S5590EI-8307P10交换机做端口流量阈值告警测试，命令行怎么弄啊 在线求解

核心思路

1. 1.

   ​​设置流量统计的间隔​​：定义交换机多长时间计算一次平均流量。

2. 2.

   ​​创建阈值控制策略​​：设定告警的阈值（如最大带宽的70%）和触发的动作（如记录日志）。

3. 3.

   ​​将策略应用到端口​​：将定义好的策略绑定到需要监控的端口上。

详细配置命令步骤

假设您需要监控 ​​GigabitEthernet 1/0/1​​ 端口的​​出方向（outbound）​​ 流量，当流量超过带宽的 ​​70%​​ 时产生告警。

第1步：进入系统视图和接口视图

第2步：配置流量统计时间间隔（可选但建议）

默认间隔是300秒，为了更及时地告警，可以设置更短的间隔（如60秒）。​​在接口视图下配置​​：

第3步：配置流量阈值策略

退出接口视图，回到系统视图来创建策略。

现在创建一条名为 ALARM_70的策略，监控出方向流量，上限为70%，触发动作为记录日志（trap）。

• •

  ​​rule 1​​： 表示第一条规则。

• •

  ​​direction outbound​​： 监控出方向流量。如需监控入方向，改为 inbound。

• •

  ​​rate 70​​： 阈值设置为带宽的70%。

• •

  ​​trap​​： 超过阈值后触发告警（发送Trap消息）。您也可以使用 ​​disable-port​​ 动作来直接关闭端口，但​​告警测试不建议使用​​，以免造成业务中断。

第4步：将策略应用到指定端口

再次进入接口视图，将策略绑定到端口上。

如何验证和测试？

1. 1.

   ​​查看已应用的配置​​：

   [H3C] display traffic-threshold policy ALARM_70

   这条命令会显示策略的详细规则。

2. 2.

   ​​查看端口下的配置​​：

   [H3C] display traffic-threshold interface gigabitethernet 1/0/1

   这条命令会显示该端口上应用的所有流量阈值策略及其状态。

3. 3.

   ​​触发测试​​：

   ​​这是测试的关键步骤。​​ 您需要人为地产生超过该端口70%带宽的流量。

   • •

     可以从连接到该端口的服务器上​​大文件传输​​。

   • •

     可以使用流量生成工具（如iperf）向该端口打流。

   • •

     测试时，请通过 display logbuffer命令实时查看交换机的日志缓冲区，观察是否有阈值告警信息产生。

   [H3C] display logbuffer | include ALARM_70 [H3C] display logbuffer | include 1/0/1

   如果配置成功，您会看到类似于下面的日志信息：

   %Oct 18 14:25:36:633 2023 H3C TRAFFIC_THRESHOLD/4/THRESHOLD_EXCEEDED: Slot=1; The outbound traffic rate of interface GigabitEthernet1/0/1 exceeded the threshold.

清除和修改配置

如果测试完成，需要取消配置：

总结

按照以上步骤，您就可以成功完成端口流量阈值告警的测试了。