技术规格

• 产品型号

  FlowFirm-N3100-x4

  FlowFirm-N3100-x13

  FlowFirm-N3100-x18

• 业务槽位

  2

  6

  12

• 交换槽位

  0

  4

• 单板L4处理能力(Gbps)

  200/400/800

• 单板L7处理能力(Gbps)

  200/400

• 整机最大L4处理能力(Gbps)

  1600

  4800

  9600

• 整机最大L7处理能力（Gbps）

  800

  2400

  4800

• 单槽位交换能力(Gbps)

  800

  1600

• 尺寸

  4U

  13U

  18U

• 电源

  AC 220V DC -48V DC -240V 1+N冗余

• 接口类型

  100GE、40GPOS、10GPOS、10GE、2.5GPOS、GE(光、电)

• 最大100GE端口数

  48

  144

  352

• 最大40GPOS端口数

  4

  12

  24

• 最大GE/2.5GPOS/10GE/POS SFP+端口数

  64

  192

  640

• 多用户

  支持4个业务用户（规则组），每个用户单独配置规则，互不影响

• 协议支持

  IPv4/IPv6、MPLS(多层嵌套，不少于10层)、VLAN(多层嵌套，不少于2层)、PPPOE、ARP、GRE、TCP、UDP、IPv4、IPv6、others(ICMP、 IGMP)、隧道协议(Teredo隧道、IPv6 over IPv4、GRE隧道、IPv4 over IPv6、IPv4 over IPv4、IPv6 over IPv6、PPTP隧道、L2TP V2/V3隧道、AH/ESP封装的IPSec隧道)

• 规则容量

  支持五元组、关键字、关键字位置、报文长度、TCP Flag 精确五元组:IPv4 1300万/IPv6 500万 掩码五元组:12万 固定位置特征串:3万 浮动位置特征串:3万 IPv4/6+特征串复合规则:1K 支持规则组、规则优先级支持、规则动态生成

• 关键字规则

  关键字长度：128字节 支持字符形式、16进制混合输入

• 规则动作

  支持丢弃，转发，镜像

• 规则绑定

  支持规则组与端口(组)绑定

• 识别报文

  报文头输出 首部剥离 报文信息携带（全局线路号、规则命中、时间戳、链路层信息等） 非IP包识别输出（轮询输出或采样输出）

• 包采样

  采样未转发报文 规则匹配后再采样 可配置采样比例

• 流管理

  单业务板支持1亿条流表项 TCP流：遇SYN建立流，遇FIN、RST老化拆除流； UDP流：第一个报文建立流，老化拆除流 前N(1～255)转发，动态规则请求后续包 若流锁定转发流的所有包，无锁定丢弃N后的包 支持数据流、会话的完整性校验与监测

• 负载均衡

  基于流/用户完整性的负载均衡 支持端口组内的负载均衡；每个户用多个端口组，每个组支持多个端口 支持基于：源IP/目的IP/源、目IP/源、目IP+源、目端口/源、目IP+源、目端口+协议等多种均衡算法 端口组可根据上下行分别设置不同的hash算法及不同的规则

• 可靠性

  端口保活：自动探测端口状态并动态加入或移出端口组 服务器保活：双纤模式下探测后端分析服务器状态，自动将相应端口加入或移出端口组 主控：1+1冗余，切换时间小于10秒、热插拔 交换：N+1冗余或负载均衡、热插板 业务板卡热插拔，生效时间小于1秒 电源：1+1冗余、热插拔

• 光电保护

  光保护：断电时自动切换，秒级响应时间 电保护：模块故障时自动切换，毫秒级响应时间

• 设备管理

  支持Telnet管理 支持SSH管理方式 支持SNMP网管（设备管理和运行状态上报） 支持socket方式接收外部管理控制命令 支持受控管理 支持按既定格式上报设备运行状态 支持设置板卡电子标签（类型、槽位、板卡编号、IP等）