上海采埃孚轉(zhuǎn)向系統(tǒng)有限公司NNMi91網(wǎng)絡(luò)監(jiān)控系統(tǒng)用戶操.docx

使用NNMi管理網(wǎng)絡(luò)本文主要從拓?fù)洌ㄅ渲茫┕芾?、性能管理、故障管理和檢測工具等幾個方面來學(xué)習(xí)NNMi的使用。1. 拓?fù)涔芾硗負(fù)涔芾硎蔷W(wǎng)管人員監(jiān)控網(wǎng)絡(luò)環(huán)境的主要手段。通過查看拓?fù)鋱D，可以直觀、迅速地掌握整個網(wǎng)絡(luò)的邏輯結(jié)構(gòu)和設(shè)備、鏈路的健康狀態(tài)。拓?fù)涞姆謱咏Y(jié)構(gòu)、可定制、狀態(tài)傳遞等特性，使得拓?fù)浞浅Ｇ逦押?，還可以幫助管理員迅速定位故障節(jié)點(diǎn)。下面，我們來具體查看網(wǎng)絡(luò)的配置情況：1. 從firefox或IE7以上版本訪問1:8004/nnm/welcome.jsp，點(diǎn)擊“啟動NNM控制臺”，如下圖所示：在新彈出窗口中輸入用戶名admin和密碼nbs123，點(diǎn)擊“登錄”進(jìn)入NNM控制臺主界面；2. 控制臺登錄成功后，進(jìn)入NNM設(shè)置的默認(rèn)用戶界面，本處默認(rèn)用戶界面為“拓?fù)鋱D”“ZFSS”拓?fù)鋱D，圖中為采埃孚的拓?fù)浣Y(jié)構(gòu)圖，各地區(qū)圖標(biāo)的顏色，反映了相關(guān)區(qū)域網(wǎng)絡(luò)的當(dāng)前狀態(tài)。不同的顏色反映內(nèi)部正常元素和異常元素的比例，綠色表示正常，其它顏色表示有問題。地區(qū)圖標(biāo)之間連線的顏色，反映區(qū)域間鏈路的狀態(tài)（通斷），比如一條紅色的連線表示該線路不通。3. 用鼠標(biāo)雙擊圖中的鏈路，可以顯示IP子網(wǎng)情況，如下圖所示：4. 用鼠標(biāo)雙擊圖中的子節(jié)點(diǎn)例如“TQ”，可以顯示TQ的聯(lián)設(shè)備情況，如下圖所示：5. 雙擊步驟4中的某一設(shè)備，可以顯示該設(shè)備的詳細(xì)信息，如下圖所示：通過該方法可以查看設(shè)備的接口情況，IP地址，板卡情況，Vlan端口等信息。2. 性能管理網(wǎng)絡(luò)設(shè)備在運(yùn)行的過程中，往往會把一些管理信息記錄下來（記錄那些信息需要提前設(shè)置，未設(shè)置的不會記錄），如端口流入量、流出量、CPU利用率等。NNMI可以把這些數(shù)據(jù)通過SNMP協(xié)議讀取過來，加工整理后，得出網(wǎng)絡(luò)設(shè)備運(yùn)行的性能指標(biāo)。這些性能參數(shù)可以以實(shí)時的方式展示出來，反映設(shè)備當(dāng)前的工作狀況；也可以被保存在網(wǎng)管工作站上，被用來展示一段時間的趨勢變化。2.1. 實(shí)時檢測性能在NNMI的菜單項(xiàng)【操作】中，提供了很多實(shí)時性能數(shù)據(jù)的查看工具，如接口使用率、接口丟棄、接口錯誤、接口錯誤百分比、IP丟棄等，見下圖：下面，我們就來具體查看一些實(shí)時的性能數(shù)據(jù)。. 檢測網(wǎng)絡(luò)流量選中網(wǎng)絡(luò)設(shè)備，選擇菜單 操作=圖=MIBII，會顯示出該網(wǎng)絡(luò)設(shè)備的各個端口傳輸?shù)臄?shù)據(jù)報的速率、端口利用率、所傳輸?shù)钠骄鶖?shù)據(jù)報的大小等。如圖所示：- IP數(shù)據(jù)包- SNMP數(shù)據(jù)包- 接口利用率- 接口錯誤百分比. 檢測網(wǎng)管數(shù)據(jù)產(chǎn)生的網(wǎng)絡(luò)流量選中關(guān)心的網(wǎng)絡(luò)設(shè)備或者服務(wù)器，用鼠標(biāo)點(diǎn)擊 操作=圖=MIBII=陷阱等選項(xiàng)可以看到SNMP操作的流量占用等性格情況。如圖所示：. 檢測出錯率選中網(wǎng)絡(luò)設(shè)備，選擇菜單 操作=圖=MIBII=接口錯誤百分比，會顯示出該網(wǎng)絡(luò)設(shè)備的各個端口傳輸?shù)臄?shù)據(jù)的出錯率等。如圖所示：3. 故障管理如果網(wǎng)絡(luò)中有故障產(chǎn)生，并且該類問題在NNMI的事件配置（Event Configuration）中有定義，那么NNMI就會把相應(yīng)的報警信息傳送到，NNMi的事件管理中；在拓?fù)鋱D中，故障節(jié)點(diǎn)的顏色也會發(fā)生改變，并反映到其上層拓?fù)渲?，幫助網(wǎng)絡(luò)監(jiān)控人員迅速發(fā)現(xiàn)問題并定位故障節(jié)點(diǎn)。故障管理是使用NNMI管理網(wǎng)絡(luò)的一項(xiàng)重要內(nèi)容，它使管理員可以在第一時間發(fā)現(xiàn)問題，最大限度地減少網(wǎng)絡(luò)故障產(chǎn)生的影響。3.1. 監(jiān)視事件信息打開NNMi時，選擇“事件管理”=“未分配的打開的重大事件”，可以查看NNMi的告警且未分配處理的事件，如下圖所示：選擇某個事件，然后“打開”可以查看該事件相關(guān)的詳細(xì)信息，打開方法如下圖紅框所示：打開后的詳細(xì)信息，如下圖所示：3.2. 故障狀態(tài)顯示在拓樸圖中，通過圖標(biāo)顏色的變化來表示管理對象（節(jié)點(diǎn)、鏈路、網(wǎng)段等）的健康狀況。如果代表某個網(wǎng)絡(luò)設(shè)備的圖標(biāo)為綠色，表示該網(wǎng)絡(luò)設(shè)備為正常狀態(tài)；如果為黃色，表示此設(shè)備可以通過網(wǎng)絡(luò)輪詢到，但是該設(shè)備有些故障，如果為紅色，表示該網(wǎng)絡(luò)設(shè)備不可達(dá)。3.3. 故障診斷當(dāng)從網(wǎng)絡(luò)拓樸或者網(wǎng)絡(luò)事件報警中發(fā)現(xiàn)某個網(wǎng)絡(luò)設(shè)備不可達(dá)，或者狀態(tài)有變化時，可以通過多種方式對該特定設(shè)備進(jìn)行查詢。首先，在拓樸中選中故障節(jié)點(diǎn)，然后用鼠標(biāo)依次點(diǎn)取 操作配置輪循、ping、狀態(tài)輪循、traceroute等方式對該設(shè)備進(jìn)行輪詢，診斷這些設(shè)備的狀態(tài)。如圖所示：管理員可以根據(jù)返回信息判斷故障原因。更多的診斷工具的描述，參照下一節(jié) 網(wǎng)絡(luò)監(jiān)測工具的使用。4. 網(wǎng)絡(luò)檢測工具使用NNMI 有多個圖形工具來幫助網(wǎng)絡(luò)管理員進(jìn)行故障檢測。這些工具按功能主要分為三種類型，集中在故障 和 配置 菜單中：- 故障檢測工具用來測試網(wǎng)絡(luò)的連接狀態(tài),包括ICMP、路由和SNMP（Snmpwalk） 連接。- 配置檢測工具檢查系統(tǒng)配置,主要包括路由表和ARP Cache。- 性能檢測工具完成性能檢測的工作,大部分工具都提供圖形化表示收集數(shù)據(jù)的功能。4.1. 測試基本連接NNMI是通過ICMP和SNMP通信協(xié)議進(jìn)行網(wǎng)絡(luò)管理的。其中，NNMI根據(jù)Ping的返回結(jié)果，來判斷主機(jī)系統(tǒng)或網(wǎng)關(guān)（路由）設(shè)備接口的通斷（up、down）。由于NNMI的這種工作機(jī)制，使我們在實(shí)施過程中，常常遇到這樣的問題：出于安全的考慮，用戶在防火墻的規(guī)則或路由器的訪問控制列表中拒絕了ICMP協(xié)議，或者某些廣域網(wǎng)端口沒有設(shè)置路由，即無法ping通這些接口。對于這樣的節(jié)點(diǎn)，即使NNMI可以和它們進(jìn)行SNMP通信，NNMI也無法反映它們的接口狀態(tài)變化，因?yàn)閷τ贜NMI來說，它們始終是斷（down）的狀態(tài)。在這種情況下，可以將這些接口設(shè)置為非管理（Unmanaged）的，以避免對拓?fù)浔O(jiān)控的影響（這些Critical的設(shè)備，會影響所有其父Symbol的顏色：segment、network、location、internet和container）。但是，在大部分情況下，我們還是建議用戶打開點(diǎn)到點(diǎn)的ICMP，使得網(wǎng)管工作站能夠ping通這些接口，真正發(fā)揮NNMI的管理功能。既然ping是這樣的重要，下面我們就來介紹一下NNMI提供的ping工具的使用：1. 在NNMI拓?fù)渲杏檬髽?biāo)選中某一設(shè)備，打開下拉菜單“操作”=“ping（從服務(wù)器）”，返回的結(jié)果表示網(wǎng)管工作站到目標(biāo)節(jié)點(diǎn)是否可以通信2. 在命令行模式下執(zhí)行命令：ping xxxx；其中XXXX代表節(jié)點(diǎn)的IP地址；（該功能為操作系統(tǒng)自帶功能）4.2. SNMP 檢查NNMI通過ICMP ping查看節(jié)點(diǎn)、接口的基本連通性，通過SNMP協(xié)議實(shí)現(xiàn)對節(jié)點(diǎn)的真正意義上的管理，這就要求網(wǎng)絡(luò)管理員熟悉SNMP協(xié)議。關(guān)于SNMP的介紹，請參考附錄。4.3. 測試SNMP 連接用SNMP協(xié)議管理節(jié)點(diǎn)，需要滿足下面兩個條件：1. 在被管節(jié)點(diǎn)上啟用SNMP服務(wù)，并進(jìn)行必要的配置，如SNMP Community、trap的發(fā)送目標(biāo)等2. 將被管節(jié)點(diǎn)添加到NNMI中的SNMP配置中（參考SNMP配置）配置完成后，可以使用NNMI提供的工具來測試SNMP連接。NNMI提供多種SNMP連接測試的工具：NNMI提供了命令行模式下的SNMP測試工具，如snmpwalk，snmpget，snmpbulk等。請參考NNMI幫助查看這些命令的詳細(xì)介紹如果測試結(jié)果顯示網(wǎng)管工作站無法和被管節(jié)點(diǎn)用SNMP通信，可以從以下幾方面檢查原因：1. 用ping查看連通性2. 查看被管節(jié)點(diǎn)的SNMP服務(wù)是否啟用3. 查看網(wǎng)管工作站上的SN