dptech(迪普)dpx8000深度业务交换网关.ppt

dptechdpx8000深度业务交换网关 1 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色 it发展历程 当前ip网络建设的趋势和挑战 一 趋势 多业务承载和融合网络挑战 网络层与应用层割裂 关键需求 满足应用的安全 加速 可用业务和扩展要求遵循统一的技术标准 网络与应用从割裂到融合网络与应用资源实现最佳配比统一的管理平台 数据业务 外联业务 多媒体业务 应用层 网络层 当前ip网络建设的趋势和挑战 二 firewall ips anti ddos trafficmanagement anti ddos 性能 功能 趋势 万兆 线速转发挑战 应用层功能增加带来的网络性能衰减 关键需求 更多功能 更高性能 更低成本性能无衰减千兆到万兆线速处理能力的跨越高可靠性保障 当前ip网络建设的趋势和挑战 三 趋势 大容量 多业务 统一架构挑战 单产品混乱 七国八制 关键需求 功能 性能和接口的按需扩展ip网络资源的虚拟化使安全的网络变得更简单 6 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色典型组网及应用 dpx8000 a5 dpx8000 a12 dpx8000 a3 产品简介 面向数据中心及融合应用集网络安全 应用交付 业务交换于一体 实现功能 性能的按需扩展是目前业界唯一基于深度业务开发的交换网关产品产品定位 面向数据中心 高性能计算 大企业核心 汇聚面向高密度万兆 和超高密度千兆的应用 dpx8000系列深度业务交换网关 dpx8000产品概览 dpx8000产品形态 电源出风口 电源模块 最多可配置4块 业务单板配置1 10块 主控单板配置1 2块 接口单板配置1 10块 机箱出风口 dpx8000高性能板卡 11 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减ip网络能力的资源化数据中心级高可靠 conplatos系统平台 传统网络产品围绕2 3层交换 实时性高缺乏处理4 7层业务能力 传统安全 应用类产品与2 3层的转发缺乏融合性能 业务扩展性上瓶颈明显 conplat是业界第一个实现高实时性 真正理解网络 安全与应用的内容操作系统 丰富的基础网络特性 l3 l2特性ipv4 ipv6双栈和隧道技术丰富的acl特性ripng ospfv3 igmpv3 pimssmmstp rstp生成树协议lacp链路聚合控制协议 全面的mplsmartini模式kompella模式vll vpls快速重路由 0100101010010010101001001000 与网络无缝兼容 业务功能的按需配置 按需扩展 multigbps multigbps fw vpnipsavurl过滤垃圾邮件行为审计adx 集成交换接口的业务模块 multigbps 交换模块 负载均衡 交换模块 负载均衡 无缝融合高容量2 3层交换与4 7层业务数据中心 fw ips adx园区汇聚 fw ips网络边界 fw ips uag adx 业务功能的按需配置 按需扩展 应用防火墙 按需扩展 超强性能 整机最大可达150gbps处理能力 4000万并发连接数 攻击防范 安全域隔离 大容量nat地址转换 全内置硬件ipsec ssl加密 应用控制的按需扩展 url过滤的按需扩展 1000万条url库 dpx8000 业务功能的按需配置 按需扩展 ips 高性能 业界唯一万兆级ips线速处理 微秒级时延综合防护 漏洞库 病毒库 协议库三库合一快速响应 专业漏洞研究团队 与微软 卡巴斯基等进行深度合作 具备防御零时差攻击能力 病毒 木马 漏洞攻击 协议异常 流量异常 17 业务功能的按需配置 按需扩展 流量控制uag 带宽管理 p2p等流量的全面透析和管理 提升带宽价值安全防护 集成卡巴病毒库 具备恶意攻击防御能力高效智能 构建可视 可控 可优化的高效网络 18 业务功能的按需配置 按需扩展 行为审计uag 强大的行为审计功能 确保网络的可视 可控 可管 业务功能的按需配置 按需扩展 adx应用交付 服务更多用户缩短响应时间节省带宽 服务器等成本提高可用性增加安全性 四层负载均衡 七层负载均衡 tcp优化 ssl加速 内容压缩 链路负载均衡 服务器未能合理利用服务器资源未能高效利用服务器资源服务器的健康状况服务器本身的性能瓶颈 链路可能出现的单点故障链路健康状况不可知链路的合理利用南北跨运营商问题 负载均衡 应用优化 确保应用的快速 安全 可用 ddos攻击防护 在最快时间内自动升级至遍布全球的dptech设备 系统漏洞 病毒 蠕虫 木马 间谍软件 ddos p2p 垃圾邮件 遍布全球的蜜罐系统 10 全球安全漏洞合作伙伴 国内研发 2000 本土补丁 digitalpatch 业务功能的按需配置 按需扩展 digitalpatch数字补丁 21 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减ip网络能力的资源化数据中心级高可靠 app x分布式无阻塞硬件架构 先进的crossbar多级多平面交换架构 1 4t级交换容量超高端口密度 单台设备支持82个万兆端口 480千兆端口 业务线卡 交换网板 背板 传统调度模式带来的阻塞情况 传统的选路算法引起的阻塞 线卡板 线卡板 交换网 拥塞 无拥塞 in 1 out 1 in 3 out 4 从传统调度模式来看 均存在特殊情况下的阻塞现象 均不能充分利用多级交换架构拓扑上完全无阻塞的特点 in 5 out 2 拥塞 无拥塞 in 7 out 3 dptechapp x实现严格意义上的完全无阻塞 线卡板 线卡板 交换网 in 1 out 1 in 3 out 4 in 5 out 2 in 7 out 3 智能调度真正实现无阻塞 智能调度模式 交换路径负载分担 实现了交换系统严格意义上的无阻塞 25 dptechapp x万兆线速业务处理引擎 全球第一款万兆线速应用硬件架构 np multi core fpga全业务微秒级时延全球第一款支持50000条过滤器并行处理数据与控制相分离 qos natroutemac nat filtermatching ram ram ram np multi coreprocessor fpga manageprocessor multi corecpu ram ram cpu1 cpu2 cpu16 ram ram ssl ipsec 解密 控制平面 数据平面 26 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减ip网络能力的资源化数据中心级高可靠 模块虚拟化 fw1 fw2 fw3 vfw2 vfw3 vfw1 资源化 一个物理深度业务处理模块在逻辑上划分成多台虚拟的业务处理模块 每个虚拟模块系统都可以被看成是一台完全独立的业务处理设备 可拥有独立的系统资源 管理员 安全策略等单业务板卡最多可被划分1024个虚拟设备 模块间虚拟化 app 1 app 2 app 3 app 4 app 5 资源化 虚拟化前 无法应用于虚拟化场景安全资源无法动态分配无法统一管理 虚拟化后 可动态应用于虚拟化场景安全资源可按需分配可统一管理 group 1 group 2 group n 基于虚拟化架构的统一管理 是目前市场上唯一在同一个配置界面下 支持对交换 安全 应用进行统一配置和管理 集中管理所有的虚拟应用引擎全面的gui和cli支持所有配置和监控操作应用模块添加后 无需进行配置就可以动态管理软件和digitalpatch的集中更新系统利用率和性能监控自动故障切换 避免业务中断自动威胁通知和email报警第三方厂商安全功能的无缝集成 30 目录 ip网络的发展与挑战dpx8000产品简介dpx8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减ip网络能力的资源化数据中心级高可靠 数据中心级高可靠 vrrpmaster vrrpbackup 4 双机热备 主机和备机之间可以同步规则 路由和session等信息 当主机出现问题后 互相可以平滑切换 6 板间负载均衡及容错 1 双主控 关键部件冗余设计 2 接口卡 电源模块 风扇等关键部件热插拔 7 业务模块的掉电保护和选择性二层回退 5 操作系统和digitalpatch的在线业务无间断升级 分布式架构和多种容错设计 可以保证在各种复杂网络流量环境下的高可靠性和可用性 达到永不断网 3 n m电源冗余 每组最大8条链路捆绑 200捆绑组每系统 丰富的hash选路参数 hash选路参数灵活可配 2 24条链路聚合皆可均匀分担 1 8 non ip nonmpls报文 smac dmac的任意组合mpls报文 smac dmac smac dmac mplslabel0 mplslabel1 mplslabel2的任意组合ipv4 v6报文 smac dmac sip dip l4 sport l4 dport的任意组合 支持跨板聚合 支持跨设备聚合 链路聚合 不间断重启 nsf主备倒换时通过不间断重启特性维持和对端协议状态nsf确保倒换对转发没有影响 在线升级确保升级对业务无影响降低维护压力 热补丁通过热补丁解决软件bug相对升级软件推出速度更快 主备倒换 打补丁 在线升级对业务无影响 配置恢复确保接口板热插拔后恢复正确配置确保整框重起时恢复正确配置 系统高可靠 汇聚层 办公区 dpx8000让安全的网络变得更简单 核心 接入层 园区核心 接入层 补丁 病毒管理 数据中心 管理区 安全管理 网络管理 终端管理 mplsvpn 远程分支 远程分支 dptechdpx8000系列的灵活部署 让网络更安全 更简单 广域网 internet ipsfw av ipsfw av ipsfw av ipsfw av ipsfw av ipsfw av ipsfw av ipsfw av dpx8000 a3 a5 dpx8000 a3 a5 dpx8000 a5 a12 dpx8000 a5 a12 dpx8000 a3 a5 dpx8000 a3 a5 dpx8000 a5 a12 dpx8000 a5 a12 应用