NE80产品主打胶片030122.ppt

Quidway NetEngine80核心路由器 数据通信产品部 汇报提纲 产品概述业务特性解决方案典型案例 华为公司全系列路由器产品 QuidwayR3680E 3640E 核心路由器 中低端路由器 QuidwayR2630E 2631E 2620 2621 QuidwayR1760 QuidwayNE80 QuidwayNE16E QuidwayNE08E QuidwayNE05 骨干路由器 QuidwayR1603 1604 QuidwayR2501E 2509E 2511E 4001E QuidwayNE5000 QuidwayNE40 8 QuidwayNE40 4 QuidwayNE40 2 通用交换路由器 产品系列及业务特性支持居业界领先水平 MPLSVPN 可控组播等业务支持能力方面处于领先水平 NE80核心路由器的产品历程 2001Q1完成产品开发2001Q3通过各类产品测试和互通测试2001Q3实现规模应用2002Q1得到信产部入网许可证业界少数厂家能够提供全系列数据通信产品采用VRP操作平台 在数据设备上有多年运行经验采用成熟网络处理器 是基于NGN的核心路由器采用CMM软件质量成熟度模型 通过3级 论证4级 有电信产品开发经验 结合到数据产品开发中重点特性在印度研究所 CMM4 开发 MPLSTE VPN IPv6 NE80核心路由器概貌 面向运营级骨干网络 城域网的核心 交换网容量128G 转发性能96Mpps 双主控 MPU 双交换网板 NET 设计 20个槽位 16个通用I O槽 通用分布式处理板 LPU 设计 支持高密度 多种不同类型业务端口 GE FE ATM155 c POS155 622 2 5GRPR接口 双M BUS高速管理总线互为备份 支持直流电源两组输入 或交流电源提供4 1备份 风扇系统热备份 NE80接口板 类型全 密度高 配置灵活 4端口GE GBIC 多模 单模短 中 长距 12端口GE GBIC 16端口FE 电口 1端口2 5GPOS4端口622MPOS8端口155MPOS8端口155MATM1端口2 5GRPR4端口622MRPR1端口2 5GcPOS 通道化到155M 4端口155McPOS 通道化到2M 4端口FE电口 4端口FE光口 SFP 4端口FE电口 4端口FE光口 SFP 4端口155MPOS 多模 NAT业务板 NE80体系结构 基于网络处理器的分布式硬件转发无阻塞的全网络交换 NET板 主备份 风扇系统 电源系统 MPU板 主备份 NE80转发处理流程 汇报提纲 产品概述业务特性解决方案典型案例 NE80业务特性 大容量 高密度强大路由能力灵活RPR组网千兆线速NAT大容量组播高品质QoS电信级可靠性 NE80的NP技术特点 CPU CPU 第一代 第二代 第三代 第四代 第五代 基于NP的交换式路由器 基于ASIC的交换式路由器 基于分布式CPU转发总线式路由器 模块化集中转发路由器 固定接口集中转发路由器 NP与ASIC之比较性能更高 内部集成数十个CPU及硬件协处理器 硬件加速器 在实现复杂的拥塞管理 队列调度等QOS功能前提下 仍能保持线速转发 实现 硬转发 扩展更灵活 预留的用户接口可编程 扩展灵活 业务支持能力强 对新的增值业务 MPLS QOS 组播等等 迅速支持 管理灵活 开发方便 大大缩短二次开发周期 预留IPv6接口 可通过软件平滑升级 可靠性高 芯片转产前通过严格的疲劳性测试 适合开发电信级设备 采用网络处理器技术已成为网络设备的主流技术路线 NE80的NP技术特点 基于NP的新一代交换式路由器 基于ASIC的传统交换式路由器 NE80核心路由器之路由特性 路由协议支持 RIP OSPF IS IS BGP路由表容量 BGP路由项 180万条OSPF路由项 110万条IS IS路由项 100万条静态路由项 5千条策略路由项 5千条路由性能 路由转发性能 6Mpps 每接口板所有接口 包括2 5GPOS GE 全部线速转发路由可靠性 等值分担路由 3项不间断路由转发技术大路由 大流量 网络不稳定情况下正确工作 广东邮科院测试结果 灵活RPR分组环 高效带宽利用目的地址剥离空间复用机制带宽自动分配 公平分配双环分担备份支持广播组播二层快速转发弹性保护机制50ms故障自愈组网简单灵活层次精简高效拓扑自动发现节点即插即用 灵活RPR分组环 严格遵循和跟进IEEE802 17RPR标准支持Wapping和Steering两种故障自愈模式方式 并实现两者完美结合增强故障检测机制 提供L3 Host级别的失效检测增强拓扑发现机制 提供拓扑失效检测提供统一网管平台 iManagerN2000 QuidView 提供丰富的操作管理能力支持源节点选环和静态选环增强ARP同步机制 节点两侧共享ARP信息提供节点内双备份模式提供优先级队列调度和QoS提供丰富的流量监控手段支持2 32节点可扩展到64节点支持2 5G 622M链路支持2 70Km光纤直连 高品质QoS NE80支持基于完备Diffserv模型的IP MPLSQoS硬件实现高性能QoS 高品质QoS 每块业务板流分类规则数达到5000条 为网络业务流量提供了精确的分类粒度 支持CAR GTS RED WRED SARED PQ CQ WFQ CBWFQ 同时采用LLS NLS PBS技术 能够精确保证不同业务的带宽和时延每板高达2000条流量调度队列和业界最先进的SARED拥塞控制算法 极大增强了对网络流量拥塞的有效控制NE80的QoS业务特性有助于提升IP网络的品质 满足高质量业务的需求 实现数据 语音 视频等业务在IP网络上的融合与统一 大容量组播 组播协议 IGMPPIM DM SMMSDPMBGP等支持多个组播协议间的互操作性支持组播路由策略处理所有接口类型支持组播 包括子接口Trunk接口RPR接口高速端口组播线速转发支持可控组播 提供组播效率和安全性 视频服务器 10 10 10 组播Multicast NE路由器组播还能与MPLSVPN以及QoS等业务组合起来同时应用 为在数据网络上实现流媒体等增值业务提供坚实的基础 千兆线速NAT NE全线路由器支持NAT NAPT功能 支持应用层网关及各类应用层协议 支持外部网络对内网的有限访问 支持多种映射关系建立和解除原则 支持混合编址 为MPLSVPN提供NAT功能可用于城域网汇聚层或出口 可简化网络结构 方便城域业务开展 并发连接数100万 NAT板新建连接数20万 秒刷新连接数50万 秒吞吐量双向1Gbps 千兆线速NAT 可内置硬件NAT模块 满足不同网络规模的NAT容量 性能要求NAT PAT特性提供IP报文地址 端口的转换和还原操作可以根据配置 使内部网络提供对内部主机的有限访问的功能提供对单个用户并发连接数目的限制 减少恶意资源占用对网络的冲击地址转换的信息通过日志输出 可用于分析网络问题 查找安全隐患 对常用特殊应用层FTP ICMP提供ALG功能 可提供多接口支持NE80的NAT业务特性是方便IP地址规划 业务无隙连接 网络安全隔离的理想方案 电信级可靠性 热插拔 热备份 不需重新启动 不影响业务进行 接口板支持热插拔 系统不中断 主控支持热备份 热插拔 不中断业务 交换网热备份 分布式数据转发 电源冗余备份无源背板设计 控制总线热备份 总线流量的CAR机制 电信级可靠性 采用分布式硬件转发各关键部件包括主控板 交换网板 电源 管理总线全部为冗余热备份实现基于状态的热切换和不间断的路由转发APS技术提供了链路备份保护VRRP HSRP实现了负载分担和设备间的可靠性支持MPLS流量工程 MPLS重路由和快速重路由功能 保证全网运行的高速可靠支持多出口负载负担 支持NAT板间负载负担 99 999 全方位安全 报文过滤 支持用户制订复杂的ACL 对系统或接口进行报文过滤 每板5K个线速流流量攻击防范线路板与主控板之间增加了流控机制 确保整机系统的CPU资源 不会因为恶意攻击导致系统瘫痪配置安全支持本地与远端认证 提供分权 分级的用户管理机制 支持SSH协议认证支持常用路由协议的明文 密文认证 支持网管协议SNMPv3加密安全审计提供大量安全相关的统计信息和系统日志 快速采样 端口镜像 NE80的端口镜像和快速采样特性不影响线速转发端口镜像和快速采样在提高系统安全防范同时 丰富了网络分析策略 不影响系统线速转发前提下 对特定流的数据包进行采样 以获得所需信息采样数据可保留到本地分析 分析结果可作为设置策略路由 制定过滤机制 分析网络流量特征乃至制定运营策略的参考采样规则非常丰富 包括针对特定的接口 协议类型 源地址 目的地址等采样周期可人为设定 报文从一个端口映射到另一个其他的端口 在不影响业务的前提下使用仪器来对某个端口的报文进行分析 快速采样 端口镜像 端口镜像 完备的可服务性 便捷的升级方式 支持在线BOOTROM升级 无须更换硬件支持软件在线热补丁技术 快速的故障修复 适应关键应用系统的主要部件支持丰富的在线诊断通过AUX端口 设备无论放在什么位置 都可以进行方便的远程维护完善的日志及日志输出功能 记录系统主要运行信息以用户为中心的命令行风格 在线诊断 在线升级 远程维护 系统日志 汇报提纲 产品概述业务特性解决方案典型案例 IP国家骨干网 上海 南京 沈阳 北京 西安 武汉 成都 广州 国际出口 N 2 5G N 2 5G NAP 省网 国干通常采用部分网状拓扑结构 上接国际出口 下连各省干 并通过NAP与其他运营商网络相连 NE80作为核心路由器设备 具有强大路由和高速转发能力 充分胜任国干核心节点 超级核心节点 核心节点 骨干节点 PE路由器 骨干路由器 IP省干网 NE80 至国家骨干网或骨干网核心层 省干通常采用双星形拓扑结构 消除单点故障 网络可靠性较高 NE80可作为省会核心节点或大地市骨干节点 同时作为省网出口 IP城域网 城域核心层 城域汇聚层 MA5200E F NE80 城域接入层 PE iTellin智能业务平台 iManager网管平台 R2600 3600 S8000 S6000 NE40 GE FE IP骨干网 NE40 S3526 3026 GE FE E1 E3 PE P P VPN接入 高速专线接入 以太网接入 汇聚 NE80 在千兆以太为主干的IP城域网中 通常采用GSR L3 BAS方式组网 NE80作为城域网核心设备 实现大流量路由交换和城域网出口 IP光城域网 城域核心层 城域汇聚层 MA5200E F NE80 城域接入层 PE iTellin智能业务平台 iManager网管平台 R2600 3600 NE40 GE FE IP骨干网 NE40 S3526 3026 GE FE E1 E3 PE P P VPN接入 高速专线接入 以太网接入 汇聚 NE80 2 5G 10GRPR 622M 2 5GRPR 622M 2 5GRPR NE80 NE40 在RPR环网为主干的IP城域网中 通常采用核心环 边缘 接入环方式组网 NE80提供高速RPR接口 实现城域网核心环组网 同时可以各种方式接入边缘环 IP互联延伸网 IP骨干网 运营支撑网 承载网 行业网 电子政务网 教育网 汇报提纲 产品概述业务特性解决方案典型案例 典型应用名单 山西通信IP省干广西电信IP承载网上海电信IDC出口江西电信IP延伸网广电国干 北京 贵州节点 福建厦门广电城域网山西太原广电城域网北京铁通城域网长城宽带骨干网江西电子政务网山西教育网国家电力数据网北京城域网 山西通信省干 晋中 太原广电城域网 山西太原广电全网选用13套NE80 40作为城域核心骨干设备 核心层三台NE80组成RPR环 汇聚层采用双归路方式接入核心层 广西电信承载网 QuidwayNE系列作为国内第一批自主研发的高端路由器 在网上综合占有率已达15 广西电信承载网作为新一代运营支撑网 全网采用华为IP数据网络设备 包括26台QuidwayNE80核心路由器 数十台千兆多层核心路由交换机 NE05骨干多业务路由器全网设备支持MPLSVPN业务 将承载包括OA 97网 网管网等电信内部所有业务 江西政务信息网 江西政务信息纵向网是 国家电子政务规范 下发后 国内第一个省级内网 外网全面建设的单位 涉及省 10地市 110县提供设备级 网络级 用户级安全管理与控制采用MPLSVPN技术实现横向网 纵向网的互联 安全隔离各单位独立规划内部局域网 原来网络应用不受影响 国家电力数据网北京城域网 国家电力数据网北京地区宽带城域网采用3台N