八章网络管理.docxVIP

网络管理信息中心信息的分类设备中产生的信息分为三类：Log信息、Trap信息和Debug信息。具体内容描述如表1所示：表1 信息的分类信息类型内容描述Log信息Log信息主要记录用户操作、系统故障、系统安全等信息，包括用户日志和诊断日志。用户日志供用户查看，诊断日志供定位问题。Trap信息Trap信息是系统检测到故障而产生的通知，主要记录故障等系统状态信息。这类信息不同于Log信息，其最大特点是需要及时通知、提醒管理用户，对时间敏感。Debug信息Debug信息是系统对设备内部运行的跟踪信息的输出，主要用于跟踪设备内部运行的轨迹。只有在设备上打开相应模块的调试开关，设备才能产生Debug信息。信息的分级设备产生信息比较多时，用户较难分辨哪些是设备正常运转的信息，哪些是出现故障需要处理的信息。对信息进行分级，用户可以根据信息的级别进行粗略判断，及时采取措施，屏蔽无需处理的信息。根据信息的严重等级或紧急程度，信息分为8个等级，信息越严重，其严重等级阈值越小。详细信息如表1所示。表1 信息严重等级的定义显示值严重等级描述0Emergencies设备致命的异常，系统已经无法恢复正常，必须重启设备。如程序异常导致设备重启和内存的使用被检测出错误等。1Alert设备重大的异常，需要立即采取措施。如设备内存占用率达到极限等。2Critical设备的异常，需要采取措施进行处理或原因分析。如设备内存占用率超过低界线、温度超过低温告警线和BFD探测出设备不可达等。3Error错误的操作或设备的异常流程，不会影响后续业务，但是需要关注并分析原因。如用户的错误指令、用户密码错误和检测出错误协议报文等。4Warning设备运转的异常点，可能引起业务故障，需要引起注意。如用户关闭路由进程、BFD探测的一次报文丢失和检测出错误协议报文等。5Notification设备正常运转的关键操作信息。如接口shutdown、邻居发现和协议状态机的正常跳转等。6Informational设备正常运转的一般性操作信息。如用户使用display命令等。7Debugging设备正常运转的一般性信息，用户无需关注。根据严重等级过滤信息时，仅输出严重等级阈值小于或等于所配置的严重等级阈值的信息，即输出等于配置级别和比配置级别更严重的信息。例如，当配置严重等级阈值为6时，仅输出严重等级阈值为0～6的信息。信息的输出设备产生的信息可以向远程终端、控制台、Log缓冲区、日志文件、SNMP代理等方向输出信息。为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，通道之间独立输出，互不影响。用户可以根据自己的需要配置信息的输出规则，控制不同类别、不同等级的信息从不同的信息通道输出到不同的输出方向，如图1所示。图1 信息中心原理图说明：CloudEngine系列交换机不支持Debug信息输出到日志主机和日志文件。S系列盒式交换机不支持信息输出到日志文件。缺省情况下，Log信息、Trap信息和Debug信息从缺省的信息通道输出。用户可以根据需要更改信息通道的名称，也可以更改信息通道与输出方向之间的对应关系。例如，用户配置通道6的名称为user1，发往日志主机的信息使用通道6，则发往日志主机的信息都会从通道6输出，不再从通道2输出。信息输出通道的缺省情况如表1所示：表1 信息通道和输出方向通道号缺省通道名输出方向输出方向的描述0console控制台控制台，即通过Console口登录设备的方式，可以接收Log信息、Trap信息、Debug信息。1monitor远程终端远程终端，即通过VTY登录设备的方式，可以接收Log信息、Trap信息、Debug信息，方便远程维护。2loghost日志主机日志主机，可以接收Log信息、Trap信息、Debug信息。信息在日志主机上以文件形式保存，供随时查看。3trapbufferTrap缓冲区Trap缓冲区，可以接收Trap信息。4logbufferLog缓冲区Log缓冲区，可以接收Log信息。5snmpagentSNMP代理SNMP代理，可以接收Trap信息。6channel6未指定保留。7channel7未指定保留。8channel8未指定保留。9channel9日志文件日志文件，可以接收Log信息、Trap信息、Debug信息。说明：S系列盒式交换机不支持信息输出到日志文件。信息的过滤为了使信息的输出控制更加灵活，信息中心提供了信息过滤的功能。设备正常运行后，各模块在业务处理时都会上报信息。当用户希望过滤某些不需要关注的业务模块/级别的信息时，可以配置信息在信息通道中的过滤功能。信息中心通过信息过滤表实现信息在通道中的过滤。信息过滤表是根据信息分类、分级、来源对输出到各个方向的信息进行过滤的。信息过滤表记录的内容如下所示：信息模块号Log信息输出