100G鏈路解決方案
近年來信息化建設(shè)飛速發(fā)展，各種互聯(lián)網(wǎng)應用呈現(xiàn)蜂窩式增長，對網(wǎng)絡(luò)傳輸帶寬提出更高的要求。特別是在運營商的核心骨干網(wǎng)絡(luò)、大數(shù)據(jù)接入中心等網(wǎng)絡(luò)節(jié)點，逐步擴大100G鏈路傳輸網(wǎng)絡(luò)。在網(wǎng)絡(luò)帶寬不斷增長的同時，信息安全問題也越來越突出，運營商通過在網(wǎng)絡(luò)中逐步部署各種安全分析系統(tǒng)，例如：IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)、僵木蠕系統(tǒng)、專線流量監(jiān)控等系統(tǒng)，加強網(wǎng)絡(luò)安全分析與監(jiān)控。 針對上述但不限于上述應用系統(tǒng)前端，我們針對不同100G鏈路數(shù)量的情況可提供高可靠性、高性價比的數(shù)據(jù)采集方案。
應用方案特性
?針對不同100G鏈路數(shù)量的場景，可靈活選配不同的設(shè)備提供高性價比的數(shù)據(jù)采集方案。
?提供豐富的規(guī)則類型及大量的規(guī)則數(shù)量，滿足不同場景下的數(shù)據(jù)提取、流規(guī)則分流的需求。
? 提供基于端口、流規(guī)則的流量復制功能，滿足多業(yè)務(wù)系統(tǒng)并行部署的流量數(shù)據(jù)采集需求。
? 提供靈活的負載均衡算法及可靠的智能負載均衡功能，滿足后端系統(tǒng)的N+1冗余備份部署需求。
應用場景
1、小型匯聚機房部署方案
應用場景：在運營商網(wǎng)絡(luò)中，各種專線流量、城域網(wǎng)傳輸機房等小型的局點，100G鏈路數(shù)量小于10條，部署各種應用系統(tǒng)：僵木蠕系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。
方案1： FC7000系列方案
? 方案采用1U盒式設(shè)備，接口可支持10G/40G/100G鏈路輸入輸出，在有10GE、40GE、100GE多鏈路速率的混合局點，組網(wǎng)部署簡單方便。
? 方案全部采用19英寸大小盒式設(shè)備，單臺設(shè)備1+1電源冗余備份，功耗低于200W，提供高空間利用率的節(jié)能環(huán)保部署方案，且?guī)捓寐蚀笥?0%以上。
方案2：FS9000.SU1010系列方案
? 方案采用標準的ATCA架構(gòu)產(chǎn)品，可根據(jù)鏈路數(shù)量靈活選配板卡，板卡接口利用率更高成本更低。支持1+1電源冗余備份可靠性更高。
? 標準的ATCA架構(gòu)板卡，可適用于不同規(guī)格大小的機箱，能最大程度的保證大量100G/10GE鏈路擴容利舊。
2、中小型匯聚機房部署方案
應用場景：運營商在中小型IDC機房、核心骨干網(wǎng)絡(luò)、大型專線中，100G鏈路數(shù)量在10-40條左右，部署各種應用安全系統(tǒng): 僵木蠕系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。
方案推薦： FS9000.SU1010系列方案
? 采用標準的ATCA架構(gòu)產(chǎn)品，提供3U2S、7U7S、16U14S機箱，可根據(jù)局點鏈路情況靈活選配機箱，使方案成本更低。
? 機箱單槽位支持400G的背板通道，可根據(jù)鏈路數(shù)量及服務(wù)器數(shù)量，靈活規(guī)劃選配板卡數(shù)量，整機帶寬利用率達最高可達100%。
3、大型核心匯聚機房部署方案
應用場景：運營商在大型IDC機房、大型核心骨干、大型專線網(wǎng)絡(luò)中，100G鏈路數(shù)量在41-80條左右，部署各種應用安全系統(tǒng)：IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。
方案推薦：FS9000.NGIS系列方案
? 方案采用自研正交架構(gòu)產(chǎn)品，支持整機管理、1+1雙主控板卡冗余備份、3+1電源冗余備份，提供一體化管理的高可靠性部署方案。
? 方案采用21U18S機箱，單槽位800G的背板通道，可根據(jù)鏈路情況靈活選配業(yè)務(wù)板卡和交換板卡數(shù)量，整機支持24.6T的接入容量，帶寬利用率大于54%。
4、超大型核心匯聚機房部署方案
應用場景：在運營商的超大型IDC數(shù)據(jù)中心、專線核心網(wǎng)絡(luò)，100G鏈路數(shù)量大于80條，部署應用安全監(jiān)控系統(tǒng)：IDC/ISP信息安全管理系統(tǒng)等。
方案推薦：FS9000.SU1010+FS9000.NGIS二級級聯(lián)方案
? FS9000.SU1010作為第一級接入設(shè)備，實現(xiàn)100G的接入及數(shù)據(jù)提取，完成采集數(shù)據(jù)收斂；FS9000.NGIS作為二級匯聚設(shè)備，實現(xiàn)現(xiàn)網(wǎng)流量的同源同宿需求。
? 采用二級級聯(lián)方案，項目擴容只需增加第一級計入設(shè)備，組網(wǎng)簡單方便，對擴容前部署組網(wǎng)影響小。
