产品与维护培训胶片ISSUE

数通技术支持部NE40&NE80&S8016

产品与维护

ISSUE

3.0学习目标掌握

NE40&NE80&S8016

的硬件结构和体系掌握

NE40&NE80&S8016

的软件结构和体系掌握

NE40&NE80&S8016

的常见业务特性掌握

NE40&NE80&S8016

的升级方法和步骤掌

握

NE40&NE80&S8016

出

现

故

障

时

需

要

采集的信息学习完本课程，您应该能够：课程内容第一章

NE40&NE80&S8016

产品发展历程第二章

NE40&NE80&S8016

产品硬件结构第三章

NE40&NE80&S8016

产品软件结构第四章

NE40&NE80&S8016

产品业务特性第五章

NE40&NE80&S8016

产品升级指导第六章

NE40&NE80&S8016

产品故障信息收集NE40&NE80&S8016

产品发展历程0102Equipment

level03NE80NE40-2/40-4/40-8S8016VRP

软件版本发展历程

NE80/40VRP

软件版本发展历程

NE80

R001

版本

NE80/40

R003

版本

8011

V100R001

版本

S8016VRP

软件版本发展历程

S8016

R001

版本

S8016

R002

版本

S8016

R005

版本

NE80/40/S8016平台版本

8011V100R002

课程内容第一章

NE40&NE80&S8016

产品发展历程第二章

NE40&NE80&S8016

产品硬件结构第三章

NE40&NE80&S8016

产品软件结构第四章

NE40&NE80&S8016

产品业务特性第五章

NE40&NE80&S8016

产品升级指导第六章

NE40&NE80&S8016

产品故障信息收集主控板接口板接口板接口板接口板交换网板交换网板接口板接口板接口板接口板主控板接口板接口板接口板接口板接口板接口板接口板接口板NE80/S8016

总体介绍19

英寸标准机架（

1.8M/2.2M

机柜可选）20

槽位插框，

16

个通用接口槽位单板硬件：主控板、交换网板、接口线路板、业务处理板主控、交换网板冗余热备份设计支持交/直流供电155M/622M/2.5G

等接口业务处理板和接口线路板槽位兼容任意混插电源风扇冗余热备份

交流

直流接口类型丰富，可灵活配置

GE

、

FE

、

POS机柜外观进风框假面板假面板假面板

假面板母板插框风扇框

母板插框

进风框电源系统风扇框

交流电源系统

进风框

假面板直流机柜交流机柜

假面板

直流配电框

假面板母板插框风扇框

母板插框母板插框布局和结构交流电源的逻辑槽位号为

23

、直流电源的逻辑槽位号为

24NE80(8016)

有两个风扇，逻辑槽位号上为

25

，下为

26NE40-8NE40-8

路由器高度

18U中

间

两

为

SRU

板

（

主

控

）

槽

位

号

为

9

、10其

它

8

块

为

业

务

接

口

板

从

左

到

右

逻

辑

槽位号分别为

1-8NE40-8

有两块电源模块，不管插交流还直流模块，逻辑槽位号左为

12

、右为

11，采用

1+1

热备份方式机箱顶部有一个风扇，可热插拨，逻辑槽位号为

13NE40-4NE40-4

路由器高度

8U最

上

两

块

为

SRU

板

（

主

控

）

槽

位号为

5

、

6其

余

4

块

为

业

务

板

从

上

到

下

逻

辑

槽位位为

1-4两

块

电

源

模

块

逻

辑

槽

位

左

为

8

、

右为

7右侧风扇逻辑槽位槽位号为

9NE40-2NE40-2

路由器高度

5U最

上

一

块

为

SRU

板

（

主

控

）

逻

辑槽位号为

3其

余

2

块

为

业

务

板

从

上

到

下

逻

辑

槽位位为

1

、

2两

块

电

源

模

块

逻

辑

槽

位

左

为

5

、

右为

4右侧风扇逻辑槽位槽位号为

6NE40&NE80&S8016

产品单板介绍

NE80/S8016

主控板（

MPU

）

NE80/S8016

交换网板

/

时钟板（

NET/SFC

）

NE40

路由交换板

(SRU)

线路接口板（

LPU

）

网络地址转换板

NAT)单板间通讯流程MPU

主控板结构指示灯名称指示灯含义RUN上电注册前：指示灯闪烁过程为：不亮――快闪（4Hz）――不亮――长亮――慢闪（0.5Hz）上电注册后：指示灯闪烁（0.5Hz），表明系统处于正常运行状态指示灯处于其他状态时表示单板处于异常/故障状态ALM上电注册前：红色指示灯常亮。上电注册后：红色指示灯亮时表明系统告警；红色指示灯灭时表示系统无告警。ACT绿色指示灯亮时表示此板为主用板，单板处于运行状态绿色指示灯灭时表示此板为备用板，单板处于备用状态MPU

主控板指示灯含义主控结构基本功能运行路由协议，进行路由的收集作为用户操作的代理，向用户反馈设备运行情况通过带外管理总线（

100M

以太网）实现对各

LPU

的监控和维护通过

HDLC

链路实现对

NET

、

CLK

的监控和维护通过

485

总线

(

通信速率

9600bps)

实现对风扇框、电源框的监控交换网板

/

时钟板结构提供

16×16

端口的无阻塞数据交换支持组播交换，转发时延低指示灯名称指示灯含义NET-RUN交换网板运行指示灯交换网板自检通过后，指示灯以0.5Hz频率闪烁；交换网板自检过程中或单板已上电但还未完全插紧时，指示灯以4Hz频率闪烁交换网板发生故障时，指示灯常亮。NET-ACT交换网板主备指示灯交换网板为主用网板时，指示灯常亮交换网板为备用网板时，指示灯常灭CLK-RUN时钟板运行指示灯时钟板状态正常时，指示灯以0.5Hz频率闪烁CLK-ACT时钟板主备指示灯时钟板为主用板时，指示灯常亮；时钟板为备用板时，指示灯常灭。交换网板

/

时钟板指示灯含义交换网板

/

时钟的功能交换网板的基本功能提供

16×16

端口的无阻塞数据交换系统总吞吐量达

128Gbit/s用户端口容量

80Gbit/s时钟板的基本功能为各业务接口板提供达到三级时钟标准的基准时钟每块时钟板都具有两条同步链路输入口，输出口NE40

SRU

板功能

（一）运行路由协议，进行路由的收集作为用户操作的代理，向用户反馈设备运行情况通过带外管理总线（

100M

以太网）实现对各

LPU

的监控和维护通过

HDLC

链路实现对

NET

、

CLK

的监控和维护通过

485

总线

(

通信速率

9600bps)

实现对风扇框、电源框的监控承担数据交换的任务提供时钟信号NE40

SRU

板功能

（二）NET

功能：

交换：

交换容量：

NE40-8

：

8

×8

端口数据交换NE40-4

：

4

×4

端口数据交换NE40-2

：

2

×2

端口数据交换NE40-8

：

64Gbit/sNE40-4

：

32Gbit/sNE40-2

：

16Gbit/sCLOCK

：

为各业务接口板提供达到三级时钟标准的基准时钟

每块时钟板都具有两条同步链路输入口，输出口接口线路板结构良好的设计结构，采用业界先进成熟

NP

作为转发引擎提供高品质

QOS

保证，业务能力和转发性能并重

NE80

接口线路板类型（一）以太网接口线路板

16

端口

10/100M

自适应以太网电接口线路板

16

端口百兆以太网单

/

多模光接口线路板

2/4

端口千兆以太网单

/

多模光纤接口线路板

4

端口千兆以太网单

/

多模

GBIC

光纤接口线路板

POS

光接口线路板

4/8

端口

155M

POS

单

/

多模

非通道化光接口线路板

2

端口

622M

POS

单

/

多模

非通道化光接口线路板

1

端口

2.5G

POS

单模

非通道化光接口线路板

1

端口

2.5G

cPOS

单模

通道化光接口线路板

2/4

端口

155M

cPOS

通道化光接口线路板

NE80

接口线路板类型（二）ATM

接口线路板

8

端口

155M

ATM

单

/

多模光接口线路板

2

端口

622M

ATM

光接口线路板RPR

光接口线路板

1

端口

2.5G

RPR

单模光接口线路板SPCB

多业务混合接口线路板

SPCB

多业务混合接口线路板对外提供

4

个

155M

POS

光接口、

4

个

100M

以太网光接口和

4

个

10/100M

以太网电接口。

4

个

155M

POS

光

接口的连接器类型为

MTRJ

型。

4

个以太网电接口的连接器类型为

RJ-

45

型。

4

个以太网光接口的连接器类型为

LC

型

NE40

接口线路板类型继承

NE80

所有接口线路板，同时还提供下列接口板：以太网二层板

16

端口

10/100M

自适应以太网电接口线路板

4

端口千兆以太网单

/

多模

GBIC

光纤接口线路板

12

端口千兆以太网高密度单模光接口线路板灵活插卡板

(

可插两子卡

)

16

端口

10/100M

自适应以太网灵活插卡

2

端口千兆以太网光接口卡

8

端口

cE1

接口卡

3

端口

E3

接口卡

S8016

接口线路板类型（一）以太网接口线路板

16

端口

10/100M

自适应以太网电接口线路板

16

端口百兆以太网单

/

多模光接口线路板

2/4

端口千兆以太网单

/

多模光纤接口线路板

4

端口千兆以太网单

/

多模

GBIC

光纤接口线路板

32

端口百兆以太网单

/

多模光纤接口线路板

12

端口千兆以太网高密度单模光接口线路板POS

光接口线路板

4/8

端口

155M

POS

单

/

多模

非通道化光接口线路板

2

端口

622M

POS

单

/

多模

非通道化光接口线路板

1

端口

2.5G

POS

单模

非通道化光接口线路板

S8016

接口线路板类型（二）ATM

接口线路板

8

端口

155M

ATM

单

/

多模光接口线路板

2

端口

622M

ATM

光接口线路板RPR

光接口线路板

1

端口

2.5G

RPR

单模光接口线路板灵活插卡板

16

端口

10/100M

自适应以太网灵活插卡

2

端口千兆以太网光接口卡GBIC

接口线路板及接口4GBIC

线路板GBIC

光接口GBIC

光模块的插入示意图接口线路板的功能

完成对数据包快速转发、流分类、

QoS

处理、输出调度等处理

支持单板热插拔

支持主控板发出的复位操作

支持接口自环及线路自环，便于调测和故障定位

支持内部

2

个

RS-232

调试串口网络地址转换板（

NAT

板）NE80/40

NAT

板的面板上共有

4

个对外接口，四个接口均为10/100BASE-TX

Ethernet

接口，用于输出日志和报告等信息。8011V100R001

和

R002

版本支持S8016

NAT

板的面板上没有对外接口，只有

S8016

53XX

版本支持NAT

板的功能NAT

板支持私网和公网地址用户混合接入的方式用户使用私网

IP

地址上公网时通过

NAT

板转换为公网地址

支持外部访问内部服务器的

NAT

转换支持

no-pat

和

NAPT

两种模式支持

ICMP

、

FTP

的

ALG支持

NAT

板间的静态负荷分担和故障时的相互备份功能

课程内容第一章

NE40&NE80&S8016

产品发展历程第二章

NE40&NE80&S8016

产品硬件结构第三章

NE40&NE80&S8016

产品软件结构第四章

NE40&NE80&S8016

产品原理与特性第五章

NE40&NE80&S8016

产品升级指导第六章

NE40&NE80&S8016

产品故障信息收集软件体系结构RPS(M)RPS(S)Hub1Hub2网板监控

(M)网板监控

(S)FSUFSUFSU…

…HDLC

链路以太网连接PCI

连接

EFU接口板

1

EFU接口板

2

EFU接口板

16模块组成RPS

（

Routing

Processing

System

）：路由处理系统

，运行在主控板之上，

是路由器的控制管理中心FSU

（

Forwarding

Support

Unit

）

：

转

发

支

撑

单

元

，

运

行

在LPU

单板之上，是

LPU

的控制管理单元EFU

（

Express

Forwarding

Unit

）：快速转发单元

，运行在LPU

单板之上，是

LPU

的高速转发单元各模块的功能RPS

，运行在主控板上，

8011

产品的控制管理中心路由计算和维护（

IP

、

MPLS

）系统维护和管理监控和故障诊断FSU

，运行在

LPU

的

8240

芯片上，

LPU

的控制管理单元链路层协议（

PPP

、

ARP

）本板控制与维护（接口管理、调试支持）EFU

，运行于

LPU

的

Rainier

芯片上，

LPU

的高速转发单元数据转发（

IP

、

MPLS

），并完成业务要素的实施课程内容第一章

NE40&NE80&S8016

产品发展历程第二章

NE40&NE80&S8016

产品硬件结构第三章

NE40&NE80&S8016

产品软件结构第四章

NE40&NE80&S8016

产品业务特性第五章

NE40&NE80&S8016

产品升级指导第六章

NE40&NE80&S8016

产品故障信息收集风扇系统接口

/NP接口

/NP接口

/NP接口

/NP

NE40&NE80&S8016

产品典型体系结构

路由引擎

CPU电源系统

(

主备份

)

接口

/

NP

接口

/NP

接口

/NP

接口

/NP转发引擎

交换网

NET交换引擎

NP

基

于

CPU

的

软

件

可

编

程

灵

活

性

和

基

于

ASIC

的

高

速

转

发

的

结

合

——

NP

（网络处理器）CPU

在处理

IP

功能方面的长处是灵活并且具备不断软件升级的能力，

CPU

在处理

IP

性能方面的短处是难以达到高性能。

CPU网络处理器

NP

ASIC

在处理

IP

性能方面的优势性能

高成本相对又比较低，

ASIC

在处理

IP

功

能

方

面

的

短

处

是

过

于

固

化

，

不

能进行软件升级

ASIC数据转发简介MPUNETLPU

(NAT)

LPU

1LPU

3LPU

2LPU

4123上行转发流程下行转发流程电信级的可靠性热插拔、热备份，不需重新启动，不影响业务进行接口板支持热插拔，系

统不中断主控板热备份电源冗余备份无源背板设计交换网热备份假设图中路由器为

NE40

，其缺省路由的下一跳指向

ISP1

，但是要求用户

2

通过

ISP2

来访问

Internet

，用户

2

的网段为

IP

网络

用户

1IP

网络

用户

2ISP1ISP2NE40&NE80&S8016

策略路由实现

InternetNE40&NE80&S8016

策略路由配置说明：以下所有命令均适用于为

VRP3.1定义流分类规则rule-map

intervlan

rule1

ip

any用

flow-action

指定重定向下一跳flow-action

action1

redirect

ip

gigabitethernet

4/0/1定义

eacl

对该规则和流动作进行关联

eacl

acl1

rule1

action1将

eacl

规则应用在入端口，假设为

ethernet

2/0/0

interface

ethernet

2/0/0

access-group

router

eacl

acl1弱策略路由

8011

产品使用弱策略路由用于实现路由的备份：重定向地址可达，使用该地址为下一跳进行转发；重定向地址变为不可达，可使用正常的路由进行备份转发。重定向地址由不可达转为可达，可以将报文的转发路径恢复为使用该地址为下一跳进行转发。

S8016

53XX

版本缺省支持弱策略路由，不需要配置

8011

V100R001

版本不支持弱策略路由

8011

V100R002

版本支持弱策略路由，但是需要配置NE40&NE80&S8016

产品的

NAT

实现8011

产

品

支

持

NAT

转

换

的

方

式

：

NAPT

、

no-pat

。

8011

产

品

采用

IBM

网络处理器

NP4GS3(rainier)

，使用微码来实现基本的地址

转

换

功

能

，

ALG

由

微

码

上

送

CPU

处

理

。

NAT

功

能

采

用

单

独NAT

板完成，采用地址池与

NAT

板绑定的方式支持多

NAT

板，即配置地址池时指定

NAT

板号。8011

产品的

V100R001

和

V100R002

版本采用入口

NAT

的方式，在单独一块

NAT

单板的情况下，

V100R001

无法实现多

ISP

应用，V100R002

则支持多

ISP

应用。S8016

53XX

版本采用出口

NAT

的方式，在单独一块

NAT

单板的情况下，支持多

ISP

应用。私网用户访问

Internet私网用户网段为

，地址池范围是从

到

，下行接口是

ethernet

2/0/0

，上行接口是

ethernet

4/0/0

。公网

WEB

SERVER

的

IP

地址为

，私网用户在访问公网

WEB

SERVER

时，不做

NAT

转换。

NAT

板在

3

号槽位

NAT

数据配置说明：以下所有命令均适用于为

VRP3.1nat

address-group

group1

prefix-length

24

slot

3rule-map

intervlan

rule0

ip

0rule-map

intervlan

rule1

ip

anyflow-action

act1

nat

address-group

group1eacl

eacl1

rule0

permiteacl

eacl1

rule1

act1interface

Ethernet

2/0/0

access-group

router

eacl

eacl1ip

route

null0公网用户访问私网服务器私网用户网段为

，地址池范围是从

到

，下行接口是

ethernet

2/0/0

，上行接口是

ethernet

4/0/0

，私网

WEB

SERVER

的

IP

地址为

。

NAT

板在

3

号槽NAT

数据配置

说明：以下所有命令均适用于为

VRP3.1nat

address-group

group1

prefix-length24

slot

3rule-map

intervlan

rule1

ip

anyflow-action

act1

nat

address-group

group1eacl

eacl1

rule0

permiteacl

eacl1

rule1

act1interface

Ethernet

2/0/0access-group

router

eacl

eacl1nat

server

protocol

tcp

global

80

inside

80ip

route

null0多

ISP

应用（一）

多

ISP

应用（二）NE80/40

下挂两个私网网段，一个用户网段为

，要求从

NE80/40

连接

ISP1

的接口出去，如果链路

down

掉，则从

NE80/40连接

ISP2

的接口出去；另一个用户网段为

，要求从NE80/40

连接

ISP2

的接口出去；如果链路

down

掉，则从

NE80/40

连接

ISP1

的接口出去，两个私网网段的用户要在

NE80/40

上实现

NAT

。

网段对应的

NAT

地址池为

3

－－

，

对应的

NAT

地址池为61

－－

。规定

NE80/40

的主用缺省路由的下一跳指向

ISP1

，备用缺省路由的下一跳指向

ISP2

。

NAT

数据配置（一）

说明：以下所有命令均适用于为

VRP3.1nataddress-groupISP1mask

slot

5

nat

address-group

ISP2

mask

slot

5rule-map

intervlan

rule1

ip

anyrule-map

intervlan

rule2

ip

anynat-policy

number

1

ip

<

指向

ISP1

下一跳

IP>

nat

address-group

ISP1nat-policy

number

2

ip

<

指向

ISP2

下一跳

IP>

nat

address-group

ISP2NAT

数据配置（二）

说明：以下所有命令均适用于为

VRP3.1flow-action

to_ISP1

nat

1

2flow-action

to_ISP2

nat

2

1eacl

eacl1

rule1

to_ISP1eacl

eacl1

rule2

to_ISP2ip

route

null

0ip

route

null

0在入接口上使能

eacl

规则：

access-group

router

eacl

eacl1课程内容第一章

NE40&NE80&S8016

产品发展历程第二章

NE40&NE80&S8016

产品硬件结构第三章

NE40&NE80&S8016

产品软件结构第四章

NE40&NE80&S8016

产品原理与特性第五章

NE40&NE80&S8016

产品升级指导第六章

NE40&NE80&S8016

产品故障信息收集NE40&NE80&S8016

产品升级方式在线升级1.方式2t.方式3Xmodem方式Bootrom

菜单升级1.方式2t.方式3Xmodem方式 在线升级.方式（一）以NE40路由器为例，介绍在线升级.方式的步骤：1.

建立物理连接，配置计算机

将计算机的串口（例如COM1）与主控板的Console口使用配置 电缆连接起来，打开超级终端；将计算机的Ethernet口与主用板 的Ethernet口使用交叉网线直接连接，分别设置IP地址，且在同 一网段内。2.

创建FTP用户，用户名和密码分别为8011，

local-user

8011

password

simple

8011

local-user

8011

.-directory

hd:/

service-type

.在线升级.方式（二）3.

从计算机上载升级软件到路由器

首先启动NE40的FTP服务器：.-server

enable，在计算机中 启动FTP程序，将NE40的目录切换为hd:/，将本计算机的当前 目录切换为系统软件所在的目录。将新的系统软件上载到NE40 的主用SRU硬盘中，完成后再将文件拷贝到备用SRU硬盘中， 请参考命令：copy

hd:/ne40.bin

slot10#hd:/ne40.bin4.

设置启动文件

对于主用

SRU

使用命令：

bootload

from

hd

hd:/ne40.bin

对于备用

SRU

使用命令：

bootload

slave

from

hd

hd:/ne40.bin5.

将系统整机复位完成升级：

reboot

whole

router bootrom菜单t.方式升级（一）以NE40路由器为例，介绍bootrom菜单t.方式步骤：1.

建立物理连接，配置计算机

将

计

算

机

的

串

口

（

例

如

COM1

）

与

主

控

板

的

Console

口

使

用

配

置

电缆连接起来，打开超级终端；将计算机的

Ethernet

口与主用板

的

Ethernet

口使用交叉网线直接连接。2.

在计算机上运行

TFTP

SERVER

程序，配置

TFTP

SERVER

，假

设所要升级的软件为

2225.bin

，软件放置在

D

盘根目录下3.

重

启

SRU

主

控

板

，

按

〈

Ctrl+B

〉

进

入

BOOT

主

系

统

菜

单

，

在

BOOT

主系统菜单中选择

“6”

，修改

Flash

Memory

描述区：bootrom菜单t.方式升级（二）

Please

input

'0'

or

'1'

('0':Boot

from

Flash,

'1':Boot

from

HardDisk)

BootDev=1

←

输入

0

从

Flash

Memory

启动，输入

1

则从硬盘启动

输入启动设备标识：

0

或者

1

，回车后显示如下信息：

FlashFileName=flash:/ne80.bin,

modify

the

file

name

if

needed.

Please

input

correctly,

e.g.:

vrp.bin

如

果

当

前

Flash

启

动

文

件

名

无

需

修

改

，

按

回

车

键

；

显

示

如

下HdFileName=hd:/ne80.bin,

modify

the

file

name

if

needed.

Please

input

correctly,

e.g.:

vrp.bin

2225.BIN

保存后返回主菜单bootrom菜单t.方式升级（三）4.

在

BOOT

主系统菜单中选择

“5”

，进入以太网接口子菜单，选择

“4”

，正确设置以太网接口参数

：file

name:

c:/share/vxWorks

2225.BIN

←

主机上文件名inet

on

ethernet

(e):

0

←MPU

板

IP

地址inet

on

backplane

(b):host

inet

(h):

1

←

主机

IP

地址…………

flags

(f):

0x80

←

文件传输类型5.

在以太网接口子菜单中选择

“3”

，下载应用程序到硬盘6.

在以太网接口子菜单中选择

“5”

，返回到

BOOT

主系统菜单。根据需要选择

“1”

、

“2”

或

“3”

，执行新的应用程序，完成软件升级。课程内容NE40&NE80&S8016

产品发展历程NE40&NE80&S8016

产品硬件结构NE40&NE80&S8016

产品软件结构NE40&NE80&S8016

产品