优发娱乐-招商Page 29 第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN Page 30 边缘网络必须具备很多功能… MPLS L3 PE VPN Internet router 带宽管理 策略执行 BRAS QoS IPSec / PPP终结 防火墙 家庭网关 管理 Address Translate (v4/6) 深度报文检测 GGSN 会话边界控制器 Martini / PWE3 FR/ATM VPLS / Ethernet switch 基础设施 管道 认证 业务和管理 POS/SDH Triple Play 业务批发 Carrier Ethernet TDM Page 31 ME60-16 ME60-8 MA5200G-8 MA5200G-4 MA5200G-2 华为公司全系列MSCG产品 MA5200F 资源策略控制软件 RM9000资源策略控制系统 RM9000 RMS RM9000 PMS RM9000 SSP Page 32 RM9000在网络中位于承载控制层 与数通的ME60和5200G等产品配合组网，需要BAS/MSCG提供COPS接口与策略执行能力，支持BoD、VoD、DPI、记账/配额等功能。 集成了业务定制、业务调整、业务展示、用户管理以及资源接纳管理等功能，为用户宽带增值业务提供统一的策略管理，同时能够为宽带增值业务和IMS电信业务提供统一承载控制。 RM9000产品网络定位 Page 33 MA5200G典型应用－－多媒体应用方案 终端管理 QoS保证 VPN 组播业务 Page 34 第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN Page 35 华为公司全系列PTN产品 OptiX PTN 3900设备外形 OptiX PTN 1900设备外形 Page 36 PTN产品网络定位 OptiX PTN 3900/1900是华为公司面向分组传送的新一代城域光传送设备。 OptiX PTN 3900主要定位于城域传送网中的汇聚层和核心层，负责分组业务在网络中的传输，并将业务汇聚至IP/MPLS骨干网中。 OptiX PTN 1900主要定位于城域传送网中的接入层，负责将用户侧的以太网/ATM/CES业务接入到以分组为核心的传送网中。 Page 37 第1章 数通全系列产品介绍 第2章 数通系列产品中常见网络的解决方案 Page 38 CNGI网络组网的解决方案 IPDSLAM SoftX3000 iManager-N2000 2GE IP/MPLS IP/MPLS CORE Router OSPF AREA 0 Barcelona Valencia IP/MPLS/VPLS OSPF/RSTP 2GE S8500 S8500 PSTN DHCP PPPoE/A POTS Madrid DHCP RADIOS UMG8900 Corporate IPDSLAM AMG AMG 1PVC Internet Madrid LNS NE80E NE80E NE80E NE80E NE80E NE80E NE5000E NE80E NE80E NE80E S8500 海外某运营商 NGN多业务承载网的解决方案 此页用来描述该章的授课内容，方便老师授课。 这种形式适合于本章下面不再细分节的情况。 内容处将本章要讲解的主要内容列成简练的标题。 此页仅授课时使用，胶片＋注释不引用。 国家骨干网通常采用部分网状拓扑结构，上接国际出口，下连各省骨干网络，并与其他运营商网络相连。NE5000E作为核心路由器设备，大容量、高端口密度，具有强大路由和高速转发能力，能够胜任国家骨干网核心节点。 NE5000E系列路由器支持IPv6，基于第五代的业务扩展性和平滑升级，电信级的稳定性，良好的兼容性。高品质的QoS能力，完善的QoS机制，满足IP骨干网的多业务承载要求。 华为所有的数通产品软件目前均基于VRP软件平台，但不同的产品型号采用的软件版本有所区别。 1、VRP1.44版本：老命令行 该版本现在基本上不维护，适用于低端路由器的老型号，支持的型号主要有： R1602/1603/1604 R2501E/2509E/R2511E R4001E 2、VRP1.65版本：老命令行 该版本适用于模块化路由器，并支持目前已经停产的采用Intel CPU型号的路由器。该版本现在也不进行维护了，并且被VRP1.74版本所替代。尽管R2630/2631/3640/3680早已停产，但市场上仍有使用，如果用户使用了VRP1.65的较早版本并需要升级时可能用到VRP1.65的较新版本， 注：三层交换机实质就是一种特殊的路由器，有很强交换能力而价格低廉的路由器。 CX的定位：接入汇聚层 可组环网、树型网 产品优势 领先的电信级体系结构 超强的性能。华为 500/1000 64字节小包处理能力分别超过1G和2G，即使在开启NAT情况下，性能不受影响。与业界同档次防火墙比较，具有明显优势。 业界领先的双机热备功能 简单易用的WEB图形化管理配置介面。 产品卖点 业界领先的DOS/DDOS攻击和智能蠕虫病毒防范能力。 业界领先的NAT 功能。支持私网地址重叠，NAT ALG支持协议最多，拥有华为专利技术Extended Nat，业界唯一实现突破私网地址64K的限制。 业界领先的VPN功能和性能。支持GRE、L2TP、IPSec等VPN类型、支持高达100个VPN组网。提供高达1G的高速加密吞吐量。 针对网络BT下载泛滥问题，提供业界领先的P2P业务检测功能。可以实现对每个IP用户流量监控。 支持与业界主要厂商IDS联动。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Security Level: 英文标题:40-47pt 副标题:26-30pt 字体颜色:反白 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:35-47pt 字体:黑体 副标题:24-28pt 字体颜色:反白 字体:细黑体 英文目录标题:35-40pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文目录标题:35-40pt 颜色: R153 G0 B0 字体:黑体 英文目录正文:28-30pt 子目录 (2-5级) :20-30pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文目录正文:28-30pt 子目录(2-5级):20-30pt 颜色:黑色 字体:细黑体 Thank you 网络技术服务部案例与培训组 数通产品简单介绍 Page 2 本课程简单介绍了华为公司全系列数通产品硬件和软件特性,组网的应用. Page 3 参考资料 数通各系列产品安装手册 Page 4 学习完此课程，您将会： 了解数通系列产品的硬件特性和软件特性 了解数通系列产品中常见网络的解决方案 Page 5 第1章 数通全系列产品介绍 第2章 数通系列产品中常见网络的解决方案 Page 7 华为公司全系列路由器产品 Quidway NE5000E NE40-4 1.28T/单框 5T 80T NE80E NE40E-8 NE40E-4 NE40-2 NE40-8 NE80 NE20-2 NE20-4 NE20-8 NE16E NE08E NE05 AR4680 AR4640 AR4620 运营商接入层或中型企业小型企业、远程办公 大型企业，运营商骨干网或大型数据中心 运营商边缘层或中型企业 运营商汇聚层或大中型企业 AR28-40/80 AR18-1X/2X/3X AR28-30/31 Page 8 路由器功能简单介绍 路由器就是一台对Internet网络中的数据（IP数据包）找到路径的过程的设备； 其实路由器的本质功能就像邮政系统中的分发邮件中心的功能是类似的，只不过路由器操作对象是IP包而已（电子的）； Page 9 Quidway NE系列和R系列路由器 Quidway NE系列高端路由器产品主要包括： Quidway NE5000E/80E/40E路由器；统称8090产品 Quidway NE80/40系列路由器；统称8011产品 Quidway NE16E/08E/05系列路由器； Quidway NE20系列路由器； Quidway R系列中低端路由器产品主要包括： Quidway R1600系列低端路由器； Quidway R2500系列低端路由器； Quidway R1700系列低端路由器； Quidway R2600系列中端路由器； Quidway R3600系列中端路由器。 统称8070产品 统称8040产品 Page 10 Quidway AR 全系列路由器 Quidway AR28系列 Quidway AR46系列 Quidway AR18系列，统称8043产品 智能业务接入路由器 智能业务分支路由器 智能业务中心路由器 8040产品 Page 11 AR路由器与R路由器对应关系 不改名产品 R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不进行改名，以上几款设备基本停止销售。 更名产品 路由器“R”更名为接入或高级路由器“AR”，后续产品沿用AR名称，其它的系列产品根据各自特点进行命名。 老名称 新名称 R3680E AR 28-80 R3640E AR 28-40 R2631E AR 28-31 R2630E AR 28-30 R2610 AR 28-10 R2611 AR 28-11 R1760 AR 28-09 Page 12 举例:NE5000E的应用－－国家骨干网解决方案 10G POS NE5000E NE5000E NE5000E NE5000E 国家骨干网 国际出口 国际出口 NE5000E NE5000E NE5000E /NE80E 省骨干网 省骨干网 NE5000E /NE80E NE5000E /NE80E NE5000E /NE80E Page 13 电信级业务骨干网 Internet骨干网 IP DSLAM 集团专线用户 双绞线 Dark Fiber MSTP 以太网 个人用户 骨干网 BAS BAS AR/PE L2 AR/PE 汇聚路由器 核心路由器 PE IP专线G NGN 城域网ASBR AR/PE BAS BAS BAS BAS AR/PE 8090产品 RTU PC IAD Home Gateway STB PC IAD STB PE P 骨干网ASBR IDC 核心层 汇接层 接入层 接入网 路由器在城域网典型应用 8011产品 8040产品/8070 8090产品 Page 14 VRP系统体系结构 实时操作系统 系统服务 传输协议层 网络转发引擎(单播转发、多播转发、MPLS交换) 路由策略管理 单播路由协议 多播路由协议 文件服务 Web服务 远程终端服务 MPLS VPN/TE隧道 PPP/PPPOE PPPOA ATM/POS Ethernet 10/100/GE 配置管理 语音/视频服务 SDLC 其他服务... 命令行 SNMP Web管理 HDLC/FR X25 快速转发 安全及防火墙 服务质量保证 MPLS 硬件相关驱动界面 VRP是华为公司数通产品的操作系统，类似于台式机的Windows系统的功能。友商公司C公司的是IOS系统，J公司的是JUOS等。 Page 15 VRP软件版本发展历程 时间 VRP版本 1996 1997 1998 1999 2000 2001 VRP1.0 VRP2.0 VRP3.0 VRP1.0 VRP1.1 VRP1.2 VRP1.3 VRP2.0 VRP3.0 VRP3.1 VRP3.1 2003 VRP5 Page 16 第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN Page 17 华为公司全系列交换机产品 运营商接入层和中型企业小型企业 大型企业, 运营商大型数据中心 运营商汇聚层设备或大中型企业 S8512 S8505 S8508 S6502 S6506 S6503 中低端三层系列交换机 中低端二层系列交换机 Page 18 交换机功能的简单介绍 在这里我们简单的介绍一下传统的二层交换机的功能。 传统的二层交换机操作对象也是电子数据，只不过在数通的专业术语中给这个电子数据的名称叫数据帧，而路由器操作是叫数据包。 这里打个通俗的比喻； 至于在局域网中引入三层交换机的产品，请看下一张胶片。 Page 19 交换机和路由器异同 在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发； 传统路由器通过微处理器上运行的软件实现查找和转发； 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护。 在局域网中引入三层交换： 能够更加经济的替代传统路由器。 Page 20 交换机在以太网城域网典型应用 核心层 汇聚层 接入层 以太网接入网关 S8500 10GE S6500 MA5200G S3500/S3000/S2000 Internet Page 21 第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN Page 22 华为公司全系列CX产品 CX200A CX200B CX380 CX300B CX300A CX600-8 CX600-16 CX600-4 Page 23 CX200&300定位在网络接入层 主推RPR、RRPP环网接入和E1窄带接入 也可以通过FE/GE接入Dslam或小区楼道交换机 TDM窄带透传是CX200&300一个重要的亮点特性（应用在IP RAN和固网窄带接入的应用场景中） CX380定位在网络接入/汇聚层 下行可以是RPR、RRPP环网 上行可以是10GE CX600定位在网络汇聚/骨干层 CX的网络定位 Page 24 RPR RPR IP/MPLS Core DSLAM WiMax 无线接入 商业大客户 新建小区 别墅/高档住宅区 APP Server SIP H.248/MGCP PSTN TMG PE/BRAS CDN/VDN RM CX200 CX600 CX380 核心层 接入汇聚层 接入层 CX200 CX300 PE/BRAS AMG BTV VoWLAN PC Home Gateway WiFi Voice CX300/200 CX系列产品典型应用 Page 25 第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN Page 26 ... 安全业务软件 ... 防火墙/VPN 安全管理套件Secospace Suite ... 网络入侵检测 NIP100 Eudemon 300/500/1000 Eudemon 8080/8040 Eudemon 100E/200/200S NIP200 NIP1000 SVN 3000 SSL VPN USG 50 USG 3030/ 3040 资产管理 安全接入控制 员工行为管理 软件分发 补丁管理 认证服务 日志审计 终端安全 ... 业务监控网关 SIG 1000 SIG 9280 华为公司全系列安全产品 Page 27 华为公司全系列安全网关产品 Eudemon 200 Eudemon 100E Eudemon 500 Eudemon 1000 小型企业、远程办公 中小型企业 华为电信级硬件防火墙，从桌面式终端设备到高端千兆级别，以卓越的性能和先进的安全体系架构为网络提供强大的安全保障。 NP架构 Eudemon 300 NP架构 中型企业 NP架构 Eudemon 200S 大中型企业 大型企业, 运营商大型数据中心 USG 3040 USG 3030 USG 50 Eudemon 8080 Eudemon 8040 城域网流量清洗 NP架构 Page 28 DDN/FR 总部 城市分部 B 城市分部 A 地区分部 A 地区分部 B 防火墙在银行网络中的典型应用 Eudemon Eudemon Eudemon Eudemon Eudemon * * HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. 英文目录标题:35-40pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文目录标题:35-40pt 颜色: R153 G0 B0 字体:黑体 英文目录正文:28-30pt 子目录 (2-5级) :20-30pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文目录正文:28-30pt 子目录(2-5级):20-30pt 颜色:黑色 字体:细黑体 Thank you 此页用来描述该章的授课内容，方便老师授课。 这种形式适合于本章下面不再细分节的情况。 内容处将本章要讲解的主要内容列成简练的标题。 此页仅授课时使用，胶片＋注释不引用。 国家骨干网通常采用部分网状拓扑结构，上接国际出口，下连各省骨干网络，并与其他运营商网络相连。NE5000E作为核心路由器设备，大容量、高端口密度，具有强大路由和高速转发能力，能够胜任国家骨干网核心节点。 NE5000E系列路由器支持IPv6，基于第五代的业务扩展性和平滑升级，电信级的稳定性，良好的兼容性。高品质的QoS能力，完善的QoS机制，满足IP骨干网的多业务承载要求。 华为所有的数通产品软件目前均基于VRP软件平台，但不同的产品型号采用的软件版本有所区别。 1、VRP1.44版本：老命令行 该版本现在基本上不维护，适用于低端路由器的老型号，支持的型号主要有： R1602/1603/1604 R2501E/2509E/R2511E R4001E 2、VRP1.65版本：老命令行 该版本适用于模块化路由器，并支持目前已经停产的采用Intel CPU型号的路由器。该版本现在也不进行维护了，并且被VRP1.74版本所替代。尽管R2630/2631/3640/3680早已停产，但市场上仍有使用，如果用户使用了VRP1.65的较早版本并需要升级时可能用到VRP1.65的较新版本， 注：三层交换机实质就是一种特殊的路由器，有很强交换能力而价格低廉的路由器。 CX的定位：接入汇聚层 可组环网、树型网 产品优势 领先的电信级体系结构 超强的性能。华为 500/1000 64字节小包处理能力分别超过1G和2G，即使在开启NAT情况下，性能不受影响。与业界同档次防火墙比较，具有明显优势。 业界领先的双机热备功能 简单易用的WEB图形化管理配置介面。 产品卖点 业界领先的DOS/DDOS攻击和智能蠕虫病毒防范能力。 业界领先的NAT 功能。支持私网地址重叠，NAT ALG支持协议最多，拥有华为专利技术Extended Nat，业界唯一实现突破私网地址64K的限制。 业界领先的VPN功能和性能。支持GRE、L2TP、IPSec等VPN类型、支持高达100个VPN组网。提供高达1G的高速加密吞吐量。 针对网络BT下载泛滥问题，提供业界领先的P2P业务检测功能。可以实现对每个IP用户流量监控。 支持与业界主要厂商IDS联动。 终端管理 终端可能有DHCP和PPPoE两种接入方式。PPPoE方式可以携带用户名、密码，具有较好的安全性。而DHCP接入方式必须使用Option 60/82才能保证基本的安全性。 终端在DHCP Request报文的DHCP Option 60中携带域名，BRAS设备根据此域名选择DHCP服务器或者在本地为终端分配地址、进行访问控制。 为了防止仿冒终端接入，使用DHCP Option 82携带终端物理位置信息，由外置DHCP服务器对终端进行基本的合法性检查，分配地址。 QoS保证 IP城域网采用Diff-Serv或简单优先级调度保证组播视频业务的QoS。 不同优先级的终端，使用不同的域名，该域名可以由PPPoE报文携带，也可以由DHCP Option 60携带。 话音、视频、数据终端使用不同的域名，BRAS设备根据域名区分不同终端业务，并做优先级映射和队列调度，对进入核心网的报文标记不同的 DSCP/CoS/MPLS EXP/ATM CLP（Cell Loss Priority），为不同业务提供QoS保证。 VPN 不同终端的数据报文在BRAS设备上二层终结，根据终端认证时的域名，映射进相应的MPLS/L2TP/GRE VPN内。通过终端业务之间的相互隔离，对不同业务的提供QoS保证。 组播业务 随着宽带的发展，多媒体业务越来越丰富，有相当多的多媒体业务需要组播来支撑。MA5200G域以太网交换机/DSLAM设备配合，可以提供整网的组播解决方案。 终端用户点播组播频道，发送IGMP Report报文。以太网交换机/DSLAM监管IGMP报文，通过组播VLAN，将IGMP报文转发给MA5200G。MA5200G终结IGMP报文，通过PIM（Protocol Independent Multicast）协议与上行组播路由器交换组播路由信息，建立组播有源树/共享树。 组播转发路径建立好之后，组播服务器就可以发送组播数据报文。组播数据报文到达MA5200G后，按照物理端口进行复制，并打上Multicast-VLAN的tag，发送给以太网交换机/DSLAM设备。支持Multicast-VLAN的交换机/DSLAM将该组播报文按照用户的VLAN复制给终端用户。 如果MA5200G下面的以太网交换机/DSLAM设备支持组播用户认证，则可以实现全网的可控组播。 OptiX PTN 3900/1900是华为公司面向分组传送的新一代城域光传送设备。 OptiX PTN 3900主要定位于城域传送网中的汇聚层和核心层，主要用于城域分组汇聚网，负责分组业务在网络中的传输，并将业务汇聚至IP/MPLS骨干网中。 OptiX PTN 1900主要定位于城域传送网中的接入层，主要用于城域分组接入网，将用户侧的以太网/ATM/CES业务接入到以分组为核心的传送网中。 OptiX PTN 3900利用PWE3技术实现面向连接的业务承载，并采用针对电信承载网优化的MPLS转发技术，配以完善的OAM和保护倒换机制，利用分组传送网提供了电信级别的业务。 OptiX PTN 3900/1900提供多种接口(以太网、POS、ATM STM-1、通道化STM-1、E1等），接入分组化的业务，实现分组业务的承载。 CNGI: China Next Generation Internet. 为应对当前互联网面临的挑战，国家发展与改革委员会开展了我国下一代互联网发展的战略研究，提出了建设“中国下一代互联网CNGI示范网络”的发展战略。CNGI示范网络由核心网、用户接入网/驻地网、网络交换中心（含国内/国际）三个部分构成，其中核心网由CERNET、中国电信、中国联通、中国网通/科学院、中国移动和中国铁通6个试验内容和业务定位各具特点并相互独立的主干网互联组成。CNGI网络的基本目标是发展和创新下一代网络业务，并据此取得竞争中的业务运营优势。基于IPv6技术的CNGI网络，能够承载更多的终端系统，也可以为移动网络提供类似于固定网络的终端永久在线能力，从技术体制上支持固定网络和移动网络间的无缝切换。 本例中CNGI网络的7个核心节点，采用NE5000E设备，若干汇接节点，采用NE80E设备，NE5000E与NE80E之间，采用2.5G的POS口连接，北京节点核心路由器以1条GE电路与全国网管中心相连，以1条10GE电路与放置在北京网络交换中心的网间互联路由器相连。 NE5000E、NE80E/40E能够平滑升级支持IPv6，网络性能不降低，并具有领先的IPv6线速转发技术和内置的千兆线协议转换技术，在IPv6标准不断更新的情况下可以最大限度保护用户投资。IPV4/V6双栈平台完全继承了IPV4的稳定特性，不需要升级任何硬件，可以稳定承载现有IPV4应用的同时，提供IPV6部署，同时支持各种主流的IPV4-IPV6的过渡技术。 1、该运营商采用华为数通设备承建IP骨干网，包括数十台NE5000E/NE80E，60余台S8500设备； 2、NE5000E/NE80E作为宽带NGN网络的承载网骨干核心设备，承载TRIPLE PLAY和宽带批发等多项业务，是宽带NGN网络骨干的典型应用。
GB T 32610-2016_日常防护型口罩技术规范_高清版_可检索.pdf
