华为ATN B 产品描述-USB迷|专注于互联网分享

2024年2月16日发(作者：错友珊)

ATN 950B 多业务接入设备V200R001C02产品描述文档版本发布日期012012-04-30华为技术有限公司

商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

ATN 950B 多业务接入设备产品描述前言前言产品版本与本文档相对应的产品版本如下所示。产品名称ATN 950B

产品版本V200R001C02读者对象本文档介绍ATN 950B的网络应用、功能、结构、特性。本文档（本指南）主要适用于以下工程师：l网络规划工程师符号约定符号说明以本标志开始的文本表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。以本标志开始的文本表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。以本标志开始的文本能帮助您解决某个问题或节省您的时间。以本标志开始的文本是正文的附加信息，是对正文的强调和补充。

ATN 950B 多业务接入设备产品描述前言命令行格式约定格式粗体意义命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。表示用“[ ]”括起来的部分在命令配置时是可选的。表示从两个或多个选项中选取一个。表示从两个或多个选项中选取一个或者不选。表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。表示从两个或多个选项中选取多个或者不选。斜体[ ]{ x | y | ... }[ x | y | ... ]{ x | y | ... } *[ x | y | ... ] *

图形界面元素引用约定格式“”>

意义带双引号“”的格式表示各类界面控件名称和数据表，如单击“确定”。多级菜单用“>”隔开。如选择“文件 > 新建 > 文件夹”，表示选择“文件”菜单下的“新建”子菜单下的“文件夹”菜单项。

ATN 950B 多业务接入设备产品描述目录目录前言....................................................................................................................................................ii1 产品定位和特点...............................................................................................................................11.1 产品定位............................................................................................................................................................21.2 产品特点............................................................................................................................................................22 产品架构...........................................................................................................................................42.1 物理架构............................................................................................................................................................52.2 软件架构............................................................................................................................................................63 技术指标...........................................................................................................................................74 单板.................................................................................................................................................105 链路特性.........................................................................................................................................125.1 以太链路特性..................................................................................................................................................135.2 E1链路特性.....................................................................................................................................................136 业务特性.........................................................................................................................................156.1 以太特性..........................................................................................................................................................166.1.1 二层以太网特性.....................................................................................................................................166.1.2 三层以太网特性.....................................................................................................................................166.1.3 RRPP链路特性......................................................................................................................................166.1.4 RSTP/MSTP特性...................................................................................................................................166.2 IP特性..............................................................................................................................................................176.2.1 IPv4协议栈.............................................................................................................................................176.2.2 IPv4特性.................................................................................................................................................176.3 路由协议..........................................................................................................................................................186.4 MPLS特性.......................................................................................................................................................196.5 VPN特性.........................................................................................................................................................216.5.1 隧道策略.................................................................................................................................................216.5.2 VPN隧道................................................................................................................................................216.5.3 226.5.4 BGP/.236.6 QoS特性..........................................................................................................................................................236.7 流量统计..........................................................................................................................................................26文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司iv

ATN 950B 多业务接入设备产品描述目录6.8 安全特性..........................................................................................................................................................266.9 可维护性..........................................................................................................................................................286.10 网络可靠性....................................................................................................................................................306.11 时钟................................................................................................................................................................327 应用场景.........................................................................................................................................348 操作和维护.....................................................................................................................................358.1 系统配置方式..................................................................................................................................................368.2 系统管理维护..................................................................................................................................................368.3 设备运行状态监控..........................................................................................................................................368.4 系统业务与状态的跟踪..................................................................................................................................378.5 系统测试与诊断..............................................................................................................................................388.388.7 在线调试..........................................................................................................................................................398.8 升级特性..........................................................................................................................................................398.9 其它运维特性..................................................................................................................................................399 网管系统.........................................................................................................................................40A 缩略语............................................................................................................................................42文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司v

ATN 950B 多业务接入设备产品描述1 产品定位和特点1.1 产品定位ATN系列产品是定位于城域网络边缘、面向多业务接入的盒式设备。ATN系列产品与CX600系列产品共同构建端到端FMC综合承载的路由型城域网络。ATN产品聚焦运营商在移动网络演进中接入层面临的资源、成本、业务挑战，基于华为领先的“Any Media”移动承载理念，为客户提供可持续演进的面向2G/3G/LTE的移动承载方案。ATN 950B设备如图1-1所示。图1-1 ATN 950B设备外观

1.2 产品特点ll具有高密度和丰富的接口类型，满足各种接入场景。采用先进路由架构，同时构建ALL IP时代多业务（TDM/ATM/Ethernet/IP）统一接入和承载平台，提高网络灵活性和传送效率，构建可靠的电信级分组承载网络，结构性降低网络TCO。基于MPLS/MPLS-TP系列标准，采用面向连接的分组技术，具备高带宽低时延的优势，满足承载网络向LTE时代演进的需求，充分保护客户投资。提供二/三层功能，支持L2/L3 VPN，L3特性满足复杂场景下的业务快速部署。可以提供不同场景下灵活的综合承载解决方案，使Metro业务更加智能化。支持3级HQoS，可对最小用户提供灵活有保证的差异化服务，提供精细化的流量调度和整形。完善的时钟解决方案，可以提供精准的频率/时间同步。–支持物理层时钟同步。–支持1588v2特性，满足未来LTE对时钟的要求，完美承载移动Backhaul。–支持1588 ACR（自适应时钟恢复）。l可维护性–支持即插即用。–支持MPLS-TP OAM、MPLS OAM、以太OAM、ATM OAM、BFD。–可视化网管系统，一键式业务发放，快速故障定位，大幅提升分组网络运营能力。llll文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司2

ATN 950B 多业务接入设备产品描述1 产品定位和特点ATN 950B基于高性能U2000网管系统，配合产品便捷的业务配置流程、完善的OAM和故障检测机制，实现了可视化图形管理，大大提升运维效率，增强了分组承载网络的可管理性和可运维性。–当配置双CXP单板时，支持通过ISSU方式实现升级，并且升级过程中不中断业务。l可靠性–支持主控、交换、时钟合一板（CXP单板）的1+1热备份。–支持1:1 TE-Tunnel APS保护、N:1（1≤N≤16）TE-Tunnel保护组。–支持PW冗余保护、1:1 PW APS保护。–支持IP FRR、LDP FRR、TE FRR、VPN FRR。–不间断路由转发NSR（Non-Stop Routing）。l与其他厂家设备良好的互操作性ATN 950B与其他厂家设备能互通，在边缘实现良好的无缝接入。所有的L3特性与城域网有良好的互操作性，极大的保护了客户的投资。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司3

ATN 950B 多业务接入设备产品描述2 产品架构2.1 物理架构ATN 950B的物理架构如图2-1所示。图2-1 ATN 950B功能主机框图1客户侧2341.网管网口/Console接口2.时钟输入输出接口3.时间输入输出接口4.告警输入输出接口网络侧控制和管理模块FE/GEFE/GE10GEE1E1EM4T/EM4FEM8T/EM8FEX1ML1/ML1A/ML1BMD1A/MD1B业务处理与转发模块EM4T/EM4FEM8T/EM8FEX1FE/GEFE/GE10GE时钟模块CXP电源模块PIU散热模块FAN

ATN 950B 多业务接入设备产品描述2 产品架构图2-2 ATN 950B的槽位带宽分布SLOT

10SLOT

9SLOT 7SLOT

11SLOT 5SLOT 3SLOT 1SLOT 8SLOT 6SLOT 4SLOT 2

lllSlot1、Slot2两个背板槽位带宽为8Gbps，支持4GE/FE或8GE/FE子卡。Slot3～Slot4的背板槽位带宽为10Gbps，支持4GE/FE或10GE子卡。Slot5～Slot6的背板槽位带宽为10GE，支持10GE子卡。ATN 950B是一款集中式架构的产品，分主控板与PIC卡。主控板集中控制、转发、时钟功能，PIC卡做链路层的处理。ATN 950B是双主控产品，每个主控板均与每个PIC卡进行连接。2.2 软件架构ATN产品的软件逻辑架构采用软件平台＋产品适配模式。软件平台即VRP平台，由SSP、SMP、IPOS、NSP四大子系统组成：（1）SSP：包括任务管理、通信管理、HA、定时器、启动加载、补丁管理、系统调测及工具等部件，是软件系统的基础运行平台。（2）SMP：包括配置接口（CLI、SNMP、MML），配置管理、多语言支持、Trace（告警）、性能等部件，为各产品提供统一的配置平台。（3）IPOS：包括BGP协议、IGP协议、MPLS、TE、L3VPN等部件，是产品的路由协议平台。（4）NSP：包括链路层协议、二层特性（MSTP、RRPP、Trunk）、IP协议（IP协议栈、ARP、地址管理）、报文收发、L2VPN（PW协议、PWE3、VPLS）、SLA（NQA）、BAS（AAA、TACAS、RADIUS）、QoS、网络安全、网络监控（OAM、BFD）、接口管理等。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司6

ATN 950B 多业务接入设备产品描述3 技术指标3物理参数技术指标说明机盒重量

空机盒：2.80 kg（6.17 lb）技术指标机盒尺寸（宽×深×高）442 mm×220 mm×2U（17.40 in.× 8.66 in.× 2U），1U=44.45mm（1.75 in.）环境要求项目存储温度存储相对湿度存储海拔运行温度运行相对湿度运行海拔描述-40℃～70℃（-40℉～158℉）10％～100％海拔4000米（13123.2 ft）以下-20℃～60℃5％～95％≤4000 m（13123.2 ft）[当海拔高度在1800 m（5905.44 ft）以下，设备正常工作；当海拔高度在1800 m～4000 m（3280.8 ft～13123.2 ft）之间时，每升高220m（721.78 ft），设备运行温度降低1℃（33.8℉）。]

ATN 950B 多业务接入设备产品描述说明3 技术指标l设备安装在网络箱时，要求网络箱进风口温度范围在-20℃～50℃（-4℉～122℉）。网络箱的具体要求可以参考《安装指南》中的相关内容。l设备安装在APM30室外柜时，要求室外柜进风口温度范围在-40℃～50℃（-40℉～122℉）。室外柜的具体要求可以参考《安装指南》中的相关内容。l当设备安装于机柜内部，不考虑辐射的影响。当设备安装于室外，由于要考虑辐射影响，需要对设备进行防护。l产品温度和湿度的测量点，是指在产品机柜前后没有保护板，距地板以上1.5米（4.92英尺）和距机柜前方0.4米（1.31英尺）处测量的数值。供电要求技术指标常温时的典型配置功耗、热耗说明l典型配置Ⅰ（带保护）功耗：141.17W热耗：141.17W配置：2×10GE（光）+6×GE（光）+4×FE（光）+4×FE（电）+32×E1l典型配置Ⅱ（带保护）功耗：131.54W热耗：131.54W配置：2×10GE（光）+4×GE（光）+8×FE（光）+16×E1l典型配置Ⅲ（带保护）功耗：136.44W热耗：136.44W配置：2×10GE（光）+4×GE（光）+8×FE（光）+8×FE（电）l典型配置Ⅳ（带保护）功耗：129.21W热耗：129.21W配置：2×10GE（光）+4×GE（光）+4×GE（光）+8×FE（电）l典型配置Ⅴ（带保护）功耗：131.4W热耗：131.4W配置：2×10GE（光）+16×GE（光）l典型配置Ⅵ（带保护）功耗：104.37W热耗：104.37W配置：8×GE（光）+4×GE（电）/FE（电） +16×E1直流电压范围（V）

ATN 950B 多业务接入设备产品描述3 技术指标可靠性项目MTBFMTTR系统可用度

描述199998小时2小时0.99999系统配置项目总槽位数量主控板槽位数量子卡槽位数量电源板槽位数量风扇板槽位数量分组交换容量描述112621AND1CXPA: 44 G bit/s（出方向和入方向均为44 G bit/s）AND1CXPB: 56 G bit/s（出方向和入方向均为56G bit/s）包处理能力AND1CXPA: 65.48 MppsAND1CXPB: 83.33 MppsSDRAMFlashCF Card1024M Byte128M Byte512M Byte文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司9

ATN 950B 多业务接入设备产品描述4 单板4ATN 950B支持的单板如表4-1所示。表4-1 ATN 950B支持的单板及可插槽位单板名称AND1CXPAAND1CXPBAND1EM4TAND1EM8TAND1EX1单板描述主控、交换、时钟合一板主控、交换、时钟合一板4路FE/GE电接口板8路FE/GE电接口板1路10GE光接口板可插放槽位slot 7、slot 8slot 7、slot 8slot 1～slot 4slot 1、slot 2 单板slot 5、slot 6（与AND1CXPA配合使用）slot 3～slot 6（与AND1CXPB配合使用）AND1EM4FAND1EM8FAND1ML1AND1ML1AAND3ML1AAND3ML1BAND2MD1AAND2MD1B4路FE/GE光接口板8路FE/GE光接口板16路E1电接口板（75欧姆）16路E1电接口板（120欧姆）16路E1电接口板（75欧姆）16路E1电接口板（120欧姆）32路E1电接口板（75欧姆）32路E1电接口板（120欧姆）slot 1～slot 4slot 1、slot 2slot 1～slot 6slot 1～slot 6slot 1～slot 6slot 1～slot 6slot 1～slot 6slot 1～slot 6文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司10

ATN 950B 多业务接入设备产品描述4 单板单板名称TND1PIUAND1FAN

ATN 950B 多业务接入设备产品描述5 链路特性5.1 以太链路特性ATN 950B上的以太接口支持如下特性：llllllllllllllGigabitEthernet接口支持流量控制和速率自协商。Eth-Trunk最多可捆绑8个物理的以太网端口。捆绑后形成的Eth-Trunk接口与普通以太网接口一样支持各种业务。支持不同单板上的端口绑定到同一个Eth-Trunk。支持向Eth-Trunk中手工添加或删除成员端口；同时ATN 950B能够感应成员端口的Up或Down状态变化，从而动态改变Eth-Trunk链路带宽。支持二层Eth-Trunk和三层Eth-Trunk。支持Eth-Trunk和BFD联动。支持LACP（802.3ad）。LACP根据端口状态维护链路状态。在聚合条件发生变化时，自动调整或解散链路聚合。支持以太时钟同步。支持1588v2时钟。支持VLAN子接口。支持端口环回，包括本地环回和远端环回。支持配置IPv4和MPLS报文的MTU。5.2 E1链路特性E1支持如下的链路协议：PPP（Point-to-Point Protocol）、ATM、TDME1接口支持端口环回，包括本地环回和远端环回。E1接口上的PPP支持：llllLCPIPCPMPLSCP多链路捆绑MPE1接口上的ATM支持：ll单条E1 ATM TC链路多条E1 ATM链路捆绑成IMAE1接口上的TDM支持：lll对TDM E1业务的仿真透传。使用PWE3技术实现CES业务。Fractional E1，一个E1中的不同时隙可以绑定到不同的 CES PW中。华为专有和保密信息版权所有 © 华为技术有限公司13文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述5 链路特性l结构化仿真模式CESoPSN（Structure-aware TDM Circuit Emulation Service overPacket Switched Network）和非结构化仿真模式SAToP（Structure-Agnostic TDM overPacket）业务。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司14

ATN 950B 多业务接入设备产品描述6 业务特性6.1 以太特性6.1.1 二层以太网特性ATN 950B的以太网接口可以工作在交换模式（二层）下，支持VLAN、VPLS、QoS业务，当二层以太网接口作为UNI时，可支持MPLS VPN业务。ATN 950B支持以下功能：llllllllll支持VLAN Trunk支持VLANIF支持VLAN内部的端口隔离支持以太子接口支持基于用户优先级的外层VLAN支持基于端口划分VLAN支持MAC表项限制支持未知单播/组播/广播抑制支持STP/RSTP/MSTP支持RRPP6.1.2 三层以太网特性ATN 950B支持以下功能：lllll支持IPv4支持MPLS支持VLANIF接口支持QoS支持以太子接口6.1.3 RRPP链路特性快速环网保护协议RRPP（Rapid Ring Protection Protocol）支持以下功能：lll支持Polling机制。支持链路状态变化通知机制。支持主环上的子环协议报文通道状态检查机制。6.1.4 RSTP/MSTP特性ATN 950B支持以下功能：ll支持RSTP。支持MSTP。华为专有和保密信息版权所有 © 华为技术有限公司16文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性MSTP提供BPDU保护功能来防止这种攻击。ATN 950B上启动BPDU保护功能后，如果边缘端口收到了BPDU，ATN 950B将关闭这些端口，同时通知网管系统。被关闭的端口只能由网络管理人员手动恢复。ATN 950B 可以通过CP-CAR限制二层和三层协议报文，例如：RSTP和DHCP报文。可以避免过量的协议报文影响设备性能。6.2 IP特性6.2.1 IPv4协议栈IPv4协议栈具有互通性好和实现简单的优点。它的结构如图6-1所示。图6-1 协议栈结构IPv4 ApplicationTCPIPv4Link Layer

6.2.2 IPv4特性ATN 950B支持的IPv4特性如下：lllllll支持基本的TCP/IP协议栈，包括ICMP、IP、TCP、UDP、Socket（TCP/UDP/RawIP）、ARP。支持FTP Server/Client、TFTP Client。支持DHCP Relay。支持DHCP Client。支持Ping、tracert和NQA操作。NQA可以探测ICMP、TCP、UDP、DHCP、FTP、SNMP服务是否打开以及测试各种服务的响应时间。所有物理接口和逻辑接口都可以配置从IP地址。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司17

ATN 950B 多业务接入设备产品描述6 业务特性6.3 路由协议ATN 950B支持的单播路由特性如下：llllllll支持IPv4路由协议：RIP、OSPF、IS-IS和BGP4。支持静态路由，由管理员手工配置，以简化网络配置，提高网络性能。具有大容量的路由表项，有效支撑城域网的运营。支持密码验证和MD5验证，提高网络的安全性。支持通过命令行手动重启协议进程。支持引入其他路由协议的路由信息。支持IPv4路由超限自动恢复路由策略：–通过完备的路由策略功能决定最佳路由。–支持发布和接收路由时应用路由策略，通过应用路由属性而过滤路由。lRIP–支持RIP version1（有类别路由协议）和RIP version2（无分类路由协议）。–支持配置RIP向邻居发布缺省路由，并且可设置该路由的度量值。–支持RIP触发更新特性。–支持抑制指定接口收发RIP报文。lOSPF–支持OSPF-BGP联动。–支持OSPF-LDP联动。–支持抑制指定接口收发OSPF报文。–支持OSPF I-SPF。I-SPF是指增量路由计算，它每次只对变化的一部分路由进行计算，而不是对全部路由重新计算。–支持OSPF GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GRhelper。）–支持OSPF快速收敛，通过以下两种方式实现：–调整LSA的时间间隔–配置BFD for OSPF–OSPF支持通过参考带宽计算链路开销。链路开销可以手工配置，如果没有手工配置链路开销，系统会通过参考带宽自动计算，计算公式如下：链路开销=带宽参考值/接口带宽。计算结果取整数（小于1时取1）。可以通更改参考带宽来修改链路开销。缺省情况下，ATN 950B的参考带宽为100Mbps，可以通过命令行在1-2147483648Mbps范围内修改。lIS-IS–支持IS-IS在路由域内采用两级的分层结构。–支持IS-IS LDP联动。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司18

ATN 950B 多业务接入设备产品描述6 业务特性–支持IS-IS GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GRhelper。）–支持IS-IS I-SPF。I-SPF是指增量路由计算，它每次只对变化的一部分路由进行计算，而不是对全部路由重新计算。lBGP–支持BGP下一跳分离和按组打包。–当到达同一目的地存在多条路由时，支持BGP采用策略进行路由选择。–支持BGP GR（当NSR使能时，本设备的GR功能被抑制，但可以作为GRhelper。）–支持BGP路由反射器：当IBGP对等体数目很多时，建立全连接网的开销很大。使用路由反射器，可以解决这个问题。–支持配置发送BGP更新报文时不携带私有自治系统号。–支持配置BGP路由衰减，可以抑制不稳定的路由信息，不将这类路由加入到BGP路由表中，也不将这类路由向其他BGP对等体发布。–支持BGP路由快速收敛。通过采用新的路由收敛机制和算法，大大提高了BGP路由的收敛速度。主要的优化措施包括：–前缀与下一跳分离–按需迭代6.4 MPLS特性ATN 950B支持MPLS特性，支持静态LSP和动态LSP。静态LSP需要管理员对沿途的LSR进行相应配置，手工建立LSP隧道；动态LSP由LDP协议或RSVP-TE根据路由信息动态建立LSP隧道。MPLS业务对时延的控制包括两方面：llATN 950B采用高速处理器，保证在没有流量拥塞的情况下流量线速转发和极低的转发时延。在发生流量拥塞时，ATN 950B通过多种机制保证高优先级流量优先转发和低时延。包括QoS、HQoS和MPLS TE等。除VLANIF以外的所有接口都支持MPLS。MPLSATN 950B支持多协议标签交换MPLS，特性包括：ll支持MPLS的基本功能和转发业务，实现了LDP信令协议。MPLS信令协议负责分发标签、建立LSP并传递LSP建立过程中需要的参数。LDP支持：–标签发布方式：DU（downstream Unsolicited）。–标签分配控制方式：有序标签控制方式。–标签保持方式：自由标签保持方式。–LDP会话支持基本发现机制和扩展发现机制。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司19

ATN 950B 多业务接入设备产品描述6 业务特性lMPLS OAM–支持MPLS Ping/Tracert，使用MPLS echo request和MPLS echo reply检测LSP的可用性。–支持基于TE LSP的流量统计。–支持LSP环路检测机制等管理功能。–支持MPLS的TRAP功能。lMPLS QoS–支持IP报文从ToS域到MPLS报文EXP域的映射，并且支持MPLS Uniform与Pipe两种模式。–支持基于流分类静态配置LSP，基于流分类进行标签转发。ll支持LDP-IGP联动，通过同步LDP和IGP之间的状态，来保证在网络发生故障时，LDP和IGP配合将流量丢失时间减到最低。ATN 950B可以作为标签边缘路由器LER（Label Edge Router）、标签交换路由器LSR（Label Switch Router）。–LER是指MPLS网络同其它网络的边缘设备，它具有业务分类、分发标签、封装或者剥去多层标签等多种功能。–LSR是MPLS网络的核心路由器，它提供标签交换、标签分发的功能。ll不同ISIS Level的路由器之间可以建立LSP，并且LSP和LDP能够和其他友商设备互通。ATN 950B的MPLS遵循以下标准：–RFC 3031–RFC 3032–RFC 3034–RFC 3035–RFC 3036–RFC 3037l同时支持LDP和RSVP-TE，能够和其他友商设备互通。MPLS TEMPLS TE结合了MPLS技术与流量工程，通过建立到达指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的。在资源紧张的情况下，MPLS TE能够抢占低优先级LSP隧道带宽资源，满足大带宽LSP或重要用户的需求。同时，当LSP隧道故障或网络的某一节点发生拥塞时，MPLS TE可以通过备份路径和快速重路由FRR（Fast Reroute）提供保护。通过自动重优化提高隧道的自适应能力，合理配置网络资源。通过TEDB更新网络拓扑信息的过程如下：当链路down后，CSPF失效链路定时器开启。如果在CSPF失效链路定时器超期前IGP删除或更改链路，CSPF将删除定时器并更新TEDB。如果在定时器超时后IGP都没有删除链路那么认为该链路为UP。MPLS TE主要实现两类功能：l支持静态CR-LSP的处理：创建和删除静态CR-LSP。这些CR-LSP有带宽需求，但都是通过手工配置。华为专有和保密信息版权所有 © 华为技术有限公司20文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性l支持CR-LSP（Constrained Route-Label Switched Path）处理：包括对不同类型CR-LSP的处理，支持CSPF算法的路径计算。对于CR-LSP，MPLS TE在实现上主要包括如下几个部分。llRSVP-TERSVP协议认证满足RFC 3097。自动路由自动路由方式有两种：–转发捷径（IGP Shortcut）：不将这条LSP链路发布给邻居路由器，因此，其他路由器不能使用此LSP。–转发邻接（Forwarding Adjacency）：将这条LSP发布给邻居路由器，因此，其他路由器能够使用此LSP。ll快速重路由FRR的切换速度可以达到50毫秒，能够最大程度减少网络故障时数据的丢失。CR-LSP备份ATN 950B支持两种备份方法：–热备份：创建主CR-LSP后随即创建备份CR-LSP。主CR-LSP失效时，通过MPLS TE直接将业务切换至备份CR-LSP。–普通备份：指主CR-LSP失效后创建备份CR-LSP。lmake-before-breakMake-before-break是一种高可靠性的CR-LSP切换技术。在创建新路径时，先不删除原有路径。在创建新的CR-LSP时，先不删除原有的CR-LSP。当新的CR-LSP建立成功后，先将流量切换到新的CR-LSP上，再删除原来的CR-LSP，保证业务流量不中断。6.5 VPN特性6.5.1 隧道策略隧道策略（Tunnel Policy）用于根据目的IP地址选择隧道。各种使用隧道的应用根据隧道策略选择合适的隧道。如果没有配置隧道策略，隧道管理模块将根据缺省策略寻找隧道。ATN 950B支持两种隧道策略：l顺序性选择的隧道策略可以配置选择隧道的顺序。对于顺序性选择的隧道策略，到同一目的端，排列在前的隧道只要是Up的就会被选中，不管它是否已经被其它业务选中；排列在后的一般不会被选中，除非排在前面的隧道都是Down的。VPN隧道绑定是指在VPN骨干网的PE设备上将VPN的对端与某条MPLS TE隧道相关联。VPN到对端的数据固定地从专用的TE隧道传输。被绑定的TE隧道只承载指定的VPN业务，不再承载其它VPN业务，因此可以保证该VPN业务的QoS。l6.5.2 VPN隧道ATN 950B支持以下VPN隧道：文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司21

ATN 950B 多业务接入设备产品描述6 业务特性llLDP LSP隧道TE隧道6.5.3 MPLS L2VPNATN 950B提供基于MPLS网络的二层VPN服务，使运营商可以在统一的MPLS网络上提供不同介质的二层VPN。VLLATN 950B支持以下功能：lllllllMartini方式VLLMartini方式使用两层标签，内层标签是采用扩展的LDP作为信令进行交互，这种方式遵循RFC4096。CCC方式VLLCCC方式VLL支持802.1Q方式的本地跨板交换方案。SVC方式VLL支持异种介质互通（ML-PPP与ETH互通）支持接口下配置透传BPDU报文或LACP报文。VPLS在VPLS网络中，通过PE之间全连接和水平分割功能来避免二层环路。使用LDP实现VPLS的控制平面的功能，称为Martini方式的VPLS。llMartini方式的VPLS采用LDP作为信令，需要手工指定PE的各对等体，由于同一VPLS中各PE之间需要建立全连接，每当有新的PE加入时，所有相关PE上都修改配置，导致可扩展性较差。由于PW实际是点到点链路，使用LDP进行PW的建立、维护和拆除更为有效。ATN 950B支持以下功能：lll支持每个VSI实例有一个MAC地址空间。VPLS在学习MAC地址的时候支持Unqualified模式：Unqualified模式是一个VSI中允许多个VLAN，他们共享一个MAC地址空间和一个广播域，学习的时候需要学习VLAN。PWE3ATN 950B支持以下功能：lllll支持VCCV-PING（Virtual Circuit Connectivity Verification PING）ATN 950B支持在U-PE上手工检测PW的连接性（VCCV-PING），包括检测静态单跳PW、动态单跳PW的连通性。支持PW模板ATN 950B支持PW和PW template的绑定。并且支持PW的reset机制。支持异种介质互连特性。华为专有和保密信息版权所有 © 华为技术有限公司22文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性l支持ATM/TDM/ETH PWE36.5.4 BGP/MPLS L3VPNATN 950B实现了基于MPLS/BGP的L3VPN，向运营商提供VPN的端到端的解决方案。使运营商把VPN作为一种新的增值服务提供给客户，给用户提供了更灵活的选择。llll支持CE设备通过三层接口接入L3VPN，如Ethernet、VLANIF等接口。支持CE和PE之间使用静态路由、BGP、RIP、OSPF、IS-IS路由协议。支持HoVPN（支持作为UPE、NPE，不支持作为SPE）。支持IPv4 VPN。ATN 950B支持的IPv4 VPN组网方案有Intranet VPN、Extranet VPN、Hub&Spoke。6.6 QoS特性ATN 950B支持对各种QoS机制进行流量流计，并提供相应的display命令显示统计结果。ATN 950B支持以下功能：Diff-serv模型多个业务流可以汇聚成一个行为集合（Behavior Aggregate），在设备上使用相同的PHB进行转发处理，由此简化了业务的处理和存储过程。在Diffserv核心网络，由于QoS保证是基于每个报文的，因此省略了信令处理。简单流分类ATN 950B不仅支持在物理接口，而且支持在逻辑接口实现简单流分类。ATN 950B支持在以下接口上实现简单流分类：lllEthernet接口、Ethernet子接口、二层Ethernet接口GE接口、GE子接口、二层GE接口Eth-trunk接口、Eth-trunk子接口、二层Eth-trunk接口也可以不关注DS域映射关系表，采用强制流分类的方式。基于接口/Eth-Trunk接口/Eth-Trunk子接口视图，允许用户直接指定报文的服务等级和丢弃优先级。这样进入的报文直接进入指定服务等级的队列调度。复杂流分类复杂流分类是指根据五元组（源/目的地址、源/目的端口号、协议类型）等信息对报文进行分类，通常应用在网络的边缘位置。对业务流量按照某种规则进行分类，并对同种类型的流量实施某种流行为（流行为指流量控制或资源分配动作），实现基于类的流量监管、流量整形、拥塞避免等功能，从而对用户业务提供差分服务。ATN 950B对复杂流分类的支持情况如下：l支持在用户侧接口入方向配置复杂流分类。用户侧接口包括主接口、子接口、端口+VLAN、Trunk主接口、Trunk子接口、ML-PPP接口。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司23

ATN 950B 多业务接入设备产品描述6 业务特性ll支持根据以太报文头中的源MAC地址、目的MAC地址、报文链路层承载的协议号、VLAN、802.1p优先级进行流分类。支持根据IPv4报文头中的IP优先级/DSCP/ToS域值、源IP地址前缀、目的IP地址前缀、IP报文承载的协议号、分片标志、TCPSYN 标志、TCP/UDP源端口号或端口号范围、TCP/UDP目的端口号或端口号范围、ICMP标记、Time range标记进行分类。支持对分类后的流量实施Car、Permit/Deny、重标记设备内部服务等级、重标记用户报文的优先级、流量统计和做业务镜像。l流量监管速率限制功能是CAR的主要功能。主要是通过使用令牌桶对流经端口的数据流进行度量，使得在特定时间内只有得到令牌的流量通过，从而实现限速功能。可以限制接口入方向的流量的最大速率。CAR技术主要应用于网络边缘，从而保证核心设备的正常数据处理。ATN 950B支持在入方向上做CAR。队列调度ATN 950B支持PQ、WFQ队列技术，实现端口的队列调度。ATN 950B支持按照报文的不同优先级映射到不同队列，且每个接口采用轮询的方式进行接口调度。PQ将优先级队列分为四类：分别为高优先队列Top、中优先队列Middle、正常优先队列Normal和低优先队列Bottom。它们的优先级依次降低。在报文出队的时候，PQ首先让高优先队列中的报文出队并发送，只要高优先级队列有报文，就一直从高优先级队列取报文。直到高优先队列中的报文发送完，然后才发送中优先队列中的报文，同样，直到发送完，然后依次是正常优先队列和低优先队列。这样，分类时属于较高优先级队列的报文将会得到优先发送，而较低优先级的报文将会在发生拥塞时被较高优先级的报文抢先，使得关键业务的报文能够得到优先处理，非关键业务的报文在网络处理完关键业务后的空闲中得到处理，既保证了关键业务的优先，又充分利用了网络资源。加权公平队列（以下简称WFQ）是一个复杂的排队过程，可以保证相同优先级业务间公平，不同优先级业务间加权。WFQ在保证公平（带宽、延迟）的基础上体现权值，权值大小依赖于IP报文头中携带的IP优先级（precedence）。每一个流被分配到一个队列，该过程称为散列。WFQ在入队过程采用HASH算法来自动完成，尽量将不同的流分入不同的队列。在出队的时候，WFQ按流的优先级（precedence）来分配每个流应占有出口的带宽。优先级的数值越小，所分得的带宽越少。优先级的数值越大，所分得的带宽越多。这样就保证了相同优先级之间业务的公平，体现了不同优先级业务之间的权值。拥塞避免拥塞避免（Congestion Avoidance）是通过监视网络资源（如队列或内存缓冲区）的使用情况，在拥塞有加剧的趋势时，主动丢弃报文，通过调整网络的流量来解除网络过载的一种流量控制机制。拥塞避免常用的方法是RED（Random Early Detection，随机早期检测）或WRED（Weighted Random Early Detection，加权随机早期检测）。在RED算法中，为每个队列都设定一对低限和高限值，并规定：文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司24

ATN 950B 多业务接入设备产品描述6 业务特性lll当报文占队列的长度小于低限时，不丢弃报文。当报文占队列的长度超过高限时，丢弃所有到来的报文。当报文占队列的长度在低限和高限之间时，开始随机丢弃到来的报文。方法是为每个到来的报文赋予一随机数，并用该随机数与当前队列的丢弃概率比较，如果大于丢弃概率则被丢弃。队列越长，丢弃概率越高，但有一个最大丢弃概率。与RED不同，WRED生成的随机数是基于优先权的，它引入IP优先级区别丢弃策略，考虑了优先上送高优先级报文并使其被丢弃的概率相对较小。RED和WRED通过随机丢弃报文避免了TCP的全局同步现象。ATN 950B采用WRED作为拥塞避免的方法。ATN 950B在接口的出方向支持拥塞避免。在接口的出方向可以应用WRED模板。ATN 950B支持基于业务的拥塞避免，系统为每个端口预留8个服务等级队列，分别对应BE，AF1至AF4，EF，CS6，CS7等业务类别。ATN 950B提供红、黄、绿三种报文丢弃级别。HQoSATN 950B实现了如下的HQoS特性：llllll三级调度机制实现了丰富的业务能力。可配置WRED、低时延、SP/WFQ权重、带宽突发度CBS、PBS和统计使能等参数。可配置每个用户的CIR、PIR、流队列数目、流队列之间的调度算法等参数。完善的流量统计功能，使用户可以看到各种业务的带宽使用情况，并通过分析流量，合理的划分各业务的带宽分配。在VPLS、L3VPN、VLL场景下支持HQoS。支持基于端口、基于VLAN的HQoS调度。以太网QoSATN 950B支持根据VLAN报文中的802.1p字段进行简单流分类。此时在入口PE，二层报文中的802.1p字段可以被映射MPLS的EXP字段等上层协议的优先级字段，以便在骨干网上享受相应的DiffServ服务。在出口PE，上层协议的优先级字段，可以被映射回802.1p字段，以便保持其原有的以太优先级。ATM QoSlATM流量调度：支持5种流量类型： CBR、RTVBR、NRTVBR、UBR、UBR+。拥塞管理：按顺序保证各业务SCR，优先级顺序为CBR（PCR）>RTVBR>NRTVBR>UBR+>UBR；在各业务SCR保证完后还有带宽，则按比例分配带宽给RTVBR、NRTVBR、UBR、UBR+，比例为13:1:1:1；支持尾丢弃。支持上行和下行UPC/NPC控制。l强制流分类：ATN 950B支持强制流分类。在信元的上行接口，通过配置强制流分类命令，强制为某个接口的流量指定优先级和颜色，并将优先级和颜色带到下行口。Serial子接口、IMA子接口、Atm Bundle支持强制流分类。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司25

ATN 950B 多业务接入设备产品描述6 业务特性6.7 流量统计ATN 950B提供多种的流量统计功能，可以对不同用户接入网络的流量进行统计。流量统计功能有助于运营商分析网络的流量模型、为部署及维护Diffserv TE提供参考数据。HQoS流量统计支持流队列的统计，包括每个流队列（共8个优先级流队列）的转发报文数和丢弃报文数。接口流量统计lll以下接口支持流量统计：物理接口、子接口、loopback接口、Null接口、ETH-Trunk接口。支持IPv4统计。采用64位寄存器存储接口流量统计数据。以GE接口为例，可存储585年的流量统计数据。VPN流量统计在L2VPN网络中，ATN 950B做为PE设备可以对L2VPN PW的出入流量进行统计。在L3VPN网络中，ATN 950B做为PE设备可以对多种接入用户的出入流量进行统计，这些用户包括：ll通过接口接入网络的用户。通过逻辑接口接入网络的用户TE隧道流量统计ATN 950B做为MPLS TE网络中的PE设备时，支持对出入Tunnel隧道的总流量进行统计。6.8 安全特性安全验证ATN 950B支持以下功能：llll支持AAA本地、Radius、HWTACACS认证/授权。路由协议（RIPv2、OSPF、IS-IS、BGP）支持报文明文认证和MD5密文认证。LDP和RSVP支持MD5密文认证。SNMPv3支持加密和认证。MAC地址限制ATN 950B支持对MAC地址的学习限制功能，包括：文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司26

ATN 950B 多业务接入设备产品描述6 业务特性ll基于VLAN的MAC地址转发表项数量限制基于VSI的MAC地址转发表项数量限制MAC地址转发表的表项分为三类：llllll动态表项接口学习到的MAC地址存储到主控板硬件中。表项会老化。系统复位后，表项将丢失。静态表项由用户配置，存储在主控板上。表项不会老化。在配置并保存后，系统复位表项不会丢失。黑洞表项用于丢弃含有特定目的MAC地址的数据帧，由用户配置，存储在主控板上。表项不被老化。在配置和保存后，系统复位表项不会丢失。MAC地址删除ATN 950B提供如下的MAC地址表项删除功能：llll基于VSI删除MAC地址基于VLAN删除MAC地址基于Trunk接口删除MAC地址基于整机删除MAC地址未知流量限制ATN 950B提供的未知流量限制功能，可以在VPLS和二层组网中完成如下的功能：lll对用户的流量进行管理。对用户的带宽进行分配。对未知单播、未知组播和广播流量进行限速从而达到合理的利用网络的带宽和保证网络安全的目的。MAC地址黑白名单过滤ATN 950B支持在以太端口上基于源MAC的黑白名单过滤。用户可以在以太端口上配置源MAC地址过滤功能，来限制哪些源MAC地址的报文可以正常转发，哪些源MAC地址的报文需要丢弃。本机防攻击特性ATN 950B提供统一的本机防攻击功能模块完成整个设备防攻击策略的管理和维护，可以为用户提供一套可操作和可维护的全方面防攻击解决方案。ATN 950B支持以下功能：ll管理和业务平面保护攻击溯源特性华为专有和保密信息版权所有 © 华为技术有限公司27文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性lATN 950B支持在设备自身受到恶意攻击时，提取、存储可疑报文，并能格式化显示（包括设备命令行和离线工具显示两种手段），为安全攻击定位攻击源头提供一种简单、易用的辅助手段。在攻击发生时，系统自动将攻击报文裁剪掉传输层后面的数据，缓存在内存中。当内存中缓存的报文数目到达一定数量（如20000条/板）时，覆盖最先缓存的数据。lSSHv2ATN 950B支持STelnet的客户端和服务器端，以及SFTP的客户端和服务器端，均支持SSH1（SSH1.5）协议和SSH2（SSH 2.0）协议。接口环回检测当物理口检测到自己发送的报文后，会将整个端口阻塞。在超时的周期内不再检测到端口阻塞时，接口将会被打开。6.9 可维护性即插即用PNP是Plug-and-Play（即插即用）的缩写，是网管通过DHCP协议自动配置网络中新运行的设备，实现远程集中调测设备。移动承载接入设备数量大，工程开局成本高。即插即用特性可以有效减少设备现场软调时间，同时使员工免受了室外恶劣的工作环境，大大提升工程进度和质量。DCNDCN是Data Communication Network（数据通信网）的缩写，设备根据网元标示（NEID：Network Element Identification），生成初始IP地址，通过DCN协议接入网络。网管自动发现，并配置网络中新上线的设备，实现远程集中调测设备。移动承载接入设备数量大，工程开局成本高。DCN特性可以有效减少设备现场软调时间，同时使员工免受了室外恶劣的工作环境，大大提升工程进度和质量。Y.1731Y.1731支持以下功能：llll双端/单端丢包统计、双向/单向抖动、双向时延VLL AIS（Alarm Indication Signal）、VPLS AIS和VLAN AIS对某一优先级的报文进行性能统计组播LBMPLS OAMlll支持MPLS Ping/Tracert，使用MPLS echo request和MPLS echo reply检测LSP的可用性。支持基于TE LSP的流量统计。支持LSP环路检测机制等管理功能。华为专有和保密信息版权所有 © 华为技术有限公司28文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性l支持MPLS的TRAP功能。MPLS TP OAMMPLS TP OAM支持以下功能：lllllCC（Continuity Check）检测LB（LoopBack）RDI Remote Defect Indication （RDI）LM（Packet Loss Measurement）检测，包括单端丢包统计和双端丢包统计DM（Packet Delay Measurement）检测，包含单向抖动，双向时延和抖动。以太网OAM故障管理以太网OAM故障管理支持以下功能。llEFM OAM（Ethernet in the First Mile OAM）ATN 950B遵循IEEE 802.3ah提供点到点以太网故障管理功能，可以用于检测用户侧最后一公里以太网直连链路上的故障。目前，ATN 950B支持802.3ah中的邻居自动发现、链路故障监控、远端故障通知、远端环回设置功能。CFM OAM（Connectivity Fault Management）下面从分级MD和端到端的故障检测和定位两方面介绍端到端以太网故障管理。分级MD每个MD有一个级别，取值范围是0～7，值越大MD的级别越高。低级别MD的802.1ag协议报文进入高级别的MD后被丢弃，高级别MD的802.1ag协议报文可以穿越低级别的MD。端到端的故障检测和定位ATN 950B支持遵循IEEE 802.1ag的端到端的以太网故障管理。包括通过802.1ag提供的LB（LoopBack）和LT（Link Trace）报文来实现MAC Ping和MAC Trace功能。llllll以太网OAM性能管理ATN 950B遵循ITU-T Y.1731标准提供以太网性能管理功能。网管可以周期性地从设备采集某业务流端到端的性能参数，并输出统计报表。有了性能管理工具，ISP可以通过网管站实时监测网络运行情况，确认网络的转发能力是否符合与用户签订的SLA（Service Level Agreement），并快速定位网络故障。由于不需要在用户侧执行这些检测操作，所以极大降低了网络维护费用。BFDBFD（Bidirectional Forwarding Detection）是一套全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。BFD在双向链路两端同时发送检测报文，检测两个方向上的链路状态，实现毫秒级别的链路缺陷检测。支持BFD单跳检测和多跳检测。ATN 950B的BFD特性支持以下的应用。lBFD触发快速重路由华为专有和保密信息版权所有 © 华为技术有限公司29文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性–BFD for LDP FRR–可以通过BFD检测被保护的接口，触发LDP FRR切换。–BFD for IP FRR以及BFD for VPN FRR通过BFD检测故障的上报，可以触发IP FRR以及VPN FRR。llllBFD for静态路由BFD for IS-ISATN 950B支持使用静态配置的BFD会话对IS-IS邻居关系进行检测。BFD for OSPF/BGP支持OSPF和BGP协议动态创建和删除BFD会话。BFD对Trunk的检测BFD实现对Trunk和Trunk成员链路的分别检测，既可以检测整个Trunk的连通情况，也可以检测Trunk中某条重要成员链路的连通情况。lBFD for LSPBFD 通过对LDP LSP、TE隧道、TE LSP、和PW四种逻辑链路故障的快速检测和传递，可以实现VPN FRR、TE Hot-standby、VLL FRR等快速倒换。llBFD for dot1q子接口支持与SPE节点的多跳BFD对接ATM OAMATM OAM支持以下功能：llllCC（Continuity Check）LB（LoopBack）RDI（Remote Defect Indication）AIS（Alarm Indication Signal）6.10 网络可靠性MPLS Tunnel保护lllll为静态双向共路TE-Tunnel提供基于ITU-T G.8131的1:1 双端倒换APS〔AutomaticProtection Switching〕保护基于APS Group的手工倒换基于APS Group的强制倒换基于APS Group的锁定功能N:1（1≤N≤16）TE-Tunnel保护组PW保护ll支持PW Redundancy保护。支持1:1 PW APS保护华为专有和保密信息版权所有 © 华为技术有限公司30文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述6 业务特性FRRATN 950B提供多种快速重路由特性，可以根据网络的需求在不同的组网环境中进行部署，从而提高网络的可靠性。lIP FRR–快速重路由功能，也称为FRR（Fast ReRoute），它的切换速度可以达到50ms，能够最大程度减少网络故障时数据的丢失。–ATN 950B提供的快速重路由功能，可以使系统实时监视并保存接口线路板和端口的状态，并在转发过程中检查端口的状态。在端口发生异常时ATN 950B可以迅速地切换到另外一条路由（预先建立），从而提高了无故障运行时间，减少了丢包数量。llLDP FRRLDP FRR切换速度可以达到50ms。TE FRR–TE FRR是MPLS TE中实现网络局部保护的技术。TE FRR的切换速度可以达到50ms，能够最大程度减少网络故障时数据的丢失。–TE FRR只是一种临时性保护措施，一旦被保护的LSP恢复正常或建立了新的LSP，流量就会切换回原LSP或新建立的LSP。–对LSP配置TE FRR功能后，当LSP上的某条链路或某个节点失效时，流量会被切换到保护链路上，同时LSP入节点尝试建立新的LSP。–根据保护的对象不同，TE FRR分为两类：链路保护、节点保护。lVPN FRRVPN FRR切换速度可以达到50ms。关键部件冗余备份ATN 950B支持主控、交换、时钟合一板（CXP单板）单配置和双配置（冗余方式）两种工作方式，且CXP单板支持热备份功能。当CXP单板双配置时，主用板正常工作，备用板处于Standby状态。备用板不允许用户访问（可通过备用板上的管理网口访问主用主控板）。备用主控板只和主用主控板交互信息（包括心跳信息和备份数据），和其它单板（或设备）没有信息交互。当系统检测到主用板出现故障或通过命令行复位，系统会自动进行主备倒换，倒换时间都小于100us。在主备倒换的过程中不会产生相位偏移，不会影响正常业务。系统支持两种倒换方式：自动倒换和强制倒换两种方式。自动倒换的触发条件包括：主用板发生严重故障、主用板复位。强制倒换通过控制台命令触发。另外，用户可以通过控制台命令强行禁止CXP单板的主备倒换。系统会产生告警，将故障记录到日志文件并通知NMS。主备倒换的原因和处理方式被记录到系统诊断信息库供用户分析。NSRNSR（Non-Stop Routing）即不间断路由，就是指在设备系统控制平面发生故障且存在备用控制平面的情况下，邻居设备的控制平面不会感知，其与邻居设备的邻居关系不会中断。不中断的不仅仅局限于路由信令的邻居关系，也包括MPLS信令协议、以及其他为满足业务需求而提供支撑的协议邻居关系。ATN 950B在配置双主控时支持NSR技术。设备在发生故障、升级或倒换业务时，不需要对外交互扩展协议报文，不需要邻居设备帮助恢复。这样最大程度的屏蔽了设备的系文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司31

ATN 950B 多业务接入设备产品描述6 业务特性统状态，邻居不会感知到设备系统状态的变化，保证用户业务在设备发生硬件故障的时候不受影响或者影响最小。负载分担lllIPv4单播路由负载分担VLL隧道负载分担（支持负载分担的隧道类型有LSP、TE-Tunnel）L3VPN隧道负载分担（支持负载分担的隧道类型有LSP、TE-Tunnel）6.11 时钟ATN 950B目前支持以下时钟特性：l物理层时钟同步–以太网时钟同步目前ATN 950B的以太接口支持以太时钟同步功能，可以保证网络中时钟的质量和等级要求。–E1时钟同步–NTP时钟NTP（Network Time Protocol）的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟基本保持一致，从而使设备能够提供基于统一时间的多种应用。–内部时钟ATN 950B提供内部时钟，并且可以从接口板提取时钟信息。时钟精度达到4.6ppm（即0.00002s）。l1588v2–支持外同步时间输入，支持外同步时间输出。–支持以太网接口类型： FE/GE/10GE。–支持OC、BC、E2ETC、P2PTC、E2ETCOC、P2PTCOC、TCANDBC。–设备可作为GrandMaster。–OC支持Slave-only。–支持BMC动态选源算法。–支持Delay和PDelay两种时延度量方式。–支持one-step方式与支持two-step方式。–支持组播MAC封装（VLAN和优先级可配）。–支持组播UDP封装（源IP、VLAN和优先级可配）。–支持单播MAC封装（目的MAC、VLAN、优先级可配）。–支持单播UDP封装（源IP、目的IP、目的MAC、VLAN、优先级可配）。–支持以PTP恢复时钟作为时钟源；支持动态选源算法（优先级、时钟等级）。–时钟恢复性能满足G.813、G.8262相关指标。–频率恢复满足G.823 SEC同步接口要求。l1588 ACR–支持以太网接口类型：FE/GE/10GE。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司32

ATN 950B 多业务接入设备产品描述6 业务特性–支持的工作模式：OC。–支持的ACR方式：slave。–Slave支持设置两个Master IP。一个Master失效后，可以同步于另一个Master。–支持UDP单播模式。–支持配置1588 ACR报文的优先级（DSCP）。–支持的跟踪模式：跟踪、保持、自由振荡。–当处于跟踪状态时，有两种锁定情况：锁定/非锁定。–支持配置“one wey”模式或“two way”模式。–支持“one step”和“two step”自适应。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司33

ATN 950B 多业务接入设备产品描述7 应用场景7图7-1 ATN 950B 的典型应用场景应用场景ATN 950B 在网络中的典型应用如上图所示，部署在FMC城域网络的接入层，也适宜部署在大业务量接入站点实现多业务接入，构建ALL IP时代的高效移动承载网络。如图7-1所示。FiberNodeBSingle MetroEnterpriseRNCSR/BRASBTSBSC文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司34

ATN 950B 多业务接入设备产品描述8 操作和维护8.1 系统配置方式ATN 950B提供两种配置方式：命令行配置和网管配置。命令行配置方式支持：ll用户可以通过Console口本地配置Telnet远程登录Console接口作为CLI输入接口可以向控制平面发送命令行。Console接口作为调试接口，可以从控制平面和数据平面接收各种debug信息，也可以下发调试命令和控制命令。网管配置支持基于SNMP协议的网管系统对ATN 950B进行配置。8.2 系统管理维护ATN 950B提供系统管理和维护功能：llllllllll提供单板在位检测、热插拔检测、Watch Dog、单板复位、系统运行指示灯、风扇监控、电源监控、系统调试、主备倒换控制和版本查询等功能；提供本地、远程软件升级/数据加载，升级回退、备份、保存和清除等功能；提供分级的用户权限管理、操作日志管理、命令行在线帮助及命令注释等功能；支持三种用户鉴权模式：本地验证、RADIUS服务器验证和HWTACACS服务器验证，可对用户身份进行验证，并可通过命令行和SNMP网管进行合理授权。支持带内网管和带外网管。设备支持即插即用；支持多用户操作；支持二层、三层接口信息查询；提供告警分级管理、告警分类和告警过滤等功能。接口和光模块支持shutdown和undo shutdown。8.3 设备运行状态监控ATN 950B通过信息中心提供完备的设备运行状态监控功能。 Syslog是信息中心（info-center）的一个子功能。Syslog使用UDP进行传输，使用端口号514将日志信息输出到日志主机中。信息中心可以接收和处理3类信息：llllog类：即日志信息debug类：即调试信息trap类：即告警信息根据信息的严重等级或紧急程度，信息分为8个等级，信息越严重，其严重等级值越小。详细信息见下表。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司36

ATN 950B 多业务接入设备产品描述8 操作和维护显示值012严重等级EmergencyAlertCritical描述设备致命的异常，系统已经无法恢复正常，必须重启设备。如程序异常导致设备重启，内存的使用被检测出错误等。设备重大的异常，需要立即采取措施。如设备内存占用率达到极限等。设备重大的异常，需要采取措施进行处理或原因分析。如设备内存占用率超过告警线，温度超过告警线，BFD探测出设备不可达，检测出错误的消息（消息是由本设备内部生成）等。错误的操作或设备的异常流程，不会影响后续业务，但是需要关注和原因分析。如用户的错误指令，用户密码错误，检测出错误协议报文（报文是由其他设备获得）。设备的异常运转的异常点，可能引起业务故障的流程，需要引起注意。如用户关闭路由进程，BFD探测的一次报文丢失，检测出错误协议报文等。用于设备正常运转的关键操作信息。如用户执行shutdown命令，邻居发现，协议状态机的正常跳转等。用于设备正常运转的一般性操作信息。如用户使用display命令等。设备正常运转的一般性信息，用户无需关注。3Error4Warning567

NoticeInformationalDebugging信息中心支持10个通道，其中，通道0～5有缺省通道名。并且，这6个信息通道缺省与6个输出方向分别关联。设备上的CF卡缺省情况下，日志信息输出到日志文件使用通道9，即，共支持7个缺省输出方向。在配置多日志主机的情况下，用户可以配置日志信息通过一个通道或多个通道输出到不同的日志主机中。例如配置部分日志信息通过通道2（loghost）输出到日志主机，部分日志信息从通道6输出到日志主机，还可以更改通道6的名称，便于对信息通道的管理。ATN 950B所有的告警信息都存储到日志文件中，ATN 950B提供一块512M的CF卡用来存储日志文件。告警信息存储的时间是由告警数量决定的，一般情况下可以存储数月的告警信息。8.4 系统业务与状态的跟踪ATN 950B提供了系统业务与状态的跟踪功能：llll监控路由协议的状态机迁移变化；监控MPLS协议LDP（Label Distribution Protocol）的状态机迁移变化；监控VPN相关的状态机的迁移变化；监控转发引擎上送控制层面的协议报文类型，并可通过调试开关显示报文的详细信息；华为专有和保密信息版权所有 © 华为技术有限公司37文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述8 操作和维护lll监控异常报文的出现，并对异常报文进行计数统计；异常处理流程生效时，提供显示的通知；各特性系统所占用的系统资源，并进行统计。8.5 系统测试与诊断ATN 950B提供业务运行的Debugging功能，在线记录用户指定的业务运行时刻的关键事件、报文处理、报文解析、状态切换等信息；为用户在调测设备及组网方案提供了有利的支持；Debugging可以根据指定业务（如某一路由协议）、指定接口（如某一路由协议在特定接口上的信息）通过控制台打开或者关闭。ATN 950B的软件运行检测和诊断提供系统操作的Trace功能，在线记录系统的任务切换、中断、队列读写、系统异常等重要事件，系统发生故障重起后，可以读出Trace信息作为故障定位参考。Trace功能可以通过控制台命令打开或关闭。ATN 950B还可以实时查询主控板的CPU占用率。ATN 950B的Debugging和Trace功能在系统中统一进行分级，不同级别的敏感信息可以根据用户配置定向到不同的输出目的地，如控制台显示、Syslog服务器、SNMP Trap触发报警等。8.6 NQAATN 950B还提供NQA（Network Quality Analysis）功能。NQA可以测量网络上运行的各种协议的性能，使运营商能够实时采集到各种网络运行指标，例如： TCP连接时延、文件传输速率、FTP连接时延等。通过对这些指标进行控制，运营商可以为用户提供不同等级的网络服务，收取不同的费用。同时，NQA也是网络故障诊断和定位的有效工具。NQA支持以下功能：lllllllllll支持ICMP、UDP、TCP、SNMP、FTP支持基于802.1ag的MAC Ping支持PWE3 Ping、PWE3 TraceRoute支持VPLS PW Ping、VPLS PW TraceRoute支持VPLS MAC Ping、VPLS MAC TraceRoute支持LSP Ping、LSP TraceRoute和LSP Jitter支持ICMP Jitter、Path Jitter、UDP Jitter支持Path MTU支持UDP TraceRoute通过NQA-MIB支持全部NQA功能通过NMS管理一次测试支持连续发送3000个报文模拟语音文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司38

ATN 950B 多业务接入设备产品描述8 操作和维护8.7 在线调试端口镜像ATN 950B提供端口镜像功能，用于将特定的流量映射到某个监控端口，支持在线调试，可供高级维护人员调试分析网络的运行状况。在线抓包在网络维护中，如果出现通话质量下降、视频马赛克等现象，怀疑可能是由于设备存在错包或丢包引起的，这时就需要配置在线抓包功能，抓取原始的报文信息进行故障定位。利用在线抓包功能，维护人员可根据问题现象快速及时配置启动抓包功能，有针对性地抓取上送报文或转发报文并保存于设备主控板的CF卡中，再通过FTP的方式将抓包文件从设备上获取下来进行分析，可以避免维护人员去现场定位，缩短故障定位时间，大大降低维护成本。与端口镜像网络维护手段相比，在线抓包功能的配置简单、快速。8.8 升级特性在线升级ATN 950B支持软件在线升级的功能。同时，还提供软件在线补丁的功能，可以只针对需要修改的特性进行升级。升级方式通过整机复位方式实现升级。当配置双主控时，也可以通过ISSU方式实现升级，并且升级过程中不中断业务。不管采用哪种升级方式，都会自动升级所有的固件。回退功能在升级系统过程中，新的系统软件无法启动时，系统可以使用上一次成功启动的系统软件进行启动。ATN 950B提供的回退功能可以避免系统升级失败对业务的影响。8.9 其它运维特性ATN 950B除具备上述功能特性外，还具有以下配置特性：lllll配置命令分级保护，确保未授权用户无法侵入设备；用户可以随时键“？”而获得在线帮助；提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；提供类似DosKey的功能，可以执行某条历史命令；命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。华为专有和保密信息版权所有 © 华为技术有限公司39文档版本 01 (2012-04-30)

ATN 950B 多业务接入设备产品描述9 网管系统9SNMPATN 950B支持SNMPv1、SNMPv2c和SNMPv3三个版本。llllllllllllSNMPv1在SNMPv1中支持基于团体名的访问控制。在SNMPv1中支持基于MIB视图的访问控制。SNMPv2c在SNMPv2c中支持基于团体名的访问控制。在SNMPv2c中支持基于MIB视图的访问控制。SNMPv3 网管系统ATN 950B系统中支持网管通过SNMP协议实现对设备的操作和管理。SNMPv3继承了SNMPv2c的基本操作，并定义了一种管理框架，引入了USM，为用户提供了更加安全的访问机制。SNMPv3中支持用户组。SNMPv3中支持基于组的访问控制。SNMPv3中支持基于用户的访问控制。SNMPv3支持鉴别和加密机制。NMSATN 950B网管系统采用华为iManager U2000网管系统，支持SNMP（V1/V2c/V3）协议和客户机/服务器体系结构，可独立运行于多种操作系统之上，支持的操作系统包括：WindowsNT/2000/XP、UNIX（SUN、HP、IBM）。可提供多语言支持、图形化的操作界面。U2000网管系统可以和华为公司开发的其它固定网络通信设备的网管系统无缝地集成在一起，形成多设备的集中统一管理。U2000网管系统还可以和目前业界流行的通用网管系统如HP OpenView、IBM NetView、What’s up Gold、SNMPc等集成，给用户提供对多厂商设备进行统一管理的手段。U2000网管系统提供实时拓扑管理、故障管理、性能管理、配置工具、设备日志管理、安全和用户管理、QoS策略管理、VPN业务管理等管理功能。U2000网管系统提供对ATN 950B配置文件下载、保存、修改、上传的功能，并能通过网管系统实现对ATN 950B产品的软件升级。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司40

ATN 950B 多业务接入设备产品描述9 网管系统LLDP链路层发现协议LLDP（Link Layer Discovery Protocol）是IEEE 802.1ab中定义的第二层发现协议。该协议规定设备的每个接口上都存储着本端状态信息，并且设备可以向其邻居节点发送本端状态信息，当需要时接口还可以向它们邻居节点发送状态更新的信息，邻居节点将接收到的信息存储在标准的SNMP（Simple Network ManagementProtocol）MIB（Management Information Base）中。网管系统可从MIB处查询出当前第二层的连接情况。IEEE 802.1ab标准中还规定网管系统利用LLDP所提供的信息去发现第二层的不合理的配置。通过运行该协议网络系统可以清晰地得知与之相连所有设备的二层信息，既有利于网管规模迅速扩大，同时掌握更详细的网络拓扑信息、变化信息。LLDP协议还有助于发现网络中实际存在的不合理的配置并上报给网管系统，及时消除错误配置。文档版本 01 (2012-04-30)华为专有和保密信息版权所有 © 华为技术有限公司41

ATN 950B 多业务接入设备产品描述A 缩略语AAAAAAAL5ACACLAFANSIAPARPASBRASICATMAUX

BBEBGPBGP4

CCARCommitted Access Rate承诺访问速率Best-EffortBorder Gateway ProtocolBGP Version 4

尽力而为边界网关协议Authentication， Authorization andAccountingATM Adaptation Layer 5Access ControllerAccess Control ListAssured ForwardingAmerican National Standard InstituteAccess PointAddress Resolution ProtocolAutonomous System Boundary RouterApplication Specific Integrated CircuitAsynchronous Transfer ModeAuxiliary （port）

ATM 适配层 5接入控制存取控制列表确保转发缩略语认证、授权和计费美国国家标准组织接入点地址解析协议自动系统边界路由器专用集成电路异步传输模式备份口

第4版BGP协议

ATN 950B 多业务接入设备产品描述A 缩略语CBRCECHAPCoSCPUCR-LDP

DDAADCDCNDHCPDNSDS

EEACLEFEMC

FFCCFEFECFIBFIFOFRFTP

GConstant Bit RateCustomer EdgeChallenge Handshake AuthenticationProtocolClass of ServiceCenter Processing UnitConstrained Route - Label DistributionProtocol

恒定比特率，固定比特率用户边缘质询握手验证协议服务等级中央处理单元约束路由LDP

Destination Address AccountingDirect CurrentData Communication NetworkDynamic Host Configuration ProtocolDomain Name ServerDifferentiated Services

按目的地址计费直流电数据通信网动态主机配置协议域名服务器有差别服务

Enhanced Access Control ListExpedited ForwardingEElectroMagnetic Compatibility

增强访问控制列表加速转发EF电磁兼容性

Fast Channel ChangeFast EthernetForwarding Equivalence ClassForward Information BaseFirst In First OutFrame RelayFile Transfer Protocol

快速频道切换快速以太网转发等价类转发信息库先进先出帧中继文件传输（送）协议