Cisco EEM TCL脚本与DNS自动化管理实践

于 2024-11-27 12:20:24 发布
阅读量912 收藏 13
点赞数 8
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42400643/article/details/144102252
版权

本文还有配套的精品资源，点击获取 menu-r.4af5f7ec.gif

简介：本文深入探讨了Cisco EEM（Enhanced Event Manager）和DNS配置的综合应用，特别是通过TCL脚本自动化管理DNS记录的实践案例。Cisco EEM作为一种网络设备管理工具，支持管理员通过脚本响应各类事件并执行操作。DNS作为互联网的基础服务，需要动态更新以确保域名指向正确的IP地址。本文将详细介绍如何使用EEM脚本自动化更新DNS条目，包括网络设备IP变化时的域名记录更新、基于网络事件或定时任务的DNS记录检查与更新，以及设备状态监控与DNS条目管理。通过实际的文件内容分析，我们期待理解“yololens-master”项目如何实现Cisco网络设备的DNS自动化管理，以及它在企业网络环境中的重要应用。 yololens-master_333eem.com_dns_cisco_

1. Cisco EEM概述及作用

Cisco设备上的Embedded Event Manager(EEM)是网络管理员的好帮手，它提供了一种在路由器或交换机本地执行脚本的机制，用以实现网络事件的检测和响应。EEM允许网络管理员定制化地监控和管理网络，让复杂操作自动化，从而提高网络的可用性、可靠性和安全性。

1.1 EEM的基本概念

EEM是一种策略框架，它可以响应网络事件，通过预设的脚本来执行特定任务。这些事件可以是硬件告警、网络连接状态变化，或者任何可以被Cisco设备检测到的内部或外部信号。EEM通过内部或外部触发器激活，并根据预配置的策略执行操作。

1.2 EEM的作用和优势

EEM的主要作用在于提升网络的智能性和自适应性，实现事件驱动的自动化管理。它可以减少人工干预的需求，及时响应网络问题，减轻网络管理员的工作负担。此外，EEM还支持自定义脚本，为网络管理提供了极大的灵活性。

通过EEM，管理员可以定义一系列操作，如重启服务、修改配置、发送报警或日志记录，这些操作可以确保网络在面对各种问题时能够做出快速而正确的响应。

2. EEM与TCL脚本的结合使用

2.1 EEM的事件管理机制

2.1.1 事件检测方法

EEM（Embedded Event Manager）是Cisco设备中用于网络事件监控、管理和响应的一个强大工具。EEM能够检测特定的网络事件，并在检测到这些事件时执行预先定义的动作，从而增强了网络的可管理性和响应速度。

事件检测是EEM工作的第一步，可以基于多种方式触发。这些方式包括但不限于：

  1. 接口状态改变 ：当一个接口变为up或者down时，EEM能够识别出这一变化，并执行预定义的脚本。
  2. 系统日志消息 ：网络设备会生成各种日志消息，当特定日志消息出现时，EEM可以捕获并作出响应。
  3. SNMP陷阱 ：来自其他网络管理系统的SNMP陷阱也可以被EEM用来检测事件。
  4. 自定义阈值 ：可以设定各种自定义的阈值，例如CPU负载，内存使用率等，一旦超过阈值EEM将触发事件。
  5. 定时任务 ：EEM可以配置定时触发事件，这对于周期性的检查和维护任务非常有用。

事件检测的配置通常在设备的配置模式下完成，利用EEM的事件注册策略（event_register）来实现。

2.1.2 事件触发响应策略

在检测到事件后，EEM需要有一个响应策略来定义如何应对。响应策略可以是简单的命令执行，也可以是复杂的TCL脚本的调用。事件响应策略的灵活配置是EEM强大功能的体现。

EEM的响应策略包括但不限于：

  1. 执行系统命令 ：直接在EEM配置中指定并执行系统命令。
  2. 运行TCL脚本 ：调用外部或内置TCL脚本来执行复杂逻辑。
  3. 发送通知 ：通过电子邮件、SNMP陷阱或其他方式发送通知。
  4. 日志记录 ：在本地或远程日志服务器上记录事件详情。
  5. 自动化恢复 ：一些事件触发后可以自动执行修复或恢复任务，例如重启特定服务。

下面是一个简单的EEM事件配置示例，演示了如何在接口状态变化时执行一个自定义的TCL脚本： 

event manager applet Interface-Down
 event interfacechange pattern "$_IF_NAME down" maxrun 300
 action 1.0 cli command "enable"
 action 2.0 cli command "show interfaces $_IF_NAME"
 action 3.0 cli command "write memory"
 action 4.0 tcl "exec /path/to/your_script.tcl"

在这个示例中，当检测到接口状态变化为down时，EEM会依次执行启用命令、显示接口状态和保存配置的CLI命令，最后执行一个TCL脚本。

2.2 TCL脚本基础与优势

2.2.1 TCL脚本语言特点

TCL（Tool Command Language）是一种脚本语言，它广泛用于快速开发应用程序。它的特点是语法简洁，易于学习，非常适合网络设备的配置和管理任务。

TCL的主要特点包括：

  • 简单性 ：TCL语法简单直观，适合网络设备的快速脚本编写。
  • 跨平台性 ：TCL解释器可以在不同的操作系统上运行。
  • 可扩展性 ：可以通过创建新的命令来扩展TCL的功能，使其适应特定的应用。
  • 脚本执行效率 ：尽管TCL主要设计为解释型语言，但其执行效率足以处理复杂的脚本任务。

2.2.2 TCL与EEM集成的优势分析

将TCL脚本与EEM结合使用具有以下优势：

  1. 灵活的逻辑处理 ：TCL脚本能够执行复杂的逻辑处理，这使得EEM能够处理更为复杂的事件。
  2. 易于编写和维护 ：TCL的简洁语法降低了脚本编写和维护的复杂度。
  3. 便于集成和扩展 ：由于TCL的可扩展性，可以方便地集成新的功能或与第三方系统交互。

例如，TCL脚本可以访问设备的各种状态信息，并根据这些信息作出动态调整，这样的功能在EEM中是无法直接通过内置命令实现的。

2.3 EEM与TCL脚本的协同工作

2.3.1 编写TCL脚本的基础教程

要开始使用TCL脚本与EEM协同工作，首先需要了解TCL脚本的基本编写方法。下面是一个简单的TCL脚本示例，它演示了如何定义一个过程并打印信息： 

# 定义一个过程，用于打印欢迎消息
proc welcome {} {
    puts "Welcome to the EEM script!"
}

# 调用过程
welcome

在实际使用中，TCL脚本通常需要访问设备的运行配置、接口状态、路由信息等，这些都可以通过TCL与设备的交互接口获得。

2.3.2 EEM命令与TCL脚本的交互实例

EEM可以与TCL脚本进行交互，通过EEM触发事件，然后在事件处理中调用TCL脚本来执行复杂的逻辑。这里提供一个实例，说明如何在EEM事件中调用TCL脚本： 

event manager applet Interface-Change-Event
 event interfacechange pattern "$_IF_NAME up"
 action 1.0 cli command "enable"
 action 2.0 cli command "show interfaces $_IF_NAME"
 action 3.0 tcl "exec /path/to/your_script.tcl"

在这个示例中，当检测到一个接口变更为up状态时，EEM会首先执行启用命令，然后显示接口状态，并最终执行一个TCL脚本。这个TCL脚本可以是用户自定义的，用于处理接口up事件后的特定逻辑，比如记录日志、更新DNS记录等。

通过上述示例可以看出，EEM与TCL脚本的结合使用，能够让网络事件的管理和响应变得更加灵活和强大。这种组合不仅限于Cisco设备，也可以扩展到其他支持TCL脚本的网络设备和环境。随着网络环境的日益复杂化，EEM与TCL脚本的协同工作成为了网络自动化和管理领域的重要趋势。

3. DNS基础及其在网络中的作用

DNS（域名系统）是互联网的一项核心服务，它负责将域名解析成与之对应的IP地址，确保人们可以方便地访问网络资源。在本章节中，我们将深入探讨DNS的工作原理和结构，同时分析DNS在网络中的关键作用，以及其在网络安全方面的重要性。

3.1 DNS的工作原理与结构

3.1.1 DNS域名解析过程

域名解析是将域名转换为IP地址的过程，这一过程涉及几个主要步骤。当用户尝试访问一个网站时，他们的设备会首先查询本地缓存的DNS记录。如果本地没有记录，它会向配置的DNS服务器发起查询请求。DNS服务器随后会在自己的数据库中查找该域名的记录，如果找到，就会返回相应的IP地址；如果没有找到，它会查询更高级别的DNS服务器，直到找到记录或者返回一个错误信息。

3.1.2 DNS系统的层次结构

DNS采用了分布式的层次结构，主要由以下几个部分组成：

  • 根域名服务器 ：负责管理顶级域名（TLD）服务器的地址，如.com、.org、.net等。
  • 顶级域名（TLD）服务器 ：管理二级域名（如amazon.com）的记录，并指向权威域名服务器。
  • 权威域名服务器 ：存储了特定域名（如example.com）的DNS记录，并直接响应解析请求。
  • 本地域名服务器 ：通常是用户的网络服务商提供，作为查询请求的起点。

这一层次结构确保了DNS系统的高效性和可扩展性。

3.2 DNS在网络安全中的重要性

3.2.1 DNS缓存投毒攻击与防护

DNS缓存投毒攻击指的是攻击者通过修改DNS服务器上的缓存记录，将合法域名指向非法IP地址。这样的攻击可能会导致用户被重定向到恶意网站，或者使合法网站无法访问。为了防护此类攻击，通常采取以下措施：

  • 数据完整性保护 ：使用DNSSEC（DNS Security Extensions）为DNS记录添加数字签名，确保数据不被篡改。
  • 更新周期控制 ：合理设置DNS记录的TTL值，减少记录在缓存中保留时间，减少被攻击的风险。

3.2.2 DNS安全扩展DNSSEC的介绍

DNSSEC是为了解决DNS中存在的安全问题而设计的。它通过公钥加密技术，为DNS记录添加数字签名。当用户收到DNS响应时，DNSSEC使得客户端能够验证这些数据的真实性。如果响应数据与签名不匹配，则表明数据可能被篡改，客户端将拒绝使用该数据。通过这种方式，DNSSEC极大地增强了DNS系统的安全性。

3.2.3 DNS安全动态更新

为了进一步提高DNS记录的安全性和更新效率，DNS还支持动态更新协议（Dynamic DNS，简称DDNS）。DDNS允许网络上的设备动态地更新其DNS记录，减少手动配置的工作量，同时也降低了因配置错误而引起的安全风险。DDNS的自动化和灵活性极大地提升了网络的可管理性和安全性。

DNS作为互联网基础架构的一部分，其稳定性和安全性至关重要。在本章节中，我们详细探讨了DNS的工作原理和结构，了解了DNS在网络中的基础作用，并强调了其在网络安全方面的重要性。通过理解DNS的层次结构和关键组成部分，我们可以更好地配置和优化我们的DNS服务，从而提升整个网络环境的安全性和可靠性。

4. 自动化DNS记录更新的策略和方法

4.1 手动更新DNS记录的局限性

手动更新DNS记录在小型网络或者变化不频繁的环境中可能尚可接受，但在现代动态变化的网络环境中，其局限性变得十分明显。手动操作不仅耗时而且容易出错，此外，它还会影响整个网络的可用性和安全性。

4.1.1 常见问题及挑战

在手动更新DNS记录时，最常见的问题之一是忘记更新或者更新不及时。例如，当一个IP地址发生变化，管理员可能因疏忽而没有及时更新到DNS服务器，这将导致内部用户或外部客户无法访问到正确的资源，进而造成业务中断。更严重的是，这种疏忽可能被恶意利用，例如通过DNS缓存投毒攻击来引导用户访问恶意网站。

4.1.2 安全性和可靠性问题

手动更新还涉及到安全性和可靠性的问题。管理员在处理更新任务时，可能需要使用明文的凭证信息，这增加了信息泄露的风险。另外，没有审计跟踪和日志记录，一旦出现错误，很难追踪问题的源头。手工操作同样无法提供实时的故障检测和恢复机制，这对于保证服务的高可用性是不利的。

4.2 自动化更新策略的构建

为了解决手动更新DNS记录的局限性，自动化更新策略应运而生。自动化不仅可以减少人为错误，还能够提高网络的可靠性和安全性。

4.2.1 采用脚本实现自动化

采用脚本进行自动化更新是目前较为常见的做法。脚本可以事先编写好更新逻辑，一旦条件触发就可以自动执行，从而保证DNS记录的及时更新。Shell脚本或者Perl脚本因其灵活性和强大的功能，在自动化DNS记录更新方面应用广泛。比如，在IP地址发生变化时，可以编写脚本自动通知DNS服务器进行更新。

4.2.2 定时任务与事件触发机制

自动化更新策略中另一个重要组成部分是定时任务与事件触发机制。定时任务可以定期检查网络资源的状态，而事件触发机制则可以在检测到特定事件时（如IP地址更改）立即执行更新操作。在Unix/Linux系统中，可以使用cron来设置定时任务，在Windows系统中则可以使用任务计划程序。

4.3 自动化方法的具体实现

4.3.1 使用Shell脚本自动化更新

下面是一个简单的Shell脚本示例，用于在Linux系统中自动化更新DNS记录。该脚本通过查询当前IP地址，并将其与DNS记录进行比较，如果发现不匹配，则执行更新操作。 

#!/bin/bash

# 获取当前服务器的公网IP地址
CURRENT_IP=$(curl -s https://api.ipify.org)

# DNS记录的当前IP地址
DNS_IP=$(dig +short my.domain.name)

# 如果当前IP和DNS记录的IP不一致，则更新DNS记录
if [ "$CURRENT_IP" != "$DNS_IP" ]; then
    echo "IP address has changed from $DNS_IP to $CURRENT_IP, updating..."
    # 这里应该是更新DNS记录的代码，可能通过调用某个API或者其他方式
    # ...
    echo "DNS record has been updated to $CURRENT_IP."
else
    echo "DNS record is up to date."
fi

在使用上述脚本之前，您需要替换 my.domain.name 为您自己的域名，并确保有相应的API或命令来更新DNS记录。这个脚本还需要设置为定时任务，比如每5分钟运行一次。

4.3.2 结合EEM与TCL的高级应用

在更复杂的网络环境里，可以结合EEM（Embedded Event Manager）和TCL脚本实现自动化更新DNS记录。EEM可用于检测网络事件，如IP地址的更改，并触发TCL脚本来执行实际的更新操作。 

event manager applet IP_CHANGE
 event tagtrack ip-change 1
 action 0.1 cli command "enable"
 action 0.2 cli command "configure terminal"
 action 0.3 cli command "ip domain-name my.domain.name"
 action 0.4 cli command "ip name-server 8.8.8.8"
 action 0.5 cli command "exit"
 action 0.6 cli command "exit"
 action 1.0 cli command "nslookup my.device.internal"
 action 1.1 cli command "ip address update my.device.internal $tag1_ipaddr"

上述TCL脚本使用了EEM事件标记跟踪（tagtrack）功能来检测IP地址变化，并且当检测到IP地址改变时，会自动更新DNS记录。这个脚本仅作为示例，具体的实现需要依据实际网络设备和DNS服务器的API或命令集进行调整。

为了确保上述脚本能够运行，还需要在路由器上进行一些初始配置。这包括启用EEM功能以及定义事件标记的跟踪。一旦这一切准备就绪，EEM事件将自动触发TCL脚本中的更新逻辑，从而实现DNS记录的自动更新。

5. EEM脚本在DNS管理中的应用

随着网络规模的不断扩大和业务的日益复杂化，DNS管理已成为网络维护中的一个重要组成部分。EEM（Embedded Event Manager）作为Cisco网络设备的内嵌事件管理器，提供了强大的脚本编写能力，这使得它在DNS管理自动化方面发挥了巨大作用。本章将重点介绍EEM脚本在DNS管理中的应用，旨在帮助读者深入理解EEM脚本编写基础，并探讨如何实现DNS管理功能。

5.1 EEM脚本编写基础

在深入探讨EEM脚本如何应用于DNS管理之前，我们首先需要对EEM脚本有一个基本的认识，包括EEM脚本的结构、调试与测试等方面。

5.1.1 EEM脚本结构介绍

EEM脚本通常由一系列的事件（event）和动作（action）组成。事件用来检测网络中的各种情况，而动作则是对检测到的事件作出响应。EEM脚本使用TCL语言编写，它将事件和动作的逻辑关系通过一系列的命令行指令实现。

下面是一个典型的EEM脚本结构示例： 

event manager applet myApplet
  event tag tag1 type timer watchdog interval 60
  action 0.1 cli command "enable"
  action 0.2 cli command "show running-config interface FastEthernet0/0"

在这个示例中， event manager applet myApplet 是定义脚本应用的开始， event tag tag1 type timer watchdog interval 60 表示定义了一个类型为timer watchdog的事件，事件间隔为60秒。 action 0.1 cli command "enable" 和 action 0.2 cli command "show running-config interface FastEthernet0/0" 定义了对应事件发生时所执行的动作。

5.1.2 EEM脚本的调试与测试

编写EEM脚本后，确保其能够正确无误地运行是至关重要的。EEM提供了多种调试与测试工具，如 event manager run myApplet 命令可以手工触发事件，查看动作的执行情况。

此外，EEM脚本通常需要在设备上进行充分的测试，以确保其在生产环境中能够稳定运行。测试应包括模拟各种事件发生时脚本的反应，以及在脚本执行过程中可能出现的各种错误处理。

5.2 EEM脚本实现DNS管理功能

通过EEM脚本，网络工程师可以实现对DNS记录的动态更新，监测网络状态，并根据网络变化自动调整DNS记录，进而提升网络的灵活性和安全性。

5.2.1 监测网络状态并更新DNS记录

DNS记录更新往往是由于网络状态变化引起的，例如IP地址变更、服务器故障等。使用EEM脚本，可以编写监测网络状态的动作，并在发现变化时执行更新DNS记录的操作。

以下是一个简单的示例，展示了如何使用EEM脚本监测网络接口状态的变化，并在接口Down时更新DNS记录： 

event manager applet myDNSUpdate
  event tag linkDown type蒂尼 interface GigabitEthernet0/0
  action 0.1 cli command "enable"
  action 0.2 cli command "show interface GigabitEthernet0/0 status"
  action 0.3 if {"down" == [info [lindex $result 0 2]]} {
    action 0.4 cli command "nslookup www.example.com 1.1.1.1"
    action 0.5 cli command "ip host www.example.com 192.0.2.1"
  }

在这个示例中，我们定义了一个针对GigabitEthernet0/0接口Down事件的EEM脚本。当接口Down时，脚本将执行一系列动作，首先通过 nslookup 命令检查域名的当前IP地址，然后使用 ip host 命令更新DNS记录。

5.2.2 与其他网络设备的交互

除了直接监测和更新DNS记录外，EEM脚本还可以与其他网络设备进行交互。例如，可以结合使用EEM与网络管理软件，实现一个完整的自动化DNS记录更新系统。

这种集成通常涉及到利用EEM脚本作为触发器，当监测到网络事件发生时，自动发送通知给网络管理软件，由管理软件负责与DNS服务器进行交互，完成DNS记录的动态更新。

综上所述，EEM脚本为DNS管理提供了极大的灵活性和强大的自动化能力。通过编写适当的EEM脚本，网络管理员可以有效地管理DNS记录的更新，提高网络的可靠性和灵活性，降低人工维护成本。同时，EEM脚本的使用不仅限于DNS管理，它在网络安全事件的自动监测与响应中也扮演着重要角色，这一点将在下一章进行深入探讨。

6. 网络事件监测与处理自动化

6.1 网络事件监测的必要性

6.1.1 监测对网络安全的贡献

网络事件监测是网络安全防御的重要组成部分。它允许网络管理员及时发现和响应潜在的安全威胁和性能问题。有效的监测能够：

  • 提前预警：及时发现异常流量和攻击模式，为网络管理员提供充足的响应时间。
  • 安全事件追踪：记录事件发生的时间和类型，为后续的安全分析和事故响应提供重要依据。
  • 性能评估：监测网络设备运行状况和网络性能，及时调整以满足业务需求。

6.1.2 监测工具与方法概览

网络事件监测的方法和技术多种多样，主要包括：

  • 简单网络管理协议（SNMP）：用于收集网络设备信息。
  • 网络流量分析工具：如Wireshark，分析网络中的数据包。
  • 日志管理：集中收集、存储和分析设备日志。
  • 入侵检测系统（IDS）和入侵防御系统（IPS）：专门检测和防御网络攻击。
  • Cisco EEM：作为网络设备的内置工具，可以定制监测和自动执行响应策略。

6.2 EEM事件处理的自动化实现

6.2.1 自定义事件检测脚本

通过Cisco EEM，管理员可以编写自定义脚本来检测网络事件。这些脚本可以检测各种事件，包括接口状态变化、网络性能降低或者特定的系统日志。例如，下面是一个简单的EEM事件检测脚本，用于检测接口是否down掉： 

event manager applet CheckInterfaceStatus
  event track link-status type operstate interface GigabitEthernet0/1
  action 1.0 cli command "enable"
  action 2.0 cli command "show interfaces status | include down"
  action 3.0 syslog msg "Interface down: $InterfaceName"

该脚本会监测GigabitEthernet0/1接口的状态变化，并在接口down时通过系统日志记录下相关信息。

6.2.2 基于EEM的事件响应流程

EEM不仅可以用于事件的检测，更可以制定一系列的响应流程，自动化地处理事件。这些流程可能包括：

  • 重启掉线的接口。
  • 通知管理员发送警报邮件。
  • 修改路由表来绕过故障链路。
  • 自动化DNS记录更新，以反映网络状态变化。

例如，以下脚本在检测到接口down事件后，尝试重新启动该接口： 

event manager applet AutoRecoverInterface
  event track link-status type operstate interface GigabitEthernet0/1
  action 1.0 cli command "enable"
  action 2.0 cli command "interface GigabitEthernet0/1"
  action 2.1 cli command "shutdown"
  action 2.2 cli command "no shutdown"
  action 3.0 syslog msg "interface $InterfaceName has been auto-recovered"

6.3 EEM在网络安全自动化中的应用案例

6.3.1 实际案例分析

某企业面临频繁的网络攻击和性能波动问题。为了解决这些问题，企业实施了一套基于Cisco EEM的自动化响应系统。

  • 攻击检测与防御 ：当检测到异常流量或已知攻击模式时，系统自动调整防火墙规则，封锁攻击源IP地址。
  • 性能优化 ：通过定期收集性能数据，系统可以实时调整网络设备配置，以适应流量变化，避免性能瓶颈。
  • 故障自动恢复 ：在接口或设备发生故障时，系统会自动尝试重启或切换到备用设备，减少人工干预的时间和成本。

6.3.2 事件自动化处理的优化与展望

随着网络环境的日益复杂，网络事件的自动化处理也需要不断优化：

  • 集成AI与机器学习 ：通过分析历史事件数据，EEM可以更加智能化地预测和响应事件。
  • 云原生自动化 ：将EEM与其他云服务集成，利用云平台的弹性与自动化能力，提供更高级的网络管理。
  • 协作机制 ：通过API与其他网络管理系统协作，实现跨平台的自动化响应。

通过不断的技术迭代和应用实践，EEM在网络安全领域的自动化作用将会越来越大，帮助管理员更高效地管理复杂多变的网络环境。

本文还有配套的精品资源，点击获取 menu-r.4af5f7ec.gif

简介：本文深入探讨了Cisco EEM（Enhanced Event Manager）和DNS配置的综合应用，特别是通过TCL脚本自动化管理DNS记录的实践案例。Cisco EEM作为一种网络设备管理工具，支持管理员通过脚本响应各类事件并执行操作。DNS作为互联网的基础服务，需要动态更新以确保域名指向正确的IP地址。本文将详细介绍如何使用EEM脚本自动化更新DNS条目，包括网络设备IP变化时的域名记录更新、基于网络事件或定时任务的DNS记录检查与更新，以及设备状态监控与DNS条目管理。通过实际的文件内容分析，我们期待理解“yololens-master”项目如何实现Cisco网络设备的DNS自动化管理，以及它在企业网络环境中的重要应用。

本文还有配套的精品资源，点击获取 menu-r.4af5f7ec.gif

Stone.Wu
关注
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值