【文章內(nèi)容簡介】 N, 接口 , 可控組播[性能 : 8K(S, G)/槽位 , 8K份 /(S,G), 最大復(fù)制 32K份 /槽位[組播路由 : 8Kl VPN[三層 VPN: BGP/MPLS VPN, 1K VRF[二層 VPN: VPWS(支持 Martini和 Kompella草案 )[VPLS: BGP或 LDP 信令 , HVPLS, 4K VSIHUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 30ME60業(yè)務(wù)特性 2l 寬帶接入[用戶接入 : xDSL, Ether, WLAN, HFC. IPv4 and IPv4/IPv6雙棧接入[接入和認(rèn)證： PPP、 DHCP Option、 WEB、 AAA[授權(quán)： bandwidth, ACL, Priority, Routing Policy, DSS動態(tài)業(yè)務(wù)選擇[安全 : 通過 VLAN和 VPN隔離用戶 , 綁定檢查[用戶 /會話： 12k/槽位 , 整機 96k[VLAN: 整機 512k, 64k/槽位 , 4k vlan/端口 。 64k QinQ/端口[PVC: 整機 512k, 128k/槽位 , 64k pvc/端口[專線 : 4k基于物理端口的專線 , vlan/pvc或 PPP撥號[ISP/用戶域 : 1k[VPN: 接入用戶可映射到 MPLS L3VPN, 用于多 ISP業(yè)務(wù)批發(fā)l VPDN[功能 : LAC/LNS/LTS[LAC: 整機 16K隧道， 96K會話；每板 12K會話[LNS: 每 TSU單板 16K隧道， 32K會話，整機按板數(shù)累加HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 31ME60業(yè)務(wù)特性 3l 業(yè)務(wù)特性[DSS: 動態(tài)業(yè)務(wù)選擇 , 與 Portal、策略服務(wù)器一起為提供靈活、多樣的定制業(yè)務(wù)?每用戶支持 8個增值業(yè)務(wù)、 8條業(yè)務(wù)流?每單板支持 32K增值業(yè)務(wù)、 32K業(yè)務(wù)流?整機支持 256K增值業(yè)務(wù)、 256K業(yè)務(wù)流[SIG: 與 SIG配合 , 實現(xiàn)網(wǎng)絡(luò)的安全控制[IPTN: IP電信網(wǎng) , 通過 COPS下發(fā)開放策略 l 安全[NAT/NAT ALG[NAT地址池 : 128個地址池 (地址空間 : 128地址池 *255個地址 ) [狀態(tài)防火墻 : VPN感知、可基于用戶域決定是否做防火墻[會話 : 2M會話 (兩個方向計算 )[會話建立速度 : 150Kpps(業(yè)界領(lǐng)先 )[安全區(qū) : 128HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 32ME60業(yè)務(wù)特性 4l IPTV[支持各種用戶標(biāo)識方式 : 包括 VBAS、 DHCP Option 8 PPPoE+等[組播 : 基于 PPP會話、 VLAN、組播 VLAN或接口的組播[基于用戶和位置的組播權(quán)限列表控制[組播流的優(yōu)先級調(diào)度和整形l Triple Play[支持 DHCP Option 82和 Option60[支持終端的隔離和綁定檢查[支持不同業(yè)務(wù)的優(yōu)先級調(diào)度HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 33ME60業(yè)務(wù)特性 5l QoS能力[強大的簡單流分類能力[靈活的復(fù)雜流分類，支持接口 ACL和用戶 ACL[Remark [Meter[CAR[功能強大的 WREDl 層次化調(diào)度[每板 256K流隊列 , 5級調(diào)度業(yè)界第一的 TM調(diào)度能力[基于 SP/WRR、 WFQ、 RR的調(diào)度 , 提供嚴(yán)格的資源保證和靈活的業(yè)務(wù)模式[基于用戶的業(yè)務(wù)流調(diào)度[調(diào)度采用專用 TM ASIC完成 , 不影響轉(zhuǎn)發(fā)性能HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 34ME60業(yè)務(wù)特性 6l HA[關(guān)鍵部件冗余? 主控板、交換網(wǎng)、風(fēng)扇、電源等關(guān)鍵部件提供冗余備份能力 , 無單點故障[Graceful Restart和 NSF? 支持各類路由協(xié)議和 VPN應(yīng)用的 Graceful Restart, 主備倒換不需要重新學(xué)習(xí)路由[FRR和 LSP? 支持快速重路由和 LSP的備份 , 為鏈路失效和節(jié)點失效提供保護[OAM、 BFD? 支持 MPLS OAM和 BFD，在數(shù)據(jù)平面快速檢測和倒換 , 保證業(yè)務(wù)不中斷[VRRP、 ASSP? 通過 VRRP和 ASSP, 為雙歸入接入和上行提供很好的保護能力[Trunk? 通過以太網(wǎng) Trunk和 IP Trunk, 增加帶寬并提高可靠性[環(huán)網(wǎng)接入? 支持 STP和 RRPP協(xié)議透傳功能 , 為環(huán)網(wǎng)接入提供了保證，有效提高業(yè)務(wù)可靠性HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 35第 1章 網(wǎng)絡(luò)轉(zhuǎn)型第 2章 ME60體系結(jié)構(gòu)第 3章 ME60主要特性第第 4章章 ME60的關(guān)鍵應(yīng)用的關(guān)鍵應(yīng)用HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 36域可以用來對用戶分群、業(yè)務(wù)終端分類用戶管理：管理用戶的策略l 用戶按域管理[域可以理解為具有某種共同業(yè)務(wù)屬性的用戶群或者某種業(yè)務(wù)終端[用戶認(rèn)證時，選擇相應(yīng)的域，按所選擇的域來控制其業(yè)務(wù)l 按域?qū)嵤┛刂撇呗訹認(rèn)證計費策略：是否需要認(rèn)證、計費，計費服務(wù)器故障后的計費策略[帶寬控制參數(shù)[訪問權(quán)限[用戶優(yōu)先級、 DSCP/ QoS參數(shù)[路由策略，用戶業(yè)務(wù)流分流l 按域部署 /分配網(wǎng)絡(luò)資源[按域部署 DHCP Server、 Radius Server、地址資源HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 37ME60LanSwitchVLAN1 VLAN2 PVC1 PVC2PORT1 PORT2PORT1+VLAN1PORT1+VLAN2PORT2+VLAN1PORT2+VLAN2ME60用戶管理：標(biāo)識并定位用戶的方法－ PUPVl PUPV： Per User Per VLAN，離用戶最近的 L2 或 DSLAM 為用戶標(biāo)記 VLAN IDl 用戶標(biāo)識： 帳號＋接入位置（ BAS設(shè)備＋槽位＋端口＋ VLAN）＋用戶終端標(biāo)識（ IP、MAC地址）l 用戶安全性： 通過 VLAN 隔離，防 DHCP、 ARP、 PPPoE欺騙，防 IP 地址盜用l 私接用戶防止： 一個物理位置接入用戶數(shù)限制l 帳號安全性： 用戶帳號和指定端口綁定l 網(wǎng)絡(luò)攻擊定位： 每個用戶的接入位置唯一，對網(wǎng)絡(luò)的惡意攻擊不可抵賴HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 38PUPV方式PPPOE+方式PPPOE+VBAS方式VBASDHCP Option 82 Vlan Stackvlan vlanvlanvlan1vlan2PPPOE DHCP Op82DHCPME60用戶管理：對標(biāo)識用戶的擴展技術(shù)HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 39DSLAMDHCP Server Inter偽造 MAC地址不斷申請IP地址關(guān)機不釋放 IP地址，長時間占用地址資源盜用其它用戶地址ME60Radius Server用戶管理：地址分配l 分配靜態(tài)地址[分配靜態(tài)地址，在指定端口接入l 分配動態(tài)地址[PPP用戶從 AAA 或本地地址池分配地址[PPP用戶，從外部 DHCP Server統(tǒng)一分配地址[支持 DHCP Relay[支持內(nèi)置 DHCP Server l 地址的安全性 [用戶地址被綁定，防地址仿冒[用戶關(guān)機后由 ME60 釋放已申請的地址[對 VLAN下接入用戶數(shù)限制，防止惡意申請地址HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 40l PPP撥號認(rèn)證[PPPoE、 PPPoEoA、 PPPoA 撥號[ 本地地址池、 Radius Server、 DHCP Server分配地址[ 強推 Portal 門戶l [ 支持 WLAN用戶的 EAPMD5認(rèn)證和 EAPSIM認(rèn)證l Web認(rèn)證[ 強制 WEB認(rèn)證，強推 Portal門戶[ 認(rèn)證后二次地址分配l 端口綁定認(rèn)證[ 用戶開機，無須輸入用戶名和密碼， ME60 根據(jù)接入端口位置自動認(rèn)證[ 費用計入該端口對應(yīng)的帳號l 快速 WEB認(rèn)證[ 端口綁定認(rèn)證和 WEB認(rèn)證結(jié)合，無需輸入用戶名和密碼，只需點擊 “確認(rèn) ”按鈕l 認(rèn)證方式靈活性[ 同時支持 PPP、 、 WEB、端口綁定認(rèn)證，每個端口可以指定某種或某幾種認(rèn)證方式動態(tài)地址用戶靜態(tài)地址用戶PPP撥號用戶