1.产品概述

　　DPX17000系列是杭州迪普科技有限公司面向下一代数据中心核心和大型园区网核心自主研发的新一代深度业务核心交换机，该产品基于迪普科技APP-X硬件架构、ConPlat操作系统和APP-ID应用与威胁特征库三大核心技术基础设计，满足未来100G以太网标准，提供持续带宽升级能力，并具备大容量交换、路由、安全和应用交付服务能力，支持不间断转发、优雅重启、环网保护等多种高可靠技术，可以在MPLS VPN、IPv6等复杂网络场景下部署，支持VxLAN等Overlay网络技术和Openflow1.3标准，为下一代SDN网络提供了高速、智能、可靠的基础硬件平台。

　　DPX17000系列采用CLOS多级交换构架，交换网板和主控引擎硬件相互独立，最大程度提高设备可靠性，整机最大可支持20个业务槽位，具备持续的带宽升级能力。提供业界领先的硬件集群特性，集群交换容量可达256Tbps。主控引擎、交换网板、电源、风扇等关键部件全冗余设计，并通过多种高可靠技术，使整机达到电信级硬件可靠性。

　　DPX17000全面支持虚拟化技术，可以通过VSM(Virtual Switching Matrix)N:1虚拟化和OVC(OS-Level Virtual Context)1：M虚拟化技术，实现L2-7层N:M虚拟化，将多个同类网络、安全或应用交付业务模块转化为可灵活调度的“资源池”，也可以通过VEM(Virtual Extension Matrix)纵向虚拟化技术将核心和接入设备虚拟化为一台逻辑设备，简化网络管理。通过UMC管理平台，提供网络的自动化管理和运维方案，同时DPX17000支持各种主流的大二层技术，可以满足下一代云计算和大数据应用对IT基础平台的要求。

　　DPX17000提供业界最丰富的业务特性，支持应用防火墙、IPS、负载均衡、应用协议识别及流控、SSL VPN、流量清洗、WAF、BRAS等十余种业务模块，单业务板卡具备160G的高性能业务处理能力，整机业务处理能力可达到2.56T，通过热弹性业务扩展技术满足在设备不重启的情况下动态调整业务模块的需求，通过扩展模块数量提高性能，通过扩展模块种类增加业务特性，即插即用，灵活部署。创新的基于“流定义”的灵活业务调度彻底解决了机框中不同模块间流量调度的种种限制，简化网络结构和部署实施难度，为网络管理者减负。

　　DPX17000深度业务核心交换机包括DPX17000-A5、DPX17000-A12、DPX17000-A20三个款型，能够满足不同网络规模的性能、业务及端口要求，可以部署在数据中心核心、大型园区网核心、城域网汇聚和大流量互联网出口等关键位置。

2.产品特点

　　高性能的网络核心

　　* 整机提供64Tbps交换容量，可平滑升级到128Tbps，保护用户投资。

　　* 整机最大支持20个扩展槽位，支持48GE光(电)、32*10GE、16*40GE和8*100GE等高密线速接口模块，可扩展创新型半宽业务槽位，为用户带来更多样的扩容方式，全面满足下一代企业网对IT基础平台应用需求。

　　* 分布式大缓存设计，支持每端口200ms缓存能力，满足高突发流量下网络无丢包需求，确保网络服务质量。

　　* 提供业界领先的硬件集群能力，集群后交换容量可达256Tbps。

　　面向SDN的网络核心

　　* 创新的N:M虚拟化可将多个同类网络、安全或应用交付业务模块虚拟为一个逻辑设备，再将这个大的逻辑设备虚拟成多个互相独立的虚拟设备，实现业务平台资源“颗粒化”，极大地提升资源使用效率，用户可以为应用灵活配置所需的资源。

　　* OVC(OS-Level Virtual Context)可实现将一台物理设备虚拟化成N台逻辑设备，满足多业务系统共享核心设备的需求。同时可以通过OVC技术实现不同业务系统间L2-7业务的完全隔离。

　　* VSM(Virtual Switching Matrix)可将多台物理设备虚拟化为一台逻辑设备，实现虚拟组控制平面冗余、分布式转发、跨设备链路聚合和统一IP管理。

　　* VEM(Virtual Extension Matrix)可将多台接入设备和核心设备虚拟为一台逻辑设备，将接入层设备变成核心设备的“外置接口卡”，简化管理和布线;配合多样的安全及应用交付业务模块，可实现从核心到接入“安全到边”的整网安全防护。

　　* 支持VxLAN等Overlay主流标准技术和Openflow1.3标准，为下一代SDN网络提供可靠的硬件平台。

　　高业务处理能力的网络核心

　　* 集交换路由、网络安全、应用交付、用户管控四大功能于一体，使复杂的网络变得简单、智能。

　　* 丰富的业务扩展能力，支持应用防火墙、IPS、应用协议识别及流控、应用交付、异常流量清洗/检测、漏洞扫描、WAF、BRAS等深度业务功能，整机业务处理能力最高可达到2.56T。

　　* 创新的基于“流定义”的灵活业务调度，可基于组合策略精细定义数据流，并灵活定制不同业务模块间的数据流向，彻底解决了机框中不同模块间流量调度的种种限制。

　　* 热弹性业务扩展技术允许在不重启的情况下动态调整业务模块，即插即用，实现业务的按需弹性部署。

　　* 强大的网络适应性，全面支持IPv4/IPv6路由、二/三层MPLS VPN、无线、BRAS等丰富的网络业务。

　　高可靠的网络核心

　　* 业内领先的CLOS交换架构，主控引擎和交换网板硬件分离，提高设备可靠性的同时大幅度提高板间转发效率，并为产品带宽升级提供保证。

　　* 全冗余硬件构架，主控引擎1+1冗余、交换网板N+1冗余、风扇模块N+1冗余、电源模块N+M冗余。

　　* 支持不间断转发、优雅重启、热补丁，数据/控制/监测平面分离等技术，确保99.999%的电信级可靠性。

　　* 支持BFD、OAM等快速故障检测技术，提供多种设备级和网络级的故障检测手段。

3.产品系列

4.功能价值