数通产品普及培训教材

网络技术服务部案例与培训组数通产品普及培训2022/12/19本课程简介了华为公司全系列数通产品软硬件特性，工程、维护的特点及组网应用。前言Page2学习完此课程，您将会：了解数通系列产品的硬件特性和软件特性了解数通系列产品的工程及维护的特点了解数通系列产品的组网应用目标Page3内容介绍第1章数通全系列产品介绍第2章数通产品工程及维护的特点第3章数通产品组网应用Page4第1章数通全系列产品介绍第1节路由器第2节交换机第3节CX产品第4节网络安全产品第5节MSCG第6节PTN内容介绍Page5华为公司全系列路由器产品QuidwayNE5000ENE40-41.28T/单框5T80TNE80ENE40E-8NE40E-4NE40-2NE40-8NE80NE20-2NE20-4NE20-8NE16ENE08ENE05AR4680AR4640AR4620运营商接入层和中型企业、小型企业、远程办公大型企业或运营商大型数据中心中小型企业运营商边缘层和中型企业运营商汇聚层或大中型企业AR28-40/80AR18-1X/2X/3XAR28-30/31Page6路由器功能简单介绍路由器就是一台为Internet网络中的IP数据包找到路径的设备；路由器的本质功能类似于邮政系统中的邮件分发中心的功能，只不过路由器操作对象是IP包而已（电子的）；Page7QuidwayNE系列和R系列路由器QuidwayNE系列高端路由器产品主要包括：QuidwayNE5000E/80E/40E路由器；统称8090产品QuidwayNE80/40系列路由器；统称8011产品QuidwayNE16E/08E/05系列路由器；QuidwayNE20系列路由器；QuidwayR系列中低端路由器产品主要包括：QuidwayR1600系列低端路由器；QuidwayR2500系列低端路由器；QuidwayR1700系列低端路由器；QuidwayR2600系列中端路由器；QuidwayR3600系列中端路由器；统称8070产品统称8040产品Page8QuidwayAR全系列路由器QuidwayAR28系列QuidwayAR46系列QuidwayAR18系列，统称8043产品智能业务接入路由器智能业务分支路由器智能业务中心路由器8040产品Page9AR路由器与R路由器对应关系不改名产品R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不进行改名，以上几款设备基本停止销售。更名产品

路由器“R”更名为接入或高级路由器“AR”，后续产品沿用AR名称，其它的系列产品根据各自特点进行命名。老名称新名称

R3680EAR28-80R3640EAR28-40R2631EAR28-31R2630EAR28-30R2610AR28-10R2611AR28-11R1760AR28-09Page10第1章数数通通全系系列产产品介介绍第1节路路由由器第2节交交换换机第3节CX产品第4节网网络络安全全产品品第5节MSCG第6节PTN内容介介绍Page11华为公公司全全系列列交换换机产产品运营商商接入入层和和中小型企企业大型企企业,运营商商大型型数据据中心心运营商商汇聚聚层设设备或或大中中型企企业S8512S8505S8508S6502S6506S6503中低端端三层层系列列交换换机中低端端二层层系列列交换换机Page12交换换机机功功能能的的简简单单介介绍绍传统统的的二二层层交交换换机机的的功功能能：：与路路由由器器功功能能相相似似，，传传统统的的二二层层交交换换机机操操作作对对象象也也是是电电子子数数据据，，只只不不过过在在数数通通的的专专业业术术语语中中这这个个电电子子数数据据称称作作数数据据帧帧，，而而路路由由器器称称作作数数据据包包；；Page13交换换机机和和路路由由器器异异同同在逻逻辑辑上上，，三三层层交交换换和和路路由由是是等等同同的的，，三三层层交交换换的的过过程程就就是是IP报文文选选路路的的过过程程。。三层层交交换换机机与与路路由由器器在在转转发发操操作作上上的的主主要要区区别别在在于于其其实实现现的的方方式式：：三层层交交换换机机通通过过硬硬件件实实现现查查找找和和转转发发；；传统统路路由由器器通通过过微微处处理理器器上上运运行行的的软软件件实实现现查查找找和和转转发发；；三层层交交换换机机的的转转发发路路由由表表与与路路由由器器一一样样，，需需要要软软件件通通过过路路由由协协议议来来建建立立和和维维护护。。在局局域域网网中中引引入入三三层层交交换换：：能够够更更加加经经济济的的替替代代传传统统路路由由器器。。Page14第1章数数通通全全系系列列产产品品介介绍绍第1节路路由由器器第2节交交换换机机第3节CX产品品第4节网网络络安安全全产产品品第5节MSCG第6节PTN内容容介介绍绍Page15华为为公公司司全全系系列列CX产产品品CX200ACX200BCX380CX300BCX300ACX600-8CX600-16CX600-4Page16CX200&300定位位在在网网络络接接入入层层主推推RPR、RRPP环网网接接入入和和E1窄带带接接入入也可可以以通通过过FE/GE接入入Dslam或小小区区楼楼道道交交换换机机TDM窄带带透透传传是是CX200&300一个个重重要要的的亮亮点点特特性性（（应应用用在在IPRAN和固网窄带带接入的应应用场景中中）CX380定位在网络络接入/汇聚层下行可以是是RPR、RRPP环网上行可以是是10GECX600定位在网络络汇聚/骨干层CX的网络定位位Page17第1章数通通全系列产产品介绍第1节路由由器第2节交换换机第3节CX产品第4节网络络安全产品品第5节MSCG第6节PTN内容介绍Page18...安全业务软软件...防火墙/VPN安全管理套套件SecospaceSuite...网络入侵检检测NIP100Eudemon300/500/1000Eudemon8080/8040Eudemon100E/200/200SNIP200NIP1000SVN3000SSLVPNUSG50USG3030/3040资产管理安全接入控控制员工行为管管理软件分发补丁管理认证服务日志审计终端安全...业务监控网网关SIG1000SIG9280华为公司全全系列安全全产品Page19华为公司全全系列安全全网关产品品Eudemon200Eudemon100EEudemon500Eudemon1000小型企业、、远程办公公中小型企业业华为电信级级硬件防火火墙，从桌桌面式终端端设备到高高端千兆级级别，以卓卓越的性能能和先进的的安全体系系架构为网网络提供强强大的安全全保障。NP架构Eudemon300NP架构中型企业NP架构Eudemon200S大中型企业业大型企业,运营商大型型数据中心心USG3040USG3030USG50Eudemon8080Eudemon8040城域网流量量清洗NP架构Page20第1章数通通全系列产产品介绍第1节路由由器第2节交换换机第3节CX产品第4节网络络安全产品品第5节MSCG第6节PTN内容介绍Page21ME60-16ME60-8MA5200G-8MA5200G-4MA5200G-2华为公司全全系列MSCG产品MA5200F资源策略控控制软件RM9000资源策略控控制系统RM9000RMSRM9000PMSRM9000SSPPage22RM9000在网络中位位于承载控控制层与数通的ME60和5200G等产品配合合组网，需需要BAS/MSCG提供COPS接口与策略略执行能力力，支持BoD、VoD、DPI、记账/配额等功能能。集成了业务务定制、业业务调整、、业务展示示、用户管管理以及资资源接纳管管理等功能能，为用户户宽带增值值业务提供供统一的策策略管理，，同时能够够为宽带增增值业务和和IMS电信业务提提供统一承承载控制。。RM9000产品网络定定位Page23第1章数通通全系列产产品介绍第1节路由由器第2节交换换机第3节CX产品第4节网络络安全产品品第5节MSCG第6节PTN内容介绍Page24华为公司全全系列PTN产品PTN框式设备：：PTN3900&PTN1900PTN盒式设备：：PTN912、PTN910、PTN950PTN3900PTN1900PTN912Page25PTN产品网络定定位Multi-ServiceTransportE1/FEE1/FEE1/FELeasedLinePTN910OffloadBTS/NodeBBTS/NodeBBTS/NodeBBSCRNCxDSLPTN3900PTN950PTN1900MicrowaveSGSNGGSNMGCFIPCorePTN3900接入汇聚骨干PTN1900E1/FEBTS/NodeBCSCFGMSCeMSCeFEMLPPPPTN912PTN912PTN912Page26内容介绍第1章数通通全系列产产品介绍第2章数通通产品工程程及维护的的特点第3章数通通产品组网网应用Page27数通产品工工程介绍按照数通产产品工程上上的特点,分为两大类类:1.中低端产品品(主要为OEMH3C产品,交换机类,如S2000、S3000、S5000等；路由器器类，如AR系列）2.高端产品（（主要有8090产品，8011产品，H3CS7800、S8500系列交换机机）Page28数通产品工工程介绍以NE40E路由器为例例，对典型型数通工程程的特点作作介绍：1.售前投标：：重点关注售售前规划方方案和合同同配置部分分；2.网络规划：：数通的大型型工程项目目都会有此此步骤，往往往会作为为服务产品品销售；3.安装准备：确保工勘数数据正确，，同时需要要准备网线线测试仪、、光功率计计等测量工工具；4.设备硬件安安装：由于数通设设备的信号号线缆大部部分为以太太网线或光光纤，安装装时一定要要注意捆扎扎和为光纤纤套入波纹纹管；5.软调：分为本地调调测和远端端调测，双双方必须配配置一致的的协商参数数；6.割接：主要指业务务的割接，，在网络规规划的割接接方案里有有非常明确确的割接步步骤及测试试步骤。7.验收测试：：由于数通的的版本和验验收项目非非常多，尽尽量在安装装调测时就就与随工完完成大部分分指标的测测试，同时时要提前协协商好仪器器的准备和和使用等问问题。Page29数通产品工工程介绍网络规划：：内容概要：：1、组网拓扑扑的变更描描述（如为为新建一期期工程则列列举初始组组网图）：：Page30数通产品工工程介绍网络规划：：2、接口描述述和IP地址的规划划：如果要看一一个网络的的规划质量量、如果要要看一个网网络设计师师的技术水水准，直接接看他的IP地址规划划好了。。唯一性：：一个IP网络中不不能有两两个主机机采用相相同的IP地址。即即使使用用了支持持地址重重叠的MPLS/VPN技术，也也尽量不不要规划划为相同同的地址址。连续性：：连续地址址在层次次结构网网络中易易于进行行路径叠叠合，大大大缩减减路由表表，提高高路由算算法的效效率。扩展性：：地址分配配在每一一层次上上都要留留有余量量，在网网络规模模扩展时时能保证证地址叠叠合所需需的连续续性。实意性：：“望址生生义”，，好的IP地址规划划使每个个地址具具有实际际含义，，看到一一个地址址就可以以大至判判断出该该地址所所属的设设备。这这是IP地址规划划中最具具技巧型型和艺术术性的部部分。最最完美的的方式是是得出一一个IP地址公式式，以及及一些参参数及系系数，通通过计算算得出每每一个需需要用到到的IP地址。Page31数通产品品工程介介绍网络规划划：3、路由协协议规划划（静态态、OSPF、IS-IS、BGP）：最短距离离：尽量使得得IGP最短路径径是传输输最短距距离，因因为在骨骨干网中中，端到到端时延延主要来来自于传传输时延延。进一一步，备备份路径径应尽量量通过次次短的传传输距离离，以减减少主备备切换带带来的时时延抖动动；快速收敛敛：快速发现现故障并并作出响响应，使使得系统统从故障障中尽快快恢复，，避免路路由黑洞洞和路由由循环；；可控及可可预测：采用清清晰、明明确、简简单的路路由策略略，摈弃弃过于复复杂和精精细的设设计，避避免给运运营部署署带来的的困难；；稳定性：：正确判断断网络故故障，避避免频繁繁的路由由计算和和刷新负载分担担：提高网络络资源利利用率和和系统可可靠性Page32数通产品品工程介介绍网络规划划：5、MPLS-VPN规划（单单域、跨跨域）：：采用MPLSVPN技术可以以把物理理上单一一的IP网络分解解成逻辑辑上隔离离的网络络，并且且每个VPN单独构成成一个独独立的地地址空间间，即VPN之间可以以重用地地址。在在分配地地址时不不必考虑虑是否会会与其他他的VPN发生冲突突，只需需要考虑虑在本VPN之内不冲冲突即可可，这样样可以解解决IP网络地址址不足的的问题，，也方便便网络的的扩展和和变更。。典型IP城域网MPLSVPN网络拓扑扑图Page33数通产品品工程介介绍网络规划划：6、网络安安全规划划:网络安全全包括业业务安全全、设备备安全和和数据安安全等几几个方面面。业务安全全指用户户业务流流不被非非法截获获、破坏坏、假冒冒等。由由于不同同的用户户有不同同的安全全要求，，一般由由用户设设备实现现端到端端的加密密来实现现用户业业务的安安全。设备安全全指网络络设备包包括网管管系统应应当防止止网络管管理员之之外的任任何人或或组织对对网络设设备和网网管系统统配置、、资源、、诊断系系统的有有意或无无意的访访问、破破坏和假假冒和攻攻击。要要求网络络设备和和网管系系统应提提供有效效的认证证措施，，拒绝并并记录非非法的入入侵，采采取有效效的手段段防止其其他攻击击。数据安全全指设备备和网管管系统的的配置数数据、统统计信息息、诊断断信息、、历史记记录、文文档以及及软件版版本、补补丁等不不会丢失失、错漏漏。数据据安全一一般主要要管理手手段来实实现，比比如，对对数据的的定期备备份等。。Page34数通产品品工程介介绍典型NGN网络规划划示例：：（网络拓拓扑图））（逻辑结结构图））本网络采采用双平平面结构构，核心心节点与与接入节节点均按按双平面面规划，，核心节节点由于于汇接多多个省的的流量，，任意两两点之间间流量很很大，考考虑到传传输距离离对时延延影响很很大，因因此大区区之间尽尽量少绕绕路，确确保一跳跳可达。。采用全连连接方式式，流量量在两个个平面之之间负载载分担承承载，确确保在链链路和接接点故障障情况下下，每个个转发平平面均按按可以承承担全部部业务量量设计，，以保证证业务的的可靠性性和服务务质量。。链路带带宽按照照话务流流量模型型设计，，链路负负载为30%，保证本本网的轻轻载。Page35数通产品品工程介介绍验收测试试：1、验收项项目：配置功能能验收、、链路层层验收、、路由协协议验收收、MPLS验收、MPLS-VPN验收、可可靠性验验收、QoS验收、组组播验收收、安全全功能验验收等；；2、注意事事项：数通版本本比较多多，各版版本验收收特性很很可能有有区别，，因此务务必在Support网站或者者Info-server上选取正正确的验验收手册册；售前阶段段一定要要与客户户协商好好验收测测试项目目（比如如：全网网/节点），，时间点点等问题题；对于于大中型型项目一一定要在在开工会会时协商商好测试试用例；；数通设备备的验收收项目非非常多（（光路路由协议议验收就就有50项），因因此务必必在安装装调测过过程中就就与随工工把能测测试的项项目测试试完毕，，并且需需要局方方签字确确认，作作为部分分验收数数据使用用；在开工协协调会时时一定要要与客户户协商好好测试仪仪器的准准备工作作，谁准准备？谁谁使用？？以免耽耽误后续续验收测测试时间间。Page36数通产品品维护介介绍故障分类类：按故障申申告现象象划分：：业务级问问题：NGN软交换电电话出现现单通和和双不通通现象；；网络级问问题：两两个节点点之间的的CE之间无法法ping通；网元级问问题：NE40的LPU单板频繁繁重启。。按故障原原因划分分：连通性问问题：两两个节点点之间的的CE之间无法法ping通；性能问题题：NGN用户通话话质量严严重下降降。不管是面面对何种种类型的的故障，，需要有有序、系系统的定定位方法法、流程程以及工工具，才才能确定定故障位位于何处处、处于于何层。。Page37数通产品品维护介介绍故障定位位方法：：1.分段方法法是一种横横向故障障定位方方法，它它把复杂杂的端到到端连通通性故障障分割为为多段且且相对简简单的连连通性问问题，然然后逐段段排查，，直到发发现故障障位置为为止。IP承载载网网故故障障基基本本分分段段（（由由骨骨干干网网（（核核心心层层、、汇汇聚聚层层））以以及及接接入入网网（（接接入入层层））等等组组成成））接入入网网（（接接入入层层））问问题题汇聚聚层层问问题题骨干干网网问问题题注意意：：分分段段法法是是一一种种定定位位思思路路，，是是把把端端到到端端的的复复杂杂问问题题划划分分为为多多段段简简单单问问题题，，而而在在实实际际定定位位手手段段还还是是分分块块和和分分层层方方法法。Page38数通通产产品品维维护护介介绍绍2.分块块和和分分层层方方法法是一一种种将将复复杂杂问问题题分分解解成成简简单单问问题题的的方方法法，，属属于于纵纵向向故故障障定定位位方方法法；；IP承载载网网分分块块和和分分层层：：IP承载载网网可可分分解解为为控控制制平平面面和和转转发发平平面面两两块块：：控制制平平面面包包含含各各种种路路由由协协议议及及路路由由策策略略等等，，它它通通过过交交换换网网络络信信息息，，完完成成转转发发表表项项的的建建立立；；转发发平平面面（（IP转发发、、MPLS转发发以以及及物物理理层层、、链链路路层层））则则是是依依据据已已经经下下发发到到网网络络设设备备接接口口板板的的转转发发表表项项，，如如FIB表项项，，转转发发数数据据报报文文。。按照照分分块块和和分分层层定定位位的的思思路路，，对对于于每每一一跳跳出出现现，，通通常常是是由由这这两两个个层层面面共共同同或或其其中中之之一一的的问问题题造造成成的的。。可可以以按按照照这这两两个个平平面面来来排排查查问问题题。。Page39数通通产产品品维维护护介介绍绍故障障现现象象：：AMG退出出服服务务。。定位位思思路路：：1）由由近近及及远远判判断断故故障障点点位位置置，，是是接接入入网网故故障障还还是是骨骨干干网网；；2）进进一一步步定定位位每每一一段段的的故故障障；；3.故障分分解：：端到到端连连通性性故障障分解解为骨骨干网网故障障、母母局接接入网网故障障和远远端端局故故障，，以及及用户户接入入层故故障；；NGNBackboneLANSoftX3000UMGUMGAccessNetworkBackboneNGNcontrolAMGPSTN骨干网故障母局接入网故障接入网故障以承载载网端端到端端故障障处理理为例例：Page40数通产产品维维护介介绍分段定定位过过程：：NGN设备（（soft3000）和母母局接接入网网网关关（边边缘路路由器器）之之间的的连通通性；；NGN设备（（soft3000）和远远端接接入网网关（（边缘缘路由由器））之间间的连连通性性；母局接接入网网网关关（边边缘路路由器器）和和远端端接入入网网网关（（边缘缘路由由器））之间间的连连通性性；远端接接入网网网关关和远远端NGN设备之之间的的连通通性；；判断：：如果不不满足足条件件1，连通通性故故障可可能在在母局局接入入网；；如果满满足1、同时时满足足2，连通通性故故障可可能在在远端端接入入网侧侧；为为进一一步验验证，，可以以再判判断条条件4；如果满满足1、不满满足2，则连连通性性故障障可能能在承承载网网骨干干层，，为了了进一一步验验证，，可以以再判判断条条件3。Page41内容介介绍第1章数数通通全系系列产产品介介绍第2章数数通通产品品工程程及维维护的的特点点第3章数数通通产品品