支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等；支持IPv4 over IPv6隧道和6PE；支持IPv6静态路由，支持BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议；支持IPv6邻居发现， PMTU发现，TCP6，ping IPv6，tracer
| 属性 | NE40E-X16/NE40E-X16A | NE40E-X8/NE40E-X8A | NE40E-X3/NE40E-X3A |
|---|---|---|---|
| 交换容量 | 231.42 Tbps | 115.71 Tbps | 75.94 Tbps |
| 转发性能 | 48000 Mpps | 24000 Mpps | 9000 Mpps |
| 槽位数 | 22个，其中16个业务线路板槽位，2个主控板槽位，4个交换网板槽位 | 11/12个，其中8个业务线路板槽位，2个路由交换板槽位，1/2个交换网板槽位 | 5个，其中3个业务线路板槽位，2个 主控板槽位 |
| 交换架构 | 4块独立交换网板 (M+N冗余备份) | 3/4块交换网板 (M+N冗余备份) | 2块交换网板 (M+N冗余备份) |
| 外形尺寸 (W×D×H) | 442 mm x 650 mm x 1420 mm (32 U) 442mm×650mm×1778mm (40U) | 442 mm x 650 mm x 620 mm (14 U) 442mm×650mm×934mm (21U) | 442 mm x 650 mm x 175 mm (DC, 4 U) |
| 典型满配功耗 | 7970 W (240G) | 4100 W (240G) | 920 W (DC) |
| 满配重量 | 279 kg (240G) | 136 kg (240G) | 42 kg (DC) |
| 接口类型 | 100GE/40GE 10GE-LAN /WAN GE/FE OC-192c/STM-64c POS OC-48c/STM-16c POS OC-12c/STM-4c POS OC-3c/STM-1c POS Channelized STM-4 Channelized OC-3/STM-1 OC-3c/STM-1c ATM OC-12c/STM-4c ATM E3/CT3 CE1/CT1 OC-768c/STM-256c POS | ||
| IPv4 | 支持Static routing 、RIP、OSPF、IS-IS、BGP-4等路由协议，所有端口在路由振荡等复杂路由环境下线速转发 | ||
| IPv6 | 支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等； 支持IPv4 over IPv6隧道和6PE； 支持IPv6静态路由，支持BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议； 支持IPv6邻居发现， PMTU发现，TCP6，ping IPv6，traceroute IPv6，socket IPv6，静态IPv6 DNS，指定IPv6 DNS服务器，TFTP IPv6 client,，IPv6策略路由； 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。 支持L2NAT、NAT444、DS-LITE、NAT64。 | ||
| MPLS | 支持MPLS TE，支持P2MP-TE/mLDP，支持MPLS/BGP VPN，符合RFC2547协议； 支持三种跨域实现方式，支持与Internet业务集成； 支持基于Martini、Kompella方式的MPLS L2 VPN，支持VPLS/VLL等多种二层VPN技术，支持异种介质互联； 支持组播VPN； 支持MPLS-TP。 | ||
| 二层特性 | 支持IEEE 802.1Q, IEEE802.1ad, IEEE 802.1D, IEEE 802.1w, IEEE 802.1s等相关协议； 支持VLAN聚合（Super VLAN）； 支持基于MAC地址和端口的过滤列表、支持1483B。 | ||
| 可靠性 | 提供IP/LDP/VPN/TE/VLL快速重路由，支持IP/TE自动重路由技术； IGP/BGP/组播路由快速收敛、虚拟路由冗余协议（VRRP）、快速环网保护协议（RRPP）、IP TRUNK链路分担备份技术； 支持硬件BFD链路3.3ms快速检测、MPLS/Ethernet OAM、Y.1731、路由协议/端口/VLAN Damping等保护机制； 支持PW redundancy、E-Trunk、E-APS、E-STP； 提供软件热补丁技术，实现软件平滑升级； 采用无源背板设计； 路由处理模块、交换网、电源等关键部件冗余备份，整机没有单点故障； 支持基于状态的热备份切换，支持平滑重启（GR）、支持不中断转发（NSF），支持不中断路由（NSR），支持ISSU； 支持秒级峰值监控； 所有组件可热拔插。 | ||
| QoS | 完善的HQoS机制，每线路板可提供先进调度和拥塞避免技术； 提供精确的流量监管和流量整形功能； 提供定义复杂规则的功能，支持流细粒度鉴别； 支持MPLS HQoS，全面保证MPLS VPN、VLL和PWE3的QoS调度； 提供基于DiffServ和MPLS TE的DS-TE，支持8CT（Class Type）； 支持面向TE隧道的QoS。 | ||
| OAM | Y.1731、IP FPM、RFC 2544、 MPLS OAM、802.1ag、802.3ah、OPS(嵌入式自动化功能) | ||
| 组播 | 支持IGMP v1/v2/v3协议； 支持静态组播配置，支持PIM-DM/SM/SSM、MSDP、MBGP组播路由协议； 支持组播CAC； 支持多个组播协议间的互操作性； 支持组播策略处理，包括组播路由协议和组播转发的策略处理，支持组播QoS，支持IPOE接入用户的组播复制； 提供交换网和线路板两级组播复制功能，达到的组播效能。 | ||
| 安全 | 支持ACL报文过滤； 支持URPF； 支持GTSM； 支持DHCP Snooping； 支持防ARP攻击、防DOS攻击； 支持MAC地址限制、MAC与IP绑定； 支持SSH、SSH v2； 支持BGP-Flowspec； 支持攻击溯源； 支持RIPv2, OSPF, IS-IS, ａnd BGP的 MD5、SHA256和Keychain 等完善的方式认证 | ||
| 增值业务 | 支持国密算法 广域网优化TCP加速功能 支持集中式/分布式IPSec安全隧道； 支持集中式/分布式GRE隧道 支持集中式/分布式NetStream特性； 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 | ||
| 下一代网络技术 | 支持NetConf协议 支持Yang建模（RFC 6020） 支持Openflow、Vxlan 支持虚拟接入（纵向虚拟化） 支持SegmentRouting 支持EVPN 支持EVC | ||
| 环境要求 | 长期工作温度：0~45℃ 短期工作温度：-5~55℃ 长期工作湿度：5%RH~85%RH 短期工作湿度：0%RH~RH 工作海拔高度：≤3000m | ||
| 类型 | 描述 |
|---|---|
| NE40E-X16A 基本配置 | NE40E-X16A一体化直流机箱组件(2T，含6个风扇框) |
| NE40E-X16A一体化交流机箱组件(2T，含6个风扇框) | |
| NE40E-X16A一体化直流机箱组件(含4个风扇框) | |
| NE40E-X16A一体化交流机箱组件(含4个风扇框) | |
| 主处理板B6 | |
| 主处理板B5(16G 内存) | |
| 480Gbps交换网单元B(SFUI-480-B) | |
| 1Tbps交换网单元B(SFUI-1T-B) | |
| 2Tbps交换网单元B(SFUI-2T-B) | |
| NE40E-X8A 基本配置 | NE40E-X8A一体化直流机箱组件(2T, 含3个风扇框) |
| NE40E-X8A一体化交流机箱组件(2T, 含3个风扇框) | |
| NE40E-X8A一体化直流机箱组件(含2个风扇框) | |
| NE40E-X8A一体化交流机箱组件(含2个风扇框) | |
| 主处理板A10(32G 内存) | |
| 主处理板A8(16G 内存) | |
| 480Gbps交换网单元C(SFUI-480-C) | |
| 主处理板A9(16G 内存) | |
| 1Tbps交换网单元C(SFUI-1T-C) | |
| 2Tbps交换网单元D(SFUI-2T-D) | |
| NE40E-X16 基本配置 | NE40E-X16一体化机箱组件 |
| 主处理板B4(含2块2G内存和2块1G CF卡) | |
| 200Gbps交换网单元B(SFUI-200-B) | |
| NE40E-X8 基本配置 | NE40E-X8一体化机箱组件 |
| 路由交换板A5(含2块2G内存和2块1G CF卡) | |
| 200Gbps交换网单元C(SFUI-200-C) | |
| 路由交换板A7(含2块2G内存和2块1G CF卡) | |
| 100Gbps交换网单元D(SFUI-100-D) | |
| NE40E-X3 基本配置 | 一体化直流机箱组件(NE40E-X3)-4U，包含双直流电源 |
| 一体化交流机箱组件(NE40E-X3)-5U，包含双交流电源 | |
| 主处理板D3(含4G内存和2G USB) | |
| 主处理板D2(含2G内存和2G USB) | |
| 50G系列单板 | 灵活插卡线路处理板(LPUF-50,4个子槽位) |
| 8端口100/1000Base-X-SFP 灵活插卡A | |
| 2端口10GBase LAN/WAN-SFP+灵活插卡A | |
| 8端口OC-3c/STM-1c POS-SFP灵活插卡 | |
| 8端口OC-12c/STM-4c POS-SFP灵活插卡 | |
| 2端口OC-48c/STM-16c POS-SFP灵活插卡 | |
| 4端口OC-48c/STM-16c POS-SFP灵活插卡 | |
| 1端口OC-192c/STM-64c POS-XFP 灵活插卡(占用两个子槽位) | |
| 24端口Channelized E1/T1-DB100灵活插卡 | |
| 2端口Channelized OC-3/STM-1 POS-SFP 灵活插卡 | |
| 4端口Channelized STM-1 POS-SFP灵活插卡(P50) | |
| 8端口Channelized STM-1 POS-SFP灵活插卡(P50) | |
| 4端口OC-12c/STM-4c POS-SFP 灵活插卡 | |
| 1端口Channelized STM-4 POS-SFP灵活插卡 | |
| 灵活插卡线路处理板(LPUF-51,2个子槽位) | |
| 24端口100/1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 2端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 20端口10/100/1000Base-RJ45 灵活插卡 | |
| 24端口1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 48端口100/1000Base-X-SFP集成线路处理板 | |
| 2端口10GBase LAN/WAN-SFP+和32端口100/1000Base-X-SFP集成线路处理板 | |
| 4端口10GBase LAN/WAN-SFP+和12端口100/1000Base-X-SFP集成线路处理板 | |
| 2端口10GBase LAN/WAN-SFP+和24端口100/1000Base-X-SFP集成线路处理板 | |
| 120G系列单板 | 灵活插卡线路处理板(LPUF-120) |
| 6端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 1端口100GBase-CFP灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 24端口100/1000Base-X-SFP灵活插卡 | |
| 24端口1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 1端口40GBase LAN-CFP 灵活插卡 | |
| 8端口OC-48c/STM-16c POS-SFP 灵活插卡 | |
| 2端口OC-192c/STM-64c POS-XFP 灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 2端口40GBase LAN-CFP集成线路处理板 | |
| 1端口100GBase-CFP集成线路处理板 | |
| 200G系列单板 | 200G全业务灵活插卡单板(LPUF-200) |
| 1端口100GBase-CFP 灵活插卡 A | |
| 1端口100GBase-CFP2 灵活插卡 A | |
| 1端口100GBase-QSFP28 灵活插卡 A | |
| 10端口10GBase LAN/WAN-SFP+灵活插卡 A | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 A | |
| 2端口100GBase-CFP集成线路处理板 | |
| 20端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 1端口100GBase LAN-CFP和10端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 240G系列单板 | 240G全业务灵活插卡单板(LPUF-240) |
| 1端口100GBase-CFP 灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 3端口40GBase-QSFP+灵活插卡 | |
| 10端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 2端口100GBase-CFP集成线路处理板 | |
| 24端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 1端口100GBase LAN-CFP和12端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 6端口40GBase-QSFP+集成线路处理板(LPUI-240) | |
| 480G系列单板 | 灵活插卡线路处理板(LPUF-480) |
| 2端口100GBase-CFP2 灵活插卡 | |
| 24端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 48端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 2端口100GBase LAN-CFP2和24端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 4端口100GBase-CFP2集成线路处理板 | |
| 1T系列单板 | 8端口100GBase-CFP2集成线路处理板(LPUI-1T) |
| 2T系列单板 | 20端口100GBase-QSFP28集成线路处理板(LPUI-2T) |
| 业务处理板 | 灵活插卡通用业务单板80 |
| 增值业务处理灵活插卡80 | |
| 灵活插卡通用业务单板160 | |
| 增值业务处理灵活插卡160 | |
| 软件 | NetEngine40E基本软件 |
| NetEngine40E 以太性能检测License | |
| NetEngine40E&80E 1588v2功能许可证 | |
| NetEngine40E&80E IP性能测量License(IP FPM) | |
| NetEngine40E VxLAN功能许可证 | |
| NetEngine40E GMPLS UNI功能许可证 | |
| NetEngine40E&80E VSU系列NAT会话许可证 | |
| NetEngine40E&80E IPSec功能许可证 |
问题描述
| 1、 组网如下： # ip vpn-instance vpna route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 200:1 import-extcommunity # ip vpn-instance vpnb ipv4-family route-distinguisher 200:1 vpn-target 200:1 export-extcommunity vpn-target 200:1 import-extcommunity |
告警信息
无
处理过程
| 1、 由于vpna下的大部分业务都正常，只有其中一个网段业务不通，因此基本可以排除2台PE之间的bgp邻居、mpls、mpls lpd等方面的配置问题，集中排除不通业务网段的vpn路由； 2、 通过在PE1上查看vpna的路由，可以学习到需要互通的CE3侧的业务路由，在PE2上查看vpna的路由，也可以学习到需要互通的业务网段（10.128.159.128/25）路由，从PE侧看感觉没问题，难道是CE设备下路由配置有问题？由于CE设备为非华为设备，而且其下网络比较复杂，一时难于从CE上侧排查，而且客户反馈另外一个业务网段（10.128.159.0/25）是正常的，在PE2上tracert路径跟踪10.128.159.1能正确跟踪到用户的CE网络，跳为PE1，而tracert路径跟踪10.128.159.129却跳都无法跟踪。 3、 难道路由表中学习到的路由为非正确路由？在PE1上查看10.128.159.0/25和10.128.159.128/25这2个网段的vpn路由，都是从CE1的ospf邻居学习，并且2条路由的cost值是一样的； [PE1]dis ip routing-table vpn-instance vpna Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Destination/Mask Proto Pre Cost Flags NextHop Interface 10.128.159.0/25 O_ASE 150 15 D 1.1.13.2 GigabitEthernet0/0/1 10.128.159.128/25 O_ASE 150 15 D 1.1.13.2 GigabitEthernet0/0/1 但是在PE2查看此2段路由是却发现2条路由的cost值并不一样： |
[PE2]dis ip routing-table vpn vpna
Route Flags: R - relay, D - download to fib
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.128.159.0/25 IBGP 255 15 RD 1.1.1.1 GigabitEthernet0/0/0
| 10.128.159.128/25 IBGP 255 0 RD 1.1.1.1 GigabitEthernet0/0/0 由于2台PE之间是直接，2条vpn的路由经过的路径是一样的，正常在PE2上学到的这2条路由的cost值应该是一样的，但在路由表中发现却不一样，难道在PE2上有2条10.128.159.128/25网段的路由，进一步查看PE2上收到的vpna路由： [PE2]disp bgp vpnv4 vpn-instance vpna routing-table BGP Local router ID is 2.2.2.2 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete VPN-Instance vpna, Router ID 2.2.2.2: Total Number of Routes: 719 Network NextHop MED LocPrf PrefVal Path/Ogn *>i 10.128.159.128/25 1.1.1.1 0 100 0 ? * i 1.1.1.1 15 100 0 ? 通过查看vpna路由发现此网段确实有2条路由，而在路由表中优选了cost值小的路由，此路由是从何而来？ 查看2台PE的配置发现vpna的RT设置中同时接收了vpnb的路由，此路由是从vpnb学习到的？在PE1下查看vpnb路由表确实发现也存在此网段的路由： [PE1]dis ip routing-table vpn-instance vpnb Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Destination/Mask Proto Pre Cost Flags NextHop Interface 10.128.159.128/25 Static 60 0 RD 1.1.14.2 GigabitEthernet0/0/2 为了进一步确认是否为vpnb下的路由，再次在PE2上查看路由的详细信息，发现此路由的标签值为1028，通过标签值对比可以确定在PE2上学习到的10.128.159.128/25网段路由是vpnb引进的而不是vpna本身的路由。
[PE2]dis ip routing-table vpn-instance vpna 10.128.159.128 verbose Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Routing Table : vpna Summary Count : 1 Destination: 4.4.4.0/24 Protocol: IBGP Process ID: 0 Preference: 255 Cost: 0 NextHop: 1.1.1.1 Neiour: 1.1.1.1 State: Active Adv Relied Age: 00h12m44s Tag: 0 Priority: low Label: 1028 QoSInfo: 0x0 IndirectID: 0x3 RelayNextHop: 1.1.12.1 Interface: GigabitEthernet0/0/0 TunnelID: 0x1 Flags: RD 而在PE1上查看vpna和vpnb为此网段分配的标签值为： <PE1>dis mpls lsp verbose －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－- LSP Information: BGP LSP －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－- No : 3 VrfIndex : vpna RD Value : 0:0 Fec : 4.4.4.0/24 Nexthop : －－－－－－- In-Label : 1026 Out-Label : NULL In-Interface : －－－－－－－－－－ Out-Interface : －－－－－－－－－－ LspIndex : 4098 Token : 0x0 LsrType : Egress Outgoing token : 0x0 Label Operation : POP Mpls-Mtu : －－－－－－ TimeStamp : 1475sec FrrToken : 0x0 FrrOutgoingToken : 0x0 BGPKey : －－－－－－- BackupBGPKey : －－－－－－- FrrOutLabel : －－－－－－-
No : 5 VrfIndex : vpnb RD Value : 0:0 Fec : 4.4.4.0/24 Nexthop : －－－－－－- In-Label : 1028
Out-Label : NULL In-Interface : －－－－－－－－－－ Out-Interface : －－－－－－－－－－ LspIndex : 4100 Token : 0x0 LsrType : Egress Outgoing token : 0x0 Label Operation : POP Mpls-Mtu : －－－－－－ TimeStamp : 1480sec FrrToken : 0x0 FrrOutgoingToken : 0x0 BGPKey : －－－－－－- BackupBGPKey : －－－－－－- |
FrrOutLabel : －－－－－－-
根因
Vpn的RT值设置错误导致其他vpn下的相同目的网段路由被引入导致
解决方案
| 1、 在vpna的RT值中删除vpnb的export值，使vpna不再学习到vpnb的路由； 2、 重新规划vpna下的业务路由，保证2个vpn的路由网段不冲突； |
建议与总结
Bgp mpls vpn可以通过RT值灵活的控制vpn路由的学习，根据业务需求可以设置RT值来达到不通vpn业务互通，但由于不通vpn下往往可能会使用相同的私网网段，因此当有不通vpn业务需要互通的网络中需要特别注意业务网段的规划，务必确保需要互通的不同vpn下的路由也不能重复，否则很容易造成地址冲突。
本产品信息由（北京友谊世纪进出口贸易有限公司）为您提供，内容包括（华为高端路由器NE40E-X8A报价/技术参数）的品牌、型号、技术参数、详细介绍等；如果您想了解更多关于（华为高端路由器NE40E-X8A报价/技术参数）的信息，请直接联系供应商，给供应商留言。若当前页面内容侵犯到您的权益，请及时告知我们，我们将马上修改或删除。
沪公网安备 31011502008050号
