iMC智能管理中心使用規(guī)范與常見故障排除PPT學(xué)習(xí)課件

1、業(yè)務(wù)軟件產(chǎn)品使用規(guī)范,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,為了最大程度地避免人為因素引起的故障，對(duì)規(guī)范性的要求貫穿網(wǎng)絡(luò)管理系統(tǒng)的整個(gè)建設(shè)和運(yùn)維過程。,引入,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,理解產(chǎn)品使用規(guī)范的重要性 掌握業(yè)務(wù)軟件產(chǎn)品的使用規(guī)范,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運(yùn)維規(guī)范,目錄,iMC服務(wù)器整體要求,服務(wù)器專機(jī)專用，除必要的軟件之外，不再安裝其他應(yīng)用軟件 服務(wù)器的操作系統(tǒng)和數(shù)據(jù)庫軟件為合法版本（不允許使用盜版軟件） 服務(wù)器需要安裝防病毒軟件并確保病毒庫及時(shí)更新 建議不允許iMC服務(wù)器訪問Internet 對(duì)于關(guān)鍵業(yè)務(wù)，要求必須使用雙機(jī)備份機(jī)制，

2、避免服務(wù)器單點(diǎn)故障 對(duì)于單臺(tái)iMC服務(wù)器，要求必須開啟本機(jī)的數(shù)據(jù)庫定期備份功能 建議服務(wù)器僅開放iMC產(chǎn)品相關(guān)端口，并使用防火墻、入侵檢測等安全設(shè)備保護(hù)iMC服務(wù)器,iMC產(chǎn)品整體部署建議,為了使得iMC系統(tǒng)能夠達(dá)到基本的運(yùn)行環(huán)境要求，需根據(jù)各組件的特點(diǎn)結(jié)合現(xiàn)網(wǎng)環(huán)境，采用合理的分布式部署方案 iMC Platform 獨(dú)立服務(wù)器 iMC UAM/EAD 推薦獨(dú)立服務(wù)器 iMC UBA/NTA 獨(dú)立服務(wù)器（可分布式多臺(tái)服務(wù)器） iMC WSM 獨(dú)立服務(wù)器,iMC產(chǎn)品升級(jí)規(guī)范,升級(jí)前基本步驟和操作規(guī)范 閱讀待升級(jí)版本的版本說明書 制定正確的升級(jí)順序 將升級(jí)包以原始的.zip格式上傳至服務(wù)器 手工停

3、止iMC的所有進(jìn)程 備份數(shù)據(jù)庫以及客戶化的配置文件 按順序執(zhí)行升級(jí)操作 升級(jí)完畢后重新啟動(dòng)iMC并檢查各進(jìn)程運(yùn)行情況,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運(yùn)維規(guī)范,目錄,iMC系統(tǒng)對(duì)服務(wù)器的整體要求,iMC系統(tǒng)對(duì)服務(wù)器的整體要求 CPU 系統(tǒng)物理內(nèi)存 iMC Web server的Java進(jìn)程占用的內(nèi)存 iMC的安裝路徑所在磁盤空間 iMC的部署路徑所在磁盤空間,iMC平臺(tái)服務(wù)器配置,配置iMC平臺(tái)服務(wù)器需要考慮的關(guān)鍵因素 管理設(shè)備數(shù)量 設(shè)備輪詢間隔 性能采集單元數(shù)量 在線操作員數(shù)量,UBA/NTA服務(wù)器配置,配置UBA/NTA服務(wù)器需要考慮的關(guān)鍵因素 待分析流量中包含的會(huì)話數(shù)（NetStrea

4、m或DIG日志） 日志設(shè)備產(chǎn)生流記錄的速率（NetStream日志） 使能日志采集的網(wǎng)絡(luò)設(shè)備接口數(shù)（SFlow日志） 待分析的流量大?。―IG日志）,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運(yùn)維規(guī)范,目錄,iMC系統(tǒng)每日巡檢規(guī)范,外部環(huán)境檢查 外部狀況（供電、火警、煙塵、雷擊等） 溫度 濕度 機(jī)房清潔度 檢查服務(wù)器操作系統(tǒng)環(huán)境 網(wǎng)絡(luò)連接正常 操作系統(tǒng)中不存在無用賬號(hào) 操作系統(tǒng)中不存在與iMC產(chǎn)品無關(guān)的軟件 操作系統(tǒng)是否存在可用的補(bǔ)丁更新 服務(wù)器上的防病毒軟件是否存在可用更新 操作系統(tǒng)的時(shí)區(qū)和時(shí)間配置正確,iMC系統(tǒng)每日巡檢規(guī)范（續(xù)）,通過iMC部署監(jiān)控代理檢查 服務(wù)器CPU利用率是否正常 服務(wù)器內(nèi)存

5、利用率是否正常 服務(wù)器磁盤空間使用情況 iMC各進(jìn)程的狀態(tài)及啟動(dòng)時(shí)間 iMC平臺(tái)及各組件的License顯示正常 iMC服務(wù)器的操作日志中無異常記錄 檢查服務(wù)器冗余備份的工作情況,iMC系統(tǒng)定期巡檢規(guī)范,至少每半年更新一次操作系統(tǒng)、數(shù)據(jù)庫管理員以及iMC各操作員的密碼 建議至少每月一次使用具有最新病毒定義的防病毒軟件執(zhí)行服務(wù)器全盤掃描,iMC平臺(tái)運(yùn)維規(guī)范,網(wǎng)絡(luò)設(shè)備添加完整，設(shè)備類型識(shí)別正確 設(shè)備與網(wǎng)管之間的SNMP參數(shù)及Telnet/SSH參數(shù)配置合理且相互匹配 拓?fù)淅L制完整，建議使用自定義拓?fù)?性能監(jiān)視任務(wù)配置合理 告警轉(zhuǎn)發(fā)、過濾和轉(zhuǎn)儲(chǔ)策略配置合理,NTA/UBA運(yùn)維規(guī)范,當(dāng)前磁盤/數(shù)據(jù)庫空

6、間使用率符合預(yù)期 合理配置數(shù)據(jù)空間管理相關(guān)參數(shù) 日志采集設(shè)備（或探針服務(wù)器）的時(shí)區(qū)和時(shí)間配置正確 流量趨勢報(bào)表或行為審計(jì)結(jié)果符合預(yù)期,產(chǎn)品使用規(guī)范貫穿于方案規(guī)劃、實(shí)施和運(yùn)維的全流程中，能夠有效杜絕問題的發(fā)生，減少后期維護(hù)的工作量。在方案規(guī)劃之初，首先要根據(jù)業(yè)務(wù)的實(shí)際情況，同時(shí)考慮擴(kuò)容因素，評(píng)估需要的服務(wù)器軟硬件規(guī)格和部署方式；方案實(shí)施時(shí)，必須嚴(yán)謹(jǐn)、規(guī)范地完成初始配置；后期運(yùn)維時(shí)，需根據(jù)運(yùn)維要求，結(jié)合產(chǎn)品特點(diǎn)建立完善的巡檢制度和操作規(guī)范，防患于未然。,本章總結(jié),業(yè)務(wù)軟件產(chǎn)品排錯(cuò)指導(dǎo),日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,業(yè)務(wù)軟件產(chǎn)品的日常運(yùn)行與服務(wù)器、網(wǎng)絡(luò)以及被管對(duì)

7、象都關(guān)系密切。因?yàn)榄h(huán)境復(fù)雜，維護(hù)時(shí)可能遇到各種各樣的問題。掌握產(chǎn)品排錯(cuò)的技巧能夠加快問題分析和排查的速度，有效提高維護(hù)的效率。,引入,掌握產(chǎn)品排錯(cuò)技巧 掌握收集信息的要求 掌握典型問題的分析思路,課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,信息收集整體要求 iMC 平臺(tái)排錯(cuò)指導(dǎo) iMC UBA/NTA排錯(cuò)指導(dǎo),目錄,業(yè)務(wù)軟件產(chǎn)品排錯(cuò)信息收集整體要求,iMC軟件的版本 服務(wù)器硬件信息 服務(wù)器軟件信息 故障現(xiàn)象的詳細(xì)描述 故障發(fā)生前后的操作 被管對(duì)象信息 組網(wǎng)信息 iMC相關(guān)模塊的日志信息,信息收集整體要求 iMC 平臺(tái)排錯(cuò)指導(dǎo) iMC UAM/EAD排錯(cuò)指導(dǎo) iMC UBA/NTA排錯(cuò)指導(dǎo) iMC W

8、SM排錯(cuò)指導(dǎo),目錄,iMC平臺(tái)資源管理典型問題排查舉例,問題現(xiàn)象 設(shè)備添加失敗或設(shè)備類別無法識(shí)別 基本排查步驟 檢查iMC與設(shè)備之間的網(wǎng)絡(luò)狀況 檢查iMC與設(shè)備上的SNMP配置是否一致 檢查設(shè)備當(dāng)前的CPU利用率是否過高 收集并分析資源模塊的日志 條件允許時(shí)，收集復(fù)現(xiàn)問題時(shí)iMC側(cè)的抓包,iMC平臺(tái)告警管理典型問題排查舉例,問題現(xiàn)象 設(shè)備上產(chǎn)生了告警但iMC上無記錄顯示 基本排查步驟 檢查設(shè)備上的SNMP Trap配置是否正確 檢查iMC服務(wù)器上的告警過濾策略配置 排查網(wǎng)絡(luò)中是否存在訪問控制列表將Trap消息過濾 檢查iMC的告警轉(zhuǎn)儲(chǔ)文件中是否存在記錄 關(guān)閉未知告警過濾并嘗試復(fù)現(xiàn)問題 對(duì)照告警

9、定義列表中的Trap OID與設(shè)備告警信息中的Trap OID是否一致 收集并分析iMC告警模塊的日志 條件允許時(shí)，收集復(fù)現(xiàn)問題時(shí)iMC側(cè)的抓包,iMC平臺(tái)性能管理典型問題排查舉例,問題現(xiàn)象 iMC WEB配置臺(tái)上顯示的數(shù)據(jù)與設(shè)備命令行查詢的結(jié)果有差異 基本排查步驟 確認(rèn)設(shè)備命令行查詢結(jié)果的含義和統(tǒng)計(jì)方法 確認(rèn)iMC針對(duì)該性能指標(biāo)的計(jì)算公式和統(tǒng)計(jì)方法 使用MIB工具讀取公式中各MIB節(jié)點(diǎn)的值并按照iMC公式計(jì)算結(jié)果 收集并分析iMC性能模塊的日志,iMC平臺(tái)拓?fù)涔芾淼湫蛦栴}排查舉例,問題現(xiàn)象 設(shè)備之間實(shí)際有連接，而iMC拓?fù)渖巷@示無連接 基本排查步驟 檢查設(shè)備上是否正確配置了鄰居協(xié)議 收集并分

10、析設(shè)備的診斷信息 收集并分析iMC拓?fù)淠K的日志 收集平臺(tái)的config_db數(shù)據(jù)庫或拓?fù)鋬?nèi)存信息（條件允許）,信息收集整體要求 iMC 平臺(tái)排錯(cuò)指導(dǎo) iMC UAM/EAD排錯(cuò)指導(dǎo) iMC UBA/NTA排錯(cuò)指導(dǎo) iMC WSM排錯(cuò)指導(dǎo),目錄,用戶行為審計(jì)無記錄典型問題排查舉例,問題現(xiàn)象 DIG采集方式下，UBA服務(wù)器的用戶審計(jì)無最新數(shù)據(jù)顯示 基本排查步驟 檢查探針服務(wù)器上名為probe的進(jìn)程是否正常運(yùn)行 檢查探針服務(wù)器的/data目錄下是否有日志文件生成 檢查部署監(jiān)控代理中的相關(guān)進(jìn)程是否正常運(yùn)行 排查網(wǎng)絡(luò)中是否存在訪問控制列表將UBA服務(wù)器下發(fā)給探針服務(wù)器的配置消息過濾 檢查UBA服務(wù)器磁盤空間是否達(dá)到閾值 檢查UBA服務(wù)器上的FTP主目錄下是否接收到文件 檢查服務(wù)器的時(shí)區(qū)/時(shí)間設(shè)置是否正確 收集并分析服務(wù)器配置以及調(diào)試級(jí)別的處理器日志,流量統(tǒng)計(jì)報(bào)表無數(shù)據(jù)典型問題排查舉例,問題現(xiàn)象 采集Netstream日志，NTA服務(wù)器的流量統(tǒng)計(jì)報(bào)表無數(shù)據(jù)顯示 基本排查步驟 確認(rèn)設(shè)備的日志緩沖區(qū)中是否有日志生成 確認(rèn)設(shè)備和服務(wù)器配置是否匹配 檢查設(shè)備與服務(wù)器之間的網(wǎng)絡(luò)是否可達(dá) 檢查部署監(jiān)控代理中的相關(guān)進(jìn)程是否正常運(yùn)行 排查網(wǎng)絡(luò)中是否存在訪問控制列表將Netstream報(bào)文過濾 檢查接收器和處理器的工作目錄下是否有臨時(shí)文件生成 檢查日志設(shè)備和N