恒揚(yáng)數(shù)據(jù)NGIS.NT超高密度分流器是恒揚(yáng)數(shù)據(jù)自主研發(fā)的大容量、高密度、具備超高背板交換能力的正交架構(gòu)匯聚分流設(shè)備。NGIS.NT產(chǎn)品旁路部署于IDC網(wǎng)絡(luò)、骨干城域網(wǎng)、4G/5G移動(dòng)核心網(wǎng)等網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi),用于采集10GE、100GE不同的鏈路數(shù)據(jù),設(shè)備主要應(yīng)用在三大運(yùn)營商的IDC/ISP信息安全管理系統(tǒng)、4G日志留存系統(tǒng)、5G DPI系統(tǒng)、僵木蠕系統(tǒng)以及其他信息安全系統(tǒng)。
NGIS.NT設(shè)備作為工信部、三大運(yùn)營商要求的配套分析采集設(shè)備,主要解決1T至20T的大規(guī)模鏈路接入、跨機(jī)房同源同宿、多系統(tǒng)流量負(fù)載分發(fā)等問題,確保信息安全系統(tǒng)的數(shù)據(jù)完整性,提升監(jiān)測(cè)效率。
? 先進(jìn)的硬件平臺(tái)架構(gòu)
采用先進(jìn)的正交架構(gòu)技術(shù),突破了ATCA架構(gòu)所采用的中心背板方案在背板容量、散熱能力的瓶頸,可以接入大容量的鏈路和帶寬,整機(jī)最大交互能力達(dá)到25.6T,解決了傳統(tǒng)架構(gòu)單機(jī)密度無法提升的問題。
? 高密度大容量接入
NGIS.NT具備中型機(jī)箱和大型機(jī)箱,中型機(jī)箱最大12.8T交換能力,大型機(jī)箱最大25.6T交換能力。
- 中型機(jī)箱NGIS.NT-100G型支持384個(gè)100G QSFP28,單U密度為29個(gè)100G;
- 中型機(jī)箱NGIS.NT-10G/100G型支持192個(gè)100G QSFP28和288個(gè)10G SFP+接口;
- 大型機(jī)箱NGIS.NT-100G型支持768個(gè)100G QSFP28接口,單U密度為33個(gè)100G;
- 大型機(jī)箱NGIS.NT-10G/100G型支持384個(gè)100G QSFP28接口和576個(gè)10G SFP+接口。
? 復(fù)雜隧道報(bào)文識(shí)別
NGIS.NT設(shè)備采用業(yè)界主流的可編程芯片,適應(yīng)IDC網(wǎng)絡(luò)、骨干城域網(wǎng)、移動(dòng)核心網(wǎng),可識(shí)別多層MAC、VLAN、MPLS、VXLAN、GTP、GRE等隧道報(bào)文,基于隧道報(bào)文的內(nèi)網(wǎng)層IP進(jìn)行過濾提取以及負(fù)載均衡,同時(shí)輸出可指定剝離隧道報(bào)文頭部,減輕后端業(yè)務(wù)系統(tǒng)的分析壓力。
? 電信級(jí)高可靠性
設(shè)備在硬件上支持主控板、交換板、電源、風(fēng)扇等關(guān)鍵部件冗余配置,采用1+1或N+1配置,消除單硬件模塊單點(diǎn)故障,保證系統(tǒng)內(nèi)部穩(wěn)定運(yùn)行。
典型組網(wǎng)方案A
DC/ISP信息安全管理系統(tǒng)的采集解決方案,IDC/ISP信息安全管理系統(tǒng),主要面向域名信息備案查詢、關(guān)鍵字/敏感字的偵查與封堵,凈化IDC資源,以及實(shí)現(xiàn)網(wǎng)絡(luò)的規(guī)范化運(yùn)行。
針對(duì)IDC網(wǎng)絡(luò)出口、骨干城域網(wǎng)出口的流量采用NGIS.NT設(shè)備進(jìn)行全量的數(shù)據(jù)采集,經(jīng)過匯聚篩選分發(fā)布后端IDC/ISP信息安全管理系統(tǒng),同時(shí)可復(fù)制數(shù)據(jù)給其他系統(tǒng),以提升整體系統(tǒng)的處理性能。
典型組網(wǎng)方案B
5G DPI系統(tǒng)收集和分析移動(dòng)信令,對(duì)鏈路中的數(shù)據(jù)進(jìn)行實(shí)時(shí)分析并生成信令詳單(SDR,針對(duì)于信令部分)和流量詳單(FDR,針對(duì)于用戶面流量數(shù)據(jù)),同時(shí)將信令原始碼流存儲(chǔ)下來,并將所有的詳單(SDR和FDR,統(tǒng)稱XDR)傳送,精細(xì)化分析和評(píng)價(jià)網(wǎng)絡(luò)質(zhì)量,衡量用戶對(duì)網(wǎng)絡(luò)的感知體驗(yàn),從而指導(dǎo)進(jìn)行高效的網(wǎng)絡(luò)建設(shè)和優(yōu)化、提升網(wǎng)絡(luò)對(duì)用戶的服務(wù)水平。
針對(duì)5GC大區(qū)網(wǎng)絡(luò)采集信令數(shù)據(jù),在省市DC網(wǎng)絡(luò)采集用戶數(shù)據(jù),采用NGIS.NT設(shè)備進(jìn)行全量的數(shù)據(jù)采集,經(jīng)過匯聚篩選分發(fā)布后端5G DPI系統(tǒng),同時(shí)可復(fù)制數(shù)據(jù)給其他系統(tǒng),以提升整體系統(tǒng)的處理性能。