msr系列路由器交换特性介绍.ppt

1、MSR系列路由器交换特性,2,学习目标,理解MSR的交换特性 熟悉交换板卡 掌握板卡的安装和选配 熟悉交换典型应用,学习完本课程，您应该能够：,3,课程内容,第一章 MSR交换特性综述 第二章 MSR交换板卡介绍 第三章 二层交换典型特性,4,MSR和AR交换功集成能力对比,不能跨VLAN转发 功能比较单一 板卡类型稀缺 只有部分机型支持交换板卡,跨VLAN转发的VLAN-Interface 比较全面的QoS功能 完备的LAN接入认证方案 丰富的交换板卡类型 双倍接口卡提供更高的密度 全系列机型支持,5,MSR交换特性总览,真正的3层交换和路由的结合 接口密度大 SIC/DSIC MIM/DM

2、IM FIC/DFIC 交换特性 Vlan-Interface，3层交换的标志 Lan安全接入，如802.1x、MAC认证 PoE Lan-QoS、Voice Vlan等 更多功能不断完善,6,MSR交换模块的几种数据流,L2报文 模块内L2报文，模块内部转发 跨模块的L2报文 通过PCI总线转发 通过外部级联转发 L3报文 交换模块之间转发的报文 所有L3报文上传CPU 交换模块到广域接口之间转发的报文 所有L3报文上传CPU L3模块 目前不提供 L3报文在模块内部终结，不上传CPU,7,课程内容,第一章 MSR交换特性综述 第二章 MSR交换板卡介绍 第三章 二层交换典型特性,8,第二章

3、 二层交换板卡概要,SIC-4FSW / DSIC-9FSW MIM-16FSW / DMIM-24FSW（MSR30独有） FIC-16FSW / DFIC-24FSW（MSR50独有） MSR2021 固定8口交换模块（E0/2-E0/9） 支持PoE的交换板卡FSWP,9,MSR目前交换模块一览,10,通过可拆卸滑道支持双宽板卡,11,MSR对双宽板卡的支持,12,SIC-4FSW/DSIC-9FSW,SIC 4FSW,DSIC 9FSW,13,SIC-4FSW/DSIC-9FSW,FSW：Fast Ethernet Switch DSIC/SIC：（Double）Smart Inter

4、face Card 10M/100M以太网二层交换SIC接口模块 实现二层/三层交换功能 适合在小型企业网内作为交换/路由综合设备，直接连接企业内部的PC及网络设备 注：SIC卡支持二/三层转换 一个设备最多支持2个端口转换为三层端口,H3C-Ethernet0/2port link-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernet,14,SIC-4FSW/DSIC-9FSW安装,SIC-4FSW：不能使用2040及30、50系列的 1、3 SIC槽位,DSIC-9FSW：占用路由器的两个SIC槽位,

5、15,MIM-16FSW/DMIM-24FSW,DMIM-24FSW还提供两组千兆COMBO口： 光电模式切换命令,MIM： Multiplex Interface Module,千兆Combo,H3C-GigabitEthernet10/0combo enable ? copper Activate copper port (twist-pair connection) /电口 fiber Activate fiber port (fiber connection) /光口,16,MIM-16FSW/DMIM-24FSW的安装,DMIM-24FSW双高双宽，只能插在30系列8（7）、10（9

6、）号槽位,MIM-16FSW双倍高度，只能插在30系列5、7、8、9、10号槽位,左滑道,中滑道,6号槽 5号槽,7号槽,8号槽,7号槽,8号槽,17,FIC-16FSW/DFIC-24FSW,FIC ： Flexible Interface Card FIC提供1组千兆Combo DFIC提供2组千兆Combo,FIC卡支持热插拔 remove slot x,千兆Combo,千兆Combo,18,FIC-16FSW/DFIC-24FSW安装,DFIC-24FSW占用路由器的2个横向FIC槽位,FIC-16FSW占用路由器的1个FIC槽位,19,2层交换板卡与MSR机型选配参考,20,MSR2

7、021 固定交换模块（E0/2- E0/9）,规格同SIC-4FSW/ DSIC-9FSW 整机最多支持15个vlan 支持二/三层转换，最多支持2个端口工作在route模式,H3C-Ethernet0/2port link-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernet,21,查看设备板卡信息,display version . SLOT 10DMIM-24FSW (Hardware)3.0, (Driver)1.0, (Cpld)1.0 display device Slot No. Board

8、 Type Status Max Ports 0 MSR30-60 RPU Board Normal 4 5 MIM-2FXS Normal 2 6 MIM-4SAE Normal 4 10 DMIM-24FSW Normal 26,22,参考资料,H3C MSR 20_30_50 系列路由器 接口卡及接口模块手册 H3C MSR 20_30_50 系列路由器 接口操作/配置手册,23,随堂小问,如果需要一块交换接口卡即可工作在3层模式又可工作在2层模式应该选用什么类型接口卡？ 什么设备自带交换端口？该设备最多支持几个端口切换到3层？ 支持热插拔需要选用什么设备和接口卡？,24,课程内容,第一

9、章 MSR交换特性综述 第二章 MSR交换板卡介绍 第三章 二层交换典型特性,25,交换特性总览,PoE VLAN 端口镜像 端口聚合 端口隔离 STP/MSTP GARP/GVRP,MAC 地址认证 802.1x认证 二层 ACL 二层QOS,26,MSR的PoE特性,20系列不支持PoE 30系列需要专用PoE电源 有专门的PoE机型 非PoE机型支持PoE需要更换电源 50系列具备PoE电源插槽,27,PoE板卡,SIC-4FSWP DSIC-9FSWP：第8口不支持PoE MIM-16FSWP DMIM-24FSWP：GE口不支持PoE FIC-16FSWP：GE口不支持PoE DFI

10、C-24FSWP：GE口不支持PoE,28,支持PoE功能的二层交换单板介绍,DMIM/DFIC 24FSWP需要插PoE DIMM条 其他板卡使用扣板实现,PoE DIMM 条,正面,反面,29,VLAN,设备上有SIC/DSIC交换接口卡时最多支持15个VLAN MSR2021最多也支持15个VLAN 设备上只有FIC/DFIC/MIM/DMIM交换接口卡时最多支持4094个VLAN MSR最多支持255个VLAN虚接口,30,端 口 镜 像,查看网络中某个或某些端口流量，用于故障定位和分析 SIC/DSIC不支持仅inbound方向流量监控 MSR2021也不支持仅inbound方向流量

11、监控 可以通过both来实现inbound方向流量监控,H3Cmirroring-group 1 local H3Cmirroring-group 1 monitor-port GigabitEthernet 10/0 H3Cmirroring-group 1 mirroring-port Ethernet 10/0 ? Ethernet Ethernet interface GigabitEthernet GigabitEthernet interface both Monitor the inbound and outbound packets inbound Monitor the in

12、bound packets outbound Monitor the outbound packets to Range of interfaces,31,端口聚合/链路聚合,将两个以上的端口捆绑在一起 增加上行端口带宽 链路备份 负载分担 支持手工/静态/动态聚合 不支持跨板聚合 SIC/DSIC卡和MSR2021不支持,H3Clink-aggregation group 1 mode manual H3Cinterface Ethernet10/1 H3C-Ethernet10/1port link-aggregation group 1 H3C-Ethernet10/1interface

13、 Ethernet10/3 H3C-Ethernet10/3port link-aggregation group 1,32,端 口 隔 离,实现隔离组内端口之间二层数据的隔离 增强网络的安全性 设备固定只有一个隔离组，不可添加和删除 加入隔离组的端口数无限制 SIC 4FSW不支持，其余都支持,H3C-Ethernet10/3port-isolate enable,33,安全特性,MAC 地址认证 SIC/DSIC卡和MSR2021不支持 802.1x认证 二层 ACL ACL 40004999 目的MAC、源MAC、VLAN优先级 用于三层接口帧过滤防火墙 二层QoS,H3C-Gigabi

14、tEthernet0/0firewall ethernet-frame-filter 4000 ? inbound Apply the acl to filter in-bound packets outbound Apply the acl to filter out-bound packets,34,交换QoS特性,可以直接在交换接口视图配置的二层QoS功能 基于接口的QoS LR 物理接口限速 拥塞避免WRED 优先级映射 二层MQC（模块化QoS命令） 基于流的QoS 帧过滤 帧重定向 优先级标记 流量监管 CAR,35,LR 物理接口限速,采用令牌桶 SIC/DISC卡和MSR202

15、1仅支持出方向物理限速 Cir：128kbps，256kbps，512kbps，1Mbps，2Mbps，4Mbps，8Mbps,H3C-Ethernet0/2qos lr outbound cir ? INTEGER Committed Information Rate(kbps),MIM/FIC/DMIM/DFIC卡 Cir：64K-100M（FE），64K-1000M（GE），粒度是64Kbps,H3C-GigabitEthernet10/0qos lr inbound cir ? INTEGER Committed Information Rate(kbps), it must be a

16、 multiple of 64 H3C-GigabitEthernet10/0qos lr inbound cir 99968 Warning: CBS is smaller than (100/16)CIR, and this maybe effect network traffic burst. 注意：CBS应当小于CIR*6.25，如cir为99968，那cbs应小于99968*6.25=624800， CBS默认为最大值524288，所以建议配置cbs,36,拥塞避免WRED,加权早期随机丢弃（Weighted Random Early Drop） 用于避免TCP全局同步现象 二层Qo

17、S仅支持WRED表配置方式 转发队列和表相对应，多个接口可以使用同一个表 三层接口仅支持WRED接口配置方式 SIC/DSIC卡和MSR2021不支持WRED,H3Cqos wred queue table queue-table1 H3C-wred-table-queue-table1quit H3Cinterface ethernet 8/0 H3C-Ethernet8/0qos wred apply queue-table1,37,优先级映射,可以根据802.1p优先级调整队列调度 支持802.1p优先级到本地优先级的映射 支持端口优先级 支持端口优先级信任模式,H3Cqos map-t

18、able dot1p-lp H3C-maptbl-dot1p-lpimport 0 1 export 0 H3C-maptbl-dot1p-lpimport 2 3 export 1 H3C-maptbl-dot1p-lpimport 4 5 export 2 H3C-maptbl-dot1p-lpimport 6 7 export 3 H3C-maptbl-dot1p-lpquit H3Cinterface ethernet 8/1 H3C-Ethernet8/1qos trust dot1p,H3C-Ethernet8/1qos priority 7,38,QoS-MQC配置方式,流量分类

19、：MQC第一步就是定义流，所以被称为基于流的QoS 流量行为 QoS策略 接口应用QoS策略,H3Cacl number 4000 H3C-acl-ethernetframe-4000rule permit . H3Ctraffic classifier test H3C-classifier-testif-match acl 4000 H3Ctraffic behavior test H3C-behavior-testfilter deny H3Cqos policy test H3C-qospolicy-testclassifier test behavior test H3C-Ether

20、net10/1qos apply policy test ? inbound Assign policy to the inbound of an interface outbound Assign policy to the outbound of an interface,39,交换模块可用流分类类型,msrtraffic classifier aaa msr-classifier-aaa if-match 2层ACL（40004999） Any Classifier Customer-vlan-id Dot1p DSCP Destination-mac Source-mac,40,MQC

21、所支持的流量行为,H3C-behavior-test? Behavior view commands: car Specify CAR (Committed Access Rate) feature filter Specify packet filter feature gts Specify GTS (General Traffic Shape) feature queue Specify queue feature queue-length Max queue length redirect Specify Redirect feature remark Remark QoS value

22、s of the packet wred Specify WRED as discard policy,41,MQC-流量行为-帧过滤,交换接口只支持入方向帧过滤 交换芯片规格如是 一个行为中，filter操作只允许在permit和deny中选择 配置deny会覆盖permit，反之亦然,H3Ctraffic behavior xxx H3C-behavior-xxxfilter deny,42,MQC-流量行为-帧重定向,只支持inbound方向 重定向后出来的报文 带tag的，即使出端口是access口 重定向的方向： 重定向到端口 重定向到CPU,H3Ctraffic behavior test H3C-behavior-testredirect ? cp