【正文】 在單板使能的基礎(chǔ)上，可以基于端口去使能。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架 ? 電源支持 N+N備份，DC支持 1+1； AC支持1+1/2+2配置 ? 設(shè)備和環(huán)境監(jiān)控負(fù)責(zé)設(shè)備管理，支持1:1備份，一般是單配置 ? S9306預(yù)留支持 POE能力， V1R2支持 POE ? 風(fēng)扇框支持可選兩種配置：用戶可選。同時(shí)要對(duì)系統(tǒng)的功率進(jìn)行管理，降低客戶的 TCO 監(jiān)控設(shè)備的能耗情況，系統(tǒng)在擴(kuò)容單板或增加模塊時(shí)，設(shè)備管理系統(tǒng)根據(jù)獲取的功率信息和新增單板或模塊的功率信息，計(jì)算出系統(tǒng)的剩余功率是否能滿足新增單板或模塊的需求，滿足才允許對(duì)新增模塊或單板上電，不滿足則上報(bào)事件，通知客戶功率系統(tǒng)需要擴(kuò)容，保證系統(tǒng)能更安全的運(yùn)行 Device Management NMS/EMS [HUAWEIS9300]display power system | board The total power is :(W) The used power is :(W) The remain power is :(W) The system used power detail information : SlotId BoardName State Power(W) 1 LE02G48SA On 3 LE02G24SA On 4 LE01SRUA On 圖形化的管理界面，為客戶電源系統(tǒng)擴(kuò)容提供自動(dòng)查詢和自動(dòng)計(jì)算 Page 15 S9300 分區(qū)調(diào)速功能 S9306：上下 2個(gè)分區(qū) ? 系統(tǒng)采用分區(qū)設(shè)計(jì)，根據(jù)各區(qū)間業(yè)務(wù)單板的配置及工作情況，分別調(diào)節(jié)各區(qū)間風(fēng)扇工作狀態(tài)實(shí)現(xiàn)最大限度的節(jié)能、降噪設(shè)計(jì)。系統(tǒng)支持 CMU 主備熱備份工作方式 Switch Fabric Switch Fabric SLOT1： LPU LSW CBUS CPU CBUS LSW CPU SLOT6/12： LPU Active SRUA POE 主 /備 CMU P W R FAN 干 節(jié) 點(diǎn) CPU CBUS CPU CBUS Standby SRUA CAN BUS HIG Page 22 S9303 硬件架構(gòu) ? S9303采用 Full MESH系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個(gè)平面，“三平面”設(shè)計(jì)分離。S9300 產(chǎn)品系統(tǒng)培訓(xùn) ISSUE Page 2 S9300系列主控處理機(jī)是華為公司的新一代大容量交換機(jī)系統(tǒng) ， 定位于大型城域網(wǎng)的匯聚層 ， 小型城域網(wǎng)的核心層 ，大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡(luò)骨干 。數(shù)據(jù)面專(zhuān)注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用多個(gè)星型 HIG平面；控制面專(zhuān)注于業(yè)務(wù)控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過(guò)獨(dú)立通道提供控制信息傳遞；管理面專(zhuān)注于設(shè)備管理，物理上采用 CANBUS總線，采用獨(dú)立電源系統(tǒng)供電模式 ? S9306和 S9312系統(tǒng)架構(gòu)中， SRUA是系統(tǒng)的核心，所有數(shù)據(jù)轉(zhuǎn)發(fā)和控制協(xié)議的處理都依賴于 SRU， SRUA支持主備熱備份工作方式，交換網(wǎng)部分還支持負(fù)荷分擔(dān)方式 ? CMU是集中的設(shè)備管理模塊，負(fù)責(zé)系統(tǒng)風(fēng)扇、電源、外接干節(jié)點(diǎn)以及后續(xù) POE電源的監(jiān)控管理。 DSLAM DSLAM xDSL / FTTx xDSL / FTTx 吞吐能力： 交換容量、端口密度、轉(zhuǎn)發(fā)性能 VLAN特性： VLAN Mapping、 Translation、 Selective 二層特性： VLAN＋ MAC交換、 VLAN－ switch、二層組播 QoS： 基于二層的分類(lèi)和區(qū)分服務(wù)能力 可靠性： 環(huán)網(wǎng) /Full Mesh 的破環(huán)、收斂能力 安全性： 對(duì) DHCP/IGMP Snooping， IP 的綁定， MAC/廣播風(fēng)暴限制 S9300 S9300 Page 67 二三層混合典型組網(wǎng) ? 業(yè)務(wù)提供可以下移至 UPE，包括 DHCP 終結(jié)，提供 IP 業(yè)務(wù)和 MPLS VPN 業(yè)務(wù) ? 也可以將接入的以太業(yè)務(wù)承載到 MPLS管道傳送到 PoP SR/BRAS ? 組播業(yè)務(wù)采用三層到邊緣 ,組播在 ME中采用 PIMSSM/SM來(lái)傳送，避免二層網(wǎng)絡(luò)中組播的復(fù)雜性 ROUTEING BRAS/MSCG BRAS/MSCG UPE AGG UPE PEAGG PEAGG n*GE n*GE n*GE n*GE AGG AGG AGG AN DSLAM CMTS Switch n*GE Services Network IPTV IMS Core Inter/SP LH WDM UPE PE P PE PE PE HGW 對(duì)于沒(méi)有插單板的分區(qū)，可以控制風(fēng)扇以極低的轉(zhuǎn)速運(yùn)轉(zhuǎn)，大大降低系統(tǒng)的功耗。一種是低成本的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個(gè)風(fēng)扇框支持兩個(gè)疊加風(fēng)扇 S9312正視圖 S9312后視圖 風(fēng)扇框 PWR1 PWR2 PWR3 PWR4 CMU 1 CMU 2 預(yù) 留空 間 主用 A平面 備 用 B平面 設(shè)備 和 環(huán) 境 監(jiān) 控 SLOT01：LPU SLOT13：SRU SLOT02：LPU SLOT03：LPU SLOT04：LPU SLOT05：LPU SLOT06：LPU SLOT14：SRU SLOT07：LPU SLOT08：LPU SLOT09：LPU SLOT10：LPU SLOT11：LPU SLOT12：LPU 防 塵 網(wǎng) 走 線 架 說(shuō) 明： 電 源的 A/B平面是指主 備 平面，在支持 1+1或 2+2備 份 時(shí) ，主 備電 源必 須 分 別 插入 A和 B平面區(qū) Page 11 S9300 整機(jī)架構(gòu)： S9306 S9306正視圖 S9306后視圖 風(fēng)扇框 PWR1 PWR2 PWR3 PWR4 CMU 1 CMU 2 預(yù)留 主用 A平面 備 用 B平面 設(shè)備 和 環(huán) 境 監(jiān) 控 SLOT01：LPU SLOT13：SRU SLOT02：LPU SLOT03：LPU SLOT14：SRU SLOT07：LPU SLOT08：LPU SLOT09：LPU 防 塵 網(wǎng) 走 線 架 POE 1 POE 2 POE平面 ? S9306支持 6個(gè)線卡和 2個(gè)主控處理板。 S9300 Backup LActive L Blocking Blocking S9300 S9300 Smart Link雙上行鏈路保護(hù)技術(shù) Page 53 高性能的 Ether OAM: IEEE IP/MPLS Core CE MPLS Access Customer Customer Service Provider CE Traditional Switch S9300 CC Message Frequency 10ms EndtoEnd Switchover Time 50~70ms 50ms Session Quantity 10K 32K Customer Domain Provider Domain Operator Domain Operator Domain Operator Domain S9300 S9300 Maintenance End Point Maintenance Intermediate Point Page 54 DHCP Security、 IP Source Guard和 DAI（ Dynamic ARP Inspection ） DHCP Server Rogue Server DHCP Snooping Enabled ╳ 1 3 2 1 2 3 Trustless port Trustful port √ S9300 ? S9300支持基于 DHCP接入的安全控制，支持用戶特征的安全綁定， IP address/MAC address, port, VLAN ID ? 支持 Option60和 Option82 ? 動(dòng)態(tài) ARP探測(cè)和監(jiān)控用戶租期，用戶下線或租期到達(dá)刪除綁定表項(xiàng)抑制假冒 MAC和 IP的攻擊 Page 55 uRPF ? 防止變換源 IP的 DOS攻擊， uRPF當(dāng)前存在 2種模式， Strict和 Loose ? Loose模式：只要在 FIB表中查詢?cè)吹刂罚鄳?yīng)的路由存在出接口（ NULL除未），認(rèn)為合法，否則丟棄 ? Strict模式：在 FIB表中查詢?cè)吹刂?，必須輸入的路由接口等于查找到路由的輸出接口，認(rèn)為合法，否則丟棄 ? 基于單板使能，使能后 DEF_IP表容量減半。 I’m really I’m Sourcing Manually changing IP address or using programs to create IP spoofed traffic WAN IP: Not permitted by uRPF S9300 Page 56 靈活的 QinQ ME Core IP/MPLS Core Port VLAN CVLAN 1 1 3001 1 2 200 1 3 2023 2 1 3002 2 2 200 2 3 2023 PVC – VLAN translation table (DSLAM) CVLAN_user (3001/3002) SVLAN 3001 [HSI] CVLAN_user (2023/2023) SVLAN 2501 [VoIP] SVLAN 200 [IPTV] VLAN1[HSI] VLAN3[VoIP] VLAN2[IPTV] DSLAM HG DSLAM S9306 BRAS SR S9312 HG HG SoftX Headend ?支持基于用戶 Port＋用戶 VLAN的靈活 VLAN切換 ?支持基于 ACL的靈活 VLAN切換 ?支持單層、雙層 VLAN到單層、雙層 VLAN的切換， 、拷貝等 Page 57 完善的組播功能 ?S9300支持 IGMPv1/v2/V3, PIMDM, PIMSM. MSDP/MBGP ?支持 IGMP snooping and IGMP Proxy ?128 Multicast VLAN， 4K Groups Inter PIM PIM IGMP S9300 L2 L2 L2 L2 L2 S9300 ... ... ... ... IGMP S9300 IGMP Multicast Source Receiver Receiver Receiver Receiver Receiver Multicast flows in a work Multicast flows sent to users Page 58 分層的組播復(fù)制 LSW P P P P Line Card 1 LSW