華為交換機虛擬化（。$5）

解決方案陜西西華科創(chuàng)軟件技術有限公司2016年4月1學習參考目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、概述 3\o"CurrentDocument"二、當前網絡架構的問題 3\o"CurrentDocument"三、虛擬化的優(yōu)點 5\o"CurrentDocument"四、組建方式 5\o"CurrentDocument"三、集群卡方式集群線纜的連接 5\o"CurrentDocument"四、業(yè)務□方式的線纜連接 6\o"CurrentDocument"五、集群建立 8\o"CurrentDocument".集群的管理和維護 8\o"CurrentDocument".配置文件的備份與恢復 9\o"CurrentDocument".單框配置繼承的說明 9\o"CurrentDocument".集群分裂 9\o"CurrentDocument".雙主檢測 10\o"CurrentDocument"六、產品介紹 11\o"CurrentDocument".產品型號和外觀: 15.解決方案應用 21學習參考一■、概述介紹虛擬化技術是當前企業(yè)IT技術領域的關注焦點，采用虛擬化來優(yōu)化IT架構，提升IT系統(tǒng)運行效率是當前技術發(fā)展的方向。對于服務器或應用的虛擬化架構，IT行業(yè)相對比較熟悉：在服務器上采用虛擬化軟件運行多臺虛擬機（VM---VirtualMachine），以提升物理資源利用效率，可視為1:N的虛擬化；另一方面，將多臺物理服務器整合起來，對外提供更為強大的處理性能（如負載均衡集群），可視為N:1的虛擬化。對于基礎網絡來說，虛擬化技術也有相同的體現：在一套物理網絡上采用VPN或VRF技術劃分出多個相互隔離的邏輯網絡，是1:N的虛擬化；將多個物理網絡設備整合成一臺邏輯設備，簡化網絡架構，是N:1虛擬化。華為虛擬化技術CSS屬于N:1整合型虛擬化技術范疇。CSS是ClusterSwitchSystem的簡稱，又被稱為集群交換機系統(tǒng)（簡稱為CSS），是將2臺交換機通過特定的集群線纜鏈接起來，對外呈現為一臺邏輯交換機，用以提升網絡的可靠性及轉發(fā)能力。二、當前網絡架構的問題網絡是支撐企業(yè)IT正常運營和發(fā)展的基礎動脈，因此網絡的正常運行對企業(yè)提供上層業(yè)務持續(xù)性訪問至關重要。在傳統(tǒng)網絡規(guī)劃與設計中，為保證網絡的可靠性、故障自愈性，均需要考慮各種冗余設計，如網絡冗余節(jié)點、冗余鏈路等。學習參考圖1 傳統(tǒng)冗余網絡架構為解決冗余網絡設計中的環(huán)路問題，在網絡規(guī)劃與部署中需提供復雜的協(xié)議組合設計，如生成樹協(xié)議STP(SpanningTreeProtocol)與第一■跳冗余網關協(xié)議(FHGR:FirstHopRedundantGateway，VRRP)的配合，圖1所示。此種網絡方案基于標準化技術實現，應用非常廣泛，但是由于網絡發(fā)生故障時環(huán)路狀態(tài)難以控制和定位，同時如果配置不當易引起廣播風暴影響整個網絡業(yè)務。而且，隨著IT規(guī)模擴展，網絡架構越來越復雜，不僅難于支撐上層應用的長遠發(fā)展，同時帶來網絡運維過程中更多的問題，導致基礎網絡難以持續(xù)升級的尷尬局面。另一方面，快速環(huán)路技術也在發(fā)展，如圖2。如標準化的彈性分組環(huán)RPR(ResilientPacketRing)技術，可提供50ms內的快速切換，但RPR技術構建成本高，且互聯(lián)帶寬有限，不適合局域環(huán)境內大型交換網絡建設。圖2環(huán)網結構在傳統(tǒng)的網絡組網技術難以滿足IT發(fā)展要求的挑戰(zhàn)下，新的網絡虛擬化技術如何起到快速支撐新的需求？技術的進步并不是全面修改傳統(tǒng)網絡規(guī)劃與設計方法，而需要在保持大部分傳統(tǒng)建設習慣下，達到極大簡化管理、簡化運維、簡化規(guī)劃設計的效果，比如虛擬化技術需要考慮：在保持與傳統(tǒng)網絡布線方式、傳統(tǒng)物理拓撲連接的方式下進行整體網絡架構的改良與優(yōu)化。學習參考三、虛擬化的優(yōu)點隨著數據中心數據訪問量的逐漸增大以及網絡可靠性要求越來越高，單臺交換機已經無法滿足需求，而通過交換機的集群能夠實現數據中心大數據量轉發(fā)和網絡高可靠性CSS的特征：.交換機多虛一：CSS對外表現為一臺邏輯交換機，控制平面合一，統(tǒng)一管理.轉發(fā)平面合一：CSS內屋里設備轉發(fā)平面合一，轉發(fā)信息共享并實時同步.跨設備鏈路聚合：跨CSS內物理設備的鏈路被聚合成一個ETH-TRUNK端口和下游的設備進行互聯(lián).簡化運營：整個。$$被作為一臺交換機來管理，簡化運維、降低Opex;.可靠性高：CSS內一臺設備故障，其他設備可以接管CSS的控制和轉發(fā)，避免單點故障；.無環(huán)網絡：跨設備的鏈路聚合，在。$$和其他設備互聯(lián)時，天然避免了環(huán)路問題；.鏈路均衡：跨設備的鏈路ECMP，100%的網絡鏈路和帶寬的利用率；.擴容網絡時，保護已有投資。.擴容的同時，將2臺物理設備虛擬為1臺設備，簡化了設備的配置和管理。.多臺設備間冗余、備份，提高系統(tǒng)的可靠性。四、組建方式硬件要求：目前支持2臺框式交換機設備組成集群，支持集群的設備型號為：S7706、S7712（S7706和S7712之間可以混合集群。）集群方式為：集群卡方式和業(yè)務口方式。集群卡方式：即在主控板SRU的子卡槽位插入集群卡VSTSA，原有主控板、接口板、機框不用更新，就可以支持集群。業(yè)務口方式：集群成員交換機之間通過LPU上的普通業(yè)務口連接。將LPU上的業(yè)務口配置為集群物理成員端口后加入邏輯集群端口，通過SFP+光模塊和光纖或SFP+集群線纜將集群物理成員端口連接起來。三、集群卡方式集群線纜的連接集群成員交換機之間通過主控板上的集群卡連接（每塊集群卡上有4個集群口）。兩臺設備都有兩塊主控板的情況下，通過專用的集群電纜QSFP+高速線纜或QSFP+光模塊和光纖學習參考

將這8組集群口按照圖1-1規(guī)則連接起來。集群口連接規(guī)則是固定的，所有集群口都要插上集群線纜，不能隨意連接。圖1-1集群卡方式集群電纜連接規(guī)則SwitchASwitch? 集群線維對于集群卡連接方式，單臺設備上必須配置兩塊同類型的SRU主控板，即都是SRUA或都是SRUB；兩臺設備之間可配不同類型的SRU主控板；S7700系列交換機支持集群卡集群方式；四、業(yè)務口方式的線纜連接集群成員交換機之間通過LPU上的普通業(yè)務口連接。將LPU上的業(yè)務口配置為集群物理成員端口后加入邏輯集群端口，通過SFP+光模塊和光纖或SFP+集群線纜將集群物理成員端口按照下圖規(guī)則連接起來。學習參考

r集鼾物理成員痂II集界物理成員端口□匚□□□□□□□?□匚□一!□□□!□□□??圖1-2業(yè)務口連接規(guī)則—r集鼾物理成員痂II集界物理成員端口□匚□□□□□□□?□匚□一!□□□!□□□??圖1-2業(yè)務口連接規(guī)則—;[^]□□□□□□口□□□SwitchA□□口匚□□匚□口SwitchB 第器線統(tǒng)「——]1——!集群端口業(yè)務口集群具有靈活的組網形式，每塊單板最多可配置32個集群物理成員端口，提高了集群鏈路的帶寬和可靠性。業(yè)務口集群按照鏈路的分布，有兩種組網形式。1+0組網：配置一個邏輯集群端口，物理集群端口分布在一塊單板上，依靠一塊單板上的集群鏈路實現集群連接。1+1組網：配置兩個邏輯集群端口，物理集群端口分布在兩塊單板上，不同單板上的集群鏈路形成備份。一個邏輯集群口下的物理集群口只能與對框的一個邏輯集群口下物理集群口相連，不允許混連。為保證集群系統(tǒng)穩(wěn)定和方便后期的維護，集群連線時建議按照如下幾點原則：在1+1組網中，建議兩塊集群單板上的集群鏈路數量保持一致，并且使用相同端口速率的單板來配置物理集群口。在1+1組網中，對于S7712，S9312，S9312E，S9712，兩塊單板建議對稱分布在主控板的兩側，例如6和7槽位，5和8槽位、……、1和12槽位，而對于S7706，S9306，S9306E，S9706沒有這個限制。兩框組建集群的單板所在槽位號建議保持一致，物理集群端口和對端物理集群端口連接的時候建議物理端口號一一對應。學習參考

截至丫2區(qū)2版本，所有支持業(yè)務口集群的單板類型：五、集群建立集群建立時，先啟動的交換機優(yōu)先競爭為主交換機。同時啟動的成員交換機間相互發(fā)送集群競爭報文，選舉出主交換機，負責集群系統(tǒng)的管理，另一臺交換機成為備交換機。主交換機選舉規(guī)則如下圖所示:本框優(yōu)先級高本框優(yōu)先級低為框MAC小 本框優(yōu)先級高本框優(yōu)先級低為框MAC小 上映MACp~本框M/\C大優(yōu)先績相同MA（湘同本框框|口小本框框|口小匕俄框ID本框框I0大本框為本框為隹框本框為主框集群系統(tǒng)建立之前，每臺交換機都是單獨的實體，每臺交換機有自己獨立的IP地址，用戶需要獨立的管理所有的交換機；集群建立后集群成員對外體現為一個統(tǒng)一的邏輯實體，用戶使用一個IP地址對集群中的所有交換機進行管理和維護。集群系統(tǒng)的IP地址和MAC地址為集群系統(tǒng)首次建立時，集群主交換機的IP地址和MAC地址。.集群的管理和維護集群建立后，所有的成員設備組成一臺虛擬設備存在于網絡中，所有成員設備的資源由主交換機統(tǒng)一管理。用戶可以通過LPU接口板上的業(yè)務端口、系統(tǒng)主用主控板上的串口或管理網口登錄集群系統(tǒng)，對整個集群系統(tǒng)進行管理和維護。對于單臺沒有運行集群的設備，接口編號采用：槽位號/子卡號/端口號，設備加入集群后，接口編號采用：集群ID/槽位號/子卡號/端口號。如：設備沒有運行集群時，某個接口學習參考

的編號為GigabitEthernet1/0/1;當該設備加入集群后，如果集群ID為2,則該接口的編號將變?yōu)镚igabitEthernet2/1/0/1。在集群環(huán)境下，業(yè)務流量轉發(fā)與單框環(huán)境下不同，跨設備的轉發(fā)需要經過交換網兩次。對于報文內容的處理沒有區(qū)別，都需要進行一次上、下行處理。.配置文件的備份與恢復設備從非集群狀態(tài)進入集群狀態(tài)后，會自動將原有的非集群狀態(tài)下的配置文件備份，以便去使能集群功能后，恢復原有配置。使能設備的集群功能并立即重啟進入集群狀態(tài)后，系統(tǒng)自動將原有的配置文件加上.bak的擴展名備份：若原配置文件擴展名為.cfg，則備份配置文件擴展名為.cfg.bak。若原配置文件擴展名為.zip，則備份配置文件擴展名為.zip.bak。去使能設備的集群功能時，用戶若希望恢復設備的原有配置，可以更改備份配置文件名并指定其為下一次啟動配置文件，然后重新啟動設備，恢復原有配置。.單框配置繼承的說明集群系統(tǒng)首次建立后，競爭結果為主框的交換機上的配置文件會得到繼承，該配置文件上的配置仍然生效。由于之前該框上的配置文件不會出現備框的配置，故需要對備框重新配置。.集群分裂集群系統(tǒng)建立后，主、備交換機之間定時發(fā)送心跳報文來維護集群系統(tǒng)的狀態(tài)。集群線纜發(fā)生故障可能會導致兩臺交換機之間失去通信，兩臺交換機之間的心跳報文超時，此時集群系統(tǒng)將分裂為兩臺獨立的交換機，如下圖所示。集群系統(tǒng)分裂后，若兩臺交換機都在正常運行，其全局配置完全相同，會以相同的ip和|^?地址與網絡中的其他設備交互，導致IP地址和1^?地址沖突，引起整個網絡故障，此時即需要依靠集群的雙主檢測解決。圖1-3CSS分裂示意圖CSS2SwitchBCSS2SwitchB學習參考.雙主檢測雙主檢測，DAD(Dual-ActiveDetect),是一?種檢測和處理集群分裂的協(xié)議，可以實現集群分裂的檢測、沖突處理和故障恢復，降低集群分裂對業(yè)務的影響。雙主檢測方式有兩種：直連檢測方式和Relay代理檢測方式。直連檢測方式：如下圖所示，集群成員設備間通過專用直連鏈路進行雙主檢測。圖1-4直連方式雙主檢測示意圖 DADLinkCSSLink在直連檢測方式中，集群系統(tǒng)正常運行時，為了減輕CPU負擔，不發(fā)送DAD報文；集群系統(tǒng)分裂后，集群成員交換機以人為周期通過檢測鏈路發(fā)送DAD報文。Relay代理檢測方式：如下圖所示，Relay代理檢測方式在集群系統(tǒng)跨設備Eth-Trunk上啟用DAD檢測，在代理設備上啟用DAD代理功能。圖1-5Relay代理方式雙主檢測示意圖SwitchC DADLinkCSSLink學習參考在Relay代理檢測方式中，集群系統(tǒng)正常運行時，集群成員交換機以30s為周期通過檢測鏈路發(fā)送DAD報文。集群成員交換機對在正常工作狀態(tài)下收到的DAD報文不做任何處理；集群系統(tǒng)分裂后，集群成員交換機以公為周期通過檢測鏈路發(fā)送DAD報文。集群分裂后，分裂成多部分的集群系統(tǒng)會在檢測鏈路上相互發(fā)送DAD競爭報文。集群系統(tǒng)將接收到的報文信息與本部分競爭信息做比較，如果本部分競爭為主，則不做處理，保持Active狀態(tài)，正常轉發(fā)業(yè)務報文；如果本部分競爭為備，則需要關閉除保留端口（設備上不會被關閉的端口）外的所有業(yè)務端口，轉入Recovery狀態(tài)，停止轉發(fā)業(yè)務報文。集群鏈路修復后，處于Recovery狀態(tài)的集群將重新啟動，同時將被關閉的業(yè)務端口恢復正常，整個集群系統(tǒng)恢復。六、產品介紹S7700智能路由交換機系列（以下簡稱57700）是華為公司面向下一代企業(yè)網絡架構而推出的新一代高端智能路由交換機。該產品基于華為公司智能多層交換的技術理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務基礎上，進一步提供MPLSVPN、業(yè)務流分析、完善的觀5策略、可控組播、資源負載均衡、一體化安全等智能業(yè)務優(yōu)化手段，同時具備超強擴展性和可靠性。S7700廣泛適用于園區(qū)網絡和數據中心網絡，可對無線、話音、視頻和數據融合網絡進行先進的控制，幫助企業(yè)構建交換路由一體化的端到端融合網絡。57700產品為滿足不同用戶的需求，同時提供S7703、S7706和S7712三款產品類型，用戶可以根據不同的網絡需求進行靈活的選擇。S7703最大支持3塊LPU線路板S7706最大支持6塊LPU線路板S7712最大支持12塊LPU線路板產品特點$7700升級為敏捷交換機，讓網絡更敏捷地為業(yè)務服務S7700支持隨板人工業(yè)務單板同時兼具無線AC功能，無需額外購買AC硬件；整機轉發(fā)性能可達1-由七，解決外置AC處理性能瓶頸，助力客戶從容面向高速無線時代。S7700支持統(tǒng)一用戶管理功能，屏蔽了接入層設備能力和接入方式的差異，支持PPPoE/802.1X/MAC/Portal等多種認證方式，支持對用戶進行分組/分域/學習參考分時的管理，用戶、業(yè)務可視可控，實現了從“以設備管理為中心”到“以用戶管理為中心”的飛躍。S7700支持SVF超級虛擬交換網，創(chuàng)新實現將盒式交換機虛擬為框式交換機板卡、將AP虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+八「”的網絡架構，虛擬化為一臺設備進行管理，提供業(yè)界最簡化網絡管理方案。S7700采用iPCA網絡包守恒算法，改變了傳統(tǒng)利用模擬流量做故障定位的檢測模型，實現從“粗放式運維”到“精準化運維”的大轉變。S7700可以對任意業(yè)務流隨時隨地逐點檢測網絡質量，無需額外開銷。S7700可以在短時間內立刻檢測業(yè)務閃斷性故障，檢測直接精準到故障端口。S7700支持業(yè)務編排（ServiceChain）功能，Service訃2汨對網絡增值業(yè)務處理能力（如防火墻FW、反病毒專家系統(tǒng)AVE、應用安全網關人56）進行業(yè)務編排，以便園區(qū)網絡實體（如交換機、路由器、AC、AP、終端設備）可以無差別的利用這些能力，而不受物理位置的約束，提供一種更靈活部署園區(qū)增值業(yè)務的解決方案，減少客戶設備投資和維護成本。強大的業(yè)務處理能力，提升網絡架構擴展性S7700背板具備良好的擴展性，可平滑擴展至更高帶寬，支持單端口速率40G平滑升級，同時完美兼容現網板卡，保護初始投資。具備超高萬兆端口密度，助力企業(yè)園區(qū)和數據中心迎來全萬兆核心時代。采用多業(yè)務路由交換平臺，滿足企業(yè)接入、匯聚、核心業(yè)務承載要求，支持無線、語音、視頻和數據應用，為企業(yè)提供高可用、低時延、全業(yè)務的一體化網絡解決方案。支持分布式L2/L3MPLSVPN功能，支持MPLS、VPLS、分層VPLS、VLL，滿足企業(yè)VPN等接入需求。擁有完善的二、三層組播協(xié)議，支持PIMSM、PIMDM、PIMSSM、MLD、IGMPSnooping，滿足多終端高清視頻監(jiān)控和視頻會議接入需求。運營級高可靠性設計，可視化故障診斷S7700具備大于0.99999的高可靠性，主控、電源、風扇等關鍵部件采用冗余設計，所有模塊均支持熱插拔。學習參考CSS主控集群創(chuàng)新性采用交換網集群技術，克服了業(yè)界普遍采用的線卡集群跨框多次交換，交換效率低下的架構難題，提供業(yè)界主機間最大的2566集群帶寬，同時可以通過跨框鏈路聚合提高鏈路的利用率，并消除單點故障。57700還支持業(yè)務口集群技術，普通業(yè)務端口可以復用為集群端口，使端口應用更加靈活。通過光纖進行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制。S7700具備專用的故障檢測定位子卡，提供高精度硬件級以太OAM功能，802.3ah、802.1ag和ITU-Y.1731標準協(xié)議，網絡故障發(fā)生時能夠在第一時間檢測所有終端Session聯(lián)通性，圖形化網管故障診斷界面，設備節(jié)點、鏈路自動遍歷，實現網絡快速故障檢測與定位。冗余控制引擎間主備無縫切換，設備優(yōu)雅重啟實現NSF無中斷轉發(fā)，并準備支持ISSU業(yè)務運行中軟件升級，設備軟件升級過程中確保關鍵業(yè)務和服務不中斷的完善的QoS機制，提升語音、視頻用戶體驗。S7700提供高品質的QoS(QualityofService)能力，支持從鏈路層到應用層流分類技術，具備完善的隊列調度算法、擁塞控制算法，能夠對數據流實現多級的精確調度，從而滿足企業(yè)不同用戶終端、不同業(yè)務種類的服務質量要求。S7700提供硬件組播QoS低延時隊列，全面滿足企業(yè)視頻業(yè)務優(yōu)先級保障需求，為視頻會議、監(jiān)控等關鍵業(yè)務提供高質量承載保障。采用創(chuàng)新的優(yōu)先級調度算法，對傳統(tǒng)QoS隊列調度進行了專門針對企業(yè)語音與視頻的優(yōu)化，大幅降低IP語音時延、消除視頻馬賽克，提高用戶體驗。高性能IPv6業(yè)務能力，IPv4到到IPv6平滑升級S7700軟硬件平臺均支持IPv6，取得工信部IPv6入網認證和IPv6Ready第二階段金色認證。支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術，支持IPv6靜態(tài)路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6組播，滿足IPv6獨立組網和IPv4/IPv6混合組網要求。強大的網絡流量分析能力，隨時網絡健康診斷S7700支持Netstream業(yè)務分析功能，滿足用戶對網絡流量實時采集、分析需要。支持NetstreamV5/V8/V9多種報文格式，支持聚合流量模板，減輕網絡采集器系統(tǒng)壓力，支持實時流量采集、動態(tài)報表生成、屬性分析、流量異常告警學習參考等功能，可以幫助客戶對網絡流量進行實時監(jiān)控、現網設備吞吐分析，為優(yōu)化網絡結構、科學合理擴容提供決策依據。全方位安全保護，應對企業(yè)內外部安全威脅S7700采用內嵌集中式防火墻板卡，支持虛擬防火墻與NAT多實例，滿足多VPN客戶共用防火墻組網環(huán)境。使用應用層包過濾技術對應用層報文內容進行復雜規(guī)則檢測和過濾。提供完善的NAC解決方案，支持MAC地址認證、Portal認證、802.1x認證、DHCPSnooping觸發(fā)認證多種認證方式，有效應對啞終端接入、移動設備接入和集中式IP地址分配等多種接入方式的安全挑戰(zhàn)，確保企業(yè)網絡安全。提供2級CPU保護機制，支持CPU硬件保護隊列，可實現數據和控制的分離處理，防止拒絕服務攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領先的一體化安全解決方案。無線人0模塊，全面滿足移動辦公需求S7700無線AC功能支持豐富的RF（射頻）管理，支持AP上線時自動選擇信道和功率，在AP重疊區(qū)域，信號沖突時自動調整功率或信道，RSSI（接收信號強度指示）/SNR（信噪比）的不斷更新，讓系統(tǒng)可以實時了解每一個無線用戶所處電磁環(huán)境，提升網絡可用性。S7700無線AC功能支持802.1x認證、MAC地址認證、Portal認證、WAPI認證等多種認證方式，滿足客戶不同終端、不同安全等級設備的接入需求。S7700支持二層漫游，終端設備跨AP漫游快速切換，AC間1+1、N+1多機冷備和AC間負載分擔提高網絡可靠性。創(chuàng)新節(jié)能芯片，智能功耗控制。S7700采用創(chuàng)新節(jié)能芯片，實現按流量動態(tài)調整功率，支持端口休眠，無流量不耗電。支持智能POE供電，可以實現基于PD設備角色啟動不同的能源管理方案，保持設備能源管理彈性。支持IEEE802.3az能效以太網標準，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài)快速轉換，低流量低功耗。學習參考

.產品型號和外觀:產品規(guī)格:項目S7706交換容量10.24Tbps/25.6Tbps包轉發(fā)率2880Mpps/12000Mpps業(yè)務槽位6無線管理支持隨板AC支持AP接入控制、AP域管理和AP配置模板管理支持射頻模板管理、統(tǒng)一靜態(tài)配置和集中動態(tài)管理支持WLAN基本業(yè)務、QoS、安全和用戶管理支持AC功能分層部署用戶管理支持統(tǒng)一用戶管理學習參考

支持PPPoE、802.1X、MAC、Portal認證方式支持基于流量和時長計費方式支持分組分域分時授權方式VLAN支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強型靈活QinQ支持基于MAC的動態(tài)VLAN分配ARP支持256KARP表項MAC地址功能支持1MMAC地址表項支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持基于端口和VLAN的MAC地址學習限制環(huán)網保護技術支持STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)支持SEP智能保護協(xié)議支持BPDU保護、Root保護、環(huán)路保護學習參考

支持BPDUTunnel支持ERPS以太環(huán)保護協(xié)議(G.8032)IP路由支持1MIPv4路由表項支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態(tài)路由協(xié)議組播支持128K組播路由表項支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping支持PIMDM、PIMSM、PIMSSM支持MSDP、MBGP支持用戶快速離開機制支持組播流量控制支持組播查詢器支持組播協(xié)議報文抑制功能支持組播CAC支持組播ACL支持MPLSOAM支持MPLSTE支持MPLSVPN/VLL/VPLS學習參考

支持LACP、支持跨設備E-Trunk可靠性支持VRRP、BFDforVRRP支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由支持NSF、GRforBGP/IS-IS/OSPF/LDP支