Alteon設(shè)備用戶使用手冊

1、Alteon設(shè)備調(diào)試管理使用手冊目錄目錄2Alten四層交換機的配置3一、網(wǎng)絡(luò)拓?fù)?二、登錄設(shè)備5使用console連接設(shè)備5遠程telnet53.2 三、設(shè)備配置及說明6系統(tǒng)配置7二層配置7三層配置9VRRP配置9ServerLB配置11Alten四層交換機的維護14一. 檢查設(shè)備運行的狀態(tài)的方法14二. 檢查設(shè)備硬件是否有故障或是否起作用的方法.18三. 出現(xiàn)故障時的處理流程19Alten四層交換機的配置一、網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)鋱D如下：（標(biāo)準(zhǔn)架構(gòu)）YLA>15YLA>15YLA>15PPEkicbjpJriS10.64.B2nJQ7Man15OW1D5462.7123IEai

2、-4S7125/77UwnIS；癡¥（折所fd.utwj64.626f9iC7YtenlSWM.M由J125lfi&1如位U岫-J«ri16Server2；J/IAddrlO646266/27看*GW1DH4G27150rvsr3Addr10B46267/273A10646.71bender1Adct.10.B4.Q2B5Q7GV-1O64fi?71MR11DI.U£Q12E3R.j10.E462.KO勺5刖10.6452.1C11lt4BT2IH.-IRJlA1Sender'Jr|Ad*-1CGfA2Sftr27IIgJWGW.1O.S4G271

3、整個網(wǎng)絡(luò)由防火墻、路由交換機、二層交換機和兩臺負(fù)載均衡交換機組成。路由交換機連接防火墻的DMZ區(qū)，負(fù)載均衡交換機通過二層交換機連接路由交換機。Alteon交換機劃分兩個Vlan,分別連接服務(wù)器和交換機。兩臺alteon交換機工作于主備模式，平時一臺設(shè)備為active狀態(tài)，另一臺為backup狀態(tài)，當(dāng)active設(shè)備出現(xiàn)故障的時候，backup設(shè)備會變?yōu)閍ctive狀態(tài)。二、登錄設(shè)備2.1使用console連接設(shè)備按照如下連接參數(shù)配置ternimal終端:Baudrate=9600Databits=8Parity=noneStopbits=1Flowcontrol=none輸入密碼就可以登錄管理

4、界面默認(rèn)的密碼是admin遠程telnettelnet<設(shè)備ip地址>輸入密碼，就可以登錄管理界面三、設(shè)備配置及說明Alteon交換機的管理分為命令行和圖形界面兩種方式，圖形界面需要EMS軟件或者Optivity網(wǎng)管軟件實現(xiàn)，命令行則可以通過超級終端、telnet等方式，最常用的就是超級終端的方式本說明主要針對命令行的方式來說明實現(xiàn)對Alteon交換機的管理維護，命令行方式是推薦的使用方式。Alteon交換機的命令分為全局命令和目錄命令，全局命令可以在任何一級目錄下使用，常用的有ping、traceroute、apply、save、diff等；目錄命令則是按照對交換機的管理功能角度

5、劃分，分為sys目錄、info目錄、cfg目錄、oper目錄、boot、stats目錄等；在這些目錄當(dāng)中乂包含若干子目錄，最常用的目錄及就是sys、info和cfg,sys目錄主要是針對對交換機的管理方面，比如是否允許telnet、snmp、管理端口的屬性等進行設(shè)置；info目錄則是對交換機的各種信息進行查看的目錄，就類似于其他交換機的show命令；cfg目錄是對交換機進行配置的目錄，包含端口、二層、三層、負(fù)載均衡等。Alteon應(yīng)用交換機的命令書寫方很像Dos命令，/代表回到根目錄，.代表回到上一級目錄。3.1 系統(tǒng)配置Alteon設(shè)備允許telnet和交換機名稱修改/c/sys/acces

6、stnetena/c/syshpromptena/c/sys/access/user/uid1name"yanglong"pswd"7e3bf5402010a000b676b6a3e3a003f215a910f55231df339e5559d7ea95d684"cosadmin/c/sys/ssnmpname"CNC-Alteon-1"二層配置設(shè)置端口名稱、創(chuàng)建Trunk和劃分vlan。劃分兩個Vlan,15和16,分別連接DMZ區(qū)的交換機Vlan和后臺服務(wù)器Vlan;將15號和16號端口設(shè)置為tag端口并作Trunk進行端口捆綁，并

7、加入到Vlan15和Vlan16,允許接受和發(fā)送15和16兩個Vlan的信息；將18號端口設(shè)置到Vlan16,1-4號端口設(shè)置到Vlan15;同時關(guān)閉Alteon交換機的STG,由華為交換機作為根節(jié)點來維持生成樹。/c/port1name"Tox336-1"pvid15/c/port2name"Tox336-2"pvid15/c/port3name"Tox336-3"pvid15/c/port4name"Tox336-4"pvid15/c/port15name"ToAlteon-2"tagena

8、/c/port16name"ToAlteon-2"tagena/c/port18name"ToDMZSwitch”pvid16/c/l2/vlan1learnenadef567891011121314151617/c/l2/vlan15enaname"ServerVlan"learnenadef12341516/c/l2/vlan16enaname"UplinkVlan"learnenadef151618/c/l2/stg1/clear/c/l2/stg1/add115/c/l2/stg2/clear/c/l2/stg2/a

9、dd16/c/l2/trunk1enaadd15add16三層配置配置vlan15和vlan16的三層端口ip地址，配置網(wǎng)關(guān)，配置快速路由轉(zhuǎn)發(fā)緩存區(qū)域，/c/l3/if15enaipverv4addr9mask24broad5vlan15/c/l3/if16enaipverv4addr24mask24broad27/c/l3/gw1*設(shè)置默認(rèn)網(wǎng)關(guān)enaipverv4addr23arpenabled*設(shè)置默認(rèn)網(wǎng)關(guān)的檢測方式/c/l3/frwd/l

10、ocal/add4.024/c/l3/frwd/local/add26.024VRRP配置配置各個虛擬路由冗余端口和冗余服務(wù)端口包括：優(yōu)先級和虛擬ip地址等，同時啟動VIR的tracking功能，實現(xiàn)主備的動態(tài)切換/c/l3/vrrp/on*全局模式打開VRRP功能/c/l3/vrrp/vr1enavrid1if16prio101101addr26sharedistrack的Trackingportse/c/l3/vrrp/vr2enavrid2if15prio101addr10.6

11、4.62.71sharedistrackportse/c/l3/vrrp/vr3enavrid3if16prio101addr00sharedistrackportse/c/l3/vrrp/vr4enavrid4if16prio101addr01sharedistrackportse/c/l3/vrrp/vr5enavrid5if16*創(chuàng)建v|R1*設(shè)置優(yōu)先級為*設(shè)置VIR地址*打開基于端口prio101addr02sharedisServerLB配置SLB的配置包含RIP(realserveripaddress)、VIP(virtu

12、alserveripaddress)、group以及group的service。Realserver編號說明：我們按照服務(wù)器的功能不同，將服務(wù)器分為3組，組號分別是1,2,3o4臺RealServer的編號則是1-4，分別放入不同的Group里面，具體請參考下表：組編號編號RIP組編號VIP1500613724822530163337402484配置虛擬服務(wù)和虛擬ip

13、/c/slb臺匕目匕On/c/slb/adv問服務(wù)器directena/c/slb/real1server1Enaserver1rip5server的IP地址/c/slb/real2enarip6/c/slb/real3enarip7/c/slb/real4enarip8/c/slb/group1group1metrichash衡算法（hash算法）add1入至1Jgroup1里面add2add3add4name"SLB-1"/c/slb/group2metrichashadd1add2name

14、"SLB-2"/c/slb/group3metrichashadd3*啟用slb功*允許直接訪*創(chuàng)建*enable*設(shè)置RealrealReal創(chuàng)建服務(wù)器組選擇group1的均將realserver1-4加在4層端口1上啟動client創(chuàng)建virtserver1enablevirtserver1設(shè)置virtserverIP地址設(shè)置virtserver1的服將virtserver1綁定到add4/c/slb/port1和server處理程序clientenaserverena/c/slb/port2clientenaserverena/c/slb/port3clientena

15、serverena/c/slb/port4clientenaserverena/c/slb/port15clientenaserverena/c/slb/port16clientenaserverena/c/slb/port18clientena/c/slb/virt1Enaipverv4vip00/c/slb/virt1/servicehttp務(wù)為Httpgroup1Group1/c/slb/virt1/servicehttpsgroup1/c/slb/virt1/servicepop3group1/c/slb/virt2enaipverv4vip01

16、/c/slb/virt2/servicesmtpgroup2/c/slb/virt3enaipverv4vip02/c/slb/virt3/servicesmtpgroup3Alten四層交換機的維護一.檢查設(shè)備運行的狀態(tài)的方法.作為AlteonWebSwitch的維護人員，在日常維護過程中需要經(jīng)常檢查設(shè)備的運行的狀態(tài).一般需要檢查log信息、3層的狀態(tài)、slb的狀態(tài)信息，具體檢查的方法如下：1 .維護人員平時可登錄到AlteonWebSwitch查看相應(yīng)的LOG信息.具體方法如下：輸入相應(yīng)的Password進入AlteonWebSwitch.輸入MAIN#/INFO/LO

17、G在AlteonWebSwitch上可看到最近的10條信息.Alteon會記錄下最近的一些異常信息.如果在所列的內(nèi)容中有Alert字樣，請?zhí)貏e注意，并將其摘錄下來，E-Mail給設(shè)備供應(yīng)商進行相應(yīng)的處理.如果在其記錄中有Notice字樣，我們不需驚慌，這可能是由于某臺設(shè)備由于某種原因原先沒有連接上，現(xiàn)在連接上了.所以系統(tǒng)給出一些提示信息.2 .三層檢測，檢查AlteonWebSwitch雙機備份情況，我們可用以下指令在主設(shè)備的信息如下：Main#/info/L3/vrrpVRRPinformation:1:vrid10,,if1,renter,prio101,maste

18、r,2:vrid50,,if1,renter,prio101,master,server備設(shè)備的信息如下：Main#/info/L3/vrrpVRRPinformation:3 1:vrid10,,if1,renter,prio100,backup,2:vrid50,,if1,renter,prio100,backup,server.SLB的狀態(tài)檢測，slb的狀態(tài)檢測包含Virtserver的信息，realserver的信息、sess會話表等Virtserver的檢測命令/info/slb/virt1,顯示如下：>&

19、gt;ServerLoadBalancingInformation#virt11:,00:0e:62:f8:37:0evirtualports:http:rporthttp,group1,web,backupnonerealservers:11:4,backupnone,1ms,groupena,upgroupena,up12:7,backupnone,1ms,通過檢測Virtserver,可以列出Virtserver的狀態(tài)信息以及相關(guān)聯(lián)的realserver的狀態(tài)信息Realserver的檢測命令/info/slb/re

20、al2顯示如下:>>Main#info/slb/real22:7,00:16:35:5a:bd:c1,vlan50,port10,health4,uprport80,up,currentsess會話表的檢測命令/info/slb/sess/dump，顯示如下:2,07:078410,http->38384httpage102,07:077656,http->41764httpage102,07:222.1

21、29.221.252539,http->129167httpage10檢查設(shè)備硬件是否有故障或是否起作用的方法AlteonWebSwitchz在檢查設(shè)備硬件是否故障或是否起作用方面有一系列的方法，具體方法.1. Main#/stats/slb/group1具體內(nèi)容可參照以下內(nèi)容>>Main#/stats/slb/gr1設(shè)備相對的AlteonWebSwitch上的浮動IP地址作為RealServer來看待，并將其劃入到一組內(nèi)，通過HASH算法來決定將客戶的流雖分到具體的一臺上去.如果當(dāng)查看Realservergroup1stats

22、W:CurrentTotalHighestRealIPaddressSessionsSessionsSessionsOctets146919802960275722171690126419731650如上圖所小,AlteonWebSwitch在FLB功能配置中，將與Group1的內(nèi)容時，group內(nèi)只有一個IP地址，所以表明目前只有一臺realserver是通的.同時可參照session數(shù)來了解session的分配情況.2. 在檢查硬件是否出故障方法上也可通過檢查端口指示燈是否出現(xiàn)黃燈來進行判斷.同時可通過檢查/info/log來檢查是否出現(xiàn)異常情況或看目前系統(tǒng)是否提供錯誤提示信息.三.出現(xiàn)故障時的處理流程.在AlteonWebSwitch運行中出現(xiàn)故障時可按照以下流程來進行處理.1 .觀察交換機的指示燈狀態(tài)，判斷交換機是否出于工作狀態(tài).如果交換機處于工作狀態(tài)，及時查看/info/log中的內(nèi)容信息.并急時將有關(guān)信息copy下來，同時將有關(guān)的現(xiàn)象記錄下來.2 .通過Con