1.產品概述

　　DPX19000 是杭州迪普科技有限公司自主研發(fā)的新一代云級業(yè)務核心平臺，基于迪普科技 APP-X 硬件架構、 ConPlat 操作系統(tǒng)和 APP-ID 應用與威脅特征庫三大核心技術基礎設計，是迪普科技“應用即網絡”技術理念的最 新創(chuàng)新。

　　互聯(lián)網進入云計算和大數(shù)據時代，服務器虛擬化和數(shù)據集中部署顯著的改變了傳統(tǒng)網絡應用模式。飛速增長的 數(shù)據和業(yè)務不僅使網絡架構變得非常復雜，同時也面臨網絡安全、應用體驗、業(yè)務持續(xù)可用等巨大挑戰(zhàn)。傳統(tǒng)的交 換加安全的網絡中，L4~7 層設備成為性能瓶頸、無法對虛機進行有效的防護和流量管控、同時自身也缺乏資源池化 的能力，業(yè)界缺少網絡和應用真正融合的、具備云級業(yè)務能力的產品和解決方案。DPX19000 是業(yè)界第一個云級業(yè) 務核心平臺，實現(xiàn) L2-7 層高性能、網絡和應用深度融合及資源池化。

　　“云級”意味著虛機感知、資源池化和自動編排能力。DPX19000 全面支持 802.1Qbg，并率先實現(xiàn)了細粒度 的 VLAN 內虛機防護和虛機流量管控。VSM(Virtual Switching Matrix)N:1 虛擬化和 OVC(OS-Level Virtual Context)1：M 虛擬化，實現(xiàn) L2-7 層 N:M 虛擬化，可將多個同類網絡、安全或應用交付業(yè)務模塊轉化為可靈活調 度的“資源池”。通過 UMC 管理平臺，提供網絡的自動化管理和運維方案，同時可通過 APP Flow 或第三方接口實 現(xiàn) SDAN(Software Defined Application Network)。

　　“業(yè)務”意味著 L2-7 層深度融合、高性能業(yè)務處理能力和業(yè)務靈活部署。DPX19000 可提供整機最大 3.2Tbps

　　(64 字節(jié))業(yè)務處理性能、32 億并發(fā)連接和 1.28 億每秒新建連接，將 L4~7 層業(yè)務性能提升到網絡級水平，解決 性能瓶頸問題。ConPlat 操作系統(tǒng)使得 DPX19000 成為業(yè)務與網絡完全融合的平臺。創(chuàng)新的基于“流定義”的靈活 業(yè)務調度，徹底解決了機框中不同模塊間流量調度的種種限制。此外，熱彈性業(yè)務擴展技術允許在不重啟的情況下 動態(tài)調整業(yè)務模塊，即插即用。1+1 或 N+1 業(yè)務備份能力，實現(xiàn) RAID 級業(yè)務可靠性。

　　“核心平臺”意味著設備 具備數(shù)據中心核心要求的 構架和性能。 DPX19000 系列整機最大提供 160Tbps/320Tbps 交換容量。采用 CLOS 多級交換構架，控制和轉發(fā)平面硬件分離，電源、風扇全冗余設計，達到 電信級硬件可靠性。提供業(yè)界領先的 N+M 硬件集群特性，集群交換容量高達 256Tbps。實現(xiàn)創(chuàng)新的雙風道散熱設 計，效能提高 30%，整機功耗控制在 6000W 以內，構建綠色網絡。

　　DPX19000 新一代云級業(yè)務核心平臺包括 DPX19000-A6、DPX19000-A10、DPX19000-A18 三個款型。能夠適 應不同網絡規(guī)模的性能、業(yè)務及端口要求，可以部署在大型云數(shù)據中心核心、大型城域網等關鍵位置，實現(xiàn)高性能、 無損耗的訪問控制、入侵防御、流量清洗、應用協(xié)議識別、流量控制、應用交付、CGN、DPI 等一體化解決方案。

2.產品特點

　　業(yè)界最高的 L2-7 層業(yè)務處理性能

　　* 整機最大提供 160Tbps/320Tbps 交換容量、3.2Tbps(64 字節(jié))業(yè)務處理性能、32 億并發(fā)連接和 1.28 億每 秒新建連接。

　　VSM 硬件集群

　　* 支持業(yè)界領先的無阻塞硬件集群系統(tǒng)，通過集群交換網板和 VSM 集群矩陣技術實現(xiàn)嚴格無阻塞交換系統(tǒng)，且 不占用任何業(yè)務接口，集群交換容量高達 256Tbps，可通過 1+1 背靠背互聯(lián)或 N+M 互聯(lián)兩種方式組網。

　　虛機感知和細粒度虛機流量管控

　　* 支持 IEEE 802.1Qbg，在服務器虛擬化的環(huán)境下實現(xiàn)對虛機的網絡流量策略控制。

　　* 率先實現(xiàn)了細粒度的 VLAN 內虛機防護和流量管控，可按需在同一 VLAN 內的虛機間部署安全策略，并實現(xiàn) 虛機間深度流量分析和精細化流量控制，將數(shù)據中心安全防護和流量管控粒度提升到單個虛機級別。

　　資源池化能力

　　* 創(chuàng)新的 N:M 虛擬化可將多個同類網絡、安全或應用交付業(yè)務模塊虛擬為一個邏輯設備，再將這個大的邏輯設 備虛擬成多個互相獨立的虛擬設備，實現(xiàn)業(yè)務平臺資源“顆粒化”，極大地提升資源使用效率，用戶可以為應 用靈活配置所需的資源。

　　* OVC(OS-Level Virtual Context)可實現(xiàn)將一臺物理設備虛擬化成 N 臺邏輯設備，滿足多租戶共享核心設 備的需求。同時可以通過 OVC 技術實現(xiàn)多租戶間 L2-7 層業(yè)務的完全隔離。

　　* VSM(Virtual Switching Matrix)可將多臺物理設備虛擬化為一臺邏輯設備，實現(xiàn)虛擬組控制平面冗余、分 布式轉發(fā)、跨設備鏈路聚合和統(tǒng)一 IP 管理。

　　* VEM(Virtual Extension Matrix)可將多臺接入設備和核心設備虛擬為一臺邏輯設備，接入設備成為核心設 備的端口擴展，簡化管理和布線;配合業(yè)務板卡和“流定義”技術，可實現(xiàn)“安全到邊”的整網安全防護。

　　* TRILL(Transparent Interconnection of Lots of Links)為云數(shù)據中心大規(guī)模服務器接入提供大型二層網絡 組網能力，實現(xiàn)簡單、靈活的二層無環(huán)多路徑轉發(fā)。

　　業(yè)務與網絡深度融合

　　* 集路由交換、網絡安全、應用交付三大功能于一體，使復雜的網絡變得更簡單。

　　* 豐富的業(yè)務擴展能力。支持應用防火墻、IPS、流量控制、應用協(xié)議識別、應用交付、異常流量清洗/檢測等 深度業(yè)務功能。

　　* 創(chuàng)新的基于“流定義”的靈活業(yè)務調度，可基于組合策略精細定義數(shù)據流，并靈活定制不同業(yè)務模塊間的數(shù) 據流向，徹底解決了機框中不同模塊間流量調度的種種限制。

　　* 熱彈性業(yè)務擴展技術允許在不重啟的情況下動態(tài)調整業(yè)務模塊，即插即用，實現(xiàn)業(yè)務的按需彈性部署。

　　* 強大的網絡適應性。支持 IPv4/IPv6、二層/三層 MPLS VPN 等豐富的網絡特性，可提供百萬級路由單板，并 提供 48GE 光、48GE 電、16*10GE、32*10GE、48*10GE、8*40GE、24*40GE、36*40GE、2*100GE、8*100GE、

　　12*100GE、32*100GE 等各種高密端口。線卡最大支持 24GB 緩存，支持 200ms 大緩存，結合分布式入口 緩存機制，滿足大型數(shù)據中心高突發(fā)流量的需求。

　　核心級高可靠性保障

　　* 業(yè)內領先的 CLOS 交換架構。主控引擎和交換網板硬件相互獨立，大幅提高設備可靠性的同時為后續(xù)產品帶 寬的升級提供保證。

　　* 全冗余硬件構架。主控引擎 1+1 冗余、交換網板 N+1 冗余、風扇模塊 1+1 冗余、電源模塊 N+M 冗余。

　　* 支持不間斷重啟、熱補丁，數(shù)據/控制/監(jiān)測平面分離等技術，確保 99.999%的電信級可靠性。

　　* 支持 BFD、OAM 等快速故障檢測技術，提供多種設備級和網絡級的故障檢測手段。 創(chuàng)新的綠色節(jié)能設計

　　* 針對業(yè)務板卡和交換網板的正交構架，采用多項創(chuàng)新散熱技術，雙風道設計，提高散熱效能。

　　* 支持業(yè)務板卡、交換網板等關鍵部件的溫度檢測，并根據各部件溫度和配置情況實現(xiàn)風扇智能分區(qū)調速，降低 功耗和環(huán)境噪音。

3.產品系列

4.功能價值