DPtech迪普DPX8000深度业务交换网关.ppt

DPtech DPX8000DPtech DPX8000深度业务交换网关深度业务交换网关深度业务交换网关深度业务交换网关1目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色3,0001,000100100197019801990200020102020用户数量 (百万)20052010以大型机为中心以服务器为中心以网络为中心以数据为中心IT发展历程发展历程当前当前IP网络建设的趋势和挑战（一）网络建设的趋势和挑战（一）•趋势：多业务承载和融合网络趋势：多业务承载和融合网络•挑战：网络层与应用层割裂挑战：网络层与应用层割裂关键需求关键需求:•满足应用的安全、加速、可用业满足应用的安全、加速、可用业务和扩展要求务和扩展要求•遵循统一的技术标准，网络与应遵循统一的技术标准，网络与应用从割裂到融合用从割裂到融合•网络与应用资源实现最佳配比网络与应用资源实现最佳配比•统一的管理平台统一的管理平台数据数据业务业务外联外联业务业务多媒体多媒体业务业务应用层应用层网络层网络层...当前当前IP网络建设的趋势和挑战（二）网络建设的趋势和挑战（二）FirewallIPSAnti-DDoSTraffic ManagementAnti-DDoS性能性能功能功能•趋势：万兆、线速转发趋势：万兆、线速转发•挑战：应用层功能增加带来的网络性能衰减挑战：应用层功能增加带来的网络性能衰减关键需求关键需求:•更多功能、更高性能、更低成本更多功能、更高性能、更低成本•性能无衰减性能无衰减•千兆到万兆线速处理能力的跨越千兆到万兆线速处理能力的跨越•高可靠性保障高可靠性保障当前当前IP网络建设的趋势和挑战（三）网络建设的趋势和挑战（三）•趋势：大容量、多业务、统一架构趋势：大容量、多业务、统一架构•挑战：单产品混乱，七国八制挑战：单产品混乱，七国八制关键需求关键需求:•功能、性能和接口的按需扩展功能、性能和接口的按需扩展•IP网络资源的虚拟化网络资源的虚拟化•使安全的网络变得更简单使安全的网络变得更简单6目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色n典型组网及应用典型组网及应用DPX8000-A5DPX8000-A12DPX8000-A3产品简介：产品简介：•面向数据中心及融合应用面向数据中心及融合应用•集网络安全、应用交付集网络安全、应用交付、、业务交换于一体业务交换于一体，实现功能，实现功能/性能的按需扩展性能的按需扩展•是目前业界是目前业界唯一基于深度业务开发的交换网关产品唯一基于深度业务开发的交换网关产品产品定位：产品定位：•面向面向数据中心数据中心、、高性能计算高性能计算、、大企业核心大企业核心/汇聚汇聚•面向高密度万兆、和超高密度千兆的应用面向高密度万兆、和超高密度千兆的应用DPX8000系列系列深度业务交换网关深度业务交换网关DPX8000-A3DPX8000-A5DPX8000-A12主控板槽位222支持MPUA主控112支持MPUB主控22－整机交换容量232Gbps424Gbps1040Gbps业务槽位数2410最大千兆端口96192480最大万兆端口183484风扇模块冗余1+11+11+1电源冗余1+11+11+N接口单板类型48GE电接口、48GE光接口、4/8*10GE接口、4*10G POS业务单板类型应用防火墙、IPS、UAG统一审计网关、 ADX应用交付DPX8000产品概览产品概览DPX8000产品形态产品形态电源出风口电源出风口电源模块电源模块,最多最多可配置可配置4块块业务单板业务单板配置配置1~10块块主控单板主控单板配置配置1～～2块块接口单板接口单板配置配置1~10块块机箱出风口机箱出风口DPX8000高性能板卡高性能板卡　　主控板：主控板：•内嵌双内嵌双Crossbar，在单主控的情况下也能保证线速无阻塞交换，在单主控的情况下也能保证线速无阻塞交换•全状态的主备倒换能力全状态的主备倒换能力•支持升级不间断重启支持升级不间断重启交换板：交换板：•48GE电接口、电接口、48GE光接口光接口•4*10GE、、8*10GE接口接口•4*10G POS；；4*2.5G/1*40G POS接口在研接口在研•全线速交换全线速交换业务板：业务板：•单板类型单板类型:FW、、IPS、、UAG、、ADX•缺省自带缺省自带12GE电电+12GE光光 接口接口•单板最大处理能力单板最大处理能力15Gbps、并发连接数、并发连接数400万，每秒新建万，每秒新建20万万•单板单板ACL能力能力96K条，最大支持条，最大支持24端口聚合端口聚合11目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色è网络与安全的最佳融合网络与安全的最佳融合è万兆线速处理性能无衰减万兆线速处理性能无衰减èIP网络能力的资源化网络能力的资源化è数据中心级高可靠数据中心级高可靠网络层网络层•路由路由•接口接口•交换交换•ACL/NAT..网络层网络层•路由路由•接口接口•交换交换•ACL/NAT..网络产品硬件平台网络产品硬件平台•ASIC＋＋NP•ASIC＋＋NPConPlat OS系统平台系统平台传统网络产品传统网络产品•围绕围绕2~3层交换，实时性高层交换，实时性高•缺乏处理缺乏处理4~7层业务能力层业务能力传统安全传统安全&应用类产品应用类产品•与与2~3层的转发缺乏融合层的转发缺乏融合•性能、业务扩展性上瓶颈明显性能、业务扩展性上瓶颈明显网络层网络层•防火墙防火墙•VPN/NAT•DDoS•ARP攻击攻击…应用层应用层•防病毒防病毒•木马木马•应用加速应用加速•防垃圾邮件防垃圾邮件•负载均衡负载均衡•…应用产品硬件平台应用产品硬件平台•X86、、ASIC、、NP、多核、多核APP-X•NP + 多核多核 + FPGA ConPlat 内容操作系统内容操作系统•防病毒防病毒•间谍软件间谍软件•DDoS•ARP攻击攻击•NAT•路由路由•防垃圾邮件防垃圾邮件•防网页篡改防网页篡改•带宽滥用带宽滥用•防火墙防火墙•ACL•交换交换•防漏洞攻击防漏洞攻击•非法扫描非法扫描•木马木马•VPN•VoIP•…ConPlat是业界第一个实现高实时性、真正理解网络、安全与应用的内容操作系统是业界第一个实现高实时性、真正理解网络、安全与应用的内容操作系统ASIC+NP•网络接口模块网络接口模块丰富的基础网络特性丰富的基础网络特性L3/L2 特性特性•IPv4/IPv6双栈和隧道技术双栈和隧道技术•丰富的丰富的ACL特性特性•RIPng、、OSPFv3、、IGMPv3/PIM SSM•MSTP、、RSTP生成树协议生成树协议•LACP链路聚合控制协议链路聚合控制协议•......全面的全面的MPLS•Martini 模式模式•Kompella 模式模式•VLL / VPLS•快速重路由快速重路由•......01001010100100101010010010000100101010010010101001001000与网络无缝兼容与网络无缝兼容业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展Multi GbpsMulti GbpsFW/VPN IPS AV URL过滤过滤 垃圾邮件垃圾邮件 行为审计行为审计 ADX集成交换接口的业务模块集成交换接口的业务模块Multi Gbps交换模块＋负载均衡交换模块＋负载均衡交换模块＋负载均衡交换模块＋负载均衡无缝融合高容量无缝融合高容量2~3层交换与层交换与4~7层业务层业务è数据中心：FW、IPS、ADXè园区汇聚：FW、IPSè网络边界：FW、IPS、UAG、ADX 业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—应用防火墙应用防火墙n按需扩展，超强性能，整机最大可达按需扩展，超强性能，整机最大可达150Gbps处理能力、处理能力、4000万并发连接数万并发连接数攻击防范攻击防范安全域隔离安全域隔离大容量大容量NAT地址转换地址转换全内置硬件全内置硬件IPSec、、SSL加密加密应用控制的按需扩展应用控制的按需扩展URL过滤的按需扩展过滤的按需扩展>1000万条万条URL库库DPX8000业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—IPSn高性能：业界唯一万兆级高性能：业界唯一万兆级IPS线速处理，微秒级时延线速处理，微秒级时延n综合防护：漏洞库、病毒库、协议库三库合一综合防护：漏洞库、病毒库、协议库三库合一n快快速速响响应应：：专专业业漏漏洞洞研研究究团团队队，，与与微微软软、、卡卡巴巴斯斯基基等等进进行行深深度度合合作作，，具具备备防防御御零时差攻击能力零时差攻击能力病毒病毒/木马木马漏洞攻击漏洞攻击协议异常协议异常流量异常流量异常17业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—流量控制流量控制UAGn带宽管理：带宽管理：P2P等流量的全面透析和管理，提升带宽价值等流量的全面透析和管理，提升带宽价值n安全防护：集成卡巴病毒库，具备恶意攻击防御能力安全防护：集成卡巴病毒库，具备恶意攻击防御能力n高效智能：构建可视、可控、可优化的高效网络高效智能：构建可视、可控、可优化的高效网络18业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—行为审计行为审计UAGn强大的行为审计功能，确保网络的可视、可控、可管强大的行为审计功能，确保网络的可视、可控、可管业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—ADX应用交付应用交付•服务更多用户•缩短响应时间•节省带宽/服务器等成本•提高可用性•增加安全性四层负载均衡四层负载均衡七层负载均衡七层负载均衡TCP优化优化SSL加速加速内容压缩内容压缩...链路负载均衡链路负载均衡服务器服务器•未能合理利用服务器资源•未能高效利用服务器资源•服务器的健康状况•服务器本身的性能瓶颈链路链路•可能出现的单点故障•链路健康状况不可知•链路的合理利用•南北跨运营商问题n负载均衡负载均衡+应用优化，确保应用的快速、安全、可用应用优化，确保应用的快速、安全、可用DDoS攻击防护攻击防护在最快时间内自动升级至遍布全球的在最快时间内自动升级至遍布全球的DPtech设备设备（系统漏洞、病毒（系统漏洞、病毒/蠕虫、木马、间谍软件、蠕虫、木马、间谍软件、DDoS、、P2P、垃圾邮件、垃圾邮件...））遍布全球遍布全球的蜜罐系的蜜罐系统统10+全球全球安全漏洞安全漏洞合作伙伴合作伙伴国内研发，国内研发，2000+本土本土补丁补丁DigitalPatch业务功能的按需配置、按需扩展业务功能的按需配置、按需扩展—DigitalPatch数字补丁数字补丁21目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色è网络与安全的最佳融合网络与安全的最佳融合è万兆线速处理性能无衰减万兆线速处理性能无衰减èIP网络能力的资源化网络能力的资源化è数据中心级高可靠数据中心级高可靠APP-X分布式无阻塞硬件架构分布式无阻塞硬件架构n先进的Crossbar多级多平面交换架构，1.4T级交换容量n超高端口密度，单台设备支持82个万兆端口、480千兆端口512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存512MB缓存缓存内存内存处理器处理器主控板主控板业务线卡业务线卡交换网板交换网板背板背板内存内存处理器处理器主控板主控板传统调度模式带来的阻塞情况传统调度模式带来的阻塞情况传统的选路算法引起的阻塞传统的选路算法引起的阻塞 123456789123456789线卡板线卡板交换网拥塞拥塞无拥塞无拥塞IN_1 => OUT_1IN_3 => OUT_4从从传统调度模式来看，均存在特殊情况下的阻塞度模式来看，均存在特殊情况下的阻塞现象，均不能充分利用多象，均不能充分利用多级交交换架构拓扑架构拓扑上完全无阻塞的特点！上完全无阻塞的特点！IN_5 => OUT_2拥塞拥塞无拥塞无拥塞IN_7 => OUT_3DPtech APP-X实现严格意义上的完全无阻塞实现严格意义上的完全无阻塞 123456789123456789线卡板线卡板交换网IN_1 => OUT_1IN_3 => OUT_4IN_5 => OUT_2IN_7 => OUT_31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/3智能调度真正实现无阻塞智能调度真正实现无阻塞智能智能调度模式，交度模式，交换路径路径负载分担，分担，实现了交了交换系系统严格意格意义上的无阻塞！上的无阻塞！25DPtech APP-X万兆线速业务处理引擎万兆线速业务处理引擎•全球第一款万兆线速全球第一款万兆线速应用硬件架构：应用硬件架构：NP + Multi-Core + FPGA •全业务微秒级时延全业务微秒级时延•全球第一款支持全球第一款支持50000条过滤器并行处理条过滤器并行处理•数据与控制相分离数据与控制相分离QoSNATRouteMACNATFilterMatchingRAMRAMRAMNPMulti-Core ProcessorFPGAManage ProcessorMulti-Core CPURAMRAMCPU1CPU2CPU16RAM...RAMSSLIPSec解密控制平面数据平面26目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色è网络与安全的最佳融合网络与安全的最佳融合è万兆线速处理性能无衰减万兆线速处理性能无衰减èIP网络能力的资源化网络能力的资源化è数据中心级高可靠数据中心级高可靠模块虚拟化模块虚拟化FW1FW2FW3VFW2VFW3VFW1资源化资源化n一个物理深度业务处理模块在逻辑上划分成多台虚拟的业务处理模块，每个虚拟一个物理深度业务处理模块在逻辑上划分成多台虚拟的业务处理模块，每个虚拟模块系统都可以被看成是一台完全独立的业务处理设备，可拥有独立的系统资源、模块系统都可以被看成是一台完全独立的业务处理设备，可拥有独立的系统资源、管理员、安全策略等管理员、安全策略等n单业务板卡最多可被划分单业务板卡最多可被划分1024个虚拟设备个虚拟设备 模块间虚拟化模块间虚拟化..............................App-1App-2App-3App-4App-5资源化资源化n虚拟化前：虚拟化前：无法应用于虚拟化场景无法应用于虚拟化场景安全资源无法动态分配安全资源无法动态分配无法统一管理无法统一管理n虚拟化后：虚拟化后：可动态应用于虚拟化场景可动态应用于虚拟化场景安全资源可按需分配安全资源可按需分配可统一管理可统一管理Group-1Group-2Group-N基于虚拟化架构的统一管理基于虚拟化架构的统一管理是目前市是目前市场上唯一在同一个配置界面下，支持上唯一在同一个配置界面下，支持对交交换、、安全、安全、应用用进行行统一配置和管理：一配置和管理：è集中管理所有的虚拟应用引擎è全面的 GUI 和 CLI 支持所有配置和监控操作è应用模块添加后，无需进行配置就可以动态管理è软件和DigitalPatch的集中更新è系统利用率和性能监控è自动故障切换，避免业务中断è自动威胁通知和email报警è第三方厂商安全功能的无缝集成应用应用应用应用交换交换交换交换安全安全安全安全第三方第三方第三方第三方功能功能功能功能30目录目录nIP网络的发展与挑战网络的发展与挑战nDPX8000产品简介产品简介nDPX8000业务特色业务特色è网络与安全的最佳融合网络与安全的最佳融合è万兆线速处理性能无衰减万兆线速处理性能无衰减èIP网络能力的资源化网络能力的资源化è数据中心级高可靠数据中心级高可靠数据中心级高可靠数据中心级高可靠VRRP masterVRRP backup4.双机热备：主机和备机之间可以同步规则、路由和双机热备：主机和备机之间可以同步规则、路由和Session等信息。

当主机出现问题后，等信息当主机出现问题后，互相可以平滑切换互相可以平滑切换6.板间负载均衡及板间负载均衡及容错容错1.双主控、关键部双主控、关键部件冗余设计件冗余设计2.接口卡、电源模接口卡、电源模块、风扇等关键部块、风扇等关键部件热插拔件热插拔7.业务模块的掉电业务模块的掉电保护和选择性二层保护和选择性二层回退回退5.操作系统和操作系统和DigitalPatch的业务无间断升级的业务无间断升级分布式架构和多种容错设计，可以保证在各种复杂网络流量环境下的高可靠性和可用性，达到分布式架构和多种容错设计，可以保证在各种复杂网络流量环境下的高可靠性和可用性，达到永不断网永不断网3.N+M电源冗余电源冗余每每组最大最大8条条链路捆路捆绑200捆捆绑组每系每系统丰富的丰富的HASH选路参数路参数HASH选路参数灵活可配路参数灵活可配2~24条条链路聚合皆可均匀分担路聚合皆可均匀分担18•Non-IP/Non MPLS报文：•SMAC、DMAC的任意组合•MPLS报文：•SMAC、DMAC、SMAC+DMAC、MPLS Label0、MPLS Label1、MPLS Label2的任意组合•IPv4/v6报文：•SMAC、DMAC、SIP、DIP、L4_SPORT、L4_DPORT的任意组合支持跨板聚合支持跨板聚合支持跨支持跨设备设备聚合聚合链路聚合链路聚合l不间断重启不间断重启/NSF-主备倒换时通过不间断重启特性主备倒换时通过不间断重启特性维持和对端协议状态维持和对端协议状态-NSF确保倒换对转发没有影响确保倒换对转发没有影响l升级升级-确保升级对业务无影响确保升级对业务无影响-降低维护压力降低维护压力l热补丁热补丁-通过热补丁解决软通过热补丁解决软件件bug-相对升级软件推出相对升级软件推出速度更快速度更快主备倒换、打补丁、主备倒换、打补丁、升级对业务无影响升级对业务无影响 l配置恢复配置恢复-确保接口板热插拔确保接口板热插拔后恢复正确配置后恢复正确配置 -确保整框重起时恢确保整框重起时恢复正确配置复正确配置系统高可靠系统高可靠汇聚层汇聚层办公区办公区DPX8000让安全的网络变得更简单让安全的网络变得更简单核心核心接入层接入层园区核心园区核心接入层接入层补丁/病毒管理数据中心数据中心管理区管理区安全管理网络管理终端管理MPLS VPN远程分支远程分支远程分支远程分支DPtech DPX8000系列的灵活部署，让网络更安全、更简单系列的灵活部署，让网络更安全、更简单广域网广域网InternetIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVIPSFW…AVDPX8000-A3/A5DPX8000-A3/A5DPX8000-A3/A5DPX8000-A12DPX8000-A12DPX8000-A12DPX8000-A12DPX8000-A3/A5DPX8000-A5/A12DPX8000-A5/A12DPX8000-A3/A5DPX8000-A3/A5DPX8000-A3/A5DPX8000-A3/A5DPX8000-A5/A12DPX8000-A5/A12杭州迪普科技有限公司杭州迪普科技有限公司 DPX8000业务特色总结业务特色总结n实现交换、安全、应用一体化，是全球第一款在统一管理平台下，支持多种软实现交换、安全、应用一体化，是全球第一款在统一管理平台下，支持多种软/硬硬件件业务模块按需配置、按需扩展的内容交换产品业务模块按需配置、按需扩展的内容交换产品n全球第一个真正理解网络与安全的内容操作系统全球第一个真正理解网络与安全的内容操作系统ConPlat，实现网络与应用的无，实现网络与应用的无缝融合缝融合n全球首款万兆线速应用硬件架构全球首款万兆线速应用硬件架构APP-Xn本土化高质量漏洞库本土化高质量漏洞库/协议库协议库DigitalPatch，提供持续价值保护，提供持续价值保护n虚拟化架构，更多的功能、更低的成本虚拟化架构，更多的功能、更低的成本n针对性解决方案，满足用户实际需求针对性解决方案，满足用户实际需求。