华为存储S5800T快速配置指南
华为数据中心5800交换机01-01 接口基础配置
1接口基础配置关于本章1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
1.2 配置接口基本参数配置接口基本参数，包括接口描述信息、接口流量统计时间间隔功能以及开启或关闭接口。
1.3 维护接口您可以通过清除接口统计信息以方便查询一定时间内接口的流量信息。
1.1 接口简介通过本小节，您可以了解到设备的接口分类和接口编号规则。
接口分类接口是设备与网络中的其它设备交换数据并相互作用的部件，分为管理接口、物理业务接口和逻辑接口三类，其中：l管理接口管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到设备，并进行配置和管理操作。
管理接口不承担业务传输。
关于管理接口的详细配置，请参见《CloudEngine 7800&6800&5800系列交换机配置指南-基础配置》。
设备支持的管理接口如表1-1所示：表1-1各管理接口介绍l V100R005C00版本下，仅CE6850-48S6Q-HI支持Mini USB接口。
V100R005C10及以后版本，CE6850-48S6Q-HI、CE6850–48T4Q-HI和CE6850U-HI支持Mini USB接口。
l CE6850HI和CE6850U-HI设备上有两个Combo类型的管理接口，每个Combo口包括一个光接口和一个电接口。
光接口和电接口只能同时激活其中一个。
l物理业务接口物理业务接口是真实存在、有器件支持的接口。
物理接口需要承担业务传输。
物理接口有时也被称为端口，为便于描述，在本手册中，统一描述为接口。
设备支持的物理接口如表1-2所示。
表1-2物理接口缺省情况下，设备的以太网接口工作在二层模式，如果需要应用接口的三层功能，可以使用undo portswitch命令将接口转换为三层模式。
l逻辑接口逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
逻辑接口需要承担业务传输。
设备支持的逻辑接口如表1-3所示。
华为数据中心5800交换机01-03 MPLS QoS配置
3 MPLS QoS配置关于本章在MPLS网络中，通过配置MPLS QoS，对企业的网络流量进行调控，避免并管理网络拥塞，减少报文的丢失率，同时也可以为企业用户提供专用带宽或者为不同的业务（语音、视频、数据等）提供差分服务。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
3.2 原理描述介绍MPLS QoS的实现原理。
3.3 配置注意事项介绍部署MPLS QoS的注意事项。
3.4 缺省配置介绍优先级映射表和缺省取值。
3.5 配置MPLS公网QoS通过配置MPLS公网的QoS功能，实现在MPLS网络中区分不同业务的优先级，从而提供差异化的服务。
3.6 参考信息介绍MPLS QoS的相关RFC清单。
3.1 MPLS QoS简介介绍MPLS QoS的定义、由来和作用。
定义MPLS QoS是部署QoS（Quality of Service）业务的重要组成部分，在实际的MPLS组网方案中往往通过差分服务（DiffServ）模型来实施QoS。
它可以为每个通过MPLS网络的业务提供指定的服务，并提供差异化的服务类型来满足各种需求。
目的MPLS使用标签转发替代了传统的路由转发，功能强大、灵活，可以满足各种新应用对网络的要求，而且MPLS支持多种网络协议（如IPv4、IPv6等）。
目前MPLS被广泛地应用于大规模网络的组建，而在MPLS网络中，无法通过IP QoS来实现服务质量（QoS），所以在MPLS网络中实现服务质量也就应运而生，即MPLS QoS。
与传统IP QoS根据IP报文的优先级来区分业务的服务等级类似，MPLS QoS根据报文的EXP来区分不同的数据流，实现差分服务，保证语音、视频数据流的低延时、低丢包率，保证网络的高利用率。
3.2 原理描述介绍MPLS QoS的实现原理。
3.2.1 MPLS DiffServ实现方案DiffServ的基本机制是在IP网络边缘，根据业务的服务质量要求将该业务映射到特定的业务类别中，利用IP报文中的DS（Differentiated Service）字段（由ToS（Type ofService）域而来）唯一的标记该类业务，然后骨干网络中的各节点根据该字段对各种业务采取预先设定的服务策略，保证相应的服务质量（具体描述请参见《CloudEngine8800&7800&6800&5800系列交换机配置指南-QoS》中的“优先级映射配置”）。
华为数据中心5800交换机01-02 MQC配置
2 MQC配置关于本章通过配置MQC，按照某种规则对流量进行分类，并对同种类型的流量关联某种动作，实现针对不同业务的差分服务。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
2.2 配置注意事项介绍MQC的配置注意事项。
2.3 配置MQC介绍MQC详细的配置过程。
2.4 维护MQC使能了流量统计功能后，可以查看MQC配置的统计信息，分析报文的通过和丢弃情况。
2.1 MQC简介模块化QoS命令行MQC（Modular QoS Command-Line Interface）是指通过将具有某类共同特征的报文划分为一类，并为同一类报文提供相同的服务，也可以对不同类的报文提供不同的服务。
随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。
MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。
MQC三要素MQC包含三个要素：流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。
l流分类流分类用来定义一组流量匹配规则，以对报文进行分类。
流分类规则如表2-1所示：表2-1流分类的分类规则流分类中各规则之间的关系分为：and或or，缺省情况下的关系为or。
–and：当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则才属于该类。
–or：报文只要匹配了流分类中的一个规则，设备就认为报文属于此类。
l流行为流行为用来定义针对某类报文所做的动作。
华为数据中心5800交换机01-03 以太网链路聚合配置
3以太网链路聚合配置3.1 以太网链路聚合简介介绍以太网链路聚合的定义和目的。
定义以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。
同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。
目的随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。
在传统技术中，常用更换高速率的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。
在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。
链路聚合技术主要有以下三个优势：l增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。
l提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。
l负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。
3.2 原理描述介绍以太网链路聚合的实现原理。
3.2.1 基本概念如图3-1所示，DeviceA与DeviceB之间通过三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路，这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时，这三条以太网物理链路相互备份，有效地提高了链路的可靠性。
Eth-Trunk链路两端的速率必须保持一致，建议Eth-Trunk链路两端相连的物理接口的数量、jumbo和流控配置保持一致。
图3-1 Eth-Trunk示意图DeviceA DeviceB链路聚合接口可以作为普通的以太网接口来使用，实现各种路由协议以及其它业务。
与普通以太网接口的差别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发。
Oceanspace S5800T 存储系统 快速安装指南-(V100R001_01)
文档版本：01 部件编码：3150G29N 发布日期：2011-01-30
安全注意事项
禁止在雷雨天气下操作设备和电缆。 为防止激光束灼伤眼睛，禁止裸眼直视光纤出口。 为避免人身伤害，控制框或硬盘框满配时建议安排三个人一起搬运。 操作设备前，应穿防静电工作服，佩戴防静电手套或防静电手腕，并去除首饰和手表等易导电体。 存储系统上电过程中不要拔插硬盘、控制器、级联模块和线缆，否则可能造成数据丢失。 在接通电源之前设备必须先接地，否则可能损坏设备。
安装主机软件
请在应用服务器上安装如下主机软件： 1. 安装Initiator（可选，适用于iSCSI主机端口），请参见《 Oceanspace S5800T 存储系统 安装指南》 2. 安装HostAgent软件，请参见《Oceanspace ConsistentAgent 用户指南》、《Oceanspace InbandAgent 用户
4Gb FC端口link/speed指 示灯
蓝色，亮 蓝色，亮
13
4 检查硬盘框状态指示灯（后视图，以2U mini SAS交流硬盘框为例）
电源运行/告警指示灯 级联模块电源指示灯
绿色，亮 绿色，亮
风扇运行/告警指示灯 PRI级联端口link指示灯
EXP级联端口link指示灯
蓝色，亮
框ID指示灯
5 检查控制框和硬盘框状态指示灯（前视图）
外部电源。 有关状态指示灯的详细信息，请参见《Oceanspace S5800T 存储系统 安装指南》。
1 接通外部电源
请按照如下顺序接通机柜内各设备的外部电源： 硬盘框→ 控制框→ 交换机（SAN组网时）→ 应用服务器。
华为s5500t存储
精简软件：当前配置磁盘空间“自动精简配置”软件许可（软件许可不限制磁盘容量）——只有在向逻辑盘写入数据时才真正占用物理磁盘空间，逻辑盘逻辑定义的容量无需占用等量的物理磁盘空间，逻辑盘中已定义但未占用（未写入数据）的容量空间可在统一磁盘资源池中供共享使用和分配。
SSL VPN用户数：永久免费用户316个，最大需支持10000个以上:
网络适应性
接入模式：支持透明、路由、混合三种工作模式
多链路负载均衡：:支持基于源、基于源和目的、基于会话等多种负载均衡模式
支持对服务器的负载均衡：支持支持链路ping、应用端口等方式探测服务器状态
ARP欺骗防护:支持免费ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒
服务器外观机架式：服务器高度4U
支持扩展选项：支持向上扩展至8颗
处理器类型：X86series-LGA1567-1860MHz-0.9V-64bit-95000mW-Westmere Xeon E7-4807-6Core
处理器主频：1.86GHz
处理器高速：缓存三级高速缓存18MB
处理器配置：数目4个
自动迁移、分层：当前配置数据“自动分层迁移”软件许可（软件许可不限制磁盘容量）——软件可自动监控和发现磁盘系统内热点数据，自动迁移热点数据至SSD固态盘中，包括热点发生变化后的自动回迁，从而自动优化提升磁盘系统I/O性能。
快照复制：当前配置配置“快照复制”软件许可（软件许可不限制磁盘容量）——实现逻辑盘的“瞬时”复制，必须同时提供快照（指针）和克隆（物理卷复制）两种功能，可利用快照目标卷用于数据备份和数据恢复。快照复制软件可实现每个快照源卷具备256个时间点的快照目标。
华为数据中心5800交换机01-09 重定向配置
9.5 重定向配置举例 通过示例介绍通过MQC实现重定向。
9.1 重定向简介
通过MQC实现重定向。
重定向就是将符合流分类的报文流重定向到其他地方进行处理。
目前支持的重定向包括以下几种：
说明
仅CE6870EI支持重定向到观察口组和重定向到LSP。
l 重定向到CPU：对于需要CPU处理的报文，可以通过此配置上送给CPU。 l 重定向到接口：对于收到需要由某个端口处理的报文，或者需要将报文通过某接
9.4 配置重定向
介绍重定向详细的配置过程。
文档版本 08 (2019-03-05)
版权所有 © 华为技术有限公司
183
CloudEngine 8800, 7800, 6800, 5800 系列交换机 配置指南-QoS
9 重定向配置
背景信息
通过配置重定向，设备将符合流分类规则的报文重定向到指定接口、GRE隧道、指定 观察口组、LSP（Label Switching Path）下一跳标签、CPU。
9.2 重定向应用场景
介绍重定向的应用场景。
组网需求
如图9-1所示，某公司由于业务需要，业务区的服务器有访问Internet的需求。为了防止 攻击并保证公司网络和数据的安全性，将报文重定向到防火墙对报文进行过滤。
图 9-1 重定向应用组网图
Internet Router
三层
Firewall
Switch A
缺省情况下，流分类中各规则之间的关系为“逻辑或”。
c. 执行命令if-match，定义流分类中的匹配规则。
流分类中可定义的规则有很多种，详细内容可参见《CloudEngine 8800, 7800, 6800, 5800系列交换机 QoS业务配置指南-MQC配置》中的“配置流分类”部 分。
华为数据中心5800交换机01-05 配置分类器SC
5配置分类器SC背景信息SC（Service Classifier，分类器）节点一般位于SFF节点之前，根据用户指定的策略对传输流量进行分类处理，使得满足匹配条件的流量在对应的路径上传输，从而降低对防火墙等SF设备在处理峰值流量性能方面的要求。
SC的分类粒度是由分类器的能力和SFC策略需求来决定的，分类规则可以详细，也可以粗略。
在VXLAN集中式网关组网中，SC节点和SFF节点重合，均为集中网关设备。
在VXLAN分布式网关典型组网中，SC节点和SFF节点不重合，选择连接租户服务器的VXLAN网关设备作为SC节点。
操作步骤步骤1执行命令system-view，进入系统视图。
步骤2执行命令service-chain enable，使能SFC功能。
缺省情况下，未使能SFC功能。
步骤3执行命令commit，提交配置。
步骤4执行命令service-chain service-path path-id，创建SFP路径，并进入业务链路径视图。
path-id需要与SFF上配置的SFP索引值一致。
步骤5（可选）执行命令description description-content，配置业务链路径描述信息。
步骤6执行命令service-index si-id next-hop sff { vtep-ip vtep-ip-address vni vni-id | remote-ip remote-ip-address [ vpn-instance vpn-instance-name ] }，配置业务链的下一跳节点类型为SFF。
仅在分布式网关场景下，需要指定vtep-ip参数。
步骤7执行命令commit，提交配置。
步骤8配置流分类1.执行命令traffic classifier classifier-name [ type { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：–当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL 规则才属于该类；–当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。