Solarwinds-NPM+NCM-后台配置维护手册

SolarwindsNPM+NCM

后台配置维护手册目录1SolarWindsOrionLicense管理 31.1登录到SolarWindsOrion服务器 31.3激活License 41.4注销License 62.拓扑管理 72.1NetworkAltas拓扑图绘制工具登录 72.2连接后如图所示： 72.3拓扑图的美化 82.4拓扑图连接设置 92.5拓扑图背景设置 92.6保存配置与拓扑图调用 103.自定义属性管理 113.1 登录属性编辑器 113.2创建自定义属性 124.报表管理 134.1报表编辑器的登录 134.1创建新的报表 144.2设置报表基本信息 144.3设置报表显示列内容 154.4设置报表过滤条件 154.5设置报表显示TOP10 154.6设置时间范围 164.7设置报表汇总 164.8设置报表标题格式 174.9设置报表分组格式 174.10报表导出 184.11定时生成报表： 185.告警管理 225.1点击ConfigureAlerts 235.2默认告警模板 235.3创建新的告警 245.4设置触发条件 245.5设置重置条件 255.6设置告警时间范围 255.7设置告警抑制条件 265.8设置告警触发行为 265.9告警测试 296 数据库管理 306.1数据库压缩 576.2数据库查看与备份 586.3数据库还原 631.3激活License点击开始->所有程序->SolarWinds->SolarWindsLicenseManager打开SolarWindsLicenseManager主界面，如下图所示：图1.2主面板将列出SolarWindsOrion全部已安装产品模块信息及已激活License信息。以上图为例。目前只安装了NPM模块，且未激活License。点击Activate，进入License激活操作。License激活有两种方式——在线激活和离线激活。1.3.1在线激活License如果您已经拥有SolarWindsOrion网络账户且拥有激活码，且SolarWindsOrion服务器可以上外网，则可以进行在线激活。点击Activate后出现如下窗口图1.3选择第一项，在ActivationKey下的文本框中填写您的激活码，如果您连接网络是使用代理服务器，请勾选Iaccesstheinternetthroughaproxyserver：前的复选框。并填写代理服务器IP地址和端口号。点击Next进入下一步1.3.2离线激活License如果您的SolarWindsOrion服务器不可以上外网，则可以进行离线激活。在图1.3中所示界面选择第二项并点击Next进入离线激活面板，如下图所示图1.4点击Browse按钮，选择您的License文件，点击Next。1.4注销License当前需要进行更换升级服务器或SolarWindsOrion软件迁移时，请先注销您已经激活的License。注销License同样可以在SolarWindsLicenseManager窗口进行。如下图所示图1.5勾选需要注销产品模块前的复选框，点击Deactivate按钮。如果您的服务器不能登录外网，请到SolarWinds售后支持网站提交CASE进行注销。2.拓扑管理拓扑图的设置要使用后台服务器拓扑图管理工具。2.1NetworkAltas拓扑图绘制工具登录点击开始>所有程序>SolarWinds>NetworkAltas，然后连接至数据库服务器，输入用户名密码。图2.1Altas登陆2.2连接后如图所示：图2.2Altas主界面将左侧的已经添加的节点拖动到右侧的新建地图空白处，然后点击ConnectNow尝试自动发现连接关系，这里的连接关系需要设备支持SNMP协议的BridgeMib才能够完全自动发现，否则需要手工方式进行连接，手工方式连接通过点击StraightLine直线工具或CurvedLine曲线工具为设备之间建立连接关系。不仅节点可以作为拓扑图元素拖动到拓扑图上，接口、卷甚至制作好的拓扑图也能作为拓扑图元素添加到拓扑图上，形成调用关系。图4.35添加节点和链路2.4在图中的节点上点击鼠标右键，可以选择SelectGraphic设置节点图形，可以点击AddLabel添加响应的内容，可以点击EditHyperlink设置Web页面的链接关系，当在拓扑图上点击设备或者链路的时候可以直接跳转到相应的页面。图2.3节点邮件菜单2.3拓扑图的美化在工具栏位置可以使用Align、Distribute和AutoArrange等调整位置工具对制作好的拓扑图进行美化。图2.4拓扑图美化工具2.4拓扑图连接设置在拓扑图上，鼠标右键点击连接线，选择属性，将左侧的设备相应接口拖到右侧设备节点上，这样就建立了设备之间的真实连接关系，如果有链路冗余可以再绘制一条连接线。图2.5设置链路端点2.5拓扑图背景设置在连接关系制作完成以后，设置背景图，在地图空白处点击鼠标右键选择BackgroundImage可以设置背景图。图2.6设置背景图图2.7设备背景图结果2.6保存配置与拓扑图调用最后Ctrl+S保存制作好的地图并命名，需要调用时，登陆Web页面，在视图Map位置点击Edit，调用相应名称的拓扑图即可，同时可设置显示的缩放比例。图2.8调用拓扑图图2.9设置调用参数3.自定义属性管理自定义属性编辑工具管理设备的属性需要通过后台的CustomPropertyEditer来设置。登录属性编辑器点击开始>所有程序>SolarWindsOrion>GroupsingandAccessControl>CustomPropertyEditer，点击AddCustomProperty图3.1CustomPropertyEditer主界面3.2创建自定义属性选择BuildaCustomPropertyfromscratch创建一个新的属性，下面可以选择为节点、接口、卷创建属性，给属性起一个名字，选择属性类型，并定义属性字符长度，点击OK.图3.2创建新属性点击Nodes，为每一个设备的新属性赋值。点击Remove可以将不用的属性移除。图3.3为设备属性赋值4.报表管理报表类型：报表默认有历史报表、当前报表、事件报表、资产统计报表等几大类。通过使用服务器端的后台工具ReportWriter可以实现对报表的定制功能。4.1报表编辑器的登录点击开始>所有程序>SolarWindsOrion>Alerting、reportingandMapping>ReportWriter打开报表定制工具默认我们可以看到有大约50个报表模板，这些模板已经在Web的默认报表中了，我们也可以对这些报表进行修改，图4.1ReportWriter主界面4.1创建新的报表新建报表，点击New，选择报表类型，如我们选择Historical-ResponseTimeandPacketLoss历史的响应时间和丢包率报表来进行新建报表.图4.2新建报表4.2设置报表基本信息在General选项卡中可以设置报表分组，填写报表标题，子标题，描述信息，以及是否让该报表在Web页面中显示，版面是横版还是竖版等。图4.3设置新增报表4.3设置报表显示列内容在SelectFields选项卡中选择我们在报表中要展现的列，下图选择了节点名称、节点IP地址、平均响应时间、峰值响应时间、丢包率这5列。图4.4设置报表列4.4设置报表过滤条件在FilterResults中填写需要过滤的条件来生成满足我们需要的报表，下图设置平均响应时间大于等于200图4.5列表过滤条件4.5设置报表显示TOP10选择显示所有记录还是显示前10条记录还是显示前10%记录。图4.6设置列表条件4.6设置时间范围TimeFrame选择时间范围，需要注意的是没有LastWeek选项。图4.7设置列表时间4.7设置报表汇总选择数据是否进行汇总。图4.8设置列表是否汇总4.8设置报表标题格式FieldFormatting数据格式，填写列标题，选择内容格式图4.9设置列表列标题4.9设置报表分组格式选择报表按照什么列来进行分组，下图按照NodeName节点名称报表的分组，这样一张报表就算制作完成了，我们可以在Web页面看到新制作的报表显示在自己设置的分组中。图4.10设置报表分组字段4.10报表导出导出报表：在ReportWriter中可以将报表导出，在报表左侧选中需要导出的报表，点击File>Export将报表导出，支持导出的格式有TextHTMLExcelPdfImage等。图4.11导出报表4.11定时生成报表：使用OrionReportScheduler生成定时报表点击开始>所有程序>SolarWindsOrion>Alerting、reportingandMapping>OrionReportScheduler。点击CreataNewJob图4.12OrionReportScheduler界面创建一个Job的名称，点击Next,图4.13创建Job图4.14添加导出报表链接点击UseCurrentURL确定该链接为导出报表链接。图4.15添加报表链接设置定时生成日志的时间点及频率图4.16设置时间及频率选择生成的文件格式和生成方法：发送HTML文本到指定邮箱发送PDF文本到指定邮箱打印Web页面图4.17选择生成报表的方式以导出PDF到邮箱为例，填写邮箱信息图4.18配置邮箱信息填写用户信息图4.19填写用户信息完成。图4.20添加备注5.告警管理Solarwinds的信息一共分为四种，分别是Syslog、Traps、Event、Alert，Alert是通过数据库查询到设置的相关性能指标达到阀值来触发的告警行为。Alert的设置是通过后台的AlertManager来实现的。AlertManager分为基本和高级2种，这里演示的是高级告警的定制，也就是AdvancedAlertManager，基本告警较简单，可根据高级告警来学习配置。点击开始>所有程序>SolarWindsOrion>Alerting，Reporting，Mapping>AdvancedAlertManager5.1点击ConfigureAlerts图5.1AdvancedAlertManager页面5.2默认告警模板告警有很多种类，其中打勾的是默认启动的告警，包括节点down告警，接口down告警，高丢包率告警，高时延告警等。图5.2告警种类5.3创建新的告警点击New，进入新建告警页面，在General选项卡中我们填写告警名称，描述，打钩表示启用该告警，默认设置告警轮询的时间间隔为1分钟。图5.3新建告警5.4设置触发条件在TriggerCondition触发条件中选择告警是针对节点、接口、卷还是其他内容的图5.4选择告警触发条件设置触发条件，填写方法跟设置报表的方式是一样的，填写符合告警触发条件的查询语句即可。图5.5设置触发条件5.5设置重置条件填写好了触发条件，就需要填写ResetCondition重置条件，默认是当触发条件不为真的时候就会告警重置，也可以填写相应的触发条件达到告警重置的目的。图5.6设置重置条件5.6设置告警时间范围选择告警轮询的时间范围，默认是全时段图5.7设置时间范围5.7设置告警抑制条件选择告警抑制的内容：在没有出现父子关系的版本中告警抑制作为洪水告警的主要抑制方式，将抑制条件填写完成后，当该条告警被触发，且满足抑制条件的时候，告警就不会对满足触发条件同时也满足抑制条件的信息进行告警。图5.8设置告警抑制内容5.8设置告警触发行为TriggerActions告警行为，告警行为是满足告警触发条件以后所做的动作，默认有将告警信息记录到Event就是网管系统日志中，点击AddNewAction可以添加其他告警行为。图5.9设置告警行为可以选择的告警行为有发送邮件、播放声音、记录告警到文件、记录告警到WindowsEventLog、记录告警到NPMEventLog调用一个外部程序、调用一个VB脚本、发送短信等图5.10告警行为类别选择记录到SolarWinds的Event中，在NPMEventLog选项卡中，我们填写告警内容（当前版本不支持中文），点击InsertVariable插入变量。图5.11设置告警内容图5.12设置告警内容变量图5.13设置告警发送的时间范围在AlertEscalation中填写告警触发的一些特殊要求，如告警被确认后不触发行为，以及告警多长时间重复发送一次，告警在多少分钟后出发告警行为等。图5.14设置告警触发的特殊条件5.9告警测试在以上配置都完成后点击OK，然后点击Test进行告警测试，看看设置的告警行为是否能够正常触发，选择一个设备节点进行测试，点击TestAlertTrigger。详细的日志会记录在下方的空白处。图5.15测试告警6.NCM后台管理控制台SolarWindsOrionNCM的后台管理控制台可以提供NCM全部功能的管理，按照如下目录打开控制台。开始->所有程序->SolarWindsOrionNetworkConfigruationManager->OrionNetworkConfiguraManager控制台由工具栏、菜单栏、节点列表、操作面板组成。如下图所示：图6.1NCM后台管理页面6.1定时任务向导NCM可以设置多项定时任务，由管理员设置任务计划，自动完成设备配置备份，执行可执行脚本等任务，定时任务可执行的任务有以下几项在设备上执行批处理命令从设备上下载配置修改配置重启设备运行报表更新资产清单导出配置执行一个应用程序执行数据库维护创建一个配置变更报告创建一个策略报告从Orion数据库导入设备从数据库中清单旧的配置图6.2计划任务起始页面设置一个定时执行的任务计划有如下几步6.1打开Schedule菜单，选择CreateNewJob选项图6.3创建Job6.2选择定时任务类型图6.4选择定时任务类型6.3输入一个名称图6.5创建Job6.4定时任务执行的时间和周期图6.6设置任务周期6.5设置NCM服务器的用户名密码图6.7设置NCM服务器登录账号密码点击Finish之后，开始具体任务内容配置6.6配置备份在后台管理工具的节点列表及WebConsole的节点列表中，均可查看每个设备的配置备份列表。图6.8查看配置列表双击每条配置备份记录，即可查看备份的配置详细信息图6.9查看配置详细信息一般情况下，配置的备份是通过定时任务自动完成的，启动定时任务创建向导创建一个定时任务，进行配置备份设置窗口。6.6.1基本信息选项卡设置该任务是否可用，执行任务的时间及任务说明图6.10设置配置备份属性6.6.2节点选择选项卡设备选择有三个种方式，点击SpecifyaSelectcriteria按钮，可心选择AllNodesintheDatabase,选择全部节点，选择SelectNodesDirectly,可通过点击AddDevices选择需要备份配置的设备，点击RemoveDevices移除已选择的设备，点击Grouping选择设备分组方式和显示属性；点击SpecifyaSelectioncriteria可定义条件进行筛选图6.11配置节点6.6.3DownloadConfig选项卡在Configtypes中选择需要备份的配置类型，在ChangedConfigs中选择配置变化通知的比较对象和通知方式点击EditComparsionCriteria按钮，编辑配置比较的标准，通过复选框选择比较的标准，点击AddPattern可以新增加一条标准，点击RemovePattern可以删除一条已经编辑好的标准，选中某一条标准，点击Edit可以重新编辑一条标准。图6.12设置下载配置文件类型6.6.4Notifications选项卡设置配置备份通知，共有四种通知方式（1）打印结果（2）保存结果到文件中（3）通过邮件发送结果（4）将任务执行过程加到任务日志打印结果选择Printresults选项，在出现的选项中选择打印机，以及选择是否在配置备份失败时执行打印动作保存结果到某一文件中选择SaveResultsToFile选项，选择保存结果的文件路径及名称，选择是否在配置备份失败时执行打印动作通过邮件发送结果在Emailto子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和主题在EmaiFrom子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.13设置配置信息下载通知6.6.5Security选项卡，设置Windows用户信息填写用户名称，点击SetPassword按钮设置验证密码图6.14设置Windows账号密码6.7配置比较SolarWindsOrionNCM可以将备份的配置进行比较，辅助网络管理员排查网络配置故障，并快速恢复正确的配置。比较的方式有以下几种。任意两次配置备份的比较基线比较6.7.1任意两次配置备份的比较任意选择两个配置的备份，进行比较，操作如下：选中任意两个下载的配置，点击Config菜单，选择CompareSelectedConfigs图6.15配置比对选择逐行比较，通过不同的颜色标识配置的区别图6.16配置比对页面6.7.2基线比较基线比较是将某一次配置备份与设定为基线配置的备份进行比较，基线配置就是网络管理员确认的标准配置。进行基线比较前，需要先设置该设备的基线配置，基线比较操作如下：设置基线配置，选中确认好的标准配置的备份，点击菜单栏Configs，选择Set/ClearBaselineSetting图6.17设置配置基线选中想进行基线比较的配置备份，点击Config->ComparetoCurrentBaselin图6.18与当前基线比对配置信息图6.19配置比对详情视图6.8配置变更实时告警当设备的配置发生变化时，NCM的配置实时变更告警功能可以通过邮件的方式通知管理员。点击菜单栏File，选择Setting，打开如下窗口图6.20配置变更告警选择”Real-TimeChangeDetection”,开始设置实时配置变更告警。勾选EnableReal-TimeConfigChangeNotifications在左侧列表处出现四个子项，如图所示图6.21实时配置变更开启ConfigChangeSetting，填写Windows用户名和密码，选择是否，是否将告警信息存到NCM的告警和日志中，设置日志文件存储路径图6.22配置实施变更Log路径DownloadOptions，选择监控的配置文件类型，选择配置文件比较类型图6.23配置实时变更监控配置文件EmailAddresses，选择是否使用邮件通知，选择邮件内容是否是HTML格式，设置邮件发件人，收件人信息和邮件主题图6.24配置变更告知方式EmailServerDetals，设置Emailserver信息图6.25配置变更邮件告警配置6.9配置文件审计报告通过NCM可创建满足HIPAA、SOX、PCI、CISP以及CiscoSecuriyAudit等法案、法规的审计报告，满足企业内审、外审要求；同时我们还可以自定义这些法案的检测规则，以定制符合自身企业要求的检测报告。审计报告由规则、策略组成一个完整的报告。配置方法如下：创建规则，在报告编辑工具中点击Addanewrule图6.26创建配置审计规则编辑规则，按照规则编辑窗口的字段按要求输入相应内容，如下图所示图6.27创建规则基本信息编辑全部规则后，点击Createanewpolicy，创建一个新的策略，如下图所示，编辑策略内容。选择适合这一策略的目标节点，使用的规则。图6.28创建策略目标对象配置好策略之后，点击Createanewreport，创建一个新合规报告。编辑报告名称等基本信息，并指定报告使用的策略，即可完成合规报告的配置。图6.29创建策略信息的合规性策略运行定时任务向导，创建一个定时任务自动运行合规报告。定时任务向导完成后，即进入任务编辑窗口，如下所示基本信息选项卡设置该任务是否可用，执行任务的时间及任务说明图6.30计划任务配置基本选项节点选择选项卡设备选择有三个种方式，点击SpecifyaSelectcriteria按钮，可心选择AllNodesintheDatabase,选择全部节点，选择SelectNodesDirectly,可通过点击AddDevices选择需要备份配置的设备，点击RemoveDevices移除已选择的设备，点击Grouping选择设备分组方式和显示属性；点击SpecifyaSelectioncriteria可定义条件进行筛选图6.31选择任务执行节点DownloadConfig选项卡选择一个策略报告并选择是否只在违反策略时告警。图6.32选择策略报告模板点击Notifications选项卡设置配置备份通知，共有四种通知方式（1）打印结果（2）保存结果到文件中（3）通过邮件发送结果（4）将任务执行过程加到任务日志打印结果选择Printresults选项，在出现的选项中选择打印机，以及选择是否在配置备份失败时执行打印动作保存结果到某一文件中选择SaveResultsToFile选项，选择保存结果的文件路径及名称，选择是否在配置备份失败时执行打印动作通过邮件发送结果在Emailto子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和主题在EmaiFrom子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.33选择审计策略通知方式Security选项卡，设置Windows用户信息填写用户名称，点击SetPassword按钮设置验证密码图6.34设置Windows账号密码6.10设备操作系统上传下载NCM使用TFTPServer给网络设备上载IOS镜像。通过NCM的高级分组性能可以分别的对设备类型进行管理。不再需要下载并花费很长时间来确认每个设备的IOS并确认设备类型。点击SolarWindsOrionNCMTFTPServer->file->configure打开TFTPServer配置窗口General选项卡，设置TFTPServer状态，是否加到系统托盘，设置存储根目录图6.35设置TFTP基本信息ServerBindings选项，设置IP地址绑定图6.36配置IP绑定信息Security选项，设置为接收文件且同意所有IP地址发送的文件图6.37设置接收IP的安全信息SolarWindsNCM通过执行批处理命令可以对目标设备的操作系统进行下载/上传的操作，SolarWindsOrionConfigurationManager->No