產(chǎn)品概述

HJNST8000系列是武漢恒景科技有限公司自主開(kāi)發(fā)的新一代高性能、高密度、全萬(wàn)兆的網(wǎng)絡(luò)可視交換機(jī)產(chǎn)品。該產(chǎn)品采用*的硬件架構(gòu)設(shè)計(jì)，提供業(yè)界高密度的10GE、40GE、100GE端口接入。

HJNST8000系列產(chǎn)品定位于運(yùn)營(yíng)商移動(dòng)核心網(wǎng)、城域網(wǎng)、IDC、行業(yè)集團(tuán)客戶網(wǎng)絡(luò)等多種網(wǎng)絡(luò)的大數(shù)據(jù)采集接入層設(shè)備，可靈活快速滿足客戶網(wǎng)絡(luò)應(yīng)用需求，對(duì)需要分析監(jiān)控的網(wǎng)絡(luò)流量進(jìn)行匯聚、過(guò)濾、分流、復(fù)制、負(fù)載均衡等處理，并可根據(jù)需要執(zhí)行報(bào)文去重、報(bào)文截短、報(bào)文脫敏、分片重組、亂序重組、打時(shí)間戳、隧道去封裝、報(bào)文加解密等智能化處理，也能對(duì)移動(dòng)核心網(wǎng)中的信令和數(shù)據(jù)關(guān)聯(lián)分流，為與其相連的后臺(tái)業(yè)務(wù)分析呈現(xiàn)系統(tǒng)提供高效易行的前置平臺(tái)。

HJNST8000系列產(chǎn)品作為智能可視交換機(jī)，定位于運(yùn)營(yíng)商網(wǎng)絡(luò)、行業(yè)客戶（金融、政府、、大型企業(yè)等）網(wǎng)絡(luò)、公共安全機(jī)構(gòu)網(wǎng)絡(luò)等的大流量采集接入層設(shè)備，可靈活、快速滿足客戶網(wǎng)絡(luò)應(yīng)用需求，對(duì)需要分析監(jiān)控的網(wǎng)絡(luò)流量進(jìn)行匯聚、過(guò)濾、分流、復(fù)制、負(fù)載均衡等處理，并可根據(jù)需要執(zhí)行報(bào)文截短、打時(shí)間戳、隧道去封裝等報(bào)文預(yù)處理功能，為與其相連的各種后端監(jiān)控系統(tǒng)提供高效易行的前置平臺(tái)。

HJNST8000系列

         產(chǎn)品特點(diǎn)

l多轉(zhuǎn)發(fā)引擎設(shè)計(jì)

HJNST8000系列產(chǎn)品在硬件設(shè)計(jì)上，采用了業(yè)界的多轉(zhuǎn)發(fā)引擎的設(shè)計(jì)，*打通了全棧網(wǎng)絡(luò)流量處理，為客戶提供一站式解決方案。產(chǎn)品可根據(jù)客戶的網(wǎng)絡(luò)需求，靈活的將流量分配到不同的轉(zhuǎn)發(fā)引擎進(jìn)行處理。轉(zhuǎn)發(fā)引擎在轉(zhuǎn)發(fā)邏輯層面可實(shí)現(xiàn)高性能的深層協(xié)議識(shí)別和處理、數(shù)據(jù)報(bào)文的預(yù)處理等特性。支持線速針對(duì)各種隧道協(xié)議的去封裝處理，支持基于隧道內(nèi)層五元組的分流操作，還可以線速實(shí)現(xiàn)報(bào)文的截短、打時(shí)間戳等報(bào)文預(yù)處理功能，并且對(duì)系統(tǒng)性能沒(méi)有影響，從而可以快速適應(yīng)市場(chǎng)需求，降低部署成本。

產(chǎn)品可完成4到7層的豐富的報(bào)文預(yù)處理功能，包括IP分片重組、TCP亂序重組、報(bào)文截短、報(bào)文去重、隧道去封裝、添加封裝、打時(shí)間戳、報(bào)文脫敏等，能極大提升后端應(yīng)用系統(tǒng)的處理效率，有效降低其部署復(fù)雜度和實(shí)施成本。產(chǎn)品可以實(shí)現(xiàn)輸入鏈路、MAC地址、VLAN頭/隧道頭匹配、IPv4/IPv6五元組通配匹配/范圍匹配、字符串匹配、特定協(xié)議類型匹配以及上述諸元素的任意組合，產(chǎn)品支持可擴(kuò)展的百萬(wàn)級(jí)精確IP五元組匹配規(guī)則，靈活且大容量的流量分類能力為后端分析應(yīng)用提取目標(biāo)流量策略部署提供了有力的支撐。

l多級(jí)并發(fā)策略處理機(jī)制與多用戶支持

HJNST8000系列產(chǎn)品支持多級(jí)并發(fā)策略處理機(jī)制，可以在入接口、中間環(huán)節(jié)以及出接口分別執(zhí)行不同的流量策略，同時(shí)完成流量匯聚/分流/復(fù)制/負(fù)載均衡/同源同宿等匯聚分流功能，可以靈活地設(shè)置L2/L3/L4/L7層并發(fā)過(guò)濾策略，極大的簡(jiǎn)化了客戶復(fù)雜流量策略環(huán)境下的配置流程，節(jié)省設(shè)備接口。

HJNST8000系列產(chǎn)品支持在流量復(fù)制同時(shí)施加統(tǒng)一或獨(dú)立的流量過(guò)濾策略，可以為不同的后端監(jiān)控系統(tǒng)提供定制化數(shù)據(jù)源，從而滿足多用戶環(huán)境需求，且對(duì)多用戶的支持?jǐn)?shù)目沒(méi)有限制。

l性價(jià)比的隧道內(nèi)層IP五元組分流

在移動(dòng)互聯(lián)網(wǎng)應(yīng)用場(chǎng)景下，通常有GTP隧道內(nèi)層IP五元組分流需求，而在固網(wǎng)應(yīng)用場(chǎng)景下，也經(jīng)常有MPLS、GRE等內(nèi)層IP五元組分流需求，針對(duì)上述功能需求，一般分流設(shè)備需要通過(guò)FPGA、MIPS等硬件處理來(lái)實(shí)現(xiàn)，單臺(tái)性能通常幾十Gbps處理能力，成本較高。HJNST8000系列產(chǎn)品可以提供低成本高性能的解決方案，基于核心交換芯片的支撐以及優(yōu)化的軟件設(shè)計(jì)，HJNST8000系列產(chǎn)品不需要FPGA、MIPS支撐，即可以識(shí)別隧道封裝，并實(shí)現(xiàn)基于內(nèi)層IP五元組的性價(jià)比分流方案，單機(jī)性能提升10倍以上，從而大幅降低用戶的部署成本。

l彈性Hash保護(hù)機(jī)制

在匯聚分流應(yīng)用場(chǎng)景中，通常會(huì)用到動(dòng)態(tài)負(fù)載均衡輸出功能，HJNST8000系列產(chǎn)品支持彈性Hash算法模式。傳統(tǒng)Hash模式下，某條鏈路故障時(shí)，整個(gè)LAG內(nèi)的流量（含原正常鏈路上的流量）進(jìn)行重新的負(fù)載均衡映射，這種模式可以起到動(dòng)態(tài)負(fù)載均衡的效果，但是對(duì)后端監(jiān)控分析系統(tǒng)也有重大的影響，而彈性Hash轉(zhuǎn)發(fā)模式下，某條鏈路故障時(shí)，只對(duì)故障鏈路上的流量進(jìn)行重新的負(fù)載均衡映射，原有正常流量上的流量不受任何影響，限度的降低故障影響，為的動(dòng)態(tài)負(fù)載均衡模式。

l高性能探針功能

HJNST8000系列產(chǎn)品基于技術(shù)的核心算法，支持對(duì)多種網(wǎng)絡(luò)協(xié)議進(jìn)行元數(shù)據(jù)提取，例如IP協(xié)議、TCP協(xié)議、UDP協(xié)議、HTTP協(xié)議等。產(chǎn)品將網(wǎng)絡(luò)協(xié)議中的關(guān)鍵字段信息進(jìn)行分析整理，并根據(jù)既定的格式，生成協(xié)議流量日志。流量日志可作為后端分析系統(tǒng)的輸入源數(shù)據(jù)，大大簡(jiǎn)化了后端分析系統(tǒng)對(duì)流量預(yù)分析的負(fù)載，讓后端系統(tǒng)更加聚焦自身業(yè)務(wù)。

HJNST8000系列產(chǎn)品在將協(xié)議生成流量日志后，可將其轉(zhuǎn)換成Kafka協(xié)議格式輸出給后端系統(tǒng)，可作為大數(shù)據(jù)分析或安全態(tài)勢(shì)感知等系統(tǒng)的前端探針設(shè)備。產(chǎn)品可根據(jù)網(wǎng)絡(luò)流量大小，可實(shí)現(xiàn)10Gbps以上的流量深度解析能力，為后端分析體統(tǒng)提供了完備的前端探針平臺(tái)。

lSSL解密監(jiān)控

HJNST8000系列產(chǎn)品提供可選的SSL解密監(jiān)控解決方案，從而有效的解決了行業(yè)或企業(yè)用戶在訪問(wèn)HTTPS情況下的解密分流和解密監(jiān)控問(wèn)題。

l高密度/低功耗

HJNST8000系列產(chǎn)品在1U整機(jī)空間中，可以提供最多48個(gè)10GE端口加4個(gè)100GE接口，整機(jī)可提供880Gbps的吞吐量。小體積、高密度、低功耗的產(chǎn)品特性，簡(jiǎn)化了網(wǎng)絡(luò)復(fù)雜度，增強(qiáng)了網(wǎng)絡(luò)部署能力，為下一代網(wǎng)絡(luò)流量監(jiān)控和大數(shù)據(jù)分析應(yīng)用提供了兼顧接入容量和運(yùn)維成本的解決方案。

l高穩(wěn)定高可靠

HJNST8000系列產(chǎn)品采用精簡(jiǎn)的硬件架構(gòu)設(shè)計(jì)，使用成熟的專用網(wǎng)絡(luò)處理芯片，1+1冗余電源模塊設(shè)計(jì)，支持電源熱插拔，3+1冗余風(fēng)扇，支持風(fēng)扇模塊熱插拔，從而從硬件設(shè)計(jì)角度保證了系統(tǒng)的穩(wěn)定性和可靠性。

l靈活的管理方式

友好的管理界面，提供*的命令行管理、Web頁(yè)面管理和SNMP管理接口。

硬件規(guī)格

功能特性