上海采埃孚轉向系統(tǒng)有限公司NNMi91網絡監(jiān)控系統(tǒng)用戶操.docx

使用NNMi管理網絡本文主要從拓撲（配置）管理、性能管理、故障管理和檢測工具等幾個方面來學習NNMi的使用。1. 拓撲管理拓撲管理是網管人員監(jiān)控網絡環(huán)境的主要手段。通過查看拓撲圖，可以直觀、迅速地掌握整個網絡的邏輯結構和設備、鏈路的健康狀態(tài)。拓撲的分層結構、可定制、狀態(tài)傳遞等特性，使得拓撲非常清晰友好，還可以幫助管理員迅速定位故障節(jié)點。下面，我們來具體查看網絡的配置情況：1. 從firefox或IE7以上版本訪問1:8004/nnm/welcome.jsp，點擊“啟動NNM控制臺”，如下圖所示：在新彈出窗口中輸入用戶名admin和密碼nbs123，點擊“登錄”進入NNM控制臺主界面；2. 控制臺登錄成功后，進入NNM設置的默認用戶界面，本處默認用戶界面為“拓撲圖”“ZFSS”拓撲圖，圖中為采埃孚的拓撲結構圖，各地區(qū)圖標的顏色，反映了相關區(qū)域網絡的當前狀態(tài)。不同的顏色反映內部正常元素和異常元素的比例，綠色表示正常，其它顏色表示有問題。地區(qū)圖標之間連線的顏色，反映區(qū)域間鏈路的狀態(tài)（通斷），比如一條紅色的連線表示該線路不通。3. 用鼠標雙擊圖中的鏈路，可以顯示IP子網情況，如下圖所示：4. 用鼠標雙擊圖中的子節(jié)點例如“TQ”，可以顯示TQ的聯設備情況，如下圖所示：5. 雙擊步驟4中的某一設備，可以顯示該設備的詳細信息，如下圖所示：通過該方法可以查看設備的接口情況，IP地址，板卡情況，Vlan端口等信息。2. 性能管理網絡設備在運行的過程中，往往會把一些管理信息記錄下來（記錄那些信息需要提前設置，未設置的不會記錄），如端口流入量、流出量、CPU利用率等。NNMI可以把這些數據通過SNMP協(xié)議讀取過來，加工整理后，得出網絡設備運行的性能指標。這些性能參數可以以實時的方式展示出來，反映設備當前的工作狀況；也可以被保存在網管工作站上，被用來展示一段時間的趨勢變化。2.1. 實時檢測性能在NNMI的菜單項【操作】中，提供了很多實時性能數據的查看工具，如接口使用率、接口丟棄、接口錯誤、接口錯誤百分比、IP丟棄等，見下圖：下面，我們就來具體查看一些實時的性能數據。. 檢測網絡流量選中網絡設備，選擇菜單 操作=圖=MIBII，會顯示出該網絡設備的各個端口傳輸的數據報的速率、端口利用率、所傳輸的平均數據報的大小等。如圖所示：- IP數據包- SNMP數據包- 接口利用率- 接口錯誤百分比. 檢測網管數據產生的網絡流量選中關心的網絡設備或者服務器，用鼠標點擊 操作=圖=MIBII=陷阱等選項可以看到SNMP操作的流量占用等性格情況。如圖所示：. 檢測出錯率選中網絡設備，選擇菜單 操作=圖=MIBII=接口錯誤百分比，會顯示出該網絡設備的各個端口傳輸的數據的出錯率等。如圖所示：3. 故障管理如果網絡中有故障產生，并且該類問題在NNMI的事件配置（Event Configuration）中有定義，那么NNMI就會把相應的報警信息傳送到，NNMi的事件管理中；在拓撲圖中，故障節(jié)點的顏色也會發(fā)生改變，并反映到其上層拓撲中，幫助網絡監(jiān)控人員迅速發(fā)現問題并定位故障節(jié)點。故障管理是使用NNMI管理網絡的一項重要內容，它使管理員可以在第一時間發(fā)現問題，最大限度地減少網絡故障產生的影響。3.1. 監(jiān)視事件信息打開NNMi時，選擇“事件管理”=“未分配的打開的重大事件”，可以查看NNMi的告警且未分配處理的事件，如下圖所示：選擇某個事件，然后“打開”可以查看該事件相關的詳細信息，打開方法如下圖紅框所示：打開后的詳細信息，如下圖所示：3.2. 故障狀態(tài)顯示在拓樸圖中，通過圖標顏色的變化來表示管理對象（節(jié)點、鏈路、網段等）的健康狀況。如果代表某個網絡設備的圖標為綠色，表示該網絡設備為正常狀態(tài)；如果為黃色，表示此設備可以通過網絡輪詢到，但是該設備有些故障，如果為紅色，表示該網絡設備不可達。3.3. 故障診斷當從網絡拓樸或者網絡事件報警中發(fā)現某個網絡設備不可達，或者狀態(tài)有變化時，可以通過多種方式對該特定設備進行查詢。首先，在拓樸中選中故障節(jié)點，然后用鼠標依次點取 操作配置輪循、ping、狀態(tài)輪循、traceroute等方式對該設備進行輪詢，診斷這些設備的狀態(tài)。如圖所示：管理員可以根據返回信息判斷故障原因。更多的診斷工具的描述，參照下一節(jié) 網絡監(jiān)測工具的使用。4. 網絡檢測工具使用NNMI 有多個圖形工具來幫助網絡管理員進行故障檢測。這些工具按功能主要分為三種類型，集中在故障 和 配置 菜單中：- 故障檢測工具用來測試網絡的連接狀態(tài),包括ICMP、路由和SNMP（Snmpwalk） 連接。- 配置檢測工具檢查系統(tǒng)配置,主要包括路由表和ARP Cache。- 性能檢測工具完成性能檢測的工作,大部分工具都提供圖形化表示收集數據的功能。4.1. 測試基本連接NNMI是通過ICMP和SNMP通信協(xié)議進行網絡管理的。其中，NNMI根據Ping的返回結果，來判斷主機系統(tǒng)或網關（路由）設備接口的通斷（up、down）。由于NNMI的這種工作機制，使我們在實施過程中，常常遇到這樣的問題：出于安全的考慮，用戶在防火墻的規(guī)則或路由器的訪問控制列表中拒絕了ICMP協(xié)議，或者某些廣域網端口沒有設置路由，即無法ping通這些接口。對于這樣的節(jié)點，即使NNMI可以和它們進行SNMP通信，NNMI也無法反映它們的接口狀態(tài)變化，因為對于NNMI來說，它們始終是斷（down）的狀態(tài)。在這種情況下，可以將這些接口設置為非管理（Unmanaged）的，以避免對拓撲監(jiān)控的影響（這些Critical的設備，會影響所有其父Symbol的顏色：segment、network、location、internet和container）。但是，在大部分情況下，我們還是建議用戶打開點到點的ICMP，使得網管工作站能夠ping通這些接口，真正發(fā)揮NNMI的管理功能。既然ping是這樣的重要，下面我們就來介紹一下NNMI提供的ping工具的使用：1. 在NNMI拓撲中用鼠標選中某一設備，打開下拉菜單“操作”=“ping（從服務器）”，返回的結果表示網管工作站到目標節(jié)點是否可以通信2. 在命令行模式下執(zhí)行命令：ping xxxx；其中XXXX代表節(jié)點的IP地址；（該功能為操作系統(tǒng)自帶功能）4.2. SNMP 檢查NNMI通過ICMP ping查看節(jié)點、接口的基本連通性，通過SNMP協(xié)議實現對節(jié)點的真正意義上的管理，這就要求網絡管理員熟悉SNMP協(xié)議。關于SNMP的介紹，請參考附錄。4.3. 測試SNMP 連接用SNMP協(xié)議管理節(jié)點，需要滿足下面兩個條件：1. 在被管節(jié)點上啟用SNMP服務，并進行必要的配置，如SNMP Community、trap的發(fā)送目標等2. 將被管節(jié)點添加到NNMI中的SNMP配置中（參考SNMP配置）配置完成后，可以使用NNMI提供的工具來測試SNMP連接。NNMI提供多種SNMP連接測試的工具：NNMI提供了命令行模式下的SNMP測試工具，如snmpwalk，snmpget，snmpbulk等。請參考NNMI幫助查看這些命令的詳細介紹如果測試結果顯示網管工作站無法和被管節(jié)點用SNMP通信，可以從以下幾方面檢查原因：1. 用ping查看連通性2. 查看被管節(jié)點的SNMP服務是否啟用3. 查看網管工作站上的SN