S9300產品系統培訓ISSUE1.0Page2S9300系列主控處理機是華為公司的新一代大容量交換機系統，定位于大型城域網的匯聚層，小型城域網的核心層，大型企業網及園區網的網絡骨干。ForewordPage3目標學習完此課程，您將會：了解QuidwayS9300以太網交換機的總體概述了解QuidwayS9300以太網交換機的硬件架構了解QuidwayS9300以太網交換機的軟件特性了解QuidwayS9300以太網交換機的轉發流程了解QuidwayS9300以太網交換機的業務特性了解QuidwayS9300以太網交換機的典型組網了解和H3C交換機的主要區別Page4第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page5S9300產品定位S9300是華為公司新一代高端交換機產品，具備大容量、線速轉發、高密度，是面向未來城域網建設的主力產品。同時，S9300也可以做為企業網、園區網、數據中心的核心骨干設備S9300是一個系列化的產品，包括了多款設備形態，S9303/S9306/S9312S9300Page6S9300產品在網絡解決方案中的位置IP/MPLSCoreDLSAM接入市場PON接入市場NPENPECoreLayerDistributionLayerAggregationLayerAccessLayerOLTS9300專線市場ETTH/FTTB市場S9300S9300S9300S9300S9300主要位于城域網絡的匯聚層和接入層在一些小型城域網絡中，S9300也可以做為NPE設備Page7S9300產品形態S9303S9306S9312容量288Gbps1Tbps1Tbps高度4U10U15U線卡3612接口48GE(RJ45)、48GE(SFP)、24GE(SFP)、24GE+8路電口Combo、2*10G(XFP)、4*10GE(XFP)、48FE（RJ45）、48FE（SFP）說明：指標都是以V1R1版本為依據，V1R1在2009Q2GAPage8S9300整機架構描述產品系列S9303S9306S9312外形尺寸

(WxHxD)442mm*175mm*476mm整機4U高442mm*441.7mm*476mm整機10U高442mm*663.95mm*476mm整機15U高槽位間距1.4英寸1.4英寸1.4英寸電源輸入交直流兼容，預留POE交直流兼容，預留POE交直流兼容電源備份AC/DC：1+1DC：1+1；AC：1+1or2+2DC：1+1；AC：1+1or2+2監控單元內置于主控板內，1：1備份獨立槽位，1：1備份獨立槽位，1：1備份維護方式業務線纜前維護，防塵網/風扇后維護業務線纜前維護，防塵網/風扇后維護業務線纜前維護，防塵網/風扇后維護安裝空間可安裝N66機柜，≥600可安裝N66機柜，≥600可安裝N66機柜，≥600風扇框1個風扇框（支持調速）2個風扇框（支持調速）4個風扇框（支持調速）風道方向左進風后出風左進風后出風左進風后出風Page9S9300機柜和設備走線N66E機柜S9312＋S9306

S9300可以安裝在公司的N66E單開門機柜內，走線是在機柜右邊一側，最大走線能力：光纖2900根，5類非屏蔽雙絞線900根Page10S9300整機架構：S9312S9312支持12個線卡和2個主控處理板。插框下部是電源區，插框左邊是防塵網，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設備和環境監控負責設備管理，支持1:1備份，一般是單配置S9312不支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇S9312正視圖S9312后視圖風扇框PWR1PWR2PWR3PWR4CMU1CMU2預留空間主用A平面備用B平面設備和環境監控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT04：LPUSLOT05：LPUSLOT06：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPUSLOT10：LPUSLOT11：LPUSLOT12：LPU防塵網走線架說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區Page11S9300整機架構：S9306S9306正視圖S9306后視圖風扇框PWR1PWR2PWR3PWR4CMU1CMU2預留主用A平面備用B平面設備和環境監控SLOT01：LPUSLOT13：SRUSLOT02：LPUSLOT03：LPUSLOT14：SRUSLOT07：LPUSLOT08：LPUSLOT09：LPU防塵網走線架POE1POE2POE平面S9306支持6個線卡和2個主控處理板。插框下部是電源區，插框左邊是防塵網，右邊是走線架電源支持N+N備份，DC支持1+1；AC支持1+1/2+2配置設備和環境監控負責設備管理，支持1:1備份，一般是單配置S9306預留支持POE能力，V1R2支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區Page12S9300整機架構：S9303S9303正視圖S9303后視圖風扇框SLOT05：MCUAPWR1PWR2主用A平面備用B平面SLOT04：MCUASLOT01：LPUSLOT02：LPUSLOT03：LPU防塵網走線架POE1POE平面S9303支持3個線卡和2個主控板。插框下部是電源區，插框左邊是防塵網，右邊是走線架電源AC/DC都支持1+1備份設備和環境監控集成在主控板內部，沒有單獨的監控槽位S9303預留支持POE能力，V1R2支持POE風扇框支持可選兩種配置：用戶可選。一種是低成本的單風扇；另外一種是滿足單風扇失效的高可靠性風扇框，每個風扇框支持兩個疊加風扇說明：電源的A/B平面是指主備平面，在支持1+1或2+2備份時，主備電源必須分別插入A和B平面區Page13S9300模塊化設計，減少備件種類，降低運維成本S9300模塊化設計，風扇框全系列共用、AC和DC電源模塊全系列共用、線卡全系列共用以及機柜內電纜配線全系列共用、機箱抬手可拆卸并且全系列共用S9312/S9306共用監控板、主控處理板線卡共用風扇框共用電源共用主控共用監控共用機箱抬手可拆卸且共用Page14S9300AC配置時的功率管理功能PMS功率管理系統，用來管理和監控設備的功耗，精細化控制系統的擴容功率能力，提高電源的使用效率。在節能減排的趨勢下，設備要盡可能的提高功耗的使用效率，減少能耗的浪費。同時要對系統的功率進行管理，降低客戶的TCO監控設備的能耗情況，系統在擴容單板或增加模塊時，設備管理系統根據獲取的功率信息和新增單板或模塊的功率信息，計算出系統的剩余功率是否能滿足新增單板或模塊的需求，滿足才允許對新增模塊或單板上電，不滿足則上報事件，通知客戶功率系統需要擴容，保證系統能更安全的運行DeviceManagementNMS/EMS[HUAWEI-S9300]displaypowersystem|boardThetotalpoweris:1600.0(W)Theusedpoweris:149.0(W)Theremainpoweris:1451.0(W)Thesystemusedpowerdetailinformation:SlotIdBoardNameStatePower(W)1LE02G48SAOn73.03LE02G24SAOn26.04LE01SRUAOn50.0

圖形化的管理界面，為客戶電源系統擴容提供自動查詢和自動計算Page15S9300分區調速功能S9306：上下2個分區系統采用分區設計，根據各區間業務單板的配置及工作情況，分別調節各區間風扇工作狀態實現最大限度的節能、降噪設計。對于沒有插單板的分區，可以控制風扇以極低的轉速運轉，大大降低系統的功耗。例如，在沒有插單板的分區，風扇功耗可以在2W以下風扇的調速算法采用自主創新的多點監測控溫技術和小區間控溫技術，實現監測業務量和環境溫度等波動因素的動態控制，實現防塵網阻塞及異常高溫預警功能，控制產品及風扇恒定在穩定的狀態中，增強系統可靠性，達到節能、低噪聲的目的。同時支持風扇運行累積計時，實現風扇壽命預報功能，降低客戶的OPEX上述設計方案實施后，整體上可以實現產品節能8％，降噪3～5dBS9312：整機4個分區分區二分區一分區四分區三分區二分區一虛線內的備份風扇可選Page16S9300設備管理系統S9300系統采用獨立的監控單元，使用CBUS總線作為監控通道，CBUS模塊采用集成ASIC實現，支持單板溫度、時鐘檢測、電壓監控、單板上/下電控制、JTAG加載功能等，基于軟件做智能電源功率管理、風扇智能調速。特別說明S9303系統中，CMU集成在主控板MCUA上，無獨立監控槽位，完成功能一致CBUS是獨立于產品業務的設備管理總線，獨立于業務的帶外設備管理平臺，CBUS自身斷電或復位均不會影響系統業務，但會影響到其它功能，如單板電源、溫度監控等，系統單板出現故障也不會影響CBUS管理系統運行SRUASRUAPage17S9300供電系統S9300系統中機箱下部區域是供電系統，提供交流或直流輸入，對于AC輸入輸入：100V～240V，50～60Hz最大輸出功率：S9303：供電區域1U高，220V/800W或者110V/400W，1+1備份S9306：供電區域3U高，220V/1600W或者110V/800W，2+2備份

S9312：供電區域3U高，220V/1600W，2+2備份特別說明：當輸入是110V時，輸出功率減半，這時S9312不支持滿框配置對于DC輸入：輸入：－48V最大輸出功率：1600W（S9303/S9306/S9312統一模塊），1+1備份電源框區域右邊部分預留POE電源區域，用于內置POE電源模塊或者引入外部POE電源模塊Page18S9300電信級的可靠性電信級的可靠性:主控1:1備份交換網1+1/1:1兩種方式DC電源1+1備份；AC電源1+1/2+2備份模塊化的風扇設計，高端配置支持單風扇失效無源背板，可靠性很高獨立的設備監控單元，和主控解耦所有模塊熱插拔完善的各種告警功能設備管理1:1備份99.999%的電信級可靠性HighAvailabilityPage19S9300平臺演進策略說明V1R1：2009Q2，平臺能力：S9306/S9312：主控1+1備份，交換容量1TS9303：FullMesh架構每槽位48GE線速，背板64G/SLOTV1R2：2009Q4，平臺能力：S9306/S9312：主控1+1備份，交換容量2TS9303：FullMesh架構每槽位12*10GE線速，背板128G/SLOTS9303/S9306支持POE后續版本規劃：平臺能力：S9306/S9312：主控1+1備份，交換容量3.2TS9303：FullMesh架構每槽位200GE線速，背板200G/SLOT平臺發展演進原則：統一的背板，統一的插框，統一的電源，統一的風扇框Page20第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page21S9306/S9312硬件架構S9306和S9312采用完全相同的系統架構，硬件系統劃分為數據、控制、管理三個平面，“三平面”設計分離。數據面專注于轉發業務數據傳送，物理上采用多個星型HIG平面；控制面專注于業務控制協議（如路由協議）內部傳送，通過獨立通道提供控制信息傳遞；管理面專注于設備管理，物理上采用CANBUS總線，采用獨立電源系統供電模式S9306和S9312系統架構中，SRUA是系統的核心，所有數據轉發和控制協議的處理都依賴于SRU，SRUA支持主備熱備份工作方式，交換網部分還支持負荷分擔方式CMU是集中的設備管理模塊，負責系統風扇、電源、外接干節點以及后續POE電源的監控管理。系統支持CMU主備熱備份工作方式SwitchFabricSwitchFabricSLOT1：LPULSWCBUSCPUCBUSLSWCPUSLOT6/12：LPUActiveSRUAPOE主/備CMUPWRFAN干節點CPUCBUSCPUCBUSStandbySRUACANBUSHIGPage22S9303硬件架構S9303采用FullMESH系統架構，硬件系統劃分為數據、控制、管理三個平面，“三平面”設計分離。數據面專注于轉發業務數據傳送，物理上采用Mesh拓撲的HIG互連；控制面專注于業務控制協議（如路由協議）內部傳送，通過獨立帶外通道提供控制信息傳遞；管理面專注于設備管理，物理上采用CANBUS總線，采用獨立電源系統供電模式S9303系統中，集成了設備管理模塊，負責系統風扇、電源、外接干節點以及后續POE電源的監控管理SLOT1：LPULSWCBUSCPUActiveMCUAPWR干節點CPUCBUSCBUSHIGSLOT2：LPULSWCBUSCPUSLOT3：LPULSWCBUSCPUFANPOELSWHIGStandbyMCUACPUCBUSLSWPage23S9300主控處理單元

S9312、S9306主控處理單板SRUA主要功能集成交換網，完成跨業務板件的業務交換；控制平面報文處理，路由計算，轉發表項的建立和維護；提供系統配置、管理功能，管理業務板和設備，完成對業務板軟件的升級復位等操作

S9303主控處理單板MCUA主要功能控制平面報文處理，路由計算，轉發表項的建立和維護；提供系統配置、管理功能，管理業務板和設備，完成對業務板軟件的升級復位等操作Page24S9300主控系統接口介紹RUN_ALMACTResetRS485MONCONETHMCUAS9303主控板MCUA上狀態指示燈（RUN/ALARM、ACT）、系統復位健、以太網10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：1個Console口，支持交換機的本地配置管理1個升級、網管用10/100Base-TX接口

1個MON口，用來外接一些干節點監控信號，如門禁、水禁等

1個RS485口，用來外接POE電源的監控等S9312/S9306主控處理單板SRUA上狀態指示燈（RUN/ALARM、ACT）、系統復位健、以太網10/100Base-TX接口、Console口、靈活插卡槽位，具體接口功能為：

1個Console口，支持交換機的本地配置管理

1個升級、網管用10/100Base-TX接口注意：這里SRUA相比MCUA少了MON、RS485接口，這兩個接口是通過集中監控單元CMU來提供RUN_ALMACTReset靈活插卡槽位CONETHSRUAPage25S9300交換容量說明S9303交換容量：Fullmesh架構的S9303每組HIG的帶寬是4*5Gbps*8/10(8B/10B編碼)=16Gbps，每個槽位是4組HIG，每個槽位總帶寬是64GFullMesh架構下無交換網，嚴格意義上講沒有交換容量的概念，目前是按照48GE線卡計算，48Gbps*2*3(3塊線卡)=288GbpsS9306/S9312交換容量：交換網架構的S9306/S9312每組HG的帶寬為4*5Gbps*8/10(8B/10B編碼)=16Gbps，每槽位到交換網（主備兩塊主控處理板）是4組HIG，總帶寬是64G交換網架構下最大交換容量是16G*16Port*1個交換網*2（雙向）*2個主控＝1024GbpsPage26S9300主控處理板和背板說明V100R001背板和主控板：單板型號市場對外中文名稱LE02SRUA主控處理單元(雙向512G交換容量)，S9306/S9312主控板LE02FSUA靈活業務子卡，插在SRUA上運行，可選配置，必須依賴于SRUALE02MCUA主控處理單元，S9303主控板LE02BAKAS9312背板LE02BAKIS9306背板，兼容向POE演進能力LE02BAKNS9303背板，兼容向POE演進能力Page27標準板增強板SA類板：支持32KMAC，不支持MPLS，R1中G24SA/G24CA屬于這類板線卡EA類板：支持32KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNEC類板：支持128KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNS9300線卡分類ED類板：支持512KMAC，支持ME特性：MLPS、VLL、VPLS、L3VPNPage28S9300線卡說明V100R001主要線卡：制成板型號市場對外中文名稱LE02G48SA48端口千兆以太網光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SC48端口千兆以太網光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48SD48端口千兆以太網光接口板（ED，SFP），512KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TA48端口千兆以太網電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TC48端口千兆以太網電接口板（EC，RJ45），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G48TD48端口千兆以太網電接口板（ED，RJ45），512KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXA4端口萬兆以太網光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X4UXC4端口萬兆以太網光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXA2端口萬兆以太網光接口板（EA，XFP），32KMAC，MPLS、VPLS、VLL、L3VPNLE02X2UXC2端口萬兆以太網光接口板（EC，XFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24SA24端口千兆以太網光接口板（SA，SFP），32KMACLE02G24SC24端口千兆以太網光接口板（EC，SFP），128KMAC，MPLS、VPLS、VLL、L3VPNLE02G24CA24端口千兆以太網光接口板和8端口千兆Combo電口（SA，SFP/RJ45），32KMACLE02F48TA48端口百兆以太網電接口板（EA，RJ45），32KMAC，MPLS、VPLS、VLL、L3VPNLE02F48SA48端口百兆以太網光接口板（EA，SFP），32KMAC，MPLS、VPLS、VLL、L3VPNPage29S9300硬件接口類型－FE電口常見接口類型FE電口接口形式：RJ45速率：10/100M接口協議：以太網典型線卡：F48TAPage30S9300硬件接口類型－FESFP光口常見接口類型FE光口接口形式：SFP，LC速率：100M速率接口協議：以太網典型線卡：F48SAPage31S9300硬件接口類型－GE電口常見接口類型GE電口接口形式：RJ45速率：10/100/1000M接口協議：以太網典型線卡：G48TA/C/DPage32S9300硬件接口類型－GESFP光口常見接口類型GE光口接口形式：SFP，LC速率：1000M速率接口協議：以太網典型線卡：G48SA/C/D、G24SA/C、G24CAPage33S9300硬件接口類型－10GEXFP光口常見接口類型10GEXFP光口接口形式：XFP，LC速率：10.3125Gbps接口協議：以太網典型線卡：X4UXA/C、X2UXA/CPage34S9300硬件接口類型－GEWDM接口特殊接口類型GECWDM光口接口形式：SFP，LC速率：1000M速率接口協議：以太網典型線卡：G48SA/C/D、G24SA/CPage35S9300硬件接口類型－GE單纖雙向光口特殊接口類型GE單纖雙向光口接口形式：SFP，LC，單纖速率：1000M速率接口協議：以太網典型線卡：G48SA/C/D、G24SA/C、G24CA圖示：SFP單纖雙向示意圖Page36第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page37S9300軟件架構S9300基于華為公司VRP5平臺設計，繼承了VRP5豐富的業務特性，同時在此基礎上針對交換機的產品特點進行了優化和適配CPU系統管理通道Page38軟件特性——二層特性VLAN支持端口VLAN支持4K個二層VLAN支持靈活QinQ支持SuperVLANSTP支持STP，符合802.1D標準支持MSTP，符合802.1S標準支持MSTP與CISCO對接保護支持Smartlink支持RRPP環網鏈路聚合支持手工靜態聚合支持跨板聚合支持LACP-鏈路聚合控制協議Page39軟件特性——三層特性支持ARP支持4K個VLAN虛接口支持DHCPRelay靜態路由RIP（路由信息協議）V1/V2OSPF（開放式最短路徑優先）V2ISIS(中間系統到中間系統的域內路由信息交換協議)BGP（邊界網關協議）支持512K轉發表項支持ISISgracefulrestart支持OSPFgracefulrestart支持BGPgracefulrestartPage40軟件特性——VPN支持MPLSL3VPN支持1K個VRFMPLSBGP跨域多跳VPNVLL(VirtualLeasedLink)VPLS(VirtualPrivateLANSegment)Page41軟件特性——QOS支持流分類支持流量監管支持流量整形每端口8個優先級隊列支持WRR、SP等隊列調度算法支持WRED和TailDrop擁塞避免機制整機最大支持264KACLPage42軟件特性——安全特性多種防攻擊策略支持DHCPSnooping、DAI、ARP防攻擊支持IPSourceGuard、IPSourceTracker支持uRPF支持廣播、組播流量抑制支持SSHV2支持HWTACACSPage43軟件特性——版本號命名規則S9300-V100R001-CxxBxxx產品代號V/R版本號C版本號B版本號R001第一個版本，尚未發布各版本都有版本說明書、版本配套表、版本使用指導書等Page44第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page45S9306/S9312數據轉發流程說明CPU主控處理板SwitchFabricLSWCPULSWCPUPHYPHY背板接口板FE/GE/10GEFE/GE/10GE管理報文LSW是業務處理的核心SwitchFabric是業務交換的通道Page46S9306/S9312板內數據轉發流程描述PHYLSWPHYLSWPacket背板通道SourcePortDestinationPort業務處理點，二三層轉發、MPLS、ACLQoS等Fabric1、S9306和S9312采用交換網架構，板內轉發時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據出接口目的端口的信息將報文從本板轉發出去Page47S9306/S9312板間轉發流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortDataFabric入口轉發表項查找出口轉發所有跨板的轉發都要經過主控板上的交換網1、S9306和S9312采用交換網架構，板內轉發時，在入接口處直接查表獲得目的單板和出接口的信息2、報文通過交換網進行交換，交換網根據報文頭的目的ID將報文轉發到目的單板3、目的單板根據報文頭攜帶的目的端口，直接轉發出去Page48S9303板內數據轉發流程描述PHYLSWLSWLSWPacket背板通道SourcePortDestinationPort業務處理點，二三層轉發、MPLS、ACLQoS等1、S9303沒有交換網，采用FullMesh互連，板內轉發時，在入接口處直接查表獲得目的單板和出接口的信息2、目的單板就是本板，因此直接根據出接口的信息將報文從本板轉發出去Page49S9303板間轉發流程描述PHYLSWPHYLSWPacketDataPacketSourcePortDestinationPortData入口轉發表項查找出口轉發1、S9303沒有交換網，采用FullMesh互連，跨板轉發時，在入接口處直接查表獲得出接口的信息2、報文根據報文頭的目的單板ID通過互連的HIG直接送到目的單板3、目的單板根據報文頭攜帶的目的端口，直接轉發出去Page50第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page51RRPP特性S9300支持基于Vlan的RRPP多實例負載分擔，有效利用帶寬；硬件支持基于VLAN（每個實例）維護MAC表項；RRPP環支持鏈路聚合，有效擴展鏈路帶寬。RingMasterTransitS9300X正常情況下，流量根據Vlan分組，從不同方向傳輸，有效利用帶寬當一個方向上的鏈路中斷，原有這個方向上的流量切換到另一個方向上，保證業務不受影響Page52MetroEthernetNetworkAMGCELSWDSLAMIP/MPLSCoreABCActiveLinkBackupLink適用雙歸屬上行網絡拓撲，可替代STP技術。適用于承載實時業務，對可靠行要求高的網絡；雙上行鏈路以主備方式工作，主鏈路故障時可快速倒換到備用鏈路，倒換時間小于50ms。S9300ForwardingtrafficForwardingtrafficBackupLinkActiveLinkBlockingBlockingS9300S9300SmartLink雙上行鏈路保護技術Page53高性能的EthernetOAM:IEEE802.1agIP/MPLSCoreCEMPLSAccessCustomerCustomerServiceProviderCETraditionalSwitchS9300CCMessageFrequency10ms3.3msEnd-to-EndSwitchoverTime50~70ms<50msSessionQuantity<10K32KCustomerDomainProviderDomainOperatorDomainOperatorDomainOperatorDomainS9300S9300MaintenanceEndPointMaintenanceIntermediatePointPage54DHCPSecurity、IPSourceGuard和DAI（DynamicARPInspection）DHCPServerRogueServerDHCPSnoopingEnabledDHCPRequest╳DHCPACK132123TrustlessportTrustfulport√S9300S9300支持基于DHCP接入的安全控制，支持用戶特征的安全綁定，IPaddress/MACaddress,port,VLANID支持Option60和Option82動態ARP探測和監控用戶租期，用戶下線或租期到達，刪除綁定表項，抑制假冒用戶MAC和IP的攻擊Page55uRPF防止變換源IP的DOS攻擊，uRPF當前存在2種模式，Strict和LooseLoose模式：只要在FIB表中查詢源地址，相應的路由存在出接口（NULL除未），認為合法，否則丟棄Strict模式：在FIB表中查詢源地址，必須輸入的路由接口等于查找到路由的輸出接口，認為合法，否則丟棄基于單板使能，使能后DEF_IP表容量減半。在單板使能的基礎上，可以基于端口去使能。I’mreally10.0.0.2I’mSourcing10.0.0.2ManuallychangingIPaddressorusingprogramstocreateIPspoofedtrafficWANIP:10.0.0.1NotpermittedbyuRPF10.0.0.2S9300Page56靈活的QinQMECoreIP/MPLSCoreInternetPortVLANC-VLAN1130011220013200121300222200232002PVC–VLANtranslationtable(DSLAM)C-VLAN_user(3001/3002)S-VLAN3001[HSI]C-VLAN_user(2001/2002)S-VLAN2501[VoIP]S-VLAN200[IPTV]VLAN1[HSI]VLAN3[VoIP]VLAN2[IPTV]DSLAMHGDSLAMS9306BRASSRS9312HGHGSoftXHeadend支持基于用戶Port＋用戶VLAN的靈活VLAN切換支持基于ACL的靈活VLAN切換支持單層、雙層VLAN到單層、雙層VLAN的切換，802.1p的切換、拷貝等Page57完善的組播功能S9300支持IGMPv1/v2/V3,PIM-DM,PIM-SM.MSDP/MBGP支持IGMPsnoopingandIGMPProxy128MulticastVLAN，4KGroupsInternetPIMPIMIGMPS9300L2L2L2L2L2S9300IGMPSnooping............IGMPIGMPSnoopingS9300IGMPMulticastSourceReceiverReceiverReceiverReceiverReceiverMulticastflowsinanetworkMulticastflowssenttousersPage58分層的組播復制LSWPPPPLineCard1LSWPLineCard2PPPLSWPLineCard3PPPSwitchFabricPLSWPacketprocessorPort分層的組播復制，盡量靠近用戶輸出口的復制，節省帶寬資源線速的L2/L3組播復制，整機具備512K份的組播線速復制能力Page59組播快速切換S9300支持組播頻道快速切換，減少頻道切換時間在和接入層設備配合時，如果接入節點支持快速切換，S9300就做為組播復制點S9300①②③ChannelchangeChannelexistChannelexistDSLAM⑤MulticastTrafficHeadendBRASMECore④STBReceivepacketanddecodePage60完整的QoS方案支持基于L2-L4特征的流分類功能，基于業務流的QoS策略支持端口優先級調度，每個端口支持8個隊列，調度模式PQ/WRR/DWRR支持多級的基于業務流的CAR，入口和出口都支持，其中入口支持二級CAR（8KCAR），第一級CAR支持srTCM/trTCM，第二級CAR支持PIR/PBS；出口支持一級CAR（1KCAR），模式是srTCM/trTCM，CAR的最小粒度8Kbps接收隊列分類

sourceadddestinationaddsourceportdestinationportprotocoltypeTOSACLCARQueue0Queue1Queue2QueueNREDWRED擁塞避免隊列調度PQWRRDWRR流量監控丟棄丟棄輸入隊列輸出隊列

出口入口

CARPage61層次化流量控制支持（HQoS）層次化流量監管，2級的流量監管（基于用戶和用戶組），支持用戶和用戶組帶寬統計復用流量監管用于在報文的接收端口對匹配流分類規則的業務流進行監管，以使之適應分配給它的那部分帶寬等網絡資源。流量監管主要體現在對報文“接收端口/業務流”的速率限制上，監督進入某一網絡的流量。如果速率過大，流量監管就可以選擇丟棄報文或重新設置報文的優先級支持雙速三色（trTcm）和單速雙色（srTcm）標記器，支持更精細的帶寬管理。支持2級的流量監管（分別基于用戶和用戶組的PIR，CIR），可以提供基于用戶組的流量監控，以及基于用戶組內用戶間的帶寬統計復用Page62RSPAN在鏡像報文上添加一層tag，二層轉發到遠端設備Page63ERSPAN在鏡像報文上添加GRE封裝頭，路由轉發到遠端設備Page64DLDP檢測支持DLDP，解決單向電路問題（本端設備可以通過鏈路層收到對端設備發送的報文，但對端設備不能收到本端設備的報文），以光纖為例，單向鏈路分為兩種類型：一種是光纖交叉相連，另一種是一條光纖未連接或一條光纖斷路基于端口配置檢測Page65第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page66大二層NativeEthernet典型組網完成以太業務的接入匯聚，并將業務分類到不同的上行業務節點BRAS、SR重點關注二層的業務能力和業務的吞吐能力，價格和成本成關鍵的要素NativeEthernetBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPESRMSCGHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、轉發性能VLAN特性：VLANMapping、Translation、Selective二層特性：VLAN＋MAC交換、VLAN－switch、二層組播QoS：基于二層的分類和區分服務能力可靠性：環網/FullMesh的破環、收斂能力安全性：對DHCP/IGMP

Snooping，IP的綁定，MAC/廣播風暴限制S9300S9300Page67二三層混合典型組網業務提供可以下移至UPE，包括DHCP終結，提供IP業務和MPLSVPN業務也可以將接入的以太業務承載到MPLS管道傳送到PoPSR/BRAS組播業務采用三層到邊緣,組播在ME中采用PIM-SSM/SM來傳送，避免二層網絡中組播的復雜性ROUTEINGBRAS/MSCGBRAS/MSCGUPEAGGUPEPEAGGPEAGGn*GEn*GEn*GEn*GEAGGAGGAGGANDSLAMCMTSSwitchn*GEServicesNetworkIPTVIMSCoreInternet/SPLHWDMUPEPEPPEPEPEHGW··DSLAMDSLAMxDSL/FTTxxDSL/FTTx吞吐能力：交換容量、端口密度、二層和三層的業務吞吐能力二層業務能力：VLAN業務特性和二層交換能力三層業務能力：IP/MPLSVPN能力EoMPLS業務能力：接入以太業務在MPLS中的透傳IP業務終結：DHCP/IPoE終結，提供三層業務組播：三層，PIMSSM的快速收斂S9300S9300S9300Page68P2PVLLL2MPLSVPNVLL（VirtualLeasedLines）10.1.0.010.2.0.0VLAN10VLAN10VLAN20VLAN20LSP1LSP2IP/MPLSNetworkINOUT10.1.0.0/16VLAN1010.2.0.0/16VLAN20RouteTableINOUTVLAN10LSP1VLAN20LSP2LINKTableINOUTLSP2VLAN20LINKTableINOUTLSP1VLAN10LINKTablesourceS9300S9300S9300CECECES9300支持L2MPLSVPNVLL(VirtualLeasedLine).S9300支持MartiniandKompellaandCCC整機支持8KVLLPage69MPLSL2VPN－VPLSVLANMACPortLSP1001.1.13/1/1???1002.2.22/1/1???1003.3.3???LSP21004.4.4???LSP1MPLSNetworkS9300MAC＝1.1.1MAC＝2.2.2MAC＝3.3.3MAC＝4.4.4PEPEPEVLAN100VLAN100VLAN100VLAN100LSP1LSP2LSP3LSP4LSP6LSP5S9300支持L2MPLSVPNVPLS(VirtualPrivateLANService)支持Martini(LDP)andKompella兩種模式支持1KVSIS9300S9300Page70MPLSBGPVPNMPLSCOREPEPPPPEPECECECECECECES9300S9300支持RFC2547andRFC2547bis.支持PandPE.支持MPLSVPN，Supporting1024VRFs71IP/MPLSCoreAggregation接入設備DSLAM/CPE可以雙歸到兩個主備UPE（S9300），DSLAM/CPE、兩個主備UPE這三個節點之間可以運行SmartLink/RRPP協議UPE、PE-AGG之間QinQ送主備SR/BRASVLAN10VLAN10SmartLink基于管理VLAN的RRPPS9300雙歸屬組網UPEAGGUPEAGGNPENPEAccessPage72MSTP+VRRP組網企業網典型組網：雙機備份組網RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2通過S3300-1S93-1S93-3出公網；VLAN3通過S3300-2S93-1S93-3VLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3S93-1和S93-2啟用VRRP協議，負責VLAN2和VLAN3三層業務的冗余備份S93-1、S93-2、S3300-1和S3300-2啟用MSTP協議，VLAN2屬于實例1，VLAN3屬于實例2，完成環上鏈路的冗余備份Page73MSTP的鏈路備份RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3正常情況下，S93-1為rootprimary，S93-2為rootsecondary，通過MSTP協議計算出S93-2到S3300的鏈路被阻塞，實例1的數據流從S3300-1到S93-1再到S93-3，實例2的數據流從S3300-2到S93-1再到S93-3Page74MSTP的鏈路故障切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S3300-1和S93-1之間的鏈路發生故障，STP協議檢測到鏈路故障，放開S3300-1和S93-2之間的鏈路，報文從S3300-1->S93-2->S93-1->S93-3進行轉發Page75VRRP備份組網RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-2之間啟用VRRP協議，VLAN2和VLAN3的VRRP的master都在S93-1上面，VLAN2和VLAN3的數據流經過S93-1到InternetVRRPMasterVRRPSlavePage76VRRP切換RootPrimaryMSTI2MSTI1RootSecondaryVRRPGroupInternetVLAN2VLAN3S3300-1S3300-2S93-1S93-2S93-3當S93-1和S93-3之間鏈路故障，S93-1感知到上行接口故障，VRRP狀態自動轉變成slave，數據流路徑：VLAN2：S3300-1->S93-1->S93-2->S93-3VLAN3：S3300-2->S93-1->S93-2->S93-3VRRPMasterVRRPSlavePage77第1章S9300總體概述第2章S9300硬件架構第3章S9300軟件特性第4章S9300轉發流程第5章S9300業務特性第6章S9300典型組網第7章與H3C交換機對比內容介紹Page78H3C框式交換機產品系列H3C框式交換機主要分為S7500、S8500和S7500E三大系列發布時間交換容量20022004S7500E（H：S7800）2007年Q1正式發布S9500（H：S8500）2004年Q2正式發布S7500（H：S6500）2002年Q2正式發布20060.5T1T上圖中的標識分別為H3C內部名稱和華為OEM后的名稱（括號內是HUWEIOEM名稱）2008Page79自研設備與H3C設備規格對比總表S9303S7502S7503S7502ES7503E-SS7503ES9306S9505S7506E-VS7506ES7506RS7506S9312S9512S9508VS9508S7510EPage80HWS9303與H3CS7502/S7503/S7502E/S7503E-S/S7503E主要規格對比表(1)規格描述S9303S7502S7503S7502ES7503E-SS7503E設備高度(U)4U3U8U4U4U10U設備深度(mm)476400480420420420風道方式左后風道左右風道左右風道左右風道左右風道左右風道主控冗余YYNYNY最大GE端口數(個)1449614496120168最大10GE端口數(個)128128812背板容量1.2T280G640G400G600G1T交換容量(G)288G192G292G192G288368電源冗余1+11+11+11+11+11+1風扇冗余可選1+1或單配風扇不支持冗余不支持冗余不支持冗余不支持冗