華為S9300交換機產(chǎn)品培訓

S9300產(chǎn)品系統(tǒng)培訓ISSUE1.0Page2S9300系列主控處理機是華為公司的新一代大容量交換機系統(tǒng)，定位于大型城域網(wǎng)的匯聚層，小型城域網(wǎng)的核心層，大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡骨干。ForewordPage3目標學習完此課程，您將會：了解QuidwayS9300以太網(wǎng)交換機的總體概述了解QuidwayS9300以太網(wǎng)交換機的硬件架構(gòu)了解QuidwayS9300以太網(wǎng)交換機的軟件特性了解QuidwayS9300以太網(wǎng)交換機的轉(zhuǎn)發(fā)流程了解QuidwayS9300以太網(wǎng)交換機的業(yè)務特性了解QuidwayS9300以太網(wǎng)交換機的典型組網(wǎng)了解和H3C交換機的主要區(qū)別Page4第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page5S9300產(chǎn)品定位S9300是華為公司新一代高端交換機產(chǎn)品，具備大容量、線速轉(zhuǎn)發(fā)、高密度，是面向未來城域網(wǎng)建設的主力產(chǎn)品。同時，S9300也可以做為企業(yè)網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心的核心骨干設備S9300是一個系列化的產(chǎn)品，包括了多款設備形態(tài)，S9303/S9306/S9312S9300Page6S9300產(chǎn)品在網(wǎng)絡解決方案中的位置IP/MPLSCoreDLSAM接入市場PON接入市場NPENPECoreLayerDistributionLayerAggregationLayerAccessLayerOLTS9300專線市場ETTH/FTTB市場S9300S9300S9300S9300S9300主要位于城域網(wǎng)絡的匯聚層和接入層在一些小型城域網(wǎng)絡中，S9300也可以做為NPE設備Page7S9300產(chǎn)品形態(tài)S9303S9306S9312容量288Gbps1Tbps1Tbps高度4U10U15U線卡3612接口48GE(RJ45)、48GE(SFP)、24GE(SFP)、24GE+8路電口Combo、2*10G(XFP)、4*10GE(XFP)、48FE（RJ45）、48FE（SFP）說明：指標都是以V1R1版本為依據(jù)，V1R1在2009Q2GAPage8S9300整機架構(gòu)描述產(chǎn)品系列S9303S9306S9312外形尺寸

(WxHxD)442mm*175mm*476mm整機4U高442mm*441.7mm*476mm整機10U高442mm*663.95mm*476mm整機15U高槽位間距1.4英寸1.4英寸1.4英寸電源輸入交直流兼容，預留POE交直流兼容，預留POE交直流兼容電源備份AC/DC：1+1DC：1+1；AC：1+1or2+2DC：1+1；AC：1+1or2+2監(jiān)控單元內(nèi)置于主控板內(nèi)，1：1備份獨立槽位，1：1備份獨立槽位，1：1備份維護方式業(yè)務線纜前維護，防塵網(wǎng)/風扇后維護業(yè)務線纜前維護，防塵網(wǎng)/風扇后維護業(yè)務線纜前維護，防塵網(wǎng)/風扇后維護安裝空間可安裝N66機柜，≥600可安裝N66機柜，≥600可安裝N66機柜，≥600風扇框1個風扇框（支持調(diào)速）2個風扇框（支持調(diào)速）4個風扇框（支持調(diào)速）風道方向左進風后出風左進風后出風左進風后出風Page9S9300機柜和設備走線N66E機柜S9312＋S9306

S9300可以安裝在公司的N66E單開門機柜內(nèi)，走線是在機柜右邊一側(cè)，最大走線能力：光纖2900根，5類非屏蔽雙絞線900根Page10S9300整機架構(gòu)：S9312S9312支持12個線卡和2個主控處理板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設備和環(huán)境監(jiān)控負責設備管理，支持1:1備份，一般是單配置S9312不支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇S9312正視圖S9312后視圖風扇框PWR1PWR2PWR3PWR4CMU1CMU2預留空間主用A平面?zhèn)溆肂平面設備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT04：LPUSLOT05：LPUSLOT06：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPUSLOT10：LPUSLOT11：LPUSLOT12：LPU防塵網(wǎng)走線架說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page11S9300整機架構(gòu)：S9306S9306正視圖S9306后視圖風扇框PWR1PWR2PWR3PWR4CMU1CMU2預留主用A平面?zhèn)溆肂平面設備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPU防塵網(wǎng)走線架POE1POE2POE平面S9306支持6個線卡和2個主控處理板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設備和環(huán)境監(jiān)控負責設備管理，支持1:1備份，一般是單配置S9306預留支持POE能力，V1R2支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page12S9300整機架構(gòu)：S9303S9303正視圖S9303后視圖風扇框SLOT05：MCUAPWR1PWR2主用A平面?zhèn)溆肂平面SLOT04：MCUASLOT01：LPUSLOT02：LPUSLOT03：LPU防塵網(wǎng)走線架POE1POE平面S9303支持3個線卡和2個主控板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源AC/DC都支持1+1備份設備和環(huán)境監(jiān)控集成在主控板內(nèi)部，沒有單獨的監(jiān)控槽位S9303預留支持POE能力，V1R2支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page13S9300模塊化設計，減少備件種類，降低運維成本S9300模塊化設計，風扇框全系列共用、AC和DC電源模塊全系列共用、線卡全系列共用以及機柜內(nèi)電纜配線全系列共用、機箱抬手可拆卸并且全系列共用S9312/S9306共用監(jiān)控板、主控處理板線卡共用風扇框共用電源共用主控共用監(jiān)控共用機箱抬手可拆卸且共用Page14S9300AC配置時的功率管理功能PMS功率管理系統(tǒng)，用來管理和監(jiān)控設備的功耗，精細化控制系統(tǒng)的擴容功率能力，提高電源的使用效率。在節(jié)能減排的趨勢下，設備要盡可能的提高功耗的使用效率，減少能耗的浪費。同時要對系統(tǒng)的功率進行管理，降低客戶的TCO監(jiān)控設備的能耗情況，系統(tǒng)在擴容單板或增加模塊時，設備管理系統(tǒng)根據(jù)獲取的功率信息和新增單板或模塊的功率信息，計算出系統(tǒng)的剩余功率是否能滿足新增單板或模塊的需求，滿足才允許對新增模塊或單板上電，不滿足則上報事件，通知客戶功率系統(tǒng)需要擴容，保證系統(tǒng)能更安全的運行DeviceManagementNMS/EMS[HUAWEI-S9300]displaypowersystem|boardThetotalpoweris:1600.0(W)Theusedpoweris:149.0(W)Theremainpoweris:1451.0(W)Thesystemusedpowerdetailinformation:SlotIdBoardNameStatePower(W)1LE02G48SAOn73.03LE02G24SAOn26.04LE01SRUAOn50.0

圖形化的管理界面，為客戶電源系統(tǒng)擴容提供自動查詢和自動計算Page15S9300分區(qū)調(diào)速功能S9306：上下2個分區(qū)系統(tǒng)采用分區(qū)設計，根據(jù)各區(qū)間業(yè)務單板的配置及工作情況，分別調(diào)節(jié)各區(qū)間風扇工作狀態(tài)實現(xiàn)最大限度的節(jié)能、降噪設計。對于沒有插單板的分區(qū)，可以控制風扇以極低的轉(zhuǎn)速運轉(zhuǎn)，大大降低系統(tǒng)的功耗。例如，在沒有插單板的分區(qū)，風扇功耗可以在2W以下風扇的調(diào)速算法采用自主創(chuàng)新的多點監(jiān)測控溫技術(shù)和小區(qū)間控溫技術(shù)，實現(xiàn)監(jiān)測業(yè)務量和環(huán)境溫度等波動因素的動態(tài)控制，實現(xiàn)防塵網(wǎng)阻塞及異常高溫預警功能，控制產(chǎn)品及風扇恒定在穩(wěn)定的狀態(tài)中，增強系統(tǒng)可靠性，達到節(jié)能、低噪聲的目的。同時支持風扇運行累積計時，實現(xiàn)風扇壽命預報功能，降低客戶的OPEX上述設計方案實施后，整體上可以實現(xiàn)產(chǎn)品節(jié)能8％，降噪3～5dBS9312：整機4個分區(qū)分區(qū)二分區(qū)一分區(qū)四分區(qū)三分區(qū)二分區(qū)一虛線內(nèi)的備份風扇可選Page16S9300設備管理系統(tǒng)S9300系統(tǒng)采用獨立的監(jiān)控單元，使用CBUS總線作為監(jiān)控通道，CBUS模塊采用集成ASIC實現(xiàn)，支持單板溫度、時鐘檢測、電壓監(jiān)控、單板上/下電控制、JTAG加載功能等，基于軟件做智能電源功率管理、風扇智能調(diào)速。特別說明S9303系統(tǒng)中，CMU集成在主控板MCUA上，無獨立監(jiān)控槽位，完成功能一致CBUS是獨立于產(chǎn)品業(yè)務的設備管理總線，獨立于業(yè)務的帶外設備管理平臺，CBUS自身斷電或復位均不會影響系統(tǒng)業(yè)務，但會影響到其它功能，如單板電源、溫度監(jiān)控等，系統(tǒng)單板出現(xiàn)故障也不會影響CBUS管理系統(tǒng)運行SRUASRUAPage17S9300供電系統(tǒng)S9300系統(tǒng)中機箱下部區(qū)域是供電系統(tǒng)，提供交流或直流輸入，對于AC輸入輸入：100V～240V，50～60Hz最大輸出功率：S9303：供電區(qū)域1U高，220V/800W或者110V/400W，1+1備份S9306：供電區(qū)域3U高，220V/1600W或者110V/800W，2+2備份

S9312：供電區(qū)域3U高，220V/1600W，2+2備份特別說明：當輸入是110V時，輸出功率減半，這時S9312不支持滿框配置對于DC輸入：輸入：－48V最大輸出功率：1600W（S9303/S9306/S9312統(tǒng)一模塊），1+1備份電源框區(qū)域右邊部分預留POE電源區(qū)域，用于內(nèi)置POE電源模塊或者引入外部POE電源模塊Page18S9300電信級的可靠性電信級的可靠性:主控1:1備份交換網(wǎng)1+1/1:1兩種方式DC電源1+1備份；AC電源1+1/2+2備份模塊化的風扇設計，高端配置支持單風扇失效無源背板，可靠性很高獨立的設備監(jiān)控單元，和主控解耦所有模塊熱插拔完善的各種告警功能設備管理1:1備份99.999%的電信級可靠性HighAvailabilityPage19S9300平臺演進策略說明V1R1：2009Q2，平臺能力：S9306/S9312：主控1+1備份，交換容量1TS9303：FullMesh架構(gòu)每槽位48GE線速，背板64G/SLOTV1R2：2009Q4，平臺能力：S9306/S9312：主控1+1備份，交換容量2TS9303：FullMesh架構(gòu)每槽位12*10GE線速，背板128G/SLOTS9303/S9306支持POE后續(xù)版本規(guī)劃：平臺能力：S9306/S9312：主控1+1備份，交換容量3.2TS9303：FullMesh架構(gòu)每槽位200GE線速，背板200G/SLOT平臺發(fā)展演進原則：統(tǒng)一的背板，統(tǒng)一的插框，統(tǒng)一的電源，統(tǒng)一的風扇框Page20第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page21S9306/S9312硬件架構(gòu)S9306和S9312采用完全相同的系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個平面，“三平面”設計分離。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務數(shù)據(jù)傳送，物理上采用多個星型HIG平面；控制面專注于業(yè)務控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立通道提供控制信息傳遞；管理面專注于設備管理，物理上采用CANBUS總線，采用獨立電源系統(tǒng)供電模式S9306和S9312系統(tǒng)架構(gòu)中，SRUA是系統(tǒng)的核心，所有數(shù)據(jù)轉(zhuǎn)發(fā)和控制協(xié)議的處理都依賴于SRU，SRUA支持主備熱備份工作方式，交換網(wǎng)部分還支持負荷分擔方式CMU是集中的設備管理模塊，負責系統(tǒng)風扇、電源、外接干節(jié)點以及后續(xù)POE電源的監(jiān)控管理。系統(tǒng)支持CMU主備熱備份工作方式SwitchFabricSwitchFabricSLOT1：LPULSWCBUSCPUCBUSLSWCPUSLOT6/12：LPUActiveSRUAPOE主/備CMUPWRFAN干節(jié)點CPUCBUSCPUCBUSStandbySRUACANBUSHIGPage22S9303硬件架構(gòu)S9303采用FullMESH系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個平面，“三平面”設計分離。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務數(shù)據(jù)傳送，物理上采用Mesh拓撲的HIG互連；控制面專注于業(yè)務控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立帶外通道提供控制信息傳遞；管理面專注于設備管理，物理上采用CANBUS總線，采用獨立電源系統(tǒng)供電模式S9303系統(tǒng)中，集成了設備管理模塊，負責系統(tǒng)風扇、電源、外接干節(jié)點以及后續(xù)POE電源的監(jiān)控管理SLOT1：LPULSWCBUSCPUActiveMCUAPWR干節(jié)點CPUCBUSCBUSHIGSLOT2：LPULSWCBUSCPUSLOT3：LPULSWCBUSCPUFANPOELSWHIGStandbyMCUACPUCBUSLSWPage23S9300主控處理單元

S9312、S9306主控處理單板SRUA主要功能集成交換網(wǎng)，完成跨業(yè)務板件的業(yè)務交換；控制平面報文處理，路由計算，轉(zhuǎn)發(fā)表項的建立和維護；提供系統(tǒng)配置、管理功能，管理業(yè)務板和設備，完成對業(yè)務板軟件的升級復位等操作

S9303主控處理單板MCUA主要功能控制平面報文處理，路由計算，轉(zhuǎn)發(fā)表項的建立和維護；提供系統(tǒng)配置、管理功能，管理業(yè)務板和設備，完成對業(yè)務板軟件的升級復位等操作Page24S9300主控系統(tǒng)接口介紹RUN_ALMACTResetRS485MONCONETHMCUAS9303主控板MCUA上狀態(tài)指示燈（RUN/ALARM、ACT）、系統(tǒng)復位健、以太網(wǎng)10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：1個Console口，支持交換機的本地配置管理1個升級、網(wǎng)管用10/100Base-TX接口

1個MON口，用來外接一些干節(jié)點監(jiān)控信號，如門禁、水禁等

1個RS485口，用來外接POE電源的監(jiān)控等S9312/S9306主控處理單板SRUA上狀態(tài)指示燈（RUN/ALARM、ACT）、系統(tǒng)復位健、以太網(wǎng)10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：

1個Console口，支持交換機的本地配置管理

1個升級、網(wǎng)管用10/100Base-TX接口注意：這里SRUA相比MCUA少了MON、RS485接口，這兩個接口是通過集中監(jiān)控單元CMU來提供RUN_ALMACTReset靈活插卡槽位CONETHSRUAPage25S9300交換容量說明S9303交換容量：Fullmesh架構(gòu)的S9303每組HIG的帶寬是4*5Gbps*8/10(8B/10B編碼)=16Gbps，每個槽位是4組HIG，每個槽位總帶寬是64GFullMesh架構(gòu)下無交換網(wǎng)，嚴格意義上講沒有交換容量的概念，目前是按照48GE線卡計算，48Gbps*2*3(3塊線卡)=288GbpsS9306/S9312交換容量：交換網(wǎng)架構(gòu)的S9306/S9312每組HG的帶寬為4*5Gbps*8/10(8B/10B編碼)=16Gbps，每槽位到交換網(wǎng)（主備兩塊主控處理板）是4組HIG，總帶寬是64G交換網(wǎng)架構(gòu)下最大交換容量是16G*16Port*1個交換網(wǎng)*2（雙向）*2個主控＝1024GbpsPage26S9300主控處理板和背板說明V100R001背板和主控板：單板型號市場對外中文名稱LE02SRUA主控處理單元(雙向512G交換容量)，S9306/S9312主控板LE02FSUA靈活業(yè)務子卡，插在SRUA上運行，可選配置，必須依賴于SRUALE02MCUA主控處理單元，S9303主控板LE02BAKAS9312背板LE02BAKIS9306背板，兼容向POE演進能力LE02BAKNS9303背板，兼容向POE演進能力Page27標準板增強板SA類板：支持32KMAC，不支持MPLS，R1中G24SA/G24CA屬于這類板線卡EA類板：支持32KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNEC類板：支持128KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNS9300線卡分類ED類板：支持512KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNPage28S9300線卡說明V100R001主要線卡：制成板型號市場對外中文名稱LE02G48SA48端口千兆以太網(wǎng)光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SC48端口千兆以太網(wǎng)光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SD48端口千兆以太網(wǎng)光接口板（ED，SFP），512KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TA48端口千兆以太網(wǎng)電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TC48端口千兆以太網(wǎng)電接口板（EC，RJ45），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TD48端口千兆以太網(wǎng)電接口板（ED，RJ45），512KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXA4端口萬兆以太網(wǎng)光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXC4端口萬兆以太網(wǎng)光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXA2端口萬兆以太網(wǎng)光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXC2端口萬兆以太網(wǎng)光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24SA24端口千兆以太網(wǎng)光接口板（SA，SFP），32KMACLE02G24SC24端口千兆以太網(wǎng)光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24CA24端口千兆以太網(wǎng)光接口板和8端口千兆Combo電口（SA，SFP/RJ45），32KMACLE02F48TA48端口百兆以太網(wǎng)電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02F48SA48端口百兆以太網(wǎng)光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNPage29S9300硬件接口類型－FE電口常見接口類型FE電口接口形式：RJ45速率：10/100M接口協(xié)議：以太網(wǎng)典型線卡：F48TAPage30S9300硬件接口類型－FESFP光口常見接口類型FE光口接口形式：SFP，LC速率：100M速率接口協(xié)議：以太網(wǎng)典型線卡：F48SAPage31S9300硬件接口類型－GE電口常見接口類型GE電口接口形式：RJ45速率：10/100/1000M接口協(xié)議：以太網(wǎng)典型線卡：G48TA/C/DPage32S9300硬件接口類型－GESFP光口常見接口類型GE光口接口形式：SFP，LC速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/C、G24CAPage33S9300硬件接口類型－10GEXFP光口常見接口類型10GEXFP光口接口形式：XFP，LC速率：10.3125Gbps接口協(xié)議：以太網(wǎng)典型線卡：X4UXA/C、X2UXA/CPage34S9300硬件接口類型－GEWDM接口特殊接口類型GECWDM光口接口形式：SFP，LC速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/CPage35S9300硬件接口類型－GE單纖雙向光口特殊接口類型GE單纖雙向光口接口形式：SFP，LC，單纖速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/C、G24CA圖示：SFP單纖雙向示意圖Page36第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page37S9300軟件架構(gòu)S9300基于華為公司VRP5平臺設計，繼承了VRP5豐富的業(yè)務特性，同時在此基礎上針對交換機的產(chǎn)品特點進行了優(yōu)化和適配CPU系統(tǒng)管理通道Page38軟件特性——二層特性VLAN支持端口VLAN支持4K個二層VLAN支持靈活QinQ支持SuperVLANSTP支持STP，符合802.1D標準支持MSTP，符合802.1S標準支持MSTP與CISCO對接保護支持Smartlink支持RRPP環(huán)網(wǎng)鏈路聚合支持手工靜態(tài)聚合支持跨板聚合支持LACP-鏈路聚合控制協(xié)議Page39軟件特性——三層特性支持ARP支持4K個VLAN虛接口支持DHCPRelay靜態(tài)路由RIP（路由信息協(xié)議）V1/V2OSPF（開放式最短路徑優(yōu)先）V2ISIS(中間系統(tǒng)到中間系統(tǒng)的域內(nèi)路由信息交換協(xié)議)BGP（邊界網(wǎng)關(guān)協(xié)議）支持512K轉(zhuǎn)發(fā)表項支持ISISgracefulrestart支持OSPFgracefulrestart支持BGPgracefulrestartPage40軟件特性——VPN支持MPLSL3VPN支持1K個VRFMPLSBGP跨域多跳VPNVLL(VirtualLeasedLink)VPLS(VirtualPrivateLANSegment)Page41軟件特性——QOS支持流分類支持流量監(jiān)管支持流量整形每端口8個優(yōu)先級隊列支持WRR、SP等隊列調(diào)度算法支持WRED和TailDrop擁塞避免機制整機最大支持264KACLPage42軟件特性——安全特性多種防攻擊策略支持DHCPSnooping、DAI、ARP防攻擊支持IPSourceGuard、IPSourceTracker支持uRPF支持廣播、組播流量抑制支持SSHV2支持HWTACACSPage43軟件特性——版本號命名規(guī)則S9300-V100R001-CxxBxxx產(chǎn)品代號V/R版本號C版本號B版本號R001第一個版本，尚未發(fā)布各版本都有版本說明書、版本配套表、版本使用指導書等Page44第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page45S9306/S9312數(shù)據(jù)轉(zhuǎn)發(fā)流程說明CPU主控處理板SwitchFabricLSWCPULSWCPUPHYPHY背板接口板FE/GE/10GEFE/GE/10GE管理報文LSW是業(yè)務處理的核心SwitchFabric是業(yè)務交換的通道Page46S9306/S9312板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacket背板通道SourcePortDestinationPort業(yè)務處理點，二三層轉(zhuǎn)發(fā)、MPLS、ACLQoS等Fabric1、S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據(jù)出接口目的端口的信息將報文從本板轉(zhuǎn)發(fā)出去Page47S9306/S9312板間轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortDataFabric入口轉(zhuǎn)發(fā)表項查找出口轉(zhuǎn)發(fā)所有跨板的轉(zhuǎn)發(fā)都要經(jīng)過主控板上的交換網(wǎng)1、S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、報文通過交換網(wǎng)進行交換，交換網(wǎng)根據(jù)報文頭的目的ID將報文轉(zhuǎn)發(fā)到目的單板3、目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去Page48S9303板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述PHYLSWLSWLSWPacket背板通道SourcePortDestinationPort業(yè)務處理點，二三層轉(zhuǎn)發(fā)、MPLS、ACLQoS等1、S9303沒有交換網(wǎng)，采用FullMesh互連，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據(jù)出接口的信息將報文從本板轉(zhuǎn)發(fā)出去Page49S9303板間轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortData入口轉(zhuǎn)發(fā)表項查找出口轉(zhuǎn)發(fā)1、S9303沒有交換網(wǎng)，采用FullMesh互連，跨板轉(zhuǎn)發(fā)時，在入接口處直接查表獲得出接口的信息2、報文根據(jù)報文頭的目的單板ID通過互連的HIG直接送到目的單板3、目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去Page50第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page51RRPP特性S9300支持基于Vlan的RRPP多實例負載分擔，有效利用帶寬；硬件支持基于VLAN（每個實例）維護MAC表項；RRPP環(huán)支持鏈路聚合，有效擴展鏈路帶寬。RingMasterTransitS9300X正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬當一個方向上的鏈路中斷，原有這個方向上的流量切換到另一個方向上，保證業(yè)務不受影響Page52MetroEthernetNetworkAMGCELSWDSLAMIP/MPLSCoreABCActiveLinkBackupLink適用雙歸屬上行網(wǎng)絡拓撲，可替代STP技術(shù)。適用于承載實時業(yè)務，對可靠行要求高的網(wǎng)絡；雙上行鏈路以主備方式工作，主鏈路故障時可快速倒換到備用鏈路，倒換時間小于50ms。S9300ForwardingtrafficForwardingtrafficBackupLinkActiveLinkBlockingBlockingS9300S9300SmartLink雙上行鏈路保護技術(shù)Page53高性能的EthernetOAM:IEEE802.1agIP/MPLSCoreCEMPLSAccessCustomerCustomerServiceProviderCETraditionalSwitchS9300CCMessageFrequency10ms3.3msEnd-to-EndSwitchoverTime50~70ms<50msSessionQuantity<10K32KCustomerDomainProviderDomainOperatorDomainOperatorDomainOperatorDomainS9300S9300MaintenanceEndPointMaintenanceIntermediatePointPage54DHCPSecurity、IPSourceGuard和DAI（DynamicARPInspection）DHCPServerRogueServerDHCPSnoopingEnabledDHCPRequest╳DHCPACK132123TrustlessportTrustfulport√S9300S9300支持基于DHCP接入的安全控制，支持用戶特征的安全綁定，IPaddress/MACaddress,port,VLANID支持Option60和Option82動態(tài)ARP探測和監(jiān)控用戶租期，用戶下線或租期到達，刪除綁定表項，抑制假冒用戶MAC和IP的攻擊Page55uRPF防止變換源IP的DOS攻擊，uRPF當前存在2種模式，Strict和LooseLoose模式：只要在FIB表中查詢源地址，相應的路由存在出接口（NULL除未），認為合法，否則丟棄Strict模式：在FIB表中查詢源地址，必須輸入的路由接口等于查找到路由的輸出接口，認為合法，否則丟棄基于單板使能，使能后DEF_IP表容量減半。在單板使能的基礎上，可以基于端口去使能。I’mreally10.0.0.2I’mSourcing10.0.0.2ManuallychangingIPaddressorusingprogramstocreateIPspoofedtrafficWANIP:10.0.0.1NotpermittedbyuRPF10.0.0.2S9300Page56靈活的QinQMECoreIP/MPLSCoreInternetPortVLANC-VLAN1130011220013200121300222200232002PVC–VLANtranslationtable(DSLAM)C-VLAN_user(3001/3002)S-VLAN3001[HSI]C-VLAN_user(2001/2002)S-VLAN2501[VoIP]S-VLAN200[IPTV]VLAN1[HSI]VLAN3[VoIP]VLAN2[IPTV]DSLAMHGDSLAMS9306BRASSRS9312HGHGSoftXHeadend支持基于用戶Port＋用戶VLAN的靈活VLAN切換支持基于ACL的靈活VLAN切換支持單層、雙層VLAN到單層、雙層VLAN的切換，802.1p的切換、拷貝等Page57完善的組播功能S9300支持IGMPv1/v2/V3,PIM-DM,PIM-SM.MSDP/MBGP支持IGMPsnoopingandIGMPProxy128MulticastVLAN，4KGroupsInternetPIMPIMIGMPS9300L2L2L2L2L2S9300IGMPSnooping............IGMPIGMPSnoopingS9300IGMPMulticastSourceReceiverReceiverReceiverReceiverReceiverMulticastflowsinanetworkMulticastflowssenttousersPage58分層的組播復制LSWPPPPLineCard1LSWPLineCard2PPPLSWPLineCard3PPPSwitchFabricPLSWPacketprocessorPort分層的組播復制，盡量靠近用戶輸出口的復制，節(jié)省帶寬資源線速的L2/L3組播復制，整機具備512K份的組播線速復制能力Page59組播快速切換S9300支持組播頻道快速切換，減少頻道切換時間在和接入層設備配合時，如果接入節(jié)點支持快速切換，S9300就做為組播復制點S9300①②③ChannelchangeChannelexistChannelexistDSLAM⑤MulticastTrafficHeadendBRASMECore④STBReceivepacketanddecodePage60完整的QoS方案支持基于L2-L4特征的流分類功能，基于業(yè)務流的QoS策略支持端口優(yōu)先級調(diào)度，每個端口支持8個隊列，調(diào)度模式PQ/WRR/DWRR支持多級的基于業(yè)務流的CAR，入口和出口都支持，其中入口支持二級CAR（8KCAR），第一級CAR支持srTCM/trTCM，第二級CAR支持PIR/PBS；出口支持一級CAR（1KCAR），模式是srTCM/trTCM，CAR的最小粒度8Kbps接收隊列分類

sourceadddestinationaddsourceportdestinationportprotocoltypeTOSACLCARQueue0Queue1Queue2QueueNREDWRED擁塞避免隊列調(diào)度PQWRRDWRR流量監(jiān)控丟棄丟棄輸入隊列輸出隊列

出口入口

CARPage61層次化流量控制支持（HQoS）層次化流量監(jiān)管，2級的流量監(jiān)管（基于用戶和用戶組），支持用戶和用戶組帶寬統(tǒng)計復用流量監(jiān)管用于在報文的接收端口對匹配流分類規(guī)則的業(yè)務流進行監(jiān)管，以使之適應分配給它的那部分帶寬等網(wǎng)絡資源。流量監(jiān)管主要體現(xiàn)在對報文“接收端口/業(yè)務流”的速率限制上，監(jiān)督進入某一網(wǎng)絡的流量。如果速率過大，流量監(jiān)管就可以選擇丟棄報文或重新設置報文的優(yōu)先級支持雙速三色（trTcm）和單速雙色（srTcm）標記器，支持更精細的帶寬管理。支持2級的流量監(jiān)管（分別基于用戶和用戶組的PIR，CIR），可以提供基于用戶組的流量監(jiān)控，以及基于用戶組內(nèi)用戶間的帶寬統(tǒng)計復用Page62RSPAN在鏡像報文上添加一層tag，二層轉(zhuǎn)發(fā)到遠端設備Page63ERSPAN在鏡像報文上添加GRE封裝頭，路由轉(zhuǎn)發(fā)到遠端設備Page64DLDP檢測支持DLDP，解決單向電路問題（本端設備可以通過鏈路層收到對端設備發(fā)送的報文，但對端設備不能收到本端設備的報文），以光纖為例，單向鏈路分為兩種類型：一種是光纖交叉相連，另一種是一條光纖未連接或一條光纖斷路基于端口配置檢測Page65第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page66大二層NativeEthernet典型組網(wǎng)完成以太業(yè)務的接入?yún)R聚，并將業(yè)務分類到不同的上行業(yè)務節(jié)點BRAS、SR重點關(guān)注二層的業(yè)務能力和業(yè)務的吞吐能力，價格和成本成關(guān)鍵的要素NativeEthernetBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPESRMSCGHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、轉(zhuǎn)發(fā)性能VLAN特性：VLANMapping、Translation、Selective二層特性：VLAN＋MAC交換、VLAN－switch、二層組播QoS：基于二層的分類和區(qū)分服務能力可靠性：環(huán)網(wǎng)/FullMesh的破環(huán)、收斂能力安全性：對DHCP/IGMP

Snooping，IP的綁定，MAC/廣播風暴限制S9300S9300Page67二三層混合典型組網(wǎng)業(yè)務提供可以下移至UPE，包括DHCP終結(jié)，提供IP業(yè)務和MPLSVPN業(yè)務也可以將接入的以太業(yè)務承載到MPLS管道傳送到PoPSR/BRAS組播業(yè)務采用三層到邊緣,組播在ME中采用PIM-SSM/SM來傳送，避免二層網(wǎng)絡中組播的復雜性ROUTEINGBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPEPEPEHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、二層和三層的業(yè)務吞吐能力二層業(yè)務能力：VLAN業(yè)務特性和二層交換能力三層業(yè)務能力：IP/MPLSVPN能力EoMPLS業(yè)務能力：接入以太業(yè)務在MPLS中的透傳IP業(yè)務終結(jié)：DHCP/IPoE終結(jié)，提供三層業(yè)務組播：三層，PIMSSM的快速收斂S9300S9300S9300Page68P2PVLLL2MPLSVPNVLL（VirtualLeasedLines）10.1.0.010.2.0.0VLAN10VLAN10VLAN20VLAN20LSP1LSP2IP/MPLSNetworkINOUT10.1.0.0/16VLAN1010.2.0.0/16VLAN20RouteTableINOUTVLAN10LSP1VLAN20LSP2LINKTableINOUTLSP2VLAN20LINKTableINOUTLSP1VLAN10LINKTablesourceS9300S9300S9300CECECES9300支持L2MPLSVPNVLL(VirtualLeasedLine).S9300支持MartiniandKompellaandCCC整機支持8KVLLPage69MPLSL2VPN－VPLSVLANMACPortLSP1001.1.13/1/1???1002.2.22/1/1???1003.3.3???LSP21004.4.4???LSP1MPLSNetworkS9300MAC＝1.1.1MAC＝2.2.2MAC＝3.3.3MAC＝4.4.4PEPEPEVLAN100VLAN100VLAN100VLAN100LSP1LSP2LSP3LSP4LSP6LSP5S9300支持L2MPLSVPNVPLS(VirtualPrivateLANService)支持Martini(LDP)andKompella兩種模式支持1KVSIS9300S9300Page70MPLSBGPVPNMPLSCOREPEPPPPEPECECECECECECES9300S9300支持RFC2547andRFC2547bis.支持PandPE.支持MPLSVPN，Supporting1024VRFs71IP/MPLSCoreAggregation接入設備DSLAM/CPE可以雙歸到兩個主備UPE（S9300），DSLAM/CPE、兩個主備UPE這三個節(jié)點之間可以運行SmartLink/RRPP協(xié)議UPE、PE-AGG之間QinQ送主備SR/BRASVLAN10VLAN10SmartLink基于管理VLAN的RRPPS9300雙歸屬組網(wǎng)UPEAGGUPEAGGNPENPEAccessPage72MSTP+VRRP組網(wǎng)企業(yè)網(wǎng)典型組網(wǎng)：雙機備份組網(wǎng)RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2通過S3300-1S93-1S93-3出公網(wǎng)；VLAN3通過S3300-2S93-1S93-3VLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3S93-1和S93-2啟用VRRP協(xié)議，負責VLAN2和VLAN3三層業(yè)務的冗余備份S93-1、S93-2、S3300-1和S3300-2啟用MSTP協(xié)議，VLAN2屬于實例1，VLAN3屬于實例2，完成環(huán)上鏈路的冗余備份Page73MSTP的鏈路備份RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3正常情況下，S93-1為rootprimary，S93-2為rootsecondary，通過MSTP協(xié)議計算出S93-2到S3300的鏈路被阻塞，實例1的數(shù)據(jù)流從S3300-1到S93-1再到S93-3，實例2的數(shù)據(jù)流從S3300-2到S93-1再到S93-3Page74MSTP的鏈路故障切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S3300-1和S93-1之間的鏈路發(fā)生故障，STP協(xié)議檢測到鏈路故障，放開S3300-1和S93-2之間的鏈路，報文從S3300-1->S93-2->S93-1->S93-3進行轉(zhuǎn)發(fā)Page75VRRP備份組網(wǎng)RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-2之間啟用VRRP協(xié)議，VLAN2和VLAN3的VRRP的master都在S93-1上面，VLAN2和VLAN3的數(shù)據(jù)流經(jīng)過S93-1到InternetVRRPMasterVRRPSlavePage76VRRP切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-3之間鏈路故障，S93-1感知到上行接口故障，VRRP狀態(tài)自動轉(zhuǎn)變成slave，數(shù)據(jù)流路徑：VLAN2：S3300-1->S93-1->S93-2->S93-3VLAN3：S3300-2->S93-1->S93-2->S93-3VRRPMasterVRRPSlavePage77第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page78H3C框式交換機產(chǎn)品系列H3C框式交換機主要分為S7500、S8500和S7500E三大系列發(fā)布時間交換容量20022004S7500E（H：S7800）2007年Q1正式發(fā)布S9500（H：S8500）2004年Q2正式發(fā)布S7500（H：S6500）2002年Q2正式發(fā)布20060.5T1T上圖中的標識分別為H3C內(nèi)部名稱和華為OEM后的名稱（括號內(nèi)是HUWEIOEM名稱）2008Page79自研設備與H3C設備規(guī)格對比總表S9303S7502S7503S7502ES7503E-SS7503ES9306S9505S7506E-VS7506ES7506RS7506S9312S9512S9508VS9508S7510EPage80HWS9303與H3CS7502/S7503/S7502E/S7503E-S/S7503E主要規(guī)格對比表(1)規(guī)格描述S9303S7502S7503S7502ES7503E-SS7503E設備高度(U)4U3U8U4U4U10U設備深度(mm)476400480420420420風道方式左后風道左右風道左右風道左右風道左右風道左右風道主控冗余YYNYNY最大GE端口數(shù)(個)1449614496120168最大10GE端口數(shù)(個)128128812背板容量1.2T280G640G400G600G1T交換容量(G)288G192G292G192G288368電源冗余1+11+11+11+11+11+1風扇冗余可選1+1或單配風扇不支持冗余不支持冗余不支持冗余不支持冗