NetCool安装手册V10.docx

1、NetCool安装手册V10银行两地融合汇聚层OS安装手册III. 文档描述标题xx银行两地网管融合汇聚层OS安装手册项目名称xx银行两地网管融合项目类别规范文档 安装文档 配置文档 设计方案 实施文档 测试文档 需求文档 行政管理 其他 摘要文档描述了两地融合汇聚层OS的安装过程创建日期2013-08文档所属部门xx银行项目执行部门xx银行文档作者xx银行文件名称xx银行两地融合汇聚层OS安装手册V1.0.docII.文档发布存档名称xx银行两地融合汇聚层OS安装手册版本号1.0发布时间2013-08-06文档状态提交稿III.修改记录版本号修改日期作者/修改者修改内容V1.02013080

2、6段黎明文档形成. 文档审批本文档已经得到双方项目负责人的同意和认可。项目职位批准人（签名）日期技术经理软通动力项目经理xx银行项目经理目录 第一章 安装前准备 61.1 配置hosts文件 61.2 创建netcool用户 61.3 创建软件存放目录以及安装目录 61.4 配置环境变量 7 第二章 安装Omnibus7.4以及组件 82.1 安装Omnibus7.4 82.1.1 选择中文安装 82.1.2 简介 82.1.3 许可协议 92.1.4 安装信息 102.1.5 选择安装目录 102.1.6 安装方式 112.1.7 功能选择 122.1.8 迁移数据 122.1.9 安装前摘

3、要 132.1.10 开始安装 132.1.11 安装完成 142.2 nco_g_oracle的安装 142.2.1 选择中文安装 152.2.2 简介 152.2.3 许可协议 172.2.4 安装信息 182.2.5 安装前摘要 192.2.6 开始安装 202.2.7 安装完成 202.3 reporter的安装 212.3.1 选择中文安装 212.3.2 简介 222.3.3 许可协议 232.3.4 安装信息 242.3.5 安装前摘要 242.3.6 开始安装 252.3.7 安装完成 26 第三章 汇聚层的配置 273.1 O/S配置 273.1.1 初始化数据库并生成库文件

4、 273.1.2 配置接口文件 273.1.3 启动OS库 283.1.4 检查ObjectServer运行状态 283.1.5 修改OS的密码 293.1.6 备OS的配置 313.2 双向gateway的配置 313.2.1 属性文件的配置 323.2.2 map文件的配置 343.2.3 网关过滤文件的配置 353.2.4 接口文件的配置 363.2.5 启动GW 373.3 验证failover 373.4 OracleGateway的配置 383.4.1 配置oracle客户端 383.4.2 配置oracledatabase 393.4.3 配置oraclegw 393.5 PA配

5、置 413.5.1 配置pam模块 413.5.2 配置PA的配置文件 413.5.3 PA的启动 433.5.4 检查PA状态 43第一章 安装前准备注：无特殊说明则“#”是以root用户执行，“$”是以netcool用户执行。Oraclegw的相关组件以及oracle客户端安装在汇聚层主O/S服务器上。双向gw安装在汇聚层备O/S服务器上，单向gw安装在处理层备O/S上。一.1 配置hosts文件# vi /etc/hosts 127.0.0.1 localhost将相关IP与主机名的对应关系写到此文件中，127.0.0.1保留。一.2 创建netcool用户# /usr/sbin/gro

6、upadd -g 800 ncoadmin# /usr/sbin/useradd -d /home/netcool -g ncoadmin -G ncoadmin -u 800 -s /bin/bash -m netcool一.3 创建软件存放目录以及安装目录# mkdir /opt/software# mkdir /opt/software/oragw# mkdir /opt/software/reporter# mkdir /opt/IBM/# chown R netcool.ncoadmin /opt/software# chown R netcool.ncoadmin /opt/IBM

7、/通过ftp工具将软件包“NC_OMNI_CORE_74_LIN.tar”、“CI123EN.tar.gz”、“CZ8KXEN.tar.gz”以netcool用户上传到/opt/software目录下，解压.$ tar xvf NC_OMNI_CORE_74_LIN.tar$ tar zxvf CZ8KXEN.tar.gz C /opt/software/oragw$ tar zxvf CI123EN.tar.gz C /opt/software/reporter一.4 配置环境变量$ vim /home/netcool/.bash_profile# .bash_profile# Get th

8、e aliases and functionsif -f /.bashrc ; then . /.bashrcfi# User specific environment and startup programsPATH=$PATH:$HOME/binexport PATHexport NCHOME=/opt/IBM/tivoli/netcoolexport OMNIHOME=$NCHOME/omnibusexport PATH=$PATH:$NCHOME/install:$NCHOME/bin:$OMNIHOME/install:$OMNIHOME/bin:$OMNIHOME/probesex

9、port LANG=zh_CNexport LC_ALL=zh_CNexport ORACLE_BASE=/opt/oracleexport ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1export ORACLE_SID=NETCOOLexport LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$ORACLE_HOME/lib32$ source /home/netcool/.bash_profile第二章 安装Omnibus7.4以及组件二.1 安装Omnibus7.4以netcool用户运行安装脚本./install.bin

10、&二.1.1 选择中文安装二.1.2 简介点击“下一步”点击“下一步”二.1.3 许可协议选择“我接受许可协议中的全部条款”，点击“下一步”。二.1.4 安装信息二.1.5 选择安装目录选择安装文件夹，默认是“/opt/IBM/tivoli/netcool”,点击“下一步”。点击“是”。二.1.6 安装方式选择“定制”二.1.7 功能选择勾选全部，点击“下一步”。二.1.8 迁移数据选择“否”，点击“下一步”。二.1.9 安装前摘要点击“安装”。二.1.10 开始安装二.1.11 安装完成二.2 nco_g_oracle的安装oraclegw的相关组件安装在汇聚层主O/S服务器上。以netco

11、ol用户登录运行集成安装脚本$ /opt/IBM/tivoli/netcool/omnibus/install/nco_install_integration二.2.1 选择中文安装点击“确定”二.2.2 简介点击“下一步”点击“下一步” “选择要安装的探测器或网关”中选择nco_g_oracle的解压目录，点击“下一步”。二.2.3 许可协议选择“我接受许可协议中的全部条款”，点击“下一步”。二.2.4 安装信息二.2.5 安装前摘要点击“安装”。二.2.6 开始安装二.2.7 安装完成点击“完成”。二.3 reporter的安装以netcool用户登录运行集成安装脚本$ /opt/IBM/

12、tivoli/netcool/omnibus/install/nco_install_integration二.3.1 选择中文安装点击“确定”二.3.2 简介点击“下一步”点击“下一步”“选择要安装的探测器或网关”中选择reporter的解压目录，点击“下一步”。二.3.3 许可协议选择“我接受许可协议中的全部条款”，点击“下一步”。二.3.4 安装信息二.3.5 安装前摘要点击“安装”。二.3.6 开始安装二.3.7 安装完成点击“完成”第三章 汇聚层的配置注：无特殊说明则“#”是以root用户执行，“$”是以netcool用户执行注：汇聚层OS是failover结构，以下配置过程中3.1

13、至3.5是主OS的基本配置过程。三.1 O/S配置三.1.1 初始化数据库并生成库文件初始化数据库，创建ObjectServer。$ nco_dbinit server NMHHB_2P 三.1.2 配置接口文件接口文件是/opt/IBM/Tivoli/etc/omni.dat文件，配置完成后需执行命令nco_igen ，使接口文件生效。$ vi /opt/IBM/Tivoli/netcool/etc/omnidateNMHHB_2P #ObjectServer名称 Primary: P1NMHHB-2 4100 #主机名$ /opt/IBM/tivoli/netcool/bin/nco_ig

14、en或者输入命令nco_xigen，打开图形界面安装接口文件，输入名称、主机、端口，然后点击“更新”，再“应用”。$ /opt/IBM/tivoli/netcool/omnibus/bin/nco_xigen &三.1.3 启动OS库$ /opt/IBM/tivoli/netcool/omnibus/bin/nco_objserv name NMHHB_2P &三.1.4 检查ObjectServer运行状态$ /opt/IBM/tivoli/netcool/omnibus/bin/nco_ping NMHHB_2PNCO_PING: Server available.$ ps -ef | g

15、rep nco_obj返回“Server available”，进程存在说明ObjectServer运行正常。三.1.5 修改OS的密码默认OS的初始密码为空，登陆用户为root。使用nco_sql命令登陆OS数据库，使用sql语句“alter user 用户名 set password 新密码”修改用户密码。$/opt/IBM/tivoli/netcool/omnibus/bin/nco_sql -server NMHHB_2P -username rootPassword: 1 alter user root set password new_password;2 go还可以使用图形化的配

16、置工具修改root用户的密码$ /opt/IBM/tivoli/netcool/omnibus/bin/nco & 登陆后，点击“文件”“更改密码” 输入当前密码以及新密码。新建ObjectServer初始密码为空。三.1.6 备OS的配置重复3.1.1至3.1.5的配置过程，创建备的OS : NMHHA_2B。修改备OS的属性文件/opt/IBM/tivoli/netcool/omnibus/etc/NMHHA_2B.props，将BackupObjectServer的值设为TRUE.$ vi /opt/IBM/tivoli/netcool/omnibus/etc/NMHHA_2B.prop

17、s BackupObjectServer: TRUE修改主备OS的接口文件omni.dat.文件内容如下：NMHHB_2P Primary: P1NMHHB-2 4100NMHHA_2B Primary: P1NMHHA-2 4100NMHH_2V Primary: P1NMHHB-2 4100 Backup: P1NMHHA-2 4100三.2 双向gateway的配置failover之间信息的传递通过Bidirectional ObjectServer gateways。要缩短等待时间，请在网关要将警报写入的目标系统上运行该网关。配置过程如下：三.2.1 属性文件的配置$ cd /opt/

18、IBM/tivoli/netcool/omnibus/gates/$ cp -r objserv_bi/ NMHHA-2B_BIGW$ cd NMHHA-2B_BIGW$ cp objserv_bi.map NMHHA-2B_BIGW.map$ cp objserv_bi.props NMHHA-2B_BIGW.props$ vi NMHHA-2B_BIGW.props MaxLogFileSize : 10240 #日志文件大小 MessageLevel : debug # 日志文件级别 MessageLog : $OMNIHOME/log/NMHHA-2B_BIGW.log #日志存放路径

19、 Name : NMHHA-2B_BIGW # gateway名称 PropsFile : $OMNIHOME/gates/NMHHA-2B_BIGW/NMHHA-2B_BIGW.props # 属性文件存放路径 Gate.MapFile : $OMNIHOME/gates/NMHHA-2B_BIGW/NMHHA-2B_BIGW.map # map文件存放路径 Gate.StartupCmdFile : $OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.startup.cmd # 启动命令文件存放目录 Gate.ObjectServerA.Debug : TRU

20、E #指定网关是否将此 ObjectServer 的调试消息包括在网关调试日志中 Gate.ObjectServerA.Server : NMHHB_2P Gate.ObjectServerA.Username : root Gate.ObjectServerA.Password : ECEDBJAGFKBIGDDBCMFPFO Gate.ObjectServerA.DeleteIfNoDedup : FALSE Gate.ObjectServerA.StatusTableName : alerts.status #指定gateway读取的status表名 Gate.ObjectServerA

21、.DetailsTableName : alerts.details #指定gateway读取的detais表名 Gate.ObjectServerA.JournalTableName : alerts.journal #指定gateway读取的journal表名 Gate.ObjectServerA.SAFFile : $OMNIHOME/var/NMHHA-2B_BIGW/NMHHA-2B_BIGW_ObjectServerA.store #指定目标 ObjectServerA 不可用时网关用于存储表条目的文件的名称。 Gate.ObjectServerA.TblReplicateDefF

22、ile : $OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.objectservera.tblrep.def #指定表复制定义文件的路径Gate.ObjectServerB.Debug : TRUE #指定网关是否将此 ObjectServer 的调试消息包括在网关调试日志中 Gate.ObjectServerB.Server : NMHHA_2B Gate.ObjectServerB.Username : root Gate.ObjectServerB.Password : ECEDBJAGFKBIGDDBCMFPFO Gate.ObjectServerB.

23、DeleteIfNoDedup : FALSE #指定网关转发删除时是否应用删除 Gate.ObjectServerB.StatusTableName : alerts.status #指定gateway读取的status表名 Gate.ObjectServerB.DetailsTableName : alerts.details #指定gateway读取的detais表名 Gate.ObjectServerB.JournalTableName : alerts.journal #指定gateway读取的journal表名 Gate.ObjectServerB.FailbackEnabled

24、: FALSE #此属性对此 ObjectServer 启用故障恢复 Gate.ObjectServerB.FailbackTimeout : 30 #指定网关在检查主 ObjectServer 是否已恢复并进行故障恢复前留出的时间（以秒计）。 Gate.ObjectServerB.ReconnectTimeout : 30 #指定与此 ObjectServer 的连接中断后进行每次重新连接轮询尝试的间隔时间（以秒计）。 Gate.ObjectServerB.SAFFile : $OMNIHOME/var/NMHHA-2B_BIGW/NMHHA-2B_BIGW_ObjectServerB.st

25、ore #指定目标 ObjectServerB 不可用时网关用于存储表条目的文件的名称。 Gate.ObjectServerB.TblReplicateDefFile : $OMNIHOME/gates/NMHHA-2B_BIGW/objserv_bi.objectserverb.tblrep.def #指定表复制定义文件的路径Gate.Resync.Type : NORMAL #指定网关所执行的再同步类型。大概配置如上，可根据实际环境做相应的配置调整。三.2.2 map文件的配置 维护主备objectserver事件对应关系需要将map文件中“CREATE MAPPING StatusMap

26、”，“CREATE MAPPING JournalMap”，“CREATE MAPPING DetailsMap”，“CREATE MAPPING IducMap”部分前面注释去掉 维护主备objectserver安全信息对应关系需要将map文件中“CREATE MAPPING SecurityUsersMap”，“CREATE MAPPING SecurityGroupsMap”，“CREATE MAPPING SecurityRolesMap”，“CREATE MAPPING SecurityRoleGrantsMap”，“CREATE MAPPING SecurityGroupMembe

27、rsMap”，“CREATE MAPPING CatalogRestrictionFiltersMap”，“CREATE MAPPING SecurityRestrictionFiltersMap”，“CREATE MAPPING SecurityPermissionsMap”部分前面注释去掉 维护主备objectserver事件等级颜色对应关系需要将“CREATE MAPPING AlertsConversionsMap”，“CREATE MAPPING AlertsColVisualsMap”，“CREATE MAPPING AlertsColorsMap”部分前面注释去掉 维护主备obj

28、ectserver 中desktop objectserver负载均衡信息的对应关系需要将“CREATE MAPPING MasterServergroupsMap”部分前面注释去掉注：如果安全信息不同步，则在TIP中添加用户后，需要在包括desktop objectserver中手动添加用户信息。三.2.3 网关过滤文件的配置配置网关过滤文件：objserv_bi.objectservera.tblrep.def将文件中调用map文件功能部分进行相应的修改#开启事件信息同步功能#REPLICATE ALL FROM TABLE alerts.status USING MAP StatusMa

29、p;REPLICATE ALL FROM TABLE alerts.journal USING MAP JournalMap;REPLICATE ALL FROM TABLE alerts.details USING MAP DetailsMap;REPLICATE ALL FROM TABLE iduc_system.iduc_stats USING map IducMap;#开启安全信息同步功能#REPLICATE ALL FROM TABLE security.users USING MAP SecurityUsersMap INTO transfer.users; REPLICATE ALL FROM TABLE security.groups USING MAP SecurityGroupsMap INTO transfer.groups; REPLICATE ALL FROM TABLE security.roles USING MAP SecurityRolesMap INTO transfer.roles; REPLICATE ALL FROM TABLE security.role_grants USING MAP SecurityRoleGrantsMap INTO transfer.role_grants; REPLICATE A