00北塔BTNM安装部署指南被管对象配置要求说明.docx

1、00北塔BTNM安装部署指南被管对象配置要求说明BTNM 安装部署指南被管对象配置要求上海北塔软件股份有限公司2010年7月目录1.1 BTNM监控环境准备 31.1.1 设备SNMP配置 31.1.2 主机系统SSH监控准备 41.1.2.1 Windows系统开启SNMP 41.1.2.2 建立AIX的SSH帐户 61.1.2.3 建立RedHat的SSH帐户 71.1.2.4 建立HP UNIX的SSH帐户 71.1.3 数据库监控准备 71.1.3.1 SQL Server监控 71.1.3.2 Oracle监控 111.1.4 中间件监控准备 161.1.4.1 WebLogic监控

2、 161.1.4.2 Domino监控 201.1.4.3 Tomcat监控 251.1.4.4 IIS监控 261.1.5 应用监控准备 271.1.5.1 Windows FTP监控 271.1.5.2 SMTP、POP3监控 271.1.5.3 HTTP监控 271.1.5.4 DNS监控 271.1.5.5 DHCP监控 271.1 BTNM监控环境准备BTNM系统监控准备如下： 被监控网络设备、安全设备等必须支持标准SNMP，并配有管理IP，并且形成被监控设备清单。 被监控网络设备、安全设备等SNMP设置共同体名，共同体名至少配置只读权限。 保证从BTNM服务器出发到被管设备IP可达

3、，且有权接收被管设备SNMP信息。 CISCO设备开启CDP协议。 对于Windows系统监控安装、配置并启动SNMP。 对于非Windows系统监控提供Agent和SSH方式，Agent方式需要在非Windows服务器安装和启动cmdserver，SSH方式需要先开启SSH服务以及建好监控帐号。 对于数据库、中间件以及应用的监控准备见“1.1.3、1.1.4、1.1.5”章节。 准备网络拓扑图，以便网管软件生成完网络拓扑进行核对。1.1.1 设备SNMP配置设备至少配置SNMP只读，如果需要进行写操作，如：关闭网络设备端口，需要配置SNMP写权限。以思科设备和华为设备为例说明如何配置SNMP

4、，其它网络设备、安全设备等配置见各设备厂商配置手册。1、思科设备 Catalyst OS配置SNMP的共同体名： set snmp community read-only|read-write|read-write-all community_string IOS全局模式配置SNMP的共同体名：snmp-server community community_string ro|rw2、华为设备 IOS同Cisco配置方法 HUAWEI OSsuperswitchsysswitchsnmp-agent community read|write community_stringswitchsnmp

5、-agent sys-info version all1.1.2 主机系统SSH监控准备Windows系统主要通过SNMP方式监控，对于非Windows系统主机主要通过SSH或cmdserver方式监控：序号主机系统主要监控方式1windowsSNMP、WMI2AIXSSH、cmdserver、SNMP3RedhatSSH、cmdserver4HP UNIXSSH、cmdservercmdserver监控原理是：BTNM采集中心发起请求，根据请求的内容，cmdserver执行脚本，再把结果返回给采集中心，通讯端口默认为TCP9001（可更改，见“附录E”），务必保证该端口不被占用，比如：需要采

6、集Redhat进程信息，BTNM系统发起请求，放在Redhat服务器上的cmdserver脚本执行ps命令，得到的结果再返回给BTNM系统。SSH监控原理是：使用用户名和口令登陆到被监控的非Windows系统，执行命令集，把生成的字符结果集通过通道传送到采集中心。本次监控主要采用SSH监控方式。要求所有被管服务器主机开通SSH服务，从BTNM服务器10.141.1.3能够TELNET通所有被管服务器的TCP 22端口。1.1.2.1 Windows系统开启SNMP1、单击“开始”，指向“控制面板”，再单击“添加或删除程序”。2、在“添加或删除程序”中，单击“添加/删除 Windows 组件”。

7、3、在“Windows 组件向导”中的“组件”页下面，选中“管理和监视工具”，然后单击“详细信息”。4、在“管理和监视工具”中，选中“简单网络管理协议（SNMP）”复选框，再单击“确定”，单击“下一步”，直到完成安装。5、安装完成后，控制面板中双击“管理工具”，再双击“服务”。6、在“服务”的“名称”中，双击“SNMP Server”，“SNMP Server的属性（本地计算机”选择“安全”；“接受团体名称”点击“添加”，“团体权限”选择“只读”，“团体名称”填写“public”，点击“添加”；选择“接受来自任何主机的SNMP数据包”，最后点击“确定”。注意： 出于安全考虑：“团体名称”可根据

8、需要自定义填写，选择“接受来自这些主机的SNMP数据包”，添加接受SNMP数据包的IP、主机名或IPX地址。 如果Windows Server 2003安装了SQL Server 2000，在安装snmp过程中，很可能会导致SQL Server 2000数据库暂时停止工作，安装完SNMP后，需要手动开启SQL Server服务。1.1.2.2 建立AIX的SSH帐户1、创建用户（需要以root登录，执行如下命令）# mkuser -a groups=adm btmon# passwd btmon（密码可以自己定义）Changing password for btmonbtmons New pa

9、ssword:Enter the new password again:以btmon用户登录一次1.1.2.3 建立RedHat的SSH帐户1、创建用户（需要以root登录，执行如下命令）useradd -d /home/btmon -g sys -G bin,adm btmonpasswd btmon（密码可以自己定义）以btmon用户登录一次1.1.2.4 建立HP UNIX的SSH帐户1、创建用户（需要以root登录，执行如下命令）#useradd -d /home/btmon -g sys -G bin,adm btmon#passwd btmon（密码可以自己定义）Changing

10、password for btmonNew password:Re-enter new password:Passwd successfully changed以btmon用户登录一次1.1.3 数据库监控准备BTNM系统数据库监控列表：序号数据库类型监控方式准备说明1SQL ServerADO新建监控帐号并设置口令2OracleJDBC记录SID号，新建监控帐号并设置口令要求被管数据库必须在BTNM的被管主机上。1.1.3.1 SQL Server监控以Microsoft SQL Server 2000为例：SQL Server服务器新建监控帐号以新建监控帐号btmon为例：（1）打开“企业

11、管理器”。（2）在“安全性”下，选中“登录”，点击“右键”，选择“新建登录”。（3）“常规”中，名称输入“btmon”，“身份验证”选择“SQL Server身份验证”且输入密码，“数据库”选择“master。（4）“服务器角色”中，选择“setup administrators”。（5）“数据库访问”中，“指定此登录可以访问的数据库”选择“master”，“master的数据库角色”选择“public”和“db_datareader”。注意事项： SQL Server 20001、“服务器上所有Windows组、错误日志数、服务器上安装的所有OLEDB提供的程序、Server错误日志”这几个

12、指标的采集是需要添加角色sysadmin；2、“告警信息”这个指标采集需要msdb的owner权限；“数据空间使用情况”添加sysadmin角色。 SQL Server 20051、“服务器上驱动器及可用空间”需要添加服务器角色“sysadmin”；2、“磁盘、数据文件信息、数据空间使用情况”这三个需要添加master数据库的dbower权限；3、“服务器上安装的所有OLEDB提供的程序、Server错误日志，服务器上所有Windows组”需要添加sysadmin角色；4、“锁、总缓存命中率，高速缓存大小、活动Buffercache、进程缓存大小、SQLServer所占内存、编译和重编译信息、

13、错误日志数，空闲页大小、日志空间使用率、checkPoint Write 、 LogFlush、ReadAheadPages、高速缓存命中率、进程缓存命中率、批提交速率、页面读速度、页面写速度”需要添加master表的dbowner权限；5、“告警信息”需要添加msdb的dbowner权限。1.1.3.2 Oracle监控以Oracle10g为例：利用Oracle客户端工具给Oracle10g新建监控帐号以新建监控帐号btmon为例：（1）打开“Enterprise Manager Console”。（2）选择“安全性”，点击“用户”，点击“右键”，选择“创建”。（3）“一般信息”中，“名称”

14、输入btmon，设置好口令。（4）“角色”选择“CONNECT”和“SELECT_CATALOG_ROLE”。（5）“系统”选择“CREATE SESSION”，创建。注意事项：1、以上设置中大部分指标都可查看，必要时需要加SELECT ANY TABLE 系统权限，如果觉得SELECT ANY TABLE 系统权限太不安全，可以不授予这个系统权限。但是要手工加入对象权限，要加入的对象权限有： sys.v_$session (v$session) sys.v_$pgastat V$INSTANCE ALL_QUEUES sys.v_$sgastat (V$sgastat) sys.v_$buf

15、fer_pool (v$buffer_pool) sys.v_$sysstat (v$sysstat) sys.v_$bgprocess (v$bgprocess) sys.v_$datafile (v$datafile) sys.v_$tablespace (v$tablespace) sys.sm$ts_used sys.sm$ts_avail sys.v_$Logfile (v$Logfile) sys.v_$Log (v$Log) sys.v_$sesstat (v$sesstat) sys.v_$Archive_Dest (v$Archive_Dest) sys.V$STATNAME

16、2、其它事项： Oracle9I：监控点“按用户查询对象分类、对象分类统计”需加权限sysdba，角色dba； Oracle10G：监控点“按用户查询对象分类、对象分类统计”需加权限sysdba，角色dba。1.1.4 中间件监控准备BTNM系统中间件监控列表：序号中间件类型监控方式准备说明1WebLogicJMX准备帐号、口令、端口信息。2TomcatHTTP准备帐号、口令。3IISSNMP开启SNMP。要求被管中间件必须在BTNM的被管主机上。1.1.4.1 WebLogic监控 准备好被监控Weblogic系统登陆帐号和口令，以及Weblogic端口，帐号角色为：monitor。WebL

17、ogic创建帐号过程截图：1、登录WebLogic2、创建完用户后点击该用户3、在弹出的界面中点击Groups，选择Monitors，并点Save。1.1.4.2 Domino监控一、Windows下Domino SNMP安装1、确定Domino Server安装路径。2、确定是否具有安装条件：必须已经安装了Windows的SNMP服务，如果没有安装Windows的SNMP服务（参照1.1.2.1 Windows系统开启SNMP）。3、安装SNMP代理在安装路径下找到lnsnmp.exe 这个文件在命令行环境下执行下(在开始-运行 中输入“cmd”命令后进入命令行)： 安装服务命令：lnsnm

18、p.exe Sc (注意：红色的字符是参数不要漏掉) 删除服务命令：lnsnmp.exe -Sd (注意：红色的字符是参数不要漏掉) 启动服务命令：net start lnsnmp(注意：首先你要保证启动了Windows的SNMP服务)关闭服务命令：net stop lnsnmp4、开启quryset虽然已经开启了Domino的SNMP服务但是，如果要支持SNMP查询还必须启动QuerySet附加服务。执行方法：在Domino的服务控制台中执行 “load quryset” 命令二、Linux下Domino SNMP安装1、准备Domino的SNMP代理程序是lnsnmp。这个程序在/opt/

19、lotus/notes/65030/linux中这个程序不能单独提供SNMP服务，必须宿主在一个主SNMP服务程序中。在Domino的安装目录中已经提供了SNMP的服务主程序-net-snmp。2、启动SNMP 启动net-snmpd执行sh net-snmpd.sh start命令。注意：如果执行失败，我们可以检查net-snmpd的执行脚本文件net-snmpd.sh。找到INSTDIR配置项。将项的路径改为/opt/lotus/notes/latest/linux (注意，这个路径实际上就是Domino的安装路径，不同的机器可能有所不同)保存修改，并切换用户到root下。执行命令sh n

20、et-snmpd.sh start 启动lnsnmp在root用户下，执行命令sh lnsnmp.sh start注意：lnsnmp必须在net-snmpd执行之后，才能执行成功。但是net-snmpd需要一定时间才能启动完成，如果你将sh net-snmpd.sh start和sh lnsnmp.sh start两个命令同时执行。由于net-snmpd还没等有执行完成，lnsnmp是无法启动的。在启动完lnsnmp后请用命令ps elf | grep snmp确定lnsnmp是否执行成功。当出现下图信息时，说明lnsnmp执行成功。3、启动Load quryset在domino控制台中输入l

21、oad quryset命令。三、ODBC配置1、BTNM系统服务器安装Notessql驱动程序Notessql是为NSF类型数据库提供的ODBC驱动程序，执行notessql.exe程序，默认安装即可。1、 新建ODBC数据源开始程序管理工具数据源（ODBC）系统DSN，点击“添加”按钮，新建基于NSF的数据源：进行配置：Data source name：输入数据源名称；Domino server：输入Domino服务器名称或者Domino服务器的IP地址；Database：选择catalog.nsf数据库；User name：选择管理员名称；Password：输入密码（输入用户密码）。3、设

22、置环境变量选择“我的电脑”右键，属性高级环境变量，打开环境变量对话框，在“系统变量（S）”的path变量中添加notessql驱动的安装目录和notes客户端的安装目录。如：Path=C:NotesSQL;D:Lotusnotes。1.1.4.3 Tomcat监控1、创建Tomcat监控用户编辑Tomcat的conf目录下的tomcat-users.xml文件，在文件中添加注意：如能提供现有具备manager权限的帐号进行监控，创建用户步骤可省去。另 外新建用户后需要重启Tomcat服务。2、测试Tomcat访问参数在IE中访问Tomcat管理URL，一般格式为：http:/tomcat服务器

23、IP:8080/manager/status?XML=true输入用户名和口令。如果能看到一个完整的xml页面，则测试成功，见下图：1.1.4.4 IIS监控支持Windows系统的IIS监控，需要开启SNMP服务，SNMP共同体名至少赋予只读权限。详见“Windows系统开启SNMP”部分。1.1.5 应用监控准备BTNM系统应用监控列表：序号应用监控方式说明1FTP仿真2SMTP仿真3POP3仿真4HTTP仿真5DNS仿真6DHCPSNMP7LDAP仿真要求被管应用必须在BTNM的被管主机上。1.1.5.1 Windows FTP监控准备好FTP服务器的地址、FTP端口、一个文件名信息，F

24、TP服务器建FTP帐号并设置好口令，该帐号用于FTP监控，且该帐号登陆后直接可看到准备好的“文件名”。1.1.5.2 SMTP、POP3监控 SMTP、POP3是用来监控邮件服务器，监控前需要准备好SMTP、POP3端口信息，新建一个邮箱帐号并设置好口令，该帐号用于监控使用。1.1.5.3 HTTP监控准备好HTTP的URL链接地址以及端口信息，根据该URL打开的网页记下“特征字符”（用于内容检测），如URL有登陆，需要准备好帐号和口令。1.1.5.4 DNS监控准备好DNS服务器地址，以及可解析的域名。1.1.5.5 DHCP监控支持基于Windows系统的DHCP服务，需要开启SNMP服务，SNMP共同体名至少赋予只读权限。详见“Windows系统开启SNMP”部分。