
1、信息中心简介
信息中心是设备的信息枢纽。设备产生的Log、Trap和Debug信息统一发往信息中心,通过信息中心的统一管理和控制,实现信息的灵活输出。
当设备出现异常或故障时,用户需要及时准确地收集设备运行过程中发生的情况。信息中心记录了设备运行过程中各个模块产生的信息,包括Log、Trap和Debug信息。
通过配置信息中心,对设备产生的信息按照信息类型、严重级别等进行分类或筛选,用户可以灵活地控制信息输出到不同的输出方向(例如,控制台、用户终端、日志主机等)。这样,用户或网络管理员可以从不同的方向收集设备产生的信息,方便监控设备运行状态和定位故障。
2、信息的分类
设备中产生的信息分为三类:Log信息、Trap信息和Debug信息。
1、Log信息
Log信息主要记录用户操作、系统故障、系统安全等信息,包括用户日志、安全日志和诊断日志。
用户日志:记录用户操作和系统运行信息。
安全日志:记录包含账号管理、协议、防攻击和状态等内容的信息。
诊断日志:记录协助进行问题定位的信息。
2、Trap信息
Trap信息是系统检测到故障而产生的通知,主要记录故障等系统状态信息。这类信息不同于Log信息,其最大特点是需要及时通知、提醒管理用户和对时间敏感。
3、Debug信息
Debug信息是系统对设备内部运行的信息的输出,主要用于跟踪设备内部运行的轨迹。只有在设备上打开相应模块的调试开关,设备才能产生Debug信息。
3、信息的分级
设备产生信息比较多时,用户较难分辨哪些是设备正常运转的信息,哪些是出现故障需要处理的信息。对信息进行分级,用户可以根据信息的级别进行粗略判断,及时采取措施,屏蔽无需处理的信息。
根据信息的严重等级或紧急程度,信息分为8个等级,信息越严重,其严重等级阈值越小。详细信息如下表1所示。
显示值 |
严重等级 |
描述 |
0 |
Emergencies |
设备致命的异常,系统已经无法恢复正常,必须重启设备。如程序异常导致设备重启和内存的使用被检测出错误等。 |
1 |
Alert |
设备重大的异常,需要立即采取措施。如设备内存占用率达到极限等。 |
2 |
Critical |
设备的异常,需要采取措施进行处理或原因分析。如设备内存占用率低于下限阈值和BFD探测出设备不可达等。 |
3 |
Error |
错误的操作或设备的异常流程,不会影响后续业务,但是需要关注并分析原因。如用户的错误指令、用户密码错误和检测出错误协议报文等。 |
4 |
Warning |
设备运转的异常点,可能引起业务故障,需要引起注意。如用户关闭路由进程、BFD探测的一次报文丢失和检测出错误协议报文等。 |
5 |
Notification |
设备正常运转的关键操作信息。如接口shutdown、邻居发现和协议状态机的正常跳转等。 |
6 |
Informational |
设备正常运转的一般性操作信息。如用户使用display命令等。 |
7 |
Debugging |
设备正常运转的一般性信息,用户无需关注。 |
根据严重等级过滤信息时,仅输出严重等级阈值小于或等于所配置的严重等级阈值的信息,即输出等于配置级别和比配置级别更严重的信息。例如,当配置严重等级阈值为6时,仅输出严重等级阈值为0~6的信息。
4、信息的输出
设备产生的信息可以向远程终端、控制台、Log缓冲区、日志文件、SNMP代理等方向输出信息。为了便于各个方向信息的输出控制,信息中心定义了10条信息通道,通道之间独立输出,互不影响。用户可以根据自己的需要配置信息的输出规则,控制不同类别、不同等级的信息从不同的信息通道输出到不同的输出方向,如下图1所示。
图1 信息中心原理图
缺省情况下,Log信息、Trap信息和Debug信息从缺省的信息通道输出。用户可以根据需要更改信息通道的名称,也可以更改信息通道与输出方向之间的对应关系。
例如,用户配置通道6的名称为user1,发往日志主机的信息使用通道6,则发往日志主机的信息都会从通道6输出,不再从通道2输出。
信息输出通道的缺省情况如下表1所示:
通道号 |
缺省通道名 |
输出方向 |
输出方向的描述 |
0 |
console |
控制台 |
控制台,即通过Console口登录设备的方式,可以接收Log信息、Trap信息、Debug信息。 |
1 |
monitor |
远程终端 |
远程终端,即通过VTY登录设备的方式,可以接收Log信息、Trap信息、Debug信息,方便远程维护。 |
2 |
loghost |
日志主机 |
日志主机,可以接收Log信息、Trap信息、Debug信息。信息在日志主机上以文件形式保存,供随时查看。 |
3 |
trapbuffer |
Trap缓冲区 |
Trap缓冲区,可以接收Trap信息。 |
4 |
logbuffer |
Log缓冲区 |
Log缓冲区,可以接收Log信息。 |
5 |
snmpagent |
SNMP代理 |
SNMP代理,可以接收Trap信息。 |
6 |
channel6 |
未指定 |
保留,可由用户指定输出方向。 |
7 |
channel7 |
未指定 |
保留,可由用户指定输出方向。 |
8 |
channel8 |
未指定 |
保留,可由用户指定输出方向。 |
9 |
channel9 |
日志文件 |
日志文件,可以接收Log信息、Trap信息、Debug信息。 |
5、信息的过滤
为了使信息的输出控制更加灵活,信息中心提供了信息过滤的功能。设备正常运行后,各模块在业务处理时都会上报信息。
当用户希望过滤某些不需要关注的业务模块/级别的信息时,可以配置信息在信息通道中的过滤功能。
信息中心通过信息过滤表实现信息在通道中的过滤。信息过滤表是根据信息分类、分级、来源对输出到各个方向的信息进行过滤的。
信息过滤表记录的内容如下:
1、信息模块号,2、Log信息输出开关状态,3、Log信息输出过滤级别,4、Trap信息输出开关状态,5、Trap信息输出过滤级别,6、Debug信息输出开关状态,7、Debug信息输出过滤级别。
华为交换机信息中心介绍(二):http://www.023wg.com/jcpz/368.html



本文地址:http://www.023wg.com/jcpz/366.html
版权声明:若无注明,本文皆为“Swiers思唯网络博客”原创,转载请保留文章出处。

