CRS组网方案与关键业务实施建议

I一、概述 11.1.有关名词说明 11.2.中国电信宽带互联网现状 错误!未定义书签。 错误!未定义书签。2.2.设备 错误!未定义书签。2.3.链路 错误!未定义书签。2.4.路由 错误!未定义书签。三、CISCOCRS产品及关键技术介绍 33.1.高度可扩展的路由器集群系统 43.2.业界领先的CRSX 7 73.2.2.业界唯一同时提供平滑的横向和纵向升级能力 9 3.3.不中断业务升级 3.4.已成功部署的链路捆绑和不等价负载分担 3.5.高度可扩展的路由迭代技术 3.6.网络增值业务功能 四、中国电信CHINANET网络扩容工程技术方案 4.1.总体建议 21 244.3.路由组织 25 4.4.设备配置 4.5.链路设计 4.6.层间融合和协调 46 4.6.2.IP+光融合控制平面nLight 4.7.3.IPV6过渡阶段划 4.8.网络服务质量 4.9.6.将网络基础设施隐藏起来避免攻击 4.10.NTP时钟设计 4.11.CHINANET路由反射器 错误!未定义书签。五、CISCO方案主要优势 5.3.多业务平台 5.4.先进的CRS体系结构 六、总结 1英文缩写英文全称双向转发检测边界网关协议与BGP前缀无关的收敛宽带接入服务器承诺的接入速率基于类的加权公平排队以云计算为中心的网络思科快速交换运营商级地址转换运营商级服务引擎数据中心DiffServ差分服务差分服务码点轻量双栈DWDM密集波分复用增强型前向纠错演进分组核心前向纠错中间系统到中间系统域内网关协议标签分发协议MPLS多协议标签交换传送多协议标记交换网络就近性服务OAM操作、管理和维护光通道光数据单元ODU-FLEX灵活的光数据单元OMS光复用段光通道净荷单元光传送网光传送段光传送单元无源光网络服务质量RADIUS远程拨入用户验证服务路由源认证路由处理引擎资源公钥体系路由策略语言2英文缩写英文缩写英文全称简单网络管理协议最短路径算法业务路由器TACACS终端访问控制器访问控制系统总体拥有成本TDMTimeDivisionMultiplexing时分复用流量工程单播反向路径转发虚拟专用网VOQ虚拟输出队列加权随机早期检测加权循环队列调度3核心路由器67%的市场份额。CISCO在2010年发布了1升级能力以及长生命周期的优点得到了各大运营商的高度认可。CRS集群全4的模块化的自恢复分布式操作系统，可实现在不中断运行的情况下扩展系统容-Chassis）两种方式。在单机配置方式中，用户线卡机箱(LineCardChassis，LCC)中装有所15过程不中断业务，机框、电源、风扇、路由引擎、集群互联光纤均不需更换6有优势，平滑升级同时有能利旧所有平台业务板附图：中国主流大型运营商CRS400G8+2集群系统混合兼容140G和40G平台CRS集群系统以其业界最大的系统容量、先进的架构以及强7代互联网的基础设施，为互联网在视频、移动以及其它新型业现网使用的CRS-X可以和CRS-38单机部件操作路由引擎无需改动交换卡(S123)每次替换一个交换平面，直至8个交换平面全部替换为线卡接口板向后兼容，无需改动向后兼容，无需改动在所有交换卡升级为140GS123交换卡后，可以插入任意槽位使用卡，40G接口板对应40G处理卡，不允许混插电源、风扇无需改动单机部件操作路由引擎无需改动交换卡(S123)每次替换一个交换平面，直至8个交换平面全部替换为向后兼容，无需改动9操作操作向后兼容，无需改动在所有交换卡升级为400GS13交换卡后，可以插入任意槽位使用卡，40G接口板对应40G处理卡，不允许混插无需改动单机部件线卡接口板电源、风扇升级操作升级操作每次替换1个交换平面，直至所有交换框的交换卡都替换为400GS2交换卡只需替换交换卡的后卡(处理卡)部分无需改动无需改动向后兼容，无需改动向后兼容，无需改动向后兼容，无需改动在交换框全部完成升级后和相应线卡框的S13升级为400GS13交换卡后，可以插入此线卡框的任意槽位使用卡，40G接口板对应40G处理卡，不允许混插无需改动无需改动集群部件交换框交换卡(S2)交换框OIM光接口卡交换框电源、风扇线卡框路由引擎线卡接口板线卡框电源、风扇集群互联光纤CRS不仅提供了强大的系统容量，而且更主要的是提供了通交叉使用横向和纵向扩展的方式，实现系统容量与流量需求机框、电源、风扇、路由引擎和集群互联光纤都不需要更换，换矩阵机箱上的矩阵卡，矩阵机箱上其余东西完全营商骨干网上成功部署，系统运行稳定。反观其他厂商的核心统，或只支持背靠背却不具备集群演进路线，或不支持40G/140G/400G平台的混合兼容，在通过同一块硬件版本配合不同的光模块实现，其中在实际长途链路部署上，40GE/OTNSR4只用于机房内短距互联，不适合于长途传输；G.709的开销字节，100GIPoDWDM板卡可以在链路误码率超置100GIPoDWDM板卡，与配置一般的传输CRS-X不仅是业界能力最强的路由满配400G线卡，线卡机箱配置5个直流电源模40G矩阵卡(可支持8＋240G集-12345369---------在一个电源架内部，各个电源模块间是自动负载均衡的，当其中2.3.不中断业务升级7+1冗余的交换平面，因此可以逐个关闭交换交换平面，CRS-1的系统架构和所用软件完全一致，并且交换矩阵卡能实现后向兼容，能根据用单一的IOX操作系统使得各种功能特不中断业务的升级对于电信的意义不言而喻样在割接过程中整个网络存在单点故障-只剩下一套集群，只有1/2的带宽，容易因为并发的故障发生（例如传输层面割接电路）而造成整网脱网的故障已经发生过多次低速链路如何实现流量按带宽比例的负载均衡，链路捆绑(LinkBundle)技术是一个很好的选CRS线卡上的CEF架构((指针查找)(表查找)Treebitmap12FIBTYPETLU-0TLU-1TLU-2TLU-3LOADINFOADJACENCY的流量分担条数是：64(BGP)*32(Bun…LINKBun…LINKgroup1Bundle328BGPx32IGP/StaticBundle1Bundle32..Bundle32..Bundle1..Maximum64linksBundle32网络就近服务(NPS)是在骨干网层面IPNGCRSCGSEyNPSCRSCGSEyNPSyNationalNationalDataCenterNationalNationalDataCenterDataCenterNationalDataCenter322AvoidInefficientAccessNationalDataCenterNationalDataCenterDDoS攻击的需求与日俱增，因此运营商通过可开展Anti-DDoS服务80.080.040.0流量TbpsCRS集群容量Tbps升级方式，中国电信可以根据自身情况灵活地选择心机房由于空间、电源紧张而难以通过继续增加线是需要重点考虑的。在设备升级过程中，需要考虑升级所发生的所有风险成本、运维成本、业务影响成本、管理成本、集成成本、配套成流量流向模型由大量向京沪穗集中向扁平化转变，建议对于ChinaNet骨干网结构进一平化，提升更多的类核心节点，目标是全网核心/类核心节点达到20~30个。其他运营商其他运营商上海NAP北京NAP广州NAP美国POP欧洲POP香港POP京、沪、穗为国际出入口节点和互联互通节点北京广州上海天津安徽超级核心节点南京杭州福建湖南武汉………各地城域网直接上联至本省的骨干核心节点：小省份的城域网双上联至本省核心节点的异地机房设备，大省份的城域网可同时上联至本省的第1、第2核心节点后提升的核心节点之间实现网状或部分网状连接，未连接核心节点间的流量由9大核心实现核心节点西安成都原9大核心实现完全网2.9.路由组织面可以引入链路捆绑方式提供高速的点对点带宽，从而可以不•极大地影响网络的稳定性，因此在调整路由更新和SPF计算的Timer时需要非常小心，而往往这些参数都是随着网络的规模、设备的情况会IGP快速收敛虽然配置比较简单，但参数的设置是比整个网络的收敛速度。I-SPF改进了这个算法，除了第一次计算时需要计算全参数名称HelloIntervalHelloHoldtimeHelloMultiplierPRCIntervalSPFDelay/SPFInterval/SPFWait含义IS-IShello间隔IS-ISholdtime，路由器自动设置为HelloInterval*HelloMultiplier缺省是3进行部分路由计算的间隔进行路由计算的间隔时间备注Holdtime定义了等待没有从邻居那里接收到Hello包的最大时间，当接受到新的包以后，Holdtimer复位。HelloHoldtime超时，即认为IS-IS邻居不可用。与HelloInterval一起决定了HelloHoldtime对PRC计算进行指数式控制，防止路由振荡时频繁进行PRC计算对SPF计算进行指数式控制，防止路由振荡时频繁进行SPF计算含义含义接口Damping，原理上与BGPDamping类似(详见下图)，相关参数有MaximumSuppressTime、SuppressThreshold、ReuseThreshold等，但一般情况下均采用默认值IPEvent/InterfaceDampingCRS支持此功能参数名称备注如上图所示：接口由于发生波动而受到惩罚，当惩罚值已经超出抑制门限，接口将被抑制。当接口不再摆动，随着时间的推移，惩罚值逐渐降低，当下降到再使用门限以下时，接口抑制被解除，路由器又将避免路由黑洞的出现。另外一种实现机制是在设置了IS-ISOverload位后，再设置一个计时或者MPLSTE提供额外的流量控制手BGP是一种路径向量的路由协议，实现机制上更接近于距离向量采用强劲的路由引擎可以缩短设备完全重新学习BGP路由的时间，但在大多数情设备本身已经学习到备份的BGP路由，一跳发生变化时，可以很快地完成刷新，同时又大大节省了FIB在线卡上的存储空间，提高PLUTLU(指针查找)(表查找)12PLULeafFIBTYPETLU0TLU1 LOADINFOTLU2TLU3 ADJACENCY大概为4秒钟，全部收敛所需的时间为10秒钟，如果利用BGPPIC技路由的收敛时间为3.4秒，采用BGPADD-PATH技术后收敛时间为6.7ms。可见BGPADD-传统上通过route-map来进行BGP路由策略控制，但对于复杂情况下的BGP路由策略，route-map就显的不够灵活，因此Cisco在IOX上开发了RPL，专门用于BGP路由策RPL应用到BGP邻居示例：routeroute-policysample_originateif(destinationmatches-any/8ge8endif end-policyneighboraddress-familyipv4unicastdefault-originatepolicysample_originateXGMIIXGMIIWISWIS10GBASE10GBASE-W(WAN)在OAM方面，802.3ba在40GE/100GEPHY层增加了类似OTNOAM的功能，可40GE/100GEOTNTxP40GE/100GEOTNTxP100GE光模块CFP(L*W=145*82mm)软件上配置加上相应的接口扇出电缆即可。这使得运营商可以简化板CPAK虽然形状与CFP不同，但可以与支持IEEE标准的CFC1C2C3C4•在城域网核心路由器M1与163骨干路由器C1~C4之间分别通部署部署2层的链路捆绑技术C3C4C1C2传输。白光接口接入DWDM传输系统时，不同带宽链路的不同带宽链路的2层链路捆绑方案PoP2R21R22PoP140G路为一条3层路径，流量会在捆绑中的各链路间根据物理接口带宽进行按比例分到所有成员链路，而其中被Hash到打环成员链路的流量又会再次被环回L1L1dropsnon-localechopkts(RXPktRXPktRXPktRXPktL2dropsnon-localechopkts(RXPkt)LC2RXPkt)LC1RXPktRXPktRXPktRXPkt工作正常，否则当3次Echo报文丢失，即认为此成员链路L3失效，由前所述，L1/L2/L3任BackBack-to-BackMPLSTE方案R21R2240G样就实现了4条链路4:1:1:1的流量分配比例。从而实现在40G与10G链路上的使得负载均衡算法在为bucket分配出接配置复杂MPLSTE为成熟技术，互通难度低TE为纯三层技术，与介质类型无关，因此在设备对间部署TE时可以采用不同类型的物理链路不支持跨域，只能域内链路时能提供的最大点到点带宽成员链路带层接口，从而增加了IGP链路状态数据库规模，使IGP负担增大；如果TE失败（链路故障），路由需要重新收敛二层链路捆绑配置简单，易于部署载分担理论上即可互通链路捆绑为二层技术，的捆绑，但支持支持域内和跨域捆绑速度快。多条链路进行捆绑后形成一个逻辑的捆绑接口，也减少了IGP开销，当单条（或几条）链路出现故障，配置较简单，易于部署本地行为，不需要互通各链路负载流量的比例可以根据灵活配置（IGP协各链路负载流量的比例可以根据灵活配三层技术，与介质类型无关实施难度互通性异种介质捆绑支持域内和跨域跨域能力收敛速度速度快不会导致三层路由重新对复杂，运维人员形成维护能力需较长时间。另外在ChinaNet开启TE，对于路由设备来说触发新bug的概率比NativeIP增大，也增加了运维的难度对于运维人员来说，故障定位习惯需改变：单IGP邻居仍然有效，此时需要进一步对捆绑链路进行故障排查部署前后维护方式完全一致二层链路捆绑运维ChinaNet在国内已经大量部署了Back-to-BackTE用于不等价负载分担，TE大大增加运维复杂性的缺点已经完全显现。相比较CRS的Local使用LocalECMP替代现有的Back-to-BackTE，简化网络设计。早在2000年前后ITU-T就已经开始制定OTN相关的技术标准，在（运行、管理、维护）功能。为了管理跨多层的光网络，OTNSub-lambdainterfaces(SONET,OTN,Ethernet,ESCON)WDMtranspondersAddsG.709headersOTNElectricalCrossConnectGroomingandaggregationOpticalCrossConnectMulti-degreeROADMCrossConnectingLambdasDroppingfulllambdasBoxwidth=BandwidthDemandSONET/SDHE-LineSONET/SDHE-Line构，不需借助OTN实现全网状链接，另外40G/100G将是以后ChinaNet骨干网链路的主层提供电路的方式仍然是依靠人工，当传输层选择了光路后，可能由于时延、安全等模型和GMPLS覆盖模型的折中,既维持IP层和光层相对的独立性，又能在IP层和光层之间通过GMPLSUNI接口传送必要的信息以根据这些信息进行约束条件的计算。采用后，进行约束条件的计算（扩展的OSPF-TE如果有满足条件的光路，光层通过GMPLS-的IP层开通工作。特别地，如果路由器采用彩nLight要求光层具备智能进行波长调满足骨干网多方向调度的需求。除了ROADM，相干光检测技术的普遍应用也是nLight的 思科认为，电信部署nLight的条件、时机已经成熟。采用nLight，可以从之前最快数周的电路调度缩短为数秒，极大地缩短带宽提供时间，使得电信可以轻松应对流量突发。LambdaRail实现商用。该技术可以在大幅提升网络传送必要的改造，对中国电信在节省投资方面具有重要的现实意义。另外40G40G彩光接口在模块内部已经集成波长可调的DWDM接口模块，并通过创新的Duo-里，第二代彩光卡（采用DPSK+编码）可以传输2000公里。由于40G彩光解决方案在每一40G光传输技术的研发早从上世纪末就已经开始，其中的技术障碍导致了商虑传统的光信号衰减而色度色散(Chromatic)色散和光纤偏振模色散(PMD)对接收端的影响更CISCO公司另辟蹊径，通过与StrataLight公司合作，采用新的编码方式，与传统编码方双二进制信号.将光双二进制信号直接转换为电的二进制信号，不需要电的双二进制解码器，只需要一个逻Duo-Binary编码方式实现了40G信号的谱宽压缩，从下图中可以看出CISCO40G彩光如果超过光口的PMD容限则需要采用PMD补偿器或StrataLight3ROEO再生器。DP-QPSK调制方式效率比40GIPoDWDM在需要电再生时，可以在M6上配置2块Trunk卡实现电再生，因为M6上Trunk卡与•IPv6并不比IPv4安全和有质量保证；CenterMobilityMachineCenterMobilityCloudSensorCloudSmartGridTunnels(6o4,4o6)Translation(SF,SL)PrepareIPV4/IPV6Dual-StackCompletionPreserveNAT44TodayRun-OutToday2010201120xx保持阶段(Preserve)：利用私有IPv4地址解决地址不足的问题，建议给用户分配私有应用和服务均支持IPv4和IPv6。双栈网络对于最终用户是透明的：如果DNS域名查询返回的是IPv6地址，那么用户就使用IPv6地址进行相关访问；如果没有返回的IPv6地址，而是BRAS作为LAC将pppv6的请求送至点对点连接孤立IPV6网络，一般用于站点对点连接孤立IPV6网络点对点连接孤立IPV6网络MPLS网络边缘到边缘的隧道技术客户终端网关发起隧道至网络边界客户终端网关发起隧道至网络边界,降低设备升级费用；配置简单，操作系统支持较好，不用对原有网络做改动，无状态网关要支持6RD功能网关要支持DS-Lite功能，需要在网关维持状态，需要纯IPV6接入网协议实现非常复杂，和NAT的类流量进行绕转公开的ISATAP路由器较少，定期的RS/RA，不支持组播;可以穿越NAT，无状态且充分利用现网BRAS6PE/6VPEGRE6RD6to4CarrierGradeNAT(CGNStatelessXLATSTCOtherAppsATA64务；同时，对于国内的大客户也可以在骨干网或城域网边缘有计划实施QoS，保证大客户的而在实际的运营网络上，分类和条件判断通常是相结合的，简称标数据分类并打上标记，下一级设备往往可以利用上一级设备的标记网络中，通常是在与用户直接连接的设备上进行标记，也称边缘标的基本手段，网络中的每一台设备都必须支持相同的队列算法和方缘标记；所有的网络设备实施相同的队列算法和方式；对所义了其中22种服务等级，包括8种传统服务等级，12种确定转发（AF）服务较为优先的的商用等级和缺省等级。随着业务的开展，可以逐渐增加更多的等级。例如不同特性的数据归入不同的服务等级，这个就是边缘标记。边缘标性设置QoSGroup，并将数据包据根据服务合约来进行速率限制。对违规的数据包进行降级服务，甚至丢弃。来说，一个等级的数据共用一个队列，当然因为产品定位的原因也可以将多个等级这样，每一种队列都可以得到它应得的服务。在网络出现拥塞的时候，队列内的数会强制丢包。而丢报策略可以在溢出前有选择地丢包，以体现不同等级服务的差别数据流超过所定阈值，不同的反应就会出现。例如丢掉多余•流量整形（TrafficShaping在入口和出口方向控制突发城域网内有某用户需要实施双向商用等级服务，城域网将该用户的IP地址段打上=3的标记。骨干网路由器接收此路由并通过IBGP将此路由及Community传递给骨干网的调整的过程，需要对网络的流量进行定期的监控，对网络中每个等级的LoginBanner(明确标识，警告非法性登攻击方式：UDP/TCP诊断端口DoS(De/~chueguen/s究竟上述防护手段是否有效？如何发现新的攻击？ISP运营商常用的另一个IPaddressofyourfirstsy(logging拒绝服务攻击（DoS）是互联网上一种正在日益增大难实现的被动工具和那些当攻击发生时能减轻影响的反应工具。在ISP网络更能被选中。路由器B应该使用“免除接口”选项（看上面），来允许在每个试和文档的，它不能在互联网上被路由。因此，任意带有这种目的地址静态路径把那种前缀与Null0连接起来，所以在一个路由器上用一个本地AS），!TESTNET!!!!CISCOCRS支持下列六种方式，保护路由引擎免受攻验证是避免伪装的一种常用方法，它实际上确保了路由系的路由信息——但是这仅仅是第一步。如果启，第四层端口编号就会随着每个进程的重新建立而改变会话会自动获得足够的资源，而未经设置的进程则会被丢弃或者获得最低限度的在身份验证和建立最大限度的准入控制之前，需要为初始连接设置不-拒绝操作符。CISCO设备的设计目的是满足最严格的性能和不影响性能的情况下处理数千个ACL及其条目。越来越多的攻击开始面向骨干路由设备，攻击人主要通过保护起来就可以大大降低遭受Internethrnsplab-7204vxrb#shiprouteB/8[200/0]via，2d23h/8isvariablysubnetted，28subnets，4masksC/30isdirectlyconnected，Ethernet1/3iL1/30[115/40]via4，ATM2/0.2C2/30isdirectlyconnected，ATM2/0.2iL15/32[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL12/30[115/30]via4，ATM2/0.2iL1/30[115/20]via4，ATM2/0.2B/30[200/0]via1，2d23hiL1/30[115/20]via，Ethernet1/3iL1/30[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL1/30[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.2iL1/30[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL18/30[115/10]via，Ethernet1/3iL18/30[115/30]via4，ATM2/0.2iL17/32[115/20]via，Ethernet1/3[115/20]via4，ATM2/0.2iL16/32[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.26/30[115/20]via4，ATM2/0.26/30[115/30]via4，ATM2/0.21/32[115/20]via4，ATM2/0.20/32[115/30]via4，ATM2/0.22/32[115/10]via4，ATM2/0.26/30[115/20]via4，ATM2/0.231/32[115/10]via，Ethernet1/3C32/32isdirectlyconnected，Loopback0C24/28isdirectlyconnected，Ethernet1/0!routerisisnet49.0010.0082.0069.0132.00is-typelevel-1metric-stylewidepassive-interfaceLoopback0!B/8[200/0]via，4d01h/8isvariablysubnetted，18subnets，4masksC/30isdirectlyconnected，Ethernet1/3C2/30isdirectlyconnected，ATM2/0.2iL15/32[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2B/30[200/0]via1，4d01hiL17/32[115/20]via，Ethernet1/3[115/20]via4，ATM2/0.2iL16/32[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.2iL11/32[115/20]via4，ATM2/0.2iL10/32[115/30]via4，ATM2/0.2iL12/32[115/10]via4，ATM2/0.2iL131/32[115/10]via，Ethernet1/3C32/32isdirectlyconnected，Loopback0C24/28isdirectlyconnected，Ethernet1/0hrnsplab-7204vxrb#Numericdisplay[n]:yTimeoutinseconds[3]:2Probecount[3]:1MinimumTimetoLive[1]:MaximumTimetoLive[30]:15PortNumber[33434]:Verbose[none]:Typeescapesequencetoabort.Tracingtherouteto25!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!---Note:Thistemplatemustbetunedtothenetwork’s!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!在整个网络中，各端点设备都需要进行时钟同步以保证正常工作，可靠性是十分关键的。必须考虑时钟同步的冗作为网络运营商来说，为用户提供可靠的业务是很重要的。特别是在网计提供相应的可靠性保障。但是针对大容量业务中断的影响面非常大。无论是正常的软硬在上层，可用性是服务停顿频率和故障恢复时间（MTTR）的函数。服务停顿可能由影响服务的计划外故障引起，也可以由计划内的维护和升级操作引起。除此以预防和无命中重建。影响恢复时间的关键因素包括故障检测时间、错误），停顿时间指产品每单位时间无法提供服务的时间，一般用信级基础设施的操作系统，IOSXR软件采用了一种自恢复的工作方式，即首先限制任何故行。CISCOIOSXR软件可以在不对服务造成任何影从软件维护升级到重要功能的升级。只有那些在升级包中发生改动的进程会被改变，核的、内存受保护的架构。它可以严格地隔离操作系统的所有组件——从设备驱动BB管理面板分布式OS基础设第二层驱动程序面板数据面板演讲流每个操作系统和控制面板功能都运行在它自己的受保护内存中，到系统中任何机架上的任何可用处理资源的流程，从而消除了件升级。模块化的软件分发机制还可以进一步简化升级流程，即将类似合到一起一同升级。在必要情况下，也可以对单个流程进行升级，或者3.3.多业务平台络，尤其当网络负荷增大时，如何确保时延要求更为至关重要，要确保这一在CRS上，附有增强的先进的流量管理工程功能，包含QoS和CoS机制，可以在网络Dection)和WRED(WeightR•基于硬件的组播功能(Multicast)可提供线速的第三层组播功能，可提供基于广播Carrier’sCarrier服务。这从网络的可扩展性，可操作性极大地简化了网络运营程序，从而极大地降低了运营费用。另外，采用CISCO跨多个AS及-Chassis）两种方式。在单机配置方式中，用户线卡机箱(LineCardChassis，LCC)中装有所件镜像和转储数据。一个独特的分布式路由引擎（D插槽中。它让用户可以根据自己的需要扩展控制面板或者添加新的服务，避路由引擎或者DRP的功能在发生故障时会被转移到某个热备用路由引擎机架间的控制信息联络以及软件在多机架间的分发。CRS的路由引擎PRP还带有一块容量达分：接口模块IM和模块化业务卡MSC。每个CISCOCRS线卡都保存了邻接表和转发信息PPPPbPPE1TCAMMUXSTATSDPLUTLU的集群式分组处理器SPP（SiliconPacketProcessor它由多个RISC微处理器组成MSC进行支持新业务的软件升级后，就可以支持所有的接口卡，因为MSC是通用的。CRS的交换矩阵负责提供线卡之间的通信路径的交换矩阵是一个三级自路由Benes架构buffering）以减少出现拥塞的可能性。另外，在S3级提供额外的2.5倍CRS的交换矩阵可以区分单播和组播业务，并且可以在矩阵复用户线卡在支持组播业务时的工作负担。在CRS的多级交换矩阵内部，Fabric的S2和S3两个节点，还有出口的线路卡上，可以实现分级的组播复制，将组播的流量有效的分布在层次上，避免链路带宽、复制性能等因素对业务的影响。分级组播复制机制的使用，XR软件为实现融合式分组基础设施所需要的大规模扩展能力、不间断系统务灵活性进行了专门的设计。IOS－XR软件操作系统是业界第一个基于微内核架构处理任务（例如消息传送、内存保护和进程调度）是在内核中完成的此外，路由、信令保护等进程可以运行在单个路由引擎上，或者被分论这些进程在哪里运行，或者使用哪些内存池，它们都像是运行在同功能，内存保护，故障隔离以及在系统运行中进行不受口到路由协议，从而可以确保完全的进程隔离和故法带来的好处是软件组元的颗粒性小（Granula（ProcessRestart关闭等操作，同时可以实时监视每一个进程的CPU和内存的使用情况。IOS－XR精细的软件颗粒和分布式的软件架构可以按照功能相关的原则把相组播软件包（MulticastPackage安全软件包（SecurityPackage）以及管理软件包如上图所示，某些软件包对路由器是必须的而有一些则是可选的。而成的大的软件包叫集成软件包（Composites这样做可以降CISCOIOS－XR的模块化特性，以及它的软件升级。模块化的软件分发机制还可以进一步简（SoftwareMaintainenceUpdates）或新功能。这种功能让服务供应商可以在不需更换一由引擎对（DRPpair支持不间断转发NSF（Non-StopForw新的业务单元，并且新加入的单元不会影响原有业务单元之间