华为Sx700交换机友商互通解决方案.

2020年1月4日星期六华为Sx700交换机友商互通解决方案1友商互通标准：----严格按照国际通用标准和规范开发----全球海量发货商用，友商互通很普遍华为是是ICT全球3大制造商之一，可以提供核心路由交换机、千兆接入/汇聚交换机、全千兆接入交换机、百兆接入交换机和中小型全系列交换机，共计180款设备。华为现有650万台交换机稳定运行在全球网络中，和友商互通很普遍！华为严格按照国内/国际通用标准和规范开发产品，只要是符合国内/国际通用标准和规范的产品都可以和华为产品互通。华为S系列交换机开发符合的国内/国际标准协议参考下表。核心汇聚接入2友商互通测试：----国际第三方权威测试机构认证通过----业内多家厂商互通验证报告Miercom是业界领先的独立产品测试中心，其权威性、公正性毋庸置疑，在对华为S系列交换机的接入性和互通性进行了验证后，测试结果展示了华为S系列交换机极其卓越的性能，可与业内主流厂商实现软件和硬件的互通。奇虎360等国内项目针对华为产品的互通性进行专项验证，验证结果表明可与Juniper/Cisco等产品完全互通。3目录设备级互通管理级互通互通成功案例4VOICE城域网核心交换机S9700IP终端汇聚层S5700接入层S2700/S3700PCATM查询机转发层面的互通性汇聚层3750接入层2960华为严格按照IEEE802.3i(10BASE-T)、IEEE802.3u(100BASE-T)、IEEE802.3ab(GigabitEthernet)、GigabitEthernet(IEEE802.3z)、IEEE802.3ae（10GE）协议开发产品，对应的十兆、百兆、千兆、万兆接口能和友商的设备在转发层面能形成良好的互通。转发层面的互通是指：报文通过不同厂商设备端口能够成功交换，保证不丢包，信息完全交换。5控制层面的互通性控制层面互通是指：网络二层和三层协议上实现互通，保证网络不发生震荡，稳定运行。协议互通又分为标准协议互通和非标准协议互通。如图所示S9700，Juniper4500，S5700三台设备对接OSPF协议；其中S6700仅作为纯二层透传设备；S9700与Juniper4500之间使能BFDforOSPF。标准协议互通非标准协议互通现网中，在同一个网络往往会遇到不同厂商的私有协议，华为设备基于标准协议在不同场景采用不同的解决方案可以与友商设备实现互通，保证网络不发生震荡，平稳运行。如图所示，网络中ME3400设备使能HSRP（思科私有的虚拟路由器协议），华为S5700和S3700使能BFDforVRRP，可以实现与友商设备对接，保证网络稳定运行。6思科私有协议互通解决方案PagPHSRPVTPFlexlink思科私有的聚合端口协议，无法与LACP互通，可以用LACP聚合替代思科私有的虚拟路由器协议，收敛性能较VRRP高可以用BFDforVRRP替代，性能优于HSRP采用GVRP替代华为提供Smartlink和RRPP，支持多实例，倒换性能可达50msPVST/PVST+CDPIGRP/EIGRPUDLD每VLAN生成树协议，可以由MSTP替代。共同组网时，可以采用透传PVST报文或VLAN1内与STP兼容PVST缺陷：环网上协议报文数量大（每VLAN一个）；CISCO接入设备只能支持128个PVST实例链路层发现协议可以用LLDP替代；IPPHONE发现时直接透传CDP协议报文距离矢量路由协议，性能较低，已不是主流的IGP路由协议，后续的主流IGP协议是OSPF或ISIS华为提供类似功能的DLDP，但不能互通也可以用以太网OAM作类似检测功能私有协议本质上是厂商内部发展、采用的标准。具有封闭性、垄断性、排它性等特点。思科在采用私有协议的同时以不许可给任何其它厂商的方式，阻止不同厂商设备的互连互通。业内绝大部分厂商采用标准协议。华为设备基于标准协议在不同场景采用不同的解决方案完全可覆盖思科私有协议的功能。7目录设备级互通管理级互通互通成功案例8管理层面互通性管理层面互通是指：在设备管理层面不同厂家的设备能够在同一个网管下管理，从而降低维护成本。核心汇聚接入华为交换机支持SNMPV1/2/3三个版本，同时支持包括ENTITY-MIB、IF-MIB、RFC1213-MIB等50多个标准MIB，完全可以被其他同样支持这些标准MIB的第三方网管统一管理。对于标准MIB的详细支持情况，请参考对应产品的MIB发布公告。标准MIB一般只能完成设备管理、告警采集和部分业务的管理，要全面管理第三方设备还需要适配各厂商的私有MIB。9第三方网管管理华为设备第三方网管管理特性•HP网管集成Sx7系列交换机的管理能力，主要包含：•设备管理功能，包含CPU、内存、温度监控等•接口管理和接口数据的统计查询•告警管理•网流分析•拓扑管理•在多个扩容及设备替换项目中，设备成功与原网管设备（Cisco网管设备）对接，主要包含：•设备管理功能，包含CPU、内存、温度监控等•接口管理和接口数据的统计查询CAeHealth集成Sx7系列交换机的管理能力，主要包含：•设备管理功能，包含CPU、内存、温度监控等•接口管理和接口数据的统计查询IBMTNPM集成Sx7系列交换机的管理能力，主要包含：•设备管理功能，包含CPU、内存、温度监控等•QoS信息管理•NQA网络流量分析EMCIonix集成Sx7系列交换机的管理能力，主要包含：•设备管理功能，包含CPU、内存、温度监控等•接口管理和接口数据的统计查询•链路监控•拓扑管理Cisco10eSight管理第三方设备的能力功能第三方设备支持情况备注Ping/Telnet/Trace支持配置文件管理（备份、比较、恢复）支持告警、性能、面板等基础网络管理支持支持部分告警、性能。详细的信息请参看规格清单WLAN不支持MPLSVPN管理支持支持从设备上发现VPN业务。端到端的业务配置，目前不支持。网络质量评估支持源设备必须是华为支持NQA的设备，目的设备不限制。网流分析支持支持NetStream、NetFlow、sFlow的第三方设备预适配设备类型：Cisco设备类型130+，HP设备类型130+，以及3Com、中兴、MOXA、EMC等其他厂商设备。未适配的设备类型：可以通过“自定义设备”来达到第三方设备适配的能力（设备基本信息、告警、性能、面板等）。11NetStream和sFlow概述sFlowcollectorTrafficsFlowDatagramsFlowagentClientClientsFlowDatagramNetStream基于“流”进行流量采集和聚合，可以为基于资源（如线路、带宽、时段等）占用情况的计费提供精细的数据，可以为先进的网络管理工具提供关键信息，以便优化网络设计和规划，实现以最小的网络运营成本达到最佳的网络性能和可靠性。目前华为交换机支持NetStream的V5/V8/V9版本，而eSight网管只支持V5版本。sFlow是SampledFlow的简称，由Inmon提出，是一种用于监控数据网络上交换机或者路由器流量转发状况的技术。目前华为交换机和eSight网管只支持sFlowV5版本。12NTA网流分析互通性CollecterAnalyserS9700CollecterInboundoutboundNetstreamAnalyser华为交换机完全按照标准的RFC协议进行sFlow和NetStream采样报文的封装和发送，根据这些报文第三方网管再进行网流的采集和分析。从现网的应用来看HP，H3C，ManageEngine等业界常用网管以及VMware网流分析服务器都可以和华为交换机对接。华为eSight网管不仅可以和支持NetStream和sFlow这两个标准协议的交换机进行对接，而且也能和支持NetFlow（思科私有协议）的思科交换机进行对接。13目录设备级互通管理级互通互通成功案例14eSightRemoteCustomerARRouterinternetMPLSVPNS9700(CSS)(ID:11)CISCO65(ID:13)S7700(ID:12)MSTPNATLACPS5710-EI(NetStream)(ID:17)S5700-LI(stack)(ID:19)S2700(ID:22)(ExchangetobeS5700-SI)HUAWEI-CISCO:1LLDP2VRRP3MSTP4OSPF5BGP6MPLSL3VPN7LACPHUAWEIDEMO:197CSS2S5700-HI/EIVLL3S5700-LIstack4S5710-EINetStreamMSTP+VRRPOSPFS5700-EI(ID:22)(ExchangetobeS5700-SI)S5700-HI(ID:10)S2710-SI(ID:18)C2960(ID:21)LLDP4500E(ID:16)S5700-EI(ID:15)L3VPNHWnetwork3560X(ID:20)S5700-EI(ID:14)Note:ThetelnetIPaddressofalldevicesis223.68.128.133andtheportjustbe23+device'sID,(describleasdiagram)GE0/0/5VLLGE0/0/5GE0/0/1GE1/3/0/1GE1/3/0/0GE0/0/1GE2/2/0/1Gi4/0/7GE4/0/6Gi1/6Gi1/16GE0/0/45Gi1/1Gi1/2Gi2/4Ethernet0/0/4GE1/3/0/3Gi2/3Gi2/13Gi2/14GE0/0/13GE0/0/14GE0/0/2Ethernet0/0/2Ethernet0/0/1Fa0/1XGE0/0/1XGE0/0/2GE0/0/1GE0/0/1GE1/0/2GE0/0/3Fa0/3Fa0/2Fa0/4GE0/0/4俄罗斯互通测试案例为满足俄罗斯客户需求，在南京研究所搭建华为交换机与思科交换机设备互通环境。客户可以任意选择特性实际观测互通状态。这个互通环境完全展现了华为设备互通层面的卓越性能。15华为交换机和VMware网流分析服务器对接CollecterAnalyserTrafficS9700CollecterInboundoutboundNetstreamAnalyserTwoDestinationTheresultsofthetrafficanalysis16华为携手TenICT助力BovenIJ打造信息化医疗解决方案eSight是华为企业网推出的一个B/S架构的轻量级网管。功能模块组件化解耦，便于在企业网不同场景下面灵活组合，网络规模伸缩性强。eSight通过一个稳定的版本加载不同的适配包，实现多种设备的管理能力，解决企业环境中多厂商设备的网管快速适配的问题。通过WLAN业务管理能够帮助用户快速完成无线网络部署，提供网络设备、WLAN无线设备的一体化管理。客户收益通过eSight网管系统，帮助BovenIJ实现整网轻松运维：不仅可以实时监控网络设备及运行情况，而且可以及时通过短信、E-mail、声光等各种方式接收告警，通过告警拓扑联动，快速排查故障，有效降低了网络的运维成本。为BovenIJ医疗网络的正常、稳定、高效运行提供可靠的保障。项目背景随着信息化在医疗行业的作用越来越重要，BovenIJ医院希望寻找一家能提供统一管理、低成本运维、可靠的网络解决方案的供应商，以满足：1.管理操作简单：智能化高，操作简单，但又能提供精细化管理的网管。2.兼容性强：支持第三方设备管理，原网络的3COM设备需要纳入管理范围。17eSight成功应用辽宁监狱局数据网络解决方案丰富的第三方设备管理能力，能够自动发现全网的主流厂商路由器交换机等SNMP设备，包括中兴设备。高仿真展示第三方设备面板，可自定义第三方设备类型、性能指标（CPU和内存利用率、接口流量和利用率等）、告警信息。实时显示第三方设备告警信息，网络故障情况第一时间感知。预定义网