HuaweieSight管理系統

前言本課程適用于交付工程師、課程講師、產品經理等。eSight系統是華為公司研制的新一代面向企業基礎網絡、統一通信、智真會議、視頻監控和數據中心的整體運維管理解決方案，支持對多廠商和多類型的設備進行統一的監控和配置管理，并對網絡和業務質量進行監視和分析，實現對企業資源、業務、用戶的統一管理以及智能聯動。目標學完本課程后，您應該能夠：了解eSight產品概況完成eSight安裝部署實現eSight基本配置承擔eSight日常維護處理eSight常見故障目錄1

eSight產品介紹2

eSight安裝指南

3

eSight配置指南4

eSight故障維護

eSight是華為研制的新一代面向企業基礎網絡、統一通信、智真會議、視頻監控和數據中心的整體運維管理解決方案，支持對多廠商和多類型的設備進行統一的監控和配置管理，并對網絡和業務質量進行監視和分析，實現對企業資源、業務、用戶的統一管理以及智能聯動。設備故障，業務中斷造成損失規劃缺乏依據，重復資金投入多套維護系統，設備獨立管理多人維護管理，故障無法聯動開局部署投入大，周期長故障處理投入大，周期長人力投入時間投入資金投入傳統運維一套維護系統，設備統一管理降低維護成本，故障聯動處理自動化部署，提高工作效率可視化診斷，降低停機時間安裝部署、日常維護、優化升級的全生命周期管理智能容量分析，提高資源價值eSight產品定位差異化—版本定位版本類型管理上限定位精簡版（網絡設備）40網絡設備僅能對網絡設備進行簡單管理。不可擴容，不能安裝其他任何組件。精簡版（服務器）100機架+40刀片僅能對華為服務器進行管理，提供設備管理、配置部署管理和無狀態計算管理能力。不可擴容，不能安裝其他任何組件。標準版5000管理網元可管理多種設備和應用，并可根據情況選配不同的業務組件。專業版20000管理網元在標準版的基礎上，提供超大規模的管理能力，并提供Linux雙機系統支持雙機熱備份功能。管理網元計算方式：網絡設備數(包括WLAN管理AP數)+ONU數+UC/CC設備數+視頻監控設備數+智真設備數+終端IP話機數/4+eLTE管理終端數/5+eLTE管理基站數*2+eLTE管理核心網數*20+160*存儲高端設備+160*大數據存儲節點數/288+存儲中端設備*40+存儲低端設備*10+異構存儲設備*10+機架服務器*2+刀片服務器*20+機房管理設備數+應用管理監控對象數*2。eSight提供精簡版、標準版和專業版等多版本形態，標準版和專業版可以根據業務發展的需要靈活增加新的業務組件。WEB化的集中維護界面，隨時接入，無需安裝客戶端eSight管理平臺OpenSDKWLAN管理MPLS

VPN管理SLA管理網絡設備管理網絡流量分析UC/CC設備管理IPSecVPN管理安全策略管理交換機/路由器安全服務器UC智真視頻監控第三方設備存儲智真設備管理視頻監控設備管理存儲設備管理…MPLSTunnel管理智能報表…組件化架構，按需構建專屬管理系統運維管理人員OSS3rdParty

SNMP/HTTP開放的被集成接口，支持第三方系統集成SNMPTR069Ftp/SFtpTelnet/STelnetSMI-SNetconfNetflow多領域、多廠家的設備集中管理服務器設備管理主機管理虛擬化管理eLTE設備管理MicroDC設備管理服務器無狀態計算管理服務器配置部署LogCenter日志管理機房設施管理組件化—架構體系eSight管理平臺MPLSVPN管理組件WLAN管理組件網流分析管理組件網絡SLA管理管理組件安全策略分析組件MPLSTunnel管理組件IPSecVPN管理組件日志管理組件OpEnSDK智能報表管理組件網絡設備管理安全策略組件管理日志管理組件擴展智真設備管理視頻監控設備管理eLTE設備管理PON管理組件機房設施管理需部署獨立的MySQL應用管理MicroDC存儲管理虛擬化管理主機管理存儲網絡分析管理存儲容量管理服務器設備管理服務器配置部署服務器無狀態計算組件化—依賴關系UC/CC設備管理部署模式單機本地雙機異地雙機部署方式需要一臺服務器。需要一臺主服務器，一臺備服務器。使用場景適用于安全要求較低的場景。本地容災。主機備機間使用浮動IP。異地容災。主機備機使用不同IP。組網示意圖部署模式（1）部署模式UC分機NTA分機LogCenter分機部署方式需要一臺主服務器，一臺分機采集器。需要一臺主服務器，一臺或多臺分機采集器。使用場景目前只能管理IP

Phone、IAD、IP

PBX三種設備。用于需要穿越防火墻的安全組網。當需要采集網絡流量的設備較多，或單臺設備采集數據流較大時，可單獨部署網絡流量采集器。當需要的日志采集器數量大于1時，采集器必須單獨部署。負責日志的接收、歸并、格式化、過濾、統計、告警和存儲。組網示意圖部署模式（2）集成：第三方系統可通過SNMP或者HTTP接口，獲取eSight系統中管理的網絡資源、告警等信息。分級：上級網管可以把下級網管加入到系統中，并提供打開下級網管界面的鏈接，以滿足企業總部監管各地區網絡的需求。組網形式—分級與集成DCNOSSeSightHTTP/SNMP/FTPLicense策略（1）扣減策略：每一管理對象消耗一個License。試用策略：安裝后可免費試用90天。管理對象和試用詳情：域功能控制項資源控制項試用License管理規模管理對象標準版專業版公共eSight管理平臺無支持----無eSightOpenSDK組件無支持----無eSight報表管理組件無不支持--

--

提供用戶自定義報表能力，支持用戶通過拖拽快速、靈活定義報表，直觀圖形化呈現。eSight應用管理組件eSight應用管理監控對象數25500500包括數據庫、郵件服務、Web服務器、應用服務器、網站監控、URL地址、自定義服務等。UC&CeSightUC/CC設備管理組件eSightUC/CC管理IP話機數10008000080000包括IPPhone和ATeSightUC/CC管理設備數102000020000包括EGW、IAD、IPPBX（U19系列和softco）、espaceU29系列、UAP3300eSight智真設備管理組件eSight智真管理設備數62000020000包括視訊終端（TE和VCT）、單屏和三屏TP、中控MCU和網守GKeSight視頻監控設備管理組件eSight視頻監控管理設備數502000020000包括前端設備IPC、DVS、DVR、eNVR無線eSighteLTE設備管理組件eSighteLTE設備管理終端數50500020000目前的終端主要是無線CPEeSighteLTE設備管理基站數55002000目前為DBS3900LTE型號基站eSighteLTE設備管理核心網數150200目前為eCNS610、600、CGPOMU系列核心網License策略（2）域功能控制項資源控制項試用License管理規模管理對象標準版專業版ITeSight存儲管理組件eSight存儲管理華為低端設備數5256512低端設備包括S2600、S2600T、S2200T、S5500T；中端設備包括5000系列（S5500T除外）、T系列、VIS系列、N8000、VTL、UDS；高端設備主要指OceanStor18500、18800；大數據存儲節點指OceanStor9000；異構設備指IBM，EMC，NetApp，曙光，浪潮等標準SMI-S異構陣列設備。eSight存儲管理華為中端設備數564128eSight存儲管理華為高端設備數21632eSight存儲管理大數據存儲節點數1034566912eSight存儲管理異構設備數5256512eSight存儲報表模板包無不支持--

--

提供性能容量的分析報表，包括資源統計、容量趨勢、TopN容量報表、TopN性能報表、自定義報表等。eSight服務器設備管理組件eSight服務器設備管理機架服務器數5020005000華為機架服務器主要包括RH2285(RH2265)、RH2288(RH2268)、RH5885、X6000(XH620、XH621)。華為刀片式服務器主要包括E6000、E9000。一般情況下，配置部署和無狀態計算管理組件對應資源項的License數量和設備管理組件的License數量一致。eSight服務器設備管理刀片服務器框數5200500eSight服務器配置部署管理組件eSight服務器配置部署管理機架服務器數5020005000eSight服務器配置部署管理刀片服務器框數5200500eSight服務器無狀態計算管理組件eSight服務器無狀態計算管理機架服務器數5020005000eSight服務器無狀態計算管理刀片服務器框數5200500機房設施eSight機房設施管理組件eSight機房管理監測點數5010001000包括數據中心基礎設施層的電源供配電、機房空調、環境、機柜、安防等系統。eSight機房能效分析功能無支持----eSight機房溫度云圖功能無支持----eSight機房容量管理功能無支持----License策略（3）域功能控制項資源控制項試用License管理規模管理對象標準版專業版網絡&安全eSight網絡設備管理組件eSight網絡設備管理設備數60500020000包括數通和安全設備，AP數和虛擬機數另算。eSight智能報表管理組件無支持----無eSight網絡報表模板包無支持----提供網元、單板、接口、鏈路、AP、射頻、SSID各項指標的分析報表，包括指標統計、指標變化趨勢、TopN指標報表、自定義報表等。eSightWLAN管理組件eSightWLAN管理AP數10500010000無eSightWLAN無線定位功能eSightWLAN定位功能管理AP數不支持10001000無eSightMPLSVPN管理組件eSightMPLSVPN管理設備數1010001000無eSightMPLSTunnel管理組件無支持----無eSight網絡SLA管理組件eSight網絡SLA管理源設備數1020002000無eSight網絡流量分析管理組件eSight網絡流量分析管理設備數10350350無eSightPON設備管理組件eSightPON設備管理ONU數100500020000無eSightIPSecVPN管理組件eSightIPSecVPN管理設備數1025002500無eSight安全策略管理組件eSight安全策略管理設備數520005000無eSight安全策略分析功能無支持----無eSightLogCenter日志管理基礎功能eSightLogCenterSyslog日志采集能力-250條/秒1無限制無限制無eSightLogCenterNAT日志采集能力-1250條/秒1無限制無限制eSightLogCenter日志存儲能力-250G1無限制無限制eSightLogCenter日志管理擴展管理功能組件無支持----包含第三方設備日志管理與身份關聯瀏覽器支持：

IE9、IE10、FireFox27、Chrome29。OS+DB支持：

Windows+MySQL、Windows+SQLServer、SUSE+Oracle。

說明： 1）安全策略管理組件和LogCenter日志管理組件不支持SUSE。 2）統一通信設備管理分布式部署只支持SUSE。 3）分機部署時，主機與分機的操作系統需要保持一致。配套信息—軟件環境支持eSight單機主服務器–不含NTA，不含LogCenter版本管理規模最低硬件配置發貨服務器配置精簡版（網絡設備）40網絡設備CPU：1*雙核2G以上

內存：4G

硬盤空間：40G無精簡版（服務器）100機架服務器+5框刀片服務器CPU：2*四核2G以上

內存：8G

硬盤空間：120G無標準版0～500CPU：2*六核2.5G以上

內存：16G

硬盤空間：300G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB內存,3*300GB2.5inch硬盤,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W)501～5000CPU：4*四核2G以上

內存：32G

硬盤空間：500G專業版0-5000同標準版同標準版5000-20000CPU：4*四核2G以上

內存：64G

硬盤空間：IT02311CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB內存,8*300GB,DVDRW,集成4*GE-1*4GE網卡,SR420BC-1GB+BBU,2*2000W)配套信息—硬件配置要求（1）eSight單機主服務器–含NTA，不含LogCenter管理規模最低硬件配置發貨服務器配置基礎網管：0-500節點

網流：0-10節點(2000FLow/S)（無存儲報表）CPU：2*四核2G以上

內存：8G

硬盤空間：200G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB內存,3*300GB2.5inch硬盤,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W)基礎網管：500-2000節點

網流：0-10節點(2000FLow/S)（無存儲報表）CPU：2*四核2G以上

內存：16G

硬盤空間：300G基礎網管：2000-5000節點

網流：0-10節點(2000FLow/S)CPU：4*四核2G以上

內存：32G

硬盤空間：500G02311CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB內存,8*300GB,DVDRW,集成4*GE-1*4GE網卡,SR420BC-1GB+BBU,2*2000W)eSight單機主服務器–不含NTA，含LogCenter管理規模最低硬件配置發貨服務器配置網元：0-500

LogCenter:Syslog0~2000EPS或者NAT0~10000EPSCPU：1*6核2.5G以上

內存：8G

硬盤空間：8T（可用硬盤空間推薦6TB）。02310VDW：TecalRH2288HV2-BC1M66SRSG-單機服務器RH2288HV2(1*E5-2640CPU,2*4GB內存,2*1TBSATA硬盤,4*GE,SR320BC-512MB+電池,2*460WAC電源)

02310VDY：

服務器產品-BC1HDD66-硬盤-1TB-SATA-7200rpm-3.5"-64M

02310VEA：

服務器產品-BC1HDD67-硬盤-2TB-SATA-7200rpm-3.5"-64M

02310VEB：

服務器產品-BC1HDD68-硬盤-3TB-SATA-7200rpm-3.5"-64M網元：501-2000

LogCenter:Syslog0~2000EPS或者NAT0~10000EPSCPU：2*6核2.5G以上

內存：16G

硬盤空間：8T（可用硬盤空間推薦6T）。02310VDX：TecalRH2288HV2-BC1M67SRSG-單機服務器RH2288HV2(2*E5-2640CPU,4*8GB內存,2*1TBSATA硬盤,4*GE,SR320BC-512MB+電池,2*750WAC電源)

02310VDY、02310VEA、02310VEB。配套信息—硬件配置要求（2）eSight單機主服務器–含NTA，含LogCenter管理規模最低硬件配置發貨服務器配置網元：0-200

網流：0-10節點（2000Flow/s）

LogCenter:Syslog0~1000EPS或者NAT0~5000EPSCPU：2*四核2G以上

內存：16G

硬盤空間：4T（可用硬盤空間推薦3T）02310VDX：RH2288HV2-BC1M67SRSG-單機服務器RH2288HV2(2*E5-2640CPU,4*8GB內存,2*1TBSATA硬盤,4*GE,SR320BC-512MB+電池,2*750WAC電源)

02310VDY：服務器產品-BC1HDD66-硬盤-1TB-SATA-7200rpm-3.5"-64M

02310VEA：服務器產品-BC1HDD67-硬盤-2TB-SATA-7200rpm-3.5"-64M

02310VEB：服務器產品-BC1HDD68-硬盤-3TB-SATA-7200rpm-3.5"-64MeSight雙機服務器管理規模最低硬件配置發貨服務器配置0～5000--02311CDC：RH2288HV2(2*E5-2630V2CPU,4*8GB內存,8*300GB2.5inch硬盤,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W電源)5001～20000--02311CDD：RH5885HV3(4*E7-4820V2CPU,8*8GB內存,8*300GB,DVDRW,集成4*GE-1*4GE網卡,SR420BC-1GB+BBU,2*2000W)eSightUCC采集器管理規模最低硬件配置發貨服務器配置0～1000CPU：1*四核2G以上

內存：8G

硬盤空間：120G02311CDB：RH2288HV2(2*E5-2630V2CPU,4*8GB內存,3*300GB2.5inch硬盤,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W),2*2000W)1001～2000CPU：2*6核2.5G以上

內存：16G

硬盤空間：250G配套信息—硬件配置要求（3）eSightNTA采集器管理規模最低硬件配置發貨服務器配置0-100節點

(0-10000flows/s)CPU：1*四核2G以上

內存：4G

硬盤空間：120G02311CDB：RH2288HV2-BC1M09SRSG-OSS-1(2*E5-2630V2CPU,4*8GB內存,3*300GB2.5inch硬盤,DVD-RW,8*GE,SR320BC-512M+BBU,2*460W電源)100-350節點

(10000-30000flows/s)CPU：2*四核2G以上

內存：16G

硬盤空間：250GeSightLogCenter采集器管理規模最低硬件配置發貨服務器配置每采集器：

Syslog0~7000EPS

NAT0~160000EPSCPU：1*六核2G以上

內存：8G

硬盤空間：36T（可用硬盤空間推薦33T）

說明：硬盤空間不夠時，可采用更多的服務器。02310VDW：RH2288HV2-BC1M66SRSG-單機服務器RH2288HV2(1*E5-2640CPU,2*4GB內存,2*1TBSATA硬盤,4*GE,SR320BC-512MB+電池,2*460WAC電源)

02310VDY：服務器產品-BC1HDD66-硬盤-1TB-SATA-7200rpm-3.5"-64M

02310VEA：服務器產品-BC1HDD67-硬盤-2TB-SATA-7200rpm-3.5"-64M

02310VEB：服務器產品-BC1HDD68-硬盤-3TB-SATA-7200rpm-3.5"-64M每采集器：

Syslog0~10500EPS

NAT0~240000EPSCPU：2*六核2G以上

內存：32G

硬盤空間：36T（可用硬盤空間推薦33T）

說明：硬盤空間不夠時，可采用更多的服務器。02310VDX：TecalRH2288HV2-BC1M67SRSG-單機服務器RH2288HV2(2*E5-2640CPU,4*8GB內存,2*1TBSATA硬盤,4*GE,SR320BC-512MB+電池,2*750WAC電源)

02310VDY、02310VEA、02310VEB。配套信息—硬件配置要求（4）管理對象類型管理對象應用數據庫、郵件服務、Web服務器、應用服務器、網站監控、URL地址、自定義服務等數通設備S系列交換機、CE系列交換機，NE系列路由器、AR系列路由器等安全系列設備安全設備Eudemon系列、安全設備SRG系列、安全設備SVN系列統一通信設備eSpace系列網關設備、UC外購設備、eSpaceUC應用、eSpaceCC應用視頻監控設備華為eSightIVS系列視頻監控應用智真會議設備華為智真會議終端、MCU、TP、GK等服務器設備RH系列刀片服務器，E系列機架服務器，X系列、T系列高密服務器存儲設備華為陣列、統一存儲、虛擬智能存儲、虛擬磁帶庫等eLTE設備華為eA660系列eLTE終端設備非華為設備預集成的非華為設備（H3C、Cisco等）、打印機、等機房設施數據中心基礎設施層的電源供配電、機房空調、環境、機柜、安防等系統具體設備請參見《eSightVxxxRxxxCxx

設備規格清單》。配套信息—管理對象配套信息—技術指標項目子項目精簡版標準版專業版管理能力管理網元數量40網絡設備/100機架服務器+5框刀片服務器500020000資源占用CPU使用情況---不超過15分鐘，占用率持續超過30%不超過15分鐘，占用率持續超過30%存儲容量當前告警容量2萬條2萬條2萬條歷史告警容量---150萬條150萬條日志數據容量100萬條100萬條100萬條性能數據容量---6000萬條6000萬條處理能力告警處理響應速度一條告警從設備上產生到網管顯示不超過30秒一條告警從設備上產生到網管顯示不超過30秒一條告警從設備上產生到網管顯示不超過30秒性能處理響應速度15分鐘，采集3萬條性能數據15分鐘，采集3萬條性能數據狀態刷新時間設備狀態---不超過300S不超過300S鏈路狀態---不超過35S不超過35S目錄1

eSight產品介紹2

eSight安裝指南

3

eSight配置指南4

eSight故障維護

總流程（單機）說明：只有Windows才需要安裝防病毒軟件。總流程（雙機）說明：雙機一般預裝操作系統，只有在客戶有特殊要求或海關格盤的情況下，才會需要重新安裝。文檔準備本文僅對eSight安裝過程做簡要描述，在實際操作過程中，請按需要下載對應資料獲取詳細操作指導。文檔說明硬件安裝指南介紹服務器在機柜中的安放、電源線的連接、信號線的連接、網線的連接和布放等操作流程。軟件下載說明對support網站上發布的各軟件包做了詳細的介紹，包括軟件類型、軟件包名稱、軟件功能說明。單機系統軟件安裝指南介紹單機場景下eSight軟件的安裝，分為Windows和SUSE兩個版本，包括操作系統、數據庫、eSight軟件等軟件安裝和調測的詳細操作指導。高可用性系統軟件安裝指南介紹雙機場景下eSight軟件的安裝，包括操作系統、數據庫、雙機軟件、eSight軟件等軟件安裝和調測的詳細操作指導。License使用指導書軟件安裝指南中已經介紹了商用License文件的申請和加載。其他場景下License的申請和加載，可參考該文檔。在安裝軟件前，需要準備好服務器，并連接需要的網口。具體操作指導參考軟件安裝指南。以TecalRH2288HV2為例，各網口用途如下：注意：圖中網口編號與操作系統中顯示的網口順序可能不一致。建議設備上電后，通過拔插網線的方式，確認物理網口與操作系統中顯示的網口的對應關系。安裝準備—硬件連接安裝準備—軟件包選擇安裝場景需要獲取的軟件WindowsSUSE單機SUSE雙機已做預裝主機代理軟件（可選）安全加固軟件主機代理軟件（可選）安全加固軟件主機代理軟件（可選）安全加固軟件全新安裝服務器驅動

操作系統軟件防病毒軟件數據庫軟件eSight軟件主機代理軟件（可選）安全加固軟件服務器驅動

操作系統軟件數據庫軟件eSight軟件主機代理軟件（可選）安全加固軟件雙機軟件

主機代理軟件（可選）安全加固軟件eSight不同場景下需要的安裝包如下表所示，實際操作過程中，按需要獲取相應的軟件即可。說明：只有從eSight購買了服務器、操作系統、數據庫，eSight才會提供相應的安裝軟件。安裝準備—軟件包準備（OS+DB）軟件名稱快速軟件包名稱WindowsSUSE單機SUSE雙機操作系統Windows_2008_R2_x64_standard_en_DVD1.rar

Windows_2008_R2_x64_standard_en_DVD2.rarSUSE11_SP3_x86_64.isoSUSE11_SP3_x86_64.iso數據庫SQLServer_2008_R2_Standard_zh.isoOracle_11gR2_Standard_For_SUSE.isoICMR.zip對于操作系統和數據庫，現場工程師可以直接使用發貨光盤自行配置安裝，還可以從Support網站下載快速安裝盤簡化操作。說明：快速安裝包集成了操作系統、數據庫補丁。若使用標準光盤，則需要自助下載操作系統補丁和數據庫補丁包（XXX_Patch.zip）。安裝準備—軟件包準備（eSight軟件）軟件名稱eSight軟件包名稱說明WindowsSUSE主安裝包eSight_VxxxRxxxCxxSPCxxx_Win.zipeSight_VxxxRxxxCxxSPCxxx_SUSE.zip必選。安裝過程中按照需要勾選相應組件即可。獨立安裝包eSight_VxxxRxxxCxxSPCxxx_Storage_Report_Win.zipeSight_VxxxRxxxCxxSPCxxx_Storage_Report_SUSE.zip可選。需要使用存儲報表功能時安裝。eSight_VxxxRxxxCxxSPCxxx_Server_Config_Extend_Win.zipeSight_VxxxRxxxCxxSPCxxx_Server_Config_Extend_SUSE.zip可選。需要使用服務器配置部署功能時安裝。eSight_VxxxRxxxCxxSPCxxx_APM_Win.zipeSight_VxxxRxxxCxxSPCxxx_APM_SUSE.zip可選。需要管理應用軟件時安裝。eSight_VxxxRxxxCxxSPCxxx_NetEco_Win.zipeSight_VxxxRxxxCxxSPCxxx_NetEco_SUSE.zip可選。需要管理機房基礎設施時安裝。eSight_VxxxRxxxCxxSPCxxx_NTC_Win.zip--可選。NTA分機部署時，安裝在網流采集器上。eSight_VxxxRxxxCxxSPCxxx_LogCenter_Win.zip--可選。LogCenter分機部署時，安裝在日志采集器上。對于eSight軟件，推薦使用發貨光盤。若從Support網站下載，則只需要下載對應的安裝包即可。安裝eSight

—安裝調測說明在eSight的安裝和調測過程中，需要遵循eSight特有的限制和注意事項。一臺服務器上只支持安裝一套eSight網管系統。只支持在簡體中文或英文操作系統上安裝eSight軟件，不支持在其他語言的操作系統上安裝。在虛擬機（VMWareESXI5.5）上只支持安裝Windows操作系統的eSight單機系統，不支持其他方案。為避免程序沖突，建議不要在eSight服務器上安裝或運行與eSight無關的軟件。如果服務器已經安裝了操作系統，建議格式化本地硬盤后重新安裝操作系統。在eSight服務器上只啟動需要的服務，關閉不需要的服務。在安裝軟件之前對安裝程序進行完整性校驗和病毒掃描，確保安全后再安裝。若發貨服務器已經做了預安裝，則直接安裝eSight軟件即可。

分機場景下，日志采集器會做預安裝，網流和UCC采集器都需要現場安裝。若操作系統是Windows，還需要安裝防病毒軟件。雙機場景下，主機和備機均需要安裝數據庫。分機部署時，采集器與主服務器共用數據庫，不需要單獨安裝。

若數據庫是MySQL，則不需要獨立安裝。是SQLServer或Oracle數據庫，則需要提前部署。安裝eSight

—eSight軟件安裝（1）安裝eSight軟件前，檢查如下內容：需要確保已經為服務器配置了靜態IP地址。若使用的是SQLServer或Oracle數據庫，確保數據庫服務已啟動，查看方式如下。

安裝eSight軟件時，請按照軟件安裝引導操作。需要注意如下幾點：若是雙機模式，則主機和備機安裝一樣的eSight軟件。

若是分機部署，則采集器只需要安裝各自業務包即可，具體軟件包選擇參考《軟件安裝指南》。安裝eSight

—eSight軟件安裝（2）安裝過程中，確保數據庫參數填寫正確。以SQLServer為例：如下組件需要單獨安裝：存儲報表、服務器配置部署、應用管理、基礎設施管理、LogCenter。若數據庫與eSight同機，保持默認即可。否則，修改為數據庫所在服務器IP地址和服務器名稱。按照安裝規劃修改。按照安裝規劃設置。需要與SQLServer安裝時設置的密碼保持一致。若數據庫預安裝發貨，默認密碼是Changeme123。安裝eSight

—安裝結果檢查安裝eSight軟件后，需要檢查安裝結果。Windows下在eSight控制臺啟動eSight。 Suse下進入eSight啟停腳本所在目錄，運行startup.sh啟動eSight服務。登錄eSight客戶端（http://IP:8080，默認用戶名admin，密碼Changeme123）和維護工具（http://IP:8088，默認用戶名sys，密碼Changeme123），驗證是否可成功登錄。在eSight客戶端，單擊eSight界面右上角的，查看eSight版本，應當和安裝的版本一致。注意：如果瀏覽器未安裝flash播放器，請按照提示下載安裝eSight提供的AdobeFlashPlayer，否則eSight某些頁面可能無法正常顯示。調測eSight（1）調整系統配置一般只有預安裝場景下，或業務遷移后，需要調整系統配置，如服務器IP地址、服務器主機名、時區等。調整服務器IP地址后，需要同步eSightIP地址并重啟eSight；修改時區后，也需要重啟eSight。若是Windows操作系統，需要在系統試用期結束之前進行激活。設置系統服務系統服務說明配置多子網管理如果需要管理多個子網的設備或者需要從多個子網的管理客戶端訪問eSight，請啟用多子網管理功能。配置偵聽服務偵聽服務主要用于偵聽SimpleOS啟動消息和操作系統安裝過程中的發送消息，您可以根據系統安全需要，修改偵聽服務范圍。配置南向TFTP/FTP/FTPS/SFTP服務如果安裝了網絡設備管理組件和服務器管理組件，TFTP/FTP服務將自動開啟，否則默認關閉，請根據需要配置。FTPS/SFTP默認開啟。配置北向FTP/SFTP服務默認開啟。南向與北向的同一種服務不能同時開啟，如需同時開啟，請手動修改默認配置。調測eSight（2）申請加載License商用License的申請與導入請直接參考《軟件安裝指南》操作即可。若有特殊情況，需要臨時License或調測License，可以參考《License使用指導書》進行操作。安全加固在安全加固過程中，部分權限會被修改，因此必須在eSight軟件安裝配置結束后才可進行。在升級或卸載eSight之前，也必須先做安全加固的回退，否則可能升級失敗，或卸載后無法再次安裝eSight。連接主備服務器（雙機）雙機場景下，需要登錄主服務器的eSight維護工具，執行連接主備服務器的操作。連接完成后，按照操作指南檢查系統安裝正確性。目錄1

eSight產品介紹2

eSight安裝指南

3

eSight配置指南4

eSight故障維護

操作全景圖eSight提供License管理、資源管理、拓撲視圖、告警監控、性能采集等基本管理能力，可管理網絡、UCC、存儲、服務器、無線設備、機房設施以及應用軟件等多種資源，同時提供WLAN、NTA、、容量管理等多種可選業務。管理LicenseESN的獲取、以及License的申請和導入，在安裝指南中已經介紹，此處不再重復。License信息查看和License失效碼失效License按鈕，用于失效當前License獲取失效碼，謹慎操作。若當前是試用License，或當前License已經被失效過，則按鈕被置灰。顯示當前License的可用的最后一天，若是商用License則顯示PERMANENT。斜杠之后，表示可以使用的總的License數量。斜杠之前，表示當前已經消耗的License數量。當已使用的License數量超過可使用的License總數量的80%時，eSight就會產生告警。功能可用顯示支持。功能不可用顯示不支持。試用License才會有顯示“不支持”的情況。正式License只顯示支持的功能項。單擊上方的“失效License”按鈕后，這里就會生成失效碼。可用于ESN變更、License文件升級等場景下，免審批獲取到新的有效License文件。License被失效后不可再恢復，需謹慎使用。失效License后，eSight可繼續使用60天。發現設備—創建子網eSight根據設備類型或者應用類型，劃分了不同類型的子網，使網絡便于管理。在設備發現前，可先規劃創建子網，以便在添加設備時可以將設備進行分類管理。各類子網創建時的參數填寫說明請參考聯機幫助。子網類型管理的設備或應用默認子網網絡設備、存儲設備、FC交換機、主機與計算、UCC設備及UCC應用。IPPhone子網IPPhone設備。CC子網CC應用，主要包括：Agent、eSpaceAgentDesktop、HPS、CMS、ICS、BIR、IntelligentScripting和CTI。統一通信子網統一通信應用，主要包括：eCCAS、BMP、AA、MAA、OBG、CallAS、MeetingAS、MeetingMS、PGM、Portal、eConfPortal、SEE、AP、Presence、Group和Message。IVS子網IVS應用，主要包括：MAU、MPU、MTU、TAU、VMU和VCN3000。CPE子網EWL應用，主要包括CPE。發現設備—添加設備設備發現有單個添加、自動發現、批量導入三種方式。各類設備最優的發現方式、支持的發現協議、網管側通信協議參數填寫等詳細信息，請參考聯機幫助。需要特別注意的是，在自動發現時，需要配置網管側通信協議模板。eSight提供SNMP和Telnet兩種協議模板，配置示范如下：SNMP模板Telnet模板發現設備—設備分組eSight通過將多個設備創建為一個分組，從而達到將不在同一個子網下的多個設備作為一個對象分配給用戶管理，提升為用戶批量分配設備的效率。eSight已按照設備類型預定義部分分組，用戶也可根據需要自定義分組。預置分組單擊添加自定義分組用于增加一條規則，規則之間是或的關系單擊可預覽滿足任一規則的所有成員用于增加一個動態條件選擇動態條件之間是與的關系還是或的關系單擊預覽滿足該條規則的所有成員無法通過規則過濾出來的成員，可以手動添加設備管理—資源調整當網絡結構發生變動時，可以根據實際情況調整資源。eSight提供子網調整和設備調整兩種方式。A.子網調整B.設備調整①選擇需要移動的子網②單擊“移動節點”，打開對話框③選擇需要移入的新的子網④單擊“確定”，完成調整。③選擇需要移入的新的子網④單擊“確定”，完成調整。①選擇需要移動的設備②單擊“移動”，打開對話框設備管理—資源導出當eSight被集成到第三方系統時，用戶可通過eSight將所管理網元全部導出并提供給第三方系統。eSight提供網元信息和資產信息導出功能。A.網元信息導出在瀏覽器地址欄中輸入形如24:8080/eam/neexport.action，按Enter鍵。在“文件下載”對話框中單擊“保存”。默認文件名為allnodes.xlsx。若網元信息超過5萬條，將以5萬條為單位分成多個文件，文件名依次為allnodes_1.xlsx、allnodes_2.xlsx......，再壓縮成allnodes.zip文件，供用戶下載。B.資產信息導出①勾選需要導出的資產類型②單擊導出，在文件下載對話框中單擊“保存”按資源類型查看資源列表按子網、資源名稱、IP地址、資源類型搜索資源1.定位到拓撲2.修改資源備注3.查看詳細信息4.刪除資源此處操作根據左側選擇資源類型會有差異綠色表示在線灰色表示離線點擊資源名稱鏈接顯示網元管理器設備管理—管理資源在資源列表中，可對資源進行簡單管理，根據需要進行過濾、同步、移動、跳轉等操作。網絡監控eSight提供完善、靈活的集中監控手段監控全網運行狀況，向用戶直觀地展示網絡的健康狀況和質量，便于用戶高效地運維。分類原則監控方式監控描述主要操作入口監控對象監控告警eSight提供了監控網絡告警、查詢告警/事件和設置告警遠程通知等管理功能，可更快地發現、定位并解決網絡故障。在主菜單中選擇“監控>故障管理>當前告警”。監控性能eSight提供設置性能采集任務、監控網絡實時或歷史性能狀況（例如，CPU、內存占用率等）等功能，便于掌握網絡運行的性能趨勢，為及時發現潛在的問題并采取預防措施提供有效依據，從而保證網絡的正常持續運行。在主菜單中選擇“監控>性能管理>性能數據”。監控下級網管eSight可以管理下級網管，通過分級管理，建立其區域化、層次化的管理體制，并且分散了大規模網絡的管理壓力，突破了單網管站點的資源管理能力和性能壓力。在主菜單中選擇“系統>系統管理>下級網管”。全網監控拓撲監控拓撲監控提供了物理拓撲、自定義拓撲2種監控方式：物理拓撲可查看全網組網情況，方便集中監控網元告警、性能等網元運行狀態等。自定義拓撲可方便用戶監控自己管轄范圍的網元告警、性能等，精確監控，提高運維效率。在主菜單中選擇“監控>拓撲>拓撲管理”。首頁監控用戶例行通過首頁Portlet監控當前全網運行狀態，查看有哪些問題待處理并為待處理的問題排列優先級。在主菜單中選擇“首頁”。監控關鍵資源運行狀態。了解當前網絡組成及概覽信息，用于向上級匯報。大屏監控在運維中心、展廳等場景中，通過將網管所統計或監視的內容在大屏幕中以超大畫面和高分辨率展示，以便集中監控、演示或匯報。在主菜單中選擇“監控>監控工具>大屏監控”。拓撲監控—全景圖設置拓撲—構建物理拓撲物理拓撲直觀顯示了網絡關系和狀態，便于把握全網資源的層次結構和運行狀態。資源接入eSight后會自動顯示到拓撲中，初始排列是隨機的，需要根據實際組網進行調整。同時，對于無法接入eSight的對象，還可以創建虛擬網元和虛擬鏈路來標識。左側導航樹，直觀展示子網和設備功能條，鼠標懸浮會顯示操作名稱設備右鍵菜單，提供進入告警、性能、資源界面的菜單入口，并提供一些網元操作功能，如協議參數設置、設置圖標大小、刪除等鏈路展示設置，支持設置鏈路標簽、鏈路顏色、鏈路過濾、鏈路名稱與Tips設備標簽Tips信息按照名稱、IP地址、類型搜索節點鏈路右鍵菜單拓撲排序，支持環形、星形、對稱、上下樹形四種拓撲排序方式保存，調整拓撲視圖后需要單擊保存新的節點位置鏈路顏色，標識了鏈路的源、宿端口存在告警，不同顏色標識不同級別的告警。設置拓撲—創建自定義拓撲①單擊自定義拓撲后的設置按鈕，打開自定義拓撲管理視圖②新增一個拓撲視圖后，關閉管理窗口③進入新增的自定義視圖④在上方菜單欄選擇增加拓撲對象按鈕⑤選擇需要增加的拓撲對象后，單擊確定即可。如果只想關注局部的網絡拓撲，可以創建自定義拓撲，選擇拓撲對象定制成自己的視圖以進行精確監控，實現高效運維。告警監控—全景圖告警屏蔽：后續上報的符合屏蔽規則的告警不會在當前告警界面顯示，只在被屏蔽告警界面顯示。告警遠程通知：告警通過E-mail、手機短信息的方式通知維護人員。告警監控—告警設置可以從告警界面跳轉到拓撲視圖或設備面板，查看告警設備。注：只有網絡設備支持定位到面板。白色底板表示未清除告警綠色底板表示清除告警告警板顯示當前系統中所有級別的告警告警監控—告警查看（1）通過網元管理器監控告警通過拓撲視圖監控告警首頁顯示告警統計告警監控—告警查看（2）性能監控—全景圖系統預置了常用業務模板指定關注的性能指標，如LUN帶寬、LUN吞吐量等指定告警級別為緊急、重要、次要、提示級別的數值范圍性能監控—設置：創建指標模板性能監控—設置：創建性能采集任務支持指定多種類型的性能采集目標，包括按分組，資源類型，指定設備，指定設備內的更細粒度的對象，如端口，單板等采集周期越短獲取的數據越多，越容易判斷性能變化趨勢，但同時占用eSight和設備的資源也越多選擇上一步創建的性能模板，也可重新增加指標系統預置了常用采集任務選擇性能資源類型，可以是設備，端口等支持篩選顯示關注的性能指標最新采集到性能數據從這里查看性能監控—查看：最新數據查看歷史性能數據選擇指標信息選擇要查看性能的對象，點擊歷史性能，進入如下頁面性能監控—查看：歷史數據首頁監控eSight支持通過Portlet展示設備狀態數據，并將Portlet分配到不同首頁中，方便監控設備關鍵狀態，及時發現設備的異常狀態并處理，保證設備的正常運行。單擊可新增首頁視圖單擊打開首頁定制頁面定制需要展示的Portlet選擇首頁布局刪除已經展示的Portlet增加需要展示的Portlet大屏監控在運維中心、展廳等場景中，通過將網管所統計或監視的內容在大屏幕中以超大畫面和高分辨率展示，以便集中監控、演示或匯報。為確保展示效果，在大屏展示過程中需要注意如下兩點：取消eSight的閑置超時設置，否則閑置超時后，客戶端自動注銷，大屏將顯示登錄界面。單擊演示后，按F11全屏顯示，隱藏瀏覽器標題欄、工具欄等。新增視圖分辨率，比例設置定制大屏展示Portlet單擊演示，查看大屏演示效果下級網管監控（1）eSight可以管理下級網管，通過分級管理，建立其區域化、層次化的管理體制，并且分散了大規模網絡的管理壓力，突破了單網管站點的資源管理能力和性能壓力。只有eSight專業版才支持分級網管功能。單擊網管名稱，可以直接進入對應下級網管下級網管監控（2）通過文件配置，還可以在上級網管以Portal的形式直接展示下級網管的拓撲視圖和TopN告警信息。文件配置方式如下：配置結束后，需要重啟上級網管和下級網管。Portal展示效果：下級網管監控（3）下級網管監控（4）配置結束后，需要重啟上級網管和下級網管。Portal展示效果：業務和配置管理請參考各自膠片域業務培訓膠片業務培訓膠片網絡&安全ReporteSightVxxxRxxxCxx智能報表管理MPLSVPN&MPLSTunneleSightVxxxRxxxCxxBGPMPLSVPN業務管理PONeSightVxxxRxxxCxx接入設備運維管理介紹IPSecVPNeSightVxxxRxxxCxxIPSecVPN管理介紹WLANeSightVxxxRxxxCxxWLAN管理介紹SecureCentereSightVxxxRxxxCxx安全策略管理組件介紹NTAeSightVxxxRxxxCxx網絡流量分析管理介紹LogCentereSightVxxxRxxxCxx

LogCenter日志管理SLA&QoS&iPCAeSightVxxxRxxxCxxSLA管理UCCUCeSightVxxxRxxxCxx統一通信運維管理介紹IVSeSightVxxxRxxxCxx視頻監控運維管理介紹TPeSightVxxxRxxxCxx智真運維管理介紹ITStorageeSightVxxxRxxxCxx存儲管理介紹MicroDCeSightVxxxRxxxCxx

MicroDC管理介紹ServereSightVxxxRxxxCxx服務器管理介紹NetEcoeSightVxxxRxxxCxx機房管理介紹無線eLTEeSightVxxxRxxxCxx

eLTE設備運維管理介紹其他ApplicationeSightVxxxRxxxCxx應用管理介紹系統設置—分權分域策略系統管理安全管理性能管理……操作權限子網A子網B設備C……管理對象故障管理配置管理資源管理……操作權限子網A設備D設備E……管理對象不同的用戶管理不同的設備（即有不同的管理域）。不同的用戶對相同的設備擁有不同的管理權限。用戶A用戶B系統設置—賬號安全策略管理安全管理策略可配置，對系統所有的帳戶生效。主要包括以下策略：賬號策略密碼策略閑置超時策略登錄時間控制策略登錄IP地址控制策略詳細策略配置策略類型系統管理—日志管理包括eSight系統的安全日志、系統日志和操作日志。記錄網管操作信息以及重要事件，幫助用戶了解網管的具體操作和運行情況。可以按照事件名稱、操作用戶、時間段進行組合搜索日志導出日志，保存格式為”.csv”日志的主要內容系統管理—數據庫溢出轉儲提供數據溢出轉儲，避免數據庫表空間不足而影響業務運行；如果eSight數據達到設置閾值，自動將最早的數據轉儲到指定的路徑下。支持對日志數據、告警數據、性能數據、網絡流量數據等業務數據的轉儲目錄1

eSight產品介紹2

eSight安裝指南

3

eSight配置指南4

eSight故障維護

例行維護維護周期例行維護任務參考標準每日檢查eSight告警當前告警中沒有告警源為“LocalNMS”的告警，或只有一些“提示”級別的告警。檢查eSight日志日志中沒有異常的操作信息，沒有異常的用戶創建或登錄信息。檢查維護工具操作日志操作日志中沒有異常的操作信息。檢查服務器運行狀態服務器各部件狀態正常，沒有告警。服務器CPU和硬盤占用率正常。檢查數據庫運行狀態eSight系統的數據庫狀態正常。檢查eSight進程狀態eSight進程狀態正常。檢查高可用性系統資源狀態沒有處于“Faulted”狀態的資源。檢查Veritas高可用性系統主備服務器間數據復制狀態數據復制狀態正常。每周檢查操作系統日志Windows系統：“事件查看器”中沒有“錯誤”信息。SUSELinux系統：操作系統日志文件中沒有“error”信息。檢查數據庫日志日志文件中沒有影響運行的錯誤信息。檢查服務器磁盤空間通常情況下，各磁盤空間占用率應低于80%。更新防病毒軟件并掃描病毒防病毒軟件和病毒碼已經更新到最新版本。eSight系統沒有掃描出病毒和惡意軟件。每月檢查License使用情況所使用的License為正式License，且License資源使用沒有超過告警閾值。檢查eSight服務器時間服務器時間正確。清理eSight服務器磁盤空間eSight服務器磁盤使用率不超過80%。每季度修改用戶密碼和RSA公私鑰對定期修改密碼，可防止系統密碼被惡意盜取，保障系統不會被非法入侵。備份恢復—備份自動備份（建議）：eSight安裝完成后建議設置備份策略，開啟自動備份，確保eSight發生異常時能及時將eSight業務恢復到最近一次的備份狀態，降低業務影響。啟動定時備份設置備份開始時間，生效后，在該時間進行第一次備份。備份周期請根據業務數據量選擇合適的值。選擇備份到本機，還是其他服務器單擊修改備份目錄備份文件數根據需要選擇合適的值。設置結束后單擊應用生效手動備份：在網管升級或安裝補丁軟件包前，可以手動執行立即備份，以便升級或安裝補丁包失敗時，可以將網管恢復到備份時的狀態。操作方法：登錄eSight維護臺（http://IP:8088，用戶名sys，初始密碼Changeme123）。按照上頁指導設置備份策略，可不勾選“啟動定時備份”。進入“備份與恢復—立即備份”菜單，單擊“立即備份”即可。備份恢復—手動恢復注意事項 A.只有在線狀態的服務器才能進行手工恢復。 B.不要修改備份文件的名稱，會影響手工恢復。 C.若是遠程服務器備份，遠程服務器的如下信息必須與eSight服務器相同：操作系統、數據庫、eSight軟件版本，安裝的eSight組件信息，以及eSight安裝目錄。操作步驟

A.從維護臺停止eSight。 B.執行手動恢復：按照頁面流程指導完成恢復，具體操作說明可參考聯機幫助。 C.恢復機房設施管理組件（可選）Linux下，若安裝了機房設施管理組件，則需要單獨恢復組件的業務數據。恢復時，先卸載原組件，然后用備份文件重新安裝后，執行恢復命令。后續操作

為保證eSight正常使用，恢復完成后需要用戶手工導入備份時使用的License文件。登錄維護臺后，進入“系統-啟停網管”菜單，停止需要恢復的產品。故障處理—發現故障發現故障故障的發現主要包括如下途徑：A.日常維護過程中，在eSight客戶端上發現告警。B.日常維護過程中，發現業務異常卻沒有告警產生。C.用戶收到短消息或郵件的告警信息通知。注意事項故障發生之后，及時處理可以有效降低業務損失。在故障處理過程中，需要注意：A.保留好故障現場的任何記錄，不能隨意刪除數據或日志。B.進行任何修改前，做好配置信息和數據的備份。C.對于eSight的故障修復，不能影響網元的運