Базовые принципы работы с системой управления сетью
Cisco Works LMS 3.2
Подключение к системе управления LMS 3.2
Для входа в систему управления LMS с локального сервера необходимо в строке адреса интернет-браузера ввести: http://lms:1741. В случае удалённого подключения к серверу с системой управления, необходимо вместо “LMS” ввести его IP адрес. На экране появится окно входа в систему, где в поля User ID и Password нужно соответственно ввести имя пользователя и пароль, заданные администратором при начальной установке системы. Если введённые данные верны, то на экране отобразится окно CiscoWorks LMS Portal. Оно имеет девять раскрывающихся вкладок, при помощи которых выполняется настройка различных компонент программы. При нажатии мышью на вкладке будет отображаться сводная информация (таблицы, графики, диаграммы), соответствующие её назначению. Эти параметры, в свою очередь, тоже могут иметь раскрывающиеся подпункты. Текстовое изображение навигационной записи между ними имеет следующий вид: Имя вкладки > Заголовок группы параметров > Параметр (раскрывающийся список параметров) > Параметр. Пример: Reports > Technology > Identity > Authenticated Users.
Добавление сетевых устройств в систему LMS
Все сетевые устройства, подлежащие управлению системой LMS, должны обязательно удовлетворять следующим требованиям:
Все устройства должны быть доступны при обращении к ним с сервера LMS.
Все устройства должны иметь настроенные параметры доступа к ним по протоколам Telnet и SNMP любой версии. В качестве коллектора информации должен быть указан сетевой интерфейс сервера LMS.
Все устройства должны иметь настройку передачи log сообщений на сервер LMS.
Все устройства должны поддерживать протокол CDP на транковых или маршрутизирующих интерфейсах. Допускается отключать протокол CDP на портах в режиме доступа или маршрутизирующих, если к ним не подключено иное сетевое оборудование Cisco.
Всем устройствам должны быть заданы уникальные имена командой hostname.
Перед добавлением устройств в базу программы LMS, необходимо задать для них набор параметров доступа. Для его создания выберите пунктCS > Device and Credentials > Admin > Default Credential Set и нажмите на ссылку Configure Credential Sets. Перед вами появится окно Default Credential Sets.
Выберите пункт Credentials Set Name:
В поле Credential Set выберите Add New. Эта опция создаёт новый набор правил доступа.
В поле Credential Set Name введите текстовое имя создаваемого вами набора параметров доступа
В поле Set Description укажите краткое текстовое описание этого набора.
Выберите пункт Standard Credentials и введите в раздел Primary Credential информацию для доступа к устройству по протоколу Telnet:
В поле Username введите сконфигурированное имя пользователя протокола Telnet.
В поле Password введите сконфигурированный пароль для протокола Telnet.
В поле Eable Password введите пароль для входа в привилегированный режим командной строки сетевого устройства.
В полях Verify продублируйте введённые вами пароли.
Если на устройстве сконфигурировано несколько учётных записей пользователей, то аналогичную информацию об одной из них можно включить в раздел Secondary Credential.
В пунктах SNMP Credentials и HTTP Credentials, заполните соответствующие информационные поля для доступа к устройству по данным протоколам. SNMP является основным протоколом доступа, использующимся порталом MLS для работы с сетевыми устройствами. Оставшиеся пункты можно оставить пустыми. Закончите создание профиля реквизитов нажатием кнопки Apply.
Для добавления устройства в портал LMS выберите пункт CS> Device and Credentials > Device Management. В появившемся нажмите кнопку Add и в новом окне заполните следующие поля:
В поле Select A Management Type установите значение Standard.
В полях Display Name и IP Address введите IP адрес сетевого устройства, используемый для удалённого доступа.
В поле Select a Default Credential Set выберите список реквизитов доступа, который был создан на предыдущем шаге.
Если необходимо добавить ещё некоторые устройства в базу данных программы, то нажмите кнопку Add To List и повторите вышеперечисленные шаги для последующих устройств. Закончите процедуру добавления устройств нажатием кнопки Finish.
После этого добавленные устройства отобразятся в каталоге All Devices окна Device management, а так же в сгруппированном виде в папке Device Type Groups. На правильность введённых реквизитов доступа и возможность подключения к устройству указывает графическое изображение сетевого устройства соответствующего типа слева от его IP адреса. Если по каким-либо причинам доступ к устройству невозможен, то будет отображаться знак вопроса.
Сервисные кнопки в окне Device management имеют следующее предназначение:
Edit Identity – изменить текстовое обозначение устройства и его IP адрес.
Edit credentials – изменить реквизиты доступа к устройству.
Delete – удалить устройство из системы
View – просмотреть текстовое обозначение устройства, функциональную группу оборудования и его IP адрес.
Export – позволяет произвести экспорт информации об устройствах в файл на жестком диске сервера LMS.
Bulk import - позволяет произвести импортирование информации об устройствах в сервер LMS.
После добавления всех сетевых устройств в базу данных LMS, произведите её архивацию на жесткий диск сервера в каталог C:\works\dcr. Для этого на вкладке CS> Device and Credentials > Device Management нажмите кнопку Export:
Поставьте галочку напротив пункта All Devices
В поле format поставьте галочку XML
В поле поставьте галочку Export Device Credentials для дополнительного архивирования параметров для доступа к устройствам
В поле File Name введите имя файла в каталоге C:\works\dcr
Нажмите клавишу Export
Для восстановления базы данных устройств на вкладке CS> Device and Credentials > Device Management нажмите кнопку Import и произведите аналогичные действия, описанные в подпунктах процедуры архивирования базы данных устройств.
Использование функции просмотра СiscoView
Модуль CiscoView позволяет отобразить внешний вид передних и задних панелей сетевых устройств, их логических объединений, просмотреть состояние интерфейсов и графики их загрузки, выполнить ограниченные функции по конфигурированию.
Выберите пункт Functional > Cisco View > Chassis View. В раскрывающемся списке слева щелкните на нужное вам устройство. Справа появится его изображение. Нажмите правой кнопкой мыши на корпусе устройства или его порте. При этом появится всплывающее меню, в котором присутствуют следующие пункты:
Monitor. Позволяет просмотреть в режиме реального времени загрузку различными типами трафика как целого устройства, так и его отдельных портов. В раскрывающейся строке Category можно выбрать определённый тип информации для отображения. Для более точного отображения выводимой информации можно уменьшить интервал обновления Refresh Rate(sec).
Configure позволяет применить к устройству ограниченный набор команд IOS путём заполнения соответствующих текстовых полей или выбора различных сетевых технологий из раскрывающихся списков для настройки.
System Info – показывает имя устройство и версию IOS.
Topology – позволяет вывести подробный отчёт в виде таблицы о состоянии портов устройства, виртуальных сетях, ошибках конфигурации или её недостаточной настройке.
Device Manager – представляет собой более функциональный аналог пункта Configure.
Работа с конфигурационными файлами сетевых устройств
Модуль RME позволяет изменять и архивировать конфигурации сетевых устройств.
Для его работы предварительно необходимо настроить модуль CM. Для этого пройдите по вкладке CM > Administration > Data Collection >device Management > Mode And Policy Settings убедитесь в том, что напротив пунктов Enable Auto Mode и Manage All Devices установлены галочки. Нажмите Apply. Перейдите на вкладку Device Poller и установите флажок на пункте All Devices. Нажмите Apply.
Пройдите по вкладкам RME > Home – перед вами появится главное окно модуля RME с информационными таблицами о состоянии выполняемых задач, количестве и доступности сетевого оборудования для данного модуля. На вкладке Devices >Inventory >View Inventory Collection Status будет показано количество доступного и инвентаризованного сетевого оборудования. Графы Inventory collected и Total должны совпадать.
Вкладка Config Mgmt > Archive Mgmt > Configuration Archival Summary модуля показывает суммарный отчёт о сборе конфигурационных файлов с сетевых устройств. Пункт Out-of-Sync Summary показывает рассогласования между архивной копией конфигурации устройства и её нынешнего состояния. Пункт Compare Configs позволяет сравнить конфигурацию устройств в различных вариациях.
Для изменения конфигурации устройства пройдите по вкладке Config Mgmt > Config Editor >Config Files. В окне Open configs by нажмите Apply. Выберите из списка интересующее вас сетевое устройство и нажмите кнопку Edit. В новом окне из раскрывающегося списка справа, выберите интересующий вас блок параметров конфигурации устройств и произведите его редактирование. Завершите редактирование нажатием кнопки Deploy. Архив изменённых версий конфигураций устройств будет хранится в пункте Private Configs. Результат выполнения операции реконфигурирования отображается в пункте Config Editor Jobs.
Программа LMS позволяет вносить изменения конфигурации в группу сетевых устройств одновременно. Для этого пройдите по вкладке Config Mgmt > NetConfig > NetConfig Jobs , отметьте в левом окне необходимые устройства, а в правом выберите необходимые операции по их настройке. Проведите настройку необходимых параметров. В окне Job Schedule and Options задайте описание работы в пункте Job Description; поставьте галочки напротив пунктов Sync Archive before Job Execution и Copy Running Config to Startup; в Failure Policy: установите stop on failure. Нажмите Next. Проверьте выполнение работы в пункте NetConfig Jobs. Пункт User-defined Tasks позволяет вводить текстовые команды вручную для выбранных режимов конфигурации.
Управление расположением файлов с архивами конфигураций выполняется на вкладке Admin Config Mgmt Archive Mgmt Archive Settings . В пункте Collection Settings необходимо задать параметры опроса устройств на наличие изменений в конфигурациях. Для этого установите флажки на Periodic Polling и Periodic Collection Status в положение Enable. Нажмите клавишу Schedule и задайте расписание опроса устройств. На вкладке Admin >Config Mgmt > Config Job Policies установите значки в пунктах Sync Archive before Job Execution/ Copy Running Config to Startup и Failure Policy: stop on failure. Нажмите кнопку Apply.
Работа с файлами операционной системы IOS сетевых устройств
Файлы IOS хранятся в базе данных на вкладке Software Mgmt > Software Repository. Внесение файлов в архив возможно как с локального диска сервера, так и с самих сетевых устройств. Нажмите кнопку Add. Выберите источник файла в виде сетевого устройства (Device) или жесткий диск сервера (File System), нажмите кнопку Next. В зависимости от выбранного вами пункта, следуйте дальнейшим указаниям. Задайте описание работы в Job Description и нажмите Next, а потом Finish.
Для обновления IOS устройств пройдите на вкладку Software Mgmt > Software Distribution , нажмите Go. Выберите интересующее вас сетевое устройство, нажмите Next. Проверьте наличие замечаний в графе Verification Result.
Просмотр SysLog сообщений и отчётов устройств
Просмотр SysLog сообщений устройств происходит посредством генерирования различных отчётов в модуле RME. Для этого пройдите по вкладке RME> Reports > Report Generator. Выберите интересующий вас тип отчёта в поле Select an Application и укажите его параметры в поле Select a report. Выберите интересующие вас устройства и нажмите клавишу Finish. Дополнительные отчёты и проверки модуля RMA можно сгенерировать на вкладке Functional > Device diagnostic tools > Device center > Device center. Выберите интересующее вас сетевое устройство, а затем необходимый отчёт в функциональных списках внизу экрана.
Вывод отчётов о подключённом оборудовании
Пройдите по вкладке CM > User Tracking. Выберите тип оборудования, о котором вы хотите вывести информацию в пункте Select a type. В пункте Column выберите тип выводимой информации, в разделе Operator выберите оператор шаблона поиска, в графе Pattern, введите значение поиска для элемента Operator. Нажмите кнопку Submit. В таблице отобразится найденная информация в соответствии с настройками, выполненными ранее. На вкладке Reports > Report Generator можно создать выборочный отчёт о количествах IP, МАС адресов и т.п. На вкладке Acquisition можно посмотреть сводную информацию о подключенном конечном сетевом оборудовании. |
