《H3CS5500产品培训教材》由会员分享，可在线阅读，更多相关《H3CS5500产品培训教材（33页珍藏版）》请在金锄头文库上搜索。
1、S5500产品及其业务特性,ISSUE 1.1,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,S5500-SI产品概述,产品概述千兆弱三层以太网交换机 高端口密度 灵活扩展槽位 支持10GE上行 支持PoE功能 支持IPv6 设备定位 企业网接入层设备 企业网或园区网汇聚层设备,H3C系列产品比较,产品型号及形态,H3C S5500-SI系列产品型号及形态H3C S5500-28C-SI24千兆电口+4 SFP端口(combo)+2个扩展槽位H3C S5500-52C-SI 48千兆电口+4 SFP端口(combo)+2个扩展槽位H3C S5500-28C-PWR-SI2
2、4千兆电口+PoE+4 SFP端口(combo)+2个扩展槽位H3C S5500-52C-PWR-SI48千兆电口+PoE+4 SFP端口(combo)+2个扩展槽位,产品型号及形态,扩展模块（可热插拔） LSPM1XP1P 1-port XFP 10GE Module, the XFP shall support LR/SR/ER/LRM LSPM1XP2P 2-port XFP 10GE Module, the XFP shall support LR/SR/ER/LRM LSPM1CX2P 2-port CX4 10GE Module CX4电缆 50cm/100cm/300cm (cl
3、ip-clip) 300cm (screw-clip),面板指示灯,Power LED 显示设备状态：正常/POST错误RPS LED 显示当前RPS输入状态： Mode LED 显示当前模式键状态：Speed/Duplex/PoEModule LED 显示当前扩展板状态：正常/异常/不在位 7-Segment Display 显示当前设备状态POST IDCluster Status (Commander/Member/Candidate/Standalone)文件下载过程指示PoE利用率指示风扇/温度告警指示Port LED 根据模式按键显示端口当前状态： 速率：1000M/10-100M
4、/POST Fail 双工：Full /Half Duplex/POST Fail PoE ：Normal/Fault/POST Fail,硬件体系结构,S5500-28C-SI硬件体系结构,S5500-52C-SI硬件体系结构,硬件体系结构特点,硬件设计特点 超级紧凑，业界最高千兆端口密度 尺寸数据：440mm X 43.6mm X 300mm (Non-PoE)/ 440mm X 43.6mm X 420mm (PoE)前面板提供48千兆电接口和4 千兆SFP光口后面板提供多至4个10GE端口 高性能设计，极速体验所有端口全线速，交换容量128Gbps/176Gbps10GE接口 灵活的可
5、扩展性多款扩展模块极低成本的10GE接口(CX4) 周全的可靠性设计提供RPS功能，同时提供AC/DC双路供电扩展模块热插拔设计支持环境温度和风扇的监控告警温控风扇扩展模块无CPU,软件特性概述,软件设计特点 基于Comware5全新平台，合力智慧，混血优势 VRP 八年研发心血3Com 技术再上层楼 丰富业务路由协议：静态路由/RIPIPv6： RIPng组播能力：支持IGMP Snooping， MLD Snooping，MVR+基于Radius的用户认证：802.1x，Mac 认证Voice VLAN支持PoE功能 贴心设计，兼顾易用与安全基于Profile的管理（PoE profile
6、）支持热插拔的扩展模块密码保护功能 维护功能强大，方便的故障诊断完备的LED和7段数码管显示，实时反映设备当前状态,端口特性介绍,基本特性 Port Types: 1000Base-T, SFP, XFP, CX4 Speed/Duplex auto-negotiation Auto MDI/MDIX Broadcast storm control (BC, MC, UC)端口聚合 Support 12 trunk groups Each group supports max to 8 GE ports or 2 10G ports Support LACP dynamic link aggr
7、egation端口隔离 Port isolation (Protected Port)其他特性PoECombo ports,端口特性注意事项,广播风暴抑制 端口模式下的广播、组播、未知单播的抑制在百分比的模式下只有64字节的报文才是准确的，这是因为芯片仅仅支持按照PPS来进行广播抑制的，如果按照百分比的话，系统是按照64字节将百分比转换成PPS，建议采用PPS模式； 广播、组播、未知单播的抑制并没有改变端口的瞬时速率，仅仅是利用某个时间片不转发报文的原理来实现抑制； 当端口起广播、组播、未知单播的抑制，同时起了CAR, 最终限速的效果这样计算： CIR/wire speed * packets
8、 suppression pps。 端口聚合 V3/V5静态聚合端口的selected/unselected的选择原则不相同，所以当有超过8个的端口可聚合时，可能会出现两端产品选择的端口不对应的问题； 对IP单播报文：根据源、目的ip和源port计算负载分担； 对非IP单播报文：根据源、目的mac、vlan和ethertype计算负载分担； 对于ipmc组播：根据源、目的ip和入端口索引计算负载分担； 对其它组播、广播和未知单播报文按照源、目的mac和入端口索引计算负载分担。,端口特性POE,PoE: 802.3af standard PD/Legacy PD support (Cisco/H
9、uawei) Max to 15.4Watt power per port 24 Ports max power support with AC input Full port max power support with DC input 3 priorities support: Critical/High/Low Power statistics: Current/Average/Peak,CLI,DEVM,Driver,MCU,Others,UART,Switch,PSU,L2特性介绍,Mac address management 8K Mac addresses /128 stati
10、c Mac addresses Mac black hole Mac learnt limitationVLAN4094 802.1q VLANsGVRPAuto VLAN assignment via 802.1xVoice VLAN QinQ/Selective QinQSpanning Tree STP/RSTP/MSTP BPDU guard/Root guard/Loop Guard/TC Protect,Selective QinQ,S5500-SI作为PE设备 在上行方向，UNI端口收到报文后的处理如下： 1）使用入端口号和C-TAG作为索引查找用户配置的内层VLAN和外层VLA
11、N的对应表，得到S-VLAN； 2）使用S-VID和C-DA作为索引查找MAC表，得到出端口； 3）根据S-VID和C-SA进行MAC地址学习； 4）把S-TAG插入报文，然后从出端口发送； 5）对于untagged或Pri-tagged报文，插入VID等于端口的PVID的TAG后把报文发送出去； 在下行方向，UNI端口上的处理如下： 1）使用S-VID和C-DA作为索引查找MAC表，得到出端口； 2）使用S-VID和C-SA进行MAC地址学习； 3）把S-TAG剥除，从出端口发送；,L3特性介绍,L3 interface: 64 VLAN interfacesSecondary IP add
12、ress (4 IP per VLAN)ARP: 2K ARP entries/ 64 static ARP entriesARP ProxyUnicast routing protocolRIPv1/v2512 routing table (including 64 static routes)Multicast IGMPv1/v2/v3 Snooping128 multicast groupsMVR+IGMP Fast LeaveIGMP FilterIGMP Group LimitDrop unknownSource Deny,组播使用注意事项,IGMP Snooping 当一个VLAN
13、使能IGMP SNOOPING，如果没有成员加入任何组播组，上行的组播数据将在该VLAN内泛滥，解决的办法就是开启VLAN的未知组播丢弃； 说明：开启VLAN未知组播丢弃或者组播端口源丢弃之后将丢弃组播协议报文(包括RIP、NTP等)。 Multicast vlan 支持组播vlan复制，端口复制能力64份。整机共享2K复制表项，这样在每个端口都加入128个组的情况下，最大支持16个端口满配复制。,IPv6特性介绍,L3 interface 64 VLAN interfacesND: 1K ND entries (including 64 static ND entries )Unicast
14、routing RIPng 256 routing table (including 64 static routes)Multicast MLDv1 Snooping/128 multicast groups Multicast VLANManagement Telnet/SSH/SNMP/HTTP over IPv6 ping/Tracert for IPv6,安全特性介绍,HTTPsSSHv2: DES/3DES support User authentication 802.1x Centralized Mac authentication Local Database Radius
15、Tacacs+Packet Filtering L2L3/L4 Time-based 384 ACL entries per ASICPort /VLAN based ACLOthersDoS protectionPassword RecoveryDHCP Snooping TrustPort Mirroring/Traffic MirroringUp to 4 Monitor Port,QoS特性介绍,Egress Queue:8 queuesScheduler : SP, WRR, SP + WRRPriority mapping/remarking802.1pDSCPTraffic cl
16、assificationL2(Link)/ L3/L4(Advanced)Time-basedRate limiting Port Rate Limitation Ingress/Egress 64Kbps granularity Flow Rate LimitationIngress only64Kbps granularity L4 port range check,管理特性介绍,HGMP V2Web management: Support multiple browser: IE 5.5/IE 6/Netscape 7.1/Mozilla 1.4 Rich management func
17、tion Basic port management (enable/disable, speed, flow control, etc) Layer 2 VLAN Configuration Voice VLAN Configuration Spanning Tree Configuration Link Aggregation Configuration IGMP Snooping Port Mirroring Management Configuration Software Agent Upgrade Network Login Configuration User management (passwords, etc) Device Configuration Save & Recovery Administration: Initialize/Reboot/Save Configuration,
