ne80设备系统介绍 ppt课件

DC000101 NE80设备系统介绍,1.0,学习目标,掌握NE80核心路由器的系统结构和工作原理 掌握NE80核心路由器各单板的功能 掌握NE80核心路由器业务特性 了解NE80核心路由器组网应用,学习完本课程，您应该能够：,课程内容,第一章 系统结构 第二章 单板介绍 第三章 业务特性 第四章 组网应用,NE80核心路由器总体介绍,面向运营级骨干网络、城域网的核心； 交换网容量128G，转发性能96Mpps; 双主控（MPU），双交换网板（NET）设计； 20个槽位，16个通用I/O槽； 通用分布式处理板(LPU)设计； 支持高密度、多种不同类型业务端口： GE、FE、ATM155、(c)POS155/622/2.5G RPR接口； 双M_BUS高速管理总线互为备份； 支持直流电源两组输入，或交流电源提供41备份； 风扇系统热备份。,机柜外观,母板插框风扇框,假面板,母板插框,进风框,假面板,假面板,假面板,假面板,母板插框风扇框,母板插框,进风框,电源系统风扇框,交流电源系统,进风框,假面板,直流机柜,交流机柜,直流配电框,假面板,母板插框布局和结构,硬件功能模块,主控系统对应主控板（MPU）：中央控制和管理 交换系统对应交换网板（NET）：交换矩阵，大容量无阻塞交换 线路处理系统板对应线路板（LPU）：快速转发处理和控制 电源系统：分为交流配置方式和直流配置方式 风扇系统：在交流配置方式下，整机有两个风扇（电源系统一个，单板插框一个），直流配置方式下共用一个风扇 时钟系统：位于NET板，控制方式和管理方式独立于NET 总线系统对应于背板：将整机系统有机的连接起来,硬件体系结构,软件功能模块,RPS(Routing Processing System)路由处理系统 ，运行于主控板，GSR的控制管理中心 路由计算和维护（IP、MPLS） 系统维护和管理 监控和故障诊断 统计数据的管理和维护 FSU(Forwarding Support Unit )运行于LPU上，LPU的控制管理单元 链路层协议（PPP over SDH、IPoA、EtherNet、RPR） 业务支持（IP、MPLS、VPN、DiffServ、VLAN） 本板控制与维护（接口管理、设备管理、调试支持） EFU (Express Forwarding Unit )快速转发单元 ，运行于LPU 数据转发（IP、MPLS），并完成业务要素的实施 统计数据采集 网板监控软件,软件体系结构,数据转发流程,MPU,NET,LPU 1,LPU 2,LPU (NAT),LPU 3,LPU 4,1,2,3,数据流1：数据在同一个单板内转发 数据流2：数据在不同的单板间转发 数据流3：数据经过地址转换后在不同的板间转发,课程内容,第一章 系统结构 第二章 单板介绍 第三章 业务特性 第四章 组网应用,第二章 单板介绍,主控板（MPU） 交换网板（NET） 线路接口板（LPU） 网络地址转换板(NAT),主控板基本功能,运行路由协议，进行路由的收集 作为用户操作的代理，向用户反馈设备运行情况 通过带外管理总线（ 100M以太网）实现对各LPU的监控和维护 通过HDLC链路实现对NET、CLK的监控和维护 通过485总线(通信速率9600bps)实现对风扇框、电源框的监控,用两个字总结：管理,主控板结构,指示灯,网口插座,串口插座,IDE硬盘,拉手条,电源模块,主控板指示灯含义,交换网板/时钟的功能,交换网板的基本功能 提供1616 端口的无阻塞数据交换 实现时钟板的接入 系统总吞吐量达128Gbit/s 用户端口容量80Gbit/s 时钟板的基本功能 为各业务接口板提供达到三级时钟标准的基准时钟 提供外定时和线路定时方式 每块时钟板都具有两条同步链路输入口，支持频率基准的保护倒换,交换网板/时钟板结构,交换网板/时钟板指示灯含义,线路板的功能,作为业务处理器，完成对IP包的格式转换、路由查找、 快速转发、流分类、QoS处理、输出调度等处理，是NE80的核心功能部件 支持单板热插拔 支持主控板发出的复位操作 支持内部自环、接口自环及线路自环，便于调测和故障定位 支持业务接口板及主要模块的版本查询 支持内部2个RS-232调试串口,核心功能: 转发,LPU板转发处理流程,以太网接口线路板类型,NE80路由器提供以下四类以太网接口线路板 16端口10/100M自适应以太网电接口线路板 16端口百兆以太网单/多模光纤接口线路板 2/4端口千兆以太网单/多模光纤接口线路板 4端口千兆以太网单/多模GBIC光纤接口线路板,千兆以太网光接口线路板指示灯,2GE以太网光接口线路板,4GE以太网光接口线路板,GBIC接口线路板及接口,4GBIC 线路板,GBIC光接口,GBIC光模块的插入示意图,POS 接口线路板的功能,POS（Packet Over SONET/SDH）是一种在SONET/SDH上承载IP和其他数据包的传输技术 POS 使用SONET/SDH物理层传输标准 支持传输速率分别为STM-1（155Mbit/s）、STM-4（622Mbit/s）及STM-16（2.5Gbit/s）的POS接口 支持2.5G CPOS通道化到155M 支持155M CPOS通道化到E1/T1（支持MP协议）,POS接口板的类型,POS接口板线路指示灯,4端口622M的POS板,1端口2.5G的POS板,注：只有在155M的POS接口板上才有RUN灯,POS155典型应用,注意事项： 扰码 CRC32 PPP/HDLC C2字节,NE80A,NE80B,POS155,POS155,SDH网络,ADM,ADM,c2=0xcf,c2=0x16,C2=0x2,POS2.5G典型应用,城域网直接互连(80km),NE80A,NE80B,POS2.5G,POS2.5G,DWDM,DWDM,广域网走DWDM网络,CPOS接口典型应用,NE80,中低端路由器,CPOS,SDH网络,ADM,n*E1,155M,E1,T1,RPR是一种物理层无关Mac层协议，可支持Ethernet、SDH/SONET、DWDM等物理介质 RPR链路高带宽设计，带宽支持平滑扩展，155M10G，甚至40G RPR环是一种改进的Ethernet技术，支持所有Ethernet能支持的协议和业务 2.5G RPR采用两块线路板共同实现，并列插在系统中，两块线路板通过外部电缆连接 RPR接口板中的两块单板A、B，在单板插槽中必须排列在相邻的两个槽位上， “先奇数，后偶数”的方式,RPR接口板,A侧：,该单板占用奇数槽位,B侧：,该单板占用偶数槽位,MATE口数据线,MATE口时钟线,RPR接口线路板指示灯,RPR技术典型应用,RPR为逆向双环拓扑结构，外环为Outer Ring、内环为Inner Ring，外环和内环都传送数据包和控制包，内环的控制包携带外环数据包的控制信息，反之亦然。,Outer Ring,Inner Ring,NAT板的功能,NAT板支持私网和公网地址用户混合接入的方式，NAT用于解决城域网中地址紧缺的问题 用户使用私网IP地址上公网时通过NAT板转换为公网地址 支持外部访问内部服务器的NAT转换 支持任何地址到任何地址的混合组网NAT转换 支持NAT和NAPT两种模式 支持ICMP、FTP的ALG 支持NAT板间的静态负荷分担和故障时的相互备份功能,NAT板的指示灯,课程内容,第一章 系统结构 第二章 单板介绍 第三章 业务特性 第四章 组网应用,第二章 业务特性,全面的MPLS VPN 强大路由能力 灵活RPR组网 千兆线速NAT 大容量组播 高品质QoS 电信级可靠性 ,NE80的NP技术特点,基于NP的新一代交换式路由器,基于ASIC的传统交换式路由器,NP与ASIC之优势 保证高性能：内部集成数十个CPU及硬件协处理器、硬件加速器，在实现复杂的拥塞管理、队列调度等QOS功能前提下，仍能保持线速转发， 实现“硬转发”； 业务支持能力强：对新的增值业务（MPLS、QOS、组播等）支持丰富业务特性； 预留IPv6接口：可通过软件完成IPv4-IPv6平滑升级； 扩展更灵活：预留的用户接口可编程，扩展灵活，管理灵活，开发方便，大大缩短二次开发周期； 保护投资：适应IP技术与业务的变化，通过软件完成升级，不需要更换硬件，保护用户已有投资； 可靠性高：芯片转产前通过严格的疲劳性测试，适合开发电信级设备。,MPLS VPN特点,NE80/NE40可以作为高性能P和PE节点应用于城域网和骨干网 支持三种跨自治域方式：VRFVRF、EBGP扩展、Multihop BGP扩展,VPN A,PE,PE,PE,CE,CE,CE,P,P,P,MPLS CORE,MPLS EDGE,PE,CE,CE,CE,VPN A,VPN B,VPN B,VPN B,VPN C,VPN C,CE,PE,PE,MPLS VPN跨域特性,NE80作为PE，提供高性能和多特性能力，支持大规模、高品质MPLS VPN业务的全面开展.,LSP,P,VPN RR,PE,P,LAC,CE,PE,VPN RR,PE,CE,P,外层标签,VPN标签,IP头,数据,支持CEPE间静态路由或动态路由协议，包括BGP和RIP等,支持CE以多种方式、多种接口接入PE，如Ethernet、POS、ATM、VLAN等方式,支持1024个VRF，平均每个VRF支持上百条路由项，并具备10241024规模的VPN路由扩展能力,支持VRF的路由表多实例,LNS,L2TP,拨号用户,支持L2TP方式接入VPN,CE,MPLS VPN组网,NE80支持分层PE(HOPE)功能，即能够让多台设备配合完成一个PE节点的功能 HOPE技术解决MPLS VPN广覆盖和扩展性问题，适合与分层网络模型，使得MPLS以更小的代价延伸到边缘,MPLS VPN分层PE,MPLS,MPBGP,UPE,SPE,UPE,PE,PE,分层PE,MPLS网络,VPN 配置部署,MPLS VPN业务管理服务器,性能、 告警,VPN计费(结合SLA),网络性能问题,开通MPLS VPN业务,SLA监视,网络管理员收到MPLS VPN业务请求,QoS 策略服务器,华为MPLS VPN方案提供丰富的业务管理和计费能力,VPN Manager,MPLS VPN管理,全面MPLS VPN,支持MPLS VPN的QoS特性，为不同的VPN提供不同的服务等级 支持MPLS VPN的组播特性，在VPN内部提供优良的组播业务能力 支持多样化的接入网络开展MPLS VPN 支持灵活的VPN组网，包括跨域、“运营商之运营商”等 结合各种安全技术，提供安全的MPLS VPN应用 基于标准协议，全面与其他主流厂家互通,强大的路由能力,路由协议支持： RIP、OSPF、ISIS、BGP 路由表容量： BGP路由项：180万条 OSPF路由项：110万条 ISIS路由项：100万条 静态路由项：5千条 策略路由项：5千条 路由性能： 路由转发性能：6Mpps/每接口板 所有接口(包括2.5G POS、GE)全部线速转发 路由可靠性： 等值分担路由：3项 不间断路由转发技术 大路由、大流量、网络不稳定情况下正确工作,协议丰富 容量巨大 线速转发 可靠性高,灵活RPR分组环,高效带宽利用 目的地址剥离 空间复用机制 带宽自动分配/公平分配 双环分担备份 支持广播组播 二层快速转发 弹性保护机制 50ms故障自愈 组网简单灵活 层次精简高效 拓扑自动发现 节点即插即用,A,B,C,D,E,F,A,B,C,D,E,F,A,B,C,D,E,F,正常情况下数据传送,链路故障后的保护自愈 迂回方式(wrap),链路故障后的保护自愈 直达方式(steering),RPR故障自愈,充分利用环网优势，实现50ms链路故障自愈 支持迂回(Wrap)和直达(Steering)两种故障数据恢复模式： 在故障瞬间采用迂回方式，立即切换到保护链路 在系统稳定后改走直达链路，提高带宽利用率,A,B,C,D,拥塞,1000M,1000M,1000M,A,B,C,D,833M,833M,833M,正常,拥塞通知,RPR公平算法,RPR支持带宽的公平共享，防止链路过载和拥塞； RPR提供分布式公平算法，节点间传递公平算法信息，各节点进行链路统计和策略处理，最终实现流量的公平分配； RPR支持带宽平均共享、加权共享和独占等多种方式。,千兆线速NAT,NAT/PAT特性提供IP报文地址、端口的转换和还原操作 对常用特殊应用层FTP、ICMP提供ALG功能；可提供多接口支持 为MPLS VPN提供NAT功能 支持混合编址, 方便IP地址规划 业务无隙连接、网络安全隔离的理想方案 可用于城域网汇聚层或出口，可简化网络结构，方便城域业务开展,并发连接数 100万/NAT板 新建连接数 20万/秒 刷新连接数 50万/秒 吞吐量 双向1Gbps,千兆线速NAT,硬件NAT模块，满足不同网络规模的NAT容量、性能要求 可以根据配置，使内部网络提供对内部主机的有限访问的功能 支持外部网络对内网的有限访问 提供对单个用户并发连接数目的限制，减少恶意资源占用对网络的冲击 地址转换的信息通过日志输出，可用于分析网络问题，查找安全隐患,大容量组播,组播协议： IGMP PIMDM/SM MSDP MBGP等 支持多个组播协议间的互操作性 支持组播路由策略处理 所有接口类型支持组播，包括 子接口 Trunk接口 RPR接口 高速端口组播线速转发 支持可控组播，提供组播效率和安全性,视频服务器,10,10,10,组播 Multicast,NE路由器组播还能与MPLS VPN以及QoS等业务组合起来同时应用，为在数据网络上实现流媒体等增值业务提供坚实的基础,高品质QoS,NE80支持基于完备Diffserv模型的IP/MPLS QoS 硬件实现高性能QoS,高品质QoS,每块业务板流分类规则数达到5000条，为网络业务流量提供了精确的分类粒度 每板高达2000条流量调度队列和业界最先进的SARED拥塞控制算法，极大增强了对网络流量拥塞的有效控制 支持CAR/GTS、RED/WRED/SARED、PQ/CQ/WFQ/CBWFQ，同时采用LLS/NLS、PBS技术，能够精确保证不同业务的带宽和时延 NE80的QoS业务特性有助于提升IP网络的品质，满足高质量业务的需求，实现数据、语音、视频等业务在IP网络上的融合与统一,电信级可靠性,热插拔、热备份，不需重新启动，不影响业务进行,接口板支持热插拔，系统不中断,主控支持热备份、热插拔，不中断业务,交换网热备份，分布式数据转发,电源冗余备份 无源背板设计,控制总线热备份；总线流量的CAR机制,电信级可靠性,采用分布式硬件转发 各关键部件包括主控板、交换网板、电源、管理总线全部为冗余热备份 实现基于状态的热切换和不间断的路由转发 APS技术提供了链路备份保护 VRRP/HSRP实现了负载分担和设备间的可靠性 支持MPLS流量工程、MPLS重路由和快速重路由功能，保证全网运行的高速可靠 支持多出口负载负担，支持NAT板间负载负担,99.999%,全方位安全,报文过滤： 支持用户制订复杂的ACL，对系统或接口进行报文过滤，每板5K个线速流 流量攻击防范 线路板与主控板之间增加了流控机制，确保整机系统的CPU资源，不会因为恶意攻击导致系统瘫痪 配置安全 支持本地与远端认证，提供分权、分级的用户管理机制，支持SSH 协议认证 支持常用路由协议的明文、密文认证，支持网管协议SNMPv3加密 安全审计 提供大量安全相关的统计信息和系统日志,快速采样、端口镜像,报文从一个端口映射到另一个其他的端口，在不影响业务的前提下使用仪器来对某个端口的报文进行分析,快速 采样,端口 镜像,端口 镜像,不影响系统线速转发前提下，对特定流的数据包进行采样 采样数据可保留到本地分析，分析结果可作为设置策略路由、制定过滤机制、分析网络流量特征乃至制定运营策略的参考 采样规则非常丰富，包括针对特定的接口、协议类型、源地址、目的地址等 采样周期可人为设定,课程内容,第一章 系统结构 第二章 单板介绍 第三章 业务特性 第四章 组网应用,产品定位,NE80产品是华为技术有限公司自主开发的高端网络产品，提供高处理性能、丰富的接口类型和业务类型 主要服务于各行业的IP宽带网络，作为IP宽带网络的高性能路由、业务引擎，面向运营商、政府、行业、企业等用户 NE80作为第五代路由器的代表者，适应网络发展潮流，提供高性能、高品质业务功能的路由器设备，使数据网络提供及时的、可增值的服务。 主要定位于INTERNET宽带通信网的核心，主要应用于IP骨干网络、各种大型的IP核心网络（专网、城域网等）,IP国家骨干网,上海,南京,沈阳,北京,西安,武汉,成都,广州,国际出口,N2.5G,N2.5G,NAP,省网,国干通常采用部分网状拓扑结构，上接国际出口，下连各省干，并通过NAP与其他运营商网络相连。NE