DR400201NE40_NE80_S8016产品与维护培训胶片ISSUE30.ppt

NE40&NE80&S8016产品与维护,3.0,学习目标,掌握NE40&NE80&S8016的硬件结构和体系掌握NE40&NE80&S8016的软件结构和体系掌握NE40&NE80&S8016的常见业务特性掌握NE40&NE80&S8016的升级方法和步骤掌握NE40&NE80&S8016出现故障时需要采集的信息,学习完本课程，您应该能够：,课程内容,第一章NE40&NE80&S8016产品发展历程第二章NE40&NE80&S8016产品硬件结构第三章NE40&NE80&S8016产品软件结构第四章NE40&NE80&S8016产品业务特性第五章NE40&NE80&S8016产品升级指导第六章NE40&NE80&S8016产品故障信息收集,NE40&NE80&S8016产品发展历程,01,02,Equipmentlevel,03,NE80,NE40-2/40-4/40-8,S8016,VRP软件版本发展历程,NE80/40VRP软件版本发展历程NE80R001版本NE80/40R003版本8011V100R001版本S8016VRP软件版本发展历程S8016R001版本S8016R002版本S8016R005版本,NE80/40/S8016平台版本8011V100R002,课程内容,第一章NE40&NE80&S8016产品发展历程第二章NE40&NE80&S8016产品硬件结构第三章NE40&NE80&S8016产品软件结构第四章NE40&NE80&S8016产品业务特性第五章NE40&NE80&S8016产品升级指导第六章NE40&NE80&S8016产品故障信息收集,NE80/S8016总体介绍,19英寸标准机架（1.8M/2.2M机柜可选）20槽位插框，16个通用接口槽位单板硬件：主控板、交换网板、接口线路板、业务处理板主控、交换网板冗余热备份设计支持交/直流供电,接口类型丰富，可灵活配置GE、FE、POS155M/622M/2.5G等接口业务处理板和接口线路板槽位兼容任意混插电源风扇冗余热备份,机柜外观,母板插框风扇框,假面板,母板插框,进风框,假面板,假面板,假面板,假面板,母板插框风扇框,母板插框,进风框,电源系统风扇框,交流电源系统,进风框,假面板,直流机柜,交流机柜,直流配电框,假面板,母板插框布局和结构,交流电源的逻辑槽位号为23、直流电源的逻辑槽位号为24NE80(8016)有两个风扇，逻辑槽位号上为25，下为26,NE40-8,NE40-8路由器,高度18U中间两为SRU板（主控）槽位号为9、10其它8块为业务接口板从左到右逻辑槽位号分别为1-8NE40-8有两块电源模块，不管插交流还直流模块，逻辑槽位号左为12、右为11，采用1+1热备份方式机箱顶部有一个风扇，可热插拨，逻辑槽位号为13,NE40-4,NE40-4路由器,高度8U最上两块为SRU板（主控）槽位号为5、6其余4块为业务板从上到下逻辑槽位位为1-4两块电源模块逻辑槽位左为8、右为7右侧风扇逻辑槽位槽位号为9,NE40-2,NE40-2路由器,高度5U最上一块为SRU板（主控）逻辑槽位号为3其余2块为业务板从上到下逻辑槽位位为1、2两块电源模块逻辑槽位左为5、右为4右侧风扇逻辑槽位槽位号为6,NE40&NE80&S8016产品单板介绍,NE80/S8016主控板（MPU）NE80/S8016交换网板/时钟板（NET/SFC）NE40路由交换板(SRU)线路接口板（LPU）网络地址转换板NAT),单板间通讯流程,MPU主控板结构,MPU主控板指示灯含义,主控结构基本功能,运行路由协议，进行路由的收集作为用户操作的代理，向用户反馈设备运行情况通过带外管理总线（100M以太网）实现对各LPU的监控和维护通过HDLC链路实现对NET、CLK的监控和维护通过485总线(通信速率9600bps)实现对风扇框、电源框的监控,交换网板/时钟板结构,提供1616端口的无阻塞数据交换支持组播交换，转发时延低,交换网板/时钟板指示灯含义,交换网板/时钟的功能,交换网板的基本功能提供1616端口的无阻塞数据交换系统总吞吐量达128Gbit/s用户端口容量80Gbit/s时钟板的基本功能为各业务接口板提供达到三级时钟标准的基准时钟每块时钟板都具有两条同步链路输入口，输出口,NE40SRU板功能（一）,运行路由协议，进行路由的收集作为用户操作的代理，向用户反馈设备运行情况通过带外管理总线（100M以太网）实现对各LPU的监控和维护通过HDLC链路实现对NET、CLK的监控和维护通过485总线(通信速率9600bps)实现对风扇框、电源框的监控承担数据交换的任务提供时钟信号,NE40SRU板功能（二）,NET功能：交换：NE40-8：88端口数据交换NE40-4：44端口数据交换NE40-2：22端口数据交换交换容量：NE40-8：64Gbit/sNE40-4：32Gbit/sNE40-2：16Gbit/sCLOCK：为各业务接口板提供达到三级时钟标准的基准时钟每块时钟板都具有两条同步链路输入口，输出口,接口线路板结构,良好的设计结构，采用业界先进成熟NP作为转发引擎提供高品质QOS保证，业务能力和转发性能并重,NE80接口线路板类型（一）,以太网接口线路板16端口10/100M自适应以太网电接口线路板16端口百兆以太网单/多模光接口线路板2/4端口千兆以太网单/多模光纤接口线路板4端口千兆以太网单/多模GBIC光纤接口线路板POS光接口线路板4/8端口155MPOS单/多模非通道化光接口线路板2端口622MPOS单/多模非通道化光接口线路板1端口2.5GPOS单模非通道化光接口线路板1端口2.5GcPOS单模通道化光接口线路板2/4端口155McPOS通道化光接口线路板,NE80接口线路板类型（二）,ATM接口线路板8端口155MATM单/多模光接口线路板2端口622MATM光接口线路板RPR光接口线路板1端口2.5GRPR单模光接口线路板SPCB多业务混合接口线路板SPCB多业务混合接口线路板对外提供4个155MPOS光接口、4个100M以太网光接口和4个10/100M以太网电接口。4个155MPOS光接口的连接器类型为MTRJ型。4个以太网电接口的连接器类型为RJ-45型。4个以太网光接口的连接器类型为LC型,NE40接口线路板类型,继承NE80所有接口线路板，同时还提供下列接口板：以太网二层板16端口10/100M自适应以太网电接口线路板4端口千兆以太网单/多模GBIC光纤接口线路板12端口千兆以太网高密度单模光接口线路板灵活插卡板(可插两子卡)16端口10/100M自适应以太网灵活插卡2端口千兆以太网光接口卡8端口cE1接口卡3端口E3接口卡,S8016接口线路板类型（一）,以太网接口线路板16端口10/100M自适应以太网电接口线路板16端口百兆以太网单/多模光接口线路板2/4端口千兆以太网单/多模光纤接口线路板4端口千兆以太网单/多模GBIC光纤接口线路板32端口百兆以太网单/多模光纤接口线路板12端口千兆以太网高密度单模光接口线路板POS光接口线路板4/8端口155MPOS单/多模非通道化光接口线路板2端口622MPOS单/多模非通道化光接口线路板1端口2.5GPOS单模非通道化光接口线路板,S8016接口线路板类型（二）,ATM接口线路板8端口155MATM单/多模光接口线路板2端口622MATM光接口线路板RPR光接口线路板1端口2.5GRPR单模光接口线路板灵活插卡板16端口10/100M自适应以太网灵活插卡2端口千兆以太网光接口卡,GBIC接口线路板及接口,接口线路板的功能,完成对数据包快速转发、流分类、QoS处理、输出调度等处理支持单板热插拔支持主控板发出的复位操作支持接口自环及线路自环，便于调测和故障定位支持内部2个RS-232调试串口,网络地址转换板（NAT板）,NE80/40NAT板的面板上共有4个对外接口，四个接口均为10/100BASE-TXEthernet接口，用于输出日志和报告等信息。8011V100R001和R002版本支持,S8016NAT板的面板上没有对外接口，只有S801653XX版本支持,NAT板的功能,NAT板支持私网和公网地址用户混合接入的方式用户使用私网IP地址上公网时通过NAT板转换为公网地址支持外部访问内部服务器的NAT转换支持no-pat和NAPT两种模式支持ICMP、FTP的ALG支持NAT板间的静态负荷分担和故障时的相互备份功能,课程内容,第一章NE40&NE80&S8016产品发展历程第二章NE40&NE80&S8016产品硬件结构第三章NE40&NE80&S8016产品软件结构第四章NE40&NE80&S8016产品原理与特性第五章NE40&NE80&S8016产品升级指导第六章NE40&NE80&S8016产品故障信息收集,软件体系结构,模块组成,RPS（RoutingProcessingSystem）：路由处理系统，运行在主控板之上，是路由器的控制管理中心FSU（ForwardingSupportUnit）：转发支撑单元，运行在LPU单板之上，是LPU的控制管理单元EFU（ExpressForwardingUnit）：快速转发单元，运行在LPU单板之上，是LPU的高速转发单元,各模块的功能,RPS，运行在主控板上，8011产品的控制管理中心路由计算和维护（IP、MPLS）系统维护和管理监控和故障诊断FSU，运行在LPU的8240芯片上，LPU的控制管理单元链路层协议（PPP、ARP）本板控制与维护（接口管理、调试支持）EFU，运行于LPU的Rainier芯片上，LPU的高速转发单元数据转发（IP、MPLS），并完成业务要素的实施,课程内容,第一章NE40&NE80&S8016产品发展历程第二章NE40&NE80&S8016产品硬件结构第三章NE40&NE80&S8016产品软件结构第四章NE40&NE80&S8016产品业务特性第五章NE40&NE80&S8016产品升级指导第六章NE40&NE80&S8016产品故障信息收集,NE40&NE80&S8016产品典型体系结构,路由引擎,转发引擎,交换引擎,网络处理器NP,基于CPU的软件可编程灵活性和基于ASIC的高速转发的结合NP（网络处理器）,数据转发简介,MPU,NET,LPU1,LPU2,LPU(NAT),LPU3,LPU4,1,2,3,上行转发流程,下行转发流程,电信级的可靠性,NE40&NE80&S8016策略路由实现,假设图中路由器为NE40，其缺省路由的下一跳指向ISP1，但是要求用户2通过ISP2来访问Internet，用户2的网段为/24,NE40&NE80&S8016策略路由配置,说明：以下所有命令均适用于为VRP3.1定义流分类规则rule-mapintervlanrule1ipany用flow-action指定重定向下一跳flow-actionaction1redirectipgigabitethernet4/0/1定义eacl对该规则和流动作进行关联eaclacl1rule1action1将eacl规则应用在入端口，假设为ethernet2/0/0interfaceethernet2/0/0access-grouproutereaclacl1,弱策略路由,8011产品使用弱策略路由用于实现路由的备份：重定向地址可达，使用该地址为下一跳进行转发；重定向地址变为不可达，可使用正常的路由进行备份转发。重定向地址由不可达转为可达，可以将报文的转发路径恢复为使用该地址为下一跳进行转发。,S801653XX版本缺省支持弱策略路由，不需要配置8011V100R001版本不支持弱策略路由8011V100R002版本支持弱策略路由，但是需要配置,NE40&NE80&S8016产品的NAT实现,8011产品支持NAT转换的方式：NAPT、no-pat。8011产品采用IBM网络处理器NP4GS3(rainier)，使用微码来实现基本的地址转换功能，ALG由微码上送CPU处理。NAT功能采用单独NAT板完成，采用地址池与NAT板绑定的方式支持多NAT板，即配置地址池时指定NAT板号。8011产品的V100R001和V100R002版本采用入口NAT的方式，在单独一块NAT单板的情况下，V100R001无法实现多ISP应用，V100R002则支持多ISP应用。S801653XX版本采用出口NAT的方式，在单独一块NAT单板的情况下，支持多ISP应用。,私网用户访问Internet,私网用户网段为/24，地址池范围是从00到02，下行接口是ethernet2/0/0，上行接口是ethernet4/0/0。公网WEBSERVER的IP地址为1，私网用户在访问公网WEBSERVER时，不做NAT转换。NAT板在3号槽位,NAT数据配置,说明：以下所有命令均适用于为VRP3.1nataddress-groupgroup10002prefix-length24slot3rule-mapintervlanrule0ip5510rule-mapintervlanrule1ip55anyflow-actionact1nataddress-groupgroup1eacleacl1rule0permiteacleacl1rule1act1interfaceEthernet2/0/0access-grouproutereacleacl1iproutenull0,公网用户访问私网服务器,私网用户网段为/24，地址池范围是从00到05，下行接口是ethernet2/0/0，上行接口是ethernet4/0/0，私网WEBSERVER的IP地址为。NAT板在3号槽,NAT数据配置,说明：以下所有命令均适用于为VRP3.1nataddress-groupgroup10005prefix-length24slot3rule-mapintervlanrule1ip55anyflow-actionact1nataddress-groupgroup1eacleacl1rule0permiteacleacl1rule1act1interfaceEthernet2/0/0access-grouproutereacleacl1natserverprotocoltcpglobal0080inside80iproutenull0,多ISP应用（一）,多ISP应用（二）,NE80/40下挂两个私网网段，一个用户网段为/24，要求从NE80/40连接ISP1的接口出去，如果链路down掉，则从NE80/40连接ISP2的接口出去；另一个用户网段为/24，要求从NE80/40连接ISP2的接口出去；如果链路down掉，则从NE80/40连接ISP1的接口出去，两个私网网段的用户要在NE80/40上实现NAT。/24网段对应的NAT地址池为36，/24对应的NAT地址池为6174。规定NE80/40的主用缺省路由的下一跳指向ISP1，备用缺省路由的下一跳指向ISP2。,NAT数据配置（一）,说明：以下所有命令均适用于为VRP3.1nataddress-groupISP136mask40slot5nataddress-groupISP26174mask40slot5rule-mapintervlanrule1ip55anyrule-mapintervlanrule2ip55anynat-policynumber1ipnataddress-groupISP1nat-policynumber2ipnataddress-groupISP2,NAT数据配置（二）,说明：以下所有命令均适用于为VRP3.1flow-actionto_ISP1nat12flow-actionto_ISP2nat21eacleacl1rule1to_ISP1eacleacl1rule2to_ISP2iproutenull0iproutenull0在入接口上使能eacl规则：access-grouproutereacleacl1,课程内容,第一章NE40&NE80&S8016产品发展历程第二章NE40&NE80&S8016产品硬件结构第三章NE40&NE80&S8016产品软件结构第四章NE40&NE80&S8016产品原理与特性第五章NE40&NE80&S8016产品升级指导第六章NE40&NE80&S8016产品故障信息收集,NE40&NE80&S8016产品升级方式,在线升级1ftp方式2tftp方式3Xmodem方式Bootrom菜单升级1ftp方式2tftp方式3Xmodem方式,在线升级ftp方式（一）,以NE40路由器为例，介绍在线升级ftp方式的步骤：1.建立物理连接，配置计算机将计算机的串口（例如COM1）与主控板的Console口使用配置电缆连接起来，打开超级终端；将计算机的Ethernet口与主用板的Ethernet口使用交叉网线直接连接，分别设置IP地址，且在同一网段内。2.创建FTP用户，用户名和密码分别为8011，local-user8011passwordsimple8011local-user8011ftp-directoryhd:/service-typeftp,在线升级ftp方式（二）,3.从计算机上载升级软件到路由器首先启动NE40的FTP服务器：ftp-serverenable，在计算机中启动FTP程序，将NE40的目录切换为hd:/，将本计算机的当前目录切换为系统软件所在的目录。将新的系统软件上载到NE40的主用SRU硬盘中，完成后再将文件拷贝到备用SRU硬盘中，请参考命令：copyhd:/ne40.binslot10#hd:/ne40.bin4.设置启动文件对于主用SRU使用命令：bootloadfromhdhd:/ne40.bin对于备用SRU使用命令：bootloadslavefromhdhd:/ne40.bin5.将系统整机复位完成升级：rebootwholerouter,bootrom菜单tftp方式升级（一）,以NE40路由器为例，介绍bootrom菜单tftp方式步骤：1.建立物理连接，配置计算机将计算机的串口（例如COM1）与主控板的Console口使用配置电缆连接起来，打开超级终端；将计算机的Ethernet口与主用板的Ethernet口使用交叉网线直接连接。2.在计算机上运行TFTPSERVER程序，配置TFTPSERVER，假设所要升级的软件为2225.bin，软件放置在D盘根目录下3.重启SRU主控板，按Ctrl+B进入BOOT主系统菜单，在BOOT主系统菜单中选择“6”，修改FlashMemory描述区：,bootrom菜单tftp方式升级（二）,Pleaseinput0or1(0:BootfromFlash,1:BootfromHardDisk)BootDev=1输入0从FlashMemory启动，输入1则从硬盘启动输入启动设备标识：0或者1，回车后显示如下信息：FlashFileName=flash:/ne80.bin,modifythefilenameifneeded.Pleaseinputcorrectly,e.g.:vrp.bin如果当前Flash启动文件名无需修改，按回车键；显示如下HdFileName=hd:/ne80.bin,modifythefi