SM系列交换机.docx
- 文档编号:5402713
- 上传时间:2023-05-08
- 格式:DOCX
- 页数:21
- 大小:65.90KB
SM系列交换机.docx
《SM系列交换机.docx》由会员分享,可在线阅读,更多相关《SM系列交换机.docx(21页珍藏版)》请在冰点文库上搜索。
SM系列交换机
产品概述:
S2000M系列交换机是多端口的10/100M自适应网管型以太网交换机。
包含2个子系列S2000M和S2000MF,S2000M包括8个10/100M电口、16个10/100M电口+1个100M光口、24个10/100M电口+2个100M光口等三个规格,S2000MF包括8个10/100M电口+1个100M光口、16个10/100M电口+2个100M光口、24个10/100M电口+2个100M光口等三个规格,并提供带外网管口。
该系列交换机均支持全线速转发,支持TagVLAN、端口聚合(Trunk)、端口地址绑定、组播和QOS等功能。
S2000M网管型交换机提供了形象直观、功能强大的图形界面网管系统,支持集群网管,支持SNMP协议和HTTP协议以及灵活方便的带内网络管理,其中S2000MF还支持带外网络管理。
网络管理者可通过统一的网络管理平台(如HPOpenView)或Web方式对网络进行维护和管理。
该系列产品支持RMON远程网络监控,使管理应用程序可在任一时间段内提取各种统计、分析数据。
并且16端口和24端口交换机具有100M光接口插槽,可插入单模或多模100M光接口模块;支持的传输距离有2km(多模)、20km、40km和60km四种。
产品特征:
500条组播全面支持IPTV
F-engineS2000M全面支持IPTV,支持组播数据的按组播条目转发,转发条目可达500条,提高网络带宽的利用率。
并支持使用互联网上最新的协议版本进行视频点播,从而就算电视频道不断增加、视频点播用户不断增长,使用烽火网络的交换机也不会面临因组播转发条目不够而导致网络性能降低的情况。
以太网环-50MS保护倒换
根据以太网本身特点,烽火网络提出了以太网环(ESR)技术。
ESR源于烽火网络提出的X.87标准――MSR技术,它的最大优点是倒换时间很快可以达到毫秒级,可以很好的解决环网广播风暴抑制和链路或设备故障快速倒换,协议本身消耗的网络资源很少。
环网可以做到业务保护而无需使用更多的接口来进行冗余保护,可以最大化使用交换机的接口,建设网络时还可以少铺设线路,从而节约成本。
● CPU防DOS攻击技术:
F-engineS2000M采用的防DOS攻击技术采用预分类方法通过分析网络流量、自动过滤非法数据,免除对控制平面造成的非法攻击,从硬件和软件等多方面有效的防范和解决该类问题,使得设备对大量扫描予以防护和拒绝;同时也可以网络病毒发作时对交换机CPU形成的冲击。
● 广播风暴控制功能
F-engineS2000M提供了多种广播风暴的解决方法:
1)提供硬件级的广播包、DLF数据限速功能;
2)通过VLAN划分来限制广播包的传递范围,缩小广播域;
3)对于组二层环网的情况,我们可以用以太网环(ESR)或生成树(STP)技术来组网,通过阻塞环上的某一端口在逻辑上把环给断开,在被阻塞的端口上是不收发数据包的。
4)对于广播包送CPU的情况,我们只把协议包和应该处理的广播包送CPU,并且通过预判断机制来过滤恶意攻击包。
● 端口的绑定
F-engineS2000M可以提供MAC+端口的绑定、方式,并提供接入用户MAC地址数量限制功能;通过绑定可以限定只有与绑定的M一致的用户的才能从指定端口接入。
适用于不用计费、或者包月制的接入方式。
● 远程功能测试和诊断给运维带来的便利
在网络运营时,维护费用相对于网络建设投资而言也是非常大的一个比例,其中维护费用主要因为网络出现故障时不好定位,需要运营商派人到现场去查看现象,这就增加了维护人员以及交通费用;而通过远程功能进行测试与诊断,就可以把这部分开销节省下来。
● 端口限速
支持基于端口限速,可以对出、入端口的速率控制,最小颗粒度为128Kbps;
● 全面支持VLAN
支持IEEE802.1qvlan,并发vlan数量为4094个;还支持私有vlan,用于交换机端口之间的数据隔离功能。
● 硬件实现QoS
F-engineS2000M具有4个优先级队列,可以用硬件实现QoS,来保障用户对业务服务质量的要求。
F-engine以太网交换机的QoS实现包括拥塞避免(WRED)、拥塞管理(队列调度),速率限制、流量整形等方法。
● 丰富的网管功能
◆ 支持在F-engineWview统一管理平台下的SNMP图形化管理。
◆ 支持统一集群网管:
可节省IP地址,一个IP地址可对500台交换机统一管理,用户可以按照自己网络规模和管理习惯来定义一个管理集群的设备数量;具有自动发现设备和自动拓扑收集的能力;可显示整个集群内的拓扑图形象给网管用户;在中心即可实现对网络的配置、管理、维护。
◆ 烽火网络交换机网管特色功能:
-可提供多种方式下的快速软件升级;
-实现远程批量配置;
-远程线路故障诊断定位(精度1米);
-支持链路定时开启和关闭;
-实现流量分析;
-支持本端口环回故障检测
● 超强防雷功能
我公司采用进口防雷器件,可以抗雷击,感应高压,浪涌等,在有感应高压产生时,我们可以在高压对设备产生影响前,将高压泻放掉,从而保护设备不受影响。
● 光纤模块接口,适应长距离传输
F-engineS2000M提供百兆光口的模块插槽,可提供长距离传输。
技术参数:
属性
描述
接口
10/100M电口:
RJ45接口100M光口:
SC接口
交换带宽
S2008M/MF:
7.6Gps;S2016M/MF:
15.2Gps;S2024M/MF:
22.8Gps
包转发率
S2008M/MF:
1.2Mpps;S2016M/MF:
2.5Mpps;S2024M/MF:
3.9Mpps
传输方式
存储转发
最大转发/过滤速度
148800pps
MAC地址
8K
VLAN
私有VLAN:
20
802.1qVLAN:
4K条活动VLAN
组播
支持IGMPSnooping,S2000M系列可以支持512个组播条目(S2000MF系列可以支持256个组播条目)
TRUNK
最多支持4组,每组最多包含8个端口
网管类型
支持SNMP、可基于web、telnet、console进行网管,支持批量配置,支持配置自动下载,支持“easydo”统一管理平台
集群管理
支持集群网管,最多可以管理128台(S2209A可管理64台)
RMON组
1-统计、2-历史、3-告警、9-事件
缓存容量
16Mb(S2000MF系列为32MB)
工作环境
工作温度:
(-10~+50)℃
存储温度:
(-20~+50)℃
工作湿度:
(10~90)% (室温)
体积(宽×深×高)
S2008M/S2008MF:
265mm×150mm×40mm
S2016M/S2016MF/S2024M/S2024MF:
440mm×192mm×44mm
功耗
S2008M/S2008MF:
6WS2016M/S2016MF:
9W
S2024M/S2024MF:
12W
重量
S2008M/S2008MF:
1kgS2016M/S2016MF:
2.03kg
S2024M/S2024MF:
2.24kg
VLAN有两种方式,一种是基于端口的VLAN;一种是基于802.1Q的VLAN。
基于端口的VLAN不支持单端口对应多个VLAN,并且不支持跨越设备的VLAN,VLAN的最大数目是交换机所具备的端口数目,一般为16或24。
支持该方式的交换机有安奈特AT-8118、金长城GES-3517M和首信ST3124。
VLAN技术白皮书
1VLAN概述
VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。
VLAN在交换机上的实现方法,可以大致划分为4类:
1、基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分,比如QuidwayS3526的1~4端口为VLAN10,5~17为VLAN20,18~24为VLAN30,当然,这些属于同一VLAN的端口可以不连续,如何配置,由管理员决定,如果有多个交换机,例如,可以指定交换机1的1~6端口和交换机2的1~4端口为同一VLAN,即同一VLAN可以跨越数个以太网交换机,根据端口划分是目前定义VLAN的最广泛的方法,IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都指定义一下就可以了。
它的缺点是如果VLANA的用户离开了原来的端口,到了一个新的交换机的某个端口,那么就必须重新定义。
2、基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组。
这种划分VLAN的方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,所以,可以认为这种根据MAC地址的划分方法是基于用户的VLAN,这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的。
而且这种划分的方法也导致了交换机执行效率的降低,因为在每一个交换机的端口都可能存在很多个VLAN组的成员,这样就无法限制广播包了。
另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,这样,VLAN就必须不停的配置。
3、基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的,虽然这种划分方法是根据网络地址,比如IP地址,但它不是路由,与网络层的路由毫无关系。
它虽然查看每个数据包的IP地址,但由于不是路由,所以,没有RIP,OSPF等路由协议,而是根据生成树算法进行桥交换,
这种方法的优点是用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。
这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法),一般的交换机芯片都可以自动检查网络上数据包的以太网祯头,但要让芯片能检查IP帧头,需要更高的技术,同时也更费时。
当然,这与各个厂商的实现方法有关。
4、根据IP组播划分VLAN
IP组播实际上也是一种VLAN的定义,即认为一个组播组就是一个VLAN,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,当然这种方法不适合局域网,主要是效率不高。
鉴于当前业界VLAN发展的趋势,考虑到各种VLAN划分方式的优缺点,为了最大程度上地满足用户在具体使用过程中需求,减轻用户在VLAN的具体使用和维护中的工作量,QuidwayS系列交换机采用根据端口来划分VLAN的方法。
vlan的资料,从入门到精通
局域网实现VLAN实例
局域网实现VLAN实例计算机网络技术的发展犹如戏剧舞台,你方唱罢我登台。
从传统的以太网(10Mb/s)发展到快速以太网(100Mb/s)和千兆以太网(1000Mb/s)也不过几年的时间,其迅猛的势头实在令人吃惊。
而现在中大型规模网络建设中,以千兆三层交换机为核心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。
现在,网络业界对“三层交换”和VLAN这两词已经不感到陌生了。
一、什么是三层交换和VLAN要回答这个问题我们还是先看看以太网的工作原理。
以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据(其实是一些电脉冲)在导线中进行传播。
首先,以太网网段上需要进行数据传送的节点对导线进行监听,这个过程称为CSMA/CD(CarrierSenseMultipleAccesswithCollisionDetection带有冲突监测的载波侦听多址访问)的载波侦听。
如果,这时有另外的节点正在传送数据,监听节点将不得不等待,直到传送节点的传送任务结束。
如果某时恰好有两个工作站同时准备传送数据,以太网网段将发出“冲突”信号。
这时,节点上所有的工作站都将检测到冲突信号,因为这时导线上的电压超出了标准电压。
这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。
也就是说在CSMA/CD方式下,在一个时间段,只有一个节点能够在导线上传送数据。
而转发以太网数据帧的联网设备是集线器,它是一层设备,传输效率比较低。
冲突的产生降低了以太网的带宽,而且这种情况又是不可避免的。
所以,当导线上的节点越来越多后,冲突的数量将会增加。
显而易见的解决方法是限制以太网导线上的节点,需要对网络进行物理分段。
将网络进行物理分段的网络设备用到了网桥与交换机。
网桥和交换机的基本作用是只发送去往其他物理网段的信息。
所以,如果所有的信息都只发往本地的物理网段,那么网桥和交换机上就没有信息通过。
这样可以有效减少网络上的冲突。
网桥和交换机是基于目标MAC(介质访问控制)地址做出转发决定的,它们是二层设备。
我们已经知道了以太网的缺点及物理网段中冲突的影响,现在,我们来看看另外一种导致网络降低运行速度的原因:
广播。
广播存在于所有的网络上,如果不对它们进行适当的控制,它们便会充斥于整个网络,产生大量的网络通信。
广播不仅消耗了带宽,而且也降低了用户工作站的处理效率。
由于各种各样的原因,网络操作系统(NOS)使用了广播,TCP/IP使用广播从IP地址中解析MAC地址,还使用广播通过RIP和IGRP协议进行宣告,所以,广播也是不可避免的。
网桥和交换机将对所有的广播信息进行转发,而路由器不会。
所以,为了对广播进行控制,就必须使用路由器。
路由器是基于第3层报头、目标IP寻址、目标IPX寻址或目标Appletalk寻址做出转发决定。
路由器是3层设备。
在这里,我们就容易理解三层交换技术了,通俗地讲,就是将路由与交换合二为一的技术。
路由器在对第一个数据流进行路由后,将会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此映射表直接从二层进行交换而不是再次路由,提供线速性能,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率。
采用此技术的交换机我们常称为三层交换机。
那么,什么是VLAN呢?
VLAN(VirtualLocalAreaNetwork)就是虚拟局域网的意思。
VLAN可以不考虑用户的物理位置,而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对**的工作组,每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN*的成员都*享广播,形成一个广播域,而不同VLAN之间广播信息是相互隔离的。
这样,将整个网络分割成多个不同的广播域(VLAN)。
一般来说,如果一个VLAN里面的工作站发送一个广播,那么这个VLAN里面所有的工作站都接收到这个广播,但是交换机不会将广播发送至其他VLAN上的任何一个端口。
如果要将广播发送到其它的VLAN端口,就要用到三层交换机。
二、如何配置三层交换机创建VLAN
以下的介绍都是基于Cisco交换机的VLAN。
Cisco的VLAN实现通常是以端口为中心的,与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种,分别是静态的和动态的.
形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP(VLANTrunkingProtocol)Server上建立VLAN,然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单,由具体的机器决定自己属于哪个VLAN。
即我们先建立一个VMPS(VLANMembershipPolicyServer)VLAN管理策略服务器,里面包含一个文本文件,文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势,但创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。
我们假设核心交换机名称为:
COM;分支交换机分别为:
PAR1、PAR2、PAR3,分别通过Port1的光线模块与核心交换机相连;并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……
需要做的工作:
1、设置VTPDOMAIN(核心、分支交换机上都设置)
2、配置中继(核心、分支交换机上都设置)
3、创建VLAN(在server上设置)
4、将交换机端口划入VLAN
5、配置三层交换
1、设置VTPDOMAIN。
VTPDOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连,那么只要在核心交换机上设置一个管理域,网络上所有的交换机都加入该域,这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlandatabase进入VLAN配置模式
COM(vlan)#vtpdomainCOM设置VTP管理域名称COM
COM(vlan)#vtpserver设置交换机为服务器模式
PAR1#vlandatabase进入VLAN配置模式
PAR1(vlan)#vtpdomainCOM设置VTP管理域名称COM
PAR1(vlan)#vtpClient设置交换机为客户端模式
PAR2#vlandatabase进入VLAN配置模式
PAR2(vlan)#vtpdomainCOM设置VTP管理域名称COM
PAR2(vlan)#vtpClient设置交换机为客户端模式
PAR3#vlandatabase进入VLAN配置模式
PAR3(vlan)#vtpdomainCOM设置VTP管理域名称COM
PAR3(vlan)#vtpClient设置交换机为客户端模式
注意:
这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数,同步本VTP域中其他交换机传递来的最新的VLAN信息;Client模式是指本交换机不能创建、删除、修改VLAN配置,也不能在NVRAM中存储VLAN配置,但可同步由本VTP域中其他交换机传递来的VLAN信息。
2、配置中继为了保证管理域能够覆盖所有的分支交换机,必须配置中继。
Cisco交换机能够支持任何介质作为中继线,为了实现中继可使用其特有的ISL标签。
ISL(Inter-SwitchLink)是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议,通过在交换机直接相连的端口配置ISL封装,即可跨越交换机进行整个网络的VLAN分配和进行配置。
在核心交换机端配置如下:
COM(config)#interfacegigabitEthernet2/1
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl配置中继协议
COM(config-if)#switchportmodetrunk
COM(config)#interfacegigabitEthernet2/2
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl配置中继协议
COM(config-if)#switchportmodetrunk
COM(config)#interfacegigabitEthernet2/3
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl配置中继协议
COM(config-if)#switchportmodetrunk
在分支交换机端配置如下:
PAR1(config)#interfacegigabitEthernet0/1
PAR1(config-if)#switchportmodetrunk
PAR2(config)#interfacegigabitEthernet0/1
PAR2(config-if)#switchportmodetrunk
PAR3(config)#interfacegigabitEthernet0/1
PAR3(config-if)#switchportmodetrunk
……
此时,管理域算是设置完毕了。
3、创建VLAN一旦建立了管理域,就可以创建VLAN了。
COM(vlan)#Vlan10nameCOUNTER创建了一个编号为10名字为COUNTER的VLAN
COM(vlan)#Vlan11nameMARKET创建了一个编号为11名字为MARKET的VLAN
COM(vlan)#Vlan12nameMANAGING创建了一个编号为12名字为MANAGING的VLAN
……
注意,这里的VLAN是在核心交换机上建立的,其实,只要是在管理域中的任何一台VTP属性为Server的交换机上建立VLAN,它就会通过VTP通告整个管理域中的所有的交换机。
但如果要将具体的交换机端口划入某个VLAN,就必须在该端*所属的*换机上进行设置。
4、将交换机端口划入VLAN
例如,要将PAR1、PAR2、PAR3……分支交换机的端口1划入COUNTERVLAN,端口2划入MARKETVLAN,端口3划入MANAGINGVLAN……
PAR1(config)#interfacefastEthernet0/1配置端口1
PAR1(config-if)#switchportaccessvlan10归属COUNTER
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- SM 系列 交换机