神州数码路由器产品培训.ppt

神州数码路由器产品培训,神州数码网络有限公司,路由器产品技术,路由器的体系结构 路由器的接口 路由器的功能性能,路由器的体系架构,从cpu划分 通用cpu架构（对应6000以下路由器） 采用cpu作为硬件转发平台具备高度灵活性优势。高端和低端路由器之间的差别在于采用的cpu性能以及数量不同。国内主流都采用mpc系列cpu。 np处理器架构（对应7800，8800路由器） np网络处理器的出现在一定程度上很好地解决了网络业务提供丰富性和性能矛盾的问题。 由于np的本质是多种专用cpu的组合，通过微码开发即可指定各个cpu的工作行为，这样np可以很好地在保证一定性能的情况下，通过软件升级提供各种各样的业务。同时由于对业务作了相应的微码优化，所以其对特定业务的处理能力比传统的cpu有了很大的提升。 目前成熟的np已可实现2.5g端口的线速转发能力。近年来也出现了采用多个np分布式转发来实现较高密度2.5g、1g端口的数据交换。 asic芯片架构 众所周知的是，对于特定的业务，能够同时提供极高转发性能和较低的成本的只有asic芯片了。但由于asic的固定特性一直无法解决路由器对多业务支持的需求。对于asic平台来说，最大的问题就是对多业务的灵活支持。因为成本问题多用在最高端路由器产品中。 从体系架构上划分 单总线 交叉总线（cross bus） 多总线(n-bus),采用通用cpu单总线架构,采用np+cross bus架构,路由器外观结构,路由器外观结构,路由器外观结构,路由器外观结构,机箱正面,机箱背面电源模块,路由器外观结构,路由器外观结构,dcr-7800机箱正面,路由器接口介绍,局域网接口 高速同步串口 e1端口 异步串口 isdn bri端口 pos口 atm口 console端口 aux端口,路由器接口介绍,局域网接口 rj-45端口 它是我们常见的交换机上双绞线以太网端口。又可分为10base-t网、100base-tx网和1000base-tx网。 利用rj-45端口也可以建立远程网络或internet的连接。如采用adsl拨号 sc端口 sc端口也就是我们常说的光纤端口。,路由器接口,高速同步串口 这种端口主要是用于连接目前应用非常广泛的ddn、帧中继（frame relay）、x.25、pstn（模拟电话线路）等网络连接模式。高速串口的形态有不同,1口同步/异步串行接口卡(仅适用slot1槽),2口同步/异步串行接口卡(仅适用slot1槽),dcr-1702高速串口,路由器接口,db60(针)2db25 dte(针)，v.24/v.28 1拖2直通电缆,db60(针)2db34 dte（针），v.35 1拖2直通电缆,高速同步串口线,路由器接口,e1端口 e1接口拥有两种工作方式：一种是非通道化工作方式，另一种是通道化工作方式。 当e1接口工作在非通道化方式时，它相当于数据带宽为2.048mbps的接口。当e1接口工作在通道化方式时，可划分出带宽为各64kbps的31个子接口。 e1是物理层标准，对于ppp、帧中继、lapb和x.25等数据链路层协议都支持。,1端口非信道化e1模块,2端口非信道化e1模块,1口e1接口卡,db15(针)2bnc，e1直通电缆,db15(针)1rj45，e1直通电缆,路由器接口,异步串口 异步串口（async）主要是应用于modem或modem池的连接。它主要用于实现远程计算机通过公用电话网拨入网络。这种接口所连接的通信方式速率较低。,8口异步串行接口卡,db68(针)8db25(针)，1拖8 db25异步电缆,路由器接口,isdn bri端口 当时isdn刚兴起时在互联网的连接方式上还得到了充分的应用。isdn有两种速率连接端口，一种是isdn bri（基本速率接口）；另一种是isdn pri（基群速率接口）。isdn bri端口是采用rj-45标准。,1口isdn bri s/t接口卡,路由器接口,pos口 全称为packet over sonet，又称ip over sonet（sdh），pos通过sdh提供的高速传输通道直接传送ip分组。一般来说，其网络主要由高端路由器，高速光纤构成。onet/sdh是物理层的协议，负责在信道上传送比特流，一般采用ppp作为二层封装协议。 pos接口类型主要有2种：pos 155m，pos 2.5g接口。 pos接口是高端路由器必备接口，在8800/7800/6000系列路由器中使用 atm口 主要工作是完成155.52mb/s信号的光电转换、串并转换等物理层、atm层、sar及aal5适配层的处理，并以llc的封装形式通过总线实现接口板与smp板的通讯,1端口atm 155m接口板面板图,1端口pos 2.5g接口板面板图,路由器接口,console端口 console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如windows下的“超级终端”）进行路由器本地配置。路由器的console端口多为rj-45端口。如图所示就包含了一个console配置端口。与以太口形态相同 aux端口 aux端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与modem进行连接。aux端口与console端口通常同时提供，因为它们各自的用途不一样。与以太口形态相同,路由器功能性能,路由器和三层交换的区别 路由器和防火墙的区别 nat mpls ipv6 vpn 性能,路由器和三层交换的区别,路由器和三层交换的区别 路由器拥有广域网接口 路由器拥有nat,策略路由, vpn，ppoe等功能。 应用位置不同，导致设计上的架构不同。路由器通过cpu转发，而交换机转发则通过交换芯片，上层应用等则通过cpu。低端路由器通常不能实现线真正的速转发。 何时选择路由器？,路由器和防火墙的区别,路由器和防火墙的区别 拥有广域网接口。 拥有更全面的路由功能，如策略路由，vpn等。 路由器因为其架构，其处理3层以上的性能不高，导致安全功能比较简单。 应用位置不同，导致设计上的架构不同。中低端路由器采用通用嵌入式cpu（mpc），中低端防火墙采用x86架构，上层应用性能高。 何时选择路由器？,nat原理,10.1.1.1,10.1.1.2,10.1.1.1,sa,68.14.11.23,sa,internet,nat 路由器,内部,什么是nat:网络地址转换 为什么要用nat：是为实现私有地址要访问公网 nat在什么地方使用?公司、政府、教育等,202.1.1.1,mpls 应用在政府专网需要和其它单位建立横向连接时使用。 mpls 综合了2层交换和3层路由技术的优点 mpls 为ip网络提供面向连接的流量工程 神码实现层三与层二的mpls vpn ipv6 应用在网络实验室，教育科研网。 见相关介绍，同时注意路由器的适用范围 vpn,路由器性能,说明： 以上产品以512byte举例，两个以太口互发双向流量。 华为等宣传性能均是启动了快速转发，我们在启动此功能后性能同华为同档次产品相同。其芯片也均采用mpc架构 如果此时采用1518byte进行测试则均可达到线速。而通常网络上是以大包为主。 下面的百分比是相对于正常测试时交换容量的 而通常针对宽带8m带宽，专网的2m带宽我们的路由器是可以达到充分利用带宽的。 加nat性能：90% 加acl（加入10条后的测试结果）:80% ipsec :25% l2tp:70%,路由器性能,包转发速率和速率 路由器的包转发速率和路由器的主频，芯片，软件效率，转发的包大小有关。通常路由器包转发率和字节大小关系不是很大，因此转发不同字节，所对应的速率会有很大区别。 下表为相同包转发率下的接口速率关系（64byte下，148kpps包转发下的速率对应的线速为100m）,购买路由器的用户关心问题,连接用户数限制 nat，vpn对性能的影响 路由器转发能力，并发用户数等 兼容性，ipv6，mpls等支持,dcr-6008/ dcr-6004,fy07 路由器产品线（1）,产品定位 高校,高职多出口路由器, 运行策略路由、nat 在行业纵向网中充当市级核心路由器，使用pos、高密度e1汇聚 ipv6驻地网路由器 mpls vpn中充当pe设备,核心模块化机箱式路由器 8业务插槽+2主控冗余+2电源冗余 多npcrossbar交换结构 整机包转发24mpps/背板32g mpls vpn,ipv6,汇聚模块化机箱式路由器 4/8插槽 电源冗余 可配置：1个cpos、8/16ce1 高密度接入模块 整机最大支持 2ge 整机包转发1mpps,产品定位 市或县cpos 或e1高密度汇聚路由器 重点中学,中职多出口路由器, 运行策略路由、nat,核心机箱式路由器,dcr-8800,产品定位 在行业纵向网中充当省级骨干路由器 ipv6核心路由器 mpls vpn中充当p设备,骨干模块化机箱式路由器 8业务插槽+3个电源插槽+2个交换插槽+2个协处理器板插槽 多npcrossbar交换结构 整机48200mpps 支持atm,155m pos,622m pos, 2.5g pos等多种密度模块 mpls vpn,ipv6,汇聚机箱式路由器,dcr-7800,fy07 路由器产品线（2）,dcr-1702e,接入模块化路由器 标配2个百兆，2个高速同/异步串口或e1 4/2/1个插槽,产品定位 网络实验室 金融高密度终端接入 接入路由器,dcr-2626,边缘接入模块化路由器 标配2个以太口，1个高速同/异步串口 1个插槽,产品定位 网络实验室 边缘接入路由器,dcr-3680,汇聚千兆模块化路由器 2个10/100/1000m电口 6个网络/语音插槽 cpu内嵌硬件加密功能,产品定位 市或县cpos或e1高密度汇聚 教育城域网接入,汇聚层路由器,接入层路由器,dcr-3660,dcr-2661,汇聚模块化路由器 6/3个网络语音插槽 高密度接口模块,产品定位 市或县e1高密度低成本汇聚,dcr-2650e/2631/2611,dcr-1702,边缘接入固化路由器 标配2个以太口，1个高速同/异步串口,产品定位 边缘接入路由器,dcr-1701,百兆接入宽带路由器 5个百兆以太 广域和局域网端口任意组合 多端口捆绑，负载均衡 适用于多条adsl宽带接入,产品定位 接入用户数在200以内 中小学专线接入 中小网吧接入 中小企业接入,千兆宽带路由器 2个1000m comb(sfp/gt)口，1个百兆电口 多端口捆绑，负载均衡 适用于多条adsl宽带接入,产品定位 接入用户数500-1000 教育城域网出口 大中网吧接入 中小企业核心接入,dcr-6002,ccm -16,宽带路由器,调试控制器,fy07 路由器产品线（3）,设备调试控制器 16个rj-45串行通信口 支持多种工作模式 与linkmanager netcollege配合使用可以实现统一的实验管理,产品定位 网络实验室 网络中心多设备管理,dcr-1702/1702e路由器,产品定位：边缘窄带接入路由器 两款路由器区别 cpu相同 1702e多一个扩展槽 与对手产品的对比 对比华为的优势 ：具备上架能力 为铁壳机箱 典型用户 教育城域网接入 网络实验室的主力产品 典型案例 该类产品已经在河北市级教育城域网统一采购中标100多台。,dcr-1702/1702e,dcr-2611/2650e路由器,产品定位：模块化接入路由器 dcr-2611与dcr-2650e区别： cpu相同，区别在扩展槽上 dcr-2611为一个扩展槽， dcr-2650e为两个扩展槽 产品买点： 双以太/双wan口，设计精巧 我们的客户： 行业专网，需求点：仍然需要串口互连。在河南农信实现100多台销售 网络实验室：irt课程主力设备,dcr-2611,dcr-2650e,dcr-2626路由器,产品定位：模块化接入路由器 dcr-2626与dcr-2650e区别： cpu相同，区别在扩展槽上 2626拥有4个扩展槽，2650e为1个扩展槽 产品买点： 双以太/双wan口，设计精巧 我们的客户： 行业专网，需求点：仍然需要串口互连。并且可以代替一台交换机，节省空间 网络实验室：irt课程设备，作为屏蔽对手的产品,dcr-2626,dcr-3680路由器,产品特色 自带硬件加密 与6000系列共用模块，并达到电信级稳定性。 高密度的ce1 兼容cdp可同cisco路由器统一管理 拥有deigrp（兼容cisco专有的eigrp） 产品用户 普通接入层使用 中小规模汇聚层使用,dcr-3680,dcr-6008/6004路由器,产品定位：汇聚层接入路由器 与dcr-6000以下系列路由器区别 支持高端路由器所具备的pos/cpos接口和高密度e1接口 dcr-6008与dcr-6004区别： dcr-6008拥有8个扩展槽 dcr-6004拥有4个扩展槽 与华为ar-46对比 优于rpu的350kpps，并且对方主控仅为2口百兆以太 极高的e1端口密度：128个e1端口密度 价格上的优势 dcr-6008/4,主要卖点如下： 主控板自带2个千兆以太口和一个百兆口 用户需求 与dcr-7800类似，可用在中职院校。 特别说明： 不能使用备份主控上的千兆和百兆口,dcr-6008/4,dcr-6008/4,dcr-6008/6004路由器,与华三ar-46对比 优于rpu的350kpps，并且对方主控仅为2口百兆以太 极高的e1端口密度：128个e1端口密度 与cisco的3845对比 高性能：性能达到10000kpps 高可靠：电源、主控板冗余备份，支持热插拔 高密度：极高的e1端口密度：128个e1端口密度；支持cpos卡 主控板自带2个千兆combo口，自由灵活；自带1个百兆口 兼容cdp可同cisco路由器统一管理 ，拥有deigrp（兼容cisco专有的eigrp）,dcr-7800路由器,产品定位：高性能核心路由器 与6000系列路由器区别 采用np架构，性能卓越 电信级产品，性能稳定 支持主备倒换 与华为ne-20对比 支持4个np，性能非单np可比 华为ne20不支持5个以上千兆 华为ne20不支持高速622m pos模块 华为np在复杂策略（50条以上acl）下cpu占用率将达到100%、系统宕机！ dcr-7800,主要卖点如下： 4个np处理器+crossbar无阻塞交换架构 支持16个千兆的端口线速 8口百兆和2个千兆的多出口策略路由和线速的nat ipv6 成熟的mpls,dcr-7800,dcr-7800路由器,用户描述： 中高职和高校院校有多出口接入互联网的需求，如一条100m以太接入电信访问互联网，另一条100m以太接入cernet。 用户需求： 学校访问互联网，bt等各种应用软件流量占有很大，带宽越来越不够用，客观上有10m升级成100m的需求，教育科研网甚至1000m接入需求，出口选用高性能的接入路由器； 对于已购买一台防火墙用户，再销售一台7800的需求如下：学校已通过一台防火墙实现互联网接入，发现上网教慢，100m防火墙成为性能瓶颈；学校如果再申请预算购买一台防火墙，很困难，领导可能会误认为老师方案设计有问题，怎么买两台防火墙，故通常考虑申请一台高端高性能路由器实现互联网多出口的接入。 明确提出使用路由器实现互联网的接入，这类老师绝大部分被竞争对手引导过，如华为3com在中职类院校主推ne20-4实现互联网接入， 学校新建分校区，上网计算机数剧增，出口带宽由10m升级到100m，此外，同时有接入cernet的需求，多出口策略路由，采用高端路由器实现策略路由和nat，防火墙实现包过滤。,神州数码宽带路由器,什么是宽带路由器？ 固化多以太接口为特征的路由器称之为“宽带路由器”。去掉传统路由器的wan口 它的接入方式更为简单，通常为光纤、adsl等运行以太网协议的接入终端。 宽带路由器市场如何？ 为什么宽带接入市场如此火爆？美国宽带接入非常普及，韩国宽带接入带宽已升级到34m，国内宽带接入发展及其迅猛，adsl宽带接入用户已超过6000万，网通和电信已将接入市场推动到“宽带为王”的时代。adsl接入设备和方案稳定，运营商的接入开通和维护方式简单，低廉，应用门槛非常低，生命力极强，为宽带路由器市场的增长铺平了道路。 宽带路由器有哪些需求？ 更强调nat转换速度，并因此对并发用户数更为关心。 强调多出口的负载均衡、线路捆绑、防bt、防病毒、vpn、ddns、虚拟服务器等应用 强调更为便捷的web管理功能 神州数码有哪些宽带路由器？ dcr-6002 dcr-1701,dcr-6002运营商级宽带路由器,产品描述 运营商级宽带路由器 市场定位 接入用户数在1000以内 教育城域网出口、大中网吧接入、中小企业核心接入 主要特色 基于运营商级dcr-6008/4产品平台开发，产品稳定可靠设计精致 拥有灵活直观的nat管理软件,dcr-6002,dcr-1701可靠灵活的宽带路由器,产品描述 可靠灵活的宽带路由器 dcr-2600产品的性能， dcr-2600产品1/4的价格。 市场定位 接入用户数在200以内 教育城域网中小学专线接入、中小网吧接入、中小企业接入 主要特色 采用全新的芯片解决方案。性能与dcr-2600相当，价格更便宜。 全新开发的友好web界面，nat管理软件。 灵活多样的vpn方案，支持ddns。 5个快速以太口，支持任意数量的wan （adsl接口，专线接口等） +lan组合。不用被复杂的款式所困惑，只要选择一台即可实现灵活的扩展,dcr-1701,dcr-1701可靠灵活的宽带路由器,竞争对比 对比tp-link的r480+的