中兴SFE实用组网详解

智能自适应以太网板ZXSM－II－SFE4/8
实用组网详解
前言：
首先介绍一下什么是MSTP，MSTP（基于SDH 的多业务传送节点）是指，基于SDH 平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。

基于SDH 的多业务传送节点除应具有标准SDH传送节点所具有的功能外，还具有以下主要功能特征:
1) 具有TDM业务ATM业务或以太网业务的接入功能；
2) 具有TDM业务ATM业务或以太网业务的传送功能包括点到点的透明传送功能；
3) 具有ATM业务或以太网业务的带宽统计复用功能；
4) 具有ATM业务或以太网业务映射到SDH虚容器的指配功能；
目前我司城域MSTP产品已成系列ZXMP-S320，S360，S380，S390，即在小型化、II 型机、增强型2.5G和10G设备上开发相应的数据单板，每种单板完成各自的功能。

（对应关系如下）
SFE4：带二层交换10/100M以太网接口板
SFE8：带二层交换10/100M以太网接口板
TGE2B：透传千兆以太网接口板
AP1S4：A TM接口板（带统计复用）
AP1S8：A TM接口板（带统计复用
SGE2B：带二层交换千兆以太网接口板
UFE8：带交换10/100M以太网接口板（支持RPR）
配置说明：
TGE2B：用在10G，2500E设备中，可配置OL16光板的槽位都可配置TGE2B板。

SFE8：用在ZXSM（II）设备中，可配置EP1支路板的槽位都可配置SFE8板。

SFE4：用在150/600（V2）设备中，可配置ET1支路板的槽位都可配置SFE4。

AP1S4：用在ZXSM（II）设备中，可配置在OL1或OL4的槽位，视具体情况而定。

因为AP1S4在背板侧（系统侧）有三组VC4总线，当实际应用中如果只用一组
或两组VC4总线，就可配置在OL1可用的槽位；如果用到了三组VC4总线
（例如需要级联时；级联应用在后面有说明）就必须配置在OL4可用的槽位
SFE4/8板（全称：智能自适应以太网板）是我司传输产品上开发的第一类能够线速处理业务的数据单板，属于MSTP产品系列。

为我司ZXSM（II）型机提供在SDH上传输以太网帧的接口板，它可以实现以太网帧映射进VC12。

单板的硬件核心是一块以太网交换芯片，提供4/8个LAN 接口和8个广域网方向（可扩展为16个方向）,每个广域网方向由1-47个VC12实现任意绑定（采用虚级联方式）来调整带宽。

4/8个LAN接口间可以经该板进行L2(OSI第二层)的线速交换。

SDH侧提供8个最小2M，最大100M的出口，带宽总和最大为155M；SFE8板的软件对于每位客户（每个客户可包含多个VLAN）运行独立的生成树协议，兼容IEEE 802.1D，避免成环业务；同时通过强大统一的SDH网管平台完成所有管
理功能，包括配置、查询、安全、维护、告警和性能的管理。

工作原理
SFE8板的功能是处理链路层的数据转发，完成以太网数据向SDH 数据的映射，实现IP OVER SDH 的功能。

以太网帧往SDH 适配的过程（在目前的SFE8单板上不仅提供LAPS 的包封，还提供PPP 的包封，具体采用如何的方式，可以通过网管配置）：
SFE8提供的用户端口可以完成OSI 二层的数据转发，当需要通过系统下业务到SDH 上时，将通过上图提供的包封装方式将以太网数据包转换为SDH 帧，同样如果有业务要从系统侧下到用户将会有一个逆过程完成。

交换模块完成16个10/100M 端口的无阻塞交换（8个用户侧端口，8个系统侧端口）； 映射解映射模块完成以太网帧的封装解封装，映射解映射。

SFE8对外可提供8个LAN 接口，对内提供8个广域网方向, 每个广域网方向由1-48个VC12实现任意绑定（采用虚级联方式）来调整带宽。

目前，随着宽带等业务在国内的发展，SFE 板在国内各个运营商的网络上得到了越来越多的应用。

在此之前，我们曾针对SFE 板的配置推出了《ZXSM-II 型机SFE8板开局指导书(E100)》、《ZXSM-II 型机SFE8板开局指导书(E300)》两本指导手册，但是鉴于各地工程人员对于SFE 板的组网并不熟悉，单纯依靠这两本指导书在做实际组网时可能会有一些困难，
所以本次针对SFE板的各种典型的组网形式作一个详细的介绍，希望对现场工程人员能有一定的帮助！
一、SFE4/8板的组网应用
SFE4/8板在Ethernet over SDH基础上支持以太网2层交换，有8个广域网口，因此具有很强的组网能力，可根据需要形成各种网络拓扑结构。

可配置成链型、星型、混合型、环型和网型等各种网络拓扑结构。

a．链型组网：
图1－1
b．星型组网：
图1－2 c．环型组网：
图1－3 d．网孔型组网：
图1－4
e．混合型组网
图1－5
二、开局流程
1> 单板检查
主要检查单板的焊接情况，元件的焊接有没有出现桥连现象，最主要是有没有出现电源和地的短路。

对于元件焊接的桥连现象没有比较好的办法，只能通过人眼来检查。

短路现象
可以使用万用表来测量。

单板上的电源有五种，分别是：
♦－48V，来源于背板，测试点是C143的两个管脚；
♦+5V，由系统电源时钟板产生，测试点是L3和任意一个屏蔽板螺柱；
♦+3.3V，由单板上电源模块产生（板上位号M1），测试点是C144的两个管脚；
♦+2.5V由单板上LDO产生(板上位号M4)，测试点是M3第三个管脚和任意一个屏蔽板螺柱；
♦+1.5V由单板上LDO产生(板上位号M3)，测试点是M3第二个管脚和任意一个屏蔽板螺柱（注意测的阻抗应该在8~25欧姆之间）；
2> 后台网管要求
网管版本：E100 1.37.016或后续升级版本；
E300 3.12.002(8月23日)或后续升级版本；
NCP 软件：2002/06/10 或后续升级版本；
交叉板软件：2002/06/25(小型化设备暂时不需要升级)
交叉板硬件：各种版本；
agent 软件：2002/08/23 或后续升级版本；
3> 程序代码下载
Download要下载三个程序：单板程序，FPGA程序，BOOTROM程序。

使用专用的下载程序工具SfeDownLoad.exe。

DOWNLOADER软件界面
先要把拨码开关全部拨到数字侧，然后后台网管设为192.192.192.x（目的同II型机的download.exe程序一样）。

用调试线连到BOOTROM芯片上的一个八针插槽上，要用调试线的数字1一侧连到八针插槽的0字侧。

具体过程如下：
a> BOOTROM芯片的制作
BOOTROM芯片的类型为SST39VF040或AM29LV040B，板上位号为D4，可以拔插，升级方便。

方法一：用ALL07烧结器把二进制的BOOTROM文件烧结到芯片中。

附正式启用的程序
如下：注意：烧结后要把芯片的写保护去掉，否则再次升级时不能用DOWNLOAD的方法实现软件的升级。

方法二：用下载工具，在区域类型中选择“数据库区”（位号是D7），将芯片插在数据库区的位置，把十六进制的BOOTROM文件下载到该区域。

下在完毕后将该芯片拔下插到BOOTROM区（D4位置）。

附转产程序如下：
注意：若芯片第一次烧结时没有去掉写保护，则此方法无效。

在实际维护中采用第二种方法比较方便。

b> 单板程序的升级
程序芯片的型号为SST39VF160,共两片(贴片式)，位号是D30和D31.用下载工具，在区域类型中选择“主程序区”，下载十六进制的单板软件到该区域即可。

附正式启用的程序
如下：
c> FPGA程序的升级
芯片有两种，即板上D2/D3、D29这三块芯片。

用下载工具，在区域类型中选择“FPGA 程序区”, 下载二进制的FPGA程序到该区域即可。

下载完毕后，拔插单板，把拨码开关
S1的数字1拨到ON DIP一侧即可。

附正式启用的程序如下：
注意：使用bootrom_020924、SFE8_FPGA_020928和sfe8_v120_021008时注意以下几点：1.在使用前需要通过网管将各SFE8板的MAC地址设置为不同的取值，否则会出现业务不通的现象；2.要与NCP和CSC板的相应版本配合使用，即NCP要使用V1.00.013(2002年10月22号版本)及以后的NCP程序，CSC板要使用20020625及以后的程序版本。

4> 单板自检
运行灯（绿色）和告警灯（红色）：当上电时，运行灯和告警灯会同时慢闪五次，表示CPU和SDRAM开始初始化，然后两个灯熄灭，再连续快速闪烁五次，表示CPU和SDRAM 初始化完成，接着运行灯和告警灯会同时常亮，表示CPU开始下载FPGA,当下载完成后，如果下载失败，运行灯常亮，告警灯快速闪烁，如果下载正常，S口开始上报，如果上报成功，运行灯开始慢闪烁
RJ-45连接器的每个端口有两个LED，黄色的LED用来指示链接和运行，当链接时灯亮，当有数据包收发时灯闪烁；绿色的LED用来指示端口的速率，如果灯亮表示时100M的运行速率，如果灯部不亮，表示是10M运行速率
在PCB板上还有一组绿色的LED，当灯亮表示端口的状态是全双工状态，当灯不亮表示是半双工状态
测试时，使用测试仪设定端口为不同的运行状态，如果状态设定后，指示灯的表示与端口设定一致表示灯正常。

三、几种常见典型组网的实例详解
1、点对点
图2－1
如图，需要在A－B点之间配置一个点对点的Vlan，这种组网方式比较简单，实质上相当于延长了网线的有效距离，带宽从2M到100M可以自由分配，调整步长为2M。

这是一种比较典型的组网方式，基本上其他类型的网都是由点对点延伸开去的，所以在此详细介绍一下组网的整个过程，在下面介绍其他类型的组网方式时，只对其中一些重点例如虚拟网桥的设置等进行补充。

在下面的介绍中，考虑到中兴传输网管主要有ZXONM E100和ZXONM E300两种版本最为常用，所以下面的介绍将兼顾这两种版本。

由于这两种网管的菜单结构和窗口界面虽然略有不同，但每一步均可一一对应，所以在详细介绍了E100网管下的操作之后，对E300下的操作将只对两者不同之处进行简介。

⑴建立客户
E100：在登录到SMCC_Client上去之后，点击菜单“资源管理－客户管理”，出现“客户管理”窗口如图2－2，在“客户管理”中创建一个客户，用户ID从1开始可以随便选取，建议从1开始按照顺序递增，有利于管理；用户名称根据实际需要来定，比如可以叫做“工商银行”等，在此取名“点对点”，其他的信息可填可不填，都是一些注释的信息。

图2－2
E300：在E300网管下客户管理是在菜单“配置－MSTP管理－虚拟局域网用户管理”中，配置窗口如图2－3，配置过程和在E100网管下基本相同，在此不再详述！
图2－3
⑵以太网单板属性配置（以A点为例，B点需要同样配置）
E100：点击菜单“以太网管理－以太网单板属性配置”，出现“以太网单板属性配置”窗口如图2－4，图中其他的选项跟QoS有关，因为QoS一般都不会启用，所以在此不用管，只需要配置一下单板MAC地址，原则上只要所有单板的MAC地址不重复就行了，为了维护的方便，可以遵循以下原则，前面全是零，后5分别是网元ID号＋单板槽位号，例如下面的中心站A，其网元ID是1（001），单板槽位是2号（02），那么单板MAC地址配置为000000000102！用户可以自行定义规则！
图2－4
E300：双击网元图标打开单板管理窗口，然后在相应的SFE板上单击右键选择“属性”（如图2－5），则会出现单板属性窗口，接着点击窗口中的“高级”按钮（如图2－6），会出现单板高级窗口（如图2－7），这个窗口共有5个标签对应不同的配置页面，分别是：数据单板属性、数据端口属性、静态MAC地址属性、通道组配置和端口容量配置，其中大部分内容会在下面的配置过程中用到。

我们在这这一步以太网单板属性配置会用到“数据单板属性”这一项，如图2－7，图中的内容同图2－4的内容基本一样，不过多了一个运行方式，一般情况下，我们都需要配置VLAN的，所以不用管他，选择缺省模式就可以了，当
然单板MAC地址也是要配的，原则同E100下面一样。

图2－5
如图所示，在34＃SFE8（槽位号根据现场决定）上单击鼠标右键，会出现一个快捷菜单，然后在属性上单击鼠标左键打开属性窗口（图2－6）进入下一步的操作。

图2－6
如图所示，打开单板属性窗口后，单击“高级”按钮（红线所指），就会出现高级属性的配置窗口，如下图所示。

注意：在高级属性窗口中任意一个配置页面中点击“确认”按钮后均会返回“单板属
性”窗口，也就是上图，只有在点击了上图中的“应用”按钮，在单板高级属性配置中所作的改变才会入库！否则如果直接点击“关闭”按钮，所有在单板高级属性配置页面中所做的改变和配置都将会丢失！
图2－7
⑶以太网板物理接口配置（以A点为例，B点需要同样配置）
E100：接下来要对以太网板物理接口进行配置，点击“以太网管理－以太网板物理接口配置”打开下面的配置窗口（图2－8）。

根据组网需要启用相应的用户端口和系统端口，在此我们启用用户端口1。

端口VLAN模式一般有两种选择：接入模式和干线模式，这两种模式的区别在SFE8的维护指导上已经有详细说明，在此只作简单的介绍：在接入模式下，所有收到的帧被打上VLAN标记，反过来对于此端口发出的帧，则去掉VLAN标记；如果端口连接的用户业务都是带有VLAN标记的，那么可将此端口设置为干线模式，意思是此端口处在交换机与交换机之间，此时在端口发送的帧保留VLAN标记。

至于端口组模式只有在点对点的情况下才有可能用到，一般很少会使用端口组模式，所以在此不作介绍！在此我们选择“接入模式”。

在下面介绍其他类型的组网时，一律默认选择“接入模式”，均需要打上相应的VLAN标记。

图2－8
双工模式和速率选择一般都选择自动，当然用户也可根据需要选择其他选项；至于Trunking组的选择，一般现在都没人用令牌环了，所以不用管，而QoS和流量控制都是在特殊要求下才可以启用的功能，除非必要，不要启用这两种功能；端口VLAN标记（在E300下叫做PVID号）可以从2到4096，根据需要随便选一个吧，在此我们选择2；当然最重要的是要在启用端口前面的小方框里打勾；最后根据实际配置业务的需要启用系统端口，我们这里只需要启用系统端口1就可以了；自学习MAC地址指的是端口的MAC地址，默认是选择
的，在此不用作改动。

所有的这些都做完后点击，不用去管静态MAC 地址配置的页面，这样以太网板物理接口配置到这里就算完成了。

E300：打开SFE板的单板属性配置窗口（打开方法参见“以太网单板属性配置”），如下图所示，其界面内容和E100下有所不同，但内容是一摸一样的，只是在E100中的端
口VLAN标记在E300中改为PVID，其他配置参见E100下的操作。

图2－9
⑷以太网板通道组配置（以A点为例，B点需要同样配置）
E100：点击菜单“以太网配置－以太网板通道组配置”出现图2－10，通道组的
配置主要是为了配置VLAN通信需要的带宽，单个系统端口配置47个2M就可以达到100M 的带宽，每个SFE板可以配置的总带宽是155M，在此我们配5个2M就算配10M的带宽吧。

图2－10
点击，会出现图2－11（a）所示的窗口，在未使用的列表栏中选择01－05，
然后点击按钮，结果如图2－11（b）所示，点击返回图2－10，不过已经
配置的通道组会在图2－10中的“当前单板已配置通道组”的列表框中列出。

至于级联方式肯定选择虚级连，这也是我们的SFE板配置最为灵活的地方，可以将总带宽所需要的2M通
过任意路径配置到对端去，然后点击将刚刚所作的配置入库，最后点击
，这一步操作就OK了。

图2－11（a）图2－11（b）
E300：在E300下的配置和E100下大同小异，如图2－12，具体步骤不再详细介绍，只需参见上面关于E100的介绍就能搞定。

图2－12
⑸以太网板端口容量配置（以A点为例，B点需要同样配置）
E100：点击菜单“以太网配置－以太网板端口容量配置”出现图2－13（a），在
这里是把刚才我们所配置的带宽绑定到相应的系统端口上去，因为我们在前面选择了系统端口1作为广域VLAN的端口，所以首先选择系统端口1，然后选择单板空闲通道组中的01通
道组，点击返回图2－13（b），然后点击将配置入库，最后点击，以太网板容量配置也完成了。

图2－13（a）
图2－13（b）
E300：E300下的端口容量配置窗口如图2－14，在以太网端口容量配置的步骤中，E100和E300下的配置过程一摸一样，在此不再详述！
图2－14
⑹时隙配置（以A点为例，B点需要同样配置）
E100：SFE板的时隙配置和EP1板的时隙配置完全相同，支持通道环和复用段环
配置。

根据我们前面对系统端口1所配置的通道组容量，在此需要将A点的SFE8板的VC12(1)－(5)通过光路配置到B点相应的SFE8板的VC12(1)－(5)，因为是虚级连，所以我们也可以将这5个2M通过不同的路径配过去，假设A、B两点属于一个通道保护环的话，如图2－
10，配置完毕点击入库，则建立了A－B点的VLAN在物理通道上的连接。

图2－15
E300：E300下的时隙配置窗口与E100下不同，但是两者的配置过程是一样的，而且同样和EP1板的时隙配置过程一摸一样，这是由SFE板的硬件特性决定的。

E300下的时隙配置窗口如图2－16：
图2－16
⑺虚拟网桥设置
E100：虚拟网桥设置就是把属于同一个VLAN的所有用户端口和系统端口绑定
在一起（必须注意的是：VLAN ID必须和它所包含的所有的端口的PVID相同）。

点击菜单
“以太网管理－虚拟网桥配置”出现图虚拟网桥配置窗口，点击出现图2－17，
因为我们在前面已经把A、B两个点的用户端口1的PVID都设置为2了，所以在此窗口中的VLAN ID也必须设置为2：
图2－17
点击图2－17中的返回虚拟网桥配置窗口，然后点击弹
出如图2－18所示的窗口：
图2－18
如图，在此“增加虚拟网桥选择端口中”要把需要的各个站点的用户端口和系统端口全
部都加入到虚拟网桥的设置中去。

首先在网元的选择栏里选择相应站点例如B，再在单板/
端口选择栏里选择相应的端口，例如系统端口1，然后点击，相应的端口会被选择并出现再下面的已选择新增端口表格里出现，如果不小心选择错误，可以在此表格中选
择相应端口后点击去掉错误的选择，当选择完所有点的所有需要的端口后，点
击将返回虚拟网桥设置窗口，结果如图2－19所示。

STP（生成树协议）设置只有在环网下才需要配置，因为我们配置的是一个链，所以在此是不可配置的。

最后点击
，这样一个点对点的带宽为10M的VLAN至此就大功告成了。

图2－19
E300：E300下的虚拟网桥设置与E100下的操作步骤差别比较大，首先点击菜单“配置－MSTP管理－创建虚拟局域网”，出现创建虚拟局域网的窗口，与E100不同的是，在此窗口下只包含虚拟网桥的配置，不能对虚拟网桥包含的端口等进行配置，如图2－20，首先填写虚拟局域网名称、虚拟局域网ID，然后把要绑定的网元包含进去，直接“应用”即可。

图2－20
在创建了虚拟网桥之后点击菜单“配置－MSTP管理－数据板虚拟局域网配置”打开如图2－21所示的窗口进行把与业务相关的端口绑定到一个虚拟局域网中！
如图，首先在窗口左面的虚拟局域网中所列的虚拟局域网选择我们需要进行配置的一项，然后点击按钮，网管会把图2－20中绑定在虚拟局域网中的所有网元的所有端口列出来，从“单板端口信息”列表框中选择需要绑定的用户端口和系统端口，然后点击
按钮，网管就会把相应的端口列在“已配置单板的虚拟局域网信息”列表框中。

同E100相同，如果友选择错误的端口，可以点击按钮去除选择。

注意：和E100不同的是，在E100下，这一步操作可以脱机进行，联机时下载数据库即可，但是E300下，绑定虚拟局域网需要的端口必须要在联机的情况下进行，否则点击
按钮没有任何反应。

图2－21
在网元在线的情况下，我们可以点击菜单“以太网管理－以太网的配置查询”中查询以太网板物理端口配置和以太网板虚拟网桥状态，返回的结果可以验证我们刚才配置的数据是否有误。

值得注意的是，在上面的1－7步操作中，除了第1步和第7步操作之外，其他的操作均应该在A点和B点都要进行，配置的过程基本上是一样的。

在ZXONM－E300、ZXONM －E500网管中的配置过程和在ZXONM－E100中的配置过程是一样的，但是由于三种网管的菜单结构有所不同，所以相应菜单位置和弹出窗口界面也是有所不同的，具体窗口界面和操作过程可参照《ZXSM-II型机SFE8板开局指导书(E300)》，不过不管是哪一种网管，每一
步操作均是一一对应的。

2、星型（不同VLAN ）
图2－14
这种配置方式实际上就是3个点对点，配置方法同上面一样，不同的是A 点需要启用3个用户端口和三个系统端口，而且3个用户端口需要配置不同的PVID 为2、3、4分属VLAN2、VLAN3、VLAN4，三个系统端口则分别对应B 、C 、D 三个点；B 、C 、D 点则只需要启用用户端口1和系统端口1。

这种组网方式的特点是3个VLAN 互不干扰，而且互相不能访问。

在以太网管理中的单板属性、物理端口属性、通道组、端口容量、时隙等配置在点对点的组网实例中已经详细的介绍过了，在此不再详述。

虚拟网桥配置如下表所示：
表2－1
系统端口A －Z 表示某个点启用的系统端口以及所对应的对端系统端口，例如“A 点系统端口1 ←→ B 点系统端口1”表示A 点系统端口1对应的是B 点的系统端口1，以下雷同。

3、星型（同一VLAN ）
图2－14
这种组网方式略显复杂，A 点需要启用用户端口1、系统端口2、3、4，B 、C 、D 点则都是启用用户端口1、系统端口1，所有用户端口的PVID 均设置为2。

这种组网方式的特点是A 、B 、C 、D 四个点均属同一个局域网，相互之间都可以访问，但是A 点到其他点
VLAN2 VLAN3 VLAN4
VLAN2 VLAN2 VLAN2
的带宽则是独立的，B 、C 、D 点互相访问的带宽则由带宽较小的一段决定，虚拟网桥配置如表2－2所示：
4、链型
图2－15
假设从A 点出来到B 点的系统端口容量只有2M （或更多）的带宽，B －C 和C －D 的系统端口的容量也都是2M （可以不相同），那么实际配置的结果就是B 、C 、D 点与A 点通讯时则共享从A －B 的2M 的带宽，他们是抢占带宽的模式，即如果B 、C 、D 三个点同时与A 点通信时，B 点会抢占50％的带宽，C 点抢占剩余带宽的50％也就是总带宽的25％，D 点占用余下的25％；但如果B 点闲置时，则C 、D 两点抢占带宽，同理，B 、C 两点闲置时，D 点则独占所有的带宽。

各点的端口的启用情况是A 点启用用户端口1、系统端口1；B 点启用用户端口1、系统端口1、2；C 点启用用户端口1、系统端口1、2；D 点启用用户端口1、系统端口1，虚拟网桥配置如表
2－3所示：
5、其他类型
其他类型的组网包括环形、混合型等，一般很少使用，在此不再一一详述。

四、经验技巧
系统口的理解
“SFE8板有8个系统口，每个系统口只能对应一个光方向，所以SFE8可以开通8个光方向。

”这句话如果单从字面上去理解就会出差错，因此，有些人开局时配置数据就出现了错误。

以太网业务的开通实际是点对点的，而不能一点对多点。

如用户A和用户B之间的光纤路经有两个，虽然每个用户的系统口1都绑定了两个方向的通道组（也就是1个系统口对应了两个光方向）但是这两个光方向的时隙到了对端依然是对应另一个用户的一个系统口，依然是点对点，这就是正确的配置。

如果是用户A的系统口1绑定的2个通道组到了对端分别对应不同站的SFE8的系统口，则是一点对多点，属错误配置。

SFE8有8个系统口，能开通8个点对点（系统口是一对一）。

与SDH的组网中的光方向多少没有必然联系，不是一个概念。

容易引起VLAN成环的操作
断开的光口不能随便自环，单纯的传输组网，如通道保护环，将未成环的光口环回也会引起故障。

有SFE8板工作的传输网中，只要某一光口有SFE8板的业务在上面走，就绝对不可以自环！。