10-设备管理配置
本章节下载: 10-设备管理配置 (325.45 KB)
目 录
通过设备管理功能,用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。
目前的设备管理主要提供配置设备名称、配置系统时间、重启设备和配置温度告警门限等功能。本章节各配置任务互相独立,均为设备的可选配置,配置时没有先后顺序要求。
S9804交换机的主控单元和S9810交换机的交换引擎板都是设备的控制管理和交换核心,其中S9804交换机的主控单元集成在设备内,设备显示的槽位号为0,S9810交换机的交换引擎板为可插拔部件,槽位号为10和11。如无特殊说明,文中的单板可以是业务板、交换引擎板或主控单元。
设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
设置设备名称 |
sysname sysname |
缺省情况下,设备名称为H3C |
· 同时配置系统时间和NTP/SNTP时,设备采用从NTP服务器获得的时间作为系统时间。
· 对于S9800系列交换机,断电或使用reboot命令重启设备时,不会影响系统时钟的继续运行。
系统时间由UTC(Coordinated Universal Time,国际协调时间)时间、本地时区和夏令时运算得出,通过display clock命令可以查看。为了保证与其它设备协调工作,用户需要将系统时间配置准确。
配置系统时间后,设备内的时钟能够从配置时间开始自动计时。但如果重启设备,系统时间会恢复到出厂配置。请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间。NTP的配置请参见“网络管理和监控配置指导”中的“NTP”。
操作 |
命令 |
说明 |
设置UTC时间 |
clock datetime time date |
缺省情况下,设备的UTC时间为出厂时间 该命令在用户视图下执行 |
进入系统视图 |
system-view |
- |
配置系统所在的时区 |
clock timezone zone-name { add | minus } zone-offset |
缺省情况下,本地时区采用UTC时区 |
设置夏令时 |
clock summer-time name start-time start-date end-time end-date add-time |
缺省情况下,没有配置夏令时 |
时间协议用于对用户设置系统时间方式进行检查。
设备的系统时间有以下两种获取方式:
· none:表示通过本地时钟源获取系统时间。配置该参数后,用户可通过命令行修改系统时间。
· ntp:表示通过NTP(Network Time Protocol,网络时间协议)协议获取系统时间。配置该参数后,用户不能通过命令行修改系统时间,需要配置NTP相关参数才能获取到时钟。关于NTP的详细介绍和配置,请参见“网络管理和监控配置指导”中的“NTP”。
表1-3 配置时间协议
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置时间协议 |
clock protocol { none | ntp mdc mdc-id } |
缺省情况下,由缺省MDC通过NTP协议获取系统时间 多次执行本命令,最后一次执行的命令生效 |
· 使能版权信息显示功能:使用Telnet或SSH方式登录设备时会显示版权信息;使用Console口登录设备再退出用户视图时,由于设备会自动尝试再次登录,因此也会显示版权信息;其它情况不显示版权信息。显示的版权信息形如:
******************************************************************************
* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
· 禁止版权信息显示功能后:在任何情况下都不会显示版权信息。
表1-4 使能版权信息显示功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
使能版权信息显示功能 |
copyright-info enable |
缺省情况下,版权信息显示功能处于开启状态 |
欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,设置相应的欢迎信息。
按照同时配置时,显示顺序的先后,系统支持如下几种欢迎信息:
· legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息,然后显示legal条幅,并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键,则继续登录过程;如果输入“N”,则断开连接,退出登录过程。“Y”和“N”不区分大小写。
· MOTD(Message Of The Day,每日提示)欢迎信:登录用户界面前显示的欢迎信息。
· login欢迎信息:进行登录验证时显示的欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。
· shell欢迎信息:其它方式登录的用户显示shell欢迎信息。
输入欢迎信息时,信息内容支持单行输入和多行输入两种方式:
(1) 单行输入
该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,并且不会出现在欢迎信息的内容中。此时包括命令关键字、起始符和结束符在内,一共可以输入510个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,设置shell欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell %Have a nice day.%
(2) 多行输入
该方式下,通过回车键将欢迎信息分多行输入,此时包括起始符和结束符在内,一共可以输入2000个字符。多行输入又分三种方式:
· 命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束设置,“%”不属于欢迎信息的内容。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell
Please input banner content, and quit with the character '%'.
Have a nice day.%
· 命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell A
Please input banner content, and quit with the character 'A'.
Have a nice day.A
· 命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.
· 单行输入方式配置的欢迎信息本身不能包含换行符。
· 多行输入方式配置的欢迎信息本身可以包含换行符。配置欢迎信息内容时键入的回车,即对应最终显示的欢迎信息中的换行。
表1-5 配置欢迎信息
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置legal欢迎信息 |
header legal text |
缺省情况下,没有配置欢迎信息 |
配置MOTD欢迎信息 |
header motd text |
缺省情况下,没有配置欢迎信息 |
配置login欢迎信息 |
header login text |
缺省情况下,没有配置欢迎信息 |
配置shell欢迎信息 |
header shell text |
缺省情况下,没有配置欢迎信息 |
切换工作模式后,请先将当前配置保存到下次启动配置文件,再删除下次启动配置文件对应的.mdb文件,最后重启设备,以确保修改后的工作模式生效。
不同模式下设备支持的特性不同,请根据实际需要配置。例如:
· 只有当设备工作在高级模式才支持配置EVI功能和FCoE功能。有关EVI功能和FCoE功能的详细介绍,请分别参见“EVI配置指导”和“FCoE配置指导”。
· 只有当设备工作在二层增强模式才支持配置SPBM功能。有关SPBM功能的详细介绍,请参见“SPB配置指导”。
· 只有当设备工作在标准模式才支持配置VXLAN功能。有关VXLAN功能的详细介绍,请参见“VXLAN配置指导”。
表1-6 配置设备的工作模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置设备的工作模式 |
system-working-mode { advance | bridgee | standard } |
缺省情况下,设备工作在标准模式 |
重新启动会导致业务中断,请谨慎使用。
重启设备的方式有三种:
· 通过断电后重新上电来重启设备(该方式又称为硬件重启或者冷启动)。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。
· 通过命令行立即重启设备。
· 通过命令行定时重启设备。该方式下,用户可以设置一个时间点,让设备在该时间点自动重启,或者设置一个时延,让设备经过指定时间后自动重启。
后两种方式都属于命令行重启。命令行重启又称为热启动,主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。
· 重启前请使用save命令保存当前配置,以免重启后配置丢失。(save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”)
· 重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在,则不能通过reboot命令重启设备。此时,可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”,display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。
当多次使用scheduler reboot at或者scheduler reboot delay命令配置重启时间时,最新的配置生效。
如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。
表1-7 通过命令行立即重启设备
操作 |
命令 |
说明 |
立即重启指定单板或整台设备(独立运行模式) |
reboot [ slot slot-number ] [ force ] |
该命令在用户视图下执行 |
立即重启指定成员设备或所有成员设备(IRF模式) |
reboot [ chassis chassis-number [ slot slot-number ] ] [ force ] |
该命令在用户视图下执行 |
表1-8 通过命令行定时重启设备
操作 |
命令 |
说明 |
指定设备重启的具体时间和日期 |
scheduler reboot at time [ date ] |
二者选其一 缺省情况下,没有配置重启设备的时间 使用该方式配置定时重启后,如果发生主备倒换,则定时重启配置将自动取消(独立运行模式) 该配置对所有成员设备生效。配置定时重启后,如果发生全局主用主控单元/交换引擎板和全局备用主控单元/交换引擎板的主备倒换,则定时重启配置将自动取消(IRF模式) 两命令均在用户视图下执行 |
配置重启设备的延迟时间 |
scheduler reboot delay time |
通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后,自动执行指定命令,使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力,提高了易用性,而且可以起到有效节能的作用。
定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。
设置的时间点到达时,系统将在后台执行指定命令,不显示任何输出信息(log、trap、debug等系统信息除外)。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。
配置时需要注意的是:
· 通过command指定的命令行必须是设备上可成功执行的命令行,不能包括telnet、ftp、ssh2和monitor process。由用户保证配置的正确性,否则,命令行不能自动被执行。
· 若时间不正确,请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间,以便配置的定时执行任务能够在期望的时间点执行。NTP的配置请参见“网络管理和监控配置指导”中的“NTP”。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建Job |
scheduler job job-name |
缺省情况下,没有创建Job |
为Job分配命令 |
command id command |
缺省情况下,没有为Job分配命令 多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行 |
退回系统视图 |
quit |
- |
创建Schedule |
scheduler schedule schedule-name |
缺省情况下,没有创建Schedule |
为Schedule分配Job |
job job-name |
缺省情况下,没有为Schedule分配Job 多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行 |
配置执行定时任务时的用户角色 |
user-role role-name |
缺省情况下,执行Schedule时的用户角色,为创建该Schedule的用户的用户角色 多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。同一个Schedule最多可以配置64个用户角色 |
配置在指定时刻执行Schedule |
time at time date |
三者选其一 缺省情况下,没有为Schedule配置执行时间 使用该方式配置定时执行功能后,即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间,也不会影响该任务的配置 |
为Schedule配置执行时间 |
time once at time [ month-date month-day | week-day week-day&<1-7> ] |
|
配置延迟执行Schedule的时间 |
time once delay time |
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建Job |
scheduler job job-name |
缺省情况下,没有创建Job |
为Job分配命令 |
command id command |
缺省情况下,没有为Job分配命令 多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行 |
退回系统视图 |
quit |
- |
创建Schedule |
scheduler schedule schedule-name |
缺省情况下,没有创建Schedule |
为Schedule分配Job |
job job-name |
缺省情况下,没有为Schedule分配Job 多次执行该命令可以为Schedule分配多个Job。多个Job在Schedule指定的时间同时执行,没有先后顺序 |
配置执行定时任务时的用户角色 |
user-role role-name |
缺省情况下,执行Schedule时的用户角色,为创建该Schedule的用户的用户角色 多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。同一个Schedule最多可以配置64个用户角色 |
为Schedule配置循环执行时间 |
time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ] |
二者选其一 缺省情况下,没有为Schedule配置执行时间 使用该方式配置定时执行功能后,即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间,也不会影响该任务的配置 |
为Schedule配置循环执行周期 |
time repeating [ at time [date ] ] interval interval-time |
对Device进行配置,在星期一到星期五的上午八点到下午十八点开启FortyGigE1/0/1和FortyGigE1/0/2,其它时间关闭端口,以便起到有效节能的作用。
图1-1 定时执行任务典型配置举例组网图
# 进入系统视图。
<Sysname> system-view
# 创建关闭FortyGigE1/0/1的Job。
[Sysname] scheduler job shutdown-FortyGigE1/0/1
[Sysname-job-shutdown-FortyGigE1/0/1] command 1 system-view
[Sysname-job-shutdown-FortyGigE1/0/1] command 2 interface fortygige 1/0/1
[Sysname-job-shutdown-FortyGigE1/0/1] command 3 shutdown
[Sysname-job-shutdown-FortyGigE1/0/1] quit
# 创建开启FortyGigE1/0/1的Job。
[Sysname] scheduler job start-FortyGigE1/0/1
[Sysname-job-start-FortyGigE1/0/1] command 1 system-view
[Sysname-job-start-FortyGigE1/0/1] command 2 interface fortygige 1/0/1
[Sysname-job-start-FortyGigE1/0/1] command 3 undo shutdown
[Sysname-job-start-FortyGigE1/0/1] quit
# 创建关闭FortyGigE1/0/2的Job。
[Sysname] scheduler job shutdown-FortyGigE1/0/2
[Sysname-job-shutdown-FortyGigE1/0/2] command 1 system-view
[Sysname-job-shutdown-FortyGigE1/0/2] command 2 interface fortygige 1/0/2
[Sysname-job-shutdown-FortyGigE1/0/2] command 3 shutdown
[Sysname-job-shutdown-FortyGigE1/0/2] quit
# 创建开启FortyGigE1/0/2的Job。
[Sysname] scheduler job start-FortyGigE1/0/2
[Sysname-job-start-FortyGigE1/0/2] command 1 system-view
[Sysname-job-start-FortyGigE1/0/2] command 2 interface fortygige 1/0/2
[Sysname-job-start-FortyGigE1/0/2] command 3 undo shutdown
[Sysname-job-start-FortyGigE1/0/2] quit
# 配置定时执行任务,使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-FortyGigE1/0/1
[Sysname-schedule-START-pc1/pc2] job start-FortyGigE1/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri
[Sysname-schedule-START-pc1/pc2] quit
# 配置定时执行任务,使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule-STOP-pc1/pc2] job shutdown-FortyGigE1/0/1
[Sysname-schedule-STOP-pc1/pc2] job shutdown-FortyGigE1/0/2
[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri
[Sysname-schedule-STOP-pc1/pc2] quit
# 显示Job的配置信息。
[Sysname] display scheduler job
Job name: shutdown-FortyGigE1/0/1
system-view
interface fortygige 1/0/1
shutdown
Job name: shutdown-FortyGigE1/0/2
system-view
interface fortygige 1/0/2
shutdown
Job name: start-FortyGigE1/0/1
system-view
interface fortygige 1/0/1
undo shutdown
Job name: start-FortyGigE1/0/2
system-view
interface fortygige 1/0/2
undo shutdown
# 显示定时任务的运行信息。
[Sysname] display scheduler schedule
Schedule name : START-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time : Wed Sep 28 08:00:00 2015
Last execution time : Wed Sep 28 08:00:00 2015
Last completion time : Wed Sep 28 08:00:03 2015
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
start-FortyGigE1/0/1 Successful
start-FortyGigE1/0/2 Successful
Schedule name : STOP-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 18:00:00
Start time : Wed Sep 28 18:00:00 2015
Last execution time : Wed Sep 28 18:00:00 2015
Last completion time : Wed Sep 28 18:00:01 2015
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
shutdown-FortyGigE1/0/1 Successful
shutdown-FortyGigE1/0/2 Successful
# 显示Job运行的输出信息。
[Sysname] display scheduler logfile
Job name : start-FortyGigE1/0/1
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2015
Completion time : Wed Sep 28 08:00:02 2015
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface fortygige 1/0/1
[Sysname-FortyGigE1/0/1]undo shutdown
Job name : start-FortyGigE1/0/2
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2015
Completion time : Wed Sep 28 08:00:02 2015
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface fortygige 1/0/2.
[Sysname-FortyGigE1/0/2]undo shutdown
Job name : shutdown-FortyGigE1/0/1
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2015
Completion time : Wed Sep 28 18:00:01 2015
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface fortygige 1/0/1
[Sysname-FortyGigE1/0/1]shutdown
Job name : shutdown-FortyGigE1/0/2
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2015
Completion time : Wed Sep 28 18:00:01 2015
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface fortygige 1/0/2
[Sysname-FortyGigE1/0/2]shutdown
配置密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用Console口登录设备时,可通过Console口连接设备,硬件重启设备,并在启动过程中根据提示按<Ctrl+B>进入BootWare菜单,再选择对应的BootWare菜单选项来修复这个问题。
关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口登录设备,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。
除了修复选项,BootWare菜单中支持配置的其它选项也与密码恢复功能的使能状态有关,详见产品的版本说明书。
表1-11 配置密码恢复功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
使能密码恢复功能 |
password-recovery enable |
缺省情况下,密码恢复功能处于使能状态 |
某些协议模块(比如STP、DLDP等)在特定情况下会自动关闭某个端口。此时,可以配置一个端口状态检测定时器。当定时器超时,如果该端口仍处于关闭状态,则协议模块会自动取消关闭动作,使端口恢复到真实的物理状态。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置端口状态检测定时器的时长 |
shutdown-interval time |
缺省情况下,端口状态检测定时器时长为30秒 |
用户可通过开启CPU利用率历史记录功能和配置CPU利用率阈值来监控CPU的使用情况。
· 开启CPU利用率历史记录功能后,系统每隔一定时间(可通过monitor cpu-usage interval命令配置)会对CPU的利用率进行采样,并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看,以便用户监控设备近期的运行情况。
· 配置CPU利用率阈值后,当系统CPU利用率大于配置的利用率阈值时,设备将发送Trap报文提示用户。
表1-13 监控CPU的利用率(独立运行模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启CPU利用率历史记录功能 |
monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录功能处于开启状态 |
配置CPU利用率历史记录的采样周期 |
monitor cpu-usage interval interval-value [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录采样周期为1分钟 |
配置CPU利用率阈值 |
monitor cpu-usage threshold cpu-threshold [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU利用率阈值为99%。 |
表1-14 监控CPU的利用率(IRF模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启CPU利用率历史记录功能 |
monitor cpu-usage enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录功能处于开启状态 |
配置CPU利用率历史记录的采样周期 |
monitor cpu-usage interval interval-value [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录采样周期为1分钟 |
配置CPU利用率阈值 |
缺省情况下,CPU利用率阈值为99%。 |
当系统内存利用率大于配置的内存利用率阈值时,设备将发送Trap报文提示用户。
系统实时监控系统剩余空闲内存大小,当条件达到时,就产生相应的告警/告警解除通知,以便通知关联的业务模块/进程采取相应的措施,以便最大限度的利用内存,又能保证设备的正常运行。
设备支持一级(minor)、二级(severe)和三级(critical)三个级别的门限,对应的系统剩余空闲内存越来越少,紧急程度越来越严重,关联模块根据收到的不同级别的告警可以采取不同的响应。
· 当系统剩余空闲内存第一次小于等于一级告警门限时,产生一级告警;
· 当系统剩余空闲内存第一次小于等于二级告警门限时,产生二级告警;
· 当系统剩余空闲内存第一次小于等于三级告警门限时,产生三级告警。
· 当系统剩余空闲内存大于等于二级告警门限时,产生三级告警解除通知;
· 当系统剩余空闲内存大于等于一级告警门限时,产生二级告警解除通知;
· 当系统剩余空闲内存大于等于正常内存大小时,产生一级告警解除通知。
同一级别的告警/告警解除通知是交替进行的:当系统剩余空闲内存小于等于某级告警门限,设备产生相应级别的告警,后续只有该告警解除了,系统剩余空闲内存再次小于等于某级告警门限时,才会再次生成该级别的告警。
当系统的剩余空闲内存大小如图1-2中曲线所示时,会生成如图1-2所示的告警和解除告警通知。
表1-15 配置内存告警门限(独立运行模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置剩余内存告警的门限值 |
memory-threshold [ slot slot-number [ cpu cpu-number ] ] minor minor-value severe severe-value critical critical-value normal normal-value |
缺省情况下: 对于Release 2150版本,一级告警门限为96MB,二级告警门限为64MB,三级告警门限为48MB,系统恢复到正常的内存门限为128MB 对于Release 2152及以上版本,一级告警门限为256MB,二级告警门限为64MB,三级告警门限为48MB,系统恢复到正常的内存门限为320MB |
配置内存利用率阈值 |
memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold |
表1-16 配置内存告警门限(IRF模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置剩余内存告警门限值 |
memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] minor minor-value severe severe-value critical critical-value normal normal-value |
缺省情况下: 对于Release 2150版本,一级告警门限为96MB,二级告警门限为64MB,三级告警门限为48MB,系统恢复到正常的内存门限为128MB 对于Release 2152及以上版本,一级告警门限为256MB,二级告警门限为64MB,三级告警门限为48MB,系统恢复到正常的内存门限为320MB |
缺省情况下,内存利用率阈值为100% |
通过以下配置任务,用户可以根据实际应用的需要设置不同的温度告警门限,来监控设备上不同位置温度传感器的温度。
设备支持4个温度告警门限:低温告警门限、一般级(Warning)高温告警门限、严重级(Alarm)高温告警门限、关断级(Shutdown)高温告警门限。
· 如果温度低于低温告警门限,系统会生成日志信息和告警信息提示用户,以便用户及时进行处理;
· 如果温度高于Warning高温门限,系统会生成日志信息和告警信息提示用户,以便用户及时进行处理;
· 如果温度高于Alarm高温门限,系统一方面通过反复输出日志信息和告警信息提示用户,另一方面还会通过设备面板上的指示灯来告警,以便用户及时进行处理。
· 如果业务板温度高于关断级(Shutdown)高温告警门限,除生成日志和告警信息提示用户外,设备还会自动将该单板断电。关断级(Shutdown)高温告警门限不支持用户配置,请通过display environment命令查看各个单板的关断级高温告警门限。
用户可以在设备上执行全局按需诊断测试例进行初始化检查,并进行问题报告。
需要注意的是:
· 本命令只支持在设备处于独立运行模式时进行配置。
· 执行本测试例时,设备需要以出厂配置启动,且各业务端口不能连接电缆和光模块。
· 本测试例执行完成后,必须整机重启设备。
表1-18 配置全局按需诊断测试例
操作 |
命令 |
说明 |
执行全局按需诊断测试例 |
diagnostic start test test-name |
该命令在用户视图下执行 |
ForwardMonitor诊断用于监控芯片转发是否正常。开启ForwardMonitor诊断后,设备通过芯片之间相互发包,来检查芯片的转发是否正常,每30秒进行一次诊断。设备检测到芯片转发故障后,上报日志信息。
需要注意的是:如果设备上已配置MDC功能,请勿开启ForwardMonitor诊断。
仅Release 2152及以上版本支持本特性。
表1-19 配置ForwardMonitor诊断
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启ForwardMonitor诊断(独立运行模式) |
diagnostic monitor enable slot slot-number-list test forwardmonitor |
缺省情况下,ForwardMonitor诊断处于关闭状态 |
开启ForwardMonitor诊断(IRF模式) |
diagnostic monitor enable chassis chassis-number slot slot-number-list test forwardmonitor |
S9810交换机交换引擎板分为控制平面和转发平面。其中,转发平面由多个转发通道构成。
· 通过隔离交换引擎板的转发平面,可以在排除转发平面故障后通过undo switch-fabric isolate命令使设备快速恢复转发能力。
· 通过指定channel channel-number参数可以将转发平面存在故障的通道单独隔离出去,从而减小隔离整个转发平面对设备转发能力造成的影响。
· 每个交换引擎板都有一定的转发带宽,若隔离该交换引擎板的转发平面,设备将失去一定转发能力。
· 若设备只选配了一块交换引擎板,并且对该交换引擎板的整个转发平面进行隔离,设备将失去转发能力。
· 设备不支持同时将两块交换引擎板的转发平面进行隔离。
表1-20 配置隔离交换引擎板的转发平面
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置隔离交换引擎板的转发平面(独立运行模式) |
switch-fabric isolate slot slot-number [ channel channel-number ] |
缺省情况下,没有对交换引擎板的转发平面进行隔离,所有流量的转发都将经过转发平面 |
配置隔离交换引擎板的转发平面(IRF模式) |
switch-fabric isolate chassis chassis-number slot slot-number [ channel channel-number ] |
缺省情况下,没有对交换引擎板的转发平面进行隔离,所有流量的转发都将经过转发平面 |
隔离交换引擎板的转发平面不会影响控制平面相关功能(如控制平面上协议报文的解析与协议的计算等功能)。
可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。
· 可插拔接口模块的主要特征参数包括:模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。
· 电子标签信息也可以称为永久配置数据或档案信息,在单板或者设备的调试、测试过程中被写入到设备的存储器件中,包括单板的名称、生产序列号、MAC地址、制造商等信息。
表1-21 识别可插拔接口模块信息
操作 |
命令 |
说明 |
显示可插拔接口模块的主要特征参数 |
display transceiver interface [ interface-type interface-number ] |
本命令在任意视图下执行 |
显示可插拔接口模块的电子标签信息 |
display transceiver manuinfo interface [ interface-type interface-number ] |
本命令在任意视图下执行 |
显示的电子标签信息与可插拔接口模块的类型有关,请以实际情况为准。
系统提供故障告警信息描述了可插拔接口模块的故障来源,以便用户诊断和解决故障。系统还提供了数字诊断功能,其原理是对影响光模块工作的关键参数进行监控(这些关键参数包括:温度、电压、激光偏置电流、发送光功率和接收光功率等),当这些参数的值异常时,用户可以采取相应的措施,预防故障发生。
表1-22 诊断可插拔接口模块
操作 |
命令 |
说明 |
显示可插拔接口模块的当前故障告警信息 |
display transceiver alarm interface [ interface-type interface-number ] |
本命令可在任意视图下执行 |
显示可插拔光模块的数字诊断参数的当前测量值 |
display transceiver diagnosis interface [ interface-type interface-number ] |
本命令可在任意视图下执行 |
Comware V7是H3C公司的核心软件平台,它基于Linux内核,各个网络服务功能分别运行各自的进程,实现模块化。运行在用户空间的进程称为用户态进程,与用户态进程相对的是内核线程,内核线程运行在内核态空间。
Comware V7系统的绝大部分程序是用户态进程。每个用户态进程拥有独立的进程空间,单个进程的异常不会影响系统其他进程,从而提高了系统的可靠性。通常情况下,系统会自动监控用户态进程,不需要用户干预。当用户态进程运行异常,可使用core文件来定位故障。
表1-23 用户态进程显示和维护
命令 |
说明 |
|
开启/关闭用户态进程异常时的生成core文件的功能,以及配置能生成的core文件的最大个数(独立运行模式) |
process core { maxcore value | off } { job job-id | name process-name } [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,用户态进程在首次异常时会生成core文件,后续异常不再生成core文件。即maxcore的最大数值为1 本命令在用户视图下执行 |
开启/关闭用户态进程异常时的生成core文件的功能,以及配置能生成的core文件的最大个数(IRF模式) |
process core { maxcore value | off } { job job-id | name process-name } [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,用户态进程在首次异常时会生成core文件,后续异常不再生成core文件。即maxcore的最大数值为1 本命令在用户视图下执行 |
设置core文件的保存路径 |
exception filepath directory |
core文件的保存路径为flash: 使用undo exception filepath命令取消core文件保存路径的配置,或者core文件的保存路径无法正常访问时,系统将无法保存core文件和display diagnostic-information命令生成的诊断信息文件 本命令在用户视图下执行 |
· 执行display diagnostic-information命令将诊断信息保存到指定文件前,请确保主用交换引擎板(独立运行模式下)/全局主用交换引擎板(IRF模式下)上core文件的保存路径可访问且不能为NULL,否则,保存失败。使用display exception filepath命令可以显示core文件的保存路径。
· 执行display diagnostic-information命令前,请使用display cpu-usage、display memory命令查看CPU、内存使用率。如果CPU使用率为100%,或者内存使用率超过90%,请暂时不要执行display diagnostic-information命令,等CPU和内存使用率回落后再执行。
在完成上述配置后,在任意视图下执行display命令可以显示配置后设备的运行情况,通过查看显示信息验证配置的效果。
表1-24 设备管理显示和维护(独立运行模式)
操作 |
命令 |
显示设备的告警信息 |
display alarm [ slot slot-number ] |
显示系统版本信息 |
display version |
显示系统当前的时间、日期、本地时区以及夏令时配置 |
display clock |
显示系统软件和硬件的详细版权信息 |
display copyright |
显示CPU占用率的统计信息 |
display cpu-usage [ slot slot-number [ cpu cpu-number ] ] |
显示CPU利用率历史信息记录功能相关配置 |
display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ] |
以图形方式显示CPU占用率统计历史信息 |
display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ] |
显示设备信息 |
display device [ flash ] [ slot slot-number [ subslot subslot-number ] | verbose ] |
显示设备的电子标签信息 |
display device manuinfo [ slot slot-number ] |
显示指定风扇的电子标签信息 |
display device manuinfo fan fan-id |
显示指定电源的电子标签信息 |
display device manuinfo power power-id |
显示全局按需诊断测试例的内容 |
display diagnostic content [ slot slot-number ] [ verbose ] |
显示诊断测试例的执行结果 |
display diagnostic result [ slot slot-number [ test forwardmonitor ] ] [ verbose ] |
显示系统当前多个功能模块运行的统计信息 |
display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ filename ] |
显示设备的温度信息 |
display environment [ slot slot-number ] |
显示core文件的保存路径 |
display exception filepath [ slot slot-number [ cpu cpu-number ] ] |
显示设备风扇的工作状态 |
display fan [ fan-id ] |
显示设备的内存使用状态 |
display memory [ slot slot-number [ cpu cpu-number ] ] |
显示内存告警门限相关信息 |
display memory-threshold [ slot slot-number [ cpu cpu-number ] ] |
显示设备的电源状态 |
display power [ power-id ] |
显示Job的配置信息 |
display scheduler job [ job-name ] |
显示Schedule日志文件的相关信息 |
display scheduler logfile |
显示定时重启功能的相关配置 |
display scheduler reboot |
显示Schedule的相关信息 |
display scheduler schedule [ schedule-name ] |
显示系统的稳定状态 |
display system stable state [ mdc { id | all } ] |
显示设备的工作模式 |
display system-working-mode |
显示主控单元/交换引擎板启动软件包版本更新操作的记录 |
display version-update-record |
清除主控单元/交换引擎板启动软件包版本更新操作的记录 |
reset version-update-record |
清除Schedule日志文件的相关信息 |
reset scheduler logfile |
表1-25 设备管理显示和维护(IRF模式)
操作 |
命令 |
显示设备的告警信息 |
display alarm [ chassis chassis-number slot slot-number ] |
显示系统版本信息 |
display version |
显示系统当前的时间、日期、本地时区以及夏令时配置 |
display clock |
显示系统软件和硬件的详细版权信息 |
display copyright |
显示CPU占用率的统计信息 |
display cpu-usage [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示CPU利用率历史信息记录功能相关配置 |
display cpu-usage configuration [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
以图形方式显示CPU占用率统计历史信息 |
display cpu-usage history [ job job-id ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示设备信息 |
display device [ flash ] [ chassis chassis-number [ slot slot-number [ subslot subslot-number ] ] | verbose ] |
显示设备的电子标签信息 |
display device manuinfo [ chassis chassis-number [ slot slot-number ] ] |
显示指定风扇的电子标签信息 |
display device manuinfo chassis chassis-number fan fan-id |
显示指定电源的电子标签信息 |
display device manuinfo chassis chassis-number power power-id |
显示全局按需诊断测试例的内容 |
display diagnostic content [ chassis chassis-number [ slot slot-number ] ] [ verbose ] |
显示诊断测试例的执行结果 |
display diagnostic result [ chassis chassis-number [ slot slot-number [ test forwardmonitor ] ] ] [ verbose ] |
显示系统当前多个功能模块运行的统计信息 |
display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ filename ] |
显示设备的温度信息 |
display environment [ chassis chassis-number [ slot slot-number ] ] |
显示core文件的保存路径 |
display exception filepath [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示设备风扇的工作状态 |
display fan [ chassis chassis-number [ fan-id ] ] |
显示设备的内存使用状态 |
display memory [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示内存告警门限相关信息 |
display memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示设备的电源状态 |
display power [ chassis chassis-number [ power-id ] ] |
显示Job的配置信息 |
display scheduler job [ job-name ] |
显示Schedule日志文件的相关信息 |
display scheduler logfile |
显示定时重启功能的相关配置 |
display scheduler reboot |
显示Schedule的相关信息 |
display scheduler schedule [ schedule-name ] |
显示系统的稳定状态 |
display system stable state [ mdc { id | all } ] |
显示设备的工作模式 |
display system-working-mode |
显示全局主用主控单元/交换引擎板启动软件包版本更新操作的记录 |
display version-update-record |
清除全局主用主控单元/交换引擎板启动软件包版本更新操作的记录 |
reset version-update-record |
清除Schedule日志文件的相关信息 |
reset scheduler logfile |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!