2023年11月25日发(作者:)

Esight部署步骤指导

1.1 eSight平台的部署

eSight方案主要包括系统安装,系统初始化,业务配置,日常维护和系统备份共5个部

分:

系统安装

eSight系统安装主要包括操作系统、数据库和eSight应用系统的安装。

项目中使用的是eSightwindows标准版。安装eSight系统前,请规划好安装信息,如IP

地址、主机名、密码等,以便快速、正确安装eSight系统。

1 eSight有两种安装方式:

通过光盘安装:需要准备相关光盘。

通过软件包安装:需要准备相关软件包。

1)光盘方式安装

操作系统安装软件:Windows Server 2008 R2 Standard/Windows 7

eSight标准版安装软件:eSight 应用平台(标准版

2)系统配置

管理规模Java Heap 服务器配置 发货配置 操作系统 数据库 客户端

(网元数) Size

CPU1*双核2GPC服务器-IBM 0-200 1.5G Windows MySQL 5.5Interne

以上 X3650M3-XeonServer 2008 或者Explore

内存:4GB 四核E5506 R2 StandardMicrosoft

硬盘空间:40GB 2.13G或以上64 BitsSQL Server Firefox

-4G(1*4G)-2*中文简体或2008 R2 说明:

CPU2*双核2G200-500

300GB 英文版本 以上浏览

以上

内存:4GB

硬盘空间:60GB

3)软件包方式安装

任选一种

可。

软件获取方法:华为企业网网站:/cn/

标准版安装软件:链接,选择

eSight_AppBase_V200R002C00SPC100_Standard_下载

WLAN组件:链接,选择eSight_WLAN_V200R002C00SPC100_下载;

2013-2-16

华为机密,未经许可不得扩散 1, 7

eSight补丁:链接,选择eSightV200R002C00SPC104下载;

AC6605网元适配包:链接,选择eSightV2R2_AC6600Package下载。

说明:

1.)eSightB/S架构的系统,可以通过IE(要求IE 8.0版本)浏览器登陆系统,在IE地址

栏中输入服务器IP地址:端口号eSight Windows版本默认端口号为8030登陆系统(默

认登陆用户名admin,默认登陆密码admin);

2.) 当选择的数据库类型为 SQL Server 2008,需要提前安装好数据库;当选择的数据

库类型为MySQL时,MySQL数据库随eSight软件一起安装,无需手工单独安装MySQL 数据

库。如果当前系统已经安装了MySQL 数据库,系统将在eSight安装路径下全新安装 MySQL

数据库,对原有的 MySQL 数据库没有影响。

3.) 系统将自动检查当前环境是否满足 eSight软件的安装要求,如果不满足,系统将进

行提示。

4.) 系统开始安装eSight服务器软件后请等待大约 5分钟,系统弹出“安装完毕”对话

框表示eSight服务器安装完毕。

5.) 系统安装后试用期为90天,管理设备数为60WLAN模块资源管理数为10,因此需

要导入license文件控制使用期限和管理资源数量。

系统初始化

eSight系统的初始化,主要包括管理员账号管理、防火墙策略申请等。

1 管理员账号管理

eSight通过管理员账号管理实现对系统本身的安全控制,通过对用户、角色、权限和操

作集等管理,保证eSight的安全。

eSight默认提供一个具备超级管理员角色的用户admin(默认密码admin)。

1 IE地址栏中输入服务器IP地址:端口号登陆系统eSight Windows版本

默认端口号为8030);

2 选择系统菜单下的安全管理;

3 点击高级->自定义管理域,点击创建按钮为区域创建管理域,点击增加按钮为

管理域增加网络设备(各区域子图和设备需要添加到eSight系统中);

4 点击权限分配->角色,点击创建按钮创建区域角色,并选择所属区域的管理域,

以及选择允许该角色执行的操作集,完成角色的创建。

2013-2-16

华为机密,未经许可不得扩散 2, 7

5 点击权限分配->用户,点击创建按钮创建用户,并选择所属的角色,以及访问

控制策略,完成用户的创建。

2 申请防火墙策略

本次部署中eSight服务器与客户端之间没有防火墙设备,可以不做防火墙策略。

业务配置

eSight业务配置主要包括逻辑区域子图的建立,以及网络设备的添加。

eSight对设备的管理,包括设备添加、删除,并提供子网的管理方式,可以根据实际设

备的物理位置,划分不同的子网对设备进行区域管理。

1. IE地址栏中输入服务器IP地址:端口号登陆系统eSight Windows版本默认

端口号为8080);

2. 选择资源菜单下的资源管理;

3. 点击单击创建按钮,选择子网,依次创建大楼、楼层的逻辑子图,示例如下;

4. 在创建的子图中新建AP的逻辑网元;

1) 获取摆放AP设备楼层的图片;

2) 选择资源菜单下拓扑管理,选择创建的楼层逻辑子图(如X楼层);

3) 在子图下点击设置背景图按钮,导入获取的AP设备楼层的图片作为背景;

4) 在子图下创建AP的虚拟网元,并按照实际位置摆放;

5. 添加网络设备有3种方式(需要在设备上配置SNMP协议和Telnet协议),分别为单

个创建、自动发现(网段)、批量导入,根据实际情况输入IP地址、SNMP协议参

数、Telnet协议参数后,在相应区域子图下完成设备的添加。

2013-2-16

华为机密,未经许可不得扩散 3, 7

查看WLAN位置拓扑

查看WLAN业务拓扑(指定AP上接入的用户信息)

日常维护

eSight正常维护主要包括建立性能监控任务、建立报表任务、故障管理等。

1 建立性能监控任务

2013-2-16

华为机密,未经许可不得扩散 4, 7

eSight可以对网络的关键性指标进行监控,并对采集到性能数据进行统计。

1 IE地址栏中输入服务器IP地址:端口号登陆系统eSight Windows版本

默认端口号为8080);

2 选择性能菜单下的系能监控设置;

3 点击创建按钮创建监视任务,创建过程主要包含3个步骤,完成性能监控任务

的创建。

a 点击选择管理对象按钮选择待建立性能监控任务的管理对象(如WLAN

设备等);

b 点击选择指标按钮选择监视的指标(如CPU利用率等);

c 最后选择指标下的测量对象。

查看设备概览信息(用户接入数量)

2013-2-16

华为机密,未经许可不得扩散 5, 7

查看设备概览信息(接入用户最多的APSSID)

查看AP信息(状态、型号、MACIP)

查看STA信息(MAC、接入APIP、认证方式、SSID)

2 建立报表任务

eSight通过任务执行报表生成,支持周期报表任务、即时报表任务;支持报表导出为PDF

ExcelWordPowerPoint等常见文件格式。

1 IE地址栏中输入服务器IP地址:端口号登陆系统eSight Windows版本

默认端口号为8080);

2 选择报表菜单下的报表任务管理;

3 点击创建按钮创建报表任务,创建过程主要包含2个步骤,完成报表任务的创

建。

a 选择已设计好的报表设计文件,当前提供的WLAN相关的报表主要有无

线接入用户在线趋势报表(按APAP流量明细报表、AP速率统计报表、

无线接入用户数据统计报表、无线接入用户在线趋势报表(按子网)等,

2013-2-16

华为机密,未经许可不得扩散 6, 7

可以根据实际运维需求选择以上报表设计模板;

b 设置任务参数(如任务名、统计类型、统计范围等)。

3 告警管理

eSight提供告警管理对网络中的异常运行情况进行实时监视,通过告警浏览、告警定位、

告警锁定、告警导出等手段,便于网络管理员及时采取措施。

1 IE地址栏中输入服务器IP地址:端口号登陆系统eSight Windows版本

默认端口号为8080);

2 选择故障菜单下的当前告警(需要在设备上配置SNMP协议),能够查询出当

前存在的告警,并可以进行告警的确认、清除、锁定、定位、导出等操作,

方便及时采取措施。

使用eSight查看告警信息

系统备份

eSight系统提供独立于网络应用平台的WEB服务实现数据库备份、恢复管理。供用户进

行数据库数据的备份和恢复功能。

1. IE地址栏中输入服务器IP地址:端口号/backup登陆系统(端口号默认

8889);

2. 点击备份按钮,并标注描述信息,进行数据库备份,直至备份状态显示备份

成功,表示数据库备份完成;

3. 有数据库恢复需求时,可以执行数据库恢复操作,恢复前需要检查eSight

统的运行状态,并要求在eSight 应用平台停止运行的情况下方可执行。

2013-2-16

华为机密,未经许可不得扩散 7, 7