华为3Com敏锐地发现近年来电信市场变化可能引发企业网组网模式的变革，及时对其企业网旗舰产品Quidway AR46系列路由器产品做出调整，推出处理能力更强的ERPU处理引擎应对新挑战。作为曾独家对Quidway AR46路由器上一代引擎测试的媒体测试实验室，《网络世界》评测实验室有幸对这一新引擎进行了测试。

新需求、新挑战

未来大型企业、行业用户广域网的发展趋势包括：

● 骨干、汇聚网链路带宽增加。

● 通过采用冗余链路、构建网状网的方式提高网络的可靠性将成为方向。

● 更多的分支网点将接入用户网络。

● 宽带接入+IPSec提供低成本接入。

● 安全要求增强。

● 语音、数据、视频通信的融合。

这样的趋势对企业网的核心层、汇聚层的路由器提出了更高的要求：

● 处理能力必须增强，同时增加网络安全特性不应大幅降低性能。

● 提供高密度、高速率接口。

● 强大的IPSec VPN转发能力。

● 高可扩展性、高可管理、易用的IPSec VPN解决方案。

● 支持多业务、语音视频融合。

新挑战、新答案

AR46路由器可以满足大多数企业网核心、汇聚层路由器的需求，对于大型行业网用户，它可以充当数据处理压力很大的汇聚层路由器。AR46路由器用ERPU处理引擎来应对新条件下的新挑战。

更高的高速接口密度：ERPU提供了3个千兆以太网接口，而且都采用MiniGBIC接口和10/100/1000 Base -T接口共用方式，便于用户选择。

更强的处理能力：新推出的ERPU处理引擎，处理能力较去年推出的RPU处理引擎有大幅度提高。而且ERPU处理引擎的内存、Flash卡的容量都较原来增长了一倍，这意味着新的处理引擎可以处理更多、更复杂的应用。

从我们测试的结果看，AR46的ERPU比原有RPU性能提高很多。在64字节单向转发测试中，达到了1284722pps（packets/second）的转发速率，高于其说明书上标称的100000pps的指标。是原有RPU测试结果353423pps的近四倍。ERPU的转发测试结果见表1，与RPU测试结果的比较见下图。

表1：基本转发性能测试结果
包长（字节）	千兆带宽百分比（%）	PPS
64 86.33 1284722 512	100	234962
1024	100	119732
1518	100	81274

表1：加密转发性能测试结果
包长（字节）	千兆带宽百分比（%）	PPS
64	10	148810
512	54.73	128601
1024	64.13	76781
1518	70.02	61637

更强的IPSec VPN转发能力：在华为3Com推荐给大企业用户的组网方案中，基于IPSec VPN技术的DVPN为用户提供了一个利用电信宽带接入网构建企业网的解决方案。而AR46路由器则在这一方案中扮演着DVPN服务器、核心的角色，对其转发能力要求很高，从我们此次测试的结果看ERPU配合加密模块可以达到最大700Mbps的转发能力,测试结果见表2。

不因安全削减性能：现在的路由器需要具备更强的安全控制能力和实施NAT时的高转发性能。我们在AR46上设置了2047条ACL、并开启静态NAT，测试其转发性能，结果包长为64字节时达到了892857pps，比不开启ACL等情况下的性能下降了20%多，影响不大，其他测试包长的结果与不加ACL和NAT条件下相比没有下降。

AR46路由器在安全设计上还为用户考虑了很多，比如全面集成了CA、防火墙、ISPKeeper DoS防御系统、用户认证、设备安全、业务隔离等安全特性。

ACL的使用除了限制访问以外，还用在QoS配置中，测试数据从另一个侧面也说明，ERPU在承担多业务（如语音、视频并部署QoS）时，仍能够做到性能、应用二者兼顾。

平滑升级: ERPU可以在用户原有的AR46路由器的机箱上进行平滑升级。

ERPU的推出使得AR46路由器成为一个梯次化的产品，用户有了更多选择。比如用户可以在网络带宽、网点增加之后，将骨干网点或者压力较大的汇聚网点路由器通过升级到ERPU从而达到更高的处理能力。而在处理要求较低的汇聚节点使用RPU，这一方面保护了原来对RPU的投资，同时由于主要节点设备的统一，也提高了配件的通用性，降低了维护的成本。

平滑升级使得配有ERPU处理引擎的AR46路由器继承了原有AR46诸多软、硬件特性，性能得到大幅度提升的同时，用户仍旧可以使用原来所有的网络接口卡、机箱和电源。

新设备很好地支持IPv6、MPLS等网络特性， AR46路由器能够同时支持IPv4/IPv6协议栈和相关隧道和过渡技术，全面保证IP核心网向IPv6的平滑演进。而原有语音网关、丰富的QoS功能、集成二层交换、宽带接入网关等特性也被很好地继承。

测试方法

被测设备是一台Quidway AR46-80路由器，配备了ERPU处理引擎，带加密加速卡，软件版本为VRP 3.40。

我们使用了思博伦通信公司的测试仪SmartBits 600B，配合LAN-3320A模块，软件为SmartApp 3.00。测试中将测试仪两个千兆端口分别和AR46-80 ERPU处理引擎上的两个千兆端口相连，如图所示。每项测试都测试三次取平均值。

在基本转发性能测试中，我们采用64、512、1024和1518字节四种包长，进行单向转发，测试时间为120秒。

在AR46-80上启用静态NAT、并设置2047条ACL后，重复了基本转发测试。

在IPSec转发测试中，我们使用一台AR46-40和这台AR46-80通过千兆链路相连，它们采用同样的ERPU（带加密卡），SmartBits 600B的千兆端口分别与两台路由器ERPU上的千兆端口连接。两台路由器的IPSec VPN用ESP协议进行封装，采用3DES加密算法和MD5验证算法。测试为单向120秒，测试包长为64、512、1024和1400字节。

测试亮点

● 新引擎数据包转发能力较旧引擎提升近4倍。

● 添加防火墙和NAT对性能影响不大。

● 高性能IPSec转发。