《NE80设备系统介绍.ppt》由会员分享，可在线阅读，更多相关《NE80设备系统介绍.ppt（67页珍藏版）》请在三一办公上搜索。
1、NE80设备系统介绍,1.0,学习目标,掌握NE80核心路由器的系统结构和工作原理掌握NE80核心路由器各单板的功能掌握NE80核心路由器业务特性了解NE80核心路由器组网应用,学习完本课程，您应该能够：,课程内容,第一章 系统结构第二章 单板介绍第三章 业务特性第四章 组网应用,NE80核心路由器总体介绍,面向运营级骨干网络、城域网的核心；交换网容量128G，转发性能96Mpps;双主控（MPU），双交换网板（NET）设计；20个槽位，16个通用I/O槽；通用分布式处理板(LPU)设计；支持高密度、多种不同类型业务端口：GE、FE、ATM155、(c)POS155/622/2.5GRPR接口
2、；双M_BUS高速管理总线互为备份；支持直流电源两组输入，或交流电源提供41备份；风扇系统热备份。,机柜外观,母板插框风扇框,假面板,母板插框,进风框,假面板,假面板,假面板,假面板,母板插框风扇框,母板插框,进风框,电源系统风扇框,交流电源系统,进风框,假面板,直流机柜,交流机柜,直流配电框,假面板,母板插框布局和结构,硬件功能模块,主控系统对应主控板（MPU）：中央控制和管理交换系统对应交换网板（NET）：交换矩阵，大容量无阻塞交换线路处理系统板对应线路板（LPU）：快速转发处理和控制电源系统：分为交流配置方式和直流配置方式风扇系统：在交流配置方式下，整机有两个风扇（电源系统一个，单板插框
3、一个），直流配置方式下共用一个风扇时钟系统：位于NET板，控制方式和管理方式独立于NET总线系统对应于背板：将整机系统有机的连接起来,硬件体系结构,软件功能模块,RPS(Routing Processing System)路由处理系统，运行于主控板，是控制管理中心路由计算和维护（IP、MPLS）系统维护和管理监控和故障诊断统计数据的管理和维护FSU(Forwarding Support Unit)运行于LPU上，LPU的控制管理单元链路层协议（PPP over SDH、IPoA、EtherNet、DPT）业务支持（IP、MPLS、VPN、DiffServ、VLAN）本板控制与维护（接口管理、设
4、备管理、调试支持）EFU(Express Forwarding Unit)快速转发单元，运行于LPU数据转发（IP、MPLS），并完成业务要素的实施统计数据采集网板监控软件,软件体系结构,数据转发流程,MPU,NET,LPU1,LPU2,LPU(NAT),LPU3,LPU4,1,2,3,数据流1：数据在同一个单板内转发数据流2：数据在不同的单板间转发数据流3：数据经过地址转换后在不同的板间转发,课程内容,第一章 系统结构第二章 单板介绍第三章 业务特性第四章 组网应用,第二章 单板介绍,主控板（MPU）交换网板（NET）线路接口板（LPU）网络地址转换板(NAT),主控板基本功能,运行路由协议
5、，进行路由的收集作为用户操作的代理，向用户反馈设备运行情况通过带外管理总线（100M以太网）实现对各LPU的监控和维护通过HDLC链路实现对NET、CLK的监控和维护通过485总线(通信速率9600bps)实现对风扇框、电源框的监控,用两个字总结：管理,主控板结构,指示灯,网口插座,串口插座,IDE硬盘,拉手条,电源模块,主控板指示灯含义,交换网板/时钟的功能,交换网板的基本功能提供1616 端口的无阻塞数据交换实现时钟板的接入系统总吞吐量达128Gbit/s用户端口容量80Gbit/s时钟板的基本功能为各业务接口板提供达到三级时钟标准的基准时钟提供外定时和线路定时方式每块时钟板都具有两条同步
6、链路输入口，支持频率基准的保护倒换,交换网板/时钟板结构,交换网板/时钟板指示灯含义,线路板的功能,作为业务处理器，完成对IP包的格式转换、路由查找、快速转发、流分类、QoS处理、输出调度等处理，是NE80的核心功能部件 支持单板热插拔 支持主控板发出的复位操作 支持内部自环、接口自环及线路自环，便于调测和故障定位 支持业务接口板及主要模块的版本查询 支持内部2个RS-232调试串口,核心功能:转发,LPU板转发处理流程,以太网接口线路板类型,NE80路由器和S8016路由交换机提供以下四类以太网接口线路板16/32端口10/100M自适应以太网电接口线路板16端口百兆以太网单/多模光纤接口线
7、路板2/4端口千兆以太网单/多模光纤接口线路板4端口千兆以太网单/多模GBIC光纤接口线路板,千兆以太网光接口线路板指示灯,2GE以太网光接口线路板,4GE以太网光接口线路板,GBIC接口线路板及接口,4GBIC 线路板,GBIC光接口,GBIC光模块的插入示意图,POS 接口线路板的功能,POS（Packet Over SONET/SDH）是一种在SONET/SDH上承载IP和其他数据包的传输技术 POS 使用SONET/SDH物理层传输标准 支持传输速率分别为STM-1（155Mbit/s）、STM-4（622Mbit/s）及STM-16（2.5Gbit/s）的POS接口 支持2.5G C
8、POS通道化到155M支持155M CPOS通道化到E1/T1（支持MP协议）,POS接口板的类型,POS接口板线路指示灯,4端口622M的POS板,1端口2.5G的POS板,注：只有在155M的POS接口板上才有RUN灯,POS155典型应用,注意事项：扰码 CRC32 PPP/HDLC C2字节,NE80A,NE80B,POS155,POS155,SDH网络,ADM,ADM,c2=0 xcf,c2=0 x16,C2=0 x2,POS2.5G典型应用,城域网直接互连(80km),NE80A,NE80B,POS2.5G,POS2.5G,DWDM,DWDM,广域网走DWDM网络,CPOS接口典型
9、应用,NE80,中低端路由器,CPOS,SDH网络,ADM,n*E1,155M,E1,T1,RPR是一种物理层无关Mac层协议，可支持Ethernet、SDH/SONET、DWDM等物理介质RPR链路高带宽设计，带宽支持平滑扩展，155M10G，甚至40GRPR环是一种改进的Ethernet技术，支持所有Ethernet能支持的协议和业务2.5G RPR采用两块线路板共同实现，并列插在系统中，两块线路板通过外部电缆连接RPR接口板中的两块单板A、B，在单板插槽中必须排列在相邻的两个槽位上，“先奇数，后偶数”的方式,RPR接口板,A侧：,该单板占用奇数槽位,B侧：,该单板占用偶数槽位,MATE口
10、数据线,MATE口时钟线,RPR接口线路板指示灯,RPR技术典型应用,RPR为逆向双环拓扑结构，外环为Outer Ring、内环为Inner Ring，外环和内环都传送数据包和控制包，内环的控制包携带外环数据包的控制信息，反之亦然。,Outer Ring,Inner Ring,NAT板的功能,NAT板支持私网和公网地址用户混合接入的方式，NAT用于解决城域网中地址紧缺的问题用户使用私网IP地址上公网时通过NAT板转换为公网地址 支持外部访问内部服务器的NAT转换支持任何地址到任何地址的混合组网NAT转换支持NAT和NAPT两种模式支持ICMP、FTP的ALG支持NAT板间的静态负荷分担和故障时
11、的相互备份功能,NAT板的指示灯,课程内容,第一章 系统结构第二章 单板介绍第三章 业务特性第四章 组网应用,第二章 业务特性,全面的MPLS VPN强大路由能力灵活RPR组网千兆线速NAT大容量组播高品质QoS电信级可靠性,NE80的NP技术特点,基于NP的新一代交换式路由器,基于ASIC的传统交换式路由器,NP与ASIC之优势保证高性能：内部集成数十个CPU及硬件协处理器、硬件加速器，在实现复杂的拥塞管理、队列调度等QOS功能前提下，仍能保持线速转发，实现“硬转发”；业务支持能力强：对新的增值业务（MPLS、QOS、组播等）支持丰富业务特性；预留IPv6接口：可通过软件完成IPv4-IPv
12、6平滑升级；扩展更灵活：预留的用户接口可编程，扩展灵活，管理灵活，开发方便，大大缩短二次开发周期；保护投资：适应IP技术与业务的变化，通过软件完成升级，不需要更换硬件，保护用户已有投资；可靠性高：芯片转产前通过严格的疲劳性测试，适合开发电信级设备。,MPLS VPN特点,NE80/NE40可以作为高性能P和PE节点应用于城域网和骨干网支持三种跨自治域方式：VRFVRF、EBGP扩展、Multihop BGP扩展,VPN A,PE,PE,PE,CE,CE,CE,P,P,P,MPLSCORE,MPLSEDGE,PE,CE,CE,CE,VPN A,VPN B,VPN B,VPN B,VPN C,VP
13、N C,CE,PE,PE,MPLS VPN跨越特性,NE80作为PE，提供高性能和多特性能力，支持大规模、高品质MPLS VPN业务的全面开展.,LSP,P,VPN RR,PE,P,LAC,CE,PE,VPN RR,PE,CE,P,外层标签,VPN标签,IP头,数据,支持CEPE间静态路由或动态路由协议，包括BGP和RIP等,支持CE以多种方式、多种接口接入PE，如Ethernet、POS、ATM、VLAN等方式,支持1024个VRF，平均每个VRF支持上百条路由项，并具备10241024规模的VPN路由扩展能力,支持VRF的路由表多实例,LNS,L2TP,拨号用户,支持L2TP方式接入VPN
14、,CE,MPLS VPN组网,NE80支持分层PE(HOPE)功能，即能够让多台设备配合完成一个PE节点的功能HOPE技术解决MPLS VPN广覆盖和扩展性问题，适合与分层网络模型，使得MPLS以更小的代价延伸到边缘,MPLS VPN分层PE,MPLS,MPBGP,UPE,SPE,UPE,PE,PE,分层PE,MPLS网络,VPN 配置部署,MPLS VPN业务管理服务器,性能、告警,VPN计费(结合SLA),网络性能问题,开通MPLS VPN业务,SLA监视,网络管理员收到MPLS VPN业务请求,QoS策略服务器,华为MPLS VPN方案提供丰富的业务管理和计费能力,VPN Manager
15、,MPLS VPN管理,全面MPLS VPN,支持MPLS VPN的QoS特性，为不同的VPN提供不同的服务等级支持MPLS VPN的组播特性，在VPN内部提供优良的组播业务能力支持多样化的接入网络开展MPLS VPN支持灵活的VPN组网，包括跨域、“运营商之运营商”等结合各种安全技术，提供安全的MPLS VPN应用基于标准协议，全面与其他主流厂家互通,强大的路由能力,路由协议支持：RIP、OSPF、ISIS、BGP路由表容量：BGP路由项：180万条OSPF路由项：110万条ISIS路由项：100万条静态路由项：5千条策略路由项：5千条路由性能：路由转发性能：6Mpps/每接口板所有接口(包
16、括2.5G POS、GE)全部线速转发路由可靠性：等值分担路由：3项不间断路由转发技术大路由、大流量、网络不稳定情况下正确工作,协议丰富容量巨大线速转发可靠性高,灵活RPR分组环,高效带宽利用目的地址剥离空间复用机制带宽自动分配/公平分配双环分担备份支持广播组播二层快速转发弹性保护机制50ms故障自愈组网简单灵活层次精简高效拓扑自动发现节点即插即用,A,B,C,D,E,F,A,B,C,D,E,F,A,B,C,D,E,F,正常情况下数据传送,链路故障后的保护自愈迂回方式(wrap),链路故障后的保护自愈直达方式(steering),RPR故障自愈,充分利用环网优势，实现50ms链路故障自愈支持迂
17、回(Wrap)和直达(Steering)两种故障数据恢复模式：在故障瞬间采用迂回方式，立即切换到保护链路在系统稳定后改走直达链路，提高带宽利用率,A,B,C,D,拥塞,1000M,1000M,1000M,A,B,C,D,833M,833M,833M,正常,拥塞通知,RPR公平算法,RPR支持带宽的公平共享，防止链路过载和拥塞；RPR提供分布式公平算法，节点间传递公平算法信息，各节点进行链路统计和策略处理，最终实现流量的公平分配；RPR支持带宽平均共享、加权共享和独占等多种方式,千兆线速NAT,NAT/PAT特性提供IP报文地址、端口的转换和还原操作对常用特殊应用层FTP、ICMP提供ALG功能
18、；可提供多接口支持为MPLS VPN提供NAT功能支持混合编址,方便IP地址规划业务无隙连接、网络安全隔离的理想方案可用于城域网汇聚层或出口，可简化网络结构，方便城域业务开展,并发连接数100万/NAT板新建连接数20万/秒刷新连接数50万/秒吞吐量双向1Gbps,千兆线速NAT,硬件NAT模块，满足不同网络规模的NAT容量、性能要求可以根据配置，使内部网络提供对内部主机的有限访问的功能支持外部网络对内网的有限访问提供对单个用户并发连接数目的限制，减少恶意资源占用对网络的冲击地址转换的信息通过日志输出，可用于分析网络问题，查找安全隐患,大容量组播,组播协议：IGMPPIMDM/SMMSDPMB
19、GP等支持多个组播协议间的互操作性支持组播路由策略处理所有接口类型支持组播，包括子接口Trunk接口RPR接口高速端口组播线速转发支持可控组播，提供组播效率和安全性,视频服务器,10,10,10,组播 Multicast,NE路由器组播还能与MPLS VPN以及QoS等业务组合起来同时应用，为在数据网络上实现流媒体等增值业务提供坚实的基础,高品质QoS,NE80支持基于完备Diffserv模型的IP/MPLS QoS硬件实现高性能QoS,高品质QoS,每块业务板流分类规则数达到5000条，为网络业务流量提供了精确的分类粒度每板高达2000条流量调度队列和业界最先进的SARED拥塞控制算法，极大
20、增强了对网络流量拥塞的有效控制支持CAR/GTS、RED/WRED/SARED、PQ/CQ/WFQ/CBWFQ，同时采用LLS/NLS、PBS技术，能够精确保证不同业务的带宽和时延NE80的QoS业务特性有助于提升IP网络的品质，满足高质量业务的需求，实现数据、语音、视频等业务在IP网络上的融合与统一,电信级可靠性,热插拔、热备份，不需重新启动，不影响业务进行,接口板支持热插拔，系统不中断,主控支持热备份、热插拔，不中断业务,交换网热备份，分布式数据转发,电源冗余备份无源背板设计,控制总线热备份；总线流量的CAR机制,电信级可靠性,采用分布式硬件转发 各关键部件包括主控板、交换网板、电源、管理
21、总线全部为冗余热备份 实现基于状态的热切换和不间断的路由转发 APS技术提供了链路备份保护 VRRP/HSRP实现了负载分担和设备间的可靠性 支持MPLS流量工程、MPLS重路由和快速重路由功能，保证全网运行的高速可靠 支持多出口负载负担，支持NAT板间负载负担,99.999%,全方位安全,报文过滤：支持用户制订复杂的ACL，对系统或接口进行报文过滤，每板5K个线速流流量攻击防范线路板与主控板之间增加了流控机制，确保整机系统的CPU资源，不会因为恶意攻击导致系统瘫痪配置安全支持本地与远端认证，提供分权、分级的用户管理机制，支持SSH协议认证支持常用路由协议的明文、密文认证，支持网管协议SNMP
22、v3加密安全审计提供大量安全相关的统计信息和系统日志,快速采样、端口镜像,报文从一个端口映射到另一个其他的端口，在不影响业务的前提下使用仪器来对某个端口的报文进行分析,快速采样,端口镜像,端口镜像,不影响系统线速转发前提下，对特定流的数据包进行采样采样数据可保留到本地分析，分析结果可作为设置策略路由、制定过滤机制、分析网络流量特征乃至制定运营策略的参考采样规则非常丰富，包括针对特定的接口、协议类型、源地址、目的地址等采样周期可人为设定,课程内容,第一章 系统结构第二章 单板介绍第三章 业务特性第四章 组网应用,产品定位,NE80产品是华为技术有限公司自主开发的高端网络产品，提供高处理性能、丰富
23、的接口类型和业务类型主要服务于各行业的IP宽带网络，作为IP宽带网络的高性能路由、业务引擎，面向运营商、政府、行业、企业等用户NE80作为第五代路由器的代表者，适应网络发展潮流，提供高性能、高品质业务功能的路由器设备，使数据网络提供及时的、可增值的服务。主要定位于INTERNET宽带通信网的核心，主要应用于IP骨干网络、各种大型的IP核心网络（专网、城域网等）,IP国家骨干网,上海,南京,沈阳,北京,西安,武汉,成都,广州,国际出口,N2.5G,N2.5G,NAP,省网,国干通常采用部分网状拓扑结构，上接国际出口，下连各省干，并通过NAP与其他运营商网络相连。NE80 作为核心路由器设备，具有
24、强大路由和高速转发能力，充分胜任国干核心节点。,超级核心节点,核心节点,骨干节点,PE路由器,骨干路由器,IP省干网,NE80,至国家骨干网或骨干网核心层,省干通常采用双星形拓扑结构，消除单点故障，网络可靠性较高。NE80 可作为省会核心节点或大地市骨干节点，同时作为省网出口。,IP城域网,城域核心层,城域汇聚层,MA5200E/F,NE80,城域接入层,PE,iTellin智能业务平台,iManager网管平台,R2600/3600,S8000/S6000,NE40,GE/FE,IP骨干网,NE40,S3526/3026,GE/FE,E1/E3,PE,P,P,VPN接入,高速专线接入,以太网
25、接入/汇聚,NE80,在千兆以太为主干的IP城域网中，通常采用GSRL3BAS方式组网;NE80 作为城域网核心设备，实现大流量路由交换和城域网出口。,IP光城域网,城域核心层,城域汇聚层,MA5200E/F,NE80,城域接入层,PE,iTellin智能业务平台,iManager网管平台,R2600/3600,NE40,GE/FE,IP骨干网,NE40,S3526/3026,GE/FE,E1/E3,PE,P,P,VPN接入,高速专线接入,以太网接入/汇聚,NE80,2.5G/10G RPR,622M/2.5G RPR,622M/2.5G RPR,NE80,NE40,在RPR环网为主干的IP城域网中，通常采用核心环边缘/接入环方式组网，NE80 提供高速RPR接口，实现城域网核心环组网，同时可以各种方式接入边缘环。,IP互联延伸网,IP骨干网(运营支撑网/承载网/行业网),本章总结,掌握NE80核心路由器的系统结构硬件系统软件系统数据转发的流程掌握各种单板的功能和应用掌握NE80的业务特性了解NE80的组网应用,
