SR -- Service Router -- 全业务路由器
专线开通流程
1：2 分光 1：8 分光 1：16 分光 1：32 分光
－3.1 －9.3 －12.4 －15.5
THANKS FOR YOUR TIME
感谢您的聆听！
同步机制 供电方式 散热方式 防护机制
1588V2, 同步以太网, ACR AC，或DC 自然散热 GE/FE端口6KV防雷
Page 7
Page 8
ONU安装注意事项
1、散热 2、防水 3、接地
业务规划
市区郊县所有业务中，互联网和驻地网是做在bars上的。 其他业务如vpn，boss，wlan，班班通，IMS等，是做在NE40上的。 1，如果OLT通过PTN与bars连接：则专线和驻地网业务根据前面发的vlan规划 表进行分配，其他业务则按11-500顺序使用。 2，如果OLT与bars直连，则根据省公司规定，依照下表进行vlan分配 专线 vpn业务、二层透传 pppoe IMS 500----999 1000~2999 3000~3799 3800～3849
专线开通流程
1、发送开通申请单 2、返回开通申请单中GPON信息 3、将开通申请单发给信支相关人员 4、业务开通，通知用户测试 5、故障处理
ห้องสมุดไป่ตู้ 专线故障处理
1、光功率要求在－15至－25之间 2、分光比不能大于1：64，分光器级联不能超过2级 3、ONU之间距离差不超过20公里、光功率差值不超过15 分光比参考值：
MA5628产品规格
环境监控端口 4GE/FE
AC输入
2GPON/2GE
4E1
挂耳
类型 尺寸 温度范围 网络侧接口 上连保护机制 用户侧接口 Downlink
盒式设备 WxDxH: 442mm×185mm×43mm -25 ℃ ~ + 55 ℃ 2GE(SFP) ，或2EPON(SFP)，或 2GPON(SFP) GPON Type C 4GE/FE(e) + 4E1
RG-RSR系列路由器RGNOS10.3(4B3)版本配置指南_第十一部分 终端服务配置指南
RGOS™用户配置指导手册终端服务配置第一章基于应用的终端服务配置锐捷网络产品提供基于应用的终端服务，提供终端(接入)服务器的功能，一般称之为终端服务器。
在这种情况下设备实际上是一个终端(接入)服务器。
终端服务器主要应用于主机-终端的系统模式，譬如银行业务系统等。
说明：下文提到的UNIX如无特殊说明，泛指锐捷网络终端服务器主机端软件（又称固定Tty软件，包括Rginetd、Rgtelnetd、Rgadmin，以下统称为Rginetd）支持的SCO UNIX 、AIX、Linux平台。
1.1 终端服务器概述锐捷网络产品提供的终端服务器针对“中心服务器主机-中心设备-网点设备-终端”的应用模式，也就是终端接到设备的异步串口上，再通过IP网络连接到网络中心服务器进行业务作业，实现了“中心服务器主机-中心设备-网点设备-网点前置机＋多用户卡-终端”或“中心服务器主机-中心设备-终端服务器-终端”到“中心服务器主机-中心设备-网点设备-终端”改造的平滑过渡，适用于银行、证券以及电信等行业。
锐捷网络产品作为终端服务器来实现固定终端号的时候，是通过在中心服务器上Rginted软件的配合，实现网点设备异步口上终端号的固定功能，每个连接在异步口上终端与唯一的终端设备号对应。
如果只是利用锐捷网络产品作为终端服务器来实现普通的Telnet服务功能，就无需Rginted软件的配合，也就无需在UNIX服务器端进行相应的配置操作。
当终端通过设备连接到UNIX主机时，Rginted程序会根据设备网络连接请求数据包的IP地址和连接端口号以及连接终端的设备异步口号，查找在UNIX主机上的/etc/ rgtelnetd.conf配置文件中对应条目，给该终端分配一个固定的Tty设备号，从而实现固定终端号。
锐捷网络产品提供强大而安全的终端服务功能。
采用锐捷网络产品结合Rginted提供的终端服务功能，可以做到在终端每次登陆时都能分配到固定的终端设备号，而且只有在配置文件中已指定的终端才能登陆到服务器上，非法的终端根本无法登陆到服务器上。
区分数通AR、BR、CR、SR
PVLAN:private vlan,VLAN的一种应用,是完全从实际应用角度而言的,用以实现一个VLAN内的用户之间有些能通信,有些不能通信,但这个VLAN里的所有用户都能通过同一个端口出去或者访问服务器这样一个实际需求包含primary VLAN,isolated VLAN和communicate VLAN,其中isloate VLAN和communicate VLAN绑定在primary VLAN上,isolated PVLAN内的用户之间互相隔离,但可以和primary vlan内的Promiscuous port通信, communicate PVLAN内的用户之间可以互相通信,也能与primary vlan内的Promiscuous port通信.
SVLAN和CVLAN是孪生兄弟，相对的概念，就是配合使用的，PVLAN是802.1q的应用方式，而VLAN和SLVAN能共存在，所以这三者完全可以配合使用。要看交换机的实现功能。
SVLAN和CVLAN: Service provider VLAN和customer VLAN,由802.1ad定义, QinQ,在一个VLAN里再增一层标签,成为双标签的VLAN,外层的就是SVLAN,内层的就是CVLAN
你提出的最后一个问题:"这三者SVLAN、PVLAN、CVLAN之间是否可以配合使用"
3、
AR接入路由器
BR汇聚路由器
CR核心路由器
SR业务路由器
PE\CE\P是MPLS VPN里的概念
AR\BR\CR\SR都可以做PE\CE\P设备
一般CR/BR是不会做PE设备的，只做P设备。AR作为PE设备。
除非网络未完全建设开，CR/BR在做P设备时兼做PE设备。SR为业务路由器，一般做PE设备
SR配置规范
7750SR路由器配置规范上海贝尔阿尔卡特股份有限公司互联网事业部二零零六年十一月目录1.概述阿尔卡特7750SR路由器是业内第一个专为高级互联网和虚拟专用网络（VPN）业务而设计和优化的IP/MPLS业务路由器。
阿尔卡特7750SR有三种尺寸可供选择：单槽、7槽和12槽，可提供具有卓越性能和高密度的各种接口。
作为目前业内最具扩展性的路由器平台，阿尔卡特7750SR具有为高效传送基于服务等级协议（SLA）的业务而设计的软件和硬件架构，因此阿尔卡特7750SR不仅仅是强大的互联网路由器，更是一个灵活、强大的业务供应平台。
为正确配置7750SR系列路由器，需完成引导文件配置，系统管理功能配置，IOM/MDA/Port等板卡端口配置，相关路由协议配置，以及7750SR定义的各种Service和QoS配置等。
本规范针对用户日常维护工作中常用的配置任务编写，并提供配置实例，未涉及的内容用户可参考7750SR配置指导手册，表1列出各配置任务对应的指导手册名称便于用户进行针对性查找。
2.3.硬件板卡配置7750SR路由器的IOM和MDA板卡只有在配置命令与板卡类型匹配后方可启动，可以事先将IOM和MDA板卡类型部署上，防止错误板卡插入；当板卡在未配置时插入后，可通过show card/mda命令查看板卡类型，此时板卡运行状态为down。
配置IOM模块，事先需确认IOM模块的准确类型：7750SR# configure card 37750SR>config>card# card-type ？- card-type <card-type>- no card-type<card-type> : iom-20g|iom2-20g|iom-20g-b7750SR>config>card# card-type iom-20g-b7750SR>config>card# no shutdown配置MDA模块，事先需确认MDA模块的准确类型：7750SR>config>card# mda 17750SR>config>card>mda# mda-type ?- mda-type <mda-type>- no mda-type<mda-type> : m60-10/100eth-tx|m10-1gb-sfp|m16-oc12/3-sfp|m8-oc12/3-sfp|m16-oc3-sfp|m8-oc3-sfp|m4-oc48-sfp|m1-oc192|m5-1gb-sfp|m12-chds3|m1-choc12-sfp|m1-10gb|m4-choc3-sfp|m2-oc48-sfp|m20-100eth-sfp|m20-1gb-tx|m2-10gb-xfp|m4-atmoc12/3-sfp|m16-atmoc3-sfp|m20-1gb-sfp|m4-chds3|m1-10gb-xfp|vsm-cca|m5-1gb-sfp-b|m10-1gb-sfp-b|m4-choc3-as-sfp7750SR>config>card>mda# mda-type m10-1gb-sfp7750SR>config>card>mda# back7750SR>config>card# info----------------------------------------------card-type iom-20g-bmda 1mda-type m10-1gb-sfpexit----------------------------------------------删除MDA模块：7750SR>config>card# mda 17750SR>config>card>mda# shutdown7750SR>config>card>mda# exit7750SR>config>card# no mda 1删除IOM模块（事先需确保该IOM下所有MDA模块均已删除）: 7750SR>config>card# back7750SR>config# no card 32.4.设备名称配置配置内容：配置设备名称规范要求：设备名称要求符合配置有关命名规范；配置示例：#configure system name “R1-C-xxx-1”2.5.系统时间配置配置内容：配置系统时间；规范要求：系统时间要求采用标准北京时间；配置示例：#configure system time zone GMT8 08 10.1.1 key 2 preferserver 10.1.1.2 key 2no shutdown2.6.主备卡切换配置配置内容：配置系统引擎冗余模式规范要求：系统支持NSR功能配置示例在版本，配置了双SF/CPM的7750SR路由器在主备CPM切换时可保证不间断路由（Non stop routing）、不间断业务（Non stop service）Nonstop Routing (NSR)NSR可保证CPM切换时BGP,LDP,OSPF,ISIS等路由Session不终断，对端路由器不会感知到任何变化。
传输技术、体系、设备专有名词解释
SDH（SynchronousDigital Hierarchy，同步数字体系），是不同速度的数位信号的传输提供相应等级的信息结构，包括复用方法和映射方法，以及相关的同步方法组成的一个技术体制。
SDH是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络MSTP（Multi-Service Transfer Platform）（基于SDH的多业务传送平台）是指基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。
MSTP系列设备为城域网节点设备，是数据网和语音网融合的桥接区。
MSTP可以应用在城域网各层，对于骨干层：主要进行中心节点之间大容量高速SDH、IP、ATM业务的承载、调度并提供保护；对于汇聚层：主要完成接入层到骨干层的SDH、IP、ATM多业务汇聚；对于接入层：MSTP则完成用户需求业务的接入。
MPLS多协议标签交换（Multi-Protocol Label Switching，）是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等能力。
更特殊的是，它具有管理各种不同形式通信流的机制。
MPLS是利用标记（label）进行数据转发的。
当分组进入网络时，要为其分配固定长度的短的标记，并将标记与分组封装在一起，在整个转发过程中，交换节点仅根据标记进行转发。
MPLS独立于第二和第三层协议，诸如ATM和IP。
它提供了一种方式，将IP地址映射为简单的具有固定长度的标签，用于不同的包转发和包交换技术。
它是现有路由和交换协议的接口，如IP、ATM、帧中继、资源预留协议（RSVP）、开放最短路径优先（OSPF）等等。
T-MPLS（TransportMPLS）是一种面向连接的分组传送技术，在传送网络中，将客户信号映射进MPLS帧并利用MPLS机制（例如标签交换、标签堆栈）进行转发，同时它增加传送层的基本功能，例如连接和性能监测、生存性（保护恢复）、管理和控制面（ASON/GMPLS）。
H3C华三产品线_路由器_交换机命名规则及交换机基本命令
产品线：路由器系列：•NE5000路由器•NE80路由器•NE40系列路由器•NE20系列路由器•NE16系列路由器•R36系列模块化路由器•R26系列模块化路由器•AR46系列模块化路由器•AR28系列模块化路由器•R17系列边缘路由器•R25系列边缘路由器•R16系列边缘路由器•AR18系列边缘路由器交换机系列：•S8000系列交换机•S6000系列交换机•S5000系列交换机•S3000系列交换机•S2000系列交换机•S1000系列交换机•Switch 40x0系列交换机•Switch 4900系列交换机•Switch 4400系列交换机•Switch 4200系列交换机•Baseline 交换机和集线器•OfficeConnect系列交换机和集线器•智能插座式交换机系列无线局域网：•WA1003普通型AP•WA1003A普通型AP•WA1006E普通型AP•WA1208大功率AP•Access Point 8200/ 8500/8700系列AP•11Mbps室外无线网桥•11Mbps楼对楼网桥•无线以太网工作组接入网桥•11Mbps PC Card With XJACK•11a/b/g PC Card With XJACK业务系统：•VRP 通用路由平台•网元管理系统•VPN Manager 网络业务管理系统•CAMS 综合访问管理服务器•3NS网络管理系统安全产品：•E100防火墙•E200防火墙•E1000防火墙•嵌入式防火墙IP语音：•A8010 GK•AR/R系列模块化路由器•NBX网络电话系统VG语音网关华三产品命名规则H3C设备命名规则H3C 2009-09-15 08:54 阅读28 评论0 字号：大大中中小小每家网络设备供应商的产品都有自己的命名规则，别小看简单的几个字母或数字，对于网络工程师来说，一看名称就能清楚的知道该产品性能、大概配置，甚至是端口数量。
本文以H3C交换机为例，给大家介绍一下H3C公司的产品命名规则。
SR配置规范
1/1/31/1/110.1.1
Idp
keep-alive
shutdow n
exit
no shutdow n
exit
exit
2）配置Mirror目的，指向本地创建的SDP（如是本地镜像则指向本地端口）
在当前环境下列出所有命令。
stri ng?
列出所有在当前环境下可用的以string开头的
命令。
Comma nd?
显示命令标识符及相关关键词。
Comma nd
keyword?
在comma nd中列出与keyword相关的自变量
stri ng<Tab>
输出未完全输入的命令（自动完成功能）或 列示
stri ng<Space>
remote-source 10.1.1 ing-svc-label 3001 exit sap 1/1/3:0 create p 10.0.0.…
entry 100 All use subject to applicable lice nse agreeme nts.
Built o n Tue Aug 29 11:54:54 PST 2006 by builder in /b1/R5/pa nos/main
7750SR>c on fig>card# card-type iom-20g-b
7750SR>c on fig>card# no shutdow n
配置MDA模块，事先需确认MDA模块的准确类型：
7750SR>co nfig>card# mda 1
H3C产品列表-路由器部分
H3C产品列表IP网络产品路由器系列H3C SR8800 系列路由器SR8800核心业务路由器（以下简称SR8800）是华为3Com公司面向企业网应用而推出的新一代核心业务路由器，该产品融合了华为3Com 自适应安全技术理念，将安全融入到网络之中，集成了防火墙、安全网关、网络流量分析等功能，解决了以往依赖单台设备、单一功能、独立部署的防护方式。
可广泛应用于行业网、大型园区网、IDC网络的骨干位置。
H3C SR8800提供超强的路由处理能力、丰富的接口和高品质业务，提供形式多样的广域网接口，满足丰富的接入方式的需求。
内置高性能的业务处理引擎，能够支持MPLS VPN业务的线速转发，适用大型企业组建高性价比VPN业务网络。
H3C MSR 50 系列路由器H3C MSR 50-40路由器H3C MSR 50-60路由器MSR（Multiple Services Router）多业务开放路由器是华为3Com公司专门面向行业分支机构和大中型企业而推出的新一代网络产品。
MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。
MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。
针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。
阿朗7750中文培训资料_1_4_Lab_-_MPLS_Core@
课程4 实验–MPLS核心课程目标通过这些课程的学习，学员们将能够配置：•一个全网状MPLS 网络MPLS 配置如下实验保证一个IGP(OSPF,IS-IS)在网络中所有节点之间运行MPLS 节点 ____________1. 在路由器上启动MPLSSR# configure router mpls ↵SR>config>router>mpls$ exit ↵注:这个同样增加MPLS实例的系统接口SR>config>router>mpls$ info ↵SR>config>router>pls$ exit ↵2. 在网络接口上配置MPLS注: 启动MPLS在7750SR上运行，你必须增加至少一个网络接口到MPLS协议实例上。
当你在一个接口上启动MPLS，RSVP同时也启动了。
SR# configure router mpls interface <interface name> ↵SR>config>router>mpls>if$ exit ↵SR# configure router mpls interface <interface name> ↵SR>config>router>mpls>if$ exit ↵校核在路由器上已启动RSVPSR# show router rsvp status ↵SR# show router rsvp interface ↵3. 创建一个MPLS 通道为了设立一个LSP,你需要定义一个MPLS通道。
一个“通道”定义在7750SR的MPLS context之下，引用一列约束可以被应用到一个LSP将会跟随的通道。
对于网络图表对角的节点相反的路由器，配置一个严格的将会被LSP使用的MPLS 通道。
（使用一个IGP不会选择的通道）。
SR# config router mpls ↵SR>config>router>mpls# path <pathname>hop 1 <ipaddress> strict ↵SR>config>router>mpls>path$ no shutdown ↵SR>config>router>mpls>path$ exit ↵配置一个松散通道SR>config>router>mpls# path <pathname> ↵SR>config>router>mpls>path$ no shutdown ↵SR>config>router>mpls>path$ exit all ↵SR# show router mpls path ↵4. 配置MPLS LSP和主用通道注: 当已经建立了一个LSP，必须用命令“to”来指定输入路由器并至少指定一个主用一个主用通道或备用通道。
7750SR业务路由器
引导市场的革新阿尔卡特7750 SR 的核心是FLEXIBLE FAST PATH —一个基于最先进的网络处理器阵列（NPA ）芯片技术的完全可编程快速路径。
FLEXIBLE FAST PATH 以10Gb/s 的速度执行带有强大数据包监测和处理的转发。
每个单芯片NPA 都是由一系列定制的、完全可编程的处理器组成，而且这些处理器均为线速包处理进行了优化。
基于传统ASIC 架构的路由器缺乏特性的灵活性，而基于传统网络处理器的路由器又缺乏足够的转发性能，无法以10Gb/s 的速率运营，且通常成本昂贵，与这些架构和设计相比，NPA 能为客户提供明显的价值。
FLEXIBLE FAST PATH 转发技术的性能和功能使阿尔卡特7750 SR 能够在具有最快交换机的速度和密度的同时具备在IP/MPLS网络基础设施上提供新的高级业务所需的可编程能力和数据包处理智能。
阿尔卡特7750 SR 业务路由器是业内第一个专为高级互联网和虚拟专用网络（VPN ）业务而设计和优化的IP/MPLS 业务路由器。
阿尔卡特7750 SR 有四种尺寸可供选择：单槽、4槽、7槽和12槽，可提供具有卓越性能和高密度的各种接口。
作为目前业内最具扩展性的路由器平台，阿尔卡特7750 SR 具有为高效传送基于服务等级协议（SLA ）的业务而设计的软件和硬件架构，因此阿尔卡特7750 SR 不仅仅是强大的互联网路由器，更是一个灵活、强大的业务供应平台。
业务阿尔卡特7750 SR 为众多产生收益的业务提供高效的开通和运行手段。
阿尔卡特7750 SR 区别于典型的边缘路由器的关键在于紧密集成到产品架构中的与业务相关的特性和功能。
这使阿尔卡特7750 SR 能够支持广泛的IP/MPLS 业务，包括：>直接互联网接入（DIA ）>以太网、帧中继和ATM 点到点第二层VPN （也被称为虚拟租用线路（VLL ））>多点第二层VPN （虚拟专用以太网业务（VPLS ））> BGP/MPLS VPN （RFC2547bis ）通过采用对每个服务具有独立QoS 和统计计费功能的IP 和MPLS 隧道技术，阿尔卡特7750 SR 能够实现上万个独立的业务。
NSX-T路由技术架构概述
VPN
17
逻辑路由拓扑
Leaf
Sp in e
DR存在于每个 虚拟化内核中
计算虚拟化环境 (vSphere / KVM)
WAN
Edge Node 承载SR
基础架构集群: 边缘节点、管理节点……
18
逻辑路由拓扑全景
DR/SR 关联
NSX 用户配置
物理 Ro u t er
创建上行链路 接口
Static/ eBGP
• 同一管理程序上不同子网之间的流量不会离开 管理程序
服务路由器(SR)
SR
• 负责提供进/ 出虚拟化网络的网关服务，包括 N/S路由。
• 提供集中服务，例如 • NAT，BGP，LB，边缘防火墙，与物理的连接
• SR在边缘节点上作为服务程序
9
集中化服务
边缘节点——Edge Nodes
一些服务需要在特定设备上运行
VM1
172.16.20 .1 172.16.20.10 VM2
tunnel
LS10
vnic
VM2
LS20
7
N SX- T集中服务路由架构
8
逻辑路由概念
分布式路由器(DR) 和服务路由器(SR)
分布式路由器(DR)
DR
• 在参与NSX结构的传输节点中本地运行
• 通常在管理程序中作为内核模块运行 • 提供分布式东-西向路由
SR Routing table edgevm01(tier0_sr)> get route
b 0.0.0.0/0
[20/0] via 172.16.215.98
nc 10.1.1.0/24 [0/0] via 169.254.0.1
思科 4000 系列集成多业务路由器 (ISR) 产品手册说明书
产品手册思科 4000 系列集成多业务路由器思科® 4000 系列集成多业务路由器 (ISR) 可构成一个智能 WAN 平台，为当今分支机构提供所需的性能、安全性和融合功能。
产品概述思科 4000 系列集成多业务路由器 (ISR) 可改变企业分支机构的 WAN 通信方式。
它的内置智能网络功能和融合能力达到了新的水平，专用于满足分布式企业站点对应用感知型网络不断增长的需求。
这些位置往往有精益 IT 资源。
但是，他们也越来越多地需要通过私有数据中心和公共云在不同的链路（包括多协议标签交换 [MPLS] VPN 和互联网）上直接通信。
思科 4000 系列包含五个平台：4451-X、4431、4351、4331 和 4321 ISR。
图 1. 思科 4000 系列集成多业务路由器功能和优势思科 4000 系列 ISR 提供思科®智能广域网 (IWAN) 软件功能及融合分支机构基础设施。
除具有出色的吞吐量之外，这些功能还构成下一代分支机构 WAN 解决方案的构建块。
思科智能广域网 (IWAN)思科 IWAN 是一组智能软件服务，使用这组智能软件服务可以在各种 WAN 传输链路中安全可靠地连接用户、设备和分支机构位置。
ISR 4000 等支持 IWAN 的路由器基于最新应用和网络条件在“最佳”链路中动态地路由流量，从而提供更出色的应用体验。
您可以密切控制应用性能、带宽使用量、数据隐私和 WAN 链路的可用性 - 这种控制能力正是您的分支机构开展更大量的任务关键型业务所需要的。
思科融合分支机构基础设施思科 4000 系列 ISR 将多个必需的 IT 功能（包括网络、计算和存储资源）融为一体。
高性能的集成路由器可运行多个并行 IWAN 服务，包括加密、流量管理和 WAN 优化，而不会降低您的数据吞吐量。
您可以通过简单的许可变更按需激活新服务。
表 1 列出了可用于创建智能 WAN 和融合分支机构基础设施的思科 4000 系列的多种功能和优势。
思科ISR1100-4G ISR1100-6G -4GLTE集成多业务路由器硬件安装指南
思科ISR1000系列集成多业务路由器硬件安装指南（ISR1100-4G、ISR1100-6G和ISR1100-4GLTE）首次发布日期:2019年9月30日Americas HeadquartersCisco Systems,Inc.170West Tasman DriveSan Jose,CA95134-1706USATel:408526-4000800553-NETS(6387)Fax:408527-0883©2019Cisco Systems,Inc.保留所有权利。
目录第1章思科ISR1100-4G、ISR1100-6G和ISR1100-4GLTE概述1思科ISR1100-4G路由器1思科ISR1100-6G路由器3思科ISR1100-4GLTE路由器5电源8思科ISR1100-4G和思科ISR1100-6G上的LED指示灯8思科ISR1100-4GLTE路由器上的LED指示灯10思科ISR1100-4GLTE无线平台规格12第2章安装准备工作13一般安全标准13现场准备指南14环境要求15安装所需的工具和设备15第3章安装和连接思科ISR1100-4G、思科ISR1100-6G和思科ISR1100-4GLTE17拆开路由器包装17安装思科ISR1100-4G和思科ISR1100-6G路由器17连接思科ISR1100-4G和思科ISR1100-6G19机箱接地19连接电源线20将路由器连接到控制台21第4章安装外部模块和FRU23思科ISR1000系列集成多业务路由器硬件安装指南（ISR1100-4G、ISR1100-6G和ISR1100-4GLTE）iii目录安全警告23安装思科ISR1100-4GLTE路由器的天线23安装和拆卸SFP模块24思科ISR1000系列集成多业务路由器硬件安装指南（ISR1100-4G、ISR1100-6G和ISR1100-4GLTE）第1章思科ISR1100-4G、ISR1100-6G和ISR1100-4GLTE概述思科ISR1000系列集成多业务路由器可提供思科SD-WAN解决方案基本的WAN、安全和多云功能。
FTTH理论知识
名词释义BRAS(Broadband Remote Access Server):宽带远程接入服务器SR(Service Router):业务路由器EPON(Ethernet over Passive Optical Network):基于以太网技术的无源光网络GPON(Gigabit-capable Passive Optical Networks):吉比特无源光网络EPON和Gpon对比(采用完全不同的标准；在应用上，GPON比EPON带宽更大：它的业务承载更高效、分光能力更强，可以传输更大带宽业务，实现更多用户接入(1:128)，更注重多业务和QoS保证，但实现更复杂，这样就是导致其成本相对EPON也较高，但随着GPON 技术的大规模部署,GPON和EPON成本差异已可忽略不计,我市后续FTTH业务将全面采用GPON标准。
)FE (Fast Ethernet)：快速以太网(100M)GE(Gigabit Ethernet ):千兆比特以太网(1000M)FTTC(即Fiber TO The Curb)光纤到路边FTTB(即Fiber TO The Building)光纤到楼FTTH(Fiber To The Home):光纤到户SFU(Single Family Unit):单住户单元(L2,Bridge桥接模式)HGU(Home Gateway Unit):家庭网关单元(L3,NA T路由模式，可统一网管)SFU和HGU对比(SFU为二层设备，可开通桥接业务，不支持路由；HGU为3层设备，支持NA T网络地址转换，可实现路由功能和WIFI功能。
我公司号线系统中配置的HGU设备指的是可通过中兴RMS网管系统统一管理的解耦合互通光猫设备，非解耦合光猫设备一律按SFU配置使用)IP (Internet Protocol):因特网协议MDF(Main distribution frame):总配线架OMDF(Optical main distribution frame):光纤总配线架ODF(Optical distribution frame):光纤配线架ODN(Optical Distribution Network):光分配网络PON(Passive Optical Network):无源光网络POS(Passive Optical Splitter):无源光分路器(分光器)OLT(Optical Line Terminal):光线路终端ONU(Optical Network Unit):光网络单元(OLT下联的所有终端均可叫ONU，包括ONT光猫，但目前习惯上把9806H、MA5616等设备叫ONU)ONT(Optical Network terminal):光网络终端(FTTH网络中的光猫终端叫ONT，ONU包含ONT。
【VIP专享】湖北电信IP城域网SR路由器(华为NE40E)配置规范V1.0.docx
湖北电信城域网SR 路由器华为 NE40E 设备配置规范中国电信湖北分公司2011年7月版本更新说明V1.0 版本为文档定稿版，后期的版本为修订版，版本的序号为《湖北电信城域网 SR路由器华为 NE40E-X16 设备配置规范 -VX.X-YYYYMMDD》，修订说明填写在“主要更新内容” 中。
文档编项目编号号版本号编制人 / 时间审核人/时间主要更新内容V1.0简篪初稿/20110708中国电信湖北分公司第 1 页目录第 1 章概述 (1)1.1术语和缩写语表 (1)1.2网络结构说明 (3)第 2 章IP 城域网网络设备命名及链路描述规范 (4)2.1设备命名规范 (4)2.1.1适用范围 (4)2.1.2设备命名规范格式 (4)2.2端口描述规范 (5)2.2.1环回接口描述 (5)2.2.2网络接口描述规范 (6)2.2.3用户端口 (7)2.2.4空闲端口 (8)第 3 章华为SR设备基本配置规范 (9)3.1系统基本配置规范 (9)3.1.1设备名称配置 (9)3.1.2Banner 配置 (9)3.1.3设备自身时间及NTP (9)3.1.4Telnet 配置 (11)3.1.5AAA 配置 (13)3.1.6VRF 配置 (16)3.1.7系统高可靠性配置 (17)3.2端口配置规范 (18)3.2.1MTU 值设计 (18)3.2.2Loopback 接口配置 (18)3.2.3GE 接口配置 (18)3.2.4GE 子接口接口配置 (21)3.2.5端口镜像配置 (22)3.3路由协议配置规范 (22)3.3.1城域网路由架构概述 (22)中国电信湖北分公司第 2 页3.3.2路由优先级/管理距离 (23)3.3.3静态路由配置 (23)3.3.4ISIS 配置 (24)3.3.5BGP配置 (30)3.4 MPLS 标签配置规范 (35)3.4.1MPLS全局配置 (35)3.4.2LDP 协议配置 (36)3.5网管配置 (38)3.5.1SNMP管理代理配置 (38)3.5.2故障管理配置 (40)3.6 Q O S 配置规范 (43)3.6.1QOS体系 (43)3.6.2采取的QOS策略 (43)3.6.3配置举例 (44)3.7组播配置规范 (45)3.7.1组播概述 (45)3.7.2组播配置 (45)中国电信湖北分公司第 3 页第 1 章概述为保证城域网的运行质量，实现易维护、可管理、集中维护的需要，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。
(整理)湖北电信IP城域网SR路由器(华为NE40E)配置规范V1.0
湖北电信城域网SR路由器华为NE40E设备配置规范中国电信湖北分公司2011年7月版本更新说明V1.0版本为文档定稿版，后期的版本为修订版，版本的序号为《湖北电信城域网SR路由器华为NE40E-X16设备配置规范-VX.X-YYYYMMDD》，修订说明填写在“主要更新内容”中。
目录第1章概述 (1)1.1 术语和缩写语表 (1)1.2 网络结构说明 (3)第2章IP城域网网络设备命名及链路描述规范 (4)2.1 设备命名规范 (4)2.1.1适用范围 (4)2.1.2设备命名规范格式 (4)2.2 端口描述规范 (5)2.2.1环回接口描述 (5)2.2.2网络接口描述规范 (6)2.2.3用户端口 (7)2.2.4空闲端口 (8)第3章华为SR设备基本配置规范 (9)3.1 系统基本配置规范 (9)3.1.1设备名称配置 (9)3.1.2Banner配置 (9)3.1.3设备自身时间及NTP (9)3.1.4Telnet配置 (11)3.1.5AAA配置 (13)3.1.6VRF配置 (16)3.1.7系统高可靠性配置 (17)3.2 端口配置规范 (18)3.2.1MTU值设计 (18)3.2.2Loopback接口配置 (18)3.2.3GE接口配置 (18)3.2.4GE子接口接口配置 (21)3.2.5端口镜像配置 (22)3.3 路由协议配置规范 (22)3.3.1城域网路由架构概述 (22)3.3.2路由优先级/管理距离 (23)3.3.3静态路由配置 (23)3.3.4ISIS配置 (24)3.3.5BGP配置 (30)3.4 MPLS标签配置规范 (35)3.4.1MPLS全局配置 (35)3.4.2LDP协议配置 (36)3.5 网管配置 (38)3.5.1SNMP管理代理配置 (38)3.5.2故障管理配置 (40)3.6 Q O S配置规范 (43)3.6.1QOS体系 (43)3.6.2采取的QOS策略 (43)3.6.3配置举例 (44)3.7 组播配置规范 (45)3.7.1组播概述 (45)3.7.2组播配置 (45)第1章概述为保证城域网的运行质量，实现易维护、可管理、集中维护的需要，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。
(完整)BRAS与SR定义区别
BRAS和SR设备BRAS (Broadband Remote Access Server)一种面向宽带网络应用的新型接入网关。
它是宽带接入网的骨干网之间的桥梁，提供基本的接入手段和宽带接入网的管理功能。
它位于网络的边缘，提供宽带接入服务、实现多种业务的汇聚与转发，能满足不同用户对传输容量和带宽利用率的要求，因此是宽带用户接入的核心设备。
SR —— Service Router -—全业务路由器第二IP边缘节点，其功能与第一IP边缘节点BRAS类似,用来终结和管理用户的PPPoE/IPoE会话.BRAS作为传统的互联网业务的入口，而SR作为新的精品业务的入口。
这个架构是目前国内大多数城域网的现状。
按TR—101的术语,IP边缘节点统称为BNG（Broadband Network Gateway），BRAS和SR都属于BNG的细分形式－可以理解为狭义的BNG。
BRAS和SR在功能上并无本质不同,二者最主要的差别是硬件体系架构和平台的速度。
是否支持PPPoE或IPoE/DHCP接入方式，并不是BRAS和SR的本质区别,原则上广义的BNG应支持所有的用户接入方式。
但从体系架构上讲，从SR向统一的边缘节点演进更符合运营商的思路并贴合实际的硬件能力.中国电信总局对城域网中的SR路由器有如下定义:“SR路由器主要作为针对大客户的专线接入网关、MPLS VPN PE设备以及组播业务网关”。
随着宽带互联、企业VPN、NGN 业务的迅速增长以及未来开展IPtV的需要，在城域网的接入层面，单纯依靠原有提供PPPoE接入、L2TP VPN的BRAS设备已经越来越不能满足城域网对开展多种业务的要求，因此需要新型的业务路由器（SR），这种新型的业务路由器具备以下明显的技术特征：1。
具备高密度的高速接口，便于在节省光纤资源、提供更高链路带宽的前提下连接城域网核心路由器（CR)或者骨干网的PE设备。
2. 能提供大容量的L3VPN，L2VPN（VLL）和VPLS业务的能力，支持跨域的L3VPN、L2VPN服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
sr
SR -- Service Router -- 全业务路由器
第二IP边缘节点，其功能与第一IP边缘节点BRAS类似，用来终结和管理用户的PPPoE/IPoE会话。
BRAS作为传统的互联网业务的入口，而SR 作为新的精品业务的入口。
这个架构是目前国内大多数城域网的现状。
按TR-101的术语，IP边缘节点统称为BNG（Broadband Network Gateway），BRAS和SR都属于BNG的细分形式－可以理解为狭义的BNG。
BRAS和SR在功能上并无本质不同，二者最主要的差别是硬件体系架构和平台的速度。
是否支持PPPoE或IPoE/DHCP接入方式，并不是BRAS和SR的本质区别，原则上广义的BNG应支持所有的用户接入方式。
但从体系架构上讲，从SR向统一的边缘节点演进更符合运营商的思路并贴合实际的硬件能力。
中国电信总局对城域网中的SR路由器有如下定义：“SR路由器主要作为针对大客户的专线接入网关、MPLS VPN PE设备以及组播业务网关”。
随着宽带互联、企业VPN、NGN业务的迅速增长以及未来开展IPtV的需要，在城域网的接入层面，单纯依靠原有提供PPPoE接入、L2TP VPN的BRAS设备已经越来越不能满足城域网对开展多种业务的要求，因此需要新型的业务路由器（SR），这种新型的业务路由器具备以下明显的技术特征：
1. 具备高密度的高速接口，便于在节省光纤资源、提供更高链路带宽的前提下连接城域网核心路由器（CR）或者骨干网的PE设备。
2. 能提供大容量的L3VPN，L2VPN（VLL）和VPLS业务的能力，支持跨域的L3VPN、L2VPN服务。
3. 具有强大、灵活的Qos能力，能实现层次化Qos，对于延时敏感的业务（如Voice）能提供LLQ的Qos保证。
4. 提供高性能的组播复制、转发能力，为了便于今后IPtV和视频业务在城域网的部署，业务路由器也应该具备或者在未来能够提供Multicat VPN的能力。
5. 实现系统级的高可靠性，除了在硬件组件上具有高冗余、高可靠性（硬件关键组件应实现备份机制，如：风扇、电源、交换网板、时钟板、路由引擎等）。
还要在数据转发和协议的控制层面上实现NSF/SSO。
6. 具有安全防御手段，能够抵御网络攻击。
7. 提供灵活、丰富、便于实施维护的网络管理平台，方便业务部署、网络维护和故障分析。
此外，不同规模的城域网也对SR路由器提出了略有差异的需求。
对于规模较小的城域网络，自SR路由器以下的宽带接入网基本上是扁平的L2（二层）网络，大部分的三层终结业务都要发生在SR路由器上，因此除了上述要求之外，还需要SR路由器能够提供灵活的接入方式，如：VLAN接入
（单层VLAN Tag）、VLAN QinQ接入（双层VLAN Tag）。
而对于规模较大的城域网络，一般在宽带接入网内都进行了网络分层，接入路由器（ISR系列）和L3汇聚交换机已经实现了L3业务的终结。
那么此时对于城域接入网或者说对于SR路由器的要求则增加了：基于IGP路由优化和快速检测机制（比如：BFD或者Fast Hello）以实现L3网络部分的快速收敛。