華為S9300交換機產(chǎn)品培訓(xùn)

S9300產(chǎn)品系統(tǒng)培訓(xùn)ISSUE1.0Page2S9300系列主控處理機是華為公司的新一代大容量交換機系統(tǒng)，定位于大型城域網(wǎng)的匯聚層，小型城域網(wǎng)的核心層，大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡(luò)骨干。ForewordPage3目標學(xué)習(xí)完此課程，您將會：了解QuidwayS9300以太網(wǎng)交換機的總體概述了解QuidwayS9300以太網(wǎng)交換機的硬件架構(gòu)了解QuidwayS9300以太網(wǎng)交換機的軟件特性了解QuidwayS9300以太網(wǎng)交換機的轉(zhuǎn)發(fā)流程了解QuidwayS9300以太網(wǎng)交換機的業(yè)務(wù)特性了解QuidwayS9300以太網(wǎng)交換機的典型組網(wǎng)了解和H3C交換機的主要區(qū)別Page4第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page5S9300產(chǎn)品定位S9300是華為公司新一代高端交換機產(chǎn)品，具備大容量、線速轉(zhuǎn)發(fā)、高密度，是面向未來城域網(wǎng)建設(shè)的主力產(chǎn)品。同時，S9300也可以做為企業(yè)網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心的核心骨干設(shè)備S9300是一個系列化的產(chǎn)品，包括了多款設(shè)備形態(tài)，S9303/S9306/S9312S9300Page6S9300產(chǎn)品在網(wǎng)絡(luò)解決方案中的位置IP/MPLSCoreDLSAM接入市場PON接入市場NPENPECoreLayerDistributionLayerAggregationLayerAccessLayerOLTS9300專線市場ETTH/FTTB市場S9300S9300S9300S9300S9300主要位于城域網(wǎng)絡(luò)的匯聚層和接入層在一些小型城域網(wǎng)絡(luò)中，S9300也可以做為NPE設(shè)備Page7S9300產(chǎn)品形態(tài)S9303S9306S9312容量288Gbps1Tbps1Tbps高度4U10U15U線卡3612接口48GE(RJ45)、48GE(SFP)、24GE(SFP)、24GE+8路電口Combo、2*10G(XFP)、4*10GE(XFP)、48FE（RJ45）、48FE（SFP）說明：指標都是以V1R1版本為依據(jù)，V1R1在2009Q2GAPage8S9300整機架構(gòu)描述產(chǎn)品系列S9303S9306S9312外形尺寸

(WxHxD)442mm*175mm*476mm整機4U高442mm*441.7mm*476mm整機10U高442mm*663.95mm*476mm整機15U高槽位間距1.4英寸1.4英寸1.4英寸電源輸入交直流兼容，預(yù)留POE交直流兼容，預(yù)留POE交直流兼容電源備份AC/DC：1+1DC：1+1；AC：1+1or2+2DC：1+1；AC：1+1or2+2監(jiān)控單元內(nèi)置于主控板內(nèi)，1：1備份獨立槽位，1：1備份獨立槽位，1：1備份維護方式業(yè)務(wù)線纜前維護，防塵網(wǎng)/風(fēng)扇后維護業(yè)務(wù)線纜前維護，防塵網(wǎng)/風(fēng)扇后維護業(yè)務(wù)線纜前維護，防塵網(wǎng)/風(fēng)扇后維護安裝空間可安裝N66機柜，≥600可安裝N66機柜，≥600可安裝N66機柜，≥600風(fēng)扇框1個風(fēng)扇框（支持調(diào)速）2個風(fēng)扇框（支持調(diào)速）4個風(fēng)扇框（支持調(diào)速）風(fēng)道方向左進風(fēng)后出風(fēng)左進風(fēng)后出風(fēng)左進風(fēng)后出風(fēng)Page9S9300機柜和設(shè)備走線N66E機柜S9312＋S9306

S9300可以安裝在公司的N66E單開門機柜內(nèi)，走線是在機柜右邊一側(cè)，最大走線能力：光纖2900根，5類非屏蔽雙絞線900根Page10S9300整機架構(gòu)：S9312S9312支持12個線卡和2個主控處理板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設(shè)備和環(huán)境監(jiān)控負責(zé)設(shè)備管理，支持1:1備份，一般是單配置S9312不支持POE風(fēng)扇框支持可選兩種配置：用戶可選。一種是低成本的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個風(fēng)扇框支持兩個疊加風(fēng)扇S9312正視圖S9312后視圖風(fēng)扇框PWR1PWR2PWR3PWR4CMU1CMU2預(yù)留空間主用A平面?zhèn)溆肂平面設(shè)備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT04：LPUSLOT05：LPUSLOT06：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPUSLOT10：LPUSLOT11：LPUSLOT12：LPU防塵網(wǎng)走線架說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page11S9300整機架構(gòu)：S9306S9306正視圖S9306后視圖風(fēng)扇框PWR1PWR2PWR3PWR4CMU1CMU2預(yù)留主用A平面?zhèn)溆肂平面設(shè)備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPU防塵網(wǎng)走線架POE1POE2POE平面S9306支持6個線卡和2個主控處理板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設(shè)備和環(huán)境監(jiān)控負責(zé)設(shè)備管理，支持1:1備份，一般是單配置S9306預(yù)留支持POE能力，V1R2支持POE風(fēng)扇框支持可選兩種配置：用戶可選。一種是低成本的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個風(fēng)扇框支持兩個疊加風(fēng)扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page12S9300整機架構(gòu)：S9303S9303正視圖S9303后視圖風(fēng)扇框SLOT05：MCUAPWR1PWR2主用A平面?zhèn)溆肂平面SLOT04：MCUASLOT01：LPUSLOT02：LPUSLOT03：LPU防塵網(wǎng)走線架POE1POE平面S9303支持3個線卡和2個主控板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源AC/DC都支持1+1備份設(shè)備和環(huán)境監(jiān)控集成在主控板內(nèi)部，沒有單獨的監(jiān)控槽位S9303預(yù)留支持POE能力，V1R2支持POE風(fēng)扇框支持可選兩種配置：用戶可選。一種是低成本的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個風(fēng)扇框支持兩個疊加風(fēng)扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區(qū)Page13S9300模塊化設(shè)計，減少備件種類，降低運維成本S9300模塊化設(shè)計，風(fēng)扇框全系列共用、AC和DC電源模塊全系列共用、線卡全系列共用以及機柜內(nèi)電纜配線全系列共用、機箱抬手可拆卸并且全系列共用S9312/S9306共用監(jiān)控板、主控處理板線卡共用風(fēng)扇框共用電源共用主控共用監(jiān)控共用機箱抬手可拆卸且共用Page14S9300AC配置時的功率管理功能PMS功率管理系統(tǒng)，用來管理和監(jiān)控設(shè)備的功耗，精細化控制系統(tǒng)的擴容功率能力，提高電源的使用效率。在節(jié)能減排的趨勢下，設(shè)備要盡可能的提高功耗的使用效率，減少能耗的浪費。同時要對系統(tǒng)的功率進行管理，降低客戶的TCO監(jiān)控設(shè)備的能耗情況，系統(tǒng)在擴容單板或增加模塊時，設(shè)備管理系統(tǒng)根據(jù)獲取的功率信息和新增單板或模塊的功率信息，計算出系統(tǒng)的剩余功率是否能滿足新增單板或模塊的需求，滿足才允許對新增模塊或單板上電，不滿足則上報事件，通知客戶功率系統(tǒng)需要擴容，保證系統(tǒng)能更安全的運行DeviceManagementNMS/EMS[HUAWEI-S9300]displaypowersystem|boardThetotalpoweris:1600.0(W)Theusedpoweris:149.0(W)Theremainpoweris:1451.0(W)Thesystemusedpowerdetailinformation:SlotIdBoardNameStatePower(W)1LE02G48SAOn73.03LE02G24SAOn26.04LE01SRUAOn50.0

圖形化的管理界面，為客戶電源系統(tǒng)擴容提供自動查詢和自動計算Page15S9300分區(qū)調(diào)速功能S9306：上下2個分區(qū)系統(tǒng)采用分區(qū)設(shè)計，根據(jù)各區(qū)間業(yè)務(wù)單板的配置及工作情況，分別調(diào)節(jié)各區(qū)間風(fēng)扇工作狀態(tài)實現(xiàn)最大限度的節(jié)能、降噪設(shè)計。對于沒有插單板的分區(qū)，可以控制風(fēng)扇以極低的轉(zhuǎn)速運轉(zhuǎn)，大大降低系統(tǒng)的功耗。例如，在沒有插單板的分區(qū)，風(fēng)扇功耗可以在2W以下風(fēng)扇的調(diào)速算法采用自主創(chuàng)新的多點監(jiān)測控溫技術(shù)和小區(qū)間控溫技術(shù)，實現(xiàn)監(jiān)測業(yè)務(wù)量和環(huán)境溫度等波動因素的動態(tài)控制，實現(xiàn)防塵網(wǎng)阻塞及異常高溫預(yù)警功能，控制產(chǎn)品及風(fēng)扇恒定在穩(wěn)定的狀態(tài)中，增強系統(tǒng)可靠性，達到節(jié)能、低噪聲的目的。同時支持風(fēng)扇運行累積計時，實現(xiàn)風(fēng)扇壽命預(yù)報功能，降低客戶的OPEX上述設(shè)計方案實施后，整體上可以實現(xiàn)產(chǎn)品節(jié)能8％，降噪3～5dBS9312：整機4個分區(qū)分區(qū)二分區(qū)一分區(qū)四分區(qū)三分區(qū)二分區(qū)一虛線內(nèi)的備份風(fēng)扇可選Page16S9300設(shè)備管理系統(tǒng)S9300系統(tǒng)采用獨立的監(jiān)控單元，使用CBUS總線作為監(jiān)控通道，CBUS模塊采用集成ASIC實現(xiàn)，支持單板溫度、時鐘檢測、電壓監(jiān)控、單板上/下電控制、JTAG加載功能等，基于軟件做智能電源功率管理、風(fēng)扇智能調(diào)速。特別說明S9303系統(tǒng)中，CMU集成在主控板MCUA上，無獨立監(jiān)控槽位，完成功能一致CBUS是獨立于產(chǎn)品業(yè)務(wù)的設(shè)備管理總線，獨立于業(yè)務(wù)的帶外設(shè)備管理平臺，CBUS自身斷電或復(fù)位均不會影響系統(tǒng)業(yè)務(wù)，但會影響到其它功能，如單板電源、溫度監(jiān)控等，系統(tǒng)單板出現(xiàn)故障也不會影響CBUS管理系統(tǒng)運行SRUASRUAPage17S9300供電系統(tǒng)S9300系統(tǒng)中機箱下部區(qū)域是供電系統(tǒng)，提供交流或直流輸入，對于AC輸入輸入：100V～240V，50～60Hz最大輸出功率：S9303：供電區(qū)域1U高，220V/800W或者110V/400W，1+1備份S9306：供電區(qū)域3U高，220V/1600W或者110V/800W，2+2備份

S9312：供電區(qū)域3U高，220V/1600W，2+2備份特別說明：當輸入是110V時，輸出功率減半，這時S9312不支持滿框配置對于DC輸入：輸入：－48V最大輸出功率：1600W（S9303/S9306/S9312統(tǒng)一模塊），1+1備份電源框區(qū)域右邊部分預(yù)留POE電源區(qū)域，用于內(nèi)置POE電源模塊或者引入外部POE電源模塊Page18S9300電信級的可靠性電信級的可靠性:主控1:1備份交換網(wǎng)1+1/1:1兩種方式DC電源1+1備份；AC電源1+1/2+2備份模塊化的風(fēng)扇設(shè)計，高端配置支持單風(fēng)扇失效無源背板，可靠性很高獨立的設(shè)備監(jiān)控單元，和主控解耦所有模塊熱插拔完善的各種告警功能設(shè)備管理1:1備份99.999%的電信級可靠性HighAvailabilityPage19S9300平臺演進策略說明V1R1：2009Q2，平臺能力：S9306/S9312：主控1+1備份，交換容量1TS9303：FullMesh架構(gòu)每槽位48GE線速，背板64G/SLOTV1R2：2009Q4，平臺能力：S9306/S9312：主控1+1備份，交換容量2TS9303：FullMesh架構(gòu)每槽位12*10GE線速，背板128G/SLOTS9303/S9306支持POE后續(xù)版本規(guī)劃：平臺能力：S9306/S9312：主控1+1備份，交換容量3.2TS9303：FullMesh架構(gòu)每槽位200GE線速，背板200G/SLOT平臺發(fā)展演進原則：統(tǒng)一的背板，統(tǒng)一的插框，統(tǒng)一的電源，統(tǒng)一的風(fēng)扇框Page20第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page21S9306/S9312硬件架構(gòu)S9306和S9312采用完全相同的系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個平面，“三平面”設(shè)計分離。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用多個星型HIG平面；控制面專注于業(yè)務(wù)控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立通道提供控制信息傳遞；管理面專注于設(shè)備管理，物理上采用CANBUS總線，采用獨立電源系統(tǒng)供電模式S9306和S9312系統(tǒng)架構(gòu)中，SRUA是系統(tǒng)的核心，所有數(shù)據(jù)轉(zhuǎn)發(fā)和控制協(xié)議的處理都依賴于SRU，SRUA支持主備熱備份工作方式，交換網(wǎng)部分還支持負荷分擔(dān)方式CMU是集中的設(shè)備管理模塊，負責(zé)系統(tǒng)風(fēng)扇、電源、外接干節(jié)點以及后續(xù)POE電源的監(jiān)控管理。系統(tǒng)支持CMU主備熱備份工作方式SwitchFabricSwitchFabricSLOT1：LPULSWCBUSCPUCBUSLSWCPUSLOT6/12：LPUActiveSRUAPOE主/備CMUPWRFAN干節(jié)點CPUCBUSCPUCBUSStandbySRUACANBUSHIGPage22S9303硬件架構(gòu)S9303采用FullMESH系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個平面，“三平面”設(shè)計分離。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用Mesh拓撲的HIG互連；控制面專注于業(yè)務(wù)控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立帶外通道提供控制信息傳遞；管理面專注于設(shè)備管理，物理上采用CANBUS總線，采用獨立電源系統(tǒng)供電模式S9303系統(tǒng)中，集成了設(shè)備管理模塊，負責(zé)系統(tǒng)風(fēng)扇、電源、外接干節(jié)點以及后續(xù)POE電源的監(jiān)控管理SLOT1：LPULSWCBUSCPUActiveMCUAPWR干節(jié)點CPUCBUSCBUSHIGSLOT2：LPULSWCBUSCPUSLOT3：LPULSWCBUSCPUFANPOELSWHIGStandbyMCUACPUCBUSLSWPage23S9300主控處理單元

S9312、S9306主控處理單板SRUA主要功能集成交換網(wǎng)，完成跨業(yè)務(wù)板件的業(yè)務(wù)交換；控制平面報文處理，路由計算，轉(zhuǎn)發(fā)表項的建立和維護；提供系統(tǒng)配置、管理功能，管理業(yè)務(wù)板和設(shè)備，完成對業(yè)務(wù)板軟件的升級復(fù)位等操作

S9303主控處理單板MCUA主要功能控制平面報文處理，路由計算，轉(zhuǎn)發(fā)表項的建立和維護；提供系統(tǒng)配置、管理功能，管理業(yè)務(wù)板和設(shè)備，完成對業(yè)務(wù)板軟件的升級復(fù)位等操作Page24S9300主控系統(tǒng)接口介紹RUN_ALMACTResetRS485MONCONETHMCUAS9303主控板MCUA上狀態(tài)指示燈（RUN/ALARM、ACT）、系統(tǒng)復(fù)位健、以太網(wǎng)10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：1個Console口，支持交換機的本地配置管理1個升級、網(wǎng)管用10/100Base-TX接口

1個MON口，用來外接一些干節(jié)點監(jiān)控信號，如門禁、水禁等

1個RS485口，用來外接POE電源的監(jiān)控等S9312/S9306主控處理單板SRUA上狀態(tài)指示燈（RUN/ALARM、ACT）、系統(tǒng)復(fù)位健、以太網(wǎng)10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：

1個Console口，支持交換機的本地配置管理

1個升級、網(wǎng)管用10/100Base-TX接口注意：這里SRUA相比MCUA少了MON、RS485接口，這兩個接口是通過集中監(jiān)控單元CMU來提供RUN_ALMACTReset靈活插卡槽位CONETHSRUAPage25S9300交換容量說明S9303交換容量：Fullmesh架構(gòu)的S9303每組HIG的帶寬是4*5Gbps*8/10(8B/10B編碼)=16Gbps，每個槽位是4組HIG，每個槽位總帶寬是64GFullMesh架構(gòu)下無交換網(wǎng)，嚴格意義上講沒有交換容量的概念，目前是按照48GE線卡計算，48Gbps*2*3(3塊線卡)=288GbpsS9306/S9312交換容量：交換網(wǎng)架構(gòu)的S9306/S9312每組HG的帶寬為4*5Gbps*8/10(8B/10B編碼)=16Gbps，每槽位到交換網(wǎng)（主備兩塊主控處理板）是4組HIG，總帶寬是64G交換網(wǎng)架構(gòu)下最大交換容量是16G*16Port*1個交換網(wǎng)*2（雙向）*2個主控＝1024GbpsPage26S9300主控處理板和背板說明V100R001背板和主控板：單板型號市場對外中文名稱LE02SRUA主控處理單元(雙向512G交換容量)，S9306/S9312主控板LE02FSUA靈活業(yè)務(wù)子卡，插在SRUA上運行，可選配置，必須依賴于SRUALE02MCUA主控處理單元，S9303主控板LE02BAKAS9312背板LE02BAKIS9306背板，兼容向POE演進能力LE02BAKNS9303背板，兼容向POE演進能力Page27標準板增強板SA類板：支持32KMAC，不支持MPLS，R1中G24SA/G24CA屬于這類板線卡EA類板：支持32KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNEC類板：支持128KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNS9300線卡分類ED類板：支持512KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNPage28S9300線卡說明V100R001主要線卡：制成板型號市場對外中文名稱LE02G48SA48端口千兆以太網(wǎng)光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SC48端口千兆以太網(wǎng)光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SD48端口千兆以太網(wǎng)光接口板（ED，SFP），512KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TA48端口千兆以太網(wǎng)電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TC48端口千兆以太網(wǎng)電接口板（EC，RJ45），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TD48端口千兆以太網(wǎng)電接口板（ED，RJ45），512KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXA4端口萬兆以太網(wǎng)光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXC4端口萬兆以太網(wǎng)光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXA2端口萬兆以太網(wǎng)光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXC2端口萬兆以太網(wǎng)光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24SA24端口千兆以太網(wǎng)光接口板（SA，SFP），32KMACLE02G24SC24端口千兆以太網(wǎng)光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24CA24端口千兆以太網(wǎng)光接口板和8端口千兆Combo電口（SA，SFP/RJ45），32KMACLE02F48TA48端口百兆以太網(wǎng)電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02F48SA48端口百兆以太網(wǎng)光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNPage29S9300硬件接口類型－FE電口常見接口類型FE電口接口形式：RJ45速率：10/100M接口協(xié)議：以太網(wǎng)典型線卡：F48TAPage30S9300硬件接口類型－FESFP光口常見接口類型FE光口接口形式：SFP，LC速率：100M速率接口協(xié)議：以太網(wǎng)典型線卡：F48SAPage31S9300硬件接口類型－GE電口常見接口類型GE電口接口形式：RJ45速率：10/100/1000M接口協(xié)議：以太網(wǎng)典型線卡：G48TA/C/DPage32S9300硬件接口類型－GESFP光口常見接口類型GE光口接口形式：SFP，LC速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/C、G24CAPage33S9300硬件接口類型－10GEXFP光口常見接口類型10GEXFP光口接口形式：XFP，LC速率：10.3125Gbps接口協(xié)議：以太網(wǎng)典型線卡：X4UXA/C、X2UXA/CPage34S9300硬件接口類型－GEWDM接口特殊接口類型GECWDM光口接口形式：SFP，LC速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/CPage35S9300硬件接口類型－GE單纖雙向光口特殊接口類型GE單纖雙向光口接口形式：SFP，LC，單纖速率：1000M速率接口協(xié)議：以太網(wǎng)典型線卡：G48SA/C/D、G24SA/C、G24CA圖示：SFP單纖雙向示意圖Page36第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page37S9300軟件架構(gòu)S9300基于華為公司VRP5平臺設(shè)計，繼承了VRP5豐富的業(yè)務(wù)特性，同時在此基礎(chǔ)上針對交換機的產(chǎn)品特點進行了優(yōu)化和適配CPU系統(tǒng)管理通道Page38軟件特性——二層特性VLAN支持端口VLAN支持4K個二層VLAN支持靈活QinQ支持SuperVLANSTP支持STP，符合802.1D標準支持MSTP，符合802.1S標準支持MSTP與CISCO對接保護支持Smartlink支持RRPP環(huán)網(wǎng)鏈路聚合支持手工靜態(tài)聚合支持跨板聚合支持LACP-鏈路聚合控制協(xié)議Page39軟件特性——三層特性支持ARP支持4K個VLAN虛接口支持DHCPRelay靜態(tài)路由RIP（路由信息協(xié)議）V1/V2OSPF（開放式最短路徑優(yōu)先）V2ISIS(中間系統(tǒng)到中間系統(tǒng)的域內(nèi)路由信息交換協(xié)議)BGP（邊界網(wǎng)關(guān)協(xié)議）支持512K轉(zhuǎn)發(fā)表項支持ISISgracefulrestart支持OSPFgracefulrestart支持BGPgracefulrestartPage40軟件特性——VPN支持MPLSL3VPN支持1K個VRFMPLSBGP跨域多跳VPNVLL(VirtualLeasedLink)VPLS(VirtualPrivateLANSegment)Page41軟件特性——QOS支持流分類支持流量監(jiān)管支持流量整形每端口8個優(yōu)先級隊列支持WRR、SP等隊列調(diào)度算法支持WRED和TailDrop擁塞避免機制整機最大支持264KACLPage42軟件特性——安全特性多種防攻擊策略支持DHCPSnooping、DAI、ARP防攻擊支持IPSourceGuard、IPSourceTracker支持uRPF支持廣播、組播流量抑制支持SSHV2支持HWTACACSPage43軟件特性——版本號命名規(guī)則S9300-V100R001-CxxBxxx產(chǎn)品代號V/R版本號C版本號B版本號R001第一個版本，尚未發(fā)布各版本都有版本說明書、版本配套表、版本使用指導(dǎo)書等Page44第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page45S9306/S9312數(shù)據(jù)轉(zhuǎn)發(fā)流程說明CPU主控處理板SwitchFabricLSWCPULSWCPUPHYPHY背板接口板FE/GE/10GEFE/GE/10GE管理報文LSW是業(yè)務(wù)處理的核心SwitchFabric是業(yè)務(wù)交換的通道Page46S9306/S9312板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacket背板通道SourcePortDestinationPort業(yè)務(wù)處理點，二三層轉(zhuǎn)發(fā)、MPLS、ACLQoS等Fabric1、S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據(jù)出接口目的端口的信息將報文從本板轉(zhuǎn)發(fā)出去Page47S9306/S9312板間轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortDataFabric入口轉(zhuǎn)發(fā)表項查找出口轉(zhuǎn)發(fā)所有跨板的轉(zhuǎn)發(fā)都要經(jīng)過主控板上的交換網(wǎng)1、S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、報文通過交換網(wǎng)進行交換，交換網(wǎng)根據(jù)報文頭的目的ID將報文轉(zhuǎn)發(fā)到目的單板3、目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去Page48S9303板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述PHYLSWLSWLSWPacket背板通道SourcePortDestinationPort業(yè)務(wù)處理點，二三層轉(zhuǎn)發(fā)、MPLS、ACLQoS等1、S9303沒有交換網(wǎng)，采用FullMesh互連，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據(jù)出接口的信息將報文從本板轉(zhuǎn)發(fā)出去Page49S9303板間轉(zhuǎn)發(fā)流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortData入口轉(zhuǎn)發(fā)表項查找出口轉(zhuǎn)發(fā)1、S9303沒有交換網(wǎng)，采用FullMesh互連，跨板轉(zhuǎn)發(fā)時，在入接口處直接查表獲得出接口的信息2、報文根據(jù)報文頭的目的單板ID通過互連的HIG直接送到目的單板3、目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去Page50第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page51RRPP特性S9300支持基于Vlan的RRPP多實例負載分擔(dān)，有效利用帶寬；硬件支持基于VLAN（每個實例）維護MAC表項；RRPP環(huán)支持鏈路聚合，有效擴展鏈路帶寬。RingMasterTransitS9300X正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬當一個方向上的鏈路中斷，原有這個方向上的流量切換到另一個方向上，保證業(yè)務(wù)不受影響Page52MetroEthernetNetworkAMGCELSWDSLAMIP/MPLSCoreABCActiveLinkBackupLink適用雙歸屬上行網(wǎng)絡(luò)拓撲，可替代STP技術(shù)。適用于承載實時業(yè)務(wù)，對可靠行要求高的網(wǎng)絡(luò)；雙上行鏈路以主備方式工作，主鏈路故障時可快速倒換到備用鏈路，倒換時間小于50ms。S9300ForwardingtrafficForwardingtrafficBackupLinkActiveLinkBlockingBlockingS9300S9300SmartLink雙上行鏈路保護技術(shù)Page53高性能的EthernetOAM:IEEE802.1agIP/MPLSCoreCEMPLSAccessCustomerCustomerServiceProviderCETraditionalSwitchS9300CCMessageFrequency10ms3.3msEnd-to-EndSwitchoverTime50~70ms<50msSessionQuantity<10K32KCustomerDomainProviderDomainOperatorDomainOperatorDomainOperatorDomainS9300S9300MaintenanceEndPointMaintenanceIntermediatePointPage54DHCPSecurity、IPSourceGuard和DAI（DynamicARPInspection）DHCPServerRogueServerDHCPSnoopingEnabledDHCPRequest╳DHCPACK132123TrustlessportTrustfulport√S9300S9300支持基于DHCP接入的安全控制，支持用戶特征的安全綁定，IPaddress/MACaddress,port,VLANID支持Option60和Option82動態(tài)ARP探測和監(jiān)控用戶租期，用戶下線或租期到達，刪除綁定表項，抑制假冒用戶MAC和IP的攻擊Page55uRPF防止變換源IP的DOS攻擊，uRPF當前存在2種模式，Strict和LooseLoose模式：只要在FIB表中查詢源地址，相應(yīng)的路由存在出接口（NULL除未），認為合法，否則丟棄Strict模式：在FIB表中查詢源地址，必須輸入的路由接口等于查找到路由的輸出接口，認為合法，否則丟棄基于單板使能，使能后DEF_IP表容量減半。在單板使能的基礎(chǔ)上，可以基于端口去使能。I’mreally10.0.0.2I’mSourcing10.0.0.2ManuallychangingIPaddressorusingprogramstocreateIPspoofedtrafficWANIP:10.0.0.1NotpermittedbyuRPF10.0.0.2S9300Page56靈活的QinQMECoreIP/MPLSCoreInternetPortVLANC-VLAN1130011220013200121300222200232002PVC–VLANtranslationtable(DSLAM)C-VLAN_user(3001/3002)S-VLAN3001[HSI]C-VLAN_user(2001/2002)S-VLAN2501[VoIP]S-VLAN200[IPTV]VLAN1[HSI]VLAN3[VoIP]VLAN2[IPTV]DSLAMHGDSLAMS9306BRASSRS9312HGHGSoftXHeadend支持基于用戶Port＋用戶VLAN的靈活VLAN切換支持基于ACL的靈活VLAN切換支持單層、雙層VLAN到單層、雙層VLAN的切換，802.1p的切換、拷貝等Page57完善的組播功能S9300支持IGMPv1/v2/V3,PIM-DM,PIM-SM.MSDP/MBGP支持IGMPsnoopingandIGMPProxy128MulticastVLAN，4KGroupsInternetPIMPIMIGMPS9300L2L2L2L2L2S9300IGMPSnooping............IGMPIGMPSnoopingS9300IGMPMulticastSourceReceiverReceiverReceiverReceiverReceiverMulticastflowsinanetworkMulticastflowssenttousersPage58分層的組播復(fù)制LSWPPPPLineCard1LSWPLineCard2PPPLSWPLineCard3PPPSwitchFabricPLSWPacketprocessorPort分層的組播復(fù)制，盡量靠近用戶輸出口的復(fù)制，節(jié)省帶寬資源線速的L2/L3組播復(fù)制，整機具備512K份的組播線速復(fù)制能力Page59組播快速切換S9300支持組播頻道快速切換，減少頻道切換時間在和接入層設(shè)備配合時，如果接入節(jié)點支持快速切換，S9300就做為組播復(fù)制點S9300①②③ChannelchangeChannelexistChannelexistDSLAM⑤MulticastTrafficHeadendBRASMECore④STBReceivepacketanddecodePage60完整的QoS方案支持基于L2-L4特征的流分類功能，基于業(yè)務(wù)流的QoS策略支持端口優(yōu)先級調(diào)度，每個端口支持8個隊列，調(diào)度模式PQ/WRR/DWRR支持多級的基于業(yè)務(wù)流的CAR，入口和出口都支持，其中入口支持二級CAR（8KCAR），第一級CAR支持srTCM/trTCM，第二級CAR支持PIR/PBS；出口支持一級CAR（1KCAR），模式是srTCM/trTCM，CAR的最小粒度8Kbps接收隊列分類

sourceadddestinationaddsourceportdestinationportprotocoltypeTOSACLCARQueue0Queue1Queue2QueueNREDWRED擁塞避免隊列調(diào)度PQWRRDWRR流量監(jiān)控丟棄丟棄輸入隊列輸出隊列

出口入口

CARPage61層次化流量控制支持（HQoS）層次化流量監(jiān)管，2級的流量監(jiān)管（基于用戶和用戶組），支持用戶和用戶組帶寬統(tǒng)計復(fù)用流量監(jiān)管用于在報文的接收端口對匹配流分類規(guī)則的業(yè)務(wù)流進行監(jiān)管，以使之適應(yīng)分配給它的那部分帶寬等網(wǎng)絡(luò)資源。流量監(jiān)管主要體現(xiàn)在對報文“接收端口/業(yè)務(wù)流”的速率限制上，監(jiān)督進入某一網(wǎng)絡(luò)的流量。如果速率過大，流量監(jiān)管就可以選擇丟棄報文或重新設(shè)置報文的優(yōu)先級支持雙速三色（trTcm）和單速雙色（srTcm）標記器，支持更精細的帶寬管理。支持2級的流量監(jiān)管（分別基于用戶和用戶組的PIR，CIR），可以提供基于用戶組的流量監(jiān)控，以及基于用戶組內(nèi)用戶間的帶寬統(tǒng)計復(fù)用Page62RSPAN在鏡像報文上添加一層tag，二層轉(zhuǎn)發(fā)到遠端設(shè)備Page63ERSPAN在鏡像報文上添加GRE封裝頭，路由轉(zhuǎn)發(fā)到遠端設(shè)備Page64DLDP檢測支持DLDP，解決單向電路問題（本端設(shè)備可以通過鏈路層收到對端設(shè)備發(fā)送的報文，但對端設(shè)備不能收到本端設(shè)備的報文），以光纖為例，單向鏈路分為兩種類型：一種是光纖交叉相連，另一種是一條光纖未連接或一條光纖斷路基于端口配置檢測Page65第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page66大二層NativeEthernet典型組網(wǎng)完成以太業(yè)務(wù)的接入?yún)R聚，并將業(yè)務(wù)分類到不同的上行業(yè)務(wù)節(jié)點BRAS、SR重點關(guān)注二層的業(yè)務(wù)能力和業(yè)務(wù)的吞吐能力，價格和成本成關(guān)鍵的要素NativeEthernetBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPESRMSCGHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、轉(zhuǎn)發(fā)性能VLAN特性：VLANMapping、Translation、Selective二層特性：VLAN＋MAC交換、VLAN－switch、二層組播QoS：基于二層的分類和區(qū)分服務(wù)能力可靠性：環(huán)網(wǎng)/FullMesh的破環(huán)、收斂能力安全性：對DHCP/IGMP

Snooping，IP的綁定，MAC/廣播風(fēng)暴限制S9300S9300Page67二三層混合典型組網(wǎng)業(yè)務(wù)提供可以下移至UPE，包括DHCP終結(jié)，提供IP業(yè)務(wù)和MPLSVPN業(yè)務(wù)也可以將接入的以太業(yè)務(wù)承載到MPLS管道傳送到PoPSR/BRAS組播業(yè)務(wù)采用三層到邊緣,組播在ME中采用PIM-SSM/SM來傳送，避免二層網(wǎng)絡(luò)中組播的復(fù)雜性ROUTEINGBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPEPEPEHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、二層和三層的業(yè)務(wù)吞吐能力二層業(yè)務(wù)能力：VLAN業(yè)務(wù)特性和二層交換能力三層業(yè)務(wù)能力：IP/MPLSVPN能力EoMPLS業(yè)務(wù)能力：接入以太業(yè)務(wù)在MPLS中的透傳IP業(yè)務(wù)終結(jié)：DHCP/IPoE終結(jié)，提供三層業(yè)務(wù)組播：三層，PIMSSM的快速收斂S9300S9300S9300Page68P2PVLLL2MPLSVPNVLL（VirtualLeasedLines）10.1.0.010.2.0.0VLAN10VLAN10VLAN20VLAN20LSP1LSP2IP/MPLSNetworkINOUT10.1.0.0/16VLAN1010.2.0.0/16VLAN20RouteTableINOUTVLAN10LSP1VLAN20LSP2LINKTableINOUTLSP2VLAN20LINKTableINOUTLSP1VLAN10LINKTablesourceS9300S9300S9300CECECES9300支持L2MPLSVPNVLL(VirtualLeasedLine).S9300支持MartiniandKompellaandCCC整機支持8KVLLPage69MPLSL2VPN－VPLSVLANMACPortLSP1001.1.13/1/1???1002.2.22/1/1???1003.3.3???LSP21004.4.4???LSP1MPLSNetworkS9300MAC＝1.1.1MAC＝2.2.2MAC＝3.3.3MAC＝4.4.4PEPEPEVLAN100VLAN100VLAN100VLAN100LSP1LSP2LSP3LSP4LSP6LSP5S9300支持L2MPLSVPNVPLS(VirtualPrivateLANService)支持Martini(LDP)andKompella兩種模式支持1KVSIS9300S9300Page70MPLSBGPVPNMPLSCOREPEPPPPEPECECECECECECES9300S9300支持RFC2547andRFC2547bis.支持PandPE.支持MPLSVPN，Supporting1024VRFs71IP/MPLSCoreAggregation接入設(shè)備DSLAM/CPE可以雙歸到兩個主備UPE（S9300），DSLAM/CPE、兩個主備UPE這三個節(jié)點之間可以運行SmartLink/RRPP協(xié)議UPE、PE-AGG之間QinQ送主備SR/BRASVLAN10VLAN10SmartLink基于管理VLAN的RRPPS9300雙歸屬組網(wǎng)UPEAGGUPEAGGNPENPEAccessPage72MSTP+VRRP組網(wǎng)企業(yè)網(wǎng)典型組網(wǎng)：雙機備份組網(wǎng)RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2通過S3300-1S93-1S93-3出公網(wǎng)；VLAN3通過S3300-2S93-1S93-3VLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3S93-1和S93-2啟用VRRP協(xié)議，負責(zé)VLAN2和VLAN3三層業(yè)務(wù)的冗余備份S93-1、S93-2、S3300-1和S3300-2啟用MSTP協(xié)議，VLAN2屬于實例1，VLAN3屬于實例2，完成環(huán)上鏈路的冗余備份Page73MSTP的鏈路備份RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3正常情況下，S93-1為rootprimary，S93-2為rootsecondary，通過MSTP協(xié)議計算出S93-2到S3300的鏈路被阻塞，實例1的數(shù)據(jù)流從S3300-1到S93-1再到S93-3，實例2的數(shù)據(jù)流從S3300-2到S93-1再到S93-3Page74MSTP的鏈路故障切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S3300-1和S93-1之間的鏈路發(fā)生故障，STP協(xié)議檢測到鏈路故障，放開S3300-1和S93-2之間的鏈路，報文從S3300-1->S93-2->S93-1->S93-3進行轉(zhuǎn)發(fā)Page75VRRP備份組網(wǎng)RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-2之間啟用VRRP協(xié)議，VLAN2和VLAN3的VRRP的master都在S93-1上面，VLAN2和VLAN3的數(shù)據(jù)流經(jīng)過S93-1到InternetVRRPMasterVRRPSlavePage76VRRP切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-3之間鏈路故障，S93-1感知到上行接口故障，VRRP狀態(tài)自動轉(zhuǎn)變成slave，數(shù)據(jù)流路徑：VLAN2：S3300-1->S93-1->S93-2->S93-3VLAN3：S3300-2->S93-1->S93-2->S93-3VRRPMasterVRRPSlavePage77第1章S9300總體概述第2章S9300硬件架構(gòu)第3章S9300軟件特性第4章S9300轉(zhuǎn)發(fā)流程第5章S9300業(yè)務(wù)特性第6章S9300典型組網(wǎng)第7章與H3C交換機對比內(nèi)容介紹Page78H3C框式交換機產(chǎn)品系列H3C框式交換機主要分為S7500、S8500和S7500E三大系列發(fā)布時間交換容量20022004S7500E（H：S7800）2007年Q1正式發(fā)布S9500（H：S8500）2004年Q2正式發(fā)布S7500（H：S6500）2002年Q2正式發(fā)布20060.5T1T上圖中的標識分別為H3C內(nèi)部名稱和華為OEM后的名稱（括號內(nèi)是HUWEIOEM名稱）2008Page79自研設(shè)備與H3C設(shè)備規(guī)格對比總表S9303S7502S7503S7502ES7503E-SS7503ES9306S9505S7506E-VS7506ES7506RS7506S9312S9512S9508VS9508S7510EPage80HWS9303與H3CS7502/S7503/S7502E/S7503E-S/S7503E主要規(guī)格對比表(1)規(guī)格描述S9303S7502S7503S7502ES7503E-SS7503E設(shè)備高度(U)4U3U8U4U4U10U設(shè)備深度(mm)476400480420420420風(fēng)道方式左后風(fēng)道左右風(fēng)道左右風(fēng)道左右風(fēng)道左右風(fēng)道左右風(fēng)道主控冗余YYNYNY最大GE端口數(shù)(個)1449614496120168最大10GE端口數(shù)(個)128128812背板容量1.2T280G640G400G600G1T交換容量(G)288G192G292G192G288368電源冗余1+11+11+11+11+11+1風(fēng)扇冗余可選1+1或單配風(fēng)扇不支持冗余不支持冗余不支持冗余不支持冗