關(guān) 閉

新聞中心

EEPW首頁 > 安全與國防 > 新品快遞 > Zarlink推出面向IPTV和網(wǎng)絡(luò)安全的以太網(wǎng)平臺

Zarlink推出面向IPTV和網(wǎng)絡(luò)安全的以太網(wǎng)平臺

——
作者: 時間:2006-01-19 來源: 收藏
卓聯(lián)半導(dǎo)體公司 (NYSE/TSX:ZL) 日前推出其新型單芯片全業(yè)務(wù)第 2 層以太網(wǎng)交換機ClassSwitch 平臺,并推出該平臺的兩款新型器件。該新型平臺是為支持基于如 IPTV(互聯(lián)網(wǎng)協(xié)議電視)等分組應(yīng)用的接入設(shè)備而設(shè)計的。
    
卓聯(lián)的 ClassSwitch 平臺支持線路卡或緊湊系統(tǒng)的低成本設(shè)計,這些線路卡或緊湊系統(tǒng)部署在中心局、電纜頭端或客戶駐地設(shè)備中,通過快速和千兆位以太網(wǎng)實現(xiàn)多個實時應(yīng)用的集中、檢查和修改。這些器件支持 IP 組播 (multicast) 分組業(yè)務(wù)轉(zhuǎn)發(fā),這是第一英里連接中傳送 IP 視頻的一個關(guān)鍵特性。  
 
該平臺包括采用 24 FE(快速以太網(wǎng))+ 2 GE(千兆位以太網(wǎng))端口配置的 ZL™33042,和采用 16 FE + 2 GE 端口配置的 ZL33046 以太網(wǎng)交換芯片。未來器件將包含更低和更高數(shù)據(jù)吞吐率的端口和可選的端口計數(shù)配置。  
    
“面對分組 IP 視頻應(yīng)用需求和日益加重的安全威脅,運營商必須在確保策略下載和內(nèi)容保護的同時,保證對 IP組播通信的正常處理,”卓聯(lián)半導(dǎo)體公司分組交換產(chǎn)品線總監(jiān) Mauricio Peres 說?!拔覀兊碾娦偶?nbsp;ClassSwitch 平臺集成了先進的分組識別和用戶流管制 (policing)、計量和過濾功能,以支持有效的 IP 策略設(shè)置,讓運營商能夠有效地提供高級應(yīng)用?!?

對實時分組業(yè)務(wù)不斷增長的需求,包括寬帶電視等,要求網(wǎng)絡(luò)接入設(shè)備能夠更高效地分析和管理網(wǎng)絡(luò)業(yè)務(wù)。Pacific Crest 估計,IPTV 市場將從今天的 300 萬用戶增長到 2008 年的 2500 萬用戶,而到 2010 年將增長到 7500 萬用戶。

與此同時,運營商正在改進它們的網(wǎng)絡(luò),以更好地支持語音、視頻和數(shù)據(jù)三合一業(yè)務(wù)。據(jù) In-Stat Market Research 預(yù)測,到 2009 年,IP/以太網(wǎng) DSLAM(數(shù)字用戶線接入多路復(fù)用器)端口將占全世界 DSLAM  端口的 75%。據(jù)Infonetics Research 預(yù)測,到 2008 年,PON(無源光網(wǎng)絡(luò))設(shè)備將增長 310%,設(shè)備銷售額將達到 22 億美元。  

識別最終用戶分組流
隨著 IP 應(yīng)用和基于 Web 的服務(wù)主導(dǎo)網(wǎng)絡(luò)通信,接入設(shè)備必須能夠有效地識別和處理數(shù)量越來越多的基于 IP 的“用戶分組流”類型。例如,IPTV、VoIP、視頻點播以及控制和信令信息等必須進行獨特管理的分組流。   

卓聯(lián)的 ClassSwitch 平臺為集中設(shè)備提供了高智能,同時通過在單個芯片上集成多種功能而降低了設(shè)備設(shè)計成本。進入設(shè)備的分組按照用戶定義的規(guī)則,使用幀源地址和目的地址等信息或使用進入分組的 L2(第 2 層)到 L7(第 7 層)字段的應(yīng)用進行分類。每個器件可創(chuàng)建最多 1024 個不同的流。該架構(gòu)支持每個流兩種速率、三種顏色的計量和管制方法。采用 SP(嚴格優(yōu)先級)和 WFQ(加權(quán)公平隊列)等調(diào)度算法管理分組和劃分隊列的優(yōu)先級。 

通信流分類功能還可以讓運營商更好地管理服務(wù)水平協(xié)議和接入控制。使用多個分類字段,網(wǎng)絡(luò)運營商可以精確監(jiān)控網(wǎng)絡(luò)通信,確保分組被轉(zhuǎn)發(fā)到特定端口,指定傳輸和丟棄 (dropping) 優(yōu)先級,為客戶保持安全連接。

基于硬件的安全特性
卓聯(lián)的以太網(wǎng)交換機集成了一個基于硬件的 DoS(拒絕服務(wù))攻擊流引擎,以防止病毒和惡意攻擊。這種攻擊預(yù)防引擎可確保無間斷的服務(wù),同時防止了因網(wǎng)絡(luò)崩潰而導(dǎo)致的信息丟失或收入流失。
  
ClassSwitch 系列的內(nèi)置“分組識別器”微引擎預(yù)先對 L2 到 L7 分組字段進行過濾,可用于匹配可疑通信類型。如果識別出用戶可編程模式,器件將把可疑分組轉(zhuǎn)發(fā)給現(xiàn)成的深度內(nèi)容分析處理器進行進一步分析。卓聯(lián)流分類交換芯片可編程為根據(jù)分類信息接受或拒絕服務(wù)。

先進交換機設(shè)計
卓聯(lián)的以太網(wǎng)交換機包含最多 24 個 10/100 Mbps MAC和 2 個 10/100/1000 Mbps GMAC。所有 MAC 和 GMAC 均支持銅(雙絞線)或光纖物理接口。在其核心,該器件系列提供了對 L2 和 L7 字段的多字段通信分類、IP 組播和單播帶寬分配和一個業(yè)務(wù)隊列引擎。

對通信始終保持公平管理,這是通過先進的 WFQ 調(diào)度算法、靈活的分組緩沖器和隊列管理、以及 WRED(加權(quán)隨機早期檢測)算法來實現(xiàn)的。為簡化設(shè)備設(shè)計,平臺提供了參數(shù)化可編程性,可實現(xiàn)高效和靈活的系統(tǒng)開發(fā),無需對網(wǎng)絡(luò)處理器實現(xiàn)進行額外編程。 

可編程優(yōu)先級劃分過濾和轉(zhuǎn)發(fā)功能可實現(xiàn)基于硬件的每流核算,讓處理器資源專用于更重要的任務(wù)。ToS(服務(wù)類型)、優(yōu)先級或 DSCP(區(qū)分業(yè)務(wù)碼點)位可根據(jù)通信分類重新標記,從而支持在線速級別實現(xiàn) DiffServ 區(qū)分服務(wù)。基于以太網(wǎng)類型、VLAN ID、802.1p 優(yōu)先級服務(wù)類型 (ToS, DSCP)、L2/L3 和子網(wǎng)地址、L4 端口號及其他協(xié)議的新服務(wù)水平協(xié)議可立即在線速實現(xiàn)。

支持和供貨情況
卓聯(lián)的 ClassSwitch 系列擁有經(jīng)過現(xiàn)場驗證的軟件平臺的支持。這些交換機整合了設(shè)備驅(qū)動程序軟件,該軟件提供易于使用的 API 接口,支持高級接入控制,還整合了各種協(xié)議模塊,包括面向 IP 視頻應(yīng)用的 IGMPv3 等。


關(guān)鍵詞: zarlink 網(wǎng)絡(luò)

評論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉