廣域網(wǎng)IRF2.0虛擬化
傳統(tǒng)廣域網(wǎng)為了提高可靠性需要采用雙線路、雙機備份等方式,雖然可靠性得到增強但是線路和設備利用率不高,并且維護管理復雜。H3C根據(jù)未來云計算網(wǎng)絡的虛擬化要求,率先在廣域網(wǎng)設備上支持IRF2.0技術,將物理上多臺設備虛擬化成一臺邏輯設備,極大的降低了用戶網(wǎng)絡的運維成本,提升鏈路帶寬利用率以及設備的使用率。SR8800系列路由器支持廣域網(wǎng)IRF2.0技術之后將為用戶提供更豐富的業(yè)務能力:
1. 通過分布式跨設備鏈路聚合技術,實現(xiàn)多條上行鏈路的負載分擔和互為備份,在提高整個網(wǎng)絡架構的可靠性的同時,增加鏈路資源的利用率;
2. 多臺SR8800系列設備通過IRF2.0技術虛擬為一臺邏輯設備,共用一個管理通道,簡化網(wǎng)絡拓撲,提高運營效率,大幅地降低維護成本;
3. 通過專利的路由熱備份技術,在整個虛擬架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面等信息的實時備份,可消除單點故障,避免了業(yè)務的中斷。
強大的BRAS功能
傳統(tǒng)的SR路由器承接Mobile、Business、IPTV等電信業(yè)務,BRAS作為寬帶網(wǎng)絡應用的接入網(wǎng)關,完成用戶的認證和管理。SR8800系列路由器集SR和BRAS功能于一身,提高用戶網(wǎng)絡設備利用效率、降低投資:
1. 支持iTA(Intelligent Target Account,智能靶向計費),按目的地址區(qū)分不同的業(yè)務類型,實現(xiàn)用戶不同類型業(yè)務的計費、帶寬控制和QoS等,為用戶提供差異化的業(yè)務運營方案;
2. 支持有線無線統(tǒng)一認證,簡化用戶管理成本,通過大容量BRAS滿足海量用戶終端接入需求,滿足無線終端的移動性需求;
3. 支持256K整機用戶數(shù),每槽位上線速度可達300個用戶/S,整機上線速度可達1000個用戶/S
4. 支持BRAS IRF熱備功能,避免設備單點故障的同時簡化運維管理工作量。
新一代網(wǎng)絡操作系統(tǒng)
SR8800系列路由器控制平面采用多核及SMP對稱多處理技術,運行先進的操作系統(tǒng)Comware V7,各軟件模塊有獨立的運行空間,可以動態(tài)加載、單獨升級。
Comware V7支持分布式計算,全局服務,如:MPLS、BGP等,可以運行于指定的主控CPU系統(tǒng),將各全局服務的主程序分布到不同的主控系統(tǒng),可以有效的分擔各CPU的壓力,提高系統(tǒng)的整體性能。一個全局服務可以通過進一步拆分子功能,將子功能分布到不同主控CPU系統(tǒng)運行,實現(xiàn)一個全局服務的分布式計算。
開放業(yè)務構架(OAA)滿足定制化需求
SR8800系列路由器秉承H3C公司的開發(fā)架構設計理念——開放應用架構(OAA),提供了開放應用平臺(OAP)板卡,以滿足后續(xù)業(yè)務定制和升級的要求,如:防火墻板卡、入侵檢測板卡、LB板卡等嵌入式的安全插卡,實現(xiàn)了高端路由器和業(yè)務應用系統(tǒng)的無縫整合。
產(chǎn)品規(guī)格
SR8800系列規(guī)格列表
屬性 | SR8802-X-S | SR8803-X-S | SR8806-X-S | SR8810-X-S | SR8804-X | SR8808-X | SR8812-X | SR8805 | SR8808 | SR8812 |
主控板 槽位數(shù)量 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 |
業(yè)務板槽位數(shù) | 8 | 12 | 24 | 40 | 16 | 32 | 48 | 20 | 32 | 48 |
線卡槽位數(shù) | 2 | 3 | 6 | 10 | 4 | 8 | 12 | 5 | 8 | 12 |
結構 | 一體化機箱,可安裝于19英寸機架內(nèi) |
交換架構 | 1+1冗余 | 1+1冗余 | 1+1冗余 | 1+1冗余 | 3+1冗余 | 3+1冗余 | 3+1冗余 | 1+1冗余 | 1+1冗余 | 1+1冗余 |
交換容量(單位:bps) | 5.58T | 55.81T | 55.81T | 55.81T | 34.72T | 69.45T | 104.18T | 19.4T | 31.04T | 46.56T |
包轉發(fā)率(單位:pps) | 720M | 1080M/ 2160M | 2160M/ 9000M | 3600M/ 15000M | 2880M/ 6000M | 5760M/ 12000M | 8640M/ 18000M | 1200M/ 3600M | 1920M/ 5760M | 2880M/ 8640M |
風扇系統(tǒng) | 支持3個風扇冗余,支持風扇智能調(diào)速 | 支持6個風扇冗余,支持風扇智能調(diào)速 | 支持9個風扇冗余,支持風扇智能調(diào)速 | 支持10個風扇冗余,支持風扇智能調(diào)速 | 支持8個風扇冗余,支持風扇智能調(diào)速 | 支持12個風扇冗余,支持風扇智能調(diào)速 | 支持12個風扇冗余,支持風扇智能調(diào)速 | 支持4個風扇冗余,支持風扇智能調(diào)速 | 支持6個風扇冗余,支持風扇智能調(diào)速 | 支持8個風扇冗余,支持風扇智能調(diào)速 |
電源系統(tǒng) | 支持2個AC或DC電源,支持1+1冗余 | 支持2個AC或DC電源,支持1+1冗余 | 支持2個AC或DC電源,支持1+1冗余 | 支持2個AC或DC電源,支持1+1冗余 | 支持4個AC或DC電源,支持N+M冗余 | 支持6個AC或DC電源,支持N+M冗余 | 支持6個AC或DC電源,支持N+M冗余 | 支持2個AC或DC電源,支持1+1冗余 | 支持2個AC或DC電源,支持1+1冗余 | 支持2個AC或DC電源,支持1+1冗余 |
外形尺寸 (W×D×H) (單位:mm) | 436×420×175(4RU) | 436×420×441(10RU) | 436×420×575(13RU) | 436×420×708(16RU) | 440×660×353(8RU) | 440×660×886(20RU) | 440×660×797(18RU) | 486×442×450mm(11RU) | 975×436×450mm(22RU) | 753×442×450mm(17RU) |
單播路由 | 支持IPv4和IPv6雙協(xié)議棧 支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP-4、BGP4+ 支持VRRP、VRRPv3 支持IPv6鄰居發(fā)現(xiàn),PMTU發(fā)現(xiàn),TCP6,ping IPv6,traceroute IPv6,socket IPv6,靜態(tài)IPv6 DNS,指定IPv6 DNS服務器,TFTP IPv6 client 支持IPv4向IPv6的過渡技術 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等價路由ECMP,支持非等價路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持IP FRR |
組播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由協(xié)議 支持IGMP V1/V2/V3、IGMP Snooping v1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping v1 支持組播策略和組播QoS |
MPLS VPN | 支持P/PE功能,符合RFC2547bis協(xié)議 支持三種跨域MPLS VPN方式(Option1/Option2/Option3) 支持分層PE(HoPE) 支持多角色主機 支持二層MPLS VPN功能 支持MPLS TEFRR、和LDP FRR,切換時間小于50ms 支持6PE、6vPE 支持分布式組播VPN 支持ACL識別流量功能,將流量導入到不同的VPN 支持MPLS VPN網(wǎng)絡故障定位功能,支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 |
BRAS業(yè)務 | 支持標準RADIUS/ TACACS+協(xié)議配合完成遠程用戶認證、授權、計費等管理功能 支持iTA(智能靶向計費),按目的地址區(qū)分不同的業(yè)務類型,實現(xiàn)用戶不同類型業(yè)務計費、帶寬控制和QoS等 支持有線無線統(tǒng)一認證解決方案,通過大容量BRAS滿足海量用戶終端接入需求,滿足無線終端的移動性需求 支持BRAS IRF功能在滿足冗余熱備的基礎上可以簡化運維工作 支持PPPoE、PPPoEoVLAN、PPPoEoQ 支持二層Portal、三層Portal、QinQ Portal接入認證 支持普通IPoE、IPoEoVLAN、IPoEoQ接入認證,支持DHCP方式和未知源IP地址方式 支持子網(wǎng)專線、接口專線等VPN專線接入認證 支持L2TP技術 |
ACL | 支持IPv4和IPv6標準訪問控制列表(ACL)和擴展訪問控制列表(EACL) 支持基于第二層、第三層和第四層的ACL 支持Ingress/Egress ACL |
QoS | 支持層次化QoS(H-QoS),支持PQ/WFQ/CBWFQ等隊列調(diào)度機制 支持流量整形Shapping 支持尾丟棄TD/WRED等擁塞避免技術 支持優(yōu)先級標記Mark/Remark,支持802.1p、TOS、DSCP、EXP優(yōu)先級映射 支持組播的QoS功能 |
以太網(wǎng)功能 | 支持802.1Q 支持 802.1Q VLAN Trunk功能 支持QinQ終結 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad(端口聚合)、靜態(tài)端口聚合和跨板端口聚合 支持端口鏡像和流鏡像功能 |
虛擬化特性 | 支持虛擬化技術,多臺物理設備虛擬成一臺邏輯設備,統(tǒng)一管理界面,統(tǒng)一轉發(fā)表項,跨設備鏈路捆綁 |
網(wǎng)流分析 | 支持Netstream, 符合V5/V8/V9輸出格式 支持采樣功能和流統(tǒng)計功能 支持多日志主機功能 支持硬件的網(wǎng)絡流量應用分析技術 支持IPv4/IPv6/MPLS的流量采集分析 支持端口進出方向的流量采集分析 支持異常流量檢測及監(jiān)控功能(host-monitor) |
可靠性 | 關鍵部件主控板、交換網(wǎng)板、電源、風扇均支持冗余備份 背板采用無源設計,避免單點故障 各組件均支持熱插拔功能 支持不間斷轉發(fā)NSF、不間斷路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保護機制 支持BFD,實現(xiàn)各協(xié)議的快速故障檢測機制,故障切換時間小于50ms 支持FRR,業(yè)務切換時間小于50ms網(wǎng)絡可用度為99.999% |
安全性 | 支持防火墻 支持用戶分級管理和口令保護, 支持AAA安全認證協(xié)議(如Radius等) 支持SSHv2,為用戶登錄提供安全加密通道 支持標準和擴展ACL,可以對報文進行過濾,防止網(wǎng)絡攻擊 支持防止ARP、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TTL=1報文、協(xié)議報文等攻擊功能 支持單播逆向路由檢查URPF技術,防止基于源地址欺騙的網(wǎng)絡攻擊行為 支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證 支持安全網(wǎng)管SNMPv3 |
系統(tǒng)管理 | 支持帶內(nèi)網(wǎng)管和帶外網(wǎng)管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下載管理 支持SNMP v1/V2/V3 支持RMON v1/v2,支持1、2、3、9組 支持NTP時鐘 支持NQA(Network Quality Analyzer) 支持故障后報警和自恢復 支持數(shù)據(jù)日志 支持ICMP 支持Syslog 支持Traceroute 支持多線程TELNET訪問設備 |