技术规格

• 产品型号

  FlowFirm-N2100

  FlowFirm-N2200

  FlowFirm-N2300

• 业务槽位

  2

  6

  14

• 交换槽位

  0

  4

• 单板L4处理能力(Gbps)

  100

• 单板L7处理能力(Gbps)

  80

• 整机最大L4处理能力(Gbps)

  200

  400

  1000

• 整机最大L7处理能力（Gbps）

  160

  320

  800

• 单槽位交换能力(Gbps)

  100

  160

  320

• 尺寸

  3U　

  6U

  13U　

• 电源

  AC 220V DC -48V DC -240V 1+N冗余

• 接口类型

  100GE、40GPOS、10GPOS、10GE、2.5GPOS、GE(光、电)

• 最大100GE端口数

  2

  6

  12

• 最大40GPOS端口数

  2

  6

  12

• 最大GE/2.5GPOS/10GE/POS SFP+端口数

  56

  168

  392

• 多用户

  最多256个用户

• 协议支持

  IPv4/v6、MPLS(多层嵌套)、VLAN(多层嵌套)、PPPOE、ARP、GRE、TCP、UDP、IPv4、IPv6、others(ICMP、 IGMP)、隧道协议(Teredo隧道、IPv6 over IPv4、GRE隧道、IPv4 over IPv6、IPv4 over IPv4、IPv6 over IPv6、PPTP隧道、L2TP V2/V3隧道、AH/ESP封装的IPSec隧道)

• 规则容量

  支持五元组、关键字、关键字位置、报文长度、TCP Flag 精确五元组:IPv4 3000万/IPv6 1000万 掩码五元组:IPv4 50万/IPv6 25万 固定位置特征串:13万,IPv4/6+特征串复合规则:1K 支持规则组、规则优先级支持、规则动态生成

• 关键字规则

  关键字长度：128字节 支持字符形式、16进制混合输入

• 规则动作

  支持丢弃，转发，镜像

• 规则绑定

  支持规则组与端口(组)绑定

• 识别报文

  报文头输出 首部剥离 报文信息携带

• 包采样

  采样未转发报文 规则匹配后再采样 可配置采样比例

• 流管理

  4亿条流表项 TCP流：遇SYN建立流，遇FIN、RST老化拆除流； UDP流：第一个报文建立流，老化拆除流 默认转发每个流的前N(1～255)个报文； 若流锁定转发流的所有包，无锁定丢弃N后的包

• 负载均衡

  基于流/用户完整性的负载均衡 支持端口组内的负载均衡；每个户用多个端口组，每个组支持多个端口 支持基于：源IP/目的IP/源、目IP/源、目IP+源、目端口/源、目IP+源、目端口+协议等多种均衡算法 端口组可根据上下行分别设置不同的hash算法及不同的规则

• 可靠性

  端口保活：自动探测端口状态并动态加入或移出端口组 服务器保活：双纤模式下探测后端分析服务器状态，自动将相应端口加入或移出端口组 主控：1+1冗余，切换时间小于10秒、热插拔 交换：N+1冗余或负载均衡、热插板 业务板卡热插拔，生效时间小于1秒 电源：1+1冗余、热插拔

• 光电保护

  光保护：断电时自动切换，秒级响应时间 电保护：模块故障时自动切换，毫秒级响应时间