|
监视完成的配置变更是配置管理中的一项关键功能。DeviceExpert提供了便利的变更管理功能。检测到设备中的配置变更之后,将通知发向变更管理的负责人是很重要的,程序同样提供了恢复变更的功能。
DeviceExpert有助于以四种方式发送通知:
在任何变更发生在以下方面时,通知会被发送:
1. 启动或运行配置
2. 启动配置
3. 运行配置
设置变更管理很简单,只需三步:
1. 为变更管理规则提供一个名称;
2. 选择变更管理条件
3. 指定动作
本步骤仅需提供变更管理规则的名称和描述。“变更管理规则”在此参考基于“你想通知谁”的条件。如上所述,当一个设备的启动与/或运行配置发生变更时,通知会被触发,你可以提供一个如“启动配置变更”,“运行配置变更”之类的名称。这有助于鉴别规则,以及以后在其他设备上重用该规则。
要提供一个名称:
点击 "资源清单" >> "所有设备" ,之后,点击要启用变更管理的设备的名称;
点击“变更管理”标签;
在打开的“变更管理”界面中,点击“新建规则”;
在各自的文本字段中,输入“规则名称”和“描述”。
点击以下按钮之任一:
在上一步骤中定义了条件之后,你可以指定以下四种动作之任一:
1. 发送邮件——向需要的收件人发送邮件通知
2. 发送SNMP陷阱——向指定的主机发送SNMP v2陷阱
3. 生成故障工单——生成故障工单,以便于桌面帮助
4. 回滚配置——将配置恢复到前一版本或基准版本
将邮件发送至需要的收件人(基于之前变更管理条件中的指定):
1. 点击“发送邮件通知”复选框;
2. 输入收件人邮件ID,如果需要将通知发送至多个收件人,将不同ID以逗号分隔开。缺省情况下,通过管理>>邮件设置页面可显示配置的邮件ID。如果需要的话,可以添加新的邮件ID;
3. 在各自的字段中,提供一个通知标题和动作消息。在标题和消息字段,你可以选择提供类似设备名称、IP、配置类型(启动/运行)和谁改变了配置等信息。
4. 为实现此目的,DeviceExpert提供了可替换的标签——$DEVICENAME, $DEVICEIP, $CONFIGTYPE and $CHANGEDBY。你可以在标题和描述区域使用这些标签,以便提供精准的通知内容。
例如:$DEVICENAME 的$CONFIGTYPE变更
解释:如果$CONFIGTYPE是“运行中的配置”,而$DEVICENAME是“主路由”,则通知中的实际消息是“主路由的运行中的配置变更”。这些标签在运行时会被实际值替换。
5. 你可以选择在消息中追加配置差异,与前一个版本的区别会被显示在消息字段中。要启用该选项,请点击“在消息中附加配置差异”,之后,点击“保存”。
检测到配置变更后,SNMP v2陷阱可被发送到指定的主机。要(在基于之前指定的变更管理调价的情况下)发送SNMP陷阱至需要的主机:
1. 点击“发送SNMP陷阱”复选框;
2. 输入主机名或IP地址,同样,输入SNMP端口和团体字符串。缺省情况下,端口号为162,团体字符串为public。
3. 点击“保存”。
|
注意 SnmpTrapOid 是 .1.3.6.1.4.1.2162.100.4.1.2.1 Varbinds 包括其配置发生更改的设备的显示名、IP地址、发生变更的配置的类型——启动还是运行、以及变更配置的用户的登录名。 请参考在路径 <DeviceExpert Home>/protocol/mibs directory下的ADVENTNET-DEVICEEXPERT-MIB。 |
在检查到配置变更后,你可以选择向服务台生成故障工单。要生成故障工单:
1. 点击“生成故障工单”复选框。
2. 输入帮助台的邮件ID,缺省情况下,帮助台ID是通过管理>>邮件配置页面配置的,也会被显示在那里。如果需要的话,你可以点击新增邮件ID。
3. 在其各自字段中为通知提供一个标题和实际消息。在标题和消息字段,你可以选择提供一些详细信息,例如:设备名称、IP、发生变更的配置的类型(启动/运行)以及谁变更了配置。
4. 为实现此目的,DeviceExpert提供了可替换的标签——$DEVICENAME, $DEVICEIP, $CONFIGTYPE and $CHANGEDBY。你可以在标题和描述区域使用这些标签,以便提供精准的通知内容。
例如:$DEVICENAME 的$CONFIGTYPE变更
解释:如果$CONFIGTYPE是“运行中的配置”,而$DEVICENAME是“主路由”,则通知中的实际消息是“主路由的运行中的配置变更”。这些标签在运行时会被实际值替换。
5. 你可以选择在消息中追加配置差异,与前一个版本的区别会被显示在消息字段中。要启用该选项,请点击“在消息中追加配置差异”,之后,点击“保存”。
检查到配置发生变更后,你可以选择恢复到前一个版本或基准版本。要恢复到一个配置版本:
1. 点击“回滚配置”复选框。
2. 如果想要恢复到前一个版本——即:紧接当前版本(发生变更的版本)的版本,选择“恢复到前一个版本”。当你选择这个选项后,无论何时检查到配置发生变更后都会立刻恢复到前一个版本。例如:如果检查到一个设备的正在运行的配置发生了变更,新的版本号(发生变更的那个)是7,则它会自动恢复到版本6 。
3. 如果你想要恢复到基准版本——即:被标记为最好的一个版本,选择“恢复到标记为基准的版本”。当你选择这个选项后,无论何时检查到配置发生变更后都会立刻恢复到基准版本。
|
注意: 回滚功能用来避免未被授权的配置变更。所以,当你为一个特定的设备启用了该功能后,即便是发生了你精心设计的配置变更,也会被恢复。因此,如果你想要做一个真正的变更,需要禁用该变更管理规则。 |
重要通知:
1. 完成以上步骤后,通过创建该规则的设备明细页面,规则可自动地与设备关联。
2. 精确执行以上步骤后,规则可以从设备组页面被创建,创建时,规则会被自动关联至该组中的所有设备
3. 关联至设备或设备组的变更管理规则随时可以解除关联,仅需通过可以通过“资源清单”>>“所有设备”>>“变更管理”界面即可。
以上创建的规则可以被关联至其他设备或设备组,同样,一个设备或设备组可以与多个规则关联。
要将一个设备与规则关联:
1. 点击“资源清单”>>“所有设备”,点击任一设备的主机名称。
2. 点击“变更管理”标签。
3. 在打开的“变更管理”界面中,点击“关联规则”按钮。
4. 在打开的界面中,可用规则名称被列出,选择想要关联至设备的一个或多个规则。
5. 点击“关联”,规则即被关联至需要的设备上。
要将一个设备组与规则关联:
1. 点击“资源清单”>>“设备组”,点击需要的设备组的名称。
2. 在打开的页面中,点击“变更管理”标签,之后,点击“关联规则”按钮。
3. 在打开的界面中,可用规则名称被列出。
4. 选择想要关联至设备组的一个或多个规则点击“关联”,规则即被关联至需设备组上,并被应用到改组的所有设备中。
|
重要提醒: 如果一个规则被修改,变更会影响所有与其关联的设备或设备组。 |
禁用,启用与删除规则:
所有在应用程序中创建的变更管理规则可以从“管理”中被查看和管理,你可以对其做些动作,例如:暂时禁用该规则的执行、之后重新启用它或删除该规则。
要管理规则:
1. 点击“管理”标签,点击左侧的“设备管理”部分下方的“变更管理”链接。
2. 通过规则列表选择禁用/启用/删除规则,点击适当的按钮。
警告:点击“删除”后,规则会从数据库中被永久的删除。
|