企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| CR16000-F规格列表 | |
|---|---|
| 交换容量/bps | 252.18T |
| 包转发率/pps | 54000M |
| 主控板 | 2（支持1+1冗余） |
| 子卡槽位 | 8 |
| 业务板 | 2 |
| 交换网板 | 2 |
| 总槽位数（主控+独立交换网板+业务板） | 4 |
| 结构 | 一体化机箱，可安装于19英寸机架内 |
| 电源系统 | 支持4个AC或DC电源（N+M冗余），支持内置交流电源 |
| 外形尺寸/mm（W×D×H） | 440×480×220(5RU) |
| 重量 | 净重：<30kg |
| 接口类型 | 支持FE、GE、10Ge（LAN/WAN）、25Ge、40Ge、50Ge、100Ge、400Ge、155M POS、622M POS、2.5G POS、10G POS、CPOS接口、155M ATM、622M ATM、E1/T1等接口支持400Ge/100Ge端口切换支持100Ge/40Ge端口切换支持155M POS/622M POS/Ge端口切换支持ATM/POS端口切换支持155M ATM/622M ATM端口切换 |
| 单播路由 | 支持IPv4和IPv6双协议栈支持静态路由、RIP、RIPv2、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+、MP-BGP支持VRRP、VRRPv3支持IPv6邻居发现，PMTU发现，TCP6，ping IPv6，traceroute IPv6，socket IPv6，静态IPv6 DNS，指定IPv6 DNS服务器，TFTP IPv6 client支持IPv4向IPv6的过渡技术支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等支持等价路由ECMP，非等价路由UCMP支持策略路由支持路由策略支持GRE等隧道功能支持静态路由FRR、OSPF FRR、ISIS FRR、BGP FRR、OSPFv3 FRR支持基于IP地址、AS Path、路由标记进行路由信息过滤 |
| 组播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由协议支持IGMP V1/V2/V3、IGMP Snooping V1/2/3支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1支持组播策略和组播QoS支持BIER功能 |
| MPLS VPN | 支持LDP LSP 、RSVP-TE等MPLS标签分发协议，LDP标签容量大于512K支持P/PE功能，符合RFC2547bis协议支持三种跨域MPLS VPN方式（Option1/Option2/Option3）支持分层PE（HoPE）支持多角色主机支持二层、三层VPN，跨域L2、L3 VPN实现支持MPLS TE FRR和LDP FRR，切换时间小于50ms支持6PE、6vPE支持分布式组播VPN支持ACL识别流量功能，将流量导入到不同的VPN支持MPLS VPN网络故障定位功能，支持MPLS PING/TRACEROUTE支持L2 VPN接入L3 VPN支持QinQ方式VPLS接入 |
| BRAS业务 | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入认证支持 PPPoX 功能，支持PPPoA，PPPoEoA 接入认证支持二层Portal、三层Portal、QinQ Portal接入认证支持IPoE、IPoEoVLAN、IPoEoQ 接入认证支持子网专线、接口专线、L2VPN专线等专线接入认证支持L2TP技术支持二层无感知接入、三层无感知接入支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能支持Radius、TACACS、Diameter、COPS等协议支持iTA（智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务计费、带宽控制和QoS等支持有线无线统一认证解决方案，通过大容量BRAS满足海量用户终端接入需求，满足无线终端的移动性需求支持BRAS IRF功能在满足冗余热备的基础上可以简化运维工作支持VSRP方式热备 |
| 增值业务 | 支持IPSec功能，链路类型如下：高速链路接口（FE、GE、10Ge、40Ge、50Ge、100Ge、2.5G POS、10G POS），低速链路接口（155M POS、622M POS、CPOS接口、155M ATM、622M ATM、E1/T1）支持SSL VPN功能支持硬件数据压缩支持基于帧率、码率、丢包、时延等关键视频流网络特征判断视频卡顿，实现1080P高清视频会议质量监控并发不少于1000路；支持高精度NAT能力：CGN (Carrier Grade NAT)特性支持1588 V2特性 |
| 虚拟化特性 | 支持虚拟化技术，多台物理设备虚拟成一台逻辑设备，统一管理界面，统一转发表项，跨设备链路捆绑支持框间控制和转发平面均故障时，通过 MAD 检测发现故障并隔离从框端口功能支持跨框聚合支持动态负载分担功能支持框间流量镜像功能，方便故障定位 |
| ACL | 支持IPv4和IPv6标准访问控制列表（ACL）和扩展访问控制列表（EACL）支持基于第二层、第三层和第四层的ACL支持Ingress/Egress ACL支持硬件访问控制列表 |
| QoS | 支持层次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等队列调度机制支持5级H-QoS调度以保证精细化业务管理支持流量整形Shapping支持尾丢弃TD /WRED等拥塞避免技术支持优先级标记Mark/Remark，支持802.1p、TOS、DSCP、EXP优先级映射支持拥塞避免，流量监管和整形功能（Car、traffic Shaping等）支持数据包标记功能（基于IP地址、端口号、802.1P、DSCP值等）支持数据包多级队列机制（包括CQ、PQ、LLQ、WFQ等）支持组播的QoS功能支持200ms缓存支持QPPB，支持MPLS TE的Qos功能 |
| 以太网功能 | 支持802.1Q支持ARP协议，ARP表项可达1M支持NDP协议，ND表项可达1M支持 802.1Q VLAN Trunk功能支持QinQ终结支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP)支持IEEE 802.3ad（端口聚合）、静态端口聚合和跨板端口聚合支持不同速率端口聚合功能支持端口镜像（SPAN/RSPAN）和流镜像功能支持MACsec支持FlexE，100G端口FlexE支持最小1G粒度、10GE端口FlexE最小支持10M粒度支持子接口切片，支持最小1M粒度支持按需切片支持SRv6业务承载于网络硬切片 |
| SDN技术 | 支持VXLAN 二层网关 、VXLAN 三层网关（分布式和集中式） 支持EVPN VXLAN 二层网关、EVPN VXLAN 三层网关（分布式和集中式）支持PCEP协议支持BGP-LS等网络信息收集协议支持Netconf、YANG协议支持SegmentRouting/SRv6支持CBTS支持OpenFlow v1.3协议支持BGP FlowSpec功能支持Telemetry协议支持APN6支持SRv6 TE Policy支持控制器通过BGP自动化下发SRv6TEPolicy支持OSPFv3 over SRv6、IS-IS over SRv6支持L2vpn over SRv6；EVPN VPWS over SRv6 Policy；EVPN VPLS over SRv6 Policy支持SRv6-TE Policy基于Color、DSCP、BGP Flowspec、策略路由等多种灵活引流方式，其中支持BGP Flowspec数量不低于16K支持SRv6-Policy基于时延/带宽/丢包率等调优能力支持SRv6 Policy故障逃生到SRv6 BE的功能支持EVPN E-tree over SRv6支持EVPN VPLSover SRv6 Policy支持SR-MPLS BE、SR-MPLS TE、SR-MPLS TE policy支持基于SR/SRv6 TE Policy路径的ping、tracert及流量统计功能，支持基于SR BE的ping、tracert功能支持SRv6 TE Policy隧道数≥32k支持SRv6 TE policy 1~10层SID功能，转发能力不受影响支持BSID for SRv6 policy，支持大于10跳隧道路径约束支持SRv6采样，支持SRv6隧道内层用户报文采样支持基于单SRv6Policy多应用的流量统计功能支持SRv6，可以通过软件升级方式来满足业界最新标准的功能特性支持BGP SRv6 EPE，BGP-LS for SRv6 EPE支持动态下发EVPN IPv4 L3VPN over SRv6 TE policy功能，实现SRv6承载L3VPN业务支持动态下发EVPN L2VPN over SRv6 TE policy功能，实现SRv6承载L2VPN业务支持跨AS域控制器端到端算路，实现跨域SRv6功能 |
| 网流分析 | 支持Netstream, 符合V5/V8/V9输出格式，支持采样功能和流统计功能支持多日志主机功能支持硬件的网络流量应用分析技术支持IPv4/IPv6/MPLS的流量采集分析支持端口进出方向的流量采集分析支持异常流量检测及监控功能(host-monitor) |
| 可靠性 | 关键部件主控板、交换网板、电源、风扇均支持冗余备份支持主控、业务分离，支持子母卡架构背板采用无源设计，避免单点故障采用Network Processor（NP）架构设计，叠加业务时不影响转发能力支持电源、风扇直接热插拔支持板卡（含主控，线卡，交换网板等）直接热插拔，同时不需要插拔电源风扇等其他关键部件支持风扇智能调速支持内置直流、交流电源，支持一体化供电，电源槽位不占用业务或者子卡槽位支持误码倒换支持基于状态的热备份切换，支持不间断转发NSF、不间断路由NSR和GR支持IP TRUNK、MP、ETH端口聚合支持IP/LDP/VPN/TE/VLL快速重路由，支持IP/TE自动重路由技术IGP/BGP支持NSR for OSPF/OSPFv3/ISIS/ISISv6/BGP/BGP4+/VRRP/IPv6 VRRP/ PIM SM/PIM DM /LDP/MPLS L3VPN/6VPE/MPLS TE，主备倒换不丢包支持TI-LFA FRR for SRv6，倒换时间均≤50ms支持PW redundancy、MPLS/Ethernet OAM、Y.1731、路由协议/端口/VLAN Damping等保护机制支持基于硬件的BFD，实现各协议的快速故障探测技术（最小发包间隔3.3ms），故障切换时间小于50ms支持全面的FRR功能：IP/IPv6/LDP/TE/VPNv4/VPNv6 FRR，业务切换时间小于50ms网络可用度为99.999%支持iFIT随流检测，可以实时检测网络故障，快速定位故障点，并支持对检测获取到的性能数据进行可视化的管理支持RFC2544，支持自动发包检测吞吐量、时延抖动和丢包检测链路等支持加密隧道业务可靠性能力（隧道保护、业务级快速重路由FRR），支持链路、节点故障隧道加密业务毫秒级（50ms内）切换平均无故障时间(MTBF)大于40万小时，平均修理时间(MTTR)不超过0.5小时 |
| 安全性 | 支持防火墙插卡支持高性能国密插卡，支持SM2/SM3/SM4加密支持用户分级管理和口令保护, 支持AAA安全认证协议（如Radius、TACACS+等）支持CPU保护功能支持控制平面防攻击支持安全认证功能支持可信启动，对系统引导程序、系统程序、重要配置文件等进行可信验证支持SSHv1/v2/v3，为用户登录提供安全加密通道支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TCP SYN报文、TTL=1报文、PADI、DHCP、TCP Sync、Portal、协议报文等攻击功能支持通过BGPoverTLS进行隧道加密算法在数据面和控制面之间传递，支持PQC算法支持多点到多点加密SRv6业务隧道的能力，隧道建立和秘钥分发随BGP协议传递，加密配置和维护简单，便于网络扩容支持PADI、DHCP、PORTAL防攻击支持单播逆向路由检查URPF技术，防止基于源地址欺骗的网络攻击行为支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文认证，支持Keychain功能，可以基于时间段生效不同密钥支持安全网管SNMPv3 |
| 系统管理 | 支持带内网管和带外网管，支持网管批量升级和在线升级回退支持Console/AUX Modem/Telnet/SSH2.0 命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下载管理支持SNMP v1/v2c/v3支持RMON V1/V2，支持1、2、3、9组支持NTP时钟支持NQA(Network Quality Analyzer)支持故障后报警和自恢复支持对DHCP 服务支持数据日志支持ICMP支持Syslog支持Traceroute支持多线程TELNET访问设备支持热补丁，实现软件平滑升级 |
| 工作环境 | 工作温度：-40-65℃ |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。