產品與服務
HJSTP7000
產品概述
HJSTP7000是武漢恒景科技有限公司自主開發的第三代高性能、高密度全萬兆數據包中轉優化交換機系列產品。HJSTP7000采用先進的硬件架構設計，提供業界最高密度的10GE端口接入。
產品定位于運營商移動核心網、城域網、IDC、行業集團客戶網絡等多種網絡的大數據采集接入層設備。HJSTP7000可靈活快速滿足客戶網絡應用需求，對需要分析監控的網絡流量進行匯聚、過濾、分流和復制，并可根據需要對報文進行去重、報文截短、報文脫敏、IP分片重組、TCP亂序重組、打時間戳、隧道去封裝等處理，也能對移動核心網中的信令和數據關聯分流，為與其相連的后臺業務分析呈現系統提供高效易行的前置平臺。
HJSTP7248前視圖
產品特點
超高端口密度和超低功耗
在1U整機空間中，HJSTP7248可以提供最多48個10GE SFP+接口和2個40GE QSFP+，并可以通過2個40GE接口實現設備級聯處理，而系統功耗控制在220W以內，為下一代網絡監控和流量分析應用提供了兼顧接入容量和運維成本的完美解決方案。
卓越的處理性能
HJSTP7000系列采用第三代數據包中轉優化交換機設計思路，核心處理單元可按需求進行模塊化擴展，以滿足日益增長的流量需求。核心處理單元基于MIPS多核架構，在滿足性能要求的同時能快速響應未來網絡監控方案的新思路。HJSTP7000系列可以從容支持如報文分析、TCP處理、加解密算法、正則匹配搜索等典型網絡業務分析處理功能的高性能實現。
多維度流量分類能力
采用高性能N元組流量分類算法，HJSTP7000系列可以實現輸入鏈路和VLAN頭/隧道頭匹配、IPv4/IPv6五元組通配匹配/范圍匹配、字符串匹配、特定協議類型匹配以及上述諸元素的任意組合，HJSTP7000系列支持可擴展的百萬級精確IP五元組匹配規則，靈活且大容量的流量分類能力為后端分析應用提取目標流量策略部署提供了有力的支撐。
移動核心網智能分流
HJSTP7000系列對移動核心網的各接口的信令協議進行解碼和跟蹤識別，以此為基礎，既能提取和還原指定的信令報文，也能根據信令跟蹤結果保證用戶面流量負載分擔時的會話完整性和用戶完整性。HJSTP系列監控交換機能夠在信令面流量和用戶面流量關聯的基礎上，進行信令面信息的關聯打標，并以關聯打標信息為依據進行流量過濾與分流。HJSTP系列監控交換機還支持移動互聯網元數據信息的提取和輸出。
豐富的報文預處理功能
HJSTP7000系列支持豐富的報文預處理功能，包括IP分片重組、TCP亂序重組、報文截短、報文去重、隧道去封裝、添加封裝、打時間戳、報文脫敏等，能極大提升后端應用系統的處理效率，有效降低其部署復雜度和實施成本。
HJSTP7000系列具備強大的突發緩存能力和精細化、多維度數據統計能力，可以幫助后端應用更方便的定位流量監控系統中因為分流匯聚而引入的丟包、亂序等典型問題。
SSL解密監控
HJSTP7000系列提供可選的SSL解密監控解決方案，從而有效的解決了行業或企業用戶在訪問HTTPS情況下的解密分流和解密監控問題。
靈活的管理方式
友好的管理界面，提供完善的命令行管理、WEB頁面管理和SNMP管理接口。
硬件規格
產品型號 | HJSTP7048/7048D | HJSTP7248/7248D |
業務接口 | 48 x 10GE SFP+ | 2 x 40GE QSFP+， |
管理接口 | 1 x Console RS232 RJ45，1 x MGMT GE RJ45，1 x USB2.0 | |
管理方式 | Web頁面管理方式，本地或者遠程CLI命令行接口，RPC遠程調用接口 | |
外形尺寸 | 440mm x 532mm x 44.4mm（寬x深x高） | |
重量 | 10.5kg/11.5kg | 10.5kg/11.5kg |
電氣特性 | 最大功耗200W | 最大功耗280W |
電源模塊1+1，支持熱插拔；風扇模塊3+1 | ||
100~240V AC 或 36~72V DC 輸入 | ||
工作環境 | 工作溫度：0~40℃ | |
相對濕度：10%~90%（非凝結） | ||
功能特性
功能特性 | 功能特性描述 |
多協議 | IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7應用等網絡及應用協議 |
MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、VXLAN、MAC in MAC、IPSec(ESP)等隧道或封裝協議 | |
流量 | IPv4/IPv6通配五元組（IP五元組+VLAN）規則，8組，每組基于IPv4和IPv6各2048條 |
百萬條IPv4/IPv6精確五元組規則 | |
字符串匹配規則 | |
針對特定協議類型的匹配，如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、DIAMETER等 | |
以上規則的組合匹配 | |
流量 | 基于端口或邏輯入接口的收方向的的流量復制 |
基于端口或邏輯出接口的發方向的的流量復制 | |
基于端口或鏈路組的收發雙方向的的流量復制 | |
流量 | 按照流分類的結果轉發 |
按指定輸出端口轉發 | |
按指定輸出鏈路組的負載均衡輸出 | |
負載 | 支持輪詢、權重輪詢、N元組哈希、用戶信息等策略的負載均衡 |
支持隧道封裝情況下的基于內層IP N元組哈希的負載均衡 | |
支持負載均衡輸出到端口、邏輯接口（鏈路組）、VLAN | |
故障容錯的負載均衡保護機制 | |
支持同源同宿負載均衡輸出 | |
報文 | 納秒級時間戳 |
報文截短 | |
報文去重 | |
IP分片報文重組 | |
TCP亂序重組 | |
數據包脫敏處理 | |
隧道協議（GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等）去封裝處理，支持剝離多層封裝 | |
VLAN標記的增、刪、改處理，支持剝離多層VLAN標記 | |
統計 | 端口收發包數及速率統計 |
邏輯入、出接口收發包數及速率統計 | |
輸出VLAN收發包數及速率統計 | |
流量過濾規則命中統計 | |
重組、去重等報文預處理功能統計 | |
移動 | Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移動互聯網協議識別 |
T比特級混合流量關聯分流，支持網元自學習、信令解碼、信令關聯合成、信令關聯打標、以及基于關聯打標后用戶信息規則匹配（如IMSI、MSISDN、IMEI、CELL-ID、TAC等）過濾和負載均衡輸出 | |
各網元IP地址統計 | |
移動信令處理各模塊相關信息統計 | |
其他系 | SSL解密功能（選配項） |
流量采樣 | |
接口 | 自定義輸入/輸出邏輯接口 |
支持端口單纖接收和單纖發送 | |
端口Link狀態自動監測和安全保護 | |
支持端口緩存突發報文 | |
設備間的端口靈活級聯 | |
支持GE、10GE、40GE接口協議 | |
管理 | 支持Console、SSH、Telnet、Web等多種方式登陸系統 |
支持CLI命令行，SNMP協議 | |
支持詳細的Syslog日志及告警上報 | |
支持MIBS集中管理 | |
在線安全升級 |
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區文化大道555號融創智谷A10-5
關注恒景
獲取最新案例及解決方案