h3cwx6103系列无线控制器产品开局指导书

《h3cwx6103系列无线控制器产品开局指导书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、H3CWX6103系列无线控制器产品开局指导书Copyright©2016杭州华三通信技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。目录1产品简介与基本工作原理11.1产品简介11.2基本工作原理12版本配套与硬件安装12.1版本配套12.2硬件安装22.3网络连接22.3.1SecBladeNS接口介绍（以S10500的NS插卡为例）22.3.2SecBladeNS与S10

2、500业务线缆连接22.4SecBladeNS的管理32.4.1命令行方式管理33不启用聚合的NetStream配置33.1组网需求33.2典型配置43.2.110500交换机侧的配置43.2.2SecBladeNS插卡的配置53.2.3NSC（iMC）的配置53.3工作流程163.4注意事项164启动协议和端口聚合的基本配置164.1组网需求164.2典型配置164.2.1SecbladeNS侧的配置174.2.2NSC（iMC）的配置174.2.3测试实施及结果175SecBladeNS的基本维

3、护175.1版本维护175.1.1设置设备启动时加载的版本175.1.2下载版本到CF卡185.1.3重启设备185.2配置维护195.2.1配置文件组成19ii5.2.2配置保存19ii1产品简介与基本工作原理1.1产品简介H3CSecBladeNS插卡采用H3C公司最新的硬件平台和体系架构，支持分布式部署和集中管理，通过命令行进行控制。H3CSecBladeNS插卡可以和S10500/S12500X系列交换机配合使用，可以在已使用该高端交换机的用户网络中方便部署，满足对流量运营管理的需要。1.2

4、基本工作原理交换机和SecBladeNS插卡通过内部的10GE接口连接，交换机使用VLAN虚接口进行三层转发。在交换机的内外网接口上配置流镜像，把进入交换机的需要通过VLAN虚接口进行三层转发的某些IP报文，镜像到和SecBladeNS插卡连接的内部10GE接口上。SecBladeNS插卡对10GE端口收到的流进行统计，定期向NSC发送流信息。镜像报文经过统计以后直接丢弃。详细的数据流转发过程如下：(1)内网或外网报文进入交换机。(2)内网或外网进入的三层IP报文被流镜像到NS单板。(3)NS单板对

5、10GE端口收到的报文进行流统计分析，定期向NSC发送流信息。(4)进入交换机的内网或者外网报文，正常在交换机中进行处理和转发，NS单板对数据流的处理对交换机来说不可见。(5)如果交换机上插了多块SecBladeNS插卡，可以将不同的IP流镜像到不同的NS单板，一定程度上起到了负载均衡的作用。2版本配套与硬件安装2.1版本配套H3CSecBladeNS插卡目前包括的单板类型为LSU1NSCEA0（用于H3CS10500系列以太网交换机），其对应的软硬件配套关系如下：SecBladeNSS10500S

6、12500X2.2硬件安装SecBladeNS的硬件安装与S10500/S12500X的其它单板相同，支持热插拔。安装完成后，S10500/S12500X能识别单板（如果不能识别，请仔细对照2.1版本配套），由于S12500X的SecbladeNS板卡外形及配置与S10500相同，下面以S10500进行描述。191.1网络连接1.1.1SecBladeNS接口介绍（以S10500的NS插卡为例）图1SecBladeNS接口介绍图2(1)Consoleport(CONSOLE)(2)USBports(

7、hardwarereserved,softwarenotsupportcurrently)(3)10/100/1000BASE-Tcoppercomboport(4)10/100/1000BASE-TcoppercomboportLED(LINK/ACT)(5)1000BASE-Xfibercomboport(6)1000BASE-XfibercomboportLED(LINK/ACT)(7)AlarmLED(ALM)(8)SystemLED(RUN)(9)Ejectorlever(10)Capti

8、vescrewSecBladeIII自带1个Console口、2个千兆外部接口（GigabitEthernet1/0/1、GigabitEthernet1/0/2）。S10500系列上的SecbladeIII有4个10GE的内部接口（Ten-GigabitEthernet1/0/1、Ten-GigabitEthernet1/0/2、GigabitEthernet1/0/3、Ten-GigabitEthernet1/0/4）。2个千兆口主要用于管理，不推荐运行业务。10