华为eSight-基础管理平台特性介绍-课件

华为eSight管理平台特性介绍华为eSight管理平台特性介绍课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理设备自动发现原理

ICMP网段发现SNMP网段发现ICMP（InternetControlMessageProtocol）：Internet控制报文协议。原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送ICMP连接请求，对于能正常收到ICMP响应报文的IP地址，则认为设备发现成功。应用设备范围：开启ICMP的数通网络设备、服务器等。设备重复校验：设备IP设备发现触发：用户设置ICMP协议参数后立即触发、定时触发。SNMP（SimpleNetworkManagementProtocol）：简单网络管理协议。原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送SNMP连接请求，对于能正常收到SNMP响应报文的IP地址，则认为设备发现成功。应用设备范围：支持SNMP协议的数通网络设备、服务器等。设备重复校验：设备MAC地址+设备IP+SNMP通信端口设备发现触发：用户设置SNMP协议参数后立即触发、定时触发。snmp报文snmp报文snmp报文snmp报文icmp报文icmp报文icmp报文icmp报文设备自动发现原理

ICMP网段发现SNMP网段发现ICMP（SNMP网段发现

StepDescription1发现协议选择“SNMP协议”2按照实际使用场景选择“立即发现”或“定时发现”3添加待发现的IP网段，每个网段可以单独指定设备挂接的子网4设置SNMP协议信息，当前支持SNMPV1/V2C/V3，用户也可以应用已定义的SNMP协议模版5选择是否自动接入所发现的设备到网管6点击“开始发现”按钮启动发现流程SNMP网段发现

StepDescription1发现协议选ICMP网段发现

StepDescription1发现协议选择“ICMP协议”2按照实际使用场景选择“立即发现”或“定时发现”3添加待发现的IP网段，每个网段可以单独指定设备挂接的子网4设置ICMP协议信息，当前可设置“超时时间”和“重试次数”2个参数5选择是否自动接入所发现的设备到网管6点击“开始发现”按钮启动发现流程ICMP网段发现

StepDescription1发现协议选定时发现

StepDescription1支持“立即发现”与“定时发现”两种发现模式2“定时发现”支持按小时、天、周、月4个周期段发现3立即发现不存在周期任务，发现完成后即流程结束

定时发现多网段发现StepDescription1用户可设置多个IP网段2每个网段可以单独指定设备挂接的子网定时发现

StepDescription1支持“立即发现”与发现结果统计

StepDescription1统计信息包含网段信息、IP总数、添加成功数、添加失败数、未知数等2发现结果列包含设备发现/添加结果信息，如“添加成功”、“SNMP不可达”、“设备已添加”等直观信息发现结果统计

StepDescription1统计信息包含网链路发现原理

链路的概念

链路是指从一个节点到相邻节点的一段物理线路。一条通信路径，有多段链路组成。分类概念发现协议IP链路通过三层协议sidebyside二层链路通过二层的协议发现的链路LLDP、CDP、MAC转发表手工链路用户手动创建的链路。当网管无法发现所有的链路时可以通过手工创建链路。链路一链路二链路三链路的分类链路的颜色接口管理态接口运行态链路颜色upup绿色downdown橙色updown红色链路的颜色表示的是链路两端的接口状态链路发现原理

链路的概念分类概念发现协议IP链路通过三链路管理（LLDP、CDP）

CDP链路发现LLDP链路发现CDP（CiscoDiscoveryProtocol）：思科发现协议，用来获取相邻设备的协议地址以及发现这些设备的平台。原理：链路两端设备通过交互CDP协议报文获取对端应用设备范围：两台cisco设备之间支持链路发现触发：设备添加自动触发、手工发现。LLDP（LinkLayerDiscoveryProtocol）：IEEE802.1ab中定义的第二层发现协议。原理：通过交互LLDP帧，将自己的相关信息通过连接到远端设备的接口，发送给远端设备,同时它接收远端设备发过来的LLDP帧。应用设备范围：支持LLDP协议，同时使能了LLDP功能的设备。链路发现触发：设备添加自动触发、LLDP告警触发链路发现、手工发现。链路管理（LLDP、CDP）

CDP链路发现LLDP链路发现链路管理（MAC）

MAC链路发现链路：二层组网中设备，依据MAC转发表中的信息，计算出来的逻辑链路。原理：通过读取mib节点中的数据（华为设备读取私有mib，第三方设备读取共有mib），获取设备MAC转发表信息，依据两个原则进行逻辑链路计算：(1)在一台设备上找另外一台设备的桥mac，如果找到则可以确定链接端口;(2)如果一台设备某个端口学到的mac分布在另外一台设备的多个端口上（并且这些mac在另外一台设备的端口上是不相同的），则可以确定链接端口。应用设备范围：二层组网中的设备。链路发现触发：设备添加15分钟后自动触发（如果在15分钟内，有设备再次添加，则发现时间往后推迟）、手工发现。链路管理（MAC）

MAC链路发现链路：二层组网中设备，依据链路管理（SBS）

SidebySide链路发现

Sidebyside链路：两台设备的接口同为一对30位子网掩码的IP地址。原理：通过标准mib的IP地址表查询IP地址，计算出同为一对30位子网掩码接口生成链路。应用设备范围：所有支持获取IP地址表（标准mib）的设备。链路发现触发：设备添加自动触发、接口同步触发、IP地址同步触发链路发现、手工发现。链路管理（SBS）

SidebySide链路发现Sideby链路管理

当网元被创建到网管上后，网元之间的链路（LLDP、CDP、Sidebyside）会自动发现到网管上，并展现在拓扑中。功能描述显示规则调整链路名称显示规则和tips显示规则链路发现用户执行手工链路发现（LLDP、CDP、MAC、sidebyside）创建链路当两个设备间链路不能被被自动发现时，用户通过手工创建链路的方式创建链路导出用户将链路信息导出到excel文件中保存删除用户如果不想展现某条链路，可以“删除”该链路，则在物理拓扑和链路管理中，都不会显示该链路；如果用户想要恢复显示该链路，可以再利用“查看删除链路”中的“恢复”功能，重新显示该链路。链路管理

当网元被创建到网管上后，网元之间的链路（LLDP、链路管理

链路管理支持链路tips规则设置，可以选择关心指标进行查看

链路tips默认显示两端接收速率等指标，方便监控链路状态链路管理

链路管理支持链路tips规则设置，可以选择关心指标网元管理器，监控设备状态

关键性能指标超出阈值，提前预警，暴露隐患高仿真设备面板，设备端口状态一目了然接口流量信息，避免流量拥塞影响业务质量网元管理器，监控设备状态

关键性能指标超出阈值，提前预警，暴轮询管理，轮询参数可以设置

设备状态、接口状态、IP地址轮询，轮询时间轮询间隔可设置轮询管理，轮询参数可以设置

设备状态、接口状态、IP地址轮询轮询管理，设备状态实时更新

面板端口刷新拓扑设备链路刷新接口刷新网管告警通知IP拓扑IP变更通知轮询管理，设备状态实时更新

面板端口刷新拓扑设备链路刷新接口MIB管理方面用户自主监控设备

网元管理器提供MIB管理一键跳转用户可以手工输入设备IP，提供MIB节点查询能力MIB文件编译MIB文件加载MIB管理方面用户自主监控设备

网元管理器提供MIB管理一键课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理物理拓扑

物理拓扑

物理拓扑-浏览拓扑图

拓扑全屏展现拓扑自适应屏幕大小展现物理拓扑-浏览拓扑图

拓扑全屏展现拓扑自适应屏幕大小展现物理拓扑-浏览拓扑图

物理拓扑-浏览拓扑图

物理拓扑-浏览拓扑图

浏览浏览网元性能浏览链路历史性能物理拓扑-浏览拓扑图

浏览浏览网元性能浏览链路历史性能物理拓扑-拓扑图操作

创建子网、增加设备修改维保信息设置SNMP参数物理拓扑-拓扑图操作

创建子网、增加设备修改维保信息设置SN物理拓扑-拓扑图操作

在空白处右键弹出菜单单选设备右键弹出菜单多选设备右键弹出菜单物理拓扑-拓扑图操作

在空白处右键弹出菜单单选设备右键弹出菜物理拓扑-拓扑图操作

链路展现设置统一入口链路上展现接口性能指标的性能采集数据物理拓扑-拓扑图操作

链路展现设置统一入口链路上展现接口性能物理拓扑-拓扑图操作

按照类型及状态过滤物理拓扑-拓扑图操作

按照类型及状态过滤物理拓扑-拓扑图操作

批量修改设备图标大小批量自定义设备图标样式物理拓扑-拓扑图操作

批量修改设备图标大小批量自定义设备图标IP拓扑

IP视图：用来监控设备、子网、设备与子网间链路整体状态，同时可以监控子网下设备及设备间二层链路的状态和连接情况。IP拓扑

IP视图：用来监控设备、子网、设备与子网间链路整IP拓扑计算原理

10.137.61.196=1010.10001001.111101.11000100255.255.254.0=11111111.11111111.11111110.010.137.60.0=1010.10001001.111100.0＆子网：是设备上接口对应的IP地址和掩码，相与（就是＆），计算出来的。也就是说，一个设备上有多少个接口配了IP地址，就会有多少个子网。IP链路：设备和对应接口下配置的IP地址会生成一

条IP链路。

设备：每个设备属于哪个子网，是根据设备的管理IP，和掩码计算的。每个设备一般只有一个管理IP，一般就是以太口0/0/0的那个IP。在IP拓扑图上，该设备会出现在这个子网下。注意：IP拓扑图上默认只显示非空子网，即包含设备的子网。空子网默认不显示。可以点击拓扑图标显示全部子网。IP拓扑计算原理

10.137.61.196=1010监控IP地址变更

如网络管理员如左图所示更改设备接口下IP地址配置，依赖于定时同步和手工同步IP地址，IP拓扑会自动比较IP地址变化。1）拓扑设备图标生成IP地址变更“扛旗”标记；2）生成IP地址变更记录，注意一次变更会产生两条记录“删除”（旧的IP地址配置）“新增”（新的IP地址配置）；监控IP地址变更

如网络管理员如左图所示更改设备接口下IP地监控网络状态变化

链路两端接口状态发生变化的情况下，能够自动刷新链路状态。接口管理态接口运行态链路颜色upup绿色downdown橙色updown红色监控网络状态变化

链路两端接口状态发生变化的情况下，能够自动课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理性能管理系统原理

性能管理系统原理

默认KPI指标采集和记录查看

默认KPI指标采集和记录查看

非KPI指标采集创建和记录查看

非KPI指标，在创建网元完成之后，不会自动创建采集任务进行采集，必须用户手工创建，具体的创建流程如下:创建指标模板创建采集任务查看指标监控查看历史数据添加网元非KPI指标采集创建和记录查看

非KPI指标，在创建网元完成创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123历史数据查看

历史数据查看

历史数据查看

选择按照区域TOPN历史数据统计查看对象历史数据趋势图历史数据查看

选择按照区域TOPN历史数据统计查看对象历史数实时性能

设备级CPU、内存提供实时数据查看入口实时性能查看入口，用户可以选择查看关注资源对应指标CPU、内存指标出现异常，用户可以通过网元管理器实时查看设备数据。实时性能

设备级CPU、内存提供实时数据查看入口实时性能查看设备级CPU、内存采集和汇聚

设备级CPU、内存采集和汇聚

TOPN性能报表查看

TOPN性能报表查看

课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理告警/事件处理流程

告警/事件处理流程

SNMPV1Trap报文解析

PDUType(0xA4)EnterpriseAgentaddressGenericTrapSpecific

TrapTimestampVariable-bindingsTrap解析映射文件SNMPV1定位信息静态信息补齐文件根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息）解析snmp，获取到Enterprise,generictrap,specifictrap和定位信息根据Enterprise,generictrap,specifictrap在Trap解析映射文件中查找到告警IDSNMPV1Trap报文解析

PDUType(0xA4)SNMPV2/V3Trap报文解析

SNMPV2定位信息静态信息补齐文件PDUType(0xA7)RequestIDErrorStatusErrorIndexVB(Timestamp)VB(TrapOID)Variable-bindingsMessageGlobalHeaderMessage

SecurityParametersContextEngineIDContextNameSNMPv2TrapPDUSNMPV3根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息等）解析snmp，获取到TrapOid和定位信息Trap解析映射文件根据TrapOid在Trap解析映射文件中查找到告警IDSNMPV2/V3Trap报文解析

SNMPV2定位信息静告警规则应用-重复告警归并

重复告警归并条件告警源（设备）、告警ID、定位信息与当前已存在的未清除告警完全相同的新告警做为重复告警，多条重复告警在当前告警中会被归并为一条告警规格重复告警做为告警日志保存在数据库中系统最大可记录100万条告警日志超出部分转储为文件告警日志信息告警规则应用-重复告警归并

重复告警归并条件告警日志信息应用场景举例

场景描述：

eSight服务器地址为10.12.3.45紧急告警需Email远程通知管理员，紧急告警需发出告警音引起管理员注意设备A正在处于维修阶段，不必关注A设备产生的告警。季度总结时，输出紧急告警的报表应用场景举例

场景描述： 应用场景举例

利用配置TrapHost地址：10.12.3.45设置Email远程通知的条件

入口：系统->设置->通知服务器设置应用场景举例

利用配置TrapHost地址：10.12应用场景举例

对紧急告警设置告警声音

入口：监控->故障管理->告警设置应用场景举例

对紧急告警设置告警声音应用场景举例

对设备A的告警不关注，设置告警屏蔽

入口：监控->故障管理->告警设置应用场景举例

对设备A的告警不关注，设置告警屏蔽

入口：监控应用场景举例

管理员通过Email远程通知了解故障发生登录网管界面，对故障进行确认

入口：监控->故障管理->当前告警应用场景举例

管理员通过Email远程通知了解故障发生应用场景举例

借助故障可能原因+告警源+其他定位信息，进行故障排除应用场景举例

借助故障可能原因+告警源+其他定位信息，进行故应用场景举例

故障排除后，通过告警界面对该条告警进行清除。应用场景举例

故障排除后，通过告警界面对该条告警进行清除。应用场景举例

季度总结时，输出紧急告警的报表入口：报表->报表任务管理->设备告警级别统计报表应用场景举例

季度总结时，输出紧急告警的报表设备上配置TrapHost信息

Huawei设备/H3C设备snmp-agenttrap{enable|disable}snmp-agenttarget-hosttrapaddressudp-domainip-address[udp-portport-number

][public-net|vpn-instancevpn-instance-name]paramssecuritynamesecurity-string[v1|v2c|v3[[authentication|privacy]]][private-netmanager]Cisco设备setsnmptrap{enable|disable}setsnmptraprvcraddr

rcvr_communityrvcraddr为接受Trap的IP地址rcvr_community为团体字设备上配置TrapHost信息

Huawei设备/H3C设告警/事件远程通知-邮件通知

当满足条件的告警/事件上报到网管时，故障组件将通过邮件服务器，向指定的用户组发送指定内容和格式的告警/事件Email通知告警/事件远程通知-邮件通知

当满足条件的告警/事件上报到网告警/事件远程通知-短信通知

短消息服务器设置

协议端口CMPP2.07890CMPP3.07891SMPP3.35018SMPP3.45018SGIP8801各种协议对应协议端口：通知用户组设置

内容及格式设定告警/事件条件设定

具体过程：同邮件设置当满足条件的告警/事件上报到网管时，故障组件将通过短消息服务器，向指定的用户组发送指定内容和格式的告警/事件短信通知只支持短信网关，不支持短信猫告警/事件远程通知-短信通知

短消息服务器设置协议端口C告警操作

反确认锁定：锁定后，当前告警界面无法自动刷新新告警。但是可进行搜索导出：可将告警导出为csv格式文件确认:操作维护人员确认一个告警意味着他已经开始处理这个告警问题清除：告警手动清除，表示故障已经排除。ADAC告警，手动清除后，设备上报的清除告警将被丢弃告警操作

反确认锁定：锁定后，当前告警界面无法自动刷新新告警课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理灵活的自定义报表定制新报表简单快捷：拖拽即可完成报表的定制，轻松定制个性化的报表样式。多维度自助分析，获取有效业务数据快捷的图表转换能力：表格和多种图表自由切换灵活的自定义报表定制新报表简单快捷：拖拽即可完成报表的定制，STEP1STEP2STEP3STEP4手工、周期报表（日报、周报、月报、季报、年报）报表转发邮件，支持Excel/Word/PDF文件点击查看报表报表创建流程

STEP1STEP2STEP3STEP4手工、周期报课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理智能配置工具模版生成、下发原理

智能配置工具模版生成、下发原理

新建命令行模板

步骤描述1打开配置->配置管理->智能配置工具->模版下发2点击新建模版按钮，进入新建模版界面3输入模版内容，点击生成模版按钮，打开选择设备界面，选择设备进行模版校验4点击确定按钮进行校验，校验完成后生成模版，点击确定按钮保存新建命令行模板

步骤描述1打开配置->配置管理->智能配置批量执行相同命令

步骤描述1打开配置->配置管理->智能配置工具->模版下发2选中模版点击部署按钮，进入部署向导界面3填写下发参数，点击下一步按钮4选择要部署的目标设备列表，点击下一步按钮5填写任务参数，点击下发按钮开始部署6显示下发进度，可以查看下发结果批量执行相同命令

步骤描述1打开配置->配置管理->智能配批量执行不同命令

步骤描述1打开配置->配置管理->智能配置工具->模版下发2选中模版点击导出规划表单按钮，进入导出向导界面3选择要部署的目标设备列表，点击确定按钮导出规划表单4修改规划表中各设备的参数5打开配置->配置管理->智能配置工具->规划表下发，点击导入按钮，导入填写好的规划表单6填写任务参数，点击下发按钮开始下发7显示下发进度，可以查看下发结果批量执行不同命令

步骤描述1打开配置->配置管理->智能配配置文件备份、恢复原理

配置变化比较频繁配置文件备份、恢复原理

配置变化比较频繁规划网络配置的备份策略

步骤描述1打开配置->配置管理->配置文件管理->设备配置管理->备份任务2根据设备层次分组，分别创建备份任务，指定不同的备份策略3配置文件管理会按照制定的备份策略进行配置文件备份规划网络配置的备份策略

步骤描述1打开配置->配置管理->网络配置变化后进行手工备份

步骤描述1打开配置->配置管理->配置文件管理->设备配置管理->配置文件2选择需要备份的设备3点击备份->备份选中按钮手工触发备份设备的配置文件网络配置变化后进行手工备份

步骤描述1打开配置->配置管理网络配置稳定后进行基线化

步骤描述1打开配置->配置管理->配置文件管理->设备配置管理->配置文件2选择需要基线化的设备3点击基线化->基线化选中按钮手工触发基线化设备的配置文件网络配置稳定后进行基线化

步骤描述1打开配置->配置管理-网络配置破坏后恢复成基线

步骤描述1打开配置->配置管理->配置文件管理->设备配置管理->配置文件2选择需要恢复的设备3点击恢复成基线按钮恢复选中设备的配置文件到基线配置网络配置破坏后恢复成基线

步骤描述1打开配置->配置管理-网络配置破坏后恢复成指定配置

步骤描述1打开配置->配置管理->配置文件管理->设备配置管理->配置文件2查找到需要恢复的设备，点击历史文件夹图标进入历史配置界面3点击恢复成基线图标恢复当前设备的配置文件到选中的历史配置文件网络配置破坏后恢复成指定配置

步骤描述1打开配置->配置管定制第三方设备的配置命令

步骤描述1打开系统->自定义设备管理->设备管理能力定制->配置文件定制->设备管理能力定制->配置文件定制2点击新建按钮进入配置命令创建界面3选择类型并填写配置命令，点击确定按钮完成定制定制第三方设备的配置命令

步骤描述1打开系统->自定义设备课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理终端发现原理

终端通过ARP协议在局域网内广播后，网络设备的ARP表就会学习到终端的IP地址、MAC地址、端口的对应关系。同时交换机设备从经过它的数据帧中获取该数据帧的源MAC地址，并且映射该地址和收到数据帧的端口，据此完成MAC转发表的学习。eSight终端接入管理使用SNMP协议，访问网络设备的MIB接口获取MAC转发表和ARP表数据，通过分析发现网络中的接入终端资源。终端发现原理

终端通过ARP协议在局域网内广播后，网络设备ARP协议

ARP（AddressResolutionProtocol，地址解析协议）是将IP地址解析为MAC地址（或称物理硬件地址）的协议。在局域网中，当主机或网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送方还必须有接收方的物理地址，所以需要一个从IP地址到MAC地址的映射。ARP协议

ARP（AddressResolution终端网络故障协查（1）

首先需要在终端发现配置中启用终端自动发现。当发现周期还没有到的时候，如果想快速查看网络中当前有哪些接入终端，可以在终端接入记录页面中执行立即发现。“发现范围”用于指定需要发现哪些网络设备下的接入终端（默认为全部设备）。终端网络故障协查（1）

首先需要在终端发现配置中启用终端支持Telnet/Ping/Trace设备，查看设备运行状态、性能指标和告警终端网络故障协查（2）

输入服务器MAC地址，查询其接入记录3与网元管理器、设备面板的联动，快速查看设备和端口的运行状态、性能指标、告警查看设备端口的运行状态和告警1收到报障，MAC地址为78-1D-BA-CC-8B-84的服务器无法正常上网2进入终端接入记录界面，根据MAC地址过滤查询，找到终端连接的网络设备和端口支持Telnet/Ping/Trace设备，查看设备运行状态非法终端预警（1）创建白名单

维护人员希望管控网络中的终端安全，有非法终端接入时能够及时发现并预警。首先需要把合法的IP地址和MAC地址范围录入到白名单中，或者配置接入绑定规则以限制Port/IP/MAC的绑定关系。支持输入单个IP地址、IP地址+位数掩码、IP地址+点分掩码、起始结束IP。非法终端预警（1）创建白名单

维护人员希望管控网络中的终端安非法终端预警（2）创建接入绑定规则

配置PORT-IP或PORT-MAC规则以限制设备端口下准许接入的终端配置IP-MAC规则指定IP地址与MAC地址的对应关系。非法终端预警（2）创建接入绑定规则

配置PORT-IP或PO非法终端预警（3）配置远程通知策略

配置非法终端的远程通知策略，在检测到非法终端接入时系统自动给管理员发送邮件通知。配置发现非法终端后的Email通知策略，首先需要在系统中正确设置邮箱服务器参数。非法终端预警（3）配置远程通知策略

配置非法终端的远程通知策非法终端预警（4）接收通知并处理

1收到邮件通知，发现非法终端接入。查看附件中的终端信息，找到该终端的使用人，并根据情况进行处理2处理完成后，在非法接入管理中标记非法终端的确认状态非法终端预警（4）接收通知并处理

1收到邮件通知，发现非法华为eSight-基础管理平台特性介绍-课件华为eSight管理平台特性介绍华为eSight管理平台特性介绍课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理设备自动发现原理

ICMP网段发现SNMP网段发现ICMP（InternetControlMessageProtocol）：Internet控制报文协议。原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送ICMP连接请求，对于能正常收到ICMP响应报文的IP地址，则认为设备发现成功。应用设备范围：开启ICMP的数通网络设备、服务器等。设备重复校验：设备IP设备发现触发：用户设置ICMP协议参数后立即触发、定时触发。SNMP（SimpleNetworkManagementProtocol）：简单网络管理协议。原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送SNMP连接请求，对于能正常收到SNMP响应报文的IP地址，则认为设备发现成功。应用设备范围：支持SNMP协议的数通网络设备、服务器等。设备重复校验：设备MAC地址+设备IP+SNMP通信端口设备发现触发：用户设置SNMP协议参数后立即触发、定时触发。snmp报文snmp报文snmp报文snmp报文icmp报文icmp报文icmp报文icmp报文设备自动发现原理

ICMP网段发现SNMP网段发现ICMP（SNMP网段发现

StepDescription1发现协议选择“SNMP协议”2按照实际使用场景选择“立即发现”或“定时发现”3添加待发现的IP网段，每个网段可以单独指定设备挂接的子网4设置SNMP协议信息，当前支持SNMPV1/V2C/V3，用户也可以应用已定义的SNMP协议模版5选择是否自动接入所发现的设备到网管6点击“开始发现”按钮启动发现流程SNMP网段发现

StepDescription1发现协议选ICMP网段发现

StepDescription1发现协议选择“ICMP协议”2按照实际使用场景选择“立即发现”或“定时发现”3添加待发现的IP网段，每个网段可以单独指定设备挂接的子网4设置ICMP协议信息，当前可设置“超时时间”和“重试次数”2个参数5选择是否自动接入所发现的设备到网管6点击“开始发现”按钮启动发现流程ICMP网段发现

StepDescription1发现协议选定时发现

StepDescription1支持“立即发现”与“定时发现”两种发现模式2“定时发现”支持按小时、天、周、月4个周期段发现3立即发现不存在周期任务，发现完成后即流程结束

定时发现多网段发现StepDescription1用户可设置多个IP网段2每个网段可以单独指定设备挂接的子网定时发现

StepDescription1支持“立即发现”与发现结果统计

StepDescription1统计信息包含网段信息、IP总数、添加成功数、添加失败数、未知数等2发现结果列包含设备发现/添加结果信息，如“添加成功”、“SNMP不可达”、“设备已添加”等直观信息发现结果统计

StepDescription1统计信息包含网链路发现原理

链路的概念

链路是指从一个节点到相邻节点的一段物理线路。一条通信路径，有多段链路组成。分类概念发现协议IP链路通过三层协议sidebyside二层链路通过二层的协议发现的链路LLDP、CDP、MAC转发表手工链路用户手动创建的链路。当网管无法发现所有的链路时可以通过手工创建链路。链路一链路二链路三链路的分类链路的颜色接口管理态接口运行态链路颜色upup绿色downdown橙色updown红色链路的颜色表示的是链路两端的接口状态链路发现原理

链路的概念分类概念发现协议IP链路通过三链路管理（LLDP、CDP）

CDP链路发现LLDP链路发现CDP（CiscoDiscoveryProtocol）：思科发现协议，用来获取相邻设备的协议地址以及发现这些设备的平台。原理：链路两端设备通过交互CDP协议报文获取对端应用设备范围：两台cisco设备之间支持链路发现触发：设备添加自动触发、手工发现。LLDP（LinkLayerDiscoveryProtocol）：IEEE802.1ab中定义的第二层发现协议。原理：通过交互LLDP帧，将自己的相关信息通过连接到远端设备的接口，发送给远端设备,同时它接收远端设备发过来的LLDP帧。应用设备范围：支持LLDP协议，同时使能了LLDP功能的设备。链路发现触发：设备添加自动触发、LLDP告警触发链路发现、手工发现。链路管理（LLDP、CDP）

CDP链路发现LLDP链路发现链路管理（MAC）

MAC链路发现链路：二层组网中设备，依据MAC转发表中的信息，计算出来的逻辑链路。原理：通过读取mib节点中的数据（华为设备读取私有mib，第三方设备读取共有mib），获取设备MAC转发表信息，依据两个原则进行逻辑链路计算：(1)在一台设备上找另外一台设备的桥mac，如果找到则可以确定链接端口;(2)如果一台设备某个端口学到的mac分布在另外一台设备的多个端口上（并且这些mac在另外一台设备的端口上是不相同的），则可以确定链接端口。应用设备范围：二层组网中的设备。链路发现触发：设备添加15分钟后自动触发（如果在15分钟内，有设备再次添加，则发现时间往后推迟）、手工发现。链路管理（MAC）

MAC链路发现链路：二层组网中设备，依据链路管理（SBS）

SidebySide链路发现

Sidebyside链路：两台设备的接口同为一对30位子网掩码的IP地址。原理：通过标准mib的IP地址表查询IP地址，计算出同为一对30位子网掩码接口生成链路。应用设备范围：所有支持获取IP地址表（标准mib）的设备。链路发现触发：设备添加自动触发、接口同步触发、IP地址同步触发链路发现、手工发现。链路管理（SBS）

SidebySide链路发现Sideby链路管理

当网元被创建到网管上后，网元之间的链路（LLDP、CDP、Sidebyside）会自动发现到网管上，并展现在拓扑中。功能描述显示规则调整链路名称显示规则和tips显示规则链路发现用户执行手工链路发现（LLDP、CDP、MAC、sidebyside）创建链路当两个设备间链路不能被被自动发现时，用户通过手工创建链路的方式创建链路导出用户将链路信息导出到excel文件中保存删除用户如果不想展现某条链路，可以“删除”该链路，则在物理拓扑和链路管理中，都不会显示该链路；如果用户想要恢复显示该链路，可以再利用“查看删除链路”中的“恢复”功能，重新显示该链路。链路管理

当网元被创建到网管上后，网元之间的链路（LLDP、链路管理

链路管理支持链路tips规则设置，可以选择关心指标进行查看

链路tips默认显示两端接收速率等指标，方便监控链路状态链路管理

链路管理支持链路tips规则设置，可以选择关心指标网元管理器，监控设备状态

关键性能指标超出阈值，提前预警，暴露隐患高仿真设备面板，设备端口状态一目了然接口流量信息，避免流量拥塞影响业务质量网元管理器，监控设备状态

关键性能指标超出阈值，提前预警，暴轮询管理，轮询参数可以设置

设备状态、接口状态、IP地址轮询，轮询时间轮询间隔可设置轮询管理，轮询参数可以设置

设备状态、接口状态、IP地址轮询轮询管理，设备状态实时更新

面板端口刷新拓扑设备链路刷新接口刷新网管告警通知IP拓扑IP变更通知轮询管理，设备状态实时更新

面板端口刷新拓扑设备链路刷新接口MIB管理方面用户自主监控设备

网元管理器提供MIB管理一键跳转用户可以手工输入设备IP，提供MIB节点查询能力MIB文件编译MIB文件加载MIB管理方面用户自主监控设备

网元管理器提供MIB管理一键课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理物理拓扑

物理拓扑

物理拓扑-浏览拓扑图

拓扑全屏展现拓扑自适应屏幕大小展现物理拓扑-浏览拓扑图

拓扑全屏展现拓扑自适应屏幕大小展现物理拓扑-浏览拓扑图

物理拓扑-浏览拓扑图

物理拓扑-浏览拓扑图

浏览浏览网元性能浏览链路历史性能物理拓扑-浏览拓扑图

浏览浏览网元性能浏览链路历史性能物理拓扑-拓扑图操作

创建子网、增加设备修改维保信息设置SNMP参数物理拓扑-拓扑图操作

创建子网、增加设备修改维保信息设置SN物理拓扑-拓扑图操作

在空白处右键弹出菜单单选设备右键弹出菜单多选设备右键弹出菜单物理拓扑-拓扑图操作

在空白处右键弹出菜单单选设备右键弹出菜物理拓扑-拓扑图操作

链路展现设置统一入口链路上展现接口性能指标的性能采集数据物理拓扑-拓扑图操作

链路展现设置统一入口链路上展现接口性能物理拓扑-拓扑图操作

按照类型及状态过滤物理拓扑-拓扑图操作

按照类型及状态过滤物理拓扑-拓扑图操作

批量修改设备图标大小批量自定义设备图标样式物理拓扑-拓扑图操作

批量修改设备图标大小批量自定义设备图标IP拓扑

IP视图：用来监控设备、子网、设备与子网间链路整体状态，同时可以监控子网下设备及设备间二层链路的状态和连接情况。IP拓扑

IP视图：用来监控设备、子网、设备与子网间链路整IP拓扑计算原理

10.137.61.196=1010.10001001.111101.11000100255.255.254.0=11111111.11111111.11111110.010.137.60.0=1010.10001001.111100.0＆子网：是设备上接口对应的IP地址和掩码，相与（就是＆），计算出来的。也就是说，一个设备上有多少个接口配了IP地址，就会有多少个子网。IP链路：设备和对应接口下配置的IP地址会生成一

条IP链路。

设备：每个设备属于哪个子网，是根据设备的管理IP，和掩码计算的。每个设备一般只有一个管理IP，一般就是以太口0/0/0的那个IP。在IP拓扑图上，该设备会出现在这个子网下。注意：IP拓扑图上默认只显示非空子网，即包含设备的子网。空子网默认不显示。可以点击拓扑图标显示全部子网。IP拓扑计算原理

10.137.61.196=1010监控IP地址变更

如网络管理员如左图所示更改设备接口下IP地址配置，依赖于定时同步和手工同步IP地址，IP拓扑会自动比较IP地址变化。1）拓扑设备图标生成IP地址变更“扛旗”标记；2）生成IP地址变更记录，注意一次变更会产生两条记录“删除”（旧的IP地址配置）“新增”（新的IP地址配置）；监控IP地址变更

如网络管理员如左图所示更改设备接口下IP地监控网络状态变化

链路两端接口状态发生变化的情况下，能够自动刷新链路状态。接口管理态接口运行态链路颜色upup绿色downdown橙色updown红色监控网络状态变化

链路两端接口状态发生变化的情况下，能够自动课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理性能管理系统原理

性能管理系统原理

默认KPI指标采集和记录查看

默认KPI指标采集和记录查看

非KPI指标采集创建和记录查看

非KPI指标，在创建网元完成之后，不会自动创建采集任务进行采集，必须用户手工创建，具体的创建流程如下:创建指标模板创建采集任务查看指标监控查看历史数据添加网元非KPI指标采集创建和记录查看

非KPI指标，在创建网元完成创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成12345创建性能模板

指标模板管理模板创建选择指标设置阈值创建完成1创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123创建性能任务

性能采集任务管理任务创建选择资源创建完成1234创建性能任务

性能采集任务管理任务创建选择资源创建完成123历史数据查看

历史数据查看

历史数据查看

选择按照区域TOPN历史数据统计查看对象历史数据趋势图历史数据查看

选择按照区域TOPN历史数据统计查看对象历史数实时性能

设备级CPU、内存提供实时数据查看入口实时性能查看入口，用户可以选择查看关注资源对应指标CPU、内存指标出现异常，用户可以通过网元管理器实时查看设备数据。实时性能

设备级CPU、内存提供实时数据查看入口实时性能查看设备级CPU、内存采集和汇聚

设备级CPU、内存采集和汇聚

TOPN性能报表查看

TOPN性能报表查看

课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理告警/事件处理流程

告警/事件处理流程

SNMPV1Trap报文解析

PDUType(0xA4)EnterpriseAgentaddressGenericTrapSpecific

TrapTimestampVariable-bindingsTrap解析映射文件SNMPV1定位信息静态信息补齐文件根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息）解析snmp，获取到Enterprise,generictrap,specifictrap和定位信息根据Enterprise,generictrap,specifictrap在Trap解析映射文件中查找到告警IDSNMPV1Trap报文解析

PDUType(0xA4)SNMPV2/V3Trap报文解析

SNMPV2定位信息静态信息补齐文件PDUType(0xA7)RequestIDErrorStatusErrorIndexVB(Timestamp)VB(TrapOID)Variable-bindingsMessageGlobalHeaderMessage

SecurityParametersContextEngineIDContextNameSNMPv2TrapPDUSNMPV3根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息等）解析snmp，获取到TrapOid和定位信息Trap解析映射文件根据TrapOid在Trap解析映射文件中查找到告警IDSNMPV2/V3Trap报文解析

SNMPV2定位信息静告警规则应用-重复告警归并

重复告警归并条件告警源（设备）、告警ID、定位信息与当前已存在的未清除告警完全相同的新告警做为重复告警，多条重复告警在当前告警中会被归并为一条告警规格重复告警做为告警日志保存在数据库中系统最大可记录100万条告警日志超出部分转储为文件告警日志信息告警规则应用-重复告警归并

重复告警归并条件告警日志信息应用场景举例

场景描述：

eSight服务器地址为10.12.3.45紧急告警需Email远程通知管理员，紧急告警需发出告警音引起管理员注意设备A正在处于维修阶段，不必关注A设备产生的告警。季度总结时，输出紧急告警的报表应用场景举例

场景描述： 应用场景举例

利用配置TrapHost地址：10.12.3.45设置Email远程通知的条件

入口：系统->设置->通知服务器设置应用场景举例

利用配置TrapHost地址：10.12应用场景举例

对紧急告警设置告警声音

入口：监控->故障管理->告警设置应用场景举例

对紧急告警设置告警声音应用场景举例

对设备A的告警不关注，设置告警屏蔽

入口：监控->故障管理->告警设置应用场景举例

对设备A的告警不关注，设置告警屏蔽

入口：监控应用场景举例

管理员通过Email远程通知了解故障发生登录网管界面，对故障进行确认

入口：监控->故障管理->当前告警应用场景举例

管理员通过Email远程通知了解故障发生应用场景举例

借助故障可能原因+告警源+其他定位信息，进行故障排除应用场景举例

借助故障可能原因+告警源+其他定位信息，进行故应用场景举例

故障排除后，通过告警界面对该条告警进行清除。应用场景举例

故障排除后，通过告警界面对该条告警进行清除。应用场景举例

季度总结时，输出紧急告警的报表入口：报表->报表任务管理->设备告警级别统计报表应用场景举例

季度总结时，输出紧急告警的报表设备上配置TrapHost信息

Huawei设备/H3C设备snmp-agenttrap{enable|disable}snmp-agenttarget-hosttrapaddressudp-domainip-address[udp-portport-number

][public-net|vpn-instancevpn-instance-name]paramssecuritynamesecurity-string[v1|v2c|v3[[authentication|privacy]]][private-netmanager]Cisco设备setsnmptrap{enable|disable}setsnmptraprvcraddr

rcvr_communityrvcraddr为接受Trap的IP地址rcvr_community为团体字设备上配置TrapHost信息

Huawei设备/H3C设告警/事件远程通知-邮件通知

当满足条件的告警/事件上报到网管时，故障组件将通过邮件服务器，向指定的用户组发送指定内容和格式的告警/事件Email通知告警/事件远程通知-邮件通知

当满足条件的告警/事件上报到网告警/事件远程通知-短信通知

短消息服务器设置

协议端口CMPP2.07890CMPP3.07891SMPP3.35018SMPP3.45018SGIP8801各种协议对应协议端口：通知用户组设置

内容及格式设定告警/事件条件设定

具体过程：同邮件设置当满足条件的告警/事件上报到网管时，故障组件将通过短消息服务器，向指定的用户组发送指定内容和格式的告警/事件短信通知只支持短信网关，不支持短信猫告警/事件远程通知-短信通知

短消息服务器设置协议端口C告警操作

反确认锁定：锁定后，当前告警界面无法自动刷新新告警。但是可进行搜索导出：可将告警导出为csv格式文件确认:操作维护人员确认一个告警意味着他已经开始处理这个告警问题清除：告警手动清除，表示故障已经排除。ADAC告警，手动清除后，设备上报的清除告警将被丢弃告警操作

反确认锁定：锁定后，当前告警界面无法自动刷新新告警课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理灵活的自定义报表定制新报表简单快捷：拖拽即可完成报表的定制，轻松定制个性化的报表样式。多维度自助分析，获取有效业务数据快捷的图表转换能力：表格和多种图表自由切换灵活的自定义报表定制新报表简单快捷：拖拽即可完成报表的定制，STEP1STEP2STEP3STEP4手工、周期报表（日报、周报、月报、季报、年报）报表转发邮件，支持Excel/Word/PDF文件点击查看报表报表创建流程

STEP1STEP2STEP3STEP4手工、周期报课程大纲ClicktoaddTitle1设备、链路管理ClicktoaddTitle2拓扑ClicktoaddTitle3性能ClicktoaddTitle4告警ClicktoaddTitle5报表6配置管理7终端发现课程大纲ClicktoaddTitle1设备、链路管理智能配置工具模版生成、下发原理

智能配置工具模版生成、下发原理

新建命令行模板

步骤描述1打开配置->配置管理->智能配置工具->模版下发2点击新建模版按钮，进入新建模版界面3输入模版内容，点击生成模版按钮，打开选择设备界面，选择设备进行模版校验4点击确定按钮进行校验，校验完成后生成模版，点击确定按钮保存新建命令行模板

步骤描述1打开配置->配置管理->智能配置批量执行相同命令

步骤描述1打开配置->配置管理->智能配置工具->模版下发2选中模版点击部署按钮，进入部署向导界面3填写下发参数，点击下一步按钮4选择要部署的目标设备列表，点击下一步按钮5填写任务参数，点击下发按钮开始部署6显示下发进度，可以查看下发结果批量执行相同命令

步骤描述1打开配置->配置管理->智能配批量执行不同命令

步骤描述1打开配置->配置管理->智能配置工具->模版下发2选中模版点击导出规划表单按钮，进入导出向导界面3选择要部署的目标设备列表，点击确定按钮导出规划表单4修改规划表中各设备的参数5打开配置->配置管理->智能配置工具->规划表下发，点击导入按钮，导入填写好的规划表单6填写任务参数，点击下发按钮开始下发7显示下