Alteon設備用戶使用手冊.doc

Alteon設備調(diào)試管理使用手冊Alteon設備調(diào)試管理使用手冊目錄目錄2Alten四層交換機的配置3一、網(wǎng)絡拓撲3二、登錄設備42.1 使用console連接設備42.2 遠程telnet4三、設備配置及說明53.1 系統(tǒng)配置53.2 二層配置63.2 三層配置73.3 VRRP配置73.4 Server LB配置9Alten四層交換機的維護11一. 檢查設備運行的狀態(tài)的方法.11二. 檢查設備硬件是否有故障或是否起作用的方法.13三. 出現(xiàn)故障時的處理流程.14Alten四層交換機的配置一、網(wǎng)絡拓撲網(wǎng)絡拓撲圖如下：(標準架構) 整個網(wǎng)絡由防火墻、路由交換機、二層交換機和兩臺負載均衡交換機組成。路由交換機連接防火墻的DMZ區(qū)，負載均衡交換機通過二層交換機連接路由交換機。Alteon交換機劃分兩個Vlan，分別連接服務器和交換機。兩臺alteon交換機工作于主備模式，平時一臺設備為active狀態(tài)，另一臺為backup狀態(tài)，當active設備出現(xiàn)故障的時候，backup設備會變?yōu)閍ctive狀態(tài)。二、登錄設備2.1 使用console連接設備按照如下連接參數(shù)配置ternimal終端：Baud rate = 9600Data bits = 8Parity = noneStop bits = 1Flow control = none輸入密碼就可以登錄管理界面默認的密碼是admin2.2 遠程telnettelnet 輸入密碼，就可以登錄管理界面三、設備配置及說明Alteon交換機的管理分為命令行和圖形界面兩種方式，圖形界面需要EMS軟件或者Optivity網(wǎng)管軟件實現(xiàn)，命令行則可以通過超級終端、telnet等方式，最常用的就是超級終端的方式本說明主要針對命令行的方式來說明實現(xiàn)對Alteon交換機的管理維護,命令行方式是推薦的使用方式。Alteon交換機的命令分為全局命令和目錄命令，全局命令可以在任何一級目錄下使用，常用的有ping、traceroute、apply、save、diff等；目錄命令則是按照對交換機的管理功能角度劃分，分為sys目錄、info目錄、cfg目錄、oper目錄、boot、stats目錄等；在這些目錄當中又包含若干子目錄，最常用的目錄及就是sys、info和cfg，sys目錄主要是針對對交換機的管理方面，比如是否允許telnet、snmp、管理端口的屬性等進行設置；info目錄則是對交換機的各種信息進行查看的目錄，就類似于其他交換機的show命令；cfg目錄是對交換機進行配置的目錄，包含端口、二層、三層、負載均衡等。Alteon應用交換機的命令書寫方很像Dos命令，/代表回到根目錄，.代表回到上一級目錄。3.1 系統(tǒng)配置Alteon設備允許telnet和交換機名稱修改/c/sys/access tnet ena/c/syshprompt ena/c/sys/access/user/uid 1name yanglongpswd 7e3bf5402010a000b676b6a3e3a003f215a910f55231df339e5559d7ea95d684cos admin/c/sys/ssnmpname CNC-Alteon-13.2 二層配置 設置端口名稱、創(chuàng)建Trunk和劃分vlan。劃分兩個Vlan，15和16，分別連接DMZ區(qū)的交換機Vlan和后臺服務器Vlan；將15號和16號端口設置為tag端口并作Trunk進行端口捆綁，并加入到Vlan15和Vlan16，允許接受和發(fā)送15和16兩個Vlan的信息；將18號端口設置到Vlan16，1-4號端口設置到Vlan15；同時關閉Alteon交換機的STG，由華為交換機作為根節(jié)點來維持生成樹。/c/port 1 name Tox336-1pvid 15/c/port 2 name Tox336-2pvid 15/c/port 3 name Tox336-3pvid 15/c/port 4 name Tox336-4pvid 15/c/port 15name ToAlteon-2tag ena/c/port 16name ToAlteon-2tag ena/c/port 18name ToDMZSwitchpvid 16/c/l2/vlan 1learn enadef 5 6 7 8 9 10 11 12 13 14 15 16 17/c/l2/vlan 15enaname ServerVlanlearn enadef 1 2 3 4 15 16/c/l2/vlan 16enaname UplinkVlanlearn enadef 15 16 18/c/l2/stg 1/clear/c/l2/stg 1/add 1 15/c/l2/stg 2/clear/c/l2/stg 2/add 16/c/l2/trunk 1enaadd 15add 163.2 三層配置配置vlan15和vlan16的三層端口ip地址，配置網(wǎng)關，配置快速路由轉(zhuǎn)發(fā)緩存區(qū)域，/c/l3/if 15enaipver v4addr 9mask 24broad 5vlan 15/c/l3/if 16enaipver v4addr 24mask 24broad 27/c/l3/gw 1 *設置默認網(wǎng)關enaipver v4addr 23 arp enabled *設置默認網(wǎng)關的檢測方式/c/l3/frwd/local/add 4.0 24/c/l3/frwd/local/add 26.0 243.3 VRRP配置配置各個虛擬路由冗余端口和冗余服務端口包括：優(yōu)先級和虛擬ip地址等，同時啟動VIR的tracking功能，實現(xiàn)主備的動態(tài)切換/c/l3/vrrp/on *全局模式打開VRRP功能/c/l3/vrrp/vr 1 *創(chuàng)建VIR 1enavrid 1if 16prio 101 *設置優(yōu)先級為101addr 26 *設置VIR地址share distrack *打開基于端口的Trackingports e/c/l3/vrrp/vr 2enavrid 2if 15prio 101addr 1share distrackports e/c/l3/vrrp/vr 3enavrid 3if 16prio 101addr 00share distrackports e/c/l3/vrrp/vr 4enavrid 4if 16prio 101addr 01share distrackports e/c/l3/vrrp/vr 5enavrid 5if 16prio 101addr 02share dis3.4 Server LB配置SLB的配置包含RIP（real server ip address）、VIP（virtual server ip address）、group以及group的service。Real server編號說明：我們按照服務器的功能不同，將服務器分為3組，組號分別是1，2，3。4臺Real Server的編號則是1-4，分別放入不同的Group里面，具體請參考下表：組編號編號RIP組編號VIP1500613724822530163337402484配置虛擬服務和虛擬ip/c/slb *啟用slb功能 On/c/slb/adv *允許直接訪問服務器 direct ena/c/slb/real 1 *創(chuàng)建Real server 1Ena *enable real server 1rip 5 *設置Real server的IP地址/c/slb/real 2enarip 6/c/slb/real 3enarip 7/c/slb/real 4enarip 8/c/slb/group 1 創(chuàng)建服務器組group 1metric hash 選擇group 1的均衡算法（hash算法）add 1 將real server1-4加入到group 1里面add 2add 3add 4name SLB-1/c/slb/group 2metric hashadd 1add 2name SLB-2/c/slb/group 3metric hashadd 3add 4/c/slb/port 1 在4層端口1上啟動client和server處理程序client enaserver ena/c/slb/port 2client enaserver ena/c/slb/port 3client enaserver ena/c/slb/port 4client enaserver ena/c/slb/port 15client enaserver ena/c/slb/port 16client enaserver ena/c/slb/port 18client ena/c/slb/virt 1 創(chuàng)建virt server1Ena enable virt server 1ipver v4vip 00 設置virt server IP地址/c/slb/virt 1/service http 設置virt server 1的服務為Httpgroup 1 將virt server1綁定到Group 1/c/slb/virt 1/service httpsgroup 1/c/slb/virt 1/service pop3group 1/c/slb/virt 2enaipver v4vip 01/c/slb/virt 2/service smtpgroup 2/c/slb/virt 3enaipver v4vip 02/c/slb/virt 3/service smtpgroup 3Alten四層交換機的維護一. 檢查設備運行的狀態(tài)的方法. 作為Alteon Web Switch的維護人員,在日常維護過程中需要經(jīng)常檢查設備的運行的狀態(tài).一般需要檢查log信息、3層的狀態(tài)、slb的狀態(tài)信息，具體檢查的方法如下:1維護人員平時可登錄到Alteon Web Switch查看相應的LOG信息.具體方法如下:輸入相應的Password進入Alteon Web Switch.輸入MAIN#/INFO/LOG 在Alteon Web Switch上可看到最近的10條信息.Alteon 會記錄下最近的一些異常信息.如果在所列的內(nèi)容中有Alert字樣,請?zhí)貏e注意,并將其摘錄下來,E-Mail給設備供應商進行相應的處理. 如果在其記錄中有Notice字樣,我們不需驚慌,這可能是由于某臺設 備由于某種原因原先沒有連接上,現(xiàn)在連接上了.所以系統(tǒng)給出一些提 示信息.2三層檢測，檢查Alteon Web Switch 雙機備份情況,我們可用以下指令 在主設備的信息如下：Main#/info/L3/vrrp VRRP information: 1: vrid 10, , if 1, renter, prio 101, master, 2: vrid 50, , if 1, renter, prio 101, master, server 備設備的信息如下：Main#/info/L3/vrrp VRRP information: 1: vrid 10, , if 1, renter, prio 100, backup, 2: vrid 50, , if 1, renter, prio 100, backup, server 3SLB的狀態(tài)檢測，slb的狀態(tài)檢測包含Vir tserver的信息，realserver的信息、sess會話表等 Virt server的檢測命令/info/slb/virt 1,顯示如下： Server Load Balancing Information# virt 1 1: , 00:0e:62:f8:37:0e virtual ports: http: rport http, group 1, web, backup none real servers: 11: 4, backup none, 1 ms, group ena, up 12: 7, backup none, 1 ms, group ena, up通過檢測Virt server，可以列出Virt server的狀態(tài)信息以及相關聯(lián)的real server的狀態(tài)信息Real server的檢測命令/info/slb/real 2，顯示如下： Main# info/slb/real 2 2: 7, 00:16:35:5a:bd:c1, vlan 50, port 10, health 4, up rport 80, up, currentsess會話表的檢測命令/info/slb/sess/dump，顯示如下：2,07: 07 8410, http - 3838 4 http age 102,07: 07 7656, http - 4176 4 http age 102,07: 5 2539, http - 12916 7 http age 10二. 檢查設備硬件是否有故障或是否起作用的方法. Alteon Web Switchz 在檢查設備硬件是否故障或是否起作用方面有一系列的方法,具體方法.1. Main#/stats/slb/group 1具體內(nèi)容可參照以下內(nèi)容: Main# /stats/slb/gr 1-Real server group 1 statsW: Current Total HighestReal IP address Sessions Sessions Sessions Octets- - - - - - 1 4 69 19802 96 0 2 7 57 22171 69 0- - - - - - 126 41973 165 0 如上圖所示,Alteon