华为技术培训教程-DT100001 ME60设备系统介绍.ppt

DT100001ME60设备系统介绍,ISSUE1.0,Page1,IP网络向智能化的电信级IP承载网转型的过程中，核心网边缘设备的智能化是实现网络转型的关键。核心网边缘设备必须从简单的IP转发设备转型为智能化的多业务控制网关，以支持3G/NGN等电信业务的开展。本课程详细介绍了多业务控制网关ME60。,前言,Page2,学习完此课程，您将会：了解ME60的体系结构。了解ME60的主要特性。了解ME60的主要应用。,目标,Page3,第1章网络转型第2章ME60体系结构第3章ME60主要特性第4章ME60的关键应用,内容介绍,Page4,当前网络业务的变化,需求的变化要求提供丰富的内容和区别服务，而不是简单的连接；增值业务对用户更为重要,是新的业务营收来源；运营商的挑战基于传统网络，难以在需要时提供种类繁多的增值业务，收入下降；一张IP网络提供所有的业务，但其带宽大部分被不带来收入的P2P流量消耗；网络转型的挑战传统IP网络只能提供单一的尽力而为的转发业务，增值业务、视频、IPTV、游戏、NGN和3G等业务之间没有资源隔离,不能保证业务正常开展；网络的宽带业务价值链缺乏控制点，也缺乏有效的运营模型；“内容+网络”的融合在传统Internet网络上应用困难；,难道IP网络提供商只是提供一个传输管道?如何保持可持续发展?,Page5,网络转型的方向,发展多业务承载网络，接入各类业务终端和传统网络的网关，提供数据、视频、语音和游戏等，避免为不同业务管理多张网络；通过高可靠性、高性能和QoS保证加强IP+MPLS核心网络；通过智能网络边缘关联承载层和业务层,实现承载业务的感知、分类和策略执行，保证其QoS和强大的安全保障；发展可管理和可运营的网络，以降低CAPEX和OPEX；综合的BOSS解决方案、平台化的业务管理、快速响应和客户定制业务；,转型方向：从传统的IP网络转向运营级网络.,Page6,SG,TG/AG,PSTN,STP,3GRAN/GSM,SGSN/MGW,IP/MPLSCore,ATM/FR,边缘,核心,L3,MetroNetwork,CPE,STB,SG,TG/AG,PSTN,STP,3GRAN/GSM,SGSN/MGW,ATM/FR,NGN,3G,IPVPN,边缘,接入,接入,TDM,内容部署而不是提供连接或者管道从传统的IP网络转向运营级网络，强大的安全和可靠性必须得到保证；核心网络用于接入各种业务，通过MPLSVPN对各种业务进行逻辑隔离；网络平面化、更少的设备、高效率、更低的CAPEX/OPEX网络边缘需要智能，感知网络承载的业务，业务可管理和可运营,转型的全业务IP网络,SG,L3,MetroNetwork,CPE,STB,业务汇聚业务管理策略控制,业务汇聚业务管理策略控制,Page7,边缘网络必须具备很多功能,MPLSL3PEVPN,Internetrouter,带宽管理,策略执行,BRAS,QoS,IPSec/PPP终结,防火墙,家庭网关管理,AddressTranslate(v4/6),深度报文检测,GGSN,会话边界控制器,Martini/PWE3,FR/ATM,VPLS/Ethernetswitch,基础设施,管道,认证,业务和管理,POS/SDH,TriplePlay,业务批发,CarrierEthernet,TDM,Page8,设备的简单叠加不能满足多业务网络的需求;不能提供特定用户的、特定业务的区分服务;对于各种发布恶意攻击的设备不易管理;来自不同厂商的不同设备不易管理;大量设备需要设备间、电力供应的更大花费;,当前网络的问题,Page9,MSCG：Multi-serviceControlGateway,华为的边缘网络架构,单个设备提供所有业务并处理,包括MPLSVPN/VPLS/VLL/PWE3提供企业客户业务,BRAS提供TriplePlay业务，防火墙提供安全业务，SBC提供NGN信令和媒体流代理，DPI用于业务/协议识别和控制所有用户接入基于商业策略控制,包括安全、QoS和帐户,而不是基于IP地址；,MSCG,Access,IPCore,核心网络规模大,但功能上简单。边缘网络需要安全控制;核心网络承载多业务,需要边缘设备进行业务识别/业务流区分;为了合理使用核心网络资源,边缘需要实施资源控制和调度(CAC,CallAdmissionControl);,统一的用户管理是必须的;难以在各种接入模式上实现统一的资源控制;在接入网实施安全控制代价大;在接入设备上支持QoS代价大;,通过关联业务层和承载层实现统一资源控制(CAC)基于用户级别业务流的管理、安全控制和QoS控制业务识别、区分和代理多业务汇聚,以简化网络结构,Page10,第1章网络转型第2章ME60体系结构第3章ME60主要特性第4章ME60的关键应用,内容介绍,Page11,ME60,MPLS用于商业IP:MPLSL2/L3VPN用于企业网MPLSVPLS用于MetroEthernetMPLSTE用于运营级业务和网络资源管理PWE3用于ATM/FR网络迁移,流量管理:基于策略的DPI业务感知的策略控制,安全:防止各种攻击和资源滥用终端、网络和业务的安全ASPF：Application-SpecificPacketFilter,宽带IP业务:为终端和用户接入认证和授权动态业务选择(DSS,DynamicServiceSelection)业务计费,VoIP业务:SBC:SessionBorderController信令和媒体代理组织对NGN网络的攻击和滥用,多业务引擎:ME60MSCG,现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上非常不利于运营级的管理。通过集成如上功能模块到单个设备中，ME60实现了统一的管理和控制,这是基于用户和业务的。通过为运营级业务如3G/NGN等提供基础平台,减少了CAPEX和OPEX。,Page12,ME60系列:ME60-16和ME60-8,ME60-16,ME60-8,交换容量:640Gbps/320Gbps业务槽位:16/8端口(每槽位):10XGE10GE10GPOS4X2.5GPOS冗余:交换网控制单元电源风扇系统扩展能力:ME60-16和ME60-8主控板和交换网不混用,业务板可以混用,无槽位限制.备注:ME60-16在V100R001支持,而ME60-8在V100R002支持.,Page13,ME60MSCG,VRPinside,IPv6Ready,备注:ME60-8的业务槽位、交换容量、接口容量均为ME60-16的1/2,在V100R002支持.,ME60系列:ME60-16和ME60-8,Page14,ME60结构及槽位,LCD显示,插槽机框,风扇框,电源框,LPU板：最多16块,MPU板：2块，主备冗余,SFU板：4块，1+3冗余,16个业务槽位，每槽位具有1或410G的接口容量4块交换网板，1+3冗余。每网板提供160G交换容量，加速比超过2，保证任何情况下的无阻塞交换LPU可以是BSU、ESU、TSU或SSU,Page15,ME60系统架构,通过如下保证高性能和高可靠性:分布式架构;多平面设计,信令处理和数据转发分离;业务可扩展,比如防火墙和DPI通过负荷分担分布到多个业务处理单板上1;,Page16,ME60产品硬件体系结构,Page17,ME60交换网结构（7021）,Page18,ME60交换网处理流程,CIOQ的3级交换网络结构:SM-Crossbar-SM构成大容量、具备自路由和QoS能力的交换网络,中央Crossbar提供大容量交叉连接能力，支持仲裁,共享缓存交换网络(SM),Page19,背板BKPA方案,Page20,单板MPUA（7447A+64360）方案,核心控制模块：CPU：MPC7447N.B.：MV64360DDRSDRAM：2GBBOOTROM：1MBFLASHROM：32MBNVRAM：512KBCFCARD：512MB对外串口：2对外网口：2管理通道模块：24FE2GE同步时钟模块：21路40MLVPECL线路时钟模块：16路38.88MLVPECL16路8kLVTTL,Page21,单板SFUA（SD566）方案,核心控制模块：CPU：MPC852TSDRAM：64MBBOOTROM：8MBFLASHROM：8MB串口：2网口：2业务交换模块：SD566：4(目前只有1路)同步时钟模块：2路40M时钟选择,Page22,LPU线卡硬件方案(ESU/TSU),注意：图中所列10GFRAMER实际上应该处于物理接口板PIC上,LPUAFADB,Page23,LPU线卡硬件方案(BSU/SSU),BSU在ESU的基础上进行了增强:2800的表项缓存扩大一倍；2800的报文缓存扩大一倍；CP的内存扩大一倍；增加下行TM处理模块；SSU以BSU为基础，但去掉了TM处理模块；,Page24,ME60主要单板,Page25,ME60软件系统架构,Page26,ME60系统软件模块框图,Page27,第1章网络转型第2章ME60体系结构第3章ME60主要特性第4章ME60的关键应用,内容介绍,Page28,ME60关键特点,增强的业务控制平面，极为灵活的用户管理和业务管理能力(比如DSS，Firewall，SBC，DPI等)；,分布式DPI:层次化的DPI部署方案,SSU和外置专用DPI设备配合,平衡功能和性能,解决了外置DPI设备转发性能的不足；,采用业界领先的网络处理器和分布式处理架构，获得持续的业务升级能力和突出的处理性能；,可以根据需要对各功能模块进行灵活的组合和扩展；,采用2.56T背板，交换容量达到640G，接口容量达到320G，可扩展性强；,高性能的业务处理板,BSU和SSU均采用10G平台;,Page29,ME60主要业务特性-1,IPIPv4/IPv6双栈,IPv4地址转换和IPv6过渡方案路由协议:Static,RIP/RIPng,OSPFv2/v3,IS-IS,BGP/BGP+/MP-BGP路由表：2M(2G内存MPU),512K(1G内存MPU)MPLSLDP,CR-LDP,RSVPMPLSOAMMPLSTEDiff-ServawareTEMulticast协议：IGMP,PIM-DM/SM,MBGP,MSDP组播方案:PPPoE组播,MVLAN,接口,可控组播性能:8K(S,G)/槽位,4K份/(S,G),最大复制32K份/槽位组播路由:64KVPN三层VPN:BGP/MPLSVPN,4KVRF二层VPN:VPWS(支持Martini和Kompella草案)VPLS:BGP或LDP信令,H-VPLS,Page30,ME60业务特性-2,宽带接入用户接入:xDSL,Ethernet,WLAN,HFC.IPv4andIPv4/IPv6双栈接入接入和认证：PPP、DHCPOption、WEB、AAA授权：bandwidth,ACL,Priority,RoutingPolicy,DSS动态业务选择安全:通过VLAN和VPN隔离用户,绑定检查用户/会话：16k/槽位,整机128kVLAN:整机512k,32k/槽位,4kvlan/端口;64kQinQ/端口PVC:整机512k,128k/槽位,64kpvc/端口专线:4k基于物理端口的专线,vlan/pvc或PPP拨号ISP/用户域:1kVPN:接入用户可映射到MPLSL3VPN,用于多ISP业务批发VPDN功能:LAC/LNS/LTS隧道:16K/单板,64K整机会话:16K/单板,128K整机,Page31,ME60业务特性-3,业务特性DSS:动态业务选择,与Portal、策略服务器一起为提供灵活、多样的定制业务每用户支持16个增值业务、16条业务流每单板支持64K增值业务、64K业务流整机支持512K增值业务、512K业务流SIG:与SIG配合,实现网络的安全控制IPTN:IP电信网,通过COPS下发开放策略安全NAT/NATALGNAT地址池:128个地址池(地址空间:128地址池*255个地址)状态防火墙:VPN感知、可基于用户域决定是否做防火墙会话:2.4M会话(两个方向计算)会话建立速度:150Kpps(业界领先)安全区:128,Page32,ME60业务特性-4,IPTV支持各种用户标识方式:包括VBAS、DHCPOption82、PPPoE+等组播:基于PPP会话、VLAN、组播VLAN或接口的组播基于用户和位置的组播权限列表控制组播流的优先级调度和整形TriplePlay支持DHCPOption82和Option60支持终端的隔离和绑定检查支持不同业务的优先级调度,Page33,ME60业务特性-5,QoS能力强大的简单流分类能力灵活的复杂流分类，支持接口ACL和用户ACLRemarkMeterCAR功能强大的WRED层次化调度256K流队列,5级调度业界第一的TM调度能力基于SP/WRR、WFQ、RR的调度,提供严格的资源保证和灵活的业务模式基于用户的业务流调度调度采用专用TMASIC完成,不影响转发性能,Page34,ME60业务特性-6,HA关键部件冗余主控板、交换网、风扇、电源等关键部件提供冗余备份能力,无单点故障GracefulRestart和NSF支持各类路由协议和VPN应用的GracefulRestart,主备倒换不需要重新学习路由FRR和LSP支持快速重路由和LSP的备份,为链路失效和节点失效提供保护OAM、BFD支持MPLSOAM和BFD，在数据平面快速检测和倒换,保证业务不中断VRRP、ASSP通过VRRP和ASSP,为双归入接入和上行提供很好的保护能力Trunk通过以太网Trunk和IPTrunk,增加带宽并提高可靠性环网接入支持STP和RRPP协议透传功能,为环网接入提供了保证，有效提高业务可靠性,Page35,第1章网络转型第2章ME60体系结构第3章ME60主要特性第4章ME60的关键应用,内容介绍,Page36,域可以用来对用户分群、业务终端分类,用户管理：管理用户的策略,用户按域管理域可以理解为具有某种共同业务属性的用户群或者某种业务终端用户认证时，选择相应的域，按所选择的域来控制其业务按域实施控制策略认证计费策略：是否需要认证、计费，计费服务器故障后的计费策略带宽控制参数访问权限用户优先级、DSCP/802.1p等QoS参数路由策略，用户业务流分流按域部署/分配网络资源按域部署DHCPServer、RadiusServer、地址资源,Page37,ME60,LanSwitch,VLAN1,VLAN2,PVC1,PVC2,PORT1,PORT2,PORT1+VLAN1,PORT1+VLAN2,PORT2+VLAN1,PORT2+VLAN2,ME60,用户管理：标识并定位用户的方法PUPV,PUPV：PerUserPerVLAN，离用户最近的L2或DSLAM为用户标记VLANID用户标识：帐号接入位置（BAS设备槽位端口VLAN）用户终端标识（IP、MAC地址）用户安全性：通过VLAN隔离，防DHCP、ARP、PPPoE欺骗，防IP地址盗用私接用户防止：一个物理位置接入用户数限制帐号安全性：用户帐号和指定端口绑定网络攻击定位：每个用户的接入位置唯一，对网络的恶意攻击不可抵赖,Page38,PUPV方式,PPPOE+方式,PPPOE+,VBAS方式,VBAS,DHCPOption82,VlanStack,vlan,vlan,vlan,vlan1,vlan2,PPPOE,DHCPOp82,DHCP,ME60,用户管理：对标识用户的扩展技术,Page39,DSLAM,DHCPServer,Internet,伪造MAC地址不断申请IP地址,关机不释放IP地址，长时间占用地址资源,盗用其它用户地址,ME60,RadiusServer,用户管理：地址分配,分配静态地址分配静态地址，在指定端口接入分配动态地址PPP用户从AAA或本地地址池分配地址PPP用户，从外部DHCPServer统一分配地址支持DHCPRelay支持内置DHCPServer地址的安全性用户地址被绑定，防地址仿冒用户关机后由MA5200G释放已申请的地址对VLAN下接入用户数限制，防止恶意申请地址,Page40,PPP拨号认证PPPoE、PPPoEoA、PPPoA拨号本地地址池、RadiusServer、DHCPServer分配地址强推Portal门户802.1x认证支持WLAN用户的EAP-MD5认证和EAP-SIM认证Web认证强制WEB认证，强推Portal门户认证后二次地址分配端口绑定认证用户开机，无须输入用户名和密码，5200/8850根据接入端口位置自动认证费用计入该端口对应的帐号快速WEB认证端口绑定认证和WEB认证结合，无需输入用户名和密码，只需点击“确认”按钮认证方式灵活性同时支持PPP、802.1X、WEB、端口绑定认证，每个端口可以指定某种或某几种认证方式,动态地址用户静态地址用户,PPP拨号用户,802.1x拨号用户,用户管理：接入认证,Page41,当某个属性没有下发时，将按用户所在域的属性执行,用户管理：用户业务授权,带宽控制：通过CAR实现基于用户帐号的带宽控制访问权限：支持基于用户分群的访问权限控制UCL（UserbasedACL），而不是传统路由器的基于地址段的ACL互访权限：支持基于用户分群的互访权限控制QoS优先级：区分用户服务，DSCP和802.1p组播权限：对用户组播权限控制，使组播业务可控策略路由：指定上行端口（下一跳）、VLAN、隧道动态授权：用户在接入过程中，根据业务需要修改用户权限，包括带宽、访问权限、QoS等,Page42,用户管理：用户计费,实时计费，提供时长、流量计费信息两级计费，运营商和代理运营商结算对帐按时长、流量计费区分接入方式：Eth、ADSL、WLAN区分带宽基于以上元素的各种灵活的资费策略多种支付手段按月结算可充值预付费卡一次性预付费卡,Page43,用户管理：防止私接和资费流失,Page44,动态业务选择,动态业务选择通过COPS开放策略下发动态业务与DSS结合,实现层次化QoS调度和CAC,Page45,TriplePlay业务和按需QoS-VoIP,基于CAC和带宽预留,通过层次化队列调度,MSCG可以为IPTV和VoIP业务提供运营级的QoS保证。,Page46,TriplePlay业务和按需QoS-IPTV,基于CAC和带宽预留,通过层次化队列调度,MSCG可以为IPTV和VoIP业务提供运营级的QoS保证。,Page47,MSCG根据用户带宽请求调整带宽基于带宽调整的计费,QoS应用:BandwidthOnDemand,Page48,安全应用:加强网络安全,对终端和业务的接入认证;对相同终端的不同业务隔离;对不同终端的业务隔离;基于策略的防火墙,阻止DoS攻击;,Page49,安全:SessionBorderController,Page50,安全:全面的安全控制,用户级的安全对终端认证和授权对仿冒终端的识别和隔离对终端的隔离和控制,避免终端之间直接互通网络层安全业界领先的10G级别内置防火墙VPN资源隔离协议层安全:包括协议的MD5认证等SSH接入应用层安全层次化DPI防火墙：VPN感知、终端感知、用户感知,ASPF,2.4