文档编号:NSF-PROD-ADOS-V4-PG
黑洞抗拒绝服务系统
产品指标
版权声明
? 版权所有1999-2005,中联绿盟信息技术(北京)有限公司
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属中联绿盟信息技术(北京)有限公司所有,受到有关产权及版权法保护。任何个人、机构未经中联绿盟信息技术(北京)有限公司的书面授权许可,不得以任何方式复制或引用本文件的任何片断。
商标信息
绿盟科技、NSFOCUS、黑洞是中联绿盟信息技术(北京)有限公司的商标。? 版权所有中联绿盟信息技术(北京)有限公司第2页共13页
文档信息
文档名称黑洞抗拒绝服务系统 V4 产品指标
文档管理编号NSF-PROD-ADOS-V4-PG
保密级别机密文档版本编号 1.0
制作人吴云坤制作日期2005/9/26
复审人复审日期
扩散范围绿盟科技
扩散批准人
版本变更记录
时间版本说明修改人
2005/9/26 1.0 产品指标吴云坤
2005/11/1 1.1 更新了产品型号,P5 吴云坤
2005/11/1 1.1 更新了硬件指标,P12 吴云坤
? 版权所有中联绿盟信息技术(北京)有限公司第3页共13页
目录
一. 产品型号 (6)
二. 功能指标 (6)
三. 性能指标 (7)
3.1 Collapsar-200D (7)
3.2 Collapsar-600D (8)
3.3 Collapsar-1200D (10)
3.4 Collapsar-1600D (11)
四. 硬件指标 (12)
? 版权所有中联绿盟信息技术(北京)有限公司第4页共13页
表格
表格1产品功能列表 (6)
表格2攻击情况新建连接成功率测试(COLLAPSAR-200D) (7)
表格 3 攻击情况已有连接保持率测试(COLLAPSAR-200D) (7)
表格 4 吞吐量、延迟测试结果(COLLAPSAR-200D) (8)
表格 5 最大并发连接数限制(COLLAPSAR-200D) (8)
表格 6 攻击情况新建连接成功率测试(COLLAPSAR-600D) (8)
表格 7 攻击情况已有连接保持率测试(COLLAPSAR-600D) (9)
表格 8 吞吐量、延迟测试结果(COLLAPSAR-600D) (9)
表格 9 最大并发连接数限制(COLLAPSAR-600D) (9)
表格 10 攻击情况新建连接成功率测试(COLLAPSAR-1200D) (10)
表格 11 攻击情况已有连接保持率测试(COLLAPSAR-1200D) (10)
表格 12 吞吐量、延迟测试结果(COLLAPSAR-1200D) (11)
表格 13攻击情况新建连接成功率测试(COLLAPSAR-1600D) (11)
表格 14 攻击情况已有连接保持率测试(COLLAPSAR-1600D) (11)
表格 15 吞吐量、延迟测试结果(COLLAPSAR-1600D) (12)
? 版权所有中联绿盟信息技术(北京)有限公司第5页共13页
一. 产品型号
黑洞抗拒绝服务系统有两类产品,分别为Collapsar-D和Collapsar-P,其中Collapsar-D又分为如下子型号:
1)Collapsar-200D
2)Collapsar-600D
3)Collapsar-1200D
4)Collapsar-1600D
二. 功能指标
表格1产品功能列表
COLLAPSAR-200D COLLAPSAR-600D COLLAPSAR-1200D COLLAPSAR-1600D SYN
√√√√FLOOD
ACK
√√√√FLOOD
ICMP
√√√√FLOOD
UDP
√√√√FLOOD
UDP DNS
√√√√FLOOD
连接耗尽√√√√
HTTP GET
√√√√FLOOD
(m)STREAM
√√√√FLOOD
VLan解码× √√√
Syslog × √√√
SNMP Trap × √√√
? 版权所有中联绿盟信息技术(北京)有限公司第6页共13页
? 版权所有 中联绿盟信息技术(北京)有限公司 第7页 共13页 三. 性能指标
3.1 Collapsar-200D
Collapsar-200D 的防护性能参数如表2,表3所示。其中,攻击测试中均采用64字节小报文。第6行,DNS Query Flood 对应的应该是“域名解析成功率”。
Collapsar-200D 的吞吐量、延迟测试结果如表4所示。 Collapsar-200D 的最大并发连接数限制如表5所示。
表格 2攻击情况新建连接成功率测试(COLLAPSAR-200D )
攻击类型 连接成功率
30M
连接成功率
50M
连接成功率
70M
SYN Flood 100% 100% 95% ACK Flood 100% 100% 86% UDP Flood 100% 100% 90% ICMP Flood 100% 100% 90% DNS Query Flood
100%
100%
100%
混合攻击
100% 100%
85%
表格 3 攻击情况已有连接保持率测试(COLLAPSAR-200D )
混合攻击100% 100% 95%
表格 4 吞吐量、延迟测试结果(COLLAPSAR-200D)
64字节 512字节 1518字节单向测试70Mbps 100Mbps 100Mbps 吞吐量测试50Mbps*2 100Mbps*2 100Mbps*2 延迟测试(us) 270 300 400
表格 5 最大并发连接数限制(COLLAPSAR-200D)
5IP 50IP 无限IP 最大并发连接数5万 10万 20万
3.2 Collapsar-600D
在百兆环境下,Collapsar-600D的防护性能参数如表6,表7所示。其中,
攻击测试中均采用64字节小报文。第6行,DNS Query Flood对应的应该是“域
名解析成功率”。
在百兆环境下,Collapsar-600D的吞吐量、延迟测试结果如表8所示。
Collapsar-600D的最大并发连接数限制如表9所示。
表格 6 攻击情况新建连接成功率测试(COLLAPSAR-600D)
攻击类型连接成功率
30M 连接成功率
60M
连接成功率
100M
SYN
Flood
100% 100% 100% ACK
Flood
100% 100% 100% UDP
Flood
100% 100% 100%
? 版权所有中联绿盟信息技术(北京)有限公司第8页共13页
? 版权所有 中联绿盟信息技术(北京)有限公司 第9页 共13页 ICMP Flood 100% 100% 100% DNS Query Flood
100%
100%
100%
混合攻击
100% 100% 100%
表格 7 攻击情况已有连接保持率测试(COLLAPSAR-600D )
攻击类型 连接保持率
30M
连接保持率
60M
连接保持率 100M
SYN Flood 100% 100% 100% ACK Flood 100% 100% 100% UDP Flood 100% 100% 100% ICMP Flood 100% 100% 100% DNS Query Flood
100%
100%
100%
混合攻击
100% 100% 100%
表格 8 吞吐量、延迟测试结果(COLLAPSAR-600D )
64字节 512字节 1518字节
单向测试 100Mbps 100Mbps 100Mbps 吞吐量测试 100Mbps*2 100Mbps*2 100Mbps*2
延迟测试(us)
270 300 400
表格 9 最大并发连接数限制(COLLAPSAR-600D )
5IP 50IP
无限IP 最大并发连接数
5万 20万 30万
3.3 Collapsar-1200D
Collapsar-1200D的防护性能参数如表10,表11所示。其中,攻击测试中均采用64字节小报文。第6行,DNS Query Flood对应的应该是“域名解析成功率”。
Collapsar-1200D的吞吐量、延迟测试结果如表12所示。
Collapsar-1200D无最大并发连接数的限制。
表格 10 攻击情况新建连接成功率测试(COLLAPSAR-1200D)
攻击类型连接成功率
300M 连接成功率
400M
连接成功率
500M
SYN Flood 100% 98% 85%
ACK Flood 100% 100% 90%
UDP Flood 100% 98% 89%
ICMP Flood 100% 98% 90% DNS Query Flood 100% 100% 100%
混合攻击100% 98% 90% 表格 11 攻击情况已有连接保持率测试(COLLAPSAR-1200D)
攻击类型连接保持率
300M 连接保持率
400M
连接保持率
500M
SYN Flood 100% 98% 85%
ACK Flood 100% 95% 90%
UDP Flood 100% 95% 89%
ICMP Flood 100% 98% 90% DNS Query Flood 100% 100% 100%
混合攻击100% 95% 90%
? 版权所有中联绿盟信息技术(北京)有限公司第10页共13页
表格 12 吞吐量、延迟测试结果(COLLAPSAR-1200D)
64字节 512字节 1518字节单向测试470Mbps 1000Mbps 1000Mbps 吞吐量测试300Mbps*2 1000Mbps*2 1000Mbps*2 延迟测试(us) 270 300 400
3.4 Collapsar-1600D
Collapsar-1600D的防护性能参数如表13,表14所示。其中,攻击测试中
均采用64字节小报文。第6行,DNS Query Flood对应的应该是“域名解析成
功率”。
Collapsar-1600D的吞吐量、延迟测试结果如表15所示。
Collapsar-1600D无最大并发连接数的限制。
表格 13攻击情况新建连接成功率测试(COLLAPSAR-1600D)
攻击类型连接成功率
300M 连接成功率
600M
连接成功率
750M
SYN Flood 100% 100% 85%
ACK Flood 100% 100% 89%
UDP Flood 100% 100% 89%
ICMP Flood 100% 100% 90% DNS Query Flood 100% 100% 100%
混合攻击100% 98% 90%
表格 14 攻击情况已有连接保持率测试(COLLAPSAR-1600D)
攻击类型连接保持率连接保持率连接保持率
? 版权所有中联绿盟信息技术(北京)有限公司第11页共13页
300M 600M 750M SYN Flood 100% 100% 85%
ACK Flood 100% 100% 90%
UDP Flood 100% 100% 89%
ICMP Flood 100% 100% 90% DNS Query Flood 100% 100% 100%
混合攻击100% 95% 90%
表格 15 吞吐量、延迟测试结果(COLLAPSAR-1600D)
64字节 512字节 1518字节单向测试540Mbps 1000Mbps 1000Mbps 吞吐量测试450Mbps*2 1000Mbps*2 1000Mbps*2 延迟测试(us) 270 300 400
四. 硬件指标
? 版权所有中联绿盟信息技术(北京)有限公司第12页共13页
? 版权所有 中联绿盟信息技术(北京)有限公司 第13页 共13页
黑洞抗拒绝服务系统V4 产品指标
指标
Collapsar-1600D
Collapsar-1200D
Collapsar-600D
Collapsar-200D
Collapsar-P
接口
两个千兆接口(以太电口、单模光纤、多模
光纤可选),一个10/100/1000M Base-TX
同Collapsar-1600D
三个10/100Base-TX 同Collapsar-600D
两个千兆接口(以太电口、单模光纤、多模光纤可选),一个10/100/1000M Base-TX
重量 12千克(26.5磅) 12千克(26.5磅) 7千克/15.4(磅) 6.5千克/14.3(磅) 12千克(26.5磅)
高度 3.5英寸 / 88毫米 3.5英寸 / 88毫米 1.7英寸 /44毫米 1.7英寸 /44毫米 3.5英寸 / 88毫米
长度 22.2英寸 / 564毫米 22.2英寸 / 564毫米 15.4英寸 /392毫米 13.5英寸 /342毫米 22.2英寸 / 564毫米
宽度 17英寸 / 432毫米 17英寸 / 432毫米 17英寸 /432毫米 17英寸 /432毫米 17英寸 / 432毫米
机架 2U 机架式安装 2U 机架式安装 1U 机架式安装 1U 机架式安装 2U 机架式安装
电源 220V ,400W 220V ,400W 220V ,200W 220V ,200W 220V ,400W
平均无故障时间 60,000小时 60,000小时 60,000小时 60,000小时 60,000小时
工作温度 0~45℃ (32~113F ) 0~45℃ (32~113F )0~45℃ (32~113F )0~45℃ (32~113F )0~45℃ (32~113F )
非运行温度 -20~65℃ -20~65℃ -20~65℃ -20~65℃ -20~65℃