تكوين سياسات مراقبة قائمة التحكم في الوصول (ACI) - تعديل فترة استبقاء محفوظات حالات الواجهة

المقدمة

يصف هذا المستند الخطوات الرامية إلى تعديل سياسات مراقبة قائمة التحكم في الوصول (ACI)، وخاصة فترة استبقاء المحفوظات لحالات الواجهة.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج ACI، الإصدار 5.2(2e).

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يمكن العثور على حالات الواجهة في البنية > المخزون > Pod X > الواجهات > الواجهات المادية > Ethx/Y > علامة التبويب Stats.

من طريقة عرض الحالة هذه، يتم تطبيق فترة استبقاء المحفوظات الخاصة بالقابلية للتعديل للاحتفاظ بسجلات:

• إجمالي وحدات بايت الخروج
• إجمالي معدل وحدات بايت الخروج
• إجمالي وحدات بايت الدخول
• إجمالي معدل وحدات بايت الدخول
• أخطاء محاذاة CRC

تحتوي هذه المقالة على خطوات لتعديل فترة استبقاء المحفوظات الخاصة بالدقة "15 دقيقة". القيمة الافتراضية لفترة الاحتفاظ بالمحفوظات ل "15 دقيقة" هي يوم واحد.

يمكن تكييف محتويات المقالة مع قيم التحبب الأخرى حسب الحاجة.

التكوين

تتبع نهج تجميع الإحصائيات بنية هرمية وعملية تحليل يمكن تلخيصها بهذا المخطط:

--- MonObj "ALL"  +  Stats Type "ALL"
 |
 |--- MonObj "className" + Stats Type "ALL"
   |     
   |--- MonObj "className" + Stats Type "Specific-value"

تكون الأولوية لكائنات المراقبة المحددة (MonObjs) ذات قيم نوع الحالات المحددة تحديدا (أقل مستوى). إذا لم يتم تعريفها، فإنها تحل إلى قيم المستوى التالي حتى كائن المراقبة العالمي "الكل" ونوع الحالات "الكل".

يمكن إستخدام نهج تجميع الإحصائيات ضمن نهج المراقبة "الافتراضي" لتعديل دقة الإحصائيات وفترة الاحتفاظ بالمحفوظات لنسيج واجهة التحكم في الوصول (ACI) بالكامل إذا لم يتم تعريف نهج مراقبة آخر مسمى واستخدامه.

التكوين عبر واجهة المستخدم الرسومية (GUI)

1. في شريط القائمة العلوي، انقر فوق نسيج ثم نهج الوصول.
2. في "جزء التنقل"، قم بتوسيع النهج، ثم المراقبة، ثم الإعداد الافتراضي.
3. انقر فوق مجلد نهج تجميع الحالات".
4. يستمر التكوين في الجزء الأيمن. هناك 3 خيارات:
   1. تعديل كائن المراقبة العمومي "الكل" بنوع الحالات "الكل"
   2. تعديل كائن المراقبة "تكوين الواجهة المادية للطبقة 1 (l1.physif)" باستخدام الحالات نوع "all"
   3. تعديل "تكوين الواجهة المادية للطبقة 1 (l1.physif)" مع حالات محددة "egress" و"ingress" و"مدخل حزم أخطاء"

يمكن عرض الخيارات ألف وباء وجيم على النحو التالي:

--- MonObj "ALL"  +  Stats Type "ALL"               - Option A
 |
 |--- MonObj "l1Physif" + Stats Type "ALL"          - Option B
   |     
   |--- MonObj "l1Physif" + Stats Type "Egress"...  - Option C

الخيار C هو الخيار الأكثر تحديدا ويسمح بالتعديل على الحالات المذكورة في قسم معلومات الخلفية فقط. ومع ذلك، تستعرض هذه المقالة العملية الخاصة بالخيارات الأخرى للمساعدة في فهم التدرج الهرمي.

ملاحظة: يعدل الخيار A أو B سياسات تجميع الإحصائيات لأنواع MonObject والحالات التي تتجاوز تلك المحددة في قسم معلومات الخلفية.

الخيار A - MonObj "all" + Stats النوع "all"

1. تأكد من تحديد كائن المراقبة ALL" ونوع الحالات ALL
2. ابحث عن إدخال التحبب "15 دقيقة".
3. تأكد من تعيين حالة المسؤول الخاصة بها على "ممكن"
4. قم بتغيير فترة استبقاء المحفوظات إلى الوقت المرغوب، "أسبوع واحد" لهذه المقالة.
5. طقطقة تحديث.

في هذا السيناريو، يتم تطبيق فترة استبقاء المحفوظات لمدة أسبوع واحد على دقة كل كائنات المراقبة لمدة 15 دقيقة لكافة أنواع الحالات. وهذا يؤدي إلى زيادة في الاحتفاظ بالكائن في جميع أجزاء البنية الأساسية المرتكزة على التطبيقات (ACI).

الخيار B - MonObj "l1.Physif" + Stats نوع "ALL"

1. تأكد من تحديد كائن المراقبة "تكوين الواجهة المادية للطبقة 1 (L1.Physif)" ونوع الحالات "ALL
2. انقر على أيقونة "+"
3. حدد إدخال تحبب "15 دقيقة".
4. تأكد من تعيين حالة المسؤول الخاصة بها على "ممكن"
5. قم بتغيير فترة استبقاء المحفوظات إلى الوقت المرغوب، "أسبوع واحد" لهذه المقالة.
6. طقطقة تحديث.

في هذا السيناريو، يتم تطبيق فترة استبقاء محفوظات لمدة أسبوع واحد على جميع الواجهات لمدة 15 دقيقة من الدقة لجميع أنواع الحالات. هذا نهج أكثر تحكما حيث إن التغيير يكون مضبوطا على L1Physif.

الخيار C - MonObj "l1.Physif" + أنواع الحالات المحددة

أنواع الحالات التي سيتم تعديلها هي "egress" و"ingress" و"ingress error packet"

1. تأكد من تحديد كائن المراقبة "تكوين الواجهة المادية للطبقة 1 (L1.Physif)" ونوع الحالة "egress"
2. انقر على أيقونة "+"
3. حدد إدخال تحبب "15 دقيقة".
4. تأكد من تعيين حالة المسؤول الخاصة بها على "ممكن"
5. قم بتغيير فترة استبقاء المحفوظات إلى الوقت المرغوب، "أسبوع واحد" لهذه المقالة.
6. طقطقة تحديث.
7. كرر لنوع الحالات "مدخل" و "مدخل ربط خطأ"

في هذا السيناريو، يتم تطبيق فترة استبقاء محفوظات لمدة 1 أسبوع على عدة واجهات لمدة 15 دقيقة للعدد القليل من حالات الخروج والمدخل وحزم أخطاء المدخل. وهذا هو المنهج الأكثر قابلية للتحكم حيث إن التغيير محدد لأنواع محددة من الحالات.

التحقق من الصحة

يمكن التحقق من فترة الاحتفاظ بالمحفوظات لمدة 15 دقيقة من خلال واجهة سطر الأوامر (CLI) الخاصة بواجهة برمجة التطبيقات (APIC) وواجهة المستخدم الرسومية (GUI).

فترات استبقاء المحفوظات في هذه المقالة هي:

كائن المراقبة	نوع الإحصائيات	فترة استبقاء المحفوظات
الكل	الكل	يوم واحد
تكوين الواجهة المادية للطبقة 1 (l1.physif)	الكل	أسبوع واحد
تكوين الواجهة المادية للطبقة 1 (l1.physif)	مخرج	أسبوع واحد
تكوين الواجهة المادية للطبقة 1 (l1.physif)	مدخل	ساعة واحدة
تكوين الواجهة المادية للطبقة 1 (l1.physif)	حزم أخطاء المدخل	10 أيام

التحقق من خلال APIC CLI

من واجهة برمجة التطبيقات، يمكن الاستعلام عن هذه الكائنات للتحقق من المستويات المختلفة لسياسات المراقبة:

uni/infra/moninfra-default/coll-15min
uni/infra/moninfra-default/tarinfra-l1PhysIf/coll-15min
uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrTotal/coll-15min
uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptEgrTotal/coll-15min
uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrErrPkts/coll-15min

أستخدم MOQUERY ضد هذه الكائنات عبر CLI ل APIC:

apic1# moquery -d uni/infra/moninfra-default/coll-15min
Total Objects shown: 1

# stats.HierColl
granularity  : 15min
adminState   : enabled
dn           : uni/infra/moninfra-default/coll-15min
histRet      : 1d
modTs        : 2022-05-20T13:03:05.311+02:00
rn           : coll-15min
userdom      : all


apic1# moquery -d uni/infra/moninfra-default/tarinfra-l1PhysIf/coll-15min
Total Objects shown: 1

# stats.HierColl
granularity  : 15min
adminState   : enabled
dn           : uni/infra/moninfra-default/tarinfra-l1PhysIf/coll-15min
histRet      : 1w
modTs        : 2022-05-16T16:15:58.031+02:00
rn           : coll-15min
userdom      : :all:common:


apic1# moquery -d uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptEgrTotal/coll-15min
Total Objects shown: 1

# stats.Coll
granularity  : 15min
adminState   : enabled
dn           : uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptEgrTotal/coll-15min
histRet      : 1w
modTs        : 2022-05-16T16:16:54.786+02:00
rn           : coll-15min
userdom      : :all:common:


apic1# moquery -d uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrTotal/coll-15min
Total Objects shown: 1

# stats.Coll
granularity  : 15min
adminState   : enabled
dn           : uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrTotal/coll-15min
histRet      : 1h
modTs        : 2022-05-16T16:21:25.962+02:00
rn           : coll-15min
userdom      : :all:common:


apic1# moquery -d uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrErrPkts/coll-15min
Total Objects shown: 1

# stats.Coll
granularity  : 15min
adminState   : enabled
dn           : uni/infra/moninfra-default/tarinfra-l1PhysIf/stat-eqptIngrErrPkts/coll-15min
histRet      : 10d
modTs        : 2022-05-20T13:03:24.715+02:00
rn           : coll-15min
userdom      : :all:common:

التحقق عبر واجهة المستخدم الرسومية (GUI)

بعد مرور فترة الاحتفاظ بالمحفوظات التي تم تكوينها، يمكن رؤية النتيجة من صفحة حالات الواجهة.

بناء > جرد > Pod X > واجهات > واجهات فعلية > Ethx/Y > علامة التبويب Stats:

للتحقق من صحة التغيير الخاص بالدقة التي تبلغ مدتها 15 دقيقة:

1. انقر أيقونة مربع الاختيار في أعلى اليسار
2. حدد الفاصل الزمني لأخذ العينات من "15 دقيقة" مع أنواع الوحدات الافتراضية
3. انقر على إرسال.

للتحقق من جميع الحالات المتاحة من هذه الواجهة، قم بتغيير التكبير/التصغير إلى "الكل"

لاحظ عدم إستخدام فترة استبقاء محفوظات التحبب 15 دقيقة لمدة يوم واحد ("ALL" + Stats Type "ALL") وأسبوع واحد ("L1Physif" + Stats Type "ALL").

بدلا من ذلك، تعريفات أنواع الحالات المحددة ل 

• أسبوع واحد ("خروج")
• ساعة ("مدخل")
• 10 أيام ("حزم أخطاء الدخول")

في الواقع.