DAMAG硬件结构与系统概述

会计学1DAMAG硬件结构与系统概述Page2参考资料《MA5200G产品概述》《QuidwayMA5200G宽带接入服务器操作手册-基础配置》《QuidwayMA5200G宽带接入服务器操作手册-高级配置》第1页/共49页Page3学习完本课程，您应该能够：了解MA5200G的硬件结构理解MA5200G的功能特性掌握MA5200G的常见组网应用了解MA5200G的性能指标学习目标第2页/共49页Page4第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标内容介绍第3页/共49页Page5概述MA5200G系列产品包括MA5200G-2、MA5200G-4和MA5200G-8。三款产品使用相同的业务转发模块SFU（ServiceForwardingUnit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差异在接入用户数量和交换容量，用户可以根据PoP（PointofPresence）点规模灵活选择。MA5200G定位于接入层或者汇聚层，适用于以太网、ATM、xDSL（DigitalSubscriberLine）、HFC（HybridFiber-Coaxial）、WLAN（WirelessLAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网、校园网、政务网、以及智能化楼宇等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求。第4页/共49页Page6概述MA5200G针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证。MA5200G同时提供丰富的计费信息，支持多种计费方式。第5页/共49页Page7内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标第6页/共49页Page8硬件结构——MA5200G-8外观风扇区SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走线区进风区电源电源第7页/共49页Page9硬件结构——MA5200G-4外观电源电源SMUSMUSFUSFUSFUSFU风扇框第8页/共49页Page10硬件结构——MA5200G-2外观电源电源SMUSFUSFU风扇框第9页/共49页Page11硬件结构一体化机箱标准尺寸的19英寸一体化机箱。集成了1块高速的无源背板，2个电源模块和1个风扇模块。业务管理模块SMU（ServiceManagementUnit）包括主控系统、交换系统和时钟系统，提供系统管理、设备维护、路由管理、数据交换和时钟信号等功能，是系统的核心模块。业务转发模块SFU（ServiceForwardingUnit）提供用户接入控制、用户管理和业务转发功能，同时能够提供多种网络接口。第10页/共49页Page12硬件结构——系统框图SMU板(主备份)交换系统主控系统时钟系统风扇系统电源系统业务板业务板业务板业务板业务板NPPowered业务板业务板业务板第11页/共49页Page13硬件结构——SMU单元SMU系统管理单元包括主控CPU、交换网和时钟系统；SMUC系统管理单元仅包括主控CPU、时钟系统，不包含交换网。主控CPU完成系统管理和路由、业务处理功能；交换网完成数据报文的无阻塞交换；时钟系统向各业务板和下游设备提供2路2.048MHz同步时钟信号，支持满足G.703建议要求的外部BITS定时和线路恢复定时，达到三级时钟标准。SMU模块描述SMU提供64Gbit/s的交换能力，可以用于所有MA5200G平台。SMUC提供16Gbit/s的交换能力，只能用于MA5200G-2平台。第12页/共49页Page14硬件结构——SFU单元SFU单元采用“转发和控制分离”的构架，由CPU系统、NP系统和线路接口系统构成。CPU系统管理各线路接口模块，处理接入协议，与SMU共同完成用户的接入认证处理，并且控制NP系统处理用户业务。NP系统的核心是网络处理器，对用户数据报文进行策略处理，查找FIB进行转发。线路接口系统由各种接口模块组成，为数据的接收、发送提供物理通道。MA5200G-8目前提供的接口模块有Ethernet、ATM、POS三种。CPU（控制）控制通道NP（策略转发）外部接口数据通道控制通道第13页/共49页Page15业务接口——Ethernet接口SFU模块描述CR-EG8FE8端口百兆以太网电接口线路板（100m，RJ45）CR-EG8FS8端口百兆以太网单模光接口线路板（1310nm，15km，LC）CR-EG8FM8端口百兆以太网多模光接口线路板（1310nm，2km，LC）CR-EGFE16端口百兆以太网电接口线路板（100m，RJ45）CR-EGFS16端口百兆以太网单模光接口线路板（1310nm，15km，LC）CR-EGFM16端口百兆以太网多模光接口线路板（1310nm，2km，LC）CR-E1GC1端口千兆以太网光接口线路板（GBIC）CR-E2GC2端口千兆以太网光接口线路板（GBIC）CR-E4GC4端口千兆以太网光接口线路板（GBIC）第14页/共49页Page16业务接口——ATM接口SFU模块描述CR-A4CM4端口155MATM多模光接口线路板（1310nm，2km，LC）CR-A4CS4端口155MATM单模光接口线路板（1310nm，15km，LC）CR-A8CM8端口155MATM多模光接口线路板（1310nm，2km，LC）CR-A8CS8端口155MATM单模光接口线路板（1310nm，15km，LC）第15页/共49页Page17业务接口——POS接口SFU模块描述POS接口4端口155MPOS多模光接口线路板（1310nm，2km，LC）4端口155MPOS单模光接口线路板（1310nm，15km，LC）2端口622MPOS多模光接口线路板（1310nm，500m，SC）2端口622MPOS单模光接口线路板（1310nm，15km，SC）1端口2.5GPOS多模光接口线路板（1310nm，2km，LC）1端口2.5GPOS单模光接口线路板（1310nm，15km，LC）1端口2.5GPOS单模光接口线路板（1310nm，40km，LC）1端口2.5GPOS单模光接口线路板（1550nm，70km，LC）第16页/共49页Page18单板描述-SPUSPU模块不提供网络接口，主要提供GRE（GenericRoutingEncapsulation）、LNS（L2TPNetworkServer）协议处理和数据转发能力，完成复杂的隧道业务处理功能。CPU完成L2TP隧道和会话的建立，并控制NP对GRE、L2TP报文的处理策略。NP实施隧道报文的封装/解封装，隧道处理完成后，再根据路由转发给相应的SFU模块。第17页/共49页Page19内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标第18页/共49页Page20业务功能路由转发用户接入用户认证用户计费用户管理地址管理安全管理组播管理QoSVPN第19页/共49页Page21用户接入——多元化接入FEFEFEATMLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSL第20页/共49页Page22用户接入——逻辑端口第21页/共49页Page23用户接入——用户类型非BAS用户BAS用户

个人用户

VLAN用户(支持静态用户)ATM用户(支持静态用户)

专线用户

VLAN专线

二层接入形式

三层接入形式

PPP专线

第22页/共49页Page24用户认证——认证方式接入设备接入方式认证方式LANSwitch/IPDSLAMPPPoEPPP DHCP绑定认证WEB认证快速认证ATMDSLAMIPoEoA绑定认证WEB认证快速认证PPPoAPPPPPPoEoA PPP第23页/共49页Page25用户认证——认证策略支持本地认证和Radius认证，但本地认证只支持管理员。认证策略支持：不认证、本地认证、远端认证、本地＋远端认证，远端＋本地认证。支持1K个服务器组，每个组支持8个服务器(1主7备)，整机限制支持4K个服务器。第24页/共49页Page26用户计费支持不计费、Radius计费支持基于流量、时长的计费支持实时计费支持费率切换不支持本地计费、但支持本地话单保存(内存48K，硬盘256K)支持计费抄送功能（基于ISP/物理位置）计费失败处理策略(上线失败、实时计费失败)，可配置256个第25页/共49页Page27用户管理逻辑端口接入用户类型管理。逻辑端口接入用户认证方式控制。逻辑端口接入用户数控制。逻辑端口的用户接入。逻辑端口的专线接入。用户的同时在线连接数控制。逻辑端口的帐号绑定。用户群的访问控制。用户群的互访控制。接入带宽控制基于逻辑端口（端口＋VLAN/PVC）有效地加强对用户控制管理的粒度。第26页/共49页Page28地址管理允许用户通过动态获取地址或者静态配置地址的方式接入网络支持内置DHCPServer、DHCPRelay、DHCPProxy从本地地址池和远端地址池中为用户分配地址通过Radius服务器为用户分配地址。支持配置4k个地址池，包括本地地址池和外部地址池，最多可以管理96k个用户IP地址。第27页/共49页Page29安全管理资源保护：DHCP服务器速率限制：实现基于物理端口、MAC地址、IP地址、用户帐号的速率限制，保证用户不能恶意占用网络带宽。访问控制：通过配置标准/扩展ACL对用户访问权限进行精细控制，基于用户的访问控制策略，可以将用户的访问权限进行分群管理。逻辑端口（接入端口+VLANID/PVC）MAC地址IP地址PPPoESessionID+++}绑定第28页/共49页Page30安全管理——访问控制（1）为了便于控制用户业务，赋予每个用户两种组号：

InterGroup——用于管理BAS用户间的互访控制，1024个。

Ucl-Group——用于管理BAS用户访问网络侧地址的权限控制，1024个。MA5200GEACL规则由匹配条件、动作组成。匹配条件支持5元组、时间段，按照源和目的用户类型的不同，EACL匹配条件可分为以下三类：用户到网络侧地址的访问控制；用户到用户的访问控制；网络侧地址到用户的访问控制；网络侧地址间的访问控制。第29页/共49页Page31安全管理——访问控制（2）EACL动作支持以下三类：permit/denysamplingACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有两类：全局范围接口范围(作用于VLAN和ATM子接口，相当于作用于端口VLAN和端口PVC)第30页/共49页Page32路由规格单播RIPOSPFBGPIS-IS支持256K单播路由表组播IGMPPIM-DMPIM-SMMSDP支持8K组播路由表MA5200G-2转发能力为6Mpps。MA5200G-4转发能力为12Mpps。MA5200G-8转发能力为24Mpps。第31页/共49页Page33组播管理MA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、IGMPv1/v2等组播协议，提供组播业务，为WebTV等宽带增值业务提供支撑。MA5200G可以与LANSwitch、DSLAM配合，完成组播VLAN/PVC功能。MA5200G只需要按物理端口复制组播报文，并将组播报文加上VLAN/PVC；LANSwitch/DSLAM识别出组播VLAN/PVC后，按用户VLAN/PVC复制组播报文给最终用户。第32页/共49页Page34QoS支持DiffServ（DifferentiatedServices）模型；MA5200G支持8个用户优先级；支持CoS（ClassofService）编码和DSCP（DifferentiatedServicesCodePoint）编码的映射；根据不同用户的优先级，控制二层接入设备按照802.1p和网络侧的三层路由设备按照DSCP实施DiffServ的区分服务；支持对用户数据报文进行复杂流分类。第33页/共49页Page35QoS——流量监管MA5200G支持非BAS用户的硬件CAR(EACL)，和BAS用户的软件CAR。硬件CAR可配置承诺数据速率、峰值速率、承诺突发尺寸、最大突发尺寸等QoS参数。MA5200G基于用户的CAR共有32级，每一级CAR都可以配置不同的上下行平均速率、峰值速率。非BAS用户访问设备基于报文类型限制流量，BAS用户访问设备先基于VLAN和PVC限制流量，再限制所有用户的总流量。第34页/共49页Page36VPN-VPDNMA5200G终结PPPoE/PPPoA，作为LAC，与LNS建立隧道和会话,实现L2TP功能。LNS

IPPPPPPPoEMACMA5200G整机支持8KTunnel，每块单板支持8Ksession。IPPPPPPPoEPPPPPPoEVLANMACL2TPUDPIPMACVLANMACMACIP远端用户MA5200G（LAC）第35页/共49页Page37内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标第36页/共49页Page38直挂式组网方案直挂组网方式适合开户率高、带宽要求高、网络安全要求高的地区，新建城域网推荐使用直挂组网方式。第37页/共49页Page39侧挂式组网方案侧挂组网方式适合对现网的改造第38页/共49页Page40企业互联方案第39页/共49页Page41多媒体应用方案终端管理QoS保证VPN组播业务第40页/共49页Page42多业务选择方案第41页/共49页Page43多ISP应用方案第42页/共49页Page44内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标第43页/共49页Page45性能指标(1)参数名技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2插槽数量10个插槽，2个用于SMU，8个用于SFU6个插槽，2个用于SMU，4个用于SFU3个插槽，1个用于SMU，2个用于SFU背板交换容量256Gbit/s256Gbit/s64Gbit/s整机交换能力64Gbit/s64Gbit/s16Gbit/s转发性能单板双向3Mpps整机配置用户数每块SFU最大支持32k，整机最大支持256k每块SFU最大支持32k，整机最大支持128k每块SFU最大支持32k，整机最大支持64k整机并发用户数每块SFU最大支持8k，整机最大支持48k每块SFU最大支持8k，整机最大支持24k每块SFU最大支持8k，整机最大支持12k第44页/共49页Page46性能指标(2)参数名技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2路由协议及路由表路由协议：静态路由、RIP、OSPF、IS-IS、BGP。路由表：512k