iManager N2000 BMS上机指导书.doc

N2000 BMS上机指导书文档密级：内部公开资料编码产品名称使用对象产品版本编写部门资料版本N2000 BMS上机指导书拟 制：彭定日 期：审 核：日 期：审 核：日 期：批 准：日 期：华 为 技 术 有 限 公 司修订记录日期修订版本描述作者目 录实验说明4课程介绍4课程目标4相关资料5学习目标5基本操作错误！未定义书签。基本操作6第1章 配置操作71.1 文件的上传与执行71.2 编辑文件91.3 修改服务器IP地址101.4 添加网元121.5 创建网管用户141.6 创建性能统计告警门限181.7 配置告警模板201.8 配置DC201.9 抓取SNMP报文221.10 对网管后台进程进行Debug23第2章 上机环境242.1 上机环境介绍242.2 机房网络设备连接示意图242.3 上机资源分配26实验说明（标题1,ALT+1）课程介绍（标题2,ALT+2）本课程对应的产品版本为：V200R011版。本实验指导书介绍了Solaris、Sybase、N2000固定网综合网管系统的常见配置及流程，通过本指导书的练习，相信您能掌握N2000固定网综合网管系统的基础的配置。课程目标（标题2）完成本课程的学习后，您应该能够：（正文,F2）l 掌握Solaris操作系统的常见配置（Item List,F3）l 掌握Sybase数据库的常见配置l 掌握N2000固定网综合网管系统的基础配置相关资料（标题2）l HUAWEI iManager N2000 安装指南l HUAWEI iManager N2000 操作员指南l HUAWEI iManager N2000管理员指南学习目标1、 Solaris基本操作与维护；包括文件的编辑、备份、属性修改等。2、 Sybase基本操作与维护；包括数据库的备份/恢复、数据库数据的编辑与操作。3、 N2000基本的配置与维护；包括：告警模板配置、用户添加删除、创建性能统计任务、拓扑管理等。4、网管软件的安装。第1章N2000软件安装及基本操作1.1 N2000网管软件的安装流程安装的整个流程为：安装操作系统安装数据库安装N2000软件。实验环境中已经安装好了操作系统和数据库，可以直接安装N2000软件1.2 N2000网管软件的安装 请参考附件中的安装指导书进行安装。1.3基本操作(1) 用户环境变量的执行#. /n2kuser/.profile(2) 手工启动Sybase数据库#cd /opt/sybase/ASE-12_5/install#./startserver f ./RUN_N2000DBServer#./startserver f ./RUN_N2000DBServer_back(3) 手工启动N2000网管服务器进程#cd /opt/n2000/server/bin#./startn2000.sh(4) 手工启动N2000网管客户端#cd /opt/n2000/client#./n2000.sh(5) 关闭N2000网管服务器进程#cd /opt/n2000/client #./sysmonitor.sh登陆后选择系统关闭网管系统。若选择的是系统停止网管服务器，则还需执行下列步骤：#ps -ef|grep n2000root 22828 22826 0 17:37:29 ? 2:01 /opt/n2000/server/conf/./bin/mdp#kill -9 22826 22828 （22826为sysmonitor的进程，1进程不能杀除）(6) N2000网管运行异常时，关闭N2000网管服务器进程#cd /opt/n2000/server/bin#./stopn2000.sh(7) 关闭数据库服务器进程#cd /opt/sybase/OCS-12_5/bin#./isql Usa Pn2000n2000 SN2000DBServer zus_english 1 shutdown SYB_BACKUP (关闭备库)2 go1 shutdown (关闭主库)2 go(8) 关闭服务器#sync;sync;sync;sync; (同步文件系统，保存文件连续性)#shutdown y g0 i5(9) 在线帮助#man ps (10) 查询网管服务器进程状态#ps ef|grep Emf* root 3907 2948 0 08:47:29 pts/13 0:00 grep Emf* root 1604 22826 0 12:45:41 ? 0:34 /opt/n2000/server/conf/./bin/EmfSecuDm root 22863 22826 0 9月 04 ? 1:29 /opt/n2000/server/conf/./bin/EmfFaultDm root 22826 1 0 9月 04 ? 39:35 ./EmfSysMoniDm root 22838 22826 0 9月 04 ? 0:01 /opt/n2000/server/conf/./bin/EmfDBBackup root 22922 22826 0 9月 04 ? 0:03 /opt/n2000/server/conf/./bin/EmfGnlDevDm root 22839 22826 0 9月 04 ? 0:00 /opt/n2000/server/conf/./bin/EmfExamDm root 22843 22826 0 9月 04 ? 0:19 /opt/n2000/server/conf/./bin/EmfTopoDm root 22840 22826 0 9月 04 ? 0:02 /opt/n2000/server/conf/./bin/EmfPerfDm root 22841 22826 0 9月 04 ? 0:00 /opt/n2000/server/conf/./bin/EmfProxyServer(11) 查询数据库服务器进程状态#ps ef|grep sybase root 3317 3316 1 08:46:01 pts/13 0:00 /opt/sybase/ASE-12_5/bin/backupserver -SN2000DBServer_back -e/opt/sybase/ASE-12 root 584 1 2 8月 29 ? 1093:02 /opt/sybase/ASE-12_5/bin/dataserver -sN2000DBServer -d/opt/sybase/data/master.d root 3354 2948 0 08:46:07 pts/13 0:00 grep sybase第2章 配置操作2.1 文件的上传与执行2.1.1 操作要求在本地PC机手工创建一新文件huawei.txt，内容为“more huawei.txt”。在服务器的/user目录下创建一新目录huawei，把huawei.txt文件用FTP上传到/user/ huawei目录下,并执行该文件。2.1.2 配置信息1、在本地PC机D盘下手工创建新文件：huawei.txt点击右键，选择新建文本文档，输入文件名“huawei.txt”2、输入内容，并保存输入“more huawei.txt” 并选择文件保存3、在网管服务器/user目录下创建目录huawei#cd /user#mkdir huawei4、开启FTP服务# svcadm enable ftp 5、使root用户能够FTP:修改/etc/ftpd/ftpusers文件，在用户名前面添加#注释，即变成：#root#vi /etc/ftpd/ftpusers# ident (#)ftpusers 1.5 04/02/20 SMI# List of users denied access to the FTP server, see ftpusers(4).#rootdaemonbinsysadm5、从PC上传文件到网管服务器C:Documents and Settingshuaweiftp Connected to .220 n2000server FTP server (SunOS 5.8) readyUser (:(none): root331 Password required for rootPassword: huawei230 User root logged in.ftpbin200 Type set to I.ftplcd d:Local directory now D:.ftpcd /user/huawei250 CWD command successful.ftpput huawei.txt200 PORT command successful.1150 Binary data connection for huawei.txt (21,1438).226 Transfer complete.6、修改文件属性#cd /user/huawei#chmod 755 huawei.txt7、执行文件#. ./huawei.txtmore huawei.txt2.1.3 显示相关信息查询当前路径#pwd/user/huawei查询文件内容# more huawei.txtmore huawei.txt查询文件的权限等详细信息# ls -l huawei.txt-rwxr-xr-x 1 root other 0 9月 5 17:00 huawei.txt2.1.4 验证(1) 文件可以执行#. ./huawei.txtmore huawei.txt2.2 编辑文件 2.2.1 操作要求在/user/ huawei目录下，创建新文件huawei.abc,使用vi编辑器书写文件内容” The science of pure mathematics, in its modern development, may claim to be the most original creation of the human spirit.” 并将该文件打包成huawei.tar2.2.2 配置信息1、开启TELNET服务# svcadm enable telnet /启动允许root用户远程登录：修改 /etc/default/login文件，在CONSOLE=/dev/console前面加上#，即变成：#CONSOLE=/dev/console2、TELNET到网管服务器上C:Documents and Settingshuaweitelnet 进入/user/huawei目录编写提示：给出要得出实验结果所需要的完整的数据配置。这一部分主要是提供给基础一般或者比较差的学员，供他们在配置业务的时候参考。这里的配置必须要保证它的正确性，也就是说当学员按照命令行配置的时候，能够得到在前面结果验证中的结果。印刷时上段话删除。jin进入进入#cd /user/huawei 创建、编辑huawei.abc文件#vi huawei.abc 进入编辑模式、利用如下指令在该文件中输入相应内容#f 下移一屏幕#b 上移一屏#G 光标移动到文件最后一行的开始处#i 在光标处插入文本#x 删除光标处的一个字符#dd 删除光标所在处的一行文本保存、退出按ESC：wq!打包文件#tar cvf huawei.tar huawei.abc2.2.3 显示相关信息查询当前路径#pwd/user/huawei查询文件内容# more huawei.abcThe science of pure mathematics, in its modern development, may claim to be the most original creation of the human spirit.查询文件的相关信息# ls -l huawei.*-rwxr-xr-x 1 root other 5 9月 5 17:00 huawei.abc-rwxr-xr-x 1 root other 6 9月 5 17:10 huawei.tar2.2.4 验证编写提示：给出验证结果的方法和步骤。验证的时候的方式多样一些，分步骤进行，这样就可以让学员在验证结果的时候能够更加充分地理解业务的工作原理。印刷时上段话删除。(2) 文件内容正确(3) /user/huawei目录下有两个文件：huawei.abc和huawei.tar2.3 修改服务器IP地址 2.3.1 操作要求修改服务器操作系统的IP地址，之后修改数据库的IP地址。2.3.2 配置信息修改/etc/hosts文件#vi /etc/hosts# Internet host table# localhost n2000server loghost修改/etc/inet/ipnodes文件#vi /etc/inet/ipnodes# Internet host table# localhost n2000server loghost修改/etc/netmasks文件#vi /etc/netmasks# The netmasks file associates Internet Protocol (IP) address# masks with IP network numbers.# network-number netmask# The term network-number refers to a number obtained from the Internet Netwo# Information Center. Currently this number is restricted to being a class# A, B, or C network number. In the future we should be able to support# arbitrary network numbers per the Classless Internet Domain Routing# guidelines.# Both the network-number and the netmasks are specified in# decimal dot notation, e.g:# # 指令修改IP，使配置马上生效#ifconfig ce0 netmask plumb up将路由写入配置文件以防服务器重启后路由丢失#cd /etc/rc3.d#ls#touch SRoute1#将route add 54 写入SRoute1中修改数据库IP地址(必须停止网管与数据库进程)#cd /opt/sybase/OCS*/bin#./dsedit2.3.3 显示相关信息查询服务器IP地址#ifconfig alo0: flags=1000849 mtu 8232 index 1 inet netmask ff000000hme0: flags=1000843 mtu 1500 index 2 inet 4 netmask fffffe00 broadcast 55 ether 8:0:20:f0:59:19hme0:2: flags=1000843 mtu 1500 index 2 inet 11 netmask ffffff00 broadcast 55查询路由#netstat rRouting Table: IPv4 Destination Gateway Flags Ref Use Interface- - - - - - 0 UG 1 22928 11 U 1 1370 hme0: n2000server U 1 19693 hme0 n2000server U 1 0 hme0default UG 1 5155localhost localhost UH 9897885858 lo02.3.4 验证(1) 重启服务器后，系统无错误提示(2) 网管及数据库能正常启动2.4 添加网元2.4.1 操作要求配置5680带内网管，添加5680设备到网管中。2.4.2 配置信息创建网管VLANMA5680(config)#vlan 1000 standard设置网管VLAN接口IP地址MA5680(config)#interface vlanif 1000MA5680(config-if-Vlanif1000)#ip address 78 24添加上行口MA5680(config)#port vlan 1000 0/7 0设置团体名 MA5680(config)# snmp-agent community read public MA5680(config)# snmp-agent community write private 使能Trap MA5680(config)# snmp-agent trap enable standard设置Trap目的主机MA5680(config)#snmp-agent target-host trap address securityname private将带内网管的IP地址作为Trap报文的源地址MA5680(config)#snmp-agent trap source vlanif 1000设置静态路由MA5680(config)#ip route-static 24 54 MA5680(config)#save在网管侧设置参数选择编辑/设置缺省SNMP参数菜单项，打开设置缺省SNMP参数对话框,根据设备侧配置的读写团体字创建SNMP模板。添加MA5680设备选择编辑/增加对象菜单项，打开增加对象对话框,填写相应参数，点击增加。2.4.3 显示相关信息查询设备侧网管配置信息MA5680(config)#display current-configuration。ip route-static 24 54#snmp-agent community read public snmp-agent community write private snmp-agent sys-info version v1 v2c snmp-agent target-host trap address securityname private snmp-agent trap enable standard snmp-agent trap source vlanif 1000#2.4.4 验证(1) MA5680成功添加到拓扑图上(2) 在MA5680设备上去激活端口，网管上能同步更新端口状态(3) 在网管上对端口去激活，操作成功2.5 创建网管用户2.5.1 操作要求创建深圳子图，由名为tester的用户作为深圳用户组的管理员。2.5.2 配置信息进入安全管理执行窗口主菜单系统/安全管理 增加用户在“安全管理对象”导航树中选择“用户”节点，单击右键，在弹出的快捷菜单中选择新建用户，打开新建用户对话框，输入相关参数新建用户组1、在“安全管理对象”导航树中选择“用户组”节点，单击右键，在弹出的快捷菜单中选择新建用户组，打开新建用户组对话框。2、在对话框中配置用户组名称和描述信息，并分配用户组管理权限和用户组操作权限, 设置用户组管理员为test3、单击按钮。设定ACL1、选择“地址访问控制”页签，进入配置页面。2、单击按钮，打开系统设置对话框。3、单击按钮，打开新增ACL项对话框。4、输入受控的IP地址或IP地址网段，单击按钮；再单击按钮，新增一条ACL列表。5、单击按钮使配置生效。/24配置操作集1、在“安全管理对象”导航树中选择“操作集”节点，单击右键，在弹出的快捷菜单中选择新建操作集，打开新建操作集对话框。2、在对话框中配置操作集参数。3、单击按钮。1、在“安全管理对象”导航树中展开“操作集”节点，单击需要设置的操作集名，在窗口右边显示的信息区域内单击“操作”页签，进入配置页面。2、单击按钮。3、在操作列表中选中需要加入操作集的操作，单击按钮。4、在操作列表的下部选中需要删除的操作集的操作，单击按钮。5、单击按钮。调整管理权限1、在窗口右边显示的信息区域内选择“管理权限”页签，进入配置页面。2、在配置页面中选择用户可以管理的设备。3、单击按钮，分配用户的设备管理权限。调整操作权限1、在窗口右边显示的信息区域内选择“操作权限”页签，进入配置页面。2、单击按钮，在打开的添加权限对话框中选择操作的类型和子类型，选择具体的操作名称，3、然后单击按钮，增加到操作区域框内。4、单击按钮，为用户添加指定的操作权限。 2.5.3 显示相关信息查询用户信息在“安全管理对象”导航树中选择“用户组”节点，点击tester用户，查看该用户信息。2.5.4 验证（1） 新建用户只能管理深圳地区设备，具有管理员权限2.6 创建性能统计告警门限2.6.1 操作要求创建性能统计告警门限2.6.2 配置信息创建性能统计任务选择性能统计/任务管理菜单项，打开任务管理窗口。在“设备类型”下拉列表框中，选择要创建任务的SNMP设备类型。在任务列表框中单击右键，在弹出的快捷菜单中选择创建任务，打开创建任务对话框，输入相关参数，点击应用、关闭。配置性能门限模板选择性能统计/性能告警门限管理/门限模板管理菜单项，打开门限模板管理窗口。单击按钮，打开创建模板对话框。输入相关参数。单击按钮，设置的条件表达式出现在“条件设置”列表框。单击按钮，创建一条门限模板记录。配置性能门限记录选择性能统计/性能告警门限管理/门限记录管理菜单项，打开门限记录管理窗口。单击按钮，打开创建门限记录对话框，选择或输入相关参数。单击按钮，创建一条门限记录。2.6.3 显示相关信息查询性能统计数据选择性能统计/数据管理菜单项，打开数据管理窗口。单击“按对象查询”页签,选择相关参数。单击按钮，显示查询到的性能统计数据.2.6.4 验证（1）当性能数据超过设置的门限范围时，网管上可以查看到性能门限告警。2.7 配置告警模板（标题1，Alt+1）2.7.1 操作要求查询当前告警中30及12设备的未确认已恢复告警。2.7.2 配置信息进入故障浏览器选择故障/故障浏览器菜单项，打开故障浏览窗口。新建模板在故障浏览器中，右键单击“当前告警查询”节点。在弹出的快捷菜单中选择新建模板，打开新建当前告警查询模板对话框。配置模板输入模板名称，在资源选择中查询到30及12设备，并添加到资源列表中,在告警状态中选择未确认已恢复,在告警产生时间范围输入相应的日期。单击按钮。2.7.3 显示相关信息浏览告警信息选择故障/故障浏览器菜单项，打开故障浏览窗口。在故障浏览器中，展开当前告警节点。在该节点下双击model1模板，打开相应的查询窗口。窗口内显示符合模板过滤条件的全部告警信息。2.7.4 验证查询到当前告警中30及12设备的未确认已恢复告警。2.8 配置DC2.8.1 操作要求正确配置DataCenter.2.8.2 配置信息打开TFTP服务修改配置文件/etc/inet/inetd.conf (增加新的行或者如果该行已经存在但是被注释字符注释了，则删除字符然后保存文件)。tftp dgram udp6 wait root /usr/sbin/in.tftpd in.tftpd -s /tftpboot修改配置文件/etc/services(增加新的行或者如果该行已经存在但是被注释字符注释了，则删除字符然后保存文件)。tftp 69/udp查询inetd进程号# ps ef | grep inetdroot 148 1 0 Oct 29 ? 0:00 /usr/lib/inet/inetd start重启inetd进程# kill HUP 148 （请用实际显示的进程号替换此处的148）# inetconv -i /etc/inet/inetd.conf检查tftp服务是否启动# svcs -a | grep tftp看到以下输出则证明配置成功online 12:48:46 svc:/network/tftp/udp6:default创建备份和加载的路径（新版本已自动创建）# mkdir /tftpboot # mkdir p /tftpboot/tftp/backup (-p表示如果父目录不存在则首先创建父目录)# mkdir p /tftpboot/tftp/load # chmod R 777 /tftpboot注：在向tftpserver上传文件的时候，需要先在tftpboot目录下创建一个权限为666的同名文件登陆DataCenter,对DataCenter进行配置选择选项/配置系统信息菜单项，弹出配置系统信息窗口。在“TFTP IP地址”文本框中输入TFTP服务器的IP地址。单击按钮完成操作。(TFTP IP地址必须配置为网管服务器的IP。在有必要的情况下，用户可以手动更改根目录和备份加载目录。)2.8.3 显示相关信息查询inetd进程状态# ps ef | grep inetdroot 148 1 0 Oct 29 ? 0:00 /usr/lib/inet/inetd start 查询DC进程状态 2.8.4 验证能够备份设备数据（1） 在设备导航树中单击“设备”节点或某一具体类型设备节点。（2） 在右界面中单击“设备信息”页签，显示所选的所有设备信息。（3） 在“设备信息”列表中选择需手动保存操作的设备（按住键和鼠标左键可进行多选）。（4）单击右键，选择保存菜单项。（5）在弹出的对话框中单击按钮开始保存。（6）运行完成后单击按钮完成操作。2.9 抓取SNMP报文2.9.1 操作要求在添加设备的过程中，使用snmpsniff抓取网管与设备的报文。2.9.2 配置信息设置/snmpsniff目录下的snmpsniff文件为可执行属性cd snmpsniffchmod a+x snmpsniff以执行抓包命令（必须以root身份执行）snmpsniff v e and host 00 cap.txt(表示只抓取与IP地址00相关的SNMP报文，实际上是被添加的设备的IP地址,并且将报文保存在当前目录下的cap.txt文件中)添加网元成功后，停止抓包Ctrl+c组合键停止抓包2.9.3 显示相关信息查看报文的内容more cap.txt2.9.4 验证报文中有get报文和re