NE設(shè)備系統(tǒng)介紹PPT學(xué)習(xí)課件

1、學(xué)習(xí)目標(biāo) 掌握NE80核心路由器的系統(tǒng)結(jié)構(gòu)和工作原理 掌握NE80核心路由器各單板的功能 掌握NE80核心路由器業(yè)務(wù)特性 了解NE80核心路由器組網(wǎng)應(yīng)用 學(xué)習(xí)完本課程，您應(yīng)該能夠： 課程內(nèi)容 第一章 系統(tǒng)結(jié)構(gòu) 第二章 單板介紹 第三章 業(yè)務(wù)特性 第四章 組網(wǎng)應(yīng)用 NE80核心路由器總體介紹 面向運營級骨干網(wǎng)絡(luò)、城域網(wǎng)的核心； 交換網(wǎng)容量128G，轉(zhuǎn)發(fā)性能96Mpps; 雙主控（MPU），雙交換網(wǎng)板（NET）設(shè)計； 20個槽位，16個通用I/O槽； 通用分布式處理板(LPU)設(shè)計； 支持高密度、多種不同類型業(yè)務(wù)端口： GE、FE、ATM155、(c)POS155/622/2.5G RPR接口；

2、雙M_BUS高速管理總線互為備份； 支持直流電源兩組輸入，或交流電源提供41備份； 風(fēng)扇系統(tǒng)熱備份。 機柜外觀 母板插框風(fēng)扇框 假面板 母板插框 進(jìn)風(fēng)框 假面板 假面板 假面板 假面板 母板插框風(fēng)扇框 母板插框 進(jìn)風(fēng)框 電源系統(tǒng)風(fēng)扇框 交流電源系統(tǒng) 進(jìn)風(fēng)框 假面板 直流機柜交流機柜 直流配電框 假面板 母板插框布局和結(jié)構(gòu) 硬件功能模塊 主控系統(tǒng)對應(yīng)主控板（MPU）：中央控制和管理 交換系統(tǒng)對應(yīng)交換網(wǎng)板（NET）：交換矩陣，大容量無阻塞交換 線路處理系統(tǒng)板對應(yīng)線路板（LPU）：快速轉(zhuǎn)發(fā)處理和控制 電源系統(tǒng)：分為交流配置方式和直流配置方式 風(fēng)扇系統(tǒng)：在交流配置方式下，整機有兩個風(fēng)扇（電源系統(tǒng)一個，

3、單板插框一個），直流配置方式 下共用一個風(fēng)扇 時鐘系統(tǒng)：位于NET板，控制方式和管理方式獨立于NET 總線系統(tǒng)對應(yīng)于背板：將整機系統(tǒng)有機的連接起來 硬件體系結(jié)構(gòu) 交換網(wǎng) (主備份) 時鐘系統(tǒng) （主備份） 交換網(wǎng) (主備份) 時鐘系統(tǒng) （主備份） 主控 MPU (主備份) 主控 MPU (主備份) 線路板1 線路板2 線路板8 線路板9 線路板10 線路板16 電源監(jiān)控 風(fēng)扇監(jiān)控 高速數(shù)據(jù)通道 M-BUS管理總線 RS485監(jiān)控總線 無阻塞全交換設(shè)計，整機沒有瓶頸 軟件功能模塊 RPS(Routing Processing System)路由處理系統(tǒng) ，運行于主控板，是控制管理中 心 路由計算和

4、維護(hù)（IP、MPLS） 系統(tǒng)維護(hù)和管理 監(jiān)控和故障診斷 統(tǒng)計數(shù)據(jù)的管理和維護(hù) FSU(Forwarding Support Unit )運行于LPU上，LPU的控制管理單元 鏈路層協(xié)議（PPP over SDH、IPoA、EtherNet、DPT） 業(yè)務(wù)支持（IP、MPLS、VPN、DiffServ、VLAN） 本板控制與維護(hù)（接口管理、設(shè)備管理、調(diào)試支持） EFU (Express Forwarding Unit )快速轉(zhuǎn)發(fā)單元 ，運行于LPU 數(shù)據(jù)轉(zhuǎn)發(fā)（IP、MPLS），并完成業(yè)務(wù)要素的實施 統(tǒng)計數(shù)據(jù)采集 網(wǎng)板監(jiān)控軟件 軟件體系結(jié)構(gòu) RPS(M)RPS(S) Hub1Hub2 網(wǎng)板監(jiān)控 (

5、M) 網(wǎng)板監(jiān)控 (S) FSU EFU FSU EFU FSU EFU HDLC鏈路 以太網(wǎng)連接 PCI連接 接口板1接口板2接口板16 數(shù)據(jù)轉(zhuǎn)發(fā)流程 MPU NET LPU 1 LPU 2 LPU (NAT) LPU 3 LPU 4 1 2 3 數(shù)據(jù)流1：數(shù)據(jù)在同一個單板內(nèi)轉(zhuǎn)發(fā) 數(shù)據(jù)流2：數(shù)據(jù)在不同的單板間轉(zhuǎn)發(fā) 數(shù)據(jù)流3：數(shù)據(jù)經(jīng)過地址轉(zhuǎn)換后在不同的板間轉(zhuǎn)發(fā) 課程內(nèi)容 第一章 系統(tǒng)結(jié)構(gòu) 第二章 單板介紹 第三章 業(yè)務(wù)特性 第四章 組網(wǎng)應(yīng)用 第二章 單板介紹 主控板（MPU） 交換網(wǎng)板（NET） 線路接口板（LPU） 網(wǎng)絡(luò)地址轉(zhuǎn)換板(NAT) 主控板基本功能 運行路由協(xié)議，進(jìn)行路由的收集 作為用

6、戶操作的代理，向用戶反饋設(shè)備運行情況 通過帶外管理總線（ 100M以太網(wǎng)）實現(xiàn)對各LPU的監(jiān)控和維護(hù) 通過HDLC鏈路實現(xiàn)對NET、CLK的監(jiān)控和維護(hù) 通過485總線(通信速率9600bps)實現(xiàn)對風(fēng)扇框、電源框的監(jiān)控 用兩個字總結(jié)：管理 主控板結(jié)構(gòu) 項目項目主控板參數(shù)主控板參數(shù) 對外接口對外接口 Console口（口（RJ45） AUX口（口（RJ45） 10/100BASE-TX接口（接口（RJ45） 處理器處理器MPC750PRX366RE（366MHz） 內(nèi)存內(nèi)存512MB（可升級為（可升級為1GB) 硬盤硬盤20G 閃速存儲器閃速存儲器 （Flash） 16MB 指示燈 網(wǎng)口插座 串

7、口插座 IDE硬盤 拉手條 電源模塊 主控板指示燈含義 指示燈名稱指示燈名稱指示燈含義指示燈含義 RUN 上電注冊前：上電注冊前： 指示燈閃爍過程為：不亮指示燈閃爍過程為：不亮快閃（快閃（4Hz）不亮不亮長亮長亮慢閃（慢閃（ 0.5Hz） 上電注冊后：上電注冊后： 指示燈閃爍（指示燈閃爍（0.5Hz），表明系統(tǒng)處于正常運行狀態(tài)），表明系統(tǒng)處于正常運行狀態(tài) 指示燈處于其他狀態(tài)時表示單板處于異常指示燈處于其他狀態(tài)時表示單板處于異常/故障狀態(tài)故障狀態(tài) ALM 上電注冊前：上電注冊前： 紅色指示燈常亮。紅色指示燈常亮。 上電注冊后：上電注冊后： 紅色指示燈亮?xí)r表明系統(tǒng)告警；紅色指示燈亮?xí)r表明系統(tǒng)告警；

8、 紅色指示燈滅時表示系統(tǒng)無告警。紅色指示燈滅時表示系統(tǒng)無告警。 ACT 綠色指示燈亮?xí)r表示此板為主用板，單板處于運行狀態(tài)綠色指示燈亮?xí)r表示此板為主用板，單板處于運行狀態(tài) 綠色指示燈滅時表示此板為備用板，單板處于備用狀態(tài)綠色指示燈滅時表示此板為備用板，單板處于備用狀態(tài) 交換網(wǎng)板/時鐘的功能 交換網(wǎng)板的基本功能 提供1616 端口的無阻塞數(shù)據(jù)交換 實現(xiàn)時鐘板的接入 系統(tǒng)總吞吐量達(dá)128Gbit/s 用戶端口容量80Gbit/s 時鐘板的基本功能 為各業(yè)務(wù)接口板提供達(dá)到三級時鐘標(biāo)準(zhǔn)的基準(zhǔn)時鐘 提供外定時和線路定時方式 每塊時鐘板都具有兩條同步鏈路輸入口，支持頻率基準(zhǔn)的保護(hù)倒換 交換網(wǎng)板/時鐘板結(jié)構(gòu)

9、項目項目交換網(wǎng)板交換網(wǎng)板/時鐘板參數(shù)時鐘板參數(shù) 提供接口提供接口CLK-IN口：口：2路時鐘輸入路時鐘輸入 （SMB） CLK-OUT口：口：2路時鐘輸出路時鐘輸出 （SMB） 系統(tǒng)總吞吐容系統(tǒng)總吞吐容 量量 128Gbit/s 輸入時鐘輸入時鐘2048Kbit/s 2048KHz 輸出時鐘輸出時鐘2048Kbit/s 2048KHz CLK DC-DC 網(wǎng) 片 網(wǎng) 片 指示燈 同軸插座 信號連接器 信號連接器 電源連接器 交換網(wǎng)板/時鐘板指示燈含義 指示燈名稱指示燈名稱指示燈含義指示燈含義 NET-RUN 交換網(wǎng)板運行指示燈交換網(wǎng)板運行指示燈 交換網(wǎng)板自檢通過后，指示燈以交換網(wǎng)板自檢通過后，

10、指示燈以0.5Hz頻率閃爍；頻率閃爍； 交換網(wǎng)板自檢過程中或單板已上電但還未完全插緊時交換網(wǎng)板自檢過程中或單板已上電但還未完全插緊時 ，指示燈以，指示燈以4Hz頻率閃爍頻率閃爍 交換網(wǎng)板發(fā)生故障時，指示燈常亮。交換網(wǎng)板發(fā)生故障時，指示燈常亮。 NET-ACT 交換網(wǎng)板主備指示燈交換網(wǎng)板主備指示燈 交換網(wǎng)板為主用網(wǎng)板時，指示燈常亮交換網(wǎng)板為主用網(wǎng)板時，指示燈常亮 交換網(wǎng)板為備用網(wǎng)板時，指示燈常滅交換網(wǎng)板為備用網(wǎng)板時，指示燈常滅 CLK-RUN 時鐘板運行指示燈時鐘板運行指示燈 時鐘板狀態(tài)正常時，指示燈以時鐘板狀態(tài)正常時，指示燈以0.5Hz頻率閃爍頻率閃爍 CLK-ACT 時鐘板主備指示燈時鐘板主

11、備指示燈 時鐘板為主用板時，指示燈常亮；時鐘板為主用板時，指示燈常亮； 時鐘板為備用板時，指示燈常滅。時鐘板為備用板時，指示燈常滅。 線路板的功能 作為業(yè)務(wù)處理器，完成對IP包的格式轉(zhuǎn)換、路由查找、 快速轉(zhuǎn)發(fā)、流分類、QoS處理、輸出調(diào) 度等處理，是NE80的核心功能部件 支持單板熱插拔 支持主控板發(fā)出的復(fù)位操作 支持內(nèi)部自環(huán)、接口自環(huán)及線路自環(huán)，便于調(diào)測和故障定位 支持業(yè)務(wù)接口板及主要模塊的版本查詢 支持內(nèi)部2個RS-232調(diào)試串口 核心功能: 轉(zhuǎn)發(fā) 鏈路層處理 物理層處理 合法性檢查 表查找 流分類處理 QOS處理 入隊列處理 切片處理 鏈路層處理 物理層處理 MTU檢查 出端口查找 QO

12、S處理 分類處理 組包處理 入隊列處理 區(qū)分優(yōu)先級交換、主備份 單播轉(zhuǎn)發(fā) MPLS轉(zhuǎn)發(fā) 多播轉(zhuǎn)發(fā) 單播轉(zhuǎn)發(fā) MPLS轉(zhuǎn)發(fā) 多播轉(zhuǎn)發(fā) 微信元 微信元 LPU板：業(yè)界高性能NP,線速轉(zhuǎn)發(fā)，6Mpps 交換網(wǎng)：高速無阻塞交 換；支持組播交換；具備 流控和反壓控制 數(shù)據(jù)報 數(shù)據(jù)報 LPU板轉(zhuǎn)發(fā)處理流程板轉(zhuǎn)發(fā)處理流程 以太網(wǎng)接口線路板類型 NE80路由器和S8016路由交換機提供以下四類以太網(wǎng)接 口線路板 16/32端口10/100M自適應(yīng)以太網(wǎng)電接口線路板 16端口百兆以太網(wǎng)單/多模光纖接口線路板 2/4端口千兆以太網(wǎng)單/多模光纖接口線路板 4端口千兆以太網(wǎng)單/多模GBIC光纖接口線路板 接口接口接口

13、類型接口類型傳輸距離傳輸距離波長波長 FE FE MTRJMTRJ2/15KM2/15KM1310nm1310nm 2GE/4GE2GE/4GEMTRJMTRJ10KM/500M10KM/500M1310/850nm1310/850nm LCLC40/70KM40/70KM1550nm1550nm 4GBIC4GBICSCSC500M500M850nm850nm SCSC10/30KM10/30KM310nm310nm SCSC70KM70KM1550nm1550nm 千兆以太網(wǎng)光接口線路板指示燈 指示燈名稱指示燈名稱指示燈含義指示燈含義 LINK/ACT 綠燈滅表示鏈路沒有連通綠燈滅表示鏈路

14、沒有連通 綠燈長亮表示鏈路已經(jīng)連通，閃爍表示數(shù)據(jù)收發(fā)綠燈長亮表示鏈路已經(jīng)連通，閃爍表示數(shù)據(jù)收發(fā) RUN 綠色指示燈慢閃（綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運行狀態(tài)），表明系統(tǒng)處于正常運行狀態(tài) 綠色指示燈快閃（綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)），表明系統(tǒng)處于告警狀態(tài) 2GE以太網(wǎng)光接口線路板 4GE以太網(wǎng)光接口線路板 GBIC接口線路板及接口 4GBIC 線路板 GBIC光接口 GBIC光模塊的插入示意圖 POS 接口線路板的功能 POS（Packet Over SONET/SDH）是一種在SONET/SDH上承載IP和其他數(shù)據(jù)包的傳輸技 術(shù) POS 使用SONET/S

15、DH物理層傳輸標(biāo)準(zhǔn) 支持傳輸速率分別為STM-1（155Mbit/s）、STM-4（622Mbit/s）及STM-16 （2.5Gbit/s）的POS接口 支持2.5G CPOS通道化到155M 支持155M CPOS通道化到E1/T1（支持MP協(xié)議） POS接口板的類型 接口接口接口類型接口類型傳輸距離傳輸距離波長波長 4/8 POS1554/8 POS155MTRJMTRJ2/15KM2/15KM1310nm1310nm 2 POS6222 POS622SCSC500m/15KM500m/15KM1310nm1310nm 4 POS6224 POS622 LCLC15KM15KM1310n

16、m1310nm LCLC500m500m1310nm1310nm 1 POS2.5G1 POS2.5G LCLC2/15/40KM2/15/40KM1310nm1310nm LCLC70KM70KM1550nm1550nm 4 CPOS6224 CPOS622 LCLC15/40KM15/40KM1310nm1310nm LCLC70KM70KM1550nm1550nm 4 CPOS1554 CPOS155 LCLC15/40KM15/40KM1310nm1310nm LCLC70KM70KM1550nm1550nm 1 CPOS2.5G1 CPOS2.5G LCLC2/15/40KM2/15

17、/40KM1330nm1330nm LCLC70KM70KM1550nm1550nm POS接口板線路指示燈 指示燈名稱指示燈名稱 指示燈含義指示燈含義 LINK 綠燈滅表示鏈路沒有連通綠燈滅表示鏈路沒有連通 綠燈亮表示鏈路已經(jīng)連通綠燈亮表示鏈路已經(jīng)連通 RUN 綠色指示燈慢閃（綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運行狀態(tài)），表明系統(tǒng)處于正常運行狀態(tài) 綠色指示燈快閃（綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)），表明系統(tǒng)處于告警狀態(tài) 4端口622M的POS板 1端口2.5G的POS板 注：只有在155M的POS接口板上才有RUN燈 POS155典型應(yīng)用 注意事項： 擾碼 CRC3

18、2 PPP/HDLC C2字節(jié) NE80A NE80B POS155 POS155 SDH網(wǎng)絡(luò) ADM ADM c2=0 xcf c2=0 x16 C2=0 x2 POS2.5G典型應(yīng)用 城域網(wǎng)直接互連(IPv6平滑升級； 擴展更靈活：預(yù)留的用戶接口可編程，擴展靈活，管理靈活，開發(fā)方 便，大大縮短二次開發(fā)周期； 保護(hù)投資：適應(yīng)IP技術(shù)與業(yè)務(wù)的變化，通過軟件完成升級，不需要更 換硬件，保護(hù)用戶已有投資； 可靠性高：芯片轉(zhuǎn)產(chǎn)前通過嚴(yán)格的疲勞性測試，適合開發(fā)電信級設(shè)備。 MPLS/BGP VPN RFC2547/2547bis基本能力 1024VPN1024路由 跨AS能力 L2TP方式訪問VPN

19、Internet訪問 MPLS L2 VPN Martini方式 Kompella方式 4096VPN100連接 CCC 本地連接 L2 switching 遠(yuǎn)程連接 MPLS tunneling 4096連接 NE80/40 MPLS VPN 能力能力 VPLS 針對以太網(wǎng)的MPLS VPN方案 具備源MAC地址學(xué)習(xí)功能 基于VLANMAC二層轉(zhuǎn)發(fā) EoMPLS Martini方式 MPLS VPN特點 NE80/NE40可以作為高性能P和PE節(jié)點應(yīng)用于城域網(wǎng)和骨干網(wǎng) 支持三種跨自治域方式：VRFVRF、EBGP擴展、Multihop BGP擴展 VPN A PE PEPE CE CE CE

20、 P PP MPLS CORE MPLS EDGE PE CE CE CE VPN A VPN B VPN B VPN B VPN C VPN C CE PE PE MPLS VPN跨越特性 NE80作為PE，提供高性能和多特性能力，支持大規(guī)模、高品質(zhì)MPLS VPN 業(yè)務(wù)的全面開展. LSP P VPN RR PE P LAC CE PE VPN RR PE CE P 外層標(biāo)簽VPN標(biāo)簽IP頭數(shù)據(jù) 支持CEPE間靜態(tài)路由或動態(tài)路由協(xié)議， 包括BGP和RIP等 支持CE以多種方式、多種接口接入PE， 如Ethernet、POS、ATM、VLAN等 方式 支持1024個VRF，平均每個 VRF支

21、持上百條路由項，并具 備10241024規(guī)模的VPN路由 擴展能力 支持VRF的路由表 多實例 LNS L2TP 撥號用戶 支持L2TP方式接入 VPN CE MPLS VPN組網(wǎng) NE80支持分層PE(HOPE)功能，即能夠讓多臺設(shè)備配合完成一個PE節(jié)點的功 能 HOPE技術(shù)解決MPLS VPN廣覆蓋和擴展性問題，適合與分層網(wǎng)絡(luò)模型，使得 MPLS以更小的代價延伸到邊緣 MPLS VPN分層PE MPLS MPBGP UPE SPE UPE PE PE 分層PE MPLS網(wǎng)絡(luò) VPN 配置部署 MPLS VPN業(yè)務(wù)管理 服務(wù)器 性能、 告警 網(wǎng)流分析 SLA監(jiān)視 網(wǎng)絡(luò)管理員收到MPLS VP

22、N業(yè) 務(wù)請求 QoS 策略服務(wù)器 華為華為MPLS VPNMPLS VPN方案提供豐富的業(yè)務(wù)管理和計費能力方案提供豐富的業(yè)務(wù)管理和計費能力 VPN Manager MPLS VPN管理 全面MPLS VPN l支持MPLS VPN的QoS特性，為不同的VPN提供不同的服務(wù)等級 l支持MPLS VPN的組播特性，在VPN內(nèi)部提供優(yōu)良的組播業(yè)務(wù)能力 l支持多樣化的接入網(wǎng)絡(luò)開展MPLS VPN l支持靈活的VPN組網(wǎng)，包括跨域、“運營商之運營商”等 l結(jié)合各種安全技術(shù)，提供安全的MPLS VPN應(yīng)用 l基于標(biāo)準(zhǔn)協(xié)議，全面與其他主流廠家互通 強大的路由能力強大的路由能力 l路由協(xié)議支持： RIP、OS

23、PF、ISIS、BGP l路由表容量： BGP路由項：180萬條 OSPF路由項：110萬條 ISIS路由項：100萬條 靜態(tài)路由項：5千條 策略路由項：5千條 l路由性能： 路由轉(zhuǎn)發(fā)性能：6Mpps/每接口板 所有接口(包括2.5G POS、GE)全部線速轉(zhuǎn)發(fā) l路由可靠性： 等值分擔(dān)路由：3項 不間斷路由轉(zhuǎn)發(fā)技術(shù) 大路由、大流量、網(wǎng)絡(luò)不穩(wěn)定情況下正確工作 協(xié)議豐富 容量巨大 線速轉(zhuǎn)發(fā) 可靠性高 靈活靈活RPR分組環(huán)分組環(huán) RPR 環(huán) l高效帶寬利用 目的地址剝離 空間復(fù)用機制 帶寬自動分配/公平分配 雙環(huán)分擔(dān)備份 支持廣播組播 二層快速轉(zhuǎn)發(fā) l彈性保護(hù)機制 50ms故障自愈 l組網(wǎng)簡單靈活

24、 層次精簡高效 拓?fù)渥詣影l(fā)現(xiàn) 節(jié)點即插即用 A B C D E F A B C D E F A B C D E F 正常情況下數(shù)據(jù)傳送鏈路故障后的保護(hù)自愈 迂回方式(wrap) 鏈路故障后的保護(hù)自愈 直達(dá)方式(steering) RPR故障自愈 l充分利用環(huán)網(wǎng)優(yōu)勢，實現(xiàn)50ms鏈路故障自愈 l支持迂回(Wrap)和直達(dá)(Steering)兩種故障數(shù)據(jù)恢復(fù)模式： 在故障瞬間采用迂回方式，立即切換到保護(hù)鏈路 在系統(tǒng)穩(wěn)定后改走直達(dá)鏈路，提高帶寬利用率 A B C D 擁塞 1000M 1000M 1000M A B C D 833M 833M 833M 正常 擁塞通知 RPR公平算法 lRPR支持帶

25、寬的公平共享，防止鏈路過載和擁塞； lRPR提供分布式公平算法，節(jié)點間傳遞公平算法信息，各節(jié)點進(jìn)行鏈路統(tǒng)計和策略 處理，最終實現(xiàn)流量的公平分配； lRPR支持帶寬平均共享、加權(quán)共享和獨占等多種方式 千兆線速千兆線速NAT IP骨干網(wǎng) NE80NE80 IPIP城域網(wǎng)城域網(wǎng) IP骨干網(wǎng) NE80NE80 IPIP城域網(wǎng)城域網(wǎng) lNAT/PAT特性提供IP報文地址、端口的轉(zhuǎn)換和還原操作 l對常用特殊應(yīng)用層FTP、ICMP提供ALG功能；可提供多接口支持 l為MPLS VPN提供NAT功能 l支持混合編址, 方便IP地址規(guī)劃 l業(yè)務(wù)無隙連接、網(wǎng)絡(luò)安全隔離的理想方案 l可用于城域網(wǎng)匯聚層或出口，可簡化

26、網(wǎng)絡(luò)結(jié)構(gòu)，方便城域業(yè)務(wù)開展 并發(fā)連接數(shù)100萬/NAT板 新建連接數(shù)20萬/秒 刷新連接數(shù)50萬/秒 吞吐量雙向1Gbps 千兆線速千兆線速NAT l硬件NAT模塊，滿足不同網(wǎng)絡(luò)規(guī)模的NAT容量、性能要求 l可以根據(jù)配置，使內(nèi)部網(wǎng)絡(luò)提供對內(nèi)部主機的有限訪問的功能 l支持外部網(wǎng)絡(luò)對內(nèi)網(wǎng)的有限訪問 l提供對單個用戶并發(fā)連接數(shù)目的限制，減少惡意資源占用對網(wǎng)絡(luò)的沖擊 l地址轉(zhuǎn)換的信息通過日志輸出，可用于分析網(wǎng)絡(luò)問題，查找安全隱患 大容量組播大容量組播 組播協(xié)議： IGMP PIMDM/SM MSDP MBGP等 支持多個組播協(xié)議間的互操作性 支持組播路由策略處理 所有接口類型支持組播，包括 子接口 T

27、runk接口 RPR接口 高速端口組播線速轉(zhuǎn)發(fā) 支持可控組播，提供組播效率和安全性 視頻服務(wù)器 10 10 10 組播 Multicast NENE路由器組播還能與路由器組播還能與MPLS VPNMPLS VPN以及以及QoSQoS等業(yè)務(wù)組合起來同時應(yīng)用，為在數(shù)據(jù)網(wǎng)絡(luò)上實現(xiàn)流等業(yè)務(wù)組合起來同時應(yīng)用，為在數(shù)據(jù)網(wǎng)絡(luò)上實現(xiàn)流 媒體等增值業(yè)務(wù)提供堅實的基礎(chǔ)媒體等增值業(yè)務(wù)提供堅實的基礎(chǔ) 高品質(zhì)高品質(zhì)QoS NE80支持基于完備Diffserv模型的IP/MPLS QoS 硬件實現(xiàn)高性能QoS 接收報文 報文分類/標(biāo)記 Queue0 Queue1 Queue2 QueueN RED WRED SARED

28、擁塞檢測/避免 隊列調(diào)度 FIFO PQ CQ WFQ CBWFQ 令牌 流量整形 丟棄 丟棄 繼續(xù)發(fā)送 入 隊 出 隊 令牌筒 出接口 入接口 GTS 源地址 目的地址 源端口 目的端口 協(xié)議類型 TOS ACL CAR 流 量 監(jiān) 管 擁塞管理 高品質(zhì)高品質(zhì)QoS PEPE l每塊業(yè)務(wù)板流分類規(guī)則數(shù)達(dá)到5000條，為網(wǎng)絡(luò)業(yè)務(wù)流量提供了精確的分類粒度 l每板高達(dá)2000條流量調(diào)度隊列和業(yè)界最先進(jìn)的SARED擁塞控制算法，極大增強了對網(wǎng)絡(luò)流量擁塞的有效控 制 l支持CAR/GTS、RED/WRED/SARED、PQ/CQ/WFQ/CBWFQ，同時采用LLS/NLS、PBS技術(shù)，能夠精確 保證不

29、同業(yè)務(wù)的帶寬和時延 lNE80的QoS業(yè)務(wù)特性有助于提升IP網(wǎng)絡(luò)的品質(zhì)，滿足高質(zhì)量業(yè)務(wù)的需求，實現(xiàn)數(shù)據(jù)、語音、視頻等業(yè)務(wù)在 IP網(wǎng)絡(luò)上的融合與統(tǒng)一 電信級可靠性電信級可靠性 熱插拔、熱備份，不需重新啟動，不影響業(yè)務(wù)進(jìn)行 接口板支持熱插 拔，系統(tǒng)不中斷 主控支持熱備份、 熱插拔，不中斷 業(yè)務(wù) 交換網(wǎng)熱備份， 分布式數(shù)據(jù)轉(zhuǎn)發(fā) 電源冗余備份 無源背板設(shè)計 控制總線熱備份； 總線流量的CAR機 制 電信級可靠性電信級可靠性 采用分布式硬件轉(zhuǎn)發(fā) 各關(guān)鍵部件包括主控板、交換網(wǎng)板、電源、管理總線全部為冗余熱 備份 實現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā) APS技術(shù)提供了鏈路備份保護(hù) VRRP/HSRP實現(xiàn)了

30、負(fù)載分擔(dān)和設(shè)備間的可靠性 支持MPLS流量工程、MPLS重路由和快速重路由功能，保證全網(wǎng)運 行的高速可靠 支持多出口負(fù)載負(fù)擔(dān)，支持NAT板間負(fù)載負(fù)擔(dān) 全方位安全全方位安全 l報文過濾： 支持用戶制訂復(fù)雜的ACL，對系統(tǒng)或接口進(jìn)行報文過濾，每板5K個線速流 l流量攻擊防范 線路板與主控板之間增加了流控機制，確保整機系統(tǒng)的CPU資源，不會因為惡意攻擊導(dǎo)致系 統(tǒng)癱瘓 l配置安全 支持本地與遠(yuǎn)端認(rèn)證，提供分權(quán)、分級的用戶管理機制，支持SSH l協(xié)議認(rèn)證 支持常用路由協(xié)議的明文、密文認(rèn)證，支持網(wǎng)管協(xié)議SNMPv3加密 l安全審計 提供大量安全相關(guān)的統(tǒng)計信息和系統(tǒng)日志 快速采樣、端口鏡像快速采樣、端口鏡像

31、 報文從一個端口映射到另一個其他的端口，在不影響 業(yè)務(wù)的前提下使用儀器來對某個端口的報文進(jìn)行分析 快速快速 采樣采樣 端口端口 鏡像鏡像 端口端口 鏡像鏡像 l不影響系統(tǒng)線速轉(zhuǎn)發(fā)前提下，對特定流的數(shù)據(jù)包進(jìn)行采樣 l采樣數(shù)據(jù)可保留到本地分析，分析結(jié)果可作為設(shè)置策略路由、制定過濾機制、分析網(wǎng)絡(luò)流 量特征乃至制定運營策略的參考 l采樣規(guī)則非常豐富，包括針對特定的接口、協(xié)議類型、源地址、目的地址等 l采樣周期可人為設(shè)定 課程內(nèi)容 第一章 系統(tǒng)結(jié)構(gòu) 第二章 單板介紹 第三章 業(yè)務(wù)特性 第四章 組網(wǎng)應(yīng)用 產(chǎn)品定位 NE80產(chǎn)品是華為技術(shù)有限公司自主開發(fā)的高端網(wǎng)絡(luò)產(chǎn)品，提供高處理性能、豐富的接口類型和 業(yè)務(wù)

32、類型 主要服務(wù)于各行業(yè)的IP寬帶網(wǎng)絡(luò)，作為IP寬帶網(wǎng)絡(luò)的高性能路由、業(yè)務(wù)引擎，面向運營商、政府、 行業(yè)、企業(yè)等用戶 NE80作為第五代路由器的代表者，適應(yīng)網(wǎng)絡(luò)發(fā)展潮流，提供高性能、高品質(zhì)業(yè)務(wù)功能的路由器 設(shè)備，使數(shù)據(jù)網(wǎng)絡(luò)提供及時的、可增值的服務(wù)。 主要定位于INTERNET寬帶通信網(wǎng)的核心，主要應(yīng)用于IP骨干網(wǎng)絡(luò)、各種大型的IP核心網(wǎng)絡(luò) （專網(wǎng)、城域網(wǎng)等） IP國家骨干網(wǎng)國家骨干網(wǎng) 上海 南京 沈陽 北京 西安 武漢 成都 廣州 國際出口 N2.5G N2.5G NAP 省網(wǎng) 國干通常采用部分網(wǎng)狀拓?fù)浣Y(jié)構(gòu)，上接國際出口，下連各省干，并通過國干通常采用部分網(wǎng)狀拓?fù)浣Y(jié)構(gòu)，上接國際出口，下連各省干，

33、并通過NAPNAP與其他運營商網(wǎng)絡(luò)相連。與其他運營商網(wǎng)絡(luò)相連。NE80 NE80 作為核心路由器設(shè)作為核心路由器設(shè) 備，具有強大路由和高速轉(zhuǎn)發(fā)能力，充分勝任國干核心節(jié)點。備，具有強大路由和高速轉(zhuǎn)發(fā)能力，充分勝任國干核心節(jié)點。 超級核 心節(jié)點 核心節(jié)點 骨干節(jié)點 PE路由器 骨干路由器 IP省干網(wǎng)省干網(wǎng) NE80 至國家骨干網(wǎng)或骨干網(wǎng)核心層 省干通常采用雙星形拓?fù)浣Y(jié)構(gòu)，消除單點故障，網(wǎng)絡(luò)可靠性較高。省干通常采用雙星形拓?fù)浣Y(jié)構(gòu)，消除單點故障，網(wǎng)絡(luò)可靠性較高。 NE80 NE80 可作為省會核心節(jié)點或大地市骨干節(jié)點，同時作為省網(wǎng)出口?？勺鳛槭诵墓?jié)點或大地市骨干節(jié)點，同時作為省網(wǎng)出口。 NE80

34、NE40 NE80NE80 NE40 NE40NE40 IP城域網(wǎng)城域網(wǎng) MA5200E/F NE80 PEPE iTellin智能業(yè)務(wù)平臺iManager網(wǎng)管平臺 R2600/3600 S8000/S6000 NE40 GE/FE IP骨干網(wǎng) NE40 S3526/3026 GE/FE E1/E3 PEPE P P P P VPNVPN接入 高速專線接入 以太網(wǎng)接入/匯聚 NE80 在千兆以太為主干的在千兆以太為主干的IPIP城域網(wǎng)中，通常采用城域網(wǎng)中，通常采用GSRGSRL3L3BASBAS方式組網(wǎng)方式組網(wǎng); ; NE80 NE80 作為城域網(wǎng)核心設(shè)備，實現(xiàn)大流量路由交換和城域網(wǎng)出口。作為

35、城域網(wǎng)核心設(shè)備，實現(xiàn)大流量路由交換和城域網(wǎng)出口。 IP光城域網(wǎng)光城域網(wǎng) MA5200E/F NE80 PEPE iTellin智能業(yè)務(wù)平臺iManager網(wǎng)管平臺 R2600/3600 NE40 GE/FE IP骨干網(wǎng) NE40 S3526/3026 GE/FE E1/E3 PEPE P P P P VPNVPN接入 高速專線接入 以太網(wǎng)接入/匯聚 NE80 2.5G/10G RPR2.5G/10G RPR 622M/2.5G RPR622M/2.5G RPR 622M/2.5G RPR622M/2.5G RPRNE80 NE40 在在RPRRPR環(huán)網(wǎng)為主干的環(huán)網(wǎng)為主干的IPIP城域網(wǎng)中，通常

36、采用核心環(huán)邊緣城域網(wǎng)中，通常采用核心環(huán)邊緣/ /接入環(huán)方式組網(wǎng)，接入環(huán)方式組網(wǎng)， NE80 NE80 提供高速提供高速RPRRPR接口，實現(xiàn)城域網(wǎng)核心環(huán)組網(wǎng)，同時可以各種方式接入邊緣環(huán)。接口，實現(xiàn)城域網(wǎng)核心環(huán)組網(wǎng)，同時可以各種方式接入邊緣環(huán)。 IP互聯(lián)延伸網(wǎng)互聯(lián)延伸網(wǎng) NE40NE40NE16 NE80 IP省干 本地接入 NE16 本地接入本地接入本地接入本地接入 地市 縣城 (大)縣城(小) POS 155M GE GE/FEGE/FE 2M2M 2M2M 縣城 (大)縣城(小) POS/GE GE/FEGE/FE IP骨干網(wǎng)骨干網(wǎng)(運營支撐網(wǎng)運營支撐網(wǎng)/承載網(wǎng)承載網(wǎng)/行業(yè)網(wǎng)行業(yè)網(wǎng)) NE

37、16E NE05 NE40NE40 NE08E 國家級 NE40 NE80 R3600R2600R1760 省級 本地級 POS 155M POS 2.5G N2M 2M/64K 本章總結(jié) 掌握NE80核心路由器的系統(tǒng)結(jié)構(gòu) 硬件系統(tǒng) 軟件系統(tǒng) 數(shù)據(jù)轉(zhuǎn)發(fā)的流程 掌握各種單板的功能和應(yīng)用 掌握NE80的業(yè)務(wù)特性 了解NE80的組網(wǎng)應(yīng)用 軟件體系結(jié)構(gòu) RPS(M)RPS(S) Hub1Hub2 網(wǎng)板監(jiān)控 (M) 網(wǎng)板監(jiān)控 (S) FSU EFU FSU EFU FSU EFU HDLC鏈路 以太網(wǎng)連接 PCI連接 接口板1接口板2接口板16 以太網(wǎng)接口線路板類型 NE80路由器和S8016路由交換機

38、提供以下四類以太網(wǎng)接 口線路板 16/32端口10/100M自適應(yīng)以太網(wǎng)電接口線路板 16端口百兆以太網(wǎng)單/多模光纖接口線路板 2/4端口千兆以太網(wǎng)單/多模光纖接口線路板 4端口千兆以太網(wǎng)單/多模GBIC光纖接口線路板 接口接口接口類型接口類型傳輸距離傳輸距離波長波長 FE FE MTRJMTRJ2/15KM2/15KM1310nm1310nm 2GE/4GE2GE/4GEMTRJMTRJ10KM/500M10KM/500M1310/850nm1310/850nm LCLC40/70KM40/70KM1550nm1550nm 4GBIC4GBICSCSC500M500M850nm850nm SCSC10/30KM10/30KM310nm310nm SCSC70KM70KM1550nm1550nm 千兆以太網(wǎng)光接口線路板指示燈 指示燈名稱指示燈名稱指示燈含義指示燈含義 LINK/ACT 綠燈滅表示鏈路沒有連通綠燈滅表示鏈路沒有連通 綠燈長亮表示鏈路已經(jīng)連通，閃爍表示數(shù)據(jù)收發(fā)綠燈長亮表示鏈路已經(jīng)連通，閃爍表示數(shù)據(jù)收發(fā) RUN 綠色指示燈慢閃（綠色指示燈慢閃（0.5Hz），表明系統(tǒng)處于正常運行狀態(tài)），表明系統(tǒng)處于正常運行狀態(tài) 綠色指示燈快閃（綠色指示燈快閃（2Hz），表明系統(tǒng)處于告警狀態(tài)），表明系統(tǒng)處于告警狀態(tài) 2GE以太網(wǎng)光接口線路板 4GE以太網(wǎng)光接口線路板 RPR接口