软硬解耦+模块化：深度拆解开放架构的“自由”基因

企业网络成为成本黑洞

传统架构中，路由器、防火墙、VPN网关等6类专用设备的堆叠，让企业陷入“三高困局”：

• 高采购成本——单功能设备溢价叠加
• 高运维复杂度——多厂商设备协调管理
• 高升级风险——硬件绑定导致的换代僵化

一机融合，效能跃迁？

• 通过开放架构+算网融合芯片，实现三大革命性突破：
• 物理集成：多种种网络功能浓缩至1台半机架设备
• 成本重构：CAPEX降低60%+，OPEX节省45%运维人力
• 场景自由：模块化硬件+开源软件定义功能边界

硬件：为场景进化而生

满足现代企业复杂网络需求的新一代开放智能业务处理平台，利用开放架构中的算网融合芯片以及各种标准接口的可插拔选配模块，有效地解耦软件与硬件，将网络、路由、安全等中小型企业常用功能整合到一个多功能的智能设备当中。

ET2500产品特性

高性能8 x 2.7GHz ARM64 Neoverse N2 Core，硬件DPDK、硬件加解密引擎

最高128GB DDR5 SO-DDIM内存

最高4TB M.2存储

60Gbps转发能力及高性能业务处理能力（路由器、防火墙、IPSec、SSL/TLS）

可选26TOPS INT8 AI硬件加速模块

可选150W PoE供电

值得一提的是，该硬件平台提供4个 M.2 接口的可插拔模块以便用户按需定制，可选模块有：

• SSD存储，最高可达 4TB
• AI 硬件加速器，26TOPS INT8 推理性能
• 扩展支持 5G/LTE、WiFi-6E/7、BlueTooth 5.3、GNSS、TPM（可信平台模块）等

软件：开放软件生态的正确打开方式

软件环境方面， ET2500 系列支持各种 Linux 发行版本，包括 Ubuntu、Debian、OpenWRT、CentOS 等，支持开放的软件生态，如 VPP、UFW、OpenVPN、Snort、HAProxy、Nginx、ntopng等，并可根据实际需求在同一台设备上组合运行多个软件。

功能	代表性工具
数据平面开发套件	DPDK（硬件加速优化版）
路由	VPP（矢量数据包处理）、OpenWRT、DD-WRT、VyOS等
防火墙	iptables、UFW、pfSense、OPNsense、IPFire、nftables、Firewalld、Shorewall、Untangle 等
开源VPN	OpenVPN、WireGuard、IPSec、L2TP、Shadowsocks、Trojan、VMess等
IDS/IPS	Snort、Suricata、Zeek等
负载均衡	HAProxy、Nginx、Traefik 等
流量分析器	ntopng、Elasticsearch + Kibana + Beats、Argus、Softflowd 等。
开发支持	C/C++/Python/Go/Rust/Java/Lua 等编程语言 GCC、GDB、BinUtils、Buildroot 和其他工具链 PyTorch/Tensorflow/TF Lite/Keras/ONNX

基于开放的软硬件解耦架构，ET2500系列使用丰富的开源软件作为控制平面，与硬件优化的数据平面相结合，并通过 M.2 和 USB 接口连接 SSD、5G、WiFi6E/7、 GNSS、TPM 等设备，从而应对多样化的应用场景。

智能网关多元化的应用场景

下方列出了一些典型场景，它们不仅可以单独应用，也可以组合应用。此外，用户也可以根据自身需求安装新的软件工具，或者借助预装的工具链自行开发以适应更多的场景。

紧凑设计使其成为中小型企业的一体化解决方案，一台设备即可承担从网络路由到流量分析的全面功能，甚至有余力像小型服务器一样运行企业应用程序，从而切实降低了资本支出、运营成本和维护工作量；

对于大型企业，则可考虑将多台设备集群化部署为资源池，通过横向负载分担或纵向功能分工，实现如同云计算的按需、弹性调度。