01.XELE SW1说明书
南京艾科朗克信息科技有限公司
南京艾科朗克信息科技有限公司
XELE-SW1超低延时交换机
说明书
XELE-SW1超低延时交换机
说明书
版本记录¶
| 日期 | 版本号 | 修订者 | 备注 |
|---|---|---|---|
| 2022/11/2 | 1.0 | 王雷 | 文档初始化完成 |
| 2023/1/19 | 1.1 | 王雷 | 调整文档格式，基于2.6.0版本新增内容 |
目录
产品概述¶
本文档是艾科朗克推出的一层交换机XELE-SW1的用户操作手册。一层交换机由于相较于传统交换机完全不同的工作原理，可实现极低延时的快速转发。一层交换机避免了传统交换机的存储转发及校验所带来的延时，同时用户可以在直通（cut-through）转发模式下构建定制化的转发/处理规则，进一步降低整个业务系统的延时以提升性能。此外，直通转发模式所带来的延时抖动相比之下也非常微小。
注意：
- 产品仅适用于热带气候条件下安全使用，最高环境温度为45°C。
- 产品仅适用于海拔2000m以下地区安全使用。
- 要完全断开设备，需同时断开所有电源。
性能指标¶
穿透延时¶
一层穿透延时在2纳秒至4纳秒之间，平均约3纳秒。
延时差异¶
不同位置的端口，存在一定的穿透延时差异，但最大值与最小值相差2纳秒。
外观¶
电源¶
双电源冗余，单电源也能维持交换机的正常工作，单电源额定功率300W。
电源模块化设计，支持免工具拆卸。
风扇¶
双风扇冗余，单风扇也能维持交换机的正常工作。
风扇模块化设计，支持免工具拆卸。
风道是端口侧进风。
挂耳与导轨¶
交换机端口侧为正面，左右各有一个一体化设计的挂耳。
交换机侧面可以安装导轨，抽出导轨后，如图 31对齐：
图 31
合上后，将导轨向右卡入（图中红字），如图 32：
图 32
如需要调整导轨长度，可如图 33通过导轨内测的按钮实现：
图 33
物理端口¶
交换机包含：
48个业务端口，支持10G速率；
1个支持100M速率的RJ45带外管理以太口；
1个串口作为console port；
1个USB 2.0接口，用于固件升级和外置设备的临时供电；
前面板指示灯与端口标识¶
| 指示灯/端口 | 标识 |
|---|---|
| 电源 | P |
| 风扇 | F |
| 系统 | S |
| 同步 | T |
| console口 | Serial |
| RJ45网管口 | Mgt |
| PPS | PPS |
| GPS | GPS |
| USB | USB |
表 1
前面板业务端口号标识¶
如图 34所示
图 34
业务端口指示灯¶
| LED状态 | 代表含义 |
|---|---|
| 不亮 | 端口未配置 |
| 红色 | 端口已配置但未正确检测到模块 |
| 琥珀色 | 正确检测出端口上的模块但未正确检测到信号 |
| 绿色 | 正确检测出信号，端口开始正常工作 |
表 2
安全相关¶
CCC认证¶
电源要求¶
电源输入：100-240V AC, 50-60Hz, 4A max
环境要求¶
设备工作环境温度为0～45℃，存储环境温度-20～70℃，工作海拔-150~2000米。
系统管理¶
用户登录/登出¶
用户登录/登出设备。
【用户登录】如图 51
图 51
默认用户名为admin，默认密码Aklk666
【用户登出】如图 52
图 52
使用命令logout登出设备。
命令大小写¶
除密码、描述类之外，所有的交换机配置命令都不区分大小写。
命令tab补全¶
所有命令在输入前若干个字符，与其他命令不会产生歧义的时候，可通过tab键自动补全。
配置模式¶
当用户登录交换机成功后，自动进入交换机显示模式，用户可以输入不同的命令以查看交换机的各种状态信息，但显示模式下无法对设备进行业务配置，诸如端口、端口组等。通过命令config进入配置模式，可对交换机全局性的功能进行配置，比如创建端口组。要配置具体的端口或端口组时，还需进一步进入端口配置模式。
【进入配置模式】 如图 53
图 53
【进入端口Eth1】 如图 54
图 54
【进入端口组】 如图 55
图 55
PoG的名称可以用户自定义，所以不在提示符上显示。而Eth是系统定义好的，所以在提示符上显示具体的端口号。
返回上一级与返回显示模式¶
使用命令exit可以返回到上一级提示符，使用命令end可以直接返回到显示模式。
【退回上一级提示符】 如图 56
图 56
【退回显示模式提示符】 如图 57
图 57
Console口¶
交换机的前面板上提供一个Console口，可用于直连管理终端RS-232串口对交换机进行配置（尤其是初始化配置）和应急处置（如密码恢复等）。该Console口的连接参数如下：波特率为9600，8 data bits，no parity，1 stop bit。
管理口¶
交换机前面板上提供一个RJ45 100M的以太口，可用于接入管理网络实现远程访问和管理交换机。带外管理口可配置固定的IPv4地址、子网掩码、网关以及远程访问黑/白名单，也可以在mgt口上配置name server。在配置完成后，可通过命令显示当前的管理口IP信息。
【配置交换机管理口IPv4地址、子网掩码、网关】 如图 58
图 58
【配置名称解析服务器】 如图 59
图 59
【显示交换机管理口信息】 如图 510
图 510
【删除IP地址配置】 如图 511
图 511
【删除IP网关配置】 如图 512
图 512
【删除名称服务器配置】 如图 513
图 513
【白名单配置】如图 514
图 514
【黑名单配置】如图 515
图 515
【删除黑/白名单条目】
先根据show running-config的输出，找到需要删除的条目的seq号，如图 516
图 516
然后删除该seq号，如图 517
图 517
修改主机名¶
使用命令hostname修改主机名。
【修改主机名】如图 518
图 518
主机名长度不超过64位，仅允许”a-z”,”A-Z”,”0-9”,”-_”这些字符。
配置保存、恢复与清空¶
使用命令save将运行中的配置保存到非易失介质；使用命令restore将已保存的配置恢复成运行中的配置；使用命令erase清空运行中或已保存的配置。
【保存配置】 如图 519
图 519
【恢复配置】 如图 520
图 520
【清空运行中的配置】 如图 521
图 521
【清空已保存的配置】 如图 522
图 522
版本及工作模式显示¶
查看设备序列号、模块卡、固件版本及其工作模式，可如图 523通过show version命令。
图 523
端口组¶
端口组名长度不超过16位，仅允许”a-z”,”A-Z”,”0-9”,”_”这些字符，含有其他字符则报错，并使命令失效。
【创建端口组】 如图 524
图 524
【进入端口组】 如图 525
图 525
注意：端口组需要先创建才能进入
【删除端口组】 如图 526
图 526
端口描述¶
可以为每一个物理业务端口添加描述信息，便于识别。端口描述长度不超过64位，仅允许”a-z”,”A-Z”,”0-9”,”_”这些字符，含有其他字符则报错，并使命令失效。
【添加端口描述1】 如图 527
图 527
【删除端口描述】 如图 528
图 528
设备重启¶
当需要不断电重启交换机时，可使用命令进行重启。重启命令需要二次确认，输入Y或y表示是，其他表示否。
【重启交换机】 如图 529
图 529
本地默认账号和密码¶
交换机出厂默认有一个名为admin的账号，并且权限为超级管理员，用户无法删除该账号。admin的默认密码为Aklk666（注意区分大小写）。
修改本地账号的密码¶
普通用户可修改自己账号的密码。
admin账号可修改所有账号的密码。
【用户修改自己账号的密码】 如图 530
图 530
创建本地账号¶
admin账号可以创建本地账号
【admin创建本地账号】如图 531
图 531
显示本地账号¶
可显示全部本地账号信息。
【显示所有本地账号信息】 如图 532
图 532
删除本地账号¶
admin可删除本地账号。
【admin删除本地账号】 如图 533
图 533
日志配置¶
交换机本地会保存系统日志和用户操作记录的日志，但由于保存空间有限，随着交换机使用时间的增加，后续产生的日志会覆盖前期的日志条目。另外，当设备出现故障无法正常启动导致日志无法取出时，就很难通过日志来定位故障原因。比较好的方法是将日志同步发送给远端的日志服务器，便于故障的排查与审计。默认使用TCP 514端口，用户可以在配置时修改通信协议和端口。
系统日志根据其重要程度，分为严重（Critical）、警告（Warning）、通知（Notice）、提示（Info）这4个级别。
交换机日志功能默认开启，且无法关闭。
【配置外部日志服务器】 如图 534
图 534
交换机会将所有日志都同步到192.168.10.2的日志服务器上。
【查看日志配置】 如图 535
图 535
日志查看¶
在交换机上可以查看本地保留的日志。用户可以通过增加参数显示感兴趣的日志。
【显示所有保存在本地的日志】 如图 536
图 536
【显示所有Warning级别日志】如图 537
图 537
【显示所有包含“power”的日志】 如图 538
图 538
或如图 539
图 539
【只显示最新的2条日志】 如图 540
图 540
【只显示最早的2条日志】 如图 541
图 541
系统环境信息显示¶
电源¶
【显示电源状态】 如图 542
图 542
风扇¶
【显示风扇状态】 如图 543
图 543
温度¶
【显示温度状态】 如图 544
图 544
端口信息显示¶
通过命令可显示单个端口的信息。
【显示端口信息】 如图 545
图 545
光模块信息显示¶
通过命令查看光/电模块的信息。
【显示光/电模块信息】 如图 546
图 546
固件升级¶
为确保设备保持性能的领先性和便于出厂后的bug修复，超低延时交换机提供固件升级的功能。固件可通过TFTP服务器进行升级。
【以tftp方式从192.168.10.2下载更新的固件，升级成功后手动重启交换机】 如图 547
图 547
密码恢复¶
如果用户遗忘了交换机的登录密码，可以通过Console口直连交换机，重启设备。如图 548，当console终端出现以下红框内的字符时，按任意键，系统显示进入应急启动模式。
图 548
然后如图 549，输入acreset 1：
图 549
进入恢复界面后，如图 550输入reset：
图 550
最后通过reboot重启设备。重启后的设备将恢复admin账号的默认密码。
一层功能¶
直通模式¶
直通模式，意味着将2个端口直连打通，数据流量穿越交换机时相当于经过了一条不超过1米长的光纤，交换机内部对数据流量不做任何处理，以尽可能快的速度将数据进行双向转发。
典型的应用场景是在上联交易所的边界，三层交换机之前（不同交易所有不同的接入规范，具体以交易所规范为准），如图 6-1：
图 6-1
【将Eth1和Eth2配置成直通模式并显示状态】 如图 62
图 62
第一次创建端口组的时候必须指定工作模式，以后不可以指定工作模式。如果以后需要更改工作模式，必须先删除现有端口组再重新创建，系统不支持修改工作模式。删除端口组的方法，只需要在PortGroup pog1前加一个关键字no即可，即no PortGroup pog1。
如果用户需要调整端口组内的成员，可以先进入端口组模式，重新配置member，就可以覆盖之前的配置。
分发模式¶
分发模式¶
分发模式，是将任意一个端口的接收或发送方向的流量分发给指定的一个或多个端口，类似分光器，但又可以避免分光器带来的光衰问题。像直通模式一样，交换机在分发模式下仍旧以最快的速度将数据进行转发。不同的是，分发模式是单向传输的，即源端口的单向流量分发给目标端口，而目标端口的流量无法发送给源端口。
典型的应用场景是在行情解码后，将数据分发给指定的客户端，如图 6-3：
图 6-3
【将Eth1的接收方向流量分发给Eth3、Eth5～Eth7并显示状态】 如图 64
图 64
如果需要分发发送方向的流量，那么只需要将rx改成tx即可。同样地，分发模式也不支持修改成其他工作模式，用户只有先删除后创建才能实现同名端口组工作模式的更改。如果需要修改端口组内的源和目的端口，可以在进入端口组模式后重新配置，新配置将覆盖原有配置。
【取消Eth5作为目标端口并显示状态】 如图 65
图 65
【添加Eth9作为目标端口并显示状态】 如图 66
图 66
分发模式下源端口回环¶
分发模式下，源端口必须要和一个端口组成直通模式才能令该源端口启用。这将带来一个非常严重的单点故障隐患，如果和源端口组成直通模式的端口中断，或这个端口下联的设备故障，将导致这个源端口状态切换为down，进而使整个分发模式组的目标端口都收不到流量。因此，必须在分发模式下提供源端口链路生成的功能，使源端口在没有和其他任何端口组成直通模式的时候都能保持端口为up的状态。配置命令是在该源端口下输入：loopback
【端口回环】 如图 67
图 67
【删除端口回环】 如图 68
图 68
单芯配置¶
对于一些比较特殊的场景，配置的颗粒度为光纤的收或发的单芯，那么超低延时交换机提供给用户一种基于收/发单芯的配置功能。该功能仅针对物理端口。
【配置Eth11的收发与Eth12的发收分别互联】 如图 69
图 69
【删除配置Eth11的收发与Eth12的发收分别互联】 如图 610
图 610