cisco asr1000 - архитектура, использование в сети...

43
Докладчик: Дмитрий Шилов, системный инженер [email protected] Маршрутизатор Cisco ASR1000

Upload: cisco-russia

Post on 30-Nov-2014

1.198 views

Category:

Technology


7 download

DESCRIPTION

 

TRANSCRIPT

Page 1: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Докладчик:

Дмитрий Шилов, системный инженер

[email protected]

Маршрутизатор

Cisco ASR1000

Page 2: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

План презентации:

1. Aрхитектура ASR1000:

компоненты - шасси, RP, ESP, SIP

новинки 2012 года - ESP-100, ASR1002-X

2. Программное обеспечение ASR1000

3. Сценарии использования ASR1000

4. Планы развития

Page 3: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Aрхитектура маршрутизатора

Cisco ASR1000

Page 4: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

CPU

Flash, NVRAM,

CON, AUX,...IOS

interfacesinterfaces

FIB

Route DRAM

Packet DRAMNP

Interconnect

RIB

Control Packet

Data Packet

Общая схема работы маршрутизатора

CPU под управлением IOS – выполняет функции control plane

NP (Network Processor) – выполняет функции data plane

CPU выполняет также функции Management Plane

Control Plane - RIB (Routing

Information Base)

- ACL, FW/NAT и т.д.

Data Plane - FIB (Forwarding

Information Base)

Page 5: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Архитектура ASR1000

SPA

SPA

SIP

SPA

SPA

SIP

SPA

SPA

SIP

ASR1000

1-3 SIP slots

ESP (standby)

QFP

buff.

IOS

RP (standby)

ESP (active)

QFPbuff.

IOS

RP (active)

• RP (Route Processor) - control plane + управление системой

• ESP (Embedded Services Processor) - data-plane

QFP (Quantum Flow Processor) - От 5 до 57 Mpps- C-programmable, - чип для QOS: BQS- 1.3млрд. транзисторов

SIP (SPA Interface Processor) подулючение Shared Port Adapters к системе

Page 6: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ESP

SPA

Внешний вид маршрутизаторов Cisco ASR 1000

SPA

SIP

ESP

RP

Cisco ASR1006

SPASIP

ESP

RP

0/0

0/2 0/3

0/1

Cisco ASR1004

Cisco ASR1002 Cisco ASR 1013

Cisco ASR 1001

RP

ESP

SIP

SIP

RP

SPA

Page 7: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

СИСТЕМА ПИТАНИЯ И ОХЛАЖДЕНИЯ

ASR1000 PEM (Power Entry Module) = P/S + Integrated FANs

ASR1001

ASR1013

ASR1006

ASR1002

ASR1004

PEM1 PEM2

PEM2

PEM1

PEM1

PEM2

PEM1

PEM2

PEM3

PEM4

3xMulti-Speed Fans на каждом PEM

3xMulti-Speed Fans на каждом PEM

3xMulti-Speed Fans for each PEM2xMulti-Speed Fans на каждом PEM

Page 8: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Архитектура ASR1000• RP (Route Processor)

–функции control planeуправление системой

• ESP (Embedded Services Processor)

–функции data plane, обработка трафика

• SIP (SPA Interface Processor)–подключение модулей SPA

• Централизованная архитектура

–Весь трафик проходит через активный ESP

• Распределенная архитектура управления системой

–Все компоненты имеют контрольный процессор

Route Processor (standby)

RP

Interconn.

Embedded ServicesProcessor

(active)

FECP

Interconn.

QFPCrypto assist

Embedded ServicesProcessor(standby)

FECP

Interconn.

QFP Crypto assist

SPASPA

IOCPSPA

Agg.

Interconn.

SPA SPA

Passive Midplane

Route Processor

(active)

RP

Interconn.

SIP SIP SIP

ESPESP RP RP

SPASPA

IOCPSPA

Agg.

Interconn.

SPA SPA SPASPA

IOCPSPA

Agg.

Interconn.

SPA SPASPA

SPA-SPI, 11.2Гбит/с

Hypertransport, 10Гбит/с

ESI 46Гбит/с

Page 9: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

• Два набора соединений control plane:

–Ethernet out-of-band Channel (EOBC) – управление компонентами системы

–Inter Integrated Circuit (I2C) – управление и мониторинг состояния компонент

EOBC (Ethernet out-of-

band Channel)

I2C – Inter Integrated Circuit

SPA Control

SPA Bus

SPASPA

IOCPSPA

Agg.

Interconn.

SPASPA

IOCPSPA

Agg.

Interconn.

SPASPA

IOCPSPA

Agg.

Interconn.

RP

(Standby)

RP

(active)ESP

(Standby)

FECP

Interconn.

QFP subsys-

temCrypto assist

ESP

(active)

FECP

Interconn.

QFP subsys-

temCrypto assist

Midplane

RP RP

Control Plane

Page 10: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

SIP: SIP10 и SIP40

SIP10 SIP40

Полоса пропускания 10G 40G

Входной буфер 128MB 128MB

Выходной буфер 8MB 8MB

Частота работы ESI 3.125GHz 6.25GHz or 3.125GHz

Полоса пропускания ESI

Link

11Gbps 2x23G bps

Количество ESI Link 1 1 or 2

Общая полоса

пропускания

11Gbps 23Gbps/46Gbps

Page 11: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Процессорные карты Route Processor

RP1 и RP2

RP1 RP2

ЦПУ 1.5 GHz Freescale 8548Dual-Core Intel Xeon 2.66

GHz

Память 4GB От 8GB до 16GB

Встроенная bootflash 1GB 2GB

Порты управления CON / AUX / ETH CON / AUX / ETH

HDD 40HDD 80HDD

Поддержка внеш. USB Да Да

Page 12: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ESP-5 ESP-10 ESP-20 ESP-40 ESP-100

Пропускная способность

5Gbps 10Gbps 20Gbps 40Gbps 100Gbps

Производитель-ность, пак. в сек

8Mpps 17Mpps 24Mpps 24Mpps 57Mpps

Чип обработки трафика QFP, количество ядер

QFP 20 QFP 40 QFP 40 QFP 40 QFP 2x64

Частотасинхронизации

900 MHz 900 MHz 1.2 GHz 1.2 GHz 1.5 GHz

Шифрование ~ 1Gbps 3 Gbps 8 Gbps 10 Gbps 16-29 Gbps

Объем памяти QFP

256 MB 512 MB 1GB 1GB 4GB

Объем буфера 64 MB 128 MB 256 MB 256 MB 1GB

Объем TCAM 10 MB 10 MB 40 MB 40MB 80MB

Коммутационный процессор ESP

2012год

Page 13: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ASR1000-ESP100

Page 14: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

• Полоса пропускания 100Гбит/с

• Шифрование на скорости до 29Гбит/с

• модуль обеспечивает полную обработку пакета данных

• имеет QFP и Crypto Engine.

• В QFP выполняет и буферизацию пакета и queuing

• Interconnect обеспечивает соединения ESI с другими модулям и поддреживает до 46Гбит/с на ESI соединении к каждому слоту SIP (2 режима: 1 x 11Гбит/с или 2 x 23Гбит/с)

Процессор управления модулем: Intel CPU (1.73GHz dual core CPU , 16GBпамяти) управляет модулем , QFP, crypto-процессором, соединениями и т.д.

ASR1000-ESP100

Page 15: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

QFP третьего поколения

• QFP третьего поколения содержит и ядра PPE и Traffic manager

64 ядра PPE на одном QFP

118 тыс очередей на каждом QFP

Всего ESP100 имеет в сумме 126 ядер PPE и 236 тыс.

очередей

• PPE на QFP третьего поколения имеет тот-же микрокод что и предыдущий QFP

Функции выполняетмые на PPE работают так же как и на предыдущих

• Полная конфигурационная совместимость с предыдущими типами ESP

• Поддерживается In-service hardware upgrade с ESP40 на ESP80/100

• Отличия

Небольшое различие в выводе show команд

Deployment differences in deployments with large number of schedules

Page 16: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ESP100 Блок-схема

FECP

(Dual-Core)

Card Infrastructure

Boot Flash (OBFL, …)

Memory

Interconnect

Chassis Mgmt Bus

Pkt Buffer DRAM

(512MB)

Resource DRAM (2GB)

Crypto

RPs RPsRPsESP

TCAM4 (1x80Mbit)

Memory

ASR 1000 System BW (69 Gbps)

ESI, 11.5 & 23 Gbps

I/L 69 Gbps

PCIe

Other

GE, 1Gbps

I2C

Pkt Buffer DRAM

(512MB)

Resource DRAM (2GB)

Processor pool

PPE0

PPE0

PPE0

PPE1

PPE0

PPE0

PPE0

PPE6

PPE0

PPE0

PPE0

PPE2

PPE0

PPE0

PPE0

PPE5

PPE0

PPE0

PPE0

PPE3

… PPE0

PPE0

PPE0

PPE40

PPE0

PPE0

PPE0

PPE4

Buffer, queue, schedule (BQS)

QFP

Buffer, queue, schedule (BQS)

Buffer, queue, schedule (BQS)

Dispatcher/Pkt Buffer

SIPs

Processor pool

PPE0

PPE0

PPE0

PPE1

PPE0

PPE0

PPE0

PPE6

PPE0

PPE0

PPE0

PPE2

PPE0

PPE0

PPE0

PPE5

PPE0

PPE0

PPE0

PPE3

… PPE0

PPE0

PPE0

PPE40

PPE0

PPE0

PPE0

PPE4

Buffer, queue, schedule (BQS)

QFP

Buffer, queue, schedule (BQS)

Buffer, queue, schedule (BQS)

Dispatcher/Pkt Buffer

Page 17: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Прохождение трафика через ESP1001. Пакет прибывает на QFP

2. Interconnect ASIC посылает пакет одному из двух QFP выбирая их по очереди

3. Пакет прикрепляется к одному из PPE.

4. PPE обрабатывает пакет:

Применяются Входные фичи

NetFlow, MQC/NBAR Classify, FW, RPF, Mark/Police, NAT, WCCP etc.

Решение по маршрутизации

Ipv4 FIB, Load Balance, MPLS, MPLSoGRE, Multicast etc.

Применяются Выходные фичи

NetFlow, FW, NAT, Crypto, MQC/NBARClassify, Police/Mark etc..

Хотя TCAM физически прикреплена к QFP1, но QFP0 имеет доступ к TCAM через Mesh SerDes (скорость линка 32x10GE), Поэтому с точки зрения TCAM нет никакой разницы обрабатывается пакет QFP0 или QFP

5. Пакет перемещается из памяти на PPE в Traffic Manager (очередезация). В зависимости от размещения выходного интерфейса может понадобится передать пакет в другой BQC на другом QFP.

6. Traffic Manager составляет расписание какой трафик в какой интерфейс посылать и в каком порядке

7. SIP в случае перегрузки может независимо выставить в сторону ESP при помощи контрольных сообщений сигнал остановки передачи данных

Interconnect

SIP

Pkt Buffer DRAM

(128MB)

Resource DRAM

(512MB)

TCAM4(80Mbit)

Processor pool

PPE0PPE0PPE0PPE1

PPE0PPE0PPE0PPE6

PPE0PPE0PPE0PPE2

PPE0PPE0PPE0PPE5

PPE0PPE0PPE0PPE3

… PPE0PPE0PPE0

PPE64

PPE0PPE0PPE0PPE4

Buffer, queue, schedule (BQS)

Quantum Flow Processor(QFP0)

Buffer, queue, schedule (BQS)

Buffer, queue, schedule (BQS)

Dispatcher/Pkt Buffer

Data

ESI, 10/40Gbps

SPA-SPI, 11.2Gbps

Hypertransport, 10Gbps

Other

ASR

System BW

– 2x69G

Pkt Buffer DRAM

(128MB)

Resource DRAM

(512MB)

Processor pool

PPE0PPE0PPE0PPE1

PPE0PPE0PPE0PPE6

PPE0PPE0PPE0PPE2

PPE0PPE0PPE0PPE5

PPE0PPE0PPE0PPE3

… PPE0PPE0PPE0

PPE64

PPE0PPE0PPE0PPE4

Buffer, queue, schedule (BQS)

Quantum Flow Processor(QFP1)

Buffer, queue, schedule (BQS)

Buffer, queue, schedule (BQS)

Dispatcher/Pkt Buffer

Page 18: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ESP100 – зоны ответственности двух QFP

• ESP100 имеет два QFP ASIC третьего поколения

• Оба QFP обслуживают весь трафик, по принципу: свободный PPE берет очередной пакет на обработку, но:

• Выходной queuing и scheduling каждый QFP выполняет для половины SPA-слотов в шасси

• Это надо принимать во внимание при планировании QoS и GEC

• ESP100 требует блоков питания последнего поколения: ASR1013/06-PWR-AC ASR1013/06-PWR-DC

Page 19: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Cisco ASR1002-Х

Page 20: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

АППАРАТНАЯ ЧАСТЬ CISCO ASR1002-X

AUX2 USB ports

Console MGMT

6 GE ports

BITSGPS

HDD or Blank3 SPA slots

Redundant Power Supplies (AC or DC)

2x GPS1pps 10 MHz

Page 21: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ASR1002-X

CPU Memory

USB

Console and Aux

MgmtENET

Bootdisk

CPU

(2.13GHz Quad-Core)

nvram

БЛОК-ДИАГРАММА CISCO ASR 1002-X

Crypto

SA table DRAM

Temp Sensor

Power Ctlr

EEPROM

Pkt Buffer DRAM

(128MB)

Part Len/ BW SRAM

Resource DRAM

(512MB)

TCAM4(10Mbit)

Processor pool

PPE0PPE0PPE0PPE1

PPE0PPE0PPE0PPE6

PPE0PPE0PPE0PPE2

PPE0PPE0PPE0PPE5

PPE0PPE0PPE0PPE3

… PPE0PPE0PPE0PPE64

PPE0PPE0PPE0PPE4QFP

Buffer, queue, schedule (BQS)

Buffer, queue, schedule (BQS)

Dispatcher/Pkt Buffer

Interconnect

SPA SPA

Boot Flash (OBFL, …)

JTAG Ctrl

SDRAM MiniDIMM

Hard disk

Interconnect

GE GE GE GE GE GE

Stratum-3 Network clock circuit

I/L 69Gbps

40/11.Gbps

Other

PCIe

SPA Control

SPA Bus

RP, ESP, SIP-40 итергированы в шасси

SPA

Page 22: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ХАРАКТЕРИСТИКИ

ASR1002-X

ASR1002-X • Размер 2RU

• Встроенные RP, ESP и SIP

• Два блока питания AC/DC

Полоса пропускания • 5Гбит/с, 10Гбит/с, 20Гбит/с, 36Гбит/с – зависит от лицензии

Производительность • До 30 Млн. пак. в сек

Полоса шифрования • 4Гбит/с

Процессор RP, DRAM • Quad-core @2.13GHz processor, 4GB-16GB

Коммутационный

процессор• Встроенный ESP с производительность от 5Гбит/с до

36Гбит/с в зависимости от лицензии

Интерфейсы Ввода-

вывода• 3 слота SPA + 6 встроенных GE (SFP, поддерживаютSyncE )

• Порты Console / Management Ethernet / Aux

• Порт USB для внешнего USB storage

• Optional HDD (160GB)

Производительность

FireWall / NAT• 36Гбит/с , 2 Млн трансляций

Network Timing • Stratum 3/G.813 Clocking, BITS timing, GPS, SyncE, 1588

Page 23: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Chassis

До 5 Гбит/с4 порта 1GE.

Программная отказоустойчивость

До 10 Гбит/с4 порта 1GE.

Программная отказоустойчивость

До 36 Гбит/с4 порта 1GE.

Программная отказоустойчивость

До 40 Гбит/сПрограммная

отказоустойчивость

До 100 Гбит/сАппаратная

отказоустойчивость

До 100 Гбит/сАппаратная

отказоустойчивость

ESP

Integrated Software

UpgradeableASR1001-ESP2.5/5

(single)

ASR1000-ESP5ASR1000-ESP10

(single)

Integrated Software

Upgradeable5/10/20/36

(single)

ASR1000-ESP10ASR1000-ESP20ASR1000-ESP40

(single)

ASR1000-ESP10ASR1000-ESP20ASR1000-ESP40

ESP100(redundant)

ASR1000-ESP40

ESP100(redundant)

RPIntegrated

ASR1001-RP(single)

Integrated ASR1000-RP1

(single)

IntegratedASR1002X-RP

(single)

ASR1000-RP1(single)

ASR1000-RP2(single)

ASR1000-RP1 (redundant)

ASR1000-RP2 (redundant)

ASR1000-RP2(redundant)

SIP Integrated Integrated IntegratedASR1000-SIP10ASR1000-SIP40

ASR1000-SIP10ASR1000-SIP40

ASR1000-SIP10ASR1000-SIP40

SPA Slots 1 3 3 8 12 24

ASR1002

ASR1004ASR1006

ASR1013

ASR1001

ЛИНЕЙКА УСТРОЙСТВ CISCO ASR 1000

ASR1002-X

new

new

Page 24: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Программное обеспечение

Cisco ASR1000

Page 25: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ CISCO ASR1000

ESP FECP

Interconn.

Crypto assist

RP CPUChassis Mgr.

Forwarding Mgr.

Chassis Mgr.

Forwarding Mgr.

QFP Client / Driver

Interconn.

Interconn.

SIP

SPASPA

IOCP

SPA Agg.

Interconn.

Kernel (incl. utilities)

Chassis Mgr.SPA driver

SPA driver

SPA driver

SPA driver

IOS

Kernel (incl. utilities)

Kernel (incl. utilities)

Kernel (incl. utilities)

Kernel (incl. utilities)

QFP subsys-tem

QFP code

• Процесс Control Plane

• Составление конфигурации

• Формирование таблиц маршрутизации (RIB, FIB…)

• Обеспечение уровня абстракции между железом и

IOS (управление вторым ESP)

• Хранение копии FIB и списка интерфейсов

• Обеспечение статуса FIB для active & standby ESP

• Хранение копии тиблиц FIB

• Управлени QFP forwarding plane и QFP DRAM

• Сбор статистики и передача в сторону RP

• Общение с Forwarding manager на RP

• Обеспечивает общение с драйверами QFP

• Выполняет функции обработки трафика

• ПРограммирует PPE информацией для обработки

трафика

Page 26: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Cisco IOS XE типы наборов ПО

• ACL

• BGP, EIGRP, ISIS, OSPF, RIP, EEM

• ACL

• ERSPAN

• HSRP/VRRP/GLBP

• ISSU

• Multicast

• NAT

• NBAR

• Netflow

• QoS

• PPPoE client*

• SNMP

• TACACS

• WAN: ATM/FR/PPP/HDLC

• WCCPv2

• IP Services: ARP, GRE, NTP,

PBR, DHCP, IP SLA

• IPv6 parity to IPv4 features in IP base

• LI

• SSL/SSH (K9 images only)

Cisco ASR1000IP Base

• ATOM, VPLS

• BFD

• Broadband (BNG/ISG)

• CUBE (SP)/CUBE (ENT)

• Firewall

• L2 & L3 VPN

• MPLS

• OTV

• PfR

• LISP

• IPSec

• EVC/BDI

• E-OAM

Cisco ASR1000Advanced IP Services

+ IP Base features

Cisco ASR1000 Advanced Enterprise Services

• DECNet V

• IPX

+ IP Base features

+Advanced IP

Services features

*Начиная с 3.7.1S

Для более точных сведений необходимо проверять

наличие функционала в CFN

Примечание: Некоторые из

функций требуют наличия

лицензий.

Page 27: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ОТКАЗОУСТОЙЧИВОСТЬ В IOS XE

• IOS XE = IOS + IOS XE Middleware +

Platform Software

• Выгляит так же как IOS Router

• IOS запускается в своем Linux процессе

выполня функционал (Routing, SNMP,

CLI, и т.д.)

• Ядро Linux с несколькими процессами

запущенными в защищенных областях

памяти:

• Отказоустойчивость ASR 1000

– Zero-packet-loss RP Failover (ASR1006)

– <50ms ESP Failover

– “Software Redundancy” (ASR1001/2/4)

Enhanced Services Processor

Route Processor

SPA Interface Processor

Kernel

Kernel

Chassis Manager

ForwardingManager

SPADriver

IOS (Active)

IOS XE “Middleware”

IOS (Standby)

CONTROL MESSAGING

SPADriver

SPADriver

SPADriver

Chassis Manager

Kernel

QFPClient/Driver

Chassis Manager

ForwardingManager

Page 28: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

INTER-Chassis Redundancy

RGact RGsby

VIP 1

VMAC 1

App. State RGact

RG Control

VIP 2

VMAC 2

RGsby

NAT, Firewall, SBC

Page 29: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

LAN-LAN Active-Active Topology

RGact

VIP 1

VMAC 1

App. State

RG Control

VIP 2

VMAC 2

RGsby RGsby RGactRGactRGsby

Page 30: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Отказоустойчивая схема в случае асимметричной

маршрутизации

Два канала, один ISP Два канала, два ISP

• Типична для компании среднего

размера

• Ситуация с асимметричным

роутингом встречается не часто

• A/R is considered to be transitional

and temporary

• Типично для компании большого

размера

• Очень часто возникает

асимметричный роутинг

• A/R will be more long term

• Интерлинк должен быть

достаточной пропускной

способности

QFP

ISP

QFP

InterLink

QFP

QFP

InterLink

ISP 1

ISP 2

Page 31: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Использование

Cisco ASR1000

Page 32: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Использование ASR 1000 в Enterprise сети

BranchOffice

DC InternetZone/DMZ Block

CampusCore

DC WAN Block

Data Center Core

Internet WAN

ISP1 ISP2 Branch AGG/Private WAN

WAN Cloud

Extranet

Branch

Internet EdgeWAN Aggregation, Secure

WAN

Data Center Interconnect

CUBE (Ent)

• WAN Aggregation, Secure WAN

• Internet Gateway – FW/NAT

• Data Center Interconnect

• Ultra High End Branch

Page 33: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

WAN АГРЕГАЦИЯ

IPv6

clients

Cloud

Connector

DMVPNIPv4

clients

Branch

Branch

Corporate WAN

Штаб-квартира

Dual-stack

Clients

DMVPN

Secure

Access

Secure

Access

Secure

Access

Secure

Access

DMVPN

Branch

ASR1000

VPN Aggregator

ASR1K

DMVPN

Функции маршрутизатора:

IPSec, GRE, DMVPN, GETVPN, FLEXVPN, EoMPLS,

VPLS, L2TPv3, DMVPN over MPLS, L2TPv3

Производительность IPSec-шифрования

ASR1001 – 1-1,8Гбит/с

ASR1002-Х – 3-4Гбит/с

ASR1004-ASR1006 (ESP10) – 2-3,5Гбит/с

ASR1004-ASR1006 (ESP20) – 6-9Гбит/с

ASR1004-ASR1006 (ESP40) – 8-12Гбит/с

ASR1006-ASR1013 (ESP100) – 16-29Гбит/с

Page 34: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

INTERNET ШЛЮЗ - FIREWALL / NAT

ASR1K

ASR1001 – 1,2 Млн пак сек, 125 тыс сессий

ASR1002-Х – около 6 Млн пак сек, 1 млн сессий

ASR1004-ASR1006 (ESP10) – 5,5 Млн пак сек, 500 тыс сессий

ASR1004-ASR1006 (ESP20) – 6 Млн пак сек, 1 млн сессий

ASR1004-ASR1013 (ESP40) – 6 Млн пак сек, 1 млн сессий

ASR1006-ASR1013 (ESP100) – около 12 Млн пак сек, 6 млн сессий

FW/NAT

InternetCorporate

Параметры производительности при одновременном

исопльзовании функций FireWall + NAT:

Page 35: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

INTERNET ШЛЮЗ

Функции маршрутизатора:

FW/NAT, IPv6, NAT64, Dual Stack, ACL, AVC, PfR, HQoS, WCCP,

IPSec, GRE, DMVPN, GETVPN, FLEXVPN, MPLSVPN, EoMPLS,

VPLS, L2TPv3

Application Visibility and Control (AVC)

Insight Reporter

1

2

3

ASR1000

Flexible

Netflow

(FNF)

Collection

Manager &

Database

Data

Base

ASR 1000 собирает

статистику сетевого

трафика по приложениям

и абонентам

Cisco Collection-Manager

(CM) агрегирует и

сохраняет данные

Удобные графический

интерфейс, генерация

отчетов, интеграция с e-

mail, PDF отчеты и др.

Dep Inspection NBAR2

Visibility FNF+

Control QoS+

Insight Reporter

1

2

3

4

4

Расширенный QoS

Page 36: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Overlay Transport Virtualization (OTV)

Соединение ЦОД с MAC-маршрутизацией (без MPLS)

Ethernet трафик (frames) между сайтами инкапсулируется в IP: “MAC in IP”

Динамическая инкапсуляция основанная на MAC routing table

Непохоже на EoMPLS или VPLS, нет Pseudo-Wire

ЦОД 1 ЦОД 2

OTV OTV

VLAN MAC IF

100 MAC1 Eth1

100 MAC2 IP B

100 MAC3 IP B

IP A IP B

Encap Decap

Ethernet Frame IP packet Ethernet Frame Ethernet Frame

VLAN MAC IF

100 MAC1 IP A

100 MAC2 Eth 1

100 MAC3 Eth 2

Соединение между MAC1 и MAC2

DATA CENTER INTERCONNECT - DCI

Функции маршрутизатора: OTV, VPLS, EoMPLS, LISP, L2TPv3, IPSec VPN, GETVPN, ACL

Page 37: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ASR1000 В СЕТИ СЕРВИС-ПРОВАЙДЕРА

Edge

Corporate

Residence

Business

Mobile Subscriber

CPE

ISP

• Managed CPEFW/NAT

• BNG-IPoE/PPPoE• IPSec Aggregator• PE L2/L3VPN/VPLS• CUBE SP - SBC

• Route Reflector• Internet Peering• CGN NAT

VOD TV SIP

BNG

IPSec

SBC

PE

Access & Aggregation

OLT

xPON

xDSL

DSLAM

Wireless

Wireline

WiMAX

Cable

DOCSIS

A

Internet Peering

Border

RR

IP/MPLS Core

Page 38: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

BROADBAND NETWORK GATEWAY – BNG/ISG

ASR1004,1006,1013 – RP2/ESP40

32 тыс сессий, 128 тыс очередей IPoE/PPPoE sessions, Hierarchical QoS, ISG

48 тыс сессий, 128 тыс очередей IPoE/PPPoE sessions, Hierarchical QoS, no ISG

64 тыс. сессий IPoE/PPPoE sessions, simple QoS (policing) , no

ISG

ASR1002-Х

29 тыс. сессий IPoE/PPPoE sessions, Hierarchical QoS, ISG

ASR1006,1013 – ESP100

около 64 тыс cессий, 232 тыс

очередей

IPoE/PPPoE sessions, Hierarchical QoS, ISG

AAAServer

RADIUSUsername:

PPP Username

Pwd: pwdPPPoE / IPoE

BNG• Per-session NAT ( для PPP)

• Dual stack PPP sessions

• ISGv4, ISGv6

• Сосуществование IPv4 и IPv6 IPoE сессий

Page 39: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

ASR1000 – PROVIDER EDGE (PE)

Параметры масштабируемости:

• 4 тыс VRF

• 8 тыс PE-CE eBGP сессий

• 1 тыс OSPF или 1 тыс EIGRP или 4 тыс RIPv2 PE-CE сессий

• 4 тыс ISIS соседей

• 4 млн v4, v6 или VPNv4 маршрутов (16GB памяти на RP2 )

• 2 тыс LDP сессий

• 500 BFD сессий

• 32 тыс VLAN и 1 млн ARP записей

• 4 тыс QOS policy maps

• 4 тыс ACL и 100 тыс access list entries

IP/MPLS Core

MP-BGP

MP-BGP

MP-BGP

EIGRP

OSPF

RIP

eBGP

GE

Функции: L3VPN, L2VPN, EoMPLS, VPLS, Inter-AS/CsC, MPLS TE/FRR

Page 40: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Virtual Private LAN Service (VPLS)

CECEPE PE

MPLS

PE

• BGP auto-discovery with LDP signaling -- RFC6074 – не нужно настраивать VPLS-соседей вручную

• BGP auto-discovery with BGP signaling -- RFC4761 (Kompella draft) – ноябрь 2012

• VPLS over GRE over IPSec

• VPLS Inter-AS - option A, B. Option C - март 2013

• Иерархический VPLS

• Routed Pseudowire - VPLS/EoMPLS – PW сходятся на PE и объединятеся в Bridge Domain, BD имеет L3

интерфейс (BDI) для выходя в L3-мир

• MAC Limit – настраивается необходимое ограничение кол-ва МАС на: интерфейс, VPN, все устройство

• QoS – VPLS QoS настраивается на EVC, не на PW

Масштабируетмость VPLS на

ASR1000:

• 16K MAC на VFI

• 64К MAC на ASR1K (128К - март 2013)

• 4k VFI на ASR1K

• 32K PW на ASR1K

• 128 PW на VFI (Bridge Domain)

Примечание: VPLS требует Advanced Image (AES или AIS). Дополнительных лицензий не требуется.

Page 41: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Port Density • 2x10GE+20x1GE

Key Features • All Ethernet related

features currently

supported on GE /

10GE SPAs on ASR1k

• SyncE

• 1588

• Y.1731

• 40 Gbps BW

• No SIP needed

Chassis ASR 1004, ASR1006,

ASR1013

RP RP2

ESP ESP40, 100, 160

ПЛАНЫ РАЗВИТИЯ НА 2013 ГОДМарт

2013

Page 42: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Cisco ASR1000

грандиозный успех на рынке

• 13 версий ПО начиная с мая

2008

• Более 2,400 фич

• Две новые платформы в 2012

году

• 10,900+ клиентов

– 2 160+ Service Providers

– 8 700+ Enterprise

customers

• Продано более 79 000 шасси

Количество функций

Page 43: Cisco ASR1000 - архитектура, использование в сети предприятия, развитие платформы

Спасибо!

Заполняйте анкеты он-лайн и получайте подарки в

Cisco Shop: http://ciscoexpo.ru/expo2012/quest

Ваше мнение очень важно для нас!