WD09110205(膠片)UGW9811-V900R011C02-系統(tǒng)操作與維護(hù)

Page0修訂記錄本頁不打印課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEUGW9811V900R011C021.0開發(fā)/優(yōu)化者時(shí)間審核人開發(fā)類型（新開發(fā)/優(yōu)化）劉智2013-05-20朱泉優(yōu)化何亞軍2013-10-30王海英優(yōu)化張?jiān)?014-12-25陳禮斌更新版本號(hào)

UGW9811信息采集設(shè)備

系統(tǒng)操作與維護(hù)Page2培訓(xùn)目標(biāo)學(xué)習(xí)完此課程，您應(yīng)該能夠：掌握UGW9811信息采集設(shè)備軟件例行維護(hù)知識(shí)。完成對(duì)UGW9811信息采集設(shè)備的日常維護(hù)任務(wù)。Page3目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)雙平面升級(jí)Page4目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)雙平面升級(jí)Page5UGW9811賬戶管理增加賬戶：在om-view下，執(zhí)行命令operatoradd，增加操作員帳號(hào)。operatoraddnameoperator-namepasswordpasswordconfirm-passwordconfirm-password[descriptiondescription][level{administrator|operator|user|guest|custom[groupgroup]}][start-datestart-dateend-dateend-date][start-timestart-timeend-timeend-time][weekweek]Page6UGW9811賬戶管理(續(xù))密碼策略設(shè)置：在om-view下，執(zhí)行operatorpassword-policycomplicacy，設(shè)置本地用戶密碼策略。operatorpassword-policycomplicacy{min-lengthmin-length|lower-case|upper-case|digit}*operatorpassword-policy{miss-timesmiss-times|unlock-intervalunlock-interval|expire-daysexpire-days|prompt-daysprompt-days|check-timescheck-times}*域用戶重置admin帳號(hào)的密碼LMT本地默認(rèn)帳號(hào)admin的密碼忘記后，可以通過operatoradmin-password-modify命令重置admin的密碼。該命令僅供域用戶（需要綁定G_7命令組權(quán)限）修改本地admin的密碼使用，不允許本地用戶執(zhí)行此命令，也不允許域用戶通過此命令修改其它用戶的密碼。命令表達(dá)式如下：

operatoradmin-password-modifypasswordpasswordconfirm-passwordconfirm-passwrodPage7FTP管理FTP

Server管理使能FTP服務(wù)器：在系統(tǒng)視圖下，執(zhí)行命令ftpserverenable，啟動(dòng)FTP服務(wù)器。ftpserverenable配置本地用戶名和口令：在aaa-view下，配置本地用戶名和口令：local-useruser-namepassword{cipher

password|irreversible-cipher

irreversible-cipher-password}（此命令在R010C01版本有修改，之前版本的表達(dá)式為：local-userusernamepassword{cipher|simple}password）Page8FTP管理(續(xù))FTP

Server管理配置服務(wù)類型及授權(quán)信息：在aaa-view下，配置服務(wù)類型為FTP:local-useruser-nameservice-type{ftp|ppp|ssh|telnet|terminal}*在aaa-view下，配置FTP用戶的授權(quán)目錄:local-userusernameftp-directorypathPage9FTP管理(續(xù))FTP

Client管理登陸FTP服務(wù)器（不同視圖下命令不同）：在用戶視圖下，執(zhí)行命令登陸FTP服務(wù)器:ftp[-asource-ip-address|-i{interface-name|interface-typeinterface-num}][host[port-number]][vpn-instancevpn-instance-name]在FTP視圖下，執(zhí)行命令登陸FTP服務(wù)器:open

host[port-number][vpn-instance

vpn-instance-name]Page10FTP管理(續(xù))FTP

Client管理配置文件傳輸方式：在FTP視圖下，執(zhí)行命令配置傳輸?shù)奈募臄?shù)據(jù)類型為ASCII碼或者二進(jìn)制：ascii|binary在FTP視圖下，配置文件傳輸方式為被動(dòng)方式：passivePage11目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)雙平面升級(jí)Page12系統(tǒng)信息檢查顯示系統(tǒng)版本：運(yùn)行displayversion命令。顯示系統(tǒng)軟件版本：在om-view下，運(yùn)行displaysoftware命令。流量檢測：通過性能統(tǒng)計(jì)監(jiān)測整機(jī)流量。Page13數(shù)據(jù)配置管理將當(dāng)前生效的配置保存到配置文件：save[configuration-file]查詢UGW9811當(dāng)前生效的配置：displaycurrent-configuration[configuration[configuration-type]|controller|interface[interface-type[interface-number]]][|{begin|exclude|include}regular-expression]查詢保存在配置文件中的配置displaysaved-configuration

Page14數(shù)據(jù)配置管理(續(xù))比較系統(tǒng)中運(yùn)行的配置和保存在配置文件中的配置compareconfiguration

[

line-number1line-number2

]

清除保存的配置，此命令的功能是刪除UGW9811上，保存的配置文件。resetsaved-configuration

Page15目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)雙平面升級(jí)Page16告警類型告警類型分為：Fault：故障告警，故障告警是由于硬件設(shè)備故障，或某些重要功能異常而產(chǎn)生的告警，如某單板故障。Cleared：恢復(fù)告警，故障告警產(chǎn)生后經(jīng)過處理能夠恢復(fù)正常，此時(shí)系統(tǒng)會(huì)上報(bào)恢復(fù)告警，表明故障已修復(fù)。故障告警和恢復(fù)告警是一一對(duì)應(yīng)的。Page17告警級(jí)別告警級(jí)別用于標(biāo)識(shí)一條告警的嚴(yán)重程度，按照嚴(yán)重程度遞減的順序告警級(jí)別分為：緊急告警（Critical）：此類級(jí)別的告警影響到系統(tǒng)提供的服務(wù)，必須立即進(jìn)行處理。即使該告警在非工作時(shí)間內(nèi)發(fā)生，也需立即采取措施。重要告警（Major）：此類級(jí)別的告警影響到服務(wù)質(zhì)量，需要在工作時(shí)間內(nèi)處理，否則會(huì)影響重要功能的實(shí)現(xiàn)。一般告警（Minor）：此類級(jí)別的告警未影響到服務(wù)質(zhì)量，但為了避免更嚴(yán)重的故障，需要在適當(dāng)時(shí)候進(jìn)行處理或進(jìn)一步觀察。提示告警（Warning）：此類級(jí)別的告警指示可能有潛在的錯(cuò)誤影響到提供的服務(wù)，需根據(jù)不同的錯(cuò)誤采取相應(yīng)的措施進(jìn)行處理。Page18告警瀏覽在本地維護(hù)終端上，可以通過以下四種方式打開“告警瀏覽”窗口瀏覽告警信息。選擇菜單項(xiàng)“故障管理>告警瀏覽”。單擊工具欄快捷圖標(biāo)。。雙擊任務(wù)欄顯示的托盤圖標(biāo)。。右鍵單擊任務(wù)欄顯示的托盤圖標(biāo)，選擇快捷菜單項(xiàng)“告警瀏覽”。Page19告警處理告警中所指示的故障，可以依據(jù)產(chǎn)品手冊(cè)中的“告警處理”章節(jié)進(jìn)行處理。本地維護(hù)終端中，如果恢復(fù)告警數(shù)目較多，可以在本地維護(hù)終端“告警瀏覽”窗口的“故障”欄中，單擊鼠標(biāo)右鍵，選擇快捷菜單項(xiàng)“清除全部恢復(fù)告警”，清除全部恢復(fù)告警。Page20告警日志查詢告警日志查詢可以通過兩種方式：本地維護(hù)終端上，使用菜單查詢?cè)趏m-view下，執(zhí)行displayalarmlog，查詢系統(tǒng)的告警日志記錄。Page21目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)雙平面升級(jí)Page22接口跟蹤

Gi/sGi接口跟蹤（跟蹤Grp接口）Page23用戶跟蹤點(diǎn)擊“維護(hù)”頁簽。然后，選擇“業(yè)務(wù)導(dǎo)航”>“跟蹤管理”>“用戶跟蹤任務(wù)”。雙擊“用戶跟蹤任務(wù)”。EPSN用戶跟蹤Page24在線瀏覽跟蹤消息如果選擇快捷菜單項(xiàng)……則執(zhí)行操作……停止跟蹤任務(wù)暫停所有跟蹤任務(wù)。重新啟動(dòng)跟蹤任務(wù)重新啟動(dòng)已暫停的跟蹤任務(wù)。保存所有消息保存所有跟蹤消息到指定路徑。保存選定的消息保存選定的跟蹤消息到指定路徑。自動(dòng)滾屏瀏覽窗口中的信息將實(shí)時(shí)刷新并自動(dòng)向上滾動(dòng)。清空消息清除瀏覽窗口內(nèi)所有消息。過載流控時(shí)提示提示LMT側(cè)觸發(fā)過過載流控。關(guān)閉所有xxx跟蹤任務(wù)關(guān)閉所有的xxx跟蹤任務(wù)（xxx代表具體跟蹤任務(wù)）。屬性查看所跟蹤任務(wù)的屬性。Page25跟蹤保存跟蹤保存方式有兩種：自動(dòng)保存和手動(dòng)保存系統(tǒng)自動(dòng)保存創(chuàng)建跟蹤任務(wù)時(shí)，系統(tǒng)默認(rèn)自動(dòng)保存該跟蹤任務(wù)在跟蹤消息瀏覽窗口中顯示的所有消息。自動(dòng)保存的跟蹤結(jié)果為.tmf格式文件。系統(tǒng)默認(rèn)將跟蹤結(jié)果自動(dòng)保存在：“安裝目錄\client\output\UGW9811\LMT軟件版本號(hào)\trace”路徑下，文件的命名規(guī)則為：“局向名_跟蹤項(xiàng)_年-月-日-時(shí)-分-秒.tmf”。Page26跟蹤保存(續(xù))跟蹤保存方式有兩種：操作員手動(dòng)保存在跟蹤消息窗口中，單擊鼠標(biāo)右鍵，選擇快捷菜單項(xiàng)“保存所有消息”或“保存選定的消息”，或是在跟蹤消息窗口，選擇“保存全部消息”或“保存選擇的消息”。Page27離線瀏覽跟蹤操作員可以通過跟蹤回顧工具對(duì)已經(jīng)保存的.tmf格式的消息跟蹤文件進(jìn)行離線瀏覽，分析消息文件。選擇“開始>程序>華為本地維護(hù)終端>跟蹤回顧工具”，或在本地維護(hù)終端主界面的工具欄上，單擊圖標(biāo)，啟動(dòng)跟蹤回顧工具。在彈出的“打開”對(duì)話框中，選擇所保存的跟蹤消息文件。單擊“打開”或雙擊此文件，跟蹤回顧工具窗口顯示此消息文件的內(nèi)容瀏覽這些消息，或雙擊某條消息查看這條消息的詳細(xì)解析。如果需要繼續(xù)瀏覽其他已保存的消息文件，選擇菜單項(xiàng)“文件

>打開”。在彈出的“打開”對(duì)話框中，選擇并打開所需的消息文件進(jìn)行瀏覽和查看。Page28目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)Page29日志存放路徑系統(tǒng)運(yùn)行時(shí)，日志管理系統(tǒng)會(huì)記錄所有產(chǎn)生的消息，并將這些消息保存到SRU板的硬盤上。UGW9811上保存的日志分為如下幾類：操作日志：hd1:/soft/data/olg安全日志：hd1:/soft/data/secolgPage30日志查詢查詢系統(tǒng)內(nèi)日志在om-view下，執(zhí)行下述命令查詢操作日志：displayoperlog[operatoroperator][operator-idoperator-id][ipip-address][commandcommand][resultresult][error-codeerror-code][start-datestart-date][end-dateend-date][start-timestart-time][end-timeend-time]Page31日志查詢(續(xù))查詢系統(tǒng)內(nèi)日志在om-view下，執(zhí)行下述命令查詢安全日志displayseclog[sourcesource][operatoroperator][domaindomain][workstationip-address][start-datestart-date][end-dateend-date][start-timestart-time][end-timeend-time][event-typeevent-type][eventevent][levellevel][resultresult][countscount-number]Page32目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)Page33冷熱補(bǔ)丁介紹查詢UGW9811的補(bǔ)丁在用戶視圖下，執(zhí)行命令查詢系統(tǒng)版本/冷補(bǔ)丁版本：displayversion在OM視圖下，運(yùn)行如下命令：displaypatchPage34熱補(bǔ)丁工作原理補(bǔ)丁是在不中斷業(yè)務(wù)的情況下，通過將制作好的補(bǔ)丁文件，加載到補(bǔ)丁區(qū)，然后將UGW9811的缺陷部分替換。Page35熱補(bǔ)丁加載補(bǔ)丁管理的批處理命令：在om-view下，運(yùn)行如下命令批量應(yīng)用補(bǔ)?。簆atchinstall[ipip-address][useruser-name][passwordpassword][dirdir-name]除補(bǔ)丁包外，還需將patchcfg.xml和patchcfg_NE.xml文件保存到FTP服務(wù)器上的目錄下。在om-view下，運(yùn)行如下命令批量回退補(bǔ)?。簆atchrollback運(yùn)行此命令前，確保原有版本的補(bǔ)丁文件并未從網(wǎng)元中刪除。Page36目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)Page37License狀態(tài)檢查顯示License狀態(tài)：顯示系統(tǒng)中保存的License文件，在om-view視圖下，運(yùn)行命令：displaylicensefile查詢系統(tǒng)內(nèi)激活的License的信息，在om-view視圖下，運(yùn)行以下命令查詢：displaylicenseconfig注:由于當(dāng)前UGW是作為EPSN形態(tài)部署，因此直接通過displaylicenseconfigproduct-typeEPSN進(jìn)行查詢即可。Page38ESN查詢每個(gè)UGW9811都有設(shè)備序列號(hào)（ESN），PGP-X16框有一個(gè)ESN，向華為申請(qǐng)License時(shí)，需提供該ESN。在om-view下，運(yùn)行以下命令查詢：displaylicenseesnPage39License加載License文件上傳將License文件備份到FTP服務(wù)器，在om-view下，運(yùn)行命令：licenseupload[ipip-address][useruser-name[passwordpassword]][dirdir]license-filefilenameLicense文件下載從FTP服務(wù)器下載License文件的命令，在om-view下，運(yùn)行命令：licensedownload[ipip-address][useruser-name[passwordpassword]][dirdir]license-filefilenamePage40License加載(續(xù))激活License文件如需應(yīng)用新License，只需激活此License即可，激活方法為在om-view下，運(yùn)行如下命令：licenseactivelicense-file失效License文件失效License文件的應(yīng)用場景主要是自助調(diào)整多臺(tái)網(wǎng)元間的LICENSE容量。如需失效License文件，失效方法為在om-view下，運(yùn)行如下命令：licenserevokePage41永久＋固定期限LICENSE允許一個(gè)商用License文件中同時(shí)存在“永久License項(xiàng)”與“臨時(shí)License項(xiàng)”信息。當(dāng)有臨時(shí)License需求的時(shí)候，不用更換整個(gè)License文件，只要原來的永久License文件與新的臨時(shí)License文件合并形成新文件加載即可，以增量的方式增加授權(quán)，不影響存量。臨時(shí)到期后自動(dòng)失效，不影響永久部分的License的運(yùn)行。有PO正常購買的License（永久）無PO發(fā)放的License（臨時(shí)）+永久+臨時(shí)LicensePage42目錄認(rèn)證管理系統(tǒng)信息查詢告警管理跟蹤管理日志管理補(bǔ)丁管理License管理數(shù)據(jù)備份與恢復(fù)Page43系統(tǒng)備份信息UGW9811的數(shù)據(jù)保存在SRU板的OM硬盤上。主用SRU板上的如下數(shù)據(jù)需備份：配置文件： hd1:/soft/a(orb)/bam/cfg/告警文件： hd1:/soft/data/alm/alarm.alm性能文件： hd1:/soft/data/prf/*.mrf.bz2操作日志文件： hd1:/soft/data/olg/*.olg用戶信息文件: hd1:/soft/a/bam/ini/sec/user.ini安全日志文件： hd1:/soft/data/seclg/*.seclgPage44自動(dòng)系統(tǒng)備份自動(dòng)備份運(yùn)行如下命令：dump-ftpftp-serverserver-name[vpn-instancevpn-instance-name]useruser-namepasswordpassword[config][alarm-log][operation-log][security-log]查詢狀態(tài)：displaydump-ftpPage45手動(dòng)備份與恢復(fù)UGW9811系統(tǒng)內(nèi)的手動(dòng)備份與恢復(fù)手動(dòng)備份：configfilebackup[type{config|data}]手動(dòng)恢復(fù)：config