Quidway NE20&NE20E 产品介绍
NE20校园网BT解决方案1
Quidway® NE20系列路由器园区网针对BT业务的解决方案华为3Com有限公司目录1. BT下载原理简介 (3)2. BT限流的解决方案 (4)2.1. 方法一：利用客户端与客户端连接的端口号： (4)2.2. 方法二：基于深度业务感知－对协议进行分析 (4)附录：BT协议介绍 (6)1.BT下载原理简介BT：BT是一种用来进行文件下载的共享软件，全名叫"BitTorrent"。
BitTorrent是一个多点下载的源码公开的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。
其特点简单的说就是：下载的人越多，速度越快。
一般来讲，下载是把文件由服务器端传送到客户端，例如FTP，HTTP，PUB等等。
工作原理如下图：但是这样就出现了一个问题，随着用户的增多，对带宽的要求也随之增多，用户过多就会造成瓶颈，而且搞不好还会把服务器挂掉，所以很多的服务器会都有用户人数的限制，下载速度的限制，这样就给用户造成了诸多的不便。
但BT就不同，用BT下载反而是用户越多，下载越快，这是为什么呢？因为BT用的是一种传销的方式来达到共享的，工作原理如下图：BT首先在上传者端把一个文件分成了Z个部分，甲在服务器随机下载了第N各部分，乙在服务器随机下载了第M个部分，这样甲的BT就会根据情况到乙的电脑上去拿乙已经下载好的M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的N部分，这样就不但减轻了服务器端得负荷，也加快了用户方（甲乙）的下载速度，效率也提高了，更同样减少了地域之间的限制。
比如说丙要连到服务器去下载的话可能才几K，但是要是到甲和乙的电脑上去拿就快得多了。
所以说用的人越多，下载的人越多，大家也就越快，BT的优越性就在这里。
而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分），所以说在享受别人提供的下载的同时，你也在贡献。
2.BT应用对于园区网的危害首先，网络并不是某一个用户的网络。
NE20 基本维护与配置
NE20 基本维护与配置
●设备端口流量信息的统计方式主要通过两个手段：
☯通过网管系统监控
☯按时对设备的端口数据包收发进行监控、统计
●如果通过网管系统监控，我们可以比较容易的得到设备的端口流量信息。
大部分的
网管系统都提供流量监测功能，可以输出端口流量曲线。
结合流量分析软件，我们还可以知道数据流量的组成，如果发现过多的非法报文，我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。
●如果无法借助网管系统，只能通过在设备上应用“display interface”命令，记录5分钟
平均流量统计（回显信息中包括这个信息）的方式来监控端口流量。
通信网络-NE20系列路由器POS光接口模块
Quidway® NetEngine 20系列路由器POS光接口模块概述POS（Packet Over SDH）接口是以同步数字系列光纤网络（SONET/SDH）为传送载体的高速数据传送接口。
发送时，从网络处理器接收IP数据包并利用PPP协议或HDLC 协议对IP数据包进行封装，然后将封装后的数据包映射到SONET/SDH帧的净负荷中，最后通过光纤网络对封装好的数据包进行传输。
接收时，将收到的光信号通过相反的过程还原为IP数据包并转发给网络处理器。
NE20系列路由器的POS接口线路板可以完成与SONET/SDH传输设备的互连，或是NE20路由器之间的直接互连。
通道化POS接口模块支持通道化到E1，可以提供63路E1通道。
NE20E系列路由器的POS光接口模块共有4种，分别为1端口通道化POS接口模块、1/2/4端口非通道化POS接口模块。
规格NE20系列路由器的POS光接口模块的规格描述如下表所示。
模块名称接口类型描述NE-FIC-CPOS-E1 LC 路由器1端口155M cPOS E1制式模块NE-HIC-STM1/POS-SFP LC 1端口POS/155M高速接口模块(SFP)NE-HIC-2xSTM1/POS-SFP LC 2端口POS/155M高速接口模块(SFP)NE-HIC-4xSTM1/POS-SFP LC 4端口POS/155M高速接口模块(SFP) 通道化/非通道化 POS光接口的SFP光模块规格描述如下表：描述项目单模短距多模单模长距单模超长距连接器类型LC LC LC LC最小-15dBm -19dBm -5dBm -5dBm发送光功率最大-8dBm -14dBm 0dBm 0dBm最小-28dBm -30dBm -34dBm -34dBm接收灵敏度最大-8dBm -14dBm -10dBm -10dBm发送器类型LD LED LD LD中心波长1310nm 1550nm 最大传输距离15km 2km 40km 80km。
数通产品工程师认证考试试题
2012年数通产品工程师认证考试试题总分：注意事项：1、本试卷为数通产品试题,满分200分,考试时间90分钟.本次考试采用闭卷考试.2、应考人员应严格遵守考场纪律，服从监考人员的监督和管理，凡考场舞弊不听劝阻或警告者，监考人员有权终止其考试资格，没收试卷，以0分处理，并报相关部门予以处分。
一、填空题（每空0.5分，共25分）1、路由表中包含了哪几项内容：目的地址、__ _____ ___、协议、__ _____ ___.2、请分别写出DIRECT、OSPF、STATIC的优先级__ _____ ___、10、__ _____ ___。
3、当前使用最多的两种IGP路由协议是__ _____ ___和IS—IS，它们都是链路状态路由协议.4、哪个协议用于发现设备的硬件地址__ _____ ___。
5、RIP路由协议根据__ _____ ___计算metric参数.6、建立一条TCP连接，需经过__ _____次握手，断开一条TCP连接,需经过____ _次握手.7、OSPF路由协议的5种报文__ _____ ___、__ _____ ___、LSR、__ _____ ___、__ _____ ___.8、OSPF 将不同的网络拓扑抽象为以下四种类型__ _____ ___、__ _____ ___、点到多点、__ _____ ___。
9、NE40/NE80设备采用分布式转发的架构，对于链路层协议处理是在______处理，对于动态路由协议处理是在_____处理。
10、NE40E、NE80E、NE5000E设备上查看设备告警日志的命令是:__ _______；查看上报网管的告警日志信息命令是:_______________；查看系统CPU占用率的命令是：_____________；查看系统内存占用的命令是：_________________；11、NE80E中，基于接口的ACL 的数值范围是_____________；NE80E中，使用________________命令就可以看出是哪条规则首先生效12、安全域间的数据流动具有方向性，包括__________和______________.13、NE80E中,BGP使用的协议类型为_______端口号为_________;NTP使用的协议类型为______________，端口号为_________. 14、S9300 系列交换机在端口上执行loopback-detection control命令后,当系统发现该端口上存在环路时，除了上报Trap 信息外，还会将该端口__________。
NE20NAT配置
配置 NAT 属性参数，满足用户需求
配置任务：配置 NAT 属性参数
配置举例： Nat Server 负载分担及限流、限速配 置
Quidway NetEngine20/20E 系列路由器 操作手册 安全分册
目录
目录
第 3 章 NAT 配置.....................................................................................................................3-1 3.1 简介.................................................................................................................................... 3-1 3.1.1 NAT 简介 ................................................................................................................. 3-1 3.1.2 多对多地址转换及地址池......................................................................................... 3-4 3.1.3 NE20/20E 中 NAT 的实现........................................................................................ 3-4 3.1.4 NAT 用户日志简介........................
Quidway NetEngine 20E／20系列路由器产品规格
Quidway ® NetEngine 20E/20系列路由器产品规格Copyright ©2008 华为技术有限公司 版权所有，侵权必究 1/cn/products/datacomm/ Quidway ® NetEngine 20E/20系列路由器产品规格项目NE20E-8 NE20-8 NE20-4 NE20-2 外型尺寸（mm ）宽×深×高436.2×480×261 436.2×420×219.5 436.2×420×130.5 436.2×420×130.5重量32.5kg 27.5Kg 17.5Kg 15Kg 体系结构基于NP 的集中式转发，分布式数据总线 背板总线 40G 8G固定接口 2个100/1000M 以太业务口；1个10/100/1000M 以太调试网口； 1个AUX 口；1个console 口2个10/100M 以太网口 1个AUX 口 1个console 口 插槽数量 1210 6 4 可选接口模块 同异步串口接口模块E1/CE1接口模块T1/CT1接口模块E3/CE3接口模块ATM E3接口模块OC-3c/STM-1 POS 接口模块OC-3c/STM-1 ATM 接口模块FE 接口模块GE 接口模块CPOS 接口模块包转发率6Mpps 4.5Mpps 4.5Mpps 4.5Mpps AC ：220V （85V-264V ，47Hz ～63Hz ） 输入电压DC ：-48V （-36V ～-75V ） 最大功率320W 220W 200W 180W安规认证具有CE 、UL 、TUV 等多国承认安规认证 工作环境温度-5～55℃ 环境相对湿度 0～95%（无凝结）。
华为NE20系列资料
Quidway® NetEngine 20 系列高端多业务路由器Quidway® NetEngine 20（简称NE20）系列路由器，是华为3Com公司自主开发的面向运营商、行业网及企业网的高性能的第五代多业务路由器。
NE20采用NP硬件技术实现，具有卓越的转发性能。
NE20系列路由器可作为运营商业务网的边缘设备，作为小型POP点，或运营商运营支撑网的高性能集中式联网设备，也可在企业网中作为中小企业的中心设备或大型企业的高性能汇聚路由器。
NE20按业务槽位数可分为NE20E-8、NE20-8、NE20-4、NE20-2四款产品。
第五代路由器：NE20不同于以往采用CPU软件转发的同类型路由器产品，采用了业界高性能网络处理器技术实现高速接口报文的集中转发，有机地结合了软件的灵活性和硬件的高性能，提供线速转发性能，NE20E-8性能可达到6Mpps，NE20-8、NE20-4、NE20-2性能可达4.5Mpps。
NE20采用高速接口转发与控制平面分离的技术，高速接口的转发引擎使用了高性能网络处理器，提高了设备的转发性能、控制能力、可靠性和安全性。
高品质QOS能力：完善的QoS机制、出色的QOS性能，确保重载下的不同业务的服务质量，可以提供基于DiffServ的完善QoS机制。
支持复杂流分类，支持精确的流量监管和流量整形；提供队列调度和拥塞避免功能，支持CBWFQ、LLS/NLS、PBS等先进调度技术，采用WRED 和先进的SA-RED算法，RED支持8个等级的丢弃优先级。
精确保证不同业务的带宽、时延和抖动指标，满足用户多种业务等级的“区分服务”要求。
高可靠性：采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔；提供互为冗余备份的双电源（1＋1备份）模块，无源背板的设计方式；提供软件热补丁技术，实现设备完全平滑升级；支持动态路由协议、MPLS流量工程，提供IP/MPLS快速重路由、虚拟路由冗余协议（VRRP）等保护机制，有效保证了全网运行的高速可靠。
Quidway NetEngine 20E／20 Series Router Product Specification
Quidway® NetEngine 20E/20 Series RouterProduct SpecificationHardware SpecificationsAttribute NE20E-8NE20-8NE20-4NE20-2Dimensions（mm）W x D x H 436.2×480×261436.2×420×219.5436.2×420×130.5436.2×420×130.5Weight 32.5kg 27.5Kg17.5Kg15Kg Bus bandwidth40G 8GSlot quantity121064 Throughput6Mpps 4.5Mpps 4.5Mpps 4.5Mpps Rated power320W 220W200W 180WAC：220V（85V-264V，47Hz～63Hz）Input voltageDC：-48V（-36V ～-75V）Normal 00C to 450COperatingtemperat-ure Short-term-50C to 550CStorage temperature -400C to 700CNormal 5%RH to 85%RH, no condensingRelativehumidity Short-term5%RH to 95%RH, no condensingStorage relativehumidity0%RH to 95%RHLong-term operatingaltitude<3000mStorage altitude <5000mSafety compliance Passed the safety certifications, such as CE, UL and TUVSoftware SpecificationsAttribute DescriptionLAN protocol Ethernet VLANNetworkinterconnectio-n Link Layerprotocol PPP, MPHDLC (High-level Data Link Control) Frame RelayATMPPPoE, IPoA, PPPoA, PPPoEoAIP service ARPDomain name resolutionNATDHCP relay and DHCP server IP unnumbered addressIP policy-based routingIP packet filteringProtocol stacks IPv4 and IPv6 dual protocol stacks IPv6 forwarding through the hardwareIPv4 routing Static route management Dynamic unicast routing protocols:z RIP-1/RIP-2z OSPFz IS-ISz BGP-4/MBGP/BGP VPN V4 Routing policiesIPv6 routing IPv4-to-IPv6 transition technologies: manual configuration of the tunnel, automatic configuration of the tunnel, 6 to 4 tunnel, NAT-PT on the hardware. IPv6 static route, BGP4/BGP4+, RIPng, OSPFv3, and ISISv6 dynamic routing protocolIPv6 MIB: ICMPv6 MIB, UDP6 MIB, TCP6 MIB, and IPv6 MIBNetwork protocolIP Multicast protocols IGMPPIM-DM, PIM-SM PIM-SSM MBGPMSDPAttribute DescriptionMPLS MPLS Basic MPLS forwarding MPLS LDPMPLS TEMPLS QoSHierarchy of PE (HoPE)L2VPN MPLS L2VPN (Martini, Kompella, CCC and SVC) VPLSL2TPVPNL3VPN MPLS/BGP VPN, serving as PE/ P Hierarchy of VPN (HoVPN)GREAAA service CHAP authentication PAP authentication RADIUSHWTACACSLocal user managementNAT Pure IP address translation, and simultaneous translation of IP address and port numberLoad balancing between multiple public network egressesInternal serversHybrid addressing of internal networksVarious NAT ALGsSupports a public network to multiple private networks, and a private network to multiple public networks Traffic limit and rate limit to specific usersTraffic limit to BTNAT statisticsNAT logOther security features Terminal access securityPacket filtering (interface based ACL and time-range based ACL)Firewall (packet filtering firewall and state firewall) Port mirroringNetStreamUnicast Reverse Path Forwarding (uRPF)NetworksecurityHierarchical protection of commands to ensure that the unauthorizedusers have no access to the routerGR Protocol-level GR: IS-IS, OSPF, BGP and LDP Devicereliability Other features Backup CenterVRRPAttribute DescriptionMaintainability Automatic fault diagnosis functionRemote configuration and maintenance through AUXTrafficclassificationSimple traffic classificationComplex traffic classification, based on port number,layer 2, layer 3 and layer 4 packet informationTraffic policingand shapingSupports traffic policing and shaping based on srTCMand trTCMSupports EF and AF services based on Diff-ServGTSCongestionmanagementLLS, LLQ, NLS, PQ, CQ, WFQ, and CBWFQCongestionavoidanceRED, WRED and SAREDPolicy-basedroutingRoute re-direction, and distribution of LSP explicitroute of MPLSMPLS QoSMapping between DSCP and EXP at the domainboundaryQoSL2 QoS 802.1p mark and DSCP/IP Precedence markConfiguration management Command lineinterfacePerforms local configuration through the console portPerforms local configuration or remote configurationthrough the Aux portPerforms local configuration or remote configurationthrough TelnetPerforms local configuration or remote configurationthrough SSH loginCommand hierarchical protection to ensure theunauthorized users cannot access the routerDetailed debugging information helps to diagnosenetwork faults.Provides network test tools such as TRACERT andPING commands to quickly diagnose whether thenetwork is normalUses the Telnet command to log in to and manageother routersFTP Server/ Client: Uses FTP to download and uploadconfiguration files and application programsTFTP Client: Uses TFTP Client to download andupload configuration files and application programsUses Xmodem protocol to download configuration filesand application programs locallySupports logVirtual file systemUser-interface configuration. Provides multiple modesof authentication and authorization for login usersAttribute DescriptionTime services Time zone NTP Server NTP ClientOnline services Online loading Online upgradeInformation processing center Outputs information to the log host and login user terminal. Alarm information and log information can be outputted through SNMP Agent and cache bufferNetwork Management SNMP V1/V2c/V3 RMON and RMON2。
华为NE20E 设备简介
1.1 简介
Quidway NetEngine20E 系列路由器（简称 NE20E）秉承华为公司高端路由器的设计思 路，以其高性能、双主控、双 NPU（Network Process Unit）和热备份优势，能够满足 企业网汇聚以及中心和运营商边缘的电信级高可用性的要求。
电源模块运行指示灯。 常亮表示电源模块正常运行，灭表示电源模块故 障。
电源模块故障指示灯。 亮表示电源模块故障或不在位。
电源模块运行状态也可以从主控板 RPU 前面板的指示灯中获得，详细信息可以参见 “01-04”中的 4.2 主控板 RPU。
2.2 功能简介
NE20E-8 提供交流输入和直流输入两种类型的电源模块，采用后插方式直接与背板连 接。正常情况下两个电源模块工作于 1+1 热备份方式，且同一台设备上，交直流电源 模块不能出现混插现象。交流电源模块为 PSR550-A 型电源，直流电源模块为 PSR550D 型电源，电源线采用 D 型 3PIN 负 48V 馈电线。
同时，NE20E-8 的结构还提供了功能强大的监控系统。通过主控板 RPU（Router Process Unit）上的主控模块实现对整个系统的管理维护。主控模块可实现对单板、风 扇模块和电源模块的管理、监控和维护。
NE20E-8 完全满足 EMC（Electro Magnetic Compatibility）、UL（Underwriter Laboratories Inc.）标准要求，整个系统达到模块级屏蔽要求。且每个拉手条采用整体 钢板设计，实现了单板间的 EMC 隔离。
指示灯名称
指示灯颜色
AC OK
绿色
RUN
绿色
ALM
红色
指示灯含义
Quidway NetEngine 20路由器主控板RPU
Quidway® NetEngine 20路由器主控板RPU概述RPU板（Routing Process Unit，又名路由处理板）是NE20的系统主控单板，主要完成协议处理、低速数据包转发、接口控制、故障检测等功能，是产品的核心部分。
系统中的状态监控，如风扇运转、电源工作以及系统的工作状态也都直接通过主控板指示灯来指示，并能够将风扇、电源等故障告警、系统温度告警等汇报到后台。
主控板上提供两个10/100Base-TX以太网口（左边为Ethernet 0/0/0、右边为Ethernet 0/0/1）。
另外，主控板还带有Console接口、AUX接口。
规格目前RPU板有两种规格，具体描述如下表所示。
模块名称接口描述RT-NE20-RPU-256M RJ45/SFP RPU路由处理单元，256M内存，自带2个FE/GE接口RT-NE20-RPU-512M RJ45/SFP RPU路由处理单元，512M内存，自带2个FE/GE接口接口属性Console接口的接口属性如下表所示。
属性描述连接器类型RJ45接口标准RS-232波特率9600bps～115200bps 缺省9600bpsAUX接口的接口属性如下表所示。
属性描述连接器类型RJ45接口标准异步EIA/TIA-232波特率300~115200bps支持协议PPP，SLIP，MP10/100Base-TX以太网接口的接口属性如下表所示。
属性描述连接器类型RJ45支持帧格式Ethernet_IIEthernet_SNAPIEEE 802.2/IEEE 802.3工作方式10M/100Mbps自适应全双工/半双工支持网络协议IP技术参数RPU板的技术参数如下表所示。
参数描述板名丝印RPU单板功耗（W）35W单板尺寸（mm）399.15mm（W）x 236mm（D）x 35.06mm（H）面板高度35.06mm。
华为NE20系列资料
Quidway® NetEngine 20 系列高端多业务路由器Quidway® NetEngine 20（简称NE20）系列路由器，是华为3Com公司自主开发的面向运营商、行业网及企业网的高性能的第五代多业务路由器。
NE20采用NP硬件技术实现，具有卓越的转发性能。
NE20系列路由器可作为运营商业务网的边缘设备，作为小型POP点，或运营商运营支撑网的高性能集中式联网设备，也可在企业网中作为中小企业的中心设备或大型企业的高性能汇聚路由器。
NE20按业务槽位数可分为NE20E-8、NE20-8、NE20-4、NE20-2四款产品。
第五代路由器：NE20不同于以往采用CPU软件转发的同类型路由器产品，采用了业界高性能网络处理器技术实现高速接口报文的集中转发，有机地结合了软件的灵活性和硬件的高性能，提供线速转发性能，NE20E-8性能可达到6Mpps，NE20-8、NE20-4、NE20-2性能可达4.5Mpps。
NE20采用高速接口转发与控制平面分离的技术，高速接口的转发引擎使用了高性能网络处理器，提高了设备的转发性能、控制能力、可靠性和安全性。
高品质QOS能力：完善的QoS机制、出色的QOS性能，确保重载下的不同业务的服务质量，可以提供基于DiffServ的完善QoS机制。
支持复杂流分类，支持精确的流量监管和流量整形；提供队列调度和拥塞避免功能，支持CBWFQ、LLS/NLS、PBS等先进调度技术，采用WRED 和先进的SA-RED算法，RED支持8个等级的丢弃优先级。
精确保证不同业务的带宽、时延和抖动指标，满足用户多种业务等级的“区分服务”要求。
高可靠性：采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔；提供互为冗余备份的双电源（1＋1备份）模块，无源背板的设计方式；提供软件热补丁技术，实现设备完全平滑升级；支持动态路由协议、MPLS流量工程，提供IP/MPLS快速重路由、虚拟路由冗余协议（VRRP）等保护机制，有效保证了全网运行的高速可靠。
Quidway NetEngine 20E／20系列路由器订购信息
RT-NE20E-ERPUB
2
RT-NE20E-ENPUB
2
Copyright ©2008 华为技术有限公司 版权所有，侵权必究 /cn/products/datacomm/
Quidway® NetEngine 20E/20 系列路由器订购信息 名称 RT-NE20E-AC 描述 NE20E 交流电源 NE20E 直流电源 配置 2 块 必配，建议 2 块 选配， 需配置 SFP 选配， 需配置 SFP 选配， 需配置 SFP 选配， 需配置 SFP 选配， 需配置 SFP 选配 选配 选配 选配， 需配置 SFP 选配， 需配置 SFP 选配， 需配置 SFP 选配 选配， 需配置 SFP 选配， 需配置 SFP 选配 选配 选配 选配 选配 选配 选配 选配 选配 选配 选配 选配 选配 4 备注 必配，建议 2
3
NE20E-HIC-2xSTM1/POS-SFP
3
NE20E-HIC-4xSTM1/POS-SFP
3
NE20E-HIC-GE-SFP
3
NE20E-HIC-2xGE-SFP NE20E-HIC-2xFE-RJ45 NE20E-HIC-4xFE-RJ45 NE20E-HIC-8xFE-RJ45 NE20E-HIC-2xFE-SFP
eSFP-GE-LX10-SM1310
2 NetEngine 20E-8 订购信息表
名称 1、主机系统 RT-NE20E-8-CHASSIS RT-NE20E-ERPUA NE20E-8（机箱+风扇） 增强型路由处理单元-512M 内存 增强型路由处理单元-1G 内存 增强型网络处理器单元 1 2 必配 必配，建议 2 块 必配，建议 2 块 必配，建议 2 块 3 描述 配置 备注
NE路由器产品系列
➢NE路由器产品系列Quidway®NetEngine 20系列高端路由器产品概述Quidway NetEngine 20系列高端路由器秉承华为公司高端路由器的设计思路，以其高性能优势，既可在运营商IP骨干网络中作为高性能边缘和汇聚设备，进行业务运营和支撑网络的建设；也可在行业用户网络和企业网中作为核心路由器或高性能汇聚路由器。
NE20系列高端路由器采用模块化结构，提供多种可选配接口模块。
在设计上秉承华为公司在电信领域的丰富经验，采用全面的备份和安全技术。
所有接口卡均支持热插拔，提供了交流供电、直流供电两种供电方案，并且支持电源1＋1备份，电源模块及风扇模块支持热插拔，很好地满足了电信级网络对高可靠性的需求。
NE20系列高端路由器采用业界主流的NP（Network Processor）网络处理器技术，提供丰富的业务和强大的报文转发性能，充分体现了第五代路由器的技术特点。
NE20路由器的主控部分采用高速PowerPC 微处理器和实时操作系统，以华为公司拥有自主知识产权的VRP（Versatile Routing Platform）通用路由平台为基础，结合设备和网络管理技术，提供丰富的业务特性。
转发部分采用高性能网络处理器进行硬件转发，在关键的IP转发和业务流程处理上采用了可编程的专用IP网络处理器技术，提供强大的路由查找、报文转发和业务加速能力。
NE20系列高端路由器拥有一致的网络界面、用户界面和管理界面，具有很强的可伸缩性、可配置性，支持丰富的接口和业务特性，将MPLS（Multi-protocol Label Switching）、VPN（Virtual Private Network）、QoS（Quality of Service）、流量工程、组播、用户管理等技术融合起来，此外还支持丰富的链路层协议，保证了高性能、高品质的优点。
在组网应用方面，NE20系列高端路由器作为高性能汇聚设备提供全面的业务处理能力，提供全方位的、灵活的网络解决方案，有效提高了网络价值并节约了网络建设成本。
华为NE20E 设备简介
华为专有和保密信息
2-3
版权所有 © 华为技术有限公司
2 电源模块
Quidway NetEngine20E 硬件描述
表2-3 直流电源模块指示灯说明
指示灯名称
指示灯颜色
DC OK
绿色
RUN
绿色
ALM
红色
指示灯含义
电源模块输入指示灯（仅直流电源模块有）。 常亮表示输入电压正常（-48V～-60V）；灭表示 输入电压不正常。
请参见“第 4 章 单板”。
线缆
包括内电源线、光纤和外部成套电缆。
请参见“第 5 章 设备线缆”。
1-4
华为专有和保密信息
文档版本 05 (2010-05-30)
版权所有 © 华为技术有限公司
Quidway NetEngine20E 硬件描述
1 设备简介
1.3 系统配置及物理参数
1.3.1 系统配置
NE20E 目前只有一款设备 NE20E-8，采用模块化结构，提供了多种可选配的 HIC （High-speed Interface Card）高速接口模块和 FIC（Flexible Interface Card）智能接口模 块。
NE20E-8 硬件结构提供了如下的可维护特性：
z NE20E 支持单板热插拔。 z 采用中置背板、单板前后横插，便于单板的安装与维护。 z 风扇模块位于路由器后面板的左侧，采用多风扇抽风方式，完全保证散热需求。
对于 NE20E-8 安装在通信机房，局方交流电源配电柜应提供 20KA 以上的防雷箱或者避雷器。
2.3 技术指标
电源模块的技术指标如表 2-4 所示。
表2-4 电源模块技术指标
指标名称
指标数值
外形尺寸
Quidway NE系列高端路由器
目录1.1 培训目标 (1)1.2 Quidway NE路由器概述 (2)1.3 NE16E路由器 (5)1.4 NE08E路由器 (8)1.5 NE05路由器 (11)1.6 Quidway NE路由器系统组成 (14)1.6.1 NE路由器槽位结构 (14)1.6.2 NE路由器的体系结构 (17)1.6.3 NE路由器的电源系统 (19)1.7 Quidway NE路由器硬件体系结构 (20)1.7.1 路由交换单元——RSU (22)1.7.2 高可靠性控制单元——HAU (23)1.7.3 通用接口单元——VIU (24)1.7.4 NE路由器接口模块 (26)1.7.5 接口模块配置关系 (28)1.7.6 NE路由器电缆配置 (30)1.7.7 外部成套光缆配置 (32)1.7.8 NE路由器配置要点 (33)1.8 NE高端路由器特点 (38)1.9 NE路由器的电信级高可靠性设计 (40)1.9.1 单板热插拔 (42)1.9.2 先进的中置背板设计 (43)1.9.3 强大的告警系统 (44)1.10 NE路由器分布式处理结构 (45)1.11 NE路由器高密度高带宽设计 (47)1.12 NE路由器获奖情况 (48)1.13 业界同类产品 (48)1.14 NetEngine 80核心骨干高端路由器简介 (49)1.15 NE80系统硬件 (50)1.16 NE80技术特点 (50)1.17 NE路由器组网应用介绍 (52)1.18 NE80在厦门广电宽带城域网 (52)1.19 北京163 (53)1.20 河南电信163 (54)1.21 辽宁移动 (55)1.22 茂名广电 (56)1.23 农行总行 (57)1.24 中企网MPLS VPN应用 (58)1.25 江西省电子政务MPLS VPN网 (59)1.26 山东地税 (60)1.27 NE路由器常见问题解答 (61)1.1 培训目标本章介绍华为公司Net Engine高端路由器产品系列的性能、特点及其用这些产品构成的网络解决方案。
NE20 NAT配置
1 NAT 上网配置（地址池与外网口不同网段）2.1组网需求NE20做出口，内网口（E1/0/0）地址为192.168.1.1/24，内部PC 网段为192.168.1.0/24，外网口（E1/0/7）地址200.0.0.2/30，分得的用与PC 上网的公网地址段为100.0.0.0/30，对端网关地址200.0.0.1。
要求内部PC 通过地址转换为公网地址后访问internet 。
2.2 拓扑结构：2.3 配置：路由器提示视图 配置命令，重要的命令红色突出显示简单说明[Quidway] sysname NE20[NE20]interfaceEthernet1/0/0[NE20-Ethernet1/0/0]ip address 192.168.1.1 255.255.255.0 配置内网口IP 地址[NE20-Ethernet1/0/0] Quit [NE20]interfaceEthernet1/0/7[NE20-Ethernet1/0/7] ip address 200.0.0.2 255.255.255.252配置外网口IP 地址 [NE20-Ethernet1/0/7]Quit[NE20]nat address-group 1 100.0.0.1 100.0.0.1 mask 255.255.255.252配置地址池1，起始地址为100.0.0.1，结束地址也是100.0.0.1，掩码与外网口一致Un Re gi s t er ed[NE20]acl number 2000 配置访问控制列表 [ne20-acl-basic-2000]Rule permit source 192.168.1.0 0.0.0.255对内部PC 进行匹配允许上网 [ne20-acl-basic-2000] Quit [NE20]InterfaceEthernet1/0/7[NE20-Ethernet1/0/7]nat outbound 2000 address-group 1 在外网口配置对匹配acl 2000的PC 做NAT 转换 [NE20-Ethernet1/0/7] Quit[NE20]ip rout 0.0.0.0 0.0.0.0 200.0.0.1 配置默认路由指向对端网关 [NE20]ip rout 100.0.0.1 255.255.255.252 null 0配置到100.0.0.1的地址的空路由注意事项：1、 NE20不支持以外网口地址直接做NAT 出去（easy NAT ）2、 如果NAT 地址池与外网口地址不为同一网段，则需要配置到NAT 地址池的路由，指向null 0 例如：nat address-group 100.0.0.1 100.0.0.1 mask 255.255.255.252 需配置如下路由：ip rout 100.0.0.1 255.255.255.252 null 0Un Re gi st er ed。
01-第1章-产品介绍
目录第1章产品介绍......................................................................................................................... 1-11.1 简介.................................................................................................................................... 1-11.2 产品构成............................................................................................................................. 1-21.2.1 NE20-2路由器外观.................................................................................................. 1-31.2.2 NE20-4路由器外观.................................................................................................. 1-41.2.3 NE20-8路由器外观.................................................................................................. 1-51.3 路由器系统配置.................................................................................................................. 1-61.4 通用模块介绍 ..................................................................................................................... 1-71.4.1 主控板（RPU）....................................................................................................... 1-71.4.2 网络处理板（NPU） ............................................................................................... 1-91.4.3 电源模块（PWR） ................................................................................................ 1-101.4.4 风扇（FAN）......................................................................................................... 1-121.4.5 接口模块................................................................................................................ 1-12第1章产品介绍1.1 简介Quidway NetEngine20（简称NE20）系列路由器作为下一代集中式高速转发路由器，是华为技术有限公司自主开发的面向运营商及企业网的产品系列，按槽位数可分为NE20-8、NE20-4、NE20-2三款产品。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NE20E-8
转发性能 4.5Mpps 总线带宽 8Gbps 接口模块 2
4.5Mpps 8Gbps 4
4.5Mpps 8Gbps 8
6Mpps 40Gbps 8
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 4
NE20&20E产品基本架构
IPSec封装
IP Session
NE20(E) Intranet Internet
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 11
NE20&20E产品亮点特性—IPSEC+GRE
Internet Intranet
GRE
IPSec封装
NE20(E)
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 14
NE20&20E产品亮点特性—GRE(典型应用-2)
L3VPN、VLL、VPLS over GRE
VPN-1
MP-BGP Peer
CE PE IPV4 Core PE
VPN-1
NE20(E)
NE20E
N*E1
汇聚层
NE20E
155M CPOS/N*E1
N*E1 155M POS
NE20E
155M CPOS/N*E1
155M CPOS/N*E1 N*E1 N*E1 N*E1
155M CPOS/N*E1
N*E1 N*E1 N*E1
NE20
接入层
N*E1 N*E1
NE20-2
NE20-4
NE20-4 NE20-4 NE20-4
安全隧道技术
• IPSec硬件加密 性能超过400M • GRE转发性能超过900M • NAT业务性能超过850M • L2TP-LNS业务性能800M
控制、转发双备份 业界唯一！
HUAWEI TECHNOLOGIES CO., LTD.
汇聚接口都可线速！
HUAWEI Confidential
Page 8
实现在不支持MPLS的网络中支持LDP 。
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 16
NE20&20E产品亮点特性—L2TP
Extranet VPN
HQ
LNS
NE20
L2TP + IPSEC
NE20(E)
NAS
L2TP VPN ADSL PSTN/ISDN SOHO
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 9
NE20&20E产品亮点介绍
NE20&20E产品架构及优势 NE20&20E产品定位及优势 NE20&20E产品亮点特性介绍 NE20&20E产品网上运行指标 NE20&20E产品典型应用案例 附录:板卡类型、特性分类及组合报价
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 7
NE20&20E产品网络定位—汇聚层骨干路由器
数据中心 10GE 10GE
NE40E/NE40
骨干网
NE5000E
GE
GE
NE40E/NE40 155M CPOS
10GE 核心层
155M POS
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 12
NE20&20E产品亮点特性—GRE(概述)
卓越的GRE能力 • 支持GE线速业务性能 • 支持1K隧道接入 • 支持Keepalive特性 • 支持策略路由到GRE隧道 • 支持采用GRE接入MPLS VPN • 支持VPN通过GRE穿越IP网络 • 无需单独的GRE业务板卡即可 实现高性能的隧道业务能力。 GRE典型应用拓扑
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 6
NE20&20E产品亮点介绍
NE20&20E产品架构及优势 NE20&20E产品定位及优势 NE20&20E产品亮点特性介绍 NE20&20E产品网上运行指标 NE20&20E产品典型应用案例 附录:板卡类型、特性分类及组合报价
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 15
NE20&20E产品亮点特性—GRE(典型应用-3)
LDP over GRE
NE20(E)
MPLS Network
P CE1 interface Tunnel0/0/1 ip address 11.1.1.1 255.255.255.0 source 5.5.5.5 destination 6.6.6.6 mpls mpls ldp
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 5
NE20&20E产品架构优势
集中式平台 架构简单 性能稳定！
平台
转发、控制平面分离 NP硬件转发 性能强劲！
性能
NE20&20E
业务
价格
业务丰富 不需要单独的业务板 特性可以快速开发！
商务价格极具竞争力 同档次性能优于友商 同性能价格最低！
IP 网络
NE20(E)
GRE隧道
NE20(E)
VPN VPN
Servers Clients
HUAWEI TECHNOntial
Page 13
NE20&20E产品亮点特性—GRE(典型应用-1)
GRE隧道接入MPLS L3VPN
CE4 Loopback1: 5.5.5.5
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 18
NE20&20E产品亮点介绍
CE2
VPN-1
应用场景 应用场景一：
• CE3与PE1之间为公共网络，CE3通过GRE隧道跨越公网接入MPLS VPN。
应用场景二： • PE1和PE2是一级运营商的MPLS骨干网，VPN2是二级运营商网络，CE1和 CE2是属于用户的设备，CE1与二级运营商的CE3直连。CE1与PE1之间建立 GRE隧道穿越VPN2，最后接入MPLS VPN。
Internet
NE20
Branch
SOHO
卓越的LNS业务能力
灵活的业务功能
NE20E做LNS时用户上线速度可达 120个/秒 1G内存RPU板可以同时启用 20K tunnel和20K session 支持800M的业务能力
HUAWEI TECHNOLOGIES CO., LTD.
支持L2TP接入MPLS VPN 支持L2TP与NAT、GRE特性结合 支持域帐号进行不同用户群的隔离 支持本地认证和服务器认证 无须单独的L2TP业务板卡
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 10
NE20&20E产品亮点特性—IPSEC高速加密
IPSEC硬转发容量业界第一！
高性能硬件加密
是C公司的3倍！
• NE20&20E最高支持12k IPSec隧道 • NE20&20E双向400M加密速度 • NE20&20E支持各种强度加密算法： DES、3DES、AES、SCB2等
Page 17
HUAWEI Confidential
NE20&20E产品亮点特性—高速16CE1、CPOS
NE20E高速16CE1/16CT1 整机最多支持6块高速16CE1/16CT1 整机支持96E1/T1净通道，每E1/T1线速 每卡支持496通道，整机最多支持1720通道 每卡支持捆绑16个MP，可达线速 整机支持捆绑96个MP，可达线速 每MP可捆绑12个净通道
NE20-8
NE20-8
NE20-8
高可靠性
•NE20E控制引擎1:1备份 •NE20E转发引擎1:1备份 •电源1+1备份
超强汇聚能力
NE20E支持： • 支持96个线速E1/T1 • 线速CPOS，可以汇聚 378E1、504T1 • 线速ATM(最多3×4ATM) • 线速POS(最多3×4POS)
PE
卫星 or IP Network
GRE Tunnel
NE20(E)
MPLS Network
P
PE
CE2
VPN
VPN
应用场景 LDP over GRE 应用场景： • P和P之间的网络不支持MPLS，如只有IP网络或卫星资源。 • P和P之间建立GRE隧道，通过在GRE Tunnel间建立LDP LSP，
AR18-1x/2x/3x
AR28-09/09B
AR28-10/11
AR28-30/31
AR28-40/80
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 3
NE20(E)全系列产品
基于NP技术的第五代路由器
NE20-8
NE20-2 NE20-4
HUAWEI TECHNOLOGIES CO., LTD.