DRNEEEE产品特性描述ISSUE

Page1修订记录课程编码适用产品产品版本课程版本ISSUEDR102003NE5000E80E40EALL1.00开发/优化者时间审核人开发类型（新开发/优化）李黎2009/11/10周进军新开发本页不打印NE5000E80E40E产品

特性描述Page3前言NE5000E/80E/40E系列产品是华为技术有限公司自主开发的高端路由器产品，提供高带宽、高处理性能、丰富的接口类型和业务类型。本课程主要介绍产品高可靠性、QoS、MPLSVPN、组播、安全、IPv6、网管、组网。Page4培训目标学完本课程后，您应该能：了解NE5000E/80E/40E路由器的高可靠性了解NE5000E/80E/40E路由器的MPLS和QoS特性等了解NE5000E/80E/40E路由器的特性在现网中应用Page5目录VRP操作系统平台可靠性QoSMPLSVPN组播安全IPv6网管组网应用Page6目录VRP操作系统平台可靠性QoSMPLSVPN组播安全IPv6网管组网应用Page7NE5000E/80E/40E路由器的操作系统VRPCoreVRPShellProductCodeVRP核心独立于产品路由/TCPIP栈/MPLS/MPLSVPNVRPshell部分依赖产品链路层。。。产品代码与产品相关驱动/设备管理/转发。。。Page8VRP控制平台Page9VRP结构设计采用业界先进的组件化技术系统结构高度模块化组件可单个升级，不影响系统的其他组件系统维护更容易，业务扩展更平滑BGP组件示例BGP核心BGPforIPv4组件BGPforIPv6组件BGPforIPv4VPN组件Shell接口HaCfgFuncHaCfgFuncHaFuncCfgPage10在线补丁技术代码段代码段原始代码段代码段代码段代码段正常程序补丁代码区用增强型补丁代码段替换原始代码段补丁代码在线加载优化代码段在线补丁技术提供了灵活的业务增强和缺陷修改的手段，保证了网络业务的可靠持续提供Page11路由特性路由特性关键指标路由表容量超过200万条BGPPeer数量超过1000个；IS-IS/OSPF收敛时间小于100ms；IS-IS/OSPF进程数量超过1000个；路由等值分担数量16PFESearchingEngine采用用TCAM查表表技技术术，，每每秒秒查查表表超超过过25Mpps/10G接口口采用用高高性性能能CPU和大大容容量量内内存存,计算算速速度度和和容容量量都都大大幅幅提提升升采用用NP处理理IP转发发，，实实现现各各种种IP路由由和和业业务务特特性性策略略路路由由静态态路路由由RIP、OSPF、IS-IS、BGP4路由由策策略略路由由迭迭代代基本本路路由由特特性性路由由快快速速收收敛敛路由由波波动动抑抑制制路由由协协议议平平稳稳重重启启GR路由由协协议议多多进进程程/多实实例例IS-IS协议议L2路由由向向L1的泄泄露露IS-IS宽度度量量BGP的扩扩展展：：forIPv6、forIPv4/IPv6VPN、forMulticast、forL2VPN、forQPPB等多路路径径负负载载分分担担增强强路路由由特特性性Page12目录录VRP操作作系系统统平平台台可靠靠性性QoSMPLSVPN组播播安全全IPv6网管管组网网应应用用Page13全方方位位的的可可靠靠性性技技术术双主控多交换网网冗余备份份NSFBFDGraceRestart快速链路路故障检检测路由优化化路由快速速收敛弱策略路路由ECMPIPTRUNKFRRIPFRRTEFRRLDPFRRVPNFRR设备级可可靠性99.999%网络级可可靠性Page14路由可靠靠性主MPU备MPULPU交换机制IPCFIBFIBFIBFIBRIBRPAMPLSIFNETIPCIPC入报文出报文物理接口数据转发不不间断心跳检查相邻邻路路由由器器恢复复后后继继续续会会话话短暂暂中中断断时时不需需要要删删除除路路由由实现现平平稳稳重重启启通知知相相邻邻路路由由器启启动动GR特性性FIBRPAMPLSIFNETIPCFIBRIBBFD快速速链链路路检检测测IPTRUNK与ECMPIGP/EGP/LDP快速速路路由由收敛敛IP快速速重重路路由由(IPFRR)IP快速速路路由由备备份份(IPFRB)IP/VRF弱策策略略路路由由NSF/GR………路由由可可靠靠性性技技术术Page15NSF不间间断断转转发发RMBACKUPRMACTIVEFIB信令/协议包FIB数据据包包FIB表统计计和和状状态态信信息息转发发单单元元控制制单单元元1+1冗余余稳定定的的切切换换GR能力力控制制与与转转发发平平面面相相分分离离全面的GracefulRestart能力每块线卡具有有冗余的，能能够独立的进进行包转发和和链路状态维维护Page16路由协协议快快速收收敛BGP快速收收敛ISIS快速收收敛OSPF快速收收敛LDP快速收收敛某电信信运营营商设设备选选型IGP收敛速速度业业界领领先（（297ms），最快速速的IGP收敛速速度LDP收敛速速度业业界领领先（（376ms），最快速速的MPLS收敛能能力BGP收敛速速度业业界领领先（（12.8s），优异的的BGP收敛性性能Page17Damping机制BGP组件BGPforIPv4组件BGPforIPv6组件HACfgFuncHACfgFuncHACfgFuncHACfgFuncBGPforIPv6VPN组件BGPDampingSDH/MSTP长距传传输IPDampingVLANDampingSRAG提供路路由变变化抵抵消机机制下刷fib前被撤撤销，，路由由不会会下刷刷fib发布前前被撤撤销，，路由由不会会被发发布给给邻居居提供路路由震震荡抑抑制功功能提供端端口Up/Down抑制机机制避免链链路质质量不不稳定定影响响路由由震荡荡不影响响正常常的TRAP产生和和发送送提供VLANUp/Down抑制机制制避免AG主备链路路切换时时VLAN瞬断不会引起起协议层层面震荡荡、收敛敛Page18VPNFRR核心节点点SRSRP节点PE节点PE节点LANSRSRPE节点PE节点解决VPN路由收敛敛慢的问问题业务接入入业务接入入路由器转转发平面面同时保保留主用用PE路由器的的外层标标签、主主用PE路由器过过来的内内层标签签，以及及对应的的备用PE路由器的的外层标标签和备备用PE路由器发发送过来来的内存存标签使用BFD等端到端端故障检检测方法法，在200ms内感知远远端主用用PE故障，然然后进行行主备内内外层标标签的同同时切换换VPNFRR解决的是是内层标标签的切切换问题题，其倒倒换优先先级低于于LDP/MPLSTEFRR，因此故故障感知知时间要要长于LDP/TEFRR的保护倒倒换时间间Page19VLLFRRBSCSGSN2SGSN1FrameRelayCE1CE2PW1PW2PPEPEPEPEPPPIP/MPLSCOREVLLFRR采用快速检检测机制OAM和BFD，实现PW与AC之间的映射射，在发生生PW、PE或AC故障时及时时采取措施施，倒换到到可用的备备选路径。。Page20双向转发检测测(BFD)BFDHellodatagram10mssendingintermissionBFDHellodatagramBFD运用于直连路路由器间BFD用于非直连路路由器间传输系统BFD(Bi-directionForwardingDetect:draft-ietf-bfd-v4v6-1hop-02.txt).默认间隔时间间为10ms，故障会在3倍间隔时间内内被检测到。。每个BFD报文不会超过过100字节，因此，，带宽占用为为：78Bytes×100/s×8bit/Byte=624000bit/s=60.9Kbps.由线卡上的NP处理器处理，，不耗用主控控板上的CPU资源。Page21BFD应用BFDHelloDatagram10mssendingintermissionBFDforVRRPBFDforISIS/OSPFBFDforBGPBFDforTEFastRerouteBFDforPIMBFDforLSPPage22BFDforTEFRRIP/MPLSCOREPPEPEPEPEP2G/3GRANNGNNGN2G/3GRANTEFRRMainTunnelBackupTunnel(LDP+IGP)FCPPIPFRRE-VRRPBFDMSTPMSTPEthEthEthEth在以太太端口口之间间用MSTP，如果果没有有BFD，单点点和链链路故故障均均不能能被检检测。。主隧隧道不不能检检测故故障并并触发发TEFRR华为在在业界界第一一家提提供BFDforTEFRRPage23增强VRRP(E-VRRP)骨干网网VRRPBFD检测主路由由器备路由由器路由器器实例例在局域域网环环境中中，每每个主主机需需要通通过一一个网网关连连到外外部网网络。。仅一一对一一的连连接不不能保保证其其可靠靠性。。两台部署了VRRP的路由器可以以为同一局域域网内的主机机提供一个统统一的虚拟网网关。华为用BFD配合VRRP来增强错误检检测，这种机机制被称之为为增强VRRPPage24MPLSTE自动快速重路路由PPEPEPPEPEPrimaryTETunnelNMS步骤1在MPLS网络使能AutoFRR2在接口使能AutoFRR3在隧道入口配置AutoFRR4设置切换时延5检查配置BypassTunnelBypassTunnel自动快速重路路由可以自动动设置一个备备用隧道以减减轻负载和提提高网络可靠靠性Page25PE11PE12PE21PE22P11P12P11P12CEVRFVRFVRFVRFIP/MPLSCoreCEBackupTunnelPrimaryTunnelBackwardTunnelforBDIMPLSOAM隧道保护组部署E2ETE主备TE隧道组成一个个TE隧道保护组采用MPLSOAM快速检测。MPLSOAM是ITU-T标准(ITU-TY.1711&Y.1720)BDI反向隧道可以以复用保留的的备用隧道端到端200ms保护在穿越MSTP网络时切换时时间不受影响响Page26目录VRP操作系统平台台可靠性QoSMPLSVPN组播安全IPv6网管组网应用Page27QoS特性接收报文报文分类/标记REDWRED拥塞检测/避免报文发送出接口入接口源地址目的地址源端口目的端口协议类型TOS……ACLCAR流量监管拥塞管理VOQ调度DWRR/WFQWFQPQ/DWRRWFQ/DWRR流调度PQ/WFQ交换网端口调度优先级调度流调度/整形Page28专家级层次化化QoSNE物理端口业务类用户组用户用户业务SP/WRRSP/WRRSHVCSP/WFQShaperShaperShaperShaperTDM/WFQUserUserPort0FromOtherPortsShaperSP/WRRSHVCShaperSP/WRRVoiceVideoDataAF4EFAF1WFQShaperBESPShaperShaperVoiceVideoDataVoiceVideoDataVoiceVideoData五级调度，精精细参数配置置，按需保障障SLA五级调度机制制，业务能力力更丰富8业务类，256用户组，支持持4K用户，最大支支持64K用户流可配置流队列列最大队列长长度，WRED参数，低时延延，SP/WRR权重，带宽突突发度CBS和PBS，统计使能等等参数，业务务更灵活可配置每每用户最最小保证证事宽CIR，最大突突发带宽宽PIR，所含的的流队列列数目，，所含的的流队列列之间的的调度算算法等参参数，用用户服务务差异化化Page29目录录VRP操作系统统平台可靠性QoSMPLSVPN组播安全IPv6网管组网应用用Page30MPLSVPN一网多平平面精品大客户NGN语音/信令NGN网管ATM迁移ATM物理网Page31NE5000E系列路路由器器支持持的功功能MPLSBGPVPN(RFC2547)MPLSVLL(CCC,SVC,Martini，Kompella)VPLS(VPLS-BGP,VPLS-LDP)PWE3OSPF-TE、IS-IS-TE、RSVP-TE、CR-LDPMPLSFastReroute支持基于TE的FRR和基于于LDP的FRR支持LDPoverTEtunnel支持MPLSVPN支持MPLSTEPage32MPLSVPN特性MPLS网络MP－BGPUPESPEUPEPEPE分层PEMPLS网络VPN2site2VPN1site1VPN2site3VPN1site3VPN1site2VPN2site2支持HoPE技术，实现现VPN的延伸和扩扩展支持各种方方式接入MPLSVPNPPP、HDLC、ATM、Eth/VLAN等远程拨入/隧道接入支持PE-CE间各种路由由协议静态路由、、BGP、RIP、OSPF、ISIS等支持跨自治治域方案VRF-to-VRFMP-EBGPMP-MultihopEBGPPE-ASBRPE-ASBRMPLSVPN关键指标VRF数量1KVRF路由表容量量单VRF可支持70万，总和200万VSI数量4KMAC地址容量64K提供VPNManager，提供跨厂厂家的VPN管理支持MPLSL2VPN/VPLSMartini模式Kompella模式支持MPLSVPNoverGRE支持基于于IPv6的MPLSVPN(6PE)特性Page33MPLS/TE特性MPLS关键指标标签栈深度8层LIB标签数量100万LSP刷新速度3000条/秒LDP邻居数量大于1000个MPLSFRR指标小于50ms支持显示示路径支持带宽宽分配支持链路路颜色支持优先先级与抢抢占支持隧道道优化支持隧道道备份支持快速速重路由由FRR支持跨域域隧道支持DS-AwareTE支持配置置转发邻邻居支持自动动路由宣宣告MPLSTE特性支持负载分担担支持自动带宽宽调节支持在线路径径计算支持离线路径径计算支持流量统计计和计费……Page34VPN/TE映射RSVP-TE建立DS-TE隧道BFDforTE隧道支持VPN/TEMapping，实现特定VPN独占TE隧道LDP建立一般LSPMPLSFRRPEPEPE全程TE保护，高质量量SLA服务能力，充充分保证VPN用户的业务质质量PE间通过LDP建立LSP，同时可以采采用RSVP-TE建立DS-TE隧道针对重要VPN业务，通过VPN/TEMapping功能，将VPN流量按照业务务类型影射到到DS-TE隧道中，实现现RS-VPN（资源预留VPN），保证独立立资源一般VPN仍然通过普通通LSP连接Page35目录VRP操作系统平台台可靠性QoSMPLSVPN组播安全IPv6网管组网应用Page36支持丰富组播播特性组播协议：PIM-DM、PIM-SM、MSDP、MBGP、IGMP、AnycastRP等；组播QOS组播VPN组播特性视频服务器×10×10×10组播

Multicast组播路由数量量:8K组播转发性能能:10G线速组播复制能力力:1024组播关键指标标Page37支持多级硬件件分布式复制制TMTMTMTMTMTM组播播队队列列复制制到到需需要要的的端端口口出引引擎擎复复制制组组播播到到字字端端口口入流流量量出流流量量组播播转转发发机机制制两级级分分布布式式复复制制，，确确保保性性能能：：交交换换网网复复制制到到线线卡卡，，线线卡卡复复制制到到端端口口和和子子接接口口；；单播播和和组组播播分分别别采采用用不不同同队队列列，，避避免免相相互互影影响响Page38目录录VRP操作作系系统统平平台台可靠靠性性QoSMPLSVPN组播播安全全IPv6网管管组网网应应用用Page39支持持多多级级安安全全机机制制SFU板(1+3备份)交换矩阵1+3冗余备份交换矩阵CP转发发层层面面第一一级级：：转发发层层面面双双向向ACL&CAR线速速包过过滤滤防防火火墙墙第二二级级：：转转发发层层面面硬硬件件CP-ACL&CPU-CAR硬件件实现现ACL和CAR流控控，，保保证证CPU安全全上送送CPU报文文微微粒粒度度分分类类，，过过滤滤非非法法报报文文精细细限限制制报报文文速速率率，，防防止止CPU超载载第三三级级：：控控制制层层面面CP-ACL内嵌嵌状状态态防防火火墙墙对CPU的控控制制信信息息进进行行精精细细智智能能安全全控控制制MPU板数据据流流控制制流流控制制、、转转发发、、监监控控平平面面向向分分离离的的体体系系架架构构，，保保证证设设备备的的安安全全Page40支持ARP防攻击特性性……空间攻击：通过发送送伪造的大大量ARP请求、应答答报文，造造成路由器器设备的ARP表项溢出；；时间攻击：通过发送送伪造的大大量ARP请求、应答答报文或能能触发路由由器ARP处理的报文文，造成路路由器计算算资源忙于于应付ARP处理，影响响其他业务务转发；ARP攻击防ARP攻击方案案ARP表项限制制：支持基基于端口口/子接口/VE接口/Eth-Trunk/Eth-Trunk子接口/Vlan的ARP表项限制制；ARP报文限制制：基于源源或目的的地址的的时间戳戳抑制；；只学习习自己发发送请求求报文的的应答ARP报文；加加强上送送检查；；“非攻攻击”优优先；每每单板报报文CP-CAR；ARPmiss消息抑制制：基于源的的ARPmiss时间戳抑抑制；表表项满时时自动加加快老化化速度；；miss报文CP-Car；21123Page41协议保护护技术——GTSMISPHacker使能GTSM，设置所有BGP包的TTL值为225；AS100伪造真实的BGP协议报文，大量发送给路由器，导致CPU利用率超负荷；使能GTSM，对于TTL值<225的BGP包直接丢弃；GTSM(GeneralizedTTLSecurityMechanism)，即通用用TTL安全保护护机制，，RFC3682，通通过过检检查查报报文文的的TTL值来来实实现现过过滤滤非非法法报报文文的的目目的的；；保护护建建立立在在TCP/IP基础础上上的的控控制制协协议议（（如如路路由由协协议议等等））免免受受CPUoverload资源源消消耗耗攻攻击击此方方案案部部署署简简单单，，极极大大降降低低对对BGP自治系统内内部DDOS攻击的效力力，支持BGP和OSPFPage42协议保护技技术——身份认证ISPbgp100router-idXXXpeerXXXas-number200AS100HackerSpoofingbgp200router-idXXXpeerXXXas-number100确保路由协协议的合法法性，防止止仿冒协议议报文攻击击；目前用于认认证的算法法有MD5，SHA1等；适用的协议议有BGP、OSPF、ISIS、LDP、RIP、RSVP等；Page43防源地址欺欺骗技术——uRPFSxDDataInt1Int2Int3FIBDestPathSxInt1SyInt2Sznull0SyDDataInt1Int2Int3FIBDestPathSxInt1SyInt2Sznull0SyDDataSxDDatauRPF是一一种种防防源源地地址址欺欺骗骗的的技技术术，，部部署署在在网网络络边边缘缘设设备备；；支持持基基于于端端口口/子接接口口/VLANif/Trunk/RPR接口口/ATM接口口/MPLS；严格格模模式式：：根根据据源源地地址址查查路路由由表表，，查查到到的的接接口口应应该该与与包包入入接接口口一一致致，，否否则则丢丢弃弃；；Page44目录录VRP操作作系系统统平平台台可靠靠性性QoSMPLSVPN组播播安全全IPv6网管管组网网应应用用Page45IPv6特性性IPv6协议议栈栈ICMPv6、PathMTU、ND、自动配置、、DNSClient等IPv6过渡技术双栈、自动隧隧道、配置隧隧道、6to4隧道等IPv6路由协议BGP4+、IS-ISv6、OSPFv3、RIPng等IPv6特性IPv6关键指标转发性能线速转发路由表容量超过260万IPv6overIPv4隧道数80006PE数量1000IPv4网络IPv6骨干网络IPv6网络NAT-PT转换IPv4接入IPv6接入隧道接接入IPv4网络NE5000ENE5000ENE5000ENE80EiManagerN2000DMSIPv4/IPv6双栈网网络完善支支持纯纯IPv6网络、、IPv4/IPv6双栈网网络建建设IPv4/IPv6线速转转发技技术、、全面面隧道道过渡渡技术术完整支支持DiffServ、TE、6PE、L2VPN等核心心网技技术Page46MPLS/BGP隧道－－6PEMPLS/IPv4网络IPv4VPN纯IPv6网络IPv6IPv6IPv6IPv4VPN通过IPv4或MPLS网络连连接多多个IPv6孤岛，，使用用BGP交换IPv6可达信信息IPv6网络可可被看看作VPN网，多多个IPv6孤岛属属于同同一VPN，利用用VPN机制在在PE之间建建立隧隧道连连接可以充充分利利用已已有MPLS或VPN网络Page47领先IPv6过渡方方案IPv4Internet协议转转换IPv6孤岛IPv4/IPv6多业务务承载载网IPv6多业务务承载载网IPv6孤岛IPv4孤岛IPv4孤岛IPv4孤岛全面提提供IPv4和IPv6，提供供领先先的功功能和和性能能最完善善的IPv4向IPv6过渡技技术：：双栈栈/隧道/6PE/NAT-PT，满足足多种种应用用丰富的的IPv6应用经经验，，国内内CNGI获得优优势份份额，，取得得运营营商普普遍认认可现有Internet网络上上大量量的网网络设设备对对迁移移的成成本压压力很很大网络络向向IPv6网络络的的迁迁移移取取决决于于业业务务需需要要，，i-ConPath多业业务务IP承载载网网具具备备全全面面IPv6，大大大大降降低低了了升升级级到到IPv6的网网络络迁迁移移成成本本Page48目录录VRP操作作系系统统平平台台可靠靠性性QoSMPLSVPN组播播安全全IPv6网管管组网网应应用用Page49VPNManager设备备/网络络ServiceManagement(NSM)LSP

ManagerOSS(ServiceFulfillment,ServiceAssurance,ServicePlanning)ElementandNetworkManagement(N2000DMS)DMS-BasePerfManagerReportManagerNBI(SNMP/CORBA/……)SNMP……NetStreamAnalysisSystemCollectorHGMPNetStreamiManagerGenieATM6000NBI华为NMS产品族Page50NMS体系架构构支持大型型网络提供安全全、可靠靠性的系系统可承载多多种业务务SNMP/Telnet/FTP备NE/ServiceManagement收集服务务器SNMP/Telnet/FTPSNMP/Telnet/FTP主双节点互互为备份份NE/ServiceManagement支持高可可靠性(HA)：本地双双机和远远程双机机热备份份Page51iManagerNSMVPNManager功能特性►全类型MPLSVPN的管理———————————————————————————MPLSL3VPN:BGP/MPLSVPN（RFC2547）MPLSL2VPN:VPLS,Martini,Kompella►多种VPN拓扑结构———————————————————————————全网状结构（（Fullmesh）星型结构（Hub-and-Spoke）部分网状结构构（PartialMesh）跨域（Multi-AS）分层PE（HoPE）►MPLSVPN端到端的快速速部署———————————————————————————GUI向导式业务定定义、修改业务相关资源源统一管理、、自动分配支持批量操作作方便的业务拆拆除功能可调度的任务务机制►MPLSVPN业务丰富的监监控手段—————————————————————————MPLSVPN网络故障管理理和业务影响响分析MPLSVPN可用性及服务务质量监控MPLSVPN网络的流量管管理丰富的MPLSVPN网络信息统计计报表►MPLSVPN自动发现—————————————————————————可用资源的自自动发现发现MPLS中的MPLSVPN业务►Other—————————————————————————多厂商设备管管理支持全面的PE-CE的路由协议提供客户自助助管理的窗口口(CNM)支持CE的管理北向接口Page52VPN业务服务质量量监控NSMSLA性能监控任务务下发及监控控结果的采集集PEPEPEPEPEPPCECE客户网络服务务水平提供有有效的监控手手段（PE到CE）阈值告警功能能包括ICMP，TCP，UDP，Jitter等类型Page53提供大客户户自助服务务客户IT管理部门Internet运营商运维维中心iManagerNSMWEB自助－CNM基于Web的综合报表表统计分析析功能VPN流量、、SLA、故障障等运运行情情况报报表客户可可通过过WEB访问与与自己己相关关的故故障信信息，，访问问客户户关心心的重重要的的运行行情况况，最最终提提供客客户满满意度度Page54目录录VRP操作系系统平平台可靠性性QoSMPLSVPN组播安全IPv6网管组网应应用Page55国家骨骨干网网解决决方案案10GPOSNE5000ENE5000ENE5000ENE5000E国家骨骨干网网国际出出口国际出出口NE5000ENE5000ENE5000E/NE80E省骨干干网省骨干干网NE5000E/NE80ENE5000E/NE80ENE5000E/NE80EPage56省级骨骨干网网解决决方案案省骨干干网地市节节点地市节节点NE5000E省骨干干网N