msr系列路由器交换特性介绍.ppt

《msr系列路由器交换特性介绍.ppt》由会员分享，可在线阅读，更多相关《msr系列路由器交换特性介绍.ppt（47页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、msr系列路由器交换特系列路由器交换特性介绍性介绍学习目标学习目标l理解理解MSR的交换特性的交换特性l熟悉交换板卡熟悉交换板卡l掌握板卡的安装和选配掌握板卡的安装和选配l熟悉交换典型应用熟悉交换典型应用学习完本课程，您应该能够：学习完本课程，您应该能够：课程内容课程内容第一章第一章 MSR交换特性综述交换特性综述第二章第二章 MSR交换板卡介绍交换板卡介绍第三章第三章 二层交换典型特性二层交换典型特性MSR和和AR交换功集成能力对比交换功集成能力对比l不能跨VLAN转发l功能比较单一l板卡类型稀缺l只有部分机型支持交换板卡l跨VLAN转发的VLAN-Interfacel比较全面的QoS功能l

2、完备的LAN接入认证方案l丰富的交换板卡类型l双倍接口卡提供更高的密度l全系列机型支持L3交换机L2交换机ARMSR交换特性总览交换特性总览l真正的3层交换和路由的结合l接口密度大SIC/DSICMIM/DMIMFIC/DFICl交换特性Vlan-Interface，3层交换的标志Lan安全接入，如802.1x、MAC认证PoELan-QoS、Voice Vlan等更多功能不断完善MSR交换模块的几种数据流交换模块的几种数据流SIC-L2 LSWModule控制上行L2 LSWMODULESIC SlotEngine内部专有PCI总线（2Gbps）槽位PCI总线（2Gbps）主CPU系统MIM

3、/FIC槽位SIC槽位控制上行L2 LSWMODULEFE& GE外部级联网线以太网WANPoE Power&ControllL2L2报文报文模块内模块内L2L2报文，模块内部转发报文，模块内部转发跨模块的跨模块的L2L2报文报文 通过PCI总线转发 通过外部级联转发lL3L3报文报文交换模块之间转发的报文交换模块之间转发的报文 所有L3报文上传CPU交换模块到广域接口之间转发的报文交换模块到广域接口之间转发的报文 所有L3报文上传CPUL3L3模块模块 目前不提供 L3报文在模块内部终结，不上传CPU课程内容课程内容第一章第一章 MSR交换特性综述交换特性综述第二章第二章 MSR交换板卡介绍

4、交换板卡介绍第三章第三章 二层交换典型特性二层交换典型特性第二章第二章 二层交换板卡概要二层交换板卡概要lSIC-4FSW / DSIC-9FSWlMIM-16FSW / DMIM-24FSW（MSR30独有）lFIC-16FSW / DFIC-24FSW（MSR50独有）lMSR2021 固定8口交换模块（E0/2-E0/9）l支持PoE的交换板卡FSWPMSR目前交换模块一览目前交换模块一览RT-SIC-4FSWRT-DSIC-9FSW RT-MIM-16FSWRT-FIC-16FSW(16 FE + 1 GE Combo)RT-DMIM-24FSW(16 FE + 2 GE Combo)

5、RT-DFIC-24FSW(16 FE + 2 GE Combo)通过可拆卸滑道支持双宽板卡通过可拆卸滑道支持双宽板卡DSIC（双（双SIC宽）宽）SICMIM空空MIM槽槽DMIM（双（双MIM高、宽）高、宽）FIC新增双新增双倍接口倍接口卡卡可拆可拆卸滑卸滑道道FICDFIC（双（双FIC宽）宽）MIM空空MIM槽槽SICMSR对双宽板卡的支持对双宽板卡的支持S SI IC C- -4 4F FS SW WD DS SI IC C- -9 9F FS SW WM MI IM M- -1 16 6F FS SW WD DM MI IM M- -2 24 4F FS SW WD DM MI I

6、M M- -4 48 8F FS SW WF FI IC C- -1 16 6F FS SW WD DF FI IC C- -2 24 4F FS SW WD DF FI IC C- -4 48 8F FS SW W路由器型号路由器型号20-2020-2120-4030-2030-4030-6050-4050-60DSICNN222222DMIMNNNN12NNDFICNNNNNN23SIC-4FSW/DSIC-9FSWSIC 4FSWDSIC 9FSWSIC-4FSW/DSIC-9FSWlFSW：Fast Ethernet SwitchlDSIC/SIC：（：（Double）Smart In

7、terface Card10M/100M以太网二层交换以太网二层交换SIC接口模块接口模块实现二层实现二层/三层交换功能三层交换功能适合在小型企业网内作为交换适合在小型企业网内作为交换/路由综合设备，直接连接企业内部路由综合设备，直接连接企业内部的的PC及网络设备及网络设备l注：注：SIC卡支持二卡支持二/三层转换三层转换一个设备最多支持一个设备最多支持2个端口转换为三层端口个端口转换为三层端口H3C-Ethernet0/2port link-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernetSIC-4

8、FSW/DSIC-9FSW安装安装lSIC-4FSW：不能使用不能使用2040及及30、50系列的系列的 1、3 SIC槽位槽位lDSIC-9FSW：占用路由器的两个SIC槽位MIM-16FSW/DMIM-24FSWlDMIM-24FSW还提供两组千兆COMBO口：光电模式切换命令lMIM：Multiplex Interface Module千兆千兆ComboH3C-GigabitEthernet10/0combo enable ? copper Activate copper port (twist-pair connection) /电口 fiber Activate fiber port

9、 (fiber connection) /光口MIM-16FSW/DMIM-24FSW的安装的安装l DMIM-24FSW双高双宽，只能插在30系列8（7）、10（9）号槽位l MIM-16FSW双倍高度，只能插在30系列5、7、8、9、10号槽位左滑道左滑道中滑道中滑道6号槽号槽5号槽号槽7号槽号槽8号槽号槽7号槽号槽8号槽号槽FIC-16FSW/DFIC-24FSWlFIC ：Flexible Interface CardFIC提供1组千兆ComboDFIC提供2组千兆CombolFIC卡支持热插拔remove slot x千兆千兆Combo千兆千兆ComboFIC-16FSW/DFIC-

10、24FSW安装安装l DFIC-24FSW占用路由器的2个横向FIC槽位lFIC-16FSW占用路由器的1个FIC槽位2层交换板卡与层交换板卡与MSR机型选配参考机型选配参考接口板卡接口板卡20202021204030203040306050405060SIC-4FSWDSIC-9FSWMIM-16FSWDMIM-24FSWFIC-16FSWDFIC-24FSWMSR2021 固定交换模块（固定交换模块（E0/2- E0/9）l规格同SIC-4FSW/ DSIC-9FSW整机最多支持15个vlan支持二/三层转换，最多支持2个端口工作在route模式H3C-Ethernet0/2port li

11、nk-mode ? bridge Switch to layer2 ethernet route Switch to layer3 ethernet查看设备板卡信息查看设备板卡信息display version.SLOT 10DMIM-24FSW (Hardware)3.0, (Driver)1.0, (Cpld)1.0display device Slot No. Board Type Status Max Ports 0 MSR30-60 RPU Board Normal 4 5 MIM-2FXS Normal 2 6 MIM-4SAE Normal 4 10 DMIM-24FSW Nor

12、mal 26参考资料参考资料lH3C MSR 20_30_50 系列路由器 接口卡及接口模块手册lH3C MSR 20_30_50 系列路由器 接口操作/配置手册随堂小问随堂小问l如果需要一块交换接口卡即可工作在3层模式又可工作在2层模式应该选用什么类型接口卡？l什么设备自带交换端口？该设备最多支持几个端口切换到3层？ l支持热插拔需要选用什么设备和接口卡？课程内容课程内容第一章第一章 MSR交换特性综述交换特性综述第二章第二章 MSR交换板卡介绍交换板卡介绍第三章第三章 二层交换典型特性二层交换典型特性交换特性总览交换特性总览lPoElVLANl端口镜像l端口聚合l端口隔离lSTP/MSTP

13、lGARP/GVRPlMAC 地址认证l802.1x认证l二层 ACLl二层QOSMSR的的PoE特性特性l20系列不支持PoEl30系列需要专用PoE电源有专门的PoE机型非PoE机型支持PoE需要更换电源l50系列具备PoE电源插槽设备设备20202021204030203040306050405060支持支持PoEPoE电源电源更换300AD电源更换300AD电源更换300AD电源备用槽500AC 1000DC备用槽500AC 1000DCPoE板卡板卡lSIC-4FSWPlDSIC-9FSWP：第8口不支持PoElMIM-16FSWPlDMIM-24FSWP：GE口不支持PoElFIC

14、-16FSWP：GE口不支持PoElDFIC-24FSWP：GE口不支持PoE支持支持PoE功能的二层交换单板介绍功能的二层交换单板介绍lDMIM/DFIC 24FSWP需要插PoE DIMM条l其他板卡使用扣板实现PoE DIMM 条条正面正面反面反面VLANl设备上有SIC/DSIC交换接口卡时最多支持15个VLANMSR2021最多也支持15个VLANl设备上只有FIC/DFIC/MIM/DMIM交换接口卡时最多支持4094个VLANlMSR最多支持255个VLAN虚接口端端 口口 镜镜 像像l查看网络中某个或某些端口流量，用于故障定位和分析lSIC/DSIC不支持仅inbound方向流

15、量监控lMSR2021也不支持仅inbound方向流量监控l可以通过both来实现inbound方向流量监控H3Cmirroring-group 1 localH3Cmirroring-group 1 monitor-port GigabitEthernet 10/0H3Cmirroring-group 1 mirroring-port Ethernet 10/0 ? Ethernet Ethernet interface GigabitEthernet GigabitEthernet interface both Monitor the inbound and outbound packet

16、s inbound Monitor the inbound packets outbound Monitor the outbound packets to Range of interfaces端口聚合端口聚合/链路聚合链路聚合l将两个以上的端口捆绑在一起增加上行端口带宽链路备份负载分担l支持手工/静态/动态聚合l不支持跨板聚合lSIC/DSIC卡和MSR2021不支持H3Clink-aggregation group 1 mode manualH3Cinterface Ethernet10/1H3C-Ethernet10/1port link-aggregation group 1H3C-

17、Ethernet10/1interface Ethernet10/3H3C-Ethernet10/3port link-aggregation group 1端端 口口 隔隔 离离l 实现隔离组内端口之间二层数据的隔离l 增强网络的安全性 l设备固定只有一个隔离组，不可添加和删除l加入隔离组的端口数无限制lSIC 4FSW不支持，其余都支持H3C-Ethernet10/3port-isolate enable安全特性安全特性lMAC 地址认证SIC/DSIC卡和MSR2021不支持l802.1x认证l二层 ACLACL 40004999目的MAC、源MAC、VLAN优先级用于三层接口帧过滤防火

18、墙二层QoSH3C-GigabitEthernet0/0firewall ethernet-frame-filter 4000 ? inbound Apply the acl to filter in-bound packets outbound Apply the acl to filter out-bound packets交换交换QoS特性特性l可以直接在交换接口视图配置的二层QoS功能基于接口的QoSLR 物理接口限速拥塞避免WRED优先级映射l二层MQC（模块化QoS命令）基于流的QoS帧过滤帧重定向优先级标记流量监管 CARLR 物理接口限速物理接口限速l采用令牌桶lSIC/DIS

19、C卡和MSR2021仅支持出方向出方向物理限速Cir：128kbps，256kbps，512kbps，1Mbps，2Mbps，4Mbps，8MbpsH3C-Ethernet0/2qos lr outbound cir ? INTEGER Committed Information Rate(kbps) lMIM/FIC/DMIM/DFIC卡Cir：64K-100M（FE），64K-1000M（GE），粒度是64KbpsH3C-GigabitEthernet10/0qos lr inbound cir ? INTEGER Committed Information Rate(kbps), it

20、must be a multiple of 64H3C-GigabitEthernet10/0qos lr inbound cir 99968Warning: CBS is smaller than (100/16)CIR, and this maybe effect network traffic burst.注意：注意：CBS应当小于应当小于CIR*6.25，如，如cir为为99968，那，那cbs应小于应小于99968*6.25=624800，CBS默认为最大值默认为最大值524288，所以建议配置，所以建议配置cbs拥塞避免拥塞避免WREDl加权早期随机丢弃（Weighted Rand

21、om Early Drop）用于避免TCP全局同步现象l二层QoS仅支持WRED表表配置方式转发队列和表相对应，多个接口可以使用同一个表三层接口仅支持WRED接口接口配置方式lSIC/DSIC卡和MSR2021不支持WREDH3Cqos wred queue table queue-table1H3C-wred-table-queue-table1quitH3Cinterface ethernet 8/0H3C-Ethernet8/0qos wred apply queue-table1优先级映射优先级映射l可以根据802.1p优先级调整队列调度l支持802.1p优先级到本地优先级的映射支持端

22、口优先级支持端口优先级信任模式H3Cqos map-table dot1p-lpH3C-maptbl-dot1p-lpimport 0 1 export 0H3C-maptbl-dot1p-lpimport 2 3 export 1H3C-maptbl-dot1p-lpimport 4 5 export 2H3C-maptbl-dot1p-lpimport 6 7 export 3H3C-maptbl-dot1p-lpquitH3Cinterface ethernet 8/1H3C-Ethernet8/1qos trust dot1pH3C-Ethernet8/1qos priority 7Q

23、oS-MQC配置方式配置方式l流量分类：MQC第一步就是定义流，所以被称为基于流的QoSl流量行为lQoS策略l接口应用QoS策略H3Cacl number 4000H3C-acl-ethernetframe-4000rule permit .H3Ctraffic classifier testH3C-classifier-testif-match acl 4000H3Ctraffic behavior testH3C-behavior-testfilter denyH3Cqos policy testH3C-qospolicy-testclassifier test behavior tes

24、t H3C-Ethernet10/1qos apply policy test ? inbound Assign policy to the inbound of an interface outbound Assign policy to the outbound of an interface交换模块可用流分类类型交换模块可用流分类类型lmsrtraffic classifier aaalmsr-classifier-aaa if-match 2层层ACL（40004999）AnyClassifierCustomer-vlan-idDot1pDSCPDestination-macSourc

25、e-macMQC所支持的流量行为所支持的流量行为H3C-behavior-test?Behavior view commands: car Specify CAR (Committed Access Rate) feature filter Specify packet filter feature gts Specify GTS (General Traffic Shape) feature queue Specify queue feature queue-length Max queue length redirect Specify Redirect feature remark Re

26、mark QoS values of the packet wred Specify WRED as discard policyMQC-流量行为流量行为-帧过滤帧过滤l交换接口只支持入方向帧过滤交换芯片规格如是l一个行为中，filter操作只允许在permit和deny中选择配置deny会覆盖permit，反之亦然H3Ctraffic behavior xxxH3C-behavior-xxxfilter denyMQC-流量行为流量行为-帧重定向帧重定向l只支持inbound方向l重定向后出来的报文带tag的，即使出端口是access口l重定向的方向：重定向到端口重定向到CPUH3Ctraf

27、fic behavior testH3C-behavior-testredirect ? cpu The destination is CPU interface The destination is interfaceMQC-流量行为流量行为-优先级标记优先级标记l仅支持入方向l支持标记IP包的DSCP值l支持标记VLAN帧的802.1p优先级值对any类型分类标记不支持802.1pH3C-behavior-testremark dscp .H3C-behavior-testremark dot1p .MQC-流量行为流量行为-CARl流量监管CAR3层接口支持接口配置方式和MQC配置方式交

28、换接口仅仅支持MQC配置方式lSIC和MSR2021不支持l仅支持入方向CIR：粒度是64KBPSCBS：4K，8K，16K，32K，64K，128K，256K，512K染色：green、red （不支持yellow）H3C-behavior-testcar cir 8 green discard Discard the packets pass Send the packets remark-dscp-pass Remark IP DSCP of the packet and send it remark-prec-pass Remark IP precedence of the packe

29、t and send it小结小结lMSR在插不同交换卡所支持的VLAN数目lMSR支持的VLAN Interface的最大数目lSIC交换卡的一些限制lMSR的二层交换安全特性lMSR的二层交换QoS特性交换典型应用交换典型应用MSRPCPC通过接入交换机连接通过接入交换机连接PCPC直接接入直接接入IP PhoneIP Phone接入接入Voice VLANVoice VLANPOEPOEMSTPMSTPLACPLACP802.1X802.1XPOEPOEWLAN APWLAN AP接入接入华为3Com技术有限公司华为3Com公司网址： www.huawei-华为3Com技术论坛网址： forum.huawei-