51CTO下载-数通产品普及培训-20090209.ppt

1、2020/9/14,网络技术服务部案例与培训组,数通产品普及培训,Page 2,本课程简介了华为公司全系列数通产品软硬件特性，工程、维护的特点及组网应用。,前 言,Page 3,学习完此课程，您将会： 了解数通系列产品的硬件特性和软件特性 了解数通系列产品的工程及维护的特点 了解数通系列产品的组网应用,目 标,Page 4,内容介绍,第1章 数通全系列产品介绍 第2章 数通产品工程及维护的特点 第3章 数通产品组网应用,Page 5,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 6,华为

2、公司全系列路由器产品,Quidway NE5000E,NE40-4,1.28T/单框,5T,80T,NE80E,NE40E-8,NE40E-4,NE40-2,NE40-8,NE80,NE20-2,NE20-4,NE20-8,NE16E,NE08E,NE05,AR4680,AR4640,AR4620,运营商接入层和中型企业、小型企业、远程办公,大型企业或运营商大型数据中心,中小型企业,运营商边缘层和中型企业,运营商汇聚层或大中型企业,AR28-40/80,AR18-1X/2X/3X,AR28-30/31,Page 7,路由器功能简单介绍,路由器就是一台为Internet网络中的IP数据包找到路径

3、的设备； 路由器的本质功能类似于邮政系统中的邮件分发中心的功能，只不过路由器操作对象是IP包而已（电子的）；,Page 8,Quidway NE系列和R系列路由器,Quidway NE系列高端路由器产品主要包括： Quidway NE5000E/80E/40E路由器；统称8090产品 Quidway NE80/40系列路由器；统称8011产品 Quidway NE16E/08E/05系列路由器； Quidway NE20系列路由器； Quidway R系列中低端路由器产品主要包括： Quidway R1600系列低端路由器； Quidway R2500系列低端路由器； Quidway R170

4、0系列低端路由器； Quidway R2600系列中端路由器； Quidway R3600系列中端路由器；,统称8070产品,统称8040产品,Page 9,Quidway AR 全系列路由器,Quidway AR28系列,Quidway AR46系列,Quidway AR18系列，统称8043产品,智能业务接入路由器,智能业务分支路由器,智能业务中心路由器,8040产品,Page 10,AR路由器与R路由器对应关系,不改名产品 R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不进行改名，以上几款设备基本停止销售。 更名产品 路由器“R

5、”更名为接入或高级路由器“AR”，后续产品沿用AR名称，其它的系列产品根据各自特点进行命名。 老名称 新名称 R3680E AR 28-80 R3640E AR 28-40 R2631E AR 28-31 R2630E AR 28-30 R2610 AR 28-10 R2611 AR 28-11 R1760 AR 28-09,Page 11,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 12,华为公司全系列交换机产品,运营商接入层和中小型企业,大型企业,运营商大型数据中心,运营商汇聚层设

6、备或大中型企业,S8512,S8505,S8508,S6502,S6506,S6503,中低端三层系列交换机,中低端二层系列交换机,Page 13,交换机功能的简单介绍,传统的二层交换机的功能： 与路由器功能相似，传统的二层交换机操作对象也是电子数据，只不过在数通的专业术语中这个电子数据称作数据帧，而路由器称作数据包；,Page 14,交换机和路由器异同,在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发； 传统路由器通过微处理器上运行的软件实现查找和转发； 三层交换机的转发路由

7、表与路由器一样，需要软件通过路由协议来建立和维护。 在局域网中引入三层交换： 能够更加经济的替代传统路由器。,Page 15,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 16,华为公司全系列CX产品,CX200A,CX200B,CX380,CX300B,CX300A,CX600-8,CX600-16,CX600-4,Page 17,CX200&300定位在网络接入层 主推RPR、RRPP环网接入和E1窄带接入 也可以通过FE/GE接入Dslam或小区楼道交换机 TDM窄带透传是CX20

8、0&300一个重要的亮点特性（应用在IP RAN和固网窄带接入的应用场景中） CX380定位在网络接入/汇聚层 下行可以是RPR、RRPP环网 上行可以是10GE CX600定位在网络汇聚/骨干层,CX的网络定位,Page 18,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 19,.,安全业务软件,.,防火墙/VPN,安全管理套件Secospace Suite,.,网络入侵检测,NIP100,Eudemon 300/500/1000,Eudemon 8080/8040,Eudemon 1

9、00E/200/200S,NIP200,NIP1000,SVN 3000 SSL VPN,USG 50,USG 3030/ 3040,资产管理,安全接入控制,员工行为管理,软件分发,补丁管理,认证服务,日志审计,终端安全,.,业务监控网关,SIG 1000,SIG 9280,华为公司全系列安全产品,Page 20,华为公司全系列安全网关产品,Eudemon 200,Eudemon 100E,Eudemon 500,Eudemon 1000,小型企业、远程办公,中小型企业,华为电信级硬件防火墙，从桌面式终端设备到高端千兆级别，以卓越的性能和先进的安全体系架构为网络提供强大的安全保障。,NP架构,

10、Eudemon 300,NP架构,中型企业,NP架构,Eudemon 200S,大中型企业,大型企业, 运营商大型数据中心,USG 3040,USG 3030,USG 50,Eudemon 8080,Eudemon 8040,城域网流量清洗,NP架构,Page 21,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 22,ME60-16,ME60-8,MA5200G-8,MA5200G-4,MA5200G-2,华为公司全系列MSCG产品,MA5200F,资源策略控制软件,RM9000资源策略

11、控制系统,RM9000 RMS,RM9000 PMS,RM9000 SSP,Page 23,RM9000在网络中位于承载控制层 与数通的ME60和5200G等产品配合组网，需要BAS/MSCG提供COPS接口与策略执行能力，支持BoD、VoD、DPI、记账/配额等功能。 集成了业务定制、业务调整、业务展示、用户管理以及资源接纳管理等功能，为用户宽带增值业务提供统一的策略管理，同时能够为宽带增值业务和IMS电信业务提供统一承载控制。,RM9000产品网络定位,Page 24,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6

12、节 PTN,内容介绍,Page 25,华为公司全系列PTN产品,PTN框式设备：PTN 3900& PTN 1900 PTN盒式设备：PTN 912、PTN 910、PTN 950,PTN 3900,PTN 1900,PTN 912,Page 26,PTN产品网络定位,Multi-Service Transport,E1/FE,E1/FE,E1/FE,Leased Line,PTN910,Offload,xDSL,PTN3900,Microwave,MGCF,IP Core,接入,汇聚,骨干,E1/FE,CSCF,GMSCe,MSCe,FE,MLPPP,Page 27,内容介绍,第1章 数通全

13、系列产品介绍 第2章 数通产品工程及维护的特点 第3章 数通产品组网应用,Page 28,数通产品工程介绍,按照数通产品工程上的特点,分为两大类: 1.中低端产品(主要为OEM H3C产品,交换机类,如S2000、S3000、 S5000等；路由器类，如AR系列） 2. 高端产品（主要有8090 产品，8011产品，H3C S7800、S8500系列交换机）,Page 29,数通产品工程介绍,以NE40E路由器为例，对典型数通工程的特点作介绍： 1.售前投标：重点关注售前规划方案和合同配置部分； 2.网络规划：数通的大型工程项目都会有此步骤，往往会作为服务产品销售； 3.安装准备：确保工勘数据

14、正确，同时需要准备网线测试仪、光功率计等测量工具； 4.设备硬件安装：由于数通设备的信号线缆大部分为以太网线或光纤，安装时一定要注意捆扎和为光纤套入波纹管； 5.软调：分为本地调测和远端调测，双方必须配置一致的协商参数； 6.割接：主要指业务的割接，在网络规划的割接方案里有非常明确的割接步骤及测试步骤。 7.验收测试：由于数通的版本和验收项目非常多，尽量在安装调测时就与随工完成大部分指标的测试，同时要提前协商好仪器的准备和使用等问题。,Page 30,数通产品工程介绍,网络规划： 内容概要： 1、组网拓扑的变更描述（如为新建一期工程则列举初始组网图）：,Page 31,数通产品工程介绍,网络规

15、划： 2、接口描述和IP地址的规划：,如果要看一个网络的规划质量、如果要看一个网络设计师的技术水准，直接看他的IP地址规划好了。,唯一性：一个IP网络中不能有两个主机采用相同的IP地址。即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址。 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。 扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。 实意性：“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方

16、式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址。,Page 32,数通产品工程介绍,网络规划： 3、路由协议规划（静态、OSPF、IS-IS、BGP） ： 最短距离：尽量使得IGP最短路径是传输最短距离，因为在骨干网中，端到端时延主要来自于传输时延。进一步，备份路径应尽量通过次短的传输距离，以减少主备切换带来的时延抖动； 快速收敛：快速发现故障并作出响应，使得系统从故障中尽快恢复，避免路由黑洞和路由循环； 可控及可预测：采用清晰、明确、简单的路由策略，摈弃过于复杂和精细的设计，避免给运营部署带来的困难； 稳定性：正确判断网络故障，避免频繁的路由计算和刷新 负

17、载分担：提高网络资源利用率和系统可靠性,Page 33,数通产品工程介绍,网络规划： 5、MPLS-VPN规划（单域、跨域）： 采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址。在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更。,典型IP城域网 MPLS VPN网络拓扑图,Page 34,数通产品工程介绍,网络规划： 6、网络安全规划: 网络安全包括业务安全、设备安全和数据安全等几个方面。 业务安全指用户业务

18、流不被非法截获、破坏、假冒等。由于不同的用户有不同的安全要求，一般由用户设备实现端到端的加密来实现用户业务的安全。 设备安全指网络设备包括网管系统应当防止网络管理员之外的任何人或组织对网络设备和网管系统配置、资源、诊断系统的有意或无意的访问、破坏和假冒和攻击。要求网络设备和网管系统应提供有效的认证措施，拒绝并记录非法的入侵，采取有效的手段防止其他攻击。 数据安全指设备和网管系统的配置数据、统计信息、诊断信息、历史记录、文档以及软件版本、补丁等不会丢失、错漏。数据安全一般主要管理手段来实现，比如，对数据的定期备份等。,Page 35,数通产品工程介绍,典型NGN网络规划示例：,（网络拓扑图）,（

19、逻辑结构图）,本网络采用双平面结构，核心节点与接入节点均按双平面规划，核心节点由于汇接多个省的流量，任意两点之间流量很大，考虑到传输距离对时延影响很大，因此大区之间尽量少绕路，确保一跳可达。 采用全连接方式，流量在两个平面之间负载分担承载，确保在链路和接点故障情况下，每个转发平面均按可以承担全部业务量设计，以保证业务的可靠性和服务质量。链路带宽按照话务流量模型设计，链路负载为30%，保证本网的轻载。,Page 36,数通产品工程介绍,验收测试： 1、验收项目： 配置功能验收、链路层验收、路由协议验收、MPLS验收、MPLS-VPN验收、可靠性验收、QoS验收、组播验收、安全功能验收等； 2、注

20、意事项： 数通版本比较多，各版本验收特性很可能有区别，因此务必在Support网站或者Info-server上选取正确的验收手册； 售前阶段一定要与客户协商好验收测试项目（比如：全网/节点），时间点等问题；对于大中型项目一定要在开工会时协商好测试用例； 数通设备的验收项目非常多 （光路由协议验收就有50项），因此务必在安装调测过程中就与随工把能测试的项目测试完毕，并且需要局方签字确认，作为部分验收数据使用； 在开工协调会时一定要与客户协商好测试仪器的准备工作，谁准备？谁使用？以免耽误后续验收测试时间。,Page 37,数通产品维护介绍,故障分类： 按故障申告现象划分： 业务级问题：NGN软交换

21、电话出现单通和双不通现象； 网络级问题：两个节点之间的CE之间无法ping通； 网元级问题：NE40的LPU单板频繁重启。 按故障原因划分： 连通性问题：两个节点之间的CE之间无法ping通； 性能问题：NGN用户通话质量严重下降。,不管是面对何种类型的故障，需要有序、系统的定位方法、流程以及工具，才能确定故障位于何处、处于何层。,Page 38,数通产品维护介绍,故障定位方法： 1. 分段方法 是一种横向故障定位方法，它把复杂的端到端连通性故障分割为多段且相对简单的连通性问题，然后逐段排查，直到发现故障位置为止。 IP承载网故障基本分段（由骨干网（核心层、汇聚层）以及接入网（接入层）等组成）

22、 接入网（接入层）问题 汇聚层问题 骨干网问题,注意：分段法是一种定位思路，是把端到端的复杂问题划分为多段简单问题，而在实际定位手段还是分块和分层方法。,Page 39,数通产品维护介绍,2. 分块和分层方法 是一种将复杂问题分解成简单问题的方法，属于纵向故障定位方法； IP承载网分块和分层： IP承载网可分解为控制平面和转发平面两块： 控制平面包含各种路由协议及路由策略等，它通过交换网络信息，完成转发表项的建立； 转发平面（IP转发、MPLS转发以及物理层、链路层）则是依据已经下发到网络设备接口板的转发表项，如FIB表项，转发数据报文。 按照分块和分层定位的思路，对于每一跳出现，通常是由这两

23、个层面共同或其中之一的问题造成的。可以按照这两个平面来排查问题。,Page 40,数通产品维护介绍,故障现象：AMG退出服务。 定位思路：1）由近及远判断故障点位置，是接入网故障还是骨干网； 2）进一步定位每一段的故障； 3. 故障分解：端到端连通性故障分解为骨干网故障、母局接入网故障和远 端局故障，以及用户接入层故障；,以承载网端到端故障处理为例：,Page 41,数通产品维护介绍,分段定位过程： NGN设备（soft3000）和母局接入网网关（边缘路由器）之间的连通性； NGN设备（soft3000）和远端接入网关（边缘路由器）之间的连通性； 母局接入网网关（边缘路由器）和远端接入网网关（边缘路由器）之间的连通性； 远端接入网网关和远端NGN设备之间的连通性； 判断： 如果不满足条件1，连通性故障可能在母局接入网； 如果满足1、同时满足2，连通性故障可能在远端接入网侧；为进一步验证，可以再判断条件4； 如果满足1、不满足2，则连通性故障可能在承载网骨干层，为了进一步验证，可以再判断条件3。,Page 42,内容介绍,第1章 数通全系列产品介绍