设备自动备份

i目录1SmartMC·1-11.
1SmartMC简介·1-11.
1.
1SmartMC网络框架1-11.
1.
2SmartMC网络建立过程·1-11.
1.
3SmartMC支持的功能·1-21.
2SmartMC配置限制和指导·1-51.
3SmartMC配置任务简介·1-51.
4SmartMC配置准备·1-61.
5开启SmartMC功能·1-61.
6配置FTP服务器信息1-71.
7配置SmartMC网络的出接口1-81.
8开启以太网链路全自动聚合功能·1-81.
9修改成员设备缺省用户的密码1-81.
10配置SmartMC组1-91.
11为成员设备创建VLAN·1-91.
12为成员设备批量下发配置1-101.
13为AP和IP电话接入端口批量下发配置·1-101.
14备份配置文件·1-111.
15开启资源监控功能1-111.
16升级成员设备的启动软件和配置文件1-121.
16.
1功能简介1-121.
16.
2配置限制和指导1-121.
16.
3配置准备1-121.
16.
4升级成员设备的启动软件和配置文件·1-121.
16.
5通过SmartMC组升级成员设备的启动软件和配置文件·1-131.
17网络拓扑管理·1-141.
17.
1刷新网络拓扑·1-141.
17.
2保存网络拓扑·1-151.
18替换故障成员设备1-151.
19SmartMC显示和维护1-151.
20SmartMC典型配置举例·1-161.
20.
1SmartMC基本组网配置举例·1-161-11SmartMC1.
1SmartMC简介SmartMC(SmartManagementCenter,智能管理中心)功能用于集中管理和维护网络边缘大量分散的网络设备.
SmartMC网络中有且只有一台设备为管理设备,其他设备均为成员设备.
通过在管理设备上进行简单的配置,即可实现对整个网络中的所有成员设备进行批量管理,例如对成员设备进行备份和下载配置文件、软件版本升级、批量下发配置和故障设备替换等功能.
1.
1.
1SmartMC网络框架SmartMC网络的基本框架如图1-1所示.
图1-1SmartMC网络基本框架示意图SmartMC网络元素主要有:管理设备:管理SmartMC网络中所有设备,也可称之为Topologymaster.
成员设备:SmartMC网络中被管理的设备,也可称之为Topologyclient.
FTP服务器:用来保存设备的启动软件和配置文件等.
1.
1.
2SmartMC网络建立过程SmartMC网络可以自动建立,也可以手动建立.
如果是自动建立,管理设备会使用NETCONF会话获取成员设备的信息(例如端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等)以形成SmartMC网络拓扑;如果是手动建立,管理设备会使用NETCONF会话获取各成员设备的LLDP邻居信息、使用SNMPget请求获取成员设备的硬件信息以形成SmartMC网络拓扑.
1.
自动建立SmartMC网络自动建立SmartMC网络的过程如下:FTPserverTC1TC2TC3TM1-2(1)管理设备和成员设备开启SmartMC功能后,管理设备每隔15秒发送一次SmartMC广播报文(广播报文中携带自己的桥MAC、Vlan-interface1的IP地址等信息),询问网络中是否存在成员设备.
(2)成员设备收到广播报文后,记录管理设备的设备信息,并向管理设备发送SmartMC单播应答报文(应答报文中封装自己的桥MAC、Vlan-interface1的IP地址等信息).
(3)管理设备收到成员设备的应答报文后,使用缺省用户名(admin)和密码(admin)与成员设备建立NETCONF会话,并通过该会话获取成员设备的详细信息(例如成员设备的端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等).
(4)管理设备与成员设备建立保活连接,并将成员设备加入到SmartMC网络.
(5)管理设备通过使用NETCONF会话获取到的各成员设备的LLDP邻居信息形成SmartMC网络拓扑.
SmartMC网络建立成功后,管理设备和成员设备通过SmartMC广播报文和应答报文感知对方的存在:成员设备收到管理设备的SmartMC广播报文时,将会检查广播报文中的桥MAC与本地记录的桥MAC是否一致.
如果一致,则向管理设备回应SmartMC应答报文.
如果在限定时间(1~2分钟)内没有收到管理设备的广播报文,则认为管理设备不存在,成员设备将清除该管理设备的信息.
管理设备收到成员设备的应答报文时,将会检查应答报文中的桥MAC与本地记录的桥MAC是否一致.
如果一致,则说明该成员设备存在.
如果150秒内没有收到成员设备的应答报文,则认为该成员设备离线,管理设备将成员设备置为离线状态.
2.
手动建立SmartMC网络通过手动建立SmartMC网络时,管理设备与成员设备不进行SmartMC报文交互,用户登录管理设备的Web页面,在可视化页面中点击"添加设备",然后在添加设备对话框中输入成员设备的IP地址、用户名和密码,手动添加成员设备.
有关手动建立SmartMC网络的详细介绍,请参见《Web用户手册》.
管理设备完成如下操作后,将成员设备加入到SmartMC网络中:验证可以通过Telnet登录到成员设备.
使用NETCONF获取各成员设备的基本信息(如LLDP邻居信息).
使用SNMPget请求获取成员设备的硬件信息.
1.
1.
3SmartMC支持的功能1.
为成员设备批量下发配置使用本功能,用户可以一次将多条配置批量下发给成员设备,不需要登录到成员设备逐条配置,从而可以简化配置过程,节省配置时间.
功能处理流程是:(1)用户在管理设备上创建命令行批处理文件,并编辑成员设备需要批量执行的命令行.
(2)管理设备作为Telnet客户端与成员设备建立Telnet连接,将批量命令下发给成员设备.
(3)成员设备批量执行管理设备下发的命令行.
2.
为AP和IP电话接入端口批量下发配置用户在管理设备上配置AP和IP电话接入SmartMC网络时,端口使用的命令行批处理文件.
1-3管理设备将接入SmartMC网络的设备分为三类:AP、IP电话以及其它类型的设备.
配置完成后,当管理设备通过LLDP感知到有AP或者IP电话接入SmartMC网络时,会先将端口下的配置恢复到缺省情况,再自动向端口下发指定的命令行批处理文件中的配置,同时会记录接入设备类型.
当AP或者IP电话和SmartMC网络断开连接后,对应端口的配置不会改变,当有设备再次通过该端口接入SmartMC网络时:如果本次接入的和上次接入的设备类型相同,均为AP或者IP电话,管理设备不会再向此端口下发配置.
如果本次接入的和上次接入的设备类型不同,但仍为AP或者IP电话,管理设备会先将端口下的配置恢复到缺省情况,再向此端口下发指定的命令行批处理文件中的配置.
如果本次接入的是其它类型的设备,管理设备会将端口下的配置恢复到缺省情况.
3.
备份配置文件使用本功能,用户可以在管理设备上指定一台或多台成员设备备份配置文件,不用再登录到成员设备上进行相应配置.
功能处理流程是:(1)管理设备通过SmartMC单播报文通知成员设备备份配置文件.
(2)成员设备执行保存配置文件操作,将当前运行配置保存到下次主用配置文件中,并将该配置文件备份到FTP服务器上.
备份配置文件分为自动备份配置文件和手动备份配置文件:自动备份配置文件:配置该功能后,SmartMC网络中的所有设备会立即备份一次自己的配置文件,以后则按照指定的时间间隔进行配置文件备份操作.
手动备份配置文件:用户可以手动指定成员设备或SmartMC组进行配置文件备份操作.
4.
升级成员设备的启动软件和配置文件使用本功能,用户可以在管理设备上指定一台或多台成员设备升级启动软件或配置文件,不用再登录到成员设备上进行相应配置.
功能处理流程是:(1)用户将成员设备的启动软件和配置文件保存在FTP服务器上,在管理设备上指定成员设备或SmartMC组需要下载的升级文件,再执行升级操作.
(2)成员设备收到管理设备的下载指令后,自动到FTP服务器下载待升级的文件.
(3)成员设备对启动软件和配置文件进行升级.
成员设备作为NETCONF客户端与自己建立NETCONF会话,使用ISSU方式完成启动软件的升级操作.
成员设备作为Telnet客户端与自己建立Telnet连接,将待升级配置文件中的配置替换当前运行配置.
5.
替换故障成员设备使用本功能,当SmartMC网络中的成员设备出现故障时,用户可以用新设备替换故障成员设备.
功能处理流程是:(1)用户将与故障成员设备型号完全相同的新成员设备安装到原故障成员设备的位置.
(2)管理设备通过SmartMC单播报文通知新成员设备进行替换故障成员设备操作.
(3)新成员设备从FTP服务器下载原故障成员设备的配置文件,并执行该文件中的配置,完成故障成员设备替换.
替换故障成员设备目前支持手动替换:1-4手动替换:用户在命令行中手动输入新成员设备的ID和故障成员设备的ID进行替换操作.
此时,新成员设备到FTP服务器下载原故障成员设备的配置文件并运行配置文件中的配置.
6.
配置SmartMC网络的出接口SmartMC网络的出接口位于管理设备上,是SmartMC网络与外部网络互通使用的接口.
可以配置多个SmartMC网络的出接口,以满足SmartMC网络和外部网络互通的需求.
如图1-2所示,Host通过三层以太网接口Port1连接到管理设备,所在网段为192.
168.
56.
0/24,SmartMC网络在VLAN1内建立,所在网段为192.
168.
2.
0/24.
此时Host可以访问管理设备的Web管理页面,而无法访问两个成员设备的Web管理页面.
如果将Port1设置为SmartMC网络的出接口,用户通过Port1访问管理设备的SmartMC管理页面之后,进入"可视化>拓扑"页面,从拓扑图中选中一台成员设备,然后点击"登录Web页面",便可以访问成员设备的Web管理页面.
此时,管理设备是将成员设备的地址映射为"SmartMC网络的出接口IP地址:端口号"的形式,让用户使用新地址访问成员设备的Web管理页面,例如将TC1的地址映射为"192.
168.
56.
1:5002".
图1-2配置SmartMC网络的出接口组网图7.
以太网链路全自动聚合功能在管理设备上配置本功能后,管理设备会将该配置下发给所有的成员设备:两台成员设备间存在互连链路时,成员设备会自动在本设备上创建聚合接口,并将物理接口加入该聚合接口,而不需要用户手动配置.
这样,当两台成员设备之间存在多条互连链路时,可以增加链路带宽,同时链路之间相互动态备份,能够有效的提高链路的可靠性.
管理设备和成员设备之间不会自动进行链路聚合,用户可以根据需求进行手工配置.
有关配置以太网链路手工聚合的详细介绍,请参见"二层技术-以太网交换配置指导"中的"以太网链路聚合".
新成员设备的全自动聚合功能的开关状态和其加入的SmartMC网络的全自动聚合功能的开关状态保持一致.
HostTC1TC2TMPort1192.
168.
56.
1/24Vlan-int1192.
168.
2.
2/24Vlan-int1192.
168.
2.
3/24192.
168.
56.
2/241-58.
为成员设备创建VLAN使用本功能,用户在为成员设备创建VLAN时,系统会自动将成员设备中所有未连接管理设备和其他成员设备的Access类型的端口加入到VLAN中,用户不再需要手动将端口加入到VLAN中.
为便于对端口进行批量配置,以简化设备管理,可以为成员设备创建VLAN,将成员设备中所有未连接成员设备和管理设备的Access类型的端口加入到VLAN中.
对于连接离线设备的Access类型端口,需要手动清除离线设备后再执行本操作.
如果成员设备创建VLAN成功,但是没有成功的向VLAN中添加所有满足条件的端口,则所有满足条件的端口的配置将恢复到创建VLAN前的状态.
一台成员设备创建VLAN失败不会影响其他成员设备的VLAN创建.
9.
资源监控在管理设备上开启对管理设备或成员设备的资源监控后,可以在管理设备上查看各设备的资源监控信息,如CPU利用率、内存利用率以及温度监控信息.
1.
2SmartMC配置限制和指导成员设备上只需开启SmartMC功能,其他SmartMC相关功能只能在管理设备上配置.
对于备份配置文件、替换故障成员设备、升级成员设备的启动软件配置文件以及以太网链路全自动聚合等功能,只对自动加入SmartMC网络的成员设备生效,对手动添加的成员设备不生效.
设备在VLAN1内建立SmartMC网络,为保证SmartMC功能正常运行,请不要对VLAN1进行安全性相关配置.
在SmartMC网络中,H3C品牌的设备不支持和其它品牌的设备相互管理,当使用本设备作为TM或TC时,请确保整个SmartMC网络中的TM和TC全部是H3C品牌设备.
1.
3SmartMC配置任务简介SmartMC配置任务如下:(1)开启SmartMC功能(2)配置FTP服务器信息仅在备份配置文件、升级成员设备的启动软件和配置文件、替换故障成员设备时必选.
(3)(可选)配置SmartMC网络的出接口(4)(可选)开启以太网链路全自动聚合功能(5)(可选)修改成员设备缺省用户的密码(6)配置SmartMC组通过SmartMC组升级成员设备的启动软件、配置文件和通过SmartMC组批量下发配置时为必选.
(7)(可选)配置下发和管理为成员设备创建VLAN为成员设备批量下发配置为AP和IP电话接入端口批量下发配置备份配置文件1-6(8)(可选)监控和维护开启资源监控功能升级成员设备的启动软件和配置文件网络拓扑管理替换故障1.
4SmartMC配置准备配置SmartMC功能前,用户需要在管理设备和成员设备上配置如下功能:开启Telnet服务,配置VTY用户线的认证方式为scheme.
关于Telnet及VTY用户线的详细介绍,请参见"基础配置指导"中的"登录设备".
配置本地用户及密码,并配置该用户的服务类型为Telnet、HTTP和HTTPS,RBAC角色为network-admin.
关于本地用户的详细介绍,请参见"安全配置指导"中的"AAA".
关于用户角色的详细介绍,具体请参见"基础配置指导"中的"RBAC".
对于管理设备,所设置的本地用户的用户名和密码要和smartmctmusernameusernamepassword{cipher|simple}stringenable命令指定用户名、密码相同,管理设备使用此本地用户进行内部通信.
对于成员设备,请设置用户名为admin、密码为admin的本地用户.
因为管理设备使用缺省用户名admin、密码admin和其建立NETCONF会话,以将其加入到SmartMC网络中.
SmartMC网络构建成功后,可以使用smartmctcpassword命令修改成员设备缺省用户admin的密码.
开启基于HTTP的NETCONFoverSOAP功能.
关于NETCONFoverSOAP功能的详细介绍,具体请参见"网络管理与监控"中的"NETCONF".
全局开启LLDP功能.
关于LLDP功能的详细介绍,具体请参见"二层技术-以太网交换"中的"LLDP".
如果需要使用Web管理管理设备和成员设备,则需要开启HTTP或HTTPS服务,并配置本地用户的服务类型为HTTP或HTTPS.
关于Web登录、HTTP和HTTPS的详细介绍,请参见"基础配置指导"中的"登录设备".
如果需要使用手动建立SmartMC网络,则需要在成员设备上配置snmp-agentcommunityreadpublic和snmp-agentsys-infoversionv2c命令.
关于SNMP的详细介绍,请参见"网络管理与监控"中的"SNMP".
1.
5开启SmartMC功能1.
功能简介用户分别登录到管理设备和成员设备上,开启SmartMC功能.
当SmartMC网络自动构建成功后,便可以在管理设备上配置相关功能,实现对成员设备的配置、管理.
2.
配置限制和指导一个SmartMC网络有且仅有一台管理设备.
将管理设备切换为成员设备或关闭SmartMC功能时,会清空当前运行配置中与SmartMC功能相关的配置.
1-7SmartMC功能会占用一定的ACL资源,如果ACL资源不足,会导致SmartMC功能开启失败.
用户可以使用displayacl命令查看ACL的配置和运行情况,以根据实际情况使用undoacl命令删除不需要的ACL.
释放ACL资源后,再开启SmartMC功能.
有关ACL的详细介绍,请参见"ACL和QoS配置指导"中的"ACL".
开启SmartMC功能时,设备会检查80端口、443端口是否被占用,因为HTTP和HTTPS服务需要占用这两个端口号,如果80端口或者443端口被占用,则SmartMC功能开启失败.
3.
配置步骤表1-1开启SmartMC功能操作命令说明进入系统视图system-view-开启SmartMC功能并配置设备的角色smartmc{tc|tmusernameusernamepassword{cipher|simple}string}enable缺省情况下,SmartMC功能处于关闭状态1.
6配置FTP服务器信息1.
功能简介FTP服务器用于保存成员设备升级使用的启动软件和配置文件,以及管理设备和成员设备正常运行过程中备份的配置文件.
2.
配置限制和指导用户可以配备专用的FTP服务器,也可以配置管理设备作为FTP服务器:如果使用管理设备作为FTP服务器,请保证管理设备有足够的存储资源保存成员设备所需要的文件.
关于FTP的详细介绍,请参见"基础配置指导"中的"FTP和TFTP".
如果使用专用的FTP服务器,建议将FTP服务器和管理设备相连,FTP服务器将使用VLAN1和管理设备、成员设备通信.
如果将FTP服务器和成员设备相连,为成员设备创建VLAN后,会将成员设备和FTP服务器相连的接口划入新创建的VLAN,从而导致FTP服务器和SmartMC网络断开连接.
关于为成员设备创建VLAN的详细介绍,请参见"1.
11为成员设备创建VLAN".
3.
配置步骤表1-2FTP服务器信息操作命令说明进入系统视图system-view-配置FTP服务器信息smartmcftp-serverserver-addressusernameusernamepassword{cipher|simple}string缺省情况下,未配置FTP服务器信息1-81.
7配置SmartMC网络的出接口1.
配置限制和指导SmartMC网络在VLAN1内建立,不能将Vlan-interface1配置为SmartMC网络的出接口.
当配置三层以太网接口作为SmartMC的出接口时,不允许再将该三层以太网接口配置为三层聚合组的成员端口;反之,当三层以太网接口为三层聚合组的成员端口时,不允许再将该三层以太网接口配置为SmartMC的出接口,否则smartmcoutbound命令配置不生效.
有关三层聚合组的相关介绍,请参见"二层技术-以太网交换配置指导"中的"以太网链路聚合".
2.
配置步骤表1-3配置SmartMC网络的出接口操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-将接口配置为SmartMC网络的出接口smartmcoutbound缺省情况下,未将接口配置为SmartMC网络的出接口,SmartMC网络无法和外部网络互通1.
8开启以太网链路全自动聚合功能1.
配置限制和指导开启或关闭以太网链路全自动聚合功能后,会导致网络震荡,成员设备会短时间离线.
2.
配置步骤表1-4开启以太网链路全自动聚合功能操作命令说明进入系统视图system-view-开启以太网链路全自动聚合功能smartmcauto-link-aggregationenable缺省情况下,以太网链路全自动聚合功能处于关闭状态1.
9修改成员设备缺省用户的密码1.
功能简介对于自动加入SmartMC网络的成员设备,管理设备会使用缺省用户名admin、密码admin与其建立NETCONF会话,并将其加入到SmartMC网络中.
SmartMC网络组建完成后,建议用户修改缺省用户admin的密码,提高SmartMC网络的安全性.
2.
配置限制和指导该功能只能修改自动加入SmartMC网络的成员设备.
1-9用户不能修改手动添加到SmartMC网络中的成员设备的密码,否则将导致管理设备无法对成员设备进行管理.
用户可以执行displaysmartmctcverbose命令查看成员设备添加到SmartMC网络的方式.
3.
修改成员设备缺省用户的密码表1-5修改成员设备缺省用户的密码操作命令说明进入系统视图system-view-修改成员设备缺省用户的密码smartmctcpasswordstring-1.
10配置SmartMC组1.
功能简介如果在管理设备上创建了SmartMC组,并将成员设备加入SmartMC组,对设备进行配置或升级时,指定对应的SmartMC组即可完成对组内所有成员设备的操作.
2.
配置步骤表1-6配置SmartMC组操作命令说明进入系统视图system-view-创建SmartMC组,并进入SmartMC组视图smartmcgroupgroup-name-(可选)查看预定义的设备类型matchdevice-type如果预定义的设备类型中无用户所需的设备类型,则用户需要手动添加成员设备类型配置成员设备的匹配规则match{device-typedevice-type|ip-addressip-address{ip-mask-length|ip-mask}|mac-addressmac-addressmac-mask-length}缺省情况下,未配置成员设备的匹配规则退回系统视图quit-(可选)手动添加成员设备的设备类型smartmctcsysoidsysoiddevice-typedevice-type用户可以执行displaysmartmctcverbose命令获取成员设备的SYSOID需要注意的是,手动添加的设备类型不能与预定义的设备类型相同1.
11为成员设备创建VLAN如果多次为同一成员设备创建VLAN,则最新配置生效.
1-10表1-7为成员设备创建VLAN操作命令说明进入系统视图system-view-为成员设备创建VLAN,并将Access类型端口加入VLANsmartmcvlanvlan-id{groupgroup-name-list|tctc-id-list}-1.
12为成员设备批量下发配置表1-8批量下发配置操作命令说明请在用户视图下执行本命令,创建命令行批处理文件,并编辑成员设备需要批量执行的命令行createbatch-filecmd-filename编辑命令时,每条命令占一行,编辑完成后输入"%"和回车结束编辑,并退回用户视图设备不检查命令行的正确性,因此,在编辑命令行时,请保证其正确性进入系统视图system-view-向成员设备或SmartMC组批量下发配置smartmcbatch-filecmd-filenamedeploy{groupgroup-name-list|tctc-id-list}-1.
13为AP和IP电话接入端口批量下发配置1.
配置限制和指导端口批量配置文件中的配置必须全部为端口视图下的配置,否则可能导致配置错误.
命令行批处理文件的内容不能超过8190字符.
配置命令行批处理文件时,设备不检查命令行批处理文件名称的正确性,因此,配置本功能时,请保证其正确性.
配置完成后,请不要删除或重命名此文件.
2.
配置步骤表1-9配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件操作命令说明(可选)请在用户视图下执行本命令,创建命令行批处理文件,并编辑AP和IP需要批量执行的命令行createbatch-filecmd-filename编辑命令时,每条命令占一行,编辑完成后输入"%"和回车结束编辑,并退回用户视图设备不检查命令行的正确性,因此,在编辑命令行时,请保证其正确性进入系统视图system-view-配置成员设备连接AP或IP电话时,端口使用的命令行批处理文件smartmcbatch-filebatch-file-nameapply{ap|phone}-1-111.
14备份配置文件1.
功能简介成员设备备份配置文件时,会生成文件名为"设备桥MAC地址_backup.
cfg"的配置文件,上传至FTP服务器.
2.
配置限制和指导将管理设备切换为成员设备后,请手工删除FTP服务器中原管理设备备份的配置文件.
否则,切换后的成员设备可能下载原管理设备的配置文件并运行,导致网络冲突.
最多同时备份配置文件的成员设备的数量和FTP服务器性能相关.
如果发现成员设备备份配置文件失败,请将最多同时备份配置文件的成员设备的数量设置为较小值.
3.
配置准备配置本功能前,需先配置FTP服务器信息.
对FTP服务器的配置可参见1.
6配置FTP服务器信息.
4.
配置步骤表1-10配置备份配置文件功能操作命令说明进入系统视图system-view-配置最多同时备份配置文件的成员设备的数量smartmcbackupconfigurationmax-numbermax-number缺省情况下,最多同时备份配置文件的成员设备的数量为5配置备份配置文件功能.
请选择一项进行配置开启自动备份配置文件功能,并配置自动备份配置文件的时间间隔smartmcbackupconfigurationintervalinterval手动备份设备的配置文件smartmcbackupconfiguration{groupgroup-name-list|tc[tc-id-list]}缺省情况下,自动备份配置文件功能处于关闭状态1.
15开启资源监控功能1.
配置限制和指导开启资源监控功能时,为避免资源监控占用太多系统资源,建议通过smartmcresource-monitorinterval命令将管理设备获取成员设备资源监控数据的时间间隔设置大一些,通过smartmcresource-monitormax-age命令将资源监控数据的老化时间设置小一些.
2.
配置步骤开启资源监控功能1-12操作命令说明进入系统视图system-view-配置管理设备获取成员设备资源监控数据的时间间隔smartmcresource-monitorintervalinterval缺省情况下,管理设备获取成员设备资源监控数据的时间间隔为1分钟配置资源监控数据的老化时间smartmcresource-monitormax-agemax-age缺省情况下,成员设备资源监控数据的老化时间为24小时开启资源监控功能smartmcresource-monitor[cpu|memory|temperature]*[groupgroup-name-list|tc{tc-id-list|mac-addressmac-address}|tm]缺省情况下,资源监控功能处于关闭状态如果不指定资源类型,则开启成员设备上所有资源的监控功能如果不指定设备的角色,则开启管理设备和所有成员设备的资源监控功能1.
16升级成员设备的启动软件和配置文件1.
16.
1功能简介使用本功能,用户可以选择立即升级、延时升级以及定时升级成员设备的启动软件和配置文件.
如果不指定延迟时间或具体升级时间点,则立即对设备进行升级.
1.
16.
2配置限制和指导设备同时仅能够进行一个升级操作,请完成一次升级操作后,再进行下一次升级操作.
如果选择了立即升级,则无法取消升级;如果选择了延时升级或者定时升级,在设备开始升级前,还可以通过undosmartmcupgrade命令取消升级.
1.
16.
3配置准备配置本功能前,需先配置FTP服务器信息.
对FTP服务器的配置可参见1.
6配置FTP服务器信息.
1.
16.
4升级成员设备的启动软件和配置文件1.
一步式升级成员设备的启动软件和配置文件表1-11一步式升级成员设备的启动软件和配置文件操作命令说明进入系统视图system-view-升级成员设备的启动软件smartmcupgradeboot-loadertc{tc-id-list{bootboot-filenamesystemsystem-filename|fileipe-filename}}&[delaydelay-time|timein-time]-1-13升级成员设备的配置文件smartmcupgradestartup-configurationtc{tc-id-listcfg-filename}&[delaydelay-time|timein-time]-2.
分步式升级成员设备的启动软件和配置文件表1-12分步式升级成员设备的启动软件和配置文件操作命令说明进入系统视图system-view-升级成员设备的启动软件1.
分别配置各成员设备升级使用的启动软件smartmctctc-idboot-loader{ipe-filename|bootboot-filenamesystemsystem-filename}2.
升级成员设备的启动软件smartmcupgradeboot-loadertctc-id-list-升级成员设备的配置文件3.
分别配置各成员设备升级使用的配置文件smartmctctc-idstartup-configurationcfg-filename4.
升级成员设备的配置文件smartmcupgradestartup-configurationtctc-id-list-1.
16.
5通过SmartMC组升级成员设备的启动软件和配置文件1.
一步式升级SmartMC组的启动软件和配置文件表1-13一步式升级SmartMC组的启动软件和配置文件操作命令说明进入系统视图system-view-升级SmartMC组的启动软件smartmcupgradeboot-loadergroup{group-name-list[bootboot-filenamesystemsystem-filename|fileipe-filename]}&[delayminutes|timein-time]-升级SmartMC组的配置文件smartmcupgradestartup-configurationgroup{group-name-listcfg-filename}&[delayminutes|timein-time]-1-142.
分步式升级SmartMC组的启动软件和配置文件表1-14分步式升级SmartMC组的启动软件和配置文件操作命令说明进入系统视图system-view-进入SmartMC组视图smartmcgroupgroup-name-配置组内成员设备使用的启动软件boot-loaderfile{ipe-filename|bootboot-filenamesystemsystem-filename}缺省情况下,未配置组内成员设备使用的启动软件配置组内成员设备使用的配置文件startup-configurationcfgfile缺省情况下,未配置组内成员设备使用的配置文件退回系统视图quit-执行成员设备升级操作.
请至少选择其中一项进行配置升级SmartMC组的启动软件smartmcupgradeboot-loadergroupgroup-name-list[delayminutes|timein-time]升级SmartMC组的配置文件smartmcupgradestartup-configurationgroupgroup-name-list[delayminutes|timein-time]-1.
17网络拓扑管理1.
17.
1刷新网络拓扑1.
功能简介设备支持自动和手动两种拓扑刷新方式:自动刷新拓扑:配置拓扑刷新时间间隔后,管理设备按照该时间间隔自动刷新网络拓扑.
手动刷新拓扑:用户可以通过手动执行拓扑刷新命令,手动刷新当前网络的拓扑.
2.
配置限制和指导网络内成员设备越多,拓扑刷新所用时间越长.
3.
配置步骤表1-15刷新网络拓扑操作命令说明请在任意视图下执行本命令,手动刷新拓扑smartmctopology-refresh请选择其中一项进行配置缺省情况下,自动拓扑刷新时间间隔为60秒自动刷新网络拓扑5.
进入系统视图system-view6.
配置自动刷新网络拓扑的时间间隔smartmctopology-refresh1-15intervalinterval1.
17.
2保存网络拓扑1.
功能简介配置该功能后,当前网络拓扑将保存到Flash中的topology.
dba拓扑文件中.
当管理设备重启后,管理设备和成员设备根据该拓扑文件恢复原来的网络拓扑.
2.
配置步骤表1-16保存网络拓扑操作命令说明进入系统视图system-view-保存网络拓扑smartmctopology-save-1.
18替换故障成员设备1.
配置限制和指导新加入的成员设备的邻居关系、产品型号、IRF编号必须与故障成员设备一致.
手动替换故障成员设备时,新加入的成员设备的编号不能和SmartMC网络中既有的成员设备(包括离线成员设备、在线成员设备)的编号一样,否则,替换失败.
2.
配置准备配置本功能前,需先配置FTP服务器信息.
对FTP服务器的配置可参见1.
6配置FTP服务器信息.
配置替换故障成员设备功能前,请先将新成员设备安装到原故障成员设备的位置,并连接好线缆.
3.
配置替换故障成员设备功能表1-17替换故障成员设备操作命令说明进入系统视图system-view-配置手动替换故障成员设备功能smartmcreplacetctc-id1faulty-tctc-id2-1.
19SmartMC显示和维护在完成上述配置后,在管理设备的任意视图下执行display命令可以显示配置后SmartMC的运行情况,通过查看显示信息验证配置的效果.
1-16表1-18SmartMC显示和维护操作命令显示成员设备备份配置文件的状态displaysmartmcbackupconfigurationstatus显示执行命令行批处理文件的结果displaysmartmcbatch-filestatus[ap|lastnumber|phone]显示SmartMC功能的配置信息displaysmartmcconfiguration显示SmartMC网络中设备间的连接信息displaysmartmcdevice-link显示SmartMC组的信息displaysmartmcgroup[group-name][verbose]显示新成员设备替换故障成员设备的替换状态displaysmartmcreplacestatus显示设备的资源监控信息displaysmartmcresource-monitor[cpu|memory|temperature]*[tctc-id|tm]显示资源监控功能的配置信息displaysmartmcresource-monitorconfiguration显示成员设备的信息displaysmartmctc[tc-id][verbose]显示成员设备的日志缓冲区中的日志信息displaysmartmctctc-idlogbuffer[modulemodule-name[mnemonicmnemonic-value]]显示成员设备重启的日志信息displaysmartmctctc-idlogrestart显示成员设备创建VLAN的结果displaysmartmcvlan显示成员设备的升级状态displaysmartmcupgradestatus1.
20SmartMC典型配置举例1.
20.
1SmartMC基本组网配置举例1.
组网需求SmartMC网络的物理连接如图1-3所示,TM为管理设备,TC1~TC3为成员设备.
现需要通过自动方式建立SmartMC网络,并通过SmartMC组升级所有成员设备的配置文件.
所有成员设备的设备类型都相同,均为S7000E系列设备.
FTP服务器的IP地址为192.
168.
2.
1,用户名为admin,密码为admin.
配置文件名称为startup.
cfg.
1-172.
组网图图1-3SmartMC配置举例3.
配置步骤(1)配置成员设备.
#配置VLAN1接口.
system-view[TC1]interfacevlan-interface1[TC1-Vlan-interface1]ipaddress192.
168.
2.
324[TC1-Vlan-interface1]quit#开启成员设备的Telnet服务.
[TC1]telnetserverenable#开启基于HTTP的NETCONFoverSOAP功能.
[TC1]netconfsoaphttpenable#全局开启LLDP功能.
[TC1]lldpglobalenable#配置本地用户admin,密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin.
[TC1]local-useradmin[TC1-luser-manage-admin]passwordsimpleadmin[TC1-luser-manage-admin]service-typetelnethttphttps[TC1-luser-manage-admin]authorization-attributeuser-rolenetwork-admin[TC1-luser-manage-admin]quit#配置VTY用户线0~63的认证方式为scheme.
[TC1]linevty063[TC1-line-vty0-63]authentication-modescheme[TC1-line-vty0-63]quit#开启SmartMC功能,并配置设备角色为成员设备.
[TC1]smartmctcenable#按此方法配置TC2和TC3.
(2)配置管理设备FTPserverTC1TC2TC3TMVlan-int1192.
168.
2.
2/24192.
168.
2.
1/24Vlan-int1192.
168.
2.
3/24Vlan-int1192.
168.
2.
4/24Vlan-int1192.
168.
2.
5/241-18#配置VLAN1接口.
system-view[TM]interfacevlan-interface1[TM-Vlan-interface1]ipaddress192.
168.
2.
224[TM-Vlan-interface1]quit#开启Telnet服务.
[TM]telnetserverenable#开启基于HTTP的NETCONFoverSOAP功能.
[TM]netconfsoaphttpenable#全局开启LLDP功能.
[TM]lldpglobalenable#配置本地用户admin,密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin.
[TM]local-useradmin[TM-luser-manage-admin]passwordsimpleadmin[TM-luser-manage-admin]service-typetelnethttphttps[TM-luser-manage-admin]authorization-attributeuser-rolenetwork-admin[TM-luser-manage-admin]quit#配置VTY用户线0~63的认证方式为scheme.
[TM]linevty063[TM-line-vty0-63]authentication-modescheme[TM-line-vty0-63]quit#开启SmartMC功能并配置设备的角色为管理设备,用户名为admin,明文密码为admin.
[TM]smartmctmusernameadminpasswordsimpleadminenable#配置FTP服务器信息,指定FTP服务器的IP为192.
168.
2.
1,用户名为admin,明文密码为admin.
[TM]smartmcftp-server192.
168.
2.
1usernameadminpasswordsimpleadmin#创建SmartMC组S1,并进入SmartMC组视图.
[TM]smartmcgroupS1#配置SmartMC组的匹配规则为按照设备类型匹配成员设备.
[TM-smartmc-group-S1]matchdevice-typeS7003E#配置SmartMC组使用的配置文件为startup.
cfg.
[TM-smartmc-group-S1]startup-configurationstartup.
cfg[TM-smartmc-group-S1]quit#执行立即升级操作.
[TM]smartmcupgradestartup-configurationgroups1startup.
cfg(3)验证配置#SmartMC网络建立完成后,显示所有成员设备的简要信息.
[TM]displaysmartmctcTCIDDeviceTypeSysnameIpAddressMacAddressStatusVersion1S7003ES1192.
168.
2.
3201c-e7c3-0300NormalR75682S7003ES2192.
168.
2.
4201c-e7c3-0301NormalR75683S7003ES3192.
168.
2.
5201c-e7c3-0302NormalR7568#显示成员设备配置文件的升级状态.
1-19displaysmartmcupgradestatusIDIpAddressMacAddressStatusUpdateTimeUpdateFile1192.
168.
2.
3201c-e7c3-0300FinishedImmediatelystartup.
cfg2192.
168.
2.
4201c-e7c3-0301FinishedImmediatelystartup.
cfg3192.
168.
2.
5201c-e7c3-0302FinishedImmediatelystartup.
cfg