Переход с Cisco на Huawei: соответствие моделей и команд

Коротко: Переход с Cisco на Huawei — это замена коммутаторов Catalyst и Nexus на кампусную S-серию (S5735, S5731, S5732-H, S6730, S12700E) и дата-центровые CloudEngine (CE6800, CE8800, CE16800) с переносом конфигурации из IOS в VRP. Основные отличия CLI: display вместо show, system-view вместо configure terminal, undo вместо no, save вместо write memory, Eth-Trunk вместо Port-channel. Смешанная сеть на время миграции работает по стандартным протоколам: 802.1Q, LACP, MSTP, LLDP, VRRP, OSPF, BGP.

Когда переходят и как это выглядит на практике

Чаще всего на Huawei переходят при расширении сети, замене оборудования с истёкшим сроком поддержки или при выравнивании парка под одного производителя. Полная одномоментная замена встречается редко: обычно Cisco и Huawei какое-то время работают вместе, и сеть переводится по уровням.

Сам переход складывается из трёх задач: подобрать модели Huawei под роли действующих Cisco, перевести конфигурации из IOS / IOS XE / NX-OS в VRP и заменить фирменные протоколы Cisco стандартными, чтобы старое и новое оборудование работали в одной сети.

Соответствие линеек Cisco и Huawei

Таблица — ориентир по классу устройства. Точную модель подбирают, сверяя число и тип портов, PoE-бюджет, аплинки, таблицы и нужные функции.

Cisco	Роль	Huawei, ориентир по классу	На что обратить внимание
Catalyst 2960 / 2960-X	доступ 1G, L2	S5735-L	аплинки GE SFP или 10GE SFP+ — по модели
Catalyst 9200 / 9200L	доступ 1G, стек, PoE+	S5735-S	P-модели с PoE+, 4 × 10GE SFP+
Catalyst 9300 (1G)	корпоративный доступ, стек	S5731-H, S5735-S	стек iStack вместо StackWise
Catalyst 9300 mGig, UPOE	доступ для Wi-Fi 6E/7	S5732-H	мультигигабит, PoE++ (802.3bt)
Catalyst 9500	агрегация 10/25/40/100G	S6730-H, S6730-S	S6730-H24X6C / H48X6C: 10GE + 6 × 100GE
Catalyst 9400 / 9600	модульное ядро кампуса	S7700, S12700E	CSS вместо StackWise Virtual / VSS
Nexus 93180YC (48 × 25G)	leaf ЦОД	CE6863-48S6CQ	M-LAG вместо vPC
Nexus 3000/5000, 93108TC (10G)	ToR 10G	CE6881-48S6CQ / 48T6CQ	SFP+ или 10GBASE-T
Nexus 9336C, 9364C (100G)	spine	CE8850-64CQ и CE8800	число портов 100/400G
Nexus 9500	модульное ядро ЦОД	CE16800	платы, фабрики, обдув

Подробнее о моделях и партномерах Huawei — в обзоре коммутаторы Huawei S-серии и CloudEngine, о линейках Cisco — в статьях про Catalyst 9300 и Nexus 9000.

Режимы CLI и имена интерфейсов

В VRP другие названия режимов. Пользовательский режим отображается как <HUAWEI> (аналог привилегированного режима Cisco), режим системы — [HUAWEI] (аналог global configuration), режим интерфейса — [HUAWEI-GigabitEthernet0/0/1]. Выход на уровень вверх — quit, сразу в пользовательский режим — return или Ctrl+Z.

Интерфейсы S-серии: GigabitEthernet0/0/1, XGigabitEthernet0/0/1 (10GE), 25GE и 100GE на старших моделях. Первая цифра — номер в стеке (0 для одиночного, в стеке iStack — номер члена), затем слот и порт.
Интерфейсы CloudEngine: 10GE1/0/1, 25GE1/0/1, 100GE1/0/1.
Агрегированный канал: Eth-Trunk1 вместо Port-channel1.
Интерфейс VLAN: Vlanif10 вместо interface Vlan10.

Кампусные S-коммутаторы применяют команды сразу. CloudEngine CE работают в двухэтапном режиме: изменения вступают в силу после commit, как в Junos.

Таблица команд: IOS против VRP

Задача	Cisco IOS / IOS XE	Huawei VRP
Войти в конфигурацию	`configure terminal`	`system-view`
Выйти на уровень вверх / в начало	`exit` / `end`	`quit` / `return`
Отменить команду	`no …`	`undo …`
Имя устройства	`hostname SW1`	`sysname SW1`
Текущая конфигурация	`show running-config`	`display current-configuration`
Сохранённая конфигурация	`show startup-config`	`display saved-configuration`
Конфигурация текущего интерфейса	`show running-config interface …`	`display this`
Сохранить конфигурацию	`write memory` / `copy run start`	`save`
Стереть конфигурацию	`write erase`	`reset saved-configuration`
Перезагрузка	`reload`	`reboot`
Версия ПО и оборудование	`show version`	`display version`
Состояние интерфейсов	`show ip interface brief`	`display interface brief`, `display ip interface brief`
VLAN	`show vlan brief`	`display vlan`
Таблица MAC	`show mac address-table`	`display mac-address`
ARP	`show arp`	`display arp`
Таблица маршрутов	`show ip route`	`display ip routing-table`
Статический маршрут	`ip route 0.0.0.0 0.0.0.0 10.0.0.1`	`ip route-static 0.0.0.0 0.0.0.0 10.0.0.1`
Агрегированные каналы	`show etherchannel summary`	`display eth-trunk`
Spanning tree	`show spanning-tree`	`display stp brief`
Соседи	`show cdp neighbors` / `show lldp neighbors`	`display lldp neighbor brief`
Журнал	`show logging`	`display logbuffer`
Без постраничного вывода	`terminal length 0`	`screen-length 0 temporary`
Включить / выключить порт	`no shutdown` / `shutdown`	`undo shutdown` / `shutdown`

Синтаксис отдельных команд отличается между версиями VRP и между S-серией и CloudEngine. Если команда не принимается, подсказку даёт ? после ключевого слова.

VLAN, access и trunk: пример переноса

Создание VLAN и порт доступа:

Cisco: vlan 10 → name USERS; interface Gi1/0/5 → switchport mode access → switchport access vlan 10.
Huawei: vlan batch 10 20 30 (сразу несколько VLAN); interface GigabitEthernet0/0/5 → port link-type access → port default vlan 10.

Транковый порт:

Cisco: switchport mode trunk → switchport trunk allowed vlan 10,20,30 → switchport trunk native vlan 99.
Huawei: port link-type trunk → port trunk allow-pass vlan 10 20 30 → port trunk pvid vlan 99.

Интерфейс VLAN для маршрутизации: на Cisco interface Vlan10 → ip address 10.10.10.1 255.255.255.0, на Huawei interface Vlanif10 → ip address 10.10.10.1 24 (маску можно указать длиной префикса).

Важно: у Cisco протокол DTP может сам согласовать trunk, у Huawei такого механизма нет — тип порта всегда задаётся явно. На стороне Cisco для стыка с Huawei следует прописать switchport nonegotiate. Native VLAN (на Huawei — PVID транка) должна совпадать с обеих сторон.

LACP: Port-channel и Eth-Trunk

Агрегация каналов по LACP (IEEE 802.3ad / 802.1AX) работает между Cisco и Huawei без ограничений.

Cisco: interface range Gi1/0/47 - 48 → channel-group 1 mode active; настройки trunk задаются на interface Port-channel1.
Huawei: interface Eth-Trunk1 → mode lacp (в старых версиях VRP — mode lacp-static) → port link-type trunk → port trunk allow-pass vlan 10 20; затем на каждом физическом порту eth-trunk 1.

Проверка: display eth-trunk 1 показывает, какие порты выбраны (Selected) и согласованы с партнёром. Протокол PAgP у Huawei не поддерживается — на стороне Cisco используйте только LACP (режим active или passive).

Spanning tree в смешанной сети

У Cisco по умолчанию работает PVST+ или Rapid PVST+ — отдельное дерево на каждый VLAN. У коммутаторов Huawei S-серии режим по умолчанию — MSTP. Напрямую эти режимы стыкуются только через общее дерево, и при ошибках в настройке порты блокируются неожиданно.

На время миграции переведите Cisco в режим MST: spanning-tree mode mst, на Huawei — stp mode mstp.
Задайте одинаковые имя региона, ревизию и привязку VLAN к экземплярам (instance) с обеих сторон.
Явно назначьте корень дерева на ядре через приоритет.
Проверьте состояние портов на стыке: show spanning-tree на Cisco и display stp brief на Huawei.

В новых версиях VRP есть режим VBST — дерево на каждый VLAN, совместимое по логике с PVST+. Но для смешанной сети надёжнее единый MSTP: такую схему описывает и руководство Huawei по взаимодействию с Cisco.

Фирменные протоколы Cisco и их замена

Cisco	Назначение	Замена в смешанной сети / у Huawei
CDP	обнаружение соседей	LLDP (IEEE 802.1AB)
VTP	распространение VLAN	VLAN задаются вручную или через систему управления
DTP	автосогласование trunk	явная настройка типа порта
PAgP	агрегация каналов	LACP
PVST+ / Rapid PVST+	STP на каждый VLAN	MSTP, у Huawei также VBST
HSRP, GLBP	резервирование шлюза	VRRP
EIGRP	маршрутизация	OSPF или IS-IS
StackWise	стек	iStack
VSS, StackWise Virtual	кластер ядра	CSS
vPC (Nexus)	двойное подключение	M-LAG, EVPN multihoming
SPAN	зеркалирование портов	port mirroring (observe-port)
NetFlow	учёт потоков	NetStream, sFlow
IP SLA	измерение качества каналов	NQA

Перевод с HSRP на VRRP и с EIGRP на OSPF разумно делать заранее, ещё на оборудовании Cisco: тогда новые коммутаторы встраиваются в уже стандартную схему.

Лицензии Huawei: что важно знать

Привязка к ESN. Лицензионный файл выпускается под серийный номер устройства (команда display esn) и на другое устройство без перевыпуска не переносится.
Лицензии на функции. На части моделей отдельные возможности (например, VXLAN или MPLS) активируются лицензией. Проверяйте нужные функции по даташиту конкретного партномера.
N1 и классическая модель. Для кампусных CloudEngine S есть пакеты функций по подписке при управлении через iMaster NCE-Campus и традиционная модель с бессрочными лицензиями.
Проверка состояния: display license.

В отличие от Cisco Catalyst 9000 с уровнями Network Essentials / Advantage и подпиской DNA, у Huawei набор лицензий сильнее зависит от конкретной модели — его согласовывают при подборе.

План миграции: 9 шагов

Инвентаризация. Соберите show running-config, show version, show inventory, карту соседей по CDP/LLDP со всех коммутаторов.
Карта функций. Выпишите, что реально используется: VLAN, STP, HSRP, EIGRP/OSPF, ACL, QoS, 802.1X, DHCP snooping, PoE, мультикаст.
Подбор моделей по таблице соответствия, с проверкой портов, PoE-бюджета и лицензий.
Подготовка стандартной схемы на Cisco: MST вместо PVST+, VRRP вместо HSRP, OSPF вместо EIGRP, LLDP включён.
Перевод конфигураций в синтаксис VRP по таблице команд, отдельно — ACL и QoS: их логика отличается сильнее всего.
Стенд. Соберите пару Cisco + Huawei, проверьте trunk, LACP, STP, VRRP и маршрутизацию, переключение при отказе.
Оптика. Подберите модули с кодировкой под Huawei для всех новых портов.
Поэтапная замена в окна работ: сначала доступ (этаж за этажом), затем агрегация, ядро — последним. Каждый шаг с планом отката.
Проверка и документация: сохранение (save), резервные копии конфигураций, мониторинг по SNMP, обновлённая схема сети.

Типичные ошибки при переходе

Несовпадение native VLAN и PVID на транке — трафик служебного VLAN уходит не туда.
PVST+ на Cisco и MSTP на Huawei без настройки — неожиданные блокировки портов и петли.
Забытый save. Конфигурация на Huawei не сохраняется автоматически; после перезагрузки изменения пропадают.
Забытый commit на CloudEngine — изменения введены, но не применены.
Перенос ACL один в один. Логика применения ACL и QoS в VRP отличается (traffic classifier, behavior, policy), нужна отдельная проверка.
Модули без кодировки — предупреждения и ограничения мониторинга DDM.

Что учесть при закупке

Точные партномера коммутаторов, блоков питания (с PoE или без), вентиляторов нужного обдува, стековых кабелей.
Лицензии под функции из карты функций, привязанные к ESN поставляемых устройств.
Оптика и DAC под Huawei на все порты новых коммутаторов и под стыки со старыми Cisco — подбор в статье SFP и QSFP модули.
ЗИП — запасные БП и модули для критичных узлов.
Гарантия и сроки: для б/у — тестирование перед отгрузкой; сроки поставки согласуются под график окон работ.

Подборка в наличии — коммутаторы Huawei и Huawei CloudEngine. Подберём модели под вашу текущую схему Cisco и проверим стыки на стенде.

Купить Коммутаторы Huawei: цены и наличие → Весь каталог →

Вопросы по теме

Какой Huawei заменяет Cisco Catalyst 9300?

По классу — S5731-H или S5735-S для доступа 1G и S5732-H для мультигигабита и PoE++. Точную модель выбирают по числу портов, PoE-бюджету и аплинкам, а не по названию.

Какой Huawei заменяет Cisco Nexus 93180YC?

По классу — CloudEngine CE6863-48S6CQ: 48 портов 25GE и 6 портов 100GE. Вместо vPC используется M-LAG или EVPN multihoming.

Чем команда display отличается от show?

Ничем по смыслу: display в VRP выполняет ту же роль, что show в Cisco IOS. Например, show running-config соответствует display current-configuration, show ip route — display ip routing-table.

Как сохранить конфигурацию на Huawei?

Командой save в пользовательском режиме или режиме системы с подтверждением Y. Это аналог write memory или copy running-config startup-config в Cisco.

Как настроить LACP между Cisco и Huawei?

На Cisco — channel-group N mode active на физических портах. На Huawei — interface Eth-Trunk N, mode lacp, затем eth-trunk N на физических портах. Настройки VLAN задаются на Port-channel и Eth-Trunk соответственно.

Работает ли PVST+ с Huawei?

Напрямую — ненадёжно. В новых VRP есть совместимый режим VBST, но для смешанной сети рекомендуется перевести Cisco на MST и использовать MSTP на Huawei с одинаковыми параметрами региона.

Есть ли у Huawei аналог HSRP?

Резервирование шлюза у Huawei делается стандартным VRRP. HSRP — фирменный протокол Cisco, поэтому в смешанной сети шлюзы переводят на VRRP.

Поддерживает ли Huawei EIGRP?

Нет. В смешанной сети маршрутизацию переводят на OSPF или IS-IS, и это удобнее сделать ещё до установки оборудования Huawei.

Можно ли использовать оптику от Cisco в Huawei?

Модули стандартные по физике, но кодировка у них под Cisco. Huawei обычно их принимает с предупреждением о несертифицированном модуле; для стабильной работы и мониторинга берите модули с кодировкой под Huawei.

С какого уровня начинать миграцию?

Обычно с доступа: этажные коммутаторы меняются по одному, подключаясь к действующему ядру Cisco по LACP и MSTP. Ядро меняют последним, когда вся сеть уже работает на стандартных протоколах.