HUAWEI TECHNOLOGIES CO., LTD.All rights reserved Internal 东莞移动ME60培训交流 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved 第第1 1章章 ME60ME60设备介绍篇设备介绍篇 第2章 ME60设备业务配置篇 第3章 ME60设备故障处理篇 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME 60 l MPLS用于商业IP: l MPLS L2/L3VPN用于企业网 l MPLS VPLS用于Metro Ethernet l MPLS TE用于运营级业务和网络资源管理 l PWE3用于ATM/FR网络迁移 l 流量管理: l 基于策略的DPI l 业务感知的策略控制 l 安全: l 防止各种攻击和资源滥用 l 终端、网络和业务的安全 l ASPF：Application-Specific Packet Filter l 宽带IP业务: l 为终端和用户接入认证和授权 l 动态业务选择(DSS, Dynamic Service Selection) l 业务计费 DPI Security Control Edge Router Customer Management DPI SBC l VoIP业务: l SBC: Session Border Controller l 信令和媒体代理 l 阻止对NGN网络的攻击和滥用 多业务引擎: ME60 MSCG l现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上 非常不利于运营级的管理 。 l通过集成如上功能模块到单个设备中，ME60实现了统一的管理和控制, 这是基于用户和业务的。 l通过为运营级业务如3G/NGN等提供基础平台, 减少了CAPEX和OPEX。 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60系列: ME60-16和ME60-8 ME60-16ME60-8 交换容量: 640Gbps/640Gbps 接口容量： 320Gbps/160Gbps 业务槽位:16/8 端口(每槽位): 10GE 24GE 110GE 110G POS 42.5G POS 冗余: 交换网13 控制单元11 电源11 风扇系统22 板卡兼容：主控板和交换网不可混用 业务板可混用, 无槽位限制 . HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60 MSCG ME60-16 系统统容量交换换容量640Gbps，接口容量320Gbps 转发转发性能400Mpps（POS）、240Mpps（Ether） 端口密度16 10Gbps 系统结统结构标标准机箱，带带LCD状态显态显示 双主控热备热备份；网板1+3冗余备备份；电电源 、风风扇1+1热备热备份 系统统可靠性99.999 VRP inside IPv6 Ready 备注: ME60-8的业务槽位、接口容量均为ME60-16的1/2 ME60系列:ME60-16和ME60-8 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60结构及槽位 LCD显示 插槽机框 风扇框 电源框 LPU板： 最多16块 MPU板： 2块，主备冗余 SFU板： 4块，1+3冗余 l 16个业务槽位，每槽位具有1或410G的接口容量 l 4块交换网板，1+3冗余。每网板提供160G交换容量， 加速比超过2，保证任何情况下的无阻塞交换 l LPU可以是BSU、ESU、TSU、SBC或SSU HUAWEI TECHNOLOGIES CO., LTD.All rights reserved 数据转发平 面 LPU监控 LPU监控 。 。 。 。 。 。 SFU控制 交换网 LPU控制 MPU ESU SFU LPU转发 TSU SSU BSU LPU监控 LPU监控 LPU控制 LPU控制 LPU控制 LPU控制 系统监控 系统控制 LPU转发 LPU转发 监控平 面 控制平面 ME60系统架构 l通过如下保证高性能和高可靠性: 分布式架构; 多平面设计, 信令处理和数据转发分离; 业务可扩展, 比如防火墙和DPI通过负荷分担分布到多个业务处理单板上1; HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60产品硬件体系结构 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60关键特点 l增强的业务控制平面，极为灵活的用户管理和业务管理能力(比如DSS，Firewall，SBC，DPI等)； l 分布式DPI: 层次化的DPI部署方案, SSU和外置专用DPI设备配合, 平衡功能和性能, 解决了外置 DPI设备转发性能的不足； l采用业界领先的网络处理器和分布式处理架构，获得持续的业务升级能力和突出的处理性能； l可以根据需要对各功能模块进行灵活的组合和扩展； l采用2.56T背板，交换容量达到640G，接口容量达到320G，可扩展性强； l高性能的业务处理板, BSU和SSU均采用10G平台; HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60主要业务特性-1 lIP IPv4/IPv6双栈, IPv4地址转换和IPv6过渡方案 路由协议: Static, RIP/RIPng, OSPFv2/v3, IS-IS, BGP/BGP+/MP-BGP 路由表：2M(2G内存MPU), 512K(1G内存MPU) lMPLS LDP, CR-LDP, RSVP MPLS OAM MPLS TE Diff-Serv aware TE lMulticast 协议：IGMP, PIM-DM/SM, MBGP, MSDP 组播方案: PPPoE组播, MVLAN, 接口, 可控组播 性能: 8K(S, G)/槽位, 8K份/(S,G), 最大复制32K份/槽位 组播路由: 8K lVPN 三层VPN: BGP/MPLS VPN, 1K VRF 二层VPN: VPWS(支持Martini和Kompella草案) VPLS: BGP或LDP 信令, H-VPLS, 4K VSI HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60业务特性-2 l宽带接入 用户接入: xDSL, Ethernet, WLAN, HFC. IPv4 and IPv4/IPv6双栈接入 接入和认证： PPP、DHCP Option、WEB、AAA 授权：bandwidth, ACL, Priority, Routing Policy, DSS动态业务选择 安全: 通过VLAN和VPN隔离用户, 绑定检查 用户/会话： 12k/槽位, 整机96k VLAN: 整机512k, 64k/槽位, 4k vlan/端口; 64k QinQ/端口 PVC: 整机512k, 128k/槽位, 64k pvc/端口 专线: 4k基于物理端口的专线, vlan/pvc或PPP拨号 ISP/用户域: 1k VPN: 接入用户可映射到MPLS L3VPN, 用于多ISP业务批发 lVPDN 功能: LAC/LNS/LTS LAC: 整机16K隧道，96K会话；每板12K会话 LNS: 每TSU单板16K隧道，32K会话，整机按板数累加 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60业务特性-3 l 业务特性 DSS: 动态业务选择, 与Portal、策略服务器一起为提供灵活、多样的定制业务 每用户支持8个增值业务、8条业务流 每单板支持32K增值业务、32K业务流 整机支持256K增值业务、256K业务流 SIG: 与SIG配合, 实现网络的安全控制 IPTN: IP电信网, 通过COPS下发开放策略 l 安全 NAT/NAT ALG NAT地址池: 128个地址池 (地址空间: 128地址池*255个地址) 状态防火墙: VPN感知、可基于用户域决定是否做防火墙 会话: 2M会话(两个方向计算) 会话建立速度 : 150Kpps(业界领先) 安全区: 128 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60业务特性-4 l IPTV 支持各种用户标识方式: 包括VBAS、DHCP Option 82、PPPoE+等 组播: 基于PPP会话、VLAN、组播VLAN或接口的组播 基于用户和位置的组播权限列表控制 组播流的优先级调度和整形 l Triple Play 支持DHCP Option 82和Option60 支持终端的隔离和绑定检查 支持不同业务的优先级调度 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60业务特性-5 l QoS能力 强大的简单流分类能力 灵活的复杂流分类，支持接口ACL和用户ACL Remark Meter CAR 功能强大的WRED l层次化调度 每板256K流队列, 5级调度业界第一的TM调度能力 基于SP/WRR、WFQ、RR的调度, 提供严格的资源保证和灵活的业务模式 基于用户的业务流调度 调度采用专用TM ASIC完成, 不影响转发性能 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60业务特性-6 l HA 关键部件冗余 主控板、交换网、风扇、电源等关键部件提供冗余备份能力, 无单点故障 Graceful Restart和NSF 支持各类路由协议和VPN应用的Graceful Restart, 主备倒换不需要重新学习路 由 FRR和LSP 支持快速重路由和LSP的备份, 为链路失效和节点失效提供保护 OAM、BFD 支持MPLS OAM和BFD，在数据平面快速检测和倒换, 保证业务不中断 VRRP、ASSP 通过VRRP和ASSP, 为双归入接入和上行提供很好的保护能力 Trunk 通过以太网Trunk和IP Trunk, 增加带宽并提高可靠性 环网接入 支持STP和RRPP协议透传功能, 为环网接入提供了保证，有效提高业务可靠 性 HUAWEI TECHNOLOGIES CO., LTD.All rights reserved ME60主要单板 单单板含义义 MPUME60-16主控板,完成系统的管理和控制平面的多数功能 SRUME60-8主控板, 与MPU基本相同, 但增加交换网 SFU交换网（ME60-16四块, ME60-8两块, 另外两块在两个SRU上），分 SFUA和SFUB两种 BKPA系统无源背板, 为各系统单元提供数据和控制通道的互连 BSU宽带业务单 元, 提供用户接入和各种VPN业务 目前提供1*10GE、 10*GE和24*GE接口 ESU企业业务单 元, 提供路由和各类VPN业务 提供10*GE、1*10GE、10G POS、4*2.5G POS接口 具体光模块请参见配置手册 TSU隧道业务单 元, 提供GRE和LNS/LTS隧道相关的业务 SSU安全业务单 元, 提供状态防火墙和NAT/ALG功能 SBC会话控制单元, 提供SBC功能 低速接口单板通过兼容Ra