sjzl20xx1540-zxr108900(v2801)系列万兆路由交换机用户手册(上册

sjzl20xx1540-zxr108900(v2801)系列万兆路由交换机用户手册(上册内容摘要：

S89S14XGEXFP板接口特性 33528 RS89S14XGEXFP板面板指示灯功能说明 33629 RS89S24XGEXFP板接口特性 33630 RS89S24XGEXFP板面板指示灯功能说明 3371 8912/8908/8905直流电源模块的技术参数 3382 8912/8908/8905交流电源模块的技术参数 3393 8902直流电源模块的技术参数 3404 8902交流电源模块的技术参数 3401 命令模式 481 MAC地址表配置实例配置数据 881 各类IP地址范围 121第19章 CPU攻击保护第1章 安全说明摘要本章介绍安全说明和符号说明。 安全说明本设备中存在高温和高压，只有经过培训合格的专业人员才能进行安装、操作和维护。 在设备安装、操作和维护中，必须遵守所在地的安全规范和相关操作规程，否则可能会导致人身伤害或设备损坏。 手册中提到的安全注意事项只作为当地安全规范的补充。 中兴通讯不承担任何因违反通用安全操作要求或违反设计、生产和使用设备安全标准而造成的责任。 符号说明对ZXR10 8902/8905/8908/8912进行配置操作时需要注意的一些内容，采用如下格式进行说明。 注意：表示若忽视安全告诫，就有可能发生故障。 amp。 说明：除安全说明以外的需要特别注意的内容。 A3第2章 系统介绍摘要本章对ZXR10 8902/8905/8908/8912进行了整体介绍，具体描述了ZXR10 8902/8905/8908/8912提供的丰富的软硬件功能。 产品概述ZXR10 8902/8905/8908/8912是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。 ZXR10 8902/8905/8908/8912提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。 ZXR10 8902/8905/8908/8912还支持多种单播和组播路由协议。 随着网络的发展，数据网上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。 ZXR10 8902/8905/8908/8912在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。 作为骨干/汇聚层的重要交换节点，ZXR10 8902/8905/8908/8912具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。 ZXR10 8902/8905/8908/8912具有以下特点：l 电信级的可靠性l 全线速的转发和过滤能力l 丰富的网络协议支持l 开放的体系架构，支持很好的升级能力 功能介绍ZXR10 8902/8905/8908/8912为标准19英寸插箱式结构。 l ZXR10 8912共有14个插槽，其中2个为控制交换板槽位，12个为线路接口板槽位；l ZXR10 8908共有10个插槽，其中2个为控制交换板槽位，8个为线路接口板槽位；l ZXR10 8905共有7个插槽，其中2个为控制交换板槽位，5个为线路接口板槽位。 l ZXR10 8902共有3个插槽，其中1个为控制交换板槽位，2个线路接口板槽位。 控制交换板实现交换、协议处理、系统配置管理、网管接口等功能，是系统的核心部分，可进行1+1冗余配置。 线路接口板主要进行报文处理，包括转发、丢弃、上报等操作，以实现业务流的线速转发。 ZXR10 8902/8905/8908/8912支持多种类型和端口密度的线路接口板，包括：1． 24端口千兆以太网电接口板2． 24端口千兆以太网光接口板3． 48端口千兆以太网电接口板4． 48端口千兆以太网光接口板5． 2端口万兆以太网光接口板6． 4端口万兆以太网光接口板ZXR10 8902/8905/8908/8912实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。 1． 物理端口l 支持端口速率、双工模式、自适应等的配置l 支持端口镜像l 支持广播风暴抑制l 支持线路诊断分析测试2． VLANl 支持基于端口、基于协议和基于子网的VLANl 支持IEEE ，VLAN数最多为4094个l 支持PVLANl 支持VLAN双层标签l 支持SuperVLANl 支持Selective VLAN3． 二层协议l 支持STP、RSTP和MSTPl 支持静态Trunk和LACPl 支持IGMP Snooping4． 路由协议l 支持静态路由、RIP v1/vOSPF、ISIS、BGP等单播协议l 支持IGMP v1/vPIMSM、MSDP等组播协议5． ACLl 支持基本ACL、扩展ACL、二层ACL和混合ACLl 支持ACL时间段限制l 支持CPU攻击保护6． QoSl l 支持SP和WRR队列调度方式l 支持流量监管l 支持基于流的重定向l 支持流镜像和流量统计7． 接入认证l 支持RADIUS Clientl 支持DHCP Relay和DHCP Server8． 可靠性l 支持VRRPl 支持路由负荷分担9． 网管l 支持命令行（CLI）配置方式l 支持通过Console口、Telnet、SSH进行配置l 支持SNMP和RMONl 支持中兴通讯ZXNM01统一网管系统10． IPv6l 支持IPv6 邻居发现l 支持IPv6 隧道l 支持IPv6 静态路由l 支持IsIsv6l 支持BGP4+l 支持OSPFv3 技术特性和参数1详细列出了ZXR10 8902/8905/8908/8912的技术特性和参数。 1 ZXR10 8902/8905/8908/8912技术特性和参数项目描述尺寸ZXR10 8912：755mm（高）442mm（宽）450mm（深）ZXR10 8908：577mm（高）442mm（宽）450mm（深）ZXR10 8905：440mm（高）442mm（宽）450mm（深）ZXR10 8902：134mm（高）442mm（宽）450mm（深）重量ZXR10 8912：65kgZXR10 8908：49kgZXR10 8905：38kgZXR10 8902：25kg电源交流电源：100V~240V，50Hz ~60Hz直流电源：57V~40V功耗ZXR10 8912：满配置整机总功耗为1700WZXR10 8908：满配置整机总功耗为1200WZXR10 8905：满配置整机总功耗为720WZXR10 8902：满配置整机总功耗为288W可靠性MTBF：200000小时MTTR：30分钟所有单板支持热拔插，控制交换板、电源冗余备份防雷4KV环境温度工作环境温度：0℃~+45℃存储环境温度：40℃~+70℃环境湿度相对湿度10%~90%，非凝结内存大小ZXR10 8912：512MZXR10 8908：512MZXR10 8905：512MZXR10 8902：512M背板带宽ZXR10 8912：ZXR10 8908：ZXR10 8905：810GbpsZXR10 8902：360Gbps交换容量ZXR10 8912：1428GbpsZXR10 8908：1152Gbps ZXR10 8905：576GbpsZXR10 8902： 96Gbps 包转发率ZXR10 8912：812MZXR10 8908：576M ZXR10 8905：360MZXR10 8902：143M路由表条目数500KMAC地址表深度64K（带有NP处理器时）第3章 结构和原理摘要本章介绍了ZXR10 8902/8905/8908/8912的结构和原理，并对系统的各个模块进行了详细的描述。 工作原理ZXR10 8902/8905/8908/8912是大容量的机架式以太网交换机，通过两级硬件交换实现线速的二三层交换。 一级交换在线路接口板的各端口之间；二级交换则在各个线路接口板之间，通过控制交换板来实现。 ZXR10 8902/8905/8908/8912的硬件设计遵守系统模块化设计原则，按照功能系统划分，主要包括控制模块、交换模块、包处理及接口模块和电源模块。 1． 控制模块：控制模块由主处理器和一些外部功能芯片组成，实现系统对各种应用的处理。 它对外提供各种操作接口，如串口、以太网口，进行数据操作和维护。 2． 交换模块：交换模块具有多路高速的双向串行接口，可完成线路接口板之间的线速数据交换。 3． 包处理及接口模块：接口模块是ZXR10 8902/8905/8908/8912的外部接口，可以提供一个或多个物理端口，不同的线路接口板可以实现不同速率、不同类型业务的接入。 4． 电源模块：电源模块采用220V交流供电或48V直流供电，为系统内其他部分提供所需的电源。 ZXR10 8912/8908/1所示。 1 ZXR10 8912/8908/8905系统原理示意图ZXR10 2所示。 2 ZXR10 8902系统原理示意图 硬件结构ZXR10 8902/8905/8908/8912整机主要由机箱、电源插箱、单板整件、风扇插箱、背板组成。 机箱采用国际标准的19英寸插箱，机箱既可以单独外置，也可以固定安装在标准的19英寸机柜中。 ZXR10 8912ZXR10 1所示。 1 8912前面板图ZXR10 2所示。 2 8912结构图 ZXR10 8908ZXR10 3所示。 3 ZXR10 8908前面板图ZXR10 4所示。 4 ZXR10 8908结构图 ZXR10 8905ZXR10 5所示。 5 ZXR10 8905前面板图ZXR10 6所示。 6 ZXR10 8905结构图 ZXR10 8902ZXR10 7所示。 7 ZXR10 8902前面板图ZXR10 8所示。 8 ZXR10 8902结构图ZXR10 8905/8908/8912采用相同的硬件结构，其中控制交换板和各类线路接口板都是共用的，不同的是支持的线路接口板数量。 ZXR10 8902可插的各类线路接口板与ZXR10 8905/8908/8912可插的线路接口的硬件结构相同，除型号为“RS89S14XGEXFP”和“RS89S24XGEXFP”的线路接口板外，其他线路接口板可以共用。 控制交换板控制交换板（MCS）是ZXR10 8902/8905/8908/8912的核心部分，它主要完成控制模块和交换模块两部分功能。 RS8912MCSIIRS8912MCSII板是功能增强型控制交换板，具有主备倒换功能，可以进行1+1冗余配置。 1所示。 1 RS8912MCSII1． 接口RS8912MCSII板上分别带有Console口，10/100BaseTX以太网口和SD卡插槽。 l Console口Console口用于连接后台管理终端，在后台管理终端上通过超级终端对ZXR10 8912进行操作与维护。 Console口为RJ45插座，与后台管理终端的COM口之间通过串行电缆连接。 串行电缆连ZXR10 8912的一端为RJ45插头，连后台管理终端的一端为DB9母头。 1所示。 1 CONSOLE电缆线序表RJ45信号后台计算机DB9信号3T232TX2puterRX4GND5GND6T232RX3puterTXl 10/100BaseTX以太网口RS8912MCSII板上有一个10/100BaseTX以太网接口（MGT），是系统连接后台的管理口，可作为交换机带外网管的接口使用。 10/100BaseTX以太网接口遵循IEEE ，RJ45接头，使用5类非屏蔽（UTP）双绞线，最大传输距离100m。 l SD卡插槽插入SD卡，利用SD卡储存系统软件和配置信息，最大支持1G容量的SD卡。 2． 指示灯RS8912MCSII板面板上有37个指示灯，2所示。 2 RS8912MCSII板面板指示灯功能说明指示灯说明1~12RUN灭，相应线路接口板有故障或不在位闪烁，相应线路接口板正常工作ALM灭，相应线路接口板无告警或不在位亮，相应线路接口板有告警PWR1~3RUN灭，相应电源模块有故障或不在位亮，相应电源模块正常工作ALM灭，相应电源模块无告警或不在位亮，相应电源模块有告警MSTRUN灭，本控制交换板有故障闪烁，本控制交换板正常工作ALM灭，本控制交换板无告警亮，本控制交换板有告警RESRUN亮，本板是备用状态灭，本板是主用状态ALM亮，主备状态异常灭，主备状态正常ACT闪烁，该接口有数据收发LINK亮，该接口链路已建立灭，该接口没有与其他接口有任何连接3． 按钮RS8912MCSII板面板上有2个按钮，3所示。 3 RS8912MCSII板按钮功能说明按钮功能说明RST单板复位键，用于整个单板的复位EXCH单板倒换键，用于将本控制交换板倒换成备用板。 在备用板上按下该此按钮，系统不会有任何操作 注意SD卡在。