ATM交換機(jī)分類(lèi)

vrp概述

VRP (Versatile Routing Platform)即通用路由平臺(tái)，是華為在通信領(lǐng)域多年的研究經(jīng)驗(yàn)結(jié)晶，是華為所有基于IP/ATM構(gòu)架的數(shù)據(jù)通信產(chǎn)品操作系統(tǒng)平臺(tái)。運(yùn)行VRP操作系統(tǒng)的華為產(chǎn)品包括路由器、局域網(wǎng)交換機(jī)、ATM交換機(jī)、撥號(hào)訪(fǎng)問(wèn)服務(wù)器、IP電話(huà)網(wǎng)關(guān)、電信級(jí)綜合業(yè)務(wù)接入平臺(tái)、智能業(yè)務(wù)選擇網(wǎng)關(guān)，以及專(zhuān)用硬件防火墻等。核心交換平臺(tái)基于IP或ATM。

VRP結(jié)構(gòu)

VRP平臺(tái)以TCP/IP協(xié)議棧為核心，實(shí)現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，在操作系統(tǒng)中集成了路由技術(shù)、QoS技術(shù)、VPN技術(shù)、安全技術(shù)和IP語(yǔ)音技術(shù)等數(shù)據(jù)通信要件，并以IP轉(zhuǎn)發(fā)引擎(TurboEngine)技術(shù)作為基礎(chǔ)，為網(wǎng)絡(luò)設(shè)備提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力。其體系結(jié)構(gòu)圖如下:

IP轉(zhuǎn)發(fā)引擎:包括傳統(tǒng)IP報(bào)文轉(zhuǎn)發(fā)、IP快速轉(zhuǎn)發(fā)、QoS服務(wù)質(zhì)量、策略路由、安全能力及防火墻等。

廣域網(wǎng)互連:支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethenet等。

路由協(xié)議:支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP業(yè)務(wù):支持ARP/Proxy ARP、NAT、DNS、DHCP中繼、VLAN、SNA、VoIP和VPN等。

配置管理能力:支持命令行配置、日志告警、調(diào)試信息、SNMP管理等。

VRP性能

3.1 終端服務(wù)

1. 豐富的Telnet服務(wù)

Quidway系列路由器不但支持通用的Telnet Server和Telnet Client服務(wù)，還支持反向Telnet服務(wù)，便于用戶(hù)在PC機(jī)上通過(guò)運(yùn)行Telnet客戶(hù)端程序登錄到路由器的指定端口，然后再與路由器異步串口連接的設(shè)備建立通訊，實(shí)現(xiàn)對(duì)設(shè)備的遠(yuǎn)程配置和維護(hù)。

2. 啞終端接入服務(wù)器(Terminal Server)

啞終端接入服務(wù)器主要適用于工作在"主機(jī)-終端"模式下的系統(tǒng)，如銀行業(yè)務(wù)系統(tǒng)等。借助TCP/IP網(wǎng)絡(luò)將營(yíng)業(yè)網(wǎng)點(diǎn)啞終端設(shè)備接入到中心機(jī)房的主機(jī)系統(tǒng)，通過(guò)虛擬終端(VTY)實(shí)現(xiàn)了從多路復(fù)用器接入方式到IP網(wǎng)絡(luò)接入方式的平滑過(guò)渡，這種接入方式的轉(zhuǎn)變對(duì)用戶(hù)是透明的，無(wú)需其它修改。

實(shí)際應(yīng)用中，Quidway系列路由器相當(dāng)于一臺(tái)啞終端接入服務(wù)器，通過(guò)多異步串口連接多臺(tái)啞終端設(shè)備，每臺(tái)啞終端設(shè)備上可以配置多個(gè)虛終端并可通過(guò)快捷鍵靈活切換，路由器經(jīng)過(guò)網(wǎng)絡(luò)與多臺(tái)UNIX主機(jī)連接，每臺(tái)UNIX上可以運(yùn)行多個(gè)應(yīng)用程序，從而完成從啞終端(TTY)到UNIX主機(jī)的靈活接入功能。無(wú)論是同一個(gè)UNIX主機(jī)上的多個(gè)應(yīng)用程序還是多個(gè)主機(jī)上的多個(gè)應(yīng)用程序，啞終端接入服務(wù)器都將對(duì)它們統(tǒng)一編號(hào)，并把到同一應(yīng)用程序的所有啞終端數(shù)據(jù)流復(fù)用到一條TCP鏈路上，這種"一體化啞終端"方案相比較普通啞終端和反轉(zhuǎn)Telnet等方法，不但實(shí)現(xiàn)了終端號(hào)固定，而且大大減少了UNIX主機(jī)側(cè)套接字的使用，降低了UNIX主機(jī)的資源消耗，使UNIX主機(jī)運(yùn)行得更加穩(wěn)定。

3. PRI啞終端服務(wù)

Quidway系列路由器提供PRI啞終端服務(wù)時(shí)，可以讓遠(yuǎn)程啞終端借助TA設(shè)備，通過(guò)ISDN線(xiàn)路撥入路由器的cE1/PRI接口，用戶(hù)只需要鍵入一個(gè)"回車(chē)"鍵即可進(jìn)入路由器的配置界面，進(jìn)而完成特定的維護(hù)任務(wù);或通過(guò)配置讓路由器在啞終端客戶(hù)登錄后自動(dòng)執(zhí)行已經(jīng)設(shè)置的命令(如Telnet到UNIX主機(jī))，這就省去配置界面而提供直接的服務(wù)，確保了安全性。通常情況下，啞終端客戶(hù)登錄到路由器后，再經(jīng)路由器Telnet到其它服務(wù)器上(該服務(wù)器運(yùn)行應(yīng)用程序?yàn)閱〗K端客戶(hù)服務(wù))，服務(wù)器上可以配置相應(yīng)的用戶(hù)登錄腳本便于用戶(hù)登錄后立即執(zhí)行應(yīng)用程序。

4. X.25 PAD

X.25 PAD(Packet Assembly/Disassembly facility，分組匯集/拆卸設(shè)備)是連接非X.25終端和X.25網(wǎng)絡(luò)的橋梁，使得非X.25類(lèi)型的終端可以通過(guò)其接入X.25網(wǎng)絡(luò)。通過(guò)在不支持X.25規(guī)程的終端和X.25網(wǎng)絡(luò)之間加入PAD設(shè)備，使非X.25終端可以通過(guò)X.25網(wǎng)絡(luò)與其它終端進(jìn)行通信。X.25 PAD設(shè)備實(shí)際上是一個(gè)規(guī)程轉(zhuǎn)換器或網(wǎng)絡(luò)服務(wù)器，通過(guò)為各種不同的終端提供服務(wù)來(lái)幫助它們進(jìn)入X.25網(wǎng)絡(luò)。

Quidway系列路由器支持X.25 PAD協(xié)議族中的X.29、X.3協(xié)議，并實(shí)現(xiàn)了基于X.29協(xié)議的Telnet應(yīng)用，提供通過(guò)X.25 PAD登錄到遠(yuǎn)端路由器進(jìn)行異地配置的功能，確保了安全性。

5. Rlogin終端服務(wù)

Rlogin(Remote Login)服務(wù)最早來(lái)源于Berkeley UNIX，并已經(jīng)成為當(dāng)前最普遍的Internet應(yīng)用之一，相比較Telnet而言更加簡(jiǎn)單方便。Rlogin服務(wù)采用客戶(hù)機(jī)/服務(wù)器形式，基于TCP連接使得多個(gè)可信終端快速遠(yuǎn)程登錄到UNIX 主機(jī)。

Quidway系列路由器支持Rlogin(Client端)功能，使路由器具有類(lèi)似于多串口卡的功能，讓經(jīng)過(guò)啞終端方式登錄到路由器的用戶(hù)能夠再使用Rlogin登錄到遠(yuǎn)端UNIX主機(jī)。

3.2 鏈路層協(xié)議

VRP系統(tǒng)支持豐富的鏈路層協(xié)議，包括PPP、MP、LAPB、X.25、X.25交換、Frame Relay、FR交換、SLIP、HDLC、SDLC、ISDN等。

VRP系統(tǒng)支持XOT(X.25 Over TCP)協(xié)議，通過(guò)TCP報(bào)文來(lái)承載X.25幀，從而實(shí)現(xiàn)兩個(gè)X.25網(wǎng)通過(guò)IP網(wǎng)來(lái)互聯(lián)。這樣可以使用戶(hù)無(wú)需更換已有的X.25設(shè)備的情況下實(shí)現(xiàn)網(wǎng)絡(luò)的遠(yuǎn)程互連，從而有效地保護(hù)了用戶(hù)的前期投入。

3.3 IP應(yīng)用

1. 靈活配置接口的IP地址

Quidway系列路由器提供了豐富的基于IP地址的應(yīng)用。

接口支持多個(gè)從IP地址

Quidway系列路由器的每個(gè)接口可配置一個(gè)主IP地址和多個(gè)從IP地址，這就使得同一接口能與多個(gè)子網(wǎng)相連，提供更高效的組網(wǎng)。

IP地址可協(xié)商

在通過(guò)ISP訪(fǎng)問(wèn)Internet時(shí)，通常采用由對(duì)端服務(wù)器統(tǒng)一分配IP地址的方式。這就需要為接口封裝PPP協(xié)議，并且為該接口配置IP地址可協(xié)商屬性，從而使本接口接受由PPP協(xié)商產(chǎn)生的對(duì)端分配的IP地址。

IP地址借用(IP Unnumbered)

為了讓沒(méi)有配置IP地址的接口進(jìn)行正常通訊，可以從其它已經(jīng)配置IP地址的接口借用地址，從而節(jié)省寶貴的IP地址資源。

2. 靜態(tài)ARP功能

Quidway系列路由器不但支持動(dòng)態(tài)ARP功能，還支持靜態(tài)ARP功能。在某些特定情況下(如局域網(wǎng)網(wǎng)關(guān)有一些固定的IP地址)，就可利用靜態(tài)ARP功能將這些IP地址綁定到某個(gè)指定網(wǎng)卡，使得到這些IP地址的報(bào)文只能通過(guò)該網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā);或當(dāng)用戶(hù)需要過(guò)濾掉一些非法IP地址時(shí)，也可通過(guò)手工配置靜態(tài)ARP表中的映射項(xiàng)來(lái)實(shí)現(xiàn)。

3. 代理ARP功能

Quidway系列路由器通過(guò)提供代理ARP功能，將處在同一IP地址網(wǎng)段但在不同物理網(wǎng)絡(luò)上的計(jì)算機(jī)或路由器連接起來(lái)并相互通信，就好象在同一個(gè)物理網(wǎng)絡(luò)上。

4. 靜態(tài)域名解析

靜態(tài)域名解析通過(guò)手工建立域名和IP地址之間的對(duì)應(yīng)關(guān)系來(lái)創(chuàng)建靜態(tài)域名解析表來(lái)完成的。Quidway系列路由器支持動(dòng)態(tài)域名解析和靜態(tài)域名解析，二者可以相輔相成。在解析域名時(shí)，可首先采用靜態(tài)解析，若靜態(tài)解析不成功，再采用動(dòng)態(tài)解析。用戶(hù)可將一些常用的域名放入靜態(tài)域名解析表中，這樣可以大大提高域名解析效率。

5. 地址轉(zhuǎn)換(NAT)

NAT(Network Address Tranalation，網(wǎng)絡(luò)地址翻譯/地址代理)功能作為私有網(wǎng)絡(luò)與公有網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)橋梁，將內(nèi)部私有IP地址轉(zhuǎn)換成合法的公網(wǎng)IP地址，或?qū)?nèi)部網(wǎng)絡(luò)的IP地址和端口號(hào)轉(zhuǎn)換成外部網(wǎng)絡(luò)的IP地址和端口號(hào)，使得內(nèi)部網(wǎng)絡(luò)主機(jī)不僅可以靈活訪(fǎng)問(wèn)Internet資源，還有效保護(hù)了內(nèi)部網(wǎng)絡(luò)的"隱私"。

6. DHCP中繼

標(biāo)準(zhǔn)DHCP協(xié)議只適用于DHCP客戶(hù)機(jī)和服務(wù)器處于同一個(gè)子網(wǎng)內(nèi)的情況，不能跨網(wǎng)段工作，因此需要在所有網(wǎng)段上都設(shè)置DHCP服務(wù)器，從而為多個(gè)子網(wǎng)內(nèi)的客戶(hù)機(jī)提供動(dòng)態(tài)主機(jī)配置，這顯然是不經(jīng)濟(jì)的。Quidway系列路由器利用DHCP中繼功能為處于不同網(wǎng)段間的DHCP客戶(hù)機(jī)和服務(wù)器承擔(dān)中繼服務(wù)，它可將DHCP報(bào)文跨網(wǎng)段中繼傳輸?shù)侥康腄HCP服務(wù)器(或客戶(hù)機(jī))，這樣就實(shí)現(xiàn)了若干網(wǎng)絡(luò)中的DHCP客戶(hù)機(jī)使用同一個(gè)DHCP服務(wù)器，既節(jié)省成本又便于集中管理。

7. VLAN功能

為方便計(jì)算機(jī)在網(wǎng)絡(luò)中的移動(dòng)以及節(jié)約網(wǎng)絡(luò)帶寬，可通過(guò)在LAN Switch上劃分VLAN來(lái)滿(mǎn)足各種需求。當(dāng)對(duì)LAN Switch的端口劃分VLAN后，同一個(gè)VLAN內(nèi)部的數(shù)據(jù)互通很容易實(shí)現(xiàn)，但不同VLAN之間是相互隔離的，因此需要在不同VLAN之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文。在Quidway系列路由器的以太網(wǎng)口上按照802.1Q規(guī)范實(shí)現(xiàn)VLAN功能，支持多個(gè)VLAN之間IP或IPX數(shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)功能，并可以和業(yè)界其它廠(chǎng)家的設(shè)備進(jìn)行良好互通。通過(guò)給每個(gè)以太網(wǎng)接口創(chuàng)建多個(gè)子接口(每個(gè)子接口相當(dāng)于一個(gè)完全獨(dú)立的以太網(wǎng)接口)的方式，可以在一個(gè)物理以太網(wǎng)接口上實(shí)現(xiàn)多個(gè)VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，有效的節(jié)約了接口資源。

8. 快速轉(zhuǎn)發(fā)

IP報(bào)文轉(zhuǎn)發(fā)效率是衡量路由器性能的一項(xiàng)關(guān)鍵指標(biāo)。路由器按照常規(guī)流程轉(zhuǎn)發(fā)報(bào)文時(shí)，需要根據(jù)報(bào)文的網(wǎng)絡(luò)層信息查找路由表，以確定一條最佳路徑繼而將報(bào)文轉(zhuǎn)發(fā)出去，而且每一個(gè)后繼報(bào)文的轉(zhuǎn)發(fā)處理都要重復(fù)這個(gè)過(guò)程。Quidway系列路由器對(duì)此作了優(yōu)化，采用硬件中斷來(lái)實(shí)現(xiàn)快速轉(zhuǎn)發(fā)機(jī)制，顯著地提高了報(bào)文轉(zhuǎn)發(fā)效率。Quidway系列路由器不但支持在各類(lèi)高速鏈路(如以太網(wǎng)、同步PPP、幀中繼、HDLC等)接口上提供快速轉(zhuǎn)發(fā)，還可結(jié)合QoS和防火墻功能快速地轉(zhuǎn)發(fā)報(bào)文。

3.4 路由協(xié)議

Quidway系列路由器不但支持手工配置靜態(tài)路由，還支持RIP、IGRP、EIGRP、OSPF、BGP等多種動(dòng)態(tài)路由協(xié)議，并由VRP統(tǒng)一管理靜態(tài)路由和動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由。同時(shí)，Quidway系列路由器還提供多種路由策略，靈活實(shí)現(xiàn)靜態(tài)路由與其它動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由之間的互相共享。

除此之外，Quidway系列路由器還支持負(fù)載分擔(dān)和路由備份功能。

3.5 備份應(yīng)用

在數(shù)據(jù)通信過(guò)程中，各種軟件或硬件錯(cuò)誤都可能導(dǎo)致網(wǎng)絡(luò)連接異常中斷，造成數(shù)據(jù)傳輸失敗。為了避免網(wǎng)絡(luò)設(shè)備或線(xiàn)路出現(xiàn)故障時(shí)引起數(shù)據(jù)通信中斷，VRP系統(tǒng)提供Backup Center(備份中心)和HSRP(熱備份路由器協(xié)議)技術(shù)確保在通信線(xiàn)路或設(shè)備故障時(shí)提供備用方案，從而保障數(shù)據(jù)通信的暢通，有效增強(qiáng)了網(wǎng)絡(luò)的強(qiáng)壯性和可靠性。

備份中心為路由器之間的通信線(xiàn)路提供了完善的備份功能，通過(guò)指定主接口和對(duì)應(yīng)的備份接口，調(diào)節(jié)各備份接口的備份優(yōu)先級(jí)、切換時(shí)間等參數(shù)，實(shí)現(xiàn)備份接口在主接口出現(xiàn)故障時(shí)及時(shí)接替其工作，確保承載的業(yè)務(wù)不受影響，極大地提高了通信線(xiàn)路的可靠性。Quidway系列路由器上任意一個(gè)物理接口、子接口、任意接口上的某條邏輯通道(如X.25虛電路)都可以作為主接口;除以太網(wǎng)接口外的任意物理接口、虛接口模板或任意接口上的某條邏輯通道都可以作為其它接口或邏輯通道的備份接口。

熱備份路由器協(xié)議基于熱備份機(jī)制，提高網(wǎng)絡(luò)與外界連接的可靠性，適用于支持多播或廣播的局域網(wǎng)(如以太網(wǎng)等)。通過(guò)將多臺(tái)路由器組成一個(gè)備份組(也可認(rèn)為是虛擬路由器)作為本地網(wǎng)絡(luò)統(tǒng)一的出口網(wǎng)關(guān)，而備份組內(nèi)的路由器對(duì)本地網(wǎng)絡(luò)透明。在備份組內(nèi)有一臺(tái)路由器處于活動(dòng)狀態(tài)，承擔(dān)報(bào)文轉(zhuǎn)發(fā)任務(wù)，一臺(tái)路由器處于備份狀態(tài)并隨時(shí)接替任務(wù)，其余路由器處于監(jiān)聽(tīng)狀態(tài)。當(dāng)處于活動(dòng)狀態(tài)的路由器出現(xiàn)故障時(shí)，將會(huì)由處于備份狀態(tài)的路由器接替其工作，而其余處于監(jiān)聽(tīng)狀態(tài)的路由器將再?zèng)Q定出另一臺(tái)路由器擔(dān)任備份工作。這樣本地主機(jī)就可以不作任何修改地繼續(xù)工作，極大地提高了通信的可靠性。

3.6 撥號(hào)功能

DDR(Dial-on-Demand Routing)為路由器經(jīng)過(guò)PSTN或ISDN網(wǎng)絡(luò)進(jìn)行互連時(shí)提供按需撥號(hào)路由。所謂按需撥號(hào)是指:Quidway系列路由器以異步串口通過(guò)PSTN網(wǎng)絡(luò)互連，或以ISDN BRI/PRI接口通過(guò)ISDN網(wǎng)絡(luò)互連，通常情況下路由器之間不預(yù)先建立連接，而是當(dāng)它們之間有數(shù)據(jù)包傳輸時(shí)才啟動(dòng)DDR功能并開(kāi)始信息通信;當(dāng)鏈路空閑時(shí)，DDR會(huì)自動(dòng)斷開(kāi)連接，為通信信息量較少并且突發(fā)的應(yīng)用提供了非常經(jīng)濟(jì)的解決方案。

Quidway系列路由器提供標(biāo)準(zhǔn)DDR和靈活DDR兩種撥號(hào)方式，支持PPP等鏈路層協(xié)議和IP、IPX等網(wǎng)絡(luò)層協(xié)議，并能在撥號(hào)接口上支持多種動(dòng)態(tài)路由協(xié)議，能靈活、方便地滿(mǎn)足用戶(hù)在各種網(wǎng)絡(luò)拓?fù)渲械膿芴?hào)需求。使用標(biāo)準(zhǔn)DDR時(shí)，多個(gè)物理接口可以構(gòu)成一個(gè)撥號(hào)接口來(lái)提供所需的撥號(hào)連接，不同撥號(hào)號(hào)碼對(duì)應(yīng)不同的目的地址;靈活DDR通過(guò)撥號(hào)接口和物理接口之間的靈活對(duì)應(yīng)關(guān)系實(shí)現(xiàn)了在公共物理接口上提供多種不同的撥號(hào)需求，提高了組網(wǎng)應(yīng)用范圍。此外，兩種DDR方式都能結(jié)合身份認(rèn)證提供自動(dòng)撥號(hào)、CallBack回呼等功能，通過(guò)對(duì)連接建立/斷開(kāi)等參數(shù)的配置，為其它通信線(xiàn)路提供了靈活、安全的撥號(hào)備份。

Quidway系列路由器還提供強(qiáng)大的Modem控制功能，通過(guò)AT命令能有效控制各種Modem設(shè)備，從而確保Quidway系列路由器與業(yè)界其它各種路由器保持良好的互通能力。

3.7 安全特性

按照ITU-T RADIUS協(xié)議規(guī)范實(shí)現(xiàn)AAA(Authentication、Authorization and Accounting)功能，構(gòu)建分布式的客戶(hù)/服務(wù)器安全訪(fǎng)問(wèn)應(yīng)用，依據(jù)PAP和CHAP認(rèn)證規(guī)范，為本地用戶(hù)、登錄及撥號(hào)等用戶(hù)提供安全的認(rèn)證、授權(quán)和計(jì)費(fèi)服務(wù)，避免未授權(quán)訪(fǎng)問(wèn)。

對(duì)命令行接口進(jìn)行分級(jí)保護(hù)，按照普通、特權(quán)兩種等級(jí)分別授予終端訪(fǎng)問(wèn)(如異步撥號(hào)口、X.25 PAD呼叫、配置口、啞終端接入、Telnet等)用戶(hù)對(duì)路由器查看、配置及調(diào)試等操作權(quán)限，特權(quán)用戶(hù)采用口令保護(hù)機(jī)制。

基于包過(guò)濾的防火墻應(yīng)用在接口的輸入或輸出方向上，按照時(shí)間段應(yīng)用標(biāo)準(zhǔn)或擴(kuò)展訪(fǎng)問(wèn)控制規(guī)則過(guò)濾數(shù)據(jù)包，不僅保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來(lái)攻擊，還可以有效控制內(nèi)部主機(jī)對(duì)外部資源的訪(fǎng)問(wèn)，形成內(nèi)外網(wǎng)絡(luò)之間的安全保護(hù)屏障，同時(shí)規(guī)則自動(dòng)排序還簡(jiǎn)化了配置復(fù)雜度。

支持IETF制訂的IPSec系列協(xié)議，通過(guò)采用手工配置或自動(dòng)協(xié)商密鑰兩種方式，在傳輸或隧道模式下能夠單獨(dú)或組合應(yīng)用AH和ESP安全協(xié)議，對(duì)整個(gè)IP報(bào)文或數(shù)據(jù)載荷內(nèi)容進(jìn)行不同粒度級(jí)別的加密和認(rèn)證，從而提供驗(yàn)證數(shù)據(jù)源、校驗(yàn)數(shù)據(jù)完整性和防止報(bào)文重放等(ESP還提供加密)功能，結(jié)合ACL訪(fǎng)問(wèn)控制列表共同確保數(shù)據(jù)信息在Internet上傳送的安全保密性。遵照ISAKMP協(xié)議框架和IKE協(xié)議實(shí)現(xiàn)自動(dòng)密鑰交換功能，簡(jiǎn)化了IPSec的使用和管理。

此外，Quidway系列路由器利用DDR技術(shù)實(shí)現(xiàn)CallBack回呼功能，支持ISDN主叫識(shí)別回呼和有PPP參與的回呼兩種方式。實(shí)際應(yīng)用中，由Server端根據(jù)預(yù)先配置的呼叫號(hào)碼呼叫Client端，從而可避免因用戶(hù)名/口令失密而導(dǎo)致的不安全性。Server端還可對(duì)呼入請(qǐng)求進(jìn)行分類(lèi)并采取拒絕或接受呼叫等不同的處理策略，從而對(duì)不同的Client端實(shí)施不同的限制。

3.8 VPN服務(wù)

基于現(xiàn)有各種公共網(wǎng)絡(luò)，通過(guò)資源配置等方法構(gòu)建虛擬的VPN(Virtual Private Network)邏輯網(wǎng)絡(luò)，確保VPN網(wǎng)絡(luò)與下層承載網(wǎng)絡(luò)之間資源使用的獨(dú)立性，及VPN網(wǎng)絡(luò)內(nèi)外之間的信息隔離，即提高了網(wǎng)絡(luò)資源利用率，又確保了雙方安全通訊。

Quidway系列路由器借助隧道方式實(shí)現(xiàn)VPN功能，支持第二、第三層隧道協(xié)議。第二層隧道主要是按照IETF標(biāo)準(zhǔn)協(xié)議L2TP實(shí)現(xiàn)撥號(hào)VPDN業(yè)務(wù)和專(zhuān)線(xiàn)VPN業(yè)務(wù)。第三層隧道是依據(jù)GRE協(xié)議進(jìn)行實(shí)現(xiàn)，結(jié)合IPSec技術(shù)共同構(gòu)建專(zhuān)線(xiàn)VPN業(yè)務(wù)。兩種隧道協(xié)議即可以獨(dú)立使用，也可以有機(jī)結(jié)合提供更優(yōu)服務(wù)。

按照L2TP協(xié)議實(shí)現(xiàn)撥號(hào)VPDN業(yè)務(wù)具有PPP提供的認(rèn)證(PAP、CHAP)功能，支持RADIUS服務(wù)器驗(yàn)證和內(nèi)部地址分配功能，結(jié)合防火墻、IPSec等技術(shù)提供數(shù)據(jù)安全，支持在隧道兩端進(jìn)行靈活計(jì)費(fèi)，通過(guò)備份LNS增強(qiáng)了VPN服務(wù)的可靠性和容錯(cuò)性。依據(jù)GRE協(xié)議實(shí)現(xiàn)三層隧道，提供多協(xié)議的本地網(wǎng)通過(guò)單一協(xié)議的骨干網(wǎng)傳輸、擴(kuò)大了步跳數(shù)受限協(xié)議的網(wǎng)絡(luò)范圍、互連不連續(xù)的子網(wǎng)，并提供更佳的安全、可擴(kuò)展及可靠等性能。

利用Quidway系列路由器可以實(shí)現(xiàn)構(gòu)建多種VPN網(wǎng)絡(luò)。Intranet VPN通過(guò)公用網(wǎng)絡(luò)互連企業(yè)各個(gè)分布點(diǎn)，作為傳統(tǒng)專(zhuān)線(xiàn)網(wǎng)絡(luò)或其它企業(yè)網(wǎng)的擴(kuò)展及替代形式;Access VPN為SOHO等小型用戶(hù)搭建通過(guò)PSTN/ISDN網(wǎng)絡(luò)訪(fǎng)問(wèn)公司總部資源的安全通路;Extranet VPN將企業(yè)網(wǎng)絡(luò)延伸至合作伙伴與客戶(hù)處，使不同企業(yè)間通過(guò)公網(wǎng)進(jìn)行安全、私有的通訊。

3.9 QoS保障

QoS(Quality of Service)也稱(chēng)服務(wù)質(zhì)量，主要通過(guò)流量分類(lèi)、流量監(jiān)管、擁塞管理、擁塞避免和流量整形等措施對(duì)廣域網(wǎng)(如封裝PPP、FR和HDLC等)或局域網(wǎng)絡(luò)上的流量進(jìn)行管理，最大限度地降低延遲、抖動(dòng)等因素對(duì)傳輸信息的影響，針對(duì)不同需求提供多種不同的服務(wù)質(zhì)量。

可以按照IP報(bào)文頭TOS字段識(shí)別不同優(yōu)先級(jí)的流量，或結(jié)合鏈路層、網(wǎng)絡(luò)層、傳輸層的相關(guān)信息對(duì)報(bào)文進(jìn)行分類(lèi)，從而可以對(duì)不同類(lèi)別的數(shù)據(jù)流量提供有區(qū)別的服務(wù)。CAR技術(shù)正式將網(wǎng)絡(luò)流量劃分為多個(gè)優(yōu)先級(jí)別或服務(wù)類(lèi)型，通過(guò)丟棄報(bào)文或重新設(shè)置報(bào)文優(yōu)先級(jí)等措施來(lái)限制某類(lèi)報(bào)文的流量，從而實(shí)現(xiàn)流量監(jiān)管的目的。

Quidway系列路由器實(shí)現(xiàn)FIFO、PQ、CQ和WFQ四種隊(duì)列進(jìn)行流量管理，分別提供報(bào)文先進(jìn)先出、高優(yōu)先級(jí)被優(yōu)先處理、為指定流量預(yù)留帶寬、對(duì)流量進(jìn)行加權(quán)公平處理等擁塞管理策略，靈活的滿(mǎn)足各類(lèi)報(bào)文的服務(wù)質(zhì)量。

為了避免擁塞發(fā)生，Quidway系列路由器采用WRED(加權(quán)隨機(jī)早期檢測(cè))技術(shù)監(jiān)控緩沖區(qū)的使用情況，對(duì)即將發(fā)生的擁塞進(jìn)行預(yù)防，從而有效地避免了擁塞的發(fā)生。

Quidway系列路由器采用令牌桶機(jī)制實(shí)現(xiàn)流量整形(如GTS)，限制流出某一網(wǎng)絡(luò)的某一突發(fā)流量，從而確保報(bào)文以比較均勻的速度向外發(fā)送，消除了部分造成擁塞的前提條件。

3.10 IP語(yǔ)音功能

遵照ITU-T的標(biāo)準(zhǔn)協(xié)議族H.323的規(guī)定，Quidway路由器實(shí)現(xiàn)語(yǔ)音網(wǎng)關(guān)功能。采用高性能DSP芯片和高壓縮比編解碼算法，通過(guò)靜音壓縮、舒適噪音、防抖動(dòng)等措施，結(jié)合VRP平臺(tái)提供的安全、QoS、策略路由等特性共同確保了語(yǔ)音在IP網(wǎng)絡(luò)上的傳輸質(zhì)量。 Quidway路由器支持快速和非快速兩種連接方式，利用隧道技術(shù)實(shí)現(xiàn)DTMF碼帶外傳輸，同時(shí)還提供忙音檢測(cè)及程控交換機(jī)某些特殊服務(wù)功能(如免打擾、遇忙轉(zhuǎn)移、鬧鐘等)。

Quidway路由器提供豐富的語(yǔ)音接口，既可直接連接普通電話(huà)/傳真機(jī)，還可通過(guò)AT0、E&M及E1等中繼連接PBX交換機(jī)，不僅提供高密度、高質(zhì)量的語(yǔ)音和傳真通信，還可與其它廠(chǎng)家的語(yǔ)音網(wǎng)關(guān)完美互通，有效保護(hù)了用戶(hù)的已有投資。當(dāng)采用E1中繼連接PBX交換機(jī)時(shí)，支持R2信令和ISDN PRI接口上的DSS1用戶(hù)信令，提供一次撥號(hào)/二次撥號(hào)服務(wù)及PRI接口上語(yǔ)音和數(shù)據(jù)同時(shí)傳輸功能，極大地提高了路由器利用率和支持的業(yè)務(wù)范圍。

Quidway路由器提供GK Client功能，通過(guò)RAS信令與GK Server保持通信，從而使得GK Server為Quidway語(yǔ)音網(wǎng)關(guān)提供訪(fǎng)問(wèn)許可、地址翻譯、帶寬管理和語(yǔ)音網(wǎng)關(guān)管理等服務(wù)，同時(shí)可以和QuidwayA8010 Refiner語(yǔ)音網(wǎng)關(guān)靈活組網(wǎng)，這促使Quidway路由器適用于大中型企業(yè)語(yǔ)音通信。

通過(guò)壓縮低速PPP串行鏈路上的語(yǔ)音報(bào)文頭等冗余信息，極大地降低了語(yǔ)音通道的帶寬，提高了網(wǎng)絡(luò)資源利用率。

3.11 SNA特性

SNA(Systems Network Architecture，系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)體系)是IBM公司在70年代推出的一個(gè)網(wǎng)絡(luò)協(xié)議族，該協(xié)議族與OSI參考模型相對(duì)應(yīng)。后來(lái)，APPN AIW工作組研制開(kāi)發(fā)了DLSw(Data Link Switching，數(shù)據(jù)鏈路交換)轉(zhuǎn)發(fā)技術(shù)，通過(guò)TCP/IP網(wǎng)絡(luò)來(lái)承載SNA協(xié)議族，延伸了SNA的組網(wǎng)范圍;另外，利用STUN(Serial Tunnel)技術(shù)在串口間創(chuàng)建隧道方式也可實(shí)現(xiàn)SNA跨廣域網(wǎng)傳輸。

Quidway系列路由器利用DLSw技術(shù)，通過(guò)將局域網(wǎng)LLC2幀和串口SDLC鏈路幀轉(zhuǎn)換成標(biāo)準(zhǔn)的SSP幀，不僅實(shí)現(xiàn)局域網(wǎng)LLC2幀和SDLC鏈路幀跨TCP/IP網(wǎng)絡(luò)透明傳輸，還可以實(shí)現(xiàn)局域網(wǎng)和SDLC幀類(lèi)型網(wǎng)絡(luò)之間的互連。借助DLSw本地應(yīng)答機(jī)制，還可有效減少不必要的數(shù)據(jù)傳輸，避免數(shù)據(jù)鏈路控制超時(shí)等問(wèn)題。

同時(shí)，Quidway系列路由器還支持STUN技術(shù)，通過(guò)將串口SDLC幀直接封裝成TCP/IP報(bào)文，從而在本端和遠(yuǎn)端之間建立了連接SNA設(shè)備的傳輸隧道。在STUN技術(shù)中，不僅采用本地應(yīng)答機(jī)制減少不必要的數(shù)據(jù)傳輸，還支持對(duì)SDLC幀的廣播，增強(qiáng)了組網(wǎng)應(yīng)用能力。

3.12 MPLS特性

MPLS(Multiprotocol Label Switching)是多協(xié)議標(biāo)記交換的簡(jiǎn)稱(chēng)，通過(guò)使用短而定長(zhǎng)的標(biāo)記來(lái)封裝網(wǎng)絡(luò)層分組，如同網(wǎng)絡(luò)層和鏈路層之間的"墊層"，利用從PPP、FR等鏈路層得到的服務(wù)提供面向連接的網(wǎng)絡(luò)服務(wù)。

Quidway系列路由器可以按照IP地址前綴等信息形成轉(zhuǎn)發(fā)等價(jià)類(lèi)，并生成標(biāo)記轉(zhuǎn)發(fā)表，依據(jù)報(bào)文頭中的標(biāo)記字段使得不同 等價(jià)類(lèi)的信息流通過(guò)不同的標(biāo)記交換路徑(LSP)進(jìn)行轉(zhuǎn)發(fā)。MPLS在LSP上支持基于策略的約束路由(如按照VPN及Diff-Serv等要求形成約束條件)機(jī)制，從而可以靈活選擇MPLS網(wǎng)絡(luò)中的路由器建立LSP路徑。此外，MPLS還支持LSP隧道技術(shù)，通過(guò)在隧道出入口處維護(hù)標(biāo)記棧實(shí)現(xiàn)隧道的嵌套，滿(mǎn)足多種應(yīng)用需要。

Quidway系列路由器的MPLS功能不僅能夠極大提高報(bào)文轉(zhuǎn)發(fā)速度，而且還可以實(shí)現(xiàn)基于MPLS的VPN應(yīng)用及多種VPN之間的互通，實(shí)現(xiàn)流量工程、QoS、Diff-Serv等多種組網(wǎng)應(yīng)用。

3.13 組播路由

Quidway系列路由器按照RFC規(guī)范實(shí)現(xiàn)用于IP組播基本信令通信的Internet組播管理協(xié)議(IGMP)，實(shí)現(xiàn)用于IP組播流尋徑的組播路由協(xié)議(如DVMRP、PIM-DM、PIM-SM等)，從而確保信息包僅發(fā)送給網(wǎng)絡(luò)中的指定接收者(也稱(chēng)組播組)，而其它用戶(hù)無(wú)法得到這些信息，不僅克服了單播多次分發(fā)數(shù)據(jù)帶來(lái)的不便，并且還避免了廣播路由帶來(lái)的帶寬資源浪費(fèi)和不安全性。

在組播應(yīng)用中，通過(guò)僅發(fā)送一次信息，讓被傳送的信息在網(wǎng)絡(luò)關(guān)鍵點(diǎn)處不斷地進(jìn)行復(fù)制和分發(fā)，從而實(shí)現(xiàn)僅組播組內(nèi)的成員能接收到信息。組播組中的成員是動(dòng)態(tài)的，成員在任何時(shí)刻都可以加入或離開(kāi)組播組。使用隧道方式將組播包封裝在單播IP包中傳送，實(shí)現(xiàn)了組播路由在非組播路由器上的傳送，避免了對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行大規(guī)模的改動(dòng)。

3.14 SNMP網(wǎng)管

Quidway系列路由器支持?jǐn)?shù)據(jù)通信網(wǎng)絡(luò)中使用得最廣泛的網(wǎng)絡(luò)管理協(xié)議SNMP(Simple Network Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)，保證管理信息在任意兩點(diǎn)中傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點(diǎn)檢索信息、進(jìn)行修改、尋找故障、診斷故障、規(guī)劃容量和生成報(bào)告。SNMP采用輪詢(xún)機(jī)制，提供最基本的功能集，適合小型、快速、低價(jià)格的環(huán)境使用，通過(guò)承載在無(wú)確認(rèn)的傳輸層協(xié)議UDP上，對(duì)多種產(chǎn)品提供支持。Quidway系列路由器通過(guò)VRP平臺(tái)中的SNMP Agent不但支持一系列RFC規(guī)定的公有MIB，還定義了很多華為MIB，從而對(duì)大量網(wǎng)絡(luò)設(shè)備進(jìn)行實(shí)時(shí)監(jiān)管，并在廣泛的應(yīng)用中逐漸得到越來(lái)越多用戶(hù)的認(rèn)可。

RMON(Remote Monitor，遠(yuǎn)端監(jiān)視器)是IETF定義的一種MIB，主要實(shí)現(xiàn)對(duì)某個(gè)網(wǎng)段乃至整個(gè)網(wǎng)絡(luò)數(shù)據(jù)流量的監(jiān)視功能，是應(yīng)用相當(dāng)廣泛的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)之一，極大地增強(qiáng)了MIB II標(biāo)準(zhǔn)。RMON基于SNMP體系結(jié)構(gòu)，借助網(wǎng)絡(luò)監(jiān)視器或探測(cè)器上的RMON Agent完成對(duì)該端口所連接網(wǎng)段上的各種流量信息跟蹤統(tǒng)計(jì)等功能。RMON提供更有效、更積極主動(dòng)的監(jiān)測(cè)遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的方法，不僅減少了NMS同Agent之間管理通訊流量，而且能通過(guò)多個(gè)監(jiān)視器靈活地收集某網(wǎng)段上的整體流量、錯(cuò)誤和性能統(tǒng)計(jì)等信息，完成數(shù)據(jù)分析和故障診斷，從而確保大型網(wǎng)絡(luò)的正常運(yùn)行。

VRP軟件系統(tǒng)基礎(chǔ)

VRP系統(tǒng)在啟動(dòng)時(shí)需要加載"系統(tǒng)軟件"和"配置文件"兩部分，這與其它品牌網(wǎng)絡(luò)交換機(jī)的操作系統(tǒng)是一樣的。如果指定了下次啟動(dòng)的補(bǔ)丁文件，還需加載補(bǔ)丁文件。修改VRP系統(tǒng)啟動(dòng)的場(chǎng)景一般有以下幾種:

l 對(duì)交換機(jī)進(jìn)行升級(jí)操作，即系統(tǒng)軟件從低版本至高版本升級(jí)

當(dāng)增加了新特性或者需要對(duì)原有性能進(jìn)行優(yōu)化以及解決當(dāng)前運(yùn)行版本落后的問(wèn)題時(shí)，則需要對(duì)交換機(jī)進(jìn)行升級(jí)。此時(shí)需要加載高版本的系統(tǒng)軟件，并重新啟動(dòng)交換機(jī)來(lái)實(shí)現(xiàn)。

l 對(duì)交換機(jī)進(jìn)行降級(jí)操作(版本回退)，即系統(tǒng)軟件從高版本至低版本降級(jí)。

交換機(jī)完成升級(jí)后，如果業(yè)務(wù)出現(xiàn)異常，為保證業(yè)務(wù)正常可以先將交換機(jī)版本進(jìn)行回退。此時(shí)需要加載低版本的系統(tǒng)軟件，并重新啟動(dòng)交換機(jī)來(lái)實(shí)現(xiàn)。

l 對(duì)一個(gè)新交換機(jī)加載已有的滿(mǎn)足用戶(hù)需求的配置文件

新交換機(jī)中只包含了出廠(chǎng)時(shí)的缺省配置，如果需要使這臺(tái)新交換機(jī)連接至網(wǎng)絡(luò)再運(yùn)行業(yè)務(wù)，則需要用戶(hù)在交換機(jī)上進(jìn)行大量的配置，花費(fèi)不少時(shí)間。對(duì)于這種情況，只需要為這臺(tái)新交換機(jī)指定滿(mǎn)足用戶(hù)需求的配置文件，然后重新啟動(dòng)交換機(jī)即可，大大提升了用戶(hù)對(duì)交換機(jī)的配置效率。

l 對(duì)交換機(jī)指定升級(jí)后的補(bǔ)丁文件。

可在交換機(jī)升級(jí)的同時(shí)指定之前未安裝過(guò)的補(bǔ)丁文件，升級(jí)完成后補(bǔ)丁也會(huì)立即生效。

VRP系統(tǒng)軟件

華為VRP系統(tǒng)包括"軟件系統(tǒng)"和"配置文件"兩大部分，本節(jié)先介紹VRP軟件系統(tǒng)，下節(jié)將介紹VRP配置文件。

華為S系列交換機(jī)的VRP軟件系統(tǒng)包括"BootROM軟件"和"系統(tǒng)軟件"兩部分，分別如PC機(jī)主板芯片上固化的BIOS系統(tǒng)和硬盤(pán)中安裝的各種操作系統(tǒng)。交換機(jī)加電后，先運(yùn)行BootROM軟件，初始化硬件并顯示交換機(jī)的硬件參數(shù)，然后再運(yùn)行系統(tǒng)軟件。系統(tǒng)軟件一方面提供對(duì)硬件的驅(qū)動(dòng)和適配功能，另一方面實(shí)現(xiàn)了業(yè)務(wù)功能特性;BootROM軟件與系統(tǒng)軟件是交換機(jī)啟動(dòng)、運(yùn)行的必備軟件，為整個(gè)交換機(jī)提供支撐、管理、業(yè)務(wù)等功能。

交換機(jī)在升級(jí)時(shí)包括升級(jí)BootROM軟件和升級(jí)系統(tǒng)軟件。目前交換機(jī)的系統(tǒng)軟件中已經(jīng)包含了BootROM軟件，所以在升級(jí)系統(tǒng)軟件的同時(shí)即可自動(dòng)升級(jí)BootROM軟件。也正因如此，現(xiàn)在所說(shuō)的VRP系統(tǒng)軟件其實(shí)就代表了整個(gè)VRP軟件系統(tǒng)。

VRP系統(tǒng)軟件版本

華為VRP系統(tǒng)軟件版本分為"核心版本"(或者"內(nèi)核版本")和"發(fā)行版本"兩種。其中的核心版本是用來(lái)開(kāi)發(fā)具體交換機(jī)VRP系統(tǒng)的基礎(chǔ)版本，也就是我們通常所說(shuō)的VRP 1.x、2.x、3.x，以及現(xiàn)在的VRP 5.x和8.x版本;發(fā)行版本則是核心版本基礎(chǔ)上針對(duì)具體的產(chǎn)品系列(如有S系列交換機(jī)系列、AR/NE系列路由器系列等)而發(fā)布的VRP系統(tǒng)版本。

VRP系統(tǒng)的核心版本是由一個(gè)小數(shù)來(lái)表示，小數(shù)點(diǎn)前面的數(shù)字表示主版本號(hào)，僅當(dāng)發(fā)生比較全面的功能或者體系結(jié)構(gòu)修改時(shí)才會(huì)發(fā)布新的主版本號(hào);小數(shù)點(diǎn)后面第1位數(shù)字表示次版本號(hào)，僅當(dāng)發(fā)生重大或者較多功能修改時(shí)才會(huì)發(fā)布新的次版本號(hào);后面1~2位數(shù)字為修訂版本號(hào)，只要發(fā)生修改都會(huì)發(fā)布新的修訂版本號(hào)。如上面的VRP 5.120中的主版本號(hào)為5，次版本號(hào)為1，20為修訂版本號(hào)。

華為VRP系統(tǒng)的發(fā)行版本是以V、R、C三個(gè)字母(代表三種不同的版本號(hào))進(jìn)行標(biāo)識(shí)的，基本格式為VxxxRxxxCxx，其中的x是一些具體的數(shù)字。V、R部分為必須部分;C根據(jù)版本性質(zhì)的不同而確定，可能出現(xiàn)也可能不出現(xiàn)。V、R、C這三個(gè)字母的定義如下:

l V版本是指產(chǎn)品所基于的軟件或者硬件平臺(tái)版本。

Vxxx標(biāo)識(shí)產(chǎn)品/解決方案主力產(chǎn)品平臺(tái)的變化，稱(chēng)為V版本號(hào)。其中的xxx從100開(kāi)始，并以100為單位遞增編號(hào)。僅當(dāng)產(chǎn)品的平臺(tái)發(fā)生變化，V版本號(hào)才會(huì)發(fā)生變化。

l R版本是面向客戶(hù)發(fā)布的通用特性集合，是產(chǎn)品在特定時(shí)間的具體體現(xiàn)形式。

Rxxx標(biāo)識(shí)面向所有客戶(hù)發(fā)布的通用版本，稱(chēng)為R版本號(hào)。其中的xxx從001開(kāi)始以1為單位遞增編號(hào)。

【注意】上述所介紹的V版本號(hào)和R版本號(hào)獨(dú)立編號(hào)，互不影響。也就是它們之間并沒(méi)有從屬關(guān)系。例如產(chǎn)品可以發(fā)生平臺(tái)發(fā)生變化，而功能特性不變，如原VR版本號(hào)為V100R005，則新的VR版本號(hào)為V200R005。當(dāng)然，也可以功能特性發(fā)生變化，產(chǎn)品平臺(tái)卻不變。根據(jù)這一原則可以得出，基于V100R005升級(jí)的后一個(gè)版本的版本號(hào)只可能是V100R006、V200R005、V200R006中的任意一種。

l C版本是基于R版本開(kāi)發(fā)的快速滿(mǎn)足不同類(lèi)型客戶(hù)需求的客戶(hù)化版本，稱(chēng)為C版本號(hào)。

在同一R版本下，C版本號(hào)中的xx從00開(kāi)始以1為單位遞增編號(hào)。如果R版本號(hào)發(fā)生變化，C版本號(hào)下的xx又從01開(kāi)始重新編號(hào)，如V100R001C01、V100R001C02、V100R002C01。

以上這兩個(gè)VRP系統(tǒng)版本均可通過(guò)display version命令查看到。下面是一個(gè)執(zhí)行display version命令的輸出示例，其中的Version5.120就是代表當(dāng)前交換機(jī)運(yùn)行的VRP核心版本為5.120，而括號(hào)里面的"S5700 V200R002C00"則是指S5700系列交換機(jī)的VRP發(fā)行版本。同樣還可從中看到對(duì)應(yīng)的BootROM軟件版本，如其中的"Basic BOOTROM Version : 100"表示BootROM軟件版本號(hào)為100。當(dāng)然還可查看許多其它版本信息，如PCB印刷電路板版本(Pcb Version)、復(fù)雜可編程邏輯交換機(jī)版本(CPLD Version，也即可編程芯片的版本)等。

VRP系統(tǒng)軟件名稱(chēng)

我們一般所說(shuō)的系統(tǒng)軟件是指產(chǎn)品版本的VRP系統(tǒng)軟件。VRP系統(tǒng)軟件的文件擴(kuò)展名為".CC"，如V200R002C00.CC，如果要針對(duì)特定子系列，則在前面還會(huì)加子系列名，如S5700HI-V200R002C00.CC。但在華為公司網(wǎng)站下載的文件是.zip格式的壓縮文件，要解壓后才能上傳到交換機(jī)存儲(chǔ)器中使用。

VRP系統(tǒng)配置文件

VRP系統(tǒng)配置文件是VRP命令行的集合，用戶(hù)可將當(dāng)前配置保存到配置文件中，以便在交換機(jī)重啟后這些配置能夠繼續(xù)生效。另外，通過(guò)配置文件用戶(hù)可以非常方便地查閱配置信息，也可以將配置文件上傳到其它的交換機(jī)上，實(shí)現(xiàn)交換機(jī)的批量配置。

配置文件為文本文件，其規(guī)則如下:

l 以命令格式保存。

l 為了節(jié)省空間，只保存非缺省的參數(shù)。

l 以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開(kāi)(以"#"開(kāi)始的為注釋行)?？招谢蜃⑨屝锌梢允且恍谢蚨嘈?。

l 文件中各節(jié)的順序安排通常為:全局配置、接口配置、各種協(xié)議配置和用戶(hù)界面配置。

l 配置文件必須以".cfg"或".zip"作為擴(kuò)展名，而且必須存放在存儲(chǔ)交換機(jī)的根目錄下。