h3c部分产品技术性能的详细描述.docx
- 文档编号:5501410
- 上传时间:2022-12-17
- 格式:DOCX
- 页数:34
- 大小:158.97KB
h3c部分产品技术性能的详细描述.docx
《h3c部分产品技术性能的详细描述.docx》由会员分享,可在线阅读,更多相关《h3c部分产品技术性能的详细描述.docx(34页珍藏版)》请在冰豆网上搜索。
h3c部分产品技术性能的详细描述
1.1CR16008核心路由器
1.2H3CSR6600路由器
1.2.1产品概述
H3CSR6600系列路由器〔以下简称SR6600〕是H3C公司自主研发为运营商及行业用户网络量身打造的一系列高性能多业务路由器。
为适应运营商网络和各行业IT建立的应用现状与将来业务开展趋势,SR6600基于业界领先的多核处理器技术软硬件平台进展开发,适宜复杂业务流程处理,使SR6600具有极其灵敏、全面、高效的多业务处理才能。
对于将来新业务、新需求的扩展和适应,更具有其他硬件平台无法比拟的灵敏性和快速响应才能。
同时,多核多线程处理器的大规模创新应用,实现了不同业务流与报文的全并行高速处理,打破传统单核CPU性能瓶颈限制,创始了业务与性能并重的全新天地。
SR6600首次创新地在高端路由器上实现了各种增值业务的全分布式处理。
不需要配置任何集中式的业务处理或加速模块,在业务引擎〔FIP-100/FIP-200〕上内嵌了高性能的Netstream、ASPF、IPSec、NAT等各类增值业务。
多业务的全分布式处理,优化了报文数据处理流程,躲避了业务集中式处理的性能瓶颈,简化了产品配置,同时也大大节省了用户投资,进步了系统资源利用率,为高端路由器面向新型多业务网络应用和将来业务扩展的多元化应用需求迈出了关键一步。
基于全新的硬件平台和面向业务处理的设计理念,SR6600系列开放式多核路由器完美地诠释了数据通信业务会聚/接入和企业网关的新型解决方案。
1.2.2产品特点
先进的多核技术
随着IP网络的不断开展,用户对于业务的效劳质量、平安性,可靠性,业务性能及可扩展性,业务的可管理性等方面的需求也越来越强烈。
采用IP网的核心技术〔分组交换、不面向连接〕,结合运营商网络的设计理念,适应当前多业务应用潮流下日新月异的新应用开展需要,建立一个更大、更快、更平安、可信任、为用户提供灵敏业务的可管理网络,已成为根底承载网络最关键的特征。
多核多线程处理器就是在这样的一个市场需求的背景下诞生的新一代高性能处理器,它躲避了传统通用CPU性能差以及和网络处理器业务处理不够灵敏的缺陷,为网络复杂业务的高性能处理带来了可能性。
SR6600系列路由器采用的多核多线程处理器在系统架构设计中充分考了内容和平安业务的硬件加速处理,使其珍贵的核心资源可以充分用于最关键、最核心的转发及L4-7深度业务处理,从而使SR6600系列路由器的整机包转发性能最高将可达50Mpps。
新一代网络设备以多核处理器为核心,同时具备高性能和业务灵敏性,必将成为网络设备开展的大趋势。
SR6600路由器是业界第一款基于多核、多线程处理器的高端业务会聚路由器,它采用的处理器共有8个内核,32个硬件线程。
SR6600采用的多核处理器既具有类似于NP网络处理器并行处理的特点,又具有对各种业务的灵敏处理才能,其全新的硬件平台和面向业务处理的设计理念,契合了各行业IT建立和运营商网络的应用开展趋势,是数据通信业务会聚、接入和业务网关的新型解决方案。
强大的会聚才能
随着网络规模的逐渐扩大以及网络扁平化的趋势,大型企业、行业用户对于会聚层路由器会聚才能的要求不断进步。
高会聚才能的路由器在组网应用中可以大幅节省用户投资、减小网络复杂度,并可通过简化网络层次进而进步网络的可维护性。
依托于先进的体系架构和多核处理器的并行处理才能,SR6600具有强大的窄带〔E1/T1/DS0〕会聚才能和宽带〔以太网以及PPPoE〕会聚才能。
SR6608可以给用户提供最大16个cPOSOC-3/STM-1〔155M通道化POS〕接口,并且支持通道化到E1/T1甚至DS0接口,整机能提供的线速会聚接入才能超过756个E1;SR6602可以给用户提供最大4个cPOSOC-3/STM-1接口,同样支持通道化到E1/T1甚至DS0接口,整机能提供的线速会聚接入才能超过189个E1。
此外,SR6600具有强大的硬件MP特性,通过cPOSOC-3/STM-1接口板上特有的芯片完成MP报文的分片和重组,可以有效的减少链路层的分片和重组对处理器资源的消耗,大幅度的进步路由器对MP报文的处理效率。
以1个MP捆绑12个E1通道这种苛刻的应用场景为例,SR6608整机支持超过40个这样的捆绑到达双向线速。
在具备强大的窄带会聚才能的同时,SR6600同样也具备强大的宽带会聚才能。
SR6608整机最大可提供72个GE〔WAN〕接口,可以提供32000个PPPoE宽带用户的会聚才能;SR6602整机最大支持20个GE〔WAN〕接口,可以提供18000个PPPoE宽带用户的会聚才能。
线速的加密性能
随着网络应用的普及,承载业务类型的全面丰富,网络信息的拦截窃取也愈发猖獗,因此广阔用户对网络应用的平安性也越来越关注。
一个解决网络平安问题的好方法就是利用IPSec对报文信息进展加密。
但是传统的IPSec业务假设用软件处理性能完全不可承受,而专业的加密板卡价格又非常昂贵。
SR6600采用的多核处理器,内置高速平安加密引擎,硬件支持业界主流加密算法。
借助该引擎,用户无需为SR6600购置任何加密板卡,即可拥有业界领先的线速加密性能。
经国际权威认证机构TOLLY实测,在400个隧道同时工作的情况下,SR6602以及SR6608单业务引擎〔FIP-200〕的IPSec吞吐量均可到达3.8Gbps。
因此SR6600非常适宜作为企业IPSecVPN网关设备。
随着MPLSVPN和传统的IPVPN〔如L2tp、GRE、IPSec〕越来越广泛的应用,用户对与二者互相交融的需求也越来越强烈。
从网络全局来看,MPLSVPN实现了内部资源划分与平安隔离,却无法将这一平安措施延伸至公网,这样企业网的资源划分与平安隔离就无法跨越公网延伸到网络的最边缘;而IPVPN虽然实现了网络边缘节点对企业网的平安访问,但无法实现不同业务的平安隔离与区别效劳。
SR6600提供了全面的VPE技术〔即IPVPN+PE〕,可以很好的交融和衔接两种VPN,为用户提供端到端的优质VPN解决方案。
丰富的业务特性
随着网络通信技术和应用业务的不断开展,高端路由器已不仅仅局限于路由、转发,逐步倾向于多业务交融。
SR6600创新地在高端路由器上实现了各种增值业务的全分布式处理,不需要配置任何业务处理或加速模块,即可实现高性能的Netstream、L2tp、GRE、NAT等各类增值业务。
SR6600支持高性能全分布式的NetStream报文统计功能,并可以针对不同的流信息进展独立的数据统计,使得用户对网络流量了如指掌,方便开展网络规划、平安监控、流量计费等业务。
SR6602支持高性能NAT功能,提供百万级的并发会话处理才能,同时提供丰富的ALG〔ApplicationLayerGateway〕特性,如H323/SIP/RTSP/ICMP/FTP/DNS/SQLNET/NetBIOS/ILS/QQ/MSN等,保证主流应用配合NAT正常运行,特别适用于高性能宽带网关的应用场景。
SR6608采用全分布式NAT设计,在全面支持上述NAT功能的根底上,整机吞吐量更是得到了数倍的提升。
SR6600支持高性能、高灵敏度的QoS解决方案,提供先进的队列调度、拥塞防止、拥塞管理、流量监管、流量整形、优先级标记等功能,可准确保证不同业务的带宽、时延、抖动和丢包率,满足不同用户、不同业务等级的“区分效劳〞要求。
SR6600支持H3C公司特有的OAA〔OpenApplicationArchitecture〕开放应用架构,用户或第三方可以基于H3C提供的OAA应用模块进展二次开发,在SR6600上提供“WAN优化〞、“网流分析〞等极具特色的高附加值应用。
全面的平安保障
目前网络中的各种攻击泛滥成灾,用户对平安性的要求日趋迫切。
高端路由器不但要保证自身不受各种干扰和攻击,同时还要有效地保护内网设备不受攻击的。
SR6600充分考虑了平安性需求,提供了丰富的平安特性,包括:
用户分级管理和口令保护、多核包过滤防火墙、多核ASPF、虚拟分片重组防攻击、防恶意报文攻击、URPF、控制平面限速、本地认证、RADIUS认证和TACACS认证等等。
SR6600的多核包过滤防火墙特性采用控制平面与数据平面硬件别离、分布式包过滤以及多核并行处理等先进技术,有效的降低了包过滤对其他业务的影响,大幅提升了整机对攻击包的过滤才能。
SR6600的多核ASPF状态防火墙特性采用H3C专利的ASPF状态机技术,在支持丰富网络应用的同时提供完善的平安机制。
支持多种应用协议的状态检测,包括H323/SIP/RTSP//ICMP/FTP/DNS/SQLNET/NetBIOS/ILS/QQ/MSN等;支持URL网页地址过滤/JavaApplet阻断/ActiveX阻断。
同时SR6600实现的ASPF特性也采用控制平面与数据平面别离、分布式及多核并行处理等先进技术,有效降低了ASPF对其他业务的影响,大幅进步了ASPF的处理性能。
虚拟分片攻击是指攻击者将攻击报文进展分片,利用分片报文到达目的地进展重组的特点来穿透防火墙,是一种比拟隐蔽的攻击手段。
SR6600的虚拟分片重组防攻击特性,利用多核并行处理、智能老化等先进技术,在路由器中虚拟目的地址快速重组分片报文,实现对分片报文攻击的全面防范。
贴心的投资保护
SR6602主机以及SR6608的业务处理引擎自带2~4个高性能全业务GE〔Combo〕接口,可以有效的扩展整机接口密度,节省用户投资。
SR6608采用业务处理引擎与接口卡别离的设计:
业务处理引擎支持全面的业务功能,接口卡提供丰富的接口类型,两者灵敏组合可以满足不同应用场景的配置需求,并能最大限度地保护用户投资。
例如用户网络组网发生变化时,保持原有业务引擎,仅通过更换接口子卡即可实现接口类型的转换,充分的保护了用户的投资。
SR6600支持GE光接口100/1000M自适应,也支持GE光接口转换为10/100/1000M自适应的电接口,以一种接口卡沉着面对实际组网中对以太网端口类型的多样化需求,进而有效的节省了用户投资。
SR6600还可以提供155MPOS/622MPOS速率自由适配的接口卡,用户可以通过软件命令配置的方式实现155M与622M两种速率的选择,满足用户灵敏组网需求及可扩展性需求,充分保护用户的投资。
紧凑的系统设计
SR6602采用标准1RU高度的紧凑型设计,提供业界领先的端口密度和业务性能,有效节省用户机房空间。
SR6608采用小巧主控板及紧凑型设计,节能环保,主控板不占用业务槽位资源。
SR6608仅有7RU的高度,在双主控和双电源输入的高可靠性配置下仍然可以提供4个业务引擎〔FIP引擎〕槽位,进而整机可以配置多达8个HIM接口卡或16个MIM接口卡。
运营商级可靠性
SR6602支持RPS电源备份,所有接口模块支持热插拔。
SR6608硬件上采用分布式体系构造,双主控、双电源设计。
双主控可以实现主备倒换,并且主备倒换不影响处理业务引擎上的数据转发和相关业务处理,最大程度保证设备业务的可靠性。
其主控板、电源、风扇框、业务处理引擎、接口卡等关键部件都支持热插拔,并且对其它引擎或者模块不会产生影响。
双电源设计可以同时支持2个交流电源或者2个直流电源供电,只要有任意一个电源正常供电就可以保证设备的正常运行。
在可靠的硬件设计根底上,SR6600还支持丰富的软件可靠性特性,保证网络设备业务的不中断运行:
SR6600秉承了高端路由器分布式软件体系架构,将控制平面和数据平面别离,确保系统全速运行时业务和控制互不干扰。
从而保障主备倒换时转发零丢包、业务不中断;
SR6600实现基于状态的热备份,软件特性支持热插拔;并提供热补丁技术,实现软件完全平滑晋级;
支持MPLSTEFRR,具备快速路由备份〔FRB:
FastRoutingBackup〕特色功能,并结合BFD功能,实现故障链路的快速倒换;
支持IGP快速收敛;支持虚拟路由冗余协议〔VRRP〕,结合BFD故障检测机制,实现VRRP的快速倒换;
支持OSPF/IS-IS/BGP/MPLSLDP/MPLSRSVP-TEGR(GracefulRestart)功能,实现主备引擎倒换时无连续转发。
1.2.3产品规格
SR6602
SR6604
SR6608
SR6616
构造
标准19英寸机箱,集中式架构
标准19英寸机箱,全分布式架构
主控板槽位数
无
2〔1+1冗余备份〕
2〔1+1冗余备份〕
2〔1+1冗余备份〕
业务引擎槽位数
无
2
4
8
业务子卡 槽位数量
HIM
2
4
8
16
MIM
2
8
16
32
固定业务接口
4GE光电复合
2GE光电复合〔每块FIP-200〕
2GE光电复合〔每块FIP-100〕
Console口
1
AUX口
1
USB接口
2
CF卡
2〔内置1个,外置1个可选配〕
交换容量
48Gbps
240Gbps
240Gbps
240Gbps
包转发率
15Mpps
30Mpps
60Mpps
IPSec加密性能
>3Gbps
>6Gbps
>12Gbps
>24Gbps
二层协议
ARP:
动态和静态ARP、代理ARP代理、免费ARP
以太网、子接口VLAN
PPPoEServer
PPP、软件MP、硬件MP
FR、MFR、FRF12分片、FR交换
HDLC
ATM:
IPoA、PPPoAServer、IPoEoA、PPPoEoAServer
QinQ终结
IP效劳
TCP、UDP、IPOption、IPunnumber
策略路由
IP路由
静态路由
动态路由协议:
RIPv1/v2、OSPFv2、BGP、IS-IS
路由迭代
路由策略
IPv4组播
IGMP〔InternetGroupManagementProtocol〕v1/v2/v3
PIM〔ProtocolIndependentMulticast〕DM/SM
MSDP〔MulticastSourceDiscoveryProtocol〕
MBGP
组播静态路由
IP应用
DHCPServer/Relay/Client
DNSClient
NTPServer/Client
TelnetServer/Client
TFTPClient
FTPServer/Client
UDPHelper
IPv6
根本功能:
IPv6ND、IPv6PMTU、双栈转发、IPv6ACL
IPv6隧道技术:
IPv6手动隧道、IPv6-over-IPv4、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道
NATPT
静态路由
动态路由协议:
RIPng,OSPFv3,IS-ISv6,BGP4+
IPv6组播协议:
MLDv1/v2、PIM-DM、PIM-SM
QoS
流分类:
基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等
流量监管:
CAR限速,粒度可配
基于目的地址或者源地址的限速〔支持网段限速〕
GTS流量整形
优先级Mark/Remark
各种队列调度机制:
FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ
拥塞防止算法:
Tail-Drop、WRED
LR速率限制
MPLSQoS
IPv6QoS
平安特性
ACL访问控制列表
ACL加速
基于时间的访问控制
包过滤防火墙
状态防火墙ASPF
本机TCP防攻击
控制平面限速
虚拟分片重组
URPF
Web过滤
用户分级管理和口令保护
AAA认证、授权、计费
RADIUS
TACACS
Portal〔支持与EAD联动〕
PKI证书
RSA
IPSec、IPSec多实例、IKE
P2P限流
专用业务处理
NAT、NAT多实例、VPNNAT、NAT日志
连接数限制
GRE隧道
L2TP隧道
NetStreamv5/v8/v9/IPv6/MPLS
MPLS
L3VPN:
跨域MPLSVPN〔Option1/2/3〕、嵌套MPLSVPN、分层PE〔HoPE〕、CE双归属、MCE、多角色主机、GRE隧道等
L2VPN:
Martini、Kompella、CCC和SVC方式
MPLSTE、RSVPTE
组播VPN
可靠性
VRRP/VRRPv3虚拟路由冗余协议
MPLSTEFRR〔快速重路由〕
IGP路由快速收敛
BFD:
StaticRoute/RIP/OSPF/ISIS/BGP/VRRP/TEFRR
GR:
OSFP/BGP/IS-IS/LDP/RSVP
软件热补丁
支持接口模块的热插拔
支持主备倒换,支持主控板、业务引擎及接口模块、电源、风扇框的热插拔
管理与维护
通过命令行配置
通过Console口进展配置
通过以太网端口利用Telnet进展配置、远程维护
通过AUX口利用Modem拨号进展配置、远程维护
通过SNMP管理〔v1,v2c,v3〕
支持RMON〔1,2,3,9组MIB〕
支持系统日志
支持分级告警
PING、Tracert
NQA:
支持网络质量分析/与VRRP、策略路由、静态路由联动
风扇状态检测、维护和告警
电源状态检测、维护和告警
CF卡状态检测、维护
环境温度变化检测、告警
文件系统
支持FAT格式的文件系统
支持CF卡
支持USB外接存储设备
支持DualImage
加载与晋级
通过XModem协议实现加载晋级
通过FTP、TFTP实现加载晋级
电源
单电源,可选配外置RPS电源
双电源,〞1+1”备份
双电源,〞1+1”备份
四电源,可配置多种灵敏的电源备份方案,并支持智能电源管理
交流输入额定范围:
100~240V50/60Hz
交流输入额定范围:
100~240V50/60Hz
直流输入额定范围:
-48~-60V
电源功率
150W
650W
650W
650W/电源模块
最大功耗
120W
330W
560W
1250W
外形尺寸〔宽×深×高〕
442mm×460mm×44mm
436mm×480mm×220mm
436mm×476mm×308mm
436mm×480mm×886mm
满配置重量
<38kg
<50kg
<100kg
工作环境温度
0℃~45℃
工作环境湿度
10%~95%,无冷凝
工作海拔高度
-60m~3Km
EMC
FCCPart15(CFR47)CLASSA
ICES-003CLASSA
VCCICLASSA
CISPR22CLASSA
EN55022CLASSA
CISPR24
EN55024
IEC61000-3-2
IEC61000-3-3
EN61000-6-1
ETSIEN300386
1.2.4入网证及测试报告
1.3H3CS7502E
1.3.1产品概述
H3CS7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。
该产品基于H3C公司自适应平安网络的技术理念,在提供稳定、可靠、平安的高性能L2/L3层交换效劳根底上,进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段,从而为企业IT系统构建面向业务的网络平台,实现通信整合,数据整合奠定了根底。
H3CS7500系列交换机作为H3C公司自适应平安网络的核心产品之一,可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和会聚层,同时其也可以作为以太无源光网络〔EPON〕的光线路终端〔OLT〕设备,为用户提供多种业务接入、交换、路由一体化的平安交融网络解决方案。
H3CS7500系列交换机支持高达768G交换容量的高速引擎,包括以下4款产品:
u S7502:
2个业务插槽,主控板与业务板合一;
u S7503:
3个业务插槽,1个主控插槽;
u S7506:
6个业务插槽,1个主控插槽;
u S7506R:
6个业务插槽,2个主控插槽;
1.3.2产品特点
H3CS7500系列业务路由交换机作为面向以业务为核心的新一代IT系统根底网络设备,从产品的形态、系统构造的设计、以及产品的性能、可靠性、平安性、扩展性和业务功能等方面都领先于业界同级别产品。
全兼容、模块化系列产品
H3CS7500系列交换机目前提供S7502〔2槽〕、S7503〔4槽〕、S7506〔7槽〕、S7506R(8槽)4款模块化产品,可以满足不同规模企业不同网络层次的应用需求,同时这些模块化机架式交换机采用统一的硬件和软件平台,完全兼容的引擎和接口板,以及一样的软件版本,可以适应不断开展的企业网络,充分保护用户的投资。
分布式业务处理体系构造
H3CS7500系列交换机采用先进的全分布式体系构造设计,通过主引擎和分布式高速业务接口板上内置的Crossbar交换网芯片实现板内、板间二、三层流量的线速分布式转发,通过分布式高速业务接口板上内置的高性能CPU与位于主控引擎上的CPU协同工作,实现ACL、流分类、QOS、组播等业务的全分布式处理。
强大的L2/L3转发性能
H3CS7500系列交换机拥有交换容量分别为96Gbps、384Gbps、768Gbps的三种全兼容的高速引擎,分别提供72Mpps、198Mpps、432Mpps的数据转发才能,最大可以提供292个GE或24个10GE,使大型企业网、校园网络核心层、会聚层网络全面晋级至万兆平台成为可能。
电信级、自适应的可靠性设计
H3CS7500系列交换机支持无源背板,支持双路电源供电,支持引擎、电源、风扇的冗余,支持单板热插拔,并可以支持STP/RSTP/MSTP/VRRP等协议实现链路冗余,同时S7500系列交换机支持基于硬件的RPR弹性分组环和基于软件的快速环网保护技术,分别可以提供50ms和亚秒级别的链路故障业务快速恢复手段,这些使得以S7500系列交换机为核心的骨干网络可靠性大大进步,保障了业务的永续性。
l 完善的自适应网络平安特性
H3CS7500系列交换机遵从最小效劳原那么,所有可能遭受到攻击的网络效劳在默认情况下均关闭。
支持平安的SSH登陆、基于用户平安策略的SNMPV3、MAC+IP+VLAN绑定、认证等平安策略。
支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等平安技术。
支持H3CEAD端点平安防御解决方案。
支持内置的防火墙平安模块。
丰富的多业务支持
H3CS7500系列交换机支持强大的组播功能、灵敏QinQ、、内置DHCP-SERVER、NAT、PBR、POE+VoiceVlan、EPON等多种业务特性,这些业务特性极大的进步了企业网络业务部署的简便性和灵敏性,同时增强了对IP语音、视频、WLAN的支持才能,为企业IT系统实现通信整合提供了便利。
基于“ASIC+NP〞的体系构造,可以灵敏的支持业务功能的不断扩展,通过多功能网络处理器模块,可以进一步支持NAT、PBR等多种高级业务特性。
支持CWDM和单纤双向光模块,可以在1对光纤上承载8个千兆收发业务或在1根光纤上同时承载收发业务,有效节省光纤资源。
特色的网络流量分析功能
H3CS7500系列交换
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- h3c 部分 产品 技术 性能 详细 描述