ME60 产品系统介绍 (V600R002).ppt

1、ME60 产品系统介绍,ISSUE 1.0,Page 1,IP网络向智能化的电信级IP承载网转型的过程中，核心网边缘设备的智能化是实现网络转型的关键。核心网边缘设备必须从简单的IP转发设备转型为智能化的多业务控制网关，以支持3G/NGN等电信业务的开展。本课程详细介绍了多业务控制网关ME60。,前 言,Page 2,学习完此课程，您将会： 了解ME60的体系结构。 了解ME60的主要特性。 了解ME60的主要应用。,目 标,Page 3,第1章 网络转型 第2章 ME60体系结构 第3章 ME60主要特性 第4章 ME60的关键应用,内容介绍,Page 4,当前网络业务的变化,需求的变化 要求

2、提供丰富的内容和区别服务，而不是简单的连接； 增值业务对用户更为重要, 是新的业务营收来源； 运营商的挑战 基于传统网络，难以在需要时提供种类繁多的增值业务，收入下降； 一张IP网络提供所有的业务，但其带宽大部分被不带来收入的P2P流量消耗； 网络转型的挑战 传统IP网络只能提供单一的尽力而为的转发业务，增值业务、视频、IPTV、游戏、NGN和3G等业务之间没有资源隔离, 不能保证业务正常开展； 网络的宽带业务价值链缺乏控制点，也缺乏有效的运营模型； “内容+网络”的融合在传统Internet网络上应用困难；,难道IP网络提供商只是提供一个传输管道? 如何保持可持续发展?,Page 5,网络转

3、型的方向,发展多业务承载网络，接入各类业务终端和传统网络的网关，提供数据、视频、语音和游戏等，避免为不同业务管理多张网络； 通过高可靠性、高性能和QoS保证加强IP+MPLS核心网络； 通过智能网络边缘关联承载层和业务层, 实现承载业务的感知、分类和策略执行，保证其QoS和强大的安全保障； 发展可管理和可运营的网络，以降低CAPEX和OPEX； 综合的BOSS解决方案、平台化的业务管理、快速响应和客户定制业务；,转型方向：从传统的IP网络转向运营级网络.,Page 6,边缘网络必须具备很多功能,MPLS L3 PE VPN,Internet router,带宽管理,策略执行,BRAS,QoS,

4、IPSec / PPP终结,防火墙,家庭网关 管理,Address Translate (v4/6),深度报文检测,GGSN,会话边界控制器,Martini / PWE3,E1/ATM,VPLS / Ethernet switch,基础设施,管道,认证,业务和管理,POS/SDH,Triple Play,业务批发,Carrier Ethernet,TDM,Page 7,MSCG：Multi-service Control Gateway,华为的边缘网络架构,单个设备提供所有业务并处理, 包括MPLS VPN/VPLS/VLL/PWE3提供企业客户业务, BRAS提供Triple Play业务，

5、防火墙提供安全业务，SBC提供NGN信令和媒体流代理，DPI用于业务/协议识别和控制 所有用户接入基于商业策略控制, 包括安全、QoS和帐户, 而不是基于IP地址；,MSCG,Access,IP Core,核心网络规模大, 但功能上简单。边缘网络需要安全控制; 核心网络承载多业务, 需要边缘设备进行业务识别/业务流区分; 为了合理使用核心网络资源, 边缘需要实施资源控制和调度(CAC, Call Admission Control);,统一的用户管理是必须的; 难以在各种接入模式上实现统一的资源控制; 在接入网实施安全控制代价大; 在接入设备上支持QoS代价大;,通过关联业务层和承载层实现统一

6、资源控制(CAC) 基于用户级别业务流的管理、安全控制和QoS控制 业务识别、区分和代理 多业务汇聚, 以简化网络结构,Page 8,第1章 网络转型 第2章 ME60体系结构 第3章 ME60主要特性 第4章 ME60的关键应用,内容介绍,Page 9,ME 60,MPLS用于商业IP: MPLS L2/L3VPN用于企业网 MPLS VPLS用于Metro Ethernet MPLS TE用于运营级业务和网络资源管理 PWE3用于E1/ATM网络迁移,安全: 防止各种攻击和资源滥用 终端、网络和业务的安全,宽带IP业务: 为终端和用户接入认证和授权 动态业务选择(DSS, Dynamic

7、Service Selection) 业务计费,多业务引擎: ME60 MSCG,现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上 非常不利于运营级的管理。 通过集成如上功能模块到单个设备中，ME60实现了统一的管理和控制, 这是基于用户和业务的。,Page 10,ME60,ME60系列整机,ME60系列整机实物图（一）,Page 11,ME60-X16,ME60-X8,ME60-X3（交流）,ME60-X3（直流）,Page 12,ME60系列整机实物图（二）,ME60-16,ME60-8,Page 13,ME60-16,ME60-8,ME60-X8,ME60-X3,ME60-X

8、16,ME60新老整机关键参数比较,442mm*650mm*1420mm,442mm*669mm*1600mm,442mm*650mm*620mm,442mm*669mm*975mm,442mm*650mm*175mm,Page 14,交换容量,ME60-16：4块交换网板，每块交换网板上有4个交换芯片，每个交换芯片的容量为80G，因此ME60-16的交换容量为：80G*2(Bi-direction)*4*4=2.56Tbps。 ME60-8：4块交换网板，但每块交换网板上只有1个交换芯片，交换芯片的容量为80G，因此ME60-8的交换容量为：80G*2(Bi-direction)*4*1=6

9、40Gbps。 ME60-X3：ME60-X3采用接口板通过背板Full-mesh连接的结构设计，因此背板容量理论上都可转化为交换容量，考虑8B/10B开销，因此ME60-X3的交换容量为：18(Serdes)* 3(slot) *12.5*2*0.81.08Tbps。 ME60-X8：ME60-X8有3块交换网板，提供21备份，到每个LPU槽位有36对serdes（目前使用了72对中的36对），每对serdes速率是3.125Gbps，共有8个LPU。因此交换容量为： 36*3.125*0.8*8*2=1.44T。 ME60-X16：ME60-X16有4块交换网板，提供31备份，到每个LPU

10、槽位有32对serdes（目前使用了72对中的32对），每对serdes速率是3.125Gbps，共有16个LPU。因此交换容量为： 32*3.125*0.8*16*2=2.56T。,Page 15,背板容量,ME60-16：16个槽位，背板到每槽位有40对serdes，每对serdes带宽是3.125Gbps(不算8B/10B开销)，serdes均为双向数据传输：40*16*3.125*2=4Tbps。 ME60-8：8个槽位，背板带宽为40*8*3.125*2=2Tbps。 ME60-X3：3个LPU slots，每LPU slot有18对serdes连接到背板，每对serdes最大带宽是

11、12.5Gbps(不算8B/10B开销)，serdes均为双向数据传输，因此背板带宽为：18(Serdes)* 3(slot) *12.5*2(Bi-direction)=1.35Tbps。 ME60-X8：8个业务槽位，每个槽位有72对serdes连接到背板，最高速率可达12.5G；2个主控槽位，每个槽位有24对serdes连接到背板，最高速率可达12.5G。因此背板容量为：(7212.5G*8+24*12.5G*2)*2=15.6T，宣传15T。 ME60-X16：16个业务槽位，每个槽位有72对serdes连接到背板，最高速率可达12.5G；2个主控槽位，每个槽位有32对serdes连接

12、到背板，最高速率可达12.5G。因此背板容量为： (72*12.5G*16+ 32*12.5G*2)*2 = 30.4T，宣传30T。,Page 16,ME60新整机vs.老整机关键硬件比较主控,Page 17,ME60新整机vs.老整机关键硬件比较交换网,Page 18,ME60新整机关键亮点,平滑扩展到400G,Ready for 400G/slot，平滑升级无需更换基本组件： 机框 背板 供电系统 散热系统,主控功能提升,2USB接口 大容量CF卡 兼容硬盘设计 提供三级时钟与1588时钟 高性能多核CPU 控制总线带宽提升到1G 满足后续多框级联的架构设计 架构设计兼容未来主控上交换网

13、,分区供电模式 可实现机房电源零改造 22 / 44电源冗余备份 保障设备供电可靠性 供电系统Ready for 400G/slot,供电散热设计,风扇框后置 11 / 22 风扇冗余备份 U形风道 散热均匀，避免气流死角 领先的超静音风扇设计 支持温度感知和智能调速； 供电系统Ready for 400G/slot,安规标准 环境监控,系统环境监控、门禁管理 无需单独的设备，帮助客户节省投资,绿色节能降低TCO,向上向下兼容,紧凑设计，节省空间40 高密度端口：满足带宽增长需求 最绿色的平台：功耗最低，散热效率业界最高 统一软件平台 统一网管 降低Opex、Capex,向下平滑可扩展到400

14、G 向上完全完全兼容老单板， 保护用户投资 面向未来可扩展 ：高性能、高容量,低频滤波板 抑制风扇低频噪声干扰 大功率、大通流情况下解决低频滤波难题 满足ENSI EN 300 132和NEBS GR-1089-Core标准,Page 19,散热系统（风扇） Ready for 400G/slot,ME60新整机Ready for 400G/slot,Page 20,ME60 绿色400G平台,功耗最低：每10G端口功耗比业界同等设备低30左右，平均每台设备每年省电超过1万度,NEW 400G Platform,绿色平台，统一网管，统一平台 从10G到400G，向前向后兼容所有单板 节省OPE

15、X 多平面设计, 信令处理和数据转发分离; 业务可扩展, 比如NAT和iVSE通过负荷分担分布到多个业务处理单板上1;,Page 33,第1章 网络转型 第2章 ME60体系结构 第3章 ME60主要特性 第4章 ME60的关键应用,内容介绍,Page 34,ME60关键特点,全业务承载，为电信级业务运营保驾护航 完整的HQoS解决方案，HQoS、DS-TE和MPLS HQoS，保证多场景的QoS部署 增强视频解决方案：实现FCC，RET功能，增强用户视频体验; 提供iRSM解决方案，快速故障定位 集成WLAN AC特性，实现WLAN用户和固网用户的统一接入认证，大大降低FMC网络TCO,采用

16、业界领先的网络处理器和分布式处理架构，获得持续的业务升级能力和突出的处理性能；,可以根据需要对各功能模块进行灵活的组合和扩展；,大容量，支持海量并发用户 400G硬件平台，支持40G BRAS。单框支持256K并发用户。,完善的可靠性机制，降低运维压力 支持多机热备份：机框间全业务热备份，200ms快速倒换。 用户PPPoE上线速度快：1000用户/机箱/秒，一万用户可以秒级上线,Page 35,ME60主要业务特性-1,IP IPv4/IPv6双栈, IPv4地址转换和IPv6过渡方案 路由协议: Static, RIP/RIPng, OSPFv2/v3, IS-IS, BGP/BGP+/M

17、P-BGP 路由表：10M(4G内存MPU), MPLS LDP, CR-LDP, RSVP MPLS OAM MPLS TE Diff-Serv aware TE Multicast 协议：IGMP, PIM-DM/SM, MBGP, MSDP 组播方案: PPPoE组播, MVLAN, 接口, 可控组播 组播路由: VPN 三层VPN: BGP/MPLS VPN, 二层VPN: VPWS(支持Martini和Kompella草案) VPLS: BGP或LDP 信令, H-VPLS,Page 36,ME60业务特性-2,宽带接入 用户接入: xDSL, Ethernet, WLAN, HFC

18、. IPv4 and IPv4/IPv6双栈接入 接入和认证： PPP、DHCP Option、WEB、AAA 授权：bandwidth, ACL, Priority, Routing Policy, DSS动态业务选择 安全: 通过VLAN和VPN隔离用户, 绑定检查 用户/会话： 32k/槽位, 整机256k（4G内存） VPN: 接入用户可映射到MPLS L3VPN, 用于多ISP业务批发 VPDN 功能: LAC/LNS/LTS NAT/NAT ALG,Page 37,ME60业务特性-4,IPTV 支持各种用户标识方式: 包括VBAS、DHCP Option 82、PPPoE+等 组

19、播: 基于PPP会话、VLAN、组播VLAN或接口的组播 基于用户和位置的组播权限列表控制 组播流的优先级调度和整形 Triple Play 支持DHCP Option 82和Option60 支持终端的隔离和绑定检查 支持不同业务的优先级调度,Page 38,ME60业务特性-5,QoS能力 强大的简单流分类能力 灵活的复杂流分类，支持接口ACL和用户ACL Remark Meter CAR 功能强大的WRED,Page 39,ME60业务特性-6,HA 关键部件冗余 主控板、交换网、风扇、电源等关键部件提供冗余备份能力, 无单点故障 Graceful Restart和NSF 支持各类路由协

20、议和VPN应用的Graceful Restart, 主备倒换不需要重新学习路由 FRR和LSP 支持快速重路由和LSP的备份, 为链路失效和节点失效提供保护 OAM、BFD 支持MPLS OAM和BFD，在数据平面快速检测和倒换, 保证业务不中断 VRRP、ASSP 通过VRRP和ASSP, 为双归入接入和上行提供很好的保护能力 Trunk 通过以太网Trunk和IP Trunk, 增加带宽并提高可靠性 环网接入 支持STP和RRPP协议透传功能, 为环网接入提供了保证，有效提高业务可靠性,Page 40,第1章 网络转型 第2章 ME60体系结构 第3章 ME60主要特性 第4章 ME60的

21、关键应用,内容介绍,Page 41,域可以用来对用户分群、业务终端分类,用户管理：管理用户的策略,用户按域管理 域可以理解为具有某种共同业务属性的用户群或者某种业务终端 用户认证时，选择相应的域，按所选择的域来控制其业务 按域实施控制策略 认证计费策略：是否需要认证、计费，计费服务器故障后的计费策略 带宽控制参数 访问权限 用户优先级、DSCP/802.1p等QoS参数 路由策略，用户业务流分流 按域部署/分配网络资源 按域部署 DHCP Server、Radius Server、地址资源,Page 42,ME60,LanSwitch,VLAN1,VLAN2,PVC1,PVC2,PORT1,P

22、ORT2,PORT1 +VLAN1,PORT1 +VLAN2,PORT2 +VLAN1,PORT2 +VLAN2,ME60,用户管理：标识并定位用户的方法PUPV,PUPV：Per User Per VLAN，离用户最近的L2 或 DSLAM 为用户标记 VLAN ID 用户标识：帐号接入位置（BAS设备槽位端口VLAN）用户终端标识（IP、MAC地址） 用户安全性：通过VLAN 隔离，防DHCP、ARP、PPPoE欺骗，防IP 地址盗用 私接用户防止：一个物理位置接入用户数限制 帐号安全性：用户帐号和指定端口绑定 网络攻击定位：每个用户的接入位置唯一，对网络的恶意攻击不可抵赖,Page 43

23、,PUPV方式,PPPOE+方式,PPPOE+,VBAS方式,VBAS,DHCP Option 82,Vlan Stack,vlan,vlan,vlan,vlan1,vlan2,PPPOE,DHCP Op82,DHCP,ME60,用户管理：对标识用户的扩展技术,Page 44,DSLAM,DHCP Server,Internet,伪造MAC地址不断申请IP地址,关机不释放IP地址，长时间占用地址资源,盗用其它用户地址,ME60,Radius Server,用户管理：地址分配,分配静态地址 分配静态地址，在指定端口接入 分配动态地址 PPP用户从AAA 或本地地址池分配地址 PPP用户，从外部

24、DHCP Server统一分配地址 支持DHCP Relay 支持内置DHCP Server 地址的安全性 用户地址被绑定，防地址仿冒 用户关机后由ME60释放已申请的地址 对VLAN下接入用户数限制，防止恶意申请地址,Page 45,PPP拨号认证 PPPoE、PPPoEoA、PPPoA 拨号 本地地址池、Radius Server、DHCP Server分配地址 强推Portal 门户 802.1x认证 支持WLAN用户的EAP-MD5认证和EAP-SIM认证 Web认证 强制WEB认证，强推Portal门户 端口绑定认证 用户开机，无须输入用户名和密码，ME60根据接入端口位置自动认证

25、费用计入该端口对应的帐号 快速WEB认证 端口绑定认证和 WEB认证结合，无需输入用户名和密码，只需点击“确认”按钮 认证方式灵活性 同时支持PPP、 802.1X、 WEB、端口绑定认证，每个端口可以指定某种或某几种认证方式,动态地址用户 静态地址用户,PPP拨号用户,802.1x拨号用户,用户管理：接入认证,Page 46,当某个属性没有下发时，将按用户所在域的属性执行,用户管理：用户业务授权,带宽控制：通过CAR实现基于用户帐号的带宽控制 访问权限：支持基于用户分群的访问权限控制UCL（User based ACL），而不是传统路由器的基于地址段的ACL 互访权限：支持基于用户分群的互访

26、权限控制 QoS优先级：区分用户服务，DSCP 和 802.1p 组播权限：对用户组播权限控制，使组播业务可控 策略路由：指定上行端口（下一跳）、VLAN、隧道 动态授权：用户在接入过程中，根据业务需要修改用户权限，包括带宽、访问权限、QoS等,Page 47,用户管理：用户计费,实时计费，提供时长、流量计费信息 两级计费，运营商和代理运营商结算对帐 按时长、流量计费 区分接入方式：Eth、ADSL、WLAN 区分带宽 基于以上元素的各种灵活的资费策略 多种支付手段 按月结算 可充值预付费卡 一次性预付费卡,Page 48,用户管理：防止私接和资费流失,集成WLAN AC特性，实现WLAN用户

27、和固网用户的统一接入认证，大大降低FMC网络TCO,Page 49,IPOE接入WEB 认证方案,subscriber1isp1,ME60,GE4/0/1,GE4/0/0,202.1.1.2,Internet,subscriber2isp1,Web server,202.1.1.251,RADIUS server,202.1.1.249,DNS server,202.1.1.252,VLAN2,VLAN3,POLICY server,202.1.1.48,SW,Page 50,PPPOE接入认证方案,subscriber1isp1,ME60,RADIUS server,202.1.1.249,

28、GE4/0/1.1,GE4/0/0,202.1.1.2,DNS server,202.1.1.252,Internet,subscriber1isp1,VLAN2,VLAN3,POLICY server,202.1.1.48,SW,Page 51,L2TP接入认证方案,subscriber1isp1,ME60做LNS,RADIUS server,202.1.1.249,GE4/0/0,202.1.1.2,DNS server,202.1.1.252,subscriber1isp1,VLAN2,VLAN3,POLICY server,202.1.1.48,SW,ME60做LAC,基于ISP批发,

29、LSN作为用户网关负责认证计费等,Page 52,动态业务选择,动态业务选择 通过COPS开放策略下发动态业务,Page 53,MSCG根据用户带宽请求调整带宽 基于带宽调整的计费,QoS应用: Bandwidth On Demand,Page 54,BOD 业务 ( Bandwidth of Demand ),不同业务的带宽体验,用户根据不同业务的带宽需要在Portal上设置不同的带宽值,Portal服务器通过Portal协议通知策略服务器带宽调整，策略服务器通知MSCG下发新的带宽给该用户,用户无需下线，马上能够体验新的业务所需要的带宽服务,Page 55,DSG业务介绍,DSG业务是一种

30、更灵活的增值业务方式，可以根据五元组，用户组，优先级等信息对业务进行区分，给运营商提供灵活的部署业务的手段，如VOD业务， Walled Garden业务等 用户应用增值业务后，可以不占用用户的基本带宽，用户的其他业务不会占用该业务的带宽 用户上线后，可以根据需要到PORTAL服务器上点击不同的业务，当不再需要使用该业务时，可以随时取消该业务，方便灵活,Page 56,4. 策略服务器下发业务策略参数到设备,VoD 业务特性 需求来源 用户按需点播视频内容 收益来源 除网络通道服务以外的增值业务的费用 来自于视频内容服务商的收益分成 业务模式 用户通过PC及Internet享受视频点播服务 计

31、费模式 按时长计费 按流量计费,用户: 通过PC及Internet享受视频点播服务,L3,AAA Sever,城域接入网,MSCG,Portal Server,Internet,用户,MSCG,城域骨干网,VOD Server,1. 用户登陆视频内容服务商的Portal,2. 用户根据自己需要点播具体内容,3. VOD Server将用户点播的业务通知策略服务器,5. 设备对用户的业务策略进行调整,6. 用户通过PC观看视频，享受服务。,7. 上报计费信息,VOD业务流程,RM9000,Page 57,Walled Garden业务流程,Walled Garden业务 一种控制用户对某些特定站

32、点的访问权限的业务，从而使运营商可以介入控制ISP/ICP内容业务. 需求来源 控制资源通道，运营商向内容提供商转型 利润来源 用户为了访问特殊内容业务而支付的额外费用 业务模式 对用户进行特殊资源的通道控制 用户自助选择 计费模式 按时长计费 按流量计费,用户需求：用户需要使用特殊的网络资源,L3,AAA 服务器,城域接入层,MSCG,Portal 服务器,Internet,用户,ISP1,ISP2,1.用户初始使用 ISP1业务，无法使用ISP2业务,2. 通过portal申请使用ISP2业务,3. 申请ISP2业务需要的通道,4. 发送用户业务策略,7.计费信息上报,6. 用户除ISP1

33、业务外，也可以使用 ISP2业务,5. 调整用户业务策略,MSCG,城域骨干层,RM9000,Page 58,BTV 业务,MSCG,DSLAM 没有组播能力,DSLAM 有组播能力,STB,STB,组播转发表,Channel,portVLAN,Phoenix channel,1, 2: 100, ,Sport channel,1, 2: 101, ,User,Channel,Port+ VLAN,Max channel,TV 3,Phoenix,Sport CH,1,TV 4,2: 100, ,2: 101, ,1,组播权限控制表,IP CORE,基于端口MVLAN的组播复制,下发复制能力到

34、DSLAM，能够加快频道切换,支持 IGMP V1/V2/V3, IPv6 multicast.,支持基于用户的组播复制,无需对接入设备进行重建就能开展IPTV用户,Page 59,业务批发解决方案,Page 60,L2TP VPDN,LAC/LNS/LTS 16K Tunnels per slot, per chassis 32K sessions per slot （LAC/LNS） 128K sessions per chassis More than 150 sessions setup/second L2tp persistent tunnel sessions can be map

35、ped to MPLS layer 3 VPN,多机备份概述,Page 61,2层网络,Internet,ME60,ME60,AAA中心,主设备之间运行VRRP协议+BFD,主设备之间运行RUI,用户可以从2个BRAS上线，默认从主BRAS上线，主BRAS故障，用户不掉线，从备BRAS接入。 主备选择采用VRRP实现。可部署BFD来联动VRRP倒换。 用户信息通过BRAS设备之间的私有协议进行备份。 支持PPPoE、DHCP、Web用户的备份,多机备份中热备和温备的比较,温备与热备的比较 热备方式备设备实时在主控板、接口板上生成用户的转发表项，状态切换后可以直接转发用户流量，业务中断时间短，但

36、占用设备资源； 温备方式备设备只在主控板保存用户信息，待状态切换后，先下发用户表项，才能转发流量，业务中断时间较长，但可做到N：1备份。 组网拓扑图 和热备组网相同，BRAS2可同时为BRAS1、BRAS3备份,Page 62,BRAS-2,Switch1,Switch2,Page 63,无线城市场景-WiFi作为固定网络接入的补充,以太网交换机,DSLAM,FW,MSCG,SBC,城市,接入,SPoP,CORE,Policy server,AAA,APP,DATA,PORTAL,固定接入作为传统接入方式覆盖家庭，宾馆，写字楼。,WiFi主要覆盖酒店大堂、车站、机场等热点，提供移动数据,固定和

37、WiFi的接入共享应用和AAA层面，统一帐号,该场景使的运营商将固定网络接入延伸到了家庭以外的地方,该场景对于路由器和AAA平面没有具体要求 该场景要求BRAS支持AC功能（主要是支持瘦AP的管理功能）,固网延伸，提升ARPU值,Page 64,无线城市场景-AC对瘦AP的管理,以太网交换机,终端,接入,AC,CORE,即插即用-AC自动给AP下发配置,负载均衡-AC根据AP所带用户数均衡分布每个AP的用户,功率管理-AC根据AP负载情况调节每个AP的发射功率,漫游管理-终端用户能够在跨AP和跨AC两种场景下漫游,该场景对于路由器和AAA平面没有具体要求 该场景要求BRAS支持AC对AP的管理功能（配置下发、均衡负载、功率调节） 该场景要求BRAS之间提供隧道连接以管理跨AC漫游的用户,BRAS（AC),BRAS（AC),即插即用,功率管理,负载均衡,漫游管理,Policy server,AAA,APP,D