网络管理系统Broad Director 2.4系统操作手册.doc

《网络管理系统Broad Director 2.4系统操作手册.doc》由会员分享，可在线阅读，更多相关《网络管理系统Broad Director 2.4系统操作手册.doc（140页珍藏版）》请在三一办公上搜索。

1、网络管理系统Broad Director 2.4系统操作手册2010年11月前言Broad Director 2.4 网络管理系统除了提供给用户强大易用的网络管理信息平台，并提供给管理员相应的管理工具和网络管理相应的高级管理功能，便于管理员根据实际需要进行相关的配置，以便更好地达到网络管理的目的。本管理使用手册主要是针对网管管理员的，本手册详细说明了系统提供的几个管理工具的作用和使用方法以及由网络管理员来执行和完成的网络管理高级管理功能的介绍与说明。包括以下几个方面：u 发现管理的介绍与使用u 安全管理的介绍与使用u EPON设备管理的介绍与使用u 性能管理的介绍与使用u SNMP工具的介绍与

2、使用u 故障管理的介绍与使用u 系统的其他功能介绍目录前言2目录21发现管理51.1拓扑管理61.1.1常规配置61.1.2 配置网络发现91.1.3配置节点发现132安全管理162.1定义用户172.1.1添加用户172.1.2 用户设置212.1.3删除用户272.2定义组272.2.1添加组272.2.2组的设置302.3操作树312.3.1添加一个操作322.3.2删除一个操作322.3.3缺省操作树332.4 用户锁定与解除锁定352.4.1 用户锁定352.4.2 解除用户锁定353设备管理373.1 设备面板393.2 常用功能描述393.3 性能管理403.4 RMON 相关4

3、13.4.1 RMON 统计组的管理413.4.2RMON 历史组的管理453.5 符号属性473.6 被管对象属性494EPON设备管理514.1 设备发现514.2 设备删除524.2.1删除OLT534.2.2删除分光器534.2.3删除ONU544.3 OLT配置544.3.1 OLT SLOT配置544.3.2 OLT芯片信息554.3.3 OLT加密554.3.4 OLT组播配置564.3.5 OLT VLAN配置564.3.6 OLT DBA配置604.3.7 OLT 注册ONU624.3.8 OLT删除ONU634.3.9 OLT STP（标准的生成树协议）配置654.3.10

4、访问控制列表674.3.11 QOS管理744.3.12保存配置784.3.13 SNMP属性784.3.14 NTP时间同步794.3.15 ONU测距804.3.16告警查看804.3.17链路聚合814.4 ONU配置834.4.1普通端口状态更改844.4.2 PON口相关配置844.4.3主备板卡倒换844.4.4板卡复位854.4.5光功率应用854.4.6配置信息查看864.4.7 ONU测距864.4.8告警信息查看874.4.9 ONU重启874.5 手拉手拓扑874.5.1启动手拉手拓扑874.5.2删除手拉手拓扑894.5.3重新发现手拉手拓扑894.5.4 PON口重新

5、排序904.5.5界面的客户化创建914.5.6手拉手界面的OLT的相关操作924.5.7手拉手界面的ONU的相关操作924.5.8 ONU的切换934.6 图标维护944.7 链路聚合954.7 CPU性能采集964.8 操作日志984.9 设备发现与删除日志994.10 更新背景1004.11 增加符号1005 故障管理1015.1 网络事件1025.2 网络告警1035.2.1 告警通知1045.2.2 告警确认1115.3 告警栏1126性能管理1136.1实时性能采集1146.2历史性能采集1157网络资源1168任务管理1218.1Policy 策略配置1229 SNMP工具126

6、9.1 MIB浏览器1279.1.1工具栏操作1279.1.2菜单介绍1289.1.3加载MIB1309.1.4卸载MIB1329.1.5 MIB浏览器 - 设置1329.1.6 MIB浏览器 - SNMP操作1339.1.7 MIB浏览器 - 表操作1349.1.8 MIB浏览器 - 陷阱观察器1369.1.9 MIB浏览器 - 曲线图1369.2 SNMP V3 安全1389.2.1 协议信息添加1389.2.2 协议信息修改1409.2.3 协议信息删除1401发现管理 发现管理 提供了对设备的管理入口。所有的被管设备都从这里开始录入。录入之后，系统将自动根据设备的类型，状态等信息加以区

7、别，并针对对不同的设备提供与设备相适应的管理方法。系统获取设备的基本信息，并将此类信息存入到后台数据库中，同时根据设备类型，将设备展示在相应的界面上。系统管理员可以通过选择主窗口菜单 系统管理-发现管理 或快捷键 ALT+R ，打开实时管理操作界面，如下图所示：1.1拓扑管理在实时管理工具中，系统提供的 发现配置 功能使用户能够方便灵活的对网络拓扑发现进行配置，如：配置发现使用的协议及参数，是否发现本地网，是否自动发现，发现某一网络内的所有节点，发现某一IP网段内的设备以及根据用户自定义条件进行发现等。系统管理员可以通过以下方法打开 发现配置 面板：选择主界面菜单 系统管理发现管理，打开 发现

8、管理 界面，在 发现管理 界面中，选中树节点 拓扑管理-发现配置 。配置面板如下图所示：系统提供的发现配置功能可以使管理员基于以下三个方面的属性来对发现做相应配置：u 常规配置u 网络发现u 节点发现1.1.1常规配置在常规配置中主要说明如何设置拓扑发现的一些通用属性，如下图所示：u 是否自动发现缺省情况下 自动发现 选项是选中的。取消这个选项系统将显示警告信息，如下图所示：注：取消自动发现选项，系统将不再自动发现网络内的所有设备，必须由用户手工添加，具体操作下面有详细介绍。u 重新发现已发现的节点重新发现已发现节点 选项用来确定是否需要对一个已发现的网络进行重新发现。如果选中，则根据用户定义

9、的 重新发现间隔 进行发现时，缺省状态下，这个选项没有选中。u 是否发现本地网络使用 发现本地网 选项可以允许或禁止对Broad Director服务器所在的本地网络进行发现。缺省状态下，这个选项是选中的，也就是说本地网络和网络中所有节点都被发现。u 是否记录发现日志这个选项用来在一个单独的日志文件里记录和发现相关的信息。缺省情况下，记录日志 选项是选中的。相关的日志信息报存在一个名为discoveryLogs.txt的文件里。u 设置发现时间间隔发现间隔 以秒为单位，定义了发现网络中两个设备之间的间隔时间。缺省值为1秒。系统在发现设备时向这个设备发一个SNMP和ICMP请求，如果接收到响应将

10、发送更多的SNMP请求获得更多的和这个设备相关的详细信息。考虑到设备CPU利用率和网络的传输流量，用户必须选择一个合适的发现间隔值。这个值是以秒为单位。注释：发现间隔值设为0，不会引起任何问题。不过值得注意的是，在初始参数对话框里，把发现间隔值设为0， Broad Director服务器第一次启动时，会读取初始参数里的设置值，在以后的重新发现中，读取的是在常规配置里设定的发现间隔和本地Ping选项里为相应发现参数提供的值。u 设置初始化参数系统管理员可以在 初始化参数 窗口中，为可配置参数定义适当的值来提高初始发现的效率。用户可以在 发现配置 面板中，选中 常规配置 属性页，点击 初始化参数

11、按钮，打开 初始化参数 窗口，如下图所示：初始化参数 窗口中参数说明如下表所示：参 数说 明发现间隔发现间隔以秒为单位，定义了发现网络中两个设备之间的间隔时间。缺省值为1秒。如果这个参数被设定小于0的值或者输入了字符，则系统缺省设定发现间隔为10秒。重新发现间隔重新发现间隔以小时为单位，定义了对网络进行完整发现（重新发现整个网络）的间隔时间。缺省值为24小时。如果输入负值（除了-1），系统将默认每隔24小时重新发现。ICMP Ping重试次数该参数用于设定系统发送Ping包的重试次数。缺省值为0，即只发送一次Ping包。SNMP超时该参数用于设定设备接收到SNMP报文后响应的最大时间。（对于网

12、络状况不是很好的情况，可以将该参数设置的大一些）SNMP重试次数该参数主要用于拓扑发现、状态轮询和数据采集，当设备没有响应时系统重新发送SNMP报文的次数。缺省值为0。本地Ping 超时该参数用于设定设备接收到本地Ping包后响应的最大时间。缺省为1秒。本地Ping 重试次数当设备没有响应时，系统重新发送本地 Ping 的次数，缺省为1。u 设置重新发现时间间隔用户可以点击 重新发现 按钮来配置重新发现过程。选中 重发现间隔 选项，用户可以输入小时为单位的时间设置重新发现间隔；选中 重发现日期 选项，用户也可以指定特定的日期时间来执行重新发现。1.1.2 配置网络发现 系统提供的对于网络发现的

13、配置，可以使管理员指定一个范围发现网络，也可以发现网络中的一组节点。系统提供DHCP协议的支持。在 发现配置 面板中，选中 网络发现 属性页， 网络发现 面板如下图所示：1.1.2.1配置远程网络的发现如果管理员希望添加一个远程网络，并发现这个网络，可以通过使用 网络发现 面板里的 发现 选项来完成。u 选中 网络发现 面板中的 发现 选项。u 在相应文本框中输入 IP地址 和 网络掩码 。 u 点击 添加 按钮。IP地址 和 网络掩码 将被添加发现列表中，也就是说，系统将发现这些远程网络。注:通过添加多个IP地址 和 网络掩码，可以配置多个网络的发现。配置多个网络的例子如下图所示，这里配置了

14、两个网络：在这个例子中，系统将发现网络掩码为255.255.255.0的网络10.0.0.0和网络掩码为255.255.255.0的网络198.168.1.0。1.1.2.2配置网络中指定IP地址范围的发现使用开始 IP 和 结束 IP选项，系统管理员可以配置只发现网络中指定的IP地址范围。具体步骤如下：u 选中 指定节点 选项，将激活 开始 IP、 结束 IP文本框。u 在相应的文本框内，输入IP地址、网络掩码、开始IP和结束IP（被发现IP地址范围的起始IP地址和结束IP地址）。u 点击 添加 按钮，完成配置。管理员也可配置一个网络中多个IP地址范围。配置一个网络中多个IP地址范围的例子在

15、一个网络中配置多个IP地址的范围，如下图所示。在上面的例子中，系统只发现网络地址为10.0.0.0，网络掩码为255.255.0.0的网络中10.0.0.1 到10.0.0.40的IP地址范围。1.1.2.3配置支持DHCP的发现在 网络发现 面板中，输入IP地址，网络掩码和IP地址范围。选中 DHCP 选项。例子当你想发现网络10.0.0.0中支持DHCP的设备时，你知道只有129.253.229.100 到 129.253.229.150的IP地址是DHCP的范围，那么可以按以下步骤来操作:u 输入IP地址129.253.229.0。u 输入网络掩码255.255.0.0。u 输入开始IP

16、地址129.253.229.100。u 输入结束的IP地址129.253.229.150。u 选中DHCP选项。如上图所示，系统选中DHCP选项后，发现和添加IP范围在10.0.0.1 到 10.0.0.40的节点。当然，这也可以添加网络10.0.0.0里其他的节点。1.1.2.4配置禁止网络的发现在 网络发现 面板中，缺省状态下，发现 选项是选中的。取消 发现 选项，并添加IP地址和网络掩码，可以禁止对于指定网络的发现，这将禁止网络被发现和被添加到拓扑数据库中。面板中 修改 按钮可用来重新选中 发现 选项或修改IP地址等等。添加多个IP地址和网络掩码，可以配置禁止多个网络的发现。1.1.3配

17、置节点发现Broad Director的发现机理可以使用户在发现网络中其他任何设备时，强制发现指定的设备或者使用特定端口和代理来发现设备。这样易于用户在发现网络中任何其他节点时，首先发现和添加优先的特定节点和设备。在 发现配置 面板中，选中 节点发现 属性页， 节点发现 面板如下所示：1.1.3.1配置网络中指定IP地址的节点发现如果管理员希望在发现网络中任何其他节点之前，优先发现指定的节点，可以使用 发现 选项来完成。步骤如下：u 在 节点发现 面板中，选中 发现 选项，在相应的文本框中输入IP地址（需要被发现节点的IP地址）和网络掩码（节点的网络掩码）。注意：这两项都是必选的。u 点击 添

18、加 按钮。IP地址和网络掩码将被添加到发现列中，系统将执行对于那些节点的发现。如果不选中 发现 选项，节点将被忽略或不被发现。使用 添加 选项可添加更多的IP地址，也可配置更多的IP地址。1.1.3.2配置禁止发现的本地网络中的节点发现对于从被禁止的本地网络中发现节点请参考常规参数配置里的禁止发现本地网络。例子:禁止本地网络的发现和配置该网络中节点的发现如下面的例子屏幕所示：执行上面的配置，可以发现和添加IP地址为192.168.0.18的节点。（如果要发现该节点所在的整个网络，可以选中 发现父网络 选项）。1.1.3.3配置节点父网络的发现缺省情况下，这个选项是选中的。它可以启动对于被选节点

19、的父网络的发现，这也将启动对于网络所有其他节点的发现。用户可以取消此选项从而禁止对于被选节点父网络的发现。缺省情况下，只有当 发现 选项也被选中时，网络才被发现。1.1.3.4配置基于共同体和代理端口的SNMP设备发现缺省情况下，Broad Director发现SNMP设备时，Broad Director发现引擎使用的共同体字符串为public，代理端口为161。但是网络中的一些设备可能使用不同的端口和共同体，为了发现这些设备，管理员可以通过以下选项的配置来基于共同体和代理端口的SNMP设备的发现: u SNMP版本：从SNMP版本下拉框中选择相应的SNMP版本，v1/v2/v3。u 共同体：

20、指定节点的共同体。缺省为public。u SNMP代理端口：指定节点的SNMP代理端口。缺省为：161。1.1.3.5配置SNMPv3设备的发现对于SNMPv3设备的发现，可以依照以下的步骤：u 从 SNMP版本 下拉框中选择“v3”，选择这个将激活 用户名 和 上下问名 文本框。u 输入用户名。u 输入上下文名。请参考SNMP协议配置以获得更多SNMPv3设备发现的信息。1.1.3.6配置禁止网络中指定IP地址节点的发现Broad Director发现引擎也可被配置成禁止发现网络中指定IP地址的节点。在 节点发现 面板中，缺省情况下，发现 选项是选中的。为了禁止对于指定节点的发现，取消 发现

21、 选项，并添加相应的IP地址和网络掩码。这样将禁止这些节点被发现和被添加到拓扑数据库中。2安全管理安全管理可以帮助系统管理员实现基于用户和用户组的细粒度权限管理。系统提供的安全管理任务分为定义用户和定义组两部分，如下表所示：定义用户定义组添加用户添加组把用户加入组为组分配用户设置用户描述为组分配操作修改用户密码给用户指定授权操作用户审计删除用户所有用户列表 通过选择主窗口菜单 工具-安全管理 ，系统管理员可以打开安全管理操作界面，如下图所示：点击窗口树中节点 组 和 用户 ，将显示所有的组和用户。2.1定义用户2.1.1添加用户系统管理员可以按照以下步骤完成一个新用户的添加：在 安全管理 操作

22、界面里，管理员可以使用以下任一方法打开 添加用户向导 窗口：u 选择菜单 文件-新建-添加用户 。u 点击工具条里的 添加用户 图标。u 鼠标右键点击左边树里的 用户 节点，选择 添加用户 菜单项。添加用户向导 窗口如下所示：注释：当管理员在 安全管理 窗口中添加一个新用户时，如果用户没有输入密码，则系统使用该用户名作为其密码。在 添加用户向导 窗口相应的文本框里输入用户名和密码，点击 前进，进入 添加用户向导 的下一个窗口，如下图所示：这个窗口显示了用户帐号和密码的到期天数。缺省状态下，两个值都是0，表示用户帐号和密码永不到期。如果管理员需要为用户帐号和密码设置一个期限，取消选中 帐号从不到

23、期 和 密码从不到期 复选框，并在相应的文本框中输入到期的天数。设置完用户帐号和密码的到期天数后，点击 前进 ，进入 添加用户向导 的最后一个窗口，如下图所示：系统管理员可以在这个窗口为用户分配组或者直接为用户指定授权操作权限。管理员可以在 添加组 的文本框里输入新组的名称，并点击 添加组 按钮，为用户指定一个新组。选中 基于组的权限 时，点击相应的组名，管理员为用户分配相应的组。管理员也可点击查看组的授权操作。选中 直接分配 时，管理员可以直接为用户指定授权操作，而不需把他们加入到任何组中。点击 访问权限的直接分配 面板中 权限 按钮，在弹出的 权限指定 窗口中，系统管理员可以通过操作树为用

24、户指定授权操作。完成分配用户到组或为用户直接指定授权操作后，点击 完成 按钮确认。添加的新用户将显示在左边树节点 用户 下。注意：如果管理员要做什么改动，在点击 完成 按钮之前，点击 后退 按钮退回到上一个窗口里，进行必要的修改。系统管理员可以为新用户提供：用户名、组、密码和确认密码。并设置密码和用户帐号的期限。选中 密码永不过期 和 账号永不过期 复选框则密码和用户帐号将永不到期；取消选中则管理员可为用户指定密码和用户帐号的有效期限，过了期限后， 密码和用户帐号将失效。如果这个用户名已经存在，系统将给出一条警告消息，提示不能创建该用户。2.1.2 用户设置2.1.2.1查看所有用户列表在安全

25、管理界面里，选中树节点 用户 ，所有的用户将显示在子节点内，如下图所示：2.1.2.2为用户分配组Broad Director安全模块提供的授权服务，可以限制用户对于对象和实例的访问权限。例如，用户被限制授权只能访问一些特定类的设备。系统提供了基于组的授权，管理员可以根据实际需要，为用户指定相应的组，通过组的授权操作实现对于用户的管理，具体步骤如下所示：在左边树节点 用户 下选中具体的用户，打开右边的 用户所属组 属性页，点击 设置组 按钮，打开 选择组 窗口，如下图所示： 在窗口的左边，显示了所有的组，右边则显示用户已经加入的组。管理员可以在左边选择具体的组，点击“ ”按钮，把用户加入到这个

26、组中。如果需要从用户已经加入的组移走用户，则在右边选择相应的组，点击“改变密码 来修改其密码，如下图所示：在弹出的 改变密码 窗口文本框内，输入新的密码和确认密码，然后点击 确认 按钮。2.1.2.5为用户指定授权操作系统管理员可以通过以下步骤为用户指定授权操作：在左边树节点 用户 下选中具体的用户，打开右边的 用户访问权限 属性页，可显示用户的授权操作信息，点击 用户访问权限 属性页上的 设置权限 按钮，弹出 权限指定 窗口，如下图所示：权限指定 窗口中显示的权限树包含所有授权操作。管理员可以通过选中相应的选项为用户指定相关的授权操作。设置结束后，点击 完成 按钮。2.1.2.6用户审计系统

27、管理员可以通过以下操作来查看特定用户的审计信息：在左边树节点 用户 下选中具体的用户，打开右边的 用户审计 属性页，可显示用户的审计信息，如下图所示：在 用户审计 属性页显示了用户执行不同操作的状态（成功、失败），以及主机的IP地址等审计信息。点击工具条的审计信息图标 ，将显示详细的审计明细，如下图所示：点击 审计详细信息 窗口里的 保存到文件 按钮，管理员可以把详细的审计明细用指定的文件名保存在服务器中。点击 清除 按钮，可以清除所有以前审计的详细信息。2.1.3删除用户系统管理员可以通过以下的操作完成对于一个用户的删除：在左边树节点 用户 下选中具体的用户，鼠标右键点击该用户，选择菜单项

28、删除 ，或者选择菜单 编辑-删除 ， 可以删除选定的用户。如下图所示：2.2定义组2.2.1添加组系统管理员可以通过以下步骤添加一个新的组：在安全管理界面中，管理员可以通过以下任一方式打开 添加组向导 窗口：u 从安全管理界面中，选择菜单 文件-新建-添加组。u 点击工具条中 添加组 图标。u 鼠标右键点击左边树节点 组，选择 添加组 菜单项。添加组向导 窗口如下所示：管理员在 添加组向导 窗口 输入组名称 文本框内输入新组的名称， 点击 下一步 按钮，将弹出 添加组向导 的第二个窗口，如下图所示： 在这个窗口，管理员可以通过以下方法为组定义授权操作：u 在允许的操作复选框里，打。u 在不允许

29、的操作复选框里，打X。u 未选择的操作复选框为空白。对于一个复选框为空白的操作，将不被视为授权操作，它继承了父操作的权限。设置完成后，点击 完成 按钮，在服务器里保存这些修改。2.2.2组的设置2.2.2.1为组分配用户系统管理员可以通过以下方式来为组分配用户，具体说明如下：在左边树节点 组 下选中具体的组，打开右边的 用户 属性页，点击 用户 属性页上的 设定用户 按钮，弹出 选择用户 窗口，如下图所示：在窗口的左边，显示了所有用户，右边则显示了所选用户（已经被分配到该组的用户）。管理员可以在左边选择具体的用户，点击“ ”按钮，把用户加入到这个组中。如果需要从用户已经加入的组移走用户，则在右

30、边选择相应的用户，点击“新建-添加操作 。u 点击工具条中的 添加操作 图标。如果系统管理员希望拓展Broad Director的操作，可以在操作树相应的位置添加新的操作。操作树面板如下所示：2.3.1添加一个操作选中父操作，在文本框中输入要添加的操作名称。点击 添加 按钮。新的操作就被添加在选中的父操作下面。2.3.2删除一个操作从操作树中选中需要删除的操作，并点击 移走 按钮，将删除这个操作。2.3.3缺省操作树操作树包含了Broad Director 缺省提供的操作列表。管理员可以为不同的用户指定不同的操作，下面详细解释了可以指定的操作：和管理员有关的操作如下表所示：操 作说 明服务清除

31、发现当某种原因，发现被意外终止，可以使用这个操作来清除发现。启动备份这个操作用来启动系统备份功能。恢复（Resume）服务器在备份进程中， Broad Director因为某种原因中止，可以通过使用这个操作来恢复服务器的所有进程。关闭Broad Director服务器这个操作用于关闭Broad Director服务器。配置日志级别这个操作为多个模块提供了可供查看的当前日志，当然也可通过此操作设置日志。实时管理实时管理用于Broad Director服务器运行时的配置。安全管理安全管理包含了从用户登录时的身份认证到为其指定允许的操作的工作，即为每个用户指定访问权限。系统管理这个操作用来处理所有管

32、理员操作。Broad Director中模块的操作列举如下：u 管理员操作u 事件u 拓扑u 用户管理u 告警u 图u EPON配置管理员操作操 作说 明清除发现将已经发现的设备清除关闭服务器关闭网管服务器安全管理对用户及用户组的权限进行设置系统管理运行时实时对设备进行发现，管理事件网络事件是网络设备发生各种状况的一个描绘。事件既可以传送任何常规的信息，也可以传送一个网络设备的当前状态。下表说明了和网络事件相关的各种操作：操 作说 明保存事件到文件这个操作用来保存选中或显示在事件面板中的事件。打印事件视图这个操作用来打印选中或显示在事件面板中的事件。拓扑相关拓扑的操作如下表所示：操 作说 明开

33、始和停止发现这个操作用来在系统运行时设置对特定对象的发现状态。管理和取消管理对象这个操作用来在系统运行时设置对特定对象的管理状态。删除对象这个操作用来从拓扑数据库中删除一个特定的对象。刷新节点这个操作用来更新轮询状态。告警系统检测到网络中设备的一个故障后，会生成告警。所生成的告警显示在告警视图中，用户可以查看包含了多种严重等级（严重告警、主要告警、次要告警、清除告警等等）的告警。和告警相关的操作如下表所示：操 作说 明设置告警注释这个操作用来添加一个告警注释。取得告警详细这个操作用来查看一个特定告警的详细信息。保存告警到文件这个操作用来保存选中或显示在当前告警面板中的告警到文件中。打印告警视图

34、这个操作用来打印选中或显示在当前告警面板中的告警。清除告警这个操作用来清除告警。取得告警注释这个操作用来查看存在的特定告警的注释。取得历史告警这个操作用来查看历史告警，也就是说一个告警从第一次到最后一次的状态变化。告警提取这个操作用来提取告警。删除告警这个操作用来删除一个用户不关心或者已经解决了的告警。EPON配置OLT配置包括对dba,stp,组播，acl，qos，vlan等进行配置ONU配置包括对ONU设备面板，qos，onu的图标维护等进行管理其他配置包括设备面板查看，槽位信息，芯片信息，snmp属性设置，重新发现以及CPU性能采集等进行管理2.4 用户锁定与解除锁定为了系统的安全，也为

35、了个别情况对系统的无限次登录的限制，Broad Director 增加了用户锁定功能。即当某一用户用不正确的密码连续登录了三次都不成功之后，该用户将被系统锁定，之后系统将不再接受其登录，直到被超级管理员解除锁定为止。2.4.1 用户锁定比如 test 用户，用错误密码接连登录系统三次都是失败的，那么在其登录的第四次，将弹出被锁定状态消息： 弹出此项错误窗口之后，系统将不再接受被锁定用户的密码验证，直接拒绝其登录。2.4.2 解除用户锁定 这项操作必须具有超级管理员权限，比如此间的 root 用户。登录root用户，在系统界面的顶部菜单栏里选择 系统管理 安全管理 。在弹出的界面里展开 用户 菜

36、单如下图所示：在 用户 树形菜单里，将看到一个图标为的用户，该用户即为上一小节里被锁定的用户 test 。点击该被锁定用户，在右边的界面里 ，选择 用户配置文件 页面 。进入如下页面：此时可以查看到 当前用户状态 为 loginFailed，点击右下角的 设定配置文件 按钮， 在弹出的页面里，解除用户锁定 ，如下图：将勾选的 不改变状态 去除勾选，在下一项 为用户选择要设置的状态 选择enable选项。然后点击右下角按钮 确认 即可解除当前锁定用户。解除锁定后，当前用户状态 恢复为enable，用户图标恢复为 。3设备管理在这一章，主要对设备的管理做简单的叙述。Broad Director支持

37、多种设备的发现与管理，包括一般的交换机，EPON设备。EPON设备的管理将在下一章节进行说明。Broad Director对设备提供了很多灵活的管理方法，和查看设备的各类参数信息。在左边的树形菜单里，打开 IP 网络 后 点击视图中的网络图标，或者直接在树形菜单里打开网络子图（例如172.16.21.0）。进入到网络子图视图中。这里将显示所有在这一网络里面的被管设备。如下图：这里显示了被管的设备。包括epon设备，和普通交换机。点击普通设备，在系统界面的顶部将出现一个菜单选项：BDCOM。点击BDCOM后显示的菜单项即为本章说明的功能，如下图所示：或者点击设备图标后，右键点击弹出：下面将对这些

38、菜单进行说明。3.1 设备面板显示了设备面板图，包括端口状态。端口颜色：端口的颜色由该端口的配置状态及连接状态共同决定。如果该物理端口的配 置状态为 Disable 时(对应于 shutdown 命令)，端口颜色为红色；如果该物理端口的配置 状态为 Enable(对应于 no shutdown 命令)但是协议 down 时，端口颜色为白色；如果该 物理端口的协议 up 时，端口颜色为绿色。3.2 常用功能描述l BlockInfo：查看阻塞记录（blockInfo）信息 ；l NAT监控：适用于三层交换或者路由设备，NAT表的查看，监控；l 事件和警报：事件与警报信息的简单统计信息；l Pin

39、g：对设备的ping命令操作；l Trace Router：查看 Trace Router信息；l 浏览Mib：查看设备的MIB值，具体参考第6章 MIB浏览器一节；l telnet：telnet命令，对设备进行远程管理；l TFTP：TFTP文件上传工具；l 路由表：设备路由表信息的查看，只支持三层交换或路由设备；l 接口：查看和轮询设备的接口信息，包括接口类型，接口速度；l TCP表：查看和轮询设备的TCP链接信息；l UDP表：查看和轮询设备的UDP链接信息；l IpNetToMedia表：IP地址映射mac地址表；l 取消管理：不再对被管设备进行管理；l 开始管理：对设备重新纳入管理；

40、l 更新状态：系统重新确认设备的状态；3.3 性能管理对设备的性能数据进行实时的获取，然后通过统计图的形式展示出来，以便管理员直观地了解到设备的运行性能。菜单性能管理收集监视器 ，打开如下试图：下面对这视图中的参数作简单说明：轮询的统计数据：表示要从设备获取的数据采集项。选择好轮询的采集项之后，点击 注册 按钮，系统将开始采集设备数据。点击实时性能采集数据 ，将弹出性能采集统计图：此图暂无数据。历史性能采集数据：显示设备历史采集数据。3.4 RMON 相关3.4.1 RMON 统计组的管理图 01 RMON1(统计组)管理管理的主界面，在整个界面中，主要由 RMON 表项来提供该设备的RMON

41、 信息， 如果本界面的 RMON 表为空， 那么可能该设备可能存在以下几种情况：该设备从网络已经从网络中断开，导致连接失败。该设备本身不支持 RMON 统计组。设备支持 RMON 统计组但并没有 RMON 的控制表项，用户可以通过”创建接口”按钮来创建 RMON 统计组的控制表项。用户可以通过以下途径进入本界面： 选择设备节点， 点击鼠标右键， 选择”RMON 管理”进入。RMON 统计组可以获得关于网络设备参数的以下信息：删除的事件数、字节数、包数、广播报文数、多播报文数、CRC 检验错误报文数、超大报文数、超小报文数、CRC 分组错误(size：1528)、CRC 分组错误(size：64)、网络冲突报文数、64 字节报文数、65-127 字节报文数、128-255 字节报文数、255-511 字节报文数、512-1023 字节报文数、1024-1528 字节报文数用户可以通过点击”接口” 和”参数”来获得该设备的详细情况。1. 创建接口用户点击创建接口”即可进入 RMON 的接口创建界面：在图中，用户需要填入 3 个参数，即表项索引值， 接口索引以及该表项的所有者。索引值的大小范围是(1-65535)，用户填入的索引值必须为此范