WD09110205(胶片)UGW9811-V900R011C02-系统操作与维护

Page0修订记录本页不打印课程编码适用产品产品版本课程版本ISSUEUGW9811V900R011C021.0开发/优化者时间审核人开发类型（新开发/优化）刘智2013-05-20朱泉优化何亚军2013-10-30王海英优化张元田2014-12-25陈礼斌更新版本号

UGW9811信息采集设备

系统操作与维护Page2培训目标学习完此课程，您应该能够：掌握UGW9811信息采集设备软件例行维护知识。完成对UGW9811信息采集设备的日常维护任务。Page3目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复双平面升级Page4目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复双平面升级Page5UGW9811账户管理增加账户：在om-view下，执行命令operatoradd，增加操作员帐号。operatoraddnameoperator-namepasswordpasswordconfirm-passwordconfirm-password[descriptiondescription][level{administrator|operator|user|guest|custom[groupgroup]}][start-datestart-dateend-dateend-date][start-timestart-timeend-timeend-time][weekweek]Page6UGW9811账户管理(续)密码策略设置：在om-view下，执行operatorpassword-policycomplicacy，设置本地用户密码策略。operatorpassword-policycomplicacy{min-lengthmin-length|lower-case|upper-case|digit}*operatorpassword-policy{miss-timesmiss-times|unlock-intervalunlock-interval|expire-daysexpire-days|prompt-daysprompt-days|check-timescheck-times}*域用户重置admin帐号的密码LMT本地默认帐号admin的密码忘记后，可以通过operatoradmin-password-modify命令重置admin的密码。该命令仅供域用户（需要绑定G_7命令组权限）修改本地admin的密码使用，不允许本地用户执行此命令，也不允许域用户通过此命令修改其它用户的密码。命令表达式如下：

operatoradmin-password-modifypasswordpasswordconfirm-passwordconfirm-passwrodPage7FTP管理FTP

Server管理使能FTP服务器：在系统视图下，执行命令ftpserverenable，启动FTP服务器。ftpserverenable配置本地用户名和口令：在aaa-view下，配置本地用户名和口令：local-useruser-namepassword{cipher

password|irreversible-cipher

irreversible-cipher-password}（此命令在R010C01版本有修改，之前版本的表达式为：local-userusernamepassword{cipher|simple}password）Page8FTP管理(续)FTP

Server管理配置服务类型及授权信息：在aaa-view下，配置服务类型为FTP:local-useruser-nameservice-type{ftp|ppp|ssh|telnet|terminal}*在aaa-view下，配置FTP用户的授权目录:local-userusernameftp-directorypathPage9FTP管理(续)FTP

Client管理登陆FTP服务器（不同视图下命令不同）：在用户视图下，执行命令登陆FTP服务器:ftp[-asource-ip-address|-i{interface-name|interface-typeinterface-num}][host[port-number]][vpn-instancevpn-instance-name]在FTP视图下，执行命令登陆FTP服务器:open

host[port-number][vpn-instance

vpn-instance-name]Page10FTP管理(续)FTP

Client管理配置文件传输方式：在FTP视图下，执行命令配置传输的文件的数据类型为ASCII码或者二进制：ascii|binary在FTP视图下，配置文件传输方式为被动方式：passivePage11目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复双平面升级Page12系统信息检查显示系统版本：运行displayversion命令。显示系统软件版本：在om-view下，运行displaysoftware命令。流量检测：通过性能统计监测整机流量。Page13数据配置管理将当前生效的配置保存到配置文件：save[configuration-file]查询UGW9811当前生效的配置：displaycurrent-configuration[configuration[configuration-type]|controller|interface[interface-type[interface-number]]][|{begin|exclude|include}regular-expression]查询保存在配置文件中的配置displaysaved-configuration

Page14数据配置管理(续)比较系统中运行的配置和保存在配置文件中的配置compareconfiguration

[

line-number1line-number2

]

清除保存的配置，此命令的功能是删除UGW9811上，保存的配置文件。resetsaved-configuration

Page15目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复双平面升级Page16告警类型告警类型分为：Fault：故障告警，故障告警是由于硬件设备故障，或某些重要功能异常而产生的告警，如某单板故障。Cleared：恢复告警，故障告警产生后经过处理能够恢复正常，此时系统会上报恢复告警，表明故障已修复。故障告警和恢复告警是一一对应的。Page17告警级别告警级别用于标识一条告警的严重程度，按照严重程度递减的顺序告警级别分为：紧急告警（Critical）：此类级别的告警影响到系统提供的服务，必须立即进行处理。即使该告警在非工作时间内发生，也需立即采取措施。重要告警（Major）：此类级别的告警影响到服务质量，需要在工作时间内处理，否则会影响重要功能的实现。一般告警（Minor）：此类级别的告警未影响到服务质量，但为了避免更严重的故障，需要在适当时候进行处理或进一步观察。提示告警（Warning）：此类级别的告警指示可能有潜在的错误影响到提供的服务，需根据不同的错误采取相应的措施进行处理。Page18告警浏览在本地维护终端上，可以通过以下四种方式打开“告警浏览”窗口浏览告警信息。选择菜单项“故障管理>告警浏览”。单击工具栏快捷图标。。双击任务栏显示的托盘图标。。右键单击任务栏显示的托盘图标，选择快捷菜单项“告警浏览”。Page19告警处理告警中所指示的故障，可以依据产品手册中的“告警处理”章节进行处理。本地维护终端中，如果恢复告警数目较多，可以在本地维护终端“告警浏览”窗口的“故障”栏中，单击鼠标右键，选择快捷菜单项“清除全部恢复告警”，清除全部恢复告警。Page20告警日志查询告警日志查询可以通过两种方式：本地维护终端上，使用菜单查询在om-view下，执行displayalarmlog，查询系统的告警日志记录。Page21目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复双平面升级Page22接口跟踪

Gi/sGi接口跟踪（跟踪Grp接口）Page23用户跟踪点击“维护”页签。然后，选择“业务导航”>“跟踪管理”>“用户跟踪任务”。双击“用户跟踪任务”。EPSN用户跟踪Page24在线浏览跟踪消息如果选择快捷菜单项……则执行操作……停止跟踪任务暂停所有跟踪任务。重新启动跟踪任务重新启动已暂停的跟踪任务。保存所有消息保存所有跟踪消息到指定路径。保存选定的消息保存选定的跟踪消息到指定路径。自动滚屏浏览窗口中的信息将实时刷新并自动向上滚动。清空消息清除浏览窗口内所有消息。过载流控时提示提示LMT侧触发过过载流控。关闭所有xxx跟踪任务关闭所有的xxx跟踪任务（xxx代表具体跟踪任务）。属性查看所跟踪任务的属性。Page25跟踪保存跟踪保存方式有两种：自动保存和手动保存系统自动保存创建跟踪任务时，系统默认自动保存该跟踪任务在跟踪消息浏览窗口中显示的所有消息。自动保存的跟踪结果为.tmf格式文件。系统默认将跟踪结果自动保存在：“安装目录\client\output\UGW9811\LMT软件版本号\trace”路径下，文件的命名规则为：“局向名_跟踪项_年-月-日-时-分-秒.tmf”。Page26跟踪保存(续)跟踪保存方式有两种：操作员手动保存在跟踪消息窗口中，单击鼠标右键，选择快捷菜单项“保存所有消息”或“保存选定的消息”，或是在跟踪消息窗口，选择“保存全部消息”或“保存选择的消息”。Page27离线浏览跟踪操作员可以通过跟踪回顾工具对已经保存的.tmf格式的消息跟踪文件进行离线浏览，分析消息文件。选择“开始>程序>华为本地维护终端>跟踪回顾工具”，或在本地维护终端主界面的工具栏上，单击图标，启动跟踪回顾工具。在弹出的“打开”对话框中，选择所保存的跟踪消息文件。单击“打开”或双击此文件，跟踪回顾工具窗口显示此消息文件的内容浏览这些消息，或双击某条消息查看这条消息的详细解析。如果需要继续浏览其他已保存的消息文件，选择菜单项“文件

>打开”。在弹出的“打开”对话框中，选择并打开所需的消息文件进行浏览和查看。Page28目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复Page29日志存放路径系统运行时，日志管理系统会记录所有产生的消息，并将这些消息保存到SRU板的硬盘上。UGW9811上保存的日志分为如下几类：操作日志：hd1:/soft/data/olg安全日志：hd1:/soft/data/secolgPage30日志查询查询系统内日志在om-view下，执行下述命令查询操作日志：displayoperlog[operatoroperator][operator-idoperator-id][ipip-address][commandcommand][resultresult][error-codeerror-code][start-datestart-date][end-dateend-date][start-timestart-time][end-timeend-time]Page31日志查询(续)查询系统内日志在om-view下，执行下述命令查询安全日志displayseclog[sourcesource][operatoroperator][domaindomain][workstationip-address][start-datestart-date][end-dateend-date][start-timestart-time][end-timeend-time][event-typeevent-type][eventevent][levellevel][resultresult][countscount-number]Page32目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复Page33冷热补丁介绍查询UGW9811的补丁在用户视图下，执行命令查询系统版本/冷补丁版本：displayversion在OM视图下，运行如下命令：displaypatchPage34热补丁工作原理补丁是在不中断业务的情况下，通过将制作好的补丁文件，加载到补丁区，然后将UGW9811的缺陷部分替换。Page35热补丁加载补丁管理的批处理命令：在om-view下，运行如下命令批量应用补丁：patchinstall[ipip-address][useruser-name][passwordpassword][dirdir-name]除补丁包外，还需将patchcfg.xml和patchcfg_NE.xml文件保存到FTP服务器上的目录下。在om-view下，运行如下命令批量回退补丁：patchrollback运行此命令前，确保原有版本的补丁文件并未从网元中删除。Page36目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复Page37License状态检查显示License状态：显示系统中保存的License文件，在om-view视图下，运行命令：displaylicensefile查询系统内激活的License的信息，在om-view视图下，运行以下命令查询：displaylicenseconfig注:由于当前UGW是作为EPSN形态部署，因此直接通过displaylicenseconfigproduct-typeEPSN进行查询即可。Page38ESN查询每个UGW9811都有设备序列号（ESN），PGP-X16框有一个ESN，向华为申请License时，需提供该ESN。在om-view下，运行以下命令查询：displaylicenseesnPage39License加载License文件上传将License文件备份到FTP服务器，在om-view下，运行命令：licenseupload[ipip-address][useruser-name[passwordpassword]][dirdir]license-filefilenameLicense文件下载从FTP服务器下载License文件的命令，在om-view下，运行命令：licensedownload[ipip-address][useruser-name[passwordpassword]][dirdir]license-filefilenamePage40License加载(续)激活License文件如需应用新License，只需激活此License即可，激活方法为在om-view下，运行如下命令：licenseactivelicense-file失效License文件失效License文件的应用场景主要是自助调整多台网元间的LICENSE容量。如需失效License文件，失效方法为在om-view下，运行如下命令：licenserevokePage41永久＋固定期限LICENSE允许一个商用License文件中同时存在“永久License项”与“临时License项”信息。当有临时License需求的时候，不用更换整个License文件，只要原来的永久License文件与新的临时License文件合并形成新文件加载即可，以增量的方式增加授权，不影响存量。临时到期后自动失效，不影响永久部分的License的运行。有PO正常购买的License（永久）无PO发放的License（临时）+永久+临时LicensePage42目录认证管理系统信息查询告警管理跟踪管理日志管理补丁管理License管理数据备份与恢复Page43系统备份信息UGW9811的数据保存在SRU板的OM硬盘上。主用SRU板上的如下数据需备份：配置文件： hd1:/soft/a(orb)/bam/cfg/告警文件： hd1:/soft/data/alm/alarm.alm性能文件： hd1:/soft/data/prf/*.mrf.bz2操作日志文件： hd1:/soft/data/olg/*.olg用户信息文件: hd1:/soft/a/bam/ini/sec/user.ini安全日志文件： hd1:/soft/data/seclg/*.seclgPage44自动系统备份自动备份运行如下命令：dump-ftpftp-serverserver-name[vpn-instancevpn-instance-name]useruser-namepasswordpassword[config][alarm-log][operation-log][security-log]查询状态：displaydump-ftpPage45手动备份与恢复UGW9811系统内的手动备份与恢复手动备份：configfilebackup[type{config|data}]手动恢复：config