网络安全产品

曙光在网络安全行业有着16年的经验积累,包含数据中心安全、网络流量可视化、专用定制设备三大产品系列,在高性能计算中心、云计算中心、大数据中心、运营商以及多个行业客户处成熟稳定运行多年,为网络安全保驾护航。

产品大图

FlowFirm-N3100

简介:

FlowFirm N3000系列产品是曙光研发的正交架构汇聚分流及网络流量内容分析设备,支持串接、并接、级联部署。分流、计算一体化设计,支持流量汇聚分流及DPI等功能。具有高密度、高性能、高可靠等特点。

技术规格

产品型号 FlowFirm-N3100-x4 FlowFirm-N3100-x13 FlowFirm-N3100-x18
业务槽位 2 6 12
交换槽位 0 4
单板L4处理能力(Gbps) 200/400/800
单板L7处理能力(Gbps) 200/400
整机最大L4处理能力(Gbps) 1600 4800 9600
整机最大L7处理能力(Gbps) 800 2400 4800
单槽位交换能力(Gbps) 800 1600
尺寸 4U 13U 18U
电源 AC 220V DC -48V DC -240V 1+N冗余
接口类型 100GE、40GPOS、10GPOS、10GE、2.5GPOS、GE(光、电)
最大100GE端口数 48 144 352
最大40GPOS端口数 4 12 24
最大GE/2.5GPOS/10GE/POS SFP+端口数 64 192 640
多用户 最多256个用户
协议支持 IPv4/v6、MPLS(多层嵌套)、VLAN(多层嵌套)、PPPOE、ARP、GRE、TCP、UDP、IPv4、IPv6、others(ICMP、 IGMP)、隧道协议(Teredo隧道、IPv6 over IPv4、GRE隧道、IPv4 over IPv6、IPv4 over IPv4、IPv6 over IPv6、PPTP隧道、L2TP V2/V3隧道、AH/ESP封装的IPSec隧道)
规则容量 支持五元组、关键字、关键字位置、报文长度、TCP Flag 精确五元组:IPv4 3000万/IPv6 1000万 掩码五元组:IPv4 50万/IPv6 25万 固定位置特征串:13万,IPv4/6+特征串复合规则:1K 支持规则组、规则优先级支持、规则动态生成
关键字规则 关键字长度:128字节 支持字符形式、16进制混合输入
规则动作 支持丢弃,转发,镜像
规则绑定 支持规则组与端口(组)绑定
识别报文 报文头输出 首部剥离 报文信息携带
包采样 采样未转发报文 规则匹配后再采样 可配置采样比例
流管理 4亿条流表项 TCP流:遇SYN建立流,遇FIN、RST老化拆除流; UDP流:第一个报文建立流,老化拆除流 默认转发每个流的前N(1~255)个报文; 若流锁定转发流的所有包,无锁定丢弃N后的包
负载均衡 基于流/用户完整性的负载均衡 支持端口组内的负载均衡;每个户用多个端口组,每个组支持多个端口 支持基于:源IP/目的IP/源、目IP/源、目IP+源、目端口/源、目IP+源、目端口+协议等多种均衡算法 端口组可根据上下行分别设置不同的hash算法及不同的规则
可靠性 端口保活:自动探测端口状态并动态加入或移出端口组 服务器保活:双纤模式下探测后端分析服务器状态,自动将相应端口加入或移出端口组 主控:1+1冗余,切换时间小于10秒、热插拔 交换:N+1冗余或负载均衡、热插板 业务板卡热插拔,生效时间小于1秒 电源:1+1冗余、热插拔
光电保护 光保护:断电时自动切换,秒级响应时间 电保护:模块故障时自动切换,毫秒级响应时间
购买咨询 售后咨询 电话咨询