NanoSwitch - уникальное решение проблемы специальной и DPI-управляемой высокоскоростной Ethernet-агрегации.
Интегральная схема российской разработки, в собственности компании ЗАО "НОРСИ-ТРАНС".
NanoSwitch — передовая российская разработка в области высокоскоростной агрегации, балансировки и фильтрации каналов связи. Устройство предназначено для управления IP-пакетами на основе гибких правил и анализа их содержимого в сетях 10G-40G-100G.
Для решения большинства задач платформа NanoSwitch производит только аппаратный анализ и передачу данных, благодаря чему не использует ресурсы CPU и способна годами работать в режимах "без потерь" (zero-loss).
Поддержка сложных сетевых стеков и конфигураций, расширенный функционал и обновления могут быть поставлены Заказчику в виде прошивок производства ЗАО "НОРСИ-ТРАНС".
Ключевые характеристики NanoSwitch:
- Встроенные 64 дуплекс 10G/1G Ethernet (либо 128 полудуплекс), STM-1/4/16/64;
- Расширение на 2x100G Ethernet / 20x10G Ethernet (до 84x10G), возможность подключения до 16x40G Ethernet;
- SNMP мониторинг и управление;
- Возможность балансировки по flow (независимым подпотокам) с переподпиской;
- Три основных режима работы: агрегация, коммутация, виртуализация;
- Прозрачная агрегация каналов "любой в любой" с функцией балансировки и фильтрации;
- Специальная технология агрегации на исходящий порт до 9.8 Гбит/с трафика;
- Виртуализация Ethernet: проброс, резервирование, управление;
- Поддержка сетевого стека любой сложности.
Краткая спецификация:
Стандарт Ethernet 10G | 802.3ae | Потребляемая мощность | 100-200W |
Стандарт Ethernet 40G/100G | 802.3ba | Питание redundant | 220V 50Hz |
Стандарт сменных модулей | SFP+, CFP2+CFP4, специальный, STM-1, STM-4, STM-16 и STM-64 | Управление устройством | ETH/SSH/WEB |
Число портов 10G Ethernet | 12/24/32/64 | Форм-фактор | 1RU |
Опциональное подключение интерфейсов 40G и 100G Ethernet |
Энергоэффективность, компактность и стабильность NanoSwitch:
- Потребление 1RU до 200W;
- Гарантированная пропускная способность не менее 640 Гбит/с в 1RU (либо 1280 Гбит/с полудуплекс);
- Канальная неблокирующая обработка данных без участия жестких дисков, процессоров и ОС.
Гибкость продукта:
- Гибкое переконфигурирование, возможна покупка новых режимов без замены железа;
- Обновление ПО в виде прошивок.
Варианты применения:
1. Агрегация точек ответвления трафика для организации мониторинга сети без потерь 84x10G RX + 84x10G TX 1U:
- управление потоками трафика: агрегация любых входов на любой выход;
- балансировка потоков: равномерное распределение агрегированного потока по выходам;
- фильтрация, классификация: передача на мониторинг только выбранных типов трафика либо пакетов;
- стекирование устройств.
2. Виртуализация Ethernet 84x10G в 1RU:
- 84х42U 10GE полнодуплексных портов для мониторинга трафика в одном шкафу;
- транк-порты с минимальными задержками (100нс) и без ограничений по пропускной способности;
- агрегация с жестко ограниченными полосами пропускания для виртуальных каналов;
- шейпинг виртуальных каналов, разграничение полосы пропускания;
- резервирование каналов, постоянное тестирование с переключением на резерв на основе агрегации L2.
3. Фильтрация и управление контентом в режиме реального времени:
- общее число фильтров L2/L3/L4 - до 16384;
- одновременная неблокирующая дупликация и фильтрация каждого входящего порта на любые исходящие;
- возможность связывания нескольких правил фильтрации логическими правилами И-НЕ;
- возможность отбора по парам IP/PORT, включая маски подсети, режим двусторонней (BIDIR) фильтрации;
- разбор туннелированного и фрагментированного трафика.
4. Дополнительные услуги на основе продукта «КРОЗ» 10-100G (поставляется дополнительный сервер 1U):
- "Кабинет пользователя" для выбора ограничений доступа к тематическим разделам (обработке подвергается только трафик пользователей, добровольно задействовавших услугу);
- статистика использования Интернета;
- анти-DDoS решение - предварительная обработка множественных запросов пользователей на скоростях до 100G;
- надежная блокировка URL (в т.ч. альтернативное написание) с автоматическим обновлением списка запрещенных URL и IP;
- фильтрация трафика по признакам прикладных протоколов IP, URL, HOST, EMAIL, PHONE, LOGIN без ограничения скорости канала;
- фильтрация на основе DPI2 (по сетевым потокам);
- переадресация пользователя;
- шейпинг на основе классификации трафика;
- возможность реализации фильтрации по URL как услуги в рамках ЦОД Заказчика.
5. Сервер сбора статистики по сети оператора связи (графики по пропускной способности, дублям, узким местам сети) 1RU.
Преимущества NanoSwitch:
- Высокая производительность и максимальная масштабируемость;
- Экономическая эффективность и ценовая доступность решения;
- Гарантийное обслуживание и круглосуточная русскоязычная техническая поддержка;
- Разработка нестандартных конфигураций в зависимости от требований Заказчика;
- Возможность доводки на территории Заказчика.