手册下载
H3C SecPath TAP8000 C32[CE54][CE54H][CE54L] 流量可视化设备
用户FAQ
Copyright © 2026 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
配置预警规则为风扇转速时,当多个风扇转速达到预警值时,为什么预警列表中只显示其中一个风扇的速度预警?
配置预警规则为温度时,为什么从预警列表查看只检测了Switch ASIC的温度?
弹窗预警通知中,点击清除所有后,为什么下一次的预警通知中预警次数显示不准确?
H3C SecPath TAP8000-C32产品为什么出现和H3C SecPath TAP8000-SDN一样的配置界面?如存在流量快照、拓扑管理和智能流量处理引擎配置等界面。
H3C SecPath TAP8000系列用户FAQ
本文档介绍H3C SecPath TAP8000系列产品的用户常见问题及解答。
H3C SecPath TAP8000-C32产品包括32个100G QSFP28插槽(兼容40G),灵活支持单/多模光模块。
设备主控板上有32个100G QSFP28插槽(兼容40G)、1个10/100/1000BASE-T自适应以太网电口、1个Console接口、1个USB2.0接口和1个USB3.0接口。具体结构如下图所示。
图1 H3C SecPath TAP8000-C32外观图
图2 H3C SECPATH TAP8000-C32接口板正视图
|
1: 电源状态指示灯 |
2: 系统状态指示灯 |
|
3: 10/100/1000BASE-T以太网带外网管接口 |
4: 接口状态指示灯 |
|
5: 32个100G QSFP28插槽(兼容40G)。 |
|
H3C SecPath TAP8000-CE54产品包括48个25G SFP+插槽(兼容10G,其中仅
XGE0/16-XGE0/19支持千兆)、6个100G QSFP28插槽(兼容40G),1个10/100/1000BASE-T自适应以太网电口、1个Console接口,灵活支持单/多模光模块。具体结构如下图所示。
图3 H3C SecPath TAP8000-CE54外观图
图4 H3C SECPATH TAP8000-CE54接口板正视图
|
1: 电源状态指示灯 |
2: 系统状态指示灯 |
|
3: 10/100/1000BASE-T以太网带外网管接口 |
4: console管理接口 |
|
5: 48个SFP+插槽 |
6: 6个100G QSFP28插槽(兼容40G) |
|
7: 接口状态指示灯 |
|
H3C SecPath TAP8000-CE54H产品包括48个25G SFP+插槽(兼容10G,其中仅
XGE0/16-XGE0/19支持千兆)、6个100G QSFP28插槽(兼容40G),1个10/100/1000BASE-T自适应以太网电口、1个Console接口,灵活支持单/多模光模块。具体结构如下图所示。
图5 H3C SecPath TAP8000-CE54H外观图
图6 H3C SECPATH TAP8000-CE54H接口板正视图
|
1: 电源状态指示灯 |
2: 系统状态指示灯 |
|
3: 10/100/1000BASE-T以太网带外网管接口 |
4: console管理接口 |
|
5: 48个SFP+插槽 |
6: 6个100G QSFP28插槽(兼容40G) |
|
7: 接口状态指示灯 |
|
H3C SecPath TAP8000-CE54L产品包括48个25G SFP+插槽(兼容10G,其中仅
XGE0/16-XGE0/19支持千兆)、6个100G QSFP28插槽(兼容40G),1个10/100/1000BASE-T自适应以太网电口、1个Console接口,灵活支持单/多模光模块。具体结构如下图所示。
图7 H3C SecPath TAP8000-CE54L外观图
图8 H3C SecPath TAP8000-CE54L接口板正视图
|
1: 电源状态指示灯 |
2: 系统状态指示灯 |
|
3: 10/100/1000BASE-T以太网带外网管接口 |
4: console管理接口 |
|
5: 48个SFP+插槽 |
6: 6个100G QSFP28插槽(兼容40G) |
|
7:接口状态指示灯 |
|
8年。
可以使用命令display version查看系统当前运行的主机程序版本(以H3C SecPath TAP8000-CE54设备为例)
可以使用命令display time查看系统当前主机的运行时间(以H3C SecPath TAP8000-CE54设备为例)
可以使用命令display running-config查看系统当前的配置信息(以H3C SecPath TAP8000-CE54设备为例)
连接串口,使用h3c/h3c登录。输入configure terminal进入配置模式。输入user-add 用户名 password 密码 role super-admin,即可用新增用户和密码登录设备,再通过web重置admin密码(也可直接新增admin用户,但密码不可以与之前相同)
设备主要有两种部署模式:
(1) 分光采集:通过分光器将链路数据采集至TAP设备;
(2) 镜像采集:通过交换机配置镜像输出的方式将链路数据采集至TAP设备。
H3C SecPath TAP8000-C32设备主要功能:复制、汇聚、分流(负载均衡)、vlan标记/替换/删除、时间戳标记、隧道封装剥离、数据切片、隧道协议识别、端口breakout。
H3C SecPath TAP8000-CE54设备主要功能:复制、汇聚、分流(负载均衡)、vlan标记/替换/删除、时间戳标记、隧道封装剥离、数据切片、数据去重、数据脱敏、隧道协议识别、端口breakout。
H3C SecPath TAP8000-CE54H设备主要功能:复制、汇聚、分流(负载均衡)、vlan标记/替换/删除、时间戳标记、隧道封装剥离、数据切片、数据去重、数据脱敏、隧道协议识别、端口breakout。
H3C SecPath TAP8000-CE54L设备主要功能:复制、汇聚、分流(负载均衡)、vlan标记/替换/删除、时间戳标记、隧道封装剥离、数据切片、隧道协议识别、端口breakout。
所有型号均支持以下过滤类型:七元组、IP碎片、以太网类型字段、VLAN ID、TCP Flag、DSCP、IPV6、IPV4等类型。
所有型号设备均支持二层MAC、帧类型、VLAN ID和五元组的哈希计算负载均衡输出,保证会话完整性。
所有型号设备均支持VxLAN、VLAN、MPLS、GTP、GRE、IPinIP隧道协议包头进行剥离后输出。
H3C SecPath TAP8000-C32支持40G端口breakout功能,支持拆分为4个10GE接口使用,可满足特定的接入需求。(拆分后需重启设备生效)
H3C SecPath TAP8000-CE54/CE54H/CE54L,支持48个10G接口。
所有型号设备均支持VLAN标记,可将各采集点的数据标记相应的不同VLAN。
H3C SecPath TAP8000-C32/CE54L设备不支持数据去重
H3C SecPath TAP8000-CE54/CE54H设备支持数据去重标识包括:dst.ip、src.port、dst.port、tcp.seq、tcp.ack、vlanid、ttl、dscp、src.mac、dst.mac
所有型号均支持。
所有型号均无限制。
不同组执行优先级:精准V4/V6组>扩展组>IPV4/IPV6基本组>L2组
相同组执行优先级:按序号执行
模块兼容性差异,万兆光模块建议强制万兆速率,千兆光模块可以自适应识别
开回环是为了端口强制up,常用作检查端口是否收到设备抓发的流量数据,在接口信息界面,只有端口up才会显示流量数据。因为回环属于设备内部循环,只会转内部流量数据,因此针对源输入口,开启回环后就收不到外来流量数据了。
当多个风扇转速同时达到设置的预警值,上报的风扇转速预警存在随机性,设备的预警列表展示已最先上报的为准。
产品设计如此,检测温度预警,只会上报Switch ASIC的温度。
产品实现功能为点击清除所有后会把预警次数清除并重新计算,不会继续累加。
H3C SecPath TAP8000-C32产品在新版本中可以配置为local_sdn模式,即能够通过此设备管理其他TAP8000系列的设备。该模式下可以完成如H3C SecPath TAP8000-SDN一样的功能配置。
