1 概述
ZXR10 T40G萬兆MPLS交換機是中興通訊自主研發(fā)的新一代的大容量、高性能路由交換機產(chǎn)品，其背板帶寬高達360Gbps、交換容量為192Gbps，包轉(zhuǎn)發(fā)速率為143Mpps。ZXR10 T40G具備L2/L3/L4線速交換能力，主要定位于運營商ip城域網(wǎng)、校園網(wǎng)、電子政務網(wǎng)和大型企事業(yè)網(wǎng)等網(wǎng)絡的匯聚層/核心層。
ZXR10 T40G萬兆MPLS路由交換機基于先進的模塊化理念進行設計，并采用了基于多處理器并行處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。ZXR10 T40G具備10GE、GE、FE、POS和ATM等各種豐富的接口模塊，并全面支持MPLS、NAT、組播、QOS、帶寬控制等業(yè)務功能。ZXR10 T40G整個系統(tǒng)所具備的高可靠性、高擴展性、強大的業(yè)務能力等特點可以滿足各種網(wǎng)絡匯聚層/核心層的建設需求。
圖一

2 系統(tǒng)特點


• 電信級可靠性

系統(tǒng)的電源模塊可以進行1：1方式的備份，無中斷保護系統(tǒng)（Hitless PRotection System - HPS）為ZXR10 T40G的高可靠性提供了最重要的保證，在配置冗余控制模塊的情況下，它能滿足最苛刻的可靠性要求。同時，ZXR10 T40G的VRRP、STP等功能為用戶提供了進一步的可靠性保證。
 

• 先進的系統(tǒng)架構(gòu)

ZXR10 T40G采用了分布式、模塊化設計理念，并采用了基于多處理器并行處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務能力和高度的可擴展性。
 

• 強大的增值業(yè)務功能

ZXR10 T40G具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網(wǎng)絡核心層、實現(xiàn)整體網(wǎng)絡增值的優(yōu)選設備。同時，ZXR10 T40G提供基于硬件的流量分類和記帳、組播以及速率限制和先進的服務質(zhì)量保證（QoS）機制，可為用戶開展增值業(yè)務提供強大的支持。
 

• 大容量、高性能

ZXR10 T40G支持高達192Gbps的無阻塞交換能力、143Mpps的路由包轉(zhuǎn)發(fā)能力，并支持500K條第三層路由信息、64K個第二層的MAC地址以及 4096個VLAN、5K條安全和訪問控制策略，保證了網(wǎng)絡的核心節(jié)點線速轉(zhuǎn)發(fā)的要求。
 

• 高端口密度和線速路由及交換

ZXR10 T40G具有豐富的接口類型，提供10G、10/100Mbase_T和GE、OC-48/STM-16 POS、OC-16/STM-4 POS、OC-3/STM-1 POS等接口。可以真正實現(xiàn)高端口密度和線速路由及交換。
 

• 強大的安全功能

ZXR10 T40G支持ACL安全過濾機制，可提供基于用戶、地址、應用以及端口級的安全控制功能，并支持MPLS VPN特性。同時，ZXR10 T40G支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全治理、802.1x接入認證及透傳，VLAN ID與MAC地址、端口號、IP地址捆綁等安全功能。此外，系統(tǒng)還具備完善的抗病毒機制，可以為網(wǎng)絡運營提供全面的安全保證。
 

• 支持IPV6

全面實現(xiàn)了各種IPV6協(xié)議，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動配置隧道、6to4隧道、NAT-PT等IPv4向IPv6的基本過渡技術(shù)。同時，實現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等動態(tài)路由協(xié)議。
 

• 全面支持二、三MPLS VPN

ZXR10 T40G 二層MPLS VPN支持Martini協(xié)議（VPWS）和VPLS、三層MPLS VPN采用RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設備實現(xiàn)MPLS VPN業(yè)務的全面互通。
 

• 統(tǒng)一的網(wǎng)管功能

ZXR10 T40G 支持RFC 1213 SNMP（簡單網(wǎng)絡治理）協(xié)議，帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置治理（CLI命令行的形式）或基于SNMP的配置治理 （圖形界面的形式），實現(xiàn)基于ZXNM01網(wǎng)管平臺的統(tǒng)一網(wǎng)管。中興通訊的ZXNM01數(shù)據(jù)網(wǎng)管系統(tǒng)，是一個基于新的Internet技術(shù)，按照自下而上規(guī)則設計的高度用戶化、電信級、跨平臺的數(shù)據(jù)網(wǎng)絡治理平臺，可完成對中興通訊的路由器、以太網(wǎng)交換機、多業(yè)務路由交換機、XDSL、WLAN等各大類數(shù)據(jù)產(chǎn)品的統(tǒng)一治理和控制。

3 技術(shù)指標

項目規(guī)格與參數(shù)基本性能背板帶寬：360Gbps交換容量：192Gbps包轉(zhuǎn)發(fā)率：143Mpps路由包轉(zhuǎn)發(fā)能力，路由表條目數(shù)：500K條第三層路由信息MAC地址表深度：64K 個第二層的MAC地址插槽數(shù)量2個業(yè)務槽位二層協(xié)議支持支持IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.1p等支持IEEE 802.1d STP（生成樹）協(xié)議，支持MSTP/RSTP支持IEEE802.1q ，VLAN數(shù)4096，支持SVLAN路由協(xié)議支持支持RIP1/2、OSPF、BGP、IS-IS等路由協(xié)議， 支持IPV6業(yè)務功能MPLS VPN：二層支持VPLS、VPWS（Martini方式）、三層則采用RFC2547bis協(xié)議。NAT：支持多達256K NAT 會話數(shù)     支持NAT日志功能組播：支持IGMP、PIM-DM/SM、DVMRP 、MSDP、MBGP等組播路由協(xié)議帶寬控制：可以實現(xiàn)基于端口、應用和流的帶寬控制模式，控制粒度為8K。認證功能：支持802.1x、RADIUS Client功能，DHCP：支持DHCP RelayQOS特性支持8個優(yōu)先級隊列。基于第二層的優(yōu)先隊列基于第三層的源和目的流控制基于第四層的源和目的流控制基于第四層的應用流控制接口模塊1端口10G以太網(wǎng)光接口模塊2端口10G以太網(wǎng)光接口模塊8端口GE光接口＋4端口GE光或10/100/1000M自適應電接口模塊20端口GE光＋4端口GE光或10/100/1000M自適應電接口模塊8端口GE電＋4端口GE光或10/100/1000M自適應電接口模塊20端口GE電＋4端口GE光或10/100/1000M自適應電接口模塊44端口FE電＋4端口GE光或10/100/1000M自適應電接口模塊32端口100M光口＋4端口GE光或10/100/1000M自適應電接口模塊48端口10/100/1000M自適應電接口模塊8端口GE光＋4端口155M POS接口模塊8端口POS 622M模塊4端口2.5G POS接口模塊1端口10G POS接口模塊設備治理支持SNMP MIB， MIB II （RFC 1213）支持RMONV1/V2支持端口鏡像：鏡像實現(xiàn)包括控制模塊、特點端口以及特定插槽支持Console/Telnet/Http治理支持SSH電源電源條件（交流）：100V~240V，50Hz ~60Hz電源條件（直流）：-57V~-40V滿配置整機總功耗＜300W可靠性MTBF：>200000小時MTTR：<30分鐘所有單板支持熱拔插，電源冗余備份設備物理參數(shù)尺寸：442mm（寬）×134mm（高）×450mm（深）滿配置整機最大重量：＜25kg環(huán)境要求工作環(huán)境溫度：0℃~+40℃儲存環(huán)境溫度：-40℃~+70℃工作環(huán)境相對濕度：5%~95%，非凝聚抗震：抗7級地震

4 組網(wǎng)應用
ZXR10 T40G 萬兆MPLS路由交換機可以與其他系列產(chǎn)品一起構(gòu)建完善的運營商城域網(wǎng)、校園網(wǎng)和大型的企業(yè)網(wǎng)絡。
下面是一個典型的城域網(wǎng)組網(wǎng)示意，在本應用中我們采用ZXR10 T160G/T64G作為城域網(wǎng)的核心、采用高端三層交換機T40G/T64C/T32C做為城域網(wǎng)的匯聚設備，而采用T16C作為接入設備。此時，城域網(wǎng)網(wǎng)絡的結(jié)構(gòu)圖如下所示：
圖二