SNMPc网管软件安装配置指导书

1、系统安全服务解决方案3.0版SNMPc网管软件安装配置指导书华为技术华为技术有限公司综合业务服务产品部二二二二二二年一月资料编码产品名称使用对象产品版本编写部门综合业务服务产品部资料版本拟 制：日 期：审 核：日 期：审 核：日 期：批 准：日 期：修 订 记 录日 期修订版本作 者描 述2003-7-22Version1.0周军堂SNMPc网管软件安装配置指导书 目 录1产品描述41.1产品标识41.2系统要求41.3硬件配置42、系统概述42.1 系统结构42.2 SNMPc产品版本说明53、SNMPc 安装63.1 SNMPc Server安装和本地控制台安装73.2 安装Air Mes

2、senger Pro Paging 软件83.3 Console 控制台和Poller代理安装83.4 启动SERVER和开始登录104 操作指南114.1 界面调整114.2 视图窗口区域144.3 解决网络发现问题304.3.1 故障类别304.3.2 故障解决方法314.4 使用远程控制台334.4.1 一般远程控制台334.4.2 使用JAVA控制台344.5 其他特性35附录 事件消息和执行参数361产品描述1.1产品标识 厂商：Castle Rock Computing 最新版本：SNMPc 6.0网址： Email: 免费测试软件：SNMPc 5 ，Version 5.0, No

3、vember 2000，可在网站下载，使用期31天，包含各个版本功能。产品组成：产 品 组 成部 件硬 件软 件SNMPc企业版远程访问扩展License工作组版 1.2系统要求Windows98 、Windows NT、Windows 2000使用JAVA 远程控制台功能SERVER必须安装在Windows NT或Windows 2000环境下1.3硬件配置 推荐配置：Pentium III ,500HZ,256M RAM,安装空间100M.以上。2、系统概述2.1 系统结构SNMPc是一个通用的分布式网络管理系统，提供以下功能：通过SERVER 组件和多台PC安装POLLING代理，可扩展

4、用于管理大型网络。通过远程控制台Renote Console，实现多人管理,降低系统安装成本。系统结构图如下： 使用SNMP协议轮询设备、工作站、服务器。有以下功能： 支持分层结构 可通过到入MIB表达式订制MIB 支持长期统计轮询 计划十WEB和打印趋势报告 自动统计BASELINE和报警阀值 支持各种厂商的设备视图 事件EMAIL/寻呼机通知 完全RMON-I用户接口应用 通过JAVA 控制台进行WEB访问 包含简单的DLL程序接口可用于厂商特定应用开发。2.2 SNMPc产品版本说明 SNMPc有三个产品版本 1、SNMPc企业版 可扩展多用户环境，包括SERVER、一个远程控制台、一个

5、远程POLLer License ，同时支持一个SERVER本地用户和一个远程控制台用户登录，远程POLLER用于将POLLING功能延伸到远端POLLING站点。单台SERVER最多支持10000台设备。支持分布式结构扩展。2、远程访问扩展License 仅SERVER版本可使用的License选项，允许无限制远程控制台用户数连接和远程POLLING代理，支持JAVA控制台；但必须将SERVER端安装在WINDOWS NT或2000环境下，需要启用IIS服务。 3、工作组版本单用户版本，用于中小规模网络管理，可用于Windows 2000，NT，98系统，所有组件运行在单个系统上，支持单用户

6、。地图数据库限制在1000个对象以下，不包含高级报告功能，最多支持设备1000台。可参照下表：注：测试版本包含了企业版和远程访问扩展License。3、SNMPc 安装 单机可安装为SERVER、远程控制台和POLLER轮询代理三种模式。 SERVER包含所有库、策略、轮询等管理功能，远程控制台用于和SERVER进行通讯实现远程管理（注意通讯量大，建议在局域网或高带宽环境使用）；POLLER用于分布式网络管理环境，减轻SERVER负担，向SERVER发送网络发现信息。安装中注意以下事项：1、安装类别的选择：SERVER、远程控制台、POLLER。2、安装Server时，需要进行网络发现种子设备

7、IP、掩码和SNMP Community参数的配置3.1 SNMPc Server安装和本地控制台安装插入光盘，运行SETUP程序，出现下图安装界面：选择安装类别：SERVER安装包含一个本地控制台和一个POLLING代理。按SERVER按钮，根据提示选择安装路径，然后出现Discovery Seed对话框，在此对话框中必须填写合法的信息，否则随后不能正确进行网络发现。种子设备的含义是该设备是网络发现的起始设备，为便于网络发现，最好根据网络拓扑结构设置为汇聚点路由器设备， 种子设备配置：输入相应种子设备的IP地址、子网、和SNMP的Community 继续安装，安装完成后需要 重新启动计算机。

8、3.2 安装Air Messenger Pro Paging 软件 SNMPc包含一个Air Messenger Pro 事件报警通知程序，如果需要在事件发生后进行自动通知，需要进行安装，它是单独安装的。 安装SERVER后，在程序菜单中选择Start/Programs/SNMPc5.0/Install Air Messenger Pro 进行安装，安装后可配置SNMPc在事件发生后进行寻呼或EMAIL通知管理。3.3 Console 控制台和Poller代理安装1、 Console控制台安装PC上安装Console控制台可通过网络远程访问Server，只具备远程访问Server功能，不能单独

9、进行设备管理。安装后连接SERVER 时需输入SERVER IP并进行登录认证。 2、远程轮询代理仅用于企业版。可在网络中另一台计算机上安装远程轮询代理，可在LAN或另一城市，可用于低速连接网络，无须高带宽。安装多个远程代理主要用于解决以下问题： 1）代理可独立轮询设备，在改变发生时才通知SERVER，适合低带宽链路网络管理。 2）如果网络中有许多设备，或希望长时间轮询许多设备，SERVER设备可能不堪重负，响应减低时，使用代理进行负荷分担。 按如下步骤安装SNMPc的企业版轮询代理： 1）运行安装光盘，在组件选择对话框，选择POLLER按钮 2）对话框会提示输入Discovery Seed和

10、 Community Name.，输入IP地址和Community名用于SNMP设备查询。 3）会有对话框提示输入SNMPc SERVER的IP地址及远程POLLER的密码，密码初始为空 4）安装完成，注销重登陆WINDOWS，代理会自动运行并自动和SNMPc SERVER 建立连接。 要有多个远程代理，必须有许可，有许可密钥后，可运行Config/Software Keys菜单加入密钥。远程代理应用及配置可使用Config/Discovery Agents Managing MultipleDiscovery Agents.菜单点击HELP按钮，阅读名为MultipleDiscovery A

11、gents的文档。Poller通过SNMP进行设备信息的搜集，汇聚到SERVER上，通过广泛分布的Poller代理和SERVER实现对大型网络的管理。安装类别选POLLER后出现以下界面，要求输入SERVER的IP地址及连接LOLLER通讯用密码。随后还要输入代理发现部分网络发现的种子设备信息：3.4 启动SERVER和开始登录 计算机启动后SNMPc会自动运行,在桌面底部点击SNMPc Server按钮（系统启动后过一段时间才会显示），显示登录窗口，初次运行只有一个用户Administrator，没有密码，可配置不在计算机启动后自动运行。4 操作指南4.1 界面调整 1、停止/启动SERVE

12、R 在程序菜单中Programs/SNMPc 5.0/StartupSystem启动或Programs/SNMPc 5.0/Shutdown System停止SNMPc SERVER 及后台任务 禁止自动运行 缺省自动运行，可设置禁止自动运行。在系统开始菜单中使用Programs/SNMPc 5.0/Configure Tasks菜单，使Start On Login选项不选中，点击OK确认。 使用控制台2、隐藏/恢复Console界面 使用File/Logout菜单，退出CONSOLE但不停止SERVER运行 3、界面 界面控制台按钮功能菜单功能浏览4、选择工具 通过View/Selectio

13、n Tool菜单显示菜单，通过选择工具在数据库间对对象进行操作，使用右侧的拖放控制工具调整大小，用选择工具相应的标签项显示数据库的树形控制结构，在树形图中使用右键菜单执行相应数据库的命令。5、事件日志工具（ Event Log Tool） 事件日志工具可以对事件日志进行过滤显示，可通过View/Event Log Tool菜单6、显示工具 Current 标签-显示未经确认的当前事件，此类事件在日志项左侧带有颜色框，地图中对象的颜色由该对象最高优先级未确认事件决定 History标签-显示所有事件，包括确认和未确认的事件Custom标签使用右键菜单的Filter View指定该标签事件中要显示

14、的事件 双击事件条目可显示地图窗口，显示相应设备的图标 要快速显示一个设备的事件，先选中设备，再用ViewEvents按钮在视图区域将设备事件单独显示在一个窗口中 删除事件，选中事件，按键盘DELETE键 确认事件-选中事件右击并使用Acknowledge菜单 完全清除事件日志，用the File/Clear Events菜单4.2 视图窗口区域 是地图和命令结果的主要界面，多窗口显示用Window/Cascade and Window/Tile 来排列显示不同窗口1、地图数据库管理 1）、使用地图选项树 使用View/Selection Tool显示树目录目录中显示了所有的图标对象，包括子网

15、、设备和跳转图标，不显示网络和链接单击项目框展开或收起目录，双击打开对应视图，单击对象选中，可用SHIFT和CTRL多选。Delete删除，可拖动转移对象，右击显示可操作菜单；展开子网树后可加入或编辑地图对象。 颜色代表对象状态，子网颜色由其下最高优先级对象状态决定。2）使用地图观察视窗主要用于显示拓扑和进行对象的操作双击左侧对象树中子网或对象可建立该子网或对象的MAP视图右击后拖动鼠标可移动视图位置，ZOOM按钮进行视图缩放，VIEW ALL显示所有对象3）移动地图中对象 通过发现过程识别逻辑拓扑中的子网、设备、链路和网络，视图有两级，代表IP子网分层，顶层包括所有路由器设备和子网图标，第二

16、层包括子网图标下连接到网络的每个单端口设备。 移动顶层对象 发现代理会连续排列顶层视图，因此手工改变顶层视图前要用Config/Discovery Agents菜单配置发现过程，使用下列发现方式之一： 1、停止发现过程-不选中Enable Discovery选择框 2、在LAYOUT下拉列表中选择，使新发现的对象加入到名为Discovered Objects.的单独子网图标中。 3、从下拉列表中选择使新发现的对象用增量布局算法不影响已有布局。移动顶层对象只需选择一个或多个对象用鼠标拖到需要的位置，下例为手工布局前后的视图比较：4）在子网层内移动对象 单端口设备增加在第二个MAP子层中，每一子网

17、层还包含一个网络总线，设备连接在他上面。选择设备后可移动，但不能移动总线，且对象只能在一定范围内移动，不能脱离总线。 要随意移动，需要改变网络总线的连接点或删除设备的连接线，再随意移动设备。示例如下：5）在不同子网间移动对象 关闭其他视图窗口，打开源和目的视图窗口，调整视图，显示要移动的源对象和要移动的目标位置，选择对象并拖动到目标视图 注意只移动设备对象时会删除掉链路，要移动网络和所有的链路与对象必须选中所有项目，一起移动。也可用菜单的EDIT/COPY/CUT/PASTE进行操作，但这些命令不能移动链路和网络，并且移动后不会保留他们的相对位置。6）改变对象属性Edit/Properties

18、菜单改变一或多个对象的属性，同时修改多个对象时对象必须是同一类型的。 修改名称、地址等属性，下表为属性含义7）增加视图对象 SNMPc支持多种对象，包括子网、链路和网络。要增加对象，可打开视图，使用Insert/Map Object菜单或编辑按钮，增加后再将对象移到需要的位置。2、查看设备MIB数据1） 保存长期统计信息 趋势报告保存了多个SNMP表的长期统计信息，每个报告保存一个最多包含10个设备的表，可手工设置变量的报警阀值，当变量值达到某一指定值时产生一个事件。 2）创建一个新报告 从视图选择树或视图中选择一或多个设备对象，在Selection Tool选择工具中选中Trend标签，用右

19、击Insert Report菜单增加一个新报告，输入名称，从Mib Table下拉列表中选择一个表，设Poll Interval时间为10分钟，测试时可设为1分钟。保存设置。3）在图形窗口中查看趋势数据在趋势报表选择树中右击新建的报表名，使用属性菜单，选View Report菜单。选中当天时间Single Merged Graph to seeall data on one graph.，按OK开始。3、 以WEB报告查看趋势数据 企业版的SNMPc能自动输出趋势报告，一般格式为HTML，可远程用WEB浏览器查看。1）设置WEB目录 用Config/Trend Reports菜单，设置Web

20、Directory编辑框，确定一个SNMPc和WEB SERVER 都能访问的目录，WEB报告将输出到名为TrendReports的子目录下，报告文件为TrendReports。 2）设置报告输出计划 在选择 工具中按Trend标签，右击报告名称并使用Properties菜单，选择Export Destinations标签，确保To WEB Server被选中，选中Hourly计划选框。点击OK。 WEB报告将每小时被输出，内容为前一小时的数据，等数小时后可用Tools/WEB Reports菜单通过WEB浏览器查看WWEB报告。以下为示例，注意Y轴为以秒为单位。4、限制保存的实例一般轮询代理

21、会轮询趋势报告表中所有的可用设备，如果只想轮询部分设备，从趋势选择树中选择报告名称，使用右击Properties菜单，在用菜单进行Instances设置。选择显示列表中的多行，点击ADD按钮加入到左侧的InstancesTree列表，在实例树中选择标记并点击Include或Exclude按钮。对每一个包含的实例，用 EDIT按钮进行修改设置名称和报警阀值。 5、设置报警阀值 设置报警阀值，当变量值达到时报警。SNMPc支持三种机制的阀值报警。 1）、设置状态变量轮询 使用MAP选择树或MAP视图树，右击设备、链路或网络对象，使用属性菜单。 确保ADDRESS域设置了合法IP地址，可选的可加一U

22、DP端口号。 选 Attributes标签 设Set Community 为合法值设Poll Interval 为连续两次轮询间隔秒数 设 Status Variable 为包含实例的变量名称 设 Status Value 为比较值或下拉列表中的名称. 设 Status OK Expr 为测试以确保状态测试通过2）配置自动报警Config/Trend Reports菜单选择Automatic Alarms标签，可在对话框中设置自动报警算法的不同参数，一般缺省参数即可满足，通过不选择EnableAutomatic Alarms检查框可停止自动报警。3）设置手工阀值报警 设置前必须先为一组设备和S

23、NMP MIB表创建一个趋势报告，参考前面趋势报告建立 。 在趋势选择树中选择报告名称，使用右击菜单中的Properties菜单，再选择Instances按钮在显示的表格中选择多行并点击ADD按钮将其加入到左侧的实例树中，在实例树中选择标记并点击Include或Exclude按钮。对每一个包含的实例，用 EDIT按钮进行每一报警变量的修改设置 在实例编辑对话框的底部选择变量名称，在编辑框中输入简单的表达式和数值常数，也可在Instance Name编辑框中输入变量的名称，以便更方便的了解阀值报警的含义。点击OK，在实例树中所有设置了阀值报警的实例图标旁会出现一个红色感叹号标记。 应注意为计量变

24、量，手工设置的阀值将是针对一个轮询实际情况参考设置的，轮询实例的大小和趋势报告的轮询间隔有关。6、针对事件发生发送EMAIL或寻呼 如何在事件发生时发EMAIL或打寻呼机给管理员。STEP 1 将管理员用户加入到Air Messenger Pro 安装Air Messenger Pro软件，方法使用WINDOWS Start/Programs/SNMPc5.0/Install Air Messenger Pro菜单，启动程序，增加一个Administrator用户，配置并测试MODEM设置可以发寻呼。 Step 2 设置Email或寻呼机全局事件选项 用Config/Event Options

25、菜单，设邮件服务器地址，设合法EMAIL帐号，选中寻呼应用，使能Enable Tracing to History Log确认框 Step 3 设置管理员联系信息 用Config/User Profiles菜单，选用户，点击，设置eMAIL地址，选寻呼机类型（数字或字母数字） Step 4 增加pollDeviceDown事件过滤器 Selection ToolEvent标签打开Snmpc-Status-Polling子树-打开pollDeviceDown子树（包含设备DOWN事件的所有事件过滤器）-右击Default，使用Insert Event Filter增加一个新的事件过滤器。-在对话

26、框中输入事件名称Step 5 选择应用事件过滤的设备 在对话框中选MatchAdd选择设备点击OK匹配的设备将显示在Sources列表框中Step 6 设置EMAIL或寻呼事件动作 在AddEvent Filter对话框中选Actions从Page Group下拉列表中选Default- Email Group列表中选Default点击OK存新的过滤器。Step 7 设事件自动清除标记 在SNMPcSelection Tool.中选Event标签-打开Snmpc-Status-Polling打开pollResponse右击Default使用Properties菜单-选Actions标签-在Cl

27、ears列表框，选择新的过滤器Primary Routers Down.-选Clears下边的YES按钮-点击OK。Step 8 测试新的确事件过滤器 选SelectionToo 的Map标签并选择一个设备-使Tools/Trap Sender菜单-TrapSend工具在左侧显示事件响应树，打开Snmpc-Status-Polling子树并选pollDeviceDown事件-按Send按钮-关TrapSend工具查看Event Log Tool-在EventLog Tool.中选History标签，将会看到一个红色的设备DOWN事件和一些白色的分析消息及EMAIL操作。使用其他事件类型前面是p

28、ollDeviceDown事件的示例，其他类型的事件与此类似，包括状态变量和手工阀值报警，以下是一些其他的SNMPc事件。7、向多个用户发EMAIL和寻呼 1）、增加一组SNMPc用户 Config/User Profiles-ADD-设NAME，设EMAIL地址，设寻呼类型，设时间，-给SwitchOperators设Group1组用户别名，按OK保存新用户 重复上述操作设不同用户，但有相同的Group1值2）、给Air Messenger Pro增加用户 单独加用户，而不是加组用户3）、为选中的设备加事件过滤器，同前面的4到7步。4.3 解决网络发现问题4.3.1 故障类别1、网络发现持续

29、时间 在安装时输入了种子设备的IP地址、掩码、和community名称，一般已满足发现大多数的网络，首次使用时需要数分钟来将对象加入拓扑中，用Root Subnet按钮来显示顶层MAP视图。如果在安装时使用了Disable Discovery on Startup选项，启动SNMPc后不会运行发现，在发现前需要设置发现过滤器，请参考下面Limiting Discovery部分 2、正常发现MAP视图 发现创建一个基于两层的IP子网拓扑，在顶层，发现加入所有的多端口设备（路由器）及为每一IP子网建一个子网图标。在子网和设备间会创建链路对象，MAP自动组织为一个星型。 所有的单端口设备和ICMP（

30、PING）设备，基于设备IP地址和掩码被加到子网图标下的第二层视图。每一个子网水平增加一条网络总线，子网下的所有设备连接在此网络上 用Root Subnet按钮显示顶层MAP视图，可能会看到SNMP设备图标和子网图标的混合体，呈星型连接，双击某一个子网图标，可以看到总线网络和连接其上的设备，以格状分布。 下面的视图显示了一个小网络的顶层视图和子网视图。注意有些设备有厂商专有的图标，其他设备为一般通用图标，通用图标标记为SNMP或ICMP（PING），在确定发现问题时非常重要。3、故障现象及解决方案 发现代理使用启发式算法来发现网络设备，这意味着有某种非确定性，多次运行可能有不同的结果。有很多原

31、因，如无广播广播响应，无轮询，响应慢等，这些都很正常，但有一些特定的故障是可以解决的： 以下是典型的一些发现故障： 1）视图中没有一个设备（一定的时间后） 2）顶层视图中只有子网图标，没有链路 3）一些或所有SNMP设备被作为PING图标加入到低层子网中 4）没有将所有预期的网络设备全部发现4.3.2 故障解决方法 1、用于发现的代理不能连接到服务器 在Event Log Tool.中查看Current标签，如果看不到事件日志工具，用View/Event Log Tool显示他，滚动到事件日志的顶部，将会看到一条日志信息说，并Discovery/Status Agent Connected T

32、o Server.并且用Config/Discovery Agents菜单可以在左侧列表中有一项，显示系统的IP地址并且状态为Connected，如果上述两项不对，则说明代理没有正确连接到服务器。 SNMPc使用TCP/IP在不同组件间通讯，这可能和系统上的其他应用冲突 ，用管理工具查看服务并停止他们（如Windows SNMP Trap Service).安装到其他系统上，这种情况比较少见。 2、错误或丢失Community名称 SNMP通过GET Community密码访问SNMP设备，通常设为public，一般设备管理员在设备安装后会修改他，因此，可能网络中有多个Community名称。

33、 确认网络设备使用的Community名称 使用Config/Discovery Agents按钮，在代理列表中选择系统地址，点击Comm标签，输入每一个Community名称，并点击ADD，点击OK按钮。 用File/Reset菜单删除已发现视图重新发现 3 SNMP设备访问控制列表 许多设备有访问列表，必须将检查SNMPc系统的IP必须被访问列表允许访问 4、防火墙阻断了SNMP操作 有时为保证访问安全，防火墙会阻断SNMP操作，因它可以关闭和配置设备，必须确保SNMPc系统可以发送和接收SNMP操作。 5、没有足够的种子 SNMPc综合使用下载的种子设备信息（地址、路由、ARP表）和广播

34、来发现设备，但是，许多设备禁止广播出本地局域网，解决这个问题必须增加多个路由器的种子地址： 用菜单，在代理列表中选择系统地址，点击SEEDs标签，对每个seed，在编辑框输入IP 地址和子网掩码，点击ADD。点击OK按钮。6、丢失广播包许多时候，能发现大多数网络，但没有发现完全，因为许多设备没有出现在SNMP ARP表中，他们必须通过广播来发现，但广播可能因为缓存溢出或冲突丢失了 解决此问题的方法是允许对某个发现的子网内的每个可能IP进行连续的轮询，使用Config/Discovery Agents菜单选择Ping Scan Subnets复选框并点击RESTART按钮。 注意SNMPc不会轮

35、询你指定的范围而是针对？已发现的子网，要发现更多子网，需要增加种子。 7、限制发现范围如果网络很大但只想管理其中一小部分，就需要设置发现地址范围过滤器，发现过滤器只指定要包含的，所以如果设发现过滤器就必须设置足够的IP包括所有要发现的设备。 地址范围过滤可以是点分、带星号和数字范围的格式，除非以星号结尾，否则必须由四个点分部分组成，如；207.*207.212.33.*207.100-211.*198.*.*.22-88 用Config/Discovery代理菜单，从代理列表中选系统地址，点击FILTER标签，在Address Range编辑框中输入过滤参数并点击ADD，点击OK。用File/

36、Reset菜单删除当前MAP重新使用过滤器发现。8、停止发现自动布局 发现新设备后会自动布局顶层视图，如果不希望自动布局，可使用Config/Discovery Agents菜单并执行以下某一操作： 1）不选中Enable Discovery复选框以禁止进一步的发现 2）从Layout下拉列表中选择Discovered Objects以将新的对象加入到Discovered Objects中而不加入到顶层视图中 3）从Layout下拉列表中选择Top Level/Incremental采用增量布局算法将新对象加入到顶层视图中。将不会影响现有视图。4.4 使用远程控制台 4.4.1 一般远程控制台

37、 远程控制台只有企业版具备，但试用版中已包含。 安装企业版后，可通过任何一台运行TCP/IP的工作站登录到服务器，但是，SNMPc控制台需要有相当大的流量带宽，不能用于低速链路，建议只在LAN或T1速率下使用。 执行如下步骤在计算机上安装SNMPc5企业版远程控制台： 运行安装盘，安装，在进行组件选择时选择控制台安装。安装完成后选择Programs/SNMPc 5.0/Login to Remote Server运行，输入SERVER IP地址，点击OK，可连接到SERVER上，可远程执行任何控制台操作。 企业版基本系统只允许一个远程控制台会话连接多个远程控制台同时运行必须有Remote AccessExtension许可，有许可密钥后，使用Config/Software Keys菜单在编辑框中加入密钥即可使用。试用版中已允许。4.4.2 使用JAVA控制台 JAVA控制台需求 1）SERVER运行与NT或 2000下 2）只有远程访问扩展版才具备，需单买一组件，试用版有此功能 3）必须运行于有JAVA 1.3 Plug-in.的浏