gc dc training facility数据中心产品技术速成手册ace-anm

1、C Training Facility思科数据中心产品技术速成手册Ver1.0撰写人：Zhao Tian, Zhao Shu Zhi, Jason Yu,内容验证：Wang Liang内容监督:DaHengPage 1目录第一章 数据中心交换产品概述5新一代数据中心结构图5思科新一代数据中心产品线6数据中心ACE 应用服务产品线概述7第二章 数据中心数据中心数据中心数据中心数据中心第三章 ANM15逻辑拓扑图15注意事项17设备软件版本17IP 地址分配及登录方法18213.1ANM 硬件需求21ANMANMANM销售信息21产品相关21产品 license 申请相关223.5 实验ANM4.

2、3 安装22第四章 ACE39实验环境39实验环境介绍39ACE 实验地址以及命名分配39设备初始配置47设备Admin Context 初始配置51实验一（L4 负载均衡）644.2.1ANM4.3644.2.2 定义Vlanerface664.2.3 定义列表67定义默认路由70定义管理 Class-map71定义管理Policy-maps73定义 Device-RBAC78定义 Health Monitoring80定义 Real Servers82定义 Server Farms84定义 NAT Pools89定义VIP91定义 L3 /4 network traffic Policy(

3、policy-map multi-match)93定义 SNMP99CLI-配置汇总100通过ANM 进行服务检查102通过 CLI 进行服务检查103验证 L4 负载均衡105实验二（L7 负载均衡）107Page ..44.3.5定义 Server Farms107定义 URL110定义 L7 Server Load Balancing Policy112定义VIP115定义 L3 /4 network traffic Policy(policy-map multi-match)1164.3.6 验证 L7 负载均衡119实验三（会话保持）120源地址会

4、话保持120定义 Stickiness121定义 L7 Server Load Balancing Policy122定义VIP124定义 L3 /4 network traffic Policy(policy-map multi-match)125验证源地址会话保持1284.3.2会话保持131定义 Stickiness131定义 L7 Server Load Balancing Policy132定义VIP134定义 L3 /4 network traffic Policy(policy-map multi-match)135验证会话保持139实验四（健康检查）142四层健康检查（TCP

5、健康检查）142TCP 健康检查（实验一已经配置）142检查 serverfarm 健康状态143关闭 server1 与 server2 的web 服务144关闭服务后 serverfarm 健康状态146验证四层健康检查147内容健康检查（七层健康检查）149Enable 4.4.1 实验关闭的 server1 以及 server2 的www 服务149定义 L7 的健康检查150将新的 probe 分配给 serverfarm_ACE_POD_X152关闭对应 podX 两台服务器的web 服务153删除ESX server42 网页 Test.html 内容中的”4710”155Ena

6、ble server1 以及 server2 的 web 服务156验证七层健康检查158恢复配置159试验五（SSL-offload）160导入 160导入 key162验证导入的以及 key162定义 ssl parameter map163定义 ssl Proxy Service164定义VIP165定义 L3 /4 network traffic Policy(policy-map multi-match)167验证 SSL-offload170Page 34.6 试验六（HA）172ACE:3 HA 配置（当前主设备）172ACE:7 HA 配置（当前备设备）175当前设备HA 情况

7、（pod1-16）178从命令行下查看相应 Pod ACE HA 情况178切换HA（从当前 pod 主ACE）178从命令行下查看切换后相应Pod ACE HA 情况179当前设备HA 情况（pod1-16）179第五章 VCenter 集成 ANM（DEMO）1795.1 vCentlug-in 简述179ANM Virtual Appliance 初始操作设置180ANM Virtual Appliance 管理183通过ANM 连接 VCenter185通过Vcenter 控制ACE192第六章UCSM计算系统（DEMO）199Page 4第一章 数据中心交换产品概述1.1 新一代数据

8、中心结构图Page 51.2 思科新一代数据中心产品线Page 6数据中心产品线CategoryProduct FamilyProduct IDATApplication Networking ServiDCASACE Modules C6500/ACEBundles,ACE4710, CSS11000, GSS Applian, ANM Mgmt SoftwareAT/ANSWAASWAAS/WAEApplianceand ISR WAAS BundleswitchingNexus 7KNexus 7010、7018AT/Nexus 5K& 2KNexus 5500, 5000, 2000N

9、exus 4KNexus 4001 Blade Switch for IBM BladeCenterNexus 1KNexus 1000v Software SwitcheBladeVBS 3x00 Blade Switch for HP/IBM/DellStorageMDS9000MDS9500SANDirector, MDS9200/9100 SAN Fabric,MDS9124e for IBM/HP Blade serversAT/StorageUnified Computing SystemsUCS B/CUCS B-Series aneriesAT/UCSUCS ISVSoftwa

10、re3rd party software, e.g. VMWare, BMC1.3 数据中心 ACE 应用服务产品线概述1. ACE 产品线Page 7ACE 典型部署模式下面用简图描述了 ACE 在工程中常用的三种部署模式，此三种模式适用于模块或者盒子。本次试验中采用了单臂模式部署。桥接模式Page 8路由模式单臂模式Page 9ACE 新特性概述L2-L7 的层的全面整合架构，简化网络部署实现网络层到应用虚拟化技术络结构设备和资源的利用率，打造极其灵活的网Page 10虚拟化技术明确管理员技术分工，改善现有的网络管理方法强大的应用交换性能，通用协议高速交换的完美组合器实现了应用安全和灵活的

11、低成本扩容和升级方式Page 11Page 124. ACE典型配置Page 13Page 14第二章 数据中心2.1 数据中心逻辑拓扑图如下图所示，数据中心交换包含 C6K/N7K 交换机，交换机中配置两块 ACE20 模块，一套 UCS-B计算系统（含六个刀片服务器）配置 C6120 交换矩阵与 C6K/N7K互联，刀片服务器上面安装了 VMWARE 的 ESX 服务器及多组虚拟机 VM，多组 VM 用于模拟被服务器（负载均衡SERVER SITE）。每台 ACE 划分为 16 个 VACE（虚拟 ACEcontext），两个物理 ACE 模块配置 HA 模式。一台 UCS C210机架式

12、服务器，配置安装 ESX 服务器并且配置 16 台 VM，用于模拟 16 PODs 的客户机（ACE CNT SITE）。整个数据中心交换试验分为三大部分：第一部分为 ACEANM的安装和初始化配置；第二部分为 ACE 动手试验；第三部分为 VMWARE VCENTER 与 ANM 联动实验。第四部分为计算系统 UCS DEMO；Page 15Page 162.2 数据中心注意事项任何设备以及虚拟机、操作系统的注意不要修改缺省用户名以及口令。不要删除和更改虚拟机操作系统上面的任何应用部署。不要更改中事先预定的IP地址以及初始配置。本次试验中部分设备的相关初始配置均已经配置完毕,请不要更改或者擦

13、除任何设备的初始配置命令。 不要修改试验中的设备中缺省时间以及时区设定。不要修改试验中ESX服务器 /Vcenter控制主机的任何虚拟机管理配置及IP地址配置。请不要作任何与试验无关的操作。2.3 数据中心设备软件版本C6K :s72033-advipserviN7K：k9_wan-mz.122-33.SXI3.binn7000-s1-kickstart.5.0.3.bin/n7000-s1-dk.binACE20:VerA2(3.4) build 3.0(0)A2(3.4)ANM: V4.3UCSPage 17ucs-k9-bundle-infra.1.4.3i.A.binucs-k9-bu

14、ndVMWARE-series.1.4.3i.B.binVMware vCenter Server 4.1 and Vmware ESX Server 4.12.4 数据中心IP 地址分配及登录方法注意：本次实验总计 16 PODs, 试验中ACE 动手实验操作是通过 ANM系统进行配置，不需要通过 CLIACE 模块配置。每个 POD 1-16，均用各自的用户名和到各自对应的 VACE 1-16。注意：每个 POD 中的虚拟机，都需要通过ESX服务器然后 IP KVM 到各自的 POD 对应VM 中。每组 PODs（1-16）均预安装好两台服务器，服务器 IP 地址及 VLAN：VM ： 1

15、92.168.X.1 ， VM: 192.168.X.21VLAN 10X，（POD 1-16）。网关：192.168.X.254192.168.X.11 ， VIP ：Page 18PODX 服务器端 VMVLAN 10X192.168.X.1/24,192.168.X.11/24VIP : 192.168.X.21 GW: 192.168.X.254172.16.1.X/24GW:54客户端 VMVLAN 200注意：如下图所示对于 VM 虚拟机的服务器，然后再通过终端CONSOLE，必须先行登录 ESX到虚拟机控制界面。因此要求大家最好提前安装 VMware vSphere Cnt 软件

16、。或者SERVER IP ADDRESS安装。Page 19数据中心 POD1-16 Server Site VM方法NameDescriptionConsoleIP Addresername/PasswdESXServer01Server site VM 1-16 192.168.X.1/2441root/DCcisco123VMware vSphere C ntESXServer02Server site VM 1-16 192.168.X.11/2442root/DCcisco123VMware vSphere C ntPod1-16Windows 2003192.168.X.1admi

17、nistrator/DCcisco123Vmware esxPage 20设备 IP 地址分配及登录口令C6500 交换机C6500 交换机88cisco / ciscoVLAN 100ACE 01负载均衡 ACE21admin/DCcisco123Admin ContextACE 02负载均衡 ACE89admin/DCcisco123Admin ContextUCSM计算系统76DCLAB/DCcisco123Management vlanACE ANM 4.3ANM43Management vlanESX4 Server01Vmware ESX441root/DCcisco123Mana

18、gement vlanESX4 Server02Vmware ESX442root/DCcisco123Management vlanESX4 Server03Vmware ESX484root/DCcisco123Management vlanESX ANM1-8ANM 安装 LAB48root/DCcisco123Management vlanESX ANM9-16ANM 安装 LAB49root/DCcisco123Management vlanDefault gateway for all devi: VMwin2003192.168.X.11VLAN10Xconsole数据中心 PO

19、D1-16 Cnt Site VM方法ESX4Server03Vmware ESX4 VM 1-16172.16.1.X/2484root/DCcisco123VMware vSphere C ntPod1-16 VMWindows 2003172.16.1.X/24administrator/DCcisco123Vmware esx console第三章 ANM3.1ANM 硬件需求3.2ANM销售信息3.3ANMht产品相关/en/US/prod/collateral/contnetw/ps5719/ps6904/datasheet c78-678118.htmlPage 21ANM 产品

20、 license 申请相关ht/go/license实验ANM4.3 安装利用桌面方式到对应PODX 的客户机 IP 地址。Page 22PODX 对应关系桌面 IP 地址WIN POD0114WIN POD0215WIN POD0316WIN POD0417WIN POD0518WIN POD0619WIN POD0720WIN POD0822WIN POD0924WIN POD1026WIN POD1127WIN POD1228WIN POD1329WIN POD145WIN POD156在客户机(POD 1-8) ，桌面通过 vsphere cnt4849 (POD 9-16) 。use

21、rname:root ,password:DCcisco123。从 vmware vsphere cnt 菜单中选择choose File DeployOVF Template，如下图显示 Deploy OVF Template 窗口Page 23WIN POD167单击 Browse 选择 ANM 的OVA 文件单击 Next,OVF Templates 窗口呈现.内容包括你安装的产品,OVA 文件的大小以及为这个虚机安装需要的可用磁盘空间Page 24检查 OVF Template名称以及位置窗口.s 窗口的内容，单击 Next 按钮出现对这个虚拟机定义一个新的名字或者使用缺省的名字(命名

22、方式：podX-anmX ;X=1-16)，在 VMware 体系架构中，这个名字被用来表示一个新的虚拟机,单击NextPage 25选择ANM 虚拟机虚拟磁盘的格式，单击 Next显示先前的设置汇总，如果需要可以点击 Back 按钮去修改先前的设置，单击 finish 按钮完成设置操作。Page 26当完成安装将弹出以下窗口，单击 close 按钮。通过 vSphere cnt，在资源树中选择安装的 ANM 虚拟应用(podX-anmX)。Page 27选择 Getting Started，单击基本任务中的eronthevirtual machine，运行此虚拟机。在 vSphere cnt

23、 窗口下边的Recent Tasks 指示 ANM 虚拟机运行的状态，当 ANM 虚拟机成功运行，状态列将显示Completed，单击 Console配置设备 ANM 应用。,出现登陆提示，输入 setup 去Page 28输入 ANM 虚拟机主机名、ip 地址、掩码、网关、服务器、NTP 服务器，输入用户名（此用户账号用于、DNS运行在 ANM 虚拟机上的 cisco ADE 操作系统，默认用户名是admin）输入 admin 用户的（此至少六位字符，必须包括小写、大写字母至少一个数字）。在输入完后，检查配置的网络设置，例如网关是否Page 29可以到达，在检查通过后，开始 ANM 的安装过

24、程，这个过程将持续几分钟，当完成后在屏幕上将显示如下提示。= Initial Setup for Application: ANM =输入 ANM admin 用户的，此账号用于ANMweb 接口。keep existing ANM configuration 提示出现，提示是否为 ANM 应用的 web 服务内容保持默认配置通过输入 yes或者 no，默认 ANM web 服务只提供 https 的请求并且端口号为 443，如需想通过 http输入no 进行设置。或者 https 的其他端口可以Page 30在系统设置完成并重启后，输入用户名、令检查安装信息。通过以下命show applic

25、ation verANM这个 ANM 的版本应该是 4.3(0)可以通过以下命令检查安装信息，如下图所示所有 ANM 进程运行正常没有任何错误show application sus ANMPage 31er offpodX-anmX 虚拟机，ANM 虚拟机选择Edit Settings。在虚拟机properties框中的Hardware 列表中选择Networkadapter，可以手动输入 Mac 地址也可以选择自动分配 mac 地址，这里选择手动分配 Mac 地址并 copy 下来。启动 ANM 虚拟机，通过点击 Getting started中的erPage 32on。the virtu

26、al machineANM license 申请，通过输入ht/go/license，点击 Demo and Evaluationeses 。Page 33单 击CiscoApplicationNetworkingManager-Demonstration Ver（ 临时license 的有效期是 90 天）。ANM license 被绑定到主机设备的 MAC 地址，默认在 vsphere中虚机网络适配器的 Mac 地址是从 Mac 地址资源池中动态分配的，因为 ANM 的 license 被绑定到 MAC 地址，思科建议手动的设置 ANM 虚机的 mac 地址为固定值。在申请临时licens

27、e 页面中的ETHO MAC address 中输入copy 下来的MACPage 34地址（copy 刚才手动设置的 mac 地址）。在完成 license后，将收到一份确认的消息以及包含license key 的文件，此文件将被发送到申请临时 license 时留下的地址。Page 35通过邮件收到软件的 license key 之后，保存文件（.lic）到本机磁盘的目录中。以及licensePage 36查看磁盘空间大小。通过 SSH 连接 ANM 虚拟机或者 vSphere cnt 中的 Console登陆，在本机起 tftp 服务器并设定好连通性，通过 copy命令将 license

28、 文件拷贝到 ANM 中。使用 anm-license install 命令安装 license 文件。Page 37从ANM的 图 形 用 户 接 口 中 选 择AdminANMManagement License Management,检查 license安装状态。的文件名以及Page 38第四章 ACE4.1 实验环境4.1.1 实验环境介绍实验环境采用 16 个Pod 分别为 Pod1-16 分别供 16 组学员进行实验，ACE 部署结构采用单署，两块 ACE 20同一个 chassis 中分别在槽位 3 以及槽位 7 并形成 HA 关系，默认情况下所有 POD 的 ACE:3（65

29、槽位 3 上的 ACE20）上的虚拟context 为HA 的主设备，ACE:（7 65 槽位7 上的ACE20）为HA 的备设备，设备配置只需要在 ACE:3 上的虚拟 context上进行，ACE:7 的虚拟 context 会自动同步配置。4.1.2 ACE 实验地址以及命名分配ACE 互联 65 交换机的 vlan ID 以及 vlan 地址、网关地址分配其中vlan 为ACE 与 65 之间的互联 vlan，每个 POD 的 vlan ID =100+POD ID。vlan IP 为互联 ip 地址，vlan IP（peer）为 HA ACE 对应 vlan 的 ip 地址，vlan

30、 IP（alias）为 floating地址，GW 为每个虚拟 context（podx）的网关。掩码为。Page 39表格一VIP 地址、协议、端分配。其中 vip 地址是 ACE 对外提供服务的 IP 地址，协议类型在本次实验中采用tcp,端根据具体实验项目为80 或者443。Page 40表格二Nat Pool name、SNAT（IP）以及 server1/2 (IP)地址分配由于部署结构采用单臂结构，为了保证 tcp 连接的对称性（服务器回包经过 ACE）需要在 ACE 上做 SNAT，其中 Nat pool name 为 SNAT 命名，SNAT（IP）为做完地址转换后的地址，其中

31、server1（IP），server2(IP) 分别为没个 PodX 中服务的服务器地址。提供Page 41表格三每个 PodX过 SECUREANM4.3 的登陆 IP、用户名、以及通CRTnet 到 65 交换机登陆成功后，通过net。对应 podx（虚拟 ACE）的 IP 地址、用户名、其 中 登 陆6500交 换 机 的ip为88 ，对应 podx（虚username:cisco/password:cisco，通过net拟ACE）登陆后方便查看在 ANM web 界面下配置完毕后在命 令 行 下 产 生 的 相 应 命 令 。（ 其 中 下 图 中 的 ： C65login-ACEPo

32、dxIP 、 C65login-ACEPodx （ username ）、C65login-ACEPoassword）分别在 4.2 小节实验一（L4负载均衡）的 4.2.2 定义vlanerface、4.2.7 定义 Device-RBAC分别配置定义，实验缺省情况下 C65login-ACEPodx IP、C65login-ACEPodx（username）、C65login-ACEPodx（password）Page 42是没有配置的，需要手动输入。通过 CLI 查看对应的 ACE命令需要完成实验一（L4 负载均衡）中的 4.2.1 至 4.2.7。表格四实验命名分配-按照实验,对相应虚

33、拟 context（PodX）进行配置命名，其中 X 为对应的 Pod ID。Page 43表格五表格六Page 44表格七表格八Page 45表格九表格十Page 464.1.3 设备初始配置注意：试验中您没有 ACE ADMIN 管理CONTEXT 的权限，因此本小节实验仅仅是大家讲解使用，并不需要大家去操作配置。ACE 实验设备 license。通过IE 浏览器，用户名为：admin，为X。(本实验中不提供给实验者此管理 CONTEXT管理口令，实际工程中请使用您配置的管理 CONTEXT 口令即可)，选择admincontext然后点击config-Devi-system-Licens

34、e查看当前ACE设备的 license。从中可以当前 ACE 设备的 SSL TPS 以及context 数量、bandwidth 大小。ACE 实验设备资源分配选择admin context 然后点击config-Devi-system-Resource Classes。Page 47ACE 实验设备资源分配明细：（resource_ACE_POD_X|X=(1-16)）选择admin context 然后点击config-Devi-system-Resource Classes，选择resource_ACE_POD_X，然后单击 edit 按钮，可以对每个虚拟context 所占用的 re

35、source 进行分配。Page 48ACE 实验设备 HA 初始情况选择admin context 然后点击 config-Devi-HighAvailability(HA)-setup， 查看当前 ACE 的主备关系。其中（UCS-ANS-ACE-C65:3）为 active 设备，Page 49（UCS-ANS-ACE-C65:7）standby 设备。ACE 实验设备一（UCS-ANS-ACE-C65:3）ACE 实验设备二 （UCS-ANS-ACE-C65:7）Page 504.1.4 设备 Admin Context 初始配置ACE:3 的 Admin context 的配置ACE

36、20-1/Admin# show runGenerating configurationlogging enable logging trap 5logging device-id string 21/Admin logging host 47 udp/514logging message 111008 level 2hostname ACE20-1boot system image:c6ace-t1k9-mz.A2_3_4.binresource-class resource_ACE_POD_1limit-resource all minimum 6.00um equal-to-minum

37、equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_10limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_11limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource

38、-class resource_ACE_POD_12limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_13limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_14limit-resource all minim

39、um 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_15limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_16limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourt

40、icky minimum 6.00resource-class resource_ACE_POD_2Page 51limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_3limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_

41、POD_4limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_5limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_6limit-resource all minimum 6.00um equal-to-minu

42、m equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_7limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_8limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource

43、-class resource_ACE_POD_9limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00acacs-list everyone line 8 extended permit ip any anys-list everyone line 16 extended permit icmp any anyclass-map type management match-any remote-manage-class 2 match protocol ssh an

44、y3 match protocol icmp any4 match protocolnet any5 match protocol http any 6 match protocol https any 7 match protocol snmp any8 match protocol kalap-udp anypolicy-map type management class remote-manage-classpermit-match policy-remote-manage-classerface vlan 100Page 52ip address 21 acacs-group inpu

45、t everyones-group output everyoneservice-policy input policy-remote-manage-classno shutdownfterface vlan 20ip address peer ip address no shutdownft peer 1heartbeaterval 100heartbeat count 10ft-erface vlan 20ip route 88context ACE_POD_1 allocate-erface vlan 101member resource_ACE_POD_1 context ACE_PO

46、D_10allocate-erface vlan 110 member resource_ACE_POD_10context ACE_POD_11 allocate-erface vlan 111member resource_ACE_POD_11 context ACE_POD_12allocate-erface vlan 112 member resource_ACE_POD_12context ACE_POD_13 allocate-erface vlan 113member resource_ACE_POD_13 context ACE_POD_14allocate-erface vl

47、an 114 member resource_ACE_POD_14context ACE_POD_15 allocate-erface vlan 115member resource_ACE_POD_15 context ACE_POD_16allocate-erface vlan 116 member resource_ACE_POD_16context ACE_POD_2allocate-erface vlan 102Page 53member resource_ACE_POD_2 context ACE_POD_3allocate-erface vlan 103 member resou

48、rce_ACE_POD_3context ACE_POD_4 allocate-erface vlan 104member resource_ACE_POD_4 context ACE_POD_5allocate-erface vlan 105 member resource_ACE_POD_5context ACE_POD_6 allocate-erface vlan 106member resource_ACE_POD_6 context ACE_POD_7allocate-erface vlan 107 member resource_ACE_POD_7context ACE_POD_8

49、 allocate-erface vlan 108member resource_ACE_POD_8 context ACE_POD_9allocate-erface vlan 109member resource_ACE_POD_9snmp-server community ro-admin group Network-Monitorsnmp-server host 47 traps ver2c trap-adminft group 1peer 1no preempt priority 210periority 200assote-context ACE_POD_1inservice ft

50、group 2peer 1no preempt priority 210periority 200assote-context ACE_POD_2inservice ft group 3peer 1Page 54no preempt priority 210periority 200assote-context ACE_POD_3inservice ft group 4peer 1no preempt priority 210periority 200assote-context ACE_POD_4inservice ft group 5peer 1no preempt priority 21

51、0periority 200assote-context ACE_POD_5inservice ft group 6peer 1no preempt priority 210periority 200assote-context ACE_POD_6inservice ft group 7peer 1no preempt priority 210periority 200assote-context ACE_POD_7inservice ft group 8peer 1no preempt priority 210periority 200assote-context ACE_POD_8inse

52、rvice ft group 9peer 1no preempt priority 210Page 55periority 200assote-context ACE_POD_9inservice ft group 10peer 1no preempt priority 210periority 200assote-context ACE_POD_10inservice ft group 11peer 1no preempt priority 210periority 200assote-context ACE_POD_11inservice ft group 12peer 1no preem

53、pt priority 210periority 200assote-context ACE_POD_12inservice ft group 13peer 1no preempt priority 210periority 200assote-context ACE_POD_13inservice ft group 14peer 1no preempt priority 210periority 200assote-context ACE_POD_14inservice ft group 15peer 1no preempt priority 210periority 200assote-c

54、ontext ACE_POD_15Page 56inservice ft group 16peer 1no preempt priority 210periority 200assote-context ACE_POD_16inserviceusername admin password 5 $1$0qBaXGWU$p5H9LchQK66xWisSbw0Od1roleAdmindefauusername wwomainssword 5 *role Admindefauomainssh key rsa 1024 forceACE:7 的 Admin context 的配置ACE20-2/Admi

55、n# show runGenerating configurationlogging enable logging trap 5logging device-id string 89/Admin logging host 47 udp/514logging message 111008 level 2hostname ACE20-2boot system image:c6ace-t1k9-mz.A2_3_4.binresource-class resource_ACE_POD_1limit-resource all minimum 6.00um equal-to-minum equal-to-

56、minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_10limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_11limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class re

57、source_ACE_POD_12limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_13limit-resource all minimum 6.00um equal-to-minPage 57limit-resourticky minimum 6.00um equal-to-minresource-class resource_ACE_POD_14limit-resource all minimum

58、 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_15limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_16limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourtic

59、ky minimum 6.00resource-class resource_ACE_POD_2limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_3limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_4limi

60、t-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_5limit-resource all minimum 6.00um equal-to-minum equal-to-minlimit-resourticky minimum 6.00resource-class resource_ACE_POD_6limit-resource all minimum 6.00um equal-to-minum equal-t