MPLS VPN 路由器与交换机选购指南( 三 )


3)高性能
分布式的转发结构,高性能的CPU配合自主知识产权的IP TurboEngine TM技术,VIU处理能力达200Kpps,增强型VIU处理能力高达400Kpps,NE16E整机超过4.8Mpps,NE08E整机超过2.4Mpps,NE05整机超过1.6Mpps 。
4)策略NAT
支持分布式NAT,具备策略和安全治理功能,能够防止恶意用户对NAT连接的攻击 。
5)安全性
支持包过滤防火墙及动态防火墙ASPF,支持用户的认证和路由协议的验证, 支持标准协议的IPSEC和IKE,支持华为IspKeeper抗流量攻击技术 。
6)路由处理能力
支持RIP、OSPF、BGP、IS-IS路由协议、策略路由和多播路由协议IGMP、PIM、DVMRP、MBGP、MSDP等 。
7)QOS能力
支持流量监管、 流量整形、 拥塞控制和多队列调度 。
8)业务能力
支持专线接入、PPPOE接入、PPPOA接入、PPPOEOA接入、以太网VLAN接入、Portal、Web认证、端口出租、DHCP RELAY、DNS、DLSW 。
9)强大的VPN业务能力
支持L2TP、GRE、IPSEC、FR、EOIP、IP透传、L3 MPLS VPN、L2 MPLS VPN等VPN业务,提供隧道融合与VPN互通 。
10)高密度端口
NE16E提供12个通用I/O槽位,NE08E提供6个通用I/O槽位,NE05提供4个通用I/O槽位 。NE16E整机最大负载能力为:24个155M POS/ATM接口,36个100M 以太网接口,192个E1/CE1接口, 96个同步串口;NE08E整机最大负载能力为:12个155M POS/ATM接口,18个100M 以太网接口,96个E1/CE1接口, 48个同步串口;NE05整机最大负载能力为:8个155M POS/ATM接口,12个100M 以太网接口,64个E1/CE1接口,32个同步串口 。
11)统一网管
支持HP UX/SUN Solaris/IBM AIX等UNIX操作系统 。
二、支持MPLS VPN 交换机产品
1、Quidway S8016多业务千兆路由交换机
Quidway S8016是华为公司面向IP城域网、大型企业网及园区网的网络骨干、交换核心、汇聚中心建设而推出的高端千兆路由交换机产品 。S8016基于硬件的二到三层线速转发技术,可提供完备的二到七层交换特性,强大的QOS保障,完善的安全治理机制,满足高端用户对多业务、高可靠、大容量、模块化的需求 。
 
Quidway S8016
产品特点:
1)强大的业务支撑能力
支持MPLS以及基于MPLS的VPN业务,支持丰富的组播协议(IGMP、PIM-SM、PIM-DM等),支持WEB SWITCH(硬件支持)、NAT(硬件支持) 。支持DHCP Relay和内置DHCP Server功能 。
二三层功能丰富强大:支持VLAN聚合、VLAN Trunk、支持GVRP、支持VLAN嵌套、二层VPN、端口捆绑、端口镜像、802.1p优先级、Spanning Tree等丰富的二层特性和业务,支持丰富的路由协议、基于流分类的策略路由功能等三层特性 。
2)电信级可靠性设计
交换网络、路由处理系统、地址转换NAT板、以及电源系统等所有要害部件采用冗余热备份设计,能满足骨干网络对电信级/高可靠性的要求 。采用分布式路由转发处理引擎,不存在单点故障 。采用无源背板,支持真正热插拔、热备份,不需重新启动,不影响业务进行 。提供MPLS的快速重路由(FastReroute)功能 。
3)大容量、高性能
256G背板带宽,128G吞吐容量,64G端口容量,96Mpps全线速转发;
强大的Diffserv/QoS功能;
支持完善的DiffServ/QoS保障,实现了复杂流分类、流量监管、真正的拥塞控制、完善的队列调度和输出流整形等功能,使网络成为一个可以同时承载数据、语音和视频业务的综合网络 。
4)完善的安全机制
支持5K条ACL;对重要的路由协议(OSPF、IS-IS、RIP、BGP等)提供多种验证方法(明文验证、MD5、HMAC-MD5);根据用户级别设置配置权限 。
2、Cisco Catalyst 6500系列交换机

推荐阅读