NPM实施过程文档.docVIP

网络性能监控项目 实施方案 运维部 2015年10月 目 录 目 录 2 1 概述 3 1.1 实施目标 3 1.2 实施范围 3 2 项目实施规划 3 2.1 总体实施规划 3 2.2 项目实施范围 4 2.3 项目实施原则 4 2.4 项目阶段划分 5 3 产品 5 4 参数规划 5 4.1 设备命名摆放位置 5 4.2 设备IP地址规划 6 4.3 服务器与互联 7 5 实施内容 7 5.1 服务器RAID5操作 7 5.2 服务器系统安装 8 5.3 服务器网卡操作 9 5.4 NPM安装 10 5.5 Smartprobe部分 12 5.6 连接 NPM Data Server 与 Smart Probe 13 5.7 TAP交换机配置 14 5.8 服务器安全加固 18 5.8.1 使用复杂的密码 19 5.8.2 按照用户类型分配账号 19 5.8.3 关闭系统设置 19 5.8.4 启用屏幕保护程序 19 5.8.5 审核策略设置 19 5.8.6 关闭无效启动项 19 6 软件调试 20 6.1 上线优化 20 6.2 流量规划和虚接口配置 21 6.3 服务路径图配置 21 6.4 链路视图配置 26 7 报表设置 29 8 告警设置 29 9 项目实施进度表 29  概述 实施目标 本次部署NPM网络监控系统，力图为人民银行征信中心提供实时的、准确的网络性能全方位的监控，并且通过告警、报表的最终展示来为客户提供有据可依的追溯手段。通过NPM设备提供的指标参数，帮助客户更快的排除和预警网络内的问题。 实施范围 本文档内容涵盖了此次人民银行征信中心 征信系统网络监控服务器上架安装及调试 上架安装及调试 规划征信中心实施，在系统、互联网系统 项目实施范围 此次人行征信中心防病毒部署实施 网络连通性测试 Tap设备安装和调试 NPM软件的安装和调试 收尾检查 项目实施原则 1. 实施步骤的完整性，对于每一个实施步骤各方所需要执行的动作有明确的规定，有精确的时间顺序安排，对每一个动作有详细的操作步骤，对每一个执行的动作都有相应的检查是否完成的步骤，达到任何一个只要具有实际实施经验的工程师都能按实施方案完成执行动作。 2. 详细描述实施方案的风险和局限性，明确使用实施方案所应承担的风险和将导致的后果。 3. 在实施前需要各参与单位和人员最终确认实施方案的正确性、明确各方所执行的动作和担负的责任。 4. 对于检查实施方案的每一个阶段是否达到方案要求，需要有每一阶段的测试内容，明确那些测试在指定时间点不能完成或完成后测试结果不正确的情况下需要采用网络回退方案，不再执行实施方案的下一个执行动作或不进入下一个实施阶段。 5. 为了尽量减少业务中断时间，所有测试和改造工作都在重要业务停止时进行，同时对于参与测试的设备原有数据都要备份。 6. 网络调整、应用切换方案在制定时要和所相关应用部门进行充分的沟通，要向应用部门介绍详细的切换过程，切换步骤、切换时间要征得相关应用部门的同意 项目阶段划分 人行征信网络性能监控系统可细分为五个阶段： 第一阶段：设备到货、设备验货及前期准备； 第二阶段：设备上架安装、布线； 第三阶段：TAP设备安装配置； 第四阶段：镜像流量引入； 第五阶段：NPM、Smartprobe软件安装和部署； 第六阶段：调试NPM，根据需求展示路径图和链路图； 第七阶段：软件的告警和报告形成。 产品 产品型号 产品描述 数量 1 浪潮服务器 部署于征信系统和互联网系统，各两台 4 2 NPM软件及许可 网络性能监控软件 2 3 中创tap 流量过滤设备 4 参数规划 设备命名摆放位置 区域 设备位置 互联网系统NPM HLW-NPM ********** 互联网系统SmartProbe HLW-SMARTPROBE ********** 征信系统TAP-01 ZX-TAP-01 ********** 征信系统TAP-02 ZX-TAP-02 ********** 互联网系统TAP-01 HLW-TAP-01 ********** 互联网系统TAP-02 HLW-TAP-02 ********** 设备IP地址规划 服务器名称 IP地址规划 征信系统NPM 172.168.1.60 征信系统SmartProbe 172.168.1.59 互联网系统NPM 172.10.2.38 互联网系统SmartProbe 172.10.2.37 征信系统TAP-01 172.168.1.57 征信系统TAP-02 172.168.1.58 互联网系统TAP-01 172.10.2.35 互联网系统TAP-02 172.10.2.36 服务器与互联 Bond0(eth0+eth1)