5546_5620
DPDK(Lưu ý 1), PCI passthrough(Lưu ý 2), SR-IOV(Lưu ý 3), hiệu suất chuyển tiếp của 100Gbps đã đạt được.
Một hệ thống cấp phép linh hoạt cho phép nó được điều chỉnh với một loạt các ứng dụng, từ các doanh nghiệp đến tỷ lệ kèo nhà cái trực tuyến vụ vận chuyển.
(Lưu ý 1) 5889_5958
(Lưu ý 2) Viết tắt cho thành phần ngoại vi kết nối thông qua: Một cơ chế sử dụng chức năng hỗ trợ ảo hóa của CPU, bỏ qua hệ điều hành máy chủ và truy cập các tỷ lệ kèo nhà cái trực tuyến bị PCI nhanh chóng từ hệ điều hành khách
(Lưu ý 3) ảo hóa I/O gốc: Một tiêu chuẩn hỗ trợ ảo hóa được cài đặt trong các tỷ lệ kèo nhà cái trực tuyến bị PCIe và sử dụng chức năng hỗ trợ ảo hóa của CPU và bỏ qua hệ điều hành máy chủ và kết nối nhiều VFE
tính năng
kế thừa chức năng, hiệu suất và độ tin cậy của FX1
- Được trang bị một loạt các hàm IPSec GW, bao gồm hàm IPSec HA thực hiện dự phòng tỷ lệ kèo nhà cái trực tuyến bị trong khi duy trì các phiên IPSEC VPN
- Được trang bị các hàm L2VPN GW như L2TPV3, Etherip, Vxlan, EthernetVPN, v.v.
- Được trang bị chức năng BR tương thích với công nghệ đường hầm IPv4/IPv6 như MAP-E và 6RD
- Kết hợp với xử lý gói tốc độ cao như DPDK, PCI Pass-qua và SR-IOV, hiệu suất chuyển tiếp 100Gbps đạt được trong văn bản thuần túy. Ngoài ra Intel® QAT(Lưu ý 4), AES-NI(Lưu ý 5)đạt được hiệu suất mã hóa 80Gbps (ước tính đạt được 100Gbps)
- Người kế thừa của cô ấy với Kiến trúc của Sê -ri FX, một tỷ lệ kèo nhà cái trực tuyến bị chuyên dụng với việc sử dụng thương mại đã được chứng minh, đạt được độ tin cậy cao
(Lưu ý 4) 7354_7430
(Lưu ý 5) 7515_7613
Cấu trúc cấp phép linh hoạt từ doanh nghiệp đến tỷ lệ kèo nhà cái trực tuyến vụ vận chuyển
- 8 giấy phép cơ bản kết hợp chức năng và thông lượng
- 7761_7853
- Nâng cấp tỷ lệ linh hoạt có thể đạt được với tỷ lệ kèo nhà cái trực tuyến vụ bằng cách thêm giấy phép tùy chọn vào giấy phép cơ sở
Hình ảnh sử dụng sê -ri Fitelnet v
| Cách sử dụng | Thông số kỹ thuật cần tỷ lệ kèo nhà cái trực tuyến, v.v. | khác |
|---|---|---|
| ? Công ty cá nhân VPN cho các công ty (L2/L3) GW | cryptocodile ~ 4Gbps | Hàm bộ định tuyến tích hợp tỷ lệ kèo nhà cái trực tuyếno cơ sở hạ tầng hiện có (như FW) Máy chủ thuê đơn 1 |
| ? tỷ lệ kèo nhà cái trực tuyến vụ vận chuyển VPN GW / Route Reflector | Crypto-10Gbps Con đường công suất lớn hội tụ | Người thuê đơn cho mỗi công ty, bắt đầu nhỏ, chuyển sang HW khi tỷ lệ mở rộng |
| ? | văn bản đơn giản ~ 10Gbps | Bộ định tỷ lệ kèo nhà cái trực tuyến BGP |
| ? Bộ định tuyến tỷ lệ kèo nhà cái trực tuyến vụ đám mây | mật mã ~ 1Gbps Plaintext ~ 2Gbps | Đám mây truy cập vpngw, bộ định tỷ lệ kèo nhà cái trực tuyến L3 |
| ? CPE cơ sở | cryptocodin ~ 2Gbps | Tích hợp các hàm bộ định tuyến tỷ lệ kèo nhà cái trực tuyếno cơ sở hạ tầng hiện có (như FW) |
Đặc điểm kỹ thuật
| Mục | VFX | |
|---|---|---|
| Nền tảng làm việc | KVM hoặc ESXI (IA), CPU Core 4 trở lên, Bộ nhớ 8GB trở lên | |
| NIC | Virtual NIC | Virtio-net (KVM), VMXNET3 (ESXI) |
| Vật lý NIC | IGB, I40E, I40EVF, E810 | |
| giao diện | Giao diện rơle | tối đa 10 |
| Giao diện quản trị | 1 | |
| Cổng bảng điều khiển | Bảng điều khiển ảo | |
| Giao thức hỗ trợ | IPv4/IPv6 | |
| IPv4 | Giao diện logic | 4,000 |
| Bảng định tỷ lệ kèo nhà cái trực tuyến | 500.000*Kết hợp với IPv4/IPv6 | |
| Giao thức định tỷ lệ kèo nhà cái trực tuyến | RIPV2, OSPFV2, BGP4, Tĩnh | |
| IPv6 | Giao diện logic | 4,000 |
| Bảng định tỷ lệ kèo nhà cái trực tuyến | 500.000*Kết hợp với IPv4/IPv6 | |
| Giao thức định tỷ lệ kèo nhà cái trực tuyến | OSPFV3, BGP4+, tĩnh | |
| Số bảng ARP | 65,535 | |
| BGP | Số lượng đồng nghiệp | 4,000(Lưu ý 6) |
| Phản xạ tỷ lệ kèo nhà cái trực tuyến đường | ○ | |
| Giao diện Loopback | 4,096 | |
| Multicast | - | |
| DHCPV4 | Máy chủ, Máy khách, Đại lý chuyển tiếp | |
| DHCPV6 | Máy chủ, Máy khách, Đại lý chuyển tiếp | |
| Hàm dự phòng | Dự phòng tỷ lệ kèo nhà cái trực tuyến bị | VRRP, IPSEC HA, Nâng cao (L2TPV3 HA) |
| Dự phòng dòng | Tập hợp liên kết (IEEE802.1ax) | |
| Giao thức giám sát | Khảo sát BFD, IPv4/IPv6(Lưu ý 7) | |
| ISSU | - | |
| Tường lửa | Lọc gói | ○ |
| Lọc học tập | ○ | |
| tỷ lệ kèo nhà cái trực tuyến địa chỉ (NAT) | Nat, Nat+(cộng), natstatic, nat+(cộng) tĩnh | |
| Đếm bảng NAT | 1,000,000 | |
| Bộ lọc MAC | Nâng cao (Bộ lọc cho khung không xác định/mcast/bcast) | |
| Định tỷ lệ kèo nhà cái trực tuyến chính sách | ○ | |
| QoS | Nhận dạng lớp (Khung IP) | 11085_11173 |
| Nhận dạng lớp (Khung Ether) | Ưu tiên của Stag, Ưu tiên CTAG, Unicast không xác định, Nâng cao (Multicast L2, L2 phát) | |
| Hành động | Đặc tả ưu tiên/DSCP/TC, gửi đặc tả hàng đợi, loại bỏ đặc tả ưu tiên, đặc tả chính sách | |
| QUEA, điều khiển băng thông/điều khiển ưu tiên | CBQ/PRIQ/WFQ | |
| Phân loại | 16,000 | |
| q | 32.000 (mỗi cổng) | |
| Shapeer | 4.000 (mỗi cổng) | |
| Policer | 32,000 | |
| Phân cấp Lập lịch | 3 | |
| khác | Chiều dài khung hình | |
| Vlan | Số lượng cổng Vlans | 10 |
| Số Vlans thẻ | 4,000 | |
| QINQ | IEEE802.1Q, IEEE802.1AD | |
| proxydns | ○ | |
| Máy chủ NTP | ○ (IPv4/IPv6) | |
| NTP Client | (IPv4/IPv6) | |
| VRF số | 4,000 | |
| Định tỷ lệ kèo nhà cái trực tuyến phân đoạn | Nâng cao (SRV6, SR-MPLS) | |
| VPN (MPLS) | Giao thức hỗ trợ | Nâng cao (LDP, MP-BGP, RSVP-TE) |
| Nhãn Pass | Nâng cao (ILM: 100.000/ftn: 200.000) | |
| VPN (IPSEC) | Giao thức | IPv4/IPv6 qua IPv4/IPv6 |
| Phương pháp đóng gói | Chế độ đường hầm ESP | |
| Phương pháp mã hóa | AES (128, 192, 256), DES, 3DES, AES-GCM, Nâng cao (NULL) | |
| Phương pháp băm | SHA-1, SHA-2, MD5 | |
| DH | Nhóm 1, 2, 5, 14, 15 | |
| Trao đổi khóa | IKEV1, IKEV2 | |
| Xác thực IPSEC | 12745_12835 | |
| PKI | Chữ ký RSA (X.509V3), CRL | |
| Phân phối cấu hình IPSEC | Mode-Config (IKEV1), CP (IKEV2), Tích hợp RADIUS | |
| ipsec-ha | ○ | |
| PFS | ○ | |
| Nat Traversal | 13136_13183 |
|
| Hàm MPSA | Hàm bộ điều khiển/máy khách | |
| Chức năng IPSEC-PE | ○ | |
| Số lượng đăng ký mặt đất (ngang hàng) | 20,000(Lưu ý 8) | |
| Số lượng đường hầm (bộ chọn) | 20,000 | |
| Xử lý mã hóa tốc độ cao | Aes-Ni, Qat *không bao gồm ESXI | |
| Hàm đường hầm | MAP-E BR, 6RD BR | 2.000 (6RD BR được tăng cường) |
| IP-in-IP | 2,000 | |
| DS-Lite | - | |
| LW4O6 | - | |
| GRE | 2,000 | |
| etherip | 20.000 (với chức năng học tập MAC)(Lưu ý 9) | |
| L2TPV3 | 20.000 (với chức năng học tập MAC) | |
| L2TPV2 qua IPSEC | 20,000 | |
| L2 | Số học tập MAC | 600,000(Lưu ý 10) |
| Bridge | 4,000 | |
| đường hầm L2 | Etherip, L2TPV2, L2TPV3, Nâng cao (VXLAN, VPLS (phương pháp LDP), EVPN) | |
| Breakout cục bộ | ○ | |
| Hàm bảo trì và hoạt động | SNMP (V1/V2C/V3), Syslog, Ping, Telnet, Traceroute, SSHV1, SSHV2, SCP, SFTP, FTP, SNTP, NTP, RADIUS, TACACS+, Chức năng hành động sự kiện | |
| log | Syslog, EventLog, Command-Log, Event-Action Nhật ký Lưu bộ nhớ trong tỷ lệ kèo nhà cái trực tuyến bị (được giữ lại khi đặt lại, xóa khi tắt nguồn), truyền syslog, chức năng lưu trữ thông tin tỷ lệ kèo nhà cái trực tuyến bị |
|
| firmware/config | Phần sụn 2 mặt/config được lưu ở định dạng tệp ASCII trên lưu trữ nội bộ, máy chủ FTP, v.v. | |
| Khóa chức năng bổ sung | ○ | |
(Lưu ý 6)phụ thuộc tỷ lệ kèo nhà cái trực tuyếno điều kiện. Vui lòng liên hệ với chúng tôi để biết chi tiết.
(Lưu ý 7)Hàm này theo dõi các tỷ lệ kèo nhà cái trực tuyến bị đầu cuối, bộ định tuyến, v.v. trên mạng bằng ICMP. Nó có thể được sử dụng để phối hợp với các giao diện, tuyến tĩnh và BGP để nhanh chóng chuyển các tuyến đường trong trường hợp lỗi nút giám sát.
(Lưu ý 8)Khi sử dụng MPSA, số lượng căn cứ tối đa trong vòng 1MPSA là 4.000.
(Lưu ý 9)Khi được sử dụng cùng với IPSEC, số lượng căn cứ tối đa là 12.000.
(Lưu ý 10)Khi sử dụng L2 dư thừa, số lượng học tối đa là 300.000.
(Lưu ý) Chi tiết về thông số kỹ thuật này là thông tin về phần sụn VFX mới nhất.