四層交換機(jī)設(shè)置與維護(hù)

1Alteon四層交換機(jī)1.1網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)鋱D如下紹興道天津網(wǎng)通郵件系統(tǒng)前端服務(wù)器負(fù)載均衡拓?fù)鋱D^Ian66Sen/er1Addr:13.S：..162：7d/28■eW:'1.-3'2.16-27.14HuaWei8505QianDuanAlteonlf101:7^8■GW:152.1627=30HuaWei8505QianDuanAlteonlf101:7^8■GW:152.1627=30If100:4^8VIP1:1^g1627.26^W13^16217^6VIP3:1^.1627：24煙臺道Sen/er2Addr:13.i.162：7^/2e1627.14

天津網(wǎng)通郵件系統(tǒng)前端服務(wù)器負(fù)載均衡拓?fù)鋱DVlan3HuaWei3528HuaWei3528VlanlOVlan30QianDuanAltPLin-2lf3:19Z27If1:54/28GW:22If2:38/28VIP4:1LI.26.144.216VIP5:1LI.26.144.217VIP6:18Vlan3HuaWei3528HuaWei3528VlanlOVlan30QianDuanAltPLin-2lf3:19Z27If1:54/28GW:22If2:38/28VIP4:1LI.26.144.216VIP5:1LI.26.144.217VIP6:18Addr1:W.26.144.241/28GW:54Addr1:1D.26.144.225/28Server2Addr1:1D.26.144.241/28GW:54Server2Addr1:1D.26.144.241/28GW:54Addrl:25/28GW:38整個網(wǎng)絡(luò)由路由交換機(jī)和兩臺負(fù)載均衡交換機(jī)組成。負(fù)載均衡交換機(jī)一端連接路由交換機(jī)，另一端連接服務(wù)器。Alteon交換機(jī)劃分多個Vian，連接服務(wù)器和交換機(jī)。1.2登錄設(shè)備使用console連接設(shè)備按照如下連接參數(shù)配置ternimal終端：Baudrate=9600Databits=8Parity=noneStopbits=1Flowcontrol=none輸入密碼就可以登錄管理界面默認(rèn)的密碼是admin遠(yuǎn)程telnettelnet＜設(shè)備ip地址＞輸入密碼，就可以登錄管理界面（默認(rèn)的密碼是admin）1.3設(shè)備配置及說明Alteon交換機(jī)的管理分為命令行和圖形界面兩種方式，圖形界面需要EMS軟件或者Optivity網(wǎng)管軟件實現(xiàn)，命令行則可以通過超級終端、telnet等方式，最常用的就是超級終端的方式本說明主要針對命令行的方式來說明實現(xiàn)對Alteon交換機(jī)的管理維護(hù)。Alteon交換機(jī)的命令分為全局命令和目錄命令，全局命令可以在任何一級目錄下使用，常用的有ping、traceroute、apply、save、diff等；目錄命令則是按照對交換機(jī)的管理功能角度劃分，分為sys目錄、info目錄、cfg目錄、oper目錄、boot、stats目錄等；在這些目錄當(dāng)中又包含若干子目錄，最常用的目錄及就是sys、info和cfg,sys目錄主要是針對對交換機(jī)的管理方面，比如是否允許telnet、snmp、管理端口的屬性等進(jìn)行設(shè)置；info目錄則是對交換機(jī)的各種信息進(jìn)行查看的目錄，就類似于其他交換機(jī)的show命令；cfg目錄是對交換機(jī)進(jìn)行配置的目錄，包含端口、二層、三層、負(fù)載均衡等。Alteon應(yīng)用交換機(jī)的命令書寫方很像Dos命令，/代表回到根目錄，..代表回到上一級目錄。煙臺道系統(tǒng)配置允許telnet和交換機(jī)名稱修改/c/syshpromptena/c/sys/accesstnetena/c/sys/ssnmpname"Alteon2216-2"二層配置設(shè)置端口名稱、創(chuàng)建Trunk和劃分vlan。我們劃分了一個Vlanl5,分別連接DMZ區(qū)的交換機(jī)前端服務(wù)器；將13-14和17-18號端口設(shè)置為tag端口并作Trunk，分別加入到Trunk1和Trunk2內(nèi)，進(jìn)行端口捆綁，并加入到Vlan15,允許接受和發(fā)送15信息。name"Alteon2216-2"/c/port1name"Toserver-1"pvid10/c/port2name"Toserver-1"pvid30/c/port3name"Toserver-2"pvid10/c/port4name"Toserver-2"pvid30/c/port13name"To3528-1"pvid3/c/port13/fastspeed100fctlbothmodefullautooff/c/port14name"To3528-2"pvid3/c/port14/fastspeed100fctlbothmodefullautooff/c/l2/vlan1learnenadef5678910111215161718/c/l2/vlan3enaname"VLAN3"learnenadef1314/c/l2/vlan10enaname"VLAN10"learnenadef13/c/l2/vlan30enaname"VLAN30"learnenadef24/c/l2/stg1/clear/c/l2/stg1/brg/prior1/c/l2/stg1/add1310301.3.3三層配置配置vlan的三層端口ip地址，配置網(wǎng)關(guān)，配置快速路由轉(zhuǎn)發(fā)緩存區(qū)域，/c/13/if1 為Vlanl5創(chuàng)建路有接口enaipverv4addr54 設(shè)置路有接口的地址為mask40broad55vlan10/c/l3/if2enaipverv4addr38mask40broad39vlan30/c/l3/if3enaipverv4addr19mask24broad23vlan3/c/l3/gw1 設(shè)置默認(rèn)網(wǎng)關(guān)enaipverv4addr22arpe 設(shè)置默認(rèn)網(wǎng)關(guān)的檢測方式為ARP檢測1.3.4slb配置SLB的配置包含RIP(realserveripaddress)、VIP(virtualserveripaddress)、group以及group的service。Realserver編號說明：我們按照服務(wù)器的功能不同，將服務(wù)器分為3組，組號分別是1，2，3。4臺RealServer的編號則是1-4，分別放入不同的Group里面，具體請參考下表：組編號編號RIPServiceVIP141SMTP/802518422125HTTP16126

21125HTTPS161262212581101612623125POP31612623125SMTP/802517126配置虛擬服務(wù)和虛擬ip/c/slbOn/c/slb/advdirectena/c/slb/real1Enarip41/c/slb/real2enaipverv4rip42/c/slb/real3enaipverv4rip25/c/slb/real4ena啟用slb啟用slb功能允許直接訪問服務(wù)器創(chuàng)建Realserver1enablerealserver1設(shè)置Realserver的IP地址rip26

/c/slb/group1metrichashadd/c/slb/group1metrichashadd1創(chuàng)建服務(wù)器組group1選擇group1的均衡算法（hash算法）將realserverl-4加入到group1里面add2name"SMTP"/c/slb/group2ipverv4metrichashadd11add21name"http"/c/slb/group21ipverv4add11add21name"https"/c/slb/group22ipverv4add11add21name"pop3"/c/slb/group23ipverv4add11add21name"usersmtp"/c/slb/port1 在4層端口1上啟動client和server處理程序clientenaserverena

/c/slb/port2clientenaserverenaproxyena/c/slb/port3clientenaserverenaproxyena/c/slb/port4clientenaserverenaproxyena/c/slb/port13clientena/c/slb/port14創(chuàng)建virtserver1enablevirtserver創(chuàng)建virtserver1enablevirtserver1設(shè)置virtserverIP地址設(shè)置virtserver1的服務(wù)為Http將virtserver1綁定到Group1/c/slb/virt4Enaipverv4vip16/c/slb/virt1/servicehttpgroup1/c/slb/virt4/servicehttpgroup2/c/slb/virt4/servicehttpsgroup21/c/slb/virt4/service8110group22/c/slb/virt4/servicepop3group23/c/slb/virt5enaipverv4vip17/c/slb/virt5/servicesmtpgroup23/c/slb/virt5/service8025group23/c/slb/virt6enaipverv4vip18/c/slb/virt6/servicesmtpgroup1/c/slb/virt6/service8025group1/apply/save1.3.5紹興道Alteon交換機(jī)配置/c/syshpromptena/c/sys/accesstnetena/c/sys/ssnmpname"Alteon2216-1"/c/port1name"Toserver-1"pvid56/c/port2name"Toserver-2"pvid56/c/port3name"To8505"pvid55/c/port3/fastspeed100fctlbothmodefullautooff/c/l2/vlan1learnenadef456789101112131415161718/c/l2/vlan55enaname"VLAN55"learnenadef3/c/l2/vlan56enaname"VLAN56"learnenadef12/c/l2/stg1/clear/c/l2/stg1/add15556/c/l3/if101enaipverv4addr7mask40broad1vlan55/c/l3/if102enaipverv4addr4mask40broad5vlan56/c/l3/gw1enaipverv4addr0arpe/c/slbon/c/slb/real1enaipverv4rip/c/slb/real2enaipverv4rip/c/slb/group1ipverv4metrichashadd1add2name"http"/c/slb/group2ipverv4add1add2name"usersmtp"/c/slb/group3ipverv4add1add2name"backupsmtp"/c/slb/group11ipverv4metrichashadd1add2name"https"/c/slb/group12ipverv4add1add2name"pop3"/c/slb/virt1enaipverv4vip6/c/slb/virt1/servicehttpgroup1/c/slb/virt1/servicehttpsgroup11/c/slb/virt1/service8110group12/c/slb/virt2enaipverv4vip5/c/slb/virt2/service8025group2/c/slb/virt3enaipverv4vip4/c/slb/virt3/service8025group3/apply/save1.4Alten四層交換機(jī)的維護(hù)1.4.1檢查設(shè)備運行的狀態(tài)的方法.作為AlteonWebSwitch的維護(hù)人員,在日常維護(hù)過程中需要經(jīng)常檢查設(shè)備的運行的狀態(tài).一般需要檢查log信息、3層的狀態(tài)、sib的狀態(tài)信息，具體檢查的方法如下:維護(hù)人員平時可登錄到AlteonWebSwitch查看相應(yīng)的LOG信息.具體方法如下:輸入相應(yīng)的Password進(jìn)入AlteonWebSwitch.輸入MAIN#/INFO/LOG在AlteonWebSwitch上可看到最近的10條信息.Alteon會記錄下最近的一些異常信息.如果在所列的內(nèi)容中有Alert字樣，請?zhí)貏e注意，并將其摘錄下來,E-Mail給設(shè)備供應(yīng)商進(jìn)行相應(yīng)的處理.如果在其記錄中有Notice字樣,我們不需驚慌，這可能是由于某臺設(shè)備由于某種原因原先沒有連接上，現(xiàn)在連接上了.所以系統(tǒng)給出一些提示信息.SLB的狀態(tài)檢測，slb的狀態(tài)檢測包含Virtserver的信息，realserver的信息、sess會話表等Virtserver的檢測命令/info/slb/virt1,顯示如下：>>CNC-Alteon-1-Main#/info/slb/virt11:IP410,00:00:5e:00:01:02virtualports:http:rporthttp,group1,http,backupnone,rtspslbnonerealservers:1:00,backupnone,17ms,groupena,up2:01,backupnone,1ms,groupena,up3:02,backupnone,18ms,groupena,up4:03,backupnone,14ms,groupena,uppop3:rportpop3,group11,https,backupnone,rtspslbnonerealservers:1:00,backupnone,0ms,groupena,up2:01,backupnone,1ms,groupena,up3:02,backupnone,17ms,groupena,up4:03,backupnone,14ms,groupena,uphttps:rporthttps,group12,pop,backupnone,rtspslbnonerealservers:1:00,backupnone,0ms,groupena,FAILED2:01,backupnone,0ms,groupena,FAILED3:02,backupnone,0ms,groupena,FAILED4:03,backupnone,0ms,groupena,FAILED通過檢測Virtserver，可以列出Virtserver的狀態(tài)信息以及相關(guān)聯(lián)的realserver的狀態(tài)信息Realserver的檢測命令/if/slb/real1顯示如下：>>CNC-Alteon-1-ServerLoadBalancingInformation#/info/slb/real11:00,00:14:5e:22:4a:c2,vlan15,port1,health4,uprealports:rport80,uprport110,uprport443,DOWNrport25,upRealservergroup1,WorkloadManagernoneVirtualservices:http:vporthttp,rtspslbnonevirtualserver:1,IP410Realservergroup2,WorkloadManagernoneVirtualservices:smtp:vportsmtp,rtspslbnonevirtualserver:2,IP411Realservergroup11,WorkloadManagernoneVirtualservices:pop3:vportpop3,rtspslbnonevirtualserver:1,IP410Realservergroup12,WorkloadManagernoneVirtualservices:https:vporthttps,rtspslbnonevirtualserver:1,IP410sess會話表的檢測命令/info/slb/sess/dump,顯示如下：PrintingSessionsforSP22,13:51325,10https->204800httpsage8E2,13:51328,10https->204900httpsage8E2,13:51329,10http->205000httpage8E2,13:51335,10https->205100httpsage8E2,13:51338,10https->205200httpsage10E1.4.2檢查設(shè)備硬件是否有故障或是否起作用的方法.AlteonWebSwitchz在檢查設(shè)備硬件是否故障或是否起作用方面有一系列的方法,具體方法.1.Main#/stats/slb/group1具體內(nèi)容可參照以下內(nèi)容:>>