冯如杯a创新

ISSUE数通技术支持部S8500产品与维护3.0引入大型IP城域网汇聚层应用中小型城域网核心层应用企业网骨干层应用园区网核心层应用基于线速转发的万兆路由交换机学习目标掌握8500的硬件结构了解8500的软件构架掌握常用业务在8500上的实现掌握8500的升级和故障处理学习完本课程，您应该能够：课程内容第一章S8500硬件体系结构第二章S8500软件体系结构第三章典型业务在S8500上的实现第四章S8500基本维护方法第一章S8500硬件体系结构S8500产品体系各种规格的板卡S8500产品系列非E系列三种S8505/S8505T/S8512E系列三种S8505E/S8508E/S8512E几种产品区别S8505S8505TS8512S8505ES8508ES8512E背板容量350G750G1.8T750G1.2T1.8T交换容量100G300G720G300G480G720G支持软件版本S8500V100R001,R002B01S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,R002B01,R002B02,V100R003,V200R001S8500V100R001,002B01,R002B02,V100R003,V200R001背板架构FULLMESHCROSSBARCROSSBARCROSSBARCROSSBARCROSSBARS8505外观与特性•7个槽位，0、1CPU插槽，2－6通用I/O槽•背板容量750G•交换容量300G•转发性能180Mpps•最大支持60GE/240FE/5×10GE接口风扇框电源模块防尘网S8505S8505的特殊之处背板使用的是全互连的背板不支持高密度线卡背板本身使用的速度较低S8505使用的是4X2.5G其他背板都是6X3.125GS8505/S8505T的区别（一）从外形上看完全一样从主控板的连接器可以看出区别S8505S8505TS8505/S8505T的区别（二）S8505主控板－SRPA/SRPB/SRPC，但不建议使用SRPB/SRPC业务线卡－只能是低密度的线卡供货状态－目前基本不供货S8505T主控板－SRPB/SRPC业务线卡－所有的线卡S8512外观与特性S8512•14个槽位，6－7为CPU插槽，0－5，8－13为通用I/O槽•背板容量1.8T•交换容量720G•转发性能432Mpps•最大支持144GE/576FE/12×10GE接口•主控板SRPB•接口板：可以使用所有的接口板E系列三种机框特点支持背板供电POE使用的主控板SRP1NS8505ESRP1N2S8508ESRP1N1S8512ESRP1N0线卡可以使用所有的线卡未来可平滑升级使容量加倍主控板的区别SRPA无交换网芯片，没有CF卡,仅用于8505SRPB、SRPC一个交换网芯片，配有CF卡,用于8505T、8512SRP1N一个交换网芯片，配有CF卡,用于E系列接口板的区别A型板实验室产品，未发货B型板（也就是EX板，或叫企业版）不支持MPLS，例如LSB2FT48BC型板（也就是MX板，或叫运营商版）支持MPLS，例如LSB2FT48CS8500接口板类型S8500产品目前可提供下列接口板：LSB1TGX1B1端口10GE接口板LSB1GP12B12端口千兆光接口板LSB1GT12B12端口千兆电接口板LSB1FT48B48端口百兆电接口板LSB1FT20B20端口百兆光接口板LSB1P4G8B8端口千兆以太网接口＋4端口155MPOSLSB1F32GB32端口百兆电电接口＋4端口千兆以太网光接口板S8500所有接口板支持槽位、设备间混插，全面保护用户投资高/低密度接口板以一块业务卡的容量是否超过12G为标准低密度线卡只有一个交换芯片高密度线卡有两个交换芯片目前使用的高密度线卡：LSB1GP24BLSB1GT24BLSB1XP2BS8500主要特点(硬件分布式体系结构)S8500设备采用控制信息与数据转发完全独立的模块化、分布式体系结构。通过使用Crossbar交换网及高性能ASIC芯片，保证了报文的线速转发，同时也保证了整机容量的平滑升级。电源模块风扇框主控板主控板业务板业务板业务板业务板……电源模块风扇框小结S8500产品系列S8505/S8505T/S8505E/S8508E/S8512/S8512E8500系列使用的线卡低密度线卡:LSB1FT48B/LSB1F32GB/LSB1FP20B/LSB1GP12B/LSB1GT12B/LSB1TGX1B/LSB1P4G8BLSB1FT48C/LSB1F32GC/LSB1FP20C/LSB1GP12C/LSB1GT12C//LSB1P4G8C高密度线卡:LSB1GP24B/LSB1GT24B/LSB1XP2B课程内容第一章S8500硬件体系结构第二章S8500软件体系结构第三章典型业务在S8500上的实现第四章S8500基本维护方法S8500软件结构体系S8500软件结构S8500转发流程S8500的软件结构S8500采用华为自主开发的通用路由操作平台VRP为软件系统，HTTPFTPTELNET……RIP、OSPF、BGPIGMP、PIMIP话音业务VPN系统服务路由策略管理TCP/UDPIP转发引擎（单播转发、多播转发）快速转发IP安全及防火墙服务质量保证配置管理命令行SNMPWEB管理EthernetPPP/PPPoEFrame-RelayX.25HDLCATMS8500转发流程数据包跨板转发流程小结模块化软件结构分布式的线速转发流程课程内容第一章S8500硬件体系结构第二章S8500软件体系结构第三章典型业务在S8500上的实现第四章S8500基本维护方法第三章典型业务在S8500上的实现第一节DHCPRELAY配置第二节端口汇聚第三节VRRP配置第四节QACL配置第五节MPLS混插配置DHCP中继简介DHCP协议采用客户机－服务器模式工作，但服务器只能为同一网络内的客户机提供服务DHCP中继作为服务器和客户机之间的桥梁，完成报文的转发192.168.0.0/24192.168.1.0/24S8505DHCPServer发给本地Server的请求发给本地Client的应答发给非本地的Server的请求发给非本地的Client的应答DHCP中继配置（一）DHCP中继配置任务：配置DHCPserver的ip地址为VLAN接口配置DHCPserver组配置DHCPServer组的用户地址表项(可选)使能VLAN接口上的DHCP安全特性（可选）使能/禁止伪DHCP服务器检测功能（可选）DHCP中继配置（二）配置DHCP服务器组[Quidway]dhcp-servergroupNoipipaddress1[ipaddress2]为VLAN接口指定DHCP服务器组[Quidway-VLAN-Interface1]dhcp-servergroupNo注意：在vlan接口下取消dhcprelay功能[Quidway-VLAN-Interface1]undodhcp-server而不能使用[Quidway-VLAN-Interface1]undodhcp-serverxx第三章典型业务在S8500上的实现第一节DHCPRELAY配置第二节端口汇聚第三节VRRP配置第四节QACL配置第五节MPLS混插配置端口汇聚（一）请在系统视图下进行下列配置设置以太网汇聚端口link-aggregationinterface_name1tointerface_name2both删除以太网汇聚端口undolink-aggregation{master_interface_name|all}注意：汇聚组的成员端口工作方式必须一致S8500不支持ingress汇聚模式8500不支持跨板聚合端口汇聚（二）在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口汇聚的运行情况，通过查看显示信息验证配置的效果。显示汇聚端口的信息displaylink-aggregation[master_interface_name]第三章典型业务在S8500上的实现第一节DHCPRELAY配置第二节端口汇聚第三节VRRP配置第四节QACL配置第五节MPLS混插配置VRRP配置VRRP的引入VRRP的配置VRRP的排错一般网络存在的问题在如下局域网络中，终端用户存在被孤立的可能。一旦S8505的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。networkS850510.0.0.110.0.0.910.0.0.810.0.0.710.0.0.6出口交换机双机备份为了达到一定的网络可靠性需求，在某些网络出口安装两台三层设备，一提供双机备份networkS850510.0.0.210.0.0.910.0.0.810.0.0.710.0.0.610.0.0.3S8505VRRP的应用VRRP（VirtualRouterRedundancyProtocol）是一种容错协议。它以虚拟交换机的形式为终端用户提供服务，而实际负责数据转发的交换机由一组实际存在的交换机选举产生，并能在各成员间转换networkS850510.0.0.110.0.0.910.0.0.810.0.0.710.0.0.610.0.0.2S850510.0.0.3虚拟交换机S8505上的VRRPS8505交换机提供的VRRP可以实现如下配置：添加或删除虚拟IP地址设置备份组的优先级设置备份组的抢占方式和延迟时间设置备份组的认证方式和认证字设置备份组的定时器（超过16组时错开时间）设置监视指定接口VRRP配置（一）添加或删除虚拟IP地址[Quidway-vlan-interface2]vrrpvridvirtual-router-IDvirtual-ipvirtual-address[Quidway-vlan-interface2]undovrrpvridvirtual-router-ID[virtual-ipvirtual-address]设置备份组的优先级[Quidway-vlan-interface2]vrrpvridvridprioritypriority优先级取值范围为0～255，供用户配置使用的为1～254，0保留给Master出现故障时使用，255保留给虚拟IP地址拥有者使用。缺省优先级为100IP地址拥有者的优先级不可配置VRRP配置（二）设置备份组的抢占方式和延迟时间[Quidway-vlan-interface2]vrrpvridvirtual-router-IDpreempt-mode[timerdelaydelay-value]缺省方式是抢占模式，延迟时间为0。设置备份组的认证方式和认证字[Quidway-vlan-interface2]vrrpauthentication-modeauthentication-typeauthentication-keyVRRP提供三种认证方式：NONE：不进行认证，仅用于安全的网络SIMPLE：简单字符认证，用于可能收到安全威胁的网络，认证字符长度不超过8字符MD5：利用AuthenticationHeader提供的认证方式和MD5算法来认证，用于安全要求较高，非常不安全的网络中VRRP配置（三）设置备份组的定时器[Quidway-vlan-interface2]vrrpvridvirtual-router-IDtimeradv