1、产品概述

      随着云计算、Web2.0 等新技术的广泛应用，网络数据传输容量出现了几何级增长，据吉尔德定律预示，未来 25 年，带宽每六个月将增加一倍。如此飞速增长的数据业务不仅将使网络架构变得非常复杂，也将面临网络安全、应用体验性、业务持续可用等巨大挑战。传统的解决方法是使用大容量交换设备之外部署防火墙、IPS、流量控制、应用交付等深度业务处理设备，这种网络层与业务层相分离的架构初期比较灵活，但却只能适用于小型网络， 主要原因有：

* 设备的不断叠加使得网络变得越来越复杂，并带来大量单点故障；

* 数据报文的多次重复解析和处理，造成网络性能的衰减和延迟的增加 ；

* 多厂商、多设备间相互兼容困难，特别是随着网络规模和组网模式的不断革新，难以实现性能、功能、接口的按需扩展； 

* 网络与安全技术兼容困难，如 MPLS VPN、IPv6、虚拟化等；

* 各设备间物理和逻辑都是分割的，无法统一管理；

       很显然，这种“葫芦串”的简单叠加模式看似合理，但已远远落后于用户业务需求的增长速度，不仅会耗费大量人力物力，造成资源的浪费，同时也会使得网络变得异常复杂，带来可靠性、性能、扩展能力、网络兼容性、管理等大量新问题。

       如何有效解决上述问题，在大容量线速无阻塞转发条件下，保证网络及业务的安全、快速、可用？随着网络标准化、虚拟化、智能化程度的不断提高，只有通过将交换、应用和业务进行深度整合，并借助虚拟化技术实现网络层和业务层的无缝融合，才能达到简化网络架构、提高网络效率、在融合过程中保护用户既有资源的目的。迪普科技正是在此背景下推出了 DPX8000 系列深度业务交换网关，包括 DPX8000-A3 、DPX8000-A5 、DPX8000-A12 三款产品。

       DPX8000 系列产品基于迪普科技 APP-X 硬件架构、ConPlat 操作系统和 APP-ID 应用与威胁特征库三大核心技术基础设计，集路由交换、网络安全、应用交付三大功能于一体。在提供 IPv4/IPv6、MPLS VPN、环网保护等丰富网络特性基础上，还可以提供应用防火墙、IPS、上网行为管理及流控、异常流量清洗/检测、应用交付、WAF、漏洞扫描等深度业务的线速处理，旨在满足运营商、数据中心、大型企业的高性能网络深度业务处理需要。

2、产品特点

安全网络核心

* 支持 40GE 和 100GE 以太网标准；提供高性能业务单板。整机最大支持 12 个扩展槽位。

* 全面的业务融合能力。

* 创新性的实现从网络安全到安全网络的迈进。首次提出以管控为核心的“白名单”建设思路，实现从传统的“黑名单”网络到“白名单”网络的演进。

L2~7 层虚拟化

* 依托于自主研发的 VSM 和OVC 技术，可将多个同类业务模块转化为可灵活调度的“资源池”，实现业务平台资源

* “颗粒化”，极大提升资源利用效率。结合UMC 管理平台，为用户提供网络的自动化管理和运维方案。

全面的业务融合能力

* 集交换路由、网络安全、应用交付三大功能于一体，首家实现L2~7 层业务深度融合，单台设备中的所有业务模块可以基于一个 IP 统一管理，使复杂的组网变得简单。

* 丰富的业务扩展能力，支持应用防火墙、IPS、流量控制、应用交付、异常流量清洗/检测、漏洞扫描、WAF、无线控制器、BRAS 等十余种业务插卡。

* 热弹性业务扩展技术允许在不重启的情况下动态调整业务模块，即插即用，实现业务的按需弹性部署。

* 强大的网络适应性，全面支持 QoS、IPv4/IPv6 路由、MPLS VPN 等丰富的网络业务。

独创的流定义技术

* 创新的提出“流定义”技术理念，可基于组合策略精细定义数据流，并灵活定制不同业务模块间的数据流向，消除了不同业务模块间流量调度的限制，实现业务层面灵活调度。

电信级高可靠

* 主控冗余、N+1 电源、不间断重启、热补丁、数据/控制/监测平面分离等技术，确保 99.999％的电信级可靠性。

* 支持 BFD、OAM 等快速故障检测技术，提供多种设备级和网络级的故障检测手段。

绿色节能

* 采用双风道设计等多项创新散热技术，散热效能提高 30%。

* 支持关键部件的温度检测，并根据各部件温度和配置情况实现风扇智能分区调速，降低功耗和环境噪音，节能环保。

3、产品系列