寬帶接入服務(wù)器（BRAS）性能測(cè)試與比較
加入技術(shù)交流群
3． BRAS與亞信RADIUS的配合
與RADIUS的測(cè)試主要是，是否能夠采用RADIUS認(rèn)證、是否能夠產(chǎn)生記費(fèi)數(shù)據(jù)、是否支持RADIUS返回屬性實(shí)現(xiàn)限速。
ERX1400基本實(shí)現(xiàn)上面的要求，但會(huì)定期會(huì)發(fā)送Account-On型記費(fèi)包，加大RADIUS服務(wù)器負(fù)擔(dān)；
SMS1800基本實(shí)現(xiàn)上面的要求。但是沒(méi)有用戶的總數(shù)據(jù)流量記錄；
華為8850，能夠?qū)崿F(xiàn)認(rèn)證與記費(fèi)，但現(xiàn)有的測(cè)試版本不能實(shí)現(xiàn)對(duì)用戶的限速。
本項(xiàng)測(cè)試主要是針對(duì)ERX1400進(jìn)行的。主要有路由表的容量、路由變化時(shí)的表現(xiàn)、對(duì)于MPLS的支持情況和與CISCO路由器的MPLS互通情況。
實(shí)驗(yàn)中ERX14000在能夠完全接受300000條BGP路由和10000條OSPF路由，從開(kāi)始接收到完成路由建立的時(shí)間在正常范圍；
路由變動(dòng)的測(cè)試中，在其上的部分路由變化時(shí)能夠?qū)η闆r迅速反應(yīng)，收斂時(shí)間比較短，并且能夠不對(duì)其他路由上的數(shù)據(jù)包轉(zhuǎn)發(fā)造成影響；
基本支持現(xiàn)有的MPLS協(xié)議，與CISCO 7507路由器實(shí)現(xiàn)標(biāo)簽的交換與MBGP-VPN的建立，能夠?qū)崿F(xiàn)與CISCO路由器的互通。
通過(guò)以上測(cè)試，可以初步看出，UNISPHERE的ERX1400產(chǎn)品不僅能夠作為寬帶接入服務(wù)器，也可以完成路由功能。作為BRAS使用時(shí)性能比同類產(chǎn)品更為可靠，能實(shí)現(xiàn)的功能也更多。華為8850的產(chǎn)品還有許多不完善的地方。
然而上述3種產(chǎn)品并非同一檔次，以下是相同品質(zhì)的產(chǎn)品Redback的SMS 10000和UNISPHERE的ERX1400、ERX700的性能比較（因Redback的SMS 10000還未有正式產(chǎn)品出臺(tái)，因而未能做測(cè)試）。
Redback SMS 10000 | Unisphere ERX 1400 | Unisphere ERX 700 | |
設(shè)備性能 | |||
PPP會(huì)話數(shù)（同時(shí)上網(wǎng)用戶數(shù)） | 100,000 | 32,000 | 32,000 |
虛電路數(shù) | 500,000 | 32,000 | 32,000 |
可配置用戶數(shù) | 500,000 | 32,000 | 32,000 |
虛擬路由器數(shù)目 | 1000 | 500 Claimed | 64 |
L2TP隧道數(shù) | 10,000 | 8,000 （需Tunnel Service模塊支持） | ? |
背板交換帶寬 | 42Gbps | 10Gbps, 5Gbps | 5Gbps |
背板技術(shù) | 可變長(zhǎng)數(shù)據(jù)包， IP包轉(zhuǎn)發(fā)效率高 | 固定的ATM信元， IP包轉(zhuǎn)發(fā)效率低 | 固定的ATM信元， IP包轉(zhuǎn)發(fā)效率低 |
第三層轉(zhuǎn)發(fā)速度 | 10Mpps | ~3.6Mpps | ~1.8Mpps |
端口密度 | |||
千兆以太網(wǎng)端口 | 24 | 4 | 0 |
ATM 622兆端口 | 24 | 8 | 0 |
POS 622兆端口 | 24 | 4 | 0 |
ATM 155兆端 | 48 | 24 | 10 |
POS 155兆端口 | 48 | 24 | 10 |
快速以太網(wǎng)端口 | 48 | 32 | 10 |
用戶管理功能 | |||
RADIUS標(biāo)準(zhǔn)屬性數(shù)目 | 42 | 37 | 37 |
RADIUS廠家屬性數(shù)目 | 82 | 19 | 19 |
RADIUS可獨(dú)立管理的 服務(wù)類別 | 寬帶接入 （端口批發(fā)、VPN業(yè)務(wù)的用戶管理器需SSC或網(wǎng)管軟件協(xié)同，甚至手工命令行配置） | 寬帶接入 （端口批發(fā)、VPN業(yè)務(wù)的用戶管理器需SSC或網(wǎng)管軟件協(xié)同，甚至手工命令行配置） | |
批量配置ATM PVC | 支持 | 不支持 | 不支持 |
動(dòng)態(tài)生成ATM PVC | 與RADIUS配合即可完成 | 需SSC支持 | 需SSC支持 |
用戶流量管理 | |||
ATM PVC流量控制 | 支持 | 支持 | 支持 |
IP 流量控制 | 支持 | 支持 | 支持 |
PPP流量控制 | 支持 | 不支持 | 不支持 |
L2TP隧道流量控制 | 支持 | 不支持 | 不支持 |
端口批發(fā)功能 | |||
通過(guò)ATM接入的PPP會(huì)話的端口批發(fā) | 支持 | 支持 | 支持 |
通過(guò)以太網(wǎng)接入的PPP會(huì)話的端口批發(fā) | 支持 | 不支持 | 不支持 |
最大可批發(fā)PPP會(huì)話數(shù) | 100,000 | 16,000 | 16,000 |
安全服務(wù) | |||
安全ARP | 支持 | 不支持 | 不支持 |
基于狀態(tài)的防火墻 | 支持 | 不支持 | 不支持 |
IP 訪問(wèn)控制列表 | 支持 | 支持 | 支持 |
橋接訪問(wèn)控制列表 | 支持 | 不支持 | 不支持 |
服務(wù)訪問(wèn)控制列表 | 支持 | 不支持 | 不支持 |
VPN功能 | |||
L2TP LAC | 支持 | 支持 | 支持 |
L2TP LNS | 支持 | 需增加Tunnel Service模塊 | 需增加Tunnel Service模塊 |
L2F | 支持 | 不支持 | 不支持 |
隧道交換 | 支持 | 不支持 | 不支持 |
GRE | 支持 | 需增加Tunnel Service模塊 | 需增加Tunnel Service模塊 |
IPsec | 增加TE模塊可支持 | 目前不支持，將來(lái)需增加IPsec Tunnel Server模塊來(lái)支持，此模塊目前無(wú)報(bào)價(jià) | 目前不支持，將來(lái)需增加IPsec Tunnel Server模塊支持，目前無(wú)報(bào)價(jià) |
冗余性 | 電源、風(fēng)扇、I/O模塊、系統(tǒng)模塊、CM模塊、交換矩陣 | 電源、風(fēng)扇、I/O模塊、處理引擎、交換矩陣 | 電源、風(fēng)扇、I/O模塊、處理引擎、交換矩陣 |
評(píng)論