vrp

VRP平台以TCP/IP協議棧為核心，實現了數據鏈路層、網絡層和應用層的多種協議，在操作系統中集成了路由技術、QoS技術、VPN技術、安全技術和IP語音技術等數據通信要件，並以IP轉發引擎（TurboEngine）技術作為基礎，為網絡設備提供了出色的數據轉發能力。其體系結構圖如下：

IP轉發引擎：包括傳統IP報文轉發、IP快速轉發、QoS服務質量、策略路由、安全能力及防火牆等。

廣域網互連：支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethernet等。

路由協議：支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP業務：支持ARP/Proxy ARP、NAT、DNS、DHCP中繼、VLAN、SNA、VoIP和VPN等。

配置管理能力：支持命令行配置、日誌告警、調試信息、SNMP管理等。

3.1 終端服務

1. 豐富的Telnet服務

Quidway系列路由器不但支持通用的Telnet Server和Telnet Client服務，還支持反向Telnet服務，便於用户在PC機上通過運行Telnet客户端程序登錄到路由器的指定端口，然後再與路由器異步串口連接的設備建立通訊，實現對設備的遠程配置和維護。

2. 啞終端接入服務器（Terminal Server）

啞終端接入服務器主要適用於工作在“主機－終端”模式下的系統，如銀行業務系統等。藉助TCP/IP網絡將營業網點啞終端設備接入到中心機房的主機系統，通過虛擬終端（VTY）實現了從多路複用器接入方式到IP網絡接入方式的平滑過渡，這種接入方式的轉變對用户是透明的，無需其它修改。

實際應用中，Quidway系列路由器相當於一台啞終端接入服務器，通過多異步串口連接多台啞終端設備，每台啞終端設備上可以配置多個虛終端並可通過快捷鍵靈活切換，路由器經過網絡與多台UNIX主機連接，每台UNIX上可以運行多個應用程序，從而完成從啞終端（TTY）到UNIX主機的靈活接入功能。無論是同一個UNIX主機上的多個應用程序還是多個主機上的多個應用程序，啞終端接入服務器都將對它們統一編號，並把到同一應用程序的所有啞終端數據流複用到一條TCP鏈路上，這種“一體化啞終端”方案相比較普通啞終端和反轉Telnet等方法，不但實現了終端號固定，而且大大減少了UNIX主機側套接字的使用，降低了UNIX主機的資源消耗，使UNIX主機運行得更加穩定。

3. PRI啞終端服務

Quidway系列路由器提供PRI啞終端服務時，可以讓遠程啞終端藉助TA設備，通過ISDN線路撥入路由器的cE1/PRI接口，用户只需要鍵入一個“回車”鍵即可進入路由器的配置界面，進而完成特定的維護任務；或通過配置讓路由器在啞終端客户登錄後自動執行已經設置的命令（如Telnet到UNIX主機），這就省去配置界面而提供直接的服務，確保了安全性。通常情況下，啞終端客户登錄到路由器後，再經路由器Telnet到其它服務器上（該服務器運行應用程序為啞終端客户服務），服務器上可以配置相應的用户登錄腳本便於用户登錄後立即執行應用程序。

4. X.25 PAD

X.25 PAD（Packet Assembly/Disassembly facility，分組彙集/拆卸設備）是連接非X.25終端和X.25網絡的橋樑，使得非X.25類型的終端可以通過其接入X.25網絡。通過在不支持X.25規程的終端和X.25網絡之間加入PAD設備，使非X.25終端可以通過X.25網絡與其它終端進行通信。X.25 PAD設備實際上是一個規程轉換器或網絡服務器，通過為各種不同的終端提供服務來幫助它們進入X.25網絡。

Quidway系列路由器支持X.25 PAD協議族中的X.29、X.3協議，並實現了基於X.29協議的Telnet應用，提供通過X.25 PAD登錄到遠端路由器進行異地配置的功能，確保了安全性。

5. Rlogin終端服務

Rlogin（Remote Login）服務最早來源於Berkeley UNIX，並已經成為當前最普遍的Internet應用之一，相比較Telnet而言更加簡單方便。Rlogin服務採用客户機/服務器形式，基於TCP連接使得多個可信終端快速遠程登錄到UNIX 主機。

Quidway系列路由器支持Rlogin（Client端）功能，使路由器具有類似於多串口卡的功能，讓經過啞終端方式登錄到路由器的用户能夠再使用Rlogin登錄到遠端UNIX主機。

3.2 鏈路層協議

VRP系統支持豐富的鏈路層協議，包括PPP、MP、LAPB、X.25、X.25交換、Frame Relay、FR交換、SLIP、HDLC、SDLC、ISDN等。

VRP系統支持XOT（X.25 Over TCP）協議，通過TCP報文來承載X.25幀，從而實現兩個X.25網通過IP網來互聯。這樣可以使用户無需更換已有的X.25設備的情況下實現網絡的遠程互連，從而有效地保護了用户的前期投入。

3.3 IP應用

1. 靈活配置接口的IP地址

Quidway系列路由器提供了豐富的基於IP地址的應用。

接口支持多個從IP地址

Quidway系列路由器的每個接口可配置一個主IP地址和多個從IP地址，這就使得同一接口能與多個子網相

連，提供更高效的組網。

IP地址可協商

在通過ISP訪問Internet時，通常採用由對端服務器統一分配IP地址的方式。這就需要為接口封裝PPP協議，並且為該接口配置IP地址可協商屬性，從而使本接口接受由PPP協商產生的對端分配的IP地址。

IP地址借用（IP Unnumbered）

為了讓沒有配置IP地址的接口進行正常通訊，可以從其它已經配置IP地址的接口借用地址，從而節省寶貴的IP地址資源。

2. 靜態ARP功能

Quidway系列路由器不但支持動態ARP功能，還支持靜態ARP功能。在某些特定情況下（如局域網網關有一些固定的IP地址），就可利用靜態ARP功能將這些IP地址綁定到某個指定網卡，使得到這些IP地址的報文只能通過該網關進行轉發；或當用户需要過濾掉一些非法IP地址時，也可通過手工配置靜態ARP表中的映射項來實現。

3. 代理ARP功能

Quidway系列路由器通過提供代理ARP功能，將處在同一IP地址網段但在不同物理網絡上的計算機或路由器連接起來並相互通信，就好象在同一個物理網絡上。

4. 靜態域名解析

靜態域名解析通過手工建立域名和IP地址之間的對應關係來創建靜態域名解析表來完成的。Quidway系列路由器支持動態域名解析和靜態域名解析，二者可以相輔相成。在解析域名時，可首先採用靜態解析，若靜態解析不成功，再採用動態解析。用户可將一些常用的域名放入靜態域名解析表中，這樣可以大大提高域名解析效率。

5. 地址轉換（NAT）

NAT（Network Address Tranalation，網絡地址翻譯/地址代理）功能作為私有網絡與公有網絡之間的訪問橋樑，將內部私有IP地址轉換成合法的公網IP地址，或將內部網絡的IP地址和端口號轉換成外部網絡的IP地址和端口號，使得內部網絡主機不僅可以靈活訪問Internet資源，還有效保護了內部網絡的“隱私”。

6. DHCP中繼

標準DHCP協議只適用於DHCP客户機和服務器處於同一個子網內的情況，不能跨網段工作，因此需要在所有網段上都設置DHCP服務器，從而為多個子網內的客户機提供動態主機配置，這顯然是不經濟的。Quidway系列路由器利用DHCP中繼功能為處於不同網段間的DHCP客户機和服務器承擔中繼服務，它可將DHCP報文跨網段中繼傳輸到目的DHCP服務器（或客户機），這樣就實現了若干網絡中的DHCP客户機使用同一個DHCP服務器，既節省成本又便於集中管理。

7. VLAN功能

為方便計算機在網絡中的移動以及節約網絡帶寬，可通過在LAN Switch上劃分VLAN來滿足各種需求。當對LAN Switch的端口劃分VLAN後，同一個VLAN內部的數據互通很容易實現，但不同VLAN之間是相互隔離的，因此需要在不同VLAN之間轉發數據報文。在Quidway系列路由器的以太網口上按照802.1Q規範實現VLAN功能，支持多個VLAN之間IP或IPX數據報文的轉發功能，並可以和業界其它廠家的設備進行良好互通。通過給每個以太網接口創建多個子接口（每個子接口相當於一個完全獨立的以太網接口）的方式，可以在一個物理以太網接口上實現多個VLAN之間的數據轉發，有效的節約了接口資源。

8. 快速轉發

IP報文轉發效率是衡量路由器性能的一項關鍵指標。路由器按照常規流程轉發報文時，需要根據報文的網絡層信息查找路由表，以確定一條最佳路徑繼而將報文轉發出去，而且每一個後繼報文的轉發處理都要重複這個過程。Quidway系列路由器對此作了優化，採用硬件中斷來實現快速轉發機制，顯著地提高了報文轉發效率。Quidway系列路由器不但支持在各類高速鏈路（如以太網、同步PPP、幀中繼、HDLC等）接口上提供快速轉發，還可結合QoS和防火牆功能快速地轉發報文。

Quidway系列路由器不但支持手工配置靜態路由，還支持RIP、IGRP、EIGRP、OSPF、BGP等多種動態路由協議，並由VRP統一管理靜態路由和動態路由協議發現的路由。同時，Quidway系列路由器還提供多種路由策略，靈活實現靜態路由與其它動態路由協議發現的路由之間的互相共享。

除此之外，Quidway系列路由器還支持負載分擔和路由備份功能。

在數據通信過程中，各種軟件或硬件錯誤都可能導致網絡連接異常中斷，造成數據傳輸失敗。為了避免網絡設備或線路出現故障時引起數據通信中斷，VRP系統提供Backup Center（備份中心）和HSRP（熱備份路由器協議）技術確保在通信線路或設備故障時提供備用方案，從而保障數據通信的暢通，有效增強了網絡的強壯性和可靠性。

備份中心為路由器之間的通信線路提供了完善的備份功能，通過指定主接口和對應的備份接口，調節各備份接口的備份優先級、切換時間等參數，實現備份接口在主接口出現故障時及時接替其工作，確保承載的業務不受影響，極大地提高了通信線路的可靠性。Quidway系列路由器上任意一個物理接口、子接口、任意接口上的某條邏輯通道（如X.25虛電路）都可以作為主接口；除以太網接口外的任意物理接口、虛接口模板或任意接口上的某條邏輯通道都可以作為其它接口或邏輯通道的備份接口。

熱備份路由器協議基於熱備份機制，提高網絡與外界連接的可靠性，適用於支持多播或廣播的局域網（如以太網等）。通過將多台路由器組成一個備份組（也可認為是虛擬路由器）作為本地網絡統一的出口網關，而備份組內的路由器對本地網絡透明。在備份組內有一台路由器處於活動狀態，承擔報文轉發任務，一台路由器處於備份狀態並隨時接替任務，其餘路由器處於監聽狀態。當處於活動狀態的路由器出現故障時，將會由處於備份狀態的路由器接替其工作，而其餘處於監聽狀態的路由器將再決定出另一台路由器擔任備份工作。這樣本地主機就可以不作任何修改地繼續工作，極大地提高了通信的可靠性。

DDR（Dial-on-Demand Routing）為路由器經過PSTN或ISDN網絡進行互連時提供按需撥號路由。所謂按需撥號是指：Quidway系列路由器以異步串口通過PSTN網絡互連，或以ISDN BRI/PRI接口通過ISDN網絡互連，通常情況下路由器之間不預先建立連接，而是當它們之間有數據包傳輸時才啓動DDR功能並開始信息通信；當鏈路空閒時，DDR會自動斷開連接，為通信信息量較少並且突發的應用提供了非常經濟的解決方案。

Quidway系列路由器提供標準DDR和靈活DDR兩種撥號方式，支持PPP等鏈路層協議和IP、IPX等網絡層協議，並能在撥號接口上支持多種動態路由協議，能靈活、方便地滿足用户在各種網絡拓撲中的撥號需求。使用標準DDR時，多個物理接口可以構成一個撥號接口來提供所需的撥號連接，不同撥號號碼對應不同的目的地址；靈活DDR通過撥號接口和物理接口之間的靈活對應關係實現了在公共物理接口上提供多種不同的撥號需求，提高了組網應用範圍。此外，兩種DDR方式都能結合身份認證提供自動撥號、CallBack回呼等功能，通過對連接建立/斷開等參數的配置，為其它通信線路提供了靈活、安全的撥號備份。

Quidway系列路由器還提供強大的Modem控制功能，通過AT命令能有效控制各種Modem設備，從而確保Quidway系列路由器與業界其它各種路由器保持良好的互通能力。

按照ITU-T RADIUS協議規範實現AAA（Authentication、Authorization and Accounting）功能，構建分佈式的客户/服務器安全訪問應用，依據PAP和CHAP認證規範，為本地用户、登錄及撥號等用户提供安全的認證、授權和計費服務，避免未授權訪問。

對命令行接口進行分級保護，按照普通、特權兩種等級分別授予終端訪問（如異步撥號口、X.25 PAD呼叫、配置口、啞終端接入、Telnet等）用户對路由器查看、配置及調試等操作權限，特權用户採用口令保護機制。

基於包過濾的防火牆應用在接口的輸入或輸出方向上，按照時間段應用標準或擴展訪問控制規則過濾數據包，不僅保護內部網絡免遭外來攻擊，還可以有效控制內部主機對外部資源的訪問，形成內外網絡之間的安全保護屏障，同時規則自動排序還簡化了配置複雜度。

支持IETF制訂的IPSec系列協議，通過採用手工配置或自動協商密鑰兩種方式，在傳輸或隧道模式下能夠單獨或組合應用AH和ESP安全協議，對整個IP報文或數據載荷內容進行不同粒度級別的加密和認證，從而提供驗證數據源、校驗數據完整性和防止報文重放等（ESP還提供加密）功能，結合ACL訪問控制列表共同確保數據信息在Internet上傳送的安全保密性。遵照ISAKMP協議框架和IKE協議實現自動密鑰交換功能，簡化了IPSec的使用和管理。

此外，Quidway系列路由器利用DDR技術實現CallBack回呼功能，支持ISDN主叫識別回呼和有PPP參與的回呼兩種方式。實際應用中，由Server端根據預先配置的呼叫號碼呼叫Client端，從而可避免因用户名/口令失密而導致的不安全性。Server端還可對呼入請求進行分類並採取拒絕或接受呼叫等不同的處理策略，從而對不同的Client端實施不同的限制。

基於現有各種公共網絡，通過資源配置等方法構建虛擬的VPN（Virtual Private Network）邏輯網絡，確保VPN網絡與下層承載網絡之間資源使用的獨立性，及VPN網絡內外之間的信息隔離，即提高了網絡資源利用率，又確保了雙方安全通訊。

Quidway系列路由器藉助隧道方式實現VPN功能，支持第二、第三層隧道協議。第二層隧道主要是按照IETF標準協議L2TP實現撥號VPDN業務和專線VPN業務。第三層隧道是依據GRE協議進行實現，結合IPSec技術共同構建專線VPN業務。兩種隧道協議即可以獨立使用，也可以有機結合提供更優服務。

按照L2TP協議實現撥號VPDN業務具有PPP提供的認證（PAP、CHAP）功能，支持RADIUS服務器驗證和內部地址分配功能，結合防火牆、IPSec等技術提供數據安全，支持在隧道兩端進行靈活計費，通過備份LNS增強了VPN服務的可靠性和容錯性。依據GRE協議實現三層隧道，提供多協議的本地網通過單一協議的骨幹網傳輸、擴大了步跳數受限協議的網絡範圍、互連不連續的子網，並提供更佳的安全、可擴展及可靠等性能。

利用Quidway系列路由器可以實現構建多種VPN網絡。Intranet VPN通過公用網絡互連企業各個分佈點，作為傳統專線網絡或其它企業網的擴展及替代形式；Access VPN為SOHO等小型用户搭建通過PSTN/ISDN網絡訪問公司總部資源的安全通路；Extranet VPN將企業網絡延伸至合作伙伴與客户處，使不同企業間通過公網進行安全、私有的通訊。

QoS（Quality of Service）也稱服務質量，主要通過流量分類、流量監管、擁塞管理、擁塞避免和流量整形等措施對廣域網（如封裝PPP、FR和HDLC等）或局域網絡上的流量進行管理，最大限度地降低延遲、抖動等因素對傳輸信息的影響，針對不同需求提供多種不同的服務質量。

可以按照IP報文頭TOS字段識別不同優先級的流量，或結合鏈路層、網絡層、傳輸層的相關信息對報文進行分類，從而可以對不同類別的數據流量提供有區別的服務。CAR技術正式將網絡流量劃分為多個優先級別或服務類型，通過丟棄報文或重新設置報文優先級等措施來限制某類報文的流量，從而實現流量監管的目的。

Quidway系列路由器實現FIFO、PQ、CQ和WFQ四種隊列進行流量管理，分別提供報文先進先出、高優先級被優先處理、為指定流量預留帶寬、對流量進行加權公平處理等擁塞管理策略，靈活的滿足各類報文的服務質量。

為了避免擁塞發生，Quidway系列路由器採用WRED（加權隨機早期檢測）技術監控緩衝區的使用情況，對即將發生的擁塞進行預防，從而有效地避免了擁塞的發生。

Quidway系列路由器採用令牌桶機制實現流量整形（如GTS），限制流出某一網絡的某一突發流量，從而確保報文以比較均勻的速度向外發送，消除了部分造成擁塞的前提條件。

遵照ITU-T的標準協議族H.323的規定，Quidway路由器實現語音網關功能。採用高性能DSP芯片和高壓縮比編解碼算法，通過靜音壓縮、舒適噪音、防抖動等措施，結合VRP平台提供的安全、QoS、策略路由等特性共同確保了語音在IP網絡上的傳輸質量。 Quidway路由器支持快速和非快速兩種連接方式，利用隧道技術實現DTMF碼帶外傳輸，同時還提供忙音檢測及程控交換機某些特殊服務功能（如免打擾、遇忙轉移、鬧鐘等）。

Quidway路由器提供豐富的語音接口，既可直接連接普通電話/傳真機，還可通過AT0、E&M及E1等中繼連接PBX交換機，不僅提供高密度、高質量的語音和傳真通信，還可與其它廠家的語音網關相通，有效保護了用户的已有投資。當採用E1中繼連接PBX交換機時，支持R2信令和ISDN PRI接口上的DSS1用户信令，提供一次撥號/二次撥號服務及PRI接口上語音和數據同時傳輸功能，極大地提高了路由器利用率和支持的業務範圍。

Quidway路由器提供GK Client功能，通過RAS信令與GK Server保持通信，從而使得GK Server為Quidway語音網關提供訪問許可、地址翻譯、帶寬管理和語音網關管理等服務，同時可以和QuidwayA8010 Refiner語音網關靈活組網，這促使Quidway路由器適用於大中型企業語音通信。

通過壓縮低速PPP串行鏈路上的語音報文頭等冗餘信息，極大地降低了語音通道的帶寬，提高了網絡資源利用率。

SNA（Systems Network Architecture，系統網絡結構體系）是IBM公司在70年代推出的一個網絡協議族，該協議族與OSI參考模型相對應。後來，APPN AIW工作組研製開發了DLSw（Data Link Switching，數據鏈路交換）轉發技術，通過TCP/IP網絡來承載SNA協議族，延伸了SNA的組網範圍；另外，利用STUN（Serial Tunnel）技術在串口間創建隧道方式也可實現SNA跨廣域網傳輸。

Quidway系列路由器利用DLSw技術，通過將局域網LLC2幀和串口SDLC鏈路幀轉換成標準的SSP幀，不僅實現局域網LLC2幀和SDLC鏈路幀跨TCP/IP網絡透明傳輸，還可以實現局域網和SDLC幀類型網絡之間的互連。藉助DLSw本地應答機制，還可有效減少不必要的數據傳輸，避免數據鏈路控制超時等問題。

同時，Quidway系列路由器還支持STUN技術，通過將串口SDLC幀直接封裝成TCP/IP報文，從而在本端和遠端之間建立了連接SNA設備的傳輸隧道。在STUN技術中，不僅採用本地應答機制減少不必要的數據傳輸，還支持對SDLC幀的廣播，增強了組網應用能力。

MPLS（Multiprotocol Label Switching）是多協議標記交換的簡稱，通過使用短而定長的標記來封裝網絡層分組，如同網絡層和鏈路層之間的“墊層”，利用從PPP、FR等鏈路層得到的服務提供面向連接的網絡服務。

Quidway系列路由器可以按照IP地址前綴等信息形成轉發等價類，並生成標記轉發表，依據報文頭中的標記字段使得不同 等價類的信息流通過不同的標記交換路徑（LSP）進行轉發。MPLS在LSP上支持基於策略的約束路由（如按照VPN及Diff-Serv等要求形成約束條件）機制，從而可以靈活選擇MPLS網絡中的路由器建立LSP路徑。此外，MPLS還支持LSP隧道技術，通過在隧道出入口處維護標記棧實現隧道的嵌套，滿足多種應用需要。

Quidway系列路由器的MPLS功能不僅能夠極大提高報文轉發速度，而且還可以實現基於MPLS的VPN應用及多種VPN之間的互通，實現流量工程、QoS、Diff-Serv等多種組網應用。

Quidway系列路由器按照RFC規範實現用於IP組播基本信令通信的Internet組播管理協議（IGMP），實現用於IP組播流尋徑的組播路由協議（如DVMRP、PIM-DM、PIM-SM等），從而確保信息包僅發送給網絡中的指定接收者（也稱組播組），而其它用户無法得到這些信息，不僅克服了單播多次分發數據帶來的不便，並且還避免了廣播路由帶來的帶寬資源浪費和不安全性。

在組播應用中，通過僅發送一次信息，讓被傳送的信息在網絡關鍵點處不斷地進行復制和分發，從而實現僅組播組內的成員能接收到信息。組播組中的成員是動態的，成員在任何時刻都可以加入或離開組播組。使用隧道方式將組播包封裝在單播IP包中傳送，實現了組播路由在非組播路由器上的傳送，避免了對網絡結構進行大規模的改動。

Quidway系列路由器支持數據通信網絡中使用得最廣泛的網絡管理協議SNMP（Simple Network Management Protocol，簡單網絡管理協議），保證管理信息在任意兩點中傳送，便於網絡管理員在網絡上的任何節點檢索信息、進行修改、尋找故障、診斷故障、規劃容量和生成報告。SNMP採用輪詢機制，提供最基本的功能集，適合小型、快速、低價格的環境使用，通過承載在無確認的傳輸層協議UDP上，對多種產品提供支持。Quidway系列路由器通過VRP平台中的SNMP Agent不但支持一系列RFC規定的公有MIB，還定義了很多華為MIB，從而對大量網絡設備進行實時監管，並在廣泛的應用中逐漸得到越來越多用户的認可。

RMON（Remote Monitor，遠端監視器）是IETF定義的一種MIB，主要實現對某個網段乃至整個網絡數據流量的監視功能，是應用相當廣泛的網絡管理標準之一，極大地增強了MIB II標準。RMON基於SNMP體系結構，藉助網絡監視器或探測器上的RMON Agent完成對該端口所連接網段上的各種流量信息跟蹤統計等功能。RMON提供更有效、更積極主動的監測遠程網絡設備的方法，不僅減少了NMS同Agent之間管理通訊流量，而且能通過多個監視器靈活地收集某網段上的整體流量、錯誤和性能統計等信息，完成數據分析和故障診斷，從而確保大型網絡的正常運行。

VRP系統在啓動時需要加載“系統軟件”和“配置文件”兩部分，這與其它品牌網絡交換機的操作系統是一樣的。如果指定了下次啓動的補丁文件，還需加載補丁文件。修改VRP系統啓動的場景一般有以下幾種：

l 對交換機進行升級操作，即系統軟件從低版本至高版本升級

當增加了新特性或者需要對原有性能進行優化以及解決當前運行版本落後的問題時，則需要對交換機進行升級。此時需要加載高版本的系統軟件，並重新啓動交換機來實現。

l 對交換機進行降級操作（版本回退），即系統軟件從高版本至低版本降級。

交換機完成升級後，如果業務出現異常，為保證業務正常可以先將交換機版本進行回退。此時需要加載低版本的系統軟件，並重新啓動交換機來實現。

l 對一個新交換機加載已有的滿足用户需求的配置文件

新交換機中只包含了出廠時的缺省配置，如果需要使這台新交換機連接至網絡再運行業務，則需要用户在交換機上進行大量的配置，花費不少時間。對於這種情況，只需要為這台新交換機指定滿足用户需求的配置文件，然後重新啓動交換機即可，大大提升了用户對交換機的配置效率。

l 對交換機指定升級後的補丁文件。

可在交換機升級的同時指定之前未安裝過的補丁文件，升級完成後補丁也會立即生效。

華為VRP系統包括“軟件系統”和“配置文件”兩大部分，本節先介紹VRP軟件系統，下節將介紹VRP配置文件。

華為S系列交換機的VRP軟件系統包括“BootROM軟件”和“系統軟件”兩部分，分別如PC機主板芯片上固化的BIOS系統和硬盤中安裝的各種操作系統。交換機加電後，先運行BootROM軟件，初始化硬件並顯示交換機的硬件參數，然後再運行系統軟件。系統軟件一方面提供對硬件的驅動和適配功能，另一方面實現了業務功能特性；BootROM軟件與系統軟件是交換機啓動、運行的必備軟件，為整個交換機提供支撐、管理、業務等功能。

交換機在升級時包括升級BootROM軟件和升級系統軟件。交換機的系統軟件中已經包含了BootROM軟件，所以在升級系統軟件的同時即可自動升級BootROM軟件。也正因如此，所説的VRP系統軟件其實就代表了整個VRP軟件系統。

華為VRP系統軟件版本分為“核心版本”（或者“內核版本”）和“發行版本”兩種。其中的核心版本是用來開發具體交換機VRP系統的基礎版本，也就是我們通常所説的VRP 1.x、2.x、3.x，以及VRP 5.x和8.x版本；發行版本則是核心版本基礎上針對具體的產品系列（如有S系列交換機系列、AR/NE系列路由器系列等）而發佈的VRP系統版本。

VRP系統的核心版本是由一個小數來表示，小數點前面的數字表示主版本號，僅當發生比較全面的功能或者體系結構修改時才會發佈新的主版本號；小數點後面第1位數字表示次版本號，僅當發生重大或者較多功能修改時才會發佈新的次版本號；後面1~2位數字為修訂版本號，只要發生修改都會發布新的修訂版本號。如上面的VRP 5.120中的主版本號為5，次版本號為1，20為修訂版本號。

華為VRP系統的發行版本是以V、R、C三個字母（代表三種不同的版本號）進行標識的，基本格式為VxxxRxxxCxx，其中的x是一些具體的數字。V、R部分為必須部分；C根據版本性質的不同而確定，可能出現也可能不出現。V、R、C這三個字母的定義如下：

l V版本是指產品所基於的軟件或者硬件平台版本。

Vxxx標識產品/解決方案主力產品平台的變化，稱為V版本號。其中的xxx從100開始，並以100為單位遞增編號。僅當產品的平台發生變化，V版本號才會發生變化。

l R版本是面向客户發佈的通用特性集合，是產品在特定時間的具體體現形式。

Rxxx標識面向所有客户發佈的通用版本，稱為R版本號。其中的xxx從001開始以1為單位遞增編號。

【注意】上述所介紹的V版本號和R版本號獨立編號，互不影響。也就是它們之間並沒有從屬關係。例如產品可以發生平台發生變化，而功能特性不變，如原VR版本號為V100R005，則新的VR版本號為V200R005。當然，也可以功能特性發生變化，產品平台卻不變。根據這一原則可以得出，基於V100R005升級的後一個版本的版本號只可能是V100R006、V200R005、V200R006中的任意一種。

l C版本是基於R版本開發的快速滿足不同類型客户需求的客户化版本，稱為C版本號。

在同一R版本下，C版本號中的xx從00開始以1為單位遞增編號。如果R版本號發生變化，C版本號下的xx又從01開始重新編號，如V100R001C01、V100R001C02、V100R002C01。

以上這兩個VRP系統版本均可通過display version命令查看到。下面是一個執行display version命令的輸出示例，其中的Version5.120就是代表當前交換機運行的VRP核心版本為5.120，而括號裏面的“S5700 V200R002C00”則是指S5700系列交換機的VRP發行版本。同樣還可從中看到對應的BootROM軟件版本，如其中的“Basic BOOTROM Version : 100”表示BootROM軟件版本號為100。當然還可查看許多其它版本信息，如PCB印刷電路板版本（Pcb Version）、複雜可編程邏輯交換機版本（CPLD Version，也即可編程芯片的版本）等。

我們一般所説的系統軟件是指產品版本的VRP系統軟件。VRP系統軟件的文件擴展名為“.CC”，如V200R002C00.CC，如果要針對特定子系列，則在前面還會加子系列名，如S5700HI-V200R002C00.CC。但在華為公司網站下載的文件是.zip格式的壓縮文件，要解壓後才能上傳到交換機存儲器中使用。

VRP系統配置文件是VRP命令行的集合，用户可將當前配置保存到配置文件中，以便在交換機重啓後這些配置能夠繼續生效。另外，通過配置文件用户可以非常方便地查閲配置信息，也可以將配置文件上傳到其它的交換機上，實現交換機的批量配置。

配置文件為文本文件，其規則如下：

l 以命令格式保存。

l 為了節省空間，只保存非缺省的參數。

l 以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節，節與節之間通常用空行或註釋行隔開（以“#”開始的為註釋行）。空行或註釋行可以是一行或多行。

l 文件中各節的順序安排通常為：全局配置、接口配置、各種協議配置和用户界面配置。

l 配置文件必須以“.cfg”或“.zip”作為擴展名，而且必須存放在存儲交換機的根目錄下。