SUNA | 曙光网络内容识别分析系统-中科曙光

曙光网络内容识别分析系统是基于DPI（deep packet inspection）技术对网络管道流量可视化、数据可管控、内容可分析、业务可增值的一款安全产品。

硬件架构高可靠

硬件架构上采用全国产安全可控处理器的高性能硬件平台，实现海量数据流量的线速处理与分析能力，同时避免芯片级的恶意漏洞后门，能够保证系统硬件平台的安全可靠
软件架构高可用

软件功能上底层采用DPDK收发包机制，上层基于曙光十多年在DPI引擎上的积累，利用高达18000多种的协议引擎库对现网流量实时分析并进行特征提取，并根据用户策略智能化对流量进行整形、限流、封堵，同时可基于应用数据讲特定流量智能镜像至多个第三方应用系统，另外可对全网会话进行精细化话单记录，可进行安全事件监控和日志回溯追踪
应用场景多样化

主要应用于运营商、教育、科研、政府等多个领域，适用于针对网络性能监控、网络行为审计、网络内容检测、网络业务增值等需求的场景

技术规格

产品型号	FlowFirm-N3100
业务槽位数	2
尺寸	4U
电源	220V交流/220V-240V高压直流 1+3冗余
接口类型	100GE、10GE、GE
100GE端口数	2/单板
10GE/10GPOS/ 2.5GPOS/GE端口数	24/单板
主要性能指标	无规则命中128字节线速，全规则命中256字节线速平均转发时延小于10微秒规则加载速度20万/秒，生效时间小于1毫秒
协议支持	支持常见的2-7层协议，且支持精细化协议类别超过2000+
镜像规则类型及容量	支持灵活五元组、六元组、掩码、特征码、协议、域名、URL、浮动偏移、应用特征、IPV6扩展头、组合规则、协议类型规则、特定ACL规则、异常规则等规则类型支持灵活规则1000万、掩码50万、特征码10万、128组组合规则
应用层新建处理能力	200W/s/业务板卡
应用层并发处理能力	5000W/业务板卡
设备可靠性	系统应具备99.999%的高可用性；平均修复时间(MTTR) <= 5分钟/每年
可扩展性	采用正交机框架构，整框关键部件全部冗余设计，主控、机箱管理1+1冗余，电源、风扇、交换板N+1冗余，可热插拔。