【正文】 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page40 支持 ARP防攻擊特性 … … ? 空間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應答報文，造成路由器設備的 ARP表項溢出； ? 時間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應答報文或能觸發(fā)路由器 ARP處理的報文，造成路由器計算資源忙于應付 ARP處理，影響其他業(yè)務轉發(fā)； ARP攻擊 防 ARP攻擊方案 ? ARP表項限制 ：支持基于端口 /子接口 /VE接口 /EthTrunk/EthTrunk子接口/Vlan的 ARP表項限制； ? ARP報文限制 ：基于源或目的地址的時間戳抑制；只學習自己發(fā)送請求報文的應答ARP報文；加強上送檢查；“非攻擊”優(yōu)先；每單板報文 CPCAR； ? ARP miss消息抑制： 基于源的 ARP miss時間戳抑制；表項滿時自動加快老化速度；miss報文 CPCar； 2 1 1 2 3 Copyright 169。 CPUCAR ?硬件 實現(xiàn) ACL和 CAR流控，保證 CPU安全 ?上送 CPU報文微粒度分類，過濾非法報文 ?精細限制報文速率，防止 CPU超載 第三級：控制層面 CPACL ?內(nèi)嵌狀態(tài)防火墻 ?對 CPU的控制信息進行精細智能 安全控制 MPU板 數(shù)據(jù)流 控制流 控制、轉發(fā)、監(jiān)控平面向分離的體系架構，保證設備的安全 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page39 支持多級安全機制 SFU板 (1+3備份 ) 交換矩陣 1+3冗余備份 交換矩陣 CP 轉發(fā)層面 第一級： ?轉發(fā)層面雙向 ACL amp。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page38 目 錄 1. VRP操作系統(tǒng)平臺 2. 可靠性 3. QoS 4. MPLS VPN 5. 組播 6. 安全 7. IPv6 8. 網(wǎng)管 9. 組網(wǎng)應用 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page37 支持多級硬件分布式復制 TM TM TM TM TM TM 組播隊列 復制到需要的端口 出引擎復制組播到字端口 入流量 出流量 組播轉發(fā)機制 ? 兩級分布式復制，確保性能：交換網(wǎng)復制到線卡，線卡復制到端口和子接口； ? 單播和組播分別采用不同隊列，避免相互影響 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page36 支持豐富組播特性 ? 組播協(xié)議 ： PIMDM、 PIM SM、 MSDP、 MBGP、 IGMP、 Anycast RP等； ? 組播 QOS ? 組播 VPN 組播特性 視頻服務器 10 10 10 組播 Multicast ? 組播路由數(shù)量 : 8K ? 組播轉發(fā)性能 : 10G線速 ? 組播復制能力 : 1024 組播關鍵指標 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page35 目 錄 1. VRP操作系統(tǒng)平臺 2. 可靠性 3. QoS 4. MPLS VPN 5. 組播 6. 安全 7. IPv6 8. 網(wǎng)管 9. 組網(wǎng)應用 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page34 VPN/TE 映射 RSVPTE建立 DSTE隧道 BFD for TE隧道 支持 VPN/TE Mapping，實現(xiàn)特定VPN獨占 TE隧道 LDP 建立一般 LSP MPLS FRR PE PE PE 全程 TE保護，高質(zhì)量 SLA服務能力，充分保證 VPN用戶的業(yè)務質(zhì)量 ? PE間通過 LDP建立 LSP，同時可以采用 RSVPTE建立 DSTE隧道 ? 針對重要 VPN業(yè)務，通過 VPN/TE Mapping功能，將 VPN流量按照業(yè)務類型影射到 DSTE隧道中，實現(xiàn) RSVPN（資源預留 VPN），保證獨立資源 ? 一般 VPN仍然通過普通 LSP連接 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page33 MPLS/TE特性 MPLS關鍵指標 ?標簽棧深度 ? 8層 ?LIB 標簽數(shù)量 ? 100萬 ?LSP刷新速度 ? 3000條 /秒 ?LDP鄰居數(shù)量 ? 大于 1000個 ?MPLS FRR指標 ? 小于 50ms ?支持顯示路徑 ?支持帶寬分配 ?支持鏈路顏色 ?支持優(yōu)先級與搶占 ?支持隧道優(yōu)化 ?支持隧道備份 ?支持快速重路由 FRR ?支持跨域隧道 ?支持 DSAware TE ?支持配置轉發(fā)鄰居 ?支持自動路由宣告 MPLS TE特性 ?支持負載分擔 ?支持自動帶寬調(diào)節(jié) ?支持在線路徑計算 ?支持離線路徑計算 ?支持流量統(tǒng)計和計費 ?…… Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page32 MPLS VPN特性 MPLS網(wǎng)絡 MP－ BGP UPE SPE UPE PE PE 分層 PE MPLS網(wǎng)絡 VPN2 site2 VPN1 site1 VPN2 site3 VPN1 site3 VPN1 site2 VPN2 site2 支持 HoPE技術，實現(xiàn)VPN的延伸和擴展 支持各種方式接入 MPLS VPN PPP、 HDLC、 ATM、 Eth/VLAN等 遠程撥入 /隧道接入 支持 PECE間各種路由協(xié)議 靜態(tài)路由、 BGP、 RIP、 OSPF、 ISIS等 支持跨自治域方案 VRFtoVRF MPEBGP MPMultihop EBGP PEASBR PEASBR MPLS VPN關鍵指標 ?VRF數(shù)量 ? 1K ?VRF路由表容量 ? 單 VRF可支持 70萬，總和 200萬 ?VSI數(shù)量 ? 4K ?MAC地址容量 ? 64K 提供 VPN Manager，提供跨廠家的 VPN管理 支持 MPLS L2 VPN / VPLS Martini 模式 Kompella 模式 支持 MPLS VPN over GRE 支持基于 IPv6的 MPLS VPN (6PE) 特性 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page31 NE5000E系列路由器支持的功能 ? MPLS BGP VPN(RFC2547) ? MPLS VLL (CCC, SVC, Martini，Kompella) ? VPLS( VPLSBGP, VPLSLDP) ? PWE3 ? OSPFTE、 ISISTE、 ? RSVPTE、 CRLDP ? MPLS Fast Reroute ? 支持 基于 TE的 FRR和基于 LDP的FRR ? 支持 LDP over TE tunnel 支持 MPLS VPN 支持 MPLS TE Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page30 MPLS VPN 一網(wǎng)多平面 精品大客戶 NGN語音 /信令 NGN網(wǎng)管 ATM遷移 ATM 物理網(wǎng) Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page29 目 錄 1. VRP操作系統(tǒng)平臺 2. 可靠性 3. QoS 4. MPLS VPN 5. 組播 6. 安全 7. IPv6 8. 網(wǎng)管 9. 組網(wǎng)應用 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page28 專家級層次化 QoS NE 物理端口 業(yè)務類 用戶組 用戶 用戶業(yè)務 SP/ WRR SP/ WRR SHVC SP/ WFQ Shaper Shaper Shaper Shaper TDM/ WFQ User User Port0 From Other Ports Shaper SP/ WRR SHVC Shaper SP/ WRR Voice Video Data AF4 EF AF1 WFQ Shaper BE SP Shaper Shaper Voice Video Data Voice Video Data Voice Video Data 五級調(diào)度，精細參數(shù)配置，按需保障 SLA ? 五級調(diào)度機制，業(yè)務能力更豐富 ? 8業(yè)務類， 256用戶組，支持 4K用戶，最大支持 64K用戶流 ? 可配置流隊列最大隊列長度， WRED參數(shù)，低時延， SP/WRR權重，帶寬突發(fā)度 CBS和PBS，統(tǒng)計使能等參數(shù)，業(yè)務更靈活 ? 可配置每用戶最小保證事寬 CIR，最大突發(fā)帶寬 PIR，所含的流隊列數(shù)目，所含的流隊列之間的調(diào)度算法等參數(shù)，用戶服務差異化 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page27 QoS特性 接收報文 報文分類 / 標記 RED WRED 擁塞檢測 / 避免 報文發(fā)送 出接口 入接口 源地址 目的地址 源端口 目的端口 協(xié)議類型 TOS …… ACL CAR 流量監(jiān)管 擁塞管理 VOQ調(diào)度 DWRR/WFQ WFQ PQ/DWRR WFQ/DWRR 流調(diào)度 PQ/WFQ 交換網(wǎng) 端口調(diào)度 優(yōu)先級 調(diào)度 流調(diào)度 / 整形 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page26 目 錄 1. VRP操作系統(tǒng)平臺 2. 可靠性 3. QoS 4. MPLS VPN 5. 組播 6. 安全 7. IPv6 8. 網(wǎng)管 9. 組網(wǎng)應用 Copyright 169。 ) ? BDI反向隧道可以復用保留的備用隧道 ? 端到端 200ms保護 ? 在穿越 MSTP網(wǎng)絡時切換時間不受影響 Copyright 169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page25 PE11 PE12 PE21 PE22 P11 P12 P11 P12 CE VRF VRF VRF VRF IP/MPLS Core CE Backup Tunnel Primary Tunnel Backward Tunnel for BDI MPLS OAM 隧道保護組 ? 部署 E2E TE ? 主備 TE隧道組成一個 TE 隧道保護組 ? 采用 MPLS OAM快速檢測。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page24 MPLS TE自動快速重路由 P PE PE P PE PE Primary TE Tunnel NMS 步驟 1 在 MPLS網(wǎng)絡使能 Auto FRR 2 在接口使能 Auto FRR 3 在隧道入口配置 A