Alteon設(shè)備用戶(hù)使用手冊(cè).doc

Alteon設(shè)備調(diào)試管理使用手冊(cè)Alteon設(shè)備調(diào)試管理使用手冊(cè)目錄目錄2Alten四層交換機(jī)的配置3一、網(wǎng)絡(luò)拓?fù)?二、登錄設(shè)備42.1 使用console連接設(shè)備42.2 遠(yuǎn)程telnet4三、設(shè)備配置及說(shuō)明53.1 系統(tǒng)配置53.2 二層配置63.2 三層配置73.3 VRRP配置73.4 Server LB配置9Alten四層交換機(jī)的維護(hù)11一. 檢查設(shè)備運(yùn)行的狀態(tài)的方法.11二. 檢查設(shè)備硬件是否有故障或是否起作用的方法.13三. 出現(xiàn)故障時(shí)的處理流程.14Alten四層交換機(jī)的配置一、網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)鋱D如下：(標(biāo)準(zhǔn)架構(gòu)) 整個(gè)網(wǎng)絡(luò)由防火墻、路由交換機(jī)、二層交換機(jī)和兩臺(tái)負(fù)載均衡交換機(jī)組成。路由交換機(jī)連接防火墻的DMZ區(qū)，負(fù)載均衡交換機(jī)通過(guò)二層交換機(jī)連接路由交換機(jī)。Alteon交換機(jī)劃分兩個(gè)Vlan，分別連接服務(wù)器和交換機(jī)。兩臺(tái)alteon交換機(jī)工作于主備模式，平時(shí)一臺(tái)設(shè)備為active狀態(tài)，另一臺(tái)為backup狀態(tài)，當(dāng)active設(shè)備出現(xiàn)故障的時(shí)候，backup設(shè)備會(huì)變?yōu)閍ctive狀態(tài)。二、登錄設(shè)備2.1 使用console連接設(shè)備按照如下連接參數(shù)配置ternimal終端：Baud rate = 9600Data bits = 8Parity = noneStop bits = 1Flow control = none輸入密碼就可以登錄管理界面默認(rèn)的密碼是admin2.2 遠(yuǎn)程telnettelnet 輸入密碼，就可以登錄管理界面三、設(shè)備配置及說(shuō)明Alteon交換機(jī)的管理分為命令行和圖形界面兩種方式，圖形界面需要EMS軟件或者Optivity網(wǎng)管軟件實(shí)現(xiàn)，命令行則可以通過(guò)超級(jí)終端、telnet等方式，最常用的就是超級(jí)終端的方式本說(shuō)明主要針對(duì)命令行的方式來(lái)說(shuō)明實(shí)現(xiàn)對(duì)Alteon交換機(jī)的管理維護(hù),命令行方式是推薦的使用方式。Alteon交換機(jī)的命令分為全局命令和目錄命令，全局命令可以在任何一級(jí)目錄下使用，常用的有ping、traceroute、apply、save、diff等；目錄命令則是按照對(duì)交換機(jī)的管理功能角度劃分，分為sys目錄、info目錄、cfg目錄、oper目錄、boot、stats目錄等；在這些目錄當(dāng)中又包含若干子目錄，最常用的目錄及就是sys、info和cfg，sys目錄主要是針對(duì)對(duì)交換機(jī)的管理方面，比如是否允許telnet、snmp、管理端口的屬性等進(jìn)行設(shè)置；info目錄則是對(duì)交換機(jī)的各種信息進(jìn)行查看的目錄，就類(lèi)似于其他交換機(jī)的show命令；cfg目錄是對(duì)交換機(jī)進(jìn)行配置的目錄，包含端口、二層、三層、負(fù)載均衡等。Alteon應(yīng)用交換機(jī)的命令書(shū)寫(xiě)方很像Dos命令，/代表回到根目錄，.代表回到上一級(jí)目錄。3.1 系統(tǒng)配置Alteon設(shè)備允許telnet和交換機(jī)名稱(chēng)修改/c/sys/access tnet ena/c/syshprompt ena/c/sys/access/user/uid 1name yanglongpswd 7e3bf5402010a000b676b6a3e3a003f215a910f55231df339e5559d7ea95d684cos admin/c/sys/ssnmpname CNC-Alteon-13.2 二層配置 設(shè)置端口名稱(chēng)、創(chuàng)建Trunk和劃分vlan。劃分兩個(gè)Vlan，15和16，分別連接DMZ區(qū)的交換機(jī)Vlan和后臺(tái)服務(wù)器Vlan；將15號(hào)和16號(hào)端口設(shè)置為tag端口并作Trunk進(jìn)行端口捆綁，并加入到Vlan15和Vlan16，允許接受和發(fā)送15和16兩個(gè)Vlan的信息；將18號(hào)端口設(shè)置到Vlan16，1-4號(hào)端口設(shè)置到Vlan15；同時(shí)關(guān)閉Alteon交換機(jī)的STG，由華為交換機(jī)作為根節(jié)點(diǎn)來(lái)維持生成樹(shù)。/c/port 1 name Tox336-1pvid 15/c/port 2 name Tox336-2pvid 15/c/port 3 name Tox336-3pvid 15/c/port 4 name Tox336-4pvid 15/c/port 15name ToAlteon-2tag ena/c/port 16name ToAlteon-2tag ena/c/port 18name ToDMZSwitchpvid 16/c/l2/vlan 1learn enadef 5 6 7 8 9 10 11 12 13 14 15 16 17/c/l2/vlan 15enaname ServerVlanlearn enadef 1 2 3 4 15 16/c/l2/vlan 16enaname UplinkVlanlearn enadef 15 16 18/c/l2/stg 1/clear/c/l2/stg 1/add 1 15/c/l2/stg 2/clear/c/l2/stg 2/add 16/c/l2/trunk 1enaadd 15add 163.2 三層配置配置vlan15和vlan16的三層端口ip地址，配置網(wǎng)關(guān)，配置快速路由轉(zhuǎn)發(fā)緩存區(qū)域，/c/l3/if 15enaipver v4addr 9mask 24broad 5vlan 15/c/l3/if 16enaipver v4addr 24mask 24broad 27/c/l3/gw 1 *設(shè)置默認(rèn)網(wǎng)關(guān)enaipver v4addr 23 arp enabled *設(shè)置默認(rèn)網(wǎng)關(guān)的檢測(cè)方式/c/l3/frwd/local/add 4.0 24/c/l3/frwd/local/add 26.0 243.3 VRRP配置配置各個(gè)虛擬路由冗余端口和冗余服務(wù)端口包括：優(yōu)先級(jí)和虛擬ip地址等，同時(shí)啟動(dòng)VIR的tracking功能，實(shí)現(xiàn)主備的動(dòng)態(tài)切換/c/l3/vrrp/on *全局模式打開(kāi)VRRP功能/c/l3/vrrp/vr 1 *創(chuàng)建VIR 1enavrid 1if 16prio 101 *設(shè)置優(yōu)先級(jí)為101addr 26 *設(shè)置VIR地址share distrack *打開(kāi)基于端口的Trackingports e/c/l3/vrrp/vr 2enavrid 2if 15prio 101addr 1share distrackports e/c/l3/vrrp/vr 3enavrid 3if 16prio 101addr 00share distrackports e/c/l3/vrrp/vr 4enavrid 4if 16prio 101addr 01share distrackports e/c/l3/vrrp/vr 5enavrid 5if 16prio 101addr 02share dis3.4 Server LB配置SLB的配置包含RIP（real server ip address）、VIP（virtual server ip address）、group以及group的service。Real server編號(hào)說(shuō)明：我們按照服務(wù)器的功能不同，將服務(wù)器分為3組，組號(hào)分別是1，2，3。4臺(tái)Real Server的編號(hào)則是1-4，分別放入不同的Group里面，具體請(qǐng)參考下表：組編號(hào)編號(hào)RIP組編號(hào)VIP1500613724822530163337402484配置虛擬服務(wù)和虛擬ip/c/slb *啟用slb功能 On/c/slb/adv *允許直接訪(fǎng)問(wèn)服務(wù)器 direct ena/c/slb/real 1 *創(chuàng)建Real server 1Ena *enable real server 1rip 5 *設(shè)置Real server的IP地址/c/slb/real 2enarip 6/c/slb/real 3enarip 7/c/slb/real 4enarip 8/c/slb/group 1 創(chuàng)建服務(wù)器組group 1metric hash 選擇group 1的均衡算法（hash算法）add 1 將real server1-4加入到group 1里面add 2add 3add 4name SLB-1/c/slb/group 2metric hashadd 1add 2name SLB-2/c/slb/group 3metric hashadd 3add 4/c/slb/port 1 在4層端口1上啟動(dòng)client和server處理程序client enaserver ena/c/slb/port 2client enaserver ena/c/slb/port 3client enaserver ena/c/slb/port 4client enaserver ena/c/slb/port 15client enaserver ena/c/slb/port 16client enaserver ena/c/slb/port 18client ena/c/slb/virt 1 創(chuàng)建virt server1Ena enable virt server 1ipver v4vip 00 設(shè)置virt server IP地址/c/slb/virt 1/service http 設(shè)置virt server 1的服務(wù)為Httpgroup 1 將virt server1綁定到Group 1/c/slb/virt 1/service httpsgroup 1/c/slb/virt 1/service pop3group 1/c/slb/virt 2enaipver v4vip 01/c/slb/virt 2/service smtpgroup 2/c/slb/virt 3enaipver v4vip 02/c/slb/virt 3/service smtpgroup 3Alten四層交換機(jī)的維護(hù)一. 檢查設(shè)備運(yùn)行的狀態(tài)的方法. 作為Alteon Web Switch的維護(hù)人員,在日常維護(hù)過(guò)程中需要經(jīng)常檢查設(shè)備的運(yùn)行的狀態(tài).一般需要檢查log信息、3層的狀態(tài)、slb的狀態(tài)信息，具體檢查的方法如下:1維護(hù)人員平時(shí)可登錄到Alteon Web Switch查看相應(yīng)的LOG信息.具體方法如下:輸入相應(yīng)的Password進(jìn)入Alteon Web Switch.輸入MAIN#/INFO/LOG 在A(yíng)lteon Web Switch上可看到最近的10條信息.Alteon 會(huì)記錄下最近的一些異常信息.如果在所列的內(nèi)容中有Alert字樣,請(qǐng)?zhí)貏e注意,并將其摘錄下來(lái),E-Mail給設(shè)備供應(yīng)商進(jìn)行相應(yīng)的處理. 如果在其記錄中有Notice字樣,我們不需驚慌,這可能是由于某臺(tái)設(shè) 備由于某種原因原先沒(méi)有連接上,現(xiàn)在連接上了.所以系統(tǒng)給出一些提 示信息.2三層檢測(cè)，檢查Alteon Web Switch 雙機(jī)備份情況,我們可用以下指令 在主設(shè)備的信息如下：Main#/info/L3/vrrp VRRP information: 1: vrid 10, , if 1, renter, prio 101, master, 2: vrid 50, , if 1, renter, prio 101, master, server 備設(shè)備的信息如下：Main#/info/L3/vrrp VRRP information: 1: vrid 10, , if 1, renter, prio 100, backup, 2: vrid 50, , if 1, renter, prio 100, backup, server 3SLB的狀態(tài)檢測(cè)，slb的狀態(tài)檢測(cè)包含Vir tserver的信息，realserver的信息、sess會(huì)話(huà)表等 Virt server的檢測(cè)命令/info/slb/virt 1,顯示如下： Server Load Balancing Information# virt 1 1: , 00:0e:62:f8:37:0e virtual ports: http: rport http, group 1, web, backup none real servers: 11: 4, backup none, 1 ms, group ena, up 12: 7, backup none, 1 ms, group ena, up通過(guò)檢測(cè)Virt server，可以列出Virt server的狀態(tài)信息以及相關(guān)聯(lián)的real server的狀態(tài)信息Real server的檢測(cè)命令/info/slb/real 2，顯示如下： Main# info/slb/real 2 2: 7, 00:16:35:5a:bd:c1, vlan 50, port 10, health 4, up rport 80, up, currentsess會(huì)話(huà)表的檢測(cè)命令/info/slb/sess/dump，顯示如下：2,07: 07 8410, http - 3838 4 http age 102,07: 07 7656, http - 4176 4 http age 102,07: 5 2539, http - 12916 7 http age 10二. 檢查設(shè)備硬件是否有故障或是否起作用的方法. Alteon Web Switchz 在檢查設(shè)備硬件是否故障或是否起作用方面有一系列的方法,具體方法.1. Main#/stats/slb/group 1具體內(nèi)容可參照以下內(nèi)容: Main# /stats/slb/gr 1-Real server group 1 statsW: Current Total HighestReal IP address Sessions Sessions Sessions Octets- - - - - - 1 4 69 19802 96 0 2 7 57 22171 69 0- - - - - - 126 41973 165 0 如上圖所示,Alteon