03-设备管理配置
本章节下载： 03-设备管理配置 (232.07 KB)
目 录
通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。
表1-1 设备管理配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
|
配置系统异常时的处理方式 |
可选 |
||
|
配置设备重启 |
可选 |
||
|
配置定时自动执行功能 |
可选 |
||
|
升级设备软件 |
通过命令行升级Bootware |
可选 |
|
|
通过命令行升级系统启动文件 |
可选 |
||
|
配置定时检测时间间隔 |
可选 |
||
|
配置设备的温度告警门限 |
可选 |
||
|
VPD和CPLD检测 |
可选 |
||
|
配置设备的管理VLAN |
可选 |
||
|
配置设备的保护模式 |
可选 |
||
|
可插拔模块的识别与诊断 |
可选 |
||
当系统检测到软件运行异常时，支持两种处理方式：
l reboot：系统通过直接自动重启的方式来进行恢复。
l maintain：保持当前状态，系统不会自动采取任何恢复措施。此时需要手工进行恢复操作。某些系统异常可能较难复现，或者异常时打印的一些提示设备重启后会丢失，此时，使用该方式可以保持异常时的状态，以便进行问题定位和修复。但该方式需要手工修复，比如手工重启。
表1-2 配置系统异常时的处理方式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置所有成员设备系统异常时的处理方式 |
system-failure { maintain | reboot } |
可选 缺省情况下，所有成员设备系统异常时的处理方式为reboot |
l 配置本命令后会将所有成员设备系统异常时的处理方式设置为相同值。
l 一台成员设备故障不会影响其它成员设备以及IRF的运行。
当设备运行出现故障时，用户可以根据实际情况，通过重启设备来排除故障。
重启的方式有三种：
l 通过断电后重新上电立即重启设备（该方式又称为硬件重启或者冷启动）。该方式对设备冲击较大，如果对运行中的设备进行强制断电，可能会造成数据丢失或者硬件损坏。一般情况下，建议不要使用这种方式。
l 通过命令行立即重启设备。
l 通过命令行定时重启设备。该方式下，用户可以设置一个时间，让设备定时自动重启，或者设置一个时延，让设备经过指定时间后自动重启。
后两种方式都属于命令行重启。命令行重启又称为热启动，主要用于远程维护时，可以直接重启设备，而不需要到设备所在地进行硬件重启。
表1-3 通过命令行立即重启设备
|
操作 |
命令 |
说明 |
|
立即重启指定成员设备或所有成员设备 |
reboot [ slot slot-number] |
必选 slot参数表示重启某个成员设备，如果不输入则默认重启整个IRF |
表1-4 通过命令行定时重启设备
|
操作 |
命令 |
说明 |
|
开启所有成员设备定时重启功能，并指定重启的具体时间和日期 |
schedule reboot at hh:mm [ date ] |
二者必选其一 缺省情况下，设备定时重启功能处于关闭状态 两命令均在用户视图下执行 |
|
开启所有成员设备的定时重启功能，并设定等待时延 |
schedule reboot delay { hh:mm | mm } |
l 重新启动会导致业务中断，请谨慎使用。
l 重启前请使用save命令保存当前配置，以免重启后配置丢失。（save命令的详细介绍请参见“系统分册”中的“文件系统管理命令”）
l 重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。（display startup命令的详细介绍请参见“系统分册”中的“文件系统管理命令”）
l 设备定时器的精度为1分钟。在到达用户设定的重启时刻的前一分钟，设备会提示：“REBOOT IN ONE MINUTE（设备将在一分钟后重启）”，并在一分钟后重新启动。
l 在Master设备上使用此命令：当指定slot参数时，IRF中相应编号的成员设备被重启；当不指定slot参数时，则会重启IRF中的所有设备。
l 如果主用启动文件损坏或者不存在，则不能通过reboot命令重启设备。此时，可以通过指定新的主用启动文件再重启，或者断电后重新上电，系统将自动使用备用启动文件重启。
l 如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。
定时执行任务功能是指通过配置，交换机可以在指定时刻或延迟指定时长以后，自动执行一个或一组命令的功能。启用此功能以后，交换机能够在无人值守的情况下完成某些操作或配置。该功能不但增强了设备的自动控制和管理能力，提高了易用性，而且可以起到有效节能的作用。
当配置了定时执行任务之后，交换机每分钟遍历一次已配置的任务列表，如果发现有任务的定时时间到了，交换机将自动执行该任务。
配置定时执行任务时需要注意：
l 一个定时执行任务中指定的命令必须在同一视图下执行；
l 一个定时执行任务中最多可以配置10条命令（对应10个time-id），如果多于10条，可以把这个任务拆分为多个任务。
表1-5 配置在指定时间执行指定命令
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
创建定时执行任务，并进入定时执行任务视图 |
job job-name |
必选 |
|
|
配置执行指定命令所在的视图 |
view view |
必选 每个定时执行任务只能指定一个视图 |
|
|
配置定时执行任务 |
在指定时间段循环执行指定任务 |
time time-id { one-off | repeating } at time [ week-day week-daylist | month-date month-day ] command command |
两者必选其一 |
|
在指定时间点执行指定任务 |
time time-id at time date command command |
||
在配置了在指定时间执行指定命令以后，修改交换机的系统时间将影响到定时执行任务的执行。
表1-6 配置延迟指定时间执行指定命令
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建定时执行任务，并进入定时执行任务视图 |
job job-name |
必选 |
|
配置执行指定命令所在的视图 |
view view |
必选 每个定时执行任务只能指定一个视图 |
|
配置延迟指定时间执行指定任务 |
time time-id { one-off | repeating } delay time command command |
必选 |
在配置了延迟指定时间执行指定命令以后，修改交换机的系统时间不会影响到定时执行任务的执行，即使系统时间发生变化，指定命令也会在相应时延后执行。
设备软件主要包括Bootware程序和系统启动文件。设备上电后，先运行Bootware程序，初始化硬件并显示设备的硬件参数，然后运行系统启动文件；启动文件一方面提供对硬件的驱动和适配功能，另一方面实现了业务特性。Bootware程序与系统启动文件是设备启动、运行的必备软件，为整个设备提供支撑、管理、业务等功能，它们的关系如图1-1所示。
图1-1 Bootware程序与系统启动文件关系示意图
Bootware程序和系统启动文件都可以通过Bootware菜单和命令行两种方式来升级，本文只介绍命令行升级方式，通过Bootware菜单升级的具体操作请参见设备的安装手册。
请按以下步骤升级Bootware：
(1) 使用FTP或者TFTP，将Bootware程序拷贝到设备存储介质的根目录下。
(2) 使用命令行指定下次启动时使用的Bootware程序。
(3) 重启设备，使新的Bootware程序生效。
IRF系统中，由于不同成员设备的Bootware可能各不相同，用户容易混淆，从而导致Bootware升级错误。通过启动Bootware升级时的合法性检查功能，设备就能够对Bootware升级文件的正确性、版本配套性等进行严格的检查，保证升级成功。
表1-7 升级Bootware
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动升级时的合法性检查功能 |
bootrom-update security-check enable |
可选 缺省情况下，Bootware升级时的合法性检查功能是开启的 |
|
返回用户视图 |
quit |
- |
|
升级指定成员设备的Bootware程序 |
bootrom update file file-url slot slot-number-list |
必选 该命令在用户视图下执行 |
必须先将Bootware文件保存到相应成员设备存储介质的根目录下，bootrom命令才能执行成功。
采用本特性升级启动文件时，请按以下步骤进行：
使用FTP、TFTP或者其它方式将启动文件下载保存到Master设备存储介质的根目录下。
(1) 将新的启动文件拷贝到Slave设备存储介质的根目录下。
(2) 使用命令行分别指定Master设备和Slave设备下次启动时使用的启动文件（以下简称为下次启动文件）。
(3) 重启设备，使新的启动文件生效。
表1-8 指定下次启动文件
|
操作 |
命令 |
说明 |
|
指定成员设备的下次启动文件 |
boot-loader file file-url slot { all | slot-number } |
必选 该命令在用户视图下执行 |
l 下次启动文件必须存放在设备的根目录下。可使用文件的拷贝或移动操作来调整文件的路径为根目录。
l 必须先将下次启动文件保存到相应成员设备存储介质的根目录下，boot-loader命令才能执行成功。
l Master和Slave的下次启动文件名称可以不同，但是版本必须一致，否则，Slave会使用Master的启动文件重新启动加入IRF。
某些协议模块在特定情况下会自动关闭某个端口，比如当使能了BPDU保护功能的端口收到配置消息时，MSTP协议模块将自动关闭该端口。同时，系统会启动一个检测定时器，如果直到定时器超时（即经过time秒之后），该端口仍处于关闭状态，协议模块则自动激活该端口，令其恢复到真实的物理状态。
定时器的值（time）可以通过以下步骤调整：
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置定时检测时间间隔 |
shutdown-interval time |
可选 缺省情况下，定时检测时间间隔为30秒 |
通过以下配置任务，用户可以根据实际应用的需要设置不同的温度告警门限监控设备上不同位置温度传感器的温度。当温度传感器的温度超出用户设定的门限时，设备系统会发出告警信号，便于用户及时进行处理。
设备支持3个温度告警门限：低温告警门限、一般级（Warning）高温告警门限、严重级（Alarm）高温告警门限。
l 如果温度低于低温告警门限，系统会生成日志信息和告警信息提示用户；
l 如果温度高于Warning高温门限，系统会生成日志信息和告警信息提示用户；
l 如果温度高于Alarm高温门限，系统一方面通过反复打印日志信息和告警信息提示用户，另一方面还会通过设备面板上的指示灯来告警。
表1-10 配置成员设备的温度告警门限
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置成员设备的温度告警门限 |
temperature-limit slot slot-number | vent } hotspot sensor-number lowerlimit warninglimit [ alarmlimit ] |
可选 缺省情况下，温度告警门限的值分别为：10、70、75。 高温告警门限必须大于低温告警门限；Alarm高温告警门限必须大于Warning高温告警门限。 |
刀片服务器在使用过程中，可能出现刀片服务器的管理模块无法访问刀片交换机的VPD（Vital Product Data，产品关键数据存储）或CPLD（Complex Programmable Logic Device，复杂可编程逻辑器件）的问题。此时，管理员可以使用相关命令检查VPD或CPLD工作是否正常：
l 如果VPD或CPLD工作正常，问题可能出在刀片服务器中，请您联系服务器代理商进行处理。
l 如果VPD或CPLD工作不正常，请您联系刀片交换机代理商进行处理。
表1-11 检查VPD或CPLD工作是否正常
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
检查VPD工作是否正常 |
vpd test |
必选 |
|
检查CPLD工作是否正常 |
cpld test |
必选 |
有关VPD或CPLD的详细介绍，请参见各刀片服务器的产品手册。
管理VLAN是指刀片交换机中各种I/O进程之间通信、及刀片交换机与刀片服务器之间各种进程通信时所使用的VLAN。通过使用管理VLAN，可以把各进程之间通信数据与业务数据相隔离，管理VLAN中包含刀片交换机的管理用以太网口、内部以太网端口和刀片服务器的管理口三种端口。
缺省情况下，刀片交换机的管理用以太网口、内部以太网端口和刀片服务器的管理口包含在VLAN 4095内，用户可以根据实际组网的需要，把管理VLAN指定为其它VLAN。
表1-12 配置设备的管理VLAN
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置设备的管理VLAN |
switch-module addition-vlan vlan-id |
必选 缺省情况下，设备的管理VLAN为4095 |
刀片交换机支持多种保护模式，当配置了交换机某一功能的保护模式以后，管理员将不能再通过刀片服务器的管理模块对该功能进行配置，而只有登录到刀片交换机上，才能对该功能进行配置。交换机支持以下四种保护模式：
l IP地址保护模式（IP-SET）：配置该模式后，管理员将不能通过刀片服务器的管理模块配置交换机管理用以太网口的IP地址。
l 外部以太网端口保护模式（EXTERNAL-PORT）：配置该模式后，管理员将不能通过刀片服务器的管理模块配置交换机的外部以太网端口。
l 外部管理接口保护模式（EXTERNAL-MANAGE）：配置该模式后，管理员将不能通过刀片服务器的管理模块配置交换机的外部管理接口。
l 出厂配置保护模式（DEFAULT-FACTORY）：配置该模式后，管理员将不能再通过刀片服务器的管理模块恢复交换机的出厂配置。
表1-13 配置设备的保护模式
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置设备的保护模式 |
switch-module protect-mode [ protect-mode-type ] |
必选 缺省情况下，没有配置设备的保护模式 |
目前，设备支持SFP和SFP+两种可插拔模块，这两种模块又可以细分为多种，比如按传输介质类型又可以分为光接口模块和电接口模块，其简介请参见表1-14。
|
可插拔模块类型 |
适用环境 |
能否为光接口模块 |
能否为电接口模块 |
|
SFP（Small Form-factor Pluggable，小封装可热插拔） |
一般用于百兆/千兆以太网、POS 155M/622M/2.5G等环境 |
是 |
否 |
|
SFP+（Enhanced 8.5 and 10 Gigabit Small Form-factor Pluggable增强型8.5G和10G小封装可热插拔） |
一般用于10G以太网环境 |
是 |
是 |
因为可插拔模块的类型多样，厂商也不同，通过以下显示命令可以查看可插拔模块的主要特征参数（包括模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产或定制厂商等），以便识别可插拔模块。
表1-15 识别可插拔模块信息
|
操作 |
命令 |
说明 |
|
显示可插拔模块的主要特征参数 |
display transceiver interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
对可插拔模块均生效 |
|
显示H3C定制防伪可插拔模块的部分电子标签信息 |
display transceiver manuinfo interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
仅对H3C定制防伪可插拔模块生效 |
l H3C定制防伪可插拔模块是指H3C公司定制的、具有防伪功能的可插拔模块。用户可以通过display transceiver命令显示信息中Vendor Name字段来识别，为“H3C”的可以认定为H3C定制防伪可插拔模块。
l 电子标签信息也可以称为永久配置数据或档案信息等，在模块调测（调试、测试）过程中被写入到存储器件中，包括名称、生产序列号、模块生产或定制厂商等信息。
系统提供故障告警信息标志可插拔模块的故障来源，以便诊断和解决故障。对H3C定制防伪光模块系统还提供了数字诊断功能，其原理主要是对影响光模块工作的关键参数进行监控，这些关键参数包括：温度、电压、激光偏置电流、发送光功率和接收光功率等。当这些参数的值异常时，用户可以采取相应的措施，预防故障发生。
表1-16 诊断可插拔模块
|
操作 |
命令 |
说明 |
|
显示可插拔模块的当前故障告警信息 |
display transceiver alarm | interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
对可插拔模块均生效 |
|
显示H3C定制防伪可插拔光模块的数字诊断参数的当前测量值 |
display transceiver diagnosis interface [ interface-type interface-number ] [ | { begin | exclude | include } regular-expression ] |
仅对H3C定制的防伪可插拔光模块生效 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。
表1-17 设备管理显示和维护
|
操作 |
命令 |
|
显示启动文件信息 |
display boot-loader [ slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
显示接口板共享缓存的配置信息 |
display buffer-manage configuration [ slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
显示CPU占用率的统计信息 |
display cpu-usage [ slot slot-number [ cpu cpu-number ] ] [ | { begin | exclude | include } regular-expression ] display cpu-usage entry-number [ offset ] [ verbose ] [ slot slot-number ] [ from-device ] [ | { begin | exclude | include } regular-expression ] |
|
以图形方式显示CPU占用率统计历史信息 |
display cpu-usage history [ task task-id ] [ slot slot-number [ cpu cpu-number ] ] [ | { begin | exclude | include } regular-expression ] |
|
显示设备上信息 |
display device [ [ shelf shelf-number ] [ chassis chassis-number ] [ slot slot-number [ subslot subslot-number ] ] | verbose ] [ | { begin | exclude | include } regular-expression ] |
|
显示设备的电子标签信息 |
display device manuinfo [ chassis chassis-number ] [ slot slot-number [ subslot subslot-number ] ] [ | { begin | exclude | include } regular-expression ] |
| 显示设备的温度信息 |
display environment [ slot slot-number | vent ] [ | { begin | exclude | include } regular-expression ] |
|
显示设备的内存使用状态 |
display memory [ slot slot-number [ cpu cpu-number ] ] [ | { begin | exclude | include } regular-expression ] |
|
显示设备的启动方式 |
display reboot-type [ slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
显示设备的重启时间 |
display schedule reboot [ | { begin | exclude | include } regular-expression ] |
|
查看定时自动执行功能的相关信息 |
display job [ job-name ] [ | { begin | exclude | include } regular-expression ] |
|
显示异常情况下系统的处理方式 |
display system-failure [ | { begin | exclude | include } regular-expression ] |
|
显示成员设备软件（即系统启动文件）版本更新操作的记录 |
display version-update-record [ | { begin | exclude | include } regular-expression ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
