msr系列路由器交换特性介绍

MSR系列路由器交换特性,2,学习目标,理解MSR的交换特性熟悉交换板卡掌握板卡的安装和选配熟悉交换典型应用,学习完本课程，您应该能够：,3,课程内容,第一章 MSR交换特性综述第二章 MSR交换板卡介绍第三章 二层交换典型特性,4,MSR和AR交换功集成能力对比,不能跨VLAN转发功能比较单一板卡类型稀缺只有部分机型支持交换板卡,跨VLAN转发的VLAN-Interface比较全面的QoS功能完备的LAN接入认证方案丰富的交换板卡类型双倍接口卡提供更高的密度全系列机型支持,5,MSR交换特性总览,真正的3层交换和路由的结合接口密度大SIC/DSICMIM/DMIMFIC/DFIC交换特性Vlan-Interface，3层交换的标志Lan安全接入，如802.1x、MAC认证PoELan-QoS、Voice Vlan等更多功能不断完善,6,MSR交换模块的几种数据流,L2报文模块内L2报文，模块内部转发跨模块的L2报文通过PCI总线转发通过外部级联转发L3报文交换模块之间转发的报文所有L3报文上传CPU交换模块到广域接口之间转发的报文所有L3报文上传CPUL3模块目前不提供L3报文在模块内部终结，不上传CPU,7,课程内容,第一章 MSR交换特性综述第二章 MSR交换板卡介绍第三章 二层交换典型特性,8,第二章 二层交换板卡概要,SIC-4FSW / DSIC-9FSWMIM-16FSW / DMIM-24FSW（MSR30独有）FIC-16FSW / DFIC-24FSW（MSR50独有）MSR2021 固定8口交换模块（E0/2-E0/9）支持PoE的交换板卡FSWP,9,MSR目前交换模块一览,10,通过可拆卸滑道支持双宽板卡,11,MSR对双宽板卡的支持,12,SIC-4FSW/DSIC-9FSW,SIC 4FSW,DSIC 9FSW,13,SIC-4FSW/DSIC-9FSW,FSW：Fast Ethernet SwitchDSIC/SIC：（Double）Smart Interface Card10M/100M以太网二层交换SIC接口模块实现二层/三层交换功能适合在小型企业网内作为交换/路由综合设备，直接连接企业内部的PC及网络设备注：SIC卡支持二/三层转换一个设备最多支持2个端口转换为三层端口,H3C-Ethernet0/2port link-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernet,14,SIC-4FSW/DSIC-9FSW安装,SIC-4FSW：不能使用2040及30、50系列的 1、3 SIC槽位,DSIC-9FSW：占用路由器的两个SIC槽位,15,MIM-16FSW/DMIM-24FSW,DMIM-24FSW还提供两组千兆COMBO口：光电模式切换命令,MIM：Multiplex Interface Module,千兆Combo,H3C-GigabitEthernet10/0combo enable ? copper Activate copper port (twist-pair connection) /电口 fiber Activate fiber port (fiber connection) /光口,16,MIM-16FSW/DMIM-24FSW的安装,DMIM-24FSW双高双宽，只能插在30系列8（7）、10（9）号槽位,MIM-16FSW双倍高度，只能插在30系列5、7、8、9、10号槽位,左滑道,中滑道,6号槽5号槽,7号槽,8号槽,7号槽,8号槽,17,FIC-16FSW/DFIC-24FSW,FIC ：Flexible Interface CardFIC提供1组千兆ComboDFIC提供2组千兆Combo,FIC卡支持热插拔remove slot x,千兆Combo,千兆Combo,18,FIC-16FSW/DFIC-24FSW安装,DFIC-24FSW占用路由器的2个横向FIC槽位,FIC-16FSW占用路由器的1个FIC槽位,19,2层交换板卡与MSR机型选配参考,20,MSR2021 固定交换模块（E0/2- E0/9）,规格同SIC-4FSW/ DSIC-9FSW整机最多支持15个vlan支持二/三层转换，最多支持2个端口工作在route模式,H3C-Ethernet0/2port link-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernet,21,查看设备板卡信息,display version.SLOT 10DMIM-24FSW (Hardware)3.0, (Driver)1.0, (Cpld)1.0display device Slot No. Board Type Status Max Ports 0 MSR30-60 RPU Board Normal 4 5 MIM-2FXS Normal 2 6 MIM-4SAE Normal 4 10 DMIM-24FSW Normal 26,22,参考资料,H3C MSR 20_30_50 系列路由器 接口卡及接口模块手册H3C MSR 20_30_50 系列路由器 接口操作/配置手册,23,随堂小问,如果需要一块交换接口卡即可工作在3层模式又可工作在2层模式应该选用什么类型接口卡？什么设备自带交换端口？该设备最多支持几个端口切换到3层？ 支持热插拔需要选用什么设备和接口卡？,24,课程内容,第一章 MSR交换特性综述第二章 MSR交换板卡介绍第三章 二层交换典型特性,25,交换特性总览,PoEVLAN端口镜像端口聚合端口隔离STP/MSTPGARP/GVRP,MAC 地址认证802.1x认证二层 ACL二层QOS,26,MSR的PoE特性,20系列不支持PoE30系列需要专用PoE电源有专门的PoE机型非PoE机型支持PoE需要更换电源50系列具备PoE电源插槽,27,PoE板卡,SIC-4FSWPDSIC-9FSWP：第8口不支持PoEMIM-16FSWPDMIM-24FSWP：GE口不支持PoEFIC-16FSWP：GE口不支持PoEDFIC-24FSWP：GE口不支持PoE,28,支持PoE功能的二层交换单板介绍,DMIM/DFIC 24FSWP需要插PoE DIMM条其他板卡使用扣板实现,PoE DIMM 条,正面,反面,29,VLAN,设备上有SIC/DSIC交换接口卡时最多支持15个VLANMSR2021最多也支持15个VLAN设备上只有FIC/DFIC/MIM/DMIM交换接口卡时最多支持4094个VLANMSR最多支持255个VLAN虚接口,30,端 口 镜 像,查看网络中某个或某些端口流量，用于故障定位和分析SIC/DSIC不支持仅inbound方向流量监控MSR2021也不支持仅inbound方向流量监控可以通过both来实现inbound方向流量监控,H3Cmirroring-group 1 localH3Cmirroring-group 1 monitor-port GigabitEthernet 10/0H3Cmirroring-group 1 mirroring-port Ethernet 10/0 ? Ethernet Ethernet interface GigabitEthernet GigabitEthernet interface both Monitor the inbound and outbound packets inbound Monitor the inbound packets outbound Monitor the outbound packets to Range of interfaces,31,端口聚合/链路聚合,将两个以上的端口捆绑在一起增加上行端口带宽链路备份负载分担支持手工/静态/动态聚合不支持跨板聚合SIC/DSIC卡和MSR2021不支持,H3Clink-aggregation group 1 mode manualH3Cinterface Ethernet10/1H3C-Ethernet10/1port link-aggregation group 1H3C-Ethernet10/1interface Ethernet10/3H3C-Ethernet10/3port link-aggregation group 1,32,端 口 隔 离,实现隔离组内端口之间二层数据的隔离 增强网络的安全性 设备固定只有一个隔离组，不可添加和删除加入隔离组的端口数无限制SIC 4FSW不支持，其余都支持,H3C-Ethernet10/3port-isolate enable,33,安全特性,MAC 地址认证SIC/DSIC卡和MSR2021不支持802.1x认证二层 ACLACL 40004999目的MAC、源MAC、VLAN优先级用于三层接口帧过滤防火墙二层QoS,H3C-GigabitEthernet0/0firewall ethernet-frame-filter 4000 ? inbound Apply the acl to filter in-bound packets outbound Apply the acl to filter out-bound packets,34,交换QoS特性,可以直接在交换接口视图配置的二层QoS功能基于接口的QoSLR 物理接口限速拥塞避免WRED优先级映射二层MQC（模块化QoS命令）基于流的QoS帧过滤帧重定向优先级标记流量监管 CAR,35,LR 物理接口限速,采用令牌桶SIC/DISC卡和MSR2021仅支持出方向物理限速Cir：128kbps，256kbps，512kbps，1Mbps，2Mbps，4Mbps，8Mbps,H3C-Ethernet0/2qos lr outbound cir ? INTEGER Committed Information Rate(kbps),MIM/FIC/DMIM/DFIC卡Cir：64K-100M（FE），64K-1000M（GE），粒度是64Kbps,H3C-GigabitEthernet10/0qos lr inbound cir ? INTEGER Committed Information Rate(kbps), it must be a multiple of 64H3C-GigabitEthernet10/0qos lr inbound cir 99968Warning: CBS is smaller than (100/16)CIR, and this maybe effect network traffic burst.注意：CBS应当小于CIR*6.25，如cir为99968，那cbs应小于99968*6.25=624800，CBS默认为最大值524288，所以建议配置cbs,36,拥塞避免WRED,加权早期随机丢弃（Weighted Random Early Drop）用于避免TCP全局同步现象二层QoS仅支持WRED表配置方式转发队列和表相对应，多个接口可以使用同一个表三层接口仅支持WRED接口配置方式SIC/DSIC卡和MSR2021不支持WRED,H3Cqos wred queue table queue-table1H3C-wred-table-queue-table1quitH3Cinterface ethernet 8/0H3C-Ethernet8/0qos wred apply queue-table1,37,优先级映射,可以根据802.1p优先级调整队列调度支持802.1p优先级到本地优先级的映射支持端口优先级支持端口优先级信任模式,H3Cqos map-table dot1p-lpH3C-maptbl-dot1p-lpimport 0 1 export 0H3C-maptbl-dot1p-lpimport 2 3 export 1H3C-maptbl-dot1p-lpimport 4 5 export 2H3C-maptbl-dot1p-lpimport 6 7 export 3H3C-maptbl-dot1p-lpquitH3Cinterface ethernet 8/1H3C-Ethernet8/1qos trust dot1p,H3C-Ethernet8/1qos priority 7,38,QoS-MQC配置方式,流量分类：MQC第一步就是定义流，所以被称为基于流的QoS流量行为QoS策略接口应用QoS策略,H3Cacl number 4000H3C-acl-ethernetframe-4000rule permit .H3Ctraffic classifier testH3C-classifier-testif-match acl 4000H3Ctraffic behavior testH3C-behavior-testfilter denyH3Cqos policy testH3C-qospolicy-testclassifier test behavior test H3C-Ethernet10/1qos apply policy test ? inbound Assign policy to the inbound of an interface outbound Assign policy to the outbound of an interface,39,交换模块可用流分类类型,msrtraffic classifier aaamsr-classifier-aaa if-match 2层ACL（40004999）AnyClassifierCustomer-vlan-idDot1pDSCPDestination-macSource-mac,40,MQC所支持的流量行为,H3C-behavior-test?Behavior view commands: car Specify CAR (Committed Access Rate) feature filter Specify packet filter feature gts Specify GTS (General Traffic Shape) feature queue Specify queue feature queue-length Max queue length redirect Specify Redirect feature remark Remark QoS values of the packet wred Specify WRED as discard policy,41,MQC-流量行为-帧过滤,交换接口只支持入方向帧过滤交换芯片规格如是一个行为中，filter操作只允许在permit和deny中选择配置deny会覆盖permit，反之亦然,H3Ctraffic behavior xxxH3C-behavior-xxxfilter deny,42,MQC-流量行为-帧重定向,只支持inbound方向重定向后出来的报文带tag的，即使出端口是access口重定向的方向：重定向到端口重定向到CPU,H3Ctraffic behavior testH3C-behavior-testredirect ? cpu The destination