隨著我國交換行業(yè)的發(fā)展，推動(dòng)了各種交換機(jī)的更新升級(jí)，這里我們分析了華為萬兆核心路由交換機(jī)的綜合性能及實(shí)際應(yīng)用，Quidway S8500系列萬兆核心路由交換機(jī)(以下簡稱S8500)是由華為公司自主開發(fā)的新一代高性能核心路由交換機(jī)產(chǎn)品，提供大容量、高密度、模塊化的二到四層線速轉(zhuǎn)發(fā)性能，具有強(qiáng)大的IP路由性能。

同時(shí)支持分布式的MPLS線速轉(zhuǎn)發(fā)、完善的QoS保障、有效的安全管理機(jī)制和電信級(jí)的高可靠設(shè)計(jì)，滿足高端用戶對多業(yè)務(wù)、高可靠、大容量、模塊化的需求，可廣泛應(yīng)用于構(gòu)建IP城域網(wǎng)、大型園區(qū)網(wǎng)的網(wǎng)絡(luò)骨干、交換核心和匯聚中心。

先進(jìn)的體系結(jié)構(gòu)

S8500系列產(chǎn)品采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過最長路由匹配和Crossbar技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了萬兆核心路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。Crossbar交換網(wǎng)以負(fù)荷分擔(dān)方式工作，S8512可提供高達(dá)720Gbps的交換容量。接口板通過多條高速總線分別連到兩塊主控板上的Crossbar交換網(wǎng)，從而實(shí)現(xiàn)真正的雙主控、雙交換網(wǎng)的熱備份，極大的提高了系統(tǒng)的可靠性。

S8500系列產(chǎn)品采用了最長匹配、逐包轉(zhuǎn)發(fā)的方式。隨著設(shè)計(jì)水平的不斷提高，以及工藝、集成度的不斷增加，S8500在保持現(xiàn)有低成本的基礎(chǔ)上，已經(jīng)能夠完成線速最長匹配，克服了傳統(tǒng)萬兆核心路由交換機(jī)硬件只能處理精確匹配表，處理最長匹配表只能用軟件來實(shí)現(xiàn)的缺陷，從而在保持線速性能和低成本的基礎(chǔ)上，革命性的解決了傳統(tǒng)交換機(jī)的缺陷，能夠有效的抗擊網(wǎng)絡(luò)“紅色代碼”、“沖擊波”等病毒的攻擊，更加適合大規(guī)模、多業(yè)務(wù)，復(fù)雜流量訪問的網(wǎng)絡(luò)，更加適合以太網(wǎng)的城域化發(fā)展。

大容量、高密度線速交換

S8500系列產(chǎn)品具有強(qiáng)大的硬件平臺(tái)升級(jí)能力，在背板上預(yù)留大量的總線接口用于后續(xù)擴(kuò)容，S8500系列提供720Gbps交換容量、432Mpps包轉(zhuǎn)發(fā)能力，可平滑升級(jí)到1.44Tbps交換容量；支持各種高密度業(yè)務(wù)板，整機(jī)可支持高達(dá)576個(gè)千兆端口、48個(gè)萬兆端口，滿足核心層設(shè)備大容量、高端口密度的要求，可以滿足用戶日益增長的帶寬需求，并能夠極大的保護(hù)和節(jié)約用戶投資。

支持靈活QinQ特性

支持靈活QinQ特性(Selected QinQ)，可以靈活根據(jù)流分類的結(jié)果選擇是否打外層VLAN tag、打何種外層VLAN tag，可以根據(jù)Vlan tag、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級(jí)、或應(yīng)用程序的端口號(hào)等規(guī)則實(shí)施靈活QinQ特性。借助上述流分類方法，可以實(shí)現(xiàn)根據(jù)不同用戶、不同業(yè)務(wù)、不同優(yōu)先級(jí)等對報(bào)文進(jìn)行外層VLAN tag封裝，從而實(shí)現(xiàn)對多業(yè)務(wù)良好的支持。

運(yùn)營級(jí)10GE接口支持

S8500系列產(chǎn)品提供的運(yùn)營級(jí)10GE接口克服了早期10GE接口的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。S8500系列產(chǎn)品除了提供標(biāo)準(zhǔn)的LAN接口，還可以提供使用波分復(fù)用技術(shù)的10GBASE-LX4接口，從而大大提高了用戶組網(wǎng)的靈活性。S8500系列的10GE接口在提供強(qiáng)大的業(yè)務(wù)處理能力的同時(shí)，保持了以太網(wǎng)一貫的兼容性和簡單易用，升級(jí)便利。

MPLS分布式線速支持

S8500系列支持全面的MPLS VPN業(yè)務(wù)，包括：L3 MPLS VPN、VPLS、VLL、MCE、HoPE；S8500系列產(chǎn)品遵循業(yè)務(wù)與性能并重的設(shè)計(jì)理念。一方面帶寬和網(wǎng)絡(luò)規(guī)模的增長推動(dòng)萬兆核心路由交換機(jī)的性能容量不斷提升，另一方面業(yè)務(wù)的發(fā)展要求萬兆核心路由交換機(jī)更加智能化并具備更強(qiáng)的業(yè)務(wù)提供能力。S8500系列產(chǎn)品實(shí)現(xiàn)MPLS的分布式線速轉(zhuǎn)發(fā)，滿足高端用戶對新型增值業(yè)務(wù)的需求。

電信級(jí)可靠性設(shè)計(jì)

S8500系列產(chǎn)品系統(tǒng)采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計(jì)，所有單板支持熱插拔；電源系統(tǒng)采用1+1冗余熱備份，并支持雙路電源輸入；風(fēng)扇冗余設(shè)計(jì)并支持自動(dòng)調(diào)速；支持STP/RSTP/MSTP，RPR，VRRP協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：99.999％。

完善的安全機(jī)制

S8500系列產(chǎn)品支持OSPF 、RIP v2 及BGP v4 報(bào)文的明文及MD5密文認(rèn)證；采用802.1x方式對接入用戶進(jìn)行認(rèn)證，支持安全的SNMPv3的網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進(jìn)行認(rèn)證，不同級(jí)別的用戶有不同的配置權(quán)限，并提供兩種用戶認(rèn)證方式：本地認(rèn)證和RADIUS認(rèn)證。

S8500系列產(chǎn)品采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過最長路由匹配和Crossbar技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了萬兆核心路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。Crossbar交換網(wǎng)以負(fù)荷分擔(dān)方式工作，S8512可提供高達(dá)720Gbps的交換容量。接口板通過多條高速總線分別連到兩塊主控板上的Crossbar交換網(wǎng)，從而實(shí)現(xiàn)真正的雙主控、雙交換網(wǎng)的熱備份，極大的提高了系統(tǒng)的可靠性。