一、產(chǎn)品簡介
SMA40是湖南戎騰網(wǎng)絡(luò)科技有限公司研制的以解決2-7層過濾為目的的新一代智能網(wǎng)絡(luò)加速卡,用于單向報(bào)文捕獲與預(yù)分析處理。解決百萬級以上掩碼五元組規(guī)則容量問題和萬兆級正則表達(dá)式匹配問題,顯著提高基于關(guān)鍵字和基于正則表達(dá)式的DPI處理性能。
圖1 SMA40實(shí)物
圖2 SMA40報(bào)文處理流程
二、產(chǎn)品特點(diǎn)
- 標(biāo)簽輸出:支持掩碼五元組、關(guān)鍵字、正則表達(dá)式等多種條件的靈活匹配,把匹配的結(jié)果以標(biāo)簽的形式打到報(bào)文頭部輸出;
- 五元組規(guī)則:支持任意bit位掩碼五元組規(guī)則,實(shí)現(xiàn)五元組部分靈活匹配;
- 關(guān)鍵字規(guī)則:支持固定位置關(guān)鍵字規(guī)則和浮動位置關(guān)鍵字規(guī)則,一條關(guān)鍵字規(guī)則可以由M個固定關(guān)鍵字和N個浮動關(guān)鍵字組成,一條關(guān)鍵字規(guī)則最多包含6個關(guān)鍵字(M+N<=6);
- 正則表達(dá)式:支持PCRE標(biāo)準(zhǔn)正則表達(dá)式語法規(guī)則;
- 復(fù)雜規(guī)則:五元組規(guī)則、關(guān)鍵字規(guī)則、正則表達(dá)式規(guī)則可以靈活組合,任一條件之間是&的關(guān)系,只有當(dāng)所有條件全都滿足時才算匹配復(fù)雜規(guī)則;
- 超大規(guī)則容量:支持100萬條掩碼五元組規(guī)則,10萬條關(guān)鍵字,10萬條正則表達(dá)式,10條復(fù)雜規(guī)則;
- 流表管理:支持800萬條并發(fā)連接數(shù),超時時間可靈活配置;
- 單包規(guī)則和連接規(guī)則:一條包含了多個關(guān)鍵字的關(guān)鍵字規(guī)則,支持單包和連接兩種匹配模式,單包模式是指多個關(guān)鍵字出現(xiàn)在一個報(bào)文中表示命中規(guī)則,連接規(guī)則是指多個關(guān)鍵字只要出現(xiàn)在整條TCP會話連接中表示命中規(guī)則;
- 多隊(duì)列負(fù)載均衡:最大支持64個收包隊(duì)列,報(bào)文按策略負(fù)載均衡輸出到各個通道。
三、產(chǎn)品規(guī)格
- 接口類型:2*10GE SFP+萬兆以太網(wǎng)光口、PCIE3.0*8主機(jī)接口;
- 過濾規(guī)則:五元組、關(guān)鍵字、正則表達(dá)式等多種條件的靈活匹配;根據(jù)匹配的結(jié)果對報(bào)文做進(jìn)一步處理或策略輸出;
- 規(guī)則容量:掩碼五元組規(guī)則100萬條、關(guān)鍵字規(guī)則10萬條、五元組+關(guān)鍵字復(fù)雜規(guī)則10萬條;
- 協(xié)議支持:VLAN、MPLS頭;自動過濾非IP報(bào)文;
- 輸出策略:支持主機(jī)多通道負(fù)載均衡輸出;支持同源同宿同輸出的流保持輸出;
- 報(bào)文標(biāo)識:支持打標(biāo)簽功能,把命中規(guī)則打到報(bào)文頭部輸出;
- 管理方式:支持串口、Telnet、動態(tài)API(Linux平臺)、CLI;
- 板卡尺寸:111×167×16 (寬x長x厚);
- 電源供電:主機(jī)PCIE插槽供電;
- 功耗:25W;
- 散熱方式:板載風(fēng)扇散熱;
- 溫度和濕度:工作溫度:0°~ +50°;
- 貯藏溫度:-10°~ +70°;
- 濕度要求:5%-95% (非冷凝)