H3C_SR6600开放多核路由器_主打胶片v3.0PPT演示课件

开放式多核路由器H3CSR6600,版本：v3.0,密级：内部公开,杭州华三通信技术有限公司,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）H3CSR6600路由器典型组网,高端路由器的发展趋势,开放与多业务融合,高密度窄带汇聚宽窄带一体的汇聚带业务的大容量宽窄带汇聚,尽力而为设备电信级可靠性业务电信级质量保证,数据与互联网接入三网合一统一通信,标准化可定制开放,连接,性能,业务,应用,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）H3CSR6600路由器典型组网,10G,2.5G,GE,100M,SR6602,SR6608,MSR20,AR46,SR88,H3CSR6600路由器所处的网络层次,AR18,AR28,MSR30,MSR50,SR6604,业界第一款多核路由器！,SR6616,产品定位,园区网边缘汇聚路由器,校园网出口路由器,大中型企业核心路由器,大型行业网汇聚路由器,金融、电力、财税行业,大中型企业,政府园区网/小区,全国各高等院校,多核集中式路由器SR6602,高性能：转发性能：7.5MppsIPSec性能：3GbpsNAT性能：GE线速固定接口：4个GE（光电复用）灵活配置：HIM、MIM混插接口模块支持热插拔,多核紧凑型设计高性能强业务,多核分布式路由器SR6604/SR6608/SR6616,多核分布式强业务处理兼顾高速和低速,高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔多种业务引擎配置FIP-100（单核引擎）FIP-200（多核引擎）高性能转发性能：15Mpps（SR6604）；30Mpps（SR6608）；60Mpps（SR6616）加密性能：6Gbps（SR6604）；12Gbps（SR6608）；24Gbps（SR6616）,SR6600分布式引擎,SR6600的高速HIM子卡,SR6600兼容的MIM子卡,SR6600丰富的业务板卡,SR6600基本系统规格,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）Speed（硬件提速）Stable（高可靠性）Security（丰富的安全特性）Service（业务融合）Save（节省用户投资）H3CSR6600路由器典型组网,业界多核多线程处理器在路由器上的首次应用,C语言编程，灵活适应各种业务,多核处理器,多核多线程并行硬件体系，内置硬件加速以及加密引擎，具备强大的业务处理和安全能力,多核大幅提升业务处理能力,MultiCoreProcessor,SR6600多核处理器,处理器多线程的竞争优势说明,多线程大幅提升业务处理能力,多个硬件处理器线程32个硬件线程每个处理器核4个硬件线程灵活的调度机制，满足各种应用轮转优先级时间片,MultiCoreProcessor,SR6600多核处理器,多核硬件包分发引擎负载均衡,GE,CPOS,GE,分发器,Rx,快速消息网络,GE,包分发引擎,解析器,分发器,解析器,分发器,解析器,解析器规则灵活多样，可以动态调整，达到均匀负载,使用TCAM进行表项特征快速并行匹配,SR6600多核硬件包分发引擎,分发器位于快速消息网络上，直接通知处理器线程处理，效率高，不挤占CPU资源,强大的线速CPOS汇聚能力,每块HIMCPOS卡独占10G总线，带宽无瓶颈,硬件包分发引擎将不同的时隙接口流量散列到不同的处理器线程上并行处理，吞吐能力得到极大的提升,宽带汇聚关键指标,汇聚的宽带用户类型以太网光纤直接接入PPPoEPortal结合AAA服务器，完成认证（PAP/CHAP）、计费、授权宽带用户接入能力（每FIP-200）并发8,000个PPP连接提供18个GE提供4K个以太子接口,每块HIMGE卡独占10G总线，固定GE独占GE总线，带宽无瓶颈,硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的处理器线程上并行处理，吞吐能力得到极大地提升,强大的宽带汇聚能力,硬件提速总结,硬件架构全面升级多核多线程处理器在路由器上首次使用，硬件加速业务处理子卡芯片协助业务处理内存、总线、存储全面升级基于多核硬件架构，软件并行处理，业务性能全面提升！,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）Speed（硬件提速）Stable（高可靠性）Security（丰富的安全特性）Service（业务融合）Save（节省用户投资）H3CSR6600路由器典型组网,全方位的产品可靠性,硬件可靠：双主控、双电源、转发引擎/子卡/主控/电源/风扇支持热插拔软件可靠：热补丁、主机防攻击、控制平面限速、管理安全,多链路捆绑、IPTrunk,不间断转发，冗余网关技术（VRRP）、ECMP、动态路由快速收敛、BFD,控制与业务分离、业务处理隔离、FRR,高可靠性硬件设计,高可靠的多核软件架构,控制与业务分离，互不干扰,系统配置管理,路由计算,协议状态机,业务表项下刷,核1（控制平面）,转发报文,报文过滤,加密解密,NAT,QoS,GRE,核28（业务平面）,系统配置管理,路由计算,协议状态机,业务表项下刷,核1（控制平面）,转发报文,报文过滤,加密解密,NAT,QoS,GRE,核28（业务平面）,系统配置管理,路由计算,FIB下刷,主控（路由引擎）,IO（业务引擎）,系统配置管理,路由计算,协议状态机,业务表项下刷,核1（控制平面）,转发报文,报文过滤,加密解密,NAT,QoS,GRE,核28（业务平面）,IO（业务引擎）,SR6602多核集中式软件架构,SR6608/6604多核分布式软件架构,路由与业务引擎分离，互不干扰,多核处理器不同的核做不同的事，天然屏蔽业务干扰,用增强型补丁代码段替换原始代码段,代码段,代码段,原始代码段,代码段,代码段,代码段,原始程序,补丁代码区,SR6600支持单核CPU以及多核处理器的软件热补丁技术实现在不复位设备的前提下，在线修改软件BUG或增加小规模新特性的功能提供控制补丁单元状态切换的用户命令，使用户能够方便的加载/激活/去激活/运行/删除补丁单元,支持在线软件热补丁技术,在线补丁技术提供了灵活的缺陷修改的手段，保证了网络业务的可靠持续提供！,主备倒换时业务不中断,FIB,高速背板,主备倒换时，板内板间数据转发/业务不中断,控制,主控,控制,备用主控,原协议会话被切换,协议会话保持不断,主控,控制,控制,SE6616/SR6608/SR6604主控倒换检测机制,IPTrunk实现更高的线路带宽和可靠性,IPTrunk,IPTrunk,IPTrunk实现本板捆绑，单链路物理故障仍可正常工作,IPTrunk实现跨板捆绑，更高的可靠性,全面支持GR特性,FIB,高速背板,主控,备用主控,相邻路由器,通知路由器启动GR特性,倒换后继续会话实现平稳重启,相邻路由器,SR6600全面支持GR特性，包括支持GRforOSPF/IS-IS/BGP/LDP/RSVP主备倒换期间网络保持稳定，正常转发，倒换后，设备在相邻路由器的帮助下快速学习到网络路由,短暂中断时不需要删除路由,支持IGP路由快速收敛,测试结果显示：IS-IS路由最快收敛时间小于50ms,实时泛洪，链路状态信息快速通告检测链路故障，立即泛洪，后计算增量SPF计算(i-SPF)SPF树中某一树干发生变化(down/up)，那么SPF只计算受该发生变化的树干影响的部分树，不需要完全重新路由计算局部路由计算(PRC)SPF树中，如果仅仅叶子发生变化，那么只计算叶子部分，不需要完全重新路由计算智能定时器根据预先配置的参数，依照指数退避的规律动态的改变时间间隔，解决“频繁产生”与“时间间隔长”之间的矛盾,支持链路故障的快速检测：BFD,BFD：双向转发检测（IETF规范），一种实现节点和链路故障快速检测技术，握手时间缺省10ms，且可以配置BFD提供轻负荷、持续时间短的检测，能够用来对任何媒介、任何协议层进行实时地检测，并且检测的时间与开销范围比较宽BFD可在系统之间的任何类型通道上进行故障检测，包括直接的物理链路，虚电路，隧道，MPLSLSPs，多跳路由通道以及非直接的通道BFD检测结果可以应用到IGP快速收敛、FRR等BFD协议已经被业界所接受和认可，并得到实际大量部署,主控板1,多核处理器对BFD的完美支持,系统背板,主控板0,线卡,线卡,BFD处理核,报文处理核,控制处理核,线卡,BFD处理核,报文处理核,控制处理核,BFD处理核,报文处理核,控制处理核,线卡,BFD处理核,报文处理核,控制处理核,在BFD应用时，利用多核处理器特点，采用其中一个核的部分处理能力（如1个线程）用于BFD处理，减轻管理控制核的负担、保障其安全性，同时又极大地提高BFD等OAM业务的处理性能SR6600支持BFDforRIP/BGP/IS-IS/OSPF/RSVP/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于30ms在BFD的基础上，SR6600支持FRR，业务切换时间小于50ms,支持设备控制平面保护,SR6600可以满足上述要求：内置三重强力防护：多核并行报文过滤、上送控制平面报文限速、控制平面防DOS攻击经测试，SR6600可以抵抗多种攻击，包括：SYNCookie、Naptha、Land、Fraggle、TearDrop、WinNuke、PingofDeath、地址扫描、端口扫描、带源路由选项的IP报文攻击、ICMPRedirect攻击、ARPFlood、对CPU的Flood攻击等等。使得SR6600在恶劣的网络环境下仍可稳定运行,防攻击路由器设备对常见的网络攻击要有一定的防范能力，保证业务的可靠性,路由安全,业务接入安全,管理安全,转发安全,SSH,RADIUS,TACACS+,SYSLOG,Firewall,URPF,IPSec,路由协议MD5认证,管理与业务平面严格隔离,安全的Comware路由软件系统,ARP限速,地址绑定,控制信息的过滤和限速,NQA,端口限速,IPS,广播/异常流量抑制,全方位的安全特性，确保设备可靠安全,ASPF,丰富的安全协议以及严格的业务接入控制使SR66路由器运行的可靠性得到极大的提升！,SR6600完全面向电信级应用进行设计，结合多核处理器业务处理能力强的特点，在设备、链路、网络、业务等几个层面上提供了全方位的软硬件可靠性特性硬件支持关键部件的热插拔软件架构支持控制与业务分离热补丁跨板IPTrunkECMPVRRPBFD全面支持GR支持FRR控制平面保护,高可靠性总结,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）Speed（硬件提速）Stable（高可靠性）Security（丰富的安全特性）Service（业务融合）Save（节省用户投资）H3CSR6600路由器典型组网,Internet,GE2/0/1,GE2/0/2,POS3/0/1,攻击数据包,正常数据包,GE2/0/1,支持URPF安全转发,处理器核1,处理器核2,主控,主控,处理器核1,处理器核2,POS3/1/0,多个攻击报文采用与正常报文相同的目的和源，或随机产生源地址，经硬件分发引擎到不同的处理器核正常报文在根据目的地址转发的同时，反向查找源地址路由，判断入接口一致后正常转发攻击报文源地址无路由，或入接口不正确，抛弃防御源欺骗类型、分布式类型攻击,内嵌高速硬件加密引擎,SR6600安全特性之硬件加密引擎多核处理器内嵌10G加密引擎4个加密核1个RSA核负载均衡引擎保证各个核并行运行支持DES/3DES/AES等主流算法支持SHA/MD5验证支持CRC校验及RSAKey的硬件加速,传统路由器安全特性硬件架构纯CPU计算，性能很差PCI接口的IPSEC加速卡，性能较低,SR6600,高速IPSecVPN网关,分支机构,公司总部,IPSEC网关,IPSec网关,MSR50,INTERNET,IPSEC隧道,防火墙,分支机构,IPSEC网关,MSR50,IPSEC隧道,分支机构,IPSEC网关,ERPU,IPSEC隧道,IPSec关键指标,IPSec吞吐能力SR66023GbpsSR6604分布式处理IPSec6GbpsSR6608分布式处理IPSec12GbpsSR6616分布式处理IPSec24Gbps并发隧道数6000隧道建立速度200/s,企业总部,PSTN/ISDN,L2TP+IPSec+Nat,LNS,LACNAT,SR6600,PPPoE,SOHO,移动用户,轻松应对传统IPVPN的升级,分支机构,MSR50,GRE+IPSec+Nat,IPVPN与MPLSVPN的完美融合-VPE,MPLS,BAS(LAC),DSLAM,NAS(LAC),PE,PE,L2tpIPSecTunnel,L2tp+IPSecTunnel,GRE+IPSecTunnel,Internet,DSL,PE,X,X,X,SR6600支持L2tp、IPSec多实例,总部服务器,总部,移动用户Modem拨入,分支机构,SohoADSL拨入,支持虚拟分片重组,部分攻击会将报文分片，到达目的地重组报文，产生攻击，使得防火墙失效！,SR6600,分片重组防攻击！,SR6600,SR6600支持虚拟分片重组快速重组分片报文，完成防火墙对攻击分片的防范快速重组分片报文，用以部分应用的alg转换,INTERNET,接入交换机,接入交换机,Portal,CAMS,服务器群,Portal,SR6600,SR6600支持Portal认证，实现身份认证、安全认证、动态授权多核处理器并行完成高性能认证控制分布式设计提供大容量的Portal接入,Portal认证,专业防火墙插卡可提供高端防火墙特性支持安全区域管理以及虚拟防火墙技术，实现业务采用不同的防火墙策略可以防御单报文、DOS和DDOS攻击强大的P2P限流功能支持Web过滤、邮件过滤等内容过滤技术支持黑名单、MAC绑定和流量监控,专业防火墙插卡实现了网络和安全的无缝融合,专业防火墙插卡,多种攻击防范功能，多核并行处理，高效解决网络安全威胁Land攻击防范Smurf攻击防范Fraggle攻击防范WinNuke攻击防范PingofDeath攻击防范TearDrop攻击防范IPSpoofing攻击防范SYNFlood攻击防范,ICMPFlood攻击防范UDPFlood攻击防范ARP欺骗攻击防范ARP主动反向查询TCP报文标志位异常攻击防范超大ICMP报文攻击防范地址扫描的防范端口扫描的防范,高速防御各种攻击！,SR6600专业防火墙插卡之攻击防范,SR6600利用多核处理器并行处理业务以及内嵌的硬件加密引擎提供了丰富强大的安全特性高速的IPSecVPN加密的IPVPNIPVPN接入MPLSVPN包过滤以及状态防火墙虚拟分片重组防攻击/P2P限流Portal认证内嵌多核防火墙专业防火墙插卡,丰富的安全特性总结,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）Speed（硬件提速）Stable（高可靠性）Security（丰富的安全特性）Service（业务融合）Save（节省用户投资）H3CSR6600路由器典型组网,MPBGP,UPE,SPE,UPE,PE,PE,分层PE,MPLS网络,VPN2site2,VPN1site1,VPN2site3,VPN1site3,VPN1site2,VPN2site2,支持HoPE技术，实现VPN的延伸和扩展,支持各种方式接入MPLSVPNPPP、HDLC、FR、Eth/VLAN等GRE、L2TP、IPSEC等各种隧道接入,支持PE-CE间各种路由协议静态路由、BGP、RIP、OSPF、IS-IS等,支持跨自治域方案：VRF-to-VRF、MP-EBGP、MP-MultihopEBGP,PE-ASBR,PE-ASBR,提供VPNManager，提供跨厂家的VPN管理,支持MPLSL2VPN：CCC/SVC/Martini/Kompella模式,支持MPLSVPNoverGRE,支持基于IPv6的MPLSVPN(6PE),支持丰富的L2/L3VPN业务特性,SR6600硬件分发引擎对MPLS报文自动识别，负载均衡到各个处理器硬件线程各个处理器线程并行进行优先级映射，提供完善的QoS保障,支持iMCMPLSVPNManager实现VPN智能管理,基于向导式VPN业务发现、业务部署,基于业务功能、用户身份鉴权,基于策略的VPN部署调整，为VPN业务运营提供闭环保证,多核分布式NAT,10.1.1.3,10.1.1.20,202.10.88.2,私网IP地址,公网地址,SR6600,Internet,NAT,10.1.1.3,Web服务器,10.1.1.4,邮件服务器,基于会话的方式，多核多线程并行处理NAT业务，加上分布式处理，极大提升整机NAT处理能力支持多对一、多对多、NATServer、等多种常用转换方式支持丰富的ALG（应用层网关）转换，保证主流应用在NAT转换后依然正常工作支持连接数限制以及源地址限速，使得网络NAT应用可控，保证用户良好的上网体验支持NAT会话日志，与H3CUBA网管配合，提供对NAT流量的全面图形化分析，保证网络NAT应用可视支持多实例，08Q4支持VPNNAT，全面满足MPLS网络应用NAT的需求,多核分布式NAT连接数限制和网段限速,SR6600可以满足上述要求：网络应用种类繁多，更新速度很快。网关设备实现新应用识别控制需要一定的开发周期。SR6600内置强大的NAT连接数限制和用户带宽智能控制功能，能普适性地保证用户的正常上网体验。SR6600提供的相应功能包括：基于源地址、目的地址（可指定网段，配置方便）的连接数限制和带宽控制，剩余带宽可配置为共享基于协议类型的连接数限制和带宽控制基于VPN的连接数限制和带宽控制,NAT连接数限制以及用户带宽限制大量用户使用多线程或者P2P软件，会消耗网关设备的连接资源，影响网关性能，因此需要限制用户连接数连接数虽不多，但单连接对应的流量很大，也会影响其他用户上网，因此需要限制单用户带宽,NetStream：V5/V8/V9/MPLS/IPv6,DOS攻击Flood攻击,多核分布式NetStream,转发过程中，流量已经均匀分布在多核处理器的各个线程上，并行进行NetStream统计，负载均衡使得转发性能基本不受影响，并行处理使得NetStream处理能力大幅提升。全分布式NetStream处理，整机NetStream处理能力大幅提升。可配置采样比，1:1采样的情况下对整机性能的影响10。SR6600与H3CXLog无缝配合，为用户提供准确详尽的网络流量分析。,支持用户行为审计,SR6600,SR6600可以与UBAS用户行为审计系统配合实现完善的用户行为审计解决方案，可支持多种网络日志的采集（包括NAT、Flow、NetStream、DIG），同时用户行为审计解决方案采用分布式的体系结构，支持多点采集，可以同时采集多个设备的日志信息，为网络管理员监控网络提供灵活有效的支持。用户行为审计解决方案可根据用户需要，通过各种条件的组合对网络日志进行快速分析。管理员可以从海量的网络日志中精确审计终端用户的上网行为，如何时访问了某网站、使用何种协议、向外发送了哪些文件等。,支持QinQ终结,支持Portal方式的EAD解决方案,SR6600路由器支持Portal，可以与我司EAD融合形成行业纵向网中汇聚层安全控制的有效解决方案。SR6600的Portal认证还支持QoSProfile下发，可以为用户提供更加灵活的接入控制策略。,支持组播/组播VPN,域内运行PIM-SM，或PIM-SSM，域间运行MBGP、MSDP自治域边界路由器之间配置外部MBGP，RP之间配置外部MSDP；自治域内部路由器之间根据需要配置内部MBGP，内部RP之间配置内部MSDP，运行AnycastRP。所有的自治域都运行PIM协议采用MulticastDomain(组播域)的方案来实现组播VPN,TVPC,组播交换机,家庭网关,TVPC,家庭网关,TVPC,家庭网关,城域网,城域网,城域网,PIM/PIM6,PIM/PIM6,PIM/PIM6,RP,RP,RP,RP,RP,RP,MBGP,MBGP,MBGP,MSDP,MSDP,MSDP,AnycastRP,MBGP,MSDP,IGMPProxy/Snooping,IGMPProxy/Snooping,IGMP,二层网络,三层网络,组播交换机,组播交换机,开放架构之OAP,SR6600通过OAP（OpenApplicationPlatform）平台，基于OAA（OpenApplicationArchitecture）架构，可以根据企业网用户应用需求提供定制的各种业务模块，业务能力无限扩展！,SR6600利用多核处理器并行处理业务以及开放式的OAP架构使业务更加丰富!多核分布式MPLSL2/L3VPN多核分布式NAT多核分布式NetStream多核分布式组播/组播VPN支持灵活QINQ终结内置高性能的SSLVPN业务特性支持Portal方式的EAD解决方案,业务融合总结,高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点（5S）Speed（硬件提速）Stable（高可靠性）Security（丰富的安全特性）Service（业务融合）Save（节省用户投资）H3CSR6600路由器典型组网,兼容AR/MSR的MIM插卡,SR6600系列路由器兼容H3CAR和MSR系列路由器MIM板卡，当需要升级到SR6600系列路由器时，原有MIM板卡仍然可以继续使用，组合方便灵活，从而有效地节省用户投资！,POS155M/622M速率自由切换,SR6600系列路由器的HIMPOS接口板的接口速率可以通过命令行配置在155M和622M之间进行切换，从而有效地减少用户投资，把有限的投资下，实现接入速率选择的需求变成现实！,CPOS（E3/T3）接口卡支持POS/CPOS工作模式切换,SR6600系列路由器的HIM-CLS1P/CLS2P接口板可以在CPOS和POS两种工作模式间切换，工作在CPOS模式下每端口可以通道化为3个E3/T3链路，工作在POS模式下可以作为1个或2个155MPOS接口使用，从而有效地减少用户投资，把有限的投资下实现接入速率选择的需求变成现实！,2.5GPOS接口卡支持POS/CPOS工作模式切换,SR6600系列路由器的HIM-1POS/STM16接口板可以在POS和CPOS两种工作模式间切换，工作在POS模式时作为1个2.5GPOS净通道使用；工作在CPOS模式时可以通道化为8个155MPOS通道，或者4个622MPOS通道，或者若干个155MPOS和622MPOS通道并存（通道化后的155M、622MPOS通道数之和要小于等于8个）。这样有效地减少用户投资，在有限的投资下实现接入速率的灵活选择！,GE光接口卡支持100M/1000MSFP光模块自动识别,SR6600系列路由器的HIM-4GBP/8GBP接口板支持100M/1000MSFP光模块的自动识别，使用100MSFP模块就是FE接口，使用1000MSFP模块就是GE接口，同时支持FE、GE接口的混合使用。这样有效地减少用户投资，在有限的投资下实现接入速率的灵活选择！,在多核分布式系统上全面支持IPV6特性，用户无需增加任何投资，即可将网络从IPV4平滑升级到IPV6IPv6协议栈：ICMPv6、PathMTU、ND、自动配置、DNSClient等IPv6过渡技术：双栈、NAT-PT、自动隧道、配置隧道、6to4隧道、ISATAP隧道等IPv6路由协议：BGP4+、IS-ISv6、OSPFv6、RIPng、IPv6组播协议等,无需追加投资实现IPv6平滑升级,需求1：GRE/L2TP,需求2：高性能的NAT,需求3：高性能的Netstream,需求4：高性能的IPSec,需要增加单独的GRE/L2TP板卡,需要增加单独的NAT板卡,需要增加单独的Netstream板卡,需要增加单