H3C RX8800 核心路由器

产品概述

H3C RX8800 是 H3C 自主研发的核心路由器,采用业界先进的 CLOS 交换架构,具备电信级可靠性、线速转发性能、完善的 QoS
机制、丰富的业务处理能力和优异的扩展能力等特点。采用 Comware V7 网络操作系统,提供丰富的业务特性和强大的自愈功能,
可广泛应用于行业 IP 专网核心层和汇聚层等网络位置。
H3C RX8800 可提供高品质的设备可靠性;可提供高密度 10GE、25GE、50GE、100G 接口,支持 Flex-E 接口,单槽位性能可灵活
扩展,能够部署在多个网络位置;支持 MDC(虚拟路由器)技术,可简化网络管理、提高可靠性;支持 1588v2 以太网时钟同步功
能,支持 TDM 仿真以及多种线路保护技术,能够满足运营商 IP RAN 组网需求;控制平面采用多核及 SMP(Symmetrical MultiProcessing 对称多处理)技术,运行先进的操作系统 Comware V7,各软件模块具有独立的运行空间,可以动态加载、单独升级,实
现 ISSU。

RX8800-08 路由器
RX8800-16 路由器

产品特点

强大的业务承载能力

RX8800 系列产品是 H3C 面向运营商 5G 业务承载需求推出的一款综合业务承载路由器,是运营商构建电信级综合承载网络的理想
平台,支持完善的 Segment Routing、EVPN、PCEP、Telemetry、VLL、L3/L2 VPN、 QinQ、NG-MVPN 等特性。可以与 H3C 开发
的 SR、RA 等设备组合使用,共同构建层次分明的综合承载网络。设备全面采用面向 SDN 的软件架构,具备向未来网络平滑演进
的能力。设备具备即插即用特性,使部署更容易,方便运营商提供 2G、3G、4G、5G 移动业务的承载和政企业务的承载。

运营级可靠性

RX8800 系列产品提供多层面可靠性保护,能够在设备级、链路级、网络级、业务级形成全面、完整的网络解决方案,完全满足运
营商对各种业务的可靠性需求,99.999%的系统可用性是构筑业务可靠互联的基石。全系列支持 2 块主控板和 4 块交换网板,主控
板和交换网板完全物理分离,即控制平面和转发平面完全物理分离,相互独立、互不影响,支持电源风扇的 N+M 冗余备份,关键
部件均支持在线热插拔,支持一体化供电。

完善的 IPRAN 解决方案

RX8800 系列产品可以满足多业务接入的需要:提供 HVPN、L2+L3、Native IP 等多种传统的 2G/3G/LTE 承载技术,支持 1588v2、
同步以太等时钟同步技术,支持 Segment Routing、EVPN、PCEP、NG-MVPN、Netconf 等技术,支持 Y.1731、RFC2544、硬件
BFD、硬件 Telemetry 等不同层级的检测特性,能够很好的满足 2G、3G、4G 到未来 5G 网络的平滑演进的需求。设备全面支持 IPv6

路由协议,包括静态路由、OSPFv3、IS-ISv6、BGP4+等协议,支持 IPv6 终端的接入、IPv6 访问控制列表和基于 IPv6 的策略路由,
未来可实现向 IPv6 的平滑演进。

完善的 QoS 机制

RX8800 具备完善的 QoS(Quality of Service)调度机制,支持多种业务流分类方法和业务流识别,可以做到灵活细微区分业务,
保证调度的公平性。 RX8800 支持 PQ、WRR、WFQ,支持基于流的调度,便于 MPLS TE/SR BE/SR TE 的实施,支持 Diffserv 和
InterServ 机制,支持 5 级 HQos,MPLS VPN、VLL 和 PWE3 的 QoS 能力,确保网络端到端的 QoS 部署能力,方便用户实现网络资
源的合理配置和高效利用。

新一代网络操作系统

RX8800 控制平面采用多核及 SMP(Symmetrical Multi-Processing 对称多处理)技术,运行先进的操作系统 Comware V7,各软件模
块有独立的运行空间,可以动态加载、单独升级,实现 ISSU。
Comware V7 能够保证关键业务性能及实时性。支持指定将进程集合运行在专有的 CPU Set 上,为关键任务的运行提供资源保障、
线程的抢先调度及合理的优先级设置,保证系统 CPU 负荷高时,有实时性要求的功能仍然可以及时响应事件进行处理。
Comware V7 支持分布式计算。全局服务(如:MPLS、BGP 等)可以运行于指定的主控 CPU 系统,可以将各全局服务的主程序分
布到不同的主控系统,可以有效的分担各 CPU 的压力,提高系统的整体性能。一个全局服务可以通过进一步拆分子功能,将子功
能分布到不同主控 CPU 系统运行,实现一个全局服务的分布式计算。一些控制协议与具体的接口板相关,如:ARP,可以分布到各
个接口所在单板自治运行。

产品规格

RX8800 规格列表

类型

RX8800-08

RX8800-16

主控板槽位数量

2

2

业务板槽位数量

8

16

交换网板槽位数量

5

5

结构

一体化机箱,可安装于 19 英寸机架内

交换容量

119.07 Tbps

238.13 Tbps

包转发率

24000 MPPS

48000 MPPS

外形尺寸(W×D×H)(单位: mm)

 

440× 640× 931  (21RU)

 

440 × 640× 1687(38RU)

 

 

 

IPv4

支持静态路由、 RIP 、OSPF 、IS-IS 、BGP-4 等

支持等价路由

支持策略路由

支持路由策略

支持 GRE 等隧道功能

类型

RX8800-08

RX8800-16

 

 

 

 

 

 

IPv6

支持 IPv4 和 IPv6 双协议栈

支持 IPv6 静态路由、 RIPng、OSPFv3、IS-ISv6、BGP4+

支持 VRRPv3

支持 Neighbor Discovery Protocol 、Path MTU Discovery

支持 Ping v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6

支持 IPv4 向 IPv6 的过渡技术,包括: IPv6 手工隧道、 6to4 隧道、 ISATAP 隧道、 GRE 隧道、 IPv4 兼容自动配置隧道

支持等价路由

支持策略路由

支持路由策略

 

 

 

组播

支持 PIM-DM、PIM-SM、PIM-SSM、MSDP 、MBGP  、Anycast-RP 等路由协议 支持 IGMP V1/V2/V3、IGMP Snooping v1/2/3

支持 PIM6-DM、PIM6-SM、PIM6-SSM

支持 MLD(Multicast Listener Discovery) V1/V2 、MLD Snooping v1

支持组播策略和组播 QoS

支持交换网和业务板三级组播复制功能,达到最优的组播性能

 

 

 

 

 

MPLS VPN

支持 P/PE 功能,符合 RFC2547bis 协议

支持三种跨域 MPLS VPN 方式 (Option1/Option2/Option3)

支持分层 PE  (HoPE)

支持多角色主机

支持 Martini/Kompella 方式 VLL,实现点到点的二层 MPLS VPN 功能

支持 Martini/Kompella 方式 VPLS/H-VPLS ,实现点到多点的二层 MPLS VPN 功能 支持 MPLS TE FRR ,VPN FRR

支持分布式组播 VPN,NG-MVPN

支持 Segment Routing 、EVPN,实现 SR TE/SR BE 和 LDP 的互操作

 

 

 

 

AAA

支持标准 RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能。 支持不认证、本地认证以及远端认证三种认证方式以及这三种方式的组合。

支持在用户上线过程中对用户进行授权,也支持用户在线情况下对用户进行动态授 权。其中,在用户上线过程中,支持直接授权、本地授权、 TACACS+ 授权、 If-   authenticated 授权、 RADIUS  认证成功后授权等授权方案。

支持不计费、远端计费、本地计费保护、实时计费、计费抄送等功能,支持计费失败 策略配置。

支持主备服务器,当主 server down  时切换到备 server 进行认证或计费。

 

ACL

支持标准和扩展 ACL

支持 Ingress/Egress ACL

支持 VLAN ACL 等

类型

RX8800-08

RX8800-16

 

 

 

 

 

QoS

支持 Diff-Serv QoS 和 Inte-Serv QoS

支持层次化 QoS  (H-QoS), 支持 PQ/LLQ/CQ/WFQ/CBWFQ 等队列调度机制 支持精细化的流量监管

支持流量整形 Shapping

支持 WRED 拥塞避免

支持优先级标记 Mark/Remark

支持 802.1p 、TOS 、DSCP 、EXP 优先级映射

支持 VOQ

 

 

 

1588v2

支持 PTP 报文的以太层封装

支持 PTP 报文的 IP 层封装

支持 OC/BC/E2E TC/P2P TC 多种时钟类型

支持固定时延的补偿功能

支持时钟的跟踪、保持、自由震荡

 

TDM 仿真

支持 Structure-Agnostic TDM over Packet

支持支持 CESoPSN

支持 MPLS 封装 TDM 帧

 

接口类型

支持 10/100/1000BASE-TX、100BASE-X、1000BASE-X、10GBASE-R/W、100GBASE- R 、25GBASE-R 、50GBASE-R 、OC-3c POS 、OC-12c POS 、OC-48c POS 、OC-192c   POS 、OC-48 CPOS 、E1/T1 等接口类型。

支持 Flex-E

 

 

网络流量分析

支持 V5/V8/V9 日志格式

支持采样功能和流统计功能

支持多日志主机功能

支持 Telemetry

 

 

 

 

 

防攻击

 

 

支持防 DOS/DDOS 攻击

支持防 SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood 、Land、Smurf、   Fraggle、WinNuke、Ping of Death、Tear Drop、TCP  标志位异常、地址扫描、端口 扫描、 Java/ActiveX Blocking 和 SQL 注入等攻击

支持 L2TP

支持 IPSec

类型

RX8800-08

RX8800-16

 

 

 

 

 

 

可靠性

关键部件主控板、交换网板、电源、风扇均支持 1+1 冗余备份

背板采用无源设计,避免单点故障

各组件均支持热插拔功能

支持各种配置数据在主备主控板上实时热备份

支持 ISSU

支持 NSR/GR

支持 ETH 端口聚合,支持链路跨板聚合

支持 BFD for BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP 等,实现各协议的快速故障检测 机制,故障检测时间小于 30ms

支持 IP FRR 、TE FRR 、VPN FRR 、TI-LFA 业务切换时间小于 50ms

网络可用度为 99.999%

 

 

 

 

 

 

 

 

 

安全性

支持对 DoS/DDoS 攻击、 ARP 欺骗攻击、 TCP 报文标志位不合法攻击、超大 ICMP 报 文攻击、地址/端口扫描、 ICMP 重定向或不可达攻击、 Tracert 攻击、带路由记录选项 IP 报文攻击、 Java/ActiveX Blocking 和 SQL 注入攻击等威胁的防范

支持静态和动态黑名单、 MAC 绑定、安全区域控制、系统统计等安全功能 支持用户分级管理和口令保护

支持 SSHv2,为用户登录提供安全加密通道

支持标准和扩展 ACL,可以对报文进行过滤,防止网络攻击

支持防止 ARP 、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫 描报文、 TTL=1 报文、协议报文等攻击功能

支持 MAC 地址限制、 IP+MAC 绑定功能

支持 URPF 技术,防止基于源地址欺骗的网络攻击行为

支持 OSPF 、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证

支持安全网管 SNMPv3、SSHv2

支持广播报文抑制

支持主备数据备份机制

 

 

 

 

系统管理

支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置

支持 FTP 、TFTP 、Xmodem 、SFTP 文件上下载管理

支持 SNMP v1/V2/V3

支持 RMON v1,支持 1、2、3 、9 组

支持 NTP 时钟

支持 NQA(Network Quality Analyzer)

支持故障后报警和自恢复

支持数据日志

典型组网

RX8800 作为高处理性能的核心路由器,可充分应用在大型广域网核心层、 骨干层,大型园区网核心, 城域网的核心位置,下面以 典型的应用为例,实际应用不限于具体行业。

运营商 IPRAN 解决方案

本组网是 H3C RX8800 系列路由器 IP RAN 业务承载网方案典型组网应用。 H3C RX8800 系列路由器能够提供 SR BE 、SR-TE、MPLS TE、三层 VPN、二层 VPN、EVPN 等功能,最大限度的满足运营商 IP RAN 的业务需求。

H3C RX8800 系列路由器 IP RAN 组网方案的优势在于:

+  标准化程度高,兼容性强,能够兼容所有的 IP 网络;

+  满足运营商业务带宽需求增长迅速;

+  通过精细化的 QoS 技术,提高了业务的服务质量, 提升客户满意度;

+  通过 BFD 、OAM 和多种类型的保护技术,有效的缩短了故障恢复时间,增强了网络的可靠性;

+  提供了高可靠的 1588v2 时间同步方案满足运营商对高精度时间步所需 ns 级的时间同步需求。