组网应用一： H3C AR 46系列路由器实现大中型企业组网方案
H3C AR
46系列路由器可作为大中型企业网的汇聚层或核心层设备，作为汇聚层设备是用于连接核心层和接入层，实现网络分级互连；对于网络规模及数据流量稍小的企业，AR 46路由器也可作为核心层设备，对内连接各个网络分支，对外作为网关，结合ACL、NAT等特性实现“内部服务器”及Internet接入等服务。
在公司总部本地网中采用AR46系列路由器作为核心路由器，通过100M光/电接口连接总部本地网各个网段，通过n*2M（E3/T3）或155M
ATM线路与各分公司相连。
各分公司使用H3C AR 46或28系列路由器向上连接总部核心路由器，向下连接多个办事处，汇聚流量、并进行相应的网络管理，对分公司本地往内部以100M接口连接各个网段。
H3C AR
46系列路由器具有多种可选接口卡，为企业提供了灵活的互联方式。对各个办事处可选择n*2M或n*64K速率的低速接口用以节省费用，对总公司可以选择ATM、E3/T3等高速接口用以提高转发速率。灵活的模块化配置，使网络扩展变得更加方便。
图1 H3C AR
46系列路由器实现大中型企业组网
组网应用二： H3C AR 46系列路由器实现MPLS
VPN典型组网方案
图2 H3C
AR 46系列路由器MPLS VPN典型组网方案
MPLS技术是集成的路由/交换解决方案的最新进展，它集成了IP路由技术的灵活性和2层交换的简捷性，并且在组建VPN方面也有突出的优势。MPLS网络可以非常容易地实现基于IP技术的VPN业务，满足VPN可扩展性和管理的需求；可以在MPLS VPN上采取安全措施，保证不同的VPN之间不能互相访问。MPLS网络有较强的QoS机制，可以对VPN用户的带宽、传输质量、时延等服务质量提供保证。
为用户提供本地网甚至跨AS域的MPLS VPN业务；
一个VPN中的所有Site都属于一个企业，称为Intranet；VPN中的Site分属不同的企业，称为Extranet。AR 46系列路由器可以提供Intranet及Extranet的
MPLS VPN接入，并为VPN用户提供Internet出口。
AR 46路由器作为PE路由器，与用户的CE路由器直接相连，完成对VPN的所有相关处理，并通过运行IBGP在PE之间交换路由信息。一个PE可以接入多个CE。
MPLS VPN能够实现很高的转发速度，并实现大型VPN网络。
图3 H3C
AR 46系列路由器MPLS VPN HOPE典型组网方案
HoPE解决方案：在BGP MPLS VPN中，由于PE设备要汇聚多个VPN路由，在接入用户较多或者PE设备容量较小时容易形成瓶颈。为解决这一问题，H3C公司提出了HoPE（分层PE）解决方案。HoPE将一个MPLS VPN网络中的PE分层，形成一个层次化的BGP MPLS VPN网络结构，各层PE承担不同的角色，处于网络较高层次的PE设备的路由和转发性能要求比较高，主要实现骨干网互连和大的VPN网络客户的接入功能，较低层次的PE设备的路由和转发性能要求较低，主要实现边缘的VPN客户接入。该种网络可无穷嵌套，大大提高了BGP MPLS VPN的可扩展性。PE可以分为SPE、MPE、UPE等，各级PE之间采用标签转发，可以通过任何形式的接口/子接口直接相连，也可以通过隧道相连。
UPE提供大量的接口，仅维护其直接连接的VPN Site的路由，但不维护VPN中其它远程Site的路由，并为其直接连接的Site的路由分配内层标签，并发布给SPE；
SPE维护其通过UPE所连接的Site所在的VPN中的所有路由，包括本地和远程Site中的路由，但只发布VPN默认路由给UPE，并携带标签。
当SPE和UPE属于同一个运营商时，SPE-UPE协议采用MP-iBGP，SPE作为RR；当SPE和UPE属于不同运营商时，SPE-UPE协议采用MP-eBGP，UPE一般使用私有AS号码。
组网应用三： H3C AR 46系列路由器NAT网关组网方案
图4 H3C AR
46系列路由器NAT典型组网方案
AR 46路由器作为NAT网关，可以提供如下功能：
双向地址转换：常规地址转换技术只转换报文的源地址或目的地址，而双向地址转换（Bidirectional NAT）技术可以将报文的源地址和目的地址同时转换，该技术应用于内部网络主机地址重叠的情况。如图所示：内部网络主机PC1和主机PC3的地址重叠。这种情况下，内部网络主机PC1或PC2访问主机PC3的报文不会到达目的主机，而会被错误的转发到主机PC1上。双向NAT技术通过在RouterA上配置重叠地址池到临时地址的映射关系（在实现常规NAT的基础上），将重叠地址转换为唯一的临时地址，来保证报文的正确转发。
图5 H3C
AR 46系列路由器反向NAT典型组网方案
反向NAT功能：NAT提供
“内部服务器”功能，即在内部网络中提供可供外部网络主机访问的服务器。实际上，“内部服务器”功能是一种“反向的”地址转换功能，即将公有IP地址反向映射到私有IP地址。如图：WWW
Server是一台配置了私有地址（10.110.10.2）的服务器，通过配置内部服务器功能可以将这台服务器映射到一个合法的IP地址（假设是202.38.160.103）。当Internet上的用户访问202.38.160.103的时候，地址转换就将访问送到FTP Server上。适用于政府部门、商业企业网络对外提供电子商务、WWW等服务。
NAT多实例：允许分属于不同MPLS VPN的用户通过同一个出口访问外部网络（Internet），同时允许不同的 VPN 用户使用相同的私网地址。当MPLS VPN用户访问Internet时，Comware的地址转换将内部网络主机的IP地址和端口替换为路由器的外部网络地址和端口，同时还记录了用户的MPLS VPN信息（如协议类型和路由标识符RD等）。报文还原时，地址转换将外部网络地址和端口还原为内部网络主机的IP地址和端口，同时获知是哪一个MPLS VPN用户的访问。
组网应用四： H3C AR 46系列路由器汇聚组网方案
图6 H3C
AR 46系列路由器汇聚组网方案
强汇聚能力；在地市中心级的两台骨干路由器中分别配置155M CPOS接口接入县级汇聚节点和网点，在汇聚节点配置两台路由器互为备份，配置高速同异步串口上连到地市路由器，同时配置一台拨号备份路由器做为接入网点的PSTN/ISDN备份链路，配置PRI接口或异步串口以一定收敛比接入网点备份链路。
县级汇聚路由器配置CPOS或CE1汇聚网点的上连链路，同时，另外一台路由器做介入路由器的备份路由器使用，作为各县级节的拨号备份路由器使用。这种组网模式广泛适用于政府，电力，金融等行业用户。
产品与解决方案
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
