eSight_V300R003C10_管理系统介绍PPT学习课件

,HuaweieSight管理系统,前言,本课程适用于交付工程师、课程讲师、产品经理等。eSight系统是华为公司研制的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案，支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析，实现对企业资源、业务、用户的统一管理以及智能联动。,目标,学完本课程后，您应该能够：了解eSight产品概况完成eSight安装部署实现eSight基本配置承担eSight日常维护处理eSight常见故障,目录,1eSight产品介绍2eSight安装指南3eSight配置指南4eSight故障维护,eSight是华为研制的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案，支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析，实现对企业资源、业务、用户的统一管理以及智能联动。,产品定位,差异化版本定位,eSight提供精简版、标准版和专业版等多版本形态，标准版和专业版可以根据业务发展的需要灵活增加新的业务组件。,WEB化的集中维护界面，随时接入，无需安装客户端,eSight管理平台,OpenSDK,WLAN管理,MPLSVPN管理,SLA管理,网络设备管理,网络流量分析,UC/CC设备管理,IPSecVPN管理,安全策略管理,交换机/路由器,UC,智真,视频监控,第三方设备,存储,智真设备管理,视频监控设备管理,存储设备管理,MPLSTunnel管理,智能报表,组件化架构，按需构建专属管理系统,运维管理人员,OSS,3rdParty,SNMP/HTTP,开放的被集成接口，支持第三方系统集成,SNMP,TR069,Ftp/SFtp,Telnet/STelnet,SMI-S,Netconf,Netflow,多领域、多厂家的设备集中管理,服务器设备管理,主机管理,虚拟化管理,eLTE设备管理,MicroDC设备管理,服务器无状态计算管理,服务器配置部署,LogCenter日志管理,机房设施管理,组件化架构体系,eSight管理平台,MPLSVPN管理组件,WLAN管理组件,网流分析管理组件,网络SLA管理管理组件,安全策略分析组件,MPLSTunnel管理组件,IPSecVPN管理组件,日志管理组件,OpEnSDK,智能报表管理组件,网络设备管理,安全策略组件管理,日志管理组件扩展,智真设备管理,视频监控设备管理,eLTE设备管理,PON管理组件,机房设施管理,需部署独立的MySQL,应用管理,MicroDC,存储管理,虚拟化管理,主机管理,存储网络分析管理,存储容量管理,服务器设备管理,服务器配置部署,服务器无状态计算,组件化依赖关系,UC/CC设备管理,部署模式（1）,部署模式（2）,组网形式分级与集成,License策略（1）,扣减策略：每一管理对象消耗一个License。试用策略：安装后可免费试用90天。管理对象和试用详情：,License策略（2）,License策略（3）,浏览器支持：IE9、IE10、FireFox27、Chrome29。OS+DB支持：Windows+MySQL、Windows+SQLServer、SUSE+Oracle。说明：1）安全策略管理组件和LogCenter日志管理组件不支持SUSE。2）统一通信设备管理分布式部署只支持SUSE。3）分机部署时，主机与分机的操作系统需要保持一致。,配套信息软件环境支持,配套信息硬件配置要求（1）,配套信息硬件配置要求（2）,配套信息硬件配置要求（3）,配套信息硬件配置要求（4）,具体设备请参见eSightVxxxRxxxCxx设备规格清单。,配套信息管理对象,配套信息技术指标,目录,1eSight产品介绍2eSight安装指南3eSight配置指南4eSight故障维护,总流程（单机）,说明：只有Windows才需要安装防病毒软件。,总流程（双机）,说明：双机一般预装操作系统，只有在客户有特殊要求或海关格盘的情况下，才会需要重新安装。,文档准备,本文仅对eSight安装过程做简要描述，在实际操作过程中，请按需要下载对应资料获取详细操作指导。,在安装软件前，需要准备好服务器，并连接需要的网口。具体操作指导参考软件安装指南。以TecalRH2288HV2为例，各网口用途如下：注意：图中网口编号与操作系统中显示的网口顺序可能不一致。建议设备上电后，通过拔插网线的方式，确认物理网口与操作系统中显示的网口的对应关系。,安装准备硬件连接,安装准备软件包选择,eSight不同场景下需要的安装包如下表所示，实际操作过程中，按需要获取相应的软件即可。,说明：只有从eSight购买了服务器、操作系统、数据库，eSight才会提供相应的安装软件。,安装准备软件包准备（OS+DB）,对于操作系统和数据库，现场工程师可以直接使用发货光盘自行配置安装，还可以从Support网站下载快速安装盘简化操作。,说明：快速安装包集成了操作系统、数据库补丁。若使用标准光盘，则需要自助下载操作系统补丁和数据库补丁包（XXX_Patch.zip）。,安装准备软件包准备（eSight软件）,对于eSight软件，推荐使用发货光盘。若从Support网站下载，则只需要下载对应的安装包即可。,安装eSight安装调测说明,在eSight的安装和调测过程中，需要遵循eSight特有的限制和注意事项。一台服务器上只支持安装一套eSight网管系统。只支持在简体中文或英文操作系统上安装eSight软件，不支持在其他语言的操作系统上安装。在虚拟机（VMWareESXI5.5）上只支持安装Windows操作系统的eSight单机系统，不支持其他方案。为避免程序冲突，建议不要在eSight服务器上安装或运行与eSight无关的软件。如果服务器已经安装了操作系统，建议格式化本地硬盘后重新安装操作系统。在eSight服务器上只启动需要的服务，关闭不需要的服务。在安装软件之前对安装程序进行完整性校验和病毒扫描，确保安全后再安装。若发货服务器已经做了预安装，则直接安装eSight软件即可。分机场景下，日志采集器会做预安装，网流和UCC采集器都需要现场安装。若操作系统是Windows，还需要安装防病毒软件。双机场景下，主机和备机均需要安装数据库。分机部署时，采集器与主服务器共用数据库，不需要单独安装。若数据库是MySQL，则不需要独立安装。是SQLServer或Oracle数据库，则需要提前部署。,安装eSighteSight软件安装（1）,安装eSight软件前，检查如下内容：需要确保已经为服务器配置了静态IP地址。若使用的是SQLServer或Oracle数据库，确保数据库服务已启动，查看方式如下。安装eSight软件时，请按照软件安装引导操作。需要注意如下几点：若是双机模式，则主机和备机安装一样的eSight软件。若是分机部署，则采集器只需要安装各自业务包即可，具体软件包选择参考软件安装指南。,安装eSighteSight软件安装（2）,安装过程中，确保数据库参数填写正确。以SQLServer为例：如下组件需要单独安装：存储报表、服务器配置部署、应用管理、基础设施管理、LogCenter。,安装eSight安装结果检查,安装eSight软件后，需要检查安装结果。Windows下在eSight控制台启动eSight。Suse下进入eSight启停脚本所在目录，运行startup.sh启动eSight服务。登录eSight客户端（http:/IP:8080，默认用户名admin，密码Changeme123）和维护工具（http:/IP:8088，默认用户名sys，密码Changeme123），验证是否可成功登录。在eSight客户端，单击eSight界面右上角的，查看eSight版本，应当和安装的版本一致。注意：如果浏览器未安装flash播放器，请按照提示下载安装eSight提供的AdobeFlashPlayer，否则eSight某些页面可能无法正常显示。,调测eSight（1）,调整系统配置一般只有预安装场景下，或业务迁移后，需要调整系统配置，如服务器IP地址、服务器主机名、时区等。调整服务器IP地址后，需要同步eSightIP地址并重启eSight；修改时区后，也需要重启eSight。若是Windows操作系统，需要在系统试用期结束之前进行激活。设置系统服务,调测eSight（2）,申请加载License商用License的申请与导入请直接参考软件安装指南操作即可。若有特殊情况，需要临时License或调测License，可以参考License使用指导书进行操作。安全加固在安全加固过程中，部分权限会被修改，因此必须在eSight软件安装配置结束后才可进行。在升级或卸载eSight之前，也必须先做安全加固的回退，否则可能升级失败，或卸载后无法再次安装eSight。连接主备服务器（双机）双机场景下，需要登录主服务器的eSight维护工具，执行连接主备服务器的操作。连接完成后，按照操作指南检查系统安装正确性。,目录,1eSight产品介绍2eSight安装指南3eSight配置指南4eSight故障维护,操作全景图,eSight提供License管理、资源管理、拓扑视图、告警监控、性能采集等基本管理能力，可管理网络、UCC、存储、服务器、无线设备、机房设施以及应用软件等多种资源，同时提供WLAN、NTA、容量管理等多种可选业务。,管理License,ESN的获取、以及License的申请和导入，在安装指南中已经介绍，此处不再重复。License信息查看和License失效码,发现设备创建子网,eSight根据设备类型或者应用类型，划分了不同类型的子网，使网络便于管理。在设备发现前，可先规划创建子网，以便在添加设备时可以将设备进行分类管理。各类子网创建时的参数填写说明请参考联机帮助。,发现设备添加设备,设备发现有单个添加、自动发现、批量导入三种方式。各类设备最优的发现方式、支持的发现协议、网管侧通信协议参数填写等详细信息，请参考联机帮助。需要特别注意的是，在自动发现时，需要配置网管侧通信协议模板。eSight提供SNMP和Telnet两种协议模板，配置示范如下：,发现设备设备分组,eSight通过将多个设备创建为一个分组，从而达到将不在同一个子网下的多个设备作为一个对象分配给用户管理，提升为用户批量分配设备的效率。eSight已按照设备类型预定义部分分组，用户也可根据需要自定义分组。,设备管理资源调整,当网络结构发生变动时，可以根据实际情况调整资源。eSight提供子网调整和设备调整两种方式。A.子网调整B.设备调整,设备管理资源导出,当eSight被集成到第三方系统时，用户可通过eSight将所管理网元全部导出并提供给第三方系统。eSight提供网元信息和资产信息导出功能。A.网元信息导出在浏览器地址栏中输入形如24:8080/eam/neexport.action，按Enter键。在“文件下载”对话框中单击“保存”。默认文件名为allnodes.xlsx。若网元信息超过5万条，将以5万条为单位分成多个文件，文件名依次为allnodes_1.xlsx、allnodes_2.xlsx.，再压缩成allnodes.zip文件，供用户下载。B.资产信息导出,勾选需要导出的资产类型,单击导出，在文件下载对话框中单击“保存”,按资源类型查看资源列表,按子网、资源名称、IP地址、资源类型搜索资源,1.定位到拓扑2.修改资源备注3.查看详细信息4.删除资源,此处操作根据左侧选择资源类型会有差异,绿色表示在线灰色表示离线,点击资源名称链接显示网元管理器,设备管理管理资源,在资源列表中，可对资源进行简单管理，根据需要进行过滤、同步、移动、跳转等操作。,网络监控,eSight提供完善、灵活的集中监控手段监控全网运行状况，向用户直观地展示网络的健康状况和质量，便于用户高效地运维。,拓扑监控全景图,设置拓扑构建物理拓扑,物理拓扑直观显示了网络关系和状态，便于把握全网资源的层次结构和运行状态。资源接入eSight后会自动显示到拓扑中，初始排列是随机的，需要根据实际组网进行调整。同时，对于无法接入eSight的对象，还可以创建虚拟网元和虚拟链路来标识。,左侧导航树，直观展示子网和设备,功能条，鼠标悬浮会显示操作名称,设备右键菜单，提供进入告警、性能、资源界面的菜单入口，并提供一些网元操作功能，如协议参数设置、设置图标大小、删除等,链路展示设置，支持设置链路标签、链路颜色、链路过滤、链路名称与Tips,设备标签,Tips信息,按照名称、IP地址、类型搜索节点,链路右键菜单,拓扑排序，支持环形、星形、对称、上下树形四种拓扑排序方式,保存，调整拓扑视图后需要单击保存新的节点位置,链路颜色，标识了链路的源、宿端口存在告警，不同颜色标识不同级别的告警。,设置拓扑创建自定义拓扑,如果只想关注局部的网络拓扑，可以创建自定义拓扑，选择拓扑对象定制成自己的视图以进行精确监控，实现高效运维。,告警监控全景图,告警屏蔽：后续上报的符合屏蔽规则的告警不会在当前告警界面显示，只在被屏蔽告警界面显示。告警远程通知：告警通过E-mail、手机短信息的方式通知维护人员。,告警监控告警设置,可以从告警界面跳转到拓扑视图或设备面板，查看告警设备。注：只有网络设备支持定位到面板。,白色底板表示未清除告警,绿色底板表示清除告警,告警板显示当前系统中所有级别的告警,告警监控告警查看（1）,通过网元管理器监控告警,通过拓扑视图监控告警,首页显示告警统计,告警监控告警查看（2）,性能监控全景图,性能监控设置：创建指标模板,性能监控设置：创建性能采集任务,选择性能资源类型，可以是设备，端口等,支持筛选显示关注的性能指标,最新采集到性能数据从这里查看,性能监控查看：最新数据,查看历史性能数据,选择指标信息,选择要查看性能的对象，点击历史性能，进入如下页面,性能监控查看：历史数据,首页监控,eSight支持通过Portlet展示设备状态数据，并将Portlet分配到不同首页中，方便监控设备关键状态，及时发现设备的异常状态并处理，保证设备的正常运行。,大屏监控,在运维中心、展厅等场景中，通过将网管所统计或监视的内容在大屏幕中以超大画面和高分辨率展示，以便集中监控、演示或汇报。为确保展示效果，在大屏展示过程中需要注意如下两点：取消eSight的闲置超时设置，否则闲置超时后，客户端自动注销，大屏将显示登录界面。单击演示后，按F11全屏显示，隐藏浏览器标题栏、工具栏等。,下级网管监控（1）,eSight可以管理下级网管，通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单网管站点的资源管理能力和性能压力。只有eSight专业版才支持分级网管功能。,单击网管名称，可以直接进入对应下级网管,下级网管监控（2）,通过文件配置，还可以在上级网管以Portal的形式直接展示下级网管的拓扑视图和TopN告警信息。文件配置方式如下：配置结束后，需要重启上级网管和下级网管。Portal展示效果：,下级网管监控（3）,下级网管监控（4）,配置结束后，需要重启上级网管和下级网管。Portal展示效果：,业务和配置管理,请参考各自胶片,系统设置分权分域策略,系统管理安全管理性能管理,操作权限,子网A子网B设备C,管理对象,故障管理配置管理资源管理,操作权限,子网A设备D设备E,管理对象,不同的用户管理不同的设备（即有不同的管理域）。不同的用户对相同的设备拥有不同的管理权限。,用户A,用户B,系统设置账号安全策略管理,安全管理策略可配置，对系统所有的帐户生效。主要包括以下策略：账号策略密码策略闲置超时策略登录时间控制策略登录IP地址控制策略,详细策略配置,策略类型,系统管理日志管理,包括eSight系统的安全日志、系统日志和操作日志。记录网管操作信息以及重要事件，帮助用户了解网管的具体操作和运行情况。,可以按照事件名称、操作用户、时间段进行组合搜索日志,导出日志，保存格式为”.csv”,日志的主要内容,系统管理数据库溢出转储,提供数据溢出转储，避免数据库表空间不足而影响业务运行；如果eSight数据达到设置阈值，自动将最早的数据转储到指定的路径下。支持对日志数据、告警数据、性能数据、网络流量数据等业务数据的转储,目录,1eSight产品介绍2eSight安装指南3eSight配置指南4eSight故障维护,例行维护,备份恢复备份,自动备份（建议）：eSight安装完成后建议设置备份策略，开启自动备份，确保eSight发生异常时能及时将eSight业务恢复到最近一次的备份状态，降低业务影响。,启动定时备份,设置备份开始时间，生效后，在该时间进行第一次备份。备份周期请根据业务数据量选择合适的值。,选择备份到本机，还是其他服务器,单击修改备份目录,备份文件数根据需要选择合适的值。,设置结束后单击应用生效,手动备份：在网管升级或安装补丁软件包前，可以手动执行立即备份，以便升级或安装补丁包失败时，可以将网管恢复到备份时的状态。操作方法：登录eSight维护台（http:/IP:8088，用户名sys，初始密码Changeme123）。按照上页指导设置备份策略，可不勾选“启动定时备份”。进入“备份与恢复立即备份”菜单，单击“立即备份”即可。,备份恢复手动恢复,注意事项A.只有在线状态的服务器才能进行手工恢复。B.不要修改备份文件的名称，会影响手工恢复。C.若是远程服务器备份，远程服务器的如下信息必须与eSight服务器相同：操作系统、数据库、eSight软件版本，安装的eSight组件信息，以及eSight安装目录。操作步骤A.从维护台停止eSight。B.执行手动恢复：按照页面流程指导完成恢复，具体操作说明可参考联机帮助。C.恢复机房设施管理组件（可选）Linux下，若安装了机房设施管理组件，则需要单独恢复组件的业务数据。恢复时，先卸载原组件，然后用备份文件重新安装后，执行恢复命令。后续操作为保证eSight正常使用，恢复完成后需要用户手工导入备份时使用的License文件。,登录维护台后，进入“系统-启停网管”菜单，停止需要恢复的产品。,故障处理发现故障,发现故障故障的发现主要包括如下途径：A.日常维护过程中，在eSight客户端上发现告警。B.日常维护过程中，发现业务异常却没有告警产生。C.用户收到短消息或邮件的告警信息通知。注意事项故障发生之后，及时处理可以有效降低业务损失。在故障处理过程中，需要注意：A.保留好故障现场的任何记录，不能随意删除数据或日志。B.进行任何修改前，做好配置信息和数据的备份。C.对于eSight的故障修复，不能影响网元的运行。,故障处理收集故障信息（1）,故障发生时，应尽可能多地收集相关信息，帮助定位故障。搜集告警信息当网络发生故障时，首先登录eSight客户端查看相关告警信息。在“当前告警”页面找到需要查看的告警，跳转到联机帮助查阅处理建议。,故障处理收集故障信息（2）,搜集界面截图业务过程中界面故障提示，应保存下来便于后续定位。搜集版本信息版本信息包括操作系统版本、数据库版本，和eSight软件版本。搜集方式如下：,故障处理收集故障信息（3）,搜集日志信息eSight日志记录在eSight/AppBase/var/iemp/log中。搜集相应模块的日志文件提供给维护人员分析，或直接备份上述目录中的所有文件。模块详细日志路径请参考管理员指南故障处理章节。搜集进程信息进程运行状况可以帮助缩小排查范围。进程运行状况搜集步骤如下：登录eSight维护工具（http:/IP:8088，用户名sys，初始密码Changeme123）。进入进程信息菜单，查看进程运行状况。,故障处理定位和排除故障,故障的定位和排查可按照如下步骤进行。在寻求华为技术工程师支持时，为快速解决问题，建议：A.收集必要的故障信息。B.做好必要的调试准备。华为技术有限公司客服中心电话：400-822-9999。,故障处理验证故障排除,eSight故障排除后，可以通过以下方式验证故障是否排除。重试业务。验证之前操作失败的业务，重新操作是否成功。查看告警。验证支持自动清除的告警是否已经清除；不支持自动清除的告警，手动清除后是否会再次立即上报。查看eSight进程。登录eSight维护工具（http:/IP:8088，用户名sys，初始密码Changeme123）。进入进程信息菜单，查看进程运行状况是否正常。,常见问题设备添加失败,可能原因1）eSight与设备之间无法互通。2）设备的SNMP参数配置错误。定位思路