恒揚數(shù)據(jù)NGIS.NT超高密度分流器是恒揚數(shù)據(jù)自主研發(fā)的大容量、高密度、具備超高背板交換能力的正交架構(gòu)匯聚分流設(shè)備。NGIS.NT產(chǎn)品旁路部署于IDC網(wǎng)絡(luò)、骨干城域網(wǎng)、4G/5G移動核心網(wǎng)等網(wǎng)絡(luò)節(jié)點內(nèi),用于采集10GE、100GE不同的鏈路數(shù)據(jù),設(shè)備主要應(yīng)用在三大運營商的IDC/ISP信息安全管理系統(tǒng)、4G日志留存系統(tǒng)、5G DPI系統(tǒng)、僵木蠕系統(tǒng)以及其他信息安全系統(tǒng)。
NGIS.NT設(shè)備作為工信部、三大運營商要求的配套分析采集設(shè)備,主要解決1T至20T的大規(guī)模鏈路接入、跨機房同源同宿、多系統(tǒng)流量負載分發(fā)等問題,確保信息安全系統(tǒng)的數(shù)據(jù)完整性,提升監(jiān)測效率。
? 先進的硬件平臺架構(gòu)
采用先進的正交架構(gòu)技術(shù),突破了ATCA架構(gòu)所采用的中心背板方案在背板容量、散熱能力的瓶頸,可以接入大容量的鏈路和帶寬,整機最大交互能力達到25.6T,解決了傳統(tǒng)架構(gòu)單機密度無法提升的問題。
? 高密度大容量接入
NGIS.NT具備中型機箱和大型機箱,中型機箱最大12.8T交換能力,大型機箱最大25.6T交換能力。
- 中型機箱NGIS.NT-100G型支持384個100G QSFP28,單U密度為29個100G;
- 中型機箱NGIS.NT-10G/100G型支持192個100G QSFP28和288個10G SFP+接口;
- 大型機箱NGIS.NT-100G型支持768個100G QSFP28接口,單U密度為33個100G;
- 大型機箱NGIS.NT-10G/100G型支持384個100G QSFP28接口和576個10G SFP+接口。
? 復雜隧道報文識別
NGIS.NT設(shè)備采用業(yè)界主流的可編程芯片,適應(yīng)IDC網(wǎng)絡(luò)、骨干城域網(wǎng)、移動核心網(wǎng),可識別多層MAC、VLAN、MPLS、VXLAN、GTP、GRE等隧道報文,基于隧道報文的內(nèi)網(wǎng)層IP進行過濾提取以及負載均衡,同時輸出可指定剝離隧道報文頭部,減輕后端業(yè)務(wù)系統(tǒng)的分析壓力。
? 電信級高可靠性
設(shè)備在硬件上支持主控板、交換板、電源、風扇等關(guān)鍵部件冗余配置,采用1+1或N+1配置,消除單硬件模塊單點故障,保證系統(tǒng)內(nèi)部穩(wěn)定運行。
典型組網(wǎng)方案A
DC/ISP信息安全管理系統(tǒng)的采集解決方案,IDC/ISP信息安全管理系統(tǒng),主要面向域名信息備案查詢、關(guān)鍵字/敏感字的偵查與封堵,凈化IDC資源,以及實現(xiàn)網(wǎng)絡(luò)的規(guī)范化運行。
針對IDC網(wǎng)絡(luò)出口、骨干城域網(wǎng)出口的流量采用NGIS.NT設(shè)備進行全量的數(shù)據(jù)采集,經(jīng)過匯聚篩選分發(fā)布后端IDC/ISP信息安全管理系統(tǒng),同時可復制數(shù)據(jù)給其他系統(tǒng),以提升整體系統(tǒng)的處理性能。
典型組網(wǎng)方案B
5G DPI系統(tǒng)收集和分析移動信令,對鏈路中的數(shù)據(jù)進行實時分析并生成信令詳單(SDR,針對于信令部分)和流量詳單(FDR,針對于用戶面流量數(shù)據(jù)),同時將信令原始碼流存儲下來,并將所有的詳單(SDR和FDR,統(tǒng)稱XDR)傳送,精細化分析和評價網(wǎng)絡(luò)質(zhì)量,衡量用戶對網(wǎng)絡(luò)的感知體驗,從而指導進行高效的網(wǎng)絡(luò)建設(shè)和優(yōu)化、提升網(wǎng)絡(luò)對用戶的服務(wù)水平。
針對5GC大區(qū)網(wǎng)絡(luò)采集信令數(shù)據(jù),在省市DC網(wǎng)絡(luò)采集用戶數(shù)據(jù),采用NGIS.NT設(shè)備進行全量的數(shù)據(jù)采集,經(jīng)過匯聚篩選分發(fā)布后端5G DPI系統(tǒng),同時可復制數(shù)據(jù)給其他系統(tǒng),以提升整體系統(tǒng)的處理性能。