Оперативность, качество, доступные цены!
info@smart-sps.ru

Москва, ул. 6-я Радиальная, д.9​

Разработка системы анализа трафика

В настоящее время, доступные по стоимости анализаторы трафика имеют программную реализацию на серверных платформах. Однако универсальность серверных платформ не обеспечивает необходимой производительности, что приводит к снижению качества обработки пакетов. Кроме этого, программные решения приводят к появлению значительной задержки при прохождении данных через систему анализа пакетов, причем при пиковом возрастании нагрузки задержка приобретает неприемлемые значения.

Система анализа сетевого трафика компании ООО «Смарт ВИП» реализована на высокопроизводительных ПЛИС фирмы XILINX XC7VX690T-2FFG1930C, что позволяет выполнять обработку пакетов с минимальной задержкой.

Рис. 1. Функциональная схема модуля анализатора трафика

На Рис.1 представлена функциональная схема системы анализа трафика, которая выполнена на пяти ПЛИС XC7VX690T-2FFG1930C. Каждой ПЛИС подключена память DD3, обеспечивающая хранения достаточного количества сигнатур. Фронтальные чипы обеспечивают внешнее подключение по интерфейсам 10 Gb Ethernet. Центральный чип содержит вычислители системы анализа пакетов. Соединения между чипами выполнены высокоскоростными связями 12,5 Gb/s. Информационный обмен внутри крейта обеспечивается, также, последовательными линиями связи 12,5Gb/s. Связь с микропроцессорным модулем обеспечивается PCIe интерфейсом. Подробней о системе анализа трафика можно узнать в статье, размещенной на нашем сайте.

Ключевые возможности системы анализа трафика производства ООО «Смарт ВИП»

  • Разделение потока трафика на логические сессии;
  • Установление правил и параметров качества услуг;
  • Тарификация, применение правил к трафику;
  • Контроль баланса абонентов, применение скидок, тарификация сервисов;
  • Информация о балансе абонента;
  • Информация о клиентских устройствах;
  • Кэширование данных;
  • Идентификация абонентов;
  • Хранение данных.

Интерфейсы

Интерфейсы 10GBase-X SFP+

4

Интерфейсы плат расширения, 12,5 Gb/s

4

Микропроцессорный интерфейс, PCIe Gen2 x4

1

Питание

Допустимое напряжение питания

48В

Потребление, не более

84 Вт

L2 функционал

Поддержка стекирования

Да

Количество VLAN

4094

Размер таблицы MAC адресов

128000

Количество правил ACL

1000

Протоколы L2 резервирования

STP; RSTP; MSTP; ERPS; MRPP

Агрегирование портов

LACP 802.3ad, статическое, максимум 128 групп, до 8 портов в группе

Multicast

IGMP v1/v2/v3 Snooping, MVR, Fast-leave, Multicast Filter

QoS

8 очередей, SP, WRR, SP+WRR, DWRR, SP+DWRR

Количество multicast групп

1000

L3 функционал

Размер таблицы маршрутизации

16000

Размер таблицы ARP

16000

Протоколы маршрутизации

RIP; OSPF; BGP; PIM; MSDP

Поддержка MPLS

Да

L3-L7 функционал

Основные типы протоколов

Email (SMTP, POP3, IMAP), Web (HTTP/S), File Transfer (FTP, Gopher), Instant Messaging (IM), Peer-to-Peer (P2P), Applications Directory Services

Основные сценарии реализации

IP-адрес, протокол или приложение, временной интервал, тип инкапсуляции трафика (VLAN, GRE) 

Схемы включения

«в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика

Возможность масштабирования

есть

Потери пакетов при обработке, не более

1,5%

Коэффициент ошибок при обработке, не более

1х10-4

Задержка доставки пакета, не более

100 мс