所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C10 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、Packet trace、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
创建订阅

创建订阅

当用户配置Telemetry静态订阅采样数据时,需要创建订阅,将配置好的上送目标组和采样传感器组进行关联,完成数据上送。

背景信息

当设备作为客户端,采集器作为服务端,进行静态订阅采样数据时,用户需要创建订阅来建立数据上送通道,数据上送协议支持GRPC。

如果要配置客户端的SSL策略,使得客户端和服务端建立安全的SSL连接,需要先确保SSL策略已经创建完成,如何创建可参考CloudEngine 8800, 7800, 6800, 5800系列交换机产品文档-配置-安全配置指南-SSL》的“配置SSL”章节

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令telemetry,进入Telemetry视图。
  3. 执行命令subscription subscription-name,创建订阅用于关联上送目标组和采样传感器组,并进入Subscription视图。

    缺省情况下,没有在Telemetry视图下创建订阅。

  4. 执行命令sensor-group sensor-name [ sample-interval sample-interval [ suppress-redundant [ heartbeat-interval heartbeat-interval ] ] ],关联采样传感器组,并可配置该采样传感器组的采样周期、冗余抑制和心跳间隔。

    缺省情况下,没有关联采样传感器组。

  5. 执行命令destination-group destination-name,配置关联上送目标组。

    缺省情况下,没有配置关联上送目标组。

  6. (可选)执行命令local-source-address ipv4 ip-address,配置GRPC协议上送方式的源IP地址。

    缺省情况下,配置GRPC协议上送方式的源IP地址为Socket选取路由出接口的IP地址。

  7. (可选)执行命令dscp value,配置上送数据报文的DSCP值。

    缺省情况下,上送数据报文的DSCP值为0。

  8. (可选)执行命令encoding { json | gpb },配置上送数据报文的编码格式。

    缺省情况下,上送数据报文的编码格式为GPB。

  9. (可选)执行命令protocol grpc [ no-tls ],配置关联到本订阅的上送目标采集器的协议和加密方式。

    缺省情况下,没有配置关联到本订阅的上送目标采集器的协议和加密方式。

    此命令和Destination-group视图下的ipv4-address命令都可以配置上送目标采集器的协议和加密方式,如果配置的上送目标采集器关联到订阅,生效规则如下:
    • 配置了此命令,则以Subscription视图下此命令配置的协议和加密方式为准。

    • 没有配置此命令,则以Destination-group视图下的ipv4-address命令配置的协议和加密方式为准。

  10. (可选)配置客户端的SSL策略或客户端对服务端进行SSL校验功能。

    选择加载的证书要保证客户端和服务端都支持。

    1. 执行命令quit,退回到Telemetry视图。

    2. 执行命令quit,退回到系统视图。

    3. 执行命令grpc,进入GRPC视图。

    4. 执行命令grpc client,进入GRPC客户端视图。

    5. 执行命令ssl-policy ssl-policy-name [ verify-cn cn-name ],配置Telemetry静态订阅时客户端的SSL策略。

      缺省情况下,没有配置Telemetry静态订阅时客户端的SSL策略。

      如果使用ipv4-address命令或protocol命令配置了参数no-tls并生效,表示不采用TLS加密方式,则此命令配置的客户端SSL策略功能不生效。

    6. 执行命令ssl-verify peer,配置Telemetry静态订阅时客户端对服务端进行SSL校验。

      缺省情况下,没有配置Telemetry静态订阅时客户端对服务端进行SSL校验。

      如果使用ipv4-address命令或protocol命令配置了参数no-tls并生效,表示不采用TLS加密方式,则此命令配置的客户端对服务端进行SSL校验功能不生效。

  11. 执行命令commit,提交配置。
翻译
下载文档
更新时间:2020-01-09

文档编号:EDOC1100075464

浏览量:12938

下载量:225

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页