13-设备管理配置
本章节下载: 13-设备管理配置 (794.00 KB)
通过设备管理功能,用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。
目前的设备管理主要提供配置设备名称、配置系统时间、重启设备和配置单板的温度告警门限等功能,本文将分别详细介绍。
配置密码恢复功能 |
可选 |
|
监控CPU利用率 |
||
监控资源剩余情况 |
可选 |
|
配置业务板的负载分担类型 |
可选 |
|
配置业务板工作模式和代理模式 |
可选 |
|
配置业务板槽位上的转发模式 |
可选 |
|
用户资产信息管理 |
可选 |
|
配置网板隔离功能 |
可选 |
|
配置网板移出信号抑制功能 |
可选 |
|
配置主控板与接口板之间握手的超时时长 |
可选 |
|
配置硬件故障修复和保护功能 |
可选 |
|
开启转发通道自动检测功能 |
可选 |
|
配置软硬件表项一致性检查错误通知功能 |
可选 |
|
配置硬件表项奇偶校验和ECC校验错误通知功能 |
可选 |
|
配置关键硬件表项奇偶校验和ECC校验错误不可恢复通知功能 |
可选 |
|
电源管理 |
可选 |
|
可插拔接口模块的识别与诊断 |
必选 |
|
手工触发主备倒换 |
可选 |
|
设备上电后需要一定时间来完成启动,启动后还需要一定时间来恢复、同步配置和数据。为了避免在系统不稳定状态下配置设备导致配置失败甚至设备异常,请务必通过执行display device命令显示单板状态为Normal,且通过执行display system stable state命令显示单板状态为Stable后,再进行配置。
设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。
在Underlay网络:
· 如果用户未配置设备名称,但开启了Underlay网络自动化部署功能,当设备启动时,VCF Fabric模块会自动给设备分配一个设备名称,以便识别各节点。
· 如果用户配置了设备名称,则使用配置的设备名称。
VCF Fabric的详细介绍请参见“网络管理和监控配置指导”中的“VCF Fabric”。
仅缺省MDC支持本功能,非缺省MDC不支持。
为了保证与其它设备协调工作,为了更好的监控和维护设备,请确保设备的系统时间是准确的。设备的系统时间由UTC时间、本地时区和夏令时运算之后联合决定,通过display clock命令可以查看。
用户有以下方式获取UTC时间:
· none:表示通过命令行配置UTC时间。配置该参数后,用户可通过命令行修改UTC时间。
· ntp:表示通过NTP(Network Time Protocol,网络时间协议)协议获取UTC时间。配置该参数后,用户不能通过命令行修改系统时间,需要配置NTP相关参数才能获取到时钟。关于NTP的详细介绍和配置,请参见“网络管理和监控配置指导”中的“NTP”。
· ptp:表示通过PTP(Precision Time Protocol,精确时间协议)协议获取UTC时间。配置该参数后,用户不能通过命令行修改系统时间,需要配置PTP相关参数才能获取到时钟。关于PTP的详细介绍和配置,请参见“网络管理和监控配置指导”中的“PTP”。
通过NTP、PTP协议获取的UTC时间比命令行配置的UTC时间更精确。
执行clock datetime命令会修改设备的系统时间,会影响和系统时间相关特性的执行(例如定时执行任务功能),以及和其他设备的协同操作(例如日志上报和统计),请谨慎执行。
缺省情况下,由缺省MDC通过的NTP协议获取系统时间 多次执行clock protocol命令,最后一次执行的命令生效 |
||
quit |
||
clock datetime time date |
||
system-view |
||
配置通过NTP协议获取UTC时间 |
clock protocol ntp mdc mdc-id |
|
配置通过PTP协议获取UTC时间 |
clock protocol ntp mdc mdc-id |
|
配置系统所在的时区 |
clock timezone zone-name { add | minus } zone-offset |
缺省情况下,系统所在的时区为零时区,即设备采用格林威治标准时间 请将所有网络设备的时区和当地地理时区保持一致 修改时区后,设备会自动重新计算当前的系统时间,计算后得到的系统时间可通过display clock命令查看 |
设置夏令时 |
clock summer-time name start-time start-date end-time end-date add-time |
缺省情况下,未配置夏令时 请将所有网络设备的夏令时和当地夏令时保持一致 修改夏令时后,设备会自动重新计算当前的系统时间,计算后得到的系统时间可通过display clock命令查看 |
· 使能版权信息显示功能后,使用Telnet或SSH方式登录设备时会显示版权信息,使用Console口方式登录设备再退出用户视图时,由于设备会自动再次登录,因此也会显示版权信息,其它情况不显示版权信息。显示的版权信息形如:
******************************************************************************
* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
· 禁止版权信息显示功能后,在任何情况下都不会显示版权信息。
欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,设置相应的欢迎信息。
· legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息。
· MOTD(Message Of The Day,每日提示)欢迎信息。
· login欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。
· incoming欢迎信息或者shell欢迎信息。目前登录设备的用户显示shell欢迎信息。
该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,并且不会出现在欢迎信息的内容中。此时包括命令关键字、起始符和结束符在内,一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,设置shell欢迎信息为“Have a nice day.”,可参照如下步骤:
[System] header shell %Have a nice day.%
该方式下,通过回车键将欢迎信息分多行输入。如果输入的内容中包括换行,则换行算两个字符。多行输入又分三种方式:
· 命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束设置,“%”不属于欢迎信息的内容。该方式下,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
[System] header shell
Please input banner content, and quit with the character '%'.
Have a nice day.%
· 命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束设置。起始符和结束符不属于欢迎信息的内容。该方式下,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
[System] header shell A
Please input banner content, and quit with the character 'A'.
Have a nice day.A
· 命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束设置。起始符和结束符不属于欢迎信息的内容。该方式下,包括起始符和结束符在内,一共可以输入2002个字符。例如,设置的欢迎信息为“Have a nice day.”,可参照如下步骤:
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.
表1-4 配置欢迎信息
配置legal欢迎信息 |
||
配置MOTD欢迎信息 |
||
配置login欢迎信息 |
||
配置incoming欢迎信息 |
||
配置shell欢迎信息 |
· advance:高级模式。
· expert:将设备的工作模式配置为专家模式。
· standard:标准模式。
不同模式下设备支持的特性不同,或者相同的特性支持的规格不同,请根据实际需要配置。目前只有当设备工作在高级模式下才支持配置FCoE功能。
仅缺省MDC支持本功能,非缺省MDC不支持。
system-working-mode { advance | expert | standard } |
需要注意的是,仅以下接口板支持advance模式: · FE系列接口板 · SG系列接口板 |
需要注意的是,系统工作模式切换到advance时,需要预留足够的IFP ACL资源,否则会导致切换失败。可以使用display qos-acl resource命令查看当前剩余的IFP ACL资源。有关display qos-acl resource命令的介绍,请参见“ACL和QoS”中的“ACL”。
通过断电后重新上电来重启设备(该方式又称为硬件重启或者冷启动)。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。
主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。设备支持以下配置方式:
· 通过reboot命令行立即重启设备。
· 通过restart standby命令行立即重启备用主控板
仅独立运行模式下支持本功能。
· 通过scheduler reboot定时重启设备。该方式效果同执行reboot命令,只是使用该方式用户可以配置时间点,让设备在该时间点自动重启,或者配置一个时延,让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。
restart standby用来立即重启备用主控板,效果等同于执行reboot slot slot-number(slot-number指定为备用主控板所在的槽位号)。因为无需指定slot参数,所以,使用起来比reboot命令更加便捷。
· 重启前请使用save命令保存当前配置,以免重启后配置丢失。(save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”)
· 重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在,则不能通过reboot命令重启设备。此时,可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”,display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。
当多次使用scheduler reboot at或者scheduler reboot delay命令配置重启时间时,最新的配置生效。
如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。
表1-6 通过reboot命令行立即重启设备
reboot [ slot slot-number ] [ force ] |
||
reboot [ chassis chassis-number [ slot slot-number ] ] [ force ] |
· 重新启动可能会导致业务中断,请谨慎使用reboot命令。
· 使用force参数时,系统在重启时不会做任何保护性措施。重启后,可能导致文件系统损坏,请谨慎使用该参数。建议在系统故障或无法正常重启时,才使用该参数。
表1-7 通过restart standby命令行立即重启设备
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
重启备用主控板 |
restart standby |
仅独立运行模式下支持本命令 仅缺省MDC支持本命令 |
表1-8 通过scheduler reboot命令行定时重启设备
scheduler reboot at time [ date ] |
使用该方式配置定时重启后,如果发生主备倒换,则定时重启配置将自动取消(独立运行模式) 该配置对所有成员设备生效。配置定时重启后,如果发生全局主用主控板和全局备用主控板的主备倒换,则定时重启配置将自动取消(IRF模式) |
|
scheduler reboot命令会使设备在将来的某个时间点重新启动,从而导致业务中断,请谨慎使用。
定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。
· 如果需要分配的命令(假设为A)是用户视图下的命令,则直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假设为A)是非用户视图下的命令,则必须先分配进入A所在视图的命令(指定较小的id值),再分配A。比如:要使用Job定时执行shutdown命令,则需执行三次command命令,分别分配system-view、interface、shutdown命令,且各command命令的id值逐渐增大。
· 通过command指定的命令行必须是设备上可成功执行的命令行,由用户保证配置的正确性。否则,命令行不能自动被执行。
· 通过command指定的命令行不能包括telnet、ftp、ssh2和monitor process。
· 定时执行任务时,设备不会与用户交互信息。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。
· 系统将在后台定时执行任务,不显示任何输出信息(log、trap、debug等系统信息除外)。
为Job分配命令 |
缺省情况下,没有为Job分配命令 多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行 |
|
退回系统视图 |
quit |
- |
为Schedule分配Job |
缺省情况下,没有为Schedule分配Job 多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行 |
|
配置执行Schedule的定时任务时使用的用户角色 |
缺省情况下,Schedule执行定时任务时使用的用户角色,为创建该Schedule的用户的用户角色 多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。同一个Schedule最多可以配置64个用户角色 |
|
缺省情况下,没有为Schedule配置执行时间 使用该方式配置定时执行功能后,即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间,也不会影响该任务的配置 |
||
为Schedule配置执行时间 |
time once at time [ month-date month-day | week-day week-day&<1-7> ] |
|
为Schedule配置循环执行时间 |
time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ] |
|
为Schedule配置循环执行周期 |
time repeating [ at time [date ] ] interval interval |
对Device进行配置,在星期一到星期五的上午八点到下午十八点开启GigabitEthernet1/0/1和GigabitEthernet1/0/2,其它时间关闭端口,以便起到有效节能的作用。
# 进入系统视图。
# 创建关闭GigabitEthernet1/0/1的Job。
[Sysname] scheduler job shutdown-GigabitEthernet1/0/1
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/1] quit
# 创建开启GigabitEthernet1/0/1的Job。
[Sysname] scheduler job start-GigabitEthernet1/0/1
[Sysname-job-start-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1
[Sysname-job-start-GigabitEthernet1/0/1] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet1/0/1] quit
# 创建关闭GigabitEthernet1/0/2的Job。
[Sysname] scheduler job shutdown-GigabitEthernet1/0/2
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/2] quit
# 创建开启GigabitEthernet1/0/2的Job。
[Sysname] scheduler job start-GigabitEthernet1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet1/0/2] quit
# 配置定时执行任务,使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/1
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri
[Sysname-schedule-START-pc1/pc2] quit
# 配置定时执行任务,使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule- STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/1
[Sysname-schedule- STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/2
[Sysname-schedule- STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri
[Sysname-schedule- STOP-pc1/pc2] quit
# 显示Job的配置信息。
[Sysname] display scheduler job
Job name: shutdown-GigabitEthernet1/0/1
system-view
interface gigabitethernet 1/0/1
shutdown
Job name: shutdown-GigabitEthernet1/0/2
system-view
interface gigabitethernet 1/0/2
shutdown
Job name: start-GigabitEthernet1/0/1
system-view
interface GigabitEthernet 1/0/1
undo shutdown
Job name: start-GigabitEthernet1/0/2
system-view
interface gigabitethernet 1/0/2
undo shutdown
# 显示定时任务的运行信息。
[Sysname] display scheduler schedule
Schedule name : START-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time : Wed Sep 28 08:00:00 2011
Last execution time : Wed Sep 28 08:00:00 2011
Last completion time : Wed Sep 28 08:00:03 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
start-GigabitEthernet1/0/1 Successful
start-GigabitEthernet1/0/2 Successful
Schedule name : STOP-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 18:00:00
Start time : Wed Sep 28 18:00:00 2011
Last execution time : Wed Sep 28 18:00:00 2011
Last completion time : Wed Sep 28 18:00:01 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
shutdown-GigabitEthernet1/0/1 Successful
shutdown-GigabitEthernet1/0/2 Successful
# 显示Job运行的输出信息。
[Sysname] display scheduler logfile
Job name : start-GigabitEthernet1/0/1
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]undo shutdown
Job name : start-GigabitEthernet1/0/2
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/2.
[Sysname-GigabitEthernet1/0/2]undo shutdown
Job name : shutdown-GigabitEthernet1/0/1
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]shutdown
Job name : shutdown-GigabitEthernet1/0/2
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2]shutdown
· 仅缺省MDC支持本功能,非缺省MDC不支持。
· 清除认证密码的操作必须在主用主控板的启动过程中进入BootWare菜单进行。
配置密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用命令行操作设备时,可通过BootWare菜单清除该认证密码,再继续使用设备;关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口对设备进行命令行操作,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。
Console口登录认证密码丢失后,可以通过以下三种方式重新设置Console口的登录认证密码。
图1-2 Console口登录认证密码丢失后的三种解决方法
BootWare菜单中支持配置的选项与密码恢复功能的配置有关,详见表1-10。
表1-10 使能/关闭密码恢复功能情况下BootWare选项差异描述表
BootWare菜单中支持配置的选项 |
使能密码恢复功能后 |
关闭密码恢复功能后 |
选项说明 |
Download Image Program To SDRAM And Run |
支持 |
不支持 |
选择该选项后,设备将加载应用程序到SDRAM并且运行 |
Download Files(*.*) |
支持 |
不支持 |
选择该选项后,设备将加载文件到当前存储介质 |
Skip Authentication for Console Login |
支持 |
不支持 |
选择该选项并重启设备后,设备以下次启动配置文件启动,登录Console口时会跳过认证密码 |
Skip Current System Configuration |
支持 |
不支持 |
选择该选项并重启设备后,设备将以出厂配置启动,但系统不会删除下次启动配置文件 |
Restore to Factory Default Configuration |
不支持 |
支持 |
选择该选项并重启设备后,设备会先自动删除下次启动配置文件,再以出厂配置启动。 为了设备的安全,建议关闭密码恢复功能 |
表1-11 配置密码恢复功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
使能密码恢复功能 |
password-recovery enable |
可选 缺省情况下,密码恢复功能处于使能状态 |
关闭密码恢复功能后,在BootWare中不能将版本降级至不支持配置密码恢复功能的版本。如果在命令行中降级至不支持配置密码恢复功能的版本,则设备重启后,原有的BootWare密码还依然存在并生效。
某些协议模块(比如STP、DLDP等)在特定情况下会自动关闭某个端口。在协议自动关闭端口的同时,系统会启动一个检测端口状态的定时器。当定时器超时,如果该端口仍处于关闭状态,则系统自动将端口恢复到真实的物理状态。本功能用于配置系统检测端口状态定时器的时长。
系统每隔1分钟会对CPU的利用率进行采样,并将采样值和用户配置的CPU利用率告警门限比较。
· 当采样值大于低级别告警门限时,则CPU进入低级别告警状态,会周期发送CPU低级别告警通知,直到CPU进入高级别告警状态或者低级别告警状态解除。
· 当采样值大于高级别告警门限时,则CPU进入高级别告警状态,会周期发送CPU高级别告警通知,直到高级别告警状态解除。
· 当采样值回落,小于CPU利用率恢复门限时,则认为CPU利用率已经恢复到正常范围,并发送恢复告警通知。
CPU告警通知会同时向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,CPU告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。
系统每隔1分钟会对CPU核的利用率进行采样,并将采样值和用户配置的CPU核利用率告警门限比较,当CPU核采样值大时,则认为CPU核利用率过高,设备会生成对应日志。
开启CPU利用率历史记录功能后,系统会每隔一定时间(可通过monitor cpu-usage interval命令配置)对CPU的利用率进行采样,并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看,以便用户监控设备近期的运行情况。
CPU利用率高级别告警门限如果设置过低,可能导致设备提前进入门限状态,不再进行正常业务处理。
表1-13 监控CPU利用率(独立运行模式)
开启CPU利用率历史记录功能 |
monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录功能处于开启状态 |
配置CPU利用率历史记录的采样周期 |
monitor cpu-usage interval interval-value [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录采样周期为1分钟 |
配置CPU利用率阈值 |
monitor cpu-usage threshold severe-threshold minor-threshold minor-threshold recovery-threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ] |
CPU利用率高级别告警门限为99%,CPU利用率低级别告警门限为80%,CPU利用率恢复门限为60% |
配置发送CPU告警事件的间隔 |
monitor resend cpu-usage { minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,持续300秒超过低级别告警门限则上报一次CPU低级别告警事件,持续60秒超过高级别告警门限则上报一次CPU高级别告警事件 |
(可选)开启周期性输出CPU利用率日志功能 |
monitor cpu-usage logging interval interval-time |
缺省情况下,周期性输出CPU利用率日志功能处于关闭状态 |
表1-14 监控CPU利用率(IRF模式)
开启CPU利用率历史记录功能 |
monitor cpu-usage enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录功能处于开启状态 |
配置CPU利用率历史记录的采样周期 |
monitor cpu-usage interval interval-value [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,CPU使用率历史记录采样周期为1分钟 |
配置CPU利用率阈值 |
monitor cpu-usage threshold severe-threshold minor-threshold minor-threshold recovery-threshold recovery-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
CPU利用率高级别告警门限为99%,CPU利用率低级别告警门限为80%,CPU利用率恢复门限为60% |
配置发送CPU告警事件的间隔 |
monitor resend cpu-usage { minor-interval minor-interval | severe-interval severe-interval } * [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,持续300秒超过低级别告警门限则上报一次CPU低级别告警事件,持续60秒超过高级别告警门限则上报一次CPU高级别告警事件 |
(可选)开启周期性输出CPU利用率日志功能 |
monitor cpu-usage logging interval interval-time |
缺省情况下,周期性输出CPU利用率日志功能处于关闭状态 |
· 仅缺省MDC支持本功能,非缺省MDC不支持。
· 当设备出现内存告警时,可删除暂时不用的配置或关闭部分功能来释放内存。但因为内存不足,部分配置可能删除失败。
· 配置本功能后,当剩余空闲内存到达了告警门限,将无法创建微分段,无法进入微分段视图,但已配置的微分段功能可以正常使用。
系统每隔1分钟会对内存利用率进行采样,并将采样值和用户配置的内存利用率阈值比较。当采样值大时,则认为内存利用率过高,设备会发送Trap报文。
同时系统还会实时监控剩余空闲内存大小,当条件达到时,就产生相应的告警/告警解除通知,以便通知关联的业务模块/进程采取相应的措施,以便最大限度的利用内存,又能保证设备的正常运行。
设备支持预告警(early-warning)、一级(minor)、二级(severe)和三级(critical)门限,对应的剩余空闲内存越来越少,紧急程度越来越严重,关联模块根据收到的不同级别的告警可以采取不同的响应。
对于支持低端内存的slot,设备监控的是低端内存中剩余空闲内存的大小;对于不支持低端内存的slot,设备监控的是系统内存中剩余空闲内存的大小。执行display memory命令,如果显示信息中包含LowMem字段,则表示该slot支持低端内存。
· 当剩余空闲内存值从大于变成小于预告警门限时,产生预告警。
· 当剩余空闲内存值从大于变成小于一级告警门限时,产生一级告警。
· 当剩余空闲内存值从大于变成小于二级告警门限时,产生二级告警。
· 当剩余空闲内存值从大于变成小于三级告警门限时,产生三级告警。
· 当剩余空闲内存值从小于变成大于二级告警门限时,产生三级告警解除通知。
· 当剩余空闲内存值从小于变成大于一级告警门限时,产生二级告警解除通知。
· 当剩余空闲内存值小于变成大于正常内存大小时,产生一级告警解除通知。
· 当剩余空闲内存值小于变成大于预告警恢复门限时,产生预告警解除通知。
同一级别的告警/告警解除通知是交替进行的:当剩余空闲内存小于某级告警门限,设备产生相应级别的告警,后续只有该告警解除了,剩余空闲内存再次小于某级告警门限时,才会再次生成该级别的告警。
当剩余空闲内存大小如图1-3中曲线所示时,会生成如图1-3所示的告警和解除告警通知。
memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold |
内存利用率阈值为100% |
|
memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ] |
缺省情况下,一级告警门限为指定slot总内存的10%,二级告警门限为指定slot总内存的7%,三级告警门限为指定slot总内存的4%,系统恢复到正常的内存门限为指定slot总内存的13%,预告警门限为指定slot总内存的16%,预告警恢复门限为指定slot总内存的18% |
|
配置发送内存告警事件的间隔(独立运行模式) |
monitor resend memory-threshold { critical-interval critical-interval | early-warning-interval early-warning-interval | minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ] |
缺省情况下,持续1小时超过预告警门限则上报一次预告警事件通知,持续12小时超过一级告警门限则上报一次一级告警事件通知,持续3小时超过二级告警门限则上报一次二级告警事件通知,持续1小时超过三级告警门限则上报一次三级告警事件通知 |
memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] usage memory-threshold |
内存利用率阈值为100% |
|
memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ] |
缺省情况下,一级告警门限为指定slot总内存的10%,二级告警门限为指定slot总内存的7%,三级告警门限为指定slot总内存的4%,系统恢复到正常的内存门限为指定slot总内存的13%,预告警门限为指定slot总内存的16%,预告警恢复门限为指定slot总内存的18% |
|
配置发送内存告警事件的间隔(IRF模式) |
monitor resend memory-threshold { critical-interval critical-interval | early-warning-interval early-warning-interval | minor-interval minor-interval | severe-interval severe-interval } * [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
缺省情况下,持续1小时超过预告警门限则上报一次预告警事件通知,持续12小时超过一级告警门限则上报一次一级告警事件通知,持续3小时超过二级告警门限则上报一次二级告警事件通知,持续1小时超过三级告警门限则上报一次三级告警事件通知1.14 |
(可选)开启周期性输出内存利用率日志功能 |
monitor memory-usage logging interval interval-time |
缺省情况下,周期性输出内存利用率日志功能处于关闭状态 |
配置本功能后,设备会监测ARP表项等资源的剩余情况,周期采样监测对象的值,并和配置的告警门限进行比较:
· 如果剩余的资源小于或等于低级别告警门限且大于高级别告警门限,则资源进入低级别告警状态,并生成低级别告警通知;
· 如果剩余的资源小于或等于高级别告警门限,则资源进入高级别告警状态,并生成高级别告警通知;
· 如果剩余的资源大于低级别告警门限,则资源进入恢复告警状态,并生成恢复通知。
当资源一直处于低级别告警状态时:
· 开启周期发送低级别资源告警通知功能后,第一次达到低级别告警状态时,会生成低级别告警通知,后续还会周期生成低级别告警通知。当剩余资源达到更高级别告警门限时,将会生成更高级别的告警通知,暂时抑制低级别的告警通知。直到高级别的告警状态解除,再周期输出低级别的告警通知。
· 关闭周期发送低级别资源告警通知功能后,只有第一次达到低级别告警状态时,才生成低级别告警通知,不会连续生成低级别告警通知。
当资源一直处于高级别告警状态时,设备会周期生成高级别告警通知。
资源告警通知可向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,资源告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。
需要注意的是:
· 当配置业务板的工作模式为bridging或enhance-bridge时,FC系列接口板、FD系列接口板、FE系列接口板和SG系列接口板不支持本功能。
· 设备若开启了uRPF功能,则不支持本功能。有关uRPF功能的详细介绍请参见“安全配置指导”中的“uRPF”。
· 设备配置arp mode uni命令后,不支持本功能。有关arp mode uni命令的详细介绍请参见“三层技术-IP业务配置指导”中的“ARP”。
· 设备配置ipv6 nd mode uni命令后,不支持本功能。有关ipv6 nd mode uni命令的详细介绍请参见“三层技术-IP业务配置指导”中的“IPv6基础”。
图1-4 资源监控示意图
表1-16 监控资源剩余情况
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置生成资源告警通知的门限(独立运行模式) |
resource-monitor resource resource-name slot slot-number cpu cpu-number by-percent minor-threshold minor-threshold severe-threshold severe-threshold |
不同类型资源的缺省情况不同,请使用display resource-monitor命令查看 |
配置生成资源告警通知的门限(IRF模式) |
resource-monitor resource resource-name chassis chassis-number slot slot-number cpu cpu-number by-percent minor-threshold minor-threshold severe-threshold severe-threshold |
不同类型资源的缺省情况不同,请使用display resource-monitor命令查看 |
配置资源告警通知的输出方向 |
resource-monitor output { netconf-event | snmp-notification | syslog } * |
缺省情况下,资源告警通知会同时向NETCONF、SNMP、信息中心三个方向输出 |
开启周期发送低级别资源告警通知功能 |
resource-monitor minor resend enable |
缺省情况下,周期发送低级别资源告警通知功能处于开启状态 |
通过以下配置任务,用户可以根据实际应用的需要设置不同的温度告警门限,来监控设备上不同位置温度传感器的温度。
设备支持3个温度告警门限:低温告警门限、一般级(Warning)高温告警门限、严重级(Alarm)高温告警门限。
· 如果温度低于低温告警门限,系统会生成日志信息和告警信息提示用户,另一方面还会通过设备面板上的指示灯来告警,以便用户及时进行处理;
· 如果温度高于Warning高温门限,系统会生成日志信息和告警信息提示用户,另一方面还会通过设备面板上的指示灯来告警,以便用户及时进行处理;
· 如果温度高于Alarm高温门限,系统一方面通过反复输出日志信息和告警信息提示用户,另一方面还会通过设备面板上的指示灯来告警,以便用户及时进行处理。
本功能仅缺省MDC支持。
配置单板的温度告警门限(独立运行模式) |
temperature-limit slot slot-number { hotspot | inflow | outflow } sensor-number lowlimit warninglimit [ alarmlimit ] |
|
temperature-limit chassis chassis-number slot slot-number { hotspot | inflow | outflow } sensor-number lowlimit warninglimit [ alarmlimit ] |
配置单板的负载分担类型时,需要注意:
· 如果多次执行本命令,新的配置将覆盖旧的配置。
· 对于单板不支持的负载分担类型,系统将提示用户不支持。
· 当IRF链路的负载分担模式为缺省情况时,使用fabric load-sharing命令将单板的负载分担类型配置为flexible后,fabric load-sharing命令的配置优先生效。关于IRF链路负载分担模式的详细介绍,请参见“虚拟化配置指导”中的“IRF”。
表1-18 单板负载分担类型的缺省情况
单板 |
缺省的单板的负载分担类型 |
OAA单板(除LSUM1WBCZ720XRT) |
source-ip |
FE系列接口板 以下主控板:LSUM1MPUS10XE3 以下交换网板:LSUM1FAB10XEA3 |
flexible |
FD系列接口板 FC系列接口板 SC系列接口板 SH系列接口板 以下SG系列接口板:LSUM2TGS48SG3 以下OAA单板:LSUM1WBCZ720XRT |
ingress-port |
表1-19 配置单板的负载分担类型
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置单板的负载分担类型(独立运行模式) |
fabric load-sharing mode { { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } slot slot-number |
- |
配置单板的负载分担类型(IRF模式) |
fabric load-sharing mode { { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } chassis chassis-number slot slot-number |
- |
交换机的业务板支持多种工作模式,每种工作模式下的MAC地址表和路由表大小不同。您可根据实际网络需求进行设置。各工作模式特点和应用场景请参见表1-20。
不同工作模式下业务板的支持情况,请参见表1-21。
当业务板的路由、ARP或ND表项大小不够,无法满足需求时,可配置业务板的代理模式。业务板代理模式是在本设备上将路由、ARP或ND表项较小的业务板作为被代理业务板,路由、ARP或ND表项较大的业务板作为代理业务板。当配置成ARP/ND或路由代理模式后,被代理业务板上收到需要转发的流量时,会将这些流量重定向到代理业务板,在代理业务板上查找转发表项,进行转发。业务板代理模式的支持情况请参见表1-22。
业务板工作模式 |
各工作模式特点 |
推荐应用环境 |
normal |
不对业务板的MAC地址表或路由表进行扩展,只使用缺省的MAC地址表和路由表 |
推荐应用于普通的网络环境 |
mix-bridging-routing |
同时对MAC地址表和路由表进行扩展,提供了强大的二层及三层报文转发功能 |
推荐应用于MAC表和路由表都很庞大的网络环境 |
bridging |
对MAC表进行扩展,具有强大的二层报文转发功能 |
推荐应用于MAC表庞大的网络环境 |
routing |
对IPv4路由表进行扩展,具有强大的三层路由功能 |
推荐应用于IPv4路由表庞大的网络环境 |
standard-ipv6 |
配置为该模式后,系统对该业务板中的ND表项和ARP表项的共用资源进行优化,使工作于IPv4/IPv6双协议栈环境下的业务板具有更高的数据转发能力 |
推荐应用于配置了IPv4/IPv6双协议栈的网络环境 |
ipv6 |
对IPv6路由表进行扩展,具有强大的三层路由功能 |
推荐应用于IPv6路由表庞大的网络环境 |
legacy-layer3 |
传统三层转发模式,不支持VXLAN三层网关,路由表和ARP/ND表较为均衡 |
推荐应用于非VXLAN三层网关环境,且ARP/ND表规格需求较大的环境 |
enhance-ipv6-route |
对IPv6路由表进行扩展,具有强大的三层路由功能 |
推荐应用于IPv6路由表庞大的网络环境(与ipv6的差别在于相同路由前缀的路由表规格不同) |
enhance-arp-nd |
对主机路由表进行扩展,具有强大的主机接入能力 |
推荐应用于IPv4/IPv6双栈接入且接入主机较多的网络环境 |
balance |
同时对MAC地址表、ARP表和路由表进行扩展,提供了比mix-bridging-routing更均衡的二层及三层报文转发功能 |
推荐应用于MAC表、ARP表和路由表比较均衡的网络环境 |
enhance-bridge |
对MAC表进一步进行扩展,具有强大的二层报文转发功能,但是ARP表项大小比bridging模式小 |
推荐应用于运营商的MAC地址表非常大的网络环境 |
nat |
支持MC-NAT功能 |
推荐应用于需要使用MC-NAT功能的网络环境 |
arp |
对三层主机路由进行扩展,具有很强的主机接入能力 |
推荐应用于三层网关 |
bridging |
ipv6 |
mix-bridging-routing |
normal |
routing |
standard-ipv6 |
balance |
enhance-bridge |
legacy-layer3 |
enhance-ipv6-route |
enhance-arp-nd |
nat |
arp |
FD系列接口板 FE系列接口板 |
||||||||||||
支持 |
支持 |
支持 |
不支持 |
支持 |
不支持 |
支持 |
支持 |
支持 |
支持 |
支持 |
不支持 |
不支持 |
SG系列接口板 |
||||||||||||
支持 |
支持 |
支持 |
不支持 |
支持 |
不支持 |
不支持 |
不支持 |
支持 |
支持 |
支持 |
不支持 |
不支持 |
SC系列接口板 |
||||||||||||
支持 |
不支持 |
支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
不支持 |
SH系列接口板 |
||||||||||||
支持 |
不支持 |
支持 |
不支持 |
支持 |
不支持 |
支持 |
不支持 |
支持 |
支持 |
支持 |
支持 |
支持 |
业务板代理模式 |
说明 |
route-proxy-high、adj-proxy-high、l3-proxy-high |
仅FD系列接口板、FC系列接口板、SH系列接口板和SG系列接口板支持 |
route-proxy-low |
当业务板的工作模式配置为balance或routing时,FD系列接口板、FC系列接口板、SH系列接口板和SG系列接口板不支持配置该模式 |
adj-proxy-low |
所有单板都支持配置该模式 |
用户可在业务板插入业务板槽位后,对槽位上的业务板工作模式和代理模式进行配置。配置完毕后,需要保存配置并重启该业务板,配置才能生效。
业务板槽位已配置业务板工作模式或代理模式且更换业务板之后:
· 如果是新插入的业务板支持配置的工作模式或代理模式,那么新插入的业务板会工作在已配置的业务板工作模式或代理模式下,即业务板当前的工作模式或代理模式为该槽位已配置的工作模式或代理模式。
· 如果是新插入的业务板不支持配置的工作模式,那么新业务板会工作在缺省的业务板工作模式下,即业务板当前的工作模式为该业务板缺省的工作模式。
· 如果是新插入的业务板不支持配置的代理模式,那么新业务板会工作在缺省的业务板代理模式下,即既不作为代理业务板也不作为被代理业务板。
· 可以使用display switch-mode status命令查看业务板当前的工作模式和代理模式以及业务板配置的工作模式和代理模式。
当配置业务板路由代理/被代理模式时,需要注意的是:
· 请确保同一台设备上至少各有一块业务板被配置成被代理业务板或代理业务板,否则可能导致代理功能不生效。例如,一台设备上有一块单板配置成route-proxy-low模式后,必须有一块单板配置成route-proxy-high或l3-proxy-high模式。
· 请不要在配置为业务板路由被代理模式的业务板上终结隧道报文和MPLS报文。有关隧道和MPLS 的详细介绍,请分别参见“三层技术-IP业务配置指导”中的“隧道”和“MPLS配置指导”中的“MPLS基础”。
· 对于配置了route-proxy-low模式的业务板,如果应用的策略路由中有apply default-next-hop命令,那么,apply default-next-hop命令将不生效。有关策略路由的详细介绍,请参见“三层技术-IP路由配置指导”中的“策略路由”。
· 配置了route-proxy-low模式的业务板的路由接口不支持转发VPN报文。有关VPN的详细介绍,请参见“MPLS配置指导”中的“MPLS L3VPN”。
· 配置了route-proxy-low或adj-proxy-low模式的业务板的路由接口不支持ICMP重定向和ICMPv6重定向功能。有关ICMP重定向的详细介绍,请参见“三层技术-IP业务配置指导”中“IP性能优化”,有关ICMPv6重定向的详细介绍,请参见“三层技术-IP业务配置指导”中“IPv6基础”。
· 对于组播报文,代理模式配置后不生效。组播的详细介绍,请参见“IP组播配置指导”中的“组播路由与转发”。
· 对于以下业务板,配置route-proxy-low模式后,不支持转发VXLAN网络的三层流量。有关VXLAN的详细介绍,请参见“VXLAN配置指导”。
¡ FD系列接口板
¡ FC系列接口板
¡ FE系列接口板
¡ 下列SG系列接口板:LSUM2TGS48SG3
表1-23 业务板的缺省工作模式
接口板 |
缺省的业务板工作模式 |
FD系列接口板 FC系列接口板 FE系列接口板 SC系列接口板 SG系列接口板 SH系列接口板 |
mix-bridging-routing |
表1-24 配置业务板工作模式和代理模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置业务板工作模式和代理模式(独立运行模式) |
switch-mode { balance | bridging | enhance-arp-nd | enhance-bridging | enhance-ipv6-route | ipv6 | legacy-layer3 | routing | mix-bridging-routing | nat | normal | standard-ipv6 | arp } [ adj-proxy-high | adj-proxy-low | l3-proxy-high | route-proxy-high | route-proxy-low ] slot slot-number |
缺省情况下,业务板的工作模式请参见上表 缺省情况下,未配置业务板代理模式 |
配置业务板工作模式和代理模式(IRF模式) |
switch-mode { balance | bridging | enhance-arp-nd | enhance-bridging | enhance-ipv6-route | ipv6 | legacy-layer3 | routing | mix-bridging-routing | nat | normal | standard-ipv6 | arp } [ adj-proxy-high | adj-proxy-low | l3-proxy-high | route-proxy-high | route-proxy-low ] chassis chassis-number slot slot-number |
设备的业务板槽位上可提供如下2种转发模式:
· all-broadcast:全广播模式。当广播、未知单播、未知组播流量比较大时,建议配置此模式。
· normal:正常模式。
表1-25 配置业务板槽位上的转发模式
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置业务板槽位上的转发模式(独立运行模式) |
fabric-mode { all-broadcast | normal } |
只有工作在独立运行模式下的设备才支持配置all-broadcast模式 缺省情况下,设备工作在normal模式 |
配置业务板槽位上的转发模式(IRF模式) |
fabric-mode normal chassis chassis-number |
要使修改的业务板槽位上的转发模式生效,必须重启设备。
本功能常用于以主备方式提供网络可靠性的双机环境中(例如VRRP)。开启本功能后,当主设备的主控板被拔出或异常重启时,系统将立即关闭主设备上的所有业务口,使业务快速切换到备用设备上。
该功能配置成功后,只有当当前设备上已没有可用的主控板时才生效。
表1-26 全局开启Port Down功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
全局开启Port Down功能 |
monitor handshake-timeout disable-port |
缺省情况下,该功能处于开启状态 |
为了便于管理设备资产,用户可以通过命令行设置设备机箱、单板、风扇框及电源模块的用户资产信息。
表1-27 设置用户资产信息(独立运行模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
设置用户资产信息 |
set asset-info { chassis | fan fan-id | power power-id | slot slot-number } { csn csn-number | custom name value | department department | description description | location location | service-date date | state state } |
必选 |
表1-28 设置用户资产信息(IRF模式)
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
设置用户资产信息 |
set asset-info chassis chassis-number { chassis | fan fan-id | power power-id | slot slot-number } { csn csn-number | custom name value | department department | description description | location location | service-date date | state state } |
必选 |
电源模块只支持设置资产编号信息。
本功能主要用于定位网板是否能够正常转发,以及更换网板前,为避免报文丢失,可配置本功能。网板隔离后仍能与主控板正常通信,控制平面上协议报文的解析与协议的计算等功能均不受影响,从而保证取消隔离后可以快速恢复网板的转发能力。
表1-29 网板隔离功能配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置网板隔离功能(独立运行模式) |
switch-fabric isolate slot slot-number |
缺省情况下,网板处于转发平面,数据流量会经过网板转发 仅缺省MDC支持本命令 |
配置网板隔离功能(IRF模式) |
switch-fabric isolate chassis chassis-number slot slot-number |
缺省情况下,网板处于转发平面,数据流量会经过网板转发 仅缺省MDC支持本命令 |
· 本命令不支持对主控板进行隔离。
· 配置某块网板的隔离功能后,如果该网板不需要再使用,请及时拔出该网板;如果该网板需要继续使用,请使用undo switch-fabric isolate命令对该网板取消隔离并重启该网板再使用,并且在网板隔离期间请不要重启设备。
· 配置该功能后主控板与网板的正常通信、控制平面上协议报文的解析与协议的计算等功能均不受影响,从而保证了通过undo switch-fabric isolate 命令快速恢复网板的转发能力。
· 每块网板都有一定的转发带宽,隔离一块网板后会减少相应的转发带宽,使设备整体转发带宽降低。请根据需要配置。
· S7610E-X设备的交换网板编号为13、14号槽位上只有一块网板状态为normal时,请不要使用本功能隔离该网板。
正常情况下,网板拔出前,会触发一次中断信号。系统收到中断信号后会将网板的业务迁移到其他网板上,以便网板拔出的时候,不影响当前业务。当硬件故障或者受到信号干扰等异常情况下,网板可能频繁触发中断信号,导致设备需要不停处理该中断信号,甚至异常。为规避这种情况,可以使用本功能强制设备不处理网板中断信号,将影响减到最低。
配置本功能后,网板拔出时可能会有流量丢包,导致业务中断,请谨慎使用。
表1-30 配置网板移出信号抑制功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
抑制上报网板中断信号 |
switch-fabric removal-signal-suppression |
缺省情况下,不抑制上报网板中断信号。 |
接口板启动完成后,会主动向主控板注册,以便接受主控板的管理。在设备运行期间,主控板会定期向接口板发送握手报文,来确认接口板是否运行正常。本功能用于配置主控板与接口板之间握手的超时时长。
如果接口板在本功能设置的握手超时时长内未回复报文,主控板将认为该接口板故障,则会重启该接口板。
在一些对此握手时间有要求的场景(比如板卡重启断流时间要求短的场景),可以通过本功能调整主控板与接口板之间握手的超时时长,实现缩短握手时间,尽早发现接口板故障。
表1-31 配置主控板与接口板之间握手的超时时长
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置主控板与接口板之间握手的超时时长 |
system handshake timeout timeout |
缺省情况下,设备主控板与接口板之间握手的超时时长为60秒。 |
仅缺省MDC支持配置本功能,配置对所有MDC生效。
配置hardware-failure-detection命令后,当设备检测到器件、单板和转发层面的硬件故障时,会自动采取用户配置的处理措施,以便降低故障对设备的影响。
用户可配置的处理措施有:
· off:检测到故障时,设备不进行任何操作。
· isolate:检测到故障时,设备会自动隔离单板、禁止单板加载或给单板下电,从而尽量减小故障的影响。
· reset:检测到故障时,设备会自动重启器件/单板以尝试修复故障。
· warning:检测到故障时,设备发送Trap信息,若控制通道检查到单板故障,则会重启单板并尝试修复故障。
表1-32 配置硬件故障修复功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置当系统检测到硬件故障时自动采取的修复操作 |
hardware-failure-detection { board | chip | forwarding } { off | isolate | reset | warning } |
缺省情况下,系统检测到硬件故障时自动采取的操作为reset |
仅缺省MDC支持配置本功能,配置对所有MDC生效。
转发通道自动检测功能可以检测设备中的数据转发通道是否正常。如果不正常,会打印日志信息提醒用户。
表1-33 开启转发通道自动检测功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启转发通道自动检测功能 |
forward-path-detection enable |
缺省情况下,转发通道自动检测功能处于开启状态 仅缺省MDC支持本命令 |
设备在运行过程中,会对转发芯片中的硬件表项和软件表项进行一致性检查。设备按周期收集软硬件表项一致性检查错误发生的次数。使能软硬件表项一致性检查错误通知功能后,如果设备在日志采样周期内发生软硬件表项一致性检查错误的次数达到配置的错误次数阈值,则发送日志提醒用户。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置软硬件表项一致性检查的错误次数阈值 |
parity-error consistency-check threshold value |
缺省情况下,软硬件表项一致性检查的错误次数阈值为10次 |
开启软硬件表项一致性检查日志信息功能 |
parity-error consistency-check log enable |
缺省情况下,软硬件表项一致性检查日志信息功能处于开启状态 |
设备在运行过程中,会自动对转发芯片中硬件表项进行奇偶校验和ECC校验,并记录错误次数。设备按周期收集硬件表项奇偶校验和ECC校验错误的次数。使能硬件表项奇偶校验和ECC校验错误通知功后,如果设备在日志采样周期内发生硬件表项奇偶校验和ECC校验错误的次数达到配置的错误次数阈值,则发送日志提醒用户。
表1-35 配置硬件表项奇偶校验和ECC校验错误通知功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置硬件表项奇偶校验和ECC校验错误次数的采样周期 |
parity-error monitor period value |
缺省情况下,硬件表项奇偶校验和ECC校验错误次数的采样周期为60秒 |
配置硬件表项奇偶校验和ECC校验的错误次数阈值 |
parity-error monitor threshold value |
缺省情况下,硬件表项奇偶校验和ECC校验的错误次数阈值为5000次 |
开启硬件表项奇偶校验和ECC校验日志信息功能 |
parity-error monitor log enable |
缺省情况下,硬件表项奇偶校验和ECC校验日志信息功能处于开启状态 |
设备在运行过程中,会对转发芯片中的硬件表项进行奇偶校验和ECC校验。在硬件表项奇偶校验和ECC校验发现错误时,会尝试恢复这些错误。使用关键硬件表项奇偶校验和ECC校验错误不可恢复通知功能,当一些关键硬件表项的校验错误不可恢复时,可以让设备按周期收集关键硬件表项奇偶校验和ECC校验错误不可恢复的次数。如果设备在日志采样周期内发生关键硬件表项奇偶校验和ECC校验错误不可恢复的次数达到配置的错误不可恢复次数阈值,则发送日志提醒用户。
如果设备转发芯片上关键硬件表项发生奇偶校验和ECC校验错误,且不可恢复时,可能会影响业务正常进行,则可以通过开启生成关键硬件表项奇偶校验和ECC校验错误不可恢复日志信息后设备自动重启功能,使设备通过重启来恢复关键硬件表项。
表1-36 配置关键硬件表项奇偶校验和ECC校验错误不可恢复通知功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置关键硬件表项奇偶校验和ECC校验错误不可恢复次数的采样周期 |
parity-error unrecoverable period value |
缺省情况下,关键硬件表项奇偶校验和ECC校验错误不可恢复次数的采样周期为60秒 |
配置关键硬件表项奇偶校验和ECC校验错误不可恢复的次数阈值 |
parity-error unrecoverable threshold value |
缺省情况下,关键硬件表项奇偶校验和ECC校验错误不可恢复的次数阈值为1 |
开启关键硬件表项奇偶校验和ECC校验错误不可恢复日志信息功能 |
parity-error unrecoverable log enable |
缺省情况下,关键硬件表项奇偶校验和ECC校验错误不可恢复日志信息功能处于开启状态 |
(可选)开启生成关键硬件表项奇偶校验和ECC校验错误不可恢复日志信息后设备自动重启功能 |
parity-error unrecoverable reboot |
缺省情况下,生成关键硬件表项奇偶校验和ECC校验错误不可恢复日志信息后设备自动重启 |
某些电源模块发生过载、过流、过压、过温、短路等故障时,会进行自我硬件保护。比如:当电源由于输出过压而告警时,电源可能进入锁死状态,停止对整个机框进行供电,以便保护电源和设备不被损坏。这样虽然保护了电源和设备的安全使用,但会对设备的正常使用造成一定的影响,严重时将导致业务全部中断。为了尽可能减小这种影响,用户可使用电源管理功能,来尽可能的避免电源模块过载现象的发生。
电源管理功能的原理是,系统实时监控电源的可用功率和系统负载,在电源将要过载、进行自身硬件保护之前,采取保护措施(比如给用户发送提示信息、启用冗余电源)。
表1-37 开启电源管理功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启电源管理功能 |
(独立运行模式) power-supply policy enable (IRF模式) power-supply policy chassis chassis-number enable |
缺省情况下,电源管理功能处于关闭状态 |
冗余电源技术通过部署多余的电源模块,来避免电源过载。比如,设备至少需要N个电源才能运行,我们通常会给设备配备M(M大于N)个电源,多余的(M-N)个电源可配置为冗余电源。正常情况下,这M个电源负载均衡,共同为设备输出功率。当其中某个电源故障时,其余电源能立即接管其工作,从而避免发生电源过载。
配置冗余电源后,如果有业务板或网板插入,系统会先比较该业务板或网板的功率和系统的剩余功率:
· 当业务板或网板的功率小于等于剩余功率时,直接给业务板或网板供电。
· 当业务板或网板的功率大于剩余功率时,系统会将配置的冗余电源数会恢复为缺省值,并提供业务板或网板上电所需功率。
只有在开启电源管理功能后,本特性才会生效。
表1-38 配置冗余电源
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置冗余电源模块数 |
(独立运行模式) power-supply policy redundant module-count (IRF模式) power-supply policy chassis chassis-number redundant module-count |
缺省情况下,配置的冗余电源模块数为0 |
配置本特性后:
· 当电源的供电能力恢复时,系统会自动给业务板上电:优先级高的先供电,优先级低的后供电。
· 如果业务板的优先级相同,则根据业务板所在槽位号的大小来判定优先级,业务板所在槽位号小的供电优先级高。
系统会自动保证IRF物理接口所在的接口板的供电优先级:
· 将接口板上的接口和IRF端口绑定后,系统会自动提高该接口板的供电优先级,不再支持手工配置。
· 用户配置接口板的供电优先级,再将接口板上的接口和IRF端口绑定后,接口板的供电优先级配置会继续存在但不生效。
表1-39 配置业务板的供电优先级
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置业务板的供电优先级 |
(独立运行模式) power-supply policy slot slot-number priority priority (IRF模式) power-supply policy chassis chassis-number slot slot-number priority priority |
缺省情况下,业务板的供电优先级为5 priority值越小表示业务板的供电优先级越高 |
当系统供电不足或恢复供电时,设备会根据业务板的优先级,调整业务板的供电情况,用户也可以通过display power verbose命令随时了解电源的使用情况以及各业务板的供电情况,再结合网络业务情况,手工对业务板进行供电和断电操作,来调节系统可用功率。
请先开启电源管理功能,再配置本功能。否则,本功能配置失败。
在IRF中,当某接口板上存在IRF物理端口时,则不允许强制给该接口板断电。(IRF模式)
强制给单板下电后,单板将无法收发报文,请谨慎使用。
表1-40 手工给业务板供电与断电
操作 |
命令 |
说明 |
手工给业务板供电 |
(独立运行模式) power-supply on slot slot-number (IRF模式) power-supply on chassis chassis-number slot slot-number |
请在用户视图下执行本命令 |
手工给业务板断电 |
(独立运行模式) power-supply off slot slot-number (IRF模式) power-supply off chassis chassis-number slot slot-number |
请在用户视图下执行本命令 |
可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。
· 可插拔接口模块的主要特征参数包括:模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。
· 电子标签信息也可以称为永久配置数据或档案信息,在单板或者设备的调试、测试过程中被写入到设备的存储器件中,包括单板的名称、生产序列号、MAC地址、制造商等信息。
另外,当设备上插入的光模块的生产或定制厂商不是H3C时,设备会打印Log信息提醒用户,要求用户更换成H3C的光模块,以便管理和维护光模块。关于Log输出规则的配置请参见“网络管理和监控配置指导”中的“信息中心”。
display transceiver interface [ interface-type interface-number ] |
||
display transceiver manuinfo interface [ interface-type interface-number ] |
display transceiver alarm interface [ interface-type interface-number ] |
||
display transceiver diagnosis interface [ interface-type interface-number ] |
设备根据光模块中记录的厂商信息来判断对应接口上插入的光模块的厂商是不是第三方。如果是第三方,则会输出Trap和Log信息提醒用户,要求用户更换成H3C的光模块,以便管理和维护光模块。用户可使用display transceiver manuinfo命令查看光模块的厂商信息。
仅缺省MDC支持本功能,非缺省MDC不支持。
表1-43 开启第三方可插拔接口模块的告警信息开关
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启第三方可插拔接口模块的告警信息开关 |
transceiver third-party alarm enable |
缺省情况下,第三方可插拔接口模块的告警信息开关处于开启状态 |
当设备上同时配置了两块主控板,会有一块主控板处于工作状态,称为主用主控板;另一块主控板会处于备用状态,称为备用主控板。通常情况下,系统会选择所在槽位号小的主控板作为主用主控板,所在槽位号大的主控板作为备用主控板。备用主控板会通过同步功能,来保持与主用主控板状态和当前配置的一致。当主用主控板不能正常工作时,备用主控板将迅速取代主用主控板成为新的主用主控板来处理业务,以保证设备的继续运行,这个过程称为主备倒换。
主备倒换有两种触发条件:
· 自动主备倒换。当主用主控板发生故障或者被拔出时,系统会主动进行主备倒换,让备用主控板成为新的主用主控板接替原主用主控板的工作。
· 手工主备倒换,即通过命令行手工触发主备倒换。
手工触发主备倒换时,原主用主控板会自动重启。所以,在配置本功能前,建议先保存当前配置。
表1-44 手工触发主备倒换
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
手工触发主备倒换 |
system switchover |
仅缺省MDC支持本命令,非缺省MDC不支持 仅独立运行模式下支持本命令 |
仅缺省MDC支持本功能,非缺省MDC不支持。
当设备使用场景更改,或者设备出现故障时,可以使用本特性将设备恢复到出厂状态。
使用restore factory-default命令会将设备恢复到出厂状态,请谨慎使用。
在完成上述配置后,在任意视图下执行display命令可以显示配置后设备的运行情况,通过查看显示信息验证配置的效果。
请在系统视图下执行reset version-update-record命令,在用户视图下执行reset scheduler logfile命令。
display alarm [ slot slot-number ] |
|
显示设备的用户资产信息 |
display asset-info { chassis | fan fan-id | power power-id | slot slot-number } [ csn | custom| department | description | location | service-date | state ] |
显示CPU利用率的统计信息 |
display cpu-usage [ summary ] [ slot slot-number [ cpu cpu-number [ core { core-number| all } ] ] ] |
显示CPU利用率监控功能的相关配置 |
display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ] |
以图表方式显示CPU利用率的历史记录 |
display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ] |
display device [ flash ] [ slot slot-number | verbose ] |
|
display device manuinfo [ slot slot-number ] ] |
|
显示设备的运行时间 |
display device uptime |
display diagnostic-information [ hardware | ifmgr | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ] |
|
display environment [ slot slot-number ] |
|
以图表方式显示温度传感器的历史温度信息 |
display environment history slot slot-number{ 30days | day | hour } [ { hotspot | inflow | outflow } sensor-number ] |
display fan [ fan-id ] |
|
查看硬件故障检测和修复信息 |
display hardware-failure-detection |
display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ] |
|
display memory-threshold [ slot slot-number [ cpu cpu-number ] ] |
|
以图表方式显示设备功耗的历史信息 |
display power history { 30days | day | hour } |
display power-supply [ verbose ] |
|
显示资源监控功能的相关信息 |
display resource-monitor [ resource resource-name ] [ slot slot-number [ cpu cpu-number ] ] |
显示Job的配置信息 |
display scheduler job [ job-name ] |
显示Job的执行日志信息 |
|
显示Schedule的相关信息 |
display scheduler schedule [ schedule-name ] |
显示交换机所有业务板的工作模式和代理模式 |
display switch-mode status |
显示系统的健康状态 |
display system health |
显示系统健康状态变化的历史信息 |
display system health history |
显示系统的稳定状态 |
display system stable state [ mdc { id | all } ] [ summary ] |
清除设备的用户资产信息 |
reset asset-info { chassis | fan fan-id | power power-id | slot slot-number } [ csn | custom | department | description | location | service-date | state ] |
清除Schedule日志文件的相关信息 |
display alarm [ chassis chassis-number slot slot-number ] |
|
显示设备的用户资产信息 |
display asset-info chassis chassis-number { chassis | fan fan-id | power power-id | slot slot-number } [ csn | custom| department | description | location | service-date | state ] |
显示CPU利用率的统计信息 |
display cpu-usage [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number [ core { core-number | all } ] ] ] |
显示CPU利用率监控功能的相关配置 |
display cpu-usage configuration [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
以图表方式显示CPU利用率的历史记录 |
display cpu-usage history [ job job-id ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
display device [ flash ] [ chassis chassis-number [ slot slot-number ] | verbose ] |
|
display device manuinfo [ chassis chassis-number [ slot slot-number ] ] |
|
display device manuinfo chassis { chassis-number | virtual-chassis-number slot slot-number } fan fan-id |
|
display device manuinfo chassis { chassis-number | virtual-chassis-number slot slot-number } power power-id |
|
显示设备的运行时间 |
display device uptime |
display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ] |
|
display environment [ chassis chassis-number [ slot slot-number ] ] |
|
以图表方式显示温度传感器的历史温度信息 |
display environment history chassis chassis-number slot slot-number{ 30days | day | hour } [ { hotspot | inflow | outflow } sensor-number ] |
display fan [ chassis chassis-number [ fan-id ] ] |
|
查看硬件故障检测和修复信息 |
display hardware-failure-detection |
display memory [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
display memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
|
以图表方式显示设备功耗的历史信息 |
display power history { 30days | day | hour } [ chassis chassis-number ] |
display power-supply [ chassis chassis-number ] [ verbose ] |
|
显示资源监控功能的相关信息 |
display resource-monitor [ resource resource-name ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] |
显示Job的配置信息 |
display scheduler job [ job-name ] |
显示Job的执行日志信息 |
|
显示Schedule的相关信息 |
display scheduler schedule [ schedule-name ] |
显示交换机所有业务板的工作模式和代理模式 |
display switch-mode status chassis |
显示系统的健康状态 |
display system health [ chassis chassis-number ] |
显示系统健康状态变化的历史信息 |
display system health history [ chassis chassis-number ] |
显示系统的稳定状态 |
display system stable state [ mdc { id | all } ] [ summary ] |
清除设备的用户资产信息 |
reset asset-info chassis chassis-number { chassis | fan fan-id | power power-id | slot slot-number } [ csn | custom| department | description | location | service-date | state ] |
清除Schedule日志文件的相关信息 |
· 对于display cpu-usage、display cpu-usage configuration、display memory命令,登录MDC后执行这些命令,会显示该MDC可使用的CPU/内存的相关信息。
· 对于display cpu-usage history命令,登录MDC后执行该命令,会显示该MDC的CPU利用率的历史信息。
· 对于display device命令,在缺省MDC和非缺省MDC下执行该命令,显示信息相同,且均显示物理设备的对应信息。
以下命令仅缺省MDC支持,非缺省MDC不支持。
· display alarm
· display device manuinfo
· display device manuinfo chassis-only
· display device manuinfo fan
· display device manuinfo power
· display environment
· display fan
· display hardware-failure-detection
· display memory-threshold
· display power history
· display power-supply
· display system-working-mode
· display version-update-record
· reset scheduler logfile
· reset version-update-record
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!