廣域網(wǎng)IRF2.0虛擬化
H3C在廣域網(wǎng)骨干路由器設(shè)備上支持虛擬化功能，實(shí)現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制。將多臺(tái)物理設(shè)備邏輯成一臺(tái)設(shè)備，使多臺(tái)物理設(shè)備協(xié)同工作，擴(kuò)展系統(tǒng)容量，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浜途W(wǎng)絡(luò)策略，提升網(wǎng)絡(luò)運(yùn)營(yíng)效率，大幅降低運(yùn)維成本，提升網(wǎng)絡(luò)的收斂速度。
1、 多臺(tái)路由器設(shè)備邏輯為一臺(tái)設(shè)備，極大的擴(kuò)展了路由器的容量
2、 實(shí)現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)?，提高運(yùn)營(yíng)效率，大幅地降低維護(hù)成本；
3、 通過(guò)跨設(shè)備鏈路聚合技術(shù)，提高整個(gè)網(wǎng)絡(luò)架構(gòu)的可靠性，提升網(wǎng)絡(luò)的收斂速度；
4、 通過(guò)路由熱備份技術(shù)，在整個(gè)邏輯架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面等信息的實(shí)時(shí)備份，可消除單點(diǎn)故障，避免了業(yè)務(wù)的中斷。
強(qiáng)大的BRAS功能
傳統(tǒng)的SR路由器承接Mobile、Business、IPTV等電信業(yè)務(wù)，BRAS作為寬帶網(wǎng)絡(luò)應(yīng)用的接入網(wǎng)關(guān)，完成用戶的認(rèn)證和管理。SR8800系列路由器集SR和BRAS功能于一身，提高用戶網(wǎng)絡(luò)設(shè)備利用效率、節(jié)省用戶投資：
1、 支持iTA（Intelligent Target Account，智能靶向計(jì)費(fèi)），按目的地址區(qū)分不同的業(yè)務(wù)類型，實(shí)現(xiàn)用戶不同類型業(yè)務(wù)的計(jì)費(fèi)、帶寬控制和QoS等，為用戶提供差異化的業(yè)務(wù)運(yùn)營(yíng)方案；
2、 支持有線無(wú)線統(tǒng)一認(rèn)證，簡(jiǎn)化用戶管理成本，通過(guò)大容量BRAS滿足海量用戶終端接入需求，同時(shí)滿足無(wú)線終端的移動(dòng)性需求和無(wú)感知認(rèn)證需求；
3、 支持BRAS IRF熱備功能，避免設(shè)備單點(diǎn)故障的同時(shí)簡(jiǎn)化運(yùn)維管理工作。
新一代網(wǎng)絡(luò)操作系統(tǒng)
SR8800系列路由器控制平面采用多核及SMP對(duì)稱多處理技術(shù)，運(yùn)行先進(jìn)的操作系統(tǒng)Comware V7，各軟件模塊有獨(dú)立的運(yùn)行空間，可以動(dòng)態(tài)加載、單獨(dú)升級(jí)。
Comware V7支持分布式計(jì)算,全局服務(wù)，如：MPLS、BGP等，可以運(yùn)行于指定的主控CPU系統(tǒng)，將各全局服務(wù)的主程序分布到不同的主控系統(tǒng)，可以有效的分擔(dān)各CPU的壓力，提高系統(tǒng)的整體性能。一個(gè)全局服務(wù)可以通過(guò)進(jìn)一步拆分子功能，將子功能分布到不同主控CPU系統(tǒng)運(yùn)行，實(shí)現(xiàn)一個(gè)全局服務(wù)的分布式計(jì)算。
開(kāi)放業(yè)務(wù)構(gòu)架（OAA）滿足定制化需求
SR8800系列路由器秉承H3C公司的開(kāi)發(fā)架構(gòu)設(shè)計(jì)理念——開(kāi)放應(yīng)用架構(gòu)（OAA），提供了開(kāi)放應(yīng)用平臺(tái)（OAP）板卡，以滿足后續(xù)業(yè)務(wù)個(gè)性化定制和升級(jí)的要求，如：防火墻板卡、入侵防御板卡、LB板卡等嵌入式的安全插卡，實(shí)現(xiàn)了高端路由器和業(yè)務(wù)應(yīng)用系統(tǒng)的無(wú)縫整合。
SR8800系列規(guī)格列表
SR8802-X-S | SR8803-X-S | SR8806-X-S | SR8810-X-S | SR8804-X | SR8808-X | SR8808H-X | SR8812-X | SR8816-X | |
主控板 數(shù)量 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 |
SR業(yè)務(wù)板數(shù)量 | 8 | 12 | 24 | 40 | 16 | 32 | 32 | 48 | 64 |
線卡板數(shù)量 | 2 | 3 | 6 | 10 | 4 | 8 | 8 | 12 | 16 |
結(jié)構(gòu) | 一體化機(jī)箱，可安裝于19英寸機(jī)架內(nèi) | ||||||||
交換架構(gòu) | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 4塊獨(dú)立交換網(wǎng)板 （N+M冗余） | 4塊獨(dú)立交換網(wǎng)板 （N+M冗余） | 5塊獨(dú)立交換網(wǎng)板 （N+M冗余） | 4塊獨(dú)立交換網(wǎng)板 （N+M冗余） | 5塊獨(dú)立交換網(wǎng)板 （N+M冗余） |
交換容量(單位：bps) | 77.52T | 116.28T | 116.28T | 116.28T | 79.38T | 119.07T | 119.07T | 178.60T | 238.13T |
包轉(zhuǎn)發(fā)率(單位：pps) | 6000M | 9000M | 18000M | 30000M | 12000M | 24000M | 24000M | 36000M | 48000M |
電源系統(tǒng) | 支持2個(gè)電源 （N+M冗余） | 支持2個(gè)電源 （N+M冗余） | 支持2個(gè)電源 （N+M冗余） | 支持2個(gè)電源 （N+M冗余） | 支持4個(gè)電源 （N+M冗余） | 支持6個(gè)電源 （N+M冗余） | 支持8個(gè)電源 （N+M冗余） | 支持6個(gè)電源 （N+M冗余） | 支持16個(gè)電源 （N+M冗余） |
外形尺寸 (W×D×H) (單位:mm) | 436×420 ×175(4RU) | 436×420 ×441(10RU) | 436×420 ×575(13RU) | 436×420 ×708(16RU) | 440×660 ×353(8RU) | 440×660 ×886(20RU) | 440×640 ×931（21RU） | 440×660 ×797(18RU) | 440×640 ×1687(38RU) |
接口類型 | 支持FE、GE、10GE（LAN/WAN）、40Ge、100Ge、155M POS、622M POS、2.5G POS、10G POS、CPOS接口、155M ATM、622M ATM、E1/T1等接口 支持155M POS/622M POS/Ge端口切換 支持ATM/POS端口切換 支持155M ATM/622M ATM端口切換 | ||||||||
單播路由 | 支持IPv4和IPv6雙協(xié)議棧 支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+ 支持VRRP、VRRPv3 支持IPv6鄰居發(fā)現(xiàn)，PMTU發(fā)現(xiàn)，TCP6，ping IPv6，traceroute IPv6，socket IPv6，靜態(tài)IPv6 DNS，指定IPv6 DNS服務(wù)器，TFTP IPv6 client 支持IPv4向IPv6的過(guò)渡技術(shù) 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等價(jià)路由ECMP，非等價(jià)路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持靜態(tài)路由FRR、OSPF FRR、ISIS FRR、BGP FRR | ||||||||
組播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由協(xié)議 支持IGMP V1/V2/V3、IGMP Snooping V1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1 支持組播策略和組播QoS | ||||||||
MPLS VPN | 支持LDP、RSVP-TE等MPLS標(biāo)簽分發(fā)協(xié)議 支持P/PE功能，符合RFC2547bis協(xié)議 支持三種跨域MPLS VPN方式（Option1/Option2/Option3） 支持分層PE（HoPE） 支持多角色主機(jī) 支持二層、三層VPN，跨域L2、L3 VPN實(shí)現(xiàn) 支持MPLS TE FRR和LDP FRR，切換時(shí)間小于50ms 支持6PE、6vPE 支持分布式組播VPN 支持ACL識(shí)別流量功能，將流量導(dǎo)入到不同的VPN 支持MPLS VPN網(wǎng)絡(luò)故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 | ||||||||
BRAS業(yè)務(wù) | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入認(rèn)證 支持PPPoE、PPPoEoA、PPPoA接入方式 支持二層Portal、三層Portal、QinQ Portal接入認(rèn)證 支持IPoE、IPoEoVLAN、IPoEoQ 接入認(rèn)證 支持子網(wǎng)專線、接口專線、L2VPN專線等專線接入認(rèn)證 支持L2TP技術(shù) 支持二層無(wú)感知接入、三層無(wú)感知接入 支持標(biāo)準(zhǔn)RADIUS/ TACACS+協(xié)議配合完成遠(yuǎn)程用戶認(rèn)證、授權(quán)、計(jì)費(fèi)等管理功能 支持Radius、TACACS、Diameter、COPS等協(xié)議 支持iTA（智能靶向計(jì)費(fèi)），按目的地址區(qū)分不同的業(yè)務(wù)類型，實(shí)現(xiàn)用戶不同類型業(yè)務(wù)計(jì)費(fèi)、帶寬控制和QoS等 支持有線無(wú)線統(tǒng)一認(rèn)證解決方案，通過(guò)大容量BRAS滿足海量用戶終端接入需求，滿足無(wú)線終端的移動(dòng)性需求 支持BRAS IRF功能在滿足冗余熱備的基礎(chǔ)上可以簡(jiǎn)化運(yùn)維工作 支持VSRP方式熱備 | ||||||||
增值業(yè)務(wù) | 支持廣域網(wǎng)優(yōu)化功能 支持IPSec功能，鏈路類型如下：高速鏈路接口（FE、GE、10Ge、40Ge、100Ge、2.5G POS、10G POS），低速鏈路接口（155M POS、622M POS、CPOS接口、 155M ATM、622M ATM、E1/T1） 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 | ||||||||
ACL | 支持IPv4和IPv6標(biāo)準(zhǔn)訪問(wèn)控制列表（ACL）和擴(kuò)展訪問(wèn)控制列表（EACL） 支持基于第二層、第三層和第四層的ACL 支持Ingress/Egress ACL 支持硬件訪問(wèn)控制列表 | ||||||||
QoS | 支持層次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等隊(duì)列調(diào)度機(jī)制 支持5級(jí)H-QoS調(diào)度以保證精細(xì)化業(yè)務(wù)管理 支持流量整形Shapping 支持尾丟棄TD /WRED等擁塞避免技術(shù) 支持優(yōu)先級(jí)標(biāo)記Mark/Remark，支持802.1p、TOS、DSCP、EXP優(yōu)先級(jí)映射 支持擁塞避免，流量監(jiān)管和整形功能（Car、traffic Shaping等） 支持?jǐn)?shù)據(jù)包標(biāo)記功能（基于IP地址、端口號(hào)、802.1P、DSCP值等） 支持?jǐn)?shù)據(jù)包多級(jí)隊(duì)列機(jī)制（包括CQ、PQ、LLQ、WFQ等） 支持組播的QoS功能 支持200ms緩存 | ||||||||
以太網(wǎng)功能 | 支持802.1Q 支持ARP協(xié)議 支持 802.1Q VLAN Trunk功能 支持QinQ終結(jié) 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、靜態(tài)端口聚合和跨板端口聚合 支持不同速率端口聚合功能 支持端口鏡像和流鏡像功能 | ||||||||
虛擬化特性 | 支持虛擬化技術(shù)，多臺(tái)物理設(shè)備虛擬成一臺(tái)邏輯設(shè)備，統(tǒng)一管理界面，統(tǒng)一轉(zhuǎn)發(fā)表項(xiàng)，跨設(shè)備鏈路捆綁 | ||||||||
SDN技術(shù) | 支持VXLAN、EVPN 支持PECP協(xié)議 支持BGP-LS等網(wǎng)絡(luò)信息收集協(xié)議 支持Netconf、YANG協(xié)議 支持Segment routing 支持CBTS 支持Openflow協(xié)議 支持BGP FlowSpec功能 | ||||||||
網(wǎng)流分析 | 支持Netstream, 符合V5/V8/V9輸出格式，支持采樣功能和流統(tǒng)計(jì)功能 支持多日志主機(jī)功能 支持硬件的網(wǎng)絡(luò)流量應(yīng)用分析技術(shù) 支持IPv4/IPv6/MPLS的流量采集分析 支持端口進(jìn)出方向的流量采集分析 支持異常流量檢測(cè)及監(jiān)控功能(host-monitor) | ||||||||
可靠性 | 關(guān)鍵部件主控板、交換網(wǎng)板、電源、風(fēng)扇均支持冗余備份 背板采用無(wú)源設(shè)計(jì)，避免單點(diǎn)故障 各組件均支持熱插拔功能 支持內(nèi)置直流、交流電源，支持一體化供電， 支持不間斷轉(zhuǎn)發(fā)NSF、不間斷路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保護(hù)機(jī)制 支持BFD，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障切換時(shí)間小于50ms 支持FRR，業(yè)務(wù)切換時(shí)間小于50ms網(wǎng)絡(luò)可用度為99.999% 支持RFC2544，支持自動(dòng)發(fā)包檢測(cè)吞吐量、時(shí)延抖動(dòng)和丟包檢測(cè)鏈路等 平均無(wú)故障時(shí)間(MTBF)大于20年 | ||||||||
安全性 | 支持防火墻 支持用戶分級(jí)管理和口令保護(hù), 支持AAA安全認(rèn)證協(xié)議（如Radius等） 支持控制平面防攻擊 支持安全認(rèn)證功能 支持SSHv2，為用戶登錄提供安全加密通道 支持標(biāo)準(zhǔn)和擴(kuò)展ACL，可以對(duì)報(bào)文進(jìn)行過(guò)濾，防止網(wǎng)絡(luò)攻擊 支持防止ARP、未知組播報(bào)文、廣播報(bào)文、未知單播報(bào)文、本機(jī)網(wǎng)段路由掃描報(bào)文、TCP SYN報(bào)文、TTL=1報(bào)文、PADI、DHCP、TCP Sync、Portal、協(xié)議報(bào)文等攻擊功能 支持PADI、DHCP、PORTAL防攻擊 支持單播逆向路由檢查URPF技術(shù)，防止基于源地址欺騙的網(wǎng)絡(luò)攻擊行為 支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文認(rèn)證，支持Keychain功能，可以基于時(shí)間段生效不同密鑰 支持安全網(wǎng)管SNMPv3 | ||||||||
系統(tǒng)管理 | 支持帶內(nèi)網(wǎng)管和帶外網(wǎng)管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下載管理 支持SNMP V1/V2/V3 支持RMON V1/V2，支持1、2、3、9組 支持NTP時(shí)鐘 支持NQA(Network Quality Analyzer) 支持故障后報(bào)警和自恢復(fù) 支持對(duì)DHCP 服務(wù) 支持?jǐn)?shù)據(jù)日志 支持ICMP 支持Syslog 支持Traceroute 支持多線程TELNET訪問(wèn)設(shè)備 | ||||||||
工作環(huán)境 | 工作溫度：-40-65℃ | ||||||||