I一、概述 11.1.有關名詞說明 11.2.中國電信寬帶互聯網現狀 錯誤!未定義書簽。 錯誤!未定義書簽。2.2.設備 錯誤!未定義書簽。2.3.鏈路 錯誤!未定義書簽。2.4.路由 錯誤!未定義書簽。三、CISCOCRS產品及關鍵技術介紹 33.1.高度可擴展的路由器集群系統 43.2.業界領先的CRSX 7 73.2.2.業界唯一同時提供平滑的橫向和縱向升級能力 9 3.3.不中斷業務升級 3.4.已成功部署的鏈路捆綁和不等價負載分擔 3.5.高度可擴展的路由迭代技術 3.6.網絡增值業務功能 四、中國電信CHINANET網絡擴容工程技術方案 4.1.總體建議 21 244.3.路由組織 25 4.4.設備配置 4.5.鏈路設計 4.6.層間融合和協調 46 4.6.2.IP+光融合控制平面nLight 4.7.3.IPV6過渡階段劃 4.8.網絡服務質量 4.9.6.將網絡基礎設施隱藏起來避免攻擊 4.10.NTP時鐘設計 4.11.CHINANET路由反射器 錯誤!未定義書簽。五、CISCO方案主要優勢 5.3.多業務平臺 5.4.先進的CRS體系結構 六、總結 1英文縮寫英文全稱雙向轉發檢測邊界網關協議與BGP前綴無關的收斂寬帶接入服務器承諾的接入速率基于類的加權公平排隊以云計算為中心的網絡思科快速交換運營商級地址轉換運營商級服務引擎數據中心DiffServ差分服務差分服務碼點輕量雙棧DWDM密集波分復用增強型前向糾錯演進分組核心前向糾錯中間系統到中間系統域內網關協議標簽分發協議MPLS多協議標簽交換傳送多協議標記交換網絡就近性服務OAM操作、管理和維護光通道光數據單元ODU-FLEX靈活的光數據單元OMS光復用段光通道凈荷單元光傳送網光傳送段光傳送單元無源光網絡服務質量RADIUS遠程撥入用戶驗證服務路由源認證路由處理引擎資源公鑰體系路由策略語言2英文縮寫英文縮寫英文全稱簡單網絡管理協議最短路徑算法業務路由器TACACS終端訪問控制器訪問控制系統總體擁有成本TDMTimeDivisionMultiplexing時分復用流量工程單播反向路徑轉發虛擬專用網VOQ虛擬輸出隊列加權隨機早期檢測加權循環隊列調度3核心路由器67%的市場份額。CISCO在2010年發布了1升級能力以及長生命周期的優點得到了各大運營商的高度認可。CRS集群全4的模塊化的自恢復分布式操作系統，可實現在不中斷運行的情況下擴展系統容-Chassis）兩種方式。在單機配置方式中，用戶線卡機箱(LineCardChassis，LCC)中裝有所15過程不中斷業務，機框、電源、風扇、路由引擎、集群互聯光纖均不需更換6有優勢，平滑升級同時有能利舊所有平臺業務板附圖：中國主流大型運營商CRS400G8+2集群系統混合兼容140G和40G平臺CRS集群系統以其業界最大的系統容量、先進的架構以及強7代互聯網的基礎設施，為互聯網在視頻、移動以及其它新型業現網使用的CRS-X可以和CRS-38單機部件操作路由引擎無需改動交換卡(S123)每次替換一個交換平面，直至8個交換平面全部替換為線卡接口板向后兼容，無需改動向后兼容，無需改動在所有交換卡升級為140GS123交換卡后，可以插入任意槽位使用卡，40G接口板對應40G處理卡，不允許混插電源、風扇無需改動單機部件操作路由引擎無需改動交換卡(S123)每次替換一個交換平面，直至8個交換平面全部替換為向后兼容，無需改動9操作操作向后兼容，無需改動在所有交換卡升級為400GS13交換卡后，可以插入任意槽位使用卡，40G接口板對應40G處理卡，不允許混插無需改動單機部件線卡接口板電源、風扇升級操作升級操作每次替換1個交換平面，直至所有交換框的交換卡都替換為400GS2交換卡只需替換交換卡的后卡(處理卡)部分無需改動無需改動向后兼容，無需改動向后兼容，無需改動向后兼容，無需改動在交換框全部完成升級后和相應線卡框的S13升級為400GS13交換卡后，可以插入此線卡框的任意槽位使用卡，40G接口板對應40G處理卡，不允許混插無需改動無需改動集群部件交換框交換卡(S2)交換框OIM光接口卡交換框電源、風扇線卡框路由引擎線卡接口板線卡框電源、風扇集群互聯光纖CRS不僅提供了強大的系統容量，而且更主要的是提供了通交叉使用橫向和縱向擴展的方式，實現系統容量與流量需求機框、電源、風扇、路由引擎和集群互聯光纖都不需要更換，換矩陣機箱上的矩陣卡，矩陣機箱上其余東西完全營商骨干網上成功部署，系統運行穩定。反觀其他廠商的核心統，或只支持背靠背卻不具備集群演進路線，或不支持40G/140G/400G平臺的混合兼容，在通過同一塊硬件版本配合不同的光模塊實現，其中在實際長途鏈路部署上，40GE/OTNSR4只用于機房內短距互聯，不適合于長途傳輸；G.709的開銷字節，100GIPoDWDM板卡可以在鏈路誤碼率超置100GIPoDWDM板卡，與配置一般的傳輸CRS-X不僅是業界能力最強的路由滿配400G線卡，線卡機箱配置5個直流電源模40G矩陣卡(可支持8＋240G集-12345369---------在一個電源架內部，各個電源模塊間是自動負載均衡的，當其中2.3.不中斷業務升級7+1冗余的交換平面，因此可以逐個關閉交換交換平面，CRS-1的系統架構和所用軟件完全一致，并且交換矩陣卡能實現后向兼容，能根據用單一的IOX操作系統使得各種功能特不中斷業務的升級對于電信的意義不言而喻樣在割接過程中整個網絡存在單點故障-只剩下一套集群，只有1/2的帶寬，容易因為并發的故障發生（例如傳輸層面割接電路）而造成整網脫網的故障已經發生過多次低速鏈路如何實現流量按帶寬比例的負載均衡，鏈路捆綁(LinkBundle)技術是一個很好的選CRS線卡上的CEF架構((指針查找)(表查找)Treebitmap12FIBTYPETLU-0TLU-1TLU-2TLU-3LOADINFOADJACENCY的流量分擔條數是：64(BGP)*32(Bun…LINKBun…LINKgroup1Bundle328BGPx32IGP/StaticBundle1Bundle32..Bundle32..Bundle1..Maximum64linksBundle32網絡就近服務(NPS)是在骨干網層面IPNGCRSCGSEyNPSCRSCGSEyNPSyNationalNationalDataCenterNationalNationalDataCenterDataCenterNationalDataCenter322AvoidInefficientAccessNationalDataCenterNationalDataCenterDDoS攻擊的需求與日俱增，因此運營商通過可開展Anti-DDoS服務80.080.040.0流量TbpsCRS集群容量Tbps升級方式，中國電信可以根據自身情況靈活地選擇心機房由于空間、電源緊張而難以通過繼續增加線是需要重點考慮的。在設備升級過程中，需要考慮升級所發生的所有風險成本、運維成本、業務影響成本、管理成本、集成成本、配套成流量流向模型由大量向京滬穗集中向扁平化轉變，建議對于ChinaNet骨干網結構進一平化，提升更多的類核心節點，目標是全網核心/類核心節點達到20~30個。其他運營商其他運營商上海NAP北京NAP廣州NAP美國POP歐洲POP香港POP京、滬、穗為國際出入口節點和互聯互通節點北京廣州上海天津安徽超級核心節點南京杭州福建湖南武漢………各地城域網直接上聯至本省的骨干核心節點：小省份的城域網雙上聯至本省核心節點的異地機房設備，大省份的城域網可同時上聯至本省的第1、第2核心節點后提升的核心節點之間實現網狀或部分網狀連接，未連接核心節點間的流量由9大核心實現核心節點西安成都原9大核心實現完全網2.9.路由組織面可以引入鏈路捆綁方式提供高速的點對點帶寬，從而可以不?極大地影響網絡的穩定性，因此在調整路由更新和SPF計算的Timer時需要非常小心，而往往這些參數都是隨著網絡的規模、設備的情況會IGP快速收斂雖然配置比較簡單，但參數的設置是比整個網絡的收斂速度。I-SPF改進了這個算法，除了第一次計算時需要計算全參數名稱HelloIntervalHelloHoldtimeHelloMultiplierPRCIntervalSPFDelay/SPFInterval/SPFWait含義IS-IShello間隔IS-ISholdtime，路由器自動設置為HelloInterval*HelloMultiplier缺省是3進行部分路由計算的間隔進行路由計算的間隔時間備注Holdtime定義了等待沒有從鄰居那里接收到Hello包的最大時間，當接受到新的包以后，Holdtimer復位。HelloHoldtime超時，即認為IS-IS鄰居不可用。與HelloInterval一起決定了HelloHoldtime對PRC計算進行指數式控制，防止路由振蕩時頻繁進行PRC計算對SPF計算進行指數式控制，防止路由振蕩時頻繁進行SPF計算含義含義接口Damping，原理上與BGPDamping類似(詳見下圖)，相關參數有MaximumSuppressTime、SuppressThreshold、ReuseThreshold等，但一般情況下均采用默認值IPEvent/InterfaceDampingCRS支持此功能參數名稱備注如上圖所示：接口由于發生波動而受到懲罰，當懲罰值已經超出抑制門限，接口將被抑制。當接口不再擺動，隨著時間的推移，懲罰值逐漸降低，當下降到再使用門限以下時，接口抑制被解除，路由器又將避免路由黑洞的出現。另外一種實現機制是在設置了IS-ISOverload位后，再設置一個計時或者MPLSTE提供額外的流量控制手BGP是一種路徑向量的路由協議，實現機制上更接近于距離向量采用強勁的路由引擎可以縮短設備完全重新學習BGP路由的時間，但在大多數情設備本身已經學習到備份的BGP路由，一跳發生變化時，可以很快地完成刷新，同時又大大節省了FIB在線卡上的存儲空間，提高PLUTLU(指針查找)(表查找)12PLULeafFIBTYPETLU0TLU1 LOADINFOTLU2TLU3 ADJACENCY大概為4秒鐘，全部收斂所需的時間為10秒鐘，如果利用BGPPIC技路由的收斂時間為3.4秒，采用BGPADD-PATH技術后收斂時間為6.7ms。可見BGPADD-傳統上通過route-map來進行BGP路由策略控制，但對于復雜情況下的BGP路由策略，route-map就顯的不夠靈活，因此Cisco在IOX上開發了RPL，專門用于BGP路由策RPL應用到BGP鄰居示例：routeroute-policysample_originateif(destinationmatches-any/8ge8endif end-policyneighboraddress-familyipv4unicastdefault-originatepolicysample_originateXGMIIXGMIIWISWIS10GBASE10GBASE-W(WAN)在OAM方面，802.3ba在40GE/100GEPHY層增加了類似OTNOAM的功能，可40GE/100GEOTNTxP40GE/100GEOTNTxP100GE光模塊CFP(L*W=145*82mm)軟件上配置加上相應的接口扇出電纜即可。這使得運營商可以簡化板CPAK雖然形狀與CFP不同，但可以與支持IEEE標準的CFC1C2C3C4?在城域網核心路由器M1與163骨干路由器C1~C4之間分別通部署部署2層的鏈路捆綁技術C3C4C1C2傳輸。白光接口接入DWDM傳輸系統時，不同帶寬鏈路的不同帶寬鏈路的2層鏈路捆綁方案PoP2R21R22PoP140G路為一條3層路徑，流量會在捆綁中的各鏈路間根據物理接口帶寬進行按比例分到所有成員鏈路，而其中被Hash到打環成員鏈路的流量又會再次被環回L1L1dropsnon-localechopkts(RXPktRXPktRXPktRXPktL2dropsnon-localechopkts(RXPkt)LC2RXPkt)LC1RXPktRXPktRXPktRXPkt工作正常，否則當3次Echo報文丟失，即認為此成員鏈路L3失效，由前所述，L1/L2/L3任BackBack-to-BackMPLSTE方案R21R2240G樣就實現了4條鏈路4:1:1:1的流量分配比例。從而實現在40G與10G鏈路上的使得負載均衡算法在為bucket分配出接配置復雜MPLSTE為成熟技術，互通難度低TE為純三層技術，與介質類型無關，因此在設備對間部署TE時可以采用不同類型的物理鏈路不支持跨域，只能域內鏈路時能提供的最大點到點帶寬成員鏈路帶層接口，從而增加了IGP鏈路狀態數據庫規模，使IGP負擔增大；如果TE失敗（鏈路故障），路由需要重新收斂二層鏈路捆綁配置簡單，易于部署載分擔理論上即可互通鏈路捆綁為二層技術，的捆綁，但支持支持域內和跨域捆綁速度快。多條鏈路進行捆綁后形成一個邏輯的捆綁接口，也減少了IGP開銷，當單條（或幾條）鏈路出現故障，配置較簡單，易于部署本地行為，不需要互通各鏈路負載流量的比例可以根據靈活配置（IGP協各鏈路負載流量的比例可以根據靈活配三層技術，與介質類型無關實施難度互通性異種介質捆綁支持域內和跨域跨域能力收斂速度速度快不會導致三層路由重新對復雜，運維人員形成維護能力需較長時間。另外在ChinaNet開啟TE，對于路由設備來說觸發新bug的概率比NativeIP增大，也增加了運維的難度對于運維人員來說，故障定位習慣需改變：單IGP鄰居仍然有效，此時需要進一步對捆綁鏈路進行故障排查部署前后維護方式完全一致二層鏈路捆綁運維ChinaNet在國內已經大量部署了Back-to-BackTE用于不等價負載分擔，TE大大增加運維復雜性的缺點已經完全顯現。相比較CRS的Local使用LocalECMP替代現有的Back-to-BackTE，簡化網絡設計。早在2000年前后ITU-T就已經開始制定OTN相關的技術標準，在（運行、管理、維護）功能。為了管理跨多層的光網絡，OTNSub-lambdainterfaces(SONET,OTN,Ethernet,ESCON)WDMtranspondersAddsG.709headersOTNElectricalCrossConnectGroomingandaggregationOpticalCrossConnectMulti-degreeROADMCrossConnectingLambdasDroppingfulllambdasBoxwidth=BandwidthDemandSONET/SDHE-LineSONET/SDHE-Line構，不需借助OTN實現全網狀鏈接，另外40G/100G將是以后ChinaNet骨干網鏈路的主層提供電路的方式仍然是依靠人工，當傳輸層選擇了光路后，可能由于時延、安全等模型和GMPLS覆蓋模型的折中,既維持IP層和光層相對的獨立性，又能在IP層和光層之間通過GMPLSUNI接口傳送必要的信息以根據這些信息進行約束條件的計算。采用后，進行約束條件的計算（擴展的OSPF-TE如果有滿足條件的光路，光層通過GMPLS-的IP層開通工作。特別地，如果路由器采用彩nLight要求光層具備智能進行波長調滿足骨干網多方向調度的需求。除了ROADM，相干光檢測技術的普遍應用也是nLight的 思科認為，電信部署nLight的條件、時機已經成熟。采用nLight，可以從之前最快數周的電路調度縮短為數秒，極大地縮短帶寬提供時間，使得電信可以輕松應對流量突發。LambdaRail實現商用。該技術可以在大幅提升網絡傳送必要的改造，對中國電信在節省投資方面具有重要的現實意義。另外40G40G彩光接口在模塊內部已經集成波長可調的DWDM接口模塊，并通過創新的Duo-里，第二代彩光卡（采用DPSK+編碼）可以傳輸2000公里。由于40G彩光解決方案在每一40G光傳輸技術的研發早從上世紀末就已經開始，其中的技術障礙導致了商慮傳統的光信號衰減而色度色散(Chromatic)色散和光纖偏振模色散(PMD)對接收端的影響更CISCO公司另辟蹊徑，通過與StrataLight公司合作，采用新的編碼方式，與傳統編碼方雙二進制信號.將光雙二進制信號直接轉換為電的二進制信號，不需要電的雙二進制解碼器，只需要一個邏Duo-Binary編碼方式實現了40G信號的譜寬壓縮，從下圖中可以看出CISCO40G彩光如果超過光口的PMD容限則需要采用PMD補償器或StrataLight3ROEO再生器。DP-QPSK調制方式效率比40GIPoDWDM在需要電再生時，可以在M6上配置2塊Trunk卡實現電再生，因為M6上Trunk卡與?IPv6并不比IPv4安全和有質量保證；CenterMobilityMachineCenterMobilityCloudSensorCloudSmartGridTunnels(6o4,4o6)Translation(SF,SL)PrepareIPV4/IPV6Dual-StackCompletionPreserveNAT44TodayRun-OutToday2010201120xx保持階段(Preserve)：利用私有IPv4地址解決地址不足的問題，建議給用戶分配私有應用和服務均支持IPv4和IPv6。雙棧網絡對于最終用戶是透明的：如果DNS域名查詢返回的是IPv6地址，那么用戶就使用IPv6地址進行相關訪問；如果沒有返回的IPv6地址，而是BRAS作為LAC將pppv6的請求送至點對點連接孤立IPV6網絡，一般用于站點對點連接孤立IPV6網絡點對點連接孤立IPV6網絡MPLS網絡邊緣到邊緣的隧道技術客戶終端網關發起隧道至網絡邊界客戶終端網關發起隧道至網絡邊界,降低設備升級費用；配置簡單，操作系統支持較好，不用對原有網絡做改動，無狀態網關要支持6RD功能網關要支持DS-Lite功能，需要在網關維持狀態，需要純IPV6接入網協議實現非常復雜，和NAT的類流量進行繞轉公開的ISATAP路由器較少，定期的RS/RA，不支持組播;可以穿越NAT，無狀態且充分利用現網BRAS6PE/6VPEGRE6RD6to4CarrierGradeNAT(CGNStatelessXLATSTCOtherAppsATA64務；同時，對于國內的大客戶也可以在骨干網或城域網邊緣有計劃實施QoS，保證大客戶的而在實際的運營網絡上，分類和條件判斷通常是相結合的，簡稱標數據分類并打上標記，下一級設備往往可以利用上一級設備的標記網絡中，通常是在與用戶直接連接的設備上進行標記，也稱邊緣標的基本手段，網絡中的每一臺設備都必須支持相同的隊列算法和方緣標記；所有的網絡設備實施相同的隊列算法和方式；對所義了其中22種服務等級，包括8種傳統服務等級，12種確定轉發（AF）服務較為優先的的商用等級和缺省等級。隨著業務的開展，可以逐漸增加更多的等級。例如不同特性的數據歸入不同的服務等級，這個就是邊緣標記。邊緣標性設置QoSGroup，并將數據包據根據服務合約來進行速率限制。對違規的數據包進行降級服務，甚至丟棄。來說，一個等級的數據共用一個隊列，當然因為產品定位的原因也可以將多個等級這樣，每一種隊列都可以得到它應得的服務。在網絡出現擁塞的時候，隊列內的數會強制丟包。而丟報策略可以在溢出前有選擇地丟包，以體現不同等級服務的差別數據流超過所定閾值，不同的反應就會出現。例如丟掉多余?流量整形（TrafficShaping在入口和出口方向控制突發城域網內有某用戶需要實施雙向商用等級服務，城域網將該用戶的IP地址段打上=3的標記。骨干網路由器接收此路由并通過IBGP將此路由及Community傳遞給骨干網的調整的過程，需要對網絡的流量進行定期的監控，對網絡中每個等級的LoginBanner(明確標識，警告非法性登攻擊方式：UDP/TCP診斷端口DoS(De/~chueguen/s究竟上述防護手段是否有效？如何發現新的攻擊？ISP運營商常用的另一個IPaddressofyourfirstsy(logging拒絕服務攻擊（DoS）是互聯網上一種正在日益增大難實現的被動工具和那些當攻擊發生時能減輕影響的反應工具。在ISP網絡更能被選中。路由器B應該使用“免除接口”選項（看上面），來允許在每個試和文檔的，它不能在互聯網上被路由。因此，任意帶有這種目的地址靜態路徑把那種前綴與Null0連接起來，所以在一個路由器上用一個本地AS），!TESTNET!!!!CISCOCRS支持下列六種方式，保護路由引擎免受攻驗證是避免偽裝的一種常用方法，它實際上確保了路由系的路由信息——但是這僅僅是第一步。如果啟，第四層端口編號就會隨著每個進程的重新建立而改變會話會自動獲得足夠的資源，而未經設置的進程則會被丟棄或者獲得最低限度的在身份驗證和建立最大限度的準入控制之前，需要為初始連接設置不-拒絕操作符。CISCO設備的設計目的是滿足最嚴格的性能和不影響性能的情況下處理數千個ACL及其條目。越來越多的攻擊開始面向骨干路由設備，攻擊人主要通過保護起來就可以大大降低遭受Internethrnsplab-7204vxrb#shiprouteB/8[200/0]via，2d23h/8isvariablysubnetted，28subnets，4masksC/30isdirectlyconnected，Ethernet1/3iL1/30[115/40]via4，ATM2/0.2C2/30isdirectlyconnected，ATM2/0.2iL15/32[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL12/30[115/30]via4，ATM2/0.2iL1/30[115/20]via4，ATM2/0.2B/30[200/0]via1，2d23hiL1/30[115/20]via，Ethernet1/3iL1/30[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL1/30[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.2iL1/30[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2iL18/30[115/10]via，Ethernet1/3iL18/30[115/30]via4，ATM2/0.2iL17/32[115/20]via，Ethernet1/3[115/20]via4，ATM2/0.2iL16/32[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.26/30[115/20]via4，ATM2/0.26/30[115/30]via4，ATM2/0.21/32[115/20]via4，ATM2/0.20/32[115/30]via4，ATM2/0.22/32[115/10]via4，ATM2/0.26/30[115/20]via4，ATM2/0.231/32[115/10]via，Ethernet1/3C32/32isdirectlyconnected，Loopback0C24/28isdirectlyconnected，Ethernet1/0!routerisisnet49.0010.0082.0069.0132.00is-typelevel-1metric-stylewidepassive-interfaceLoopback0!B/8[200/0]via，4d01h/8isvariablysubnetted，18subnets，4masksC/30isdirectlyconnected，Ethernet1/3C2/30isdirectlyconnected，ATM2/0.2iL15/32[115/40]via，Ethernet1/3[115/40]via4，ATM2/0.2B/30[200/0]via1，4d01hiL17/32[115/20]via，Ethernet1/3[115/20]via4，ATM2/0.2iL16/32[115/30]via，Ethernet1/3[115/30]via4，ATM2/0.2iL11/32[115/20]via4，ATM2/0.2iL10/32[115/30]via4，ATM2/0.2iL12/32[115/10]via4，ATM2/0.2iL131/32[115/10]via，Ethernet1/3C32/32isdirectlyconnected，Loopback0C24/28isdirectlyconnected，Ethernet1/0hrnsplab-7204vxrb#Numericdisplay[n]:yTimeoutinseconds[3]:2Probecount[3]:1MinimumTimetoLive[1]:MaximumTimetoLive[30]:15PortNumber[33434]:Verbose[none]:Typeescapesequencetoabort.Tracingtherouteto25!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!---Note:Thistemplatemustbetunedtothenetwork’s!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!在整個網絡中，各端點設備都需要進行時鐘同步以保證正常工作，可靠性是十分關鍵的。必須考慮時鐘同步的冗作為網絡運營商來說，為用戶提供可靠的業務是很重要的。特別是在網計提供相應的可靠性保障。但是針對大容量業務中斷的影響面非常大。無論是正常的軟硬在上層，可用性是服務停頓頻率和故障恢復時間（MTTR）的函數。服務停頓可能由影響服務的計劃外故障引起，也可以由計劃內的維護和升級操作引起。除此以預防和無命中重建。影響恢復時間的關鍵因素包括故障檢測時間、錯誤），停頓時間指產品每單位時間無法提供服務的時間，一般用信級基礎設施的操作系統，IOSXR軟件采用了一種自恢復的工作方式，即首先限制任何故行。CISCOIOSXR軟件可以在不對服務造成任何影從軟件維護升級到重要功能的升級。只有那些在升級包中發生改動的進程會被改變，核的、內存受保護的架構。它可以嚴格地隔離操作系統的所有組件——從設備驅動BB管理面板分布式OS基礎設第二層驅動程序面板數據面板演講流每個操作系統和控制面板功能都運行在它自己的受保護內存中，到系統中任何機架上的任何可用處理資源的流程，從而消除了件升級。模塊化的軟件分發機制還可以進一步簡化升級流程，即將類似合到一起一同升級。在必要情況下，也可以對單個流程進行升級，或者3.3.多業務平臺絡，尤其當網絡負荷增大時，如何確保時延要求更為至關重要，要確保這一在CRS上，附有增強的先進的流量管理工程功能，包含QoS和CoS機制，可以在網絡Dection)和WRED(WeightR?基于硬件的組播功能(Multicast)可提供線速的第三層組播功能，可提供基于廣播Carrier’sCarrier服務。這從網絡的可擴展性，可操作性極大地簡化了網絡運營程序，從而極大地降低了運營費用。另外，采用CISCO跨多個AS及-Chassis）兩種方式。在單機配置方式中，用戶線卡機箱(LineCardChassis，LCC)中裝有所件鏡像和轉儲數據。一個獨特的分布式路由引擎（D插槽中。它讓用戶可以根據自己的需要擴展控制面板或者添加新的服務，避路由引擎或者DRP的功能在發生故障時會被轉移到某個熱備用路由引擎機架間的控制信息聯絡以及軟件在多機架間的分發。CRS的路由引擎PRP還帶有一塊容量達分：接口模塊IM和模塊化業務卡MSC。每個CISCOCRS線卡都保存了鄰接表和轉發信息PPPPbPPE1TCAMMUXSTATSDPLUTLU的集群式分組處理器SPP（SiliconPacketProcessor它由多個RISC微處理器組成MSC進行支持新業務的軟件升級后，就可以支持所有的接口卡，因為MSC是通用的。CRS的交換矩陣負責提供線卡之間的通信路徑的交換矩陣是一個三級自路由Benes架構buffering）以減少出現擁塞的可能性。另外，在S3級提供額外的2.5倍CRS的交換矩陣可以區分單播和組播業務，并且可以在矩陣復用戶線卡在支持組播業務時的工作負擔。在CRS的多級交換矩陣內部，Fabric的S2和S3兩個節點，還有出口的線路卡上，可以實現分級的組播復制，將組播的流量有效的分布在層次上，避免鏈路帶寬、復制性能等因素對業務的影響。分級組播復制機制的使用，XR軟件為實現融合式分組基礎設施所需要的大規模擴展能力、不間斷系統務靈活性進行了專門的設計。IOS－XR軟件操作系統是業界第一個基于微內核架構處理任務（例如消息傳送、內存保護和進程調度）是在內核中完成的此外，路由、信令保護等進程可以運行在單個路由引擎上，或者被分論這些進程在哪里運行，或者使用哪些內存池，它們都像是運行在同功能，內存保護，故障隔離以及在系統運行中進行不受口到路由協議，從而可以確保完全的進程隔離和故法帶來的好處是軟件組元的顆粒性小（Granula（ProcessRestart關閉等操作，同時可以實時監視每一個進程的CPU和內存的使用情況。IOS－XR精細的軟件顆粒和分布式的軟件架構可以按照功能相關的原則把相組播軟件包（MulticastPackage安全軟件包（SecurityPackage）以及管理軟件包如上圖所示，某些軟件包對路由器是必須的而有一些則是可選的。而成的大的軟件包叫集成軟件包（Composites這樣做可以降CISCOIOS－XR的模塊化特性，以及它的軟件升級。模塊化的軟件分發機制還可以進一步簡（SoftwareMaintainenceUpdates）或新功能。這種功能讓服務供應商可以在不需更換一由引擎對（DRPpair支持不間斷轉發NSF（Non-StopForw新的業務單元，并且新加入的單元不會影響原有業務單元之間