2023年11月25日发(作者:)
文档名称 文档密级
Esight部署步骤指导
1.1 eSight平台的部署
eSight方案主要包括系统安装,系统初始化,业务配置,日常维护和系统备份共5个部
分:
系统安装
eSight系统安装主要包括操作系统、数据库和eSight应用系统的安装。
项目中使用的是eSight的windows标准版。安装eSight系统前,请规划好安装信息,如IP
地址、主机名、密码等,以便快速、正确安装eSight系统。
1、 eSight有两种安装方式:
通过光盘安装:需要准备相关光盘。
通过软件包安装:需要准备相关软件包。
1)光盘方式安装
操作系统安装软件:Windows Server 2008 R2 Standard/Windows 7
eSight标准版安装软件:eSight 应用平台(标准版
2)系统配置
管理规模Java Heap 服务器配置 发货配置 操作系统 数据库 客户端
(网元数) Size
CPU:1*双核2GPC服务器-IBM 0-200 1.5G Windows MySQL 5.5Interne
以上 X3650M3-XeonServer 2008 或者Explore
内存:4GB 四核E5506 R2 StandardMicrosoft
硬盘空间:40GB 2.13G或以上(64 Bits)SQL Server Firefox
-4G(1*4G)-2*中文简体或2008 R2 说明:
CPU:2*双核2G200-500
300GB 英文版本 以上浏览
以上
内存:4GB
硬盘空间:60GB
3)软件包方式安装
任选一种
可。
软件获取方法:华为企业网网站:/cn/。
标准版安装软件:链接,选择
eSight_AppBase_V200R002C00SPC100_Standard_下载
WLAN组件:链接,选择eSight_WLAN_V200R002C00SPC100_下载;
2013-2-16
华为机密,未经许可不得扩散 第1页, 共7页
文档名称 文档密级
eSight补丁:链接,选择eSightV200R002C00SPC104下载;
AC6605网元适配包:链接,选择eSightV2R2_AC6600Package下载。
说明:
1.)eSight是B/S架构的系统,可以通过IE(要求IE 8.0版本)浏览器登陆系统,在IE地址
栏中输入服务器IP地址:端口号(eSight Windows版本默认端口号为8030)登陆系统(默
认登陆用户名admin,默认登陆密码admin);
2.) 当选择的数据库类型为 SQL Server 2008,需要提前安装好数据库;当选择的数据
库类型为MySQL时,MySQL数据库随eSight软件一起安装,无需手工单独安装MySQL 数据
库。如果当前系统已经安装了MySQL 数据库,系统将在eSight安装路径下全新安装 MySQL
数据库,对原有的 MySQL 数据库没有影响。
3.) 系统将自动检查当前环境是否满足 eSight软件的安装要求,如果不满足,系统将进
行提示。
4.) 系统开始安装eSight服务器软件后请等待大约 5分钟,系统弹出“安装完毕”对话
框表示eSight服务器安装完毕。
5.) 系统安装后试用期为90天,管理设备数为60,WLAN模块资源管理数为10,因此需
要导入license文件控制使用期限和管理资源数量。
系统初始化
eSight系统的初始化,主要包括管理员账号管理、防火墙策略申请等。
1、 管理员账号管理
eSight通过管理员账号管理实现对系统本身的安全控制,通过对用户、角色、权限和操
作集等管理,保证eSight的安全。
eSight默认提供一个具备超级管理员角色的用户admin(默认密码admin)。
1) 在IE地址栏中输入服务器IP地址:端口号登陆系统(eSight Windows版本
默认端口号为8030);
2) 选择系统菜单下的安全管理;
3) 点击高级->自定义管理域,点击创建按钮为区域创建管理域,点击增加按钮为
管理域增加网络设备(各区域子图和设备需要添加到eSight系统中);
4) 点击权限分配->角色,点击创建按钮创建区域角色,并选择所属区域的管理域,
以及选择允许该角色执行的操作集,完成角色的创建。
2013-2-16
华为机密,未经许可不得扩散 第2页, 共7页
文档名称 文档密级
5) 点击权限分配->用户,点击创建按钮创建用户,并选择所属的角色,以及访问
控制策略,完成用户的创建。
2、 申请防火墙策略
本次部署中eSight服务器与客户端之间没有防火墙设备,可以不做防火墙策略。
业务配置
eSight业务配置主要包括逻辑区域子图的建立,以及网络设备的添加。
eSight对设备的管理,包括设备添加、删除,并提供子网的管理方式,可以根据实际设
备的物理位置,划分不同的子网对设备进行区域管理。
1. 在IE地址栏中输入服务器IP地址:端口号登陆系统(eSight Windows版本默认
端口号为8080);
2. 选择资源菜单下的资源管理;
3. 点击单击创建按钮,选择子网,依次创建大楼、楼层的逻辑子图,示例如下;
4. 在创建的子图中新建AP的逻辑网元;
1) 获取摆放AP设备楼层的图片;
2) 选择资源菜单下拓扑管理,选择创建的楼层逻辑子图(如X楼层);
3) 在子图下点击设置背景图按钮,导入获取的AP设备楼层的图片作为背景;
4) 在子图下创建AP的虚拟网元,并按照实际位置摆放;
5. 添加网络设备有3种方式(需要在设备上配置SNMP协议和Telnet协议),分别为单
个创建、自动发现(网段)、批量导入,根据实际情况输入IP地址、SNMP协议参
数、Telnet协议参数后,在相应区域子图下完成设备的添加。
2013-2-16
华为机密,未经许可不得扩散 第3页, 共7页
文档名称 文档密级
查看WLAN位置拓扑
查看WLAN业务拓扑(指定AP上接入的用户信息)
日常维护
eSight正常维护主要包括建立性能监控任务、建立报表任务、故障管理等。
1、 建立性能监控任务
2013-2-16
华为机密,未经许可不得扩散 第4页, 共7页
文档名称 文档密级
eSight可以对网络的关键性指标进行监控,并对采集到性能数据进行统计。
1) 在IE地址栏中输入服务器IP地址:端口号登陆系统(eSight Windows版本
默认端口号为8080);
2) 选择性能菜单下的系能监控设置;
3) 点击创建按钮创建监视任务,创建过程主要包含3个步骤,完成性能监控任务
的创建。
a、 点击选择管理对象按钮选择待建立性能监控任务的管理对象(如WLAN
设备等);
b、 点击选择指标按钮选择监视的指标(如CPU利用率等);
c、 最后选择指标下的测量对象。
查看设备概览信息(用户接入数量)
2013-2-16
华为机密,未经许可不得扩散 第5页, 共7页
文档名称 文档密级
查看设备概览信息(接入用户最多的AP和SSID)
查看AP信息(状态、型号、MAC、IP等)
查看STA信息(MAC、接入AP、IP、认证方式、SSID等)
2、 建立报表任务
eSight通过任务执行报表生成,支持周期报表任务、即时报表任务;支持报表导出为PDF、
Excel、Word、PowerPoint等常见文件格式。
1) 在IE地址栏中输入服务器IP地址:端口号登陆系统(eSight Windows版本
默认端口号为8080);
2) 选择报表菜单下的报表任务管理;
3) 点击创建按钮创建报表任务,创建过程主要包含2个步骤,完成报表任务的创
建。
a、 选择已设计好的报表设计文件,当前提供的WLAN相关的报表主要有无
线接入用户在线趋势报表(按AP)、AP流量明细报表、AP速率统计报表、
无线接入用户数据统计报表、无线接入用户在线趋势报表(按子网)等,
2013-2-16
华为机密,未经许可不得扩散 第6页, 共7页
文档名称 文档密级
可以根据实际运维需求选择以上报表设计模板;
b、 设置任务参数(如任务名、统计类型、统计范围等)。
3、 告警管理
eSight提供告警管理对网络中的异常运行情况进行实时监视,通过告警浏览、告警定位、
告警锁定、告警导出等手段,便于网络管理员及时采取措施。
1) 在IE地址栏中输入服务器IP地址:端口号登陆系统(eSight Windows版本
默认端口号为8080);
2) 选择故障菜单下的当前告警(需要在设备上配置SNMP协议),能够查询出当
前存在的告警,并可以进行告警的确认、清除、锁定、定位、导出等操作,
方便及时采取措施。
使用eSight查看告警信息
系统备份
eSight系统提供独立于网络应用平台的WEB服务实现数据库备份、恢复管理。供用户进
行数据库数据的备份和恢复功能。
1. 在IE地址栏中输入服务器IP地址:端口号/backup登陆系统(端口号默认
是8889);
2. 点击备份按钮,并标注描述信息,进行数据库备份,直至备份状态显示备份
成功,表示数据库备份完成;
3. 有数据库恢复需求时,可以执行数据库恢复操作,恢复前需要检查eSight 系
统的运行状态,并要求在eSight 应用平台停止运行的情况下方可执行。
2013-2-16
华为机密,未经许可不得扩散 第7页, 共7页


发布评论