《DTL120001Quidway中低端二层以太网交换机产品全面概述》由会员分享，可在线阅读，更多相关《DTL120001Quidway中低端二层以太网交换机产品全面概述（43页珍藏版）》请在金锄头文库上搜索。
1、DTL120001 Quidway 中低端二层 以太网交换机产品全面概述 2 参考资料 n各系列以太网交换机 产品安装手册 n各系列以太网交换机 产品操作手册 Page 2 3 学习完此课程 您将会 n了解Quidway 以太网交换机的命 名规则 n了解Quidway 中低端二层以太网 交换机的硬件特性 n了解Quidway 中低端二层以太网 交换机的业务特性 Page 3 4 Page 4 第第1 1章章 产品命名规则介绍产品命名规则介绍 第2章 二层以太网交换机硬件特性 第3章 二层以太网交换机业务特性 第4章 典型组网及应用 5 产品命名规则概述 n交换机的名称格式为 nQuidway
2、SA1A2A3A4A5 A5 A6A7 A8A9A10 A11A12 例 S3526E S2016 EI S2026C SI S3026C PWR Page 5 以太网交换机命名规则以太网交换机命名规则 6 产品命名规则概述 1 nA1标示产品系列 主要标示上行端口的最大接口速率 nA1为2 盒式10 100M 交换机 上行最高到100M nA1为3 盒式10 100 1000M交换机 上行最高到 1000M nA1为5 盒式GE 10GE交换机 上行最高到10GE nA2标示所支持的IP层 nA2为0 纯L2交换机 目前为0 nA2为5 L2 L3交换机 目前有5 6和9 Page 6 A
3、A1 1A A2 2 7 产品命名规则概述 2 nA3A4两位数字与产品的端口数相关 nA3A4为08 表示下行端口为8个 上行端口为0 1 2 个 nA3A4为12 表示下行端口为12个 上行端口为0 1 2 个 nA3A4为16 表示下行端口为16个 上行端口为0 1 2 个 nA3A4为24 表示下行端口为24个 上行端口为0个 nA3A4为26 表示下行端口为24个 上行端口为2个 nA3A4为28 表示下行端口为24个 上行端口为4个 nA3A4为48 表示下行端口为48个 上行端口为0个 nA3A4为50 表示下行端口为48个 上行端口为2个 nA3A4为52 表示下行端口为48个
4、 上行端口为4个 n例 S2008 S5012G S2016 S3550 S3552F S5648P Page 7 A A3 3A A4 4 8 产品命名规则概述 3 nA5 A5 用来区分固定上行口的不同种类 可以标示 接口类型 nA5为Z 表示没有上行接口 nA5 A5 为G 表示上行GBIC接口 nA5 A5 为P 表示上行SFP接口 nA5 A5 为T 表示上行RJ45接口 nA5 A5 为C 表示上行接口可选配 nA5 A5 为M 表示上行接口为多模光口 nA5 A5 为S 表示上行接口为单模光口 nA5为F 表示下行接口为模板板 可插光接口板或 电接口板 Page 8 A A5 5
5、 A A 5 5 9 产品命名规则概述 4 nA6A7作为设备电源交直流标识 n缺省为AC交流 nDC为直流 nA8A9 A10表示设备供电或受电的标识 nPWR 表示设备为支持远程以太网供电 nPD 表示设备为受电设备 受电符合802 3AF标准 n缺省表示不支持远程供电 也不支持受电 Page 9 A A6 6 A A 7 7 A A 8 8 A A 9 9A A 1010 10 产品命名规则概述 5 nA11A12作为可选项 用以突出产品版本的特性 缺省 为增强版本 nLI Lite software Image 表示设备为弱特性版本 nSI Standard software Imag
6、e 表示设备为标准版本 包含基础特性 nEI Enhanced software Image 表示设备为增强版 本 包含某些高级特性 nHI Hyper software Image 表示设备为高级版本 包含某些更高级特性 Page 10 A A 1111 A A 1212 11 Page 11 第1章 产品命名规则介绍 第第2 2章章 以太网交换机硬件特性以太网交换机硬件特性 第3章 以太网交换机业务特性 第4章 典型组网及应用 12 产品型号概述 n二层以太网交换机 按照使用的软件版本进行分类 目前常见 设备主要为以下几类 nS5000系列 S5012T S5012G和S5024G nS3
7、000E系列 S3026E S3026C S3026G S3026T S3026C PWR E026和E026T 含S3050系列 S3050C和 E050 nSI系列 S2026C SI S2026Z SI S3026C SI S3026G SI S3026S SI和E026 SI nS2100EI系列 S2108 EI S2116 EI和S2126 EI nS2100SI系列 S2108 EI S2116 EI和S2126 SI nS2000EI系列 S2008 EI S2016 EI和S2403H EI nS2000C系列 S2008C S2016C和S2024C Page 12 13
8、产品型号概述 S5000系列 Page 13 S5012G 12个千兆电口 4个GBIC combo S5012T 12 10GBC 10个GBIC 4个千兆电口 S5024G 24 20TP 20个千兆电口 4个GBIC 无 combo S5000S5000系列全千兆智能二层交换机系列全千兆智能二层交换机 l总线带宽达到24G 48G l所有端口二层线速转发 l支持802 1认证 l支持多种ACL访问控制策略 l支持STP RSTP MSTP生成树协 议 l支持L2 L7复杂流分类 lPQ WRR CAR 流量限速的 粒度为1Mbit s l支持SNMP Open View Quidview
9、 iManager等网管系统 l支持CLI命令行 Web网管 TELNET HGMP集群管理 14 产品型号概述 S3000E系列 Page 14 l总线带宽达到12 8G 18 5G 所有端口二层线速转发 l良好的堆叠功能 最大可支持16台设备的堆叠 同时支持不同设备的混合堆叠 l优异的远程供电功能 S3026T S3026G S3026C C PWR S3026E S3026EFS FMS3050 E050 15 产品型号概述 S3000 SI和S2000 SI系列 Page 15 l适于小区及大中企业的接 入应用 l24个固定10 100M自适应 端口 百兆 千兆光纤上行 能力 l9 6
10、G 12 8bps的总线带宽 l支持802 1认证和端口限 速 l全局128个标准VLAN l支持混合堆叠 l多样化管理方式 S2026C SI S2026Z SI S3026C SI S3026G SI S3026S SI 16 产品型号概述 S2000 EI系列 Page 16 l增强型边缘接入交换机 l提供8 16 25个10 100M自适应端口 l6 4G 6 4G 9 6Gbps的总线带宽 l802 1认证 提供MAC地址和端口 之间的绑定 流量限速的粒度为 64Kbps l百兆光纤上行能力 512个标准 VLAN lS2016 EI S2403H EI提供百兆光 电扩展能力 lS2
11、016 EI的直流机型支持远程受电 可以做为PD设备使用 l多元化的管理方式 S2403H EI S2016 EI S2008 EI 17 产品型号概述 S2000C系列 Page 17 l边缘接入交换机 l提供8 16 24个10 100M自适应 端口 l6 4G 6 4G 9 6Gbps的总线带宽 所有端口二层线速转发 l提供MAC地址和端口之间的绑 定 流量限速的粒度为64Kbps lS2016C S2024C提供百兆光 电扩展能力 l256个标准VLAN lS2016C直流机型支持远程受电 可以做为PD设备使用 S2024C S2016C S2008C 18 Page 18 第1章 产
12、品命名规则介绍 第2章 二层以太网交换机硬件特性 第第3 3章章 二层以太网交换机业务特性二层以太网交换机业务特性 第4章 典型组网及应用 19 端口隔离 Page 19 通过端口隔离特性 可以实现不同用户的端口属于同一个VLAN 而不同用 户之间不能互通 从而增强了网络的安全性 提供了灵活的组网方案 同 时节省了大量的VLAN资源 而被隔离端口的报文仍能通过该VLAN内配置 的上行端口转发出去 例如 将VLAN1内所有端口隔离 所有端口都可以 访问端口E0 20下面的资源 Quidway vlan1 port isolate enable Quidway Ethernet0 20 port
13、isolate uplink port vlan 1 E0 20 E0 1 E0 2 E0 3 VLAN VLAN 内端口隔离内端口隔离 20 端口隔离 n设置端口的二层隔离 使某端口与其他某个 或某组 端口间不能进行二层转发 例如 将物理端口E0 3 与E0 5进行二层转发隔离 n Quidway am enable n Quidway Ethernet0 3 am isolate Ethernet 0 5 Page 20 物理端口间的二层隔离物理端口间的二层隔离 21 802 1认证方式 Page 21 CoreCoreRadius Server 1 用户发起认 证 3 接入设备作为认证客
14、户 端 与Radius Server配合 完成用户的认证过程 2 接入设备的端口在 用户未经过认证前不能 能访问任何地方 并且 不能获得IP地址 4 用户通过认证后可 以从DHCP获得IP地址 5 用户获得IP地址后可以正常实 现Internet访问 设备将用户的IP 地址 MAC地址和VLAN进行绑 定 S2403 S3026 DHCP Server S3026E S3526E S5516 22 基于802 1认证的动态vlan下发 Page 22 CoreCore CAMS 1 用户发起认 证 3 认证通过之后根据用户 的账号下发vlanID及用户 访问权限参数 2 接入设备的端口在用户
15、未经过认证前不能能访问任 何地方不能获得IP地址 4 用户通过认证后认证通过之后 接收CAMS下发的用户配置参数 动态配置此端口的vlanID及访问控 制权限并且 可以DHCP获得IP地址 5 用户获得IP地址后可以正常实 现Internet访问 设备将用户的IP 地址 MAC地址和VLAN进行绑 定 S2403H S3026 DHCP Server 解决用户漫游问题 S3026e S3526e S5516 23 基于802 1认证的代理服务器检测 Page 23 CoreCore CAMS 仿冒最终用户 发起认证 交换机与802 1客户端 通过握手报文对客户 终端进行代理检查 合法用户认证通
16、过获得IP地址 后可以正常实现Internet访问 设备将用户的IP地址 MAC地址和VLAN进行绑定 网管系统 解决私设代理服务器问题 认证通过之后向认证设备 回应账号认证成功报文 检测到代理服务器之后可 以向网管报警或者直接关 闭端口 无需认证通 过代理上网 合法用户 802 1认证 S3026e S3526e S5516 S2403H S3026 24 Guest VLAN n当Guest VLAN功能开启后 交换机向所有开启802 1功能 的端口广播主动认证报文 如果达到最大重认证次数后 仍有端口上未返回响应报文 则交换机将该端口加入到 Guest VLAN中 n属于该Guest VLAN中的用户访问该Guest VLAN中的资源时 不需要进行802 1认证 但访问外部的资源时仍需要进 行认证 从而满足了允许未认证用户访问某些资源的需求 如用户没有安装802 1客户端的情况下访问某些资源 在用户未认证的情况下升级802 1客户端等 当用户成功 通过802 1认证之后 该端口则重新属于原有VLAN Page 24 25 Guest VLAN n例如 将V
