ACH-Platform 1.0是一個由兩塊板卡組成的網絡安全平臺,其中控制平面采用基于FT-1500A/4芯片的CPU卡,數據平面采用國產交換芯片和4塊FT-1500A/16芯片的CPU卡并行工作,CPU與交換芯片互聯采用紫光同創(chuàng)PGT180H,運行麒麟4.0.2版本。
標準系統(tǒng)基于3U 2槽ATCA機箱,其中下面槽位為交換接口卡,上面槽位為安全業(yè)務卡。交換接口卡可將報文按照不同的分流方式均勻轉發(fā)到安全業(yè)務卡的不同CPU上,通過4個CPU協(xié)同加速,完成深度報文檢測等任務。當用戶不需要高性能的DPI檢測性能以及復雜的路徑決策時,可以使用交換接口卡在1U機箱中單獨運行。
該平臺中,單個FT-1500A/16在進行報文處理時,平均互聯網報文長度300字節(jié)下的轉發(fā)性能為17Gbps,支持開源軟件DPDK、HyperScan和FD.io VPP等,可以構建復雜的報文轉發(fā)應用。

WAYTH實物圖

CNT32實物圖

ACH-Platform 1.0可作為自主國產交換機、路由器、分流器、負載均衡器和防火墻的硬件平臺。