版权所有华为技术有限公司 2014 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受

Size: px

Start display at page:

训识轼贲
5 years ago
Views:

1 Huawei S9300 系列交换机详版彩页文档版本 V2.8 发布日期 2015/7/31 华为技术有限公司

2 版权所有华为技术有限公司 2014 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保华为技术有限公司地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 客户服务邮箱 : support@huawei.com 客户服务电话 : i

前言 Huawei S9300 系列是华为公司面向融合多业务的网络架构而推出的新一代高端智能 T 比特核心路由交换机

实现高清视频流承载弹性云计算硬件 IPv6 一体化安全,H-QoS 精细化服务等业务应用, 同时具备强大扩展性和可靠性

提供交换路由一体化的端到端融合网络 S9300 系列提供 S9303 S9306 S9312 三种产品形态,

在保证设备扩展性的同时最大限度地保护用户投资此外,S9300 作为新一代智能交换机采用了多种绿色节能创新技术,

通过部署内置华为首款以太网络处理器 ENP 的 X1E 单板, 同时将系统软件升级到 V2R5C00 及之后版本,S9300

升级为敏捷交换机, 让网络更敏捷地为业务服务 S9300 X1E 单板内置高速灵活的以太网络处理器 ENP,

3 前言 Huawei S9300 系列是华为公司面向融合多业务的网络架构而推出的新一代高端智能 T 比特核心路由交换机该产品基于华为公司智能多层交换的技术理念, 在提供稳定可靠安全的高性能 L2/L3 层交换服务基础上, 实现高清视频流承载弹性云计算硬件 IPv6 一体化安全,H-QoS 精细化服务等业务应用, 同时具备强大扩展性和可靠性 Huawei S9300 系列交换机广泛适用于广域网城域网和数据中心, 帮助运营商构建面向应用的网络平台, 提供交换路由一体化的端到端融合网络 S9300 系列提供 S9303 S9306 S9312 三种产品形态, 支持不断扩展的交换能力和端口密度整个系列秉承模块通用化部件归一化的设计理念, 最小化备件成本, 在保证设备扩展性的同时最大限度地保护用户投资此外,S9300 作为新一代智能交换机采用了多种绿色节能创新技术, 在不断提升性能及稳定性的同时, 大幅降低设备能源消耗, 减小噪声污染, 为网络绿色可持续发展提供领先的解决方案通过部署内置华为首款以太网络处理器 ENP 的 X1E 单板, 同时将系统软件升级到 V2R5C00 及之后版本,S9300 可以升级为敏捷交换机, 客户可以享有敏捷交换机带来的创新体验 S9303 S9306 S9312 产品特点 S9300 升级为敏捷交换机, 让网络更敏捷地为业务服务 S9300 X1E 单板内置高速灵活的以太网络处理器 ENP, 针对以太网专属设计借其灵活的报文处理及流量控制能力, 深入贴近业务, 满足现在及未来的各种挑战, 助力客户构建弹性扩展的网络 ENP 芯片采用全可编程架构, 可以完全自定义流量的转发模式转发行为和查找算法通过微码编程实现新业务, 客户无需更换 ii

4 新的硬件, 快速灵活,6 个月即可上线, 而传统 AS I C 芯片采用固定的转发架构和转发流程, 新业务无法快速部署, 需要等待 1~3 年的硬件支持凭借 X1E 单板,S9300 支持统一用户管理功能, 屏蔽了接入层设备能力和接入方式的差异, 支持 802.1X/MAC/Portal 等多种认证方式, 支持对用户进行分组 / 分域 / 分时的管理, 用户业务可视可控, 实现了从以设备管理为中心到以用户管理为中心的飞跃凭借 X1E 单板,S9300 支持 ipca 网络包守恒算法, 改变了传统利用模拟流量做故障定位的检测模型, 可对任意业务流随时随地逐点检测网络质量, 无需额外开销 ; 可在短时间内立刻检测业务闪断性故障, 检测直接精准到故障端口, 实现从粗放式运维到精准化运维的大转变创新的 CSS 集群技术 S9300 可通过集群卡连接和业务口连接两种方式实现虚拟化 CSS 集群创新性采用交换网集群技术, 提供业界主机间最大的 256G 集群带宽 ; 业务口集群支持成员机通过 LPU 上的普通业务口连接, 将 LPU 上的业务口配置为堆叠物理成员端口后加入逻辑堆叠端口, 通过 SFP+ 光模块和光纤或 SFP+ 堆叠线缆将堆叠物理成员端口连接虚拟化技术通过跨框链路聚合提高链路的利用率, 并消除单点故障可靠性 : 通过路由热备份技术, 实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发, 极大地增强了设备的可靠性和性能, 同时可以通过跨框链路聚合提高链路的利用率, 消除单点故障, 避免了业务中断 ; 灵活性 : 普通业务端口可以复用为集群端口, 使端口应用更加灵活通过光纤进行集群可大幅增加集群的距离, 突破了传统集群距离的限制 ; 易管理性 : 整个弹性架构共用一个 IP 管理, 简化网络设备管理, 简化网络拓扑管理, 提高运营效率, 降低维护成本 ; 运营级高可靠性设计超高万兆端口密度, 支持 2*100GE 高密线速板卡, 单台设备最大支持 480 个 10GE 端口,24 个 100GE 端口, 充分满足多媒体视频会议数据访问等大带宽应用需求 S9300 所有关键器件, 如主控电源风扇框等均采用冗余设计, 所有模块均支持热插拔, 有效保证网络稳定运行 S9300 支持硬件级 3.3ms 高精度 BFD 快速链路检测功能, 能为静态路由 /RIP/OSPF/BGP/ISIS/VRRP/PIM/MPLS 等协议提供稳定均匀的毫秒级检测机制, 大大提高了网络可靠性 S9300 支持硬件级以太 OAM, 包括完善的 802.3ah 802.1ag 和 ITU-Y.1731, 能够对网络传输中的时延抖动等参数进行精确统计, 实时监测网络运行情况, 并在设备故障发生时快速定位实现网络快速故障检测定位与倒换 S9300 支持 ISSU 业务运行中软件升级, 设备软件升级过程中确保关键业务和服务不中断支持优雅重启技术 (Graceful Restart), 实现 NSF 无中断转发, 有效保证全网高速可靠运行强大的业务处理能力多业务路由交换平台, 满足企业接入汇聚核心业务承载要求, 支持无线语音视频和数据应用, 为企业提供高可用低时延全业务的一体化网络解决方案 iii

5 支持分布式 L2/L3 MPLSVPN 功能, 支持 MPLS VPLS HVPLS VLL, 满足企业 VPN 等用户的接入需求完善的二三层组播协议, 支持 PIM SM PIM DM PIM SSM MLD IGMP Snooping, 满足多终端高清视频监控和视频会议接入需求支持 Multi-service Virtualization 多业务虚拟化, 提供园区增值业务解决方案, 该方案对网络增值业务处理能力 ( 如防火墙 FW 反病毒专家系统 AVE 应用安全网关 ASG) 进行虚拟化, 以便园区网络实体 ( 如交换机路由器 AC AP 终端设备 ) 可以无差别的利用这些能力, 而不受物理位置的约束软件平台提供多种路由协议满足运营商建网要求, 支持 IPv6, 能够为运营商网络提供平滑升级能力丰富的网络流量分析功能 S9300 支持 Netstream 网络流量分析, 支持 V5/V8/V9 多种报文格式, 支持聚合流量模板, 实时流量采集动态报表生成属性分析流量异常告警等功能 ; 支持向主备分析服务器同时发送日志, 防止统计信息丢失能够提供实时的网络监控功能和全网范围内的流量模式, 并提供预先故障检测高效故障排除和快速问题解决功能, 提供安全监控等应用和分析, 帮助用户及时优化网络结构调整资源部署完善的安全保护机制 NGFW 新一代防火墙业务处理板, 在提供传统防火墙身份认证 Anti-DDoS 等基础防御功能外, 同时支持 IPS 反垃圾邮件 Web 安全应用控制等专业安全功能提供完善的 NAC 解决方案, 支持 MAC 地址认证 802.1x 认证 Portal 认证 DHCP Snooping 触发认证多种认证方式, 有效应对哑终端接入移动设备接入和集中式 IP 地址分配等多种接入方式的安全挑战, 确保网络安全提供 2 级 CPU 保护机制, 支持 1K CPU 硬件保护队列, 可实现数据和控制的分离处理, 防止拒绝服务攻击非法接入以及控制平面过载等安全威胁, 提供业界领先的一体化安全解决方案全面的 IPv6 解决方案 S9300 软硬件平台均支持 IPv6, 取得工信部 IPv6 入网认证和 IPv6 Ready 第二阶段金色认证 S9300 全面支持 IPv6 静态路由 RIPng OSPFv3 IS-ISv6 BGP4+ 等 IPV6 单播路由协议, 支持 MLD v1/v2 MLD Snooping PIM-SM/DMv6 PIM-SSMv6 等 IPv6 组播特性, 为用户提供完善的 IPv4/IPv6 解决方案 S9300 支持丰富的 IPv4 向 IPv6 过渡技术包括 :IPv6 手工隧道 6to4 隧道 ISATAP 隧道 GRE 隧道 IPv4 兼容自动配置隧道等隧道技术, 保证 IPv4 网络向 IPv6 网络的平滑过渡创新节能打造绿色低碳网络主机旋转风道设计, 提高整机散热效率, 采用芯片变流技术, 实现按流量动态调整功率, 降低整机功耗 11% 支持端口休眠, 无流量不耗电独立风扇分区控制, 进一步降低功耗和噪声污染, 智能风扇调速策略, 采用小区间控温技术, 有效降低转速, 并延长风扇使用寿命 iv

6 支持 IEEE 802.3az 能效以太网标准, 线卡收发器具备低功率闲置模式, 支持正常工作与低功率状态快速转换, 低流量低功耗产品规格项目 S9303 S9306 S9306 PoE S9312 S9312 PoE 交换容量 1.92Tbps 3.84Tbps/5.12Tbps 3.84Tbps/5.12Tbps 包转发率 1440Mpps 2880Mpps 2880Mpps 业务槽位用户管理支持统一用户管理支持 802.1X MAC Portal 认证方式支持基于流量和时长计费方式支持分组分域分时授权方式 VLAN 支持 Access Trunk Hybrid 方式支持 default VLAN 支持 VLAN 交换支持 QinQ 增强型灵活 QinQ 支持基于 MAC 的动态 VLAN 分配 MAC 地址功能支持 MAC 地址自动学习和老化支持静态动态黑洞 MAC 表项支持源 MAC 地址过滤支持基于端口和 VLAN 的 MAC 地址学习限制 STP/ERPS 支持 STP(IEEE 802.1d),RSTP(IEEE 802.1w) 和 MSTP(IEEE 802.1s) 支持 BPDU 保护 Root 保护环路保护支持 BPDU Tunnel 支持 ERPS 以太环保护协议 (G.8032) IP 路由支持 RIP OSPF ISIS BGP 等 IPv4 动态路由协议支持 RIPng OSPFv3 ISISv6 BGP4+ 等 IPv6 动态路由协议组播支持 IGMPv1/v2/v3 IGMP v1/v2/v3 Snooping v

7 项目 S9303 S9306 S9306 PoE S9312 S9312 PoE 支持 PIM DM PIM SM PIM SSM 支持 MSDP MBGP 支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播 CAC 支持组播 ACL MPLS 支持 MPLS 基本功能支持 MPLS OAM 支持 MPLS TE 支持 MPLS VPN/VLL/VPLS 可靠性支持 LACP 支持跨设备 E-Trunk 支持 VRRP BFD for VRRP 支持 BFD for BGP/IS-IS/OSPF/ 静态路由支持 NSF GR for BGP/IS-IS/OSPF/LDP 支持 TE FRR IP FRR 支持以太网 OAM 802.3ah 和 802.1ag( 硬件级 ) 支持 ITU-Y.1731 支持 DLDP 支持运行中软件升级 ISSU QoS 支持基于 Layer2 协议头 Layer3 协议 Layer4 协议 802.1p 优先级等的组合流分类支持 ACL CAR Remark Schedule 等动作支持 SP WRR DRR SP+WRR SP+DRR 等队列调度方式支持 WRED 尾丢弃等拥塞避免机制支持 H-QOS 支持流量整形 vi

8 项目 S9303 S9306 S9306 PoE S9312 S9312 PoE 配置与维护 ipca, 可对任意业务流随时随地逐点检测网络质量, 无需额外开销支持 Console Telnet SSH 等终端服务支持 SNMPv1/v2/v3 等网络管理协议支持通过 FTP TFTP 方式上载下载文件支持 BootROM 升级和远程在线升级支持热补丁支持用户操作日志安全和管理 802.1x 认证,Portal 认证支持 NAC 支持 RADIUS 和 HWTACACS 用户登录认证命令行分级保护, 未授权用户无法侵入支持防范 DoS 攻击 TCP 的 SYN Flood 攻击 UDP Flood 攻击广播风暴攻击大流量攻击支持 1K CPU 通道队列保护支持 ICMP 实现 ping 和 traceroute 功能支持 RMON 增值业务能力支持 Firewall 功能支持 NAT 功能支持 IPSec 功能支持 IPS 入侵防御系统支持负载均衡 ADC 支持 SSL VPN 绿色节能机箱尺寸 mm( 宽深高 ) 支持 802.3az 能效以太网机箱重量 ( 空配 ) <15Kg <30Kg <45Kg 工作电压 DC: 38.4V~ 72V AC:90V~290V vii

项目 S9303 S9306 S9306 PoE S9312 S9312 PoE 整机供电能力 2200W 4400W 4400W 解决方案应用 1 运营商城域网解决方案 Quidway S9300 系列交换机汇聚 DSLAM LAN 和企业客户接入, 能够提供大容量交换能力及高密 10G 接口, 汇聚层可以从 10GE 平滑升级至 40GE/100GE, 满足运营商网络带宽不断扩大的需求

9 项目 S9303 S9306 S9306 PoE S9312 S9312 PoE 整机供电能力 2200W 4400W 4400W 解决方案应用 1 运营商城域网解决方案 Quidway S9300 系列交换机汇聚 DSLAM LAN 和企业客户接入, 能够提供大容量交换能力及高密 10G 接口, 汇聚层可以从 10GE 平滑升级至 40GE/100GE, 满足运营商网络带宽不断扩大的需求 S9300 支持 RRPP Ethernet OAM VRRP MPLS L2/L3VPN 等特性, 满足 IPTV HSI 企业专线的应用, 满足电信级可靠性安全性可管理性的要求 2 大型数据中心解决方案 S9300 系列交换机可以作为大型数据中心的高密万兆核心和万兆汇聚节点, 助力企业构筑高可靠无阻塞虚拟化的数据中心网络 S9300 支持 ISSU IP FRR 硬件级 BFD NSF VRRP E-Trunk 等高可靠性技术, 实现数据中心业务永续运行 S9300 提供 CSS 集群解决方案, 提高网络 IT 利用效率, 降低网络维护成本 viii

10 更多信息, 敬请访问华为网站或联系华为当地销售机构 ix

版权所有 2014 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本

版权所有 2014 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本 Huawei S9300E 系列交换机详版彩页版本 V2.8 发布日期 2015-07-31 版权所有 2014 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品