1、華為S9300路由交換機(jī)培訓(xùn)2022年7月22日聊城聯(lián)通S9300系列主控處置機(jī)是華為公司的新一代大容量交換機(jī)系統(tǒng)，定位于大型城域網(wǎng)的會(huì)聚層，小型城域網(wǎng)的中心層，大型企業(yè)網(wǎng)及園區(qū)網(wǎng)的網(wǎng)絡(luò)骨干。Foreword目錄2VLAN特性及配置1硬件及特性引見OSPFBGP特性引見3S9300 產(chǎn)品在網(wǎng)絡(luò)處理方案中的位置IP / MPLS CoreDLSAM 接入市場(chǎng) PON接入市場(chǎng)NPENPECore LayerDistribution LayerAggregation LayerAccess LayerOLTS9300專線市場(chǎng) ETTH/FTTB市場(chǎng) S9300S9300S9300S9300S9300

2、主要位于城域網(wǎng)絡(luò)的會(huì)聚層和接入層在一些小型城域網(wǎng)絡(luò)中，S9300也可以做為NPE設(shè)備S9300 產(chǎn)品形狀S9303S9306S9312容量R1: 288Gbps R2:720GbpsR1:1TbpsR2:2TbpsR1:1TbpsR2:2Tbps高度4U10U15U線卡3612接口R1：48GE (RJ45), 48GE (SFP), 24GE (SFP), 24GE(SFP)+8 RJ45(Combo), 2*10G (XFP), 4*10GE (XFP), 48FE (RJ45), 48FE (SFP),R2新增 12*10GE (XFP), 48GE (POE),210GE+24GE ,

3、 24GE(RJ45)+8 SFP(Combo)S9300 整機(jī)架構(gòu)：S9312S9312支持12個(gè)線卡和2個(gè)主控處置板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架系統(tǒng)電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置R2:S9306、S9312的POE電源支持無(wú)備份、3+1、2+2 備份。S9303的POE電源不支持備份。POE電源僅支持AC設(shè)備和環(huán)境監(jiān)控?fù)?dān)任設(shè)備管理，支持1:1備份，普通是單配置風(fēng)扇框支持可選兩種配置：用戶可選。一種是低本錢的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個(gè)風(fēng)扇框支持兩個(gè)疊加風(fēng)扇S9312正視圖S9312后視圖風(fēng)扇框PWR1PWR2P

4、WR3PWR4CMU1CMU2主用A平面?zhèn)溆肂平面設(shè)備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT04：LPUSLOT05：LPUSLOT06：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPUSLOT10：LPUSLOT11：LPUSLOT12：LPU防塵網(wǎng)走線架闡明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時(shí)，主備電源必需分別插入A和B平面區(qū)POEPOEPOEPOES9300 整機(jī)架構(gòu)：S9306S9306正視圖S9306后視圖風(fēng)扇框PWR1PWR2PWR3PWR4CMU1CMU2主用A

5、平面?zhèn)溆肂平面設(shè)備和環(huán)境監(jiān)控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPU防塵網(wǎng)走線架POE1POE2POE平面S9306支持6個(gè)線卡和2個(gè)主控處置板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置R2:S9306、S9312的POE電源支持無(wú)備份、3+1、2+2 備份。S9303的POE電源不支持備份。POE電源僅支持AC設(shè)備和環(huán)境監(jiān)控?fù)?dān)任設(shè)備管理，支持1:1備份，普通是單配置風(fēng)扇框支持可選兩種配置：用戶可選。一種是

6、低本錢的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個(gè)風(fēng)扇框支持兩個(gè)疊加風(fēng)扇闡明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時(shí)，主備電源必需分別插入A和B平面區(qū)POE1POE2S9300 整機(jī)架構(gòu)：S9303S9303正視圖S9303后視圖風(fēng)扇框SLOT05：MCUAPWR1PWR2主用A平面?zhèn)溆肂平面SLOT04：MCUASLOT01：LPUSLOT02：LPUSLOT03：LPU防塵網(wǎng)走線架POE1POE平面S9303支持3個(gè)線卡和2個(gè)主控板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架電源AC/DC都支持1+1備份設(shè)備和環(huán)境監(jiān)控集成在主控板內(nèi)部，沒(méi)有單獨(dú)的監(jiān)控槽位

7、R2:S9303的POE電源不支持備份。POE電源僅支持AC風(fēng)扇框支持可選兩種配置：用戶可選。一種是低本錢的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個(gè)風(fēng)扇框支持兩個(gè)疊加風(fēng)扇闡明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時(shí)，主備電源必需分別插入A和B平面區(qū)S9300 模塊化設(shè)計(jì)，減少備件種類，降低運(yùn)維本錢S9300模塊化設(shè)計(jì)，風(fēng)扇框全系列共用、AC和DC電源模塊全系列共用、線卡全系列共用以及機(jī)柜內(nèi)電纜配線全系列共用、機(jī)箱抬手可裝配并且全系列共用S9312/S9306共用監(jiān)控板、主控處置板線卡共用風(fēng)扇框共用電源共用主控共用監(jiān)控共用機(jī)箱抬手可裝配且共用S9300 分區(qū)調(diào)速功

8、能S9306：上下2個(gè)分區(qū)系統(tǒng)采用分區(qū)設(shè)計(jì)，根據(jù)各區(qū)間業(yè)務(wù)單板的配置及任務(wù)情況，分別調(diào)理各區(qū)間風(fēng)扇任務(wù)形狀實(shí)現(xiàn)最大限制的節(jié)能、降噪設(shè)計(jì)。對(duì)于沒(méi)有插單板的分區(qū)，可以控制風(fēng)扇以極低的轉(zhuǎn)速運(yùn)轉(zhuǎn)，大大降低系統(tǒng)的功耗。例如，在沒(méi)有插單板的分區(qū)，風(fēng)扇功耗可以在2W以下風(fēng)扇的調(diào)速算法采用自主創(chuàng)新的多點(diǎn)監(jiān)測(cè)控溫技術(shù)和小區(qū)間控溫技術(shù)，實(shí)現(xiàn)監(jiān)測(cè)業(yè)務(wù)量和環(huán)境溫度等動(dòng)搖要素的動(dòng)態(tài)控制，實(shí)現(xiàn)防塵網(wǎng)阻塞及異常高溫預(yù)警功能，控制產(chǎn)品及風(fēng)扇恒定在穩(wěn)定的形狀中，加強(qiáng)系統(tǒng)可靠性，到達(dá)節(jié)能、低噪聲的目的。同時(shí)支持風(fēng)扇運(yùn)轉(zhuǎn)累積計(jì)時(shí)，實(shí)現(xiàn)風(fēng)扇壽命預(yù)告功能，降低客戶的OPEX上述設(shè)計(jì)方案實(shí)施后，整體上可以實(shí)現(xiàn)產(chǎn)品節(jié)能8，降噪35dBS9

9、312：整機(jī)4個(gè)分區(qū)分區(qū)二分區(qū)一分區(qū)四分區(qū)三分區(qū)二分區(qū)一風(fēng)扇1+1備份，可靠性很高S9300 平臺(tái)演進(jìn)戰(zhàn)略闡明V1R1：2021Q2，平臺(tái)才干：S9306/S9312：主控1+1備份，交換容量1TS9303：Full Mesh架構(gòu)每槽位48GE線速，背板64G/SLOTV1R2：2021Q4，平臺(tái)才干：S9306/S9312：主控1+1備份，交換容量2TS9303：Full Mesh架構(gòu)每槽位12*10GE線速，背板128G/SLOTS9303/S9306/S9312支持POE后續(xù)版本規(guī)劃：平臺(tái)才干：S9306/S9312：主控1+1備份，交換容量3.2TS9303：Full Mesh架構(gòu)每槽

10、位200GE線速，背板200G/SLOT平臺(tái)開展演進(jìn)原那么：一致的背板，一致的插框，一致的電源，一致的風(fēng)扇框S9300 主控處置單元 S9312、S9306 主控處置單板SRU主要功能集成交換網(wǎng)，完成跨業(yè)務(wù)板件的業(yè)務(wù)交換； 控制平面報(bào)文處置，路由計(jì)算，轉(zhuǎn)發(fā)表項(xiàng)的建立和維護(hù)；提供系統(tǒng)配置、管理功能，管理業(yè)務(wù)板和設(shè)備，完成對(duì)業(yè)務(wù)板軟件的晉級(jí)復(fù)位等操作 S9303 主控處置單板MCU主要功能控制平面報(bào)文處置，路由計(jì)算，轉(zhuǎn)發(fā)表項(xiàng)的建立和維護(hù)；提供系統(tǒng)配置、管理功能，管理業(yè)務(wù)板和設(shè)備，完成對(duì)業(yè)務(wù)板軟件的晉級(jí)復(fù)位等操作S9300 交換容量闡明S9303交換容量：Full mesh架構(gòu)的S9303每組HIG

11、的帶寬是4*5Gbps*8/10(8B/10B編碼)=16Gbps，每個(gè)槽位是8組HIG，每個(gè)槽位總帶寬是128GFull Mesh架構(gòu)下無(wú)交換網(wǎng)，嚴(yán)厲意義上講沒(méi)有交換容量的概念，R1目前是按照48GE線卡計(jì)算，48Gbps*2*3(3塊線卡)=288Gbps R2目前是按照120GE線卡計(jì)算，120Gbps*2*3(3塊線卡)=720GbpsS9306/S9312 交換容量：交換網(wǎng)架構(gòu)的S9306/S9312每組HG的帶寬為4*5Gbps*8/10(8B/10B編碼)=16Gbps，每槽位到交換網(wǎng)主備兩塊主控處置板是4組HIG，總帶寬是64G，R2的1210G單板槽位，支持8組HIG，總帶寬

12、是128GS9312僅支持2個(gè)1210G單板線速轉(zhuǎn)發(fā)R1交換網(wǎng)架構(gòu)下最大交換容量是16G*16 Port*1個(gè)交換網(wǎng)*2雙向*2個(gè)主控1024GbpsR2交換網(wǎng)架構(gòu)下最大交換容量是16G*16 Port*1個(gè)交換網(wǎng)*2雙向*4個(gè)主控2048Gbps目錄2VLAN特性及配置1硬件及特性引見OSPFBGP特性引見3技術(shù)闡明VLAN的產(chǎn)生緣由傳統(tǒng)以太網(wǎng)的缺陷：網(wǎng)絡(luò)平安性差。各個(gè)端口之間互訪，添加了用戶進(jìn)展網(wǎng)絡(luò)攻擊的能夠性。網(wǎng)絡(luò)效率低。用戶收到大量不需求的報(bào)文，這些報(bào)文耗費(fèi)了網(wǎng)絡(luò)帶寬資源和CPU資源。業(yè)務(wù)擴(kuò)展才干差。網(wǎng)絡(luò)設(shè)備平等對(duì)待每臺(tái)主機(jī)報(bào)文，無(wú)法實(shí)現(xiàn)有差別效力。技術(shù)闡明VLANVlanVirtua

13、l Local Area Network，虛擬局域網(wǎng)。Vlan技術(shù)把用戶劃分成多個(gè)邏輯的網(wǎng)絡(luò)，網(wǎng)絡(luò)內(nèi)可以通訊，網(wǎng)絡(luò)間不允許通訊。二層轉(zhuǎn)發(fā)的薄弱、組播、廣播只能在網(wǎng)絡(luò)內(nèi)轉(zhuǎn)發(fā)。數(shù)據(jù)CRC類型 802.3規(guī)范以太網(wǎng)幀 帶有802.1Q標(biāo)志的幀TPID=0 x8100PriorityCFIVLAN IDTCI 2 byte2 byte目的 MAC源 MACTAGNew CRC目的 MAC源 MAC數(shù)據(jù)類型IEEE 802.1Q VLAN幀格式 TAGNew CRC目的 MAC源 MAC數(shù)據(jù)類型TAG VLAN嵌套運(yùn)用，QinQ的幀VLAN的劃分方式可以基于以上幾種參數(shù)基于MAC地址基于子網(wǎng)基于端口基于

14、協(xié)議VLAN的劃分方式技術(shù)闡明VLANVlan的優(yōu)點(diǎn)：限制廣播包，提高帶寬利用率。創(chuàng)建虛擬任務(wù)組。加強(qiáng)通訊平安性。Vlan數(shù)據(jù)不會(huì)被其他vlan用戶竊聽。加強(qiáng)網(wǎng)絡(luò)強(qiáng)壯性。網(wǎng)絡(luò)規(guī)模增大時(shí)，部分的網(wǎng)絡(luò)問(wèn)題通常會(huì)癱瘓整個(gè)網(wǎng)絡(luò)。引入vlan后，可以將缺點(diǎn)限制在一個(gè)vlan內(nèi)。報(bào)文的類型不帶標(biāo)簽的報(bào)文 untag帶標(biāo)簽的報(bào)文 tagMACIP數(shù)據(jù)MACIP數(shù)據(jù) VLAN標(biāo)識(shí)VLAN的鏈路類型VLAN有二種鏈路類型：Access Link接入鏈路Trunk Link干道鏈路VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3VLAN的端口類型VLAN有

15、四種鏈路類型：Access TrunkHybridQinQVLAN1VLAN1VLAN2VLAN2VLAN3VLAN3BackboneVLAN1VLAN2VLAN3Access Link接入端口運(yùn)用的鏈路即是Access LinkAccess端口常用來(lái)銜接終端設(shè)備效力器、PC等一個(gè)Access端口只屬于一個(gè)VLAN，即一個(gè)PVIDAccess端口可以收發(fā)untag和tagged報(bào)文缺省一切端口都包含在VLAN1中，且都是Access portVLAN1VLAN2VLAN3AccessTrunk LinkTrunk端口可用于交換機(jī)之間、交換機(jī)和路由器之間的銜接,用于多個(gè)交換機(jī)二層互連, 可使一個(gè)

16、VLAN跨越多個(gè)交換機(jī)一個(gè)Trunk端口除了可以配置一個(gè)PVID之外，還可以配置多個(gè)Trunk VLAN，用以承載屬于多個(gè)VLAN的信息，經(jīng)過(guò)發(fā)送帶標(biāo)簽的報(bào)文來(lái)區(qū)別某一數(shù)據(jù)包屬于哪一VLAN“標(biāo)簽 鏈路: Trunk Link 可以承載多個(gè)VLAN信息的鏈路標(biāo)簽遵守IEEE802.1q協(xié)議規(guī)范VLAN1VLAN2VLAN3TrunkQinQQinQ，又稱VLAN嵌套，是對(duì)基于IEEE 802.1Q封裝的隧道協(xié)議的籠統(tǒng)稱謂QinQ技術(shù)是在原有VLAN標(biāo)簽(內(nèi)層標(biāo)簽)之外再添加一個(gè)VLAN標(biāo)簽(外層標(biāo)簽)，外層標(biāo)簽可以將內(nèi)層標(biāo)簽屏蔽起來(lái)QinQ不需求協(xié)議的支持，經(jīng)過(guò)它可以實(shí)現(xiàn)簡(jiǎn)單的L2VPN(二層

17、虛擬公用網(wǎng))，特別適宜以三層交換機(jī)為骨干的小型局域網(wǎng)目錄2VLAN特性及配置1硬件及特性引見OSPFBGP路由特性引見3路由協(xié)議根底路由：指點(diǎn)IP報(bào)文發(fā)送的途徑信息路由協(xié)議：發(fā)現(xiàn)、計(jì)算、控制、傳播路由信息路由表：途徑信息的集合 路由匹配：優(yōu)先匹配明細(xì)路由，再匹配缺省路由。匹配原那么：與操作。 最長(zhǎng)匹配原那么：掩碼更長(zhǎng)、路由更明細(xì) 路由器決策路由：找不到明細(xì)走缺省路由查看系統(tǒng)路由表的命令：dis ip routing-table路由的來(lái)源：鏈路層協(xié)議發(fā)現(xiàn)的路由(直連網(wǎng)段；手工配置靜態(tài)路由；動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由路由表路由設(shè)備為執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)途徑選擇所需求的信息被包含在路由設(shè)備的一個(gè)表項(xiàng)中，稱為“路

18、由表當(dāng)路由設(shè)備檢查到包的目的IP地址時(shí)，它就可以根據(jù)路由表的內(nèi)容決議包應(yīng)該轉(zhuǎn)發(fā)到哪個(gè)下一跳地址上去。路由表被存放在路由設(shè)備的RAM上路由表的構(gòu)成路由表的構(gòu)成目的網(wǎng)絡(luò)地址Dest掩碼Mask下一跳地址Gw發(fā)送的物理端口interface路由信息的來(lái)源Owner路由優(yōu)先級(jí)pri度量值metric路由表的構(gòu)成路由表構(gòu)成例如 - 目的邏輯網(wǎng)絡(luò)地址或子網(wǎng)地址 - 目的邏輯網(wǎng)絡(luò)地址或子網(wǎng)地址的網(wǎng)絡(luò)掩碼 - 下一跳邏輯地址 fei_0/1 - 學(xué)習(xí)到這條路由的接口和數(shù)據(jù)的物理接口static - 路由設(shè)備學(xué)習(xí)到這條路由的方式1 - 路由優(yōu)先級(jí)0 - Metric 值 Dest Mask Gw Interfa

19、ce Owner pri metric fei_0/1 static 1 0 在動(dòng)態(tài)路由中，管理員不再需求與靜態(tài)路由一樣,手工的對(duì)路由器上的路由表進(jìn)展維護(hù)，而是在每臺(tái)路由器上運(yùn)轉(zhuǎn)一個(gè)路由協(xié)議。這個(gè)路由協(xié)議會(huì)根據(jù)路由器上的接口的配置如IP地址的配置及所銜接的鏈路的形狀，生成路由表中的路由表項(xiàng)。 Network N1Network N2 B動(dòng)態(tài)路由協(xié)議AADBC動(dòng)態(tài)路由特點(diǎn)優(yōu)點(diǎn)：自動(dòng)順應(yīng)網(wǎng)絡(luò)形狀的變化，自動(dòng)維護(hù)路由缺陷：占用大量的CPU資源來(lái)進(jìn)展路由計(jì)算；占用網(wǎng)絡(luò)帶寬來(lái)交互路由信息。 因此，在接入層通常采用靜態(tài)路由來(lái)節(jié)約網(wǎng)絡(luò)資源； 在會(huì)聚層、中心層采用動(dòng)態(tài)路由來(lái)自動(dòng)維護(hù)路由。動(dòng)態(tài)路由分類算法分類按

20、照路由算法分類類別典型協(xié)議協(xié)議工作原理協(xié)議特點(diǎn)距離矢量協(xié)議RIP、BGP鄰居之間交互整個(gè)路由表根據(jù)DV算法計(jì)算最優(yōu)路由（不知道路由真正的產(chǎn)生者是誰(shuí)）算法簡(jiǎn)單，有環(huán)路問(wèn)題鏈路狀態(tài)協(xié)議OSPF、ISIS發(fā)送協(xié)議報(bào)文建立鄰居關(guān)系，同步鏈路狀態(tài)數(shù)據(jù)庫(kù)根據(jù)SPF算法計(jì)算最優(yōu)路由（知道路由真正的產(chǎn)生著是誰(shuí)）算法復(fù)雜，無(wú)環(huán)路問(wèn)題動(dòng)態(tài)路由分類AS分類類別典型協(xié)議協(xié)議工作原理協(xié)議特點(diǎn)內(nèi)部網(wǎng)關(guān)協(xié)議IGPRIP、OSPF、ISIS在自治系統(tǒng)（AS）內(nèi)發(fā)現(xiàn)、維護(hù)路由算法復(fù)雜，詳細(xì)計(jì)算每條路由外部網(wǎng)關(guān)協(xié)議EGPBGP在自治系統(tǒng)間根據(jù)管理策略傳遞路由算法簡(jiǎn)單，依靠策略管理路由Autonomous System 65000

21、Autonomous System 65500IGPs: RIP, OSPF IS-ISEGPs: BGP，EGPOSPF 協(xié)議概述OSPF開放型最短途徑優(yōu)先協(xié)議，具有以下特點(diǎn)：順應(yīng)大規(guī)模網(wǎng)絡(luò)支持區(qū)域劃分更快的收斂速度組播報(bào)文發(fā)送支持VLSM和CIDR路由分級(jí)管理無(wú)路由自環(huán)支持負(fù)載平衡OSPF的根本概念自治系統(tǒng)Autonomous System): 一個(gè)自治系統(tǒng)是指運(yùn)用同一種路由協(xié)議交換路由信息即同一種選路戰(zhàn)略的一組路由器。Router ID: 用于在自治系統(tǒng)中獨(dú)一標(biāo)識(shí)一臺(tái)運(yùn)轉(zhuǎn)OSPF的路由器的32位整數(shù)，每個(gè)運(yùn)轉(zhuǎn)OSPF的路由器都有一個(gè)Router ID。 Router ID的格式和IP地址

22、的格式是一樣的，引薦運(yùn)用路由器Loopback0的IP地址做為路由器的Router ID。OSPF的任務(wù)過(guò)程運(yùn)轉(zhuǎn)OSPF協(xié)議，發(fā)現(xiàn)鄰居；交互鏈路形狀信息LSA，同步鏈路形狀數(shù)據(jù)庫(kù)LSDB，建立鄰接關(guān)系；運(yùn)用SPF算法，計(jì)算最短途徑樹，生成路由。自治系統(tǒng)路由表拓?fù)鋽?shù)據(jù)庫(kù)鄰居列表接口啟動(dòng)OSPF一個(gè)大規(guī)模 OSPF 網(wǎng)絡(luò)遇到的問(wèn)題我的路由表太大了，而我的內(nèi)存又太小了老是要算路由表，煩死了！我如今只能收到 LSA了, 根本沒(méi)有數(shù)據(jù)OSPFOSPFOSPFOSPFOSPFArea 0Area 1Area 2自治系統(tǒng)處理方法: 劃分區(qū)域AREA區(qū)域劃分的益處：只需同一區(qū)域內(nèi)的路由器之間會(huì)堅(jiān)持LSDB的同

23、步，網(wǎng)絡(luò)拓?fù)錁?gòu)造的變化首先在區(qū)域內(nèi)更新。劃分區(qū)域后，可以在區(qū)域邊境路由器上進(jìn)展路由聚合，以減少通告到其他區(qū)域的LSA數(shù)量，還可以將網(wǎng)絡(luò)拓?fù)渥兓瘞?lái)的影響最小化OSPF支持的網(wǎng)絡(luò)類型一網(wǎng)絡(luò)類型:是指運(yùn)轉(zhuǎn)OSPF網(wǎng)段的二層鏈路類型。OSPF定義了四種網(wǎng)絡(luò)類型，分別是點(diǎn)到點(diǎn)網(wǎng)絡(luò)，廣播型網(wǎng)絡(luò)，NBMA網(wǎng)絡(luò)和點(diǎn)到多點(diǎn)網(wǎng)絡(luò)。點(diǎn)到點(diǎn)網(wǎng)絡(luò):是指只把兩臺(tái)路由器直接相連的網(wǎng)絡(luò)。廣播型網(wǎng)絡(luò):是指支持兩臺(tái)以上路由器，并且具有廣播才干的網(wǎng)絡(luò)。OSPF支持的網(wǎng)絡(luò)類型二非廣播網(wǎng)絡(luò)是指支持兩臺(tái)以上路由器互連，但是不具有廣播才干的網(wǎng)絡(luò)。在非廣播網(wǎng)絡(luò)上，OSPF有兩種運(yùn)轉(zhuǎn)方式，非廣播多路訪問(wèn)和點(diǎn)到多點(diǎn)。非廣播多路訪問(wèn)NBMA：在

24、NBMA網(wǎng)絡(luò)上，OSPF模擬在廣播型網(wǎng)絡(luò)上的操作，但是每個(gè)路由器的鄰居需求手動(dòng)配置。NBMA方式要求網(wǎng)絡(luò)中的路由器組成全銜接。例如，運(yùn)用SVC進(jìn)展通訊的ATM網(wǎng)絡(luò)。點(diǎn)到多點(diǎn)： 將整個(gè)非廣播網(wǎng)絡(luò)看成是一組點(diǎn)到點(diǎn)網(wǎng)絡(luò)。每個(gè)路由器的鄰居可以運(yùn)用底層協(xié)議例如反向地址解析協(xié)議來(lái)發(fā)現(xiàn)。 對(duì)于不能組成全銜接的網(wǎng)絡(luò)該當(dāng)運(yùn)用點(diǎn)到多點(diǎn)方式，例如只運(yùn)用PVC的不完全銜接的幀中繼網(wǎng)絡(luò)。鄰居(Neighbor)和鄰接Adjacency)OSPF作為一個(gè)路由協(xié)議，運(yùn)轉(zhuǎn)OSPF的路由器之間需求交換鏈路形狀信息和路由信息，在交換這些信息之前首先需求建立鄰接關(guān)系。鄰居路由器Neighbor)：有端口銜接到同一個(gè)網(wǎng)段的兩個(gè)路由器

25、就是鄰居路由器。鄰居關(guān)系由OSPF的Hello協(xié)議維護(hù)。鄰接Adjacency):從鄰居關(guān)系中選出的為了交換路由信息而構(gòu)成的關(guān)系。并非一切的鄰居關(guān)系都可以成為鄰接關(guān)系，不同的網(wǎng)絡(luò)類型，能否建立鄰接關(guān)系的規(guī)那么也不同。路由器分類內(nèi)部路由器IRInternal Router:是指一切所銜接的網(wǎng)段都在一個(gè)區(qū)域的路由器。屬于同一個(gè)區(qū)域的IR維護(hù)一樣的LSDB。區(qū)域邊境路由器ABR(Area Border Router)：是指銜接到多個(gè)區(qū)域的路由器。ABR為每一個(gè)所銜接的區(qū)域維護(hù)一個(gè)LSDB。骨干路由器BR(Backbone Router)：是指至少有一個(gè)端口或者虛銜接銜接到骨干區(qū)域的路由器。包括一切的

26、ABR和一切端口都在骨干區(qū)域的路由器。AS邊境路由器ASBR(AS Boundary Router)：是指和其他AS中的路由器交換路由信息的路由器，這種路由器向整個(gè)AS通告AS外部路由信息。ASBR可以是內(nèi)部路由器IR，或者是ABR，可以屬于骨干區(qū)域也可以不屬于骨干區(qū)域，也就是說(shuō)可以在網(wǎng)絡(luò)中的任何地方。OSPF的區(qū)域劃分區(qū)域是一組網(wǎng)段的集合。OSPF支持將一組網(wǎng)段組合在一同，這樣的一個(gè)組合稱為一個(gè)區(qū)域中，即區(qū)域是一組網(wǎng)段的集合。劃分區(qū)域可以減少LSDB規(guī)模，減少網(wǎng)絡(luò)流量。區(qū)域內(nèi)的詳細(xì)拓樸信息不向其他區(qū)域發(fā)送，區(qū)域間傳送的是籠統(tǒng)的路由信息，而不是詳細(xì)的描畫拓樸的鏈路形狀信息。每個(gè)區(qū)域都有本人的L

27、SDB，不同區(qū)域的LSDB是不同的。路由器會(huì)為每一個(gè)本人所銜接到的區(qū)域維護(hù)一個(gè)單獨(dú)的LSDB。由于詳細(xì)鏈路形狀信息不會(huì)被發(fā)布到區(qū)域外，因此LSDB的規(guī)模大大減少了。Area 0為骨干區(qū)域，骨干區(qū)域擔(dān)任在非骨干區(qū)域間發(fā)布由ABR匯總的路由信息并非詳細(xì)的鏈路形狀信息，為了防止區(qū)域間路由環(huán)路，非骨干區(qū)域之間不允許直接相互發(fā)布區(qū)域間路由信息。因此，一切ABR都至少有一個(gè)接口屬于Area 0，即每個(gè)區(qū)域都必需銜接到骨干區(qū)域。45劃分區(qū)域 OSPF報(bào)文類型OSPF直接運(yùn)轉(zhuǎn)于IP協(xié)議之上，運(yùn)用IP協(xié)議號(hào)89。OSPF有五種報(bào)文類型，但是OSPF報(bào)文頭部都是一樣的。Hello報(bào)文發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR，

28、BDR。DD報(bào)文Database Description經(jīng)過(guò)攜帶LSA頭部信息描畫鏈路形狀摘要信息本端LSDB摘要。LSR報(bào)文Link State Request向?qū)Χ藨┣蟊径藳](méi)有或?qū)Χ说母碌腖SALSU報(bào)文Link State Update向?qū)Ψ桨l(fā)送其需求的LSALSAck報(bào)文Link State Ack收到LSU之后，進(jìn)展確認(rèn)BGP概述BGP是Border Gateway Protocol邊境網(wǎng)關(guān)協(xié)議的縮寫，是一種自治系統(tǒng)AS間的路由協(xié)議，它的主要功能是同其它的BGP系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。BGP屬于外部網(wǎng)關(guān)路由協(xié)議，可以實(shí)現(xiàn)自治系統(tǒng)間無(wú)環(huán)路的域間路由。BGP可分為IBGPInternal

29、 BGP和EBGPExternal BGP：IBGP是指單個(gè)AS內(nèi)部的路由器之間的BGP銜接；EBGP那么是指AS之間的BGP銜接。BGP協(xié)議概述BGP是外部路由協(xié)議，用來(lái)在AS之間傳送路由信息 是一種加強(qiáng)的間隔矢量路由協(xié)議 可靠的路由更新機(jī)制 豐富的Metric度量方法 從設(shè)計(jì)上防止了環(huán)路的發(fā)生 為路由附帶屬性信息 支持CIDR無(wú)類別域間選路 豐富的路由過(guò)濾和路由戰(zhàn)略BGP協(xié)議概述續(xù)BGPBorder Gateway Protocol)是一種自治系統(tǒng)間的動(dòng)態(tài)路由協(xié)議，它的根本功能是在自治系統(tǒng)間自動(dòng)交換無(wú)環(huán)路的路由信息，經(jīng)過(guò)交換帶有自治系統(tǒng)號(hào)序列屬性的路由戰(zhàn)略。與OSPF和ISIS等在自治區(qū)域

30、內(nèi)部運(yùn)轉(zhuǎn)的協(xié)議對(duì)應(yīng)，BGP是一種EGP(Exterior Gateway Protocol)協(xié)議，而OSPF、ISIS等為IGP(Interior Gateway Protocol)協(xié)議。BGP協(xié)議經(jīng)常用于ISP之間。BGP路由協(xié)議的著眼點(diǎn)在于控制路由的傳播和選擇最好的路由，而OSPF等IGP協(xié)議的著眼點(diǎn)在于發(fā)現(xiàn)和計(jì)算路由。經(jīng)過(guò)攜帶AS途徑信息以及BGP的路由通告原那么，可以處理自治系統(tǒng)之間與內(nèi)部的路由環(huán)路問(wèn)題。BGP可靠的路由更新傳送協(xié)議：TCP，端口號(hào)：179無(wú)需周期性更新周期性發(fā)送keepalive報(bào)文效驗(yàn)TCP的連通性路由更新：只發(fā)送增量路由添加、修正、刪除的路由信息，大大減少了BGP

31、傳播路由時(shí)所占用的帶寬，適用于在Internet上傳播大量的路由信息。BGP協(xié)議初始化時(shí)發(fā)送一切的路由給BGP對(duì)等體，同時(shí)在本地保管了曾經(jīng)發(fā)送給BGP對(duì)等體的路由信息。當(dāng)本地的BGP收到了一條新路由時(shí)，與保管的已發(fā)送信息進(jìn)展比較，如未發(fā)送過(guò)，那么發(fā)送，如已發(fā)送過(guò)那么與曾經(jīng)發(fā)送的路由進(jìn)展比較，如新路由更優(yōu)，那么發(fā)送此新路由，同時(shí)更新已改善信息，反之那么不發(fā)送。當(dāng)本地BGP發(fā)現(xiàn)一條路由失效時(shí)如對(duì)應(yīng)端口失效，假設(shè)路由已發(fā)送過(guò)，那么向BGP對(duì)等體發(fā)送一個(gè)吊銷路由信息。BGP兩種鄰居IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTEBGP兩種鄰居IBGP和EBGP假設(shè)兩個(gè)交換BGP

32、報(bào)文的對(duì)等體屬于同一個(gè)自治系統(tǒng)，那么這兩個(gè)對(duì)等體就是IBGP對(duì)等體Internal BGP)假設(shè)兩個(gè)交換BGP報(bào)文的對(duì)等體屬于不同的自治系統(tǒng)，那么這兩個(gè)對(duì)等體就是EBGP對(duì)等體External BGP雖然BGP是運(yùn)轉(zhuǎn)于自治系統(tǒng)之間的路由協(xié)議，但是一個(gè)AS的不同邊境路由器之間也要建立BGP銜接，只需這樣才干實(shí)現(xiàn)路由信息在全網(wǎng)的傳送，為了建立AS100和AS300之間的通訊，我們要在它們之間建立IBGP銜接。IBGP對(duì)等體之間不一定是物理上直連的，只需TCP銜接可以建立刻可。為了IBGP對(duì)等體路由通告的可靠性，我們普通采用loopback接口建立IBGP鄰居關(guān)系，同時(shí)必需指定路由更新報(bào)文的源接口。

33、路由器普通默許要求EBGP對(duì)等體之間是有物理上的直連鏈路，同時(shí)普通也提供改動(dòng)這個(gè)缺省設(shè)置的配置命令。允許同非直連相連網(wǎng)絡(luò)上的鄰居建立EBGP銜接，這時(shí)需求修正EBGP的最大跳數(shù)。BGP路由通告原那么多條途徑時(shí)，BGP Speaker只選最優(yōu)的給本人運(yùn)用BGP Speaker只把本人運(yùn)用的路由通告給相鄰體BGP Speaker從EBGP獲得的路由會(huì)向它一切BGP相鄰體通告包括EBGP和IBGPBGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告BGP Speaker 從IBGP獲得的路由能否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來(lái)決議銜接一建立，BGP Speake

34、r將把本人一切BGP路由通告給新相鄰體BGP報(bào)文種類BGP報(bào)文有四種類型:Open：打招呼“他好，跟我交個(gè)朋友吧！KeepAlive：我還活著呢，別不理我Update：有新聞.Notification：我不跟他玩了!BGP的路由屬性 一表達(dá)了路由的特征過(guò)渡和非過(guò)渡的必遵和可選的便于擴(kuò)展截至目前共16種屬性，原那么上可擴(kuò)展到256種BGP的路由屬性 二從路由屬性傳送時(shí)的可選性來(lái)劃分： 必遵屬性：在路由更新數(shù)據(jù)報(bào)文中必需攜帶的路由屬性，假設(shè)短少必遵屬性，路由信息就會(huì)出錯(cuò)。 可選屬性：可以選擇攜帶的屬性。從路由屬性傳送時(shí)的范圍來(lái)劃分： 過(guò)渡屬性：具有AS間可傳送性的屬性就是過(guò)渡屬性，過(guò)渡屬性的域值可

35、以被傳送到其他AS中去并繼續(xù)起作用。 非過(guò)渡屬性：只在本AS內(nèi)部傳播，出了自治系統(tǒng)，該屬性不再傳送。常見BGP路由屬性一1、Origin2、AS-Path3、Next hop4、MED5、Local-Preference6、Atomic-Aggregate7、Aggregator8、Community9、Originator-ID10、Cluster-List11、Destination Pref (MCI)12、Advertiser (Baynet)13、Rcid-Path (Baynet)14、MP_Reach_NLRI15、MP_Unreach_NLRI16、Extended_Commu

36、nities常見BGP路由屬性二Origin:起點(diǎn)屬性。定義路由信息的來(lái)源，標(biāo)志一條路由是怎樣成為BGP路由的。As-Path:AS途徑屬性。是路由經(jīng)過(guò)的AS的序列，即列出此路由在傳送過(guò)程中經(jīng)過(guò)哪些AS。它可以防止路由循環(huán)，并用于路由的過(guò)濾和選擇。Next hop:下一跳屬性。包含到達(dá)更新音訊所列網(wǎng)絡(luò)的下一跳邊境路由器的IP地址。MED屬性:當(dāng)某個(gè)AS有多個(gè)入口時(shí)，可以用MED屬性來(lái)協(xié)助其外部的AS選擇一個(gè)好的入口途徑。一條路由的MED值越小，其優(yōu)先級(jí)越高，與Cost值類似Local-Preference:本地優(yōu)先級(jí)屬性。用于在AS內(nèi)優(yōu)選到達(dá)某一目的地的路由。反映了BGP發(fā)言人對(duì)每條BGP路由

37、的偏好程度。屬性值越大越優(yōu)。Community:團(tuán)體屬性。團(tuán)體屬性標(biāo)識(shí)了一組具有一樣特征的路由信息，與它所在的IP子網(wǎng)或自治系統(tǒng)無(wú)關(guān)。常見BGP路由屬性三屬性名必遵/可選過(guò)渡/非過(guò)渡Origin必遵過(guò)渡As-Path必遵過(guò)渡Next-hop必遵過(guò)渡MED可選非過(guò)渡Local-preference可選非過(guò)渡Community可選過(guò)渡BGP路由選擇過(guò)程綜合起來(lái)，本地BGP路由選擇的過(guò)程為：(1)假設(shè)此路由的下一跳不可達(dá)，忽略此路由(2)選擇本地優(yōu)先級(jí)較大的路由Local-preference屬性(3)選擇本地路由器始發(fā)的路由(本地優(yōu)先級(jí)一樣)(4)選擇AS途徑較短的路由As-Path屬性(5)依次

38、選擇起點(diǎn)類型為IGP,EGP,Incomplete類型的路由Origin屬性(6)選擇MED較小的路由MED屬性，假設(shè)MED值相等，優(yōu)先選擇從EBGP對(duì)等體學(xué)來(lái)的路由；(7)選擇RouterID較小的路由(Next hop屬性)路由優(yōu)先級(jí)Preference)路由優(yōu)先級(jí)由高至低：0-255 Direct 0 OSPF 10(指OSPF域內(nèi)路由) IS-IS 15 Static 60 BGP 255路由的破費(fèi)Metric)：靜態(tài)路由開銷為0，所以常用來(lái)做等值路由，用于負(fù)載分擔(dān)低端設(shè)備支持3條，高端設(shè)備支持6條OSPF的路由開銷由帶寬來(lái)計(jì)算：10的8次方/帶寬接口優(yōu)先級(jí)：數(shù)值越大越有效 域內(nèi)路由與

39、域間路由的比較域內(nèi)路由域間路由常用協(xié)議RIP，ISIS,OSPFBGP作用根據(jù)算法發(fā)現(xiàn)域內(nèi)的路由根據(jù)管理策略傳遞域間路由最優(yōu)路由根據(jù)網(wǎng)絡(luò)質(zhì)量（metric）計(jì)算路由根據(jù)管理策略（屬性）選擇路由部署方式必須在直連的路由器間傳遞可在非直連的路由器間傳遞鄰居查找自動(dòng)發(fā)現(xiàn)手工指定算法算法復(fù)雜，勞心勞神計(jì)算路由算法簡(jiǎn)單，根據(jù)管理策略選擇路由員工指點(diǎn)目錄5MPLS LDP特性引見4QOS特性引見MPLS L3VPN特性引見6QOS概述 除了傳統(tǒng)的WWW、FTP運(yùn)用外，不斷涌現(xiàn)了很多新業(yè)務(wù)，比如遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、可視、電視會(huì)議、視頻點(diǎn)播等。新業(yè)務(wù)對(duì)IP網(wǎng)絡(luò)的效力才干提出了更高的要求。 用戶已不再滿足于可以

40、簡(jiǎn)單的將報(bào)文送達(dá)目的，而是還希望在投遞過(guò)程中得到更好的效力，諸如支持為用戶提供公用帶寬、減少報(bào)文的喪失率、管理和防止網(wǎng)絡(luò)擁塞、調(diào)控網(wǎng)絡(luò)的流量。完好的QoS方案支持基于L2-L4 特征的流分類功能，基于業(yè)務(wù)流的QoS戰(zhàn)略支持端口優(yōu)先級(jí)調(diào)度，每個(gè)端口支持8個(gè)隊(duì)列，調(diào)度方式 PQ/WRR/DWRR支持多級(jí)的基于業(yè)務(wù)流的CAR，入口和出口都支持，其中入口支持二級(jí)CAR8K CAR，第一級(jí)CAR支持srTCM/trTCM，第二級(jí)CAR支持PIR/PBS；出口支持一級(jí)CAR1K CAR，方式是srTCM/trTCM，CAR的最小粒度8Kbps接納隊(duì)列分類 source add destination ad

41、d source port destination port protocol type TOSACLCARQueue0Queue1Queue2QueueNREDWRED擁塞防止隊(duì)列調(diào)度PQWRRDWRR流量監(jiān)控丟棄丟棄輸入隊(duì)列輸出隊(duì)列 出口入口 CAR層次化流量控制支持HQoS層次化流量監(jiān)管，2級(jí)的流量監(jiān)管，支持業(yè)務(wù)和基于用戶的帶寬統(tǒng)計(jì)復(fù)用流量監(jiān)管用于在報(bào)文的接納端口對(duì)匹配流分類規(guī)那么的業(yè)務(wù)流進(jìn)展監(jiān)管，以使之順應(yīng)分配給它的那部分帶寬等網(wǎng)絡(luò)資源。流量監(jiān)管主要表達(dá)在對(duì)報(bào)文“接納端口/業(yè)務(wù)流的速率限制上，監(jiān)視進(jìn)入某一網(wǎng)絡(luò)的流量。假設(shè)速率過(guò)大，流量監(jiān)管就可以選擇丟棄報(bào)文或重新設(shè)置報(bào)文的優(yōu)先級(jí)支持雙速

42、三色trTcm和單速雙色srTcm標(biāo)志器，支持更精細(xì)的帶寬管理。支持2級(jí)的流量監(jiān)管分別基于用戶業(yè)務(wù)和用戶總帶寬的PIR，CIR，可以提供基于業(yè)務(wù)的流量監(jiān)控，以及基于用戶內(nèi)不同業(yè)務(wù)的帶寬統(tǒng)計(jì)復(fù)用Metro EthernetAGGS9300ANS5300/S3300HGGEVoIP VLANBTV VLANHSI VLANFESub AVoIPVideoHSIACL類型引見S9300可以支持以下幾種ACL類型：根本ACL：只根據(jù)源IP地址信息制定匹配規(guī)那么，對(duì)報(bào)文進(jìn)展相應(yīng)的分析處置。其序號(hào)取值范圍為20002999。高級(jí)ACL ：根據(jù)報(bào)文的源IP 地址，目的IP 地址，IP 承載的協(xié)議類型，協(xié)議的

43、特征等三、四層信息制定規(guī)那么；其序號(hào)取值范圍為30003999。 以太幀ACL ：根據(jù)報(bào)文的源MAC 地址，目的MAC 地址，VLAN 優(yōu)先級(jí)，二層協(xié)議類型等信息制定規(guī)那么；其序號(hào)取值范圍為40004999。 目錄5MPLS 特性引見4QOS特性引見Eudemon 防火墻產(chǎn)品引見6技術(shù)闡明MPLS簡(jiǎn)介MPLSMultiprotocol Label Switching，多協(xié)議標(biāo)簽交換來(lái)源于IPv4Internet Protocol version 4，因特網(wǎng)協(xié)議版本4，最初是為了提高轉(zhuǎn)發(fā)速度而提出的，其中心技術(shù)可擴(kuò)展到多種網(wǎng)絡(luò)協(xié)議，包括IPv6Internet Protocol version

44、6，因特網(wǎng)協(xié)議版本6、IPXInternet Packet Exchange，網(wǎng)際報(bào)文交換和CLNPConnectionless Network Protocol，無(wú)銜接網(wǎng)絡(luò)協(xié)議等。MPLS中的“M指的就是支持多種網(wǎng)絡(luò)協(xié)議。MPLS技術(shù)集二層的快速交換和三層的路由轉(zhuǎn)發(fā)于一體，可以滿足各種新運(yùn)用對(duì)網(wǎng)絡(luò)的要求。技術(shù)闡明LDPLabel Distribution Protocol，標(biāo)簽分發(fā)協(xié)議是MPLS的控制協(xié)議，它相當(dāng)于傳統(tǒng)網(wǎng)絡(luò)中的信令協(xié)議，擔(dān)任FEC的分類、標(biāo)簽的分配以及LSP的建立和維護(hù)等一系列操作。MPLS可以運(yùn)用多種標(biāo)簽發(fā)布協(xié)議，包括專為標(biāo)簽發(fā)布而制定的協(xié)議，例如：LDP、CR-LDPCo

45、nstraint-Based Routing using LDP，基于約束路由的LDP；也包括現(xiàn)有協(xié)議擴(kuò)展后支持標(biāo)簽發(fā)布的，例如：BGPBorder Gateway Protocol，邊境網(wǎng)關(guān)協(xié)議、RSVPResource Reservation Protocol，資源預(yù)留協(xié)議。同時(shí)，還可以手工配置靜態(tài)LSP。MPLS與路由協(xié)議 LDP利用路由轉(zhuǎn)發(fā)表建立LSP LDP經(jīng)過(guò)逐跳方式建立LSP時(shí)，利用沿途各LSR路由轉(zhuǎn)發(fā)表中的信息來(lái)確定下一跳，而路由轉(zhuǎn)發(fā)表中的信息普通是經(jīng)過(guò)IGP、BGP等路由協(xié)議搜集的。LDP并不直接和各種路由協(xié)議關(guān)聯(lián)，只是間接運(yùn)用路由信息。 經(jīng)過(guò)已有協(xié)議的擴(kuò)展支持MPLS標(biāo)簽分發(fā) 雖然LDP是專門用來(lái)實(shí)現(xiàn)標(biāo)簽分發(fā)的協(xié)議，但LDP并不是獨(dú)一的標(biāo)簽分發(fā)協(xié)議。經(jīng)過(guò)對(duì)BGP、RSVPResource Reservation Protocol等已有協(xié)議進(jìn)展擴(kuò)展，也可以支持MPLS標(biāo)簽的分發(fā)。 經(jīng)過(guò)某些路由協(xié)議的擴(kuò)展支持MPLS運(yùn)用 在MPLS的運(yùn)用中，也能夠需求對(duì)某些路由協(xié)議進(jìn)展擴(kuò)展。例如，基于MPLS的VPN運(yùn)用需求對(duì)BGP進(jìn)展擴(kuò)展，使BGP可以傳播VPN的路由信息；