ME60的主要特性與關(guān)鍵應(yīng)用(ppt 48頁).ppt

2020 3 6 ME60產(chǎn)品介紹 網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用 當(dāng)前網(wǎng)絡(luò)業(yè)務(wù)的變化 需求的變化要求提供豐富的內(nèi)容和區(qū)別服務(wù) 而不是簡單的連接 增值業(yè)務(wù)對(duì)用戶更為重要 是新的業(yè)務(wù)營收來源 運(yùn)營商的挑戰(zhàn)基于傳統(tǒng)網(wǎng)絡(luò) 難以在需要時(shí)提供種類繁多的增值業(yè)務(wù) 收入下降 一張IP網(wǎng)絡(luò)提供所有的業(yè)務(wù) 但其帶寬大部分被不帶來收入的P2P流量消耗 網(wǎng)絡(luò)轉(zhuǎn)型的挑戰(zhàn)傳統(tǒng)IP網(wǎng)絡(luò)只能提供單一的盡力而為的轉(zhuǎn)發(fā)業(yè)務(wù) 增值業(yè)務(wù) 視頻 IPTV 游戲 NGN和3G等業(yè)務(wù)之間沒有資源隔離 不能保證業(yè)務(wù)正常開展 網(wǎng)絡(luò)的寬帶業(yè)務(wù)價(jià)值鏈缺乏控制點(diǎn) 也缺乏有效的運(yùn)營模型 內(nèi)容 網(wǎng)絡(luò) 的融合在傳統(tǒng)Internet網(wǎng)絡(luò)上應(yīng)用困難 網(wǎng)絡(luò)轉(zhuǎn)型的方向 發(fā)展多業(yè)務(wù)承載網(wǎng)絡(luò) 接入各類業(yè)務(wù)終端和傳統(tǒng)網(wǎng)絡(luò)的網(wǎng)關(guān) 提供數(shù)據(jù) 視頻 語音和游戲等 避免為不同業(yè)務(wù)管理多張網(wǎng)絡(luò) 通過高可靠性 高性能和QoS保證加強(qiáng)IP MPLS核心網(wǎng)絡(luò) 通過智能網(wǎng)絡(luò)邊緣關(guān)聯(lián)承載層和業(yè)務(wù)層 實(shí)現(xiàn)承載業(yè)務(wù)的感知 分類和策略執(zhí)行 保證其QoS和強(qiáng)大的安全保障 發(fā)展可管理和可運(yùn)營的網(wǎng)絡(luò) 以降低CAPEX和OPEX 綜合的BOSS解決方案 平臺(tái)化的業(yè)務(wù)管理 快速相應(yīng)和客戶定制業(yè)務(wù) 轉(zhuǎn)型方向 從傳統(tǒng)的IP網(wǎng)絡(luò)轉(zhuǎn)向運(yùn)營級(jí)網(wǎng)絡(luò) 邊緣網(wǎng)絡(luò)必須具備很多功能 MPLSL3PEVPN Internetrouter 帶寬管理 策略執(zhí)行 BRAS QoS IPSec PPP終結(jié) 防火墻 家庭網(wǎng)關(guān)管理 AddressTranslate v4 6 深度報(bào)文檢測(cè) GGSN 會(huì)話邊界控制器 Martini PWE3 FR ATM VPLS Ethernetswitch 基礎(chǔ)設(shè)施 管道 認(rèn)證 業(yè)務(wù)和管理 POS SDH TriplePlay 業(yè)務(wù)批發(fā) CarrierEthernet TDM Softswitch CPE STB AccessNetwork DPI 深度報(bào)文檢測(cè) IP MPLSCore SBC BRAS VPNGateway Router 應(yīng)用業(yè)務(wù) 設(shè)備的簡單疊加不能滿足多業(yè)務(wù)網(wǎng)絡(luò)的需求 不能提供特定用戶的 特定業(yè)務(wù)的區(qū)分服務(wù) 對(duì)于各種發(fā)布惡意攻擊的設(shè)備不易管理 來自不同廠商的不同設(shè)備不易管理 大量設(shè)備需要設(shè)備間 電力供應(yīng)的更大花費(fèi) SecurityControl 由于不能區(qū)分用戶 因此不能應(yīng)用統(tǒng)一的管理策略 由于不能區(qū)分業(yè)務(wù)和用戶 因此不能將數(shù)據(jù)導(dǎo)入到對(duì)應(yīng)的子網(wǎng) 發(fā)現(xiàn)惡意攻擊 但在哪里阻塞該攻擊 當(dāng)前網(wǎng)絡(luò)的問題 MSCG Multi serviceControlGateway 華為的邊緣網(wǎng)絡(luò)架構(gòu) MSCG Access IPCore 核心網(wǎng)絡(luò)規(guī)模大 但功能上簡單 邊緣網(wǎng)絡(luò)需要安全控制 核心網(wǎng)絡(luò)承載多業(yè)務(wù) 需要邊緣設(shè)備進(jìn)行業(yè)務(wù)識(shí)別 業(yè)務(wù)流區(qū)分 為了合理使用核心網(wǎng)絡(luò)資源 邊緣需要實(shí)施資源控制和調(diào)度 CAC CallAdmissionControl 統(tǒng)一的用戶管理是必須的 難以在各種接入模式上實(shí)現(xiàn)統(tǒng)一的資源控制 在接入網(wǎng)實(shí)施安全控制代價(jià)大 在接入設(shè)備上支持QoS代價(jià)大 通過關(guān)聯(lián)業(yè)務(wù)層和承載層實(shí)現(xiàn)統(tǒng)一資源控制 CAC 基于用戶級(jí)別業(yè)務(wù)流的管理 安全控制和QoS控制業(yè)務(wù)識(shí)別 區(qū)分和代理多業(yè)務(wù)匯聚 以簡化網(wǎng)絡(luò)結(jié)構(gòu) 單個(gè)設(shè)備提供所有業(yè)務(wù)并處理 包括MPLSVPN VPLS VLL PWE3提供企業(yè)客戶業(yè)務(wù) BRAS提供TriplePlay業(yè)務(wù) 防火墻提供安全業(yè)務(wù) SBC提供NGN信令和媒體流代理 DPI用于業(yè)務(wù) 協(xié)議識(shí)別和控制 所有用戶接入基于商業(yè)策略控制 包括安全 QoS和帳戶 而不是基于IP地址 網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用 Page9 ME60產(chǎn)品家族 4U3Slots 14U8Slots ME60 X8 ME60 X16 ME60 X3 32U16Slots V6R2版本新增 20U8Slots 36U16Slots ME60 8 ME60 16 V1R6 V1R5版本支持 ME60老整機(jī) ME60 X系列新整機(jī) 注 為滿足老整機(jī)支持40GBSU MSU單板需求 V6R2還新增ME60 168KW整機(jī) ME60 DPI SecurityControl EdgeRouter MPLS用于商業(yè)IP MPLSL2 L3VPN用于企業(yè)網(wǎng)MPLSVPLS用于MetroEthernetMPLSTE用于運(yùn)營級(jí)業(yè)務(wù)和網(wǎng)絡(luò)資源管理PWE3用于ATM FR網(wǎng)絡(luò)遷移 流量管理 基于策略的DPI業(yè)務(wù)感知的策略控制 安全 防止各種攻擊和資源濫用終端 網(wǎng)絡(luò)和業(yè)務(wù)的安全ASPF Application SpecificPacketFilter 寬帶IP業(yè)務(wù) 為終端和用戶接入認(rèn)證和授權(quán)動(dòng)態(tài)業(yè)務(wù)選擇 DSS DynamicServiceSelection 業(yè)務(wù)計(jì)費(fèi) CustomerManagement SBC VoIP業(yè)務(wù) SBC SessionBorderController信令和媒體代理組織對(duì)NGN網(wǎng)絡(luò)的攻擊和濫用 多業(yè)務(wù)引擎 ME60MSCG ME60系列 ME60 16和ME60 8 ME60 16 ME60 8 交換容量 640Gbps業(yè)務(wù)槽位 16 8端口 每槽位 24XGE 電口 可適應(yīng)FE 10XGE 電口 光口SFP 10GE10GPOS4X2 5GPOS冗余 交換網(wǎng)控制單元電源風(fēng)扇系統(tǒng)擴(kuò)展能力 ME60 16和ME60 8主控板和交換網(wǎng)不混用 業(yè)務(wù)板可以混用 無槽位限制 ME60MSCG VRPinside IPv6Ready ME60系列 ME60 16和ME60 8 ME60結(jié)構(gòu)及槽位 LCD顯示 插槽機(jī)框 風(fēng)扇框 電源框 LPU板 最多16塊 MPU板 2塊 主備冗余 SFU板 4塊 1 3冗余 16個(gè)業(yè)務(wù)槽位 每槽位具有1或4 10G的接口容量4塊交換網(wǎng)板 1 3冗余 每網(wǎng)板提供160G交換容量 加速比超過2 保證任何情況下的無阻塞交換LPU可以是BSU ESU TSU或SSU 數(shù)據(jù)轉(zhuǎn)發(fā)平面 LPU監(jiān)控 交換網(wǎng) MPU ESU SFU TSU ME60系統(tǒng)架構(gòu) SSU BSU LPU控制 監(jiān)控平面 控制平面 通過如下保證高性能和高可靠性 分布式架構(gòu) 多平面設(shè)計(jì) 信令處理和數(shù)據(jù)轉(zhuǎn)發(fā)分離 業(yè)務(wù)可擴(kuò)展 比如防火墻和DPI通過負(fù)荷分擔(dān)分布到多個(gè)業(yè)務(wù)處理單板上 1 ME60主機(jī)硬件模塊 背板BKPA方案 ME60主要單板 ME60軟件系統(tǒng)架構(gòu) 網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用 ME60關(guān)鍵特點(diǎn) 增強(qiáng)的業(yè)務(wù)控制平面 極為靈活的用戶管理和業(yè)務(wù)管理能力 比如DSS Firewall SBC DPI等 分布式DPI 層次化的DPI部署方案 SSU和外置專用DPI設(shè)備配合 平衡功能和性能 解決了外置DPI設(shè)備轉(zhuǎn)發(fā)性能的不足 R003功能 采用業(yè)界領(lǐng)先的網(wǎng)絡(luò)處理器和分布式處理架構(gòu) 獲得持續(xù)的業(yè)務(wù)升級(jí)能力和突出的處理性能 可以根據(jù)需要對(duì)各功能模塊進(jìn)行靈活的組合和擴(kuò)展 采用2 56T背板 交換容量達(dá)到640G 接口容量達(dá)到320G 可擴(kuò)展性強(qiáng) 高性能的業(yè)務(wù)處理板 BSU和SSU均采用10G平臺(tái) ME60主要業(yè)務(wù)特性 1 IPIPv4 IPv6雙棧 IPv4地址轉(zhuǎn)換和IPv6過渡方案路由協(xié)議 Static RIP RIPng OSPFv2 v3 IS IS BGP BGP MP BGP路由表 1 5M BGP4 MPLSLDP CR LDP RSVPMPLSOAMMPLSTEMulticast協(xié)議 IGMP PIM DM SM MBGP MSDP組播方案 PPPoE組播 MVLAN 接口 可控組播性能 8K S G 槽位 8K份 S G 最大復(fù)制32K份 槽位VPN三層VPN BGP MPLSVPN 1KVRF二層VPN VPWS 支持Martini和Kompella草案 VPLS BGP或LDP信令 H VPLS 4KVSI組播VPN 在MPLSL3VPN里面提供組播業(yè)務(wù) ME60業(yè)務(wù)特性 2 寬帶接入用戶接入 xDSL Ethernet WLAN HFC IPv4andIPv4 IPv6雙棧接入接入和認(rèn)證 PPP DHCPOption WEB AAA授權(quán) bandwidth ACL Priority RoutingPolicy DSS動(dòng)態(tài)業(yè)務(wù)選擇安全 通過VLAN和VPN隔離用戶 綁定檢查VPN 接入用戶可映射到MPLSL3VPN 用于多ISP業(yè)務(wù)批發(fā)VPDN功能 LAC LNS LTS ME60業(yè)務(wù)特性 3 業(yè)務(wù)特性DSS 動(dòng)態(tài)業(yè)務(wù)選擇 與Portal 策略服務(wù)器一起為提供靈活 多樣的定制業(yè)務(wù)SIG 與SIG配合 實(shí)現(xiàn)網(wǎng)絡(luò)的安全控制安全NAT NATALG狀態(tài)防火墻 VPN感知 可基于用戶域決定是否做防火墻HA 防火墻熱備份 主SSU失效可切換到備SSU 業(yè)務(wù)不中斷 DPI P2P流量檢測(cè)和管理 BT eMule eDonkey SBC支持NGN信令流和媒體流代理功能 支持SIP MGCP H248 H323代理 支持RTP RTCP流的代理轉(zhuǎn)發(fā)功能 主備用SBC熱備份 注冊(cè)用戶不掉線 IPTV支持各種用戶標(biāo)識(shí)方式 包括VBAS DHCPOption82 PPPoE 等組播 基于PPP會(huì)話 VLAN 組播VLAN或接口的組播TriplePlay支持DHCPOption82和Option60支持終端的隔離和綁定檢查支持不同業(yè)務(wù)的優(yōu)先級(jí)調(diào)度 ME60業(yè)務(wù)特性 4 QoS能力強(qiáng)大的簡單流分類能力靈活的復(fù)雜流分類 支持接口ACL和用戶ACLRemarkMeterCAR功能強(qiáng)大的WRED層次化調(diào)度5級(jí)調(diào)度業(yè)界第一的TM調(diào)度能力基于SP WRR WFQ RR的調(diào)度 提供嚴(yán)格的資源保證和靈活的業(yè)務(wù)模式基于用戶的業(yè)務(wù)流調(diào)度調(diào)度采用專用TMASIC完成 不影響轉(zhuǎn)發(fā)性能License增強(qiáng)功能可以對(duì)VPDN功能 接入用戶功能和用戶數(shù) 防火墻功能 IPTV可控組播功能 SSG功能和業(yè)務(wù)數(shù)等通過License進(jìn)行控制 ME60業(yè)務(wù)特性 5 HA關(guān)鍵部件冗余主控板 交換網(wǎng) 風(fēng)扇 電源等關(guān)鍵部件提供冗余備份能力 無單點(diǎn)故障GracefulRestart和NSF支持各類路由協(xié)議和VPN應(yīng)用的GracefulRestart 主備倒換不需要重新學(xué)習(xí)路由FRR和LSP支持快速重路由和LSP的備份 為鏈路失效和節(jié)點(diǎn)失效提供保護(hù)OAM BFD支持MPLSOAM和BFD 在數(shù)據(jù)平面快速檢測(cè)和倒換 保證業(yè)務(wù)不中斷VRRP ASSP通過VRRP和ASSP 為雙歸入接入和上行提供很好的保護(hù)能力Trunk通過以太網(wǎng)Trunk和IPTrunk 增加帶寬并提高可靠性環(huán)網(wǎng)接入支持STP和RRPP協(xié)議 RRPP透?jìng)鱒1R3支持 透?jìng)鞴δ?為環(huán)網(wǎng)接入提供了保證 有效提高業(yè)務(wù)可靠性 ME60業(yè)務(wù)特性 6 網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用 用戶按域管理域可以理解為具有某種共同業(yè)務(wù)屬性的用戶群或者某種業(yè)務(wù)終端用戶認(rèn)證時(shí) 選擇相應(yīng)的域 按所選擇的域來控制其業(yè)務(wù)按域?qū)嵤┛刂撇呗哉J(rèn)證計(jì)費(fèi)策略 是否需要認(rèn)證 計(jì)費(fèi) 計(jì)費(fèi)服務(wù)器故障后的計(jì)費(fèi)策略帶寬控制參數(shù)訪問權(quán)限用戶優(yōu)先級(jí) DSCP 802 1p等QoS參數(shù)路由策略 用戶業(yè)務(wù)流分流按域部署 分配網(wǎng)絡(luò)資源按域部署DHCPServer RadiusServer 地址資源 用戶管理 管理用戶的策略 域可以用來對(duì)用戶分群 業(yè)務(wù)終端分類 用戶管理 標(biāo)識(shí)并定位用戶的方法 PUPV PUPV PerUserPerVLAN 離用戶最近的L2或DSLAM為用戶標(biāo)記VLANID用戶標(biāo)識(shí) 帳號(hào) 接入位置 BAS設(shè)備 槽位 端口 VLAN 用戶終端標(biāo)識(shí) IP MAC地址 用戶安全性 通過VLAN隔離 防DHCP ARP PPPoE欺騙 防IP地址盜用私接用戶防止 一個(gè)物理位置接入用戶數(shù)限制帳號(hào)安全性 用戶帳號(hào)和指定端口綁定網(wǎng)絡(luò)攻擊定位 每個(gè)用戶的接入位置唯一 對(duì)網(wǎng)絡(luò)的惡意攻擊不可抵賴 ME60 LanSwitch VLAN1 VLAN2 PVC1 PVC2 PORT1 PORT2 PORT1 VLAN1 PORT1 VLAN2 PORT2 VLAN1 PORT2 VLAN2 ME60 用戶管理 對(duì)標(biāo)識(shí)用戶的擴(kuò)展技術(shù) PUPV方式 PPPOE 方式 PPPOE VBAS方式 VBAS DHCPOption82 VlanStack vlan vlan vlan vlan1 vlan2 PPPOE DHCPOp82 DHCP ME60 DSLAM 分配靜態(tài)地址分配靜態(tài)地址 在指定端口接入分配動(dòng)態(tài)地址PPP用戶從AAA或本地地址池分配地址PPP用戶 從外部DHCPServer統(tǒng)一分配地址支持DHCPRelay支持內(nèi)置DHCPServer地址的安全性用戶地址被綁定 防地址仿冒用戶關(guān)機(jī)后由BAS釋放已申請(qǐng)的地址對(duì)VLAN下接入用戶數(shù)限制 防止惡意申請(qǐng)地址 DHCPServer Internet 偽造MAC地址不斷申請(qǐng)IP地址 關(guān)機(jī)不釋放IP地址 長時(shí)間占用地址資源 盜用其它用戶地址 ME60 RadiusServer 用戶管理 地址分配 用戶管理 接入認(rèn)證 PPP撥號(hào)認(rèn)證PPPoE PPPoEoA PPPoA撥號(hào)本地地址池 RadiusServer DHCPServer分配地址強(qiáng)推Portal門戶802 1x認(rèn)證支持WLAN用戶的EAP MD5認(rèn)證和EAP SIM認(rèn)證Web認(rèn)證強(qiáng)制WEB認(rèn)證 強(qiáng)推Portal門戶認(rèn)證后二次地址分配快速WEB認(rèn)證端口綁定認(rèn)證和WEB認(rèn)證結(jié)合 無需輸入用戶名和密碼 只需點(diǎn)擊 確認(rèn) 按鈕認(rèn)證方式靈活性同時(shí)支持PPP 802 1X WEB 端口綁定認(rèn)證 每個(gè)端口可以指定某種或某幾種認(rèn)證方式 用戶管理 用戶業(yè)務(wù)授權(quán) 帶寬控制 通過CAR實(shí)現(xiàn)基于用戶帳號(hào)的帶寬控制訪問權(quán)限 支持基于用戶分群的訪問權(quán)限控制 UCL UserbasedACL 而不是傳統(tǒng)路由器的基于地址段的ACL互訪權(quán)限 支持基于用戶分群的互訪權(quán)限控制QoS優(yōu)先級(jí) 區(qū)分用戶服務(wù) DSCP和802 1p組播權(quán)限 對(duì)用戶組播權(quán)限控制 使組播業(yè)務(wù)可控策略路由 指定上行端口 下一跳 VLAN 隧道 L3 IAD VoIPGW PSTN ISUP Softswitch AAAServer MetroNetwork IP MPLSCore ADSL CPE STB SmartAXMA5300 MSCG MSCG TriplePlay業(yè)務(wù)和按需QoS VoIP RM9000 作為接入RM RM9000獲取接入網(wǎng)的拓?fù)?通過配置 從MSCG動(dòng)態(tài)更新拓?fù)湫畔?或者通過H 248 DIAMETER接口從AMS動(dòng)態(tài)更新拓?fù)湫畔?MSCG通過配置或者從拓?fù)浒l(fā)現(xiàn)協(xié)議比如HGMP L2CM等獲取接入網(wǎng)的拓?fù)湫畔?5 針對(duì)拓?fù)浜蜆I(yè)務(wù)優(yōu)先級(jí)的層次化調(diào)度 比如高質(zhì)量VoIP流可以搶占低優(yōu)先級(jí)的Internet上網(wǎng)業(yè)務(wù) 基于CAC和帶寬預(yù)留 通過層次化隊(duì)列調(diào)度 MSCG可以為IPTV和VoIP業(yè)務(wù)提供運(yùn)營級(jí)的QoS保證 獲取拓?fù)浜唾Y源信息 通過配置或者從MSCG動(dòng)態(tài)更新或者從AMS通過H 248 DIAMETER接口更新 IAD AAAServer MetroNetwork IP MPLSCore ADSL CPE STB SmartAXMA5300 VideoHeadend MPEGEncoder 中間件 EdgeServer VoD TriplePlay業(yè)務(wù)和按需QoS IPTV MSCG MSCG Internet RM9000 基于CAC和帶寬預(yù)留 通過層次化隊(duì)列調(diào)度 MSCG可以為IPTV和VoIP業(yè)務(wù)提供運(yùn)營級(jí)的QoS保證 L3 AAAserver MetroNetwork IP MPLSCore RM和策略服務(wù)器 QoS應(yīng)用 BandwidthOnDemand MSCG Portal服務(wù)器 Internet 用戶 ISP1 ISP2 0 使用缺省帶寬訪問ISP1 4 用戶帶寬調(diào)整 MSCG MSCG MSCG根據(jù)用戶帶寬請(qǐng)求調(diào)整帶寬基于帶寬調(diào)整的計(jì)費(fèi) 安全應(yīng)用 加強(qiáng)網(wǎng)絡(luò)安全 DoS流量 P2P 核心網(wǎng)絡(luò) 不可信 不安全Zone 可信 安全Zone 業(yè)務(wù)隔離 接入網(wǎng)絡(luò) IP MPLSCore Softswitch Worm VoD VoIP MSCG 對(duì)終端和業(yè)務(wù)的接入認(rèn)證 對(duì)相同終端的不同業(yè)務(wù)隔離 對(duì)不同終端的業(yè)務(wù)隔離 基于策略的防火墻 阻止DoS攻擊 L3 VoIPAG PBX Softswitch MetroNetwork IP MPLSCore 安全 SessionBorderController MSCG MSCG Internet IAD OpenEye IPCallCenter Firewall BillingandOSS 媒體流 信令流 安全 QoS 企業(yè) 媒體流可以穿越防火墻 而不需要替換NAT FW和改變網(wǎng)絡(luò)拓?fù)?NAT 防火墻穿越 對(duì)信令流和媒體流優(yōu)先處理對(duì)媒體流進(jìn)行QoS調(diào)度和保證 基于用戶業(yè)務(wù)的安全控制屏蔽IAD 軟終端和不信任的AG阻止DoS攻擊保護(hù)軟交換設(shè)備 安全 全面的安全控制 用戶級(jí)的安全對(duì)終端認(rèn)證和授權(quán)對(duì)仿冒終端的識(shí)別和隔離對(duì)終端的隔離和控制 避免終端之間直接互通網(wǎng)絡(luò)層安全業(yè)界領(lǐng)先的10G平臺(tái)內(nèi)置