华为S8016产品与维护培训胶片课件

S8016产品与维护1.0课程内容

第一章S8016产品发展历程第二章S8016产品硬件结构第三章S8016产品软件结构第四章S8016产品业务特性第五章S8016产品升级指导第六章S8016产品故障信息收集S8016产品发展历程0102Equipmentlevel03NE80NE40-2/40-4/40-8S8016课程内容

第一章

S8016产品发展历程

第二章

S8016产品硬件结构第三章S8016产品软件结构第四章S8016产品业务特性第五章S8016产品升级指导第六章S8016产品故障信息收集S8016总体介绍19英寸标准机架（1.8M/2.2M机柜可选）

20槽位插框，16个通用接口槽位单板硬件：主控板、交换网板、接口线路板、业务处理板主控、交换网板冗余热备份设计支持交/直流供电

接口类型丰富，可灵活配置GE、FE、POS155M/622M/2.5G等接口业务处理板和接口线路板槽位兼容任意混插电源风扇冗余热备份交换网板主控板主控板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板交换网板交流直流机柜外观母板插框风扇框假面板母板插框进风框假面板假面板假面板假面板母板插框风扇框母板插框进风框电源系统风扇框交流电源系统进风框假面板直流机柜交流机柜直流配电框假面板母板插框布局和结构交流电源的逻辑槽位号为23、直流电源的逻辑槽位号为24S8016有两个风扇，逻辑槽位号上为25，下为26主控板指示灯含义指示灯名称指示灯含义RUN上电注册前：指示灯闪烁过程为：不亮――快闪（4Hz）――不亮――长亮――慢闪（0.5Hz）上电注册后：指示灯闪烁（0.5Hz），表明系统处于正常运行状态指示灯处于其他状态时表示单板处于异常/故障状态ALM上电注册前：红色指示灯常亮。上电注册后：红色指示灯亮时表明系统告警；红色指示灯灭时表示系统无告警。ACT绿色指示灯亮时表示此板为主用板，单板处于运行状态绿色指示灯灭时表示此板为备用板，单板处于备用状态S8016交换网板/时钟板结构项目交换网板/时钟板参数提供接口CLK-IN口：2路时钟输入（SMB）CLK-OUT口：2路时钟输出（SMB）系统总吞吐容量128Gbit/s输入时钟2048Kbit/s2048KHz输出时钟2048Kbit/s2048KHzCLKDC-DC网片网片指示灯同轴插座信号连接器信号连接器电源连接器交换网板/时钟的功能交换网板的基本功能提供16×16端口的无阻塞数据交换系统总吞吐量达128Gbit/s用户端口容量80Gbit/s时钟板的基本功能为各业务接口板提供达到三级时钟标准的基准时钟每块时钟板都具有两条同步链路输入口，输出口S8016接口线路板实现良好的设计结构，采用业界先进成熟NP作为转发引擎提供高品质QOS保证业务能力和转发性能并重接口适配单元类型全、密度高、配置灵活S8016接口线路板类型以太网接口线路板

16端口10/100M自适应以太网电接口线路板16端口百兆以太网单/多模光接口线路板2/4端口千兆以太网单/多模光纤接口线路板4端口千兆以太网单/多模GBIC光纤接口线路板32端口百兆以太网单/多模光纤接口线路板12端口千兆以太网高密度单模光接口线路板POS光接口线路板

4/8端口155MPOS单/多模非通道化光接口线路板2端口622MPOS单/多模非通道化光接口线路板1端口2.5GPOS单模非通道化光接口线路板ATM接口线路板

8端口155MATM单/多模光接口线路板

2端口622MATM光接口线路板

类型全、密度高、配置灵活S8016接口线路板类型RPR光接口线路板

1端口2.5GRPR单模光接口线路板灵活插卡板16/32端口10/100M自适应以太网灵活插卡2端口千兆以太网光接口卡

GBIC接口线路板及接口4GBIC线路板GBIC光接口GBIC光模块的插入示意图网络地址转换板（NAT板）NE80/40NAT板的面板上共有4个对外接口，四个接口均为10/100BASE-TXEthernet接口，用于输出日志和报告等信息。S8016V100R001和R002版本支持S8016NAT板的面板上没有对外接口，只有S801653XX版本支持NAT板的功能NAT板支持私网和公网地址用户混合接入的方式，NAT用于解决城域网中地址紧缺的问题用户使用私网IP地址上公网时通过NAT板转换为公网地址

支持外部访问内部服务器的NAT转换支持no-pat和NAPT两种模式支持ICMP、FTP的ALG支持NAT板间的静态负荷分担和故障时的相互备份功能

软件体系功能模块

RPS(RoutingProcessingSystem)路由处理系统，运行于主控板，路由器的控制管理中心FSU(ForwardingSupportUnit)转发支撑单元，运行于LPU上，LPU的控制管理单元EFU(ExpressForwardingUnit)快速转发单元，运行于LPU上，是LPU的高速转发单元软件体系功能模块RPS，运行于主控板，GSR的控制管理中心，基于VRP3.0路由计算和维护（IP、MPLS）系统维护和管理监控和故障诊断FSU，运行于LPU上8240芯片，LPU的控制管理单元链路层协议（PPPoverSDH、EtherNet）业务支持（IP、MPLS、VPN、DiffServ、VLAN）本板控制与维护（接口管理、调试支持）EFU，运行于LPU上Rainier之EPC，LPU的高速转发单元数据转发（IP、MPLS），并完成业务要素的实施基于软件的CPU的灵活性和基于ASIC的高速转发的结合——NP（网络处理器）CPU在处理IP功能方面的长处是灵活并且具备不断软件升级的能力，CPU在处理IP性能方面的短处是难以达到高性能。ASIC在处理IP性能方面的优势性能高成本相对又比较低，ASIC在处理IP功能方面的短处是过于固化，不能进行软件升级NPCPUASIC网络处理器NP接口ASIC交换网接口ASICASIC接口ASIC接口CPU接口NP交换网接口NPNP接口NP接口CPU基于NP的新一代交换式路由器基于ASIC的传统交换式路由器NP与ASIC之优势保证高性能：内部集成数十个CPU及硬件协处理器、硬件加速器，在实现复杂的拥塞管理、队列调度等QOS功能前提下，仍能保持线速转发，实现“硬转发”；业务支持能力强：对新的增值业务（MPLS、QOS、组播等）支持丰富业务特性；预留IPv6接口：可通过软件完成IPv4->IPv6平滑升级；扩展更灵活：预留的用户接口可编程，扩展灵活，管理灵活，开发方便，大大缩短二次开发周期；保护投资：适应IP技术与业务的变化，通过软件完成升级，不需要更换硬件，保护用户已有投资；可靠性高：芯片转产前通过严格的疲劳性测试，适合开发电信级设备。S8016NP技术特点S8016数据转发流程MPUNETLPU1LPU2LPU(NAT)LPU3LPU4123数据流1：数据在同一个单板内转发数据流2：数据在不同的单板间转发数据流3：数据经过地址转换后在不同的板间转发S8016策略路由实现IP网络用户1IP网络用户2ISP1ISP2Internet假设图中路由器为NE40，其缺省路由的下一跳指向ISP1，但是要求用户2通过ISP2来访问Internet，用户2的网段为/24S8016策略路由配置定义流分类规则：

rule-mapintervlanrule1ipany用flow-action指定重定向下一跳，假设为，其出接口为ge4/0/1

flow-actionaction1redirectipgigabitethernet4/0/1定义EACL对该规则和流动作进行关联

eaclacl1rule1action1将acl1应用在入端口，假设为ethernet2/0/0

interfaceethernet2/0/0access-grouproutereaclacl1问题：如果NE40与ISP2之间的物理链路出现故障，那么用户2还能够访问Internet么？？？弱策略路由S8016产品使用弱策略路由用于实现路由的备份：重定向地址可达，使用该地址为下一跳进行转发；重定向地址变为不可达，可使用正常的路由进行备份转发。重定向地址由不可达转为可达，可以将报文的转发路径恢复为使用该地址为下一跳进行转发。

S801653XX版本缺省支持弱策略路由，不需要配置

S8016V100R001版本不支持弱策略路由

S8016V100R002版本支持弱策略路由，但是需要配置S8016产品的NAT实现S8016产品支持NAT转换的方式：NAPT、no-pat。S8016产品采用IBM网络处理器NP4GS3(rainier)，使用微码来实现基本的地址转换功能，ALG由微码上送CPU处理。NAT功能采用单独NAT板完成，采用地址池与NAT板绑定的方式支持多NAT板，即配置地址池时指定NAT板号。S8016产品的V100R001和V100R002版本采用入口NAT的方式，在单独一块NAT单板的情况下，V100R001无法实现多ISP应用，V100R002则支持多ISP应用。S801653XX版本采用出口NAT的方式，在单独一块NAT单板的情况下，支持多ISP应用。课程内容

S8016产品发展历程S8016产品硬件结构S8016产品软件结构S8016产品原理与特性S8016产品升级指导

S8016产品故障信息收集S8016产品故障信息收集

必须收集的设备信息

必须收集的设备信息包括配置、版本、日志、单板运行状态、端口状态等信息，系统提供了一个集成的命令“displaydiagnostic-information”，通过这个命令就可以将所有的设备基本运行信息收集下来。故障现象描述、故障时设备上的指示灯状态、相关网络拓扑结构、业务受影响程度、业务恢复情况也是十分必要的信息，也需要进行清楚的描述。OSPF路由协议故障信息收集序号收集内容收集方法备注1OSPF邻居状态[Quidway]displayospfpeer2OSPF邻居协商错误统计[Quidway]displayospferror3运行OSPF的接口信息[Quidway]displayospfinterface4OSPFLSDB信息[Quidway]displayospflsdb5OSPF协议调试信息<Quidway>debugospfpacketS8016产品故障信息收集

BGP故障信息采集

序号收集内容收集方法备注1BGP邻居状态[Quidway]displaybgppeer2邻居之间的TCP可达性[Quidway]ping–asoure-ipdistonation-ip源/目的地址之间应该可以ping通3BGP路由表信息[Quidway]displaybgprouting-table发源自本地的路由信息下一条为4BGP协议调试信息<Quidway>debugbgpall将一段时间（建议3～5分钟）的调试信息记录为一个文件S8016产品故障信息收集

MPLSVPN故障信息采集

序号检查内容检查方法备注1显示VPN路由表[Quidway]displayiprouting-tablevpn-instancevpn-instance-namevpn-instance-name为具体的VPN实例名称2显示公网的LSP信