DTL150002MA5200G系統(tǒng)介紹課件

DTL150002

MA5200G硬件結(jié)構(gòu)與系統(tǒng)概述InternalISSUE1.0Page1QuidwayMA5200G是華為公司為滿足寬帶業(yè)務(wù)的發(fā)展和終端用戶的需要而開發(fā)的一款大容量、高性能的寬帶接入服務(wù)器。本課程從系統(tǒng)和功能方面入手詳細(xì)介紹MA5200G的各項業(yè)務(wù)功能和性能指標(biāo)。前言Page2參考資料《MA5200G產(chǎn)品概述》《QuidwayMA5200G寬帶接入服務(wù)器操作手冊-基礎(chǔ)配置》《QuidwayMA5200G寬帶接入服務(wù)器操作手冊-高級配置》Page4第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)內(nèi)容介紹Page5概述MA5200G系列產(chǎn)品包括MA5200G-2、MA5200G-4和MA5200G-8。三款產(chǎn)品使用相同的業(yè)務(wù)轉(zhuǎn)發(fā)模塊SFU（ServiceForwardingUnit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差異在接入用戶數(shù)量和交換容量，用戶可以根據(jù)PoP（PointofPresence）點規(guī)模靈活選擇。MA5200G定位于接入層或者匯聚層，適用于以太網(wǎng)、ATM、xDSL（DigitalSubscriberLine）、HFC（HybridFiber-Coaxial）、WLAN（WirelessLAN）等各種接入類型的網(wǎng)絡(luò)，可以廣泛地應(yīng)用于運營商寬帶接入網(wǎng)、企業(yè)網(wǎng)、校園網(wǎng)、政務(wù)網(wǎng)、以及智能化樓宇等各種業(yè)務(wù)類型的網(wǎng)絡(luò)，滿足了不同網(wǎng)絡(luò)對靈活的用戶管理以及可靠的網(wǎng)絡(luò)安全的需求。Page6概述MA5200G針對用戶提供了功能強大的用戶管理和業(yè)務(wù)控制功能，包括：靈活完善的用戶接入方式，用戶身份認(rèn)證和安全保障，基于用戶策略的訪問控制，業(yè)務(wù)QoS保證。MA5200G同時提供豐富的計費信息，支持多種計費方式。Page8硬件結(jié)構(gòu)——MA5200G-8外觀風(fēng)扇區(qū)SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走線區(qū)進(jìn)風(fēng)區(qū)電源電源Page9硬件結(jié)構(gòu)——MA5200G-4外觀電源電源SMUSMUSFUSFUSFUSFU風(fēng)扇框Page10硬件結(jié)構(gòu)——MA5200G-2外觀電源電源SMUSFUSFU風(fēng)扇框Page12硬件結(jié)構(gòu)——系統(tǒng)框圖SMU板(主備份)交換系統(tǒng)主控系統(tǒng)時鐘系統(tǒng)風(fēng)扇系統(tǒng)電源系統(tǒng)業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板NPPowered業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板Page13硬件結(jié)構(gòu)——SMU單元SMU系統(tǒng)管理單元包括主控CPU、交換網(wǎng)和時鐘系統(tǒng)；SMUC系統(tǒng)管理單元僅包括主控CPU、時鐘系統(tǒng)，不包含交換網(wǎng)。主控CPU完成系統(tǒng)管理和路由、業(yè)務(wù)處理功能；交換網(wǎng)完成數(shù)據(jù)報文的無阻塞交換；時鐘系統(tǒng)向各業(yè)務(wù)板和下游設(shè)備提供2路2.048MHz同步時鐘信號，支持滿足G.703建議要求的外部BITS定時和線路恢復(fù)定時，達(dá)到三級時鐘標(biāo)準(zhǔn)。SMU模塊描述SMU提供64Gbit/s的交換能力，可以用于所有MA5200G平臺。SMUC提供16Gbit/s的交換能力，只能用于MA5200G-2平臺。Page14硬件結(jié)構(gòu)——SFU單元SFU單元采用“轉(zhuǎn)發(fā)和控制分離”的構(gòu)架，由CPU系統(tǒng)、NP系統(tǒng)和線路接口系統(tǒng)構(gòu)成。CPU系統(tǒng)管理各線路接口模塊，處理接入?yún)f(xié)議，與SMU共同完成用戶的接入認(rèn)證處理，并且控制NP系統(tǒng)處理用戶業(yè)務(wù)。NP系統(tǒng)的核心是網(wǎng)絡(luò)處理器，對用戶數(shù)據(jù)報文進(jìn)行策略處理，查找FIB進(jìn)行轉(zhuǎn)發(fā)。線路接口系統(tǒng)由各種接口模塊組成，為數(shù)據(jù)的接收、發(fā)送提供物理通道。MA5200G-8目前提供的接口模塊有Ethernet、ATM、POS三種。CPU（控制）控制通道NP（策略轉(zhuǎn)發(fā)）外部接口數(shù)據(jù)通道控制通道Page16業(yè)務(wù)接口——ATM接口SFU模塊描述CR-A4CM4端口155MATM多模光接口線路板（1310nm，2km，LC）CR-A4CS4端口155MATM單模光接口線路板（1310nm，15km，LC）CR-A8CM8端口155MATM多模光接口線路板（1310nm，2km，LC）CR-A8CS8端口155MATM單模光接口線路板（1310nm，15km，LC）Page17業(yè)務(wù)接口——POS接口SFU模塊描述POS接口4端口155MPOS多模光接口線路板（1310nm，2km，LC）4端口155MPOS單模光接口線路板（1310nm，15km，LC）2端口622MPOS多模光接口線路板（1310nm，500m，SC）2端口622MPOS單模光接口線路板（1310nm，15km，SC）1端口2.5GPOS多模光接口線路板（1310nm，2km，LC）1端口2.5GPOS單模光接口線路板（1310nm，15km，LC）1端口2.5GPOS單模光接口線路板（1310nm，40km，LC）1端口2.5GPOS單模光接口線路板（1550nm，70km，LC）Page18單板描述-SPUSPU模塊不提供網(wǎng)絡(luò)接口，主要提供GRE（GenericRoutingEncapsulation）、LNS（L2TPNetworkServer）協(xié)議處理和數(shù)據(jù)轉(zhuǎn)發(fā)能力，完成復(fù)雜的隧道業(yè)務(wù)處理功能。CPU完成L2TP隧道和會話的建立，并控制NP對GRE、L2TP報文的處理策略。NP實施隧道報文的封裝/解封裝，隧道處理完成后，再根據(jù)路由轉(zhuǎn)發(fā)給相應(yīng)的SFU模塊。Page20業(yè)務(wù)功能路由轉(zhuǎn)發(fā)用戶接入用戶認(rèn)證用戶計費用戶管理地址管理安全管理組播管理QoSVPNPage21用戶接入——多元化接入FEFEFEATMLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLANSwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLPage22用戶接入——邏輯端口Page24用戶認(rèn)證——認(rèn)證方式接入設(shè)備接入方式認(rèn)證方式LANSwitch/IPDSLAMPPPoEPPP DHCP綁定認(rèn)證WEB認(rèn)證快速認(rèn)證ATMDSLAMIPoEoA綁定認(rèn)證WEB認(rèn)證快速認(rèn)證PPPoAPPPPPPoEoA PPPPage25用戶認(rèn)證——認(rèn)證策略支持本地認(rèn)證和Radius認(rèn)證，但本地認(rèn)證只支持管理員。認(rèn)證策略支持：不認(rèn)證、本地認(rèn)證、遠(yuǎn)端認(rèn)證、本地＋遠(yuǎn)端認(rèn)證，遠(yuǎn)端＋本地認(rèn)證。支持1K個服務(wù)器組，每個組支持8個服務(wù)器(1主7備)，整機限制支持4K個服務(wù)器。Page26用戶計費支持不計費、Radius計費支持基于流量、時長的計費支持實時計費支持費率切換不支持本地計費、但支持本地話單保存(內(nèi)存48K，硬盤256K)支持計費抄送功能（基于ISP/物理位置）計費失敗處理策略(上線失敗、實時計費失敗)，可配置256個Page28地址管理允許用戶通過動態(tài)獲取地址或者靜態(tài)配置地址的方式接入網(wǎng)絡(luò)支持內(nèi)置DHCPServer、DHCPRelay、DHCPProxy從本地地址池和遠(yuǎn)端地址池中為用戶分配地址通過Radius服務(wù)器為用戶分配地址。支持配置4k個地址池，包括本地地址池和外部地址池，最多可以管理96k個用戶IP地址。Page29安全管理資源保護(hù)：DHCP服務(wù)器速率限制：實現(xiàn)基于物理端口、MAC地址、IP地址、用戶帳號的速率限制，保證用戶不能惡意占用網(wǎng)絡(luò)帶寬。訪問控制：通過配置標(biāo)準(zhǔn)/擴展ACL對用戶訪問權(quán)限進(jìn)行精細(xì)控制，基于用戶的訪問控制策略，可以將用戶的訪問權(quán)限進(jìn)行分群管理。邏輯端口（接入端口+VLANID/PVC）MAC地址IP地址PPPoESessionID+++}綁定Page30安全管理——訪問控制（1）為了便于控制用戶業(yè)務(wù)，賦予每個用戶兩種組號：

InterGroup——用于管理BAS用戶間的互訪控制，1024個。

Ucl-Group——用于管理BAS用戶訪問網(wǎng)絡(luò)側(cè)地址的權(quán)限控制，1024個。MA5200GEACL規(guī)則由匹配條件、動作組成。匹配條件支持5元組、時間段，按照源和目的用戶類型的不同，EACL匹配條件可分為以下三類：用戶到網(wǎng)絡(luò)側(cè)地址的訪問控制；用戶到用戶的訪問控制；網(wǎng)絡(luò)側(cè)地址到用戶的訪問控制；網(wǎng)絡(luò)側(cè)地址間的訪問控制。Page31安全管理——訪問控制（2）EACL動作支持以下三類：permit/denysamplingACL規(guī)則配置完成后，還要應(yīng)用到具體范圍，才能真正生效，作用范圍有兩類：全局范圍接口范圍(作用于VLAN和ATM子接口，相當(dāng)于作用于端口VLAN和端口PVC)Page32路由規(guī)格單播RIPOSPFBGPIS-IS支持256K單播路由表組播IGMPPIM-DMPIM-SMMSDP支持8K組播路由表MA5200G-2轉(zhuǎn)發(fā)能力為6Mpps。MA5200G-4轉(zhuǎn)發(fā)能力為12Mpps。MA5200G-8轉(zhuǎn)發(fā)能力為24Mpps。Page33組播管理MA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、IGMPv1/v2等組播協(xié)議，提供組播業(yè)務(wù)，為WebTV等寬帶增值業(yè)務(wù)提供支撐。MA5200G可以與LANSwitch、DSLAM配合，完成組播VLAN/PVC功能。MA5200G只需要按物理端口復(fù)制組播報文，并將組播報文加上VLAN/PVC；LANSwitch/DSLAM識別出組播VLAN/PVC后，按用戶VLAN/PVC復(fù)制組播報文給最終用戶。Page34QoS支持DiffServ（DifferentiatedServices）模型；MA5200G支持8個用戶優(yōu)先級；支持CoS（ClassofService）編碼和DSCP（DifferentiatedServicesCodePoint）編碼的映射；根據(jù)不同用戶的優(yōu)先級，控制二層接入設(shè)備按照802.1p和網(wǎng)絡(luò)側(cè)的三層路由設(shè)備按照DSCP實施DiffServ的區(qū)分服務(wù)；支持對用戶數(shù)據(jù)報文進(jìn)行復(fù)雜流分類。Page35QoS——流量監(jiān)管MA5200G支持非BAS用戶的硬件CAR(EACL)，和BAS用戶的軟件CAR。硬件CAR可配置承諾數(shù)據(jù)速率、峰值速率、承諾突發(fā)尺寸、最大突發(fā)尺寸等QoS參數(shù)。MA5200G基于用戶的CAR共有32級，每一級CAR都可以配置不同的上下行平均速率、峰值速率。非BAS用戶訪問設(shè)備基于報文類型限制流量，BAS用戶訪問設(shè)備先基于VLAN和PVC限制流量，再限制所有用戶的總流量。Page36VPN-VPDNMA5200G終結(jié)PPPoE/PPPoA，作為LAC，與LNS建立隧道和會話,實現(xiàn)L2TP功能。LNS

IPPPPPPPoEMACMA5200G整機支持8KTunnel，每塊單板支持8Ksession。IPPPPPPPoEPPPPPPoEVLANMACL2TPUDPIPMACVLANMACMACIP遠(yuǎn)端用戶MA5200G（LAC）Page37內(nèi)容介紹第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)Page38直掛式組網(wǎng)方案直掛組網(wǎng)方式適合開戶率高、帶寬要求高、網(wǎng)絡(luò)安全要求高的地區(qū)，新建城域網(wǎng)推薦使用直掛組網(wǎng)方式。Page39側(cè)掛式組網(wǎng)方案側(cè)掛組網(wǎng)方式適合對現(xiàn)網(wǎng)的改造Page40企業(yè)互聯(lián)方案Page41多媒體應(yīng)用方案終端管理QoS保證VPN組播業(yè)務(wù)Page42多業(yè)務(wù)選擇方案Page43多ISP應(yīng)用方案Page44內(nèi)容介紹第一章系統(tǒng)概述第二章體系結(jié)構(gòu)第三章業(yè)務(wù)功能第四章組網(wǎng)應(yīng)用第五章性能指標(biāo)Page45性能指標(biāo)(1)參數(shù)名技術(shù)參數(shù)與性能指標(biāo)MA5200G-8MA5200G-4MA5200G-2插槽數(shù)量10個插槽，2個用于SMU，8個用于SFU6個插槽，2個用于SMU，4個用于SFU3個插槽，1個用于SMU，2個用于SFU背板交換容量256Gbit/s256Gbit/s64Gbit/s整機交換能力64Gbit/s64Gbit/s16Gbit/s轉(zhuǎn)發(fā)性能單板雙向3Mpps整機配置用戶數(shù)每塊SFU最大支持32k，整機最大支持256k每塊SFU最大支持32k，整機最大支持128k每塊SFU最大支持32k，整機最大支持64k整機并發(fā)用戶數(shù)每塊SFU最大支持8k，整機最大支持48k每塊SFU最大支持8k，整機最大支持24k每塊SFU最大支持8k，整機最大支持12kPage46性能指標(biāo)(2)參數(shù)名技術(shù)參數(shù)與性能指標(biāo)MA5200G-8MA5200G-4MA5200G-2路由協(xié)議及路由表路由協(xié)議：靜態(tài)路由、RIP、OSPF、IS-IS、BGP。路由表：512k（其中靜態(tài)路由最大可配置5000條路由）組播協(xié)議及組播路由PIM-SM、PIM-DM、MBGP、MSDP、IGMPV1/V2，組播路由：8kVLAN每個FE/GE端口支持4k，每個單板32k，整機最大支持256k每個FE/GE