工业交换机网络管理系统

Web版工业交换机网络管理系统WIESM用户手册V1.0版权声明北京北电世纪科技有限公司,拥有本产品及相关文档的全部版权。

未经北京北电世纪科技有限公司书面许可，任何单及个人不得以任何方式或理由对本产品及相关文档的任何部分或全部以任何方式（电子，机械式，影印,烧制）进行复制、抄录、传播。

免责声明本手册依据现有信息制作其内容，如有更改恕不另行通知。

北京北电世纪科技有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京北电世纪科技有限公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任读者对象本手册的使用对象为：工程技术人员设备维护人员工程开通人员对该产品有兴趣的相关人员在安装设备之前请务必先认真阅读本手册，以避免因误操作而损坏设备。

1 WIESM 概述 (4)1.1介绍 (4)1.2安装 (4)运行环境的安装 (6)WIESM的安装 (6)1.3卸载 (8)2 WIESM 系统功能 (8)2.1拓扑管理功能 (9)2.1.1网络拓扑发现 (10)2.1.2网络拓扑浏览器 (11)2.2 设备管理功能 (12)2.2.1状态监控 (12)2.2.2配置管理 (14)2.3 告警管理功能 (16)2.3.1告警类型、级别和告警配置管理 (17)2.3.2告警操作 (20)2.4 安全管理功能 (23)2.4.1系统管理账号管理 (23)3 工业以太网交换机的管理 (27)3.1 交换机功能管理 (27)3.1.1交换机的后面板接口状态图 (28)3.1.2交换机的警报信息 (29)3.1.3交换机的配置管理 (30)附录 (31)产品功能清单 (31)配置SNMP (33)配置步骤： (33)配置交换机SNMP (33)1 WIESM 概述1.1介绍WIESM是基于Web的工业交换机网络管理系统，通过Web的方式，网络管理者可以在网络的任何一端，对远端的局域网内部的网络设备及网络运行状态进行实施监控，下发管理指令，以及接收网络问题告警。

有别于市场上的基于C/S架构的网络管理系统，WIESM的B/S系统架构，决定了WIESM的高扩展能力，部署灵活和分布式特性是它取代现在市场上的基于C/S架构的网管系统的决定因素。

WIESM网管系统的功能，包括拓扑管理功能、设备管理功能、用户管理功能、告警管理功能、性能管理功能、安全管理功能、报表管理功能和扩展管理功能等。

WIESM作为LAN网络中服务器，实现了对内部网络中的所有工业交换机的统一控制和监控。

同时，作为衔接内网和互联网的网关，它被架设在网络防火墙的南侧，处于互联网远端的网络管理员，通过安全的通道(HTTPs/SNMPv3)对另一端的局域网内部的所有工业交换机的拓扑状态，运行状态，警告报警，设备配置实施即时地管理和运行监管。

1.2安装安装WIESM，需满足以下硬件和软件要求*。

* 以上推荐配置的前提是采用默认的轮询间隔，根据监视的接口数量和配置的轮间隔，结果会有所不同。

** Pro 专业版可选硬件服务器:戴尔（DELL）PowerEdge T110 II, IBM X3100 M4, 戴尔（DELL）PowerEdge R510WIESM的标准运行环境为：操作系统：Linux Redhat Entprise Edition 4.1 及以上HTTP服务器：Apache 1.3.17 及以上JSP容器：Tomcat 6.0 及以上数据库：MySQL 5.2 及以上Java运行环境：Oracle Java 6.0 及以上运行环境的安装Java运行环境的安装在ORACLE公司网页/technetwork/java/javase/downloads/index.html中选择下载JRE6, 安装在为网管配备的计算机中。

授权加密锁的安装请向北京北电世纪索要用于运行WIESM的授权加密锁。

得到授权加密锁后，请插入安装有Java JRE6 的网管服务器的任一USB接口中。

请确保授权加密锁正确的插入，并保证USB接口能够正常工作。

授权加密锁插入服务器的U口后，自身的红色LED灯将保持常亮状态。

WIESM的安装先将WIESM.jar文件解压在C: 盘制定目录下，之后在资源管理器中找到解压的目录，点击进入后，找到startup.bat文件，双击后启动网管服务器。

如下图所示。

开启浏览器，键入http://localhost:8089/SnmpMgrWeb, 登录后可以看到下图所示。

1.3卸载卸载的步骤：1.删除WIESM安装目录下的所有文件。

2.卸载Java JRE6。

2 WIESM 系统功能WIESM主要由以下功能模块组成：拓扑发现模块●拓扑图管理模块●IP资源管理模块●设备管理模块●监测报表模块●告警设置模块●网络工具模块●系统设置模块2.1拓扑管理功能拓扑管理功能是网络监视的基础，WIESM网管系统能够执行设备及其链路的发现，提供网络拓扑浏览器和网络树图浏览器，能够分层显示工业交换机网络拓扑结构，正确反映相关设备之间的对应连接关系，并且在性能、告警、配置等方面动态反映网络的变化。

2.1.1网络拓扑发现在系统初始运行时初始创建网络拓扑和发现资源对象时，或者为新设备在入网后进入网管的管理范畴时，网络管理员可以定义发现入口点（子网/IP范围/单点IP、SNMP访问属性、执行周期等），可以手动执行或者定期地自动执行发现入口点，搜索WLAN 网元，以发现是否存在新设备/新链路。

上图中，网络管理员可以手工设定网络自动搜索的IP起始及截至地址，IP起始地址和截止地址之间的所有IP地址都将被查询，是否拥有SNMP的接口，从而将查询到的所有支持SNMP协议的设备纳入管理网络，再而依据他们的连接关系进行拓扑分析，将此网段的拓扑图展现给网络管理员。

2.1.2网络拓扑浏览器拓扑图是由点(工业交换机)和线(连线)组成的网络直观的图形。

见下图。

在拓扑图中，采用了星形开放式展示法。

采用这种展示法，可以在有限的画布中尽可能多地展示连接的工业交换机，并保持它们相互不遮挡，从而最好地展现星形网络结构。

图2-1-2 星形开放式网络拓扑图中，连线的颜色分为两种：红色和绿色。

当连线呈现红色时，表示此连接失效，存在断路的问题。

网络拓扑的连线两端标有交换机的连接端口号码，此时，网管管理员可以依据此端口号码和交换机的IP地址找到相应的失联交换机，进行抢修和维护；当连线呈现绿色时，表示网络连接正常。

图2-1-2-2 交换机的连接及端口号显示2.2 设备管理功能2.2.1状态监控WIESM的主页面如下图所示。

在主页面的左侧是设备列表，WIESM通过自动搜索，将网络内的所有支持SNMP的工业交换机罗列在页面左侧的列表中。

在线设备以绿色标示，离线设备为红色。

交换机的基本信息，例如IP，MAC，UpTime, 名称，型号，显示在WEB 页面的右侧。

手动刷新设备列表点击打开设备自身的嵌入式网管设备状态, 连通“正常”设备状态”非正常”, 无法连通图2-2-1-2 设备的基本信息与状态2.2.2配置管理网络管理员不仅能知道工业交换机的基本配置信息, 还能够通过WIESM界面直接修改设备的配置参数和远程操作，并且刷新设备、业务的配置信息及跟踪变更情况。

配置管理包括工业交换机配置信息的获取、查询和统计、配置信息的修改和设备状态监控。

在图2-2-1-2中，左侧的设备列表，点击IP地址后的图标，即可打开工业交换机的网管界面，对其进行配置管理。

如下图。

通过工业交换机的网管页面，可以对工业交换机进行如下的配置管理：VLANQoS网络风暴抑制链路聚合端口镜像组播配置生成树协议2.3 告警管理功能告警管理是指过滤、归并网络事件，有效地发现、定位网络告警，给出排错建议，同时生成各种相关告警处理日志和统计报表，形成整套的告警发现、告警配置与处理机制。

WIESM网管系统告警提供列表的方式实时显示全网所有被管网管的活动告警信息以及历史告警信息。

这些信息包括被管网元名称、告警类型、告警级别、告警标题、告警正文等。

告警列表上实时反映最新的告警，并按告警发生时间顺序滚动显示，并用上升序列数字进行标识。

监控中心可查询到的告警信息内容如下表所示：2.3.1告警类型、级别和告警配置管理2.3.1.1告警类型告警类型划分为五类，包括通讯告警、环境告警、设备告警、处理错误告警和服务质量告警。

告警信息的类型可以通过编码进行区分。

另外，网管系统可以根据需要自定义告警类型或告警级别，并可对系统定义的告警类型或告警级别进行重调整。

2.3.1.2告警级别告警级别分为五级，包括严重告警、主要告警、次要告警、警告告警和不确定告警。

由低到高分别是INFO, WARN, ERROR, FATAL, UNKNOW2.3.1.3告警配置管理针对网络中添加的新型号工业交换机，系统提供对新设备的MIB操作功能（如设置由新交换机的Trap发送目的地址、端口和参数）。

告警配置管理的主要功能之一是定义告警生成规则。

包括：添加新的告警修改现有的告警下图是告警源的配置管理，系统管理员将所有交换机的警报MIB库输入此列表当中，依据告警关联规则，WIESM对接收的告警进行分析识别，查找到警报库中相应的条例，显示在告警列表页面。

告警条例在告警源的配置管理页面上（上图），可以看到“变更”，“添加”的按钮，点击“变更”，可以对告警源库中的告警条例进行修改，然后存回告警源库中。

点击“添加”，则是向告警源库中存入一条新的告警条例。

下图中，“变更”一条原有的告警源，需要填写的内容包括：告警源的Oid告警级别：INFO, WARN, ERROR, FATAL告警描述：便于识别的告警名称，一般不宜过长告警类型：通讯告警、环境告警、设备告警、处理错误告警和服务质量告警处理建议及说明：对告警源加以说明，例如产生的条件，环境状况，如何处理告警时间的方法，规则和注意事项。

模组: Oid 所在的模组名称“应用”按钮用于确认对此告警源的存储, 点击后, 修改的信息将存入告警源库。

“取消”关闭此窗口，不进行任何存储操作。

2.3.1.4历史警报历史警报功能, 用于对所有存储警报信息的查询, 便于管理员掌握事故的发生规律。

通过输入起始日期和结束日期, 网管系统将此期间的所有警报信息加载到历史警报模块中, 用户可以添加IP, 设备名称等信息进行更多的搜索与筛选, 找到具体时间段内的特定警报信息.2.3.2告警操作2.3.2.1告警监测WIESM网管系统主动探测(定时轮询设备运行状态)或被动接收网络上的各种事件信息，并识别出其中与网络和系统告警相关的内容，对告警内容的关键部分保持跟踪，生成网络告警事件记录。

2.3.2.2告警生成WIESM网管系统的告警生成规则是用于对接受事件通知后是否创建告警/事件（如果既不创建告警也不创建事件，则将该TRAP抛弃掉）、若创建告警时的格式定义及对应的清除事件名称。