NAS簡(jiǎn)明使用手冊(cè)

1、目錄NAS介紹4納管Device8納管單一Device8批量納管Device10Device Group15建立Device Group15建立Parent Group18Task任務(wù)20執(zhí)行任務(wù)20Multi-Task Project工作方案24策略26測(cè)試策略26策略的內(nèi)容28策略的創(chuàng)立30策略的導(dǎo)入導(dǎo)出34運(yùn)行策略35查看設(shè)備的合規(guī)情況38軟件級(jí)別39報(bào)表40用戶&系統(tǒng)報(bào)表40合規(guī)檢查中心42網(wǎng)絡(luò)狀況報(bào)表44最正確實(shí)踐報(bào)表44設(shè)備狀態(tài)報(bào)表45統(tǒng)計(jì)報(bào)表46圖表生成器47軟件報(bào)表48漏洞報(bào)表49Image報(bào)表49事件報(bào)表50概要報(bào)表51系統(tǒng)管理52Users53User Groups

2、53Logged on Users53User Roles & Permissions54View54Gateways54Event Notification & Response Rules55Custom Data Setup55Task Load56System Status57Drivers57NAS介紹NAS是Opsware現(xiàn)已被HP收購(gòu)?fù)瞥龅囊惶灼髽I(yè)級(jí)的網(wǎng)管自動(dòng)化解決方案。借助于NAS，可以實(shí)施監(jiān)控到網(wǎng)絡(luò)設(shè)備的變化情況。在企業(yè)進(jìn)行大范圍的變更時(shí)，也可以有效的減少變更所需的人力。同時(shí)，嚴(yán)格的權(quán)限控制能夠?qū)⒂捎谌藶槭д`所造成的損失降到最低。NAS系統(tǒng)的地址是 s:/10

3、.2.43.113海口或 s:/10.68.1.63北京。系統(tǒng)地址翻開(kāi)系統(tǒng)首頁(yè)后，使用分配的NAS賬號(hào)進(jìn)行登錄。登錄頁(yè)面系統(tǒng)首頁(yè)面這里可以通過(guò)點(diǎn)擊My Workspace à Current Device Group à Inventory 進(jìn)入查看Inventory組中的設(shè)備列表。進(jìn)入Inventory頁(yè)面之后，我們可以看到，目前NA中一共添加了301臺(tái)設(shè)備。其中藍(lán)色局部的設(shè)備是已經(jīng)成功納管的，而紅色的局部那么是由于各種原因?qū)е露鴽](méi)有被成功納管的設(shè)備。如果我們需要連接到設(shè)備上進(jìn)行操作，只需要點(diǎn)擊對(duì)應(yīng)設(shè)備的后的或者即可通過(guò)Telnet或SSH方式連接到相應(yīng)的Device中。

4、Inventory頁(yè)面的內(nèi)容通過(guò)Telnet或SSH方式連接到Device操作結(jié)束后，需要輸入quit或exit命令斷開(kāi)連接，并再次使用quit或exit命令斷開(kāi)與NAS的連接。如下列圖：連接時(shí)的狀態(tài)斷開(kāi)時(shí)的狀態(tài)納管Device進(jìn)入NAS的第一部，就是要先納管Device。納管Device有單一和批量添加兩種方式。納管單一Device添加Device首先，通過(guò)菜單欄上的Devices à New device 進(jìn)入設(shè)備添加頁(yè)面。進(jìn)入New device頁(yè)面后，我們就需要輸入需要納管的Device的信息了。自上而下的，我們需要輸入IP或Hostname建議輸入IP地址，當(dāng)設(shè)備成功納管之

5、后，會(huì)自動(dòng)獲取Device的Hostname。然后選擇對(duì)應(yīng)的設(shè)備組目前的情況不需要選擇，并輸入設(shè)備的備注信息建議填寫(xiě)。最后一步就是輸入設(shè)備的相關(guān)訪問(wèn)信息，為了成功的納管設(shè)備，需要輸入U(xiǎn)sername如果使用local賬戶登錄，留空即可、Password、Confirm Password、Enable Password、Confirm Enable Password、SNMP Read-Only Community String、SNMP Read/Write Community String。上述信息填寫(xiě)完成后，點(diǎn)擊即可，NAS會(huì)自動(dòng)開(kāi)始對(duì)設(shè)備進(jìn)行訪問(wèn)并配置syslog。Device納管成功后

6、會(huì)在對(duì)應(yīng)設(shè)備組中出現(xiàn)。無(wú)法納管的設(shè)備設(shè)備添加完成后，可以在Inventory或者對(duì)應(yīng)的Device Group中看到。成功納管的Device的字體都是藍(lán)色的，如果納管過(guò)程中出現(xiàn)問(wèn)題，那么字體就以紅色表示，如下列圖所示。成功納管的Device納管出現(xiàn)問(wèn)題的Device如果納管出現(xiàn)問(wèn)題，第一步就要進(jìn)行Discover Driver操作。這一步主要是發(fā)現(xiàn)對(duì)應(yīng)的驅(qū)動(dòng)，以匹配以后管理操作及任務(wù)中的相關(guān)命令等數(shù)據(jù)。如右圖所示，可以選擇相應(yīng)的Device后，點(diǎn)擊Actions下拉框選擇Discover Driver，系統(tǒng)會(huì)自動(dòng)創(chuàng)立一個(gè)新任務(wù)，并轉(zhuǎn)向到任務(wù)信息的頁(yè)面，可以直接點(diǎn)擊保存任務(wù)，進(jìn)行Discover

7、 Driver的操作。如果設(shè)備數(shù)量較少，那么可以勾選Store complete device session log，系統(tǒng)會(huì)記錄任務(wù)執(zhí)行過(guò)程中與設(shè)備的交互信息，便于進(jìn)行troubleshoting。如果要進(jìn)行troubleshooting或者是了解詳細(xì)的過(guò)程，可以勾選這里這里可以修改目標(biāo)設(shè)備兩處的信息建議填寫(xiě)，方便日后的審計(jì)工作。在任務(wù)執(zhí)行完成之后，點(diǎn)擊中的鏈接可以查看詳細(xì)的信息。批量納管Device對(duì)于多數(shù)的企業(yè)而言，Device的數(shù)量很多，這里就需要使用到NAS的批量納管的功能了。首先需要了解一下設(shè)備密碼策略Device Password Rule的概念設(shè)備密碼策略Device Pass

8、word Rule對(duì)于眾多的Device，我們可以設(shè)定一條設(shè)備密碼策略對(duì)一組使用相同的用戶名/密碼的Device進(jìn)行訪問(wèn)，這將簡(jiǎn)化我們批量添加Device的操作。對(duì)于多組使用不同的用戶名/密碼的Device來(lái)說(shuō)，我們只需要設(shè)定多條密碼策略即可，NAS會(huì)嘗試不同的密碼策略來(lái)訪問(wèn)設(shè)備，直到成功為止如果沒(méi)有正確的密碼策略，那么對(duì)應(yīng)的設(shè)備無(wú)法成功納管。通過(guò)菜單 Admin à Device Password Rules對(duì)密碼策略進(jìn)行操作。點(diǎn)擊頁(yè)面右上角的即可添加一條新的密碼策略。設(shè)備密碼策略頁(yè)面具體需要填寫(xiě)的信息如下列圖所示：具體的填寫(xiě)方式和添加單一的Device相同，這里不再詳述。需要注意

9、的是，左邊的范圍選擇要注意，如果指定了范圍，那么超出范圍的設(shè)備就無(wú)法使用該密碼策略。上面的工作完成之后，我們就可以進(jìn)行批量添加Device的工作了。下載模板，批量添加設(shè)備通過(guò)菜單Task à New Task à Import 進(jìn)入導(dǎo)入頁(yè)面點(diǎn)擊下載設(shè)備信息模板。模板中有如下信息：deviceGroupName、deviceDriver、primaryIPAddress、hostName、consoleIPAddress、consolePort、assetTag、managementStatus、accessMethods、comments、deviceCustom1、dev

10、iceCustom2、siteName。這里我們只需要填寫(xiě)primaryIPAddress即可。填寫(xiě)完畢后，我們新建一個(gè)Import任務(wù)，然后在Import File中選擇我們已經(jīng)編輯好的csv文件。然后點(diǎn)選“Run discover driver task on newly imported devices，最后點(diǎn)擊Save Task按鈕即可開(kāi)始運(yùn)行任務(wù)。這里勾選Run discover driver task on newly imported devices這里選擇Local File，并選擇我們編輯好的csv文件。這里選擇Device這里的內(nèi)容建議填寫(xiě)。運(yùn)行任務(wù)時(shí)，我們可以隨時(shí)通過(guò)Ta

11、sk à Running Tasks來(lái)查看當(dāng)前正在運(yùn)行任務(wù)的狀態(tài)，如下列圖所示。這里，我們可以點(diǎn)擊或者查看任務(wù)的當(dāng)前運(yùn)行情況。在下列圖的Task Information頁(yè)面中可以看到，執(zhí)行的是一個(gè)Discover Driver的任務(wù)，可以從Result Details查看任務(wù)執(zhí)行的結(jié)果。下列圖中顯示的是Pending和Total兩行數(shù)據(jù)，當(dāng)任務(wù)運(yùn)行成功或失敗時(shí)，才會(huì)出現(xiàn)Success或是Failed的對(duì)應(yīng)數(shù)據(jù)。Discover Driver的過(guò)程比擬漫長(zhǎng)，任務(wù)執(zhí)行之后請(qǐng)耐心等待。Running Task頁(yè)面Task Information頁(yè)面：反映當(dāng)前任務(wù)的執(zhí)行情況Device Gr

12、oup為了便于管理設(shè)備，更加明確了在NAS中表達(dá)出組織的網(wǎng)絡(luò)架構(gòu)，就需要使用到Device Group設(shè)備分組。通常，Device Group的結(jié)構(gòu)依據(jù)如下：(1)地理位置，(2)商業(yè)位置，如部門(mén)等，(3)設(shè)備在網(wǎng)絡(luò)中的角色，如核心、邊緣等。默認(rèn)情況下，我們?cè)贒evice Group頁(yè)面中通過(guò)菜單Devices à Group訪問(wèn)只能看到Inventory分組屬于全局分組，后續(xù)的分組建立全部在其之下，如下列圖：根據(jù)地理位置進(jìn)行分組根據(jù)管理員不同進(jìn)行分組從圖上我們可以看出，目前系統(tǒng)中已經(jīng)根據(jù)兩種分組方式建立好了分組：一種是通過(guò)管理員來(lái)進(jìn)行劃分，另外一種那么是根據(jù)地區(qū)不同進(jìn)行劃分。點(diǎn)擊分

13、組名稱能夠直接查看分組下的所有設(shè)備，點(diǎn)擊可以查看子分組信息。建立Device Group為了更好的理解Device Group的概念及作用，下面我們就建立一個(gè)Device Group。點(diǎn)擊菜單Devices à New Device Group轉(zhuǎn)到建立Device Group的頁(yè)面，如下列圖所示。由圖我們可以看到，建立一個(gè)分組只需要輸入Group Name即可，其它的內(nèi)容可以等分組建立好之后再進(jìn)行修改。從上至下，分別是Group Name，Description，Owner，Sharing，Parent Device Group以及Devices。為了更清楚了了解這些項(xiàng)的作用，我們分

14、別進(jìn)行表達(dá)。Group Name和Description是分組的根本信息。為了清晰的說(shuō)明分組的信息，建議進(jìn)行填寫(xiě)Description。New Device Group頁(yè)面Owner用于設(shè)置分組的所有者，Sharing用于設(shè)置分組的可見(jiàn)模式，設(shè)置為Public時(shí)是全局可見(jiàn)，設(shè)置為Private時(shí)僅有所有者和管理員可見(jiàn)。Parent Device Group用于設(shè)置分組的Parent Group。Devices用于指定分組中的設(shè)備。分組有兩種類型，一種是靜態(tài)分組，一種是動(dòng)態(tài)分組?？梢允褂眠^(guò)濾器進(jìn)行過(guò)濾Device Selector界面靜態(tài)分組在上圖中，分組默認(rèn)為靜態(tài)分組，在此種模式下，我們可以從

15、Devices Selector中選擇對(duì)應(yīng)的設(shè)備添加到分組中。添加時(shí)可以使用過(guò)濾器對(duì)設(shè)備名稱或者IP地址進(jìn)行過(guò)濾。靜態(tài)分組的優(yōu)點(diǎn)是添加了設(shè)備之后，分組不會(huì)發(fā)生變化。同時(shí)，這也是靜態(tài)分組的缺點(diǎn)，如果企業(yè)有大量的Device，而且年增長(zhǎng)量也很大，同時(shí)，擁有嚴(yán)格的命名標(biāo)準(zhǔn)，那么使用靜態(tài)分組就會(huì)浪費(fèi)大量的時(shí)間以及人力。如果使用NAS的企業(yè)確實(shí)是這種情況，那么就需要了解一下動(dòng)態(tài)分組的概念。動(dòng)態(tài)分組動(dòng)態(tài)分組是根據(jù)設(shè)備的固有屬性來(lái)進(jìn)行分組的一種分組方式，能夠通過(guò)一系列復(fù)雜的條件對(duì)設(shè)備進(jìn)行分組。點(diǎn)擊Devices中的“Use filter to define a dynamic device set(dyna

16、mic group)切換分組為動(dòng)態(tài)分組，如下列圖所示：切換了之后，我們就可以在條件中添加不同的搜索條件，并通過(guò)調(diào)整條件之間的關(guān)系來(lái)確定我們分組的方式。點(diǎn)擊“Add Criteria列表，并選擇預(yù)定的條件作為搜索條件并設(shè)置，這里可以使用通配符來(lái)實(shí)現(xiàn)Device Group不同的要求。下列圖舉例說(shuō)明了搜索條件的使用方法：動(dòng)態(tài)分組的一個(gè)例子其中條件A是Host Name要包含 HKDS-，條件B是要包含-HKDYS-，兩者關(guān)系為or，即只要A和B其中一個(gè)成立，那么就屬于此分組。通過(guò)Limit search by device group可以指定此分組的條件對(duì)哪些分組使用，如果不設(shè)置，默認(rèn)對(duì)Inven

17、tory有效。建立Parent Group如果細(xì)心一些，可以發(fā)現(xiàn)在菜單上還有一種分組類型，就是Parent Group如右圖所示，這種分組是為了實(shí)現(xiàn)分層而存在的。和Device Group不同的是，Parent Group只能容納Device Group，而不能容納設(shè)備，這是這兩種分組最根本的區(qū)別。這些都是Parent Group可以通過(guò)菜單Devices à Groups查看當(dāng)前的分組情況其中包括Parent Group，如上圖。Parent Group的使用很簡(jiǎn)單，建立的過(guò)程也十分簡(jiǎn)單，通過(guò)Devices à New Parent Group來(lái)建立一個(gè)新的Parent

18、Group，如下列圖所示：New Parent Group頁(yè)面和Device Group一樣，Parent Group的必填項(xiàng)也是Group Name。確定之后，填寫(xiě)簡(jiǎn)單的說(shuō)明，即可設(shè)置Parent Group在層次中的位置了通過(guò)設(shè)置它的Parent Group和Child Group來(lái)確定。這個(gè)過(guò)程很簡(jiǎn)單，我這里就不再詳述了。下列圖是當(dāng)前NAS中的分組情況：靜態(tài)Device Group動(dòng)態(tài)Device GroupParent Group當(dāng)前系統(tǒng)中的分組狀態(tài)Task任務(wù)在NAS中，任務(wù)被定義為NAS同Device所進(jìn)行的一系列交互行為，也就是說(shuō)，在NAS中，根本上所有的操作都可以轉(zhuǎn)換成為任務(wù)運(yùn)

19、行。NAS中，任務(wù)可以立即執(zhí)行，也可以方案執(zhí)行。默認(rèn)登錄后，Home頁(yè)面會(huì)顯示當(dāng)前賬戶最近執(zhí)行任務(wù)的相關(guān)信息，也通過(guò)菜單Tasks à My Tasks即可進(jìn)入如右圖所示。My Tasks頁(yè)面顯示最近執(zhí)行任務(wù)的時(shí)間、結(jié)果等信息，如下列圖所示：執(zhí)行任務(wù)為了讓大家理解清楚，我們下面舉例說(shuō)明任務(wù)的兩種執(zhí)行方式。立即執(zhí)行我們可以點(diǎn)擊My Tasks頁(yè)面中的“Generate Summary Reports任務(wù)，點(diǎn)擊進(jìn)入任務(wù)信息頁(yè)面：從圖中我們可以看到，任務(wù)當(dāng)前狀態(tài)為Pending。這里需要說(shuō)明一下，Task Status里的進(jìn)度條只是一個(gè)GIF圖片，不代表任務(wù)真正在執(zhí)行。從圖中的進(jìn)度條的狀態(tài)

20、，也可以驗(yàn)證這個(gè)問(wèn)題。如果需要立即運(yùn)行，可以點(diǎn)擊右上角的來(lái)運(yùn)行?！癎enerate Summary Reports任務(wù)的詳細(xì)信息任務(wù)運(yùn)行結(jié)束之后，我們可以點(diǎn)擊任務(wù)信息下方的和查看任務(wù)的運(yùn)行情況，如下列圖所示：從上面可以看出，本次任務(wù)執(zhí)行成功。如果任務(wù)失敗，那么可以查看Task History來(lái)查找任務(wù)失敗的原因。在前幾章中，我們已經(jīng)創(chuàng)立并運(yùn)行過(guò)Discover Driver和Import的任務(wù)，大家可以回想一下。同時(shí)為了加深對(duì)任務(wù)的理解，下面我們就動(dòng)手創(chuàng)立一系列任務(wù)并執(zhí)行。由于當(dāng)前NAS中仍然有一些未正常納管的Device，我們需要重新對(duì)它們Discover Driver。通過(guò)菜單Tasks

21、à New Task à Discover Driver創(chuàng)立，然后如下設(shè)置：1. 設(shè)置Task Name為Discover Device For Temporary Device Group2. 選擇Applies to為Single Group，并選擇Temporary Device Group3. 填寫(xiě)Comments4. 如果需要詳細(xì)的交互信息，可以點(diǎn)選Task Options中的Store complete device session log。不過(guò)需要注意的是，如果對(duì)操作于大量設(shè)備的Task使用這個(gè)選項(xiàng)，會(huì)導(dǎo)致數(shù)據(jù)量暴增，不建議勾選。5. 其它內(nèi)容不變?nèi)蝿?wù)保存后，

22、會(huì)立即執(zhí)行在任務(wù)執(zhí)行的過(guò)程中，如果設(shè)備數(shù)量比擬多，那么管理員就可以去忙別的事情了。方案執(zhí)行由于各種原因，一些變更或者任務(wù)總需要在夜深人靜的時(shí)候進(jìn)行，這里就需要使用到方案了。其實(shí)不光是上述的內(nèi)容，一些需要頻繁執(zhí)行的任務(wù)也可以設(shè)置方案執(zhí)行。下面就簡(jiǎn)單介紹一下方案的使用。方案的局部也在任務(wù)的設(shè)置中，和方案相關(guān)的有以下幾局部：1. 任務(wù)的開(kāi)始日期和時(shí)間。如果方案為Daily，那么任務(wù)下次運(yùn)行時(shí)間是在次日的此時(shí)。2. 任務(wù)的預(yù)估運(yùn)行時(shí)間。默認(rèn)為60分鐘，如果任務(wù)設(shè)定為5分鐘一次，那么下次運(yùn)行的時(shí)間為60分鐘之后。在預(yù)估運(yùn)行時(shí)間內(nèi)，任務(wù)不會(huì)重復(fù)執(zhí)行。3. 任務(wù)的執(zhí)行方案?？梢栽O(shè)置重復(fù)次數(shù)，重試間隔，周期及

23、結(jié)束日期等信息。設(shè)置完畢后，任務(wù)就會(huì)按照方案自動(dòng)運(yùn)行，管理員此時(shí)就可以將重心放在別的工作上了。Multi-Task Project工作方案在NAS中除了Task的概念，還有Multi-Task Project，能夠定義一系列的任務(wù)順序執(zhí)行。工作方案的概念能夠減輕網(wǎng)絡(luò)管理員日常變更的負(fù)擔(dān)。從概念上來(lái)說(shuō)，可以將工作方案看成是順序的任務(wù)。下面我們來(lái)建立一個(gè)Multi-Task Project。通過(guò)菜單Tasks à New Multi-Task Project進(jìn)入到工作方案的創(chuàng)立頁(yè)面，如下列圖所示：由圖可以看出，Multi-Task Project和Task的設(shè)置根本一致，不同的是Task

24、 Options中有一個(gè)Sub Tasks項(xiàng)，點(diǎn)擊添加對(duì)應(yīng)的Task時(shí)會(huì)跳轉(zhuǎn)到相應(yīng)的頁(yè)面，保存后返回。下列圖是我添加了一個(gè)Discover Driver的任務(wù)的情況：Sub Task的添加和建立Device Group的條件添加方式類似，大家可以嘗試一下，其它設(shè)置和Task一致，這里我就不再詳述。需要注意的是不能為Sub Task單獨(dú)設(shè)置執(zhí)行的時(shí)間，它們是按順序完成的，如果一個(gè)任務(wù)Pending或者Pause，那么后續(xù)Sub Task都會(huì)Pending。策略NAS中的策略管理能夠檢測(cè)指定的網(wǎng)絡(luò)設(shè)備是否符合指定的標(biāo)準(zhǔn)或者最正確實(shí)踐。通過(guò)NAS自帶或者下載的策略，能夠檢測(cè)當(dāng)前設(shè)備的配置等信息是否符

25、合推薦的設(shè)置。在熟悉了策略的使用之后，我們可以根據(jù)企業(yè)的情況來(lái)指定符合自身的策略集，來(lái)提升網(wǎng)絡(luò)設(shè)備的平安性、穩(wěn)定性以及可用性等。通過(guò)菜單Policies à Policy List來(lái)訪問(wèn)策略管理器，策略管理器的界面如下列圖所示：一條策略由多個(gè)規(guī)那么組成，點(diǎn)擊即可在策略內(nèi)容中的Policy Rules中看到規(guī)那么集。測(cè)試策略策略的測(cè)試十分簡(jiǎn)單，只需要點(diǎn)擊對(duì)應(yīng)策略Actions中即可，隨后選擇需要檢測(cè)設(shè)備的范圍。這里我們運(yùn)行策略CIS Cisco IOS Level 1，并隨意添加一臺(tái)設(shè)備。添加完成后，點(diǎn)擊Perform Test即可運(yùn)行，結(jié)果將在新窗口中顯示。下面我們?cè)贉y(cè)試策略Ensu

26、re Logging。在運(yùn)行之前，我們先看一下這條策略到底做了些什么。策略的內(nèi)容Ensure Logging策略內(nèi)容點(diǎn)擊Ensure Logging策略的，進(jìn)入策略內(nèi)容頁(yè)面。我們可以看到，這個(gè)策略是由一條規(guī)那么構(gòu)成，可以繼續(xù)點(diǎn)擊規(guī)那么Ensure Syslog Logging Foundry的連接，查看規(guī)那么內(nèi)容。規(guī)那么類型為配置檢測(cè)，適用范圍為全部設(shè)備，重要性為中，具體的條件為：配置文本中 包含 “l(fā)ogging 任意字符可以看出，這條規(guī)那么是檢測(cè)網(wǎng)絡(luò)設(shè)備的配置中，是否已經(jīng)配置logging效勞器。如果配置中配置了logging，那么結(jié)果就是成功，如果沒(méi)有，那么會(huì)返回失敗。下面我們對(duì)任意設(shè)備

27、執(zhí)行此策略，查看執(zhí)行的結(jié)果出錯(cuò)了，這是因?yàn)镹AS沒(méi)有對(duì)應(yīng)于10.2.0.2這臺(tái)設(shè)備的驅(qū)動(dòng)，因此無(wú)法正確納管。Ensure Syslog Logging Foundry規(guī)那么內(nèi)容Ensure Logging策略在10.2.0.2上的執(zhí)行結(jié)果在我們選擇需要運(yùn)行策略的網(wǎng)絡(luò)設(shè)備時(shí)，需要注意網(wǎng)絡(luò)設(shè)備是否正確納管。一般而言，正確納管的網(wǎng)絡(luò)設(shè)備在Device Selector中都能夠顯示出Host Name，無(wú)法顯示Host Name的設(shè)備一定是納管出現(xiàn)問(wèn)題的，如下列圖所示。正確納管的網(wǎng)絡(luò)設(shè)備一定是能夠顯示出Host Name的這里我們?cè)龠x擇10.2.0.122進(jìn)行測(cè)試，看看測(cè)試結(jié)果如何。10.2.0.12

28、2的Ensure Logging的測(cè)試結(jié)果：合規(guī)策略的運(yùn)行到這里就結(jié)束了，之后學(xué)習(xí)策略的創(chuàng)立。策略的創(chuàng)立我們可以通過(guò)菜單Policies à New Policy來(lái)創(chuàng)立一個(gè)策略。創(chuàng)立策略也十分簡(jiǎn)單，相對(duì)而言，創(chuàng)立規(guī)那么更為重要。創(chuàng)立策略的頁(yè)面如下所示，我們只需要填寫(xiě)策略名稱、說(shuō)明、以及策略適用的范圍Scope，策略的其它信息都可以不填寫(xiě)。如果這里你不選擇策略適用的范圍，那么默認(rèn)此策略就無(wú)法執(zhí)行，因?yàn)樗荒苓\(yùn)行于任何設(shè)備上。策略的名稱、說(shuō)明以及適用范圍，必須填寫(xiě)。策略創(chuàng)立之后，就需要建立規(guī)那么了，點(diǎn)擊Policy Rules中的New Rule即可。建立規(guī)那么之前，需要思考如下問(wèn)題：1

29、. 策略類型：是檢測(cè)配置，進(jìn)行診斷，還是檢查安裝的軟件？2. 策略適用于哪些廠商的設(shè)備？對(duì)具體的類型有要求嗎？3. 要檢測(cè)的是什么內(nèi)容？應(yīng)該在什么地方出現(xiàn)？4. 如果檢測(cè)失敗，那么對(duì)應(yīng)的消息是什么級(jí)別？5. 有例外情況嗎？6. 是否可以自動(dòng)修復(fù)？如何自動(dòng)修復(fù)？以上內(nèi)容思考完畢后，就可以填寫(xiě)對(duì)應(yīng)的規(guī)那么信息了。規(guī)那么的創(chuàng)立頁(yè)面下列圖的這個(gè)規(guī)那么是用于檢測(cè)是否關(guān)閉了網(wǎng)絡(luò)設(shè)備的finger效勞。這條規(guī)那么作用于Cisco交換機(jī)等網(wǎng)絡(luò)設(shè)備，檢測(cè)配置中是否不包含以“This will always fail開(kāi)頭的一行內(nèi)容，如果沒(méi)有檢測(cè)到，那么檢測(cè)結(jié)果為成功。檢測(cè)是否關(guān)閉了finger效勞的規(guī)那么如果對(duì)一

30、條規(guī)那么感覺(jué)不滿意，可以在Policy Rules中進(jìn)行增刪改，十分方便。策略的導(dǎo)入導(dǎo)出通過(guò)使用策略的導(dǎo)入導(dǎo)出功能可以在NAS之間進(jìn)行策略交換，進(jìn)行策略的更新。相對(duì)來(lái)說(shuō)，策略的更新更為重要，我們可以從TON上下載新的策略，并導(dǎo)入至NAS中，保持我們的最正確實(shí)踐策略集是最新的，以保證企業(yè)的網(wǎng)絡(luò)平安狀況跟上IT開(kāi)展的步伐。通過(guò)菜單Policies à Import/Export Policies進(jìn)入策略導(dǎo)入導(dǎo)出頁(yè)面，如下列圖所示：由上圖可以看到，導(dǎo)入導(dǎo)出的功能很簡(jiǎn)單，導(dǎo)出的文件為后綴名exp的XML文件，內(nèi)容如下列圖所示：運(yùn)行策略我們前面已經(jīng)學(xué)習(xí)了如何查看策略內(nèi)容，如何創(chuàng)立策略。下面就要

31、制定任務(wù)來(lái)運(yùn)行策略了。點(diǎn)擊菜單中的Policies à New Policy Task à Check Policy Compliance建立一個(gè)新的策略任務(wù)。相關(guān)信息的填寫(xiě)很簡(jiǎn)單，只需要選擇設(shè)備，并選擇任務(wù)的類型即可。不過(guò)遺憾的是，目前還沒(méi)有方法方案執(zhí)行具體的策略，但是可以手動(dòng)來(lái)執(zhí)行。策略任務(wù)運(yùn)行的結(jié)果如下列圖所示，可以點(diǎn)擊查看違反策略的情況。在策略任務(wù)運(yùn)行之后，我們可以在Policies à Policy Activity中查看策略任務(wù)的運(yùn)行情況，也可以在Task à Recent Tasks中查看任務(wù)的運(yùn)行情況。在Policy Activity中查

32、看運(yùn)行情況在Recent Tasks中查看運(yùn)行情況另外一種方式就是通過(guò)Policies à Test Policies Compliance來(lái)進(jìn)行，遺憾的是不能方案執(zhí)行。但是這種方式可以指定具體的策略。下列圖中我們指定運(yùn)行Ensure Logging和Ensure Passwords，在10.2.0.135上運(yùn)行。選擇完畢之后，點(diǎn)擊Perform Test執(zhí)行。測(cè)試指定的策略結(jié)果會(huì)在新窗口中彈出，如下列圖，可以看到，該設(shè)備符合以上策略的規(guī)那么。測(cè)試結(jié)果查看設(shè)備的合規(guī)情況在制定許多策略之后，我們會(huì)定期的進(jìn)行合規(guī)檢查即策略任務(wù)。我們只需要通過(guò)菜單Policies à Polic

33、y就可以看到設(shè)備的合規(guī)情況。如下列圖所示，表中列出了Inventory組中所有設(shè)備的合規(guī)情況。這里的合規(guī)情況是指是否符合對(duì)應(yīng)的配置策略，如果全部符合，那么合規(guī)情況為Yes，否那么為No。而Unknown那么表示設(shè)備可能有問(wèn)題，需要檢查是否被成功納管等。設(shè)備合規(guī)情況軟件級(jí)別待定報(bào)表NAS默認(rèn)提供了很多報(bào)表，同時(shí)也能定制一些簡(jiǎn)單的報(bào)表。通過(guò)菜單Reports我們可以看到，在前幾項(xiàng)中，是根本的搜索工具，User&System Reports是系統(tǒng)的相關(guān)報(bào)表，Compliance Center是合規(guī)相關(guān)的報(bào)表，之后是系統(tǒng)中設(shè)備的狀態(tài)，合規(guī)檢查結(jié)果等其它網(wǎng)管可能需要的報(bào)表。由于報(bào)表種類比擬多樣，

34、所以下面我們挨個(gè)來(lái)了解報(bào)表內(nèi)容。用戶&系統(tǒng)報(bào)表User&System Reports中，System Reports集合了多數(shù)的系統(tǒng)信息，包括合規(guī)檢查，系統(tǒng)狀態(tài)等，可以看作是其他類報(bào)表的一個(gè)目錄。而上方的User Reports，我們由提示也可以看出，是用于保存日常的搜索。我們可以在指定搜索條件之后，保存搜索，以后就可以直接點(diǎn)擊查看了。User&System Reports下面我們定制一個(gè)搜索，并保存。搜索內(nèi)容為Host Name中包含-HKDYS-的設(shè)備。在搜索結(jié)果頁(yè)面中，在Save search as a user report named處填寫(xiě)定制的搜索名稱，然后

35、保存即可。OK，成功保存搜索并參加用戶報(bào)表了。至于系統(tǒng)報(bào)表我這里就不再詳述了，后文會(huì)陸續(xù)提到。合規(guī)檢查中心點(diǎn)擊菜單Reports à Compliance Center就進(jìn)入合規(guī)檢查中心。這里有系統(tǒng)內(nèi)置的各種標(biāo)準(zhǔn)的介紹，以及系統(tǒng)所管理設(shè)備的合規(guī)情況等。點(diǎn)擊相應(yīng)鏈接可以直接查看對(duì)應(yīng)情況。這里我們截取合規(guī)檢查中心里ITIL的信息頁(yè)面，如下列圖。頁(yè)面里，系統(tǒng)根據(jù)ITIL的組成局部，將信息進(jìn)行篩選過(guò)濾，顯示在對(duì)應(yīng)的模塊中。這里的ITIL是最新的v3版本。網(wǎng)絡(luò)狀況報(bào)表通過(guò)菜單Reports à Network Statu即可查看，通過(guò)選擇不同的設(shè)備組，可以查看不同地區(qū)/管理員管理的網(wǎng)

36、絡(luò)狀況和分組依據(jù)有關(guān)。最正確實(shí)踐報(bào)表通過(guò)菜單Reports à Best Practices即可查看，報(bào)表中顯示了網(wǎng)絡(luò)中的一些重要的統(tǒng)計(jì)信息。設(shè)備狀態(tài)報(bào)表通過(guò)菜單Reports à Device Status即可訪問(wèn)，顯示當(dāng)前設(shè)備的狀態(tài)以及設(shè)備的違例情況。統(tǒng)計(jì)報(bào)表通過(guò)菜單Reports à Statistics Dashboard即可查看，多以圖形顯示數(shù)據(jù)。可以看到，這張表在首頁(yè)中，用戶登錄后即可直接點(diǎn)擊查看。圖表生成器通過(guò)Reports à Diagramming即可訪問(wèn)，這是一個(gè)很有用的工具，它能夠已圖形化的方式顯示網(wǎng)絡(luò)的拓?fù)?。下面這張圖是我選擇HN

37、A Building Device Group設(shè)備組生成的拓?fù)鋱D。目前測(cè)試結(jié)果說(shuō)明，無(wú)法成功導(dǎo)出Visio格式的拓?fù)鋱D。軟件報(bào)表通過(guò)菜單Reports à Device Software即可訪問(wèn)，顯示指定設(shè)備的軟件版本等相關(guān)信息。漏洞報(bào)表通過(guò)菜單Reports à Software Vulnerability即可訪問(wèn)，顯示當(dāng)前管理設(shè)備的軟件漏洞信息由于目前NAS中沒(méi)有進(jìn)行配置，故無(wú)相關(guān)數(shù)據(jù)。Image報(bào)表通過(guò)菜單Reports à Image Synchronization Report即可訪問(wèn)，顯示當(dāng)前設(shè)備的Image信息。事件報(bào)表通過(guò)菜單Reports 

38、24; System & Network Events即可訪問(wèn)，顯示系統(tǒng)在指定時(shí)間段，指定工作組的所有事件信息。概要報(bào)表這張報(bào)表是NAS的精髓所在，NAS能收集到的信息都在這張表中有所表達(dá)。需要注意的是，通過(guò)菜單Reports à Summary Reports即可訪問(wèn)，此報(bào)表是以Excel表格形式展現(xiàn)。系統(tǒng)管理NAS關(guān)于用戶、權(quán)限、以及其它管理相關(guān)的內(nèi)容都集中在Admin菜單中，如左圖所示。其中，Users/User Groups/Logged on Users用于用戶管理，能夠?qū)τ脩舻母拘畔ⅰ⒎纸M、認(rèn)證信息等進(jìn)行管理。User Roles & Permissio

39、ns用于進(jìn)行用戶角色和權(quán)限的管理，設(shè)置好用戶角色之后，可以將其映射到用戶分組上。由于用戶角色有四個(gè)維度，所以用戶分組的具體操作范圍以及權(quán)限等實(shí)際上是這四種維度的交叉局部。具體會(huì)在相關(guān)章節(jié)中進(jìn)行討論。View用于將用戶進(jìn)行“物理隔離，不同View中的用戶無(wú)法訪問(wèn)對(duì)方的設(shè)備。這個(gè)功能在多個(gè)數(shù)據(jù)中心分管的情況下比擬常用。Gateways是指NAS Gateway，相當(dāng)于NAS的應(yīng)用效勞器。當(dāng)有其他的Gateways，會(huì)在此頁(yè)面中看到。Device Password Rules，設(shè)備的密碼規(guī)那么，這個(gè)我們?cè)诘谝痪植恳呀?jīng)介紹過(guò)。Event Notification & Response Rule

40、s，可以設(shè)置消息通知的規(guī)那么。這個(gè)后文會(huì)詳細(xì)介紹。Custom Data Setup，可以對(duì)設(shè)備添加額外的字段，以填寫(xiě)其它有用的數(shù)據(jù)。Workflow Setup，工作流設(shè)置。用于建立網(wǎng)絡(luò)變更的流程。Administrative Settings，系統(tǒng)、用戶界面、設(shè)備訪問(wèn)規(guī)那么、連接方式等信息設(shè)置。Distributed，效勞器如果使用分布式的架構(gòu)，那么這個(gè)菜單會(huì)提供有用的信息。Task Load，查看任務(wù)的負(fù)載，如果負(fù)載過(guò)大，可以直觀的從此頁(yè)面獲知。System Status，查看系統(tǒng)各個(gè)模塊的運(yùn)行狀況，并提供相關(guān)的警告/錯(cuò)誤信息。Start/Stop Services，對(duì)系統(tǒng)相關(guān)效勞的運(yùn)行狀態(tài)進(jìn)行控制。Troubleshooting，錯(cuò)誤跟蹤/記錄設(shè)置，經(jīng)過(guò)設(shè)置后，在排除故障時(shí)系統(tǒng)會(huì)提供許多有效的信息。Drivers，此頁(yè)面顯示了系統(tǒng)當(dāng)前支持的設(shè)備信息。New System task，用于建立系統(tǒng)級(jí)的任務(wù)，如導(dǎo)入設(shè)備信息，自動(dòng)探測(cè)網(wǎng)絡(luò)設(shè)備等。Users通過(guò)菜單Admin à U