关于禁止使用管理口处理业务流量的公告

关于禁止使用管理口处理业务流量的公告

【产品型号】

路由器全系列产品

交换机全系列产品

全系列无线插卡及部分盒式控制器如WX5540E、WX5510E

H3C SecBlade安全插卡全系列产品

【涉及版本】

所有版本

【问题描述】

我司设备管理口主要用来连接网管使用，严禁使用管理口来处理业务流量。如果使用管理口处理业务流量，会出现业务处理性能低、客户业务流量出现丢包、端口出现错包、板卡无规律挂死、重启等问题。

各产品管理口判断如下：

一、    路由器产品

MSR产品：

MSR5600路由器主控板自带一个管理以太网接口，在面板上标示为MANAGEMENT。

MSR50系列路由器的MPU-G2高性能主控板自带一个管理以太网接口，在面板上标示为FE0。

SR66产品：

SR66系列路由器除SR6602外均自带一个管理以太网接口，在面板上标示为MANAGEMENT。

SR88产品

SR88系列路由器主控板自带一个管理以太网口，

在SR0M2SRP1M3/SROMSRP1E3/SR0M2SRP2E3面板上标示为10/10/1000BASE-T。

在SR02SRP1G3/SR02SRP1F3/SR02SRP2F3/SR02SRP2G3面板上标示为MGMNT。

CR16K产品：

CR16K产品CR-MRP-I主控自带一个管理以太网接口，在面板上标示为MGNT，自带两个千兆光管理口，在面板上标示为MCC GE1/MCC GE2。

CR-MRP-II主控自带一个管理以太网接口，在面板上标示为MGMT，自带4个千兆光管理口，在面板上标示为MCC GE1/MCC GE2/MCC GE3/MCC GE4

SR88-X产品

SR88-X产品主控板自带一个管理以太网接口，在SR05SRP1L1/SR05RP1L3面板上标示为MGMENT。SR05SRP1H1面板上标示为MANAGEMENT。

CR16K-F产品

CR16K-F主控板自带一个管理以太网接口，在CSR05SRP1L1/CSR05RP1L3面板上标示为MGMENT。CSR05SRP1H1面板上标示为MANAGEMENT。

SR88-X-S/SR88-F产品

SR88-X-S/SR88-F自带一个管理以太网接口，在面板上标示为MGMENT。

 

二、    交换机产品

S5120系列产品

5120-HI产品自带一个管理以太网接口，在面板上标示为MGMT

S5800/S5820系列产品

S5800-54S自带一个管理以太网接口，在面板上标示为MGMT

S5820X-26S和S5820X-28S自带一个管理以太网接口，在面板上标示为   Management

S5820V2/S5830V2系列产品

S5820V2/S5830V2系列产品自带一个管理以太网口，在

S5830V2-24S/S5820V2-48S/S5820V2-52QF/S5820V2-52QF-U/S5820V2-52Q/S5820V2-54QS-GE面板上标示为Management

S5830系列产品

S5830系列产品自带一个管理以太网口，在

S5830-52SC面板上标示为Management，在S5830-106S面板上标示为Mgmt

S6300系列产品

S6300系列产品自带一个管理以太网口，在

S6300-42QF/S6300-42QT/S6300-48S/S6300-52QF/S6348-F/S6348T-F面板上标示为Management

S6800系列产品

S6300系列产品自带一个管理以太网口，在S6800-32Q面板上标示为Management

S7500E系列产品

S7500E系列产品自带一个管理以太网口，在

LSQ1CGP24TSC/LSQ1CG24PSC主控板面板上标示为Management

在SRP1CB/SRPA/SRPB/SRP2XB/SRP12GB/SRPD主控板面板上标示10/100BASE/TX    

S7500E-X/S7600-X/S10500系列产品

S7500E-X/S7600-X/S10500系列产品自带一个管理以太网口，在

SUPA/SUPB主控面板上标示为Management

S10500 V7系列产品

S10500 V7系列产品自带4个管理以太网口，在LSUM1MPU06B0、LSUM1MPU10C0主控面板上标示为MGMT

S7500E V7系列产品

S7500E V7系列产品在LSQM2MPUC0、LSQM2MPUD0主控面板上自带四个管理以太网口，标示为MGMT

在LSQM3MPUB0主控面板上自带两个管理以太网口，标示为MGMT

在LSQM3MPUA0主控面板上自带一个管理以太网口，标示为MGMT

 

S9800系列产品

S9800系列产品自带一个管理以太网口，在

SRPA/SRPC主控板面板上标示为Management

S12500-X系列产品

S12500-X系列产品自带一个管理以太网口，在

SUPA/SUPB主控板上标示为Management

S12500系列产品

S12500系列产品自带一个管理以太网口，在LST1MRPNC1 主控面板上标示为MGNT，在LST1MRPNE主控面板上标示为MGMT

S9500E系列产品

S9500E系列产品自带一个管理以太网口，

在LSRM1SRP2D1/LSRM1SRP2B1/LSRM1SRP2C1/LSRM1SRP2B2/LSRM1SRP2C2主控面板上标示为MGMNT

三、    无线产品

所有插卡式AC以及部分盒式AC如WX5540E、WX5510E等的前面板都有1个100/1000 Base-T带外管理以太网接口。

四、    安全产品

H3C SecBlade安全插卡前面板接口均不能作为业务端口使用（如下图所示）。

 

 

图1－SecBladeII FW插卡前面板口（红圈内）

【原因分析】

根据硬件设计，管理口本身就是不能用来处理业务流量的。

【规避措施／解决方案】

1.在组网规划阶段，不使用前面板口承载业务流量，业务报文通过业务口进行转发处理。

2.针对已经实施使用管理口作为业务口的局点，应尽快向局方说明问题隐患，并制定变更方案组织整改。

 

如有问题，请联系杭州华三通信技术有限公司服务热线：4008100504。