產(chǎn)品特點
廣域網(wǎng)虛擬化
H3C在廣域網(wǎng)骨干路由器設備上支持虛擬化功能，實現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制。將多臺物理設備邏輯成一臺設備，使多臺物理設備協(xié)同工作，擴展系統(tǒng)容量，簡化網(wǎng)絡拓撲和網(wǎng)絡策略，提升網(wǎng)絡運營效率，大幅降低運維成本，提升網(wǎng)絡的收斂速度。
1. 多臺路由器設備邏輯為一臺設備，極大的擴展了路由器的容量
2. 實現(xiàn)多路由器系統(tǒng)的統(tǒng)一管理和控制，簡化網(wǎng)絡拓撲，提高運營效率，大幅地降低維護成本；
3. 通過跨設備鏈路聚合技術(shù)，提高整個網(wǎng)絡架構(gòu)的可靠性，提升網(wǎng)絡的收斂速度；
4. 通過路由熱備份技術(shù)，在整個邏輯架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面等信息的實時備份，可消除單點故障，避免了業(yè)務的中斷。
強大的BRAS功能
傳統(tǒng)的SR路由器承接Mobile、Business、IPTV等電信業(yè)務，BRAS作為寬帶網(wǎng)絡應用的接入網(wǎng)關(guān)，完成用戶的認證和管理。CR16000-F集SR和BRAS功能于一身，提高用戶網(wǎng)絡設備利用效率、節(jié)省用戶投資：
1. 支持iTA（Intelligent Target Account，智能靶向計費），按目的地址區(qū)分不同的業(yè)務類型，實現(xiàn)用戶不同類型業(yè)務的計費、帶寬控制和QoS等，為用戶提供差異化的業(yè)務運營方案；
2. 支持有線無線統(tǒng)一認證，簡化用戶管理成本，通過大容量BRAS滿足海量用戶終端接入需求，同時滿足無線終端的移動性需求和無感知認證需求；
3. 支持BRAS IRF熱備功能，避免設備單點故障的同時簡化運維管理工作。
移動承載網(wǎng)IP RAN
傳統(tǒng)的移動運營商的基站回傳網(wǎng)絡是基于TDM/SDH建成的，但是隨著3G和LTE等業(yè)務的部署與發(fā)展，數(shù)據(jù)業(yè)務已成為承載主體，其對帶寬的需求在迅猛增長。SDH傳統(tǒng)的TDM獨享管道的網(wǎng)絡擴容模式難以支撐，分組化的承載網(wǎng)建設是一種不可逆轉(zhuǎn)的趨勢，IP RAN已經(jīng)成為移動承載網(wǎng)領(lǐng)域主流解決方案。CR16000-F為IP RAN提供強大的功能：
1. 支持多種鏈路檢測及保護技術(shù)，包括：IP FRR、LDP FRR、Bypass PW、BFD For PW、Y.1731等；
2. 支持1588V2時鐘同步協(xié)議，實現(xiàn)更精確的頻率同步和時間同步；
3. 支持以太網(wǎng)時鐘同步，時鐘恢復質(zhì)量可以達到0.01ppm。
新一代網(wǎng)絡操作系統(tǒng)
CR16000-F控制平面采用多核及SMP對稱多處理技術(shù)，運行先進的操作系統(tǒng)Comware V7，各軟件模塊有獨立的運行空間，可以動態(tài)加載、單獨升級。
Comware V7支持分布式計算,全局服務，如：MPLS、BGP等，可以運行于指定的主控CPU系統(tǒng)，將各全局服務的主程序分布到不同的主控系統(tǒng)，可以有效的分擔各CPU的壓力，提高系統(tǒng)的整體性能。一個全局服務可以通過進一步拆分子功能，將子功能分布到不同主控CPU系統(tǒng)運行，實現(xiàn)一個全局服務的分布式計算。
開放業(yè)務構(gòu)架（OAA）滿足定制化需求
CR16000-F秉承H3C公司的開發(fā)架構(gòu)設計理念——開放應用架構(gòu)（OAA），提供了開放應用平臺（OAP）板卡，以滿足后續(xù)業(yè)務個性化定制和升級的要求，如：防火墻板卡、運營級CGN板卡、入侵檢測板卡、LB板卡等嵌入式的安全插卡，實現(xiàn)了高端路由器和業(yè)務應用系統(tǒng)的無縫整合。
產(chǎn)品規(guī)格
CR16000-F規(guī)格列表
屬性 | CR16006-F | CR16010-F/CR16010H-F | CR16014- F | CR16018- F |
主控板數(shù)量 | 2 | 2 | 2 | 2 |
業(yè)務板數(shù)量 | 16 | 32 | 48 | 64 |
線卡板數(shù)量 | 4 | 8 | 12 | 16 |
交換網(wǎng)板數(shù)量 | 4個獨立交換網(wǎng)板 （支持N+M冗余） | 4/5個獨立交換網(wǎng)板 （支持N+M冗余） | 4個獨立交換網(wǎng)板 （支持N+M冗余） | 5個獨立交換網(wǎng)板 （支持N+M冗余） |
結(jié)構(gòu) | 一體化機箱，可安裝于19英寸機架內(nèi) |
交換容量（BPS） | 79.38T | 119.07T | 178.60T | 238.13T |
包轉(zhuǎn)發(fā)率（PPS） | 12000M | 24000M | 36000M | 48000M |
外形尺寸（W×D×H） （單位：mm） | 440×660×353 （8RU） | 440×660×886（20RU） 440×640×931（21RU） | 440×660×797 （18RU） | 440 × 640× 1687 (38RU) |
電源系統(tǒng) | 支持4個AC或DC電源（N+M冗余），支持內(nèi)置交流電源 | 支持6/8個AC或DC電源（N+M冗余）， 支持內(nèi)置交流電源 | 支持6個AC或DC電源（N+M冗余），支持內(nèi)置交流電源 | 支持16個AC或DC電源（N+M冗余），支持內(nèi)置交流電源 |
重量 | 凈重：<85kg | 凈重：<154kg 凈重：<165kg | 凈重：<174kg | 凈重：<350kg |
接口類型 | 支持FE、GE、10Ge（LAN/WAN）、40Ge、100Ge、155M POS、622M POS、2.5G POS、10G POS、CPOS接口、155M ATM、622M ATM、E1/T1等接口 支持155M POS/622M POS/Ge端口切換 支持ATM/POS端口切換 支持155M ATM/622M ATM端口切換 |
單播路由 | 支持IPv4和IPv6雙協(xié)議棧 支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+ 支持VRRP、VRRPv3 支持IPv6鄰居發(fā)現(xiàn)，PMTU發(fā)現(xiàn)，TCP6，ping IPv6，traceroute IPv6，socket IPv6，靜態(tài)IPv6 DNS，指定IPv6 DNS服務器，TFTP IPv6 client 支持IPv4向IPv6的過渡技術(shù) 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等價路由ECMP，非等價路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持靜態(tài)路由FRR、OSPF FRR、ISIS FRR、BGP FRR |
組播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由協(xié)議 支持IGMP V1/V2/V3、IGMP Snooping V1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1 支持組播策略和組播QoS |
MPLS VPN | 支持LDP、RSVP-TE等MPLS標簽分發(fā)協(xié)議 支持P/PE功能，符合RFC2547bis協(xié)議 支持三種跨域MPLS VPN方式（Option1/Option2/Option3） 支持分層PE（HoPE） 支持多角色主機 支持二層、三層VPN，跨域L2、L3 VPN實現(xiàn) 支持MPLS TE FRR和LDP FRR，切換時間小于50ms 支持6PE、6vPE 支持分布式組播VPN 支持ACL識別流量功能，將流量導入到不同的VPN 支持MPLS VPN網(wǎng)絡故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 |
BRAS業(yè)務 | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入認證 支持二層Portal、三層Portal、QinQ Portal接入認證 支持IPoE、IPoEoVLAN、IPoEoQ 接入認證 支持子網(wǎng)專線、接口專線、L2VPN專線等專線接入認證 支持L2TP技術(shù) 支持二層無感知接入、三層無感知接入 支持標準RADIUS/ TACACS+協(xié)議配合完成遠程用戶認證、授權(quán)、計費等管理功能 支持iTA（智能靶向計費），按目的地址區(qū)分不同的業(yè)務類型，實現(xiàn)用戶不同類型業(yè)務計費、帶寬控制和QoS等 支持有線無線統(tǒng)一認證解決方案，通過大容量BRAS滿足海量用戶終端接入需求，滿足無線終端的移動性需求 支持BRAS IRF功能在滿足冗余熱備的基礎上可以簡化運維工作 支持VSRP方式熱備 |
增值業(yè)務 | 支持廣域網(wǎng)優(yōu)化功能 支持IPSec功能，鏈路類型如下：高速鏈路接口（FE、GE、10Ge、40Ge、100Ge、2.5G POS、10G POS），低速鏈路接口（155M POS、622M POS、CPOS接口、155M ATM、622M ATM、E1/T1） 支持SSL VPN功能 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 |
ACL | 支持IPv4和IPv6標準訪問控制列表（ACL）和擴展訪問控制列表（EACL） 支持基于第二層、第三層和第四層的ACL 支持Ingress/Egress ACL 支持硬件訪問控制列表 |
QoS | 支持層次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等隊列調(diào)度機制 支持流量整形Shapping 支持尾丟棄TD /WRED等擁塞避免技術(shù) 支持優(yōu)先級標記Mark/Remark，支持802.1p、TOS、DSCP、EXP優(yōu)先級映射 支持擁塞避免，流量監(jiān)管和整形功能（Car、traffic Shaping等） 支持數(shù)據(jù)包標記功能（基于IP地址、端口號、802.1P、DSCP值等） 支持數(shù)據(jù)包多級隊列機制（包括CQ、PQ、LLQ、WFQ等） 支持組播的QoS功能 支持200ms緩存 |
以太網(wǎng)功能 | 支持802.1Q 支持ARP協(xié)議 支持 802.1Q VLAN Trunk功能 支持QinQ終結(jié) 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、靜態(tài)端口聚合和跨板端口聚合 支持不同速率端口聚合功能 支持端口鏡像和流鏡像功能 |
虛擬化特性 | 支持虛擬化技術(shù)，多臺物理設備虛擬成一臺邏輯設備，統(tǒng)一管理界面，統(tǒng)一轉(zhuǎn)發(fā)表項，跨設備鏈路捆綁 |
SDN技術(shù) | 支持VXLAN、EVPN 支持PECP協(xié)議 支持BGP-LS等網(wǎng)絡信息收集協(xié)議 支持Netconf、YANG協(xié)議 支持Segment routing 支持CBTS 支持OpenFlow v1.3協(xié)議 支持BGP FlowSpec功能 |
網(wǎng)流分析 | 支持Netstream, 符合V5/V8/V9輸出格式，支持采樣功能和流統(tǒng)計功能 支持多日志主機功能 支持硬件的網(wǎng)絡流量應用分析技術(shù) 支持IPv4/IPv6/MPLS的流量采集分析 支持端口進出方向的流量采集分析 支持異常流量檢測及監(jiān)控功能(host-monitor) |
可靠性 | 關(guān)鍵部件主控板、交換網(wǎng)板、電源、風扇均支持冗余備份 背板采用無源設計，避免單點故障 各組件均支持熱插拔功能 支持內(nèi)置直流、交流電源，支持一體化供電， 支持不間斷轉(zhuǎn)發(fā)NSF、不間斷路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保護機制 支持BFD，實現(xiàn)各協(xié)議的快速故障檢測機制，故障切換時間小于50ms 支持FRR，業(yè)務切換時間小于50ms網(wǎng)絡可用度為99.999% 支持RFC2544，支持自動發(fā)包檢測吞吐量、時延抖動和丟包檢測鏈路等 平均無故障時間(MTBF)大于20年 |
安全性 | 支持防火墻 支持用戶分級管理和口令保護, 支持AAA安全認證協(xié)議（如Radius等） 支持控制平面防攻擊 支持安全認證功能 支持SSHv2，為用戶登錄提供安全加密通道 支持標準和擴展ACL，可以對報文進行過濾，防止網(wǎng)絡攻擊 支持防止ARP、未知組播報文、廣播報文、未知單播報文、本機網(wǎng)段路由掃描報文、TCP SYN報文、TTL=1報文、PADI、DHCP、TCP Sync、Portal、協(xié)議報文等攻擊功能 支持PADI、DHCP、PORTAL防攻擊 支持單播逆向路由檢查URPF技術(shù)，防止基于源地址欺騙的網(wǎng)絡攻擊行為 支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文認證，支持Keychain功能，可以基于時間段生效不同密鑰 支持安全網(wǎng)管SNMPv3 |
系統(tǒng)管理 | 支持帶內(nèi)網(wǎng)管和帶外網(wǎng)管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下載管理 支持SNMP V1/V2/V3 支持RMON V1/V2，支持1、2、3、9組 支持NTP時鐘 支持NQA(Network Quality Analyzer) 支持故障后報警和自恢復 支持對DHCP 服務 支持數(shù)據(jù)日志 支持ICMP 支持Syslog 支持Traceroute 支持多線程TELNET訪問設備 |
