大家好，我是華為工程師朱海陸，今天的課程是S系列交換機系統(tǒng)介紹Security

Level:S系列交換機系統(tǒng)介紹V200R001C00作者：朱海陸版本：V1.0(20120710)HUAWEI

TECHNOLOGIES

CO.,

LTD.本課程將圍繞S系列全系列交換機產(chǎn)品的概述、硬件介紹、軟件調(diào)測和FAQ展開，希望能夠讓為大家快速的了解華為全系列交換機產(chǎn)品，其中概述從整體上對產(chǎn)品分類、網(wǎng)絡(luò)位置、軟件版本進(jìn)行描述；硬件介紹包含了整機、模塊以及設(shè)備的安裝；軟件調(diào)測介紹了設(shè)備上電到業(yè)務(wù)部署之間的基本調(diào)測包含登錄配置軟件更新license加載等；FAQ

將常見的問題進(jìn)行了匯總，供大家參考。其他更為詳細(xì)的信息可以參考華為企業(yè)網(wǎng)網(wǎng)站。目錄概述硬件介紹軟件調(diào)測FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page面向企業(yè)市場的S系列交換機為SX700系列，目前還包括S9300，S9300后續(xù)將停止在企業(yè)市場的銷售，這里仍做介紹。S系列交換機均基于VRP平臺開發(fā)；包含了S1700、S2700、S3700、S5700、S6700、S7700、S9700。按照應(yīng)用場景可以分為園區(qū)接入、匯聚或核心、數(shù)據(jù)中心。園區(qū)接入按照網(wǎng)絡(luò)的規(guī)模和業(yè)務(wù)需求可以從S1700覆蓋至S5700；匯聚一般使用S5700或S7700，核心一般使用框式交換機S7700、S9300、S9700；數(shù)據(jù)中心側(cè)重于更高性能和速率，一般盒式會采用S5700或S6700，框式交換機一般會采

用S9300或S9700。按照協(xié)議可以分為二層交換機、三層交換機，S1700S2700屬于二層交換機，其他的為三層交換機（S5700-LI除外，它是GE接口二層交換機）。按照物理形態(tài)分1U～2U高的盒式交換機和框式交換機，其中框式交換機有S7700、S9300和S9700，其他的交換機均為盒式交換機。盒式交換機又可以按照下行接口速率分百兆接入，千兆接入和萬兆接入。其中S1700包含了百兆和千兆接入接口，S2700和S3700均為百兆接入，S5700為千兆接入，S6700為萬兆接入。S系列交換機全家福S5700S2700S3700S5700S7700S9300S5700S9300匯聚&核心數(shù)據(jù)中心園區(qū)接入S6700Switch

L3下行

FE口下行GE口SwitchS1700下行FE/GE口L210

G注：上圖只是一般規(guī)律。盒式交換機有LI、SI、EI、HI型號，不同型號之間存在特性差異，例如S5700-LI是L2交換機S9700S9700L3

SwiVRPHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Pageinside下面我們介紹一下交換機在網(wǎng)絡(luò)中的位置：一般的網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層；核心層一般部署雙節(jié)點的框式設(shè)備，這里可以使用S7700、S9300或者S9700，雙節(jié)點采用堆疊或者鏈路聚合的方式，提供更高的可靠性?？蚴浇粨Q機內(nèi)置的SPU單板可以支持FW/NAT/Load

Balance/IPSEC/Netstream/AC功能。其中S7700

S9300具備堆疊CSS功能，S7700

S9700即將支持業(yè)務(wù)口堆疊。匯聚層一般采用S3700或S5700。接入層分為樓層接入和桌面接入。樓層接入一般使用機架型的S1700、S2700和S3700，和匯聚層構(gòu)建高可靠的環(huán)網(wǎng)拓?fù)?。S1700可以作為桌面接入交換機，提供百兆、千兆接入。在企業(yè)的數(shù)據(jù)中心或者大量服務(wù)器接入的位置，可以使用S6700接入服務(wù)器，提供萬兆接入。網(wǎng)絡(luò)位置核心層匯聚層S

7700

/

S

9300

/

S

970010

GECSS

orEth-

TrunkS

270010

GEDMSRadius

ServerS

1700服務(wù)器防火墻WANARS

3700S

5700S

3700樓層

1S

1700HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page樓層

2S

1700樓層

3

S

1700S

6700SPUinside桌面接入下面我們介紹一下版本和產(chǎn)品形態(tài)之間的關(guān)系，目前V200R001版本只支持S3700-HI、S5700、S6700和框式交換機；其他型號包括S2700和S3700-SI

S3700-EI不在V200R001支持，只在V100R006版本繼續(xù)支持。S1700屬于SMB機型，目前已經(jīng)發(fā)布了V100R006和V100R007版本，這兩個版本之間沒有包含的關(guān)系，S1700不同的機型使用不同的版本，在下載和使用時需要按照產(chǎn)品形態(tài)尋找適配的版本。后面將較為詳細(xì)的介紹每個產(chǎn)品系列。SMB機型已經(jīng)發(fā)布V100R006版本及產(chǎn)品形態(tài)后續(xù)將在V100R006版本上持續(xù)支持V200R001及之后版本持續(xù)支持S7700

S9300S9700S3700-EIS3700-HIS5700S3700-SIS6700S2700V100R007版本S1700框式交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page盒式交換機硬件介紹部分目錄概述硬件介紹軟件調(diào)測FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page首先介紹一下S1700系列交換機。S1700系列企業(yè)交換機定位于接入層，屬于機架型、桌面型等小型交換機,可廣泛應(yīng)用于網(wǎng)吧、酒店、學(xué)校等以太接入場景。根據(jù)管理的類型，可分為無網(wǎng)管型、web管理型和SNMP管理型。根據(jù)接口速率的類型，分為全百兆、百兆接入千兆上行和全千兆交換機三類?？梢酝ㄟ^產(chǎn)品的命名來識別相關(guān)分類：例如S1700-28GFR-4P-AC，28表示上下行接口的總數(shù)，G表示千兆接入如果空表示百兆接入，F(xiàn)表示SNMP管理如果W表示web管理空表示無管理，

R表示Rack-機架安裝，4P表示上行4個光口，

AC表示內(nèi)置交流電源。S1700系列交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageS2700系列企業(yè)交換機為二層交換機，定位于接入層，可以作為企業(yè)接入交換機實現(xiàn)百兆到桌面，千兆上行。根據(jù)設(shè)備的性能類型，S2700分為標(biāo)準(zhǔn)型（SI）和增強型（EI）兩種系列交換機。其中EI支持的表項和特性上比SI更多更豐富，例如vlanif的數(shù)量EI支持8個，SI只支持1個。EI支持dhcp

snooping特性，SI不支持。根據(jù)是否提供PoE供電功能，S2700分為PoE交換機和非PoE交換機，所有的POE僅支持交流電源輸入。根據(jù)上行口的類型，S2700分為上行口為Combo口的TP系列和上行口為光口的P系列。S2700系列交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageS3700系列交換機是以太網(wǎng)三層百兆接入交換機，定位于網(wǎng)絡(luò)中的接入、匯聚層。S3700系列交換機可以作為大型企業(yè)絡(luò)的接入設(shè)備。中小企業(yè)的匯聚核心交換機，利用S3700的路由功能實現(xiàn)跨網(wǎng)段的部門和用戶的互訪。多臺之間可以使用堆疊技術(shù)實現(xiàn)設(shè)備性能和端口的同步擴展。根據(jù)設(shè)備的性能類型，S3700分為標(biāo)準(zhǔn)型（SI）、增強型（EI）和高級型（HI）三種系列，其中高級型HI支持選配插卡。其中EI支持的表項和特性上比SI更多更豐富，例如EI可以支持更多IGP例如OSPF，SI只支持RIP和靜態(tài)路由。根據(jù)PoE供電功能，S3700分為PoE交換機和非PoE交換機，所有的POE僅支持交流電源輸入。根據(jù)上行口的類型，S3700分為支持業(yè)務(wù)插卡的C系列，上行口為Combo口的TP系列和上行口為光口的P系列。S3700系列交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageS5700系列交換機是全千兆接入三層交換機（S5700LI例外，為二層交換機），具備大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對高密度千兆和萬兆上行設(shè)備的需求，可以作為大型企業(yè)絡(luò)的接入設(shè)備，中小型園區(qū)網(wǎng)的匯聚設(shè)備，利用鏈路捆綁、雙歸等組網(wǎng)，充分提高網(wǎng)絡(luò)可靠性。根據(jù)設(shè)備的性能類型，S5700系列分為精簡型（LI）、標(biāo)準(zhǔn)型（SI）、增強型（EI）和高級型（HI）四種系列交換機。其中HI支持MPLS，LI為二層交換機，EI和SI的差別可以參考S3700的介紹。根據(jù)PoE供電功能，S5700系列分為PoE交換機和非PoE交換機，所有的POE僅支持交流電源輸入。S5700系列按照上行口類型還可分為支持插卡的C系列、上行口為光電Combo口的TP系列和上行口為千兆光口的P系列。支持插卡的C系列交換機最大可提供千兆接入及萬兆上行。S5700系列交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageS6700系列數(shù)據(jù)中心萬兆交換機，可用于數(shù)據(jù)中心萬兆服務(wù)器接入及園區(qū)網(wǎng)的核心。同時提供最多24或48個全線速萬兆接口，使萬兆服務(wù)器高密度接入和園區(qū)網(wǎng)高密度萬兆匯聚成為可能。S6700目前有兩款型號，S6700-48-EI

和S6700-24-EI。S6700系列交換機HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page接下來介紹一下盒式交換機可選配的插卡。其中插卡分為前插卡和后插卡，S1700、S2700和S6700系列不支持可插拔插卡,S3700僅HI機型支持插卡，S5700C系列機型支持可插拔的插卡。插卡按照不同的速率及接口類型提供多種款型，用戶可靈活選擇。不同型號的插卡存在不同的使用限制，如E4GFA插卡用于S5700-SI系列，而E4GF插卡用于S5700-EI系列，E4XY、E4GF、E4GFA需要配合后插卡ETPB使用，否則插卡的4個端口不能全部正常使用。

X2SA、X4SA和G4SC三款前插卡僅用于S5700-HI系列設(shè)備。堆疊后插卡僅用于S5700-SI和S5700-EI系列。ES5D21X02S00、ES5D21G08T00和ES5D21G08S00三款后插卡僅用于S5710-EI系列設(shè)備。S5700-HI和S5710-EI系列設(shè)備的插卡支持熱插拔。盒式交換機－插卡HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page盒式交換機部分機型支持可插拔的直流電源模塊、交流電源模塊及PoE電源模塊，電源模塊均支持熱插拔，并支持1+1冗余備份。S1700不支持可插拔的電源模塊，電源為內(nèi)置電源。S2700、S3700、S5700

他們的PWR系列交換機支持250W和500W的PoE電源模塊。

170W直流和交流電源模塊僅應(yīng)用于S3700HI

和S5700HI設(shè)備上，支持交直流混插配置。150W直流和交流電源模塊應(yīng)用于S5700設(shè)備上，不支持交直流混插配置。

S6700支持500W的交流電源模塊。不同功率的電源禁止混插使用。盒式交換機－電源模塊HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page指示燈分布于電源模塊、風(fēng)扇模塊以及交換機前面板左側(cè)的指示燈區(qū)域正常情況下交換機的PWR和電源模塊的指示燈Status、Input/Output應(yīng)該為綠色常亮，表示供電正常交換機的SYS、RUN燈即系統(tǒng)運行指示燈，和風(fēng)扇模塊的指示燈status應(yīng)該為綠色慢閃，表示系統(tǒng)和風(fēng)扇模塊運行正常剩下的黃色方框內(nèi)，包含模式切換按鈕和相應(yīng)的模式狀態(tài)指示燈，并非所有款型都有這些指示燈。Mode是模式切換按鈕，控制接口指示燈的含義默認(rèn)STAT指示燈點亮，接口的指示燈表示接口的Link/Active此時按下Mode按鈕，Stat滅，Sped點亮，接口的指示燈用于表示接口的速率

再按下Mode按鈕，Sped滅，Stck點亮，接口的指示燈用于表示設(shè)備的堆疊信息接口燈常亮的時候表示該交換機非堆疊主，接口燈閃爍的時候表示該交換機為堆疊主。哪個接口指示燈點亮則表示該交換機的堆疊ID為該接口的ID；如果接口1至9的指示燈全部點亮則表示該交換機的堆疊ID為0繼續(xù)按Mode按鈕，Stck滅，Poe點亮，接口的指示燈用于表示接口的Poe供電信息如果45秒內(nèi)沒有操作mode按鈕，將恢復(fù)至默認(rèn)狀態(tài)，即只有Stat燈點亮。盒式交換機－指示燈風(fēng)扇模塊運行正常－綠燈慢閃電源模塊供電正常－綠燈常亮設(shè)備供電正常－綠燈常亮（RUN）系統(tǒng)運行正常－綠燈慢閃STAT：指示接口Link/ActiveSPED:指示接口速率STCK:

指示設(shè)備堆疊信息PoE: 指示接口PoE供電狀態(tài)MODE按鈕控制接口指示燈的意義模式接口綠燈常亮接口綠燈閃爍STAT有連接數(shù)據(jù)收發(fā)SPED較低速率最高速率STCK非堆疊主堆疊主亮燈的接口ID為堆疊ID1到9接口同時亮則堆疊ID為0PoE

遠(yuǎn)程供電PoE供電異常*橙燈亮或者閃HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page下面介紹一下盒式交換機的線纜主要介紹堆疊線纜、光纖和接地線堆疊線纜有用于S5700堆疊卡的PCI-E堆疊線纜直接插入SFP+光接口的SFP+堆疊線纜，用于除S5700-LI以外的堆疊，包括S3700

S6700

S5710-EI多模光纖和單模光纖顏色不同，需要加以區(qū)分使用，單模的光纖為黃色，多模的光纖為橙色，要和光模塊配對使用。接地線是隨設(shè)備發(fā)貨的，安裝盒式交換機的時候，要將交換機的接地點和機柜的接地點通過接地線可靠連接。盒式交換機－線纜多模單模S5700堆疊卡配套

PCI-E線纜SFP+堆疊線纜接地線HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page盒式交換機－發(fā)貨HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page盒式交換機為免工勘發(fā)貨：標(biāo)準(zhǔn)配件：電源線、主機、接地線、串口線以及掛耳等安裝附件；光纖、網(wǎng)線等輔料有標(biāo)準(zhǔn)長度，可按需購買。盒式交換機“一箱式包裝”：對于無插卡，電源內(nèi)置的型號實現(xiàn)一箱式包裝，標(biāo)準(zhǔn)配件隨主機包裝在一個盒子中，便于存儲和搬運；對于支持雙電源，帶插卡的型號，考慮到配置上的靈活性（250W或500W電源配置，帶插卡或不帶插卡，一個電源或兩個電源），電源、插卡等單獨包裝發(fā)貨，需要在現(xiàn)場進(jìn)行二次分貨。這里將盒式交換機安裝中的重要注意事項強調(diào)一下設(shè)備在機柜安裝時，需要使用合適的掛耳，掛耳有長掛耳和短掛耳之分，標(biāo)準(zhǔn)機型使用短掛耳即可；當(dāng)設(shè)備較窄時，例如S2700-9TP機型需要使用長掛耳才能安裝到19英寸標(biāo)準(zhǔn)機柜中。桌面安裝，需要使用膠墊固定到底部，用于防滑和散熱。墻面安裝要注意旋轉(zhuǎn)掛耳的方向。交流安裝大家非常熟悉，也很簡單。如果有緊固線扣要注意及時緊固，防止電源接頭松脫直流安裝，大家接觸的可能少一些，在直流配電中，需要注意藍(lán)色的線一般用來連接-48V

也叫NEG(-)黑色線用來連接工作地也叫RTN（＋）。設(shè)備保護(hù)，除了前面提到的設(shè)備可靠接地以外，還要注意防止網(wǎng)線架空鋪設(shè)，避免將雷擊引到設(shè)備接口，損壞設(shè)備。模塊安裝要注意，部分插卡不支持熱拔插。堆疊的安裝要使用配套的線纜，插卡或者相應(yīng)的固定接口。盒式交換機－安裝機柜安裝：

選擇合適掛耳桌面安裝：使用膠墊墻面安裝：

旋轉(zhuǎn)掛耳方向直流：

藍(lán)NEG(-)黑RTN(+)交流：緊固模塊安裝：部分插卡不支持熱拔插堆疊安裝設(shè)備保護(hù)：可靠接地防止網(wǎng)線架空HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page框式交換機包括：S7700系列、S9700系列；S9300系列（后續(xù)將停止銷售）。他們的尺寸相同，均支持直流、交流供電。外觀差異主要體現(xiàn)在：單板面膜和機框顏色這里羅列的是S9300的三款產(chǎn)品，03

06

12型號的高度分別為4U、10U、15U。S7700和S9300的差異主要是槽位號的面膜底色不同，S7700的為華為灰。

S9700和S9300的差異主要是機框的顏色不同，S9700的為華為黑。S7700后續(xù)將切換風(fēng)格單板面膜和機框顏色將和S9700系列保持一致，單板面膜使用拉絲銀，機框使用華為黑。和S9300將會有明顯的不同。HUAWEI

TECHNOLOGIES

CO.,

LTD.Page華為保密信息，未經(jīng)授權(quán)禁止擴散框式交換機－概述框式交換機包括：S7700系列、S9700系列；S9300系列（后續(xù)將停止銷售）。外觀差異主要體現(xiàn)在：單板面膜機框顏色S9303S9306S9312S7703S9703以S7700系列為例，進(jìn)行講解。S7703、S7706、S7712共用的部分包括業(yè)務(wù)板卡、電源、風(fēng)扇框、機箱抬手不能共用的部分包括主控板和監(jiān)控板，S7706和S7712主控和監(jiān)控共用，S7703沒有監(jiān)控板。S9300、S7700、S9700不同系列的不能共用?？蚴浇粨Q機－介紹業(yè)務(wù)板卡共用風(fēng)扇框共用電源共用主控共用監(jiān)控共用機箱抬手可拆卸且共用HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page除了外觀的明顯差異，還有一些硬件方面的差異：主控板：S9300/S7700只支持SRUA

SRUB和MCUA，S9700只支持SRUD和MCUA堆疊卡：S9300/S7700支持主控出堆疊卡，S9700暫不支持用于硬件OAM的FSU：S9300/S7700支持主控出FSU子卡，S9700主控內(nèi)置FSU功能，無需子卡POE：S9300/S7700支持，S9700不支持S9300/S7700的電源分區(qū)和S9700的電源分區(qū)有著很大的差異。S9700不再區(qū)分主備電源分區(qū)，所有電源槽位的作用相同，可以支持M＋N備份，后面會有詳細(xì)介紹。S9300/S7700支持800W交流1600直流作為系統(tǒng)電源，可以支持2200W交流作為POE電源。

S9700只支持2200W交流直流電源S9300/S7700/S9700他們的接口板均不能互相通用?？蚴浇粨Q機－差異HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page除了外觀的明顯差異，還有一些硬件方面的差異：S9300/S7700S9700主控板

SRUA/SRUB/MCUA

SRUD/MCUA堆疊卡

主控出堆疊卡

不支持FSU

主控出FSU

主控內(nèi)置FSU功能POE機框

支持

不支持主備AB分區(qū)，

N+N備份

無主備分區(qū)，

M+N

備份系統(tǒng)電源

800WAC

2200WAC1600WDC

2200WDC接口板 互相不能通用介紹一下框式交換機的機框，這里以06的機型為例：06表示機框支持6個接口板槽位，對應(yīng)的03和12分別支持3塊和12塊接口板。槽位的排序從1開始，從下至上，1、2、3

跳過主控板4、5、6

主控槽位號為7和8。03的主控槽位號稍微不同，在接口板下面并排的4、5。機框下部為電源部分，電源部分的布局S7700

和S9300基本一致，S9700和他們區(qū)別較大；S7703有三個電源槽位，分別為2個系統(tǒng)電源槽位主用PWR1

備用PWR2和一個POE電源槽位；所有S7703機框均支持POE。S7706和S7712電源槽位相同，左側(cè)4個槽位為系統(tǒng)電源分區(qū)，右側(cè)4個槽位為POE電源分區(qū)，中間兩個槽位為監(jiān)控板CMU；只有支持POE功能的機框才支持POE電源。左側(cè)的電源分區(qū)又分為主區(qū)PWR1

PWR2，和備區(qū)PWR3

PWR4；當(dāng)兩塊相同的電源模塊插入PWR1和PWR2，則供電為兩塊電源的功率；如果一塊插入PWR1一塊插入PWR3，則供電為一塊電源模塊的功率，另一塊提供備份，此時具有電源備份的功

能。S9700不存在電源的主備分區(qū)，所有的系統(tǒng)電源槽位功能都是相同的。框式交換機的散熱方式比較特殊：左側(cè)進(jìn)冷風(fēng)，后側(cè)出熱風(fēng)；所以機柜左側(cè)的進(jìn)風(fēng)口不能被阻擋；和其他設(shè)備并排安裝時需要安裝側(cè)面，這樣其他的設(shè)備就不會把熱風(fēng)直接送至交換機的左側(cè)進(jìn)風(fēng)口。機箱后部為風(fēng)扇分區(qū)，每一個風(fēng)扇分區(qū)負(fù)責(zé)3個槽位，在分區(qū)內(nèi)風(fēng)扇可以自動進(jìn)行調(diào)速。機箱后部右側(cè)為防塵網(wǎng)，用于過濾入風(fēng)帶來的灰塵。框式交換機－機框后側(cè)出熱風(fēng)左側(cè)進(jìn)冷風(fēng)后方左側(cè)防塵網(wǎng)Slot

4S

lo

t3S

lo

t2S

lo

t1S

lo

t5Slot

6Slot

5Slot

4Slot

8Slot

7Slot

3Slot

2Slot

1PWR1PWR2PWR3PWR4CMU1CMU2POEPOEPOEPOEPWR1PWR2POEPWR1PWR2PWR1PWR2PWR3PWR4CMU1CMU2POEPOEPOEPOEPWR1PWR2PWR3PWR4CMU1CMU2PWR5PWR6PWR1PWR2PWR3PWR4CMU1CMU2S7703/S9303HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageS7706/S9306S7712/S9312S9703S9706S971203、06和12的架構(gòu)是不同的，先介紹一下06和12的架構(gòu)，藍(lán)色線和粉紅線HIG是數(shù)據(jù)平面，每塊接口板通過HIG和兩塊主控板的switch

fabric交換網(wǎng)片分別相連橙色線是管理平面框式交換機－06&12架構(gòu)Switch

FabricSwitch

FabricSLOT1：LPULSWCBUSCPUCBUSLSWCPUSLOT6/12：LPUActive

SRU主/備CMUPWRFAN干節(jié)點POECPU

CBUS

CPUCBUSStandby

SRUHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageHIGCAN

BUS

硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個分離的平面。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用多個星型HIG平面；控制面專注于業(yè)務(wù)控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立通道提供控制信息傳遞；管理面專注于設(shè)備管理，物理上采用CANBUS總線，獨立電源供電SRU是系統(tǒng)的核心，所有數(shù)據(jù)轉(zhuǎn)發(fā)和控制協(xié)議的處理都依賴于SRU，交換網(wǎng)部分支持負(fù)荷分擔(dān)方式CMU是設(shè)備管理模塊，負(fù)責(zé)風(fēng)扇、電源、POE電源的監(jiān)控管理。系統(tǒng)支持CMU主備熱備份工作方式03的架構(gòu)較為特殊，和06及12是不同的，在主控MCU上沒有交換網(wǎng)片。三塊接口板通過背板兩兩相鄰，形成full

mesh結(jié)構(gòu)。藍(lán)色線HIG

是數(shù)據(jù)平面紅線是控制層面

橙色線是管理平面框式交換機－03架構(gòu)LSWCBUSCPUHIGLSWCBUSCPULSWCBUSCPUFANPWRPOECBUS干節(jié)點Active

MCUCBUS

CPU

LSWHIGStandby

MCUCPUCBUSLSWSLOT1：LPU

SLOT2：LPU

SLOT3：LPU

采用Full

MESH系統(tǒng)架構(gòu)，硬件系統(tǒng)劃分為數(shù)據(jù)、控制、管理三個分離的平面。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用Mesh拓?fù)涞腍IG互連；控制面專注于業(yè)務(wù)控制協(xié)議（如路由協(xié)議）內(nèi)部傳送，通過獨立帶外通道提供

控制信息傳遞；管理面專注于設(shè)備管理，物理上采用CANBUS總線，采用獨立電源系統(tǒng)供電模式系統(tǒng)中，MCU集成了設(shè)備管理模塊，負(fù)責(zé)風(fēng)扇、電源、POE電源等的監(jiān)控管理HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageHUAWEI

TECHNOLOGIES

CO.,

LTD.ge華為保密信息，未經(jīng)授權(quán)禁止擴散

Pa框式交換機－槽位帶寬Slot3LPU128GSlot2LPU128GSlot1LPU128GSlot4/5MPUS

7703

/

S

9303Slot12LPU64GSlot11LPU64GSlot10LPU64GSlot9LPU64GSlot8LPU64GSlot7LPU128GSlot14MPUSlot13MPUSlot6LPU128GSlot5LPU64GSlot4LPU64GSlot3LPU64GSlot2LPU64GSlot1LPU64GS

7712

/

S

9312Slot3LPU320GSlot2LPU320GSlot1LPU320GSlot4/5MPUS

9703

/

S

9303

ESlot12LPU160GSlot11LPU160GSlot10LPU160GSlot9LPU160GSlot8LPU160GSlot7LPU160GSlot14MPUSlot13MPUSlot6LPU160GSlot5LPU160GSlot4LPU160GSlot3LPU160GSlot2LPU160GSlot1LPU160GS

9712S7703、S9303、S7706、S9306每槽位帶寬為128GbpsS9703、S9706每槽位帶寬為320GbpsS7712、S9312每槽位帶寬為64Gbps，主控上下的6、7槽位為128GbpsS9712每槽位帶寬為160Gbps均為單向帶寬上述為目前V200R001的主控和單板組合的現(xiàn)狀，背板容量已經(jīng)預(yù)留，槽位帶寬在后續(xù)版本可以平滑增強。這里羅列了一些參數(shù)：他們的尺寸都是相同的，4U、10U、15U。U為機柜內(nèi)方孔條的尺寸單位，1U=44.45mm。功率以及交換和背板容量是不同的。具體數(shù)值大家可以留意一下?？蚴浇粨Q機－參數(shù)HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page項目S

7703

/

S

9303S

7706

/

S

9306S

7712

/

S

9312背板容量3Tbps6Tbps12Tbps交換容量720Gbps2Tbps2Tbps整機供電能力（不含POE）800W1600W3000W整機最大POE功率2200W8800W8800W機箱尺寸mm（寬×深×高）442×476×175

（4U）442×476×442

（10U）442×476×664

（15U）項目S

9703S

9706S

9712背板容量7.2Tbps14.4Tbps19.2Tbps交換容量2.88Tbps3.84Tbps3.84Tbps整機供電能力1100W2200W4400W機箱尺寸mm（寬×深×高）442×476×175

（4U）442×476×442

（10U）442×476×664

（15U）下面介紹一下框式交換機管理監(jiān)控類的單板，包含SRUA、SRUB及插在上面的FSU、VSTS子卡，CMU監(jiān)控板，SPU增值業(yè)務(wù)處理板，SRUD主控板和MCUA主控板。

SRUA、SRUB僅用于S7700和S9300系列的06和12機型。SRUD僅用于S9706和S9712。CMUA可以用于所有的06和12機型。MCUA用于所有的03機型，包括S7703、S9303、S9703。SPU可以用于所有機型，自己單獨提供管理。框式交換機－管理監(jiān)控類單板SRUASRUBS7706S7712S9306S9312S9706S9712SRUDS7703S9303S9703MCUACMUASPUHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageAll業(yè)務(wù)單板分為兩大類，LPU和SPU

也叫VAMPALPU分為四類：S系列、E系列、F系列和B系列。S系列不支持MPLS相關(guān)特性；E系列支持；F系列也支持，同時F系列相比E系列ACLFIB表項較少；B系列還支持最大50Gbps的流量管理，及支持接口大緩存。根據(jù)MAC表項的數(shù)量，又可以分為A、C、D類A系列單板：32KC系列單板：128KD系列單板：512KSPU是增值業(yè)務(wù)板，包含了兩部分軟件版本：VASP和ACU。VASP是默認(rèn)加載的版本，而且默認(rèn)的服務(wù)類型為防火墻/NAT?？蚴浇粨Q機－業(yè)務(wù)單板S系列包含SA板。不支持MPLS相關(guān)特性。HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageE系列包括EA、EC和ED板。支持MPLS相關(guān)特性。F系列包括FA和FC板。支持MPLS相關(guān)特性；ACL FIB表項相對E系列較少。B系列包括BC板。支持MPLS相關(guān)特性；支持最大50Gbit/s的流量管理。LPUSPU（VAMPA）VASP（默認(rèn)）提供防火墻/NAT（默認(rèn)）、負(fù)載均衡、Netstream、IPSec功能。ACU提供WLAN的AC功能。主要介紹接口模塊、風(fēng)扇模塊、電源模塊：FE/GE

SFP、電口SFP、10GE

SFP+、10GE

XFP風(fēng)扇模塊以及三款常見的電源模塊：1600W直流、800W交流、2200W交流。框式交換機－模塊FE/GE

SFPHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page電口SFP10GE

SFP+10GE

XFP風(fēng)扇模塊電源模塊：1600WDC800WAC2200WAC框式交換機的線纜主要是堆疊電纜和堆疊光纖。左面這部分是堆疊電纜，需要兩邊按照一定的順序進(jìn)行互聯(lián)。將堆疊電纜插入主控堆疊卡的接口。右面這部分為堆疊光纖，需要配合光模塊使用?？蚴浇粨Q機－線纜123456788721436512345678HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page87214365堆疊電纜堆疊光纖＋光模塊正常情況風(fēng)扇和標(biāo)示RUN/ALM的線路板卡的指示燈綠色慢閃表示工作正常；標(biāo)示ACT或者M(jìn)ASTER的指示燈常亮標(biāo)示該板為主用單板或者堆疊主狀態(tài)；邏輯子卡的RUN燈以及電源模塊的指示燈應(yīng)該為綠色常亮；大家在使用中要關(guān)注電源的指示燈和綠色慢閃的指示燈?？蚴浇粨Q機－指示燈工作正常－綠燈慢閃風(fēng)扇和標(biāo)識RUN/ALM的線路板卡堆疊ID－綠燈常亮堆疊口鏈路連接－綠燈常亮工作正常－綠燈常亮電源模塊供電正常－綠燈常亮堆疊主或者主用狀態(tài)－綠燈常亮HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page框式交換機－發(fā)貨HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page報價項隨報價項缺省配發(fā)的非報價輔料機箱掛耳、線扣、標(biāo)簽、防靜電手腕、拔纖器、光纖綁扎帶、調(diào)測串口線、機箱保護(hù)地線及端子包電源模塊3m定長交流、直流電源線注：如果從華為采購機柜，則默認(rèn)配發(fā)水泥地面安裝套件框式交換機－機柜要求1、19‘標(biāo)準(zhǔn)機柜，非19’機柜需要客戶自行根據(jù)設(shè)備參數(shù)確認(rèn)可安裝性；2、D1必須大于95mm（600深），否則可能導(dǎo)致走線后前門無法關(guān)閉；3、D2必須大于500mm，否則可能導(dǎo)致后門無法關(guān)閉或不安裝后門；4、后門開孔率應(yīng)不小于50%確保通風(fēng)；5、機柜左側(cè)需要保證有相應(yīng)的通風(fēng)空間（下圖中左側(cè)綠色區(qū)域）且有側(cè)門；6、機柜右側(cè)安裝立柱和機柜右側(cè)門之間用于走線，不能封閉；7、柜頂端配電盒空間：DC需3U，AC需4U注意：采用左進(jìn)風(fēng)后出風(fēng)的散熱方式，所以要求所有機柜均裝有側(cè)門。第三方機柜要求如下：可以安裝于華為主流機柜N66E、N68E中；HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page設(shè)備上機柜前，使用安裝模板確定方孔條浮動螺母位置，固定浮動螺母，安裝滑道。最后再將設(shè)備上機柜，固定掛耳。請不要直接將設(shè)備搬上機柜，對照掛耳確定方孔條浮動螺母位置，那樣會浪費人力和時間。一定要用好安裝模版，提高安裝效率。安裝抬手一定要安裝到位，防止抬起設(shè)備時松脫，危及人身安全。設(shè)備接地點和機柜接地點要通過接地線可靠連接。在進(jìn)行單板操作時，要佩戴防靜電手腕，水平插入或者拔出單板，單板插入到位后要可靠閉合兩側(cè)扳手。對于高密接口板，例如48電接口板，在布放網(wǎng)線時，建議采用三層布放的方式，可以較容易的進(jìn)行走線。高密接口板靠近兩側(cè)扳手的接口模塊或者線纜不方便徒手進(jìn)行拔插操作，可以使用隨貨發(fā)放的“拔線器”輔助操作。框式交換機－安裝設(shè)備上機柜前，使用安裝模板確定方孔條浮動螺母位置，固定浮動螺母，安裝滑道。HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page可靠安裝抬手，將設(shè)備上滑道，拆卸抬手，固定掛耳和方孔條?？煽窟B接設(shè)備接地點和機柜接地點。帶防靜電手腕，水平插入單板后閉合扳手。網(wǎng)線數(shù)量較多時建議三層布放，扳手附近的線纜或者光模塊拔插可以使用隨貨發(fā)放的“拔線器”輔助進(jìn)行。下面進(jìn)行軟件調(diào)測環(huán)節(jié)的介紹目錄概述硬件介紹軟件調(diào)測FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page首次登錄設(shè)備有兩種方式：連接交換機的Console口時要注意和并排的管理eth口進(jìn)行區(qū)分，可以注意絲印。目前大部份計算機不再提供串口，可以使用USB轉(zhuǎn)串口的線纜連接交換機的console線。首次登錄HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page

S1700通過默認(rèn)IP地址和用戶名密碼可以直接進(jìn)行web管理。其他交換機必須通過

Console口進(jìn)行首次訪問。用Console線連接交換機的Console口和計算機的串口；

運行串口操作軟件（超級終端、Security

CRT等），選擇正確的端口新建連接：波特率9600，數(shù)據(jù)位8，奇偶校驗無，停止位1，流量控制無，終端仿真

VT100。

回車后屏幕出現(xiàn)<Quidway>提示符，或者要求設(shè)置密碼（V200R001及以后版本，該密碼要牢記，后續(xù)將作為console口登錄的驗證密碼）表示進(jìn)入命令行接口。此時就可輸入命令，配置或管理。設(shè)備加電以后一般要檢查它的軟件信息以及設(shè)備運行狀態(tài)，并配置一些基本的系統(tǒng)參數(shù)。首先要檢查版本和補丁是否需要更新，通過display

version命令檢查設(shè)備當(dāng)前的運行版本通過displaypatch-information命令檢查設(shè)備當(dāng)前的補丁信息通過版本和補丁信息來判斷是否需要軟件更新。然后檢查設(shè)備的運行狀態(tài)，通過display

device來檢查單板和模塊的在線、注冊、告警和主備情況。最后要設(shè)置一下系統(tǒng)的當(dāng)前時間和主機名方便后續(xù)的開局和維護(hù)?；九渲肏UAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page#檢查版本和補丁是否需要更新<Quidway>

display

versionHuawei

Versatile

Routing

Platform

SoftwareVRP

(R)

software,

Version

5.70

(S

7700

V

200

R

001

C

00)……<Quidway>

display

patch-

information:cfcard:/patch.pat:V

200

R

001

C

00

SPH

001Patch

Package

NamePatch

Package

Version……#檢查設(shè)備運行狀態(tài)<Quidway>

display

deviceS7703"s

Device

status:Slot

SubTypeOnline

PowerRegisterAlarmPrimary-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-NANANAES0D0X2UXC00

PresentES0D0G48TA00

PresentES0D0X4UXC00

PresentES0D00MCUA00

PresentPowerOnPowerOnPowerOnPower

OnRegisteredRegisteredRegisteredRegisteredNormalNormalNormalNormal-

Present

PowerOnRegisteredMasterNA2467PWR1

-FAN1

-

-

Present

PowerOnRegisteredNormalNormalNA＃配置主機名和時間<Quidway>

clock

datetime

0:0:0

2012-06-28<Quidway>

system-

view[Quidway]

sysname

S7703-NJ前面提到設(shè)備第一次登錄一般使用console口，console口登錄以后為了后續(xù)的配置和管理方便，需要配置管理用戶用于telnetftp等其他登錄方式。這里以業(yè)務(wù)接口為例介紹如何配置管理用戶，首先配置一個vlan，然后將連接管理終端的接口加入該vlan，創(chuàng)建vlanif接口，配置規(guī)劃的管理IP地址。配置登錄的用戶名和登陸類型，這里服務(wù)類型是telnet，也可以是terminal或ftp分別對應(yīng)console口登錄和ftp登錄。在VTY用戶接口下面配置用戶認(rèn)證方式，這里配置的是aaa即必須通過用戶名密碼進(jìn)行驗證，也可以是password

即只需要密碼驗證，默認(rèn)VTY用戶權(quán)限較低，還需要配置super密碼，通過super密碼進(jìn)入系統(tǒng)視圖用于配置和維護(hù)。配置完畢后通過cmd進(jìn)行驗證，輸入用戶名密碼和super密碼后可以進(jìn)入系統(tǒng)視圖需要注意的是：通過telnet驗證后可以正常登錄，而且可以進(jìn)入system視圖進(jìn)行配置，再退出或者保存配置。配置管理用戶#進(jìn)入系統(tǒng)視圖<Quidway>

system-

view#創(chuàng)建vlan

10[Quidway]

vlan

10[Quidway-vlan10]

quit＃將連接管理終端的網(wǎng)口加入vlan[Quidway]

interface

Gigabit

Ethernet

1

/

0

/

1[Quidway-GigabitEthernet1/0/1]

port

link-

type

access[Quidway-GigabitEthernet1/0/1]

port

default

vlan

10[Quidway-GigabitEthernet1/0/1]

quit＃創(chuàng)建vlanif，配置管理IP地址[Quidway]interface

vlanif

10[Quidway-vlanif10]

ip

address

[Quidway-vlanif10]

quit＃配置super密碼[Quidway]

super

password

level

3

cipher

huawei＃配置用于登錄的本地用戶名、密碼和服務(wù)類型[Quidway]

aaa[Quidway-aaa]

local-

user

huawei

password

cipher

hello[Quidway-aaa]

local-

user

huaweiservice-

type

telnet[Quidway-aaa]

quit＃配置telnet用戶接口的aaa認(rèn)證模式[Quidway]

user-

interface

vty

0

4[Quidway-ui-vty0-4]

authentication-

mode

aaaC:\>telnet

192

.168

.1

.1Login

authenticationUsername:huaweiPassword:Info:

The

max

number

of

VTY

users

is

10,

and

the

numbeof

current

VTY

users

on

line

is

2.The

current

login

time

is

2012-06-27

15:05:00.<Quidway>superPassword:Now

user

privilege

is

3

level,

and

only

those

commandwhose

level

is

equal

to

or

less

than

this

level

can

bePrivilege

note:

0-VISIT,

1-MONITOR,

2-SYSTEM,

3-MANAGE<Quidway>system[Quidway]通過telnet驗證后可以正常登錄，而且可以進(jìn)入

system視圖進(jìn)行配置，再保存配置。HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page除了telnet，我們還可以通過web對設(shè)備進(jìn)行管理，首先要進(jìn)入系統(tǒng)視圖創(chuàng)建一個管理用戶；系統(tǒng)默認(rèn)用戶名密碼都是admin，可以直接使用該用戶，只需要將admin的權(quán)限調(diào)整至合適級別，確保web管理有適當(dāng)?shù)臋?quán)限。然后使能http

server，如果提示打開web文件失敗，需要上載web文件至設(shè)備?？梢酝ㄟ^http

server

load命令將上載的web文件加載。上述工作完成后，可以在瀏覽器地址欄中輸入管理地址，使用默認(rèn)的用戶名密碼admin

admin登錄1、S9300需要手工加載web.zip，其他Sx700型號默認(rèn)已經(jīng)加載；2、管理地址的配置可以參考前頁的WEB管理#進(jìn)入系統(tǒng)視圖<Quidway>

system-

view＃admin用戶默認(rèn)只有ping和tracert的權(quán)限，根據(jù)需要修改[Quidway]

aaa[Quidway-aaa]

local-

user

admin

privilege

level

3

[Quidway-aaa]

quit#使能http服務(wù)[Quidway]

http

server

enableError:

Failed

to

open

the

web

file.＃如果上述提示需要加載web.文件至設(shè)備＃若web文件并非web.zip為結(jié)尾命名，需重新指定加載[Quidway]

http

server

load

web_1.zipInfo:

Load

web

file

successfully.在瀏覽器地址欄輸入管理ip用戶名密碼是默認(rèn)的admin

admin1、S9300需要加載web.zip，其他型號默認(rèn)已經(jīng)加載；2、管理地址的配置可以參考前頁的HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page如果設(shè)備需要更新軟件，包括版本和補丁，首先要確認(rèn)需要更新的版本和補丁，避免錯誤框式交換機有S7700、S9300、S9700、SPU四個版本及補??；盒式交換機V100R006版本及之前一個系列如S2700就有一個版本或補?。籚200R001版本開始每個系列不同的LISIEI

HI型號版本和補丁均不相同；有個別例外，例如S2700和S2700-52P設(shè)備軟件就不相同。在下載和使用版本的時候要特別留意，要參考軟件說明書。在上傳軟件至設(shè)備的時候我們建議用ftp的二進(jìn)制方式，上傳后檢查文件大小和本地的是否一致。通過startup

system-software指定下一次重啟版本文件，如果有備板需要同時指定備板通過displaystartup來查看系統(tǒng)軟件的設(shè)置是否生效通過reboot讓設(shè)備重啟，加載新的軟件并運行。設(shè)備啟動完成后通過display

version來確認(rèn)版本是否正確如果涉及到補丁的更新，可以通過patch

load

all

run一鍵式運行補丁通過displaypatch-information檢查補丁的狀態(tài)，補丁的狀態(tài)一定要是running，如果是active表示當(dāng)前生效，下一次重啟后不生效，running表示一直生效。加載版本補丁HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page#首先需要確認(rèn)需要更新的版本和補丁，避免錯誤#建議使用ftp的bin方式上傳版本或補丁，并檢查大小#指定下一次重啟版本文件，如果有備板需要同時指定備板<Quidway>

startup

system-

software

S5700v200r001c00.cc<Quidway>

startup

system-

software

S5700v200r001c00.cc

slave-

board#檢查設(shè)置<Quidway>

display

startupMainBoard:………….Next

startup

system

software:

flash:/S5700v200r001c00.cc#重啟<Quidway>

reboot#檢查Quidway>

display

versionHuawei

Versatile

Routing

Platform

SoftwareVRP

(R)

software,

Version

5.70

(S

7700

V

200

R

001

C

00

)#一鍵式運行補丁<Quidway>

patch

load

S5700v200r001sph001.pat

all

run#檢查<Quidway>

display

patch-

information…….SlotTypeStateCount3CRunning18CRunning1盒式交換機沒有l(wèi)icense，所有特性開放；框式交換機有l(wèi)icense，控制MPLS、IPV6、NQA，分流的功能，AP的資源（SPU的AC業(yè)務(wù)）。License和設(shè)備的機框綁定，和主控板、SPU等單板無關(guān)，申請license需要獲取設(shè)備的ESN。在開局和維護(hù)過程中只要機框不變化，那License就無需變更。License也不能更換到其他設(shè)備使用。首先獲取設(shè)備ESN，通過display

esn獲取設(shè)備的esn，例如“7700060123456789”根據(jù)ESN申請license將申請到的license上載至設(shè)備的cfcard，加載license對應(yīng)的命令是license

active，注意命令執(zhí)行后的提示。激活以后，可以通過displaylicense檢查加載的license和狀態(tài)。如果狀態(tài)是Trial，則license只有60天的時間可用，過期后會導(dǎo)致相關(guān)特性失效。trial一般是由于申請的esn和設(shè)備的esn不匹配導(dǎo)致的。一定要確保license的狀態(tài)是normal狀態(tài)。如果不是normal一定要檢查是什么原因?qū)е耹icense狀態(tài)異常，并及時修復(fù)。避免影響業(yè)務(wù)穩(wěn)定運行。歷史版本升級至V100R003，由于軟件做了版本檢查，需要重新申請V100R003版本的license；升級至V100R006及之后的版本licese可以直接使用。加載license盒式交換機沒有l(wèi)icense，所有特性開放；框式交換機有l(wèi)icense，控制MPLS、IPV

6、NQA，分流的功能，AP的資源（SPU的AC業(yè)務(wù)）。License和設(shè)備的機框綁定，和主控板、SPU等單板無關(guān)，申請license需要獲取設(shè)備的ESN。#獲取設(shè)備ESN<Quidway>

display

esnESN

of

master:7700060123456789

ESN

of

slave:7700060123456789#根據(jù)上述的ESN“7700060123456789”申請license#將申請到的license上載至設(shè)備的cfcard，加載license<Quidway>

license

active

S7700license.datInfo:The

license

is

being

activated.Please

wait

for

a

moment.

Info:Succeeded

in

activating

the

license

file

on

the

master

board.#檢查license<Quidway>

display

licenseHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page:

cfcard:/S7700license.dat:

Trial//已激活的License//License的狀態(tài)Active

licenseLicense

state……Expired

dateTrial

days:

2012-03-31:

60//License過期時間//試用天數(shù)Item

nameItem

type

ValueDescription//表格列出License控制的特性SPU支持的特性側(cè)重于增值業(yè)務(wù)以及支撐的基礎(chǔ)特性，其中基礎(chǔ)特性沒有框式主機支持的復(fù)雜和全面，更多的是支撐增值業(yè)務(wù)的運行。例如不支持MPLS，Vlanif等特性的。SPU板介紹?目前SPU支持的單板僅一種，簡稱為VAMPA，有獨立CPU、存儲和操作系統(tǒng)。可安裝在框式交換機的任何LPU槽位，提供增值業(yè)務(wù)功能。?對外不提供任何業(yè)務(wù)接口，系統(tǒng)將需要處理的數(shù)據(jù)包交換到SPU板，由SPU板對數(shù)據(jù)包做相應(yīng)增值業(yè)務(wù)處理，再交換回業(yè)務(wù)接口。?SPU支持的主要特性如下：以太網(wǎng)：VLAN、MAC、ARP、鏈路聚合IP：IP地址配置、IPv4單播路由、路由策略和策略路由、路由迭代

QOS：流分類、流行為、流策略、優(yōu)先級映射安全：ACL、IPsec

、URPF、NAT、防火墻可靠性：BFD、VRRP、負(fù)載分擔(dān)、雙機熱備設(shè)備管理：端口鏡像、單板和接口管理網(wǎng)絡(luò)管理：Ping&Tracrt、SNMPVPN：GREHUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page以S7700為例，SPU單板的登錄有三種方式：SPU板登錄HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散Page通過Console口本地登錄SPU在不能登錄S7700的主控板的情況下，首次登錄SPU需要通過串口進(jìn)行登錄，操作步驟同S7700。通過主控板重定向到SPU的Console口登錄SPU如果用戶已經(jīng)登錄到S7700的主控板，使用重定向功能可以登錄到SPU。在S7700用戶視圖下，執(zhí)行命令spuconnectslotslot-num。其中slot-num是SPU在S7700上的槽位號。回顯信息如下：***************************************************** Slot2outputtomainboard

******************************************************按下“Enter”鍵，如果系統(tǒng)提示：Theconsolecannotbeusednow,pleaepressCtrl+Y.按下“Ctrl+Y”，系統(tǒng)重定向到SPU的串口，登錄SPU。如果需要返回S7700的主控板，請執(zhí)行“Ctrl+D”。通過Telnet方式登錄SPU直接配置SPU的ETH管理網(wǎng)口進(jìn)行帶外管理，或通過引流方式對10GE子接口的IP進(jìn)行帶內(nèi)管理。SPU板軟件HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageV100R003版本：一個軟件大包/補丁，加載至S7700主控，SPU作為接口板通過S7700主控獲取軟件。

SPU上版本顯示和S7700的版本顯示相同。V100R006版本：兩個軟件大包/補丁，分別加載至S7700主控（S7700V100R006）及SPU（VASPV100R003）。S7700V100R006版本和VASPV100R003版本之間配套。若SPU和S7700均需要升級，或者S7700從V100R003升級至V100R006，建議將SPU大包加載設(shè)置完畢后，再將S7700大包加載設(shè)置完畢，最后直接重啟S7700，完整全部升級。V200R001版本：

兩類軟件大包/補丁加載至S7700主控（S7700V200R001）；加載至SPU（VASPV200R001、ACUV200R001）。S7700V200R001版本和SPU的V200R001版本之間配套。V200R001之前版本服務(wù)類型默認(rèn)為空，需要設(shè)置并重啟。V200R001開始服務(wù)類型默認(rèn)FW/NAT。SPU板調(diào)測配置SPU具有獨立的操作系統(tǒng)及配套硬件，業(yè)務(wù)配置需要登錄至SPU單獨配置，配置文件單獨保存至SPU，可以視SPU為獨立主機。設(shè)備管理SPU具備獨立的SNMP模塊，網(wǎng)管上可以獨立體現(xiàn)為網(wǎng)元。

除了供電、散熱系統(tǒng)外，SPU具備其他的設(shè)備管理的功能。引流SPU板對外沒有接口，通過內(nèi)部的兩個XGE鏈路和框式交換機相連，將需要處理的流量通過這兩個

XGE鏈路引到SPU板，過程簡介：若SPU板插在5號槽位，則相當(dāng)于S7700上的XGE5/0/0、XGE5/0/1與SPU板上的XGE0/0/1、XGE0/0/2之間建立了虛擬連接。兩條10GE鏈路可以聚合使用，也可以獨立使用。HUAWEI

TECHNOLOGIES

CO.,

LTD.華為保密信息，未經(jīng)授權(quán)禁止擴散PageSPU的引流分為三個場景，首先介紹一下什么是二層什么是三層。二層或三層指的是框式交換機和SPU單板之間的10GE鏈路工作在二層或三層，或者說是二層轉(zhuǎn)發(fā)還是三層轉(zhuǎn)發(fā)；也可以這么理解：二層模式下10GE鏈路只有一端配置IP地址，三層模式下10GE鏈路兩端都配置IP地址。這章先介紹二層和二層場景，交換機和SPU之間的來回路徑都工作在二層，用戶接入在交換機上，網(wǎng)關(guān)都設(shè)在SPU上。綠色網(wǎng)段用戶通過GE1/0/0

連接至交換機，藍(lán)色網(wǎng)段用戶通過GE2/0/0連接至交換機，需求：綠色用戶和藍(lán)色用戶之間的訪問需要通過SPU處理。交換機上，創(chuàng)建用戶vlan100200，并將GE1/0/0和GE2/0/0接口分別加入到用戶vlan100和200。創(chuàng)建eth-trunk0

將和SPU互聯(lián)的10GE接口都加入同時并允許用戶vlan

100

200通過。SPU上，創(chuàng)建eth-trunk1

將和交換機互聯(lián)的10GE接口都加入同時創(chuàng)建兩個子接口分別終結(jié)用戶vlan100200，并配置ip作為用戶的網(wǎng)關(guān)。配置完成，舉個例子：綠色用戶數(shù)據(jù)通過GE1/0/0進(jìn)入vlan100，然后通過eth-trunk0送到SPU的Eth-trunk1.100，檢查目的地址為網(wǎng)段，數(shù)據(jù)被送至Eth-trunk1.200，通過檢查arp，spu將數(shù)據(jù)送至GE2/0/0連接的藍(lán)色用戶。SPU板引流－L2&L2vlan

100

200#port

link-type

accessport

default

vlan

100

#port

link-type

accessport

default

vlan

200interface

Eth-Trunk0port

link-type

trunkinterface

GigabitEthernet1/0/0

port

trunk

allow-pass

vlan

100

200#interface

XGigabitEthernet5/0/0eth-trunk

0interface

GigabitEthernet2/0/0

#interface

XGigabitEthernet5/0/1eth-trunk

0interface

Eth-Trunk1#interface

Eth-Trunk1.100control-vid