华为HSE培训教材.doc

《华为HSE培训教材.doc》由会员分享，可在线阅读，更多相关《华为HSE培训教材.doc（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、目前华为公司以太网交换机产品已经形成从低端到高端的全系列、端到端的产品线。目前华为公司交换机产品包括以太网交换机产品和以实现DSL接入的DSL以太网交换机。2000系列边缘接入以太网交换机：包括S20016、S2024以及S2403F三款交换机产品，后续将根据市场需求推出其他端口数量的边缘接入交换机产品。2000系列交换机主要完成边缘接入的功能，实现10M或者是百兆的接入，提供100M的上行。3000系列快速以太网交换机：包括S3026、S3025以及S3526三款交换机，其中3025、3026是完全的二层交换机，S3526是一款三层交换机。另外3000系列还包括一款VDSL交换机S3026V

2、。3000系列交换机在企业网络市场主要定位于大型网络的接入交换机以及中小企业的中心交换机。实现100M到桌面接入，以及作为企业网络中的汇聚层设备通过GE上行完成汇聚功能。5000系列企业中心千兆交换机：目前主要是S5516千兆交换机，具有三层交换功能，主要定位企业网中心路由器，以及大型网络的汇聚层设备，以及完成未来的千兆到桌面，以及目前的千兆服务器的接入等功能。6000及8000千兆核心多层交换机目前的主要产品是S8016以太网交换机，完全是一款电信级的核心路由交换机。以上这些产品在随后的课程中都将有具体描述。Quidway S8016是华为技术有限公司2001年推出的面向企业局域网络核心交换

3、以及城域网大型汇聚层的核心路由交换产品。S8016继承了华为在电信级设备设计的高可靠、高稳定性思想，关键器件全部实现冗余备份：采用双主控(MPU单元)、双交换网(SFC单元)、双高速管理总线完全冗余设计，设备供电方面提供41的交流电源冗余备份以及双直流电源支持，风扇系统也提供完善热备份。Quidway S8016路由交换机交换背板容量256G，两条总线均为标准M_BUS总线，数据包转发能力达到96Mpps，提供20个Slots，其中16个为通用I/O插槽，满配置可插接16块分布式业务处理板LPU。支持华为公司统一的网管IManager N2000或Quidview。S8016主要包括以下主要部

4、件：总装机柜：必须要配母板插框：各种业务板都是安装在母板插框上。必需要配。各种控制、业务板以及交换网板：包括主控板MPU，交换网板SFC，以及各种接口处处理板：包括千兆、百兆接口板，以及各种速率等级的POS板。配置注意事项：1 必配项不可以缺少。2 注意电源的选择：直流或者是交流。3 各种业务办的选择：特别是各种光接口板的选择，注意光接口的类型以及传输距离符合网络要求。4 注意周边附件的选择：注意光纤连接器（尾纤）的选择。S8016插框主要有三种单板：主控板MPU，交换网板SFC，以及各种LPU业务处理板。其中 MPU是S8016的主控板，承担信令处理、资源管理、状态监测、网管代理等全局功能。

5、采用1：1主备冗余配置，自动倒换工作方式。 插在S8016母板插框的MPUA和MPUB槽位。 每MPU对外提供管理接口有：1个10/100M以太电口，1个RS232Console口，1个RS232 AUX口。SFC为S8016 的交换网板，实现1616 端口的数据包快速交换。三级时种板CLK扣在网板上，为业务板和下游设备提供标准三级同步时种。网板/时钟板占据网板槽位。 采用1：1冗余配置，实现热备份。每网板/时钟板对外提供标准三级同步时钟（2048kbps或2048KHz） 2个输入和2个输出接口。LPU业务处理板完成各种不同业务接口的接入，S8016产品提供了多种业务处理板，适应不同网络环境

6、、层次用户的需求。一、 配置说明41缺省发货企业网销售S8016实行无工程勘测发货，某些配件销售人员在合同中如果没有明确说明，生产部门将按照缺省方式发货。缺省发货主要内容见【附件1】。42模块配置说明 S8016主机标准配置 交流主机配置（交流220V）型号定义产品描述数量RS-B-8016路由交换机总装机柜1CR-K08011核心路由器母板插框组件1RS-MPUB主控处理单元2（建议）RS-SFCB交换网板2（建议）SWP-RS-S8016主机软件1DOC-RS-S8016成套资料1 CR-PW-AC交流电源组件（含整流、配电、监控模块及电源插框）1注:交流电源组件包括5个交流电源模块完成4

7、+1交流电源备份。 直流主机配置（直流48V输入）型号定义产品描述数量RS-B-8016路由交换机总装机柜1CR-K08011核心路由器母板插框组件1RS-MPUB主控处理单元2（建议）RS-SFCB交换网板2（建议）SWP-RS-S8016主机软件1DOC-RS-S8016成套资料1 CR-PW-DC直流电源配电盒1 注：直流电源配电盒完成48V直流电源接入，支持直流双路输入。 S8016各种接口板配置 目前S8016提供接口板情况：RS-EGFE16路百兆以太网RJ45电接口线路板RS-EGFS16路百兆以太网单模15km MTRJ光接口线路板RS-EGFM16路百兆以太网多模2km MT

8、RJ光接口线路板RS-E4GS4路千兆以太网单模10km MTRJ光接口线路板RS-E4GQ4路千兆以太网单模40km LC光接口线路板RS-E4GV4路千兆以太网单模70km LC光接口线路板RS-E4GP4路千兆以太网多模500m MTRJ光接口线路板RS-P2HM2路622M POS多模500m SC光接口线路板RS-P2HS2路622M POS单模15km SC光接口线路板RS-P1UZ1路2.5G POS单模2km LC光接口线路板RS-P1US1路2.5G POS单模15km LC光接口线路板 配置光纤 缺省情况S8016不配置光纤连接器。但可根据具体项目特点配置光纤尾纤。 【S8

9、016尾纤配置】光接口类型型号描述尾纤数量（一路接口对应光纤连接器数量）MT-RJ单/多模以太网光 接口MT-RJ型光接口是收发一体结构1SC型POS接口SC型光接口是收发分离2LC型POS接口LC型光接口是收发分离2(1) 以太网接口线路板以太网技术是当今比较广泛应用的网络技术，有10/100M自适应以太网、快速以太网（100兆）、及千兆以太网。S8016路由交换机根据产品自身的定位，提供三类以太网接口线路板：百兆电口（100Base_TX）以太网接口板百兆光口（100Base_FX）以太网接口板千兆光口（1000Base_FX）以太网接口板 三种类型的以太网接口线路板的性能下表所示：属性描

10、述百兆电口以太网接口板百兆光口以太网接口板千兆光口以太网接口板接口类型RJ-45MT-RJ单模： MT-RJ/LC多模： MT-RJ接口数量16164传输速率10/100Mbit/s（速率自适应）100Mbit/s1000Mbit/s最大传输距离100m单模：15km多模：2km单模：10km（MTRJ接头） 40/70km（LC接头）多模：500m工作方式全双工/半双工全双工全双工中心波长1310nm单模：1310nm多模：850nm符合标准IEEE 802.3IEEE 802.3uIEEE 802.3uIEEE 802.3 z支持网络协议IPIPIP(2) POS接口线路板POS接口是基于

11、同步数字光纤网络（SONET/SDH）为传送载体的高速数据传送接口，它将PPP协议进行封装，然后加载到SONET/SDH之上，利用现有传输网进行高速数据通信。S8016路由交换机目前支持两类POS光接口线路板：622M POS光接口线路板2.5G POS光接口线路板两种类型的POS光接口线路板的性能如下表所示。属性描述622M POS光接口线路板2.5G POS光接口线路板接口类型SCLC接口数量21传输速率622Mbit/s2.5Gbit/s最大传输距离单模：15km多模：500m单模：2km/15km工作方式全双工全双工符合标准符合OC12-C SDH/SONET标准；支持IETF RFC

12、1661/1662/2615符合OC48-C SDH/SONET标准；支持IETF RFC1619/1661/1662/261 5支持网络协议IPIP支持的链路协议PPPPPPS8016作为企业网核心路由交换机其产品设计体现其网络地位，S8016具有强大的业务处理能力： 64K MAC地址表项； 4K全局802.1Q VLAN支持； 支持达64K端口VLAN交换； 支持256K路由项； 每个接口板支持5K条 ACL规则； 支持实现多策略线速过滤； 强大的流分类，每个接口板支持2K个流队列； 支持对用户流带宽预定，粒度最小为 94K；S8016路由交换机支持802.1Q VLAN协议，支持4K的

13、全局VLAN数，且具备如下扩展特性：l 支持VLAN聚合可以为一组全局VLAN指定一个Super-VLAN，相对于Super-VLAN而言，组中的其它VLAN被称作Sub-VLAN。Super-VLAN在网络层对应一个路由接口，一个Super-VLAN下面的所有Sub-VLAN共同使用同一个IP网段的地址，有效的解决IP地址使用效率的问题。l 支持VLAN Trunk一条干道可以传输多个VLAN的数据流，并允许用户将VLAN的范围从一台交换机扩展到多台交换机。l 支持VLAN路由在S8016路由交换机中VLAN（Super-VLAN）可跨越多个网段，位于不同VLAN内的用户或同一VLAN不同网

14、段的用户相互通信时可通过三层转发进行互通，提供ARP Proxy功能实现VLAN间用户的寻址与转发功能。l 支持大容量MAC地址具有64K个MAC地址表项，具有MAC地址自学习、静态MAC地址配置。l 支持端口捆绑可以将多个端口捆绑成一个通道，这样既增加了带宽，又提高了可靠性，当一个端口故障时，业务也不会中断。l 支持端口镜象每个接口板支持一对端口的镜象，一个端口作为被镜象口，一个端口作为检测口，被镜象口的输入和输出可以同时镜象到检测口，也可以选择一个镜象到检测口。S8016路由交换机具备高端路由器的三层交换与路由功能，其特性体现如下： 支持基本的TCP/IP及常规应用协议； 支持丰富的路由协

15、议：单播的OSPF、RIP2、IS-IS和BGP4等，以及多播的IGMP、PIM-SM、PIM-DM、DVMRP等多种路由协议以适应不同的网络环境； 支持静态路由，管理员手工配置，简化网络配置，提高网络性能； 具有大容量的路由表项256K，具有很强的路由能力； 通过完备的路由策略功能决定最佳路由，支持的路由策略主要有路由映像（RouteMap）定义、路由引入和分发定义，以及路由的前缀、自治系统路径、团体属性等； 提供不同子网VLAN的三层互通功能；支持DHCP Relay功能，完成DHCP SERVER 和DHCP CLIENT间的消息传递，适用于跨三层网络的动态IP地址的分配和管理，支持配置

16、多组DHCP SERVER，每组对应一个VLAN。而每组可以配两个同时工作的DHCP服务器，既可提供灵活的配置又提高了可靠性。S8016路由交换机作为城域网络的汇聚接入设备和企业网的骨干设备除具备强大的二/三层转发能力与性能外，还具备完善的服务保证功能，确保不同业务流享受不同级别的服务。特性如下： DiffServ模型支持，实现流量监管，广泛支持PQ/CQ/WFQ/RED/WRED/CAR等一些QOS策略。 强大的流分类功能，提供定义复杂规则的功能，这些规则使用户可以鉴别细粒度的流。基于这些规则，在现实的应用背景下，S8016能够线速地对流进行分类，分类结果用于实施报文过滤、QoS、策略路由以

17、及报文监控。流分类规则的元素丰富，具体包括：入端口、源MAC地址、指定IP包的TOS/DSCP域值或域值的范围、是否是IP分段报文、是否是TCP SYN报文、ICMP报文类型和编码、IP报文的源IP地址前缀、目的IP地址前缀、TCP/UDP源端口号或某段范围、TCP/UDP目的端口号或某段范围、IP报文承载的协议号以及VLAN标识号等。在每个接口板上最多可以实施5K条规则。S8016产品设计秉承华为公司电新产品设计理念，考虑该产品网络地位作出了诸多可靠性方面的设计，保证该设备的高可靠性。 S8016路由交换机的交换网络、路由处理系统、内部管理总线以及电源系统等所有关键部件均采用冗余热备份设计，

18、所有组件均支持热插拔，从而满足企业核心网络对网络设备的高可靠性的要求。 提供端口捆绑等功能，可以大幅度提高网络的安全性、可用性。 一、 关键器件全部提供热备份：交换网板SFC、主控单元MPU均提供1：1热备份；电源提供备份：交流提供4：1电源备份，直流双路直流输入。电源设计方面做了诸多冗余方面的设计。风扇等设备也提供冗余备份充分考虑系统可靠性。同时提供双管理总线M-BUS热备份二、 单板、冗余部件支持在线热插拔： 单板支持热插拔，保证单板故障进行维护更换不需要中断业务，同时未来网络维护，以及单板升级也不会影响网络业务。F 电信级的可靠性： 交换网络、路由处理系统、内部管理总线、风扇、电源系统等

19、所有关键部件采用冗余热备份设计，所有组件支持热插拔。满足网络对电信级高可靠性的要求。F 大容量高密度系统总吞吐量128Gbit/s，背板容量256Gbit/s，用户端口容量64Gbit/s，每板支持4GE口。F 线速转发性能： 实现了2.5G接口的IP线速转发，用户接口容量达64G，满足用于城域网交换节点和企业网/园区的带宽要求。F 丰富的业务能力： 强大的二层、三层业务特性，支持VLAN转发、VLAN聚合、端口捆绑、端口镜像。丰富的路由特性使设备在复杂环境下有很强的适应能力；策略服务机制在保证线速处理和转发能力下使系统有很强的性能优化调节能力、很好的抗攻击能力、服务质量保证能力，还可提供丰富

20、的可扩展的被监控能力；F 完善的DiffServ/QOS: 支持多种规则组合条件下的流映射和分类、流量监管(CAR)、拥塞控制方法（RED、WRED、SA-RED（一种比WRED更为优越的拥塞控制方法）、队列调度和输出流整形等功能，真正做到业务区分和带宽/时延/抖动在限制范围内的保证，使网络运营商可以为不同用户提供区别化的服务质量保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络(Converged Network)。具有二层QOS、三层QOS、全局QOS功能。F 完善的安全机制： 不论是路由处理系统本身，还是分散的业务处理板都提供包安全过滤/ACL的机制，防止非法侵入和恶

21、意报文攻击。对重要的路由协议（OSPF，IS-IS，RIP、OSPF等）也提供多种验证方法（明文验证、MD5、HMAC-MD5）F 方便的维护手段S8016路由交换机支持命令行接口，具有友好的人机界面，提供命令行的交互帮助、同时配有命令的中文注释、命令行的智能匹配及命令记忆等功能。为方便操作人员的维护，系统还提供远程维护功能，支持Modem拨号、DDN等多种接入方式和Telnet等远程维护方式。提供强大的操作日志、告警、统计功能。F 实用的网管系统： 采用框架化的华为网管平台iManager，支持SNMP(V1/V2c/V3)协议和客户机/服务器体系结构，可独立运行于UNIX（SUN，HP）、

22、ORACLE/SYBASE环境中，亦可嵌入用户已有的商用网管平台如HP OpenView）。可管理监控所有的华为数据设备和支持MIBII的设备的网络，提供多语言支持、图形化的操作界面。提供实时拓扑管理、故障管理、性能管理、配置工具、设备日志管理、网管系统本身运行监控、安全和用户管理等功能在该企业网局域网结构中采用三层结构，核心层、汇聚层、以及用户接入层。S8016处于企业网的核心层，实现局域网汇聚联入广域网。该网络特点：1， 服务器交换机以及各汇聚层设备通过S8016提供的高密度GE接口板实现汇聚层设备高带宽接入核心层，保证了为用户提供高速的局域网访问。同时也是对未来新业务开展的带宽保证。2，

23、 针对网络具体应用灵活提供10M还是100M的用户接入。3， 两台S8016实现丰富的备份策略，例如主备方式、相互备份以及负载均衡等，主备（互备）方式中，备份设备可以设计为平时开展一些附加业务服务，一旦主用机发生故障，主业务自动切换到备用机上。采用负荷分担的方式则可以结合拓扑、路由等设计方法对核心节点、骨干网络提供进一步的可靠性保护。4， S8016提供丰富的QOS策略保证未来网络新业务的开展，很好的实现不同业务的完全隔离这是S8016在电力系统中的一个典型应用。该网络分为两层结构，QUIDWAY S3025为用户提供100M到桌面接入服务，S8016作为该网络的核心设备完成各个接入设备的上层

24、汇聚，提供 100M结构接入QUIDWAYR2620实现本地网络与广域网的互联。常山电力局的网络特点：1 电力系统分配的IP资源紧张，只有两个网段。2 系统内主机较多，同时又要连接电力业务的大量服务器。3 原有网络采用HUB方式连接，无法隔离广播，造成网络资源利用率不高。针对常山电力局网络特点我们设计了相应的网络解决方案，在该网络中S8016作为该局域网的核心设备，完成各种服务器的接入，以及本地办公网络的接入电力大网的任务。在该网络设计中除完成一般局域网的功能以外，S8016以其良好的业务支持能终端用户力，采用SuperVlan技术实现节省IP资源以及隔离广播域的两个目的。采用SuperVlan技术在未来的网络维护中，也不需要投入太多的经历，同时对于配置起来也是相当的简便。在该网络中，由于S8016支持DHCP RELAY保证了对未来网络维护的简便，同时S8016内置DHCP SERVER使客户不需要购买DHCP服务器就可以完成DHCP功能节省用户投资，方便网络以及设备维护。