华为S8500产品与维护培训胶片_ISSUE3[1].0.ppt

1、S8500产品与维护,3.0,引入,大型IP城域网汇聚层应用 中小型城域网核心层应用 企业网骨干层应用 园区网核心层应用 基于线速转发的万兆路由交换机,学习目标,掌握8500的硬件结构 了解8500的软件构架 掌握常用业务在8500上的实现 掌握8500的升级和故障处理,学习完本课程，您应该能够：,课程内容,第一章 S8500硬件体系结构 第二章 S8500软件体系结构 第三章 典型业务在S8500上的实现 第四章 S8500基本维护方法,第一章 S8500硬件体系结构,S8500产品体系 各种规格的板卡,S8500产品系列,非E系列三种 S8505/S8505T/S8512 E系列三种 S8

2、505E/S8508E/S8512E,几种产品区别,S8505外观与特性,7个槽位，0、1CPU插槽，26通用I/O槽 背板容量 750G 交换容量 300G 转发性能 180M pps 最大支持 60GE/240FE/510GE接口,风扇框,电源模块,防尘网,S8505,S8505的特殊之处,背板使用的是全互连的背板 不支持高密度线卡 背板本身使用的速度较低 S8505使用的是4X2.5G 其他背板都是6X3.125G,S8505/S8505T的区别（一）,从外形上看完全一样 从主控板的连接器可以看出区别,S8505,S8505T,S8505/S8505T的区别（二）,S8505 主控板SR

3、PA/SRPB/SRPC，但不建议使用SRPB/SRPC 业务线卡只能是低密度的线卡 供货状态目前基本不供货 S8505T 主控板 SRPB/SRPC 业务线卡所有的线卡,S8512外观与特性,S8512,14个槽位， 67为CPU插槽，05，8 13为通 用I/O槽 背板容量 1.8T 交换容量 720G 转发性能 432M pps 最大支持 144GE/576FE/1210GE接口 主控板SRPB 接口板：可以使用所有的接口板,E系列三种机框,特点支持背板供电POE 使用的主控板SRP1N S8505E SRP1N2 S8508E SRP1N1 S8512E SRP1N0 线卡可以使用所有

4、的线卡 未来可平滑升级使容量加倍,主控板的区别,SRPA 无交换网芯片，没有CF卡,仅用于8505 SRPB、SRPC 一个交换网芯片，配有CF卡,用于8505T、8512 SRP1N 一个交换网芯片，配有CF卡,用于E系列,接口板的区别,A型板 实验室产品，未发货 B型板（也就是EX板，或叫企业版） 不支持MPLS ，例如LSB2FT48B C型板（也就是MX板，或叫运营商版） 支持MPLS， 例如LSB2FT48C,S8500接口板类型,S8500产品目前可提供下列接口板： LSB1TGX1B 1端口10GE接口板 LSB1GP12B 12端口千兆光接口板 LSB1GT12B 12端口千兆

5、电接口板 LSB1FT48B 48端口百兆电接口板 LSB1FT20B 20端口百兆光接口板 LSB1P4G8B 8端口千兆以太网接口4端口155M POS LSB1F32GB 32端口百兆电电接口4端口千兆以太网光接口板 S8500所有接口板支持槽位、设备间混插，全面保护用户投资,高/低密度接口板,以一块业务卡的容量是否超过12G为标准 低密度线卡只有一个交换芯片 高密度线卡有两个交换芯片 目前使用的高密度线卡： LSB1GP24B LSB1GT24B LSB1XP2B,S8500主要特点(硬件分布式体系结构),S8500设备采用控制信息与数据转发完全独立的模块化、分布式体系结构。通过使用C

6、rossbar交换网及高性能ASIC芯片，保证了报文的线速转发，同时也保证了整机容量的平滑升级。,小结,S8500产品系列 S8505/S8505T/S8505E/S8508E/S8512/S8512E 8500系列使用的线卡 低密度线卡: LSB1FT48B /LSB1F32GB /LSB1FP20B /LSB1GP12B / LSB1GT12B / LSB1TGX1B/LSB1P4G8B LSB1FT48C /LSB1F32GC /LSB1FP20C /LSB1GP12C / LSB1GT12C / /LSB1P4G8C 高密度线卡: LSB1GP24B/LSB1GT24B/LSB1XP2

7、B,课程内容,第一章 S8500硬件体系结构 第二章 S8500软件体系结构 第三章 典型业务在S8500上的实现 第四章 S8500基本维护方法,S8500软件结构体系,S8500软件结构 S8500转发流程,S8500的软件结构,S8500采用华为自主开发的通用路由操作平台VRP为软件系统，,HTTP,FTP,TELNET,RIP、OSPF、BGP,IGMP、PIM,IP话音业务,VPN,系统 服务,路由策略管理,TCP/UDP,IP转发引擎（单播转发、多播转发）,快速转发,IP安全及 防火墙,服务质量 保证,配置 管理,命令行,SNMP,WEB管理,Ethernet,PPP/PPPoE,

8、Frame-Relay,X.25,HDLC,ATM,S8500转发流程,数据包跨板转发流程,小结,模块化软件结构 分布式的线速转发流程,课程内容,第一章 S8500硬件体系结构 第二章 S8500软件体系结构 第三章 典型业务在S8500上的实现 第四章 S8500基本维护方法,第三章 典型业务在S8500上的实现,第一节 DHCP RELAY配置 第二节 端口汇聚 第三节 VRRP配置 第四节 QACL配置 第五节 MPLS混插配置,DHCP中继简介,DHCP协议采用客户机服务器模式工作，但服务器只能为同一网络内的客户机提供服务 DHCP中继作为服务器和客户机之间的桥梁，完成报文的转发,19

9、/24,/24,S8505,DHCP Server,发给本地Server的请求 发给本地Client的应答 发给非本地的Server的请求 发给非本地的Client的应答,DHCP 中继配置（一）,DHCP中继配置任务： 配置DHCP server的ip地址 为VLAN接口配置DHCP server组 配置DHCP Server组的用户地址表项(可选) 使能VLAN接口上的DHCP安全特性（可选） 使能/禁止伪DHCP服务器检测功能（可选）,DHCP中继配置（二）,配置DHCP服务器组 Quidway dhcp-server groupNo ip ipa

10、ddress1 ipaddress2 为VLAN接口指定DHCP服务器组 Quidway-VLAN-Interface1 dhcp-server groupNo 注意： 在vlan接口下取消dhcp relay功能 Quidway-VLAN-Interface1 undo dhcp-server 而不能使用 Quidway-VLAN-Interface1 undo dhcp-server xx,第三章 典型业务在S8500上的实现,第一节 DHCP RELAY配置 第二节 端口汇聚 第三节 VRRP配置 第四节 QACL配置 第五节 MPLS混插配置,端口汇聚（一）,请在系统视图下进行下列配置

11、 设置以太网汇聚端口 link-aggregation interface_name1 to interface_name2 both 删除以太网汇聚端口 undo link-aggregation master_interface_name | all 注意： 汇聚组的成员端口工作方式必须一致 S8500不支持ingress汇聚模式 8500不支持跨板聚合,端口汇聚（二）,在完成上述配置后，在所有视图下执行display命令可以显示配置后以太网端口汇聚的运行情况，通过查看显示信息验证配置的效果。 显示汇聚端口的信息 display link-aggregation master_interf

12、ace_name ,第三章 典型业务在S8500上的实现,第一节 DHCP RELAY配置 第二节 端口汇聚 第三节 VRRP配置 第四节 QACL配置 第五节 MPLS混插配置,VRRP配置,VRRP的引入 VRRP的配置 VRRP的排错,一般网络存在的问题,在如下局域网络中，终端用户存在被孤立的可能 。一旦S8505的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。,network,S8505,,,,,,出口交换机双机备份,为了达到一定的网络可靠性需求，在某些网络出口安装两台三层设备，一提供双机备

13、份,network,S8505,,,,,,,S8505,VRRP的应用,VRRP（Virtual Router Redundancy Protocol）是一种容错协议。 它以虚拟交换机的形式为终端用户提供服务，而实际负责数据转发的交换机由一组实际存在的交换机选举产生，并能在各成员间转换,network,S8505,,,,,,,S8505,,虚拟交换机,S8505上的VRRP,S8505交换

14、机提供的VRRP可以实现如下配置： 添加或删除虚拟IP地址 设置备份组的优先级 设置备份组的抢占方式和延迟时间 设置备份组的认证方式和认证字 设置备份组的定时器（超过16组时错开时间） 设置监视指定接口,VRRP配置（一）,添加或删除虚拟IP地址 Quidway-vlan-interface2 vrrp vrid virtual-router-ID virtual-ip virtual-address Quidway-vlan-interface2 undo vrrp vrid virtual-router-ID virtual-ip virtual-address 设置备份组的优先级 Qui

15、dway-vlan-interface2 vrrp vrid vrid priority priority 优先级取值范围为0255，供用户配置使用的为1254，0保留给Master出现故障时使用，255保留给虚拟IP地址拥有者使用。缺省优先级为100 IP地址拥有者的优先级不可配置,VRRP配置（二）,设置备份组的抢占方式和延迟时间 Quidway-vlan-interface2 vrrp vrid virtual-router-ID preempt-mode timer delay delay-value 缺省方式是抢占模式，延迟时间为0。 设置备份组的认证方式和认证字 Quidway-v

16、lan-interface2vrrp authentication-mode authentication-type authentication-key VRRP提供三种认证方式： NONE：不进行认证，仅用于安全的网络 SIMPLE：简单字符认证，用于可能收到安全威胁的网络，认证字符长度不超过8字符 MD5：利用Authentication Header提供的认证方式和MD5算法来 认证，用于安全要求较高，非常不安全的网络中,VRRP配置（三）,设置备份组的定时器 Quidway-vlan-interface2 vrrp vrid virtual-router-ID timer adver

17、tise adver-interval S8505支持advertise-interval可配置。 Master-down-interval为3倍advertise-interval 设置监视指定接口 Quidway-vlan-interface2 vrrp vrid virtual-router-ID track vlan-interface interface-num reduced value-reduced S8505还可以通过监听接口状况实现备份功能，当监视接口出现故障时，自动降低交换机所在备份组的优先级，从而实现备份,VRRP显示和调试,显示VRRP的状态信息 Quidway di

18、splay vrrp interface vlan-interface interface-num virtual-router-ID Quidway display vrrp vlan-interface 20 vlan-interface20|Virtual Router 10 State:Initialize Virtual IP : Priority :100 Preempt :YES Delay Time : 0 Timer :3 Auth Type :NONE 打开/关闭VRRP调试开关 debugging vrrp state | packet undo debugging vrrp state | packet ,VRRP配置举例,网络结构图,network,S8505 A,,,,,,,S8505 B,单备份组的实现,在上述网络结构中，配置一个配分组，虚拟路由器ID为1，虚拟IP地址为 配置S8505 A： LSW-A-vlan-interfa