H3C新网络系列产品VCFC开局指导书v1.0

合集下载

无线产品网规指导书V1.0

H3C无线网规指导书V1.0杭州华三通信技术有限公司目录1版本说明 (3)1.1使用说明 (3)1.2版本说明 (3)2网规指导 (3)2.1网规前的准备 (3)2.1.1网规实施计划 (3)2.1.2用户方提供的保障条件 (4)2.2网规规范 (4)3网规的内容和作用 (4)3.1网规的原因 (4)3.2网规的原则 (5)3.3网规的内容 (5)3.4网规的作用和运用 (5)3.5网规中涉及的设备和线缆 (5)3.6H3C无线局域网(WLAN)室外工程界面 (7)4网规报告填写指导 (7)4.1封面 (7)4.1.1网规地点名称 (7)4.1.2联系方法 (8)4.2网规区域特征说明 (8)4.3网规区域平面图 (8)4.4覆盖单元的说明 (8)4.5网规图 (8)4.6各覆盖单元的覆盖说明 (9)4.7组网图 (9)4.8AP连接信息表 (9)4.9设备、材料汇总表 (9)4.10网规备忘录 (10)1 版本说明1.1 使用说明●本指导是无线网规的技术依据和技术要求，要求网规工程师参照执行。

●系统网规应按照规范执行，网规结果或结论要明确，不允许存在模棱两可的结论或结果。

●用户方如果提出特别要求，需与用户方共同协商，结果报杭州华三通信技术有限公司备案审核。

●网规过程需要用户方技术人员共同参加，协助并监督网规结果和网规过程。

1.2 版本说明本指导书适用于杭州华三通信技术有限公司所有无线产品的网规，与《H3C无线网规报告模版》一起使用。

2 网规指导2.1 网规前的准备无线工程设计人员在接到网规任务书后，首先应仔细阅读《H3C无线网规报告模版》和《H3C无线网规指导书》，然后起程前往目的地，到达目的地后，必须就网规条件和网规计划与用户方主要技术负责人及相关技术人员共同协商，并以良好的服务态度尽早地向用户方提出可能需要的人员、车辆、设备等用户方保障条件，根据协商意见实施网规计划，记录用户方主要技术人员、行政组织人员等相关人员联系电话，办公室位置等，便于现场及其它特殊情况下协调。

H3C CAS5.0 工程开局指导手册说明书

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

本文档中的信息可能变动，恕不另行通知。

1目录1 工程开局准备 (5)1.1 环境要求 (5)1.2 服务器要求 (6)1.3 准备安装文件 (7)2 工程开局规划 (8)2.1 网络规划 (8)2.1.1 典型组网 (9)2.1.2 服务器网络规划 (10)2.1.3 存储网络规划 (11)2.2 存储规划 (14)2.3 主机池、集群、主机和共享文件系统规划 (14)2.4 虚拟机规划 (15)2.5 组织规划 (16)3 CAS安装 (17)3.1 安装前服务器准备 (17)3.2 配置安装文件 (19)3.3 配置信息并开始安装 (20)3.4 完成安装后操作 (29)3.4.1 卸载ISO安装文件并启动主机 (29)3.4.2 登录CAS系统 (31)3.4.3 修改CAS系统时间 (32)3.4.4 查看CAS版本信息 (33)4 CVM双机热备配置（可选） (34)4.1 CVM双机热备配置 (34)4.2 CVM双机热备相关命令 (35)4.2.1 关闭CVM双机热备服务 (35)4.2.2 开启CVM双机热备服务 (35)5 H3C CAS云资源配置 (36)5.1 登录CAS系统 (36)5.2 CAS License注册 (38)5.2.1 临时License申请注册 (38)5.2.2 正式License申请 (52)5.3 CVM双机热备CAS License注册（可选） (55)5.3.1 临时License申请 (55)25.3.2 正式License申请 (56)5.4 配置云资源 (57)5.4.1 NTP服务配置 (57)5.4.2 主机池配置 (58)5.4.3 集群配置 (59)5.4.4 主机配置 (61)5.4.5 虚拟交换机配置 (62)5.4.6 存储池配置 (65)5.5 配置虚拟机 (80)5.5.1 操作系统安装文件上传 (80)5.5.2 增加虚拟机 (86)5.5.3 虚拟机安装操作系统 (88)5.5.4 虚拟机安装CAS Tools工具 (96)5.5.5 虚拟机分配IP地址 (101)5.6 虚拟机模板管理 (103)5.6.1 模板存储 (103)5.6.2 制作虚拟机模板 (105)5.7 CVM备份 (107)6 虚拟化平台测试（重要） (107)6.1 配置检查 (107)6.2 可靠性测试 (109)6.2.1 主机可靠性测试 (109)6.2.2 网络可靠性测试 (109)6.2.3 存储可靠性测试 (109)7 H3C CAS云服务配置 (110)7.1 配置组织 (110)7.1.1 管理员登录云服务管理平台 (110)7.1.2 添加云资源 (112)7.1.3 增加组织操作员 (112)7.1.4 增加组织 (115)7.1.5 组织下增加用户分组 (115)7.1.6 组织下增加用户 (116)7.2 部署虚拟机 (117)7.2.1 手动分配虚拟机 (117)7.2.2 组织管理员部署单台虚拟机 (117)7.2.3 组织管理员批量部署虚拟机 (118)37.3 用户自助服务配置 (119)7.3.1 虚拟机申请 (119)7.3.2 虚拟机审批 (121)7.3.3 虚拟机使用 (123)41 工程开局准备H3C CAS工程实施前，需要提前做好工程开局的准备工作，比如确认现场环境是否具备，是否有足够的机柜空间，足够的电源，服务器配置是否满足要求等。

H3C-VFC-虚拟融合架构解决方案

VCF架构根据IDC预测，到2015年，82%的新应用都将运行在云计算平台上，而到2020年，云计算业务将占到所有IT系统的27%。

由此可见，云中心的建设已经成为整个IT系统建设的基础，新的IT基础架构的设计，将会影响到企业IT系统的建设以及企业的核心竞争力。

然而，传统的数据中心架构属于烟囱试架构，一种应用一种架构，系统可扩展性差、普适性差，已经不适用于云业务的部署要求，必须要对现有的IT基础架构进行变革，打通网络平台、云管理平台以及终端平台的界限，使整个IT系统成为一个融合架构，它能够承载所有应用，这种架构H3C定义为VCF（Virtual Converged Framework）架构。

解决方案当前由云、网络、终端组成的IT基础架构正经历着巨大的技术变革，传统终端向智能化、移动化演进，传统IT架构也向云迁移，实现计算资源的弹性扩张，随需交付，应需而动。

在此过程中，如何更好地部署云应用，实现各种终端基于安全策略获取相应的应用服务，成为企业IT管理人员重点关注的内容。

H3C VCF（Virtual Converged Framework）虚拟融合架构解决方案，则成为新IT的解决之道。

VCF架构自下向上分为三个层面（如图1所示）。

图1 VCF架构图1. 基础架构层基础承载层包括端点、网络、计算、存储的基础设施，涉及企业IT基础架构的全部设施（如图2所示），在网络部分不仅包含的传统网络，也增加了新网络技术如OpenFlow、NFV、Overlay；终端实现了从传统PC到智能终端(Apple IOS、安卓、Windows 8)的管理；数据中心部分包含服务器及其Hypervisor系统、存储、网络的集成和整体交付。

图2 VCF基础架构层2. 融合控制层融合控制层包括VCFC、VCF-EIC、VCF-CAS（如图3所示），分别实现对网络、终端、云计算的软件定义。

图3 VCF融合控制层其中，VCFC是H3C SDN Controller，提供了对传统经典网络、OpenFlow网络、Overlay网络、NFV网络的支持和网络集中控制，更重要的是提供了基于OF的各种SDN APP，实现SDN 的价值，如：软件定义的L2、L3、QoS、TE转发APP、Overlay转发APP、服务链APP、SDN APP 的大规模集群架构，以及基于VCF Controller SDK的第三方APP。

华三集团网络产品手册无线版说明书

新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。

新华三网络产品手册无线物联网H3C iBox580 G2物联网业务一体机H3C IG530物联网业务网关/业务板H3C IG4100-L室内型LoRa网关H3C IG4300-L-R室外型LoRa网关H3C IG4500-L基站型LoRa网关H3C IG4510-L基站型LoRa网关H3C IG4520-L基站型LoRa网关H3C IN4500-L物联网终端设备H3C T320系列室内型物联网网关/接入单元H3C T320系列工业级物联网接入单元H3C T300系列室内型物联网接入单元H3C T300系列室外型物联网接入单元 H3C WA5320X-L室外全融合物联网关0205081013151720222730333501WLANH3C WX5500H系列新一代企业级核心多业务无线控制器H3C WX3500H系列新一代企业级核心多业务无线控制器H3C WX2500H系列新一代企业级核心多业务无线控制器H3C WX2508H-PWR-LTE新一代企业级多业务无线控制器H3C WX1804H-PWR 新一代企业级多业务无线控制器H3C 新一代全系列无线控制业务插卡H3C WBC560多业务无线控制器H3C WBC580新一代多业务无线控制器H3C WA6600系列802.11ax无线接入设备6172 8393104114125137148H3CWA6500、6300系列802.11ax无线接入H3C WA5500系列802.11ac无线接入设备H3C WA5300系列802.11ac无线接入设备H3C UAP系列802.11ac无线接入设备H3C终结者系列无线接入设备H3C WA6600X系列室外802.11ax无线接入设备 H3C WA5600X系列室外802.11ac无线接入设备17 H3C WA5300X系列室外802.11ac无线接入设备17221423227429236837938460移动通信核心网系列H3C EPC3108演进型分组核心网H3C vEPC3200虚拟化演进型分组核心网基站系列H3C BBU3100分布式基带单元H3C BBU3120分布式基带单元H3C RRU3184分布式基带单元边缘分流网关H3C vMEGW3200移动边缘分流网关终端系列H3C CPE3200-18室外型用户终端设备4345 485053 55 5742智联接绘未来G2物联网业务一体机是新华三技术有限公司（H3C）自主研发的集成物联网设备管理及业务应用的融合式设备。

SDN新网络解决方案

iBG P
业务隔离点 ACL/VRF
分支1
BA
分支N
统一网络--有线无线统一
园区控制器
spine
Vxlan
无线AC
Access
leaf Access
AP本地转发，AC只负责控制报文通过无线承载网络位址分离，保障无线终端的跨三层漫游
无线本地转发：降低AC性能要求，满足11ac时代无线高带宽接入，流量不迂回统一用户管理：有线用户与无线用户统一使用5W1H来统一划分用户组统一数据转发：AP流量本地转发和有线统一，统一流量监控统一策略执行：有线无线终端用户/IP统一分配，策略执行点统一（完全匹配前面的位址分离/名址绑定）
SDN新网络解决方案
目录
新网络新技术 H3C SDN产品体系 H3C NFV产品架构 H3C 新网络解决方案
新网络解决方案案例
IT 建设模式进入新阶段
分散管理
精细管理
服务器
存储
融合架构
云
PCs
网络
传统IT
移动化
大数据
新IT
新IT对网络提出了新的要求－软件化、可定义、自适应－SDN
SDN发展趋势
DP
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
Controller
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
CP
DP
一个简单的类比
No Image
No Image
No Image
应用/市场

HCSecBladeII(防火墙板卡)开局指导

H3C SecBladeII开局指导书Deployment Instructions for H3C SecBladeII Beta Test杭州华三通信技术有限公司Hangzhou H3C Technologies Co., Ltd.(仅供内部使用)(For internal use)拟制：Drafted by: 8042-test,ts-secpathDate日期2009-3-23审核：Reviewed by: Date 日期审核：Reviewed by: Date 日期批准：Approved by: Date 日期修订记录Revision Records目录1 产品简介与基本工作原理 (1)1.1 产品简介 (1)1.2 基本工作原理 (1)2 版本配套与硬件安装 (2)2.1 版本配套 (2)2.2 硬件安装 (2)2.3 网络连接 (3)2.3.1 SecBladeII接口介绍 (3)2.3.2 SecBladeII与S7500E/S9500/SR8800业务线缆连接 (4)2.4 SecBladeII的管理 (4)2.4.1 WEB方式管理 (4)2.4.2 命令行方式管理 (5)3 防火墙基础配置 (6)3.1 防火墙的几个基本概念 (6)3.1.1 虚拟设备 (6)3.1.2 安全区域 (6)3.1.3 会话 (7)3.2 防火墙的基本工作流程 (9)3.3 防火墙的基本配置 (10)4 透明模式基本转发配置（二层转发） (12)4.1 组网需求 (12)4.2 典型配置 (12)4.2.1 命令行下的配置 (12)4.2.2 WEB配置 (13)4.3 工作流程 (15)4.4 注意事项 (15)5 路由模式基本转发配置（三层转发） (16)5.1 组网需求 (16)5.2 实现方式 (16)5.2.1 三层子接口方式 (18)5.2.2 三层VLAN虚接口方式 (21)6 MCE典型应用配置 (25)6.1 组网需求 (25)6.2 配置方法 (26)6.2.1 S9500的配置 (26)6.2.2 SecBlade II的配置 (27)6.3 工作流程 (31)7 自带GE口的业务应用 (31)7.1 inline转发 (31)7.1.1 组网需求 (31)7.1.2 典型配置 (32)7.1.3 工作流程 (32)7.2 普通防火墙应用 (33)8 SecBladeII的基本维护 (33)8.1 版本维护 (33)8.1.1 设置设备启动时加载的版本 (33)8.1.2 下载版本到CF卡 (33)8.1.3 重启设备 (34)8.2 配置维护 (34)8.2.1 配置文件组成 (34)8.2.2 配置保存 (34)8.2.3 配置导入 (35)开局指导书Customer sites Deployment Instructions关键词：Key words:摘要：Abstract:缩略语清单：List of abbreviations:注意：本文中的配置均以SecBladeII和S9500为例，SecBlade与S7500E系列交换机1 产品简介与基本工作原理1.1 产品简介H3C SecBladeII防火墙插卡采用H3C公司最新的硬件平台和体系架构，是H3C公司面向大型企业和运营商用户开发的新一代电信级防火墙设备。

H3C ICG 1800信息通信网关客户使用手册(V1.02)

H3C ICG 1800信息通信网关客户使用手册中国电信集团公司尊敬的中国电信商务领航客户：H3C ICG 1800信息通信网关是中国电信专门为品牌客户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。

它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。

为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。

本手册包含：z安全注意事项z主要产品功能z装箱清单z面板和使用说明z首次使用和基本连接配置z业务功能详细说明z中国电信专业维护管理服务z快速故障定位z技术规格如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线10000号。

目录1安全注意事项 (1)2主要产品功能 (2)3装箱清单 (4)4面板和使用说明 (5)前面板 (5)后面板 (6)5首次使用和基本连接配置 (7)建立有线连接 (7)开启电源 (7)配置准备 (8)进入配置页面 (9)6基础配置 (12)设置上网方式 (12)设置LAN口IP地址 (13)设置DHCP服务器 (13)7业务功能详细说明 (15)访问控制 (15)URL过滤 (17)IM软件控制 (18)用户访问密码修改 (19)高级网络功能 (19)恢复到出厂配置 (20)8维护管理服务 (21)业务咨询 (21)零配置快速开通 (21)远程监控值守 (21)现场故障处理 (21)主动维护保障 (21)自助服务网站 (22)9快速故障定位 (23)10技术规格 (24)1 安全注意事项在设备的安装和使用中，请注意下列安全事项。

遇到雷雨天气时请停止使用设备，并断开电源，拔出电源线和网线，以免设备遭雷击损坏。

请将设备放置于平稳工作台上，并安放在通风、无强光直射的环境中。

在存储、运输和使用设备的过程中，必须严格保持干燥。

若有液体意外流入机箱，请立即断开电源，并与指定的维修点联系。

H3CSecPathT系列IPS开局指导

特征、规则和策略
特征定义了一组检测因子来决定如何对当前网络中的流量进行检测规则的范畴比特征要广。规则 = 特征 + 启用状态 + 动作集策略是一个包含了多条规则的集合
动作和动作集

42
攻击防护 – 配置
前提
1. 创建好需要的安全区域和段 (参见《Web 配置手册》中段管理以及安全区域模块)。

36
Web 界面概览 – 初始化
3.添加License；
在菜单”系统管理” >> “License文件管理”>>”文件信息” 下，可以查看设备的License注册信息。
设备如果没有进行License注册，将不能升级特征库版本。

37
Web 界面概览 – 初始化

7
设备的三种管理方法及组网

基于串口命令行管理方法基于HTTP/HTTPS的Web管理方法

基于Telnet的命令行管理方法

8
串口管理的组网

9
新建串口连接
使用windows系统自带的“超
级终端”工具
注意选择的串口与配置电缆实际连接的串口一致
H3C SecPath T系列IPS开局指导
ISSUE 1.0
日期：2008-08 杭州华三通信技术有限公司版权所有，未经授权不得使用与传播
引入
为什么需要IPS？怎么部署和管理IPS设备？如何安装、配置H3C的IPS设备？
课程目标
学习完本课程，您应该能够：
了解IPS基本原理和典型应用掌握IPS的安装和开局配置思路掌握IPS的Web管理方式掌握IPS的CLI管理维护方式

H3CLTEFI开局与维护指导V12-44页PPT精品文档

13
目录
LTE-FI应用基础知识 LTE-FI开局指导常见问题排查方法
开局中常用的组网
集中转发数据流量经过AC转发
本地转发数据流量不经过AC转发，当使用本地portal和本地播存功能时，需要使用该功能

15
集中转发
LTE-AP 2.用户认证
1. LWAPP隧道运营商网络

29
开局步骤3：网络状态确认
显示当前Modem状态 Profile Information //该信息可以通过profile create修改
==================== Profile index = 1 PDP Type = IPv4v6, Header Compression = OFF Data Compression = OFF Access Point Name (APN) = cmnet //当前SIM卡接入的APN Authentication = NONE Username = * - Default profile
AC上的配置在AC上设置DHCP地址池 dhcp server ip-pool vlan4000 extended network ip range 10.249.136.10 10.249.139.254 network mask 255.255.252.0 gateway-list 10.249.136.1 dns-list 218.201.96.130

3
产品介绍
LA3608E系列：移动款型 LA3608E-GM 联通款型 LA3608E-GU

4
LTE-FI接入方式典型组网
LTE-AP
运营商网络 (LTE EPC)

H3C-iMC开局配置一指禅

技术支持中心H3C iMC开局配置一指禅H3C官方网站：H3C知了社区：服务热线：400-810-0504目录一、iMC 产品简介 (3)二、iMC资料介绍 (4)1、官网资料 (4)2、大讲堂多媒体视频 (6)3、KMS案例库 (8)4、根叔的云图 (9)5、根叔的种子 (12)三、iMC安装注册升级三部曲 (14)1、iMC软件下载 (14)2、iMC安装 (16)3、License注册 (18)4、iMC升级 (19)四、iMC功能配置指导 (19)五、iMC通用故障信息收集方法 (22)六、iMC常见功能速查及故障排查 (29)1、Portal认证 (29)2、Dbman数据备份与恢复 (31)3、802.1x认证 (31)4、Portal无感知 (32)5、短信认证 (33)6、MAC地址认证 (33)7、WSM无法同步AC或AP (33)8、PLAT设备管理/SNMP (34)9、PLAT告警管理 (34)10、拓扑管理 (34)11、LDAP认证 (35)12、访客管理 (35)13、iNode (35)14、EAD (36)15、APM (36)16、NTA/UBA (36)一、iMC 产品简介二、iMC资料介绍iMC资料主要分为5部分：官网资料，大讲堂多媒体视频，KMS案例库，根叔的云图，根叔的种子1、官网资料官网地址：登录方式：使用自己注册的账号/密码登录路径：（1）、官网>服务>文档中心>管理软件（2）、官网>服务>技术资料>业务软件2、大讲堂多媒体视频地址：登录方式：使用代理商账号密码登录。

多媒体视频资料见下表：3、KMS案例库网址：登录方式：使用代理商账号密码登录。

业务软件产品分类如下图所示：使用举例：比如搜索微信认证相关的案例，在搜索框填写“微信认证”，点击“搜索”即可。

4、根叔的云图H3C根叔的云图APP为工程师提供了一个实用的网络故障排查工具，方便维护工程师随时随地定位设备问题，“根叔的云图”包括“看云图”、“根叔的装备”、“根叔的忠告”、“根叔的藏经阁”四大模块。

H3C iVS3000 视频监控系统开局指导书

视频监控商业方案开局指导书杭州华三通信技术有限公司Hangzhou H3C Technologies Co., Ltd.H3C iVS3000 开局指导书关键词：iVS3000 ECR3000 ISC3000 安装配置开局指导摘要：本文介绍iVS3000V100R001的系统功能、组网、业务配置，并对当前版本的特性与问题进行说明，用于指导iVS3000现场开局。

缩略语清单：List of abbreviations:修订记录Revision Record目录1 文档使用说明 (1)1.1 安装系统任务概述 (1)1.2 本资料使用建议 (1)2 H3C iVS3000介绍 (1)2.1 系统介绍 (1)2.2 产品组件介绍 (1)2.2.1 ISC3000/ISC3100 (1)2.2.2 ECR3000系列编码器 (1)2.3 典型组网 (2)2.3.1 基于LAN的ISC3000组网方案 (2)2.3.2 基于WAN的ISC3000组网方案 (3)2.3.3 ISC级联组网方案 (4)3 系统网络配置 (1)3.1 典型配置组网 (1)3.2 系统规划和配置 (1)3.2.1 网络和业务参数规划 (1)3.2.2 阵列/存储配置 (2)3.2.3 网络配置 (2)3.2.4 系统外接设备配置 (2)4 iVS3000典型设备配置实例 (4)4.1 系统典型组网 (4)4.2 EC/DC/ECR/ISC3100配置 (4)4.2.1 EC1004-HC典型配置 (5)4.2.2 DC1001-FF典型配置 (6)4.2.3 ECR3000配置 (7)4.2.4 ISC3100配置 (9)4.3 ISC3000配置 (10)4.3.1 线缆及云台参数配置 (10)4.3.2 修改密码操作 (10)4.3.3 播放控件的注册 (11)4.3.4 修改设备IP地址 (14)4.3.5 添加/删除设备 (15)4.3.6 设置视频编码参数 (16)4.3.7 创建阵列 (18)4.3.8 制定录像计划 (19)4.4 基本业务介绍 (21)4.4.1 实况点播到播放控件 (21)4.4.2 实况点播到解码器 (21)4.4.3 录像回放 (21)4.4.4 录像下载 (22)4.4.5 云台控制 (22)4.4.6 预览业务 (23)4.4.7 解码器轮切 (24)4.4.8 预览轮切 (24)4.4.9 告警联动 (24)4.4.10 用户管理 (25)参考资料清单 (26)1 文档使用说明1.1 安装系统任务概述H3C iVS3000视频监控系统安装的主要步骤为：●进行网络和业务参数规划●对存储设备进行阵列/存储配置●安装配置网络设备●系统外接设备配置●在本地对EC/DC/ECR/ISC进行配置；●现场安装设备，调整参数；●验证各项业务功能是否能实现；1.2 本资料使用建议上述各部分内容散见于各个章节，想浏览详细内容时，按住CTRL键，鼠标点击任务的右边蓝2 H3C iVS3000介绍2.1 系统介绍H3C iVS3000视频监控系统基于IP网络，采用标准、开放、高质、可靠的IP技术，音视频数据全部采用数字化方式在IP网络上高速传输，用户可以从网络上的任意地点查看系统中任意一台摄像机的实时图像和历史图像，提供系统管理、日常监控、网络存储、自我防护等功能。

iVS9000解决方案开局指导书(MS分册)

运营级IP监控解决方案开局指导书（MS分册）Deployment Instructions for H3CiVS9000 Beta Test杭州华三通信技术有限公司Hangzhou H3C Technologies Co., Ltd.拟制：Drafted by: 张晓琳Date日期2007-09-27审核：Reviewed by: Date 日期审核：Reviewed by: Date 日期批准：Approved by: Date 日期修订记录Revision Records目录1 介绍Introduction (5)1.1 系统介绍 Instruction to the System (5)1.2 组网介绍 Introduction to Networking (5)1.3 系统结构介绍 Introduction to System Architecture (6)1.4 业务（或工作）流程介绍 Introduction to Service（or running） procedure (8)1.4.1 实况转发流程说明 (8)1.4.2 录像流程说明 (9)1.4.3 录像回放流程说明 (9)1.4.4 录像下载流程说明 (10)1.4.5 录像删除流程说明 (11)2 业务配置Service Configuration (11)2.1 数据配置规范及实例 Data configuration specification and cases (11)2.1.1 典型配置组网 (11)2.1.2 系统规划 (11)2.1.4 MS9000 VTDU配置 (12)2.1.4 MS9000 NRU配置 (12)2.1.4 UMS9005配置 (12)2.1.4 存储设备配置 (13)2.1.5 其它设备配置 (16)2.2 与其它设备、系统、版本的配置关系Configuration Relationship with Other Equipment,Systems and Versions (16)3 目前还存在的问题，需要安装维护中注意的事项Current Problems and Matters Deserving Attention in Installation and Maintenance (17)4 版本组合特性与参数设置Version Combination Feature And Parameter Setting (18)开局指导书Customer sites Deployment Instructions关键词：运营级IP监控解决方案、VTDU、NRU、CMS、CSS摘要：此指导书用于指导运营级IP监控方案现场开局使用，主要描述MS9000-VTDU、MS9000-NRU、UMS9005监控产品开局相关的注意事项。

H3C路由器开局指导

H3C路由器开局指导目录一、使用本地用户进行console登录的认证 (1)二、TELNET配置 (2)三、使用本地用户进行telnet登录的认证 (3)四、三查看cpu和内存情况 (4)四使用SSH方式登录路由器 (4)五、 3.3．1 SSH用户验证方式为password登录路由器 (5)六、日志主机的配置 (6)七、SNMP网管的配置 (7)八、 6.1静态路由的配置 (7)6.1.1标准静态路由的配置 (8)6.1.2缺省路由的配置 (9)6.3.1OSPF的基本配置 (10)6.3.2复杂些的多域OSPF配置 (14)6.3.3 配置OSPF 区域路由聚合 (17)6.3.4 配置OSPF 引入路由聚合 (21)6.3.4配置stub区 (24)6.3.5配置完全stub区(total stub) (28)6.3.6配置NSSA (31)6.3.7配置total NSSA (35)一、使用本地用户进行console登录的认证要求用户从console登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。

【提示】1、完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！二、TELNET配置三、使用本地用户进行telnet登录的认证【需求】要求用户telnet登录时输入已配置的用户名ebupt和对应的口令ebupt，用户名和口令正确才能登录成功。

【验证】使用ebupt/ebupt通过telnet 192.168.1.254可以登录系统，并具备super权限【提示】完成数据配置后，最好将系统生成的管理帐号admin/admin手工删除！四、三查看cpu和内存情况四使用SSH方式登录路由器SSH是Secure Shell（安全外壳）的简称，用户通过一个不能保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈、明文密码截取等等的攻击。

H3CNE实验指导手册-1(华三设备基本配置)

之间用#号隔开，最后以Return结束！
2．查看设备的历史配置文件
< AR28-31> display saved-configuration
/***查看保存过的配置文件***/
#
sysname AR28-31
#
super password level 3 simple 123456
#
tcp window 8
#
interface NULL0
#
user-interface con 0
set authentication password simple 123456
history-command max-size 30
user-interface aux 0
user-interface vty 0 4
#
Return
reserved
Copyright (c) 2000-2003 Huawei Tech. Co.,Ltd. All rights reserved.
Quidway Series Router AR46-40 uptime is 0 week, 0 day, 0 hour, 22 minutes
Rpu's version information:
[SLOT 0] ETH1 (Hardware)A.1, (Driver)1.0, (Cpld)3.4 说明：从上面的显示信息我们可以看出通过display version这条命令可以看到当前设备的
型号- AR46-40，软件版本号- VRP(R) software, Version 3.40, Release 0001SP03以及设备的硬件配置情况如：Router AR46-40 with 1 PowerPC 750 Processor、256M bytes SDRAM、

H3C LSQ1FWBSC0 单板手册(V1.02)-整本手册

H3C LSQ1FWBSC0 单板手册1 单板标识前面板右上角标有丝印：LSQ1FWBSC0，用来标识该业务板。

2 单板简介LSQ1FWBSC0单板提供1个Console 接口、1个外置CF 卡插槽、2个USB 接口、2个10/100/1000BASE-T 以太网电接口和2个千兆Combo 接口。

GE 口和Combo 口既可以作为管理口，也可以作为日志报文发送接口和单板之间的双机热备口，实际业务口为和交换机内部互联的Ten-GigabitEthernet 口。

3 单板规格图1 业务板前面板(1) CF 卡按键 (2) CF 卡槽 (CF CARD) (3) CF 卡指示灯 (CFS)(4) Console 口 (CONSOLE)(5) USB 接口1 (预留接口，暂不可用) (6) USB 接口2 (预留接口，暂不可用) (7) 管理以太网接口1 (10/100/1000BASE-T) (8) 管理以太网接口2 (10/100/1000BASE-T) (9) 管理以太网接口1指示灯 (LINK) (10) 管理以太网接口1指示灯 (ACT) (11) 管理以太网接口2指示灯 (LINK) (12) 管理以太网接口2指示灯 (ACT) (13) 管理接口 3 (Combo 口电口 10/100/1000BASE-T) (14) 管理接口 4 (Combo 口电口 10/100/1000BASE-T) (15) 管理接口 3 (Combo 口光口 10/100/1000BASE-T) (16) 管理接口 4 (Combo 口光口 10/100/1000BASE-T) (17) 管理接口 3指示灯 (LINK) (18) 管理接口 3指示灯(ACT) (19) 管理接口 4指示灯 (LINK)(20) 管理接口 4指示灯(ACT)(21) 扳手 (22) 松不脱螺丝表1 业务板属性属性规格CF 卡插槽数量及规格1个外置CF 卡插槽，缺省为256MB 支持容量为256MB 、512MB 、1GB 的CF 卡业务板尺寸（高×宽×深）40.1mm × 399.2mm × 376.8mm 功耗79.72W～104.12W重量 3.23kg热插拔支持对外接口1个Console接口2个USB接口（预留接口，暂不可用）2对千兆Combo口（光电复合），每对Combo口包括：•1个10/100/1000BASE-T电接口•1个1000BASE-X SFP光接口同一时间只能有一个接口工作。

第1章h3c网络设备基本操作PPT课件

接口视图
配置接口参数的视图
用户界面视图
配置登陆设备的各个用户属性的视图
各种视图之间的关系
interface命令 quit
接口视图
用户视图
以任意方式登录命令行
system-view quit
系统视图
user-interface命令
用户界面视图
quit
router命令 quit
路由协议视图
vlan命令 quit
路由器与交换机的发展趋势
路由和交换的融合多业务功能的融合
目录
路由器与交换机的作用与特点 H3C路由器与交换机介绍 H3C网络设备操作系统Comware
H3C路由器系列
H3C路由器示例
CF卡插槽
电源开关及插座配置口(Console)
备份口(AUX)
多功能接口模块(MIM) 智能接口卡(SIC)
本章总结
路由器是利用三层IP地址信息进行报文转发的互联设备
交换机是利用二层MAC信息进行数据帧交换的互联设备
路由器、交换机的运行依赖的软件核心是网络设备的操作系统
H3C Comware软件平台是H3C IP网络设备的核心软件平台
命令行操作基础
ISSUE 1.0
日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播
路由器的作用
RTB
RTD
PCA RTA
RTC
RTE
PCB
连接具有不同介质的链路
连接网络或子网，隔离广播
对数据报文执行寻路和转发
交换和维护路由信息
路由器的特点
主要工作在OSI模型的物理层、数据链路层和网络层
根据网络层信息进行路由转发提供丰富的接口类型支持丰富的链路层协议支持多种路由协议

H3C终结者开局指导

V7局点版本（包括AC、本体和分体）升级到B64D004SP11版本升级指导版本号：1.0.0目录1.范围 (1)1.1.总体测试示意图 (1)2.测试设备以及软件列表 (1)2.1.测试设备列表 (1)3.使用设备版本信息 (1)4.升级步骤 (4)5.注意事项 (10)1. 范围本文档用于指导V7局点版本（包括AC、本体和分体）升级到B64D004SP11版本。

1.1.总体测试示意图测试环境如图1-1所示。

AC---------Switch-------WT1020（若干）-------WTU430（若干）图1-1 测试组网图2. 测试设备以及软件列表2.1.测试设备列表表5-1 测试辅助设备列表3. 使用设备版本信息初始版本：AC版本：[H3C]dis version H3C Comware Software, Version 7.1.064, Demo 5104 Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WX5510E uptime is 0 weeks, 0 days, 0 hours, 41 minutes Last reboot reason : User soft rebootBoot image: cfa0:/wx5510-cmw710-boot-d5104.bin Boot image version: 7.1.064, Demo 5104 Compiled Jun 04 2015 15:26:02System image: cfa0:/wx5510-cmw710-system-d5104.bin System image version: 7.1.064, Demo 5104 Compiled Jun 04 2015 15:26:02[H3C]probe [H3C-probe]display system internal version H3C WX5510E V500R001B64D003 Comware V700R001B64D003 [H3C-probe]本体WT1020版本：[H3C]dis versionH3C Comware Software, Version 7.1.064, Alpha 2102Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WT1020 uptime is 0 weeks, 0 days, 0 hours, 7 minutesLast reboot reason : User soft rebootBoot image: flash:/wt1020-cmw710-boot-a2102.binBoot image version: 7.1.064, Alpha 2102Compiled Jun 15 2015 18:44:55System image: flash:/wt1020-cmw710-system-a2102.binSystem image version: 7.1.064, Alpha 2102Compiled Jun 15 2015 18:44:55[H3C]probe[H3C-probe]display system internal versionH3C WT1020 V200R001B64D003Comware V700R001B64D003[H3C-probe]分体WTU430版本：[H3C]display versionH3C Comware Software, Version 7.1.064, Beta 2104Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.WTU430 uptime is 0 weeks, 0 days, 0 hours, 1 minuteLast reboot reason : Memory exhausted rebootBoot image: flash:/wa4300s-boot.binBoot image version: 7.1.064, Beta 2104Compiled Jun 15 2015 18:42:00System image: flash:/wa4300s-system.binSystem image version: 7.1.064, Beta 2104Compiled Jun 15 2015 18:42:00[H3C]probe[H3C-probe]display system internal versionWTU430 V200R001B64D003Comware V700R001B64D003[H3C-probe]升级后版本：AC版本：[H3C]display version H3C Comware Software, Version 7.1.064, Customer 5107P11 Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C WX5510E uptime is 0 weeks, 0 days, 1 hour, 20 minutes Last reboot reason : User soft rebootBoot image: cfa0:/wx5510-cmw710-boot-e5107p11.bin Boot image version: 7.1.064, Customer 5107P11 Compiled Aug 04 2015 18:40:33 System image: cfa0:/wx5510-cmw710-system-e5107p11.bin System image version: 7.1.064, Customer 5107P11 Compiled Aug 04 2015 18:40:33[H3C]probe [H3C-probe]display system internal version H3C WX5510E V500R001B64D004SP11 Comware V700R001B64D004 [H3C-probe]本体WT1020版本：[H3C]display versionH3C Comware Software, Version 7.1.064, ESS 2107P11Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WT1020 uptime is 0 weeks, 0 days, 0 hours, 2 minutesLast reboot reason : Power onBoot image: flash:/wt1020-boot.bin Boot image version: 7.1.064, ESS 2107P11 Compiled Aug 04 2015 18:40:33 System image: flash:/wt1020-system.bin System image version: 7.1.064, ESS 2107P11 Compiled Aug 04 2015 18:40:33[H3C]probe [H3C-probe]display system internal version H3C WT1020 V200R001B64D004SP11 Comware V700R001B64D004 [H3C-probe]分体WTU430版本：[H3C]display version H3C Comware Software, Version 7.1.064, ESS 2107P11 Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.WTU430 uptime is 0 weeks, 0 days, 0 hours, 15 minutes Last reboot reason : User soft rebootBoot image: flash:/wa4300s-boot.bin Boot image version: 7.1.064, ESS 2107P11 Compiled Aug 04 2015 18:40:33 System image: flash:/wa4300s-system.bin System image version: 7.1.064, ESS 2107P11 Compiled Aug 04 2015 18:40:33[H3C-probe]display system internal version WTU430 V200R001B64D004SP11 Comware V700R001B64D004 [H3C-probe]4. 升级步骤1. B64D004SP11的AC版本中打包了AP版本（wa4300s.ipe/wt1020.ipe/wa4300.ipe/wa2610.ipe），升级前确保AC的cfa0:下不存在相同文件名的AP版本文件；2. 将所有WTU430加入到AP-Group，并关闭版本升级功能#配置WTU430和WT1020，使之与AC关联；[H3C]display wlan ap all Total number of APs: 2 Total number of connected APs: 2 Total number of connected configured APs: 2 Total number of connected auto APs: 0 Total number of connected anchor APs: 0 Maximum AP capacity: 356 Remaining AP capacity: 354AP information State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad C = Config, DC = DataCheck, R = Run, M = Master, B = BackupAP name AP ID State Model Serial ID --------------------------------------------------------------------------------wt1020 1 R/M WT1020 DPPMWWB123456 wtu430 2 R/M WTU430 219801A0SS9154G00006[H3C]# 配置ap-group，并将所有WTU430加入到ap-group（根据Serial-id添加）[H3C]wlan ap-group ag[H3C-wlan-ap-group-ag]serial-id 219801A0SS9154G00006[H3C-wlan-ap-group-ag].....# 关闭AP版本升级功能[H3C-wlan-ap-group-ag]firmware-upgrade disable3. 通过tftp或ftp，将AC版本上传到AC；<H3C>tftp 70.70.1.10 get wx5510.ipe Press CTRL+C to abort.% Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 175M 100 173M 0 0 1001k 0 0:02:57 0:02:57 --:--:-- 962k Writing file...Done.<H3C>dir wx5510.ipe Directory of cfa0: 0 -rw- 184257536 Aug 12 2015 15:01:42 wx5510.ipe4088468 KB total (2958716 KB free)<H3C>4.手动生成map文件，通过tftp或ftp上传到AC，并在AC上所有WTU430添加map-configuration命令<H3C>tftp 70.70.1.10 get mp.txt Press CTRL+C to abort. % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 159 100 159 0 0 8369 0 --:--:-- --:--:-- --:--:-- 79500 Writing file...Done.<H3C>system-view[H3C]wlan ap wtu430[H3C-wlan-ap-wtu430]map-configuration ? STRING [drive][path][file name] cfa0: Device name slot1#cfa0: Device name[H3C-wlan-ap-wtu430]map-configuration cf [H3C-wlan-ap-wtu430]map-configuration cfa0:/mp.txt [H3C-wlan-ap-wtu430]di this # wlan ap wtu430 model WTU430 serial-id 219801A0SS9154G00006 map-configuration cfa0:/mp.txt hybrid-remote-ap enable vlan 1 radio 1 channel 149 radio enable service-template 1 vlan 200 service-template 2 vlan 31 radio 2 channel 1 radio enable service-template 1 vlan 200 service-template 2 vlan 31 # returnmp.txt文件格式：system-viewvlan 2800 to 2900 《--创建所有业务vlanint g1/0/1port link-type trunkport trunk permit vlan all5.指定AC启动文件，保存配置后重启<H3C>boot-loader file cfa0:/wx5510.ipe all main Verifying the file cfa0:/wx5510_0805.ipe on slot 1..........Done. H3C WX5510E images in IPE: wx5510-cmw710-boot-e5107p11.bin wx5510-cmw710-system-e5107p11.bin This command will set the main startup software images. Continue? [Y/N]:y Add images to slot 1. File cfa0:/wx5510-cmw710-boot-e5107p11.bin already exists on slot 1. File cfa0:/wx5510-cmw710-system-e5107p11.bin already exists on slot 1. Overwrite the existing files? [Y/N]:y Decompressing file wx5510-cmw710-boot-e5107p11.bin tocfa0:/wx5510-cmw710-boot-e5107p11.bin......................................... .............Done. Decompressing file wx5510-cmw710-system-e5107p11.bin tocfa0:/wx5510-cmw710-system-e5107p11.bin..............................Done.Verifying the file cfa0:/wx5510-cmw710-boot-e5107p11.bin on slot 1.......Done. Verifying the file cfa0:/wx5510-cmw710-system-e5107p11.bin on slot 1....Done. The images that have passed all examinations will be used as the main startup softwareimages at the next reboot on slot 1.Decompression completed. Do you want to delete cfa0:/wx5510.ipe now? [Y/N]:n <H3C>save The current configuration will be written to the device. Are you sure? [Y/N]:y Please input the file name(*.cfg)[cfa0:/xm.cfg] (To leave the existing filename unchanged, press the enter key): cfa0:/xm.cfg exists, overwrite? [Y/N]:y Validating file. Please wait... Saved the current configuration to mainboard device successfully.<H3C>reboot Start to check configuration with next startup configuration file, pleasewait.........DONE!This command will reboot the device. Continue? [Y/N]:y6.AC完成升级后，开始自动对所有WT1020设备进行升级；[H3C]dis wlan ap all Total number of APs: 2 Total number of connected APs: 1 Total number of connected manual APs: 1 Total number of connected auto APs: 0 Total number of connected anchor APs: 0Maximum supported APs: 512 Remaining APs: 511 Fit APs activated by license: 256 Remaining fit APs: 256 WTUs activated by license: 100 Remaining WTUs: 99AP information State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad C = Config, DC = DataCheck, R = Run, M = Master, B = BackupAP name AP ID State Model Serial ID --------------------------------------------------------------------------------wt1020 1 I WT1020 DPPMWWB123456 wtu430 2 R/M WTU430 219801A0SS9154G00006[H3C]%Aug 6 15:50:22:461 2015 H3C CWS/6/CWS_IMG_DOWNLOAD_START: AP wt1020 startedto download the image file wt1020.ipe.%Aug 6 15:50:58:659 2015 H3C CWS/6/CWS_IMG_DOWNLOAD_COMPLETE: Downloading theimage file wt1020.ipe for AP wt1020 through the CAPWAP tunnel is complete.7.待所有WT1020升级成功后，修改本体工作模式，并在ap-group视图下开启ap版本升级功能，然后所有WT1020断电重启；[H3C]wlan ap wt1020 model WT1020[H3C-wlan-ap-wt1020]wt version 1 [H3C-wlan-ap-wt1020]di this # wlan ap wt1020 model WT1020 serial-id 219801A0TA9156Q00013 wt version 1 vlan 1 gigabitethernet 1 gigabitethernet 2 gigabitethernet 3 gigabitethernet 4 # return [H3C-wlan-ap-wt1020]quit[H3C]wlan ap-group ag [H3C-wlan-ap-group-ag]firmware-upgrade enable [H3C-wlan-ap-group-ag]quit8.WT1020重启后，WTU430开始自动升级[H3C]%Aug 6 16:40:34:565 2015 H3C CWS/4/CWS_AP_DOWN: CAPWAP tunnel to AP wtu430went down. Reason: Neighbor dead timer expired. %Aug 6 16:40:34:569 2015 H3C APMGR/6/APMGR_AP_OFFLINE: AP wtu430 went offline. Statechanged to Idle.%Aug 6 16:40:36:945 2015 H3C CWS/4/CWS_AP_DOWN: CAPWAP tunnel to AP wt1020 wentdown. Reason: Neighbor dead timer expired.%Aug 6 16:40:36:946 2015 H3C APMGR/6/APMGR_AP_OFFLINE: AP wt1020 went offline. Statechanged to Idle.%Aug 6 16:41:02:525 2015 H3C APMGR/6/APMGR_AP_ONLINE: AP wt1020 went online. Statechanged to Run.%Aug 6 16:41:02:526 2015 H3C CWS/6/CWS_AP_UP: CAPWAP Master tunnel to AP wt1020went up.[H3C]dis wlan ap all Total number of APs: 2 Total number of connected APs: 1 Total number of connected manual APs: 1 Total number of connected auto APs: 0 Total number of connected anchor APs: 0 Maximum supported APs: 512 Remaining APs: 511 Fit APs activated by license: 256 Remaining fit APs: 256 WTUs activated by license: 100 Remaining WTUs: 100AP information State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad C = Config, DC = DataCheck, R = Run, M = Master, B = BackupAP name AP ID State Model Serial ID --------------------------------------------------------------------------------wt1020 1 R/M WT1020 DPPMWWB123456 wtu430 2 I WTU430 219801A0SS9154G00006[H3C]%Aug 6 16:42:43:929 2015 H3C CWS/6/CWS_IMG_DOWNLOAD_START: AP wtu430 startedto download the image file wa4300s.ipe.%Aug 6 16:43:15:578 2015 H3C CWS/6/CWS_IMG_DOWNLOAD_COMPLETE: Downloading theimage file wa4300s.ipe for AP wtu430 through the CAPWAP tunnel is complete. %Aug 6 16:48:01:638 2015 H3C APMGR/6/APMGR_AP_ONLINE: AP wtu430 went online. Statechanged to Run.%Aug 6 16:48:01:639 2015 H3C CWS/6/CWS_AP_UP: CAPWAP Master tunnel to AP wtu430went up.5. 注意事项1、AC升级后，WX5540E聚合口下配置会丢失，会导致不通，升级到最新版本后需要对聚合口下内容重新配置。

H3C S6800系列数据中心交换机产品说明说明书

H3C S6800 Series Data Center Switches Release Date: Nov,2022H3C Technologies Co., LimitedH3C S6800 Series Data Center SwitchesProduct overviewH3C S6800 series switch is H3C self-developed cloud ready data center intelligent switches. The S6800 series switch delivers cloud ready features, such as VXLAN, OpenFlow and EVPN, a rich set of features for data centers. As the most compact formed 10G/40G/100G solution in the industry, the S6800 series switch is perfectly matched for high density 10GE access or 40G/100G aggregation in intelligent data centers and cloud computing networks. The S6800 series switch can also fit nicely as the TOR switch of overlay networks.Product AppearanceThe S6800 series come in the following models:∙H3C S6800-54QF: 48*1/10G SFP Plus, 6*QSFP+S6800-54QF Front View S6800-54QF Rear View∙H3C S6800-54QT: 48*1/10GBase-T, 6*QSFP+S6800-54QT Front View S6800-54QT Rear View∙H3C S6800-32Q: 32*QSFP+ (40G)S6800-32Q Front View S6800-32Q Rear View∙H3C S6800-2C: 2 interface slotsS6800-2C Front View (Module Installed)S6800-2C Rear View∙H3C S6800-4C: 4 interface slotsS6800-4C Front View (Module Installed)S6800-4C Rear ViewProduct CharacteristicsFlexible port combination∙H3C S6800-2/4C support various types of interface cards, realize mixed configuration of high-density 10GE optical and copper port / 40GE / 100GE/MACsec/FC interface.∙For S6800-4C， It can support up to 96 10GE ports and 8 40GE ports, or 32 40GE high-speed interfaces.Data Center-Oriented Features∙The switch supports abundant data center features, including:∙H3C S6800 series switch supports VXLAN (Virtual eXtensible LAN), which provides two major benefits, higher scalability of Layer 2 segmentation and better utilization of available network paths.∙H3C S6800 series switch supports MP-BGP EVPN (Multiprotocol Border Gateway Protocol Ethernet Virtual Private Network) which can run as VXLAN control plane to simplify VXLAN configuration, eliminate traffic flooding and reduce full mesh requirements between VTEPs via the introduction of BGP RR.∙H3C S6800 series switch support Fiber Channel over Ethernet (FCoE), which permits storage, data, and computing services to be transmitted on one network, reducing the costs of network construction and maintenance.∙H3C S6800-2C/4C switch support Fiber Channel interface card, the ports can be switched to FC port to interoperate with FC SAN.∙H3C S6800 series switch support Priority-based Flow Control (PFC), Enhanced Transmission Selection (ETS) and Data Center Bridging eXchange (DCBX). These features ensure low latency and zero packet loss for FC storage and high-speed computing services.∙H3C S6800 series switch support TRILL (Transparent Interconnection of Lots of Links). TRILL is an innovative technology that changes the traditional way to build data center networks. By using TRILL technology, S6800 series switch becomes the ideal choice to build a large, high-performance, and scalable cloud data center networks that support live virtual machines.H3C Distributed Resilient Network Interconnection (DRNI)∙H3C S6800 series switch support DRNI, which enables links of multiple switches to aggregate into one to implement device-level link backup. DRNI is applicable to servers dual-homed to a pair of access devices for node redundancy.∙ Streamlined topology: DRNI simplifies the network topology and spanning tree configuration by virtualizing two physical devices into one logical device.∙Independent upgrading: The DR member devices can be upgraded independently one by one to minimize the impact on traffic forwarding.∙High availability: The DR system uses a keepalive link to detect multi-active collision to ensure that only one member device forwards traffic after a DR system splits.RoCE (RDMA over Converged Ethernet)∙Remote Direct Memory Access (RDMA) directly transmits the user application data to the storage space of the servers, and uses the network to fast transmit the data from the local system to the storage of the remote system. RDMA eliminates multiple data copying and context switching operations during the transmission process, and reduces the CPU load.∙RoCE supports RDMA on standard Ethernet infrastructures. H3C S6800 switch support RoCE and can be used to build a lossless Ethernet network to ensure zero packet loss.∙RoCE include the following key features, include PFC(Priority based Flow Control), ECN(Explicit Congestion Notification), DCBX(Data Center Bridging Capability Exchange Protocol), ETS(Enhanced Transmission Selection).Powerful SDN capacity∙ H3C S6800 series switch adopt the next-generation chip with more flexible OpenFlow, more resources and accurate ACL matching, which greatly improves the software-defined network (SDN) capabilities and meet the demand of data center SDN network.∙ H3C S6800 series switch support standard OpenFlow protocol, which can be integrated and managed by H3C VCFC controller or H3C cloud or mainstream cloud platforms or a third-party controller to support flexible network customization and automated management. Users and third-party controllers can use standard interfaces to develop and deploy a dedicated network management strategy for rapid business deployment, functional expansion, and intelligent device management.MACsec∙H3C S6800 series switch supports hardware level encryption technology MACsec (802.1ae), which is an industry-standard security technology that provides secure communication for all traffic on Ethernet links. Compared with traditional application-based software encryption technology, MACsec provides point to-point security on Ethernet links between directly connected nodes and is capable of identifying and preventing most security threats.Outstanding security control policies∙H3C S6800 series switch supports AAA, RADIUS and user account based authentication, IP, MAC, VLAN, port-based user identification, dynamic and static binding; when working with the H3C iMC platform, it can conduct real time management, instant diagnosis and crackdown on illicit network behavior.∙H3C S6800 series switch supports enhanced ACL control logic, which enables an enormous amount of in-port and out- port ACL, and delegate VLAN based ACL. This simplifies user deployment process and avoids ACL resource wastage. S6800 switch series can also take advantage of Unicast Reverse Path Forwarding (uRPF). When the device receives a packet, it will perform the reverse check to verify the source address from which the packets are supposedly originated, and will drop the packet if such path doesn’t exist. This will curb the increasingly common originating address spoofing.Flexible choice of airflow∙To cope with data center cooling aisle design, the H3C S6800 series switch comes with flexible airflow design, which features bi-cooling aisles in the front and back. Users may also choose the direction of airflow (from front to back or vice versa) by selecting a different fan tray.Multiple Reliability∙H3C S6800 series switch provides multiple reliability protection at both switch and link levels. With overcurrent, overvoltage, and overheat protection, all models have a redundant pluggable powermodule, which enables flexible configuration of AC or DC power modules based on actual needs. The entire switch supports fault detection and alarm for power supply and fan, allowing fan speed tochange to suit different ambient temperatures.Excellent manageability∙H3C S6800 series switch provides a rich management interface, including console, external network and USB. Management protocols such as SNMPv1/v2/v3 are supported aside from iMC ManagementConsole. The network administrator may activate control through CLI, TELNET, SSH, SNMP, RESTful API, which gives maximum flexibility in accessing and managing the device. The administrator may also choose SSH2.0 and SSL encryption to shield the management session.Product SpecificationHardware SpecificationItem S6800-54QF S6800-54QT S6800-32Q S6800-2C S6800-4CDimensions (H × W × D) 44×440×400mm1.73×17.32×15.75in44×440×460mm1.73×17.32×18.11in43.6×440×660mm1.72×17.32×18.11in44.2×440×660mm1.74×17.32×18.11in88.1×440×660mm3.4×17.32×18.11inWeight ≤13kg (28.66 lb) ≤13kg (28.66 lb) ≤13kg (28.66 lb) ≤16Kg (35.27 lb) ≤27Kg (59.52 lb) Serial console port 1 1 1 1 1Out-of-bandmanagement portOne GE copper port and one GE fiber portMini USB console port 11 11 1USB port 1 1 1 1 1QSFP+ port 6 6 32 2 -SFP port 48 - - - -1/10GBASE-T port - 48 - - - Expansion slot - - - 2 4CPU 1GHz@2Core 1GHz@2Core 1GHz@2Core 1GHz@2Core 1GHz@2Core Flash/SDRAM 1GB/4GB 1GB/4GB 1GB/4GB 1GB/4GB 1GB/4GB Latency <1μm <1μm <1μm <1μm <1μm Switching capacity 1.44Tbps 1.44Tbps 2.56Tbps 1.44Tbps 2.56Tbps Forwarding capacity 1080Mpps 1080Mpps 1440Mpps 1080Mpps 1440Mpps Buffer(byte) 16M 16M 16M 16M 16MAC-input voltage Related voltage range: 100V to 240V AC, 50/60Hz Maximum voltage range: 90V to 290V AC,DC-input voltage Related voltage range: -38.4V to -72V DCPower module slot 2 2 2 2 4Fan tray slot Three hot-swappable fan Five hot-swappable fan Two hot-swappable fanAir flow direction From front to rear or from rear to frontStatic power consumption 250W ACSingle AC：65WDual AC：71W450W ACSingle AC：68WDual AC：79W450W DCSingle DC：67WDual DC：76WSingle AC：103WDual AC：109WSingle DC：107WDual DC：113WSingle AC: 132WDual AC: 145WSingle DC: 128WDual DC: 142WSingle AC: 95WDual AC: 110WSingle DC: 91WDual DC: 105WDual AC: 135WThree AC: 150WFour AC: 165WDual DC: 131WThree DC: 145WFour DC: 155WTypical power consumption 250W ACSingle AC：165WDual AC：175W450W ACSingle AC：166WDual AC：175W450W DCSingle AC：103WDual AC：109WSingle DC：107WDual DC：113WSingle AC: 291WDual AC: 301WSingle DC: 291WDual DC: 299WSingle AC:439WDual AC: 450WSingle DC：443WDual DC: 445WDual AC: 827WThree AC: 837WFour AC: 856WDual DC: 823WThree DC: 825WFour DC: 828WItem S6800-54QF S6800-54QT S6800-32Q S6800-2C S6800-4CMaximum heat consumption(BTU/hour)250W ACSingle AC：563WDual AC：597W450W ACSingle AC：566WDual AC：597W450W DCSingle DC：566WDual DC：583WSingle AC：351WDual AC：372WSingle DC：365WDual DC：385WSingle AC: 993WDual AC: 1027WSingle DC: 993WDual DC: 1020WSingle AC:1498WDual AC:1535WSingle DC：1511WDual DC: 1518WDual AC: 2822WThree AC: 2856WFour AC: 2920WDual DC: 2808WThree DC: 2815WFour DC: 2825WOperatingtemperature0℃ to 45℃ (32°F to 113°F)Operating humidity 5% to 95%, noncondensingMTBF(year)63.1246.9341.147.245.96 MTTR(hour)11111 Software SpecificationItem Feature descriptionDevice Virtualization IRFM-LAG(DRNI) S-MLAGNetwork Virtualization BGP-EVPN VxLAN EVPN ESVxLAN L2 VxLAN gatewayL3 VxLAN gateway Distributed VxLAN gateway Centrilized VxLAN gateway EVPN VxLANmanual configured VxLAN IPv4 VxLAN tunnelQinQ VxLAN accessSDN H3C SeerEngine-DCLossless network PFC and ECNDCBXRDMA and ROCEPFC deadlock watchdogTraffic analysis SflowItem Feature descriptionProgrammability AnsiblePython//TCL/Restful API to realize DevOps automated operation and maintenance Openflow1.3NetconfVLAN Port-based VLANsMac-based VLAN ,Subnet-based VLAN and Protocol VLAN VLAN mappingQinQMVRP(Multiple VLAN Registration Protocol)Super VLANPVLANMAC address Dynamic learning and aging of mac address entries Dynamic,static and blackhole entriesMac address limiting on portsIPv4 routing RIP(Routing Information Protocol) v1/2OSPF (Open Shortest Path First) v1/v2ISIS(Intermediate System to Intermediate system) BGP (Border Gateway Protocol)Routing policyVRRPPBRIPv6 routing RIPng OSPF v3IPv6 IS IS BGP4+ Routing policy VRRPPBRMPLS/VPLS Support L3 MPLS VPNSupport L2 VPN: VLL (Martini, Kompella) Support MCESupport MPLS OAMSupport VPLS, VLLSupport hierarchical VPLS and QinQ+VPLS access Support P/PE functionSupport LDP protocolSupport L3 MPLS VPNSupport L2 VPN: VLL (Martini, Kompella) Support MCEItem Feature descriptionMPLS/VPLS IGMP snoopingMLD snoopingIPv4 and IPv6 multicast VLAN IPv4 and IPv6 PIM snooping IGMP and MLDPIM and IPv6 PIMMSDPMuticast vlanMuticast VPNReliability LACPSTP/RSTP/MSTP protocol, PVST compatibleSTP Root Guard and BPDU GuardRRPP and ERPSEthernet OAMSmartlinkDLDPBFD for OSPF/OSPFv3, BGP/BGP4, IS-IS/IS-ISv6, PIM/IPM for IPv6 and Static route VRRP and VRRPELACPSTP/RSTP/MSTP protocol, PVST compatibleSTP Root Guard and BPDU GuardFC/FOCE FC, FC subcard is supported on S6800-2C/S6800-4C FCOEQOS Weighted Random Early Detection (WRED) and tail dropFlexible queue scheduling algorithms based on port and queue, including strict priority (SP), WeightedDeficit Round Robin (WDRR), Weighted Fair Queuing (WFQ), SP + WDRR, and SP + WFQ.Traffic shapingPacket filtering at L2 (Layer 2) through L4 (Layer 4); flow classification based on source MAC address, destination MAC address, source IP (IPv4/IPv6) address, destination IP (IPv4/IPv6) address, port, protocol, and VLAN to apply qos policy,including mirroring,redirection,priority remark etc. Committed access rate (CAR)Account by packet and byteCOPPWeighted Random Early Detection (WRED) and tail dropFlexible queue scheduling algorithms based on port and queue, including strict priority (SP), WeightedDeficit Round Robin (WDRR), Weighted Fair Queuing (WFQ), SP + WDRR, and SP + WFQ.Traffic shapinggRPCItem Feature descriptionConfiguration and maintenance Console telnet and SSH terminals SNMPv1/v2/v3ZTPSystem logFile upload and download via FTP/TFTP BootRom update and remote update NQAping,tracertNTPPTP(1588v2)GIR Graceful Insertion and RemovalSecurity and management Macsec, Macsec subcard is supported on S6800-2C/4C, and only 100G macsec subcard can supp 256-bit AES encryptionHierarchical management and password protection of usersAuthentication methods,including AAA,RADIUS and HWTACACSSupport DDos, ARP attack and ICMP attack functionIP-MAC-port binding and IP Source GuardSSH 2.0HTTPSSSLPKIBoot ROM access control (password recovery)RMONEMC FCC Part 15 Subpart B CLASS A ICES-003 CLASS AVCCI CLASS ACISPR 32 CLASS AEN 55032 CLASS AAS/NZS CISPR32 CLASS A CISPR 24EN 55024EN 61000-3-2EN 61000-3-3ETSI EN 300 386GB/T 9254YD/T 993IEEE Standard 802.3x/802.3ad/802.3AH/802.1P/802.1Q/802.1X/802.1D/802.1w/802.1s/802.1AG 802.1x/802.1Qbb/802.1az/802.1QazUL 60950-1CAN/CSA C22.2 No 60950-1IEC 60950-1Performance and scalabilityData Center ApplicationThe typical data center application is an EVPN-VxLAN design,S125G-AF or S125X-AF swithes work as spine or spine/border, S68XX series work as leaf and border or ED. From this design ,the usrs can get a non-blocking large L2 system.Order informationNew H3C Technologies Co., LimitedBeijing HeadquartersTower 1, LSH Center, 8 Guangshun South Street, Chaoyang District, Beijing, ChinaZip: 100102Hangzhou HeadquartersNo.466 Changhe Road, Binjiang District, Hangzhou, Zhejiang, ChinaZip: 310052 Copyright ©2022 New H3C Technologies Co., Limited Reserves all rightsDisclaimer: Though H3C strives to provide accurate information in this document, we cannot guarantee that details do not contain any technical error or printing error. Therefore, H3C cannot accept responsibility for any inaccuracy in this document. H3C reserves the right for the modification of the contents herein without prior notification。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2 开局需求准备工作 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·2-1
2.1 选择部署方式 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2-1 2.2 硬件配置需求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2-1 2.3 软件配置需求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2-1 2.4 网络配置需求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2-2 2.5 其他配置需求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2-2
4.1 安装 CentOS 7 操作系统 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-1 4.2 VCF 控制器的安装 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-7 4.2.1 选择控制器的运行方式 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-7 4.2.2 获取控制器安装软件包 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-8 4.2.3 在服务器上安装控制器 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-8 4.2.4 安装前的预配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-8 4.2.5 安装控制器依赖的软件包 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-8 4.2.6 升级 OpenSSL 软件· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4-9 4.2.7 安装并配置 Quagga 软件（可选） · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·4-10 4.2.8 安装控制器软件包 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·4-11 4.2.9 验证控制器是否安装成功 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·4-12 4.3 初始化登录 H3C VCF Controller 软件产品 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·4-12
2. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。
3 H3C VCF Controller 产品软件开局规划 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·3-1 4 安装 H3C VCF Controller 软件产品· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·4-1