目  录

1 信息中心配置

1.1 信息中心简介

1.1.1 信息中心概述

1.1.2 系统信息的分类

1.1.3 系统信息的八个等级

1.1.4 系统信息的八个输出方向和十个通道

1.1.5 按来源模块输出系统信息

1.1.6 系统信息的缺省输出规则

1.1.7 系统信息的格式

1.2 配置信息中心

1.2.1 信息中心配置任务简介

1.2.2 配置信息发送到控制台

1.2.3 配置信息发送到监视终端

1.2.4 配置信息发送到日志主机

1.2.5 配置信息发送到告警缓冲区

1.2.6 配置信息发送到日志缓冲区

1.2.7 配置信息发送到SNMP模块

1.2.8 配置信息发送到Web页面

1.2.9 配置信息保存到日志文件

1.2.10 配置同步信息输出功能

1.2.11 禁止端口生成Link up/Link down日志信息

1.3 信息中心显示和维护

1.4 信息中心典型配置举例

1.4.1 日志发送到Unix日志主机的配置举例

1.4.2 日志发送到Linux日志主机的配置举例

1.4.3 日志发送到控制台的配置举例

1 信息中心配置

1.1  信息中心简介

1.1.1  信息中心概述

信息中心是系统的信息枢纽，它能够对所有的系统信息进行分类、管理，为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。

信息中心的工作过程如下：

l              接收各模块生成的日志信息（log）、告警信息（trap）和调试信息（debug）。

l              根据用户设置的输出规则，将信息输出到信息通道。

l              根据信息通道和输出方向的关联，将信息输出到不同方向。

概括来说，信息中心的主要工作就是将三种信息，按照八个严重等级，分配到十个信息通道中，再输出到多个方向，图1-1描述了缺省情况下，三种信息分别可以分配到哪些信息通道，每个信息通道对应哪个输出方向。下面将进行详细介绍。

图1-1 信息中心功能示意图（缺省情况下）

1.1.2  系统信息的分类

信息中心的系统信息共分为三类：

l              log类，日志类信息

l              trap类，告警类信息

l              debug类，调试类信息

1.1.3  系统信息的八个等级

信息按严重性划分为八个等级，严重性由高到底的顺序依次为：emergencies、alerts、critical、errors、warnings、notifications、informational和debugging。根据信息级别输出信息时，将会输出信息级别高于或等于所设置级别的信息。比如，输出规则中指定允许级别为informational的信息输出，则级别为emergencies～informational的信息均会输出。

表1-1 信息级别列表

1.1.4  系统信息的八个输出方向和十个通道

系统可以向以下八个方向发送系统信息：控制台（console）、监视终端（monitor）、日志缓冲区（logbuffer）、日志主机（loghost）、告警缓冲区（trapbuffer）、SNMP模块、Web页面（syslog）和日志文件（logfile）八个方向。

系统支持十个通道，缺省情况下，0～6、9八个通道已经定义了通道名、输出规则和输出方向。可以通过命令改变通道名、输出规则和输出方向，用户还可以在不改变八个通道缺省配置的情况下，配置7、8这两个富余通道，将他们与输出方向关联，以便对输出的系统信息实施配置的过滤规则。

表1-2 信息通道和输出方向

1.1.5  按来源模块输出系统信息

系统由众多的协议模块、单板驱动程序、配置模块构成，系统信息可按来源模块进行划分，并过滤输出。系统支持的来源模块可以通过info-center source ？命令的帮助信息获取。

1.1.6  系统信息的缺省输出规则

缺省输出规则规定了各个输出方向可以输出的信息模块、输出的信息类型以及输出的信息级别，如表1-3所示。该表表明，缺省情况下：

l              允许所有模块的所有log信息发往Web页面和日志文件；允许所有模块的高于或等于informational级别的log信息发往日志主机；允许所有模块的高于或等于warnings级别的log信息发往控制台、监视终端和日志缓冲区；所有模块的所有log信息不允许发往告警缓冲区和SNMP模块方向。

l              允许所有模块的所有Trap信息发往控制台、监视终端、日志主机、日志文件和Web页面；允许所有模块的高于或等于warnings级别的Trap信息发往告警缓冲区和SNMP模块；所有模块的所有Trap信息不允许发往日志缓冲区方向。

l              允许所有模块的所有debug信息发往控制台和监视终端；所有模块的所有debug信息不允许发往日志主机、告警缓冲区、日志缓冲区、SNMP模块、日志文件和Web页面。

表1-3 输出方向的缺省输出规则

1.1.7  系统信息的格式

按照系统信息的输出方向不同，系统信息可能有不同格式。

l              当输出方向为非日志主机（控制台、监视终端、日志缓冲区、告警缓冲区、SNMP模块和日志文件）时，系统信息格式大致为：

timestamp sysname module/level/digest:content

对应的中文格式为：

时间戳 主机名 模块名/信息级别/信息摘要:信息文本

比如，监视终端与设备相连，当有终端登录设备时，在监视终端可以看到格式如下的日志信息：

%Jun 26 17:08:35:809 2008 Sysname SHELL/4/LOGIN: VTY login from 1.1.1.1

l              当输出方向为日志主机时，按照RFC 3164（The BSD syslog Protocol），系统信息格式为：

<Int_16>timestamp sysname ％％nnmodule/level/digest: source content

下面对每一个字段做详细说明。

1. Int_16（优先级）

优先级的计算按如下公式：facility*8+severity。Facility表示工具名称，在设置日志主机相关参数的时候可以设置，参数取值为local0～local7，对应的十进制数值为16～23，缺省取值为local7。主要用于在日志主机端标志不同的日志来源，查找、过滤对应日志源的日志。severity（信息级别）的取值范围为0～7，信息级别具体含义请参见表1-1。

本字段只有在信息发往日志主机时才有效。

2. timestamp（时间戳）

时间戳记录了系统信息产生的时间，方便用户查看和定位系统事件。用户可使用info-center timestamp命令设置是否带时间戳，以及所带时间戳的格式。发往日志主机的系统信息的时间戳不带毫秒信息，发送到其它方向的系统信息会精确到毫秒。

3. sysname（主机名）

主机名是本机的系统名。用户可使用sysname命令修改主机名（具体配置请参见手册中的“系统基本配置命令”）。

4. ％％

该字段表示标志厂商的前导字符。

本字段只有在信息发往日志主机时才有效。

5. nn

该字段表示syslog的版本标识。

本字段只有在信息发往日志主机时才有效。

6. module（模块名）

该字段表示产生信息的功能模块的名称。模块列表可以通过在系统视图下输入命令info-center source ？查看到。

7. level（信息级别）

系统信息的级别共分为8级，从0～7，它们的定义和说明请参见表1-1。各模块生成的系统信息的级别在开发阶段已经确定，用户不能更改，但可以使用info-center source命令选择指定级别的信息输出。

8. digest（信息摘要）

信息摘要是一个不超过32个字符的字符串，表示该信息的内容大意。

l              对于输出方向为日志主机的系统信息，如果该字符串以“(l)”结尾则表示该信息为Log信息，如果该字符串以“(t)”结尾则表示该信息为Trap信息，如果该字符串以“(d)”结尾则表示该信息为Debug信息。

l              对于输出方向为非日志主机的系统信息，时间戳前面会有百分号（%）或井字符号（#）或米字符号（*），分别代表该条信息是日志信息或告警信息或调试信息。

9. source（定位信息）

该字段表示该信息的产生者，可能是日志发送者的源IP，该字段可选。

本字段只有在信息发往日志主机时才有效。

10. content（信息文本）

该字段表示了该条系统信息的具体内容。

1.2  配置信息中心

1.2.1  信息中心配置任务简介

表1-4 信息中心配置任务简介

1.2.2  配置信息发送到控制台

1. 配置信息发送到控制台

表1-5 配置信息发送到控制台

2. 开启控制台对系统信息的显示功能

在配置将系统信息发送到控制台后，为了能在控制台上观察到输出的信息，还要开启控制台对相应信息的显示功能。请在用户视图下进行以下操作。

表1-6 开启控制台对系统信息的显示功能

1.2.3  配置信息发送到监视终端

系统信息可以发往控制台，也可以发往监视终端。监视终端是指以AUX和VTY类型用户界面登录的用户终端。

1. 配置信息发送到监视终端

表1-7 配置信息发送到监视终端

2. 开启监视终端对系统信息的显示功能

在配置将系统信息发送到监视终端后，为了能在监视终端上观察到输出的信息，还要开启监视终端对相应信息的显示功能。

表1-8 开启监视终端对系统信息的显示功能

1.2.4  配置信息发送到日志主机

表1-9 配置信息发送到日志主机

1.2.5  配置信息发送到告警缓冲区

表1-10 配置信息发送到告警缓冲区

1.2.6  配置信息发送到日志缓冲区

表1-11 配置信息发送到日志缓冲区

1.2.7  配置信息发送到SNMP模块

为了监控设备的运行状况，通常会将Trap信息发送到SNMP网络管理工作站（NMS）。此时，首先需要将信息发送给SNMP模块，再设置SNMP模块Trap发送参数，对Trap报文进行进一步的处理（详细介绍请参见手册中的“SNMP配置”）。

表1-12 配置信息发送到SNMP模块

1.2.8  配置信息发送到Web页面

本特性用于控制是否将日志信息发送到Web页面以及哪些日志信息可以发送到Web页面。因为Web页面提供了丰富的搜索和排序功能，所以，配置该输出方向后，用户通过Web页面登录设备，点击相应的页签就可以方便快捷地查看设备的系统信息。

表1-13 配置信息发送到Web页面

1.2.9  配置信息保存到日志文件

通过日志文件（logfile）特性，用户可以将系统产生的日志信息，按照指定的频率保存到该设备的指定路径下，便于用户在本地随时查看历史操作，保障设备的正常运行。

日志在保存到日志文件前，先保存在日志文件缓冲区（logfile buffer）。系统会按照指定的频率将缓冲区的内容写入日志文件，频率一般配置为24小时，在设备比较空闲的时候（比如清晨）进行保存，用户也可以手工触发保存。成功保存后，保存前日志文件缓冲区里的内容会被清空。

日志文件有容量限制，当日志文件的大小达到最大值时，会将日志文件中最旧的信息删除，再写入新的信息，日志文件路径为/logfile/logfile.log；

表1-14 配置信息保存到日志文件

1.2.10  配置同步信息输出功能

同步信息输出是指当用户在输入时有日志、告警、调试等系统信息输出，则在输出后会回显命令行提示符（在命令编辑状态回显提示符，交互状态回显“[Y/N]”字符串）和用户已有的输入。

此功能用于用户在进行操作（操作还没有完成）却被大量的系统信息打断时，回显用户的上一步操作，用户可以接着执行上一步的操作。

表1-15 配置同步信息输出功能

1.2.11  禁止端口生成Link up/Link down日志信息

缺省情况下，设备的所有端口在端口状态改变时都会生成端口Link up和Link down的日志信息。如果用户只关心某个或某些端口的状态，这时可以使用该功能，禁止其它端口生成Link up/Link down日志信息；或者某个接口的状态不稳定，总在频繁地改变，这时，会生成大量的Link up/Link down日志信息，为了屏蔽这些冗余信息，可以使用该功能禁止该端口生成Link up/Link down日志信息。

表1-16 禁止端口生成Link up/Link down日志信息

1.3  信息中心显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后信息中心的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset logbuffer、reset trapbuffer命令可以分别将日志缓冲区和告警缓冲区的统计信息清除。

表1-17 信息中心显示和维护

1.4  信息中心典型配置举例

1.4.1  日志发送到Unix日志主机的配置举例

1. 组网需求

l              将系统的日志信息发送到Unix日志主机；

l              日志主机的IP地址为1.2.0.1/16；

l              信息级别高于等于informational的日志信息将会发送到日志主机上；

l              允许输出日志信息的模块为ARP和IP。

2. 组网图

图1-2 配置信息中心组网图（Unix日志主机）

3. 配置步骤

配置前请确保Device和PC之间路由可达，具体配置步骤略。

(1)        设备上的配置

# 开启信息中心。

<Sysname> system-view

[Sysname] info-center enable

# 将IP地址为1.2.0.1/16的主机用作日志主机，使用loghost通道发送信息（可选，系统缺省为loghost通道），使用local4作为日志主机记录工具。

[Sysname] info-center loghost 1.2.0.1 channel loghost facility local4

# 关闭loghost通道所有模块log、trap、debug信息的输出开关。

[Sysname] info-center source default channel loghost debug state off log state off trap state off

# 配置输出规则：允许ARP和IP模块的、级别高于等于informational的日志信息输出到日志主机（注意：允许输出信息的模块由产品决定）。

[Sysname] info-center source arp channel loghost log level informational state on

[Sysname] info-center source ip channel loghost log level informational state on

(2)        日志主机上的配置

下面的配置示例是在SunOS 4.0上完成的，在其它厂商的Unix操作系统上的配置操作基本类似。

第一步：以超级用户（root）的身份登录日志主机。

第二步：在/var/log/路径下为Device创建同名日志文件夹Device，在该文件夹创建文件info.log，用来存储来自Device的日志。

# mkdir /var/log/Device

# touch /var/log/Device/info.log

第三步：编辑文件/etc/syslog.conf，添加以下内容。

# Device configuration messages

local4.info    /var/log/Device/info.log

以上配置中，local4表示日志主机接收日志的工具名称，info表示信息级别。Unix系统会把级别高于等于informational的日志记录到/var/log/Device/info.log文件中。

第四步：当日志文件info.log建立且/etc/syslog.conf文件被修改之后，应通过执行以下命令查看系统守护进程syslogd的进程号，中止syslogd进程，并重新用-r选项在后台启动syslogd，使修改后配置生效。

# ps -ae | grep syslogd

147

# kill -HUP 147

# syslogd -r &

进行以上操作之后，系统就可以在相应的文件中记录日志信息了。

1.4.2  日志发送到Linux日志主机的配置举例

1. 组网需求

l              系统的日志信息发送到Linux日志主机上，日志主机的IP地址为1.2.0.1/16；

l              信息级别高于等于informational的日志信息将会发送到日志主机上；

l              所有模块均允许输出日志信息。

2. 组网图

图1-3 配置信息中心组网图（Linux日志主机）

3. 配置步骤

配置前请确保Device和PC之间路由可达，具体配置步骤略。

(1)        设备上的配置

# 开启信息中心。

<Sysname> system-view

[Sysname] info-center enable

# 将IP地址为1.2.0.1/16的主机用作日志主机，使用loghost通道发送信息（可选，系统缺省为loghost通道），使用local5作为日志主机记录工具。

[Sysname] info-center loghost 1.2.0.1 channel loghost facility local5

# 关闭loghost通道所有模块log、trap、debug信息的输出开关。

[Sysname] info-center source default channel loghost debug state off log state off trap state off

# 配置输出规则：允许所有模块、级别高于等于informational的日志信息输出到日志主机。

[Sysname] info-center source default channel loghost log level informational state on

(2)        日志主机上的配置

第一步：以超级用户（root）的身份登录日志主机。

第二步：在/var/log/路径下为Device创建同名日志文件夹Device，在该文件夹创建文件info.log，用来存储来自Device的日志。

# mkdir /var/log/Device

# touch /var/log/Device/info.log

第三步：编辑文件/etc/syslog.conf，添加以下内容。

# Device configuration messages

local5.info    /var/log/Device/info.log

以上配置中，local5表示日志主机接收日志的工具名称，info表示信息级别。Linux系统会把级别高于等于informational的日志记录到/var/log/Device/info.log文件中。

第四步：当日志文件info.log建立且/etc/syslog.conf文件被修改之后，应通过执行以下命令查看系统守护进程syslogd的进程号，中止syslogd进程，并重新用-r选项在后台启动syslogd，使修改后配置生效。

# ps -ae | grep syslogd

147

# kill -9 147

# syslogd -r &

进行以上操作之后，系统就可以在相应的文件中记录日志信息了。

1.4.3  日志发送到控制台的配置举例

1. 组网需求

l              将信息级别高于等于informational的日志信息发送到控制台上；

l              允许输出日志信息的模块为ARP和IP。

2. 组网图

图1-4 配置信息中心组网图（控制台）

3. 配置步骤

# 开启信息中心。

<Sysname> system-view

[Sysname] info-center enable

# 使用console通道向控制台输出日志信息（可选，缺省情况下系统向控制台输出信息的通道就为console通道）。

[Sysname] info-center console channel console

# 关闭控制台通道所有模块log、trap、debug信息的输出开关。

[Sysname] info-center source default channel console debug state off log state off trap state off

# 配置输出规则：允许ARP和IP模块的、级别高于等于informational的日志信息输出（注意：允许输出的信息模块由产品决定）。

[Sysname] info-center source arp channel console log level informational state on

[Sysname] info-center source ip channel console log level informational state on

[Sysname] quit

# 打开终端显示功能（可选，缺省已经打开了该功能）。

<Sysname> terminal monitor

Info: Current terminal monitor is on.

<Sysname> terminal logging

Info: Current terminal logging is on.

以上命令配置成功后，如果指定的模块产生了日志信息，信息中心会自动把这些日志发送到控制台，在控制台的屏幕上显示。