华三S7500E使用注意.doc

S7500E配置风险规避文档密级秘密 S7500E配置风险规避一、S7500E配置类问题1、 S7500E主控、单板介绍 主控： Salience VI(LSQM1SRPB0)最基本的引擎，支持IPv4、IPv6，可以为SA单板提供IPV4和IPV6三层集中代理，在7503E、7506E、7506E-V上单主控每槽位提供24GE(双向48GE)转发能力，配置双主控负载分担方式实现在每个槽位48GE(双向96GE)接口的跨板线速转发能力。但对7510E单主控每槽位提供12GE(双向24GE)转发能力，配置双主控负载分担方式实现在每个槽位24GE(双向48GE)接口的跨板线速转发能力。Salience VI-Plus(LSQM1SRPD0) 交换容量是Salience VI引擎的二倍，在7510E上单主控每槽位提供24GE(双向48GE)转发能力，配置双主控负载分担方式可实现每个槽位48GE(双向96GE)接口的跨板线速转发能力，但配置在7503E，7506E，7506E-V时和Salience VI引擎转发能力一致，其它软件特性和Salience VI引擎一样。Salience VI-Lite(LSQM1MPUB0) 在Salience VI引擎基础上去掉了为SA板卡代理的功能，其它性能一样，主要面向商务条件苛刻的项目，在使用该引擎的条件下，SA单板必须与SC单板同时配置销售，才能使SA单板正常工作。严禁只配置SA系列单板。Salience VI-10GE(LSQM1SRP2XB0) 在Salience VI引擎基础上增加2个万兆端口，可线速转发，软件特性和SC板卡一致；其它特性和Salience VI引擎一样。Salience VI-GE(LSQM1SRP12GB0)在Salience VI引擎基础上增加12个GE端口，可线速转发，引擎GE端口软件特性和SC板卡一致；其它特性和Salience VI引擎一样。Salience VI-Turbo(LSQM1SRP1CB0) 增强型引擎，支持IPv4、IPv6，可以为SA、SC单板提供IPV4、 IPV6和MPLS集中代理，在7503E、7506E、7506E-V上单主控每槽位提供24GE(双向48GE)转发能力，配置双主控负载分担方式实现在每个槽位48GE(双向96GE)接口的跨板线速转发能力。但对7510E单主控每槽位提供12GE(双向24GE)转发能力，配置双主控负载分担方式实现在每个槽位24GE(双向48GE)接口的跨板线速转发能力。LSQ1MPUA0S7502E专用，S7502E也只能配置该引擎。Salience VI-Smart(LSQ1SRPA0) 不具有代理功能，其它特性和Salience VI引擎一样。只能做为S7506E-S的引擎，目前S7506E-S也只有这一款引擎。LSQ1CGP24TSC0和LSQ1CGV24PSC0 S7503E-S专用，引擎带24个GE端口，可线速转发，引擎GE端口软件特性和SC板卡一致；S7503E-S是与S7503E不同的产品，该产品只能支持单引擎，目前也只能配置这两款引擎。单板： SA：低成本单板，支持二层转发，三层转发需上引擎集中处理或SC单板代理，仅适用于二层配线间及桌面应用等场合，不支持EAD，不支持sFLOW，不支持出方向ACL。SC：主打单板，支持IPv4、IPv6分布式转发。支持EAD应用。支持sFLOW，支持双向ACL。EA：支持MPLS，单板缓存和二、三层表项都比较大，端口密度只有12GE或一个10GE接口两种线卡，适合于三层VPN及对缓存要求比较高的数据中心应用，并能提供大路由和大MAC能力。EA单板无法支持IPV6，也不能通过任何引擎代理来提供IPV6功能。ACL不支持匹配IPV6报文，不支持出方向ACL。支持sFLOWEB/SD: 增强型单板，支持IPv4，IPv6，MPLS vpls，支持sFlow，支持双向ACL。EB/SD单板同时还具备以下优点：1） 支持大容量MAC表 2） 大容量路由表且VRF实例数比EA多3） 提供高密4端口、8端口万兆模块4） Buffer缓存能力强于SC单板5） 支持VLL/VPLS的L2VPN应用6） 快速CFD（802.1ag）功能7） 快速BFD for OSPF/ISIS/LDPEB单板和SD单板的区别仅在于：EB单板的路由和MAC规格更大，详见后续说明。Mpls 应用推荐使用EB SD单板，VPLS应用必须使用EB SD单板， EB SD单板不支持给其他单板代理。2、 引擎和单板规格答：MacIpv4ipv6表项规格说明：如果出入都在一块单板上，分布式情况，就是这块单板的规格.如果是集中代理式，则为代理处理的引擎或单板规格。如果是跨板，则规格向较小单板规格（单板自身规格或者代理的规格）靠齐。规格详见下表： S7500E单板主要分为五种SA、SC、EA、SD、EB。整机规格SASCEASDEB业务处理能力二层分布式转发，三层业务集中代理分布式IPv4、IPv6转发分布式IPv4转发，分布式mpls转发分布式IPv4、IPv6转发，分布式mpls vpls转发分布式IPv4、IPv6转发，分布式mpls vpls转发路由规格51212K 128K（routing模式） 128K(routing模式)256K(routing模式)MAC表项目8K32K128K （L2增强模式）128K(bridging模式)512K(bridging模式)ACL入方向双向入方向双向双向IPv6支持支持不支持支持支持EAD不支持支持不支持支持支持sFLOW不支持支持支持支持支持MPLS不支持不支持支持支持支持VPLS不支持不支持不支持支持支持802.1ag不支持不支持不支持支持支持BFD不支持不支持不支持支持支持组播VPN不支持不支持支持不支持不支持配置注意仅适用于二层配线间及桌面应用等场合。不支持EAD，不支持sFLOW，不支持出方向ACL。 支持EAD应用。单板缓存大，规格表项大，组播复制能力强。但是单板端口密度较低。不支持IPV6和EAD支持EAD应用。SD单板目前不具备代理能力。支持EAD应用。EB单板目前不具备代理能力。3、 S7500E不允许任何不同引擎混配使用4、 SA/SC/EA/SD/EB的混合使用在IPV6应用场景下，禁止使用EA类板卡。MPLS应用场景下，禁止EA类板卡和其它类板卡混配。不推荐SD/EB单板和其它类板卡混配。在MPLS或VPLS应用场景下，禁止SD/EB类板卡和其它类板卡混配。VPLS只能是全部配置SD EB类板卡。MPLS应用场景只推荐三种配置：A、全SD EB B、 全EA C、 TURBO加全SC。5、 S7500E Salience VI-GE和Salience VI-10GE两种引擎上业务端口使用方法答： S7503E、S7506E、S7506E-V、S7510E配置Salience VI-GE引擎或Salience VI-10GE引擎以双主控方式工作时，系统提供两种工作模式，通过命令行可对工作模式进行配置。模式一：两块引擎上的全部业务口可同时工作， 由于软件挂死引起的主备倒换，全部业务口可实现持续工作，但由于硬件芯片失效引发的引擎主备倒换，有可能在倒换过后，失效引擎上的业务口仍然无法正常转发。对可靠性要求高的局点或应用，不建议采用模式一的配置，可采用模式二满足用户需求。模式二：两块引擎上的业务口只有主用引擎上业务口可工作，备用引擎上的业务口处于端口DOWN的状态，在主备倒换后，原主用引擎上的业务口变为DOWN的转态，原备用引擎上的业务口由DOWN变为转发。即模式二用双倍的端口数目实现冗余备份，但需要注意的是转发业务不中断的条件是需要采取跨板端口冗余的方式，冗余方式包括跨板端口聚合，STP，动态路由等。该模式克服了由于硬件失效引起的主备倒换而造成的故障。注：设备缺省模式为模式一，可通过strict-standby enable命令行进行配置，详见命令行手册相关资料。6、 S7500E Salience VI-Lite引擎情况Salience VI-Lite是Salience VI的降成本单板，交换容量和转发性能相同，去掉了为SA板卡代理的功能，将此功能转移到SC类接口板上。Salience VI-Lite配合S7503E/S7506E/S7506E-V/S7510E机箱，主要定位于百、千兆接入和低密度汇聚网络，特别是对商务要求较高的局点，采用Salience VI-Lite引擎的条件下，注意：如果选配SA单板，则必须同时配置SC单板，才能使SA单板正常工作。严禁只配置SA单板不配置SC单板。7、 S7502E专用的LSQ1MPUA0引擎的使用说明如果选配SA单板，则必须同时配置SC单板，才能使SA单板正常工作。严禁只配置SA单板不配置SC单板8、 S7500E做MPLS的PE应该如何配置？答： 任何引擎上的业务口均不能支持MPLS，即使配置EA、EB、SD单板也无法使引擎上的业务口具备MPLS功能。EA、EB、SD单板也不能为SA/SC提供MPLS代理功能。S7500E做MPLS的PE有两种配置方式，分别是集中式MPLS和分布式MPLS转发：a) 集中式MPLS是指通过Turbo引擎来实现MPLS，适用于S7503E/7506E/7506E-V/ 7510E，不适用于S7502E。集中式MPLS配置时引擎必须选择Turbo引擎，接口板可以任意选择SA/SC/EA类，但推荐全部采用SC类接口板。不推荐SA的原因是SA类的三层处理也要占用Turbo引擎的资源，不推荐EA的原因是EA商务高且板卡类型少。MPLS的总性能是10G（5个千兆双向线速）b) 分布式MPLS是指通过配置EA、EB、SD类单板来实现MPLS，适用于全部机型，但是最适合的还是S7502E。分布式MPLS要求设备配置的所有接口板只能是EB、SD类的板卡，或者所有接口板是EA类型的板卡，不能和其它类型线卡混插来提供MPLS功能，EB、SD也不能与EA单板混插。分布式MPLS适应于用户对总接口数要求不多的情况。9、 S7500E做MCE(Multi-VRF)应该如何配置答：S7500E的Salience VI/Salience VI-10G/Salience VI-GE /Salience VI-PLUS /Salience VI-Turbo/LSQ1CGT24PSC/LSQ1CGP24TSC引擎本身就支持MCE，只要配置了这些引擎，无论配置何种线卡，整机都可以提供MCE功能。对于Salience VI-LITE、Salience VI-SMART引擎和S7502E专用的LSQ1MPUA0引擎来说，主控模块不支持MCE，要支持MCE可以通过配置SC、SD、EB或EA类接口板来实现。在配置Salience VI-LITE、Salience VI-SMART引擎和S7502E专用的LSQ1MPUA0引擎的情况下，SA接口板不能单独支持MCE功能，必须通过配置SC单板的方式来代理实现。10、 S7500E做PoE应该如何配置？答：S7506E-S不支持POE。对于S7503E/S7506E/ S7506E-V/S7510E，可以通过选择内置的2800W交流电源的方式来实现PoE，同时需要为每个能够提供PoE功能的电口板上需要增加一个PoE主从电源管理微电子组件(POE DIMM条)；对于S7502E/7503E-S，只能通过外置的PoE电源系统实现PoE，配置为主机引擎能够提供PoE功能的电口板PoE微电子组件300W交流电源外置的PoE电源系统（原外置POE电源已经停产，在新的电源发布前，可用RPS500替代，功率最大370瓦），外置PoE电源系统通过单独的连线连接到机框背部的PoE电源输入电口，如下图11、 S7500E做网流分析应该如何配置？答：S7500E的SC 、EA、SD和EB类，都继承了sFLOW的功能，无须再增加额外的硬件，直接就可以提供sFLOW。注意：SA单板不支持sFLOW。NetStream功能需要增加安全板卡。12、 S7500E是否支持RPR技术？答：S7500E暂无支持RPR的规划，环网应用请主推RRPP和Smartlink解决方案，都支持多实例。13、 EB、SD单板的转发模式如何配置？ 答：EB、SD有如下四种转发模式，可通过如下命令配置TCAM表项的大小分配switch-mode bridging | routing | mix-bridging-routing | normal slot slot-numSwitch-modeEB单板SD单板MACIPv4MACIPv4Bridging 512K16K128K 16KRouting 32K256K32K128Kmix-bridging-routing256K256K64K 64KNormal 32K16K32K16K注意：a) 如果没有大容量转发表需求，推荐使用缺省的Normal模式，会停用相关高功耗器件，可以降低功耗和温度，绿色环保。b) Bridging模式和mix-bridging-routing模式下， MAC无法线速学习，在32K MAC规格能满足用户实际应用的情况下，不推荐使用这两种模式。c) Bridging模式和mix-bridging-routing模式下，MAC学习为软学习模式，会导致RRPP、MSTP收敛速度慢。d) 当S7500E交换机中存在多块EB或者SD业务板时，建议各块板卡switch-mode配置一致14、 在满足规格要求的前提下，推荐客户配置单板的优先级从高到底为NormalRoutingmix-bridging-routingBridging。15、 EB、SD单板在VPLS、VLL应用有哪些注意事项？答：a) EA、EB、SD单板都可以支持VLL功能，但只有EB、SD单板支持VPLS功能。b) 在VPLS、VLL应用环境下，EB、SD单板禁止与其它类型业务板混插，包括禁止与EA单板混插。c) 配置VPLS绑定的端口不可以作为组播上行端口d) 7503E-S, 7506E-S不支持EB/SD单板的VPLS、VLL跨板转发e) 在IRF环境下，EB、SD单板需要跨框支持VPLS、VLL时，必须配置EB/SD单板为堆叠板，且将IRF口设置为enhance模式二、S7500E软件特性问题16、 S7500E EAD认证支持多少并发用户？EAD部署需要注意什么？答：EAD部署必须在SC、SD、EB类单板上，S7500E只能通过配置SC、SD、EB类接口板的方式提供PORTAL认证功能，每块SC、SD、EB类接口板支持最大1500用户认证，整机最大6000用户。.采用802.1X认证方式时每单板最大支持2K用户（一个端口最大1K）, 整机规格为单板规格累加。17、 IRF安装维护中的注意的事项a、S7502E、S7503E-S和S7506E-S目前不支持IRF，其他机框可以支持；b、LSQ1MPUA、Salience VI-SMART和LSQ1CGP24TSC、LSQ1CGT24PSC目前不支持IRF，其他主控板可以支持；c、S7510E机框配置Salience VI-Turbo(LSQM1SRP1CB0) 引擎不支持IRF；d、S7510E两台IRF设备ChassisID必须配置成1、3；e、目前设备只支持最多两台设备堆叠；f、EA系列和EPON接口板不支持IRF，其他接口板可以支持；g、只有Salience VI-10GE(LSQM1SRP2XB0)引擎的万兆接口及SC、SD/EB系列单板的10GE口，可以作为IRF互联端口使用；因为75E IRF采用了私有协议和特殊的端口工作模式，当10GE端口工作在IRF互联端口模式时，无法与正常的10GE端口互通，所以在使用10GE端口进行75E的IRF互联时，必须使用直连的光线，不能间隔任何传输、二层交换或Layer2 VPN网络。18、 RRPP快速检测、BFD快速检测、CFD快速检测功能应用时的注意事项有哪些？答：目前只有EB、SD板卡支持上述三种快速检测功能，发包间隔可以达到100ms。需要注意以下几点：1) SD或者EB类板卡可以为整机提供快速检测功能。如果SC、EA、SA单板需要支持RRPP、CFD、BFD三种协议的快速检测功能，前提是必须同时配置有SD或者EB类板卡。一旦机框内的SD或EB单板都被拔出后，将不再支持快速检测功能。2) IRF堆叠模式下，不支持RRPP、CFD、BFD三种协议的快速检测功能。3) 7503E-S机框不支持RRPP、CFD、BFD三种协议的快速检测功能。19、 SFLOW特性可以与哪些客户端的配合？答：目前市面上有多种SFLOW流量分析客户端，但是并非所有客户端都是按照RFC标准来实现的。以下四种客户端经过了研发实验室验证，推荐使用： windows环境下的Inmon；版本2.0;windows环境下的ntop：版本3.3.9；linux下的Inmon：版本2_0_42(ES3_891)；IMC的NTA组件支持SFLOW，从260