ne20路由器灵动刚毅之美－专线大客户应用分析
 
网络的发展演进，多业务承载的需求，需要一种性能卓越、功能丰富且在复杂业务环境下表现稳定的路由器产品。ne20系列路由器正是为满足这些需求而量身定制，定位于专线大客户、园区网nat出口、宽带接入网汇聚等应用领域。在这些复杂的应用领域，ne20系列路由器充分展示了它既灵活多用又坚毅稳定的优良品质，尽现灵动刚毅之美。

此文将使我们看到ne20系列路由器在服务于专线大客户的过程中表现出来的优点。ip网络设计中有一个常识：汇聚层是实现业务部署、控制管理和网络稳定性的关键。所以各种专线大客户对网络及其设备提出的诸多要求，落到网络设计中，则是对网络汇聚层路由器或交换机的功能要求，和如何选择设备的参考标准。

专线大客户的应用包括两类，一种是运营商承建的大客户专线网；另一种则是专网用户。因为这两种应用的最终客户都是比较大型的行业客户，所以我们将他们合称为：专线大客户。它包括经常由运营商承建业务网络的财政厅、电子政务、公安、劳动厅、烟草公司、加油站、彩票投注点、民政、保险等行业以及自己独立组网的金融、电力、石油石化等特大型国有企业。

现在信息化办公已经深入到各个行业的工作之中，行业用户日常的经营活动几乎离不开网络，因此网络的可靠性要求再高也不为过。在此要求下，行业网络必须具有双出口，不存在单点故障，设备具有冗余备份，网络的可用率、网络的收敛时间等关键性能都必须满足一定要求。
   
要充分满足各种行业用户网络的要求，对汇聚层路由器无疑是一个巨大的挑战。

汇聚层路由器经历了cpu架构、cpu+asic架构和cpu+np架构等几个阶段。其中cpu架构简单灵活，但很明显无法满足日益复杂的应用环境对性能、稳定性的要求；asic架构的汇聚路由器性能卓越，但却跟不上业务更新的脚步；唯有np架构综合cpu和asic的优点，即高性能又多业务。

ne20系列路由器正是np架构的典型代表和应用先驱，其高可靠性、多业务提供能力、高稳定性、完善的vpn解决方案以及低时延、平滑升级到ipv6等特性充分满足了各类大客户对其专网设备的要求。

在高可靠性方面，ne20系列路由器采用高可靠的模块化设计方式，支持模块热插拔、关键模块冗余备份、软件热补丁、快速路由备份（frb：fast routing backup）和快速转发备份（ffb：fast forwarding backup）等可靠性技术，实现电信级的可靠性。

在多业务功能方面，ne20系列路由器软件系统基于华为公司拥有自主知识产权的vrp软件平台，支持多种方式vpn（l2tp、gre、mpls vpn等），具备丰富的nat功能，提供以太网/vlan、ppp/mp、pppoe、frame relay、hdlc、atm、x.25和lapb等丰富的互联功能。

在物理链路上，ne20支持从64k到1g带宽的全系列板卡，能支持几乎所有的网络应用。

尤其值得一提的是ne20系列路由器完善的vpn解决方案。

公共资源共享是电子政府应用的核心功能之一。要实现这个功能必须解决各联网部门地址重叠的问题。在汇聚层“业务接入控制点”上采用基于mpls vpn 的nat多实例技术，可根据每个部门vpn进行nat地址转换，将原本重叠的各部门私有ip，转换成电子政务统一分配的ip地址，解决公共资源共享问题。ne20系列路由器具有强大而完善的mpls vpn和nat功能，能很好支持该应用。

部门间协同办公和人员认证授权是电子政府应用的又一核心功能。由于部门间ip地址重叠，不能直接访问，需要将访问端ip转换成电子政务统一规划的ip，同时不相关部门不能互相访问，因此采用认证授权技术。l2tp技术可实现上述两种要求。各部门用户通过l2tp拨号到汇聚层“业务接入控制点”上，可获得政务网ip并获得授权，然后导入mpls vpn，可实现资源访问和协同办公功能。ne20系列路由器的l2tp功能采用np处理，无需单独的接口板，性价比非常高。所以说，虽然l2tp和mpls vpn很多路由器都支持，但是ne20系列路由器凭借领先的np架构不仅保障了这些复杂应用的高性能，更关键的是保证了合理的建网成本。

合理成本下的多业务多功能正是ne20系列路由器的关键优势。

在高稳定性方面，针对某些行业网络突发业务量大的特性，ne20系列路由器依靠np模块强大的转发性能和特殊的转发机制加以保障。

另外，ne20系列路由器通过np进行硬件流处理技术进行流分类、数据转发，保证设备在同时处理vpn、acl、策略路由、nat等复杂流规则环境下时，路由器的性能持久恒一，从而真正保障整网的高稳定性。尤其是np模块的控制与转发分离、线速转发等特性，保证了在巨大突发数据流量、病毒泛滥、黑客攻击等极端条件下，np数据转发能永不崩溃，哪怕主cpu已经停止工作，np依然能在一段时间内坚强地转发2－7层数据报文！为大客户们争取了宝贵的网络恢复时间。

ne20系列路由器的np架构还给网络带来了低时延的好处。以下两个表格让我们直观地看到ne20系列路由器在不同链路情况下的延时表现。

另外，在启用mpls功能情况下，数据延时测试结果也都低于5ms。一般广域网对整网时延的要求都在100ms左右，ne20系列路由器的测试结果无疑是非常优秀的。

低时延对于很多大客户网络来说都是非常关键的技术指标，比如电力调度数据网、石油勘探网，以及语音、视频应用专网等等。

在持续可用性方面，行业大客户和运营商的要求有所区别。行业客户更关注设备、网络在功能、应用方面的平滑升级能力，而对性能的扩展要求不高。

ne20系列路由器凭借np模块微码编程支持业务的特性可以快速升级业务功能，平滑过渡到新的业务网络。例如从ipv4到ipv6的升级。

另外，ne20系列路由器还提供在线的常规升级，同样是为了保障升级的平滑性。

升级是必不可少的，平滑升级才是大客户真正需要的！ne20系列路由器平滑升级能力充分体现着它的灵动之美，让大客户没有后顾之忧。

ne20系列路由器已经在众多的专线大客户网络中应用，我们通过ne20在安徽电子政务网的应用可以看到用户选择ne20的几个理由。

安徽电子政务网升级扩容工程在组网上体现了一下鲜明的特点：

（1）先进性。宽带网络采用ip为核心协议，采用ne20提供mpls功能，作为网络向用户提供多种业务服务的技术基础。

（2）网络可靠性。网络可在毫秒级实现链路的自愈，不会引起路由表的重新计算。

（3）可扩展性。ne20-8提供8个槽位，高密度接口板件，网络具有根据业务需求平滑扩张的能力，支持应用系统的升级和改造，充分满足用户对网络平台的扩展需求。

（4）安全性。在安徽电子政务网本次扩容中充分考虑了利用mpls vpn技术实现业务的安全性，在同一物理网络上承载多个相对独立的业务系统。各业务系统为不同的职能部门开展业务提供服务，其数据流程和管理方式都存在差异。政务网络平台向不同业务系统提供差别服务和安全隔离，全网对不同业务进行统一管理，业务扩充简单高效。

（5）经济性和实用性。本次网络建设采用了17台ne20，一切设计原则都以实际需求为出发点，以满足网络应用需求和适应一定时间内的发展规划为原则。
  
除安徽电子政务网之外，ne20系列路由器还在中石油西南分公司、大唐电力集团广域网、贵州石化公司等众多行业网络中得到了大量应用。

ne20系列路由器具有很强的可伸缩性、可配置性，支持多种接口和业务特性，将近些年来发展起来的mpls（multi-protocol label switching）、vpn（virtual private network）、qos（quality of service）、流量工程、组播等技术融合起来。此外还支持多种链路层协议，保证了高性能、高品质的优点。在组网应用方面，ne20系列路由器作为高性能汇聚设备提供全面的业务处理能力，提供全方位的、灵活的网络解决方案，有效提高了网络价值并节约了网络建设成本。

合理成本下提高网络价值正是灵动、刚毅之美的完美诠释。

华为路由器