华为智慧教育国家教育专网解决方案

华为智慧教育

——国家教育专网解决方案作者：康茁00111437目录

2 教育专网解决方案

1 教育专网发展趋势及关键需求

3 成功案例教育专网基础网络解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

教育专网发展趋势Page3网络超宽带化网络运维高效化承载业务多样化IP地址资源扩大化教育专网大量IP数据业务需要加载到骨干；多媒体数据业务对带宽需求巨大从2.5G-10G-40G-100G-200G-400G的平滑过渡业务类型增多，大量服务器、存储业务、综合数据网需要承载满足安全需求，健康运营监控，业务保护多样化网络设备统一调度管理IPv4toIPv6，平滑过渡From教育专网现状Page4偏远学校接受远程教育服务质量差教育工作者协同办公条件不足覆盖地域广、接入单位多、设备类型复杂缺乏有效的网络运维工具数据交换、共享、互访安全性低网络资源滥用现象严重，恶意网络攻击资源不足网络容灾能力低无法保障关键业务的可用性教育专网安全性低可靠性低运维较难网络健壮性大带宽、低时延易运维可扩展建设可靠网络架构，网络设备本身要充分考虑可靠、冗余、容错能力。全方位多纬度的安全技术，保障业务及运维安全。基于OTN等技术在骨干网络构建大容量的带宽通道。承载大流量远程视频教学、视频会议方面。系统实时监控，网元智能化，网管快速清晰反映网络变化。强大的统一网管系统，提供灵活便捷的网络维护和管理能力。适应终端接入不断增多、网络应用不断丰富的需求。丰富的业务接入能力，灵活的业务调度和扩展能力。IPV4向IPV6平滑过渡。教育专网教育办公视频会议网络运维在线学习资源共享教育专网关键需求Page5目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网基础网络解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

教育专网解决方案全景图Page7挑战:价值:网络受限，学校不能享受平等教育服务网络资源滥用现象严重，恶意网络攻击网络容灾能力低，无法保障关键业务的可用性运维困难，缺乏有效的网络运维和管理的工具随着网络规模扩大。用户数增多，IP地址资源严重不足建设可靠网络架构，为城乡学校之间提供网络连接，以缩短城乡教育水平差距全方位多纬度的安全技术，保障业务及运维安全。网络设备本身要充分考虑可靠、冗余、容错能力。实现可视统一运维的网管解决方案IPv4向IPV6过渡XX教育机构地区1地区2XX学校XX学校XX国学术网络国际互联控制中心XX学校XX学校XX学校XX学校XX学校XX学校XX教育机构XX省XX省地区3地区4XX国学术网络XX省XX省XX省XX省XX省XX省目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网骨干网解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

教育骨干网场景分析Page9国家资源中心学校学校B合作机构国家网络管理中心区域网络管理中心区域网络管理中心教育局学校学校A教育局涉及范围广传输距离长教育骨干网诉求Page10高可靠网络全方位多纬度的安全技术，

保障业务及运维安全。网络设备本身要充分考虑可

靠、冗余、容错能力。网络稳定对带宽需求高，如视频、 P2P、资源共享等。大容量提高网络可靠性的可扩展

性，满足多业务部署需要。多业务部署教育广域骨干网和城域网解决方案Page11教育网广域骨干网络XX省城域骨干网XX城域骨干网Internet…XX市XX市XX市数据中心网管中心XX市XX市XX市XX市XX市XX市XX市NENENENEEudemonOSNOSNOSNOSNOSN科研合作在线课堂在线课本教务管理视频会议方案及亮点方案：IP层：广域骨干网络由4~6个核心节点双平面保障组成，省级城域冗余设计；传输层：光纤OTN骨干传送、偏远地区使用微波中继传输.亮点：设备级可靠性大于99.999%，网络故障10ms-500ms内恢复，业界最全BFD，全业务保护倒换。可扩展拥有40G/100G高速端口，兼容IPV6.光传送OTN单波100Gbit/s，单纤8Tbit/s，可平滑升级。客户价值多种教育业务共享带宽，支持快速倒换，确保

业务不中断。解决教育资源不均衡，提供高质量的远程教育和协作办公视频会议等服务丰富的可靠性技术保障Page12E2E<200msFRRE-VRPP快速业务倒换CSS设备集群组网BFD双向转发检测CSS设备级可靠性技术网络级可靠性技术软件可靠性NSFGR硬件冗余备份关键冗余热插拔…维护可靠性ISSU热补丁快速的网络保护倒换Page13VPNFRRVLLFRRTEFRR提供50ms主用到备用的路径切换自动隧道进行节点和链路保护主备TE隧道端到端200ms保护LDPFRRIPFRRMPLSOAM隧道保护组PE11PE12PE21PE22P11P12P11P12CEVRFVRFVRFVRFIP/MPLSCoreCEBackupTunnel主隧道BackwardTunnelforBDIPPEPEPPEPEPrimaryTEtunnelBypassTunnelBypassTunnelBSCSGSN2SGSN1FrameRelayCE1CE2PW1PW2PPEPEPEPEPPPIP/MPLSCORE端到端的50ms倒换核心节点SRSRP节点PE节点PE节点LANSRSRPE节点PE节点业务接入业务接入解决VPN路由收敛慢的问题BFDA平面B平面主用路径备用路径主用路径备用路径FRRA平面B平面主用路径备用路径主用路径备用路径BFDFRR提供50ms主用到备用的路径切换华为成熟应用的创新高可靠技术Page14探测速度高达10ms，确保端到端200ms业务保护BFD探测技术领先的虚拟化技术，集群带宽高，链路利用率高设备集群组网设备采用SmartLink双归上行，网关设备采用VRRP技术全双归组网提供端到端的MPLS快速切换（小于200ms），保护P节点和链路故障。快速业务倒换硬件全冗余，双引擎双电源，强大的链路捆绑技术模块级全冗余亮点：保护投资，可持续发展Page15IPv6兼容、IPv6VPN模块化设计，可重复利用平滑升级，不中断业务ISSU

不中断路由NSR

不中断转发NSF升级简单方便、硬件热插拔容量前瞻性，考虑5年的业务发展大容量硬件平台路由器集群能力高速端口40G/100G平滑升级容量前瞻性业务前瞻性可持续发展目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网基础网络解决方案教育专网业务质量保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

业务保障应用场景Page17视频会议教育办公核心教育业务在线学习多种保密级别、不同带宽需求的教育业务系统需要分别传送传输带宽不同，确保末端教育业务顺畅达到当带宽出现突发瓶颈时，动态调节骨干网络业务保障诉求Page18高质量业务保障核心业务优先级保障用户优先级保障核心业务顺利开展在线学习课件流畅播放。智真会议召开顺利，无马

塞克，不丢帧。关键业务发生故障时，能够

迅速定位故障和故障恢复故障快速恢复

多媒体播放流畅Page19基于MPLS的层次化H-QoS业务保障一般数据业务应急通信视频语音会议网管业务…重要VPN用户1CT7CT2CT6CT0CT7EFCT6CS7CT5CS6CT0BE●●TECT5优先级调度带宽保证…重要VPN用户2…CT1CT4CT3应急通信视频会议IP语音数据业务方案重要用户建立高优先级的VPN。

VPN内根据业务不同，进行优先级调度，保证高优先级带宽

VPN内普通政务数据业务进行剩余带宽的公平调度。客户价值提供差异化业务质量保证从而实现网络价值最大化，为特定教育用户或特定教育业务提供专用带宽。提供了更高靠的带宽使用效率。提升用户体验，保障教育业务质量，支持在线教学、视频会议等实时业务。IP语音一般数据业务类型QoS白金业务金牌业务银牌业务金牌业务铜牌业务应急通信

视频会议关键数据Page20CE物理拓扑城域网城域网教育核心网网络层业务层“在线课堂、视频会议、IP电话、关键数据业务、网管业务”Eth-OAMSmart-linkBFD增强（端到端/点到点）TE-FRRVLL-FRRPEPECEVPNFRRE-VRRPGE方案亮点端到端故障检测和故障恢复，

准确定位故障点和故障原因

节点、链路故障恢复业界领先的业务端到端200ms故障恢复，确保教育业务顺利进行。BFD能够在系统之间的任何类型通道上进行故障检测，专注于转发故障的快速检测，帮助网络以良好QoS实现语音、视频及其它点播业务的传输。网络故障快速恢复Page21R8R1MPLS-TE根据带宽优化路径MPLSTE路径可控制，可管理指定路径一级骨干二级骨干三级骨干POSGEGE155M155MNx2M流量工程鱼形图方案亮点MPLSTE结合了MPLS技术与流量工程，通过建立到达指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的在资源紧张的情况下，MPLSTE能够抢占低优先级LSP隧道带宽资源，满足大带宽LSP或重要教育业务的需求通过部署MPLSTE最大可以节省40％的传输成本。流量控制方案：MPLS-TE业务保障方案亮点Page22故障快速恢复机制最优质业务体验节点、链路业务故障检测业务端到端200ms故障恢复视频流质量检测关键频帧重传视频流畅保障机制关键业务最优保障重要用户优先级保障用户业务优先保障大带宽业务分配大带宽链路业务带宽按需分配目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网基础网络解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

安全应用场景Page24骨干网普通教育办公资源关键教育资源教育公共资源校园网其他教育资源Internet公共场合访问移动办公室内办公休息区访问

园区在线学习终端用户访问场景复杂终端数量和种类比较多用户分布范围比较广用户行为种类多……专网安全诉求Page25强安全设备防攻击网络防攻击设备安全信息访问权限控制传输过程信息加密设备的网络接入访问控制内容可视化内容可控化内容可控行为可信信息安全解决方案概览Page26校区3出口路由器防火墙运维管理中心Internet教育网SSLVPN校园内部网络核心交换机数据中心其他学校DDOS入侵检测系统IDS出口防护区DMZ防护区内网防护区校区1校区2防火墙防火墙客户价值对外部网络数据高过滤，外部攻击阻断。对内部网络的数据全面管理，对内部人员进行权限管理。终端行为管理，行为规范基线。全方位保障教育专网信息安全。保障了教育工作者对外业务和对内办公的高效工作，为教育工作者打造强大的网络壁垒。方案CELANPEPPCELAN防火墙PE防火墙普通IP报文普通IP报文加密IP报文加密IP报文加密MPLS报文加密MPLS报文加密MPLS报文窃密设备教育部门教育骨干网教育部门MPLSVPN更高安全部署：报文加密Page27设备安全Page28CPU防攻击黑白名单TCP/IP攻击防范应用层联动层次化CP-CAR业务平面防护资源隔离VPN深度业务监控方案DPI防火墙，AV，Anti-spam管理平面防护远程登录认证（AAA，Radius）安全登陆（SSH）SNMPV3网元设备安全功能控制平面防护协议保护（MD5）>SMuRPF路由协议加固系统漏洞防护行为可信Page29系统外部人员第三方域管理服务器教育公共资源普通教务系统SM，SCSWITCHSACG用户域终端网络域强制设备服务域策略判断&修复计算域认证前域数据管理员系统内部人员核心教学系统下载安全策略通知切换认证域安全状况信息修复建议认证信息业务信息流授权信息认证信息安全状况上报请求修复信息终端用户的网络资源使用权限控制内容可控Page30纵向带宽管理：同一体系不同层级的教育部门之或学校间，制定不同的网络资源策略横向带宽管理：不同教育部门或学校之间制定不同的网络资源策略网络监控设备部门A部门B部门C流量控制优先级分配应用控制亮点：多重保护Page31流量管控应用控制优先级分配CPU防攻击控制平面防护管理平面防护业务平面防护行为识别行为控制行为审计设备级安全保障全方位行为管控内容级控制安全保障目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网基础网络解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

网络运维应用场景Page33管理员故障排查设备巡检设备管理网络运营海量设备，设备管理难度大设备分布范围广，设备维护难故障种类多，故障处理难网络运维诉求Page34易运维简易操作，方便配置网络流量分析复杂，需要

清晰掌握网络带宽使用情况网络告警多，需要快速排

除故障网络运维网络功能需求复杂，需要

能够支持接入认证等全面的

管理功能，并能按需装配涉及网络设备，服务器等

资源繁多，需要进行统一

的管理网络部署使用多家

厂商设备需要支持第三方设备的统一

管理资源统一管理

功能齐全一体化运维解决方案Page35可视管理eSight任何设备任何用户提高效率任何业务降低支出任何用户可用差异化的版本满足不同企业用户的管理和商务需求开放的二次开发平台和API接口满足不同企业集成和打造个性化工具的需求任何设备可管多厂商以及IP+IT设备统一管理，减低网络管理成本批量部署设备，提升运维效率任何业务可视面向业务的SLA，直观呈现业务质量WLAN可视化管理，向导式配置MPLSVPN全网统一监控，一键式故障诊断业务E2E可视化管理Page36覆盖IP域关键技术操作可视化业务故障检测MPLSTEL3VPNVPLSPWE3分层E2E检测,准确定位故障点和故障原因业务基本信息设备选择批量输入各节点参数自动检查参数规则业务拓扑图,所见即所得CE1PE1PE2CE2LSPPing802.1agMACPingICMPPingICMPPing(VRF)MPLSVPN解决方案提供管理VPN的部署、监控和诊断管理，为关键业务服务质量和可靠性保驾护航。基于业务提供丰富的检测诊断手段，实现业务快速的联通性检测，故障排查。丢包率、时延等指标量化的反应网络质量eSight客户端A区域B区域A客户端B不同用户分配不同权限，记录日志分权设置用户管理区域，限制用户管理范围分域设定用户有效时间、有效期分时精细化的用户管理Page37面向业务的SLA管理，直接呈现业务质量Page38SLA预定义SLA服务，封装了NQA指标ICMPJitterUDPEchoUDPJitter

视频业务基于预定义的业务创建SLA任务，执行后，可获得SLA符合度SLA符合度直接呈现业务质量132不用理解复杂的NQA指标，直接面向业务，降低技能要求，减少学习成本丰富的Web报表Page39

独立的Web性能报表服务系统（iWEB），可继承网管用户权限。可按天、周、月、年等定时自动生成报表，也可手工生成报表。支持HTML、Excel、CSV多种格式浏览和保存报表。报表可向内部或外部邮箱发布，方便查阅。可定制化报表，网络数据信息自由统计。提供丰富的报表资源报表设备/单板/接口等性能报表设备/单板性能接口带宽、流量SLA统计……告警报表告警分布告警明细业务报表VPN业务报表运维解决方案亮点Page40网管系统可视化运维管理内置web管理实时性能监控智能故障检测目录

2 教育专网解决方案

1 教育专网发展趋势及挑战

3 成功案例教育专网基础网络解决方案教育专网业务保障解决方案教育专网安全解决方案教育专网运维解决方案教育专网IPV6解决方案

IPv6部署，势在必行Page42IPv6产业链日渐成熟政府积极推动

IPv4地址已耗尽中国，在2003年启动“中国下一代互联网示范工程（CNGI）美国国防部，在2006年开始大规模部署IPv6网络土耳其政府，在2011年要求网络设备必须全部支持IPv6特性。新加坡政府，在2012年推动运营商向IPv6全面迁移摩洛哥电信管理局，截止2013年要求运营商实现部分IPv6商用业务厂商IPv6特性规格支持IPv6协议标准制定IPv6应用系统的丰富政府积极推进教育专网规模扩大教育云计算、教育云存储等应用扩张，教育业务种类不断增多网络规模不断扩大终端种类和数量持续增加2011年2月IANAIPv4地址分配完毕，业务持续发展和IPv4地址即将耗尽是必须面对的现实问题应对地址短缺，IPv6是解决IP地址不足的根本解决方案，IPv6部署已成为全球的共识教育局公众…学校教育云教育专网教育专网IPv6应用诉求Page43平滑演进到IPV6网络地址的希缺与网络规模

的大发展形成了鲜明的对比满足地址扩容需求前瞻性科研项目较多，推

科技可持续发展。服务质量保证安全机制保障提升业务承载质量推动科研项目发展主流演进方案-双栈+

NAT444Page44私网用户通过LSN（NAT44）访问IPv4Internet。在HG上做第一次NAT，在LSN上做第二次NATLSN相对于传统NAT的区别在于位置提升和性能提升NAT444通常和双栈一块使用，用户同时得到IPv4私网地址和IPv6地址对视频、话音等业务需要两层ALGIPv6骨干网IPv4骨干网ME60HGv4/v6v4/v6LSNIPv4IPv6双栈2001:0:1:1::2IPv4/PortIPv4/Port/TCP10000/TCP5000LSN

Session表双栈城域网方案主流演进方案-6RD和6To4的区别是使用运营商前缀地址保持现有IPv4网络基础上快速提供IPv6接入用户分配公有或私有IPv4地址，只给愿意使用IPv6的用户提供IPv6接入v4/v6用户通过与6RDGateway间的隧道访问IPv6Internet终端：双栈和IPv4单栈，家庭网关需要支持6RDPage45ME60IPv4IPv6双栈HGv4/v6v46RDGateway6RD隧道IPv6骨干网IPv4骨干网v4城域网方案主流演进方案-DS-LitePage46IPv6骨干网Softwire/IPv4/PortIPv4/Port2001:0:0:1::1//TCP10000/TCP5000DS-LiteCGN是特殊的CGN设备，使用HG上的IPv6地址和终端上的IPv4地址一起建立NATSession表CGN设备上支持自动的4over6隧道，返程IPv4报文进行NAT转换后直接完成4over6封装终端：双栈和IPv6单栈，家庭网关需要支持DS-LiteDSLiteCGN

Session表2001:0:1:1::22001:0:0:1::22001:0:1:1::12001:0:0:1::1DS-LiteCGNBRAS(v6)外层IPv6SA：2001:0:0:1::2

外层IPv6DA:2001:0:0:1::1

内层IPv4SA：

内层IPv4DA：v4/v6IPv4IPv6双栈IPv4骨干网HGv6城域网4in6隧道方案不同过渡方案对CPE要求不同v4/v6骨干网接入网二层透传POP层城域核心层CPEv4v6v4/v66RDGWDS-liteCGN骨干网提供普遍业务服务，要求支持IPv4/IPv6双栈无论采用哪种过渡技术，城域核心层都要求支持IPv4/IPv6双栈采用不同的过渡技术，对城域POP层设备的要求不同6RD方案中可仅支持v4单栈双栈方案中要求支持v4/v6双栈DS-Lite方案中可仅支持v6单栈引入中间层处理过渡技术v4/v6v4/v6v4/v6v4/v6v4/v66RD方案双栈方案DS-lite方案IPV6主流演进技术方案部署差异Page47IPv6演进路线图Page48双栈+NAT444保证业务平滑演进基础上引入IPv6纯IPv6DS-Lite12延缓IPv4地址消耗IPv6演进IPv436rd快速引入IPv6直接部署DS-lite加速用户演进IPv66rdNAT444或DS-lite可以平滑演进到IPv6，6rd不解决IPv4地址短缺，必须再经过一次演进过程才能过渡到IPv6DS-lite是以IPv6为基础，可以加速和推进IPv6产业链发展6PE（IPv6ProviderEdge）是在目前的IPv4网络中利用MPLS隧道技术为不同地区的IPv6网络提供连通服务，能够很好的利用现有的MPLS网络资源。6PE方式是在ISP的PE设备上实现IPv4/IPv6双协议栈，利用MP-BGP在PE间发布IPv6

路由信息，PE之间通过Tunnel/LSP来透明传输IPv6报文；核心节点P保持不变，PE、P之间利用IPv4路由协议交换路由建立MPLS隧道。PE和CE之间利用IPv6协议中的IGP、EBGP和静态路由等方式交换IPv6路由。CE2PEB6PEPEA6PEMPLS/IPv4CE13000::1L1/3000::13000::1MPLSTunnelMP-IBGPIPv6LinkAF:IPv6RoutingDistribution最大限度保留用户投资，保持现网骨干侧结构不变，快速实现IPv6接入方案骨干网方案-MPLS6PEPage49IPv6VPN原理与BGP/MPLSIPv4VPN相同，通过MP-BGP在PE间发布VPN-IPv6

路由信息，PE之间通过Tunnel/LSP来透明传输私网IPv6报文；核心节点P保持不变，PE、P之间利用IPv4路由协议交换路由建立MPLS隧道。PE和CE之间利用IPv6协议中BGP4+、IGP多实例、静态路由等方式交换VPNv6路由。RoutingDistribution最大限度保留用户投资，保持现网骨干侧结构不变，快速实现IPv6接入方案CE2PEB6vPEPEA6vPEMPLS/IPv4CE13000::1RD/ERT/L1/3000::13000::1MPLSTunnelMP-IBGPAF:VPNv6IPv6LinkVPNBVPNBCE1VPNACE2VPNAVPN接口骨干网方案-MPLS6VPEPage50边界路由设备启动IPv4/IPv6双协议栈，并配置IPv6overIPv4隧道。边界路由设备在收到从IPv6网络侧发来的报文后，如果报文的目的地址不是自身且下一跳出接口为Tunnel接口，就要把收到的IPv6报文作为负载，加上IPv4报文头，封装成IPv4报文。在IPv4网络中，封装后的报文被传递到对端的边界路由设备。对端边界路由设备对报文解封装，去掉IPv4报文头，然后将解封装后的IPv6报文发送到对端的IPv6网络中。根据隧道的应用场景可以将IPv6overIPv4隧道分为IPv6overIPv4手动隧道、IPv6overIPv4自动隧道、6to4隧道。方案DualStackRouterMPLS/IPv4MPLSTunnel骨干网方案-6over4隧道Page51DualStackRouterIPV6IPv6IPV6hostIPV6host三种骨干网部署方案的比较方案Native双栈MPLS6PE/6vPE6over4隧道改造点需整网支持IPv4/IPv6双栈，可能需要更换部分硬件只需在边缘节点PE升级或更换部分硬件，P节点不需改造只需在边缘节点PE升级或更换部分硬件，P节点不需改造协议部署IGP:OSPF/OSPFv3/ISIS多拓扑BGP:BGP/BGP4+IGP:OSPF/ISISBGP:MP-BGP4+(6PE/6vPE)标签分发:LDP/RSVPIGP:OSPF/ISISBGP:BGP隧道:GRE隧道/6over4隧道隧道上可起OSPFv3/BGP4+可扩展性好好隧道为N2连接，扩展性受限维护成本增加了IPv6协议栈，需要处理因此带来的复杂性IPv6相当于引入新业务，对原来的维护冲击较小隧道连接多，Overlay网络维护比较复杂安全IPv6协议栈导致安全风险增加不影响原来MPLS网络的安全可能受到针对隧道的攻击适应场景现网为NativeIPv4骨干网络最适合现网为IPv4MPLS骨干网络临时过渡方案，适用于早期只需要提供IPv6可达性的场景Page52IPv4/IPv6双栈PEPEPPNative双栈MPLSPEPEPP6PE/6vPE6PE隧道/IPv6VPNIPv6IPv6IPv4PEPEPP6over46over4隧道IPv6IPv6可商用业界首家DSLiteCGN20092010双栈、6PE/6vPE，完善的IPv6用户接入控制管理全球首家发布DSLite方案,法电、意大利电信试商用！全面支持6RD、PNAT、NAT64、LSNNAT44、IVI等过渡技术，端到端方案全面成熟解决方案应需而变，持续为客户创造价值无论采用何种演进方案，CGN和IPv6BNG都是必须的核心设备!业界首家一板多功能2011华为端到端IPv6演进解决方案Page53QuidwayNetEngine5000EQuidwayNetEngine80EQuidwayNetEngine40EQuidwayNetEngine80QuidwayNetEngine40QuidwayNetEngine16EQuidwayNetEngine16 QuidwayNetEngine08 QuidwayNetEngine05 QuidwayNetEngine20E QuidwayNetEngine20 QuidwayS9300 QuidwayS5300 QuidwayS3300IPv6Ready是IPv6论坛的认证标志，验证IPv6设备的标准符合度。华为是全球通过最多产品认证的厂商之一IPv6

Ready认证Page54亮点：方案完善Page55全球通过最多产品认

证的厂商之一支持多种过渡技术端到端IPV6技术方IPV6技术商用早多种过渡方案端到端演进方案IPV6产品认证成熟商用亮点总结Page56成熟的、规模部署MPLS网络统一L2/L3VPN强大的跨域VPN无丢包的视频会议体验流量性能监测视频丢包重传视频优化，存储换转发毫秒级的智能故障检测端端到端双向探测持续在线监测确保语音和视频QOE简单的易维护的网络管理VPN端到端管理流量分析高效的QOS部署IP/IT统一管理全方位的网络安全和高可靠立体的网络安全入侵检测/防御设备99.999%TE全面的网络可靠统一教育网，广域路由，局域交换专网解决方案主要产品Page57路由器NE40E-X16NE40E-X8NE40E-X3交换设备NE20E-X6NE40E-X2NE40E-X1S9300

S53