幻灯片 0

Size: px

Start display at page:

Download "幻灯片 0"

材吾侨
5 years ago
Views:

2 课程目标学习完本课程, 您应该能够 : 熟悉 S5120-EI 系列交换机的产品形态熟悉 S5120-EI 系列交换机的软硬件特性熟悉 S5120-EI 系列交换机的基本维护操作掌握基本的故障定位和排查能力掌握基本的故障信息采集方法

3 目录第一章第二章第三章第四章 S5120-EI 产品概述 S5120-EI 软硬件特性 S5120-EI 典型应用 S5120-EI 基本维护

4 产品概述 S5120-EI 系列以太网交换机是 H3C 公司开发的新一代二层千兆以太网交换机, 支持 IPv6 管理和转发, 支持丰富的管理和安全特性, 产品主要定位于中小企业网汇聚和接入以及大型企业网络校园网金融行业等的接入组网该系列以太网交换机为用户提供了以下丰富的业务特性 : 高端口密度灵活扩展槽位支持 10GE 上行高可靠性设计增强的安全特性支持 PoE 功能支持 IPv6 支持 IRF2 堆叠 3

10GE Fixed GE FE 产品定位 H3C S5120C-EI H3C S7500E H3C S5100-50C-EI H3C S5100-26C-EI

S5100-SI H3C S5500-SI H3C S5800 H3C S5810 H3C S5500-EI H3C S5600 H3C S3610/5510 H3C

5 10GE Fixed GE FE 产品定位 H3C S5120C-EI H3C S7500E H3C S C-EI H3C S C-EI H3C S5820X H3C S5500-EI H3C S12500 H3C S9500E H3C S5120P-EI H3C S5120-SI H3C S5100-SI H3C S5500-SI H3C S5800 H3C S5810 H3C S5500-EI H3C S5600 H3C S3610/5510 H3C S3100-EI H3C S3100-SI H3C S3600-SI H3C S3600-EI Layer 2 Layer 3- Layer 3 Metro 4

6 产品形态简介 S5120-EI 系列以太网交换机目前包含 6 款设备, 其中 C 系列 4 款千兆以太网交换机支持 IRF2 S C-EI S C-EI S C-PWR-EI S C-PWR-EI S P-EI S P-EI 5

7 产品形态型号 S C-EI 24 千兆电口 +4 SFP 端口 (combo)+2 个扩展槽位支持 AC 电源和 RPS(+12V) S C-EI 48 千兆电口 +4 SFP 端口 (combo)+2 个扩展槽位支持 AC 电源和 RPS(+12V) S C-PWR-EI 24 千兆电口 +PoE+4 SFP 端口 (combo)+2 个扩展槽位支持 AC 电源和 RPS(-52~-55V) S C-PWR-EI 48 千兆电口 +PoE+4 SFP 端口 (combo)+2 个扩展槽位支持 AC 电源和 RPS(-52~-55V) S P-EI 24 千兆电口 +4 SFP 端口 (combo) 支持 AC 电源和 RPS(+12V) S P-EI 48 千兆电口 +4 SFP 端口 (combo) 支持 AC 电源和 RPS(+12V) 6

8 S5120-EI 系列产品 COMBO 口对应关系产品型号 COMBO 接口对应端口 S C-EI S C-PWR-EI S P-EI S C-EI S C-PWR-EI S P-EI

产品形态前面板指示灯以 S5120-28C-EI 为例说明如下 (1)10/100/1000 Base-T 自适应以太网端口 (2)10/100/1000 Base-T 自适应以太网端口状态指示灯 (3)1000 Base-X SFP 口 (4)SFP 口状态指示灯 (5)Console 口 (6)

9 产品形态前面板指示灯以 S C-EI 为例说明如下 (1)10/100/1000 Base-T 自适应以太网端口 (2)10/100/1000 Base-T 自适应以太网端口状态指示灯 (3)1000 Base-X SFP 口 (4)SFP 口状态指示灯 (5)Console 口 (6) 七段数码指示灯 (7) 端口模式指示灯 (Mode) (8) 系统状态指示灯 (PWR) (9)RPS 电源状态指示灯 (RPS) (10) 接口模块扩展卡 1 状态指示灯 (MOD1) (11) 接口模块扩展卡 2 状态指示灯 (MOD2) (12) 端口状态指示灯模式切换按钮 8

10 PWR 指示灯含义 PWR 状态指示灯的含义 : 状态指示灯 PWR 状态绿色常亮绿色闪烁 (1Hz) 红色常亮黄色闪烁 (1Hz) 灭含义交换机已经正常启动系统正在上电自检系统上电自检失败故障部分端口上电自检失败功能失效交换机断电 9

11 RPS 指示灯含义 RPS 状态指示灯的含义 : 状态指示灯 RPS 电源状态指示灯状态绿色常亮黄色常亮灭含义交流电源接口输入正常,RPS 在位或正常 RPS 输入正常, 交流电源接口输入故障或未连接未连接 RPS 输入 10

12 MOD 指示灯含义 MOD 状态指示灯的含义 : 状态指示灯状态含义 MOD 状态指示灯绿色常亮端口状态指示灯指示端口速率绿色闪烁端口状态指示灯指示端口 PoE 供 (1Hz, 仅电情况 PWR 设备支持 ) 黄色常亮端口状态指示灯指示端口双工模式 11

13 端口状态指示灯含义端口状态指示灯的含义 : MOD 状态指示灯绿色常亮 ( 速率模式 ) 端口状态指示灯绿色常亮黄色常亮黄色闪烁 (3Hz) 含义端口工作在 1000Mbps, 接收或发送数据时指示灯快速闪烁端口工作在 10/100Mbps, 接收或发送数据时指示灯快速闪烁端口上电自检失败灭端口没有 Link Up 12

14 端口状态指示灯含义 ( 续一 ) 端口状态指示灯的含义 : MOD 状态指示灯状态含义绿色闪烁 (1Hz) (PoE 模式, 仅 PWR 设备支持 ) ) 绿色常亮绿色闪烁 (1Hz) 黄色常亮黄色闪烁 (3Hz) PoE 供电正常端口连接设备所需功耗超过端口供电功耗上限, 或者交换机剩余供电功率不足不能满足该端口供电需求 PoE 故障, 供电失败端口下挂设备是非 PD 设备, 端口不能对外供电端口上电自检失败灭端口没有进行 PoE 供电 13

15 端口状态指示灯含义 ( 续二 ) 端口状态指示灯的含义 : MOD 状态指示灯黄色常亮 ( 双工模式 ) 状态绿色常亮黄色常亮黄色闪烁 (3Hz) 含义端口工作在全双工模式, 接收或发送数据时指示灯快速闪烁端口工作在半双工模式, 接收或发送数据时指示灯快速闪烁端口上电自检失败灭端口没有 Link Up 14

16 UNIT 指示灯含义 UNIT 状态指示灯的含义 : 状态指示灯 UNIT 状态指示灯状态绿色闪烁 7 段数码指示灯依次显示具体数字红色闪烁 7 段数码指示灯闪烁显示具体数字绿色闪烁数码管顺时针方向逐个被点亮红色常亮 7 段数码指示灯闪烁显示 F 红色常亮 7 段数码指示灯闪烁显示 t 含义交换机处于上电自检过程中,7 段数码指示灯显示正在进行的自检项编号交换机上电自检失败,7 段数码指示灯闪烁显示自检失败的自检项编号软件加载过程中交换机风扇故障交换机过温告警 15

17 UNIT 指示灯含义 ( 续一 ) UNIT 状态指示灯的含义 : 状态指示灯状态绿色常亮 7 段数码指示灯显示 C 含义表示当前交换机为集群中管理交换机 UNIT 状态指示灯 7 段数码指示灯显示 S 表示当前交换机为集群中成员交换机 7 段数码指示灯显示 c 表示当前交换机为待加入集群的候选交换机 7 段数码指示灯显示具体的数字表示当前交换机在 IRF 系统中的 Member ID 16

18 UNIT 指示灯含义 ( 续二 ) UNIT 状态指示灯的含义 : 状态指示灯 UNIT 状态指示灯状态绿色闪烁 7 段数码指示灯依次显示具体数字红色闪烁 7 段数码指示灯闪烁显示具体数字绿色闪烁数码管顺时针方向逐个被点亮红色常亮 7 段数码指示灯闪烁显示 F 红色常亮 7 段数码指示灯闪烁显示 t 含义交换机处于上电自检过程中,7 段数码指示灯显示正在进行的自检项编号交换机上电自检失败,7 段数码指示灯闪烁显示自检失败的自检项编号软件加载过程中交换机风扇故障交换机过温告警 17

产品形态扩展模块 (1) S5120-EI 系列以太网交换机 ( 除 S5120-24P-EI 及 S5120-48P-EI 外 ) 后面板提供两个接口模块扩展卡插槽, 用户可以根据自己的需要选择不同的接口模块扩展卡以 S5120-52C-EI 和 S5120-48P-EI 后面板示意图为例说明如下 S5120-52C-EI 后面板示意图 (1)

19 产品形态扩展模块 (1) S5120-EI 系列以太网交换机 ( 除 S P-EI 及 S P-EI 外 ) 后面板提供两个接口模块扩展卡插槽, 用户可以根据自己的需要选择不同的接口模块扩展卡以 S C-EI 和 S P-EI 后面板示意图为例说明如下 S C-EI 后面板示意图 (1) 交流电源接口 (2)RPS 电源接口 ( 带假面板 ) (3) 接地螺钉 (4) 接口模块扩展卡插槽 1(MOD1) (5) 接口模块扩展卡插槽 2(MOD2) S P-EI 后面板示意图 (1) 交流电源接口 (2)RPS 电源接口 ( 带假面板 ) (3) 接地螺钉 (4) DO NOT REMOVE 提示标签 18

20 产品形态扩展模块 (2) S5120-EI 系列以太网交换机支持的接口模块扩展卡如下表所示型号名称接口数量及类型说明 LSPM1CX2P 短距双端口 10GE CX4 接口模块扩展卡提供 2 个 10Gbps 电口通过安装 CX4 电缆实现堆叠设备互连适用于短距离堆叠 LSPM2SP2P 双端口 10GE SFP+ 接口模块扩展卡提供 2 个万兆 SFP+ 光口通过安装 SFP+ 电缆实现堆叠设备互连, 适用于短距离堆叠通过安装 SFP+ 光模块及光纤实现堆叠设备互连, 可用于远距离堆叠 LSPM1XP2P LSPM1XP1P 双端口 10GE XFP 接口模块扩展卡单端口 10GE XFP 接口模块扩展卡提供 2 个万兆 XFP 光口提供 1 个万兆 XFP 光口通过安装 XFP 光模块及光纤实现堆叠设备互连, 可用于远距离堆叠 LSPM2GP2P 双端口 GE SFP 接口模块扩展卡提供 2 个千兆 SFP 口可通过安装 SFP 光模块及光纤实现远距离连接, 不支持 IRF 19

21 本章总结 S5120-EI 系列交换机定位 S5120-EI 系列交换机设备形态 S5120-EI 系列扩展模块

22 目录第一章第二章第三章第四章 S5120-EI 产品概述 S5120-EI 软硬件特性 S5120-EI 典型应用 S5120-EI 基本维护

23 第二章 S5120-EI 软硬件特性第一节硬件特性第二节软件特性 22

24 硬件体系结构特点超级紧凑, 高千兆端口密度尺寸数据 :440mm X 43.6mm X 300mm (Non-PoE)/ 440mm X 43.6mm X 420mm (PoE) 前面板提供 24 或 48 千兆电接口和 4 千兆 SFP 光口后面板提供多至 4 个 10GE 端口灵活的可扩展性多款扩展模块极低成本的 10GE 接口 (CX4) 周全的可靠性设计支持 RPS 支持环境温度和风扇的监控告警扩展模块无 CPU 23

25 硬件体系结构 (1) S C-EI 硬件体系结构 S C-EI 硬件体系结构 2*10GE 2*10GE 2*10GE 2*10GE Module2 Module1 Module2 Module1 CPU PCI CPU PCI Switch Switch Switch 24 GE 48 GE 24

硬件体系结构 (2) S5120-24P-EI 硬件体系结构 S5120-48P-EI 硬件体系结构 CPU

26 硬件体系结构 (2) S P-EI 硬件体系结构 S P-EI 硬件体系结构 CPU PCI Switch CPU PCI Switch Switch 24 GE 48 GE 25

27 第二章 S5120-EI 软硬件特性第一节硬件特性第二节软件特性 26

28 软件特性概述 L2 L3 安全 Selective QINQ MSTP/RSTP LACP Voice VLAN Mac/Protocol /IP subnet Based VLAN LLDP DHCP Relay ARP Proxy Port Security 802.1x 和 EAD ARP Detection PKI Radius 和 HWTACACS+ IP source guard Bootrom Access Control 组播 IGMP Snooping MLD Snooping MVR/MVR+ HA( 高可靠性 ) RRPP Smart Link DLDP NQA QACL 流标记 / 重定向 / 镜像针对范围四层端口号关注 WRR,WRR+SP,SP,WFQ 调度模式 VLAN ACL/Global ACL Shaping RSPAN 27

29 端口环回检测端口环回检测 (Loopback-detection) 单端口进行环回监测 : 端口发送出去的报文又从该端口回到设备, 环回的存在可能导致广播风暴 [H3C]loopback-detection enable [H3C-GigabitEthernet1/0/1]loopback-detection enable 多端口环回监测 : 设备上某端口发送出去的报文又从该设备的另一个端口环回到本设备 [H3C] loopback-detection enable [H3C-GigabitEthernet1/0/1]loopback-detection enable [H3C] loopback-detection multi-port-mode enable Loopback-detection 检测控制端口 Shutdown loopback-detection action { no-learning semi-block shutdown } - no-learning : 不进行 mac 地址学习 ; - semi-block: 端口物理层 up 但逻辑 down, 不转发报文 - Shutdown: 端口物理层 down 说明 :loopback-detection enable 需在全局和端口均开启才会生效 28

30 VCT 虚拟电缆检测 S5120-EI 可以检测检测电缆短路和短路故障距离优点 : 易于维护和定位减少工作量 S3100 X 29

31 链路聚合在同一个聚合组中, 能进行负载分担的成员端口必须有一致的配置这些配置主要包括 : 端口隔离 QinQ 配置 VLAN 配置 MAC 地址学习配置一致按照聚合方式的不同,S5120-EI 系列以太网交换机支持 : 静态聚合动态聚合链路聚合的扩展功能 : 支持配置聚合负载分担为本地转发优先 30

32 Storm Constrain Storm-constrain 用于监控以太网物理端口上的报文流量 : 未知单播, 未知组播和广播报文一旦有报文流量超过预设的上限阈值, 可以阻塞该端口此种报文的转发或者关闭端口, 并可以发出 Trap 和 Log 信息如果端口采用阻塞方式控制, 则处于阻塞状态的端口仍然会对该报文流量进行统计, 但是不会转发报文如果被检测端口的单播组播或者多播报文流量降低到预设的下限阈值, 会恢复被阻塞端口对此种报文转发能力, 并发出 Trap 和 Log 信息如果端口采用 shutdown 方式控制, 处于受 shutdown 的端口, 可以通过执行 undo shutdown 命令恢复端口状态, 也通过删除端口流量阈值配置进行恢复支持 pps kbps ratio 三种设置方式 31

33 支持 4 组端口同时镜像镜像观察点 2 镜像观察点 4 镜像观察点 1 原数据流镜像观察点 3 不同的流可分别镜像到不同的目的端口, 相互之间不干扰 32

34 sflow sflow: 对于指定报文进行采样, 采样报文上送设备的 CPU, 提取信息后送给 NTA 网络流量分析服务器 Packet S5120EI sflow 2 系列 NTA 网络流量分析服务器流量分析图表 33

35 基于 MAC 的 VLAN S5120-EI 可以根据终端的 MAC 地址动态分配交换机端口的 VLAN ID, 无须客户端和用户名基于 MAC 的 VLAN 特性为用户提供了最简单易用的认证方式, 提高了网络的安全性 34

36 STP 防攻击 STP 攻击 : 攻击者可以看到他不应看到网络拓扑信息 ROOT 阻塞尽管 STP 会考虑链路的速度, 但总是从根桥的角度出发, 攻击者会将千兆的骨干变成 10 兆的半双工发送 BPDU 信息变成根桥 BPDU 保护不允许端口参与 STP, 确保非信任的端口一旦收到其他交换机的 BPDU 信息就关闭此端口, 以防止非法交换机的接入 ROOT 保护 ROOT ROOT 阻塞 ROOT 保护则是防止新加入的交换机成为 ROOT, 若新加入的交换机想成为 ROOT, 则此端口停止工作 BPDU 保护 BPDU BPDU BPDU 保护 35

37 LLDP 协议 LLDP(Link Layer Discovery Protocol) 是链路层协议, 是 802.1ab 中定义的新协议它将本地设备的信息组织成 TLV(Type/Length/Value, 类型 / 长度 / 值 ) 封装在 LLDPDU(Link Layer Discovery Protocol Data Unit, 链路层发现协议数据单元 ) 中发送给直连的邻居, 同时也把从邻居接收的 LLDPDU 以标准 MIB 的形式保存起来通过 LLDP, 设备可以保存和管理自己以及直连邻居设备的信息, 供网络管理系统查询和判断链路的通信状况另外 LLDP-MED(Media End Device) 是 LLDP 对于 Voice 应用的增强特性 NMS GE1/0/1 GE1/0/2 Switch A GE1/0/1 MED 设备 Switch B 36

38 IP source guard IP source guard 功能基于 DHCP snooping 获取的绑定数据基于手工配置的源 IP 绑定 DHCP snooping 创建 IP+MAC+PORT 或 IP+PORT 绑定表项 DHCP server IP1+MAC1+PORT1 IP2+MAC2+PORT2 IP3+MAC3+PORT3 PC1 用假 IP, 不是 IP1, 交换机丢弃报文 DHCP 获取 IP1 DHCP 获取 IP2 DHCP 获取 IP3 PC-1 PC-2 PC

39 ARP Detection Arp Detection 功能接口可以配置是否信任状态 ARP 协议报文限速动态绑定 DHCP Snooping 表项 DHCP server S5120-EI 丢弃大于用于配置的 ARP 报文 S5120-EI 分析每一个 ARP 报文, 对于非法的 ARP 报文将丢弃 PC-1 PC

40 设备安全 S5120-EI 系列交换机的设备安全防攻击是通过以下两种措施来保证 : 默认开启的攻击保护, 这部分主要是硬件软件带宽限制主动探测攻击源端口, 将攻击源端口与普通端口隔离启动定时任务, 每秒中检测一遍所有的硬件协议 ACL 的丢弃寄存器如果发现攻击, 将攻击端口放入单独的硬件协议 ACL, 达到与正常端口隔离的功能如果攻击消失, 则取消隔离 39

41 NQA 和 Track NQA 通过发送测试报文, 对网络性能网络提供的服务及服务质量进行分析, 并为用户提供网络性能和服务质量的参数, 如时延抖动 TCP 连接时延 FTP 连接时延和文件传输速率等 NQA 功能主要有 : 及时了解网络的性能状况, 针对不同的网络性能进行相应处理对网络故障进行诊断和定位支持 ICMP-echo DHCP FTP HTTP UDP-jitter SNMP TCP UDP-echo Voice 和 DLSw 测试 NQA 支持和 TRACK 模块的联动 Track 的用途是实现联动功能联动功能由应用模块 Track 模块和监测模块三部分组成联动功能是指通过建立联动项, 实现不同模块之间的联动, 即由监测模块通过 Track 模块触发应用模块执行某种操作监测模块负责对链路状态网络性能等进行探测, 并通过 Track 模块将探测结果通知给应用模块应用模块感知到网络状态的变化后, 及时进行相应的处理, 从而避免通信的中断或服务质量的降低 Track 支持静态路由 NQA 的联动 40

42 VACL VACL Switch VLAN 10 VLAN 20 VACL applied to traffic bridged within a VLAN VACL Switch VLAN 10 VLAN 20 VACL applied to traffic routed between VLAN s S5120-EI 支持基于 VLAN 的 ACL, 用户通过对 VLAN 配置 ACL 动作, 从而实现对 VLAN 内所有端口的访问控制 VLAN ACL 使用户能够更加方便地管理网络, 同时大大节省了 ACL 资源 41

43 RSPAN 源设备中间设备目的设备远程镜像 VLAN 远程镜像 VLAN 源端口出端口目的端口源设备 (1) 创建远程源镜像组 (2) 创建远程镜像 VLAN, 把出端口放入远程镜像 VLAN 中中间设备 (1) 需要确保远程镜像 VLA N 内源设备到目的设备的二层互通性 (2) 建议配置镜像 VLAN 禁止 MAC 地址学习目的设备 (1) 创建远程目的镜像组 (2) 创建远程镜像 VLAN, 把入端口放入远程镜像 VL AN 中 42

44 IRF2 基本概念 IRF 堆叠中所有的单台设备称为成员设备, 成员设备按照功能不同, 分为两种角色 : Master 设备 : 由角色选举产生, 它负责管理整个堆叠一个堆叠中同一时刻只能有一台成员设备成为 Master 设备 Slave 设备 : 它隶属于 Master 设备, 作为此设备的备份设备运行堆叠中除了 Master 设备, 其它设备都是 Slave 设备堆叠中可能存在多台 Slave 设备 Master 设备选举优先级当前 Master 优于非 Master 成员 ; 优先级大的优于优先级小的 ; 系统启动时间长的一方优先级高 ; 桥 MAC 地址小的优先级高成员 ID 冲突时, 新加入堆叠的设备将被 Master 分配新的 ID, 新 ID 将选择未使用 ID 中最小的一个 43

45 IRF2 组网与端口配置根据连接方式的不同,IRF 的拓扑结构可以分为两种 : 链型拓扑和环形拓扑 Master Slave Master Slave IRF Slave IRF Slave Slave Slave 链形连接环形连接 S5120-EI 通过 10GE 口堆叠 ( 最多 4 台 ),S5120P-EI 不支持堆叠 CX4: 单向 12GE 堆叠带宽 XFP: 单向 10GE 堆叠带宽 SPF+: 单向 10GE 堆叠带宽同一子卡上的两个口可以聚合成一个堆叠口, 提高堆叠带宽 44

46 IRF2 报文转发原理 (1) IRF2.0 系统中实现了全分布式的转发, 最大限度的发挥了每个成员的处理能力组成虚拟设备堆叠系统中的各物理设备均有完整的转发表项, 可以分别独立完成查表转发当一个报文流的入接口与出接口在同一个物理设备时, 报文仅在这一个物理设备进行处理报文在设备内转发 45

47 IRF2 报文转发原理 (2) 当一个报文流的入接口与出接口不在同一个物理设备时, 系统会按照最优的路径进行转发对于组播报文, 每个成员只会根据本成员需要复制报文, 保证设备间只有一份报文传送 Host Server Host Host Host Host 报文跨设备转发组播报文跨设备转发 46

48 IRF2 IRF 链路的负载分担 5120EI 支持多个物理口与 IRF-port 进行绑定, 且支持堆叠口之间调整负载分担方式源 IP 地址进行聚合负载分担目的 IP 地址进行聚合负载分担源 MAC 地址进行聚合负载分担目的 MAC 地址进行聚合负载分担源 IP 地址与目的 IP 地址进行聚合负载分担源 IP 地址与源端口号进行聚合负载分担目的 IP 地址与目的端口号进行聚合负载分担报文入端口源 MAC 地址目的 MAC 地址之间不同的组合进行聚合负载分担 47

49 IRF2 推荐建立堆叠的方法新堆叠环境的推荐操作步骤 : Step 1: 单机启动每台设备, 配置每台设备的 slot 号 - 说明 : 更改 slot 号后, 以前的部分配置会丢失 Step 2: 仍然单机重起每台设备, 正确配置堆叠口 - 说明 : 配置堆叠口的时候, 需要先 shut down 端口, 然后配置堆叠口 Step 3: 堆叠口配置 OK 后, 再 undo shut down 堆叠口, 之后 SAVE 操作 Step 4: 所有设备下电, 正确连接堆叠线缆或者光纤 Step 5: 给所有设备上电新设备加入堆叠的推荐操作步骤 : Step 1: 单机启动新设备, 修改 slot 号 ( 必须是原来堆叠中没有的 slot 号 ) Step 2: 仍然单机重起新设备, 正确配置堆叠口 Step 3: 堆叠口配置 OK 后, 再 undo shut down 堆叠口, 之后 SAVE 操作 Step 4: 给新设备下电, 正确连接堆叠口上的堆叠线缆或者光纤 Step 5: 给新设备上电, 设备会自动加入堆叠, 如果版本不一致会自动升级 48

50 IRF2 堆叠分裂 (Split) 和合并 (Merge) 堆叠合并 : 堆叠合并 (merge) 指两组正常运行的堆叠或单台设备通过堆叠口连接形成一组堆叠堆叠合并按照堆叠系统实现要求必然伴随其中一组堆叠重启如果需要避免一组堆叠不发生重启, 可以通过设置该堆叠 Master 堆叠优先级高于另外一组堆叠 Master, 再连接两组堆叠的堆叠口 ; 或者主动断电重启设备, 连接两组堆叠的堆叠口后, 再重新上电堆叠分裂 : 堆叠分裂 (split) 指一组正常运行的堆叠, 因为软件原因 ( 软件缺陷 ) 或硬件原因 ( 堆叠扩展板或电缆故障拔出, 或者拓扑中间的设备断电 ) 造成连接线路不连通, 而自动形成多组堆叠 49

51 IRF2 分裂检测机制 5120EI 提供了两种分裂检测机制 LACP MAD 分裂检测 : 通过扩展 LACP 协议报文内容实现的, 即在 LACP 协议报文的扩展字段内定义一个新的 TLV(type length value) 数据域用于交互 IRF 的 ActiveID ARP MAD 分裂检测 : 通过扩展免费 ARP 协议报文内容实现的, 即使用免费 ARP 协议报文中未使用的字段来交互 IRF 的 ActiveID 50

52 IRF2 增加或减少堆叠设备增加堆叠设备 : 在一组堆叠中增加设备应避免把正在运行的设备连接到堆叠中, 因为会发生堆叠 Merge 重启建议方法 : 在新增加设备上配置堆叠口后, 断电该设备, 通过堆叠电缆连接到堆叠中, 启动设备完成堆叠减少堆叠设备 : 减少堆叠设备只需要断电或拔出堆叠电缆即可, 剩余设备自动更新稳定堆叠 51

53 IRF2 环形与链型堆叠的区别每个设备最多有两个堆叠口使用堆叠电缆将这些堆叠口连接起来, 行成闭环, 这样的拓扑称为环形堆叠如果形成开环, 这样的拓扑称为链型堆叠链型拓扑可以节省硬件资源对于 S5120-EI, 使用一个口做堆叠口, 构造链型拓扑, 其它口可以配置为业务口使用环形堆叠具有两个优点 : 提供高可用性, 即使一条堆叠电缆发生故障, 也不会引起堆叠故障提高流量负荷分担 52

54 IRF2 堆叠差异 S5600 固定堆叠口, 单向 24G 堆叠带宽端口配置使用本地配置文件 master 切换, 堆叠 mac 立即切换堆叠分裂后, 新 master 切换到 L2 工作手动编号和自动编号确定优先级堆叠合并, 不需要重启动不能支持部分协议 S5120-EI 10GE 口可聚合, 可远程堆叠全部使用 master 配置文件可配置切换时间三种 MAD 分裂检测机制用户可配置优先级竞争失败的堆叠全部重启加入支持分布式的协议都支持堆叠 53

55 本章总结 S5120-EI 系列交换机硬件特性 S5120-EI 系列交换机软件特性

56 目录第一章第二章第三章第四章 S5120-EI 产品概述 S5120-EI 软硬件特性 S5120-EI 典型应用 S5120-EI 基本维护

57 大型园区网络典型应用 56

58 数据中心互联应用 57

59 常见组网应用本章总结

60 目录第一章第二章第三章第四章 S5120-EI 产品概述 S5120-EI 软硬件特性 S5120-EI 典型应用 S5120-EI 基本维护

61 第四章 S5120-EI 基本维护第一节常用维护命令第二节 QACL 第三节典型案例 60

62 常用维护命令 (1) 查看 CPU 内存利用率 display memory display cpu-usage 查看端口统计 ( 也适用于堆叠口 ) display interface GigabitEthernet 1/0/1 修改端口统计间隔时间端口视图下 flow-interval X 配置镜像抓包丢包问题常用定位方法从端口 G1/0/1 进入的 SRC_IP 是的报文镜像到端口 G1/0/2: - acl number [H3C-acl-basic-2000]rule permit source traffic classifier mirr - [H3C-classifier-mirr]if-match acl [H3C]traffic behavior mirr - [H3C-behavior-mirr]mirror-to interface GigabitEthernet 1/0/2 - [H3C]qos policy mirr - [H3C-qospolicy-mirr]classifier mirr behavior mirr - [H3C-GigabitEthernet1/0/1]qos apply policy mirr inbound 61

63 常用维护命令 (2) 配置流统计丢包可疑转发错误问题的常用定位方法对从 G1/0/3 进入的报文,SRC_MAC 是的报文进行流统计 : - [H3C]traffic behavior acc - [H3C-behavior-acc]accounting packet - traffic classifier acc - [H3C-classifier-acc]if-match source-mac qos policy acc - [H3C-qospolicy-acc]classifier acc behavior acc - [H3C-GigabitEthernet1/0/3]qos apply policy acc inbound - 通过下面命令可以查看是否有报文进入 : - dis qos policy interface GigabitEthernet 1/0/3 inbound 诊断信息的收集用户视图下 display diagnostic-information 62

64 第四章 S5120-EI 基本维护第一节常用维护命令第二节 QACL 第三节典型案例 63

65 QACL 匹配优先级系统中存在多种类型规则, 优先级顺序如右图所示按照命中优先级进行排序 : 同颜色规则类型可共用 slice, 就是可存在覆盖关系 ; 不同颜色规则类型不存在覆盖关系相同类型内部按照先下发先生效排序不同端口下发相同内容 POLICY, 可以共享一条硬件 ENTRY 资源, 带有 CAR ACCOUNT 动作的 POLICY 除外协议收包端口下发 MQC VLAN 下发 MQC 全局下发 MQC VOICE VLAN 等端口绑定 EAD 低优先级协议收包 64

66 第四章 S5120-EI 基本维护第一节常用维护命令第二节 QACL 第三节典型案例 65

67 串口不响应问题串口挂死一般有几种可能 : 信号量互锁死循环 cpu 占用率 100%au0 无法调度到内存严重不足死循环 : 软件版本中死循环检测缺省打开, 正常任务中的死循环会被检测到, 并保存死循环信息后重启在中断中出现死循环, 死循环检测是无法检测到的, 但看门狗会重启, 重启前会触发中断, 保存重启信息其余情况可能造成串口挂死后系统不重启采用的方法是 ping telnet 设备, 如果可以成功, 在 telnet 环境中可进一步定位当 telnet 无法使用时, 可使用串口特殊功能键定位串口提供的功能键如下 : ctrl-cintt( 按住 ctrl, 输入后面字符, 下同 ): 串口中断测试 - 输入上述字符后屏幕显示 Console OK!, 表明串口中断正常否则表示中断不响应, 下面的功能都将无法使用 ctrl-cintreb: 重启设备 - 输入上述字符后屏幕显示 Reboot by console interrupt!, 然后重启此功能用于其他调试手段失效, 无法正常重启, 希望在重启后保留高端内存进一步定位的情况 ctrl-cinti: 进入 shell 模式 - 输入上述字符后屏幕会显示功能菜单, 用于查看设备信息目前支持查看内存任务 CPU 占用率等 66

68 堆叠相关问题 (1) 备板控制台输入命令是在哪里执行的? S5120-EI 堆叠允许通过备板的 Console 端口登录到堆叠系统此时控制台的所有输入都会送到堆叠 Master 设备处理备板控制台输入的命令在堆叠 Master 上解析执行, 执行结果回送到备板控制台显示有一种例外的情况, 使用 irf switch-to 命令可以控制某台设备的控制台, 此时所有命令都在这台设备上执行如何登录到各堆叠成员本地模式? 从不同的设备控制台都是登录到 Master 设备上, 所有命令都在 Master 设备上解析执行因此你看到的信息可能没有差别可以通过 irf switch-to slot-id 命令登录到指定 slot-id 设备本地模式, 在该模式下命令在本地设备解析执行 67

69 堆叠相关问题 (2) 如何查询各堆叠成员设备的运行信息? 如果这条命令本身就支持查看指定设备的信息, 那么直接使用此命令例如 display cpu-usage slot slot-id 命令, 可以指定不同的设备成员号来查看不同设备的 CPU 利用率通过 irf switch-to slot-id 登录到指定的设备, 此后可以通过查看命令查看该设备的信息自动升级要保证有足够 flash 空间当备板版本号与 Master 不一致时,S5120-EI 堆叠支持自动升级, 拷贝 Master 设备主启动文件到备板, 当备板存在同名文件时进行自动覆盖, 当不存在同名文件而且空闲 flash 空间不足存放启动文件时, 自动升级失败, 并在 Master 端提示备板自动升级空间不足, 升级失败信息 68

70 堆叠相关问题 (3) 如何判断堆叠系统分裂了? 正常的插拔堆叠电缆堆叠设备等会导致堆叠正常分裂这种情况通常可以在控制台输出设备管理板拔出日志, 例如 : %Apr 26 14:23:54: H3C DEV/4/BOARD REMOVED: Board is removed from Frame 0 Slot 4, type is MAIN_BOARD_TYPE_48. 堆叠系统保持稳定需要堆叠拓扑管理报文收发模块的正常工作任何一个环节的故障都可能导致堆叠异常分裂这种情况通常会输出堆叠链路心跳超时日志, 例如 : %Apr 26 14:23:50: H3C STM/4/LINK STATUS CHANGE: irf port 1 is down because heart beat time out. 设备为何不能加入堆叠? 设备不能加入堆叠有很多原因, 一类原因是受规格限制, 一类原因是系统存在缺陷典型的规格限制有 : - 堆叠最大数量限制例如 S5120-EI 产品只允许最大 4 台堆叠 - 版本不同如果版本差异较大, 可能导致无法正常形成堆叠此时用户需要手工升级版本, 然后再将设备加入堆叠系统存在缺陷也会导致设备无法加入堆叠可以使用下面的方法判断是否存在故障 : - 设备提示堆叠异常分裂 - 执行 display irf topo 命令, 如果 Belong To 字段全零表明设备尚未加入堆叠如果该设备长时间无法加入, 则说明系统存在故障 69

71 本章总结常用维护命令 QACL 的匹配顺序和规则常见问题的定位思路

72 杭州华三通信技术有限公司

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding