06 华为SBC产品SE1000操作与维护

SE1000V300R002C101.0焦红旭/1613512015.11.15吴凤伟/326299新开发SE1000操作与维护本课程主要介绍SE1000设备常见的操作维护原理、工具和日常操作维护方法。学完本课程后，您将能够：列举SE1000日常的操作维护工具。区分SE1000日常的操作维护工具的使用场景。描述SE1000操作维护工具的使用方法。SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理维护系统架构SE1000通过OMU组件进行系统配置、性能管理和告警处理等操作。维护系统内容SE1000的操作维护内容主要包括：维护工具介绍eSBC本地Web操作客户端。操作简单、快捷，提供界面化的配置、维护操作功能。LMT本地维护终端LMT运行在PC机的Windows操作系统上。操作人员通过LMT客户端可登录OMU进行系统配置维护操作。WebUI本地Web操作客户端，提供友好的性能管理系统操作界面，主要完成创建、修改、删除测量任务，查询测量结果，导出测量结果操作。eSighteSight面向企业网管理。是新一代面向企业园区和分支网络管理系统，实现对企业资源、业务、用户的统一管理以及智能联动。维护工具介绍-eSBCeSBC操作维护系统提供图形化的web界面配置、维护功能，操作简单、快速。需使用InternetExplorer9.0或以上版本登录eSBC。SE1000WebOM登录界面如下所示：维护工具介绍-eSBC功能业务配置系统维护系统管理eSBC功能维护工具介绍-LMT介绍LMT工具基于C/S架构，提供MML命令行配置。安装LMT软件后，通过以下2种方式登录LMT：选择“开始>程序>华为操作维护系统>华为操作维护系统”。在桌面双击“华为操作维护系统”快捷图标。维护工具介绍-LMT功能维护工具介绍-WebUI介绍WebUI工具基于B/S架构，可通过如下2种方式访问：在浏览器中输入“http://OMU的维护IP”。在LMT工具页面的菜单栏，选择“查看>WebUI登录”。WebUI的登录界面如下所示：维护工具介绍-WebUI功能维护工具介绍-eSight介绍eSight工具是基于B/S架构的统一管理系统，实现对企业资源、业务、用户的统一管理和智能联动。eSight软件安装后，在浏览器中输入“http://eSight服务器IP地址:8080”进行登录：维护工具介绍–eSight功能左侧导航树，直观展示子网和设备功能条，鼠标悬浮会显示操作名称设备右键菜单，提供进入告警、性能、资源界面的菜单入口，并提供一些网元操作功能，如协议参数设置、设置图标大小、删除等链路展示设置，支持设置链路标签、链路颜色、链路过滤、链路名称与Tips设备标签Tips信息按照名称、IP地址、类型搜索节点链路右键菜单拓扑排序，支持环形、星形、对称、上下树形四种拓扑排序方式保存，调整拓扑视图后需要单击保存新的节点位置链路颜色，标识了链路的源、宿端口存在告警，不同颜色标识不同级别的告警。SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理配置管理工具eSBC界面提供SE1000常见的业务配置，参见界面提示操作即可。LMT界面提供MML配置系统和常见查看、维护操作。配置管理高级功能在线/脱机配置在线配置数据可以实时进行一般的维护管理，并提供如输出配置、超时设置、保存命令、定时任务管理、文件传输服务和批处理命令等操作。脱机配置数据可以编辑MML命令脚本，并保存到本地。下次登录客户端时，可直接运行脚本。本地/远程配置本地配置使用PC机直接与设备连接进行配置。远程配置通过OMU维护IP连接设备进行配置。数据在线升级通过FTP功能传输升级包，可对设备进行在线升级。数据校验保证OMU数据库、数据文件和业务数据库中数据的一致性。配置管理样例设置OMU浮动IP网关1.登录LMT，在“MML命令行–CGP窗口”。2.增加网关。ADDGATEWAY:DIPADDR="",DIPMASK="",GIPADDR="";3.确认网关已经添加。LSTGATEWAY:;SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理安全管理接入管理OMU服务器提供配置工具的接入和登录鉴权管理。包括LMT客户端、eSBC界面、WebUI客户端、SSH（SecureSHell）客户端、网管客户端以及NTP服务器。

权限管理对操作员和维护台的权限实行分级管理的方式；MML命令必须同时满足于操作员和维护台的权限，才可被执行。日志管理提供对MML操作记录的查询功能。提供安全日志记录。安全管理-接入管理OMU系统提供访问控制机制来进行接入管理。客户端帐号/密码鉴权帐号/密码启用工作站管理？成功提示“用户名或密码错误”失败否登录成功是客户端IP和访问列表对比？成功登录成功提示“客户端IP或端口不在工作站列表配置范围内”失败安全管理-接入管理配置以“停止工作站管理”为例，配置如下：停止工作站管理功能后，用户可以从任意客户端登录服务器。停止工作站管理功能有两种操作方法：在客户端的“MML命令行-CGP”窗口执行SETWS命令。在客户端的安全管理导航树上操作。本操作主要介绍通过客户端的安全管理导航树，停止工作站管理。在LMT菜单栏选择“系统>安全管理”，显示安全管理导航树。在“安全管理”导航树上，选择“工作站管理”节点，

右边窗口中显示可访问工作站记录列表。在右窗格的左下方，去选中

“启动工作站管理”，在弹出的

“确认”对话框中单击“是”。安全管理-权限管理用户组系统通过用户组对用户权限进行分级管理，实现最小化授权。用户组是一组拥有相同操作权限的用户的集合，用户组中的用户会自动继承用户组的所有权限。OMU提供四个默认的用户组“Administrators”、“Operators”、“Users”和“Guests”。命令组系统通过命令组给用户组授权，实现权限精细化分级管理。命令组是指命令的集合，命令组具有该命令组成员的所有操作权限。

被管理对象组对对象组进行管理，便于控制对象的增、删、改操作权限。安全管理-权限管理配置以“删除用户组”为例，配置如下：在日常的操作维护活动中，系统管理员可以根据实际需要删除不再使用的用户组，以提高系统的安全性。如果用户组里包含用户，清除用户后用户组才能被删除。删除用户组有两种操作方法：在客户端的安全管理导航树上操作。在客户端的“MML命令行-CGP”窗口执行RMVUSRGRP命令。本操作主要介绍通过客户端的安全管理导航树，

删除用户组。在“安全管理”导航树上，选择“用户组管理”

节点，根据需要删除用户组。安全管理–日志管理操作日志记录用户执行的所有MML命令，日志内容有接口类型、操作用户、工作站IP、操作开始时间、操作结束时间、命令名称、网元ID、操作结果等。安全日志记录用户有关系统安全的操作，日志内容有接口类型、操作用户、工作站IP、事件发生时间、事件类型、事件名称、事件级别、网元ID、操作结果等。

事件日志记录系统产生的所有事件，日志内容有事件ID、事件名称、事件发生时间、定位信息等。安全管理–日志管理配置以“打印日志”为例，配置如下：可以采用打印日志的方法将日志信息打印成文档，方便归档和保存。在日志面板列表中，单击鼠标右键，弹出快捷菜单。选择“打印”，弹出“打印设置”对话框。在“列名”中勾选需要打印的内容，在“打印范围”中设置打印范围。单击“打印”，弹出“打印预览”窗口。单击“打印”，打印指定的日志。单击“关闭”，可取消打印。SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理告警管理实时检测/上报告警处理建议告警查询/处理实时检测和上报设备的故障或异常等告警信息，将经过解析后的告警消息通过网管接口送往网管中心。支持存储告警信息、查询告警历史记录、设置告警处理方式等功能，并且当CPU使用率过高时，在上报的告警信息中提供CPU门限数据。在告警操作台显示告警处理建议，方便用户迅速定位与处理设备故障。告警管理工具在eSBC上查看当前或历史告警：在LMT上查看或处理告警：告警管理-实时检测/上报在eSBC上实时查看活动告警：在LMT上选择“告警>告警浏览”，实时查看告警：告警管理-告警查询/处理在eSBC上查询、处理历史告警，单击“过滤”或“导出”进行操作：在LMT上选择“告警>告警浏览”，查看告警，单击某条告警可以查看告警详细信息：SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理性能管理性能管理是企业网对信设备的网络性能和网络单元的有效性进行评估，是监测和优化网络性能的活动，包括：日常监测网络运行和业务质量及时发现网络堵塞或中断情况全面的进行故障排除基于事实的进行容量规划和有效地分配网络资源优化网络性能指标性能管理的入口是测量任务。测量任务包括测量对象、测量指标、测量周期、测量单元。

性能管理工具在eSBC上进行性能统计：在WebUI上进行性能管理：性能管理界面SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理跟踪管理消息跟踪IP消息跟踪用户消息跟踪链路消息跟踪消息解释消息跟踪回顾在线离线对接口或信令跟踪的消息提供解释跟踪管理工具在LMT上选择“维护>业务导航>跟踪”，主要包含如下几种跟踪：使用跟踪回顾工具：跟踪管理-消息跟踪创建跟踪任务：打开跟踪导航树。在该网元的展开节点中，双击某种类型的跟踪任务，如“Ping”，系统弹出“Ping消息跟踪”对话框。设置参数。单击“确定”，弹出跟踪任务窗口。跟踪管理-消息解释查看跟踪消息：在“跟踪实例”窗口，双击某一跟踪任务，打开跟踪消息窗口。在跟踪消息窗口双击某个跟踪消息，弹出该跟踪消息的详细信息对话框。单击“上一条”或按“Alt+P”查看上一条

消息的详细解释，单击“下一条”或按

“Alt+N”查看下一条消息的详细解释。跟踪管理-消息跟踪回顾启动跟踪回顾：选择“华为操作维护系统>跟踪回顾”，或者双击“跟踪回顾”快捷图标。显示“跟踪回顾工具”窗口，并弹出“打开”对话框，选择跟踪消息文件。单击“打开”，启动跟踪回顾工具并打开跟踪消息文件。SE1000维护系统概述配置管理安全管理告警管理性能管理跟踪管理故障管理故障管理故障管理系统自检告警管理维护管理消息跟踪故障管理工具在eSBC上通过“系统维护”处理设备的日常基本故障：其他方式：系统自检SBC进行定期的系统自检，检查系统资源使用情况、检查过载情况，并进行自处理。告警管理维护管理跟踪管理参见跟踪管理的介绍。参见告警管理的介绍。通过MML方式，或者GUI界面进行操作，涉及大部分日常维护命令。故障管理-系统自检查看模块运行状态：在客户端上打开“设备面板->模块管理”页面，可以观察模块状态。故障管理-维护管理常用MML命令维护命令功能DSPUSRINF用于查询SBC上指定用户详细的注册信息。如果需要输出信息的用户没有注册，系统则会提示“用户信息不存在。”。DSPAURN用于查询SBC上已注册的用户数。也可以查询在指定协议类型、接入网名称、中继群名称下对应的注册用户个数。DSPCINFO用于查询SBC上指定用户当前关联的呼叫信息或指定范围内的用户当前关联的呼叫信息。该呼叫信息包括主叫号码、被叫号码、呼叫建立时间、已经通话时长等。D