所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
网络管理高危操作

网络管理高危操作

表2-1 监控管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

启用告警屏蔽规则

被屏蔽告警和被屏蔽事件将不在“当前告警”/“事件列表”中显示。

需要仔细确认屏蔽范围,保证精确性,防止误屏蔽重要的告警。

2

禁用接口告警上报

禁用接口告警上报后,对应的接口告警无法上报,影响网络运维管理。

禁用接口告警上报前,确认接口告警不上报是否符合运维要求。

表2-2 资源管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

禁用设备接口/端口去使能

接口不可用可能会导致网络故障

确认该接口在组网中的作用,保证在禁止该接口后不会发生网络故障。

2

创建/删除设备VLAN、配置端口VLAN、创建删除VLANIF

VLAN配置错误可能导致网络故障

操作之前需要确认组网,以及VLAN网络的规划。

表2-3 业务管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

安全策略:策略部署

部署成功后,网管上策略直接下发防火墙设备生效,影响防火墙上现有业务。

部署前单击策略差异对比及预览按钮,保证新增、修改、删除等操作的业务正确性。

2

安全策略:清理未使用对象

清理成功后,直接删除对应防火墙的对象配置信息。

清理时,保证被清理的对象不再被使用。

3

IPSec VPN:修改预共享密钥

修改预共享密钥,选择隧道重置,下发成功后会导致业务短暂中断。

谨慎修改,确保不影响现网正常业务。

4

网流业务管理:接口采样比下发至设备

采样比若设置过小,可能会对设备转发性能造成影响。

谨慎修改,确保业务操作正确性。

5

SLA管理:创建SLA非设备周期任务

创建成功后eSight SLA会周期性在设备上下发NQA测试例,对于开启配置变更告警的设备,如果单台设备上创建的任务书较多,可能导致大量的设备配置变更告警。

谨慎修改,确保业务操作正确性。

表2-4 配置管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

WLAN配置部署和拆除

会导致设备业务变更,如果配置不正确可能会导致业务中断或网络中断。

仔细检查待下发的配置和拆除操作,确保配置下发正确。

2

设备软件升级

1、软件大包升级过程会重启设备,业务会暂时中断。

2、冷补丁安装需要重启设备才能生效,需要用户手动选择重启策略,重启过程中业务会暂时中断。

3、SVF AS及FitAP设备不支持选择重启策略,在升级过程中将自动重启。重启过程中业务会暂时中断。

1、申请合适的时间窗口进行升级操作,以免影响正常网络业务。

2、升级目标文件请在华为技术支持网站获取正式发布的设备目标版本,请确保目标文件的正确性,为保证升级正常进行,请不要修改目标文件名称。具体升级注意事项请参考设备侧资料。

3、确保待升级设备有足够的存储空间加载升级版本文件。如果存储空间不足,请参考对应设备的《产品文档》释放存储空间。

4、补丁升级时,请保证目标补丁文件与设备运行的版本匹配,否则将导致升级失败。

5、eSight不支持设备升级到目标版本后需要进行配置文件转换的版本升级,请确保上传的软件版本符合要求。

6、CE设备采用在线业务软件升级ISSU(In-Service Software Upgrade)升级时,请检查设备的组网、特性限制、版本支持等注意事项,确保ISSU升级检查通过。目标版本请参照设备升级指导书获取。

3

配置文件管理恢复配置文件到设备

可能会导致业务受损或中断。

1、需要评估设备配置、业务风险、申请足够的时间窗及客户书面认可执行操作。

2、确保待上传的配置正确,符合业务期望。

4

智能配置工具下发配置

如果配置不正确或者下发命令执行危险操作(比如删除等),可能导致业务中断或网络中断。

1、选择合适的操作时间,避免影响正常网络业务。

2、避免下发reboot命令。设备重启后,eSight无法判断命令下发是否成功。

3、关闭设备向控制台打印日志功能,以提高配置下发的成功率。

4、仔细检查下发的配置,确保配置正确,符合业务期望。

5

零配置部署

如果配置不正确会导致业务异常。

1、待部署的相关配置需在真实设备上验证通过,并进行小范围试点后,再进行大批量零配置部署。

2、受限于当前eSight并发性能,建议一次开局动作交互设备不多于100台,避免开局下发配置交互时间过长。

6

SVF配置

1、如果配置不正确,可能会导致网络中断或业务中断。

2、eSight上规划业务配置数据并批量应用到多台设备上,通过其他方式修改设备配置会导致eSight规划配置和设备配置不一致,可能引起配置冲突。

1、请选择合适的操作时间,避免影响正常网络业务。

2、配置部署前先执行同步操作,避免配置冲突。

3、eSight只支持业务模板的配置方式,如果AS处于独立配置模式,需先切换为业务模板模式。

4、仔细检查待下发的模板,确保配置的正确性。

7

合规检查任务执行操作

合规检查的审计命令行由用户书写和保证正确性,如果审计命令包含一些危险操作,则可能会导致设备网络中断或业务中断和受损。

1、仔细请检查命令行是否正确,确保不会包含危险操作。

2、关闭设备向控制台打印日志功能,否则会导致审计结果异常。

3、建议单个任务中规则不超过1000条,导入规则过多会导致页面卡顿。

表2-5 报表管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

使用数据同步工具

该操作会导致同步未完成之前,报表业务不可用。

谨慎使用该工具,使用前要咨询华为工程师。

2

删除报表

删除报表后,直接删除对应的报表文件,且无法找回。

清理时,保证该报表文件确实不再需要使用。

3

频繁单击清除报表缓存

可能会导致短时间内查询报表报错。

确实需要刷新缓存时再刷新,且不能频繁操作。

表2-6 维护工具高危操作

序号

操作描述

影响

风险等级

操作要求

1

维护工具恢复操作

覆盖当前环境数据库数据以及eSight文件。

谨慎操作,确保操作必要性。

表2-7 WLAN管理高危操作

序号

操作描述

影响

风险等级

操作要求

1

AP删除

AP下线,无线用户掉线

明确需要删除的AP,并选择合适时间,谨慎操作

2

AP重启

AP重启,无线用户掉线

明确需要重启的AP,并选择合适时间,谨慎操作

3

AP恢复出厂设置

AP恢复出厂设置,无线用户掉线

明确需要恢复出厂设置的AP,并选择合适时间,谨慎操作

4

AP绑定模板

业务中断,无线用户掉线

(WLAN V200R006C00版本以前的设备)

明确需要绑定模板的AP,并选择合适时间,谨慎操作

5

配置反制

有可能导致AP切换工作模式、无线用户掉线

明确需要用来反制的AP、射频,确认反制模式,并选择合适时间,谨慎操作

6

反制非法设备/非法客户端

有可能导致AP切换工作模式、无线用户掉线

明确需要反制的非法设备/非法客户端,并选择合适时间,谨慎操作

7

创建节能策略

关闭AP、射频、SSID

明确需要关闭的AP、射频、SSID,并选择合适时间,谨慎操作

9

AC删除

AP数据从网管删除,网规数据(AP位置等)丢失

明确需要删除的AC,并选择合适时间,谨慎操作。建议在删除AC前,导出规划表单,备份规划数据

翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:31670

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页