SolarWinds Orion网管系统的建设和管理精解

第1章 SolarWinds网管系统介绍1

1.1 提出背景1

1.1.1 网络发展呼唤更有效的网络管理2

1.1.2 老牌的网管软件已经不能满足网络发展的需要2

1.1.3 网络发展的需要催生新一代的网络管理系统2

1.1.4 长期使用SolarWindsOrion的感受3

1.2 关于SolarWinds4

1.2.1 SolarWinds和Orion的含义理解4

1.2.2 OrionNetPerfMon网管软件简介5

1.2.3 SolarWindsToolset工具集简介8

1.2.4 对待SolarWinds和Orion网络资源的正确态度10

1.3 实际工程背景-宜宾学院校园网11

1.3.1 宜宾学院校园网基本情况11

1.3.2 宜宾学院校园网拓扑图12

1.4 本章小结14

第2章 大型网管系统的全面规划15

2.1 网管系统整体规划的重要性15

2.1.1 网络规划的几个原则15

2.1.2 网管系统规划的几个要点16

2.2 IP地址规划16

2.2.1 IP地址简介16

2.2.2 IP地址的分配方式18

2.2.3 IP地址的规划21

2.3 网络设备的SNMP配置规划22

2.3.1 SNMP简介22

2.3.2 SNMP团体字符串规划25

2.3.3 SNMP团体字符串配置26

2.4 网管服务器规划27

2.4.1 服务器简介28

2.4.2 网管服务器的规划30

2.5 网管软件规划33

2.5.1 主干网管系统33

2.5.2 专用网管系统34

2.5.3 网络设备管理软件34

2.6 远程管理系统规划34

2.6.1 远程管理简介34

2.6.2 交换机等网络设备的远程管理35

2.6.3 网络服务器的远程管理系统39

2.6.4 网管软件系统的远程管理规划52

2.7 网络操作系统规划52

2.7.1 Windows操作系统52

2.7.2 VMWare虚拟机操作系统54

2.8 网管服务器备份软件规划55

2.8.1 数据备份的重要性56

2.8.2 Windows自带的备份工具56

2.8.3 Ghost56

2.8.4 AcronisTrueImage57

2.9 网管服务器防病毒软件和防火墙软件规划59

2.9.1 NortonInternetSecurity200459

2.9.2 SymantecAntiVirus企业版60

2.9.3 ZoneAlarm60

2.9.4 McAfee61

2.10 网管文件资源服务器规划62

2.10.1 Serv-U63

2.10.2 FlashFXP64

2.10.3 TotalCommander65

2.11 本章小结67

应用实例一：学生区IP地址分配68

应用实例二：使用RSAII远程安装操作系统的经验70

第3章 网管服务器的安装和部署74

3.1 Windows操作系统的安装74

3.1.1 网管服务器操作系统的选择74

3.1.2 网管服务器磁盘分区的规划75

3.1.3 安装Windows操作系统75

3.1.4 系统配置与安装主要软件的顺序81

3.1.5 安装一些必要的服务和组件81

3.2 Windows系统的安全加固和性能优化85

3.2.1 安装WindowsServer2003ServicePack285

3.2.2 在线升级最新的系统补丁85

3.2.3 网卡的安全设置86

3.2.4 禁用和设置Windows的服务和系统项目87

3.2.5 通过导入注册表优化Windows200390

3.3 配置网管服务器的默认网关和静态路由91

3.3.1 服务器默认网关的规划92

3.3.2 为服务器添加静态路由的准备工作92

3.3.3 为服务器批量添加静态路由95

3.3.4 查看服务器的IP路由表97

3.4 SQLServer2000的安装与配置97

3.4.1 为安装SQLServer2000做准备98

3.4.2 安装SQLServer200099

3.5 Radmin3.2和Radmin2.2的安装和使用105

3.5.1 Radmin服务器端的安装和配置105

3.5.2 RadminViewer3.2客户端的安装和使用107

3.6 AcronisTrueImage的安装与使用111

3.6.1 AcronisTrueImage简介111

3.6.2 AcronisTrueImage的安装112

3.6.3 使用AcronisTrueImage备份系统114

3.6.4 使用AcronisTrueImage恢复系统117

3.7 McAfee的安装与配置118

3.7.1 McAfeeVirusScanEnterprise8.0i的安装与使用118

3.7.2 McAfeeDesktopFirewall8.0的安装与使用120

3.8 使用Serv-U构建FTP服务122

3.8.1 安装Serv-U123

3.8.2 建立可用的FTP服务器123

3.8.3 配置SSL安全加密的FTP服务器126

3.9 常用的系统管理工具介绍129

3.9.1 ProcessExplorer系统进程管理工具129

3.9.2 Diskeeper磁盘碎片整理工具131

3.9.3 EverestUltimate硬件信息管理工具133

3.9.4 NetworkStatistics网卡流量监控工具134

3.9.5 UltraEdit-32文本编辑软件136

3.10 RSAII的配置与使用139

3.10.1 配置RSAII的IP地址139

3.10.2 升级RSAII的firmware140

3.10.3 RSAII的设置和使用140

3.10.4 快速修复RSAII管理页面的经验143

3.11 本章小结143

应用实例三：初次配置RSAII的快捷方法144

应用实例四：解决RSAII不能成功升级firmware的一种方法146

第4章 OrionNPM的安装和配置147

4.1 OrionNPM介绍147

4.2 OrionNPM的安装149

4.2.1 本书使用的OrionNPM版本149

4.2.2 OrionNPM的系统需求150

4.2.3 在服务器上离线安装.NETFramework3.5151

4.2.4 在服务器上安装OrionNPM153

4.3 OrionNPM补丁的安装159

4.3.1 安装SP1160

4.3.2 安装SP2163

4.3.3 安装SP3165

4.3.4 安装SP4.166

4.3.5 安装SP5.167

4.3.6 建议根据需要安装补丁168

4.4 OrionNPM的配置169

4.4.1 使用ConfigurationWizard进行配置170

4.4.2 OrionNPM系统设置174

4.4.3 OrionNPM的高级设置179

4.5 本章小结182

应用实例五：SolarWinds站点配置出错182

第5章 OrionNPM中节点的配置和使用187

5.1 SystemManager及相关术语187

5.1.1 启动SystemManager187

5.1.2 OrionNPM中用到的术语188

5.2 添加单个节点和接口188

5.2.1 网络设备能够被监控管理的必要条件189

5.2.2 设置需要添加设备的必要信息189

5.3 对已添加的节点、接口和卷的操作193

5.3.1 对已添加的节点的操作193

5.3.2 对已添加的接口的操作196

5.3.3 对已添加的卷的操作197

5.4 使用NetworkDiscovery批量添加节点198

5.4.1 使用NetworkDiscovery的注意事项199

5.4.2 使用NetworkDiscovery添加设备的具体步骤199

5.4.3 将批量添加的节点按一定规范命名205

5.5 本章小结206

应用实例六：修复接口数据采集206

第6章 OrionNPM的统计和报警操作208

6.1 图表操作208

6.1.1 OrionNPM预定义图表208

6.1.2 自定义图表223

6.2 视图操作226

6.2.1 视图与图表的区别226

6.2.2 预定义视图226

6.2.3 自定义视图229

6.3 事件操作229

6.3.1 查看事件详细信息230

6.3.2 事件日志汇总231

6.4 警报操作231

6.4.1 查看警报232

6.4.2 配置基本警报233

6.4.3 配置高级警报239

6.4.4 警报动作245

6.5 本章小结252

应用实例七：CPU负载均衡失效警报253

第7章 OrionNPM的地图制作、自定义属性和报表工具258

7.1 地图制作工具258

7.1.1 初识MapMaker258

7.1.2 自定义对象262

7.1.3 高级制作选项265

7.1.4 导入和迁移地图266

7.1.5 宜宾学院网络拓扑图267

7.2 自定义属性编辑器268

7.2.1 创建和编辑自定义属性268

7.2.2 导入自定义属性271

7.3 报表记录器273

7.3.1 预定义报表273

7.3.2 报表操作277

7.4 本章小结283

应用实例八：制作宜宾学院网络拓扑图283

第8章 OrionNPM的帐户、数据库、通用设备轮询工具285

8.1 帐户限制管理器285

8.1.1 添加一个帐户限制285

8.1.2 删除一个限制帐户286

8.2 管理OrionNPM数据库287

8.2.1 数据库管理器287

8.2.2 维护数据库291

8.3 UniversalDevicePollers通用设备轮询工具291

8.3.1 创建引擎292

8.3.2 管理引擎297

8.3.3 转换轮询结果301

8.3.4 在Web控制台使用自定义的引擎303

8.4 本章小结305

应用实例九：几个自定义的设备采集引擎实例306

第9章 OrionWeb控制台的管理和使用.310

9.1 OrionWeb控制台介绍310

9.1.1 OrionWeb控制台的主要功能310

9.1.2 NPM的阀值类型313

9.2 在OrionWeb控制台中管理节点314

9.2.1 网络概况314

9.2.2 添加一个节点316

9.2.3 管理节点317

9.2.4 管理大量网络节点320

9.3 管理OrionWeb控制台的账户321

9.3.1 账户管理321

9.3.2 查看账户324

9.3.3 查看账户列表324

9.4 在OrionWeb控制台中配置视图325

9.4.1 管理视图325

9.4.2 根据设备类型查看节点视图336

9.5 自定义OrionWeb控制台外观337

9.5.1 自定义菜单栏337

9.5.2 改变颜色方案340

9.5.3 创建和编辑外部网站341

9.6 管理OrionWeb控制台的WEB和图表配置342

9.6.1 配置WEB设置的各项功能342

9.6.2 配置图表显示设置的各项功能343

9.7 在OrionWeb控制台中查看统计信息344

9.7.1 查看数据库详细信息344

9.7.2 查看轮询引擎的详细信息344

9.7.3 查看NPM许可信息345

9.8 在OrionWeb控制台中查看和自定义图表346

9.8.1 查看节点详细信息视图346

9.8.2 查看接口详细信息视图350

9.8.3 查看卷详细信息视图351

9.8.4 几个重要的图表353

9.9 在OrionWeb控制台中查看事件、警告和报表360

9.9.1 在OrionWeb控制台中查看事件360

9.9.2 在OrionWeb控制台中查看警报361

9.9.3 在OrionWeb控制台中查看报表362

9.10 在OrionWeb控制台中查看和自定义地图视图364

9.10.1 自定义网络拓扑图视图364

9.10.2 为用户分配视图366

9.11 在OrionWeb控制台中集成SolarWinds工具集369

9.11.1 用户在OrionWeb中集成使用SolarWinds工具集的条件369

9.11.2 设置SNMP团体字符串370

9.11.3 设置菜单栏372

9.11.4 自动添加子菜单栏372

9.12 本章小结373

应用实例十：自定义Guest用户的Home页面373

应用实例十一：改变OrionWeb控制台的Logo图标376

应用实例十二：查看用户的关机时间376

第10章 SolarWindsToolset的配置和使用379

10.1 SolarWindsToolset介绍379

10.1.1 SolarWindsToolset版本介绍379

10.1.2 SolarWindsToolset所含工具介绍381

10.2 SolarWindsToolset安装385

10.2.1 安装系统的性能要求385

10.2.2 安装SolarWindsEngineersToolsetEdition9.2386

10.2.3 从老版本升级到SolarWindsToolset9.2388

10.2.4 SolarWindsToolset启动面板389

10.3 思科工具(CiscoTools)391

10.3.1 Cisco运行与存储配置比较工具(CompareRunningvs.StartupConfigs)391

10.3.2 下载Cisco配置工具(ConfigDownloader)393

10.3.3 更新Cisco配置工具(ConfigUploader)393

10.3.4 查看Cisco配置工具(ConfigViewer)395

10.3.5 CPU仪表盘(CPUGauge)395

10.3.6 IP网络浏览工具(IPNetworkBrowser)396

10.3.7 NetFlow配置工具(NetFlowConfigurator)401

10.3.8 实时流量监测工具(NetFlowRealtime)402

10.3.9 代理Ping工具(ProxyPing)403

10.3.10 路由器CPU负载监视工具(RouterCPULoad)404

10.3.11 路由器密码破解工具(RouterPasswordDecryption)405

10.3.12 TFTP服务器工具(TFTPServer)405

10.4 IP地址管理工具(IPAddressManagement)407

10.4.1 高级子网计算器(AdvancedSubnetCalculator)407

10.4.2 DHCP域监视器(DHCPScopeMonitor)410

10.4.3 正向和反向查询DNS工具(DNS&whoisResolver)412

10.4.4 DNS分析器(DNSAnalyzer)412

10.4.5 DNS审核工具(DNSAudit)414

10.4.6 IP地址管理工具(IPAddressManagement)414

10.4.7 Ping扫描工具(PingSweep)417

10.5 网络发现工具(NetworkDiscovery)417

10.5.1 MAC地址扫描工具(MACAddressDiscovery)418

10.5.2 网络发现工具(NetworkSonar)418

10.5.6 可视化Ping工具(Ping)424

10.5.4 端口扫描工具(PortScanner)424

10.5.5 SNMP扫描工具(SNMPSweep)425

10.5.6 子网扫描工具(SubnetList)426

10.5.1 1交换机端口查看工具(SwitchPortMapper)426

10.6 网络监视工具(NetworkMonitoring)427

10.6.1 高级CPU负载监视工具(AdvancedCPULoad)428

10.6.2 带宽仪表盘工具(BandwidthGauges)428

10.6.3 网络设备监视工具(NetworkMonitor)430

10.6.4 网络性能监视工具(NetworkPerformanceMonitor)432

10.6.5 接口实时监视器(RealtimeInterfaceMonitor)432

10.6.6 SNMP实时图表(SNMPReal-TimeGraph)433

10.6.7 日志服务器(SysLogServer)434

10.6.8 监视报警(WatchIt)434

10.7 Ping和诊断工具(Ping&Diagnostic)435

10.7.1 扩展Ping(EnhancedPing)435

10.7.2 发送Email或页面工具(SendPage)436

10.7.3 垃圾邮件黑名单(SpamBlacklist)436

10.7.4 可视化路由跟踪工具(TraceRoute)437

10.7.5 网络唤醒(Wake-On-LAN)438

10.7.6 网络杀手(WANKiller)438

10.8 安全工具(Security)439

10.8.1 编辑攻击词典工具(EditDictionaries)439

10.8.2 重置远程TCP连接会话(RemoteTCPSessionReset)440

10.8.3 SNMP暴力攻击(SNMPBruteForceAttack)441

10.8.4 SNMP字典攻击(SNMPDictionaryAttack)442

10.9 SNMP工具(SNMPTools)442

10.9.1 MIB查看器(MIBViewer)442

10.9.2 MIB遍历工具(MIBWalk)443

10.9.3 SNMPMIB浏览器(SNMPMIBBrowser)444

10.9.4 SNMP陷阱编辑器(SNMPTrapEditor)445

10.9.5 SNMP陷阱接收器(SNMPTrapReceiver)445

10.9.6 更新系统MIB(UpdateSystemMIB)446

10.10 本章小结446

应用实例十三：使用TraceRoute排除网络故障447

应用实例十四：使用PortScanner测试服务器安全性447

第11章 SNMPc网管软件的配置和使用452

11.1 SNMPc网管软件概述452

11.1.1 SNMPc简介452

11.1.2 SNMPc的各种版本454

11.1.3 SNMPc网管软件的总体结构455

11.1.4 构建SNMPc网管软件的具体方案457

11.2 安装SNMPc网管软件457

11.2.1 安装SNMPc服务器与本地控制台458

11.2.2 安装SNMPc补丁包459

11.3 SNMPc服务器的基本配置459

11.3.1 启动和管理SNMPc服务器459

11.3.2 启动和管理SNMPc控制台会话461

表11-3控制台按钮命令462

11.4 在SNMPc中搜索和建立网络拓扑图462

11.4.1 设置发现种子462

11.4.2 搜索第一份网络拓扑图463

11.4.3 建立一套比较完整的网络拓扑图465

11.4.4 拓扑结构的备份和恢复466

11.4.5 加工制作比较美观的网络拓扑图466

11.5 在SNMPc中管理对象467

11.5.1 SNMPc对象的存储和分类467

11.5.2 添加删除对象468

11.5.3 编辑对象属性470

11.5.4 调整和编辑拓扑图475

11.6 在SNMPc中查看与设置设备MIB数据476

11.6.1 查看设备MIB数据476

11.6.2 管理MIB源文件478

11.6.3 查看与修改SNMP系统信息479

11.7 在SNMPc中保存长期统计数据480

11.7.1 新建SNMPc趋势报告480

11.7.2 查看趋势报告481

11.8 在SNMPc中查看事件482

11.8.1 事件日志视图482

11.8.2 查看事件483

11.9 设置SNMPc控制台485

11.9.1 修改SNMPc控制台显示485

11.9.2 设置SNMPc对象默认属性486

11.9.3 SNMPc用户管理486

11.10 在SNMPc中集成使用CiscoView设备网管软件487

11.10.1 CiscoWorks2000简介487

11.10.2 启动CiscoView网管软件488

11.10.3 CiscoView的简单使用490

11.11 在SNMPc中集成使用QuidView设备网管软件491

11.11.1 QuidView简介492

11.11.2 启动QuidView网管软件493

11.11.3 QuidView的简单使用494

11.12 本章小结496

应用实例十五：在WindowsServer2003中安装SNMPc6.0并集成CWW5.2497

第12章 OrionNPM应用扩展和相关模块介绍499

12.1 OrionNPM应用扩展的基本思路499

12.2 使用ER/Studio分析OrionNPM的数据库结构499

12.2.1 ER/Studio简介500

12.2.2 使用ER/Studio获取NPM数据库的ER图500

12.2.3 使用ER/Studio获取Nodes节点表的相关信息503

12.3 对OrionNPMWebsite进行解码504

12.3.1 分析OrionNPMWebsite的文件格式504

12.3.2 对OrionNPMWebSite加密文件的解码504

12.4 编程实现对OrionNPM数据库的查询和管理506

12.4.1 安装设置Dreamweaver8.0.5 06

12.4.2 编制访问OrionNPM数据库的代码506

12.4.3 访问OrionNPM数据库的主要代码507

12.4.4 测试对OrionNPM数据库的访问507

12.5 在OrionNPMWebsite中集成二次开发的代码508

12.5.1 在OrionNPMWebsite中添加新菜单508

12.5.2 在OrionNPMWebsite中访问二次开发的代码509

12.6 OrionNPM配套扩展模块510

12.6.1 OrionApplicationPerformanceMonitor(Orion应用程序性能监视模块)510

12.6.2 OrionNetFlowTrafficAnalyzer(OrionNetFlow流量分析模块)518

12.6.3 OrionVoIPMonitor(OrionIP电话监视模块)522

12.6.4 OrionIPAddressManager(OrionIP地址管理模块)526

12.6.5 OrionNetworkConfigurationManager(Orion网络配置管理模块)528

12.6.6 OrionWirelessNetworkMonitor(Orion无线网络监视模块)530

12.6.7 OrionScalabilityEngines(Orion可扩展引擎)532

12.7 可独立使用的SolarWinds扩展模块533

12.7.1 SolarWindsLANsurveyor(网络拓扑资源管理模块)533

12.7.2 SolarWindsipMonitor(网络服务监视模块)536

12.8 本章小结537

应用实例十六：使用OrionNetworkConfigurationManager监控华为设备配置信息537

本书以作者所在的宜宾学院(http://www.yibinu.cn)网管系统的规划、建设和管理作为工程背景，详细说明了SolarWinds Orion网管系统(包括Orion Network Performance Monitor、SolarWinds Toolset、SNMPc、CiscoView、QuidView 等)的规划、部署、实施、安全设置、管理、数据备份，以及该系统与其他网管软件的配合运作等一整套较为全面的建设和管理模式，书中介绍的网管系统具有很强的实践性和可操作性。 现在，具有一定规模的网络如果没有一套良好的网络管理系统和网络管理模式，要想使网络长期安全高效地正常运行是很难想象的。尽管现在有许多类似HP OpenView、CA Unicenter TNG等大而全、小而全的网管系统，但在像宜宾学院这样规模的网络管理中，我们比较了许多网管系统，SolarWinds Orion显示出了明显的优势。如果我们将类似HP OpenView、CA Unicenter TNG等网管系统比喻为网管系统领域的UNIX或Linux的话，那么我们就可以将SolarWinds Orion比喻为网管系统领域的Windows，二者的差别和优劣是显而易见的。本书介绍的SolarWinds公司(http://www.solarwinds.com)开发的系列网管系统是新一代网络管理系统中的代表，该公司在网络管理和网络扫描技术领域长期保持领先水平，长期以来充当该领域发展的领头羊，该公司的系列产品长期被作为网络质量和性能监控的行业标准，现在，SolarWinds的用户在世界500强企业中所占的份额超过45%，其用户遍布世界90多个国家。本书适用于企业网、校园网等大中型网络的规划建设人员和网络管理人员，对该领域的技术人员和高校师生来说也具有很大的参考价值，并可作为大专院校计算机专业的辅导教材。现在SolarWinds系列网管系统在国内外的运用越来越广泛，但是相关的书籍特别是中文图书却很少，本书对于各类网络管理系统的规划建设和管理来说都是非常有用的技术资料。本书则是面向对网络技术和Windows操作系统有一定了解的中高级用户。

本书便是以宜宾学院网管系统的规划、建设和管理作为工程背景，详细说明了SolarWinds Orion网管系统f包括Orion Network Performance Monitor、SolarWinds Toolset、SNMPc、CiscoView、QuidView等)的规划、部署、实施、安全设置、管理、数据备份，以及该系统与其他网管软件的配合运作等一整套比较全面的建设和管理模式。在此基础之上，通过对Orion NetPerfMon数据库的分析，介绍了对Orion NPM进行应用扩展的基本思路和实际尝试。