1、2006-12-26DR400001 NE40/NE80/S8016產品介紹ISSUE1.0Page 2NE80/NE40產品是華為技術有限公司自主開發的高端網絡產品，可提供豐富的接口類型和業務功能。NE80/NE40產品主要定位于INTERNET寬帶通信網的核心，主要應用于IP骨干網絡、各種大型的IP核心網絡。前 言Page 3目標掌握NE40&NE80&S8016的硬件結構和體系掌握NE40&NE80&S8016的軟件結構和體系掌握NE40&NE80&S8016的常見業務特性掌握NE40&NE80&S8016的升級方法和步驟掌握NE40&NE80&S8016出現故障時需要采集的信息學習完本

2、課程，您應該能夠：Page 4內容 第一章 NE40&NE80&S8016產品發展歷程 第二章 NE40&NE80&S8016產品硬件結構 第三章 NE40&NE80&S8016產品軟件結構 第四章 NE40&NE80&S8016產品業務特性 第五章 NE40&NE80&S8016產品升級指導 第六章 NE40&NE80&S8016產品故障信息收集Page 5NE40/NE80/S8016產品發展歷程 20012002Equipment level2003NE80NE40-2/40-4/40-8S8016Page 6VRP軟件版本發展歷程NE80/40 VRP軟件版本發展歷程 NE80 R00

3、1版本 NE80/40 R003版本 8011 V100R001版本S8016 VRP軟件版本發展歷程 S8016 R001版本 S8016 R002版本 S8016 R005版本NE80/40/S8016 平臺版本8011V100R002 Page 7內容 第一章 NE40&NE80&S8016產品發展歷程 第二章 NE40&NE80&S8016產品硬件結構 第三章 NE40&NE80&S8016產品軟件結構 第四章 NE40&NE80&S8016產品業務特性 第五章 NE40&NE80&S8016產品升級指導 第六章 NE40&NE80&S8016產品故障信息收集Page 8NE80/S8

4、016總體介紹19英寸標準機架（1.8M/2.2M機柜可選） 20槽位插框，16個通用接口槽位單板硬件：主控板、交換網板、接口線路板、業務處理板主控、交換網板冗余熱備份設計支持交/直流供電 接口類型豐富，可靈活配置GE、FE、POS 155M/622M/2.5G等接口業務處理板和接口線路板槽位兼容任意混插電源風扇冗余熱備份交換網板主控板主控板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板接口板交換網板交流 直流Page 9機柜外觀母板插框風扇框假面板母板插框進風框假面板假面板假面板假面板母板插框風扇框母板插框進風框電源系統風扇框交流電源系統進風框假面

5、板直流機柜交流機柜直流配電框假面板Page 10母板插框布局和結構交流電源的邏輯槽位號為23、直流電源的邏輯槽位號為24NE80(8016)有兩個風扇，邏輯槽位號上為25，下為26Page 11NE40-8NE40-8路由器高度18U中間兩為SRU板（主控）槽位號為9、10其它8塊為業務接口板從左到右邏輯槽位號分別為1-8NE40-8有兩塊電源模塊，不管插交流還直流模塊，邏輯槽位號左為12、右為11，采用1+1熱備份方式機箱頂部有一個風扇，可熱插撥，邏輯槽位號為13Page 12NE40-4NE40-4路由器高度8U最上兩塊為SRU板（主控）槽位號為5、6其余4塊為業務板從上到下邏輯槽位位為1

6、-4兩塊電源模塊邏輯槽位左為8、右為7右側風扇邏輯槽位槽位號為9Page 13NE40-2NE40-2路由器高度5U最上一塊為SRU板（主控）邏輯槽位號為3其余2塊為業務板從上到下邏輯槽位位為1、2兩塊電源模塊邏輯槽位左為5、右為4右側風扇邏輯槽位槽位號為6Page 14NE40/NE80/S8016產品單板介紹NE80/S8016主控板（MPU）NE80/S8016交換網板/時鐘板（NET/SFC）NE40路由交換板(SRU)線路接口板（LPU）網絡地址轉換板NAT)Page 15單板間通訊流程Page 16MPU主控板結構Page 17MPU主控板指示燈含義指示燈名稱指示燈含義RUN上電注

7、冊前：指示燈閃爍過程為：不亮快閃（4Hz）不亮長亮慢閃（0.5Hz）上電注冊后：指示燈閃爍（頻率：0.5Hz），表明系統處于正常運行狀態指示燈處于其他狀態時表示單板處于異常/故障狀態ALM上電注冊前：紅色指示燈常亮。上電注冊后：紅色指示燈亮時表明系統告警；紅色指示燈滅時表示系統無告警。ACT綠色指示燈亮時表示此板為主用板，單板處于運行狀態綠色指示燈滅時表示此板為備用板，單板處于備用狀態Page 18主控結構基本功能運行路由協議，進行路由的收集作為用戶操作的代理，向用戶反饋設備運行情況通過帶外管理總線（ 100M以太網）實現對各LPU的監控和維護通過HDLC鏈路實現對NET、CLK的監控和維護通

8、過485總線(通信速率9600bps)實現對風扇框、電源框的監控Page 19交換網板/時鐘板結構提供1616 端口的無阻塞數據交換支持組播交換，轉發時延低Page 20交換網板/時鐘板指示燈含義指示燈名稱指示燈含義NET-RUN交換網板運行指示燈交換網板自檢通過后，指示燈以0.5Hz頻率閃爍；交換網板自檢過程中或單板已上電但還未完全插緊時，指示燈以4Hz頻率閃爍交換網板發生故障時，指示燈常亮。NET-ACT交換網板主備指示燈交換網板為主用網板時，指示燈常亮交換網板為備用網板時，指示燈常滅CLK-RUN時鐘板運行指示燈時鐘板狀態正常時，指示燈以0.5Hz頻率閃爍CLK-ACT時鐘板主備指示燈時

9、鐘板為主用板時，指示燈常亮；時鐘板為備用板時，指示燈常滅。Page 21交換網板 /時鐘的功能交換網板的基本功能提供1616 端口的無阻塞數據交換系統總吞吐量達128Gbit/s用戶端口容量80Gbit/s時鐘板的基本功能為各業務接口板提供達到三級時鐘標準的基準時鐘每塊時鐘板都具有兩條同步鏈路輸入口，輸出口Page 22NE40 SRU板功能（一）運行路由協議，進行路由的收集作為用戶操作的代理，向用戶反饋設備運行情況通過帶外管理總線（ 100M以太網）實現對各LPU的監控和維護通過HDLC鏈路實現對NET、CLK的監控和維護通過485總線(通信速率9600bps)實現對風扇框、電源框的監控承擔

10、數據交換的任務提供時鐘信號Page 23NE40 SRU板功能（二）NET功能： 交換：NE40-8：8 8端口數據交換 NE40-4：4 4端口數據交換 NE40-2：2 2端口數據交換 交換容量：NE40-8：64Gbit/s NE40-4：32Gbit/sNE40-2：16Gbit/sCLOCK： 為各業務接口板提供達到三級時鐘標準的基準時鐘 每塊時鐘板都具有兩條同步鏈路輸入口，輸出口Page 24接口線路板結構良好的設計結構，采用業界先進成熟 NP作為轉發引擎提供高品質QOS保證，業務能力和轉發性能并重Page 25NE80接口線路板類型（一）以太網接口線路板 16端口10/100M自

11、適應以太網電接口線路板 16端口百兆以太網單/多模光接口線路板 2/4端口千兆以太網單/多模光纖接口線路板 4端口千兆以太網單/多模GBIC光纖接口線路板 POS光接口線路板4/8端口155M POS單/多模 非通道化光接口線路板 2端口622M POS單/多模 非通道化光接口線路板 1端口2.5G POS單模 非通道化光接口線路板1端口2.5G cPOS單模 通道化光接口線路板 2/4端口155M cPOS 通道化光接口線路板 Page 26NE80接口線路板類型（二）ATM接口線路板 8端口155M ATM單/多模光接口線路板 2端口622M ATM光接口線路板RPR光接口線路板 1端口2

12、.5G RPR單模光接口線路板SPCB多業務混合接口線路板 SPCB多業務混合接口線路板對外提供4個155M POS光接口、4個100M以太網光接口和4個10/100M以太網電接口。4個155M POS光接口的連接器類型為MTRJ型。4個以太網電接口的連接器類型為RJ-45型。4個以太網光接口的連接器類型為LC型Page 27NE40接口線路板類型繼承NE80所有接口線路板，同時還提供下列接口板：以太網二層板 16端口10/100M自適應以太網電接口線路板 4端口千兆以太網單/多模GBIC光纖接口線路板 12端口千兆以太網高密度單模光接口線路板靈活插卡板(可插兩子卡) 16端口10/100M

13、自適應以太網靈活插卡 2端口千兆以太網光接口卡 8端口cE1接口卡 3端口E3接口卡Page 28S8016接口線路板類型（一）以太網接口線路板 16端口10/100M自適應以太網電接口線路板 16端口百兆以太網單/多模光接口線路板 2/4端口千兆以太網單/多模光纖接口線路板 4端口千兆以太網單/多模GBIC光纖接口線路板 32端口百兆以太網單/多模光纖接口線路板12端口千兆以太網高密度單模光接口線路板POS光接口線路板 4/8端口155M POS單/多模 非通道化光接口線路板 2端口622M POS單/多模 非通道化光接口線路板 1端口2.5G POS單模 非通道化光接口線路板Page 29

14、S8016接口線路板類型（二）ATM接口線路板 8端口155M ATM單/多模光接口線路板 2端口622M ATM光接口線路板RPR光接口線路板 1端口2.5G RPR單模光接口線路板靈活插卡板16端口10/100M 自適應以太網靈活插卡2端口千兆以太網光接口卡Page 30GBIC接口線路板及接口4GBIC 線路板GBIC光接口GBIC光模塊的插入示意圖Page 31接口線路板的功能 完成對數據包快速轉發、流分類、QoS處理、輸出調度等處理 支持單板熱插拔 支持主控板發出的復位操作 支持接口自環及線路自環，便于調測和故障定位 支持內部2個RS-232調試串口Page 32網絡地址轉換板（NA

15、T板）NE80/40 NAT板的面板上共有4個對外接口，四個接口均為10/100BASE-TX Ethernet接口，用于輸出日志和報告等信息。8011V100R001和R002版本支持NAT板。S8016 NAT板的面板上沒有對外接口。只有S8016 53XX版本支持NAT板。Page 33NAT板的功能NAT板支持私網和公網地址用戶混合接入的方式用戶使用私網IP地址上公網時通過NAT板轉換為公網地址 支持外部訪問內部服務器的NAT轉換支持no-pat和NAPT兩種模式支持ICMP、FTP的ALG支持NAT板間的靜態負荷分擔和故障時的相互備份功能 Page 34內容 第一章 NE40&NE8

16、0&S8016產品發展歷程 第二章 NE40&NE80&S8016產品硬件結構 第三章 NE40&NE80&S8016產品軟件結構 第四章 NE40&NE80&S8016產品原理與特性 第五章 NE40&NE80&S8016產品升級指導 第六章 NE40&NE80&S8016產品故障信息收集Page 35軟件體系結構RPS(M)RPS(S)Hub1Hub2網板監控(M)網板監控(S)FSUEFUFSUEFUFSUEFU HDLC鏈路以太網連接PCI連接接口板1接口板2接口板16Page 36模塊組成RPS（Routing Processing System）：路由處理系統 ，運行在主控板之上，

17、 是路由器的控制管理中心FSU（Forwarding Support Unit）：轉發支撐單元，運行在LPU單板之上，是LPU的控制管理單元EFU（Express Forwarding Unit ）：快速轉發單元 ，運行在LPU單板之上，是LPU的高速轉發單元Page 37各模塊的功能RPS，運行在主控板上，8011產品的控制管理中心路由計算和維護（IP、MPLS）系統維護和管理監控和故障診斷FSU，運行在LPU的8240芯片上，LPU的控制管理單元鏈路層協議（PPP 、ARP）本板控制與維護（接口管理、調試支持）EFU，運行于LPU的Rainier芯片上，LPU的高速轉發單元數據轉發（IP、

18、MPLS），并完成業務要素的實施Page 38內容 第一章 NE40&NE80&S8016產品發展歷程 第二章 NE40&NE80&S8016產品硬件結構 第三章 NE40&NE80&S8016產品軟件結構 第四章 NE40&NE80&S8016產品業務特性 第五章 NE40&NE80&S8016產品升級指導 第六章 NE40&NE80&S8016產品故障信息收集Page 39交換網NET風扇系統電源系統CPU(主備份)接口/NP接口/NP接口/NP接口/ NP接口/NP接口/NP接口/NP接口/NPNE40&NE80&S8016產品典型體系結構路由引擎轉發引擎交換引擎Page 40網絡處理器

19、NP基于CPU的軟件可編程靈活性和基于ASIC的高速轉發的結合NP（網絡處理器）CPU在處理IP功能方面的長處是靈活并且具備不斷軟件升級的能力，CPU在處理IP性能方面的短處是難以達到高性能。ASIC在處理IP性能方面的優勢性能高成本相對又比較低，ASIC在處理IP功能方面的短處是過于固化，不能進行軟件升級NPCPUASICPage 41數據轉發簡介MPUNETLPU1LPU2LPU(NAT)LPU3LPU4123Page 42上行轉發流程Page 43下行轉發流程Page 44電信級的可靠性熱插拔、熱備份，不需重新啟動，不影響業務進行接口板支持熱插拔，系統不中斷主控板熱備份電源冗余備份無源背

20、板設計交換網熱備份Page 45NE40/NE80/S8016策略路由實現假設圖中路由器為NE40，其缺省路由的下一跳指向ISP1，但是要求用戶2通過ISP2來訪問Internet，用戶2的網段為/24IP網絡用戶1IP網絡用戶2ISP1ISP2InternetPage 46NE40/NE80/S8016策略路由配置說明：以下所有命令均適用于為VRP3.1定義流分類規則 rule-map intervlan rule1 ip any用flow-action指定重定向下一跳 flow-action action1 redirect ip gigabitethernet 4/0/1定義eacl對該

21、規則和流動作進行關聯 eacl acl1 rule1 action1將eacl規則應用在入端口，假設為ethernet 2/0/0 interface ethernet 2/0/0 access-group router eacl acl1Page 47弱策略路由 8011產品使用弱策略路由用于實現路由的備份：重定向地址可達，使用該地址為下一跳進行轉發；重定向地址變為不可達，可使用正常的路由進行備份轉發。重定向地址由不可達轉為可達，可以將報文的轉發路徑恢復為使用該地址為下一跳進行轉發。 S8016 53XX版本缺省支持弱策略路由，不需要配置 8011 V100R001版本不支持弱策略路由 80

22、11 V100R002版本支持弱策略路由，但是需要配置Page 48NE40/NE80/S8016產品的NAT實現8011產品支持NAT轉換的方式：NAPT、no-pat。8011產品采用IBM網絡處理器NP4GS3(rainier)，使用微碼來實現基本的地址轉換功能，ALG由微碼上送CPU處理。NAT功能采用單獨NAT板完成，采用地址池與NAT板綁定的方式支持多NAT板，即配置地址池時指定NAT板號。8011產品的V100R001和V100R002版本采用入口NAT的方式，在單獨一塊NAT單板的情況下，V100R001無法實現多ISP應用，V100R002則支持多ISP應用。S8016 53

23、XX版本采用出口NAT的方式，在單獨一塊NAT單板的情況下，支持多ISP應用。Page 49私網用戶訪問Internet私網用戶網段為/24，地址池范圍是從00到02，下行接口是ethernet 2/0/0，上行接口是ethernet 4/0/0。公網WEB SERVER的IP地址為1，私網用戶在訪問公網WEB SERVER時，不做NAT轉換。NAT板在3號槽位Page 50NAT數據配置說明：以下所有命令均適用于為VRP3.1nat address-group group1 00 02 prefix-length 24 slot 3rule-map intervlan rule0 ip 55

24、 1 0rule-map intervlan rule1 ip 55 any flow-action act1 nat address-group group1eacl eacl1 rule0 permit eacl eacl1 rule1 act1 interface Ethernet 2/0/0 access-group router eacl eacl1ip route null0Page 51公網用戶訪問私網服務器私網用戶網段為/24，地址池范圍是從00到05，下行接口是ethernet 2/0/0，上行接口是ethernet 4/0/0，私網WEB SERVER的IP地址為。NAT板

25、在3號槽Page 52NAT數據配置說明：以下所有命令均適用于為VRP3.1nat address-group group1 00 05 prefix-length 24 slot 3rule-map intervlan rule1 ip 55 any flow-action act1 nat address-group group1eacl eacl1 rule0 permit eacl eacl1 rule1 act1 interface Ethernet 2/0/0 access-group router eacl eacl1nat server protocol tcp global

26、00 80 inside 80ip route null0Page 53多ISP應用（一）Page 54多ISP應用（二）NE80/40下掛兩個私網網段，一個用戶網段為/24，要求從NE80/40連接ISP1的接口出去，如果鏈路down掉，則從NE80/40連接ISP2的接口出去；另一個用戶網段為/24，要求從NE80/40連接ISP2的接口出去；如果鏈路down掉，則從NE80/40連接ISP1的接口出去，兩個私網網段的用戶要在NE80/40上實現NAT。/24網段對應的NAT地址池為3 6，/24對應的NAT地址池為61 74。規定NE80/40的主用缺省路由的下一跳指向ISP1，備用缺省

27、路由的下一跳指向ISP2。Page 55NAT數據配置（一）說明：以下所有命令均適用于為VRP3.1nat address-group ISP1 3 6 mask 40 slot 5 nat address-group ISP2 61 74 mask 40 slot 5 rule-map intervlan rule1 ip 55 any rule-map intervlan rule2 ip 55 anynat-policy number 1 ip nat address-group ISP1 nat-policy number 2 ip nat address-group ISP2 Pag

28、e 56NAT數據配置（二）說明：以下所有命令均適用于為VRP3.1flow-action to_ISP1 nat 1 2 flow-action to_ISP2 nat 2 1eacl eacl1 rule1 to_ISP1eacl eacl1 rule2 to_ISP2ip route null 0ip route null 0在入接口上使能eacl規則： access-group router eacl eacl1Page 57內容 第一章 NE40&NE80&S8016產品發展歷程 第二章 NE40&NE80&S8016產品硬件結構 第三章 NE40&NE80&S8016產品軟件結構

29、第四章 NE40&NE80&S8016產品原理與特性 第五章 NE40&NE80&S8016產品升級指導 第六章 NE40&NE80&S8016產品故障信息收集Page 58NE40/NE80/S8016產品升級方式在線升級1 ftp方式2 tftp方式3 Xmodem方式Bootrom菜單升級1 ftp方式2 tftp方式3 Xmodem方式Page 59在線升級ftp方式（一）以NE40路由器為例，介紹在線升級ftp方式的步驟：1. 建立物理連接，配置計算機 將計算機的串口（例如COM1）與主控板的Console口使用配置電纜連接起來，打開超級終端；將計算機的Ethernet口與主用板的E

30、thernet口使用交叉網線直接連接，分別設置IP地址，且在同一網段內。2. 創建FTP用戶，用戶名和密碼分別為8011， local-user 8011 password simple 8011 local-user 8011 hd:/ service-type ftpPage 60在線升級ftp方式（二）3. 從計算機上載升級軟件到路由器 首先啟動NE40的FTP服務器： enable，在計算機中啟動FTP程序，將NE40的目錄切換為hd:/，將本計算機的當前目錄切換為系統軟件所在的目錄。將新的系統軟件上載到NE40的主用SRU硬盤中，完成后再將文件拷貝到備用SRU硬盤中，請參考命令：co

31、py hd:/ne40.bin slot10#hd:/ne40.bin4. 設置啟動文件 對于主用SRU使用命令：bootload from hd hd:/ne40.bin 對于備用SRU使用命令：bootload slave from hd hd:/ne40.bin5. 將系統整機復位完成升級： reboot whole routerPage 61bootrom菜單tftp方式升級（一）以NE40路由器為例，介紹bootrom菜單tftp方式步驟：1. 建立物理連接，配置計算機 將計算機的串口（例如COM1）與主控板的Console口使用配置電纜連接起來，打開超級終端；將計算機的Ethern

32、et口與主用板的Ethernet口使用交叉網線直接連接。2. 在計算機上運行T程序，配置T，假 設所要升級的軟件為2225.bin，軟件放置在D盤根目錄下3. 重啟SRU主控板，按Ctrl+B進入BOOT主系統菜單，在BOOT主系統菜單中選擇“6”，修改Flash Memory描述區：Page 62bootrom菜單tftp方式升級（二） Please input 0 or 1 (0:Boot from Flash, 1:Boot from HardDisk) BootDev=1 輸入0從Flash Memory啟動，輸入1則從硬盤啟動 輸入啟動設備標識：0或者1，回車后顯示如下信息： Flash, modify the if neede