迪普科技DPtech_DPX8000深度业务交换网关主打胶片-XXXX

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,Page,34,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,DPtech DPX8000,深度业务交换网关,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,3,000,1,000,100,10,0,1970,1980,1990,2000,2010,2020,用户数量,(,百万,),2005,2010,以大型机,为中心,以服务器,为中心,以网络,为中心,以数据,为中心,IT,发展历程,当前,IP,网络建设的趋势和挑战（一）,趋势：多业务承载和融合网络,挑战：网络层与应用层割裂,关键需求,:,满足应用的安全、加速、可用业务和扩展要求,遵循统一的技术标准，网络与应用从割裂到融合,网络与应用资源实现最佳配比,统一的管理平台,数据业务,外联业务,多媒体业务,应用层,网络层,.,当前,IP,网络建设的趋势和挑战（二）,Firewall,IPS,Anti-Virus,Traffic Management,Anti-DDoS,性能,功能,趋势：万兆、线速转发,挑战：应用层功能增加带来的网络性能衰减,关键需求,:,更多功能、更高性能、更低成本,性能无衰减,千兆到万兆线速处理能力的跨越,高可靠性保障,当前,IP,网络建设的趋势和挑战（三）,趋势：大容量、多业务、统一架构,挑战：单产品混乱，七国八制,关键需求,:,功能、性能和接口的按需扩展,IP,网络资源的虚拟化,使安全的网络变得更简单,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,典型组网及应用,DPX8000-A5,DPX8000-A12,DPX8000-A3,DPX8000,系列深度业务交换网关旨在为,大型企业,、,运营商,和,数据中心,提供业界性能最高、安全服务最全面、扩展性最强的安全防护,DPX8000,系列,深度业务交换网关,DPX8000,产品全家福,FW1000-Blade,IPS2000-Blade,UAG3000-Blade,ADX3000-Blade,SSL VPN-Blade,4,端口万兆接口板,8,端口万兆接口板,48,端口,GE,光口板,48,端口,GE,电口板,4,端口,10G POS+8,端口,10GE,接口板,大主控,MPUA,带万兆口大主控,MPUA,小主控,MPUB,DPX8000-A12,DPX8000-A5,DPX8000-A3,MPUB,适配器,FW1000-Blade-E,IPS2000-Blade-E,UAG3000-Blade-E,ADX3000-Blade-A,Guard3000-Blade-E,NEW,NEW,NEW,NEW,NEW,DPX,主控,接口板,业务板,DPX8000,产品概览,DPX8000,产品形态,电源出风口,电源模块,最多可配置,4,块,业务单板,配置,110,块,主控单板,配置,1,2,块,接口单板,配置,110,块,机箱出风口,11,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,网络与安全的最佳融合,万兆线速处理性能无衰减,独创的虚拟化技术,数据中心级高可靠,网络层,路由,接口,交换,ACL/NAT.,网络层,路由,接口,交换,ACL/NAT.,网络产品硬件平台,ASIC,NP,ASIC,NP,ConPlat OS,系统平台,传统网络产品,围绕,23,层交换，实时性高,缺乏处理,47,层业务能力,传统安全,&,应用类产品,与,23,层的转发缺乏融合,性能、业务扩展性上瓶颈明显,网络层,防火墙,VPN/NAT,DDoS,ARP,攻击,应用层,防病毒,木马,应用加速,防垃圾邮件,负载均衡,应用产品硬件平台,X86,、,ASIC,、,NP,、多核,APP-X,多核,+ FPGA,ConPlat,内容操作系统,防病毒,间谍软件,DDoS,ARP,攻击,NAT,路由,防垃圾邮件,防网页篡改,带宽滥用,防火墙,ACL,交换,防漏洞攻击,非法扫描,木马,VPN,VoIP,ConPlat,是业界第一个实现高实时性、真正理解网络、安全与应用的内容操作系统,Crossbar+ ASIC,网络接口模块,丰富的基础网络特性,L3/L2,特性,IPv4/IPv6,双栈和隧道技术,丰富的,ACL,特性,RIPng,、,OSPFv3,、,IGMPv3/PIM SSM,MSTP,、,RSTP,生成树协议,LACP,链路聚合控制协议,.,全面的,MPLS,Martini,模式,Kompella,模式,VLL / VPLS,快速重路由,.,101000,与网络无缝兼容,业务功能的按需配置、按需扩展,Multi Gbps,Multi Gbps,FW/VPN,IPS,AV,URL,过滤 垃圾邮件 行为审计,ADX,集成交换接口的业务模块,Multi Gbps,交换模块负载均衡,交换模块负载均衡,无缝融合高容量,23,层交换与,47,层业务,数据中心：,FW,、,IPS,、,ADX,园区汇聚：,FW,、,IPS,网络边界：,FW,、,IPS,、,UAG,、,ADX,业务功能的按需配置、按需扩展,应用防火墙,按需扩展，超强性能，整机最大可达,400Gbps,处理能力、,5,亿并发连接数,攻击防范,安全域隔离,大容量NAT地址转换,全内置硬件IPSec、SSL加密,应用控制的按需扩展,URL,过滤的按需扩展,1000,万条,URL,库,DPX8000,业务功能的按需配置、按需扩展,IPS,高性能：业界唯一万兆级,IPS,线速处理，微秒级时延,综合防护：漏洞库、病毒库、协议库三库合一,快速响应：专业漏洞研究团队，与卡巴斯基进行深度合作，,具备防御零时差攻击能力,病毒,/,木马,漏洞攻击,协议异常,流量异常,业务功能的按需配置、按需扩展,流量控制,UAG,带宽管理：,P2P,等流量的全面透析和管理，提升带宽价值,安全防护：集成卡巴病毒库，具备恶意攻击防御能力,高效智能：构建可视、可控、可优化的高效网络,业务功能的按需配置、按需扩展,行为审计,UAG,强大的行为审计功能，确保网络的可视、可控、可管,业务功能的按需配置、按需扩展,ADX,应用交付,服务更多用户,缩短响应时间,节省带宽,/,服务器等成本,提高可用性,增加安全性,四层负载均衡,七层负载均衡,TCP,优化,SSL,加速,内容压缩,.,链路负载均衡,服务器,未能合理利用服务器资源,未能高效利用服务器资源,服务器的健康状况,服务器本身的性能瓶颈,链路,可能出现的单点故障,链路健康状况不可知,链路的合理利用,南北跨运营商问题,负载均衡,+,应用优化，确保应用的快速、安全、可用,DDoS,攻击防护,在最快时间内自动升级至遍布全球的,DPtech,设备,（系统漏洞、病毒,/,蠕虫、木马、间谍软件、,DDoS,、,P2P,、垃圾邮件,.,）,遍布全球的蜜罐系统,10+,全球安全漏洞合作伙伴,国内研发，,2000+,本土补丁,DigitalPatch,业务功能的按需配置、按需扩展,DigitalPatch数字补丁,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,网络与安全的最佳融合,万兆线速处理性能无衰减,独创的虚拟化技术,数据中心级高可靠,APP-X,分布式无阻塞硬件架构,先进的,Crossbar,多级多平面交换架构，,6.48T,级交换容量,超高端口密度，单台设备支持,324,个万兆端口、,480,千兆端口,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,512MB,缓存,内存,处理器,主控板,业务线卡,背板,内存,处理器,主控板,传统调度模式带来的阻塞情况,传统的选路算法引起的阻塞,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,线卡板,线卡板,交换网,拥塞,无拥塞,IN_1 = OUT_1,IN_3 = OUT_4,从传统调度模式来看，均存在特殊情况下的阻塞现象，均不能充分利用多级交换架构拓扑上完全无阻塞的特点！,IN_5 = OUT_2,拥塞,无拥塞,IN_7 = OUT_3,DPtech APP-X,实现严格意义上的完全无阻塞,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,线卡板,线卡板,交换网,IN_1 = OUT_1,IN_3 = OUT_4,IN_5 = OUT_2,IN_7 = OUT_3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,1/3,智能调度真正实现无阻塞,智能调度模式，交换路径负载分担，实现了交换系统严格意义上的无阻塞！,DPtech APP-X万兆线速业务处理引擎,全球第一款万兆线速应用硬件架构：,Crossbar+ Multi-Core + FPGA,全业务微秒级时延,全球第一款支持,50000,条过滤器并行处理,数据与控制相分离,跨板数据转发,Filter,Matching,RAM,RAM,RAM,Crossbar,Multi-Core Processor,FPGA,Manage Processor,Multi-Core CPU,RAM,RAM,CPU,1,CPU,2,CPU,16,RAM,.,RAM,SSL,IPSec,解密,控制平面,数据平面,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,网络与安全的最佳融合,万兆线速处理性能无衰减,独创的虚拟化技术,数据中心级高可靠,独创的虚拟化技术,业内唯一的,N:M,、,VSM,虚拟化技术,一虚多：资源动态分配，提高资源利用率,多虚一：性能无缝扩展，高可靠性,虚拟资源的统一管理，简化网络部署，降低,TCO,图,1 N:M,Internet,图,2 VSM,+,模块虚拟化,FW1,FW2,FW3,VFW2,VFW3,VFW1,资源化,一个物理深度业务处理模块在逻辑上划分成多台虚拟的业务处理模块，每个虚拟模块系统都可以被看成是一台完全独立的业务处理设备，可拥有独立的系统资源、管理员、安全策略等,单业务板卡最多可被划分,1024,个虚拟设备,模块间虚拟化,.,.,.,.,.,App-1,App-2,App-3,App-4,App-5,资源化,虚拟化前：,无法应用于虚拟化场景,安全资源无法动态分配,无法统一管理,虚拟化后：,可动态应用于虚拟化场景,安全资源可按需分配,可统一管理,Group-1,Group-2,Group-N,基于虚拟化架构的统一管理,是目前市场上唯一在同一个配置界面下，支持对交换、安全、应用进行统一配置和管理：,集中管,理,所有的虚拟应用引擎,全面的,GUI,和,CLI,支持所有配置和监控操作,应用模块添加后，无需进行配置就可以动态管理,软件和,DigitalPatch,的集中更新,系统利用率和性能监控,自动故障切换，避免业务中断,自动威胁通知和,email,报警,第三方厂商安全功能的无缝集成,应用,交换,安全,第三方功能,目录,IP,网络的发展与挑战,DPX8000,产品简介,DPX8000,业务特色,网络与安全的最佳融合,万兆线速处理性能无衰减,独创的虚拟化技术,数据中心级高可靠,数据中心级高可靠,VRRP master,VRRP backup,4.,双机热备：主机和备机之间可以同步规则、路由和,Session,等信息。当主机出现问题后，互相可以平滑切换,6.,板间负载均衡及容错,1.,双主控、关键部件冗余设计,2.,接口卡、电源模块、风扇等关键部件热插拔,7.,选择性二层回退,5.,操作系统和,DigitalPatch,的在线业务无间断升级,分布式架构和多种容错设计，可以保证在各种复杂网络流量环境下的高可靠性和可用性，达到永不断网,3.N+M,电源冗余,不间断重启,/NSF,主备倒换时通过不间断重启特性维持和对端协议状态,NSF,确保倒换对转发没有影响,在线升级,确保升级对业务无影响,降低维护压力,热补丁,通过热补丁解决软件,bug,相对升级软件推出速度更快,主备倒换、打补丁、,在线升级对业务无影响,配置恢复,确保接口板热插拔后恢复正确配置,确保整框重起时恢复正确配置,系统高可靠,DPX8000,业务特色总结,全球性能最高的业务单板：支持,40Gbps,吞吐量、,5000,万并发连接、,150,万每秒新建连接,强大的路由转发性能：每槽位支持,320GE,线速转发,全球最高的整机性能：整机最大可提供,10,个扩展槽位，可扩展至,400Gbps,吞吐量、,5,亿并发连接、,1500,万新建连接,全球最高的万兆端口密度：整机最大可提供,324,个万兆接口、,480,个千兆接口、,40,个,10G POS,、,80,个,2.5G POS,业界最全面的安全服务：防火墙、,IPS,、流量控制、业务审计、负载均衡、应用加速、,SSL VPN,、异常流量清洗,/,检测、流量分析,业内,独创,的,N:M,、,VSM,虚拟化技术,强大的网络适应性：独有的透明部署技术、,MPLS VPN,、,IPv6,、,BGP,电信级可靠性：,N+M,冗余电源、双主控、支持热插拔、,VRRP,、双机状态热备,统一网管平台实现对所有安全业务和网络业务的统一维护管理，减少运营成本,谢谢！,杭州迪普科技有限公司,