iManager N2000 BMS网管基本功能介绍.ppt

iManagerN2000BMS网管基本功能介绍,ISSUE1.0,Page1,学习完此课程，您将会：掌握网管的基本功能掌握网管的常用维护工具掌握ONT终端管理功能,学习目标,Page2,参考资料,iManagerN2000用户手册support网站网管案例库、FAQ,Page3,内容介绍,第一章网管基本功能第二章网管维护工具第三章ONT自动升级,Page4,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page5,拓扑的定义,什么是拓扑？通信网络的映射拓扑对象有哪些？子图、节点、连接节点的状态有哪些？轮询状态、告警状态、锁定状态,Page6,组建网络拓扑,Page7,调整网络拓扑,移动对象复制对象修改对象删除对象,查看拓扑信息设置视图布局方式设置拓扑属性,Page8,其他拓扑相关操作,拓扑的其他功能？锁定/解锁视图批量配置网管参数设置启动视图刷新视图,Page9,视图,物理视图反映实际通信网络的拓扑结构,是构建其他视图的基础。IP视图从IP层协议的角度，对网管系统所管理的网络，进行认识和分析所形成的视图。二层视图统一负责二层视图内所有设备节点的维护及拓扑表现的管理。RPR视图统一负责RPR环的维护及拓扑表现的管理。集群视图显示所有存在于物理视图上并且具备集群功能的交换机节点及其在集群中的角色和连接关系。业务视图用来显示业务的拓扑结构。自定义视图用户为其所管辖的网络拓扑、设备定制一个视图，作为工作界面。,Page10,场景,基本场景网络维护场景网络监视场景网络分析场景全网资源管理场景网元软件管理场景系统管理场景定制场景场景切换场景记忆,Page11,问题,问题1BMS网管能否反映出网络实际结构的变化？,Page12,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page13,概念,告警是当网元设备或者网管系统本身发生异常事件时，网管系统对用户的提示，通常伴有特殊的声音提示。,由网元设备向网管系统发送的trap告警，反映被管设备当前某些异常事件，例如：端口链路断开、恢复，设备配置改变等。由网管本身配置后台发出的业务告警，如：异常资源告警，网管CPU占有率超出阀值，ping无响应告警等。,分类按级别：紧急、重要、次要、提示按状态：当前告警、历史告警,Page14,告警浏览,提供丰富的查询方法，灵活实现对各类告警和事件的查询和浏览。告警统计能够按预设时间间隔的查询符合所选查询条件的各级别告警数目故障查询的结果可打印和另存为txt、html和Excel格式的文件支持自定义查询模板,Page15,告警操作,对选中告警可通过右键进行确认、清除、转拓扑节点、设置告警浏览表中的显示字段操作。,显示告警详细信息，查看相关告警及故障维护经验，可编辑和重新录入故障维护经验,可以通过故障设置故障维护经验来进行维护经验的录入和查询,Page16,告警操作,同步和自动确认设置重定义：重新定义各种告警和事件的名称、功能分类和级别屏蔽：屏蔽用户不关心的告警数目分析：一定时间内产生告警达到一定数量时，对告警升级等相关性：预先设置一些相关性条件和处理方法，当上报的告警满足相关性条件时，按照设置的处理方法进行特殊处理闪断告警、重复告警,Page17,多样的告警监视方式,告警声光提示：可以发出声音提醒用户，同时可以外接告警箱，告警箱通过告警级别和告警状态闪烁告警灯，给用户声光提示。我们可以在网管中进行声光控制，停告警音等转email，发送到用户指定的邮箱短信通知：通过无线调制解调器通过短信网关,Page18,问题,问题1网络正常，ping设备也不丢包，但网管中有设备通信中断告警，是什么原因？请分析。,Page19,小结,告警的分类告警的功能告警模板,Page20,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page21,安全管理,含义网管用户的管理设备用户的管理内容权限管理登录管理日志管理License管理设备用户管理,Page22,用户权限管理,用户管理权限能够管理哪些对象？用户操作权限对可管理对象能做哪些操作？分权分域用户组操作集,Page23,用户登录管理（一）,ACL地址总列表,咦，我已经窃取了维护人员的用户名和口令，并且也能Ping通服务器，但怎么登录不上去呢？奇怪！,X,允许用户受ACL控制,用户ACL控制,系统ACL：规定了N2000BMS客户端的IP地址范围，只能从这些范围的客户端登录N2000BMS服务器。用户ACL控制:规定了用户只能从系统ACL列表范围内的指定客户端登录N2000BMS服务器。通过以上两个层次的ACL控制，可以有效的控制用户从指定的IP地址段登录，这样即使用户名与口令被盗，窃取者也无法登录到网管服务器上，从而进一步提高了网管系统安全性。,非法分子,Page24,用户登录管理（二）,帐号控制：帐号有效期和帐号状态口令控制：是否过期时间控制：是否在登录时间段,同一时间只能有一个admin用户登录客户端。,Page25,日志管理,日志管理：日志查询日志转储,Page26,License管理,License管理：License查询License更新,Page27,创建用户的过程,增加用户设定ACL分配用户组配置操作集调整管理权限调整操作权限,Page28,设备用户管理(一),网管支持设备黑名单查询功能,前提条件：1.在查询系统黑名单之前，必须先启动防火墙黑名单功能，以及添加黑名单表项。2.需要在网管系统查询黑名单记录前，打开防御DoS攻击开关等相关操作配置。,Page29,设备用户管理(二),网管目前支持的设备类型,功能,Page30,问题,用户登录不成功的原因有哪些？,Page31,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page32,功能概述,L3,BMS,实时性能监控性能任务管理及性能数据采集性能预警，可设定阈值性能数据查询性能统计性能数据维护自动性能任务,Page33,性能统计任务管理,创建性能任务删除性能任务修改性能任务挂起性能任务恢复性能任务查看性能任务采集周期：支持按每天（每天最多可以设置三个采集时间段）、每周（可多选）、每月（可多选）,Page34,性能预警,门限模板管理,门限记录管理,Page35,时间分布比较统计,性能数据统计,时间分布统计：用于在设定时间范围内按照不同的周期对同一测量对象的一个或多个测量本体进行统计，也用于在设定时间范围内按照不同的周期对多个测量对象的同一测量本体进行比较。统计结果可以表格、柱图、曲线图形式显示。时间分布比较统计：用于对同一个或多个测量单元在不同时间段内的性能数据进行统计比较，并将比较结果以表格、柱图、曲线图形式显示,时间分布统计,Page36,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page37,全局模板,什么是全局模板？网管提供哪几种全局模板？共包括：有ADSL线路模板、VDSL线路模板、G.SHDSL线路模板、流量模板和告警模板等。相关特点：1.全局模板创建后是先保存在网管中的，并不是直接在设备上创建的；2.全局模板一旦创建，在全网范围内都有效，并不只存在某台设备上，而是所有该类设备都可以引用；3.支持设备上已有模板自动同步到网管中；4.使用全局模板后，对于各设备相同的模板数据，网管只记录一条,Page38,全局模板的变化,R11与R8模板的区别：最大的区别是开发层面：R11的模板基于一个叫模板框架的模块来实现的，重用性高，界面统一。R11模板是基于全网管理的。两个版本的模板含义没有本质上的差别。,Page39,资源管理,网管提供资源管理包括物理资源和逻辑资源，其功能有：强大的资源过滤功能简易的资源统计功能数据导出到文件(.txt,.csv,.html)数据打印支持资源别名(UserLabel),Page40,机架视图,机架视图的引入增加了资源维护操作方式并调整了维护的路径。传统的维护方式为“设备-单板-端口”，引入机架概念后，资源维护方式产生了变化，下面通过一个维护ADSL端口的例子来说明第一种维护方式：基于设备入口，资源分层选择设备A选择机框B选择单板C-先择端口D-右键操作,Page41,机架视图,第二种维护方式：基于机架入口，资源分层选择机架A选择B机框中C单板-先择端口D-右键操作,Page42,资源管理,第三种维护方式：基于业务入口。定位简单，同时跨设备端口维护方便。,全网ADSL端口,Page43,复合机框,对于HONET设备，可以将两个设备复合增加到同一个机框里，如UA5000IPMB和UA5000PVMB，但两个设备必须满足如下四个条件：1、一个是窄带机框，另一个是宽带机框；2、相同的背板类型；3、相同的槽位数目；4、一个框位最多只允许两个机框进行复合。,Page44,本章总结,拓扑管理：拓扑的功能故障管理：告警分类、告警操作、告警模板安全管理：ACL、管理权限、操作权限性能管理：实时性能、任务管理、性能门限配置管理：模板管理、资源管理,Page45,内容介绍,第一章网管基本功能第一节拓扑管理第二节故障管理第三节安全管理第四节性能管理第五节配置管理第六节北向接口,Page46,北向接口概述,北向接口是网元管理层和网络管理层之间的通信枢纽，北向接口使N2000能够很好地适应网管综合化、跨域化的趋势。,OSS,Page47,OSS介绍,OSS系统（OperationSupportSystem）是指为运营商提供通信设备的性能管理、存量管理、业务管理以及故障管理等功能的软件系统。,Page48,网管提供的北向接口,N2000提供了丰富的北向接口，涵盖如下功能领域：业务保障系统：包括SNMP、CORBA、FTP,业务发放系统：包括TL1、XML存量管理系统：包括TL1、XML业务诊断系统：包括112测试接口,Page49,网管提供的北向接口,Page50,网管提供的北向接口,Page51,问题,第三方OSS系统通过TL1协议连接网管北向接口时是否要占用网管的license?,Page52,小结,北向接口架构网管提供的北向接口,Page53,内容介绍,第一章网管基本功能第二章网管维护工具第三章ONT自动升级,Page54,常用工具,Page55,Sysmonitor,进程数据库资源硬盘组件日志,Page56,数据库备份工具（1）,创建数据库备份服务器,登录备份服务器，默认密码为安装时的N2000user的密码,Page57,数据库备份工具（2）,创建数据库集合,配置备份设备,Page58,数据库备份工具（3）,创建定时备份策略,创建定时备份任务，选择数据库集合，选择备份策略，选择数据库设备，点击完成,手工备份类似定时备份，只是无需选择定时备份策略,恢复时只需选择一个备份设备，选择一个数据库集合，以前备份的所有文件就会显示出来，选中确认即可(注意在sysmonitor中关闭除数据库备份进程外的所有进程),Page59,密码修改工具,DbPwdTool工具位于/opt/n2000/server/bin目录,Page60,TFTP,Solaris:删除/etc/services和/etc/inet/inetd.conf文件中TFTP前的#号重启进程svcadmenablesvc:/network/tftp/udp6:defaultWindows:,Page61,DC简介,Page62,DC的功能使用,任务管理创建/修改/删除任务运行/挂起/解挂任务任务信息查询任务统计管理,数据备份与保存数据定时备份数据立即备份/恢复,版本管理程序加载补丁加载/卸载设备信息查询管理,日志管理日志查看日志保存日志打印日志删除,Page63,DC的安装与运行条件,DC的安装数据中心系统不需要单独安装，作为一个组件和N2000综合网管系统安装盘集成在一起。在安装N2000时，只需要选择“数据中心”安装组件，便可以完成对DataCenter系统的安装。,DC支持的数据传输方式TFTP（常用）FTPSFTP（通过SSH协议提供安全的文件传输和处理功能）,Page64,Windows：通过【开始|程序】中N2000快捷菜单中的DataCenterClient启动Solaris：运行$N2000ROOT/client目录下的dc.sh启动,在windows和Solaris上启动DataCenter的方法略有不同：,DataCenter启动,老版本的登陆用户名为：Backup，缺省密码也为：Backup如需修改密码，请到N2000Client安全管理系统中修改。,Page65,配置DC相关信息,在主菜单中选择“数据中心选项配置信息协议信息”,从主菜单中选择“数据中心选项配置信息系统信息”,Page66,配置保存与备份策略,策略周期：可选月、周、天备份天数：可选星期（备份周期为周时）、日（备份周期为月时）策略时间：建议选择在数据配置较少的晚上或凌晨进行数据备份，并且数据备份的时间选择在数据保存之后保存次数：在tftp上保留设备配置文件的数目,Page67,版本和补丁加载,当前设备版本不符合要求时，可远程加载（目前只支持主控板）版本或者补丁：,说明：必须事先将版本文件放在版本加载目录（如/tftpboot/tftp/load）中。,Page68,任务管理,完成对任务的基本操作及任务的统计。,Page69,日志管理,支持.txt、.html和.csv三种格式保存日志,Page70,HostSN/Esn,HostSN/Esn工具位于/opt/n2000/server/bin目录,Page71,问题,使用DBBackup时输入N2000user用户的密码是正确的，为何仍然连接不上数据库？答：备份数据库的进程没起来，或者端口号不正确导致通道阻塞如何检验Solaris上TFTP服务是否正常运行？,Page72,内容介绍,第一章网管基本功能第二章网管维护工具第三章ONT自动升级,Page73,新的端管理的功能（R11）,终端管理功能查询ONT的详细信息查询ONT关联的Port-ID/T-Cont/告警模板/ServicePort信息配置ONT激活、去激活ONT支持自动发现ONT（即自动注册）升级终端,Page74,ONT升级流程（一）,ONT,文件服务器,2、创建升级任务后，将配置好的信息下发到OLT侧。,3、根据得到的配置信息，OLT会连接文件服务器，取得升级文件。,4、OLT根据升级文件信息对ONT进行升级。,5、ONT将升级结果返回给OLT。,6、OLT将升级结果返回给BMS。,文件服务器上保存需要的升级文件。,1、在网管中配置好文件服务器信息，确定要进行升级处理的ONT，选择合适的升级版本，指定升级文件路径。,Page75,前提条件：为了能正常是终端升级，需要准备合适的升级文件和一个文件服务器，目前支持的是FTP服务，文件服务器可以与网管服务器是同一台机器，也可以是其他机器。升级流程说明：1配置合适的服务器2选择欲升级的终端，指定合适的升级文件3