中低端交換機產品與維護(文件)

　

【正文】 鏡象源端口。這對于實現 QoS提供了很好的支持。特別需指出的是，對于廣播和目的未知的單播（處理同廣播）采用廣播抑制來進行流量控制， QACL不對這樣的流進行流量處理。 100BaseTX(RJ45,100m)232。 1000BaseSX module(SC) 550m232。 Stack Modulel別人的模塊，我不能用華為機密，未經許可不得擴散 文檔密級：內部公開3526E的核心器件 l CPUMPIS 150Mhzl 操作系統 Linuxl 交換芯片 BroadCom系列l 內存 64Ml Flash 8Ml IOS 基于 vrp ，平臺 R002,R003開發華為機密，未經許可不得擴散 文檔密級：內部公開3526E性能指標l 交換容量為 ，計算方式：緩存位寬 96bit，緩存總線頻率 133M，交換容量＝ 96*133=，為什么這么計算？我們的交換機都是存儲轉發的，交換容量的大小由緩存（ BUFFER）的位寬及其總線頻率決定 l 端口容量為 ，計算方式：可提供 24個 100M端口和 2個 1000M端口，端口容量＝ 2*（ 24*100Mbps+2*1000Mbps） = l 包轉發率為 ，計算方式：可提供 24個 100M端口和 2個 1000M端口，轉發能力＝ 24*+2*= ，為什么這么算？我司LSW全部為 線速轉發 ，考驗轉發能力以能夠處理最小包長來衡量，對于以太網最小包為 64BYTE，加上幀開銷 20BYTE，因此最小包為 84BYTE。 所有端口支持廣播抑制，抑制比為 5％～ 100％232。 支持內環測試232。 每組聚合端口最多為 8FE或 2GE232。 支持端口鏡像，支持 1個鏡像端口，鏡像比 NM＝ 1： Alll 端口 MTU232。 端口為 10M下可支持 200米華為機密，未經許可不得擴散 文檔密級：內部公開3526E支持的二層協議（一）l 支持 ARP協議： 每虛接口支持靜態＋動態表項為 4K，老化時間為20min（我司的交換機 arp老化時間處理是采用了專利技術的）l 支持 STP/RSTP： MSTP也支持，l 支持 GVRP/GMRPl 不支持 Igmpsnooping協議l 支持 isolateuservlan，實現端口隔離l 232。 hgmpV1 server只能管理 hgmpV1Client，組網時一定不要馬虎。l 支持 VRRP協議，虛 mac方式，使用中要注意。 OSPFl 支持三層組播，支持 PIMSM/PIMDM協議華為機密，未經許可不得擴散 文檔密級：內部公開3526E網管特性l 支持命令行風格配置方式l 支持遠程 tel管理l 支持 Console本地管理方式l 支持華為 N2023和 Quidview網管l 支持 Hgmp和 Cluster集群管理l 支持 WEB網管，版本切換到 R003后目前還沒有配套的 web版本l 支持 snmpV1/V2/V3，支持 Trap，支持 MIBIIl 支持 Rmon統計的 1， 2， 3， 9組，不支持 Smonl 支持 Mrtg華為機密，未經許可不得擴散 文檔密級：內部公開3526E QACL簡介l 高速多層交換 S3526E用硬件實現的二、三層的單播、支持線速的L2/L3交換，提供 L27層的流分類、靈活的 ACL、基于 Diffserv和 QOS特性。 l 端口鏡像 基于二到七層策略的的端口鏡像功能，可以將滿足特定規則的流量鏡像到某個物理端口，以便對網絡的監控和網絡故障調試。可支持 256個流的帶寬限制。 基于源 mac和目的 mac232。 用戶自定義，可以對報文中的前 80個字節進行自定義設置規則華為機密，未經許可不得擴散 文檔密級：內部公開3526E QACL（二）l 流動作可以實現232。 根據流分類結果標記 DSCP域232。 支持 FTP/TFTP/XMODEN升級232。 AC： 90V~264V， 47~63Hz(AC power supply) 232。S3528G/S3528PL3, 24FE +4GBIC/SFP支持 1K個流規則支持 CAR（ Committed Access Rate）功能，流量限速的粒度為： 8Kbit/s支持廣播速率限制支持 8個優先級隊列，3個丟棄優先級支持 L2—L7 流分類，強大的QOS特性，廣泛支持 SP、 WRR等 S3552G/S3552P S3552FSI L3, 48FE +4GBIC/SFP千兆擴展槽L3, 6*8百兆光口 +4GBIC千兆擴展槽華為機密，未經許可不得擴散 文檔密級：內部公開Quidway S5000 Series 千兆以太網交換機千兆以太網交換機華為機密，未經許可不得擴散 文檔密級：內部公開Quidway S5012G l 12個自適應 10/100/1000BASET端口 (支持 auto MDIX )l 4個 GBIC 1000BASEX端口，和前面的 4個電口組成 Combo port華為機密，未經許可不得擴散 文檔密級：內部公開Quidway S5012T12/10GBCl 10個 GBIC 1000BASEX端口l 4個自適應 10/100/1000BASET端口 (包括 2個 Combo port)華為機密，未經許可不得擴散 文檔密級：內部公開Quidway S5024G24/20TPl 20個自適應 10/100/1000BASET 端口l 4 個 GBIC 1000BASEX 端口l 無 Combo port華為機密，未經許可不得擴散 文檔密級：內部公開Combo Portl Combo 口即一個口即一個 10/100/1000 BaseT 端口和一個端口和一個 GBIC 端口共享一個邏輯端口端口共享一個邏輯端口，方便用戶根據需要使用不同的連接媒介，但是兩種端口只能選擇其一使用。 (S5024) l 支持 16K MAC 地址l 同時支持 4094個 VLANl 電源 主 電 源： 110V240V（ AC） /40V~60V(DC) 冗余電源： 12VS5000 Series Ether Switches華為機密，未經許可不得擴散 文檔密級：內部公開高可用性高可用性l IEEE : 多生成樹協議 (最多支持 16個生成樹 )l 可選外接冗余電源l 最多 8個端口的鏈路聚合l 基于端口的廣播 /多播 /未知單播抑制（目前粒度為 5％，如有需要，可改為 1％）l 支持長達 9216字節的超長幀l FLASH中支持 APP和配置文件雙備份l 環境溫度監控l 風扇可以根據環境溫度來調節速度，有效降低環境噪音華為機密，未經許可不得擴散 文檔密級：內部公開增強的安全特性（一）增強的安全特性（一）l IEEE : 支持基于端口和 MAC地址的接入控制l SNMP V3 加密l 管理用戶分級以及口令保護l 內置 RADIUS serverl 支持 24層的流過濾l 下面的 2層參數以及它們的組合可以作為對報文進行流分類的規則 : 入端口號 , VLAN ID, COS，源 /目的 MAC 地址 , 16bit 類型字段華為機密，未經許可不得擴散 文檔密級：內部公開l 下面的 3層和 4層參數以及它們的組合都可以作為對報文進行流分類的規則 : 源/目的 IP 地址， TOS（服務類型）， 4層協議類型， TCP 源 /目的端口號 , UDP 源/目的端口號l 端口隔離l 端口最大學習 MAC地址數目限制增強的安全特性（二）增強的安全特性（二）華為機密，未經許可不得擴散 文檔密級：內部公開先進的先進的 QOS機制機制l 在入方向支持基于 2－ 4層的流分類，每端口支持 128條流規則l 在流分類的基礎上可以實現優先級標記、鏡像、重定向、統計、帶寬限制（粒度為1Mbps，每端口支持 64個帶寬限制器）l 每個端口出方向有 8個 COS隊列l 隊列調度方式 : SPQ/RR/WRR（目前為全局配置，如有需要，可改為在端口下配置）l 端口出方向支持帶寬限制（粒度為 1Mbps）華為機密，未經許可不得擴散 文檔密級：內部公開 豐富的管理維護手段豐富的管理維護手段l 多種管理方式 : CLI / Tel / SNMP / Web / HGMP l 支持 4個 RMON 組l 支持 Ping/tracert 命令，方便問題定位 l 支持端口鏡像l 支持網絡時間協議 (NTP) 華為機密，未經許可不得擴散 文檔密級：內部公開差別和限制差別和限制l 和我司其他系列交換機的差別 鏈路聚合時不要求端口都為強制配置，可以工作在自協商模式，使用時更加靈活； 支持 Combo port； 電口不支持 MDI/MDIX設置，默認工作在 Auto Cross狀態； Trunk端口可以作為監控端口；l 使用限制 Combo端口只能工作在自協商模式；聚合端口不能設置最大 MAC地址個數限制功能；ping CPU 的報文長度不能超過 20230字節； 堆疊端口不能聚合；華為機密，未經許可不得擴散 文檔密級：內部公開以太網交換機的維護華為機密，未經許可不得擴散 文檔密級：內部公開課程內容常見局域網類型以太網常見問題以太網故障排除的一般步驟3526e的故障診斷與維護中低端交換機維護的一些常見問題介紹華為機密，未經許可不得擴散 文檔密級：內部公開常見局域網類型l 不同網絡類型，物理層規范和標準不同l 常見局域網包括：232。 FDDI（光纖分布式數據接口），支持多種速率和在多種介質上傳輸數據232。 使用雙絞線作為物理傳輸介質l 10Base5232。 物理介質采用 5類以上雙絞線232。 物理介質采用 5類以上雙絞線，網段長度最多 100米l 1000BaseF232。 物理介質采用單模光纖，網段長度可達 10公里232。 使用粗同軸電纜作為物理傳輸介質 l 10Base2232。 同軸電纜、 STP、 UTP、單模光纖、多模光纖華為機密，未經許可不得擴散 文檔密級：內部公開10Mb/s以太網l 10BaseT232。 令牌總線（ Token Bus）232。 l 當當 Combo口的兩種端口都有線纜連接時，優先使用電口口的兩種端口都有線纜連接時，優先使用電口 .（此時電口側的（此時電口側的 link燈燈會亮）會亮）Port 9Port 12Port 10Port 11Port 9Port 10華為機密，未經許可不得擴散 文檔密級：內部公開Quidway S5012G系統功能框圖系統功能框圖交換芯片PHY PHY PHYCPU系統扣板CPLD12RJ45 4GBIC時鐘模塊二次電源Local bus33M PCISGMII SGMIISERDES12V DC125M25M33M5VConsole port華為機密，未經許可不得擴散 文檔密級：內部公開l 交換容量 : 24Gbps (S5012) 。華為機密，未經許可不得擴散 文檔密級：內部公開S3500系列安全智能以太網交換機設備概述（二）S3500系列安全智能交換機適用于城域網小區匯聚以及大中型企業 LAN匯聚、小型企業 LAN中心路由，構建安全以太網。 支持 APP、 BOOTROM遠程升級232。 支持流重定向232。 根據 DSCP域232。 基于協議號232。 基于端口232。 l 帶寬管理 維護管理可以通過本地網管做帶寬管理和限制； 帶寬從 1Mbps－－ 100Mbps不等。 l 過濾 提供二到七層策略的的報文過濾功能，可以對滿足特定規則的流量進行過濾。 靜態路由232。232。 支持基于端口認證和 mac地址認證，有些廠家的不支持基于 mac認證方式232。 允許最大幀長為 1534l 端口傳送距離232。 聚合端口支持硬件流分擔和鏈路備份功能232。 支持端口回環檢測華為機密，未經許可不得擴散 文檔密級：內部公開3526E端口特性l 端口聚合232。 支持 232。 FE支持 10M/100M/Auto、 Half/Full/Auto232。 1000BaseLH module,(LC) 40Km232。 100BaseFX module,SMF(SC) 15Km232。 以上幾款產品使用同種類型的交換芯片、 CPU以及硬件結構，通過軟件特性裁減進行區分。l 輸入流 帶寬限制需要注意的是，對于跨芯片流，因為芯片間的連接口為 GE口，所以粒度為 8M，實現的時候是將用戶配置的流量限定值盡量向最近的 8M倍數靠算法是 實際配置流量 ＝（用戶配置流量＋ 3） /8 結果取整。例如：端口 1配置鏡象方向為 Both，因為它包含 In和 Out兩個方向，所以按兩個源來計算。而跨芯片流在入端口聚合的情況下則只識別聚合組號，不僅僅對獨立的入端口起作用。l ACL規則S3050C48支持 L2至 L7以上的流規則。全網狀轉發時，吞吐量可以達到100％，建議外部測試時盡量采用全網狀轉發測試。l 受連接口的限制，跨芯片的流量不能超過 由于這個原因，在組網測試和交流中要注意規避這個問題。但是對于個別的特性由于設計的原因，無法和 S3026E保持一致，使用過程中要特別注意。從而避免一條流匹配多個 CA