iMC智能管理中心使用规范与常见故障排除PPT学习课件

1、业务软件产品使用规范,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,为了最大程度地避免人为因素引起的故障，对规范性的要求贯穿网络管理系统的整个建设和运维过程。,引入,课程目标,学习完本课程，您应该能够：,理解产品使用规范的重要性 掌握业务软件产品的使用规范,产品部署规范 服务器配置规范 产品运维规范,目录,iMC服务器整体要求,服务器专机专用，除必要的软件之外，不再安装其他应用软件 服务器的操作系统和数据库软件为合法版本（不允许使用盗版软件） 服务器需要安装防病毒软件并确保病毒库及时更新 建议不允许iMC服务器访问Internet 对于关键业务，要求必须使用双机备份机制，

2、避免服务器单点故障 对于单台iMC服务器，要求必须开启本机的数据库定期备份功能 建议服务器仅开放iMC产品相关端口，并使用防火墙、入侵检测等安全设备保护iMC服务器,iMC产品整体部署建议,为了使得iMC系统能够达到基本的运行环境要求，需根据各组件的特点结合现网环境，采用合理的分布式部署方案 iMC Platform 独立服务器 iMC UAM/EAD 推荐独立服务器 iMC UBA/NTA 独立服务器（可分布式多台服务器） iMC WSM 独立服务器,iMC产品升级规范,升级前基本步骤和操作规范 阅读待升级版本的版本说明书 制定正确的升级顺序 将升级包以原始的.zip格式上传至服务器 手工停

3、止iMC的所有进程 备份数据库以及客户化的配置文件 按顺序执行升级操作 升级完毕后重新启动iMC并检查各进程运行情况,产品部署规范 服务器配置规范 产品运维规范,目录,iMC系统对服务器的整体要求,iMC系统对服务器的整体要求 CPU 系统物理内存 iMC Web server的Java进程占用的内存 iMC的安装路径所在磁盘空间 iMC的部署路径所在磁盘空间,iMC平台服务器配置,配置iMC平台服务器需要考虑的关键因素 管理设备数量 设备轮询间隔 性能采集单元数量 在线操作员数量,UBA/NTA服务器配置,配置UBA/NTA服务器需要考虑的关键因素 待分析流量中包含的会话数（NetStrea

4、m或DIG日志） 日志设备产生流记录的速率（NetStream日志） 使能日志采集的网络设备接口数（SFlow日志） 待分析的流量大小（DIG日志）,产品部署规范 服务器配置规范 产品运维规范,目录,iMC系统每日巡检规范,外部环境检查 外部状况（供电、火警、烟尘、雷击等） 温度 湿度 机房清洁度 检查服务器操作系统环境 网络连接正常 操作系统中不存在无用账号 操作系统中不存在与iMC产品无关的软件 操作系统是否存在可用的补丁更新 服务器上的防病毒软件是否存在可用更新 操作系统的时区和时间配置正确,iMC系统每日巡检规范（续）,通过iMC部署监控代理检查 服务器CPU利用率是否正常 服务器内存

5、利用率是否正常 服务器磁盘空间使用情况 iMC各进程的状态及启动时间 iMC平台及各组件的License显示正常 iMC服务器的操作日志中无异常记录 检查服务器冗余备份的工作情况,iMC系统定期巡检规范,至少每半年更新一次操作系统、数据库管理员以及iMC各操作员的密码 建议至少每月一次使用具有最新病毒定义的防病毒软件执行服务器全盘扫描,iMC平台运维规范,网络设备添加完整，设备类型识别正确 设备与网管之间的SNMP参数及Telnet/SSH参数配置合理且相互匹配 拓扑绘制完整，建议使用自定义拓扑 性能监视任务配置合理 告警转发、过滤和转储策略配置合理,NTA/UBA运维规范,当前磁盘/数据库空

6、间使用率符合预期 合理配置数据空间管理相关参数 日志采集设备（或探针服务器）的时区和时间配置正确 流量趋势报表或行为审计结果符合预期,产品使用规范贯穿于方案规划、实施和运维的全流程中，能够有效杜绝问题的发生，减少后期维护的工作量。在方案规划之初，首先要根据业务的实际情况，同时考虑扩容因素，评估需要的服务器软硬件规格和部署方式；方案实施时，必须严谨、规范地完成初始配置；后期运维时，需根据运维要求，结合产品特点建立完善的巡检制度和操作规范，防患于未然。,本章总结,业务软件产品排错指导,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,业务软件产品的日常运行与服务器、网络以及被管对

7、象都关系密切。因为环境复杂，维护时可能遇到各种各样的问题。掌握产品排错的技巧能够加快问题分析和排查的速度，有效提高维护的效率。,引入,掌握产品排错技巧 掌握收集信息的要求 掌握典型问题的分析思路,课程目标,学习完本课程，您应该能够：,信息收集整体要求 iMC 平台排错指导 iMC UBA/NTA排错指导,目录,业务软件产品排错信息收集整体要求,iMC软件的版本 服务器硬件信息 服务器软件信息 故障现象的详细描述 故障发生前后的操作 被管对象信息 组网信息 iMC相关模块的日志信息,信息收集整体要求 iMC 平台排错指导 iMC UAM/EAD排错指导 iMC UBA/NTA排错指导 iMC W

8、SM排错指导,目录,iMC平台资源管理典型问题排查举例,问题现象 设备添加失败或设备类别无法识别 基本排查步骤 检查iMC与设备之间的网络状况 检查iMC与设备上的SNMP配置是否一致 检查设备当前的CPU利用率是否过高 收集并分析资源模块的日志 条件允许时，收集复现问题时iMC侧的抓包,iMC平台告警管理典型问题排查举例,问题现象 设备上产生了告警但iMC上无记录显示 基本排查步骤 检查设备上的SNMP Trap配置是否正确 检查iMC服务器上的告警过滤策略配置 排查网络中是否存在访问控制列表将Trap消息过滤 检查iMC的告警转储文件中是否存在记录 关闭未知告警过滤并尝试复现问题 对照告警

9、定义列表中的Trap OID与设备告警信息中的Trap OID是否一致 收集并分析iMC告警模块的日志 条件允许时，收集复现问题时iMC侧的抓包,iMC平台性能管理典型问题排查举例,问题现象 iMC WEB配置台上显示的数据与设备命令行查询的结果有差异 基本排查步骤 确认设备命令行查询结果的含义和统计方法 确认iMC针对该性能指标的计算公式和统计方法 使用MIB工具读取公式中各MIB节点的值并按照iMC公式计算结果 收集并分析iMC性能模块的日志,iMC平台拓扑管理典型问题排查举例,问题现象 设备之间实际有连接，而iMC拓扑上显示无连接 基本排查步骤 检查设备上是否正确配置了邻居协议 收集并分

10、析设备的诊断信息 收集并分析iMC拓扑模块的日志 收集平台的config_db数据库或拓扑内存信息（条件允许）,信息收集整体要求 iMC 平台排错指导 iMC UAM/EAD排错指导 iMC UBA/NTA排错指导 iMC WSM排错指导,目录,用户行为审计无记录典型问题排查举例,问题现象 DIG采集方式下，UBA服务器的用户审计无最新数据显示 基本排查步骤 检查探针服务器上名为probe的进程是否正常运行 检查探针服务器的/data目录下是否有日志文件生成 检查部署监控代理中的相关进程是否正常运行 排查网络中是否存在访问控制列表将UBA服务器下发给探针服务器的配置消息过滤 检查UBA服务器磁盘空间是否达到阈值 检查UBA服务器上的FTP主目录下是否接收到文件 检查服务器的时区/时间设置是否正确 收集并分析服务器配置以及调试级别的处理器日志,流量统计报表无数据典型问题排查举例,问题现象 采集Netstream日志，NTA服务器的流量统计报表无数据显示 基本排查步骤 确认设备的日志缓冲区中是否有日志生成 确认设备和服务器配置是否匹配 检查设备与服务器之间的网络是否可达 检查部署监控代理中的相关进程是否正常运行 排查网络中是否存在访问控制列表将Netstream报文过滤 检查接收器和处理器的工作目录下是否有临时文件生成 检查日志设备和N