寬帶接入服務(wù)器(BRAS)性能測試與比較
3. BRAS與亞信RADIUS的配合
與RADIUS的測試主要是,是否能夠采用RADIUS認(rèn)證、是否能夠產(chǎn)生記費數(shù)據(jù)、是否支持RADIUS返回屬性實現(xiàn)限速。
ERX1400基本實現(xiàn)上面的要求,但會定期會發(fā)送Account-On型記費包,加大RADIUS服務(wù)器負(fù)擔(dān);
SMS1800基本實現(xiàn)上面的要求。但是沒有用戶的總數(shù)據(jù)流量記錄;
華為8850,能夠?qū)崿F(xiàn)認(rèn)證與記費,但現(xiàn)有的測試版本不能實現(xiàn)對用戶的限速。
本項測試主要是針對ERX1400進(jìn)行的。主要有路由表的容量、路由變化時的表現(xiàn)、對于MPLS的支持情況和與CISCO路由器的MPLS互通情況。
實驗中ERX14000在能夠完全接受300000條BGP路由和10000條OSPF路由,從開始接收到完成路由建立的時間在正常范圍;
路由變動的測試中,在其上的部分路由變化時能夠?qū)η闆r迅速反應(yīng),收斂時間比較短,并且能夠不對其他路由上的數(shù)據(jù)包轉(zhuǎn)發(fā)造成影響;
基本支持現(xiàn)有的MPLS協(xié)議,與CISCO 7507路由器實現(xiàn)標(biāo)簽的交換與MBGP-VPN的建立,能夠?qū)崿F(xiàn)與CISCO路由器的互通。
通過以上測試,可以初步看出,UNISPHERE的ERX1400產(chǎn)品不僅能夠作為寬帶接入服務(wù)器,也可以完成路由功能。作為BRAS使用時性能比同類產(chǎn)品更為可靠,能實現(xiàn)的功能也更多。華為8850的產(chǎn)品還有許多不完善的地方。
然而上述3種產(chǎn)品并非同一檔次,以下是相同品質(zhì)的產(chǎn)品Redback的SMS 10000和UNISPHERE的ERX1400、ERX700的性能比較(因Redback的SMS 10000還未有正式產(chǎn)品出臺,因而未能做測試)。
Redback SMS 10000 | Unisphere ERX 1400 | Unisphere ERX 700 | |
設(shè)備性能 | |||
PPP會話數(shù)(同時上網(wǎng)用戶數(shù)) | 100,000 | 32,000 | 32,000 |
虛電路數(shù) | 500,000 | 32,000 | 32,000 |
可配置用戶數(shù) | 500,000 | 32,000 | 32,000 |
虛擬路由器數(shù)目 | 1000 | 500 Claimed | 64 |
L2TP隧道數(shù) | 10,000 | 8,000 (需Tunnel Service模塊支持) | ? |
背板交換帶寬 | 42Gbps | 10Gbps, 5Gbps | 5Gbps |
背板技術(shù) | 可變長數(shù)據(jù)包, IP包轉(zhuǎn)發(fā)效率高 | 固定的ATM信元, IP包轉(zhuǎn)發(fā)效率低 | 固定的ATM信元, IP包轉(zhuǎn)發(fā)效率低 |
第三層轉(zhuǎn)發(fā)速度 | 10Mpps | ~3.6Mpps | ~1.8Mpps |
端口密度 | |||
千兆以太網(wǎng)端口 | 24 | 4 | 0 |
ATM 622兆端口 | 24 | 8 | 0 |
POS 622兆端口 | 24 | 4 | 0 |
ATM 155兆端 | 48 | 24 | 10 |
POS 155兆端口 | 48 | 24 | 10 |
快速以太網(wǎng)端口 | 48 | 32 | 10 |
用戶管理功能 | |||
RADIUS標(biāo)準(zhǔn)屬性數(shù)目 | 42 | 37 | 37 |
RADIUS廠家屬性數(shù)目 | 82 | 19 | 19 |
RADIUS可獨立管理的 服務(wù)類別 | 寬帶接入 (端口批發(fā)、VPN業(yè)務(wù)的用戶管理器需SSC或網(wǎng)管軟件協(xié)同,甚至手工命令行配置) | 寬帶接入 (端口批發(fā)、VPN業(yè)務(wù)的用戶管理器需SSC或網(wǎng)管軟件協(xié)同,甚至手工命令行配置) | |
批量配置ATM PVC | 支持 | 不支持 | 不支持 |
動態(tài)生成ATM PVC | 與RADIUS配合即可完成 | 需SSC支持 | 需SSC支持 |
用戶流量管理 | |||
ATM PVC流量控制 | 支持 | 支持 | 支持 |
IP 流量控制 | 支持 | 支持 | 支持 |
PPP流量控制 | 支持 | 不支持 | 不支持 |
L2TP隧道流量控制 | 支持 | 不支持 | 不支持 |
端口批發(fā)功能 | |||
通過ATM接入的PPP會話的端口批發(fā) | 支持 | 支持 | 支持 |
通過以太網(wǎng)接入的PPP會話的端口批發(fā) | 支持 | 不支持 | 不支持 |
最大可批發(fā)PPP會話數(shù) | 100,000 | 16,000 | 16,000 |
安全服務(wù) | |||
安全ARP | 支持 | 不支持 | 不支持 |
基于狀態(tài)的防火墻 | 支持 | 不支持 | 不支持 |
IP 訪問控制列表 | 支持 | 支持 | 支持 |
橋接訪問控制列表 | 支持 | 不支持 | 不支持 |
服務(wù)訪問控制列表 | 支持 | 不支持 | 不支持 |
VPN功能 | |||
L2TP LAC | 支持 | 支持 | 支持 |
L2TP LNS | 支持 | 需增加Tunnel Service模塊 | 需增加Tunnel Service模塊 |
L2F | 支持 | 不支持 | 不支持 |
隧道交換 | 支持 | 不支持 | 不支持 |
GRE | 支持 | 需增加Tunnel Service模塊 | 需增加Tunnel Service模塊 |
IPsec | 增加TE模塊可支持 | 目前不支持,將來需增加IPsec Tunnel Server模塊來支持,此模塊目前無報價 | 目前不支持,將來需增加IPsec Tunnel Server模塊支持,目前無報價 |
冗余性 | 電源、風(fēng)扇、I/O模塊、系統(tǒng)模塊、CM模塊、交換矩陣 | 電源、風(fēng)扇、I/O模塊、處理引擎、交換矩陣 | 電源、風(fēng)扇、I/O模塊、處理引擎、交換矩陣 |
評論