all

cpu

fans 

memory

platform-info

psu

sensors 

status 

storage

admin> show hardware-info fans
  fans {
    fan 1 {
      state active
      speed-front 6101 (RPM)
      speed-rear 6101 (RPM)
    }
    fan 2 {
      state active
      speed-front 6185 (RPM)
      speed-rear 6185 (RPM)
    }
   }

admin> show hardware-info memory
    memory-info {
      total 8254861312 (bytes)
      free 6838448128 (bytes)
      utilization 17 (%)
    }

Просмотр информации о памяти оборудования 

admin> show hardware-info platform-info 
  platform-info {
    serial-number 01671869
   }

Просмотр информации о серийном номере платформы

admin> show hardware-info psu 
   psu {
      psu 1 {
       type AC
       status Power on
        input {
         voltage 227.0 (V)
         current 2.37 (A)
        }
        output {
         voltage 12.0 (V)
         current 41.667 (A)
        }

Просмотр информацию о блок питании АС

admin> show hardware-info storage 
    storage {
      storage 0 {
        type filesystem
        total 127787859968 (bytes)
        free 80508129280 (bytes)
        utilization 36 (%)
      }
      storage 1 {
        type filesystem
        total 60789760 (bytes)
        free 57915392 (bytes)
        utilization 4 (%)
      }
  }

Просмотр информации о памяти хранения

admin> show rdp-firmware
boot-image {
current A
A {
active true
stable false
version {
major 3
minor 2
release 5
bugfix 0
revision 3696
str 3.2.5.0.3696
}
tries 0
}
B {
active false
stable false
version {
major 3
minor 2
release 5
bugfix 0
revision 3706
str 3.2.5.0.3706
}
tries 0
}
Factory {
active true
stable true
}
}

Просмотра параметров прошивки Устройства

addresses

hostname

name-server

routes

ip

prefix

admin# set mng-if addresses default ip 192.168.100.202 prefix 24

admin# set mng-if hostname DEVICE001

Задание имени устройства

admin# set mng-if name-server 8.8.8.8
set mng-if name-server 1.1.1.1

Настраивается список IP-адресов серверов

destination

gateway

prefix

admin# set mng-if routes default destination 0.0.0.0 gateway 192.168.100.1 prefix 0

addresses

routes

vlans

iface

ip

IP-адрес

IP-адрес VLAN интерфейса. 

prefix

Число

Длина префикса сети. Допустимые значение от 0 до 32.

admin# set mng-if-vlan addresses ADDR1
set mng-if-vlan addresses ADDR1 iface VLAN6
set mng-if-vlan addresses ADDR1 ip 10.10.1.2 
set mng-if-vlan addresses ADDR1 prefix 24

destination

gateway

iface

prefix

admin# set mng-if-vlan routes ROUT1
set mng-if-vlan routes ROUT1 destination 0.0.0.0 
set mng-if-vlan routes ROUT1 gateway 192.168.100.1 
set mng-if-vlan routes ROUT1 iface VLAN6
set mng-if-vlan routes ROUT1 prefix 0

id

Число

Идентификатор VLAN интерфейса.

admin# set mng-if-vlan vlans VLAN1
set mng-if-vlan vlans VLAN1 id 5

active_timeout

Частота обновления статистики по сбору потоков данных после его активации (в секундах). По умолчанию – 1800. 

destination

Место назначения для отправки сетевой статистики по сбору потоков данных. Имени места назначения <NAME> присваивается произвольное значение (например, NETFLOW1). Параметры места назначения:

• ip – IP-адрес места назначения; 
• port – номер порта места назначения.

inactive_timeout

Частота обновления статистики по сбору потоков данных после его деактивации (в секундах). По умолчанию – 15. 

Если в потоке не прошло ни одного пакета в течение указанного времени, то поток считается более не активным (временно или навсегда), сбор статистики по нему завершается и статистика отправляется на сервер вне зависимости от времени очередной отправки по условию <active-timeout>.

maxflows 

port-mapping

• port – номер порта;
• port-id – идентификатор порта. Диапазон допустимых значений от 1 до 4294967294.

rr-destination

Управление включением алгоритма Round-Robin для отправки потоков в несколько пунктов назначения. Варианты:

• true – включение алгоритма Round-Robin;

• false – выключение алгоритма Round-Robin. По умолчанию false.

sampler

timeout-rate 

watching-on-port

admin# set netflow active_timeout 20
set netflow destination NETFLOW1
set netflow destination NETFLOW1 ip 10.212.131.48
set netflow destination NETFLOW1 port 2055
set netflow inactive_timeout 15
set netflow maxflows 2000000
set netflow port-mapping port p1-1 port-id 1
set netflow rr-destination true
set netflow sampler 10
set netflow timeout-rate 30
set netflow watching-on-port p1-1

Настройка сбора статистики по потоку данных и ее отправку на коллектор.

address

password-auth-protocol

Установка на сервер одной из функций ААА: аутентификация / авторизация / учет / все. Возможные для использования протоколы аутентификации:

• PAP – протокол аутентификации, предусматривающий отправку имени пользователя и пароля на сервер удалённого доступа открытым текстом (без шифрования),
• CHAP – протокол аутентификации с косвенным согласованием, предусматривающий алгоритмом проверки подлинности и передачу не самого пароля пользователя, а косвенных сведений о нём,
• TACACS-login – имя пользователя в системе.

port

shared-secret

timeout

admin# set tacacs tacacsplus server TACACS_SERVER_1 
set tacacs tacacsplus server TACACS_SERVER_1 address 192.168.100.100
set tacacs tacacsplus server TACACS_SERVER_1 password-auth-protocol TACACS-login
set tacacs tacacsplus server TACACS_SERVER_1 port 1234
set tacacs tacacsplus server TACACS_SERVER_1 shared-secret 12345
set tacacs tacacsplus server TACACS_SERVER_1 timeout 10

Настройка сервера TACACS+

log-level

Уровень логирования. Варианты сообщений для записи в журнал операций:

• none – сообщение не принадлежит никакому уровню;
• emerg – использовать устройство невозможно (авария);
• alert – для решения проблемы необходимо срочно предпринять какие-либо действия;
• critical – произошла критическая ошибка;
• error – произошла ошибка. По умолчанию установлено сообщение error.;
• warning – произошла значительная ошибка, на которую следует обратить внимание;
• notice – произошло значительное, но обычное событие;
• info – была выполнена незначительная, обычная операция;
• debug – сообщения, формируемые в процессе отладки

servers

Серверы логирования. Для обозначения IP-адреса сервера логирования вводится параметр – address. В командах следует указывать только значение адреса.

Параметры серверов логирования:

• port – номер порта. По умолчанию 514;

• protocol – наименование используемого протокола:

• TCP – отправка журналов по протоколу TCP;

• UDP – отправка журналов по протоколу UDP. По умолчанию установлен протокол UDP;

• RELP-OVER-TCP – отправка логов по протоколу TCP в формате RELP.

admin# set logger logging-settings log-level error servers 192.168.200.200 port 4567 protocol udp

Настройка логирования

description

direction 

Направление трафика. Параметры direction:

• full – передача всего трафика,
• rx-only – только принятие входящего трафика,
• tx-only – только передача исходящего трафика,
• force-up – режим исключающий link-flap порта. При возникновении любых проблем на линии статус порта всегда будет Up, что позволяет сократить потери передаваемых пакетов.

fec

Прямая коррекция ошибок FEC (Forward Error Correction). Параметры fec:

• none – выключает функцию прямой коррекции ошибок. По умолчанию none;
• firecode/reed-solomon – включает необходимый тип выполнения прямой коррекции ошибок
  

lane

mtu

negotiation

Автосогласование скорости на интерфейсе. Параметры negotiation:

• auto – автоматическое автосогласование;
• enable – включить автосогласование;
• disable – выключить автосогласование. По умолчанию disable.
  

number

speed

Пропускная способность трансивера. Возможные значения: 1G, 10G, 25G, 50G, 40G, 100G

admin# set port label p1-1 description port_to_ecofilter 
set port label p1-1 direction force-up
set port label p1-1 fec reed-solomon 
set port label p1-1 lane 1 
set port label p1-1 mtu 9000 
set port label p1-1 negotiation auto 
set port label p1-1 number 1 
set port label p1-1 speed 40G

Настройка параметров физического порта

common

server 

timezone

sync-settings

Параметры синхронизации времени на устройствах сети относительно UTC:

• sync-period – период синхронизации в секундах (от 10 и более). По умолчанию 10 секунд;
• samples – количество запросов к серверу. По умолчанию 4. Допустимые значения от 1 до 8.

admin# set ntp common timezone +3 sync-settings samples 5 sync-period 20

Общая настройка NTP

admin# set ntp server 1.1.1.1
[edit]
admin# set ntp server 1.1.1.1 prefer
[edit]
admin# set ntp server 2.2.2.2
[edit]

Настройка NTP-серверов

autoreconnect

Автоматическое переподключение. Параметры autoreconnect:

• enable – включение Heartbeat после запуска Устройства. По умолчанию enable;
• disable – выключение Heartbeat после запуска Устройства.

autoreturn

Автоматический возврат. Параметры autoreturn:

• enable – включение Heartbeat после запуска Устройства. По умолчанию enable;
• disable – выключение Heartbeat после запуска Устройства.

ipv4

tcp-port

type-of-service

udp-port

watchdog-delay

balance-group

links

admin# set bypass-unit profile bp-GLSUN
set bypass-unit profile bp-GLSUN autoreconnect enable
set bypass-unit profile bp-GLSUN autoreturn enable
set bypass-unit profile bp-GLSUN ipv4 10.46.2.51
set bypass-unit profile bp-GLSUN type-of-service 184
set bypass-unit profile bp-GLSUN udp-port 4001
set bypass-unit profile bp-GLSUN watchdog-delay 6000
set bypass-unit profile bp-GLSUN balance-group ECOFILTERS
set bypass-unit profile bp-GLSUN links 5

Настройка профиля Heartbeat

active-ports

active-pair

initial-delay

interval

probes-down-count

probes-up-count

admin# set liveness profile live_loop_or_not
set liveness profile live_loop_or_not active-ports 1
set liveness profile live_loop_or_not initial-delay 2000
set liveness profile live_loop_or_not interval 1000
set liveness profile live_loop_or_not probes-down-count 3
set liveness profile live_loop_or_not probes-up-count 5

Настройка профиля Keep-Alive

daemon 

Управление выдачей метрик:

• active – запуск выдачи метрик;
• inactive – остановка выдачи метрик. По умолчанию inactive.

path-to-metrics

port

admin# set prometheus daemon active
set prometheus path-to-metrics metrics
set prometheus port 2112

Настройка параметров запуска выдачи метрики в формате prometheus.

alarm

Настройка событий, при наступлении которых выполняется отправка посылки snmp-trap. Имени alarm <NAME> присваивается произвольное значение (например, CPU-CORE-0). В командах следует указывать только значение имени. Параметры:

• category – описание стандартных статических traps: 
  • cold-start – полное отключение оборудования (перезагрузка оборудования по причине отключение электропитания);
  • warm-start – мягкая перезагрузка оборудования (по кнопке "reboot");
  • authentication – ошибка авторизации пользователя (неверное введение логина, пароля и других данных);
  • link-down – на физическом порту пропал сигнал;
  • link-up – на физическом порту появился сигнал;
  • power-off – отключение блок питания,
  • power-on – включение блок питания,
  • not-inserted – блок питание вынут;

• falling-threshold – нижнее пороговое значение (трафик упал ниже установленного порога);
• oid – идентификаторы объектов. Каждый OID состоит из двух частей: текстового имени и SNMP адреса в цифровом виде. В дальнейшем в системе мониторинга поэтому OID может быть назначен триггер;
• rising-threshold – верхнее пороговое значение (трафик превысил установленный порог);
• xpath – язык запросов к элементам XML-документа.

destination-host

enabled

Управление включением посылки snmp-trap:

• true – включение. По умолчанию true;
• false – отключение. 

Посылка traps осуществляется один раз при переходе через значения порога. Для повторной отправки traps необходимо выключить/включить посылку traps.

set snmp traps destination-host 10.212.130.154:162
set snmp traps destination-host 10.212.130.172:162
set snmp traps destination-host 10.212.131.48:162

Настройка IP-адреса серверов

set snmp traps enabled true
set snmp traps enabled false

set snmp traps alarm name1
set snmp traps alarm name1 category cold-start
set snmp traps alarm name3
set snmp traps alarm name3 category link-down
set snmp traps alarm name4
set snmp traps alarm name4 category link-up
set snmp traps alarm name5
set snmp traps alarm name5 category warm-start
set snmp traps alarm name6
set snmp traps alarm name6 category authentication     
set snmp traps alarm name7
set snmp traps alarm name7 category power off

Подключение базы управляющей информации (MIB) файлов даст возможность смотреть oid в виде слов.
Можно получить данные по протоколу snmp по команде, например, snmpwalk.

set snmp traps alarm PSU-INVOLT-1 falling-threshold 64
set snmp traps alarm PSU-INVOLT-1 rising-threshold 65
set snmp traps alarm PSU-INVOLT-1 oid 1.3.6.1.4.1.2101.9.9.13
set snmp traps alarm PSU-INVOLT-1 xpath "/hardware-info:show-all/psu-info/psu[number='1']/input/voltage"
set snmp traps alarm PSU-INVOLT-2 falling-threshold 64
set snmp traps alarm PSU-INVOLT-2 rising-threshold 65
set snmp traps alarm PSU-INVOLT-2 oid 1.3.6.1.4.1.2101.9.9.14
set snmp traps alarm PSU-INVOLT-2 xpath "/hardware-info:show-all/psu-info/psu[number='2']/input/voltage"

Указание пороговых значений и состояния с использованием xpath (указание мониторинга параметра – какой параметр необходимо мониторить).

В данном случаи необходимо мониторить входящее напряжение блок питания.

balancing-config

balancing-method

ecofilter-unit 

flow

link

mirror

neighbor 

hash-value

Строка

Контейнер для указания правила вычисления хеша 

source-ipv4-prefix

Строка

Для вычисления хэша используются префикс адреса источника IPv4.  Диапазон значений от 1 до 32.  По умолчанию 32.

source-ipv6-prefix

Строка

Для вычисления хэша используются префикс адреса источника IPv6.  Диапазон значений от 1 до 128.  По умолчанию 64.

admin# set ecofilter-balancer balancing-config hash-value source-ipv4-prefix 30

Настройка параметров расчёта хеш-суммы конфигурации группы балансировки трафика.

dst-ip

Для вычисления хэша используются адрес назначения 

layer-3

layer-4

admin# set ecofilter-balancer balancing-method layer-3

Настройка метод балансировки трафика

cores

liveness-profile

Применяемый профиль Keep-Alive. Настройка профиля выполняется в ветке ecofilter-balancer liveness.

load-factor

pair

Пара портов, соединяющие Устройство и фильтр. Имени пары портов <NAME> присваивается произвольное значение (например, PAIR-1). Параметры пара портов:

• lan – имя порта LAN (например, p1-1), ведущего от фильтра к Устройству;
• wan – имя порта WAN (например, p1-2), ведущего от фильтра к Устройству

type

Строка

Тип Устройства, на который перенаправляется трафик:

• ecofilter – перенаправления трафика на EcoFilter,
  
• ecofilter-dds – перенаправления трафика на EcoFilter в режиме DDS.

admin# set ecofilter-balancer ecofilter-unit U1
set ecofilter-balancer ecofilter-unit U1 cores 12
set ecofilter-balancer ecofilter-unit U1 liveness-profile hello0
set ecofilter-balancer ecofilter-unit U1 load-factor 1
set ecofilter-balancer ecofilter-unit U1 pair p0
set ecofilter-balancer ecofilter-unit U1 pair p0 lan p12-3
set ecofilter-balancer ecofilter-unit U1 pair p0 wan p32-3
set ecofilter-balancer ecofilter-unit U1 type ecofilter

Настройку параметров групп балансировки трафика

connection

Настройки соединения с сервером gRPC. Максимальное количество настроенных соединений – 1. Имени соединения gRPC <NAME> присваивается произвольное значение (например, GRPC-PROTECTED). Параметры для установки соединения: 

• CAcert – имя корневого сертификата, скаченного командой call ecofilter-balancer download-certificate-key. Обязательный параметр, если включен протокол Transport layer Security (далее – TLS);
• cert – имя клиентского сертификата, скаченного командой call ecofilter-balancer download-certificate-key;
• key – имя клиентского ключа, скаченного командой call ecofilter-balancer download-certificate-key;
• tls – включение/выключение протокола TLS. Параметры TLS:
  • enable – включить TLS,
  • disable – выключить TLS;
• type – тип записей:
  • protected-network – для получения записей в таблицу с условием фильтрации <action> – protected-network.

• uri – унифицированный идентификатор сервера gRPC. Идентификатор представляется в виде IP-адреса и порта через двоеточие или доменного имени и порта через двоеточие (например, 10.210.9.220:30498);
• verify – уровень верификации сертификата сервера CAcert. Параметры verify:
  • ignore – не проверять сертификат. По умолчанию установлен параметр ignore,
  • verify-if-present – проверять, если сертификат присутствует у сервера,
  • verify – проверять сертификат сервера.

keepalives

• true – включение отправки пакетов keep-alive после запуска Устройства,

• false – выключение отправки пакетов keep-alive после запуска Устройства. По умолчанию false.

keepalives-time

keepalives-timeout

reconnection-time

Время ожидания переподключения к gRPC серверу. Варианты времени ожидания: 5sec, 10sec, 30sec, 1min, 5min, 10min. По умолчанию – 5sec. Если Устройство теряет связь с сервером, то в течение указанного времени ожидает восстановление связи. Если связь за это время не восстанавливается, то сбрасывает все таблицы.

table

Название таблицы, с которого на Устройство приходит трафик. Имя table <NAME> должно совпадать с названием таблицы на удаленном сервере gRPC (например, rkn_port+gb).

Параметры table:

• action – условия фильтрации для таблиц. Возможные значения action: 
  • block – блокировать трафик,
  • ignore – всегда пропускать данный трафик,
  • protected-network – перенаправить трафик, принадлежащий защищенным сетям, для дальнейшей защиты от DDoS-атак на EcoFilter в режиме DDS.

admin# set ecofilter-balancer external-acl keepalives true
set ecofilter-balancer external-acl keepalives-time 1000
set ecofilter-balancer external-acl keepalives-timeout 1000
set ecofilter-balancer external-acl reconnection-time 10sec
set ecofilter-balancer external-acl table rkn_port+gb action protected-network
set ecofilter-balancer external-acl connection GRPC uri testserver.ru:443 tls enable type protected-network CAcert cert.crt cert clientcert.pem key clientkey.pem verify ignore

Настройка фильтрации и сбора статистики трафика, поступающего из внешних источников.

action

Действие при срабатывании условий фильтрации. Возможные значения action: 

• bypass - пропускать данный трафик прозрачно. По умолчанию bypass;
• drop - блокировать трафик;
• to-ecofilter - перенаправить трафик на фильтр.

match 

Строка условия фильтрации с заданным набором критериев. Параметры match:

• dccp-dst – порт назначения DCCP,

• dccp-src – исходный порт DCCP,

• ip-proto – значение поля протокола для IPv4 и IPv6,

• ipv4-dst – назначение IPv4 в форматах:

  •  ipv4-address,

  •  ipv4-address/prefixlen,

  •  ipv4-address/netmask-in-dotted-quad-notation,

• ipv4-src – источник IPv4 в форматах:

  •  ipv4-address,

  •  ipv4-address/prefixlen,

  •  ipv4-address/netmask-in-dotted-quad-notation,

• ipv6-dst – назначение IPv6 в форматах:

  •  IPv6 address,

  •  IPv6 address/prefixlen,

  •  IPv6 address/netmask in dotted quad notation,

• ipv6-src – источник IPv6 в форматах:

  •  IPv6 address,

  •  IPv6 address/prefixlen,

  •  IPv6 address/netmask in dotted quad notation,

• llc-control;

• llc-dsap;

• llc-ssap;

• mac-dst – MAC-адрес назначения в одном из форматов:

  •  00:1a:01:00:00:01,

  •  00:1a:01:00:00:01/ff:ff:ff:00:0f:00,

• mac-src – MAC-адрес источника в одном из форматов:

  •  00:1a:01:00:00:01,

  •  00:1a:01:00:00:01/ff:ff:ff:00:0f:00,

• mpls-depth – количество элементов mpls на кадр,

• packet-type – Ethertype в 16-ричном формате (0x0800) или название (ipv4, ipv6, arp...),

• sctp-dst – порт назначения SCTP,

• sctp-src – исходный порт SCTP,

• tcp-dst – порт назначения TCP,

• tcp-src – TCP-порт источника,

• udp-dst – порт назначения UDP,

• udp-src – порт источника UDP,

• udplite-dst – порт назначения UDPlite,

• udplite-src – исходный порт UDPlite,

• vlan-depth – количество элементов vlan-tag на фрейм (если волшебный фрейм имеет много vlan-заголовков),

• vlan0-tag – значение первого vlan-тега,

• vlan1-tag – значение второго vlan-тега (QinQ),

• vlan2-tag – значение третьего vlan-тега 

priority

Приоритет строки фильтра. Чем больше значение, тем выше приоритет. Правила применяются в порядке убывания приоритета. По умолчанию 65535.

admin# set ecofilter-balancer flow F1
set ecofilter-balancer flow F1 action to-ecofilter
set ecofilter-balancer flow F1 priority 1

Настройка фильтрации трафика

bypass-unit

Профиль для контроля за состоянием работы Устройства. Параметры bypass-unit:

• link-id – идентификатор линка на Устройстве (контролируемого bypass-unit);
• profile – имя профиля Heartbeat. Настройка профиля выполняется в ветке ecofilter-balancer bypass-unit.

description

lan

two-port-link 

wan

admin# set ecofilter-balancer link QALink1 
set ecofilter-balancer link QALink1 description link-p12-2-p32-2
set ecofilter-balancer link QALink1 bypass-unit link-id 5
set ecofilter-balancer link QALink1 lan p12-2
set ecofilter-balancer link QALink1 wan p32-2
set ecofilter-balancer link QALink1 two-port-link 

Настройка линка

source-port-rx

destination-port

admin# set ecofilter-balancer mirror MIRROR-1
set ecofilter-balancer mirror MIRROR-1 source-port-rx p32-4
set ecofilter-balancer mirror MIRROR-1 destination-port p12-2

Настройку списка портов, на которые необходимо отправлять копию трафика без фильтрации

ipv4-dst

Строка

IP-адрес назначения для связи с соседним Устройством.

ipv4-src

Строка

ping-timeout

port 

time-to-live

type-of-service

admin# set ecofilter-balancer neighbor EcoBalancer1
set ecofilter-balancer neighbor EcoBalancer1 ipv4-dst 10.0.0.1
set ecofilter-balancer neighbor EcoBalancer1 ipv4-src 10.0.0.2
set ecofilter-balancer neighbor EcoBalancer1 ping-timeout 20
set ecofilter-balancer neighbor EcoBalancer1 port p1-1 
set ecofilter-balancer neighbor EcoBalancer1 time-to-live 64 
set ecofilter-balancer neighbor EcoBalancer1 type-of-service 184

Настройка соседнего Устройства