华为3Com网管系统培训

1、,华为3Com网管培训,内容,QuidView产品概述 网络管理系统基本知识 华为网管的安装、配置 华为网管的体系结构和各组件主要功能,Quidview 产品概述,产品名称 产品全称：iManager Quidview 产品简称：Quidview 基本特性 支持路由器、以太网交换机、WLAN设备，提供统一的网管解决方案 跨平台特性，支持业界通用网管平台 开放的接口，满足通用网管需求 分级网管，适应大规模网络场景 高性价比，组网灵活，可提供低成本解决方案 提供丰富组件，切实解决数通网管拓扑、故障、性能、配置、安全等问题,高性价比,Quidview 产品概述,Problem: 这么多设备，怎么才能

2、了解所有设备的运行状态呢？ Solution: 看网管的拓扑图呀，不同颜色表示设备的不同状态，一目了然，还有每个设备相关的告警信息呢！ Problem: 我们的设备越来越多，telnet进行配置太麻烦了! Solution: Thats easy！Quidview可以管理华为3Com公司的全系列路由器、以太网交换机和WLAN等设备，通过Quidview的配置功能，点点鼠标，轻松搞定！ Problem: 有人投诉! 网络拥塞，到底是什么地方有问题？ Solution: Quidview提供性能流量监控报表，超过阈值时还会自动发Email提醒管理员，我们就能防患于未然了。,Why Quidview

3、?,Quidview 产品概述,Problem: 怎么一下子上来这么多告警？ Solution: Quidview提供故障过滤，只关注自己关心的故障，就不会眼花缭乱了 Problem: 我们原来有其它公司的设备，怎么能一起管理呢？ Solution: Quidview可以与业界通用的网管平台集成，不同厂商的管理软件各司其职，统一管理简单了吧。 Problem: 买一台SUN工作站好像有点贵？ Solution: Quidview提供跨平台特性，既可以在UNIX上也可以在Windows上运行，成本就不会那么高了。 这仅仅是Quidview的一小部分基本功能！后面还有更详细的介绍！,Why Qui

4、dview?(cont.),内容,QuidView产品概述 网络管理系统基本知识 华为网管的安装、配置 华为网管的体系结构和各组件主要功能,网络管理基础,网络管理系统结构 SNMP基本概念 MIB基本概念,网络管理系统结构,网络管理系统一般由网络管理站上运行的网络管理进程和被管理设备设备上运行的网络管理代理进程所构成,网管工作站,被管设备,UDP,管理进程,SNMP,IP,UDP,代理进程,SNMP,IP,MIB,SNMP简介,SNMP(Simple Network Management Protocol)是网络管理进程和代理进程之间的通信协议，目前有1、2、3三个版本。 安全：V1、2：读写

5、团体字，V3：用户、组、访问视图等。,MIB简介,MIB(Management Information Base)是各种管理信息变量的集合。网络管理的本质就是管理进程通过代理进程对设备中的这些变量所进行的读或写的操作。,1,1,2,2,2,6,5,B,A,1,1,内容,QuidView产品概述 网络管理系统基本知识。 华为网管的安装、配置 华为网管的体系结构和各组件主要功能,网管安装（Quidview）,Windows环境下，图形化、全中文安装； 注意事项： 如果以前安装过Quidview的集成需要首先进行数据库备份并卸载。卸载Quidview后需要注意查看一下sql server数据库中是否

6、存在QVDM数据库，如果存在，需要手工删除该数据库，同时查看一下sql server的data目录下是否存在该数据库文件，有的话也需要手工删除。 安装过程中出现的dos黑窗口，千万不要点击，如果焦点在黑窗口里面，则安装程序会一直停在这个地方，黑窗口也一直不会关闭。在集成过程中，由于告警的内容很大，需要的时间会较长，请耐心等待。 安装完成后，需要重新启动机器。 重启后，打开EMF的N2000 SysMonitor，查看是否存在Quidview 网元配置后台启动。如果有则已经成功一部分了。,网管安装（Quidview）,现场演示QuidView的安装； 缺省用户 admin 缺省口令 quidvi

7、ew,SNMP配置,SNMP管理流程 SNMP分为NMS和Agent两部分，NMS（Network Management Station），是运行客户端程序的工作站，目前常用的网管平台有Sun NetManager和IBM NetView；Agent是运行在网络设备上的服务器端软件。NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的请求报文后，根据报文类型进行Read或 Write操作，生成Response报文，并将报文返回给NMS。Agent在设备发现重新启动等异常情况时，也会主动向NMS发送Trap报文，向NMS

8、汇报所发生的事件。,被网管设备的SNMP配置1,【vlan相关配置】 交换机能够使用SNMP管理，首先要具体管理vlan及IP地址 1.SwitchA vlan 10 /创建（进入）vlan10 2.SwitchA-vlan10 port Ethernet 0/1 /将E0/1加入到vlan10 3.SwitchA interface Vlan-interface 10 /创建vlan10的虚接口 4.给vlan10的虚接口配置IP地址 SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0,被网管设备的SNMP配置2,【SNM

9、P相关配置】 1. 设置团体名和访问权限 SwitchAsnmp-agent community read huawei SwitchAsnmp-agent community write hw3com 3.SwitchAsnmp-agent trap enable /允许交换机发送Trap信息 4.允许向网管工作站192.168.0.2发送Trap报文，使用的团体名为huawei SwitchA snmp-agent target-host trap address udp-domain 192.168.0.2 udp-port 5000 params securityname huawei

10、,网管拓扑,拓扑发现（注意访问参数需和设备配置的一致） 自动发现：输入IP地址范围 手工添加：选择某类设备、设备名称、IP地址添加。 拓扑状态 状态颜色意义：查看图例 自动刷新：缺省snmp参数，设备访问协议参数 手工刷新,拓扑视图,IP视图 自动布局 查找对象 背景图 拓扑过虑 二层视图 配置NTDP、NDP、集群 修改NTDP参数 二层视图刷新 物理视图 手工添加链接、子图,告警,保证设备上配置好了trap：trap主机、源地址、使能了trap 设备已经增加拓扑图上。注意拓扑上设备的管理IP必须和设备上配置的trap源地址一致 故障的声光控制 故障的重定义 故障的维护经验 故障的过虑 故障

11、的拓扑定位 告警/事件的查询（实时、当前、历史） 建立查询模板 告警的统计,网管安全,用户 给用户分配组 配置ACL 配置管理的设备 添加特殊操作 用户组 默认的用户组：维护员、操作员、监视员 根据需要添加用户组。 操作集 默认操作集 根据需要添加操作集,网管安全,用户日志 查询用户日志 监视用户操作 只能有一个超户admin登录 admin可以强制其他用户退出：【安全管理】-【登录用户信息】-【强制退出】 用户日志转储,内容,QuidView产品概述 网络管理系统基本知识 华为网管的安装、配置 华为网管的体系结构和各组件主要功能,iManager Quidview主要功能模块,路由设备管理(

12、RM) 交换机(LM) Traffic View,路由器设备管理-打开Quidview,有两种用Quidview对路由器进行管理的方法 可以在网络管理平台中拓扑管理界面中通过双击华为路由器图标打开Quidview对路由器进行管理，可以进行这项操作的前提是在网管平台上和路由器上设置相同的团体名 也可以直接运行Quidview通过在菜单：设备管理-打开 对话框输入输入路由器某个接口IP地址以后就可以对设备进行管理，可以进行这项操作的前提是在路由器和通过菜单 系统-协议参数配置 中配置相同的团体名,路由器设备管理-主要功能,由上图功能导航窗口可知RM主要有：设备面板、信息浏览、性能监视和配置管理四个

13、功能部件。,设备面板,在设备面板上提供右击设备接口或设备接口之外部分可以观察有关设备和接口的一些信息。这些功能也可以在功能导航菜单中找到。我们将以功能导航菜单为线索介绍Quidview功能。,信息浏览,信息浏览可以观察如下四种信息： 设备浏览：设备浏览功能将显示路由器设备整体配置信息. 端口浏览：接口浏览功能可以显示与接口有关的配置信息 子接口浏览：对于含有子接口的物理接口，可以浏览该物理接口的各个子接口相关信息 . 接口时隙：对于含有子接口的物理接口，可以浏览该物理接口的各个子接口相关信息 下面我们举例说明前两个功能。,设备浏览功能-系统信息,系统信息是所有设备都具备的，它描述了设备端最基本

14、、最重要的信息。,设备浏览功能-地址转换表,这里的地址转换表实际上就是我们通常所说的ARP表。用于二三层地址映射。,设备浏览-接口表,接口表记录了接口当前运行状况一些重要的数据，它能帮助管理员在接口出现异常时快速定位故障、分析查找原因。,设备浏览-IP地址表,IP地址表描述了与设备接口相关的IP地址等信息，它可帮助管理员了解设备接口地址的情况。,设备浏览-IP路由表,IP路由表描述了设备所有接口当前的路由信息，它是设备在转发包时的主要依据。,设备浏览-TCP连接表,TCP连接表显示设备当前有哪些TCP连接，显示了这些连接发起者的IP地址、端口号及连接状态。,端口浏览,接口浏览功能可以显示与接口

15、有关的配置信息，隔一定的时间自动刷新。通过改变接口索引的值，用户可浏览到各个接口的配置信息。,性能监视功能,性能监视主要是通过图表形式将设备或设备的某个接口的性能显示出来，帮助网络管理员了解设备或接口的运行状况，以便网络管理员在紧急情况下采取必要措施。 性能监视主要有如下几个功能： 设备监视 接口监视 系统监视 RMON 下面我们分别举例介绍这几个功能。真实环境演示,RMON,RMON（Remote Monitoring，远程网络监视）是对SNMP最重要的增强。利用RMON，可以更有效地降低对网络带宽的要求、实现网络数据的增值分析、减轻管理工作站和网络的负担。 我们将在LM中介绍RMON的使用

16、。,配置管理,该功能可以配置接口的管理状态。,iManager Quidview主要功能模块,路由设备管理(RM) 交换机(LM) Traffic View,交换机设备管理,在利用Quidview对交换机进行管理之前同样需要对交换机进行配置，基本上和路由器配置类似，具体配置请参考配置手册。在网络管理平台上或直接打开Quidview以后，就可以对交换机进行有关管理了。 LM同样可以从设备面板和功能菜单中实现对交换机的管理。我们用功能菜单来说明每项功能。主要有这样几个功能：设备信息、协议配置、VLAN管理、端口管理、设备维护。,设备信息浏览-系统信息,就像RM一样，系统信息浏览功能给出了关于该设备

17、的最基本的管理信息。,协议配置,LM支持图形方式配置设备上运行的如下协议： GARP协议 生成树协议 端口生成树协议 端口GARP协议 关于这些协议的功能介绍，请参考相关VRP配置手册。,VLAN管理,LM中对于VLAN的管理有如下几个功能： VLAN管理 VLAN虚接口管理 VLAN TRUNK管理 添加端口到VLAN PVLAN管理 这些功能的实现结果是和在交换机上是一样的，不过这里是更为简单的图形化操作而已。下面以VLAN管理为例讲述。,VLAN管理,VLAN管理功能可以创建VLAN并设置属于某个VLAN的端口。还可以对设备上所有VLAN信息输出文本文件的报表。,端口功能,LM端口功能包

18、括如下功能模块： 端口浏览 端口配置 端口聚合 流量监视 这里所有的管理都是针对面板里正在选中的端口或是设备所有的端口。,端口浏览,端口浏览功能给出了端口的运行状态和管理状态。,端口配置,可以利用这个功能对上图所示的一些端口参数进行配置。,端口聚合管理,利用这个功能可以配置、管理端口。,端口流量监控,利用这个功能可以对特定端口的输入输出流量进行监控。这里的观察方式可以曲线图、可以是图表也可以是立方图。,设备维护,设备维护有两个功能选项： MAC定位 RMON 我们将分别介绍这两个功能。,MAC定位,MAC定位功能用于在一个交换网络中查找一个MAC地址对应的IP地址。,RMON功能,RMON（R

19、emote Monitoring，远程网络监视）是对SNMP最重要的增强，它是互联网管理上的一个巨大进步。利用RMON，可以更有效地降低对网络带宽的要求、实现网络数据的增值分析、减轻管理工作站和网络的负担。 Quidview 在RM和LM上都实现了RMON管理功能，目前支持如下功能： 统计组的配置与实时监视； 历史组的配置与数据浏览； 告警组的配置与浏览； 事件组的配置与浏览； 事件组对应的日志数据的浏览； 我们将以统计组为例描述RMON功能。,RMON统计组管理,统计组提供了有关子网负载和子网总体健康情况的信息，管理站可通过配置使主机监视不同的接口，并通过定期轮询统计信息来获得各子网的负载及

20、健康状况。,集群管理功能,集群是由多个互相连接的交换机组成的一个可管理的单IP地址网络。利用集群管理功能，用户可以管理一组交换机，而不必给其中的每个成员交换机分配IP地址。 由于交换网络设备数量众多，配置管理特别复杂。华为集群管理正是基于这一目的而设计，下面我们将详细介绍集群管理功能。,集群管理-建立集群,建立一个集群必须先指定一个交换机为命令交换机，并指定该命令交换机所管辖范围内交换机的所使用的管理IP地址（私网地址）范围。,集群管理-成员管理,集群中交换机有三种角色：命令交换机、成员交换机和候选交换机。可以直接在设备集群视图中设置设备的角色-命令交换机只能管理成员交换机。,集群管理-设备管理,现在就可以对集群中所有设备实施所有管理功能了。,LM其他功能,除了我们已经介绍的功能以外，LM还有如下功能部件： 堆叠管理 关于LM本身的一些管理 Ping、Tracert、Telnet等工具,iManager Quidview主要功能模块,路由设备管理(RM