Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

监控系统

 

J-Web 用户界面允许您监控设备’的物理特征、当前处理状态和报警以及日常资源利用情况,随时快速评估设备的情况。

在 SRX 系列设备上, Dashboard允许您选择要在仪表板上包含的信息窗格,从而自定义您的视图。

本部分包含以下主题:

监控 SRX 系列设备的系统属性

用途

查看系统属性并自定义仪表板。

启动 SRX 系列设备上的 J Web 用户界面时,接口将打开仪表板。在页面顶部和底部,仪表板显示设备的交互表示和当前日志消息窗格。默认情况下,仪表板的中心窗格显示系统信息、资源使用情况、安全资源和系统警告。但是,您可以自定义仪表板窗格,以提供系统的最佳概述。

操作

控制仪表板的内容和外观:

  1. 单击 Preferences页面右上角的图标。将显示仪表板首选项对话框。
  2. 选择要显示的信息类型。
  3. 必指定 "自动刷新数据" 选项,指定希望在仪表板上刷新数据的频率。
  4. 单击 OK要保存配置或 Cancel将其清除。
  5. 在仪表板上,最小化、最大化或拖动各个信息窗格,以便根据需要自定义显示。
机箱视图显示设备机箱的图像,包括线卡、链路状态、错误、单个 pic、Fpc、风扇和电源。

您可使用机箱视图链接到设备的相应配置和监控页面。要从机箱视图中链接到选定端口的接口配置页面,请右键单击设备图像中的端口,然后选择以下选项之一:

  • 机箱信息—链接到机箱页面。

  • 配置端口: 端口名称—指向选定端口的接口配置页的链接。

  • 监控端口: 端口名称—链接到选定端口的 "监控接口" 页面。

系统标识显示设备’的序列号、主机名、当前软件版本、BIOS 版本、设备自上次启动以来的时间量和系统’时间。
注意
  • 要查看系统标识下的 BIOS 版本,请删除浏览器 cookie。

  • 此窗格中显示的主机名使用set system hostname命令进行定义。

    在 SRX 系列设备上,安全日志始终通过运行set system time-zone utcset security log utc-timestamp CLI 命令使用 UTC 时区来加盖时间戳。现在,可以使用本地时区定义时区,方法是运行set system time-zone time-zone命令来指定系统在对安全日志加盖时间戳时应使用的本地时区。

资源利用提供资源使用的图形表示。每个条都表示数据平面或控制平面的 CPU、内存或存储利用率的百分比。
安全资源提供最大、已配置和活动的会话。防火墙和 VPN 策略;和 IPsec Vpn。单击 SessionsFW/VPN PoliciesIPsec VPNs了解有关每个类别的详细统计信息。
系统报警指示缺少挽救配置或软件许可证(如果有效)。系统报警预设,不能修改。
文件使用显示日志文件、临时文件、崩溃(核心)文件和数据库文件的使用情况统计信息。
登录会话提供所有当前已登录会话的列表。显示内容包括每个会话的用户凭证、登录时间和空闲时间。
机箱状态提供设备当前物理状况的快照,包括温度和风扇状态。
存储使用情况详细显示了存储使用报告。
威胁活动提供有关设备上收到的最新威胁的信息。
消息日志显示日志消息和错误。通过单击 Clear 按钮,可以从 [消息日志] 窗格中清除旧日志。

要控制机箱视图中显示的信息,请使用以下选项:

  • 要查看设备正面的图像,请右键单击该图像,然后选择 View Front.

  • 要查看设备背面的图像,请右键单击该图像,然后选择 View Rear.

  • 要放大或缩小设备视图,请使用 Zoom状态栏.

  • 要将设备图像恢复到其原始位置和大小,请单击 Reset.

注意

要使用机箱视图,必须安装支持 ActionScript 和 AJAX 的最新版本 Adobe Flash (版本9)。另请注意,默认情况下,机箱视图显示在仪表板页面上。您可使用仪表板首选项对话框中的选项启用或禁用它。清除 Internet Explorer 中的 cookie 也会导致机箱视图显示在仪表板页面上。

要随时返回仪表板,请选择 Dashboard在 J-Web 用户界面中。

或者,也可通过在 CLI 中输入以下show命令来查看系统属性:

  • show system uptime

  • show system users

  • show system storage

  • show version

  • show chassis hardware

监控机箱信息

用途

查看机箱属性,其中包括设备上的硬件组件的状态。

操作

要查看这些机箱属性,请选择 Monitor>System View>Chassis Information在 J-Web 用户界面中。

小心

不要将物理接口模块(Pim)的组合安装在超过机箱最大功率和热容量的单个机箱中。如果启用电源管理,则当机箱接通电源时,超过最大电源和散热限制的 Pim 将保持脱机状态。要检查 PIM 电源和热状态,请使用show chassis fpcshow chassis power-ratings命令。

机箱信息页面显示以下类型的信息:

  • 路由引擎此—部分页面的详细信息包括以下选项卡:

    • 主—主设备选项卡显示有关路由引擎的信息,包括路由引擎模块、型号、版本、部件号、序列号、内存利用率、温度和启动时间。此外,此选项卡还显示最近1、5和15分钟的 CPU 负载平均值。

    • 备份—如果有备份路由引擎,backup 选项卡将显示路由引擎模块、型号、版本、部件号、序列号、内存使用率、温度和启动时间。此外,此选项卡还显示最近1、5和15分钟的 CPU 负载平均值。

    注意

    如果您需要联系有关设备机箱的客户支持,请为其提供在页面的路由引擎详细信息部分中显示的版本和序列号。

  • 电源和风扇托盘详细—信息页面的此详细信息部分包含以下选项卡:

    • 电源—标签显示设备’的电源设备的名称及其状态。

    • 风扇—风扇标签显示设备’风扇的名称及其速度(正常或高)。(风扇速度根据当前温度自动调整。)

  • 机箱组件详细—信息此部分页面包含以下选项卡:

    • 常规—常规标签显示选定设备组件的版本号、部件号、序列号和说明。

    • 温度—温度标签显示选定设备组件的温度(如适用)。

    • 资源—资源选项卡显示所选设备组件的状态、总 CPU DRAM 和开始时间(如果适用)。

      注意

      在某些设备上,您可以将 FPC 状态为“offline。”您可能希望使 FPC 脱机,因为发生错误或 FPC 未响应。您可以使用 CLI 命令request chassis fpc slot number offline使 FPC 脱机。

    • 子组件—子组件选项卡显示有关设备’子组件的信息(如适用)。详细信息包括子组件’版本、部件号、序列号和说明。

要控制显示哪些组件详细信息,请从以下部分中选择一个硬件组件 Select component列表.

或者,您也可以通过在 CLI 配置编辑器中show输入以下命令来查看机箱详细信息:

  • show chassis hardware

  • show chassis routing-engine

  • show chassis environment

  • show chassis redundant-power-supply

  • show redundant-power-supply status

SRX 系列设备的系统运行状况管理

用途

跟踪系统中关键资源的利用率可确保所有参数均在正常限制内且系统保持正常工作。

如果由异常资源使用导致的故障,系统运行状况管理功能将提供正确的诊断信息,以确定问题的根源。

当用户配置系统运行状况管理操作时,系统将采取相应的监控、预防和恢复操作,以确保系统可访问。系统配置可能会根据系统运行状况管理功能收集的信息进行更新,以确保系统保持正常的操作环境。例如,当系统耗尽内存时,与识别为消耗内存资源的应用程序关联的配置可以更新,以降低内存资源消耗。

操作

系统健康管理功能根据可配置的阈值定期监控关键系统资源。可监控的资源包括 CPU 使用、内存、存储、开放文件描述符、进程计数和温度。系统运行状况管理功能按配置的间隔收集每个资源的使用信息,并将其与三个阈值级别进行比较:适中、高和关键。根据配置,采取相应措施。

间隔、阈值和操作与系统运行状况管理相关联,可在资源级别和全局级别进行配置。可配置和默认级别如下:

  • 默认配置级别—默认配置在启用系统运行状况监控且不存在全局或资源特定配置的情况下应用。

  • 全局配置级别—配置,在没有资源特定的配置可用时应用于资源。

  • 资源特定的配置级别—配置(如果可用)将覆盖全局和默认配置。

每个资源的配置优先于全局配置,而全局配置则优先于默认设置。

当资源使用超过配置的阈值时,系统会收集可用于查找增加的使用来源的信息,并将其保存在历史记录中,以便进行分析和操作。

当资源利用率超过高阈值时,将生成一个系统严重报警,并且报警 LED 将亮起黄色。当资源利用率超过临界阈值时,将生成一个重大报警,并且报警 LED 将亮红色。

对于超过阈值的所有事件,SNMP 陷阱也将发送至远程监控服务器(NMS)。

要启用系统健康状态监视器,请使用set snmp health-monitor routing engine命令。您可以使用 CLI show 命令来查看系统属性。