TAP9000-NM
TAP9000-NM流量镜像器
产品特性
产品概述
SFC9000-NM是云融基于SDN技术开发的新一代高性能、高安全、智能化平台的流量镜像产品，基于标准的OpenFlow协议。网络操作系统为外部编程提供可用的OpenFlow和OVSDB接口，基于成熟稳定的高性能硬件平台。同时支持IPv4、IPv6双栈分流，可充分胜任各种规模分流环境下设备需求。
产品特点
适用多种场景 | 部署方式多样，拥有多种接口，适用不同的网络场景。 |
部署方便快捷 | 与业界众多开源OpenFlow控制器互联互通；综合不同控制器和参考架构；支持SDN统一管理TAP集群部署，实现策略快速部署。 |
兼容性良好 | 通通过集成Open vSwitch (OVS) 业界领先支持OpenFlow 1.5；成熟稳定的OVS保证在CloudStack/OpenStack项目中的应用，支持纯OVS和传统二三层模式灵活切换，完美兼容各种操作系统。 |
客户投资节省 | 可为多线程操作系统无缝添加新的协议；当应用需求改变时保护前期投入； |
亮点优势
M:N自由组合
TAP支持从任意接口捕获兴趣流，复制到任意接口。支持M个源复制到N个目的，分流无接口组上限，可自定义源端口、目的端口及源目的端口，支持匹配L2、L3、L4报文特征，进行复制、转发、丢弃。充分利用现有一切安全审计资源。
统一管理、横向扩容
随着网络规模增长，TAP设备可组件集群统一管理，采用转控分离架构，控制器故障不影响服务编排及分流等能力，业务流及安全设备正常提供服务能力。支持多设备联合流量去重，构建大型可视化分流网络，实现快速横向扩容，迅速匹配日益扩张的安全审计需求。
精细化分流
可识别流表项的特征信息，实现流量精细化识别。支持识别端口、协议、TCP/IP的各种控制信息来区分流量。
接口类型丰富
高度匹配各种业务需求，设备可提供1G/10G/40G/100G数据分流能力，为客户选择最合适的解决方案。
统一编排
分流产品支持SDNware控制器管控，确保一致的网络配置、管理策略，可在页面直观展现各种信息，得以实现统一的企业分流管理，按需调配，管理网络资源及服务，灵活部署业务，降低维护难度。
高级流处理
具有流量复制/聚汇/去重等高级特性功能，，报文支持线速处理及转发。可对流量自定义处理并分流。采用报文摘要+包缓存去重机制，可自动识别并丢弃重复报文。
VXLAN加持
设备可使用VXLAN隧道传输数据，构建跨域TAP集群共享实现审计安全资源池。
产品参数
产品名称 | TAP9000-NM |
基础特性 | |
交换容量 | 2.56Tbps |
转发速度 | 1905 Mpps |
转发选项 | 存储转发 |
端口 | 48x10G SFP+28 ，8x100G QSFP28，1 x RJ45 Serial Console口，1 x 10/100/1000BASE-T 管理口，1 个 USB 端口 |
Openflow支持 | |
Openflow协议 | 支持Openflow 1.0~1.5 |
Open vSwitch | Ver. 2.x |
Vxlan | 支持 |
MPLS over OVS | 支持 |
GRE 隧道 | 支持 |
QinQ | 支持 |
Meter | Meter表项最大支持1365 Meter ID |
Group | 支持Group-ALL、Select、Fastfailover、Indirect |
流表match项 | Layer1: Ingress_port Layer2: eth_dst、eth_src、eth_typer、vlan_id、vlan_pcp Layer3: ip_dscp、ip_ecn、ip_protocol、ip_src、ip_dst Layer4: tcp_src、tcp_dst、udp_src、udp_dst、icmp_ipv6、arp_spa、arp_tpa Mpls_lable、Tunnel_id |
流表action项 | Output、Set_Queue、Drop、Group、Push/Pop/Set-Tag(Mpls、Vlan) Set Layer1~4 field |
软件特性 | |
以太网 | 支持802.1AB LLDP 支持端口双工模式，支持自协商 支持Jumbo Frame 支持Flow Control 支持Storm Control 支持Port-block 支持Port-isolate 支持二层协议报文透传 |
端口聚合 | 端口聚合组支持≥1024 聚合端口数支持≥8 支持动态端口聚合 支持静态端口聚合 支持跨设备端口聚合 支持动态负载均衡 目的负载均衡数量≥5 支持目的分流负载均衡 支持Self-headling |
IPv4 | 支持静态ARP 支持动态ARP表项学习和老化 支持免费ARP 支持IPv4静态路由 支持RIPv2 支持OSPFv2 支持IS-IS 支持BGP 支持Route-map和Prefix list 支持策略路由（PBR） 支持ECMP和端口聚合 |
IPv6 | 支持ICMP v6 支持NDP 支持PMTU 支持IPv6静态路由 支持RIPng 支持OSPFv3 支持IS-IS 支持BGP4+ 支持IPv6 over IPv4隧道 支持6 to 4隧道 支持ISTAP隧道 支持DHCPv6 支持IPv6策略路由 |
组播 | 支持IGMP v1/v2/v3 支持IGMP代理 支持IGMP SSM Mapping 支持PIM-SIM，PIM-SSM，PIM-DM 支持MLD v1/v2，MLD v1/v2 snooping 支持MVR和MVR6 支持PIM-SM v6 |
城域网 | 支持LDP 支持MPLS Forwarding 支持VPWS 支持VPLS 支持MPLS Stats 支持L2VPN/L3VPN |
环境特性 | |
尺寸(cm) | 4.4(高) x 44.2(深) x 45.1(宽) |
重量(kg) | 8.85 |
平均故障间隔时间(hours) | 162213 |
热插拔冗余电源 | 支持 |
功率 | 125W |
进出风方式 | 前进后出/后进前出 |
输入电源/频率 | 100 - 240 VAC/ 50 - 60 Hz |
工作温度 | (0 - 45 °C) |
管理方式 | 支持 CLI管理 支持基于WEB界面管理 |
典型组网
典型组
SDN统一管理平台实现极简运维
分流设备可组成TAP集群，通过SDN统一管理平台，实现全局策略统一部署，统一流量管理，统一运维运营。解决缺乏可视化、不能统一的数据管理难题。避免有数台甚至数十台规模的流量接入，管理人员压力大，配置力不从心的情况。
TAP集群分层设计，连接到专属的安全审计设备上，实现模块化分层设计，如网络核心设备的流量由入侵防御和态势感知提供接入预警，为网络安全分析提供坚实基础；汇聚层面则交由东西向安全产品做横向安全感知；接入交换机的流量有专业的主机审计设备提供安全预警和流量审查功能。
订购信息
TAP9000-NM流量镜像器及配件
产品名称 | 产品描述 |
SFC9000-NM | 48个10G光接口(SFP+)，8个100G光接口(QSFP28)，支持Openflow1.0~1.5，支持报文切片，支持VxLAN映射到VLAN、解封装，并修改MACDA/SA、IPDA/SA，支持跨设备流量镜像，支持双电源冗余，需搭配外置安全管理平台使用。 |
SMP5000-A | SDNware SMP5000系列先进型SDN控制器，2U标准机架，1TB硬盘，2个千兆电口，1个远程管理的电口，2个万兆SFP+光口，支持网口扩展；4个USB2.0，4个USB3.0，1*VGA 接口；热插拔冗余双电源；默认管理0个网络节点，支持Openflow1.0~1.5，支持多控制器集群； |
SMP5000A-TAP-Auth | SMP5000A TAP2.0 功能组件授权 |
SMP5000A-TAP-LIC_1 | SMP5000A TAP2.0 功能组件管理一台服务链物理设备或者一个虚拟化服务链镜像 |
SMP5000-S | SDNware SMP5000系列标准型SDN控制器，2U标准机架，2个千兆网口，4个USB2.0，4个USB3.0，1*VGA 接口，支持网口扩展，内置500G硬盘，支持热拔插冗余双电源，配置双电源，默认管理0个网络节点，支持Openflow1.0~1.5； |
SMP5000S-TAP-Auth | SMP5000S TAP2.0 功能组件授权 |
SMP5000S-TAP-LIC_1 | SMP5000S TAP2.0 功能组件管理一台服务链物理设备或者一个虚拟化服务链镜像 |
100G-1310nm-10km-QSFP28 | 100G QSFP28 1310nm 10公里单模光模块 |
100G-850nm-100m-QSFP28 | 100G QSFP28 850nm 100米多模光模块 |
40G-1310nm-10km-QSFP | 40G QSFP 1310nm 10公里单模光模块 |
40G-850nm-300m-QSFP | 40G QSFP 850nm 300米多模光模块 |
10G-1310nm-10km-SFP+ | 10G SFP+ 1310nm 10公里单模光模块 |
10G-850nm-300m-SFP+ | 10G SFP+ 850nm 300米多模光模块 |
GE-1310nm-10km-SFP | 1G SFP 1310nm 10公里单模光模块 |
GE-850nm-500m-SFP | 1G SFP 850nm 500米多模光模块 |
GE-SFP-RJ45 | 1G SFP 光转电模块 |
