开放式多核路由器H3CSR6600版本:v3.0密级:内部公开杭州华三通信技术有限公司高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点(5S)H3CSR6600路由器典型组网高端路由器的发展趋势开放与多业务融合数据共享互联网,宽带新应用新服务1990sToday2000高密度窄带汇聚=》宽窄带一体的汇聚=》带业务的大容量宽窄带汇聚尽力而为=》设备电信级可靠性=》业务电信级质量保证数据与互联网接入=》三网合一=》统一通信标准化=》可定制=》开放连接性能业务应用高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点(5S)H3CSR6600路由器典型组网业界第一款多核路由器!SR6616产品定位园区网边缘汇聚路由器校园网出口路由器大中型企业核心路由器大型行业网汇聚路由器金融、电力、财税行业大中型企业政府园区网/小区全国各高等院校高性能:–转发性能:7.5Mpps–IPSec性能:3Gbps–NAT性能:GE线速固定接口:–4个GE(光电复用)灵活配置:–HIM、MIM混插接口模块支持热插拔多核紧凑型设计高性能强业务多核分布式强业务处理兼顾高速和低速高可靠性–分布式处理–双主控–双电源设计–所有引擎、模块支持热插拔多种业务引擎配置–FIP-100(单核引擎)–FIP-200(多核引擎)高性能–转发性能:15Mpps(SR6604);30Mpps(SR6608);60Mpps(SR6616)–加密性能:6Gbps(SR6604);12Gbps(SR6608);24Gbps(SR6616)(主控引擎)•CPU:1GHz•内存:1G,可扩为2G•Console口/Aux/管理网口:1/1/1•CF:内置1个,外留1个插槽可扩展•USB:1个Host,1个DeviceFIP-200(线卡引擎)•多核处理器•固定接口:2×GE(光电)•子卡槽位:2(HIM/MIM兼容)•IPSec加密性能:3GbpsFIP-100(线卡引擎)•单核处理器•固定接口:2×GE(光电)•子卡槽位:4(MIM)•IPSec加密性能:500Mbps(电口)4GBP/8GBP(光口)8FE10GECL1P/CL2P(155McPOS,通道化E1/T1/DS0)CLS1P/CLS2P(155McPOS通道化E3/T3)MSP2P/MSP4P(155M/622MPOS)PS1P(2.5GPOS)AL1P/AL2P(155MATM)(SFP)8E1-F1POS2GE1E31T3SR6600兼容的MIM子卡裸板(内置LINUX操作系统)缺省/最大USB22221个Host,1个Device扩展槽位2×HIM/MIM2×FIP(4HIM/8MIM)4×FIP(8HIM/16MIM)8×FIP(16HIM/32MIM)见FIP-200/FIP-100热插拔接口卡支持热插拔所有模块支持热插拔所有模块支持热插拔所有模块支持热插拔电源单电源,可选配外置RPS电源双电源,”1+1”备份双电源,”1+1”备份四电源,可配置灵活的电源备份方式,并支持智能电源管理SR6602仅支持交流电源机箱1U5U7U20USR6600基本系统规格高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点(5S)Speed(硬件提速)Stable(高可靠性)Security(丰富的安全特性)Service(业务融合)Save(节省用户投资)H3CSR6600路由器典型组网•C语言编程,灵活适应各种业务理想处理器通用CPU•灵活的编程平台,能适应各种业务处理•缺少硬件加速能力转发性能网络处理器:•专用硬件转发引擎,高转发性能•基于微码编程,指令空间限制,4到7层业务处理能力相对较弱多核处理器•多核多线程并行硬件体系,内置硬件加速以及加密引擎,具备强大的业务处理和安全能力ASIC•接口集成•线速转发,很弱的4/7层业务能力嵌入式CPU•接口集成•有限的报文处理和加密能力多核大幅提升业务处理能力路由计算、配置管理、表项下发防火墙IPSECNetStreamQoS8核并行处理业务SR6600多核处理器防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS时间节省!多线程大幅提升业务处理能力多个硬件处理器线程–32个硬件线程–每个处理器核4个硬件线程灵活的调度机制,满足各种应用–轮转–优先级–时间片SR6600多核处理器防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS32个硬件线程并行处理业务包分发引擎解析器分发器解析器分发器解析器解析器规则灵活多样,可以动态调整,达到均匀负载使用TCAM进行表项特征快速并行匹配SR6600多核硬件包分发引擎分发器位于快速消息网络上,直接通知处理器线程处理,效率高,不挤占CPU资源处理器线程1处理器线程2处理器线程3处理器线程31处理器线程32线程硬件负载均衡汇聚能力窄带汇聚关键指标cPOS汇聚的窄带接口类型DS0E1/T1E3/T3cPOS汇聚的窄带接口密度(每FIP-200)DS0:1024E1:189(线速)T1:200(线速)E3/T3:12每块HIMCPOS卡独占10G总线,带宽无瓶颈硬件包分发引擎将不同的时隙接口流量散列到不同的处理器线程上并行处理,吞吐能力得到极大的提升总部核心网办事处1网管中心办事处2办事处3办事处4办事处5地区部1地区部2地区部3MSR50SR6600S3526POS2M64KMSR30宽带汇聚关键指标汇聚的宽带用户类型以太网光纤直接接入PPPoEPortal结合AAA服务器,完成认证(PAP/CHAP)、计费、授权宽带用户接入能力(每FIP-200)并发8,000个PPP连接提供18个GE提供4K个以太子接口每块HIMGE卡独占10G总线,固定GE独占GE总线,带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型,将流特征不同的报文均匀散列到不同的处理器线程上并行处理,吞吐能力得到极大地提升强大的宽带汇聚能力ISP1Internet分支分支分支分支SR6600S3526GEFEMSR50分支分支分支分支ISP2MSTP硬件提速总结硬件架构全面升级多核多线程处理器在路由器上首次使用,硬件加速业务处理子卡芯片协助业务处理内存、总线、存储全面升级基于多核硬件架构,软件并行处理,业务性能全面提升!!!Speedyournetwork!高端路由器发展趋势H3CSR6600开放式多核路由器H3CSR6600路由器技术特点(5S)Speed(硬件提速)Stable(高可靠性)Security(丰富的安全特性)Service(业务融合)Save(节省用户投资)H3CSR6600路由器典型组网业务可靠性全方位的产品可靠性网络可靠性链路可靠性设备可靠性硬件可靠:双主控、双电源、转发引擎/子卡/主控/电源/风扇支持热插拔软件可靠:热补丁、主机防攻击、控制平面限速、管理安全多链路捆绑、IPTrunk不间断转发,冗余网关技术(VRRP)、ECMP、动态路由快速收敛、BFD控制与业务分离、业务处理隔离、FRR高可靠性硬件设计风扇框支持热插拔所有高低速子卡支持热插拔双电源,支持交、直流,支持热插拔FIP-100/200两种业务引擎,支持热插拔双主控,主控板支持热插拔高可靠的多核软件架构控制与业务分离,互不干扰系统配置管理路由计算协议状态机业务表项下刷核1(控制平面)转发报文报文过滤加密解密NATQoSGRE核2~8(业务平面)系统配置管理路由计算协议状态机业务表项下刷核1(控制平面)转发报文报文过滤加密解密NATQoSGRE核2~8(业务平面)系统配置管理路由计算FIB下刷主控(路由引擎)IO(业务引擎)系统配置管理路由计算协议状态机业务表项下刷核1(控制平面)转发报文报文过滤加密解密NATQoSGRE核2~8(业务平面)IO(业务引擎)SR6602多核集中式软件架构SR6608/6604多核分布式软件架构路由与业务引擎分离,互不干扰多核处理器不同的核做不同的事,天然屏蔽业务干扰用增强型补丁代码段替换原始代码段代码段代码段原始代码段代码段代码段代码段原始程序补丁代码区在线加载SR6600支持单核CPU以及多核处理器的软件热补丁技术实现在不复位设备的前提下,在线修改软件BUG或增加小规模新特性的功能提供控制补丁单元状态切换的用户命令,使用户能够方便的加载/激活/去激活/运行/删除补丁单元优化代码段支持在线软件热补丁技术补丁代码在线补丁技术提供了灵活的缺陷修改的手段,保证了网络业务的可靠持续提供!高速背板主备倒换时,板内板间数据转发/业务不中断控制主控控制备用主控主控板接口板主控板接口板通用快速握手(10ms)正常Hello(1s)故障告警原协议会话被切换协议会话保持不断主控控制控制SE6616/SR6608/SR6604主控倒换检测机制实现本板捆绑,单链路物理故障仍可正常工作IPTrunk实现跨板捆绑,更高的可靠性特性倒换后继续会话实现平稳重启相邻路由器SR6600全面支持GR特性,包括支持GRforOSPF/IS-IS/BGP/LDP/RSVP主备倒换期间网络保持稳定,正常转发,倒换后,设备在相邻路由器的帮助下快速学习到网络路由短暂中断时不需要删除路由路由快速收敛测试结果显示:IS-IS路由最快收敛时间小于50ms实时泛洪,链路状态信息快速通告检测链路故障,立即泛洪,后计算增量SPF计算(i-SPF)SP