1.產(chǎn)品概述

　　DPX19000 是杭州迪普科技有限公司自主研發(fā)的新一代云級業(yè)務(wù)核心平臺，基于迪普科技 APP-X 硬件架構(gòu)、 ConPlat 操作系統(tǒng)和 APP-ID 應(yīng)用與威脅特征庫三大核心技術(shù)基礎(chǔ)設(shè)計，是迪普科技“應(yīng)用即網(wǎng)絡(luò)”技術(shù)理念的最 新創(chuàng)新。

　　互聯(lián)網(wǎng)進入云計算和大數(shù)據(jù)時代，服務(wù)器虛擬化和數(shù)據(jù)集中部署顯著的改變了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用模式。飛速增長的 數(shù)據(jù)和業(yè)務(wù)不僅使網(wǎng)絡(luò)架構(gòu)變得非常復(fù)雜，同時也面臨網(wǎng)絡(luò)安全、應(yīng)用體驗、業(yè)務(wù)持續(xù)可用等巨大挑戰(zhàn)。傳統(tǒng)的交 換加安全的網(wǎng)絡(luò)中，L4~7 層設(shè)備成為性能瓶頸、無法對虛機進行有效的防護和流量管控、同時自身也缺乏資源池化 的能力，業(yè)界缺少網(wǎng)絡(luò)和應(yīng)用真正融合的、具備云級業(yè)務(wù)能力的產(chǎn)品和解決方案。DPX19000 是業(yè)界第一個云級業(yè) 務(wù)核心平臺，實現(xiàn) L2-7 層高性能、網(wǎng)絡(luò)和應(yīng)用深度融合及資源池化。

　　“云級”意味著虛機感知、資源池化和自動編排能力。DPX19000 全面支持 802.1Qbg，并率先實現(xiàn)了細(xì)粒度 的 VLAN 內(nèi)虛機防護和虛機流量管控。VSM(Virtual Switching Matrix)N:1 虛擬化和 OVC(OS-Level Virtual Context)1：M 虛擬化，實現(xiàn) L2-7 層 N:M 虛擬化，可將多個同類網(wǎng)絡(luò)、安全或應(yīng)用交付業(yè)務(wù)模塊轉(zhuǎn)化為可靈活調(diào) 度的“資源池”。通過 UMC 管理平臺，提供網(wǎng)絡(luò)的自動化管理和運維方案，同時可通過 APP Flow 或第三方接口實 現(xiàn) SDAN(Software Defined Application Network)。

　　“業(yè)務(wù)”意味著 L2-7 層深度融合、高性能業(yè)務(wù)處理能力和業(yè)務(wù)靈活部署。DPX19000 可提供整機最大 3.2Tbps

　　(64 字節(jié))業(yè)務(wù)處理性能、32 億并發(fā)連接和 1.28 億每秒新建連接，將 L4~7 層業(yè)務(wù)性能提升到網(wǎng)絡(luò)級水平，解決 性能瓶頸問題。ConPlat 操作系統(tǒng)使得 DPX19000 成為業(yè)務(wù)與網(wǎng)絡(luò)完全融合的平臺。創(chuàng)新的基于“流定義”的靈活 業(yè)務(wù)調(diào)度，徹底解決了機框中不同模塊間流量調(diào)度的種種限制。此外，熱彈性業(yè)務(wù)擴展技術(shù)允許在不重啟的情況下 動態(tài)調(diào)整業(yè)務(wù)模塊，即插即用。1+1 或 N+1 業(yè)務(wù)備份能力，實現(xiàn) RAID 級業(yè)務(wù)可靠性。

　　“核心平臺”意味著設(shè)備 具備數(shù)據(jù)中心核心要求的 構(gòu)架和性能。 DPX19000 系列整機最大提供 160Tbps/320Tbps 交換容量。采用 CLOS 多級交換構(gòu)架，控制和轉(zhuǎn)發(fā)平面硬件分離，電源、風(fēng)扇全冗余設(shè)計，達(dá)到 電信級硬件可靠性。提供業(yè)界領(lǐng)先的 N+M 硬件集群特性，集群交換容量高達(dá) 256Tbps。實現(xiàn)創(chuàng)新的雙風(fēng)道散熱設(shè) 計，效能提高 30%，整機功耗控制在 6000W 以內(nèi)，構(gòu)建綠色網(wǎng)絡(luò)。

　　DPX19000 新一代云級業(yè)務(wù)核心平臺包括 DPX19000-A6、DPX19000-A10、DPX19000-A18 三個款型。能夠適 應(yīng)不同網(wǎng)絡(luò)規(guī)模的性能、業(yè)務(wù)及端口要求，可以部署在大型云數(shù)據(jù)中心核心、大型城域網(wǎng)等關(guān)鍵位置，實現(xiàn)高性能、 無損耗的訪問控制、入侵防御、流量清洗、應(yīng)用協(xié)議識別、流量控制、應(yīng)用交付、CGN、DPI 等一體化解決方案。

2.產(chǎn)品特點

　　業(yè)界最高的 L2-7 層業(yè)務(wù)處理性能

　　* 整機最大提供 160Tbps/320Tbps 交換容量、3.2Tbps(64 字節(jié))業(yè)務(wù)處理性能、32 億并發(fā)連接和 1.28 億每 秒新建連接。

　　VSM 硬件集群

　　* 支持業(yè)界領(lǐng)先的無阻塞硬件集群系統(tǒng)，通過集群交換網(wǎng)板和 VSM 集群矩陣技術(shù)實現(xiàn)嚴(yán)格無阻塞交換系統(tǒng)，且 不占用任何業(yè)務(wù)接口，集群交換容量高達(dá) 256Tbps，可通過 1+1 背靠背互聯(lián)或 N+M 互聯(lián)兩種方式組網(wǎng)。

　　虛機感知和細(xì)粒度虛機流量管控

　　* 支持 IEEE 802.1Qbg，在服務(wù)器虛擬化的環(huán)境下實現(xiàn)對虛機的網(wǎng)絡(luò)流量策略控制。

　　* 率先實現(xiàn)了細(xì)粒度的 VLAN 內(nèi)虛機防護和流量管控，可按需在同一 VLAN 內(nèi)的虛機間部署安全策略，并實現(xiàn) 虛機間深度流量分析和精細(xì)化流量控制，將數(shù)據(jù)中心安全防護和流量管控粒度提升到單個虛機級別。

　　資源池化能力

　　* 創(chuàng)新的 N:M 虛擬化可將多個同類網(wǎng)絡(luò)、安全或應(yīng)用交付業(yè)務(wù)模塊虛擬為一個邏輯設(shè)備，再將這個大的邏輯設(shè) 備虛擬成多個互相獨立的虛擬設(shè)備，實現(xiàn)業(yè)務(wù)平臺資源“顆?；?，極大地提升資源使用效率，用戶可以為應(yīng) 用靈活配置所需的資源。

　　* OVC(OS-Level Virtual Context)可實現(xiàn)將一臺物理設(shè)備虛擬化成 N 臺邏輯設(shè)備，滿足多租戶共享核心設(shè) 備的需求。同時可以通過 OVC 技術(shù)實現(xiàn)多租戶間 L2-7 層業(yè)務(wù)的完全隔離。

　　* VSM(Virtual Switching Matrix)可將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，實現(xiàn)虛擬組控制平面冗余、分 布式轉(zhuǎn)發(fā)、跨設(shè)備鏈路聚合和統(tǒng)一 IP 管理。

　　* VEM(Virtual Extension Matrix)可將多臺接入設(shè)備和核心設(shè)備虛擬為一臺邏輯設(shè)備，接入設(shè)備成為核心設(shè) 備的端口擴展，簡化管理和布線;配合業(yè)務(wù)板卡和“流定義”技術(shù)，可實現(xiàn)“安全到邊”的整網(wǎng)安全防護。

　　* TRILL(Transparent Interconnection of Lots of Links)為云數(shù)據(jù)中心大規(guī)模服務(wù)器接入提供大型二層網(wǎng)絡(luò) 組網(wǎng)能力，實現(xiàn)簡單、靈活的二層無環(huán)多路徑轉(zhuǎn)發(fā)。

　　業(yè)務(wù)與網(wǎng)絡(luò)深度融合

　　* 集路由交換、網(wǎng)絡(luò)安全、應(yīng)用交付三大功能于一體，使復(fù)雜的網(wǎng)絡(luò)變得更簡單。

　　* 豐富的業(yè)務(wù)擴展能力。支持應(yīng)用防火墻、IPS、流量控制、應(yīng)用協(xié)議識別、應(yīng)用交付、異常流量清洗/檢測等 深度業(yè)務(wù)功能。

　　* 創(chuàng)新的基于“流定義”的靈活業(yè)務(wù)調(diào)度，可基于組合策略精細(xì)定義數(shù)據(jù)流，并靈活定制不同業(yè)務(wù)模塊間的數(shù) 據(jù)流向，徹底解決了機框中不同模塊間流量調(diào)度的種種限制。

　　* 熱彈性業(yè)務(wù)擴展技術(shù)允許在不重啟的情況下動態(tài)調(diào)整業(yè)務(wù)模塊，即插即用，實現(xiàn)業(yè)務(wù)的按需彈性部署。

　　* 強大的網(wǎng)絡(luò)適應(yīng)性。支持 IPv4/IPv6、二層/三層 MPLS VPN 等豐富的網(wǎng)絡(luò)特性，可提供百萬級路由單板，并 提供 48GE 光、48GE 電、16*10GE、32*10GE、48*10GE、8*40GE、24*40GE、36*40GE、2*100GE、8*100GE、

　　12*100GE、32*100GE 等各種高密端口。線卡最大支持 24GB 緩存，支持 200ms 大緩存，結(jié)合分布式入口 緩存機制，滿足大型數(shù)據(jù)中心高突發(fā)流量的需求。

　　核心級高可靠性保障

　　* 業(yè)內(nèi)領(lǐng)先的 CLOS 交換架構(gòu)。主控引擎和交換網(wǎng)板硬件相互獨立，大幅提高設(shè)備可靠性的同時為后續(xù)產(chǎn)品帶 寬的升級提供保證。

　　* 全冗余硬件構(gòu)架。主控引擎 1+1 冗余、交換網(wǎng)板 N+1 冗余、風(fēng)扇模塊 1+1 冗余、電源模塊 N+M 冗余。

　　* 支持不間斷重啟、熱補丁，數(shù)據(jù)/控制/監(jiān)測平面分離等技術(shù)，確保 99.999%的電信級可靠性。

　　* 支持 BFD、OAM 等快速故障檢測技術(shù)，提供多種設(shè)備級和網(wǎng)絡(luò)級的故障檢測手段。 創(chuàng)新的綠色節(jié)能設(shè)計

　　* 針對業(yè)務(wù)板卡和交換網(wǎng)板的正交構(gòu)架，采用多項創(chuàng)新散熱技術(shù)，雙風(fēng)道設(shè)計，提高散熱效能。

　　* 支持業(yè)務(wù)板卡、交換網(wǎng)板等關(guān)鍵部件的溫度檢測，并根據(jù)各部件溫度和配置情況實現(xiàn)風(fēng)扇智能分區(qū)調(diào)速，降低 功耗和環(huán)境噪音。

3.產(chǎn)品系列

4.功能價值