1、,华为数据网络 创造客户价值,中国电信CN2城域网交换机技术汇报,数据通信产品部 2006年01月,华为数据通信产品线介绍 CN2城域网交换机介绍 A类：S8505、S6506R B类：S6506R C类：S3528、S3928 CN2城域网交换机应用,网络与业务解决方案,NetEngine5000E超级核心路由器 NetEngine80/E骨干核心路由器 NetEngine40E通用业务路由器 NetEngine20/E高端路由器 NetEngine16E/08E/05 AR4600系列模块化路由器 AR2800系列模块化路由器 AR18系列边缘路由器,S8500系列核心路由交换机 S801
2、6千兆核心路由交换机 S6500系列高端路由交换机 S5000系列千兆以太交换机 S3500系列千兆智能交换机 S3900系列弹性智能交换机 S3000系列智能以太交换机 S2000系列边缘接入交换机 W1000/W100无线局域网,VRP 操作系统 iManager N2000 / DMS 网管系统 VPN Manager管理系统 iTellin OpenDSE/ CAMS 数据业务平台 RM9000资源管理器,AS IC 芯片设计中心 CMM5级软件国际认证,路由器,以太网交换机,业务系统,MA5200G系列业务网关 MA5200F系列业务网关 MA5800HFC接入网关 Eudemon1
3、00防火墙 Eudemon200防火墙 Eudemon500防火墙 Eudemon1000防火墙,业务网关,经过十年持续、高强度的研发投入和积累，华为打造出业界数据通信产品最丰富的产品线； 关注提升网络综合竞争力，针对客户的特定需求，提供质量好、成本低、服务好，优先满足客户需求的特色业务解决方案。,华为数据通信产品线介绍,S6500系列,华为Quidway 端到端的可管理、全线速、全业务智能交换解决方案体系结构，通过集群、堆叠、HGMP、QoS、安全技术、内容分布。提供优良的可管理特性及业务，充分满足语音、数据、视频业务的综合传送。,S8500,华为全系列数据通信产品,WA1003A,WA10
4、03,WA1006E,WA1208,WA1008,Eudemon系列防火墙,S8016,S5000系列,S3900/3500系列,S2000/S3000系列,NE5000E,NE80E/40E,NE16E/08E/05,NE20/E,AR4600,R36/28/26,R1760/AR2809B,AR1800,MA5200G系列BAS,华为数据通信产品线介绍 CN2城域网交换机介绍 A类：S8500、S6506R B类：S6506R C类：S3528、S3928 CN2城域网交换机应用,核心层,业务层,汇聚层,接入层,城域 骨干网,BRAS,MAN SR,CN2 SR,CN2骨干网,ChinaN
5、et骨干网,宽带 接入网,核心路由器 （可级连）,骨干网,电信集团公司目标网络结构模型框图,终端,城域网,A类和B类,C类,S8500万兆核心路由交换机,S8505,S8508,S8512,全分布式体系结构设计、 CROSSBAR共享内存 基于最长路由匹配的高速报文交换 运营级支持10GE接口 分布式MPLS/组播/策略路由器处理机制 粒度为8K的精细带宽管理以及完善的QOS支持 独具特色的二层特性QinQ 深度业务感知：BT阻断 IPv6硬件 Ready,S8500技术指标,S8500丰富的业务单板类型,支持标准型和增强型两种类型，增强型板提供MPLS VPN等更丰富特性 所有业务板支持各槽
6、位、设备间混插，全面保护用户投资,S8500丰富的业务单板类型,即将提供,业务单板将随网络发展和客户需求不断涌现，持续保护用户投资,S8500 控制平面,交换网,网板监控,多业务处理引擎,多业务处理引擎,多业务处理引擎,多业务处理引擎,LPU 2,LPU n,LPU 1,LPU m,游戏,流媒体,视频,万兆位核心交换能力,分布式MPLS/组播/策略路由转发,S8500 MPLS VPN引擎分布在各线卡上，各线卡协同工作，分别处理。分布式MPLS VPN转发处理有效的避免了集中式处理的MPLS业务性能瓶颈缺陷，能更加稳定可靠的支持运营级MPLS VPN业务数据处理。,MPLS/BGP VPNRF
7、C2547/2547bis基本能力Internet访问,MPLS L2 VPNMartini方式Kompella方式 VPLS,CCC本地连接 L2 switching远程连接 MPLS tunneling,完备的MPLS VPN能力,高性能PE 支持HoPE，组网灵活VPN Mananger 支撑,高性能广应用的MPLS VPN,组播协议 二层组播协议 (IGMP SNOOPING IGMP监听) 用户发现协议 (IGMP互连网组管理协议) 组播路由协议 (PIM-SM 稀疏模式协议无关组播 ) (PIM-DM 密集模式协议无关组播 ) 跨域组播协议 (MSDP组播信源发现协议) (MBGP
8、组播边界网关协议),丰富的组播协议和路由协议,组播源,路由协议RIP V1/V2OSPFv2IS-ISBGPv4静态路由,强大的QOS功能,支持802.1p优先级，每个端口支持8个优先级队列支持FIFO、WRR和SP等组合队列调度算法支持WRED和Tail Drop两算法拥塞避免，3个丢弃优先级支持802.3x流控机制及半双工反压流控 支持VOQ、支持交换网级反压以及系统级反压每接口1K流分类规则、流控粒度精确至8Kbps支持端口整形，粒度为0.65Mbps支持TOS Remark和DSCP Remark操作支持DiffServ启动QOS不影响设备转发性能,标准QinQ特色功能,QinQ技术也
9、称Stacked VLAN 或Double VLAN。标准出自IEEE 802.1ad,其实现将用户私网 VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。 在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。,灵活QinQ特色功能,灵活QinQ功能(selected QinQ)可灵活根据流分类的结果选择是否打外层VLAN tag、打上何种外层VLAN tag。如根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口号等信息实施,深度业务感知：BT业务
10、阻断,S8500可以深度业务感知BT握手机制和BT流量的协议特征，精确识别BT流量，可以进行流量阻断，确保网络资源合理使用。,普通下载,BT下载：网络资源正在被BT侵蚀,BT端口：BT端口具有不确定性，用户可以自行修改，通过端口无法识别和限制BT流量； BT协议：BT开始采用TCP三次握手机制，然后进行BT Peer二次握手，整个过程包括后续数据传递均采用相同的端口号，BT流量数据区包含 BT 对等协议68字节，主要内容：13、BitTorrent protocol、Info、Peer ID。,IPv6硬件Ready,IPv6 SpecificationICMPv6 for IPv6 Spec
11、ificationNeighbor DiscoveryIPv6 Stateless Address Autoconfiguration,IPv6 Ready是IPv6论坛的认证标志，验证IPv6设备的标准符合度 华为是全球通过最多产品认证的厂商之一,优秀的管理特性: 提供多语言支持实现SNMP v3、SSHv2灵活的本地、远程诊断方式 全面的安全保障: 提供L2/3/4流规则线速安全过滤，并可将过滤的报文重定向到某个端口，便于利用仪器设备抓包分析； 提供登录用户认证方式本地认证、Radius认证 扩展802.1x，可作为802.1x认证服务器 支持受限的IP地址的Telnet的登录和口令机制
12、提供多种IP地址、VLAN ID、MAC、端口组合绑定 命令行采用分级保护方式，防止未授权用户的非法侵入。命令行划分为参观级、监控级、配置级、管理级4个级别 支持OSPF 、RIP v2 及BGP v4 报文的明文及MD5密文认证； 支持SNMPv3的加密和认证；,完善的安全机制,华为S6500核心交换机,Quidway S6506R,Quidway S6506,Quidway S6503,S6500核心路由交换机,S6500丰富的业务单板,S3528P千兆三层以太网交换机,S3552G/P,S3552F,48FE +4GBIC/SFP,6*8百兆光口 +4GBIC,24FE4SFP、交换容量
13、32Gbps 支持4K 802.1Q VLAN；支持QinQ 支持802.1X认证计费 支持CAR的粒度为8Kbps 支持4K VLAN，512个路由子接口 支持8个优先级队列，3个丢弃优先级 完整组播支持，组播VLAN、组播复制、IGMP SnoopingFilterFast Leave 支持MCE多实例CE功能，提供经济VPN方案,S3552F-HI 6*8百兆光口 +4GBIC MCE、ISIS 64K最长匹配路由,系列产品,S3528P,24FE +4GBIC/SFP,S3528P802.1x 认证计费功能,Core,Radius Server,S2403H,S3528,DHCP Se
14、rver,支持802.1x的EAP报文透传至Radius Server 支持将802.1x的EAP报文终结变为标准Radius报文进行通信,Quidway S3528P Stack Group,Quidway S3528P Stack Group,Stack,服务器群 VLANs,Quidway S3528P Stack Group,Stack,Stack,Quidview 网管中心 CAMSTM服务器 Stack ManagerTM,GE Trunk,GE,GE,GE,大型楼层设备间,大型楼层设备间,小型楼层设备间,主楼层设备间,堆叠管理,S3528P堆叠功能,24百兆电口/光口+4千兆光/
15、电口,19.2G交换容量 9.6M/13.2Mpps二、三层包转发能力 4K VLAN，64路由子接口 IRF强堆叠技术 最长匹配逐包转发 精细流分类，精细流控 完整组播支持，组播VLAN、组播复制、IGMP SnoopingFilterFast Leave 防DOS攻击，安全认证和DES/3DES加密 交直流一体化输入供电 支持POE远程供电,S3928P千兆弹性智能交换机,24百兆电口/光口+4千兆光/电口,S3952P/PWR,48电口+4千兆光/电口,S3928P/F/TP/PWR,系列产品,IRF智能弹性架构 （Intelligent Resilient Framework ）,S3
16、928PIRF智能弹性架构,IRF Fabric,Fabric Port,多台设备互相连接起来形成一个“联合设备”。 无论在管理还是在使用上，就成为了一个整体,通过增加设备来 扩展端口数量和 交换能力，同时 也通过多台设备 之间的互相备份 增强了设备的可 靠性,华为数据通信产品线介绍 CN2城域网交换机介绍 A类：S8505、S6506R B类：S6506R C类：S3528、S3928 CN2城域网交换机应用,数据通信产品规模应用,全球数据通信市场覆盖范围最广的主导厂商之一，全系列产品广泛进入66个国家和地区 累计销售路由器40万余台，以太网交换机2970余万端口，广泛应用于运营商、政府、教
17、育、银行、证券、保险、税务、电力、交通、制造业等行业市场 承建中国电信、中国移动、广电 、长宽等14个国家级IP骨干网，52个IP省干网，250多个IP城域网,承建海外众多国家级IP骨干网：泰国、巴西、俄罗斯、英国、巴基斯坦,S8500部分用户名单,山西太原电信 福建电信 陕西电信 河南电信 海南电信 天津电信 四川电信 黑龙江电信 湖北电信 辽宁电信 南昌电信 顺德电信 河南通信 贵州网通 云南网通 四川网通 黑龙江网通 网通集团 河南通信（河南电子政务网） 河北通信 辽宁潮阳通信,贵州移动 新疆移动CMNET 山东联通G网网管网 江苏徐州铁通 广东铁通 西安铁通 河南铁通 浙江绍兴铁通 海
18、南铁通 浙江嘉善广电 湖南广电 黑龙江广电 江苏无锡广电 天津广电 长城宽带 行业用户呢？太多了。,四川电信IP城域网扩容工程,中国网通SCDN国干组网,中国网通集团宽带内容传送分发平台（SCDN）骨干网络采用22台华为Quidway S8505组网（全国中心和北方10省省中心各两台） ，实现北方10省内容分发网络的连接,C6509,2.5G,郑州,洛阳,GE,2.5G,2.5G,C6509,DSLAM,FE,河南通信城域网改造,河南通信由于业务流量激增，原有汇聚设备不堪重负，在经过新的测试选型后，河南通信最终大量采用S8512和S8505汇聚各模块局激增的流量，郑州、安阳、新乡、驻马店、焦作
19、、许昌和三门峡等地市新增58台S8500交换机，快速满足了宽带大发展的需求。,C12016,C12016,S8512,新乡,安阳,58台S8500,S8512,S8505,S8512,S8505,山西太原电信城域网,S8016,MA5200,12406,S8505,OSPF,NE40-8,S8016,INTERNET,POS155,各地市城域网,GE,山西太原电信S8505作为汇聚层设备与MA5200对接，实现用户接入和汇聚，并通过GE接口与太原电信城域网骨干设备CISCO 12406对接。,GE,天津电信IP城域网扩容,12*S8512,天津电信城域网2004年扩容，采用12台S8512作为
20、汇聚层设备与MA5200F对接，实现用户接入和汇聚，并通过GE接口与天津电信城域网骨干设备NE40对接。,海南电信城域网,海口枢纽,海口白坡,海口海府,7507,新增S8500,三亚新风,海南电信省内核心,海南电信城域网改造，采用16台S8500作为核心汇聚层设备，其中12台S8505与MA5200对接，实现用户接入和汇聚，4台S8505作为汇聚的核心与海南电信省内核心网络连接。, ,哈尔滨通信核心网,汇聚层,接入层,中山NE80,NE80,NE80,奋斗NE80,CHINANET,S8505,S8505,城域网内16万宽带用户，S8505位于核心机房通过GE双归属到NE80，S8505下挂数
21、十台VOD视频服务器组，为哈尔滨网通城域内提供高质量视频流,辽宁移动IP城域网一期,辽宁移动IP城域网一期由华为公司独家承建，产品涉及1台NE80、6台NE40-8、38台S8505、22台MA5200F，覆盖了全省所有14个地市沈阳、大连、阜新、本溪等的CMNET设备扩容和新建IP城域网设备。,沈阳,大连,CMNET,骨干层,城域汇聚层,原有接入路,由器,城域骨干层,原有局域网,交换机,沈阳,路由器,三经街节点,大北节点,三经街,五里河,街,宁山路,滑翔,陵园,南顺城,南京街,浑南,肇工南,大北,BAS,BAS,MA5200F-2000,MA5200F-2000,MA5200F-1000,M
22、A5200F-1000,Telefonica(拉美)Metro Ethernet,Latin America,拉丁美洲热带风光,Telefonica集团是全球最大的跨国电信运营集团之一，2003年的销售额达到284亿美元；此次Telefonica(拉美)Metro Ethernet统一招标项目，Telefonica(巴西)中标43台S8512，份额超过60%；Telefonica(秘鲁)中标14台S8500，份额100%；该项目将为巴西Telefonica提供IP DSLAM承载和大客户VPN业务。,United Kingdom,国家骨干网采用NE40系列路由器组成RPR环分布于英国伦敦、曼彻
23、斯特、爱丁堡等重要城市，为全国提供高质量MPLS和VPLS服务； 核心采用100余台华为S8512路由交换机构成运营网骨干。业绩骄人的以太网访问服务：10M以太网比2M 租赁网络还要便宜；2004年城域以太网论坛授予Fibernet”2004年欧洲最佳城域以太网服务供应商”奖项。,英国Fibernet被评为2004 “欧洲最佳以太网提供商”,英国伦敦大笨钟,俄罗斯政府网覆盖了1个中心城市，2个中型城市和33个小城市；国家骨干网采用NE80/40核心路由器及S8512路由交换机组成RPR环分布于各地区，为全国提供高质量MPLS VPN服务；华为3Com全系列产品保证高度可靠性和扩展性,并提供Vo
24、IP，视频会议，拨号接入等功能。,Russia,“数字化俄罗斯” Russia E-Government,俄罗斯莫斯科红场,泰国宋卡太子大学(PSU)校园网,Thailand,泰国曼谷Bovornives寺的佛像,泰国PSU校园网是一个完整的网络解决方案，涉及产品包括S8512核心交换机、S6500系列汇聚交换机、S5624P交换机以及AR46路由器等；S5624P支持IRF特性, 并且其具有的PoE特性可以通过以太网向无线AP, IP电话等设备供电。,Japan,日本新生银行,日本富士山,日本新生银行办公网全部采用华为3Com以太网交换机构建，核心层使用S8505，在汇聚层部署了S5516，
25、而S3952EI-PWR作为接入设备；办公室内广泛使用IP电话，通过S3952EI-PWR来远程供电，并在S3952EI-PWR上划分Voice VLAN来设置语音数据的优先级，保证通话质量。,Hong Kong,香港机电工程署(EMSD)网络,香港城市中心夜景,香港EMSD网络采用两层架构, 全部使用华为3Com以太网交换机构建, 产品涉及S8512, S6506R, S3552G和S3026G等；S8512和S6506R具有电信级可靠性, 并且S8512具有高达240G的万兆端口密度. 全网采用VLAN, Subnet IP ACL和802.1x认证来保证安全。,西班牙JAZZTEL Triple Play承载网,Spain,西班牙斗牛,JAZZTEL是西班牙固网的第二大运营商；该网络有10个核心节点，包括14台NE80E核心路由器、 近百台S8508和S8512等交换机，其中部分节点采用了10G的链路接口，全面替换原来基于ATM为核心的网络；此次除承载语音业务外，还承载triple play业务，整个网络覆盖大约60万宽带用户，并通过MPLS VPN为众多大客户提供专线业务。,WWW.KEFENG.FJ.CN,
