T8000TrainingDocsL2-5_TecalUSMV100R005网管软.docx

资料编码

产品名称
USM
使用对象
华为工程师，合作工程师
产品版本
V100R005
编写部门
集成产品部
资料版本
V 1.0

USM V100R005 网管软件开局指导书

拟 制：
唐磊
日 期：
2007-4-25
审 核：

日 期：

审 核：

日 期：

批 准：

日 期：

华 为 技 术 有 限 公 司
版权所有 侵权必究
修订记录
日期
修订版本
描述
作者
2007-4-25
V1.0
完成初稿。
唐磊

目 录
第1章 概 述 1
1.1 系统介绍 1
1.2 组网介绍 1
1.3 系统结构介绍 2
第2章 配置机框管理板 3
2.1 配置T8110 CMM板 3
2.1.1 配置网口方向 3
2.1.2 配置网口和浮动IP地址 4
2.1.3 配置SNMP 6
2.2 配置T8220/T8222 SMM板 7
2.2.1 配置IP地址 7
2.2.2 配置SNMP 10
2.2.3 启动SNMP 12
2.3 配置T8223 SMM板 13
2.3.1 配置网络 13
2.3.2 配置用户 16
2.3.3 配置SNMP 17
第3章 配置交换网板 19
3.1 配置IP地址 19
3.2 配置SNMP 19
3.3 保存配置 21
第4章 配置负载均衡板 22
4.1 配置IP地址 22
4.2 配置SNMP 22
4.3 保存配置 24
第5章 配置操作系统SNMP代理 25
5.1 配置Windows系统SNMP代理 25
5.2 配置Linux系统SNMP代理 25
5.2.1 SLES8 SNMP配置 25
5.2.2 SLES9 SNMP配置 26
5.2.3 SLES10 SNMP配置 26
5.2.4 Red Hat SNMP配置 27
第6章 安装USM 28
6.1 Windows系统下的安装 28
6.1.1 安装前的准备 28
6.1.2 安装Firebird 29
6.1.3 安装验证 39
6.1.4 全新安装USM 40
6.1.5 安装验证 49
6.2 SLES9 SP2系统下的安装 52
6.2.1 安装前的准备 52
6.2.2 安装Firebird 53
6.2.3 安装验证 54
6.2.4 全新安装USM 54
6.2.5 安装验证 57
第7章 安装MA 58
7.1 Windows系统下的安装 58
7.1.1 安装步骤 58
7.1.2 安装验证 62
7.2 Linux系统下的安装 63
7.2.1 安装步骤 63
7.2.2 安装验证 65
第8章 添加和配置设备 67
8.1 添加机箱 67
8.1.1 手动添加机箱 67
8.1.2 自动发现机箱 69
8.2 添加交换网板 70
8.3 添加负载均衡板 72
附录 74

关键词：
网管、USM、MA、SMM、服务器板、交换网板、负载均衡板

摘 要：
本文简要介绍了USM V100R005网管软件的架构、组网方式，安装前对硬件设备的配置方法、USM/MA软件在不同操作系统下的安装方法，可供开局或维护工程师参考。

缩略语清单：
USM：Universal Server Manager
MA：Management Agent
OSTA：Open Standard Telecom Architecture
SMM：Shelf Management Module

参考资料清单：
《USMV100R005C01 实验局开局指导书》
第1章 概 述
USM（Universal Server Manager）是一款采用B/S架构的基于易用性、开放性和组件化设计的一套服务器设备管理软件。USM提供了一套完整的系统管理解决方案，能够对服务器进行控制工作运行状态、监控硬件运行情况、监控操作系统、管理系统资源以及远程维护和监控等。
1.1 系统介绍
USM主要功能包括：设备管理，告警管理，任务管理，性能管理，工具管理，安全管理。
1. 设备管理：设备（仅限于Tecal服务器设备）管理提供了对Huawei Tecal 服务器的远程集中维护与控制管理功能。
2. 告警管理：USM能够实时获取当前被管设备上报的软硬件告警，通过对告警数据的统计、分析获得当前网元设备的健康状态。USM可以将告警信息通过email、手机短信以远程通知方式，及时通知维护人员，以便维护人员对故障设备进行快速定位和处理，保证业务快速恢复。
3. 任务管理：USM为用户提供了周密的任务计划设置功能。用户能够根据自己的业务需要定制不同的任务，如批量定时复位单板，并周期性地运行，保证系统自动地正常维护。操作系统网络部署需要占用较大的网络带宽，利用任务管理可以选择在网络空闲时进行部署任务地执行，从而节省系统资源。
4. 性能管理：USM采用轮循的方式定期采集服务器的CPU、内存、磁盘、服务、进程、网络接口流量等关键的性能指标，当监控对象的性能指标达到预先设定的告警门限值时就会向USM服务器发送相应级别的告警。USM支持Windows、SuSE Linux、Red Hat Linux等主流操作系统的服务器。
5. 工具管理：USM提供了丰富的辅助管理工具，帮助用户提高管理效率。辅助工具将根据客户需求不断增加，目前提供的工具有：故障诊断，Ping跟踪路由，数据库自动备份，文件分发，告警设备配置，KVM。
1.2 组网介绍
图1-1为USM典型的组网图。整个网络被分成两个部分：管理网和业务网。USM服务器同时连接业务网和管理网。管理人员可以从Internet、业务网、或者管理网内部接入USM服务器进行T8000服务器的管理。

USM服务器（两个独立的网络接口）
公网客户端
业务网客户端
Internet
防火墙
业务网
管理网
管理网客户端

图1-1 USM 组网图
1.3 系统结构介绍
正常运行和访问USM需要以下四部分软件：
1. Firebird：USM服务器端的开源数据库软件。
2. USM：USM服务器端软件。
3. MA：运行在服务器板的一个代理管理软件，负责接收和处理USM对服务器板所下发的管理命令。
4. IE或Firefox：客户端浏览器。
& 说明：
EI（EasyInstall）是以插件的形式增加到USM中来。在发布形式上，EI单独占用一张光盘。
第2章 配置机框管理板
对以下硬件设备的配置过程需要用串口线连接对应设备和配置终端，将串口线的RJ-45口插入待配置设备的本地调试串口，将串口线的另一端DB9口连接配置终端的串口。如果对超级终端的使用有疑问可以参见 附录 超级终端的设置方法。
2.1 配置T8110 CMM板
2.1.1 配置网口方向
主备用CMM板的网口方向只需要在主用CMM板上设置即可。为了能使设置及时同步到备用CMM板，设置前必须保证主备用CMM板的网口eth0之间（或网口eth1之间）网络连通。
以root用户（root用户的缺省密码为cmmrootpass）登录主用CMM软件系统，输入以下命令查看网口出口方向。
bash-2.04# cmmget -d ethernetA
bash-2.04# cmmget -d ethernetB
根据实际需要输入以下命令设置网口出口方向。
cmmset -d ethernetA -v { front | rear | backplane }
cmmset -d ethernetB -v { front | rear | backplane }
其中：
l front：表示网口方向为前出。
l rear：表示网口方向为后出。
l backplane：表示网口方向为背板出。
例如：
bash-2.04# cmmset -d ethernetA –v front
bash-2.04# cmmset -d ethernetB -v front
& 说明：
CMM板的网口方向缺省为前出，如果将网口方向由前出改为后出，需要将主备用CMM板前出网口的网线连接到机箱背面主备用CMM的后出网口。

2.1.2 配置网口和浮动IP地址
主备用CMM板的网口eth0、网口eth1缺省已经分配了IP地址。备用CMM板的配置信息可以通过CMM板自身的同步机制完成，所以我们只需要配置主用CMM板的网口eth0、网口eth1、浮动IP地址。CMM板浮动IP地址只能绑定在网口eth1上。
注意：
(1) 为了防止IP地址在CMM板重启后丢失，请不要使用ifconfig命令来设置IP地址。
(2) 网口eth0和网口eth1的IP地址不能设为同一网段。
通过下面的方法可以手动修改CMM板的网口eth0、网口eth1、浮动IP地址。以root用户（root用户的缺省密码为cmmrootpass）登录CMM软件系统，按步骤输入以下命令：
1. 备份配置文件。
bash-2.04# cd /etc
bash-2.04# cp ifcfg-eth0 ifcfg-eth0.bak
bash-2.04# cp ifcfg-eth1 ifcfg-eth1.bak
2. 修改文件权限。
ifcfg-eth0 和ifcfg-eth1文件属性缺省为只读，增加用户的修改权限，请输入以下命令：
bash-2.04# chmod +w ifcfg-eth0
bash-2.04# chmod +w ifcfg-eth1
3. 修改网口eth0的IP地址。
bash-2.04# cd /etc
bash-2.04# vi ifcfg-eth0
显示内容示例如下：
BOOTPROTO="Static"
DEVICE="eth0"
STATICIP="10.90.90.91"
注意：
如果网口eth0的静态IP地址与所提供的网口eth1的IP地址在同一个网段，则需要修改网口eth0的IP地址使之与网口eth1的IP地址处于不同网段。
修改网口eth0的IP地址，并设置子网掩码和网关，示例如下：
BOOTPROTO="Static"
DEVICE="eth0"
STATICIP="10.10.10.90"
NETMASK0="255.255.255.0"
GATEWAY0="10.10.10.1"
按“Esc”，输入“:”进入命令模式，输入“wq!”按“Enter”保存并退出。
& 说明：
以上STATICIP、NETMASK0、GATEWAY0为假定值，分别代表网口eth0的静态IP、掩码和网关地址。具体数据请根据实际情况进行配置。
4. 修改网口eth1和浮动IP地址。
bash-2.04# cd /etc
bash-2.04# vi ifcfg-eth1
显示内容示例如下：
BOOTPROTO="Static"
DEVICE="eth1"
SETIP="both"
STATICIP1="192.168.100.92"
STATICIP2="192.168.100.93"
修改网口eth1静态IP、浮动IP、子网掩码和网关，示例如下：
BOOTPROTO="Static"
DEVICE="eth1"
SETIP="both"
STATICIP1="192.168.100.90"
STATICIP2="192.168.100.91"
NETMASK1="255.255.255.0"
GATEWAY1="192.168.100.1"
NETMASK2="255.255.255.0"
GATEWAY2="192.168.100.1"
按“Esc”，输入“:”进入命令模式，输入“wq!”按“Enter”保存并退出。
& 说明：
以上STATICIP 、NETMASK、GATEWAY为假定值，具体数据请根据实际情况进行配置。其中STATICIP1表示静态IP地址，STATICIP2表示CMM板浮动IP地址。
5. 使修改后的IP地址生效。
bash-2.04# /etc/rc.d/network reload
查看修改是否生效，请输入以下命令：
bash-2.04# ifconfig
2.1.3 配置SNMP
配置SNMP V3
SNMP V3可按照以下步骤进行配置：
1. 备份已有配置文件。
bash-2.04# cp /etc/snmpd.conf /etc/snmpd.conf.bak
通过下面命令将/etc/snmpdv3.conf内容拷贝到/etc/snmpd.conf中。
bash-2.04# cp /etc/snmpdv3.conf /etc/snmpd.conf
2. 通过下面命令查询snmpd进程的ID。
bash-2.04# ps –ax | grep snmpd
终端显示如下信息：
121? SN 0:00 /usr/sbin/snmpd -c /etc/snmpd.conf
122? SN 0:00 /usr/sbin/snmpd -c /etc/snmpd.conf
3. 查找所查询到的snmpd进程中ID最小的进程，通过以下命令重启SNMP代理。
kill -s SIGHUP snmpd_process_id
其中：
snmpd_process_id：上一步找到的最小ID。
例如：
bash-2.04# kill –s SIGHUP 121

配置Trap接收地址
CMM最多可配置5个Trap接收地址。请按以下步骤进行配置：
1. 输入以下命令启动SNMP Trap功能：
bash-2.04# cmmset –l cmm –d snmpenable –v 1
2. 输入以下命令配置Trap接收地址：
cmmset –l cmm –d snmptrapaddress1 –v ipaddress
其中：
l snmptrapaddress1：表示第一个Trap接收地址。
l ipaddress：表示Trap接收地址，即USM服务器IP地址。
例如：
bash-2.04# cmmset –l cmm –d snmptrapaddress1 –v 10.10.10.1
注意：
如果USM服务器有多个网卡，请把Trap接收地址设成能与机箱CMM Ping通的网卡的IP地址。
3. 输入以下命令配置Trap接收端口：
bash-2.04# cmmset –d SNMPTrapPort –v 18999
2.2 配置T8220/T8222 SMM板
2.2.1 配置IP地址
1. 查询SMM板所有网口信息
在超级终端输入命令ifShow查询SMM板所有网口信息（注意‘S’是大写），显示如下信息。
& 说明：
超级终端的配置方法请参见附录。
-> ifShow
fei (unit number 0):
Flags: (0x63) UP BROADCAST ARP RUNNING
Type: ETHERNET_CSMACD
Internet address: 192.168.100.97
Broadcast address: 192.168.100.255
Internet address: 192.168.100.96
Broadcast address: 192.168.100.255
Netmask 0xffffff00 Subnetmask 0xffffff00
Ethernet address is 00:e0:fc:a9:64:5b
Metric is 0
Maximum Transfer Unit size is 1500
1976976 packets received; 0 packets sent
3159 multicast packets received
156 multicast packets sent
0 input errors; 0 output errors
0 collisions; 0 dropped
lo (unit number 0):
Flags: (0x8069) UP LOOPBACK MULTICAST ARP RUNNING
Type: SOFTWARE_LOOPBACK
Internet address: 127.0.0.1
Netmask 0xff000000 Subnetmask 0xff000000
Metric is 0
Maximum Transfer Unit size is 32768
0 packets received; 0 packets sent
0 multicast packets received
0 multicast packets sent
0 input errors; 0 output errors
0 collisions; 0 dropped
fei (unit number 1):
Flags: (0x63) UP BROADCAST ARP RUNNING
Type: ETHERNET_CSMACD
Internet address: 192.167.100.63
Broadcast address: 192.167.100.255
Internet address: 172.1.2.92
Broadcast address: 172.1.2.92
Netmask 0xffffff00 Subnetmask 0xffffff00
Ethernet address is 00:e0:fc:0a:0a:01
Metric is 0
Maximum Transfer Unit size is 1500
3274 packets received; 0 packets sent
3274 multicast packets received
0 multicast packets sent
0 input errors; 0 output errors
0 collisions; 0 dropped
fei (unit number 2):
Flags: (0x63) UP BROADCAST ARP RUNNING
Type: ETHERNET_CSMACD
Internet address: 172.168.94.8
Broadcast address: 172.168.94.255
Internet address: 111.112.113.8
Broadcast address: 111.112.113.8
Netmask 0xffff0000 Subnetmask 0xffffff00
Ethernet address is 00:e0:fc:aa:64:5c
Metric is 0
Maximum Transfer Unit size is 1500
82551 packets received; 0 packets sent
13 multicast packets received
7 multicast packets sent
0 input errors; 0 output errors
0 collisions; 0 dropped
value = 29 = 0x1d
由以上信息可以看出，SMM板上共有3个网口：
l 2个（fei0和fei1）在SMM前面板上，供用户管理使用。
l 1个(fei2)在SMM内部，供主备SMM板之间同步数据。
其中，fei0对应SMM板面板上的eth0，fei1对应SMM板面板上的eth1。
对fei0网口来说：
l Internet address: 192.168.100.97 为该网口的静态IP地址。
l Broadcast address: 192.168.100.255 为该网口的广播地址。
l Internet address: 192.168.100.96 为SMM板的浮动IP地址。
l Netmask 0xffffff00 Subnetmask 0xffffff00 为该网口的子网掩码。
2. 进入ShMC视图
按步骤1查询到的静态或浮动IP地址telnet到SMM板，缺省Telnet用户名为root，密码为admin。输入以下命令：
[OSTA]ShMC-view
3. 设置网口的浮动IP地址
注意：
浮动IP地址和目的IP地址不能在同一网段，否则不能成功设置。
输入以下命令：
IPAddress ipaddress1 PENumber number Mask mask Gateway gateway BroadcastAddress ipaddress2 Destination ipaddress3
其中：
l ipaddress1：表示要设置的浮动IP地址。
l number：表示要绑定的网口。0表示eth0网口，1表示eth1网口。
l mask：表示子网掩码。
l gateway：表示网关。
l ipaddress2：表示广播地址。
l ipaddress3：表示目的IP地址。
例如：
[OSTA-ShMC]IPAddress 192.1.27.73 PENumber 1 Mask 255.255.255.0 Gateway 192.1.27.1 BroadcastAddress 192.1.27.255 Destination 192.0.0.0
2.2.2 配置SNMP
从USM服务器上Telnet到SMM板，进行以下配置。缺省Telnet用户名为root，密码为admin。
配置MIB
该功能是在SMM板上配置管理信息库MIB（Management Information Base）用户，使您能够通过USM来实现远程控制。
1. 进入系统视图
输入以下命令进入系统视图：
[OSTA]system-view
2. 配置组名
每个用户都是属于某个安全组下的，因此配置MIB首先要配置组名。输入以下命令：
snmp-agent group group_name v3 privacy read-view internet write-view internet
其中：
l group_name：要配置的组名。
l v3：MIB使用的SNMP协议版本。
l privacy：表示安全级别为鉴权而且加密。
l read-view：该组名对应的只读视图。
l internet：第一个为只读视图名；第二个为写视图名。
l write-view：该组名对应的写视图。
例如：
[OSTA-system]snmp-agent group usptest v3 privacy read-view internet write-view internet
注意：
此处除了组名可以更改外，其他为SMM软件的通用配置，不要轻易更改。
3. 配置用户
用户信息即USM通过SNMP协议访问SMM软件Agent的用户认证信息。
进入系统视图，输入以下命令。
snmp-agent usm-user v3 user_name group_name authentication-mod md5 authpassword privacy-mod des56 pripassword
其中：
l user_name：配置的用户名。
l group_name：用户名所属的组名。
l authentication-mod：表示用户鉴权模式。
l md5：表示鉴权算法。
l authpassword：表示鉴权密码。
l privacy-mod：表示用户加密模式。
l des56：表示加密算法。
l pripassword：表示用户加密密码。
例如：
[OSTA-system]snmp-agent usm-user v3 root usptest authentication-mod md5 cmmrootpass privacy-mod des56 cmmrootpass
注意：
（1） 此处用户名、鉴权密码和加密密码用户可以更改，其他为SMM软件通用配置，不要随意更改。
（2） 用户名所属的组名必须是存在的，否则将无法通过该用户访问SMM的Agent模块。

配置Trap接收地址
配置Trap接收地址是为了让USM接收SMM软件自动上报的告警信息。
在系统视图下输入以下命令：
snmp-agent target-host trap address udp-domain ipaddress udp-port 18999 params securityname publiccmm v1
其中：
l ipaddress：Trap接收地址，即USM服务器IP地址。
l 18999：USM规定的消息上报所用端口号，不能修改。
l params：Trap或者通知消息的参数。
l securityname：SNMP v1或者v2c的团体名或者v3的用户名。
l v1：SNMP协议版本号。
l publiccmm：trap或者通知消息中包含的团体名（SNMP v1或v2c）或用户名（SNMP V3），即securityname的值，不能修改。
例如：
[OSTA-system]snmp-agent target-host trap address udp-domain 192.168.100.215 udp-port 18999 params securityname publiccmm v1
Trap地址的配置数目限定为5个，即可以有5个Trap地址主机同时收到Trap事件的上报。Trap地址必须和SMM板的网口在同一网段，且网口与Trap地址主机正确相连，Trap事件才能正确上报。
注意：
（1） SMM软件的TRAP采用的是SNMP V1协议版本。
（2） 此处只有TRAP消息上报的目的地址，trap消息中包含的组名可以更改外，其他请勿随意更改。
2.2.3 启动SNMP
1. 输入以下命令允许SMM板上报Trap信息。
[OSTA]ShMC-view
[OSTA-ShMC]SMM FRU 0
[OSTA-smmfru0]SNMPEnable l
2. 输入以下命令使SNMP组件开工。
[OSTA]system-view
[OSTA-system]snmp-agent
[OSTA-system]snmp-agent start
这样整个配置已经完成，我们就可以根据配置的相关信息通过USM远程管理T8220/T8222机箱了。
3. 保存配置
回到根目录，输入以下命令保存所有配置。
[OSTA]Save
2.3 配置T8223 SMM板
2.3.1 配置网络
1. 查询网口信息
配置环境连接成功并通过串口登录超级终端后，可使用ifconfig命令来查询SMM板所有的网口信息。
输入命令ifconfig，显示如下信息：
root@SMM:/# ifconfig
eth0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:00
inet addr:192.168.100.77 Bcast:192.168.100.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2648 errors:0 dropped:0 overruns:0 frame:0
TX packets:216 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:320923 (313.4 KiB) TX bytes:20030 (19.5 KiB)

eth0:0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:00
inet addr:10.1.2.92 Bcast:10.1.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

eth1 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:01
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

eth2 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:02
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

eth3 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:03
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:3 dropped:0 overruns:0 carrier:3
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:126 (126.0 b)

eth3:0 Link encap:Ethernet HWaddr 00:E0:FC:FE:89:03
inet addr:111.112.113.9 Bcast:111.112.113.9 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:23 errors:0 dropped:0 overruns:0 frame:0
TX packets:23 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2068 (2.0 KiB) TX bytes:2068 (2.0 KiB)
其中：
l inet addr:192.168.100.77 为该网口的固定IP地址。
l Bcast:192.168.100.255 为该网口的广播地址。
SMM板上共有4个网口。其中2个网口（eth1和eth2）通过背板与交换网板相连，1个网口（eth3）供主备SMM板之间同步数据所用。1个网口（eth0）在SMM的面板上，用于调试及维护。一般对IP地址的修改只是针对eth0。
2. 查询浮动IP地址
输入命令smmget -t { eth0 | eth1 | eth2 } -d floatip，即可查询SMM板网口的浮动IP地址。其中：
l eth0：SMM面板上的网口。
l eth1：通过背板与7号槽位的交换网板相连的网口。
l eth2：通过背板与8号槽位的交换网板相连的网口。
举例：查询SMM板面板上网口（eth0）的浮动IP地址，输入命令smmget -t eth0 -d floatip，显示信息如下：
root@SMM:/# smmget -t eth0 -d floatip
Ip address : 192.169.100.121
Mask : 255.255.255.0
Broadcast address : 192.169.100.255
上述命令显示了网口（eth0）浮动IP的详细信息：
l IP address：192.169.100.121 网口的浮动IP地址
l Mask：255.255.255.0 网口浮动IP地址对应的子网掩码
l Broadcast address: 192.169.100.255