《H3C部分产品技术性能的详细描述》由会员分享，可在线阅读，更多相关《H3C部分产品技术性能的详细描述（37页珍藏版）》请在金锄头文库上搜索。
1、1.1 CR16008 核心路由器1.2 H3C SR6600 路由器1.2.1 产品概述H3C SR6600 系列路由器（以下简称 SR6600）是 H3C 公司自主研发为运营商及行业用户网络量身打造的一系列高性能多业务路由器。为适应运营商网络和各行业 IT 建设的应用现状与未来业务发展趋势，SR6600 基于业界领先的多核处理器技术软硬件平台进行开发，适合复杂业务流程处理，使 SR6600 具有极其灵活、全面、高效的多业务处理能力。对于未来新业务、新需求的扩展和适应，更具有其他硬件平台无法比拟的灵活性和快速响应能力。同时，多核多线程处理器的大规模创新应用，实现了不同业务流与报文的全并行高速
2、处理，突破传统单核 CPU 性能瓶颈限制，开创了业务与性能并重的全新天地。SR6600 首次创新地在高端路由器上实现了各种增值业务的全分布式处理。不需要配置任何集中式的业务处理或加速模块，在业务引擎（FIP-100/FIP-200）上内嵌了高性能的 Netstream、ASPF、IPSec、NAT 等各类增值业务。多业务的全分布式处理，优化了报文数据处理流程，规避了业务集中式处理的性能瓶颈，简化了产品配置，同时也大大节省了用户投资，提高了系统资源利用率，为高端路由器面向新型多业务网络应用和未来业务扩展的多元化应用需求迈出了关键一步。基于全新的硬件平台和面向业务处理的设计理念，SR6600 系列
3、开放式多核路由器完美地诠释了数据通信业务汇聚/接入和企业网关的新型解决方案。1.2.2 产品特点先进的多核技术随着 IP 网络的不断发展，用户对于业务的服务质量、安全性，可靠性，业务性能及可扩展性，业务的可管理性等方面的需求也越来越强烈。采用 IP 网的核心技术（分组交换、不面向连接） ，结合运营商网络的设计理念，适应当前多业务应用潮流下日新月异的新应用发展需要，建立一个更大、更快、更安全、可信任、为用户提供灵活业务的可管理网络，已成为基础承载网络最关键的特征。多核多线程处理器就是在这样的一个市场需求的背景下诞生的新一代高性能处理器，它规避了传统通用 CPU 性能差以及和网络处理器业务处理不够
4、灵活的缺陷，为网络复杂业务的高性能处理带来了可能性。SR6600 系列路由器采用的多核多线程处理器在系统架构设计中充分考了内容和安全业务的硬件加速处理，使其宝贵的核心资源能够充分用于最关键、最核心的转发及 L4-7 深度业务处理，从而使 SR6600 系列路由器的整机包转发性能最高将可达 50Mpps。新一代网络设备以多核处理器为核心，同时具备高性能和业务灵活性，必将成为网络设备发展的大趋势。SR6600 路由器是业界第一款基于多核、多线程处理器的高端业务汇聚路由器，它采用的处理器共有 8 个内核，32 个硬件线程。SR6600 采用的多核处理器既具有类似于 NP 网络处理器并行处理的特点，又
5、具有对各种业务的灵活处理能力，其全新的硬件平台和面向业务处理的设计理念，契合了各行业 IT 建设和运营商网络的应用发展趋势，是数据通信业务汇聚、接入和业务网关的新型解决方案。强大的汇聚能力随着网络规模的逐渐扩大以及网络扁平化的趋势，大型企业、行业用户对于汇聚层路由器汇聚能力的要求不断提高。高汇聚能力的路由器在组网应用中可以大幅节省用户投资、减小网络复杂度，并可通过简化网络层次进而提高网络的可维护性。依托于先进的体系架构和多核处理器的并行处理能力，SR6600 具有强大的窄带（E1/T1/ DS0）汇聚能力和宽带（以太网以及 PPPoE）汇聚能力。SR6608 能够给用户提供最大 16 个 cP
6、OS OC-3/STM-1（155M 通道化 POS）接口，并且支持通道化到 E1/T1 甚至 DS0 接口，整机能提供的线速汇聚接入能力超过 756 个 E1；SR6602 能够给用户提供最大 4 个 cPOS OC-3/STM-1 接口，同样支持通道化到 E1/T1 甚至 DS0 接口，整机能提供的线速汇聚接入能力超过189 个 E1。此外，SR6600 具有强大的硬件 MP 特性，通过 cPOS OC-3/STM-1 接口板上特有的芯片完成 MP 报文的分片和重组，可以有效的减少链路层的分片和重组对处理器资源的消耗，大幅度的提高路由器对 MP 报文的处理效率。以 1个 MP 捆绑 12
7、个 E1 通道这种苛刻的应用场景为例，SR6608 整机支持超过 40 个这样的捆绑达到双向线速。在具备强大的窄带汇聚能力的同时，SR6600 同样也具备强大的宽带汇聚能力。SR6608 整机最大可提供 72 个 GE（WAN）接口，可以提供 32000 个 PPPoE 宽带用户的汇聚能力；SR6602 整机最大支持 20 个 GE（WAN）接口，可以提供18000 个 PPPoE 宽带用户的汇聚能力。线速的加密性能随着网络应用的普及，承载业务类型的全面丰富，网络信息的拦截窃取也愈发猖獗，因此广大用户对网络应用的安全性也越来越关注。一个解决网络安全问题的好方法就是利用 IPSec 对报文信息进
8、行加密。但是传统的 IPSec 业务如果用软件处理性能完全不可接受，而专业的加密板卡价格又非常昂贵。SR6600 采用的多核处理器，内置高速安全加密引擎，硬件支持业界主流加密算法。借助该引擎，用户无需为 SR6600 购买任何加密板卡，即可拥有业界领先的线速加密性能。经国际权威认证机构 TOLLY 实测，在 400 个隧道同时工作的情况下，SR6602 以及 SR6608 单业务引擎（FIP-200）的 IPSec 吞吐量均可达到 3.8Gbps。因此 SR6600 非常适合作为企业 IPSec VPN 网关设备。随着 MPLS VPN 和传统的 IP VPN（如 L2tp、GRE、IPSec
9、）越来越广泛的应用，用户对与二者相互融合的需求也越来越强烈。从网络全局来看，MPLS VPN实现了内部资源划分与安全隔离，却无法将这一安全措施延伸至公网，这样企业网的资源划分与安全隔离就无法跨越公网延伸到网络的最边缘；而 IP VPN 虽然实现了网络边缘节点对企业网的安全访问，但无法实现不同业务的安全隔离与区别服务。SR6600 提供了全面的 VPE 技术（即 IP VPNPE） ，可以很好的融合和衔接两种 VPN，为用户提供端到端的优质 VPN 解决方案。丰富的业务特性随着网络通信技术和应用业务的不断发展，高端路由器已不仅仅局限于路由、转发，逐步倾向于多业务融合。SR6600 创新地在高端路
10、由器上实现了各种增值业务的全分布式处理，不需要配置任何业务处理或加速模块，即可实现高性能的 Netstream、L2tp、GRE、NAT 等各类增值业务。SR6600 支持高性能全分布式的 NetStream 报文统计功能，并可以针对不同的流信息进行独立的数据统计，使得用户对网络流量了如指掌，方便开展网络规划、安全监控、流量计费等业务。SR6602 支持高性能 NAT 功能，提供百万级的并发会话处理能力，同时提供丰富的 ALG（Application Layer Gateway）特性，如H323/SIP/RTSP/ICMP/FTP/DNS /SQLNET/NetBIOS/ILS/QQ/MSN
11、等，保证主流应用配合 NAT 正常运行，特别适用于高性能宽带网关的应用场景。SR6608 采用全分布式 NAT 设计，在全面支持上述 NAT 功能的基础上，整机吞吐量更是得到了数倍的提升。SR6600 支持高性能、高灵活度的 QoS 解决方案，提供先进的队列调度、拥塞避免、拥塞管理、流量监管、流量整形、优先级标记等功能，可精确保证不同业务的带宽、时延、抖动和丢包率，满足不同用户、不同业务等级的“区分服务”要求。SR6600 支持 H3C 公司特有的 OAA（Open Application Architecture）开放应用架构，用户或第三方可以基于 H3C 提供的 OAA 应用模块进行二次开
12、发，在 SR6600 上提供“WAN 优化” 、 “网流分析”等极具特色的高附加值应用。全面的安全保障目前网络中的各种攻击泛滥成灾，用户对安全性的要求日趋迫切。高端路由器不但要保证自身不受各种干扰和攻击，同时还要有效地保护内网设备不受攻击的。SR6600 充分考虑了安全性需求，提供了丰富的安全特性，包括：用户分级管理和口令保护、多核包过滤防火墙、多核 ASPF、虚拟分片重组防攻击、防恶意报文攻击、URPF、控制平面限速、本地认证、RADIUS 认证和 TACACS 认证等等。 SR6600 的多核包过滤防火墙特性采用控制平面与数据平面硬件分离、分布式包过滤以及多核并行处理等先进技术，有效的降低
13、了包过滤对其他业务的影响，大幅提升了整机对攻击包的过滤能力。SR6600 的多核 ASPF 状态防火墙特性采用 H3C 专利的 ASPF 状态机技术，在支持丰富网络应用的同时提供完善的安全机制。支持多种应用协议的状态检测，包括 H323/SIP/RTSP/ICMP/FTP/DNS/SQLNET/NetBIOS/ILS/QQ/MSN 等；支持URL 网页地址过滤/Java Applet 阻断/Active X 阻断。同时 SR6600 实现的 ASPF特性也采用控制平面与数据平面分离、分布式及多核并行处理等先进技术，有效降低了 ASPF 对其他业务的影响，大幅提高了 ASPF 的处理性能。虚拟分
14、片攻击是指攻击者将攻击报文进行分片，利用分片报文到达目的地进行重组的特点来穿透防火墙，是一种比较隐蔽的攻击手段。SR6600 的虚拟分片重组防攻击特性，利用多核并行处理、智能老化等先进技术，在路由器中虚拟目的地址快速重组分片报文，实现对分片报文攻击的全面防范。贴心的投资保护SR6602 主机以及 SR6608 的业务处理引擎自带 24 个高性能全业务GE（Combo）接口，可以有效的扩展整机接口密度，节省用户投资。SR6608 采用业务处理引擎与接口卡分离的设计：业务处理引擎支持全面的业务功能，接口卡提供丰富的接口类型，两者灵活组合可以满足不同应用场景的配置需求，并能最大限度地保护用户投资。例
15、如用户网络组网发生变化时，保持原有业务引擎，仅通过更换接口子卡即可实现接口类型的转换，充分的保护了用户的投资。SR6600 支持 GE 光接口 100/1000M 自适应，也支持 GE 光接口转换为10/100/1000M 自适应的电接口，以一种接口卡从容面对实际组网中对以太网端口类型的多样化需求，进而有效的节省了用户投资。SR6600 还可以提供 155M POS/622M POS 速率自由适配的接口卡，用户可以通过软件命令配置的方式实现 155M 与 622M 两种速率的选择，满足用户灵活组网需求及可扩展性需求，充分保护用户的投资。 紧凑的系统设计SR6602 采用标准 1RU 高度的紧凑
16、型设计，提供业界领先的端口密度和业务性能，有效节省用户机房空间。SR6608 采用小巧主控板及紧凑型设计，节能环保，主控板不占用业务槽位资源。SR6608 仅有 7RU 的高度，在双主控和双电源输入的高可靠性配置下仍然可以提供 4 个业务引擎（FIP 引擎）槽位，进而整机可以配置多达 8 个 HIM 接口卡或 16 个 MIM 接口卡。运营商级可靠性SR6602 支持 RPS 电源备份，所有接口模块支持热插拔。SR6608 硬件上采用分布式体系结构，双主控、双电源设计。双主控能够实现主备倒换，并且主备倒换不影响处理业务引擎上的数据转发和相关业务处理，最大程度保证设备业务的可靠性。其主控板、电源、风扇框、业务处理引擎、接口卡等关键部件都支持热插拔，并且对其它引擎或者模块不会产生影响。双电源设计能够同时支持 2 个交流电源或者 2 个直流电源供电，只要有任意一个电源正常供电就能够保证设备的正常运行。在可靠的硬件设计基础上，SR6600 还支持丰富的软件可靠性特性，保证网络设备业务的不中断运行：SR6600 秉承了高端路由器分布式软件体
