• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

01-基礎配置指導

目錄

05-設備管理配置

本章節下載 05-設備管理配置  (524.17 KB)

05-設備管理配置

目 

1 設備管理

1.1 設備管理簡介

1.2 設備管理任務簡介

1.3 配置設備名稱

1.4 配置係統時間

1.4.1 功能簡介

1.4.2 配置限製和指導

1.4.3 配置任務簡介

1.4.4 通過命令行配置係統時間

1.4.5 通過網絡協議獲取UTC時間

1.4.6 配置時區

1.4.7 配置夏令時

1.5 開啟版權信息顯示功能

1.6 配置歡迎信息

1.7 配置密碼恢複功能

1.8 禁止訪問BootWare菜單

1.9 配置係統的工作模式

1.10 配置主控板的負載模式

1.11 配置接口板或網板的負載分擔類型

1.12 配置端口狀態檢測定時器

1.13 監控CPU利用率

1.14 監控CPU狀態

1.15 配置內存告警門限

1.16 監控資源使用情況

1.16.1 監控整機入方向帶寬

1.16.2 監控聚合接口數

1.16.3 監控內聯口吞吐量

1.16.4 監控Context個數

1.16.5 監控QACL資源使用率

1.16.6 監控安全策略規則數

1.16.7 監控會話連接數

1.16.8 監控會話新建速率

1.17 配置溫度告警門限

1.18 可插拔接口模塊的識別與診斷

1.18.1 識別可插拔接口模塊

1.18.2 診斷可插拔接口模塊

1.19 關閉業務板的USB供電

1.20 開啟交換網板基於IRF成員設備單板負載分擔

1.21 開啟IRF物理端口拆分功能

1.22 配置定時執行任務功能

1.22.1 功能簡介

1.22.2 配置限製和指導

1.22.3 配置步驟

1.23 定位設備

1.23.1 功能簡介

1.23.2 配置限製和指導

1.23.3 開始定位設備

1.23.4 停止定位設備

1.24 重啟設備

1.24.1 功能簡介

1.24.2 配置限製和指導

1.24.3 通過reboot命令行立即重啟設備

1.24.4 通過scheduler reboot定時重啟設備

1.25 恢複出廠狀態

1.26 設備管理顯示和維護

 


1 設備管理

1.1  設備管理簡介

通過設備管理功能,用戶能夠查看設備當前的工作狀態,配置設備運行的相關參數,實現對設備的日常維護和管理。

1.2  設備管理任務簡介

設備管理的所有配置任務均為可選配置,配置時無先後順序要求,請根據實際需要選擇配置。設備管理配置任務如下:

·     配置設備的基本參數

¡     配置設備名稱

¡     配置係統時間

¡     開啟版權信息顯示功能

¡     配置歡迎信息

·     配置設備的安全參數

¡     配置密碼恢複功能

¡     禁止訪問BootWare菜單

·     調整設備的能力

¡     配置係統的工作模式

¡     配置主控板的負載模式

¡     配置接口板或網板的負載分擔類型

¡     配置端口狀態檢測定時器

·     監控設備

¡     監控CPU利用率

¡     監控CPU狀態

¡     配置內存告警門限

¡     監控資源使用情況

¡     配置溫度告警門限

·     管理設備上的資源

¡     可插拔接口模塊的識別與診斷

¡     關閉業務板的USB供電

¡     開啟交換網板基於IRF成員設備單板負載分擔

¡     開啟IRF物理端口拆分功能

·     維護設備

¡     配置定時執行任務功能

¡     定位設備

¡     重啟設備

¡     恢複出廠狀態

1.3  配置設備名稱

1. 功能簡介

設備名稱用於在網絡中標識某台設備,在係統內部,設備名稱對應於命令行接口的提示符,如設備的名稱為Sysname,則用戶視圖的提示符為<Sysname>。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置設備名稱。

sysname sysname

缺省情況下,設備的名稱為H3C。

1.4  配置係統時間

1.4.1  功能簡介

為了保證與其它設備協調工作,為了更好的監控和維護設備,請確保設備的係統時間是準確的。

設備可通過以下方式獲取係統時間:

·     命令行配置。用戶通過命令行指定係統時間後,設備會使用內部晶體震蕩器產生的時鍾信號繼續計時。

·     網絡時鍾同步。設備周期性的同步NTP服務器的UTC(Coordinated Universal Time,國際協調時間)時間,並用同步得到的UTC時間和設備上配置的本地時區、夏令時參數運算,得出當前的係統時間。關於NTP的詳細介紹,請參見“網絡管理和監控配置指導”中的“NTP”。

從網絡時鍾源獲取的時間比命令行配置的時間更精準,推薦使用。

1.4.2  配置限製和指導

通過命令行配置係統時間時,不管當前是否已經配置夏令時和時區,clock datetime命令中指定的時間即為當前的係統時間。

設備通過命令行配置或者網絡同步獲取到係統時間後,如果再修改夏令時或者時區,設備會用修改後的夏令時和時區重新計算係統時間,計算後得到的係統時間可通過display clock命令查看。

僅缺省Context支持本功能,非缺省Context不支持。設備上所有Context使用相同的係統時間。

1.4.3  配置任務簡介

係統時間的配置任務如下:

(1)     配置係統時間的獲取方式。請選擇其中一項進行配置。

¡     通過命令行配置係統時間

¡     通過網絡協議獲取UTC時間

(2)     (可選)配置時區

請將所有網絡設備的時區和當地地理時區保持一致。

(3)     (可選)配置夏令時

請將所有網絡設備的夏令時和當地夏令時保持一致。

1.4.4  通過命令行配置係統時間

(1)     進入係統視圖。

system-view

(2)     通過命令行配置係統時間。

clock protocol none

缺省情況下,從缺省Context通過NTP協議獲取時間。

多次執行clock protocol命令,最後一次執行的命令生效,可能會導致係統時間被修改。

(3)     返回用戶視圖。

quit

(4)     配置係統時間。

clock datetime time date

缺省情況下,設備的係統時間為UTC時間2011年1月1日零點。

注意

執行本命令會修改設備的係統時間,會影響和係統時間相關特性的執行(例如定時執行任務功能),以及和其他設備的協同操作(例如日誌上報和統計),請謹慎執行。

 

1.4.5  通過網絡協議獲取UTC時間

(1)     進入係統視圖。

system-view

(2)     通過網絡協議獲取UTC時間。

clock protocol ntp context context-id

缺省情況下,從缺省Context通過NTP協議獲取時間。

多次執行clock protocol命令,最後一次執行的命令生效,可能會導致係統時間被修改。

(3)     配置NTP的相關參數。關於NTP的配置,請參見“網絡管理和監控配置指導”中的“NTP”。

1.4.6  配置時區

(1)     進入係統視圖。

system-view

(2)     配置係統所在的時區。

clock timezone zone-name { add | minus } zone-offset

缺省情況下,係統所在的時區為零時區,即設備采用UTC時間。

1.4.7  配置夏令時

(1)     進入係統視圖。

system-view

(2)     配置夏令時。

clock summer-time name start-time start-date end-time end-date add-time

缺省情況下,未配置夏令時。

1.5  開啟版權信息顯示功能

1. 功能簡介

開啟版權信息顯示功能後,使用Telnet或SSH方式登錄設備時會顯示版權信息,使用Console口登錄設備再退出用戶視圖時,由於設備會自動再次登錄,因此也會顯示版權信息,其它情況不顯示版權信息。

禁止版權信息顯示功能後,在任何情況下都不會顯示版權信息。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟版權信息顯示功能。

copyright-info enable

缺省情況下,版權信息顯示功能處於開啟狀態。

1.6  配置歡迎信息

1. 功能簡介

歡迎信息是用戶在連接到設備後、進入CLI配置界麵前係統顯示的一段提示信息。管理員可以根據需要,配置歡迎信息。

係統支持如下幾種歡迎信息:

·     legal歡迎信息。係統在用戶登錄前會給出一些版權或者授權信息,然後顯示legal條幅,並等待用戶確認是否繼續登錄。如果用戶輸入“Y”或者按<Enter>鍵,則繼續登錄過程;如果輸入“N”,則斷開連接,退出登錄過程。“Y”和“N”不區分大小寫。

·     MOTD(Message Of The Day,每日提示)歡迎信息。

·     login歡迎信息。隻有用戶界麵下配置了password或者scheme認證方式時,才顯示該歡迎信息。

·     shell歡迎信息。用戶登錄時顯示shell歡迎信息。

以上幾種歡迎信息的顯示順序為:legal歡迎信息、MOTD歡迎信息、login歡迎信息或shell歡迎信息。

2. 歡迎信息輸入方式

歡迎信息可以單行或多行輸入。

·     單行輸入

該方式下,命令關鍵字與歡迎信息的所有內容在同一行中輸入,輸入內容text的第一個字符和最後一個字符分別作為起始符和結束符,起始符和結束符可以為任意可見字符但兩者必須相同,且不屬於歡迎信息的內容。此時包括命令關鍵字、起始符和結束符在內,一共可以輸入511個字符。在該方式下輸入歡迎信息過程中不能回車(按<Enter>鍵)。例如,配置shell歡迎信息為“Have a nice day.”,可參照如下步驟:

<System> system-view

[System] header shell %Have a nice day.%

說明

單行輸入方式配置的歡迎信息本身不能包含換行符。

 

·     多行輸入

該方式下,通過回車鍵將歡迎信息分多行輸入。如果輸入的內容中包括換行,則換行算兩個字符。多行輸入又分三種方式:

¡     命令關鍵字後直接回車,輸入歡迎信息並以“%”作為歡迎信息的結束符結束配置,“%”不屬於歡迎信息的內容。該方式,不包括起始符但包括結束符在內,一共可以輸入1999個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:

<System> system-view

[System] header shell

Please input banner content, and quit with the character '%'.

Have a nice day.%

¡     命令關鍵字後輸入一個字符後回車,以這個字符作為歡迎信息的起始符和結束符,輸入完歡迎信息以後,以結束符結束配置。起始符和結束符不屬於歡迎信息的內容。該方式,不包括起始符但包括結束符在內,一共可以輸入1999個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:

<System> system-view

[System] header shell A

Please input banner content, and quit with the character 'A'.

Have a nice day.A

¡     命令關鍵字後輸入多個字符(首尾不相同)後回車,以命令關鍵字後的第一個字符作為歡迎信息的起始符和結束符,輸入完歡迎信息以後,以結束符結束配置。起始符和結束符不屬於歡迎信息的內容。該方式,包括起始符和結束符在內,一共可以輸入2002個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:

<System> system-view

[System] header shell AHave a nice day.

Please input banner content, and quit with the character 'A'.

A

說明

多行輸入方式配置的歡迎信息本身可以包含換行符。配置歡迎信息內容時鍵入的回車,即對應最終顯示的歡迎信息中的換行。

 

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置歡迎信息。請至少選擇其中一項進行配置。

¡     配置legal歡迎信息。

header legal text

¡     配置MOTD歡迎信息。

header motd text

¡     配置login歡迎信息。

header login text

¡     配置shell歡迎信息。

header shell text

1.7  配置密碼恢複功能

1. 功能簡介

使能密碼恢複功能後,當用戶忘記Console口認證密碼或者登錄認證失敗,導致無法使用Console口登錄設備時,可通過Console口連接設備,硬件重啟設備,並在啟動過程中根據提示按<Ctrl+B>進入BootWare菜單,再選擇對應的BootWare菜單選項來修複這個問題。關閉密碼恢複功能後,設備將處於一個安全性更高的狀態,即當出現上述情況時,若想繼續使用Console口登錄設備,隻能通過BootWare菜單選擇將設備恢複為出廠配置之後方可繼續操作,這樣可以有效地防止非法用戶獲取啟動配置文件。

BootWare菜單的詳細描述,請參見產品的版本說明書。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     使能密碼恢複功能。

password-recovery enable

缺省情況下,密碼恢複功能處於使能狀態。

1.8  禁止訪問BootWare菜單

1. 功能簡介

缺省情況下,在係統啟動過程中,用戶在指定時間內按組合鍵Ctrl+B可以進入BootWare菜單,以便完成係統軟件的加載和對存儲介質的管理等操作。為防止非法用戶訪問BootWare菜單,用戶可以配置禁止訪問BootWare菜單。配置禁止訪問BootWare菜單後,在係統啟動過程中按組合鍵Ctrl+B不會進入BootWare菜單,而直接進入命令行配置界麵。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

請在用戶視圖下執行本命令,禁止訪問BootWare菜單。

undo bootrom-access enable

缺省情況下,在係統啟動過程中允許訪問BootWare菜單。

1.9  配置係統的工作模式

1. 功能簡介

設備支持以下工作模式:

·     advance:高級模式。

·     standard:標準模式。

不同模式下設備支持的特性不同,或者相同的特性支持的規格不同,請根據實際需要配置。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

要使修改的工作模式生效,必須重啟設備。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置設備的工作模式。

system-working-mode { advance | standard }

缺省情況下,設備工作在標準模式。

1.10  配置主控板的負載模式

1. 功能簡介

設備在主用主控板和備用主控板間提供兩種負載模式:

·     load-balance模式:設備的主用主控板和備用主控板共同參與報文的處理和轉發。

·     load-single模式:隻有主用主控板能處理和轉發報文,備用主控板僅備份主用主控板的數據、監控主用主控板的狀態。

2. 硬件適配關係

本特性的支持情況與設備型號有關,請以設備的實際情況為準。

型號

說明

M9000+FW業務板Blade III

不支持

M9000+FW業務板Blade IV

不支持

M9000+NAT業務板

不支持

M9000+ADE業務板

不支持

M9000-S+FW業務板

支持

 

3. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

當設備上隻有一塊主控板時,隻支持load-single模式,即便配置了load-balance模式,主控板也會自動切換到load-single模式。

4. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置主控板的負載模式。

(獨立運行模式)

xbar { load-balance | load-single }

(IRF模式)

xbar chassis chassis-number { load-balance | load-single }

缺省情況下,主控板的負載模式為load-balance

1.11  配置接口板或網板的負載分擔類型

1. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

如果多次執行fabric load-sharing mode命令,最後一次執行的命令生效。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置接口板或網板的負載分擔類型。

(獨立運行模式)

fabric load-sharing mode { {  destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } slot slot-number

(IRF模式)

fabric load-sharing mode { { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } chassis chassis-number slot slot-number

本命令的缺省情況與設備的接口板或網板型號有關,建議使用缺省值,如需修改請聯係技術支持。

1.12  配置端口狀態檢測定時器

1. 功能簡介

某些協議模塊(比如STP等)在特定情況下會自動關閉某個端口。此時,可以配置一個端口狀態檢測定時器。當定時器超時,如果該端口仍處於關閉狀態,則協議模塊會自動取消關閉動作,使端口恢複到真實的物理狀態。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置端口狀態檢測定時器的時長。

shutdown-interval time

缺省情況下,端口狀態檢測定時器時長為30秒。

1.13  監控CPU利用率

1. 功能簡介

·     CPU告警功能

係統每隔1分鍾會對CPU的利用率進行采樣,並將采樣值和用戶配置的CPU利用率閾值/CPU利用率恢複閾值比較:

¡     當采樣值大於或等於CPU利用率閾值時,則認為CPU利用率過高。

¡     當采樣值回落,小於或等於CPU利用率恢複閾值時,則認為CPU利用率已經恢複到正常範圍。

當CPU利用率從過高變成正常或者從正常變為過高,均會發送Trap報文,並通知業務模塊進行相應處理。

圖1-1 CPU告警示意圖

·     CPU利用率曆史記錄功能

開啟CPU利用率曆史記錄功能後,係統會每隔一定時間(可通過monitor cpu-usage interval命令配置)對CPU的利用率進行采樣,並把采樣結果保存到曆史記錄區。這些記錄可通過display cpu-usage history命令查看,以便用戶監控設備近期的運行情況。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置CPU利用率閾值。

(獨立運行模式)

monitor cpu-usage threshold severe-threshold recovery-threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

monitor cpu-usage threshold severe-threshold recovery-threshold recovery-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

缺省情況下,CPU利用率閾值為70%,CPU利用率恢複門限為30%。

注意

CPU利用率高級別告警門限如果設置過低,可能導致設備提前進入門限狀態,不再進行正常業務處理。

 

(3)     配置CPU利用率曆史記錄的采樣周期。

(獨立運行模式)

monitor cpu-usage interval interval [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

monitor cpu-usage interval interval [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

缺省情況下,CPU使用率曆史記錄采樣周期為1分鍾。

(4)     開啟CPU利用率曆史記錄功能。

(獨立運行模式)

monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

monitor cpu-usage enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

缺省情況下,CPU使用率曆史記錄功能處於開啟狀態。

1.14  監控CPU狀態

1. 功能簡介

開啟CPU發送/接收方向和PCI鏈路狀態監控後,可以監控CPU發送/接收報文和PCI鏈路是否正常,如果發生錯誤則會記錄相關日誌和告警。

2. 配置步驟

(1)     進入係統視圖

system-view

(2)     開啟CPU發送方向狀態監控

monitor cpu-tx-status

缺省情況下,CPU發送方向狀態監控處於關閉狀態。

(3)     開啟CPU接收方向狀態監控

monitor cpu-rx-status

缺省情況下,CPU接收方向狀態監控處於關閉狀態。

(4)     開啟PCI鏈路狀態監控功能

monitor cpu-pci-status

缺省情況下,PCI鏈路監控功能處於關閉狀態。

本命令的支持情況與設備的型號有關,具體請參見命令參考。

1.15  配置內存告警門限

1. 功能簡介

係統實時監控係統剩餘空閑內存大小,當條件達到一級、二級、三級告警門限或者恢複正常狀態門限時,就產生相應的告警/告警解除通知,通知關聯的業務模塊/進程采取相應的措施,以便最大限度的利用內存,又能保證設備的正常運行。

一級(minor)、二級(severe)和三級(critical)門限,對應的係統剩餘空閑內存越來越少,緊急程度越來越嚴重。

·     當係統剩餘空閑內存第一次小於等於一級告警門限時,產生一級告警;

·     當係統剩餘空閑內存第一次小於等於二級告警門限時,產生二級告警;

·     當係統剩餘空閑內存第一次小於等於三級告警門限時,產生三級告警;

·     當係統剩餘空閑內存大於等於二級告警門限時,產生三級告警解除通知;

·     當係統剩餘空閑內存大於等於一級告警門限時,產生二級告警解除通知;

·     當係統剩餘空閑內存大於等於正常內存大小時,產生一級告警解除通知。

同一級別的告警/告警解除通知是交替進行的:當係統剩餘空閑內存小於等於某級告警門限,設備產生相應級別的告警,後續隻有該告警解除了,係統剩餘空閑內存再次小於等於某級告警門限時,才會再次生成該級別的告警。

當係統的剩餘空閑內存大小如圖1-2中曲線所示時,會生成如圖1-2所示的告警和解除告警通知。

圖1-2 內存告警示意圖

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置內存利用率閾值。

(獨立運行模式)

memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold

(IRF模式)

memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] usage memory-threshold

缺省情況下,內存利用率閾值為100%。

(3)     配置空閑內存告警的門限值。

(獨立運行模式)

memory-threshold [ slot slot-number [ cpu cpu-number ] ] minor minor-value severe severe-value critical critical-value normal normal-value

(IRF模式)

memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] minor minor-value severe severe-value critical critical-value normal normal-value

不同設備空閑內存告警的門限值可能不同,請先使用undo memory-threshold命令恢複缺省情況後,再通過display memory-threshold命令查看設備的缺省溫度告警門限。

1.16  監控資源使用情況

1.16.1  監控整機入方向帶寬

1. 功能簡介

當入方向流量在持續時間內一直大於或等於帶寬告警閾值,則輸出告警,且之後會每5秒輸出一次告警;直到入方向流量低於帶寬告警閾值後,才停止輸出告警。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置整機入方向帶寬的告警閾值。

monitor resource-usage bandwidth inbound threshold threshold-value [ duration duration-value ]

缺省情況下,未配置整機入方向帶寬的告警閾值,不會觸發告警。

1.16.2  監控聚合接口數

1. 功能簡介

配置此功能後,當設備上創建的二層聚合接口或三層聚合接口的數量達到告警閾值時,則輸出告警信息。之後每3小時輸出一次告警,直到設備上創建的二層聚合接口或三層聚合接口的數量低於告警閾值後,才停止輸出告警。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置聚合接口數的告警閾值。

monitor resource-usage { bridge-aggregation | route-aggregation } threshold threshold-value

缺省情況下,未配置聚合接口的告警閾值,不會觸發告警。

1.16.3  監控內聯口吞吐量

1. 功能簡介

配置此功能後,當內聯口的吞吐量達到告警閾值時,則輸出告警信息。之後每10分鍾輸出一次告警,直到內聯口的吞吐量低於告警閾值後,才停止輸出告警。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置內聯口吞吐量的告警閾值。

monitor resource-usage blade-throughput threshold threshold-value

缺省情況下,未配置內聯口吞吐量的告警閾值,不會觸發告警。

1.16.4  監控Context個數

1. 功能簡介

使用本功能既可以監控設備上已創建的Context總個數也可以監控每個安全引擎組中的Context個數。

配置設備上Context個數告警閾值後,當設備上Context的數量達到告警閾值時,則設備立即輸出告警並進入告警狀態,若該設備一直處於告警狀態,為避免告警頻繁,後續每6小時輸出一次告警,直到該設備上Context個數降至告警閾值以下。

開啟安全引擎組中Context個數告警功能後,設備會按周期監測每個安全引擎組中的Context個數:

·     當某個安全引擎組中Context個數從小於變成大於等於一級告警閾值時,設備會立即輸出該安全引擎組的一級告警並進入一級告警狀態。若該安全引擎組一直處於一級告警狀態,為避免告警頻繁,後續一級告警會每6小時輸出一次,直到該安全引擎組進入二級告警狀態或者一級告警狀態解除。

·     當某個安全引擎組中Context個數從小於變成大於等於二級告警閾值時,設備會立即輸出該安全引擎組的二級告警並進入二級告警狀態。若該安全引擎組一直處於二級告警狀態,為避免告警頻繁,後續二級告警會每6小時輸出一次,直到該安全引擎組二級告警狀態解除。

·     若某個安全引擎組處於二級告警狀態,當Context個數降至二級閾值以下時,則解除二級告警狀態,輸出二級告警解除日誌。

·     若某個安全引擎組處於一級告警狀態,當Context個數降至一級閾值以下時,則解除一級告警狀態,輸出一級告警解除日誌。

有關安全引擎組的詳細介紹請參見“虛擬化技術配置指導”中的“Context”。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

安全引擎組中Context個數告警功能的一級閾值和二級閾值在設備出廠時已固定,不支持修改,可從告警信息中查看。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置設備上Context個數的告警閾值。

monitor resource-usage context threshold threshold-value

缺省情況下,未配置設備上Context個數的告警閾值,不會觸發告警。

(3)     開啟安全引擎組中Context個數的告警功能。

monitor resource-usage blade-controller-team context

缺省情況下,未開啟安全引擎組中Context個數的告警功能,不會觸發告警。

1.16.5  監控QACL資源使用率

1. 功能簡介

配置此功能後,當QACL資源使用率的百分比達到告警閾值時,則輸出告警信息。之後每3小時輸出一次告警,直到QACL資源使用率的百分比低於告警閾值後,才停止輸出告警。

2. 配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置QACL資源使用率的告警閾值。

monitor resource-usage qacl threshold threshold-value

缺省情況下,未配置QACL資源使用率的告警閾值,不會觸發告警。

1.16.6  監控安全策略規則數

1. 功能簡介

配置此功能後,當設備上創建的安全策略規則的數量達到告警閾值時,則輸出告警信息。之後每6小時輸出一次告警,直到設備上創建的安全策略規則的數量低於告警閾值後,才停止輸出告警。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置安全策略規則數的告警閾值。

monitor resource-usage security-policy { ip | ipv6 } threshold threshold-value

缺省情況下,未配置安全策略規則數的告警閾值,不會觸發告警。

1.16.7  監控會話連接數

1. 功能簡介

配置此功能後,當設備上的會話連接數達到告警閾值時,則輸出告警信息。之後每10分鍾輸出一次告警,直到會話連接數低於告警閾值後,才停止輸出告警。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置會話連接數的告警閾值。

(獨立運行模式)

monitor resource-usage session-count [ slot slot-number cpu cpu-number ] threshold threshold-value

(IRF模式)

monitor resource-usage session-count [ chassis chassis-number slot slot-number cpu cpu-number ] threshold threshold-value

缺省情況下,未配置會話連接數的告警閾值,不會觸發告警。

1.16.8  監控會話新建速率

1. 功能簡介

配置此功能後,當設備上的會話新建速率達到告警閾值時,則輸出告警信息。之後每10分鍾輸出一次告警,直到會話新建速率低於告警閾值後,才停止輸出告警。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置會話新建速率的告警閾值。

(獨立運行模式)

monitor resource-usage session-rate [ slot slot-number cpu cpu-number ] threshold threshold-value

(IRF模式)

monitor resource-usage session-rate [ chassis chassis-number slot slot-number cpu cpu-number ] threshold threshold-value

缺省情況下,未配置會話新建速率的告警閾值,不會觸發告警。

1.17  配置溫度告警門限

1. 功能簡介

通過以下配置任務,用戶可以根據實際應用的需要配置不同的溫度告警門限,來監控設備上不同位置溫度傳感器的溫度。

設備可配置的溫度告警門限包括:低溫告警門限、一般級(Warning)高溫告警門限、嚴重級(Alarm)高溫告警門限。

如果溫度低於低溫告警門限、高於一般級或嚴重級高溫門限,係統均會生成相應的日誌信息和告警信息提示用戶,並通過設備麵板上的指示燈來告警,以便用戶及時進行處理。

2. 配置限製和指導

本功能僅缺省Context支持。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置設備的溫度告警門限。

(獨立運行模式)

temperature-limit slot slot-number { hotspot | inflow } sensor-number lowlimit warninglimit [ alarmlimit ]

(IRF模式)

temperature-limit chassis chassis-number slot slot-number { hotspot | inflow } sensor-number lowlimit warninglimit [ alarmlimit ]

不同溫度傳感器的溫度門限可能不同,請先使用undo temperature-limit命令恢複缺省情況後,再通過display environment命令查看設備的缺省溫度告警門限。

高溫告警門限必須大於低溫告警門限;Alarm高溫告警門限必須大於Warning高溫告警門限。

1.18  可插拔接口模塊的識別與診斷

1.18.1  識別可插拔接口模塊

1. 功能簡介

可以通過顯示可插拔接口模塊的主要特征參數或者電子標簽信息來識別可插拔接口模塊。

·     可插拔接口模塊的主要特征參數包括:模塊型號、連接器類型、發送激光的中心波長、信號的有效傳輸距離、模塊生產廠商名稱等信息。

·     電子標簽信息也可以稱為永久配置數據或檔案信息,在光模塊或者設備的調試、測試過程中被寫入到光模塊或者設備的存儲器件中,包括光模塊或者設備的名稱、生產序列號、MAC地址、製造商等信息。

另外,當設備上插入的光模塊的生產廠商不是H3C時,設備會打印Log信息提醒用戶,要求用戶更換成H3C的光模塊,以便管理和維護光模塊。關於Log輸出規則的配置請參見“網絡管理和監控配置指導”中的“信息中心”。

2. 配置步驟

請在任意視圖下執行以下命令。

·     顯示可插拔接口模塊的主要特征參數。

display transceiver interface [ interface-type interface-number ]

·     顯示可插拔接口模塊的電子標簽信息。

display transceiver manuinfo interface [ interface-type interface-number ]

1.18.2  診斷可插拔接口模塊

1. 功能簡介

係統提供故障告警信息描述了可插拔接口模塊的故障來源,以便用戶診斷和解決故障。係統還提供了數字診斷功能,其原理是對影響光模塊工作的關鍵參數進行監控(這些關鍵參數包括:溫度、電壓、激光偏置電流、發送光功率和接收光功率等),當這些參數的值異常時,用戶可以采取相應的措施,預防故障發生。

2. 配置步驟

請在任意視圖下執行以下命令。

·     顯示可插拔接口模塊的當前故障告警信息。

display transceiver alarm interface [ interface-type interface-number ]

·     顯示可插拔光模塊的數字診斷參數的當前測量值。

display transceiver diagnosis interface [ interface-type interface-number ]

1.19  關閉業務板的USB供電

1. 功能簡介

在外置PFC通過USB連接到設備業務板的組網環境中,請勿關閉業務板的USB供電功能。否則流量會繞過設備的業務處理,直接通過PFC保證流量業務不中斷。

2. 配置步驟

(1)     進入係統視圖

system-view

(2)     關閉業務板的USB供電

undo hardware usb power-on

缺省情況下,業務板的USB供電處於開啟狀態。

1.20  開啟交換網板基於IRF成員設備單板負載分擔

1. 功能簡介

默認情況下,一個IRF成員設備的非IRF單板流量哈希到多個交換網板後,網板會把該流量哈希到一個IRF單板。對多個交換網板執行本命令後,網板會把該流量上送多個IRF單板,來實現流量在多個IRF單板的負載分擔。

2. 配置步驟

(1)     進入係統視圖

system-view

(2)     開啟交換網板基於IRF成員設備單板負載分擔

stack load-sharing fabric-slot-based chassis chassis-number slot slot-number

缺省情況下,交換網板基於IRF成員設備單板負載分擔處於關閉狀態。

1.21  開啟IRF物理端口拆分功能

1. 功能簡介

當一個接口交換板上存在不同類型的成員端口時,為充分利用高帶寬成員口,將高帶寬成員口進行拆分。

2. 配置步驟

(1)     進入係統視圖

system-view

(2)     開啟IRF物理端口拆分功能

stack port split chassis chassis-number slot slot-number

缺省情況下,同一接口交換板上,存在多個不同類型IRF成員端口時,,IRF物理端口不拆分。

1.22  配置定時執行任務功能

1.22.1  功能簡介

通過配置定時執行任務功能可以讓設備在指定時刻或延遲指定時間後,自動執行指定命令,使設備能夠在無人值守的情況下完成某些配置。該功能不但增強了設備的自動控製和管理能力,提高了易用性,而且可以起到有效節能的作用。

定時執行任務有兩種類型:一次性執行方式和循環執行方式。兩種方式都支持在同一任務中執行多條命令。一次性執行的配置任務不能保存到配置文件,設備重啟後該任務將取消。循環執行的配置任務能保存到配置文件,等下次時間到達,任務將自動執行。

1.22.2  配置限製和指導

·     通過command分配的命令行必須是設備上可成功執行的命令行,但不能包括telnetftpssh2monitor process。由用戶保證配置的正確性,否則,命令行不能自動被執行。

·     如果需要分配的命令(假設為A)是用戶視圖下的命令,則直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假設為A)是非用戶視圖下的命令,則必須先分配進入A所在視圖的命令(指定較小的id值),再分配A。比如:要使用Job定時執行shutdown命令,則需執行三次command命令,分別分配system-viewinterfaceshutdown命令,且各command命令的id值逐漸增大。

·     定時執行任務時,設備不會與用戶交互信息。當需要用戶交互確認時,係統將自動輸入“Y”或“Yes”;當需要用戶交互輸入字符信息時,係統將自動輸入缺省字符串,沒有缺省字符串的將自動輸入空字符串。

·     係統將在後台定時執行任務,不顯示任何輸出信息(log、trap、debug等係統信息除外)。

1.22.3  配置步驟

(1)     進入係統視圖。

system-view

(2)     創建Job。

scheduler job job-name

(3)     為Job分配命令。

command id command

缺省情況下,沒有為Job分配命令。

多次執行該命令可以為Job分配多條命令,命令的執行順序由id參數的大小決定,數值小的先執行。

(4)     退回係統視圖。

quit

(5)     創建Schedule。

scheduler schedule schedule-name

(6)     為Schedule分配Job。

job job-name

缺省情況下,沒有為Schedule分配Job。

多次執行該命令可以為Schedule分配多個Job,各個Job之間並發執行。

(7)     配置執行Schedule的定時任務時使用的用戶角色。

user-role role-name

缺省情況下,Schedule執行定時任務時使用的用戶角色,為創建該Schedule的用戶的用戶角色。

多次執行本命令可給Schedule配置多個用戶角色,係統會使用這些用戶角色權限的並集去執行Schedule。

(8)     配置執行Schedule的時間。請選擇其中一項進行配置。

¡     配置在指定時刻執行Schedule。

time at time date

time once at time [ month-date month-day | week-day week-day&<1-7> ]

¡     配置延遲執行Schedule的時間。

time once delay time

¡     為Schedule配置循環執行時間。

time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]

¡     為Schedule配置循環執行周期。

time repeating [ at time [date ] ] interval interval

缺省情況下,沒有為Schedule配置執行時間。

一個Schedule隻能配置一個時間,最後一次執行的命令生效。

1.23  定位設備

1.23.1  功能簡介

配置locator blink blink-time命令後,指定設備上用於定位的LED燈會以間隔快閃的方式閃爍,並持續指定的時間。用戶可根據LED燈的指示來定位設備所在的位置。

blink-time時間到或者執行locator blink stop命令,則定位閃爍的LED燈會恢複正常點亮狀態。

1.23.2  配置限製和指導

僅缺省Context支持本功能,非缺省Context不支持。

1.23.3  開始定位設備

請在用戶視圖下執行本命令,定位設備的位置。

(獨立運行模式)

locator blink blink-time

(IRF模式)

locator [ chassis chassis-number ] blink blink-time

1.23.4  停止定位設備

請在用戶視圖下執行本命令,停止定位。

(獨立運行模式)

locator blink stop

(IRF模式)

locator [ chassis chassis-number ] blink stop

1.24  重啟設備

1.24.1  功能簡介

重啟設備的方式有以下幾種:

(1)     硬件重啟

通過斷電後重新上電來重啟設備。該方式對設備影響較大,如果對運行中的設備進行強製斷電,可能會造成數據丟失。一般情況下,建議不要使用這種方式。

(2)     命令行重啟

主要用於遠程重啟設備,而不需要到設備所在地進行斷電/上電重啟。設備支持以下配置方式:

·     通過reboot命令行立即重啟設備。

·     通過scheduler reboot定時重啟設備。該方式效果同執行reboot命令,隻是使用該方式用戶可以配置時間點,讓設備在該時間點自動重啟,或者配置一個時延,讓設備經過指定時間後自動重啟。比“通過reboot命令行立即重啟設備”方式靈活。

1.24.2  配置限製和指導

重新啟動會導致業務中斷,請謹慎使用。

如果設備在準備重啟時,用戶正在進行文件操作,為了安全起見,係統將不會執行此次重啟操作。

1.24.3  通過reboot命令行立即重啟設備

1. 配置準備

請在任意視圖下執行以下命令。

(1)     確認是否配置了正確的下次啟動配置文件。

display startup

命令的詳細介紹請參見“基礎配置命令參考”中的“配置文件管理”。

(2)     確認是否配置了正確的下次啟動文件。

display boot-loader

如果主用啟動文件損壞或者不存在,則不允許通過reboot命令重啟設備。請指定新的主用啟動文件後再重啟。

命令的詳細介紹請參見“基礎配置命令參考”中的“軟件升級”。

(3)     為避免重啟後配置丟失,將當前配置保存到下次啟動配置文件。

save

請根據需要保存當前配置,以免重啟後配置丟失。

命令的詳細介紹請參見“基礎配置命令參考”中的“配置文件管理”。

2. 配置步驟

請在用戶視圖下執行以下命令,重啟設備。

(獨立運行模式)

reboot [ slot slot-number [ subslot subslot-number ] ] [ force ]

(IRF模式)

reboot [ chassis chassis-number [ slot slot-number [ subslot subslot-number ] ] ] [ force ]

注意

·     重新啟動可能會導致業務中斷,請謹慎使用該命令。

·     使用force參數時,係統在重啟時不會做任何保護性措施。重啟後,可能導致文件係統損壞,請謹慎使用該參數。建議在係統故障或無法正常重啟時,才使用該參數。

 

1.24.4  通過scheduler reboot定時重啟設備

1. 配置限製和指導

使用該方式配置定時重啟後,如果發生主備倒換,則定時重啟配置將自動取消。(獨立運行模式)

該配置對所有成員設備生效。配置定時重啟後,如果發生全局主用主控板和全局備用主控板的主備倒換,則定時重啟配置將自動取消。(IRF模式)

當多次執行scheduler reboot命令,最新的配置生效。

2. 配置步驟

請在用戶視圖下執行本命令,配置重啟設備的具體時間或延遲時間。

·     scheduler reboot at time [ date ]

·     scheduler reboot delay time

缺省情況下,未配置設備重啟的時間。

注意

本命令會使設備在將來的某個時間點重新啟動,從而導致業務中斷,請謹慎使用。

 

1.25  恢複出廠狀態

1. 功能簡介

當設備使用場景更改,或者設備出現故障時,可以使用本特性將設備恢複到出廠狀態,僅保留“.bin”和License文件。

2. 配置限製和指導

執行本命令時,設備會自動強製重啟,以便恢複到出廠狀態,請謹慎使用本特性。

僅缺省Context支持本功能,非缺省Context不支持。

3. 配置步驟

請在用戶視圖下執行本命令,將設備恢複到出廠狀態。

restore factory-default

注意

使用本命令會將設備恢複到出廠狀態,請謹慎使用。

 

1.26  設備管理顯示和維護

在完成上述配置後,在任意視圖下執行display命令可以顯示配置後設備的運行情況,通過查看顯示信息驗證配置的效果。

請在係統視圖下執行reset version-update-record命令,在用戶視圖下執行reset scheduler logfile命令。

說明

display monitor cpu-statusdisplay device manuinfo fandisplay device manuinfo powerdisplay xbar命令的支持情況與設備型號有關,具體請參見命令手冊。

表1-1 設備管理顯示和維護

操作

命令

顯示設備的告警信息

(獨立運行模式)

display alarm [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display alarm [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

顯示設備啟動過程中用戶是否可以進入BootWare菜單

display bootrom-access

顯示係統當前的時間、日期、本地時區以及夏令時配置

display clock

顯示設備的版權信息

display copyright

顯示CPU利用率的統計信息

(獨立運行模式)

display cpu-usage [ control-plane | data-plane ] [ summary ] [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display cpu-usage [ control-plane | data-plane ] [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

顯示CPU利用率曆史信息記錄功能相關配置

(獨立運行模式)

display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display cpu-usage configuration [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

以圖表方式顯示CPU利用率的曆史記錄

(獨立運行模式)

display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display cpu-usage history [ job job-id ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

顯示設備信息

(獨立運行模式)

display device[ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] | verbose ]

(IRF模式)

display device [ chassis chassis-number [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ] | verbose ]

顯示設備的電子標簽信息

(獨立運行模式)

display device manuinfo [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ]

(IRF模式)

display device manuinfo [ chassis chassis-number [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ] ]

顯示指定風扇的電子標簽信息

(獨立運行模式)

display device manuinfo fan fan-id

(IRF模式)

display device manuinfo chassis chassis-number fan fan-id

顯示指定電源的電子標簽信息

(獨立運行模式)

display device manuinfo power power-id

(IRF模式)

display device manuinfo chassis chassis-number power power-id

收集診斷信息

display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ context context-name ] [ key-info ] [ filename ]

顯示設備的溫度信息

(獨立運行模式)

display environment [ slot slot-number ]

(IRF模式)

display environment [ chassis chassis-number [ slot slot-number ] ]

顯示風扇的工作狀態

(獨立運行模式)

display fan [ fan-id ]

(IRF模式)

display fan [ chassis chassis-number [ fan-id ] ]

顯示設備的內存使用狀態

(獨立運行模式)

display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display memory [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

顯示內存告警門限相關信息

(獨立運行模式)

display memory-threshold [ slot slot-number [ cpu cpu-number ] ]

(IRF模式)

display memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

顯示設備的電源狀態

(獨立運行模式)

display power [ power-id ]

(IRF模式)

display power [ chassis chassis-number [ power-id ] ]

顯示Job的配置信息

display scheduler job [ job-name ]

顯示Job的執行日誌信息

display scheduler logfile

顯示定時重啟功能的相關配置

display scheduler reboot

顯示Schedule的相關信息

display scheduler schedule [ schedule-name ]

顯示係統的穩定狀態

display system stable state [ context { context-id | all } ]

顯示設備的工作模式

display system-working-mode

顯示係統版本信息

display version

顯示啟動軟件包版本更新操作的記錄

display version-update-record

顯示主控板的負載模式

(獨立運行模式)

display xbar

(IRF模式)

display xbar [ chassis chassis-number ]

清除Schedule日誌文件的相關信息

reset scheduler logfile

清除啟動軟件包版本更新操作的記錄

reset version-update-record

說明

·     對於display cpu-usagedisplay cpu-usage configurationdisplay cpu-usage historydisplay memory命令,登錄Context後執行這些命令,會顯示改Context可使用的CPU/內存的相關信息。

·     對於display device命令,在缺省Context和非缺省Context下執行該命令,顯示信息相同,切均顯示物理設備的對應信息。

·     display device manuinfodisplay device manuinfo chassis-onlydisplay device manuinfo fandisplay device manuinfo powerdisplay environmentdisplay fandisplay power僅缺省Context支持。

說明

以下命令僅缺省Context支持,非缺省Context不支持。

·     display alarm

·     display bootrom-access

·     display memory-threshold

·     display system-working-mode

·     display version-update-record

·     reset scheduler logfile

·     reset version-update-record

·     display xbar

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們