【文章內(nèi)容簡介】 S89S14XGEXFP板接口特性 33528 RS89S14XGEXFP板面板指示燈功能說明 33629 RS89S24XGEXFP板接口特性 33630 RS89S24XGEXFP板面板指示燈功能說明 3371 8912/8908/8905直流電源模塊的技術(shù)參數(shù) 3382 8912/8908/8905交流電源模塊的技術(shù)參數(shù) 3393 8902直流電源模塊的技術(shù)參數(shù) 3404 8902交流電源模塊的技術(shù)參數(shù) 3401 命令模式 481 MAC地址表配置實例配置數(shù)據(jù) 881 各類IP地址范圍 121第19章 CPU攻擊保護第1章 安全說明摘要本章介紹安全說明和符號說明。 安全說明本設備中存在高溫和高壓，只有經(jīng)過培訓合格的專業(yè)人員才能進行安裝、操作和維護。在設備安裝、操作和維護中，必須遵守所在地的安全規(guī)范和相關(guān)操作規(guī)程，否則可能會導致人身傷害或設備損壞。手冊中提到的安全注意事項只作為當?shù)匕踩?guī)范的補充。中興通訊不承擔任何因違反通用安全操作要求或違反設計、生產(chǎn)和使用設備安全標準而造成的責任。 符號說明對ZXR10 8902/8905/8908/8912進行配置操作時需要注意的一些內(nèi)容，采用如下格式進行說明。 注意：表示若忽視安全告誡，就有可能發(fā)生故障。amp。 說明：除安全說明以外的需要特別注意的內(nèi)容。A3第2章 系統(tǒng)介紹摘要本章對ZXR10 8902/8905/8908/8912進行了整體介紹，具體描述了ZXR10 8902/8905/8908/8912提供的豐富的軟硬件功能。 產(chǎn)品概述ZXR10 8902/8905/8908/8912是中興通訊自主研發(fā)的以太網(wǎng)路由交換機，可用于城域網(wǎng)的骨干層或匯聚層，也可作為大型企業(yè)網(wǎng)、園區(qū)網(wǎng)的骨干/匯聚三層交換機。ZXR10 8902/8905/8908/8912提供快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)等接口，并且支持所有端口L2/L3線速轉(zhuǎn)發(fā)，能夠滿足日益增長的帶寬要求。ZXR10 8902/8905/8908/8912還支持多種單播和組播路由協(xié)議。隨著網(wǎng)絡的發(fā)展，數(shù)據(jù)網(wǎng)上承載的業(yè)務種類也越來越多，這對網(wǎng)絡設備的服務質(zhì)量保證、安全等方面都提出了更高的要求。ZXR10 8902/8905/8908/8912在QoS和ACL方面提供了豐富的策略和資源，保證了服務質(zhì)量和系統(tǒng)安全。作為骨干/匯聚層的重要交換節(jié)點，ZXR10 8902/8905/8908/8912具有電源模塊、控制和交換模塊的熱備份功能，適合于建設高可靠、大容量的網(wǎng)絡。ZXR10 8902/8905/8908/8912具有以下特點：l 電信級的可靠性l 全線速的轉(zhuǎn)發(fā)和過濾能力l 豐富的網(wǎng)絡協(xié)議支持l 開放的體系架構(gòu)，支持很好的升級能力 功能介紹ZXR10 8902/8905/8908/8912為標準19英寸插箱式結(jié)構(gòu)。l ZXR10 8912共有14個插槽，其中2個為控制交換板槽位，12個為線路接口板槽位；l ZXR10 8908共有10個插槽，其中2個為控制交換板槽位，8個為線路接口板槽位；l ZXR10 8905共有7個插槽，其中2個為控制交換板槽位，5個為線路接口板槽位。l ZXR10 8902共有3個插槽，其中1個為控制交換板槽位，2個線路接口板槽位。控制交換板實現(xiàn)交換、協(xié)議處理、系統(tǒng)配置管理、網(wǎng)管接口等功能，是系統(tǒng)的核心部分，可進行1+1冗余配置。線路接口板主要進行報文處理，包括轉(zhuǎn)發(fā)、丟棄、上報等操作，以實現(xiàn)業(yè)務流的線速轉(zhuǎn)發(fā)。ZXR10 8902/8905/8908/8912支持多種類型和端口密度的線路接口板，包括：1． 24端口千兆以太網(wǎng)電接口板2． 24端口千兆以太網(wǎng)光接口板3． 48端口千兆以太網(wǎng)電接口板4． 48端口千兆以太網(wǎng)光接口板5． 2端口萬兆以太網(wǎng)光接口板6． 4端口萬兆以太網(wǎng)光接口板ZXR10 8902/8905/8908/8912實現(xiàn)了全線速的二三層交換功能，廣泛支持多種協(xié)議，提供各種功能。1． 物理端口l 支持端口速率、雙工模式、自適應等的配置l 支持端口鏡像l 支持廣播風暴抑制l 支持線路診斷分析測試2． VLANl 支持基于端口、基于協(xié)議和基于子網(wǎng)的VLANl 支持IEEE ，VLAN數(shù)最多為4094個l 支持PVLANl 支持VLAN雙層標簽l 支持SuperVLANl 支持Selective VLAN3． 二層協(xié)議l 支持STP、RSTP和MSTPl 支持靜態(tài)Trunk和LACPl 支持IGMP Snooping4． 路由協(xié)議l 支持靜態(tài)路由、RIP v1/vOSPF、ISIS、BGP等單播協(xié)議l 支持IGMP v1/vPIMSM、MSDP等組播協(xié)議5． ACLl 支持基本ACL、擴展ACL、二層ACL和混合ACLl 支持ACL時間段限制l 支持CPU攻擊保護6． QoSl l 支持SP和WRR隊列調(diào)度方式l 支持流量監(jiān)管l 支持基于流的重定向l 支持流鏡像和流量統(tǒng)計7． 接入認證l 支持RADIUS Clientl 支持DHCP Relay和DHCP Server8． 可靠性l 支持VRRPl 支持路由負荷分擔9． 網(wǎng)管l 支持命令行（CLI）配置方式l 支持通過Console口、Telnet、SSH進行配置l 支持SNMP和RMONl 支持中興通訊ZXNM01統(tǒng)一網(wǎng)管系統(tǒng)10． IPv6l 支持IPv6 鄰居發(fā)現(xiàn)l 支持IPv6 隧道l 支持IPv6 靜態(tài)路由l 支持IsIsv6l 支持BGP4+l 支持OSPFv3 技術(shù)特性和參數(shù)1詳細列出了ZXR10 8902/8905/8908/8912的技術(shù)特性和參數(shù)。1 ZXR10 8902/8905/8908/8912技術(shù)特性和參數(shù)項目描述尺寸ZXR10 8912：755mm（高）442mm（寬）450mm（深）ZXR10 8908：577mm（高）442mm（寬）450mm（深）ZXR10 8905：440mm（高）442mm（寬）450mm（深）ZXR10 8902：134mm（高）442mm（寬）450mm（深）重量ZXR10 8912：65kgZXR10 8908：49kgZXR10 8905：38kgZXR10 8902：25kg電源交流電源：100V~240V，50Hz ~60Hz直流電源：57V~40V功耗ZXR10 8912：滿配置整機總功耗為1700WZXR10 8908：滿配置整機總功耗為1200WZXR10 8905：滿配置整機總功耗為720WZXR10 8902：滿配置整機總功耗為288W可靠性MTBF：200000小時MTTR：30分鐘所有單板支持熱拔插，控制交換板、電源冗余備份防雷4KV環(huán)境溫度工作環(huán)境溫度：0℃~+45℃存儲環(huán)境溫度：40℃~+70℃環(huán)境濕度相對濕度10%~90%，非凝結(jié)內(nèi)存大小ZXR10 8912：512MZXR10 8908：512MZXR10 8905：512MZXR10 8902：512M背板帶寬ZXR10 8912：ZXR10 8908：ZXR10 8905：810GbpsZXR10 8902：360Gbps交換容量ZXR10 8912：1428GbpsZXR10 8908：1152Gbps ZXR10 8905：576GbpsZXR10 8902： 96Gbps 包轉(zhuǎn)發(fā)率ZXR10 8912：812MZXR10 8908：576M ZXR10 8905：360MZXR10 8902：143M路由表條目數(shù)500KMAC地址表深度64K（帶有NP處理器時）第3章 結(jié)構(gòu)和原理摘要本章介紹了ZXR10 8902/8905/8908/8912的結(jié)構(gòu)和原理，并對系統(tǒng)的各個模塊進行了詳細的描述。 工作原理ZXR10 8902/8905/8908/8912是大容量的機架式以太網(wǎng)交換機，通過兩級硬件交換實現(xiàn)線速的二三層交換。一級交換在線路接口板的各端口之間；二級交換則在各個線路接口板之間，通過控制交換板來實現(xiàn)。ZXR10 8902/8905/8908/8912的硬件設計遵守系統(tǒng)模塊化設計原則，按照功能系統(tǒng)劃分，主要包括控制模塊、交換模塊、包處理及接口模塊和電源模塊。1． 控制模塊：控制模塊由主處理器和一些外部功能芯片組成，實現(xiàn)系統(tǒng)對各種應用的處理。它對外提供各種操作接口，如串口、以太網(wǎng)口，進行數(shù)據(jù)操作和維護。2． 交換模塊：交換模塊具有多路高速的雙向串行接口，可完成線路接口板之間的線速數(shù)據(jù)交換。3． 包處理及接口模塊：接口模塊是ZXR10 8902/8905/8908/8912的外部接口，可以提供一個或多個物理端口，不同的線路接口板可以實現(xiàn)不同速率、不同類型業(yè)務的接入。4． 電源模塊：電源模塊采用220V交流供電或48V直流供電，為系統(tǒng)內(nèi)其他部分提供所需的電源。ZXR10 8912/8908/1所示。1 ZXR10 8912/8908/8905系統(tǒng)原理示意圖ZXR10 2所示。2 ZXR10 8902系統(tǒng)原理示意圖 硬件結(jié)構(gòu)ZXR10 8902/8905/8908/8912整機主要由機箱、電源插箱、單板整件、風扇插箱、背板組成。機箱采用國際標準的19英寸插箱，機箱既可以單獨外置，也可以固定安裝在標準的19英寸機柜中。 ZXR10 8912ZXR10 1所示。1 8912前面板圖ZXR10 2所示。2 8912結(jié)構(gòu)圖 ZXR10 8908ZXR10 3所示。3 ZXR10 8908前面板圖ZXR10 4所示。 4 ZXR10 8908結(jié)構(gòu)圖 ZXR10 8905ZXR10 5所示。5 ZXR10 8905前面板圖ZXR10 6所示。 6 ZXR10 8905結(jié)構(gòu)圖 ZXR10 8902ZXR10 7所示。7 ZXR10 8902前面板圖ZXR10 8所示。8 ZXR10 8902結(jié)構(gòu)圖ZXR10 8905/8908/8912采用相同的硬件結(jié)構(gòu)，其中控制交換板和各類線路接口板都是共用的，不同的是支持的線路接口板數(shù)量。ZXR10 8902可插的各類線路接口板與ZXR10 8905/8908/8912可插的線路接口的硬件結(jié)構(gòu)相同，除型號為“RS89S14XGEXFP”和“RS89S24XGEXFP”的線路接口板外，其他線路接口板可以共用。 控制交換板控制交換板（MCS）是ZXR10 8902/8905/8908/8912的核心部分，它主要完成控制模塊和交換模塊兩部分功能。 RS8912MCSIIRS8912MCSII板是功能增強型控制交換板，具有主備倒換功能，可以進行1+1冗余配置。1所示。1 RS8912MCSII1． 接口RS8912MCSII板上分別帶有Console口，10/100BaseTX以太網(wǎng)口和SD卡插槽。l Console口Console口用于連接后臺管理終端，在后臺管理終端上通過超級終端對ZXR10 8912進行操作與維護。Console口為RJ45插座，與后臺管理終端的COM口之間通過串行電纜連接。串行電纜連ZXR10 8912的一端為RJ45插頭，連后臺管理終端的一端為DB9母頭。1所示。1 CONSOLE電纜線序表RJ45信號后臺計算機DB9信號3T232TX2puterRX4GND5GND6T232RX3puterTXl 10/100BaseTX以太網(wǎng)口RS8912MCSII板上有一個10/100BaseTX以太網(wǎng)接口（MGT），是系統(tǒng)連接后臺的管理口，可作為交換機帶外網(wǎng)管的接口使用。10/100BaseTX以太網(wǎng)接口遵循IEEE ，RJ45接頭，使用5類非屏蔽（UTP）雙絞線，最大傳輸距離100m。l SD卡插槽插入SD卡，利用SD卡儲存系統(tǒng)軟件和配置信息，最大支持1G容量的SD卡。2． 指示燈RS8912MCSII板面板上有37個指示燈，2所示。2 RS8912MCSII板面板指示燈功能說明指示燈說明1~12RUN滅，相應線路接口板有故障或不在位閃爍，相應線路接口板正常工作ALM滅，相應線路接口板無告警或不在位亮，相應線路接口板有告警PWR1~3RUN滅，相應電源模塊有故障或不在位亮，相應電源模塊正常工作ALM滅，相應電源模塊無告警或不在位亮，相應電源模塊有告警MSTRUN滅，本控制交換板有故障閃爍，本控制交換板正常工作ALM滅，本控制交換板無告警亮，本控制交換板有告警RESRUN亮，本板是備用狀態(tài)滅，本板是主用狀態(tài)ALM亮，主備狀態(tài)異常滅，主備狀態(tài)正常ACT閃爍，該接口有數(shù)據(jù)收發(fā)LINK亮，該接口鏈路已建立滅，該接口沒有與其他接口有任何連接3． 按鈕RS8912MCSII板面板上有2個按鈕，3所示。3 RS8912MCSII板按鈕功能說明按鈕功能說明RST單板復位鍵，用于整個單板的復位EXCH單板倒換鍵，用于將本控制交換板倒換成備用板。在備用板上按下該此按鈕，系統(tǒng)不會有任何操作 注意SD卡在