• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

00-总述

目录

01-总述

本章节下载 01-总述  (184.06 KB)

01-总述


1 资料获取方式

杭州华三通信技术有限公司(以下简称为H3C)提供多种获取资料的途径,方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式:

l              通过H3C网站获取

l              通过软件版本发布配套资料获取

1.1  H3C网站

通过H3C网站查询和下载与该版本配套的产品资料,方法如下。

表1-1 从网站查询和下载资料的说明

如何申请帐号

首先,登录到http:// m.natachou.com.cn网站的主页;单击[注册],然后填写相关信息,并单击<提交>即可

如何获取产品资料

单击主页的[服务支持/文档中心],然后即可按产品类别来查询资料;

选择产品后即可弹出相应的产品明细列表;

指定了设备类型后,即可选择与该产品相关的手册

 

1.2  软件版本发布配套资料

由于产品软件版本升级,软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。

 


2 特性简介

2.1  概述

H3C Blade5500系列刀片交换机是杭州华三通信技术有限公司(下文中简称H3C公司)针对刀片服务器市场推出的高密度低功耗交换产品。

Blade5500系列刀片交换机遵循SSI(Server System Infrastructure,服务器系统架构组织)的相关标准,能够在SSI标准服务器机箱中提供高密度、大容量、高性能、低功耗、低延时的交换功能。

2.2  分册简介

Blade5500系列刀片交换机支持的丰富特性功能可以划分为:接入分册、IP业务分册、IP路由分册、组播分册、QoS分册、安全分册、可靠性分册及系统分册。各分册包括的特性功能如表2-1所示。

表2-1 Blade5500系列刀片交换机支持特性功能列表

功能模块

业务特性

接入分册

以太网端口

以太网链路聚合

端口隔离

Loopback接口和Null接口

MSTP

LLDP

VLAN

GVRP

BPDU Tunnel

QinQ

VLAN映射

镜像

IP业务分册

IP地址

IP性能优化

ARP

DHCP

IPv6基础

DHCPv6中继

UDP Helper

FTP和TFTP

IP路由分册

IP路由概述

静态路由

RIP

OSPF

IS-IS

BGP

IPv6静态路由

RIPng

OSPFv3

IPv6 IS-IS

IPv6 BGP

BFD

路由策略

 

 

 

组播分册

组播概述

IGMP Snooping

组播VLAN

组播路由与转发

IGMP

 

 

 

QoS分册

QoS

User Profile

 

 

安全分册

AAA

802.1X

IP Source Guard

SSH2.0

公钥管理

SSL

ACL

ARP攻击防御

TCP攻击防御

ND攻击防御

 

 

可靠性分册

可靠性概述

VRRP

Smart Link

Monitor Link

RRPP

DLDP

以太网OAM

CFD

系统分册

登录交换机

系统基本配置

设备管理

文件系统管理

MAC地址表管理

系统维护与调试

信息中心

NTP

SNMP

RMON

NQA

热补丁

HTTP

IRF

 

 

 


3 特性功能明晰

下面对Blade5500系列刀片交换机所涉及的各个模块的主要业务特性进行介绍,帮助用户了解各模块的主要特性功能。

3.1  接入分册

表3-1 接入分册业务特性

手册名称

手册说明

以太网端口

本文主要描述了:

l      以太网端口的端口编号规则

l      管理用以太网口

l      以太网端口基本配置

l      配置以太网端口自协商速率

l      配置以太网端口的流量控制功能

l      配置以太网端口环回测试功能

l      配置端口组

l      配置以太网端口统计信息的时间间隔

l      配置允许长帧通过以太网端口

l      配置以太网端口进行环回监测

l      配置以太网端口的MDI模式

l      配置以太网端口桥功能

l      检测以太网端口的连接电缆

以太网链路聚合

链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组,本文主要描述了:

l      链路聚合简介

l      配置聚合组

l      聚合接口相关配置

l      配置聚合负载分担

端口隔离

采用端口隔离特性,可以实现同一VLAN内端口之间的隔离,本文主要描述了:

l      端口隔离简介

l      配置隔离组

Loopback接口和Null接口

本文主要描述了:

l      Loopback接口简介

l      配置Loopback接口

l      Null接口简介

l      配置Null接口

MSTP

MSTP用于在局域网中消除环路,兼容STP和RSTP协议,本文主要描述了:

l      STP/RSTP/MSTP简介

l      配置MSTP

LLDP

通过LLDP,设备可以保存和管理自己以及直连邻居设备的信息,供网络管理系统查询和判断链路的通信状况,本文主要描述了:

l      LLDP简介

l      配置LLDP基本功能

l      配置LLDP Trap功能

VLAN

VLAN技术可以把一个LAN划分成多个逻辑的LAN——VLAN,本文主要描述了:

l      VLAN的原理和基本配置

l      VLAN的划分

l      Isolate-user-vlan配置

GVRP

GVRP是GARP的一种应用,本文主要描述了:

l      GARP简介

l      GVRP配置

l      GARP有关定时器的介绍和配置

BPDU Tunnel

BPDU Tunnel功能主要实现用户网络中的BPDU报文在运营商网络中透明传输,本文主要描述了:

l      BPDU Tunnel简介

l      配置BPDU报文透明传输

l      配置BPDU Tunnel报文采用的组播目的MAC地址

QinQ

IEEE802.1Q中定义了12个比特位表示VLAN ID,最多支持4094个VLAN,通过QinQ,可以给报文打上两层VLAN Tag,本文主要描述了:

l      QinQ的原理

l      配置基本QinQ

l      配置灵活QinQ

l      配置VLAN TagTPID

VLAN映射

VLAN映射(即VLAN Mapping)功能可以修改报文携带的VLAN Tag,本文主要描述了:

l      配置1:1 VLAN映射

l      配置N:1 VLAN映射

l      配置2:2 VLAN映射

镜像

端口镜像是将指定端口的报文复制一份到镜像目的端口,镜像目的端口会与数据监测设备相连,用户利用这些数据监测设备来分析复制到目的端口的报文,进行网络监控和故障排除。

流镜像通过QoS策略实现,即使用流分类技术来定义需要被镜像的报文的匹配条件,再通过配置流行为将符合条件的报文镜像至指定的方向。

本文主要描述了:

l      配置本地端口镜像

l      配置远程端口镜像

l      配置流镜像

 

3.2  IP业务分册

表3-2 IP业务分册业务特性

手册名称

手册说明

IP地址

IP地址是分配给连接在Internet上设备的网络接口的一个32比特长度的地址,本文主要描述了:

l      IP地址简介

l      IP地址配置

IP性能优化

在一些特定的网络环境里,需要调整IP的参数,以便网络性能达到最佳,本文主要描述了:

l      配置允许接收和发送定向广播报文

l      配置TCP属性

l      配置ICMP差错报文发送功能

ARP

ARP是将IP地址解析为MAC地址的协议,本文主要描述了:

l      ARP简介

l      ARP基本配置

l      免费ARP配置

l      代理ARP和本地代理ARP配置

DHCP

DHCP采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回IP地址等相应的配置信息,以实现IP地址等信息的动态配置,本文主要描述了:

l      DHCP概述

l      DHCP Relay配置

l      DHCP Client配置

l      DHCP Snooping配置

l      BOOTP Client配置

IPv6基础

IPv6是网络层协议的第二代标准协议,它是IETF设计的一套规范,是IPv4的升级版本。本文主要描述了:

l      IPv6简介

l      IPv6基本功能配置

l      IPv6邻居发现协议配置

l      PMTU发现配置

l      TCP6配置

l      ICMPv6报文发送配置

DHCPv6中继

DHCPv6客户端通常通过链路本地范围的组播地址与DHCPv6服务器通信,以获取IPv6地址和其他网络配置参数。如果服务器和客户端不在同一个链路范围内时,服务器和客户端无法直接通信,需要通过DHCPv6中继来转发报文。本文主要描述了:

l      DHCPv6中继简介

l      配置DHCPv6中继

UDP Helper

UDP Helper是实现对指定UDP端口广播报文的中继转发,即将指定UDP端口的广播报文转换为单播报文发送给指定的服务器,起到中继的作用,本文主要描述了:

l      UDP Helper简介

l      UDP Helper的配置

FTP和TFTP配置

FTP和TFTP用于在远端服务器和本地主机之间传输文件,本文主要描述了:

l      FTP配置(配置FTP客户端及服务器)

l      TFTP配置(配置TFTP客户端)

 

3.3  IP路由分册

表3-3 IP路由分册业务特性

手册名称

手册说明

IP路由概述

IP路由基本概述。

l      路由协议概述

l      IP路由和路由表

静态路由

由管理员手工配置,恰当地设置和使用静态路由可以改进网络的性能,并可为重要的网络应用保证带宽。

l      静态路由配置

RIP

一种内部网关协议,主要用于规模较小的网络中。

l      RIP基本功能配置

l      RIP路由特性配置

l      调整和优化RIP网络

OSPF

OSPF是IETF组织开发的一个基于链路状态的内部网关协议。目前针对IPv4协议使用的是OSPF Version 2(RFC 2328)。

l      使能 OSPF功能

l      OSPF区域配置

l      OSPF网络类型配置

l      OSPF路由信息控制

l      OSPF网络调整优化

IPv6静态路由

IPv6静态路由与IPv4静态路由类似,适合于一些结构比较简单的IPv6网络。

l      IPv6静态路由配置

IPv6 RIPng

RIPng又称为下一代RIP协议(RIP next generation),它是对原来的IPv4网络中RIP-2协议的扩展。大多数RIP的概念都可以用于RIPng。

l      RIPng基本功能配置

l      RIPng路由特性配置

l      调整和优化RIPng网络

IPv6 OSPFv3

OSPFv3是OSPF(Open Shortest Path First,开放式最短路径优先)版本3的简称,主要提供对IPv6的支持,遵循的标准为RFC 2740(OSPF for IPv6)。

l      使能OSPFv3功能

l      OSPFv3区域属性配置

l      OSPFv3网络类型配置

l      OSPFv3路由信息控制

l      调整和优化OSPFv3网络

路由策略

为了改变网络流量所经过的途径而修改路由信息的技术,主要通过改变路由属性来实现。

l      过滤列表配置

l      路由策略配置

 

3.4  组播分册

表3-4 组播分册业务特性

手册名称

手册说明

组播概述

组播技术概述,本文主要描述了:

l      组播模型分类

l      组播的框架结构

l      组播的转发机制

IGMP Snooping

IGMP Snooping是运行在设备上的组播约束机制,用于管理和控制组播组,本文主要描述了:

l      IGMP Snooping简介

l      IGMP Snooping基本功能的配置

l      IGMP Snooping端口功能的配置

l      IGMP Snooping查询器的配置

l      IGMP Snooping Proxying配置

l      IGMP Snooping策略配置

组播VLAN

组播VLAN的配置,本文主要描述了:

l      基于子VLAN的组播VLAN

l      基于端口的组播VLAN

组播路由与转发

组播路由与转发策略就是为了对RPF路由选择信息进行过滤而实施的一些策略,本文主要描述了:

l      组播路由与转发简介

l      组播路由与转发配置

IGMP

IGMP,互联网组管理协议,是TCP/IP协议族中负责IP组播成员管理的协议,本文主要描述了:

l      IGMP基本功能配置

l      调整IGMP性能

l      IGMP SSM Mapping配置

l      IGMP Proxying配置

 

3.5  QoS分册

表3-5 QoS分册业务特性

手册名称

手册说明

QoS

QoS即服务质量,本文主要描述了:

l      QoS简介

l      QoS配置方式

l      先级映射

l      流量监管、流量整形和端口限速

l      拥塞管理

l      拥塞避免

l      流量过滤

l      重标记

l      流量重定向

l      聚合CAR

l      流量统计

User Profile

User Profile(用户配置文件)提供一个配置模板,能够保存预设配置(一系列配置的集合)。本文主要描述了:如何创建、配置和激活User Profile

 

3.6  安全分册

表3-6 安全分册业务特性

手册名称

手册说明

AAA

提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架,本文主要描述了:

l      AAA和RADIUS/HWTACACS协议简介

l      AAA配置

l      RADIUS协议配置

l      HWTACACS协议配置

802.1X

802.1X协议作为局域网端口的一个普通接入控制机制用在以太网中,主要解决以太网内认证和安全方面的问题,本文主要描述了:

l      802.1X简介

l      802.1X基本配置

l      802.1X Guest VLAN配置

l      802.1X支持EAD快速部署配置

IP Source Guard

通过IP Source Guard绑定功能,可以对端口转发的报文进行过滤控制,防止非法报文通过端口,提高了端口的安全性

l      配置静态绑定表项

l      配置动态绑定功能

SSH2.0

用户通过一个不能保证安全的网络环境远程登录到设备时,SSH通过加密和认证机制,保护设备不受到攻击,为用户提供了安全保障

l      非对称密钥配置

l      设备作为SSH服务器配置

l      设备作为SSH客户端配置

l      SFTP服务器配置

l      SFTP客户端配置

公钥管理

本文主要描述了公共密钥管理的相关配置

SSL

SSL(Secure Sockets Layer,安全套接层)是一个安全协议,为基于TCP的应用层协议提供安全连接,本文主要描述了SSL相关配置

ACL

ACL即访问控制列表,通过设置一系列的匹配条件来实现对报文的识别,本文主要描述了:

l      ACL简介和分类

l      各种类型ACL配置

ARP攻击防御

目前ARP攻击和ARP病毒已经成为局域网安全的一大威胁,为了避免各种攻击带来的危害,设备提供了多种技术对攻击进行防范、检测和解决。本文主要描述了:

l      配置ARP防止IP报文攻击功能

l      配置ARP报文限速功能

l      配置源MAC地址固定的ARP攻击检测功能 

l      配置ARP报文源MAC地址一致性检查功能

l      配置ARP主动确认功能

l      配置ARP Detection功能

l      配置ARP自动扫描、固化功能

l      配置ARP网关保护功能

l      配置ARP过滤保护功能

TCP攻击防御

为了避免攻者利用TCP连接的建立过程对设备进行攻击,设备提供了SYN Cookie功能。本文主要描述了:

l      TCP攻击防御简介

l      配置SYN Cookie功能

ND攻击防御

根据攻击报文的特点,设备开发了检查功能对ND攻击进行检测,可以有效地防范ND攻击带来的危害。本文主要描述了:

l      ND攻击防御简介

l      配置ND协议报文源MAC地址一致性检查功能

 

3.7  可靠性分册

表3-7 可靠性分册业务特性

手册名称

手册说明

可靠性概述

可靠性技术概述,本文主要描述了:

l      可靠性需求

l      可靠性度量

l      可靠性技术

VRRP

VRRP将局域网内的一组交换机划分在一起,称为一个备份组。备份组由一个Master交换机和多个Backup交换机组成,在提高可靠性的同时,简化了主机的配置,本文主要描述了:

l      VRRP简介

l      VRRP标准协议模式

l      VRRP负载均衡模式

l      配置基于IPv4的VRRP

l      配置基于IPv6的VRRP

Smart Link

Smart Link是一个针对双上行组网,实现主备链路冗余备份及快速迁移的解决方案,本文主要描述了:

l      Smart Link简介

l      配置Smart Link设备

l      配置相关设备

Monitor Link

Monitor Link是为了让设备能感知到非直连链路上的端口的up/down状态变化,从而实现的让一组端口联动的功能,本文主要描述了:

l      Monitor Link简介

l      配置Monitor Link

RRPP

RRPP是一个专门应用于以太网环的链路层协议,它在以太网环完整时能够防止数据环路引起的广播风暴,而当以太网环上一条链路断开时能迅速恢复环网上各个节点之间的通信通路,本文主要描述了:

l      RRPP的基本原理和应用场景

l      创建RRPP

l      配置控制VLAN

l      配置保护VLAN

l      配置RRPP

l      激活RRPP

l      配置RRPP定时器

l      配置RRPP环组

DLDP

光纤使用中,容易产生错误连接—即单通连接。DLDP能检测到单通连接,本文主要描述了:

l      DLDP简介

l      使能DLDP功能

l      配置DLDP的工作模式

l      配置发送Advertisement报文的时间间隔

l      配置DelayDown定时器的超时时间

l      配置发现单向链路后端口的关闭模式

l      配置DLDP报文的认证方式

l      重置DLDP的状态

以太网OAM

以太网OAM是一种监控网络问题的协议,本文主要描述了:

l      以太网OAM介绍

l      配置以太网OAM基本功能

l      配置一般链路事件的检测参数

l      配置以太网OAM远端环回功能

CFD

CFD是一种二层链路的、端到端的、基于VLAN的OAM机制,主要用于在二层网络中检测链路连通性、确认故障、并确定故障发生的位置,本文主要描述了:

l      CFD简介

l      CFD基本配置

l      配置连续性检测功能

l      配置环回功能

l      配置链路跟踪功能

 

3.8  系统分册

表3-8 系统分册业务特性

手册名称

手册说明

登录交换机

用户可以登录设备,配置用户界面,方便的管理系统,本文主要描述了:

l      登录以太网交换机方法简介

l      用户界面简介及公共配置

l      通过Console口进行本地登录

l      通过Telnet/SSH进行远程登录

l      通过Console口利用Modem拨号远程登录

l      通过Web网管登录

l      通过NMS登录

l      Telnet业务报文指定源IP

l      对登录用户的控制

系统基本配置

用户可以对系统进行一些基本配置,包括设备名称、系统时间、欢迎信息、命令级别等,本文主要描述了:

l      显示设备的配置

l      系统基本配置

l      命令行特性

设备管理

设备管理使用户能够查看设备当前的工作状态,配置设备运行的相关参数,本文主要描述了:

l      设备管理的相关介绍

l      配置设备重启

l      配置定时自动执行功能

l      升级设备软件

l      配置定时检测时间间隔

l      配置单板设备的温度告警门限

l      VPD和CPLD检测

l      配置设备的管理VLAN

l      配置设备的保护模式

l      清除当前系统中不使用的16bit接口索引

l      可插拔模块的识别与诊断

文件系统管理

设备运行过程中所需要的文件保存在设备的存储设备中,为了方便用户对存储设备进行有效的管理,设备以文件系统的方式对这些文件进行管理,本文主要描述了:

l      文件系统管理(文件操作、目录操作、批处理操作等)

l      配置文件管理(保持当前配置、配置下次启动文件等)

MAC地址表管理

MAC地址表中记录了报文转发的必要信息,本文主要描述了:

l      MAC地址表管理简介

l      配置MAC地址表项

l      关闭MAC地址学习功能

l      配置动态MAC地址老化时间

l      配置最多可以学习到的MAC地址数

l      MAC Information配置

系统维护与调试

对于设备所支持的各种协议和特性,系统基本上都提供了相应的调试功能,帮助用户对错误进行诊断和定位,本文主要描述了:

l      系统维护与调试简介

l      系统维护操作

信息中心

信息中心是系统的信息枢纽,它能够对所有的系统信息进行分类、管理,本文主要描述了:

l      信息中心简介

l      配置信息发送到控制台

l      配置信息发送到监视终端

l      配置信息发送到日志主机

l      配置信息发送到告警缓冲区

l      配置信息发送到日志缓冲区

l      配置信息发送到SNMP模块

l      配置信息发送到Web页面

l      配置同步信息输出功能

l      禁止端口生成Link up/Link down日志信息

NTP

NTP用来在分布式时间服务器和客户端之间进行时间同步,本文主要描述了:

l      NTP简介

l      配置NTP工作模式

l      配置NTP可选参数

l      配置访问控制权限

l      配置NTP验证功能

SNMP

SNMP即简单网络管理协议,是使用TCP/IP协议族对互联网上的设备进行管理的一个框架,它提供一组基本的操作来监视和维护互联网,本文主要描述了:

l      SNMP简介

l      配置SNMP基本参数

l      配置SNMP日志

l      配置SNMP Trap

l      MIB风格配置

RMON

RMON即远程网络监视,使SNMP更有效、更积极主动地监测远程网络设备能够减少网管站同代理间的通讯流量,达到简便而有力地管理大型互连网络的目的,本文主要描述了:

l      RMON简介

l      配置RMON

NQA

NQA即网络质量分析,通过发送测试报文对网络性能、网络提供的服务及服务质量进行分析,并为用户提供网络性能和服务质量的参数,本文主要描述了:

l      NQA简介

l      配置NQA服务器

l      使能NQA客户端功能

l      创建并配置NQA测试组

l      配置阈值告警功能

l      配置NQA统计功能

l      配置NQA历史记录功能

l      配置NQA测试组通用可选参数

l      调度NQA测试组

热补丁

热补丁是一种快速、低成本修复产品软件版本缺陷的方式,采用此方式不会使设备当前正在运行的业务中断,本文主要描述了:

l      热补丁简介

l      一步式安装补丁

l      分步式安装补丁

l      分步式卸载补丁

l      一步式卸载补丁

HTTP

HTTP(Hypertext Transfer Protocol,超文本传输协议)用来在Internet上传递Web页面信息。本文主要描述了:

l      HTTP配置

l      HTTPS配置

IRF

介绍了H3C自主研发的虚拟化技术-IRF,以及如何使用多台Blade5500系列交换机组建基于IRF技术的虚拟化设备。通过IRF,您可以将多台设备虚拟为一台设备在网络中运行,在提高管理效率的同时,IRF还能为您提供1:N的设备级备份,并简化您的网络拓扑,帮助您实现业界领先的企业网、数据中心接入方案。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们