NE設(shè)備系統(tǒng)介紹第1頁/共67頁課程內(nèi)容

第一章系統(tǒng)結(jié)構(gòu)第二章單板介紹第三章業(yè)務(wù)特性第四章組網(wǎng)應(yīng)用第2頁/共67頁NE80核心路由器總體介紹

面向運(yùn)營級(jí)骨干網(wǎng)絡(luò)、城域網(wǎng)的核心；交換網(wǎng)容量128G，轉(zhuǎn)發(fā)性能96Mpps;

雙主控（MPU），雙交換網(wǎng)板（NET）設(shè)計(jì)；

20個(gè)槽位，16個(gè)通用I/O槽；通用分布式處理板(LPU)設(shè)計(jì)；支持高密度、多種不同類型業(yè)務(wù)端口：GE、FE、ATM155、(c)POS155/622/2.5GRPR接口；雙M_BUS高速管理總線互為備份；支持直流電源兩組輸入，或交流電源提供4＋1備份；風(fēng)扇系統(tǒng)熱備份。第3頁/共67頁機(jī)柜外觀母板插框風(fēng)扇框假面板母板插框進(jìn)風(fēng)框假面板假面板假面板假面板母板插框風(fēng)扇框母板插框進(jìn)風(fēng)框電源系統(tǒng)風(fēng)扇框交流電源系統(tǒng)進(jìn)風(fēng)框假面板直流機(jī)柜交流機(jī)柜直流配電框假面板第4頁/共67頁母板插框布局和結(jié)構(gòu)第5頁/共67頁硬件功能模塊主控系統(tǒng)對(duì)應(yīng)主控板（MPU）：中央控制和管理交換系統(tǒng)對(duì)應(yīng)交換網(wǎng)板（NET）：交換矩陣，大容量無阻塞交換線路處理系統(tǒng)板對(duì)應(yīng)線路板（LPU）：快速轉(zhuǎn)發(fā)處理和控制電源系統(tǒng)：分為交流配置方式和直流配置方式風(fēng)扇系統(tǒng)：在交流配置方式下，整機(jī)有兩個(gè)風(fēng)扇（電源系統(tǒng)一個(gè)，單板插框一個(gè)），直流配置方式下共用一個(gè)風(fēng)扇時(shí)鐘系統(tǒng)：位于NET板，控制方式和管理方式獨(dú)立于NET總線系統(tǒng)對(duì)應(yīng)于背板：將整機(jī)系統(tǒng)有機(jī)的連接起來第6頁/共67頁硬件體系結(jié)構(gòu)交換網(wǎng)(主備份)時(shí)鐘系統(tǒng)（主備份）交換網(wǎng)(主備份)時(shí)鐘系統(tǒng)（主備份）主控MPU(主備份)主控MPU(主備份)線路板1線路板2線路板8線路板9線路板10線路板16電源監(jiān)控風(fēng)扇監(jiān)控高速數(shù)據(jù)通道M-BUS管理總線RS485監(jiān)控總線無阻塞全交換設(shè)計(jì)，整機(jī)沒有瓶頸第7頁/共67頁軟件功能模塊RPS(RoutingProcessingSystem)路由處理系統(tǒng)，運(yùn)行于主控板，是控制管理中心路由計(jì)算和維護(hù)（IP、MPLS）系統(tǒng)維護(hù)和管理監(jiān)控和故障診斷統(tǒng)計(jì)數(shù)據(jù)的管理和維護(hù)FSU(ForwardingSupportUnit)運(yùn)行于LPU上，LPU的控制管理單元鏈路層協(xié)議（PPPoverSDH、IPoA、EtherNet、DPT）業(yè)務(wù)支持（IP、MPLS、VPN、DiffServ、VLAN）本板控制與維護(hù)（接口管理、設(shè)備管理、調(diào)試支持）EFU(ExpressForwardingUnit)快速轉(zhuǎn)發(fā)單元，運(yùn)行于LPU數(shù)據(jù)轉(zhuǎn)發(fā)（IP、MPLS），并完成業(yè)務(wù)要素的實(shí)施統(tǒng)計(jì)數(shù)據(jù)采集網(wǎng)板監(jiān)控軟件第8頁/共67頁軟件體系結(jié)構(gòu)RPS(M)RPS(S)Hub1Hub2網(wǎng)板監(jiān)控(M)網(wǎng)板監(jiān)控(S)FSUEFUFSUEFUFSUEFU……HDLC鏈路以太網(wǎng)連接PCI連接接口板1接口板2接口板16第9頁/共67頁數(shù)據(jù)轉(zhuǎn)發(fā)流程MPUNETLPU1LPU2LPU(NAT)LPU3LPU4123數(shù)據(jù)流1：數(shù)據(jù)在同一個(gè)單板內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)流2：數(shù)據(jù)在不同的單板間轉(zhuǎn)發(fā)數(shù)據(jù)流3：數(shù)據(jù)經(jīng)過地址轉(zhuǎn)換后在不同的板間轉(zhuǎn)發(fā)第10頁/共67頁課程內(nèi)容

第一章系統(tǒng)結(jié)構(gòu)第二章單板介紹第三章業(yè)務(wù)特性第四章組網(wǎng)應(yīng)用第11頁/共67頁第二章單板介紹主控板（MPU）交換網(wǎng)板（NET）線路接口板（LPU）網(wǎng)絡(luò)地址轉(zhuǎn)換板(NAT)第12頁/共67頁主控板基本功能運(yùn)行路由協(xié)議，進(jìn)行路由的收集作為用戶操作的代理，向用戶反饋設(shè)備運(yùn)行情況通過帶外管理總線（100M以太網(wǎng)）實(shí)現(xiàn)對(duì)各LPU的監(jiān)控和維護(hù)通過HDLC鏈路實(shí)現(xiàn)對(duì)NET、CLK的監(jiān)控和維護(hù)通過485總線(通信速率9600bps)實(shí)現(xiàn)對(duì)風(fēng)扇框、電源框的監(jiān)控用兩個(gè)字總結(jié)：管理第13頁/共67頁主控板結(jié)構(gòu)項(xiàng)目主控板參數(shù)對(duì)外接口Console口（RJ45）AUX口（RJ45）10/100BASE-TX接口（RJ45）處理器MPC750PRX366RE（366MHz）內(nèi)存512MB（可升級(jí)為1GB)硬盤20G閃速存儲(chǔ)器（Flash）16MB指示燈網(wǎng)口插座串口插座IDE硬盤拉手條電源模塊第14頁/共67頁主控板指示燈含義指示燈名稱指示燈含義RUN上電注冊前：指示燈閃爍過程為：不亮――快閃（4Hz）――不亮――長亮――慢閃（0.5Hz）上電注冊后：指示燈閃爍（0.5Hz），表明系統(tǒng)處于正常運(yùn)行狀態(tài)指示燈處于其他狀態(tài)時(shí)表示單板處于異常/故障狀態(tài)ALM上電注冊前：紅色指示燈常亮。上電注冊后：紅色指示燈亮?xí)r表明系統(tǒng)告警；紅色指示燈滅時(shí)表示系統(tǒng)無告警。ACT綠色指示燈亮?xí)r表示此板為主用板，單板處于運(yùn)行狀態(tài)綠色指示燈滅時(shí)表示此板為備用板，單板處于備用狀態(tài)第15頁/共67頁交換網(wǎng)板/時(shí)鐘的功能交換網(wǎng)板的基本功能提供16×16端口的無阻塞數(shù)據(jù)交換實(shí)現(xiàn)時(shí)鐘板的接入系統(tǒng)總吞吐量達(dá)128Gbit/s用戶端口容量80Gbit/s時(shí)鐘板的基本功能為各業(yè)務(wù)接口板提供達(dá)到三級(jí)時(shí)鐘標(biāo)準(zhǔn)的基準(zhǔn)時(shí)鐘提供外定時(shí)和線路定時(shí)方式每塊時(shí)鐘板都具有兩條同步鏈路輸入口，支持頻率基準(zhǔn)的保護(hù)倒換第16頁/共67頁交換網(wǎng)板/時(shí)鐘板結(jié)構(gòu)項(xiàng)目交換網(wǎng)板/時(shí)鐘板參數(shù)提供接口CLK-IN口：2路時(shí)鐘輸入（SMB）CLK-OUT口：2路時(shí)鐘輸出（SMB）系統(tǒng)總吞吐容量128Gbit/s輸入時(shí)鐘2048Kbit/s2048KHz輸出時(shí)鐘2048Kbit/s2048KHz第17頁/共67頁交換網(wǎng)板/時(shí)鐘板指示燈含義指示燈名稱指示燈含義NET-RUN交換網(wǎng)板運(yùn)行指示燈交換網(wǎng)板自檢通過后，指示燈以0.5Hz頻率閃爍；交換網(wǎng)板自檢過程中或單板已上電但還未完全插緊時(shí)，指示燈以4Hz頻率閃爍交換網(wǎng)板發(fā)生故障時(shí)，指示燈常亮。NET-ACT交換網(wǎng)板主備指示燈交換網(wǎng)板為主用網(wǎng)板時(shí)，指示燈常亮交換網(wǎng)板為備用網(wǎng)板時(shí)，指示燈常滅CLK-RUN時(shí)鐘板運(yùn)行指示燈時(shí)鐘板狀態(tài)正常時(shí)，指示燈以0.5Hz頻率閃爍CLK-ACT時(shí)鐘板主備指示燈時(shí)鐘板為主用板時(shí)，指示燈常亮；時(shí)鐘板為備用板時(shí)，指示燈常滅。第18頁/共67頁線路板的功能作為業(yè)務(wù)處理器，完成對(duì)IP包的格式轉(zhuǎn)換、路由查找、快速轉(zhuǎn)發(fā)、流分類、QoS處理、輸出調(diào)度等處理，是NE80的核心功能部件支持單板熱插拔支持主控板發(fā)出的復(fù)位操作支持內(nèi)部自環(huán)、接口自環(huán)及線路自環(huán)，便于調(diào)測和故障定位支持業(yè)務(wù)接口板及主要模塊的版本查詢支持內(nèi)部2個(gè)RS-232調(diào)試串口核心功能:轉(zhuǎn)發(fā)第19頁/共67頁鏈路層處理物理層處理合法性檢查表查找流分類處理QOS處理入隊(duì)列處理切片處理鏈路層處理物理層處理MTU檢查出端口查找QOS處理分類處理組包處理入隊(duì)列處理區(qū)分優(yōu)先級(jí)交換、主備份單播轉(zhuǎn)發(fā)MPLS轉(zhuǎn)發(fā)多播轉(zhuǎn)發(fā)單播轉(zhuǎn)發(fā)MPLS轉(zhuǎn)發(fā)多播轉(zhuǎn)發(fā)微信元微信元LPU板：業(yè)界高性能NP,線速轉(zhuǎn)發(fā)，6Mpps交換網(wǎng)：高速無阻塞交換；支持組播交換；具備流控和反壓控制數(shù)據(jù)報(bào)數(shù)據(jù)報(bào)LPU板轉(zhuǎn)發(fā)處理流程第20頁/共67頁以太網(wǎng)接口線路板類型NE80路由器和S8016路由交換機(jī)提供以下四類以太網(wǎng)接口線路板16/32端口10/100M自適應(yīng)以太網(wǎng)電接口線路板16端口百兆以太網(wǎng)單/多模光纖接口線路板2/4端口千兆以太網(wǎng)單/多模光纖接口線路板4端口千兆以太網(wǎng)單/多模GBIC光纖接口線路板接口接口類型傳輸距離波長FEMTRJ2/15KM1310nm2GE/4GEMTRJ10KM/500M1310/850nm

LC40/70KM1550nm4GBICSC500M850nm

SC10/30KM310nm

SC70KM1550nm第21頁/共67頁千兆以太網(wǎng)光接口線路板指示燈指示燈名稱指示燈含義LINK/ACT綠燈滅表示鏈路沒有連通綠燈長亮表示鏈路已經(jīng)連通，閃爍表示數(shù)據(jù)收發(fā)RUN綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運(yùn)行狀態(tài)綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)2GE以太網(wǎng)光接口線路板4GE以太網(wǎng)光接口線路板第22頁/共67頁GBIC接口線路板及接口4GBIC線路板GBIC光接口GBIC光模塊的插入示意圖第23頁/共67頁P(yáng)OS接口線路板的功能POS（PacketOverSONET/SDH）是一種在SONET/SDH上承載IP和其他數(shù)據(jù)包的傳輸技術(shù)POS使用SONET/SDH物理層傳輸標(biāo)準(zhǔn)支持傳輸速率分別為STM-1（155Mbit/s）、STM-4（622Mbit/s）及STM-16（2.5Gbit/s）的POS接口支持2.5GCPOS通道化到155M支持155MCPOS通道化到E1/T1（支持MP協(xié)議）第24頁/共67頁P(yáng)OS接口板的類型接口接口類型傳輸距離波長4/8POS155MTRJ2/15KM1310nm2POS622SC500m/15KM1310nm4POS622

LC15KM1310nmLC500m1310nm1POS2.5G

LC2/15/40KM1310nmLC70KM1550nm4CPOS622

LC15/40KM1310nmLC70KM1550nm4CPOS155

LC15/40KM1310nmLC70KM1550nm1CPOS2.5G

LC2/15/40KM1330nmLC70KM1550nm第25頁/共67頁P(yáng)OS接口板線路指示燈指示燈名稱指示燈含義LINK綠燈滅表示鏈路沒有連通綠燈亮表示鏈路已經(jīng)連通RUN綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運(yùn)行狀態(tài)綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)4端口622M的POS板1端口2.5G的POS板注：只有在155M的POS接口板上才有RUN燈第26頁/共67頁P(yáng)OS155典型應(yīng)用注意事項(xiàng)：擾碼

CRC32PPP/HDLCC2字節(jié)NE80ANE80BPOS155POS155SDH網(wǎng)絡(luò)ADMADMc2=0xcfc2=0x16C2=0x2第27頁/共67頁P(yáng)OS2.5G典型應(yīng)用城域網(wǎng)直接互連(<80km)NE80ANE80BPOS2.5GPOS2.5GDWDMDWDM廣域網(wǎng)走DWDM網(wǎng)絡(luò)第28頁/共67頁CPOS接口典型應(yīng)用NE80中低端路由器CPOSSDH網(wǎng)絡(luò)ADMn*E1155ME1T1第29頁/共67頁RPR是一種物理層無關(guān)Mac層協(xié)議，可支持Ethernet、SDH/SONET、DWDM等物理介質(zhì)RPR鏈路高帶寬設(shè)計(jì)，帶寬支持平滑擴(kuò)展，155M－10G，甚至40GRPR環(huán)是一種改進(jìn)的Ethernet技術(shù)，支持所有Ethernet能支持的協(xié)議和業(yè)務(wù)2.5GRPR采用兩塊線路板共同實(shí)現(xiàn)，并列插在系統(tǒng)中，兩塊線路板通過外部電纜連接RPR接口板中的兩塊單板A、B，在單板插槽中必須排列在相鄰的兩個(gè)槽位上，“先奇數(shù)，后偶數(shù)”的方式RPR接口板A側(cè)：該單板占用奇數(shù)槽位B側(cè)：該單板占用偶數(shù)槽位MATE口數(shù)據(jù)線MATE口時(shí)鐘線第30頁/共67頁RPR接口線路板指示燈指示燈名稱指示燈含義LINK綠燈滅，表示鏈路沒有連通綠燈亮，表示鏈路已經(jīng)連通PSTH綠燈滅，表示接口沒有處于Pass-Through模式綠燈亮，表示接口處于Pass-Through模式WRAP綠燈滅，表示接口沒有處于Wrap模式綠燈亮，表示接口處于Wrap模式SYNC綠燈滅，表示mate口未處于同步狀態(tài)，即A側(cè)與B側(cè)不能正常通信綠燈亮，表示mate口處于同步狀態(tài)，即A側(cè)與B側(cè)可正常通信RUN綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運(yùn)行狀態(tài)綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)第31頁/共67頁RPR技術(shù)典型應(yīng)用RPR為逆向雙環(huán)拓?fù)浣Y(jié)構(gòu)，外環(huán)為OuterRing、內(nèi)環(huán)為InnerRing，外環(huán)和內(nèi)環(huán)都傳送數(shù)據(jù)包和控制包，內(nèi)環(huán)的控制包攜帶外環(huán)數(shù)據(jù)包的控制信息，反之亦然。RPR環(huán)OuterRingAreaAAreaBInnerRing第32頁/共67頁NAT板的功能NAT板支持私網(wǎng)和公網(wǎng)地址用戶混合接入的方式，NAT用于解決城域網(wǎng)中地址緊缺的問題用戶使用私網(wǎng)IP地址上公網(wǎng)時(shí)通過NAT板轉(zhuǎn)換為公網(wǎng)地址

支持外部訪問內(nèi)部服務(wù)器的NAT轉(zhuǎn)換支持任何地址到任何地址的混合組網(wǎng)NAT轉(zhuǎn)換支持NAT和NAPT兩種模式支持ICMP、FTP的ALG支持NAT板間的靜態(tài)負(fù)荷分擔(dān)和故障時(shí)的相互備份功能

第33頁/共67頁NAT板的指示燈指示燈名稱指示燈含義RUN綠色指示燈，長亮表示設(shè)備正在初始化0.5Hz閃爍表示正常2Hz閃爍表示自檢出錯(cuò)第34頁/共67頁課程內(nèi)容

第一章系統(tǒng)結(jié)構(gòu)第二章單板介紹第三章業(yè)務(wù)特性第四章組網(wǎng)應(yīng)用第35頁/共67頁第二章業(yè)務(wù)特性全面的MPLSVPN強(qiáng)大路由能力靈活RPR組網(wǎng)千兆線速NAT大容量組播高品質(zhì)QoS電信級(jí)可靠性…第36頁/共67頁NE80的NP技術(shù)特點(diǎn)接口ASIC交換網(wǎng)接口ASICASIC接口ASIC接口CPU接口NP交換網(wǎng)接口NPNP接口NP接口CPU基于NP的新一代交換式路由器基于ASIC的傳統(tǒng)交換式路由器NP與ASIC之優(yōu)勢保證高性能：內(nèi)部集成數(shù)十個(gè)CPU及硬件協(xié)處理器、硬件加速器，在實(shí)現(xiàn)復(fù)雜的擁塞管理、隊(duì)列調(diào)度等QOS功能前提下，仍能保持線速轉(zhuǎn)發(fā)，實(shí)現(xiàn)“硬轉(zhuǎn)發(fā)”；業(yè)務(wù)支持能力強(qiáng)：對(duì)新的增值業(yè)務(wù)（MPLS、QOS、組播等）支持豐富業(yè)務(wù)特性；預(yù)留IPv6接口：可通過軟件完成IPv4->IPv6平滑升級(jí)；擴(kuò)展更靈活：預(yù)留的用戶接口可編程，擴(kuò)展靈活，管理靈活，開發(fā)方便，大大縮短二次開發(fā)周期；保護(hù)投資：適應(yīng)IP技術(shù)與業(yè)務(wù)的變化，通過軟件完成升級(jí)，不需要更換硬件，保護(hù)用戶已有投資；可靠性高：芯片轉(zhuǎn)產(chǎn)前通過嚴(yán)格的疲勞性測試，適合開發(fā)電信級(jí)設(shè)備。第37頁/共67頁MPLS/BGPVPNRFC2547/2547bis基本能力

1024VPN×1024路由跨AS能力

L2TP方式訪問VPNInternet訪問MPLSL2VPNMartini方式

Kompella方式

4096VPN×100連接

CCC

本地連接L2switching

遠(yuǎn)程連接MPLStunneling4096連接NE80/40MPLSVPN能力VPLS針對(duì)以太網(wǎng)的MPLSVPN方案具備源MAC地址學(xué)習(xí)功能基于VLAN＋MAC二層轉(zhuǎn)發(fā)EoMPLSMartini方式MPLSVPN特點(diǎn)第38頁/共67頁NE80/NE40可以作為高性能P和PE節(jié)點(diǎn)應(yīng)用于城域網(wǎng)和骨干網(wǎng)支持三種跨自治域方式：VRF－VRF、EBGP擴(kuò)展、MultihopBGP擴(kuò)展VPNAPEPEPECECECEPPPMPLSCOREMPLSEDGEPECECECEVPNAVPNBVPNBVPNBVPNCVPNCCEPEPEMPLSVPN跨越特性第39頁/共67頁NE80作為PE，提供高性能和多特性能力，支持大規(guī)模、高品質(zhì)MPLSVPN業(yè)務(wù)的全面開展.LSPPVPNRRPEPLACCEPEVPNRRPECEP外層標(biāo)簽VPN標(biāo)簽IP頭數(shù)據(jù)支持CE－PE間靜態(tài)路由或動(dòng)態(tài)路由協(xié)議，包括BGP和RIP等支持CE以多種方式、多種接口接入PE，如Ethernet、POS、ATM、VLAN等方式支持1024個(gè)VRF，平均每個(gè)VRF支持上百條路由項(xiàng)，并具備1024×1024規(guī)模的VPN路由擴(kuò)展能力支持VRF的路由表多實(shí)例LNSL2TP撥號(hào)用戶支持L2TP方式接入VPNCEMPLSVPN組網(wǎng)第40頁/共67頁NE80支持分層PE(HOPE)功能，即能夠讓多臺(tái)設(shè)備配合完成一個(gè)PE節(jié)點(diǎn)的功能HOPE技術(shù)解決MPLSVPN廣覆蓋和擴(kuò)展性問題，適合與分層網(wǎng)絡(luò)模型，使得MPLS以更小的代價(jià)延伸到邊緣MPLSVPN分層PEMPLSMP－BGPUPESPEUPEPEPE分層PEMPLS網(wǎng)絡(luò)第41頁/共67頁VPN配置部署MPLSVPN業(yè)務(wù)管理服務(wù)器性能、告警VPN計(jì)費(fèi)(結(jié)合SLA)網(wǎng)流分析網(wǎng)絡(luò)性能問題開通MPLSVPN業(yè)務(wù)SLA監(jiān)視網(wǎng)絡(luò)管理員收到MPLSVPN業(yè)務(wù)請(qǐng)求QoS策略服務(wù)器華為MPLSVPN方案提供豐富的業(yè)務(wù)管理和計(jì)費(fèi)能力VPNManagerMPLSVPN管理第42頁/共67頁全面MPLSVPN支持MPLSVPN的QoS特性，為不同的VPN提供不同的服務(wù)等級(jí)支持MPLSVPN的組播特性，在VPN內(nèi)部提供優(yōu)良的組播業(yè)務(wù)能力支持多樣化的接入網(wǎng)絡(luò)開展MPLSVPN支持靈活的VPN組網(wǎng)，包括跨域、“運(yùn)營商之運(yùn)營商”等結(jié)合各種安全技術(shù)，提供安全的MPLSVPN應(yīng)用基于標(biāo)準(zhǔn)協(xié)議，全面與其他主流廠家互通第43頁/共67頁強(qiáng)大的路由能力路由協(xié)議支持：RIP、OSPF、IS－IS、BGP路由表容量：BGP路由項(xiàng)：180萬條OSPF路由項(xiàng)：110萬條IS－IS路由項(xiàng)：100萬條靜態(tài)路由項(xiàng)：5千條策略路由項(xiàng)：5千條路由性能：路由轉(zhuǎn)發(fā)性能：6Mpps/每接口板所有接口(包括2.5GPOS、GE)全部線速轉(zhuǎn)發(fā)路由可靠性：等值分擔(dān)路由：3項(xiàng)不間斷路由轉(zhuǎn)發(fā)技術(shù)大路由、大流量、網(wǎng)絡(luò)不穩(wěn)定情況下正確工作協(xié)議豐富容量巨大線速轉(zhuǎn)發(fā)可靠性高第44頁/共67頁靈活RPR分組環(huán)RPR環(huán)高效帶寬利用目的地址剝離空間復(fù)用機(jī)制帶寬自動(dòng)分配/公平分配雙環(huán)分擔(dān)備份支持廣播組播二層快速轉(zhuǎn)發(fā)彈性保護(hù)機(jī)制50ms故障自愈組網(wǎng)簡單靈活層次精簡高效拓?fù)渥詣?dòng)發(fā)現(xiàn)節(jié)點(diǎn)即插即用第45頁/共67頁ABCDEFABCDEFABCDEF正常情況下數(shù)據(jù)傳送鏈路故障后的保護(hù)自愈迂回方式(wrap)鏈路故障后的保護(hù)自愈直達(dá)方式(steering)RPR－故障自愈充分利用環(huán)網(wǎng)優(yōu)勢，實(shí)現(xiàn)50ms鏈路故障自愈支持迂回(Wrap)和直達(dá)(Steering)兩種故障數(shù)據(jù)恢復(fù)模式：在故障瞬間采用迂回方式，立即切換到保護(hù)鏈路在系統(tǒng)穩(wěn)定后改走直達(dá)鏈路，提高帶寬利用率第46頁/共67頁ABCD擁塞1000M1000M1000MABCD833M833M833M正常擁塞通知RPR－公平算法RPR支持帶寬的公平共享，防止鏈路過載和擁塞；RPR提供分布式公平算法，節(jié)點(diǎn)間傳遞公平算法信息，各節(jié)點(diǎn)進(jìn)行鏈路統(tǒng)計(jì)和策略處理，最終實(shí)現(xiàn)流量的公平分配；RPR支持帶寬平均共享、加權(quán)共享和獨(dú)占等多種方式第47頁/共67頁千兆線速NATIP骨干網(wǎng)NE80IP城域網(wǎng)IP骨干網(wǎng)NE80IP城域網(wǎng)NAT/PAT特性提供IP報(bào)文地址、端口的轉(zhuǎn)換和還原操作對(duì)常用特殊應(yīng)用層FTP、ICMP提供ALG功能；可提供多接口支持為MPLSVPN提供NAT功能支持混合編址,方便IP地址規(guī)劃業(yè)務(wù)無隙連接、網(wǎng)絡(luò)安全隔離的理想方案可用于城域網(wǎng)匯聚層或出口，可簡化網(wǎng)絡(luò)結(jié)構(gòu)，方便城域業(yè)務(wù)開展第48頁/共67頁并發(fā)連接數(shù) 100萬/NAT板新建連接數(shù) 20萬/秒刷新連接數(shù) 50萬/秒吞吐量 雙向1Gbps千兆線速NAT硬件NAT模塊，滿足不同網(wǎng)絡(luò)規(guī)模的NAT容量、性能要求可以根據(jù)配置，使內(nèi)部網(wǎng)絡(luò)提供對(duì)內(nèi)部主機(jī)的有限訪問的功能支持外部網(wǎng)絡(luò)對(duì)內(nèi)網(wǎng)的有限訪問提供對(duì)單個(gè)用戶并發(fā)連接數(shù)目的限制，減少惡意資源占用對(duì)網(wǎng)絡(luò)的沖擊地址轉(zhuǎn)換的信息通過日志輸出，可用于分析網(wǎng)絡(luò)問題，查找安全隱患第49頁/共67頁大容量組播組播協(xié)議：IGMPPIM－DM/SMMSDPMBGP等支持多個(gè)組播協(xié)議間的互操作性支持組播路由策略處理所有接口類型支持組播，包括子接口Trunk接口RPR接口高速端口組播線速轉(zhuǎn)發(fā)支持可控組播，提供組播效率和安全性視頻服務(wù)器×10×10×10組播

MulticastNE路由器組播還能與MPLSVPN以及QoS等業(yè)務(wù)組合起來同時(shí)應(yīng)用，為在數(shù)據(jù)網(wǎng)絡(luò)上實(shí)現(xiàn)流媒體等增值業(yè)務(wù)提供堅(jiān)實(shí)的基礎(chǔ)第50頁/共67頁高品質(zhì)QoSNE80支持基于完備Diffserv模型的IP/MPLSQoS硬件實(shí)現(xiàn)高性能QoS接收?qǐng)?bào)文報(bào)文分類/標(biāo)記Queue0Queue1Queue2QueueNREDWREDSARED擁塞檢測/避免隊(duì)列調(diào)度FIFOPQCQWFQCBWFQ令牌流量整形丟棄丟棄繼續(xù)發(fā)送入隊(duì)出隊(duì)令牌筒出接口入接口GTS

源地址目的地址源端口目的端口協(xié)議類型

TOSACLCAR流量監(jiān)管擁塞管理第51頁/共67頁高品質(zhì)QoSPE每塊業(yè)務(wù)板流分類規(guī)則數(shù)達(dá)到5000條，為網(wǎng)絡(luò)業(yè)務(wù)流量提供了精確的分類粒度每板高達(dá)2000條流量調(diào)度隊(duì)列和業(yè)界最先進(jìn)的SARED擁塞控制算法，極大增強(qiáng)了對(duì)網(wǎng)絡(luò)流量擁塞的有效控制支持CAR/GTS、RED/WRED/SARED、PQ/CQ/WFQ/CBWFQ，同時(shí)采用LLS/NLS、PBS技術(shù)，能夠精確保證不同業(yè)務(wù)的帶寬和時(shí)延NE80的QoS業(yè)務(wù)特性有助于提升IP網(wǎng)絡(luò)的品質(zhì)，滿足高質(zhì)量業(yè)務(wù)的需求，實(shí)現(xiàn)數(shù)據(jù)、語音、視頻等業(yè)務(wù)在IP網(wǎng)絡(luò)上的融合與統(tǒng)一第52頁/共67頁電信級(jí)可靠性熱插拔、熱備份，不需重新啟動(dòng)，不影響業(yè)務(wù)進(jìn)行接口板支持熱插拔，系統(tǒng)不中斷主控支持熱備份、熱插拔，不中斷業(yè)務(wù)交換網(wǎng)熱備份，分布式數(shù)據(jù)轉(zhuǎn)發(fā)電源冗余備份無源背板設(shè)計(jì)控制總線熱備份；總線流量的CAR機(jī)制第53頁/共67頁電信級(jí)可靠性

采用分布式硬件轉(zhuǎn)發(fā)各關(guān)鍵部件包括主控板、交換網(wǎng)板、電源、管理總線全部為冗余熱備份實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)

APS技術(shù)提供了鏈路備份保護(hù)

VRRP/HSRP實(shí)現(xiàn)了負(fù)載分擔(dān)和設(shè)備間的可靠性支持MPLS流量工程、MPLS重路由和快速重路由功能，保證全網(wǎng)運(yùn)行的高速可靠支持多出口負(fù)載負(fù)擔(dān)，支持NAT板間負(fù)載負(fù)擔(dān)99.999%第54頁/共67頁全方位安全報(bào)文過濾：支持用戶制訂復(fù)雜的ACL，對(duì)系統(tǒng)或接口進(jìn)行報(bào)文過濾，每板5K個(gè)線速流流量攻擊防范線路板與主控板之間增加了流控機(jī)制，確保整機(jī)系統(tǒng)的CPU資源，不會(huì)因?yàn)閻阂夤魧?dǎo)致系統(tǒng)癱瘓配置安全支持本地與遠(yuǎn)端認(rèn)證，提供分權(quán)、分級(jí)的用戶管理機(jī)制，支持SSH協(xié)議認(rèn)證支持常用路由協(xié)議的明文、密文認(rèn)證，支持網(wǎng)管協(xié)議SNMPv3加密安全審計(jì)提供大量安全相關(guān)的統(tǒng)計(jì)信息和系統(tǒng)日志第55頁/共67頁快速采樣、端口鏡像報(bào)文從一個(gè)端口映射到另一個(gè)其他的端口，在不影響業(yè)務(wù)的前提下使用儀器來對(duì)某個(gè)端口的報(bào)文進(jìn)行分析快速采樣端口鏡像端口鏡像不影響系統(tǒng)線速轉(zhuǎn)發(fā)前提下，對(duì)特定流的數(shù)據(jù)包進(jìn)行采樣采樣數(shù)據(jù)可保留到本地分析，分析結(jié)果可作為設(shè)置策略路由、制定過濾機(jī)制、分析網(wǎng)絡(luò)流量特征乃至制定運(yùn)營策略的參考采樣規(guī)則非常豐富，包括針對(duì)特定的接口、協(xié)議類型、源地址、目的地址等采樣周期可人為設(shè)定第56頁/共67頁課程內(nèi)容

第一章系統(tǒng)結(jié)構(gòu)第二章單板介紹第三章業(yè)務(wù)特性第四章組網(wǎng)應(yīng)用第57頁/共67頁產(chǎn)品定位NE80產(chǎn)品是華為技術(shù)有限公司自主開發(fā)的高端網(wǎng)絡(luò)產(chǎn)品，提供高處理性能、豐富的接口類型和業(yè)務(wù)類型主要服務(wù)于各行業(yè)的IP寬帶網(wǎng)絡(luò)，作為IP寬帶網(wǎng)絡(luò)的高性能路由、業(yè)務(wù)引擎，面向運(yùn)營商、政府、行業(yè)、企業(yè)等用戶NE80作為第五代路由器的代表者，適應(yīng)網(wǎng)絡(luò)發(fā)展潮流，提供高性能、高品質(zhì)業(yè)務(wù)功能的路由器設(shè)備，使數(shù)據(jù)網(wǎng)絡(luò)提供及時(shí)的、可增值的服務(wù)。主要定位于INTERNET寬帶通信網(wǎng)的核心，主要應(yīng)用于IP骨干網(wǎng)絡(luò)、各種大型的IP核心網(wǎng)絡(luò)（專網(wǎng)、城域網(wǎng)等）第58頁/共67頁IP國家骨干網(wǎng)上海南京沈陽北京