華為Sx700交換機友商互通解決方案

華為Sx700交換機友商互通解決方案友商互通標(biāo)準(zhǔn)：----嚴(yán)格按照國際通用標(biāo)準(zhǔn)和規(guī)范開發(fā)----全球海量發(fā)貨商用，友商互通很普遍華為是是ICT全球3大制造商之一，可以提供核心路由交換機、千兆接入/匯聚交換機、全千兆接入交換機、百兆接入交換機和中小型全系列交換機，共計180款設(shè)備。華為現(xiàn)有650萬臺交換機穩(wěn)定運行在全球網(wǎng)絡(luò)中，和友商互通很普遍！華為嚴(yán)格按照國內(nèi)/國際通用標(biāo)準(zhǔn)和規(guī)范開發(fā)產(chǎn)品，只要是符合國內(nèi)/國際通用標(biāo)準(zhǔn)和規(guī)范的產(chǎn)品都可以和華為產(chǎn)品互通。華為S系列交換機開發(fā)符合的國內(nèi)/國際標(biāo)準(zhǔn)協(xié)議參考下表。核心匯聚接入友商互通測試：----國際第三方權(quán)威測試機構(gòu)認(rèn)證通過----業(yè)內(nèi)多家廠商互通驗證報告Miercom是業(yè)界領(lǐng)先的獨立產(chǎn)品測試中心，其權(quán)威性、公正性毋庸置疑，在對華為S系列交換機的接入性和互通性進行了驗證后，測試結(jié)果展示了華為S系列交換機極其卓越的性能，可與業(yè)內(nèi)主流廠商實現(xiàn)軟件和硬件的互通。奇虎360等國內(nèi)項目針對華為產(chǎn)品的互通性進行專項驗證，驗證結(jié)果表明可與Juniper/Cisco等產(chǎn)品完全互通。目錄設(shè)備級互通01

管理級互通02

互通成功案例03

VOICE城域網(wǎng)核心交換機S9700IP終端匯聚層S5700接入層S2700/S3700PCATM查詢機轉(zhuǎn)發(fā)層面的互通性匯聚層3750接入層2960華為嚴(yán)格按照IEEE802.3i(10BASE-T)、IEEE802.3u(100BASE-T)、IEEE802.3ab(GigabitEthernet)、GigabitEthernet(IEEE802.3z)、IEEE802.3ae（10GE）協(xié)議開發(fā)產(chǎn)品，對應(yīng)的十兆、百兆、千兆、萬兆接口能和友商的設(shè)備在轉(zhuǎn)發(fā)層面能形成良好的互通。轉(zhuǎn)發(fā)層面的互通是指：報文通過不同廠商設(shè)備端口能夠成功交換，保證不丟包，信息完全交換。

控制層面的互通性控制層面互通是指：網(wǎng)絡(luò)二層和三層協(xié)議上實現(xiàn)互通，保證網(wǎng)絡(luò)不發(fā)生震蕩，穩(wěn)定運行。協(xié)議互通又分為標(biāo)準(zhǔn)協(xié)議互通和非標(biāo)準(zhǔn)協(xié)議互通。如圖所示S9700，Juniper4500，S5700三臺設(shè)備對接OSPF協(xié)議；其中S6700僅作為純二層透傳設(shè)備；S9700與Juniper4500之間使能BFDforOSPF。標(biāo)準(zhǔn)協(xié)議互通非標(biāo)準(zhǔn)協(xié)議互通現(xiàn)網(wǎng)中，在同一個網(wǎng)絡(luò)往往會遇到不同廠商的私有協(xié)議，華為設(shè)備基于標(biāo)準(zhǔn)協(xié)議在不同場景采用不同的解決方案可以與友商設(shè)備實現(xiàn)互通，保證網(wǎng)絡(luò)不發(fā)生震蕩，平穩(wěn)運行。如圖所示，網(wǎng)絡(luò)中ME3400設(shè)備使能HSRP（思科私有的虛擬路由器協(xié)議），華為S5700和S3700使能BFDforVRRP，可以實現(xiàn)與友商設(shè)備對接，保證網(wǎng)絡(luò)穩(wěn)定運行。思科私有協(xié)議互通解決方案PagPHSRPVTPFlexlink思科私有的聚合端口協(xié)議，無法與LACP互通，可以用LACP聚合替代思科私有的虛擬路由器協(xié)議，收斂性能較VRRP高可以用BFDforVRRP替代，性能優(yōu)于HSRP采用GVRP替代華為提供Smartlink和RRPP，支持多實例，倒換性能可達50msPVST/PVST+CDPIGRP/EIGRPUDLD每VLAN生成樹協(xié)議，可以由MSTP替代。共同組網(wǎng)時，可以采用透傳PVST報文或VLAN1內(nèi)與STP兼容PVST缺陷：環(huán)網(wǎng)上協(xié)議報文數(shù)量大（每VLAN一個）；CISCO接入設(shè)備只能支持128個PVST實例鏈路層發(fā)現(xiàn)協(xié)議可以用LLDP替代；IPPHONE發(fā)現(xiàn)時直接透傳CDP協(xié)議報文距離矢量路由協(xié)議，性能較低，已不是主流的IGP路由協(xié)議，后續(xù)的主流IGP協(xié)議是OSPF或ISIS華為提供類似功能的DLDP，但不能互通也可以用以太網(wǎng)OAM作類似檢測功能私有協(xié)議本質(zhì)上是廠商內(nèi)部發(fā)展、采用的標(biāo)準(zhǔn)。具有封閉性、壟斷性、排它性等特點。思科在采用私有協(xié)議的同時以不許可給任何其它廠商的方式，阻止不同廠商設(shè)備的互連互通。業(yè)內(nèi)絕大部分廠商采用標(biāo)準(zhǔn)協(xié)議。華為設(shè)備基于標(biāo)準(zhǔn)協(xié)議在不同場景采用不同的解決方案完全可覆蓋思科私有協(xié)議的功能。目錄設(shè)備級互通01

管理級互通02

互通成功案例03

管理層面互通性管理層面互通是指：在設(shè)備管理層面不同廠家的設(shè)備能夠在同一個網(wǎng)管下管理，從而降低維護成本。核心匯聚接入華為交換機支持SNMPV1/2/3三個版本，同時支持包括ENTITY-MIB、IF-MIB、RFC1213-MIB等50多個標(biāo)準(zhǔn)MIB，完全可以被其他同樣支持這些標(biāo)準(zhǔn)MIB的第三方網(wǎng)管統(tǒng)一管理。對于標(biāo)準(zhǔn)MIB的詳細(xì)支持情況，請參考對應(yīng)產(chǎn)品的MIB發(fā)布公告。標(biāo)準(zhǔn)MIB一般只能完成設(shè)備管理、告警采集和部分業(yè)務(wù)的管理，要全面管理第三方設(shè)備還需要適配各廠商的私有MIB。第三方網(wǎng)管管理華為設(shè)備第三方網(wǎng)管管理特性HP網(wǎng)管集成Sx7系列交換機的管理能力，主要包含：設(shè)備管理功能，包含CPU、內(nèi)存、溫度監(jiān)控等接口管理和接口數(shù)據(jù)的統(tǒng)計查詢告警管理網(wǎng)流分析拓?fù)涔芾碓诙鄠€擴容及設(shè)備替換項目中，設(shè)備成功與原網(wǎng)管設(shè)備（Cisco網(wǎng)管設(shè)備）對接，主要包含：設(shè)備管理功能，包含CPU、內(nèi)存、溫度監(jiān)控等接口管理和接口數(shù)據(jù)的統(tǒng)計查詢CAeHealth集成Sx7系列交換機的管理能力，主要包含：設(shè)備管理功能，包含CPU、內(nèi)存、溫度監(jiān)控等接口管理和接口數(shù)據(jù)的統(tǒng)計查詢IBMTNPM集成Sx7系列交換機的管理能力，主要包含：設(shè)備管理功能，包含CPU、內(nèi)存、溫度監(jiān)控等

QoS

信息管理NQA網(wǎng)絡(luò)流量分析EMCIonix集成Sx7系列交換機的管理能力，主要包含：設(shè)備管理功能，包含CPU、內(nèi)存、溫度監(jiān)控等接口管理和接口數(shù)據(jù)的統(tǒng)計查詢鏈路監(jiān)控拓?fù)涔芾鞨PCiscoeSight管理第三方設(shè)備的能力功能第三方設(shè)備支持情況備注Ping/Telnet/Trace支持配置文件管理（備份、比較、恢復(fù)）支持告警、性能、面板等基礎(chǔ)網(wǎng)絡(luò)管理支持支持部分告警、性能。詳細(xì)的信息請參看規(guī)格清單WLAN不支持MPLSVPN管理支持支持從設(shè)備上發(fā)現(xiàn)VPN業(yè)務(wù)。端到端的業(yè)務(wù)配置，目前不支持。網(wǎng)絡(luò)質(zhì)量評估支持源設(shè)備必須是華為支持NQA的設(shè)備，目的設(shè)備不限制。網(wǎng)流分析支持支持NetStream、NetFlow、sFlow的第三方設(shè)備預(yù)適配設(shè)備類型：Cisco設(shè)備類型130+

，HP設(shè)備類型130+，以及3Com、中興、MOXA、EMC等其他廠商設(shè)備。未適配的設(shè)備類型：可以通過“自定義設(shè)備”來達到第三方設(shè)備適配的能力（設(shè)備基本信息、告警、性能、面板等）。NetStream和sFlow概述sFlowcollectorTrafficsFlowDatagramsFlowagentClientClientsFlowDatagram

NetStream基于“流”進行流量采集和聚合，可以為基于資源（如線路、帶寬、時段等）占用情況的計費提供精細(xì)的數(shù)據(jù)，可以為先進的網(wǎng)絡(luò)管理工具提供關(guān)鍵信息，以便優(yōu)化網(wǎng)絡(luò)設(shè)計和規(guī)劃，實現(xiàn)以最小的網(wǎng)絡(luò)運營成本達到最佳的網(wǎng)絡(luò)性能和可靠性。目前華為交換機支持NetStream的V5/V8/V9版本，而eSight網(wǎng)管只支持V5版本。sFlow是SampledFlow的簡稱，由Inmon提出，是一種用于監(jiān)控數(shù)據(jù)網(wǎng)絡(luò)上交換機或者路由器流量轉(zhuǎn)發(fā)狀況的技術(shù)。目前華為交換機和eSight網(wǎng)管只支持sFlowV5版本。NTA網(wǎng)流分析互通性CollecterAnalyserS9700CollecterInboundoutboundNetstreamAnalyser

華為交換機完全按照標(biāo)準(zhǔn)的RFC協(xié)議進行sFlow和NetStream采樣報文的封裝和發(fā)送，根據(jù)這些報文第三方網(wǎng)管再進行網(wǎng)流的采集和分析。從現(xiàn)網(wǎng)的應(yīng)用來看HP，H3C，ManageEngine等業(yè)界常用網(wǎng)管以及VMware網(wǎng)流分析服務(wù)器都可以和華為交換機對接。華為eSight網(wǎng)管不僅可以和支持NetStream和sFlow這兩個標(biāo)準(zhǔn)協(xié)議的交換機進行對接，而且也能和支持NetFlow（思科私有協(xié)議）的思科交換機進行對接。目錄設(shè)備級互通01

管理級互通02互通成功案例03eSightRemoteCustomerARRouterinternetMPLSVPNS9700(CSS)(ID:11)CISCO65(ID:13)S7700(ID:12)MSTPNATLACPS5710-EI(NetStream)(ID:17)S5700-LI(stack)(ID:19)S2700(ID:22)(ExchangetobeS5700-SI)HUAWEI-CISCO:1LLDP2VRRP3MSTP4OSPF5BGP6MPLSL3VPN7LACPHUAWEIDEMO:197CSS2S5700-HI/EIVLL3S5700-LIstack4S5710-EINetStreamMSTP+VRRPOSPFS5700-EI(ID:22)(ExchangetobeS5700-SI)S5700-HI(ID:10)S2710-SI(ID:18)C2960(ID:21)LLDP4500E(ID:16)S5700-EI(ID:15)L3VPNHWnetwork3560X(ID:20)S5700-EI(ID:14)Note:ThetelnetIP

addressofalldevicesis223.68.128.133andtheportjustbe23+device'sID,(describleasdiagram)GE0/0/5VLLGE0/0/5GE0/0/1GE1/3/0/1GE1/3/0/0GE0/0/1GE2/2/0/1Gi4/0/7GE4/0/6Gi1/6Gi1/16GE0/0/45Gi1/1Gi1/2Gi2/4Ethernet0/0/4GE1/3/0/3Gi2/3Gi2/13Gi2/14GE0/0/13GE0/0/14GE0/0/2Ethernet0/0/2Ethernet0/0/1Fa0/1XGE0/0/1XGE0/0/2GE0/0/1GE0/0/1GE1/0/2GE0/0/3Fa0/3Fa0/2Fa0/4GE0/0/4俄羅斯互通測試案例

為滿足俄羅斯客戶需求，在南京研究所搭建華為交換機與思科交換機設(shè)備互通環(huán)境。

客戶可以任意選擇特性實際觀測互通狀態(tài)。

這個互通環(huán)境完全展現(xiàn)了華為設(shè)備互通層面的卓越性能。華為交換機和VMware網(wǎng)流分析服務(wù)器對接CollecterAnalyserTrafficS9700CollecterInboundoutboundNetstreamAnalyserTwoDestinationTheresultsofthetrafficanalysis華為攜手TenICT助力BovenIJ打造信息化醫(yī)療解決方案eSight是華為企業(yè)網(wǎng)推出的一個B/S架構(gòu)的輕量級網(wǎng)管。功能模塊組件化解耦，便于在企業(yè)網(wǎng)不同場景下面靈活組合，網(wǎng)絡(luò)規(guī)模伸縮性強。eSight通過一個穩(wěn)定的版本加載不同的適配包，實現(xiàn)多種設(shè)備的管理能力，解決企業(yè)環(huán)境中多廠商設(shè)備的網(wǎng)管快速適配的問題。通過WLAN業(yè)務(wù)管理能夠幫助用戶快速完成無線網(wǎng)絡(luò)部署，提供網(wǎng)絡(luò)設(shè)備、WLAN無線設(shè)備的一體化管理。客戶收益通過eSight網(wǎng)管系統(tǒng)，幫助BovenIJ實現(xiàn)整網(wǎng)輕松運維：不僅可以實時監(jiān)控網(wǎng)絡(luò)設(shè)備及運行情況，而且可以及時通過短信、E-mail、聲光等各種方式接收告警，通過告警拓?fù)渎?lián)動，快速排查故障，有效降低了網(wǎng)絡(luò)的運維成本。為BovenIJ醫(yī)療網(wǎng)絡(luò)的正常、穩(wěn)定、高效運行提供可靠的保障。項目背景隨著信息化在醫(yī)療行業(yè)的作用越來越重要，BovenIJ醫(yī)院希望尋找一家能提供統(tǒng)一管理、低成本運維、可靠的網(wǎng)絡(luò)解決方案的供應(yīng)商，以滿足： 1.管理操作簡單：智能化高，操作簡單，但又能提供精細(xì)化管理的網(wǎng)管。2.兼容性強：支持第三方設(shè)備管理，原網(wǎng)絡(luò)的3COM設(shè)備需要納入管理范圍。

eSight成功應(yīng)用遼寧監(jiān)獄局?jǐn)?shù)據(jù)網(wǎng)絡(luò)解決方案豐富的第三方設(shè)備管理能力，能夠自動發(fā)現(xiàn)全網(wǎng)的主流廠商路由器交換機等SNMP設(shè)備，包括中興設(shè)備。高仿真展示第三方設(shè)備面板，可自定義第三方設(shè)備類型、性能指標(biāo)（CPU和內(nèi)存利用率、接口流量和利用率等）、告警信息。實時顯示第三方設(shè)備告警信息，網(wǎng)絡(luò)故障情況第一時間感知。預(yù)定義網(wǎng)絡(luò)維護常用報表，支持資源、性能、告警信息統(tǒng)計，支持所有鏈路通斷、設(shè)備通斷報表，智能計算故障時間，匯總網(wǎng)絡(luò)的通斷信息?？蛻羰找娑鄰S商、多資源設(shè)備統(tǒng)一管理能力，降低企業(yè)的運維成本為企業(yè)創(chuàng)造價值。項目背景該項目涉及視頻、服務(wù)器、數(shù)據(jù)設(shè)備等多種設(shè)備類型。骨干網(wǎng)全部是中興設(shè)備，對我司網(wǎng)管測試極為不利，網(wǎng)管是項目成功的關(guān)鍵?；ネò咐褐袊娦沤鉀Q方案互通中國電信作為中國主體電信企業(yè)和最大的基礎(chǔ)網(wǎng)絡(luò)運營商，擁有世界第一大固定電話網(wǎng)絡(luò)，覆蓋全國城鄉(xiāng)，通達世界各地，成員單位包括遍布全國的31個省級企業(yè)，在全國范圍內(nèi)經(jīng)營電信業(yè)務(wù)。更換設(shè)備，但是有些設(shè)備可以保留。中國電信需要一個互通性健全的產(chǎn)品，以保證良好的對接。客戶需求

解決方案華為開放、標(biāo)準(zhǔn)的產(chǎn)品保證和客戶當(dāng)前設(shè)備良好對接，保護客戶投資高性價比解決方案。為客戶節(jié)省資源，保證客戶用最低成本實現(xiàn)網(wǎng)絡(luò)建設(shè)?？蛻魞r值A(chǔ)ccessLayerS5700AccessLayerc3750在匯聚層用S5700來替換，并保證能與Cisco3750實現(xiàn)成功對接友商互通案例：中國銀行融合園區(qū)網(wǎng)中國銀行是全球第9大銀行（2011年《銀行家》）。在全球31個國家和地區(qū)擁有11058個服務(wù)網(wǎng)點。中國銀行需要一個多域、多業(yè)務(wù)的網(wǎng)絡(luò)，同時為避免對單個供應(yīng)商的依賴性，中國銀行需要一個基于第三方測試通過的產(chǎn)品，以保證良好的對接?？蛻粜枨蟛捎肧9700/S5700/S3700/S2700系列交換為中國銀行廣東、深圳、浙江、貴州等分行構(gòu)建高質(zhì)量的園區(qū)網(wǎng)絡(luò)，總共部署全系列交換機200多臺部署CSS集群技術(shù)，堆疊交換機