《QuidwayMAG接入服务器硬件结构与系统概述.pptx》由会员分享，可在线阅读，更多相关《QuidwayMAG接入服务器硬件结构与系统概述.pptx（46页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、1第一章 系统概述第二章 体系结构第三章 业务功能第四章 组网应用第五章 性能指标第1页/共46页2概 述MA5200G系列产品包括MA5200G-2、MA5200G-4和MA5200G-8。三款产品使用相同的业务转发模块SFU（Service Forwarding Unit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差异在接入用户数量和交换容量，用户可以根据PoP（Point of Presence）点规模灵活选择。MA5200G定位于接入层或者汇聚层，适用于以太网、ATM、xDSL（Digital Subscriber Line）、HFC（Hybri
2、d Fiber-Coaxial）、WLAN（Wireless LAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网、校园网、政务网、以及智能化楼宇等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求。第2页/共46页3概 述MA5200G针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证。MA5200G同时提供丰富的计费信息，支持多种计费方式。第3页/共46页4第一章 系统概述第二章 体系结构第三章 业务功能第四章 组网应用第五章 性能指标第4页/共46页5硬件结
3、构MA5200G-8外观风扇区SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走线区进风区电源电源第5页/共46页6硬件结构MA5200G-4外观电源电源SMUSMUSFUSFUSFUSFU风扇框第6页/共46页7硬件结构MA5200G-2外观电源电源SMUSFUSFU风扇框第7页/共46页8硬件结构一体化机箱 标准尺寸的19英寸一体化机箱。集成了1块高速的无源背板，2个电源模块和1个风扇模块。业务管理模块 SMU（Service Management Unit）包括主控系统、交换系统和时钟系统，提供系统管理、设备维护、路由管理、数据交换和时钟信号等功能，是系统的核心模块。业务转发
4、模块 SFU（Service Forwarding Unit）提供用户接入控制、用户管理和业务转发功能，同时能够提供多种网络接口。第8页/共46页9硬件结构系统框图无源背板：交换容量 256Gbps无阻塞交换网：88/44交叉矩阵，接口和通道容量 8Gbps，交换容量 64Gbps全分布业务板：高性能CPUNP业务处理ASIC硬件转发SMU板(主备份)交换系统主控系统时钟系统风扇系统电源系统业务板业务板业务板业务板业务板NP Powered业务板业务板业务板第9页/共46页10硬件结构SMU单元SMU系统管理单元包括主控CPU、交换网和时钟系统；SMUC系统管理单元仅包括主控CPU、时钟系统，
5、不包含交换网。主控CPU完成系统管理和路由、业务处理功能；交换网完成数据报文的无阻塞交换；时钟系统向各业务板和下游设备提供2路2.048MHz同步时钟信号，支持满足G.703建议要求的外部BITS定时和线路恢复定时，达到三级时钟标准。SMU模块模块描描 述述SMU提供64G bit/s的交换能力，可以用于所有MA5200G平台。SMUC提供16G bit/s的交换能力，只能用于MA5200G-2平台。第10页/共46页11硬件结构SFU单元SFU单元采用“转发和控制分离”的构架，由CPU系统、NP系统和线路接口系统构成。CPU系统管理各线路接口模块，处理接入协议，与SMU共同完成用户的接入认证
6、处理，并且控制NP系统处理用户业务。NP系统的核心是网络处理器，对用户数据报文进行策略处理，查找FIB进行转发。线路接口系统由各种接口模块组成，为数据的接收、发送提供物理通道。MA5200G-8目前提供的接口模块有Ethernet、ATM、POS三种。CPU（控制）控制通道NP（策略转发）外部接口数据通道控制通道第11页/共46页12业务接口Ethernet接口SFUSFU模块模块描描 述述CR-EG8FE8端口百兆以太网电接口线路板（100m，RJ45）CR-EG8FS8端口百兆以太网单模光接口线路板（1310nm，15km，LC）CR-EG8FM8端口百兆以太网多模光接口线路板（1310n
7、m，2km，LC）CR-EGFE16端口百兆以太网电接口线路板（100m，RJ45）CR-EGFS16端口百兆以太网单模光接口线路板（1310nm，15km，LC）CR-EGFM16端口百兆以太网多模光接口线路板（1310nm，2km，LC）CR-E1GC1端口千兆以太网光接口线路板（GBIC）CR-E2GC2端口千兆以太网光接口线路板（GBIC）CR-E4GC4端口千兆以太网光接口线路板（GBIC）第12页/共46页13业务接口ATM接口 SFUSFU模块模块描描 述述CR-A4CM4端口155M ATM多模光接口线路板（1310nm，2km，LC）CR-A4CS4端口155M ATM单模光
8、接口线路板（1310nm，15km，LC）CR-A8CM8端口155M ATM多模光接口线路板（1310nm，2km，LC）CR-A8CS8端口155M ATM单模光接口线路板（1310nm，15km，LC）第13页/共46页14业务接口POS接口 SFUSFU模块模块描描 述述POS接口4端口155M POS多模光接口线路板（1310nm，2km，LC）4端口155M POS单模光接口线路板（1310nm，15km，LC）2端口622M POS多模光接口线路板（1310nm，500m，SC）2端口622M POS单模光接口线路板（1310nm，15km，SC）1端口2.5G POS多模光接口
9、线路板（1310nm，2km，LC）1端口2.5G POS单模光接口线路板（1310nm，15km，LC）1端口2.5G POS单模光接口线路板（1310nm，40km，LC）1端口2.5G POS单模光接口线路板（1550nm，70km，LC）第14页/共46页15第一章 系统概述第二章 体系结构第三章 业务功能第四章 组网应用第五章 性能指标第15页/共46页16业务功能路由转发用户接入用户认证用户计费用户管理地址管理安全管理组播管理QoSVPN第16页/共46页17路由规格单播RIP OSPF BGP IS-IS 支持256K单播路由表组播IGMP PIM-DM PIM-SM MSDP支
10、持8K组播路由表MA5200G-2转发能力为6M pps。MA5200G-4转发能力为12M pps。MA5200G-8转发能力为24M pps。第17页/共46页18用户接入多元化接入FEFEFEATMLAN SwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLAN SwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSL第18页/共46页19用户接入逻辑端口第19页/共46页20用户接入用户类型非BAS用户BAS用户 个人用户 VLAN用户(支持静态用户)ATM用户(支持静态用户)专线用户 VLAN专线 二层接入形式三层接入
11、形式 PPP专线 第20页/共46页21用户认证认证方式接入设备接入设备接入方式接入方式认证方式认证方式LAN Switch/IP DSLAMPPPoEPPPDHCP绑定认证绑定认证WEB认证认证快速认证快速认证ATM DSLAMIPoEoA绑定认证绑定认证WEB认证认证快速认证快速认证PPPoAPPP PPPoEoAPPP第21页/共46页22用户认证认证策略支持本地认证和Radius认证，但本地认证只支持管理员。认证策略支持：不认证、本地认证、远端认证、本地远端认证，远端本地认证。支持1K个服务器组，每个组支持8个服务器(1主7备)，整机限制支持4K个服务器。第22页/共46页23用户计费
12、支持不计费、Radius计费支持基于流量、时长的计费支持实时计费支持费率切换不支持本地计费、但支持本地话单保存(内存48K，硬盘256K)支持计费抄送功能（基于ISP/物理位置）计费失败处理策略(上线失败、实时计费失败)，可配置256个第23页/共46页24用户管理逻辑端口接入用户类型管理。逻辑端口接入用户认证方式控制。逻辑端口接入用户数控制。逻辑端口的用户接入。逻辑端口的专线接入。基于逻辑端口（端口VLAN/PVC）有效地加强对用户控制管理的粒度。q用户的同时在线连接数控制。q逻辑端口的帐号绑定。q用户群的访问控制。q用户群的互访控制。q接入带宽控制 第24页/共46页25地址管理允许用户通
13、过动态获取地址或者静态配置地址的方式接入网络 支持内置DHCP Server、DHCP Relay、DHCP Proxy 从本地地址池和远端地址池中为用户分配地址 通过Radius服务器为用户分配地址。支持配置4k个地址池，包括本地地址池和外部地址池，最多可以管理96k个用户IP地址。第25页/共46页26安全管理资源保护：DHCP 服务器速率限制：实现基于物理端口、MAC地址、IP地址、用户帐号的速率限制，保证用户不能恶意占用网络带宽。访问控制：通过配置标准/扩展ACL对用户访问权限进行精细控制，基于用户的访问控制策略，可以将用户的访问权限进行分群管理。逻辑端口（接入端口+VLAN ID/P
14、VC）MAC地址IP地址PPPoE Session ID+绑定第26页/共46页27安全管理访问控制（1）为了便于控制用户业务，赋予每个用户两种组号：InterGroup用于管理BAS用户间的互访控制，1024个。Ucl-Group用于管理BAS用户访问网络侧地址的权限控制，1024个。MA5200G EACL规则由匹配条件、动作组成。匹配条件支持5元组、时间段，按照源和目的用户类型的不同，EACL匹配条件可分为以下三类：用户到网络侧地址的访问控制；用户到用户的访问控制；网络侧地址到用户的访问控制；网络侧地址间的访问控制。第27页/共46页28安全管理访问控制（2）EACL动作支持以下三类：p
15、ermit/denysamplingACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有两类：全局范围接口范围(作用于VLAN和ATM子接口，相当于作用于端口VLAN 和端口PVC)第28页/共46页29组播管理MA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、IGMP v1/v2等组播协议，提供组播业务，为Web TV等宽带增值业务提供支撑。MA5200G可以与LAN Switch、DSLAM配合，完成组播VLAN/PVC功能。MA5200G只需要按物理端口复制组播报文，并将组播报文加上VLAN/PVC；LAN Switch/DSLAM识别出组播VLAN/PVC
16、后，按用户VLAN/PVC复制组播报文给最终用户。第29页/共46页30QoS支持DiffServ（Differentiated Services）模型；MA5200G支持8个用户优先级；支持CoS（Class of Service）编码和DSCP（Differentiated Services Code Point）编码的映射；根据不同用户的优先级，控制二层接入设备按照802.1p和网络侧的三层路由设备按照DSCP实施DiffServ的区分服务；支持对用户数据报文进行复杂流分类。第30页/共46页31QoS流量监管MA5200G支持非BAS用户的硬件CAR(EACL)，和BAS用户的软件CA
17、R。硬件CAR可配置承诺数据速率、峰值速率、承诺突发尺寸、最大突发尺寸等QoS参数。MA5200G基于用户的CAR共有32级，每一级CAR都可以配置不同的上下行平均速率、峰值速率。非BAS用户访问设备基于报文类型限制流量，BAS用户访问设备先基于VLAN和PVC限制流量，再限制所有用户的总流量。第31页/共46页32VPN-VPDNMA5200G终结PPPoE/PPPoA，作为LAC，与LNS建立隧道和会话,实现L2TP功能。LNS IPPPPPPPoEMACMA5200G整机支持8K Tunnel，每块单板支持8K session。IPPPPPPPoEPPPPPPoEVLANMACL2TPU
18、DPIPMACVLANMACMACIP远端用户MA5200G（LAC）第32页/共46页33第一章 系统概述第二章 体系结构第三章 业务功能第四章 组网应用第五章 性能指标第33页/共46页34组网应用运营商宽带城域网第34页/共46页35组网应用企业网S2026S2026S2026S2026S2026S3026S3026S3026MA5200G-8S3026业务服务器QuidviewCAMSNE05EEudemon100Eudemon100企业总部业务服务器S2026S2026INTERNETIP TunnelMA5200G-2WA1006+企业分支机构第35页/共46页36组网应用校园网M
19、A5200GLAN SwitchLAN SwitchLAN SwitchL3/GSRPCPCPCPCPCPCPCPCLAN Switch163InternetCERNET原有网络AAA服务器MA5200GNMS第36页/共46页37组网应用政务网政府机关政府机关政府机关政府机关MPLS VPN政务骨干网MA5200G-8NE40PEPES6506S6506RMA5200G-2CER3680S3026S3026S3026CECE第37页/共46页38组网应用智能化楼宇Eudemon 100MA5200GINTERNET专线专线企业1S3026企业3S3026ProxyServer企业2S3026
20、R3620第38页/共46页39组网应用智能化小区MA5200GLAN Switch城域骨干网L3/GSRPortal Server VOD ServerAAA/RADIUS ServerPC数字水表数字电表烟气传感器HUB/IDTPC数字水表数字电表烟气传感器HUB/IDT一户住宅一户住宅小区数据中心第39页/共46页40第一章 系统概述第二章 体系结构第三章 业务功能第四章 组网应用第五章 性能指标第40页/共46页41性能指标(1)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2插槽数量10个插槽，2个用于SMU，8个用于SFU6个插
21、槽，2个用于SMU，4个用于SFU3个插槽，1个用于SMU，2个用于SFU背板交换容量256G bit/s256G bit/s64G bit/s整机交换能力64G bit/s64G bit/s16G bit/s转发性能单板双向3M pps整机配置用户数每块SFU最大支持32k，整机最大支持256k每块SFU最大支持32k，整机最大支持128k每块SFU最大支持32k，整机最大支持64k整机并发用户数每块SFU最大支持8k，整机最大支持48k每块SFU最大支持8k，整机最大支持24k每块SFU最大支持8k，整机最大支持12k第41页/共46页42性能指标(2)参数名参数名技术参数与性能指标技术参
22、数与性能指标MA5200G-8MA5200G-8MA5200G-4MA5200G-4MA5200G-2MA5200G-2路由协议及路由表路由协议：静态路由、RIP、OSPF、IS-IS、BGP。路由表：512k（其中静态路由最大可配置5000条路由）组播协议及组播路由PIM-SM、PIM-DM、MBGP、MSDP、IGMP V1/V2，组播路由：8kVLAN每个FE/GE端口支持4k，每个单板32k，整机最大支持256k每个FE/GE端口支持4k，每个单板32k，整机最大支持128k每个FE/GE端口支持4k，每个单板32k，整机最大支持64kPVC每个OC3端口支持2k每个OC3端口支持2k
23、每个OC3端口支持2k第42页/共46页43性能指标(3)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-8MA5200G-4MA5200G-4MA5200G-2MA5200G-2ISP1k地址池4k地址池，96k地址。4k地址池，48k地址。4k地址池，24k地址。专线4kL2TP每块SFU最大支持8k L2TP Session，整机最大支持8k L2TP Tunnel，48k L2TP Session。每块SFU最大支持8k L2TP Session，整机最大支持8k L2TP Tunnel，24k L2TP Session。每块SFU最大支持8k L2T
24、P Session，整机最大支持8k L2TP Tunnel，12k L2TP Session。第43页/共46页44性能指标(4)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-8MA5200G-4MA5200G-4MA5200G-2MA5200G-2MPLS每块SFU最大支持建立10k LSP，整机最大支持建立10k LSPMPLS VPN1k VRF，每VRF最大支持1k路由ACL5k条规则UCL最大可配1024个用户组，每组最大支持1024条规则CARCAR控制范围8k bit/s1G bit/s，粒度8k bit/s，误差5%第44页/共46页第45页/共46页46感谢您的观看！第46页/共46页