Платформа акселерации обработки сетевых пакетов

ZORRO

Многофункциональная платформа акселерации обработки пакетов — аппаратно-программный комплекс коммутации, фильтрации и мониторинга IP-трафика в режиме реального времени без потерь.

Платформа предназначена для решения следующих задач:

• Коммутация трафика.

• Классификация трафика в сети.

• Предварительный анализ трафика в сети.

• Определение приоритетных типов трафика, географии, используемых ресурсов, среднесуточной нагрузки.

• Фильтрация трафика по заданным критериям в режиме реального времени.

Классификатор приложений Классификатор стран• почта (pop3, map, smtp, gmail),

• мессенджеры (ICQ WathsApp, Skype),

• игровые сервисы (WoT, Xbox, Steam, Battlefield и т. д.),

• аудио-, видеопотоки (AVI, MPEG, YouTube, RuTube, Quicktime, Realmedia и т. д.),

• шифрованные протоколы (SSL, HTTPS),

• СУБД (Oracle, MySql, PostgreSQL),

• различные виды vpn,

• социальные сети.Всего более 180-и распознаваемых видов приложений.

• Встроенный классификатор стран на основе базы данных геолокации.

• Классификация входящего и исходящего трафика на страну.

• Возможность модификации базы геолокации под требования заказчика.

• Накопление статистики по странам.

Критерии для правил

Действия

• MAC-адрес

• Порт, диапазон портов

• IP-адрес, IP-IP, подсети (IP + Mask)

• Логин на сервере авторизации

• Тип приложения

• Геолокация

• Регулярные выражения

• Сигнатура

• Коммутация. Неблокируемая коммутация без потери пакетов.

• Блокировка. Используется для фильтрации из выходного потока нежелательных типов трафика.

• Запись. При необходимости можно записать определённый вид трафика в файл для анализа с использованием стороннего программного обеспечения.

• Перенаправление трафика. Можно выделить из основного потока часть трафика и отправить в свободный сетевой интерфейс, например, для обхода фильтрации.

Интерфейсы

Габариты и электропитание

Технологии

Пропускная способность• Интерфейса обмена данными —

8 х SFP+ (8 x 10 Гбит/с)

• Интерфейс управления — 1 Gb Ethernet

• 4 x USB 2.0

• Display port

• Мониторинг на передней панели через OLED- дисплей

• Управление по web-интерфейсу• Настольный корпус с габаритами

44x260x360 мм.

• Возможен монтаж в стойку 1U

• AC: 100-240VAC - 47/63Hz - 2.5A

• DC: 12VDC@10A

• FPGA

• linux

• PostgreSQL

• DPDK

• Суммарная пропускная способность коммутационной матрицы – 80 Гбит/с

• Суммарная скорость обрабатываемого потока (классификация и анализ) – 10 Гбит/с

Архитектура платформы

NetworkPorts

SFP+ x 8

FPGAXilinx Kintex Ultrascale

XCKU060

Memory DDR4 4Gbit

x 4

Ethernet controllerIntel

XL710AM2

PCI-E

PCI-EDATA

DATA DATA / MANAGMENT

Memory RLDRAM 3576Mbit

x 2

PLDLattice

LCMXO2-7000HC

Clock GeneratorSilicon Labs

Si5341

USB to UARTSilicon Labs

CP2104Micro USB

BPI Flash(FPGA config.)

SPI Flash(XL710 config.)

Xeon EIntel i3, i5, i7

Celeron

DATA

DATA / MANAGMENT

M2 PCIex4 x 2 M2 SATA x 2

1G-EthernetMANAGMENT

SSD

PCIe

SSD

SATA

USB 2.0 x 4DATA

DisplayPort

32GB dual channel DDR4 at 2400MHz