iMC智能管理中心使用規(guī)范與常見故障排除PPT學習課件

1、業(yè)務(wù)軟件產(chǎn)品使用規(guī)范,日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,為了最大程度地避免人為因素引起的故障，對規(guī)范性的要求貫穿網(wǎng)絡(luò)管理系統(tǒng)的整個建設(shè)和運維過程。,引入,課程目標,學習完本課程，您應(yīng)該能夠：,理解產(chǎn)品使用規(guī)范的重要性 掌握業(yè)務(wù)軟件產(chǎn)品的使用規(guī)范,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運維規(guī)范,目錄,iMC服務(wù)器整體要求,服務(wù)器專機專用，除必要的軟件之外，不再安裝其他應(yīng)用軟件 服務(wù)器的操作系統(tǒng)和數(shù)據(jù)庫軟件為合法版本（不允許使用盜版軟件） 服務(wù)器需要安裝防病毒軟件并確保病毒庫及時更新 建議不允許iMC服務(wù)器訪問Internet 對于關(guān)鍵業(yè)務(wù)，要求必須使用雙機備份機制，

2、避免服務(wù)器單點故障 對于單臺iMC服務(wù)器，要求必須開啟本機的數(shù)據(jù)庫定期備份功能 建議服務(wù)器僅開放iMC產(chǎn)品相關(guān)端口，并使用防火墻、入侵檢測等安全設(shè)備保護iMC服務(wù)器,iMC產(chǎn)品整體部署建議,為了使得iMC系統(tǒng)能夠達到基本的運行環(huán)境要求，需根據(jù)各組件的特點結(jié)合現(xiàn)網(wǎng)環(huán)境，采用合理的分布式部署方案 iMC Platform 獨立服務(wù)器 iMC UAM/EAD 推薦獨立服務(wù)器 iMC UBA/NTA 獨立服務(wù)器（可分布式多臺服務(wù)器） iMC WSM 獨立服務(wù)器,iMC產(chǎn)品升級規(guī)范,升級前基本步驟和操作規(guī)范 閱讀待升級版本的版本說明書 制定正確的升級順序 將升級包以原始的.zip格式上傳至服務(wù)器 手工停

3、止iMC的所有進程 備份數(shù)據(jù)庫以及客戶化的配置文件 按順序執(zhí)行升級操作 升級完畢后重新啟動iMC并檢查各進程運行情況,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運維規(guī)范,目錄,iMC系統(tǒng)對服務(wù)器的整體要求,iMC系統(tǒng)對服務(wù)器的整體要求 CPU 系統(tǒng)物理內(nèi)存 iMC Web server的Java進程占用的內(nèi)存 iMC的安裝路徑所在磁盤空間 iMC的部署路徑所在磁盤空間,iMC平臺服務(wù)器配置,配置iMC平臺服務(wù)器需要考慮的關(guān)鍵因素 管理設(shè)備數(shù)量 設(shè)備輪詢間隔 性能采集單元數(shù)量 在線操作員數(shù)量,UBA/NTA服務(wù)器配置,配置UBA/NTA服務(wù)器需要考慮的關(guān)鍵因素 待分析流量中包含的會話數(shù)（NetStrea

4、m或DIG日志） 日志設(shè)備產(chǎn)生流記錄的速率（NetStream日志） 使能日志采集的網(wǎng)絡(luò)設(shè)備接口數(shù)（SFlow日志） 待分析的流量大?。―IG日志）,產(chǎn)品部署規(guī)范 服務(wù)器配置規(guī)范 產(chǎn)品運維規(guī)范,目錄,iMC系統(tǒng)每日巡檢規(guī)范,外部環(huán)境檢查 外部狀況（供電、火警、煙塵、雷擊等） 溫度 濕度 機房清潔度 檢查服務(wù)器操作系統(tǒng)環(huán)境 網(wǎng)絡(luò)連接正常 操作系統(tǒng)中不存在無用賬號 操作系統(tǒng)中不存在與iMC產(chǎn)品無關(guān)的軟件 操作系統(tǒng)是否存在可用的補丁更新 服務(wù)器上的防病毒軟件是否存在可用更新 操作系統(tǒng)的時區(qū)和時間配置正確,iMC系統(tǒng)每日巡檢規(guī)范（續(xù)）,通過iMC部署監(jiān)控代理檢查 服務(wù)器CPU利用率是否正常 服務(wù)器內(nèi)存

5、利用率是否正常 服務(wù)器磁盤空間使用情況 iMC各進程的狀態(tài)及啟動時間 iMC平臺及各組件的License顯示正常 iMC服務(wù)器的操作日志中無異常記錄 檢查服務(wù)器冗余備份的工作情況,iMC系統(tǒng)定期巡檢規(guī)范,至少每半年更新一次操作系統(tǒng)、數(shù)據(jù)庫管理員以及iMC各操作員的密碼 建議至少每月一次使用具有最新病毒定義的防病毒軟件執(zhí)行服務(wù)器全盤掃描,iMC平臺運維規(guī)范,網(wǎng)絡(luò)設(shè)備添加完整，設(shè)備類型識別正確 設(shè)備與網(wǎng)管之間的SNMP參數(shù)及Telnet/SSH參數(shù)配置合理且相互匹配 拓撲繪制完整，建議使用自定義拓撲 性能監(jiān)視任務(wù)配置合理 告警轉(zhuǎn)發(fā)、過濾和轉(zhuǎn)儲策略配置合理,NTA/UBA運維規(guī)范,當前磁盤/數(shù)據(jù)庫空

6、間使用率符合預(yù)期 合理配置數(shù)據(jù)空間管理相關(guān)參數(shù) 日志采集設(shè)備（或探針服務(wù)器）的時區(qū)和時間配置正確 流量趨勢報表或行為審計結(jié)果符合預(yù)期,產(chǎn)品使用規(guī)范貫穿于方案規(guī)劃、實施和運維的全流程中，能夠有效杜絕問題的發(fā)生，減少后期維護的工作量。在方案規(guī)劃之初，首先要根據(jù)業(yè)務(wù)的實際情況，同時考慮擴容因素，評估需要的服務(wù)器軟硬件規(guī)格和部署方式；方案實施時，必須嚴謹、規(guī)范地完成初始配置；后期運維時，需根據(jù)運維要求，結(jié)合產(chǎn)品特點建立完善的巡檢制度和操作規(guī)范，防患于未然。,本章總結(jié),業(yè)務(wù)軟件產(chǎn)品排錯指導(dǎo),日期：,杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播,業(yè)務(wù)軟件產(chǎn)品的日常運行與服務(wù)器、網(wǎng)絡(luò)以及被管對

7、象都關(guān)系密切。因為環(huán)境復(fù)雜，維護時可能遇到各種各樣的問題。掌握產(chǎn)品排錯的技巧能夠加快問題分析和排查的速度，有效提高維護的效率。,引入,掌握產(chǎn)品排錯技巧 掌握收集信息的要求 掌握典型問題的分析思路,課程目標,學習完本課程，您應(yīng)該能夠：,信息收集整體要求 iMC 平臺排錯指導(dǎo) iMC UBA/NTA排錯指導(dǎo),目錄,業(yè)務(wù)軟件產(chǎn)品排錯信息收集整體要求,iMC軟件的版本 服務(wù)器硬件信息 服務(wù)器軟件信息 故障現(xiàn)象的詳細描述 故障發(fā)生前后的操作 被管對象信息 組網(wǎng)信息 iMC相關(guān)模塊的日志信息,信息收集整體要求 iMC 平臺排錯指導(dǎo) iMC UAM/EAD排錯指導(dǎo) iMC UBA/NTA排錯指導(dǎo) iMC W

8、SM排錯指導(dǎo),目錄,iMC平臺資源管理典型問題排查舉例,問題現(xiàn)象 設(shè)備添加失敗或設(shè)備類別無法識別 基本排查步驟 檢查iMC與設(shè)備之間的網(wǎng)絡(luò)狀況 檢查iMC與設(shè)備上的SNMP配置是否一致 檢查設(shè)備當前的CPU利用率是否過高 收集并分析資源模塊的日志 條件允許時，收集復(fù)現(xiàn)問題時iMC側(cè)的抓包,iMC平臺告警管理典型問題排查舉例,問題現(xiàn)象 設(shè)備上產(chǎn)生了告警但iMC上無記錄顯示 基本排查步驟 檢查設(shè)備上的SNMP Trap配置是否正確 檢查iMC服務(wù)器上的告警過濾策略配置 排查網(wǎng)絡(luò)中是否存在訪問控制列表將Trap消息過濾 檢查iMC的告警轉(zhuǎn)儲文件中是否存在記錄 關(guān)閉未知告警過濾并嘗試復(fù)現(xiàn)問題 對照告警

9、定義列表中的Trap OID與設(shè)備告警信息中的Trap OID是否一致 收集并分析iMC告警模塊的日志 條件允許時，收集復(fù)現(xiàn)問題時iMC側(cè)的抓包,iMC平臺性能管理典型問題排查舉例,問題現(xiàn)象 iMC WEB配置臺上顯示的數(shù)據(jù)與設(shè)備命令行查詢的結(jié)果有差異 基本排查步驟 確認設(shè)備命令行查詢結(jié)果的含義和統(tǒng)計方法 確認iMC針對該性能指標的計算公式和統(tǒng)計方法 使用MIB工具讀取公式中各MIB節(jié)點的值并按照iMC公式計算結(jié)果 收集并分析iMC性能模塊的日志,iMC平臺拓撲管理典型問題排查舉例,問題現(xiàn)象 設(shè)備之間實際有連接，而iMC拓撲上顯示無連接 基本排查步驟 檢查設(shè)備上是否正確配置了鄰居協(xié)議 收集并分

10、析設(shè)備的診斷信息 收集并分析iMC拓撲模塊的日志 收集平臺的config_db數(shù)據(jù)庫或拓撲內(nèi)存信息（條件允許）,信息收集整體要求 iMC 平臺排錯指導(dǎo) iMC UAM/EAD排錯指導(dǎo) iMC UBA/NTA排錯指導(dǎo) iMC WSM排錯指導(dǎo),目錄,用戶行為審計無記錄典型問題排查舉例,問題現(xiàn)象 DIG采集方式下，UBA服務(wù)器的用戶審計無最新數(shù)據(jù)顯示 基本排查步驟 檢查探針服務(wù)器上名為probe的進程是否正常運行 檢查探針服務(wù)器的/data目錄下是否有日志文件生成 檢查部署監(jiān)控代理中的相關(guān)進程是否正常運行 排查網(wǎng)絡(luò)中是否存在訪問控制列表將UBA服務(wù)器下發(fā)給探針服務(wù)器的配置消息過濾 檢查UBA服務(wù)器磁盤空間是否達到閾值 檢查UBA服務(wù)器上的FTP主目錄下是否接收到文件 檢查服務(wù)器的時區(qū)/時間設(shè)置是否正確 收集并分析服務(wù)器配置以及調(diào)試級別的處理器日志,流量統(tǒng)計報表無數(shù)據(jù)典型問題排查舉例,問題現(xiàn)象 采集Netstream日志，NTA服務(wù)器的流量統(tǒng)計報表無數(shù)據(jù)顯示 基本排查步驟 確認設(shè)備的日志緩沖區(qū)中是否有日志生成 確認設(shè)備和服務(wù)器配置是否匹配 檢查設(shè)備與服務(wù)器之間的網(wǎng)絡(luò)是否可達 檢查部署監(jiān)控代理中的相關(guān)進程是否正常運行 排查網(wǎng)絡(luò)中是否存在訪問控制列表將Netstream報文過濾 檢查接收器和處理器的工作目錄下是否有臨時文件生成 檢查日志設(shè)備和N