華三S7500E使用注意

一、S7500E配置類問題1、S7500E主控、單板介紹主控：SalienceVI（LSQM1SRPB0） 最基本的引擎，支持IPv4、IPv6,可以為SA單板提供IPV4和IPV6三層集中代理，在7503E>7506E、7506E-V上單主控每槽位提供24GE（雙向48GE）轉(zhuǎn)發(fā)能力，配置雙主控負載分擔方式實現(xiàn)在每個槽位48GE（雙向96GE）接口的跨板線速轉(zhuǎn)發(fā)能力。但對7510E單主控每槽位提供12GE（雙向24GE）轉(zhuǎn)發(fā)能力，配置雙主控負載分擔方式實現(xiàn)在每個槽位24GE（雙向48GE）接口的跨板線速轉(zhuǎn)發(fā)能力。SalienceVI-Plus（LSQM1SRPD0）交換容量是SalienceVI引擎的二倍，在7510E上單主控每槽位提供24GE（雙向48GE）轉(zhuǎn)發(fā)能力，配置雙主控負載分擔方式可實現(xiàn)每個槽位48GE（雙向96GE）接口的跨板線速轉(zhuǎn)發(fā)能力，但配置在7503E，7506E，7506E-V時和SalienceVI引擎轉(zhuǎn)發(fā)能力一致，其它軟件特性和SalienceVI引擎一樣。SalienceVI-Lite（LSQM1MPUB0）在SalienceVI引擎基礎上去掉了為SA板卡代理的功能，其它性能一樣，主要面向商務條件苛刻的項目，在使用該引擎的條件下，SA單板必須與SC單板同時配置銷售，才能使SA單板正常工作。嚴禁只配置SA系列單板。SalienceVI-10GE（LSQM1SRP2XB0）在SalienceVI引擎基礎上增加2個萬兆端口，可線速轉(zhuǎn)發(fā)，軟件特性和SC板卡一致；其它特性和SalienceVI引擎一樣。SalienceVI-GE（LSQM1SRP12GB0）在SalienceVI引擎基礎上增加12個GE端口，可線速轉(zhuǎn)發(fā)，引擎GE端口軟件特性和SC板卡一致；其它特性和SalienceVI引擎一樣。SalienceVI-Turbo（LSQM1SRP1CB0）增強型引擎，支持IPv4>IPv6，可以為SA、SC單板提供IPV4、IPV6和MPLS集中代理，在7503E、7506E、7506E-V上單主控每槽位提供24GE（雙向48GE）轉(zhuǎn)發(fā)能力，配置雙主控負載分擔方式實現(xiàn)在每個槽位48GE（雙向96GE）接口的跨板線速轉(zhuǎn)發(fā)能力。但對7510E單主控每槽位提供12GE（雙向24GE）轉(zhuǎn)發(fā)能力，配置雙主控負載分擔方式實現(xiàn)在每個槽位24GE（雙向48GE）接口的跨板線速轉(zhuǎn)發(fā)能力。LSQ1MPUA0 S7502E專用，S7502E也只能配置該引擎。SalienceVI-Smart（LSQ1SRPA0）不具有代理功能，其它特性和Salience▼【引擎一樣。只能做為S7506E-S的引擎，目前S7506E-S也只有這一款引擎。LSQ1CGP24TSC0和LSQ1CGV24PSC0S7503E-S專用，引擎帶24個GE端口，可線速轉(zhuǎn)發(fā)，引擎GE端口軟件特性和SC板卡一致；S7503E-S是與S7503E不同的產(chǎn)品，該產(chǎn)品只能支持單引擎，目前也只能配置這兩款引擎。單板：SA：低成本單板，支持二層轉(zhuǎn)發(fā)，三層轉(zhuǎn)發(fā)需上引擎集中處理或SC單板代理，僅適用于二層配線間及桌面應用等場合，不支持EAD，不支持sFLOW，不支持出方向ACL。SC：主打單板，支持IPv4、IPv6分布式轉(zhuǎn)發(fā)。支持EAD應用。支持sFLOW，支持雙向ACL。EA：支持MPLS，單板緩存和二、三層表項都比較大，端口密度只有126￡或一個10GE接口兩種線卡，適合于三層VPN及對緩存要求比較高的數(shù)據(jù)中心應用，并能提供大路由和大MAC能力。EA單板無法支持IPV6，也不能通過任何引擎代理來提供IPV6功能。ACL不支持匹配IPV6報文，不支持出方向ACL。支持sFLOWEB/SD:增強型單板，支持IPv4,IPv6,MPLSvpls，支持sFlow，支持雙向ACL。EB/SD單板同時還具備以下優(yōu)點：1） 支持大容量MAC表2） 大容量路由表且VRF實例數(shù)比EA多3） 提供高密4端口、8端口萬兆模塊4） Buffer緩存能力強于SC單板5） 支持VLL/VPLS的L2VPN應用6） 快速CFD（802.1ag）功能7） 快速BFDforOSPF/ISIS/LDPEB單板和SD單板的區(qū)別僅在于：EB單板的路由和MAC規(guī)格更大，詳見后續(xù)說明。Mpls應用推薦使用EBSD單板，VPLS應用必須使用EBSD單板，EBSD單板不支持給其他單板代理。2、引擎和單板規(guī)格答：Mac\Ipv4\ipv6表項規(guī)格說明：如果出入都在一塊單板上，分布式情況，就是這塊單板的規(guī)格.如果是集中代理式，則為代理處理的引擎或單板規(guī)格。如果是跨板，則規(guī)格向較小單板規(guī)格（單板自身規(guī)格或者代理的規(guī)格）靠齊。規(guī)格詳見下表：S7500E單板主要分為五種SA、SC、EA、SD、EB。整機規(guī)格SASCEASDEB業(yè)務處理能力二層分布式轉(zhuǎn)發(fā)三層業(yè)務集中代理分布式IPv4、IPv6轉(zhuǎn)發(fā)分布式IPv4轉(zhuǎn)發(fā)，分布式mpls轉(zhuǎn)發(fā)分布式IPv4、IPv6轉(zhuǎn)發(fā)，分布式mpls\vpls轉(zhuǎn)發(fā)分布式IPv4、IPv6轉(zhuǎn)發(fā)，分布式mpls\vpls轉(zhuǎn)發(fā)路由規(guī)格51212K128K（routing模式）128K（routing模式）256K（routing模式）MAC表項目8K32K128K（L2增強模式）128K（bridging模式）512K（bridging模式）ACL入方向雙向入方向雙向雙向IPv6支持支持不支持支持支持EAD不支持支持不支持支持支持sFLOW不支持支持支持支持支持MPLS不支持不支持支持支持支持VPLS不支持不支持不支持支持支持802.1ag不支持不支持不支持支持支持BFD不支持不支持不支持支持支持組播VPN不支持不支持支持不支持不支持配置注意僅適用于二層配線間及桌面應用等場合。不支持EAD，不支持sFLOW，不支持出方向ACL支持EAD應用。單板緩存大，規(guī)格表項大，組播復制能力強。但是單板端口密度較低。不支持IPV6和支持EAD應用。SD單板目前不具備代理能力。支持EAD應用。EB單板目前不具備代理能力。EAD3、 S7500E不允許任何不同引擎混配使用4、 SA/SC/EA/SD/EB的混合使用在IPV6應用場景下，禁止使用EA類板卡。MPLS應用場景下，禁止EA類板卡和其它類板卡混配。不推薦SD/EB單板和其它類板卡混配。在MPLS或VPLS應用場景下，禁止SD/EB類板卡和其它類板卡混配。VPLS只能是全部配置SDEB類板卡。MPLS應用場景只推薦三種配置：A、 全SDEBB、 全EAC、 TURBO加全SC。5、 S7500ESalienceVI-GE和SalienceVI-10GE兩種引擎上業(yè)務端口使用方法答：S7503E、S7506E、S7506E-V、S7510E配置SalienceVI-GE引擎或SalienceVI-10GE引擎以雙主控方式工作時，系統(tǒng)提供兩種工作模式，通過命令行可對工作模式進行配置。模式一：兩塊引擎上的全部業(yè)務口可同時工作，由于軟件掛死引起的主備倒換，全部業(yè)務口可實現(xiàn)持續(xù)工作，但由于硬件芯片失效引發(fā)的引擎主備倒換，有可能在倒換過后，失效引擎上的業(yè)務口仍然無法正常轉(zhuǎn)發(fā)。對可靠性要求高的局點或應用，不建議采用模式一的配置，可采用模式二滿足用戶需求。模式二：兩塊引擎上的業(yè)務口只有主用引擎上業(yè)務口可工作，備用引擎上的業(yè)務口處于端口DOWN的狀態(tài)，在主備倒換后，原主用引擎上的業(yè)務口變?yōu)镈OWN的轉(zhuǎn)態(tài)，原備用引擎上的業(yè)務口由DOWN變?yōu)檗D(zhuǎn)發(fā)。即模式二用雙倍的端口數(shù)目實現(xiàn)冗余備份，但需要注意的是轉(zhuǎn)發(fā)業(yè)務不中斷的條件是需要采取跨板端口冗余的方式，冗余方式包括跨板端口聚合，STP，動態(tài)路由等。該模式克服了由于硬件失效引起的主備倒換而造成的故障。注：設備缺省模式為模式一，可通過strict-standbyenable命令行進行配置，詳見命令行手冊相關資料。6、 S7500ESalienceVI-Lite引擎情況SalienceVI-Lite是SalienceVI的降成本單板，交換容量和轉(zhuǎn)發(fā)性能相同，去掉了/SA板卡代理的功能，將此功能轉(zhuǎn)移到SC類接口板上。SalienceVI-Lite配合S7503E/S7506E/S7506E-V/S7510E機箱，主要定位于百、千兆接入和低密度匯聚網(wǎng)絡，特別是對商務要求較高的局點，采用SalienceVI-Lite引擎的條件下，注意：如果選配SA單板，則必須同時配置SC單板，才能使SA單板正常工作。嚴禁只配置SA單板不配置SC單板。7、 S7502E專用的1$。算?。人0引擎的使用說明如果選配SA單板，則必須同時配置SC單板，才能使SA單板正常工作。嚴禁只配置SA單板不配置SC單板8、 S7500E做MPLS的PE應該如何配置？答：任何引擎上的業(yè)務口均不能支持MPLS，即使配^A、EB、SD單板也無法使引擎上的業(yè)務口具備MPLS功能。EA、EB、SD單板也不能為SA/SC提供MPLS代理功能。S7500E做MPLS的PE有兩種配置方式，分別是集中式MPLS和分布式MPLS轉(zhuǎn)發(fā)：集中式MPLS是指通過Turbo引擎來實現(xiàn)MPLS，適用于S7503E/7506E/7506E-V/7510E，不適用于S7502E。集中式MPLS配置時引擎必須選擇Turbo引擎，接口板可以任意選擇SA/SC/EA類，但推薦全部采用SC類接口板。不推薦SA的原因是SA類的三層處理也要占用Turbo引擎的資源，不推薦EA的原因是EA商務高且板卡類型少。MPLS的總性能是10G(5個千兆雙向線速)分布式MPLS是指通過配置EA、EB、SD類單板來實現(xiàn)MPLS，適用于全部機型，但是最適合的還是S7502E。分布式MPLS要求設備配置的所有接口板只能是EB、SD類的板卡，或者所有接口板^A類型的板卡，不能和其它類型線卡混插來提供MPLS功能，EB、SD也不能與EA單板混插。分布式MPLS適應于用戶對總接口數(shù)要求不多的情況。9、 S7500E做MCE(Multi-VRF)應該如何配置答：S7500E的SalienceVI/SalienceVI-10G/SalienceVI-GE/SalienceVI-PLUS/SalienceVI-Turbo/LSQ1CGT24PSC/LSQ1CGP24TSC引擎本身就支持MCE，只要配置了這些引擎，無論配置何種線卡，整機都可以提供MCE功能。對于SalienceVI-LITE、SalienceVI-SMART引擎和S7502E專用的LSQ1MPUA0引擎來說，主控模塊不支持MCE,要支持MCE可以通過配置SC、SD、EB或EA類接口板來實現(xiàn)。在配置SalienceVI-LITE、SalienceVI-SMART引擎和S7502E專用的LSQ1MPUA0引擎的情況下，SA接口板不能單獨支持MCE功能，必須通過配置SC單板的方式來代理實現(xiàn)。10、S7500E做PoE應該如何配置？答：S7506E-S不支持POE。對于S7503E/S7506E/S7506E-V/S7510E，可以通過選擇內(nèi)置的2800W交流電源的方式來實現(xiàn)PoE，同時需要為每個能夠提供PoE功能的電口板上需要增加一個PoE主從電源管理微電子組件(POEDIMM條);對于S7502E/7503E-S，只能通過外置的PoE電源系統(tǒng)實現(xiàn)PoE，配置為主機+引擎+能夠提供PoE功能的電口板+PoE微電子組件+300W交流電源+外置的PoE電源系統(tǒng)(原外置POE電源已經(jīng)停產(chǎn)，在新的電源發(fā)布前，可用RPS500替代，功率最大370瓦)，外置PoE電源系統(tǒng)通過單獨的連線連接到機框背部的PoE電源輸入電口，如下圖11、 S7500E做網(wǎng)流分析應該如何配置？答：S7500E的SC、EA、SD和EB類，都繼承7sFLOW的功能，無須再增加額外的硬件，直接就可以提供sFLOWo注意：SA單板不支持sFLOWoNetStream功能需要增加安全板卡。12、 S7500E是否支持RPR技術？答：S7500E暫無支持RPR的規(guī)劃，環(huán)網(wǎng)應用請主推RRPP和Smartlink解決方案，都支持多實例。13、 EB、SD單板的轉(zhuǎn)發(fā)模式如何配置？答：EB、SD有如下四種轉(zhuǎn)發(fā)模式，可通過如下命令配STCAM表項的大小分配switch-mode{bridging|routing|mix-bridging-routing|normal}slotslot-num

Switch-modeEB單板SD單板MACIPv4MACIPv4Bridging512K16K128K16KRouting32K256K32K128Kmix-bridging-routing256K256K64K64KNormal32K16K32K16Ka） 如果沒有大容量轉(zhuǎn)發(fā)表需求，推薦使用缺省的Normal模式，會停用相關高功耗器件，可以降低功耗和溫度，綠色環(huán)保。注意：b） Bridging模式和mix-bridging-routing模式下，MAC無法線速學習，在32KMAC規(guī)格能滿足用戶實際應用的情況下，不推薦使用這兩種模式。注意：c） Bridging模式和mix-bridging-routing模式下，MAC學習為軟學習模式，會導致RRPP、MSTP收斂速度慢。d） 當S7500E交換機中存在多塊EB或者SD業(yè)務板時，建議各塊板卡switch-mode配置一致14、在滿足規(guī)格要求的前提下，推薦客戶配置單板的優(yōu)先級從高到底為Normal一〉Routing一〉mix-bridging-routing一〉Bridgingo15、EB、SD單板在VPLS、VLL應用有哪些注意事項？答：a） EA、EB、SD單板都可以支持VLL功能，但只有EB、SD單板支持VPLS功能。b） 在VPLS、VLL應用環(huán)境下，EB、SD單板禁止與其它類型業(yè)務板混插，包括禁止與EA單板混插。c） 配置VPLS綁定的端口不可以作為組播上行端口d） 7503E-S,7506E-S不支持EB/SD單板的VPLS、▼11跨板轉(zhuǎn)發(fā)e） 在IRF環(huán)境下，EB、SD單板需要跨框支持VPLS、VLL時，必須配置EB/SD單板為堆疊板，且將IRF口設置為enhance模式二、S7500E軟件特性問題16、 S7500EEAD認證支持多少并發(fā)用戶？EAD部署需要注意什么？答：EAD部署必須在SC、SD、EB類單板上，S7500E只能通過配置SC、SD、EB類接口板的方式提供PORTAL認證功能，每塊SC、SD、EB類接口板支持最大1500用戶認證，整機最大6000用戶。.采用802.1X認證方式時每單板最大支持2K用戶(一個端口最大1K),整機規(guī)格為單板規(guī)格累加。17、 IRF安裝維護中的注意的事項a、 S7502E、S7503E-S和S7506E-S目前不支持IRF，其他機框可以支持；b、 LSQ1MPUA、SalienceVI-SMART和LSQ1CGP24TSC>LSQ1CGT24PS。目前不支持IRF，其他主控板可以支持；c、 S7510E機框配置SalienceVI-Turbo(LSQM1SRP1CB0)引擎不支持IRF；d、 S7510E兩臺IRF設備ChassisID必須配置成1、3；e、 目前設備只支持最多兩臺設備堆疊；f、 EA系列和EPON接口板不支持IRF，其他接口板可以支持；g、 只有SalienceVI-10GE(LSQM1SRP2XB0)引擎的萬兆接口及SC、SD/EB系列單板的10GE口，可以作為IRF互聯(lián)端口使用；因為75EIRF采用了私有協(xié)議和特殊的端口工作模式，當10GE端口工作在IRF互聯(lián)端口模式時，無法與正常的10GE端口互通，所以在使用10GE端口進行75E的IRF互聯(lián)時，必須使用直連的光線，不能間隔任何傳輸、二層交換或Layer2VPN網(wǎng)絡。18、 RRPP快速檢測、BFD快速檢測、CFD快速檢測功能應用時的注意事項有哪些？答：目前只有EB、SD板卡支持上述三種快速檢測功能，發(fā)包間隔可以達到100ms。需要注意以下幾點：SD或者EB類板卡可以為整機提供快速檢測功能。如果SC、EA、SA單板需要支持RRPP、CFD、BFD三種協(xié)議的快速檢測功能，前提是必須同時配置有$。或者EB類板卡。一旦機框內(nèi)的SD或EB單板都被拔出后，將不再支持快速檢測功能。IRF堆疊模式下，不支持RRPP、CFD、BFD三種協(xié)議的快速檢測功能。7503E-S機框不支持RRPP、CFD、BFD三種協(xié)議的快速檢測功能。19、 SFLOW特性可以與哪些客戶端的配合？答：目前市面上有多種SFLOW流量分析客戶端，但是并非所有客戶端都是按照RFC標準來實現(xiàn)的。以下四種客戶端經(jīng)過了研發(fā)實驗室驗證，推薦使用：windows環(huán)境下的Inmon；版本2.0;windows環(huán)境下的ntop:版本3.3.9；linux下的Inmon:版本2_0_42