ATN 950B V200R002C01 产品描述.doc

精品文档ATN 950B 多业务接入设备V200R002C01产品描述文档版本01发布日期2012-10-21华为技术有限公司.精品文档版权所有 华为技术有限公司2012。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：客户服务邮箱：客户服务电话：4008302118.精品文档前 言产品版本与本文档相对应的产品版本如下所示。产品名称产品版本ATN 950BV200R002C01读者对象本文档介绍ATN 950B的网络应用、功能、结构、特性。本文档（本指南）主要适用于以下工程师：l 网络规划工程师符号约定符号说明以本标志开始的文本表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。以本标志开始的文本表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。以本标志开始的文本能帮助您解决某个问题或节省您的时间。以本标志开始的文本是正文的附加信息，是对正文的强调和补充。命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从两个或多个选项中选取一个。 x | y | . 表示从两个或多个选项中选取一个或者不选。 x | y | . *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 x | y | . *表示从两个或多个选项中选取多个或者不选。图形界面元素引用约定格式意义“”带双引号“”的格式表示各类界面控件名称和数据表，如单击“确定”。多级菜单用“”隔开。如选择“文件 新建 文件夹”，表示选择“文件”菜单下的“新建”子菜单下的“文件夹”菜单项。修订记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 01 （2012-10-21）本文档是V200R002C01版本资料第一次发布。.精品文档目 录前 言ii1 产品定位和特点11.1 产品定位11.2 产品特点12 产品架构32.1 物理架构32.2 软件架构53 技术指标64 单板95 链路特性115.1 以太链路特性115.2 CPOS链路特性125.3 E1链路特性126 业务特性146.1 以太特性146.1.1 二层以太网特性146.1.2 三层以太网特性156.1.3 RRPP链路特性156.1.4 STP/RSTP/MSTP特性156.2 IP特性156.2.1 IPv4和IPv6双协议栈156.2.2 IPv4特性166.2.3 IPv6特性166.2.4 IPv4/IPv6过渡技术166.3 路由协议176.3.1 单播路由协议176.3.2 组播路由特性186.4 MPLS特性196.5 VPN特性216.5.1 隧道策略216.5.2 VPN隧道216.5.3 MPLS L2VPN226.5.4 BGP/MPLS L3VPN236.6 QoS特性236.7 流量统计266.8 安全特性276.9 可维护性296.10 网络可靠性316.11 时钟337 应用场景358 操作和维护368.1 系统配置方式368.2 系统管理维护378.3 设备运行状态监控378.4 系统业务与状态的跟踪388.5 系统测试与诊断398.6 NQA398.7 在线调试408.8 升级特性408.9 其它运维特性409 网管系统42.精品文档1 产品定位和特点关于本章1.1 产品定位1.2 产品特点1.1 产品定位ATN系列产品是定位于城域网络边缘、面向多业务接入的盒式设备。ATN系列产品与CX600系列产品共同构建端到端FMC综合承载的路由型城域网络。ATN产品聚焦运营商在移动网络演进中接入层面临的资源、成本、业务挑战，基于华为领先的“Any Media”移动承载理念，为客户提供可持续演进的面向2G/3G/LTE的移动承载和大客户专线承载方案。ATN 950B设备如下图所示。图1-1 ATN 950B设备外观1.2 产品特点l 具有高密度和丰富的接口类型，支持FE、GE、SmartE1/T1、ADSL2+、G.SHDSL等客户侧和网络侧接口，满足各种接入场景。l 采用先进路由架构，同时构建ALL IP时代多业务（TDM/ATM/Ethernet/IP）统一接入和承载平台，提高网络灵活性和传送效率，构建可靠的电信级分组承载网络，结构性降低网络TCO。l 基于MPLS/MPLS-TP系列标准，采用面向连接的分组技术，具备高带宽低时延的优势，满足承载网络向LTE时代演进的需求，充分保护客户投资。l 提供二/三层功能，支持L2/L3 VPN，L3特性满足复杂场景下的业务快速部署。可以提供不同场景下灵活的综合承载解决方案，使Metro业务更加智能化。l 支持3级HQoS，可对最小用户提供灵活有保证的差异化服务，提供精细化的流量调度和整形。l 完善的时钟解决方案，可以提供精准的频率/时间同步。 支持物理层时钟同步（包括以太网时钟同步）。 支持1588v2特性，满足未来LTE对时钟的要求，完美承载移动Backhaul。 支持1588 ACR（自适应时钟恢复）。l 可维护性 支持即插即用。 支持MPLS-TP OAM、MPLS OAM、以太OAM、ATM OAM、BFD。 可视化网管系统，快速故障定位，大幅提升分组网络运营能力。ATN 950B基于高性能U2000网管系统，配合产品便捷的业务配置流程、完善的OAM和故障检测机制，实现了可视化图形管理，大大提升运维效率，增强了分组承载网络的可管理性和可运维性。 当配置双CXP单板时，支持通过ISSU方式实现升级，并且升级过程中不中断业务。 支持基于DHCP的即插即用和基于DCN的即插即用，网管自动发现、配置网络中新上线的设备，实现远程集中调测设备。一次进站，集中调试，实现高效开局。l 可靠性 支持主控、交换、时钟合一板（CXP单板）的1+1热备份。 支持1:1 TE-Tunnel APS保护、N:1（1N16）TE-Tunnel保护组。 支持PW冗余保护、1:1 PW APS保护。 支持IP FRR、LDP FRR、TE FRR、VPN FRR。 不间断路由转发NSR（Non-Stop Routing）。l 特性节能支持对未使用的端口手动去使能，支持自然散热，支持整机功能显示。l 与其他华为设备良好的互协作性与CX600系列产品共同配合，实现同软件平台、同维护界面、统一网管，可以降低运维成本。l 与其他厂家设备良好的互操作性ATN 950B与其他厂家设备能互通，在边缘实现良好的无缝接入。所有的L3特性与城域网有良好的互操作性，极大的保护了客户的投资。.精品文档2 产品架构关于本章2.1 物理架构2.2 软件架构2.1 物理架构ATN 950B的物理架构如图2-1所示。图2-1 ATN 950B功能主机框图ATN 950B是高2U的产品。有8个槽位，其中7、8两个槽位为集中控制/转发/时钟槽位，互为主备备份；另外六个槽位为PIC卡槽位。ATN 950B设备的槽位带宽分布如图2-2所示。图2-2 ATN 950B的槽位带宽分布l Slot1Slot2背板槽位带宽为8G bit/s，支持4*GE/FE或8*GE/FE子卡。l Slot3Slot4的背板槽位带宽为10G bit/s，支持4*GE/FE或10GE子卡。l Slot5Slot6的背板槽位带宽为10G bit/s，支持10GE子卡。ATN 950B是一款集中式架构的产品，分主控板与PIC卡。主控板集中控制、转发、时钟功能，PIC卡做链路层的处理。ATN 950B是双主控产品，每个主控板均与每个PIC卡进行连接。2.2 软件架构ATN产品的软件逻辑架构采用软件平台产品适配模式。软件平台即VRP平台，由SSP、SMP、IPOS、NSP四大子系统组成。（1）SSP：包括任务管理、通信管理、HA、定时器、启动加载、补丁管理、系统调测及工具等部件，是软件系统的基础运行平台。（2）SMP：包括配置接口（CLI、SNMP、MML），配置管理、多语言支持、Trace（告警）、性能等部件，为各产品提供统一的配置平台。（3）IPOS：包括BGP协议、IGP协议、MPLS、TE、L3VPN等部件，是产品的路由协议平台。（4）NSP：包括链路层协议、二层特性（MSTP、RRPP、Trunk）、IP协议（IP协议栈、ARP、地址管理）、报文收发、L2VPN（PW协议、PWE3、VPLS）、SLA（NQA）、BAS（AAA、TACAS、RADIUS）、QoS、网络安全、网络监控（OAM、BFD）、接口管理等。.精品文档3 技术指标物理参数技术指标说明机盒尺寸（宽深高）442 mm220 mm2U（17.40 in. 8.66 in. 2U），1U=44.45mm（1.75 in.）机盒重量空机盒：2.80 kg（6.17 lb）环境要求项目描述存储温度-4070（-40158）存储相对湿度10100存储海拔海拔4000米（13123.2 ft）以下运行温度-2060运行相对湿度595运行海拔4000 m（13123.2 ft）当海拔高度在1800 m（5905.44 ft）以下，设备正常工作；当海拔高度在1800 m4000 m（3280.8 ft13123.2 ft）之间时，每升高220m（721.78 ft），设备运行温度降低1（1.8）。l 设备安装在网络箱时，要求网络箱进风口温度范围在-2050。网络箱的具体要求可以参考安装指南中的相关内容。l 设备安装在APM30室外柜时，要求室外柜进风口温度范围在-4050。室外柜的具体要求可以参考安装指南中的相关内容。l 当设备安装于机柜内部，不考虑辐射的影响。当设备安装于室外，由于要考虑辐射影响，需要对设备进行防护。l 产品温度和湿度的测量点，是指在产品机柜前后没有保护板，距地板以上1.5米（4.92英尺）和距机柜前方0.4米（1.31英尺）处测量的数值。功耗、热耗与供电要求技术指标说明常温时的典型配置功耗、热耗l 典型配置（带保护）功耗：141.17W热耗：141.17W配置：210GE（光）+6GE（光）+4FE（光）+4FE（电）+32E1l 典型配置（带保护）功耗：131.54W热耗：131.54W配置：210GE（光）+4GE（光）+8FE（光）+16E1l 典型配置（带保护）功耗：136.44W热耗：136.44W配置：210GE（光）+4GE（光）+8FE（光）+8FE（电）l 典型配置（带保护）功耗：129.21W热耗：129.21W配置：210GE（光）+4GE（光）+4GE（光）+8FE（电）l 典型配置（带保护）功耗：131.4W热耗：131.4W配置：210GE（光）+16GE（光）l 典型配置（带保护）功耗：104.37W热耗：104.37W配置：8GE（光）+4GE（电）/FE（电）+16E1直流电压范围（V）-38.4-72.0可靠性项目描述MTBF199998小时MTTR2小时系统可用度0.99999系统配置项目描述总槽位数量11主控板槽位数量2子卡槽位数量6电源板槽位数量2风扇板槽位数量1分组交换容量AND1CXPA: 44 G bit/s（出方向和入方向均为44 G bit/s）AND1CXPB: 56 G bit/s（出方向和入方向均为56 G bit/s）包处理能力AND1CXPA: 65.48 MppsAND1CXPB: 83.33 MppsSDRAM1024M ByteFlash128M ByteCF Card512M Byte.精品文档4 单板ATN 950B支持的单板如表4-1所示。表4-1 ATN 950B支持的单板及可插槽位单板名称单板描述可插放槽位AND1CXPA主控、交换、时钟合一板slot 7、slot 8AND1CXPB主控、交换、时钟合一板slot 7、slot 8AND1EM4T4路FE/GE电接口板slot 1slot 4AND1EM8T8路FE/GE电接口板slot 1、slot 2AND1EX11路10GE光接口板slot 5、slot 6（与AND1CXPA配合使用）slot 3slot 6（与AND1CXPB配合使用）AND1EM4F4路FE/GE光接口板slot 1slot 4AND1EM8F8路FE/GE光接口板slot 1、slot 2AND1ML116路E1电接口板（75欧姆）slot 1slot 6AND1ML1A16路E1电接口板（120欧姆）slot 1slot 6AND3ML1A16路E1电接口板（75欧姆）slot 1slot 6AND3ML1B16路E1电接口板（120欧姆）slot 1slot 6AND2MD1A32路E1电接口板（75欧姆）slot 1slot 6AND2MD1B32路E1电接口板（120欧姆）slot 1slot 6TND1PIU电源板slot 9、slot 10AND1FAN风扇板slot 11.精品文档5 链路特性关于本章5.1 以太链路特性5.2 CPOS链路特性5.3 E1链路特性5.1 以太链路特性ATN 950B上的以太接口支持如下特性：l GigabitEthernet接口支持流量控制和速率自协商。l 支持Eth-Trunk。 Eth-Trunk最多可捆绑8个物理的以太网端口。 捆绑后形成的Eth-Trunk接口与普通以太网接口一样支持各种业务。 支持不同单板上的端口绑定到同一个Eth-Trunk。 支持向Eth-Trunk中手工添加或删除成员端口；同时ATN 950B能够感应成员端口的Up或Down状态变化，从而动态改变Eth-Trunk链路带宽。 支持二层Eth-Trunk和三层Eth-Trunk。 支持Eth-Trunk和BFD联动。 支持LACP（802.3ad）。LACP根据端口状态维护链路状态。在聚合条件发生变化时，自动调整或解散链路聚合。l 以太链路支持以下时钟特性： 支持以太时钟同步。 支持1588v2时钟。l 支持VLAN子接口。l 支持端口环回，包括本地环回和远端环回。l 支持配置IPv4和MPLS报文的MTU。5.2 CPOS链路特性ATN 950B支持以下功能：l 支持通道化。CPOS支持的通道化粒度：155M的CPOS接口可通道化为63路E1通道。CPOS通道化后的E1接口支持以MPLS为PW隧道对非结构化TDM业务透传，遵循SAToP协议。CPOS通道化后的E1接口支持以MPLS为PW隧道对结构化TDM业务透传，遵循CESoPSN协议。l ATN 950B提供速率为155M的CPOS接口。在链路层，CPOS支持以下协议： PPP TDM ATM ATM IMACPOS接口上的PPP支持： LCP IPCP MPLSCP ML-PPPl 支持端口环回，包括本地环回和远端环回。l 支持CPOS Trunk接口和CPOS Trunk保护。5.3 E1链路特性E1支持如下的链路协议：PPP（Point-to-Point Protocol）、ATM、TDM。E1接口支持端口环回，包括本地环回和远端环回。E1接口上的PPP支持：l LCPl IPCPl MPLSCPl 多链路捆绑MPE1接口上的ATM支持：l 单条E1 ATM TC链路l 多条E1 ATM链路捆绑成IMAE1接口上的TDM支持：l 对TDM E1业务的仿真透传。l 使用PWE3技术实现CES业务。l Fractional E1，一个E1中的不同时隙可以绑定到不同的 CES PW中。l 结构化仿真模式CESoPSN（Structure-aware TDM Circuit Emulation Service over Packet Switched Network）和非结构化仿真模式SAToP（Structure-Agnostic TDM over Packet）业务。.精品文档6 业务特性关于本章6.1 以太特性6.2 IP特性6.3 路由协议6.4 MPLS特性6.5 VPN特性6.6 QoS特性6.7 流量统计6.8 安全特性6.9 可维护性6.10 网络可靠性6.11 时钟6.1 以太特性6.1.1 二层以太网特性ATN 950B的以太网接口可以工作在交换模式（二层）下，支持VLAN、VPLS、QoS业务，当二层以太网接口作为UNI时，可支持MPLS VPN业务。ATN 950B支持以下功能：l 支持VLAN Trunkl 支持VLANIFl 支持VLAN内部的端口隔离l 支持以太子接口l 支持基于用户优先级的外层VLANl 支持基于端口划分VLANl 支持MAC表项限制l 支持未知单播/组播/广播抑制l 支持STP/RSTP/MSTPl 支持RRPP6.1.2 三层以太网特性ATN 950B支持以下功能：l 支持IPv4l 支持MPLSl 支持VLANIF接口l 支持QoSl 支持以太子接口6.1.3 RRPP链路特性ATN 950B支持快速环网保护协议RRPP（Rapid Ring Protection Protocol）功能。l 支持Polling机制。l 支持链路状态变化通知机制。l 支持主环上的子环协议报文通道状态检查机制。6.1.4 STP/RSTP/MSTP特性ATN 950B支持以下功能：l 支持STP。l 支持RSTP。l 支持MSTP。MSTP提供BPDU保护功能来防止这种攻击。ATN 950B上启动BPDU保护功能后，如果边缘端口收到了BPDU，ATN 950B将关闭这些端口，同时通知网管系统。被关闭的端口只能由网络管理人员手动恢复。ATN 950B 可以通过CP-CAR限制二层和三层协议报文，例如：RSTP和DHCP报文。可以避免过量的协议报文影响设备性能。6.2 IP特性6.2.1 IPv4和IPv6双协议栈IPv4/IPv6双协议栈具有互通性好和实现简单的优点。它的结构如图6-1所示。图6-1 双协议栈结构6.2.2 IPv4特性ATN 950B支持的IPv4特性如下：l 支持基本的TCP/IP协议栈，包括ICMP、IP、TCP、UDP、Socket（TCP/UDP/Raw IP）、ARP。l 支持FTP Server/Client、TFTP Client。l 支持DHCP Relay。l 支持DHCP Client。l 支持Ping、tracert和NQA操作。l NQA可以探测ICMP、TCP、UDP、DHCP、FTP、SNMP服务是否打开以及测试各种服务的响应时间。l 所有物理接口和逻辑接口都可以配置从IP地址。6.2.3 IPv6特性ATN 950B支持的IPv6特性如下：l 支持IPv6 ND（Neighbor Discovery）。l 支持PMTU发现（Path MTU Discovery）。l 支持TCP6、Ping IPv6、Tracert IPv6、Socket IPv6。l 支持TFTP IPv6 Client。l 支持IPv6策略路由。l 支持Telnet、SSH等协议。6.2.4 IPv4/IPv6过渡技术ATN 950B支持以下功能：l 6VPE6.3 路由协议6.3.1 单播路由协议ATN 950B支持的单播路由特性如下：l 支持IPv4路由协议：RIP、OSPF、IS-IS和BGP4。l 支持IPv6路由协议：RIPng、OSPFv3、IS-ISv6和BGP4+。l 支持静态路由，由管理员手工配置，以简化网络配置，提高网络性能。l 具有大容量的路由表项，有效支撑城域网的运营。l 支持密码验证和MD5验证，提高网络的安全性。l 支持通过命令行手动重启协议进程。l 支持引入其他路由协议的路由信息。l 支持IPv4路由超限自动恢复。l 支持配置路由策略。 通过完备的路由策略功能决定最佳路由。 支持发布和接收路由时应用路由策略，通过应用路由属性而过滤路由。l RIP 支持RIP version1（有类别路由协议）和RIP version2（无分类路由协议）。 支持配置RIP向邻居发布缺省路由，并且可设置该路由的度量值。 支持RIP触发更新特性。 支持抑制指定接口收发RIP报文。l OSPF 支持OSPF-BGP联动。 支持OSPF-LDP联动。 支持抑制指定接口收发OSPF报文。 支持OSPF I-SPF。I-SPF是指增量路由计算，它每次只对变化的一部分路由进行计算，而不是对全部路由重新计算。 支持OSPF GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GR helper。） 支持OSPF快速收敛，通过以下两种方式实现： 调整LSA的时间间隔 配置BFD for OSPF OSPF支持通过参考带宽计算链路开销。链路开销可以手工配置，如果没有手工配置链路开销，系统会通过参考带宽自动计算，计算公式如下：链路开销=带宽参考值/接口带宽。计算结果取整数（小于1时取1）。可以通更改参考带宽来修改链路开销。缺省情况下，ATN 950B的参考带宽为100Mbps，可以通过命令行在1-2147483648Mbps范围内修改。l IS-IS 支持IS-IS在路由域内采用两级的分层结构。 支持IS-IS LDP联动。 支持IS-IS GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GR helper。） 支持IS-IS I-SPF。I-SPF是指增量路由计算，它每次只对变化的一部分路由进行计算，而不是对全部路由重新计算。l BGP 支持BGP下一跳分离和按组打包。 当到达同一目的地存在多条路由时，支持BGP采用策略进行路由选择。 支持BGP GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GR helper。） 支持BGP路由反射器：当IBGP对等体数目很多时，建立全连接网的开销很大。使用路由反射器，可以解决这个问题。 支持配置发送BGP更新报文时不携带私有自治系统号。 支持配置BGP路由衰减，可以抑制不稳定的路由信息，不将这类路由加入到BGP路由表中，也不将这类路由向其他BGP对等体发布。 支持BGP路由快速收敛。通过采用新的路由收敛机制和算法，大大提高了BGP路由的收敛速度。主要的优化措施包括： 前缀与下一跳分离 按需迭代6.3.2 组播路由特性l 支持的组播协议包括：IGMP(包括IGMPv1、IGMPv2、IGMPv3)、PIM（包括PIM-DM、PIM-SM）组播路由协议、MSDP（Multicast Source Discovery Protocol）组播源发现协议、MBGP协议。l 支持RPF检查。l 支持PIM-SSM。l 支持AnyCast RP。l 支持组播静态路由。l 支持在以太网、Trunk接口上配置组播协议。l 组播路由模块在接收、引入、发布组播路由时，支持使用路由策略对路由进行过滤。在IP转发组播报文时，也支持按策略对组播报文进行过滤和转发。l 支持Dummy表项添加和删除。l 支持查询PIM邻居信息和控制消息数目。l 支持PIM邻居过滤功能、转发边界控制，及BSR的服务和管理边界控制。l 支持PIM注册信息的过滤规则和抑制。l 支持MSDP认证。l 支持IGMP的组成员快速离开功能，及使用Group-Policy限制建立转发表项。l 支持基于组播组、组播源、组播源组的负载分担，及稳定优先负载分担和均衡优先负载分担。l 支持VLAN IGMP Snoopingl 支持VSI IGMP Snoopingl 支持IGMP Proxy功能l 支持组播VLANl 支持组播fast leave6.4 MPLS特性ATN 950B支持MPLS特性，支持静态LSP和动态LSP。静态LSP需要管理员对沿途的LSR进行相应配置，手工建立LSP隧道；动态LSP由LDP协议或RSVP-TE根据路由信息动态建立LSP隧道。MPLS业务对时延的控制包括两方面：l ATN 950B采用高速处理器，保证在没有流量拥塞的情况下流量线速转发和极低的转发时延。l 在发生流量拥塞时，ATN 950B通过多种机制保证高优先级流量优先转发和低时延。包括QoS、HQoS和MPLS TE等。除VLANIF以外的所有接口都支持MPLS。MPLSATN 950B支持多协议标签交换MPLS，特性包括：l 支持MPLS的基本功能和转发业务，实现了LDP信令协议。MPLS信令协议负责分发标签、建立LSP并传递LSP建立过程中需要的参数。l LDP 标签发布方式：DU（downstream Unsolicited）。 标签分配控制方式：有序标签控制方式。 标签保持方式：自由标签保持方式。 LDP会话支持基本发现机制和扩展发现机制。l MPLS OAM 支持MPLS Ping/Tracert，使用MPLS echo request和MPLS echo reply检测LSP的可用性。 支持基于TE LSP的流量统计。 支持LSP环路检测机制等管理功能。 支持MPLS的TRAP功能。l MPLS QoS 支持IP报文从ToS域到MPLS报文EXP域的映射，并且支持MPLS Uniform与Pipe两种模式。 支持基于流分类静态配置LSP，基于流分类进行标签转发。l 支持LDP-IGP联动，通过同步LDP和IGP之间的状态，来保证在网络发生故障时，LDP和IGP配合将流量丢失时间减到最低。l ATN 950B可以作为标签边缘路由器LER（Label Edge Router）、标签交换路由器LSR（Label Switch Router）。 LER是指MPLS网络同其它网络的边缘设备，它具有业务分类、分发标签、封装或者剥去多层标签等多种功能。 LSR是MPLS网络的核心路由器，它提供标签交换、标签分发的功能。l 不同ISIS Level的路由器之间可以建立LSP，并且LSP和LDP能够和其他友商设备互通。l ATN 950B的MPLS遵循以下标准： RFC 3031 RFC 3032 RFC 3034 RFC 3035 RFC 3036 RFC 3037l 同时支持LDP和RSVP-TE，能够和其他友商设备互通。MPLS TEMPLS TE结合了MPLS技术与流量工程，通过建立到达指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的。在资源紧张的情况下，MPLS TE能够抢占低优先级LSP隧道带宽资源，满足大带宽LSP或重要用户的需求。同时，当LSP隧道故障或网络的某一节点发生拥塞时，MPLS TE可以通过备份路径和快速重路由FRR（Fast Reroute）提供保护。通过自动重优化提高隧道的自适应能力，合理配置网络资源。通过TEDB更新网络拓扑信息的过程如下：当链路down后，CSPF失效链路定时器开启。如果在CSPF失效链路定时器超期前IGP删除或更改链路，CSPF将删除定时器并更新TEDB。如果在定时器超时后IGP都没有删除链路那么认为该链路为UP。MPLS TE主要实现两类功能：l 支持静态CR-LSP的处理：创建和删除静态CR-LSP。这些CR-LSP有带宽需求，但都是通过手工配置。l 支持CR-LSP（Constrained Route-Label Switched Path）处理：包括对不同类型CR-LSP的处理，支持CSPF算法的路径计算。对于CR-LSP，MPLS TE在实现上主要包括如下几个部分。l RSVP-TERSVP协议认证满足RFC 3097。l 自动路由自动路由方式有两种： 转发捷径（IGP Shortcut）：不将这条LSP链路发布给邻居路由器，因此，其他路由器不能使用此LSP。 转发邻接（Forwarding Adjacency）：将这条LSP发布给邻居路由器，因此，其他路由器能够使用此LSP。l 快速重路由FRR的切换速度可以达到50毫秒，能够最大程度减少网络故障时数据的丢失。l CR-LSP备份ATN 950B支持两种备份方法： 热备份：创建主CR-LSP后随即创建备份CR-LSP。主CR-LSP失效时，通过MPLS TE直接将业务切换至备份CR-LSP。 普通备份：指主CR-LSP失效后创建备份CR-LSP。l make-before-breakMake-before-break是一种高可靠性的CR-LSP切换技术。在创建新路径时，先不删除原有路径。在创建新的CR-LSP时，先不删除原有的CR-LSP。当新的CR-LSP建立成功后，先将流量切换到新的CR-LSP上，再删除原来的CR-LSP，保证业务流量不中断。6.5 VPN特性6.5.1 隧道策略隧道策略（Tunnel Policy）用于根据目的IP地址选择隧道。各种使用隧道的应用根据隧道策略选择合适的隧道。如果没有配置隧道策略，隧道管理模块将根据缺省策略寻找隧道。ATN 950B支持两种隧道策略：l 顺序性选择的隧道策略可以配置选择隧道的顺序。对于顺序性选择的隧道策略，到同一目的端，排列在前的隧道只要是Up的就会被选中，不管它是否已经被其它业务选中；排列在后的一般不会被选中，除非排在前面的隧道都是Down的。l VPN隧道绑定是指在VPN骨干网的PE设备上将VPN的对端与某条MPLS TE隧道相关联。VPN到对端的数据固定地从专用的TE隧道传输。被绑定的TE隧道只承载指定的VPN业务，不再承载其它VPN业务，因此可以保证该VPN业务的QoS。6.5.2 VPN隧道ATN 950B支持以下VPN隧道：l LDP LSP隧道l TE隧道l GRE隧道6.5.3 MPLS L2VPNATN 950B提供基于MPLS网络的二层VPN服务，使运营商可以在统一的MPLS网络上提供不同介质的二层VPN。ATN 950B支持的二层VPN包括：VLL、VPLS、PWE3。VLLATN 950B支持以下功能：l Martini方式VLLl Martini方式使用两层标签，内层标签是采用扩展的LDP作为信令进行交互，这种方式遵循RFC4096。l CCC方式VLLl CCC方式VLL支持802.1Q方式的本地跨板交换方案。l SVC方式VLLl 支持异种介质互通（ML-PPP与ETH互通）l 支持接口下配置透传BPDU报文或LACP报文。VPLS在VPLS网络中，通过PE之间全连接和水平分割功能来避免二层环路。使用LDP实现VPLS的控制平面的功能，称为Martini方式的VPLS。l Martini方式的VPLSl 采用LDP作为信令，需要手工指定PE的各对等体，由于同一VPLS中各PE之间需要建立全连接，每当有新的PE加入时，所有相关PE上都修改配置，导致可扩展性较差。由于PW实际是点到点链路，使用LDP进行PW的建立、维护和拆除更为有效。ATN 950B支持以下功能：l 支持每个VSI实例有一个MAC地址空间。l VPLS在学习MAC地址的时候支持Unqualified模式：l Unqualified模式是一个VSI中允许多个VLAN，他们共享一个MAC地址空间和一个广播域，学习的时候需要学习VLAN。PWE3ATN 950B支持以下功能：l 支持VCCV-PING（Virtual Circuit Connectivity Verification PING）l ATN 950B支持在U-PE上手工检测PW的连接性（VCCV-PING），包括检测静态单跳PW、动态单跳PW的连通性。l 支持PW模板l ATN 950B支持PW和PW template的绑定，并且支持PW的reset机制。l 支持异种介质互连特性。l 支持ATM/TDM/ETH PWE36.5.4 BGP/MPLS L3VPNATN 950B实现了基于MPLS/BGP的L3VPN，向运营商提供VPN的端到端的解决方案。使运营商把VPN作为一种新的增值服务提供给客户，给用户提供了更灵活的选择。l 支持CE设备通过三层接口接入L3VPN，如Ethernet、VLANIF等接口。l 支持CE和PE之间使用静态路由、BGP、RIP、OSPF、IS-IS路由协议。l 支持HoVPN（支持作为UPE、NPE，不支持作为SPE）。l 支持IPv4 VPN。ATN 950B支持的IPv4 VPN组网方案有Intranet VPN、Extranet VPN、Hub&Spoke。6.6 QoS特性ATN 950B支持对各种QoS机制进行流量流计，并提供相应的display命令显示统计结果。ATN 950B支持的功能：Diff-serv模型、简单流分类、复杂流分类、流量监管、队列调度、拥塞避免、HQoS、以太网QoS、ATM QoS。Diff-serv模型多个业务流可以汇聚成一个行为集合（Behavior Aggregate），在设备上使用相同的PHB进行转发处理，由此简化了业务的处理和存储过程。在Diffserv核心网络，由于QoS保证是基于每个报文的，因此省略了信令处理。简单流分类ATN 950B不仅支持在物理接口，而且支持在逻辑接口实现简单流分类。ATN 950B支持在以下接口上实现简单流分类：l Ethernet接口、承载VLL业务或VPLS业务的Ethernet子接口、二层Ethernet接口l GE接口、承载VLL业务或VPLS业务的GE子接口、二层GE接口l Eth-trunk接口、承载VLL业务或VPLS业务的Eth-trunk子接口、二层Eth-trunk接口也可以不关注DS域映射关系表，采用强制流分类的方式。基于接口/Eth-Trunk接口/Eth-Trunk子接口视图，允许用户直接指定报文的服务等级和丢弃优先级。这样进入的报文直接进入指定服务等级的队列调度。复杂流分类复杂流分类是指根据五元组（源/目的地址、源/目的端口号、协议类型）等信息对报文进行分类，通常应用在网络的边缘位置。对业务流量按照某种规则进行分类，并对同种类型的流量实施某种流行为（流行为指流量控制或资源分配动作），实现基于类的流量监管、流量整形、拥塞避免等功能，从而对用户业务提供差分服务。ATN 950B对复杂流分类的支持情况如下：l 支持在用户侧接口入方向配置复杂流分类。用户侧接口包括主接口、子接口、端口+VLAN、Trunk主接口、Trunk子接口、ML-PPP接口。l 支持根据以太报文头中的源MAC地址、目的MAC地址、报文链路层承载的协议号、VLAN、802.1p优先级进行流分类。l 支持根据IPv4报文头中的IP优先级/DSCP/ToS域值、源IP地址前缀、目的IP地址前缀、IP报文承载的协议号、分片标志、TCPSYN 标志、TCP/UDP源端口号或端口号范围、TCP/UDP目的端口号或端口号范围、ICMP标记、Time range标记进行分类。l 支持对分类后的流量实施Car、Permit/Deny、重标记设备内部服务等级、重标记用户报文的优先级、流量统计和做业务镜像。流量监管速率限制功能是CAR的主要功能。主要是通过使用令牌桶对流经端口的数据流进行度量，使得在特定时间内只有得到令牌的流量通过，从而实现限速功能。可以限制接口入方向的流量的最大速率。CAR技术主要应用于网络边缘，从而保证核心设备的正常数据处理。ATN 950B支持在入方向上做CAR。队列调度ATN 950B支持PQ、WFQ队列技术，实现端口的队列调度。ATN 950B支持按照报文的不同优先级映射到不同队列，且每个接口采用轮询的方式进行接口调度。PQ将优先级队列分为四类：分别为高优先队列Top、中优先队列Middle、正常优先队列Normal和低优先队列Bottom。它们的优先级依次降低。在报文出队的时候，PQ首先让高优先队列中的报文出队并发送，只要高优先级队列有报文，就一直从高优先级队列取报文。直到高优先队列中的报文发送完，然后才发送中优先队列中的报文，同样，直到发送完，然后依次是正常优先队列和低优先队列。这样，分类时属于较高优先级队列的报文将会得到优先发送，而较低优先级的报文将会在发生拥塞时被较高优先级的报文抢先，使得关键业务的报文能够得到优先处理，非关键业务的报文在网络处理完关键业务后的空闲中得到处理，既保证了关键业务的优先，又充分利用了网络资源。加权公平队列（以下简称WFQ）是一个复杂的排队过程，可以保证相同优先级业务间公平，不同优先级业务间加权。WFQ在保证公平（带宽、延迟）的基础上体现权值，权值大小依赖于IP报文头中携带的IP优先级（precedence）。每一个流被分配到一个队列，该过程称为散列。WFQ在入队过程采用HASH算法来自动完成，尽量将不同的流分入不同的队列。在出队的时候，WFQ按流的优先级（precedence）来分配每个流应占有出口的带宽。优先级的数值越小，所分得的带宽越少。优先级的数值越大，所分得的带宽越多。这样就保证了相同优先级之间业务的公平，体现了不同优先级业务之间的权值。拥塞避免拥塞避免（Congestion Avoidance）是通过监视网络资源（如队列或内存缓冲区）的使用情况，在拥塞有加剧的趋势时，主动丢弃报文，通过调整网络的流量来解除网络过载的一种流量控制机制。拥塞避免常用的方法是RED（Random Early Detection，随机早期检测）或WRED（Weighted Random Early Detection，加权随机早期检测）。在RED算法中，为每个队列都设定一对低限和高限值，并规定：l 当报文占队列的长度小于低限时，不丢弃报文。l 当报文占队列的长度超过高限时，丢弃所有到来的报文。l 当报文占队列的长度在低限和高限之间时，开始随机丢弃到来的报文。方法是为每个到来的报文赋予一随机数，并用该随机数与当前队列的丢弃概率比较，如果大于丢弃概率则被丢弃。队列越长，丢弃概率越高，但有一个最大丢弃概率。与RED不同，WRED生成的随机数是基于优先权的，它引入IP优先级区别丢弃策略，考虑了优先上送高优先级报文并使其被丢弃的概率相对较小。RED和WRED通过随机丢弃报文避免了TCP的全局同步现象。ATN 950B采用WRED作为拥塞避免的方法。ATN 950B在接口的出方向支持拥塞避免。在接口的出方向可以应用WRED模板。 ATN 950B支持基于业务的拥塞避免，系统为每个端口预留8个服务等级队列，分别对应BE，AF1至AF4，EF，CS6，CS7等业务类别。ATN