S7510X交换机定时任务

两个方案： ✅方案 A（推荐，校园常用）：ACL+time-range 时间段实现断网控制，时间段支持叠加【绝对日期（节假日）】，节假日统一 23:00（凌晨 1 点）断网；周一～周四 23:30 断网，周末 23:00 断网。 ❌方案 B：单纯 scheduler schedule 定时任务做不到，schedule 只能按周 / 月周期，不能自动识别节假日覆盖原有周周期，只能手动一条条添加一次性定时任务，每年节假日要手动维护，不推荐。

原理区分：

1. scheduler schedule：到点执行一条 / 一批命令（一次性 / 周周期），适合执行动作；不能做时间条件判断。
2. time-range时间段：可以叠加周期时间段 + 多个绝对日期（节假日），取并集，然后 ACL 引用时间段，实现 “只有在该时间段内，断网策略生效”。校园断网一般是ACL 阻断学生网段，优先用 time-range 方案。

需求拆解

• 工作日（周一、二、三、四）：23:30 断网
• 周末（周六、周日）：01:00 断网
• 所有法定节假日（春节、国庆、清明、端午、中秋等）：统一 01:00 断网（节假日覆盖周一～周四的 23:30 规则）

关键点：time-range 的逻辑：周期时间段 + 绝对日期是取并集，不是交集。 所以不能直接 “排除工作日”，正确思路：

1. 配置 ACL 规则：在【周一～周四 23:30~ 次日 06:00】阻断学生网
2. 配置 ACL 规则：在【周末 + 所有节假日 01:00~ 次日 06:00】阻断学生网
3. 节假日当天即使是周一至周四，增加一条更高优先级 ACL（优先级小），在节假日绝对日期，01:00 断网，覆盖原有 23:30 规则。

ACL 顺序：节假日规则放在最前面（优先级更高），然后是周末，最后是周一到周四工作日。

配置示例（S7510X）

1、创建时间段

2、ACL（重点：节假日规则放最前面，优先级高）

把 ACL 应用到 VLAN 接口的 inbound 方向（学生网段网关 VLANIF）

方案对比

方案 A：time-range+ACL（推荐，校园场景首选）

✅优点：

1. 节假日只需要每年年初一次性追加绝对日期 time-range，不用频繁改配置，不用每次节假日登录设备；
2. 优先级控制：节假日规则优先级高于工作日，节假日哪怕是周一，自动按凌晨 1 点断网；
3. 支持大量节假日条目，time-range 最多支持 12 个绝对时间段，不够可以新建多个 time-range，ACL 引用多个 time-range。

⚠️缺点：每年年初需要把当年全部法定节假日日期，一条条新增绝对时间段。交换机没有内置节假日日历，无法全自动识别。

方案 B：原生 scheduler schedule 定时任务（不推荐）

1. 写 2 个周期任务：周一～周四 23:30 执行断网；周末 01:00 断网；
2. 每一个节假日，手动创建一次性 schedule 任务，在节假日凌晨 1 点执行断网；并且额外创建一次性任务，在节假日 23:30 执行 undo 取消当日 23:30 断网。

缺点：节假日要手动创建、事后删除一次性任务，运维工作量大，容易漏配置，不适合校园长期运维。

备选高级方案（如果交换机支持 Python，S7510X 新版本支持）

交换机内部 Python 脚本读取系统日期，判断当日是否为节假日，动态执行命令。

优点：可以写脚本内置节假日列表，自动判断； 缺点：版本要求高，排错难度大，H3C 售后不推荐在生产校园网使用，故障排查麻烦。

运维注意事项

1. NTP 时间同步必须稳定，所有断网逻辑依赖系统时间，S7510X 配置 NTP 服务器，保证时间准确。

2. 每年年初，提前导入当年全部法定节假日的绝对 time-range 条目，一次性做完，全年不用改动。
3. 测试方法：临时修改系统时间，模拟节假日日期，验证 ACL 是否按 01:00 断网，覆盖周一至周四 23:30 规则。
4. 查看命令

补充说明

如果你断网方式不是 ACL 阻断，而是定时 shutdown/undo shutdown 学生汇聚端口，那只能用 scheduler 方案。校园学生上网管控，优先 ACL+time-range，比 shutdown 端口更稳妥，不会直接 down 接口导致二层震荡。