网络管理和监控配置指导.pdf

《网络管理和监控配置指导.pdf》由会员分享，可在线阅读，更多相关《网络管理和监控配置指导.pdf（169页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 H3C S5500-EI 系列以太网交换机网络管理和监控配置指导杭州华三通信技术有限公司 http:/ 资料版本：20100708-C-1.04 产品版本：Release 2202 Copyright 2008-2010 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、Aolynk、H3Care、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware

2、、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前前 言言 H3C S5500-EI 系列以太网交换机配置指导共分为十本手册，介绍了

3、 S5500-EI 系列以太网交换机各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。网络管理和监控配置指导主要介绍了网络管理和监控相关功能的原理及具体配置。通过这些功能，您可以对网络进行管理和监控，包括查看系统信息、对网络质量进行分析、对网络内所有具有时钟的设备进行时钟同步、对下连设备进行远程供电、对设备进行集群管理，并可以使用 ping、tracert、debug 等命令来检查、调试当前网络的连接情况。前言部分包含如下内容：?读者对象?内容组织?本书约定?产品配套资料?资料获取方式?技术支持?资料意见反馈 读者对象 本手册主要适用于如下工程师：?网络规划人员?现场技术支持

4、与维护人员?负责网络配置和维护的网络管理员 内容组织 本书主要从如下部分进行介绍：配置指导 内容 系统维护与调试配置 NQA 配置 NTP 配置 IPC 配置 PoE 配置 SNMP 配置 MIB 风格配置 RMON 配置 集群管理配置 端口镜像配置 流镜像配置 sFlow 配置 网络管理和监控配置指导 信息中心配置 本书约定 1.命令行格式约定 格 式 意 义 粗体粗体 命令行关键字（命令中保持不变、必须照输的部分）采用加粗加粗字体表示。斜体 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。表示用“”括起来的部分在命令配置时是可选的。x|y|.表示从两个或多个选项中选取一个。x|

5、y|.表示从两个或多个选项中选取一个或者不选。x|y|.*表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。x|y|.*表示从两个或多个选项中选取多个或者不选。&表示符号&前面的参数可以重复输入 1n 次。#由“#”号开始的行表示为注释行。2.各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。对操作内容的描述进行必要的补充和说明。产品配套资料 H3C S5500-EI 系列以太网交换机的配套资料包括如下部分：大类

6、资料名称 内容介绍 产品彩页 帮助您了解产品的主要规格参数及亮点 技术白皮书 帮助您了解产品和特性功能，对于特色及复杂技术从细节上进行介绍 PSR150-APSR150-D电源手册 帮助您了解产品支持的 150W 可插拔电源模块的外观、功能、规格、安装及拆卸方法 RPS电源用户手册 帮助您了解产品支持的 RPS 电源的外观、功能、规格 H3C低端系列以太网交换机 RPS电源选购指南 帮助您了解各种 RPS 电源适用的交换机产品型号及 RPS 电源配套电缆的相关规格 产品知识介绍 H3C低端系列以太网交换机可插拔模块手册 帮助您了解产品支持的可插拔模块类型、外观和规格 大类 资料名称 内容介绍

7、接口模块扩展卡用户手册 帮助您了解该接口模块扩展卡的外观、规格 S5500-EI系列以太网交换机安全兼容性手册 列出产品的兼容性声明，并对兼容性和安全的细节进行说明 H3C 设备防雷安装指导手册 帮助您了解防雷接地设计和工程安装方法，以保证交换机具有良好的抗雷击性能 S5500-EI系列以太网交换机快速入门 指导您对设备进行初始安装、配置，通常针对最常用的情况，减少您的检索时间 S5500-EI系列以太网交换机安装手册 帮助您详细了解设备硬件规格和安装方法，指导您对设备进行安装 H3C可插拔SFPSFP+XFP模块安装指南 帮助您掌握SFP/SFP+/XFP模块的正确安装方法，避免因操作不当而

8、造成器件损坏 设备安装 接口模块扩展卡用户手册 帮助您了解该接口模块扩展卡的安装方法 配置指导 帮助您掌握设备软件功能的配置方法及配置步骤 业务配置 命令参考 详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能 H3C系列以太网交换机登录密码恢复手册 指导您在设备登录密码丢失的情况下，找回密码、或重新配置登录密码 故障处理手册 指导您快速定位并处理软件故障 运行维护 版本说明书 帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法 资料获取方式 您可以通过 H3C 网站（）获取最新的产品资料：H3C 网站与产品资料相关的主要栏目介绍

9、如下：?服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。?产品技术：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。?解决方案：可以获取解决方案类资料。?服务支持/软件下载：可以获取与软件版本配套的资料。技术支持 用户支持邮箱：customer_ 技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：http:/ 资料意见反馈 如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail： 感谢您的反馈，让我们做得更好！i 目 录 1 系统维护与调试.1-1 1.1 系统维护与调试简介.1-1 1.1.1

10、 系统维护概述.1-1 1.1.2 系统调试概述.1-1 1.2 系统维护与调试操作.1-2 1.2.1 系统维护操作.1-2 1.2.2 系统调试操作.1-3 1.3 系统维护操作举例.1-3 2 NQA配置.2-1 2.1 NQA简介.2-1 2.1.1 NQA概述.2-1 2.1.2 NQA的特点.2-1 2.1.3 NQA的基本概念.2-2 2.1.4 NQA测试操作.2-3 2.2 NQA配置任务简介.2-3 2.3 配置NQA服务器.2-4 2.4 使能NQA客户端功能.2-4 2.5 创建NQA测试组.2-5 2.6 配置NQA测试组.2-5 2.6.1 配置ICMP-echo测

11、试.2-5 2.6.2 配置DHCP测试.2-7 2.6.3 配置FTP测试.2-7 2.6.4 配置HTTP测试.2-9 2.6.5 配置UDP-jitter测试.2-10 2.6.6 配置SNMP测试.2-12 2.6.7 配置TCP测试.2-13 2.6.8 配置UDP-echo测试.2-13 2.6.9 配置Voice测试.2-15 2.6.10 配置DLSw测试.2-17 2.7 配置联动功能.2-18 2.8 配置发送Trap消息.2-18 2.9 配置NQA统计功能.2-19 2.10 配置NQA测试组通用可选参数.2-20 2.11 调度NQA测试组.2-22 2.12 NQA

12、显示和维护.2-22 2.13 NQA典型配置举例.2-23 2.13.1 ICMP-echo测试配置举例.2-23 ii 2.13.2 DHCP测试配置举例.2-24 2.13.3 FTP测试配置举例.2-25 2.13.4 HTTP测试配置举例.2-26 2.13.5 UDP-jitter测试配置举例.2-27 2.13.6 SNMP测试配置举例.2-30 2.13.7 TCP测试配置举例.2-31 2.13.8 UDP-echo测试配置举例.2-32 2.13.9 Voice测试配置举例.2-33 2.13.10 DLSw测试配置举例.2-35 2.13.11 NQA联动配置举例.2-3

13、6 3 NTP配置.3-1 3.1 NTP简介.3-1 3.1.1 NTP的应用.3-1 3.1.2 NTP工作原理.3-2 3.1.3 NTP的报文格式.3-3 3.1.4 NTP的工作模式.3-4 3.1.5 NTP多实例.3-6 3.2 NTP配置任务简介.3-6 3.3 配置NTP工作模式.3-7 3.3.1 配置NTP客户端/服务器模式.3-7 3.3.2 配置NTP对等体模式.3-8 3.3.3 配置NTP广播模式.3-8 3.3.4 配置NTP组播模式.3-9 3.4 配置NTP可选参数.3-10 3.4.1 配置NTP报文的源接口.3-10 3.4.2 配置禁止接口接收NTP报

14、文.3-11 3.4.3 配置允许建立的动态会话数目.3-11 3.5 配置访问控制权限.3-12 3.5.1 配置准备.3-12 3.5.2 配置访问控制权限.3-12 3.6 配置NTP验证功能.3-13 3.6.1 配置准备.3-13 3.6.2 配置过程.3-13 3.7 NTP显示和维护.3-15 3.8 NTP典型配置举例.3-15 3.8.1 配置NTP客户端/服务器模式.3-15 3.8.2 配置NTP对等体模式.3-16 3.8.3 配置NTP广播模式.3-18 3.8.4 配置NTP组播模式.3-19 3.8.5 配置带身份验证的NTP客户端/服务器模式.3-22 iii

15、3.8.6 配置带身份验证的NTP广播模式.3-23 4 IPC配置.4-1 4.1 IPC简介.4-1 4.1.1 IPC概述.4-1 4.2 开启IPC性能统计功能.4-2 4.3 IPC显示和维护.4-2 5 PoE配置.5-1 5.1 PoE简介.5-1 5.1.1 PoE概述.5-1 5.1.2 S5500-EI的PoE特性.5-1 5.1.3 协议规范.5-2 5.2 PoE配置任务简介.5-2 5.3 配置PoE接口.5-2 5.3.1 通过命令行配置PoE接口.5-3 5.3.2 通过PoE配置文件配置PoE接口.5-4 5.4 配置PoE功率管理.5-5 5.4.1 配置PD

16、功率管理.5-5 5.5 PoE监控功能.5-6 5.5.1 监控PSE配置PSE的功率告警阈值.5-6 5.5.2 监控PD.5-7 5.6 在线升级PSE处理软件.5-7 5.7 配置检测PD断开的方式.5-7 5.8 使能PSE检测非标准PD功能.5-8 5.9 PoE显示和维护.5-8 5.10 PoE典型配置举例.5-9 5.11 常见配置错误举例.5-10 5.11.1 配置PoE接口优先级为critical不成功.5-10 5.11.2 应用PoE配置文件到PoE接口不成功.5-10 5.11.3 参数合法的情况下输入交流电欠压阈值配置不成功.5-10 6 SNMP配置.6-1

17、6.1 SNMP简介.6-1 6.1.1 SNMP的工作机制.6-1 6.1.2 SNMP的协议版本.6-1 6.1.3 MIB简介.6-2 6.2 配置SNMP基本参数.6-2 6.3 配置SNMP日志.6-5 6.3.1 SNMP日志介绍.6-5 6.3.2 开启SNMP日志功能.6-5 6.4 配置SNMP Trap.6-6 6.4.1 开启Trap功能.6-6 iv 6.4.2 配置Trap报文发送参数.6-7 6.5 SNMP显示和维护.6-8 6.6 SNMP典型配置举例.6-9 6.7 SNMP日志典型配置举例.6-10 7 MIB风格配置.7-1 7.1 设置MIB风格.7-1

18、 7.2 MIB显示和维护.7-1 8 RMON配置.8-1 8.1 RMON简介.8-1 8.1.1 RMON概述.8-1 8.1.2 RMON工作机制.8-1 8.1.3 RMON组.8-1 8.2 配置RMON.8-3 8.2.1 配置准备.8-3 8.2.2 配置过程.8-3 8.3 RMON显示和维护.8-4 8.4 RMON典型配置举例.8-5 9 集群管理配置.9-1 9.1 集群管理简介.9-1 9.1.1 集群角色.9-1 9.1.2 集群工作原理.9-2 9.2 集群配置任务简介.9-4 9.3 配置管理设备.9-6 9.3.1 使能NDP功能.9-6 9.3.2 调整ND

19、P参数.9-6 9.3.3 使能NTDP功能.9-7 9.3.4 调整NTDP参数.9-7 9.3.5 手动收集拓扑信息.9-8 9.3.6 使能集群功能.9-9 9.3.7 建立集群.9-9 9.3.8 使能管理VLAN自协商功能.9-10 9.3.9 配置集群成员交互.9-10 9.3.10 配置集群管理协议报文.9-10 9.3.11 集群成员管理.9-11 9.4 配置成员设备.9-12 9.4.1 使能NDP功能.9-12 9.4.2 使能NTDP功能.9-12 9.4.3 手动收集拓扑信息.9-12 9.4.4 使能集群功能.9-12 9.4.5 配置成员设备退出集群.9-12 v

20、 9.5 配置集群成员互访.9-13 9.6 配置候选设备加入集群.9-13 9.7 配置集群高级功能.9-14 9.7.1 配置集群拓扑管理.9-14 9.7.2 配置集群内外交互.9-14 9.7.3 SNMP配置同步功能.9-15 9.7.4 批量配置Web账户.9-16 9.8 集群管理显示和维护.9-17 9.9 集群管理典型配置举例.9-17 10 端口镜像配置.10-1 10.1 端口镜像简介.10-1 10.1.1 端口镜像的基本概念.10-1 10.1.2 端口镜像的分类.10-1 10.1.3 端口镜像的实现方式.10-1 10.2 配置本地端口镜像.10-3 10.2.1

21、 配置任务简介.10-3 10.2.2 创建本地镜像组.10-3 10.2.3 配置源端口.10-4 10.2.4 配置目的端口.10-5 10.3 配置远程端口镜像.10-5 10.3.1 配置任务简介.10-5 10.3.2 配置准备.10-6 10.3.3 配置远程源镜像组.10-6 10.3.4 配置远程目的镜像组.10-9 10.4 端口镜像显示和维护.10-11 10.5 端口镜像典型配置举例.10-11 10.5.1 本地端口镜像配置举例.10-11 10.5.2 远程端口镜像配置举例.10-12 11 流镜像配置.11-1 11.1 流镜像简介.11-1 11.2 配置流镜像.

22、11-1 11.2.1 配置流镜像到端口.11-1 11.2.2 配置流镜像到CPU.11-2 11.2.3 应用QoS策略.11-3 11.3 流镜像显示和维护.11-4 11.4 流镜像典型配置举例.11-4 11.4.1 流镜像到端口配置举例.11-4 12 sFlow配置.12-1 12.1 sFlow简介.12-1 12.1.1 sFlow简介.12-1 vi 12.1.2 sFlow的启动和运行过程.12-1 12.2 配置sFlow.12-1 12.3 sFlow显示和维护.12-3 12.4 sFlow典型配置举例.12-3 12.4.1 sFlow典型配置举例.12-3 12

23、.5 常见配置错误举例.12-4 12.5.1 远端的Collector无法收到sFlow报文.12-4 13 信息中心配置.13-1 13.1 信息中心简介.13-1 13.1.1 信息中心概述.13-1 13.1.2 系统信息的格式.13-3 13.2 配置信息中心.13-5 13.2.1 信息中心配置任务简介.13-5 13.2.2 配置信息发送到控制台.13-5 13.2.3 配置信息发送到监视终端.13-6 13.2.4 配置信息发送到日志主机.13-8 13.2.5 配置信息发送到告警缓冲区.13-9 13.2.6 配置信息发送到日志缓冲区.13-9 13.2.7 配置信息发送到S

24、NMP模块.13-10 13.2.8 配置同步信息输出功能.13-11 13.2.9 禁止端口生成Link up/Link down日志信息.13-12 13.3 信息中心显示和维护.13-12 13.4 信息中心典型配置举例.13-13 13.4.1 日志发送到Unix日志主机的配置举例.13-13 13.4.2 日志发送到Linux日志主机的配置举例.13-15 13.4.3 日志发送到控制台的配置举例.13-16 1-1 1 系统维护与调试系统维护与调试 1.1 系统维护与调试简介 1.1.1 系统维护概述 在日常的系统维护中，用户可以使用 ping 命令和 tracert 命令来检查当

25、前网络的连接情况。1.ping 命令 通过使用 ping 命令，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。ping 命令的执行过程为：(1)源设备向目的设备发送 ICMP 回显请求（ECHO-REQUEST）报文；(2)如果网络工作正常，则目的设备在接收到该报文后，向源设备回应 ICMP 回显应答（ECHO-REPLY）报文；(3)如果网络工作异常，源设备将显示目的地址不可达或超时等提示信息；(4)源设备上显示相关统计信息。ping 命令输出信息分为以下几种情况：?ping 命令的执行对象可以是目的设备的名称或其 IP 地址，如果该目的设备的名称不可识别，则输出提示信息；?

26、目的设备对每个 ICMP 回显请求报文的响应，如果在超时时间内没有收到响应报文，则输出提示信息和 ping 过程报文的统计信息；如果在超时时间内收到响应报文，则输出响应报文的字节数、报文序号、TTL（Time To Live，生存时间）、响应时间和 ping 过程报文的统计信息。ping 过程报文的统计信息包括发送报文个数、接收到响应报文个数、未响应报文数百分比、响应时间的最小值、平均值和最大值。2.tracert 命令 通过使用 tracert 命令，用户可以查看报文从源设备传送到目的设备所经过的三层设备。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。tracert 命令的执行

27、过程为：(1)源设备发送一个 TTL 为 1 的报文给目的设备；(2)第一跳（即该报文所到达的第一个三层设备）回应一个 TTL 超时的 ICMP 报文（该报文中含有第一跳的 IP 地址），这样源设备就得到了第一个三层设备的地址；(3)源设备重新发送一个 TTL 为 2 的报文给目的设备；(4)第二跳回应一个 TTL 超时的 ICMP 报文，这样源设备就得到了第二个三层设备的地址；(5)以上过程不断进行，直到最终到达目的设备，源设备就得到了从它到目的设备所经过的所有三层设备的地址。1.1.2 系统调试概述 设备提供了种类丰富的调试功能，对于设备所支持的绝大部分协议和功能，系统都提供了相应的调试信

28、息，帮助用户对错误进行诊断和定位。调试信息的输出可以由两个开关控制：?协议调试开关，控制是否生成某协议的调试信息。?屏幕输出开关，控制是否在某个用户屏幕上显示调试信息。如 图 1-1 所示：假设设备可以为 1、2、3 三个模块提供调试信息，用户只有将两个开关都打开，调试信息才会在终端显示出来。1-2 图1-1 系统调试开关关系图 OFFONOFFON调试信息协议调试开关屏幕输出开关13123OFFONON调试信息协议调试开关屏幕输出开关1312313 在终端上显示是最常用的调试信息输出方式，用户还可以将调试信息发送到别的输出方向，具体配置请参见“网络管理和监控配置指导”中的“信息中心配置”。1

29、.2 系统维护与调试操作 1.2.1 系统维护操作 表1-1 系统维护操作 操作 命令 说明 ping ip -a source-ip|-c count|-f|-h ttl|-i interface-type interface-number|-m interval|-n|-p pad|-q|-r|-s packet-size|-t timeout|-tos tos|-v|-vpn-instance vpn-instance-name *remote-system 可选 网络层协议为 IPv4 时使用 可在任意视图下执行 检查 IP 网络中的指定地址是否可达 ping ipv6 -a sour

30、ce-ipv6|-c count|-m interval|-s packet-size|-t timeout *remote-system -i interface-type interface-number 可选 网络层协议为 IPv6 时使用 可在任意视图下执行 tracert -a source-ip|-f first-ttl|-m max-ttl|-p port|-q packet-number|-vpn-instance vpn-instance-name|-w timeout *remote-system 可选 网络层协议为 IPv4 时使用 可在任意视图下执行 查看源设备到目的设

31、备的路由 tracert ipv6 -f first-ttl|-m max-ttl|-p port|-q packet-number|-w timeout *remote-system 可选 网络层协议为 IPv6 时使用 可在任意视图下执行 1-3?如果网络传输速度较慢，用户在配置 ping 命令的超时时间参数-t 时，可以适当增大超时时间。?在配置 ping 命令，使用-i 参数指定出接口的情况下，只能 ping 直连网段地址。1.2.2 系统调试操作 表1-2 系统调试操作 操作 命令 说明 开启终端对系统信息的监视功能 terminal monitor 可选 缺省情况下，控制台的监视功

32、能处于开启状态，监视终端的监视功能处于关闭状态 该操作在用户视图下执行 开启终端对调试信息的显示功能 terminal debugging 必选 缺省情况下，控制台对调试信息的显示功能处于关闭状态 该操作在用户视图下执行 打开系统中指定模块的调试开关 debugging all timeout time|module-name option 必选 缺省情况下，所有功能项的调试开关均处于关闭状态 该操作在用户视图下执行 显示系统中已经打开的调试开关 display debugging interface interface-type interface-number module-name 可选

33、 可在任意视图下执行?debugging 命令一般在维护人员进行网络故障诊断时使用。?调试信息的输出会影响系统的运行效率，尤其是在执行 debugging all 命令时。?在调试结束后，建议使用 undo debugging all 命令，关闭所有模块的调试开关。?只有同时配置了 debugging、terminal debugging 和 terminal monitor 命令，才能在终端显示调试信息的具体内容。terminal debugging 和 terminal monitor 命令的详细介绍请参见“网络管理和监控配置指导”中的“信息中心命令”。1.3 系统维护操作举例 1.组网需

34、求?目的设备的 IP 地址为 10.1.1.4?显示报文从源设备到目的设备所经过的三层设备 1-4 2.组网图（略）3.配置步骤 tracert 10.1.1.4 traceroute to 10.1.1.4(10.1.1.4)30 hops max,40 bytes packet 1 128.3.112.1 19 ms 19 ms 0 ms 2 128.32.216.1 39 ms 39 ms 19 ms 3 128.32.136.23 39 ms 40 ms 39 ms 4 128.32.168.22 39 ms 39 ms 39 ms 5 128.32.197.4 40 ms 59 ms

35、 59 ms 6 131.119.2.5 59 ms 59 ms 59 ms 7 129.140.70.13 99 ms 99 ms 80 ms 8 129.140.71.6 139 ms 239 ms 319 ms 9 129.140.81.7 220 ms 199 ms 199 ms 10 10.1.1.4 239 ms 239 ms 239 ms 从上面结果可以看出，从源设备到目的设备经过了 9 个三层设备。2-1 2 NQA 配置配置 2.1 NQA 简介 2.1.1 NQA 概述 NQA 是 Network Quality Analyzer（网络质量分析）的简称。NQA 通过发送测试

36、报文，对网络性能、网络提供的服务及服务质量进行分析，并为用户提供网络性能和服务质量的参数，如时延抖动、TCP连接时延、FTP 连接时延和文件传输速率等。利用 NQA 的测试结果，用户可以：(1)及时了解网络的性能状况，针对不同的网络性能进行相应处理。(2)对网络故障进行诊断和定位。2.1.2 NQA 的特点 1.支持多种测试类型 以往的 Ping 功能是使用 ICMP（Internet Control Message Protocol，互联网控制报文协议）测试数据包在本端和指定目的端之间的往返时间。NQA 是对 Ping 功能的扩展和增强，它增加了多种测试类型，提供了更多的功能。目前 NQA

37、支持十种测试类型：ICMP-echo、DHCP、FTP、HTTP、UDP-jitter、SNMP、TCP、UDP-echo、Voice 和 DLSw 测试。客户端向对端发送不同类型的测试报文，统计对端是否回应报文以及报文的往返时间等参数，以便用户根据统计结果判断协议的可用性和网络的性能。2.支持联动功能 联动功能是指通过建立联动项，对当前所在测试组中的探测结果进行监测，当连续探测失败次数达到一定数目时，就通过Track模块触发应用模块联动。联动功能的实现如 图 2-1 所示。图2-1 联动功能实现示意图 联动功能由监测模块、Track 模块和应用模块三部分组成：?监测模块负责对链路状态、网络性

38、能等进行监测，并将探测结果通知给 Track 模块。?Track 模块接收到监测模块的探测结果后，及时改变 Track 项的状态，并通知应用模块。Track模块位于应用模块和监测模块之间，可以屏蔽不同监测模块的差异，为应用模块提供统一的接口。?应用模块根据 Track 项的状态，进行相应的处理，从而实现联动。以静态路由为例，用户配置了一条静态路由，下一跳为 192.168.0.88，如果 192.168.0.88 可达，那么该静态路由有效；如果 192.168.0.88 不可达，则该静态路由无效。通过在 NQA、Track 模块和应用模块之间建立联动，可以实现静态路由有效性的实时判断：2-2(

39、1)通过 NQA 监测目的地址 192.168.0.88 是否可达；(2)如果发现 192.168.0.88 不可达，NQA 将通过 Track 模块通知静态路由模块；(3)静态路由模块可以据此判断该静态路由项无效。联动功能和 Track 模块的详细介绍，请参见“可靠性配置指导”中的“Track 配置”。3.发送 Trap 消息 NQA 测试过程中可以通过设置 Trap 开关控制是否向网管服务器发送 Trap 消息。在探测失败或测试完成时通知网管服务器，以便网络管理员根据 Trap 消息及时了解测试运行状况和网络性能。2.1.3 NQA 的基本概念 1.测试组 进行 NQA 测试前，需要创建

40、NQA 测试组。在 NQA 测试组中配置 NQA 测试的参数，如测试类型，测试目的地址，测试目的端口等。每个测试组都有一个管理员名称和一个操作标签，管理员名称和操作标签可以唯一确定一个测试组。2.测试和探测 启动 NQA 测试后，每隔一段时间启动一次测试，测试的时间间隔可以由用户来设定。一次 NQA 测试由若干次连续的探测组成，探测的次数可以由用户来设定。对于 Voice 测试，一次测试中只能进行一次探测。不同测试类型中，探测的含义不同：?对于 TCP 和 DLSw 测试，一次探测是指一次连接；?对于 UDP-jitter 和 Voice 测试，一次探测中连续发送多个探测报文，发送探测报文的个

41、数由用户来设定；?对于 FTP、HTTP 和 DHCP 测试，一次探测是指完成一次相应的功能；?对于 ICMP-echo 和 UDP-echo 测试，一次探测发送一个探测报文；?对于 SNMP 测试，一次探测发送三个探测报文。3.NQA 客户端和服务器 NQA 客户端是发起 NQA 测试的设备，NQA 测试组在客户端创建。NQA服务器负责处理NQA客户端发来的测试报文，如 图 2-2 所示。NQA服务器通过监听指定IP地址和端口的报文对客户端发起的测试进行响应。2-3 图2-2 NQA 客户端与服务器之间的关系 在大多数的测试中，只需要配置 NQA 客户端。但在进行 TCP、UDP-echo、

42、UDP-jitter 和 Voice 类型测试时，必须配置 NQA 服务器。在一个 NQA 服务器上可以创建多个 TCP 或 UDP 监听服务，每个监听服务对应一个目的地址和一个端口号，配置的目的地址和端口号必须与 NQA 客户端的配置一致，且不能与已有的监听服务冲突。2.1.4 NQA 测试操作 NQA 测试操作的过程为：(1)NQA 客户端构造指定测试类型的报文，并发送给对端；(2)对端收到测试报文后，回复带有时间戳的应答报文；(3)NQA 客户端根据是否收到应答报文，以及应答报文中的时间戳，计算报文丢失率、往返时间等参数。2.2 NQA 配置任务简介 对于 TCP，UDP-jitter、

43、UDP-echo 和 Voice 测试，需要在对端设备上配置 NQA 服务器。表2-1 NQA 服务器配置任务简介 配置任务 说明 详细配置 配置 NQA 服务器 对于 TCP、UDP-echo 和 UDP-jitter 和 Voice 四种测试类型，为必选 2.3 要成功进行某项测试，NQA 客户端上需要进行如下操作：(2)使能 NQA 客户端功能。(3)创建测试组，根据测试类型进行相应测试参数的配置。不同测试类型对应的测试参数不同，详见下面具体的配置过程。(4)启动 NQA 测试。测试完成后，可以通过显示命令或调试命令查看测试结果。表2-2 NQA 客户端配置任务简介 配置任务 说明 详细

44、配置 使能 NQA 客户端功能 必选 2.4 创建 NQA 测试组 必选 2.5 配置 ICMP-echo 测试 2.6.1 配置 NQA 测试 配置 DHCP 测试 必选其一 2.6.2 2-4 配置任务 说明 详细配置 配置 FTP 测试 2.6.3 配置 HTTP 测试 2.6.4 配置 UDP-jitter 测试 2.6.5 配置 SNMP 测试 2.6.6 配置 TCP 测试 2.6.7 配置 UDP-echo 测试 2.6.8 配置 Voice 测试 2.6.9 配置 DLSw 测试 2.6.10 配置联动功能 可选 2.7 配置发送 Trap 消息 可选 2.8 配置 NQA 统

45、计功能 可选 2.9 配置 NQA 测试组通用可选参数 可选 2.10 调度 NQA 测试组 必选 2.11 2.3 配置 NQA 服务器 在进行 TCP、UDP-echo、UDP-jitter 和 Voice 类型测试前，必须在对端设备上配置 NQA 服务器。NQA 服务器通过监听指定 IP 地址和端口的报文，对客户端发起的测试进行响应。表2-3 配置 NQA 服务器 操作 命令 说明 进入系统视图 system-view-开启 NQA 服务器功能 nqa server enable 必选 缺省情况下，NQA 服务器功能处于关闭状态 在 NQA 服务器上配置监听服务 nqa server t

46、cp-connect|udp-echo ip-address port-number 必选 配置的 IP 地址和端口号必须与NQA 客户端的配置一致，且不能与已有的监听服务冲突 2.4 使能 NQA 客户端功能 只有使能 NQA 客户端功能后，NQA 客户端的相关配置才会生效。2-5 表2-4 使能 NQA 客户端功能 操作 命令 说明 进入系统视图 system-view-开启 NQA 客户端功能 nqa agent enable 可选 缺省情况下，NQA 客户端功能处于开启状态 2.5 创建 NQA 测试组 一次测试对应一个测试组，创建测试组并进入测试组视图后，可以配置具体测试类型。表2-

47、5 创建 NQA 测试组 操作 命令 说明 进入系统视图 system-view-创建 NQA 测试组，并进入 NQA 测试组视图nqa entry admin-name operation-tag 必选 执行 nqa entry 命令进入已经配置测试类型的测试组视图时，将直接进入测试组测试类型视图。2.6 配置 NQA 测试组 2.6.1 配置 ICMP-echo 测试 ICMP-echo 测试利用 ICMP 协议，根据应答报文或超时信息判断目的主机的可达性。ICMP-echo测试的功能与Ping命令类似，但输出信息更为丰富。网络中出现连通性故障时，可以通过ICMP-echo测试对故障进行定

48、位。表2-6 配置 ICMP-echo 测试 操作 命令 说明 进入系统视图 system-view-进入 NQA 测试组视图 nqa entry admin-name operation-tag-配置测试类型为 ICMP-echo，并进入测试类型视图 type icmp-echo 必选 2-6 操作 命令 说明 配置测试操作的目的地址 destination ip ip-address 必选 缺省情况下，未配置测试操作的目的 IP地址 配置发送的探测报文的大小 data-size size 可选 缺省情况下，发送的探测报文为 100 字节 配置发送的探测报文的填充字符串 data-fill

49、string 可选 缺省情况下，探测报文的填充内容为十六进制数值 00010203040506070809 配置 VPN 实例信息 vpn-instance instance 可选 缺省情况下，未配置 VPN 实例信息 配置探测请求报文的源接口 source interface interface-type interface-number 可选 缺省情况下，未配置探测请求报文的源接口 如果使用 source ip 命令配置了ICMP-echo 测试的源地址，则此配置无效；否则，指定的源接口的 IP 地址将作为ICMP-echo探测请求报文的源IP地址该命令指定的接口必须为 up 状态，否则探

50、测将会失败 配置探测请求报文的源 IP 地址 source ip ip-address 可选 缺省情况下，未指定源 IP 地址 如果没有指定源 IP 地址，但是配置了source interface，则该源接口的 IP 地址将作为探测请求报文中的源 IP 地址 该命令指定的源 IP 地址必须是设备上接口的 IP 地址，且接口为 up 状态，否则探测将会失败 配置 IP 报文的下一跳 IP 地址 next-hop ip-address 可选 缺省情况下，未配置下一跳 IP 地址 配置通用的可选参数 参见 表 2-19 可选 2-7 2.6.2 配置 DHCP 测试 DHCP 测试主要用来测试网络