多业务路由器的设计与实现.docxVIP

多业务路由器的设计与实现 基于网络连接的企业已经达成一致，注重访问和可靠服务管理。路由器作为连接广域网和局域网的枢纽, 承担的作用和角色也在逐步变化, 从早期的简单提供网络连接, 到带宽保证, 现在融合多业务已经成为路由器发展的一种趋势——在一台设备上融合路由、交换、安全、语音等多种业务于一体。 今天的网络环境和任务也发生很大的变化, 早期的网络是由多种不同制式和标准的广域互联技术构成, 比如X.25、FR、SDH, 在网络中提供了TCP/IP、SNA、APPLE TALK、IPX/SPX等多种不同的网络协议, 路由器主要就是提供完整的广域接口, 支持丰富的接口协议, 连接不同的网络, 而在今天TCP/IP已成为主流, SDH和以太网接口基本满足我们能用到的90%以上。 物理带宽越来越大, 多业务承载与应用融合趋势的进一步加速, 传统路由器有一个突出的特点, 就是单纯的转发报文性能高, 但是一旦同时启动多种业务时, 性能会大幅下降, 在某些情况下甚至下降到原来的10%以下。在实际应用中, 由于启用多业务后对性能下降明显, 路由器将成为网络中的瓶颈, 新一代多业务路由器必然要求具备全业务的线速转发的性能。 网络架构 实现了数据平面和管理控制平面分离 由于业务复杂性和接口多样性要求, 中低端路由器一直采用CPU作为转发引擎和业务处理引擎, 随着业务发展和网络带宽的增加, 对路由器的性能要求日益增高。另一方面, 正对网络设备本身的攻击日渐频繁, 对于网络设备抗攻击提出挑战, 路由器作为连接局域网和广域网的枢纽, 首先需要保证设备自身安全, 在实现数据转发高效的同时, 确保控制管理的及时安全有效。 VCPU (Virtual CPU, 虚拟CPU) 是采用一种虚拟方法, 将CPU核虚拟成两个核:“虚数据核”和“虚系统核”, 两核通过时间调度机制独立运行。虚数据核实现数据快速转发处理, 虚系统核实现操作系统以及协议栈等控制管理平面处理。 在单核CPU系统, VCPU实现数据和管理控制分离。虚数据核:运行快转数据平面类线程, 处理快转平面的业务模块, 处理快转平面数据报文, 与多核中其它数据核平等;虚系统核:运行操作系统的相关处理, 包括控制平面和管理面的处理, 进程的数据处理等。在单核系统中, 两个虚核一个运行快转数据平面, 一个运行控制管理平面; 在双核和多核系统中, 把所有的C P U核看做一个统一的CPU资源, 使用独立于操作系统的独有调度方式, 按照一定的阀值分为“虚数据核”和“虚系统核”, 实现数据和控制管理高效调度配合, 充分利用了多核的性能, 提高了设备的数据处理能力。 在RSR系列路由器中, RSR50就是采用双核VCPU技术, 由于采用智能的CPU资源调度技术, 让双核能力都得到充分发挥, 转发性能可以达到4.5MPPS, 而在RSR10、RSR20等低端单核路由器中, 则是采用单核VCPU技术, 最低端的RSR10也可以达到260kpps, 基本上达到100M的双向线速转发性能, 低端接入路由器也达到了和交换机一样的100M线速转发。 采用VCPU技术, 实现了数据平面和管理控制平面彻底分离, 不会相互影响, 确保在大量数据转发和受到网络攻击时, 控制管理平面能够即时有效地处理。充分挖掘CPU处理能力, 解决网络管理的根本问题:确保路由器在任何时候都是可以被管理到。 高速业务交换 在中低端路由器领域, 各主流厂家采用的硬件方案都大同小异, 硬件结构就基本趋于稳定。从软件优化方面来提升路由器的转发和业务处理性能, 成为最主要的途径。通过研究路由器转发算法, 分析转发流程中的瓶颈所在, 可以在相同的硬件平台上, 大幅度地提升低端路由器的处理性能。 为适应多业务发展的需要, 采用REF技术实现业务交换。 R E F (R u i j i e E x p r e s s Forwarding、锐捷特快交换) 是一种高性能、多业务、高QoS、抗攻击的高速业务交换方式。REF直接运行在高速硬件平台上, 独立于操作系统, 避免操作系统的复杂操作, 减少冗余提高效率。R E F特快交换运行平台就是REF快转平台, VCPU技术把CPU虚拟为“虚数据核”和“虚系统核”, REF快转平台直接运行在“虚数据核”上, 相当于用软件把“虚数据核”模拟成为了一个ASIC转发芯片, 可以识别和转发二到七层的相关网络业务, 实现业务的高速交换。 x-fwell技术 财务、生产、OA、上网浏览、在线视频、语音、邮件等应用在网络上大量同时存在;病毒、木马等网络攻击四处肆虐, 时刻威胁着网络业务的正常开展。要保证每一个应用业务达到最佳的效果, 一个基于I P的多业务高性能网络必不可少。路由器也由最初的基本异种网络互连和I P报文转发, 发展到对NAT、