华为s9300路由交换机培训

华为S9300路由交换机培训2019年9月16日聊城联通S9300系列主控处理机是华为公司的新一代大容量交换机系统，定位于大型城域网的汇聚层，小型城域网的核心层，大型企业网及园区网的网络骨干。目录2VLAN特性及配置1硬件及特性介绍OSPF\BGP特性介绍3S9300产品在网络解决方案中的位置IP/MPLSCoreDLSAM接入市场PON接入市场NPENPECoreLayerDistributionLayerAggregationLayerAccessLayerOLTS9300专线市场ETTH/FTTB市场S9300S9300S9300S9300S9300主要位于城域网络的汇聚层和接入层在一些小型城域网络中，S9300也可以做为NPE设备S9300产品形态S9303S9306S9312容量R1:288GbpsR2:720GbpsR1:1TbpsR2:2TbpsR1:1TbpsR2:2Tbps高度4U10U15U线卡3612接口R1：48GE(RJ45),48GE(SFP),24GE(SFP),24GE(SFP)+8RJ45(Combo),2*10G(XFP),4*10GE(XFP),48FE(RJ45),48FE(SFP),R2新增12*10GE(XFP),48GE(POE),2×10GE+24GE,24GE(RJ45)+8SFP(Combo)S9300整机架构：S9312S9312支持12个线卡和2个主控处理板。插框下部是电源区，插框左边是防尘网，右边是走线架系统电源支持N+N备份，DC支持1+1；AC支持1+1/2+2配置R2:S9306、S9312的POE电源支持无备份、3+1、2+2备份。S9303的POE电源不支持备份。POE电源仅支持AC设备和环境监控负责设备管理，支持1:1备份，一般是单配置风扇框支持可选两种配置：用户可选。一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇S9312正视图S9312后视图风扇框PWR1PWR2PWR3PWR4CMU1CMU2主用A平面备用B平面设备和环境监控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT04：LPUSLOT05：LPUSLOT06：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPUSLOT10：LPUSLOT11：LPUSLOT12：LPU防尘网走线架说明：电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区POEPOEPOEPOES9300整机架构：S9306S9306正视图S9306后视图风扇框PWR1PWR2PWR3PWR4CMU1CMU2主用A平面备用B平面设备和环境监控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPU防尘网走线架POE1POE2POE平面S9306支持6个线卡和2个主控处理板。插框下部是电源区，插框左边是防尘网，右边是走线架电源支持N+N备份，DC支持1+1；AC支持1+1/2+2配置R2:S9306、S9312的POE电源支持无备份、3+1、2+2备份。S9303的POE电源不支持备份。POE电源仅支持AC设备和环境监控负责设备管理，支持1:1备份，一般是单配置风扇框支持可选两种配置：用户可选。一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇说明：电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区POE1POE2S9300整机架构：S9303S9303正视图S9303后视图风扇框SLOT05：MCUAPWR1PWR2主用A平面备用B平面SLOT04：MCUASLOT01：LPUSLOT02：LPUSLOT03：LPU防尘网走线架POE1POE平面S9303支持3个线卡和2个主控板。插框下部是电源区，插框左边是防尘网，右边是走线架电源AC/DC都支持1+1备份设备和环境监控集成在主控板内部，没有单独的监控槽位R2:S9303的POE电源不支持备份。POE电源仅支持AC风扇框支持可选两种配置：用户可选。一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇说明：电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区S9300模块化设计，减少备件种类，降低运维成本S9300模块化设计，风扇框全系列共用、AC和DC电源模块全系列共用、线卡全系列共用以及机柜内电缆配线全系列共用、机箱抬手可拆卸并且全系列共用S9312/S9306共用监控板、主控处理板线卡共用风扇框共用电源共用主控共用监控共用机箱抬手可拆卸且共用S9300分区调速功能S9306：上下2个分区系统采用分区设计，根据各区间业务单板的配置及工作情况，分别调节各区间风扇工作状态实现最大限度的节能、降噪设计。对于没有插单板的分区，可以控制风扇以极低的转速运转，大大降低系统的功耗。例如，在没有插单板的分区，风扇功耗可以在2W以下风扇的调速算法采用自主创新的多点监测控温技术和小区间控温技术，实现监测业务量和环境温度等波动因素的动态控制，实现防尘网阻塞及异常高温预警功能，控制产品及风扇恒定在稳定的状态中，增强系统可靠性，达到节能、低噪声的目的。同时支持风扇运行累积计时，实现风扇寿命预报功能，降低客户的OPEX上述设计方案实施后，整体上可以实现产品节能8％，降噪3～5dBS9312：整机4个分区分区二分区一分区四分区三分区二分区一风扇1+1备份，可靠性很高S9300平台演进策略说明V1R1：2009Q2，平台能力：S9306/S9312：主控1+1备份，交换容量1TS9303：FullMesh架构每槽位48GE线速，背板64G/SLOTV1R2：2009Q4，平台能力：S9306/S9312：主控1+1备份，交换容量2TS9303：FullMesh架构每槽位12*10GE线速，背板128G/SLOTS9303/S9306/S9312支持POE后续版本规划：平台能力：S9306/S9312：主控1+1备份，交换容量3.2TS9303：FullMesh架构每槽位200GE线速，背板200G/SLOT平台发展演进原则：统一的背板，统一的插框，统一的电源，统一的风扇框S9300主控处理单元•S9312、S9306主控处理单板SRU主要功能1)集成交换网，完成跨业务板件的业务交换；2)控制平面报文处理，路由计算，转发表项的建立和维护；3)提供系统配置、管理功能，管理业务板和设备，完成对业务板软件的升级复位等操作•S9303主控处理单板MCU主要功能1)控制平面报文处理，路由计算，转发表项的建立和维护；2)提供系统配置、管理功能，管理业务板和设备，完成对业务板软件的升级复位等操作S9300交换容量说明S9303交换容量：Fullmesh架构的S9303每组HIG的带宽是4*5Gbps*8/10(8B/10B编码)=16Gbps，每个槽位是8组HIG，每个槽位总带宽是128GFullMesh架构下无交换网，严格意义上讲没有交换容量的概念，R1目前是按照48GE线卡计算，48Gbps*2*3(3块线卡)=288GbpsR2目前是按照120GE线卡计算，120Gbps*2*3(3块线卡)=720GbpsS9306/S9312交换容量：交换网架构的S9306/S9312每组HG的带宽为4*5Gbps*8/10(8B/10B编码)=16Gbps，每槽位到交换网（主备两块主控处理板）是4组HIG，总带宽是64G，R2的12×10G单板槽位，支持8组HIG，总带宽是128G（S9312仅支持2个12×10G单板线速转发）R1交换网架构下最大交换容量是16G*16Port*1个交换网*2（双向）*2个主控＝1024GbpsR2交换网架构下最大交换容量是16G*16Port*1个交换网*2（双向）*4个主控＝2048Gbps目录2VLAN特性及配置1硬件及特性介绍OSPF\BGP特性介绍3技术说明VLAN的产生原因传统以太网的缺点：•网络安全性差。各个端口之间互访，增加了用户进行网络攻击的可能性。•网络效率低。用户收到大量不需要的报文，这些报文消耗了网络带宽资源和CPU资源。•业务扩展能力差。网络设备平等对待每台主机报文，无法实现有差别服务。技术说明VLANVlan（VirtualLocalAreaNetwork），虚拟局域网。Vlan技术把用户划分成多个逻辑的网络，网络内可以通信，网络间不允许通信。二层转发的单薄、组播、广播只能在网络内转发。数据CRC类型802.3标准以太网帧带有802.1Q标记的帧TPID=0x8100PriorityCFIVLANIDTCI2byte2byte目的MAC源MACTAGNewCRC目的MAC源MAC数据类型IEEE802.1QVLAN帧格式TAGNewCRC目的MAC源MAC数据类型TAGVLAN嵌套使用，QinQ的帧VLAN的划分方式可以基于以上几种参数基于MAC地址基于子网基于端口基于协议VLAN的划分方式技术说明VLANVlan的优点：•限制广播包，提高带宽利用率。•创建虚拟工作组。•增强通讯安全性。Vlan数据不会被其他vlan用户窃听。•增强网络健壮性。网络规模增大时，部分的网络问题通常会瘫痪整个网络。引入vlan后，可以将故障限制在一个vlan内。报文的类型•不带标签的报文untag•带标签的报文tagMACIP数据MACIP数据VLAN标识VLAN的链路类型•VLAN有二种链路类型：1)AccessLink（接入链路）2)TrunkLink（干道链路）VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3VLAN的端口类型•VLAN有四种链路类型：1)Access2)Trunk3)Hybrid4)QinQVLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3AccessLink•接入端口使用的链路即是AccessLink•Access端口常用来连接终端设备（服务器、PC等）•一个Access端口只属于一个VLAN，即一个PVID•Access端口可以收发untag和tagged报文•缺省所有端口都包含在VLAN1中，且都是AccessportVLAN1VLAN2VLAN3AccessTrunkLink•Trunk端口可用于交换机之间、交换机和路由器之间的连接,用于多个交换机二层互连,可使一个VLAN跨越多个交换机•一个Trunk端口除了可以配置一个PVID之外，还可以配置多个TrunkVLAN，用以承载属于多个VLAN的信息，通过发送带标签的报文来区别某一数据包属于哪一VLAN•“标签”链路:TrunkLink可以承载多个VLAN信息的链路•标签遵守IEEE802.1q协议标准VLAN1VLAN2VLAN3TrunkQinQ•QinQ，又称VLAN嵌套，是对基于IEEE802.1Q封装的隧道协议的形象称呼•QinQ技术是在原有VLAN标签(内层标签)之外再增加一个VLAN标签(外层标签)，外层标签可以将内层标签屏蔽起来•QinQ不需要协议的支持，通过它可以实现简单的L2VPN(二层虚拟专用网)，特别适合以三层交换机为骨干的小型局域网目录2VLAN特性及配置1硬件及特性介绍OSPF\BGP路由特性介绍3路由协议基础•路由：指导IP报文发送的路径信息•路由协议：发现、计算、控制、传播路由信息•路由表：路径信息的集合•路由匹配：优先匹配明细路由，再匹配缺省路由。匹配原则：与操作。•最长匹配原则：掩码更长、路由更明细•路由器决策路由：找不到明细走缺省路由•查看系统路由