NetCool安装手册V10.docx
《NetCool安装手册V10.docx》由会员分享，可在线阅读，更多相关《NetCool安装手册V10.docx（39页珍藏版）》请在冰豆网上搜索。
NetCool安装手册V10
银行两地融合
汇聚层OS
安装手册
III.文档描述
标题
xx银行两地网管融合汇聚层OS安装手册
项目名称
xx银行两地网管融合项目
类别
规范文档□安装文档■配置文档□
设计方案□实施文档□测试文档□
需求文档□行政管理□其他□
摘要
文档描述了两地融合汇聚层OS的安装过程
创建日期
2013-08
文档所属部门
xx银行
项目执行部门
xx银行
文档作者
xx银行
文件名称
《xx银行两地融合汇聚层OS安装手册V1.0.doc》
II.文档发布
存档名称
xx银行两地融合汇聚层OS安装手册
版本号
1.0
发布时间
2013-08-06
文档状态
提交稿
III.修改记录
版本号
修改日期
作者/修改者
修改内容
V1.0
20130806
段黎明
文档形成
Ⅳ.文档审批
本文档已经得到双方项目负责人的同意和认可。
项目职位
批准人（签名）
日期
技术经理
软通动力项目经理
xx银行项目经理
目录
第一章安装前准备6
1.1配置hosts文件6
1.2创建netcool用户6
1.3创建软件存放目录以及安装目录6
1.4配置环境变量7
第二章安装Omnibus7.4以及组件8
2.1安装Omnibus7.48
2.1.1选择中文安装8
2.1.2简介8
2.1.3许可协议9
2.1.4安装信息10
2.1.5选择安装目录10
2.1.6安装方式11
2.1.7功能选择12
2.1.8迁移数据12
2.1.9安装前摘要13
2.1.10开始安装13
2.1.11安装完成14
2.2nco_g_oracle的安装14
2.2.1选择中文安装15
2.2.2简介15
2.2.3许可协议17
2.2.4安装信息18
2.2.5安装前摘要19
2.2.6开始安装20
2.2.7安装完成20
2.3reporter的安装21
2.3.1选择中文安装21
2.3.2简介22
2.3.3许可协议23
2.3.4安装信息24
2.3.5安装前摘要24
2.3.6开始安装25
2.3.7安装完成26
第三章汇聚层的配置27
3.1O/S配置27
3.1.1初始化数据库并生成库文件27
3.1.2配置接口文件27
3.1.3启动OS库28
3.1.4检查ObjectServer运行状态28
3.1.5修改OS的密码29
3.1.6备OS的配置31
3.2双向gateway的配置31
3.2.1属性文件的配置32
3.2.2map文件的配置34
3.2.3网关过滤文件的配置35
3.2.4接口文件的配置36
3.2.5启动GW37
3.3验证failover37
3.4OracleGateway的配置38
3.4.1配置oracle客户端38
3.4.2配置oracledatabase39
3.4.3配置oraclegw39
3.5PA配置41
3.5.1配置pam模块41
3.5.2配置PA的配置文件41
3.5.3PA的启动43
3.5.4检查PA状态43
第一章安装前准备
注：
无特殊说明则“#”是以root用户执行，“$”是以netcool用户执行。
Oraclegw的相关组件以及oracle客户端安装在汇聚层主O/S服务器上。
双向gw安装在汇聚层备O/S服务器上，单向gw安装在处理层备O/S上。
一.1配置hosts文件
#vi/etc/hosts
127.0.0.1localhost
将相关IP与主机名的对应关系写到此文件中，127.0.0.1保留。
一.2创建netcool用户
#/usr/sbin/groupadd-g800ncoadmin
#/usr/sbin/useradd-d/home/netcool-gncoadmin-Gncoadmin-u800-s/bin/bash-mnetcool
一.3创建软件存放目录以及安装目录
#mkdir/opt/software
#mkdir/opt/software/oragw
#mkdir/opt/software/reporter
#mkdir/opt/IBM/
#chown–Rnetcool.ncoadmin/opt/software
#chown–Rnetcool.ncoadmin/opt/IBM/
通过ftp工具将软件包“NC_OMNI_CORE_74_LIN.tar”、“CI123EN.tar.gz”、“CZ8KXEN.tar.gz”以netcool用户上传到/opt/software目录下，解压.
$tarxvfNC_OMNI_CORE_74_LIN.tar
$tarzxvfCZ8KXEN.tar.gz–C/opt/software/oragw
$tarzxvfCI123EN.tar.gz–C/opt/software/reporter
一.4配置环境变量
$vim/home/netcool/.bash_profile
#.bash_profile
#Getthealiasesandfunctions
if[-f~/.bashrc];then
.~/.bashrc
fi
#Userspecificenvironmentandstartupprograms
PATH=$PATH:
$HOME/bin
exportPATH
exportNCHOME=/opt/IBM/tivoli/netcool
exportOMNIHOME=$NCHOME/omnibus
exportPATH=$PATH:
$NCHOME/install:
$NCHOME/bin:
$OMNIHOME/install:
$OMNIHOME/bin:
$OMNIHOME/probes
exportLANG=zh_CN
exportLC_ALL=zh_CN
exportORACLE_BASE=/opt/oracle
exportORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1
exportORACLE_SID=NETCOOL
exportLD_LIBRARY_PATH=$LD_LIBRARY_PATH:
$ORACLE_HOME/lib32
$source/home/netcool/.bash_profile
第二章安装Omnibus7.4以及组件
二.1安装Omnibus7.4
以netcool用户运行安装脚本
./install.bin&
二.1.1选择中文安装
二.1.2简介
点击“下一步”
点击“下一步”
二.1.3许可协议
选择“我接受许可协议中的全部条款”，点击“下一步”。
二.1.4安装信息
二.1.5选择安装目录
选择安装文件夹，默认是“/opt/IBM/tivoli/netcool”,点击“下一步”。
点击“是”。
二.1.6安装方式
选择“定制”
二.1.7功能选择
勾选全部，点击“下一步”。
二.1.8迁移数据
选择“否”，点击“下一步”。
二.1.9安装前摘要
点击“安装”。
二.1.10开始安装
二.1.11安装完成
二.2nco_g_oracle的安装
oraclegw的相关组件安装在汇聚层主O/S服务器上。
以netcool用户登录运行集成安装脚本
$/opt/IBM/tivoli/netcool/omnibus/install/nco_install_integration
二.2.1选择中文安装
点击“确定”
二.2.2简介
点击“下一步”
点击“下一步”
“选择要安装的探测器或网关”中选择nco_g_oracle的解压目录，点击“下一步”。
二.2.3许可协议
选择“我接受许可协议中的全部条款”，点击“下一步”。
二.2.4安装信息
二.2.5安装前摘要
点击“安装”。
二.2.6开始安装
二.2.7安装完成
点击“完成”。
二.3reporter的安装
以netcool用户登录运行集成安装脚本
$/opt/IBM/tivoli/netcool/omnibus/install/nco_install_integration
二.3.1选择中文安装
点击“确定”
二.3.2简介
点击“下一步”
点击“下一步”
“选择要安装的探测器或网关”中选择reporter的解压目录，点击“下一步”。
二.3.3许可协议
选择“我接受许可协议中的全部条款”，点击“下一步”。
二.3.4安装信息
二.3.5安装前摘要
点击“安装”。
二.3.6开始安装
二.3.7安装完成
点击“完成”
第三章汇聚层的配置
注：
无特殊说明则“#”是以root用户执行，“$”是以netcool用户执行
注：
汇聚层OS是failover结构，以下配置过程中3.1至3.5是主OS的基本配置过程。
三.1O/S配置
三.1.1初始化数据库并生成库文件
初始化数据库，创建ObjectServer。
$nco_dbinit–serverNMHHB_2P
三.1.2配置接口文件
接口文件是/opt/IBM/Tivoli/etc/omni.dat文件，配置完成后需执行命令nco_igen，使接口文件生效。
$vi/opt/IBM/Tivoli/netcool/etc/omnidate
[NMHHB_2P]#ObjectServer名称
{
Primary:
P1NMHHB-24100#主机名
}
$/opt/IBM/tivoli/netcool/bin/nco_igen
或者输入命令nco_xigen，打开图形界面安装接口文件，输入名称、主机、端口，然后点击“更新”，再“应用”。
$/opt/IBM/tivoli/netcool/omnibus/bin/nco_xigen&
三.1.3启动OS库
$/opt/IBM/tivoli/netcool/omnibus/bin/nco_objserv–nameNMHHB_2P&
三.1.4检查ObjectServer运行状态
$/opt/IBM/tivoli/netcool/omnibus/bin/nco_pingNMHHB_2P
NCO_PING:
Serveravailable.
$ps-ef|grepnco_obj
返回“Serveravailable”，进程存在说明ObjectServer运行正常。
三.1.5修改OS的密码
默认OS的初始密码为空，登陆用户为root。
使用nco_sql命令登陆OS数据库，使用sql语句“alteruser'用户名'setpassword'新密码'”修改用户密码。
$/opt/IBM/tivoli/netcool/omnibus/bin/nco_sql-serverNMHHB_2P-usernameroot
Password:
1>alteruser'root'setpassword'new_password';
2>go
还可以使用图形化的配置工具修改root用户的密码
$/opt/IBM/tivoli/netcool/omnibus/bin/nco&
登陆后，点击“文件”“更改密码”
输入当前密码以及新密码。
新建ObjectServer初始密码为空。
三.1.6备OS的配置
重复3.1.1至3.1.5的配置过程，创建备的OS:
NMHHA_2B。
修改备OS的属性文件/opt/IBM/tivoli/netcool/omnibus/etc/NMHHA_2B.props，将BackupObjectServer的值设为TRUE.
$vi/opt/IBM/tivoli/netcool/omnibus/etc/NMHHA_2B.props
BackupObjectServer:
TRUE
修改主备OS的接口文件omni.dat.文件内容如下：
[NMHHB_2P]
{
Primary:
P1NMHHB-24100
}
[NMHHA_2B]
{
Primary:
P1NMHHA-24100
}
[NMHH_2V]
{
Primary:
P1NMHHB-24100
Backup:
P1NMHHA-24100
}
三.2双向gateway的配置
failover之间信息的传递通过BidirectionalObjectServergateways。
要缩短等待时间，请在网关要将警报写入的目标系统上运行该网关。
配置过程如下：
三.2.1属性文件的配置
$cd/opt/IBM/tivoli/netcool/omnibus/gates/
$cp-robjserv_bi/NMHHA-2B_BIGW
$cdNMHHA-2B_BIGW
$cpobjserv_bi.mapNMHHA-2B_BIGW.map
$cpobjserv_bi.propsNMHHA-2B_BIGW.props
$viNMHHA-2B_BIGW.props
MaxLogFileSize:
10240#日志文件大小
MessageLevel:
'debug'#日志文件级别
MessageLog:
'$OMNIHOME/log/NMHHA-2B_BIGW.log'
#日志存放路径
Name:
'NMHHA-2B_BIGW'#gateway名称
PropsFile:
'$OMNIHOME/gates/NMHHA-2B_BIGW/NMHHA-2B_BIGW.props'#属性文件存放路径
Gate.MapFile:
'$OMNIHOME/gates/NMHHA-2B_BIGW/NMHHA-2B_BIGW.map'#map文件存放路径
Gate.StartupCmdFile:
'$OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.startup.cmd'#启动命令文件存放目录
Gate.ObjectServerA.Debug:
TRUE#指定网关是否将此ObjectServer的调试消息包括在网关调试日志中
Gate.ObjectServerA.Server:
'NMHHB_2P'
Gate.ObjectServerA.Username:
'root'
Gate.ObjectServerA.Password:
'ECEDBJAGFKBIGDDBCMFPFO'
Gate.ObjectServerA.DeleteIfNoDedup:
FALSE
Gate.ObjectServerA.StatusTableName:
'alerts.status'#指定gateway读取的status表名
Gate.ObjectServerA.DetailsTableName:
'alerts.details'#指定gateway读取的detais表名
Gate.ObjectServerA.JournalTableName:
'alerts.journal'#指定gateway读取的journal表名
Gate.ObjectServerA.SAFFile:
'$OMNIHOME/var/NMHHA-2B_BIGW/NMHHA-2B_BIGW_ObjectServerA.store'#指定目标ObjectServerA不可用时网关用于存储表条目的文件的名称。
Gate.ObjectServerA.TblReplicateDefFile:
'$OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.objectservera.tblrep.def'#指定表复制定义文件的路径
Gate.ObjectServerB.Debug:
TRUE#指定网关是否将此ObjectServer的调试消息包括在网关调试日志中
Gate.ObjectServerB.Server:
'NMHHA_2B'
Gate.ObjectServerB.Username:
'root'
Gate.ObjectServerB.Password:
'ECEDBJAGFKBIGDDBCMFPFO'
Gate.ObjectServerB.DeleteIfNoDedup:
FALSE#指定网关转发删除时是否应用删除
Gate.ObjectServerB.StatusTableName:
'alerts.status'#指定gateway读取的status表名
Gate.ObjectServerB.DetailsTableName:
'alerts.details'#指定gateway读取的detais表名
Gate.ObjectServerB.JournalTableName:
'alerts.journal'#指定gateway读取的journal表名
Gate.ObjectServerB.FailbackEnabled:
FALSE#此属性对此ObjectServer启用故障恢复
Gate.ObjectServerB.FailbackTimeout:
30#指定网关在检查主ObjectServer是否已恢复并进行故障恢复前留出的时间（以秒计）。
Gate.ObjectServerB.ReconnectTimeout:
30#指定与此ObjectServer的连接中断后进行每次重新连接轮询尝试的间隔时间（以秒计）。
Gate.ObjectServerB.SAFFile:
'$OMNIHOME/var/NMHHA-2B_BIGW/NMHHA-2B_BIGW_ObjectServerB.store'#指定目标ObjectServerB不可用时网关用于存储表条目的文件的名称。
Gate.ObjectServerB.TblReplicateDefFile:
'$OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.objectserverb.tblrep.def'#指定表复制定义文件的路径
Gate.Resync.Type:
'NORMAL'#指定网关所执行的再同步类型。
大概配置如上，可根据实际环境做相应的配置调整。
三.2.2map文件的配置
✧维护主备objectserver事件对应关系
需要将map文件中“CREATEMAPPINGStatusMap”，“CREATEMAPPINGJournalMap”，“CREATEMAPPINGDetailsMap”，“CREATEMAPPINGIducMap”部分前面注释去掉
✧维护主备objectserver安全信息对应关系
需要将map文件中“CREATEMAPPINGSecurityUsersMap”，“CREATEMAPPINGSecurityGroupsMap”，“CREATEMAPPINGSecurityRolesMap”，“CREATEMAPPINGSecurityRoleGrantsMap”，“CREATEMAPPINGSecurityGroupMembersMap”，“CREATEMAPPINGCatalogRestrictionFiltersMap”，“CREATEMAPPINGSecurityRestrictionFiltersMap”，“CREATEMAPPINGSecurityPermissionsMap”部分前面注释去掉
✧维护主备objectserver事件等级颜色对应关系
需要将“CREATEMAPPINGAlertsConversionsMap”，“CREATEMAPPINGAlertsColVisualsMap”，“CREATEMAPPINGAlertsColorsMap”部分前面注释去掉
✧维护主备objectserver中desktopobjectserver负载均衡信息的对应关系
需要将“CREATEMAPPINGMasterServergroupsMap”部分前面注释去掉
注：
如果安全信息不同步，则在TIP中添加用户后，需要在包括desktopobjectserver中手动添加用户信息。
三.2.3网关过滤文件的配置
配置网关过滤文件：
objserv_bi.objectservera.tblrep.def
将文件中调用map文件功能部分进行相应的修改
####开启事件信息同步功能####
REPLICATEALLFROMTABLE'alerts.status'
USINGMAP'StatusMap';
REPLICATEALLFROMTABLE'alerts.journal'
USINGMAP'JournalMap';
REPLICATEALLFROMTABLE'alerts.details'
USINGMAP'DetailsMap';
REPLICATEALLFROMTABLE'iduc_system.iduc_stats'
USINGmap'IducMap';
####开启安全信息同步功能####
REPLICATEALLFROMTABLE'security.users'
USINGMAP'SecurityUsersMap'
INTO'transfer.users';
REPLICATEALLFROMTABLE'security.groups'
USINGMAP'SecurityGroupsMap'
INTO'transfer.groups';
REPLICATEALLFROMTABLE'security.roles'
USINGMAP'SecurityRolesMap'
INTO'transfer.roles';
REPLICATEALLFROMTABLE'security.role_grants'
USINGMAP'SecurityRoleGrantsMap'
INTO'transfer.role_grants';
REPLICATEA
升级会员 