NetIron IMR 640 - IPV4/IPV6/MPLS 多服务路由器介绍

下载产品说明 (PDF: 150kB)

重点提示

• 服务供应商级多服务万兆以太网路由器
• 采用分布式、无阻塞1.28Tbps交换架构，达到线速480Mpps路由性能
• 高性能双协议栈IPv4/IPv6路由，最高可支持500个BGP对等点和400万条BGP路由
• 为MPLS服务提供业界领先的线速性能，支持并发虚拟专线（VLL）、虚拟专用LAN服务（VPLSes）和BGP/MPLS VPN
• 支持全部的单播和组播IPv4和IPv6路由协议，支持的IPv4协议包括RIP、OSPF、BGP-4、IS-IS、DVMRP、MSDP、PIM-DM、PIM-SM和IGMP
• 支持的IPv6协议包括RIPng、OSPFv3、MP-BGP、PIM-SSM和MLD
• 业界领先的IPv4、IPv6、MPLS和第2层服务可扩展性
  
• 先进的策略执行和监控功能：
• 双速、三色流量控制器（输入和输出）
• 流量控制器统计
• 第3层和第2层ACL
• 细致的ACL统计
• 基于硬件的数据包过滤
• 基于硬件和策略的路由（PBR）
• 针对IPv4、IPv6和MPLS服务的丰富的sFlow第2-7层流量监控功能
• 最高的端口密度，拥有32个万兆以太网端口和320个千兆以太网端口，支持双协议栈IPv4/IPv6/MPLS路由和交换

NetIron IMR 640概述
网捷网络的NetIron IMR 640是业界功能最强大的IPv4/IPv6/MPLS路由器，专为支持服务供应商部署各种大容量、高性价比和可盈利的服务而设计。该路由器基于获奖的NetIron 40G技术——Terathon，并使用了网捷网络公司最新和最先进的网络处理器技术——Terathon-M。

从设计之初就以高性能互联网和城域路由器为目标的NetIron IMR可以为供应商的边缘和核心应用提供线速、低延迟和低抖动的IPv4、IPv6和MPLS路由。此外，NetIron IMR还支持线速、低延迟和低抖动第2层以太网交换，可以在不降低任何性能的情况下实现与第2层城域网或城域网接入层的高性价比和无缝集成。

该路由器平台只占用13个机架单元（13U），最多支持32个万兆以太网端口或320个千兆以太网端口；同时，在1个标准7英尺机架内可以为服务供应商提供最高96个线速万兆以太网端口或960个线速千兆以太网端口的巨大流量处理能力。

NetIron IMR 640支持全部的单播和组播IPv4和IPv6路由协议，支持的IPv4协议包括RIP、OSPF、IS-IS、BGP4、DVMRP、PIM-DM、PIM-SM和IGMP，支持的IPv6协议包括RIPng、OSPFv3、MP-BGP、PIM-SSM和MLD。另外，NetIron IMR 640可以依靠在硬件中全面支持转发信息库（FIB）编程提供线速网捷网络直接路由（FDR）能力以及基于硬件的线速ACL和PBR功能，这样，就提供了一个强大的高端IPv4和IPv6路由解决方案，它不仅超过了其它可供选择的高端路由器平台，而且成本只相当于后者的一小部分。

为支持高价值和可盈利的MPLS服务，作为业界第一种类似的平台，NetIron的所有端口都可支持全部三种流行的MPLS VPN服务：虚拟专线（VLL）、基于LDP的虚拟专用LAN服务（VPLSes）和BGP/MPLS VPN（基于RFC 2547）。该平台的所有端口都能够以现成方式提供所有这些服务，服务供应商不会增加任何成本。另外，为保证最佳的部署通用性，NetIron IMR既支持创建基于流量工程的基础设施（使用OSPF-TE、RSVP-TE和CSPF），也支持创建非基于流量工程的基础设施（使用LDP），从而为提供MPLS服务奠定了基础。

为促进实现与第2层城域网和/或高性价比第2层接入层的高性能无缝集成，该平台使用了线速第2层交换，能够毫不费力地实现与该平台路由和MPLS服务的无缝集成。

并发多服务是NetIron IMR 640的关键优势之一。利用网捷网络功能强大的Terathon-M网络处理器，该平台获得了前所未有的智能功能，允许在同一物理端口将多种路由和MPLS服务结合在一起。服务供应商可以使用这一路由器实现高性价比的服务多路传输并为自己的用户提供各种增量服务，从而增加自己的收入。

除了性能和功能之外，NetIron IMR 640还提供了供应商级的可扩展性。该系统提供的可扩展性已经超出了今天最苛刻服务供应商的要求，为网络和服务的增长预留了足够的空间。一台NetIron IMR路由器最多可支持：

• 400万条BGP路由和最高500个BGP对等点
• 100万条硬件IPv4路由（FIB）
• 25.6万条硬件IPv6路由（FIB）
• 2000个BGP/MPLS VPN和最高100万条VPN路由
• 16000个VLL/VPLS

NetIron IMR 640专为提供高可用性而设计：拥有冗余和热拔插的风扇、电源和管理模块。当工作中的管理模块发生故障时，NetIron IMR 640的无中断管理故障切换功能可以继续维持流量的运行，几乎不会对用户服务产生任何影响。由于在设计时以严格的电信运营商级环境为基准，所以NetIron IMR 640从设计之初就达到和超过了NEBS第3级要求。

为确保各种服务供应商策略和SLA的严格执行和监控，IMR提供了一个独一无二的、先进的、基于硬件的功能集：

• 双速率三色输入和输出流量监控，实现高度通用的SLA执行过程。
• 精确的流量监控统计，支持基于使用的计费。
• 第3层和第2层ACL。
• 细致的ACL统计功能，用于监控服务供应商策略的有效性。
• 基于硬件的数据包过滤。
• 基于硬件和策略的路由（PBR）。
• 内置的sFlow第2-7层流量监控功能，用于对IPv4、IPv6和MPLS流量进行监控，方便对网络和服务的监控、故障诊断、统计和容量规划。

系统总结

	特征 NI IMR 640 接口插槽数量 8 系统交换架构 1.28 Tbps 每个7英尺机架的交换容量 4 Tbps 每个系统的路由性能* 480 Mpps 每个7英尺机架的路由性能 1.5 Bpps 最大万兆以太网端口数量（每系统） 32 最大万兆以太网端口数量（每7英尺机架） 96 最大千兆以太网端口数量（每系统） 320 最大千兆以太网端口数量（每7英尺机架） 960 高度（英寸/机架单元），直流版 22.75/13 RU 电源冗余 直流版：1+1 交流版：N+1，1+1
*这里的Mpps数（1Mpps意为每秒钟100万个数据包）为各功能模块交换容量的总和。

应用示例

电信运营商的长途通信骨干

NetIron IMR 640所拥有的高BGP可扩展性使其非常适用于为大量其它IP运营商提供IP传输服务的电信运营商。对于这些应用来说，骨干边缘路由器必须保持大量与客户ISP路由器之间的对等连接，并在自己的BGP路由信息库（RIB）中保存大量的BGP路由，而且在某些情况下，必须在自己基于硬件的转发信息库（FIB）中保存数以十万计的非汇聚路由。而NetIron IMR能够有效地满足这些要求，运营商可以在单一系统中以硬件形式提供多达500个BGP对等点、400万条BGP路由和100万条IPv4路由，从而预留足够的发展空间。

另外，利用网捷网络直接路由（FDR）功能，NetIron IMR 640还能提供完全硬件驱动的高性能、安全和强大的路由功能，可以完全确保线速性能和超低延迟。

为支持长距离流量传输，NetIron IMR 640光纤接口最高可支持40公里的万兆以太网（计划在未来的版本中支持80公里）和150公里的千兆以太网。另外，NetIron IMR 640还支持万兆以太网XENPAK WAN PHY光纤接口，因而能够连接到现有的SONET/SDH OC-192/STM-64基础设施上，允许以高性价比的方式将数据传输数千公里的距离。

IPv4/IPv6服务供应商
专为支持高端服务供应商级路由而设计的网捷网络直接路由（FDR）功能可为IPv4和IPv6流量提供线速、高度可扩展和基于硬件的路由。FDR依靠基于硬件的完整IP转发信息库（FIB）编程，在数据包转发路径的计算过程中彻底消除了软件处理，这样，无论流量传输模式如何，都能够在所有时间里支持实现始终如一的高性能路由。

另外，随着IPv6的日益普及以及要求越来越高，NetIron IMR 640通过其双协议栈线速IPv4/IPv6功能，为客户提供了一条移植到IPv6的顺畅路径。因为NetIron IMR 640能够在同一物理接口上同时为使用这两种协议的流量提供路由，所以客户在需要时只需启用IPv6即可，不会牺牲任何性能或产生任何附加成本。

为确保执行各种ISP安全策略和基于策略的路由（PBR）规则，系统还提供了基于硬件的线速ACL和PBR功能。此外，细致的每ACL语句统计功能允许ISP透视所实施ACL规则的有效性，并在需要时更好地进行调整。

NetIron IMR 640支持所有三种流行的第2层和第3层VPN服务，允许ISP提供超出传统互联网接入的新的增值服务。利用Terathon-M网络处理器的多服务功能，供应商可以开始提供这种类型的增值服务，在不产生任何附加成本的情况下增加自己的收入。

使用Terathon-M内置的sFlow功能，供应商可以实时了解流量负载和流量构成，改进容量规划，并在发生网络故障时更好地进行故障诊断。

城域服务供应商
无论是简单的第2层城域设计还是更为高级的基于MPLS的设计，NetIron IMR 640路由器都能为创建高性价比、高性能的城域网提供一种功能强大、扩展能力强的解决方案。

IMR的内置第2层交换能力得到了包括快速亚秒级收敛第2层协议在内的优异功能集的大力补充，这些协议包括IEEE 802.1w、MRP和VSRP。此外，系统独特的内部和外部第2/3层ACL功能（包括统计功能）还能够为第2层城域服务供应商提供过去只有在第3层网络中才能够实现的优异的策略执行能力。

同时，NetIron IMR 640的设计支持高价值的MPLS VPN城域服务：VLL、VPLS和BGP/MPLS VPN。利用Terathon-M网络处理器中内置的多项功能，IMR为移植到这些高价值服务提供了一条顺畅的路径。另外，NetIron IMR还能够与现有的第2层城域网和/或更加简单、高性价比的第2层接入网实现集成，从而为服务供应商提供更高的性价比和更丰富的功能。

NetIron IMR 640可与NetIron 2404相互补充，构建一个基于MPLS的端到端城域解决方案。

为确保智能化地执行SLA，城域服务供应商可以使用系统优异的流量控制功能，为城域以太网网络提供以前只有ATM或帧中继网络才能够提供的新的SLA功能。IMR提供了分布式、高度可扩展的流量控制功能，每个万兆以太网端口可提供最高4096个输入和4096个输出流量控制器。这些控制器基于先进的双速三色标记算法，能够为服务供应商定义流量特征和执行优先级策略提供前所未有的灵活性，因而提供新的和创造性的SLA，从而使其在与其它服务供应商竞争对手的竞争中独树一帜。

有线和多服务运营商（MSO）
NetIron IMR 640路由器支持全部的单播和组播路由协议，使其非常适用于提供广播电视和视频点播服务。利用每一端口提供的线速路由功能，NetIron IMR 640可以有效地满足这些有线和MSO（三重播放）网络巨大的带宽需求。

另外，该路由器还能够提供业界最低的延迟和抖动（不到10微秒的延迟和不到2微秒的抖动），使其成为传输对延迟敏感的语音和视频流量的理想平台。

NetIron IMR 640路由器允许MSO将骨干带宽扩展到最高每链路80Gbps，能够满足未来视频、音频和数据服务的需求。

该路由器的高端口密度使其成为一个富有吸引力的解决方案，可用于支持多链路骨干捆绑连接以及到大量边缘千兆以太网QAM设备、CMTS和DMTS设备的连接。

随着有线和MSO服务供应商转向提供基于IP的服务，据估计，只有通过使用大量的IPv6地址空间才能够满足日益增长的对数百万IP地址的需求。而支持IPv6单播和组播的NetIron IMR 640路由器允许服务供应商获得大块的IPv6地址，并在与IPv4相同的基础设施上使用这些地址。这一自然提供的双协议栈功能消除了本来可能会阻碍服务供应商未来增长的所有潜在的瓶颈。

现在，为拓展自己的服务系列和收入来源，很多MSO已经开始为企业提供试验性的VPN服务。不过，由于现有设备的限制，它们可能被锁定在一种类型的VPN服务产品上。而在适当边缘设备的补充下，NetIron IMR 640路由器可以消除今天的各种限制，允许MSO在一个公共的基础设施上提供多种第2层和第3层MPLS VPN服务。

技术规格
遵循的IEEE标准

• 802.3ae 10 Gigabit Ethernet
• 802.3x Flow Control
• 802.3ad Link Aggregation
• 802.1Q VLAN Tagging
• 802.1D Bridging
• 802.1w Rapid STP
• 802.1X User Authentication
• 802.3 Ethernet Like MIB
• Repeater MIB
• Ethernet Interface MIB
• SNMP v1,v2c and V3
• SNMP MIB II

遵循的RFC
BGPv4

• RFC 1771 BGPv4
• RFC 1745 OSPF interactions
• RFC 1997 Communities & Attributes
• RFC 2439 route flap dampening
• RFC 2796 route reflection
• RFC 1965 BGP4 confederations
• RFC 2842 Capability Advertisement
• RFC 2918 Route Refresh Capability
• RFC 1269 Managed Objects for BGP
• RFC 2385 BGP Session Protection via TCP MD5

OSPF

• RFC 2178 OSPF
• RFC 1583 OSPF v2
• RFC 1587 OSPF NSSA
• RFC 1745 OSPF Interactions
• RFC 1765 OSPF Database Overflow
• RFC 1850 OSPF Traps
• RFC 2154 OSPF w/Digital Signatures（Password，MD-5）
• RFC 2328 OSPF v2
• RFC 1850 OSPF v2 MIB
• RFC 2370 OSPF Opaque LSA Option
• RFC 3630 TE Extensions to OSPF v2

IS-IS

• RFC 1195 Routing in TCP/IP and Dual Environments
• RFC 2763 Dynamic Host Name Exchange
• RFC 2966 Domain-wide Prefix Distribution

RIP

• RFC 1058 RIP v1
• RFC 1723 RIP v2
• RFC 1812 RIP Requirements

IP组播

• RFC 1122 Host Extensions
• RFC 1122 DVMRP Host Requirements
• RFC 1112 IGMP
• RFC 2236 IGMP v2
• DVMRP v3-07
• PIM-DM v1
• RFC 2362 PIM-SM

通用协议

• RFC 791 IP
• RFC 792 ICMP
• RFC 793 TCP
• RFC 783 TFTP
• RFC 826 ARP
• RFC 768 UDP
• RFC 894 IP over Ethernet
• RFC 903 RARP
• RFC 906 TFTP Bootstrap
• RFC 1027 Proxy ARP
• RFC 951 BootP
• RFC 1122 Host Requirements
• RFC 1256 IRDP
• RFC 1519 CIDR
• RFC 1542 BootP Extensions
• RFC 1812 General Routing
• RFC 1541 and 1542 DHCP
• RFC 2131 BootP/DHCP Helper
• RFC 2338 VRRP
• RFC 854 TELNET
• RFC 1591 DNS （client）

其它

• RFC 1354 IP Forwarding MIB
• RFC 1757 RMON Groups 1,2,3,9
• RFC 2068 HTTP
• RFC 2030 SNTP
• RFC 2138 RADIUS
• RFC 3176 sFlow
• Draft-ietf-tcpm-tcpsecure TCP Security

IPv6内核

• RFC 2460 IPv6 Specification
• RFC 2461 IPv6 Neighbor Discovery
• RFC 2462 IPv6 Stateless Address Auto-configuration
• RFC 2463 ICMPv6
• RFC 3513 IPv6 Addressing Architecture
• RFC 1981 IPv6 Path MTU Discovery
• RFC 3587 IPv6 Global Unicast Address Format
• RFC 2375 IPv6 Multicast Address Assignments
• RFC 2464 Transmission of IPv6 over Ethernet Networks

网络

• RFC 2711 IPv6 Router Alert Option
• RFC 3363 DNS support

IPv6路由

• RFC 2080 RIPng for IPv6
• RFC 2740 OSPFv3 for IPv6
• RFC 2545 Use of MP-BGP-4 for IPv6

IPv6组播

• RFC 2710 Multicast Listener Discovery （MLD） for IPv6
• IETF Draft-vida-mld-v2 Multicast Listener Discovery Version 2 for IPv6
• draft-holbrook-idmr-igmpv3-ssm IGMPv3 & MLDv2 for SSM
• draft-ietf-ssm-arch SSM for IP
• draft-ietf-pim-sm-v2-new（Partial Support）PIM-SM Protocol Specification, SSM Mode of Operation

IPv6过渡

• RFC 2893 Transition Mechanisms for IPv6 Hosts and Routers

MPLS

• RFC 3031 MPLS Architecture
• RFC 3032 MPLS Label Stack Encoding
• RFC 3036 LDP Specification
• RFC 2205 RSVP v1 Functional Specification
• RFC 2209 RSVP v1 Message Processing Rules
• RFC 3209 RSVP-TE
• RFC 3270 MPLS Support of Differentiated Services

第3层虚拟专网

• RFC 2858 Mutiprotocol Extensions for BGP-4
• RFC 3107 Carrying Label Information in BGP-4
• draft-ietf-l3vpn-rfc2547bis BGP/MPLS IP VPNs
• draft-ietf-idr-bgp-ext-communities BGP Extended Communities Attribute
• draft-ietf-l3vpn-ospf-2547 OSPF as the PE/CE Protocol in BGP/MPLS IP VPNs
• draft-ietf-idr-route-filter Cooperative Route Filtering Capability for BGP-4

第2层虚拟专网和PWE3

• draft-ietf-l2vpn-l2-framework Framework for Layer 2 Virtual Private Networks
• draft-ietf-l2vpn-requirements Service Requirements for Layer 2 Provider Provisioned Virtual Private Networks
• draft-ietf-l2vpn-vpls-ldpVirtual Private LAN Services over MPLS
• draft-ietf-pwe3-arch PWE3 Architecture
• draft-ietf-pwe3-ethernet-encap Encapsulation Methods for Transport of Ethernet Frames Over IP/MPLS Networks
• draft-ietf-pwe3-control-protocol Pseudowire Setup and Maintenance using LDP

网络管理

• IronView网络管理软件（INM）基于Web的图形用户界面
• 集成标准命令行界面（CLI）
• sFlow（RFC 3176）
• Telnet
• SNMP
• RMON HP OpenView（Sun Solaris、HP-UX、IBM AIX和Windows NT版）

基本安全选项

• AAA
• RADIUS
• Secure Shell （SSH v1.5）
• Secure Copy （SCP）
• TACACS/TACACS+
• 用户名/口令（提问和响应）
• 双层访问模式（标准和EXEC层）
• 防范拒绝服务攻击，如TCP SYN或Smurf攻击

环境要求

• 工作温度：0°C－40°C（32°F－104°F）
• 相对湿度：5－90%，40°C（104°F），无凝结时
• 工作海拔：10000英尺（3000米）
• 贮存温度：-25°C－70°C（-13°F－158°F）
• 贮存湿度：最大相对湿度95%，无凝结时
• 贮存海拔：最高15000英尺（4500米）

安全机构认证

• CAN/CSA-C22.2 No.60950-00/UL 60950——第三版，信息技术设备的安全性
• EN 60825-1，激光产品的安全性——第一部分：设备分类、需求和用户指南
• EN 60825-2，激光产品的安全性——第二部分：光纤通信系统的安全性
• EN 60950，信息技术设备的安全性

电磁辐射认证

• ICES-003，电磁辐射认证
• FCC Class A
• EN 55022/CISPR-22 Class A/VCCI Class A
• EN 61000-3-2，电源线谐波
• EN 61000-3-3，电压波动和脉动

抗干扰能力

• EN 55024

保修

• 1年硬件保修
• 90天软件保修

安装选件

• 19英寸通用EIA 310（电信）机架或台式机箱

NetIron IMR 640系统规格

订购信息