35-信息中心典型配置指导
本章节下载 (557.77 KB)
图1-1 日志信息发送到Unix日志主机组网图
交换机的日志信息发送到Unix日志主机上,日志主机的IP地址为202.38.1.10,只允许严重性高于informational的日志信息发送到日志主机上,允许输出信息的模块为ARP和IP。
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
l 交换机上的配置
# 开启信息中心。
<Sysname> system-view
[Sysname] info-center enable
# 缺省情况下,系统向loghost通道输出所有模块的系统信息。为了得到ARP和IP模块的系统信息,需首先关闭所有模块向日志主机通道输出信息的功能。
[Sysname] undo info-center source default channel loghost
# 将IP地址为202.38.1.10的主机用作日志主机,只允许严重等级高于informational的日志信息输出至日志主机,允许输出信息的模块为ARP和IP。
[Sysname] info-center loghost 202.38.1.10 facility local4
[Sysname] info-center source arp channel loghost log level informational debug state off trap state off
[Sysname] info-center source ip channel loghost log level informational debug state off trap state off
l 日志主机上的配置
下面的配置示例是在SunOS 4.0上完成的,在其它厂商的Unix操作系统上的配置操作基本与之相似。
# 以超级用户(root)的身份执行以下命令。
# mkdir /var/log/H3C
# touch /var/log/H3C/information
# 以超级用户(root)的身份编辑文件/etc/syslog.conf,加入以下选择/动作组合(selector/action pairs)。
# H3C configuration messages
local4.info /var/log/H3C/information
# 当日志文件information建立且/etc/syslog.conf文件被修改了之后,应通过执行以下命令给系统守护进程syslogd一个HUP信号来使syslogd重新读取它的配置文件/etc/syslog.conf。
# ps -ae | grep syslogd
147
# kill -HUP 147
l 交换机上的配置
#
info-center source ARP channel 2 trap state off
info-center source IP channel 2 trap state off
undo info-center source default channel 2
info-center loghost 202.38.1.10 facility local4
l 日志主机上的配置
#
# mkdir /var/log/H3C
# touch /var/log/H3C/information
# H3C configuration messages
local4.info /var/log/H3C/information
#
# ps -ae | grep syslogd
147
# kill -HUP 147
在编辑/etc/syslog.conf时应注意以下问题:
l 注释只允许独立成行,并以字符# 开头。
l 选择/动作组合之间必须以一个制表符分隔,而不能输入空格。
l 在文件名之后不得有多余的空格。
l /etc/syslog.conf中指定的设备名及接受的日志信息级别与交换机上配置的info-center loghost和info-center source命令中的相应参数应保持一致,否则日志信息可能无法正确输出到日志主机上。
图1-2 日志信息发送到Linux日志主机组网图
交换机的日志信息发送到Linux日志主机上,日志主机的IP地址为202.38.1.10,只允许严重性高于errors的日志信息发送到日志主机上,允许输出信息的模块为所有模块。
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
l 交换机上的配置
# 开启信息中心。
<Sysname> system-view
[Sysname] info-center enable
# 将IP地址为202.38.1.10的主机用作日志主机,只允许严重等级高于errors的日志信息输出至日志主机,允许输出信息的模块为所有模块。
[Sysname] info-center loghost 202.38.1.10 facility local7
[Sysname] info-center source default channel loghost log level errors debug state off trap state off
l 日志主机上的配置
# 以超级用户(root)的身份执行以下命令。
# mkdir /var/log/H3C
# touch /var/log/H3C/information
# 以超级用户(root)的身份编辑文件/etc/syslog.conf,加入以下选择/动作组合(selector/action pairs)。
# H3C configuration messages
local7.info /var/log/H3C/information
# 当日志文件information建立且/etc/syslog.conf文件被修改了之后,应通过执行以下命令查看系统守护进程syslogd的进程号,杀死syslogd进程,并重新用-r选项在后台启动syslogd。
# ps -ae | grep syslogd
147
# kill -9 147
# syslogd -r &
l 交换机上的配置
#
info-center source default channel 2 log level error trap state off
info-center loghost 202.38.1.10
l 日志主机上的配置
#
# mkdir /var/log/H3C
# touch /var/log/H3C/information
# H3C configuration messages
local7.info /var/log/H3C/information
#
# ps -ae | grep syslogd
147
# kill -9 147
# syslogd -r &
对Linux日志主机,必须保证syslogd进程是以-r选项启动。
在编辑/etc/syslog.conf时应注意以下问题:
l 注释只允许独立成行,并以字符# 开头。
l 选择/动作组合之间必须以一个制表符分隔,而不能输入空格。
l 在文件名之后不得有多余的空格。
l /etc/syslog.conf中指定的设备名及接受的日志信息级别与交换机上配置的info-center loghost和info-center source命令中的相应参数应保持一致,否则日志信息可能无法正确输出到日志主机上。
图1-3 日志和告警信息通过同一通道发送到日志主机组网示意图
交换机的严重性高于informational的日志信息和告警信息通过同一个通道(channel6)发送到日志主机,允许输出信息的模块为L2INF(接口管理模块)。
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
l 交换机上的配置
# 开启信息中心。
<Sysname> system-view
[Sysname] info-center enable
# 系统缺省情况下开启所有模块向channel6通道输出信息的功能,需要先关闭该功能。
[Sysname] undo info-center source default channel channel6
# 将IP地址为10.153.116.69的主机用作日志主机,只允许严重等级高于informational的日志信息和告警信息通过channel6通道输出至日志主机,允许输出信息的模块为L2INF。
[Sysname] info-center loghost 10.153.116.69 channel 6
[Sysname] info-center source L2INF channel 6 log level informational state on trap level informational state on debug state off
l 日志主机上的配置
日志主机配置可参考表1-1(Unix操作系统)及表1-2(Linux操作系统)。
下面仅以在Windows系统下通过日志主机软件接收日志信息为例进行介绍:
# 本例使用的日志主机软件为TFTPD32,版本如下:
# 在Windows系统下打开TFTPD32应用程序,如下图所示:
(1) Current Directory表示日志文件syslog.txt的存放路径,可通过右侧的Browse按钮进行设置,本例设置为D:\Tools\TFTP;
(2) Server interface表示日志主机的IP地址信息,本例为10.153.116.69;
(3) 选择syslog server面板。
# 当交换机产生符合要求的系统信息时,会输出到日志主机,如下图所示:
# 日志主机接收到系统信息时会自动保存在D:\Tools\TFTP目录下的syslog.txt文件里,查看已保存的系统信息,如下图所示(红色区域标注的为日志主机接收的L2INF模块的告警信息):
#
info-center source L2INF channel 6
undo info-center source default channel 6
info-center loghost 10.153.116.69 channel 6
在windows系统下,不同的日志主机软件设置不同,请以实际使用的日志主机软件为准。
图1-4 日志信息发送到控制台组网示意图
交换机的严重性高于informational的日志信息将会发送到控制台上,允许输出信息的模块为ARP和IP。
表1-4 配置适用的产品与软硬件版本关系
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
# 开启信息中心。
<Sysname> system-view
[Sysname] info-center enable
# 系统缺省向console通道输出所有模块的系统信息,为了得到ARP和IP模块的系统信息,需首先关闭所有模块向console通道输出信息的功能。
[Sysname] undo info-center source default channel console
# 配置控制台日志输出,只允许严重等级高于informational的日志信息输出至控制台,允许输出信息的模块为ARP和IP。
[Sysname] info-center console channel console
[Sysname] info-center source arp channel console log level informational debug state off trap state off
[Sysname] info-center source ip channel console log level informational debug state off trap state off
# 打开终端显示功能。
<Sysname> terminal monitor
<Sysname> terminal logging
#
info-center source ARP channel 0 trap state off
info-center source IP channel 0 trap state off
undo info-center source default channel 0
无
图1-5 显示UTC时间组网示意图
l 交换机本地时区为GMT+ 08:00:00;
l 日志信息的时间戳输出格式为date类型;
l 信息中心输出信息中显示UTC时间。
表1-5 配置适用的产品与软硬件版本关系
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
# 配置本地时区名称为z8,比UTC标准时间增加8小时。
<Sysname> clock timezone z8 add 08:00:00
# 配置日志信息的时间戳输出格式为date类型。
<Sysname> system-view
[Sysname] info-center timestamp loghost date
# 配置信息中心输出信息中显示UTC时间。
[Sysname] info-center timestamp utc
#
info-center timestamp utc
无
图1-6 facility参数应用组网示意图
局域网中的多台交换机向同一台日志主机发送日志信息,网络管理员通过查看收到的日志信息,确定每个交换机的运行情况。
多台交换机向同一台日志主机发送日志信息,为了避免出现找不到信息源的情况出现(如两台设备主机名相同并且facility都为默认值local7,我们无法分辨信息的具体来源设备),可为每台交换机设置不同facility值,在日志主机端通过facility进行信息过滤。
产品 |
软件版本 |
硬件版本 |
S5600系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S5100-SI/EI系列 |
Release 2200、Release 2201软件版本 |
全系列硬件版本 |
S3600-SI/EI系列 |
Release 1510、Release 1602软件版本 |
全系列硬件版本 |
S3100-EI系列 |
Release 2104、Release 2107软件版本 |
全系列硬件版本 |
S3100-C-SI系列 S3100-T-SI系列 |
Release 0011、Release 2102、Release 2107软件版本 |
全系列硬件版本 |
S3100-TP-SI系列 |
Release 2102、Release 2107软件版本 |
全系列硬件版本 (除S3100-52TP-SI) |
S3100-52TP-SI |
Release 2106、Release 2107软件版本 |
S3100-52TP-SI |
S3100-52P |
Release 1500、Release 1602软件版本 |
S3100-52P |
S2126-EI |
Release 2102、Release 2106、Release 2107软件版本 |
S2126-EI |
S2000-EA系列 |
Release 2107软件版本 |
全系列硬件版本 |
E352&E328 |
Release 1510、Release 1602软件版本 |
E352&E328 |
E152 |
Release 1500、Release 1602软件版本 |
E152 |
E126 |
Release 0011、Release 2102、Release 2107软件版本 |
E126 |
E126A |
Release 2104、Release 2107软件版本 |
E126A |
l 在交换机A上作如下配置:
[SwitchA]info-center enable
[SwitchA]info-center source default channel loghost log level debugging
[SwitchA]info-center loghost 192.168.0.208 facility local0 channel loghost
l Switch B、Switch C、Switch D和Switch E作类似配置,并指定它们的facility分别为local1、local2、local3和local4。
l 在日志主机上通过facility过滤信息,即可实现在日志主机端对所有设备运行情况的掌握。
l Switch A上的配置
#
info-center source default channel 2 log level debugging
info-center loghost 192.168.0.208 facility local0
Switch B、Switch C、Switch D和Switch E配置
<略>
日志主机需要支持facility信息过滤功能。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!