华为设备的监控和管理

🕗 发布于 2025-01-13 20:00 华为网络 服务器 安全 网络安全

监控华为设备（如路由器、交换机、防火墙等）的性能和状态是网络运维的重要任务。以下是一些常见的监控方法和工具：

1. 使用SNMP（简单网络管理协议）

概述： SNMP是网络设备监控的主要协议，用于获取设备状态、性能数据以及设置设备参数。
配置步骤：
1. 启用SNMP：配置设备的SNMP功能，包括社区名、权限和访问控制列表（ACL）。

[Huawei] snmp-agent
[Huawei] snmp-agent community read public
[Huawei] snmp-agent community write private
[Huawei] snmp-agent sys-info version v2c

2.设置SNMP Trap（告警通知）：配置设备将告警信息发送到监控服务器。

[Huawei] snmp-agent target-host trap address udp-domain 192.168.1.100 params securityname public
3. 监控工具：使用支持SNMP的工具（如Zabbix、Nagios、PRTG等）接收设备数据和Trap消息。

2. 使用NetStream进行流量分析

概述： NetStream是华为设备的流量分析技术，可以监控网络流量的分布和变化。
配置步骤：
1. 全局启用NetStream

[Huawei] ip netstream enable

2.在接口启用NetStream：

[Huawei-GigabitEthernet0/0/1] ip netstream inbound
[Huawei-GigabitEthernet0/0/1] ip netstream outbound

3.指定采集服务器：

[Huawei] ip netstream export host 192.168.1.200 9995

4.分析工具：使用NetFlow分析工具（如SolarWinds、nfsen/nfdump）解析流量数据。

3. 使用日志监控（Syslog）

概述：通过Syslog将设备运行日志发送到日志服务器进行集中管理。
配置步骤：
1. 配置日志服务器：[Huawei] info-center loghost 192.168.1.150
2. 设置日志等级：[Huawei] info-center source default channel 2 loglevel informational
3. 使用日志分析工具：如Graylog、ELK（Elasticsearch, Logstash, Kibana）等。

4. 使用华为的eSight管理平台

概述：华为eSight是一个综合网络管理工具，可对设备进行拓扑展示、性能监控、告警管理等。
主要功能：
- 实时查看设备运行状态。
- 自动生成性能报告。
- 配置变更管理和告警通知。
安装与配置：需安装eSight服务器，导入设备信息，通过SNMP或Telnet/SSH与设备通信。

5. 使用CLI命令进行手动监控

实时查看CPU和内存使用情况：

[Huawei] display cpu-usage
[Huawei] display memory-usage
查看接口流量和状态：
[Huawei] display interface GigabitEthernet 0/0/1
查看告警信息：
[Huawei] display alarm all
查看设备运行日志：
[Huawei] display logbuffer

6. 通过Ping或Telnet/SSH监控

Ping监控：检测设备的连通性，判断网络是否正常。
Telnet/SSH监控：登录设备后定期检查运行状态。

7. 结合网络自动化工具

使用自动化工具（如Ansible、Python脚本）对设备进行集中监控和批量操作。

示例（Python + SSH）：

from netmiko import ConnectHandler

device = {
    'device_type': 'huawei',
    'host': '192.168.1.1',
    'username': 'admin',
    'password': 'password',
}

connection = ConnectHandler(**device)
output = connection.send_command('display interface brief')
print(output)
connection.disconnect()

8. 拓扑监控

拓扑发现：使用LLDP（链路层发现协议）或STP查看网络设备的互联关系。
- 查看LLDP信息：[Huawei] display lldp neighbor
- 可视化工具：使用工具（如eSight、Cisco Prime）生成拓扑图，实时监控设备间的状态。