华为存储S5800T快速配置指南
华为数据中心5800交换机01-01 接口基础配置
1接口基础配置关于本章1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
1.2 配置接口基本参数配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭接口。
1.3 维护接口您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。
1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
接口分类接口是设备与网络中的其它设备交换数据并相互作用的部件，分为管理接口、物理业务接口和逻辑接口三类，其中：l管理接口管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到设备，并进行配置和管理操作。
管理接口不承担业务传输。
关于管理接口的详细配置，请参见《CloudEngine 7800&6800&5800系列交换机配置指南-基础配置》。
设备支持的管理接口如表1-1所示：表1-1各管理接口介绍l V100R005C00版本下，仅CE6850-48S6Q-HI支持Mini USB接口。
V100R005C10及以后版本，CE6850-48S6Q-HI、CE6850–48T4Q-HI和CE6850U-HI支持Mini USB接口。
l CE6850HI和CE6850U-HI设备上有两个Combo类型的管理接口，每个Combo口包括一个光接口和一个电接口。
光接口和电接口只能同时激活其中一个。
l物理业务接口物理业务接口是真实存在、有器件支持的接口。
物理接口需要承担业务传输。
物理接口有时也被称为端口，为便于描述，在本手册中，统一描述为接口。
设备支持的物理接口如表1-2所示。
表1-2物理接口缺省情况下，设备的以太网接口工作在二层模式，如果需要应用接口的三层功能，可以使用undo portswitch命令将接口转换为三层模式。
l逻辑接口逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
逻辑接口需要承担业务传输。
设备支持的逻辑接口如表1-3所示。
华为数据中心5800交换机01-03 MPLS QoS配置
3 MPLS QoS配置关于本章在MPLS网络中，通过配置MPLS QoS，对企业的网络流量进行调控，避免并管理网络拥塞，减少报文的丢失率，同时也可以为企业用户提供专用带宽或者为不同的业务（语音、视频、数据等）提供差分服务。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
3.2 原理描述介绍MPLS QoS的实现原理。
3.3 配置注意事项介绍部署MPLS QoS的注意事项。
3.4 缺省配置介绍优先级映射表和缺省取值。
3.5 配置MPLS公网QoS通过配置MPLS公网的QoS功能，实现在MPLS网络中区分不同业务的优先级，从而提供差异化的服务。
3.6 参考信息介绍MPLS QoS的相关RFC清单。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
定义MPLS QoS是部署QoS（Quality of Service）业务的重要组成部分，在实际的MPLS组网方案中往往通过差分服务（DiffServ）模型来实施QoS。
它可以为每个通过MPLS网络的业务提供指定的服务，并提供差异化的服务类型来满足各种需求。
目的MPLS使用标签转发替代了传统的路由转发，功能强大、灵活，可以满足各种新应用对网络的要求，而且MPLS支持多种网络协议（如IPv4、IPv6等）。
目前MPLS被广泛地应用于大规模网络的组建，而在MPLS网络中，无法通过IP QoS来实现服务质量（QoS），所以在MPLS网络中实现服务质量也就应运而生，即MPLS QoS。
与传统IP QoS根据IP报文的优先级来区分业务的服务等级类似，MPLS QoS根据报文的EXP来区分不同的数据流，实现差分服务，保证语音、视频数据流的低延时、低丢包率，保证网络的高利用率。
3.2 原理描述介绍MPLS QoS的实现原理。
3.2.1 MPLS DiffServ实现方案DiffServ的基本机制是在IP网络边缘，根据业务的服务质量要求将该业务映射到特定的业务类别中，利用IP报文中的DS（Differentiated Service）字段（由ToS（Type ofService）域而来）唯一的标记该类业务，然后骨干网络中的各节点根据该字段对各种业务采取预先设定的服务策略，保证相应的服务质量（具体描述请参见《CloudEngine8800&7800&6800&5800系列交换机配置指南-QoS》中的“优先级映射配置”）。
华为数据中心5800交换机01-02 MQC配置
2 MQC配置关于本章通过配置MQC，按照某种规则对流量进行分类，并对同种类型的流量关联某种动作，实现针对不同业务的差分服务。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
2.2 配置注意事项介绍MQC的配置注意事项。
2.3 配置MQC介绍MQC详细的配置过程。
2.4 维护MQC使能了流量统计功能后，可以查看MQC配置的统计信息，分析报文的通过和丢弃情况。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。
MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。
MQC三要素MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。
l流分类流分类用来定义一组流量匹配规则，以对报文进行分类。
流分类规则如表2-1所示：表2-1流分类的分类规则流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。
–and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类。
–or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。
l流行为流行为用来定义针对某类报文所做的动作。
华为数据中心5800交换机01-03 以太网链路聚合配置
3以太网链路聚合配置3.1 以太网链路聚合简介介绍以太网链路聚合的定义和目的。
定义以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。
同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。
目的随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。
在传统技术中，常用更换高速率的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。
在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。
链路聚合技术主要有以下三个优势：l增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。
l提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。
l负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。
3.2 原理描述介绍以太网链路聚合的实现原理。
3.2.1 基本概念如图3-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路，这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。
Eth-Trunk链路两端的速率必须保持一致，建议Eth-Trunk链路两端相连的物理接口的数量、jumbo和流控配置保持一致。
图3-1 Eth-Trunk示意图DeviceA DeviceB链路聚合接口可以作为普通的以太网接口来使用，实现各种路由协议以及其它业务。
与普通以太网接口的差别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发。
Oceanspace S5800T 存储系统 快速安装指南-(V100R001_01)
文档版本：01 部件编码：3150G29N 发布日期：2011-01-30
安全注意事项
禁止在雷雨天气下操作设备和电缆。 为防止激光束灼伤眼睛，禁止裸眼直视光纤出口。 为避免人身伤害，控制框或硬盘框满配时建议安排三个人一起搬运。 操作设备前，应穿防静电工作服，佩戴防静电手套或防静电手腕，并去除首饰和手表等易导电体。 存储系统上电过程中不要拔插硬盘、控制器、级联模块和线缆，否则可能造成数据丢失。 在接通电源之前设备必须先接地，否则可能损坏设备。
安装主机软件
请在应用服务器上安装如下主机软件： 1. 安装Initiator（可选，适用于iSCSI主机端口），请参见《 Oceanspace S5800T 存储系统 安装指南》 2. 安装HostAgent软件，请参见《Oceanspace ConsistentAgent 用户指南》、《Oceanspace InbandAgent 用户
4Gb FC端口link/speed指 示灯
蓝色，亮 蓝色，亮
13
4 检查硬盘框状态指示灯（后视图，以2U mini SAS交流硬盘框为例）
电源运行/告警指示灯 级联模块电源指示灯
绿色，亮 绿色，亮
风扇运行/告警指示灯 PRI级联端口link指示灯
EXP级联端口link指示灯
蓝色，亮
框ID指示灯
5 检查控制框和硬盘框状态指示灯（前视图）
外部电源。 有关状态指示灯的详细信息，请参见《Oceanspace S5800T 存储系统 安装指南》。
1 接通外部电源
请按照如下顺序接通机柜内各设备的外部电源： 硬盘框→ 控制框→ 交换机（SAN组网时）→ 应用服务器。
华为s5500t存储
精简软件：当前配置磁盘空间“自动精简配置”软件许可（软件许可不限制磁盘容量）——只有在向逻辑盘写入数据时才真正占用物理磁盘空间，逻辑盘逻辑定义的容量无需占用等量的物理磁盘空间，逻辑盘中已定义但未占用（未写入数据）的容量空间可在统一磁盘资源池中供共享使用和分配。
SSL VPN用户数：永久免费用户316个，最大需支持10000个以上:
网络适应性
接入模式：支持透明、路由、混合三种工作模式
多链路负载均衡：:支持基于源、基于源和目的、基于会话等多种负载均衡模式
支持对服务器的负载均衡：支持支持链路ping、应用端口等方式探测服务器状态
ARP欺骗防护:支持免费ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒
服务器外观机架式：服务器高度4U
支持扩展选项：支持向上扩展至8颗
处理器类型：X86series-LGA1567-1860MHz-0.9V-64bit-95000mW-Westmere Xeon E7-4807-6Core
处理器主频：1.86GHz
处理器高速：缓存三级高速缓存18MB
处理器配置：数目4个
自动迁移、分层：当前配置数据“自动分层迁移”软件许可（软件许可不限制磁盘容量）——软件可自动监控和发现磁盘系统内热点数据，自动迁移热点数据至SSD固态盘中，包括热点发生变化后的自动回迁，从而自动优化提升磁盘系统I/O性能。
快照复制：当前配置配置“快照复制”软件许可（软件许可不限制磁盘容量）——实现逻辑盘的“瞬时”复制，必须同时提供快照（指针）和克隆（物理卷复制）两种功能，可利用快照目标卷用于数据备份和数据恢复。快照复制软件可实现每个快照源卷具备256个时间点的快照目标。
华为数据中心5800交换机01-09 重定向配置
9.5 重定向配置举例 通过示例介绍通过MQC实现重定向。
9.1 重定向简介
通过MQC实现重定向。
重定向就是将符合流分类的报文流重定向到其他地方进行处理。
目前支持的重定向包括以下几种：
说明
仅CE6870EI支持重定向到观察口组和重定向到LSP。
l 重定向到CPU：对于需要CPU处理的报文，可以通过此配置上送给CPU。 l 重定向到接口：对于收到需要由某个端口处理的报文，或者需要将报文通过某接
9.4 配置重定向
介绍重定向详细的配置过程。
文档版本 08 (2019-03-05)
版权所有 © 华为技术有限公司
183
CloudEngine 8800, 7800, 6800, 5800 系列交换机 配置指南-QoS
9 重定向配置
背景信息
通过配置重定向，设备将符合流分类规则的报文重定向到指定接口、GRE隧道、指定 观察口组、LSP（Label Switching Path）下一跳标签、CPU。
9.2 重定向应用场景
介绍重定向的应用场景。
组网需求
如图9-1所示，某公司由于业务需要，业务区的服务器有访问Internet的需求。为了防止 攻击并保证公司网络和数据的安全性，将报文重定向到防火墙对报文进行过滤。
图 9-1 重定向应用组网图
Internet Router
三层
Firewall
Switch A
缺省情况下，流分类中各规则之间的关系为“逻辑或”。
c. 执行命令if-match，定义流分类中的匹配规则。
流分类中可定义的规则有很多种，详细内容可参见《CloudEngine 8800, 7800, 6800, 5800系列交换机 QoS业务配置指南-MQC配置》中的“配置流分类”部 分。
华为数据中心5800交换机01-05 配置分类器SC
5配置分类器SC背景信息SC（Service Classifier，分类器）节点一般位于SFF节点之前，根据用户指定的策略对传输流量进行分类处理，使得满足匹配条件的流量在对应的路径上传输，从而降低对防火墙等SF设备在处理峰值流量性能方面的要求。
SC的分类粒度是由分类器的能力和SFC策略需求来决定的，分类规则可以详细，也可以粗略。
在VXLAN集中式网关组网中，SC节点和SFF节点重合，均为集中网关设备。
在VXLAN分布式网关典型组网中，SC节点和SFF节点不重合，选择连接租户服务器的VXLAN网关设备作为SC节点。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令service-chain enable，使能SFC功能。
缺省情况下，未使能SFC功能。
步骤3执行命令commit，提交配置。
步骤4执行命令service-chain service-path path-id，创建SFP路径，并进入业务链路径视图。
path-id需要与SFF上配置的SFP索引值一致。
步骤5（可选）执行命令description description-content，配置业务链路径描述信息。
步骤6执行命令service-index si-id next-hop sff { vtep-ip vtep-ip-address vni vni-id | remote-ip remote-ip-address [ vpn-instance vpn-instance-name ] }，配置业务链的下一跳节点类型为SFF。
仅在分布式网关场景下，需要指定vtep-ip参数。
步骤7执行命令commit，提交配置。
步骤8配置流分类1.执行命令traffic classifier classifier-name [ type { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：–当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL 规则才属于该类；–当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。
华为数据中心5800交换机01-02 VXLAN配置
2 VXLAN配置关于本章通过VXLAN，虚拟网络可接入大量租户，且租户可以规划自己的虚拟网络，不需要考虑物理网络IP地址和广播域的限制，降低了网络管理的难度。
2.1 VXLAN简介介绍VXLAN的定义、目的和收益。
2.2 原理描述介绍VXLAN的实现原理。
2.3 应用场景介绍VXLAN的应用场景。
2.4 配置注意事项介绍部署VXLAN的注意事项。
2.5 配置VXLAN（SNC控制器方式）介绍了SNC控制器配合设备实现VXLAN部署的方法。
2.6 配置VXLAN（AC控制器方式）介绍了AC控制器（Agile Controller-Enterprise）配合设备实现VXLAN部署的方法。
2.7 配置VXLAN（单机方式）介绍了不依赖于任何控制器，直接在设备上配置VXLAN的方法。
2.8 维护VXLAN通过维护VXLAN，可以实现清除VXLAN统计数据、监控VXLAN的运行状况等。
2.9 配置举例介绍VXLAN配置举例，配置举例中包括组网需求、配置思路、配置过程和配置文件。
2.10 参考标准和协议介绍VXLAN的参考标准和协议。
2.1 VXLAN 简介介绍VXLAN 的定义、目的和收益。
定义RFC7348定义了VXLAN 扩展方案（Virtual eXtensible Local Area Network ），采用MAC in UDP （User Datagram Protocol ）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。
目的作为云计算的核心技术之一，服务器虚拟化凭借其大幅降低IT 成本、提高业务部署灵活性、降低运维成本等优势已经得到越来越多的认可和部署。
图2-1 服务器虚拟化示意图Server1Server2Server3Server4如图2-1所示，一台服务器可虚拟成多台虚拟机，而一台虚拟机相当于一台主机。
主机的数量发生了数量级的变化，这也为虚拟网络带来了如下问题：l网络隔离能力限制当前主流的网络隔离技术是VLAN或VPN（Virtual Private Network），在大规模的虚拟化网络中部署存在如下限制：–由于IEEE 802.1Q中定义的VLAN Tag域只有12比特，仅能表示4096个VLAN，无法满足大二层网络中标识大量用户群的需求。
OceanStor S2200T&S2600T&S5500T&S5600T&S5800T&S6800T 存储系统 V100R005 快速配置指南(SAN分册) 01
2
版权所有©华为技术有限公司2012。保留一切权利。
b 存储系统介绍
6
5
4
3
2
1
1 硬盘是存储系统中存储数据的实际物理载体。存储系统中的硬盘可从功能上划分为两大类：普通硬盘 （作为RAID组的成员盘）和热备盘（当RAID组成员盘故障时，用于承载故障成员盘中的数据）。 2 RAID组是存放存储空间的容器，由多个独立的物理硬盘按不同的方式组合在一起。不同级别的RAID 组可以满足不同应用场景对数据安全性、读写性能的要求。 3 LUN是应用服务器能够识别的最小存储逻辑单元。LUN是逻辑概念，其存储空间来自于RAID组。每个 RAID组中的存储空间可以划分为多个LUN，这样可以根据不同业务应用的需求和偏好实现对存储空间的 细粒度访问和管理。 4 映射关系是指主机和LUN的访问关系。建立映射关系后，主机所对应的应用服务器就能访问与主机建 立映射关系的LUN。 5 为了方便管理，存储系统内部采用主机的概念，在逻辑上标示不同的应用服务器。为了建立主机与应 用服务器之间一一对应的逻辑关系，需要为主机添加启动器。这样应用服务器才可以使用存储系统提供 的存储空间。 6 应用服务器通过扫描LUN操作发现新的逻辑硬盘，并使用该逻辑硬盘指定的存储空间。应用服务器可 以将该逻辑硬盘视为自带硬盘一样进行读写操作。
对于TOE组网：配置操作与iSCSI组网相同。 对于FCoE组网：
当使用iSCSI协议传输数据时，业务配置操作与iSCSI组网相同。 当使用FC协议传输数据时，业务配置操作与FC组网相同。 由于不同型号的存储系统所支持的组网方式不同，请根据实际硬件配置选择合适的组网方式。关于存 储系统的硬件技术规格，请参见《OceanStor S2200T&S2600T&S5500T&S5600T&S5800T&S6800T产 品描述》。
华为数据中心5800交换机01-02 硬件管理
2硬件管理关于本章硬件管理可减少对硬件资源实际的插拔或加载卸载操作，方便快捷，同时可提高硬件资源的可靠性。
2.1 硬件管理概述硬件管理是指通过命令行对设备的硬件资源进行操作和管理，如复位设备、主备倒换等。
2.2 备份电子标签通过备份电子标签，可以提高网络维护工作的效率。
2.3 复位设备设备升级或工作不正常时，可能需要对设备进行复位。
2.4 预配置通过预配置可以在物理设备不在位的情况下离线部署业务。
2.5 配置主备倒换在多台设备堆叠的情况下，通过配置主备倒换，可以将备交换机倒换为主交换机，实现主、备交换机之间的冗余备份。
2.6 关闭非华为以太网交换机认证光模块告警通过配置光模块告警功能，选择一个最合适的光模块告警产生方式。
2.7 配置CPU占用率告警阈值配置CPU占用率告警阈值，实现对CPU使用情况的监控。
2.8 配置内存占用率告警阈值配置内存占用率告警阈值，实现对内存使用情况的监控。
2.9 配置功耗数据更新周期通过配置设备功耗数据更新周期，查看设备功耗情况。
2.10 配置系统资源模式通过配置系统资源模式，调整系统硬件资源的分配。
2.11 配置设备ID指示灯的状态通过设置设备ID指示灯的状态，便于用户现场快速定位设备。
2.1 硬件管理概述硬件管理是指通过命令行对设备的硬件资源进行操作和管理，如复位设备、主备倒换等。
硬件管理可减少对设备硬件资源实际的插拔或加载卸载等操作，方便快捷，同时可以提高硬件资源的可靠性。
2.2 备份电子标签通过备份电子标签，可以提高网络维护工作的效率。
背景信息在处理网络故障以及批量更换硬件等工作中，电子标签具有重要的作用，因此需要对电子标签进行备份：l网络出现故障时，通过电子标签能很方便、准确地获得相关的硬件信息，提高维护工作的效率。
同时，通过对故障硬件的电子标签信息进行统计分析，能够更加准确、高效地进行硬件缺陷问题的分析。
l批量更换硬件时，通过建立在客户设备档案系统中的电子标签信息，能够准确地获得全网硬件分布情况，便于评估更换所造成的影响并制定相应策略，从而提高批量替换硬件的效率。
华为数据中心5800交换机01-03 U盘开局配置(非ZTP场景)
3 U盘开局配置（非ZTP场景）关于本章通过配置U盘开局，可以简化开局部署流程，降低开局部署成本，实现开局免软件调测。
3.1 U盘开局简介介绍U盘开局的定义和目的。
3.2 原理描述介绍U盘开局的实现原理。
3.3 U盘开局配置注意事项介绍U盘开局的配置注意事项。
3.4 制作索引文件制作索引文件是U盘开局的前提。
3.5 配置U盘开局U盘开局之前，需要先制作U盘开局索引文件，然后把U盘开局索引文件保存至U盘根目录下，把需要加载的开局文件保存至U盘开局索引文件设置的目录下，最后将U盘插入设备中启动U盘开局流程。
3.6 （可选）关闭U盘开局功能U盘开局功能被关闭后，即使用户插入符合条件的U盘，设备也无法进行升级。
3.7 配置举例介绍U盘开局配置举例。
配置示例中包括组网需求、配置思路、配置步骤等。
3.1 U盘开局简介介绍U盘开局的定义和目的。
定义U盘开局是指设备在开局部署时，用户预先将开局文件存储在U盘中，然后将U盘插入设备，通过从U盘下载开局文件来对设备实现目标版本以及相关业务的部署。
目的随着网络规模的扩大，网络中需要部署的设备数量越来越多，开局部署也日渐增多。
相比传统的通过专业工程师逐台的去给设备开局的模式，U盘开局功能只需要让专业工程师把所有开局文件存储到U盘中即可，具体开局任务可以通过开局现场非专业人员来进行。
这样即简化了开局部署流程，又降低了开局部署成本。
3.2 原理描述介绍U盘开局的实现原理。
U盘开局流程U盘开局之前，需要先制作U盘开局索引文件并将索引文件保存至U盘根目录下，把需要加载的开局文件保存至索引文件中指定的目录下。
然后使能设备的U盘开局功能，并将U盘插入设备中，设备会根据开局文件自动完成文件的加载。
U盘开局流程如图3-1所示:图3-1 U盘开局流程图开局文件分类可以通过U盘中的索引文件实现对设备所需文件的自动加载。
l必选文件–索引文件：名称必须为smart_config.inil可选文件–系统软件：后缀名为.cc–配置文件：后缀名为.cfg、.zip或.dat–补丁文件：后缀名为.pat用户可以根据需要选择其中的一种或多种可选文件进行U盘开局。
华为数据中心5800交换机01-06 配置转发器SFF
6配置转发器SFF背景信息SFF（Service Function Forward）是业务链转发节点，用于将网络中收到的报文根据NSH封装信息，转发给SFF关联的若干个SF上。
报文经过SF解析处理后，再返回给同一个SFF。
当业务链上最后一个SF把处理后的报文发给SFF后，SFF终结报文中的NSH封装信息，把报文发回网络继续传输。
一般情况下，选择网关设备作为SFF。
在VXLAN集中式网关组网中，SC和SFF重合，均为集中式网关设备；在VXLAN分布式网关典型组网中，SC和SFF不重合，选择连接SF的VXLAN网关设备作为SFF节点。
l当SFF连接NSH-unaware SC时，需要在SFF上重新配置流量分类及引流入链，可以理解为NSH-unaware SC和第一个SFF节点设备是重合的。
l当SFF连接NSH-unaware SF时，需要在SFF及其关联的若干个NSH-unaware SF之间使用SFC代理，它代表SF接收来自SFF的报文，删除NSH封装信息，根据NSH封装报文中携带的SF信息将报文发给NSH-unaware SF；也接收从SF发回的报文，对SI值减一后重新封装NSH信息，返回给SFF进行下一步处理。
实际应用中，通常会使用SFF节点来完成SFC代理的功能。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令service-chain enable，使能SFC功能。
缺省情况下，未使能SFC功能。
步骤3执行命令commit，提交配置。
步骤4执行命令service-chain service-path path-id，创建SFP路径，并进入业务链路径视图。
步骤5（可选）执行命令description description-content，配置业务链路径描述信息。
步骤6执行命令service-index si-id next-hop { sff | sf [ nsh-proxy ] } { vtep-ip vtep-ip-address vni vni-id | remote-ip remote-ip-address [ vpn-instance vpn-instance-name ] }，配置业务链的下一跳节点类型及下一跳转发信息。
华为数据中心5800交换机01-05 OSPF配置
自治系统边界路由器ASBR （AS Boundary Router）
与其他AS交换路由信息的设备称为ASBR。
ASBR并不一定位于AS的边界，它可能是区域内设备， 也可能是ABR。只要一台OSPF设备引入了外部路由的 信息，它就成为ASBR。
路由类型
AS区域内和区域间路由描述的是AS内部的网络结构，AS外部路由则描述了应该如何 选择到AS以外目的地址的路由。OSPF将引入的AS外部路由分为Type1和Type2两类。
5 OSPF 配置
通过将位于自治系统边缘的非骨干区域配置成NSSA区域，可以缩减其路由表规模，减 少需要传递的路由信息数量。
5.12 调整OSPF的选路 通过调整OSPF选路，使得网络以满足复杂环境中的需要。
5.13 控制OSPF的路由信息 控制OSPF路由信息包括引入外部路由以及对路由、LSA的过滤。
目前针对IPv4协议使用的是OSPF Version 2（RFC2328）；针对IPv6协议使用OSPF Version 3（RFC2740）。如无特殊说明，本文中所指的OSPF均为OSPF Version 2。
目的
在OSPF出现前，网络上广泛使用RIP（Routing Information Protocol）作为内部网关协 议。
5 OSPF 配置
报文作用 用于向对方请求所需的LSA。 设备只有在OSPF邻居双方成功交换DD报文后才 会向对方发出LSR报文。 用于向对方发送其所需要的LSA。
用来对收到的LSA进行确认。
LSA 类型
表 5-2 LSA 类型 LSA类型 Router-LSA（Type1）
Network-LSA（Type2）
5.14 配置OSPF IP FRR 链路故障时，OSPF IP FRR可以将流量快速切换到备份链路上，从而达到保护流量的目 的，极大的提高了OSPF网络的可靠性。
华为数据中心5800交换机01-10 路由策略配置
l permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性 进行设置。
l deny：路由将被拒绝通过。
当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点 都匹配失败，路由信息将被拒绝通过。
文档版本 06 (2017-09-12)
华为专有和保密信息
675
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 单播路由
10 路由策略配置
10.1 路由策略简介
介绍路由策略的定义、由来和作用。
定义
路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可 达性）来改变网络流量所经过的路径。
– 在RouterC上配置另外一个地址前缀列表，并且配置OSPF利用该地址前缀列 表作为RouterC的入口策略。
l 使用路由策略
– 在RouterA上配置路由策略（其中匹配条件可以是地址前缀列表、路由cost、 路由标记Tag等），并且配置OSPF利用该路由策略作为RouterA的出口策略。
– 在RouterC上配置另外一个路由策略，并且配置OSPF利用该路由策略作为 RouterC的入口策略。
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 单播路由
10 路由策略配置
10 路由策略配置
关于本章
路由策略是为了改变网络流量所经过的途径而对路由信息采用的方法。
华为数据中心5800交换机01-02 SVF配置
2 SVF配置关于本章通过配置SVF，可以满足数据中心高密度接入的需求，同时简化配置和管理。
2.1 SVF简介介绍SVF的概念。
2.2 原理描述介绍SVF的基本原理。
2.3 应用场景介绍SVF的典型应用场景。
2.4 配置注意事项介绍配置SVF时的注意事项。
2.5 配置SVF介绍SVF系统的配置过程。
2.6 维护介绍SVF的维护功能。
2.7 配置举例介绍SVF配置举例。
配置示例中包括组网需求、配置思路、配置步骤等。
2.1 SVF简介介绍SVF的概念。
传统的数据中心接入层组网中，通过盒式交换机连接服务器，如图2-1所示。
随着网络规模的扩大，网络设备数量随之增大，网络管理成为数据中心基础设施管理中的一个重要问题。
同时，现代大数据中心对网络提供给服务器的端口密度也提出了更高的要求。
图2-1传统数据中心接入层组网示意图SVF（Super Virtual Fabric）是一种纵向虚拟化技术，通过将一台低成本盒式设备作为远程接口板接入主设备，达到扩展端口密度和集中控制管理的目的，满足数据中心高密度接入和简化管理的需求，如图2-2所示。
图2-2使用SVF技术的接入层组网示意图相对于传统接入层组网，SVF技术具有以下的优势：l降低组网成本。
利用低成本的设备替换原接入层盒式设备，降低了组网的成本。
l简化配置和管理。
SVF系统将多台设备虚拟化成为一台设备，减少了管理节点，不需要部署复杂的破环协议，简化了配置和管理。
l可扩展性高，部署灵活。
当需要增加接入端口数量时，只需要增加低成本的盒式设备即可。
同时，低成本的盒式设备可以就近服务器部署，部署更加灵活。
相关资料信息图：SVF是什么2.2 原理描述介绍SVF的基本原理。
2.2.1 基本概念图2-3 SVF基本概念示意图叶子交换机ID=101叶子交换机ID=102l父交换机/叶子交换机在SVF系统中，设备可以分为以下角色：–父交换机：父交换机扮演主控板角色，负责整个系统的控制和管理。
华为数据中心5800交换机01-02 IGMP配置
图 2-2 IGMPv1 报文格式
0
3
7
Version Type
15 Unused
31 Checksum
Group Address
表 2-2 IGMPv1 报文字段说明
字段
说明
Version
IGMP版本，值为1。
Type
报文类型。该字段有以下两种取值：
l 0x1：表示普遍组查询报文。
l 0x2：表示成员报告报文。
有关Assert和DR的介绍，请参见4.2.3 PIM-SM（ASM模型）。
下面以图2-3所示组网为例，介绍IGMPv1的工作机制。如图2-3所示，组播网络中 RouterA和RouterB连接主机网段，RouterA为IGMP查询器，在主机网段上有HostA、 HostB、HostC三个接收者。HostA和HostB想要接收发往组播组G1的数据，HostC想要 接收发往组播组G2的数据。
普遍组查询报文是周期性发送的，发送周期可以通过命令配置，缺省情况下每隔 60秒发送一次。HostA和HostB是组播组G1的成员，则在本地启动定时器TimerG1。缺省情况下，定时器的范围为0～10秒之间的随机值。
2. 第一个定时器超时的组成员发送针对该组的报告报文。
假设HostA上的Timer-G1首先超时，HostA向该网段发送目的地址为G1的报告报 文。也想加入组G1的HostB收到此报告报文，则停止定时器Timer-G1，不再发送针 对G1的报告报文。这样报告报文被抑制，可以减少网段上的流量。
图 2-1 IGMP 在组播网络中的部署位置
络
RouterA
RouterB
LAN
HostA HostB HostC 使能IGMP的接口
华为数据中心5800交换机01-01 堆叠配置
1.6 组建堆叠 介绍堆叠的组建过程。
1.7 堆叠组建后配置增强功能 介绍堆叠组建后的配置，用来增加堆叠系统的可靠性和易操作性。
1.8 维护堆叠 介绍堆叠的维护功能。
1.9 拆分堆叠 介绍拆分堆叠的相关操作。
1.10 配置举例 介绍堆叠配置举例，配置举例中包括组网需求、配置思路、配置过程等。
定义
堆叠iStack（Intelligent Stack）是指将多台交换机设备组合在一起，虚拟化成一台交换 设备，如图1-1所示。
图 1-1 堆叠示意图 iStack
iStack Link
Eth-Trunk
物理拓扑逻辑拓扑来自目的通过交换机堆叠，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。
1.2.2 堆叠建立
堆叠建立的过程包括以下四个阶段：
文档版本 07 (2017-09-12)
华为专有和保密信息
3
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-虚拟化
1 堆叠配置
1. 物理连接：根据网络需求，选择适当的连接拓扑，组建堆叠网络。
的配置。 l 备、从交换机的堆叠端口在主交换机上有Shutdown或与堆叠冲突的配置。 l 同一堆叠端口下的堆叠物理成员端口的类型不同。 l 所有堆叠物理成员端口被配置在不同的堆叠端口下。 上述冲突产生后，备、从交换机将无法与主交换机建立堆叠。用户需要修改主交换机 或备、从交换机上的配置，使其符合配置要求，然后再重新启动交换机。
l 备、从交换机将与主交换机的配置进行合并，合并的配置包括堆叠属性配置、堆 叠端口配置、端口拆分配置。如果主交换上有备、从交换机的离线配置，则以主 交换机配置为准。
华为数据中心5800交换机01-05 OSPF配置
自治系统边界路由器ASBR （AS Boundary Router）
与其他AS交换路由信息的设备称为ASBR。
ASBR并不一定位于AS的边界，它可能是区域内设备， 也可能是ABR。只要一台OSPF设备引入了外部路由的 信息，它就成为ASBR。
路由类型
AS区域内和区域间路由描述的是AS内部的网络结构，AS外部路由则描述了应该如何 选择到AS以外目的地址的路由。OSPF将引入的AS外部路由分为Type1和Type2两类。
介绍OSPF的定义和目的。
文档版本 06 (2017-09-12)
华为专有和保密信息
157
版权所有 © 华为技术有限公司
CloudEngine 8800&7800&6800&5800 系列交换机 配置指南-IP 单播路由
5 OSPF 配置
定义
开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路 状态的内部网关协议（Interior Gateway Protocol）。
5.3 应用 介绍OSPF的应用。
5.4 配置任务概览 完成配置OSPF的基本功能后，即可以实现通过OSPF协议构建三层网络。如果还需要 OSPF的其他功能，还需要根据相应章节进行配置。
5.5 配置注意事项 介绍OSPF的配置注意事项。
5.6 缺省配置 介绍OSPF的缺省配置，实际应用的配置可以基于缺省配置进行修改。
5 OSPF 配置
报文作用 用于向对方请求所需的LSA。 设备只有在OSPF邻居双方成功交换DD报文后才 会向对方发出LSR报文。 用于向对方发送其所需要的LSA。
用来对收到的LSA进行确认。
LSA 类型