接入路由器多业务高性能技术(V)详解.ppt

和交换机一样快的接入路由器：多业务高性能 姓名：吴龚斌 日期：2009年4月 广域网线路的变迁 线路变迁对网络设备的关注点 以太接入成为趋势； 带宽越来越大，同城线路带宽将不成为瓶颈； 转发性能和交换机一样快 业界普遍采用64Byte的报文来测试网络设备的性能，100M的单向线速转发性能为148.8kpps,双向的线速转发性能为297.6kpps，RSR系列路由器中，最低端的RSR10的性能就达到260kpps，基本上达到100M的双向线速转发了，但这就是高性能了吗？ 真实的网络不会毫无限制 叠加业务后的高性能才对客户有价值 RSR路由器不会成为网络中的瓶颈 无论何时线路带宽都是用户的宝贵资源，未来带宽一定越来越大，性能很重要，ACL、QOS、子接口等业务是常见需求，对于用户有价值的性能是启用业务后的性能，RSR路由器采用REF、X-Flow技术保证多业务高性能，RSR路由器都不会成为网络中的瓶颈。 独有先进的V-CPU技术 任何强度攻击，任何强度数据转发情况，也不会影响CLI、 SNMP、TELNET、路由协议等管理应用，管理和转发彻底分开！ 数据转发和管理控制完全分离的软件架构 RSR路由器解决管理的根本性问题 采用VCPU技术，管理和数据转发彻底分离，无论多大攻击或者数据转发下，不会影响管理，解决管理的根本性问题：确保任何时候都是可以被管理到的。 高速公路上车来车往各行其道 QOS技术不是有无问题而是实际效果 RSR路由器支持各种QOS功能，对于客户来说，QOS并不是路由器是否有相关的CLI指令，而是启用QOS后的实际效果，是否能够真正的保证关键业务，才是货真价实的。 VCPU技术原理 VCPU： Virtual CPU 虚核（CPU）技术，CPU资源被虚拟成两个CPU：数据转发CPU和系统管理CPU，两个CPU可以资源分配可以动态调整。 数据转发CPU：专门进行数据转发。 系统管理CPU：运行控制平面和管理面的处理等。 两个虚核完全独立，不会相互影响，任何报文转发和网络攻击都不会影响系统管理CPU的正常运行。 REF技术原理 在数据转发CPU上，运行独立的操作系统---REF快转平台，数据报文采用REF特快交换； 在数据转发CPU上运行的REF快转平台，相当于采用软件模拟出一个三层交换芯片，来专门处理数据转发，大大提升了转发性能； X-FLOW技术原理 X-FLOW是REF快转平台上的数据处理机制； 具有相同源IP、目的IP、源端口、目的端口、协议号等5元组的报文，我们称为流，这里引入流表技术，来识别和记录报文，第一个数据报文进入时，流表中没有记录项，对该报文进行全流程处理，把处理结果记录流表，后续有相同5元组的报文直接查询流表，根据流表中记录的处理结果直接转发，无需其他任何处理。 通过X-FLOW技术，变包转发为现在的流转发，由于流表记录了报文的处理结果，所以叠加上ACL、QOS、NAT、IPSec等业务，对于转发性能基本没有影响，实现了路由器的多业务高性能。 RSR的创新，提升客户业务价值 * 川流不息，不同的车辆各行其道！ * * 90年代初 2009年 相互间少有联网 X25、56.6K的Modem，多路复用器 MSTP、裸光纤等，以太接入成为趋势 以太接入成为趋势，带宽越来越大！ 2M DDN，2M的E1/CE1线路 带宽是重要资源，如何充分利用？ 什么样的性能才是对客户真正有价值呢？ 如何保证关键业务呢？ 锐捷有什么独特的优势呢？ 转发性能 丰富的路由器产品线 RSR10 RSR20 RSR30 RSR50 RGOS Reliable multi-Service Router 可信多业务路由器 锐捷RSR可信多业务路由器 RSR50E RSR10达到260kpps 网络高性能的基础是网络设备的高性能 RSR50达到4.5Mpps RSR30达到2Mpps RSR20达到280-300kpps RSR10 RSR20 RSR30 RSR50 这就是高性能了吗？ REF快转技术 RSR50E达到9Mpps RSR50E 少有这样的宽敞大道，啥限制都没有！ 常常是这样拥挤的情况，需要QOS 收费站更是经常，ACL/PBR少不了! ACL/PBR/NAT/QOS 在加载500条标准或者扩展ACL后，转发性能和未加载ACL情况下一样，路由器转发性能和ACL数目、类型无关。 网络的世界不会风平浪静 常在水边走，哪能不湿鞋，只要有没有一双不怕水的靴子，就不担心！ 网络世界，哪能少的了黑客、病毒、攻击，只要网络设备不怕攻击，有啥好担心的呢？ 在拥挤的环境下如何管理？这是现实生活中的问题！ 在攻击的环境下，如何管理？这个是网络世界中的问题。 100%的CPU资源 用于管理控 制的CPU资源 用于数据转发的CPU资源