华为路由器设计与实现

随着互联网技术的高速发展,社会对互联网的依赖程度日益增加,如何保证网络的安全与可靠成了网络运营商和互联网企业必须认真对待的问题.路由器作为互联网的桥梁,连接着因特网中众多的局域网和广域网,是各个逻辑上分离网络的枢纽.近年来,针对互联网用户的网络攻击日渐增多,路由器的配置安全作用也越来越凸显.但是随着互联网规模的扩张和网络空间环境的复杂化,各种需求不同局域网,广域网的出现,路由器的配置也日渐复杂,同时由于管理人员经验技术的局限等原因,造成大量失效,冗余,极具风险的配置项和规则日积月累,使网络空间的安全受到巨大威胁.为了应对这种情况,对路由器配置的安全审计变得愈发重要和紧迫.与此同时,市场上缺乏对路由器配置进行安全审计的产品,而已有可用的系统主要是针对思科等国外品牌的路由器,适配国内华为等企业的相关产品较少.同时企业,学校等复杂的内部网络环境也给管理人员对路由器配置的审计造成一定困难.

华为路由器分类

1、选路功能

能够将数据包转发到正确的目的地，并在转发过程中选择较佳路径。

2、网络互联

路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信。

3、数据处理

提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能。

4、网络管理

网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。

华为路由器的信息传输

有的路由器仅支持单一协议，但大部分路由器可以支持多种协议的传输，即多协议路由器。由于每一种协议都有自己的规则，要在一个路由器中完成多种协议的算法，势必会降低路由器的性能。路由器的主要工作就是为经过路由器的每个数据帧寻找一条传输路径，并将该数据有效地传送到目的站点。由此可见，选择路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据－－路径表（Routing Table），供路由选择时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的。

静态路由表：由系统管理员事先设置好固定的路径表称之为静态（static）路径表。

动态路由表：动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。

路由器是一种多端口设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于O S I 模型的第三层--网络层。指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。

1.网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

2.数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

3.网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。

华为路由器支持多种集群模式

支持多种集群模式：NE5000E采用***的无阻塞交换网络架构，单框端口容量双向可达1.28Tbps，未来端口容量可从1.28T平滑扩展到80T，支持每槽位40Gbps容量，转发能力高达1600Mpps；多种集群模式，如背靠背集群、2+4集群、2+8集群等，可达16+64集群系统。支持按需灵活选择：NE5000E同时支持40G白光接口和彩光接口，华为整合了40G IP和光的优势，支持白光/OTN全场景40G方案，同时具备彩光的40G能力。