华为s路由交换机培训.ppt

华为s路由交换机培训.ppt

《华为s路由交换机培训.ppt》由会员分享，可在线阅读，更多相关《华为s路由交换机培训.ppt（80页珍藏版）》请在冰豆网上搜索。

华为S9300路由交换机培训,2022年10月22日,2022年10月22日,聊城联通,S9300系列主控处理机是华为公司的新一代大容量交换机系统，定位于大型城域网的汇聚层，小型城域网的核心层，大型企业网及园区网的网络骨干。

Foreword,目录,S9300产品在网络解决方案中的位置,IP/MPLSCore,DLSAM接入市场,PON接入市场,NPE,NPE,CoreLayer,DistributionLayer,AggregationLayer,AccessLayer,OLT,S9300,专线市场,ETTH/FTTB市场,S9300,S9300,S9300,S9300,S9300主要位于城域网络的汇聚层和接入层在一些小型城域网络中，S9300也可以做为NPE设备,S9300产品形态,S9300整机架构：

S9312,S9312支持12个线卡和2个主控处理板。

插框下部是电源区，插框左边是防尘网，右边是走线架系统电源支持N+N备份，DC支持1+1；AC支持1+1/2+2配置R2:

S9306、S9312的POE电源支持无备份、3+1、2+2备份。

S9303的POE电源不支持备份。

POE电源仅支持AC设备和环境监控负责设备管理，支持1:

1备份，一般是单配置风扇框支持可选两种配置：

用户可选。

一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇,S9312正视图,S9312后视图,风扇框,PWR1,PWR2,PWR3,PWR4,CMU1,CMU2,主用A平面,备用B平面,设备和环境监控,SLOT01：

LPU,SLOT13：

SRU,SLOT02：

LPU,SLOT03：

LPU,SLOT04：

LPU,SLOT05：

LPU,SLOT06：

LPU,SLOT14：

SRU,SLOT07：

LPU,SLOT08：

LPU,SLOT09：

LPU,SLOT10：

LPU,SLOT11：

LPU,SLOT12：

LPU,防尘网,走线架,说明：

电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区,POE,POE,POE,POE,S9300整机架构：

S9306,S9306正视图,S9306后视图,风扇框,PWR1,PWR2,PWR3,PWR4,CMU1,CMU2,主用A平面,备用B平面,设备和环境监控,SLOT01：

LPU,SLOT13：

SRU,SLOT02：

LPU,SLOT03：

LPU,SLOT14：

SRU,SLOT07：

LPU,SLOT08：

LPU,SLOT09：

LPU,防尘网,走线架,POE1,POE2,POE平面,S9306支持6个线卡和2个主控处理板。

插框下部是电源区，插框左边是防尘网，右边是走线架电源支持N+N备份，DC支持1+1；AC支持1+1/2+2配置R2:

S9306、S9312的POE电源支持无备份、3+1、2+2备份。

S9303的POE电源不支持备份。

POE电源仅支持AC设备和环境监控负责设备管理，支持1:

1备份，一般是单配置风扇框支持可选两种配置：

用户可选。

一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇,说明：

电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区,POE1,POE2,S9300整机架构：

S9303,S9303正视图,S9303后视图,风扇框,SLOT05：

MCUA,PWR1,PWR2,主用A平面,备用B平面,SLOT04：

MCUA,SLOT01：

LPU,SLOT02：

LPU,SLOT03：

LPU,防尘网,走线架,POE1,POE平面,S9303支持3个线卡和2个主控板。

插框下部是电源区，插框左边是防尘网，右边是走线架电源AC/DC都支持1+1备份设备和环境监控集成在主控板内部，没有单独的监控槽位R2:

S9303的POE电源不支持备份。

POE电源仅支持AC风扇框支持可选两种配置：

用户可选。

一种是低成本的单风扇；另外一种是满足单风扇失效的高可靠性风扇框，每个风扇框支持两个叠加风扇,说明：

电源的A/B平面是指主备平面，在支持1+1或2+2备份时，主备电源必须分别插入A和B平面区,S9300模块化设计，减少备件种类，降低运维成本,S9300模块化设计，风扇框全系列共用、AC和DC电源模块全系列共用、线卡全系列共用以及机柜内电缆配线全系列共用、机箱抬手可拆卸并且全系列共用S9312/S9306共用监控板、主控处理板,S9300分区调速功能,S9306：

上下2个分区,系统采用分区设计，根据各区间业务单板的配置及工作情况，分别调节各区间风扇工作状态实现最大限度的节能、降噪设计。

对于没有插单板的分区，可以控制风扇以极低的转速运转，大大降低系统的功耗。

例如，在没有插单板的分区，风扇功耗可以在2W以下风扇的调速算法采用自主创新的多点监测控温技术和小区间控温技术，实现监测业务量和环境温度等波动因素的动态控制，实现防尘网阻塞及异常高温预警功能，控制产品及风扇恒定在稳定的状态中，增强系统可靠性，达到节能、低噪声的目的。

同时支持风扇运行累积计时，实现风扇寿命预报功能，降低客户的OPEX上述设计方案实施后，整体上可以实现产品节能8，降噪35dB,S9312：

整机4个分区,分区二,分区一,分区四,分区三,分区二,分区一,风扇1+1备份，可靠性很高,S9300平台演进策略说明,V1R1：

2009Q2，平台能力：

S9306/S9312：

主控1+1备份，交换容量1TS9303：

FullMesh架构每槽位48GE线速，背板64G/SLOT,V1R2：

2009Q4，平台能力：

S9306/S9312：

主控1+1备份，交换容量2TS9303：

FullMesh架构每槽位12*10GE线速，背板128G/SLOTS9303/S9306/S9312支持POE,后续版本规划：

平台能力：

S9306/S9312：

主控1+1备份，交换容量3.2TS9303：

FullMesh架构每槽位200GE线速，背板200G/SLOT,平台发展演进原则：

统一的背板，统一的插框，统一的电源，统一的风扇框,S9300主控处理单元,S9312、S9306主控处理单板SRU主要功能集成交换网，完成跨业务板件的业务交换；控制平面报文处理，路由计算，转发表项的建立和维护；提供系统配置、管理功能，管理业务板和设备，完成对业务板软件的升级复位等操作S9303主控处理单板MCU主要功能控制平面报文处理，路由计算，转发表项的建立和维护；提供系统配置、管理功能，管理业务板和设备，完成对业务板软件的升级复位等操作,S9300交换容量说明,S9303交换容量：

Fullmesh架构的S9303每组HIG的带宽是4*5Gbps*8/10（8B/10B编码）=16Gbps，每个槽位是8组HIG，每个槽位总带宽是128GFullMesh架构下无交换网，严格意义上讲没有交换容量的概念，R1目前是按照48GE线卡计算，48Gbps*2*3（3块线卡）=288GbpsR2目前是按照120GE线卡计算，120Gbps*2*3（3块线卡）=720GbpsS9306/S9312交换容量：

交换网架构的S9306/S9312每组HG的带宽为4*5Gbps*8/10（8B/10B编码）=16Gbps，每槽位到交换网（主备两块主控处理板）是4组HIG，总带宽是64G，R2的1210G单板槽位，支持8组HIG，总带宽是128G（S9312仅支持2个1210G单板线速转发）R1交换网架构下最大交换容量是16G*16Port*1个交换网*2（双向）*2个主控1024GbpsR2交换网架构下最大交换容量是16G*16Port*1个交换网*2（双向）*4个主控2048Gbps,目录,技术说明,VLAN的产生原因传统以太网的缺点：

网络安全性差。

各个端口之间互访，增加了用户进行网络攻击的可能性。

网络效率低。

用户收到大量不需要的报文，这些报文消耗了网络带宽资源和CPU资源。

业务扩展能力差。

网络设备平等对待每台主机报文，无法实现有差别服务。

技术说明,VLANVlan（VirtualLocalAreaNetwork），虚拟局域网。

Vlan技术把用户划分成多个逻辑的网络，网络内可以通信，网络间不允许通信。

二层转发的单薄、组播、广播只能在网络内转发。

数据,CRC,类型,802.3标准以太网帧,带有802.1Q标记的帧,目的MAC,源MAC,IEEE802.1QVLAN帧格式,VLAN嵌套使用，QinQ的帧,VLAN的划分方式可以基于以上几种参数,基于MAC地址,基于子网,基于端口,基于协议,VLAN的划分方式,技术说明,VLANVlan的优点：

限制广播包，提高带宽利用率。

创建虚拟工作组。

增强通讯安全性。

Vlan数据不会被其他vlan用户窃听。

增强网络健壮性。

网络规模增大时，部分的网络问题通常会瘫痪整个网络。

引入vlan后，可以将故障限制在一个vlan内。

报文的类型,不带标签的报文untag带标签的报文tag,MAC,IP,数据,MAC,IP,数据,VLAN标识,VLAN的链路类型,VLAN有二种链路类型：

AccessLink（接入链路）TrunkLink（干道链路）,VLAN的端口类型,VLAN有四种链路类型：

AccessTrunkHybridQinQ,AccessLink,接入端口使用的链路即是AccessLinkAccess端口常用来连接终端设备（服务器、PC等）一个Access端口只属于一个VLAN，即一个PVIDAccess端口可以收发untag和tagged报文缺省所有端口都包含在VLAN1中，且都是Accessport,TrunkLink,Trunk端口可用于交换机之间、交换机和路由器之间的连接,用于多个交换机二层互连,可使一个VLAN跨越多个交换机一个Trunk端口除了可以配置一个PVID之外，还可以配置多个TrunkVLAN，用以承载属于多个VLAN的信息，通过发送带标签的报文来区别某一数据包属于哪一VLAN“标签”链路:

TrunkLink可以承载多个VLAN信息的链路标签遵守IEEE802.1q协议标准,QinQ,QinQ，又称VLAN嵌套，是对基于IEEE802.1Q封装的隧道协议的形象称呼QinQ技术是在原有VLAN标签（内层标签）之外再增加一个VLAN标签（外层标签），外层标签可以将内层标签屏蔽起来QinQ不需要协议的支持，通过它可以实现简单的L2VPN（二层虚拟专用网），特别适合以三层交换机为骨干的小型局域网,目录,路由协议基础,路由：

指导IP报文发送的路径信息路由协议：

发现、计算、控制、传播路由信息路由表：

路径信息的集合路由匹配：

优先匹配明细路由，再匹配缺省路由。

匹配原则：

与操作。

最长匹配原则：

掩码更长、路由更明细路由器决策路由：

找不到明细走缺省路由查看系统路由表的命令：

disiprouting-table路由的来源：

链路层协议发现的路由（直连网段）；手工配置静态路由；动态路由协议发现的路由,路由表,路由设备为执行数据转发路径选择所需要的信息被包含在路由设备的一个表项中，称为“路由表”当路由设备检查到包的目的IP地址时，它就可以根据路由表的内容决定包应该转发到哪个下一跳地址上去。

路由表被存放在路由设备的RAM上,路由表的构成,路由表的构成目的网络地址（Dest）掩码（Mask）下一跳地址（Gw）发送的物理端口（interface）路由信息的来源（Owner）路由优先级（pri）度量值（metric）,路由表的构成,路由表构成示例,172.16.8.0-目的逻辑网络地址或子网地址255.255.255.0-目的逻辑网络地址或子网地址的网络掩码1.1.1.1-下一跳逻辑地址fei_0/1-学习到这条路由的接口和数据的物理接口static-路由设备学习到这条路由的方式1-路由优先级0-Metric值,DestMaskGwInterfaceOwnerprimet