网络管理系统Broad Director 2.4系统操作手册

《网络管理系统Broad Director 2.4系统操作手册》由会员分享，可在线阅读，更多相关《网络管理系统Broad Director 2.4系统操作手册（140页珍藏版）》请在装配图网上搜索。

1、 BroadDirector系统管理员使用手册网络管理系统Broad Director 2.4系统操作手册2010年11月前言Broad Director 2.4 网络管理系统除了提供给用户强大易用的网络管理信息平台，并提供给管理员相应的管理工具和网络管理相应的高级管理功能，便于管理员根据实际需要进行相关的配置，以便更好地达到网络管理的目的。本管理使用手册主要是针对网管管理员的，本手册详细说明了系统提供的几个管理工具的作用和使用方法以及由网络管理员来执行和完成的网络管理高级管理功能的介绍与说明。包括以下几个方面：u 发现管理的介绍与使用u 安全管理的介绍与使用u EPON设备管理的介绍与使用u

2、 性能管理的介绍与使用u SNMP工具的介绍与使用u 故障管理的介绍与使用u 系统的其他功能介绍目录前言2目录21发现管理51.1拓扑管理61.1.1常规配置61.1.2 配置网络发现91.1.3配置节点发现132安全管理162.1定义用户172.1.1添加用户172.1.2 用户设置212.1.3删除用户272.2定义组272.2.1添加组272.2.2组的设置302.3操作树312.3.1添加一个操作322.3.2删除一个操作322.3.3缺省操作树332.4 用户锁定与解除锁定352.4.1 用户锁定352.4.2 解除用户锁定353设备管理373.1 设备面板393.2 常用功能描述3

3、93.3 性能管理403.4 RMON 相关413.4.1 RMON 统计组的管理413.4.2RMON 历史组的管理453.5 符号属性473.6 被管对象属性494EPON设备管理514.1 设备发现514.2 设备删除524.2.1删除OLT534.2.2删除分光器534.2.3删除ONU544.3 OLT配置544.3.1 OLT SLOT配置544.3.2 OLT芯片信息554.3.3 OLT加密554.3.4 OLT组播配置564.3.5 OLT VLAN配置564.3.6 OLT DBA配置604.3.7 OLT 注册ONU624.3.8 OLT删除ONU634.3.9 OLT

4、STP（标准的生成树协议）配置654.3.10访问控制列表674.3.11 QOS管理744.3.12保存配置784.3.13 SNMP属性784.3.14 NTP时间同步794.3.15 ONU测距804.3.16告警查看804.3.17链路聚合814.4 ONU配置834.4.1普通端口状态更改844.4.2 PON口相关配置844.4.3主备板卡倒换844.4.4板卡复位854.4.5光功率应用854.4.6配置信息查看864.4.7 ONU测距864.4.8告警信息查看874.4.9 ONU重启874.5 手拉手拓扑874.5.1启动手拉手拓扑874.5.2删除手拉手拓扑894.5.3

5、重新发现手拉手拓扑894.5.4 PON口重新排序904.5.5界面的客户化创建914.5.6手拉手界面的OLT的相关操作924.5.7手拉手界面的ONU的相关操作924.5.8 ONU的切换934.6 图标维护944.7 链路聚合954.7 CPU性能采集964.8 操作日志984.9 设备发现与删除日志994.10 更新背景1004.11 增加符号1005 故障管理1015.1 网络事件1025.2 网络告警1035.2.1 告警通知1045.2.2 告警确认1115.3 告警栏1126性能管理1136.1实时性能采集1146.2历史性能采集1157网络资源1168任务管理1218.1Po

6、licy 策略配置1229 SNMP工具1269.1 MIB浏览器1279.1.1工具栏操作1279.1.2菜单介绍1289.1.3加载MIB1309.1.4卸载MIB1329.1.5 MIB浏览器 - 设置1329.1.6 MIB浏览器 - SNMP操作1339.1.7 MIB浏览器 - 表操作1349.1.8 MIB浏览器 - 陷阱观察器1369.1.9 MIB浏览器 - 曲线图1369.2 SNMP V3 安全1389.2.1 协议信息添加1389.2.2 协议信息修改1409.2.3 协议信息删除1401发现管理 发现管理 提供了对设备的管理入口。所有的被管设备都从这里开始录入。录入之

7、后，系统将自动根据设备的类型，状态等信息加以区别，并针对对不同的设备提供与设备相适应的管理方法。系统获取设备的基本信息，并将此类信息存入到后台数据库中，同时根据设备类型，将设备展示在相应的界面上。系统管理员可以通过选择主窗口菜单 系统管理-发现管理 或快捷键 ALT+R ，打开实时管理操作界面，如下图所示：1.1拓扑管理在实时管理工具中，系统提供的 发现配置 功能使用户能够方便灵活的对网络拓扑发现进行配置，如：配置发现使用的协议及参数，是否发现本地网，是否自动发现，发现某一网络内的所有节点，发现某一IP网段内的设备以及根据用户自定义条件进行发现等。系统管理员可以通过以下方法打开 发现配置 面板

8、：选择主界面菜单 系统管理发现管理，打开 发现管理 界面，在 发现管理 界面中，选中树节点 拓扑管理-发现配置 。配置面板如下图所示：系统提供的发现配置功能可以使管理员基于以下三个方面的属性来对发现做相应配置：u 常规配置u 网络发现u 节点发现1.1.1常规配置在常规配置中主要说明如何设置拓扑发现的一些通用属性，如下图所示：u 是否自动发现缺省情况下 自动发现 选项是选中的。取消这个选项系统将显示警告信息，如下图所示：注：取消自动发现选项，系统将不再自动发现网络内的所有设备，必须由用户手工添加，具体操作下面有详细介绍。u 重新发现已发现的节点重新发现已发现节点 选项用来确定是否需要对一个已发

9、现的网络进行重新发现。如果选中，则根据用户定义的 重新发现间隔 进行发现时，缺省状态下，这个选项没有选中。u 是否发现本地网络使用 发现本地网 选项可以允许或禁止对Broad Director服务器所在的本地网络进行发现。缺省状态下，这个选项是选中的，也就是说本地网络和网络中所有节点都被发现。u 是否记录发现日志这个选项用来在一个单独的日志文件里记录和发现相关的信息。缺省情况下，记录日志 选项是选中的。相关的日志信息报存在一个名为discoveryLogs.txt的文件里。u 设置发现时间间隔发现间隔 以秒为单位，定义了发现网络中两个设备之间的间隔时间。缺省值为1秒。系统在发现设备时向这个设备

10、发一个SNMP和ICMP请求，如果接收到响应将发送更多的SNMP请求获得更多的和这个设备相关的详细信息。考虑到设备CPU利用率和网络的传输流量，用户必须选择一个合适的发现间隔值。这个值是以秒为单位。注释：发现间隔值设为0，不会引起任何问题。不过值得注意的是，在初始参数对话框里，把发现间隔值设为0， Broad Director服务器第一次启动时，会读取初始参数里的设置值，在以后的重新发现中，读取的是在常规配置里设定的发现间隔和本地Ping选项里为相应发现参数提供的值。u 设置初始化参数系统管理员可以在 初始化参数 窗口中，为可配置参数定义适当的值来提高初始发现的效率。用户可以在 发现配置 面板

11、中，选中 常规配置 属性页，点击 初始化参数 按钮，打开 初始化参数 窗口，如下图所示：初始化参数 窗口中参数说明如下表所示：参 数说 明发现间隔发现间隔以秒为单位，定义了发现网络中两个设备之间的间隔时间。缺省值为1秒。如果这个参数被设定小于0的值或者输入了字符，则系统缺省设定发现间隔为10秒。重新发现间隔重新发现间隔以小时为单位，定义了对网络进行完整发现（重新发现整个网络）的间隔时间。缺省值为24小时。如果输入负值（除了-1），系统将默认每隔24小时重新发现。ICMP Ping重试次数该参数用于设定系统发送Ping包的重试次数。缺省值为0，即只发送一次Ping包。SNMP超时该参数用于设定设

12、备接收到SNMP报文后响应的最大时间。（对于网络状况不是很好的情况，可以将该参数设置的大一些）SNMP重试次数该参数主要用于拓扑发现、状态轮询和数据采集，当设备没有响应时系统重新发送SNMP报文的次数。缺省值为0。本地Ping 超时该参数用于设定设备接收到本地Ping包后响应的最大时间。缺省为1秒。本地Ping 重试次数当设备没有响应时，系统重新发送本地 Ping 的次数，缺省为1。u 设置重新发现时间间隔用户可以点击 重新发现 按钮来配置重新发现过程。选中 重发现间隔 选项，用户可以输入小时为单位的时间设置重新发现间隔；选中 重发现日期 选项，用户也可以指定特定的日期时间来执行重新发现。1.

13、1.2 配置网络发现 系统提供的对于网络发现的配置，可以使管理员指定一个范围发现网络，也可以发现网络中的一组节点。系统提供DHCP协议的支持。在 发现配置 面板中，选中 网络发现 属性页， 网络发现 面板如下图所示：1.1.2.1配置远程网络的发现如果管理员希望添加一个远程网络，并发现这个网络，可以通过使用 网络发现 面板里的 发现 选项来完成。u 选中 网络发现 面板中的 发现 选项。u 在相应文本框中输入 IP地址 和 网络掩码 。 u 点击 添加 按钮。IP地址 和 网络掩码 将被添加发现列表中，也就是说，系统将发现这些远程网络。注:通过添加多个IP地址 和 网络掩码，可以配置多个网络的

14、发现。配置多个网络的例子如下图所示，这里配置了两个网络：在这个例子中，系统将发现网络掩码为255.255.255.0的网络10.0.0.0和网络掩码为255.255.255.0的网络198.168.1.0。1.1.2.2配置网络中指定IP地址范围的发现使用开始 IP 和 结束 IP选项，系统管理员可以配置只发现网络中指定的IP地址范围。具体步骤如下：u 选中 指定节点 选项，将激活 开始 IP、 结束 IP文本框。u 在相应的文本框内，输入IP地址、网络掩码、开始IP和结束IP（被发现IP地址范围的起始IP地址和结束IP地址）。u 点击 添加 按钮，完成配置。管理员也可配置一个网络中多个IP地

15、址范围。配置一个网络中多个IP地址范围的例子在一个网络中配置多个IP地址的范围，如下图所示。在上面的例子中，系统只发现网络地址为10.0.0.0，网络掩码为255.255.0.0的网络中10.0.0.1 到10.0.0.40的IP地址范围。1.1.2.3配置支持DHCP的发现在 网络发现 面板中，输入IP地址，网络掩码和IP地址范围。选中 DHCP 选项。例子当你想发现网络10.0.0.0中支持DHCP的设备时，你知道只有129.253.229.100 到 129.253.229.150的IP地址是DHCP的范围，那么可以按以下步骤来操作:u 输入IP地址129.253.229.0。u 输入网

16、络掩码255.255.0.0。u 输入开始IP地址129.253.229.100。u 输入结束的IP地址129.253.229.150。u 选中DHCP选项。如上图所示，系统选中DHCP选项后，发现和添加IP范围在10.0.0.1 到 10.0.0.40的节点。当然，这也可以添加网络10.0.0.0里其他的节点。1.1.2.4配置禁止网络的发现在 网络发现 面板中，缺省状态下，发现 选项是选中的。取消 发现 选项，并添加IP地址和网络掩码，可以禁止对于指定网络的发现，这将禁止网络被发现和被添加到拓扑数据库中。面板中 修改 按钮可用来重新选中 发现 选项或修改IP地址等等。添加多个IP地址和网络

17、掩码，可以配置禁止多个网络的发现。1.1.3配置节点发现Broad Director的发现机理可以使用户在发现网络中其他任何设备时，强制发现指定的设备或者使用特定端口和代理来发现设备。这样易于用户在发现网络中任何其他节点时，首先发现和添加优先的特定节点和设备。在 发现配置 面板中，选中 节点发现 属性页， 节点发现 面板如下所示：1.1.3.1配置网络中指定IP地址的节点发现如果管理员希望在发现网络中任何其他节点之前，优先发现指定的节点，可以使用 发现 选项来完成。步骤如下：u 在 节点发现 面板中，选中 发现 选项，在相应的文本框中输入IP地址（需要被发现节点的IP地址）和网络掩码（节点的网

18、络掩码）。注意：这两项都是必选的。u 点击 添加 按钮。IP地址和网络掩码将被添加到发现列中，系统将执行对于那些节点的发现。如果不选中 发现 选项，节点将被忽略或不被发现。使用 添加 选项可添加更多的IP地址，也可配置更多的IP地址。1.1.3.2配置禁止发现的本地网络中的节点发现对于从被禁止的本地网络中发现节点请参考常规参数配置里的禁止发现本地网络。例子:禁止本地网络的发现和配置该网络中节点的发现如下面的例子屏幕所示：执行上面的配置，可以发现和添加IP地址为192.168.0.18的节点。（如果要发现该节点所在的整个网络，可以选中 发现父网络 选项）。1.1.3.3配置节点父网络的发现缺省情

19、况下，这个选项是选中的。它可以启动对于被选节点的父网络的发现，这也将启动对于网络所有其他节点的发现。用户可以取消此选项从而禁止对于被选节点父网络的发现。缺省情况下，只有当 发现 选项也被选中时，网络才被发现。1.1.3.4配置基于共同体和代理端口的SNMP设备发现缺省情况下，Broad Director发现SNMP设备时，Broad Director发现引擎使用的共同体字符串为public，代理端口为161。但是网络中的一些设备可能使用不同的端口和共同体，为了发现这些设备，管理员可以通过以下选项的配置来基于共同体和代理端口的SNMP设备的发现: u SNMP版本：从SNMP版本下拉框中选择相应

20、的SNMP版本，v1/v2/v3。u 共同体：指定节点的共同体。缺省为public。u SNMP代理端口：指定节点的SNMP代理端口。缺省为：161。1.1.3.5配置SNMPv3设备的发现对于SNMPv3设备的发现，可以依照以下的步骤：u 从 SNMP版本 下拉框中选择“v3”，选择这个将激活 用户名 和 上下问名 文本框。u 输入用户名。u 输入上下文名。请参考SNMP协议配置以获得更多SNMPv3设备发现的信息。1.1.3.6配置禁止网络中指定IP地址节点的发现Broad Director发现引擎也可被配置成禁止发现网络中指定IP地址的节点。在 节点发现 面板中，缺省情况下，发现 选项是

21、选中的。为了禁止对于指定节点的发现，取消 发现 选项，并添加相应的IP地址和网络掩码。这样将禁止这些节点被发现和被添加到拓扑数据库中。2安全管理安全管理可以帮助系统管理员实现基于用户和用户组的细粒度权限管理。系统提供的安全管理任务分为定义用户和定义组两部分，如下表所示：定义用户定义组添加用户添加组把用户加入组为组分配用户设置用户描述为组分配操作修改用户密码给用户指定授权操作用户审计删除用户所有用户列表 通过选择主窗口菜单 工具-安全管理 ，系统管理员可以打开安全管理操作界面，如下图所示：点击窗口树中节点 组 和 用户 ，将显示所有的组和用户。2.1定义用户2.1.1添加用户系统管理员可以按照以

22、下步骤完成一个新用户的添加：在 安全管理 操作界面里，管理员可以使用以下任一方法打开 添加用户向导 窗口：u 选择菜单 文件-新建-添加用户 。u 点击工具条里的 添加用户 图标。u 鼠标右键点击左边树里的 用户 节点，选择 添加用户 菜单项。添加用户向导 窗口如下所示：注释：当管理员在 安全管理 窗口中添加一个新用户时，如果用户没有输入密码，则系统使用该用户名作为其密码。在 添加用户向导 窗口相应的文本框里输入用户名和密码，点击 前进，进入 添加用户向导 的下一个窗口，如下图所示：这个窗口显示了用户帐号和密码的到期天数。缺省状态下，两个值都是0，表示用户帐号和密码永不到期。如果管理员需要为用

23、户帐号和密码设置一个期限，取消选中 帐号从不到期 和 密码从不到期 复选框，并在相应的文本框中输入到期的天数。设置完用户帐号和密码的到期天数后，点击 前进 ，进入 添加用户向导 的最后一个窗口，如下图所示：系统管理员可以在这个窗口为用户分配组或者直接为用户指定授权操作权限。管理员可以在 添加组 的文本框里输入新组的名称，并点击 添加组 按钮，为用户指定一个新组。选中 基于组的权限 时，点击相应的组名，管理员为用户分配相应的组。管理员也可点击查看组的授权操作。选中 直接分配 时，管理员可以直接为用户指定授权操作，而不需把他们加入到任何组中。点击 访问权限的直接分配 面板中 权限 按钮，在弹出的

24、权限指定 窗口中，系统管理员可以通过操作树为用户指定授权操作。完成分配用户到组或为用户直接指定授权操作后，点击 完成 按钮确认。添加的新用户将显示在左边树节点 用户 下。注意：如果管理员要做什么改动，在点击 完成 按钮之前，点击 后退 按钮退回到上一个窗口里，进行必要的修改。系统管理员可以为新用户提供：用户名、组、密码和确认密码。并设置密码和用户帐号的期限。选中 密码永不过期 和 账号永不过期 复选框则密码和用户帐号将永不到期；取消选中则管理员可为用户指定密码和用户帐号的有效期限，过了期限后， 密码和用户帐号将失效。如果这个用户名已经存在，系统将给出一条警告消息，提示不能创建该用户。2.1.2

25、 用户设置2.1.2.1查看所有用户列表在安全管理界面里，选中树节点 用户 ，所有的用户将显示在子节点内，如下图所示：2.1.2.2为用户分配组Broad Director安全模块提供的授权服务，可以限制用户对于对象和实例的访问权限。例如，用户被限制授权只能访问一些特定类的设备。系统提供了基于组的授权，管理员可以根据实际需要，为用户指定相应的组，通过组的授权操作实现对于用户的管理，具体步骤如下所示：在左边树节点 用户 下选中具体的用户，打开右边的 用户所属组 属性页，点击 设置组 按钮，打开 选择组 窗口，如下图所示： 在窗口的左边，显示了所有的组，右边则显示用户已经加入的组。管理员可以在左边

26、选择具体的组，点击“ ”按钮，把用户加入到这个组中。如果需要从用户已经加入的组移走用户，则在右边选择相应的组，点击“改变密码 来修改其密码，如下图所示：在弹出的 改变密码 窗口文本框内，输入新的密码和确认密码，然后点击 确认 按钮。2.1.2.5为用户指定授权操作系统管理员可以通过以下步骤为用户指定授权操作：在左边树节点 用户 下选中具体的用户，打开右边的 用户访问权限 属性页，可显示用户的授权操作信息，点击 用户访问权限 属性页上的 设置权限 按钮，弹出 权限指定 窗口，如下图所示：权限指定 窗口中显示的权限树包含所有授权操作。管理员可以通过选中相应的选项为用户指定相关的授权操作。设置结束后

27、，点击 完成 按钮。2.1.2.6用户审计系统管理员可以通过以下操作来查看特定用户的审计信息：在左边树节点 用户 下选中具体的用户，打开右边的 用户审计 属性页，可显示用户的审计信息，如下图所示：在 用户审计 属性页显示了用户执行不同操作的状态（成功、失败），以及主机的IP地址等审计信息。点击工具条的审计信息图标 ，将显示详细的审计明细，如下图所示：点击 审计详细信息 窗口里的 保存到文件 按钮，管理员可以把详细的审计明细用指定的文件名保存在服务器中。点击 清除 按钮，可以清除所有以前审计的详细信息。2.1.3删除用户系统管理员可以通过以下的操作完成对于一个用户的删除：在左边树节点 用户 下选

28、中具体的用户，鼠标右键点击该用户，选择菜单项 删除 ，或者选择菜单 编辑-删除 ， 可以删除选定的用户。如下图所示：2.2定义组2.2.1添加组系统管理员可以通过以下步骤添加一个新的组：在安全管理界面中，管理员可以通过以下任一方式打开 添加组向导 窗口：u 从安全管理界面中，选择菜单 文件-新建-添加组。u 点击工具条中 添加组 图标。u 鼠标右键点击左边树节点 组，选择 添加组 菜单项。添加组向导 窗口如下所示：管理员在 添加组向导 窗口 输入组名称 文本框内输入新组的名称， 点击 下一步 按钮，将弹出 添加组向导 的第二个窗口，如下图所示： 在这个窗口，管理员可以通过以下方法为组定义授权操

29、作：u 在允许的操作复选框里，打。u 在不允许的操作复选框里，打X。u 未选择的操作复选框为空白。对于一个复选框为空白的操作，将不被视为授权操作，它继承了父操作的权限。设置完成后，点击 完成 按钮，在服务器里保存这些修改。2.2.2组的设置2.2.2.1为组分配用户系统管理员可以通过以下方式来为组分配用户，具体说明如下：在左边树节点 组 下选中具体的组，打开右边的 用户 属性页，点击 用户 属性页上的 设定用户 按钮，弹出 选择用户 窗口，如下图所示：在窗口的左边，显示了所有用户，右边则显示了所选用户（已经被分配到该组的用户）。管理员可以在左边选择具体的用户，点击“ ”按钮，把用户加入到这个组

30、中。如果需要从用户已经加入的组移走用户，则在右边选择相应的用户，点击“新建-添加操作 。u 点击工具条中的 添加操作 图标。如果系统管理员希望拓展Broad Director的操作，可以在操作树相应的位置添加新的操作。操作树面板如下所示：2.3.1添加一个操作选中父操作，在文本框中输入要添加的操作名称。点击 添加 按钮。新的操作就被添加在选中的父操作下面。2.3.2删除一个操作从操作树中选中需要删除的操作，并点击 移走 按钮，将删除这个操作。2.3.3缺省操作树操作树包含了Broad Director 缺省提供的操作列表。管理员可以为不同的用户指定不同的操作，下面详细解释了可以指定的操作：和管

31、理员有关的操作如下表所示：操 作说 明服务清除发现当某种原因，发现被意外终止，可以使用这个操作来清除发现。启动备份这个操作用来启动系统备份功能。恢复（Resume）服务器在备份进程中， Broad Director因为某种原因中止，可以通过使用这个操作来恢复服务器的所有进程。关闭Broad Director服务器这个操作用于关闭Broad Director服务器。配置日志级别这个操作为多个模块提供了可供查看的当前日志，当然也可通过此操作设置日志。实时管理实时管理用于Broad Director服务器运行时的配置。安全管理安全管理包含了从用户登录时的身份认证到为其指定允许的操作的工作，即为每个用

32、户指定访问权限。系统管理这个操作用来处理所有管理员操作。Broad Director中模块的操作列举如下：u 管理员操作u 事件u 拓扑u 用户管理u 告警u 图u EPON配置管理员操作操 作说 明清除发现将已经发现的设备清除关闭服务器关闭网管服务器安全管理对用户及用户组的权限进行设置系统管理运行时实时对设备进行发现，管理事件网络事件是网络设备发生各种状况的一个描绘。事件既可以传送任何常规的信息，也可以传送一个网络设备的当前状态。下表说明了和网络事件相关的各种操作：操 作说 明保存事件到文件这个操作用来保存选中或显示在事件面板中的事件。打印事件视图这个操作用来打印选中或显示在事件面板中的事件

33、。拓扑相关拓扑的操作如下表所示：操 作说 明开始和停止发现这个操作用来在系统运行时设置对特定对象的发现状态。管理和取消管理对象这个操作用来在系统运行时设置对特定对象的管理状态。删除对象这个操作用来从拓扑数据库中删除一个特定的对象。刷新节点这个操作用来更新轮询状态。告警系统检测到网络中设备的一个故障后，会生成告警。所生成的告警显示在告警视图中，用户可以查看包含了多种严重等级（严重告警、主要告警、次要告警、清除告警等等）的告警。和告警相关的操作如下表所示：操 作说 明设置告警注释这个操作用来添加一个告警注释。取得告警详细这个操作用来查看一个特定告警的详细信息。保存告警到文件这个操作用来保存选中或显

34、示在当前告警面板中的告警到文件中。打印告警视图这个操作用来打印选中或显示在当前告警面板中的告警。清除告警这个操作用来清除告警。取得告警注释这个操作用来查看存在的特定告警的注释。取得历史告警这个操作用来查看历史告警，也就是说一个告警从第一次到最后一次的状态变化。告警提取这个操作用来提取告警。删除告警这个操作用来删除一个用户不关心或者已经解决了的告警。EPON配置OLT配置包括对dba,stp,组播，acl，qos，vlan等进行配置ONU配置包括对ONU设备面板，qos，onu的图标维护等进行管理其他配置包括设备面板查看，槽位信息，芯片信息，snmp属性设置，重新发现以及CPU性能采集等进行管理

35、2.4 用户锁定与解除锁定为了系统的安全，也为了个别情况对系统的无限次登录的限制，Broad Director 增加了用户锁定功能。即当某一用户用不正确的密码连续登录了三次都不成功之后，该用户将被系统锁定，之后系统将不再接受其登录，直到被超级管理员解除锁定为止。2.4.1 用户锁定比如 test 用户，用错误密码接连登录系统三次都是失败的，那么在其登录的第四次，将弹出被锁定状态消息： 弹出此项错误窗口之后，系统将不再接受被锁定用户的密码验证，直接拒绝其登录。2.4.2 解除用户锁定 这项操作必须具有超级管理员权限，比如此间的 root 用户。登录root用户，在系统界面的顶部菜单栏里选择 系统

36、管理 安全管理 。在弹出的界面里展开 用户 菜单如下图所示：在 用户 树形菜单里，将看到一个图标为的用户，该用户即为上一小节里被锁定的用户 test 。点击该被锁定用户，在右边的界面里 ，选择 用户配置文件 页面 。进入如下页面：此时可以查看到 当前用户状态 为 loginFailed，点击右下角的 设定配置文件 按钮， 在弹出的页面里，解除用户锁定 ，如下图：将勾选的 不改变状态 去除勾选，在下一项 为用户选择要设置的状态 选择enable选项。然后点击右下角按钮 确认 即可解除当前锁定用户。解除锁定后，当前用户状态 恢复为enable，用户图标恢复为 。3设备管理在这一章，主要对设备的管理

37、做简单的叙述。Broad Director支持多种设备的发现与管理，包括一般的交换机，EPON设备。EPON设备的管理将在下一章节进行说明。Broad Director对设备提供了很多灵活的管理方法，和查看设备的各类参数信息。在左边的树形菜单里，打开 IP 网络 后 点击视图中的网络图标，或者直接在树形菜单里打开网络子图（例如172.16.21.0）。进入到网络子图视图中。这里将显示所有在这一网络里面的被管设备。如下图：这里显示了被管的设备。包括epon设备，和普通交换机。点击普通设备，在系统界面的顶部将出现一个菜单选项：BDCOM。点击BDCOM后显示的菜单项即为本章说明的功能，如下图所示：

38、或者点击设备图标后，右键点击弹出：下面将对这些菜单进行说明。3.1 设备面板显示了设备面板图，包括端口状态。端口颜色：端口的颜色由该端口的配置状态及连接状态共同决定。如果该物理端口的配 置状态为 Disable 时(对应于 shutdown 命令)，端口颜色为红色；如果该物理端口的配置 状态为 Enable(对应于 no shutdown 命令)但是协议 down 时，端口颜色为白色；如果该 物理端口的协议 up 时，端口颜色为绿色。3.2 常用功能描述l BlockInfo：查看阻塞记录（blockInfo）信息 ；l NAT监控：适用于三层交换或者路由设备，NAT表的查看，监控；l 事件和

39、警报：事件与警报信息的简单统计信息；l Ping：对设备的ping命令操作；l Trace Router：查看 Trace Router信息；l 浏览Mib：查看设备的MIB值，具体参考第6章 MIB浏览器一节；l telnet：telnet命令，对设备进行远程管理；l TFTP：TFTP文件上传工具；l 路由表：设备路由表信息的查看，只支持三层交换或路由设备；l 接口：查看和轮询设备的接口信息，包括接口类型，接口速度；l TCP表：查看和轮询设备的TCP链接信息；l UDP表：查看和轮询设备的UDP链接信息；l IpNetToMedia表：IP地址映射mac地址表；l 取消管理：不再对被管设

40、备进行管理；l 开始管理：对设备重新纳入管理；l 更新状态：系统重新确认设备的状态；3.3 性能管理对设备的性能数据进行实时的获取，然后通过统计图的形式展示出来，以便管理员直观地了解到设备的运行性能。菜单性能管理收集监视器 ，打开如下试图：下面对这视图中的参数作简单说明：轮询的统计数据：表示要从设备获取的数据采集项。选择好轮询的采集项之后，点击 注册 按钮，系统将开始采集设备数据。点击实时性能采集数据 ，将弹出性能采集统计图：此图暂无数据。历史性能采集数据：显示设备历史采集数据。3.4 RMON 相关3.4.1 RMON 统计组的管理图 01 RMON1(统计组)管理管理的主界面，在整个界面中

41、，主要由 RMON 表项来提供该设备的RMON 信息， 如果本界面的 RMON 表为空， 那么可能该设备可能存在以下几种情况：该设备从网络已经从网络中断开，导致连接失败。该设备本身不支持 RMON 统计组。设备支持 RMON 统计组但并没有 RMON 的控制表项，用户可以通过”创建接口”按钮来创建 RMON 统计组的控制表项。用户可以通过以下途径进入本界面： 选择设备节点， 点击鼠标右键， 选择”RMON 管理”进入。RMON 统计组可以获得关于网络设备参数的以下信息：删除的事件数、字节数、包数、广播报文数、多播报文数、CRC 检验错误报文数、超大报文数、超小报文数、CRC 分组错误(size

42、：1528)、CRC 分组错误(size：64)、网络冲突报文数、64 字节报文数、65-127 字节报文数、128-255 字节报文数、255-511 字节报文数、512-1023 字节报文数、1024-1528 字节报文数用户可以通过点击”接口” 和”参数”来获得该设备的详细情况。1. 创建接口用户点击创建接口”即可进入 RMON 的接口创建界面：在图中，用户需要填入 3 个参数，即表项索引值， 接口索引以及该表项的所有者。索引值的大小范围是(1-65535)，用户填入的索引值必须为此范围内的一个数字。接口索引是用户在下拉列表中选择的一个接口。所有者信息用户必须填写， 系统默认所有者为”r

43、oot”。2. 删除接口在上图中，用户选中一个或多个接口， 然后点击”删除接口”按钮，即可删除一个或者 多个 RMON 的控制表项。3. 接口详细信息用户选中一个接口，然后点击”接口”按钮，就可以进入接口信息的查看界面。在上图界面中， 用户可以查看到该表项中的接口参数的详细情况，可以表现出每个 参数所统计的数据。如果用户需要查看每个单独参数的统计信息表， 可以在要查看的参数后面打上”3” ， 然 后选择”图形”， 即可进入接口参数数据监视图。在上图界面中， 用户可以参看接口中每个参数的流量统计监视图，所以， 用户选择了”删除事件数”， “字节数”和”报文数”进行监视， 单击左边每一行的参数，

44、即 可以在右边的显示面板中进行切换。4. 参数详细信息用户点击”参数”按钮即可进入参数详细信息的查看界面：在上图界面中， 用户可以查看到同一个接口参数在不同的表项之间的流量统计情况。 用户可以通过选择上方的下拉列表来选择所需要查看的参数。 如果用户需要查看表项中的参数流量监视图， 可以在索引后面的”统计”下拉列表中选 择”true”，然后点击”图形”按钮，即可进入同一个接口参数在不同的表项之间的流浪监视 图。在上图中，用户可以参看接口中每个参数的流量统计监视图， 如图所示。用户 选择监视”索引 1”， “索引 2” 中的”删除事件数”参数的流量监视。用户单击左边每一行的索引， 即可以在右边的显

45、示面板中进行切换。3.4.2 RMON 历史组的管理历史组管理界面如图:上图为 RMON 历史组管理的主界面，在整个界面中，主要由历史组控制表和历史组 数据表来表现该设备的 RMON 历史组的所有信息，如果本界面的历史组控制表表为空， 那么可能该设备可能存在以下几种情况：该设备从网络已经从网络中断开，导致连接失败。该设备本身不支持 RMON 历史组。该设备支持 RMON 历史组但并没设置 RMON 的历书组控制信息，用户可以通过“创 建”按钮来创建 RMON 历史组的控制表。用户可以通过一下途径进入本界面：选择设备节点，点击鼠标右键，选择”RMON 历史组”进入。 在历史组控制表中，用户可以对

46、所选择的设备进行控制信息的配置。在图 7-16中，没有 配置任何的控制表信息，用户可以通过”创建” 按钮来创建 RMON 历史组的控制表项。1.创建用户鼠标单击”创建” 按钮后， 将弹出以下界面：在此界面中，用户可以配置控制表的所有信息：名称描述表项索引即此条配置信息的唯一标识序号数据源即此条配置信息所监控的设备的接口桶数即此条配置信息中所控制的数据表项的总数轮询时间间隔即此条配置信息中所控制的数据查询的时间间隔所有者即此条配置信息中的属主用户创建成功之后, RMON 历史组主界面将增加一条控制表项：2. 删除用户选择控制表中的某一条记录, 然后单击” 删除”按钮, 将从设备中删除此条配置信息

47、。3. 启动用户选择控制表中的某一条控制信息，然后单击”启动”按钮，即可查看此条控制信息所对 应的数据表项，如下图所示：在历史组数据表中, 可以轮询查看到如下的数据信息:名称描述索引即对应的控制信息的索引计数索引即此条数据项的唯一标识利用率即此接口的网络利用率运行时间即每次轮询的设备的运行时间字节数即此接口的网络字节数报文数即此接口的网络报文CRC 错误校验数即此接口中发生 CRC 校验错误的报文数4. 刷新用户单击”刷新”按钮,可以重新进行轮询.3.5 符号属性符号属性简单描述了设备的 常规，显示，关系，其他 等几项属性。如下图常规属性：显示属性，设置显示的区域，map图，位置等信息：关系属

48、性：其他：点击修改，可以对当前属性值进行修改。3.6 被管对象属性被管对象属性显示了被管设备的各种数据，包括了SNMP信息。这节与上一节3.5符号属性类似，有些属性是相同的，比如 常规，关系属性。这里只说明SNMP属性，监视 属性以及其他设备属性。u 监视属性: 这里显示设备的轮询信息，以及设置设备的沦陷时间。u SNMP属性：上图显示了设备的SNMP属性基本信息，在这里可更改设备共同体的值。u 其他属性：这里显示了设备的各种信息，移动滚动条进行查看。4EPON设备管理4.1 设备发现该节主要介绍通过博达网管软件对通讯设备执行发现的操作，此节为网管软件对设备进行实时管理的前提。操作步骤如下：u

49、 打开博达网管软件，弹出网管软件主窗体。u 在主窗体最上面的菜单栏中选择 系统管理 一项，在弹出的菜单中选择 发现管理 项，并得到管理界面。u 在实时管理界面选择 节点发现 在界面中填入要发现的设备的IP地址和网络掩码。点击添加u 点击 应用 此时系统即根据管理员配置的IP和网络掩码等信息执行设备发现的操作。u 关闭实时管理界面即可在Epon网络拓扑图中得到要发现的设备的拓扑图。如下：4.2 设备删除本节介绍设备的删除的操作。主要包括：删除OLT，分光器，ONU4.2.1删除OLT操作步骤如下：u 打开Epon网络拓扑图，在olt图标上右键单击，得到如下图的右键菜单：u 在弹出的右键菜单中选择

50、删除设备一项，系统会根据管理员选中的OLT得到的相关信息执行OLT设备删除的操作。此处需要管理员注意：对OLT的删除操作就是对OLT本身及其下联的所有设备的删除的操作，执行此操作之前请确认。4.2.2删除分光器操作步骤如下：u 打开Epon网络拓扑图，在分光器图标上右键单击，得到如下图的右键菜单：u 选择删除设备一项，此时系统会根据管理员选择的分光器得到的相关数据，对此分光器执行删除操作。此处需注意：对分光器执行删除操作的同时，系统也会将此分光器下联的所有的ONU设备删除，故提醒管理员执行此操作前先确认。4.2.3删除ONU操作步骤如下：u 打开Epon网络拓扑图，在ONU图标上右键单击，得到

51、如下图的右键菜单：u 选择删除设备一项，系统会根据管理员选中的ONU设备的相关信息对其执行删除操作。另：对ONU的删除，系统会自动判断当前ONU上联的分光器的下联ONU个数，如果ONU个数为0，则系统同时也会执行上联的分光器的删除的操作。反之，则不会。4.3 OLT配置OLT配置管理包括OLT芯片信息查看，VLAN，DBA和组播配置，ONU的注册与删除，STP属性配置，具体配置请参照以下各个章节。4.3.1 OLT SLOT配置OLT SLOT配置画面目前只能查看OLT槽位信息，不能对其配置。拓扑画面右击OLT图标,单击“OLT槽位配置”，弹出画面如下所示：4.3.2 OLT芯片信息拓扑画面右

52、击OLT图标,单击“OLT 芯片信息”，弹出OLT芯片信息画面如下：4.3.3 OLT加密OLT加密画面是对加密状态，加密模式和密钥更新周期的配置。加密模式目前只支持ctc-churning(2)，后期有需求再加入其它加密模式。拓扑画面右击OLT图标,单击“OLT 加密”，弹出画面如下：4.3.4 OLT组播配置OLT组播配置画面是对OLT组播一些全局属性的配置。拓扑画面右击OLT图标,单击“OLT 组播配置”，弹出画面如下：注：上图中左边灰色的部分不能修改的。4.3.5 OLT VLAN配置4.3.5.1 OLT VLANVLAN配置画面如下所示：从画面可知VLAN配置有以下功能：u 添加一

53、个VLAN单击“添加”按钮弹出如下画面：输入Vlan ID，确定后即可添加一个VLAN，已存在的Vlan ID不能重复添加。u 修改VLAN名称VLAN配置画面上，选中一个vlan，单击“修改”按钮弹出如下画面：注：Vlan ID为1的VLAN不能修改u 删除一个或多个VLANVLAN配置画面上，选中一个或多个VLAN，点击“删除”按钮弹出如下画面：单击“是”按钮将会删除选中的VLAN，“否”则不删除。如果选中了Vlan ID为1的VLAN，会弹出如下画面，其他VLAN将会被删除。u 刷新单击“刷新”按钮，将会从设备上重新获取VLAN相关信息。4.3.5.2 PON端口所属VLAN查看PON端

54、口所属VLAN，画面如下：从PON端口下拉框中选择不同的PON端口，所属VLAN表格中就会显示PON端口所属的VLAN信息。4.3.5.3 端口VLAN配置对于不同系列的设备，端口VLAN配置稍微有点不同，下面就介绍3305和85系列OLT的端口VLAN配置。一、85系列OLT上右键菜单选择“OLT Vlan”下的“端口VLAN配置”，打开配置画面，如下图所示：table中显示了端口的PVID，端口类型，交换模式，Allowed Vlans和Untagged Vlans。选中table中任意一行，点击“修改”按钮，弹出配置该端口的画面，如下图所示：当且仅当交换模式为“Trunk”的情况下，才可

55、以配置Allowed vlan及Untagged valn，输入的值为1,3,5,7或1,3-5,7或1-7。具体操作如下：Allowed Vlan 1-9 ：设置该端口allowed vlans为vlan1到vlan9Allowed Vlan add 1-9 ：增加该端口的allowed vlans为vlan1到vlan9Allowed Vlan except 1-9 ：该端口除了vlan1到vlan9，其余都为allowed vlansAllowed Vlan remove 1-9 ：删除该端口vlan1到vlan9的allowed vlansAllowed Vlan all ：该端口vl

56、an1到vlan4094都为allowed vlansAllowed Vlan none ：该端口没有allowed vlansUntagged Vlan同Allowed Vlan操作二、3305OLT上右键菜单选择“OLT Vlan”下的“端口VLAN配置”，打开配置画面，如下图所示：从画面可以看出，透传模式和Untagged Vlan是3305的全局属性，配置了这两项，对所有端口都是有效的。4.3.6 OLT DBA配置拓扑画面右击OLT图标,单击“OLT DBA配置”，弹出如下画面：上图显示的是OLT DBA的全局属性，可以点击“设置”按钮进行配置，“刷新”按钮重新从设备获取最新的值。配置的时候，当DBA模式为“Hybird DBA”和“Software DBA with dynamic cycletime”时，DBA周期时间不可以配置。单击“LLID带宽”按钮，画面表示如下：选中上图中树的一个叶子节点，点击“修改”按钮，会弹出如下画面：对上图中的“峰值带宽”、“保证带宽”和“固定带宽”，可以分别进行修改，但DBA模式为Hardware DBA情况下，固定宽带不能修改。修改后点击“设置”按钮，正常情况下，修