ESBC-Series. Управление через web-интерфейс. Версия 1.6.0

Начало работы

На устройствах ESBC web-интерфейс по умолчанию отключен. Для активации выполните действия, описанные ниже.

1. Активируйте web-интерфейс по протоколу HTTP или HTTPS.

   esbc# config
   esbc(config)# ip http server
   esbc(config)# ip https server
   esbc(config)# end
   esbc# commit
   esbc# confirm

2. Откройте TCP-порт 80 для HTTP-сервера или 443 для HTTPS в Firewall. Пример ниже представлен для открытия 443 порта.
   Создайте группы web с портом 443.

   object-group service web
   port-range 443
   exit

   Добавьте правило в зону trusted self.

   security zone-pair trusted self
   rule 120
   action permit
   match protocol tcp
   match destination-port object-group web
   enable
   exit
   exit

   Примените и подтвердите конфигурацию.

   commit
   confirm

3. Откройте web-браузер, например Firefox, Opera, Chrome.

4. Введите в адресной строке браузера IP-адрес устройства. Для перехода в web-интерфейс можно использовать URL: http://<ip-address_esbc> или https://<ip-address_esbc>. При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.

5. Введите имя пользователя и пароль в соответствующие поля.

6. Нажмите кнопку «Войти». В окне браузера откроется страница Информация об устройстве. 

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web-интерфейса. 

Окно пользовательского интерфейса разделено на шесть областей:

1. Кнопки главного меню – для группировки меню по категориям.
2. Вкладки меню и подменю – для управления полем основной информации.
3. Включение режима редактирования.
4. Кнопка выхода – для завершения сеанса работы в web-интерфейсе под данным пользователем.
5. Поле основной информации – для просмотра данных подменю.
6. Кнопка выбора языка интерфейса (доступна русская и английская версии web-интерфейса) и информационное поле – для отображения версии ПО, установленной на контроллере.

Основные элементы интерфейса:

Редактирование и создание объектов

Режим редактирования

Для внесения изменений в конфигурацию необходимо включить режим редактирования переключателем на верхней панели страницы, по умолчанию данный режим отключен. После включения режима редактирования станет доступно изменение параметров.

Сохранение изменений

После внесения изменений в правом нижнем углу страницы появится всплывающая кнопка «Сохранить», при нажатии на которую все изменения записываются в Candidate-конфигурацию.

Наличие любых изменений в текущей конфигурации отражается на верхней панели страницы с помощью иконки.

После сохранения настроек необходимо применить конфигурацию с помощью кнопки «Применить». Кнопка «Отменить» позволяет удалить все внесённые изменения.

После нажатия кнопки «Применить» запускается таймер, в течение которого действуют внесенные изменения. Чтобы полностью сохранить изменения необходимо нажать кнопку «Подтвердить». 

Кнопка «Сбросить» используется для отмены действия внесенных изменений. После окончания таймера внесённые изменения также будут отменены автоматически. Следует учитывать, что изменения при этом остаются в Candidate-конфигурации и могут быть снова применены с помощью кнопки «Применить» или могут быть удалены с помощью кнопки «Отменить».

Если конфигурация не может быть применена по каким-то причинам, например, заданы некорректные параметры или не заданы обязательные параметры, появится всплывающее окно со списком обнаруженных проблем, которые необходимо исправить для успешного применения конфигурации. Пример всплывающего окна представлен на рисунке ниже. 

Общие принципы создания объектов

Для создания новых объектов конфигурации используется кнопка «Создать». Пример представлен на рисунке ниже:

Для удаления объекта конфигурации используется кнопка «Удалить». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

Пример представлен на рисунке ниже:

Мониторинг

Списки доступа

Черный список

На странице отображается информация о заблокированных адресах. В параметре «Общее количество» отображается общее число заблокированных IP-адресов.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Для удаления IP-адреса используется кнопка «Удалить». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

В таблице содержатся основные параметры о заблокированных адресах, такие как:

• Адрес – заблокированный IP-адрес;
• AOR – заблокированный AOR;
• Количество ошибок AOR – количество ошибок с одного AOR;
• Причина блокировки – название причины блокировки. Возможные варианты причины блокировки:
  • ACCOUNT HACKING – превышен лимит по количеству ошибок с одного AOR;
  • PACKET FLOODING – превышен лимит по количеству ошибок с одного IP-адреса;
  • BURST ERRORS – превышен глобальный лимит по количеству ошибок в секунду;
  • GLOBAL RPS LIMIT  – превышен глобальный лимит по количеству заблокированных запросов в секунду;
  • IP RPS LIMIT  – превышен лимит по количеству заблокированных запросов в секунду с одного IP-адреса;
  • MONITORED ADDRESSES LIMIT  – превышено максимальное количество IP-адресов с ошибками;
  • DISTRIBUTED SPAM  – превышено максимальное количество IP-адресов с одинаковым заблокированным атрибутом;
  • BLOCKED ATTRIBUTES LIMIT  – превышено максимальное количество заблокированных  атрибутов;
  • IP BLOCKED ATTRIBUTES LIMIT  – превышено максимальное количество заблокированных  атрибутов с одного IP-адреса;
• Таймаут блокировки, мин – время, в течение которого адрес будет оставаться заблокированным, указывается в минутах;
• Время блокировки – дата и время блокировки, указывается в формате ГГГГ-ММ-ДД ЧЧ:ММ:СС.

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

• Адрес – заблокированный IP-адрес. Поиск работает по частичному совпадению;
• AOR – заблокированный AOR. Поиск работает по частичному совпадению;
• Количество ошибок AOR – количество ошибок с одного AOR. Для поиска необходимо ввести целое число или интервал;
• Причина блокировки  – название причины блокировки, осуществляется выбор из списка значений;
• Таймаут блокировки, мин – время, в течение которого адрес будет оставаться заблокированным. Для поиска необходимо ввести целое число или интервал;
• Дата – дата блокировки. Допускается ввод даты вручную или с помощью календаря. В фильтре доступен выбор диапазона дат от 1 до 7 дней;
• Период времени – интервал времени, в котором был заблокирован адрес. Для активации параметра необходимо выбрать дату.  Для поиска необходимо ввести период времени вручную.

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на странице.

Белый список

На странице отображается информация о белом списке адресов. В параметре «Общее количество» отображается общее число IP-адресов в белом списке.

Обновление страницы происходит при нажатии на кнопку «Обновить».

В таблице содержатся основные параметры об адресах, такие как:

• Адрес – IP-адрес из белого списка;
• Причина добавления – название причины добавления адреса в белый список. Возможные причины добавления:
  • Адрес транка – создан транк с данным IP-адресом;
  • Регистрация абонента – с данного IP-адреса зарегистрирован абонент;

Меню «Система»

Информация об устройстве

На странице «Информация об устройстве» содержатся основные данные о системе контроллера, загруженных образах, температуре и памяти.

График загрузки CPU

На странице «График загрузки CPU» отображается информация о загрузке ядер процессора контроллера.

При переходе на страницу график не отображается. Для построения графика необходимо выбрать интервал – «Таймер»:

• Секунды – отображается график за последнюю минуту с секундным интервалом;
• Минуты – отображается график за последний час с минутным интервалом;
• Часы – отображается график за последние 72 часа с часовым интервалом.

Также есть возможность выбрать «Тип графика»: 

• Average – выводится среднее значение за интервал;
• Max – выводится максимальное значение за интервал.

Для секундного интервала тип графика не имеет значения.

На странице расположен общий график с кривыми для всех ядер, под ним располагаются графики для каждого ядра отдельно.

Администрирование 

Для перехода к администрированию необходимо в главном меню выбрать элемент «Администрирование».

ПО устройства

На странице находится информация об установленном на устройстве программном обеспечении, а также есть возможность загрузить и установить новое ПО и перезагрузить контроллер. 

Для загрузки нового ПО используйте специальное поле, обозначенное следующим образом: 

Файл можно перетащить в границы указанного поля или найти и выбрать на ПК, нажав кнопку «Выберите файл». После успешной загрузки файла, он появится в таблице ниже. Для установки ПО необходимо нажать кнопку «Активировать» в графе «Статус ПО после перезагрузки». После того как файл будет отмечен  в той же графе, необходимо перезагрузить устройство для завершения установки ПО. Используйте для этого кнопку «Перезагрузить устройство», при нажатии на которую начнется перезагрузка. 

Есть возможность отложить перезагрузку, чтобы избежать прерывания сервиса в рабочее время. Опция «Отложить перезагрузку» становится доступна при наведении курсора на кнопку «Перезагрузить устройство».

При выборе этой опции есть возможность указать конкретную дату и время перезагрузки в формате день, месяц, год и часы, минуты. А также есть возможность запланировать перезагрузку через указанное время. 

После указания времени нажмите кнопку «Запланировать».

Таблица содержит данные по двум файлам ПО, загруженным на устройство, один из которых является активным в данный момент, а второй — резервным с возможностью переключаться между ними:

• Версия – версия загруженного программного обеспечения;
• Дата и время – дата и время выпуска файла ПО;
• Статус ПО – показывает текущее состояние для каждой версии ПО:
  • статус, обозначенный , показывает, что ПО используется в данный момент;
  • статус, обозначенный , показывает, что ПО в данный момент не активно, но загружено на устройство и может быть активировано с помощью кнопки «Активировать» в следующей графе.
• Статус ПО после перезагрузки – показывает, какое ПО будет использоваться после перезагрузки контроллера:
  • статус показывает, что данное ПО будет активным после перезагрузки;
  • кнопка позволяет сделать данный образ ПО активным после перезагрузки. 

Лицензии

На странице находится информация об установленных лицензиях на устройстве, а также присутствует возможность загрузить новую лицензию и перезагрузить контроллер.

Для загрузки новой лицензии используйте специальное поле (только на ESBC-3200), обозначенное следующим образом: 

Файл можно перетащить в границы указанного поля или найти и выбрать на ПК, нажав кнопку «Выберите файл». После успешной загрузки файла, в таблице ниже появится информация о доступном функционале загруженной лицензии, который будет иметь статус «Candidate». Чтобы активировать данный функционал необходимо перезагрузить контроллер. Для этого используйте кнопку «Перезагрузить устройство», при нажатии на которую начнется перезагрузка. 

Есть возможность отложить перезагрузку, чтобы избежать прерывания сервиса в рабочее время. Опция «Отложить перезагрузку» становится доступна при наведении курсора на кнопку «Перезагрузить устройство».

При выборе этой опции есть возможность указать конкретную дату и время перезагрузки в формате день, месяц, год и часы, минуты. А также есть возможность запланировать перезагрузку через указанное время.

После указания времени нажмите кнопку «Запланировать».

Таблица «Менеджер лицензий» содержит следующие данные:

• Тип ELM сервера;
• Статус последнего запроса к ELM:
  • Success – последнее обращение к серверу было успешно;
  • Failed – при последнем обращении не удалось получить и применить лицензию.
• Дата последнего запроса к ELM – дата и время последнего обращения;
• Дата следующего запроса к ELM – дата и время следующего запроса к ELM. 

Таблица «Лицензии на устройстве» содержит следующие данные:

• Функционал – название функционала, доступного по лицензии;
• Источник – источник установки лицензии. Возможные варианты:
  • boot – лицензия поставляется с устройством в заводской комплектации;
  • file – лицензия загружена отдельным файлом на контроллер;
  • ELM – лицензия предоставляется сервисом ELM.
• Статус – текущее состояние лицензии. Возможные варианты:
  • Active – лицензия активна в данный момент;
  • Candidate – лицензия будет активна после перезагрузки контроллера.
• Значение – указывает ограничение по лицензии. Возможные значения:
  • true – лицензия работает без конкретных ограничений;
  • <N> – лицензия работает с указанным ограничением. Например, если для лицензии «ESBC-LIMIT-MAX-CPS» значение равно 20, то ESBC не сможет обрабатывать более 20 новых вызовов в секунду.
• Начало периода действия – дата начала действия лицензии.
• Конец периода действия – дата окончания действия лицензии.

Меню «Работа с файлами конфигурации»

Актуальные файлы

На странице представлена возможность сохранить действующую Running-конфигурацию, сохранить текущую Candidate-конфигурацию, сбросить конфигурацию устройства к заводским настройкам, а также возможность загрузить резервную копию файла конфигурации на устройство.

Загрузить файл конфигурации

Для загрузки файла конфигурации используйте специальное поле, обозначенное следующим образом: 

Скачать файл конфигурации

На странице доступно скачивание двух файлов конфигурации с помощью кнопок:

• Running – скачивание файла действующей Running-конфигурации контроллера (конфигурация, которая используется на данный момент);
• Candidate – скачивание файла текущей Сandidate-конфигурации контроллера (конфигурация, в которую были внесены, но еще не применены, изменения относительно действующей конфигурации).

Заводская конфигурация

Чтобы сбросить устройство к заводским установкам необходимо сначала скопировать заводскую конфигурацию в Сandidate-конфигурацию, а затем применить ее и подтвердить изменения. Используйте для этого кнопки «Копировать в Candidate», а затем «Применить» и «Подтвердить».

Меню «Syslog»

Общие настройки

На странице можно задать общие настройки логирования, они будут применены для записи отладочных сообщений.

Доступные настройки:

• Добавить порядковый номер к записям – к каждой записи добавляется порядковый номер;
• Добавить мсек к времени записи – в таймштамп записи добавляются миллисекунды;
• Добавить имя процесса к записи – к записи добавляется имя процесса;
• Сообщения об изменении конфигурации syslog – включается запись сообщений об изменении конфигурации syslog;
• Сообщения о неуспешных попытках подключения – включается запись сообщений о неуспешных попытках подключения к CLI;
• Сообщения во время загрузки устройства – включается запись сообщений в процессе перезагрузки;
• Сообщения об изменении user-profile – включается запись сообщений об изменении user-profile;
• Команды, введённые пользователем – включается процесс логирования введённых в CLI команд пользователя.

На странице есть возможность выбрать модули ESBC для логирования.

Описание модулей представлено в разделе Работа с логами.

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Подменю «Настройки логирования»

На странице настраивается отображение и передача отладочных сообщений. В текущей версии ПО реализована только настройка логирования на удаленный syslog-сервер.

Host

На странице содержится информация о настроенных syslog-серверах.

В таблице содержатся основные параметры о каждом сервере, такие как:

• Hostname – название сервера в конфигурации;
• Уровень важности – уровень важности сообщений, которые будут записываться
  • none – минимальный уровень, логирование отключено;
  • debug – максимальный уровень, все отладочные сообщения записываются;
  • описание остальных значений есть в Справочнике команд CLI → Мониторинг и управление → Управление SYSLOG → severity.
• IP-адрес – IP-адрес сервера;
• Порт – порт сервера;
• Транспорт – транспорт для передачи сообщений на сервер:
  • tcp;
  • udp.
• Статус:
  • inactive – логирование отключено ("Уровень важности" = none);
  • active – логирование включено ("Уровень важности" != none).

Для создания нового сервера используйте кнопку «Создать syslog-сервер». 

Введите нужные параметры и нажмите кнопку «Создать», а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Передача сообщений на настроенный сервер включена.

Для редактирования существующего сервера нажмите на его название в списке. При редактировании можно изменить уровень важности, IP-адрес, порт и транспорт.

Внесите изменения и нажмите кнопку «Изменить».