Zarlink推出面向IPTV和網(wǎng)絡(luò)安全的以太網(wǎng)平臺(tái)
——
加入技術(shù)交流群
卓聯(lián)的 ClassSwitch 平臺(tái)支持線路卡或緊湊系統(tǒng)的低成本設(shè)計(jì)，這些線路卡或緊湊系統(tǒng)部署在中心局、電纜頭端或客戶駐地設(shè)備中，通過快速和千兆位以太網(wǎng)實(shí)現(xiàn)多個(gè)實(shí)時(shí)應(yīng)用的集中、檢查和修改。這些器件支持 IP 組播 (multicast) 分組業(yè)務(wù)轉(zhuǎn)發(fā)，這是第一英里連接中傳送 IP 視頻的一個(gè)關(guān)鍵特性。
該平臺(tái)包括采用 24 FE（快速以太網(wǎng)）+ 2 GE（千兆位以太網(wǎng)）端口配置的 ZL™33042，和采用 16 FE + 2 GE 端口配置的 ZL33046 以太網(wǎng)交換芯片。未來器件將包含更低和更高數(shù)據(jù)吞吐率的端口和可選的端口計(jì)數(shù)配置。
“面對(duì)分組網(wǎng)絡(luò) IP 視頻應(yīng)用需求和日益加重的安全威脅，運(yùn)營(yíng)商必須在確保策略下載和內(nèi)容保護(hù)的同時(shí)，保證對(duì) IP組播通信的正常處理，”卓聯(lián)半導(dǎo)體公司分組交換產(chǎn)品線總監(jiān) Mauricio Peres 說。“我們的電信級(jí) ClassSwitch 平臺(tái)集成了先進(jìn)的分組識(shí)別和用戶流管制 (policing)、計(jì)量和過濾功能，以支持有效的 IP 策略設(shè)置，讓網(wǎng)絡(luò)運(yùn)營(yíng)商能夠有效地提供高級(jí)應(yīng)用?！?
對(duì)實(shí)時(shí)分組業(yè)務(wù)不斷增長(zhǎng)的需求，包括寬帶電視等，要求網(wǎng)絡(luò)接入設(shè)備能夠更高效地分析和管理網(wǎng)絡(luò)業(yè)務(wù)。Pacific Crest 估計(jì)，IPTV 市場(chǎng)將從今天的 300 萬用戶增長(zhǎng)到 2008 年的 2500 萬用戶，而到 2010 年將增長(zhǎng)到 7500 萬用戶。
與此同時(shí)，運(yùn)營(yíng)商正在改進(jìn)它們的網(wǎng)絡(luò)，以更好地支持語音、視頻和數(shù)據(jù)三合一業(yè)務(wù)。據(jù) In-Stat Market Research 預(yù)測(cè)，到 2009 年，IP/以太網(wǎng) DSLAM（數(shù)字用戶線接入多路復(fù)用器）端口將占全世界 DSLAM 端口的 75%。據(jù)Infonetics Research 預(yù)測(cè)，到 2008 年，PON（無源光網(wǎng)絡(luò)）設(shè)備將增長(zhǎng) 310%，設(shè)備銷售額將達(dá)到 22 億美元。
識(shí)別最終用戶分組流
隨著 IP 應(yīng)用和基于 Web 的服務(wù)主導(dǎo)網(wǎng)絡(luò)通信，接入設(shè)備必須能夠有效地識(shí)別和處理數(shù)量越來越多的基于 IP 的“用戶分組流”類型。例如，IPTV、VoIP、視頻點(diǎn)播以及控制和信令信息等必須進(jìn)行獨(dú)特管理的分組流。
卓聯(lián)的 ClassSwitch 平臺(tái)為集中設(shè)備提供了高智能，同時(shí)通過在單個(gè)芯片上集成多種功能而降低了設(shè)備設(shè)計(jì)成本。進(jìn)入設(shè)備的分組按照用戶定義的規(guī)則，使用幀源地址和目的地址等信息或使用進(jìn)入分組的 L2（第 2 層）到 L7（第 7 層）字段的應(yīng)用進(jìn)行分類。每個(gè)器件可創(chuàng)建最多 1024 個(gè)不同的流。該架構(gòu)支持每個(gè)流兩種速率、三種顏色的計(jì)量和管制方法。采用 SP（嚴(yán)格優(yōu)先級(jí)）和 WFQ（加權(quán)公平隊(duì)列）等調(diào)度算法管理分組和劃分隊(duì)列的優(yōu)先級(jí)。
通信流分類功能還可以讓運(yùn)營(yíng)商更好地管理服務(wù)水平協(xié)議和接入控制。使用多個(gè)分類字段，網(wǎng)絡(luò)運(yùn)營(yíng)商可以精確監(jiān)控網(wǎng)絡(luò)通信，確保分組被轉(zhuǎn)發(fā)到特定端口，指定傳輸和丟棄 (dropping) 優(yōu)先級(jí)，為客戶保持安全連接。
基于硬件的安全特性
卓聯(lián)的以太網(wǎng)交換機(jī)集成了一個(gè)基于硬件的 DoS（拒絕服務(wù)）攻擊流引擎，以防止病毒和惡意攻擊。這種攻擊預(yù)防引擎可確保無間斷的服務(wù)，同時(shí)防止了因網(wǎng)絡(luò)崩潰而導(dǎo)致的信息丟失或收入流失。
ClassSwitch 系列的內(nèi)置“分組識(shí)別器”微引擎預(yù)先對(duì) L2 到 L7 分組字段進(jìn)行過濾，可用于匹配可疑通信類型。如果識(shí)別出用戶可編程模式，器件將把可疑分組轉(zhuǎn)發(fā)給現(xiàn)成的深度內(nèi)容分析處理器進(jìn)行進(jìn)一步分析。卓聯(lián)流分類交換芯片可編程為根據(jù)分類信息接受或拒絕服務(wù)。
先進(jìn)交換機(jī)設(shè)計(jì)
卓聯(lián)的以太網(wǎng)交換機(jī)包含最多 24 個(gè) 10/100 Mbps MAC和 2 個(gè) 10/100/1000 Mbps GMAC。所有 MAC 和 GMAC 均支持銅（雙絞線）或光纖物理接口。在其核心，該器件系列提供了對(duì) L2 和 L7 字段的多字段通信分類、IP 組播和單播帶寬分配和一個(gè)業(yè)務(wù)隊(duì)列引擎。
對(duì)通信始終保持公平管理，這是通過先進(jìn)的 WFQ 調(diào)度算法、靈活的分組緩沖器和隊(duì)列管理、以及 WRED（加權(quán)隨機(jī)早期檢測(cè)）算法來實(shí)現(xiàn)的。為簡(jiǎn)化設(shè)備設(shè)計(jì)，平臺(tái)提供了參數(shù)化可編程性，可實(shí)現(xiàn)高效和靈活的系統(tǒng)開發(fā)，無需對(duì)網(wǎng)絡(luò)處理器實(shí)現(xiàn)進(jìn)行額外編程。
可編程優(yōu)先級(jí)劃分過濾和轉(zhuǎn)發(fā)功能可實(shí)現(xiàn)基于硬件的每流核算，讓處理器資源專用于更重要的任務(wù)。ToS（服務(wù)類型）、優(yōu)先級(jí)或 DSCP（區(qū)分業(yè)務(wù)碼點(diǎn)）位可根據(jù)通信分類重新標(biāo)記，從而支持在線速級(jí)別實(shí)現(xiàn) DiffServ 區(qū)分服務(wù)?；谝蕴W(wǎng)類型、VLAN ID、802.1p 優(yōu)先級(jí)服務(wù)類型 (ToS, DSCP)、L2/L3 和子網(wǎng)地址、L4 端口號(hào)及其他協(xié)議的新服務(wù)水平協(xié)議可立即在線速實(shí)現(xiàn)
。 支持和供貨情況
卓聯(lián)的 ClassSwitch 系列擁有經(jīng)過現(xiàn)場(chǎng)驗(yàn)證的軟件平臺(tái)的支持。這些交換機(jī)整合了設(shè)備驅(qū)動(dòng)程序軟件，該軟件提供易于使用的 API 接口，支持高級(jí)接入控制，還整合了各種協(xié)議模塊，包括面向 IP 視頻應(yīng)用的 IGMPv3 等。
評(píng)論