系统维护与监控（管理面）

背景信息

设备上电顺序为：首先打开设备对应的机柜配电盒电源开关，然后按照各设备在机柜中的安装位置从下往上依次上电。

操作步骤

1. 检查电源线上的标签，找到与电源线匹配的机柜配电盒上电源开关，并将开关打开。
2. 给2288H V5服务器接好电源线。
3. 查看电源模块指示灯状态，确保服务器上电正常。

   交流电源模块面板指示灯如图3-3所示。

   图3-3 交流电源模块面板指示灯
   

   交流电源模块面板指示灯如表3-4所示。

   表3-4 状态说明

   名称	颜色	状态及含义
   电源模块运行状态指示灯	绿色	亮：电源模块运行正常。 闪烁（0.5Hz）：电源模块处于休眠状态，无输出。
   	红色	亮：电源模块运行异常。 说明： 电源运行异常主要有以下原因。 电源模块输入过压、欠压 电源模块输出过压、欠压 电源模块无输出 风扇告警或故障
   	灭	灭：没有电源输入。

背景信息

设备上电顺序为：首先打开设备对应的机柜配电盒电源开关，然后按照各设备在机柜中的安装位置从下往上依次上电。

操作步骤

服务器上电

1. 检查电源线上的标签，找到与电源线匹配的机柜配电盒上电源开关，并将开关打开。
2. 查看电源模块指示灯状态，确保服务器上电正常。

   例如：交流电源模块面板指示灯如图3-4所示。

   图3-4 交流电源模块面板指示灯
   

   交流电源模块面板指示灯如表3-5所示。

   表3-5 状态说明

   名称	颜色	状态及含义
   电源模块运行状态指示灯	绿色	常亮：表示输入和输出正常。 1Hz/闪烁： 表示输入正常，服务器为Standby状态。 表示输入过欠压。 4Hz/闪烁：表示电源Firmware在线升级过程中。
   	橙色	常亮：表示输入正常，电源过温保护、电源输出过流/短路、输出过压、短路保护、器件失效（不包括所有的器件失效）等原因导致无输出。
   	熄灭	表示无电源输入。

交换机上电

1. 检查交换机电源线已接好。
2. 检查电源线上的标签，找到与电源线匹配的机柜配电盒上电源开关，并将开关打开。
3. 闭合交换机电源模块的开关。
4. 上电后检查。交换机上电后，需要进行如下检查：

   • 是否可以听到风扇旋转的声音，通风孔处是否有空气排出。

   • 交换机面板、电源模块和风扇模块的指示灯是否正常显示。正常情况下，交换机面板上SYS灯和电源模块、风扇模块上的STATUS灯显示绿色。

前提条件

• 当前PC和管理面服务器之间的网络连接正常，且管理面服务运行正常。
• 已获取当前登录用户的密码。

背景信息

• 管理面自身只提供一个admin用户。此用户拥有管理面所有管理对象的所有操作权限。第一次成功登录管理面后，请按照界面提示信息修改密码以确保管理面的访问安全性。
• PC操作系统及浏览器版本需要满足以下要求。
  表3-6 客户端软硬件配置要求

  配置项	基本配置要求
  内存	4GB或以上
  硬盘	空闲硬盘8GB或以上
  操作系统	Windows 10（32/64位）
  浏览器	推荐： Google Chrome 70及以上版本（32位或64位版本） Firefox ESR 61.0.1及以上版本（32位或64位版本） 兼容： Google Chrome 57及以上版本（32位或64位版本） Firefox ESR 52及以上版本（32位或64位版本）
  分辨率	1366 x 768或更高，推荐1920 x 1080。

操作步骤

1. 启动浏览器，在地址栏中输入https://管理面的客户端登录IP地址:18102，按“Enter”。

   iMaster NCE-Campus启用之后，只能使用“https://管理面部署IP:18102端口”登录管理面。

   如果iMaster NCE-Campus停用，则只能使用“https://ER浮动IP:31945端口”登录管理面。或者使用“sopuser”用户登录操作系统，切换到“ossadm”用户，执行以下命令启动LVS服务（启用iMaster NCE-Campus），然后再使用“https://管理面部署IP:18102端口”登录管理面。

   . /opt/oss/manager/agent/bin/engr_profile.sh
   ipmc_adm -cmd restartapp -app LVSService

2. 输入用户名、密码，单击“登录”。
   • 用户进行本地登录时，请输入用户名admin及该用户对应的密码。为保证系统安全，请及时修改密码，定期更新并妥善保管密码。
   • 用户首次登录管理面，界面会提示修改admin用户的初始密码，按照界面指引完成相关操作。admin用户的密码一旦丢失只能通过重装管理面恢复默认密码。
   • 为了安全起见，建议不要设置浏览器记住密码。
   • admin用户在10分钟内连续输入错误密码5次，登录IP地址会被锁定10分钟。

前提条件

上电服务器。

操作步骤

1. 使用PuTTY工具，以omm用户登录任意一个管理节点。
2. 执行如下命令，启动OMS。

   sh ${BIGDATA_HOME}/om-server/om/sbin/start-oms.sh

   显示以下信息表示成功启动OMS。

   Warning: HA monitor has been running already. 
   start HA successfully.

3. 使用PuTTY工具，以omm用户登录另一个管理节点。
4. 执行如下命令，启动OMS。

   sh ${BIGDATA_HOME}/om-server/om/sbin/start-oms.sh

   显示以下信息表示成功启动OMS。

   Warning: HA monitor has been running already. 
   start HA successfully.

5. 在浏览器地址栏中，输入并访问FusionInsight Manager的网络地址，等待OMS自动启动完成则能够正常打开页面。
6. 登录FusionInsight Manager，单击主页上各集群名称后的，单击“启动”，启动各个集群。

   在弹出的提示框中单击“确定”，开始启动集群。界面提示“操作成功”，单击“完成”，集群成功启动。

前提条件

• 当前PC和业务面的客户端登录IP地址之间的网络连接正常，且业务面服务运行正常。
• 已获取当前登录用户的密码。

背景信息

• PC操作系统及浏览器版本需要满足以下要求。
  表3-10 配置要求

  软件类型	要求
  操作系统	支持Windows Server 2008、Windows 10及以上版本
  浏览器	Google Chrome 57及以上版本
  分辨率	推荐1366 x 768或更高，最优分辨率为1920 x 1080

• 业务面提供了缺省用户“admin”，作为系统管理员，可管理所有的资源并具有所有的操作权限。为保障业务面的安全，请及时修改密码，定期更新并妥善保管密码。admin用户在10分钟内连续输入错误密码5次，登录IP地址会被锁定10分钟。

• 若10分钟内连续有3个帐号在某IP地址登录时被锁定，则此IP地址被锁定30分钟。
• 某IP地址的登录情况达到“帐号策略”中针对IP地址锁定所设置的约束时，该登录IP地址被锁定。
• 本地用户登录情况当达到“帐号策略”中针对帐号锁定所设置的约束时，缺省情况下帐号会被锁定30分钟。
• 用户可在帐号自动解锁后再次登录系统。本地用户还可以通过联系安全管理员解锁帐号后再登录。

操作步骤

在浏览器地址栏中输入“https://业务面的客户端登录IP地址:18008”，按“Enter”。

1. 在登录页面，输入“用户名”和“密码”。
   • 登录后如果需要修改密码，请妥善保存修改后的密码，admin用户的密码一旦丢失只能通过重装业务面恢复初始密码。
   • 为了安全起见，建议不要设置浏览器记住密码。

2. 单击“登录”。

高危操作

如需要执行以下操作，请联系华为技术支持工程师。

• 重启FusionInsight业务组件，中断控制器业务，造成数据丢失。
• 重启FusionInsight OMS组件，导致在一定时间内无法管理、维护FusionInsight集群。
• 禁止停止FusionInsight业务组件，中断控制器业务，造成数据丢失、特性失效。
• 停止Spark统计任务，中断控制器业务，造成数据丢失。
• 变更FusionInsight集群的NTP及时间、时区的配置，FusionInsight集群可能进入故障状态、丢失业务数据。

操作步骤

1. 登录FusionInsight Manager。
2. 单击主页上各集群名称后的，单击“停止”，停止Manager内的各个集群。
3. 在弹出的确认框中，输入当前登录的用户密码确认身份，单击“确定”。
4. 在弹出的提示框中，单击“确定”。

   等待界面提示“操作成功”，单击“完成”，集群停止运行。

5. 使用PuTTY，以omm用户登录主管理节点。
6. 执行如下命令，停止主OMS。

   sh ${BIGDATA_HOME}/om-server/om/sbin/stop-oms.sh

   显示以下信息表示成功停止OMS。

   stop HA successfully.

   管理节点主备倒换大约需要3分钟。

7. 使用PuTTY，以omm用户登录备管理节点。
8. 执行如下命令，停止备OMS。

   sh ${BIGDATA_HOME}/om-server/om/sbin/stop-oms.sh

   显示以下信息表示成功停止OMS。

   stop HA successfully.

前提条件

停止服务和数据库。具体操作请参考停止iMaster NCE-Campus中各对应章节。

操作须知

• 如果已用shutdown命令关闭操作系统后，服务器会自动下电，不需要手动执行下电操作。
• 设备下电顺序为：按照各设备在机柜中的安装位置从上往下依次下电，然后关闭设备对应的机柜配电盒电源开关。

操作步骤

1. 登录iBMC WebUI，详细步骤请参见如何通过iBMC IP地址远程登录服务器。
2. 选择“电源与能耗 > 电源控制”。
3. 进入“电源控制”界面，单击“正常下电”，出现下电提示时单击“确定”将服务器下电。

   强制下电可能会损坏用户的程序或者未保存的数据，请根据操作系统实际情况谨慎选择操作方式。

前提条件

停止服务和数据库。具体操作请参考停止iMaster NCE-Campus中各对应章节。

操作须知

• 如果已用shutdown命令关闭操作系统后，服务器会自动下电，不需要手动执行下电操作。
• 设备下电顺序为：按照各设备在机柜中的安装位置从上往下依次下电，然后关闭设备对应的机柜配电盒电源开关。

背景信息

操作步骤

• 发货设备iBMC版本为3.01.0.0及以上或5.00及以上，请按下列步骤操作。
  1. 登录iBMC WebUI，详细步骤请参见如何通过iBMC IP地址远程登录服务器。
  2. 选择“系统管理 > 电源&功率”。
  3. 单击“服务器上下电”，在“服务器上下电”界面，单击“下电”，出现下电提示时单击“确定”将服务器下电。

     强制下电可能会损坏用户的程序或者未保存的数据，请根据操作系统实际情况谨慎选择操作方式。

• 发货设备iBMC版本为5.00以下，请按下列步骤操作。
  1. 登录iBMC WebUI，详细步骤请参见如何通过iBMC IP地址远程登录服务器。
  2. 选择“电源与能耗 > 电源控制”。
  3. 进入“电源控制”界面，单击“下电”，出现下电提示时单击“确定”将服务器下电。

     强制下电可能会损坏用户的程序或者未保存的数据，请根据操作系统实际情况谨慎选择操作方式。

前提条件

已登录管理面，具体操作请参见登录管理面。

背景信息

管理面每30秒刷新一次界面上产品各节点、服务和数据库状态。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 在页面右上方查看“节点”、“服务”、“关系数据库”和“Redis数据库”中是否存在异常资源。

   红色数字为异常资源的个数。

   图3-7 监控产品界面
   
   • 否，表示产品状态正常，即异常资源个数都为“0”。
   • 是，表示产品中该资源项存在异常，即异常资源个数为非“0”。

     可单击异常资源个数进入该资源项页签中查看详细状态。

前提条件

已登录管理面，具体操作请参见登录管理面。

操作须知

对于主备类型的服务，只在主节点运行，备节点不运行。

背景信息

管理面定期对系统内的资源进行监控。监控周期如表3-14所示，并每30秒刷新一次界面上的监控对象状态。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 选择“节点”页签，查看节点的CPU、虚拟内存、物理内存和磁盘分区的使用状况，参见表3-15检查节点资源状态。或者在“节点”页签单击节点名称，在节点详情页面查看节点的磁盘分区使用状况和节点各进程的资源状态。
   图3-8 监控节点界面
   
   表3-15 节点资源状态表

   对象	状态	含义	对策
   连接状态	正常	该节点与管理面连接正常。	不涉及。
   	断连	该节点与管理面连接异常。	单击异常节点，在相关详情页面查看节点下各磁盘的空间使用率和进程状态。 节点状态异常时会上报告警，请根据具体的告警信息处理该异常。
   数据库状态	--	该节点没有数据库。	不涉及。
   	部分运行	该节点存在未运行的数据库实例。	数据库状态异常时会上报告警，请根据具体的告警信息处理该异常。
   	未运行	该节点的所有数据库实例停止运行。	部分维护操作需要数据库处于未运行状态，根据实际情况判断是否为异常状况。
   	运行正常	该节点的数据库实例运行正常。	不涉及。
   	未知	系统无法检测到该节点的数据库实例状态。	请收集相关信息，联系华为技术支持工程师处理。
   	正在启动	该节点的所有数据库实例正在启动。	如果服务长时间处于该状态，联系华为技术支持工程师处理。
   	正在停止	该节点的所有数据库实例正在停止。
   服务状态	未安装	节点服务未安装。	请收集相关信息，联系华为技术支持工程师处理。
   	--	该节点没有服务。	不涉及。
   	部分运行	该节点存在未运行的进程。	在“节点”页签单击对应的名称，在节点详情页面查看未运行的进程，并根据实际情况判断是否为异常状况。
   	未运行	该节点的所有服务停止运行。	部分维护操作需要服务处于未运行状态，根据实际情况判断是否为异常状况。
   	运行正常	该节点的所有服务正在运行。	不涉及。
   	未知	系统无法检测到该节点的服务状态。	服务状态异常时会上报告警，请根据具体的告警信息处理该异常。
   	故障	该节点有服务处于故障状态。
   	正在启动	该节点的所有服务处于正在启动状态。	单服务的启停时长一般不超过1分钟，如果服务长时间处于该状态，联系华为技术支持工程师处理。
   	正在停止	该节点的所有服务处于正在停止状态。

前提条件

已登录管理面，具体操作请参见登录管理面。

背景信息

管理面每30秒对系统内的服务进行监控，并每30秒刷新一次界面上的服务状态。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 选择“服务”页签，参见表3-16检查服务状态。或者单击服务实例名称，在相关详情页面检查服务进程等资源的状态。
   图3-9 监控服务界面
   
   表3-16 服务状态表

   状态	含义	对策
   部分运行	该服务中存在未运行的进程。	单击对应的服务实例名称，在相关详情页面查看未运行的进程，并根据实际情况判断是否为异常状况。
   未运行	该服务的所有进程停止运行。	部分维护操作需要服务处于未运行状态，所以需要根据实际情况判断是否为异常状况。
   正在运行	该服务的所有进程正在运行。	不涉及。
   未知	系统无法检测到该服务中进程的状态。	服务状态异常时会上报告警，请根据具体的告警信息处理该异常。
   故障	该服务里存在进程处于故障状态。	服务状态异常时会上报告警，请根据具体的告警信息处理该异常。
   启动中	该服务的所有进程处于正在启动状态。	单服务的启停时长一般不超过1分钟，如果服务长时间处于该状态，联系华为技术支持工程师处理。
   停止中	该服务的所有进程处于正在停止状态。

前提条件

已登录管理面，具体操作请参见登录管理面。

背景信息

管理面每30秒对系统内的进程进行监控，并每30秒刷新一次界面上的进程状态。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 选择“进程”页签，请参见表3-17检查进程的资源状态。
   图3-10 监控进程
   
   表3-17 进程状态表

   状态	含义	对策
   未运行	该进程停止运行。	部分维护操作需要进程处于未运行状态，所以需要根据实际情况判断是否为异常状况。 说明： 对于主备类型的进程，只在主节点运行，备节点不运行。如果未运行进程所在节点的“服务状态”是“运行正常”，表示该进程正常。
   正在运行	该进程正在运行。	不涉及。
   未知	系统无法检测到该进程的状态。	请收集相关信息，联系华为技术支持工程师处理。
   故障	该进程处于故障状态。	进程状态异常时会上报告警，请根据具体的告警信息处理该异常。
   启动中	该进程处于正在启动状态。	如果进程长时间处于该状态，联系华为技术支持工程师处理。
   停止中	该进程处于正在停止状态。

前提条件

已登录管理面，具体操作请参见登录管理面。

背景信息

• 管理面每60秒对系统内的数据库进行监控，并每30秒刷新一次界面上的数据库状态。
• 关系数据库：指创建在关系模型基础上的数据库，用于存放持久性数据，例如GaussDB 100数据库等。管理面对关系数据库空间使用率进行监控，以便及时发现数据库空间不足问题并尽早处理。
• Redis数据库：指高性能的Key-value数据库，用于存放与状态相关的缓存数据。管理面对Redis数据库内存使用率进行监控，以便及时发现Redis数据库内存不足问题并尽早处理。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 选择“关系数据库”或“Redis数据库”页签，请参见表3-18和表3-19检查数据库状态。
   图3-11 监控关系数据库界面
   
   图3-12 监控Redis数据库界面
   
   表3-18 数据库状态表

   状态	含义	对策
   未运行	该数据库停止运行。	数据库状态异常时会上报告警，请根据具体的告警信息处理该异常。
   未知	系统无法检测到数据库的状态。
   正在运行	节点上的数据库状态正常。	不涉及。

   表3-19 数据库实例复制状态

   状态	含义	对策
   正常	主备数据库实例复制正常。	不涉及。
   异常	主备数据库实例复制异常。	数据库复制状态异常时会上报告警，请根据具体的告警信息处理该异常。
   全量同步中	重建备数据库实例，并将主数据库实例的数据强制全量同步至备数据库实例。	不涉及。
   --	表示该数据库实例是单实例，不存在主备关系。	不涉及。

前提条件

已登录管理面，具体操作请参见登录管理面。

操作须知

产品的所有服务进程都会在“进程”页签中显示，禁用某个进程可能会导致与其相关的功能出现异常，请根据实际情况选择待禁用的进程。

对于异地容灾场景，只需在主站点上配置进程启动类型，配置将自动同步至备站点。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品。
3. 选择“进程”页签，勾选进程名称，根据实际情况参见表3-20选择对应操作，并按照界面指引完成相关操作。
   表3-20 操作说明

   启动类型	说明
   手动	该进程不会随着操作系统的启动而自动运行，只能通过手工启动。
   自动	该进程会随着操作系统的启动而自动运行。
   禁用	该进程无法启动。

   进程的启动类型修改为“手动”或者“自动”时，进程状态不会发生改变，修改为“禁用”时，进程将停止运行。

4. （可选）若需修改进程的运行状态，选择待启动或者停止的进程，在进程列表右上方，单击“启动”或者“停止”，按照界面指引完成相关操作。

前提条件

已登录管理面，具体操作请参见登录管理面。

背景信息

可设置阈值的资源对象及监控阈值的缺省值如表3-21所示。

X是“产生告警阈值”参数的值，Y是“清除告警阈值”参数的值，N是“过载次数”参数的值。Y必须小于X。

操作须知

对于异地容灾场景，若需修改产品或NCE-OMP的节点和数据库监控阈值，请分别在主站点和备站上修改，并且主备站点的监控阈值需相同。如果不一致，可能会导致告警只在一个站点产生。

操作步骤

1. 在管理面主菜单中选择“产品 > 系统监控”。
2. 在“系统监控”页面左上方，光标移至并选择对应的产品或NCE-OMP。
3. 选择资源对象所在页签。
4. 在页面右侧单击，设置各参数值。

概念介绍

为了便于更清晰的了解备份与恢复功能，备份与恢复中常用的概念如表3-22所示。

原理介绍

如图3-13所示，用户配置备份服务器后，可以通过备份功能对产品数据、应用程序进行备份。系统使用相关的传输协议如SFTP（Secure File Transfer Protocol），将备份数据传输至备份服务器存储。各类数据的备份相对独立，备份时不存在依赖。

当管理面或业务面数据丢失或破坏后，可以通过恢复功能恢复对应的数据。各类数据的恢复存在依赖关系，恢复前，需要先保证依赖的数据正常，例如，恢复产品数据时，需要保证应用程序正常，依赖关系如图3-14所示。

图3-13 备份恢复原理图

特性优势

• 灵活易用

  功能	说明
  多维度备份	按实例、节点、整个产品进行备份。
  多维度恢复	按实例、节点、整个产品进行恢复。
  定时备份	定期定时备份产品数据和管理面数据，不用每日人工操作。
  操作简单	管理面的Web界面一步步引领用户完成操作，复杂任务简单化。

• 安全可靠

  功能	说明
  备份数据安全传输	使用SFTP安全文件传输协议传输数据，并对备份数据进行签名等安全措施。
  实时查看任务情况	在任务列表可以实时查看备份与恢复任务执行的详细情况。

• 高性能

  功能	说明
  并行备份	不同产品的多个备份任务可以同时执行。
  时间点恢复	将数据恢复至某个时间点。

功能介绍

如图3-14所示，该功能可对产品和管理面的应用程序和数据进行备份恢复。各类数据的恢复存在依赖关系，恢复产品数据时，需要保证应用程序的数据正常；单独执行恢复数据库应用程序或产品应用程序时，二者不存在依赖关系。

图3-14 备份恢复一览图

配置要求

本地默认备份服务器

• 分布式场景：
  • OMP_02节点已默认满足管理面对备份服务器的要求，iMaster NCE-Campus默认以OMP_02节点作为备份服务器，备份具体路径请参见表3-26和表3-27。若需设置第三方备份服务器，请提前参考表3-25进行准备。当使用OMP_02节点或第三方服务器作为备份服务器时，建议定期清理磁盘空间。
  • 当OMP_02节点即备份服务器损坏时，存储在OMP_02节点上的备份数据可能也会受到破坏，需定期转移备份的数据到第三方存储介质，避免服务器硬盘损坏，造成无数据可用。

第三方备份服务器

当使用第三方备份服务器时：

• 建议按照产品数据，再应用程序数据的顺序进行清理，各数据类型至少保留一份最新的备份文件，定期清理磁盘空间。
• 第三方备份服务器与管理面之间不能配置NAT转换。

备份服务器要求

前提条件

• 已登录管理面，具体操作请参见登录管理面。
• 若需要配置第三方备份服务器，请先参考备份服务器要求规划并配置备份服务器，并获取备份服务器的IP地址、可使用SFTP协议传输文件的用户名及其密码以及备份文件存储路径。

  在分布式场景中，如果没有满足要求的第三方备份服务器（例如第三方备份服务器无法与iMaster NCE-Campus所有节点连通，导致无法自动备份到第三方备份服务器），建议定期手动从本地备份节点拷贝到第三方存储介质，避免服务器硬盘损坏，造成无数据可用。

背景信息

• 备份具体路径请参见表3-26和表3-27，请勿删除该目录下的备份文件，否则将无备份文件恢复。
  表3-26 管理节点的备份路径

  数据	备份存储路径	本地默认备份服务器的路径示例
  管理面应用程序和数据	/备份服务器用户根目录/配置备份参数的路径/management/management/时间戳/节点名称	分布式：/opt/backup/ftpboot/backup/management/management/20191119070005090/Management1 小型化：/opt/backup/ftpboot/backup/management/management/20191129070010333/Management

  表3-27 业务节点的备份路径

  数据	备份存储路径	本地默认备份服务器的路径示例
  数据库应用程序	/备份服务器用户根目录/配置备份参数的路径/产品名称/static/时间戳/节点名称/DB	分布式：/opt/backup/ftpboot/backup/NCECAMPUS/static/20191118230000546/DB_01/DB 小型化：/opt/backup/ftpboot/backup/NCECAMPUS/static/20191202230001138/Common_Service/DB
  产品应用程序	/备份服务器用户根目录/配置备份参数的路径/产品名称/static/时间戳/节点名称/APP	分布式：/opt/backup/ftpboot/backup/NCECAMPUS/static/20191118232333974/NMS_01/APP 小型化：/opt/backup/ftpboot/backup/NCECAMPUS/static/20191130230005926/Common_Service/APP
  产品数据	/备份服务器用户根目录/配置备份参数的路径/产品名称/dynamic	分布式：/opt/backup/ftpboot/backup/NCECAMPUS/dynamic/20191120220006667 小型化：/opt/backup/ftpboot/backup/NCECAMPUS/dynamic/20191203112551567

• 管理面上最多可添加10个备份服务器，且各备份服务器中均保存相同的备份文件。当某一个备份服务器异常时，其他备份服务器仍可以提供备份文件供恢复。
• 添加备份服务器时，管理面会对备份服务器与待备份节点间进行SFTP指纹校验。若备份服务器与待备份节点间未进行SFTP指纹认证，系统可以为其自动配置。
• 修改或删除已添加的备份服务器后，备份服务器中保存的备份数据不会被删除。

操作须知

• 当备份服务器采用SFTP传输模式，用户验证服务器连通性时，系统将进行SFTP指纹认证，用户通过对SFTP指纹认证信息进行校验，从而提高管理面的数据安全性。SFTP指纹认证信息的获取方法请参见查看SFTP指纹认证信息。
• 若备份服务器的参数有变更时，请在“备份服务器”区域中同步修改并备份管理面的应用程序和数据，否则将导致备份或恢复管理面失败，具体操作请参见手工备份管理面的应用程序和数据。

操作步骤

1. 在管理面主菜单中选择“备份与恢复 > 配置 > 配置备份参数”。
2. 设置备份参数。
   1. 设置备份服务器的参数。
      1. 在“备份服务器”区域，参考表3-28完成相关操作。
         表3-28 备份服务器参数说明

         参数项	值
         传输模式	SFTP。
         备份服务器IP地址	OMP_02节点：节点间内部通信IP地址。 第三方备份服务器：可进行SFTP文件传输的IP地址，且不能是浮动IP地址。
         端口	OMP_02节点：备份服务器的端口号，缺省值为22，取值范围为1～65535。 第三方备份服务器：第三方备份服务器的端口号，取值范围为1～65535。
         用户名	OMP_02节点：ftpuser用户。 第三方备份服务器：具有SFTP文件传输权限的用户。
         密码	OMP_02节点：ftpuser用户密码。 第三方备份服务器：具有SFTP文件传输权限的用户对应密码。
         备份路径	OMP_02节点：“/opt/backup/ftpboot/backup”。初始安装调测完时，首次手工备份的数据则存放在“/opt/backup/ftpboot/initdatabackup”。 第三方备份服务器：用于保存备份文件的SFTP共享目录。 说明： 备份路径必须是SFTP用户登录缺省目录下的相对路径。例如默认以OMP_02节点作为备份服务器时，只需输入“backup”，备份文件则存放在OMP_02节点“/opt/backup/ftpboot/backup”目录中。配置备份参数前请先创建该备份服务器的备份路径，具体操作请参见如何创建备份服务器的备份路径。

      2. 单击。
      3. 若管理面检测到存在未进行SFTP指纹认证的节点，请根据实际场景选择相关操作。
         • （推荐）在弹出的“警告”框中单击“确定”，管理面将自动对节点进行SFTP指纹认证。
         • 在弹出的“警告”框中单击“取消”，则需分别登录各个未进行SFTP指纹认证的节点手工进行认证，具体操作请参见如何进行手工SFTP指纹认证。
   2. 当默认的产品数据备份文件存储阈值不能满足实际需求时，可根据以下操作设置产品数据备份文件存储策略。
      在“产品数据备份文件存储策略”区域，参见表3-29完成相关操作。

      表3-29 设置备份文件存储阈值

      任务		操作指导
      修改产品阈值	单个或批量修改	选择待设置备份文件储存阈值的产品。 单击“修改产品阈值”。 在弹出框中设置备份文件存储份数，单击“保存”。

   3. 当默认的管理面备份文件存储阈值不能满足实际需求时，可根据以下操作设置NCE-OMP备份文件存储策略。
      1. 在“NCE-OMP备份文件存储策略”区域中，设置备份文件存储份数。
      2. 单击“保存”。

后续处理

• 若备份服务器侧相关参数发生变化，请重新配置备份参数。
• 修改备份服务器用户密码后，请重新备份管理面，具体操作请参见手工备份管理面的应用程序和数据。

典型网络配置场景与策略

表3-38仅提供各节点网络配置（如主机名、网口、IP地址及路由）的对应策略，请根据实际情况调整并完成其他相关操作。

背景信息

根据业务网络场景设置网口用途，除下表中所列网口用途外，还可在管理面上为各IP地址分配如下用途：

• Southbond2~Southbond10：若需要隔离单节点的多个南向IP地址，可为各南向IP地址分配不同的南向用途，如分别设置为Southbound和Southbound2。
• Northbound2~Northbound3：若需要隔离单节点的多个北向IP地址，可为各北向IP地址分配不同的北向用途，如分别设置为Northbound和Northbound2。
• Multiserver~Multiserver3：若Common_Service节点的浮动IP异常，可替代浮动IP用于登录web客户端。

前提条件

• 已登录管理面，具体操作请参见登录管理面。
• 虚拟机上已存在待添加到管理面进行管理的网口。
• 对于异地容灾场景，配置网口前需要解除容灾关系，具体如下：
  • 配置产品节点的网口前需先分离主备站点产品，具体操作请参见分离主备站点产品。
  • 若产品节点和管理节点为同一个节点，配置该节点的网口前需先删除主备站点的容灾关系，具体操作请参见删除异地容灾系统。判断管理节点和产品节点是否为同一个节点，具体操作请参见如何判断节点的部署模式。
  • 配置管理节点的网口前，需先删除主备站点的容灾关系，具体操作请参见删除异地容灾系统。

操作须知

• 在分布式场景中，iMaster NCE-Campus安装完成后，需要添加管理网络的OMP_01和OMP_02节点的eth4网口，便于管理面能管理OMP节点硬件管理网络IP。
• 删除网口时，会删除对应网口的IP地址，并将该网口从管理面移除，但不会删除虚拟机中网口。
• 如果OMP节点有部署MCZKService服务，在配置网口期间，系统会自动重启MCZKService服务。
  • 在MCZKService服务重启期间，该服务监控的服务也同时被重启进而暂时不可用，重启后恢复正常，
  • 在MCZKService服务重启期间，因为MCZKService服务停止可能导致业务面会上报“101212 连接ZooKeeper失败”告警，属正常现象。待MCZKService重启后，业务面告警自动清除。
• 配置网口期间，如果配置的是管理节点的网口，系统会自动重启所有节点的OMMHAService服务，如果配置的是产品节点的网口，则系统会自动重启该产品所有节点上的OMMHAService服务。在OMMHAService服务重启期间，该服务监控的服务也同时被重启进而暂时不可用，重启后恢复正常。如果管理节点或者产品节点均没有部署OMMHAService服务则不涉及。
• 当产品服务的状态处于非“正在运行”状态时，增加或者删除网口完成后系统会自动启动产品服务。

  增加或者删除未配置IP地址的网口完成后，系统不需要也不会启动产品服务。

• 对于异地容灾场景，如果配置的网口是备站点的网口，配置网口完成后，请取消选中“警告”对话框中“配置网口完成后自动启动产品服务”。

• 对于异地容灾场景，先在主站点上配置网口，再在备站点执行同样的配置，确保主备站点上的网口配置一致。
• 当存在故障的OMP节点时，请先恢复节点为正常状态，否则会导致配置网口失败，具体操作请参见《故障处理》中的“管理节点故障”章节。

• 配置网口后会导致管理面的应用程序和数据、OMP节点操作系统、产品节点操作系统、数据库应用程序、产品应用程序和产品数据的历史备份数据失效，系统会自动创建管理面的应用程序和数据的定时备份任务。

  备份数据会占用系统资源，若定时备份任务时间段业务繁忙，请根据业务需要在管理面主菜单中选择“备份与恢复 > 配置 > 配置定时备份任务”修改相应定时备份任务的时间。

操作步骤

1. 在管理面主菜单中选择“维护 > 网络配置 > 配置网口”。
2. 在“配置网口”页面，按照界面上的指引完成相关操作。
   • 如果配置网口完成后，还需要做其他需要重启产品服务的配置操作，请取消选中“警告”对话框中的“配置网口完成后自动启动产品服务”，则配置网口完成后系统不会自动启动产品服务，从而避免产品服务被多次重启。
   • 对于异地容灾场景，如果在备站点上配置网口，请取消选中“警告”对话框中“配置网口完成后自动启动产品服务”，避免备站点上的产品服务被重启，造成双主运行的异常状态。

3. 对于异地容灾场景，配置网口后需重新建立容灾关系，具体如下：
   • 配置产品节点的网口后需重新连接主备站点产品，具体操作请参见连接主备站点产品。
   • 若产品节点和管理节点为同一个节点，配置该节点的网口后需重新建立主备站点的容灾关系，具体操作请参见配置异地容灾系统。
   • 配置管理节点的网口后需重新建立主备站点的容灾关系，具体操作请参见配置异地容灾系统。

后续处理

配置网口后，请备份OMP节点操作系统、产品节点操作系统、数据库应用程序、产品应用程序和产品数据，具体操作请参见备份管理面和备份产品。

前提条件

• 已获取路由的目标网络、子网掩码和网关。
• 已登录管理面，具体操作请参见登录管理面。

操作须知

• 删除管理节点的路由时，请勿删除用于连接管理面的路由，否则，将无法登录管理面。
• 当用户配置两条相同目的地址的路由时，需要在“配置路由”页面手工删除无用的路由，否则会导致网络不通。

操作步骤

1. 在管理面主菜单中选择“维护 > 网络配置 > 配置路由”。
2. 在“选择节点并查询所选节点的路由”区域框中选择待修改路由信息的节点。
3. 单击“查询”。
4. 在“配置路由”区域框中对已选中节点下的路由进行修改，增加或删除，具体请参见表3-41完成相关操作。
   表3-41 配置路由

   任务	操作指导
   修改路由	当查询到的信息中，网口名称显示为“-”时，表示当前存在默认路由。如果已经存在默认路由则不能添加，只能修改。 一个协议类型的IP地址（例如：IPv4或者IPv6）只能有一个默认路由。 选中并修改路由。 修改默认路由：选中“网口名称”为“-”的网口，修改“网关/下一跳”。 修改非默认路由：选中待修改路由信息的网口，并根据用户规划配置下拉选择对应的“网口名称”并修改“目标网络”、“子网掩码/前缀长度”和“网关/下一跳”。 单击“应用”。 说明： 单击“重置”则相当于取消当前页面中的参数设置，页面参数将恢复至选择节点查询之前的状态。 在“确认”对话框中，单击“是”。 系统创建任务成功。可单击“任务列表”查看任务执行情况。如果任务执行失败，请根据任务详细信息定位并解决问题。
   添加路由	当不存在默认路由时或者需要添加新路由时，请按照以下方法增加路由： 单击“添加路由”。 选择需要添加路由的节点。 添加默认路由：选中“默认路由”，并配置“网关/下一跳”。 添加非默认路由：下拉选择“网口名称”，并配置“目标网络”、“子网掩码/前缀长度”和“网关/下一跳”。 单击“确定”。 在“确认”对话框中，单击“是”。 系统创建任务成功。可单击“任务列表”查看任务执行情况。如果任务执行失败，请根据任务详细信息定位并解决问题。
   删除路由	当路由已经废弃，为节省空间，可以删除废弃的路由。 选中待删除的路由并删除。 删除默认路由：选中待删除的默认路由，单击“删除路由”。 删除非默认路由：选中一个或多个待删除的非默认路由，单击“删除路由”。 在“警告”对话框中，单击“确定”。 系统创建任务成功。可单击“任务列表”查看任务执行情况。如果任务执行失败，请根据任务详细信息定位并解决问题。 说明： 删除管理节点的路由时，请勿删除用于连接管理面的路由，否则，将无法登录管理面。

前提条件

• 已登录管理面，具体操作请参见登录管理面。
• 待修改产品的数据库运行正常，具体操作请参见监控数据库。
• 待配置浮动IP地址的多个节点必须具有相同的节点类型，具体操作请参见监控数据库中的节点类型。
• 对于异地容灾场景，修改浮动IP地址前需要解除容灾关系，具体如下：
  • 修改产品节点的浮动IP地址前需先分离主备站点产品，具体操作请参见分离主备站点产品。
  • 若产品节点和管理节点为同一个节点，修改该节点的浮动IP地址前需先删除主备站点的容灾关系，具体操作请参见删除异地容灾系统。判断管理节点和产品节点是否为同一个节点，具体操作请参见如何判断节点的部署模式。
  • 修改管理节点的浮动IP地址前，需先删除主备站点的容灾关系，具体操作请参见删除异地容灾系统

操作须知

• 业务正常使用所依赖的浮动IP地址已经配置成不可删除，防止误操作删除导致业务异常。如果选中该浮动IP地址，删除按钮灰化则表示该浮动IP已经配置成不可删除。
• 配置了浮动IP地址后，系统默认会自动重启产品服务。
• 如果OMP节点有部署MCZKService服务，在配置浮动IP地址期间，系统会自动重启MCZKService服务。在MCZKService服务重启期间，因为MCZKService服务停止可能导致业务面会上报“101212 连接ZooKeeper失败”告警，属正常现象。待MCZKService重启后，业务面告警自动清除。
• 当新、旧浮动IP地址属于不同网段时，需对应修改其固定IP地址，使浮动IP地址与其固定IP地址始终处于同一网段，修改顺序不做要求。
• 当存在故障的OMP节点时，请先恢复节点为正常状态，否则会导致配置浮动IP地址失败，具体操作请参见《故障处理》中的“管理节点故障”章节。

• 配置浮动IP地址后会导致管理面的应用程序和数据、OMP节点操作系统、产品节点操作系统、数据库应用程序、产品应用程序和产品数据的历史备份数据失效，系统会自动创建管理面的应用程序和数据的定时备份任务。

  备份数据会占用系统资源，若定时备份任务时间段业务繁忙，请根据业务需要在管理面主菜单中选择“备份与恢复 > 配置 > 配置定时备份任务”修改相应定时备份任务的时间。

操作步骤

1. 在管理面主菜单中选择“维护 > 网络配置 > 配置浮动IP地址”。
2. 在“配置浮动IP地址”页面，按照界面上的指引完成相关操作。
   • 如果配置浮动IP地址完成后，还需要做其他需要重启产品服务的配置操作，请取消选中“警告”对话框中“配置浮动IP地址完成后自动启动产品服务。”，则配置浮动IP地址完成后系统不会自动启动产品服务，避免产品服务被多次重启。
   • 对于异地容灾场景，如果修改的浮动IP地址是备站点的浮动IP地址，请取消选中“警告”对话框中“配置浮动IP地址完成后自动启动产品服务”，避免备站点上的产品服务被重启，造成双主运行的异常状态。
   • 当系统部署了OMMHA服务时，且业务面节点已有浮动IP地址，需要在相同节点上新增或者删除一个浮动IP地址时，为使修改的业务面的浮动IP地址（业务面登录IP地址）生效，需要修改配置参数，具体操作请参见浮动IP地址增加或删除后修改配置参数。

3. 对于异地容灾场景，修改浮动IP地址后需重新建立容灾关系，具体如下：
   • 修改产品节点的浮动IP地址后需重新连接主备站点产品，具体操作请参见连接主备站点产品。
   • 若产品节点和管理节点为同一个节点，修改该节点的浮动IP地址后需重新建立主备站点的容灾关系，具体操作请参见配置异地容灾系统。
   • 修改管理节点的浮动IP地址后需重新建立主备站点的容灾关系，具体操作请参见配置异地容灾系统。

后续处理

• 配置浮动IP地址后，请备份OMP节点操作系统、产品节点操作系统、数据库应用程序、产品应用程序和产品数据，具体操作请参见备份管理面和备份产品。

前提条件

配置上报服务器告警，要保证iBMC和业务分发平面能够互通。

已登录服务器控制卡页面，具体操作请参见如何通过iBMC IP地址远程登录服务器。

背景信息

硬件告警由服务器控制卡管理模块负责监控，通过EasySuite默认配置的业务分发平面的集群内部浮动IP地址1，可实现iBMC与管理面节点间通信，帮助管理面接收硬件告警。

操作步骤

• 发货设备iBMC版本为5.00及以上，请按下列步骤操作。
  1. 在iBMC图形化界面，选择“维护诊断 > 告警上报 ”。单击“Trap报文通知”，参考表1告警Trap报文通知设置完成相关操作后单击“保存”。
     表3-42 Trap功能设置

     任务	操作指导
     修改Trap功能	将“Trap使能”配置为“开启”。
     修改Trap版本	选择为“SNMPv3”。
     修改选择V3用户	配置为控制卡上报告警到告警服务器的用户。
     修改Trap模式	2288H V5：配置为“OID模式”。 2288X V5/TaiShan：配置为“精准告警模式(推荐)”。
     修改告警发送级别	建议设置为：轻微。

  2. 在“设置Trap服务器和报文格式”中，单击“编辑”设置Trap服务器和报文格式。具体参考表2设置Trap服务器和报文格式，完成相关操作后单击“保存”。
     表3-43 设置Trap服务器和报文格式

     任务	操作指导
     修改当前状态	配置为“开启”。
     修改Trap服务器地址	配置成安装时设置的业务分发平面的集群内部浮动IP地址1。也可以在服务器上通过ifconfig eth1:1或者ifconfig bond1:1获取该地址。
     修改Trap 端口	配置为“30085”。
     修改报文分隔符格式选择	选择为“;”。
     修改报文显示内容选择	选择为“时间”、“传感器名称”、“级别”、“事件码”、“事件描述”。
     修改在发送报文中显示关键字	在“显示关键字”区域，选择“是”。

• 发货设备iBMC版本为5.00以下，请按下列步骤操作。
  1. 在iBMC图形化界面，选择“告警与事件 > 告警设置 ”。参考表1告警Trap报文通知设置完成相关操作后单击“保存”。
     表3-44 告警Trap报文通知设置

     任务	操作指导
     修改告警Trap报文通知设置区域	将“Trap功能”配置为“ON”。
     修改Trap版本	选择为“SNMPv3”。
     修改V3用户	配置为控制卡上报告警到告警服务器的用户。
     修改Trap模式	2288H V5：配置为“OID模式”。 2288X V5/TaiShan：配置为“精准告警模式(推荐)”。
     修改告警发送级别	建议设置为：轻微。

  2. 在“设置Trap服务器和报文格式”中，单击一行后面的编辑图标设置Trap服务器和报文格式。具体参考表2设置Trap服务器和报文格式，完成相关操作后单击“保存”。
     表3-45 设置Trap服务器和报文格式

     任务	操作指导
     修改当前状态	配置为“ON”。
     修改Trap服务器地址	配置成安装时设置的业务分发平面的集群内部浮动IP地址1。也可以在服务器上通过ifconfig eth1:1或者ifconfig bond1:1获取该地址。
     修改Trap 端口	配置为“30085”。
     修改报文分隔符格式选择	选择为“;”。
     修改报文显示内容选择	选择为“时间”、“传感器名称”、“级别”、“事件码”、“事件描述”。
     修改在发送报文中显示关键字	勾选“在发送报文中显示关键字”。

  发货设备的iBMC版本不同时，iBMC管理界面的部分操作有一定的差异。请按如下步骤查询发货设备的iBMC版本信息。

  1. 登录iBMC管理界面，详细步骤请参见如何通过iBMC IP地址远程登录服务器。
  2. 查看iBMC版本信息。
     • iBMC版本为3.01.0.0及以上时，在iBMC主界面“设备信息”中，查看“iBMC固件版本”。
     • iBMC版本为5.00及以上时，在iBMC主界面“设备信息”中，查看“iBMC版本”。
     • iBMC版本为5.00以下时，在iBMC主界面“基本信息”中，查看“iBMC固件版本”。

后续处理

• 发货设备iBMC版本为5.00及以上，请按下列步骤操作。
  1. 请参见如何通过iBMC IP地址远程登录服务器登录服务器控制卡页面。
  2. 选择“维护诊断 > 告警上报 ”，单击进入“Trap报文通知”页面。
  3. 在“设置Trap服务器和报文格式”中，单击“当前状态”为“开启”行后面的“测试”。

     如果提示“操作成功”，说明配置华为服务器硬件告警成功。

• 发货设备iBMC版本为5.00以下，请按下列步骤操作。
  1. 请参见如何通过iBMC IP地址远程登录服务器登录服务器控制卡页面。
  2. 选择“告警与事件 > 告警设置”，进入“告警设置”页面。
  3. 在“设置Trap服务器和报文格式”中，单击“当前状态”为“启用”行后面的“测试”。

     如果提示“操作成功”，说明配置华为服务器硬件告警成功。

  发货设备的iBMC版本不同时，iBMC管理界面的部分操作有一定的差异。请按如下步骤查询发货设备的iBMC版本信息。

  1. 登录iBMC管理界面，详细步骤请参见如何通过iBMC IP地址远程登录服务器。
  2. 查看iBMC版本信息。
     • iBMC版本为3.01.0.0及以上时，在iBMC主界面“设备信息”中，查看“iBMC固件版本”。
     • iBMC版本为5.00及以上时，在iBMC主界面“设备信息”中，查看“iBMC版本”。
     • iBMC版本为5.00以下时，在iBMC主界面“基本信息”中，查看“iBMC固件版本”。

前提条件

配置上报服务器告警，要保证FusionCompute和业务分发平面能够互通。

已登录FusionCompute，具体操作请参见如何登录FusionCompute。

操作步骤

1. 在FusionCompute左侧导航中，单击。进入“系统管理”页面。
2. 选择“系统管理 > 第三方对接 > SNMP管理站”。 进入“SNMP管理站”页面。
3. 参考表3-46配置FusionCompute告警转发参数，单击“保存”。
   表3-46 FusionCompute告警转发参数

   任务	操作指导
   管理站名称	配置为“FC_alarm”。
   SNMP版本	选择为“SNMPv3”。
   维护端口	配置为“30085”。
   IP地址	配置成安装时设置的业务分发平面的集群内部浮动IP地址1。也可以在服务器上通过ifconfig eth1:1或者ifconfig bond1:1获取该地址。
   安全用户名	配置为“FC_admin”。
   认证协议	选择为“HMAC-SHA”。
   认证密码	配置为FC_admin用户的认证密码。
   确认认证密码
   加密密码	配置为FC_admin用户的加密密码。
   确认加密密码
   超时时间	保持默认值。
   加密协议	保持默认值。

   配置FC_admin用户的认证密码和加密密码为不同值。

前提条件

已登录管理面，具体操作请参见登录管理面。

操作须知

对于异地容灾场景，需在主站点上配置主站点的服务器告警接收参数，在备站点上配置备站点的服务器告警接收参数。

操作步骤

1. 在管理面主菜单中选择“基础设施 > 硬件管理 > 设置服务器告警接收参数”。
2. 在“设置服务器告警接收参数”页面，参考表3-47完成相关操作。
   表3-47 硬件服务器告警上报参数

   参数名	参数说明
   IP地址	iMana/iBMC IP地址
   服务器类型	RH2288H V2/V3/V5/RH5885H V3/TaiShan 200 (Model 2280)/2288X V5
   SNMP用户名	iMana/iBMC的告警上报用户
   认证密码	SNMP协议认证密码，请输入告警上报用户的登录密码。
   加密密码	SNMP协议加密密码，请输入告警上报用户SNMPv3协议的加密密码。

   • 2288H V5/TaiShan/2288X V5告警节点默认使用Administrator用户作为告警上报用户，且使用Administrator用户登录密码作为认证密码及加密密码，若界面提示认证密码和加密密码相同存在安全风险，确认风险并继续操作即可。
   • 建议2288H V5/TaiShan/2288X V5使用单独的SNMP用户用于告警上报。告警在上报时，管理面会通过该用户连接服务器，如果复用登录用户，在登录用户修改密码之后，可能会导致登录用户被锁定。如果需要新增一个告警上报用户，请参考如何新增告警上报用户（机架服务器）新增一个告警上报用户，并设置不同的认证密码和加密密码。

后续处理

若硬件服务器侧相关参数发生变化，请重新配置接收参数。

前提条件

已登录管理面，具体操作请参见登录管理面。

操作须知

对于异地容灾场景，需在主站点上配置主站点的FusionCompute告警接收参数，在备站点上配置备站点的FusionCompute告警接收参数。

操作步骤

1. 在管理面主菜单中选择“基础设施 > 硬件管理 > 设置服务器告警接收参数”。
2. 在“设置服务器告警接收参数”页面，参考表3-48完成相关操作。
   表3-48 FusionCompute告警接收参数

   参数名	参数说明
   IP地址	VRM浮动IP地址。
   服务器类型	选择为“FusionCompute”。
   SNMP用户名	配置为“FC_admin”。需要和修改FusionCompute告警转发参数中设置的“安全用户名”保持一致。
   认证密码	SNMP协议认证密码，请输入FC_admin用户的认证密码。密码请参见虚拟化层用户列表。
   加密密码	SNMP协议加密密码，请输入FC_admin用户的加密密码。密码请参见虚拟化层用户列表。

3. 手工清除FusionCompute中的所有告警。
   1. 登录FusionCompute，具体操作请参见如何登录FusionCompute。
   2. 在FusionCompute左侧导航中，单击，进入“监控”页面，选择“监控 > 告警 > 告警列表” ，进入“实时告警”页面。
   3. 检查是否存在告警，如果存在告警，依次单击对应告警的“清除”，手工清除所有告警。

后续处理

若FusionCompute侧相关参数发生变化，请重新配置接收参数。

前提条件

• 确保PC和管理节点能正常通信。
• 上传软件包：
  • 已获取待上传的软件包及签名文件。
  • 已获取管理节点的sopuser和ossadm用户的密码。
• 删除软件包：

  待删除的软件包处于非执行状态。

操作须知

• 待上传的软件包需满足以下条件，否则将导致上传失败：
  • 软件包名称只能包含字母、数字、下划线、中划线和点，且长度不能超过128个字符。
  • 软件包的扩展名为.zip、.7z、.gz时，需要同时上传签名文件，签名文件支持.asc、.cms和.crl格式。
  • 软件包的扩展名为.tar时，由于软件包中已包含对应的签名文件，所以不需要再同时上传签名文件。
• 如果软件包小于6GB，签名文件小于2MB，且本地PC和管理节点之间的网络带宽大于或等于100Mbit/s，可以通过管理面的软件管理功能上传软件包。否则，使用断点续传的方式上传。
• 扫描软件包过程中，请不要重启任何管理节点，防止扫描失败。
• 对于异地容灾场景，主站点和备站点需上传相同的软件包和签名文件。

操作步骤

前提条件

• 已登录管理面，具体操作请参见登录管理面。
• 待安装的软件包已经上传成功，具体操作请参见管理软件包。

操作须知

安装完成后，建议保留安装软件包，在后续安装补丁时，会依赖完整的软件安装包。

操作步骤

1. 在管理面主菜单中选择“产品 > 软件管理 > 部署产品软件”。
2. 在“部署产品软件”页面，单击待安装的产品，进入产品详细页面。
3. 在产品详细页面右上角单击“安装”，然后按照界面上的指引完成相关操作。

前提条件

已登录管理面，具体操作请参见登录管理面。

对于异地容灾场景，需分离主备站点产品，具体操作请参见分离主备站点产品。

操作步骤

1. 在管理面主菜单中选择“产品 > 软件管理 > 部署产品软件”。
2. 在“部署产品软件”页面，单击待卸载的产品，进入产品详细页面。
3. 在产品详细页面右上角单击“更多”，在下拉列表中选择“卸载”，然后按照界面上的指引完成相关操作。

后续处理

如果不再安装该产品，请删除产品信息，具体操作请参见配置产品。

前提条件

已登录管理面，具体操作请参见登录管理面。

对于异地容灾场景，需先删除主备站点产品间的容灾关系，具体操作请参见分离主备站点产品。

操作须知

该页面的参数属于安装部署时的过程参数，安装时已配置完成。除非资料详细描述了明确的修改场景和过程操作，否则请不要修改。

操作步骤

1. 在管理面主菜单中选择“产品 > 软件管理 > 部署产品软件”。
2. 在“部署产品软件”页面，单击待修改配置参数的产品，进入产品详细页面。
3. 在产品详细页面右上角单击“更多”，在下拉列表中选择“修改配置参数”，然后按照界面上的指引完成相关操作。
4. 对于异地容灾场景，需重新建立主备站点产品间的容灾关系，具体操作请参见连接主备站点产品。

背景信息

支持的补丁类型：

EulerOS操作系统软件补丁

GaussDB 100数据库软件补丁

前提条件

• 第三方补丁包已上传成功，具体请参见管理软件包。
• 已登录管理面，具体操作请参见登录管理面。
• 如果升级GaussDB 100数据库补丁，需要获取操作系统用户dbuser密码。

  存在多个数据库节点时该密码需保持一致，否则将导致安装补丁失败。

• 对于异地容灾场景，需分离主备站点产品，具体操作请参见分离主备站点产品。

操作须知

• 操作系统补丁管理
  • 升级前，建议先备份节点的操作系统，如果升级失败，可利用备份文件恢复为正常状态。
  • 请勿同时升级管理节点与产品节点，否则将导致升级失败。
  • 升级过程中会对操作系统进行重启，在此期间操作系统将无法登录，业务将中断，建议在业务空闲期执行本节操作。
• 数据库补丁管理
  • 升级前，建议备份数据库，如果升级失败，可利用备份文件恢复为正常状态。
  • 升级过程中会重启所有数据库，业务将中断，建议在业务空闲期执行本节操作。
  • 若管理节点和数据库节点为同一个节点且使用同一个数据库软件时，不支持升级数据库补丁。

    判断管理节点和数据库节点是否为同一个节点且使用同一个数据库软件，具体操作请参见如何判断节点的部署模式和如何判断管理节点和产品节点是否使用同一个数据库软件。

操作步骤

1. 在管理面主菜单中选择“产品 > 软件管理 > 管理第三方软件补丁”。
2. 在“管理第三方软件补丁”页面，找到待升级的产品卡片，按照界面上的指引完成相关操作。
3. 对于异地容灾场景，需连接主备站点产品，具体操作请参见连接主备站点产品。

前提条件

已登录管理面，具体操作请参见登录管理面。

操作步骤

1. 在iMaster NCE-Campus管理面主菜单中选择“维护 > 运维管理 > 运维看板”。
2. 在“运维看板”页面，监控系统的数据采取相应策略。类似如下截图。
   1. 系统评估：对当前系统运行情况综合评估的结果。
      表3-50 系统评估

      评估级别	代表颜色	说明
      故障		表示当前系统存在紧急或重要级别的故障风险，需要及时处理，否则会有重要业务运行、业务中断或系统瘫痪的风险。
      风险		表示当前系统中存在次要级别的故障风险，需要根据风险了解网络和网元的运行状态，查找风险原因，消除故障隐患
      健康		表示当前系统中存在提示级别故障风险，或者无故障风险。

   2. 风险：系统自身或管理对象检测到故障而产生的通知。参见表3-51不同颜色表示不同的风险级别，不同风险级别表示故障的严重程度、重要性和紧迫性不同，帮助运维人员在大量风险中快速识别风险的重要程度。
      “风险”区域当前只展示最近24小时内未清除的风险信息，单击“风险”区域可以自动跳转至“风险浏览”界面。

      表3-51 风险级别

      风险级别	代表颜色	说明
      紧急		已经影响业务，需要立即采取纠正措施。
      重要		已经影响业务，如果不及时处理会产生较为严重后果。
      次要		目前对业务影响轻微，但需要采取纠正措施，以防止更为严重的故障发生。
      提示		检测到潜在的或即将发生的影响业务的故障，但是目前对业务还没有影响。

   3. 业务健康状态汇总：用于统计最近1分钟的业务操作的成功率、业务操作总数以及业务操作平均耗时数据。
   4. 系统资源指标监控状态汇总：主要展现CPU使用率、内存使用率、I/O以及网卡流量的汇总信息。如下表格以CPU使用率为例说明。
      表3-52 CPU使用率指标说明

      级别	代表颜色	说明
      Top1	红色	：每10秒监控1次所有节点占用的资源，并对各节点资源占用的百分比由高到低进行排序，显示出最近1小时内占用资源最高的比值形成的曲线图
      Top2	橙色	：每10秒监控1次所有节点占用的资源，并对各节点资源占用的百分比由高到低进行排序，显示出最近1小时内占用资源排序第2的比值形成的曲线图 。
      Top3	黄色	：每10秒监控1次所有节点占用的资源，并对各节点资源占用的百分比由高到低进行排序，显示出最近1小时内占用资源排序第3的比值形成的曲线图 。
      Avg	绿色	：每10秒监控1次所有节点占用的资源，并计算出资源占用的百分比的平均值 ，显示出最近1小时内占用资源的平均比值形成曲线图。

      若不选中Top1、Top2、Top3或Avg前面的单选按钮，其颜色为灰色则表示不显示对应级别的曲线。

      例如：表示显示Top1与平均值的结果，不显示Top2和Top3。

      用户可单击曲线图形上某个节点IP，页面可跳转至“故障分析”页面。