DTL150002MA5200G系统介绍课件

《DTL150002MA5200G系统介绍课件》由会员分享，可在线阅读，更多相关《DTL150002MA5200G系统介绍课件（50页珍藏版）》请在装配图网上搜索。

1、HUAWEI TECHNOLOGIES CO.,LTDHUAWEI Confidential Security Level:DTL150002 MA5200G硬件结构与系统概述InternalISSUE1.0HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 1QuidwayMA5200G是华为公司为满足宽带业务的发展和终端用户的需要而开发的一款大容量、高性能的宽带接入服务器。本课程从系统和功能方面入手详细介绍MA5200G的各项业务功能和性能指标。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidentia

2、l Page 2参考资料lMA5200G产品概述lQuidway MA5200G 宽带接入服务器操作手册-基础配置lQuidway MA5200G 宽带接入服务器操作手册-高级配置HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 3l学习完本课程，您应该能够：了解MA5200G的硬件结构理解MA5200G的功能特性掌握MA5200G的常见组网应用了解MA5200G的性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 4第一章第一章第一章第一章 系统概述系统概述系统概述系统概述第

3、二章第二章 体系结构体系结构第三章第三章 业务功能业务功能第四章第四章 组网应用组网应用第五章第五章 性能指标性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 5概述lMA5200G系列产品包括MA5200G-2、MA5200G-4和MA5200G-8。三款产品使用相同的业务转发模块SFU（Service Forwarding Unit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差异在接入用户数量和交换容量主要差异在接入用户数量和交换容量，用户可以根据PoP（Point of Presenc

4、e）点规模灵活选择。lMA5200G定位于接入层或者汇聚层，适用于以太网、ATM、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网、校园网、政务网、以及智能化楼宇等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 6概述lMA5200G针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接

5、入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证。lMA5200G同时提供丰富的计费信息，支持多种计费方式。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 7第一章第一章 系统概述系统概述第二章第二章第二章第二章 体系结构体系结构体系结构体系结构第三章第三章 业务功能业务功能第四章第四章 组网应用组网应用第五章第五章 性能指标性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 8硬件结构MA5200G-8外观风扇区风扇区SFUSFUSFUSFUSFUSM

6、U SMUSFUSFUSFU走线区走线区进风区进风区电源电源电源电源HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 9硬件结构MA5200G-4外观电源电源电源电源SMUSMUSFUSFUSFUSFU风风扇扇框框HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 10硬件结构MA5200G-2外观电源电源电源电源SMUSFUSFU风扇风扇框框HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 11硬件结构l一体化机箱 标准尺寸的1

7、9英寸一体化机箱。集成了1块高速的无源背板，2个电源模块和1个风扇模块。l业务管理模块 SMU（Service Management Unit）包括主控系统、交换系统和时钟系统，提供系统管理、设备维护、路由管理、数据交换和时钟信号等功能，是系统的核心模块。l业务转发模块 SFU（Service Forwarding Unit）提供用户接入控制、用户管理和业务转发功能，同时能够提供多种网络接口。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 12硬件结构系统框图SMU板(主备份)交换系统主控系统时钟系统风扇系统电源系统业务板业务板业务板业

8、务板业务板NP Powered业务板业务板业务板HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 13硬件结构SMU单元lSMU系统管理单元包括主控CPU、交换网和时钟系统；lSMUC系统管理单元仅包括主控CPU、时钟系统，不包含交换网。l主控CPU完成系统管理和路由、业务处理功能；l交换网完成数据报文的无阻塞交换；l时钟系统向各业务板和下游设备提供2路2.048MHz同步时钟信号，支持满足G.703建议要求的外部BITS定时和线路恢复定时，达到三级时钟标准。SMU模块模块描描 述述SMU提供64G bit/s的交换能力，可以用于所有MA

9、5200G平台。SMUC提供16G bit/s的交换能力，只能用于MA5200G-2平台。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 14硬件结构SFU单元lSFU单元采用“转发和控制分离”的构架，由CPU系统、NP系统和线路接口系统构成。CPU系统管理各线路接口模块，处理接入协议，与SMU共同完成用户的接入认证处理，并且控制NP系统处理用户业务。NP系统的核心是网络处理器，对用户数据报文进行策略处理，查找FIB进行转发。线路接口系统由各种接口模块组成，为数据的接收、发送提供物理通道。MA5200G-8目前提供的接口模块有Ether

10、net、ATM、POS三种。CPU（控制）控制通道NP（策略转发）外部外部接口接口数据通道控制通道HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 15业务接口Ethernet接口SFUSFU模块模块描描 述述CR-EG8FE8端口百兆以太网电接口线路板（100m，RJ45）CR-EG8FS8端口百兆以太网单模光接口线路板（1310nm，15km，LC）CR-EG8FM8端口百兆以太网多模光接口线路板（1310nm，2km，LC）CR-EGFE16端口百兆以太网电接口线路板（100m，RJ45）CR-EGFS16端口百兆以太网单模光接口线

11、路板（1310nm，15km，LC）CR-EGFM16端口百兆以太网多模光接口线路板（1310nm，2km，LC）CR-E1GC1端口千兆以太网光接口线路板（GBIC）CR-E2GC2端口千兆以太网光接口线路板（GBIC）CR-E4GC4端口千兆以太网光接口线路板（GBIC）HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 16业务接口ATM接口SFUSFU模块模块描描 述述CR-A4CM4端口155M ATM多模光接口线路板（1310nm，2km，LC）CR-A4CS4端口155M ATM单模光接口线路板（1310nm，15km，LC）

12、CR-A8CM8端口155M ATM多模光接口线路板（1310nm，2km，LC）CR-A8CS8端口155M ATM单模光接口线路板（1310nm，15km，LC）HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 17业务接口POS接口SFUSFU模块模块描描 述述POS接口4端口155M POS多模光接口线路板（1310nm，2km，LC）4端口155M POS单模光接口线路板（1310nm，15km，LC）2端口622M POS多模光接口线路板（1310nm，500m，SC）2端口622M POS单模光接口线路板（1310nm，15

13、km，SC）1端口2.5G POS多模光接口线路板（1310nm，2km，LC）1端口2.5G POS单模光接口线路板（1310nm，15km，LC）1端口2.5G POS单模光接口线路板（1310nm，40km，LC）1端口2.5G POS单模光接口线路板（1550nm，70km，LC）HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 18单板描述-SPUlSPU模块不提供网络接口模块不提供网络接口，主要提供GRE（Generic Routing Encapsulation）、LNS（L2TP Network Server）协议处理和数

14、据转发能力，完成复杂的隧道业务处理功能。lCPU完成L2TP隧道和会话的建立，并控制NP对GRE、L2TP报文的处理策略。lNP实施隧道报文的封装/解封装，隧道处理完成后，再根据路由转发给相应的SFU模块。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 19第一章第一章 系统概述系统概述第二章第二章 体系结构体系结构第三章第三章第三章第三章 业务功能业务功能业务功能业务功能第四章第四章 组网应用组网应用第五章第五章 性能指标性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page

15、20业务功能l路由转发l用户接入l用户认证l用户计费l用户管理l地址管理l安全管理l组播管理lQoSlVPNHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 21用户接入多元化接入FEFEFEATMLAN SwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLLAN SwitchAPCMTSDSLAMMA5200GEthernetWLANHFCxDSLHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 22用户接入逻辑端口HUAWEI TECHNOLOG

16、IES CO.,LTD.HUAWEI Confidential Page 23用户接入用户类型非非BAS用户用户BAS用户用户 个人用户个人用户 VLAN用户用户(支持静态用户支持静态用户)ATM用户用户(支持静态用户支持静态用户)专线用户专线用户 VLAN专线专线 二层接入形式二层接入形式三层接入形式三层接入形式 PPP专线专线 HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 24用户认证认证方式接入设备接入设备接入方式接入方式认证方式认证方式LAN Switch/IP DSLAMPPPoEPPPDHCP绑定认证WEB认证快速认证AT

17、M DSLAMIPoEoA绑定认证WEB认证快速认证PPPoAPPP PPPoEoAPPPHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 25用户认证认证策略l支持本地认证和Radius认证，但本地认证只支持管理员。l认证策略支持：不认证、本地认证、远端认证、本地远端认证，远端本地认证。l支持1K个服务器组，每个组支持8个服务器(1主7备)，整机限制支持4K个服务器。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 26用户计费l支持不计费、Radius计费l支持基于流量、时长的计

18、费l支持实时计费l支持费率切换l不支持本地计费、但支持本地话单保存(内存48K，硬盘256K)l支持计费抄送功能（基于ISP/物理位置）l计费失败处理策略(上线失败、实时计费失败)，可配置256个HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 27用户管理l逻辑端口接入用户类型管理。l逻辑端口接入用户认证方式控制。l逻辑端口接入用户数控制。l逻辑端口的用户接入。l逻辑端口的专线接入。l用户的同时在线连接数控制。l逻辑端口的帐号绑定。l用户群的访问控制。l用户群的互访控制。l接入带宽控制 基于逻辑端口（端口VLAN/PVC）有效地加强对用

19、户控制管理的粒度。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 28地址管理l允许用户通过动态获取地址或者静态配置地址的方式接入网络 l支持内置DHCP Server、DHCP Relay、DHCP Proxy l从本地地址池和远端地址池中为用户分配地址 l通过Radius服务器为用户分配地址。l支持配置4k个地址池，包括本地地址池和外部地址池，最多可以管理96k个用户IP地址。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 29安全管理l资源保护：DHCP 服务器l速率限制：

20、实现基于物理端口、MAC地址、IP地址、用户帐号的速率限制，保证用户不能恶意占用网络带宽。l访问控制：通过配置标准/扩展ACL对用户访问权限进行精细控制，基于用户的访问控制策略，可以将用户的访问权限进行分群管理。逻辑端口（接入端口+VLAN ID/PVC）MAC地址IP地址PPPoE Session ID+绑定HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 30安全管理访问控制（1）l为了便于控制用户业务，赋予每个用户两种组号：InterGroup用于管理BAS用户间的互访控制，1024个。Ucl-Group用于管理BAS用户访问网络侧

21、地址的权限控制，1024个。lMA5200G EACL规则由匹配条件、动作组成。匹配条件支持5元组、时间段，按照源和目的用户类型的不同，EACL匹配条件可分为以下三类：用户到网络侧地址的访问控制；用户到用户的访问控制；网络侧地址到用户的访问控制；网络侧地址间的访问控制。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 31安全管理访问控制（2）lEACL动作支持以下三类：permit/denysamplinglACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有两类：全局范围接口范围(作用于VLAN和ATM子接口，相当于作用

22、于端口VLAN 和端口PVC)HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 32路由规格l单播RIP OSPF BGP IS-IS 支持256K单播路由表l组播IGMP PIM-DM PIM-SM MSDP支持8K组播路由表MA5200G-2转发能力为6M pps。MA5200G-4转发能力为12M pps。MA5200G-8转发能力为24M pps。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 33组播管理lMA5200G支持PIM-SM、PIM-DM、MBGP、MSDP、

23、IGMP v1/v2等组播协议，提供组播业务，为Web TV等宽带增值业务提供支撑。lMA5200G可以与LAN Switch、DSLAM配合，完成组播VLAN/PVC功能。MA5200G只需要按物理端口复制组播报文，并将组播报文加上VLAN/PVC；LAN Switch/DSLAM识别出组播VLAN/PVC后，按用户VLAN/PVC复制组播报文给最终用户。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 34QoSl支持DiffServ（Differentiated Services）模型；lMA5200G支持8个用户优先级；l支持Co

24、S（Class of Service）编码和DSCP（Differentiated Services Code Point）编码的映射；l根据不同用户的优先级，控制二层接入设备按照802.1p和网络侧的三层路由设备按照DSCP实施DiffServ的区分服务；l支持对用户数据报文进行复杂流分类。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 35QoS流量监管lMA5200G支持非BAS用户的硬件CAR(EACL)，和BAS用户的软件CAR。l硬件CAR可配置承诺数据速率、峰值速率、承诺突发尺寸、最大突发尺寸等QoS参数。lMA5200G

25、基于用户的CAR共有32级，每一级CAR都可以配置不同的上下行平均速率、峰值速率。l非BAS用户访问设备基于报文类型限制流量，BAS用户访问设备先基于VLAN和PVC限制流量，再限制所有用户的总流量。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 36VPN-VPDNMA5200G终结PPPoE/PPPoA，作为LAC，与LNS建立隧道和会话,实现L2TP功能。LNS IPPPPPPPoEMACMA5200G整机支持整机支持8K Tunnel，每块单板支，每块单板支持持8K session。IPPPPPPPoEPPPPPPoEVLANM

26、ACL2TPUDPIPMACVLANMACMACIP远端用户远端用户MA5200G（LAC）HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 37第一章第一章 系统概述系统概述第二章第二章 体系结构体系结构第三章第三章 业务功能业务功能第四章第四章第四章第四章 组网应用组网应用组网应用组网应用第五章第五章 性能指标性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 38直挂式组网方案l直挂组网方式适合开户率高、带宽要求高、网络安全要求高的地区，新建城域网推荐使用直挂组网方式。H

27、UAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 39侧挂式组网方案l侧挂组网方式适合对现网的改造 HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 40企业互联方案HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 41多媒体应用方案l终端管理lQoS保证lVPNl组播业务HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 42多业务选择方案HUAWEI TECHNOLOGIE

28、S CO.,LTD.HUAWEI Confidential Page 43多ISP应用方案HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 44第一章第一章 系统概述系统概述第二章第二章 体系结构体系结构第三章第三章 业务功能业务功能第四章第四章 组网应用组网应用第五章第五章第五章第五章 性能指标性能指标性能指标性能指标HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 45性能指标(1)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-4MA5200G

29、-2插槽数量10个插槽，2个用于SMU，8个用于SFU6个插槽，2个用于SMU，4个用于SFU3个插槽，1个用于SMU，2个用于SFU背板交换容量256G bit/s256G bit/s64G bit/s整机交换能力64G bit/s64G bit/s16G bit/s转发性能单板双向3M pps整机配置用户数每块SFU最大支持32k，整机最大支持256k每块SFU最大支持32k，整机最大支持128k每块SFU最大支持32k，整机最大支持64k整机并发用户数每块SFU最大支持8k，整机最大支持48k每块SFU最大支持8k，整机最大支持24k每块SFU最大支持8k，整机最大支持12kHUAWEI

30、 TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 46性能指标(2)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2路由协议及路由表路由协议：静态路由、RIP、OSPF、IS-IS、BGP。路由表：512k（其中静态路由最大可配置5000条路由）组播协议及组播路由PIM-SM、PIM-DM、MBGP、MSDP、IGMP V1/V2，组播路由：8kVLAN每个FE/GE端口支持4k，每个单板32k，整机最大支持256k每个FE/GE端口支持4k，每个单板32k，整机最大支持128k每个FE/GE端口

31、支持4k，每个单板32k，整机最大支持64kPVC每个OC3端口支持2k每个OC3端口支持2k每个OC3端口支持2kHUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 47性能指标(3)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2ISP1k地址池4k地址池，96k地址。4k地址池，48k地址。4k地址池，24k地址。专线4kL2TP每块SFU最大支持8k L2TP Session，整机最大支持8k L2TP Tunnel，48k L2TP Session。每块SFU最大支持8k L2

32、TP Session，整机最大支持8k L2TP Tunnel，24k L2TP Session。每块SFU最大支持8k L2TP Session，整机最大支持8k L2TP Tunnel，12k L2TP Session。HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI Confidential Page 48性能指标(4)参数名参数名技术参数与性能指标技术参数与性能指标MA5200G-8MA5200G-4MA5200G-2MPLS每块SFU最大支持建立10k LSP，整机最大支持建立10k LSPMPLS VPN1k VRF，每VRF最大支持1k路由ACL5k条规则UCL最大可配1024个用户组，每组最大支持1024条规则CARCAR控制范围8k bit/s1G bit/s，粒度8k bit/s，误差5%谢谢