S系列交换机系统介绍-V200R001C00-C-

大家好，我是华为工程师朱海陆，今天的课程是S系列交换机系统介绍Security

Level:S系列交换机系统介绍V200R001C00作者：朱海陆版本：V1.0(20120710)HUAWEI

TECHNOLOGIES

CO.,

LTD.本课程将围绕S系列全系列交换机产品的概述、硬件介绍、软件调测和FAQ展开，希望能够让为大家快速的了解华为全系列交换机产品，其中概述从整体上对产品分类、网络位置、软件版本进行描述；硬件介绍包含了整机、模块以及设备的安装；软件调测介绍了设备上电到业务部署之间的基本调测包含登录配置软件更新license加载等；FAQ

将常见的问题进行了汇总，供大家参考。其他更为详细的信息可以参考华为企业网网站。目录概述硬件介绍软件调测FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page面向企业市场的S系列交换机为SX700系列，目前还包括S9300，S9300后续将停止在企业市场的销售，这里仍做介绍。S系列交换机均基于VRP平台开发；包含了S1700、S2700、S3700、S5700、S6700、S7700、S9700。按照应用场景可以分为园区接入、汇聚或核心、数据中心。园区接入按照网络的规模和业务需求可以从S1700覆盖至S5700；汇聚一般使用S5700或S7700，核心一般使用框式交换机S7700、S9300、S9700；数据中心侧重于更高性能和速率，一般盒式会采用S5700或S6700，框式交换机一般会采

用S9300或S9700。按照协议可以分为二层交换机、三层交换机，S1700S2700属于二层交换机，其他的为三层交换机（S5700-LI除外，它是GE接口二层交换机）。按照物理形态分1U～2U高的盒式交换机和框式交换机，其中框式交换机有S7700、S9300和S9700，其他的交换机均为盒式交换机。盒式交换机又可以按照下行接口速率分百兆接入，千兆接入和万兆接入。其中S1700包含了百兆和千兆接入接口，S2700和S3700均为百兆接入，S5700为千兆接入，S6700为万兆接入。S系列交换机全家福S5700S2700S3700S5700S7700S9300S5700S9300汇聚&核心数据中心园区接入S6700Switch

L3下行

FE口下行GE口SwitchS1700下行FE/GE口L210

G注：上图只是一般规律。盒式交换机有LI、SI、EI、HI型号，不同型号之间存在特性差异，例如S5700-LI是L2交换机S9700S9700L3

SwiVRPHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Pageinside下面我们介绍一下交换机在网络中的位置：一般的网络划分为核心层、汇聚层、接入层；核心层一般部署双节点的框式设备，这里可以使用S7700、S9300或者S9700，双节点采用堆叠或者链路聚合的方式，提供更高的可靠性。框式交换机内置的SPU单板可以支持FW/NAT/Load

Balance/IPSEC/Netstream/AC功能。其中S7700

S9300具备堆叠CSS功能，S7700

S9700即将支持业务口堆叠。汇聚层一般采用S3700或S5700。接入层分为楼层接入和桌面接入。楼层接入一般使用机架型的S1700、S2700和S3700，和汇聚层构建高可靠的环网拓扑。S1700可以作为桌面接入交换机，提供百兆、千兆接入。在企业的数据中心或者大量服务器接入的位置，可以使用S6700接入服务器，提供万兆接入。网络位置核心层汇聚层S

7700

/

S

9300

/

S

970010

GECSS

orEth-

TrunkS

270010

GEDMSRadius

ServerS

1700服务器防火墙WANARS

3700S

5700S

3700楼层

1S

1700HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page楼层

2S

1700楼层

3

S

1700S

6700SPUinside桌面接入下面我们介绍一下版本和产品形态之间的关系，目前V200R001版本只支持S3700-HI、S5700、S6700和框式交换机；其他型号包括S2700和S3700-SI

S3700-EI不在V200R001支持，只在V100R006版本继续支持。S1700属于SMB机型，目前已经发布了V100R006和V100R007版本，这两个版本之间没有包含的关系，S1700不同的机型使用不同的版本，在下载和使用时需要按照产品形态寻找适配的版本。后面将较为详细的介绍每个产品系列。SMB机型已经发布V100R006版本及产品形态后续将在V100R006版本上持续支持V200R001及之后版本持续支持S7700

S9300S9700S3700-EIS3700-HIS5700S3700-SIS6700S2700V100R007版本S1700框式交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page盒式交换机硬件介绍部分目录概述硬件介绍软件调测FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page首先介绍一下S1700系列交换机。S1700系列企业交换机定位于接入层，属于机架型、桌面型等小型交换机,可广泛应用于网吧、酒店、学校等以太接入场景。根据管理的类型，可分为无网管型、web管理型和SNMP管理型。根据接口速率的类型，分为全百兆、百兆接入千兆上行和全千兆交换机三类。可以通过产品的命名来识别相关分类：例如S1700-28GFR-4P-AC，28表示上下行接口的总数，G表示千兆接入如果空表示百兆接入，F表示SNMP管理如果W表示web管理空表示无管理，

R表示Rack-机架安装，4P表示上行4个光口，

AC表示内置交流电源。S1700系列交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageS2700系列企业交换机为二层交换机，定位于接入层，可以作为企业接入交换机实现百兆到桌面，千兆上行。根据设备的性能类型，S2700分为标准型（SI）和增强型（EI）两种系列交换机。其中EI支持的表项和特性上比SI更多更丰富，例如vlanif的数量EI支持8个，SI只支持1个。EI支持dhcp

snooping特性，SI不支持。根据是否提供PoE供电功能，S2700分为PoE交换机和非PoE交换机，所有的POE仅支持交流电源输入。根据上行口的类型，S2700分为上行口为Combo口的TP系列和上行口为光口的P系列。S2700系列交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageS3700系列交换机是以太网三层百兆接入交换机，定位于网络中的接入、汇聚层。S3700系列交换机可以作为大型企业络的接入设备。中小企业的汇聚核心交换机，利用S3700的路由功能实现跨网段的部门和用户的互访。多台之间可以使用堆叠技术实现设备性能和端口的同步扩展。根据设备的性能类型，S3700分为标准型（SI）、增强型（EI）和高级型（HI）三种系列，其中高级型HI支持选配插卡。其中EI支持的表项和特性上比SI更多更丰富，例如EI可以支持更多IGP例如OSPF，SI只支持RIP和静态路由。根据PoE供电功能，S3700分为PoE交换机和非PoE交换机，所有的POE仅支持交流电源输入。根据上行口的类型，S3700分为支持业务插卡的C系列，上行口为Combo口的TP系列和上行口为光口的P系列。S3700系列交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageS5700系列交换机是全千兆接入三层交换机（S5700LI例外，为二层交换机），具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，可以作为大型企业络的接入设备，中小型园区网的汇聚设备，利用链路捆绑、双归等组网，充分提高网络可靠性。根据设备的性能类型，S5700系列分为精简型（LI）、标准型（SI）、增强型（EI）和高级型（HI）四种系列交换机。其中HI支持MPLS，LI为二层交换机，EI和SI的差别可以参考S3700的介绍。根据PoE供电功能，S5700系列分为PoE交换机和非PoE交换机，所有的POE仅支持交流电源输入。S5700系列按照上行口类型还可分为支持插卡的C系列、上行口为光电Combo口的TP系列和上行口为千兆光口的P系列。支持插卡的C系列交换机最大可提供千兆接入及万兆上行。S5700系列交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageS6700系列数据中心万兆交换机，可用于数据中心万兆服务器接入及园区网的核心。同时提供最多24或48个全线速万兆接口，使万兆服务器高密度接入和园区网高密度万兆汇聚成为可能。S6700目前有两款型号，S6700-48-EI

和S6700-24-EI。S6700系列交换机HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page接下来介绍一下盒式交换机可选配的插卡。其中插卡分为前插卡和后插卡，S1700、S2700和S6700系列不支持可插拔插卡,S3700仅HI机型支持插卡，S5700C系列机型支持可插拔的插卡。插卡按照不同的速率及接口类型提供多种款型，用户可灵活选择。不同型号的插卡存在不同的使用限制，如E4GFA插卡用于S5700-SI系列，而E4GF插卡用于S5700-EI系列，E4XY、E4GF、E4GFA需要配合后插卡ETPB使用，否则插卡的4个端口不能全部正常使用。

X2SA、X4SA和G4SC三款前插卡仅用于S5700-HI系列设备。堆叠后插卡仅用于S5700-SI和S5700-EI系列。ES5D21X02S00、ES5D21G08T00和ES5D21G08S00三款后插卡仅用于S5710-EI系列设备。S5700-HI和S5710-EI系列设备的插卡支持热插拔。盒式交换机－插卡HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page盒式交换机部分机型支持可插拔的直流电源模块、交流电源模块及PoE电源模块，电源模块均支持热插拔，并支持1+1冗余备份。S1700不支持可插拔的电源模块，电源为内置电源。S2700、S3700、S5700

他们的PWR系列交换机支持250W和500W的PoE电源模块。

170W直流和交流电源模块仅应用于S3700HI

和S5700HI设备上，支持交直流混插配置。150W直流和交流电源模块应用于S5700设备上，不支持交直流混插配置。

S6700支持500W的交流电源模块。不同功率的电源禁止混插使用。盒式交换机－电源模块HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page指示灯分布于电源模块、风扇模块以及交换机前面板左侧的指示灯区域正常情况下交换机的PWR和电源模块的指示灯Status、Input/Output应该为绿色常亮，表示供电正常交换机的SYS、RUN灯即系统运行指示灯，和风扇模块的指示灯status应该为绿色慢闪，表示系统和风扇模块运行正常剩下的黄色方框内，包含模式切换按钮和相应的模式状态指示灯，并非所有款型都有这些指示灯。Mode是模式切换按钮，控制接口指示灯的含义默认STAT指示灯点亮，接口的指示灯表示接口的Link/Active此时按下Mode按钮，Stat灭，Sped点亮，接口的指示灯用于表示接口的速率

再按下Mode按钮，Sped灭，Stck点亮，接口的指示灯用于表示设备的堆叠信息接口灯常亮的时候表示该交换机非堆叠主，接口灯闪烁的时候表示该交换机为堆叠主。哪个接口指示灯点亮则表示该交换机的堆叠ID为该接口的ID；如果接口1至9的指示灯全部点亮则表示该交换机的堆叠ID为0继续按Mode按钮，Stck灭，Poe点亮，接口的指示灯用于表示接口的Poe供电信息如果45秒内没有操作mode按钮，将恢复至默认状态，即只有Stat灯点亮。盒式交换机－指示灯风扇模块运行正常－绿灯慢闪电源模块供电正常－绿灯常亮设备供电正常－绿灯常亮（RUN）系统运行正常－绿灯慢闪STAT：指示接口Link/ActiveSPED:指示接口速率STCK:

指示设备堆叠信息PoE: 指示接口PoE供电状态MODE按钮控制接口指示灯的意义模式接口绿灯常亮接口绿灯闪烁STAT有连接数据收发SPED较低速率最高速率STCK非堆叠主堆叠主亮灯的接口ID为堆叠ID1到9接口同时亮则堆叠ID为0PoE

远程供电PoE供电异常*橙灯亮或者闪HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page下面介绍一下盒式交换机的线缆主要介绍堆叠线缆、光纤和接地线堆叠线缆有用于S5700堆叠卡的PCI-E堆叠线缆直接插入SFP+光接口的SFP+堆叠线缆，用于除S5700-LI以外的堆叠，包括S3700

S6700

S5710-EI多模光纤和单模光纤颜色不同，需要加以区分使用，单模的光纤为黄色，多模的光纤为橙色，要和光模块配对使用。接地线是随设备发货的，安装盒式交换机的时候，要将交换机的接地点和机柜的接地点通过接地线可靠连接。盒式交换机－线缆多模单模S5700堆叠卡配套

PCI-E线缆SFP+堆叠线缆接地线HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page盒式交换机－发货HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page盒式交换机为免工勘发货：标准配件：电源线、主机、接地线、串口线以及挂耳等安装附件；光纤、网线等辅料有标准长度，可按需购买。盒式交换机“一箱式包装”：对于无插卡，电源内置的型号实现一箱式包装，标准配件随主机包装在一个盒子中，便于存储和搬运；对于支持双电源，带插卡的型号，考虑到配置上的灵活性（250W或500W电源配置，带插卡或不带插卡，一个电源或两个电源），电源、插卡等单独包装发货，需要在现场进行二次分货。这里将盒式交换机安装中的重要注意事项强调一下设备在机柜安装时，需要使用合适的挂耳，挂耳有长挂耳和短挂耳之分，标准机型使用短挂耳即可；当设备较窄时，例如S2700-9TP机型需要使用长挂耳才能安装到19英寸标准机柜中。桌面安装，需要使用胶垫固定到底部，用于防滑和散热。墙面安装要注意旋转挂耳的方向。交流安装大家非常熟悉，也很简单。如果有紧固线扣要注意及时紧固，防止电源接头松脱直流安装，大家接触的可能少一些，在直流配电中，需要注意蓝色的线一般用来连接-48V

也叫NEG(-)黑色线用来连接工作地也叫RTN（＋）。设备保护，除了前面提到的设备可靠接地以外，还要注意防止网线架空铺设，避免将雷击引到设备接口，损坏设备。模块安装要注意，部分插卡不支持热拔插。堆叠的安装要使用配套的线缆，插卡或者相应的固定接口。盒式交换机－安装机柜安装：

选择合适挂耳桌面安装：使用胶垫墙面安装：

旋转挂耳方向直流：

蓝NEG(-)黑RTN(+)交流：紧固模块安装：部分插卡不支持热拔插堆叠安装设备保护：可靠接地防止网线架空HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page框式交换机包括：S7700系列、S9700系列；S9300系列（后续将停止销售）。他们的尺寸相同，均支持直流、交流供电。外观差异主要体现在：单板面膜和机框颜色这里罗列的是S9300的三款产品，03

06

12型号的高度分别为4U、10U、15U。S7700和S9300的差异主要是槽位号的面膜底色不同，S7700的为华为灰。

S9700和S9300的差异主要是机框的颜色不同，S9700的为华为黑。S7700后续将切换风格单板面膜和机框颜色将和S9700系列保持一致，单板面膜使用拉丝银，机框使用华为黑。和S9300将会有明显的不同。HUAWEI

TECHNOLOGIES

CO.,

LTD.Page华为保密信息，未经授权禁止扩散框式交换机－概述框式交换机包括：S7700系列、S9700系列；S9300系列（后续将停止销售）。外观差异主要体现在：单板面膜机框颜色S9303S9306S9312S7703S9703以S7700系列为例，进行讲解。S7703、S7706、S7712共用的部分包括业务板卡、电源、风扇框、机箱抬手不能共用的部分包括主控板和监控板，S7706和S7712主控和监控共用，S7703没有监控板。S9300、S7700、S9700不同系列的不能共用。框式交换机－介绍业务板卡共用风扇框共用电源共用主控共用监控共用机箱抬手可拆卸且共用HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page除了外观的明显差异，还有一些硬件方面的差异：主控板：S9300/S7700只支持SRUA

SRUB和MCUA，S9700只支持SRUD和MCUA堆叠卡：S9300/S7700支持主控出堆叠卡，S9700暂不支持用于硬件OAM的FSU：S9300/S7700支持主控出FSU子卡，S9700主控内置FSU功能，无需子卡POE：S9300/S7700支持，S9700不支持S9300/S7700的电源分区和S9700的电源分区有着很大的差异。S9700不再区分主备电源分区，所有电源槽位的作用相同，可以支持M＋N备份，后面会有详细介绍。S9300/S7700支持800W交流1600直流作为系统电源，可以支持2200W交流作为POE电源。

S9700只支持2200W交流直流电源S9300/S7700/S9700他们的接口板均不能互相通用。框式交换机－差异HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page除了外观的明显差异，还有一些硬件方面的差异：S9300/S7700S9700主控板

SRUA/SRUB/MCUA

SRUD/MCUA堆叠卡

主控出堆叠卡

不支持FSU

主控出FSU

主控内置FSU功能POE机框

支持

不支持主备AB分区，

N+N备份

无主备分区，

M+N

备份系统电源

800WAC

2200WAC1600WDC

2200WDC接口板 互相不能通用介绍一下框式交换机的机框，这里以06的机型为例：06表示机框支持6个接口板槽位，对应的03和12分别支持3块和12块接口板。槽位的排序从1开始，从下至上，1、2、3

跳过主控板4、5、6

主控槽位号为7和8。03的主控槽位号稍微不同，在接口板下面并排的4、5。机框下部为电源部分，电源部分的布局S7700

和S9300基本一致，S9700和他们区别较大；S7703有三个电源槽位，分别为2个系统电源槽位主用PWR1

备用PWR2和一个POE电源槽位；所有S7703机框均支持POE。S7706和S7712电源槽位相同，左侧4个槽位为系统电源分区，右侧4个槽位为POE电源分区，中间两个槽位为监控板CMU；只有支持POE功能的机框才支持POE电源。左侧的电源分区又分为主区PWR1

PWR2，和备区PWR3

PWR4；当两块相同的电源模块插入PWR1和PWR2，则供电为两块电源的功率；如果一块插入PWR1一块插入PWR3，则供电为一块电源模块的功率，另一块提供备份，此时具有电源备份的功

能。S9700不存在电源的主备分区，所有的系统电源槽位功能都是相同的。框式交换机的散热方式比较特殊：左侧进冷风，后侧出热风；所以机柜左侧的进风口不能被阻挡；和其他设备并排安装时需要安装侧面，这样其他的设备就不会把热风直接送至交换机的左侧进风口。机箱后部为风扇分区，每一个风扇分区负责3个槽位，在分区内风扇可以自动进行调速。机箱后部右侧为防尘网，用于过滤入风带来的灰尘。框式交换机－机框后侧出热风左侧进冷风后方左侧防尘网Slot

4S

lo

t3S

lo

t2S

lo

t1S

lo

t5Slot

6Slot

5Slot

4Slot

8Slot

7Slot

3Slot

2Slot

1PWR1PWR2PWR3PWR4CMU1CMU2POEPOEPOEPOEPWR1PWR2POEPWR1PWR2PWR1PWR2PWR3PWR4CMU1CMU2POEPOEPOEPOEPWR1PWR2PWR3PWR4CMU1CMU2PWR5PWR6PWR1PWR2PWR3PWR4CMU1CMU2S7703/S9303HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageS7706/S9306S7712/S9312S9703S9706S971203、06和12的架构是不同的，先介绍一下06和12的架构，蓝色线和粉红线HIG是数据平面，每块接口板通过HIG和两块主控板的switch

fabric交换网片分别相连橙色线是管理平面框式交换机－06&12架构Switch

FabricSwitch

FabricSLOT1：LPULSWCBUSCPUCBUSLSWCPUSLOT6/12：LPUActive

SRU主/备CMUPWRFAN干节点POECPU

CBUS

CPUCBUSStandby

SRUHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageHIGCAN

BUS

硬件系统划分为数据、控制、管理三个分离的平面。数据面专注于转发业务数据传送，物理上采用多个星型HIG平面；控制面专注于业务控制协议（如路由协议）内部传送，通过独立通道提供控制信息传递；管理面专注于设备管理，物理上采用CANBUS总线，独立电源供电SRU是系统的核心，所有数据转发和控制协议的处理都依赖于SRU，交换网部分支持负荷分担方式CMU是设备管理模块，负责风扇、电源、POE电源的监控管理。系统支持CMU主备热备份工作方式03的架构较为特殊，和06及12是不同的，在主控MCU上没有交换网片。三块接口板通过背板两两相邻，形成full

mesh结构。蓝色线HIG

是数据平面红线是控制层面

橙色线是管理平面框式交换机－03架构LSWCBUSCPUHIGLSWCBUSCPULSWCBUSCPUFANPWRPOECBUS干节点Active

MCUCBUS

CPU

LSWHIGStandby

MCUCPUCBUSLSWSLOT1：LPU

SLOT2：LPU

SLOT3：LPU

采用Full

MESH系统架构，硬件系统划分为数据、控制、管理三个分离的平面。数据面专注于转发业务数据传送，物理上采用Mesh拓扑的HIG互连；控制面专注于业务控制协议（如路由协议）内部传送，通过独立带外通道提供

控制信息传递；管理面专注于设备管理，物理上采用CANBUS总线，采用独立电源系统供电模式系统中，MCU集成了设备管理模块，负责风扇、电源、POE电源等的监控管理HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageHUAWEI

TECHNOLOGIES

CO.,

LTD.ge华为保密信息，未经授权禁止扩散

Pa框式交换机－槽位带宽Slot3LPU128GSlot2LPU128GSlot1LPU128GSlot4/5MPUS

7703

/

S

9303Slot12LPU64GSlot11LPU64GSlot10LPU64GSlot9LPU64GSlot8LPU64GSlot7LPU128GSlot14MPUSlot13MPUSlot6LPU128GSlot5LPU64GSlot4LPU64GSlot3LPU64GSlot2LPU64GSlot1LPU64GS

7712

/

S

9312Slot3LPU320GSlot2LPU320GSlot1LPU320GSlot4/5MPUS

9703

/

S

9303

ESlot12LPU160GSlot11LPU160GSlot10LPU160GSlot9LPU160GSlot8LPU160GSlot7LPU160GSlot14MPUSlot13MPUSlot6LPU160GSlot5LPU160GSlot4LPU160GSlot3LPU160GSlot2LPU160GSlot1LPU160GS

9712S7703、S9303、S7706、S9306每槽位带宽为128GbpsS9703、S9706每槽位带宽为320GbpsS7712、S9312每槽位带宽为64Gbps，主控上下的6、7槽位为128GbpsS9712每槽位带宽为160Gbps均为单向带宽上述为目前V200R001的主控和单板组合的现状，背板容量已经预留，槽位带宽在后续版本可以平滑增强。这里罗列了一些参数：他们的尺寸都是相同的，4U、10U、15U。U为机柜内方孔条的尺寸单位，1U=44.45mm。功率以及交换和背板容量是不同的。具体数值大家可以留意一下。框式交换机－参数HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page项目S

7703

/

S

9303S

7706

/

S

9306S

7712

/

S

9312背板容量3Tbps6Tbps12Tbps交换容量720Gbps2Tbps2Tbps整机供电能力（不含POE）800W1600W3000W整机最大POE功率2200W8800W8800W机箱尺寸mm（宽×深×高）442×476×175

（4U）442×476×442

（10U）442×476×664

（15U）项目S

9703S

9706S

9712背板容量7.2Tbps14.4Tbps19.2Tbps交换容量2.88Tbps3.84Tbps3.84Tbps整机供电能力1100W2200W4400W机箱尺寸mm（宽×深×高）442×476×175

（4U）442×476×442

（10U）442×476×664

（15U）下面介绍一下框式交换机管理监控类的单板，包含SRUA、SRUB及插在上面的FSU、VSTS子卡，CMU监控板，SPU增值业务处理板，SRUD主控板和MCUA主控板。

SRUA、SRUB仅用于S7700和S9300系列的06和12机型。SRUD仅用于S9706和S9712。CMUA可以用于所有的06和12机型。MCUA用于所有的03机型，包括S7703、S9303、S9703。SPU可以用于所有机型，自己单独提供管理。框式交换机－管理监控类单板SRUASRUBS7706S7712S9306S9312S9706S9712SRUDS7703S9303S9703MCUACMUASPUHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageAll业务单板分为两大类，LPU和SPU

也叫VAMPALPU分为四类：S系列、E系列、F系列和B系列。S系列不支持MPLS相关特性；E系列支持；F系列也支持，同时F系列相比E系列ACLFIB表项较少；B系列还支持最大50Gbps的流量管理，及支持接口大缓存。根据MAC表项的数量，又可以分为A、C、D类A系列单板：32KC系列单板：128KD系列单板：512KSPU是增值业务板，包含了两部分软件版本：VASP和ACU。VASP是默认加载的版本，而且默认的服务类型为防火墙/NAT。框式交换机－业务单板S系列包含SA板。不支持MPLS相关特性。HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageE系列包括EA、EC和ED板。支持MPLS相关特性。F系列包括FA和FC板。支持MPLS相关特性；ACL FIB表项相对E系列较少。B系列包括BC板。支持MPLS相关特性；支持最大50Gbit/s的流量管理。LPUSPU（VAMPA）VASP（默认）提供防火墙/NAT（默认）、负载均衡、Netstream、IPSec功能。ACU提供WLAN的AC功能。主要介绍接口模块、风扇模块、电源模块：FE/GE

SFP、电口SFP、10GE

SFP+、10GE

XFP风扇模块以及三款常见的电源模块：1600W直流、800W交流、2200W交流。框式交换机－模块FE/GE

SFPHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page电口SFP10GE

SFP+10GE

XFP风扇模块电源模块：1600WDC800WAC2200WAC框式交换机的线缆主要是堆叠电缆和堆叠光纤。左面这部分是堆叠电缆，需要两边按照一定的顺序进行互联。将堆叠电缆插入主控堆叠卡的接口。右面这部分为堆叠光纤，需要配合光模块使用。框式交换机－线缆123456788721436512345678HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page87214365堆叠电缆堆叠光纤＋光模块正常情况风扇和标示RUN/ALM的线路板卡的指示灯绿色慢闪表示工作正常；标示ACT或者MASTER的指示灯常亮标示该板为主用单板或者堆叠主状态；逻辑子卡的RUN灯以及电源模块的指示灯应该为绿色常亮；大家在使用中要关注电源的指示灯和绿色慢闪的指示灯。框式交换机－指示灯工作正常－绿灯慢闪风扇和标识RUN/ALM的线路板卡堆叠ID－绿灯常亮堆叠口链路连接－绿灯常亮工作正常－绿灯常亮电源模块供电正常－绿灯常亮堆叠主或者主用状态－绿灯常亮HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page框式交换机－发货HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page报价项随报价项缺省配发的非报价辅料机箱挂耳、线扣、标签、防静电手腕、拔纤器、光纤绑扎带、调测串口线、机箱保护地线及端子包电源模块3m定长交流、直流电源线注：如果从华为采购机柜，则默认配发水泥地面安装套件框式交换机－机柜要求1、19‘标准机柜，非19’机柜需要客户自行根据设备参数确认可安装性；2、D1必须大于95mm（600深），否则可能导致走线后前门无法关闭；3、D2必须大于500mm，否则可能导致后门无法关闭或不安装后门；4、后门开孔率应不小于50%确保通风；5、机柜左侧需要保证有相应的通风空间（下图中左侧绿色区域）且有侧门；6、机柜右侧安装立柱和机柜右侧门之间用于走线，不能封闭；7、柜顶端配电盒空间：DC需3U，AC需4U注意：采用左进风后出风的散热方式，所以要求所有机柜均装有侧门。第三方机柜要求如下：可以安装于华为主流机柜N66E、N68E中；HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page设备上机柜前，使用安装模板确定方孔条浮动螺母位置，固定浮动螺母，安装滑道。最后再将设备上机柜，固定挂耳。请不要直接将设备搬上机柜，对照挂耳确定方孔条浮动螺母位置，那样会浪费人力和时间。一定要用好安装模版，提高安装效率。安装抬手一定要安装到位，防止抬起设备时松脱，危及人身安全。设备接地点和机柜接地点要通过接地线可靠连接。在进行单板操作时，要佩戴防静电手腕，水平插入或者拔出单板，单板插入到位后要可靠闭合两侧扳手。对于高密接口板，例如48电接口板，在布放网线时，建议采用三层布放的方式，可以较容易的进行走线。高密接口板靠近两侧扳手的接口模块或者线缆不方便徒手进行拔插操作，可以使用随货发放的“拔线器”辅助操作。框式交换机－安装设备上机柜前，使用安装模板确定方孔条浮动螺母位置，固定浮动螺母，安装滑道。HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page可靠安装抬手，将设备上滑道，拆卸抬手，固定挂耳和方孔条。可靠连接设备接地点和机柜接地点。带防静电手腕，水平插入单板后闭合扳手。网线数量较多时建议三层布放，扳手附近的线缆或者光模块拔插可以使用随货发放的“拔线器”辅助进行。下面进行软件调测环节的介绍目录概述硬件介绍软件调测FAQHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page首次登录设备有两种方式：连接交换机的Console口时要注意和并排的管理eth口进行区分，可以注意丝印。目前大部份计算机不再提供串口，可以使用USB转串口的线缆连接交换机的console线。首次登录HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page

S1700通过默认IP地址和用户名密码可以直接进行web管理。其他交换机必须通过

Console口进行首次访问。用Console线连接交换机的Console口和计算机的串口；

运行串口操作软件（超级终端、Security

CRT等），选择正确的端口新建连接：波特率9600，数据位8，奇偶校验无，停止位1，流量控制无，终端仿真

VT100。

回车后屏幕出现<Quidway>提示符，或者要求设置密码（V200R001及以后版本，该密码要牢记，后续将作为console口登录的验证密码）表示进入命令行接口。此时就可输入命令，配置或管理。设备加电以后一般要检查它的软件信息以及设备运行状态，并配置一些基本的系统参数。首先要检查版本和补丁是否需要更新，通过display

version命令检查设备当前的运行版本通过displaypatch-information命令检查设备当前的补丁信息通过版本和补丁信息来判断是否需要软件更新。然后检查设备的运行状态，通过display

device来检查单板和模块的在线、注册、告警和主备情况。最后要设置一下系统的当前时间和主机名方便后续的开局和维护。基本配置HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page#检查版本和补丁是否需要更新<Quidway>

display

versionHuawei

Versatile

Routing

Platform

SoftwareVRP

(R)

software,

Version

5.70

(S

7700

V

200

R

001

C

00)……<Quidway>

display

patch-

information:cfcard:/patch.pat:V

200

R

001

C

00

SPH

001Patch

Package

NamePatch

Package

Version……#检查设备运行状态<Quidway>

display

deviceS7703"s

Device

status:Slot

SubTypeOnline

PowerRegisterAlarmPrimary-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-

-NANANAES0D0X2UXC00

PresentES0D0G48TA00

PresentES0D0X4UXC00

PresentES0D00MCUA00

PresentPowerOnPowerOnPowerOnPower

OnRegisteredRegisteredRegisteredRegisteredNormalNormalNormalNormal-

Present

PowerOnRegisteredMasterNA2467PWR1

-FAN1

-

-

Present

PowerOnRegisteredNormalNormalNA＃配置主机名和时间<Quidway>

clock

datetime

0:0:0

2012-06-28<Quidway>

system-

view[Quidway]

sysname

S7703-NJ前面提到设备第一次登录一般使用console口，console口登录以后为了后续的配置和管理方便，需要配置管理用户用于telnetftp等其他登录方式。这里以业务接口为例介绍如何配置管理用户，首先配置一个vlan，然后将连接管理终端的接口加入该vlan，创建vlanif接口，配置规划的管理IP地址。配置登录的用户名和登陆类型，这里服务类型是telnet，也可以是terminal或ftp分别对应console口登录和ftp登录。在VTY用户接口下面配置用户认证方式，这里配置的是aaa即必须通过用户名密码进行验证，也可以是password

即只需要密码验证，默认VTY用户权限较低，还需要配置super密码，通过super密码进入系统视图用于配置和维护。配置完毕后通过cmd进行验证，输入用户名密码和super密码后可以进入系统视图需要注意的是：通过telnet验证后可以正常登录，而且可以进入system视图进行配置，再退出或者保存配置。配置管理用户#进入系统视图<Quidway>

system-

view#创建vlan

10[Quidway]

vlan

10[Quidway-vlan10]

quit＃将连接管理终端的网口加入vlan[Quidway]

interface

Gigabit

Ethernet

1

/

0

/

1[Quidway-GigabitEthernet1/0/1]

port

link-

type

access[Quidway-GigabitEthernet1/0/1]

port

default

vlan

10[Quidway-GigabitEthernet1/0/1]

quit＃创建vlanif，配置管理IP地址[Quidway]interface

vlanif

10[Quidway-vlanif10]

ip

address

[Quidway-vlanif10]

quit＃配置super密码[Quidway]

super

password

level

3

cipher

huawei＃配置用于登录的本地用户名、密码和服务类型[Quidway]

aaa[Quidway-aaa]

local-

user

huawei

password

cipher

hello[Quidway-aaa]

local-

user

huaweiservice-

type

telnet[Quidway-aaa]

quit＃配置telnet用户接口的aaa认证模式[Quidway]

user-

interface

vty

0

4[Quidway-ui-vty0-4]

authentication-

mode

aaaC:\>telnet

192

.168

.1

.1Login

authenticationUsername:huaweiPassword:Info:

The

max

number

of

VTY

users

is

10,

and

the

numbeof

current

VTY

users

on

line

is

2.The

current

login

time

is

2012-06-27

15:05:00.<Quidway>superPassword:Now

user

privilege

is

3

level,

and

only

those

commandwhose

level

is

equal

to

or

less

than

this

level

can

bePrivilege

note:

0-VISIT,

1-MONITOR,

2-SYSTEM,

3-MANAGE<Quidway>system[Quidway]通过telnet验证后可以正常登录，而且可以进入

system视图进行配置，再保存配置。HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page除了telnet，我们还可以通过web对设备进行管理，首先要进入系统视图创建一个管理用户；系统默认用户名密码都是admin，可以直接使用该用户，只需要将admin的权限调整至合适级别，确保web管理有适当的权限。然后使能http

server，如果提示打开web文件失败，需要上载web文件至设备。可以通过http

server

load命令将上载的web文件加载。上述工作完成后，可以在浏览器地址栏中输入管理地址，使用默认的用户名密码admin

admin登录1、S9300需要手工加载web.zip，其他Sx700型号默认已经加载；2、管理地址的配置可以参考前页的WEB管理#进入系统视图<Quidway>

system-

view＃admin用户默认只有ping和tracert的权限，根据需要修改[Quidway]

aaa[Quidway-aaa]

local-

user

admin

privilege

level

3

[Quidway-aaa]

quit#使能http服务[Quidway]

http

server

enableError:

Failed

to

open

the

web

file.＃如果上述提示需要加载web.文件至设备＃若web文件并非web.zip为结尾命名，需重新指定加载[Quidway]

http

server

load

web_1.zipInfo:

Load

web

file

successfully.在浏览器地址栏输入管理ip用户名密码是默认的admin

admin1、S9300需要加载web.zip，其他型号默认已经加载；2、管理地址的配置可以参考前页的HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page如果设备需要更新软件，包括版本和补丁，首先要确认需要更新的版本和补丁，避免错误框式交换机有S7700、S9300、S9700、SPU四个版本及补丁；盒式交换机V100R006版本及之前一个系列如S2700就有一个版本或补丁；V200R001版本开始每个系列不同的LISIEI

HI型号版本和补丁均不相同；有个别例外，例如S2700和S2700-52P设备软件就不相同。在下载和使用版本的时候要特别留意，要参考软件说明书。在上传软件至设备的时候我们建议用ftp的二进制方式，上传后检查文件大小和本地的是否一致。通过startup

system-software指定下一次重启版本文件，如果有备板需要同时指定备板通过displaystartup来查看系统软件的设置是否生效通过reboot让设备重启，加载新的软件并运行。设备启动完成后通过display

version来确认版本是否正确如果涉及到补丁的更新，可以通过patch

load

all

run一键式运行补丁通过displaypatch-information检查补丁的状态，补丁的状态一定要是running，如果是active表示当前生效，下一次重启后不生效，running表示一直生效。加载版本补丁HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page#首先需要确认需要更新的版本和补丁，避免错误#建议使用ftp的bin方式上传版本或补丁，并检查大小#指定下一次重启版本文件，如果有备板需要同时指定备板<Quidway>

startup

system-

software

S5700v200r001c00.cc<Quidway>

startup

system-

software

S5700v200r001c00.cc

slave-

board#检查设置<Quidway>

display

startupMainBoard:………….Next

startup

system

software:

flash:/S5700v200r001c00.cc#重启<Quidway>

reboot#检查Quidway>

display

versionHuawei

Versatile

Routing

Platform

SoftwareVRP

(R)

software,

Version

5.70

(S

7700

V

200

R

001

C

00

)#一键式运行补丁<Quidway>

patch

load

S5700v200r001sph001.pat

all

run#检查<Quidway>

display

patch-

information…….SlotTypeStateCount3CRunning18CRunning1盒式交换机没有license，所有特性开放；框式交换机有license，控制MPLS、IPV6、NQA，分流的功能，AP的资源（SPU的AC业务）。License和设备的机框绑定，和主控板、SPU等单板无关，申请license需要获取设备的ESN。在开局和维护过程中只要机框不变化，那License就无需变更。License也不能更换到其他设备使用。首先获取设备ESN，通过display

esn获取设备的esn，例如“7700060123456789”根据ESN申请license将申请到的license上载至设备的cfcard，加载license对应的命令是license

active，注意命令执行后的提示。激活以后，可以通过displaylicense检查加载的license和状态。如果状态是Trial，则license只有60天的时间可用，过期后会导致相关特性失效。trial一般是由于申请的esn和设备的esn不匹配导致的。一定要确保license的状态是normal状态。如果不是normal一定要检查是什么原因导致license状态异常，并及时修复。避免影响业务稳定运行。历史版本升级至V100R003，由于软件做了版本检查，需要重新申请V100R003版本的license；升级至V100R006及之后的版本licese可以直接使用。加载license盒式交换机没有license，所有特性开放；框式交换机有license，控制MPLS、IPV

6、NQA，分流的功能，AP的资源（SPU的AC业务）。License和设备的机框绑定，和主控板、SPU等单板无关，申请license需要获取设备的ESN。#获取设备ESN<Quidway>

display

esnESN

of

master:7700060123456789

ESN

of

slave:7700060123456789#根据上述的ESN“7700060123456789”申请license#将申请到的license上载至设备的cfcard，加载license<Quidway>

license

active

S7700license.datInfo:The

license

is

being

activated.Please

wait

for

a

moment.

Info:Succeeded

in

activating

the

license

file

on

the

master

board.#检查license<Quidway>

display

licenseHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page:

cfcard:/S7700license.dat:

Trial//已激活的License//License的状态Active

licenseLicense

state……Expired

dateTrial

days:

2012-03-31:

60//License过期时间//试用天数Item

nameItem

type

ValueDescription//表格列出License控制的特性SPU支持的特性侧重于增值业务以及支撑的基础特性，其中基础特性没有框式主机支持的复杂和全面，更多的是支撑增值业务的运行。例如不支持MPLS，Vlanif等特性的。SPU板介绍➢目前SPU支持的单板仅一种，简称为VAMPA，有独立CPU、存储和操作系统。可安装在框式交换机的任何LPU槽位，提供增值业务功能。➢对外不提供任何业务接口，系统将需要处理的数据包交换到SPU板，由SPU板对数据包做相应增值业务处理，再交换回业务接口。➢SPU支持的主要特性如下：以太网：VLAN、MAC、ARP、链路聚合IP：IP地址配置、IPv4单播路由、路由策略和策略路由、路由迭代

QOS：流分类、流行为、流策略、优先级映射安全：ACL、IPsec

、URPF、NAT、防火墙可靠性：BFD、VRRP、负载分担、双机热备设备管理：端口镜像、单板和接口管理网络管理：Ping&Tracrt、SNMPVPN：GREHUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page以S7700为例，SPU单板的登录有三种方式：SPU板登录HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散Page通过Console口本地登录SPU在不能登录S7700的主控板的情况下，首次登录SPU需要通过串口进行登录，操作步骤同S7700。通过主控板重定向到SPU的Console口登录SPU如果用户已经登录到S7700的主控板，使用重定向功能可以登录到SPU。在S7700用户视图下，执行命令spuconnectslotslot-num。其中slot-num是SPU在S7700上的槽位号。回显信息如下：***************************************************** Slot2outputtomainboard

******************************************************按下“Enter”键，如果系统提示：Theconsolecannotbeusednow,pleaepressCtrl+Y.按下“Ctrl+Y”，系统重定向到SPU的串口，登录SPU。如果需要返回S7700的主控板，请执行“Ctrl+D”。通过Telnet方式登录SPU直接配置SPU的ETH管理网口进行带外管理，或通过引流方式对10GE子接口的IP进行带内管理。SPU板软件HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageV100R003版本：一个软件大包/补丁，加载至S7700主控，SPU作为接口板通过S7700主控获取软件。

SPU上版本显示和S7700的版本显示相同。V100R006版本：两个软件大包/补丁，分别加载至S7700主控（S7700V100R006）及SPU（VASPV100R003）。S7700V100R006版本和VASPV100R003版本之间配套。若SPU和S7700均需要升级，或者S7700从V100R003升级至V100R006，建议将SPU大包加载设置完毕后，再将S7700大包加载设置完毕，最后直接重启S7700，完整全部升级。V200R001版本：

两类软件大包/补丁加载至S7700主控（S7700V200R001）；加载至SPU（VASPV200R001、ACUV200R001）。S7700V200R001版本和SPU的V200R001版本之间配套。V200R001之前版本服务类型默认为空，需要设置并重启。V200R001开始服务类型默认FW/NAT。SPU板调测配置SPU具有独立的操作系统及配套硬件，业务配置需要登录至SPU单独配置，配置文件单独保存至SPU，可以视SPU为独立主机。设备管理SPU具备独立的SNMP模块，网管上可以独立体现为网元。

除了供电、散热系统外，SPU具备其他的设备管理的功能。引流SPU板对外没有接口，通过内部的两个XGE链路和框式交换机相连，将需要处理的流量通过这两个

XGE链路引到SPU板，过程简介：若SPU板插在5号槽位，则相当于S7700上的XGE5/0/0、XGE5/0/1与SPU板上的XGE0/0/1、XGE0/0/2之间建立了虚拟连接。两条10GE链路可以聚合使用，也可以独立使用。HUAWEI

TECHNOLOGIES

CO.,

LTD.华为保密信息，未经授权禁止扩散PageSPU的引流分为三个场景，首先介绍一下什么是二层什么是三层。二层或三层指的是框式交换机和SPU单板之间的10GE链路工作在二层或三层，或者说是二层转发还是三层转发；也可以这么理解：二层模式下10GE链路只有一端配置IP地址，三层模式下10GE链路两端都配置IP地址。这章先介绍二层和二层场景，交换机和SPU之间的来回路径都工作在二层，用户接入在交换机上，网关都设在SPU上。绿色网段用户通过GE1/0/0

连接至交换机，蓝色网段用户通过GE2/0/0连接至交换机，需求：绿色用户和蓝色用户之间的访问需要通过SPU处理。交换机上，创建用户vlan100200，并将GE1/0/0和GE2/0/0接口分别加入到用户vlan100和200。创建eth-trunk0

将和SPU互联的10GE接口都加入同时并允许用户vlan

100

200通过。SPU上，创建eth-trunk1

将和交换机互联的10GE接口都加入同时创建两个子接口分别终结用户vlan100200，并配置ip作为用户的网关。配置完成，举个例子：绿色用户数据通过GE1/0/0进入vlan100，然后通过eth-trunk0送到SPU的Eth-trunk1.100，检查目的地址为网段，数据被送至Eth-trunk1.200，通过检查arp，spu将数据送至GE2/0/0连接的蓝色用户。SPU板引流－L2&L2vlan

100

200#port

link-type

accessport

default

vlan

100

#port

link-type

accessport

default

vlan

200interface

Eth-Trunk0port

link-type

trunkinterface

GigabitEthernet1/0/0

port

trunk

allow-pass

vlan

100

200#interface

XGigabitEthernet5/0/0eth-trunk

0interface

GigabitEthernet2/0/0

#interface

XGigabitEthernet5/0/1eth-trunk

0interface

Eth-Trunk1#interface

Eth-Trunk1.100control-vid