《华为ne20系列路由器尽显灵动刚毅之美》由会员分享，可在线阅读，更多相关《华为ne20系列路由器尽显灵动刚毅之美（3页珍藏版）》请在金锄头文库上搜索。
1、圆园园远援晕燥援11栽藻糟澡灶燥造燥早赠 驭 粤责责造蚤糟葬贼蚤燥灶华为系列路由器尽显灵动刚毅之美 The Flexibility and Stability Coexist in the Routers of NE20 Series of Huawei网络的发展演进，多业务承载的需求，需要一种性能卓越、 功能丰富且在复杂业务环境下 表现稳定的路由器产品。 NE20 系列路由器正是为满足这些需求 而量身定制，定位于专线大客户、 园区网 NAT 出口、 宽带接入 网汇聚等应用领域。在这些复杂的应用领域， NE20 系列路由器充分展示了它既灵活多用又坚毅 稳定的优良品质， 尽现灵动刚毅之美。综合业
2、务网是一个以 IP 为中心， 可以支持语音、 数据和多 媒体业务的融合或部分融合的全业务网络。随着 IP/MPLS 技术 的成熟应用，综合业务网在政府、 教育以及集团大客户得到了 广泛的应用， 但相对于专线大客户来说， 由运营商承建的大量中 小企业 IP 服务网络更是综合业务网的典型代表。因为运营商要 留住这些集团用户， 关键就是要 能提供视频、 语音和数据的综合网络服务。因此， 我们重点分析 中小企业的需求和解决之道。企业信息化的前提首先是网络平台的信息化建设， 目标就是 要使该网络平台能同时满足企业对话音、 数据、 视频、 电子商务 等多种业务的需求。我国存在数量巨大的各式企 业， 数量之
3、大， 全球绝无仅有， 但是普遍信息化程度很低。大量企业都有信息化的需求， 但是它们往往缺乏专业的 IT 人员，在 IT 方面的投资也有限， 因此倾向于 一站式服务。针对企业信息化面临的这些 问题， 作为设备供应商及运营商除了为企业客户提供高质量的 网络基础设施外， 还需要考虑为企业提供灵活、可定制的低成本、 多业务、 安全可靠的多业务 融合系统， 通过该融合系统来承载企业信息化所需要的各种业 务和各种应用。同时， 要求该融合系统的用户接口简单， 使用界 面友好， 以解决企业用户缺乏专业 IT 人员的问题，降低技术门 槛； 为了使企业用户的投资得到保护， 要求融合系统具备良好的 扩展性， 使企业
4、能够在提供的系统上布置自己个性化的软件， 并 提供标准的二次开发接口， 使企业能够结合自身的特殊情况完 成二次开发； 同时， 为降低企业 用户的维护成本， 企业可以考虑只管理自己的核心业务， 不再专 门建设自己的维护平台， 其网络及业务系统的维护和升级交由更加专业的运营商代为维护或 干脆直接交给设备提供商代为维护。概括地说，目前企业对于一站式服务主要有两方面的需求： 企业的基础通信服务和企业的增值信息服务。企业基础通信服务包括：企业局域网组网服务（包含网络布线，局域网交换机组网） ；企业 Internet 接入服务 （基础 Internet 接入、内部上网FW 增值防护、内部上网审计信 息过滤
5、） ；企业广域网互联服务（DDN， Internet VPN ,MPLS L3/L2 VPN） ； 移动办公 VPN 接入； 会议电视、 视频监控建设。增值信息服务包括： 企业办公终端防病毒 服务、 终端补丁更新服务 （防病毒部署、 个人防火墙等） ； 企业独 立域名商务 Mail 邮箱； 企业独立域名网站代建； EDC 代建与出租 服务 （企业内部数据中心代建与企业内部主机在电信数据中心 托管。主要提供机房空间租用、集 中 存 储 备 份 服 务 等） ； OA、 CRM、 ERP 出租服务；基于这些服务， 运营商和企业对网络设备 提出了一些新的要求。例如三网融合的能力、 VPN 解决方案的
6、提 供能力、 数据安全保障能力以及 网管可用性程度等等。而这些要求无疑都是围绕综合业务提供 能力而言的。下 面 将 从 三 网 融 合 能 力 、VPN 解决方案提供能力和数据 安 全 保 障 能 力 三 个 方 面 阐 述NE20 系列路由器对综合业务网 的贡献。1援三网融合能力 三网融合是指在一张承载网上同时实现语音、 视频和数据业64-技术 应用圆园园远年第11期务的传输， 将过去分开建设的三 张网融合在一起。那么，对于汇聚层路由器来 说， 语音业务的顺利开展需要其为各种 VoIP 业务提供透明通道， 而视频业务主要对其提出了 QoS和组播两大要求， 数据业务则要 求汇聚层路由器具备智能
7、性和丰富的安全控制策略。华为公司有丰富而专业的语 音、视频专用设备和解决方案，NE20 系列路由器作为这些解决 方案的承载设备， 关键是能提供高效的通道。VoIP 是大部分企业语音服务的首选方案， 但由于中国企业 众多，信息化水平参差不齐， 所以在现有网络上的 VOIP 解决方 案有 IP PBX、 H.323 语音专网、 路由器组网、 NGN 等多种。而无论 是哪种方案， NE20 系列路由器作 为汇聚交换机都能为其提供优异的透明通道。在 IP PBX 或者 H.323 语音专网方案中， NE20 系列路由器通过 10/100M 以太网接 口 将 企 业 的 IPPBX 或 者H.323VG
8、 设备接入大网中；在语音需求很少的情况下， 也有直接 通过路由器组建的企业语音网，NE20 系列路由器可以通过 E1/ CE1 或者以太网接口能为其汇聚下的子网提供透明通道； 在 NGN 组网中， AG 设备往往通过二层交换机汇聚后接入到路由器上， 由于此时语音数据都直接通过分组交换， 而且为了追求高的通 话质量， 数据包往往不能压缩到很小， 所以数据流量较大。这就 对路由器的 QoS 和转发性能要求较高，此时 NE20 系列路由器 凭借其强大的 QoS 能力和较强的转发性能为企业语音专网提供良好的保障。 华为 VRP QoS 提供的 丰 富QoS 机制完全能够满足三网合一 的上述要求。采用基
9、于优先队列的 WFQ 调度算法/基于优先队列 DRR 调度算法，语音包进入优先队列， 保证语音包在拥塞发生的情况下被优先调度。在低速链路上采用包头压缩 技术提高链路利用率、 降低包时延。 在低速链路上采用包分段技术降低语音包的时延。下图所示为 QoS 在三网合一中的应用示例。图中， 在路由器 R 上将业务流分为语音、视频和数据三类， 并且利用 CAR 的着色功能分别对这三类报文设置不同的优先 级， 同时配置 PQ、 WFQ 队列来保 证高优先级的语音报文在网络拥塞时能够优先获得服务， 降低语音报文的传输时延。 在路由 器 R 上配置 CAR 和 GTS， 在报文由路由器 R 进入 DS （Di
10、ffServ） 区 域时对报文的流量进行控制。而当报文进入了 DS 区域后，就会 根据报文的类别按照相应的单中 继 段 行 为 （PHB： Per -Hop Behavior）进行转发。在 DS 区域的各路由器上可配置 WRED 以降低网络拥塞的发生， 同时利用 PQ、 WFQ 等队列来保证网络拥塞时语音报文的优先调度， 降低 报文的传输时延及时延抖动等，最终提高对时间敏感的语音实 时业务的传输质量。NE20 系列路由器无论作为 接入路由器还是 DS 区域路由器都能很好的完成任务， 为三网融 合提供高 QoS 保障。数据业务除了对 QoS 有很高 要求之外， 还对设备组播支持能 力提出了要求。
11、 因为 IP 组播技术实现了 IP 网络中点到多点的高图 1针对语音业务做硬件流分类图 2包头压缩流分类语音包非语音包Priority QueueWFQ队列出队调度包头压缩语音包非语音包65-圆园园远援晕燥援11栽藻糟澡灶燥造燥早赠 驭 粤责责造蚤糟葬贼蚤燥灶效数据传送。与单播方式相比， 它能够有效地节约网络带宽、 降低网络负载；与广播方式相比， 组播避免了在网络上形成路由回环而导致广播风暴；同时， 对 于服务器来说， 一个组播流只需发送一份数据拷贝， 大大的降低 了对服务器的性能要求。因此，它对于新媒体业务的开展具有重要的意义。NE20 系 列 路 由 器 能 支 持IGMP、 PIM -D
12、M、 PIM -SM、 PIM - SSM、 MBGP、 MSDP 等完善的组播协议，加上其较强的转发性能， 很好地支持了视频业务的应用。2援完善的 VPN 功能 VPN， 尤其是基于 Internet 的VPN 技术已经成为服务提供商 吸引中小企业的有力手段。对于VPN 用户而言，利用 Internet 组 建私有网， 将大笔的专线费用缩 减为少量的 Internet 费用， 无疑是非常有吸引力的； 而且， 企业甚 至可以不必建立自己的广域网维护系统， 而将这一繁重的任务 交由专业的 ISP 来完成； VPN 用户的网络地址可以由企业内部进 行 统 一 分 配 、 VPN 组 网 的 灵 活
13、、 方便等特性将给企业的网络管理带来很大的方便。NE20 系列路由器能支持几乎所有的 VPN 技术。在综合业务网络中， NE20 系列路由器往往作为业务汇聚设 备， 所以其 VPN 功能的重点应用应该是 L2TP。 一方面， L2TP 协议利用公共网络的资源为企业建立安全的 虚拟专网。企业驻外机构和出差人员可从远程经由公共网络， 通 过虚拟加密隧道实现和企业总部之间的网络连接， 而公共网络上其它用户则无法穿过虚拟隧 道访问企业网内部的资源。另 一方 面 ， MPLS VPN 虽 然 可以满足大部分用户的需求， 但是对于一些特殊的需求并不能 很好的解决。例如电子政务网中部门间协同办公和人员认证授
14、 权是电子政府应用的又一核心功能。由于部门间 IP 地址重叠，不能直接访问， 需要将访问端 IP 转换成电子政务统一规划的 IP，同时不相关部门不能互相访问， 因此采用认证授权技术。 L2TP 技术可实现上述两种要求。各部门 用 户 通 过 L2TP 拨 号 到 汇 聚 层“业务接入控制点” 上， 可获得政务网 IP 并获得授权，然后导入MPLS VPN， 可实现资源访问和协 同办公功能。因此，作为综合业务网中的 关键设备， NE20 系列路由器在 L2TP 功 能 上 做 了 一 些 突 破 。NE20 既 支 持 提 供 用 户 接 入 的 LAC （L2TP Access Concent
15、rator） 端功能， 又支持 LNS （L2TP Network Server） 端高速硬件转发功能。由于 NE20 是集中式设备，所有的控制报文都在主控板上处理， 为 了不影响其他功能的正常运行，支持的最大用户数为 8K， 并将数 据转发功能移到 NP 中处理以提高用户访问速度。NE20 作为 LNS 设备时支持将根据用户名、口令和域名， 确 定用户所要接入的 VPN， 这样可以将不同的企业用户接入到对 应的企业的 VPN 中， 并且在企业的独有地址空间中给企业的远 端移动用户分配 IP 地址。 这样运营商给多个 MPLS VPN 的企业用 户提供共享的 LNS 设备， 可以让企业分布于各
16、地的移动用户通过该 LNS 设备(相当于企业的 PE 设备)来接入企业内部网络。3援数据完全保障功能 在综合业务网中往往会汇聚多个企业的重要数据， 因此企业 用户会要求运营商提供强大的数据安全保障能力。为更好的服务于综合业务网络， NE20 系列路由器提供了各个层 面的 安全 特性，比 如 AAA、 NAT、 ACL、 软件防火墙、 端口镜像、 流量分析、 登录用户认证等。当然， 安全是一个系统工程，并非某个设备就能解决， 也不是 每个设备支持了完善的安全特性就能解决的。华为公司有一套 涉及核心管理层、 应用层、 系统层和网络层的综合安全解决方 案。目前，华为已成为业界领先 的端到端设备及业务解决方案 供应商， 华为不仅提供完备的骨干层、 汇聚层及接入层设备与解 决方案， 满足各种组网技术的需要， 还在业务层及管理层提供丰 富的业务及丰富的业务管理特性， 全面提供满足运营商和企业网客户需求的客户化解决方案。NE20 系列路由器作为这些解决方案中的重要一环， 以其丰 富的接口特性、灵活的 QoS 策略、 完善的 VPN 功能以及坚实的 安全保障能力为广大企业信息化建设作出了贡献。
