《eSight-V300R003C10-管理系统介绍》由会员分享，可在线阅读，更多相关《eSight-V300R003C10-管理系统介绍（84页珍藏版）》请在金锄头文库上搜索。
1、Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. HuaweieSight管理系统Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 1 前言l本课程适用于交付工程师、课程讲师、产品经理等。leSight系统是华为公司研制的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案，支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析，实现对企业资源、业务、用户的统一
2、管理以及智能联动。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 2目标学完本课程后，您应该能够：l了解eSight产品概况l完成eSight安装部署l实现eSight基本配置l承担eSight日常维护l处理eSight常见故障Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 3目录1 1 eSighteSight产品介绍产品介绍2 2 eSighteSight安装指南安装指南 3 3 eSighteSight
3、配置指南配置指南4 4 eSighteSight故障维护故障维护 Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 4eSight是华为研制的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案，支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析，实现对企业资源、业务、用户的统一管理以及智能联动。设备故障，业务中断造成损失规划缺乏依据，重复资金投入多套维护系统，设备独立管理多人维护管理，故障无法联动开局部署投入大，周期长故障处理投入大，周
4、期长人力投入时间投入资金投入传统运维一套维护系统，设备统一管理降低维护成本，故障联动处理自动化部署，提高工作效率可视化诊断，降低停机时间安装部署、日常维护、优化升级的全生命周期管理智能容量分析，提高资源价值eSight产品定位Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 5差异化版本定位版本版本类型型管理上限管理上限定位定位精简版（网络设备）40网络设备仅能对网络设备进行简单管理。不可扩容，不能安装其他任何组件。精简版（服务器）100机架+40刀片仅能对华为服务器进行管理，提供设备管理、配置部署管理
5、和无状态计算管理能力。不可扩容，不能安装其他任何组件。标准版5000管理网元可管理多种设备和应用，并可根据情况选配不同的业务组件。专业版20000管理网元在标准版的基础上，提供超大规模的管理能力，并提供Linux双机系统支持双机热备份功能。管理网元计算方式：网络设备数(包括WLAN管理AP数) + ONU数 + UC/CC设备数 + 视频监控设备数 + 智真设备数 + 终端IP话机数/4 + eLTE管理终端数/5 + eLTE管理基站数*2 + eLTE管理核心网数*20 + 160*存储高端设备 + 160*大数据存储节点数/288 + 存储中端设备*40 + 存储低端设备*10 + 异构
6、存储设备*10 + 机架服务器*2 + 刀片服务器*20 + 机房管理设备数 + 应用管理监控对象数*2。eSight提供精简版、标准版和专业版等多版本形态，标准版和专业版可以根据业务发展的需要灵活增加新的业务组件。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 6WEB化的集中维护界面，随时接入，无需安装客户端eSight管理平台OpenSDKWLAN管理MPLSVPN管理SLA管理网络设备管理网络流量分析UC/CC设备管理IPSecVPN管理安全策略管理交换机/路由器安全服务器UC智真视频监控第三
7、方设备存储智真设备管理视频监控设备管理存储设备管理MPLSTunnel管理智能报表组件化架构，按需构建专属管理系统运维管理人员OSS3rdPartySNMP/HTTP开放的被集成接口，支持第三方系统集成SNMPTR069Ftp/SFtpTelnet/STelnetSMI-SNetconfNetflow多领域、多厂家的设备集中管理服务器设备管理主机管理虚拟化管理eLTE设备管理MicroDC设备管理服务器无状态计算管理服务器配置部署LogCenter日志管理机房设施管理组件化架构体系Copyright 2014 Huawei Technologies Co., Ltd. All rights r
8、eserved. Page 7eSight管理平台MPLSVPN管理组件WLAN管理组件网流分析管理组件网络SLA管理管理组件安全策略分析组件MPLSTunnel管理组件IPSecVPN管理组件日志管理组件OpEnSDK智能报表管理组件网络设备管理安全策略组件管理日志管理组件扩展智真设备管理视频监控设备管理eLTE设备管理PON管理组件机房设施管理需部署独立的需部署独立的MySQL应用管理MicroDC存储管理虚拟化管理主机管理存储网络分析管理存储容量管理服务器设备管理服务器配置部署服务器无状态计算组件化依赖关系UC/CC设备管理Copyright 2014 Huawei Technologi
9、es Co., Ltd. All rights reserved. Page 8部署模式部署模式单机本地双机异地双机部署方式需要一台服务器。需要一台主服务器，一台备服务器。使用场景适用于安全要求较低的场景。本地容灾。主机备机间使用浮动IP。异地容灾。主机备机使用不同IP。组网示意图部署模式（1）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 9部署模式部署模式UC分机NTA分机LogCenter分机部署方式需要一台主服务器，一台分机采集器。需要一台主服务器，一台或多台分机采集器。使用场景目前只能管理I
10、PPhone、IAD、IPPBX三种设备。用于需要穿越防火墙的安全组网。当需要采集网络流量的设备较多，或单台设备采集数据流较大时，可单独部署网络流量采集器。当需要的日志采集器数量大于1时，采集器必须单独部署。负责日志的接收、归并、格式化、过滤、统计、告警和存储。组网示意图部署模式（2）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 10集成：第三方系统可通过SNMP或者HTTP接口，获取eSight系统中管理的网络资源、告警等信息。分级：上级网管可以把下级网管加入到系统中，并提供打开下级网管界面的链接
11、，以满足企业总部监管各地区网络的需求。组网形式分级与集成DCNOSSeSightHTTP/SNMP/FTPCopyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 11License策略（1）l扣减策略：每一管理对象消耗一个License。l试用策略：安装后可免费试用90天。l管理对象和试用详情：域域功能控制项功能控制项资源控制项资源控制项试用试用LicenseLicense管理规模管理规模管理对象管理对象标准版标准版专业版专业版公共eSight管理平台无支持-无eSight Open SDK组件无支持-无eS
12、ight 报表管理组件无不支持- - 提供用户自定义报表能力，支持用户通过拖拽快速、灵活定义报表，直观图形化呈现。eSight应用管理组件eSight应用管理监控对象数25500500包括数据库、邮件服务、Web服务器、应用服务器、网站监控、URL地址、自定义服务等。UC&CeSight UC/CC设备管理组件eSight UC/CC管理IP话机数100080000 80000 包括IPPhone和ATeSight UC/CC管理设备数1020000 20000 包括EGW、IAD、IP PBX（U19系列和softco）、espace U29系列、UAP3300eSight智真设备管理组件e
13、Sight智真管理设备数620000 20000 包括视讯终端（TE和VCT）、单屏和三屏TP、中控MCU和网守GKeSight视频监控设备管理组件eSight视频监控管理设备数5020000 20000 包括前端设备IPC、DVS、DVR、eNVR无线eSight eLTE设备管理组件eSight eLTE设备管理终端数505000 20000 目前的终端主要是无线CPEeSight eLTE设备管理基站数55002000目前为DBS3900 LTE型号基站eSight eLTE设备管理核心网数150200目前为eCNS610、600、CGPOMU系列核心网Copyright 2014 Hu
14、awei Technologies Co., Ltd. All rights reserved. Page 12License策略（2）域域功能控制项功能控制项资源控制项资源控制项试用试用LicenseLicense管理规模管理规模管理对象管理对象标准版标准版专业版专业版ITeSight存储管理组件eSight存储管理华为低端设备数5256512 低端设备包括S2600、S2600T、S2200T、S5500T；中端设备包括5000系列（S5500T除外）、T系列、VIS系列、N8000、VTL、UDS；高端设备主要指OceanStor 18500、18800；大数据存储节点指OceanSto
15、r 9000；异构设备指IBM，EMC，NetApp，曙光，浪潮等标准SMI-S异构阵列设备。eSight存储管理华为中端设备数564 128 eSight存储管理华为高端设备数21632eSight存储管理大数据存储节点数1034566912eSight存储管理异构设备数5256512eSight 存储报表模板包无不支持- - 提供性能容量的分析报表，包括资源统计、容量趋势、TopN容量报表、TopN性能报表、自定义报表等。eSight服务器设备管理组件eSight服务器设备管理机架服务器数5020005000华为机架服务器主要包括RH2285(RH2265)、RH2288(RH2268)、
16、RH5885、X6000(XH620、XH621)。华为刀片式服务器主要包括E6000、E9000。一般情况下，配置部署和无状态计算管理组件对应资源项的License数量和设备管理组件的License数量一致。eSight服务器设备管理刀片服务器框数5200500eSight服务器配置部署管理组件eSight服务器配置部署管理机架服务器数5020005000eSight服务器配置部署管理刀片服务器框数5200500eSight服务器无状态计算管理组件eSight服务器无状态计算管理机架服务器数5020005000eSight服务器无状态计算管理刀片服务器框数5200500机房设施eSight机
17、房设施管理组件eSight机房管理监测点数5010001000包括数据中心基础设施层的电源供配电、机房空调、环境、机柜、安防等系统。eSight机房能效分析功能无支持-eSight机房温度云图功能无支持-eSight机房容量管理功能无支持-Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 13License策略（3）域域功能控制项功能控制项资源控制项资源控制项试用试用LicenseLicense管理规模管理规模管理对象管理对象标准版标准版专业版专业版网络&安全eSight网络设备管理组件eSight网络
18、设备管理设备数60500020000 包括数通和安全设备，AP数和虚拟机数另算。eSight智能报表管理组件无支持-无eSight 网络报表模板包无支持-提供网元、单板、接口、链路、AP、射频、SSID各项指标的分析报表，包括指标统计、指标变化趋势、TopN指标报表、自定义报表等。eSight WLAN管理组件eSight WLAN管理AP数10500010000无eSight WLAN 无线定位功能eSight WLAN定位功能管理AP数不支持不支持10001000无eSight MPLS VPN管理组件eSight MPLS VPN管理设备数1010001000无eSightMPLS Tu
19、nnel管理组件无支持-无eSight网络SLA管理组件eSight网络SLA管理源设备数1020002000无eSight网络流量分析管理组件eSight网络流量分析管理设备数10350350无eSight PON设备管理组件eSight PON设备管理ONU数100500020000 无eSight IPSec VPN管理组件eSight IPSec VPN管理设备数1025002500无eSight安全策略管理组件eSight安全策略管理设备数520005000无eSight安全策略分析功能无支持-无eSight LogCenter日志管理基础功能eSight LogCenter Sys
20、log日志采集能力-250条/秒1无限制无限制无eSight LogCenter NAT日志采集能力-1250条/秒1无限制无限制eSight LogCenter日志存储能力-250G1无限制无限制eSight LogCenter日志管理扩展管理功能组件无支持-包含第三方设备日志管理与身份关联Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 14l浏览器支持： IE9、IE10、FireFox27、Chrome 29。lOS+DB支持：Windows + MySQL、 Windows + SQL Ser
21、ver、 SUSE + Oracle。说明：1）安全策略管理组件和LogCenter日志管理组件不支持SUSE。2）统一通信设备管理分布式部署只支持SUSE。3）分机部署时，主机与分机的操作系统需要保持一致。配套信息软件环境支持Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 15 eSight eSight 单机主服务器单机主服务器 不含不含NTANTA，不含，不含LogCenterLogCenter版本版本管理规模管理规模最低硬件最低硬件配置配置发货发货服务器配置服务器配置精简版（网络设备）40网络
22、设备CPU：1*双核2G以上内存：4G硬盘空间：40G无精简版（服务器）100机架服务器+5框刀片服务器CPU：2*四核2G以上内存：8G硬盘空间：120G无标准版0500CPU：2*六核2.5G以上内存：16G硬盘空间：300G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB内存,3*300GB2.5inch硬盘,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W)5015000CPU：4*四核2G以上内存：32G硬盘空间：500G专业版0-5000同标准版同标准版5000-20000CPU：4*四核2G以上内存：64G硬盘空间：IT0231
23、1CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB内存,8*300GB,DVDRW,集成4*GE-1*4GE网卡,SR420BC-1GB+BBU,2*2000W)配套信息硬件配置要求（1）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 16eSight 单机主服机主服务器器 含含NTA，不含，不含LogCenter管理规模管理规模最低硬件最低硬件配置配置发货服务器发货服务器配置配置基础网管：0-500节点网流：0-10节点(2000FLow/S)（无存储报表）CPU：2*四核2G以
24、上内存：8G硬盘空间：200G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB内存,3*300GB2.5inch硬盘,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W)基础网管：500-2000节点网流：0-10节点(2000FLow/S)（无存储报表）CPU：2*四核2G以上内存：16G硬盘空间：300G基础网管：2000-5000节点网流：0-10节点(2000FLow/S)CPU：4*四核2G以上内存：32G硬盘空间：500G02311CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB内存,8*300GB,DVDRW,
25、集成4*GE-1*4GE网卡,SR420BC-1GB+BBU,2*2000W)eSight 单机主服机主服务器器 不含不含NTA，含，含LogCenter管理规模管理规模最低硬件配置最低硬件配置发货服务器发货服务器配置配置网元：0-500LogCenter:Syslog02000EPS或者NAT010000EPSCPU：1*6核2.5G以上内存：8G硬盘空间：8T（可用硬盘空间推荐6TB）。02310VDW：TecalRH2288HV2-BC1M66SRSG-单机服务器RH2288HV2(1*E5-2640CPU,2*4GB内存,2*1TBSATA硬盘,4*GE,SR320BC-512MB+电
26、池,2*460WAC电源)02310VDY：服务器产品-BC1HDD66-硬盘-1TB-SATA-7200rpm-3.5-64M02310VEA：服务器产品-BC1HDD67-硬盘-2TB-SATA-7200rpm-3.5-64M02310VEB：服务器产品-BC1HDD68-硬盘-3TB-SATA-7200rpm-3.5-64M网元：501-2000LogCenter:Syslog02000EPS或者NAT010000EPSCPU：2*6核2.5G以上内存：16G硬盘空间：8T（可用硬盘空间推荐6T）。02310VDX：TecalRH2288HV2-BC1M67SRSG-单机服务器RH228
27、8HV2(2*E5-2640CPU,4*8GB内存,2*1TBSATA硬盘,4*GE,SR320BC-512MB+电池,2*750WAC电源)02310VDY、02310VEA、02310VEB。配套信息硬件配置要求（2）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 17eSight 单机主服机主服务器器 含含NTA，含，含LogCenter管理规模管理规模最低硬件最低硬件配置配置发货服务器发货服务器配置配置网元：0-200网流：0-10节点（2000Flow/s）LogCenter:Syslog0
28、1000EPS或者NAT05000EPSCPU：2*四核2G以上内存：16G硬盘空间：4T（可用硬盘空间推荐3T）02310VDX：RH2288HV2-BC1M67SRSG-单机服务器RH2288HV2(2*E5-2640CPU,4*8GB内存,2*1TBSATA硬盘,4*GE,SR320BC-512MB+电池,2*750WAC电源)02310VDY：服务器产品-BC1HDD66-硬盘-1TB-SATA-7200rpm-3.5-64M02310VEA：服务器产品-BC1HDD67-硬盘-2TB-SATA-7200rpm-3.5-64M02310VEB：服务器产品-BC1HDD68-硬盘-3TB
29、-SATA-7200rpm-3.5-64MeSight 双机服双机服务器器管理规模管理规模最低硬件配置最低硬件配置发货服务器发货服务器配置配置05000-02311CDC：RH2288HV2(2*E5-2630V2CPU,4*8GB内存,8*300GB2.5inch硬盘,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W电源)500120000-02311CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB内存,8*300GB,DVDRW,集成4*GE-1*4GE网卡,SR420BC-1GB+BBU,2*2000W)eSight UCC采集器采集器管理规模管
30、理规模最低硬件配置最低硬件配置发货服务器发货服务器配置配置01000CPU：1*四核2G以上内存：8G硬盘空间：120G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB内存,3*300GB2.5inch硬盘,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W),2*2000W)10012000CPU：2*6核2.5G以上内存：16G硬盘空间：250G配套信息硬件配置要求（3）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 18eSight NTA采集器
31、采集器管理规模管理规模最低硬件配置最低硬件配置发货服务器配置发货服务器配置0-100节点(0-10000flows/s)CPU：1*四核2G以上内存：4G硬盘空间：120G02311CDB：RH2288HV2-BC1M09SRSG-OSS-1(2*E5-2630V2CPU,4*8GB内存,3*300GB2.5inch硬盘,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W电源)100-350节点(10000-30000flows/s)CPU：2*四核2G以上内存：16G硬盘空间：250GeSight LogCenter采集器采集器管理规模管理规模最低硬件配置最低硬件配置发货
32、服务器配置发货服务器配置每采集器：Syslog07000EPSNAT0160000EPSCPU：1*六核2G以上内存：8G硬盘空间：36T（可用硬盘空间推荐33T）说明：硬盘空间不够时，可采用更多的服务器。02310VDW：RH2288HV2-BC1M66SRSG-单机服务器RH2288HV2(1*E5-2640CPU,2*4GB内存,2*1TBSATA硬盘,4*GE,SR320BC-512MB+电池,2*460WAC电源)02310VDY：服务器产品-BC1HDD66-硬盘-1TB-SATA-7200rpm-3.5-64M02310VEA：服务器产品-BC1HDD67-硬盘-2TB-SATA
33、-7200rpm-3.5-64M02310VEB：服务器产品-BC1HDD68-硬盘-3TB-SATA-7200rpm-3.5-64M每采集器：Syslog010500EPSNAT0240000EPSCPU：2*六核2G以上内存：32G硬盘空间：36T（可用硬盘空间推荐33T）说明：硬盘空间不够时，可采用更多的服务器。02310VDX：TecalRH2288HV2-BC1M67SRSG-单机服务器RH2288HV2(2*E5-2640CPU,4*8GB内存,2*1TBSATA硬盘,4*GE,SR320BC-512MB+电池,2*750WAC电源)02310VDY、02310VEA、02310V
34、EB。配套信息硬件配置要求（4）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 19管理对象类型管理对象应用数据库、邮件服务、Web服务器、应用服务器、网站监控、URL地址、自定义服务等数通设备S系列交换机、CE系列交换机，NE系列路由器、AR系列路由器等安全系列设备安全设备Eudemon系列、安全设备SRG系列、安全设备SVN系列统一通信设备eSpace系列网关设备、UC外购设备、eSpaceUC应用、eSpaceCC应用视频监控设备华为eSightIVS系列视频监控应用智真会议设备华为智真会议终端
35、、MCU、TP、GK等服务器设备RH系列刀片服务器，E系列机架服务器，X系列、T系列高密服务器存储设备华为阵列、统一存储、虚拟智能存储、虚拟磁带库等eLTE设备华为eA660系列eLTE终端设备非华为设备预集成的非华为设备（H3C、Cisco等）、打印机、等机房设施数据中心基础设施层的电源供配电、机房空调、环境、机柜、安防等系统具体设备请参见eSightVxxxRxxxCxx设备规格清单。配套信息管理对象Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 20配套信息技术指标项目目子子项目目精精简版版标准
36、版准版专业版版管理能力管理能力管理网元数量40网络设备/ 100机架服务器+5框刀片服务器500020000资源占用源占用CPU 使用情况-不超过15 分钟，占用率持续超过30%不超过15 分钟，占用率持续超过30%存存储容量容量当前告警容量2万条2万条2万条历史告警容量-150 万条150 万条日志数据容量100万条100万条100万条性能数据容量-6000万条6000万条处理能力理能力告警处理响应速度一条告警从设备上产生到网管显示不超过30 秒一条告警从设备上产生到网管显示不超过30 秒一条告警从设备上产生到网管显示不超过30 秒性能处理响应速度15 分钟，采集3万条性能数据15 分钟，采
37、集3万条性能数据状状态刷新刷新时间设备状态-不超过300S不超过300S链路状态-不超过35S不超过35SCopyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 21目录1 1 eSighteSight产品介绍产品介绍2 2 eSighteSight安装指南安装指南 3 3 eSighteSight配置指南配置指南4 4 eSighteSight故障维护故障维护 Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 22总
38、流程（单机）说明：只有Windows才需要安装防病毒软件。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 23总流程（双机）说明：双机一般预装操作系统，只有在客户有特殊要求或海关格盘的情况下，才会需要重新安装。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 24文档准备本文仅对eSight安装过程做简要描述，在实际操作过程中，请按需要下载对应资料获取详细操作指导。文档文档说明明硬件安装指南介绍服务器在机柜中的
39、安放、电源线的连接、信号线的连接、网线的连接和布放等操作流程。软件下载说明对support网站上发布的各软件包做了详细的介绍，包括软件类型、软件包名称、软件功能说明。单机系统软件安装指南介绍单机场景下eSight软件的安装，分为Windows和SUSE两个版本，包括操作系统、数据库、eSight软件等软件安装和调测的详细操作指导。高可用性系统软件安装指南介绍双机场景下eSight软件的安装，包括操作系统、数据库、双机软件、eSight软件等软件安装和调测的详细操作指导。License使用指导书软件安装指南中已经介绍了商用License文件的申请和加载。其他场景下License的申请和加载，可参
40、考该文档。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 25在安装软件前，需要准备好服务器，并连接需要的网口。具体操作指导参考软件安装指南。以Tecal RH2288H V2为例，各网口用途如下：注意：注意：图中网口中网口编号与操作系号与操作系统中中显示的网口示的网口顺序可能不一致。建序可能不一致。建议设备上上电后，后，通通过拔插网拔插网线的方式，确的方式，确认物理网口与操作系物理网口与操作系统中中显示的网口的示的网口的对应关系。关系。安装准备 硬件连接Copyright 2014 Huawei T
41、echnologies Co., Ltd. All rights reserved. Page 26安装准备 软件包选择安装安装场景景需要需要获取的取的软件件WindowsSUSE单机机SUSE双机双机已做已做预装装主机代理软件（可选）安全加固软件主机代理软件（可选）安全加固软件主机代理软件（可选）安全加固软件全新全新安装安装服务器驱动 操作系统软件防病毒软件数据库软件 eSight软件主机代理软件（可选）安全加固软件服务器驱动 操作系统软件数据库软件 eSight软件主机代理软件（可选）安全加固软件双机软件 主机代理软件（可选）安全加固软件eSight不同场景下需要的安装包如下表所示，实际操
42、作过程中，按需要获取相应的软件即可。说明：明：只有从只有从eSight购买了服了服务器、操作系器、操作系统、数据、数据库，eSight才会提供相才会提供相应的安装的安装软件。件。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 27安装准备 软件包准备（OS+DB）软件名称件名称快速快速软件包名称件包名称WindowsSUSE单机机SUSE双机双机操作系操作系统Windows_2008_R2_x64_standard_en_DVD1.rarWindows_2008_R2_x64_standard_en_
43、DVD2.rarSUSE11_SP3_x86_64.isoSUSE11_SP3_x86_64.iso数据数据库SQLServer_2008_R2_Standard_zh.isoOracle_11gR2_Standard_For_SUSE.isoICMR.zip对于操作系统和数据库，现场工程师可以直接使用发货光盘自行配置安装，还可以从Support网站下载快速安装盘简化操作。说明：快速安装包集成了操作系统、数据库补丁。若使用标准光盘，则需要说明：快速安装包集成了操作系统、数据库补丁。若使用标准光盘，则需要自助下载操作系统补丁和数据库补丁包（自助下载操作系统补丁和数据库补丁包（XXX_Patch.
44、zip）。）。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 28安装准备 软件包准备（eSight软件）软件件名称名称eSight软件包名称件包名称说明明WindowsSUSE主安主安装包装包eSight_VxxxRxxxCxxSPCxxx_Win.zipeSight_VxxxRxxxCxxSPCxxx_SUSE.zip必选。安装过程中按照需要勾选相应组件即可。独立独立安装安装包包eSight_VxxxRxxxCxxSPCxxx_Storage_Report_Win.zip eSight_VxxxR
45、xxxCxxSPCxxx_Storage_Report_SUSE.zip 可选。需要使用存储报表功能时安装。eSight_VxxxRxxxCxxSPCxxx_Server_Config_Extend_Win.zipeSight_VxxxRxxxCxxSPCxxx_Server_Config_Extend_SUSE.zip可选。需要使用服务器配置部署功能时安装。eSight_VxxxRxxxCxxSPCxxx_APM_Win.zipeSight_VxxxRxxxCxxSPCxxx_APM_SUSE.zip可选。需要管理应用软件时安装。eSight_VxxxRxxxCxxSPCxxx_NetEco
46、_Win.zip eSight_VxxxRxxxCxxSPCxxx_NetEco_SUSE.zip 可选。需要管理机房基础设施时安装。eSight_VxxxRxxxCxxSPCxxx_NTC_Win.zip -可选。NTA分机部署时，安装在网流采集器上。eSight_VxxxRxxxCxxSPCxxx_LogCenter_Win.zip-可选。LogCenter分机部署时，安装在日志采集器上。对于eSight软件，推荐使用发货光盘。若从Support网站下载，则只需要下载对应的安装包即可。Copyright 2014 Huawei Technologies Co., Ltd. All righ
47、ts reserved. Page 29安装eSight安装调测说明在eSight的安装和调测过程中，需要遵循eSight特有的限制和注意事项。l一台服务器上只支持安装一套eSight网管系统。l只支持在简体中文或英文操作系统上安装eSight软件，不支持在其他语言的操作系统上安装。l在虚拟机（VMWare ESXI 5.5）上只支持安装Windows操作系统的eSight单机系统，不支持其他方案。l为避免程序冲突，建议不要在eSight服务器上安装或运行与eSight无关的软件。l如果服务器已经安装了操作系统，建议格式化本地硬盘后重新安装操作系统。l在eSight服务器上只启动需要的服务，关
48、闭不需要的服务。l在安装软件之前对安装程序进行完整性校验和病毒扫描，确保安全后再安装。l若发货服务器已经做了预安装，则直接安装eSight软件即可。分机场景下，日志采集器会做预安装，网流和UCC采集器都需要现场安装。l若操作系统是Windows，还需要安装防病毒软件。l双机场景下，主机和备机均需要安装数据库。分机部署时，采集器与主服务器共用数据库，不需要单独安装。若数据库是MySQL，则不需要独立安装。是SQLServer或Oracle数据库，则需要提前部署。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Pa
49、ge 30安装eSighteSight软件安装（1）安装eSight软件前，检查如下内容：l需要确保已经为服务器配置了静态IP地址。l若使用的是SQLServer或Oracle数据库，确保数据库服务已启动，查看方式如下。 安装eSight软件时，请按照软件安装引导操作。需要注意如下几点：l若是双机模式，则主机和备机安装一样的eSight软件。若是分机部署，则采集器只需要安装各自业务包即可，具体软件包选择参考软件安装指南。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 31安装eSighteSight软
50、件安装（2）l安装过程中，确保数据库参数填写正确。以SQLServer为例：l如下组件需要单独安装：存储报表、服务器配置部署、应用管理、基础设施管理、LogCenter。若数据库与eSight同机，保持默认即可。否则，修改为数据库所在服务器IP地址和服务器名称。按照安装规划修改。按照安装规划设置。需要与SQLServer安装时设置的密码保持一致。若数据库预安装发货，默认密码是Changeme123。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 32安装eSight 安装结果检查安装eSight软件后
51、，需要检查安装结果。lWindows下在eSight控制台启动eSight。Suse下进入eSight启停脚本所在目录，运行startup.sh启动eSight服务。l登录eSight客户端（http:/IP:8080，默认用户名admin，密码Changeme123）和维护工具（http:/IP:8088，默认用户名sys，密码Changeme123），验证是否可成功登录。l在eSight客户端，单击eSight界面右上角的，查看eSight版本，应当和安装的版本一致。注意：如果注意：如果浏览器未安装器未安装flash播放器，播放器，请按照提示下按照提示下载安装安装eSight提供的提供的A
52、dobe Flash Player，否，否则eSight某些某些页面可能无法正常面可能无法正常显示。示。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 33调测eSight（1）l调整系统配置一般只有预安装场景下，或业务迁移后，需要调整系统配置，如服务器IP地址、服务器主机名、时区等。调整服务器IP地址后，需要同步eSight IP地址并重启eSight；修改时区后，也需要重启eSight。若是Windows操作系统，需要在系统试用期结束之前进行激活。l设置系统服务系系统服服务说明明配置多子网管理配置
53、多子网管理如果需要管理多个子网的设备或者需要从多个子网的管理客户端访问eSight，请启用多子网管理功能。配置配置侦听服听服务侦听服务主要用于侦听SimpleOS启动消息和操作系统安装过程中的发送消息，您可以根据系统安全需要，修改侦听服务范围。配置南向配置南向TFTP/FTP/FTPS/SFTP服服务如果安装了网络设备管理组件和服务器管理组件，TFTP/FTP服务将自动开启，否则默认关闭，请根据需要配置。FTPS/SFTP默认开启。配置北向配置北向FTP/SFTP服服务默认开启。南向与北向的同一种服务不能同时开启，如需同时开启，请手动修改默认配置。Copyright 2014 Huawei T
54、echnologies Co., Ltd. All rights reserved. Page 34调测eSight（2）l申请加载License商用License的申请与导入请直接参考软件安装指南操作即可。若有特殊情况，需要临时License或调测License，可以参考License使用指导书进行操作。l安全加固在安全加固过程中，部分权限会被修改，因此必须在eSight软件安装配置结束后才可进行。在升级或卸载eSight之前，也必须先做安全加固的回退，否则可能升级失败，或卸载后无法再次安装eSight。l连接主备服务器（双机）双机场景下，需要登录主服务器的eSight维护工具，执行连接主备
55、服务器的操作。连接完成后，按照操作指南检查系统安装正确性。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 35目录1 1 eSighteSight产品介绍产品介绍2 2 eSighteSight安装指南安装指南 3 3 eSighteSight配置指南配置指南4 4 eSighteSight故障维护故障维护 Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 36操作全景图eSight提供License管理、资源
56、管理、拓扑视图、告警监控、性能采集等基本管理能力，可管理网络、UCC、存储、服务器、无线设备、机房设施以及应用软件等多种资源，同时提供WLAN、NTA、容量管理等多种可选业务。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 37管理LicenselESN的获取、以及License的申请和导入，在安装指南中已经介绍，此处不再重复。lLicense信息查看和License失效码失效License按钮，用于失效当前License获取失效码，谨慎操作。若当前是试用License，或当前License已经被失效
57、过，则按钮被置灰。显示当前License的可用的最后一天，若是商用License则显示PERMANENT。斜杠之后，表示可以使用的总的License数量。斜杠之前，表示当前已经消耗的License数量。当已使用的License数量超过可使用的License总数量的80%时，eSight就会产生告警。功能可用显示支持。功能不可用显示不支持。试用License才会有显示“不支持”的情况。正式License只显示支持的功能项。单击上方的“失效License”按钮后，这里就会生成失效码。可用于ESN变更、License文件升级等场景下，免审批获取到新的有效License文件。License被失效后不可
58、再恢复，需谨慎使用。失效License后，eSight可继续使用60天。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 38发现设备 创建子网eSight根据设备类型或者应用类型，划分了不同类型的子网，使网络便于管理。在设备发现前，可先规划创建子网，以便在添加设备时可以将设备进行分类管理。各类子网创建时的参数填写说明请参考联机帮助。子网子网类型型管理的管理的设备或或应用用默认子网网络设备、存储设备、FC交换机、主机与计算、UCC设备及UCC应用。IP Phone子网IP Phone设备。CC子网CC应
59、用，主要包括：Agent、eSpace Agent Desktop、HPS、CMS、ICS、BIR、Intelligent Scripting和CTI。统一通信子网统一通信应用，主要包括：eCCAS、BMP、AA、MAA、OBG、CallAS、Meeting AS、Meeting MS、PGM、Portal、eConf Portal、SEE、AP、Presence、Group和Message。IVS子网IVS应用，主要包括：MAU、MPU、MTU、TAU、VMU和VCN3000。CPE子网EWL应用，主要包括CPE。Copyright 2014 Huawei Technologies Co.,
60、 Ltd. All rights reserved. Page 39发现设备 添加设备设备发现有单个添加、自动发现、批量导入三种方式。各类设备最优的发现方式、支持的发现协议、网管侧通信协议参数填写等详细信息，请参考联机帮助。需要特别注意的是，在自动发现时，需要配置网管侧通信协议模板。 eSight提供SNMP和Telnet两种协议模板，配置示范如下：SNMP模板Telnet模板Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 40发现设备 设备分组eSight通过将多个设备创建为一个分组，从而达到将不在
61、同一个子网下的多个设备作为一个对象分配给用户管理，提升为用户批量分配设备的效率。eSight已按照设备类型预定义部分分组，用户也可根据需要自定义分组。预置分组单击添加自定义分组用于增加一条规则，规则之间是或的关系单击可预览满足任一规则的所有成员用于增加一个动态条件选择动态条件之间是与的关系还是或的关系单击预览满足该条规则的所有成员无法通过规则过滤出来的成员，可以手动添加Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 41设备管理 资源调整当网络结构发生变动时，可以根据实际情况调整资源。eSight提供
62、子网调整和设备调整两种方式。A. 子网调整B. 设备调整选择需要移动的子网单击“移动节点”，打开对话框选择需要移入的新的子网单击“确定”，完成调整。选择需要移入的新的子网单击“确定”，完成调整。选择需要移动的设备单击“移动”，打开对话框Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 42设备管理 资源导出当eSight被集成到第三方系统时，用户可通过eSight将所管理网元全部导出并提供给第三方系统。eSight提供网元信息和资产信息导出功能。A. 网元信息导出在浏览器地址栏中输入形如http:/10
63、.137.11.224:8080/eam/neexport.action，按Enter键。在“文件下载”对话框中单击“保存”。默认文件名为allnodes.xlsx。若网元信息超过5万条，将以5万条为单位分成多个文件，文件名依次为allnodes_1.xlsx、allnodes_2.xlsx.，再压缩成allnodes.zip文件，供用户下载。B. 资产信息导出勾选需要导出的资产类型单击导出，在文件下载对话框中单击“保存”Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 43按资源类型查看资源列表按子网
64、、资源名称、IP地址、资源类型搜索资源1.定位到拓扑2.修改资源备注3.查看详细信息4.删除资源此处操作根据左侧选择资源类型会有差异绿色表示在线灰色表示离线点击资源名称链接显示网元管理器设备管理 管理资源在资源列表中，可对资源进行简单管理，根据需要进行过滤、同步、移动、跳转等操作。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 44网络监控eSight提供完善、灵活的集中监控手段监控全网运行状况，向用户直观地展示网络的健康状况和质量，便于用户高效地运维。分分类原原则监控方式控方式监控描述控描述主要操作
65、入口主要操作入口监控对象监控告警eSight提供了监控网络告警、查询告警/事件和设置告警远程通知等管理功能，可更快地发现、定位并解决网络故障。在主菜单中选择“监控 故障管理 当前告警”。监控性能eSight提供设置性能采集任务、监控网络实时或历史性能状况（例如，CPU、内存占用率等）等功能，便于掌握网络运行的性能趋势，为及时发现潜在的问题并采取预防措施提供有效依据，从而保证网络的正常持续运行。在主菜单中选择“监控 性能管理 性能数据”。监控下级网管eSight可以管理下级网管，通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单网管站点的资源管理能力和性能压力
66、。在主菜单中选择“系统 系统管理 下级网管”。全网监控拓扑监控拓扑监控提供了物理拓扑、自定义拓扑2种监控方式：l物理拓扑可查看全网组网情况，方便集中监控网元告警、性能等网元运行状态等。l自定义拓扑可方便用户监控自己管辖范围的网元告警、性能等，精确监控，提高运维效率。在主菜单中选择“监控 拓扑 拓扑管理”。首页监控用户例行通过首页Portlet监控当前全网运行状态，查看有哪些问题待处理并为待处理的问题排列优先级。在主菜单中选择“首页”。监控关键资源运行状态。了解当前网络组成及概览信息，用于向上级汇报。大屏监控在运维中心、展厅等场景中，通过将网管所统计或监视的内容在大屏幕中以超大画面和高分辨率展示
67、，以便集中监控、演示或汇报。在主菜单中选择“监控 监控工具 大屏监控”。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 45拓扑监控 全景图Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 46设置拓扑 构建物理拓扑物理拓扑直观显示了网络关系和状态，便于把握全网资源的层次结构和运行状态。资源接入eSight后会自动显示到拓扑中，初始排列是随机的，需要根据实际组网进行调整。同时，对于无法接入eSight的对象，还
68、可以创建虚拟网元和虚拟链路来标识。左侧导航树，直观展示子网和设备功能条，鼠标悬浮会显示操作名称设备右键菜单，提供进入告警、性能、资源界面的菜单入口，并提供一些网元操作功能，如协议参数设置、设置图标大小、删除等链路展示设置，支持设置链路标签、链路颜色、链路过滤、链路名称与Tips设备标签Tips信息按照名称、IP地址、类型搜索节点链路右键菜单拓扑排序，支持环形、星形、对称、上下树形四种拓扑排序方式保存，调整拓扑视图后需要单击保存新的节点位置链路颜色，标识了链路的源、宿端口存在告警，不同颜色标识不同级别的告警。Copyright 2014 Huawei Technologies Co., Ltd.
69、 All rights reserved. Page 47设置拓扑 创建自定义拓扑单击自定义拓扑后的设置按钮，打开自定义拓扑管理视图新增一个拓扑视图后，关闭管理窗口进入新增的自定义视图在上方菜单栏选择增加拓扑对象按钮选择需要增加的拓扑对象后，单击确定即可。如果只想关注局部的网络拓扑，可以创建自定义拓扑，选择拓扑对象定制成自己的视图以进行精确监控，实现高效运维。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 48告警监控 全景图Copyright 2014 Huawei Technologies Co.
70、, Ltd. All rights reserved. Page 49告警屏蔽：后续上报的符合屏蔽规则的告警不会在当前告警界面显示，只在被屏蔽告警界面显示。告警远程通知：告警通过E-mail、手机短信息的方式通知维护人员。告警监控 告警设置Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 50可以从告警界面跳转到拓扑视图或设备面板，查看告警设备。注：只有网络设备支持定位到面板。白色底板表示未清除告警绿色底板表示清除告警告警板显示当前系统中所有级别的告警告警监控 告警查看（1）Copyright 2014
71、 Huawei Technologies Co., Ltd. All rights reserved. Page 51通过网元管理器监控告警通过拓扑视图监控告警首页显示告警统计告警监控 告警查看（2）Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 52性能监控 全景图Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 53系统预置了常用业务模板指定关注的性能指标，如LUN带宽、LUN吞吐量等指定告警级别为紧急、重
72、要、次要、提示级别的数值范围性能监控 设置：创建指标模板Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 54性能监控 设置：创建性能采集任务支持指定多种类型的性能采集目标，包括按分组，资源类型，指定设备，指定设备内的更细粒度的对象，如端口，单板等采集周期越短获取的数据越多，越容易判断性能变化趋势，但同时占用eSight和设备的资源也越多选择上一步创建的性能模板，也可重新增加指标系统预置了常用采集任务Copyright 2014 Huawei Technologies Co., Ltd. All rig
73、hts reserved. Page 55选择性能资源类型，可以是设备，端口等支持筛选显示关注的性能指标最新采集到性能数据从这里查看性能监控 查看：最新数据Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 56查看历史性能数据选择指标信息选择要查看性能的对象，点击历史性能，进入如下页面性能监控 查看：历史数据Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 57首页监控eSight支持通过Portlet展示设备状
74、态数据，并将Portlet分配到不同首页中，方便监控设备关键状态，及时发现设备的异常状态并处理，保证设备的正常运行。单击可新增首页视图单击打开首页定制页面定制需要展示的Portlet选择首页布局删除已经展示的Portlet增加需要展示的PortletCopyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 58大屏监控在运维中心、展厅等场景中，通过将网管所统计或监视的内容在大屏幕中以超大画面和高分辨率展示，以便集中监控、演示或汇报。为确保展示效果，在大屏展示过程中需要注意如下两点：l取消eSight的闲置超时设
75、置，否则闲置超时后，客户端自动注销，大屏将显示登录界面。l单击演示后，按F11全屏显示，隐藏浏览器标题栏、工具栏等。新增视图分辨率，比例设置定制大屏展示Portlet单击演示，查看大屏演示效果Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 59下级网管监控（1）eSight可以管理下级网管，通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单网管站点的资源管理能力和性能压力。只有eSight专业版才支持分级网管功能。单击网管名称，可以直接进入对应下级网管Copyrig
76、ht 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 60下级网管监控（2）通过文件配置，还可以在上级网管以Portal的形式直接展示下级网管的拓扑视图和Top N告警信息。文件配置方式如下：配置结束后，需要重启上级网管和下级网管。Portal展示效果：Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 61下级网管监控（3）Copyright 2014 Huawei Technologies Co., Ltd. All right
77、s reserved. Page 62下级网管监控（4）配置结束后，需要重启上级网管和下级网管。Portal展示效果：Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 63业务和配置管理l请参考各自胶片域域业务培培训胶片胶片业务培培训胶片胶片网络&安全ReporteSight VxxxRxxxCxx智能报表管理MPLS VPN & MPLS TunneleSight VxxxRxxxCxx BGP MPLS VPN业务管理PONeSight VxxxRxxxCxx接入设备运维管理介绍IPSec VPNe
78、Sight VxxxRxxxCxx IPSec VPN管理介绍WLANeSight VxxxRxxxCxx WLAN管理介绍Secure CentereSight VxxxRxxxCxx安全策略管理组件介绍NTAeSight VxxxRxxxCxx网络流量分析管理介绍LogCentereSight VxxxRxxxCxx LogCenter日志管理SLA & QoS & iPCAeSight VxxxRxxxCxx SLA管理UCCUCeSight VxxxRxxxCxx统一通信运维管理介绍IVSeSight VxxxRxxxCxx视频监控运维管理介绍TPeSight VxxxRxxxCxx智
79、真运维管理介绍ITStorageeSight VxxxRxxxCxx存储管理介绍MicroDCeSight VxxxRxxxCxx MicroDC管理介绍ServereSight VxxxRxxxCxx服务器管理介绍NetEcoeSight VxxxRxxxCxx机房管理介绍无线eLTEeSight VxxxRxxxCxx eLTE设备运维管理介绍其他ApplicationeSight VxxxRxxxCxx应用管理介绍Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 64系统设置 分权分域策略系统管理
80、安全管理性能管理操作权限子网A子网B设备C管理对象故障管理配置管理资源管理操作权限子网A设备D设备E管理对象l不同的用户管理不同的设备（即有不同的管理域）。l不同的用户对相同的设备拥有不同的管理权限。用户A用户BCopyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 65系统设置 账号安全策略管理l安全管理策略可配置，对系统所有的帐户生效。l主要包括以下策略：p账号策略p密码策略p闲置超时策略p登录时间控制策略p登录IP地址控制策略详细策略配置策略类型Copyright 2014 Huawei Technol
81、ogies Co., Ltd. All rights reserved. Page 66系统管理日志管理l包括eSight系统的安全日志、系统日志和操作日志。l记录网管操作信息以及重要事件，帮助用户了解网管的具体操作和运行情况。可以按照事件名称、操作用户、时间段进行组合搜索日志导出日志，保存格式为”.csv”日志的主要内容Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 67系统管理数据库溢出转储l提供数据溢出转储，避免数据库表空间不足而影响业务运行；l如果eSight数据达到设置阈值，自动将最早的数据
82、转储到指定的路径下。p支持对日志数据、告警数据、性能数据、网络流量数据等业务数据的转储Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 68目录1 1 eSighteSight产品介绍产品介绍2 2 eSighteSight安装指南安装指南 3 3 eSighteSight配置指南配置指南4 4 eSighteSight故障维护故障维护 Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 69例行维护维护周期维护周
83、期例行维护任务例行维护任务参考标准参考标准每日检查eSight告警当前告警中没有告警源为“LocalNMS”的告警，或只有一些“提示”级别的告警。检查eSight日志日志中没有异常的操作信息，没有异常的用户创建或登录信息。检查维护工具操作日志操作日志中没有异常的操作信息。检查服务器运行状态服务器各部件状态正常，没有告警。服务器CPU和硬盘占用率正常。检查数据库运行状态eSight系统的数据库状态正常。检查eSight进程状态eSight进程状态正常。检查高可用性系统资源状态没有处于“Faulted”状态的资源。检查Veritas高可用性系统主备服务器间数据复制状态数据复制状态正常。每周检查操作
84、系统日志Windows系统：“事件查看器”中没有“错误”信息。SUSE Linux系统：操作系统日志文件中没有“error”信息。检查数据库日志日志文件中没有影响运行的错误信息。检查服务器磁盘空间通常情况下，各磁盘空间占用率应低于80%。更新防病毒软件并扫描病毒防病毒软件和病毒码已经更新到最新版本。eSight系统没有扫描出病毒和恶意软件。每月检查License使用情况所使用的License为正式License，且License资源使用没有超过告警阈值。检查eSight服务器时间服务器时间正确。清理eSight服务器磁盘空间eSight服务器磁盘使用率不超过80%。每季度修改用户密码和RSA公
85、私钥对定期修改密码，可防止系统密码被恶意盗取，保障系统不会被非法入侵。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 70备份恢复 备份自动备份（建建议）：eSight安装完成后建议设置备份策略，开启自动备份，确保eSight发生异常时能及时将eSight业务恢复到最近一次的备份状态，降低业务影响。启动定时备份设置备份开始时间，生效后，在该时间进行第一次备份。备份周期请根据业务数据量选择合适的值。选择备份到本机，还是其他服务器单击修改备份目录备份文件数根据需要选择合适的值。设置结束后单击应用生效手动备
86、份：在网管升级或安装补丁软件包前，可以手动执行立即备份，以便升级或安装补丁包失败时，可以将网管恢复到备份时的状态。操作方法：l登录eSight维护台（ http:/IP:8088，用户名sys，初始密码Changeme123 ）。l按照上页指导设置备份策略，可不勾选“启动定时备份”。l进入“备份与恢复 立即备份”菜单，单击“立即备份”即可。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 71备份恢复 手动恢复l注意事项A. 只有在线状态的服务器才能进行手工恢复。B. 不要修改备份文件的名称，会影响手工
87、恢复。C. 若是远程服务器备份，远程服务器的如下信息必须与eSight服务器相同：操作系统、数据库、eSight软件版本，安装的eSight组件信息，以及eSight安装目录。l操作步骤A. 从维护台停止eSight。B. 执行手动恢复：按照页面流程指导完成恢复，具体操作说明可参考联机帮助。C. 恢复机房设施管理组件（可选）Linux下，若安装了机房设施管理组件，则需要单独恢复组件的业务数据。恢复时，先卸载原组件，然后用备份文件重新安装后，执行恢复命令。l后续操作为保证eSight正常使用，恢复完成后需要用户手工导入备份时使用的License文件。登录维护台后，进入“系统-启停网管”菜单，停止
88、需要恢复的产品。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 72故障处理 发现故障l发现故障故障的发现主要包括如下途径：A. 日常维护过程中，在eSight客户端上发现告警。B. 日常维护过程中，发现业务异常却没有告警产生。C. 用户收到短消息或邮件的告警信息通知。l注意事项故障发生之后，及时处理可以有效降低业务损失。在故障处理过程中，需要注意：A. 保留好故障现场的任何记录，不能随意删除数据或日志。B. 进行任何修改前，做好配置信息和数据的备份。C. 对于eSight的故障修复，不能影响网元的运
89、行。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 73故障处理 收集故障信息（1）故障发生时，应尽可能多地收集相关信息，帮助定位故障。l搜集告警信息当网络发生故障时，首先登录eSight客户端查看相关告警信息。在“当前告警”页面找到需要查看的告警，跳转到联机帮助查阅处理建议。单击展开告警详情单击“更多”打开基本信息页面单击“查看详情”打开联机帮助在联机帮助中，查看可能原因，和处理建议Copyright 2014 Huawei Technologies Co., Ltd. All rights res
90、erved. Page 74故障处理 收集故障信息（2）l搜集界面截图业务过程中界面故障提示，应保存下来便于后续定位。l搜集版本信息版本信息包括操作系统版本、数据库版本，和eSight软件版本。搜集方式如下：版本信息版本信息搜集方式搜集方式操作系统版本Widows1. 选择“开始”，右键单击“我的电脑”（Window 7操作系统中为“计算机”），选择“属性”。2. 在“系统属性”对话框中，选择“常规”页签，查看“系统”中显示的信息。SUSE执行# uname -a命令查看Linux操作系统的版本。数据库版本MySQL进入eSight/MySQL/bin目录，在cmd窗口中执行mysql -V命
91、令查询。SQLServer用数据库连接工具连接SQLServer，进入查询分析器后执行.select version 语句。Oracle用Oracle用户登录Linux，执行$ sqlplus / as sysdba连接数据库，然后执行select * from v$version语句。eSight软件版本eSight打开eSight/AppBase/etc/esightversion.xml，查看后的内容。Platform打开eSight/AppBase/etc/platformversion.xml，查看后的内容。Copyright 2014 Huawei Technologies Co.
92、, Ltd. All rights reserved. Page 75故障处理 收集故障信息（3）l搜集日志信息eSight日志记录在eSight/AppBase/var/iemp/log中。搜集相应模块的日志文件提供给维护人员分析，或直接备份上述目录中的所有文件。模块详细日志路径请参考管理员指南故障处理章节。l搜集进程信息进程运行状况可以帮助缩小排查范围。进程运行状况搜集步骤如下：登录eSight维护工具（http:/IP:8088，用户名sys，初始密码Changeme123）。进入进程信息菜单，查看进程运行状况。Copyright 2014 Huawei Technologies Co.
93、, Ltd. All rights reserved. Page 76故障处理 定位和排除故障故障的定位和排查可按照如下步骤进行。在寻求华为技术工程师支持时，为快速解决问题，建议：A. 收集必要的故障信息。B. 做好必要的调试准备。华为技术有限公司客服中心电话：400-822-9999。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 77故障处理 验证故障排除eSight故障排除后，可以通过以下方式验证故障是否排除。l重试业务。验证之前操作失败的业务，重新操作是否成功。l查看告警。验证支持自动清除的告
94、警是否已经清除；不支持自动清除的告警，手动清除后是否会再次立即上报。l查看eSight 进程。登录eSight维护工具（http:/IP:8088，用户名sys，初始密码Changeme123）。进入进程信息菜单，查看进程运行状况是否正常。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 78常见问题 设备添加失败l可能原因1）eSight与设备之间无法互通。2）设备的SNMP参数配置错误。l定位思路第一步，确认eSight与设备间连通性是否正常。在设备和eSight上，分别使用Ping命令连接对方，查
95、看通信是否正常。若两者无法互通，请检查eSight和网元间防火墙/NAT设置是否正常，是否有开启UDP 161（设备接收SNMP请求的端口）端口。若两者可以互通，则进行下一步。第二步，确认设备的SNMP参数配置是否正常。登录设备查看SNMP参数配置，检查与eSight侧参数填写是否一致。若不一致，则修改后参数一致后，重新添加。若上两步无法解决问题，请联系华为工程师协助定位。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 79常见问题 告警无法接收l可能原因1）eSight服务器与设备通讯异常，导致网管
96、侧收不到设备上报的告警报文。2）设备侧没有配置Trap IP地址或者已配置的Trap IP地址失效（IP地址失效可能原因如eSight服务器IP地址变更、双机主备切换等）。l定位思路第一步，确认eSight服务器与设备通讯是否正常。查看eSight当前告警中是否存在对应设备的“网元与网管设备通信异常”告警。若存在，参考告警详情排除故障。否则进行下一步。第二步，确认设备侧是否已经配置Trap IP地址。登录到设备上，检查设备是否配置Trap IP地址，具体操作可参考设备的相应文档。若未配置，配置后重试。若上两步无法解决问题，请联系华为工程师协助定位。Copyright 2014 Huawei T
97、echnologies Co., Ltd. All rights reserved. Page 80常见问题 性能采集异常l请从下面三个方面进行排查网管服务器IP地址发生变更，请使用IP地址变更工具更新IP后，重新启动网管。检查设备是否处于离线状态，网管无法采集离线设备性能指标。同一设备上创建的性能任务数量过多，可能会出现采集异常。l若仍无法解决问题，请联系华为工程师协助定位。更多案例请参考管理员指南Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 81总结l本课程面向交付工程师、课程讲师、产品经理等，
98、简单介绍eSight的产品定位、特色、配套信息，从开局维护场景出发，讲解eSight的安装调测、简单操作、日常维护、故障排除等内容，帮助工程师完成局点交付。Copyright 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 82问题leSight针对不同企业管理需求提供了哪几种差异化版本？leSight安装的大体流程是怎样的？leSight安装过程中有哪些需要注意的问题？leSight安装配置的详细指导可以参考哪些文档？leSight故障时，可以收集哪些信息协助定位？leSight故障无法自主解决时，可以通过什么途径获取帮助？谢谢谢谢
