【正文】 如果速率 過 大，流量 監(jiān) 管就可以 選擇丟 棄 報 文或重新 設(shè) 置 報 文的 優(yōu)先 級 ? 支持雙速三色（ trTcm）和 單 速雙色 （ srTcm） 標(biāo)記 器，支持更精 細 的 帶寬 管理。 I’m really I’m Sourcing Manually changing IP address or using programs to create IP spoofed traffic WAN IP: Not permitted by uRPF S9300 Page 56 靈活的 QinQ ME Core IP/MPLS Core Port VLAN CVLAN 1 1 3001 1 2 200 1 3 2023 2 1 3002 2 2 200 2 3 2023 PVC – VLAN translation table (DSLAM) CVLAN_user (3001/3002) SVLAN 3001 [HSI] CVLAN_user (2023/2023) SVLAN 2501 [VoIP] SVLAN 200 [IPTV] VLAN1[HSI] VLAN3[VoIP] VLAN2[IPTV] DSLAM HG DSLAM S9306 BRAS SR S9312 HG HG SoftX Headend ?支持基于用戶 Port＋用戶 VLAN的靈活 VLAN切換 ?支持基于 ACL的靈活 VLAN切換 ?支持單層、雙層 VLAN到單層、雙層 VLAN的切換， 、拷貝等 Page 57 完善的組播功能 ?S9300支持 IGMPv1/v2/V3, PIMDM, PIMSM. MSDP/MBGP ?支持 IGMP snooping and IGMP Proxy ?128 Multicast VLAN， 4K Groups Inter PIM PIM IGMP S9300 L2 L2 L2 L2 L2 S9300 ... ... ... ... IGMP S9300 IGMP Multicast Source Receiver Receiver Receiver Receiver Receiver Multicast flows in a work Multicast flows sent to users Page 58 分層的組播復(fù)制 LSW P P P P Line Card 1 LSW P Line Card 2 P P P LSW P Line Card 3 P P P Switch Fabric P LSW Packet processor Port ? 分層的組播復(fù)制，盡量靠近用戶輸出口的復(fù)制，節(jié)省帶寬資源 ? 線速的 L2/L3組播復(fù)制，整機具備 512K份的組播線速復(fù)制能力 Page 59 組播快速切換 ?S9300支持組播頻道快速切換，減少頻道切換時間 ?在和接入層設(shè)備配合時，如果接入節(jié)點支持快速切換， S9300 就做為組播復(fù)制點 S9300 ① ② ③ Channel change Channel exist Channel exist DSLAM ⑤ Multicast Traffic Headend BRAS ME Core ④ STB Receive packet and decode Page 60 完整的 QoS方案 ? 支持基于 L2L4 特征的流分類功能，基于業(yè)務(wù)流的 QoS策略 ? 支持端口優(yōu)先級調(diào)度，每個端口支持 8個隊列，調(diào)度模式 PQ/WRR/DWRR ? 支持多級的基于業(yè)務(wù)流的 CAR，入口和出口都支持，其中入口支持二級 CAR（ 8K CAR），第一級 CAR支持 srTCM/trTCM，第二級 CAR支持 PIR/PBS；出口支持一級 CAR（ 1K CAR），模式是 srTCM/trTCM， CAR的最小粒度 8Kbps 接收隊列 分類 source add destination add source port destination port protocol type TOS ACL CAR Queue0 Queue1 Queue2 QueueN RED WRED 擁塞避免 隊列調(diào)度 PQ WRR DWRR 流量監(jiān)控 丟棄 丟棄 輸入隊列 輸出隊列 出口 入口 CAR Page 61 層次化流量控制 ? 支持（ HQoS）層次化流量監(jiān)管， 2級 的流量 監(jiān) 管（基于用 戶 和用 戶組 ），支持用 戶 和用 戶組帶寬統(tǒng)計 復(fù)用 ? 流量 監(jiān) 管用于在 報 文的接收端口 對 匹配流分 類規(guī)則 的 業(yè)務(wù) 流 進 行 監(jiān) 管，以使之適 應(yīng) 分配 給 它的那部分 帶寬 等網(wǎng) 絡(luò)資 源。 S9300 Backup LActive L Blocking Blocking S9300 S9300 Smart Link雙上行鏈路保護技術(shù) Page 53 高性能的 Ether OAM: IEEE IP/MPLS Core CE MPLS Access Customer Customer Service Provider CE Traditional Switch S9300 CC Message Frequency 10ms EndtoEnd Switchover Time 50~70ms 50ms Session Quantity 10K 32K Customer Domain Provider Domain Operator Domain Operator Domain Operator Domain S9300 S9300 Maintenance End Point Maintenance Intermediate Point Page 54 DHCP Security、 IP Source Guard和 DAI（ Dynamic ARP Inspection ） DHCP Server Rogue Server DHCP Snooping Enabled ╳ 1 3 2 1 2 3 Trustless port Trustful port √ S9300 ? S9300支持基于 DHCP接入的安全控制，支持用戶特征的安全綁定， IP address/MAC address, port, VLAN ID ? 支持 Option60和 Option82 ? 動態(tài) ARP探測和監(jiān)控用戶租期，用戶下線或租期到達刪除綁定表項抑制假冒 MAC和 IP的攻擊 Page 55 uRPF ? 防止變換源 IP的 DOS攻擊， uRPF當(dāng)前存在 2種模式， Strict和 Loose ? Loose模式：只要在 FIB表中查詢源地址，相應(yīng)的路由存在出接口（ NULL除未），認為合法，否則丟棄 ? Strict模式：在 FIB表中查詢源地址，必須輸入的路由接口等于查找到路由的輸出接口，認為合法，否則丟棄 ? 基于單板使能，使能后 DEF_IP表容量減半。 Ring Master Transit S9300 X 正常情況下，流量根據(jù)Vlan分組，從不同方向傳輸，有效利用帶寬 當(dāng)一個方向上的鏈路中斷，原有這個方向上的流量切換到另一個方向上，保證業(yè)務(wù)不受影響 Page 52 Metro Ether Network AMG CE LSW DSLAM IP/MPLS Core A B C Active Link Backup Link ? 適用雙歸屬上行網(wǎng)絡(luò)拓撲，可替代 STP技術(shù)。系統(tǒng)支持 CMU 主備熱備份工作方式 Switch Fabric Switch Fabric SLOT1： LPU LSW CBUS CPU CBUS LSW CPU SLOT6/12： LPU Active SRUA POE 主 /備 CMU P W R FAN 干 節(jié) 點 CPU CBUS CPU CBUS Standby SRUA CAN BUS HIG Page 22 S9303 硬件架構(gòu) ? S9303采用 Full MESH系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個平面，“三平面”設(shè)計分離。 特 別說 明 S9303系 統(tǒng) 中， CMU集成在主控板 MCUA上，無獨立 監(jiān) 控槽位，完成功能一致 ? CBUS是獨立于 產(chǎn) 品 業(yè)務(wù) 的 設(shè)備 管理 總線 ，獨立于 業(yè)務(wù) 的 帶 外 設(shè)備 管理平臺， CBUS自身斷 電 或復(fù)位均不會影響系 統(tǒng)業(yè)務(wù) ，但會影響到其它功能，如單 板 電 源、溫度 監(jiān) 控等，系 統(tǒng)單 板出 現(xiàn) 故障也不會影響 CBUS管理系 統(tǒng) 運行 SRUA SRUA Page 17 S9300 供電系統(tǒng) ? S9300系統(tǒng)中機箱下部區(qū)域是供電系統(tǒng)，提供交流或直流輸入， ? 對于 AC輸入 ? 輸入： 100V～ 240V ， 50～ 60Hz ? 最大輸出功率： S9303：供電區(qū)域 1U高， 220V/800W 或者 110V/400W， 1+1備份 S9306：供電區(qū)域 3U高， 220V/1600W 或者 110V/800W， 2+2備份 S9312：供電區(qū)域 3U高， 220V/1600W， 2+2備份 特別說明：當(dāng)輸入是 110V時，輸出功率減半，這時 S9312不支持滿框配置 ? 對于 DC輸入： ? 輸入：－ 48V ? 最大輸出功率： 1600W（ S9303/S9306/S9312統(tǒng)一模塊）， 1+1備份 ? 電源框區(qū)域右邊部分預(yù)留 POE電源區(qū)域 ，用于內(nèi)置 POE電源模塊或者引入外部 POE電源模塊 Page 18 S9300 電信級的可靠性 電信級的可靠性 : ?主控 1:1備份 ?交換網(wǎng) 1+1/1:1兩種方式 ?DC電源 1+1備份； AC電源 1+1/2+2備份 ?模塊化的風(fēng)扇設(shè)計，高端配置支持單風(fēng)扇失效 ?無源背板，可靠性很高 ?獨立的設(shè)備監(jiān)控單元，和主控解耦 ?所有模塊熱插拔 ?完善的各種告警功能 ?設(shè)備管理 1:1備份 %的電信級可靠性 High Availability Page 19 S9300 平臺演進策略說明 V1R1： 2023Q2，平臺能力： ? S9306/S9312：主控 1+1備份，交換容量 1T ? S9303： Full Mesh架構(gòu) ? 每槽位 48GE線速，背板 64G/SLOT V1R2： 2023Q4，平臺能力： ? S9306/S9312：主控 1+1備份，交換容量 2T ? S9303： Full Mesh架構(gòu) ? 每槽位 12*10GE線速，背板 128G/SLOT ? S9303/S9306支持 POE 后續(xù)版本規(guī)劃：平臺能力： ? S9306/S9312：主控 1+1備份，交換容量 ? S9303： Full Mesh架構(gòu) ? 每槽位 200GE線速，背板 200G/SLOT 平臺發(fā)展演進原則：統(tǒng)一的背板，統(tǒng)一的插框，統(tǒng)一的電源，統(tǒng)一的風(fēng)扇框 Page 20 第 1章 S9300總體概述 第 2章 S9300硬件架構(gòu) 第