SolarwindsNPMNCM后台配置维护基础手册.docx

Solarwinds NPM+NCM 后台配置维护手册目 录1 SolarWinds Orion License 管理41.1 登录到SolarWinds Orion服务器41.3激活License51.4注销License72. 拓扑管理82.1Network Altas 拓扑图绘制工具登录82.2连接后如图所示：82.3 拓扑图的美化92.4 拓扑图连接设置102.5拓扑图背景设置102.6 保存配置与拓扑图调用113. 自定义属性管理123.1登录属性编辑器123.2 创建自定义属性134. 报表管理144.1 报表编辑器的登录144.1 创建新的报表154.2 设置报表基本信息154.3 设置报表显示列内容164.4 设置报表过滤条件164.5 设置报表显示TOP 10164.6 设置时间范围174.7 设置报表汇总174.8 设置报表标题格式184.9 设置报表分组格式184.10 报表导出194.11定时生成报表：195. 告警管理235.1点击Configure Alerts245.2 默认告警模板245.3 创建新的告警255.4 设置触发条件255.5设置重置条件265.6 设置告警时间范围265.7 设置告警抑制条件275.8 设置告警触发行为275.9 告警测试306数据库管理316.1 数据库压缩316.2数据库查看与备份316.3 数据库还原361 SolarWinds Orion License 管理SolarWinds Orion软件在安装时，提议使用评定安装模式。完成安装和配置后，再进行Licese激活。可使用SolarWinds Orion License Manager 工具进行激活。工具安装过程以下：1.1 登录到SolarWinds Orion服务器点击开始-全部程序-SolarWinds-SolarWinds License Manager Setup图1.11.2用户许可协议请仔细阅读SolarWinds end user License Agreement点击 I Accept按钮。安装程序会自动将SolarWinds License Manager 工具安装服务器。安装完成后，即可使用该工具进行License激活和注销管理1.3激活License点击开始-全部程序-SolarWinds-SolarWinds License Manager打开SolarWinds License Manager主界面，以下图所表示：图1.2主面板将列出SolarWinds Orion全部已安装产品模块信息及已激活License信息。以上图为例。现在只安装了NPM模块，且未激活License。点击Activate，进入License激活操作。License激活有两种方法在线激活和离线激活。1.3.1在线激活License假如您已经拥有SolarWinds Orion网络账户且拥有激活码，且SolarWindsOrion服务器能够上外网，则能够进行在线激活。点击Activate后出现以下窗口图1.3选择第一项，在Activation Key下文本框中填写您激活码，假如您连接网络是使用代理服务器，请勾选I access the internet through a proxy server：前复选框。并填写代理服务器IP地址和端口号。点击Next进入下一步1.3.2离线激活License假如您SolarWindsOrion服务器不能够上外网，则能够进行离线激活。在图1.3中所表示界面选择第二项并点击Next进入离线激活面板，以下图所表示图1.4点击Browse按钮，选择您License文件，点击Next。1.4注销License目前需要进行更换升级服务器或SolarWinds Orion软件迁移时，请先注销您已经激活License。注销License一样能够在SolarWinds License Manager窗口进行。以下图所表示图1.5勾选需要注销产品模块前复选框，点击Deactivate按钮。假如您服务器不能登录外网，请到SolarWinds售后支持网站提交CASE进行注销。2. 拓扑管理拓扑图设置要使用后台服务器拓扑图管理工具。2.1Network Altas 拓扑图绘制工具登录点击开始全部程序SolarWindsNetwork Altas，然后连接至数据库服务器，输入用户名密码。图2.1 Altas登陆2.2连接后图所表示：图2.2 Altas主界面将左侧已经添加节点拖动到右侧新建地图空白处，然后点击Connect Now尝试自动发觉连接关系，这里连接关系需要设备支持SNMP协议Bridge Mib才能够完全自动发觉，不然需要手工方法进行连接，手工方法连接经过点击Straight Line直线工具或Curved Line曲线工具为设备之间建立连接关系。不仅节点能够作为拓扑图元素拖动到拓扑图上，接口、卷甚至制作好拓扑图也能作为拓扑图元素添加到拓扑图上，形成调用关系。图4.35 添加节点和链路2.4在图中节点上点击鼠标右键，能够选择Select Graphic设置节点图形，能够点击Add Label添加响应内容，能够点击Edit Hyperlink设置Web页面链接关系，当在拓扑图上点击设备或链路时候能够直接跳转到对应页面。图2.3 节点邮件菜单2.3 拓扑图美化在工具栏位置能够使用Align、Distribute和AutoArrange等调整位置工具对制作好拓扑图进行美化。图2.4 拓扑图美化工具2.4 拓扑图连接设置在拓扑图上，鼠标右键点击连接线，选择属性，将左侧设备对应接口拖到右侧设备节点上，这么就建立了设备之间真实连接关系，假如有链路冗余能够再绘制一条连接线。图2.5 设置链路端点2.5拓扑图背景设置在连接关系制作完成以后，设置背景图，在地图空白处点击鼠标右键选择Background Image能够设置背景图。图2.6 设置背景图图2.7 设备背景图结果2.6 保留配置和拓扑图调用最终Ctrl+S保留制作好地图并命名，需要调用时，登陆Web页面，在视图Map位置点击Edit，调用对应名称拓扑图即可，同时可设置显示缩放百分比。图2.8 调用拓扑图图2.9 设置调用参数3. 自定义属性管理自定义属性编辑工具管理设备属性需要经过后台Custom Property Editer来设置。3.1 登录属性编辑器点击开始全部程序SolarWinds OrionGroupsing and Access ControlCustom Property Editer，点击Add Custom Property图3.1 Custom Property Editer主界面3.2 创建自定义属性选择Build a Custom Property from scratch创建一个新属性，下面能够选择为节点、接口、卷创建属性，给属性起一个名字，选择属性类型，并定义属性字符长度，点击OK.图3.2 创建新属性点击Nodes，为每一个设备新属性赋值。点击Remove能够将不用属性移除。图3.3 为设备属性赋值4. 报表管理报表类型：报表默认有历史报表、目前报表、事件报表、资产统计报表等几大类。经过使用服务器端后台工具Report Writer能够实现对报表定制功效。4.1 报表编辑器登录点击开始全部程序SolarWinds OrionAlerting、reporting and MappingReport Writer 打开报表定制工具默认我们能够看到有大约50个报表模板，这些模板已经在Web默认报表中了，我们也能够对这些报表进行修改，图4.1 Report Writer主界面4.1 创建新报表新建报表，点击New，选择报表类型，如我们选择Historical-Response Time and Packet Loss历史响应时间和丢包率报表来进行新建报表.图4.2 新建报表4.2 设置报表基础信息在General 选项卡中能够设置报表分组，填写报表标题，子标题，描述信息，和是否让该报表在Web页面中显示，版面是横版还是竖版等。图4.3 设置新增报表4.3 设置报表显示列内容在Select Fields选项卡中选择我们在报表中要展现列，下图选择了节点名称、节点IP地址、平均响应时间、峰值响应时间、丢包率这5列。图4.4 设置报表列4.4 设置报表过滤条件在Filter Results中填写需要过滤条件来生成满足我们需要报表，下图设置平均响应时间大于等于200图4.5 列表过滤条件4.5 设置报表显示TOP 10选择显示全部统计还是显示前10条统计还是显示前10%统计。图4.6 设置列表条件4.6 设置时间范围Time Frame 选择时间范围，需要注意是没有Last Week选项。图4.7 设置列表时间4.7 设置报表汇总选择数据是否进行汇总。图4.8设置列表是否汇总4.8 设置报表标题格式Field Formatting 数据格式，填写列标题，选择内容格式图4.9 设置列表列标题4.9 设置报表分组格式选择报表根据什么列来进行分组，下图根据NodeName节点名称报表分组，这么一张报表就算制作完成了，我们能够在Web页面看到新制作报表显示在自己设置分组中。图4.10 设置报表分组字段4.10 报表导出导出报表：在Report Writer中能够将报表导出，在报表左侧选中需要导出报表，点击FileExport将报表导出，支持导出格式有Text HTML Excel Pdf Image等。图4.11 导出报表4.11定时生成报表：使用Orion Report Scheduler生成定时报表点击开始全部程序SolarWinds OrionAlerting、reporting and MappingOrion Report Scheduler。点击Creat a New Job图4.12 Orion Report Scheduler界面1. 创建一个Job名称，点击Next,图4.13 创建Job图4.14 添加导出报表链接2. 点击Use Current URL确定该链接为导出报表链接。图4.15 添加报表链接3. 设置定时生成日志时间点及频率图4.16 设置时间及频率4. 选择生成文件格式和生成方法： 发送HTML文本到指定邮箱 发送PDF文本到指定邮箱 打印Web页面图4.17选择生成报表方法5. 以导出PDF到邮箱为例，填写邮箱信息图4.18 配置邮箱信息6. 填写用户信息图4.19 填写用户信息7. 完成。图4.20 添加备注5. 告警管理Solarwinds信息一共分为四种，分别是Syslog、Traps、Event、Alert，Alert是经过数据库查询到设置相关性能指标达成阀值来触发告警行为。Alert设置是经过后台Alert Manager来实现。Alert Manager分为基础和高级2种，这里演示是高级告警定制，也就是Advanced Alert Manager，基础告警较简单，可依据高级告警来学习配置。点击开始全部程序SolarWinds OrionAlerting，Reporting，MappingAdvanced Alert Manager5.1点击Configure Alerts图5.1 Advanced Alert Manager页面5.2 默认告警模板告警有很多个类，其中打勾是默认开启告警，包含节点down告警，接口down告警，高丢包率告警，高时延告警等。图5.2 告警种类5.3 创建新告警点击New，进入新建告警页面，在General选项卡中我们填写告警名称，描述，打钩表示启用该告警，默认设置告警轮询时间间隔为1分钟。图5.3新建告警5.4 设置触发条件在Trigger Condition触发条件中选择告警是针对节点、接口、卷还是其它内容图5.4选择告警触发条件设置触发条件，填写方法跟设置报表方法是一样，填写符合告警触发条件查询语句即可。图5.5 设置触发条件5.5设置重置条件填写好了触发条件，就需要填写Reset Condition重置条件，默认是当触发条件不为真时候就会告警重置，也能够填写对应触发条件达成告警重置目标。图5.6 设置重置条件5.6 设置告警时间范围选择告警轮询时间范围，默认是全时段图5.7 设置时间范围5.7 设置告警抑制条件选择告警抑制内容：在没有出现父子关系版本中告警抑制作为洪水告警关键抑制方法，将抑制条件填写完成后，当该条告警被触发，且满足抑制条件时候，告警就不会对满足触发条件同时也满足抑制条件信息进行告警。图5.8 设置告警抑制内容5.8 设置告警触发行为Trigger Actions 告警行为，告警行为是满足告警触发条件以后所做动作，默认有将告警信息统计到Event就是网管系统日志中，点击Add New Action 能够添加其它告警行为。图5.9 设置告警行为能够选择告警行为有发送邮件、播放声音、统计告警到文件、统计告警到Windows Event Log、统计告警到NPM Event Log 调用一个外部程序、调用一个VB脚本、发送短信等图5.10 告警行为类别选择统计到SolarWindsEvent中，在NPM Event Log选项卡中，我们填写告警内容（目前版本不支持汉字），点击Insert Variable插入变量。图5.11设置告警内容图5.12设置告警内容变量图5.13设置告警发送时间范围在Alert Escalation中填写告警触发部分特殊要求，如告警被确定后不触发行为，和告警多长时间反复发送一次，告警在多少分钟后出发告警行为等。图5.14设置告警触发特殊条件5.9 告警测试在以上配置全部完成后点击OK，然后点击Test进行告警测试，看看设置告警行为是否能够正常触发，选择一个设备节点进行测试，点击Test AlertTrigger。具体日志会统计在下方空白处。图5.15测试告警6. NCM后台管理控制台SolarWinds Orion NCM后台管理控制台能够提供NCM全部功效管理，根据以下目录打开控制台。开始-全部程序-SolarWinds Orion Network Configruation Manager-Orion Network Configura Manager控制台由工具栏、菜单栏、节点列表、操作面板组成。以下图所表示：图 6.1 NCM后台管理页面6.1 定时任务向导NCM能够设置多项定时任务，由管理员设置任务计划，自动完成设备配置备份，实施可实施脚本等任务，定时任务可实施任务有以下几项l 在设备上实施批处理命令l 从设备上下载配置l 修改配置l 重启设备l 运行报表l 更新资产清单l 导出配置l 实施一个应用程序l 实施数据库维护l 创建一个配置变更汇报l 创建一个策略汇报l 从Orion数据库导入设备l 从数据库中清单旧配置图6.2 计划任务起始页面设置一个定时实施任务计划有以下几步6.1打开Schedule菜单，选择Create New Job选项图6.3 创建Job6.2 选择定时任务类型图 6.4 选择定时任务类型6.3 输入一个名称图 6.5 创建Job6.4 定时任务实施时间和周期图6.6 设置任务周期6.5设置NCM服务器用户名密码图6.7 设置NCM服务器登录账号密码点击Finish以后，开始具体任务内容配置6.6 配置备份在后台管理工具节点列表及Web Console节点列表中，均可查看每个设备配置备份列表。图6.8 查看配置列表双击每条配置备份统计，即可查看备份配置具体信息图6.9 查看配置具体信息通常情况下，配置备份是经过定时任务自动完成，开启定时任务创建向导创建一个定时任务，进行配置备份设置窗口。6.6.1基础信息选项卡设置该任务是否可用，实施任务时间及任务说明图6.10 设置配置备份属性6.6.2 节点选择选项卡设备选择有三个种方法，点击Specify a Select criteria按钮，可心选择All Nodes in the Database,选择全部节点，选择Select Nodes Directly,可经过点击Add Devices选择需要备份配置设备，点击Remove Devices移除已选择设备，点击Grouping选择设备分组方法和显示属性；点击Specify a Selection criteria可定义条件进行筛选图6.11 配置节点6.6.3 Download Config选项卡在Config types中选择需要备份配置类型，在Changed Configs中选择配置改变通知比较对象和通知方法点击Edit Comparsion Criteria按钮，编辑配置比较标准，经过复选框选择比较标准，点击Add Pattern能够新增加一条标准，点击Remove Pattern能够删除一条已经编辑好标准，选中某一条标准，点击Edit能够重新编辑一条标准。图6.12 设置下载配置文件类型6.6.4 Notifications选项卡设置配置备份通知，共有四种通知方法（1）打印结果（2）保留结果到文件中（3）经过邮件发送结果（4）将任务实施过程加到任务日志打印结果选择Print results选项，在出现选项中选择打印机，和选择是否在配置备份失败时实施打印动作保留结果到某一文件中选择Save Results To File选项，选择保留结果文件路径及名称，选择是否在配置备份失败时实施打印动作经过邮件发送结果在Email to子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和专题在Emai From子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.13 设置配置信息下载通知6.6.5 Security选项卡，设置Windows用户信息填写用户名称，点击Set Password按钮设置验证密码图6.14 设置Windows账号密码6.7 配置比较SolarWinds Orion NCM能够将备份配置进行比较，辅助网络管理员排查网络配置故障，并快速恢复正确配置。比较方法有以下多个。l 任意两次配置备份比较l 基线比较6.7.1任意两次配置备份比较任意选择两个配置备份，进行比较，操作以下：1. 选中任意两个下载配置，点击Config菜单，选择Compare Selected Configs图6.15 配置比对选择2. 逐行比较，经过不一样颜色标识配置区分图6.16 配置比对页面6.7.2基线比较基线比较是将某一次配置备份和设定为基线配置备份进行比较，基线配置就是网络管理员确定标准配置。进行基线比较前，需要先设置该设备基线配置，基线比较操作以下：1. 设置基线配置，选中确定好标准配置备份，点击菜单栏Configs，选择Set/Clear Baseline Setting图6.17 设置配置基线2. 选中想进行基线比较配置备份，点击Config-Compare to Current Baselin图6.18 和目前基线比对配置信息图6.19 配置比对详情视图6.8配置变更实时告警当设备配置发生改变时，NCM配置实时变更告警功效能够经过邮件方法通知管理员。点击菜单栏File，选择Setting，打开以下窗口图6.20 配置变更告警选择”Real-Time Change Detection”,开始设置实时配置变更告警。1. 勾选Enable Real-Time ConfigChange Notifications在左侧列表处出现四个子项，图所表示图6.21 实时配置变更开启2. Config Change Setting，填写Windows用户名和密码，选择是否，是否将告警信息存到NCM告警和日志中，设置日志文件存放路径图6.22 配置实施变更Log路径3. Download Options，选择监控配置文件类型，选择配置文件比较类型图 6.23配置实时变更监控配置文件4. Email Addresses，选择是否使用邮件通知，选择邮件内容是否是HTML格式，设置邮件发件人，收件人信息和邮件专题图 6.24 配置变更通知方法5. Email Server Detals，设置Email server信息图6.25 配置变更邮件告警配置6.9配置文件审计汇报经过NCM可创建满足HIPAA、SOX、PCI、CISP和Cisco Securiy Audit等法案、法规审计汇报，满足企业内审、外审要求；同时我们还能够自定义这些法案检测规则，以定制符合本身企业要求检测汇报。审计汇报由规则、策略组成一个完整汇报。配置方法以下：1. 创建规则，在汇报编辑工具中点击Add a new rule图 6.26 创建配置审计规则2. 编辑规则，根据规则编辑窗口字段按要求输入对应内容，以下图所表示图 6.27 创建规则基础信息3. 编辑全部规则后，点击Create a new policy，创建一个新策略，以下图所表示，编辑策略内容。选择适合这一策略目标节点，使用规则。图6.28创建策略目标对象4. 配置好策略以后，点击Create a new report，创建一个新合规汇报。编辑汇报名称等基础信息，并指定汇报使用策略，即可完成合规汇报配置。图 6.29 创建策略信息合规性策略运行定时任务向导，创建一个定时任务自动运行合规汇报。定时任务向导完成后，即进入任务编辑窗口，以下所表示1. 基础信息选项卡设置该任务是否可用，实施任务时间及任务说明图6.30 计划任务配置基础选项2. 节点选择选项卡设备选择有三个种方法，点击Specify a Select criteria按钮，可心选择All Nodes in the Database,选择全部节点，选择Select Nodes Directly,可经过点击Add Devices选择需要备份配置设备，点击Remove Devices移除已选择设备，点击Grouping选择设备分组方法和显示属性；点击Specify a Selection criteria可定义条件进行筛选图6.31 选择任务实施节点3. Download Config选项卡选择一个策略汇报并选择是否只在违反策略时告警。图6.32 选择策略汇报模板4. 点击Notifications选项卡设置配置备份通知，共有四种通知方法（1）打印结果（2）保留结果到文件中（3）经过邮件发送结果（4）将任务实施过程加到任务日志打印结果选择Print results选项，在出现选项中选择打印机，和选择是否在配置备份失败时实施打印动作保留结果到某一文件中选择Save Results To File选项，选择保留结果文件路径及名称，选择是否在配置备份失败时实施打印动作经过邮件发送结果在Email to子选项卡中，设置收到人邮箱地址，抄送地址，密件抄送地址和专题在Emai From子选项卡中，设置发件人姓名和发件地址在SMTPServer子选项卡中，设备SMTP服务器图6.33 选择审计策略通知方法5. Security选项卡，设置Windows用户信息填写用户名称，点击Set Password按钮设置验证密码图6.34 设置Windows账号密码6.10设备操作系统上传下载NCM 使用TFTP Server 给网络设备上载IOS 镜像。经过NCM高级分组性能能够分别对设备类型进行管理。不再需要下载并花费很长时间来确定每个设备IOS并确定设备类型。点击SolarWinds Orion NCM TFTP Server-file-configure打开TFTPServer配置窗口1. General选项卡，设置TFTPServer状态，是否加到系统托盘，设置存放根目录图6.35 设置TFTP基础信息2. Server Bindings选项，设置IP地址绑定图6.36 配置IP绑定信息3. Security选项，设置为接收文件且同意全部IP地址发送文件图6.37设置接收IP安全信息4. SolarWinds NCM经过实施批处理命令能够对目标设备操作系统进行下载/上传操作，SolarWinds Orion Configuration Manager-Node-Execute Command Script图6.38 设置批处理脚本5. 选择节点图 6.39 设置节点6. 编辑上传/下载脚本图6.40 编辑上传下载脚本7. 假如需要定时上传/下载操作系统镜像，则运行定时任务向导，任务类型选择Execute Command Script on Devices图6.41 设置计划任务8. 编辑任务，Command Script选项，在空白处编辑脚本，也能够从文件中加载脚本而且能够编辑过滤结果正则表示式，选择是否显示实施过程，其它选项卡编辑方法同其它任务一样。图6.42 设置命令脚本7. 数据库管理7.1 数据库压缩Database Maintenance为数据库维护工具，用于对数据库直接进行维护，也就是MS-SQL数据库压缩。“开始全部程序SolarWinds OrionAdvanced Features Database Maintenance”，点击图所表示窗口上“Start”开始进行数据库压缩。图7.1 数据库压缩 7.2数据库查看和备份Database Manager工具为数据库管理工具，能够对数据库表进行查看，对数据库进行备份操作，并可设置定时自动备份。“开始全部程序SolarWinds OrionAdvanced Features Database manager”，出现以下图所表示窗口，图 7.2数据库管理工具经过输入用户名密码登陆数据库，连接对应实例后，窗口左侧会列出数据库中表，图所表示。图 7.3 数据库连接成功经过窗口左侧列表能够查看表具体内容。图7.4 右键菜单查看结果以下：图7.5 数据库查看结果7.2.1手工备份数据库手工备份数据库操作能够在任何需要时候进行，比如版本升级前，具体操作方法为，选中数据库中对应实例，在右键菜单中选择“Backup Database”，图所表示，图7.6 备份数据库选择数据库备份文件保留路径，并选择备份文件保留方法，包含在原备份文件（假如有话）后追加新内容、完全覆盖原备份文件，图所表示。图 7.7 选择备份文件保留路径7.2.2 设置定时自动备份数据库右键点击数据库，选择Database Backup Schedule能够设置计划任务备份。图7.8 定时自动备份数据库选择以天天备份还是周备份。下图选择周末夜间两点半。图7.9 设置备份间隔和方法备份前是否对数据进行压缩，勾选项默认勾上。图7.10 设置是否压缩这里第一个是选择数据文件备份路径。能够手工指定。第二个目录是指备份汇报存放在哪个目录。也能够手工来指定。单击finish完成计划任务设置。图7.11 设置备份文件保留路径设置完成以后，在界面上多了SolarWindsorion backup 右键点击，选择job details。图7.12 查看备份任务详情能够查看到备份具体信息。图7.13 备份任务具体信息在schedule中看到enabled 是yes说明任务正常。图7.14 备份任务状态正常7.3 数据库还原数据库还原具体操作方法以下：1. 点击Restore Database 。图7.15 还原数据库2. 点击选择存放备份文件夹选择备份还原。图7.16 选择还原路径