ATM交換機(jī)概述

vrp概述

VRP (Versatile Routing Platform)即通用路由平臺，是華為在通信領(lǐng)域多年的研究經(jīng)驗結(jié)晶，是華為所有基于IP/ATM構(gòu)架的數(shù)據(jù)通信產(chǎn)品操作系統(tǒng)平臺。運(yùn)行VRP操作系統(tǒng)的華為產(chǎn)品包括路由器、局域網(wǎng)交換機(jī)、ATM交換機(jī)、撥號訪問服務(wù)器、IP電話網(wǎng)關(guān)、電信級綜合業(yè)務(wù)接入平臺、智能業(yè)務(wù)選擇網(wǎng)關(guān)，以及專用硬件防火墻等。核心交換平臺基于IP或ATM。

VRP結(jié)構(gòu)

VRP平臺以TCP/IP協(xié)議棧為核心，實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，在操作系統(tǒng)中集成了路由技術(shù)、QoS技術(shù)、VPN技術(shù)、安全技術(shù)和IP語音技術(shù)等數(shù)據(jù)通信要件，并以IP轉(zhuǎn)發(fā)引擎(TurboEngine)技術(shù)作為基礎(chǔ)，為網(wǎng)絡(luò)設(shè)備提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力。其體系結(jié)構(gòu)圖如下:

IP轉(zhuǎn)發(fā)引擎:包括傳統(tǒng)IP報文轉(zhuǎn)發(fā)、IP快速轉(zhuǎn)發(fā)、QoS服務(wù)質(zhì)量、策略路由、安全能力及防火墻等。

廣域網(wǎng)互連:支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethenet等。

路由協(xié)議:支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP業(yè)務(wù):支持ARP/Proxy ARP、NAT、DNS、DHCP中繼、VLAN、SNA、VoIP和VPN等。

配置管理能力:支持命令行配置、日志告警、調(diào)試信息、SNMP管理等。

VRP性能

3.1 終端服務(wù)

1. 豐富的Telnet服務(wù)

Quidway系列路由器不但支持通用的Telnet Server和Telnet Client服務(wù)，還支持反向Telnet服務(wù)，便于用戶在PC機(jī)上通過運(yùn)行Telnet客戶端程序登錄到路由器的指定端口，然后再與路由器異步串口連接的設(shè)備建立通訊，實現(xiàn)對設(shè)備的遠(yuǎn)程配置和維護(hù)。

2. 啞終端接入服務(wù)器(Terminal Server)

啞終端接入服務(wù)器主要適用于工作在"主機(jī)-終端"模式下的系統(tǒng)，如銀行業(yè)務(wù)系統(tǒng)等。借助TCP/IP網(wǎng)絡(luò)將營業(yè)網(wǎng)點(diǎn)啞終端設(shè)備接入到中心機(jī)房的主機(jī)系統(tǒng)，通過虛擬終端(VTY)實現(xiàn)了從多路復(fù)用器接入方式到IP網(wǎng)絡(luò)接入方式的平滑過渡，這種接入方式的轉(zhuǎn)變對用戶是透明的，無需其它修改。

實際應(yīng)用中，Quidway系列路由器相當(dāng)于一臺啞終端接入服務(wù)器，通過多異步串口連接多臺啞終端設(shè)備，每臺啞終端設(shè)備上可以配置多個虛終端并可通過快捷鍵靈活切換，路由器經(jīng)過網(wǎng)絡(luò)與多臺UNIX主機(jī)連接，每臺UNIX上可以運(yùn)行多個應(yīng)用程序，從而完成從啞終端(TTY)到UNIX主機(jī)的靈活接入功能。無論是同一個UNIX主機(jī)上的多個應(yīng)用程序還是多個主機(jī)上的多個應(yīng)用程序，啞終端接入服務(wù)器都將對它們統(tǒng)一編號，并把到同一應(yīng)用程序的所有啞終端數(shù)據(jù)流復(fù)用到一條TCP鏈路上，這種"一體化啞終端"方案相比較普通啞終端和反轉(zhuǎn)Telnet等方法，不但實現(xiàn)了終端號固定，而且大大減少了UNIX主機(jī)側(cè)套接字的使用，降低了UNIX主機(jī)的資源消耗，使UNIX主機(jī)運(yùn)行得更加穩(wěn)定。

3. PRI啞終端服務(wù)

Quidway系列路由器提供PRI啞終端服務(wù)時，可以讓遠(yuǎn)程啞終端借助TA設(shè)備，通過ISDN線路撥入路由器的cE1/PRI接口，用戶只需要鍵入一個"回車"鍵即可進(jìn)入路由器的配置界面，進(jìn)而完成特定的維護(hù)任務(wù);或通過配置讓路由器在啞終端客戶登錄后自動執(zhí)行已經(jīng)設(shè)置的命令(如Telnet到UNIX主機(jī))，這就省去配置界面而提供直接的服務(wù)，確保了安全性。通常情況下，啞終端客戶登錄到路由器后，再經(jīng)路由器Telnet到其它服務(wù)器上(該服務(wù)器運(yùn)行應(yīng)用程序為啞終端客戶服務(wù))，服務(wù)器上可以配置相應(yīng)的用戶登錄腳本便于用戶登錄后立即執(zhí)行應(yīng)用程序。

4. X.25 PAD

X.25 PAD(Packet Assembly/Disassembly facility，分組匯集/拆卸設(shè)備)是連接非X.25終端和X.25網(wǎng)絡(luò)的橋梁，使得非X.25類型的終端可以通過其接入X.25網(wǎng)絡(luò)。通過在不支持X.25規(guī)程的終端和X.25網(wǎng)絡(luò)之間加入PAD設(shè)備，使非X.25終端可以通過X.25網(wǎng)絡(luò)與其它終端進(jìn)行通信。X.25 PAD設(shè)備實際上是一個規(guī)程轉(zhuǎn)換器或網(wǎng)絡(luò)服務(wù)器，通過為各種不同的終端提供服務(wù)來幫助它們進(jìn)入X.25網(wǎng)絡(luò)。

Quidway系列路由器支持X.25 PAD協(xié)議族中的X.29、X.3協(xié)議，并實現(xiàn)了基于X.29協(xié)議的Telnet應(yīng)用，提供通過X.25 PAD登錄到遠(yuǎn)端路由器進(jìn)行異地配置的功能，確保了安全性。

5. Rlogin終端服務(wù)

Rlogin(Remote Login)服務(wù)最早來源于Berkeley UNIX，并已經(jīng)成為當(dāng)前最普遍的Internet應(yīng)用之一，相比較Telnet而言更加簡單方便。Rlogin服務(wù)采用客戶機(jī)/服務(wù)器形式，基于TCP連接使得多個可信終端快速遠(yuǎn)程登錄到UNIX 主機(jī)。

Quidway系列路由器支持Rlogin(Client端)功能，使路由器具有類似于多串口卡的功能，讓經(jīng)過啞終端方式登錄到路由器的用戶能夠再使用Rlogin登錄到遠(yuǎn)端UNIX主機(jī)。

3.2 鏈路層協(xié)議

VRP系統(tǒng)支持豐富的鏈路層協(xié)議，包括PPP、MP、LAPB、X.25、X.25交換、Frame Relay、FR交換、SLIP、HDLC、SDLC、ISDN等。

VRP系統(tǒng)支持XOT(X.25 Over TCP)協(xié)議，通過TCP報文來承載X.25幀，從而實現(xiàn)兩個X.25網(wǎng)通過IP網(wǎng)來互聯(lián)。這樣可以使用戶無需更換已有的X.25設(shè)備的情況下實現(xiàn)網(wǎng)絡(luò)的遠(yuǎn)程互連，從而有效地保護(hù)了用戶的前期投入。

3.3 IP應(yīng)用

1. 靈活配置接口的IP地址

Quidway系列路由器提供了豐富的基于IP地址的應(yīng)用。

接口支持多個從IP地址

Quidway系列路由器的每個接口可配置一個主IP地址和多個從IP地址，這就使得同一接口能與多個子網(wǎng)相連，提供更高效的組網(wǎng)。

IP地址可協(xié)商

在通過ISP訪問Internet時，通常采用由對端服務(wù)器統(tǒng)一分配IP地址的方式。這就需要為接口封裝PPP協(xié)議，并且為該接口配置IP地址可協(xié)商屬性，從而使本接口接受由PPP協(xié)商產(chǎn)生的對端分配的IP地址。

IP地址借用(IP Unnumbered)

為了讓沒有配置IP地址的接口進(jìn)行正常通訊，可以從其它已經(jīng)配置IP地址的接口借用地址，從而節(jié)省寶貴的IP地址資源。

2. 靜態(tài)ARP功能

Quidway系列路由器不但支持動態(tài)ARP功能，還支持靜態(tài)ARP功能。在某些特定情況下(如局域網(wǎng)網(wǎng)關(guān)有一些固定的IP地址)，就可利用靜態(tài)ARP功能將這些IP地址綁定到某個指定網(wǎng)卡，使得到這些IP地址的報文只能通過該網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā);或當(dāng)用戶需要過濾掉一些非法IP地址時，也可通過手工配置靜態(tài)ARP表中的映射項來實現(xiàn)。

3. 代理ARP功能

Quidway系列路由器通過提供代理ARP功能，將處在同一IP地址網(wǎng)段但在不同物理網(wǎng)絡(luò)上的計算機(jī)或路由器連接起來并相互通信，就好象在同一個物理網(wǎng)絡(luò)上。

4. 靜態(tài)域名解析

靜態(tài)域名解析通過手工建立域名和IP地址之間的對應(yīng)關(guān)系來創(chuàng)建靜態(tài)域名解析表來完成的。Quidway系列路由器支持動態(tài)域名解析和靜態(tài)域名解析，二者可以相輔相成。在解析域名時，可首先采用靜態(tài)解析，若靜態(tài)解析不成功，再采用動態(tài)解析。用戶可將一些常用的域名放入靜態(tài)域名解析表中，這樣可以大大提高域名解析效率。

5. 地址轉(zhuǎn)換(NAT)

NAT(Network Address Tranalation，網(wǎng)絡(luò)地址翻譯/地址代理)功能作為私有網(wǎng)絡(luò)與公有網(wǎng)絡(luò)之間的訪問橋梁，將內(nèi)部私有IP地址轉(zhuǎn)換成合法的公網(wǎng)IP地址，或?qū)?nèi)部網(wǎng)絡(luò)的IP地址和端口號轉(zhuǎn)換成外部網(wǎng)絡(luò)的IP地址和端口號，使得內(nèi)部網(wǎng)絡(luò)主機(jī)不僅可以靈活訪問Internet資源，還有效保護(hù)了內(nèi)部網(wǎng)絡(luò)的"隱私"。

6. DHCP中繼

標(biāo)準(zhǔn)DHCP協(xié)議只適用于DHCP客戶機(jī)和服務(wù)器處于同一個子網(wǎng)內(nèi)的情況，不能跨網(wǎng)段工作，因此需要在所有網(wǎng)段上都設(shè)置DHCP服務(wù)器，從而為多個子網(wǎng)內(nèi)的客戶機(jī)提供動態(tài)主機(jī)配置，這顯然是不經(jīng)濟(jì)的。Quidway系列路由器利用DHCP中繼功能為處于不同網(wǎng)段間的DHCP客戶機(jī)和服務(wù)器承擔(dān)中繼服務(wù)，它可將DHCP報文跨網(wǎng)段中繼傳輸?shù)侥康腄HCP服務(wù)器(或客戶機(jī))，這樣就實現(xiàn)了若干網(wǎng)絡(luò)中的DHCP客戶機(jī)使用同一個DHCP服務(wù)器，既節(jié)省成本又便于集中管理。

7. VLAN功能

為方便計算機(jī)在網(wǎng)絡(luò)中的移動以及節(jié)約網(wǎng)絡(luò)帶寬，可通過在LAN Switch上劃分VLAN來滿足各種需求。當(dāng)對LAN Switch的端口劃分VLAN后，同一個VLAN內(nèi)部的數(shù)據(jù)互通很容易實現(xiàn)，但不同VLAN之間是相互隔離的，因此需要在不同VLAN之間轉(zhuǎn)發(fā)數(shù)據(jù)報文。在Quidway系列路由器的以太網(wǎng)口上按照802.1Q規(guī)范實現(xiàn)VLAN功能，支持多個VLAN之間IP或IPX數(shù)據(jù)報文的轉(zhuǎn)發(fā)功能，并可以和業(yè)界其它廠家的設(shè)備進(jìn)行良好互通。通過給每個以太網(wǎng)接口創(chuàng)建多個子接口(每個子接口相當(dāng)于一個完全獨(dú)立的以太網(wǎng)接口)的方式，可以在一個物理以太網(wǎng)接口上實現(xiàn)多個VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，有效的節(jié)約了接口資源。

8. 快速轉(zhuǎn)發(fā)

IP報文轉(zhuǎn)發(fā)效率是衡量路由器性能的一項關(guān)鍵指標(biāo)。路由器按照常規(guī)流程轉(zhuǎn)發(fā)報文時，需要根據(jù)報文的網(wǎng)絡(luò)層信息查找路由表，以確定一條最佳路徑繼而將報文轉(zhuǎn)發(fā)出去，而且每一個后繼報文的轉(zhuǎn)發(fā)處理都要重復(fù)這個過程。Quidway系列路由器對此作了優(yōu)化，采用硬件中斷來實現(xiàn)快速轉(zhuǎn)發(fā)機(jī)制，顯著地提高了報文轉(zhuǎn)發(fā)效率。Quidway系列路由器不但支持在各類高速鏈路(如以太網(wǎng)、同步PPP、幀中繼、HDLC等)接口上提供快速轉(zhuǎn)發(fā)，還可結(jié)合QoS和防火墻功能快速地轉(zhuǎn)發(fā)報文。

3.4 路由協(xié)議

Quidway系列路由器不但支持手工配置靜態(tài)路由，還支持RIP、IGRP、EIGRP、OSPF、BGP等多種動態(tài)路由協(xié)議，并由VRP統(tǒng)一管理靜態(tài)路由和動態(tài)路由協(xié)議發(fā)現(xiàn)的路由。同時，Quidway系列路由器還提供多種路由策略，靈活實現(xiàn)靜態(tài)路由與其它動態(tài)路由協(xié)議發(fā)現(xiàn)的路由之間的互相共享。

除此之外，Quidway系列路由器還支持負(fù)載分擔(dān)和路由備份功能。

3.5 備份應(yīng)用

在數(shù)據(jù)通信過程中，各種軟件或硬件錯誤都可能導(dǎo)致網(wǎng)絡(luò)連接異常中斷，造成數(shù)據(jù)傳輸失敗。為了避免網(wǎng)絡(luò)設(shè)備或線路出現(xiàn)故障時引起數(shù)據(jù)通信中斷，VRP系統(tǒng)提供Backup Center(備份中心)和HSRP(熱備份路由器協(xié)議)技術(shù)確保在通信線路或設(shè)備故障時提供備用方案，從而保障數(shù)據(jù)通信的暢通，有效增強(qiáng)了網(wǎng)絡(luò)的強(qiáng)壯性和可靠性。

備份中心為路由器之間的通信線路提供了完善的備份功能，通過指定主接口和對應(yīng)的備份接口，調(diào)節(jié)各備份接口的備份優(yōu)先級、切換時間等參數(shù)，實現(xiàn)備份接口在主接口出現(xiàn)故障時及時接替其工作，確保承載的業(yè)務(wù)不受影響，極大地提高了通信線路的可靠性。Quidway系列路由器上任意一個物理接口、子接口、任意接口上的某條邏輯通道(如X.25虛電路)都可以作為主接口;除以太網(wǎng)接口外的任意物理接口、虛接口模板或任意接口上的某條邏輯通道都可以作為其它接口或邏輯通道的備份接口。

熱備份路由器協(xié)議基于熱備份機(jī)制，提高網(wǎng)絡(luò)與外界連接的可靠性，適用于支持多播或廣播的局域網(wǎng)(如以太網(wǎng)等)。通過將多臺路由器組成一個備份組(也可認(rèn)為是虛擬路由器)作為本地網(wǎng)絡(luò)統(tǒng)一的出口網(wǎng)關(guān)，而備份組內(nèi)的路由器對本地網(wǎng)絡(luò)透明。在備份組內(nèi)有一臺路由器處于活動狀態(tài)，承擔(dān)報文轉(zhuǎn)發(fā)任務(wù)，一臺路由器處于備份狀態(tài)并隨時接替任務(wù)，其余路由器處于監(jiān)聽狀態(tài)。當(dāng)處于活動狀態(tài)的路由器出現(xiàn)故障時，將會由處于備份狀態(tài)的路由器接替其工作，而其余處于監(jiān)聽狀態(tài)的路由器將再決定出另一臺路由器擔(dān)任備份工作。這樣本地主機(jī)就可以不作任何修改地繼續(xù)工作，極大地提高了通信的可靠性。

3.6 撥號功能

DDR(Dial-on-Demand Routing)為路由器經(jīng)過PSTN或ISDN網(wǎng)絡(luò)進(jìn)行互連時提供按需撥號路由。所謂按需撥號是指:Quidway系列路由器以異步串口通過PSTN網(wǎng)絡(luò)互連，或以ISDN BRI/PRI接口通過ISDN網(wǎng)絡(luò)互連，通常情況下路由器之間不預(yù)先建立連接，而是當(dāng)它們之間有數(shù)據(jù)包傳輸時才啟動DDR功能并開始信息通信;當(dāng)鏈路空閑時，DDR會自動斷開連接，為通信信息量較少并且突發(fā)的應(yīng)用提供了非常經(jīng)濟(jì)的解決方案。

Quidway系列路由器提供標(biāo)準(zhǔn)DDR和靈活DDR兩種撥號方式，支持PPP等鏈路層協(xié)議和IP、IPX等網(wǎng)絡(luò)層協(xié)議，并能在撥號接口上支持多種動態(tài)路由協(xié)議，能靈活、方便地滿足用戶在各種網(wǎng)絡(luò)拓?fù)渲械膿芴栃枨?。使用?biāo)準(zhǔn)DDR時，多個物理接口可以構(gòu)成一個撥號接口來提供所需的撥號連接，不同撥號號碼對應(yīng)不同的目的地址;靈活DDR通過撥號接口和物理接口之間的靈活對應(yīng)關(guān)系實現(xiàn)了在公共物理接口上提供多種不同的撥號需求，提高了組網(wǎng)應(yīng)用范圍。此外，兩種DDR方式都能結(jié)合身份認(rèn)證提供自動撥號、CallBack回呼等功能，通過對連接建立/斷開等參數(shù)的配置，為其它通信線路提供了靈活、安全的撥號備份。

Quidway系列路由器還提供強(qiáng)大的Modem控制功能，通過AT命令能有效控制各種Modem設(shè)備，從而確保Quidway系列路由器與業(yè)界其它各種路由器保持良好的互通能力。

3.7 安全特性

按照ITU-T RADIUS協(xié)議規(guī)范實現(xiàn)AAA(Authentication、Authorization and Accounting)功能，構(gòu)建分布式的客戶/服務(wù)器安全訪問應(yīng)用，依據(jù)PAP和CHAP認(rèn)證規(guī)范，為本地用戶、登錄及撥號等用戶提供安全的認(rèn)證、授權(quán)和計費(fèi)服務(wù)，避免未授權(quán)訪問。

對命令行接口進(jìn)行分級保護(hù)，按照普通、特權(quán)兩種等級分別授予終端訪問(如異步撥號口、X.25 PAD呼叫、配置口、啞終端接入、Telnet等)用戶對路由器查看、配置及調(diào)試等操作權(quán)限，特權(quán)用戶采用口令保護(hù)機(jī)制。

基于包過濾的防火墻應(yīng)用在接口的輸入或輸出方向上，按照時間段應(yīng)用標(biāo)準(zhǔn)或擴(kuò)展訪問控制規(guī)則過濾數(shù)據(jù)包，不僅保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來攻擊，還可以有效控制內(nèi)部主機(jī)對外部資源的訪問，形成內(nèi)外網(wǎng)絡(luò)之間的安全保護(hù)屏障，同時規(guī)則自動排序還簡化了配置復(fù)雜度。

支持IETF制訂的IPSec系列協(xié)議，通過采用手工配置或自動協(xié)商密鑰兩種方式，在傳輸或隧道模式下能夠單獨(dú)或組合應(yīng)用AH和ESP安全協(xié)議，對整個IP報文或數(shù)據(jù)載荷內(nèi)容進(jìn)行不同粒度級別的加密和認(rèn)證，從而提供驗證數(shù)據(jù)源、校驗數(shù)據(jù)完整性和防止報文重放等(ESP還提供加密)功能，結(jié)合ACL訪問控制列表共同確保數(shù)據(jù)信息在Internet上傳送的安全保密性。遵照ISAKMP協(xié)議框架和IKE協(xié)議實現(xiàn)自動密鑰交換功能，簡化了IPSec的使用和管理。

此外，Quidway系列路由器利用DDR技術(shù)實現(xiàn)CallBack回呼功能，支持ISDN主叫識別回呼和有PPP參與的回呼兩種方式。實際應(yīng)用中，由Server端根據(jù)預(yù)先配置的呼叫號碼呼叫Client端，從而可避免因用戶名/口令失密而導(dǎo)致的不安全性。Server端還可對呼入請求進(jìn)行分類并采取拒絕或接受呼叫等不同的處理策略，從而對不同的Client端實施不同的限制。

3.8 VPN服務(wù)

基于現(xiàn)有各種公共網(wǎng)絡(luò)，通過資源配置等方法構(gòu)建虛擬的VPN(Virtual Private Network)邏輯網(wǎng)絡(luò)，確保VPN網(wǎng)絡(luò)與下層承載網(wǎng)絡(luò)之間資源使用的獨(dú)立性，及VPN網(wǎng)絡(luò)內(nèi)外之間的信息隔離，即提高了網(wǎng)絡(luò)資源利用率，又確保了雙方安全通訊。

Quidway系列路由器借助隧道方式實現(xiàn)VPN功能，支持第二、第三層隧道協(xié)議。第二層隧道主要是按照IETF標(biāo)準(zhǔn)協(xié)議L2TP實現(xiàn)撥號VPDN業(yè)務(wù)和專線VPN業(yè)務(wù)。第三層隧道是依據(jù)GRE協(xié)議進(jìn)行實現(xiàn)，結(jié)合IPSec技術(shù)共同構(gòu)建專線VPN業(yè)務(wù)。兩種隧道協(xié)議即可以獨(dú)立使用，也可以有機(jī)結(jié)合提供更優(yōu)服務(wù)。

按照L2TP協(xié)議實現(xiàn)撥號VPDN業(yè)務(wù)具有PPP提供的認(rèn)證(PAP、CHAP)功能，支持RADIUS服務(wù)器驗證和內(nèi)部地址分配功能，結(jié)合防火墻、IPSec等技術(shù)提供數(shù)據(jù)安全，支持在隧道兩端進(jìn)行靈活計費(fèi)，通過備份LNS增強(qiáng)了VPN服務(wù)的可靠性和容錯性。依據(jù)GRE協(xié)議實現(xiàn)三層隧道，提供多協(xié)議的本地網(wǎng)通過單一協(xié)議的骨干網(wǎng)傳輸、擴(kuò)大了步跳數(shù)受限協(xié)議的網(wǎng)絡(luò)范圍、互連不連續(xù)的子網(wǎng)，并提供更佳的安全、可擴(kuò)展及可靠等性能。

利用Quidway系列路由器可以實現(xiàn)構(gòu)建多種VPN網(wǎng)絡(luò)。Intranet VPN通過公用網(wǎng)絡(luò)互連企業(yè)各個分布點(diǎn)，作為傳統(tǒng)專線網(wǎng)絡(luò)或其它企業(yè)網(wǎng)的擴(kuò)展及替代形式;Access VPN為SOHO等小型用戶搭建通過PSTN/ISDN網(wǎng)絡(luò)訪問公司總部資源的安全通路;Extranet VPN將企業(yè)網(wǎng)絡(luò)延伸至合作伙伴與客戶處，使不同企業(yè)間通過公網(wǎng)進(jìn)行安全、私有的通訊。

3.9 QoS保障

QoS(Quality of Service)也稱服務(wù)質(zhì)量，主要通過流量分類、流量監(jiān)管、擁塞管理、擁塞避免和流量整形等措施對廣域網(wǎng)(如封裝PPP、FR和HDLC等)或局域網(wǎng)絡(luò)上的流量進(jìn)行管理，最大限度地降低延遲、抖動等因素對傳輸信息的影響，針對不同需求提供多種不同的服務(wù)質(zhì)量。

可以按照IP報文頭TOS字段識別不同優(yōu)先級的流量，或結(jié)合鏈路層、網(wǎng)絡(luò)層、傳輸層的相關(guān)信息對報文進(jìn)行分類，從而可以對不同類別的數(shù)據(jù)流量提供有區(qū)別的服務(wù)。CAR技術(shù)正式將網(wǎng)絡(luò)流量劃分為多個優(yōu)先級別或服務(wù)類型，通過丟棄報文或重新設(shè)置報文優(yōu)先級等措施來限制某類報文的流量，從而實現(xiàn)流量監(jiān)管的目的。

Quidway系列路由器實現(xiàn)FIFO、PQ、CQ和WFQ四種隊列進(jìn)行流量管理，分別提供報文先進(jìn)先出、高優(yōu)先級被優(yōu)先處理、為指定流量預(yù)留帶寬、對流量進(jìn)行加權(quán)公平處理等擁塞管理策略，靈活的滿足各類報文的服務(wù)質(zhì)量。

為了避免擁塞發(fā)生，Quidway系列路由器采用WRED(加權(quán)隨機(jī)早期檢測)技術(shù)監(jiān)控緩沖區(qū)的使用情況，對即將發(fā)生的擁塞進(jìn)行預(yù)防，從而有效地避免了擁塞的發(fā)生。

Quidway系列路由器采用令牌桶機(jī)制實現(xiàn)流量整形(如GTS)，限制流出某一網(wǎng)絡(luò)的某一突發(fā)流量，從而確保報文以比較均勻的速度向外發(fā)送，消除了部分造成擁塞的前提條件。

3.10 IP語音功能

遵照ITU-T的標(biāo)準(zhǔn)協(xié)議族H.323的規(guī)定，Quidway路由器實現(xiàn)語音網(wǎng)關(guān)功能。采用高性能DSP芯片和高壓縮比編解碼算法，通過靜音壓縮、舒適噪音、防抖動等措施，結(jié)合VRP平臺提供的安全、QoS、策略路由等特性共同確保了語音在IP網(wǎng)絡(luò)上的傳輸質(zhì)量。 Quidway路由器支持快速和非快速兩種連接方式，利用隧道技術(shù)實現(xiàn)DTMF碼帶外傳輸，同時還提供忙音檢測及程控交換機(jī)某些特殊服務(wù)功能(如免打擾、遇忙轉(zhuǎn)移、鬧鐘等)。

Quidway路由器提供豐富的語音接口，既可直接連接普通電話/傳真機(jī)，還可通過AT0、E&M及E1等中繼連接PBX交換機(jī)，不僅提供高密度、高質(zhì)量的語音和傳真通信，還可與其它廠家的語音網(wǎng)關(guān)完美互通，有效保護(hù)了用戶的已有投資。當(dāng)采用E1中繼連接PBX交換機(jī)時，支持R2信令和ISDN PRI接口上的DSS1用戶信令，提供一次撥號/二次撥號服務(wù)及PRI接口上語音和數(shù)據(jù)同時傳輸功能，極大地提高了路由器利用率和支持的業(yè)務(wù)范圍。

Quidway路由器提供GK Client功能，通過RAS信令與GK Server保持通信，從而使得GK Server為Quidway語音網(wǎng)關(guān)提供訪問許可、地址翻譯、帶寬管理和語音網(wǎng)關(guān)管理等服務(wù)，同時可以和QuidwayA8010 Refiner語音網(wǎng)關(guān)靈活組網(wǎng)，這促使Quidway路由器適用于大中型企業(yè)語音通信。

通過壓縮低速PPP串行鏈路上的語音報文頭等冗余信息，極大地降低了語音通道的帶寬，提高了網(wǎng)絡(luò)資源利用率。

3.11 SNA特性

SNA(Systems Network Architecture，系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)體系)是IBM公司在70年代推出的一個網(wǎng)絡(luò)協(xié)議族，該協(xié)議族與OSI參考模型相對應(yīng)。后來，APPN AIW工作組研制開發(fā)了DLSw(Data Link Switching，數(shù)據(jù)鏈路交換)轉(zhuǎn)發(fā)技術(shù)，通過TCP/IP網(wǎng)絡(luò)來承載SNA協(xié)議族，延伸了SNA的組網(wǎng)范圍;另外，利用STUN(Serial Tunnel)技術(shù)在串口間創(chuàng)建隧道方式也可實現(xiàn)SNA跨廣域網(wǎng)傳輸。

Quidway系列路由器利用DLSw技術(shù)，通過將局域網(wǎng)LLC2幀和串口SDLC鏈路幀轉(zhuǎn)換成標(biāo)準(zhǔn)的SSP幀，不僅實現(xiàn)局域網(wǎng)LLC2幀和SDLC鏈路幀跨TCP/IP網(wǎng)絡(luò)透明傳輸，還可以實現(xiàn)局域網(wǎng)和SDLC幀類型網(wǎng)絡(luò)之間的互連。借助DLSw本地應(yīng)答機(jī)制，還可有效減少不必要的數(shù)據(jù)傳輸，避免數(shù)據(jù)鏈路控制超時等問題。

同時，Quidway系列路由器還支持STUN技術(shù)，通過將串口SDLC幀直接封裝成TCP/IP報文，從而在本端和遠(yuǎn)端之間建立了連接SNA設(shè)備的傳輸隧道。在STUN技術(shù)中，不僅采用本地應(yīng)答機(jī)制減少不必要的數(shù)據(jù)傳輸，還支持對SDLC幀的廣播，增強(qiáng)了組網(wǎng)應(yīng)用能力。

3.12 MPLS特性

MPLS(Multiprotocol Label Switching)是多協(xié)議標(biāo)記交換的簡稱，通過使用短而定長的標(biāo)記來封裝網(wǎng)絡(luò)層分組，如同網(wǎng)絡(luò)層和鏈路層之間的"墊層"，利用從PPP、FR等鏈路層得到的服務(wù)提供面向連接的網(wǎng)絡(luò)服務(wù)。

Quidway系列路由器可以按照IP地址前綴等信息形成轉(zhuǎn)發(fā)等價類，并生成標(biāo)記轉(zhuǎn)發(fā)表，依據(jù)報文頭中的標(biāo)記字段使得不同 等價類的信息流通過不同的標(biāo)記交換路徑(LSP)進(jìn)行轉(zhuǎn)發(fā)。MPLS在LSP上支持基于策略的約束路由(如按照VPN及Diff-Serv等要求形成約束條件)機(jī)制，從而可以靈活選擇MPLS網(wǎng)絡(luò)中的路由器建立LSP路徑。此外，MPLS還支持LSP隧道技術(shù)，通過在隧道出入口處維護(hù)標(biāo)記棧實現(xiàn)隧道的嵌套，滿足多種應(yīng)用需要。

Quidway系列路由器的MPLS功能不僅能夠極大提高報文轉(zhuǎn)發(fā)速度，而且還可以實現(xiàn)基于MPLS的VPN應(yīng)用及多種VPN之間的互通，實現(xiàn)流量工程、QoS、Diff-Serv等多種組網(wǎng)應(yīng)用。

3.13 組播路由

Quidway系列路由器按照RFC規(guī)范實現(xiàn)用于IP組播基本信令通信的Internet組播管理協(xié)議(IGMP)，實現(xiàn)用于IP組播流尋徑的組播路由協(xié)議(如DVMRP、PIM-DM、PIM-SM等)，從而確保信息包僅發(fā)送給網(wǎng)絡(luò)中的指定接收者(也稱組播組)，而其它用戶無法得到這些信息，不僅克服了單播多次分發(fā)數(shù)據(jù)帶來的不便，并且還避免了廣播路由帶來的帶寬資源浪費(fèi)和不安全性。

在組播應(yīng)用中，通過僅發(fā)送一次信息，讓被傳送的信息在網(wǎng)絡(luò)關(guān)鍵點(diǎn)處不斷地進(jìn)行復(fù)制和分發(fā)，從而實現(xiàn)僅組播組內(nèi)的成員能接收到信息。組播組中的成員是動態(tài)的，成員在任何時刻都可以加入或離開組播組。使用隧道方式將組播包封裝在單播IP包中傳送，實現(xiàn)了組播路由在非組播路由器上的傳送，避免了對網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行大規(guī)模的改動。

3.14 SNMP網(wǎng)管

Quidway系列路由器支持?jǐn)?shù)據(jù)通信網(wǎng)絡(luò)中使用得最廣泛的網(wǎng)絡(luò)管理協(xié)議SNMP(Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)，保證管理信息在任意兩點(diǎn)中傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點(diǎn)檢索信息、進(jìn)行修改、尋找故障、診斷故障、規(guī)劃容量和生成報告。SNMP采用輪詢機(jī)制，提供最基本的功能集，適合小型、快速、低價格的環(huán)境使用，通過承載在無確認(rèn)的傳輸層協(xié)議UDP上，對多種產(chǎn)品提供支持。Quidway系列路由器通過VRP平臺中的SNMP Agent不但支持一系列RFC規(guī)定的公有MIB，還定義了很多華為MIB，從而對大量網(wǎng)絡(luò)設(shè)備進(jìn)行實時監(jiān)管，并在廣泛的應(yīng)用中逐漸得到越來越多用戶的認(rèn)可。

RMON(Remote Monitor，遠(yuǎn)端監(jiān)視器)是IETF定義的一種MIB，主要實現(xiàn)對某個網(wǎng)段乃至整個網(wǎng)絡(luò)數(shù)據(jù)流量的監(jiān)視功能，是應(yīng)用相當(dāng)廣泛的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)之一，極大地增強(qiáng)了MIB II標(biāo)準(zhǔn)。RMON基于SNMP體系結(jié)構(gòu)，借助網(wǎng)絡(luò)監(jiān)視器或探測器上的RMON Agent完成對該端口所連接網(wǎng)段上的各種流量信息跟蹤統(tǒng)計等功能。RMON提供更有效、更積極主動的監(jiān)測遠(yuǎn)程網(wǎng)絡(luò)設(shè)備的方法，不僅減少了NMS同Agent之間管理通訊流量，而且能通過多個監(jiān)視器靈活地收集某網(wǎng)段上的整體流量、錯誤和性能統(tǒng)計等信息，完成數(shù)據(jù)分析和故障診斷，從而確保大型網(wǎng)絡(luò)的正常運(yùn)行。

VRP軟件系統(tǒng)基礎(chǔ)

VRP系統(tǒng)在啟動時需要加載"系統(tǒng)軟件"和"配置文件"兩部分，這與其它品牌網(wǎng)絡(luò)交換機(jī)的操作系統(tǒng)是一樣的。如果指定了下次啟動的補(bǔ)丁文件，還需加載補(bǔ)丁文件。修改VRP系統(tǒng)啟動的場景一般有以下幾種:

l 對交換機(jī)進(jìn)行升級操作，即系統(tǒng)軟件從低版本至高版本升級

當(dāng)增加了新特性或者需要對原有性能進(jìn)行優(yōu)化以及解決當(dāng)前運(yùn)行版本落后的問題時，則需要對交換機(jī)進(jìn)行升級。此時需要加載高版本的系統(tǒng)軟件，并重新啟動交換機(jī)來實現(xiàn)。

l 對交換機(jī)進(jìn)行降級操作(版本回退)，即系統(tǒng)軟件從高版本至低版本降級。

交換機(jī)完成升級后，如果業(yè)務(wù)出現(xiàn)異常，為保證業(yè)務(wù)正?？梢韵葘⒔粨Q機(jī)版本進(jìn)行回退。此時需要加載低版本的系統(tǒng)軟件，并重新啟動交換機(jī)來實現(xiàn)。

l 對一個新交換機(jī)加載已有的滿足用戶需求的配置文件

新交換機(jī)中只包含了出廠時的缺省配置，如果需要使這臺新交換機(jī)連接至網(wǎng)絡(luò)再運(yùn)行業(yè)務(wù)，則需要用戶在交換機(jī)上進(jìn)行大量的配置，花費(fèi)不少時間。對于這種情況，只需要為這臺新交換機(jī)指定滿足用戶需求的配置文件，然后重新啟動交換機(jī)即可，大大提升了用戶對交換機(jī)的配置效率。

l 對交換機(jī)指定升級后的補(bǔ)丁文件。

可在交換機(jī)升級的同時指定之前未安裝過的補(bǔ)丁文件，升級完成后補(bǔ)丁也會立即生效。

VRP系統(tǒng)軟件

華為VRP系統(tǒng)包括"軟件系統(tǒng)"和"配置文件"兩大部分，本節(jié)先介紹VRP軟件系統(tǒng)，下節(jié)將介紹VRP配置文件。

華為S系列交換機(jī)的VRP軟件系統(tǒng)包括"BootROM軟件"和"系統(tǒng)軟件"兩部分，分別如PC機(jī)主板芯片上固化的BIOS系統(tǒng)和硬盤中安裝的各種操作系統(tǒng)。交換機(jī)加電后，先運(yùn)行BootROM軟件，初始化硬件并顯示交換機(jī)的硬件參數(shù)，然后再運(yùn)行系統(tǒng)軟件。系統(tǒng)軟件一方面提供對硬件的驅(qū)動和適配功能，另一方面實現(xiàn)了業(yè)務(wù)功能特性;BootROM軟件與系統(tǒng)軟件是交換機(jī)啟動、運(yùn)行的必備軟件，為整個交換機(jī)提供支撐、管理、業(yè)務(wù)等功能。

交換機(jī)在升級時包括升級BootROM軟件和升級系統(tǒng)軟件。目前交換機(jī)的系統(tǒng)軟件中已經(jīng)包含了BootROM軟件，所以在升級系統(tǒng)軟件的同時即可自動升級BootROM軟件。也正因如此，現(xiàn)在所說的VRP系統(tǒng)軟件其實就代表了整個VRP軟件系統(tǒng)。

VRP系統(tǒng)軟件版本

華為VRP系統(tǒng)軟件版本分為"核心版本"(或者"內(nèi)核版本")和"發(fā)行版本"兩種。其中的核心版本是用來開發(fā)具體交換機(jī)VRP系統(tǒng)的基礎(chǔ)版本，也就是我們通常所說的VRP 1.x、2.x、3.x，以及現(xiàn)在的VRP 5.x和8.x版本;發(fā)行版本則是核心版本基礎(chǔ)上針對具體的產(chǎn)品系列(如有S系列交換機(jī)系列、AR/NE系列路由器系列等)而發(fā)布的VRP系統(tǒng)版本。

VRP系統(tǒng)的核心版本是由一個小數(shù)來表示，小數(shù)點(diǎn)前面的數(shù)字表示主版本號，僅當(dāng)發(fā)生比較全面的功能或者體系結(jié)構(gòu)修改時才會發(fā)布新的主版本號;小數(shù)點(diǎn)后面第1位數(shù)字表示次版本號，僅當(dāng)發(fā)生重大或者較多功能修改時才會發(fā)布新的次版本號;后面1~2位數(shù)字為修訂版本號，只要發(fā)生修改都會發(fā)布新的修訂版本號。如上面的VRP 5.120中的主版本號為5，次版本號為1，20為修訂版本號。

華為VRP系統(tǒng)的發(fā)行版本是以V、R、C三個字母(代表三種不同的版本號)進(jìn)行標(biāo)識的，基本格式為VxxxRxxxCxx，其中的x是一些具體的數(shù)字。V、R部分為必須部分;C根據(jù)版本性質(zhì)的不同而確定，可能出現(xiàn)也可能不出現(xiàn)。V、R、C這三個字母的定義如下:

l V版本是指產(chǎn)品所基于的軟件或者硬件平臺版本。

Vxxx標(biāo)識產(chǎn)品/解決方案主力產(chǎn)品平臺的變化，稱為V版本號。其中的xxx從100開始，并以100為單位遞增編號。僅當(dāng)產(chǎn)品的平臺發(fā)生變化，V版本號才會發(fā)生變化。

l R版本是面向客戶發(fā)布的通用特性集合，是產(chǎn)品在特定時間的具體體現(xiàn)形式。

Rxxx標(biāo)識面向所有客戶發(fā)布的通用版本，稱為R版本號。其中的xxx從001開始以1為單位遞增編號。

【注意】上述所介紹的V版本號和R版本號獨(dú)立編號，互不影響。也就是它們之間并沒有從屬關(guān)系。例如產(chǎn)品可以發(fā)生平臺發(fā)生變化，而功能特性不變，如原VR版本號為V100R005，則新的VR版本號為V200R005。當(dāng)然，也可以功能特性發(fā)生變化，產(chǎn)品平臺卻不變。根據(jù)這一原則可以得出，基于V100R005升級的后一個版本的版本號只可能是V100R006、V200R005、V200R006中的任意一種。

l C版本是基于R版本開發(fā)的快速滿足不同類型客戶需求的客戶化版本，稱為C版本號。

在同一R版本下，C版本號中的xx從00開始以1為單位遞增編號。如果R版本號發(fā)生變化，C版本號下的xx又從01開始重新編號，如V100R001C01、V100R001C02、V100R002C01。

以上這兩個VRP系統(tǒng)版本均可通過display version命令查看到。下面是一個執(zhí)行display version命令的輸出示例，其中的Version5.120就是代表當(dāng)前交換機(jī)運(yùn)行的VRP核心版本為5.120，而括號里面的"S5700 V200R002C00"則是指S5700系列交換機(jī)的VRP發(fā)行版本。同樣還可從中看到對應(yīng)的BootROM軟件版本，如其中的"Basic BOOTROM Version : 100"表示BootROM軟件版本號為100。當(dāng)然還可查看許多其它版本信息，如PCB印刷電路板版本(Pcb Version)、復(fù)雜可編程邏輯交換機(jī)版本(CPLD Version，也即可編程芯片的版本)等。

VRP系統(tǒng)軟件名稱

我們一般所說的系統(tǒng)軟件是指產(chǎn)品版本的VRP系統(tǒng)軟件。VRP系統(tǒng)軟件的文件擴(kuò)展名為".CC"，如V200R002C00.CC，如果要針對特定子系列，則在前面還會加子系列名，如S5700HI-V200R002C00.CC。但在華為公司網(wǎng)站下載的文件是.zip格式的壓縮文件，要解壓后才能上傳到交換機(jī)存儲器中使用。

VRP系統(tǒng)配置文件

VRP系統(tǒng)配置文件是VRP命令行的集合，用戶可將當(dāng)前配置保存到配置文件中，以便在交換機(jī)重啟后這些配置能夠繼續(xù)生效。另外，通過配置文件用戶可以非常方便地查閱配置信息，也可以將配置文件上傳到其它的交換機(jī)上，實現(xiàn)交換機(jī)的批量配置。

配置文件為文本文件，其規(guī)則如下:

l 以命令格式保存。

l 為了節(jié)省空間，只保存非缺省的參數(shù)。

l 以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開(以"#"開始的為注釋行)?？招谢蜃⑨屝锌梢允且恍谢蚨嘈小?/p>

l 文件中各節(jié)的順序安排通常為:全局配置、接口配置、各種協(xié)議配置和用戶界面配置。

l 配置文件必須以".cfg"或".zip"作為擴(kuò)展名，而且必須存放在存儲交換機(jī)的根目錄下。