SolarwindsNPM+NCM后台配置维护手册.docx
《SolarwindsNPM+NCM后台配置维护手册.docx》由会员分享,可在线阅读,更多相关《SolarwindsNPM+NCM后台配置维护手册.docx(64页珍藏版)》请在冰豆网上搜索。
SolarwindsNPM+NCM后台配置维护手册
Solarwinds-NPM+NCM-后台配置维护手册
SolarwindsNPM+NCM
后台配置维护手册
1SolarWindsOrionLicense管理
SolarWindsOrion软件在安装时,建议使用评估安装模式。
完成安装和配置后,再进行Licese激活。
可使用SolarWindsOrionLicenseManager工具进行激活。
工具安装过程如下:
1.1登录到SolarWindsOrion服务器
点击开始->所有程序->SolarWinds->SolarWindsLicenseManagerSetup
图1.1
1.2用户许可协议
请仔细阅读SolarWindsenduserLicenseAgreement点击IAccept按钮。
安装程序会自动将SolarWindsLicenseManager工具安装服务器。
安装完成后,即可使用该工具进行License激活和注销管理
1.3激活License
点击开始->所有程序->SolarWinds->SolarWindsLicenseManager
打开SolarWindsLicenseManager主界面,如下图所示:
图1.2
主面板将列出SolarWindsOrion全部已安装产品模块信息及已激活License信息。
以上图为例。
目前只安装了NPM模块,且未激活License。
点击Activate,进入License激活操作。
License激活有两种方式——在线激活和离线激活。
1.3.1在线激活License
如果您已经拥有SolarWindsOrion网络账户且拥有激活码,且SolarWindsOrion服务器可以上外网,则可以进行在线激活。
点击Activate后出现如下窗口
图1.3
选择第一项,在ActivationKey下的文本框中填写您的激活码,如果您连接网络是使用代理服务器,请勾选Iaccesstheinternetthroughaproxyserver:
前的复选框。
并填写代理服务器IP地址和端口号。
点击Next进入下一步
1.3.2离线激活License
如果您的SolarWindsOrion服务器不可以上外网,则可以进行离线激活。
在图1.3中所示界面选择第二项并点击Next进入离线激活面板,如下图所示
图1.4
点击Browse按钮,选择您的License文件,点击Next。
1.4注销License
当前需要进行更换升级服务器或SolarWindsOrion软件迁移时,请先注销您已经激活的License。
注销License同样可以在SolarWindsLicenseManager窗口进行。
如下图所示
图1.5
勾选需要注销产品模块前的复选框,点击Deactivate按钮。
如果您的服务器不能登录外网,请到SolarWinds售后支持网站提交CASE进行注销。
2.拓扑管理
拓扑图的设置要使用后台服务器拓扑图管理工具。
2.1NetworkAltas拓扑图绘制工具登录
点击开始>所有程序>SolarWinds>NetworkAltas,然后连接至数据库服务器,输入用户名密码。
图2.1Altas登陆
2.2连接后如图所示:
图2.2Altas主界面
将左侧的已经添加的节点拖动到右侧的新建地图空白处,然后点击ConnectNow尝试自动发现连接关系,这里的连接关系需要设备支持SNMP协议的BridgeMib才能够完全自动发现,否则需要手工方式进行连接,手工方式连接通过点击StraightLine直线工具或CurvedLine曲线工具为设备之间建立连接关系。
不仅节点可以作为拓扑图元素拖动到拓扑图上,接口、卷甚至制作好的拓扑图也能作为拓扑图元素添加到拓扑图上,形成调用关系。
图4.35添加节点和链路
2.4在图中的节点上点击鼠标右键,可以选择SelectGraphic设置节点图形,可以点击AddLabel添加响应的内容,可以点击EditHyperlink设置Web页面的链接关系,当在拓扑图上点击设备或者链路的时候可以直接跳转到相应的页面。
图2.3节点邮件菜单
2.3拓扑图的美化
在工具栏位置可以使用Align、Distribute和AutoArrange等调整位置工具对制作好的拓扑图进行美化。
图2.4拓扑图美化工具
2.4拓扑图连接设置
在拓扑图上,鼠标右键点击连接线,选择属性,将左侧的设备相应接口拖到右侧设备节点上,这样就建立了设备之间的真实连接关系,如果有链路冗余可以再绘制一条连接线。
图2.5设置链路端点
2.5拓扑图背景设置
在连接关系制作完成以后,设置背景图,在地图空白处点击鼠标右键选择BackgroundImage可以设置背景图。
图2.6设置背景图
图2.7设备背景图结果
2.6保存配置与拓扑图调用
最后Ctrl+S保存制作好的地图并命名,需要调用时,登陆Web页面,在视图Map位置点击Edit,调用相应名称的拓扑图即可,同时可设置显示的缩放比例。
图2.8调用拓扑图
图2.9设置调用参数
3.自定义属性管理
自定义属性编辑工具管理设备的属性需要通过后台的CustomPropertyEditer来设置。
3.1登录属性编辑器
点击开始>所有程序>SolarWindsOrion>GroupsingandAccessControl>CustomPropertyEditer,点击AddCustomProperty
图3.1CustomPropertyEditer主界面
3.2创建自定义属性
选择BuildaCustomPropertyfromscratch创建一个新的属性,下面可以选择为节点、接口、卷创建属性,给属性起一个名字,选择属性类型,并定义属性字符长度,点击OK.
图3.2创建新属性
点击Nodes,为每一个设备的新属性赋值。
点击Remove可以将不用的属性移除。
图3.3为设备属性赋值
4.报表管理
报表类型:
报表默认有历史报表、当前报表、事件报表、资产统计报表等几大类。
通过使用服务器端的后台工具ReportWriter可以实现对报表的定制功能。
4.1报表编辑器的登录
点击开始>所有程序>SolarWindsOrion>Alerting、reportingandMapping>ReportWriter打开报表定制工具默认我们可以看到有大约50个报表模板,这些模板已经在Web的默认报表中了,我们也可以对这些报表进行修改,
图4.1ReportWriter主界面
4.1创建新的报表
新建报表,点击New,选择报表类型,如我们选择Historical-ResponseTimeandPacketLoss历史的响应时间和丢包率报表来进行新建报表.
图4.2新建报表
4.2设置报表基本信息
在General选项卡中可以设置报表分组,填写报表标题,子标题,描述信息,以及是否让该报表在Web页面中显示,版面是横版还是竖版等。
图4.3设置新增报表
4.3设置报表显示列内容
在SelectFields选项卡中选择我们在报表中要展现的列,下图选择了节点名称、节点IP地址、平均响应时间、峰值响应时间、丢包率这5列。
图4.4设置报表列
4.4设置报表过滤条件
在FilterResults中填写需要过滤的条件来生成满足我们需要的报表,下图设置平均响应时间大于等于200
图4.5列表过滤条件
4.5设置报表显示TOP10
选择显示所有记录还是显示前10条记录还是显示前10%记录。
图4.6设置列表条件
4.6设置时间范围
TimeFrame选择时间范围,需要注意的是没有LastWeek选项。
图4.7设置列表时间
4.7设置报表汇总
选择数据是否进行汇总。
图4.8设置列表是否汇总
4.8设置报表标题格式
FieldFormatting数据格式,填写列标题,选择内容格式
图4.9设置列表列标题
4.9设置报表分组格式
选择报表按照什么列来进行分组,下图按照NodeName节点名称报表的分组,这样一张报表就算制作完成了,我们可以在Web页面看到新制作的报表显示在自己设置的分组中。
图4.10设置报表分组字段
4.10报表导出
导出报表:
在ReportWriter中可以将报表导出,在报表左侧选中需要导出的报表,点击File>Export将报表导出,支持导出的格式有TextHTMLExcelPdfImage等。
图4.11导出报表
4.11定时生成报表:
使用OrionReportScheduler生成定时报表
点击开始>所有程序>SolarWindsOrion>Alerting、reportingandMapping>OrionReportScheduler。
点击CreataNewJob
图4.12OrionReportScheduler界面
1.创建一个Job的名称,点击Next,
图4.13创建Job
图4.14添加导出报表链接
2.点击UseCurrentURL确定该链接为导出报表链接。
图4.15添加报表链接
3.设置定时生成日志的时间点及频率
图4.16设置时间及频率
4.选择生成的文件格式和生成方法:
∙发送HTML文本到指定邮箱
∙发送PDF文本到指定邮箱
∙打印Web页面
图4.17选择生成报表的方式
5.以导出PDF到邮箱为例,填写邮箱信息
图4.18配置邮箱信息
6.填写用户信息
图4.19填写用户信息
7.完成。
图4.20添加备注
5.告警管理
Solarwinds的信息一共分为四种,分别是Syslog、Traps、Event、Alert,Alert是通过数据库查询到设置的相关性能指标达到阀值来触发的告警行为。
Alert的设置是通过后台的AlertManager来实现的。
AlertManager分为基本和高级2种,这里演示的是高级告警的定制,也就是AdvancedAlertManager,基本告警较简单,可根据高级告警来学习配置。
点击开始>所有程序>SolarWindsOrion>Alerting,Reporting,Mapping>AdvancedAlertManager
5.1点击ConfigureAlerts
图5.1AdvancedAlertManager页面
5.2默认告警模板
告警有很多种类,其中打勾的是默认启动的告警,包括节点down告警,接口down告警,高丢包率告警,高时延告警等。
图5.2告警种类
5.3创建新的告警
点击New,进入新建告警页面,在General选项卡中我们填写告警名称,描述,打钩表示启用该告警,默认设置告警轮询的时间间隔为1分钟。
图5.3新建告警
5.4设置触发条件
在TriggerCondition触发条件中选择告警是针对节点、接口、卷还是其他内容的
图5.4选择告警触发条件
设置触发条件,填写方法跟设置报表的方式是一样的,填写符合告警触发条件的查询语句即可。
图5.5设置触发条件
5.5设置重置条件
填写好了触发条件,就需要填写ResetCondition重置条件,默认是当触发条件不为真的时候就会告警重置,也可以填写相应的触发条件达到告警重置的目的。
图5.6设置重置条件
5.6设置告警时间范围
选择告警轮询的时间范围,默认是全时段
图5.7设置时间范围
5.7设置告警抑制条件
选择告警抑制的内容:
在没有出现父子关系的版本中告警抑制作为洪水告警的主要抑制方式,将抑制条件填写完成后,当该条告警被触发,且满足抑制条件的时候,告警就不会对满足触发条件同时也满足抑制条件的信息进行告警。
图5.8设置告警抑制内容
5.8设置告警触发行为
TriggerActions告警行为,告警行为是满足告警触发条件以后所做的动作,默认有将告警信息记录到Event就是网管系统日志中,点击AddNewAction可以添加其他告警行为。
图5.9设置告警行为
可以选择的告警行为有发送邮件、播放声音、记录告警到文件、记录告警到WindowsEventLog、记录告警到NPMEventLog调用一个外部程序、调用一个VB脚本、发送短信等
图5.10告警行为类别
选择记录到SolarWinds的Event中,在NPMEventLog选项卡中,我们填写告警内容(当前版本不支持中文),点击InsertVariable插入变量。
图5.11设置告警内容
图5.12设置告警内容变量
图5.13设置告警发送的时间范围
在AlertEscalation中填写告警触发的一些特殊要求,如告警被确认后不触发行为,以及告警多长时间重复发送一次,告警在多少分钟后出发告警行为等。
图5.14设置告警触发的特殊条件
5.9告警测试
在以上配置都完成后点击OK,然后点击Test进行告警测试,看看设置的告警行为是否能够正常触发,选择一个设备节点进行测试,点击TestAlertTrigger。
详细的日志会记录在下方的空白处。
图5.15测试告警
6.NCM后台管理控制台
SolarWindsOrionNCM的后台管理控制台可以提供NCM全部功能的管理,按照如下目录打开控制台。
开始->所有程序->SolarWindsOrionNetworkConfigruationManager->OrionNetworkConfiguraManager
控制台由工具栏、菜单栏、节点列表、操作面板组成。
如下图所示:
图6.1NCM后台管理页面
6.1定时任务向导
NCM可以设置多项定时任务,由管理员设置任务计划,自动完成设备配置备份,执行可执行脚本等任务,定时任务可执行的任务有以下几项
●在设备上执行批处理命令
●从设备上下载配置
●修改配置
●重启设备
●运行报表
●更新资产清单
●导出配置
●执行一个应用程序
●执行数据库维护
●创建一个配置变更报告
●创建一个策略报告
●从Orion数据库导入设备
●从数据库中清单旧的配置
图6.2计划任务起始页面
设置一个定时执行的任务计划有如下几步
6.1打开Schedule菜单,选择CreateNewJob选项
图6.3创建Job
6.2选择定时任务类型
图6.4选择定时任务类型
6.3输入一个名称
图6.5创建Job
6.4定时任务执行的时间和周期
图6.6设置任务周期
6.5设置NCM服务器的用户名密码
图6.7设置NCM服务器登录账号密码
点击Finish之后,开始具体任务内容配置
6.6配置备份
在后台管理工具的节点列表及WebConsole的节点列表中,均可查看每个设备的配置备份列表。
图6.8查看配置列表
双击每条配置备份记录,即可查看备份的配置详细信息
图6.9查看配置详细信息
一般情况下,配置的备份是通过定时任务自动完成的,启动定时任务创建向导创建一个定时任务,进行配置备份设置窗口。
6.6.1基本信息选项卡
设置该任务是否可用,执行任务的时间及任务说明
图6.10设置配置备份属性
6.6.2节点选择选项卡
设备选择有三个种方式,点击SpecifyaSelectcriteria按钮,可心选择AllNodesintheDatabase,选择全部节点,选择SelectNodesDirectly,可通过点击AddDevices选择需要备份配置的设备,点击RemoveDevices移除已选择的设备,点击Grouping选择设备分组方式和显示属性;点击SpecifyaSelectioncriteria可定义条件进行筛选
图6.11配置节点
6.6.3DownloadConfig选项卡
在Configtypes中选择需要备份的配置类型,在ChangedConfigs中选择配置变化通知的比较对象和通知方式
点击EditComparsionCriteria按钮,编辑配置比较的标准,通过复选框选择比较的标准,点击AddPattern可以新增加一条标准,点击RemovePattern可以删除一条已经编辑好的标准,选中某一条标准,点击Edit可以重新编辑一条标准。
图6.12设置下载配置文件类型
6.6.4Notifications选项卡
设置配置备份通知,共有四种通知方式
(1)打印结果
(2)保存结果到文件中
(3)通过邮件发送结果
(4)将任务执行过程加到任务日志
打印结果
选择Printresults选项,在出现的选项中选择打印机,以及选择是否在配置备份失败时执行打印动作
保存结果到某一文件中
选择SaveResultsToFile选项,选择保存结果的文件路径及名称,选择是否在配置备份失败时执行打印动作
通过邮件发送结果
在Emailto子选项卡中,设置收到人邮箱地址,抄送地址,密件抄送地址和主题
在EmaiFrom子选项卡中,设置发件人姓名和发件地址
在SMTP Server子选项卡中,设备SMTP服务器
图6.13设置配置信息下载通知
6.6.5Security选项卡,设置Windows用户信息
填写用户名称,点击SetPassword按钮设置验证密码
图6.14设置Windows账号密码
6.7配置比较
SolarWindsOrionNCM可以将备份的配置进行比较,辅助网络管理员排查网络配置故障,并快速恢复正确的配置。
比较的方式有以下几种。
●任意两次配置备份的比较
●基线比较
6.7.1任意两次配置备份的比较
任意选择两个配置的备份,进行比较,操作如下:
1.选中任意两个下载的配置,点击Config菜单,选择CompareSelectedConfigs
图6.15配置比对选择
2.逐行比较,通过不同的颜色标识配置的区别
图6.16配置比对页面
6.7.2基线比较
基线比较是将某一次配置备份与设定为基线配置的备份进行比较,基线配置就是网络管理员确认的标准配置。
进行基线比较前,需要先设置该设备的基线配置,基线比较操作如下:
1.设置基线配置,选中确认好的标准配置的备份,点击菜单栏Configs,选择Set/ClearBaselineSetting
图6.17设置配置基线
2.选中想进行基线比较的配置备份,点击Config->ComparetoCurrentBaselin
图6.18与当前基线比对配置信息
图6.19配置比对详情视图
6.8配置变更实时告警
当设备的配置发生变化时,NCM的配置实时变更告警功能可以通过邮件的方式通知管理员。
点击菜单栏File,选择Setting,打开如下窗口
图6.20配置变更告警
选择”Real-TimeChangeDetection”,开始设置实时配置变更告警。
1.勾选EnableReal-TimeConfigChangeNotifications在左侧列表处出现四个子项,如图所示
图6.21实时配置变更开启
2.ConfigChangeSetting,填写Windows用户名和密码,选择是否,是否将告警信息存到NCM的告警和日志中,设置日志文件存储路径
图6.22配置实施变更Log路径
3.DownloadOptions,选择监控的配置文件类型,选择配置文件比较类型
图6.23配置实时变更监控配置文件
4.EmailAddresses,选择是否使用邮件通知,选择邮件内容是否是HTML格式,设置邮件发件人,收件人信息和邮件主题
图6.24配置变更告知方式
5.EmailServerDetals,设置Emailserver信息
图6.25配置变更邮件告警配置
6.9配置文件审计报告
通过NCM可创建满足HIPAA、SOX、PCI、CISP以及CiscoSecuriyAudit等法案、法规的审计报告,满足企业内审、外审要求;同时我们还可以自定义这些法案的检测规则,以定制符合自身企业要求的检测报告。
审计报告由规则、策略组成一个完整的报告。
配置方法如下:
1.创建规则,在报告编辑工具中点击Addanewrule
图6.26创建配置审计规则
2.编辑规则,按照规则编辑窗口的字段按要求输入相应内容,如下图所示
图6.27创建规则基本信息
3.编辑全部规则后,点击Createanewpolicy,创建一个新的策略,如下图所示,编辑策略内容。
选择适合这一策略的目标节点,使用的规则。
图6.28创建策略目标对象
4.配置好策略之后,点击Createanewreport,创建一个新合规报告。
编辑报告名称等基本信息,并指定报告使用的策略,即可完成合规报告的配置。
图6.29创建策略信息的合规性策略
运行定时任务向导,创建一个定时任务自动运行合规报告。
定时任务向导完成后,即进入任务编辑窗口,如下所示
1.基本信息选项卡
设置该任务是否可用,执行任务的时间及任务说明
图6.30计划任务配置基本选项
2.节点选择选项卡
设备选择有三个种方式,点击SpecifyaSelectcriteria按钮,可心选择AllNodesintheDatabase,选择全部节点,选择SelectNodesDirectly,可通过点击AddDevices选择需要备份配置的设备,点击RemoveDevices移除已选择的设备,点击Grouping选择设备分组方式和显示属性;点击SpecifyaSelectioncriteria可定义条件进行筛选
图6.31选择任务执行节点
3.DownloadConfig选项卡
选择一个策略报告并选择是否只在违反策略时告警。
图6.32选择策略报告模板
4.点击Notifications选项卡
设置配置备份通知,共有四种通知方式
(1)打印结果
(2)保存结果到文件中
(3)通过邮件发送结果
(4)将任务执行过程加到任务日志
打印结果
选择Printresults选项,在出现的选项中选择打印机,以及选择是否在配置备份失败时执行打印动作
保存结果到某一文件中
选择SaveResultsToFile选项,选择保存结果的文件路径及名称,选择是否在配置备份失败时执行打印动作
通过邮件发送结果
在Emailto子选项卡中,设置收到人邮箱地址,抄送地址,密件抄送地址和主题
在EmaiFrom子选项卡中,设置发件人姓名和发件地址
在SMTP Server子选项卡中,设备SMTP服务器
图6.33选择审计策略通知方式
5.Security选项卡,设置Windows用户信息
填写用户名称,点击SetPassword按钮