H3C RX8800 核心路由器

产品概述

H3C RX8800 是 H3C 自主研发的核心路由器，采用业界先进的 CLOS 交换架构，具备电信级可靠性、线速转发性能、完善的 QoS
机制、丰富的业务处理能力和优异的扩展能力等特点。采用 Comware V7 网络操作系统，提供丰富的业务特性和强大的自愈功能，
可广泛应用于行业 IP 专网核心层和汇聚层等网络位置。
H3C RX8800 可提供高品质的设备可靠性；可提供高密度 10GE、25GE、50GE、100G 接口，支持 Flex-E 接口，单槽位性能可灵活
扩展，能够部署在多个网络位置；支持 MDC（虚拟路由器）技术，可简化网络管理、提高可靠性；支持 1588v2 以太网时钟同步功
能，支持 TDM 仿真以及多种线路保护技术，能够满足运营商 IP RAN 组网需求；控制平面采用多核及 SMP(Symmetrical MultiProcessing 对称多处理)技术，运行先进的操作系统 Comware V7，各软件模块具有独立的运行空间，可以动态加载、单独升级，实
现 ISSU。

RX8800-08 路由器
RX8800-16 路由器

产品特点

强大的业务承载能力

RX8800 系列产品是 H3C 面向运营商 5G 业务承载需求推出的一款综合业务承载路由器，是运营商构建电信级综合承载网络的理想
平台，支持完善的 Segment Routing、EVPN、PCEP、Telemetry、VLL、L3/L2 VPN、 QinQ、NG-MVPN 等特性。可以与 H3C 开发
的 SR、RA 等设备组合使用，共同构建层次分明的综合承载网络。设备全面采用面向 SDN 的软件架构，具备向未来网络平滑演进
的能力。设备具备即插即用特性，使部署更容易，方便运营商提供 2G、3G、4G、5G 移动业务的承载和政企业务的承载。

运营级可靠性

RX8800 系列产品提供多层面可靠性保护，能够在设备级、链路级、网络级、业务级形成全面、完整的网络解决方案，完全满足运
营商对各种业务的可靠性需求，99.999％的系统可用性是构筑业务可靠互联的基石。全系列支持 2 块主控板和 4 块交换网板，主控
板和交换网板完全物理分离，即控制平面和转发平面完全物理分离，相互独立、互不影响，支持电源风扇的 N+M 冗余备份，关键
部件均支持在线热插拔，支持一体化供电。

完善的 IPRAN 解决方案

RX8800 系列产品可以满足多业务接入的需要：提供 HVPN、L2+L3、Native IP 等多种传统的 2G/3G/LTE 承载技术，支持 1588v2、
同步以太等时钟同步技术，支持 Segment Routing、EVPN、PCEP、NG-MVPN、Netconf 等技术，支持 Y.1731、RFC2544、硬件
BFD、硬件 Telemetry 等不同层级的检测特性，能够很好的满足 2G、3G、4G 到未来 5G 网络的平滑演进的需求。设备全面支持 IPv6

路由协议，包括静态路由、OSPFv3、IS-ISv6、BGP4+等协议，支持 IPv6 终端的接入、IPv6 访问控制列表和基于 IPv6 的策略路由，
未来可实现向 IPv6 的平滑演进。

完善的 QoS 机制

RX8800 具备完善的 QoS（Quality of Service）调度机制，支持多种业务流分类方法和业务流识别，可以做到灵活细微区分业务，
保证调度的公平性。 RX8800 支持 PQ、WRR、WFQ，支持基于流的调度，便于 MPLS TE/SR BE/SR TE 的实施，支持 Diffserv 和
InterServ 机制，支持 5 级 HQos，MPLS VPN、VLL 和 PWE3 的 QoS 能力，确保网络端到端的 QoS 部署能力，方便用户实现网络资
源的合理配置和高效利用。

新一代网络操作系统

RX8800 控制平面采用多核及 SMP(Symmetrical Multi-Processing 对称多处理)技术，运行先进的操作系统 Comware V7，各软件模
块有独立的运行空间，可以动态加载、单独升级，实现 ISSU。
Comware V7 能够保证关键业务性能及实时性。支持指定将进程集合运行在专有的 CPU Set 上，为关键任务的运行提供资源保障、
线程的抢先调度及合理的优先级设置，保证系统 CPU 负荷高时，有实时性要求的功能仍然可以及时响应事件进行处理。
Comware V7 支持分布式计算。全局服务（如：MPLS、BGP 等）可以运行于指定的主控 CPU 系统，可以将各全局服务的主程序分
布到不同的主控系统，可以有效的分担各 CPU 的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功
能分布到不同主控 CPU 系统运行，实现一个全局服务的分布式计算。一些控制协议与具体的接口板相关，如：ARP，可以分布到各
个接口所在单板自治运行。

产品规格

RX8800 规格列表

类型RX8800-08RX8800-16
主控板槽位数量22
业务板槽位数量816
交换网板槽位数量55
结构一体化机箱，可安装于 19 英寸机架内
交换容量119.07 Tbps238.13 Tbps
包转发率24000 MPPS48000 MPPS
外形尺寸(W×D×H)(单位： mm) 440× 640× 931  (21RU) 440 × 640× 1687(38RU)
   IPv4支持静态路由、 RIP 、OSPF 、IS-IS 、BGP-4 等支持等价路由支持策略路由支持路由策略支持 GRE 等隧道功能
类型RX8800-08RX8800-16
      IPv6支持 IPv4 和 IPv6 双协议栈支持 IPv6 静态路由、 RIPng、OSPFv3、IS-ISv6、BGP4+支持 VRRPv3支持 Neighbor Discovery Protocol 、Path MTU Discovery支持 Ping v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6支持 IPv4 向 IPv6 的过渡技术，包括： IPv6 手工隧道、 6to4 隧道、 ISATAP 隧道、 GRE 隧道、 IPv4 兼容自动配置隧道支持等价路由支持策略路由支持路由策略
   组播支持 PIM-DM、PIM-SM、PIM-SSM、MSDP 、MBGP  、Anycast-RP 等路由协议 支持 IGMP V1/V2/V3、IGMP Snooping v1/2/3支持 PIM6-DM、PIM6-SM、PIM6-SSM支持 MLD(Multicast Listener Discovery) V1/V2 、MLD Snooping v1支持组播策略和组播 QoS支持交换网和业务板三级组播复制功能，达到最优的组播性能
     MPLS VPN支持 P/PE 功能，符合 RFC2547bis 协议支持三种跨域 MPLS VPN 方式 (Option1/Option2/Option3)支持分层 PE  (HoPE)支持多角色主机支持 Martini/Kompella 方式 VLL，实现点到点的二层 MPLS VPN 功能支持 Martini/Kompella 方式 VPLS/H-VPLS ，实现点到多点的二层 MPLS VPN 功能 支持 MPLS TE FRR ，VPN FRR支持分布式组播 VPN，NG-MVPN支持 Segment Routing 、EVPN，实现 SR TE/SR BE 和 LDP 的互操作
    AAA支持标准 RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能。 支持不认证、本地认证以及远端认证三种认证方式以及这三种方式的组合。支持在用户上线过程中对用户进行授权，也支持用户在线情况下对用户进行动态授 权。其中，在用户上线过程中，支持直接授权、本地授权、 TACACS＋ 授权、 If-   authenticated 授权、 RADIUS  认证成功后授权等授权方案。支持不计费、远端计费、本地计费保护、实时计费、计费抄送等功能，支持计费失败 策略配置。支持主备服务器，当主 server down  时切换到备 server 进行认证或计费。
 ACL支持标准和扩展 ACL支持 Ingress/Egress ACL支持 VLAN ACL 等
类型RX8800-08RX8800-16
     QoS支持 Diff-Serv QoS 和 Inte-Serv QoS支持层次化 QoS  (H-QoS)， 支持 PQ/LLQ/CQ/WFQ/CBWFQ 等队列调度机制 支持精细化的流量监管支持流量整形 Shapping支持 WRED 拥塞避免支持优先级标记 Mark/Remark支持 802.1p 、TOS 、DSCP 、EXP 优先级映射支持 VOQ
   1588v2支持 PTP 报文的以太层封装支持 PTP 报文的 IP 层封装支持 OC/BC/E2E TC/P2P TC 多种时钟类型支持固定时延的补偿功能支持时钟的跟踪、保持、自由震荡
 TDM 仿真支持 Structure-Agnostic TDM over Packet支持支持 CESoPSN支持 MPLS 封装 TDM 帧
 接口类型支持 10/100/1000BASE-TX、100BASE-X、1000BASE-X、10GBASE-R/W、100GBASE- R 、25GBASE-R 、50GBASE-R 、OC-3c POS 、OC-12c POS 、OC-48c POS 、OC-192c   POS 、OC-48 CPOS 、E1/T1 等接口类型。支持 Flex-E
  网络流量分析支持 V5/V8/V9 日志格式支持采样功能和流统计功能支持多日志主机功能支持 Telemetry
     防攻击  支持防 DOS/DDOS 攻击支持防 SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood 、Land、Smurf、   Fraggle、WinNuke、Ping of Death、Tear Drop、TCP  标志位异常、地址扫描、端口 扫描、 Java/ActiveX Blocking 和 SQL 注入等攻击支持 L2TP支持 IPSec
类型RX8800-08RX8800-16
      可靠性关键部件主控板、交换网板、电源、风扇均支持 1＋1 冗余备份背板采用无源设计，避免单点故障各组件均支持热插拔功能支持各种配置数据在主备主控板上实时热备份支持 ISSU支持 NSR/GR支持 ETH 端口聚合，支持链路跨板聚合支持 BFD for BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP 等，实现各协议的快速故障检测 机制，故障检测时间小于 30ms支持 IP FRR 、TE FRR 、VPN FRR 、TI-LFA 业务切换时间小于 50ms网络可用度为 99.999%
         安全性支持对 DoS/DDoS 攻击、 ARP 欺骗攻击、 TCP 报文标志位不合法攻击、超大 ICMP 报 文攻击、地址/端口扫描、 ICMP 重定向或不可达攻击、 Tracert 攻击、带路由记录选项 IP 报文攻击、 Java/ActiveX Blocking 和 SQL 注入攻击等威胁的防范支持静态和动态黑名单、 MAC 绑定、安全区域控制、系统统计等安全功能 支持用户分级管理和口令保护支持 SSHv2，为用户登录提供安全加密通道支持标准和扩展 ACL，可以对报文进行过滤，防止网络攻击支持防止 ARP 、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫 描报文、 TTL=1 报文、协议报文等攻击功能支持 MAC 地址限制、 IP＋MAC 绑定功能支持 URPF 技术，防止基于源地址欺骗的网络攻击行为支持 OSPF 、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证支持安全网管 SNMPv3、SSHv2支持广播报文抑制支持主备数据备份机制
    系统管理支持 Console/AUX Modem/Telnet/SSH2.0 命令行配置支持 FTP 、TFTP 、Xmodem 、SFTP 文件上下载管理支持 SNMP v1/V2/V3支持 RMON v1，支持 1、2、3 、9 组支持 NTP 时钟支持 NQA(Network Quality Analyzer)支持故障后报警和自恢复支持数据日志

典型组网

RX8800 作为高处理性能的核心路由器，可充分应用在大型广域网核心层、 骨干层，大型园区网核心， 城域网的核心位置，下面以 典型的应用为例，实际应用不限于具体行业。

运营商 IPRAN 解决方案

本组网是 H3C RX8800 系列路由器 IP RAN 业务承载网方案典型组网应用。 H3C RX8800 系列路由器能够提供 SR BE 、SR-TE、MPLS TE、三层 VPN、二层 VPN、EVPN 等功能，最大限度的满足运营商 IP RAN 的业务需求。

H3C RX8800 系列路由器 IP RAN 组网方案的优势在于：

+  标准化程度高，兼容性强，能够兼容所有的 IP 网络；

+  满足运营商业务带宽需求增长迅速；

+  通过精细化的 QoS 技术，提高了业务的服务质量， 提升客户满意度；

+  通过 BFD 、OAM 和多种类型的保护技术，有效的缩短了故障恢复时间，增强了网络的可靠性；

+  提供了高可靠的 1588v2 时间同步方案满足运营商对高精度时间步所需 ns 级的时间同步需求。