华为交换机信息中心介绍（一）

1、信息中心简介
3 r& r; }9 F6 X; h! k        信息中心是设备的信息枢纽。设备产生的Log、Trap和Debug信息统一发往信息中心，通过信息中心的统一管理和控制，实现信息的灵活输出。
% ?# k+ q4 d" A2 e        当设备出现异常或故障时，用户需要及时准确地收集设备运行过程中发生的情况。信息中心记录了设备运行过程中各个模块产生的信息，包括Log、Trap和Debug信息。
$ ?8 U% n$ d$ F+ l7 o& `        通过配置信息中心，对设备产生的信息按照信息类型、严重级别等进行分类或筛选，用户可以灵活地控制信息输出到不同的输出方向（例如，控制台、用户终端、日志主机等）。这样，用户或网络管理员可以从不同的方向收集设备产生的信息，方便监控设备运行状态和定位故障。
+ ]' m) U. {( v; P  `         
/ v4 C3 r, t2 t, e; `; x- ~        2、信息的分类
+ e5 ~9 W4 V4 G; R; I8 o        设备中产生的信息分为三类：Log信息、Trap信息和Debug信息。
% G* ]& O) y2 O! F        1、Log信息
% q7 e8 h; `  d" w5 w        Log信息主要记录用户操作、系统故障、系统安全等信息，包括用户日志、安全日志和诊断日志。
8 N" d& f2 Z/ I* W        用户日志：记录用户操作和系统运行信息。
        安全日志：记录包含账号管理、协议、防攻击和状态等内容的信息。
        诊断日志：记录协助进行问题定位的信息。
        2、Trap信息
0 o. h) A6 A& Z* S2 t/ d. |0 g        Trap信息是系统检测到故障而产生的通知，主要记录故障等系统状态信息。这类信息不同于Log信息，其最大特点是需要及时通知、提醒管理用户和对时间敏感。
        3、Debug信息
        Debug信息是系统对设备内部运行的信息的输出，主要用于跟踪设备内部运行的轨迹。只有在设备上打开相应模块的调试开关，设备才能产生Debug信息。
         
        3、信息的分级
        设备产生信息比较多时，用户较难分辨哪些是设备正常运转的信息，哪些是出现故障需要处理的信息。对信息进行分级，用户可以根据信息的级别进行粗略判断，及时采取措施，屏蔽无需处理的信息。
& _6 d3 `( {/ J  f2 ?' n& t        根据信息的严重等级或紧急程度，信息分为8个等级，信息越严重，其严重等级阈值越小。详细信息如下表1所示。

表1 信息严重等级的定义
显示值	严重等级                                 / r; U' Y2 t8 S" w: y; N	描述                                 . g8 ~; m. k( n" K. b5 O: a
0                                 $ l5 K8 d$ j' m% R: j! ?	Emergencies                                 6 c% E9 G4 M) u) n( J: M+ M	设备致命的异常，系统已经无法恢复正常，必须重启设备。如程序异常导致设备重启和内存的使用被检测出错误等。
1                                 # V* `  D5 C2 z8 s0 B+ i$ N# s	Alert                                 / m: J) {" T5 ^: m- N) h	设备重大的异常，需要立即采取措施。如设备内存占用率达到极限等。
2                                 ) P, ~  @3 W$ ]" X  E8 C  N	Critical	设备的异常，需要采取措施进行处理或原因分析。如设备内存占用率低于下限阈值和BFD探测出设备不可达等。
3                                   Z5 y8 @2 ~8 g! I6 a+ L: l# d- o	Error	错误的操作或设备的异常流程，不会影响后续业务，但是需要关注并分析原因。如用户的错误指令、用户密码错误和检测出错误协议报文等。                                 $ f0 D# ]  v2 @. D$ a
4                                 * Q  K6 t7 }7 K' i	Warning                                 ; m5 @3 C+ O( V! i0 l	设备运转的异常点，可能引起业务故障，需要引起注意。如用户关闭路由进程、BFD探测的一次报文丢失和检测出错误协议报文等。                                 / B; y. u! i+ k% c, ]
5	Notification                                 1 d$ u. B, U/ h	设备正常运转的关键操作信息。如接口shutdown、邻居发现和协议状态机的正常跳转等。
6	Informational	设备正常运转的一般性操作信息。如用户使用display命令等。                                 3 y, T8 h' T! b( A' R8 I6 m: g
7	Debugging	设备正常运转的一般性信息，用户无需关注。

        根据严重等级过滤信息时，仅输出严重等级阈值小于或等于所配置的严重等级阈值的信息，即输出等于配置级别和比配置级别更严重的信息。例如，当配置严重等级阈值为6时，仅输出严重等级阈值为0～6的信息。
         
        4、信息的输出
        设备产生的信息可以向远程终端、控制台、Log缓冲区、日志文件、SNMP代理等方向输出信息。为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，通道之间独立输出，互不影响。用户可以根据自己的需要配置信息的输出规则，控制不同类别、不同等级的信息从不同的信息通道输出到不同的输出方向，如下图1所示。
        

点击查看原图

( T3 K$ t4 ?. H- ?% k3 _! H
        图1 信息中心原理图
        缺省情况下，Log信息、Trap信息和Debug信息从缺省的信息通道输出。用户可以根据需要更改信息通道的名称，也可以更改信息通道与输出方向之间的对应关系。
1 y$ E7 h, _3 z3 R1 ]( b* ^        例如，用户配置通道6的名称为user1，发往日志主机的信息使用通道6，则发往日志主机的信息都会从通道6输出，不再从通道2输出。
        信息输出通道的缺省情况如下表1所示：

表1 信息通道和输出方向                                 * n. ~9 g$ q; j& v
通道号	缺省通道名                                 ' P0 g8 Y( ^0 f4 S( L3 t# Z	输出方向	输出方向的描述                                 4 V7 G" u$ d  e$ }' F5 `( }) ^* r$ t
0                                 ; D, B) U8 ]4 m5 `* z, y. V	console                                 6 c2 d0 y' b7 z) c	控制台                                 $ x9 E" r3 p& X	控制台，即通过Console口登录设备的方式，可以接收Log信息、Trap信息、Debug信息。                                 4 Z2 }9 @1 ~( Q8 Q3 r
1	monitor                                   R" @2 {' F  @& z5 A- o4 `9 I	远程终端                                 , \4 L# s. X9 K" \6 X	远程终端，即通过VTY登录设备的方式，可以接收Log信息、Trap信息、Debug信息，方便远程维护。
2	loghost	日志主机                                 . t  z! j; B+ o8 C8 {! I	日志主机，可以接收Log信息、Trap信息、Debug信息。信息在日志主机上以文件形式保存，供随时查看。
3	trapbuffer                                 8 ~- g6 a( }& R% Z6 d- ^	Trap缓冲区	Trap缓冲区，可以接收Trap信息。
4                                 8 e: B7 [) e3 Q' B! b& ?4 R	logbuffer                                 7 M) a8 ?$ N8 c$ o( g" g/ V! U	Log缓冲区	Log缓冲区，可以接收Log信息。                                 6 X7 q) L1 }8 p  `8 S
5                                 - B/ @4 p* O6 b& a3 v+ \4 m* v  j	snmpagent	SNMP代理                                 ! f/ @2 K6 G" A$ H2 \	SNMP代理，可以接收Trap信息。
6	channel6                                 * I! \. L, d& ]2 q' B* Q% R  f	未指定                                   }/ N  A0 c$ v0 X2 J% s* v" Q: G$ p& o	保留，可由用户指定输出方向。                                 8 y  R  O0 m, V& [7 l7 K0 x
7	channel7                                 7 F) A* g4 ~& A3 K) J7 r( U7 P- j	未指定                                 2 K5 |8 z  D. w5 O7 w: M	保留，可由用户指定输出方向。
8                                 ; @* W3 X8 C. f' a4 z8 [' K	channel8	未指定	保留，可由用户指定输出方向。
9	channel9	日志文件                                 7 i& m2 d6 u$ [	日志文件，可以接收Log信息、Trap信息、Debug信息。

         
        5、信息的过滤
        为了使信息的输出控制更加灵活，信息中心提供了信息过滤的功能。设备正常运行后，各模块在业务处理时都会上报信息。
" u* N3 g& I! |, V" {+ F/ G        当用户希望过滤某些不需要关注的业务模块/级别的信息时，可以配置信息在信息通道中的过滤功能。
        信息中心通过信息过滤表实现信息在通道中的过滤。信息过滤表是根据信息分类、分级、来源对输出到各个方向的信息进行过滤的。
; ]6 p: R; g1 O# ^! f! k/ S1 T5 B        信息过滤表记录的内容如下：
$ e+ Y6 \, X; o8 z6 e        1、信息模块号，2、Log信息输出开关状态，3、Log信息输出过滤级别，4、Trap信息输出开关状态，5、Trap信息输出过滤级别，6、Debug信息输出开关状态，7、Debug信息输出过滤级别。

攻城狮论坛的资料就是全，在这里找不到的资料在其他网站也很难找到！

感谢楼主分享！