msr系列路由器交换特性介绍.ppt

MSR系列路由器交换特性 2 学习目标 理解MSR的交换特性熟悉交换板卡掌握板卡的安装和选配熟悉交换典型应用 学习完本课程 您应该能够 3 课程内容 第一章MSR交换特性综述第二章MSR交换板卡介绍第三章二层交换典型特性 4 MSR和AR交换功集成能力对比 不能跨VLAN转发功能比较单一板卡类型稀缺只有部分机型支持交换板卡 跨VLAN转发的VLAN Interface比较全面的QoS功能完备的LAN接入认证方案丰富的交换板卡类型双倍接口卡提供更高的密度全系列机型支持 5 MSR交换特性总览 真正的3层交换和路由的结合接口密度大SIC DSICMIM DMIMFIC DFIC交换特性Vlan Interface 3层交换的标志Lan安全接入 如802 1x MAC认证PoELan QoS VoiceVlan等更多功能不断完善 6 MSR交换模块的几种数据流 L2报文模块内L2报文 模块内部转发 跨模块的L2报文通过PCI总线转发 通过外部级联转发 L3报文交换模块之间转发的报文所有L3报文上传CPU 交换模块到广域接口之间转发的报文所有L3报文上传CPU L3模块目前不提供L3报文在模块内部终结 不上传CPU 7 课程内容 第一章MSR交换特性综述第二章MSR交换板卡介绍第三章二层交换典型特性 8 第二章二层交换板卡概要 SIC 4FSW DSIC 9FSWMIM 16FSW DMIM 24FSW MSR30独有 FIC 16FSW DFIC 24FSW MSR50独有 MSR2021固定8口交换模块 E0 2 E0 9 支持PoE的交换板卡FSWP 9 MSR目前交换模块一览 10 通过可拆卸滑道支持双宽板卡 11 MSR对双宽板卡的支持 12 SIC 4FSW DSIC 9FSW SIC4FSW DSIC9FSW 13 SIC 4FSW DSIC 9FSW FSW FastEthernetSwitchDSIC SIC Double SmartInterfaceCard10M 100M以太网二层交换SIC接口模块实现二层 三层交换功能适合在小型企业网内作为交换 路由综合设备 直接连接企业内部的PC及网络设备注 SIC卡支持二 三层转换一个设备最多支持2个端口转换为三层端口 H3C Ethernet0 2 portlink mode bridgeSwitchtolayer2ethernetrouteSwitchtolayer3ethernet 14 SIC 4FSW DSIC 9FSW安装 SIC 4FSW 不能使用2040及30 50系列的1 3SIC槽位 DSIC 9FSW 占用路由器的两个SIC槽位 15 MIM 16FSW DMIM 24FSW DMIM 24FSW还提供两组千兆COMBO口 光电模式切换命令 MIM MultiplexInterfaceModule 千兆Combo H3C GigabitEthernet10 0 comboenable copperActivatecopperport twist pairconnection 电口fiberActivatefiberport fiberconnection 光口 16 MIM 16FSW DMIM 24FSW的安装 DMIM 24FSW双高双宽 只能插在30系列8 7 10 9 号槽位 MIM 16FSW双倍高度 只能插在30系列5 7 8 9 10号槽位 左滑道 中滑道 6号槽5号槽 7号槽 8号槽 7号槽 8号槽 17 FIC 16FSW DFIC 24FSW FIC FlexibleInterfaceCardFIC提供1组千兆ComboDFIC提供2组千兆Combo FIC卡支持热插拔removeslotx 千兆Combo 千兆Combo 18 FIC 16FSW DFIC 24FSW安装 DFIC 24FSW占用路由器的2个横向FIC槽位 FIC 16FSW占用路由器的1个FIC槽位 19 2层交换板卡与MSR机型选配参考 20 MSR2021固定交换模块 E0 2 E0 9 规格同SIC 4FSW DSIC 9FSW整机最多支持15个vlan支持二 三层转换 最多支持2个端口工作在route模式 H3C Ethernet0 2 portlink mode bridgeSwitchtolayer2ethernetrouteSwitchtolayer3ethernet 21 查看设备板卡信息 displayversion SLOT10 DMIM 24FSW Hardware 3 0 Driver 1 0 Cpld 1 0displaydeviceSlotNo BoardTypeStatusMaxPorts0MSR30 60RPUBoardNormal45MIM 2FXSNormal26MIM 4SAENormal410DMIM 24FSWNormal26 22 参考资料 H3CMSR20 30 50系列路由器接口卡及接口模块手册H3CMSR20 30 50系列路由器接口操作 配置手册 23 随堂小问 如果需要一块交换接口卡即可工作在3层模式又可工作在2层模式应该选用什么类型接口卡 什么设备自带交换端口 该设备最多支持几个端口切换到3层 支持热插拔需要选用什么设备和接口卡 24 课程内容 第一章MSR交换特性综述第二章MSR交换板卡介绍第三章二层交换典型特性 25 交换特性总览 PoEVLAN端口镜像端口聚合端口隔离STP MSTPGARP GVRP MAC地址认证802 1x认证二层ACL二层QOS 26 MSR的PoE特性 20系列不支持PoE30系列需要专用PoE电源有专门的PoE机型非PoE机型支持PoE需要更换电源50系列具备PoE电源插槽 27 PoE板卡 SIC 4FSWPDSIC 9FSWP 第8口不支持PoEMIM 16FSWPDMIM 24FSWP GE口不支持PoEFIC 16FSWP GE口不支持PoEDFIC 24FSWP GE口不支持PoE 28 支持PoE功能的二层交换单板介绍 DMIM DFIC24FSWP需要插PoEDIMM条其他板卡使用扣板实现 PoEDIMM条 正面 反面 29 VLAN 设备上有SIC DSIC交换接口卡时最多支持15个VLANMSR2021最多也支持15个VLAN设备上只有FIC DFIC MIM DMIM交换接口卡时最多支持4094个VLANMSR最多支持255个VLAN虚接口 30 端口镜像 查看网络中某个或某些端口流量 用于故障定位和分析SIC DSIC不支持仅inbound方向流量监控MSR2021也不支持仅inbound方向流量监控可以通过both来实现inbound方向流量监控 H3C mirroring group1local H3C mirroring group1monitor portGigabitEthernet10 0 H3C mirroring group1mirroring portEthernet10 0 EthernetEthernetinterfaceGigabitEthernetGigabitEthernetinterfacebothMonitortheinboundandoutboundpacketsinboundMonitortheinboundpacketsoutboundMonitortheoutboundpacketstoRangeofinterfaces 31 端口聚合 链路聚合 将两个以上的端口捆绑在一起增加上行端口带宽链路备份负载分担支持手工 静态 动态聚合不支持跨板聚合SIC DSIC卡和MSR2021不支持 H3C link aggregationgroup1modemanual H3C interfaceEthernet10 1 H3C Ethernet10 1 portlink aggregationgroup1 H3C Ethernet10 1 interfaceEthernet10 3 H3C Ethernet10 3 portlink aggregationgroup1 32 端口隔离 实现隔离组内端口之间二层数据的隔离增强网络的安全性设备固定只有一个隔离组 不可添加和删除加入隔离组的端口数无限制SIC4FSW不支持 其余都支持 H3C Ethernet10 3 port isolateenable 33 安全特性 MAC地址认证SIC DSIC卡和MSR2021不支持802 1x认证二层ACLACL4000 4999目的MAC 源MAC VLAN优先级用于三层接口帧过滤防火墙二层QoS H3C GigabitEthernet0 0 firewallethernet frame filter4000 inboundApplytheacltofilterin boundpacketsoutboundApplytheacltofilterout boundpackets 34 交换QoS特性 可以直接在交换接口视图配置的二层QoS功能基于接口的QoSLR物理接口限速拥塞避免WRED优先级映射二层MQC 模块化QoS命令 基于流的QoS帧过滤帧重定向优先级标记流量监管CAR 35 LR物理接口限速 采用令牌桶SIC DISC卡和MSR2021仅支持出方向物理限速Cir 128kbps 256kbps 512kbps 1Mbps 2Mbps 4Mbps 8Mbps H3C Ethernet0 2 qoslroutboundcir INTEGERCommittedInformationRate kbps MIM FIC DMIM DFIC卡Cir 64K 100M FE 64K 1000M GE 粒度是64Kbps H3C GigabitEthernet10 0 qoslrinboundcir INTEGERCommittedInformationRate kbps itmustbeamultipleof64 H3C GigabitEthernet10 0 qoslrinboundcir99968Warning CBSissmallerthan 100 16 CIR andthismaybeeffectnetworktrafficburst 注意 CBS应当小于CIR 6 25 如cir为99968 那cbs应小于99968 6 25 624800 CBS默认为最大值524288 所以建议配置cbs 36 拥塞避免WRED 加权早期随机丢弃 WeightedRandomEarlyDrop 用于避免TCP全局同步现象二层QoS仅支持WRED表配置方式转发队列和表相对应 多个接口可以使用同一个表三层接口仅支持WRED接口配置方式SIC DSIC卡和MSR2021不支持WRED H3C qoswredqueuetablequeue table1 H3C wred table queue table1 quit H3C interfaceethernet8 0 H3C Ethernet8 0 qoswredapplyqueue table1 37 优先级映射 可以根据802 1p优先级调整队列调度支持802 1p优先级到本地优先级的映射支持端口优先级支持端口优先级信任模式 H3C qosmap tabledot1p lp H3C maptbl dot1p lp import01export0 H3C maptbl dot1p lp import23export1 H3C maptbl dot1p lp import45export2 H3C maptbl dot1p lp import67export3 H3C maptbl dot1p lp quit H3C interfaceethernet8 1 H3C Ethernet8 1 qostrustdot1p H3C Ethernet8 1 qospriority7 38 QoS MQC配置方式 流量分类 MQC第一步就是定义流 所以被称为基于流的QoS流量行为QoS策略接口应用QoS策略 H3C aclnumber4000 H3C acl ethernetframe 4000 rulepermit H3C trafficclassifiertest H3C classifier test if matchacl4000 H3C trafficbehaviortest H3C behavior test filterdeny H3C qospolicytest H3C qospolicy test classifiertestbehaviortest H3C Ethernet10 1 qosapplypolicytest inboundAssignpolicytotheinboundofaninterfaceoutboundAssignpolicytotheoutboundofaninterface 39 交换模块可用流分类类型 msr trafficclassifieraaa msr classifier aaa if match2层ACL 4000 4999 AnyClassifierCustomer vlan idDot1pDSCPDestination macSource mac 40 MQC所支持的流量行为 H3C behavior test Behaviorviewcommands carSpecifyCAR CommittedAccessRate featurefilterSpecifypacketfilterfeaturegtsSpecifyGTS GeneralTrafficShape featurequeueSpecifyqueuefeaturequeue lengthMaxqueuelengthredirectSpecifyRedirectfeatureremarkRemarkQoSvaluesofthepacketwredSpecifyWREDasdiscardpolicy 41 MQC 流量行为 帧过滤 交换接口只支持入方向帧过滤交换芯片规格如是一个行为中 filter操作只允许在permit和deny中选择配置deny会覆盖permit 反之亦然 H3C trafficbehaviorxxx H3C behavior xxx filterdeny 42 MQC 流量行为 帧重定向 只支持inbound方向重定向后出来的报文带tag的 即使出端口是access口重定向的方向 重定向到端口重定向到CPU H3C trafficbehaviortest H3C behavior test redirect cpuThedestinationisCPUinterfaceThedestinationisinterface 43 MQC 流量行为 优先级标记 仅支持入方向支持标记IP包的DSCP值支持标记VLAN帧的802 1p优先级值对any类型分类标记不支持802 1p H3C behavior test remarkdscp H3C behavior test remarkdot1p 44 MQC 流量行为 CAR 流量监管CAR3层接口支持接口配置方式和MQC配置方式交换接口仅支持MQC配置方式SIC和MSR2021不支持仅支持入方向 CIR 粒度是64KBPSCBS 4K 8K 16K 32K 64K 128K 256K 512K染色 green red 不支持yellow H3C behavior test carcir8greendiscardDiscardthepacketspassSendthepacketsremark dscp passRemarkIPDSCPofthepacketandsenditremark prec passRemarkIPprecedenceofthepacketandsendit 45 小结 MSR在插不同交换卡所支持的VLAN数目MSR支持的VLANInterface的最大数目SIC交换卡的一些限制MSR的二层交换安全特性MSR的二层交换QoS特性 46 交换典型应用 华为3Com技术有限公司 华为3Com公司网址 www huawei 华为3Com技术论坛网址 forum huawei