產品概述

HJNST8000系列是武漢恒景科技有限公司自主開發的新一代高性能、高密度、全萬兆的網絡可視交換機產品。該產品采用先進的硬件架構設計，提供業界高密度的10GE、40GE、100GE端口接入。

HJNST8000系列產品定位于運營商移動核心網、城域網、IDC、行業集團客戶網絡等多種網絡的大數據采集接入層設備，可靈活快速滿足客戶網絡應用需求，對需要分析監控的網絡流量進行匯聚、過濾、分流、復制、負載均衡等處理，并可根據需要執行報文去重、報文截短、報文脫敏、分片重組、亂序重組、打時間戳、隧道去封裝、報文加解密等智能化處理，也能對移動核心網中的信令和數據關聯分流，為與其相連的后臺業務分析呈現系統提供高效易行的前置平臺。

HJNST8000系列產品作為智能可視交換機，定位于運營商網絡、行業客戶（金融、政府、軍工、大型企業等）網絡、公共安全機構網絡等的大流量采集接入層設備，可靈活、快速滿足客戶網絡應用需求，對需要分析監控的網絡流量進行匯聚、過濾、分流、復制、負載均衡等處理，并可根據需要執行報文截短、打時間戳、隧道去封裝等報文預處理功能，為與其相連的各種后端監控系統提供高效易行的前置平臺。

HJNST8000系列

         產品特點

l多轉發引擎設計

HJNST8000系列產品在硬件設計上，采用了業界領先的多轉發引擎的設計，徹底打通了全棧網絡流量處理，為客戶提供一站式解決方案。產品可根據客戶的網絡需求，靈活的將流量分配到不同的轉發引擎進行處理。轉發引擎在轉發邏輯層面可實現高性能的深層協議識別和處理、數據報文的預處理等特性。支持線速針對各種隧道協議的去封裝處理，支持基于隧道內層五元組的分流操作，還可以線速實現報文的截短、打時間戳等報文預處理功能，并且對系統性能沒有影響，從而可以快速適應市場需求，降低部署成本。

產品可完成4到7層的豐富的報文預處理功能，包括IP分片重組、TCP亂序重組、報文截短、報文去重、隧道去封裝、添加封裝、打時間戳、報文脫敏等，能極大提升后端應用系統的處理效率，有效降低其部署復雜度和實施成本。產品可以實現輸入鏈路、MAC地址、VLAN頭/隧道頭匹配、IPv4/IPv6五元組通配匹配/范圍匹配、字符串匹配、特定協議類型匹配以及上述諸元素的任意組合，產品支持可擴展的百萬級精確IP五元組匹配規則，靈活且大容量的流量分類能力為后端分析應用提取目標流量策略部署提供了有力的支撐。

l多級并發策略處理機制與多用戶支持

HJNST8000系列產品支持多級并發策略處理機制，可以在入接口、中間環節以及出接口分別執行不同的流量策略，同時完成流量匯聚/分流/復制/負載均衡/同源同宿等匯聚分流功能，可以靈活地設置L2/L3/L4/L7層并發過濾策略，極大的簡化了客戶復雜流量策略環境下的配置流程，節省設備接口。

HJNST8000系列產品支持在流量復制同時施加統一或獨立的流量過濾策略，可以為不同的后端監控系統提供定制化數據源，從而滿足多用戶環境需求，且對多用戶的支持數目沒有授權限制。

l極致性價比的隧道內層IP五元組分流

在移動互聯網應用場景下，通常有GTP隧道內層IP五元組分流需求，而在固網應用場景下，也經常有MPLS、GRE等內層IP五元組分流需求，針對上述功能需求，一般分流設備需要通過FPGA、MIPS等硬件處理來實現，單臺性能通常幾十Gbps處理能力，成本較高。HJNST8000系列產品可以提供低成本高性能的解決方案，基于核心交換芯片的支撐以及優化的軟件設計，HJNST8000系列產品不需要FPGA、MIPS支撐，即可以識別隧道封裝，并實現基于內層IP五元組的極致性價比分流方案，單機性能提升10倍以上，從而大幅降低用戶的部署成本。

l彈性Hash保護機制

在匯聚分流應用場景中，通常會用到動態負載均衡輸出功能，HJNST8000系列產品支持彈性Hash算法模式。傳統Hash模式下，某條鏈路故障時，整個LAG內的流量（含原正常鏈路上的流量）進行重新的負載均衡映射，這種模式可以起到動態負載均衡的效果，但是對后端監控分析系統也有重大的影響，而彈性Hash轉發模式下，某條鏈路故障時，只對故障鏈路上的流量進行重新的負載均衡映射，原有正常流量上的流量不受任何影響，最大限度的降低故障影響，為最優的動態負載均衡模式。

l高性能探針功能

HJNST8000系列產品基于專利技術的核心算法，支持對多種網絡協議進行元數據提取，例如IP協議、TCP協議、UDP協議、HTTP協議等。產品將網絡協議中的關鍵字段信息進行分析整理，并根據既定的格式，生成協議流量日志。流量日志可作為后端分析系統的輸入源數據，大大簡化了后端分析系統對流量預分析的負載，讓后端系統更加聚焦自身業務。

HJNST8000系列產品在將協議生成流量日志后，可將其轉換成Kafka協議格式輸出給后端系統，可作為大數據分析或安全態勢感知等系統的前端探針設備。產品可根據網絡流量大小，可實現10Gbps以上的流量深度解析能力，為后端分析體統提供了完備的前端探針平臺。

lSSL解密監控

HJNST8000系列產品提供可選的SSL解密監控解決方案，從而有效的解決了行業或企業用戶在訪問HTTPS情況下的解密分流和解密監控問題。

l高密度/低功耗

HJNST8000系列產品在1U整機空間中，可以提供最多48個10GE端口加4個100GE接口，整機最大可提供880Gbps的吞吐量。小體積、高密度、低功耗的產品特性，簡化了網絡復雜度，增強了網絡部署能力，為下一代網絡流量監控和大數據分析應用提供了兼顧接入容量和運維成本的完美解決方案。

l高穩定高可靠

HJNST8000系列產品采用精簡的硬件架構設計，使用成熟的專用網絡處理芯片，1+1冗余電源模塊設計，支持電源熱插拔，3+1冗余風扇，支持風扇模塊熱插拔，從而從硬件設計角度保證了系統的穩定性和可靠性。

l靈活的管理方式

友好的管理界面，提供完善的命令行管理、Web頁面管理和SNMP管理接口。

硬件規格

功能特性