VRP (Versatile Routing Platform)即通用路由平臺,是華為在通信領(lǐng)域多年的研究經(jīng)驗結(jié)晶,是華為所有基于IP/ATM構(gòu)架的數(shù)據(jù)通信產(chǎn)品操作系統(tǒng)平臺。運行VRP操作系統(tǒng)的華為產(chǎn)品包括路由器、局域網(wǎng)交換機、ATM交換機、撥號訪問服務(wù)器、IP電話網(wǎng)關(guān)、電信級綜合業(yè)務(wù)接入平臺、智能業(yè)務(wù)選擇網(wǎng)關(guān),以及專用硬件防火墻等。核心交換平臺基于IP或ATM?,F(xiàn)在我們用的華為路由器、交換機都是VRP系統(tǒng)。
VRP平臺以TCP/IP協(xié)議棧為核心,實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議,在操作系統(tǒng)中集成了路由技術(shù)、QoS技術(shù)、VPN技術(shù)、安全技術(shù)和IP語音技術(shù)等數(shù)據(jù)通信要件,并以IP轉(zhuǎn)發(fā)引擎(TurboEngine)技術(shù)作為基礎(chǔ),為網(wǎng)絡(luò)設(shè)備提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力。
IP轉(zhuǎn)發(fā)引擎:包括傳統(tǒng)IP報文轉(zhuǎn)發(fā)、IP快速轉(zhuǎn)發(fā)、QoS服務(wù)質(zhì)量、策略路由、安全能力及防火墻等。
廣域網(wǎng)互連:支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethernet等。
路由協(xié)議:支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。
IP業(yè)務(wù):支持ARP/Proxy ARP、NAT、DNS、DHCP中繼、VLAN、SNA、VoIP和VPN等。
配置管理能力:支持命令行配置、日志告警、調(diào)試信息、SNMP管理等。
1. 靈活配置接口的IP地址
Quidway系列路由器提供了豐富的基于IP地址的應(yīng)用。
接口支持多個從IP地址
Quidway系列路由器的每個接口可配置一個主IP地址和多個從IP地址,這就使得同一接口能與多個子網(wǎng)相連,提供更高效的組網(wǎng)。
IP地址可協(xié)商
在通過ISP訪問Internet時,通常采用由對端服務(wù)器統(tǒng)一分配IP地址的方式。這就需要為接口封裝PPP協(xié)議,并且為該接口配置IP地址可協(xié)商屬性,從而使本接口接受由PPP協(xié)商產(chǎn)生的對端分配的IP地址。
IP地址借用(IP Unnumbered)
為了讓沒有配置IP地址的接口進行正常通訊,可以從其它已經(jīng)配置IP地址的接口借用地址,從而節(jié)省寶貴的IP地址資源。
2. 靜態(tài)ARP功能
Quidway系列路由器不但支持動態(tài)ARP功能,還支持靜態(tài)ARP功能。在某些特定情況下(如局域網(wǎng)網(wǎng)關(guān)有一些固定的IP地址),就可利用靜態(tài)ARP功能將這些IP地址綁定到某個指定網(wǎng)卡,使得到這些IP地址的報文只能通過該網(wǎng)關(guān)進行轉(zhuǎn)發(fā);或當(dāng)用戶需要過濾掉一些非法IP地址時,也可通過手工配置靜態(tài)ARP表中的映射項來實現(xiàn)。
3. 代理ARP功能
Quidway系列路由器通過提供代理ARP功能,將處在同一IP地址網(wǎng)段但在不同物理網(wǎng)絡(luò)上的計算機或路由器連接起來并相互通信,就好象在同一個物理網(wǎng)絡(luò)上。
4. 靜態(tài)域名解析
靜態(tài)域名解析通過手工建立域名和IP地址之間的對應(yīng)關(guān)系來創(chuàng)建靜態(tài)域名解析表來完成的。Quidway系列路由器支持動態(tài)域名解析和靜態(tài)域名解析,二者可以相輔相成。在解析域名時,可首先采用靜態(tài)解析,若靜態(tài)解析不成功,再采用動態(tài)解析。用戶可將一些常用的域名放入靜態(tài)域名解析表中,這樣可以大大提高域名解析效率。
5. 地址轉(zhuǎn)換(NAT)
NAT(Network Address Tranalation,網(wǎng)絡(luò)地址翻譯/地址代理)功能作為私有網(wǎng)絡(luò)與公有網(wǎng)絡(luò)之間的訪問橋梁,將內(nèi)部私有IP地址轉(zhuǎn)換成合法的公網(wǎng)IP地址,或?qū)?nèi)部網(wǎng)絡(luò)的IP地址和端口號轉(zhuǎn)換成外部網(wǎng)絡(luò)的IP地址和端口號,使得內(nèi)部網(wǎng)絡(luò)主機不僅可以靈活訪問Internet資源,還有效保護了內(nèi)部網(wǎng)絡(luò)的“隱私”。
6. DHCP中繼
標準DHCP協(xié)議只適用于DHCP客戶機和服務(wù)器處于同一個子網(wǎng)內(nèi)的情況,不能跨網(wǎng)段工作,因此需要在所有網(wǎng)段上都設(shè)置DHCP服務(wù)器,從而為多個子網(wǎng)內(nèi)的客戶機提供動態(tài)主機配置,這顯然是不經(jīng)濟的。Quidway系列路由器利用DHCP中繼功能為處于不同網(wǎng)段間的DHCP客戶機和服務(wù)器承擔(dān)中繼服務(wù),它可將DHCP報文跨網(wǎng)段中繼傳輸?shù)侥康腄HCP服務(wù)器(或客戶機),這樣就實現(xiàn)了若干網(wǎng)絡(luò)中的DHCP客戶機使用同一個DHCP服務(wù)器,既節(jié)省成本又便于集中管理。
7. VLAN功能
為方便計算機在網(wǎng)絡(luò)中的移動以及節(jié)約網(wǎng)絡(luò)帶寬,可通過在LAN Switch上劃分VLAN來滿足各種需求。當(dāng)對LAN Switch的端口劃分VLAN后,同一個VLAN內(nèi)部的數(shù)據(jù)互通很容易實現(xiàn),但不同VLAN之間是相互隔離的,因此需要在不同VLAN之間轉(zhuǎn)發(fā)數(shù)據(jù)報文。在Quidway系列路由器的以太網(wǎng)口上按照802.1Q規(guī)范實現(xiàn)VLAN功能,支持多個VLAN之間IP或IPX數(shù)據(jù)報文的轉(zhuǎn)發(fā)功能,并可以和業(yè)界其它廠家的設(shè)備進行良好互通。通過給每個以太網(wǎng)接口創(chuàng)建多個子接口(每個子接口相當(dāng)于一個完全獨立的以太網(wǎng)接口)的方式,可以在一個物理以太網(wǎng)接口上實現(xiàn)多個VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā),有效的節(jié)約了接口資源。
8. 快速轉(zhuǎn)發(fā)
IP報文轉(zhuǎn)發(fā)效率是衡量路由器性能的一項關(guān)鍵指標。路由器按照常規(guī)流程轉(zhuǎn)發(fā)報文時,需要根據(jù)報文的網(wǎng)絡(luò)層信息查找路由表,以確定一條最佳路徑繼而將報文轉(zhuǎn)發(fā)出去,而且每一個后繼報文的轉(zhuǎn)發(fā)處理都要重復(fù)這個過程。Quidway系列路由器對此作了優(yōu)化,采用硬件中斷來實現(xiàn)快速轉(zhuǎn)發(fā)機制,顯著地提高了報文轉(zhuǎn)發(fā)效率。Quidway系列路由器不但支持在各類高速鏈路(如以太網(wǎng)、同步PPP、幀中繼、HDLC等)接口上提供快速轉(zhuǎn)發(fā),還可結(jié)合QoS和防火墻功能快速地轉(zhuǎn)發(fā)報文。