终端服务配置指南

RGOS™用户配置指导手册终端服务配置第十一部分终端服务配置指南目录目录RGOS™用户配置指导手册..........................................................................................................1第一章基于应用的终端服务配置................................................................................................11.1终端服务器概述...............................................................................................................11.2终端服务器的功能...........................................................................................................21.3终端服务器的配置...........................................................................................................31.3.1在设备端的配置....................................................................................................31.3.2终端服务器典型配置示例..................................................................................101.4终端服务器的维护与监控.............................................................................................14第十一部分终端服务配置指南第一章基于应用的终端服务配置第一章基于应用的终端服务配置锐捷产品提供基于应用的终端服务，提供终端(接入)服务器的功能，一般称之为终端服务器。在这种情况下设备实际上是一个终端(接入)服务器。终端服务器主要应用于主机-终端的系统模式，譬如银行业务系统等。 说明：下文提到的UNIX如无特殊说明，泛指锐捷终端服务器主机端软件（又称固定Tty软件，包括Rginetd、Rgtelnetd、Rgadmin，以下统称为Rginetd）支持的SCOUNIX、AIX、Linux平台。1.1终端服务器概述锐捷产品提供的终端服务器针对“中心服务器主机-中心设备-网点设备-终端”的应用模式，也就是终端接到设备的异步串口上，再通过IP网络连接到网络中心服务器进行业务作业，实现了“中心服务器主机-中心设备-网点设备-网点前置机＋多用户卡-终端”或“中心服务器主机-中心设备-终端服务器-终端”到“中心服务器主机-中心设备-网点设备-终端”改造的平滑过渡，适用于银行、证券以及电信等行业。锐捷产品作为终端服务器来实现固定终端号的时候，是通过在中心服务器上Rginted软件的配合，实现网点设备异步口上终端号的固定功能，每个连接在异步口上终端与唯一的终端设备号对应。如果只是利用锐捷产品作为终端服务器来实现普通的Telnet服务功能，就无需Rginted软件的配合，也就无需在UNIX服务器端进行相应的配置操作。当终端通过设备连接到UNIX主机时，Rginted程序会根据设备网络连接请求数据包的IP地址和连接端口号以及连接终端的设备异步口号，查找在UNIX主机上的/etc/rgtelnetd.conf配置文件中对应条目，给该终端分配一个固定的Tty设备号，从而实现固定终端号。锐捷产品提供强大而安全的终端服务功能。采用锐捷产品结合Rginted提供的终端服务功能，可以做到在终端每次登陆时都能分配到固定的终端设备号，而且只有在配置文件中已指定的终端才能登陆到服务器上，非法的终端根本无法登陆到服务器上。终端和服务器之间的通讯，全部采用加密的方式进行通讯，即使采用网络监控软件（比如Sniffer等）进行网络监控到的数据也全部为密文，大大的提高了数据在线路中传输的安全性。服务器定时查询并验证连接上来的终端，一旦发现终端异常断开或者网络异常中断，将自动将该终端注销，同时释放该终端对应的所有的进程。这样就不会出现因为死锁而加重增大服务器负载的情况，同时也保证了数据传输的安全性。在一些应用中可能需要使用实终端，所谓实终端是指Tty设备名是Ttyxx的形式而不是虚终端形式Ttypxx。可以通过提供的Shell程序将虚终端配置为需要的实终端ttyxx(xx表示tty设备号)来实现。第1页共17页锐捷产品提供的终端服务还允许同一个物理终端通过设备同时与远端UNIX主机建立多个连接，并通过用户设定的特定键进行切换，类似于传统哑终端的虚屏功能。这样同一个柜台就可以同时进行多种业务操作了。锐捷产品提供的终端服务还可以实现哑终端的工作方式，也就是终端连接到UNIX主机后不进行登录，只是建立了连接通道。主机可以通过该通道主动向终端传送界面，而终端不能对UNIX系统操作，超级用户可以对这个终端设备号进行enable和disable。由于锐捷产品同时具备设备功能，终端实际上是通过设备接入到中心的，所以可以通过设备的丰富功能实现一些传统的终端服务器不能实现的功能，例如可以通过设备的防火墙和时间特性对终端的访问进行控制，对终端提供QOS等。锐捷产品提供的终端服务还允许在远程连接命令配置中可以指定不同的终端类型，如ANSI、VT100等，以适应不同的终端显示。锐捷产品提供的终端服务器功能一般与UNIX主机上的伺服端软件Rginted一起工作，也可以与普通UNIX主机协同工作。1.2终端服务器的功能结合UNIX主机上的伺服软件Rginted，锐捷产品提供的终端服务器具有以下主要功能：z设备串口所连接终端每次登陆时使用固定的终端设备号,也就是为设备串口指定固定的终端设备号；z可以设置通讯使用实终端模式，也就是使用Tty来通讯而不是Ttyp；z通讯使用TCP协议实现可靠的数据传输，用户可以根据需要绑定TCP传输的源地址；z在一台终端上可以操作同一UNIX主机多种业务；z在一台终端上也可以操作不同UNIX主机的不同业务；z提供哑终端仿真功能，也就是终端可以只和UNIX主机建立网络连接而不启动UNIX的Login和Shell，终端此时可被管理者Disable和Enable；z能对每个终端的各个应用分别进行访问控制；z可以设置设备和UNIX之间数据采用加密传输，其加密方式(简单异或或者RC4)可选；z支持多种终端类型，用户可以按照自己的需要来选择本地终端类型并与远程服务进行协商；z支持自动连接功能；z支持虚屏功能；z支持RouterId匹配功能；第十一部分终端服务配置指南第一章基于应用的终端服务配置z支持终端关机探测功能；z支持MAC地址绑定功能。锐捷产品提供的终端服务器的终端服务特性如表3-1所示。表1锐捷产品提供的终端接入服务器的终端服务特性项目设置波特率与接口配置一致，默认值为9600数据位与接口配置一致，默认值为8停止位与接口配置一致，默认值为1奇偶校验与接口配置一致，默认值为无流控与接口配置一致，默认值为无回显方式本地不回显终端仿真类型VT100，可在登录时手动设置1.3终端服务器的配置锐捷产品结合Rginted提供的终端服务器功能的配置包括两个部分：z在UNIX上安装Rginted并进行终端服务配置；z在运行锐捷产品的设备上进行终端服务配置； 说明：UNIX主机端的配置请参考专门的终端服务主机端软件配置说明书。1.3.1在设备端的配置1.3.1.1配置任务列表z配置异步串口波特率；（可选）z配置异步串口外接终端类型；（可选）z配置异步串口流控类型；（可选）z配置终端服务连接断开热键；（可选）z配置终端服务链路控制参数；z配置虚屏切换映射规则；（可选）第3页共17页配置终端服务选择提示；（可选）z配置终端服务自动连接功能；（可选）z配置终端会话激活提示功能；（可选）z启动终端服务；z配置RouterId匹配功能；（可选）z配置终端关机探测功能；（可选）z配置MAC地址绑定功能。（可选）1.3.1.2配置异步串口波特率命令目的Ruijie(config-line)#speedspeed-number设置异步串口波特率Ruijie(config-line)#nospeed恢复异步串口波特率缺省设置这里设置的波特率是异步串口(包括Aux口)的波特率，缺省状态下为9600bps。a注意：异步串口的波特率必须与外接终端的波特率一致才能正常通讯。1.3.1.3配置异步串口外接终端类型命令目的Ruijie(config-line)#terminal-typeterminal_type设置外接终端类型Ruijie(config-line)#noterminal-type恢复终端类型系统默认值这里设置的是异步串口外接终端类型，用户可以根据需要设置终端类型，缺省状态下为VT100。a注意：这里设置的异步串口外接终端类型必须与外接终端的终端类型一致才能正常工作，否则会出现乱码或者其它异常现象。1.3.1.4配置异步串口流控类型命令目的第4页共17页(config-line)#flowcontrol{None|hardware[in|out]|software[in|out]}设置流控Ruijie(config-line)#noflowcontrol{None|hardware|software}取消流控设置这里设置的是异步串口的流控类型，用户可以根据需要设置流控类型，缺省状态下为无流控，也就是flowcontrolNone。a注意：异步串口的流控类型必须与外接终端的流控类型一致才能正常通讯。1.3.1.5配置终端服务连接断开热键命令目的Ruijie(config-line)#disconnect-characterhot-key设置连接断开热键Ruijie(config-line)#nodisconnect-character取消连接断开热键设置这里设置的是终端服务连接断开的热键，用户可以根据需要设置断开终端服务连接的热键，缺省状态下为Ctrl+D，也就是0x04对应的ASCII组合。a注意：终端服务连接断开热键不能是常用ASCII码(如‘a’~‘z’，‘A’~‘Z’以及‘0’~‘9’等等)，否则将导致终端服务不能正常通讯。1.3.1.6配置终端服务链路控制参数命令目的Ruijie(config-line)#telnetaddresshost-ip-address[service-port][/source-interfaceinterface][screenmulti-screen-number][serviceservice-name]设置终端服务链路的控制参数：目的主机地址、服务端口、本地通讯接口、虚屏序号以及终端服务名称Ruijie(config-line)#notelnetaddresshost-ip-address[service-port][/source-interfaceinterface][screenmulti-screen-numb