HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedInternal第1章ME60设备介绍篇第2章ME60设备业务配置篇第3章ME60设备故障处理篇HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage2ME60MPLS用于商业IP:MPLSL2/L3VPN用于企业网MPLSVPLS用于MetroEthernetMPLSTE用于运营级业务和网络资源管理PWE3用于ATM/FR网络迁移流量管理:基于策略的DPI业务感知的策略控制安全:防止各种攻击和资源滥用终端、网络和业务的安全ASPF:Application-SpecificPacketFilter宽带IP业务:为终端和用户接入认证和授权动态业务选择(DSS,DynamicServiceSelection)业务计费DPISecurityControlEdgeRouterCustomerManagementDPISBCVoIP业务:SBC:SessionBorderController信令和媒体代理阻止对NGN网络的攻击和滥用多业务引擎:ME60MSCG现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上–非常不利于运营级的管理。通过集成如上功能模块到单个设备中,ME60实现了统一的管理和控制,这是基于用户和业务的。通过为运营级业务如3G/NGN等提供基础平台,减少了CAPEX和OPEX。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3ME60系列:ME60-16和ME60-8ME60-16ME60-8交换容量:640Gbps/640Gbps接口容量:320Gbps/160Gbps业务槽位:16/8端口(每槽位):10×GE24×GE1×10GE1×10GPOS4×2.5GPOS冗余:交换网1+3控制单元1+1电源1+1风扇系统2+2板卡兼容:主控板和交换网不可混用业务板可混用,无槽位限制.HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage4ME60MSCGME60-16系统容量交换容量640Gbps,接口容量320Gbps转发性能400Mpps(POS)、240Mpps(Ether)端口密度16×10Gbps系统结构标准机箱,带LCD状态显示双主控热备份;网板1+3冗余备份;电源、风扇1+1热备份系统可靠性99.999%备注:ME60-8的业务槽位、接口容量均为ME60-16的1/2ME60系列:ME60-16和ME60-8HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage5ME60结构及槽位LCD显示插槽机框风扇框电源框LPU板:最多16块MPU板:2块,主备冗余SFU板:4块,1+3冗余16个业务槽位,每槽位具有1或4×10G的接口容量4块交换网板,1+3冗余。每网板提供160G交换容量,加速比超过2,保证任何情况下的无阻塞交换LPU可以是BSU、ESU、TSU、SBC或SSUHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage6数据转发平面LPU监控LPU监控。。。。。。。。。。。。。。。。。。SFU控制交换网LPU控制MPUESUSFULPU转发TSUSSUBSULPU监控LPU监控LPU控制LPU控制LPU控制LPU控制系统监控系统控制LPU转发LPU转发监控平面控制平面ME60系统架构通过如下保证高性能和高可靠性:分布式架构;多平面设计,信令处理和数据转发分离;业务可扩展,比如防火墙和DPI通过负荷分担分布到多个业务处理单板上[1];HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage7ME60产品硬件体系结构HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage8ME60关键特点增强的业务控制平面,极为灵活的用户管理和业务管理能力(比如DSS,Firewall,SBC,DPI等);分布式DPI:层次化的DPI部署方案,SSU和外置专用DPI设备配合,平衡功能和性能,解决了外置DPI设备转发性能的不足;采用业界领先的网络处理器和分布式处理架构,获得持续的业务升级能力和突出的处理性能;可以根据需要对各功能模块进行灵活的组合和扩展;采用2.56T背板,交换容量达到640G,接口容量达到320G,可扩展性强;高性能的业务处理板,BSU和SSU均采用10G平台;HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage9ME60主要业务特性-1IPIPv4/IPv6双栈,IPv4地址转换和IPv6过渡方案路由协议:Static,RIP/RIPng,OSPFv2/v3,IS-IS,BGP/BGP+/MP-BGP路由表:2M(2G内存MPU),512K(1G内存MPU)MPLSLDP,CR-LDP,RSVPMPLSOAMMPLSTEDiff-ServawareTEMulticast协议:IGMP,PIM-DM/SM,MBGP,MSDP组播方案:PPPoE组播,MVLAN,接口,可控组播性能:8K(S,G)/槽位,8K份/(S,G),最大复制32K份/槽位组播路由:8KVPN三层VPN:BGP/MPLSVPN,1KVRF二层VPN:VPWS(支持Martini和Kompella草案)VPLS:BGP或LDP信令,H-VPLS,4KVSIHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage10ME60业务特性-2宽带接入用户接入:xDSL,Ethernet,WLAN,HFC.IPv4andIPv4/IPv6双栈接入接入和认证:PPP、DHCPOption、WEB、AAA授权:bandwidth,ACL,Priority,RoutingPolicy,DSS动态业务选择安全:通过VLAN和VPN隔离用户,绑定检查用户/会话:12k/槽位,整机96kVLAN:整机512k,64k/槽位,4kvlan/端口;64kQinQ/端口PVC:整机512k,128k/槽位,64kpvc/端口专线:4k基于物理端口的专线,vlan/pvc或PPP拨号ISP/用户域:1kVPN:接入用户可映射到MPLSL3VPN,用于多ISP业务批发VPDN功能:LAC/LNS/LTSLAC:整机16K隧道,96K会话;每板12K会话LNS:每TSU单板16K隧道,32K会话,整机按板数累加HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage11ME60业务特性-3业务特性DSS:动态业务选择,与Portal、策略服务器一起为提供灵活、多样的定制业务−每用户支持8个增值业务、8条业务流−每单板支持32K增值业务、32K业务流−整机支持256K增值业务、256K业务流SIG:与SIG配合,实现网络的安全控制IPTN:IP电信网,通过COPS下发开放策略安全NAT/NATALGNAT地址池:128个地址池(地址空间:128地址池*255个地址)状态防火墙:VPN感知、可基于用户域决定是否做防火墙会话:2M会话(两个方向计算)会话建立速度:150Kpps(业界领先)安全区:128HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage12ME60业务特性-4IPTV支持各种用户标识方式:包括VBAS、DHCPOption82、PPPoE+等组播:基于PPP会话、VLAN、组播VLAN或接口的组播基于用户和位置的组播权限列表控制组播流的优先级调度和整形TriplePlay支持DHCPOption82和Option60支持终端的隔离和绑定检查支持不同业务的优先级调度HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage13ME60业务特性-5QoS能力强大的简单流分类能力灵活的复杂流分类,支持接口ACL和用户ACLRemarkMeterCAR功能强大的WRED层次化调度每板256K流队列,5级调度业界第一的TM调度能力基于SP/WRR、WFQ、RR的调度,提供严格的资源保证和灵活的业务模式基于用户的业务流调度调度采用专用TMASIC完成,不影响转发性能HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage14ME60业务特性-6HA关键部件冗余−主控板、交换网、风扇、电源等关键部件提供冗余备份能力,无单点故障GracefulRestart和NSF−支持各类路由协议和VPN应用的GracefulRestart,主备倒换不需要重新学习路由FRR和LSP−支持快速重路由和LSP的备份,为链路失效和节点失效提供保护OAM、BFD−支持MPLSOAM和BFD,在数据平面快速检测和倒换,保证业务不中断VRRP、ASSP−通过VRRP和ASSP,为双归入接入和上行提供很好的保护能力Trunk−通过以太网Trunk和IPTrunk,增加带宽并提高可靠性环网接入−支持STP和RRPP协议透传功能,为环网接入提供了保证,有效提高业务可靠性HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage15ME60主要单板单板含义MPUME60-16主控板,完成系统的管理和控制平面的多数功能SRUME60-8主控板,与MPU基本相同,但增加交换网SFU交换网(ME60-16四块,ME60-8两块,另外两块在两个SRU上),分SFUA和SFUB两种BKPA系统无源背板,为各系统单元提供数据和控制通道的互连BSU宽带业务单元,提供用户接入和各种VPN业务目前提供1*10GE、10*GE和24*GE接口ESU企业业务单元,提供路由和各类VPN业务提供10*GE、1*10GE、10GPOS、4*2.5GPOS接口具体光模块请参见配置手册TSU隧道业务单元,提供GRE和LNS/LTS隧道相关的业务SSU安全业务单元,提供状态防火墙和NAT/ALG功能SBC会话控制单元,提供SBC功能低速接口单板通过兼容Rainier单板实现各类低速接口,如FE、ATM、E1/E3等HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage16ME60主要单板MPU板:OFL按钮单板插拔按钮。在做单板拔出前按下OFL按钮,提出拔板申请。大约需要连续按钮6秒钟,直至OFL指示灯点亮时,单板才可安全拔出。OFL指示灯(红色)红灯亮,表示单板可安全拔出。RUN运行灯(绿色)绿灯慢闪(0.5Hz),表示系统处于正常运行状态。绿灯快闪(2Hz),表示系统处于告警状态。ALM告警灯(红色)红灯常亮,表示告警。红灯灭,表示正常。ACT主备灯(绿色)绿灯常亮,表示主用。绿灯灭,表示备用。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17ME60主要单板SFU板:OFL按钮单板插拔按钮。在做单板拔出前按下OFL按钮,提出拔板申请。大约需要连续按钮6秒钟,直至OFL指示灯点亮时,单板才可安全拔出。OFL指示灯(红色)红灯亮,表示单板可安全拔出。RUN运行灯(绿色)绿灯慢闪(0.5Hz),表示系统处于正常运行状态。绿灯快闪(2Hz),表示系统处于告警状态。ACT主备灯(绿色)绿灯常亮,表示主用。绿灯灭