四层交换机设置与维护

1Alteon四层交换机1.1网络拓扑网络拓扑图如下绍兴道天津网通邮件系统前端服务器负载均衡拓扑图^Ian66Sen/er1Addr:13.S：..162：7d/28■eW:'1.-3'2.16-27.14HuaWei8505QianDuanAlteonlf101:7^8■GW:152.1627=30HuaWei8505QianDuanAlteonlf101:7^8■GW:152.1627=30If100:4^8VIP1:1^g1627.26^W13^16217^6VIP3:1^.1627：24烟台道Sen/er2Addr:13.i.162：7^/2e1627.14

天津网通邮件系统前端服务器负载均衡拓扑图Vlan3HuaWei3528HuaWei3528VlanlOVlan30QianDuanAltPLin-2lf3:19Z27If1:54/28GW:22If2:38/28VIP4:1LI.26.144.216VIP5:1LI.26.144.217VIP6:18Vlan3HuaWei3528HuaWei3528VlanlOVlan30QianDuanAltPLin-2lf3:19Z27If1:54/28GW:22If2:38/28VIP4:1LI.26.144.216VIP5:1LI.26.144.217VIP6:18Addr1:W.26.144.241/28GW:54Addr1:1D.26.144.225/28Server2Addr1:1D.26.144.241/28GW:54Server2Addr1:1D.26.144.241/28GW:54Addrl:25/28GW:38整个网络由路由交换机和两台负载均衡交换机组成。负载均衡交换机一端连接路由交换机，另一端连接服务器。Alteon交换机划分多个Vian，连接服务器和交换机。1.2登录设备使用console连接设备按照如下连接参数配置ternimal终端：Baudrate=9600Databits=8Parity=noneStopbits=1Flowcontrol=none输入密码就可以登录管理界面默认的密码是admin远程telnettelnet＜设备ip地址＞输入密码，就可以登录管理界面（默认的密码是admin）1.3设备配置及说明Alteon交换机的管理分为命令行和图形界面两种方式，图形界面需要EMS软件或者Optivity网管软件实现，命令行则可以通过超级终端、telnet等方式，最常用的就是超级终端的方式本说明主要针对命令行的方式来说明实现对Alteon交换机的管理维护。Alteon交换机的命令分为全局命令和目录命令，全局命令可以在任何一级目录下使用，常用的有ping、traceroute、apply、save、diff等；目录命令则是按照对交换机的管理功能角度划分，分为sys目录、info目录、cfg目录、oper目录、boot、stats目录等；在这些目录当中又包含若干子目录，最常用的目录及就是sys、info和cfg,sys目录主要是针对对交换机的管理方面，比如是否允许telnet、snmp、管理端口的属性等进行设置；info目录则是对交换机的各种信息进行查看的目录，就类似于其他交换机的show命令；cfg目录是对交换机进行配置的目录，包含端口、二层、三层、负载均衡等。Alteon应用交换机的命令书写方很像Dos命令，/代表回到根目录，..代表回到上一级目录。烟台道系统配置允许telnet和交换机名称修改/c/syshpromptena/c/sys/accesstnetena/c/sys/ssnmpname"Alteon2216-2"二层配置设置端口名称、创建Trunk和划分vlan。我们划分了一个Vlanl5,分别连接DMZ区的交换机前端服务器；将13-14和17-18号端口设置为tag端口并作Trunk，分别加入到Trunk1和Trunk2内，进行端口捆绑，并加入到Vlan15,允许接受和发送15信息。name"Alteon2216-2"/c/port1name"Toserver-1"pvid10/c/port2name"Toserver-1"pvid30/c/port3name"Toserver-2"pvid10/c/port4name"Toserver-2"pvid30/c/port13name"To3528-1"pvid3/c/port13/fastspeed100fctlbothmodefullautooff/c/port14name"To3528-2"pvid3/c/port14/fastspeed100fctlbothmodefullautooff/c/l2/vlan1learnenadef5678910111215161718/c/l2/vlan3enaname"VLAN3"learnenadef1314/c/l2/vlan10enaname"VLAN10"learnenadef13/c/l2/vlan30enaname"VLAN30"learnenadef24/c/l2/stg1/clear/c/l2/stg1/brg/prior1/c/l2/stg1/add1310301.3.3三层配置配置vlan的三层端口ip地址，配置网关，配置快速路由转发缓存区域，/c/13/if1 为Vlanl5创建路有接口enaipverv4addr54 设置路有接口的地址为mask40broad55vlan10/c/l3/if2enaipverv4addr38mask40broad39vlan30/c/l3/if3enaipverv4addr19mask24broad23vlan3/c/l3/gw1 设置默认网关enaipverv4addr22arpe 设置默认网关的检测方式为ARP检测1.3.4slb配置SLB的配置包含RIP(realserveripaddress)、VIP(virtualserveripaddress)、group以及group的service。Realserver编号说明：我们按照服务器的功能不同，将服务器分为3组，组号分别是1，2，3。4台RealServer的编号则是1-4，分别放入不同的Group里面，具体请参考下表：组编号编号RIPServiceVIP141SMTP/802518422125HTTP16126

21125HTTPS161262212581101612623125POP31612623125SMTP/802517126配置虚拟服务和虚拟ip/c/slbOn/c/slb/advdirectena/c/slb/real1Enarip41/c/slb/real2enaipverv4rip42/c/slb/real3enaipverv4rip25/c/slb/real4ena启用slb启用slb功能允许直接访问服务器创建Realserver1enablerealserver1设置Realserver的IP地址rip26

/c/slb/group1metrichashadd/c/slb/group1metrichashadd1创建服务器组group1选择group1的均衡算法（hash算法）将realserverl-4加入到group1里面add2name"SMTP"/c/slb/group2ipverv4metrichashadd11add21name"http"/c/slb/group21ipverv4add11add21name"https"/c/slb/group22ipverv4add11add21name"pop3"/c/slb/group23ipverv4add11add21name"usersmtp"/c/slb/port1 在4层端口1上启动client和server处理程序clientenaserverena

/c/slb/port2clientenaserverenaproxyena/c/slb/port3clientenaserverenaproxyena/c/slb/port4clientenaserverenaproxyena/c/slb/port13clientena/c/slb/port14创建virtserver1enablevirtserver创建virtserver1enablevirtserver1设置virtserverIP地址设置virtserver1的服务为Http将virtserver1绑定到Group1/c/slb/virt4Enaipverv4vip16/c/slb/virt1/servicehttpgroup1/c/slb/virt4/servicehttpgroup2/c/slb/virt4/servicehttpsgroup21/c/slb/virt4/service8110group22/c/slb/virt4/servicepop3group23/c/slb/virt5enaipverv4vip17/c/slb/virt5/servicesmtpgroup23/c/slb/virt5/service8025group23/c/slb/virt6enaipverv4vip18/c/slb/virt6/servicesmtpgroup1/c/slb/virt6/service8025group1/apply/save1.3.5绍兴道Alteon交换机配置/c/syshpromptena/c/sys/accesstnetena/c/sys/ssnmpname"Alteon2216-1"/c/port1name"Toserver-1"pvid56/c/port2name"Toserver-2"pvid56/c/port3name"To8505"pvid55/c/port3/fastspeed100fctlbothmodefullautooff/c/l2/vlan1learnenadef456789101112131415161718/c/l2/vlan55enaname"VLAN55"learnenadef3/c/l2/vlan56enaname"VLAN56"learnenadef12/c/l2/stg1/clear/c/l2/stg1/add15556/c/l3/if101enaipverv4addr7mask40broad1vlan55/c/l3/if102enaipverv4addr4mask40broad5vlan56/c/l3/gw1enaipverv4addr0arpe/c/slbon/c/slb/real1enaipverv4rip/c/slb/real2enaipverv4rip/c/slb/group1ipverv4metrichashadd1add2name"http"/c/slb/group2ipverv4add1add2name"usersmtp"/c/slb/group3ipverv4add1add2name"backupsmtp"/c/slb/group11ipverv4metrichashadd1add2name"https"/c/slb/group12ipverv4add1add2name"pop3"/c/slb/virt1enaipverv4vip6/c/slb/virt1/servicehttpgroup1/c/slb/virt1/servicehttpsgroup11/c/slb/virt1/service8110group12/c/slb/virt2enaipverv4vip5/c/slb/virt2/service8025group2/c/slb/virt3enaipverv4vip4/c/slb/virt3/service8025group3/apply/save1.4Alten四层交换机的维护1.4.1检查设备运行的状态的方法.作为AlteonWebSwitch的维护人员,在日常维护过程中需要经常检查设备的运行的状态.一般需要检查log信息、3层的状态、sib的状态信息，具体检查的方法如下:维护人员平时可登录到AlteonWebSwitch查看相应的LOG信息.具体方法如下:输入相应的Password进入AlteonWebSwitch.输入MAIN#/INFO/LOG在AlteonWebSwitch上可看到最近的10条信息.Alteon会记录下最近的一些异常信息.如果在所列的内容中有Alert字样，请特别注意，并将其摘录下来,E-Mail给设备供应商进行相应的处理.如果在其记录中有Notice字样,我们不需惊慌，这可能是由于某台设备由于某种原因原先没有连接上，现在连接上了.所以系统给出一些提示信息.SLB的状态检测，slb的状态检测包含Virtserver的信息，realserver的信息、sess会话表等Virtserver的检测命令/info/slb/virt1,显示如下：>>CNC-Alteon-1-Main#/info/slb/virt11:IP410,00:00:5e:00:01:02virtualports:http:rporthttp,group1,http,backupnone,rtspslbnonerealservers:1:00,backupnone,17ms,groupena,up2:01,backupnone,1ms,groupena,up3:02,backupnone,18ms,groupena,up4:03,backupnone,14ms,groupena,uppop3:rportpop3,group11,https,backupnone,rtspslbnonerealservers:1:00,backupnone,0ms,groupena,up2:01,backupnone,1ms,groupena,up3:02,backupnone,17ms,groupena,up4:03,backupnone,14ms,groupena,uphttps:rporthttps,group12,pop,backupnone,rtspslbnonerealservers:1:00,backupnone,0ms,groupena,FAILED2:01,backupnone,0ms,groupena,FAILED3:02,backupnone,0ms,groupena,FAILED4:03,backupnone,0ms,groupena,FAILED通过检测Virtserver，可以列出Virtserver的状态信息以及相关联的realserver的状态信息Realserver的检测命令/if/slb/real1显示如下：>>CNC-Alteon-1-ServerLoadBalancingInformation#/info/slb/real11:00,00:14:5e:22:4a:c2,vlan15,port1,health4,uprealports:rport80,uprport110,uprport443,DOWNrport25,upRealservergroup1,WorkloadManagernoneVirtualservices:http:vporthttp,rtspslbnonevirtualserver:1,IP410Realservergroup2,WorkloadManagernoneVirtualservices:smtp:vportsmtp,rtspslbnonevirtualserver:2,IP411Realservergroup11,WorkloadManagernoneVirtualservices:pop3:vportpop3,rtspslbnonevirtualserver:1,IP410Realservergroup12,WorkloadManagernoneVirtualservices:https:vporthttps,rtspslbnonevirtualserver:1,IP410sess会话表的检测命令/info/slb/sess/dump,显示如下：PrintingSessionsforSP22,13:51325,10https->204800httpsage8E2,13:51328,10https->204900httpsage8E2,13:51329,10http->205000httpage8E2,13:51335,10https->205100httpsage8E2,13:51338,10https->205200httpsage10E1.4.2检查设备硬件是否有故障或是否起作用的方法.AlteonWebSwitchz在检查设备硬件是否故障或是否起作用方面有一系列的方法,具体方法.1.Main#/stats/slb/group1具体内容可参照以下内容:>>