【产品更新】基于最新的P4可编程芯片的下一代网络汇聚分流设备

网络性能监测和诊断(NPMD)提供了对网络的洞察力,有助于主动的故障排除,可以确定性能和安全问题的根本原因。NPMD工具可以保证公共/私有云服务和LTE/4G/5G移动网络服务的服务质量。

多年来,由于采用了5G、SDN/NFV、SD-WAN、虚拟化和物联网等转型技术,网络已经变得越来越复杂。这就造成了 “盲点”。盲点是指网络监控、安全和分析工具看不到的网络流量,可以隐藏和掩盖网络性能和安全威胁。

因此,网络可见性解决方案已成为网络监控、安全和业务连续性解决方案的重要组成部分,而这些解决方案是当代主要IT计划的成功结果所需要的。

用于高性能网络的高级网络汇聚分流设备

在过去的18年里,网络汇聚分流设备(也叫网络数据包代理,NPB)技术经历了一些重大的变化。Cubro先进的NPB是为满足复杂网络的需求而设计的,支持众多的隧道协议,包括MPLS、MPLS over UDP、GRE、NVGRE、VXLAN和GTP。实现如此先进的功能集的关键是我们的硬件不是基于标准的交换芯片,而是从头开始设计,真正作为下一代网络数据包代理。

Cubro的高性能NPB使现有的安全和性能工具更好地工作,使用户能够从他们的投资中获得更多,并延长这些工具的寿命。

Cubro在2018年推出了这些先进的网络数据包代理,作为其第五代(G5)网络数据包代理系列。这些G5网络数据包代理基于Cavium Xpliant可编程芯片组,与基于Broadcom芯片组的产品相比,具有更优越的功能。这些先进的网络数据包代理包括隧道终端和隧道内部过滤等功能,以及一些同时进行的规则。

向前迈进,构建面向未来的网络

考虑到当今4G/5G等网络的要求,Cubro决定推出下一代G5+网络数据包代理,这将进一步提升我们在高端100G高级网络数据包代理市场的地位。

Cubro即将在市场上推出基于Intel® Tofino芯片组的新产品,这是最新一代的P4可编程以太网-开关ASIC。利用英特尔®Tofino芯片组,Cubro的下一代数据包代理将能够进一步扩展性能,如增加每秒处理的数据包,并在开发新功能的同时改进功能设置。例如,网络数据包代理可以同时执行VXLAN VNI和内部IP过滤。他们还将提供更多的过滤规则。

Tofino芯片组是一个P4可编程的以太网芯片,可以更深入地查看单个以太网帧。基于有效载荷内关键词搜索的高级过滤只是其他几个优势的一个例子。

许多数据包代理供应商仍然致力于使用Broadcom芯片组,这些芯片组是为传统交换机设计的,但不适合数据包代理的使用情况。相反,Cubro的G5+系列扩展了其支持的隧道封装协议的范围(Cisco Fabric Path & IPinIP),因此它可以用于更广泛的叠加和虚拟环境。