zorro - teleplatforms.ru · Платформа акселерации обработки...
TRANSCRIPT
Платформа акселерации обработки сетевых пакетов
ZORRO
Многофункциональная платформа акселерации обработки пакетов — аппаратно-программный комплекс коммутации, фильтрации и мониторинга IP-трафика в режиме реального времени без потерь.
Платформа предназначена для решения следующих задач:
• Коммутация трафика.
• Классификация трафика в сети.
• Предварительный анализ трафика в сети.
• Определение приоритетных типов трафика, географии, используемых ресурсов, среднесуточной нагрузки.
• Фильтрация трафика по заданным критериям в режиме реального времени.
Классификатор приложений Классификатор стран• почта (pop3, map, smtp, gmail),
• мессенджеры (ICQ WathsApp, Skype),
• игровые сервисы (WoT, Xbox, Steam, Battlefield и т. д.),
• аудио-, видеопотоки (AVI, MPEG, YouTube, RuTube, Quicktime, Realmedia и т. д.),
• шифрованные протоколы (SSL, HTTPS),
• СУБД (Oracle, MySql, PostgreSQL),
• различные виды vpn,
• социальные сети.Всего более 180-и распознаваемых видов приложений.
• Встроенный классификатор стран на основе базы данных геолокации.
• Классификация входящего и исходящего трафика на страну.
• Возможность модификации базы геолокации под требования заказчика.
• Накопление статистики по странам.
Критерии для правил
Действия
• MAC-адрес
• Порт, диапазон портов
• IP-адрес, IP-IP, подсети (IP + Mask)
• Логин на сервере авторизации
• Тип приложения
• Геолокация
• Регулярные выражения
• Сигнатура
• Коммутация. Неблокируемая коммутация без потери пакетов.
• Блокировка. Используется для фильтрации из выходного потока нежелательных типов трафика.
• Запись. При необходимости можно записать определённый вид трафика в файл для анализа с использованием стороннего программного обеспечения.
• Перенаправление трафика. Можно выделить из основного потока часть трафика и отправить в свободный сетевой интерфейс, например, для обхода фильтрации.
Интерфейсы
Габариты и электропитание
Технологии
Пропускная способность• Интерфейса обмена данными —
8 х SFP+ (8 x 10 Гбит/с)
• Интерфейс управления — 1 Gb Ethernet
• 4 x USB 2.0
• Display port
• Мониторинг на передней панели через OLED- дисплей
• Управление по web-интерфейсу• Настольный корпус с габаритами
44x260x360 мм.
• Возможен монтаж в стойку 1U
• AC: 100-240VAC - 47/63Hz - 2.5A
• DC: 12VDC@10A
• FPGA
• linux
• PostgreSQL
• DPDK
• Суммарная пропускная способность коммутационной матрицы – 80 Гбит/с
• Суммарная скорость обрабатываемого потока (классификация и анализ) – 10 Гбит/с
Архитектура платформы
NetworkPorts
SFP+ x 8
FPGAXilinx Kintex Ultrascale
XCKU060
Memory DDR4 4Gbit
x 4
Ethernet controllerIntel
XL710AM2
PCI-E
PCI-EDATA
DATA DATA / MANAGMENT
Memory RLDRAM 3576Mbit
x 2
PLDLattice
LCMXO2-7000HC
Clock GeneratorSilicon Labs
Si5341
USB to UARTSilicon Labs
CP2104Micro USB
BPI Flash(FPGA config.)
SPI Flash(XL710 config.)
Xeon EIntel i3, i5, i7
Celeron
DATA
DATA / MANAGMENT
M2 PCIex4 x 2 M2 SATA x 2
1G-EthernetMANAGMENT
SSD
PCIe
SSD
SATA
USB 2.0 x 4DATA
DisplayPort
32GB dual channel DDR4 at 2400MHz