CiTRANS R8000-10產(chǎn)品描述-烽火

1、CiTRANS R8000-10 核心路由器設(shè)備核心路由器設(shè)備 產(chǎn)品描述產(chǎn)品描述 烽火通信科技股份有限公司烽火通信科技股份有限公司 2014 年年 11 月月 目目 錄錄 1CITRANS R8000-10 概述概述 .3 2設(shè)計(jì)依據(jù)與執(zhí)行標(biāo)準(zhǔn)設(shè)計(jì)依據(jù)與執(zhí)行標(biāo)準(zhǔn) .3 3設(shè)備體系結(jié)構(gòu)及產(chǎn)品功能特性設(shè)備體系結(jié)構(gòu)及產(chǎn)品功能特性 .9 3.1系統(tǒng)架構(gòu).9 3.2功能特性.10 3.3組網(wǎng)互通能力.11 3.4IP 特性 .11 3.5路由功能.11 3.6MPLS 特性.12 3.7VPN 特性.13 3.8組播功能.13 3.9QOS 特性.13 3.10OAM 特性.14 3.11時(shí)鐘特性.14

2、 3.11.1物理層時(shí)鐘同步.15 3.11.2IEEE 1588V2時(shí)鐘同步.15 3.12可靠性.16 3.12.1訪問控制列表ACL .17 3.12.2流量監(jiān)管.17 3.12.3抗攻擊能力.17 4系統(tǒng)硬件、軟件結(jié)構(gòu)系統(tǒng)硬件、軟件結(jié)構(gòu) .18 4.1系統(tǒng)硬件.18 4.1.1設(shè)備外形與尺寸機(jī)柜.18 4.1.2以太網(wǎng)業(yè)務(wù)卡.19 4.1.3TDM業(yè)務(wù)卡.19 4.1.4主控交換板.20 4.2軟件結(jié)構(gòu).20 5CITRANS R8000-10 設(shè)備保護(hù)能力介紹設(shè)備保護(hù)能力介紹.21 5.1設(shè)備級(jí)保護(hù).21 5.2網(wǎng)絡(luò)級(jí)保護(hù).22 5.3協(xié)議級(jí)的可靠性.22 6管理控制功能和安全機(jī)制介

3、紹管理控制功能和安全機(jī)制介紹 .22 6.1管理控制功能.22 6.2網(wǎng)絡(luò)安全.22 7系統(tǒng)參數(shù)介紹系統(tǒng)參數(shù)介紹.23 7.110GE 光接口性能.23 7.2GE 光接口指標(biāo).23 7.3電氣性能.23 7.4功耗及熔絲標(biāo)準(zhǔn).24 7.5尺寸及承重.24 7.6工作環(huán)境.24 1 CiTRANS R8000-10 概述概述 CiTRANS R8000 是電信級(jí)高端路由器產(chǎn)品。聚焦移動(dòng)回傳網(wǎng)絡(luò)演進(jìn)和發(fā)展需求，烽 火基于分布式硬件處理平臺(tái)和 IP/MPLS 軟件架構(gòu)，推出的下一代路由產(chǎn)品，具有超大容量、 高處理性能、高可靠性、高擴(kuò)展性等特點(diǎn)，與 CiTRANS R800 系列 IP RAN 等產(chǎn)

4、品配合組 網(wǎng)，形成結(jié)構(gòu)完整、層次清晰的 IP 網(wǎng)絡(luò)解決方案，可以在 IP/MPLS 網(wǎng)絡(luò)上提供強(qiáng)大的 IP 路由和多業(yè)務(wù)支持功能，在各種大型 IP 網(wǎng)絡(luò)的核心及匯聚節(jié)點(diǎn)，為運(yùn)營商提供 3G/4G 移 動(dòng)業(yè)務(wù)承載、大客戶 VPN、寬帶接入、IPTV 統(tǒng)一業(yè)務(wù)承載。 同時(shí)，CiTRANS R8000-10能為各類型業(yè)務(wù)提供靈活的路由、動(dòng)態(tài)的信令控制、差異 化的QoS、高可靠性保障、精確的時(shí)間或時(shí)鐘同步、方便靈活的業(yè)務(wù)配置和管理等功能， 能為不同運(yùn)營商在ALL IP時(shí)代對(duì)業(yè)務(wù)的統(tǒng)一承載提供保障。 CiTRANS R8000-10 采用分布式的路由架構(gòu)，以統(tǒng)一信元交換為內(nèi)核，交叉容量大小 為 2000

5、Gbps。 2 設(shè)計(jì)依據(jù)與執(zhí)行標(biāo)準(zhǔn)設(shè)計(jì)依據(jù)與執(zhí)行標(biāo)準(zhǔn) CiTRANS R8000-10 系統(tǒng)的設(shè)計(jì)遵循以下標(biāo)準(zhǔn)/規(guī)范： 表 2.1 遵循標(biāo)準(zhǔn) GB/T17625.1-2003 電磁兼容 限值 諧波電流發(fā)射限值(設(shè)備每相輸入電流16A) GB17625.2-1999 電磁兼容 限值 對(duì)額定電流不大于 16A 的設(shè)備在低壓供電 系統(tǒng)中產(chǎn)生電壓波動(dòng)和閃爍的限制 YD/T 1051-2000通信局站電源系統(tǒng)總技術(shù)要求 GB/T 2423 系列電工電子產(chǎn)品的基本環(huán)境試驗(yàn)規(guī)程 GB/T 4798.3-1990電工電子產(chǎn)品應(yīng)用環(huán)境條件 有氣候防護(hù)場所固定使用 GB/T 4798.1-2005電工電子產(chǎn)品應(yīng)用

6、環(huán)境條件 貯存 GB/T 4798.9-1997電工電子產(chǎn)品應(yīng)用環(huán)境條件 產(chǎn)品內(nèi)部的微氣候 YDN 104-1999ATM 網(wǎng)絡(luò)業(yè)務(wù)量控制和擁塞控制功能 YD/T 1097-2001路由器設(shè)備技術(shù)規(guī)范-高端路由器 YDN 1109-2001ATM 交換機(jī)設(shè)備技術(shù)規(guī)范 YD/T 1162.1-2005多協(xié)議標(biāo)簽交換 (MPLS) 技術(shù)要求 YD/T 1162.2-2001在 ATM 上實(shí)現(xiàn) MPLS 的技術(shù)要求 YD/T 1190-2002基于網(wǎng)絡(luò)的虛擬 IP 專用網(wǎng) (IP-VPN) 框架 YD/T 1267-2003基于 SDH 傳送網(wǎng)的同步網(wǎng)技術(shù)要求 YD/T 1359-2005路由器設(shè)備

7、安全技術(shù)要求高端路由器 (基于 IPv4) YD/T 1471-2006基于 IP 的二層虛擬專用網(wǎng) (VPN) 業(yè)務(wù)技術(shù)要求 YD/T 1474-2006基于 SDH 的多業(yè)務(wù)傳送節(jié)點(diǎn) (MSTP) 技術(shù)要求-內(nèi)嵌多協(xié)議 標(biāo)簽交換 (MPLS) 功能部分 YD/T 1476-2006基于邊界網(wǎng)關(guān)協(xié)議/多協(xié)議標(biāo)簽交換的虛擬專用網(wǎng) (BGP/MPLS VPN) 技術(shù)要求 YD/T 1477-2006基于邊界網(wǎng)關(guān)協(xié)議/多協(xié)議標(biāo)簽交換的虛擬專用網(wǎng) (BGP/MPLS VPN) 組網(wǎng)要求 RFC768 UDP 協(xié)議 RFC791IP 協(xié)議 RFC792ICMP 協(xié)議 RFC793TCP 協(xié)議 RFC8

8、26以太網(wǎng) ARP 協(xié)議 RFC854TELNET 協(xié)議規(guī)范 RFC862Echo 協(xié)議 RFC863丟棄協(xié)議 RFC894在以太網(wǎng)上傳輸 IP 數(shù)據(jù)報(bào)的標(biāo)準(zhǔn) RFC896IP/TCP 互聯(lián)網(wǎng)擁塞控制 RFC922IP 廣播 RFC950IP 相關(guān)子網(wǎng) RFC959FTP RFC1042在 IEEE802 網(wǎng)絡(luò)上的 IP 數(shù)據(jù)報(bào)傳輸標(biāo)準(zhǔn) RFC1058RIP v1 協(xié)議 RFC1075距離矢量組播路由協(xié)議（DVMRP） RFC1112IP 組播中的主機(jī)擴(kuò)展 RFC1122互聯(lián)網(wǎng)主機(jī)要求通信層 RFC1142IS-IS 協(xié)議 RFC1144低速串行鏈路上的 TCP/IP 頭的壓縮算法 RFC11

9、55基于 TCP/IP 的互聯(lián)網(wǎng)管理信息的結(jié)構(gòu)和標(biāo)識(shí) RFC1156基于 TCP/IP 的互聯(lián)網(wǎng)網(wǎng)絡(luò)管理的管理信息庫：MIB-I RFC1157簡單網(wǎng)絡(luò)管理協(xié)議 RFC1166互聯(lián)網(wǎng)號(hào)碼 RFC1195用于在 TCP/IP 和 OSI 雙重環(huán)境中 IS-IS 路由 RFC1212簡明 MIB 定義 RFC1213基于 TCP/IP 的互聯(lián)網(wǎng)的網(wǎng)絡(luò)管理信息庫：MIB-II RFC1256ICMP 路由器發(fā)現(xiàn)消息 RFC1321MD5 算法 RFC1332IPCP 協(xié)議 RFC1334PAP 協(xié)議 RFC1483AAL5 上的多協(xié)議封裝 RFC1490FR 上的多協(xié)議封裝 RFC1519CIDR：

10、一種地址分配和聚合的策略 RFC1573MIB-II 接口組擴(kuò)展 RFC1631IP 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) RFC1643以太網(wǎng)鏈路 MIB RFC1657BGP v4 管理對(duì)象定義 RFC1661PPP 協(xié)議 RFC1662在類 HDLC 幀中的 PPP 協(xié)議 RFC1772互聯(lián)網(wǎng)中 BGP 的應(yīng)用 RFC1724RIP v2 MIB 擴(kuò)展 RFC1812IPv4 路由器要求 RFC1829ESP DES-CBC 轉(zhuǎn)換 RFC1850OSPF v2 MIB RFC1851ESP 3DES 轉(zhuǎn)換 RFC19021907SNMP v2 RFC1918私網(wǎng)地址分配 RFC1983互聯(lián)網(wǎng)用戶詞匯

11、表 RFC1990PPP 多鏈協(xié)議 RFC1994CHAP 協(xié)議 RFC1997BGP 團(tuán)體屬性 RFC1998多歸屬路由中 BGP 團(tuán)體屬性的應(yīng)用 RFC2080IPv6 的 RIPng RFC2082RIP v2 MD5 認(rèn)證 RFC2131動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP） RFC2153PPP 廠商擴(kuò)展 RFC2205RSVP 功能技術(shù)規(guī)范. RFC2209RSVPv1 消息處理規(guī)則 RFC2210IETF 綜合業(yè)務(wù)的 RSVP 使用 RFC2228FTP 安全擴(kuò)展 RFC2236互聯(lián)網(wǎng)組管理協(xié)議 IGMPv2 RFC2328OSPF v2 協(xié)議 RFC2362協(xié)議無關(guān)組播稀疏模式 RFC2

12、364AAL5 上的 PPP RFC2385通過 TCP MD5 簽名選項(xiàng)對(duì) BGP 會(huì)話的保護(hù) RFC2370OSPF Opaque LSA 選項(xiàng) RFC2401互聯(lián)網(wǎng)協(xié)議安全體系 RFC2402IP 認(rèn)證頭 RFC2406IP 安全負(fù)荷封裝 RFC2409因特網(wǎng)密鑰交換（IKE） RFC2420PPP 3DES 封裝協(xié)議 RFC2439BGP4 路由振蕩抑制 RFC2453RIPv2 協(xié)議 RFC2460互聯(lián)網(wǎng)協(xié)議第六版 (IPv6) 規(guī)范 RFC2461IPv6 的鄰居發(fā)現(xiàn) RFC2464在以太網(wǎng)上傳送 IPv6 報(bào)文 RFC2465IPv6 MIB 的文本規(guī)定和總體組 RFC2466I

13、Pv6 MIB：ICMP 組 RFC2474IPv4 和 IPv6 報(bào)頭中 DS 字段的定義 RFC2475Diff-Serv 體系結(jié)構(gòu) RFC2484PPP LCP 國際配置選項(xiàng) RFC2515ATM 管理目標(biāo)定義 RFC2516傳輸 PPPoE 之方法 RFC2529在 IPv4 域中不使用顯式隧道傳輸 IPv6 RFC2545用于 IPv6 域間路由的 BGP-4 多協(xié)議擴(kuò)展 RFC2547Diff-Serv 體系結(jié)構(gòu) RFC2597AF PHB 組 RFC2615SONET/SDH 上 PPP 協(xié)議 RFC2661L2TP 協(xié)議 RFC2665對(duì)以太網(wǎng)接口類型管理對(duì)象的定義 RFC26

14、67IP tunnel MIB RFC2684AAL5 上的多協(xié)議封裝 RFC2685VPN 標(biāo)識(shí) RFC2697單一速率三色標(biāo)記 RFC2698兩個(gè)速率三色標(biāo)記 RFC2702MPLS 上 TE 要求 RFC2750用于策略控制的 RSVP 擴(kuò)展 RFC2763IS-IS 動(dòng)態(tài)主機(jī)名交換機(jī)制 RFC2764IP VPN 框架 RFC2773使用 KEA 和 SKIPJACK 的加密技術(shù) RFC2819RMON MIB RFC2858BGP-4 多協(xié)議擴(kuò)展 RFC2863接口組 MIB RFC2865RADIUS 協(xié)議認(rèn)證 RFC2866RADIUS 協(xié)議計(jì)費(fèi) RFC2867RADIUS 協(xié)議

15、隧道協(xié)議的計(jì)費(fèi) RFC2868RADIUS 協(xié)議隧道協(xié)議的認(rèn)證 RFC2869RADIUS 協(xié)議擴(kuò)展 RFC2918BGP-4 路由刷新能力 RFC2966兩層 ISIS 域范圍的前綴分發(fā) RFC3022傳統(tǒng)的 IP 網(wǎng)絡(luò)地址翻譯 RFC3031MPLS 體系架構(gòu) RFC3032MPLS 標(biāo)簽堆棧編碼 RFC3035使用 LDP 和 ATM VC 交換的 MPLS RFC3036LDP 技術(shù)規(guī)范 RFC3037LDP 適用性 RFC3063MPLS 環(huán)回檢測機(jī)制 RFC3065BGP 自治系統(tǒng)聯(lián)盟 RFC3101OSPF NSSA 選項(xiàng) RFC3168IP 顯式擁塞通知 (ECN) 的增加 R

16、FC3181預(yù)占通知的優(yōu)先級(jí)策略要素 RFC3209RSVP-TE: LSP 隧道的 RSVP 擴(kuò)展 RFC3241PPP 上強(qiáng)健性頭壓縮 RFC3246快速轉(zhuǎn)發(fā) (EF) PHB RFC3260Diffserv.新增術(shù)語和澄清 RFC3272互聯(lián)網(wǎng)流量工程概述和原則 RFC3277IS-IS 瞬時(shí)黑洞避免 RFC3346MPLS 流量工程適用性說明 RFC3373IS-IS 點(diǎn)對(duì)點(diǎn)鄰接的三次握手 RFC3376互聯(lián)網(wǎng)組管理協(xié)議第三版 (IGMPv3) RFC3392BGP-4 能力發(fā)布 RFC3443MPLS 網(wǎng)絡(luò)中 TTL 處理 RFC3478LDP 平滑重啟機(jī)制 RFC3564支持差分服

17、務(wù)感知的 MPLS 流量工程要求 RFC3567IS-IS 加密認(rèn)證 RFC3576RADIUS 動(dòng)態(tài)認(rèn)證擴(kuò)展 RFC3618組播源發(fā)現(xiàn)協(xié)議 RFC3623OSPF 平滑重啟 RFC3630OSPFv2 的流量工程擴(kuò)展 RFC3635以太網(wǎng)接口類型的管理目標(biāo)定義 RFC3784IS-IS 的流量工程擴(kuò)展 RFC3768虛擬路由器冗余協(xié)議 (VRRP) RFC3847IS-IS 的重啟信令 RFC3936修改 RSVP 過程 RFC4022TCP 的 MIB RFC4087IP 隧道 MIB RFC4090用于 LSP 隧道的 RSVP-TE 快速重路由 RFC4113UDP 的 MIB RFC

18、4182刪除 MPLS 顯式為 NULL 的限制 RFC4203支持 GMPLS 的 OSPF 擴(kuò)展 RFC4205支持 GMPLS 的 IS-IS 擴(kuò)展 RFC4271邊界網(wǎng)關(guān)協(xié)議第 4 版 (BGP-4) RFC4273BGP-4 管理目標(biāo)定義 RFC4292IP 轉(zhuǎn)發(fā)表 MIB RFC4293IP 的 MIB RFC4302IP 認(rèn)證頭 RFC4303IP 安全載荷封裝 RFC4305安全載荷封裝 (ESP) 和認(rèn)證頭 (AH) 加密算法實(shí)現(xiàn)要求 RFC4364BGP/MPLS IP 虛擬專用網(wǎng) RFC4379MPLS 數(shù)據(jù)平面故障檢測 RFC4420使用 RSVP 流量工程建立 MPL

19、S LSP 的屬性編碼 RFC4456BGP 路由反射 RFC4486BGP 中止通知消息子編碼 RFC4495減少一個(gè)流的預(yù)留帶寬的 RSVP 擴(kuò)展 RFC4560遠(yuǎn)程 Ping, Traceroute, 和 Lookup 操作的管理目標(biāo)定義 RFC4576BGP/MPLS IP VPN 中使用 LSA 選項(xiàng)比特阻止環(huán)回 RFC4577BGP/MPLS IP VPN 中運(yùn)營商/客戶之間使用 OSPF 協(xié)議 RFC4750OSPFv2 MIB RFC4124支持差分服務(wù)感知流量工程的協(xié)議擴(kuò)展 RFC4125最大分配帶寬約束模型 RFC4126基于帶寬預(yù)留的最大分配帶寬約束模型 RFC4127俄

20、羅斯套娃帶寬約束模型 RFC3630 OSPFv2 流量工程擴(kuò)展 RFC 4905MPLS 網(wǎng)絡(luò)上二層幀傳送的封裝方法 RFC 4906MPLS 上二層幀的傳送 RFC 4762使用 LDP 信令的 VPLS RFC 4761使用 BGP 自動(dòng)發(fā)現(xiàn)和信令的 VPLS IEEE 802.1ad運(yùn)營商橋接 IEEE 802.1d生成樹協(xié)議 IEEE 802.1p服務(wù)等級(jí)和優(yōu)先級(jí)標(biāo)準(zhǔn) IEEE 802.1Q虛擬局域網(wǎng) IEEE 802.3CSMA/CD 訪問方法和物理層技術(shù)規(guī)范 IEEE 802.3-2002局域網(wǎng)協(xié)議標(biāo)準(zhǔn) IEEE 802.3acVLAN 標(biāo)記擴(kuò)展 IEEE 802.3ae10Gb

21、/s 以太網(wǎng)物理層接口規(guī)范 IEEE 802.3ab1000Base-T 以太網(wǎng)物理層接口規(guī)范 IEEE 802.3ad鏈路聚合 IEEE 802.3u100Base-T 以太網(wǎng)接口物理層規(guī)范 IEEE 802.3x以太網(wǎng)接口流量控制 IEEE 802.3z千兆以太網(wǎng)接口物理層規(guī)范 IEEE 802.17RPR 物理層規(guī)范 ITU-T G.703系列數(shù)字接口的物理/電特性 ITU-T G.707SDH 網(wǎng)絡(luò)節(jié)點(diǎn)接口 ITU-T I.610B-ISDN 操作和維護(hù)原則功能 ITU-T I.731ATM 設(shè)備類型和通用特征 ITU-T I.732ATM 設(shè)備功能特征 af-uni-0010.002

22、ATM 用戶-網(wǎng)絡(luò)接口規(guī)范 V3.1 draft-ietf-bfd-base-08雙向轉(zhuǎn)發(fā)檢測 draft-ietf-bfd-v4v6-1hop- 08 IPv4/v6 雙向轉(zhuǎn)發(fā)檢測（單跳） draft-ietf-bfd-multihop-06 多跳路徑的雙向轉(zhuǎn)發(fā)檢測 draft- ietf-bfd-mpls-07MPLS LSP 中的雙向轉(zhuǎn)發(fā)檢測 RFC4724BGP 平滑重啟機(jī)制 RFC 5120 IS-IS 的多拓?fù)渎酚?RFC 4915OSPF 的多拓?fù)渎酚?3 設(shè)備體系結(jié)構(gòu)及產(chǎn)品功能特性設(shè)備體系結(jié)構(gòu)及產(chǎn)品功能特性 3.13.1 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu) CiTRANS R8000-10 的功

23、能模塊包括業(yè)務(wù)處理模塊、管理接口模塊、時(shí)鐘與時(shí)間控制 模塊、路由控制模塊、散熱模塊和電源模塊，各功能模塊如圖 3-1 所示： 圖 3-1 CiTRANS R8000-10 功能模塊框圖 3.23.2 功能特性功能特性 CiTRANS R8000-10 主要由下面幾種類型的板卡組成：電源板、業(yè)務(wù)接口板、交換時(shí) 鐘板、控制管理板。業(yè)務(wù)板按照接入的速率分為：STM-1接口板、FE接口板、GE接口板、 10GE接口板，主要功能如下： 接口和鏈路特性：可通過FE、GE、10GE等接口接入IP化的網(wǎng)元和終端，通過 cSTM-1等TDM接口接入語音業(yè)務(wù)和L2專線業(yè)務(wù)。 IP特性：支持基本的TCP/IP 協(xié)議

24、棧，包括 ICMP、IP、TCP、UDP、ARP、DHCP。 路由功能：支持靜態(tài)和動(dòng)態(tài)路由，對(duì)報(bào)文進(jìn)行基于路由的轉(zhuǎn)發(fā)。動(dòng)態(tài)路由協(xié)議包 括RIP、OSPF、IS-IS 和BGP。 MPLS特性：支持手工配置的靜態(tài)LSP隧道，和由LDP或RSVP-TE協(xié)議根據(jù)路由 信息動(dòng)態(tài)建立的LSP隧道。 VPN功能：支持基于Martini協(xié)議的MPLS L2 VPN功能，包括VLL、VPLS模型， 可通過由Martini協(xié)議拓展的PWE3來仿真不同介質(zhì)的業(yè)務(wù)。支持基于 MPLS、MBGP協(xié)議的L3VPN，VPN的隧道建立、標(biāo)簽分配和路由信息交互等由 協(xié)議動(dòng)態(tài)實(shí)現(xiàn)。 網(wǎng)絡(luò)保護(hù)和可靠性：通過關(guān)鍵部件冗余備份、Et

25、hernet-Trunk技術(shù)提供設(shè)備硬件 級(jí)的保護(hù)，通過LSP保護(hù)、IP FRR、TE FRR、 VLL FRR、L3 VPN FRR、VRRP等提供網(wǎng)絡(luò)級(jí)的保護(hù)，通過協(xié)議級(jí)GR技術(shù)和設(shè)備級(jí)的GR技術(shù)提供 NSF（無間斷轉(zhuǎn)發(fā)） ，業(yè)務(wù)保護(hù)倒換時(shí)間s) = t2； （1） t3 T_Slaveoffset + T_Delay(s-m) = t4； （2） (1)+(2)得到：T_Delay(m-s)+ T_Delay(s-m) = (t2 - t1) + (t4 - t3) 令T_Delay(m-s) =T_Delay(s-m）=T_Delay，得到主、從端口間的延遲計(jì)算公式如下： T_Dela

26、y = (t2- t1) + (t4- t3)/2 Master和Slave間不斷發(fā)送PTP協(xié)議報(bào)文，Slave端根據(jù)TDelay修正本地時(shí)間值，使本地時(shí) 間與Master的時(shí)間保持同步。IEEE 1588V2時(shí)間同步技術(shù)同步精度高，可達(dá)亞微秒級(jí)。遵循業(yè) 界統(tǒng)一標(biāo)準(zhǔn)，利于互聯(lián)互通。適用于網(wǎng)絡(luò)的時(shí)間同步。 3.123.12 可靠性可靠性 CiTRANS R8000-10的各關(guān)鍵部件冗余熱備份，所有組件支持熱插拔；提供熱補(bǔ)丁技術(shù)， 實(shí)現(xiàn)軟件平滑升級(jí)。提供IP/MPLS/VPN 快速重路由、虛擬路由冗余協(xié)議（VRRP） 、IP TRUNK鏈路分擔(dān)備份、BFD 鏈路快速檢測等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)

27、行的高速可靠，可 以實(shí)現(xiàn)99.9999%的系統(tǒng)可用性。 3.12.1訪問控制列表 ACL ACL（Access Control List，訪問控制列表）是一系列允許或拒絕語句組成的順序列表，應(yīng) 用于地址或上層協(xié)議。ACL常被用于控制進(jìn)、出網(wǎng)絡(luò)的流量。 ACL執(zhí)行以下任務(wù)： 限制網(wǎng)絡(luò)流量以提高網(wǎng)絡(luò)性能。 提供流量控制。 提供基本的網(wǎng)絡(luò)訪問安全性。 決定在路由器接口上轉(zhuǎn)發(fā)或阻止哪些類型的流量。 控制客戶端可以訪問網(wǎng)絡(luò)中的哪些區(qū)域。 屏蔽主機(jī)以允許或拒絕對(duì)網(wǎng)絡(luò)服務(wù)的訪問。 CiTRANS R8000-10 支持標(biāo)準(zhǔn)的五元組（源/目的IP地址、IP協(xié)議字段、源/目的端口）的 ACL訪問控制列表功能，還

28、提供基于MAC地址（包括源和目的地址）的ACL訪問控制策略手段。 ACL訪問控制列表可定制為在設(shè)備全局生效或者在端口生效。 3.12.2流量監(jiān)管 CiTRANS R8000-10 支持多層次的CAR（Commit Access Rate，承諾訪問速率）功能， 采用兩種染色模式：Color-Blind和Color-Aware。 CiTRANS R8000-10 支持流量限速的默認(rèn)處理規(guī)則為：紅色報(bào)文丟棄，黃色、綠色通過。 支持的流量控制層次包括： 支持基于接口、子接口的流量策略統(tǒng)計(jì)功能。 支持用戶流隊(duì)列的統(tǒng)計(jì)，包括8個(gè)優(yōu)先級(jí)的轉(zhuǎn)發(fā)報(bào)文數(shù)、字節(jié)數(shù)和丟棄報(bào)文數(shù)。 支持用戶組的轉(zhuǎn)發(fā)報(bào)文數(shù)、字節(jié)數(shù)和丟棄

29、報(bào)文數(shù)。 支持端口隊(duì)列8個(gè)優(yōu)先級(jí)的轉(zhuǎn)發(fā)報(bào)文數(shù)、字節(jié)數(shù)和丟棄報(bào)文數(shù)。 在L2VPN和L3VPN網(wǎng)絡(luò)中，CiTRANS R8000-10作為PE設(shè)備時(shí)，可以對(duì)接入用戶的 出、入流量以及Tunnel隧道的出、入流量進(jìn)行統(tǒng)計(jì)。 支持Tunnel隧道內(nèi)每個(gè)PW的流量統(tǒng)計(jì)。 CiTRANS R8000-10 支持DiffServ，在MPLS網(wǎng)絡(luò)上完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的PHB（Per- Hop Behavior，每跳轉(zhuǎn)發(fā)行為），使網(wǎng)絡(luò)運(yùn)營商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保 證。 CiTRANS R8000-10 在進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，支持將收到報(bào)文中的用戶優(yōu)先級(jí)、PW層優(yōu)先級(jí) 向PHB映射，以及將發(fā)出報(bào)

30、文中的PHB向PW/LSP層的優(yōu)先級(jí)映射。 CiTRANS R8000-10 可以對(duì)VPWS通道和VPWS流，以及VPLS-VS和VPLS仿真LAN口進(jìn) 行PHB設(shè)置?？蛇x擇使用已有PHB與PW優(yōu)先級(jí)的映射表，也可指定為一個(gè)具體的PHB服務(wù)等 級(jí)。 3.12.3抗攻擊能力 CiTRANS R8000-10 具備多種抵抗網(wǎng)絡(luò)攻擊的能力。 當(dāng)網(wǎng)絡(luò)擁塞發(fā)生或加劇時(shí)，CiTRANS R8000-10 通過采用特定的隊(duì)列緩存管理策略，確保 高優(yōu)先級(jí)業(yè)務(wù)的QoS。 設(shè)備支持兩種隊(duì)列緩存的管理策略： 隊(duì)尾丟棄 在隊(duì)列滿時(shí)直接丟棄后面到達(dá)的報(bào)文。 WRED 輸出緩沖區(qū)內(nèi)的數(shù)據(jù)包數(shù)目到達(dá)Start門限前，沒有數(shù)

31、據(jù)包被丟棄； 輸出緩沖區(qū)內(nèi)的數(shù)據(jù)包數(shù)目在End門限之上，所有數(shù)據(jù)包被丟棄； 輸出緩沖區(qū)內(nèi)的數(shù)據(jù)包數(shù)目在Start和End門限之間，丟棄的速率是平均隊(duì) 列長度的一個(gè)函數(shù)。 電信級(jí)管理功能電信級(jí)管理功能 CiTRANS R8000-10 采用 OTNM2000 子網(wǎng)級(jí)網(wǎng)管系統(tǒng)（以下簡稱 OTNM2000 網(wǎng)管系統(tǒng)） 實(shí)現(xiàn)網(wǎng)絡(luò)管理，該網(wǎng)管系統(tǒng)是電信管理網(wǎng) TMN 的子網(wǎng)，按照國際標(biāo)準(zhǔn)化組織 ISO 的開放系統(tǒng) 互連 OSI 標(biāo)準(zhǔn)設(shè)計(jì)。 OTNM2000 網(wǎng)管系統(tǒng)由烽火通信開發(fā)和研制，可以在一個(gè)平臺(tái)下對(duì)烽火通信的傳輸和接入 等多種設(shè)備進(jìn)行統(tǒng)一的管理，方便用戶的操作，降低用戶的維護(hù)成本。 CiTRANS

32、 R8000-10 支持通過 PPPoE（Point to Point Protocol over Ethernet，在以太網(wǎng) 上承載點(diǎn)到點(diǎn)協(xié)議）登錄網(wǎng)管。 電源和環(huán)境監(jiān)測電源和環(huán)境監(jiān)測 CiTRANS R8000-10 提供 2 路-48V 電源輸入，通過主控交換板對(duì)電源狀況及各板卡上報(bào) 的溫度值進(jìn)行監(jiān)測，并根據(jù)設(shè)置的溫度門限，自動(dòng)控制風(fēng)扇系統(tǒng)工作。 CiTRANS R8000-10 通過主控交換板的外部監(jiān)測接口，對(duì)機(jī)房的環(huán)境進(jìn)行實(shí)時(shí)監(jiān)測和數(shù)據(jù) 上報(bào)。 4 系統(tǒng)硬件、軟件結(jié)構(gòu)系統(tǒng)硬件、軟件結(jié)構(gòu) 4.14.1 系統(tǒng)硬件系統(tǒng)硬件 4.1.1設(shè)備外形與尺寸機(jī)柜 CiTRANS R8000-10，6

33、U 結(jié)構(gòu)，尺寸為： 443mm(寬)*620mm(高)*730mm(深)，外形尺 寸如圖 4-1 所示。 CiTRANSCiTRANS R8000-10R8000-10 圖 4-1設(shè)備外形尺寸圖 CiTRANS R8000-10 可安裝在：19 英寸 800mm 深機(jī)架。 4.1.2以太網(wǎng)業(yè)務(wù)卡 CiTRANS R8000-10的以太網(wǎng)業(yè)務(wù)卡可分為100GE、40GE、10GE、GE、FE接口卡。 100GE業(yè)務(wù)卡、40GE業(yè)務(wù)卡、10GE業(yè)務(wù)卡、GE業(yè)務(wù)卡分別對(duì)100GE顆粒、 40GE、10GE不同顆粒度信號(hào)業(yè)務(wù)進(jìn)行處理，并全部支持線速轉(zhuǎn)發(fā)。100GE支持100GBase- ER4、100

34、GBase-LR4，40GE支持40GBase-ER4、40GBase-LR4，10GE支持10GBase- ER、10GBase-LR 。GE支持1000Base-LX、1000Base-SX類型的接口，支持GE/FE自適應(yīng)。 單板信號(hào)在卡內(nèi)先對(duì)數(shù)據(jù)流進(jìn)行包分類、標(biāo)簽處理、隊(duì)列整理、流量整形等處理通過核心 交換單板，從背板經(jīng)交換卡和其它接口板相連接，同一接口板或不同接口板的任意端口業(yè)務(wù)可 以實(shí)現(xiàn)無阻塞交換。不同端口的業(yè)務(wù)可匯聚到某一接口板的10GE或GE端口以實(shí)現(xiàn)高速長距傳 輸。 4.1.3TDM 業(yè)務(wù)卡 CiTRANS R8000-10 的 TDM 業(yè)務(wù)接口為 STM-1，將 STM-1

35、數(shù)據(jù)流仿真進(jìn)在分組傳送網(wǎng) 絡(luò)，實(shí)現(xiàn)在 PSN 網(wǎng)絡(luò)上的傳送。提供低延時(shí)傳送，滿足實(shí)時(shí)業(yè)務(wù)需求。并支持結(jié)構(gòu)化和非結(jié)構(gòu) 化兩種仿真方式。 STM-1接口卡實(shí)現(xiàn)4路STM-1信號(hào)的接入，實(shí)現(xiàn)STM-1信號(hào)的電路仿真。 4.1.4主控交換板 CiTRANS R8000-10 主控交換板板支持交換容量為雙向6.62Tbps； 實(shí)現(xiàn)隧道1：1保護(hù)、LAG保護(hù)、IP FRR、VPN FRR、MPLS、TE FRR、VRRP 保護(hù)； 支持4層OAM功能，包括鏈路層、VP層、VC層、以太網(wǎng)業(yè)務(wù)層； 采用1+1保護(hù)方式，可實(shí)現(xiàn)主、備主控板的自動(dòng)或網(wǎng)管切換； 支持板內(nèi)溫度敏感區(qū)溫度采集上報(bào)，支持負(fù)溫度上報(bào)； 支持可

36、控的板卡掉電再上電的冷啟動(dòng)功能； 支持對(duì)FPGA和BMU軟件的在線遠(yuǎn)程升級(jí)； 支持板卡熱插拔； 提供各板卡需要的25.00MHz（單端TTL）系統(tǒng)時(shí)鐘及8kHz幀定時(shí)時(shí)鐘； 支持同步以太網(wǎng)接口，在FE、cSTM-1等板卡配合下，實(shí)現(xiàn)系統(tǒng)級(jí)的支路 定時(shí)功能； 支持主、備頻率互同步及無損切換； 支持IEEE 1588v2協(xié)議規(guī)范的One-step、OC、BC、BMC等功能，支持從XGE、 GE接口時(shí)間同步。 完成網(wǎng)元的管理功能，通過嵌入式通信信道完成網(wǎng)元之間互聯(lián)的功能。具備1 +1主備功能； 支持風(fēng)扇告警檢測功能，支持智能風(fēng)扇，風(fēng)扇溫度和功耗上報(bào)。 4.24.2 軟件結(jié)構(gòu)軟件結(jié)構(gòu) CiTRANS

37、R8000-10系列設(shè)備通過軟件實(shí)現(xiàn)對(duì)網(wǎng)元運(yùn)行狀況的管理、監(jiān)控和維護(hù)，同時(shí)實(shí) 現(xiàn)與設(shè)備網(wǎng)絡(luò)管理系統(tǒng)的通信，將設(shè)備納入網(wǎng)管系統(tǒng)的監(jiān)控和管理。 CiTRANS R8000-10系列設(shè)備的軟件結(jié)構(gòu)如4-2所示。 圖 4-2CiTRANS R8000-10 的軟件結(jié)構(gòu) 用戶層用戶層：實(shí)現(xiàn)對(duì)網(wǎng)元的管理、監(jiān)控和維護(hù)。 接口管理模塊：將各種外部命令轉(zhuǎn)換成相同形式的內(nèi)部命令。 告警、性能管理模塊：實(shí)現(xiàn)當(dāng)前告警的自動(dòng)上報(bào)與查詢、歷史告警的保存與查詢及性 能管理。 配置管理模塊：實(shí)現(xiàn)系統(tǒng)對(duì)整個(gè)網(wǎng)元的配置管理。 監(jiān)控和維護(hù)模塊：實(shí)現(xiàn)系統(tǒng)對(duì)整個(gè)網(wǎng)元的監(jiān)控和維護(hù)。 應(yīng)用層：應(yīng)用層：實(shí)現(xiàn)了路由、IP、MPLS、VPN、Q

38、oS 和網(wǎng)絡(luò)安全等功能。 抽象層：抽象層：軟件抽象層主要完成構(gòu)筑軟件基礎(chǔ)框架，以及實(shí)現(xiàn)對(duì)硬件的驅(qū)動(dòng)和初始化。 5 CiTRANS R8000-10 設(shè)備保護(hù)能力介紹設(shè)備保護(hù)能力介紹 5.15.1 設(shè)備級(jí)保護(hù)設(shè)備級(jí)保護(hù) CiTRANS R8000-10 的各關(guān)鍵部件冗余熱備份，所有組件支持熱插拔；提供熱補(bǔ)丁技 術(shù)，實(shí)現(xiàn)軟件平滑升級(jí)。 主控板1+1熱備份保護(hù)。 交換時(shí)鐘板2+1熱備份保護(hù)。 支持主控單元NSR功能。 電源板2+2熱備份保護(hù)。 3組智能風(fēng)扇，獨(dú)立工作。 支持板卡熱插拔。 5.25.2 網(wǎng)絡(luò)級(jí)保護(hù)網(wǎng)絡(luò)級(jí)保護(hù) CiTRANS R8000-10通過Y.1731的MPLS OAM或TE的隧道

39、保護(hù)提供LSP的1:1保護(hù)， 在Native IP網(wǎng)絡(luò)中通過 IP FRR提供路由的備份的下一跳，在MPLS TE網(wǎng)絡(luò)中通過TE FRR提供鏈路或節(jié)點(diǎn)保護(hù)，通過 VLL FRR為MPLS L2VPN提供到主備遠(yuǎn)端PE節(jié)點(diǎn)之間的 備份，通過 VPN FRR為MPLS L3VPN提供到主備遠(yuǎn)端PE節(jié)點(diǎn)之間的備份，通過VRRP等 提供提供主備網(wǎng)關(guān)。業(yè)務(wù)保護(hù)倒換時(shí)間50ms。 CiTRANS R8000-10支持以太接口的EthernetTrunk的端口聚合。 通過 OAM 檢測物理的故障、信號(hào)的失效、信號(hào)的劣化，觸發(fā)上述的保護(hù)倒換功能。 故障恢復(fù)后，支持業(yè)務(wù)的返回和非返回兩種方式方式。保護(hù)倒換時(shí)間滿足電信級(jí)的要求。 5.35.3 協(xié)議級(jí)的可靠性協(xié)議級(jí)的可靠性 支持 OSPF/ISIS/BGP/LDP 等協(xié)議的快收斂等功能。 通過協(xié)議級(jí)平滑啟動(dòng)（GR 技術(shù)）和設(shè)備級(jí)的 GR 技術(shù)提供 NSF（無間斷轉(zhuǎn)發(fā)） 。 6 管理控制功能和安全機(jī)制介紹管理控制功能和安全機(jī)制介紹 6.16.1 管理控制功能管理控制功能 CiTRANS R8000-10可由烽火的OTNM2000網(wǎng)管系統(tǒng)來進(jìn)行完全管理，功能包括：性 能管理、故障管理、配置管理、安全管理。CiTRANS R8000-10可以與烽火的 MSTP、ASON、