msr系列路由器交换特性介绍.ppt

* * 1、当设备存在Marvell芯片交换板卡时，整机只支持15个VLAN； 2、当设备只存在Broadcom芯片交换板卡时，整机支持4094个VLAN； 3、整机最多可以配置255个VLAN Interface。 * Marvell芯片在端口镜像上也有限制：不能只支持入方向流量，如果需要监听入方向流量，必须打开both方向，同时监听入方向和出方向。 * SIC卡和MSR2021采用Marvell芯片，故有此限制。 * SIC/DSIC卡和MSR2021采用Marvell芯片，故有此限制。 * * SIC/DSIC卡和MSR2021采用Marvell芯片，故有此限制。 * SIC/DSIC卡和MSR2021采用Marvell芯片，故有此限制。 * 只能匹配一条ACL，但是对ACL内部的Rule条数没有影响，如果配置多条ACL会导致QoS策略下发不成功 * SIC/DSIC和MSR2021采用Marvell芯片，不支持2层的CAR。 * * * 端口聚合/链路聚合 将两个以上的端口捆绑在一起 增加上行端口带宽 链路备份 负载分担 支持手工/静态/动态聚合 不支持跨板聚合 SIC/DSIC卡和MSR2021不支持 [H3C]link-aggregation group 1 mode manual [H3C]interface Ethernet10/1 [H3C-Ethernet10/1]port link-aggregation group 1 [H3C-Ethernet10/1]interface Ethernet10/3 [H3C-Ethernet10/3]port link-aggregation group 1 * 端 口 隔 离 实现隔离组内端口之间二层数据的隔离 增强网络的安全性 设备固定只有一个隔离组，不可添加和删除 加入隔离组的端口数无限制 SIC 4FSW不支持，其余都支持 [H3C-Ethernet10/3]port-isolate enable * 安全特性 MAC 地址认证 SIC/DSIC卡和MSR2021不支持 802.1x认证 二层 ACL ACL 4000~4999 目的MAC、源MAC、VLAN优先级 用于三层接口帧过滤防火墙 二层QoS [H3C-GigabitEthernet0/0]firewall ethernet-frame-filter 4000 ? inbound Apply the acl to filter in-bound packets outbound Apply the acl to filter out-bound packets * 交换QoS特性 可以直接在交换接口视图配置的二层QoS功能 基于接口的QoS LR 物理接口限速 拥塞避免WRED 优先级映射 二层MQC（模块化QoS命令） 基于流的QoS 帧过滤 帧重定向 优先级标记 流量监管 CAR * LR 物理接口限速 采用令牌桶 SIC/DISC卡和MSR2021仅支持出方向物理限速 Cir：128kbps，256kbps，512kbps，1Mbps，2Mbps，4Mbps，8Mbps [H3C-Ethernet0/2]qos lr outbound cir ? INTEGER128-8192 Committed Information Rate(kbps) MIM/FIC/DMIM/DFIC卡 Cir：64K-100M（FE），64K-1000M（GE），粒度是64Kbps [H3C-GigabitEthernet10/0]qos lr inbound cir ? INTEGER64-1000000 Committed Information Rate(kbps), it must be a multiple of 64 [H3C-GigabitEthernet10/0]qos lr inbound cir 99968 Warning: CBS is smaller than (100/16)CIR, and this maybe effect network traffic burst. 注意：CBS应当小于CIR*6.25，如cir为99968，那cbs应小于99968*6.25=624800， CBS默认为最大值524288，所以建议配置cbs * 拥塞避免WRED 加权早期随机丢弃（Weighted Random Early Drop） 用于避免TCP全局同步现象 二层QoS仅支持WRED表配置方式 转发队列和表相对应，多个接口可以使用同一个表 三层接口仅支持WRED接口配置方式 S