【正文】 ed discard yellow passtraffic behavior rate2m car cir 2048 cbs 204800 ebs 204800 pir 2048 green pass red discard yellow passtraffic behavior rate5m car cir 5120 cbs 512022 ebs 512022 pir 5120 green pass red discard yellow passtraffic behavior rate10m car cir 10240 cbs 1024000 ebs 1024000 pir 10240 green pass red discard yellow passtraffic behavior rate15m car cir 15360 cbs 1536000 ebs 1536000 pir 15360 green pass red discard yellow passtraffic behavior rate20m car cir 20480 cbs 2048000 ebs 2048000 pir 20480 green pass red discard yellow passtraffic behavior rate30m car cir 30720 cbs 3072022 ebs 3072022 pir 30720 green pass red discard yellow passqos policy rate1m 定義策略：入方向限速traffic policy rate1m classifier rate behavior rate1mqos policy rate2m classifier rate behavior rate2mqos policy rate5m classifier rate behavior rate5mqos policy rate10m classifier rate behavior rate10mqos policy rate15m classifier rate behavior rate15mqos policy rate20m classifier rate behavior rate20mqos policy rate30m classifier rate behavior rate30m配置驗證：display schedulerprofile all配置注意細節(jié)：無。 網(wǎng)管配置華為 S9603 配置規(guī)范第 15 頁 SNMP 管理代理配置 SNMP 進程配置說明：SNMP 的結(jié)構(gòu)分為 NMS（Network Management Station ）和 Agent 兩部分。SNMP 就是用來規(guī)定 NMS 和 Agent 之間是如何傳遞管理信息的應用層協(xié)議。NMS，是運行客戶端程序的工作站，網(wǎng)管站（NMS）對網(wǎng)絡設備發(fā)送各種查詢報文，接收來自被管理設備的響應報文及 Trap 報文，并將結(jié)果顯示出來。Agent 是駐留在被管理設備上的一個進程，負責接受、處理來自網(wǎng)管站的Request 報文，根據(jù)報文類型對管理變量進行 Read 或 Write 操作，并生成Response 報文，反送給 NMS。另一方面，Agent 在設備發(fā)生冷/熱啟動等異常情況時，也會主動向 NMS 發(fā)送 Trap 報文報告所發(fā)生的事件。NMS 與 Agent 的關系如下圖所示：規(guī)范要求：要求統(tǒng)一配置交換機作為 SNMP Agent，處理 NMS 發(fā)來的查詢報文并返回響應報文。配置規(guī)范：snmpagent 啟動SNMP Agent 服務配置驗證：display snmpagent sysinfo配置注意細節(jié)：華為 S9603 配置規(guī)范第 16 頁無。 Community 值配置說明：SNMP 團體（Community）由一字符串來命名，稱為團體名（Community Name） 。不同的團體可具有只讀（readonly）或讀寫（readwrite）訪問模式。具有只讀權(quán)限的團體只能對設備信息進行查詢，而具有讀寫權(quán)限的團體還可以對設備進行配置。配置 munity 字符串不要過于簡單，一般應由字母、數(shù)字及特殊字符等組成，用于提高 SNMP 協(xié)議安全。規(guī)范要求：規(guī)范、統(tǒng)一配置設備的 SNMP RO COMMNITY 由省公司統(tǒng)一指定，根據(jù)需要保留地市 COMMUNITY 字符串。配置規(guī)范（參考）：snmpagent munity read hbnocipnms 設置團體名及訪問權(quán)限snmpagent munity read ********配置驗證：display snmpagent munity read配置注意細節(jié)：無。 Community 值配置說明：具有寫權(quán)限的的團體可以對設備進行配置。規(guī)范要求：規(guī)范、統(tǒng)一配置設備的 SNMP RO COMMNITY 由省公司統(tǒng)一指定，根據(jù)需要保留地市 COMMUNITY 字符串。配置規(guī)范（參考）：snmpagent munity write hbnocipnmsrw 設置團體名及訪問權(quán)限華為 S9603 配置規(guī)范第 17 頁配置驗證：display snmpagent munity write配置注意細節(jié)：無。 訪問控制列表配置說明：對 SNMP 增加 ACL 訪問列表，只允許指定的 IP 地址能通過 SNMP 協(xié)議訪問設備。規(guī)范要求：IP 地址段由省公司統(tǒng)一制定。配置規(guī)范（參考）：snmpagent munity read hbnocipnms acl 2077snmpagent munity write hbnocipnmsrw acl 2077 acl number 2077 允許下列信任主機（地市及省公司NMS）訪問SNMPAGENT rule 10 permit source rule 20 permit source rule 30 permit source rule 99 deny配置驗證：display snmpagent munitydis cu | i snmpagent munity 配置注意細節(jié)：無 故障管理配置 TRAP 信息內(nèi)容配置說明：Trap 是被管理設備主動向 NMS 發(fā)送的不經(jīng)請求的信息，用于報告一些緊急的重要事件。如果需要路由器主動發(fā)送這些信息，就必須配置 Trap 功能。TRAP 信息是 SNMP 協(xié)議唯一可由被管理設備自動發(fā)出的不定期回報特殊狀況信息。華為 S9603 配置規(guī)范第 18 頁規(guī)范要求：對于 SNMP Trap，要開啟端口的狀態(tài)變化，協(xié)議狀態(tài)變化，設備配置發(fā)生變化等告警信息。 TRAP 服務器地址配置說明：通過指定 SNMP TRAP 服務器地址，將 TRAP 信息發(fā)送到制定服務器。規(guī)范要求：在需要開啟 SNMP TRAP 功能時，統(tǒng)一配置省公司制定的 SNMP TRAP 服務器地址及端口。 TRAP 消息源地址配置說明：通過配置設備 SNMP TRAP 消息源，可以快速定位 SNMP TRAP 源。規(guī)范要求：統(tǒng)一配置 SNMP TRAP 消息源地址為設備 LOOPBACK0 接口。 服務器地址配置說明：配置 SYSLOG 服務器地址，發(fā)送日志到制定服務器規(guī)范要求：統(tǒng)一配置省公司指定的 IP 地址。 信息級別配置說明：設置信息級別 level，禁止信息級別大于所設置的 severity 的信息輸出。信息中心按信息的嚴重等級或緊急程度劃分為八個級別，如下表所示，越緊急其信息級別越小，emergencies 表示的等級為 0，debugging 為 7。華為 S9603 配置規(guī)范第 19 頁規(guī)范要求：對于 level5（ warnings）及其以上級別的 log 信息發(fā)往 syslog。 消息源地址配置說明：從一臺路由器發(fā)出的日志消息，默認的源地址是發(fā)送該日志消息的接口的IP 地址，但用戶可以通過配置命令改變這個源地址。對不同的路由器設置不同的源地址，就可以通過源地址判斷日志消息是從哪臺路由器發(fā)出的，從而便于對收到的日志消息檢索。規(guī)范要求：要求統(tǒng)一 SYSLOG 消息源地址為設備的 LOOPBACK0 地址。（參考）snmpagent trap enable ospfsnmpagent trap enable configurationsnmpagent trap enable systemsnmpagent targethost trap address udpdomain params securityname 1 v2csnmpagent trap source LoopBack0 指定發(fā)送Trap的源接口infocenter loghost infocenter source default channel 2 log level warninginfocenter loghost source LoopBack0 設置發(fā)送信息的源地址結(jié)束本文來源于網(wǎng)絡