Описание

Группа команд call позволяет выполнять удалённый вызов процедур:

• call aaa – управление AAA;
• call rdp-firmware – управление прошивкой;
• call <DEVICE_NAME> – мониторинг процессов, проходящих в рамках Устройства.

Режим

Команды доступны в операционном режиме.

Вызов команды

call {aaa <procedure> | rdp-firmware <procedure> | DEVICE_NAME <procedure>}

Описание

AAA (Authentication, Authorization and Accounting) – система аутентификации авторизации и учета событий. Она предлагает различные методы идентификации пользователя, авторизации, а также сбора и отправки информации на сервер.

Группа команд call aaa позволяет выполнять управление ААА:

• call aaa change-password – смена пароля пользователя;
• call aaa change-user-role – cмена роли пользователя;
• call ааа create-user – создание пользователя;
• call ааа create-user-role – создания роли пользователя;
• call ааа delete-role – удаление роли пользователя;
• call ааа delete-user – удаление пользователя.

Режим

Команда доступна в операционном режиме.

Вызов команды

call {change-password <PARAMS> | change-user-role <PARAMS> | create-user <PARAMS> | create-user-role <PARAMS> | delete-role <PARAMS> | delete-user <PARAMS>}

Описание

Команда call aaa change-password позволяет сменить пароль пользователя. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa change-password user <USER_NAME> password <NEW_ PASSWORD> 

Параметры команды

user

password

Пример

admin> call aaa change-password user user_1 password Pass159!753

Описание

Команда call aaa change-user-role позволяет сменить роль пользователя. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa change-user-role user <USER_NAME> new-role <NEW_ROLE>

Параметры команды

user

new-role

Пример

admin> call aaa change-user-role user user_1 new-role operator

Описание

Команда call aaa create-user-role позволяет создать роль пользователя. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa create-user-role role <NEW_ROLE> description <TEXT> allow-view <SUBSYSTEM_NAME> allow-view-and-config <SUBSYSTEM_NAME>

Параметры команды

role

description

allow-view

allow-view-and-config

Пример

admin> call aaa create-user-role role role_1 description rights_ntp_and_mng-if allow-view ntp allow-view-and-config mng-if

Описание

Команда call aaa create-user позволяет создать нового пользователя. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa create-user user <USER_NAME> role <ROLE_NAME> password <PASSWORD>

Параметры команды

user

role

password

Пример

admin> call aaa create-user user user_1 role operator password Pass159!753

Описание

Команда call aaa delete-role позволяет удалить роль, созданную пользователем. Для удаления роли необходимо задать значение параметра <role> – имя роли пользователя. 

Если удаляемая роль уже назначена пользователю, то выводится сообщение об ошибке со списком пользователей, которым назначена эта роль. Поэтому, перед удалением, необходимо назначить на другие роли или удалить пользователей, имеющих данную роль.

Для принудительного удаления роли, назначенной пользователям, необходимо использовать опцию –  force. Пользователи, потерявшие роль в результате использования опции force, становятся неактивными до назначения им новой роли.

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa delete-role {role <ROLE_NAME>} [force]

Пример

admin> call aaa delete-role role role_1 force

Описание

Команда call aaa delete-user позволяет удалить пользователя. Для выполнения команды необходимо указать параметр удаления <user> – имя пользователя. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call aaa delete-user user <USER_NAME>

Пример

admin> call aaa delete-user user user_1 

Описание

В Устройстве есть несколько видов встроенного программного обеспечения (прошивки).

Factory – заводская версия программного обеспечения, не подлежит изменению. Factory представляет собой базовую версию с ограниченной функциональностью.

Для полноценной работы Устройства необходима установка второго уровня программного обеспечения – image. Базовая версия прошивки image поставляется предустановленной на Устройство.

На одном Устройстве одновременно может быть установлена прошивка factory и не более двух прошивок image.

Группа команд call rdp-firmware позволяет выполнить настройку прошивки:

• call rdp-firmware download – скачивание прошивки;
• call rdp-firmware install – установка скачанной прошивки;
• call rdp-firmware list – вывод списка скачанных прошивках и их состоянии;
• call rdp-firmware reboot – перезагрузки Устройства;
• call rdp-firmware remove – удаление скачанной прошивки;
• call rdp-firmware reset-tries – сброс счётчика неудачных перезагрузок для текущей прошивки;
• call rdp-firmware set-active – установка активной прошивки;
• call rdp-firmware set-factory – установка заводской прошивки;
• call rdp-firmware set-stable – установка стабильного состояния прошивки.

Режим

Команда доступна в операционном режиме.

Вызов команды

call {download <PARAMS> | install <PARAMS> | list <PARAMS> | reboot <PARAMS> | remove <PARAMS> | reset-tries <PARAMS> | set-active <PARAMS> | set-factory <PARAMS> | set-stable <PARAMS>}

Описание

Команда call rdp-firmware download позволяет скачать прошивку с FTP или TFTP-сервера и сохранить ее на устройство с именем <file_name>. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware download from-url <URL> to-file <file_name>

Параметры команды

from-url

to-file

Пример

admin> call rdp-firmware download from-url ftp://user:password@xxx.xxx.xxx.xxx/ to-file filename

admin> call rdp-firmware download from-url ftp://user:password@xxx.xxx.xxx.xxx/ filename to-file filename

admin> call rdp-firmware download from-url tftp://xxx.xxx.xxx.xxx/ to-file filename

admin> call rdp-firmware download from-url tftp://xxx.xxx.xxx.xxx/filename to-file filename

Описание

Команда call rdp-firmware install позволяет установить предварительно скаченную на Устройство прошивку.

Для указания имени скаченной прошивки вводится параметр – from-file. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware install from-file <file_name>

Пример

admin> call rdp-firmware install from-file image A

Описание

Команда call rdp-firmware list позволяет выполнить вывод списка скачанных прошивках и их состоянии.

Для вывода детальной информации о скачанных прошивках необходимо ввести параметр <detail>.

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware list <detail>

Пример

admin> call rdp-firmware list
  list {
    file SDNSwitch- ecofilter-balancer-2.2.2.2.3366-develop-c100da.image {
      size 206613308 (Byte)
      human-readable-size 197.04 MiB
      access-time 2021-04-02 21:44:49.53437056
      modification-time 2020-11-29 22:45:47.75851990
      info {
      }
    }
    file SDNSwitch- ecofilter-balancer-3.3.3.3.3629-develop-0a101.image {
      size 119061308 (Byte)
      human-readable-size 113.55 MiB
      access-time 2021-04-07 13:17:51.08744980
      modification-time 2021-04-07 12:57:02.27546257
      info {
      }
    }
   }

admin> call rdp-firmware list detail
  list {
    file SDNSwitch- ecofilter-balancer-2.2.2.2.3366-develop-c100da.image {
      size 206613308 (Byte)
      human-readable-size 197.04 MiB
      access-time 2021-04-02 21:44:49.53437056
      modification-time 2020-11-29 22:45:47.75851990
      info {
        platform ECOFilter-Balancer
        version 2.2.2.2.3366-develop-c100da
        verification OK
      }
    }
    file SDNSwitch- ecofilter-balancer-3.3.3.3.3629-develop-0a101.image {
      size 119061308 (Byte)
      human-readable-size 113.55 MiB
      access-time 2021-04-07 13:17:51.08744980
      modification-time 2021-04-07 12:57:02.27546257
      info {
        platform ECOFilter-Balancer
        version 3.3.3.3.3629-develop-0a101
        verification ERROR
      }
    }
   }

Описание

Команда call rdp-firmware reboot позволяет выполнить перезагрузку Устройства. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware reboot {cancel | delay <NUM>}

Параметры команды

cancel

delay

Пример

admin> call rdp-firmware reboot cancel

admin> call rdp-firmware reboot delay 5

Описание

Команда call rdp-firmware remove позволяет удалить скачанную прошивку. 
Для указания имени скаченной прошивки вводится параметр – file.  

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware remove file <file_name>

Пример

admin> call rdp-firmware remove file image A

Описание

Команда call rdp-firmware reset-tries позволяет сбросить счетчик неудачных перезагрузок прошивки.

Для указания имени скаченной прошивки вводится параметр – image.

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware reset-tries image <file_name>

Пример

admin> call rdp-firmware rest-tries image A

Описание

Команда call rdp-firmware set-active позволяет установить активную прошивку. 

Для указания имени активной прошивки вводится параметр – image.

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware set-active image <file_name>

Пример

admin> call rdp-firmware set-active image A

Описание

Команда call rdp-firmware set-factory позволяет установить заводскую прошивку. 

Для указания имени заводской прошивки вводится параметр – image.

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware set-factory image <file_name>

Пример

admin> call rdp-firmware set-factory image factory

Описание

Команда call rdp-firmware set-stable позволяет установить стабильное состояние прошивки. 

Для указания имени прошивки вводится параметр – image.

Режим

Команда доступна в операционном режиме.

Вызов команды

call rdp-firmware set-stable image <file_name>

Пример

admin> call rdp-firmware set-stable image A

Описание

Команда call netflow clear-statistic позволяет выполнить очистку статистики по потоку данных.

Режим

Команда доступна в операционном режиме.

Вызов команды

call netflow clear-statistic

Пример

admin> call netflow clear-statistic

Описание

Группа команд call ecofilter-balancer позволяет проводить удалённый вызов процедур:

• call ecofilter-balancer acl-external-dump – формирование и скачивание файла с данными о проведенном мониторинге трафика, поступающего из внешних источников;
• call ecofilter-balancer acl-external-find-record – поиск по записям фильтрации трафика, поступающего из внешних источников;
• call ecofilter-balancer download-certificate-key – скачивание сертификата или ключа из исходного url-адреса;
• call ecofilter-balancer list-certificate-key – просмотр списка сертификатов и ключей;
• call ecofilter-balancer remove-certificate-key – удаление скаченного сертификата или ключа;
• call ecofilter-balancer set-bypass-ecofilter-unit – задать условие, по которому необходимо отводить трафик от фильтра; 
• call ecofilter-balancer sniffer – мониторинг входящего и выходящего трафика, проходящего через Устройство. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer {acl-external-dump <PARAMS> | acl-external-find-record address <PARAMS> | download-certificate-key <PARAMS> | list-certificate-key | remove-certificate-key <PARAMS> | set-bypass-ecofilter-unit | sniffer <PARAMS>}

Описание

Команда call ecofilter-balancer acl-external-dump позволяет выполнить формирование и отправку файла с данными о проведенном мониторинге трафика, поступающего из внешних источников. 
Для отправки файла на FTP-сервер вводится параметр – to-uri. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer acl-external-dump to-uri <ftp://uri/path/filename>

Пример

admin> call ecofilter-balancer acl-external-dump ftp://uri/path/filename

Описание

Команда call ecofilter-balancer acl-external-find-record позволяет выполнить поиск по записям фильтрации трафика, поступающего из внешних источников.

Для указания искомой записи вводится параметр – address в формате <IP/LPM:Port>.  

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer acl-external-find-record address <IP/LPM:Port> 

Пример

admin> call ecofilter-balancer acl-external-find-record address 2001::0/64:1000 

Описание

Команда call ecofilter-balancer download-certificate-key позволяет выполнить скачивание сертификата или ключа из исходного url-адреса.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecodds download-certificate-key from-url <URL> to-file <file_name>

Параметры команды

from-url

to-file

Пример

admin> call ecofilter-balancer download-certificate-key from-url ftp://admin:admin_pass@10.149.131.60/cert/clientcert.pem to-file clientcert.pem
  download-certificate-key {
    result OK
   }

Описание

Команда call ecofilter-balancer list-certificate-key позволяет выполнить просмотр списка сертификатов и ключей.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer list-certificate-key

Пример

admin> call ecofilter-balancer list-certificate-key

Описание

Команда call ecofilter-balancer remove-certificate-key позволяет выполнить удаление скачанного сертификата или ключа. 
Для указания имени скаченного сертификата или ключа вводится параметр – file.  

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer remove-certificate-key file <file_name>

Пример

admin> call ecofilter-balancer remove-certificate-key file Key

Описание

Команда call ecofilter-balancer set-bypass-ecofilter-unit позволяет переключать режимы работы группы балансировки <ecofilter-unit>.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer set-bypass-ecofilter-unit unit <NAME> {auto | bypass | primary}

Параметры команды

unit

auto 

bypass

primary

Пример

call ecofilter-balancer set-bypass-ecofilter-unit U1 bypass

Описание

Группа команд call ecofilter-balancer sniffer позволяет выполнять мониторинг входящего и выходящего трафика, проходящего через Устройство:

• call ecofilter-balancer sniffer set – настройка интересующего трафика для мониторинга;
• call ecofilter-balancer sniffer del – удаление настройки интересующего трафика для мониторинга;
• call ecofilter-balancer sniffer start – запуск мониторинга;
• call ecofilter-balancer sniffer stop – остановка мониторинга.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer sniffer {set <PARAMS> | del <PARAMS> | start <PARAMS> | stop}

Описание

Команда call ecofilter-balancer sniffer set позволяет настроить группу параметров для мониторинга трафика, проходящего через Устройство.

Название группы параметров <NAME> присваивается произвольное значение (например, sniffer-match-1). В командах следует указывать только значение имени группы параметров.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer sniffer set name <NAME> port <NAME> ipv4-dst ipv4-src ipv6-dst ipv6-src tcp-dst-port tcp-src-port udp-dst-port udp-src-port udplite-dst-port udplite-src-port

Параметры команды

port

ipv4-dst

ipv4-src

ipv6-dst 

ipv6-src

tcp-dst 

tcp-src

udp-dst

udp-src

udplite-dst

udplite-src

Пример

admin> call ecofilter-balancer sniffer set name p1-1-match port p1-1 

Описание

Команда call ecofilter-balancer sniffer del позволяет удалить настройку группы параметров для мониторинга трафика, проходящего через Устройство. Для выполнения команды необходимо указать параметр удаления <NAME> – имя группы параметров для мониторинга трафика, заданный командой call ecofilter-balancer sniffer set. 

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer sniffer del <NAME>

Пример

admin> call ecofilter-balancer sniffer del sniffer-match-1

Описание

Команда call ecofilter-balancer sniffer start позволяет настроить параметры запуска мониторинга трафика, проходящего через Устройство.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer sniffer start target-address <IP-address> target-port <NUM> limit-by-packets <NUM> limit-by-time <SEC>

Параметры команды

target-address

target-port

limit-by-packets

limit-by-time

Пример

admin> call ecofilter-balancer sniffer start target-address 192.168.100.100 target-port 49 limit-by-packets 10 limit-by-time 2000 

Описание

Команда call ecofilter-balancer sniffer stop позволяет выполнить остановку мониторинга трафика, проходящего через Устройство.

Режим

Команда доступна в операционном режиме.

Вызов команды

call ecofilter-balancer sniffer stop

Пример

admin> call ecofilter-balancer sniffer stop