廣域網(wǎng)IRF2.0虛擬化
H3C在廣域網(wǎng)骨干路由器設備上支持虛擬化功能，實現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制。將多臺物理設備邏輯成一臺設備，使多臺物理設備協(xié)同工作，擴展系統(tǒng)容量，簡化網(wǎng)絡拓撲和網(wǎng)絡策略，提升網(wǎng)絡運營效率，大幅降低運維成本，提升網(wǎng)絡的收斂速度。
1、 多臺路由器設備邏輯為一臺設備，極大的擴展了路由器的容量
2、 實現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制，簡化網(wǎng)絡拓撲，提高運營效率，大幅地降低維護成本；
3、 通過跨設備鏈路聚合技術，提高整個網(wǎng)絡架構的可靠性，提升網(wǎng)絡的收斂速度；
4、 通過路由熱備份技術，在整個邏輯架構內實現(xiàn)控制平面和數(shù)據(jù)平面等信息的實時備份，可消除單點故障，避免了業(yè)務的中斷。
強大的BRAS功能
傳統(tǒng)的SR路由器承接Mobile、Business、IPTV等電信業(yè)務，BRAS作為寬帶網(wǎng)絡應用的接入網(wǎng)關，完成用戶的認證和管理。SR8800系列路由器集SR和BRAS功能于一身，提高用戶網(wǎng)絡設備利用效率、節(jié)省用戶投資：
1、 支持iTA（Intelligent Target Account，智能靶向計費），按目的地址區(qū)分不同的業(yè)務類型，實現(xiàn)用戶不同類型業(yè)務的計費、帶寬控制和QoS等，為用戶提供差異化的業(yè)務運營方案；
2、 支持有線無線統(tǒng)一認證，簡化用戶管理成本，通過大容量BRAS滿足海量用戶終端接入需求，同時滿足無線終端的移動性需求和無感知認證需求；
3、 支持BRAS IRF熱備功能，避免設備單點故障的同時簡化運維管理工作。
新一代網(wǎng)絡操作系統(tǒng)
SR8800系列路由器控制平面采用多核及SMP對稱多處理技術，運行先進的操作系統(tǒng)Comware V7，各軟件模塊有獨立的運行空間，可以動態(tài)加載、單獨升級。
Comware V7支持分布式計算,全局服務，如：MPLS、BGP等，可以運行于指定的主控CPU系統(tǒng)，將各全局服務的主程序分布到不同的主控系統(tǒng)，可以有效的分擔各CPU的壓力，提高系統(tǒng)的整體性能。一個全局服務可以通過進一步拆分子功能，將子功能分布到不同主控CPU系統(tǒng)運行，實現(xiàn)一個全局服務的分布式計算。
開放業(yè)務構架（OAA）滿足定制化需求
SR8800系列路由器秉承H3C公司的開發(fā)架構設計理念——開放應用架構（OAA），提供了開放應用平臺（OAP）板卡，以滿足后續(xù)業(yè)務個性化定制和升級的要求，如：防火墻板卡、入侵防御板卡、LB板卡等嵌入式的安全插卡，實現(xiàn)了高端路由器和業(yè)務應用系統(tǒng)的無縫整合。
SR8800系列規(guī)格列表
SR8802-X-S | SR8803-X-S | SR8806-X-S | SR8810-X-S | SR8804-X | SR8808-X | SR8808H-X | SR8812-X | SR8816-X | |
主控板 數(shù)量 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 |
SR業(yè)務板數(shù)量 | 8 | 12 | 24 | 40 | 16 | 32 | 32 | 48 | 64 |
線卡板數(shù)量 | 2 | 3 | 6 | 10 | 4 | 8 | 8 | 12 | 16 |
結構 | 一體化機箱，可安裝于19英寸機架內 | ||||||||
交換架構 | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 2塊交換網(wǎng)板 (M+N冗余) | 4塊獨立交換網(wǎng)板 （N+M冗余） | 4塊獨立交換網(wǎng)板 （N+M冗余） | 5塊獨立交換網(wǎng)板 （N+M冗余） | 4塊獨立交換網(wǎng)板 （N+M冗余） | 5塊獨立交換網(wǎng)板 （N+M冗余） |
交換容量(單位：bps) | 77.52T | 116.28T | 116.28T | 116.28T | 79.38T | 119.07T | 119.07T | 178.60T | 238.13T |
包轉發(fā)率(單位：pps) | 6000M | 9000M | 18000M | 30000M | 12000M | 24000M | 24000M | 36000M | 48000M |
電源系統(tǒng) | 支持2個電源 （N+M冗余） | 支持2個電源 （N+M冗余） | 支持2個電源 （N+M冗余） | 支持2個電源 （N+M冗余） | 支持4個電源 （N+M冗余） | 支持6個電源 （N+M冗余） | 支持8個電源 （N+M冗余） | 支持6個電源 （N+M冗余） | 支持16個電源 （N+M冗余） |
外形尺寸 (W×D×H) (單位:mm) | 436×420 ×175(4RU) | 436×420 ×441(10RU) | 436×420 ×575(13RU) | 436×420 ×708(16RU) | 440×660 ×353(8RU) | 440×660 ×886(20RU) | 440×640 ×931（21RU） | 440×660 ×797(18RU) | 440×640 ×1687(38RU) |
接口類型 | 支持FE、GE、10GE（LAN/WAN）、40Ge、100Ge、155M POS、622M POS、2.5G POS、10G POS、CPOS接口、155M ATM、622M ATM、E1/T1等接口 支持155M POS/622M POS/Ge端口切換 支持ATM/POS端口切換 支持155M ATM/622M ATM端口切換 | ||||||||
單播路由 | 支持IPv4和IPv6雙協(xié)議棧 支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+ 支持VRRP、VRRPv3 支持IPv6鄰居發(fā)現(xiàn)，PMTU發(fā)現(xiàn)，TCP6，ping IPv6，traceroute IPv6，socket IPv6，靜態(tài)IPv6 DNS，指定IPv6 DNS服務器，TFTP IPv6 client 支持IPv4向IPv6的過渡技術 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等價路由ECMP，非等價路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持靜態(tài)路由FRR、OSPF FRR、ISIS FRR、BGP FRR | ||||||||
組播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由協(xié)議 支持IGMP V1/V2/V3、IGMP Snooping V1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1 支持組播策略和組播QoS | ||||||||
MPLS VPN | 支持LDP、RSVP-TE等MPLS標簽分發(fā)協(xié)議 支持P/PE功能，符合RFC2547bis協(xié)議 支持三種跨域MPLS VPN方式（Option1/Option2/Option3） 支持分層PE（HoPE） 支持多角色主機 支持二層、三層VPN，跨域L2、L3 VPN實現(xiàn) 支持MPLS TE FRR和LDP FRR，切換時間小于50ms 支持6PE、6vPE 支持分布式組播VPN 支持ACL識別流量功能，將流量導入到不同的VPN 支持MPLS VPN網(wǎng)絡故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 | ||||||||
BRAS業(yè)務 | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入認證 支持PPPoE、PPPoEoA、PPPoA接入方式 支持二層Portal、三層Portal、QinQ Portal接入認證 支持IPoE、IPoEoVLAN、IPoEoQ 接入認證 支持子網(wǎng)專線、接口專線、L2VPN專線等專線接入認證 支持L2TP技術 支持二層無感知接入、三層無感知接入 支持標準RADIUS/ TACACS+協(xié)議配合完成遠程用戶認證、授權、計費等管理功能 支持Radius、TACACS、Diameter、COPS等協(xié)議 支持iTA（智能靶向計費），按目的地址區(qū)分不同的業(yè)務類型，實現(xiàn)用戶不同類型業(yè)務計費、帶寬控制和QoS等 支持有線無線統(tǒng)一認證解決方案，通過大容量BRAS滿足海量用戶終端接入需求，滿足無線終端的移動性需求 支持BRAS IRF功能在滿足冗余熱備的基礎上可以簡化運維工作 支持VSRP方式熱備 | ||||||||
增值業(yè)務 | 支持廣域網(wǎng)優(yōu)化功能 支持IPSec功能，鏈路類型如下：高速鏈路接口（FE、GE、10Ge、40Ge、100Ge、2.5G POS、10G POS），低速鏈路接口（155M POS、622M POS、CPOS接口、 155M ATM、622M ATM、E1/T1） 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 | ||||||||
ACL | 支持IPv4和IPv6標準訪問控制列表（ACL）和擴展訪問控制列表（EACL） 支持基于第二層、第三層和第四層的ACL 支持Ingress/Egress ACL 支持硬件訪問控制列表 | ||||||||
QoS | 支持層次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等隊列調度機制 支持5級H-QoS調度以保證精細化業(yè)務管理 支持流量整形Shapping 支持尾丟棄TD /WRED等擁塞避免技術 支持優(yōu)先級標記Mark/Remark，支持802.1p、TOS、DSCP、EXP優(yōu)先級映射 支持擁塞避免，流量監(jiān)管和整形功能（Car、traffic Shaping等） 支持數(shù)據(jù)包標記功能（基于IP地址、端口號、802.1P、DSCP值等） 支持數(shù)據(jù)包多級隊列機制（包括CQ、PQ、LLQ、WFQ等） 支持組播的QoS功能 支持200ms緩存 | ||||||||
以太網(wǎng)功能 | 支持802.1Q 支持ARP協(xié)議 支持 802.1Q VLAN Trunk功能 支持QinQ終結 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、靜態(tài)端口聚合和跨板端口聚合 支持不同速率端口聚合功能 支持端口鏡像和流鏡像功能 | ||||||||
虛擬化特性 | 支持虛擬化技術，多臺物理設備虛擬成一臺邏輯設備，統(tǒng)一管理界面，統(tǒng)一轉發(fā)表項，跨設備鏈路捆綁 | ||||||||
SDN技術 | 支持VXLAN、EVPN 支持PECP協(xié)議 支持BGP-LS等網(wǎng)絡信息收集協(xié)議 支持Netconf、YANG協(xié)議 支持Segment routing 支持CBTS 支持Openflow協(xié)議 支持BGP FlowSpec功能 | ||||||||
網(wǎng)流分析 | 支持Netstream, 符合V5/V8/V9輸出格式，支持采樣功能和流統(tǒng)計功能 支持多日志主機功能 支持硬件的網(wǎng)絡流量應用分析技術 支持IPv4/IPv6/MPLS的流量采集分析 支持端口進出方向的流量采集分析 支持異常流量檢測及監(jiān)控功能(host-monitor) | ||||||||
可靠性 | 關鍵部件主控板、交換網(wǎng)板、電源、風扇均支持冗余備份 背板采用無源設計，避免單點故障 各組件均支持熱插拔功能 支持內置直流、交流電源，支持一體化供電， 支持不間斷轉發(fā)NSF、不間斷路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保護機制 支持BFD，實現(xiàn)各協(xié)議的快速故障檢測機制，故障切換時間小于50ms 支持FRR，業(yè)務切換時間小于50ms網(wǎng)絡可用度為99.999% 支持RFC2544，支持自動發(fā)包檢測吞吐量、時延抖動和丟包檢測鏈路等 平均無故障時間(MTBF)大于20年 | ||||||||
安全性 | 支持防火墻 支持用戶分級管理和口令保護, 支持AAA安全認證協(xié)議（如Radius等） 支持控制平面防攻擊 支持安全認證功能 支持SSHv2，為用戶登錄提供安全加密通道 支持標準和擴展ACL，可以對報文進行過濾，防止網(wǎng)絡攻擊 支持防止ARP、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TCP SYN報文、TTL=1報文、PADI、DHCP、TCP Sync、Portal、協(xié)議報文等攻擊功能 支持PADI、DHCP、PORTAL防攻擊 支持單播逆向路由檢查URPF技術，防止基于源地址欺騙的網(wǎng)絡攻擊行為 支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文認證，支持Keychain功能，可以基于時間段生效不同密鑰 支持安全網(wǎng)管SNMPv3 | ||||||||
系統(tǒng)管理 | 支持帶內網(wǎng)管和帶外網(wǎng)管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下載管理 支持SNMP V1/V2/V3 支持RMON V1/V2，支持1、2、3、9組 支持NTP時鐘 支持NQA(Network Quality Analyzer) 支持故障后報警和自恢復 支持對DHCP 服務 支持數(shù)據(jù)日志 支持ICMP 支持Syslog 支持Traceroute 支持多線程TELNET訪問設備 | ||||||||
工作環(huán)境 | 工作溫度：-40-65℃ | ||||||||