神州数码路由器产品培训.ppt
神州数码路由器产品培训,神州数码网络有限公司,路由器产品技术,路由器的体系结构路由器的接口路由器的功能性能,路由器的体系架构,从CPU划分通用CPU架构（对应6000以下路由器）采用CPU作为硬件转发平台具备高度灵活性优势。高端和低端路由器之间的差别在于采用的CPU性能以及数量不同。国内主流都采用MPC系列CPU。NP处理器架构（对应7800，8800路由器）NP网络处理器的出现在一定程度上很好地解决了网络业务提供丰富性和性能矛盾的问题。由于NP的本质是多种专用CPU的组合，通过微码开发即可指定各个CPU的工作行为，这样NP可以很好地在保证一定性能的情况下，通过软件升级提供各种各样的业务。同时由于对业务作了相应的微码优化，所以其对特定业务的处理能力比传统的CPU有了很大的提升。目前成熟的NP已可实现2.5G端口的线速转发能力。近年来也出现了采用多个NP分布式转发来实现较高密度2.5G、1G端口的数据交换。ASIC芯片架构众所周知的是，对于特定的业务，能够同时提供极高转发性能和较低的成本的只有ASIC芯片了。但由于ASIC的固定特性一直无法解决路由器对多业务支持的需求。对于ASIC平台来说，最大的问题就是对多业务的灵活支持。因为成本问题多用在最高端路由器产品中。从体系架构上划分单总线交叉总线（CROSS BUS）多总线(N-BUS),采用通用CPU单总线架构,采用NP+CROSS BUS架构,路由器外观结构,路由器外观结构,路由器外观结构,路由器外观结构,机箱正面,机箱背面电源模块,路由器外观结构,路由器外观结构,DCR-7800机箱正面,路由器接口介绍,局域网接口高速同步串口E1端口异步串口ISDN BRI端口POS口ATM口Console端口AUX端口,路由器接口介绍,局域网接口RJ-45端口它是我们常见的交换机上双绞线以太网端口。又可分为10Base-T网、100Base-TX网和1000Base-TX网。利用RJ-45端口也可以建立远程网络或Internet的连接。如采用ADSL拨号SC端口SC端口也就是我们常说的光纤端口。,路由器接口,高速同步串口这种端口主要是用于连接目前应用非常广泛的DDN、帧中继（Frame Relay）、X.25、PSTN（模拟电话线路）等网络连接模式。高速串口的形态有不同,1口同步/异步串行接口卡(仅适用SLOT1槽),2口同步/异步串行接口卡(仅适用SLOT1槽),DCR-1702高速串口,路由器接口,DB60(针)2DB25 DTE(针)，V.24/V.28 1拖2直通电缆,DB60(针)2DB34 DTE（针），V.35 1拖2直通电缆,高速同步串口线,路由器接口,E1端口E1接口拥有两种工作方式：一种是非通道化工作方式，另一种是通道化工作方式。当E1接口工作在非通道化方式时，它相当于数据带宽为2.048Mbps的接口。当E1接口工作在通道化方式时，可划分出带宽为各64Kbps的31个子接口。E1是物理层标准，对于PPP、帧中继、LAPB和X.25等数据链路层协议都支持。,1端口非信道化E1模块,2端口非信道化E1模块,1口E1接口卡,DB15(针)2BNC，E1直通电缆,DB15(针)1RJ45，E1直通电缆,路由器接口,异步串口异步串口（ASYNC）主要是应用于Modem或Modem池的连接。它主要用于实现远程计算机通过公用电话网拨入网络。这种接口所连接的通信方式速率较低。,8口异步串行接口卡,DB68(针)8DB25(针)，1拖8 DB25异步电缆,路由器接口,ISDN BRI端口当时ISDN刚兴起时在互联网的连接方式上还得到了充分的应用。ISDN有两种速率连接端口，一种是ISDN BRI（基本速率接口）；另一种是ISDN PRI（基群速率接口）。ISDN BRI端口是采用RJ-45标准。,1口ISDN BRI S/T接口卡,路由器接口,POS口全称为Packet Over SONET，又称IP Over SONET（SDH），POS通过SDH提供的高速传输通道直接传送IP分组。一般来说，其网络主要由高端路由器，高速光纤构成。ONET/SDH是物理层的协议，负责在信道上传送比特流，一般采用PPP作为二层封装协议。POS接口类型主要有2种：POS 155M，POS 2.5G接口。POS接口是高端路由器必备接口，在8800/7800/6000系列路由器中使用 ATM口主要工作是完成155.52Mb/s信号的光电转换、串并转换等物理层、ATM层、SAR及AAL5适配层的处理，并以LLC的封装形式通过总线实现接口板与SMP板的通讯,1端口ATM 155M接口板面板图,1端口POS 2.5G接口板面板图,路由器接口,Console端口Console端口使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如Windows下的“超级终端”）进行路由器本地配置。路由器的Console端口多为RJ-45端口。如图所示就包含了一个Console配置端口。与以太口形态相同AUX端口AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。AUX端口与Console端口通常同时提供，因为它们各自的用途不一样。与以太口形态相同,路由器功能性能,路由器和三层交换的区别路由器和防火墙的区别NATMPLSIPV6VPN性能,路由器和三层交换的区别,路由器和三层交换的区别路由器拥有广域网接口路由器拥有NAT,策略路由,VPN，PPOE等功能。应用位置不同，导致设计上的架构不同。路由器通过CPU转发，而交换机转发则通过交换芯片，上层应用等则通过CPU。低端路由器通常不能实现线真正的速转发。何时选择路由器？,路由器和防火墙的区别,路由器和防火墙的区别拥有广域网接口。拥有更全面的路由功能，如策略路由，VPN等。路由器因为其架构，其处理3层以上的性能不高，导致安全功能比较简单。应用位置不同，导致设计上的架构不同。中低端路由器采用通用嵌入式CPU（MPC），中低端防火墙采用x86架构，上层应用性能高。何时选择路由器？,NAT原理,10.1.1.1,10.1.1.2,10.1.1.1,SA,68.14.11.23,SA,Internet,NAT路由器,内部,什么是NAT:网络地址转换为什么要用NAT：是为实现私有地址要访问公网NAT在什么地方使用?公司、政府、教育等,202.1.1.1,MPLS应用在政府专网需要和其它单位建立横向连接时使用。MPLS 综合了2层交换和3层路由技术的优点MPLS 为IP网络提供面向连接的流量工程神码实现层三与层二的MPLS VPNIPV6应用在网络实验室，教育科研网。见相关介绍，同时注意路由器的适用范围VPN,路由器性能,说明：以上产品以512byte举例，两个以太口互发双向流量。华为等宣传性能均是启动了快速转发，我们在启动此功能后性能同华为同档次产品相同。其芯片也均采用MPC架构如果此时采用1518byte进行测试则均可达到线速。而通常网络上是以大包为主。下面的百分比是相对于正常测试时交换容量的而通常针对宽带8m带宽，专网的2m带宽我们的路由器是可以达到充分利用带宽的。加NAT性能：90%加ACL（加入10条后的测试结果）:80%IPSec:25%L2TP:70%,路由器性能,包转发速率和速率路由器的包转发速率和路由器的主频，芯片，软件效率，转发的包大小有关。通常路由器包转发率和字节大小关系不是很大，因此转发不同字节，所对应的速率会有很大区别。下表为相同包转发率下的接口速率关系（64byte下，148kpps包转发下的速率对应的线速为100M）,购买路由器的用户关心问题,连接用户数限制NAT，VPN对性能的影响路由器转发能力，并发用户数等兼容性，IPv6，MPLS等支持,DCR-6008/DCR-6004,FY07 路由器产品线（1）,产品定位高校,高职多出口路由器,运行策略路由、NAT在行业纵向网中充当市级核心路由器，使用POS、高密度E1汇聚IPv6驻地网路由器MPLS VPN中充当PE设备,核心模块化机箱式路由器 8业务插槽+2主控冗余+2电源冗余多NPCROSSBAR交换结构整机包转发24Mpps/背板32GMPLS VPN,IPv6,汇聚模块化机箱式路由器 4/8插槽 电源冗余 可配置：1个CPOS、8/16CE1 高密度接入模块 整机最大支持 2GE整机包转发1Mpps,产品定位市或县CPOS 或E1高密度汇聚路由器重点中学,中职多出口路由器,运行策略路由、NAT,核心机箱式路由器,DCR-8800,产品定位在行业纵向网中充当省级骨干路由器IPv6核心路由器MPLS VPN中充当P设备,骨干模块化机箱式路由器8业务插槽+3个电源插槽+2个交换插槽+2个协处理器板插槽多NPCROSSBAR交换结构整机48200Mpps支持ATM,155M POS,622M POS,2.5G POS等多种密度模块 MPLS VPN,IPv6,汇聚机箱式路由器,DCR-7800,FY07 路由器产品线（2）,DCR-1702E,接入模块化路由器标配2个百兆，2个高速同/异步串口或E14/2/1个插槽,产品定位网络实验室金融高密度终端接入接入路由器,DCR-2626,边缘接入模块化路由器标配2个以太口，1个高速同/异步串口1个插槽,产品定位网络实验室边缘接入路由器,DCR-3680,汇聚千兆模块化路由器2个10/100/1000M电口6个网络/语音插槽CPU内嵌硬件加密功能,产品定位市或县CPOS或E1高密度汇聚教育城域网接入,汇聚层路由器,接入层路由器,DCR-3660,DCR-2661,汇聚模块化路由器6/3个网络语音插槽高密度接口模块,产品定位市或县E1高密度低成本汇聚,DCR-2650E/2631/2611,DCR-1702,边缘接入固化路由器标配2个以太口，1个高速同/异步串口,产品定位边缘接入路由器,DCR-1701,百兆接入宽带路由器5个百兆以太广域和局域网端口任意组合多端口捆绑，负载均衡适用于多条ADSL宽带接入,产品定位接入用户数在200以内中小学专线接入中小网吧接入中小企业接入,千兆宽带路由器2个1000M COMB(SFP/GT)口，1个百兆电口多端口捆绑，负载均衡适用于多条ADSL宽带接入,产品定位接入用户数500-1000教育城域网出口大中网吧接入中小企业核心接入,DCR-6002,CCM-16,宽带路由器,调试控制器,FY07 路由器产品线（3）,设备调试控制器16个RJ-45串行通信口支持多种工作模式与LinkManager NetCollege配合使用可以实现统一的实验管理,产品定位网络实验室网络中心多设备管理,DCR-1702/1702E路由器,产品定位：边缘窄带接入路由器两款路由器区别CPU相同1702E多一个扩展槽与对手产品的对比对比华为的优势：具备上架能力为铁壳机箱典型用户教育城域网接入网络实验室的主力产品典型案例该类产品已经在河北市级教育城域网统一采购中标100多台。,DCR-1702/1702E,DCR-2611/2650E路由器,产品定位：模块化接入路由器DCR-2611与DCR-2650E区别：CPU相同，区别在扩展槽上DCR-2611为一个扩展槽，DCR-2650E为两个扩展槽产品买点：双以太/双WAN口，设计精巧我们的客户：行业专网，需求点：仍然需要串口互连。在河南农信实现100多台销售网络实验室：IRT课程主力设备,DCR-2611,DCR-2650E,DCR-2626路由器,产品定位：模块化接入路由器DCR-2626与DCR-2650E区别：CPU相同，区别在扩展槽上2626拥有4个扩展槽，2650E为1个扩展槽产品买点：双以太/双WAN口，设计精巧我们的客户：行业专网，需求点：仍然需要串口互连。并且可以代替一台交换机，节省空间网络实验室：IRT课程设备，作为屏蔽对手的产品,DCR-2626,DCR-3680路由器,产品特色自带硬件加密与6000系列共用模块，并达到电信级稳定性。高密度的CE1兼容CDP可同CISCO路由器统一管理 拥有DEIGRP（兼容Cisco专有的EIGRP）产品用户普通接入层使用中小规模汇聚层使用,DCR-3680,DCR-6008/6004路由器,产品定位：汇聚层接入路由器与DCR-6000以下系列路由器区别支持高端路由器所具备的POS/CPOS接口和高密度E1接口DCR-6008与DCR-6004区别：DCR-6008拥有8个扩展槽DCR-6004拥有4个扩展槽与华为AR-46对比优于RPU的350KPPS，并且对方主控仅为2口百兆以太极高的E1端口密度：128个E1端口密度 价格上的优势DCR-6008/4,主要卖点如下：主控板自带2个千兆以太口和一个百兆口用户需求与DCR-7800类似，可用在中职院校。特别说明：不能使用备份主控上的千兆和百兆口,DCR-6008/4,DCR-6008/4,DCR-6008/6004路由器,与华三AR-46对比优于RPU的350KPPS，并且对方主控仅为2口百兆以太极高的E1端口密度：128个E1端口密度 与cisco的3845对比高性能：性能达到10000KPPS高可靠：电源、主控板冗余备份，支持热插拔高密度：极高的E1端口密度：128个E1端口密度；支持CPOS卡 主控板自带2个千兆COMBO口，自由灵活；自带1个百兆口兼容CDP可同CISCO路由器统一管理，拥有DEIGRP（兼容Cisco专有的EIGRP）,DCR-7800路由器,产品定位：高性能核心路由器与6000系列路由器区别采用NP架构，性能卓越电信级产品，性能稳定支持主备倒换与华为NE-20对比支持4个NP，性能非单NP可比华为NE20不支持5个以上千兆华为NE20不支持高速622M POS模块华为NP在复杂策略（50条以上ACL）下CPU占用率将达到100%、系统宕机！DCR-7800,主要卖点如下：4个NP处理器+CrossBar无阻塞交换架构支持16个千兆的端口线速8口百兆和2个千兆的多出口策略路由和线速的NATIPV6成熟的MPLS,DCR-7800,DCR-7800路由器,用户描述：中高职和高校院校有多出口接入互联网的需求，如一条100M以太接入电信访问互联网，另一条100M以太接入Cernet。用户需求：学校访问互联网，BT等各种应用软件流量占有很大，带宽越来越不够用，客观上有10M升级成100M的需求，教育科研网甚至1000M接入需求，出口选用高性能的接入路由器；对于已购买一台防火墙用户，再销售一台7800的需求如下：学校已通过一台防火墙实现互联网接入，发现上网教慢，100M防火墙成为性能瓶颈；学校如果再申请预算购买一台防火墙，很困难，领导可能会误认为老师方案设计有问题，怎么买两台防火墙，故通常考虑申请一台高端高性能路由器实现互联网多出口的接入。明确提出使用路由器实现互联网的接入，这类老师绝大部分被竞争对手引导过，如华为3COM在中职类院校主推NE20-4实现互联网接入，学校新建分校区，上网计算机数剧增，出口带宽由10M升级到100M，此外，同时有接入Cernet的需求，多出口策略路由，采用高端路由器实现策略路由和NAT，防火墙实现包过滤。,神州数码宽带路由器,什么是宽带路由器？固化多以太接口为特征的路由器称之为“宽带路由器”。去掉传统路由器的wan口它的接入方式更为简单，通常为光纤、ADSL等运行以太网协议的接入终端。宽带路由器市场如何？为什么宽带接入市场如此火爆？美国宽带接入非常普及，韩国宽带接入带宽已升级到34M，国内宽带接入发展及其迅猛，ADSL宽带接入用户已超过6000万，网通和电信已将接入市场推动到“宽带为王”的时代。ADSL接入设备和方案稳定，运营商的接入开通和维护方式简单，低廉，应用门槛非常低，生命力极强，为宽带路由器市场的增长铺平了道路。宽带路由器有哪些需求？更强调NAT转换速度，并因此对并发用户数更为关心。强调多出口的负载均衡、线路捆绑、防BT、防病毒、VPN、DDNS、虚拟服务器等应用强调更为便捷的WEB管理功能神州数码有哪些宽带路由器？DCR-6002DCR-1701,DCR-6002运营商级宽带路由器,产品描述运营商级宽带路由器市场定位接入用户数在1000以内教育城域网出口、大中网吧接入、中小企业核心接入主要特色基于运营商级DCR-6008/4产品平台开发，产品稳定可靠设计精致拥有灵活直观的NAT管理软件,DCR-6002,DCR-1701可靠灵活的宽带路由器,产品描述可靠灵活的宽带路由器DCR-2600产品的性能，DCR-2600产品1/4的价格。市场定位接入用户数在200以内教育城域网中小学专线接入、中小网吧接入、中小企业接入主要特色采用全新的芯片解决方案。性能与DCR-2600相当，价格更便宜。全新开发的友好WEB界面，NAT管理软件。灵活多样的VPN方案，支持DDNS。5个快速以太口，支持任意数量的WAN（ADSL接口，专线接口等）+LAN组合。不用被复杂的款式所困惑，只要选择一台即可实现灵活的扩展,DCR-1701,DCR-1701可靠灵活的宽带路由器,竞争对比对比TP-LINK的R480+的优势：可以端口任意组合拥有NAT管理软件拥有WEB配置和CONSLE配置拥有策略路由和 VPN功能。对比华为AR 18-XX的优势：可以端口任意组合具备上架能力拥有NAT管理软件,中小企业解决方案,公司网站,Mail服务器,财务软件,重点保护区域,。,ADSL线路,Internet,员工,员工,员工,员工,DCR-1701,中小企业网互连解决方案,Internet,ADSL,ADSL,IPSEC VPN,DCR-1701,DCR-1701,DCR-1701,企业总部,ERP系统,企业分部,神州数码宽带路由器的安全特性,部分安全特性,部分案例,百台以上路由器案例河南驻马店农联社河南周口农联社河北建行广西区工商纵向网项目广西财政广域网项目四川省公安交警三、四级网河南省南阳公安三四级网 河南省驻马店公安三四级网陕西榆林公安三四级网 河南省计生委地市广域网 河北省5个地市检察院广域网项目国家粮库广域网项目西安教育科研网,其他部分案例,高端路由器部分案例洛阳社保DCR8800路由器广西工商骨干DCR-7800路由器河北工商骨干DCR-7800路由器河南计生委汇聚DCR-7800路由器聊城财政DCR-7800路由器海南医学院DCR-7800路由器河北体育学院DCR-7800路由器河南环保局DCR-6004汇聚路由器景德镇公安DCR-6004汇聚路由器河北建工学院互联网及Cernet双出口DCR-6008路由器河南开封农联社6台DCR-6004汇聚路由器和6个155M的CPOS 卡河南蒲阳农联社8台DCR-6004汇聚路由器和8个155M的CPOS 卡河南安阳农联社9台DCR-6004汇聚路由器和9个155M的CPOS 卡河南信阳农联社10台DCR-6004汇聚路由器和10个155M的CPOS 卡,http:/,
