DTL150002MA5200G系統(tǒng)介紹課件

DTL150002

MA5200G硬件結(jié)構(gòu)與系統(tǒng)概述InternalISSUE1.0Page1QuidwayMA5200G是華為公司為滿(mǎn)足寬帶業(yè)務(wù)的發(fā)展和終端用戶(hù)的需要而開(kāi)發(fā)的一款大容量、高性能的寬帶接入服務(wù)器。本課程從系統(tǒng)和功能方面入手詳細(xì)介紹MA5200G的各項(xiàng)業(yè)務(wù)功能和性能指標(biāo)。前言Page2參考資料《MA5200G產(chǎn)品概述》《QuidwayMA5200G寬帶接入服務(wù)器操作手冊(cè)-基礎(chǔ)配置》《QuidwayMA5200G寬帶接入服務(wù)器操作手冊(cè)-高級(jí)配置》Page4第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)內(nèi)容介紹Page5概述MA5200G系列產(chǎn)品包括MA5200G-2、MA5200G-4和MA5200G-8。三款產(chǎn)品使用相同的業(yè)務(wù)轉(zhuǎn)發(fā)模塊SFU（ServiceForwardingUnit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差異在接入用戶(hù)數(shù)量和交換容量，用戶(hù)可以根據(jù)PoP（PointofPresence）點(diǎn)規(guī)模靈活選擇。MA5200G定位于接入層或者匯聚層，適用于以太網(wǎng)、ATM、xDSL（DigitalSubscriberLine）、HFC（HybridFiber-Coaxial）、WLAN（WirelessLAN）等各種接入類(lèi)型的網(wǎng)絡(luò)，可以廣泛地應(yīng)用于運(yùn)營(yíng)商寬帶接入網(wǎng)、企業(yè)網(wǎng)、校園網(wǎng)、政務(wù)網(wǎng)、以及智能化樓宇等各種業(yè)務(wù)類(lèi)型的網(wǎng)絡(luò)，滿(mǎn)足了不同網(wǎng)絡(luò)對(duì)靈活的用戶(hù)管理以及可靠的網(wǎng)絡(luò)安全的需求。Page6概述MA5200G針對(duì)用戶(hù)提供了功能強(qiáng)大的用戶(hù)管理和業(yè)務(wù)控制功能，包括：靈活完善的用戶(hù)接入方式，用戶(hù)身份認(rèn)證和安全保障，基于用戶(hù)策略的訪問(wèn)控制，業(yè)務(wù)QoS保證。MA5200G同時(shí)提供豐富的計(jì)費(fèi)信息，支持多種計(jì)費(fèi)方式。Page8硬件結(jié)構(gòu)——MA5200G-8外觀風(fēng)扇區(qū)SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走線(xiàn)區(qū)進(jìn)風(fēng)區(qū)電源電源Page9硬件結(jié)構(gòu)——MA5200G-4外觀電源電源SMUSMUSFUSFUSFUSFU風(fēng)扇框Page10硬件結(jié)構(gòu)——MA5200G-2外觀電源電源SMUSFUSFU風(fēng)扇框Page12硬件結(jié)構(gòu)——系統(tǒng)框圖SMU板(主備份)交換系統(tǒng)主控系統(tǒng)時(shí)鐘系統(tǒng)風(fēng)扇系統(tǒng)電源系統(tǒng)業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板NPPowered業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板Page13硬件結(jié)構(gòu)——SMU單元SMU系統(tǒng)管理單元包括主控CPU、交換網(wǎng)和時(shí)鐘系統(tǒng)；SMUC系統(tǒng)管理單元僅包括主控CPU、時(shí)鐘系統(tǒng)，不包含交換網(wǎng)。主控CPU完成系統(tǒng)管理和路由、業(yè)務(wù)處理功能；交換網(wǎng)完成數(shù)據(jù)報(bào)文的無(wú)阻塞交換；時(shí)鐘系統(tǒng)向各業(yè)務(wù)板和下游設(shè)備提供2路2.048MHz同步時(shí)鐘信號(hào)，支持滿(mǎn)足G.703建議要求的外部BITS定時(shí)和線(xiàn)路恢復(fù)定時(shí)，達(dá)到三級(jí)時(shí)鐘標(biāo)準(zhǔn)。SMU模塊描述SMU提供64Gbit/s的交換能力，可以用于所有MA5200G平臺(tái)。SMUC提供16Gbit/s的交換能力，只能用于MA5200G-2平臺(tái)。Page14硬件結(jié)構(gòu)——SFU單元SFU單元采用“轉(zhuǎn)發(fā)和控制分離”的構(gòu)架，由CPU系統(tǒng)、NP系統(tǒng)和線(xiàn)路接口系統(tǒng)構(gòu)成。CPU系統(tǒng)管理各線(xiàn)路接口模塊，處理接入?yún)f(xié)議，與SMU共同完成用戶(hù)的接入認(rèn)證處理，并且控制NP系統(tǒng)處理用戶(hù)業(yè)務(wù)。NP系統(tǒng)的核心是網(wǎng)絡(luò)處理器，對(duì)用戶(hù)數(shù)據(jù)報(bào)文進(jìn)行策略處理，查找FIB進(jìn)行轉(zhuǎn)發(fā)。線(xiàn)路接口系統(tǒng)由各種接口模塊組成，為數(shù)據(jù)的接收、發(fā)送提供物理通道。MA5200G-8目前提供的接口模塊有Ethernet、ATM、POS三種。CPU（控制）控制通道NP（策略轉(zhuǎn)發(fā)）外部接口數(shù)據(jù)通道控制通道Page16業(yè)務(wù)接口——ATM接口SFU模塊描述CR-A4CM4端口155MATM多模光接口線(xiàn)路板（1310nm，2km，LC）CR-A4CS4端口155MATM單模光接口線(xiàn)路板（1310nm，15km，LC）CR-A8CM8端口155MATM多模光接口線(xiàn)路板（1310nm，2km，LC）CR-A8CS8端口155MATM單模光接口線(xiàn)路板（1310nm，15km，LC）Page17業(yè)務(wù)接口——POS接口SFU模塊描述POS接口4端口155MPOS多模光接口線(xiàn)路板（1310nm，2km，LC）4端口155MPOS單模光接口線(xiàn)路板（1310nm，15km，LC）2端口622MPOS多模光接口線(xiàn)路板（1310nm，500m，SC）2端口622MPOS單模光接口線(xiàn)路板（1310nm，15km，SC）1端口2.5GPOS多模光接口線(xiàn)路板（1310nm，2km，LC）1端口2.5GPOS單模光接口線(xiàn)路板（1310nm，15km，LC）1端口2.5GPOS單模光接口線(xiàn)路板（1310nm，40km，LC）1端口2.5GPOS單模光接口線(xiàn)路板（1550nm，70km，LC）Page18單板描述-SPUSPU模塊不提供網(wǎng)絡(luò)接口，主要提供GRE（GenericRoutingEncapsulation）、LNS（L2TPNetworkServer）協(xié)議處理和數(shù)據(jù)轉(zhuǎn)發(fā)能力，完成復(fù)雜的隧道業(yè)務(wù)處理功能。CPU完成L2TP隧道和會(huì)話(huà)的建立，并控制NP對(duì)GRE、L2TP報(bào)文的處理策略。NP實(shí)施隧道報(bào)文的封裝/解封裝，隧道處理完成后，再根據(jù)路由轉(zhuǎn)發(fā)給相應(yīng)的SFU模塊。Page20業(yè)務(wù)功能路由轉(zhuǎn)發(fā)用戶(hù)接入用戶(hù)認(rèn)證用戶(hù)計(jì)費(fèi)用戶(hù)管理地址管理安全管理組播管理QoSVPNPage21用戶(hù)接入——多元化接入FEFEFEATMLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLPage22用戶(hù)接入——邏輯端口Page24用戶(hù)認(rèn)證——認(rèn)證方式接入設(shè)備接入方式認(rèn)證方式LANSwitch/IPDSLAMPPPoEPPP DHCP綁定認(rèn)證WEB認(rèn)證快速認(rèn)證ATMDSLAMIPoEoA綁定認(rèn)證WEB認(rèn)證快速認(rèn)證PPPoAPPPPPPoEoA PPPPage25用戶(hù)認(rèn)證——認(rèn)證策略支持本地認(rèn)證和Radius認(rèn)證，但本地認(rèn)證只支持管理員。認(rèn)證策略支持：不認(rèn)證、本地認(rèn)證、遠(yuǎn)端認(rèn)證、本地＋遠(yuǎn)端認(rèn)證，遠(yuǎn)端＋本地認(rèn)證。支持1K個(gè)服務(wù)器組，每個(gè)組支持8個(gè)服務(wù)器(1主7備)，整機(jī)限制支持4K個(gè)服務(wù)器。Page26用戶(hù)計(jì)費(fèi)支持不計(jì)費(fèi)、Radius計(jì)費(fèi)支持基于流量、時(shí)長(zhǎng)的計(jì)費(fèi)支持實(shí)時(shí)計(jì)費(fèi)支持費(fèi)率切換不支持本地計(jì)費(fèi)、但支持本地話(huà)單保存(內(nèi)存48K，硬盤(pán)256K)支持計(jì)費(fèi)抄送功能（基于ISP/物理位置）計(jì)費(fèi)失敗處理策略(上線(xiàn)失敗、實(shí)時(shí)計(jì)費(fèi)失敗)，可配置256個(gè)Page28地址管理允許用戶(hù)通過(guò)動(dòng)態(tài)獲取地址或者靜態(tài)配置地址的方式接入網(wǎng)絡(luò)支持內(nèi)置DHCPServer、DHCPRelay、DHCPProxy從本地地址池和遠(yuǎn)端地址池中為用戶(hù)分配地址通過(guò)Radius服務(wù)器為用戶(hù)分配地址。支持配置4k個(gè)地址池，包括本地地址池和外部地址池，最多可以管理96k個(gè)用戶(hù)IP地址。Page29安全管理資源保護(hù)：DHCP服務(wù)器速率限制：實(shí)現(xiàn)基于物理端口、MAC地址、IP地址、用戶(hù)帳號(hào)的速率限制，保證用戶(hù)不能惡意占用網(wǎng)絡(luò)帶寬。訪問(wèn)控制：通過(guò)配置標(biāo)準(zhǔn)/擴(kuò)展ACL對(duì)用戶(hù)訪問(wèn)權(quán)限進(jìn)行精細(xì)控制，基于用戶(hù)的訪問(wèn)控制策略，可以將用戶(hù)的訪問(wèn)權(quán)限進(jìn)行分群管理。邏輯端口（接入端口+VLANID/PVC）MAC地址IP地址PPPoESessionID+++}綁定Page30安全管理——訪問(wèn)控制（1）為了便于控制用戶(hù)業(yè)務(wù)，賦予每個(gè)用戶(hù)兩種組號(hào)：

InterGroup——用于管理BAS用戶(hù)間的互訪控制，1024個(gè)。

Ucl-Group——用于管理BAS用戶(hù)訪問(wèn)網(wǎng)絡(luò)側(cè)地址的權(quán)限控制，1024個(gè)。MA5200GEACL規(guī)則由匹配條件、動(dòng)作組成。匹配條件支持5元組、時(shí)間段，按照源和目的用戶(hù)類(lèi)型的不同，EACL匹配條件可分為以下三類(lèi)：用戶(hù)到網(wǎng)絡(luò)側(cè)地址的訪問(wèn)控制；用戶(hù)到用戶(hù)的訪問(wèn)控制；網(wǎng)絡(luò)側(cè)地址到用戶(hù)的訪問(wèn)控制；網(wǎng)絡(luò)側(cè)地址間的訪問(wèn)控制。Page31安全管理——訪問(wèn)控制（2）EACL動(dòng)作支持以下三類(lèi)：permit/denysamplingACL規(guī)則配置完成后，還要應(yīng)用到具體范圍，才能真正生效，作用范圍有兩類(lèi)：全局范圍接口范圍(作用于VLAN和ATM子接口，相當(dāng)于作用于端口VLAN和端口PVC)Page32路由規(guī)格單播RIPOSPFBGPIS-IS支持256K單播路由表組播IGMPPIM-DMPIM-SMMSDP支持8K組播路由表MA5200G-2轉(zhuǎn)發(fā)能力為6Mpps。MA5200G-4轉(zhuǎn)發(fā)能力為12Mpps。MA5200G-8轉(zhuǎn)發(fā)能力為24Mpps。Page33組播管理MA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、IGMPv1/v2等組播協(xié)議，提供組播業(yè)務(wù)，為WebTV等寬帶增值業(yè)務(wù)提供支撐。MA5200G可以與LANSwitch、DSLAM配合，完成組播VLAN/PVC功能。MA5200G只需要按物理端口復(fù)制組播報(bào)文，并將組播報(bào)文加上VLAN/PVC；LANSwitch/DSLAM識(shí)別出組播VLAN/PVC后，按用戶(hù)VLAN/PVC復(fù)制組播報(bào)文給最終用戶(hù)。Page34QoS支持DiffServ（DifferentiatedServices）模型；MA5200G支持8個(gè)用戶(hù)優(yōu)先級(jí)；支持CoS（ClassofService）編碼和DSCP（DifferentiatedServicesCodePoint）編碼的映射；根據(jù)不同用戶(hù)的優(yōu)先級(jí)，控制二層接入設(shè)備按照802.1p和網(wǎng)絡(luò)側(cè)的三層路由設(shè)備按照DSCP實(shí)施DiffServ的區(qū)分服務(wù)；支持對(duì)用戶(hù)數(shù)據(jù)報(bào)文進(jìn)行復(fù)雜流分類(lèi)。Page35QoS——流量監(jiān)管MA5200G支持非BAS用戶(hù)的硬件CAR(EACL)，和BAS用戶(hù)的軟件CAR。硬件CAR可配置承諾數(shù)據(jù)速率、峰值速率、承諾突發(fā)尺寸、最大突發(fā)尺寸等QoS參數(shù)。MA5200G基于用戶(hù)的CAR共有32級(jí)，每一級(jí)CAR都可以配置不同的上下行平均速率、峰值速率。非BAS用戶(hù)訪問(wèn)設(shè)備基于報(bào)文類(lèi)型限制流量，BAS用戶(hù)訪問(wèn)設(shè)備先基于VLAN和PVC限制流量，再限制所有用戶(hù)的總流量。Page36VPN-VPDNMA5200G終結(jié)PPPoE/PPPoA，作為L(zhǎng)AC，與LNS建立隧道和會(huì)話(huà),實(shí)現(xiàn)L2TP功能。LNS

IPPPPPPPoEMACMA5200G整機(jī)支持8KTunnel，每塊單板支持8Ksession。IPPPPPPPoEPPPPPPoEVLANMACL2TPUDPIPMACVLANMACMACIP遠(yuǎn)端用戶(hù)MA5200G（LAC）Page37內(nèi)容介紹第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)Page38直掛式組網(wǎng)方案直掛組網(wǎng)方式適合開(kāi)戶(hù)率高、帶寬要求高、網(wǎng)絡(luò)安全要求高的地區(qū)，新建城域網(wǎng)推薦使用直掛組網(wǎng)方式。Page39側(cè)掛式組網(wǎng)方案?jìng)?cè)掛組網(wǎng)方式適合對(duì)現(xiàn)網(wǎng)的改造Page40企業(yè)互聯(lián)方案Page41多媒體應(yīng)用方案終端管理QoS保證VPN組播業(yè)務(wù)Page42多業(yè)務(wù)選擇方案Page43多ISP應(yīng)用方案Page44內(nèi)容介紹第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)Page45性能指標(biāo)(1)參數(shù)名技術(shù)參數(shù)與性能指標(biāo)MA5200G-8MA5200G-4MA5200G-2插槽數(shù)量10個(gè)插槽，2個(gè)用于SMU，8個(gè)用于SFU6個(gè)插槽，2個(gè)用于SMU，4個(gè)用于SFU3個(gè)插槽，1個(gè)用于SMU，2個(gè)用于SFU背板交換容量256Gbit/s256Gbit/s64Gbit/s整機(jī)交換能力64Gbit/s64Gbit/s16Gbit/s轉(zhuǎn)發(fā)性能單板雙向3Mpps整機(jī)配置用戶(hù)數(shù)每塊SFU最大支持32k，整機(jī)最大支持256k每塊SFU最大支持32k，整機(jī)最大支持128k每塊SFU最大支持32k，整機(jī)最大支持64k整機(jī)并發(fā)用戶(hù)數(shù)每塊SFU最大支持8k，整機(jī)最大支持48k每塊SFU最大支持8k，整機(jī)最大支持24k每塊SFU最大支持8k，整機(jī)最大支持12kPage46性能指標(biāo)(2)參數(shù)名技術(shù)參數(shù)與性能指標(biāo)MA5200G-8MA5200G-4MA5200G-2路由協(xié)議及路由表路由協(xié)議：靜態(tài)路由、RIP、OSPF、IS-IS、BGP。路由表：512k（其中靜態(tài)路由最大可配置5000條路由）組播協(xié)議及組播路由PIM-SM、PIM-DM、MBGP、MSDP、IGMPV1/V2，組播路由：8kVLAN每個(gè)FE/GE端口支持4k，每個(gè)單板32k，整機(jī)最大支持256k每個(gè)FE/GE