90系列串接采集设备用户手册-V1 3_FR

Manuel dutilisation de lquipement dacquisition en srie de la srie 90Systme de station de dtection des donnes de communicationManuel opratoire du systmeManuel dutilisation de lquipement dacquisition en srie de la srie 90CEIECSommaire1.Description de scurit11.1Description du manuel11.2Description de scurit11.3Description des signes22.Prsentation de lquipement32.1Aperu du produit32.2Principe de fonctionnement32.3Prsentation de la carte de traitement de service52.4Caractristiques techniques et paramtres de lquipement53.Prsentation du mode de commande63.1Prsentation du mode de commande63.2Aide en ligne73.3Abrviation de commandes93.4Historique de commandes94.Utilisation et oprations de base de lquipement114.1Moyen de connexion114.1.1Connexion par port srie114.1.2Connexion Telnet124.2Configuration des paramtres de base134.2.1Dmarrage de la configuration134.2.2Configuration de ladresse de linterface de gestion154.2.3Configuration du routage par dfaut164.2.4Configuration du nom de lquipement164.2.5Configuration de lheure systme174.3Visualisation des informations du systme175.Gestion des fichiers systme195.1Gestion du systme de fichiers195.1.1Prsentation du systme de fichiers195.1.2Opration du systme de fichiers195.2Gestion de la version205.2.1Importation de la version205.2.2Exportation de la version205.2.3Sauvegarde de la version205.2.4Configuration de la gestion de fichiers205.2.5Importation des fichiers de configuration205.2.6Exportation des fichiers de configuration215.3Visualisation des informations du systme215.3.1Informations sur la version logicielle et matrielle215.3.2Informations de configuration en cours de fonctionnement215.3.3Visualisation des informations BOOT226.Introduction au mode de fonctionnement de lquipement en srie236.1Aperu du mode de fonctionnement de lquipement en srie236.2Aperu des actions de stratgie de lquipement en srie246.3Aperu des interfaces connexes de lquipement en srie246.4Aperu de la fonction de reflux256.4.1Aperu de la fonction de reflux256.4.2Format dencapsulation des messages de reflux (mode PPP)266.4.3Format dencapsulation des messages de reflux (mode Ethernet liaison unique)276.4.4Format dencapsulation des messages de reflux (mode Ethernet multiples liaisons)306.5Aperu du protocole de keepalive326.5.1Aperu du keepalive ICMP336.5.2Aperu du keepalive BFD336.5.3Format dencapsulation MAC des messages de requte ARP336.5.4Format dencapsulation MAC des messages de requte ICMP/BFD347.Configuration des ports367.1Type du port367.2Dnomination du port367.3Configuration des ports377.3.1Configurer les ports dentre377.3.2Configuration de la liaison des rgles en groupe387.3.3Configurer le mode de traitement du message derreur CRC397.3.4Configuration du contrle de flux407.3.5Configuration de lintervalle de trames407.3.6Configurer la description du port417.3.7Activer/dsactiver le port427.3.8Configuration de la trame gante (ETH)427.3.9Configuration de MTU (POS)437.3.10Configurer le code de brouillage et CRC (POS)447.3.11Configuration flag de ligne (POS)457.4Configuration du groupe de ports de surveillance477.4.1Configurer le groupe dinterfaces de surveillance477.5Configuration des ports de redirection et de reflux497.5.1la configuration des interfaces de redirection et de reflux507.5.2Configurer le contrle daccs pour les interfaces de redirection et de reflux527.5.3Exemple de configuration du contrle daccs547.6 Maintenance et diagnostic du port558.Configuration du groupe de ports et du groupe de serveurs de sortie578.1Aperu du groupe de ports et du groupe de serveurs de sortie578.2Configuration du groupe de ports de sortie578.3Configuration du groupe de serveurs598.4Maintenance et diagnostic du groupe de ports et du groupe de serveurs de sortie629.Configuration des stratgies de protection639.1Aperu des stratgies de protection639.2Configurer les stratgies de protection et la commutation du circuit imprim de protection optique639.3Configuration de la protection du circuit imprim de service679.4Maintenance et diagnostic des stratgies de protection6810.Configuration de la gestion des ressources7010.1Aperu de la gestion des ressources7010.2Configuration de la gestion des ressources7010.2.1Libration des ressources7010.2.2Configurer le mode Tcam7110.2.3Configurer la capacit totale des rgles7210.2.4Configurer la capacit totale des rgles Hash (de hachage)7310.2.5Configurer la capacit totale des rgles TCAM7510.2.6Configurer la priorit et la capacit des rgles TCAM7610.2.7Configurer la capacit des rgles de stratgies de services7810.2.8Prise deffet de la partition des ressources8010.3Maintenance et diagnostic de la gestion des ressources8111.Configuration des stratgies de service8311.1Aperu des stratgies de service8311.2Configuration des stratgies de service8311.2.1Configuration des stratgies des actions de service8311.2.2Configuration de lencapsulation des messages de stratgies de service8511.2.3Configuration de la priorit des stratgies de service8611.2.4Configuration du taux datteinte des stratgies de service8811.2.5Configuration des types de rgles pour les stratgies de service8911.2.6Configuration des types de tuples pour les stratgies de service9011.3Maintenance et diagnostic des stratgies de service9212.Configuration de la minuterie9312.1Aperu de la minuterie9312.2Configuration de la minuterie9312.2.1Activation de lactualisation de latteinte9312.2.2Activation de la fonction de vieillissement de rgles9412.2.3Configuration de la minuterie de sessions9612.2.4Configuration de la minuterie de vieillissement de rgles9712.3Maintenance et diagnostic de la minuterie9813.Configuration de rgles9913.1Aperu des rgles9913.1.1Type de rgle9913.1.2Capacit et priorit des rgles10013.2Configurer les rgles VLAN de la couche 210213.2.1Configurer les rgles VLAN de la couche 210213.3Configurer les rgles MPLS de la couche 210313.3.1Configurer les rgles MPLS de la couche 210413.4Configurer les rgles IPv6 de la couche 310513.4.1Configurer les rgles IPv6 de la couche 310613.5Configurer les rgles IPv4 de la couche 410713.5.1Configurer les rgles IPv4 de la couche 410713.6Configurer les rgles IPv6 de la couche 411013.6.1Configurer les rgles IPv6 de la couche 411013.7Configurer les rgles de code caractristique11213.7.1Configuration des rgles de code caractristique11213.8Maintenance et diagnostic des rgles11514.Configuration des stratgies de traitement11714.1Aperu des stratgies de traitement11714.2Configurer les stratgies de traitement de la couche 211714.2.1Configurer les stratgies de traitement de la couche 211714.3Configurer les stratgies de traitement de la couche 311814.3.1Configurer les stratgies de traitement de la couche 311914.4Configurer les stratgies de traitement de la couche 412214.4.1Configurer les stratgies de traitement de la couche 412214.5Stratgie de configuration des tunnels12314.5.1Stratgie de configuration des tunnels12314.6Maintenance et diagnostic des stratgies de traitement12515.Configuration de FlowWare12615.1Aperu de FlowWare12615.2Configurer FlowWare12615.2.1Activer/dsactiver la fonction de statistiques du taux datteinte12615.2.2Configuration de keepalive12715.2.3Configuration du format de sortie du message12915.2.4Configuration de la transmission transparente de paquets surdimensionns13015.2.5Configurer la position de correspondance de dpart du code caractristique13115.3Maintenance et diagnostic de FlowWare13216.Configuration du protocole FCP13316.1Aperu du protocole FCP13316.2Configuration de FCP13316.2.1Configuration de fcp13316.3Maintenance et diagnostique de la configuration de RCP13417.Configuration de la gestion du rseau13617.1Aperu des informations de gestion du rseau13617.2Informations sur la gestion du rseau13617.2.1Configurer SNMP13617.3Maintenance et diagnostique des informations de gestion de rseau14118.Configuration de la dtection derreurs14218.1Aperu de la dtection derreurs14218.2Configurer la dtection derreurs14218.2.1Configurer la dtection derreurs14218.3Maintenance et diagnostic de la configuration de dtection derreurs14419.Maintenance et diagnostic de la transmission des donnes14519.1Aperu sur la maintenance et le diagnostic des donnes14519.2Maintenance et diagnostic de la transmission des donnes14519.2.1Suivi du trafic14519.2.2Requte du port de transmission du message146 Manuel dutilisation de lquipement dacquisition en srie de la srie 901 Description de scuritCe chapitre contient les sujets suivants :l Description du manuell Description de scuritl Description des signes1.1 Description du manuelLes produits de lquipement spcial de la srie 90 comprennent 9012, 9005 et 9002. Lquipement spcial de la srie 90 est une plate-forme dapplication de systme dinformation avec des droits de proprit intellectuelle indpendants qui est spcialement dveloppe en fonction des besoins dinformation du rseau, prsentant les caractristiques suivantes :l Prendre en charge la sauvegarde redondante des composants cls, en assurant une haute fiabilit de lquipement sans interruption du fonctionnement et de la mise niveau de service ;l Prendre en charge lanalyse et le filtrage des messages sur la base des matriels, en assurant une vitesse daccs et une capacit plus leves et une capacit de service plus flexible ;l Prendre en charge les rgles de grande capacit sur la base de la gestion multi-utilisateur, permettant de diminuer considrablement les cots de construction et de maintenance des clients.Informations de lquipement spcial de la srie 90 telles que structure matrielle, composition matrielle, configuration du systme, performances du systme, paramtres physiques, cartes uniques et modules optiques pris en charge, etc.Ce manuel convient aux personnes suivantes :l Ingnieur dinstallation dquipementl Ingnieur supervision dinstallationl Ingnieur de dbogage logiciell Ingnieur de maintenance dquipement1.2 Description de scuritLa haute temprature et la pression leve pourraient exister dans lquipement spcial, seul le personnel bien form a le droit deffectuer linstallation, lopration et la maintenance.Lors de linstallation, de lopration et de la maintenance de lquipement, les rglementations de scurit locales et les rglementations dopration pertinentes doivent tre respectes, faute de quoi des blessures corporelles ou des dommages matriels pourraient survenir. Les prcautions de scurit mentionnes dans le manuel sont uniquement complmentaires aux rglementations de scurit locales.Notre entreprise nest responsable daucune violation des exigences gnrales des oprations de scurit ni violation des normes de scurit de conception, de production et dutilisation des quipements.1.3 Description des signesLors de la description de linstallation, de lopration et de la maintenance de lquipement dans le manuel, les lments qui ncessitent une attention particulire pour le lecteur sont mis en vidence dans le format suivant, dont la signification est la suivante.Tableau Error! No text of specified style in document.1 Description des signesSignes de scuritSignificationDangerIl signifie que si les consignes de scurit sont ignores, des accidents graves provoquant des blessures corporelles ou des dommages matriels pourraient se produireAvertissementIl signifie que si les consignes de scurit sont ignores, des grands accidents provoquant des blessures corporelles ou des dommages matriels pourraient se produireAttentionIl signifie que si les consignes de scurit sont ignores, le dommage matriel, la perte de donnes, la diminution des performances dquipement et dautres consquences imprvues pourraient se produireRappelIl signifie que cet lment est une information spcialement signale&N.B.Il signifie que cet lment est une information supplmentaire du texte62 Prsentation de lquipementCe chapitre contient les sujets suivants :l Aperu du produitl Aperu du matriell Caractristiques et paramtres techniques2.1 Aperu du produitAvec la croissance explosive Internet, des exigences plus leves sont imposes la scurit et la gestion du rseau. Le rseau doit non seulement tre en mesure de fournir des services dutilisateur normaux, mais galement tre contrlable et tre capable de surveiller et grer les informations illgales sur le rseau.Afin de rpondre aux besoins de supervision des informations rseau, notre entreprise a dvelopp lquipement spcial de la srie 90 bas sur une riche exprience en recherche et dveloppement et en production de produits rseau de classe oprateur.Lquipement spcial de la srie 90 est compos de logiciel et matriel :l Sagissant du matriel, lquipement comprend trois modles : 9002, 9005 et 9012, en assurant des interfaces dapplication de divers environnements dapplications tels que GE, 10GE, POS, 2,5G POS, 10G POS, 40GE, 100GE. Il est adapt la construction dun rseau de grande capacit et hautement fiable. Selon les besoins rels de capacit des utilisateurs, diffrents botiers peuvent tre slectionns pour le dploiement.2.2 Principe de fonctionnementUne structure de type de botier enfichable de 19 pouces standard est prvue pour les quipements de la srie 90, qui comprennent notamment des types suivants :l Au total 14 fentes sont prvus pour le produit 9012, dont 2 fentes pour la carte de commutation & contrle, 12 fentes pour la carte dinterface de traitement de donnes ;l Au total 7 fentes sont prvues pour le produit 9005, dont 2 fentes pour la carte de commutation & contrle, 5 fentes pour la carte dinterface de traitement de donnes.l Au total 4 fentes sont prvus pour le produit 9002, dont 2 fentes pour la carte de commutation & contrle, 2 fentes pour la source dalimentation, 2 fentes pour la carte dinterface de traitement de donnes.Une conception distribue est prvue pour lquipement spcial de la srie 90, des cartes uniques de traitement telles que carte de traitement de ligne, carte de traitement de service, carte dagrgation de flux distribus, lame de serveur peuvent tre configures de manire flexible en fonction des applications relles.Larchitecture distribue de lquipement spcial de la srie 90 assure une capacit de traitement de grande capacit et de haute densit. Chaque carte unique de service peut accder au trafic, aux fins du traitement et de lanalyse de service. Si le traitement de multi carte unique est ncessaire pour le service, cela peut tre ralis par la transmission la carte de traitement de service de destination via la matrice de commutation haute vitesse. La matrice de commutation peut fonctionner dans le mode de redondance ou le mode de rpartition de charge.La conception matrielle de lquipement spcial de la srie 90 respecte les principes de conception de modularisation du systme. En fonction de la division du systme de fonctions, les modules comprennent principalement le module de contrle, le module de commutation, le module de traitement de paquet et dinterface et le module dalimentation, etc.l Module de contrle : le module de contrle est compos dun processeur principal et plusieurs puces de fonction externes, qui permet de raliser le traitement et le contrle des applications. Il assure des interfaces dopration vers lextrieur pour lopration et la maintenance des donnes.l Module de commutation : le module de commutation est muni de plusieurs interfaces bidirectionnelles haute vitesse, permettant la commutation des donnes vitesse de ligne entre les cartes dinterface de traitement de donnes.l Module de traitement de paquet et dinterface : ce module peut fournir un ou plusieurs ports physiques, diffrentes cartes dinterface de ligne permettent laccs des services diffrentes vitesses et de diffrents types. Ce module comprend une carte de traitement de ligne, une carte de traitement de service, une carte dagrgation de flux distribus ou un ou plusieurs types de serveur lame.l Module dalimentation : Lalimentation CA 220V ou lalimentation CC -48V est adopte pour le module dalimentation qui assure lalimentation des autres parties du systme.Le module de contrle & commutation met en uvre les fonctions telles que la commutation, le traitement des protocoles, la gestion de la configuration du systme, linterface de gestion du rseau, etc. Il est la partie centrale du systme, pour laquelle une configuration de redondance est prvue ; la carte de contrle & commutation de chaque type de bti est indpendante, qui ne peut pas tre mlang avec le circuit imprim de service ;Le module de traitement de paquet et dinterface comprend les circuits imprims de traitement daccs de trafic et de service de sortie, qui peuvent tre partags et prennent en charge tous les types de btis.2.3 Prsentation de la carte de traitement de serviceLa carte de traitement de service sert principalement au traitement des messages,