DTL150002MA5200G系统介绍课件

DTL150002

MA5200G硬件结构与系统概述InternalISSUE1.0Page1QuidwayMA5200G是华为公司为满足宽带业务的发展和终端用户的需要而开发的一款大容量、高性能的宽带接入服务器。本课程从系统和功能方面入手详细介绍MA5200G的各项业务功能和性能指标。前言Page2参考资料《MA5200G产品概述》《QuidwayMA5200G宽带接入服务器操作手册-基础配置》《QuidwayMA5200G宽带接入服务器操作手册-高级配置》Page4第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标内容介绍Page5概述MA5200G系列产品包括MA5200G-2、MA5200G-4和MA5200G-8。三款产品使用相同的业务转发模块SFU（ServiceForwardingUnit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差异在接入用户数量和交换容量，用户可以根据PoP（PointofPresence）点规模灵活选择。MA5200G定位于接入层或者汇聚层，适用于以太网、ATM、xDSL（DigitalSubscriberLine）、HFC（HybridFiber-Coaxial）、WLAN（WirelessLAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网、校园网、政务网、以及智能化楼宇等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求。Page6概述MA5200G针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证。MA5200G同时提供丰富的计费信息，支持多种计费方式。Page8硬件结构——MA5200G-8外观风扇区SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走线区进风区电源电源Page9硬件结构——MA5200G-4外观电源电源SMUSMUSFUSFUSFUSFU风扇框Page10硬件结构——MA5200G-2外观电源电源SMUSFUSFU风扇框Page12硬件结构——系统框图SMU板(主备份)交换系统主控系统时钟系统风扇系统电源系统业务板业务板业务板业务板业务板NPPowered业务板业务板业务板Page13硬件结构——SMU单元SMU系统管理单元包括主控CPU、交换网和时钟系统；SMUC系统管理单元仅包括主控CPU、时钟系统，不包含交换网。主控CPU完成系统管理和路由、业务处理功能；交换网完成数据报文的无阻塞交换；时钟系统向各业务板和下游设备提供2路2.048MHz同步时钟信号，支持满足G.703建议要求的外部BITS定时和线路恢复定时，达到三级时钟标准。SMU模块描述SMU提供64Gbit/s的交换能力，可以用于所有MA5200G平台。SMUC提供16Gbit/s的交换能力，只能用于MA5200G-2平台。Page14硬件结构——SFU单元SFU单元采用“转发和控制分离”的构架，由CPU系统、NP系统和线路接口系统构成。CPU系统管理各线路接口模块，处理接入协议，与SMU共同完成用户的接入认证处理，并且控制NP系统处理用户业务。NP系统的核心是网络处理器，对用户数据报文进行策略处理，查找FIB进行转发。线路接口系统由各种接口模块组成，为数据的接收、发送提供物理通道。MA5200G-8目前提供的接口模块有Ethernet、ATM、POS三种。CPU（控制）控制通道NP（策略转发）外部接口数据通道控制通道Page16业务接口——ATM接口SFU模块描述CR-A4CM4端口155MATM多模光接口线路板（1310nm，2km，LC）CR-A4CS4端口155MATM单模光接口线路板（1310nm，15km，LC）CR-A8CM8端口155MATM多模光接口线路板（1310nm，2km，LC）CR-A8CS8端口155MATM单模光接口线路板（1310nm，15km，LC）Page17业务接口——POS接口SFU模块描述POS接口4端口155MPOS多模光接口线路板（1310nm，2km，LC）4端口155MPOS单模光接口线路板（1310nm，15km，LC）2端口622MPOS多模光接口线路板（1310nm，500m，SC）2端口622MPOS单模光接口线路板（1310nm，15km，SC）1端口2.5GPOS多模光接口线路板（1310nm，2km，LC）1端口2.5GPOS单模光接口线路板（1310nm，15km，LC）1端口2.5GPOS单模光接口线路板（1310nm，40km，LC）1端口2.5GPOS单模光接口线路板（1550nm，70km，LC）Page18单板描述-SPUSPU模块不提供网络接口，主要提供GRE（GenericRoutingEncapsulation）、LNS（L2TPNetworkServer）协议处理和数据转发能力，完成复杂的隧道业务处理功能。CPU完成L2TP隧道和会话的建立，并控制NP对GRE、L2TP报文的处理策略。NP实施隧道报文的封装/解封装，隧道处理完成后，再根据路由转发给相应的SFU模块。Page20业务功能路由转发用户接入用户认证用户计费用户管理地址管理安全管理组播管理QoSVPNPage21用户接入——多元化接入FEFEFEATMLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLPage22用户接入——逻辑端口Page24用户认证——认证方式接入设备接入方式认证方式LANSwitch/IPDSLAMPPPoEPPP DHCP绑定认证WEB认证快速认证ATMDSLAMIPoEoA绑定认证WEB认证快速认证PPPoAPPPPPPoEoA PPPPage25用户认证——认证策略支持本地认证和Radius认证，但本地认证只支持管理员。认证策略支持：不认证、本地认证、远端认证、本地＋远端认证，远端＋本地认证。支持1K个服务器组，每个组支持8个服务器(1主7备)，整机限制支持4K个服务器。Page26用户计费支持不计费、Radius计费支持基于流量、时长的计费支持实时计费支持费率切换不支持本地计费、但支持本地话单保存(内存48K，硬盘256K)支持计费抄送功能（基于ISP/物理位置）计费失败处理策略(上线失败、实时计费失败)，可配置256个Page28地址管理允许用户通过动态获取地址或者静态配置地址的方式接入网络支持内置DHCPServer、DHCPRelay、DHCPProxy从本地地址池和远端地址池中为用户分配地址通过Radius服务器为用户分配地址。支持配置4k个地址池，包括本地地址池和外部地址池，最多可以管理96k个用户IP地址。Page29安全管理资源保护：DHCP服务器速率限制：实现基于物理端口、MAC地址、IP地址、用户帐号的速率限制，保证用户不能恶意占用网络带宽。访问控制：通过配置标准/扩展ACL对用户访问权限进行精细控制，基于用户的访问控制策略，可以将用户的访问权限进行分群管理。逻辑端口（接入端口+VLANID/PVC）MAC地址IP地址PPPoESessionID+++}绑定Page30安全管理——访问控制（1）为了便于控制用户业务，赋予每个用户两种组号：

InterGroup——用于管理BAS用户间的互访控制，1024个。

Ucl-Group——用于管理BAS用户访问网络侧地址的权限控制，1024个。MA5200GEACL规则由匹配条件、动作组成。匹配条件支持5元组、时间段，按照源和目的用户类型的不同，EACL匹配条件可分为以下三类：用户到网络侧地址的访问控制；用户到用户的访问控制；网络侧地址到用户的访问控制；网络侧地址间的访问控制。Page31安全管理——访问控制（2）EACL动作支持以下三类：permit/denysamplingACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有两类：全局范围接口范围(作用于VLAN和ATM子接口，相当于作用于端口VLAN和端口PVC)Page32路由规格单播RIPOSPFBGPIS-IS支持256K单播路由表组播IGMPPIM-DMPIM-SMMSDP支持8K组播路由表MA5200G-2转发能力为6Mpps。MA5200G-4转发能力为12Mpps。MA5200G-8转发能力为24Mpps。Page33组播管理MA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、IGMPv1/v2等组播协议，提供组播业务，为WebTV等宽带增值业务提供支撑。MA5200G可以与LANSwitch、DSLAM配合，完成组播VLAN/PVC功能。MA5200G只需要按物理端口复制组播报文，并将组播报文加上VLAN/PVC；LANSwitch/DSLAM识别出组播VLAN/PVC后，按用户VLAN/PVC复制组播报文给最终用户。Page34QoS支持DiffServ（DifferentiatedServices）模型；MA5200G支持8个用户优先级；支持CoS（ClassofService）编码和DSCP（DifferentiatedServicesCodePoint）编码的映射；根据不同用户的优先级，控制二层接入设备按照802.1p和网络侧的三层路由设备按照DSCP实施DiffServ的区分服务；支持对用户数据报文进行复杂流分类。Page35QoS——流量监管MA5200G支持非BAS用户的硬件CAR(EACL)，和BAS用户的软件CAR。硬件CAR可配置承诺数据速率、峰值速率、承诺突发尺寸、最大突发尺寸等QoS参数。MA5200G基于用户的CAR共有32级，每一级CAR都可以配置不同的上下行平均速率、峰值速率。非BAS用户访问设备基于报文类型限制流量，BAS用户访问设备先基于VLAN和PVC限制流量，再限制所有用户的总流量。Page36VPN-VPDNMA5200G终结PPPoE/PPPoA，作为LAC，与LNS建立隧道和会话,实现L2TP功能。LNS

IPPPPPPPoEMACMA5200G整机支持8KTunnel，每块单板支持8Ksession。IPPPPPPPoEPPPPPPoEVLANMACL2TPUDPIPMACVLANMACMACIP远端用户MA5200G（LAC）Page37内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标Page38直挂式组网方案直挂组网方式适合开户率高、带宽要求高、网络安全要求高的地区，新建城域网推荐使用直挂组网方式。Page39侧挂式组网方案侧挂组网方式适合对现网的改造Page40企业互联方案Page41多媒体应用方案终端管理QoS保证VPN组播业务Page42多业务选择方案Page43多ISP应用方案Page44内容介绍第一章系统概述第二章体系结构第三章业务功能第四章组网应用第五章性能指标Page45性能指标(1)参数名技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2插槽数量10个插槽，2个用于SMU，8个用于SFU6个插槽，2个用于SMU，4个用于SFU3个插槽，1个用于SMU，2个用于SFU背板交换容量256Gbit/s256Gbit/s64Gbit/s整机交换能力64Gbit/s64Gbit/s16Gbit/s转发性能单板双向3Mpps整机配置用户数每块SFU最大支持32k，整机最大支持256k每块SFU最大支持32k，整机最大支持128k每块SFU最大支持32k，整机最大支持64k整机并发用户数每块SFU最大支持8k，整机最大支持48k每块SFU最大支持8k，整机最大支持24k每块SFU最大支持8k，整机最大支持12kPage46性能指标(2)参数名技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2路由协议及路由表路由协议：静态路由、RIP、OSPF、IS-IS、BGP。路由表：512k（其中静态路由最大可配置5000条路由）组播协议及组播路由PIM-SM、PIM-DM、MBGP、MSDP、IGMPV1/V2，组播路由：8kVLAN每个FE/GE端口支持4k，每个单板32k，整机最大支持256k每个FE/GE