华为eSight基础管理平台特性介绍.ppt

华为eSight 管理平台特性介绍,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,设备自动发现原理,ICMP网段发现,SNMP网段发现,ICMP（ Internet Control Message Protocol ）： Internet控制报文协议。 原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送ICMP连接请求，对于能正常收到ICMP响应报文的IP地址，则认为设备发现成功。 应用设备范围：开启ICMP的数通网络设备、服务器等。 设备重复校验：设备IP 设备发现触发：用户设置ICMP协议参数后立即触发、定时触发。,SNMP（ Simple Network Management Protocol ）：简单网络管理协议。 原理：解析用户输入的IP网段地址，逐个针对有效IP地址发送SNMP连接请求，对于能正常收到SNMP响应报文的IP地址，则认为设备发现成功。 应用设备范围：支持SNMP协议的数通网络设备、服务器等。 设备重复校验：设备MAC地址+设备IP+SNMP通信端口 设备发现触发：用户设置SNMP协议参数后立即触发、定时触发。,snmp报文,snmp报文,snmp报文,snmp报文,icmp报文,icmp报文,icmp报文,icmp报文,SNMP网段发现,ICMP网段发现,定时发现,定时发现 多网段发现,发现结果统计,链路发现原理,链路的概念 链路是指从一个节点到相邻节点的一段物理线路。一条通信路径，有多段链路组成。,链路一,链路二,链路三,链路的分类,链路的颜色,链路的颜色表示的是链路两端的接口状态,链路管理（LLDP、CDP）,CDP链路发现,LLDP链路发现,CDP（ Cisco Discovery Protocol ）：思科发现协议，用来获取相邻设备的协议地址以及发现这些设备的平台。 原理：链路两端设备通过交互CDP协议报文获取对端 应用设备范围：两台cisco设备之间支持 链路发现触发：设备添加自动触发、手工发现。,LLDP（Link Layer Discovery Protocol）：IEEE 802.1ab中定义的第二层发现协议。 原理：通过交互LLDP帧，将自己的相关信息通过连接到远端设备的接口，发送给远端设备,同时它接收远端设备发过来的LLDP帧。 应用设备范围：支持LLDP协议，同时使能了LLDP功能的设备。 链路发现触发：设备添加自动触发、LLDP告警触发链路发现、手工发现。,链路管理（MAC）,MAC链路发现,链路：二层组网中设备，依据MAC转发表中的信息，计算出来的逻辑链路。 原理：通过读取mib节点中的数据（华为设备读取私有mib，第三方设备读取共有mib），获取设备MAC转发表信息，依据两个原则进行逻辑链路计算：(1)在一台设备上找另外一台设备的桥mac，如果找到则可以确定链接端口;(2)如果一台设备某个端口学到的mac分布在另外一台设备的多个端口上（并且这些mac在另外一台设备的端口上是不相同的），则可以确定链接端口。 应用设备范围：二层组网中的设备。 链路发现触发：设备添加15分钟后自动触发（如果在15分钟内，有设备再次添加，则发现时间往后推迟）、手工发现。,链路管理（SBS）,SidebySide链路发现,Sidebyside链路：两台设备的接口同为一对30位子网掩码的IP地址。 原理：通过标准mib 的IP地址表查询IP地址，计算出同为一对30位子网掩码接口生成链路。 应用设备范围：所有支持获取IP地址表（标准mib）的设备。 链路发现触发：设备添加自动触发、接口同步触发、IP地址同步触发链路发现、手工发现。,链路管理,当网元被创建到网管上后，网元之间的链路（LLDP、CDP、Sidebyside）会自动发现到网管上，并展现在拓扑中。,链路管理,链路管理支持链路tips规则设置，可以选择关心指标进行查看,链路tips默认显示两端接收速率等指标，方便监控链路状态,网元管理器，监控设备状态,关键性能指标超出阈值，提前预警，暴露隐患,高仿真设备面板，设备端口状态一目了然,接口流量信息，避免流量拥塞影响业务质量,轮询管理，轮询参数可以设置,设备状态、接口状态、IP地址轮询，轮询时间轮询间隔可设置,轮询管理，设备状态实时更新,面板端口刷新,拓扑设备链路刷新,接口刷新,网管告警通知,IP拓扑IP变更通知,MIB管理方面用户自主监控设备,用户可以手工输入设备IP，提供MIB节点查询能力,MIB文件编译,MIB文件加载,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,物理拓扑,物理拓扑-浏览拓扑图,拓扑全屏展现,拓扑自适应屏幕大小展现,物理拓扑-浏览拓扑图,物理拓扑-浏览拓扑图,浏览浏览网元性能,浏览链路历史性能,物理拓扑-拓扑图操作,创建子网、增加设备,修改维保信息,设置SNMP参数,物理拓扑-拓扑图操作,在空白处右键弹出菜单,单选设备右键弹出菜单,多选设备右键弹出菜单,物理拓扑-拓扑图操作,链路展现设置统一入口,链路上展现接口性能指标的性能采集数据,物理拓扑-拓扑图操作,按照类型及状态过滤,物理拓扑-拓扑图操作,批量修改设备图标大小,批量自定义设备图标样式,IP拓扑,IP 视图：用来监控设备、子网、设备与子网间链路整体状态，同时可以监控子网下设备及设备间二层链路的状态和连接情况。,IP拓扑计算原理,10.137.61.196 = 1010. 10001001.111101. 11000100,255.255.254.0 = 11111111. 11111111. 11111110. 0,10.137.60.0 = 1010. 10001001. 111100. 0,子网：是设备上接口对应的IP地址和掩码，相与（就是），计算出来的。也就是说，一个设备上有多少个接口配了IP地址，就会有多少个子网。 IP链路：设备和对应接口下配置的IP地址会生成一 条 IP链路。 设备：每个设备属于哪个子网，是根据设备的管理IP，和掩码计算的。每个设备一般只有一个管理IP，一般就是以太口0/0/0的那个IP。在IP拓扑图上，该设备会出现在这个子网下。 注意：IP拓扑图上默认只显示非空子网，即包含设备的子网。空子网默认不显示。可以点击拓扑图标显示全部子网。,监控IP地址变更,如网络管理员如左图所示更改设备接口下IP地址配置，依赖于定时同步和手工同步IP地址，IP拓扑会自动比较IP地址变化。,1）拓扑设备图标生成IP地址变更“扛旗”标记； 2）生成IP地址变更记录，注意一次变更会产生两条记录“删除”（旧的IP地址配置） “新增”（新的IP地址配置）；,监控网络状态变化,链路两端接口状态发生变化的情况下，能够自动刷新链路状态。,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,性能管理系统原理,默认KPI指标采集和记录查看,非KPI指标采集创建和记录查看,非KPI指标，在创建网元完成之后，不会自动创建采集任务进行采集，必须用户手工创建，具体的创建流 程如下:,创建指标模板,创建采集任务,查看指标监控,查看历史数据,添加网元,创建性能模板,指标模板管理,模板创建,选择指标,设置阈值,创建完成,1,2,3,4,5,创建性能模板,指标模板管理,模板创建,选择指标,设置阈值,创建完成,1,2,3,4,5,创建性能模板,指标模板管理,模板创建,选择指标,设置阈值,创建完成,1,2,3,4,5,创建性能模板,指标模板管理,模板创建,选择指标,设置阈值,创建完成,1,2,3,4,5,创建性能模板,指标模板管理,模板创建,选择指标,设置阈值,创建完成,1,2,3,4,5,创建性能任务,性能采集任务管理,任务创建,选择资源,创建完成,1,2,3,4,创建性能任务,性能采集任务管理,任务创建,选择资源,创建完成,1,2,3,4,创建性能任务,性能采集任务管理,任务创建,选择资源,创建完成,1,2,3,4,创建性能任务,性能采集任务管理,任务创建,选择资源,创建完成,1,2,3,4,历史数据查看,历史数据查看,选择按照区域TOPN历史数据统计,查看对象历史数据趋势图,实时性能,设备级CPU、内存提供实时数据查看入口,实时性能查看入口，用户可以选择查看关注资源对应指标,CPU、内存指标出现异常，用户可以通过网元管理器实时查看设备数据。,设备级CPU、内存采集和汇聚,TOP N性能报表查看,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,告警/事件处理流程,SNMPV1 Trap报文解析,Trap解析映射文件,SNMPV1,定位信息,静态信息补齐文件,根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息）,解析snmp，获取到Enterprise, generic trap, specific trap 和定位信息,根据Enterprise, generic trap, specific trap 在Trap解析映射文件中查找到告警ID,SNMPV2/V3 Trap报文解析,SNMPV2,定位信息,静态信息补齐文件,SNMPV3,根据告警ID，查询静态信息补齐文件，进行静态信息补齐（告警名称、告警级别、清除类型、可能原因、附加信息、详细信息等）,解析snmp，获取到TrapOid 和定位信息,Trap解析映射文件,根据TrapOid在Trap解析映射文件中查找到告警ID,告警规则应用-重复告警归并,重复告警归并条件 告警源（设备）、告警ID、定位信息与当前已存在的未清除告警完全相同的新告警做为重复告警，多条重复告警在当前告警中会被归并为一条告警 规格 重复告警做为告警日志保存在数据库中 系统最大可记录100万条告警日志 超出部分转储为文件,告警日志信息,应用场景举例,场景描述： eSight服务器地址为10.12.3.45 紧急告警 需Email远程通知管理员， 紧急告警需发出告警音引起管理员注意 设备A正在处于维修阶段，不必关注A设备产生的告警。 季度总结时，输出紧急告警的报表,应用场景举例,利用配置Trap Host 地址： 10.12.3.45 设置Email远程通知的条件 入口：系统-设置-通知服务器设置,应用场景举例,对紧急告警设置告警声音 入口：监控-故障管理-告警设置,应用场景举例,对设备A的告警不关注，设置告警屏蔽 入口：监控-故障管理-告警设置,应用场景举例,管理员通过Email远程通知了解故障发生 登录网管界面，对故障进行确认 入口：监控-故障管理-当前告警,应用场景举例,借助故障可能原因+告警源+其他定位信息，进行故障排除,应用场景举例,故障排除后，通过告警界面对该条告警进行清除。,应用场景举例,季度总结时，输出紧急告警的报表 入口：报表-报表任务管理-设备告警级别统计报表,设备上配置Trap Host信息,Huawei设备/H3C设备 snmp-agent trap enable | disable snmp-agent target-host trap address udp-domain ip-address udp-port port-number public-net | vpn-instance vpn-instance-name params securityname security-string v1 | v2c | v3 authentication | privacy private-netmanager Cisco设备 set snmp trap enable | disable set snmp trap rvcr addr rcvr_community rvcr addr为接受Trap的IP地址 rcvr_community为团体字,告警/事件远程通知-邮件通知,当满足条件的告警/事件上报到网管时，故障组件将通过邮件服务器，向指定的用户组 发送指定内容和格式的告警/事件 Email通知,告警/事件远程通知-短信通知,短消息服务器设置,各种协议对应协议端口：,具体过程：同邮件设置,当满足条件的告警/事件上报到网管时，故障组件将通过短消息服务器，向指定的用户组 发送指定内容和格式的告警/事件 短信通知 只支持短信网关，不支持短信猫,告警操作,锁定：锁定后，当前告警界面无法自动刷新新告警。但是可进行搜索 导出：可将告警导出为csv格式文件 确认: 操作维护人员确认一个告警意味着他已经开始处理这个告警问题 清除：告警手动清除，表示故障已经排除。 ADAC告警，手动清除后，设备上报的清除告警将被丢弃,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,灵活的自定义报表,定制新报表简单快捷：拖拽即可完成报表的定制，轻松定制个性化的报表样式。,多维度自助分析，获取有效业务数据,快捷的图表转换能力：表格和多种图表自由切换,报表创建流程,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,智能配置工具模版生成、下发原理,新建命令行模板,批量执行相同命令,批量执行不同命令,配置文件备份、恢复原理,配置变化比较频繁,规划网络配置的备份策略,网络配置变化后进行手工备份,网络配置稳定后进行基线化,网络配置破坏后恢复成基线,网络配置破坏后恢复成指定配置,定制第三方设备的配置命令,课程大纲,Click to add Title,1,设备、链路管理,Click to add Title,2,拓扑,Click to add Title,3,性能,Click to add Title,4,告警,终端发现原理,终端通过ARP协议在局域网内广播后，网络设备的ARP表就会学习到终端的IP地址、MAC地址、端口的对应关系。同时交换机设备从经过它的数据帧中获取该数据帧的源MAC地址，并且映射该地址和收到数据帧的端口，据此完成MAC转发表的学习。 eSight终端接入管理使用SNMP协议，访问网络设备的MIB接口获取MAC转发表和ARP表数据，通过分析发现网络中的接入终端资源。,ARP协议,ARP（Address Resolution Protocol，地址解析