NAS简明使用手册(网管篇).docxVIP

NAS简明使用手册(网管篇) NAS介绍 NAS是Opsware（现已被HP收购）推出的一套企业级的网管自动化解决方案。借助于NAS，可以实施监控到网络设备的变化情况。在企业进行大范围的变更时，也可以有效的减少变更所需的人力。同时，严格的权限控制能够将由于人为失误所造成的损失降到最低。 NAS系统的地址是 13（海口）或 3（北京）。 系统地址 打开系统首页后，使用分配的NAS账号进行登录。 登录页面 系统首页面 这里可以通过点击My Workspace ? Current Device Group ? Inventory 进入查看Inventory组中的设备列表。 进入Inventory页面之后，我们可以看到，目前NA中一共添加了301台设备。其中蓝色部分的设备是已经成功纳管的，而红色的部分则是由于各种原因导致而没有被成功纳管的设备。 如果我们需要连接到设备上进行操作，只需要点击对应设备的后的（或者）即可通过Telnet（或SSH）方式连接到相应的Device中。 Inventory页面的内容 通过Telnet（或SSH）方式连接到Device 操作结束后，需要输入quit（或exit）命令断开连接，并再次使用quit（或exit）命令断开与NAS的连接。如下图： 连接时的状态 断开时的状态 纳管Device 进入NAS的第一部，就是要先纳管Device。纳管Device有单一和批量添加两种方式。 纳管单一Device 添加Device 首先，通过菜单栏上的Devices ? New device 进入设备添加页面。 进入New device页面后，我们就需要输入需要纳管的Device的信息了。 自上而下的，我们需要输入IP或Hostname（建议输入IP地址，当设备成功纳管之后，会自动获取Device的Hostname）。然后选择对应的设备组（目前的情况不需要选择），并输入设备的备注信息（建议填写）。最后一步就是输入设备的相关访问信息，为了成功的纳管设备，需要输入Username（如果使用local账户登录，留空即可）、Password、Confirm Password、Enable Password、Confirm Enable Password、SNMP Read-Only Community String、SNMP Read/Write Community String。 上述信息填写完成后，点击即可，NAS会自动开始对设备进行访问并配置syslog。Device纳管成功后会在对应设备组中出现。 无法纳管的设备 设备添加完成后，可以在Inventory或者对应的Device Group中看到。成功纳管的Device的字体都是蓝色的，如果纳管过程中出现问题，那么字体就以红色表示，如下图所示。 成功纳管的Device 纳管出现问题的Device 如果纳管出现问题，第一步就要进行Discover Driver操作。这一步主要是发现对应的驱动，以匹配以后管理操作及任务中的相关命令等数据。如右图所示，可以选择相应的Device后，点击Actions下拉框选择Discover Driver，系统会自动创建一个新任务，并转向到任务信息的页面，可以直接点击保存任务，进行Discover Driver的操作。 如果设备数量较少，那么可以勾选Store complete device session log，系统会记录任务执行过程中与设备的交互信息，便于进行troubleshoting。 如果要进行troubleshooting或者是了解详细的过程，可以勾选这里这里可以修改目标设备两处的信息建议填写，方便日后的审计工作。 如果要进行troubleshooting或者是了解详细的过程，可以勾选这里 这里可以修改目标设备 两处的信息建议填写，方便日后的审计工作。 在任务执行完成之后，点击中的链接可以查看详细的信息。 批量纳管Device 对于多数的企业而言，Device的数量很多，这里就需要使用到NAS的批量纳管的功能了。首先需要了解一下设备密码策略（Device Password Rule）的概念 设备密码策略（Device Password Rule） 对于众多的Device，我们可以设定一条设备密码策略对一组使用相同的用户名/密码的Device进行访问，这将简化我们批量添加Device的操作。对于多组使用不同的用户名/密码的Device来说，我们只需要设定多条密码策略即可，NAS会尝试不同的密码策略来访问设备，直到成功为止（如果没有正确的密码策略，则对应的设备无法成功纳管）。通过菜单 Admin ? Device Password Rules对密码策略进行操作。点击页面右上角的即可添加一条新的密码策略。 设备密码策略页面 具体需