# 配置网络时延和连通率指标以监控ER网络连通质量 您可以参考以下操作，配置ER网络的时延与连通率监控指标，配置完成后可在云监控服务（Cloud Eye）控制台查看实时监控数据，从而来监控ER的网络连通质量。具体监控数据如下： - **平均时延（avg_latency ）**：单次测试中所有请求响应耗时的平均值，反映网络数据传输速度与链路拥堵程度，衡量网络的"流畅度"。 - **连通率** （**connectivity_rate**）：测试中成功建立连接并完成数据交互的请求占总请求的比例，反映网络链路的接通能力与连接稳定性，衡量网络的"可用度"。 #### 方案架构 本方案通过企业路由器er-x实现同区域内vpc-web（192.168.0.0/16）与vpc-client（172.16.0.0/16）的跨VPC互通，vpc-web中部署云服务器ecs-web模拟服务端，vpc-client中部署云服务器ecs-client模拟客户端。基于该组网，配置网络链路的平均时延和连通率监控指标，实时监控客户端和服务端的网络通信质量。 图1组网规划 ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000002594432932.png) #### 网络规划说明 本示例中，同区域VPC互通组网规划如[图1]所示，将2个VPC接入ER中，组网规划说明如[表1]所示。 表1组网规划说明 | 资源 | 说明 | |:---|:---| | VPC | - VPC网段（CIDR）不能重叠。 - VPC有一个默认路由表。 - VPC默认路由表中的路由说明如下，路由信息如[表2]所示。 - Local：表示VPC本地IPv4的默认路由条目，用于VPC内子网通信等，系统自动配置。 - 固定网段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三个固定网段是添加VPC连接时，开启"配置连接侧路由"选项，系统自动在VPC路由表配置的静态路由。如果ER内同时接入多个VPC连接，则这些路由可以将当前VPC访问其他VPC的流量转发至ER，再通过ER将流量转发至下一跳网络实例。 注意： 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启"配置连接侧路由"选项，并在连接创建完成后，手动添加路由。 | | ER | 开启"默认路由表关联"和"默认路由表传播"功能，添加完"虚拟私有云（VPC）"连接，系统会自动执行以下配置： - 将2个"虚拟私有云（VPC）"连接关联至ER默认路由表。 - 在默认路由表中创建"虚拟私有云（VPC）"连接的传播，路由自动学习VPC网段，路由信息如[表3]所示。 | | ECS | 2个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通网络。 | 表2VPC路由表 | 目的地址 | 下一跳 | 路由类型 | |:---|:---|:---| | 固定网段：10.0.0.0/8 | 企业路由器 er-x | 静态路由：自定义 | | 固定网段：172.16.0.0/12 | 企业路由器 er-x | 静态路由：自定义 | | 固定网段：192.168.0.0/16 | 企业路由器 er-x | 静态路由：自定义 | 表3ER路由表 | 目的地址 | 下一跳 | 路由类型 | |:---|:---|:---| | vpc-web网段：192.168.0.0/16 | VPC1连接：er-attach-web | 传播路由 | | vpc-client网段：172.16.0.0/16 | VPC2连接：er-attach-client | 传播路由 | #### 资源规划说明 企业路由器ER、虚拟私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 ![](https://support.huaweicloud.com/usermanual-er/public_sys-resources/note_3.0-zh-cn.png) 以下资源规划详情仅为示例，您可以根据需要自行修改。 表4资源规划说明 | 资源类型 | 资源数量 | 说明 | |:---|:---|:---| | VPC | 2 | 两个VPC，一个部署服务端ECS，一个部署客户端ECS，需要接入ER中。 - VPC名称：请根据实际情况填写，本示例部署服务端ECS的VPC为vpc-web、部署客户端ECS的VPC为vpc-client。 - IPv4网段：请根据实际情况填写，本示例vpc-web为192.168.0.0/16，vpc-client为172.16.0.0/16。 - 子网名称：请根据实际情况填写，本示例为subnet-web-01和subnet-client-01。 - 子网IPv4网段：请根据实际情况填写，本示例subnet-web-01为192.168.0.0/24，subnet-client-01为172.16.0.0/24。 | | ER | 1 | - 名称：请根据实际情况填写，本示例为er-x。 - ASN：请根据实际情况填写，本示例企业路由器的AS号为64513。 - 默认路由表关联：开启 - 默认路由表传播：开启 - 自动接受共享连接：请根据实际情况选择，本示例选择"开启"。 - 连接，本示例需要在企业路由器中添加2个VPC连接： - VPC1连接：er-attach-web - VPC2连接：er-attach-client | | ECS | 2 | 两台ECS，一台模拟服务端，一台模拟客户端，本示例如下： - 名称：根据实际情况填写，本示例服务端为ecs-web，客户端为ecs-client。 - 镜像：请根据实际情况选择，本示例为公共镜像（Huawei Cloud EulerOS 2.0 标准版 64位）。 - 网络： - 虚拟私有云：请根据实际情况选择，本示例ecs-web选择vpc-web，ecs-client选择vpc-client。 - 子网：请根据实际情况选择，本示例ecs-web选择subnet-web-01，ecs-client选择subnet-client-01。 - 安全组：请根据实际情况选择，本示例中两个ECS共用安全组sg-x。 - 私有IP地址：本示例ecs-web为192.168.0.164，ecs-client为172.16.0.60。 - 弹性公网IP EIP：在服务端ECS部署Nginx服务时需要连通公网，因此为ecs-web绑定EIP。 **本示例仅部署一台客户端ECS用于演示，实际建议在企业路由器所在的每个可用区（AZ）内分别部署一台客户端ECS，以更全面地监控网络状况。** | #### 步骤一：获取环境信息 请提前准备步骤[3.c]中配置所需的环境信息，需要获取的环境信息及获取方法请参见[表5]。 表5环境信息 | 环境 | 样例 | 获取方法 | |:---|:---|:---| | 资源所在区域对应的项目，{project_name} | cn-east-x | 请参见[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 | | 资源所在区域对应的项目ID，{project_id} | 15289aca74exxxxxx37dea0315d99 | 请参见[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 | | IAM用户所属账号名 | IAM-er-test | 请参见[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 | | IAM用户名 | er-test | 请参见[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 | | 服务端ECS的私有IP地址 | 192.168.0.164 | 1. 进入[ECS控制台](https://console.huaweicloud.com/ecm/?#/ecs/manager/vmList)。 2. 找到目标ECS实例，在"IP地址"列下可查看ECS私有IP地址。 | | 自定义监听端口 | 8000 | 步骤[3.c]中设置的监听端口，您可以自定义 | | ER实例ID | cd711600-xxxx-xxxx-938f-e41eb64f5e25 | 1. 进入[企业路由器列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/er/er/list)。 2. 找到目标ER实例，ID对应的信息即为ER实例ID。 | #### 步骤二：创建资源 本示例的资源规划详情，请参见[表4]。 1. 在区域A内，创建1个企业路由器。 创建企业路由器，具体方法请参见[创建企业路由器](https://support.huaweicloud.com/usermanual-er/er_01_0069.html)。 2. 在区域A内，创建2个VPC。 创建VPC及子网，具体方法请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 3. 在区域A内，创建2个ECS。 本示例中，用作服务端的ecs-web需要绑定EIP，用于部署Nginx服务。 创建ECS，具体方法请参见[自定义购买ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 #### 步骤三：在企业路由器中添加并配置VPC连接 1. 将2个VPC分别接入企业路由器中，即在企业路由器中添加VPC连接。 添加连接时，开启"配置连接侧路由"功能。 ![](https://support.huaweicloud.com/usermanual-er/public_sys-resources/note_3.0-zh-cn.png) 开启该功能后，会在VPC路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。 添加"虚拟私有云（VPC）"连接，具体方法请参见[在企业路由器中添加VPC连接](https://support.huaweicloud.com/qs-er/er_01_0066.html)。 2. 检查ER路由表中指向VPC的路由。 本示例中，ER开启了"默认路由表关联"和"默认路由表传播"功能，那么在ER中添加"虚拟私有云（VPC）"连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。 ER路由规划详情，请参见和[表3]。 查看ER路由，具体方法请参见[查看路由](https://support.huaweicloud.com/usermanual-er/er_01_0043.html)。 3. 登录任意一个ECS，执行以下命令，验证网络通信情况。 弹性云服务器有多种登录方法，具体请参见[登录弹性云服务器](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 本示例是通过管理控制台远程登录（VNC方式）。 以登录ecs-web为例，执行以下命令，验证两个VPC网络的互通情况。 ping *ecs-client的私有IP地址* 命令示例： ping 172.16.0.60 回显如下信息，表示两个VPC网络互通。 ``` [root@ecs-web ~]# ping 172.16.0.60 PING 172.16.0.60 (172.16.0.60) 56(84) bytes of data. 64 bytes from 172.16.0.60: icmp_seq=1 ttl=63 time=2.02 ms 64 bytes from 172.16.0.60: icmp_seq=2 ttl=63 time=1.86 ms ^C --- 172.16.0.60 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1000ms rtt min/avg/max/mdev = 1.859/1.941/2.023/0.082 ms ``` #### 步骤四：在服务端ECS部署Nginx服务 1. 使用root用户，登录服务端ECS（ecs-web）。 弹性云服务器有多种登录方法，具体请参见[登录弹性云服务器](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 本示例是通过管理控制台远程登录（VNC方式）。 2. 执行以下命令，安装Nginx。 **yum install nginx** 回显类似如下信息，表示安装完成。 ``` [root@ecs-web ~]# yum install nginx Last metadata expiration check: 0:24:32 ago on Thu 11 Jun 2026 02:01:16 PM CST. Dependencies resolved. ... Complete! ``` 3. 执行以下步骤，配置自定义监听端口。 1. 执行以下命令，打开"/etc/nginx/nginx.conf"文件。 **vim /etc/nginx/nginx.conf** 2. 按**i**进入编辑模式。 3. 在文件中找到**server { ... }** 配置信息，将默认的**listen 80;** 和**listen \[::\]:80;** 修改为自定义端口，本示例将端口修改为8000。 ``` server { listen 8000; # 修改此处 listen [::]:8000; # 修改此处（IPv6 监听，可选） server_name _; root /usr/share/nginx/html; ... } ``` 4. 按ESC退出编辑，并输入:wq!保存配置。 4. 执行以下命令，检查Nginx配置文件语法是否正确。 **nginx -t** 回显类似如下信息，表示配置正确。 ``` [root@ecs-web ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful ``` 5. 执行以下命令，运行Nginx。 **nginx** #### 步骤五：在客户端ECS部署配置脚本 1. 登录客户端ECS（ecs-client）。 弹性云服务器有多种登录方法，具体请参见[登录弹性云服务器](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 本示例是通过管理控制台远程登录（VNC方式）。 2. 执行以下步骤，创建监控指标自动配置脚本。 1. 执行以下命令，创建脚本文件**ces.py** 。 **vim ces.py** 2. 按**i**进入编辑模式。 3. 将配置信息添加至脚本文件**ces.py** 。 ``` import asyncio import sys from urllib.parse import urlparse import requests import time import concurrent.futures import yaml def load_parameter(file_path): with open(file_path, 'r', encoding='utf-8') as file: parameter = yaml.safe_load(file) return parameter def check_connectivity_with_curl(url): parsed_url = urlparse(url) host = parsed_url.hostname port = parsed_url.port or (443 if parsed_url.scheme == "https" else 80) path = parsed_url.path or "/" if parsed_url.query: path += f"?{parsed_url.query}" async def _raw_socket_request(): start_time = time.perf_counter() reader, writer = None, None try: if parsed_url.scheme == "https": import ssl ssl_context = ssl._create_unverified_context() reader, writer = await asyncio.wait_for( asyncio.open_connection(host, port, ssl=ssl_context), timeout=5.0 ) else: reader, writer = await asyncio.wait_for( asyncio.open_connection(host, port), timeout=5.0 ) request_header = ( f"GET {path} HTTP/1.1\r\n" f"Host: {host}\r\n" f"User-Agent: curl/7.29.0\r\n" f"Connection: close\r\n\r\n" ) writer.write(request_header.encode('utf-8')) await writer.drain() response_line = await asyncio.wait_for(reader.readline(), timeout=5.0) duration_ms = (time.perf_counter() - start_time) * 1000 status_code = int(response_line.split()[1]) return status_code, duration_ms except Exception: duration_ms = (time.perf_counter() - start_time) * 1000 return -1, duration_ms finally: if writer: writer.close() try: await writer.wait_closed() except Exception: pass try: loop = asyncio.get_event_loop() except RuntimeError: loop = asyncio.new_event_loop() asyncio.set_event_loop(loop) return loop.run_until_complete(_raw_socket_request()) def get_connectivity_stats(url, total_requests=100, max_workers=100): latencies = [] success_count = 0 with concurrent.futures.ThreadPoolExecutor(max_workers=max_workers) as executor: futures = [executor.submit(check_connectivity_with_curl, url) for _ in range(total_requests)] for future in concurrent.futures.as_completed(futures): status_code, latency = future.result() if status_code == 200: success_count += 1 latencies.append(latency) connectivity_rate = (success_count / total_requests) * 100 avg_latency = sum(latencies) / len(latencies) if latencies else 0 return connectivity_rate, avg_latency def get_connectivity_rate(parameter, rate): return { "metric": { "namespace": parameter['namespace'], "dimensions": [{ "name": parameter['dimensions_name'], "value": parameter['dimensions_value'] }], "metric_name": parameter['metric_name_connectivity_rate'] }, "ttl": int(parameter['ttl']), "collect_time": int(time.time() * 1000), "value": rate, "unit": parameter['unit_connectivity_rate'], "type": parameter['type'] } def get_avg_latency(parameter, latency): return { "metric": { "namespace": parameter['namespace'], "dimensions": [{ "name": parameter['dimensions_name'], "value": parameter['dimensions_value'] }], "metric_name": parameter['metric_name_avg_latency'] }, "ttl": int(parameter['ttl']), "collect_time": int(time.time() * 1000), "value": latency, "unit": parameter['unit_avg_latency'], "type": parameter['type'] } class TokenManager: def __init__(self, parameter): self.token = None self.auth_url = parameter['auth_url'] self.auth_body = {"auth": {"identity": {"methods": ["password"], "password": { "user": {"name": parameter['iam_user'], "domain": {"name": parameter['iam_domain']}, "password": parameter['iam_password']}}}, "scope": {"project": {"name": parameter['iam_project']}}}} self.refresh_token() def refresh_token(self): headers = {'Content-Type': 'application/json'} try: response = requests.post(self.auth_url, json=self.auth_body, headers=headers, verify=False) new_token = response.headers.get('X-Subject-Token') if new_token: self.token = new_token else: print("not found X-Subject-Token") except Exception as e: print(f"get Token failed: {e}") def create_metric_data(create_metric_data_url, token, data): headers = {'X-Auth-Token': token} try: res = requests.post(create_metric_data_url, json=data, headers=headers, verify=False, timeout=5) return res.status_code except Exception as e: print(f"error: {e}") def main_job(parameter, token_manager): while True: rate, latency = get_connectivity_stats(parameter['target_url'], int(parameter['total_requests']), int(parameter['max_workers'])) data = [get_connectivity_rate(parameter, rate), get_avg_latency(parameter, latency)] for i in range(3): status = create_metric_data(parameter['create_metric_data_url'], token_manager.token, data) if status == 401: token_manager.refresh_token() continue break time.sleep(10) if __name__ == "__main__": parameter = load_parameter(sys.argv[1].strip()) parameter['iam_password'] = sys.argv[2].strip() manager = TokenManager(parameter) main_job(parameter, manager) ``` 4. 按ESC退出编辑，并输入:wq!保存配置。 3. 执行以下步骤，添加脚本运行所需的环境信息。 1. 执行以下命令，创建参数文件**parameter.yml** 。 **vim parameter.yml** 2. 按**i**进入编辑模式。 3. 将配置信息添加至参数文件**parameter.yml** 。 **请仔细约束注释信息，将示例替换成[步骤一：获取环境信息]中获取的环境信息。** ``` # token获取url，请将{project_name}替换成资源所在区域对应的项目 auth_url: https://iam.{project_name}.myhuaweicloud.com/v3/auth/tokens # 上报监控数据url，请将{project_name}和{project_id}替换成资源所在区域对应的项目及项目ID create_metric_data_url: https://ces.{project_name}.myhuaweicloud.com/V1.0/{project_id}/metric-data # IAM用户所属账号名，以下仅为示例，请替换 iam_domain: IAM-er-test # IAM用户名，以下仅为示例，请替换 iam_user: er-test # IAM用户所属账号的项目，即资源所在区域对应的项目，请替换 iam_project: {project_name} # 服务端url，以下仅为示例，请将IP地址替换成服务端ECS的私有IP地址 ，端口替换成自定义监听端口 target_url: http://172.16.0.245:8000 # 单次测试发送的请求数量，推荐100或者根据实际情况配置 total_requests: 100 # 单次测试的最大并发请求数，推荐100或者根据实际情况配置 max_workers: 100 # 服务命名空间，格式为service.item，service和item以点号拼接组成。 # service和item必须以字母（大写或小写）开头，后面可以跟零个或多个字母（大写或小写）、数字、下划线（_），长度为[3,32]个字符 # 样例：TEST.ER namespace: "TEST.ER" # 数据的有效期，超出该有效期则自动删除该数据，单位秒。大小为[1,604800]的整数。 ttl: 172800 # 指标资源维度名称，可固定为er_instance_id dimensions_name: er_instance_id # 指标资源维度值，即ER的实例ID，以下仅为示例，请替换 dimensions_value: eb97488a-070c-4db8-a719-ee5e66490e8d # 连通率指标ID，可固定为connectivity_rate metric_name_connectivity_rate: connectivity_rate # 时延指标ID，可固定为avg_latency metric_name_avg_latency: avg_latency # 连通率指标单位，可固定为% unit_connectivity_rate: "%" # 时延指标单位，可固定为ms unit_avg_latency: ms # 指标数据类型，可固定为float type: float ``` 4. 按ESC退出编辑，并输入:wq!保存配置。 4. 执行以下命令，运行**ces.py** 和**parameter.yml** 。 **nohup python3 ces.py parameter.yml** *密码* **\&** 请将命令中的密码替换成当前账号对应的实际密码。 5. 脚本运行完成后，执行以下步骤，可在云监控服务控制台查看监控指标。 1. 进入[云监控服务总览页面](https://console.huaweicloud.com/ces/?locale=zh-cn#/monitor/overview)，选择"自定义监控"。 可看到[3.c]中设置的服务命名空间（namespace），本示例为"TEST.ER"。 图2TEST.ER ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000002594841672.png) 2. 单击监控企业路由器所在行的操作列下的"查看监控指标"。 进入监控指标详情页面，可看到实时上报的监控指标数据： - **平均时延（avg_latency ）**：单次测试中所有请求响应耗时的平均值，反映网络数据传输速度与链路拥堵程度，衡量网络的"流畅度"。 - **连通率** （**connectivity_rate**）：测试中成功建立连接并完成数据交互的请求占总请求的比例，反映网络链路的接通能力与连接稳定性，衡量网络的"可用度"。 图3监控指标详情 ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000002625122059.png)