H3CEPON技术白皮书
H3C无感知认证技术白皮书
H3C无感知认证技术白皮书1概述当下，各种智能终端层出不穷，特别是以iPhone、iPad等为代表的智能终端的流行，促使多媒体业务的应用急剧增加、人们对移动无线上网体验的要求也越来越高。
无线通信市场竞争的热点逐渐从技术转向了用户体验上。
用户体验的好坏，逐渐成为人们无线上网选择的重要标准。
目前Portal认证是WLAN网络的主流接入认证方式之一。
当采用Portal认证时，用户每次接入WLAN网络时都需要在Portal页面中输入用户账号/密码信息，操作较为不便。
特别是当前使用WiFi网络的iPad、智能手机等终端设备越来越多，而此类终端受到屏幕、浏览器等资源限制，在Portal页面中输入用户名/密码等信息时极为不便，使得用户上网体验大打折扣。
针对此问题，H3C特提出Portal无感知认证方案，大大简化Portal接入流程，提升用户的接入体验。
Portal无感知认证方案具备“一次认证，多次使用”用户体验。
如果开通了Portal无感知认证，用户首次登陆Portal页面成功认证后，后续只要关联WLAN SSID就可以用轻松实现认证上网。
2首次接入，Portal认证并绑定MAC在Portal无感知认证解决方案，用户首次接入WLAN网络认证流程如图1所示。
具体认证流程如下：步骤1、用户连接WLAN网络SSID，并通过DHCP服务器获取IP地址信息。
步骤2、AC将监控用户的上网流量。
步骤3、当AC监控的用户流量达到阈值时，（例如流量阀值可设置为5分钟累积流量10KB），AC将向iMC UAM （负责对MAC地址进行绑定）服务器发起MAC 查询请求。
步骤4、iMC UAM服务器向AC返回查询结果：此终端MAC信息未绑定。
（由于此终端用户是首次连接WLAN网络，所以iMC UAM服务器中无此终端的MAC地址信息）步骤5、AC将按照正常Portal流程向终端重定向Portal认证页面。
步骤6、用户终端输入用户名、密码信息发起Portal认证。
EPON接入技术白皮书V1.1
EPON技术原理
18
802.3定义的MAC层
19
802.3ah定义的MAC层
20
MPCP PDU格式
模式（Mode）：
Broadcast或Unicast
Mode(1bit)+LLID(15bit)
CRC 目的地址 源地址 长度/类型 操作码 时间戳 数据/保留/填充 FCS
3
PON的优点－节约
P2P
2N条光纤 2N+2光收发器 需要本地电源 大量节约光纤
P2MP（PON）
1条光纤 N+1光收发器 大量节约光纤 大量节约光收发 器
4
PON的优点－可靠
交换机组网
光网络单元
PON（Passive Optical Network ）是一种点到多点（P2MP）的结构。 PON由光线路终端OLT（Optical Line Terminal）、光网络单元 ONU（Optical Network Unit）和无源分光器POS（Passive Optical Splitter）组成。
Passive Optical Network 无源光网络
Passive Optical Splitter
无源分光器
Optical Line Terminal
光线路终端 PSTN Internet CATV
Optical Network Unit Passive Optical Splitter
无源分光器
Report Processing
OLT根据ONU的Report消息，了解ONU设备的带宽 请求和实时状态，实现对各个ONU 的带宽动态分配 和实时状态的监控。
Gate Processing
数据中心解决方案技术白皮书--H3C
数据中心解决方案技术白皮书Huawei-3Com Technologies Co., Ltd. 华为3Com技术有限公司All rights reserved 版权所有 侵权必究Catalog 目 录1 技术应用背景 ......................................................................................................................... 2 2 技术特色 ................................................................................................................................ 3 3 技术实现方案 ......................................................................................................................... 5 3.1 高性能.............................................................................................................................. 5 3.2 高可靠.............................................................................................................................. 5 3.2.1 设备的可靠 ................................................................................................................. 6 3.2.2 网络的可靠 ................................................................................................................. 6 3.3 高安全............................................................................................................................ 16 3.3.1 基于端口隔离方式的服务器接入实现服务器的二层隔离,保障数据安全..................... 17 3.3.2 基于Root/BPDU Guard方式的二层连接保护保证STP/RSTP稳定,防止攻击,保障可靠 的二层连接..................................................................................................................... 18 3.3.3 端口镜像将数据流进行端口的镜像，可以根据需要对报文分析、统计...................... 20 3.3.4 基于用户接入访问控制AAA，Tacacs+，SSH提高网络的安全性 ............................. 22 3.4 高扩充............................................................................................................................ 23 3.5 高管理............................................................................................................................ 23 4 典型应用组网 ....................................................................................................................... 24Figure List 图目录图1 网络模型决定数据中心成为网络核心 ..................................................................................... 2 图2 数据中心系统结构 ................................................................................................................. 3 图3 数据中心解决方案实现 .......................................................................................................... 5 图4 高性能的网络设计 ................................................................................................................. 5 图5 端口捆绑实现......................................................................................................................... 7 图6 聚合技术层次结构 ................................................................................................................. 7 图7 聚合子层模块......................................................................................................................... 8 图8 MSTP实现 ............................................................................................................................. 9 图9 VRRP实现 ........................................................................................................................... 12 图10 Load Balance实现四、七层负载均衡................................................................................. 13 图11 IRF实现 ............................................................................................................................. 15 图12 Isolated VLAN方式实现二层安全隔离 ............................................................................... 17 图13 Root Guard/BPDU Guard方式保护二层STP稳定 .............................................................. 18 图14 (远程)端口镜像实现 ........................................................................................................... 20 图15 远程端口镜像功能 ............................................................................................................. 21 图16 基于用户接入访问控制 ...................................................................................................... 22 图17 以太网数据中心典型组网................................................................................................... 24数据中心解决方案技术白皮书关键词：以太网，数据中心 摘 要：本文对以太网数据中心解决方案中的关键技术进行介绍，包括实现数据中心高性能、高 可靠、高安全、高可扩充以及高管理性的技术实现方案。
H3C云安全服务技术白皮书-V1.0
H3C云安全服务技术白皮书Copyright © 2016 杭州H3C技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 概述 (1)2 云安全架构与模型 (1)2.1 云数据中心安全访问控制需求 (1)2.2 云安全总体架构 (2)2.3 基于租户的安全隔离 (3)2.4 安全架构的两种模型 (4)3 嵌入式安全 (5)3.1 安全组ACL功能 (5)3.2 分布式状态防火墙功能 (6)4 云服务链 (6)5 基于SDN和服务链的云安全组网方案 (8)5.1 VSR做网关的服务链方案 (8)5.2 物理交换机做网关的服务链方案 (9)5.3 服务链和第三方安全设备对接 (10)5.4 服务链支持东西向和南北向安全的总结 (12)6 安全资源池化 (12)6.1 网络服务资源虚拟化和池化 (12)6.2 多资源池支持 (14)6.3 安全资源池之大规模租户技术 (15)6.3.1 硬件资源池支持大规模租户 (15)6.3.2 软件资源池支持大规模租户 (16)6.4 云安全微分段服务 (17)6.5 安全资源池之高可靠性技术 (17)7 多层次安全防护体系 (18)7.1 异构设备组成的统一安全资源池 (18)7.2 多层次的安全体系 (19)8 安全功能通过云服务部署 (19)9 H3C云安全优势总结 (21)1 概述云计算技术的发展，带来了新一轮的IT技术变革，但同时也给网络与业务带来巨大的挑战。
网络服务模式已经从传统的面向连接转向面向应用，传统的安全部署模式在管理性、伸缩性、业务快速升级等方面已经无法跟上步伐，需要考虑建设灵活可靠，自动化快速部署和资源弹性可扩展的新安全防护体系。
同时，按照云计算等保规范《信息系统安全等级保护第二分册云计算安全要求》草案7.1.2网络安全章节的描述，对云网络安全也有下述要求：•保证云平台管理流量与云租户业务流量分离；•根据云租户的业务需求自定义安全访问路径；•在虚拟网络边界部署访问控制设备，并设置访问控制规则；•依据安全策略控制虚拟机间的访问。
H3C EPON技术白皮书
APON是上世纪90年代中期就被ITU和全业务接入网论坛（FSAN）标准化的PON技术，FSAN在2001年底又将APON更名为BPON，APON的最高速率为622Mbps，二层采用的是ATM封装和传送技术，因此存在带宽不足、技术复杂、价格高、承载IP业务效率低等问题，未能取得市场上的成功。
H3CEPON技术白皮书
H3CEPON技术白皮书
关键词：FTTH FTTB FTTx EPON技术白皮书
摘要：本文献是关于EPON技术的介绍说明型文档，目的在于说明EPON是一个什么技术、解决了什么问题。对EPON中的技术细节进行简单描述，可以帮助你了解EPON这种接入技术的特点。
缩略语：
缩略语
英文全名
RADIUS
Remote Authentication Dial In User Service
远程验证用户拨入服务
RTT
Round Trip Time
往返时间
SLD
Start of LLID Delimiter
LLID定界符
SNMP
Simple Network Management Protocol
无源光网络
POS
Passive optical splitter
无源分光器
PPP
Point-to-Point Protocol
点到点协议；一种在点到点链路上传输多种协议（网络层协议）数据报文的链路层协议
QoS
Quality of Service
服务质量；指报文传送的吞吐量、时延、时延抖动、丢失率等性能
1.2 EPON的基本原理... 5
1.3 EPON的技术优点... 7
1.4 EPON的传输原理... 7
H3C-EPON
1.1 EPON系统1.1.1 EPON系统具有哪些优点？答：EPON系统是点对多点的结构，节省大量的主干光纤和光收发器。
EPON是基于以太网的无源光网络，无源设备可靠性高。
EPON系统相对于其它接入手段，能够提供高带宽和高带宽利用率。
EPON传输距离规格有10KM、20KM两种，克服传统接入手段的距离限制。
EPON系统网络层次简单，维护成本低。
EPON系统组网灵活，支持树型，星型，总线型。
EPON网络不仅仅可作为运营商宽带接入手段，也可作为广电的回传输网络，视频监控的图像传输系统，甚至是政府的基层单位接入。
这些正符合相关部门建设城市综合信息平台的需求1.1.2 EPON和APON、GPON的区别？答：EPON是基于以太网的无源光网络，采用的标准是IEEE 802.3ah。
APON/BPON 是基于ATM的无源光网络，它的标准是ITU-T G.983.X，现已基本淘汰。
GPON是APON/BPON的升级版本，基于ITU-T G.984.X。
但目前为止，业界还没有较成熟的GPON芯片，设备由于需要对TDM,SDH,ATM,专线等多种业务进行封装映射，往往很复杂而且价格过高。
目前，IP/Ethernet应用占到整个局域网通信的95%以上，EPON由于使用上述经济而高效的结构，从而成为连接接入网最终用户的一种最有效的通信方法。
10Gbit/s以太主干和城域环的出现也将使EPON成为未来全光网中最佳的最后一公里的解决方案。
总而言之，GPON在速率上有优势，EPON各个产业链成熟度上有较大优势，性价比较高，同样能够支持CATV，语音，IPTV等多种业务。
在最近1，2年内，EPON领先于GPON。
EPON和GPON具体对比可参考《EPON GPON技术标准对比技术白皮书》。
1.1.3 EPON系统如何保证数据的安全性？答：由于分光器仅仅简单的在物理层上把传输数据的光分成多份，所以EPON系统是一个天然的广播网，在物理层上所有ONU能够接收到相同的数据。
H3C大数据产品技术白皮书
H3C大数据产品技术白皮书(总12页)-CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除H3C大数据产品技术白皮书杭州华三通信技术有限公司2021年4月I目录1 H3C大数据产品介绍............................. 错误!未指定书签。
1.1 产品简介............................... 错误!未指定书签。
1.2 产品架构............................... 错误!未指定书签。
1.2.1 数据处理 ........................... 错误!未指定书签。
1.2.2 数据分层 ........................... 错误!未指定书签。
1.3 产品技术特点........................... 错误!未指定书签。
先进的混合计算架构 ....................... 错误!未指定书签。
高性价比的分布式集群 ..................... 错误!未指定书签。
云化ETL (3)数据分层和分级存储 ....................... 错误!未指定书签。
数据分析挖掘 ............................. 错误!未指定书签。
数据服务接口 ............................. 错误!未指定书签。
可视化运维管理 ........................... 错误!未指定书签。
1.4产品功能简介....................................................... 错误!未指定书签。
管理平面功能： ........................... 错误!未指定书签。
业务平面功能： ........................... 错误!未定义书签。
EPON技术白皮书2009-0.1
EPON技术白皮书瑞斯康达科技发展股份有限公司Raisecom Technologies Co.,Ltd2009-051、摘要进入21世纪以来，我国网络发展产生了日新月异的变化，这些变化带给了网络新的特点，这些变化也对现有网络提出了诸多挑战，我们需要在变化中把握住网络发展的脉搏，以便提供出符合客户需求和适应时代发展的产品。
基于千兆以太网的宽带无源光网络系统（EPON）是当代网络技术发展的必然结果。
随着网络技术的日益发展，网络向客户提供的业务逐渐从分离的业务向IP为基础的综合业务过渡，形成综合的多媒体环境，可向用户提供从窄带到宽带的多种业务服务。
现有的大部分业务是通过双绞线网传输，有线电视业务通过同轴电缆网传播。
随着DWDM技术及计算技术的迅猛发展，核心网和用户网已经得到了如同雨后春笋般的发展。
而建立一个新的与之相对应的网络“最后一公里”的网络,成为网络发展的迫切要求。
为了有效满足社会对综合业务的需求，迅速开发一种能够大规模推广以降低成本、能够与IP业务紧密结合的以保护投资、能尽量有效地利用已有信息基础设施以减少重复投资、还能够便于未来网络升级的宽带业务接入网平台已成为摆在我国和其它各国面前的紧迫课题。
EPON就是这个热点领域的热点技术。
2、前言光纤通信是下一代接入网中的主流技术，光纤到家庭(FTTH)是网络技术不断追求的梦想和探索的技术方向。
在当今业务种类和数据量都不断快速增长的大背景下，高带宽、高服务质量（QoS）需求变得更为迫切！而 EPON 技术是一种基于光通信，满足下一代接入网高带宽、高服务质量要求的技术，它极好满足了用户对于多重播放业务（高带宽高服务质量）的需求。
回顾现今传统接入技术，目前国内 IP 城域网的接入部分主要由 ADSL 和ETHERNET 构成，基于电话线的 xDSL 技术带宽受制于距离和线路质量，已经很难再有长足的发展；以太网交换机每端口带宽虽高，但往往由于上行端口带宽有限，导致下行端口争抢带宽，并且缺乏有效管理机制，高带宽和 QoS 无法真正体现，还有 100 米的传输距离也限制其覆盖范围；无线接入技术受到建筑物阻挡和环境干扰，同时网络安全有待考证；其他接入技术都由于带宽不足而无法开展多种业务。
广电网络EPON产品技术白皮书 精品
学习目标
1、了解作者，掌握本课生字词。
2、练习快速阅读，把握文章内容。
一、作者我知道
请同学们利用注释，查找有关作
者的知识。
作者简介
圣埃克絮佩里： 法国作家， 飞行员。
作品有《夜航》《人类的大地》 《小王子》等。
圣埃克絮佩里
写作背景
20世纪初，飞机还不是常见的交通工 具，最初从事航空事业的人们用生命探索、 开辟出一条条新航线。
• 写“我”在痛苦中对生命的渴望。
• 第三部分（20-21）
• 写“我”调整心态，继续寻求出路。
四、自学指导三
请大家再次速读全文，先标出主 人公经历了哪些困难，及他面对困难 时的心情的句子，再分析归纳他心理 的变化。5分钟后看谁完成得又快又好。
1、在那个飞机性能差、机场设备简陋、 气象情报不全、救援工作还比较落后 的年代里，一个人在全世界最大的沙 漠里，那种困难是可想而知的。作者 坠机后遇到了什么困难？
本文作者是撒哈拉航线的一位飞行 员，在一次飞行中，飞机坠毁在沙漠。在 各种救援求生措施均告失败后，濒临死亡 的他却感到一种内心的平静。文章详细记 述了他在沙漠中的各种情形。
二、自学指导一
快速默读课文，边读边勾画自己 不认识的字词、四字词语和标注段序， 看谁能在7分钟内完成任务。
读准字音
乙醚（ mí ）
硌（ gè ） 脐带（ qí ）
虫豸（zhì ）
犁铧（huá ） 躯壳（ qià o ）
噎（ yē ）
筛糠（ kāng ）
据意说成语
芸芸众生： 佛Leabharlann 指一切生命的东西，一般也用来指众多的平常人。
卷土重来： 比喻失败之后重新恢复势力。
自以为是： 认为自己的看法和做法都正
H3C大数据产品技术白皮书
H3C大数据产品技术白皮书杭州华三通信技术有限公司2019年8月目录1 H3C大数据产品介绍 (1)1.1 产品简介 (1)1.2 产品架构 (1)1.2.1 数据处理 (2)1.2.2 数据分层 (3)1.3 产品技术特点 (4)先进的混合计算架构 (4)高性价比的分布式集群 (4)云化ETL (4)数据分层和分级存储 (5)数据分析挖掘 (5)数据服务接口 (5)可视化运维管理 (5)1.4 产品功能简介 (6)管理平面功能： (6)业务平面功能： (6)2 DataEngine HDP核心技术 (8)3 DataEngine MPP Cluster核心技术 (8)3.1 MPP + Shared Nothing架构 (8)3.2 核心组件 (9)3.3 高可用 (10)3.4 高性能扩展能力 (10)3.5 高性能数据加载 (11)3.6 OLAP函数 (12)3.7 行列混合存储 (12)1H3C大数据产品介绍1.1产品简介H3C大数据平台采用开源社区Apache Hadoop2.0和MPP分布式数据库混合计算框架为用户提供一套完整的大数据平台解决方案，具备高性能、高可用、高扩展特性，可以为超大规模数据管理提供高性价比的通用计算存储能力。
H3C大数据平台提供数据采集转换、计算存储、分析挖掘、共享交换以及可视化等全系列功能，并广泛地用于支撑各类数据仓库系统、BI系统和决策支持系统帮助用户构建海量数据处理系统，发现数据的内在价值。
1.2产品架构H3C大数据平台包含4个部分：第一部分是运维管理，包括：安装部署、配置管理、主机管理、用户管理、服务管理、监控告警和安全管理等。
第二部分是数据ETL，即获取、转换、加载，包括：关系数据库连接Sqoop、日志采集Flume、ETL工具 Kettle。
第三部分是数据计算。
MPP采用分析型分布式数据库，存储高价值密度的结构化数据；Hadoop存储非结构化/半结构化数据和低价值密度结构化数据。
网络故障管理技术白皮书--H3C
网络故障管理技术白皮书概述随着企业网络规模的日益扩大，网络业务的日趋复杂，网络的应用越发广泛，其承载的业务也越来越丰富。
因此，了解网络运行态势，掌握设备运行状况，以便及时的响应网络故障的处理，快速定位设备故障根源，迅速排除问题将损失降到最低，是当前网络管理面临的一大挑战。
另一方面，随着VPN、IPSec、MPLS等业务的增加，使得网络故障不再仅限于设备的物理故障，各种逻辑配置故障也会严重影响企业用户日常工作行为。
所以，用户越发迫切的需要一种集问题发现、问题分析、问题定位和问题解决于一身的全流程解决方案。
华为3Com公司的Quidview网管系统提供基于网络告警信息采集、分析和处理的系统，通过对网络中告警信息进行采集和分析，及时发现网络故障，监测到故障危及到的设备和网络的异常情况，并针对不同故障及时作出正确的处理方式，将由故障引起的经济损失消减到最少的全流程解决方案。
产品特点华为3COM公司Quidview网管系统为用户及时发现问题、深入分析问题、快速解决问题提供了全流程的支持。
Quidview网管系统故障管理包括以下几个层次：y故障上报：设备故障上报、网管周期轮询发现故障、性能指标超过阈值、配置文件定期审计发现变化等。
y故障接收，根据告警脚本中的事件定义，接收并解析发现的故障；Quidview网管系统根据标准mib中的trap信息预定义了大量告警脚本用于接收解析告警，同时支持Openview NNM告警定义格式的脚本定义，厂家私有告警可以通过Openview NNM告警格式定义集成到Quidview告警定义脚本中，Quidview网管系统同时提供自定义告警方式，用户可以在网管界面上对不识别告警进行定义，后面再收到该告警会按用户定义的格式进行解析。
y故障分析，对接收到的故障进行告警相关性分析，屏蔽噪音事件，自动确认相关告警。
y故障报告：告警灯、告警音、告警转发（E-mail，短信，其它网管）。
y故障修复：告警定位，告警确认，系统预安装修复建议。
EPON小区接入项目技术白皮书
宽带小区EPON网络技术白皮书华三通信技术有限公司2007年8月目录第1章原理简介 ............................................................................................................................1.1 项目概述..................................................................................................................................1.2 产品介绍..................................................................................................................................1.3 EPON概述...............................................................................................................................1.3.1 EPON总体框架介绍......................................................................................................1.3.2 EPON与传统的交换机组网对比 ...................................................................................第1章原理简介1.1 项目概述宽带小区的宽带接入系统符合国家未来数字化小区的建设趋势，提出光纤到楼/户（FTTB/H）的建设要求。
H3C75EEPON技术培训资料幻灯片PPT
PON
接入速率 1
3
Downloa
VOD
Direct Viewing
d
(Near Real
(Real Time)
(Best
Time)
6 Effort) 10
15
20 Mbps
PON与xDSL相比带宽更高，可在相当长时间内满足用户对带宽的需求。
PON的优点—灵活
分光器 1X2
OLT
分光比 5 : 95
PON的根本概念及组成构造
Passive Optical Network 无源光网络
Optical Line Terminal 光线路终端
Passive Optical Splitter
无源分光器
PSTN Internet
Optical Network Unit 光网络单元
CATV
Optical Distribution Network 光分配网络
OLT端口根本配置
OLT端口需要配置参加某些VLAN，以允许这些VLAN内的报文通 过OLT端口转发。缺省情况下OLT端口只允许VLAN 1通过，因此 需要根据实际组网规划将OLT端口参加其他管理或业务VLAN。
ET254
ET254-L
ET704-L
ET704-A-L
ET254-L〔AC 60〕
支持与S75E对接 ET254-L、ET254-L-AC60（20km） 最新软件版本： ET254-L01109 （ 109 ） 提供1个千兆上行PON口和4个10/100BASE-T UNI接口 UNI口上行总带宽100M 支持通过AGMP管理Aolynk S1500E系列楼道交换机 AC60型号产品支持广电同轴电缆供电
H3C大数据产品技术白皮书
H3C大数据产品技术白皮书杭州华三通信技术有限公司2022年4月目录1H3C大数据产品介绍 (1)1.1产品简介 (1)1.2产品架构 (1)1.2.1 数据处理 (2)1.2.2 数据分层 (3)1.3产品技术特点 (4)先进的混合计算架构 (4)高性价比的分布式集群 (4)云化ETL (4)数据分层和分级存储 (5)数据分析挖掘 (5)数据服务接口 (5)可视化运维管理 (5)1.4产品功能简介 (6)管理平面功能： (7)业务平面功能： (8)2DataEngine HDP核心技术 (9)3DataEngine MPP Cluster核心技术 (9)3.1MPP + Shared Nothing架构 (9)3.2核心组件 (10)3.3高可用 (11)3.4高性能扩展能力 (11)3.5高性能数据加载 (12)3.6OLAP函数 (13)3.7行列混合存储 (13)1H3C大数据产品介绍1.1产品简介H3C大数据平台采用开源社区Apache Hadoop2.0和MPP分布式数据库混合计算框架为用户提供一套完整的大数据平台解决方案，具备高性能、高可用、高扩展特性，可以为超大规模数据管理提供高性价比的通用计算存储能力。
H3C大数据平台提供数据采集转换、计算存储、分析挖掘、共享交换以及可视化等全系列功能，并广泛地用于支撑各类数据仓库系统、BI系统和决策支持系统帮助用户构建海量数据处理系统，发现数据的内在价值。
1.2产品架构H3C大数据平台包含4个部分：第一部分是运维管理，包括：安装部署、配置管理、主机管理、用户管理、服务管理、监控告警和安全管理等。
第二部分是数据ETL，即获取、转换、加载，包括：关系数据库连接Sqoop、日志采集Flume、ETL工具 Kettle。
第三部分是数据计算。
MPP采用分析型分布式数据库，存储高价值密度的结构化数据；Hadoop存储非结构化/半结构化数据和低价值密度结构化数据。
H3C数据中心云计算解决方案技术白皮书
H3C数据中心云计算解决方案技术白皮书关键词：数据中心，云计算摘要：根据市场的需求及业界的发展趋势，围绕“云计算”主题展开。
核心是高可用的无阻塞网络。
缩略语清单：目录1 技术背景 (5)1.1 云计算简介 (5)1.2 云计算技术基础 (6)1.3 云计算的定义和基础模型 (7)1.3.1云计算的定义 (7)1.3.2云计算模型 (8)2 关键技术 (10)2.1 云计算的基础架构需求 (10)2.2 Hadoop与集群计算 (13)2.3 无阻塞全线速网络 (15)2.3.1 概念 (15)2.3.2传统交换机的局限性 (16)2.3.3云计算核心交换平台的基本要求—无阻塞交换 (16)2.3.4如何构造无阻塞交换网络 (17)2.4 云计算核心交换网络的缓存 (19)2.4.1 浪涌—云计算环境下的一个网络现象 (19)2.4.2 云计算核心交换网络的缓存结构 (22)2.4.3 云计算核心交换网络的缓存大小 (24)3 数据中心云计算解决方案 (30)3.1 方案概述 (30)3.1.1 传统的数据中心核心网络架构 (30)3.1.2 云计算无阻塞全线速网络解决方案 (31)3.2 无阻塞全线速方案架构 (31)3.3 云计算数据中心路由设计方案 (33)插图目录图1 企业IT向云计算演进路线图 (5)图2 云计算的技术基础 (7)图3 云计算视图 (8)图4 云计算的服务层次 (9)图5 云的归属 (10)图6 云计算对基础架构的关注点 (11)图7 密集的虚拟机群 (11)图8 密集的应用与性能要求 (12)图9 透明网络支持虚拟资源的调度迁移 (12)图10 大规模虚拟化云计算的透明化网络承载 (13)图11 Hadoop分布式文件系统体系架构 (13)图12 经典的Hadoop组网结构 (14)图13 大规模集群架构 (15)图14 传统Crossbar交换架构的阻塞分析模型 (16)图15 H3C新一代CLOS架构&Cell交换实现模型 (17)图16 大规模网络扩展方式 (18)图17 链路负载均衡 (18)图18 微观的流量视图 (19)图19 微观采样的理想化分析 (20)图20 平均速率的理解模型 (20)图21 定向与不定向的网络流量 (21)图22 网络中的可变动态带宽比 (21)图23 突发的基本形态 (22)图24 入端口缓存 (23)图25 时延与转发 (23)图26 常见的缓存公式 (24)图27 动态收敛比定义 (25)图28 突发数据量和网络传送时间 (25)图29 临界缓存buffer0 (26)图30 临界缓存与收敛比的关系 (27)图31 搜索模型的简单分析 (28)图32 校园网数据中心案例 (29)图33 传统数据中心核心网络架构 (30)图34 云计算无阻塞全线速网络 (31)图35 无阻塞全线速网络架构 (32)图36 云计算无阻塞全线速网络中的流量分布 (33)图37 云计算数据中心路由设计方案 (34)1 技术背景2007年以来，云计算成为IT领域最令人关注的话题之一，也是当前大型企业、互联网的IT 建设正在考虑和投入的重要领域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C EPON技术白皮书H3C EPON技术白皮书关键词： FTTH FTTB FTTx EPON 技术白皮书摘要：本文献是关于EPON技术的介绍说明型文档，目的在于说明EPON 是一个什么技术、解决了什么问题。
对EPON中的技术细节进行简单描述，可以帮助你了解EPON这种接入技术的特点。
缩略语：目录1 EPON技术介绍1.1 PON技术发展1.2 EPON的基本原理1.3 EPON的技术优点1.4 EPON的传输原理2 EPON协议和关键技术介绍2.1 EPON协议栈介绍2.1.1 EPON的层次模型2.1.2 MPCP子层2.1.3 EPON的物理层（RS子层、PCS子层、PMA子层、PDM子层）2.2 EPON关键技术2.2.1 EPON数据链路层的关键技术2.2.2 EPON的QoS问题1 EPON技术介绍1.1 PON技术发展光纤接入从技术上可分为两大类：有源光网络(AON，Active Optical Network)和无源光网络(PON，Passive Optical Network)。
１９８３年，ＢＴ实验室首先发明了ＰＯＮ技术；PON是一种纯介质网络，由于消除了局端与客户端之间的有源设备，它能避免外部设备的电磁干扰和雷电影响，减少线路和外部设备的故障率，提高系统可靠性，同时可节省维护成本，是电信维护部门长期期待的技术。
PON的业务透明性较好，原则上可适用于任何制式和速率的信号。
目前基于PON 的实用技术主要有APON/BPON、GPON、EPON/GEPON等几种，其主要差异在于采用了不同的二层技术。
图1 PON的两个主要标准体系APON是上世纪90年代中期就被ITU和全业务接入网论坛（FSAN）标准化的PON 技术，FSAN在2001年底又将APON更名为BPON，APON的最高速率为622Mbps，二层采用的是ATM封装和传送技术，因此存在带宽不足、技术复杂、价格高、承载IP业务效率低等问题，未能取得市场上的成功。
为更好适应IP业务，第一英里以太网联盟（EFMA）在2001年初提出了在二层用以太网取代ATM的EPON技术，IEEE 802.3ah工作小组对其进行了标准化，EPON 可以支持1.25Gbps对称速率，随着光器件的进一步成熟，将来速率还能升级到10Gbps。
由于其将以太网技术与PON技术完美结合，因此成为了非常适合IP业务的宽带接入技术。
对于Gbps速率的EPON系统也常被称为GEPON。
100M的EPON 与1G的EPON的不同在速率上的差异，在其中所包含的原理和技术，是一致的，目前业界主要推广的是GEPON，百兆位的EPON也有不多的一些应用。
在后面文档中提到的EPON，如果没有特别说明，都是指千兆位的GEPON。
EPON是几种最佳的技术和网络结构的结合。
EPON采用点到多点结构，无源光纤传输方式，在以太网上提供多种业务。
目前，IP/Ethernet应用占到整个局域网通信的95%以上，EPON由于使用上述经济而高效的结构，从而成为连接接入网最终用户的一种最有效的通信方法。
10Gbps以太主干和城域环的出现也将使EPON成为未来全光网中最佳的最后一公里的解决方案。
在一个EPON中，不需任何复杂的协议，光信号就能准确地传送到最终用户，来自最终用户的数据也能被集中传送到中心网络。
在物理层，EPON使用1000BASE 的以太PHY，同时在PON的传输机制上，通过新增加的MAC控制命令来控制和优化各光网络单元(ONU)与光线路终端(OLT)之间突发性数据通信和实时的TDM通信，在协议的第二层，EPON采用成熟的全双工以太技术，使用TDM，由于ONU在自己的时隙内发送数据报，因此没有碰撞，不需CDMA/CD，从而充分利用带宽。
另外，EPON通过在MAC层中实现802.1p来提供与APON/GPON类似的QoS。
在EFMA提出EPON概念的同时，FSAN又提出了GPON，FSAN与ITU对其进行了标准化，其技术特色是在二层采用ITU-T定义的GFP（通用成帧规程）对Ethernet、TDM、ATM等多种业务进行封装映射，能提供1.25Gbps和2.5Gbps下行速率，和155M、622M、1.25Gbps、2.5Gbps几种上行速率，并具有较强的OAM功能。
如果不考虑EPON可以看得到的不久将提升到10Gbps速率（10G以太网已经成熟），当前在高速率和支持多业务方面，GPON有优势，但技术的复杂和成本目前要高于EPON，产品的成熟性也逊于EPON。
光纤接入从90年代初就走上了舞台，总的说来是一种“说得多，做得少”的技术。
PON系统无疑是其中佼佼者，EPON与GPON，两种技术各有千秋，无论是EPON 技术还是GPON技术，其应用在很大程度上决定于光纤接入成本的快速降低和业务需求，而价格则是最核心因素，ADSL的发展就充分证明了这一点。
实现全光纤的FTTH是宽带接入的发展方向，但是实现全部的光纤接入，需要一个过程。
设备、光纤、工程成本和应用的业务需求，都是其广泛推广与使用的关键因素。
第一步从FTTB开始，充分利用PON的技术，和现有的以太网的优势（成本底、使用广），然后逐步过渡到FTTH是一条比较合理的选择。
1.2 EPON的基本原理与其它PON技术一样，EPON技术采用点到多点的用户网络拓扑结构，利用光纤实现数据、语音和视频的全业务接入的目的。
图2图3 EPON原理EPON的系统结构如图2所示。
一个典型的Ethernet over PON系统由OLT、ONU、POS组成。
OLT（Optical Line Terminal）放在中心机房，ONU（Optical Network Unit）放在用户设备端附近或与其合为一体。
POS（Passive Optical Splitter）是无源光纤分支器，是一个连接OLT和ONU的无源设备，它的功能是分发下行数据，并集中上行数据。
EPON中使用单芯光纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，另外还可以在这个芯上下行叠加1550nm 的波长，来传递模拟电视信号）。
OLT既是一个交换机或路由器，又是一个多业务提供平台，它提供面向无源光纤网络的光纤接口（PON接口）。
根据以太网向城域和广域发展的趋势，OLT上将提供多个1 Gbps和10Gbps的以太接口，可以支持WDM传输。
OLT还支持ATM、FR以及OC3／12／48／192等速率的SONET的连接。
如果需要支持传统的TDM话音，普通电话线（POTS）和其他类型的TDM通信（T1／E1）可以被复用连接到出接口，OLT除了提供网络集中和接入的功能外，还可以针对用户的QoS／SLA的不同要求进行带宽分配，网络安全和管理配置。
OLT根据需要可以配置多块OLC （Optical Line Card），OLC与多个ONU通过POS（无源分光器）连接，POS是一个简单设备，它不需要电源，可以置于相对宽松的环境中，一般一个POS的分光比为8、16、32、64，并可以多级连接，一个OLT PON端口下最多可以连接的ONU数量与设备密切相关，一般是固定的。
在EPON中系统，OLT到ONU间的距离最大可达20km。
在下行方向，IP数据、语音、视频等多种业务由位于中心局的OLT，采用广播方式，通过ODN中的1：N无源分光器分配到PON上的所有ONU单元。
在上行方向，来自各个ONU的多种业务信息互不干扰地通过ODN中的1：N无源分光器耦合到同一根光纤，最终送到位于局端OLT接收端。
根据ONU在所处位置的不同，EPON的应用模式又可分为FTTC（光纤到路边）、FTTB（光纤到大楼）、光纤到办公室(FTTO)和光纤到家(FTTH)等多种类型。
在FTTC结构中，ONU放置在路边或电线杆的分线盒边，从ONU到各个用户之间采用双绞线铜缆；传送宽带图像业务，则采用同轴电缆。
FTTC的主要特点之一是到用户家里面部分仍可采用现有的铜缆设施，可以推迟入户的光纤投资。
从目前来看，FTTC在提供2 Mbps以下窄带业务时是OAN（称光纤接入网）中最现实、最经济的方案，但如需提供窄带与宽带的综合业务,则这一结构不甚理想。
在FTTB结构中，ONU被直接放到楼内，光纤到大楼后可以采用ADSL、Cable、LAN，即FTTB+ADSL、FTTB+Cable和FTTB+LAN等方式接入用户家中。
FTTB与FTTC 相比，光纤化程度进一步提高，因而更适用于高密度以及需提供窄带和宽带综合业务的用户区。
FTTO和FTTH结构均在路边设置无源分光器，并将ONU移至用户的办公室或家中，是真正全透明的光纤网络，它们不受任何传输制式、带宽、波长和传输技术的约束，是光纤接入网络发展的理想模式和长远目标。
1.3 EPON的技术优点EPON的优点主要表现在：相对成本低，维护简单，容易扩展，易于升级。
EPON结构在传输途中不需电源，没有电子部件，因此容易铺设，基本不用维护，长期运营成本和管理成本的节省很大；EPON系统对局端资源占用很少，模块化程度高，系统初期投入低，扩展容易，投资回报率高；EPON系统是面向未来的技术，大多数EPON系统都是一个多业务平台，对于向全IP网络过渡是一个很好的选择。
提供非常高的带宽。
EPON目前可以提供上下行对称的1.25Gbps的带宽，并且随着以太技术的发展可以升级到10Gbps。
服务范围大，EPON作为一种点到多点网络，可以利用局端单个光模块及光纤资源，服务大量终端用户。
带宽分配灵活，服务有保证。
对带宽的分配和保证都有一套完整的体系。
EPON可以通过DBA(动态带宽算法)、DiffServ、PQ/WFQ、WRED等来实现对每个用户进行带宽分配，并保证每个用户的QoS。
1.4 EPON的传输原理EPON与APON最大的区别是EPON根据IEEE802.3协议，包长可变至1518字节传送数据，而APON根据ATM协议，按照固定长度53个字节包来传送数据，其中48个字节负荷，5个字节开销。
这种差别意味着APON运载IP协议的数据效率低且困难。
用APON传送IP业务，数据包被分成每48个字节一组，然后在每一组前附加上5个字节开销。
这个过程耗时且复杂，也给OLT 和ONU增加了额外的成本。
此外，每一48个字节段就要浪费5个字节，造成沉重的开销，即所谓的ATM包的税头。
相反，以太网传送IP流量，相对于ATM开销急剧下降。
EPON从OLT到多个ONU下行传输数据和从多个ONU到OLT上行数据传输是十分不同的。
所采取的不同的上行/下行技术分别如图3所示：当OLT启动后，它会周期性的在本端口上广播允许接入的时隙等信息。
ONU上电后，根据OLT广播的允许接入信息，主动发起注册请求，OLT通过对ONU的认证（本过程可选），允许ONU接入，并给请求注册的ONU分配一个本OLT端口唯一的一个逻辑链路标识（LLID）。