h3c全系列产品介绍和组网案例-交换机h3cs5130ei

对接入交换机的高密度、高性能、IPv6的接入要求日益迫切。SDN

的呼声漫山遍野。引入学习完本课程，您应该能够：熟悉S5130-EI的产品形态熟悉S5130-EI的软硬件特性掌握S5130-EI的基本操作掌握基本的故障定位和信息

方法课程目标S5130-EI产品概述S5130-EI硬件介绍S5130-EI

特性介绍S5130-EI基本

操作基本的故障定位和信息

方法S5130-EI产品概述产品概述——IPV6千兆二层以太网交换机→高端口密度→高性价比→支持IPV6设备定位→企业网接入层设备→企业网或园区网汇聚层设备S5130在H3C产品族的定位10~1000MFixed

GEModular

10GES3100-EIEnhanced

L2SwitchS3100

L2SwitchL3

-L2S3600-EIEnhanced

L3SwitchS5120-EIS5800EnhancedL3

SwitchS9500Core

Routing

SwitchMetroL3L2

+S7502MS5500SI

L3SwitchS5500

L3SwitchS3600-SI

L3SwitchS5120-SI

L2Switch5820

DataCenter

10GERouting

SwitchS105/S125S5130-EIEnhancedL2

SwitchS5130网络定位接入层汇聚层层S5130

系列企业/园区网接入层S5130-EI产品概述S5130-EI当前包含如下型号→

H3C

S5130-28S-EI/E528-X/H3C

S5130-28S-EI-D→

H3C

S5130-52S-EI/E552-X/H3C

S5130-52S-EI-D→

H3C

S5130-28S-PWR-EI→

H3C

S5130-28S-HPWR-EI/H3C

S5130-28S-HPWR-EI-D→

H3C

S5130-52S-PWR-EI/H3C

S5130-52S-PWR-EI-D→

H3C

S5130-28F-EI/H3C

S5130-28F-EI-D→

H3C

S5130-28TP-EI→

H3C

S5130-52TP-EI→

H3C

S5130-28TP-PWR-EI→

H3C

S5130-52TP-PWR-EIS5130-EI

包装机型系列设备名称包装的基础原型H3C国内5130-EIH3C

S5130-28S-EI原型机设备H3C

S5130-52S-EI原型机设备H3C

S5130-28F-EI原型机设备H3C

S5130-28S-PWR-EI原型机设备H3C

S5130-28S-HPWR-EI原型机设备H3C

S5130-52S-PWR-EI原型机设备H3C国内运营商5130-EI-DH3C

S5130-28S-EI-DH3C

S5130-28S-EIH3C

S5130-52S-EI-DH3C

S5130-52S-EIH3C

S5130-28F-EI-DH3C

S5130-28F-EIH3C

S5130-28S-HPWR-EI-DH3C

S5130-28S-HPWR-EIH3C

S5130-52S-PWR-EI-DH3C

S5130-52S-PWR-EI教育网E5H3C

E552-XH3C

S5130-52S-EIH3C

E528-XH3C

S5130-28S-EI国内分销5130-SI5560-SIH3C

S5130-28S-SIH3C

S5130-28S-EIH3C

S5130-52S-SIH3C

S5130-52S-EIH3C

S5130-28F-SIH3C

S5130-28F-EIH3C

S5560-28S-SIH3C

S5130-28S-EIH3C

S5560-52S-SIH3C

S5130-52S-EIH3C

S5560-28F-SIH3C

S5130-28F-EIH3C

S5130-28S-EI产品形态H3C

S5130-28S-EI交换机→提供24*10/100/1000BASE-T/4*SFP+/1*Console→固定AC电源→固定风扇，自动调速→128Gbps交换容量，95.2Mpps转发能力H3C

S5130-28S-EI

产品形态H3C

S5130-28S-PWR-EI/S5130-28S-HPWR-EI交换机→提供24*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC双输入→固定风扇，自动调速→128Gbps交换容量，95.2Mpps转发能力10H3C

S5130-52S-EI产品形态H3C

S5130-52S-EI交换机→提供48*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC双输入→固定风扇，自动调速→176Gbps交换容量，130.95Mpps转发能力H3C

S5130-52S-PWR-EI产品形态H3C

S5130-52S-PWR-EI交换机→提供48*10/100/1000BASE-T/4*SFP+/1*Console→支持AC、DC双输入→固定风扇，自动调速→176Gbps交换容量，130.95Mpps转发能力H3C

S5130-28F-EI产品形态H3C

S5130-28F-EI交换机→

提供24*100/1000Base-X

SFP /

8*combo

GE

/

4*

1/10GBASE-X

SFP

PLUS/1*Console→可热插拔AC+DC双电源→固定风扇，自动调速→128Gbps交换容量，95.2Mpps转发能力H3C

S5130-28TP-EI产品形态H3C

S5130-28TP-EI/

S5130-28TP-PWR-EI交换机→

提供24*10/100/1000TX+

2* 1/10G

BASE-X

SFPPLUS+2*10G-BASE-T/1*Console→固定AC电源(PWR设备支持AC+DC)→固定风扇，自动调速→128Gbps交换容量，95.2Mpps转发能力H3C

S5130-52TP-EI产品形态H3C

S5130-52TP-EI/

S5130-52TP-PWR-EI交换机→

提供48*10/100/1000TX+

2* 1/10G

BASE-X

SFPPLUS+2*10GBASE-T/1*Console→固定AC+DC双电源→固定风扇，自动调速→176Gbps交换容量，130.95Mpps转发能力H3C

S5130-52TP-EI

指示灯S5130EI系列以太网交换机前面板排列有系统指示灯（SYS）、千兆自适应以太网端口状态指示灯、千兆SFP端口状态指示灯、万兆SFP+端口状态指示灯和RPS、PWR电源状态指示灯。系统指示灯端口模式指示灯面板标示状态含义SYS绿色常亮交换机已经正常启动绿色闪烁（1HZ）系统正在上电自检或者绿色闪烁（3HZ）系统上电自检失败或检测到其他严重故障灭交换机断电交换机型号状态含义S5130-28S-PWR-EIS5130-28S-HPWR-绿色常亮指示端口连接和报文转发状态，参见“10/100/1000Base-T以太网端口指示灯说明”EIS5130-52S-PWR-EIS5130-28S-HPWR-EI-DS5130-52S-PWR-EI-闪烁指示端口PoE供电状态DS5130-EI产品形态S5130-EI硬件介绍S5130-EI

特性介绍S5130-EI基本

操作基本的故障定位和信息

方法5130-EI

非PWR系列硬件对比项目S5130-28S-EIS5130-28S-EI-DE528-XS5130-28F-EIS5130-28F-EI-DS5130-52S-EIS5130-52S-EI-DE552-X外形尺寸（宽×深×高（单位：mm）440×160×43.6440×360×43.6440×260×43.624个10/100/1000Base-T自适应以太网端口24个100/1000Base-X

千兆SFP口48个10/100/1000Base-T自适应以太网端口业务端口描述4个万兆SFP+口8个Combo10/100/1000Base-T自适应以太网端口（与后8个口

bo）4个万兆SFP+口4个万兆SFP+口输入电压额定电压范围：100V～240V

A.C，50/60HzAC：额定电压范围：100V～240V

A.C，50/60HzDC：输入额定电压范围-48V~-60V

DCAC：额定电压范围：

100V～240V

A.C，50/60HzDC：输入额定电压范围-48V~-60V

DC整机最大功耗26WAC:60WDC:68WAC:45WDC:待补充5130-EI

PWR系列硬件对比项目S5130-28S-PWR-EIS5130-28S-HPWR-EIS5130-28S-HPWR-EI-DS5130-52S-PWR-EIS5130-52S-PWR-EI-D24个10/100/1000Base-T自适应以太网端口24个100/1000Base-X

千兆SFP口8个Combo10/100/1000Base-T自适应以太网端口（与后8个口

bo）4个万兆SFP+口48个10/100/1000Base-T自适应以太网端口业务端口描述4个万兆SFP+口4个万兆SFP+口输入电压额定电压范围：100V～240V

A.C，50/60HzAC：额定电压范围：100V～240V

A.C，50/60Hz

DC：-54V~-57V

DCAC：额定电压范围：100V～240V

A.C，50/60Hz

DC：-54V~-57V

DC整机最大功耗230WAC:460WAC:490WDC:750WDC:890W单端口对外提供的最大功率（PoE供电）30WAC输入：AC输入：整机对外提供的最大功率（PoE供电）190W370WDC输入：370WDC输入：740W800W5130-EI

VS

5120-EI

硬件特性S5130EI-52SS5120EI-52CPORT4*10G

uplink

fix4*10G

uplink

subcardCPU1G266M内存1G128MFLASH512M16M线速二层交换交换容量（全双工）176Gbps包转发率（整机）130.95Mpps交换容量（全双工）176Gbps包转发率（整机）130.96Mpps功耗（W）AC：

DC：

MIN：38W

MIN：38WMAX：45W

MAX：45WMIN:55WMAX:145W电源DC+ACACBUFFER3M4MEEEYN支持扩展卡NY5130-EI

VS

5120-EI

功耗对比对比设备名称静态功耗满负荷功耗0235A0BL

S5120-28C-EI36W103W0235A1C9

S5130-28S-EI19W26W0235A0BM

S5120-52C-EI55W145W0235A1CA

S5130-52S-EIAC:

38WDC:

38WAC:45WDC:50W0235A0JR

S5120-28C-PWR-EI65WAC:585WDC:861W0235A1E8

S5130-28S-HPWR-EIAC:

30WDC:

25WAC:460WDC:750W0235A0JT

S5120-52C-PWR-EI90WAC:651WDC:921W0235A1EB

S5130-52S-PWR-EIAC:

47WDC:

43WAC:490WDC:890WS5130EI相对于S5120EI的改进点空间大，能支持使用NAND

Flash，Dual

Image内存大，可以增加

的特性万兆固定配置，不需要插卡更高的可靠性更高的性价比全光设备支持双电源可热插拔S5130-EI

架构S5130-EI之

架构S5130-52S-PWR-EICPUNor/Nand

FlashConsole512MMemoryCPLDCLOCKAC/RPSSwitchChip1PCIE4*SFP+PHYSGMII48

RJ45MDIPOE扣卡Local

busPHYXAUISwitchChip2CPUNor/Nand

FlashConsole512MMemoryCPLDCLOCKSwitch

ChipPCIE4*SFP+PHYSGMII24*SFP

+

8*combo

GEMDILocal

busPHYMDIXAUIAC/DCS5130-28F-EIS5130-EI报文转发流程—Ingress-1隧道终结处理，根据配置的隧道去除隧道的头。报文解析，获取报文二层、三层、四层等信息，填写报文描述符。通过VFP/VLAN

map

/协议VLAN/子网VLAN/端口VLAN

得到VLAN

ID，为后续的学习和转发做准备。检测报文是否是 报文，如果是则丢弃。SRC_IP＝EST_IP，SRC_PORT=DEST_PORT特征的报文等，目前这个功能关闭GE、10GE、CPU端口的MAC配置信息，包括包间隙、MAC收、发控制等。分配VLAN后的报文进入L2逻辑。S5130-EI报文转发流程-Ingress2地址学习，STP处理，协议报文上CPU，二层转发，在此判断要不要上三层转发。最长匹配路由查找，组播路由查找。入方向ACL查找及QoS处理：Permit/Deny、流重定向、流量

，标记优先级，流统计等。经过IFP后，报文进行策略路

由处理、等价

路由选路处理。聚合表项查找，获取聚合HASH

Key，更新出端口。入方向镜像处理。S5130-EI报文转发流程-MMU的组播转发机制是：根据目的MAC先判断是否是IPV4三层组播，然后判断是否是IPV6三层组播，如果两者都不是就是二层组播。在此处把描述符分发到对应的出端口上.报文进入MMU。基于队列的整形处理。队列调度，和队列、端口整形关系密切。基于端口的整形处理。S5130-EI报文转发流程-Egress在出方向上进行报文解析。封装修改三层报头以及隧道报头。出方向ACL查找及QoS处理：Permit/Deny、、流量

，标记优先级，流统计等。封装二层报头以及出端口stp检测、VLAN检测。出方向镜像处理GE、10GE、CPU端口的MAC配置信息，包括包间隙、MAC收、发控制等。S5130-EI

电源系统S5130-EI

POE特性PWR系列交换机支持802.3AF/802.3AT协议每个端口可支持30W支持标准和非标准PD供电，并且支持三级供电管理：critical/high/lowPOE供电功率最大720W，满足24端口POE+满供S5130-EI可选光模块SFP模块类型SFP模块名称中心波长（单位：nm）SFP模块接口连接器类型接口线缆规格光纤最大传输距离千兆SFP模块SFP-GE-SX-MM850-A850nmLC50/125µm多模光纤550mSFP-GE-LX-SM1310-A1310nm9/125μm单模光纤10kmSFP-GE-LH40-SM131040kmSFP-GE-LH40-SM15501550nm40kmSFP-GE-LH70-SM155070kmSFP-GE-LX-SM1310-BIDITX：1310nmRX：1490nmLC9/125µm单模光纤10kmSFP-GE-LX-SM1490-BIDITX：1490nmRX：1310nmSFP-GE-T不涉及RJ-45双绞线100m万兆SFP+模块SFP-XG-SX-MM850-A850nmLC50/125多模光纤300mSFP-XG-LX220-MM13101310LC50/125多模光纤220SFP-XG-LX-SM13101310LC9/125µm单模光纤10KmSFP-XG-LH40-SM15501550nmLC9/125µm单模光纤40KmLSWM1STK-SFP+电缆-0.65m不涉及LSWM1STK-SFP+电缆-1.2mLSWM1STK-SFP+电缆-3mLSWM1STK-SFP+电缆-5mS5130-EI产品形态S5130-EI硬件介绍S5130-EI

特性介绍S5130-EI基本

操作基本的故障定位和信息

方法S5130-EI特性概述S5130-EI

特色→基于全新COMWARE

V7平台模块化体系结构多核CPU并行处理分布式架构分布式计算高可用性架构进程级的GR软重启ISSUVCF→特色应用IPv6Openflow5130-EI

VS

5120-EI

规格对比特性S5130EI-52SS5120EI-52CMAC16K16KARP1K1KL3

INT3232ROUTE51232MC1K1KACL2K/1KOnly

in

2KCAR粒度8K64KQUEUE88PVST12832MSTP6416VLANMAPYNARRPP168RIP/RIPNGYNIRF294BFDY（Static

Route）N策略路由YN基于时间段ACLYN5130-EI

之IPv6特性S5130EI特性S5130EI硬件资源（路由表）256TRACEROUTE

V6Y硬件资源（ND）512（静态256）NETV6Y硬件资源（TUNNEL）NSSH2V6YPBR（策略路由）YFTPV6Y手动隧道NND

snooYISATAP隧道NND

detectionY6to4隧道NIPV6

PORTALYRIPngYDNS

V6Y静态路由Y（支持与BFD联动）SNMP

V6YICMPV6Y功能：单表IPv4⚫⚫⚫⚫多表MPLS、VLANgroupECMP⚫IPv6重构了能力协商PBBIPv6扩展头多Controller⚫⚫⚫⚫增强协议扩展性Flow

MonitoringEvictionBundlesPer

flow

meter5130-EI

之OpenFlow5130-EIDec,

2009 Feb,

2011 Dec,

2011Version

1.3.1June,

2012Oct,

2013OF

1.0 OF

1.1 OF

1.2OF

1.3OF

1.4思想：OpenFlow交换机基于流进行转发。同时，传统的控制层面从转发设备中剥离出来，“迁移”到集中控制器上5130-EI

之OpenFlow报文从表0开始进行规则匹配表n中成功匹配？更新计数值执行指令：更新Action

Set更

文字段更新metadata字段根据表的配置，对报文执行下列操作：送往控制端直接丢弃送往下一个表指令要求报文进入表n？执行Action集合中的动作NoYesNoYes5130-EI

之OpenFlow5130-EI

OpenFlow交换机工作在Hybrid模式交换机可同时工作在OpenFlow和传统转发模式。部分VLAN为OpenFlow模式，部分VLAN为传统模式，互不

。交换机支持OpenFlow多实例。配置多实例后，controller将视为多台物理设备管理。5130-EI

之IPV6组播特性38MLD

Snoo

是Multicast

Listener

Discovery

Snoo

（组播侦听者发现协议窥探）的简称。它是运行在二层设备上的IPv6组播约束机制，用于管理和控制IPv6组播组。运行MLD

Snoo

的二层设备通过对收到的MLD报文进行分析，为端口和MAC组播地址建立起 关系，并根据这样的 关系转发IPv6组播数据。5130-EI

之QACL使用key的组合进行报文内容匹配.单个SLICE匹配能力不足时，可以使用奇偶数SLICE进行DOUBLE匹配.每个SLICE(DOUBLE)内仅能按照INDEX从小到大命中一条ENTRY.可以命中不同SLICE(DOUBLE)内的不同ENTRY.出现

动作时，以SLICE

INDEX大的ENTRY为准.5130-EI

之QACL1、系统中存在多种类型规则，优先级顺序如右。2、同颜色规则类型可共用slice，就是可存在覆盖关系；不同颜色规则类型不存在覆盖关系。3、

相同类型

按照先下发先生效排序；4、不同端口下发相同内容POLICY，可以共 条硬件ENTRY资源，带有CAR、ACCOUNT动作的POLICY除外；协议收包端口下发MAC的packet-filter端口下发IP的packet-filter三层接口下发IP的packet-filter三层接口下发MAC的packet-filter端口下发MQCVLAN下发MQC全局下发MQCVOICE

VLAN等EADPORTAL端口绑定低优先级协议收包5130-EI

之QACLVFP硬件动作IFP硬件动作EFP硬件动作修改或增加TAG

（外层）修改报文内CoS、DSCP修改TAG（内层、外层）修改报文入队列CoS修改报文入队列CoS流镜像(端口或CPU)重定向策略路由修改各色报文丢弃优先级设置各色报文动作（丢弃、镜像上CPU、修改DSCP）设置各色报文动作（丢弃、修改DSCP、CoS）CARCARCounterCounter5130-EI

之PortBridge功能功能：允许报文从进来的端口再转发出去命令：port

bridge

enable

(Under

Port

View)应用：Thin

Wireless

环境下，MAC_A,MAC_B,MAC_C相互通信。5130-EI

之自动配置下发自动配置功能是指没有配置文件的设备在启动时自动获取并执行配置文件。435130-EI

之NLB配置：1、undo

arp

check

enable2、添加组播MAC#在连接Server端口配置虚MAC配置为组播静态MAC：[DUT]

mac-address

multicast

03bf-1001-0164

interface

g1/0/1

vlan

16[DUT]

mac-address

multicast

03bf-1001-0164

interface

g1/0/2

vlan

16445130-EI

之安全特性接入层交换机可以使用手工配置、、ND

Snoo

生成使用DAD报文进行表项的DHCP

Snoo信任表项NDSnoo建立当生成信任表项后，配合ND

Detection任何有 的ND报文(能够修改终端或网关的ND表项)都必须通过检查后才能够进行转发，这样就避免了地址的可能对

表项的更新上，使用了确认机制，当收到MAC变化的而IP相同的ND报文时，由接入设备主动进行确认，提高了表项修改的可靠性当建立了表项后，能够保证在一个端口上的入流量都是表项中用户发送的，也就是保证了用户使用真实源地址45者B

IP：2001::3MAC：B正常用户A者B2001::1

MAC

is

B接入交换机的Snoo

表项IP

AddressMACPort2001::1G12001::11B22001::10A3IP

AddressLink-Layer

Address2001::10AIPAddressLink-Layer

Address2001::11BIPAddressLink-Layer

Address2001::1G者发送的ND报文在接入层交换机上被丢弃，无法造成危害地址DHCP/ND

SNOO网关G5130-EI

之安全特性正常用户A网关GNS/RS

报文被丢弃者BIPAddressMACType2001::10ADynamic2001::11BDynamic2001::12CDynamic………….DynamicIPAddressLink-Layer

Address2001::1GIP

AddressLink-Layer

Address2001::10A接入交换机的Snoo

表项IP

AddressMACPort2001::1G12001::11B22001::10A3通过限制ND

snoo

表项的学习数量，避免的对设备的DoS通过Snoo

安全特性丢弃

报文46限制接口snoo表项学习数量，减轻DOS泛洪DOS DHCP/ND

Snoo5130-EI

之安全特性RA

Trust能够保证RA报文从一个的端口上接收非 端口进入的RA报文在接入层交换机上直接丢弃，无法造成DHCPv6

Trust防止伪DHCP服务器正常用户A者BRA报文被丢弃IP

AddressLink-Layer

Address2001::1000f-e200-0001信任端口，允许接收RA报文非信任端口非信任端口RA

防范-信任端口475130-EI

之安全特性CPU防

：系统

三级防1、入端口设置协议报文的硬件带宽限制2、CPU队列的硬件带宽限制3、

对上CPU的协议报文设置

带宽限制，即每秒允许的上CPU报文数目Proto