用于Cisco 7600系列的思科多处理器WAN应用模块

产品概述

思科多处理器WAN应用模块（MWAM）可以为Cisco 7600系列提供高性能、可扩展的分布式服务处理功能。Cisco MWAM 让服务供给商可以在网络边缘部署、配置和治理面向企业和个人用户的增值服务。这种创新的服务模块可以为全球的服务供给商提供最全面的边缘汇聚服务。

Cisco MWAM适用于多功能的ip/MPLS服务部署，例如PTA （PPP端接）、LAC （L2TP 接入集中器）和LNS （L2TP 网络服务器)，以及无线边缘部署。

图 1

思科多处理器WAN应用模块（MWAM）是Cisco 7600上的一个宽带用户治理线路卡，它可以提供服务供给商在通过大规模部署提供全面IP服务时所需要的性能、密度和可扩展性。它可以将用户治理功能、电信级路由和创新的IP服务质量（QoS）紧密地结合在一起，从而帮助服务供给商为他们的用户提供富有竞争力的新型IP服务。

Cisco 7600系列是业界唯一一款可以为多种服务供给商边缘和企业MAN/WAN应用提供强大、高性能的功能的边缘路由器。通过采用种类最多的接口和创新的自适应网络处理技术，Cisco 7600 以其内部集成的以太网和专用线路汇聚功能，在业界处于领先地位。这种独特的组合让服务供给商和企业可以提高网络边缘的运营效率，获得最大的投资回报。

Cisco MWAM可以由运营商部署到总部，或者由服务供给商部署到某个接入点（POP）。MWAM能整合通过各种接入技术传输的数据流量。它是一个全面的用户治理平台，可以提供基本的用户服务，以及全面的服务档案分配和网络路由功能。MWAM让服务供给商可以为他们的客户提供下列服务：

• 吸引人的门户
  
• 基于Web的用户身份认证
  
• 创建"Walled Garden"服务
  
• 细分计费服务
  
• 集成化的语音和数据
  
• 视频点播
  
• IP 电视
  
• 内容过滤
  
• 通过QoS区分不同的互联网接入（例如铜牌、银牌或金牌）
  
• VPN 接入
  
• 按需供给带宽
  
• 多媒体服务
  
• 在线游戏
  
• 在线学习
  
• 内容过滤
  

让服务供给商可以为用户提供不同级别的IP服务，包括：

• 有保障的吞吐量
• 不同的流量类别（金牌、银牌、铜牌）
• 针对特定客户的流量处理
• 针对特定应用的流量治理

主要应用

• 三种宽带内容（语音、视频和数据）的高性能传输
  Cisco MWAM可以由运营商部署到总部，或者由服务供给商部署到某个接入点（POP）。MWAM可以整合各种数据流量，而且对特定供给商的部署方式完全透明。
  
• 分布式路由（虚拟路由器＋安全）
  作为针对虚拟路由器的一种经济有效、可扩展的替代方案，它可以消除在服务供给商边缘PoP共享资源的需求，防止网络架构受到拒绝服务攻击的威胁和用户资源不足。
  
• 动态服务选择
  让服务供给商可以迅速地创建和部署一些新型创收服务，增强他们的用户的体验并使其个性化，同时保持对他们的底层网络的全面控制。
  
• 网络安全
  对于任何依靠数字通信的企业或者组织而言，安全都至关重要。网络威胁的频率、范围和水平的不断提高促使人们需要一个全面的安全工具包。过去在安全策略、服务和网络性能之间制定的折衷方案已经无法满足用户目前的需要。
  
• 模块化QoS
  MWAM的强大的QoS功能让服务供给商可以为他们的用户群提供不同级别的服务。

三种宽带内容（语音、视频和数据）的高性能传输

利用Cisco MWAM，服务供给商可以从网络中除去那些提供不稳定的边缘服务的"零散"设备。Cisco MWAM提供的架构能实现灵活、统一的系统部署。通过安装 Cisco MWAM ，服务供给商可以利用一个单一的汇聚设备支持边缘服务，而不需要专门为宽带应用购买第二层和第三层设备。

分布式路由（虚拟路由器＋安全）

分布式路由模式是一种针对虚拟路由器、经济有效、可扩展的替代方案。它可以消除在服务供给商边缘PoP共享资源的需要，防止网络架构受到拒绝服务攻击的威胁和用户资源不足。MWAM 通过为每个路由表提供一个专用的CPU和单独为其分配内存资源，为服务供给商提供了一种安全的替代方案。

与需要共享集中式资源（CPU＋内存）、局限于单一设备的传统虚拟路由器不同，Cisco MWAM让批量销售服务供给商可以将某个CPU和部分内存资源专门用于某个路由域。这将让每个域都拥有自己专用的接口、路由表、路由进程和radius服务器。

动态服务选择

Cisco MWAM支持思科用户接入和治理系统，它能够为宽带、移动无线和无线LAN等用户市场创建一种功能强大的业务模式。服务供给商可以利用思科服务选择网关（SSG）和思科用户边缘服务（SESM），按需提供可定制的服务、知名的Web门户、基于服务的授权记帐和服务用户治理等功能。

Cisco SSG是Cisco IOS 软件的一个模块，可以帮助服务供给商开发能够创造收入、按需提供的新型服务。Cisco SSG能够为指向不同IP目的地的交互式用户策略路由提供RADIUS身份认证和记帐功能。

网络安全

MWAM能够对每个分组实施安全策略。这些安全策略规定了为满足每个客户的安全要求或者保障每个分组的完整性而必须采取的措施。所支持的功能包括：

• 基于网络的应用识别(NBAR)
  
• URL 过滤
  
• 单用户状态防火墙
  
• 入侵检测系统（IDS）和访问控制列表（ACL）
  
• 拒绝服务攻击（DoS）检测和防范
  
• 防欺诈
  
• 实时警告/警报
  

模块化QoS

MWAM的强大的QoS功能让服务供给商可以为不同的用户群提供不同的服务 。MWAM将精确的分类功能和灵活、高度可扩展的排序功能，以及对DiffServ和基于MPLS的服务传输模式的支持整合，从而确保服务供给商能够可靠地提供（和衡量）他们希望提供的、不同级别的服务。

高度可扩展的架构

每个 MWAM 卡都包含三个处理器内核结构，其中每个结构包含两个CPU。这些CPU的作用是运行IOS。一个给定的MWAM基板上的每个SiByte CPU都可以充当一个独立的逻辑IOS路由器，通过一个GE端口连接到7600交换矩阵。这些IOS例程所使用的接口都是千兆位以太网802.1Q汇聚端口，它们可以通过Cisco 7600交换矩阵，在网络上收发使用VLAN封装的流量。每个处理器结构（包含两个IOS流程）都能够读写容量最高可达1GB的内存。

系统要求

• Cisco IOS 12.2(9)ZA，位于Cisco 7600 Supervisor 2/MSFC2 上
  
• Cisco 7600 Internet Router
  
• 支持MWAM应用软件的Cisco IOS 版本
  
• 占用Cisco 7600 Internet Router中的一个插槽

MWAM 架构的优势

集成化模块
与传统的解决方案相比，安装在一台Cisco 7600 Internet Router内部的MWAM可以提高进程密度。这在机架空间不足时尤为重要。

适应未来需要
MWAM的灵活的、基于IOS的工作方式意味着，该解决方案可以在无须彻底改造 系统的情况下适应未来的需要。用户可以在Cisco 7600中添加多个MWAM，以满足不断增长的需要。

降低运营成本
因为MWAM集成在机箱内部，所以减少了需要治理的设备，而且用户可以通过添加新的板卡--而不是新的系统--来增加功能。

治理法规

安全

UL 1950
CSA C22.2 No. 950-95
EN60950
EN60825-1
TS001
CE Marking
IEC 60950
AS/NZS3260

EMI

FCC Part 15 Class A
ICES-003 Class A
VCCI Class B
EN55022 Class B
CISPR22 Class B
CE Marking
AS/NZS3548 Class B

NEBS

SR-3580 - NEBS: 标准等级（3级兼容）
GR-63-CORE - NEBS: 物理保护
GR-1089-CORE - NEBS: EMC 和安全

ETSI

ETS-300386-2 交换设备

电信

ITU-T G.610
ITU-T G.703
ITU-T G.707
ITU-T G.783 Sections 9-10
ITU-T G.784
ITU-T G.803
ITU-T G.813
ITU-T G.825
ITU-T G.826
ITU-T G.841
ITU-T G.957 Table 3
ITU-T G.958
ITU-T I.361
ITU-T I.363
ITU I.432
ITU-T Q.2110
ITU-T Q.2130
ITU-T Q.2140
ITU-T Q.2931
ITU-T O.151
ITU-T O.171
ETSI ETS 300 417-1-1
TAS SC BISDN (1998)
ACA TS 026 (1997)
BABT /TC/139 (Draft 1e)