iManager N2000 网管基础.ppt

iManagerN2000网管基础,ISSUE1.0,Page1,学习完此课程，您将会：了解网管的体系构架了解SNMP协议的基本原理和通信过程熟练掌握Solaris操作系统的常用命令熟练掌握Sybase数据库的常用命令了解网管的版本,目标,Page2,参考资料,iManagerN2000用户手册iManagerN2000故障处理手册iManagerN2000BMS故障信息收集指导书support网站网管案例库、FAQ,Page3,第一章网管的体系结构第二章SNMP简介第三章Solaris操作系统第四章Sybase数据库第五章版本使用指导,内容介绍,Page4,Unix/Windows,BMS网管总体架构模型,故障管理后台,性能管理后台,拓扑管理后台,BMS服务器,安全管理后台,公共网元管理后台,iMapMDP,接入网,SNMP,Tftp/Ftp,NBI,NMS或OSS,BMS客户端,网元层,Sybase/SQLServer,Syslog,网元管理层,OSS或网络管理层,MA5600T,UA5000,Page5,组网配置中心统一管理方案,Page6,组网配置集中网管分权分域客户端方案,Page7,问题,目前网管支持哪些OS平台？客户端OS平台和服务器端是否必须保持一致？,Page8,小结,结构：纯client/Server架构，跨OS平台组成：统一集成在iMap之上组网：中心统一管理方案集中网管分权分域客户端方案,Page9,第一章网管的体系结构第二章SNMP简介第三章Solaris操作系统第四章Sybase数据库第五章版本使用指导,内容介绍,Page10,什么是SNMP,SNMP（SimpleNetworkManagementProtocol）即简单网络管理协议，目标是保证管理信息在任意两点中传送，要求无证实的传输层协议UDP。独立于被管设备，无论是IP设备（如路由器和桥）还是ATM设备均可用SNMP管理，目前使用最多的是SNMPV1。,Page11,SNMP在TCP/IP中的位置,Page12,SNMP结构,SNMP的结构分为网管工作站和Agent两部分。,Page13,SNMP协议框架,Page14,SNMP报文举例,Page15,问题,NMS和Agent之间交互报文的源端口和目的端口分别是多少？Nms给Agent发信息源端口是任意端口，目的端口是161Trap报文的源端口和目的端口分别是多少？源端口是任意端口，目的端口是162,Page16,管理信息库MIB,管理信息库(MIB)是所有被管对象的抽象集合。MIB按树形结构组织，称为MIB树，每个被管对象对应树形结构的一个叶子节点。网管通过读写MIB中的被管对象实现对设备的管理。,Page17,SNMPV1安全体系,community定义了身份验证和访问控制的一个SNMPagent和一组SNMPmanager的集合。身份验证：核对团体字（communityname）是否匹配来确认manager能否对agent进行操作。访问控制：一个agent有两个团体字。一个只具有读权限，称为读团体字；另一个具有读写权限，包括创建、删除、修改权限，称为写团体字。团体字要求：长度要求：与设备侧一致区分大小写默认的读团体字”public”和写团体字”private”，出于安全考虑，不推荐使用。,Page18,SNMP的发展,SNMP的发展经历了SNMPv1,SecureSNMP,SNMPv2和SNMPv3。SNMPV3在前者的基础上还定义了一系列对于网络安全和访问控制的管理功能。SNMPV1仅定义了一个共同体，它代表了一组被管设备，从管理进程到代理进程的共同体名是以明文形式传输的。SNMPV2SNMPv2制定初期尽管也考虑了一些安全机制，如摘要鉴别、加密和授权，但在最后定型时仅使用了相似于SNMPv1的共同体名。SNMPV3SNMPv3协议除包含了SNMPv1和SNMPv2的基本功能外，还定义了一系列对于网络安全和访问控制的管理功能。,Page19,配置SNMP参数（1）,配置主机设置团体名huawei(config)#snmp-agentcommunity允许发送Trap报文huawei(config)#snmp-agenttrapenableTrap报文目标主机地址huawei(config)#snmp-agenttarget-hosttrapaddress发送Trap报文的源地址huawei(config)#snmp-agenttrapsource,Page20,配置SNMP参数（2）,配置网管根据设备上设置的读写团体字，在网管中添加相应的SNMP模板,Page21,小结,SNMP的结构SNMP报文交互过程,Page22,第一章网管的体系结构第二章SNMP简介第三章Solaris操作系统第四章Sybase数据库第五章版本使用指导,内容介绍,Page23,什么是Solaris,Solaris是UNIX主流版本之一,是由SUN公司开发用于SUN工作站和小型机的操作系统.,Page24,SUN服务器/工作站类型,FireV245,V445,V890Blade2000,Blade2500EnterpriseE450Ultra60,Page25,UNIX结构,硬件内核shell（Bshell,Kshell,Cshell）应用程序,Page26,Shell,Shell位于人与操作系统之间，起到命令解释的作用；Shell类似DOS中文件的作用。当登录到UNIX时系统都要分配一个Shell给用户（默认或在建立用户时指定使用哪种shell），在Shell启动过程中读取相应的启动文件和环境变量等配置文件；用户登录后，允许在不同的shell之间进行切换。Shell的种类1、Bourneshell，sh，最老的shell，执行效率较高，默认的启动配置文件.profile2、Cshell默认的启动配置文件.cshrc.login3、Kornshell，ksh，功能强大，效率较低我们网管系统常用的shell为ksh,Page27,UNIX文件系统,文件是计算机中用以组织和存储信息的一种形式，UNIX的所有文件都是一串字节流，包括文本文件、二进制文件和设备文件，其中目录也是一种文件。,Page28,登录与退出（1）,登录,注销点击图形界面中的“exit”菜单关机#shutdownyg0i5OKpower-off,Page29,登录与退出（2）,Init0进入ok模式(stop+a)Init1进入单用户模式Init2进入多用户不共享文件模式Init3进入多用户文件共享模式Init4预留Init5关机掉电Init6重启,Page30,Solaris用户管理,普通用户：用户名由帐户管理员创建此用户时指定，提示符一般为“$”。普通用户只能改变本用户的登录口令和属于自己的文件的属性和操作权限。超级用户：拥有操作系统所有权限，不能改变名称，提示符一般为“#”。超级用户可以建立用户、删除用户、改变所有用户的登录口令，改变所有用户的文件属性和操作权限。用户组:是那些共享文件或其他系统资源的用户的集合。用户管理工具：Solaris10:smcSolaris8:admintool,Page31,问题,如果已经使用普通用户登录操作系统，如何才能拥有超级用户权限？,Page32,用户切换,susuusernamesuusername,Page33,文件权限（1）,从ls-l命令输出看权限$file-rwxr-xr-x1n2kusern2kgroup1029May2412:13.profile-表示文件种类，l代表连接文件，d代表目录rwxr-xr-x表示文件属主、同组用户、其他用户对文件的权力1表示文件的包含的目录个数，若是文件则为1n2kuser表示文件的属主n2kgroup表示文件所属于的用户组1029表示文件的大小，以字节为单位May2412:13表示文件的最后一次修改的时间.profile表示文件名称，.代表这是一个隐藏文件,Page34,文件权限（2）,改变文件属性chmodchownchgrp用chmod修改现有文件和目录的权限$chmod+xsetup.sh$chmod755install.sh,Page35,SolarisDOS文件列表lsdir删除文件rmdel创建目录mkdirmd删除目录rmdir/rm-rrd文件换名或移位mvren切换当前目录cdcd显示当前路径pwdcd拷贝文件cpcopy显示文本文件的内容more/cattypeechoecho,Solaris文件和目录管理（1）,Page36,Solaris文件和目录管理（2）,tar打包、解包文件：tarcvftest.tar/user/testtarxvftest.targzip/gunzip压缩、解压缩.gz文件gziptest.gz/opt/softgunziptest.gzcompress/uncompress压缩、解压缩.Z文件pack/unpack压缩、解压缩.z文件zip/unzip压缩、解压缩.zip文件,Page37,文本编辑vi,键使vi从“输入状态”进入到“命令状态”f下移一屏幕b上移一屏G光标移动到文件最后一行的开始处i在光标处插入文本x删除光标处的一个字符dd删除光标所在处的一行文本:w保存文件:wq文件存盘并退出vi程序:q退出vi程序:q!放弃修改退出vi,Page38,命令举例,Ex1:查找当前目录下（含子目录）有无文件nms,并显示查询结果$find.-namenms-printEx2:显示当前目录下所有文件（包括隐藏文件）的详细信息:$ls-alEx3:修改/usr/n2000下的文件filename属性为所有用户可读、可执行$chmod555/usr/n2000/filenameEx4:将目录/usr/n2000/a下的文件filenamey移到目录/usr/n2000/b下$mv/usr/n2000/a/filename/usr/n2000/b/.$mvfilename./b/.(如果当前目录在/usr/sbsrms/a下）Ex5:显示当前目录下文件file3的内容$morefile3,Page39,Solaris系统资源命令,df-列出各分区的容量及占用量，占用百分比等du-diskusagewho-查询当前登录用户，whoami-查询我的登录用户名是谁which-命令的逻辑位置在哪儿hostname-本主机的名称date-查询或设定当前日期、时间env-显示当前环境变量信息passwd-修改用户的登录口令man-显示命令的帮助信息tar-组织和管理档案文件，可以向大型磁带归档，也可以将普通文件、磁盘、小型磁带归档，常用于压缩文件。,Page40,命令举例,Ex1:分页显示当前的环境变量信息$env|moreEx2:查看文件系统空闲情况$df-k-k表示以千字节显示信息Ex3:创建对目录/usr/home/a和/usr/home/b的归档文件tartest$tarcvftartest/usr/home/a/usr/home/bEx4:将上一例子生成的归档文件tartest.tar中的内容还原回原目录$tarxvftartest.tarEx5:查询目录/usr/home/占用磁盘容量的情况$du-sk/usr/home/,Page41,环境变量,环境变量为你所使用的程序提供信息和配置，可分为全局变量和shell变量；在环境变量中列出了你所用的显示方式、默认编辑器、使用的终端方式、串口、网口的资源配置、软盘、磁带机等设备的设置参数、登录名、用户名、使用的shell、主机名、组名、路径、提示符等等。,Page42,profile,$more/n2kuser/.profileN2000ROOT=/opt/n2000IMAP=/opt/n2000/server/confN2000DBSERVER=N2000DBServerXFILESEARCHPATH=/usr/openwin/lib/locale/%L/%T/%N%S:/usr/openwin/lib/%T/%N%SexportN2000ROOTexportIMAPexportN2000DBSERVERexportXFILESEARCHPATH#filebemodified,runitlikethis#.profileLANG=CexportLANGLD_LIBRARY_PATH=/usr/lib:/usr/dt/lib:/usr/openwin/lib:/opt/n2000/server/libPATH=/usr/bin:/usr/openwin/bin:/usr/dt/bin:/sbin:/usr/sbin:/opt/n2000/server/bin:/opt/n2000/client:.exportLD_LIBRARY_PATHexportPATH,Page43,问题,$./.profile上面命令中的三个”.”分别代表什么含义？,Page44,进程控制,进程通俗地讲就是一个正在被执行的任务。Unix系统通过对进程进行控制、调度以及进程的存储管理等，完成分时的多任务处理。Unix系统为每个进程都分配一个整数作为进程的标识，这一标识在系统中是唯一的；常用命令：ps显示进程的状态kill发送一个终止信号给指定的进程,Page45,进程维护,1、查找系统中带有字符串Emf的所有进程的信息$ps-ef|grepEmfroot3641013:04:45?1:53./EmfSysMoniDmroot420364013:05:18?0:00/opt/n2000/server/bin/EmfDBBackuproot421364013:05:18?0:00/opt/n2000/server/bin/EmfExamDmroot422364013:05:18?0:01/opt/n2000/server/bin/EmfPerfDmroot425364013:05:28?0:02/opt/n2000/server/bin/EmfSecuDmroot437364013:05:33?0:06/opt/n2000/server/bin/EmfFaultDmroot471364013:05:53?0:03/opt/n2000/server/bin/EmfTopoDmroot541364013:06:44?0:02/opt/n2000/server/bin/EmfGnlDevDmn2kuser1531315281016:05:17pts/60:00grepEmf,Page46,进程维护,2、终止系统中上例的EmfTopoDm进程$kill471有时使用如下形式,-9表示无条件执行$kill-9471,Page47,ftp和telnet,如何以root用户执行进行ftp操作修改/etc/ftpusers文件，在root行前加上“#”注释。如何以root用户远程telnet登录修改文件/etc/default/login文件，在CONSOLE=/dev/console行前加上“#”注释。如何启动/关闭FTP、TELNET服务Solaris10:#svcadmenabletelnet/#svcadmdisabletelnetSolaris8:修改文件/etc/services，去掉注释“”/用“”注释掉：telnet23/tcpftp21/tcp执行重启：#/etc/init.d/inetsvcstop#/etc/init.d/inetsvcstart,Page48,网络配置,IP地址查询与设置#ifconfig-a#ifconfighme0IP地址netmask掩码up路由查询与配置#netstatnr#routeadd网络地址/主机地址网关子网掩码在操作系统重新启动后手工配置的上述动态信息将不再存在，所以请将相应的配置命令写入启动脚本中，如/etc/rc3.d目录下创建以S开头的文件。,Page49,Solaris系统操作注意事项,谨慎使用rm，rmdir，防止误删除系统文件。passwd：勿随意修改操作系统密码。修改任何系统文件时注意事先备份。日常操作建议使用普通用户登陆，需要时再切换为root，以免误操作。牢记root用户密码，Sybasesa用户密码确保电源插头接触良好、牢固，防止异常断电。不要随意重新启动系统，如确实需要启动，请关闭网管后台进程，sybase等，并执行sync,Page50,小结,用户管理文件系统管理常用命令环境变量进程维护网络应用,小结,Page51,第一章网管的体系结构第二章SNMP简介第三章Solaris操作系统第四章Sybase数据库第五章版本使用指导,内容介绍,Page52,Sybase简介,1984年，MarkB.Hiffman和RobertEpstern创建了Sybase公司，并在1987年推出了Sybase数据库产品。SYBASE主要有三种版本，一是UNIX操作系统下运行的版本，二是NovellNetware环境下运行的版本，三是WindowsNT环境下运行的版本。我司网管系统目前广泛应用的为SYBASE12.0和SYBASE12.5,Page53,数据库分类,系统数据库主数据库master模型数据库model系统过程数据库sybsystemprocs临时数据库tempdb系统临时数据库sybsystemdb用户数据库由用户自己创建的数据库，如安装N2000网管，会自动创建TopoDB和FaultDB等多个用户数据库，用于放置网管数据。,Page54,启动与关闭（1）,设置环境变量:#./n2kuser/.profile启动数据库用startserver来启动sybaseServer或BackupServer:#cd$SYBASE/ASE-12_5/install#./startserver-f./RUN_N2000DBServer#./showserver,Page55,启动与关闭（2）,关闭数据库#cd$SYBASE/OCS-12_5/bin#./isql-Usa-SN2000DBServerPxxzus_english1shutdownSYB_BACKUP2go关闭sybase备份服务器1shutdown2go关闭sybase主服务器注意：sybase12.0，如果是中文版本，使用isql时，需要加-zus_english参数，才能正常关闭SYB_BACKUP；如果是英文版本，则使用isql时，可以不使用-zus_english参数。,Page56,问题,如果通过isql命令无法关闭数据库，还有什么方法可以关闭数据库？,Page57,备份与恢复（1）,要恢复已被破坏的数据库，可以按如下步骤进行：用dump命令备份用户数据库。用和被破坏的数据库同样的结构建立一个新的数据库。用load命令重新装入数据库。备份数据库的语法为：dumpdatabasedatabase_nametofile_name例如：1dumpdatabaseBMSDBto“/bak/BMSDB.bak”2go,Page58,备份与恢复（2）,装入数据库的语法为：loaddatabasedatabase_namefromfile_name例如：1loaddatabaseBMSDBfrom“/bak/BMSDB.bak”2go使数据库上线的语法为：onlinedatabasedatabase_name,Page59,常用数据库工具,/opt/sybase/OCS-12_5/bin/isqlSQL语法分析器，执行各种命令/opt/sybase/OCS-12_5/bin/dsedit用户数据库的配置修改,Page60,常用文件,/opt/sybase/interfaces记录数据库服务器的端口号、地址等信息/opt/sybase/ASE-12_5/N2000DBServer.cfg记录数据库的共享内存、连接数等信息/opt/sybase/ASE-12_5/install/N2000DBServer.log数据库操作日志记录/opt/sybase/locales/locales.dat记录数据库显示语言等信息,Page61,interfaces,N2000DBServermastertlitcp/dev/tcpx000210040a4dde680000000000000000querytlitcp/dev/tcpx000210040a4dde680000000000000000mastertcpetherN2000Server4100（Solaris10）querytcpetherN2000Server4100N2000DBServer_backmastertlitcp/dev/tcpx000210680a4dde680000000000000000querytlitcp/dev/tcpx000210680a4dde680000000000000000mastertcpetherN2000Server4200（Solaris10）querytcpetherN2000Server4200,Page62,Sybase实用程序isql,isql是与sybaseServer交互的SQL句法分析器。isql各种开关常用的开关有：-Uusername登录isql的数据库服务器用户名-Ppassword登录用户的口令-Sserverserver为数据库服务器实例名-i输入文件将isql语句写入文件，文件名作为“输入文件”，相当于批处理。-o输出文件将isql执行结果写入这里给定的“输出文件”。执行一条命令：go退出isql：quit或exit,Page63,isql常用语法（1）,selectselectcolumn_1,column_nfromtable_namewhe