迪普科技DPtech_DPX8000深度业务交换网关主打胶片-XXXX

DPtechDPX8000深度业务交换网关目录IP网络的发展与挑战DPX8000产品简介DPX8000业务特色Page2用户数量(百万)20052010以大型机为中心以服务器为中心以网络为中心以数据为中心IT发展历程Page3网络建设的趋势和挑战（一）•趋势：多业务承载和融合网络•挑战：网络层与应用层割裂关键需求:•满足应用的安全、加速、可用业务和扩展要求•遵循统一的技术标准，网络与应用从割裂到融合•网络与应用资源实现最佳配比•统一的管理平台数据业务外联业务多媒体业务应用层网络层...Page4网络建设的趋势和挑战（二）FirewallIPSAnti-VirusTrafficManagementAnti-DDoS性能功能•趋势：万兆、线速转发•挑战：应用层功能增加带来的网络性能衰减关键需求:•更多功能、更高性能、更低成本•性能无衰减•千兆到万兆线速处理能力的跨越•高可靠性保障Page5网络建设的趋势和挑战（三）•趋势：大容量、多业务、统一架构•挑战：单产品混乱，七国八制关键需求:•功能、性能和接口的按需扩展•IP网络资源的虚拟化•使安全的网络变得更简单Page6目录IP网络的发展与挑战DPX8000产品简介DPX8000业务特色典型组网及应用Page7系列深度业务交换网关旨在为大型企业、运营商和数据中心提供业界性能最高、安全服务最全面、扩展性最强的安全防护DPX8000系列深度业务交换网关Page8端口10GE接口板大主控MPUA带万兆口大主控MPUA小主控MPUBDPX8000-A12DPX8000-A5DPX8000-A3MPUB适配器FW1000-Blade-EIPS2000-Blade-EUAG3000-Blade-EADX3000-Blade-AGuard3000-Blade-ENEWNEWNEWNEWNEWDPX主控接口板业务板Page9－整机交换容量1.32Tbps2.6Tbps6.48Tbps业务槽位数2410最大千兆端口96192480最大万兆端口66130324风扇模块冗余1+11+11+1电源冗余1+11+1N+M接口单板类型48GE电接口、48GE光接口、4/8/32*10GE接口、4*10GPOS、8*2.5GPOS业务单板类型应用防火墙、IPS、UAG统一审计网关、ADX应用交付、SSLVPN、异常流量清洗、流量分析…DPX8000产品概览Page10产品形态电源出风口电源模块,最多可配置4块业务单板配置1~10块主控单板配置1～2块接口单板配置1~10块机箱出风口Page11目录IP网络的发展与挑战DPX8000产品简介DPX8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减独创的虚拟化技术数据中心级高可靠Page12网络层•路由•接口•交换•ACL/NAT..网络层•路由•接口•交换•ACL/NAT..网络产品硬件平台•ASIC＋NP•ASIC＋NPConPlatOS系统平台传统网络产品•围绕2~3层交换，实时性高•缺乏处理4~7层业务能力传统安全&应用类产品•与2~3层的转发缺乏融合•性能、业务扩展性上瓶颈明显网络层•防火墙•VPN/NAT•DDoS•ARP攻击…应用层•防病毒•木马•应用加速•防垃圾邮件•负载均衡•…应用产品硬件平台•X86、ASIC、NP、多核APP-X•多核+FPGAConPlat内容操作系统•防病毒•间谍软件•DDoS•ARP攻击•NAT•路由•防垃圾邮件•防网页篡改•带宽滥用•防火墙•ACL•交换•防漏洞攻击•非法扫描•木马•VPN•VoIP•…ConPlat是业界第一个实现高实时性、真正理解网络、安全与应用的内容操作系统Crossbar+ASIC•网络接口模块Page13特性•IPv4/IPv6双栈和隧道技术•丰富的ACL特性•RIPng、OSPFv3、IGMPv3/PIMSSM•MSTP、RSTP生成树协议•LACP链路聚合控制协议•......全面的MPLS•Martini模式•Kompella模式•VLL/VPLS•快速重路由•......0100101010010010101001001000与网络无缝兼容Page14业务功能的按需配置、按需扩展MultiGbpsMultiGbpsFW/VPNIPSAVURL过滤垃圾邮件行为审计ADX集成交换接口的业务模块MultiGbps交换模块＋负载均衡交换模块＋负载均衡无缝融合高容量2~3层交换与4~7层业务数据中心：FW、IPS、ADX园区汇聚：FW、IPS网络边界：FW、IPS、UAG、ADXPage15业务功能的按需配置、按需扩展—应用防火墙按需扩展，超强性能，整机最大可达400Gbps处理能力、5亿并发连接数攻击防范安全域隔离大容量NAT地址转换全内置硬件IPSec、SSL加密应用控制的按需扩展URL过滤的按需扩展1000万条URL库DPX8000Page16业务功能的按需配置、按需扩展—IPS高性能：业界唯一万兆级IPS线速处理，微秒级时延综合防护：漏洞库、病毒库、协议库三库合一快速响应：专业漏洞研究团队，与卡巴斯基进行深度合作，具备防御零时差攻击能力病毒/木马漏洞攻击协议异常流量异常Page17业务功能的按需配置、按需扩展—流量控制UAG带宽管理：P2P等流量的全面透析和管理，提升带宽价值安全防护：集成卡巴病毒库，具备恶意攻击防御能力高效智能：构建可视、可控、可优化的高效网络从无序到有序关键业务应用EmailP2P网络游戏关键业务应用EmailP2PP2P网络游戏MedLowPOP3IMAPSMTPP2PEmail总带宽High网络游戏HTTPDBVoIPBTeMule/eD2KCS关键业务应用MedLowPOP3IMAPSMTPP2PEmail总带宽High网络游戏HTTPDBVoIPBTeMule/eD2KCS关键业务应用P2PThunder(讯雷)BitTorenteMule(电骡)eDonkey(电驴)Kugoo(酷狗)…P2PThunder(讯雷)BitTorenteMule(电骡)eDonkey(电驴)Kugoo(酷狗)…IM软件QQICQMSN…IM软件QQICQMSN…Page18业务功能的按需配置、按需扩展—行为审计UAG强大的行为审计功能，确保网络的可视、可控、可管Web上网行为审计Web上网行为审计邮件系统审计邮件系统审计网络游戏审计IM及时通信审计IM及时通信审计•URL地址控制•基于用户的审计•支持Webmail和本地邮件系统审计•可实时阻断泄密邮件•命令审计•文件审计•通过实时升级，从而支持更多业务•可自行定制网络协议•支持对战平台管理•可提供多种控制方式•QQ/MSN等数十种•子协议审计FTP、Telnet审计FTP、Telnet审计网络多媒体等其他网络行为网络多媒体等其他网络行为网络多媒体等其他网络行为行为审计Page19业务功能的按需配置、按需扩展—ADX应用交付•服务更多用户•缩短响应时间•节省带宽/服务器等成本•提高可用性•增加安全性四层负载均衡七层负载均衡TCP优化SSL加速内容压缩...链路负载均衡服务器•未能合理利用服务器资源•未能高效利用服务器资源•服务器的健康状况•服务器本身的性能瓶颈链路•可能出现的单点故障•链路健康状况不可知•链路的合理利用•南北跨运营商问题负载均衡+应用优化，确保应用的快速、安全、可用DDoS攻击防护Page20设备（系统漏洞、病毒/蠕虫、木马、间谍软件、DDoS、P2P、垃圾邮件...）遍布全球的蜜罐系统10+全球安全漏洞合作伙伴国内研发，2000+本土补丁DigitalPatch业务功能的按需配置、按需扩展—DigitalPatch数字补丁Page21目录IP网络的发展与挑战DPX8000产品简介DPX8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减独创的虚拟化技术数据中心级高可靠Page22分布式无阻塞硬件架构先进的Crossbar多级多平面交换架构，6.48T级交换容量超高端口密度，单台设备支持324个万兆端口、480千兆端口512MB缓存512MB缓存512MB缓存512MB缓存512MB缓存512MB缓存内存处理器主控板业务线卡背板内存处理器主控板Page23=OUT_1IN_3=OUT_4从传统调度模式来看，均存在特殊情况下的阻塞现象，均不能充分利用多级交换架构拓扑上完全无阻塞的特点！IN_5=OUT_2拥塞无拥塞IN_7=OUT_3Page24=OUT_1IN_3=OUT_4IN_5=OUT_2IN_7=OUT_31/3智能调度真正实现无阻塞智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！Page25万兆线速业务处理引擎•全球第一款万兆线速应用硬件架构：Crossbar+Multi-Core+FPGA•全业务微秒级时延•全球第一款支持50000条过滤器并行处理•数据与控制相分离跨板数据转发FilterMatchingRAMRAMRAMCrossbarMulti-CoreProcessorFPGAManageProcessorMulti-CoreCPURAMRAMCPU1CPU2CPU16RAM...RAMSSLIPSec解密控制平面数据平面Page26目录IP网络的发展与挑战DPX8000产品简介DPX8000业务特色网络与安全的最佳融合万兆线速处理性能无衰减独创的虚拟化技术数据中心级高可靠Page27、VSM虚拟化技术•一虚多：资源动态分配