Logo

EcoSGE

EcoQOE

EcoBypass

EcoSwitch

English

  • Аннотация
  • Оборудование
  • Вход в систему
  • Подсказки и горячие клавиши
  • Работа с общей конфигурацией устройства
  • Первичная настройка
  • Хранилище сертификатов SSL
  • Настройки интерфейсов
  • ACL
  • Карты классов трафика
  • Подсистема NAT
  • Подсистема BRAS
  • Подсистема DPI
  • Подсистема логирования
  • Перенаправление DNS-запросов
  • Подмена IP-адресов в DNS-ответах
  • Распознавание ложных сессий
  • Дедупликация пакетов
  • Защита от TCP SYN Flooding
  • Функция Sniffer
  • Общая диагностика системы
  • Действия с прошивкой
  • Счётчики
  • Справочник по командам
  • Просмотр информации об интерфейсах EcoNAT Documentation / Просмотр информации об интерфейсах

    Предусмотрен ряд команд для вывода информации об интерфейсах EcoSGE и установленных SFP-модулях, а также для мониторинга трафика.

    Краткая информация об интерфейсах

    Для вывода краткой информации обо всех интерфейсах необходимо отправить команду show interface brief. Пример вывода команды:

    EcoSGE:# show interface brief
     Interface        MAC-Address       VLAN     MTU      Speed     Status     Loading(rx/tx)    Last change              Description
        mng        0C:F8:33:7E:00:00    4094     1518     1 Gbps    active           -           -                        -
     sub_iftftp    0C:F8:33:7E:00:00     1       1518     1 Gbps    active           -           -                        -
    sub_iflog_server 0C:F8:33:7E:00:00    none     1518     1 Gbps   disabled          -           -                        -
        ge1        0C:F8:33:7E:00:01     -       9216    unknown     down           0/0          0 days 00:01:09 ago      LAG1
        ge2        0C:F8:33:7E:00:02     -       9216     1 Gbps   disabled         0/0          0 days 00:00:37 ago      LAG1
        ge3        0C:F8:33:7E:00:03     -       9216     1 Gbps    active          0/0          0 days 00:00:02 ago      LAG1


    Описание вывода команды

    ПолеОписание
    Interface

    Системное имя интерфейса

    MAC AddressMAC-адрес интерфейса
    VLANVLAN ID, присвоенный основному интерфейсу управления или его субинтерфейсам (см. раздел "Настройка сетевого интерфейса управления")
    MTUУстановленное для интерфейса значение MTU. Для всех интерфейсов, кроме mng и его субинтерфейсов, значение MTU можно изменить через параметр l2mtu в ветке конфигурации nat_defaults
    SpeedСогласованная пропускная способность соединения с интерфейсом
    Status

    Состояние соединения с интерфейсом:

    • active – соединение установлено
    • down – соединение не установлено (не подключен или повреждён кабель, неисправен порт, удалённое устройство не отвечает, плохой канал связи и другие подобные причины)
    • disabled – интерфейс выключен в конфигурации устройства
    Loading (rx/tx)Входящая (rx) и исходящая (tx) нагрузка на интерфейс в процентах от согласованной пропускной способности соединения
    Last changeВремя, прошедшее с момента последнего изменения состояния интерфейса
    DescriptionКомментарий к интерфейсу

    Подробная информация об интерфейсах

    Для вывода подробной информации об интерфейсах необходимо отправить команду show interface { <name> | <range> | dp_if | mng_if | all }. В таблице ниже дано описание возможных аргументов команды.

    АргументРезультат выполнения команды
    <name>Вывод информации об интерфейсе с указанным именем (например, ge2, mng или sub_iflog_server)
    <range>Вывод информации об интерфейсах из указанного диапазона (например, te1-te5)
    dp_ifВывод информации обо всех интерфейсах data plane
    mng_ifВывод информации обо всех интерфейсах управления (mng и его субинтерфейсы)
    allВывод информации обо всех интерфейсах устройства

    Вывод команды содержит общую информацию об интерфейсе (имя, MAC-адрес, MTU, состояние и пропускная способность соединения, дата и время последнего изменения состояния соединения) и группу счётчиков "Software Counters" (программные счётчики), которые позволяют проанализировать работу интерфейса. Пример:

    EcoSGE:> show interface ge1
    Interface name: ge1
    L2MTU: 1522
    Packets droped because of L2MTU: 0
    MAC address: 00:0D:48:28:1A:6D
    Link state: active
    Last state change: 28-Nov-2022T19:07:26 (0 days 01:49:15 ago)
    Link speed: 10 Gbps
    SOFTWARE COUNTERS
    Last reset time: 28-Nov-2022T19:46:43
    Bytes rx: 5730486
    Bytes tx: 111945
    Packets rx: 93360
    Packets tx: 1317
    Errors rx: 0
    Errors tx: 0
    Errors rx int: 0
    Broadcast Packets Received: 2526
    Multicast Packets Received: 0
    Valid Packets Received: 552239826119
    Packets Received [64 Bytes]: 12168186116
    Packets Received [65-127 Bytes]: 69833219845
    Packets Received [128-255 Bytes]: 18352133279
    Packets Received [256-511 Bytes]: 8100120469
    Packets Received [512-1023 Bytes]: 9285356600
    Packets Received [1024 to Max Bytes]: 435328201814
    Receive Oversize Count: 0   

    Для сброса программных счётчиков необходимо отправить команду clear interface { <имя_интерфейса> | all }. Дата и время последнего сброса счётчиков указаны в поле "Last reset time". Программные счётчики не обнуляются при выключении интерфейсов в конфигурации EcoSGE через CLI.

    Для интерфейса mng и его субинтерфейсов выводимая информация незначительно отличается от вывода для data plane интерфейсов. Кроме того, к интерфейсу MNG не применяется команда clear interface.

    EcoSGE:#  show interface mng
    Managment interface name: mng
    MTU: 1518
    MAC address: 00:0D:48:28:1A:6E
    VLAN: 1
    Link state: active
    Link speed: 1 Gbps
    SOFTWARE COUNTERS
    Bytes rx: 62190
    Bytes tx: 101668
    Packets rx: 710
    Packets tx: 967
    Errors rx: 0
    Errors tx: 0
    Errors rx int: 0
    Multicast: 7

    Аппаратные счётчики на интерфейсах

    Для считывания и вывода значений аппаратных счётчиков (Hardware Counters) на интерфейсах предусмотрена команда show interface { <имя_интерфейса> | all } counters. Пример:

    EcoSGE:> show interface ge1 counters
    Interface name: ge1
    HARDWARE COUNTERS
    rx_good_packets: 0
    tx_good_packets: 0
    rx_good_bytes: 0
    tx_good_bytes: 0
    ...

    К аппаратным счётчикам не применяется команда clear interface. Обнуление данных счётчиков происходит при перезагрузке устройства, прерывании электропитания, а также при административном выключении интерфейса (disable в ветке system/interfaces/<имя_интерфейса> и последующей команде apply).

    Мониторинг трафика

    Для вывода информации о трафике, проходящем через какой-либо интерфейс или все интерфейсы, предусмотрена команда show interface { <имя_интерфейса> | all } traffic [monitor], где monitor – опция для вывода с посекундным обновлением. Для выхода из режима monitor необходимо нажать Ctrl+C. В строке "Subtotal" указана общая статистика трафика для всех интерфейсов, кроме LOG и MNG. Статистика трафика через интерфейс LOG выводится под строкой "Subtotal". Для удобства просмотра используются десятичные приставки "K, M, G, T" в системе СИ.

    EcoSGE:> show interface all traffic
      Interface          Packets In/Out             Bytes In/Out       Errors In/Out
      ---------          --------------             ------------       -------------
        ge2           15677 M / 21212 M        17175 G / 11090 G               0 / 0
        ge3           21307 M / 15600 M        11127 G / 17149 G               0 / 0
    --------------------------------------------------------------------------------
        Subtotal:     36984 M / 36812 M        28302 G / 28239 G               0 / 0
    --------------------------------------------------------------------------------
        ge1              397 K / 4105 M          24108 K / 799 G               0 / 0   

    Информация об установленных SFP-модулях

    Командой show interface { <name> | <range> | all } transceiver или show sfp { <name> | <range> | all } можно вывести информацию об установленных SFP-модулях, включая данные DDM (Digital Diagnostics Monitoring). Для SFP-модулей под витую пару информация DDM недоступна.

    EcoSGE:# show interface all transceiver
    Interface name: te1
    Module Vendor Name: OEM
    Module Part Number: SFP+-10G-SR
    Module Serial Number: YR202311140243
    Module Revision: A
    Module Manufacturing Date: 231114
    Module supports DDM: yes
    Module temperature: 28.55 C
    Module voltage: 3.33 Volts
    Module TX power (Channel 1): 0.54 mW (-2.67 dBm)
    Module RX power (Channel 1): 0.61 mW (-2.12 dBm)
    Module temperature high-alarm threshold: 80.00 C
    Module temperature low-alarm threshold: -10.00 C
    Module temperature high-warning threshold: 75.00 C
    Module temperature low-warning threshold: -5.00 C
    Module voltage high-alarm threshold: 3.63 Volts
    Module voltage low-alarm threshold: 2.97 Volts
    Module voltage high-warning threshold: 3.47 Volts
    Module voltage low-warning threshold: 3.13 Volts
    Module TX power high-alarm threshold: 1.25 mW (1.00 dBm)
    Module TX power low-alarm threshold: 0.19 mW (-7.00 dBm)
    Module TX power high-warning threshold: 0.79 mW (-1.00 dBm)
    Module TX power low-warning threshold: 0.31 mW (-5.00 dBm)
    Module RX power high-alarm threshold: 1.58 mW (2.00 dBm)
    Module RX power low-alarm threshold: 0.03 mW (-14.00 dBm)
    Module RX power high-warning threshold: 1.00 mW (0.00 dBm)
    Module RX power low-warning threshold: 0.06 mW (-12.01 dBm)

    Interface name: te4
    Module Vendor Name: Fibertrade
    Module Part Number: SFP-Copper-1000
    Module Serial Number: FT00130522311059
    Module Revision: A
    Module Manufacturing Date: 230525
    Module supports DDM: no
    ... 


    Информацию об SFP-модулях можно также запросить по SNMP. Диапазон OID в MIB: 1.3.6.1.4.1.45555.1.4.2.1.1.N до 1.3.6.1.4.1.45555.1.4.2.1.31.N, где N – номер интерфейса. Порядок следования параметров в MIB такой же, как в CLI (см. пример выше). При этом следует учитывать, что мощность входящего и исходящего сигналов измеряется по четырём каналам. Для каждого канала в MIB предусмотрен отдельный OID (по четыре для RX и TX). При отсутствии сигнала в каком-либо канале параметры RX power и TX power для данного канала не отображаются в CLI.

    Информация ARP

    Для интерфейсов логирования и управления можно вывести информацию, полученную по протоколу ARP. Для этого предусмотрена команда show arp { <имя_интерфейса> | mng | all }. Ниже рассмотрены примеры вывода команд.

    Пример 1. Вывод информации ARP для интерфейса LOG.

    EcoSGE:# show arp ge0

    Interface ge0 neighbour:
         Interface MAC          = 00:0D:48:31:EB:42
      EcoNAT EtherChannel:
         EtherChannel IP        = 172.16.5.253
         EtherChannel MAC       = 00:0D:48:31:EB:4E
      connection log server 0:
         target ip (network)    = 172.16.5.254
         target ip (link level) = 172.16.5.254
         target MAC (linklevel) = 00:0D:48:10:7D:2E
        Last ARP reply: 16 seconds ago   


    Вывод команды содержит:

    • реальный MAC-адрес интерфейса;
    • IP-адрес и MAC-адрес, указываемые в качестве адресов источника логов (EcoNAT EtherChannel); MAC-адрес источника может отличаться от реального MAC-адреса интерфейса – это зависит от настроек логирования;
    • IP-адрес и MAC-адрес log-сервера и/или шлюза для log-сервера;
    • время, прошедшее с момента получения последнего ARP-ответа.

    Пример 2. Вывод информации ARP для всех интерфейсов управления

    EcoSGE:# show arp mng

    Interface System
         Interface MAC                           0C:3B:C0:16:11:00
         vlan id 4094
         fd00::3                                 4e:72:71:9f:32:8b STALE
         fe80::4c72:71ff:fe9f:328b               4e:72:71:9f:32:8b STALE

    Interface sub_ifclickstream
         Interface MAC                           0C:3B:C0:16:11:00
         vlan id 1
         192.168.5.3                             56:eb:cf:c4:73:e4 STALE

    Interface sub_iflog_server
         Interface MAC                           0C:3B:C0:16:11:00
         172.16.1.3                              72:d7:41:78:df:e0 STALE   


    Вывод команды содержит:

    • MAC-адрес интерфейса;
    • номер VLAN (если задан в настройках интерфейса);
    • IP-адрес и MAC-адрес соседа.