SIG9800X系列业务智能网关 HUAWEI.docx

sig9800-x系列业务智能网关彩页下载产品支持软件下载渠道资料tabregion_start产品概述关键特性及价值产品规格典型应用订购信息随着互联网技术的发展，互联网用户对带宽的需求日益增加。其中p2p、在线视频等应用消耗了接近80%的带宽资源，这导致网页浏览、视频电话等企业正常业务的服务质量无法得到保障。如何区分网络中不同的用户和业务，并根据其重要程度进行差异化的qos管理，是宽带接入服务提供商（isp）、大型企业、教育机构面临的普遍难题。互联网上充斥着色情、赌博、反动言论等不良信息，带来了不稳定因素；五花八门的游戏、各类炒股应用分散了企业员工和学生工作学习的注意力。企业和学校需要区分正常和违规的上网行为，对员工、学生的上网行为进行管理。持续的带宽扩容使成本迅速增加，但并未带来额外收入，宽带接入服务提供商（isp）需要获得更多的盈利手段。正是基于对网络发展和客户需求的理解，华为推出了sig9800-x系列业务智能网关产品，提供基于业务和用户的流量管理功能、url过滤功能、以及信息推送和家庭上网安全等增值服务。该产品基于华为高端路由平台，高性能、高可靠、高可扩展。tablesig9800-x系列前台包含3款设备：sig9800-x3、sig9800-x8、sig9800-x16，其外观如下：sig9800-x3整机最大处理能力：20gbps业务处理板/接口板槽位：3槽位/整机接口类型：10ge lan/wan；1*10g pos；ge(光口)； 10m/100m/1000m(rj-45电口)外形尺寸（hxwxd）：直流：442mm 650mm 175mm（4u）交流：442mm 650mm 220mm（5u）sig9800-x8整机最大处理能力：60gbps业务处理板/接口板槽位：8槽位/整机接口类型：10ge lan/wan；1*10g pos；ge(光口)； 10m/100m/1000m(rj-45电口)外形尺寸（hxwxd）：442mm 650mm 620mm（14u）sig9800-x16整机最大处理能力：120gbps业务处理板/接口板槽位：16槽位/整机接口类型：10ge lan/wan；1*10g pos；ge(光口)； 10m/100m/1000m(rj-45电口)外形尺寸（hxwxd）：442mm 650mm 1420mm（32u）在绝大多数场景下，后台配套使用华为机架式服务器，其外观如下：rh2288-v2硬件配置：2* intel xeon e5-2600（romely-ep）系列4c处理器；6*8gb内存；5*1000gb sata/2*300gb sas硬盘；主板集成4个千兆ge网口。外形尺寸（hxwxd）：87.5 mm447 mm740 mm（2u）；适用于 19 宽、1000mm及以上深度标准机柜安装；table 业界评价智能流量管理类的产品主要考虑四方面：l 基于业务的流量管理能力l 基于用户的差异化策略l 性能、可靠性、可扩展性l 业务运营能力 sig9800-x系列产品在各方面均领先业界同类产品。多维的流量分析，提供丰富的网络可视化能力领先的协议/应用识别：支持1100+ 种ipv4和ipv6协议/应用的准确识别；支持用户自定义新的协议/协议组；支持协议知识库的自动或手动升级。丰富的网络流量及业务分析报表：为客户进行流量管理、网络优化、网络规划、运行维护、业务运营提供决策支撑。 智能的流量管理，提供多维度的流量精细化管理能力多维的流量管理：支持公众客户、大客户、区域、链路、虚通道（属性组对象）、as域、ip子网等丰富的管理对象；支持分协议/应用、分时段、分管理对象、分上下行、分流向的细粒度的组合流量管理；支持qos标记、car、shaping/优先级队列、连接数控制、动态带宽管理、pir/cir、页面重定向/告警、镜像/转向等各种流量控制手段。 高可靠、高性能、易扩展高可靠：使用电信级路由平台，继承华为高端路由器的优良架构设计特性，提供电信级的高性能和高可靠性；前后台各单板及关键组件均有冗余设计；专业bypass设备，对链路提供异常保护；高性能：网络时延200us， 保证了客户业务对低网络时延、高质量传输的要求，超越业界同类产品；易扩展：采用插板式设计，可通过增加license、增加插板子卡、增加插板等多种方式进行扩容，最大限度保护已有投资。 业务运营能力强信息推送：利用网页信息推送的功能，帮助客户进行自有业务宣传/导航、催缴费、通知发布、自定义广告推送。在获得商业收益的同时，节约人力成本和投入。家庭上网安全：把“家庭上网安全”业务单独运营或作为高级套餐的一部分，家长用户可以通过portal页面定义孩子可以上网的时间、可以访问的网页类别以及能够使用的网络应用。智能流量镜像/转向：能按照需要将指定用户和指定协议的流量镜像到第三方系统（如：华为的应用缓存加速系统icache），减少第三方系统的处理压力和投资。 灵活的url 过滤华为自研的url分类库包含65，000，000+条url，43+个大类，135+个小类；支持中文、英语、法语、俄语、葡萄牙语、西班牙语、阿拉伯语等11种语言。可进行基于url的分析和统计，并有效实现对色情、暴力、有害信息等网站进行过滤，帮助客户实现法律法规遵从，净化网络环境，改善网络服务，提升社会形象。table项目参数型号sig9800-x3sig9800-x8sig9800-x16整机功耗1283w 2860w 5450w电源参数ac输入（额定）175v275v外置：175v275v外置：175v275vac输入（最大）90v275v外置：90v275v外置：90v275vdc输入（额定）48v48v48vdc输入（最大）72v38v72v38v72v38v尺寸（宽深高）直流：442mm 650mm 175mm（4u）交流：442mm 650mm 220mm（5u）442mm 650mm 620mm（14u）442mm 650mm 1420mm（32u）业务处理板/接口板槽位3槽位/整机8槽位/整机16槽位/整机接口板（lpuk）接口1*10ge lan/wan子卡1*10g pos子卡12*ge(光口) 子卡12*10m/100m/1000m(rj-45电口) 子卡接口板（lpun）接口2*10ge lan/wan子卡20*ge(光口) 子卡整机最大处理能力20gbps60gbps120gbps工作温度长期 0c45c 短期 5c55c长期 0c45c 短期 5c55c长期 0c45c 短期 5c55c工作湿度长期 5% rh85% rh，不结露短期 0% rh95% rh，不结露长期 5% rh85% rh，不结露短期 0% rh95% rh，不结露长期 5% rh85% rh，不结露短期 0% rh95% rh，不结露功能特性业务感知能力1100+种应用协议;支持自定义协议和协议分类;每月升级，自动或手动方式。支持对ipv6应用的识别。流量识别和控制可对多种对象进行独立的流量分析和控制：支持通过radius报文、固定ip标识普通用户并进行流量识别和控制；支持基于链路（组）、ip段及ip集合进行流量识别和控制；支持基于ip五元组、vlan、tos/dscp、mpls进行流量识别和控制；支持基于链路/子网间的流向进行流量识别和控制多种精细化流量控制手段：支持car方式控制；支持加权公平队列、绝对优先级、流量平滑三种流量整形方式；支持并发连接数控制；支持最小带宽保障控制；支持页面重定向/告警；支持流量镜像和转向；支持对流量的tos/dscp字段进行标记；支持对https/ssl/vpn流量控制；多维度的流量控制组合：可以基于业务、时间段、管理对象、上下行、流向的组合进行流量分析和控制；智能的控制：支持基于业务的网络拥塞自动检测和控制，拥塞条件可自定义；支持对heavy user（消耗流量最多的一部分用户）进行单独的流量识别和控制，heavy user条件支持自定义；url过滤分类知识库支持6500万以上url，43种大类，135种小类，11种语言；支持自定义url和自定义url分类；每月升级，自动或手动方式；支持url白名单/黑名单；支持用户白名单/黑名单；增值服务可进行流量精细化运营；可提供信息推送业务；可提供家庭上网安全业务；与华为icache产品配合，可提供内容缓存方案；与华为dse产品配合，可提供“动态恶意url过滤/反恶意软件”功能；与phorm配合，可提供精细化广告运营方案；管理和报表独立后台设备集中管理多个前台设备，使用b/s结构，通过集中的ui界面进行管理；前台设备支持命令行管理；可提供流量和用户行为分析报表70+；支持将报表导出成excel/pdf/html格式；支持非即时报表&定时报表；内部集成对dpi设备的简单网管；对接支持华为 u2000/m2000;snmp v1/v2/v3, syslog; tacacs+;table宽带接入服务提供商（isp）部署场景客户挑战：随着互联网的发展，用户的带宽需求不断增加。在上网高峰期，由于出口带宽有限，经常出现网页打开缓慢、在线视频不畅的现象，用户投诉严重，逐渐流失。宽带接入服务提供商（isp）无法根据流量情况进行网络优化，只能不断扩容，网络建设成本和结算费用快速增加。运营成本的增加却没带来相应的收入，每用户平均收入（arpu）不断下降。解决方案：sig部署在从bras到互联网出口之间的ip网络里，通过以下手段应对挑战：l 流量可视化：全面掌握网内用户-流量-业务的分布组成，为优化网络提供依据；l 基于业务的流量管理：合理限制低价值、用户感知度低的流量（例如：p2p下载）加速网络访问，减缓扩容压力；l 基于用户的差异化策略：防止少量用户对带宽的滥用，只对这一部分用户进行单独控制，保证绝大多数用户不受影响；也可以根据用户的重要程度提供差异化的服务质量，进行流量精细化运营，增强盈利能力。l 丰富的增值服务：通过家庭上网安全、信息推送等服务增加网络的盈利手段。 企业网络部署场景客户挑战：随着互联网技术的发展，企业更多的使用互联网进行业务运营。在业务忙时，不太重要的业务流量挤占了有限的出口带宽，导致关键业务和关键用户/ 部门的工作无法正常开展；对企业内的网络流量缺乏了解，无法合理分配利用网络资源，只能不断扩容，网络结算费用快速增加；部分员工访问工作不相关网站，进行网络游戏、炒股、网聊等活动，严重影响企业工作效率，同时企业信息资产泄露的风险大大增加。解决方案：sig可以部署在企业网络的核心位置（可以监控互联网出口，数据中心出口或wan/vpn互联口），通过以下手段应对挑战：l 流量可视化：全面掌握网内用户-流量-业务的分布组成，有效优化企业网络资源的利用；l 基于业务的流量管理：在出口资源不足的情况下，限制不太重要的业务流量，优先保障关键业务的网络服务质量；l 基于用户的差异化策略：优先保障核心部门的网络服务质量。l 上网行为管理：根据对网络访问需求的不同对员工分组，采取差异化的管理策略，基于时段、网页类型、网络应用对员工上网行为进行控制，使其聚焦于本职工作。 校园网络部署场景客户挑战：在校园网，教学使用的流量与学生宿舍流量使用相同的对外出口。学生进行p2p下载或观看在线视频占用了校园网的绝大部分出口带宽，教育信息化活动的网络服务质量无法得到保障。对校园内的流量分布缺乏了解，难以优化网络资源利用。扩容只能暂时性的解决问题，网络建设成本和结算费用快速增加。色情、暴力等不良信息充斥网络，影响学生身心健康。解决方案：sig可以部署在教育网络的核心位置（可以监控互联网出口，数据中心出口或wan/vpn互联口），通过以下手段应对挑战：l 流量可视化：全面掌握网内用户-流量-业务的分布组成，有效优化校园网络资源的利用；l 基于业务的流量管理：在出口资源不足的情况下，限制低价值的学生上网流量（p2p下载、在线视频），优先保障教学活动所需；l 基于用户的差异化策略：优先保障教学部门和老师的网络服务质量；l 上网行为管理：对学生的上网行为进行管理、控制，屏蔽不良网站，使学生可以聚焦于学习活动。l 信息推送功能：为日常信息发布提供新的便捷手段。table对外型号描述硬件平台cr52-22-d2.2m路由器双开门总装机柜ig2e001dpd00dpd100-6-20 双2路输入直流配电盒(含空开)ig2m00pdfa00交流配电盒ig2zx3scac00sig9800-x3交流典型配置(含x3交流机箱,2*mpu)-含hs通用安全平台软件ig2zx3scdc00sig9800-x3直流典型配置(含x3直流机箱,2*mpu)-含hs通用安全平台软件ig2z00bkac01一体化交流机箱组件-5uig2z00bkdc01一体化直流机箱组件-4uig2d00mpud01x3 主处理板(含2*cf和1*ddr dram)-含hs业务监控网关软件ig2zx8scdc00sig9800-x8直流典型配置(含x8直流机箱,2*sru,1*sfu)-含hs通用安全平台软件ig2zx8scac00sig9800-x8交流典型配置(含x8直流机箱,2*sru,1*sfu,4交流电源模块)-含hs通用安全平台软件ig2z00bkdc02一体化直流机箱组件-14u(含两块电源滤波单元和四块直流电源)ig21sru200a0x8 200gbps路由交换板a(含2*cf卡和1*ddr dram)-含hs业务监控网关软件ig21sfu200c0x8 200gbps交换网单元c-含hs业务监控网关软件wpsu50a00交流电源模块(x8/x16)cr5b0pwrbx60交流配电柜(x8/x16)ig2z16scdc00sig9800-x16直流典型配置(含x16直流机箱,2*mpu,4*sfu)-含hs通用安全平台软件ig2z16scac00sig9800-x16交流典型配置(含x16直流机箱,2*mpu,4*sfu,8交流电源模块)-含hs通用安全平台软件ig2z00bkdc03一体化直流机箱组件-32u(含八块直流电源)ig2d00mpub01x16 主处理板(含2*cf卡和1*ddr dram)-含hs业务监控网关软件ig21sru200b0x16 200gbps交换网单元b-含hs业务监控网关软件ig2d0lpukd01灵活插卡线路处理板(lpuf-21,两个子槽位) b-含hs业务监控网关软件ig2d00l1xx001端口10gbase wan/lan xfp灵活子卡ig2d00ebgf0012端口100/1000base-x sfp灵活子卡ig2d00ebge0012端口10/100/1000base-tx rj45灵活子卡ig2dp1xxbz001端口oc-192c/stm-64c pos-xfp灵活插卡ig2d0lpuf40a灵活插卡线路处理板(lpuf-40,两个子槽位) a-含hs业务监控网关软件ig2d0l2xx0102端口10gbase lan/wan-xfp灵活插卡(p40)ig2d0eegf02020端口100/1000base-x-sfp灵活插卡(p40)ig2d00spua03业务处理单板(支持内置bypass模块)-含hs业务监控网关软件ig2m00ebdc00外置bypass机箱(与dcp卡配合使用)ig2m00sdcp00双通道光线路保护板-单模ig2m00mdcp01双通道光线路保护板-多模w04805s00系统电源-gie4805s-无-48v/10a电源系统光模块xfp-850-fc10g/10gbe-0.3km光收发一体模块(xfp,850nm,10.3gb/s,-7.3dbm-1.3dbm,-7.5dbm,lc,多模,0.3km)xfp-1310-stm64/fc10g/10gbe/otu2-10km光收发一体模块(xfp,1310nm,9.9510.71gb/s,-6dbm-1dbm,-14.4dbm,单模,lc,10km)xfp-1550-stm64/fc10g/10gbe/otu2-40km光收发一体模块(xfp,1550nm,9.95gb/s to 11.1gb/s,-1dbm2dbm,-15dbm,lc,单模,40km)xfp-1550-stm64/fc10g/10gbe/otu2-80km光收发一体模块(xfp,1550nm,9.95gb/s to 11.1gb/s,04dbm,-24dbm,lc,单模,80km)sfp-ge-1000baset光收发一体模块-1000base-t rj45电接口 sfp模块-自协商-最大传输距离100mesfp-850nm-1000base-sx/fc200 mm光收发一体模块-esfp-850nm-2.125gb/s(多速率)-9.5dbm-2.5dbm-17dbm-lc-多模-0.5kmesfp-1310nm-1000base-lx sm光收发一体模块-esfp-1310nm-1.25gb/s-9dbm-3dbm-20dbm-lc-单模-10kmesfp-1310nm-1000base-vx光收发一体模块(esfp-1310nm-1.25gb/s-5dbm-0dbm-23dbm-lc-单模-40km)esfp-1550nm-1000base-zx/fc100光收发一体模块-esfp-1550nm-1.25gb/s-2dbm-5dbm-23dbm-lc-单模-80km软件ig2straifc01基于链路的流量识别控制(1g流量)-含hs业务监控网关软件ig2s0tcumf10基于用户的流量识别控制(1k用户)-含hs业务监控网关软件ig2s0tmtff01流量镜像和转向(1g流量)-含hs业务监控网关软件ig2s0tmumf10基于用户的流量镜像和转向(1k用户)-含hs业务监控网关软件ig2sawstff01恶意网站动态扫描引擎软件(1g流量)-含hs业务监控网关软件ig2surlffc01url过滤功能(1g流量)-含hs业务监控网关软件ig2s0ufumf10基于用户的url过滤(1k用户)-含hs业务监控网关软件ig2sgnethe01绿色上网(1k用户)-含hs业务监控网关软件ig2sawsuff01恶意网站动态扫描引擎软件(1k用户)-含hs业务监控网关软件ig2s00ipfc01信息推送(1k用户)-含hs业务监控网关软件ig2s00nets01共享接入检测(1k用户)- 含hs业务监控网关软件ig1s0tkbuf10dpi协议识别知识库升级1m用户(1年)-含hs业务监控网关软件ig2s0urluf10url分类库升级1m用户(1年)-含hs业务监控网关软件ig2s0mdfuf10malware知识库升级1m用户(1年)-含hs业务监控网关软件ig1s0tkbuf13dpi协议识别知识库升级(首年license)-含hs业务监控网关软件ig2s0urluf13url分类库升级(首年license)-含hs业务监控网关软件ig1sextrad01额外产品功能需求定制开发费用-含hs业务监控网关软件后台软硬件ig2m0bsmac00tecal rh2288服务器交流机型ig2m0bsmdc00tecal rh2288服务器直流机型ndvdrwu00光驱-dvdrw-cd 24