《烽火网络——路由器产品和技术V2.1.ppt》由会员分享,可在线阅读,更多相关《烽火网络——路由器产品和技术V2.1.ppt(45页珍藏版)》请在三一办公上搜索。
1、http/:,F-engine系列路由器产品及应用,武汉烽火网络公司技术支持部,xDSL,FTTH,LAN,FTTH,R4000,R8006,R8006,R4000,R2600/R3001,FreeLink,BRAS(v6&v4),Aggregation Router(v6&v4),R8012,Core Router(v6&v4),Edge Router(v6&v4),DSLam,MC,EPON,IPv4 Internet,IPv6 Internet,M-iBGP,MPLS L2/L3 VPN,Tunnels,NAT-PT,BGP4,BGP4+,ONU,MC,Modem,IPv6&IPv4,f
2、rom the edge to core!,PPPoX,IPCP(IPv4,IPv6)802.1X,DHCP(IPv4/IPv6),Prefix Adv.,MPLS,Diffserv,OSPFv2,OSPFv3,ISISv6,烽火网络路由器产品和解决方案,核心层路由器应用方案和产品技术 汇聚层路由器应用方案和产品技术 接入层路由器应用方案和产品技术 烽火网路由器应用案例,内 容 提 要,交换矩阵模块64Gbps无阻塞交换矩阵模块1:1 冗余,控制模块数据平面和控制平面分离控制CPU负责管理、二层交换和三层路由控制1:1 冗余设计,机箱符合NEBS标准冗余的电源和风扇统一的硬件管理完全无源背板,
3、接口模块12个业务模块插槽每个插槽带宽双向各5Gbps专用的L2,L3和ACL TCAM可编程的网络处理器,R8000概述外观与简介,业务接口192个快速以太网接口(16端口)24个千兆以太网接口(双端口)24个STM-1/STM-4 POS接口(双端口)12 个2.5G的POS和RPR/MSR接口,转发表管理、网络管理、系统管理(慢速通道,软件实现),控制平面,数据平面,(高速通道,处理每个分组,网络处理器实现),交换矩阵,数据平面与控制平面分离,M,A,C,/,P,H,Y,SPI,(Control A),Queue Manager,SPI,SPI,SPI,DDRII,SDRAM,(Cont
4、rol B),Data,links,Data,links,SPI,SPI,SPI,SPI,2.5Gbps双向处理能力,结合加强的流量管理功能,GE/POS/FE,R8000的通用业务卡采用了网络处理器ASIC的架构,可以灵活地提供业务扩展,并具有强大的转发性能。此外,通用业务卡的网络处理器采用了模块化的设计,可以根据需要采用更高性能的NPU。,R8000体系结构模块化业务卡结构,第一个包,PSFB,随后的N1个包,图1 数据流转发过程,控制平面,转发平面,图2 控制平面生成PSFB,所有IETF网络接口协议、硬件保持不变只需重构原来的多个转发表目成为统一的一张表在同一个节点中,QoS的效果与M
5、PLS等同所有路由器和三层交换机中均可采用,传统的IPv4/v6转发访存次数较多,且增加应用时导致转发效率降低MPLS技术需要引入额外的信令,导致互通性和可管理性的问题基于策略流的转发根据IP包的多元属性组,生成唯一的流ID,使精确查找成为可能,并根据每个流第一个包的策略类型决定对该流后继包的操作策略流转发技术已申请国家专利,并应用于863大规模集成电路设计项目“高性能以太网交换机及网络接口卡 核心芯片开发”项目,IPv4转发表,IPv6转发表,NAT表目,VPN Tunnel表,其他需求,策略流转发表(PSFB),表目查找生成,出端口,基于策略流的转发技术,基于R8000的MPLS VPN解
6、决方案,MPLS CORE,155M POS,P,P,P,PER8000,CE1 VPN-AR2600,CE2 VPN-BR2600,CE5 VPN-AR2600,CE6 VPN-BR2600,CE3 VPN-AR2600,CE4 VPN-BR2600,PER8000,PER8000,MPLS隧道中传的数据帧格式,PER8000,R8000作为PE,提供高性能和多特性能力,支持大规模、高品质MPLS VPN业务的全面开展.,城域核心层,城域汇聚层,R4108,R8000,城域接入层,PE,WVIEW 网管平台,S2200A,R8000,GE/FE,IP骨干网,R8000,S3500,GE/FE
7、,FE/GE,PE,VPN接入,高速专线接入,以太网接入/汇聚,R8000,GE 2.5G RPR/MSR,622M/2.5G GE RPR MSR,622M/2.5G RPR,NE80,r8000,在MSR环网为主干的IP城域网中,通常采用核心环边缘/接入环方式组网R8000提供高速RPR接口,实现城域网核心环和边缘环组网,IP城域网(MSR),内 容 提 要,核心层路由器应用方案和产品技术 汇聚层路由器应用方案和产品技术 接入层路由器应用方案和产品技术 烽火网路由器应用案例,R4108业务路由器,通用汇聚路由器 应用在城域网POP或作为数据中心网关,通过多种媒介类型汇聚流量,并提供高速接口
8、上联到因特网核心边缘 作为大的社区或企业园区环境的高密度接入路由器 宽带有线电缆汇聚(CMTS)放在中心局的语音网关旁的汇聚路由设备,R4108基本信息,模块配置信息,产品特性,基于MPLS VPN解决方案,MPLS CORE,155M POS,P,P,P,PER4108,CE1 VPN-AR2600,CE2 VPN-BR2600,CE5 VPN-AR2600,CE6 VPN-BR2600,CE3 VPN-AR2600,CE4 VPN-BR2600,PER4108,PER4108,MPLS隧道中传的数据帧格式,PER4108,R4108作为PE,提供高性能和多特性能力,支持大规模、高品质MPL
9、S VPN业务的全面开展.,产品应用:CPOS组网,CPOS,SDH,n*E1,155M,E1,E1,R4108,分支机构,分支机构,分支机构,总部,分支机构A,分支机构B,总部,ADSL,WAN,R2600,R2600,R4108,普通电话和传真,IP电话,备份线路,主线路,产品应用,Cernet,R4108,深度业务感知,定制开发能力,强大流控和用户管理能力 提供强大NAT转换性能 智能多出口与策略路由,强大的NAT日志功能,运营商,校园网,产品应用:园区网出口,汇聚层,核心层,S3528,S3528,S3528,4006业务路由器,R4006业务路由器,大中型企业,金融体系,高级分支和中
10、型 Internet 服务供应商的模块化多服务访问平台要求大规模、高性能、高密度的专线、拨号、宽带、IP语音等综合接入的场合,R4006业务路由器,产品特性,满足用户的中高端组网应用优异的系统设计和卓越的硬件性能,超强的数据处理能力具有极高通用性、集成性和扩展性的模块化、多功能路由器多种模块组合,强大的端口扩展和组合能力丰富完善的标准协议支持和强大的功能,主要技术特点,支持的协议,R4006行业分析,内 容 提 要,核心层路由器应用方案和产品技术 汇聚层路由器应用方案和产品技术 接入层路由器应用方案和产品技术 烽火网路由器应用案例,R2600接入路由器产品,5个10/100M快速以太网端口,默
11、认:2个WAN,3个LAN,R2605,1个配置口1个AUX端口3个10/100M快速以太网端口,R2613,网吧、企业等互联网接入宽带小区接入,R2600接入路由器产品,1个AUX口,2个10/100M快速以太网端口(Slot1),3个网络/语音模块插槽,R2640,1个CONSOLE口、1个10/100M快速以太网端口,1个10M以太网端口、1个高速通用串口,R2610,接口丰富:提供E1,V.35,Ethernet,Voice,串口等多种接口,R2600系列路由器市场定位,中小企业网络出口路由器大型企业分支机构与总部互联路由器连锁网吧路由器 住宅社区出口路由器,企业分支机构与总部互联路由
12、器,公网,R2600,大型分支机构,小型分支机构,中型分支机构,企业总部,R4108/R4006,办事处,R2600,VPN Manager,R2600,R2600,R2600,小型分支机构,中型分支机构,网吧业务支持全方案,网吧游戏服务器,R2600,INTERNET网,营业电脑及数据服务器,网通10M专线,性能及升级空间不小于300台的带机量 多WAN应用支持不同运营商,多线路接入 网络管理带宽、QOS及相关服务的管理 访问控制及NAT提供基本安全功能,电信10M专线,INTERNET网,住宅小区出口路由器,S2000MF,S3500,核心层,分布层,接入层,S2200A,INTERNET
13、,支持状态防火墙支持地址转化支持地址过滤支持安全日志,R2600,中小企业出口路由器可靠数据业务支持方案,提供E1及其它广域网链路的手工及自动备份保护支持多路E1接口的聚合通过E1电路实现NDMP,网络邻居发现和远程配置,R2600,R2600,公司数据中心,分公司,传输网,员工电脑及数据服务器,公司内线电话,主用E1通道,备用E1通道,R2605接入路由器产品,内置丰富的防火墙功能,能够有效防止病毒攻击及非法入侵。可以满足300个用户并发同时上网而不会出现掉线,延迟大的现象。,接口及外观,R2605接入路由器技术特点,稳定性高:针对中国宽带应用优化设计,能适用各种多种网络流量环境,在运营商小
14、区,大中网吧,中小企业中有广泛应用。处理能力强:在自主开发的MROS操作系统下,针对宽带接入开发出自有的快速NAT高效算法,将路由器的数据转发能力提升3倍以上,满足网吧100300用户同时上网的需求。接入方式多:支持国内现有的所有主流宽带接入方式例如PPPoE、以太网等等。端口使用灵活:提供5个10/100M自适用以太网接口,用户可根据需要,任组合WAN与LAN口的数量。业务管理功能丰富:可以根据IP地址,协议,端口,MAC地址和时间段对用户的业务进行控制,如在上班时间限制QQ,MSN,或者根据需要只开放WEB和E-mail服务等。内置防火墙实用:一般的路由器内置的防火墙基于包过滤方式,需要耗
15、费大量的CPU资源,R2605的防火墙功能经过优化设计,在接口上启用防火墙后,对CPU资源无明显影响,大大提高了宽带路由器上防火墙的实用性。VPN功能强大:支持L2TP、IPSEC、PPTP等VPN协议的单一或者组合使用,为中小企业实现远程办公提供了完美解决方案。,主要技术特点,R2613接入路由器产品,接口及外观,适用于运营商宽带运营、大中型企业和宽带小区接入,在需要NAT的环境中,最大能够支持400个用户并发上网,R2613接入路由器技术特点,主要技术特点,R2640接入路由器产品,接口及外观,R2640接入路由器技术特点,模块化结构设计支持多种网络/语音模块,配置扩展灵活强大的数据处理能
16、力采用高性能的CPU和先进的总线技术,保证在高速环境下的网络应用支持多种传输模块将路由器和传输设备结合在一起,降低用户投资,大大降低系统故障率数据语音传真集成支持多种语音接口,允许在数据网络线路上传输语音及传真信号高度的安全特性具有完善的防火墙、VPN等技术,充分保证数据传输的安全丰富的路由协议支持多种路由协议,保证各种路由协议之间路由信息的重分配流量管理策略支持多种队列算法,保障关键业务对带宽的需求完善的终端接入功能配合烽火MROS软件,实现类Telnet或哑终端应用灵活的管理和维护提供多种管理的手段,便于网络的管理和维护优良的性能价格比具有优良的性能价格比,充分保护了用户的投资,支持的协议
17、,主要技术特点,R2610接入路由器产品,接口及外观,大中型企业的远程分支节点或中小型企业的中心接入,实现高速、稳定、安全、可靠的专线、拨号接入、Internet访问,需要两网合一,R2640接入路由器技术特点,主要技术特点,支持的协议,模块化结构设计支持多种网络/语音接口卡,配置扩展灵活强大的处理能力采用高性能的CPU和先进的总线技术,保证在高速环境下的网络应用支持多种传输模块将路由器和传输设备结合在一起,降低用户投资,大大降低系统故障率数据语音传真集成支持多种语音接口,允许在数据网络线路上传输语音及传真信号高度的安全特性具有完善的防火墙、VPN等技术,充分保证数据传输的安全丰富的路由协议支
18、持多种路由协议,保证各种路由协议之间路由信息的重分配流量管理策略支持多种队列算法,保障关键业务对带宽的需求完善的终端接入功能配合烽火MROS软件,实现类Telnet或哑终端应用,核心层路由器应用方案和产品技术 汇聚层路由器应用方案和产品技术 接入层路由器应用方案和产品技术 烽火网路由器应用案例,内 容 提 要,R4108,太原地调,155M POS,2M,4*2M,R4108,R4108,R4006,五降,R3600,160吨电炉降,三降,八降,二降,新炼钢,90T电炉,高炉降,CCPP,新热轧,一降,六降,新冷轧,新总降,九降,R4006,R4006,R4006,R4006,R4006,R4006,R4006,R4006,省调,省调,网管中心,R4006,R4006,太原钢铁(集团)电力专用光纤内网工程,湖北省省计厅金审工程,湖北省信合专网,九州通集团解决方案,网吧1,网吧4,网吧3,网吧2,SDH,IP城域网,F-engine R2640,汇聚路由器,F-engine R2640,E1,E1,E1,2*E1,NAT,广西电信基于R2600的网吧接入,Welcome to FHN!,