1、IP综合网管系统操作维护 山西省通信公司网管专业操作指导书（分册三）数据专业分册 山西省通信公司网管中心2006年5月第三篇 IP综合网管系统第一章 系统简介 山西通信IP综合网管系统由省中心网管系统和地市网管系统两级系统组成，省中心网管系统负责监控IP网核心层、汇聚层设备，(可管理、收集报表、不监控)地市网管系统负责监控本地汇聚层、接入层设备。第一节系统硬件设备省中心网管系统由1台网管、数据库服务器（SUN V880）,1台流量分析服务器（SUN V240）服务器，1台入侵检测服务器，1台漏洞扫描服务器，1台cisco PIX525防火墙，1台cisco Catalyst4503交换机组成。
2、地市网管系统由1台主机（安装网管、数据库）（太原为SUN V880，其余地市为SUNV440），1台cisco PIX525防火墙，1台以太网交换机组成。第二节网络结构如下图所示，省中心网管系统和各地市网管系统主机都位于各自独立的一个网络中，相互之间不可直接访问。省中心和地市防火墙都划分三个区，分别连接综合网管系统、DCN和城域网。各地城域网网络设备通过防火墙可以访问网管主机；各地网管系统和省中心之间数据交互如路径所示地市A经防火墙到城域网，在省中心处通过访问省中心网管主机映射到城域网的IP地址访问省网管资源；网管系统和DCN网之间的数据交互如路径所示。如果路径由于故障无法通信，各级网管系统之
3、间的互访可以经由DCN网络，如路径所示。 第三节 功能模块省中心系统由以下功能模块组成，分别是拓扑管理模块，告警管理模块，故障管理模块，性能管理模块，资源管理模块，业务管理模块，统计分析及报表生成模块，流量分析模块。1.3.1拓扑管理模块网管系统能分层显示网络拓扑结构，并能动态反映网络及设备在性能、告警、配置等方面的变化。1.3.2告警管理模块网管系统能够接收各类告警事件，并能统一管理和显示告警，提供按照告警网元、告警级别、告警标题进行过滤，并能将告警通过告警板进行显示。1.3.3故障管理模块维护人员可以手工录入故障处理情况，逐步建立和完善故障处理知识库，记载对不同故障的处理手段，以供查询、共
4、享排障经验，提高维护人员工作效率。1.3.4 性能管理模块该模块能持续主动的检测和采集被管网元的配置参数和运行参数，并进行分析统计。收集的性能参数包括：链路流量、收发包数、网元cpu利用率、内存占用率等，并能提供各个性能的小时、日、周、月、年报表以及性能的比较报表。1.3.5 资源管理模块网管系统可以对全省IP网络设备资源按设备类型，端口类型，属地进行统计，并能形成报表。1.3.6 业务管理模块该模块可以对Email、DNS、认证等业务进行管理，可以监控email的日、月服务可用率，监控DNS系统的日、月服务可用率，统计Radius的认证成功率，并按属地统计adsl掉线率。1.3.7统计分析及
5、报表生成模块该模块主要是提供各个性能的小时、日、周、年报表以及性能比较报表，并能根据需要自己定制各种报表，并能通过excel方式导出。1.3.8流量流量分析功能可以通过netflow或netstream协议对端口流量按源ip地址、目的ip地址、源端口、目的端口、源AS、目的AS、协议类型等项目组合进行统计分析。第二章 操作手册第一节web系统操作手册2.1.1 登录Web系统登录系统时请确认自己的用户名和密码，因为每个用户的操作权限不同。注意填写附加码。最下方显示的是网管软件的版本信息。2.1.2系统管理2.1.2.1 用户/用户组管理1、新建用户：按照下图提示新建用户：*号部分是必须填写。属
6、地用来限制该用户只能访问该属地的资料和资源。 隶属角色是选择分配给该用户的角色，角色限定用户的性质和权限，如受限用户只能对开放的部分进行动作。所属部门尚未按实际修改赵隶属用户组实际含义？只具有行政部门意义，无权限划分地市是否尚未配账号？赵2、用户列表：下图为所有用户的列表，可以针对选择的用户进行编辑修改和删除，也可以察看详细清单。编辑某一用户时，修改可以，重写没反应（重写表示恢复修改前状态）2.1.2.2角色/权限管理1、新建角色下图为建立一个角色。角色权限:指该角色所能访问的内容。可以选择其中一项或者全部选项。角色可以分配给用户，这样该用户就有访问该角色所定义的内容的权限。编辑某一角色时，修
7、改可以，重写没反应（重写表示恢复修改前状态）2、角色列表:下图显示所有的角色列表。可以针对选择的角色进行编辑和删除。 3、操作列表:下图为所有的操作列表：可以增加内容，也可以针对选择的操作表进行编辑和删除。2.1.2.3系统设置1、修改密码：在系统管理/系统设置/修改密码菜单下：密码要妥善保管，特别是admin用户的密码2、设置快速通道：在系统管理/系统设置/设置快速通道菜单下：可以将一些常用的菜单设置为快速通道，这样就可以从主页面直接接入相关页面，方便管理：2.1.2.4统一配置1、应用服务利用率配置:该菜单可以针对业务管理下的业务/服务质量管理下的各种应用服务利用率的考查进行统一配置DNS
8、配置：SMTP配置：POP3配置：RADIUS配置：在编辑配置上方列出已配置的配置表信息，可以编辑、删除：编辑时的具体参数含义？如时间间隔、告警阀值等（如dns,每隔120s测试对的解析是否成功，smtp做一测试账号每隔一段时间测试）2、非考核时间段配置:下图是对应上面的统一配置，配置不需要考核的时间段，方便更灵活地对服务利用率进行考核，同样可以进行编辑或删除。2.1.2.5后台进程运行状态在运行状态栏中，可以看出，进程运行正常显示为绿色的up，不正常则显示为红色的down。可以不必登陆后台一一查看，在web平台查看后台进程运行状况2.1.3资源管理系统2.1.3.1设备资源管理1.添加设备资
9、源:（其中带*的数据必须要填写完全）2.设备资源列表: 列出所有设备的编号，名称等信息目前只有核心层的设备，是否该指导地市加入汇聚层、接入层设备，目前设备的版本号也未填（地市已加，省中心待ip五期后统一加版本和设备）赵3、待确认新增设备列表 在此界面中呈现TopoShow新发现的，而还没有编辑为已知的设备新增设备ip含义？每一个接口的ip地址都列出吗？如长治218.26.147.185不是loopback地址，写为loopback地址，每一个接口地址都列出（联创toposhow误报，删除）2.1.3.2客户资源管理1.添加ADSL客户资源:（其中带*的数据必须要填写完全）2.ADSL客户资源列
10、表: 点击“检索特定用户”按钮可以查询出某个用户的详细信息2.1.4性能管理2.1.4.1网络性能报表日报表网络性能报表分为小时表、日报表、月报表，实现的功能都是产生周期报表，下面就以日报表为例进行介绍。选择需要生成报表的日期、表达式、设备类型、相关设备、索引及层现值，点击“统计”键。相关索引的含义？cpu利用率、温度-王，找思科、阿尔卡特统计值是否准确？验证过吗？为什么数值没有什么变化？（准确）统计出的报表式样：TopN报表：1、设备性能TopN报表：统计出系统指定一天某1种或几种设备类型的对应性能的前N排名统计出的报表式样：怎么根据索引找到对应的设备？思科、华为另查成、赵2、设备性能实例T
11、opN报表：统计出系统指定一天某1种或几种设备类型的对应性能的前N排名统计出的报表式样：说明与“设备性能TopN报表”的区别设备性能实例TopN报表指按设备分类统计设备性能TopN报表所有设备按系统/板卡统计网络性能综合报表何意？没有统计值目前只有临汾shasta5000定制了报表，其余需定制，找定制说明李，数据采集仍有问题，有的数据为0，王2.1.4.2流量数据报表设备接口带宽统计 报表分为设备接口带宽日报表、周报表、月报表、年报表；日比较报表、月比较报表、年比较报表，下面以日报表为例介绍：1.设备接口带宽日报表： 选择要生成报表的日期、设备、流量参数类型、端口，点击“统计”按钮即可：设备名
12、与ip地址对不上，如12816-1对应134.1（跟ip五期统一改）成设备能否按ip排序?王催统计出结果如下，还可以订阅相应模板： 私有区域、公有区域含义，新增报表存在何处（参见2.1.4.4）订阅后存入报表系统子菜单，选私有区域存入私有报表，只有本用户可看到，选公有区域存入公共报表，登陆用户所属地市/省中心的所有用户可看到，需领导审核才能发布全省都有bug,已发回公司，王如何删除已定制报表，12816-2到城北，私有报表成已建12816-1到城北，公有报表不能审核成 审核窗口中关闭键也不起作用134.2的15/0 、14/0查询数据不存在成2.设备接口带宽日比较报表，分为： 同一设备、同一端
13、口、不同日期，流量参数的比较报表； 不同设备、不同端口、相同日期，流量参数的比较报表(1)同一设备接口参数日比较表： 选择要比较的时间段、设备型号、设备端口、流量参数等，点击“比较”按钮:统计出的报表结果如下： 图例字体放大些-王(2)不同设备接口参数日比较表： 选择要出报表的日期、各个设备（点击“增加”按钮加到右边方框内）、设备端口、参数类型，点击“比较”：统计出比较结果如下（包括表图和曲线图）： 图例字体放大些-王2.1.4.3链路组配置 链路信息即对城域网出口端口的编辑，把这些链路单独列出来，方面网管人员维护及查看。可以对链路组信息、链路组设备端口、链路组流向进行添加、删除及编辑修改等操
14、作。1.配置链路组信息：在性能管理/流量数据报表/流量配置/链路组配置菜单中进行链路组配置：2.编辑链路组设备端口信息： 选择出口设备以及相应的端口信息，可以进行添加和删除的操作：3.配置流向组信息，即选择流量是流入或流出：（1）编辑流向组：（2）编辑端口流向：2.1.4.4报表订阅模板订阅使用指南：功能介绍：模板订阅的功能满足了对比较关心的数据的集中查阅分析的需求。我们对性能管理里的“网络性能报表”、“主机性能报表”、“流量数据报表”等的各类型数据报表提供了订阅模板功能。下面以网络性能报表的日报表为例说明订阅模板的操作步骤：1.订阅模板（1）查询你想要的数据，如想要查看“Cisco设备5分钟
15、CPU平均利用率”的日报表:（2）在查询出来的页面如下图所示，在右上角有一个“订阅此模板”的按钮：（3）点击“订阅此模板”，出现一个题为“为本报表模板设定相关参数”的对话框，你可以根据标题设定相应的参数：（4）在报表系统中报表管理中，可以看到刚才订阅的报表2.查询订阅的模板指定报表的位置(如性能管理下)，审阅通过订阅的报表，就可以在该位置看到刚才的报表（如点击性能报表订阅的私有报表，可以看到）：2.1.4.5主机性能报表主机性能报表分为：小时报表、日报表、月报表、小时比较报表、日报表、月报表，实现的功能都是产生周期报表，下面就以日报表、日比较报表为例进行介绍：主机性能日报表：只有网管主机有统计
16、数字，其余都没有ip地址已变，相应更改。赵、王返回结果为：(可以导出为excel文件)以及下方的曲线图：2.1.5综合故障管理告警过滤1.添加规则： 在此页面内能够按照一定的需求添加告警过滤规则：是否启用，是否发送告警含义，第一个or/and是何含义？（无用，看下面所示即可）2.告警报表统计： 在此界面内能够按照指定时间和设备进行告警统计：点击“统计”按钮后，出现此设备端口，模板等类型的告警次数： 点击报警ID，可以查看到详细信息。如218.26.134.1 告警次数统计，端口up，详细信息中如snmp link up 继续点击出错王3.告警综合查询实时查询： 在当前时间查询出当前存在的告警：
17、找机会试一下，当前时间如何“当前”（当天0：00）加告警等级项，按时间排序，当前第几页显示出来，按告警等级加颜色，王历史告警查询： 按照一定的规则可以查询历史告警：告警类型中加“全选”功能，9月4日218。26。134。2软件升级重启设备，为何只有3条告警？再次观察没有此3条严重告警，只有38条一般告警，但toposhow中却没有任何告警（暂时无法确认）王历史告警查询加颜色标识王TOPOSHOW历史告警查询，只能查一周（去掉限制），有盲点，不能选时间（点钟）王报警量排名： 按照一定时间段内，可以查询出设备告警量排名，排名按照从大到小进行排列：报警方式排名： 按照告警从哪些后台程序模块发出次数进
18、行从大到小排名：4故障知识库故障知识库界面：点击相应链接可显示详细录入数据。具有录入功能，可详细录入故障信息及排除方法。当设备出现相同故障时，可参照以前的解决方案进行操作。具有查询功能，可以根据关键字、创建者、时间等进行详细的查询。 根据关键字进行查询时只显示于关键字有关的链接根据日期进行查询时可显示该时间段内的所有信息2.1.6业务服务质量管理在/业务管理/业务服务质量管理菜单下：2.1.6.1应用服务利用率1.Mail服务利用率查询根据开始日期和结束日期,进行Mail服务的利用率查询。为什么都是0？-核对帐户，王2.DNS服务利用率查询根据开始日期和结束日期,进行DNS服务的利用率查询。3
19、.Radius服务利用率查询根据开始日期和结束日期,选择要查询的类型，进行Radius服务的利用率查询。为什么都是0？-再找王昱核RADIUS上是否加入配置文件，王在此菜单下还可以进行mail、DNS、raduis服务利用率月报的查询。2.1.6.2丢包、时延管理1.添加设备信息:填入设备的IP地址；名称；属地；厂商等讯息，把该设备添加到端到端ping检测配置列表中。2.预定义Ping报文:填入要添加的ping报文的大小，时延和等待超时值。对ping报文进行修改编辑。3.添加任务: 填入用户类型；发包的IP和收包的IP；告警等级和任务描述，把该任务添加到端到端ping任务配置列表中。21826
20、131250是谁的地址？此页面是根据IP五期后的吗？谁做的配置？（正在测试，从4503发起PING到汇聚层,月PING测试）4.ping包设置:填入用户类型，任务ID和ping包的ID， ping包的数量。把ping任务配置与ping包的映射添加到列表中。 可以对列表中的映射进行修改。5.日报表查询:选择要查询的用户类型，任务ID和开始与结束时间，进行日报表的目标搜索。 为何无统计数据？ -PING汇聚层的报表，正在做6.月报表查询:选择要查询的用户类型，任务ID和开始与结束时间，进行月报表的目标搜索。为何无统计数据？ -PING汇聚层的报表，正在做2.1.7报表系统2.1.7.1 CEO视图
21、资源统计主要显示链路组的宽带资源情况用户资源统计中端口总数临汾没有-临汾防火墙问题，继续催，赵、王2.1.7.2 考核指标1、掉线率统计报表: 选择开始日期和结束日期，进行月平均掉线率的统计。 下图显示的是在开始日和结束日中间的平均掉线率2、主机服务质量指标: 包括Radius、SMTP、POP3、DNS服务可用率的查询。Radius服务质量可用率无统计数据，同2.1.6选择所要查询的属地，选择要查询的开始时间和结束时间，统计一个月时间内的服务可用率。 SMTP服务质量可用率 无统计数据，同2.1.6选择所要查询的属地，选择要查询的开始时间和结束时间，统计一个月时间内的服务可用率。 POP3服
22、务质量可用率 无统计数据，同2.1.6选择所要查询的属地，选择要查询的开始时间和结束时间，统计一个月时间内的服务可用率。 DNS服务质量可用率选择所要查询的属地，选择要查询的开始时间和结束时间，统计一个月时间内的服务可用率。 10月8日统计无10月份数据-可能后台故障2.1.7.3性能指标统计进出山西省最大带宽利用率，开始06年7月，结束06年8月，只统计出7月的数据开始06年8月，结束06年10月，只统计出9月和10月的数据-3、8月无数据柱状图坐标不清晰-王在线用户数报表按属地进行统计，省中心网管可显示所有地市实时、日、周、月、年、阶段的在线用户数的最大，最小，平均值等信息，各地市网管可以
23、显示各县局相应信息。按时间统计，可以按日、周、月、年、阶段进行统计全省在线用户数按具体设备统计，可以选定一台或多台BAS设备查看实时、日、周、月、年、阶段的最大，最小，平均值等在线用户数信息第二节TopShow客户端操作手册2.2.1安装和登录Toposhow2.2.1.1安装TopoShow1. 安装说明建议安装的平台为：Windows XP操作系统/256MB以上内存 客户端安装所需空间：90MB用户安装内容包括：Ip综合网管客户端软件（又名TopShow） JAVA运行平台j2sdk-1_4_2_01-windows-i58 2. 安装JDKJDK是JAVA应用程序运行平台，如果系统中没
24、有安装jdk1.4以上版本，请从Sun网站下载程序j2sdk-1_4_2_01-windows-i586.exe ，按提示执行上述文件，完成JDK的安装，需要空间为83MB，请注意：安装JDK后请在Windows系统的环境变量中手工添加并设置为jdk1.4.2的安装路径， C:JDKbin;C:JDKlib.2.2.1.2登录TopoShow1.进入客户端安装所在目录，找到Run.dat双击即可启动。 系统将弹出登录对话框：2.输入正确的用户名、口令后，点击“确定”按钮开始进行系统初始化，稍等一会，初始化完成后即可进入系统主窗口。2.2.2 Toposhow使用说明2.2.2.1故障管理1.综
25、合告警浏览器：查看实时告警信息点击告警管理/综合告警浏览器进入综合告警流览器告警等级分为：紧急、严重、一般、提示告警、以及正常日志几种，分别用不同的颜色标识出来。过滤条件有：确认标志：分为全部、已确认、未确认、已派单、未派单、已清除 （确认的告警显示为“”） 何意-没用，江苏版创建者： 即告警的来源设备类型：根据资料表里填的路由器、交换机等等来分。在告警上点击右键，还可以直接操作：删除告警、确认告警、手工恢复、全选、锁定表格、告警数据查询、查找相关联的设备。 3.历史告警浏览器：查询以前的告警信息选择要查询设备IP（可以多选）、告警系统、告警时间、告警等级，点击“查询”按钮：1告警系统分为：H
26、ostman（主机告警）、pmee（性能告警）、Syslog（系统日志）、Trap（Trap告警）、Engin（规则引擎）、Topo（新增设备）、Service（系统服务）、IpCheck（Ping告警）、HwlsCheck（华为设备检测）、Visualman（流量告警）、ARPCheck（ARP检测）、VPNCheck（VPN检测）选择设备IP时，可以直接输入IP地址，也可以点击右边“选择”按钮来查找：双击查询出来的单条告警，会弹出告警详细信息：选择设备时没有12816，如选12016/12416查不出218.26.134.1的告警，设备类型中未作相应修改，加12416，把常用的设备放前面-
27、王右键修改设备类型，12410改为12416，调整设备类型-王 选择起始时间，注意要选择在一周之内，否则无法进行查询4.实时告警监控：显示当前严重告警和紧急告警,可以输出到LED告警屏上显示。5.告警过滤规则配置右边的小图标，依次是“增加”、“编辑”、“删除”、“保存规则”、以及“提高或减低规则优先级”的意思。选择“增加规则”按钮，弹出下图：选择过滤条件、以及过滤表达式，保存定义好的规则，就可以了：(1) 规则名称和规则描述可以按照本身情况进行自由设定(2) 选择条件可以按照设备IP，设备名称，设备类型，告警级别，告警创建者，告警事件编号来区分(3) 例如：告警级别=一般告警则不在告警列表中的
28、配置方式见下图，何意-比当前低的告警2.2.2.2拓朴管理1.拓朴图发现：包括增量发现拓朴、重新发现拓朴。拓扑发现功能，能够自动发现网络结构，通过拓扑分层，以多层的方式呈现核心层、汇聚层和接入层设备的网络拓扑。该功能是向后台程序发送新拓朴的命令，实现重新发现拓扑图。执行前需要在后台拓扑程序TopoServer中配置种子节点和通信字，设置最大发现跳数。2.拓朴图保存：包括保存拓朴图、拓朴图另存为。第一次发现的拓朴图只是保存在缓存中，除非手工执行“拓朴图保存”操作，否则不会保存入库。另外，在对拓朴图做过修改后，也需要执行该操作，以便保存修改结果。拓扑图另存于2006-10-9，但打开时找不到此文件
29、3.锁定客户端拓扑图： 锁定了拓朴图，再拖动改变图上设备的位置，就不会和后台程序MasterControl通讯，也就提高了网络通信的速度。用途？-王确认2.2.2.3性能管理MIB管理器MIB库性能定义：各类型设备的性能参数的预定义功能，使用户可以从复杂的MIB库中抽取并定义所关心的设备性能，如CPU利用率、空闲内存、设备温度等。一般按设备厂家来分类: 进入性能管理/Mib管理器/性能参数预定义/表达式定义：表达式定义：主要是对设备oid的表达式定义，包括设备的各种性能（内存、温度、cpu利用率等）进入性能管理/Mib管理器/性能参数预定义/表达式管理：表达式管理：修改或增加表达式。设备与性能关联：包括性能定义和性能管理进入性能管理/Mib管理器/设备与性能管理/性能定义：性能定义：设备与性能的关联管理，把已经做好的表达式与设备关联起来。包括厂家设备的类型，表达式名称，是否入库，采样间隔等。显示为对NE80的主控板的CPU利用率进行配置，如果CPU的利用率连续超过阀值60%有3次，就会产生一般告警，如果CPU的利用率连续超过阀值80%有3次，就会产生严重告警，如果系统自动恢复，会产生一个正常
