华为Quidway MSCG多业务控制网关.docx

HUAW6I＞ MSCG系列多业务控制网关产品产品型号特性Quidway® ME60 系列多 业务控制网关产品为了更好地满足运营商未来多业务运营的需求，华为公司推出了 全新的多业务控制网关产品（Multi-Service Control Gateway，简 称MSCG）传统的BRAS，主要做为宽带接入网关，业务形式 单一，而MSCG可以实现宽带、视频、语音等Mulit-Play多业务 控制，是面向多业务融合的业务控制网关产品♦ ME60部署在IP城域网汇聚层，有机的融合了 BRAS、动态 业务选择网关（DSG）、边缘路由器、状态防火墙、DPI、SBC 等产品功能ME60作为高性能的业务控制平台，能充分满 足各种Multi- Play和大客户业务运营模式的需求♦ ME60是一款超大容量的网关设备，包含ME60-16、ME60-8、 ME60-4三款型号，可以满足国内省会级城市及大型城市的 宽带接入控制需求Quidway® MA5200G 系 列多业务控制网关产品♦ MA5200G部署在IP城域网汇聚层，有机的融合了 BRAS、 动态业务选择网关（DSG）、边缘路由器、状态防火墙＞ DPI 等产品功能。

MA5200G作为高性能的业务控制平台，能充 分满足各种Multi- Play和大客户业务运营模式的需求♦ MA5200G 是一个系列化产品，包括 MA5200G-2、 MA5200G-4、MA5200G-8三款型号，三款型号在业务板数 量、接入用户数和交换容量等性能规格上不同，可以适应不 同网络规模的组网要求＞宽带接入服务器产品产品型号特性Quidway® MA5200F 系 列宽带接入服务器♦ MA5200F系列宽带接入服务器具备完善的接入、认证、授 权和计费功能，具备完整的QoS机制、丰富的业务处理能力， 能够满足中小规模IP网络宽带接入服务和用户管理的需求♦ MA5200F系列宽带接入服务器主要是面向城域网汇聚层中 小汇聚节点，用于IP DSLAM模块局、小容量IP DSLAM端 局的xDSL宽带接入用户的管理，也可用于以太网汇聚层， 对以太网接入用户进行管理，还可用于中小企业网和行业网 络、以及酒店、会议中心、展览馆等各种热点地区宽带用户（包括专线用户）的接入♦ MA5200F可以支持1K用户的并发接入，MA5200F-2000 是MA5200F的增强版，可以支持2K用户的并发接入。

HUAWEIQuidway® ME60多业务控制网关产品概述IP网络正在从承载单一的In ter net数据业务向承载Multi-Play业务过渡，BRAS做为运营 商重要的业务控制网关设备，必然要适应这种网络融合的趋势，从单一业务控制向多业务控 制方向演进为了更好地满足运营商未来多业务运营的需求，华为公司推出了新一代的多业 务控制网关产品（Multi-Service Control Gateway，以下简称MSCG），包括Quidway® ME60 系列（以下简称ME60）和Quidway® MA5200G系列（以下简称MA5200G）, MSCG提供 系列化的规格和容量，能够满足不同网络规模的需求ME60部署在IP城域网汇聚层，有机的融合了 BRAS、动态业务选择网关（DSG）、边 缘路由器、状态防火墙、DPI、SBC等产品功能ME60作为高性能的业务控制平台，能充 分满足各种Multi- Play和大客户业务运营模式的需求ME60是一款超大容量的网关设备，包含ME60-16、ME60-8、ME60-4三款型号，可 以满足国内省会级城市及大型城市的宽带接入控制需求产品外观ME60系列产品外观如下：ME60-4产品特性:ME60；16® 丄宀HUAWEI♦ 大容量、高密度的BRASME60支持以太网、xDSL、HFC、WLAN等多种方式接入，支持PPPoE、DHCP+、802.1X、 Binding等多种认证方法，支持根据接入终端类型、动态业务策略、DPI感知等多种业 务区分手段。

ME60支持多达128K并发用户处理能力、支持高达480Mpps的转发性能、 支持高性能的20GE线速、10GE线速板卡以及高密度的8X10GE板卡，能充分满足广 大公众用户、中小企业用户Multi-Play业务的开展ME60持续升级的接入能力、丰富的接口种类、高密度的端口可以适应“大容量、 少局所、扁平化”的电信级城域网组网需求♦ 灵活的接入认证方式支持用户通过以太网、xDSL、HFC、FTTX、WLAN等各种方式进行接入设备 支持PPP拨号、WEB认证、网络位置认证等多种认证接入方式，同个端口上可以同时 支持PPP拨号认证、WEB认证，也可以限定为某种或某几种认证方式♦ 丰富的计费方案能够准确地采集用户的计费信息，包括时长和流量同时还可以向指定服务器抄送 计费信息对于AAA计费，还支持提供计费保护机制，通过Radius服务器的冗余备份、 握手、重发等机制，保证链路故障时不丢失话单、不产生错误话单在远端计费服务器 不能计费时，可以将话单保存在本地，计费服务器恢复正常后，计费话单上传到计费服 务器支持不计费、后付费和预付费等多种计费策略对于预付费业务，支持基于时长 的预付费和基于流量的预付费业务。

与AAA服务器配合还能实现基于时长和流量的综合 预付费业务，并支持费率切换和各种折扣功能，可以按照接入类型，采用不同的费率收 费除了可以对个人接入用户认证计费之外，还可以对专线接入用户进行基于时长、流 量的计费，支持对专线用户的预付费业务♦ 有效的地址管理功能支持DHCP Relay和内置DHCP Server，为配置DHCP的用户动态分配地址，还可 以为PPP拨号用户作DHCP代理，从外部DHCP服务器申请地址，具有DHCP Proxy功 能可以对地址池中的地址资源进行管理，能够实现从本地地址池和远端DHCP服务器 地址池中为用户分配地址，并且支持通过AAA服务器为用户分配地址允许用户通过动 态获取地址或者静态配置地址的方式接入网络♦ 电信级可靠性ME60采用分布式硬件转发，各关键部件包括路由处理系统、业务处理系统、交换 网系统、时钟系统、电源、系统内部管理总线、风扇全部支持冗余热备份和热拔插，主 备倒换时，不中断用户的业务；采用了控制和数据相分离的架构，独立的总线系统，完 全独立的控制通道和转发通道ME60支持BFD、EthOAM、MPLS OAM、VRRP、ASSP、NSF、 VPN FRR、TE FRR 等协议。

ME60支持同一设备端口间、单板间用户的热备份，也支持设备之间用户的备份，HUAWEI通过IP Session热备份机制，做到设备间50ms故障检测，故障切换时用户无感知，业 务不中断♦ 灵活的业务提供ME60为Multi-Play多业务运营提供了统一的实现平台，支持BoD (Bandwidth on Demand)、QoD (QoS on Demand)、QoA (QoS on Application) 等业务支持用户业务的自助选取功能，可依据用户业务策略动态调整业务的带宽、优 先级、计费方式，实现各种宽带增值业务的灵活提供；支持IMS NGN中RACS架构的策 略执行功能，可基于业务流的5元组信息，为VOIP业务、IP多媒体会话业务、VoD业 务提供实时的QoS保证；内置DPI网元，支持对多种业务的识别和控制，增强对业 务的控制能力(如实现P2P业务的配额控制)；内置SBC网元，支持会话业务的识别、 流量监管、NAT/FW穿越、拓扑隐藏等功能♦ 综合的H-QoS调度ME60遵循DSL 论坛TR-059 中的 QoS 调度模型，支持Session、VC(Virtual Circuit)、 VC Group、VP(Virtual Path)和端口五级的层次化QoS调度。

针对Multi-Play多业 务运营环境，ME60提供了 HSI、VOIP、IPTV等多业务综合的H-QoS调度能力，有效的 保证了下行业务流在接入与汇聚网侧的QoS♦ 组播业务管理ME60 全面支持 PIM-SM、PIM-DM、MBGP+、MSDP、IGMPvl/v2/V3 等组播协议，支持 按用户/PPPoE Session.端口、MVLAN进行组播复制的功能，支持Push频道到DSLAM 等2层设备，可实现在无需对接入网进行任何改造情况下开展BTV等宽带增值业务OME60 还支持IPV6组播♦ 高性能的防火墙ME60提供了强大的防火墙支持能力，支持各种网络攻击防范、NAT/PAT、ASPF、ALG、 黑名单；支持加速老化连接；支持按地址、安全域、ACL列表等限制连接数或连接速； 支持VPN感知(VPN-aware)的多实例防火墙特性、支持地址重叠；支持用户通过策略 服务器灵活定制自己的防火墙策略；支持基于会话的针孔式防火墙功能♦ 强大的层次化DPIME60支持多种DPI方案，即支持内置的DPI单板，也可以与外置DPI BOX配合实 现层次化的识别控制方案层次化DPI可以支持更复杂的识别技术，例如应用层网关识 别技术和行为模式的识别技术，可以通过对用户行为的分析，准确的识别出诸如垃圾邮 件等复杂的业务，具备更强大的业务识别能力。

ME60可以将不需要检测的业务直接通过业务板转发，提高转发效率；对于需要控 制的业务，可以和策略系统配合，按照下发的策略进行精细化控制♦ NGN网络边界会话网关ME60集成了 SBC的功能，在NGN网络中接入汇聚网络的边界，为IP会话业务提供HUAWEI信令代理和媒体代理功能，ME60支持SIP, MGCP, H.248, H.323, 和 IADMS协议代理， 支持RTP/RTCP、HTTP媒体代理在TISPAN IMS网络中，ME60作为标准中定义的BGF网元，实现媒体流的NAT/FW穿越、媒体流监管和使用统计等功能，同时，提供SIP信令代理的支持♦ 全面的VPN支持ME60集成了 SR的部分特性，提供了全面的VPN支持能力，支持MPLSL3VPN；支持CCC、SVC、Martini 和 Kompella 方式的 MPLS L2VPN，支持 L2VPN 的本地互通;支持 PWE3； 支持L2TP VPDN和GRE隧道；支持BGP和LDP方式VPLS技术；允许用户通过各种 Attachment Circuit 接入 VPN，包括：PPP、VLAN、QinQ、VLL、PVCVPN 功能基于网 络处理器硬件实现，新标准支持无需硬件升级，有利于用户的投资保护。

♦ 全面的IPv6ME60提供IPV6路由协议的支持，支持静态路由、0SPFv3、IS-IS、BGP4+等IPv6 路由协议、IPv6 over IPv4隧道等技术和IPv6与IPv4网络互连，支持IPv6终端的接 入、IPv6访问控制列表和基于IPv6的策略路由，为IPv4向IPv6过渡提供了全面的方产品规格:描述ME60-4ME60-8ME60-16交换容量640Gbps640Gbps2.56Tbps转发能力120Mpps240Mpps480Mpps接口线卡数4816并发用户数（整机）128K(DHCP 128k,PPPOE 64k)128K128KVPNL2VPN； L3VPN； L2TP； GRESSG32K增值业务流/单板QoS队列256K/线卡，5级层次化调度DPI功能支持层次化的DPI识别方案，支持特征字、应用层网关和行为模式识别技术， 可以对V OIP流量、垃圾邮件等复杂业务进行识别。