2022浪潮智能云引擎(ICE)操作手册

浪潮智能云引擎（ICE浪潮智能云引擎（ICE）界面介 登 退 主界面简 主菜单 系统概 概 拓扑 区域选 发现设 添加设 查看详 命令执 删除设 刷新拓 三网互 Fabric管 Fabric添 Fabric删 网关设 数据中心互 MultiPod互 MultiSite互 物理网 配置详 交换 服务 L47设 MLAG绑 BGP配 链路管 路由冗 裸金配 配置模 NTP配 命令执行模 设备组管 零配置部 链路聚 ACL管 VLAN模 资源 资源管 虚拟网 租户概 虚拟拓 租 网 路由 安全 服务资 VXLAN映 虚拟端 网络 路由互 南北向流 网络服 L47资源 服务资源 服务资 浮动IP 负载均衡服 监听协 资源池服务 健康检 负载均衡服务管 防火墙服 防火墙规 防火墙策 防火墙服 VPN服 终端 服务 流量特征 服务链模 服务链策 服务链应 运维监 运维工 配置备 端口镜 健康巡 路径探 MTU检 IPSLA的预配 IPSLA的使 监 设备监 物理资源使用情 端口监 端口详 集群监 流量监 日 设备日 操作日 流量统 Vxlan流 南北向流 端口流 告警管 设备告 阈值告 告警邮 系统管 用 白名 版权信 服务体系概 全区域，服务布局覆盖 全专家，专业的服务人 全体系，专业的体系保 全规范，严谨有效的质量管 全高效，快速响应的服务受理平 全主动，主动服务降低业务风 维保服务政策介 7*24远程技术支持服 软件支持服 在线支持服 现场问题处 主动支持服 配置指 告警邮箱配 防火墙东西向和南北向互 SSA导 稳定性注意事 L47资源 日志配 1-1-11-1-1如果用户不需要使用系统后，点击右上角【admin1-2-1所1-2-1ICE1-3-11-3-1(1)(2)操作区FabricVXLANL47IPVPN2-1-1TOP5TOP3、端口流量和物理网络八个部分。2-1-12-2-1拓扑图2-2-22-2-32-2-4刷新拓扑图2-2-52-2-62-2-7IP2-2-1-1ICEIP地址获取管IPV4IPV4IPSSHSSHSNMPSNMPSNMP2-2-2-1设备发现面板（fabric管理中点击修改，然2-2-1Fabric2-2-2FabricSSHSSHSNMPSNMPSNMPspine，serverLeaf，borderLeaf,配置范例2-2-3-12-2-4-22-2-4-12-2-4-22-2-5-2所示。配置范例2-2-5-12-2-5-2配置范例2-2-6-1POD2-3-1PODEPG的信息。2-3-2Fabricpod2-4-1-1Fabric2-4-2-12-4-2-2如果Fabric的出北向方式为BORDERBorderLeaf交换机上设置网关，【确定】按钮，设置网关出口成功。（Borderleaf需要2-4-3-12-4-3-2MultiPodMultiSiteBGPMultiPod互联配置。带*2-5-1-12-5-1-1MultiPod互联配置BGPMultiSite互联配置。带*为必填项。先添加底层网络互2-5-2-1所示。2-5-2-1MultiSite2-5-2-1MultiSite设置网络地址配置CE负责纳管的网络设备进行设备和业务级别的配置管AN和VXAN这里可以直观的看到。“资源管理”用于定义资源池所使用的资源范围，包括底Undrlay和租户网络Ovrla，以及MAG等相关资源。MLAG绑定，BGP配置，链路管理，路由冗余，裸金配置，管理和VLAN4-1-1所示。4-1-1OSPFACLQoS配置、BPDU配L47MLAGMLAGMLAGBGPBGPHSRPVRRPIronicNTPACLACLACL，绑定ACLVLANVLANVLANVLAN交换机模块主要提供交换机的信息展示、修改、删除、搜索和配置查看，以及交VANOSPFALQoSPDU41-111所示。3-1-1-1-1区域名称、SNMP读共同体、SNMP写共同体、SNMP版本、在线状态，并提供设EnableEnable密码（如果设置，需要输入sshsshsshsshSNMPSNMPSNMPSNMPSNMPSNMP3-1-1-1-23-1-1-1-3snmp-servercommunitypublicgroupnetwork-operator团体名，SNMP检测会失败，反之检测成功。3-1-1-1-4SNMP、SSH、NXAPIfeaturessh，SSH检测会失败，反之检测成功。检,featurenxapi，nxapi检测会失败，反之检测成功。读\写共同体、SNMP版本、在线状态）快速查询设备。3-1-1-2-13-1-1-2-2所示。3-1-1-2-13-1-1-2-2LoopbackIPMTUIPMTU开启/关闭端口，开启/关闭对端口开关和kLoopbackIPLoopbackIPMTUMTU3-1-1-2-3物理端口配置3-1-1-2-4物理端口开启/PortFast功能开启/启/PortFastPortFast为是或否，点击确定保存。3-1-1-2-5PortFast开启/LoopbackLoopbackLoopbackLoopbackIP3-1-1-2-6LoopbackLoopback口及其配Loopback相关信息。VLANVLANVLAN3-1-1-3-1vlanvlanvlanvlanVLAN配置添加—accessVLANVLANVLAN3-1-1-3-2accessvlanVLAN配置添加—trunkVLANTrunktrunkVLANVLAN3-1-1-3-3trunkvlanvlan配置。支持批量解绑。Vlan搜索功能根据关键字分类(vlanaccessIDallowedID、nativeID)VLAN配置。OSPFOSPFOSPFOSPF，OSPF配置需要配置实例名称ID3-1-1-4-1所示。3-1-1-4-1OSPFOSPFOSPFLoopback端口绑定/OSPFOSPFOSPFOSPFOSPFOSPFIDLoopback3-1-1-4-2OSPFOSPFOSPF实例。OSPF配置OSPFOSPFOSPF配置的端口OSPFOSPFOSPFOSPF3-1-1-4-3OSPF面板OSPF配置OSPF配置”，点击确定。（IDOSPFOSPFACLACLACLACL图3-1-1-5-1ACLACLACLACLACL端口绑定/ACLACLACLACLACL名称、规则类型、协议、ip类型、端口、ACLACLpermitip3-1-1-5-2ACLACLACL规则。ACL规则ACL规则，支持批量迅捷添加。此页面显示端口名称、ACL名称和绑3-1-1-5-3ACLACLACL规则3-1-1-5-4ACL面板ACL规则ACLACL3-1-1-5-5ACLACL配置页面，切换到“Access-MapAccess-Mapipv4ipv63-1-1-5-6Access-规则类型、端口、规则、源端网段、目的端网段）ACL规则。ACL”页面的搜索框内输入关键字（端口名称、ACL名称、出/入方向）ACL信息。QOSQOSQOSQOS3-1-1-6-13-1-1-6-1QOSQOSQOSACLQOSQOS端口绑定/QosQosACLACL规则ConformingBurst配置示例3-1-1-6-2QOS3-1-1-6-33-1-1-6-4QOSQOSQosQOSQos限速策略。QOSQOS限速策略应用到端口。点击【绑定】按钮，在弹出的面板中选择3-1-1-6-5QOS3-1-1-6-6QOS3-1-1-6-7QOSQOS策略。出/入方向）QOS信息。ICE项目中使用Netflow和Sflow3-1-1-8-1IP，如果在“运维监控”模块（见下文）中做了监控配置，这里的采IP地址。3-1-1-8-22N.1netflow/sflow支持（只能从业务口导出流量Netflowsflow配置成功后可在运维管理-ip的流量情3-1-1-8-3ip3-1-1-8-4ip3-1-1-8-5ip3-1-1-9-13-1-1-9-1（1）3-1-1-9-23-1-1-9-2（1）3-1-1-9-33-1-1-9-43-1-1-9-5BPDUBPDUBPDU3-1-1-10-13-1-1-10-1BPDUBPDUBPDUBPDUBPDU配置。（1）3-1-1-10-2BPDUBPDUEnableBPDUEnable/Disable3-1-1-10-3BPDUEnableBPDU配置，点击操作中的【删除】按钮，提示“确定删除BPDU配置？”，点击【确定】按钮，继续删除。3-1-1-10-3BPDUBPDU（端口名称获取的的监控数据参数可在“运维监控——流量监控”中查看。3-1-1-11-13-1-1-11-2msIP与端口（57500）后，点击新增，新增服务器在3-1-1-11-3配置详情-交换机-根据实际需求填写基本信息中的采样周期（ms），Telemetry可在监控3-1-1-11-43-1-1-11-5Telemetry3-1-1-12-1（1）SNMPSNMPSNMP安全模式、团体名）3-1-1-12-23-1-1-12-13-1-1-13-13-1-2-1openvswitchIP、上线状态、主机类型、vtep类型和端口配置，提供vtepvtepsshsshsshssh3-1-2-1-14-1-2-1-24-1-2-1-3-1-2-1-23-1-2-1-3VTEPVTEPSSHSSHSSHSSH3-1-2-2-1设备类型、VTEP类型）快速查询主机。openvswitchNetflowSflow3-1-2-3-1NetflowIPopenvswitchSflowIPopenvswitch采样率的功能，L473种，设3-1-3-1L47L47L47L47L47L47L47添加设备（组L47L47设备（组L47设备（组）对L47L47设备（组）L47L47设备（组L47L47IPL47L47L47L47L47设备当前的状态（在线/离线L47L47L47L47L47L47L473-1-3-2-1L47L473-1-3-2-2L47设备信息，支持模糊搜索。3-1-3-2-3L47设备链路配置菜单3-1-3-2-4L473-1-3-2-3L47L47L47HAL473-1-3-3-1L473-1-3-3-2L47L47设备组信息，支持模糊搜索。3-1-5-1MLAGMLAG配置/查看此区域内的MLAGMLAGMLAGMLAG配置，使之生效于此区域。3-1-5-1-1mlagMLAGBbinding口，并提供修改和删除选项。MLAG配置添加，点击【MLAGkeepAlivepeerLink3-1-5-2-1MLAGACTIVEONPAGPetherchannel。如下图，选择端口和模式后，点击增加如下图：3-1-5-2-2MLAG3-1-5-2-3MLAG3-1-5-2-4MLAGMLAG3-1-5-2-5MLAGvpc3-1-5-2-6MLAGMLAG4-1-5-2-7MLAGMLAGBGPBGP配置，MLAG就不可再进行修改和删除操作，MLAG作为一项环境BGP配置之前一定要规划和配置好MLAG绑定。MLAGMLAG配置。3-1-5-3-1MLAGBGPBGPBGPBGP3-1-6-13-1-6-23-1-6-1BGP3-1-6-2BGP配置/查看区域内的BGPBGPBGPBGPBGPBGPBGPBGPBGPBGPBGP配置，使之生效于此区域。3-1-6-1-1BGPBGPBGPBGPASRouterIdASBGPAS选择需要的环回地址，首先在设备管理->->Loopback3-1-6-2-1BGPBGPBGPBGPBGPBGP备管理->端口->IPMTU的BGP全局配置的核心节点备管理->端口->IPMTU的3-1-6-3-1BGPBGP配置。BGPBGPBGPBGP3-1-7-13-1-7-13-1-7-2-1HSRPVARP3-1-8-1选择协议类型，HSRPvlanvlan3-1-8-23-1-9-1映射规则显示名称、InspectVlan、InspectVxlanInspect不要在ml2文件的vlan和资源管理 源池VLAN-L3-POOL范围内Inspect不要在ml2文件的vxlan和资源管理 资源池VXLAN-L3-POOL范围内3-1-9-23-1-9-3在搜索框内输入关键字（名称、InspectVlan、InspectVxlan）快速查询映IP、裸金端口、引用规则、InspectVlan、InspectVxlan、PortChannel、CurrentVlan，并提供修改和删除操作。3-1-9-43-1-9-53-1-9-6Vxlan、PortChannel、CurrentVlan）快速查询映射规则，支持模糊搜索。制阈值（%）trap上报、使能接口关闭，并提供风暴抑制模板添加、编辑3-1-10-1trap3-1-10-23-1-10-33-1-10-4NTPNTPFabricIPNTP3-1-11-1NTPNTPNTPNTPFabricNTPNTPNTP服务ip3-1-11-2NTPip。3-1-11-3NTP3-1-11-4NTPICE与交换机设CNOtherDevice标签并搭配描述对模板进行标识;TextDocumentICE=>=>命令执行模板，3-1-12-1-1ICE=>=>命令执行模板，3-1-12-2-1TextDocument的模板文件1.=>配置详情=>3-1-12-3-13-1-12-3-23-1-12-3-3ICE=>=>交换机，进入3-1-12-4-13-1-12-4-23-1-12-4-3ICE=>=>命令执行模板，3-1-12-5-1Fabric内，仅角色相同且在同一Fabric内的设备可组成设备组。3-1-13-1-1fabric3-1-13-2ntp配置？”，ICE（VXLAN映射、网关配置、MLAG等）3-1-14-1-1IP可达。ICE=>配置详情，点击零配置部署，3-1-14-2-13-1-14-2-21：若设备为CN127、CN129系列，需在【选择端口】处按照顺序选择设备实际的板卡配2：若设备需要配置NTP服务（选填），则在【NTPIPNTPIP，后续将下发NTP相关配置至交换机中。（Access/Trunk），配置其允许的【VLANID】，配置完成后点击【确定】按钮，3-1-14-2-3x,xx-xx,xxxVLANID。例：1,15-30,451-1530-45范围内VLAN通过。DVN（否主SPPU环路，SPSPP3-1-14-2-43-1-14-2-53-1-14-2-6在【概览信息】界面中，将根据配置结果，展示对交换机下发的配置信息，可对上述步骤的配置进行检查，确认无误后点击【提交】按钮，在弹出的模板命已创建的模板会在零配置模板-3-1-14-3-1ID】、【建立日期】。ICE=>配置详情，点击零配置部署，3-1-14-4-1IP】处，填入需要进行零配置部署操作的交3-1-14-5-23-1-14-5-1IP】、【角色】、【模板】。3-1-14-6-13-1-14-6-2ICE中，设备角色与所选角色相符，至此，3-1-14-6-3吞吐量的特性。ICE支持通过图形化界面快速创建聚合链路。3-1-15-1聚合口号gX设备端口聚合模式聚合成三层口R聚合成unk模式，此聚合链路是否聚合成二层Tunk模式。3-1-15-23-1-15-23-1-15-23-1-15-2ACLICEACL规则并且将其绑定到一个或多个交换机的一个或多个物理、VLAN等多种类型的端口上，相比较命令行配置更加直观和方便。3-1-16-1ACLACL管理分为两个标签：“ACL绑定”和“ACL”，前者列出了交换机的ACLFabricACL的详细信息，比如Fabric、描述、IP协议、规则数等。ACL如图3-1-16-2所示在ACL选项卡 下点击按钮创建ACL规则，点击进行保存。之后点击此ACL名称，进入详配置页面，如图3-1-16-3所示，点击按钮创建此ACL下的规则，如图3-1-16-4所示。之后如图3-1-16-5创建ACL规则，点击进行保存，可多次创建ACL规则，以满足业务场景需求，如图3-1-16-6所示。3-1-16-2ACL规则示例-3-1-16-3ACL规则示例-3-1-16-4ACL规则示例-3-1-16-5ACL规则示例-3-1-16-6ACL规则示例-如果进行了绑定，则需要进入到ACL绑定界面解绑后再操作。ACL如3-1-16-7所示，在ACL绑定选项卡点击“绑定”按钮，然后为一个或多个ACL绑定，点击“确定”按钮，ACL绑定页面找到此绑定点击“修改”即可，如果需要删除，在ACL绑定页面找到此绑定点击“删除”即可。3-1-16-7将ACLVLANICEVLAN并且将其绑定到一个或多个交换机的一个或多个3-1-17-1VLANVLAN模板分为两个标签：“VLAN模板绑定”和“VLAN模板”，前者列出了VLAN绑定信息，比如VLAN模式和绑定端口数量，后者列出了每个VLANaccessVLANID、nativeVLANID、allowedVLANID等VLAN3-1-17-2VLAN下点击按钮创建VLAN模板。如图3-1-17-3所示，当VLAN模式access时，VLANID3-1-17-4VLANVLANID，最后点击进行保存。可多次创建VLAN模板，以满足业务场景需求，如图3-1-17-5所示。3-1-12-2VLAN模板示例-3-1-17-3VLAN模板示例-3-1-17-4VLAN模板示例-3-1-17-5VLAN模板示例-将VLAN模板到设备和端口：3-1-17-6VLANVLAN模板页面找到此绑定点击“删除”即可。3-1-17-6VLAN模板绑定示例-VLAN3-1-17-73-1-17-7VLAN模板绑定冲突示例-资源池用于展示CEUndrlay邻居网段的VEPD2VXA3VXAN3VAND的分配和使用情况。资源池条目和“资源管理”菜单中的条目对应。当某一种或多种资源用量超过阈Pod查看其3-2-13-2-2所示，UnderlayIP池类型有多个资源池实例，其使用详情将在此界面显示，比如图3-2-2显示了网段这个实例的IP使用情况。3-2-23-3-1选择需要配置/VPCSSHSSH显示或配置硬件/VTEPOverlaybgpoverlayUnderlayebgpunderlayBGPBGPVTEPCIDR网段形/24,underlayASunderlayASiBGPVLAN例：100Multi-SiteMulti-SiteDHCPRelayDHCPRelay例：03-2-2底层网络资源池配置MLAG1-3-2-3虚拟端口汇聚（VPC）配置区段，例：11001-3-2-4SSHSSHSSHSNMP3-2-5SSHVXLANACL5-1-1所示。5-1-15-2-1所示：5-2-15-2-25-3-1openstack口、用户名、密码）ICEIPOpenstackIP35357keystoneendpointOpenstackOpenstackOpenstack5-3-2OpenStack网络模块用于创建本地网络/子网和监控云上创建的网络/5-4-1OSPF理网络出口（后者仅针对外部网络）VRFVRFVRFUUID10Fabricipip5-4-25-4-35-5-1VRFVRFID10/24或或（1）进入虚拟网络-5-5-25-5-35-5-45-5-25-6-15-6-2L47.6、创建5-7-1L47（4.1.3L47设备绑定防火墙&L475-7-2L475-7-3L47自动配置开关，则无法手动解绑防火墙资源。5-8-1VXLANml2_confVPCvxlan10500，映射1500vxlanId范围为5-8-25-8-3vport状态和本vportvport入网运行状态及历史运行状态记ip。5-9-1IP的绑定vportMACMACIPV4IPV4IPV4IPV4IPV6IPV6，IPV4/IPV6IPV6IPV6IPipv45-9-2所示：5-9-25-9-35-9-3IPIP之前需要在对应租户的路由上IP5-9-3所示：IPIP5-9-45-9-55-9-6IPborderIPfirewall的方式需IPIP。vport入网运行状态及历史运行5-9-6ACLACL 网络INOUTIN/OUTACLIPIPACLACLACL1-anyACL方向：入口/ACL5-10-25-10-3ACLACL进入【出站规则】tab页，点击【添加】ACL5-10-4ACL进入【关联子网】tab页，点击【关联】将入口/出口方向规则与子网进行5-10-5关联子网5-11-1Fabric5-11-25-11-35-11-4vlantagvlan之间的网络通信。vCentervCenterneutronvxlanICEvcenterIP地址没有接口可获取到，需要用户手动填写与接口相IP地址。5-12-1ICEVMwareVMware页面，5-12-1-1IP已添加的计算域会在虚拟网络-VMware5-12-2-25-12-2-2所示。5-12-2-3IP5-12-2-3所示；5-12-2-41.=>配置详情=>5-12-3-1所示；5-12-3-1ICE控制器。5-12-4-1所示。5-12-4-15-12-5-15-12-5-1DVSDVS【数据中心】，点击【确定】按钮完成虚拟交换机创建,5-12-5-25-12-5-2DVS1.已创建的虚拟交换机会在虚拟网络-VMware界面虚拟交换机选项卡中显示，如5-12-6-1；5-12-6-15-12-6-2所示。5-12-6-25-12-7-1所示；5-12-7-1络】，点击【确定】按钮完成端口组创建,5-12-7-2所示；5-12-7-21.已创建的端口组会在虚拟网络-VMware界面相应虚拟交换机下的端口组界面中5-12-8-1；5-12-8-15-12-8-2键词包括：【端口组名称】、【租户】、【网络】、【vlanid】。SFTPELK服务器，ICEELK的数据，来展示租户南北向流量。5-13-1-15-13-1-2L47IP5-1-1L47L47设备，纳入到服务池中，提供添加、信息展示、修改、删除、搜索图5-2-1支持修改、删除、纳入/将特定设备添加/Fabric建立/（1）防火墙设备/旁挂/支持虚拟化、IPv65-2-2-1fabricfabric”5-2-3-15-2-3-25-2-3-2展示虚拟网络中的路由器与服务资源池中设备/5-3-1浮动IPIPQos5-4-1IP模块主要针对非云场景，ICE控制器不与云平台进行对接，模块总览：5-5-15-5-1-1监听协议界面6-1-1-25-5-2-1服务器界面5-5-2-2IPIP5-5-2-3添加服务器端口号5-5-3-1间隔（秒3超时（秒单击【添加/5-5-4-1添加/IPIPIP】点击IP进行解绑。5-5-4-25-5-4-35-5-4-4IP之前，需要本地路由创建了外部网络，并将外部网络加入外部路由IPIP地址；自动的方式IP地址。针对非云场景，ICE控制器不与云平台进行对接。5-6-1-1IPipv4IP源端口范围（0-65535），Icmp目的端口范围（0-65535），Icmp5-6-1-25-6-1-35-6-2-15-6-2-25-6-2-35-6-3-15-6-3-25-6-3-3在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过器、硬件、软件等多种方式实现。VPNIKE策略、IPsecVPN服务、EndpointIPsec5-7-1VPNIKEIKEIpsecIpsecVPNEndpointIpsecVPNIKEIKE策略参数要保持一致）5-7-2IKEIPSecPScPSc（Psc策略创建的时候可以根据实际情况选择，但是如果要和另外一个站点建立站点连Psec策略参数要保持一致）5-7-3IPSecVPNVPN5-7-4VPNEndpointEndpoint服务，点击创建按钮，一个站点的创建需要创建一个本5-7-5Endpoint5-7-6EndpointIPSecIP地址，剩余参数可以选择之前步骤创建好的，其5个参数都可5-7-7IPSec注意：在站点连接建立之后，IKE策略、IPSec策略、VPNEndpoint组这5-7-8IKE5-7-9IPSec5-7-10Endpoint5-7-11VPNIPSec站点连接，可以随时根据用户需求进行修改，但是为了保证流量的互5-7-12IPSec5-8-15-8-25-8-35-8-45-8-55-9-1-1L47设备按顺序拖动刀下方连线上，点击确定按钮，即创建服务链模板成功。5-9-2-1选择协议类型，然后输入源地址和目的地址，源端口和目的端口，选择操作，点击确定按钮，即创建服务链规则。5-9-3-15-9-4-1操作日志，Vxlan流量，南北向流量，端口流量，告警管理等功能模块。tftp6-1-1-16-1-1-26-1-1-3SPANERSPAN。6-1-2-1SPAN是将一个设备的的一个端口（源端口）的流量镜像到另一个端口，流量收6-1-2-26-1-2-3SPAN6-1-2-4ACL6-1-2-56-1-2-6Access-Access-MapACLSPAN了，如下图6-1-2-7Access-groupERSPAN是将一个设备的一个端口的流量镜像到另一个设备端口，这里源指的是IPIP地址,如下图：6-1-2-66-1-2-7ERSPAN量收集器的网段。进入物理网络—bgp配置，如下图：图6-1-2- bgp中发布分析器的网图6-1-2- bgp中添加发布网ERSPANACL规则，如果有需求过滤掉某些流量可以通过进入物理网络――配置详情――交换机――ACLAccess-Map，SPAN，此处不再重复。ICE控制器的监控状况根据巡检周期进行检测并可以提供检测报6-1-3-1（1）巡检周期设置，天/小时/巡检数据保存的时间，1-306-1-3-2 6-1-3-36-1-4-16-1-4-2虚机路径探测spine组网，路径探测结果如下图所示：6-1-4-3虚机路径探测（spine）leafVPCleaf6-1-4-4MTUMTU值的大MTUMTUMTUMTU检测。MTU值进行修改。IPSLA技术通过以固定频率向探测对象持续发送数据包，实时收集探测数据，从ipsla技术以主动的连续产生流量的方式去探测外网的连接性，直连直连旁挂 6-1-5-1IPSLAIPSLA6-1-5-IPSLAICE界面虚拟网络-服务资源处查看6-1-5-3IPSLA功能。IPSLA添加对话框；6-1-5-4IPSLAIPIPIPIPSLARTTIPSLA6-1-5-5IPSLA修改功能：可点击相应IPSLAIPSLAIPSLAIPSLA的配置结果，IPSLARTT】、【最RTTRTT】等参数，可根据该类参数判断当前网络状态。6-1-5-6IPSLARTT6-2-1-1所示。6-2-1-1CPUcpu情，其中物理资源包括：VLAN，VRF,VXLAN,FIB6-2-2-1MTU值。6-2-3-1portchannel端口详细信息有传输字节，传输速率，广播，单播，组播，丢包，端口详情可查12（趋势端口出入字节以及是否有异常大量丢包、错包等现象。如下如：6-2-4-1端口状态，UPDOWN速率MTUODL6-2-5-1ODL主机。6-2-5-1控制器所在服务器状态CPUCPU（控制器所在服务器内存使用情况（单位：百分比ELK5601。6-2-6-1TopN和支持展示协议TopN。6-2-6-26-3-1-16-3-1-2IP6-3-1-3IP6-3-2-2所示。6-3-2-16-3-2-26-3-2-36-3-2-4VPCVxlanVN-Vxlan内的所有包和字节统计信息（VN-ID支持多选6-4-1-1Vxlan可以根据用户需求查询具体某台物理设备（spine）Vxlan的详spine6-4-1-2pod1pod2中的租户）6-4-1-3xlan选择，vxlanvni，对应租户下有普通租户网络就可6-4-1-4vxlan6-4-1-5vxlan6-4-1-6vxlan6-4-1-7vxlan6-4-2-16-4-2-2top106-4-3-16-5-16-5-1-16-5-1-2IP6-5-1-3IP6-5-1-46-5-2-10-786-5-2-26-5-2-36-5-2-46-5-2-56-5-2-66-5-2-76-5-2-86-5-2-93-5-3-1所示：6-5-3-1SMTPSMTPSMTPSMTPUTF-8SMTPSMTPSMTPSMTPUTF-8GBK23-5-2-26-5-2-3ICEICE7-1-17-1-17-1-27-2-1所示。添加白名单后只有在白名IPIP地址都可以访问，IP才能访问系统。7-2-1IPIP7-2-27-2-3在搜索框中输入关键字（IP地址），支持模糊搜索。ICE7-3-1InspurICEICE1036S01减少设备停机时间，降低风险并提高运营效率，确保用户利益得以更完善保障。浪潮网络在中国境内建立了完善的服务体系，服务网点覆盖所有省市自治区。为增强客户服务体验，在重点省区实现服务力量下放，除了服务总部济南外，在4NBD(NextBusinessDay,备件下一个工作日到客户现场)等级的服务水平。包括浪潮全系列产品的技术支持、疑难问题的解决处理及反馈等支持，以重点项目、重大工程方案的制定及实施等。技术中心的技术工程师全部是专家级技术工程师，对网络硬件了如指掌，而且在软件方面也有较深的造诣，技术能力强、并通过长期实战锻炼、有大项目运作经验，可以围绕浪潮网络全线产品为客户提供及时、专业的技术支持。而且绝大多数技术工程师具有业界权威的认证，其中，20CCDC技术支持深度，也保证了客户的需求能够在第一时间得到厂家专业的服务支金牌、钻石。客户也可根据自身的需求选择1年、3年、5年的维保服务。36524小时不间断的售后技术服务支持（故障申报、硬件保修等）、销售及购买咨询、服务政策咨询、投诉及建议等服务请求受理。并对客户需求进行实时响应，在最短时间T系1浪潮网络将在一小时内做出响应。2级：浪潮思科将在两小时内做出响应3级：浪潮思科将