5G IPRAN汇聚路由器-智能联接-新华三集团-H3C

强大的业务承载能力

RX8800系列产品是H3C面向运营商5G业务承载需求推出的一款综合业务承载路由器，是运营商构建电信级综合承载网络的理想平台，支持完善的Segment Routing、EVPN、PCEP、Telemetry、VLL、L3/L2 VPN、 QinQ、NG-MVPN等特性。可以与H3C开发的SR、RA等设备组合使用，共同构建层次分明的综合承载网络。设备全面采用面向SDN的软件架构，具备向未来网络平滑演进的能力。设备具备即插即用特性，使部署更容易，方便运营商提供2G、3G、4G、5G移动业务的承载和政企业务的承载。

运营级可靠性

RX8800系列产品提供多层面可靠性保护，能够在设备级、链路级、网络级、业务级形成全面、完整的网络解决方案，完全满足运营商对各种业务的可靠性需求，99.999％的系统可用性是构筑业务可靠互联的基石。全系列支持2块主控板和4块交换网板，主控板和交换网板完全物理分离，即控制平面和转发平面完全物理分离，相互独立、互不影响，支持电源风扇的N+M冗余备份，关键部件均支持在线热插拔，支持一体化供电。

完善的IPRAN解决方案

RX8800系列产品可以满足多业务接入的需要：提供HVPN、L2+L3、Native IP等多种传统的2G/3G/LTE承载技术，支持1588v2、同步以太等时钟同步技术，支持Segment Routing、EVPN、PCEP、NG-MVPN、Netconf等技术，支持Y.1731、RFC2544、硬件BFD、硬件Telemetry等不同层级的检测特性，能够很好的满足2G、3G、4G到未来5G网络的平滑演进的需求。设备全面支持IPv6路由协议，包括静态路由、OSPFv3、IS-ISv6、BGP4+等协议，支持IPv6终端的接入、IPv6访问控制列表和基于IPv6的策略路由，未来可实现向IPv6的平滑演进。

完善的QoS机制

RX8800具备完善的QoS（Quality of Service）调度机制，支持多种业务流分类方法和业务流识别，可以做到灵活细微区分业务，保证调度的公平性。 RX8800支持PQ、WRR、WFQ，支持基于流的调度，便于MPLS TE/SR BE/SR TE的实施，支持Diffserv和InterServ机制，支持5级HQos，MPLS VPN、VLL和PWE3的QoS能力，确保网络端到端的QoS部署能力，方便用户实现网络资源的合理配置和高效利用。

新一代网络操作系统

RX8800控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术，运行先进的操作系统Comware V7，各软件模块有独立的运行空间，可以动态加载、单独升级，实现ISSU。

Comware V7能够保证关键业务性能及实时性。支持指定将进程集合运行在专有的CPU Set上，为关键任务的运行提供资源保障、线程的抢先调度及合理的优先级设置，保证系统CPU负荷高时，有实时性要求的功能仍然可以及时响应事件进行处理。

Comware V7支持分布式计算。全局服务（如：MPLS、BGP等）可以运行于指定的主控CPU系统，可以将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。一些控制协议与具体的接口板相关，如：ARP，可以分布到各个接口所在单板自治运行。

产品规格

RX8800规格列表

类型	RX8800-08	RX8800-16
主控板槽位数量	2	2
业务板槽位数量	8	16
交换网板槽位数量	5	5
结构	一体化机箱，可安装于19英寸机架内
交换容量	119.07 Tbps	238.13 Tbps
包转发率	24000 MPPS	48000 MPPS
外形尺寸（W×D×H）（单位：mm）	440×640×931（21RU）	440 × 640× 1687(38RU)
IPv4	支持静态路由、RIP、OSPF、IS-IS、BGP-4等支持等价路由支持策略路由支持路由策略支持GRE等隧道功能
IPv6	支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+ 支持VRRPv3 支持Neighbor Discovery Protocol、Path MTU Discovery 支持Ping v6、Telnet v6、FTPv6、TFTPv6、DNSv6、ICMPv6 支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道支持等价路由支持策略路由支持路由策略
组播	支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Anycast-RP等路由协议支持IGMP V1/V2/V3、IGMP Snooping v1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping v1 支持组播策略和组播QoS 支持交换网和业务板三级组播复制功能，达到更优的组播性能
MPLS VPN	支持P/PE功能，符合RFC2547bis协议支持三种跨域MPLS VPN方式（Option1/Option2/Option3）支持分层PE（HoPE）支持多角色主机支持Martini/Kompella方式VLL，实现点到点的二层MPLS VPN功能支持Martini/Kompella方式VPLS/H-VPLS，实现点到多点的二层MPLS VPN功能支持MPLS TE FRR，VPN FRR 支持分布式组播VPN，NG-MVPN 支持Segment Routing、EVPN，实现SR TE/SR BE 和LDP的互操作
AAA	支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能。支持不认证、本地认证以及远端认证三种认证方式以及这三种方式的组合。支持在用户上线过程中对用户进行授权，也支持用户在线情况下对用户进行动态授权。其中，在用户上线过程中，支持直接授权、本地授权、TACACS＋授权、If-authenticated 授权、RADIUS 认证成功后授权等授权方案。支持不计费、远端计费、本地计费保护、实时计费、计费抄送等功能，支持计费失败策略配置。支持主备服务器，当主server down 时切换到备server 进行认证或计费。
ACL	支持标准和扩展ACL 支持Ingress/Egress ACL 支持VLAN ACL等
QoS	支持Diff-Serv QoS和Inte-Serv QoS 支持层次化QoS（H-QoS），支持PQ/LLQ/CQ/WFQ/CBWFQ等队列调度机制支持精细化的流量监管支持流量整形Shapping 支持WRED拥塞避免支持优先级标记Mark/Remark 支持802.1p、TOS、DSCP、EXP优先级映射支持VOQ
1588v2	支持PTP报文的以太层封装支持PTP报文的IP层封装支持OC/BC/E2E TC/P2P TC多种时钟类型支持固定时延的补偿功能支持时钟的跟踪、保持、自由震荡
TDM仿真	支持Structure-Agnostic TDM over Packet 支持支持CESoPSN 支持MPLS封装TDM帧
接口类型	支持10/100/1000BASE-TX、100BASE-X、1000BASE-X、10GBASE-R/W、100GBASE-R、25GBASE-R、50GBASE-R、OC-3c POS、OC-12c POS、OC-48c POS、OC-192c POS、OC-48 CPOS、E1/T1等接口类型。支持Flex-E
网络流量分析	支持V5/V8/V9日志格式支持采样功能和流统计功能支持多日志主机功能支持Telemetry
防攻击	支持防DOS/DDOS攻击支持防SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描、Java/ActiveX Blocking和SQL注入等攻击支持L2TP 支持IPSec
可靠性	关键部件主控板、交换网板、电源、风扇均支持1＋1冗余备份背板采用无源设计，避免单点故障各组件均支持热插拔功能支持各种配置数据在主备主控板上实时热备份支持ISSU 支持NSR/GR 支持ETH端口聚合，支持链路跨板聚合支持BFD for BGP/IS-IS/OSPF/RSVP/VPLS PW/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于30ms 支持IP FRR、TE FRR、VPN FRR、TI-LFA业务切换时间小于50ms 网络可用度为99.999%
安全性	支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文攻击、Java/ActiveX Blocking和SQL注入攻击等威胁的防范支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能支持用户分级管理和口令保护支持SSHv2，为用户登录提供安全加密通道支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击支持防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持MAC地址限制、IP＋MAC绑定功能支持URPF技术，防止基于源地址欺骗的网络攻击行为支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持安全网管SNMPv3、SSHv2 支持广播报文抑制支持主备数据备份机制
系统管理	支持Console/AUX Modem/Telnet/SSH2.0 命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下载管理支持SNMP v1/V2/V3 支持RMON v1，支持1、2、3、9组支持NTP时钟支持NQA(Network Quality Analyzer) 支持故障后报警和自恢复支持数据日志