Logo

EcoSGE

EcoQOE

EcoBypass

EcoSwitch

English

  • Аннотация
  • Оборудование
  • Вход в систему
  • Подсказки и горячие клавиши
  • Работа с общей конфигурацией устройства
  • Первичная настройка
  • Хранилище сертификатов SSL
  • Настройки интерфейсов
  • ACL
  • Карты классов трафика
  • Подсистема NAT
  • Подсистема BRAS
  • Подсистема DPI
  • Подсистема логирования
  • Перенаправление DNS-запросов
  • Подмена IP-адресов в DNS-ответах
  • Распознавание ложных сессий
  • Дедупликация пакетов
  • Защита от TCP SYN Flooding
  • Функция Sniffer
  • Общая диагностика системы
  • Действия с прошивкой
  • Счётчики
  • Справочник по командам
  • Настройки интерфейсов EcoNAT Documentation

    В логике EcoSGE сетевые интерфейсы представлены объектами типа interface.

    Имена интерфейсов начинаются с префикса, зависящего от типа передатчика:

    • названия интерфейсов с установленными оптическими модулями SFP+ начинаются с префикса te, например, te10;
    • названия «медных» интерфейсов 1GbE начинаются с префикса ge, например, ge3.

    Названия в системе соответствуют названиям сетевых интерфейсов, представленным в разделе "Оборудование".

    Список интерфейсов и их состояние можно посмотреть в ветке конфигурационного дерева system interfaces.

    EcoSGE:system.interfaces# !
    interfaces
    {
      ge1 up
      ge2 up
      ge3 up
      ge4 up
      ge5 up
      ge6 up
      te7 up
      te8 up
    }

    Интерфейсы EcoSGE можно включать и отключать, не переходя в ветку настроек интерфейса. Для этого предусмотрены команды interface <INT_NAME> enable и interface <INT_NAME> disable, где INT_NAME – имя одного интерфейса, несколько имён интерфейсов или диапазон через дефис. Например, interface ge1 ge3 ge6 te2-te4 disable. После данных команд необходимо отправить команду apply, чтобы изменения вступили в силу.

    При изменении состояния интерфейса в журнал системных событий добавляются следующие записи:

    • информация об административном изменении состояния интерфейса
    RECONFIG [FATAL] Setting administrative link status UP on port ge2
    RECONFIG [FATAL] Setting administrative link status DOWN on port ge2   


    • информация о разрыве/восстановлении соединения
    MAIN [FATAL] Port ge2 Link Up - speed 1000 Mbps - full-duplex
    MAIN [FATAL] Port ge2 Link Down   

    Аналогичная информация передаётся в SNMP Trap:

    1.3.6.1.4.1.45555 = STRING: "Port ge1 Link Down"
    1.3.6.1.4.1.45555 = STRING: "Port ge2 Link Up - speed 1000 Mbps - full-duplex"
    Link Down Trap (2) Uptime: 0:03:03.93, SNMPv2-SMI::enterprises.45555 = STRING: "Port ge1 Link Down"
    Link Up Trap (3) Uptime: 0:03:03.93, SNMPv2-SMI::enterprises.45555 = STRING: "Port ge2 Link Up - speed 1000 Mbps - full-duplex"   


    Интерфейсу может быть присвоено описание. Для этого необходимо перейти в контекст настройки данного интерфейса и ввести команду description <DESCR>, где DESCR - описание длиной от 1 до 240 символов.

    Пример:

    EcoSGE:system.interfaces.ge1# description connect to router
    EcoSGE:system.interfaces.ge1# ls
    enable
    description "connect to router"

    В выводе команды show interface brief отображаются только первые 50 символов описания.

    EcoSGE:# show interface brief
     Interface      MAC-Address         MTU        Speed      Status      Loading(rx/tx)     Last change           Description
        mng      00:71:00:C0:9E:00     1518       1 Gbps      active           -           -                         -
        ge1      00:71:00:C0:9E:01     1522       1 Gbps      active           -           0 days 00:00:10 ago     connect to router
        ge2      00:71:00:C0:9E:02     1522       1 Gbps      active          0/0          0 days 00:00:10 ago       -
        ge3      00:71:00:C0:9E:03     1522       1 Gbps      active          0/0          0 days 00:00:10 ago       -
        ge4      00:71:00:C0:9E:04     1522       1 Gbps      active          0/0          0 days 00:00:10 ago       -
        ge5      00:71:00:C0:9E:05     1522       1 Gbps      active          0/0          0 days 00:00:10 ago       -   


    Отображение в команде show interface ge1:

    EcoSGE:# show interface ge1
    Interface name: ge1
    Description: connect to router
    L2MTU: 1522
    Packets droped because of L2MTU: 0
    MAC address: 00:71:00:C0:9E:01
    Link state: active
    Last state change: Tue Sep 1 12:55:36 2020 (0 days 00:03:22 ago)
    Link speed: 1 Gbps
    Bytes In: 0
    Bytes Out: 3060
    Packets In: 0
    Packets Out: 36
    Errors In: 0
    Errors Out: 0
    Packets Received Imissed: 0
    Packets Received Nombuf: 0   


    Для SFP-модулей с функцией DDM (Digital Diagnostics Monitoring) можно задать действия системы при выходе рабочих параметров модулей за пороговые значения. Контролируемые параметры: мощность входящего и исходящего сигналов, напряжение питания, температура. Настройка действий производится в ветке system.ddm, которая по умолчанию имеет следующий вид:

    EcoSGE:system.ddm# !
    ddm
    {
    action_log on
    action_shutdown off
    ports ( )


    В таблице ниже дано описание доступных параметров.

    ПараметрОписание
    action_log { on | off }Включение/выключение логирования событий DDM. Если включено (on), то при выходе какого-либо контролируемого параметра SFP-модуля за пороговое значение система записывает данное событие в системный журнал и отправляет соответствующее SNMP Trap сообщение. По умолчанию данное действие включено
    action_shutdown { on | off }

    Если включено (on), то при выходе мощности входящего или исходящего сигнала на каком-либо SFP-модуле за пороговое значение "low-alarm" данный модуль будет выключен. Внимание! После восстановления мощности сигнала потребуется вручную включить модуль командой interface <name> enable. По умолчанию данное действие выключено (off).

    ports ( )Список интерфейсов, на которых необходимо контролировать рабочие параметры SFP-модулей. Интерфейсы можно указывать как по отдельности, так и диапазонами. Например, ports ( ge0 ge3-ge6 te7-te9 )

    Информацию об установленных SFP-модулях можно вывести командой show interface { <name> | <range> | all } transceiver или show sfp { <name> | <range> | all } (подробнее – в разделе "Просмотр информации об интерфейсах").