【文章內(nèi)容簡(jiǎn)介】 ?接口形式： RJ45 ?速率： 10/100M ?接口協(xié)議：以太網(wǎng) ?典型線卡： F48TA Page 30 S9300硬件接口類(lèi)型－ FE SFP光口 常見(jiàn)接口類(lèi)型 ?FE光口 ?接口形式： SFP， LC ?速率： 100M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： F48SA Page 31 S9300硬件接口類(lèi)型－ GE電口 常見(jiàn)接口類(lèi)型 ?GE電口 ?接口形式： RJ45 ?速率： 10/100/1000M ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48TA/C/D Page 32 S9300硬件接口類(lèi)型－ GE SFP光口 常見(jiàn)接口類(lèi)型 ?GE光口 ?接口形式： SFP， LC ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、G24SA/C、 G24CA Page 33 S9300硬件接口類(lèi)型－ 10GE XFP光口 常見(jiàn)接口類(lèi)型 ?10GE XFP光口 ?接口形式： XFP， LC ?速率： ?接口協(xié)議：以太網(wǎng) ?典型線卡： X4UXA/C、 X2UXA/C Page 34 S9300硬件接口類(lèi)型－ GE WDM接口 特殊接口類(lèi)型 ?GE CWDM光口 ?接口形式： SFP， LC ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、G24SA/C Page 35 S9300硬件接口類(lèi)型－ GE 單纖雙向光口 特殊接口類(lèi)型 ?GE單纖雙向光口 ?接口形式： SFP， LC，單纖 ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、 G24SA/C 、G24CA 圖示： SFP單纖雙向示意圖 Page 36 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務(wù)特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機(jī)對(duì)比 Page 37 S9300 軟件架構(gòu) S9300基于華為公司 VRP5平臺(tái)設(shè)計(jì)，繼承了 VRP5豐富的業(yè)務(wù)特性，同時(shí)在此基礎(chǔ)上針對(duì)交換機(jī)的產(chǎn)品特點(diǎn)進(jìn)行了優(yōu)化和適配 CPU系 統(tǒng) 管理通道 Page 38 軟件特性 —— 二層特性 ? VLAN 支持端口 VLAN 支持 4K個(gè)二層 VLAN 支持靈活 QinQ 支持 Super VLAN ? STP 支持 STP，符合 支持 MSTP，符合 支持 MSTP與 CISCO對(duì)接 ? 保護(hù) 支持 Smartlink 支持 RRPP環(huán)網(wǎng) ? 鏈路聚合 支持手工靜態(tài)聚合 支持跨板聚合 支持 LACP鏈路聚合控制協(xié)議 Page 39 軟件特性 —— 三層特性 支持 ARP 支持 4K個(gè) VLAN虛接口 支持 DHCP Relay 靜態(tài)路由 RIP（路由信息協(xié)議） V1 / V2 OSPF（開(kāi)放式最短路徑優(yōu)先） V2 ISIS(中間系統(tǒng)到中間系統(tǒng)的域內(nèi)路由信息交換協(xié)議 ) BGP（邊界網(wǎng)關(guān)協(xié)議） 支持 512K轉(zhuǎn)發(fā)表項(xiàng) 支持 ISIS graceful restart 支持 OSPF graceful restart 支持 BGP graceful restart Page 40 軟件特性 —— VPN 支持 MPLS L3VPN 支持 1K個(gè) VRF MPLS BGP跨域多跳 VPN VLL(Virtual Leased Link) VPLS(Virtual Private LAN Segment) Page 41 軟件特性 —— QOS 支持流分類(lèi) 支持流量監(jiān)管 支持流量整形 每端口 8個(gè)優(yōu)先級(jí)隊(duì)列 支持 WRR、 SP等隊(duì)列調(diào)度算法 支持 WRED和 Tail Drop擁塞避免機(jī)制 整機(jī)最大支持 264K ACL Page 42 軟件特性 —— 安全特性 多種防攻擊策略 支持 DHCP Snooping、 DAI、 ARP防攻擊 支持 IP Source Guard、 IP Source Tracker 支持 uRPF 支持廣播、組播流量抑制 支持 SSH V2 支持 HWTACACS Page 43 軟件特性 —— 版本號(hào)命名規(guī)則 S9300V100R001CxxBxxx 產(chǎn)品代號(hào) V/R版本號(hào) C版本號(hào) B版本號(hào) R001 第一個(gè)版本，尚未發(fā)布 各版本都有版本說(shuō)明書(shū)、版本配套表、版本使用指導(dǎo)書(shū)等 Page 44 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務(wù)特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機(jī)對(duì)比 Page 45 S9306/S9312數(shù)據(jù)轉(zhuǎn)發(fā)流程說(shuō)明 CPU 主控處理板 Switch Fabric LSW CPU LSW CPU PHY PHY 背板 接口板 FE/GE/10GE FE/GE/10GE 管理報(bào)文 LSW是 業(yè)務(wù)處 理的核心 Switch Fabric是 業(yè)務(wù) 交 換 的通道 Page 46 S9306/S9312板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet 背板通道 Source Port Destination Port 業(yè)務(wù)處 理點(diǎn)，二三 層轉(zhuǎn)發(fā) 、MPLS、ACL QoS等 Fabric S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時(shí)，在入接口處直接查表獲得目的單板和出接口的信息 目的單板就是本板，因此直接根據(jù)出接口目的端口的信息將報(bào)文從本板轉(zhuǎn)發(fā)出去 Page 47 S9306/S9312板間轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet Data Packet Source Port Destination Port Data Fabric 入口 轉(zhuǎn)發(fā)表 項(xiàng)查 找 出口 轉(zhuǎn)發(fā) 所有跨板的轉(zhuǎn)發(fā)都要經(jīng)過(guò)主控板上的交換網(wǎng) S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時(shí)，在入接口處直接查表獲得目的單板和出接口的信息 報(bào)文通過(guò)交換網(wǎng)進(jìn)行交換，交換網(wǎng)根據(jù)報(bào)文頭的目的ID將報(bào)文轉(zhuǎn)發(fā)到目的單板 目的單板根據(jù)報(bào)文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去 Page 48 S9303板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述 PHY LSW LSW LSW Packet 背板通道 Source Port Destination Port 業(yè)務(wù)處 理點(diǎn)，二三 層轉(zhuǎn)發(fā) 、MPLS、ACL QoS等 S9303沒(méi)有交換網(wǎng)，采用Full Mesh互連，板內(nèi)轉(zhuǎn)發(fā)時(shí)，在入接口處直接查表獲得目的單板和出接口的信息 目的單板就是本板，因此直接根據(jù)出接口的信息將報(bào)文從本板轉(zhuǎn)發(fā)出去 Page 49 S9303板間轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet Data Packet Source Port Destination Port Data 入口 轉(zhuǎn)發(fā)表 項(xiàng)查 找 出口 轉(zhuǎn)發(fā) S9303沒(méi)有交換網(wǎng)，采用Full Mesh互連，跨板轉(zhuǎn)發(fā)時(shí)，在入接口處直接查表獲得出接口的信息 報(bào)文根據(jù)報(bào)文頭的目的單板 ID通過(guò)互連的 HIG直接送到目的單板 目的單板根據(jù)報(bào)文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去 Page 50 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務(wù)特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機(jī)對(duì)比 Page 51 RRPP 特性 ?S9300支持基于 Vlan的 RRPP多實(shí)例負(fù)載分擔(dān)，有效利用帶寬； ?硬件支持基于 VLAN（每個(gè)實(shí)例）維護(hù) MAC表項(xiàng)； ?RRPP環(huán)支持鏈路聚合，有效擴(kuò)展鏈路帶寬。 Ring Master Transit S9300 X 正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬 當(dāng)一個(gè)方向上的鏈路中斷，原有這個(gè)方向上的流量切換到另一個(gè)方向上，保證業(yè)務(wù)不受影響 Page 52 Metro Ether Network AMG CE LSW DSLAM IP/MPLS Core A B C Active Link Backup Link ? 適用雙歸屬上行網(wǎng)絡(luò)拓?fù)?，可替?STP技術(shù)。適用于承載實(shí)時(shí)業(yè)務(wù)，對(duì)可靠行要求高的網(wǎng)絡(luò)； ? 雙上行鏈路以主備方式工作，主鏈路故障時(shí)可快速倒換到備用鏈路，倒換時(shí)間小于 50ms。 S9300 Backup LActive L Blocking Blocking S9300 S9300 Smart Link雙上行鏈路保護(hù)技術(shù) Page 53 高性能的 Ether OAM: IEEE IP/MPLS Core CE MPLS Access Customer Customer Service Provider CE Traditional Switch S9300 CC Message Frequency 10ms EndtoEnd Switchover Time 50~70ms 50ms Session Quantity 10K 32K Customer Domain Provider Domain Operator Domain Operator Domain Operator Domain S9300 S9300 Maintenance End Point Maintenance Intermediate Point Page 54 DHCP Security、 IP Source Guard和 DAI（ Dynamic ARP Inspection ） DHCP Server Rogue Server DHCP Snooping Enabled ╳ 1 3 2 1 2 3 Trustless port Trustful port √ S9300 ? S9300支持基于 DHCP接入的安全控制，支持用戶特征的安全綁定， IP address/MAC address, port, VLAN ID ? 支持 Option60和 Option82 ? 動(dòng)態(tài) ARP探測(cè)和監(jiān)控用戶租期，用戶下線或租期到達(dá)刪除綁定表項(xiàng)抑制假冒 MAC和 IP的攻擊 Page 55 uRPF ? 防止變換源 IP的 DOS攻擊， uRPF當(dāng)前存在 2種模式， Strict和 Loose ? Loose模式：只要在 FIB表中查詢?cè)吹刂?，相?yīng)的路由存在出接口（ NULL除未），認(rèn)為合法，否則丟棄 ? Strict模式：在 FIB表中查詢?cè)吹刂?，必須輸入的路由接口等于查找到路由的輸出接口，認(rèn)為合法，否則丟棄 ? 基于單板使能，使能后