H3C EAA典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2017 新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

 

目  录

1 简介

2 配置前提

3 EAA Tcl监控策略典型配置举例

3.1 组网需求

3.2 使用版本

3.3 配置步骤

3.3.1 编辑Tcl脚本

3.3.2 Device的配置

3.4 验证配置

3.5 配置文件

4 EAA CLI监控策略典型配置举例

4.1 组网需求

4.2 使用版本

4.3 配置注意事项

4.4 配置步骤

4.5 验证配置

4.6 配置文件

5 相关资料

 

1 简介

本文档介绍使用EAA的典型配置举例。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解EAA特性，对于同一需求，Tcl和CLI监控策略的实现效果是一致的，用户可以根据习惯选择任意一种策略。

3 EAA Tcl监控策略典型配置举例

3.1  组网需求

为设备配置Tcl监控策略，当检测接口GigabitEthernet1/0/17入流量值大于等于50Mbps时，执行如下操作：

·     生成流量超范围的日志。

·     显示当前cpu状态，并保存至文件。

·     显示接口GigabitEthernet1/0/17状态，并保存至文件。

如果后续入流量大于等于20Mbps时会再次启动监控，当再次检测到接口入流量大于50Mbps时，执行上述操作。

3.2  使用版本

本举例是在S3210-CMW710-R7566版本上进行配置和验证的。

3.3  配置步骤

3.3.1  编辑Tcl脚本

# 使用写字板编辑文件test.tcl，如下：

# 定义监控事件，监控接口为GigabitEthernet1/0/17，关注入方向流量，当入流量大于等于50Mbps时，执行动作；再次开启轮询的条件为接口流量大于等于20Mbps。

::comware::rtm::event_register interface gigabitethernet1/0/17 monitor-obj rcv-bps start-op ge start-val 50000000 restart-op ge restart-val 20000000 user-role network-admin

# 当监控事件发生时执行动作为：发送优先级为1、设备号为local1、信息为GE1/0/17 input rate exceeded 50000000bps的日志。

::comware::rtm::action syslog priority 1 facility local1 msg "GE1/0/17 input rate exceeded 50000000bps"

# 创建监控事件的执行动作。

::comware::create-cli

# 当监控事件发生时执行动作为：执行display cpu-usage命令，显示CPU利用率的统计信息，并将信息保存在文件ge0_info.txt中。

::comware::write-cli cli0 "display cpu-usage >> ge0_info.txt"

# 当监控事件发生时执行动作为：执行display interface gigabitetherne 1/0/17命令，显示GigabitEthernet1/0/17当前的运行状态和相关信息，并将信息保存在文件ge0_info.txt中。

::comware::write-cli cli0 "display interface gigabitethernet1/0/17 >> ge0_info.txt"

::comware::write-cli cli0 "end"

3.3.2  Device的配置

# 通过TFTP将test.tcl下载到设备上。

<Device> tftp 192.168.100.14 get test.tcl

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100   189  100   189    0     0   7900      0 --:--:-- --:--:-- --:--:-- 12600

# 创建并启用Tcl监控策略，并将其和Tcl脚本test.tcl绑定。

<Device> system-view

[Device] rtm tcl-policy test test.tcl

[Device] quit

3.4  验证配置

# 通过display rtm policy registered命令可以看到存在策略名为test，策略类型为Tcl的策略。

<Device> display rtm policy registered

Total number: 1

Type  Event      TimeRegistered        PolicyName

TCL   INTERFACE  May 05 06:46:20 2014  test

# 当检测到接口GigabitEthernet1/0/17入流量值大于等于50Mbps时，查看设备中所有的文件及文件夹信息，存在ge0_info.txt。

<Device> dir

Directory of flash:

   0 -rw-        3227 Nov 19 2013 17:28:36   1.cfg

   1 -rw-        3227 Nov 19 2013 17:15:19   STARTUP110.CFG

   2 drw-           - Mar 10 2013 04:10:10   diagfile

   3 -rw-         567 Jul 17 2013 14:25:00   dsakey

   4 -rw-         223 Jul 17 2013 14:25:00   ecdsakey

   5 -rw-         278 Jul 17 2013 14:25:00   ge0_info.txt

   6 -rw-         735 Jul 17 2013 14:25:00   hostkey

   7 -rw-         492 Nov 18 2013 16:40:50   ifindex.dat

……略

# 使用TFTP方式，将ge0_info.txt文件复制到TFTP服务器上。

<Device> tftp 192.168.100.14 put ge0_info.txt

# 查看ge0_info.txt文件，显示包含当前CPU和接口GigabitEthernet1/0/17状态。

Unit CPU usage:

      15% in last 5 seconds

      14% in last 1 minute

      13% in last 5 minutes

 

GigabitEthernet1/0/17

Current state: UP

Line protocol state: UP

IP packet frame type: Ethernet II, hardware address: 00e0-fc00-511e

Description: GigabitEthernet1/0/17 Interface

Bandwidth: 1000000 kbps

Loopback is not set

Media type is twisted pair, port hardware type is 1000_BASE_T

1000Mbps-speed mode, full-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 2

MDI type: Automdix

Port link-type: Access

 Tagged VLANs:   None

 Untagged VLANs: 2

Port priority: 0

Last link flapping: 1 hours 55 minutes 42 seconds

Last clearing of counters: Never

 Peak input rate: 38307 bytes/sec, at 2017-12-07 17:02:51

 Peak output rate: 38255 bytes/sec, at 2017-12-07 17:02:51

 Last 300 second input: 27 packets/sec 37888 bytes/sec 0%

 Last 300 second output: 27 packets/sec 37837 bytes/sec 0%

 Input (total):  45424 packets, 51569064 bytes

          41283 unicasts, 76 broadcasts, 4065 multicasts, 0 pauses

 Input (normal):  45424 packets, - bytes

          41283 unicasts, 76 broadcasts, 4065 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 41882 packets, 51156169 bytes

          41247 unicasts, 196 broadcasts, 439 multicasts, 0 pauses

 Output (normal): 41882 packets, - bytes

          41247 unicasts, 196 broadcasts, 439 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier

3.5  配置文件

·     test.tcl脚本文本：

::comware::rtm::event_register interface gigabitethernet1/0/17 monitor-obj rcv-bps start-op ge start-val 50000000 restart-op ge restart-val 20000000 user-role network-admin

::comware::rtm::action syslog priority 1 facility local1 msg "GE1/0/17 input rate exceeded 50000000bps"

::comware::create-cli

::comware::write-cli cli0 "display cpu-usage >> ge0_info.txt"

::comware::write-cli cli0 "display interface gigabitethernet1/0/17 >> ge0_info.txt"

::comware::write-cli cli0 "end"

·     Device：

#

rtm tcl-policy test test.tcl

#

4 EAA CLI监控策略典型配置举例

4.1  组网需求

为设备配置Tcl监控策略，当检测接口GigabitEthernet1/0/17入流量值大于等于50Mbps时，执行如下操作：

·     生成流量超范围的日志。

·     显示当前cpu状态，并保存至文件。

·     显示接口GigabitEthernet1/0/17状态，并保存至文件。

如果后续入流量大于等于20Mbps时会再次启动监控，当再次检测到接口入流量大于50Mbps时，执行上述操作。

4.2  使用版本

本举例是在S3210-CMW710-R7566版本上进行配置和验证的。

4.3  配置注意事项

·     同一个策略下，只能配置一个触发事件和运行时间。当多次执行event或者running-time命令时，则最近配置并且commit的生效。

·     如果新配置的动作的编号和已有动作的编号相同，则执行commit命令后最近配置生效。

·     给CLI监控策略配置事件、动作、用户角色和运行时间后，必须执行commit命令，该策略才会启用，该策略下的配置才会生效。

4.4  配置步骤

# 创建CLI策略1。

<Device> system-view

[Device] rtm cli-policy 1

# 配置监控事件，监控接口为GigabitEthernet1/0/17，当入流量大于等于50Mbps时执行动作；再次开启轮询的条件为接口流量大于等于20Mbps。

[Device-rtm-1] event interface gigabitEthernet 1/0/17 monitor-obj rcv-bps start-op ge start-val 50000000 restart-op ge restart-val 20000000

# 当事件发生时，发送优先级为1、日志记录工具为local1、信息为GE1/0/17 input rate exceeded 50000000bps的日志。

[Device-rtm-1] action 1 syslog priority 1 facility local1 msg "GE1/0/17 input rate exceeded 50000000bps"

# 当事件发生时，执行display cpu-usage命令，显示CPU利用率的统计信息，并将信息保存在文件ge0_info.txt中。

[Device-rtm-1] action 2 cli display cpu-usage >> ge0_info.txt

# 当事件发生时，执行display interface gigabitetherne 1/0/17命令，显示GigabitEthernet1/0/17当前的运行状态和相关信息，并将信息保存在文件ge0_info.txt中。

[Device-rtm-1] action 3 cli display interface gigabitethernet 1/0/17 >> ge0_info.txt

# 配置策略运行时间为30s。

[Device-rtm-1] running-time 30

# 配置执行CLI监控策略1时使用的用户角色为network-admin。

[Device-rtm-1] user-role network-admin

# 启用CLI监控策略1。

[Device-rtm-1] commit

[Device-rtm-1] quit

4.5  验证配置

# 通过display rtm policy registered命令查看，可以看到策略名为1，策略类型为CLI的策略。

<Device> display rtm policy registered

Total number: 1

Type  Event      TimeRegistered        PolicyName

CLI   INTERFACE  May 04 00:12:40 2014  1

# 当检测到接口GigabitEthernet1/0/17入流量值大于等于50Mbps时，查看设备中所有的文件及文件夹信息，存在ge0_info.txt。

<Device> dir

Directory of flash:

   0 -rw-        3227 Nov 19 2013 17:28:36   1.cfg

   1 -rw-        3227 Nov 19 2013 17:15:19   STARTUP110.CFG

   2 drw-           - Mar 10 2013 04:10:10   diagfile

   3 -rw-         567 Jul 17 2013 14:25:00   dsakey

   4 -rw-         223 Jul 17 2013 14:25:00   ecdsakey

   5 -rw-         278 Jul 17 2013 14:25:00   ge0_info.txt

   6 -rw-         735 Jul 17 2013 14:25:00   hostkey

   7 -rw-         492 Nov 18 2013 16:40:50   ifindex.dat

……略

# 使用TFTP方式，将ge0_info.txt文件复制到TFTP服务器上。

<Device> tftp 192.168.100.14 put ge0_info.txt

# 查看ge0_info.txt文件，显示包含当前CPU和接口GigabitEthernet1/0/17状态。

Unit CPU usage:

      15% in last 5 seconds

      14% in last 1 minute

      13% in last 5 minutes

 

GigabitEthernet1/0/17

Current state: UP

Line protocol state: UP

IP packet frame type: Ethernet II, hardware address: 00e0-fc00-511e

Description: GigabitEthernet1/0/17 Interface

Bandwidth: 1000000 kbps

Loopback is not set

Media type is twisted pair, port hardware type is 1000_BASE_T

1000Mbps-speed mode, full-duplex mode

Link speed type is autonegotiation, link duplex type is autonegotiation

Flow-control is not enabled

Maximum frame length: 9216

Allow jumbo frames to pass

Broadcast max-ratio: 100%

Multicast max-ratio: 100%

Unicast max-ratio: 100%

PVID: 2

MDI type: Automdix

Port link-type: Access

 Tagged VLANs:   None

 Untagged VLANs: 2

Port priority: 0

Last link flapping: 1 hours 55 minutes 42 seconds

Last clearing of counters: Never

 Peak input rate: 38307 bytes/sec, at 2017-12-07 17:02:51

 Peak output rate: 38255 bytes/sec, at 2017-12-07 17:02:51

 Last 300 second input: 27 packets/sec 37888 bytes/sec 0%

 Last 300 second output: 27 packets/sec 37837 bytes/sec 0%

 Input (total):  45424 packets, 51569064 bytes

          41283 unicasts, 76 broadcasts, 4065 multicasts, 0 pauses

 Input (normal):  45424 packets, - bytes

          41283 unicasts, 76 broadcasts, 4065 multicasts, 0 pauses

 Input:  0 input errors, 0 runts, 0 giants, 0 throttles

          0 CRC, 0 frame, - overruns, 0 aborts

          - ignored, - parity errors

 Output (total): 41882 packets, 51156169 bytes

          41247 unicasts, 196 broadcasts, 439 multicasts, 0 pauses

 Output (normal): 41882 packets, - bytes

          41247 unicasts, 196 broadcasts, 439 multicasts, 0 pauses

 Output: 0 output errors, - underruns, - buffer failures

          0 aborts, 0 deferred, 0 collisions, 0 late collisions

          0 lost carrier, - no carrier

4.6  配置文件

#

rtm cli-policy 1

 event interface GigabitEthernet1/0/17 monitor-obj rcv-bps start-op ge start-val 50000000 restart-op ge restart-val 20000000

 action 1 syslog priority 1 facility local1 msg "GE1/0/17 input rate exceeded 50000000bps"

 action 2 cli display cpu-usage >> ge0_info.txt

 action 3 cli display interface gigabitethernet 1/0/17 >> ge0_info.txt

 running-time 30

 user-role network-admin

#

5 相关资料

·     H3C S3210系列以太网PON OLT交换机 网络管理和监控配置指导-R7566

·     H3C S3210系列以太网PON OLT交换机 网络管理和监控命令参考-R7566