DS400201S8500产品与维护培训胶片ISSUE30.ppt

S8500产品和维护、3.0、部署、大型IP城域网聚合层应用中小城域网核心层应用基于团体核心层应用线速传输的兆路由交换机、学习目标和8500硬件结构了解8500软件框架掌握8500的升级和故障处理，结束本课程，你应该可以：课程内容、第一章S8500硬件架构第二章S8500软件架构第三章典型业务S8500中的第四章S8500基本维护方法、 第一章S8500硬件体系结构、S8500产品系统的各种标准的主板、S8500产品系列e系列以外的3种S8505/S8505T/S8512E系列的3种S8505E/S8508E/S8512E、几种产品的差异、S8505之外1CPU插槽、2-6通用I/O插槽背板容量750G交换容量300G传输性能180Mpps高达60GE/240FE/510GE接口、风扇框架电源模块、防尘网、S8505和S8505的特点， 在底板中使用所有配线的底板都不支持高密度线卡的底板自身的使用的速度较低的S8505，这是因为4X2.5G的其他底板都是6X3.125G、S8505/S8505T的不同点(1)， 外形上完全相同，从主板的连接器可以看到差异，S8505、S8505T S8505/S8505T的差异(2)、S8505主板-不推荐-SRPA/SRPB/SRPC，但SRPB/SRPC业务线路卡-仅出厂低密度线路卡S8505T主板-SRPB/SRPC业务线卡- S8512外观和特性，几乎没有出厂的所有线卡，s 8512、14插槽，6-7是CPU插槽0-5， 8-13是通用I/O插槽底板容量1.8T交换容量720G传输性能432Mpps高达144GE/576FE/1210GE接口板SRPB接口板：所有接口板均可使用。 支持e系列三个机箱特征底板电源POE的主板Sr p1ns 8505 ESR p1n2s 8508 ESR p1n1s 8512 esrp1n 0线路卡可以在将来使用所有线路卡来增加容量，并且具有不同的主板SRPA 没有CF卡，8505SRPB、SRPC只使用一个交换网芯片，带有CF卡的8505T、8512SRP1N用交换网芯片搭载CF卡，e系列用、接口板不同，a型板的实验室产品，未出厂b型板(ex bob ) 或不支持MPLS的例如LSB2FT48BC型板(MX板、载体版)支持MPLS的例如LSB2FT48C、S8500接口板类型S8500产品当前为、 LSB1TGX1B1端口10GE接口板LSB1GP12B12端口千兆光接口板LSB1GT12B12端口千兆光接口板LSB1FT48B48端口千兆光接口板ls b1ft LSB1P4G8B8端口千兆位光接口4端口155 mposlsb1f 32 g b 32端口千兆位以太网光接口板S8500上的所有接口板都插槽全面保护用户投资，高/低密度接口板可以根据一个业务卡的容量是否超过12G，只使用一个低密度卡作为交换芯片高密度卡。 有两个交换芯片当前正在使用的高密度卡： LSB1gp24 blsb1gt24 bls b1XP2bS8500的主要特征(硬件分布式架构)，s 8500设备采用了控制信息和数据传输完全独立的模块、分布式架构。 使用Crossbar交换网络和高性能ASIC芯片可确保邮件的线速传输，同时保证整体容量的平滑升级。并且在S8500产品系列s 8505/s 8505 t/s 8505 e/s 8508 e/s 8512/s 8512 e 8500系列中使用的线卡低密度线卡： ls b1ft48 b/ls b1fp32 GB/ls b1fp20 b/LSB1gp12 b/LSB ls b1p4g8bls v1ft48 c/LSB 132 GC/ls b1fp20 c/LSB1gp12 c/LSB1gt12 c/ls b1p4g8c高密度线路卡： ls b1gp24 b/LSB1gt24 b/ls b1XP2b， 课程内容包括：第一章S8500硬件架构第二章S8500软件架构第三章典型业务S8500中的第四章S8500基本维护方法、S8500软件架构、S8500软件架构S8500传输流程S8500软件体系结构，软件系统、HTTP、FTP、TELNET rIP、OSPF、BGP、IGMP、PIM、IP语音服务、VPN、系统服务、路由策略管理、TCP/UDP、IP转发引擎(单播转发、多播转发)、高速转发、IP安全和防火墙、服务质量保证、配置管理、帧以太网、PPP/PPPoE、Frame-Relay X.25、HDLC、ATM、S8500传输流程、数据包交叉板传输流程、总结、分散有模块化软件结构的线速传输流程、课程内容、 第一章S8500硬件构造第二章S8500软件构造第三章典型业务在S8500中实现的第四章S8500基本的维护方法，第3章典型业务在S8500中的实现、第1节DHCPRELAY配置第2节端口汇集第3节VRRP配置第4节QACL配置第5节MPLS混合配置、DHCP中继配置文件、DHCP协议以客户机-服务器模式动作， 服务器向同一网络内的客户机提供服务DHCP中继，作为服务器和客户机之间的桥接，只能完成消息的传输，/24，/24，S8505，DHCP服务器，192.168.0 向本地服务器的请求向本地服务器的应答向本地服务器的请求向本地服务器的应答， DHCP中继部署(1) DHCP中继配置任务：配置DHCP服务器的ip地址为VLAN接口配置DHCP服务器组为DHCP服务器组配置用户地址表条目(可选) 启用VLAN接口上的DHCP安全功能(可选)启用或禁用虚拟DHCP服务器发现功能(可选)，DHCP中继配置(2)配置DHCP服务器组 quidway DHCP-servergroupnoipaddrram 在vlan接口中指定dhcp服务器组quidway-vlan-interface1DHCP-servergroupno注意事项：将Quidway-VLAN-Interface1还原DHCP-server指定为VLAN接口quidway-VLAN -接口1还原DHCP-server xx，第3章典型业务在S8500中的实现、第1节DHCPRELAY结构第2节端口汇集第3节VRRP结构第4节QACL结构第5节MPLS混合结构、端口汇集(1)在系统视图中进行以下结构， 以太网聚合端口link-aggregation interface _ name1to interface _ name2both以太网聚合端口undo link-aggregation master _ interface _ name|all 注意：聚合组的成员端口行为必须匹配S8500或ingress聚合模式8500不支持交叉板聚合，端口聚合(2)在完成上述配置后，在所有视图中运行display命令，然后显示汇集端口的信息的display link-aggregation master _ interface _ name ，第3章的典型业务在S8500中的实现，第1节DHCPRELAY配置第2节DHCP继电器配置第3节VRRP配置第4节QACL配置第5节MPLS混合VRRP的导入VRRP的配置错误，一般网络中存在的问题，以下的lan网络中最终用户有可能孤立。 如果S8505的三层虚拟接口出现故障，则LAN用户将孤立，无法与外部网络进行通信。，网络，s 8505，，，，，， 出口交换机的双备份，为了满足一定的网络可靠性需求，在某个网络出口设置了两台三层设备，提供了双备份，如，网络，s 8505，，，， ，S8505，VRRP的应用，vrrp (virtualalrouteredundancyprotocol )是一种容错协议。以虚拟交换机的形式为最终用户提供服务，实际负责数据传输的交换机由实际存在的一组交换机选出，可在各成员之间进行迁移：network，s 8505，，， ，，S8505，，S8505， 、虚拟交换机、S8505上的VRRP和S8505交换机提供的VRRP， 添加或删除虚拟IP地址备份组优先级设置备份组优先级设置方法和延迟时间设置备份组认证方法和认证字设置备份组定时器(超过16组时错开时间)设置监视指定接口，VRRP配置(1) 虚拟IP地址 quidway-VLAN-interface2 vrpvridvirtual-router-id virtual-IPA virtual-address quidway-VLAN-interface2 添加或删除undovrpvridvirtual-router-id 虚拟- IP虚拟地址设置备份组优先级 quidway-VLAN-interface2 vrpvriridpriority 用户配置使用1-254，0表示主机出现故障时使用，255表示虚拟ip地址所有者。 默认优先级不能为100IP地址所有者设置优先级。 VRRP配置(2)，设置备份组的抢占模式和延迟 quidway-VLAN-interface2 vrpvrvrvridvtual-router-id preempt-mode timerdelaydelay-value 扩展器设置备份组验证方法和验证字 quidway-VLAN-interface2 vrpauthentication-modeauthentication-typeauthentication-key vrrp为NONE :不进行验证， 安全网络SIMPLE :只有简单字符认证才可能受到安全威胁的网络，使用认证字符长度为8字符以下的MD5:authenticationheader提供的认证方式和md5算法进行认证，安全要求高，非常不安全的网络VRRP配置(3)设置备份组计时器 quidway-VLAN-interface2 vrpvridvirtual-router-idtimeradvertiseadver-intervals 8505是高级接口Master-down-interval将监视指定接口设置为3倍的advertise-interval quidway-VLAN-interface2 vrpvridvirtual-router-idtrackvlan-interface-num redcedvalue-red ced s 8505通过监视接口的状态来实现备份功能，在接口发生故障时， 自动降低交换机所在备份组的优先级，以实现vrrp的查看和调试显示vrrp状态信息 quidway display vrrp 接口VLAN -接口接口- num 虚拟路由器id快速显示displayvrrpvlan接口20 VLAN接口20 | 虚拟路由器10状态：初始化虚拟化：优先级：100优先级：是延迟时间：0时间：3 如果关闭VRRP调试开关调试VRRP state|packet undodebuggingrvrrp state|packet ，则为vrrp配置示例、网络配置图、网络、S8505A、、11 ， 、、S8505B、单备份组的实现，在上述网络结构中，配置1个供应组，将虚拟路由器ID设为1的虚拟IP地址为结构s 8505 a: lsw-a-VLAN-internet vrrpvrvrvrvrvrid1虚拟- IP 10.0.1 lsw-a-VLAN -接口2 vrpvrvrvrvrid 1优先级100配置s 8505 b: lsw-b-VLAN -接口2 vrrp vrid 1虚拟多个备份组实现了负载平衡，并且在同一个网络映射中配置了两个备份组。 id为1和2，虚拟网关分别为和。 通常，a是一组Master，b是两组Master。 本地网络内的用户部分将作为默认网关，一部