1、DPtech DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān)目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色3,0001,000100100197019801990200020102020用戶數(shù)量 (百萬(wàn))20052010以大型機(jī)為中心以服務(wù)器為中心以網(wǎng)絡(luò)為中心以數(shù)據(jù)為中心IT發(fā)展歷程當(dāng)前IP網(wǎng)絡(luò)建設(shè)的趨勢(shì)和挑戰(zhàn)（一）趨勢(shì)：多業(yè)務(wù)承載和融合網(wǎng)絡(luò)挑戰(zhàn)：網(wǎng)絡(luò)層與應(yīng)用層割裂關(guān)鍵需求:滿足應(yīng)用的安全、加速、可用業(yè)務(wù)和擴(kuò)展要求遵循統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，網(wǎng)絡(luò)與應(yīng)用從割裂到融合網(wǎng)絡(luò)與應(yīng)用資源實(shí)現(xiàn)最佳配比統(tǒng)一的管理平臺(tái)數(shù)據(jù)業(yè)務(wù)外聯(lián)業(yè)務(wù)多媒體業(yè)務(wù)應(yīng)用層網(wǎng)絡(luò)層.當(dāng)前IP網(wǎng)絡(luò)建設(shè)的趨勢(shì)和挑戰(zhàn)（二）FirewallIP

2、SAnti-VirusTraffic ManagementAnti-DDoS性能功能趨勢(shì)：萬(wàn)兆、線速轉(zhuǎn)發(fā)挑戰(zhàn)：應(yīng)用層功能增加帶來(lái)的網(wǎng)絡(luò)性能衰減關(guān)鍵需求:更多功能、更高性能、更低成本性能無(wú)衰減千兆到萬(wàn)兆線速處理能力的跨越高可靠性保障目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色典型組網(wǎng)及應(yīng)用DPX8000-A5DPX8000-A12DPX8000-A3DPX8000系列深度業(yè)務(wù)交換網(wǎng)關(guān)旨在為大型企業(yè)、運(yùn)營(yíng)商和數(shù)據(jù)中心提供業(yè)界性能最高、安全服務(wù)最全面、擴(kuò)展性最強(qiáng)的安全防護(hù)DPX8000系列深度業(yè)務(wù)交換網(wǎng)關(guān)DPX8000-A3DPX8000-A5DPX8000-A12主控板槽位

3、222支持MPUA主控112支持MPUB主控22整機(jī)交換容量1.32Tbps2.6Tbps6.48Tbps 業(yè)務(wù)槽位數(shù)2410最大千兆端口96192480最大萬(wàn)兆端口66130324風(fēng)扇模塊冗余1+11+11+1電源冗余1+11+1N+M接口單板類型48GE電接口、48GE光接口、4/8/32*10GE接口、4*10G POS、8*2.5G POS業(yè)務(wù)單板類型應(yīng)用防火墻、IPS、UAG統(tǒng)一審計(jì)網(wǎng)關(guān)、 ADX應(yīng)用交付、SSL VPN、異常流量清洗、流量分析DPX8000產(chǎn)品概覽DPX8000產(chǎn)品形態(tài)電源出風(fēng)口電源模塊,最多可配置4塊業(yè)務(wù)單板配置110塊主控單板配置12塊接口單板配置110塊機(jī)箱出

4、風(fēng)口11目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色網(wǎng)絡(luò)與安全的最佳融合萬(wàn)兆線速處理性能無(wú)衰減獨(dú)創(chuàng)的虛擬化技術(shù)數(shù)據(jù)中心級(jí)高可靠豐富的基礎(chǔ)網(wǎng)絡(luò)特性L3/L2 特性IPv4/IPv6雙棧和隧道技術(shù)豐富的ACL特性RIPng、OSPFv3、IGMPv3/PIM SSMMSTP、RSTP生成樹(shù)協(xié)議LACP鏈路聚合控制協(xié)議.全面的MPLSMartini 模式Kompella 模式VLL / VPLS快速重路由.0100101010010010101001001000與網(wǎng)絡(luò)無(wú)縫兼容業(yè)務(wù)功能的按需配置、按需擴(kuò)展Multi GbpsMulti GbpsFW/VPN IPS AV URL

5、過(guò)濾 垃圾郵件 行為審計(jì) ADX集成交換接口的業(yè)務(wù)模塊Multi Gbps交換模塊負(fù)載均衡交換模塊負(fù)載均衡無(wú)縫融合高容量23層交換與47層業(yè)務(wù)數(shù)據(jù)中心：FW、IPS、ADX園區(qū)匯聚：FW、IPS網(wǎng)絡(luò)邊界：FW、IPS、UAG、ADX 業(yè)務(wù)功能的按需配置、按需擴(kuò)展IPS高性能：業(yè)界唯一萬(wàn)兆級(jí)IPS線速處理，微秒級(jí)時(shí)延綜合防護(hù)：漏洞庫(kù)、病毒庫(kù)、協(xié)議庫(kù)三庫(kù)合一快速響應(yīng)：專業(yè)漏洞研究團(tuán)隊(duì)，與卡巴斯基進(jìn)行深度合作，具備防御零時(shí)差攻擊能力病毒/木馬漏洞攻擊協(xié)議異常流量異常17業(yè)務(wù)功能的按需配置、按需擴(kuò)展流量控制UAG帶寬管理：P2P等流量的全面透析和管理，提升帶寬價(jià)值安全防護(hù)：集成卡巴病毒庫(kù)，具備惡意攻擊

6、防御能力高效智能：構(gòu)建可視、可控、可優(yōu)化的高效網(wǎng)絡(luò)18業(yè)務(wù)功能的按需配置、按需擴(kuò)展行為審計(jì)UAG強(qiáng)大的行為審計(jì)功能，確保網(wǎng)絡(luò)的可視、可控、可管業(yè)務(wù)功能的按需配置、按需擴(kuò)展ADX應(yīng)用交付服務(wù)更多用戶縮短響應(yīng)時(shí)間節(jié)省帶寬/服務(wù)器等成本提高可用性增加安全性四層負(fù)載均衡七層負(fù)載均衡TCP優(yōu)化SSL加速內(nèi)容壓縮.鏈路負(fù)載均衡服務(wù)器未能合理利用服務(wù)器資源未能高效利用服務(wù)器資源服務(wù)器的健康狀況服務(wù)器本身的性能瓶頸鏈路可能出現(xiàn)的單點(diǎn)故障鏈路健康狀況不可知鏈路的合理利用南北跨運(yùn)營(yíng)商問(wèn)題負(fù)載均衡+應(yīng)用優(yōu)化，確保應(yīng)用的快速、安全、可用DDoS攻擊防護(hù)在最快時(shí)間內(nèi)自動(dòng)升級(jí)至遍布全球的DPtech設(shè)備（系統(tǒng)漏洞、病毒/

7、蠕蟲、木馬、間諜軟件、DDoS、P2P、垃圾郵件.）遍布全球的蜜罐系統(tǒng)10+全球安全漏洞合作伙伴國(guó)內(nèi)研發(fā)，2000+本土補(bǔ)丁DigitalPatch業(yè)務(wù)功能的按需配置、按需擴(kuò)展DigitalPatch數(shù)字補(bǔ)丁目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色網(wǎng)絡(luò)與安全的最佳融合萬(wàn)兆線速處理性能無(wú)衰減獨(dú)創(chuàng)的虛擬化技術(shù)數(shù)據(jù)中心級(jí)高可靠傳統(tǒng)調(diào)度模式帶來(lái)的阻塞情況傳統(tǒng)的選路算法引起的阻塞 123456789123456789線卡板線卡板交換網(wǎng)擁塞無(wú)擁塞IN_1 = OUT_1IN_3 = OUT_4從傳統(tǒng)調(diào)度模式來(lái)看，均存在特殊情況下的阻塞現(xiàn)象，均不能充分利用多級(jí)交換架構(gòu)拓?fù)渖贤耆珶o(wú)

8、阻塞的特點(diǎn)！IN_5 = OUT_2擁塞無(wú)擁塞IN_7 = OUT_3DPtech APP-X實(shí)現(xiàn)嚴(yán)格意義上的完全無(wú)阻塞 123456789123456789線卡板線卡板交換網(wǎng)IN_1 = OUT_1IN_3 = OUT_4IN_5 = OUT_2IN_7 = OUT_31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/31/3智能調(diào)度真正實(shí)現(xiàn)無(wú)阻塞智能調(diào)度模式，交換路徑負(fù)載分擔(dān)，實(shí)現(xiàn)了交換系統(tǒng)嚴(yán)格意義上的無(wú)阻塞！目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色網(wǎng)絡(luò)與安全的最佳融合萬(wàn)兆線速

9、處理性能無(wú)衰減獨(dú)創(chuàng)的虛擬化技術(shù)數(shù)據(jù)中心級(jí)高可靠獨(dú)創(chuàng)的虛擬化技術(shù)業(yè)內(nèi)唯一的 N:M、VSM 虛擬化技術(shù)一虛多：資源動(dòng)態(tài)分配，提高資源利用率多虛一：性能無(wú)縫擴(kuò)展，高可靠性虛擬資源的統(tǒng)一管理，簡(jiǎn)化網(wǎng)絡(luò)部署，降低TCO圖1 N:MInternet圖2 VSM+模塊虛擬化FW1FW2FW3VFW2VFW3VFW1資源化一個(gè)物理深度業(yè)務(wù)處理模塊在邏輯上劃分成多臺(tái)虛擬的業(yè)務(wù)處理模塊，每個(gè)虛擬模塊系統(tǒng)都可以被看成是一臺(tái)完全獨(dú)立的業(yè)務(wù)處理設(shè)備，可擁有獨(dú)立的系統(tǒng)資源、管理員、安全策略等單業(yè)務(wù)板卡最多可被劃分1024個(gè)虛擬設(shè)備 模塊間虛擬化.App-1App-2App-3App-4App-5資源化虛擬化前：無(wú)法應(yīng)用

10、于虛擬化場(chǎng)景安全資源無(wú)法動(dòng)態(tài)分配無(wú)法統(tǒng)一管理虛擬化后：可動(dòng)態(tài)應(yīng)用于虛擬化場(chǎng)景安全資源可按需分配可統(tǒng)一管理Group-1Group-2Group-N基于虛擬化架構(gòu)的統(tǒng)一管理是目前市場(chǎng)上唯一在同一個(gè)配置界面下，支持對(duì)交換、安全、應(yīng)用進(jìn)行統(tǒng)一配置和管理：集中管理所有的虛擬應(yīng)用引擎全面的 GUI 和 CLI 支持所有配置和監(jiān)控操作應(yīng)用模塊添加后，無(wú)需進(jìn)行配置就可以動(dòng)態(tài)管理軟件和DigitalPatch的集中更新系統(tǒng)利用率和性能監(jiān)控自動(dòng)故障切換，避免業(yè)務(wù)中斷自動(dòng)威脅通知和email報(bào)警第三方廠商安全功能的無(wú)縫集成應(yīng)用交換安全第三方功能目錄IP網(wǎng)絡(luò)的發(fā)展與挑戰(zhàn)DPX8000產(chǎn)品簡(jiǎn)介DPX8000業(yè)務(wù)特色網(wǎng)

11、絡(luò)與安全的最佳融合萬(wàn)兆線速處理性能無(wú)衰減獨(dú)創(chuàng)的虛擬化技術(shù)數(shù)據(jù)中心級(jí)高可靠數(shù)據(jù)中心級(jí)高可靠VRRP masterVRRP backup4.雙機(jī)熱備：主機(jī)和備機(jī)之間可以同步規(guī)則、路由和Session等信息。當(dāng)主機(jī)出現(xiàn)問(wèn)題后，互相可以平滑切換6.板間負(fù)載均衡及容錯(cuò)1.雙主控、關(guān)鍵部件冗余設(shè)計(jì)2.接口卡、電源模塊、風(fēng)扇等關(guān)鍵部件熱插拔7.選擇性二層回退5.操作系統(tǒng)和DigitalPatch的在線業(yè)務(wù)無(wú)間斷升級(jí)分布式架構(gòu)和多種容錯(cuò)設(shè)計(jì)，可以保證在各種復(fù)雜網(wǎng)絡(luò)流量環(huán)境下的高可靠性和可用性，達(dá)到永不斷網(wǎng)3.N+M電源冗余不間斷重啟/NSF主備倒換時(shí)通過(guò)不間斷重啟特性維持和對(duì)端協(xié)議狀態(tài)NSF確保倒換對(duì)轉(zhuǎn)發(fā)沒(méi)有

12、影響在線升級(jí)確保升級(jí)對(duì)業(yè)務(wù)無(wú)影響降低維護(hù)壓力熱補(bǔ)丁通過(guò)熱補(bǔ)丁解決軟件bug相對(duì)升級(jí)軟件推出速度更快主備倒換、打補(bǔ)丁、在線升級(jí)對(duì)業(yè)務(wù)無(wú)影響 配置恢復(fù)確保接口板熱插拔后恢復(fù)正確配置 確保整框重起時(shí)恢復(fù)正確配置系統(tǒng)高可靠 DPX8000業(yè)務(wù)特色總結(jié)全球性能最高的業(yè)務(wù)單板：支持40Gbps吞吐量、5000萬(wàn)并發(fā)連接、150萬(wàn)每秒新建連接強(qiáng)大的路由轉(zhuǎn)發(fā)性能：每槽位支持320GE線速轉(zhuǎn)發(fā)全球最高的整機(jī)性能：整機(jī)最大可提供10個(gè)擴(kuò)展槽位，可擴(kuò)展至400Gbps吞吐量、5億并發(fā)連接、1500萬(wàn)新建連接全球最高的萬(wàn)兆端口密度：整機(jī)最大可提供324個(gè)萬(wàn)兆接口、480個(gè)千兆接口、40個(gè)10G POS、80個(gè)2.5G POS業(yè)界最全面的安全服