Alteon 簡易配置手冊

ALTEON2216簡易手冊

Index

i.簡介......................................................................................

2.ALTEON2216的基本配置..................................................................

2.1系統(tǒng)管理...............................................................................2

設(shè)置系統(tǒng)時間..........................................................................2

設(shè)置NTP時鐘同步.....................................................................3

修改管理員口令........................................................................3

配置允許訪問管理端口的網(wǎng)段............................................................4

2.2端口設(shè)置..............................................................................4

2.2.1設(shè)置端口名字..........................................................................4

禁用和啟用端口........................................................................4

2.3與上聯(lián)交換機互聯(lián)配置..................................................................4

配置流程說明..........................................................................4

VLAN配置.............................................................................5

互聯(lián)地址配置..........................................................................5

配置網(wǎng)...............................................................................關(guān).5

2.42臺交換機的HA配置...................................................................5

配置流程說明..........................................................................5

啟用路由轉(zhuǎn)發(fā)功能......................................................................6

配置本地路由轉(zhuǎn)發(fā)......................................................................6

給2臺交換機的互聯(lián)端口打tag..........................................................6

配置VLAN.............................................................................6

將端口劃入VLAN.......................................................................6

在下聯(lián)網(wǎng)段中為2臺交換機配置IP地址..................................................7

啟用YRRP機制.........................................................................7

配置VRRP.............................................................................7

配置sibsyncswitch.....................................................................8

2.5路由配置…….:..........................................................................8

2.6SLB配置..............................................................................8

ALTEON的SLB基本概念...............................................................8

SLB配置基本步驟（以廣告引擎為例）......................................................8

3ALTEON的日常維護.......................................................................9

3.1INFO命令..............................................................................9

檢查鏈路狀態(tài)..........................................................................9

檢查5LB真實服務器的工作情況........................................................10

檢查SLB虛擬服務器的工作情況........................................................10

檢查Alteon系統(tǒng)情況...................................................................10

檢查系統(tǒng)日志.........................................................................II

檢查VLAN配置........................................................................12

檢查端門的配置.......................................................................12

檢查系統(tǒng)的1P配置.....................................................................12

3.2STAT命令.............................................................................13

檢查CPU狀態(tài)........................................................................13

檢查內(nèi)存使用狀態(tài).....................................................................13

檢查端口錯誤計數(shù)器...................................................................14

檢查各個接口的IP流量情況............................................................15

檢查系統(tǒng)的1P流量情況.................................................................15

1.簡介

AlteonWebSystems的萬維網(wǎng)操作系統(tǒng)（WebOS）為Alteon萬維網(wǎng)交換機產(chǎn)品提供一系列增值服務,

包括本地及全球服務器負載均衡、應用重新定向、非服務器（例如防火墻、路由器等）負載均衡、多層的

全激活高可用性、帶寬管理、服務等級和服務器安全服務，讓管理員對其IP網(wǎng)絡(luò)獲得前所未有的控制。

該設(shè)備的關(guān)鍵特性如下：

>TCP、UDP、IP負載均衡，包括HTTP（持久的和非常持久的）、FTP和被動FTP、SMTP、POP3、

IMAP、SSL、DNS、Radius>Telnet?nNNtp

>高達三千二百萬個同時進行的會話I每秒可建立及撤銷高達一千二百萬個會話

>全球服務器負載均衡，根據(jù)健康狀況、與客戶機的遠近的請求發(fā)送到最佳的站點

>多達六十四個地理位置分散的站點

>無限數(shù)量的虛擬IP地址I每個虛擬IP地址nJ支持多達2,048項服務

>任何通訊內(nèi)容的應用重新定向非服務器如防火墻及路由器負載均衡

>每個端口獨立的數(shù)據(jù)包過濾規(guī)則，提供對所有IP通信內(nèi)容的靈活控制

>內(nèi)容智能的服務器負載均衡及應用重新定向

>全網(wǎng)絡(luò)地址轉(zhuǎn)換容許多站點的負載均衡及通信內(nèi)容重新定向

>智能的健康檢查確保服務器、應用程序及內(nèi)容的可用性

>擁有帶內(nèi)保活和配置更新的全激活冗余配置

>沒有單一故障點的全網(wǎng)狀拓補

>支持應用智能的帶款管理及服務等級

>服務器安全性

>第2、3、4至7層同時交換

2.Alteon2216的基本配置

ALTEON的配置可以使用命令行和WEB方式來進行，在每次的配置完成之后，都需要使用apply命

令來激活所做的修改，如果有必要也要使用save命令將這些配置保存在系統(tǒng)的flash中，以便系統(tǒng)下次啟

動的時候能夠自動的生效。

2.1系統(tǒng)管理

2.1.1設(shè)置系統(tǒng)時間

登錄Alteon之后使用下面的命令修改系統(tǒng)的時間：

?Main#/cfg/sys/time

Enterhourin24-hourformat[8]:8

Enterminutes[39]:39

Enterseconds[52]:52

Systemclocksetto8:39:52ThuApr17,2003.

?Main#

2.1.2設(shè)置NTP時鐘同步

2.1.3修改管理員口令

登錄Alteon之后使用下面的命令修改系統(tǒng)管理員口令：

?Main#/cfg/sys/access/user/admpw

ChangingADMINISTRATORpassword;validationrequired:

Entercurrentadministratorpassword:

Enternewadministratorpassword:

Re-enternewadministratorpassword:

Newadministratorpasswordaccepted.

注：Alteon的用戶還包括user、SLBuser、L4operator>operator>Sibadministrator>L4administrator

等等，每種用戶對應不同的命令權(quán)限，詳細請參與Alteon相關(guān)手冊。

當前系統(tǒng)配置中，將系統(tǒng)管理員及user以外的所有的口令都禁用了，當前系統(tǒng)的用戶狀態(tài)如下所示:

?Mainff/cfg/sys/access/user/cur

Usernames:

user-enabled

slboper-Disabled

I4oper-Disabled

oper-Disabled

slbadmin-Disabled

I4admin-Disabled

admin-AlwaysEnabled

2.1.4配置允許訪問管理端口的網(wǎng)段

通常情況下，交換機不允許公網(wǎng)所有地址都訪問到它，可以配置為只有上聯(lián)的交換機及下聯(lián)的主機能

夠訪問：

?Main#/c/sys/

2.2端口設(shè)置

2.2.1設(shè)置端口名字

Alteon2216有18個以太網(wǎng)接口，可以對每一個接口配置一個名字，這樣有利于維護人員快速查看接

口配置，端口名字使用下面命令配置：

?Main#/cfg/port8/name"name"

Currentportname:

Newportname:name

注意：端口名字需要用雙引號引起來。

2.2.2禁用和啟用端口

考慮實際的應用，可以啟用或者禁用Alteon上單獨的端口，啟用禁用端口的命令分別如下：

?Main#/cfg/port8/dis

?Main#/cfg/port8/ena

2.3與上聯(lián)交換機互聯(lián)配置

2.3.1配置流程說明

1.確定與上聯(lián)交換機互聯(lián)的方式

2.確定與上聯(lián)交換機互聯(lián)的ip地址段及掩碼；

3.確定與上聯(lián)交換機互聯(lián)所在的VLAN

本例中VLAN為20

4.配置VLAN

5.配置互聯(lián)地址

本例中，2臺交換機的互聯(lián)地址分別為.4

6.配置上聯(lián)地址為alteon的網(wǎng)關(guān)

本例中，2臺交換機的上聯(lián)地址分別為2.2

2.3.2VLAN配置

Alteon上面可以將端口劃分到不同的VLAN上去，從而分離不同VLAN之間的數(shù)據(jù)

1.配置VLAN：

?Main/f/cfg/l2/vlan20/name"VLAN20upto_3552',

?Main#/cfg/l2/vlan20/ena

2.將上聯(lián)端口劃分到VLAN上去

?MaM#/c幻20/add16

3.將端口從VLAN配置中去掉

?Main#/cfg/l2/vlan20/rem16

2.3.3互聯(lián)地址配置

2臺alteon交換機上都要分別配置各自在上聯(lián)網(wǎng)段中的IP地址

1.配置IP地址：

?Main#/cfg/l3/if20/addr

2.配置掩碼：

?Main#/cfg/lp/if20/mask40

3.配置廣播地址：

?Main#/cfg/ip/if20/broad

4.配置VLAN：

?Main#/cfg/ip/if20/vlan20

5.啟用接口：

?Main#/cfg/ip/if20/ena

2.3.4配置網(wǎng)關(guān)

2臺alteon交換機上都要同時配置上聯(lián)網(wǎng)段的IP為網(wǎng)關(guān)地址：

?Ma/。#/c/l3/gw1/ena

?Main#

?Main^/c/l3/gw2/ena

?Mainn/c/l3/gw2/addr

2.42臺交換機的HA配置

2.4.1配置流程說明

1.確認下聯(lián)網(wǎng)段的IP地址段及掩碼

本例中的IP地址段為：60/27

2.確認下聯(lián)網(wǎng)段的VLAN

本例中下聯(lián)網(wǎng)段的VLAN號為：32

3.在下聯(lián)網(wǎng)段中為2臺交換機分配IP地址以及VRRP地址

VRRP地址作為下聯(lián)網(wǎng)段的網(wǎng)關(guān)

4.啟用路由轉(zhuǎn)發(fā)功能

5.配置本地路由轉(zhuǎn)發(fā)

6.VLAN配置

7.為2臺交換機配置IP地址

8.汽已置VRRP

9.給2臺交換機的互聯(lián)端口打tag

10.將端口劃分進VLAN

2.4.2啟用路由轉(zhuǎn)發(fā)功能

缺省情況下，Rteon的路由轉(zhuǎn)發(fā)功能是啟用的，也可以使用下列命令來啟用

?Main^Zc/13/frwd/on

2.4.3配置本地路由轉(zhuǎn)發(fā)

?Main#

?Main#

2.4.4給2臺交換機的互聯(lián)端口打tag

在2臺交換機上都分別執(zhí)行下列命令

?Main#/c/port14/tagena

2.4.5配置VLAN

?Ma/n#/cfg/l2/vlan32/name"VLAN32ads”

?Main#/cfg/l2/vlan32/ena

2.4.6將端口劃入VLAN

將互聯(lián)端口和下聯(lián)端口都劃入下聯(lián)網(wǎng)段所在的VLAN：32

?VLAN32#add1

依次增加1-15端口到VLAN32

2.4.7在下聯(lián)網(wǎng)段中為2臺交換機配置IP地址

在2臺交換機上都要分別配置IP地址

1.指定接口號32：

?Main#/c/l3/if32

2.啟用接口

?IPInterface32#ena

3.配置IP地址

?IPInterface32#addr59

4.配置掩碼

?IPInterface32#

5.配置廣播地址

?IPInterface32#

6.配置VLAN號為32

?IPInterface32#vlan32

2.4.8啟用VRRP機制

?Main#/c/l3/vrrp/on

2.4.9配置VRRP

在2臺交換機上都需要配置VRRP地址

1.指定虛擬路由id

?Main#/c/l3/vrrp/vr161

2.啟用這個虛擬路由

?VRRPVirtualRouter767#ena

3.指定vrid

?VRRPVirtualRouter161#vrid161

4.指定該VRRP地址對應的接口

?VRRPVirtualRouter767#if32

5.指定prio參數(shù)

?VRRPVirtualRouter161#prio150

6.再已置VRRP地址

?VRRPVirtualRouter161#

7.設(shè)置路由檢測的間隔

?VRRPVirtualRouter161#adver5

8.禁用共享

?VRRPVirtualRouter167#sharedis

2.4.10配置sibsyncswitch

1.在2216-01交換機上配置2216-02交換機為syncswitch

?Main#/c/slb/sync/peer1

ena

2.在2216-02交換機上配置2216-01交換機為syncswitch

?Main#/c/slb/sync/peer2

ena

3.執(zhí)行下列命令同步sib配置

?Main#/oper/slb/sync

2.5路由配置

在Alteon上可以配置靜態(tài)路由，配置靜態(tài)路由使用下面的命令：

其中xxx.xxx.xxx.xxx為目的網(wǎng)段，yyy.yyy.yyy.yyy為目的網(wǎng)段的掩碼、zzz.zzz.zzz.zzz為下一跳的IP。

2.6SLB配置

2.6.1ALTEON的SLB基本概念

Alteon的SLB由下面幾個概念組成：

1.VIP：虛擬IP地址，指的是Alteon上映射到內(nèi)部真是IP的一個虛擬IP地址，外部的用戶都通過這個VIP

訪問內(nèi)部的服務器，同樣在DNS解析上，也將對應的域名解析為這個IP地址；

2.SERVICE：服務，指的是VIP上監(jiān)聽的TCP或者UDP端口，例如HTTP服務、FTP服務等等，這些服

務都對應到內(nèi)部服務器的某種應用上；GROUP：組，值得是提供相同服務的一組服務器的組合，例如有幾

臺服務器都有相同的HTTP服務，那么就可以把他們配置在一個GROUP中，一起提供負載均衡和容錯；

3.METRIC：負載分配策略，因為在一個GROUP中有多個服務器可以提供服務，這就需要在多個服務器之

間做選擇的時候使用某種算法，ALTEON支持HASH、LEASTCONNECT1最小連接數(shù)）等等方式的負載

分配策略；

4.REALSERVER：真實服務器，對應每一臺真實的服務器。

2.6.2SLB配置基本步驟（以廣告引擎為例）

，配置REALSERVER:

/c/slb/real165

ena

name“AD-ENGINE-01”

重復上面的步驟定義多個REALSERVER,一共有6個realserver,從165至370

為了方便標識，將IP的最后一位作為realserver的id

2.配置GROUP

為了方便標識，將VIP的最后一位作為group和virt的id

/c/slb/group164

healthhttp??指定以http端口作為健康檢測基準

add165--增加realserver

add166

add167

add168

add169

add170

name-ngine”-指定groupname

3.配置VIP

/c/slb/virt164

ena

/c/slb/virt164/sen/icehttp

group164

dbindena

3Alteon的日常維護

3.1info命令

3.1.1檢查鏈路狀態(tài)

在ALTEON上使用下面的命令來查看端口的鏈路狀態(tài):

?Main^/info/link

PortSpeedDuplexFlowCtrlLink

—..............——TX----RX------

1100fullyesyesup

2100fullyesyesup

3100fullyesyesup

4100fullyesyesup

5100fullyesyesup

6100fullyesyesUP

7100fullyesyesup

8100fullyesyesup

9100fullyesyesup

10100fullyesyesup

11100fullyesyesup

1210/100anyyesyesdown

1310/100anyyesyesdown

14100fullyesyesup

15100fullyesyesup

16100fullnonoup

171000fullyesyesdown

181000fullyesyesdown

如上所示,該命令顯示了端口的工作速率、端口的全雙工狀態(tài)、流控和端口鏈路狀態(tài)。

3.1.2檢查SLB真實服務器的工作情況

使用下面的命令可以檢查真實服務器的工作情況：

?ServerLoadBalancingInformation^/info/slb/real172

172:AD-IMAGE-01,00:15:c5:e5:8a:c5,vlan32,port14,health4,up

rport80,up,current

如上所示,該命令列舉出了該真實服務器上啟用的各種服務的工作狀態(tài)。

3.1.3檢查SLB虛擬服務器的工作情況

使用下面的命令可以檢查虛擬服務器所對應的每一個服務的工作情況：

?ServerLoadBalancingInformation#/Info/slb/virt171

171:71,00:00:5e:00:01:ab

virtualports:

http:rporthttp,group171,ad-image-http,backupnone,dbind

realservers:

172:AD-IMAGE-01,backupnone,0ms,groupena,up

173:AD-IMAGE-02,backupnone,1ms,groupena,up

174:AD-IMAGE-03,backupnone,0ms,groupena,up

175:AD-IMAGE-04,backupnone,0ms,groupena,up

176:AD-IMAGE-05,backupnone,0ms,groupena,FAILED

3.1.4檢查Alteon系統(tǒng)情況

通過下面的命令可以檢查ALTEON系統(tǒng)運行的狀態(tài)：

?System#/info/sys/general

SystemInformationat1:57:06ThuAug16,2007

AlteonApplicationSwitch2216

Switchisup62days,3hours,53minutesand17seconds.

Lastboot:22:01:55ThuJun14,2007(powercycle)

Lastapply:23:38:12TueAug7,2007

Lastsave:23:38:22TueAug7,2007

HardwareOrderNo:EB1412009SerialNo:SSCPB6017ERev:12

MainboardHardware:PartNo:P316677-BRev:05

ManagementProcessorBoardHardware:PartNo:P314080-ARev:02

FastEthernetBoardHardware:PartNo:P316675-ARev:03

SoftwareVersion22.0.2(FLASHimsgel),activeconfiguration.

3.1.5檢查系統(tǒng)日志

通過下面的命令可以檢查系統(tǒng)在過去一段時間的日志：

?Information^/info/log

Aug131:28:48INFOvrrp:SynchronizationconnectionearlyRCLOSEinRX.

Aug131:28:49NOTICEsib:realservice73:80operational

Aug131:28:49NOTICEvrrp:virtualrouter71isnowBACKUP

Aug131:28:50NOTICEsib:realservice74:80operational

Aug131:28:51NOTICEsib:realservice75:80operational

Aug131:28:52NOTICEsib:realservice72:80operational

Aug131:28:55INFOvrrp:newconfigurationsaved

Aug131:28:55INFOvrrp:ConfigSynchronizationReceiveSuccessful.

Aug131:29:39INFOvrrp:Synchronizingfrom...

Aug131:29:40INFOvrrp:ConfigSynchronizationReceiveSuccessful.

Aug131:30:40INFOvrrp:Synchronizingfrom...

Aug131:30:41INFOvrrp:newconfigurationvalidated

Aug131:30:41INFOvrrp:newconfigurationapplied

Aug131:30:41INFOvrrp:SynchronizationconnectionearlyRCLOSEinRX.

Aug131:30:47INFOvrrp:newconfigurationsaved

Aug131:30:47INFOvrrp:ConfigSynchronizationReceiveSuccessful.

Aug131:34:49NOTICEmgmt:adminidletimeoutfromTelnet/SSH

Aug132:26:13ALERTsystem:linkdownonport7

Aug132:26:18NOTICEsystem:linkuponport7

Aug132:27:12ALERTsystem:linkdownonport15

Aug132:27:17NOTICEsystem:linkuponport15

Aug132:27:22ALERTstp:STG1,topologychangedetected

Aug132:28:21ALERTstp:STG1,topologychangedetected

Aug161:29:58NOTICEmgmt:adminidletimeoutfromTelnet/SSH

Aug161:42:28NOTICEmgmt:adminidletimeoutfromTelnet/SSH

5

3.1.6檢查VLAN配置

通過下面的命令可以檢杳ALTEON上VLAN的配置情況：

?Information#Zinfo/12/vlan

VLANNameStatusJumboBWCLearnPorts

1DefaultVLANenan256ena141718

20VLAN20upto_3550enan256ena1416

32VLAN32adsenan256ena1-15

3.1.7檢查端口的配置

通過下面的命令可以查看各個接口的配置情況：

?Information#/info/port

PortTagRMONPVIDBWCNAMEVLAN(s)

1nd32256AD-ENGINE-0132

2nd32256AD-ENGINE-0232

3nd32256AD-ENGINE-0332

4nd3225632

5nd32256AD-ENGINE-0532

6nd32256AD-ENGINE-0632

7nd32256AD-ADMIN-0132

8nd32256AD-IMAGE-0132

9nd32256AD-IMAGE-0232

10nd32256AD-IMAGE-0332

11nd32256AD-IMAGE-0432

12nd3225632

13nd3225632

14yd125612032

15nd32256AD-ADMIN-0232

16nd20256upto_355220

17nd12561

18nd12561

3.1.8檢查系統(tǒng)的IP配置

通過下面的命令可以檢查系統(tǒng)IP的配置情況。

?Information#Zinfo/13/ip

IPinformation:

ASnumber0

Interfaceinformation:

20:405,vlan20,up

32:632491,vlan32,up

Defaultgatewayinformation:metricstrict

1:,vlanany,up

2:,vlanany,up

CurrentIPforwardingsettings:ON,dirbrdisabled

Currentlocalnetworks:

NetworkAddressMask

CurrentIPportsettings:

AllotherportshaveforwardingON

Currentnetworkfiltersettings:

none

Currentroutemapsettings:

3.2Stat命令

3.2.1檢查CPU狀態(tài)

可以通過下面的命令來檢測ALTEON的CPU負載:

?Main#/stats/mp/cpu

CPUutilization:

cpuUtiHSecond:4%

cpuUtil4Seconds:3%

cpuUtil64Seconds:2%

如上所示,該命令顯示了系統(tǒng)在過去1、4、64秒鐘那的CPU負載情況。

3.2.2檢查內(nèi)存使用狀態(tài)

使用下面的命令可以檢查系統(tǒng)的內(nèi)存使用情況:

?Main#/stats/mp/mem

Memorystats:

Total:130121728bytes

Used:86953984bytes

Free:43167744bytes

LowFree:43167744bytes

3.2.3檢查端口錯誤計數(shù)器

使用下面的命令可以檢查端口的各種錯誤許數(shù)器:

?Port2Statistics#/stats/port2/dump

Bridgingstatisticsforport2:

dot1PortlnFrames:0

dot1PortOutFrames:15649048

dot1PortlnDiscards:4

dot1TpLeamedEntryDiscards:0

dot1BasePortDelayExceededDiscards:NA

dot1BasePortMtuExceededDiscards：NA

dot1StpPortForwardTransitions:4

Ethernetstatisticsforport2:

dot3StatsAlignmentErrors:0

dot3StatsFCSErrors:0

dot3StatsSingleCollisionFrames:0

dot3StatsMultipleCollisionFrames:0

dot3StatsSQETestErrors:NA

dot3StatsDeferredTransmissions:0

dot3StatsLateCollisions:0

dot3StatsExcessiveCollisions:0

dot3StatslnternalMacTransmitErrors.NA

dot3StatsCarrierSenseErrors:2

dot3StatsFrameTooLongs:0

dot3StatslnternalMacReceiveErrors:0

dot3CollFrequencies[1-15]:NA

Interfacestatisticsforport2: