ME-產(chǎn)品主打膠片CN-XXXX-V技術(shù)支持培訓(xùn)

NetworkTransformation&Quidway?Multi-ServiceEngine

網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用ME60路標(biāo)當(dāng)前網(wǎng)絡(luò)業(yè)務(wù)的變化難道IP網(wǎng)絡(luò)提供商只是提供一個(gè)傳輸管道?如何保持可持續(xù)發(fā)展?需求的變化要求提供豐富的內(nèi)容和區(qū)別服務(wù)，而不是簡(jiǎn)單的連接；增值業(yè)務(wù)對(duì)用戶更為重要,是新的業(yè)務(wù)營(yíng)收來(lái)源；運(yùn)營(yíng)商的挑戰(zhàn)基于傳統(tǒng)網(wǎng)絡(luò)，難以在需要時(shí)提供種類繁多的增值業(yè)務(wù)，收入下降；一張IP網(wǎng)絡(luò)提供所有的業(yè)務(wù)，但其帶寬大部分被不帶來(lái)收入的P2P流量消耗；網(wǎng)絡(luò)轉(zhuǎn)型的挑戰(zhàn)傳統(tǒng)IP網(wǎng)絡(luò)只能提供單一的盡力而為的轉(zhuǎn)發(fā)業(yè)務(wù)，增值業(yè)務(wù)、視頻、IPTV、游戲、NGN和3G等業(yè)務(wù)之間沒有資源隔離,不能保證業(yè)務(wù)正常開展；網(wǎng)絡(luò)的寬帶業(yè)務(wù)價(jià)值鏈缺乏控制點(diǎn)，也缺乏有效的運(yùn)營(yíng)模型；“內(nèi)容+網(wǎng)絡(luò)”的融合在傳統(tǒng)Internet網(wǎng)絡(luò)上應(yīng)用困難；網(wǎng)絡(luò)轉(zhuǎn)型的方向發(fā)展多業(yè)務(wù)承載網(wǎng)絡(luò)，接入各類業(yè)務(wù)終端和傳統(tǒng)網(wǎng)絡(luò)的網(wǎng)關(guān)，提供數(shù)據(jù)、視頻、語(yǔ)音和游戲等，避免為不同業(yè)務(wù)管理多張網(wǎng)絡(luò)；通過(guò)高可靠性、高性能和QoS保證加強(qiáng)IP+MPLS核心網(wǎng)絡(luò)；通過(guò)智能網(wǎng)絡(luò)邊緣關(guān)聯(lián)承載層和業(yè)務(wù)層,實(shí)現(xiàn)承載業(yè)務(wù)的感知、分類和策略執(zhí)行，保證其QoS和強(qiáng)大的安全保障；發(fā)展可管理和可運(yùn)營(yíng)的網(wǎng)絡(luò)，以降低CAPEX和OPEX；綜合的BOSS解決方案、平臺(tái)化的業(yè)務(wù)管理、快速相應(yīng)和客戶定制業(yè)務(wù)；轉(zhuǎn)型方向：從傳統(tǒng)的IP網(wǎng)絡(luò)轉(zhuǎn)向運(yùn)營(yíng)級(jí)網(wǎng)絡(luò).SGTG/AGPSTNSTP3GRAN/GSMSGSN/MGWIP/MPLSCoreATM/FR邊緣核心L3MetroNetworkCPESTBSGTG/AGPSTNSTP3GRAN/GSMSGSN/MGWATM/FRNGN3GIPVPN邊緣接入接入TDM內(nèi)容部署而不是提供連接或者管道從傳統(tǒng)的IP網(wǎng)絡(luò)轉(zhuǎn)向運(yùn)營(yíng)級(jí)網(wǎng)絡(luò)，強(qiáng)大的安全和可靠性必須得到保證；核心網(wǎng)絡(luò)用于接入各種業(yè)務(wù)，通過(guò)MPLSVPN對(duì)各種業(yè)務(wù)進(jìn)行邏輯隔離；網(wǎng)絡(luò)平面化、更少的設(shè)備、高效率、更低的CAPEX/OPEX網(wǎng)絡(luò)邊緣需要智能，感知網(wǎng)絡(luò)承載的業(yè)務(wù)，業(yè)務(wù)可管理和可運(yùn)營(yíng)轉(zhuǎn)型的全業(yè)務(wù)IP網(wǎng)絡(luò)SGL3MetroNetworkCPESTB業(yè)務(wù)匯聚業(yè)務(wù)管理策略控制……業(yè)務(wù)匯聚業(yè)務(wù)管理策略控制……邊緣網(wǎng)絡(luò)必須具備很多功能…MPLSL3PEVPNInternetrouter帶寬管理策略執(zhí)行BRASQoSIPSec/PPP終結(jié)防火墻家庭網(wǎng)關(guān)管理AddressTranslate(v4/6)深度報(bào)文檢測(cè)

GGSN會(huì)話邊界控制器Martini/PWE3FR/ATMVPLS/Ethernetswitch基礎(chǔ)設(shè)施管道認(rèn)證業(yè)務(wù)和管理POS/SDHTriplePlay業(yè)務(wù)批發(fā)CarrierEthernetTDMSoftswitchCPESTBAccessNetworkDPI：深度報(bào)文檢測(cè)IP/MPLSCoreSBCBRASVPNGatewayRouter應(yīng)用業(yè)務(wù)設(shè)備的簡(jiǎn)單疊加不能滿足多業(yè)務(wù)網(wǎng)絡(luò)的需求;不能提供特定用戶的、特定業(yè)務(wù)的區(qū)分服務(wù);對(duì)于各種發(fā)布惡意攻擊的設(shè)備不易管理;來(lái)自不同廠商的不同設(shè)備不易管理;大量設(shè)備需要設(shè)備間、電力供應(yīng)的更大花費(fèi);SecurityControl由于不能區(qū)分用戶,因此不能應(yīng)用統(tǒng)一的管理策略。由于不能區(qū)分業(yè)務(wù)和用戶,因此不能將數(shù)據(jù)導(dǎo)入到對(duì)應(yīng)的子網(wǎng)。發(fā)現(xiàn)惡意攻擊,但在哪里阻塞該攻擊?當(dāng)前網(wǎng)絡(luò)的問(wèn)題MSCG：Multi-serviceControlGateway華為的邊緣網(wǎng)絡(luò)架構(gòu)MSCGAccessIPCore核心網(wǎng)絡(luò)規(guī)模大,但功能上簡(jiǎn)單。邊緣網(wǎng)絡(luò)需要安全控制;核心網(wǎng)絡(luò)承載多業(yè)務(wù),需要邊緣設(shè)備進(jìn)行業(yè)務(wù)識(shí)別/業(yè)務(wù)流區(qū)分;為了合理使用核心網(wǎng)絡(luò)資源,邊緣需要實(shí)施資源控制和調(diào)度(CAC,CallAdmissionControl);統(tǒng)一的用戶管理是必須的;難以在各種接入模式上實(shí)現(xiàn)統(tǒng)一的資源控制;在接入網(wǎng)實(shí)施安全控制代價(jià)大;在接入設(shè)備上支持QoS代價(jià)大;通過(guò)關(guān)聯(lián)業(yè)務(wù)層和承載層實(shí)現(xiàn)統(tǒng)一資源控制(CAC)基于用戶級(jí)別業(yè)務(wù)流的管理、安全控制和QoS控制業(yè)務(wù)識(shí)別、區(qū)分和代理多業(yè)務(wù)匯聚,以簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)單個(gè)設(shè)備提供所有業(yè)務(wù)并處理,包括MPLSVPN/VPLS/VLL/PWE3提供企業(yè)客戶業(yè)務(wù),BRAS提供TriplePlay業(yè)務(wù)，防火墻提供安全業(yè)務(wù)，SBC提供NGN信令和媒體流代理，DPI用于業(yè)務(wù)/協(xié)議識(shí)別和控制…所有用戶接入基于商業(yè)策略控制,包括安全、QoS和帳戶,而不是基于IP地址；網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)介紹ME60的主要特性ME60的關(guān)鍵應(yīng)用ME60路標(biāo)ME60DPISecurityControlEdgeRouterMPLS用于商業(yè)IP:MPLSL2/L3VPN用于企業(yè)網(wǎng)MPLSVPLS用于MetroEthernetMPLSTE用于運(yùn)營(yíng)級(jí)業(yè)務(wù)和網(wǎng)絡(luò)資源管理PWE3用于ATM/FR網(wǎng)絡(luò)遷移流量管理:基于策略的DPI業(yè)務(wù)感知的策略控制安全:防止各種攻擊和資源濫用終端、網(wǎng)絡(luò)和業(yè)務(wù)的安全ASPF：Application-SpecificPacketFilter寬帶IP業(yè)務(wù):為終端和用戶接入認(rèn)證和授權(quán)動(dòng)態(tài)業(yè)務(wù)選擇(DSS,DynamicServiceSelection)業(yè)務(wù)計(jì)費(fèi)CustomerManagement

DPISBCVoIP業(yè)務(wù):SBC:SessionBorderController信令和媒體代理組織對(duì)NGN網(wǎng)絡(luò)的攻擊和濫用多業(yè)務(wù)引擎:ME60MSCG現(xiàn)有網(wǎng)絡(luò)中用戶管理、安全控制和業(yè)務(wù)控制的功能分布在不同設(shè)備上–非常不利于運(yùn)營(yíng)級(jí)的管理。通過(guò)集成如上功能模塊到單個(gè)設(shè)備中，ME60實(shí)現(xiàn)了統(tǒng)一的管理和控制,這是基于用戶和業(yè)務(wù)的。通過(guò)為運(yùn)營(yíng)級(jí)業(yè)務(wù)如3G/NGN等提供基礎(chǔ)平臺(tái),減少了CAPEX和OPEX。ME60系系列:ME60-16和ME60-8ME60-16ME60-8交換容容量:640Gbps業(yè)務(wù)槽槽位:16/8端口(每槽槽位):24XGE(電口口,可可適適應(yīng)FE)10XGE(電電口、、光口口SFP)10GE10GPOS4X2.5GPOS冗余:交交換換網(wǎng)控制單單元電源風(fēng)扇系系統(tǒng)擴(kuò)展能能力:ME60-16和ME60-8主主控板板和交交換網(wǎng)網(wǎng)不混混用,業(yè)業(yè)務(wù)務(wù)板可可以混混用,無(wú)無(wú)槽位位限制制.備注:ME60-16在V100R001支支持,而而ME60-8在V100R002支支持.ME60MSCGME60-16系統(tǒng)容量交換容量640Gbps，接口容量320Gbps轉(zhuǎn)發(fā)性能240Mpps(10GE線速)端口密度16×10Gbps系統(tǒng)結(jié)構(gòu)標(biāo)準(zhǔn)機(jī)箱，帶LCD狀態(tài)顯示雙主控?zé)醾浞?；網(wǎng)板1+3冗余備份；電源、風(fēng)扇1+1熱備份系統(tǒng)可靠性99.999％VRPinsideIPv6ReadyME60系系列:ME60-16和和ME60-8備注:ME60-8的的業(yè)務(wù)務(wù)槽位位、接接口容容量均均為ME60-16的1/2,在在V100R002支支持.ME60結(jié)結(jié)構(gòu)及及槽位位LCD顯示示插槽機(jī)機(jī)框風(fēng)扇框框電源框框LPU板：：最多16塊塊MPU板：：2塊，，主備備冗余余SFU板：：4塊，，1+3冗冗余16個(gè)個(gè)業(yè)務(wù)務(wù)槽位位，每每槽位位具有有1或或4××10G的的接口口容量量4塊交交換網(wǎng)網(wǎng)板，，1+3冗冗余。。每網(wǎng)網(wǎng)板提提供160G交交換容容量，，加速速比超超過(guò)2，保保證任任何情情況下下的無(wú)無(wú)阻塞塞交換換LPU可以以是BSU、ESU、TSU或SSU數(shù)據(jù)轉(zhuǎn)轉(zhuǎn)發(fā)平平面LPU監(jiān)控LPU監(jiān)控控。。。。。。。。。。。。。。。。。。。。。。。。SFU控制交換網(wǎng)網(wǎng)LPU控制MPUESUSFULPU轉(zhuǎn)發(fā)TSUME60系系統(tǒng)架架構(gòu)SSUBSULPU監(jiān)控LPU監(jiān)控LPU控制LPU控制制LPU控制LPU控制系統(tǒng)監(jiān)控系統(tǒng)控制LPU轉(zhuǎn)發(fā)LPU轉(zhuǎn)發(fā)監(jiān)控平平面控制平平面通過(guò)如如下保保證高高性能能和高高可靠靠性:分布式架架構(gòu);多平面面設(shè)計(jì)計(jì),信信令令處理理和數(shù)數(shù)據(jù)轉(zhuǎn)轉(zhuǎn)發(fā)分分離;業(yè)務(wù)可可擴(kuò)展展,比比如如防火火墻和和DPI通通過(guò)負(fù)負(fù)荷分分擔(dān)分分布到到多個(gè)個(gè)業(yè)務(wù)務(wù)處理理單板板上[1];[1]目目前版版本只只支持持主備備,不支持持負(fù)荷荷分擔(dān)擔(dān).ME60產(chǎn)產(chǎn)品硬硬件體體系結(jié)結(jié)構(gòu)ME60交交換網(wǎng)網(wǎng)結(jié)構(gòu)構(gòu)（7021））ME60交交換網(wǎng)網(wǎng)處理理流程程CIOQ的的3級(jí)級(jí)交換換網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)構(gòu):SM-Crossbar-SM構(gòu)成大大容量量、具具備自自路由由和QoS能力力的交交換網(wǎng)網(wǎng)絡(luò)中央Crossbar提提供大大容量量交叉叉連接接能力力，支支持仲仲裁共享緩緩存交交換網(wǎng)網(wǎng)絡(luò)(SM)ME60主主機(jī)硬硬件模模塊系統(tǒng)主控模塊MPU管理通信模塊MCX同步時(shí)鐘模塊SYN線路時(shí)鐘模塊CLKMPU成品板線路處理模塊LPU交換網(wǎng)適配模塊FAD物理接口模塊PICLPU成品板交換矩陣模塊SFUSFU成品板高速串行背板BKP背板成品板背板BKPA方方案單板MPUA（（7447A+64360））方案核心控制制模塊：：CPU：：MPC7447N.B.：MV64360DDRSDRAM：：2GBBOOTROM：1MBFLASHROM：：32MBNVRAM：512KBCFCARD：512MB對(duì)外串口口：2對(duì)外網(wǎng)口口：2管理通道道模塊：：24FE＋2GE同步時(shí)鐘鐘模塊：：21路40MLVPECL線路時(shí)鐘鐘模塊：：16路38.88MLVPECL16路8kLVTTL單板SFUA（（SD566））方案核心控制制模塊：：CPU：：MPC852TSDRAM：64MBBOOTROM：8MBFLASHROM：：8MB串口：2網(wǎng)口：2業(yè)務(wù)交換換模塊：：SD566：4(目前前只有1路)同步時(shí)鐘鐘模塊：：2路40M時(shí)鐘鐘選擇LPU線線卡硬件件方案(ESU/TSU)注意：圖圖中所列列10GFRAMER實(shí)際際上應(yīng)該該處于物物理接口口板PIC上LPUA＋FADBLPU線線卡硬件件方案(BSU/SSU/SBC)Framer及FPGA280028007447系統(tǒng)Ingress587Egress587FIC567RLDRAMRLDRAMRDRAMDDRRDRAMQDRQDRPICLPUEFADBTCAM扣板ZBus16bitSPI4.2SPI4.2FramerFPGA89TTM552DDRSPI4.2SPI4.2SPI4.2業(yè)務(wù)接口89TTM553QDRQDRZBus32bit與LPUA的連接器DeviceBusCPUinterface監(jiān)控模塊CBus時(shí)鐘及電源模塊BSU在在ESU的基礎(chǔ)礎(chǔ)上進(jìn)行行了增強(qiáng)強(qiáng):2800的表項(xiàng)項(xiàng)緩存擴(kuò)擴(kuò)大一倍倍；2800的報(bào)文文緩存擴(kuò)擴(kuò)大一倍倍；CP的內(nèi)內(nèi)存擴(kuò)大大一倍；；增加下行行TM處處理模塊塊；SSU以以BSU為基礎(chǔ)礎(chǔ)，但去去掉了TM處理理模塊；；SBC單板與與SSU物理上上是一樣樣，只是是軟件不不同；ME60主要單單板單板含義備注版本MPU主控板,完成系統(tǒng)的管理和控制平面的多數(shù)功能ME60-8主控板V1R2提供.V1R1SFU交換網(wǎng)（ME60-16四塊,ME60-8兩塊,另外兩塊在兩個(gè)SRU上），分SFUA和SFUB兩種ME60-16和ME60-8的交換網(wǎng)板大小不一樣V1R1BKPA系統(tǒng)無(wú)源背板,為各系統(tǒng)單元提供數(shù)據(jù)和控制通道的互連V1R1BSU寬帶業(yè)務(wù)單元,提供用戶接入和各種VPN業(yè)務(wù)業(yè)務(wù)全集V1R1目前提供10*GE接口,V1R2可能提供10GE和24*GE接口ESU企業(yè)業(yè)務(wù)單元,提供路由和各類VPN業(yè)務(wù)不提供用戶接入V1R1提供10*GE、1*10G、10GPOS、4*2.5GPOS接口具體光模塊請(qǐng)參見配置手冊(cè)TSU隧道業(yè)務(wù)單元,提供GRE和LNS/LTS隧道相關(guān)的業(yè)務(wù)V1R1SSU安全業(yè)務(wù)單元,提供狀態(tài)防火墻和NAT/ALG功能只支持熱備份,不支持負(fù)荷分擔(dān)V1R1SBC會(huì)話控制單元,提供SBC功能只支持熱備份,不支持負(fù)荷分擔(dān)V1R2低速接口單板通過(guò)兼容Rainier單板實(shí)現(xiàn)各類低速接口，如FE、ATM等V1R3實(shí)現(xiàn)V1R3ME60軟件系系統(tǒng)架構(gòu)構(gòu)ME60系統(tǒng)軟軟件模塊塊框圖VRP平平臺(tái)框架架結(jié)構(gòu)網(wǎng)絡(luò)的轉(zhuǎn)轉(zhuǎn)型ME60架構(gòu)介介紹ME60的主主要特性ME60的關(guān)關(guān)鍵應(yīng)用ME60路標(biāo)標(biāo)ME60關(guān)鍵鍵特點(diǎn)增強(qiáng)的業(yè)務(wù)控控制平面，極極為靈活的用用戶管理和業(yè)業(yè)務(wù)管理能力力(比如DSS，F(xiàn)irewall，SBC，，DPI等)；分布式DPI:層次化化的DPI部部署方案,SSU和外外置專用DPI設(shè)備配合合,平衡功功能和性能,解決了外外置DPI設(shè)設(shè)備轉(zhuǎn)發(fā)性能能的不足；[R003功功能]采用業(yè)界領(lǐng)先先的網(wǎng)絡(luò)處理理器和分布式式處理架構(gòu)，，獲得持續(xù)的的業(yè)務(wù)升級(jí)能能力和突出的的處理性能；；可以根據(jù)需要要對(duì)各功能模模塊進(jìn)行靈活活的組合和擴(kuò)擴(kuò)展；采用2.56T背板，交交換容量達(dá)到到640G，，接口容量達(dá)達(dá)到320G，可擴(kuò)展性性強(qiáng)；高性能的業(yè)務(wù)務(wù)處理板,BSU和SSU均采用用10G平臺(tái)臺(tái);ME60主要要業(yè)務(wù)特性-1IPIPv4/IPv6雙棧棧,IPv4地址轉(zhuǎn)換和IPv6過(guò)渡方案路由協(xié)議:Static,RIP/RIPng,OSPFv2/v3,IS-IS,BGP/BGP+/MP-BGP路由由表表：：1.5M(BGP4)MPLSLDP,CR-LDP,RSVPMPLSOAMMPLSTEMulticast協(xié)議議：：IGMP,PIM-DM/SM,MBGP,MSDP組播方案案:PPPoE組播播,MVLAN,接接口,可控控組播性能:8K(S,G)/槽位位,8K份/(S,G),最大大復(fù)制32K份份/槽位位VPN三層VPN:BGP/MPLSVPN,1KVRF二層VPN:VPWS(支支持Martini和和Kompella草草案)VPLS:BGP或或LDP信令令,H-VPLS,4KVSI組播VPN：在在MPLSL3VPN里面面提供組組播業(yè)務(wù)務(wù)ME60業(yè)務(wù)特特性-2寬帶接入入用戶接入入:xDSL,Ethernet,WLAN,HFC.IPv4andIPv4/IPv6雙雙棧接入入接入和認(rèn)認(rèn)證：PPP、DHCPOption、WEB、AAA授權(quán)：bandwidth,ACL,Priority,RoutingPolicy,DSS動(dòng)動(dòng)態(tài)業(yè)務(wù)務(wù)選擇安全:通通過(guò)VLAN和VPN隔離離用戶,綁定定檢查用戶/會(huì)會(huì)話：12k/槽位位,整整機(jī)96kVLAN:整整機(jī)512k,32k/槽槽位,4kvlan/端端口;64kQinQ/端口PVC:整機(jī)機(jī)512k,128k/槽槽位,64kpvc/端端口;[R003才支支持ATM]專線:4k基基于物理理端口的的專線,vlan/pvc或PPP撥號(hào)號(hào)ISP/用戶域域:1kVPN:接入入用戶可可映射到到MPLSL3VPN,用用于多多ISP業(yè)務(wù)批批發(fā)VPDN功能:LAC/LNS/LTS隧道:8K/單板,16K整機(jī)機(jī)會(huì)話:12K/單板板,96K整整機(jī)ME60業(yè)務(wù)特特性-3業(yè)務(wù)特性性DSS:動(dòng)態(tài)態(tài)業(yè)務(wù)選選擇,與與Portal、策策略服務(wù)務(wù)器一起起為提供供靈活、、多樣的的定制業(yè)業(yè)務(wù)每用戶支支持16個(gè)增值值業(yè)務(wù)、、16條條業(yè)務(wù)流流每單板支支持32K增值值業(yè)務(wù)、、32K業(yè)務(wù)流流整機(jī)支持持256K增值值業(yè)務(wù)、、256K業(yè)務(wù)務(wù)流SIG:與SIG配配合,實(shí)實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)的安安全控制制安全NAT/NATALGNAT地地址池:128個(gè)地地址池(地址址空間:128地址址池*255個(gè)個(gè)地址)狀態(tài)防火火墻:VPN感知、、可基于于用戶域域決定是是否做防防火墻會(huì)話:2M會(huì)會(huì)話(兩兩個(gè)方向向計(jì)算)會(huì)話建立立速度:150Kpps(業(yè)界界領(lǐng)先)安全區(qū):128HA:防防火墻熱熱備份，，主SSU失效效可切換換到備SSU，，業(yè)務(wù)不不中斷；；DPI：：P2P流量檢檢測(cè)和管管理(BT、eMule、eDonkey)；SBC支持NGN信令令流和媒媒體流代代理功能能；支持SIP/MGCP/H248/H323代理理；支持RTP/RTCP流的代代理轉(zhuǎn)發(fā)發(fā)功能；；IAD可可以在一一級(jí)/多多級(jí)NAT后；；支持持接入多多個(gè)NAT后的的私網(wǎng)，，不同私私網(wǎng)間地地址可重重疊；支支持NAT后終終端與非非NAT后終端端混合組組網(wǎng)；主備用SBC熱備份，注注冊(cè)用戶不掉掉線；IPTV支持各種用用戶標(biāo)識(shí)方方式:包包括VBAS、DHCPOption82、PPPoE+等等組播:基基于PPP會(huì)話、VLAN、、組播VLAN或接接口的組播播基于用戶和和位置的組組播權(quán)限列列表控制（（可控組播播）組播流的優(yōu)優(yōu)先級(jí)調(diào)度度和整形TriplePlay支持DHCPOption82和和Option60支持終端的的隔離和綁綁定檢查支持持不不同同業(yè)業(yè)務(wù)務(wù)的的優(yōu)優(yōu)先先級(jí)級(jí)調(diào)調(diào)度度ME60業(yè)業(yè)務(wù)務(wù)特特性性-4QoS能能力力強(qiáng)大大的的簡(jiǎn)簡(jiǎn)單單流流分分類類能能力力靈活活的的復(fù)復(fù)雜雜流流分分類類，，支支持持接接口口ACL和和用用戶戶ACLRemarkMeterCAR功能能強(qiáng)強(qiáng)大大的的WRED層次次化化調(diào)調(diào)度度256K流流隊(duì)隊(duì)列列,5級(jí)級(jí)調(diào)調(diào)度度業(yè)業(yè)界界第第一一的的TM調(diào)調(diào)度度能能力力基于于SP/WRR、、WFQ、、RR的的調(diào)調(diào)度度,提提供供嚴(yán)嚴(yán)格格的的資資源源保保證證和和靈靈活活的的業(yè)業(yè)務(wù)務(wù)模模式式基于于用用戶戶的的業(yè)業(yè)務(wù)務(wù)流流調(diào)調(diào)度度調(diào)度度采采用用專專用用TMASIC完完成成,不不影影響響轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)性性能能License增增強(qiáng)強(qiáng)功功能能V1R2對(duì)對(duì)License進(jìn)進(jìn)行行了了細(xì)細(xì)化化和和增增強(qiáng)強(qiáng)，，可可以以對(duì)對(duì)VPDN功功能能、、接接入入用用戶戶功功能能和和用用戶戶數(shù)數(shù)、、防防火火墻墻功功能能、、IPTV可可控控組組播播功功能能、、SSG功功能能和和業(yè)業(yè)務(wù)務(wù)數(shù)數(shù)等等通通過(guò)過(guò)License進(jìn)進(jìn)行行控控制制；；ME60業(yè)務(wù)務(wù)特性-5HA關(guān)鍵部件冗余余主控板、交換換網(wǎng)、風(fēng)扇、、電源等關(guān)鍵鍵部件提供冗冗余備份能力力,無(wú)單點(diǎn)點(diǎn)故障GracefulRestart和NSF支持各類路由由協(xié)議和VPN應(yīng)用的GracefulRestart,主備倒倒換不需要重重新學(xué)習(xí)路由由FRR和LSP支持快速重路路由和LSP的備份,為為鏈路失效效和節(jié)點(diǎn)失效效提供保護(hù)OAM、BFD支持MPLSOAM和和BFD，在在數(shù)據(jù)平面快快速檢測(cè)和倒倒換,保證證業(yè)務(wù)不中斷斷VRRP、ASSP通過(guò)VRRP和ASSP,為雙歸歸入接入和上上行提供很好好的保護(hù)能力力Trunk通過(guò)以太網(wǎng)Trunk和和IPTrunk,增增加帶寬并并提高可靠性性環(huán)網(wǎng)接入支持STP和和RRPP協(xié)協(xié)議(RRPP透?jìng)鱒1R3支持)透?jìng)鞴δ?為環(huán)網(wǎng)接接入提供了保保證，有效提提高業(yè)務(wù)可靠靠性ME60業(yè)務(wù)務(wù)特性-6網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)構(gòu)介紹ME60的主主要特性ME60的關(guān)關(guān)鍵應(yīng)用ME60路標(biāo)標(biāo)用戶按域管理理域可以理解為為具有某種共共同業(yè)務(wù)屬性性的用戶群或或者某種業(yè)務(wù)務(wù)終端用戶認(rèn)認(rèn)證時(shí)時(shí)，選選擇相相應(yīng)的的域，，按所所選擇擇的域域來(lái)控控制其其業(yè)務(wù)務(wù)按域?qū)崒?shí)施控控制策策略認(rèn)證計(jì)計(jì)費(fèi)策策略：：是否否需要要認(rèn)證證、計(jì)計(jì)費(fèi)，，計(jì)費(fèi)費(fèi)服務(wù)務(wù)器故故障后后的計(jì)計(jì)費(fèi)策策略帶寬控控制參參數(shù)訪問(wèn)權(quán)權(quán)限用戶優(yōu)優(yōu)先級(jí)級(jí)、DSCP/802.1p等QoS參數(shù)數(shù)路由策策略，，用戶戶業(yè)務(wù)務(wù)流分分流按域部部署/分配配網(wǎng)絡(luò)絡(luò)資源源按域部部署DHCPServer、、RadiusServer、、地址址資源源用戶管管理：：管理理用戶戶的策策略域可以以用來(lái)來(lái)對(duì)用用戶分分群、、業(yè)務(wù)務(wù)終端端分類類用戶管管理：：標(biāo)識(shí)識(shí)并定定位用用戶的的方法法－PUPVPUPV：：PerUserPerVLAN，離離用戶戶最近近的L2或或DSLAM為為用用戶標(biāo)標(biāo)記VLANID用戶標(biāo)標(biāo)識(shí)：：帳號(hào)＋＋接入入位置置（BAS設(shè)備備＋槽槽位＋＋端口口＋VLAN））＋用用戶終終端標(biāo)標(biāo)識(shí)（（IP、MAC地址址）用戶安安全性性：通過(guò)VLAN隔隔離離，防防DHCP、ARP、PPPoE欺騙騙，防防IP地地址址盜用用私接用用戶防防止：：一個(gè)物物理位位置接接入用用戶數(shù)數(shù)限制制帳號(hào)安全性性：用戶帳號(hào)和和指定端口口綁定網(wǎng)絡(luò)攻擊定定位：每個(gè)用戶的的接入位置置唯一，對(duì)對(duì)網(wǎng)絡(luò)的惡惡意攻擊不不可抵賴ME60LanSwitchVLAN1VLAN2PVC1PVC2PORT1PORT2PORT1+VLAN1PORT1+VLAN2PORT2+VLAN1PORT2+VLAN2ME60用戶管理：：對(duì)標(biāo)識(shí)用用戶的擴(kuò)展展技術(shù)PUPV方方式PPPOE+方式PPPOE+VBAS方方式VBASDHCPOption82VlanStackvlanvlanvlanvlan1vlan2PPPOEDHCPOp82DHCPME60DSLAM分配靜態(tài)地地址分配靜態(tài)地地址，在指指定端口接接入分配動(dòng)態(tài)地地址PPP用戶戶從AAA或本地地地址池分分配地址PPP用戶戶，從外部部DHCPServer統(tǒng)一分配配地址支持DHCPRelay支持內(nèi)置DHCPServer地址的安全全性用戶地址被被綁定，防防地址仿冒冒用戶關(guān)機(jī)后后由MA5200G釋放已已申請(qǐng)的地地址對(duì)VLAN下接入用用戶數(shù)限制制，防止惡惡意申請(qǐng)地地址DHCPServerInternet偽造MAC地址不斷斷申請(qǐng)IP地址關(guān)機(jī)不釋放放IP地址址，長(zhǎng)時(shí)間間占用地址址資源盜用其它用用戶地址ME60RadiusServer用戶管理：：地址分配配用戶管理：：接入認(rèn)證證PPP撥號(hào)號(hào)認(rèn)證PPPoE、PPPoEoA、PPPoA撥撥號(hào)本地地址址池、RadiusServer、DHCPServer分配配地址強(qiáng)推Portal門門戶802.1x認(rèn)認(rèn)證支持WLAN用用戶的EAP-MD5認(rèn)證和和EAP-SIM認(rèn)證證Web認(rèn)認(rèn)證強(qiáng)制WEB認(rèn)證證，強(qiáng)推推Portal門戶認(rèn)證后二二次地址址分配端口綁定定認(rèn)證用戶開機(jī)機(jī)，無(wú)須須輸入用用戶名和和密碼，，5200/8850根據(jù)據(jù)接入端端口位置置自動(dòng)認(rèn)認(rèn)證費(fèi)用計(jì)入入該端口口對(duì)應(yīng)的的帳號(hào)快速WEB認(rèn)證證端口綁定定認(rèn)證和和WEB認(rèn)證證結(jié)合，，無(wú)需輸輸入用戶戶名和密密碼，只只需點(diǎn)擊擊“確認(rèn)認(rèn)”按鈕鈕認(rèn)證方式式靈活性性同時(shí)支持持PPP、802.1X、、WEB、端端口綁定定認(rèn)證，，每個(gè)端端口可以以指定某某種或某某幾種認(rèn)認(rèn)證方式式動(dòng)態(tài)地址址用戶靜態(tài)地址址用戶PPP撥撥號(hào)用戶戶802.1x撥撥號(hào)用戶戶用戶管理理：用戶戶業(yè)務(wù)授授權(quán)帶寬控制制：通過(guò)CAR實(shí)現(xiàn)現(xiàn)基于用用戶帳號(hào)號(hào)的帶寬寬控制訪問(wèn)權(quán)限限：支持基于于用戶分分群的訪訪問(wèn)權(quán)限限控制－－－UCL（（UserbasedACL）），而而不不是是傳傳統(tǒng)統(tǒng)路路由由器器的的基基于于地地址址段段的的ACL互訪訪權(quán)權(quán)限限：：支持持基基于于用用戶戶分分群群的的互互訪訪權(quán)權(quán)限限控控制制QoS優(yōu)優(yōu)先先級(jí)級(jí)：：區(qū)分分用用戶戶服服務(wù)務(wù)，，DSCP和和802.1p組播播權(quán)權(quán)限限：：對(duì)用用戶戶組組播播權(quán)權(quán)限限控控制制，，使使組組播播業(yè)業(yè)務(wù)務(wù)可可控控策略略路路由由：：指定定上上行行端端口口（（下下一一跳跳））、、VLAN、、隧隧道道動(dòng)態(tài)態(tài)授授權(quán)權(quán)：：用戶戶在在接接入入過(guò)過(guò)程程中中，，根根據(jù)據(jù)業(yè)業(yè)務(wù)務(wù)需需要要修修改改用用戶戶權(quán)權(quán)限限，，包包括括帶帶寬寬、、訪訪問(wèn)問(wèn)權(quán)權(quán)限限、、QoS等等當(dāng)某某個(gè)個(gè)屬屬性性沒沒有有下下發(fā)發(fā)時(shí)時(shí)，，將將按按用用戶戶所所在在域域的的屬屬性性執(zhí)執(zhí)行行實(shí)時(shí)時(shí)計(jì)計(jì)費(fèi)費(fèi)，，提提供供時(shí)時(shí)長(zhǎng)長(zhǎng)、、流流量量計(jì)計(jì)費(fèi)費(fèi)信信息息兩級(jí)級(jí)計(jì)計(jì)費(fèi)費(fèi)，，運(yùn)運(yùn)營(yíng)營(yíng)商商和和代代理理運(yùn)運(yùn)營(yíng)營(yíng)商商結(jié)結(jié)算算對(duì)對(duì)帳帳按時(shí)時(shí)長(zhǎng)長(zhǎng)、、流流量量計(jì)計(jì)費(fèi)費(fèi)區(qū)分分接接入入方方式式：：Eth、、ADSL、、WLAN區(qū)分帶帶寬基于以以上元元素的的各種種靈活活的資資費(fèi)策策略多種種支支付付手手段段按月月結(jié)結(jié)算算可充充值值預(yù)預(yù)付付費(fèi)費(fèi)卡卡一次次性性預(yù)預(yù)付付費(fèi)費(fèi)卡卡用戶戶管管理理：：用用戶戶計(jì)計(jì)費(fèi)費(fèi)IP骨骨干干網(wǎng)網(wǎng)ME60L2L2防用用戶戶流流失失防資資費(fèi)費(fèi)流流失失、、糾糾紛紛用戶戶管管理理：：防防止止私私接接和和資資費(fèi)費(fèi)流流失失合法法包包月月用用戶戶計(jì)時(shí)時(shí)用用戶戶計(jì)時(shí)用戶APWLAN用戶戶DSLAM防高成本建設(shè)設(shè)低資費(fèi)收入案例2：三個(gè)同事申請(qǐng)請(qǐng)一個(gè)包月帳帳號(hào)和兩個(gè)計(jì)計(jì)時(shí)帳號(hào)，共共享包月帳號(hào)號(hào)上網(wǎng)案例3：計(jì)時(shí)帳號(hào)被盜盜用后，發(fā)生生資費(fèi)糾紛案例1：以個(gè)人用戶開開通寬帶，申申請(qǐng)一個(gè)包月月賬號(hào)，通過(guò)過(guò)proxy或帶有有NAT的的RTU經(jīng)經(jīng)營(yíng)網(wǎng)吧業(yè)業(yè)務(wù)案例4：WLAN接入入，用ADSL帳號(hào)認(rèn)證證付費(fèi)黑市網(wǎng)吧除了了“轉(zhuǎn)正”已已別無(wú)選擇??！限制VLAN下接入入用戶數(shù)帶寬CAR限制連接建立立速度監(jiān)控統(tǒng)計(jì)每月月的流量動(dòng)態(tài)業(yè)務(wù)選擇擇用戶業(yè)務(wù)選擇PortalCoreVODInternetGaming業(yè)務(wù)選擇服務(wù)器3rdpartyBRASRadius服務(wù)器infoXSSSCOPSRadiusHTTPSPME60RadiusProxy動(dòng)態(tài)業(yè)務(wù)選擇擇通過(guò)COPS開放策略下下發(fā)動(dòng)態(tài)業(yè)務(wù)務(wù)與DSS結(jié)合合,實(shí)現(xiàn)層層次化QoS調(diào)度和CACL3IADVoIPGWPSTNISUPSoftswitchAAAServerMetroNetworkIP/MPLSCoreADSLCPESTBSmartAXMA53001.發(fā)起呼叫MSCGMSCG2.申請(qǐng)資源6.高品質(zhì)的VoIP呼叫RM9000作為接入RM,RM9000獲取取接入網(wǎng)的拓拓?fù)?通過(guò)過(guò)配置、從MSCG動(dòng)態(tài)態(tài)更新拓?fù)湫判畔?或者者通過(guò)H.248/DIAMETER接口從AMS動(dòng)態(tài)更更新拓?fù)湫畔⑾ⅰ?.端到端的資源申請(qǐng)成功,發(fā)送業(yè)務(wù)控制策略給MSCGMSCG通通過(guò)配置或或者從拓?fù)鋼浒l(fā)現(xiàn)協(xié)議議比如HGMP/L2CM等等獲取接入入網(wǎng)的拓?fù)鋼湫畔?.資源申請(qǐng)成功或失敗消息返回給SoftX5.針對(duì)對(duì)拓?fù)浜蜆I(yè)業(yè)務(wù)優(yōu)先級(jí)級(jí)的層次化化調(diào)度,比比如高質(zhì)質(zhì)量VoIP流可以以搶占低優(yōu)優(yōu)先級(jí)的Internet上上網(wǎng)業(yè)務(wù).TriplePlay業(yè)務(wù)務(wù)和按需QoS-VoIP基于CAC和帶寬預(yù)留留,通過(guò)層次化化隊(duì)列調(diào)度度,MSCG可以為IPTV和VoIP業(yè)務(wù)提供運(yùn)運(yùn)營(yíng)級(jí)的QoS保證。獲取拓?fù)浜秃唾Y源信息息,通過(guò)過(guò)配置或者者從MSCG動(dòng)態(tài)更更新或者從從AMS通通過(guò)H.248/DIAMETER接口更新新IADAAAServerMetroNetworkIP/MPLSCoreADSLCPESTBSmartAXMA5300VideoHeadendMPEGEncoder中間件EdgeServer(VoD)1.STB發(fā)送VoD請(qǐng)求給中間件2.中間件接收業(yè)務(wù)請(qǐng)求,通過(guò)SOAP或diameter發(fā)送業(yè)務(wù)請(qǐng)求給RM90006.MSCG執(zhí)行策略和為選擇的VoD節(jié)目保證QoSMSCGMSCGInternetTriplePlay業(yè)務(wù)務(wù)和按需QoS-IPTVRM90003.RM9000檢查可獲得的資源,如果有,則下發(fā)業(yè)務(wù)策略給MSCG,包括流信息、帶寬和優(yōu)先級(jí)等.4.CAC成功消息返回給中間件5.激活基于CAC和帶寬預(yù)留留,通過(guò)層次化化隊(duì)列調(diào)度度,MSCG可以為IPTV和VoIP業(yè)務(wù)提供運(yùn)運(yùn)營(yíng)級(jí)的QoS保證。L3AAAserverMetroNetworkIP/MPLSCoreRM和策略略服務(wù)器MSCGPortal服務(wù)器器Internet用戶ISP1ISP20.使用用缺省帶寬寬訪問(wèn)ISP11.用戶通過(guò)Portal申請(qǐng)需要的帶寬2.申請(qǐng)帶寬資源3.發(fā)送用戶帶寬參數(shù)6.對(duì)新的帶寬計(jì)費(fèi)5.通過(guò)選擇的帶寬訪問(wèn)ISP24.用戶戶帶寬調(diào)整整MSCGMSCGMSCG根據(jù)用戶帶帶寬請(qǐng)求調(diào)調(diào)整帶寬基于帶寬調(diào)調(diào)整的計(jì)費(fèi)費(fèi)QoS應(yīng)用用:BandwidthOnDemandDoS流量量P2P核心網(wǎng)絡(luò)不可信、不不安全Zone可信、安全全Zone業(yè)務(wù)隔離接入網(wǎng)絡(luò)IP/MPLSCoreSoftswitchWormVoDVoIPMSCG安全應(yīng)用:加強(qiáng)網(wǎng)網(wǎng)絡(luò)安全對(duì)終端和業(yè)業(yè)務(wù)的接入入認(rèn)證;對(duì)相同終端端的不同業(yè)業(yè)務(wù)隔離;對(duì)不同同終端的業(yè)業(yè)務(wù)隔離;基于策略的的防火墻,阻止DoS攻擊擊;L3VoIPAGPBXSoftswitchMetroNetworkIP/MPLSCoreMSCGMSCGInternetIADOpenEyeIPCallCenterFirewallBillingandOSS媒體流信令流安全全：：QoS：：安全全:SessionBorderController企業(yè)業(yè)媒體體流流可可以以穿穿越越防防火火墻墻,而而不不需需要要替替換換NAT/FW和和改改變變網(wǎng)網(wǎng)絡(luò)絡(luò)拓拓?fù)鋼?NAT/防防火火墻墻穿穿越越：：對(duì)信信令令流流和和媒媒體體流流優(yōu)優(yōu)先先處處理理對(duì)媒媒體體流流進(jìn)進(jìn)行行QoS調(diào)調(diào)度度和和保保證證基于于用用戶戶業(yè)業(yè)務(wù)務(wù)的的安安全全控控制制屏蔽蔽IAD,軟軟終終端端和和不不信信任任的的AG阻止止DoS攻攻擊擊保護(hù)護(hù)軟軟交交換換設(shè)設(shè)備備安全全:全全面面的的安安全全控控制制用戶戶級(jí)級(jí)的的安安全全對(duì)終終端端認(rèn)認(rèn)證證和和授授權(quán)權(quán)對(duì)仿仿冒冒終終端端的的識(shí)識(shí)別別和和隔隔離離對(duì)終終端端的的隔隔離離和和控控制制,避避免免終終端端之之間間直直接接互互通通網(wǎng)絡(luò)層安安全業(yè)界領(lǐng)先先的10G平臺(tái)臺(tái)內(nèi)置防防火墻VPN資資源隔離離協(xié)議層安安全:包包括協(xié)協(xié)議的MD5認(rèn)認(rèn)證等SSH接接入應(yīng)用層安安全層次化DPI防火墻：：VPN感知、、終端感感知、用用戶感知知,ASPF,2M會(huì)話話/單板板SBC：：安全+CAC+QoS,5萬(wàn)以以上注冊(cè)冊(cè)用戶,5千千以上并并發(fā)呼叫叫,BHCA超過(guò)512K業(yè)務(wù)批發(fā)發(fā)解決方方案-1L3IADDHCPserverMetroNetworkIP/MPLSADSL/ADSL2+ADSLCPESTBME60EncoderiManagerN2000VPNtunnelNSPResidentialISPL2LNSME60業(yè)務(wù)批發(fā)發(fā)解決方方案-2Layer3VPN:BGP/MPLSVPNMPLS網(wǎng)絡(luò)MP－BGPUPESPEUPEPEPEMPLS網(wǎng)絡(luò)VPN2site2VPN1site1VPN2site3VPN1site3VPN1site2VPN2site2PE-ASBRPE-ASBR能力VRF:1KVRFroutetable:1M用戶接入:Ethernet/VLAN/Tunnel/PPPoE層次化PE使得得VPN應(yīng)用更更為廣泛泛,擴(kuò)擴(kuò)展能力力更強(qiáng).將PPP、DHCP接接入用戶戶映射到到MPLSVPN,實(shí)現(xiàn)現(xiàn)ISP業(yè)務(wù)批批發(fā).VPNManagersystemPE-CE路由由協(xié)議:static,BGP,RIP,OSPFVRF-to-VRF,MP-EBGP,MP-MultihopEBGPMPLSVPNoverGREMPLS網(wǎng)絡(luò)VPN2MPLS隧道(LSP)MPLS隧道(LSP)MPLS隧道(LSP)VPN1VPN1VPN1VPN2VPN2MP-BGPorLDP:VCLablePELayer2VPNCCC&SVC:1000VCMartiniLayer2VPNKompellaLayer2VPNIPInterworkingMartiniProtocols:LDPVirtualCircuit:10KInterface:20KKompellaProtocols:MP-BGPVPN:500RT:16CE:250/VPNLayer2VPN:Martini&KompellaPEPEL2TPVPDNCarrierAAAServerInternetME60ME60LNS組ME60LNS組LACLACLAC/LNS/LTS8KTunnelsperslot,16Kperchassis12Ksessionsperslot（LAC）32Ksessionsperslot（LNS）96KsessionsperchassisL2tppersistenttunnelsessionscanbemappedtoMPLSlayer3VPNME60的的NSF過(guò)過(guò)渡:恢恢復(fù)過(guò)程ME60的的MPLSTEME60的的MPLSFRR保護(hù)方式:鏈路保保護(hù)和節(jié)點(diǎn)點(diǎn)保護(hù)VPLS應(yīng)應(yīng)用HGMetroEthernet的NPENE40E－1S8505－1S8505－2S6505－1S6505－2DSLAM－3DSLAM－2RPRBTVCX300-1CX300-2CX200-1CX300-2RPRRRPPDSLAM－－1IPCoreS6505－－3S6505－－4SoftXAAAME60-2ME60-1S8505-3S8505-4網(wǎng)絡(luò)的轉(zhuǎn)型ME60架構(gòu)構(gòu)介紹ME60的主主要特性ME60的關(guān)關(guān)鍵應(yīng)用ME60路標(biāo)標(biāo)V100R001系統(tǒng)能力：ME60-16：640Gbps交換容量量,10Gbps線卡卡,16個(gè)個(gè)業(yè)務(wù)槽位；；單板種類：BSU,ESU,TSU,SSU；接口卡類型：：1*10GE,1*10GPOS,4*2.5GPOS,10*GE；路由協(xié)議：BGP/BGP+forIPv6,OSPFv2/v3,IS-IS/IS-ISv6,RIP/RIPng,靜態(tài)；組播：IPv4PIM-DM/SM,MBGP,MSDP,IGMPv1/v2,組播復(fù)復(fù)制到會(huì)話/VLAN/MVLAN；MPLS：LDP,CR-LDP,RSVP,MPLSFRR；；L2VPN：：Martini/Kompella,CCC,SVC,IP-Interworking；L3VPN：：BGP/MPLSL3VPN(VRF:1K),接接入用戶映映射到VPN；VPDN：L2TPLAC/LNS/LTS(單板16K、整機(jī)機(jī)128K會(huì)會(huì)話)；BRAS：PPP,DHCP(單板16K，整機(jī)128K用戶),AAA,COPS,強(qiáng)制制Portal；SSG：COPS,Radius策略,單單板64K；；安全:狀態(tài)態(tài)防火墻,NAT/NAPT；QoS:五五級(jí)調(diào)度(4業(yè)務(wù)流/用用戶),DiffServ,Classifier,Meter,CAR,Shaping；IPv6:IPv6路路由協(xié)議,IPv6ND接入,IPv6PPPoE；HA:MPLSOAM,用戶戶熱備份,STP透?jìng)鱾?；特性V100R002系統(tǒng)能力：ME60-8：640Gbps交交換容量,10Gbps線卡,8個(gè)業(yè)務(wù)槽槽位；單板種類：SBC；接口卡類型：：24*GEBSU,1*10GBSU；；路由協(xié)議：ECMP16；組播：IGMPv3,PIM-SSM,可可控組播；VPLS：Martini/Kompella,4KVSI,H-VPLS；L3VPN：：組播VPN；VPDN：LAC單板板12K,整整機(jī)96K;LNS單板32K,整機(jī)96K；BRAS：?jiǎn)螁伟?2K，整機(jī)96K用戶；SSG：?jiǎn)螁伟?2K業(yè)務(wù)務(wù),整整機(jī)256K；；安全:防防火墻墻熱備備份,P2P檢測(cè)測(cè)與監(jiān)監(jiān)管；；SBC:NGN信信令和和媒體體代理理,NAT/FW穿越越,媒媒體體流繞繞轉(zhuǎn),SBC注冊(cè)冊(cè)用戶戶備份份等;QoS:8業(yè)業(yè)務(wù)流流/用用戶,組組播業(yè)業(yè)務(wù)QoS調(diào)度度；Trunk：Ethernet、、POS，，跨板板Trunk(網(wǎng)絡(luò)絡(luò)側(cè)））；HA:Trunk,BFD,GR(OSPFv2、IS-IS、BGP、LDP)；；License：接接入用用戶、、SSG、、VPDN、可可控組組播、、防火火墻等等；V100R003單板種種類：：通用用BSU線線卡（（層次次化調(diào)調(diào)度不不限定定接口口卡類類型）），GERPR；；接口卡卡類型型：155M/622MATM,GERPR,155M/622MPOS；；RRPP：：透?jìng)鱾髂Ｊ绞?；RPR：路路由模模式、、橋接接模式式（VPLS））、用用戶接接入、、業(yè)務(wù)務(wù)優(yōu)先先級(jí)；；PWE3：：靜靜態(tài)態(tài)、、LDP、、RSVP信信令令；；PW交交換換；；IP-Interworking；；PW保保護(hù)護(hù)與與倒倒換換；；安全全：：基基于于用用戶戶的的P2P流流量量監(jiān)監(jiān)管管BRAS：：端端口口熱熱備備份份、、動(dòng)動(dòng)態(tài)態(tài)VLAN接接入入、、PPPoA轉(zhuǎn)轉(zhuǎn)PPPoE、、