Zarlink推出面向IPTV和網(wǎng)絡(luò )安全的以太網(wǎng)平臺
——
加入技術(shù)交流群
卓聯(lián)的 ClassSwitch 平臺支持線(xiàn)路卡或緊湊系統的低成本設計，這些線(xiàn)路卡或緊湊系統部署在中心局、電纜頭端或客戶(hù)駐地設備中，通過(guò)快速和千兆位以太網(wǎng)實(shí)現多個(gè)實(shí)時(shí)應用的集中、檢查和修改。這些器件支持 IP 組播 (multicast) 分組業(yè)務(wù)轉發(fā)，這是第一英里連接中傳送 IP 視頻的一個(gè)關(guān)鍵特性。
該平臺包括采用 24 FE（快速以太網(wǎng)）+ 2 GE（千兆位以太網(wǎng)）端口配置的 ZL™33042，和采用 16 FE + 2 GE 端口配置的 ZL33046 以太網(wǎng)交換芯片。未來(lái)器件將包含更低和更高數據吞吐率的端口和可選的端口計數配置。
“面對分組網(wǎng)絡(luò ) IP 視頻應用需求和日益加重的安全威脅，運營(yíng)商必須在確保策略下載和內容保護的同時(shí)，保證對 IP組播通信的正常處理，”卓聯(lián)半導體公司分組交換產(chǎn)品線(xiàn)總監 Mauricio Peres 說(shuō)?！拔覀兊碾娦偶?nbsp;ClassSwitch 平臺集成了先進(jìn)的分組識別和用戶(hù)流管制 (policing)、計量和過(guò)濾功能，以支持有效的 IP 策略設置，讓網(wǎng)絡(luò )運營(yíng)商能夠有效地提供高級應用?！?
對實(shí)時(shí)分組業(yè)務(wù)不斷增長(cháng)的需求，包括寬帶電視等，要求網(wǎng)絡(luò )接入設備能夠更高效地分析和管理網(wǎng)絡(luò )業(yè)務(wù)。Pacific Crest 估計，IPTV 市場(chǎng)將從今天的 300 萬(wàn)用戶(hù)增長(cháng)到 2008 年的 2500 萬(wàn)用戶(hù)，而到 2010 年將增長(cháng)到 7500 萬(wàn)用戶(hù)。
與此同時(shí)，運營(yíng)商正在改進(jìn)它們的網(wǎng)絡(luò )，以更好地支持語(yǔ)音、視頻和數據三合一業(yè)務(wù)。據 In-Stat Market Research 預測，到 2009 年，IP/以太網(wǎng) DSLAM（數字用戶(hù)線(xiàn)接入多路復用器）端口將占全世界 DSLAM 端口的 75%。據Infonetics Research 預測，到 2008 年，PON（無(wú)源光網(wǎng)絡(luò )）設備將增長(cháng) 310%，設備銷(xiāo)售額將達到 22 億美元。
識別最終用戶(hù)分組流
隨著(zhù) IP 應用和基于 Web 的服務(wù)主導網(wǎng)絡(luò )通信，接入設備必須能夠有效地識別和處理數量越來(lái)越多的基于 IP 的“用戶(hù)分組流”類(lèi)型。例如，IPTV、VoIP、視頻點(diǎn)播以及控制和信令信息等必須進(jìn)行獨特管理的分組流。
卓聯(lián)的 ClassSwitch 平臺為集中設備提供了高智能，同時(shí)通過(guò)在單個(gè)芯片上集成多種功能而降低了設備設計成本。進(jìn)入設備的分組按照用戶(hù)定義的規則，使用幀源地址和目的地址等信息或使用進(jìn)入分組的 L2（第 2 層）到 L7（第 7 層）字段的應用進(jìn)行分類(lèi)。每個(gè)器件可創(chuàng )建最多 1024 個(gè)不同的流。該架構支持每個(gè)流兩種速率、三種顏色的計量和管制方法。采用 SP（嚴格優(yōu)先級）和 WFQ（加權公平隊列）等調度算法管理分組和劃分隊列的優(yōu)先級。
通信流分類(lèi)功能還可以讓運營(yíng)商更好地管理服務(wù)水平協(xié)議和接入控制。使用多個(gè)分類(lèi)字段，網(wǎng)絡(luò )運營(yíng)商可以精確監控網(wǎng)絡(luò )通信，確保分組被轉發(fā)到特定端口，指定傳輸和丟棄 (dropping) 優(yōu)先級，為客戶(hù)保持安全連接。
基于硬件的安全特性
卓聯(lián)的以太網(wǎng)交換機集成了一個(gè)基于硬件的 DoS（拒絕服務(wù)）攻擊流引擎，以防止病毒和惡意攻擊。這種攻擊預防引擎可確保無(wú)間斷的服務(wù)，同時(shí)防止了因網(wǎng)絡(luò )崩潰而導致的信息丟失或收入流失。
ClassSwitch 系列的內置“分組識別器”微引擎預先對 L2 到 L7 分組字段進(jìn)行過(guò)濾，可用于匹配可疑通信類(lèi)型。如果識別出用戶(hù)可編程模式，器件將把可疑分組轉發(fā)給現成的深度內容分析處理器進(jìn)行進(jìn)一步分析。卓聯(lián)流分類(lèi)交換芯片可編程為根據分類(lèi)信息接受或拒絕服務(wù)。
先進(jìn)交換機設計
卓聯(lián)的以太網(wǎng)交換機包含最多 24 個(gè) 10/100 Mbps MAC和 2 個(gè) 10/100/1000 Mbps GMAC。所有 MAC 和 GMAC 均支持銅（雙絞線(xiàn)）或光纖物理接口。在其核心，該器件系列提供了對 L2 和 L7 字段的多字段通信分類(lèi)、IP 組播和單播帶寬分配和一個(gè)業(yè)務(wù)隊列引擎。
對通信始終保持公平管理，這是通過(guò)先進(jìn)的 WFQ 調度算法、靈活的分組緩沖器和隊列管理、以及 WRED（加權隨機早期檢測）算法來(lái)實(shí)現的。為簡(jiǎn)化設備設計，平臺提供了參數化可編程性，可實(shí)現高效和靈活的系統開(kāi)發(fā)，無(wú)需對網(wǎng)絡(luò )處理器實(shí)現進(jìn)行額外編程。
可編程優(yōu)先級劃分過(guò)濾和轉發(fā)功能可實(shí)現基于硬件的每流核算，讓處理器資源專(zhuān)用于更重要的任務(wù)。ToS（服務(wù)類(lèi)型）、優(yōu)先級或 DSCP（區分業(yè)務(wù)碼點(diǎn)）位可根據通信分類(lèi)重新標記，從而支持在線(xiàn)速級別實(shí)現 DiffServ 區分服務(wù)?；谝蕴W(wǎng)類(lèi)型、VLAN ID、802.1p 優(yōu)先級服務(wù)類(lèi)型 (ToS, DSCP)、L2/L3 和子網(wǎng)地址、L4 端口號及其他協(xié)議的新服務(wù)水平協(xié)議可立即在線(xiàn)速實(shí)現
。 支持和供貨情況
卓聯(lián)的 ClassSwitch 系列擁有經(jīng)過(guò)現場(chǎng)驗證的軟件平臺的支持。這些交換機整合了設備驅動(dòng)程序軟件，該軟件提供易于使用的 API 接口，支持高級接入控制，還整合了各種協(xié)議模塊，包括面向 IP 視頻應用的 IGMPv3 等。
評論