华为交换机文件系统介绍图

1华为交换机文件系统简介

华为switch文件系统可以管理设备的内存和内存中存储的文件(如配置文件、系统软件等。)华为switch文件系统是指对内存中的文件和目录进行管理，包括创建、删除、修改文件和目录，以及显示文件的内容。设备支持的内存是flash和cf卡。

系统中文件的命名规则是字符串，不支持空格。长度范围从1到160，不区分大小写。文件名有两种表示形式：文件名和路径文件名。

1文件名

如果直接使用文件名，则表示当前工作路径中的文件。

2路径文件名

格式为驱动器路径文件名，可以唯一标识指定路径下的文件。

驱动器是指设备中的内存，有以下名称：

Cfcard:进入主主控板cf卡内存的根目录。当设备没有CF卡时，就没有这样的驱动器。

Flash:进入主控板闪存的根目录。

如果设备是群集设备，驱动器的名称如下：

Cfcard:主控板CF卡内存的根目录。

Flash:主控板闪存的根目录。

Path指的是内存中的目录和子目录，也就是路径。目录中使用的字符不能是空格、~、、/、''、''等。它们不区分大小写。

华为设备支持的路径可以是绝对的，也可以是相对的。

指定根目录(指定驱动器)的路径是绝对路径，相对路径包括相对于根目录(即当前内存目录)的路径和相对于当前工作路径的路径。路径以“/”开头，表示相对于根目录的路径。

如果路径为“cfcard:/my/test/”，则这是一个绝对路径。如果路径为“/selftest/”，则表示根目录中的selftest目录，是根目录的相对路径。如果路径为“selftest/”，则表示当前工作路径下的selftest目录，是当前工作路径的相对路径。

比如：dir cfcard :/my/test/mytesttxt，查看cfcard3360/my/test/path中mytest txt文件的信息，这是一个绝对路径。如果使用相对于根目录的路径，可以使用命令：dir/my/test/mytesttxt，如果使用相对于当前工作路径的路径(如果当前工作路径是cfcard3360/my/)，可以使用命令dirtest/mytesttxt。

在华为设备中，文件名在文件操作命令格式中统一用filename表示。目录在目录文件操作命令中统一表示，目录的格式为drive path。

2华为交换机支持的文件管理方法

用户可以通过直接登录系统，FTP，TFTP，SFTP，SCP和FTPS来管理文件。在文件管理过程中，华为设备可以分别扮演服务器和客户端的角色：

作为服务器，设备可以从终端访问设备，管理设备的文件，并与终端传输文件。作为设备客户端访问其他设备(服务器):您可以管理其他设备上的文件，并与其他设备传输文件。

对于TFTP模式，设备仅支持客户端功能；对于FTP、SFTP、SCP和FTPS，该设备支持服务器和客户端功能。为了确保更好的安全性，建议不要使用RSA认证。

1各种文档管理方法的比较

11直接登录系统

通过控制台端口、Telnet或STelnet登录设备，管理内存、目录和文件。特别是对于内存的操作，需要这种方式。

优点是登录设备就可以直接进行内存、目录、文件的管理，方便快捷。当通过控制台本地登录时，可以通过xmodem get命令将文件从终端传输到设备。

缺点是Telnet或者STelnet登录，只能在这个设备上操作文件，不能传输文件。

12、FTP(文件传输协议)

适用于对网络安全要求不高的文件传输场景，广泛使用于版本升级等服务中。

它的优点是配置简单，支持文件传输和文件目录操作。FTP可以在两个不同的文件系统主机之间传输文件。具有授权和认证功能。

缺点是明文传输数据，存在安全隐患。

13、TFTP(简单文件传输协议)

在网络条件较好的实验室局域网中，可以使用TFTP在线加载和升级版本。适用于客户端和服务器之间没有复杂交互的环境。

优点是TFTP占用的内存比FTP少。

缺点是设备只支持TFTP客户端功能。TFTP只支持文件传输，不支持交互。TFTP没有经过授权和认证，以明文形式传输数据，存在安全隐患，容易被网络病毒传播，被黑客攻击。

14、SFTP(安全文件传输协议)

适用于网络安全要求较高的场景，广泛使用于日志下载、配置文件备份等业务。

它具有数据加密和完整性保护严格、安全性高的优点。支持文件传输和文件目录操作。设备上可以同时配置SFTP功能和普通FTP功能。(这与FTPS相比：FTPS不能同时提供FTP。

S和普通FTP功能的。）

缺点是配置较复杂。

15、SCP（Secure Copy Protocol）

适用于网络安全性要求高，且文件上传下载效率高的场景。

优点是数据进行了严格加密和完整性保护，安全性高。客户端与服务器连接的同时完成文件的上传下载操作（即连接和拷贝操作使用一条命令完成），效率较高。

缺点是配置较复杂（与SFTP方式的配置非常类似），且不支持交互。

16、FTPS（FTP over SSL（Secure Sockets Layer）

适用于网络安全性要求高，且不提供普通FTP功能的场景。

优点是利用数据加密、身份验证和消息完整性验证机制，为基于TCP可靠连接的使用层协议提供安全性保证。

缺点是配置较复杂，需要预先从CA处获得一套证书。若配置FTPS服务，则普通的FTP服务功能必须关闭。

直接登录系统、FTP、TFTP方式，理解和配置都比较简单，下面主要介绍下另外几种文件管理方式。

2、SFTP方式

SFTP是SSH协议的一部分，利用SSH协议提供的安全通道，使得远程用户可以安全地登录设备进行文件管理和文件传输等操作，为数据传输提供了更高的安全保障。同时，设备支持客户端的功能，用户可以从本地设备安全登录到远程SSH服务器上，进行文件的安全传输。

SSH提供的安全性主要有：

密文传输：在SSH连接建立初期，双方会通过协商的方式得出双方通信的加密算法和会话密钥，此后双方的通信就是以密文的方式进行，这样非法用户就很难窃取到合法用户的帐户信息。

支持基于公钥的认证：设备支持RSA和DSA两种公钥认证方式。

支持对服务器的认证：SSH协议可以通过验证服务器端公钥的方式来对服务器的身份进行认证，从而可以避免“伪服务器”方式的攻击。

支持对交互数据的校验：SSH协议支持对数据的完整性和真实性的校验，使用的校验方法是CRC(SSH15版本)和基于MD5的MAC算法(SSH20版本)。这样可以有效地防止类似于“中间人”的攻击。

SSH连接的建立过程：

密钥交换：根据前面算法协商过程中确定的密钥交换算法，服务器和客户端通过计算获得相同的会话密钥和会话ID。

验证用户身份：客户端向服务器发送用户身份信息。客户端将采用在服务器端配置的用户验证方式向服务器提出验证请求，直到验证通过或连接超时断开。

华为设备作为服务器时提供公钥认证和密码认证。

在公钥（RSA和DSA两种）认证方式下，客户端必须生成RSA和DSA两种密钥对（包含公钥和私钥），并将公钥发送给服务器端。用户发起认证请求时，客户端随机生成一段由私钥加密的密文并发送给服务器，服务器利用客户端的公钥对其进行解密，解密成功就认为用户是可信的，对用户授予相应的访问权限。否则，中断连接。

密码认证依靠AAA实现，与Telent和FTP类似，支持本地数据库和远程RADIUS服务器验证，服务器对来自客户端的用户名与密码和预先配置的用户名与密码进行比较，如果完全匹配则验证通过。

请求会话：认证完成后，客户端向服务器提交会话请求。服务器则进行等待，处理客户端的请求。

交互会话：会话申请成功后，连接进入交互会话模式。在这个模式下，数据在两个方向上双向传送。

在进行SSH连接建立前，需要在服务器端生成本地密钥对（RSA密钥对和DSA密钥对），这个密钥对不仅用于生成会话密钥和会话ID，还用于客户端验证服务器身份，同时这也是配置SSH服务器的关键步骤。

3、SCP方式

SCP也是SSH协议的一部分，是基于SSH协议的远程文件拷贝技术，实现文件的拷贝，包括上传和下载。SCP文件拷贝命令简单易用，提高了网络维护的效率。

4、FTPS方式

FTPS将FTP和SSL（Secure Sockets Layer，安全套接层）结合，又称安全FTP。通过SSL对客户端身份和服务器进行验证，对传输的数据进行加密，SSL为普通FTP服务器提供了安全连接，从而很大程度上改善了普通FTP服务器安全性问题，实现了对设备上文件的安全管理。

配置此方式必须要了解的几个概念：

1、CA（Certificate Authority）

CA是发放、管理、废除数字证书的机构。CA的作用是检查数字证书持有者身份的合法性，并签发数字证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。国际上被广泛信任的CA，被称之为根CA。根CA可授权其它CA为其下级CA。CA的身份也需要证明，而证明信息在信任证书机构文件中描述。

例如：CA1作为最上级CA也叫根证书，签发下一级CA2证书，CA2又可以给它的下一级CA3签发证书，以此下去，最终由CAn签发服务器的证书。

如果服务器端的证书由CA3签发，则在客户端验证证书的过程从服务器端的证书有效性验证开始。先由CA3证书验证服务器端证书的有效性，如果通过则再由CA2证书验证CA3证书的有效性，最后由最上级CA1证书验证CA2证书的有效性。只有通过最上级CA证书即根证书的验证，服务器证书才会验证成功。

图1 证书签发过程与证书验证过程示意图

证书签发过程与证书验证过程如上图1所示。

2、数字证书

数字证书实际上是存于计算机上的一个记录，是由CA签发的一个声明，证明证书主体（证书申请者拥有了证书后即成为证书主体）与证书中所包含的公钥的惟一对应关系。数字证书中包括证书申请者的名称及相关信息、申请者的公钥、签发数字证书的CA的数字签名及数字证书的有效期等内容。数字证书的作用使网上通信双方的身份得到了互相验证，提高了通信的可靠性。

用户必须事先获取信息发送者的公钥证书，以便对信息进行解码认证，同时还需要CA发送给发送者的证书，以便用户验证发送者的身份。

3、证书撤销列表CRL（Certificate Revocation List）

CRL由CA发布，它指定了一套证书发布者认为无效的证书。

数字证书的寿命是有限的，但CA可通过证书撤销过程缩短证书的寿命。CRL指定的寿命通常比数字证书指定的寿命要短。由CA撤销数字证书，意味着CA在数字证书正常到期之前撤销允许使用密钥对的有关声明。在撤销证书到期后，CRL中的有关数据被删除，以缩短CRL列表的大小。

设备分别作为服务器和客户端的实现方式：

1、从用户终端访问作为FTP服务器的设备

在作为FTP服务器的设备上部署SSL策略，加载数字证书并使能安全FTP服务器功能后，用户在终端通过支持SSL的FTP客户端软件访问安全FTP服务器，在终端与服务器之间实现文件的安全管理操作。

2、设备作为客户端访问FTP服务器

在作为FTP客户端的设备上部署SSL策略并加载信任证书机构文件，检查证书持有者身份的合法性，以防证书被伪造或篡改。

便宜的交换机采用linux系统，当然裁减过得嵌入式系统，如果高端的都是采用实时性能更强的vxWorks这个付费系统，主流厂商都会这样做的。

以华为RH2288服务器为例，

具体操作方法如下：

1、开机根据屏幕提示按ctrl＋R进入raid设置界面

2、光标移动到sas3108（bus0x01）上按F2

3、选择raid等级，然后使用tab键切换到右侧按enter选择所有硬盘（硬盘被选中后在前方的复选框中会出现一个x表示选中这块硬盘了）。

之后到basic－settings中设置，这里我首先切换单位从TB切换到GB，然后设定一个1024GB的空间，并没有全用所有的空间，剩下的空间还可以做成一个盘，同样做raid5

4、用剩下的硬盘容量做另外一个raid5

5、做好raid后，进行快速初始化

6、最后可以设置第一块盘作为启动盘。按ctrl＋p可以在不同大页签间切换，切到virtual－driver－management下

7、重启服务器

问题一：如何使用华为企业云服务器 打开浏览器，找到华为企业云服务官网。进入官网后找到弹性云主机后点击立即购买，进入云主机选择界面后点击立即购买。提示登录自己的用户名账号，进入购买页面。

选择好自己的云主机后点击立即购买，使用快捷支付方式（或其他方式也行）。（提示：如果选择Windows系统，则要在CPU选择至少1 GB ）

购买完成后，会收到一个IP地址，用户名，密码。打开电脑开始-->所有程序--->附件-->远程连接。输入IP ，用户名，密码即可进入。

问题二：华为云服务器怎么用 1）在百度搜索华为企业云，选择官网第一个进入；

2）在左上角会看见注册，我们选择注册账号，按步骤注册完之后选择之前页面的登录；

3）选择“产品”，点击“弹性云服务器”，在页面中，点击“立即购买”；

4）选择相应的云服务器的配置，完成订单提交，支付环节；

5）整个华为云服务器申请流程，就已经操作完成了。

登入华为企业云官网》弹性云服务器ECS》立即购买》设置云服务器参数》提交订单》云服务器使用：

使用方法：

1、远程连接管理云服务器终端；

2、安装wampserver等服务器管理软件；

3、把网页html或者php文件放到目录下；

4、通过公网IP访问；hwclouds/product/ecs

问题三：华为云服务器详细操作指南？ 1）在百度搜索，华为企业云，选择官网第一个进入；

2）在左上角会看见注册，我们选择“注册”账号，按步骤注册完之后选择之前页面的“登录”；

3）选择“产品”，点击“弹性云服务器”，在页面中，点击“立即购买”；

4）选择相应的云服务器的配置，完成订单提交，支付环节；

5）整个华为云服务器申请流程，就已经操作完成了。

登陆华为企业云官网》弹性云服务器ECS》立即购买》设置云服务器参数》提交订单》云服务器使用：hwclouds/product/ecs。

问题四：登录华为云服务器操作方法 华为云服务器直接登陆的操作方法：

1、从华为企业云网站的管理控制台进入获取默认的云服务器账号和密码（华为企业云也会主动发送给你账户密码），完成用户名与密码获取后，再登录云服务器。

2、Windows系列的，使用，PC本地电脑的，左下角的“开始”菜单按钮中，找到“运行”-> mstsc进入主机控制面板

Linux系列的，一般使用远程putty,secureCRT，xmanager等工具，使用SSH，serial，telnet等协议建立连接后可以打开字符窗口或者图像操作界面。可以远程登陆Linux的终端。如果怕麻烦，可以使用wdcp控制面板，直接在网页界面就可以管理hwclouds/product/ecs

问题五：华为云服务怎么使用 云相册是云服务的一种，通过云相册登陆华为账号后云服务也随着开启；直接通过云服务登陆华为账号时，云相册是默认关闭的。

华为云服务

（1）华为云服务的开启途径

1）直接启动应用：在桌面上点击“华为云服务”图标，登录华为账号开启华为云服务；云相册默认关闭；

2）通过设置：点击“设置”->“华为云服务”，登录华为账号开启华为云服务；云相册默认关闭；

3）通过云相册：点击“图库”->“云相册”->“立即登录”，使用华为账号登录开启云相册，同时自动开启了华为云服务；

4）通过其他华为应用：通过预置的音乐、视频、文件管理器的网盘、手机服务、花粉俱乐部、华为钱包等联网应用登陆华为账号后，会提示用户是否开启华为云服务（如下图）。选择“开启并继续”，所有华为服务中的自动同步和上传开关默认打开；选择“暂不开启”则不会开启云服务。

问题六：华为云服务器怎么配置云硬盘 华为云服务器配置需要考虑这三个方面的内容：

1、云服务器性能的保障；

2、云服务器带宽的质量；

3、云服务器运营商的研发能力；

综合上面几个方面，国内云服务器满足条件的提供商有：华为企业云hwclouds/product/ecs，百度云，小米云，云影。

问题七：华为云服务器怎么使用 1）在百度搜索华为企业云，选择第一个进入；

2）在左上角会看见注册，我们选择注册账号，按步骤注册完之后选择之前页面的登录；

3）登陆到华为企业云，登陆成功以后，然后再点击管理控制台

4）进入华为企业云控制台首页，后在弹性云服务器ECS旁边点击

5）在实例下面看到了你买的这台华为企业云服务器，这里有一个IP地址，你可以复制这个地址到客户端中登陆你的云服务器，或者是点击更多-----连接管理终端

此时会提示你输入管理终端的密码，这个是你在第一次登陆的时候就设置好的。不知道则可以通过找密码这个功能找回。

密码成功以后就会提示，输入操作系统的账号密码，然后就可以进行操作了。直接hwclouds/product/ecs

问题八：如何在华为云服务器上面建立网站 第一步，通过把网站的内容上传到云服务器上；

1、从华为企业云官网的管理控制台进入获取默认的服务器账号和密码（华为企业云主机购买成功后，也会主动发送给你账户和密码），完成后，再登录服务器。

2、windows系列的，使用开始运行-> mstsc进入主机控制面板

Linux系统的，下个SSH客户端，可以远程登陆linux的终端。如果嫌麻烦，可以使用wdcp控制面板，直接网页界面就能管理。

第二步，把域名的IP地址指向云服务器的对应IP地址，进行相互的绑定，包括数据库；

第三步，做好网站的信息和云主机的备案工作；

第四步，网站可以正常访问了。

问题九：如何登陆华为企业云服务器 1、从华为企业云的控制台进入获取默认的服务器账号和密码（华为企业云也会主动发送给你账户密码），完成后，再登录服务器。

2、windows系列的，使用开始运行-> mstsc进入主机控制面板

linux系列的，下个SSH客户端，可以远程登陆linux的终端。如果嫌麻烦，可以使用wdcp控制面板，直接网页界面就能管理。

问题十：华为云服务器是什么？ 华为云计算服务器（又称云服务器或云主机），是云计算服务体系中的一项虚拟主机产品，该产品有效的解决了传统物理主机与VPS服务中存在的管理难度大，业务扩展性弱的缺陷。在实际应用中的云主机具有三个方面的弹性能力：主机服务配置与业务规模可灵活的进行调整；主机集群内弹性可伸缩；计费方式灵活。hwclouds/product/ecs

1、获取OS安装相关资料；

2、设置BIOS参数；

3、为Teca服务器配置硬盘RAID关系；

4、通过光盘或镜像文件直接安装服务器OS；

5、登录服务器远程控制界面，加载光盘或镜像文件；

6、在服务器Remote Contrle命令窗口工具栏中，单击“打开”。在虚拟光驱对话框选中“镜像文件”，点击“浏览”，弹出“打开”对话框。然后选择OS的IOS镜像文件，单击“连接”。当“连接”显示“断开”后，表示虚拟光驱已连接到服务器；

7、重启服务器，服务器开始重启时“按F11”，进入“Boot Manager”界面。在启动方式选择界面，选择从光驱动；

8、在Welcom界面中进行如下设置：

（1）在Languahe区域选择使用的语言；

（2）在Keyboard Layout区域选择键盘模式；

（3）在License Agreement区域选择“I agree to the License Terms”。

9、按照实际需求增加或删除软件选项，单击“OK”；

10、按照提示依次更换光盘，完成基本安装，然后系统重启，进入“Password for the System Administrator”“root”界面，设置root用户密码，单击“Next”，打开“Hostname and Domain Name”，设置服务器的“Hostname ”和“Domain Name”，单击“Next”；

11、采用缺省配置，单击“Next”，打开“Test internet Connection”界面，即完成。

华为TecalRH2288HV2简介：

华为Tecal RH2288H V2是华为新一代2U双路机架服务器，支持2个Intel® Xeon® E5-2600/E5-2600V2系列处理器，凭借高效的设计，最大可配置768GB内存和大容量本地存储，提供最优的计算性能和扩展能力，是关键型应用和云计算的理想选择。

存储配置:

1、提供3种存储配置选择，选择更灵活更贴近需求，分别支持8个25英寸SAS/SATA/SSD硬盘、12个35英寸SAS/SATA+2个25英寸SAS/SATA/SSD硬盘或"24+2"个25英寸SAS/SATA/SSD硬盘3种方案可选;

2、支持行业领先RAID技术，支持RAID0、1、10、5、50、6、60等，提供512M/1GB Cache，支持Cache电池保护和超级电容保护，支持RAID状态迁移、RAID配置记忆等功能，支持自诊断、WEB远程设置等功能，保障数据可靠性。

性能强大：

1、RH2288H V2[1] 采用最新的Intel® Xeon® E5-2600/E5-2600V2系列处理器，单颗处理器最大达到12个核心、30M L3缓存、8GT/sec的QPI(QuickPath Interconnect)，智能功耗调节功能，达到性能、功耗的完美结合，支持超线程、Turbo加速技术;

2、支持24条RDIMM内存，内存容量最大768GB，可满足各种内存密集型应用需求;

3、可选配华为ES系列PCIe SSD高性能存储卡，提供远超传统硬盘的I/O性能，解决磁盘性能瓶颈。

说明电池电量极低或不能正常开机。

华为服务器红灯一直亮红灯常规的解决办法就是，插拔一下后面的电源线，让硬件重启。以上方案重启不行的话，尝试一下办法：1、打开手机微信，进入互联网中心公众号，打开自己的联网信息，此时华为路由器必须通电，然后点击屏幕右下角的小球。小球会变成几个选项，我们点击其中的诊断。

2、进入诊断界面后，此时ICCID账号一般都是默认显示的，不用填写。然后点击开始检测。

3、检测过程一般需要3分钟左右。4、无论检测结果如何，点击重置，重置过程也是需要3分钟左右，然后华为路由器的指示灯就会变成浅蓝色，就恢复正常了。