数通产品普及培训教材(PPT 50页).ppt

Page 1,本课程简介了华为公司全系列数通产品软硬件特性，工程、维护的特点及组网应用,前 言,Page 2,学习完此课程，您将会： 了解数通系列产品的硬件特性和软件特性 了解数通系列产品的工程及维护的特点 了解数通系列产品的组网应用,目 标,Page 3,内容介绍,第1章 数通全系列产品介绍 第2章 数通产品工程及维护的特点 第3章 数通产品组网应用,Page 4,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 5,华为公司全系列路由器产品,Quidway NE5000E,NE40-4,1.28T/单框,5T,80T,NE80E,NE40E-8,NE40E-4,NE40-2,NE40-8,NE80,NE20-2,NE20-4,NE20-8,NE16E,NE08E,NE05,AR4680,AR4640,AR4620,运营商接入层和中型企业、小型企业、远程办公,大型企业或运营商大型数据中心,中小型企业,运营商边缘层和中型企业,运营商汇聚层或大中型企业,AR28-40/80,AR18-1X/2X/3X,AR28-30/31,Page 6,路由器功能简单介绍,路由器就是一台为Internet网络中的IP数据包找到路径的设备； 路由器的本质功能类似于邮政系统中的邮件分发中心的功能，只不过路由器操作对象是IP包而已（电子的,Page 7,Quidway NE系列和R系列路由器,Quidway NE系列高端路由器产品主要包括： Quidway NE5000E/80E/40E路由器；统称8090产品 Quidway NE80/40系列路由器；统称8011产品 Quidway NE16E/08E/05系列路由器； Quidway NE20系列路由器； Quidway R系列中低端路由器产品主要包括： Quidway R1600系列低端路由器； Quidway R2500系列低端路由器； Quidway R1700系列低端路由器； Quidway R2600系列中端路由器； Quidway R3600系列中端路由器,统称8070产品,统称8040产品,Page 8,Quidway AR 全系列路由器,Quidway AR28系列,Quidway AR46系列,Quidway AR18系列，统称8043产品,智能业务接入路由器,智能业务分支路由器,智能业务中心路由器,8040产品,Page 9,AR路由器与R路由器对应关系,不改名产品 R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不进行改名，以上几款设备基本停止销售。

更名产品 路由器“R”更名为接入或高级路由器“AR”，后续产品沿用AR名称，其它的系列产品根据各自特点进行命名 老名称 新名称 R3680E AR 28-80 R3640E AR 28-40 R2631E AR 28-31 R2630E AR 28-30 R2610 AR 28-10 R2611 AR 28-11 R1760 AR 28-09,Page 10,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 11,华为公司全系列交换机产品,运营商接入层和中小型企业,大型企业,运营商大型数据中心,运营商汇聚层设备或大中型企业,S8512,S8505,S8508,S6502,S6506,S6503,中低端三层系列交换机,中低端二层系列交换机,Page 12,交换机功能的简单介绍,传统的二层交换机的功能： 与路由器功能相似，传统的二层交换机操作对象也是电子数据，只不过在数通的专业术语中这个电子数据称作数据帧，而路由器称作数据包,Page 13,交换机和路由器异同,在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。

三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发； 传统路由器通过微处理器上运行的软件实现查找和转发； 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护 在局域网中引入三层交换： 能够更加经济的替代传统路由器,Page 14,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 15,华为公司全系列CX产品,CX200A,CX200B,CX380,CX300B,CX300A,CX600-8,CX600-16,CX600-4,Page 16,CX200&300定位在网络接入层 主推RPR、RRPP环网接入和E1窄带接入 也可以通过FE/GE接入Dslam或小区楼道交换机 TDM窄带透传是CX200&300一个重要的亮点特性（应用在IP RAN和固网窄带接入的应用场景中） CX380定位在网络接入/汇聚层 下行可以是RPR、RRPP环网 上行可以是10GE CX600定位在网络汇聚/骨干层,CX的网络定位,Page 17,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 18,安全业务软件,防火墙/VPN,安全管理套件Secospace Suite,网络入侵检测,NIP100,Eudemon 300/500/1000,Eudemon 8080/8040,Eudemon 100E/200/200S,NIP200,NIP1000,SVN 3000 SSL VPN,USG 50,USG 3030/ 3040,资产管理,安全接入控制,员工行为管理,软件分发,补丁管理,认证服务,日志审计,终端安全,业务监控网关,SIG 1000,SIG 9280,华为公司全系列安全产品,Page 19,华为公司全系列安全网关产品,Eudemon 200,Eudemon 100E,Eudemon 500,Eudemon 1000,小型企业、远程办公,中小型企业,华为电信级硬件防火墙，从桌面式终端设备到高端千兆级别，以卓越的性能和先进的安全体系架构为网络提供强大的安全保障,NP架构,Eudemon 300,NP架构,中型企业,NP架构,Eudemon 200S,大中型企业,大型企业, 运营商大型数据中心,USG 3040,USG 3030,USG 50,Eudemon 8080,Eudemon 8040,城域网流量清洗,NP架构,Page 20,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 21,ME60-16,ME60-8,MA5200G-8,MA5200G-4,MA5200G-2,华为公司全系列MSCG产品,MA5200F,资源策略控制软件,RM9000资源策略控制系统,RM9000 RMS,RM9000 PMS,RM9000 SSP,Page 22,RM9000在网络中位于承载控制层 与数通的ME60和5200G等产品配合组网，需要BAS/MSCG提供COPS接口与策略执行能力，支持BoD、VoD、DPI、记账/配额等功能。

集成了业务定制、业务调整、业务展示、用户管理以及资源接纳管理等功能，为用户宽带增值业务提供统一的策略管理，同时能够为宽带增值业务和IMS电信业务提供统一承载控制,RM9000产品网络定位,Page 23,第1章 数通全系列产品介绍 第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN,内容介绍,Page 24,华为公司全系列PTN产品,PTN框式设备：PTN 3900& PTN 1900 PTN盒式设备：PTN 912、PTN 910、PTN 950,PTN 3900,PTN 1900,PTN 912,Page 25,PTN产品网络定位,Multi-Service Transport,E1/FE,E1/FE,E1/FE,Leased Line,PTN910,Offload,xDSL,PTN3900,Microwave,MGCF,IP Core,接入,汇聚,骨干,E1/FE,CSCF,GMSCe,MSCe,FE,MLPPP,Page 26,内容介绍,第1章 数通全系列产品介绍 第2章 数通产品工程及维护的特点 第3章 数通产品组网应用,Page 27,数通产品工程介绍,按照数通产品工程上的特点,分为两大类: 1.中低端产品(主要为OEM H3C产品,交换机类,如S2000、S3000、 S5000等；路由器类，如AR系列） 2. 高端产品（主要有8090 产品，8011产品，H3C S7800、S8500系列交换机,Page 28,数通产品工程介绍,以NE40E路由器为例，对典型数通工程的特点作介绍： 1.售前投标：重点关注售前规划方案和合同配置部分； 2.网络规划：数通的大型工程项目都会有此步骤，往往会作为服务产品销售； 3.安装准备：确保工勘数据正确，同时需要准备网线测试仪、光功率计等测量工具； 4.设备硬件安装：由于数通设备的信号线缆大部分为以太网线或光纤，安装时一定要注意捆扎和为光纤套入波纹管； 5.软调：分为本地调测和远端调测，双方必须配置一致的协商参数； 6.割接：主要指业务的割接，在网络规划的割接方案里有非常明确的割接步骤及测试步骤。

7.验收测试：由于数通的版本和验收项目非常多，尽量在安装调测时就与随工完成大部分指标的测试，同时要提前协商好仪器的准备和使用等问题,Page 29,数通产品工程介绍,网络规划： 内容概要： 1、组网拓扑的变更描述（如为新建一期工程则列举初始组网图,Page 30,数通产品工程介绍,网络规划： 2、接口描述和IP地址的规划,如果要看一个网络的规划质量、如果要看一个网络设计师的技术水准，直接看他的IP地址规划好了,唯一性：一个IP网络中不能有两个主机采用相同的IP地址即使使用了支持地址重叠的MPLS/VPN技术，也尽量不要规划为相同的地址 连续性：连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率 扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性 实意性：“望址生义”，好的IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属的设备这是IP地址规划中最具技巧型和艺术性的部分最完美的方式是得出一个IP地址公式，以及一些参数及系数，通过计算得出每一个需要用到的IP地址,Page 31,数通产品工程介绍,网络规划： 3、路由协议规划（静态、OSPF、IS-IS、BGP） ： 最短距离：尽量使得IGP最短路径是传输最短距离，因为在骨干网中，端到端时延主要来自于传输时延。

进一步，备份路径应尽量通过次短的传输距离，以减少主备切换带来的时延抖动； 快速收敛：快速发现故障并作出响应，使得系统从故障中尽快恢复，避免路由黑洞和路由循环； 可控及可预测：采用清晰、明确、简单的路由策略，摈弃过于复杂和精细的设计，避免给运营部署带来的困难； 稳定性：正确判断网络故障，避免频繁的路由计算和刷新 负载分担：提高网络资源利用率和系统可靠性,Page 32,数通产品工程介绍,网络规划： 5、MPLS-VPN规划（单域、跨域）： 采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更,典型IP城域网 MPLS VPN网络拓扑图,Page 33,数通产品工程介绍,网络规划： 6、网络。