【文章內(nèi)容簡介】 ?接口形式： RJ45 ?速率： 10/100M ?接口協(xié)議：以太網(wǎng) ?典型線卡： F48TA Page 30 S9300硬件接口類型－ FE SFP光口 常見接口類型 ?FE光口 ?接口形式： SFP， LC ?速率： 100M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： F48SA Page 31 S9300硬件接口類型－ GE電口 常見接口類型 ?GE電口 ?接口形式： RJ45 ?速率： 10/100/1000M ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48TA/C/D Page 32 S9300硬件接口類型－ GE SFP光口 常見接口類型 ?GE光口 ?接口形式： SFP， LC ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、G24SA/C、 G24CA Page 33 S9300硬件接口類型－ 10GE XFP光口 常見接口類型 ?10GE XFP光口 ?接口形式： XFP， LC ?速率： ?接口協(xié)議：以太網(wǎng) ?典型線卡： X4UXA/C、 X2UXA/C Page 34 S9300硬件接口類型－ GE WDM接口 特殊接口類型 ?GE CWDM光口 ?接口形式： SFP， LC ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、G24SA/C Page 35 S9300硬件接口類型－ GE 單纖雙向光口 特殊接口類型 ?GE單纖雙向光口 ?接口形式： SFP， LC，單纖 ?速率： 1000M速率 ?接口協(xié)議：以太網(wǎng) ?典型線卡： G48SA/C/D、 G24SA/C 、G24CA 圖示： SFP單纖雙向示意圖 Page 36 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機對比 Page 37 S9300 軟件架構(gòu) S9300基于華為公司 VRP5平臺設計，繼承了 VRP5豐富的業(yè)務特性，同時在此基礎上針對交換機的產(chǎn)品特點進行了優(yōu)化和適配 CPU系 統(tǒng) 管理通道 Page 38 軟件特性 —— 二層特性 ? VLAN 支持端口 VLAN 支持 4K個二層 VLAN 支持靈活 QinQ 支持 Super VLAN ? STP 支持 STP，符合 支持 MSTP，符合 支持 MSTP與 CISCO對接 ? 保護 支持 Smartlink 支持 RRPP環(huán)網(wǎng) ? 鏈路聚合 支持手工靜態(tài)聚合 支持跨板聚合 支持 LACP鏈路聚合控制協(xié)議 Page 39 軟件特性 —— 三層特性 支持 ARP 支持 4K個 VLAN虛接口 支持 DHCP Relay 靜態(tài)路由 RIP（路由信息協(xié)議） V1 / V2 OSPF（開放式最短路徑優(yōu)先） V2 ISIS(中間系統(tǒng)到中間系統(tǒng)的域內(nèi)路由信息交換協(xié)議 ) BGP（邊界網(wǎng)關(guān)協(xié)議） 支持 512K轉(zhuǎn)發(fā)表項 支持 ISIS graceful restart 支持 OSPF graceful restart 支持 BGP graceful restart Page 40 軟件特性 —— VPN 支持 MPLS L3VPN 支持 1K個 VRF MPLS BGP跨域多跳 VPN VLL(Virtual Leased Link) VPLS(Virtual Private LAN Segment) Page 41 軟件特性 —— QOS 支持流分類 支持流量監(jiān)管 支持流量整形 每端口 8個優(yōu)先級隊列 支持 WRR、 SP等隊列調(diào)度算法 支持 WRED和 Tail Drop擁塞避免機制 整機最大支持 264K ACL Page 42 軟件特性 —— 安全特性 多種防攻擊策略 支持 DHCP Snooping、 DAI、 ARP防攻擊 支持 IP Source Guard、 IP Source Tracker 支持 uRPF 支持廣播、組播流量抑制 支持 SSH V2 支持 HWTACACS Page 43 軟件特性 —— 版本號命名規(guī)則 S9300V100R001CxxBxxx 產(chǎn)品代號 V/R版本號 C版本號 B版本號 R001 第一個版本，尚未發(fā)布 各版本都有版本說明書、版本配套表、版本使用指導書等 Page 44 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機對比 Page 45 S9306/S9312數(shù)據(jù)轉(zhuǎn)發(fā)流程說明 CPU 主控處理板 Switch Fabric LSW CPU LSW CPU PHY PHY 背板 接口板 FE/GE/10GE FE/GE/10GE 管理報文 LSW是 業(yè)務處 理的核心 Switch Fabric是 業(yè)務 交 換 的通道 Page 46 S9306/S9312板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet 背板通道 Source Port Destination Port 業(yè)務處 理點，二三 層轉(zhuǎn)發(fā) 、MPLS、ACL QoS等 Fabric S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息 目的單板就是本板，因此直接根據(jù)出接口目的端口的信息將報文從本板轉(zhuǎn)發(fā)出去 Page 47 S9306/S9312板間轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet Data Packet Source Port Destination Port Data Fabric 入口 轉(zhuǎn)發(fā)表 項查 找 出口 轉(zhuǎn)發(fā) 所有跨板的轉(zhuǎn)發(fā)都要經(jīng)過主控板上的交換網(wǎng) S9306和S9312采用交換網(wǎng)架構(gòu)，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息 報文通過交換網(wǎng)進行交換，交換網(wǎng)根據(jù)報文頭的目的ID將報文轉(zhuǎn)發(fā)到目的單板 目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去 Page 48 S9303板內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)流程描述 PHY LSW LSW LSW Packet 背板通道 Source Port Destination Port 業(yè)務處 理點，二三 層轉(zhuǎn)發(fā) 、MPLS、ACL QoS等 S9303沒有交換網(wǎng)，采用Full Mesh互連，板內(nèi)轉(zhuǎn)發(fā)時，在入接口處直接查表獲得目的單板和出接口的信息 目的單板就是本板，因此直接根據(jù)出接口的信息將報文從本板轉(zhuǎn)發(fā)出去 Page 49 S9303板間轉(zhuǎn)發(fā)流程描述 PHY LSW PHY LSW Packet Data Packet Source Port Destination Port Data 入口 轉(zhuǎn)發(fā)表 項查 找 出口 轉(zhuǎn)發(fā) S9303沒有交換網(wǎng)，采用Full Mesh互連，跨板轉(zhuǎn)發(fā)時，在入接口處直接查表獲得出接口的信息 報文根據(jù)報文頭的目的單板 ID通過互連的 HIG直接送到目的單板 目的單板根據(jù)報文頭攜帶的目的端口，直接轉(zhuǎn)發(fā)出去 Page 50 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第 3章 S9300軟件特性 第 4章 S9300轉(zhuǎn)發(fā)流程 第 5章 S9300業(yè)務特性 第 6章 S9300典型組網(wǎng) 第 7章 與 H3C交換機對比 Page 51 RRPP 特性 ?S9300支持基于 Vlan的 RRPP多實例負載分擔，有效利用帶寬； ?硬件支持基于 VLAN（每個實例）維護 MAC表項； ?RRPP環(huán)支持鏈路聚合，有效擴展鏈路帶寬。 Ring Master Transit S9300 X 正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬 當一個方向上的鏈路中斷，原有這個方向上的流量切換到另一個方向上，保證業(yè)務不受影響 Page 52 Metro Ether Network AMG CE LSW DSLAM IP/MPLS Core A B C Active Link Backup Link ? 適用雙歸屬上行網(wǎng)絡拓撲，可替代 STP技術(shù)。適用于承載實時業(yè)務，對可靠行要求高的網(wǎng)絡； ? 雙上行鏈路以主備方式工作，主鏈路故障時可快速倒換到備用鏈路，倒換時間小于 50ms。 S9300 Backup LActive L Blocking Blocking S9300 S9300 Smart Link雙上行鏈路保護技術(shù) Page 53 高性能的 Ether OAM: IEEE IP/MPLS Core CE MPLS Access Customer Customer Service Provider CE Traditional Switch S9300 CC Message Frequency 10ms EndtoEnd Switchover Time 50~70ms 50ms Session Quantity 10K 32K Customer Domain Provider Domain Operator Domain Operator Domain Operator Domain S9300 S9300 Maintenance End Point Maintenance Intermediate Point Page 54 DHCP Security、 IP Source Guard和 DAI（ Dynamic ARP Inspection ） DHCP Server Rogue Server DHCP Snooping Enabled ╳ 1 3 2 1 2 3 Trustless port Trustful port √ S9300 ? S9300支持基于 DHCP接入的安全控制，支持用戶特征的安全綁定， IP address/MAC address, port, VLAN ID ? 支持 Option60和 Option82 ? 動態(tài) ARP探測和監(jiān)控用戶租期，用戶下線或租期到達刪除綁定表項抑制假冒 MAC和 IP的攻擊 Page 55 uRPF ? 防止變換源 IP的 DOS攻擊， uRPF當前存在 2種模式， Strict和 Loose ? Loose模式：只要在 FIB表中查詢源地址，相應的路由存在出接口（ NULL除未），認為合法，否則丟棄 ? Strict模式：在 FIB表中查詢源地址，必須輸入的路由接口等于查找到路由的輸出接口，認為合法，否則丟棄 ? 基于單板使能，使能后