Solarwinds-NPM+NCM-后台配置维护手册.docx

Solarwinds NPM+NCM 后台配置维护手册目 录1 SolarWinds Orion License 管理41.1 登录到SolarWinds Orion服务器41.3激活License51.4注销License72. 拓扑管理82.1Network Altas 拓扑图绘制工具登录82.2连接后如图所示：82.3 拓扑图的美化92.4 拓扑图连接设置102.5拓扑图背景设置102.6 保存配置与拓扑图调用113. 自定义属性管理123.1登录属性编辑器123.2 创建自定义属性134. 报表管理144.1 报表编辑器的登录144.1 创建新的报表154.2 设置报表基本信息154.3 设置报表显示列内容164.4 设置报表过滤条件164.5 设置报表显示TOP 10164.6 设置时间范围174.7 设置报表汇总174.8 设置报表标题格式184.9 设置报表分组格式184.10 报表导出194.11定时生成报表：195. 告警管理235.1点击Configure Alerts245.2 默认告警模板245.3 创建新的告警255.4 设置触发条件255.5设置重置条件265.6 设置告警时间范围265.7 设置告警抑制条件275.8 设置告警触发行为275.9 告警测试306数据库管理316.1 数据库压缩316.2数据库查看与备份316.3 数据库还原361 SolarWinds Orion License 管理SolarWinds Orion软件在安装时，建议使用评估安装模式。完成安装和配置后，再进行Licese激活。可使用SolarWinds Orion License Manager 工具进行激活。工具安装过程如下：1.1 登录到SolarWinds Orion服务器点击开始-所有程序-SolarWinds-SolarWinds License Manager Setup图1.11.2用户许可协议请仔细阅读SolarWinds end user License Agreement点击 I Accept按钮。安装程序会自动将SolarWinds License Manager 工具安装服务器。安装完成后，即可使用该工具进行License激活和注销管理1.3激活License点击开始-所有程序-SolarWinds-SolarWinds License Manager打开SolarWinds License Manager主界面，如下图所示：图1.2主面板将列出SolarWinds Orion全部已安装产品模块信息及已激活License信息。以上图为例。目前只安装了NPM模块，且未激活License。点击Activate，进入License激活操作。License激活有两种方式在线激活和离线激活。1.3.1在线激活License如果您已经拥有SolarWinds Orion网络账户且拥有激活码，且SolarWindsOrion服务器可以上外网，则可以进行在线激活。点击Activate后出现如下窗口图1.3选择第一项，在Activation Key下的文本框中填写您的激活码，如果您连接网络是使用代理服务器，请勾选I access the internet through a proxy server：前的复选框。并填写代理服务器IP地址和端口号。点击Next进入下一步1.3.2离线激活License如果您的SolarWindsOrion服务器不可以上外网，则可以进行离线激活。在图1.3中所示界面选择第二项并点击Next进入离线激活面板，如下图所示图1.4点击Browse按钮，选择您的License文件，点击Next。1.4注销License当前需要进行更换升级服务器或SolarWinds Orion软件迁移时，请先注销您已经激活的License。注销License同样可以在SolarWinds License Manager窗口进行。如下图所示图1.5勾选需要注销产品模块前的复选框，点击Deactivate按钮。如果您的服务器不能登录外网，请到SolarWinds售后支持网站提交CASE进行注销。2. 拓扑管理拓扑图的设置要使用后台服务器拓扑图管理工具。2.1Network Altas 拓扑图绘制工具登录点击开始所有程序SolarWindsNetwork Altas，然后连接至数据库服务器，输入用户名密码。图2.1 Altas登陆2.2连接后如图所示：图2.2 Altas主界面将左侧的已经添加的节点拖动到右侧的新建地图空白处，然后点击Connect Now尝试自动发现连接关系，这里的连接关系需要设备支持SNMP协议的Bridge Mib才能够完全自动发现，否则需要手工方式进行连接，手工方式连接通过点击Straight Line直线工具或Curved Line曲线工具为设备之间建立连接关系。不仅节点可以作为拓扑图元素拖动到拓扑图上，接口、卷甚至制作好的拓扑图也能作为拓扑图元素添加到拓扑图上，形成调用关系。图4.35 添加节点和链路2.4在图中的节点上点击鼠标右键，可以选择Select Graphic设置节点图形，可以点击Add Label添加响应的内容，可以点击Edit Hyperlink设置Web页面的链接关系，当在拓扑图上点击设备或者链路的时候可以直接跳转到相应的页面。图2.3 节点邮件菜单2.3 拓扑图的美化在工具栏位置可以使用Align、Distribute和AutoArrange等调整位置工具对制作好的拓扑图进行美化。图2.4 拓扑图美化工具2.4 拓扑图连接设置在拓扑图上，鼠标右键点击连接线，选择属性，将左侧的设备相应接口拖到右侧设备节点上，这样就建立了设备之间的真实连接关系，如果有链路冗余可以再绘制一条连接线。图2.5 设置链路端点2.5拓扑图背景设置在连接关系制作完成以后，设置背景图，在地图空白处点击鼠标右键选择Background Image可以设置背景图。图2.6 设置背景图图2.7 设备背景图结果2.6 保存配置与拓扑图调用最后Ctrl+S保存制作好的地图并命名，需要调用时，登陆Web页面，在视图Map位置点击Edit，调用相应名称的拓扑图即可，同时可设置显示的缩放比例。图2.8 调用拓扑图图2.9 设置调用参数3. 自定义属性管理自定义属性编辑工具管理设备的属性需要通过后台的Custom Property Editer来设置。3.1 登录属性编辑器点击开始所有程序SolarWinds OrionGroupsing and Access ControlCustom Property Editer，点击Add Custom Property图3.1 Custom Property Editer主界面3.2 创建自定义属性选择Build a Custom Property from scratch创建一个新的属性，下面可以选择为节点、接口、卷创建属性，给属性起一个名字，选择属性类型，并定义属性字符长度，点击OK.图3.2 创建新属性点击Nodes，为每一个设备的新属性赋值。点击Remove可以将不用的属性移除。图3.3 为设备属性赋值4. 报表管理报表类型：报表默认有历史报表、当前报表、事件报表、资产统计报表等几大类。通过使用服务器端的后台工具Report Writer可以实现对报表的定制功能。4.1 报表编辑器的登录点击开始所有程序SolarWinds OrionAlerting、reporting and MappingReport Writer 打开报表定制工具默认我们可以看到有大约50个报表模板，这些模板已经在Web的默认报表中了，我们也可以对这些报表进行修改，图4.1 Report Writer主界面4.1 创建新的报表新建报表，点击New，选择报表类型，如我们选择Historical-Response Time and Packet Loss历史的响应时间和丢包率报表来进行新建报表.图4.2 新建报表4.2 设置报表基本信息在General 选项卡中可以设置报表分组，填写报表标题，子标题，描述信息，以及是否让该报表在Web页面中显示，版面是横版还是竖版等。图4.3 设置新增报表4.3 设置报表显示列内容在Select Fields选项卡中选择我们在报表中要展现的列，下图选择了节点名称、节点IP地址、平均响应时间、峰值响应时间、丢包率这5列。图4.4 设置报表列4.4 设置报表过滤条件在Filter Results中填写需要过滤的条件来生成满足我们需要的报表，下图设置平均响应时间大于等于200图4.5 列表过滤条件4.5 设置报表显示TOP 10选择显示所有记录还是显示前10条记录还是显示前10%记录。图4.6 设置列表条件4.6 设置时间范围Time Frame 选择时间范围，需要注意的是没有Last Week选项。图4.7 设置列表时间4.7 设置报表汇总选择数据是否进行汇总。图4.8设置列表是否汇总4.8 设置报表标题格式Field Formatting 数据格式，填写列标题，选择内容格式图4.9 设置列表列标题4.9 设置报表分组格式选择报表按照什么列来进行分组，下图按照NodeName节点名称报表的分组，这样一张报表就算制作完成了，我们可以在Web页面看到新制作的报表显示在自己设置的分组中。图4.10 设置报表分组字段4.10 报表导出导出报表：在Report Writer中可以将报表导出，在报表左侧选中需要导出的报表，点击FileExport将报表导出，支持导出的格式有Text HTML Excel Pdf Image等。图4.11 导出报表4.11定时生成报表：使用Orion Report Scheduler生成定时报表点击开始所有程序SolarWinds OrionAlerting、reporting and MappingOrion Report Scheduler。点击Creat a New Job图4.12 Orion Report Scheduler界面1. 创建一个Job的名称，点击Next,图4.13 创建Job图4.14 添加导出报表链接2. 点击Use Current URL确定该链接为导出报表链接。图4.15 添加报表链接3. 设置定时生成日志的时间点及频率图4.16 设置时间及频率4. 选择生成的文件格式和生成方法： 发送HTML文本到指定邮箱 发送PDF文本到指定邮箱 打印Web页面图4.17选择生成报表的方式5. 以导出PDF到邮箱为例，填写邮箱信息图4.18 配置邮箱信息6. 填写用户信息图4.19 填写用户信息7. 完成。图4.20 添加备注5. 告警管理Solarwinds的信息一共分为四种，分别是Syslog、Traps、Event、Alert，Alert是通过数据库查询到设置的相关性能指标达到阀值来触发的告警行为。Alert的设置是通过后台的Alert Manager来实现的。Alert Manager分为基本和高级2种，这里演示的是高级告警的定制，也就是Advanced Alert Manager，基本告警较简单，可根据高级告警来学习配置。点击开始所有程序SolarWinds OrionAlerting，Reporting，MappingAdvanced Alert Manager5.1点击Configure Alerts图5.1 Advanced Alert Manager页面5.2 默认告警模板告警有很多种类，其中打勾的是默认启动的告警，包括节点down告警，接口down告警，高丢包率告警，高时延告警等。图5.2 告警种类5.3 创建新的告警点击New，进入新建告警页面，在General选项卡中我们填写告警名称，描述，打钩表示启用该告警，默认设置告警轮询的时间间隔为1分钟。图5.3新建告警5.4 设置触发条件在Trigger Condition触发条件中选择告警是针对节点、接口、卷还是其他内容的图5.4选择告警触发条件设置触发条件，填写方法跟设置报表的方式是一样的，填写符合告警触发条件的查询语句即可。图5.5 设置触发条件5.5设置重置条件填写好了触发条件，就需要填写Reset Condition重置条件，默认是当触发条件不为真的时候就会告警重置，也可以填写相应的触发条件达到告警重置的目的。图5.6 设置重置条件5.6 设置告警时间范围选择告警轮询的时间范围，默认是全时段图5.7 设置时间范围5.7 设置告警抑制条件选择告警抑制的内容：在没有出现父子关系的版本中告警抑制作为洪水告警的主要抑制方式，将抑制条件填写完成后，当该条告警被触发，且满足抑制条件的时候，告警就不会对满足触发条件同时也满足抑制条件的信息进行告警。图5.8 设置告警抑制内容5.8 设置告警触发行为Trigger Actions 告警行为，告警行为是满足告警触发条件以后所做的动作，默认有将告警信息记录到Event就是网管系统日志中，点击Add New Action 可以添加其他告警行为。图5.9 设置告警行为可以选择的告警行为有发送邮件、播放声音、记录告警到文件、记录告警到Windows Event Log、记录告警到NPM Event Log 调用一个外部程序、调用一个VB脚本、发送短信等图5.10 告警行为类别选择记录到SolarWinds的Event中，在NPM Event Log选项卡中，我们填写告警内容（当前版本不支持中文），点击Insert Variable插入变量。图5.11设置告警内容图5.12设置告警内容变量图5.13设置告警发送的时间范围在Alert Escalation中填写告警触发的一些特殊要求，如告警被确认后不触发行为，以及告警多长时间重复发送一次，告警在多少分钟后出发告警行为等。图5.14设置告警触发的特殊条件5.9 告警测试在以上配置都完成后点击OK，然后点击Test进行告警测试，看看设置的告警行为是否能够正常触发，选择一个设备节点进行测试，点击Test AlertTrigger。详细的日志会记录在下方的空白处。图5.15测试告警6. NCM后台管理控制台SolarWinds Orion NCM的后台管理控制台可以提供NCM全部功能的管理，按照如下目录打开控制台。开始-所有程序-SolarWinds Orion Network Configruation Manager-Orion Network Configura Manager控制台由工具栏、菜单栏、节点列表、操作面板组成。如下图所示：图 6.1 NCM后台管理页面6.1 定时任务向导NCM可以设置多项定时任务，由管理员设置任务计划，自动完成设备配置备份，执行可执行脚本等任务，定时任务可执行的任务有以下几项l 在设备上执行批处理命令l 从设备上下载配置l 修改配置l 重启设备l 运行报表l 更新资产清单l 导出配置l 执行一个应用程序l 执行数据库维护l 创建一个配置变更报告l 创建一个策略报告l 从Orion数据库导入设备l 从数据库中清单旧的配置图6.2 计划任务起始页面设置一个定时执行的任务计划有如下几步6.1打开Schedule菜单，选择Create New Job选项图6.3 创建Job6.2 选择定时任务类型图 6.4 选择定时任务类型6.3 输入一个名称图 6.5 创建Job6.4 定时任务执行的时间和周期图6.6 设置任务周期6.5设置NCM服务器的用户名密码图6.7 设置NCM服务器登录账号密码点击Finish之后，开始具体任务内容配置6.6 配置备份在后台管理工具的节点列表及Web Console的节点列表中，均可查看每个设备的配置备份列表。图6.8 查看配置列表双击每条配置备份记录，即可查看备份的配置详细信息图6.9 查看配置详细信息一般情况下，配置的备份是通过定时任务自动完成的，启动定时任务创建向导创建一个定时任务，进行配置备份设置窗口。6.6.1基本信息选项卡设置该任务是否可用，执行任务的时间及任务说明图6.10 设置配置备份属性6.6.2 节点选择选项卡设备选择有三个种方式，点击Specify a Select criteria按钮，可心选择All Nodes in the Database,选择全部节点，选择Select Nodes Directly,可通过点击Add Devices选择需要备份配置的设备，点击Remove Devices移除已选择的设备，点击Grouping选择设备分组方式和显示属性；点击Specify a Selection criteria可定义条件进行筛选图6.11 配置节点6.6.3 Download Config选项卡在Config types中选择需要备份的配置类型，在Changed Configs中选择配置变化通知的比较对象和通知方式点击Edit Comparsion Criteria按钮，编辑配置比较的标准，通过复选框选择比较的标准，点击Add Pattern可以新增加一条标准，点击Remove Pattern可以删除一条已经编辑好的标准，选中某一条标准，点击Edit可以重新编辑一条标准。图6.12 设置下载配置文件类型6.6.4 Notifications选项卡设置配置备份通知，共有四种通知方式（1）打印结果（2）保存结果到文件中（3）通过邮件发送结果（4）将任务执行过程加到任务日志打印结果选择Print results选项，在出现的选项中选择打印机，以及选择是否在配置备份失败时执行打印动作保存结果到某一文件中选择Save Results To File选项，选择保存结果的文件路径及名称，选择是否在配置备份失败时执行打印动作通过邮件发送结果在Email to子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和主题在Emai From子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.13 设置配置信息下载通知6.6.5 Security选项卡，设置Windows用户信息填写用户名称，点击Set Password按钮设置验证密码图6.14 设置Windows账号密码6.7 配置比较SolarWinds Orion NCM可以将备份的配置进行比较，辅助网络管理员排查网络配置故障，并快速恢复正确的配置。比较的方式有以下几种。l 任意两次配置备份的比较l 基线比较6.7.1任意两次配置备份的比较任意选择两个配置的备份，进行比较，操作如下：1. 选中任意两个下载的配置，点击Config菜单，选择Compare Selected Configs图6.15 配置比对选择2. 逐行比较，通过不同的颜色标识配置的区别图6.16 配置比对页面6.7.2基线比较基线比较是将某一次配置备份与设定为基线配置的备份进行比较，基线配置就是网络管理员确认的标准配置。进行基线比较前，需要先设置该设备的基线配置，基线比较操作如下：1. 设置基线配置，选中确认好的标准配置的备份，点击菜单栏Configs，选择Set/Clear Baseline Setting图6.17 设置配置基线2. 选中想进行基线比较的配置备份，点击Config-Compare to Current Baselin图6.18 与当前基线比对配置信息图6.19 配置比对详情视图6.8配置变更实时告警当设备的配置发生变化时，NCM的配置实时变更告警功能可以通过邮件的方式通知管理员。点击菜单栏File，选择Setting，打开如下窗口图6.20 配置变更告警选择”Real-Time Change Detection”,开始设置实时配置变更告警。1. 勾选Enable Real-Time ConfigChange Notifications在左侧列表处出现四个子项，如图所示图6.21 实时配置变更开启2. Config Change Setting，填写Windows用户名和密码，选择是否，是否将告警信息存到NCM的告警和日志中，设置日志文件存储路径图6.22 配置实施变更Log路径3. Download Options，选择监控的配置文件类型，选择配置文件比较类型图 6.23配置实时变更监控配置文件4. Email Addresses，选择是否使用邮件通知，选择邮件内容是否是HTML格式，设置邮件发件人，收件人信息和邮件主题图 6.24 配置变更告知方式5. Email Server Detals，设置Email server信息图6.25 配置变更邮件告警配置6.9配置文件审计报告通过NCM可创建满足HIPAA、SOX、PCI、CISP以及Cisco Securiy Audit等法案、法规的审计报告，满足企业内审、外审要求；同时我们还可以自定义这些法案的检测规则，以定制符合自身企业要求的检测报告。审计报告由规则、策略组成一个完整的报告。配置方法如下：1. 创建规则，在报告编辑工具中点击Add a new rule图 6.26 创建配置审计规则2. 编辑规则，按照规则编辑窗口的字段按要求输入相应内容，如下图所示图 6.27 创建规则基本信息3. 编辑全部规则后，点击Create a new policy，创建一个新的策略，如下图所示，编辑策略内容。选择适合这一策略的目标节点，使用的规则。图6.28创建策略目标对象4. 配置好策略之后，点击Create a new report，创建一个新合规报告。编辑报告名称等基本信息，并指定报告使用的策略，即可完成合规报告的配置。图 6.29 创建策略信息的合规性策略运行定时任务向导，创建一个定时任务自动运行合规报告。定时任务向导完成后，即进入任务编辑窗口，如下所示1. 基本信息选项卡设置该任务是否可用，执行任务的时间及任务说明图6.30 计划任务配置基本选项2. 节点选择选项卡设备选择有三个种方式，点击Specify a Select criteria按钮，可心选择All Nodes in the Database,选择全部节点，选择Select Nodes Directly,可通过点击Add Devices选择需要备份配置的设备，点击Remove Devices移除已选择的设备，点击Grouping选择设备分组方式和显示属性；点击Specify a Selection criteria可定义条件进行筛选图6.31 选择任务执行节点3. Download Config选项卡选择一个策略报告并选择是否只在违反策略时告警。图6.32 选择策略报告模板4. 点击Notifications选项卡设置配置备份通知，共有四种通知方式（1）打印结果（2）保存结果到文件中（3）通过邮件发送结果（4）将任务执行过程加到任务日志打印结果选择Print results选项，在出现的选项中选择打印机，以及选择是否在配置备份失败时执行打印动作保存结果到某一文件中选择Save Results To File选项，选择保存结果的文件路径及名称，选择是否在配置备份失败时执行打印动作通过邮件发送结果在Email to子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和主题在Emai From子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.33 选择审计策略通知方式5. Security选项卡，设置Windows用户信息填写用户名称，点击Set Password按钮设置验证密码图6.34 设置Windows账号密码6.10设备操作系统上传下载NCM 使用TFTP Server 给网络设备上载IOS 镜像。通过NCM的高级分组性能可以分别的对设备类型进行管理。不再需要下载并花费很长时间来确认每个设备的IOS并确认设备类型。点击SolarWinds Orion NCM TFTP Server-file-configure打开TFTPServer配置窗口1. General选项卡，设置TFTPServer状态，是否加到系统托盘，设置存储根目录图6.35 设置TFTP基本信息2. Server Bindings选项，设置IP地址绑定图6.36 配置IP绑定信息3. Security选项，设置为接收文件且同意所有IP地址发送的文件图6.37设置接收IP的安全信息4. SolarWinds NCM通过执行批处理命令可以对目标设备的操作系统进行下载/上传的操作，SolarWinds Orion Configuration Manager-Node-Execute Command Script图6.38 设置批处理脚本5. 选择节点图 6.39 设置节点6. 编辑上传/下载脚本图6.40 编辑上传下载脚本7. 如果需要定时上传/下载操作系统镜像，则运行定时任务向导，任务类型选择Execute Command Script on Devices图6.41 设置计划任务8. 编辑任务，Command Script选项，在空白处编辑脚本，也