SmartCareVisualIP培训胶片

1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: 2022-4-17SmartCare VisualIP SmartCare VisualIP 培训胶片培训胶片目录目录VisualIP应用场景应用场景VisualIP产品概述产品概述主要功能主要功能基本原理介绍基本原理介绍安装和使用指导安装和使用指导运维指导运维指导常见故障排除指导常见故障排除指导HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 3目录lIP运维面临的挑战l日常网络监控l通信路径故障l传输质量下

2、降l通信路径震荡l承载网络错包一、一、VisualIP应用场景应用场景HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 4IP运维面临的挑战德国电信德国电信 CTOCTO 的建议：的建议： “业务体验出现问题后，我们希望能准确、可靠的定位故障原因到特定的部件。但是对于基于IP的网络，目前业界还没有成熟的方法论或者具体的解决方案，这是降低OPEX的巨大技术障碍。”可视监测能力缺乏可视监测能力缺乏IP承载网在核心网看来是一朵云，无法了解网络细节承载网在核心网看来是一朵云，无法了解网络细节IP BearerIP Bearer故障联动定位困难故

3、障联动定位困难核心网和承载网网管分离，无法拉通进行联合定位核心网和承载网网管分离，无法拉通进行联合定位历史信息回放困难历史信息回放困难业务出现问题时无法准确及时地获取到当时的网络详细信息业务出现问题时无法准确及时地获取到当时的网络详细信息HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 5网络日常监控网络日常监控 网络状态监控：网络状态监控：l网络日常监控，及时发现网络隐患，客户投诉前发现并解决IP网络问题HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 6通信路径故障通信路径故

4、障事故表现：事故表现：事故原因：事故原因：l承载网主平面所在的路由器A存在端口硬件故障lCE1因与路由器A在实际组网中隔着很多中间路由器，无法及时感知事故分析代价：事故分析代价：l分析过程耗时150150分钟；l影响40%40%现网用户的呼叫。lA市用户投诉，打B市用户呼叫不通lPing检测发现到B市网络不通传统处理过程：传统处理过程：l检查核心网内部是否存在异常现象lPing对端网关是否不通l承载网定位发现故障原因CE 2CE 2CE 1CE 1 IP IP 承载网承载网MGW 1MGW 1MGW 2MGW 2简化版事故组网简化版事故组网通信路径故障A A市市B B市市CE 4CE 4CE

5、3CE 3路由器路由器A A路由器路由器B BIPIP可视化优化系统处理过程：可视化优化系统处理过程：.到IP地址为X.X.X.X的Router A路由器不通。OKOKNOKNOKIP可视化平台检测路径是否正常IP承载路径获取HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 7传输质量下降传输质量下降事故表现：事故表现：事故原因：事故原因：l局方数通工程师修改了路由器之间的配置，导致MSC Server和MGW之间带宽不足，丢包严重l由于信令丢包严重，导致MSC Server和MGW之间的电路状态同步失败事故分析代价：事故分析代价：l分

6、析过程耗时2 2天天；l忙时影响50%50%局间的呼叫。lI国B网发现局间TDM电路时好时坏，导致50%的局间呼叫不通传统处理过程：传统处理过程：l检查TDM电路异常原因（局间信令配合，TDM承载网状态）l检查MGW和MSC Server之间H.248连接（TDM电路审计）CE 2CE 2CE 1CE 1 IP IP 承载网承载网MGW 2MGW 2简化版事故组网简化版事故组网路由器之间带宽不足CE 4CE 4CE 3CE 3路由器路由器A A路由器路由器B BIPIP可视化优化系统处理过程：可视化优化系统处理过程：到IP地址为X.X.X.X的Router A存在丢包。Server检测MSC

7、Server和MGW之间IP QOS该类问题也影响语音质量IP可视化平台检测路径QOS是否正常IP承载路径获取 .OKOKNOKNOKHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 8通信路径震荡通信路径震荡问题表现：问题表现：问题原因：问题原因：l业务平面发生倒换分析代价：分析代价：l核心网无法感知，无法提前预防，可能引发网上事故l正常情况下，承载网内部传输路径是稳定的，不会频繁发生变化。如果承载网IP传输路径出现震荡，则表示承载网内部发生了变化，传输质量可能会受影响。传统处理过程：传统处理过程：l网络存在隐患，但是无法察觉CE 2

8、CE 2CE 1CE 1 IP IP 承载网承载网MGW 2MGW 2简化版事故组网简化版事故组网CE 4CE 4CE 3CE 3路由器路由器A A路由器路由器B BIPIP可视化优化系统处理过程：可视化优化系统处理过程：从IP地址为X.X.X.X到IP地址为X.X.X.X的路径发生变化。Server检测MSC Server和MGW之间IP QOSIP传输路径是否稳定IP承载路径获取 .OKOKNOKNOK网络路径不稳定HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 9承载网络错包承载网络错包事故表现：事故表现：事故原因：事故原因：l

9、路由器异常，修改语音包内容，造成语音质量下降事故分析代价：事故分析代价：l该类问题定位困难lA市用户投诉，打B市用户存在噪音lPing检测发现到B市网络正常传统处理过程：传统处理过程：l检查核心网内部是否存在异常现象lPing对端网关发现有概率丢包的问题l承载网定位发现故障原因CE 2CE 2CE 1CE 1 IP IP 承载网承载网MGW 1MGW 1MGW 2MGW 2简化版事故组网简化版事故组网路由器修改包内容A A市市B B市市CE 4CE 4CE 3CE 3路由器路由器A A路由器路由器B BIPIP可视化优化系统处理过程：可视化优化系统处理过程：.到IP地址为X.X.X.X的Rou

10、ter A修改语音包。OKOKNOKNOK数据包是否改写IP承载路径获取HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 10目录l产品架构l网络接入方式l产品规格l软件架构二、二、VisualIP产品概述产品概述HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 11产品架构lIP可视化系统是从核心网的视角，利用核心网设备内部多级代理与转发技术，同时与核心网设备和承载网设备建立数据传输通道，获取核心网业务承载在IP网络上的监控数据，通过智能分析，实现核心网与承载网数据的联动分析，

11、系统地解决核心网与承载网联动监控、故障处理的难题。lVisualIP使用B/S（浏览器/服务器）架构。lVisualIP由监控管理服务器、核心网设备内置探针（通过打补丁使华为设备具备此功能）以及外置探针(针对非华为设备)组成。lVisualIP服务器采用RH2285。l华为公司安全定制、使用趋势防病毒软件。远远程程运运维维维护网络维护网络IPIP可视化服务器可视化服务器PatchPatchPatchPatch外置探针HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 12VisualIP监控服务器网络连接说明l网口0和网口1在生产预安装时

12、完成绑定，绑定类型为“Generic Trunking(FE/GEC)/802.3ad Draft Static” ；l网口0和网口1工作在主备模式下，对外配置一个维护IP地址；lLAN Switch上端口无特殊要求。网口0：直接和维护网络连接,用于数据采集以及连接客户端，和网口1绑定一个IP地址。IP地址为xx.xx.xx.xx,IP地址根据现网维护网段配置，和M2000同一个网段，该IP地址可以访问所有的可采集网元的BAM或者OMU，和外置探针的管理IP地址。网口1：直接和维护网络连接,用于数据采集以及连接客户端，和网口0绑定一个IP地址。IP地址为xx.xx.xx.xx,IP地址根据现网

13、维护网段配置，和M2000客户端同一个网段。其他网卡：备用。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential VisualIP外置探针网络连接说明l网口0：维护网口，直接和维护网络连接,用于连接VisualIP监控服务器端。l网口1：备份维护网口，如果维护网口故障，可以用于做维护网口备份。l网口2-5：业务网口，其逻辑名称是业务网口0网口3。连接被绑定网元的CE路由器。用于信令面和用户面的网络探测。如果连接的CE路由器多于1对，则需要增加LAN Switch，然后从LANSwitch出网口到CE路由器。l网口69：用于业务网口的备份。Page 1

14、3HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 14产品规格项目项目指标指标性能指标每个服务器支持的物理节点数300，包括100个核心网设备（不包含软交换设备的内部LAN Switch）与200个承载网设备（包含层三LAN Switch）之和每个服务器允许同时登录的用户数100服务器和网元之间维护带宽服务器和每个可采集设备之间带宽小于30kbit/s.，服务器总带宽小于3 Mbit/s（100*30kbit/s）。探针在业务网络的带宽小于300Kbit/s信息采集周期缺省5分钟，可配置历史数据存储时间30天（不可改，但可以手动备份）

15、核心网设备性能影响3%路由器设备性能影响IP网关（配置）、第2跳：探针-第2跳、第n跳：探针-第n跳。CECEARARMSX1MSX2MSX3MSX4CECEARARMSX1MSX2MSX3MSX4探针1真实业务路径外置探针探测的业务路径HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 使用外置探针进行非华为区域探测的原理（2）l关键技术点关键技术点3：不可采集网元设备对之间：不可采集网元设备对之间QoS获取和获取和组装组装p探针会探测本CE下面的被绑定网元以及对端的网元QoS；p系统会选取2段路径（探针到被绑定网元和对端网元）中最差的QoS作为

16、该设备对（被绑定网元和对端网元组成的设备对）的QoS。p其中，逐跳QoS信息中，第1跳是使用探针到被绑定网元的QoS，第2跳是使用最差值(探针到第2个路由器的QoS,探针到被绑定网元的QoS )，第3跳是使用最差值(探针到第3个路由器的QoS,探针到被绑定网元的QoS ) ，第N跳是使用最差值(探针到第N个路由器的QoS,探针到被绑定网元的QoS )p如果探针1到CE出现QoS异常，探测结果不可信，出告警。Page 42l关键技术点关键技术点4：拓扑图和路由器详细信息获取：拓扑图和路由器详细信息获取p探针会发送SNMP采集本网关的路由器；p分析该路由器的接口地址、ARP等信息，结合Tracer

17、t的结果，使用SNMP探测下一跳的路由器，最终探测全网的拓扑图和路由器详细信息。CECEARARMSX1MSX2MSX3MSX4CECEARARMSX1MSX2MSX3MSX4探针1真实业务路径外置探针探测的业务路径HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 43MPLS VPN探测限制说明-MPLS原理MPLS VPN 即(Multi-Protocol Label Switch)多协议标签交换。在PE（对应中国移动AR）之间使用MPLS方式建立VPN，MPLS VPN内部使用标签转发（而非IP路由转发），当业务报文从PE进入后，

18、PE会在该业务报文头上封装标签，使得该报文可以在MPLS 内部通过标签转发，从而屏蔽路由的复杂性。l1、出于网络安全考虑，MPLS VPN和非MPLS网络之间是隔离的，无法直接通过路由转发互通；l2、业务数据是由PE做标签封装后，在MPLS内透明传输，无法感知MPLS内部的P节点（对应中国移动BR、CR）；l3、VisualIP系统处于非MPLS网络，无法直接访问MPLS内部的网络；探测包进入MPLS网络后会在包头封装标签，无法探测MPLS内部节点。因此，VisualIP当前不支持MPLS VPN内部节点的拓扑图呈现，内部节点的业务路径呈现，内部节点的QoS探测。但可以支持MPLS边缘节点的拓

19、扑图、业务路径、QoS探测。CE可采集设备远端设备CEPEPEMGWMSXMPLS VPNPTunnel非MPLS VPN网络非MPLS VPN网络HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential MPLS VPN探测限制说明-VisualIP探测效果说明Page 44【约束说明】1、VisualIP探测的拓扑图中无法呈现MPLS VPN内部P节点的连接关系；2、VisualIP探测的业务路径中无法呈现设备对经过MPLS VPN内部的P节点之间的业务路径情况；3、VIsualIP无法探测核心网设备到MPLS VPN内部的P节点的QoS。【功能说明

20、】1、VisualIP探测的拓扑图中可以呈现MPLS VPN边缘节点PE，以及对应的该PE的路由器详细信息；2、VisualIP探测的业务路径可以呈现经过MPLS VPN的PE情况；3、VisualIP可以探测从核心网设备到MPLS VPN的PE节点的QoS。实际拓扑：VisualIP效果图：MPLS VPNHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 45目录l部署原则l部署步骤1）部署规划2）设备权限申请3）软件调测lVisualIP监控服务器文件目录说明五、安装与使用指导五、安装与使用指导HUAWEI TECHNOLOGIES

21、 CO., LTD.Huawei Confidential Page 46部署原则（诺西的设备需要添加静态路由的（P地址已有）lVisualIP监控服务器建议部署独立的服务器、机架、KVM，使用交流电供电。在有空闲位置的情况下，可以和M2000、Genex Nastar共机架部署。lVisualIP外置探针也建议部署独立的服务器、机架，使用交流电供电。可以和监控服务器共机架部署。lVisualIP监控服务器通过维护管道接入到内置探针的华为核心网设备或者外置探针设备。lVisualIP系统同时支持监控华为软交换和MGW、或通过外置探针支持检测其它厂家核心网设备的IP QoS；VisualIP支持

22、监控和探测任何厂家承载网设备IP QoS，VisualIP不支持MPLS VPN内部节点探测。l一台VisualIP监控服务器最大可以同时监控100个核心网网元和200个承载网节点。远远程程运运维维维护网络维护网络IPIP可视化服务器可视化服务器PatchPatch华为核心网设备内置探针，作为采集设备非华为设备支持异厂家路由器IP承载网探测任务下发，网络QoS上报ExProber华为设备HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 47部署步骤HUAWEI TECHNOLOGIES CO., LTD.Huawei Confident

23、ial Page 48部署步骤-部署规划（1）1、确认需要监控确认需要监控IP QoS的核心网设备范围：的核心网设备范围：范围是由前期行销和客户确定的，并通过技术建议书来传递到服务。范围是由前期行销和客户确定的，并通过技术建议书来传递到服务。2、区分区分可采集可采集网元和不可采集网元：网元和不可采集网元：默认所有的支持默认所有的支持IP可视化功能的华为软交换和可视化功能的华为软交换和MGW设备均作为可采集网元。设备均作为可采集网元。3、确认是否需要使用可采集网元做指定局向探测：确认是否需要使用可采集网元做指定局向探测：如果可采集网元和所有的被监控网络都有业务连接，则不需要配置指定局向探测如果可

24、采集网元和所有的被监控网络都有业务连接，则不需要配置指定局向探测。确定指定局向探测的可采集网元。如果部分不可采集网元和所有的可采集网元都没有确定指定局向探测的可采集网元。如果部分不可采集网元和所有的可采集网元都没有业务连接，则这些网元的业务连接，则这些网元的IP QoS是无法被监控的。需要指定某些可采集网元对该不是无法被监控的。需要指定某些可采集网元对该不可采集网元做指定局向探测。可以选取任意的可采集网元和该不可采集网元做指定可采集网元做指定局向探测。可以选取任意的可采集网元和该不可采集网元做指定局向探测，确保符合均衡即可局向探测，确保符合均衡即可。HUAWEI TECHNOLOGIES CO

25、., LTD.Huawei Confidential Page 49部署步骤-部署规划（2）l4、外置探针部署规划：外置探针部署规划：确定外置探针部署方式：外置探针部署有两种方式，确定外置探针部署方式：外置探针部署有两种方式，一种是分布式的，一种是集中式一种是分布式的，一种是集中式的。的。具体选择哪种部署方式由客户协商而定。具体选择哪种部署方式由客户协商而定。 分布式部署即每个检测网元所在机分布式部署即每个检测网元所在机房均需要部署外置探针；集中式部署即仅需要在一个机房部署。分布式部署的相对房均需要部署外置探针；集中式部署即仅需要在一个机房部署。分布式部署的相对qos指标更全面；集中式部署的指

26、标更全面；集中式部署的qos指标监控能力较弱，但只需部署一个机房，节约指标监控能力较弱，但只需部署一个机房，节约资源。资源。确认外置探针接入路由器的方式：外置探针接入路由器有两种方式，一种是路由器接确认外置探针接入路由器的方式：外置探针接入路由器有两种方式，一种是路由器接入不可采集网元的端口没有配置入不可采集网元的端口没有配置VLAN，需要重新给该端口分配，需要重新给该端口分配IP地址，还有一种地址，还有一种是路由器接入不可采集网元的端口配置了是路由器接入不可采集网元的端口配置了VLAN，将外置探针所连接端口接入该，将外置探针所连接端口接入该VLAN。l5、规划子网；规划子网；每个本地网划分成

27、一个子网；每个子网内要求至少要有一个开启可视化功能的网元或每个本地网划分成一个子网；每个子网内要求至少要有一个开启可视化功能的网元或者接入的外置探针；确保该子网内所有的核心网设备都能被某个探针所探测者接入的外置探针；确保该子网内所有的核心网设备都能被某个探针所探测。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 50部署步骤-设备权限申请（1）1、申请申请VisualIP监控管理服务器、外置探针的维护监控管理服务器、外置探针的维护IP地址地址向运营商申请向运营商申请VisualIP监控管理服务器的维护平面监控管理服务器的维护平面IP地

28、址，以及申请外置探针的维护平地址，以及申请外置探针的维护平面面IP地址，要求这些维护平面地址，要求这些维护平面IP地址是能够和地址是能够和M2000网管互通的。网管互通的。2、申请申请LAN Switch的管理的管理IP地址（可选，如果需要打开核心网内部通讯检测功能，并地址（可选，如果需要打开核心网内部通讯检测功能，并监控监控LAN Switch，则申请该，则申请该IP地址）地址）A、如果管理的、如果管理的LAN Switch是核心网设备业务接口单板连接的是核心网设备业务接口单板连接的LAN Switch，则需要给这，则需要给这些些LAN Switch申请业务平面（信令面或用户面）申请业务平面

29、（信令面或用户面）IP地址。地址。B、如果管理的、如果管理的LAN Switch是软交换内部级联的是软交换内部级联的LAN Switch，则不需要申请，则不需要申请IP地址。直地址。直接自行规划即可，推荐接自行规划即可，推荐20平面的平面的LAN Switch配置配置IP地址为地址为172.20.250.1，30平面的平面的LAN Switch配置配置IP地址为地址为172.30.250.1。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 51部署步骤-设备权限申请（2）3、申请逻辑外置探针业务平面申请逻辑外置探针业务平面IP地址并接

30、入地址并接入CE路由器路由器A、申请外置探针业务平面的、申请外置探针业务平面的IP地址，每个外置探针虚拟的逻辑探针接入路由器均需要申请地址，每个外置探针虚拟的逻辑探针接入路由器均需要申请IP地址，申请地址，申请IP地址包含：接入地址包含：接入1对路由器包含的信令面和用户面对路由器包含的信令面和用户面IP地址。地址。B、申请外置探针接入、申请外置探针接入CE路由器，有路由器，有2种方式：种方式：(a)在在CE的空闲网口配置的空闲网口配置IP地址（要求外置探针地址（要求外置探针IP地址和网口地址和网口IP地址在同一网段），并向全承载网络发布该网段；地址在同一网段），并向全承载网络发布该网段；(b)

31、在在CE上将与核心网设备上将与核心网设备连接的端口及与外置探针连接的端口设置成同一个连接的端口及与外置探针连接的端口设置成同一个VLAN（要求外置探针（要求外置探针IP地址和地址和VLAN在同在同一网段）。相对于一网段）。相对于a方案，此方案节省方案，此方案节省IP地址，但需要地址，但需要CE接核心网的端口已经配置接核心网的端口已经配置VLAN。4、申请在被监控的路由器配置统一的团体名。申请在被监控的路由器配置统一的团体名。5、申请在被监控的路由器上配置申请在被监控的路由器上配置“给给VisualIP探针提供探针提供SNMP可读访问的可读访问的ACL权限权限”HUAWEI TECHNOLOGI

32、ES CO., LTD.Huawei Confidential 部署步骤-路由器权限申请 （ 配置脚本举例）l开局人员提供开局人员提供CE权限申请给省公司。权限申请给省公司。CE路由器由省移动管理，一般提供范例修改即可。达成目路由器由省移动管理，一般提供范例修改即可。达成目标：标：CE路由器上配置路由器上配置 SNMP团体名：团体名：ChinaMobile_Manager_Read。 范例：范例： snmp-agent community read ChinaMobile_Manager_Read /配置读权限团体名，和AR保持一致 snmp-agent sys-info version al

33、l /SNMP支持所有版本，包含V2Cl开局人员提供开局人员提供AR申请材料给省公司，由省公司提交申请给集团，审批后由省公司下工单操作。申请材料给省公司，由省公司提交申请给集团，审批后由省公司下工单操作。达成目标：达成目标：AR上上SNMP 团体名团体名ChinaMobile_Manager_Read ACL权限开通。权限开通。 1） ACL权限配置，范例：权限配置，范例： acl number 2000 rule 35 permit vpn-instance ChinaMobile_NGN_SG source 10.125.30.0 0.0.0.15 rule 55 permit vpn-i

34、nstance ChinaMobile_NGN_Media source 10.130.243.128 0.0.0.3 /此处ACL配置的IP即为 探针地址 /将其他探针地址依次加入ACL。 2）SNMP配置，范例：配置，范例： snmp-agent community read ChinaMobile_Manager_Read acl 2000 /应用ACL2000的规则，结合上述的ACL配置，含义为赋予来自上述网段的IP以SNMP读权限 Page 52HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 53软件调测步骤l软件安装包括主

35、机IP可视化补丁安装、外置探针安装和VisualIP服务器软件安装三部分。lVisualIP服务器软件包括 SQL Server2000+SP4、Apache和VisualIP软件。lVisualIP数据配置主要包括：增加设备、增加子网、带宽配置 、 SNMP团体名配置、外置探针配置。安装SQL Server 2003 + SP4安装Apache 2.2.15安装VisualIP软件网元安装补丁程序激活补丁功能网元VisualIPVisualIP数据配置生产预安装现场操作安装探针程序外置探针本地配置外置探针HUAWEI TECHNOLOGIES CO., LTD.Huawei Confiden

36、tial Page 54软件调测-VisualIP数据配置(内置探针)设备配置子网配置SNMP团体名配置带宽配置拓扑连线屏蔽配置必选配置可选配置“数据批量配置”方式支持设备配置、子网配置、SNMP团体名配置、设备带宽配置、设备对带宽配置、外置探针设备配置、逻辑外置探针配置、逻辑外置探针绑定数据的批量导入。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 55软件调测- VisualIP数据配置-设备配置（1）l设备配置设备配置 可采设备（非可采设备（非ATCA软交换）软交换） 增加可采集设备 - 只有安装了IP可视化补丁、且激活IP可视

37、化功能的华为核心网设备才可作为可采集设备。可采集设备需要配置管理IP（BAM IP或OMU IP），VisualIP通过管理IP连接设备，通过读取配置数据自动获取设备对外IP地址、IP地址对和设备状态等信息。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 56软件调测- VisualIP数据配置-设备配置（2）l设备配置设备配置 可采设备（可采设备（ ATCA软交换）软交换）1、进行“CGP站点配置”，增加CGP站点。2、进行“设备配置”，增加ATCA平台的VMSC，并配置子网元ID，子网元ID要求和网元实际的配置相符（或者使用自动配

38、置方式，需要等待一段时间由系统自动读取，再做配置）。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 57软件调测- VisualIP数据配置-设备配置（3）l设备配置设备配置 不可采集设备不可采集设备 增加不可采集设备 - 与可采集设备使用IP连接关系的其它设备（如软交换、UMG、HLR、BSC等）可以配置为不可采集设备，非可采集设备需要手工配置设备对外IP地址。VisualIP将不可采集设备作为远端设备，可以探测从采集设备到远端设备的网络QoS、流量等信息。HUAWEI TECHNOLOGIES CO., LTD.Huawei Co

39、nfidential Page 58软件调测- VisualIP数据配置-设备配置（4）l设备配置设备配置 内部内部LAN Switch 增加LAN Switch设备 软交换设备的内部LAN Switch。 内部LAN Switch的归属网元只能是软交换设备；内部LAN Switch的管理IP根据选择的LAN Switch 平面信息只能是172.20.*.*或172.30.*.*。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 59软件调测- VisualIP数据配置-设备配置（5）l设备配置设备配置 外部外部LAN Switch 增

40、加LAN Switch设备 根据实际组网情况配置软交换设备和承载网之间使用的外部LAN Switch。 外部LAN Switch的归属网元只能是核心网网元设备，外部LAN Switch的管理IP必须与其所归属的核心网网元设备的业务IP地址同网段。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 60软件调测- VisualIP数据配置-子网配置l子网配置子网配置 为了便于分层管理，需要增加子网；同一设备允许归属多个子网。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 61软件调

41、测- VisualIP数据配置-团体名配置l团体名配置团体名配置 为了网络安全和操作方便，建议全网的承载网设备对VisualIP单独提供统一的SNMP团体名，否则需要按照访问的IP地址逐一添加。IP地址为0.0.0.0表示默认地址团体名，VisualIP系统默认团体名为Public，请根据实际配置进行修改。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 62软件调测- VisualIP数据配置-带宽配置（可选）l带宽配置（可选）带宽配置（可选）VisualIP支持设备、设备对流量监控，不配置设备或设备对的带宽将导致流量超门限检测功能不

42、可用，但不影响流量趋势分析。用户可以在设备带宽配置菜单，设备带宽阈值配置输入设备带宽。在设备对带宽配置配置菜单，设备对带宽阈值配置输入设备对带宽：选择“设备1”，点击“查询”按钮，查询所有与设备1相关的设备对；在设备对列表中，点击“IP带宽”字段，输入预设带宽；最后点击“保存设置”。 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 63软件调测- VisualIP数据配置-拓扑连线屏蔽配置（可选）l拓扑连线屏蔽配置（可选）拓扑连线屏蔽配置（可选） 如果用户希望在网络拓扑图中屏蔽特定IP地址段内的连线，可以在“拓扑连线屏蔽配置”中增加相

43、应的网段。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 64软件调测- VisualIP数据配置(批量导入)lVisualIP仅支持*.CSV格式的设备配置、子网配置、SNMP团体名配置、设备带宽配置、设备对带宽配置、外置探针设备配置、逻辑外置探针配置、逻辑外置探针绑定数据的批量导入；l点击“模板下载”按钮可以在线下载模板；为了方便批量导入数据填写，VisualIP提供*.XLS格式数据批量导入模板（*.XLS模板可以提供基本的配置数据合法性检测和填写帮助）。l现场操作步骤：Step1：下载模板，在*.XLS模板中填写配置数据；St

44、ep2：将将*.XLS模板在模板在EXCEL中另存为中另存为*.CSV格式格式；Step3: 在“配置管理数据批量配置数据导入”中，批量导入*.CSV格式配置数据。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 软件调测-外置探针配置lA、配置不可采集网元的、配置不可采集网元的IP地址以及地址以及IP地址网关（不可地址网关（不可采集网元即非华为网元或不支持采集网元即非华为网元或不支持VisualIP采集功能的华采集功能的华为网元）；为网元）；lB、根据客户的网元连接关系图，配置不可采集网元之、根据客户的网元连接关系图，配置不可采集网元之间的逻辑

45、连接关系；间的逻辑连接关系；lC、配置外置探针设备，主要是外置探针的管理、配置外置探针设备，主要是外置探针的管理IP地址地址；lD、在外置探针设备上，配置逻辑外置探针（主要是其、在外置探针设备上，配置逻辑外置探针（主要是其业务业务IP地址）；地址）；lE、配置逻辑外置探针和对应的同、配置逻辑外置探针和对应的同CE下的网元绑定；下的网元绑定；Page 65HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 软件调测-指定局向探测配置l如果探针（包含：内置探针和外置探针）到网元之间没有业务逻辑关系，则探针不会自动探测该网元。此时，可以使用指定局向探测配

46、置探针到对端网元之间的探测。l用户点击“指定局向探测配置”，选择需要指定探测的探针设备，选择需要增加指定探测的网元即可。Page 66HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 软件调测-路由器配置l如果VisualIP没有路由器的SNMP权限（包含：ACL权限没有开通或者没有团体名），则可以做路由器配置，使得VisualIP能够显示完整的拓扑图。l点击“路由器配置”-“导入路由器配置”，可以导入华为、爱立信、思科的路由器脚本（推荐） 。或者用户点击增加路由器，手工填写路由器名称或接口信息（不推荐）。Page 67HUAWEI TECHNO

47、LOGIES CO., LTD.Huawei Confidential VisualIP监控服务器文件目录说明文件名及其路径文件名及其路径说明说明C:WinntVisualIPLog.txtVisualIP的安装日志，记录安装过程中产生的信息，可用于定位安装过程中出现的问题。C:Program FilesMicrosoft SQL Server存放SQL Server 2000的所有文件C:Program FilesApache Software Foundation存放Apache的所有文件D:MSSQL存放系统数据库文件，其下包含子目录D:MSSQLData存放系统数据库文件D:Visua

48、lIP存放VisualIP服务器软件的所有文件，由子目录及部分文件组成。D:VisualIPData存放VisualIP服务器软件的初始化配置文件及其支持文件D:VisualIPRUNLOG存放VisualIP的系统运行日志文件D:VisualIPLicense存放License文件D:VisualIP DBBackUp存放自动备份数据文件E:MSSQL存放数据库日志文件，以下包含子目录Page 68HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 69目录l基本操作lLicense管理l故障信息收集l系统备份与恢复六、六、Visual

49、IP运维指导运维指导HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 基本操作登录l在浏览器中输入服务器IP地址l在登录界面输入用户名和密码（初始用户名admin、密码admin）Page 70HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 基本操作-主界面Page 711 语言栏2 菜单栏3 导航栏4 操作区5 欢迎栏6 退出系统HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 基本操作-全网管理Page 721 全网拓扑图2 子网图标3 双击展开

50、4 全网可疑故障设备列表5 全网受影响网元列表6 全网实时告警HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 基本操作-子网管理Page 731 子网拓扑图2 子网逻辑图3 子网可疑故障设备列表4 子网受影响网元列表5 子网实时告警HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 基本操作-设备管理Page 741 设备拓扑图2 设备逻辑图3 实时趋势4 内部通讯检测5 设备对QoS6 IP对QoS7 逐跳QoS8 显示业务路径HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 75License管理lLicense加载 通过“系统管理”- “许可证管理”-“浏览”-”加载”可以完成License加载。License文件存放目录：D:VisualIPLicense lVisualIP系统License对管理的核心网设备数目和承载网设备数目进行控制； 通过 “系统管理”- “许可证管理”- “许可证基本信息”，可以查看当前License基本信息，包括License可以接入节点数、剩余节点数等。 通过 “系统管理”-