42
Contents BẢNG ĐỊA CHỈ IP CÁC THIẾT BỊ SGSN/GGSN...............................3 Phần 1: Để xem IP Address, Version, UDP Port , SGSN/GGSN ID của SGSN/GGSN TRÊN NETACT................................................ 3 Phần 2: Xem và tạo template cảnh báo.................................5 I) Curent Alarm: (Có thể lấy từng SGSN/GGSN hoặc nhiều SGSN/GGSN)...5 Một số cảnh báo quan trọng:.......................................5 1) Cách thứ nhất:................................................5 2) Cách thứ hai:..................................................7 II) History Alarm:..................................................9 III) Cách tạo template.............................................12 Phần 3: Cách lấy logfile từ hệ thống................................14 Phần 4: Cách lấy thống kê........................................... 19 Phần 5: Tác động lệnh kiểm tra SGSN/GGSN trên Netact (SecureCTR)....23 I. Trạng thái card SGSN............................................25 1. Xem các tham số của SGSG:.....................................25 2. Xem trạng thái, số lượng Card OMU, MCHU,PAPU,SMMU,CLS,ET,EMB,SWU .................................................................25 3. Witchover, RESTART Card.......................................25 4. Kiểm tra địa chỉ Gn, Iu, Gb của PAPU..........................25 5. Kiểm tra địa chỉ Ga của MCHU..................................25 6. Xem địa chỉ Primary/Secondary Source của PAPU, SMMU...........25 8. Xem số lượng thuê bao attach và license cho phép SGSN.........25 9. Xem số CDR....................................................26 10. Xem địa chỉ và trạng thái của CG.............................26 11. CPU load của OMU, MCHU, SMMU, PAPU...........................26 12. C7 load PAPU,SMMU............................................26 13. Xem điểm báo hiệu của SGSN, các phần tử core.................26 1

Giam Sat He Thong Bang Netact Va Securecrt

  • Upload
    duy-duy

  • View
    171

  • Download
    1

Embed Size (px)

DESCRIPTION

Good

Citation preview

Page 1: Giam Sat He Thong Bang Netact Va Securecrt

ContentsBẢNG ĐỊA CHỈ IP CÁC THIẾT BỊ SGSN/GGSN....................................................................................3

Phần 1: Để xem IP Address, Version, UDP Port , SGSN/GGSN ID của SGSN/GGSN TRÊN NETACT. .3

Phần 2: Xem và tạo template cảnh báo........................................................................................................5

I) Curent Alarm: (Có thể lấy từng SGSN/GGSN hoặc nhiều SGSN/GGSN)...........................................5

Một số cảnh báo quan trọng:..............................................................................................................5

1) Cách thứ nhất:................................................................................................................................5

2) Cách thứ hai:...................................................................................................................................7

II) History Alarm:....................................................................................................................................9

III) Cách tạo template............................................................................................................................12

Phần 3: Cách lấy logfile từ hệ thống..........................................................................................................14

Phần 4: Cách lấy thống kê.........................................................................................................................19

Phần 5: Tác động lệnh kiểm tra SGSN/GGSN trên Netact (SecureCTR)..................................................23

I. Trạng thái card SGSN........................................................................................................................25

1. Xem các tham số của SGSG:.........................................................................................................25

2. Xem trạng thái, số lượng Card OMU, MCHU,PAPU,SMMU,CLS,ET,EMB,SWU......................25

3. Witchover, RESTART Card..........................................................................................................25

4. Kiểm tra địa chỉ Gn, Iu, Gb của PAPU..........................................................................................25

5. Kiểm tra địa chỉ Ga của MCHU.....................................................................................................25

6. Xem địa chỉ Primary/Secondary Source của PAPU, SMMU.........................................................25

8. Xem số lượng thuê bao attach và license cho phép SGSN.............................................................25

9. Xem số CDR..................................................................................................................................26

10. Xem địa chỉ và trạng thái của CG................................................................................................26

11. CPU load của OMU, MCHU, SMMU, PAPU.............................................................................26

12. C7 load PAPU,SMMU................................................................................................................26

13. Xem điểm báo hiệu của SGSN, các phần tử core.........................................................................26

II) KẾT NỐI VỚI RAN (BSC/RNC).....................................................................................................26

1. Với BSC (PCU).............................................................................................................................26

2. Với RNC........................................................................................................................................29

III) KẾT NỐI VỚI PHẦN TỬ CORE (STP,MSC,HLR,MCN,TSS…).................................................31

1. Xem các trạng thái, điểm báo hiệu của các phần tử Core kết nối SGSN........................................31

1

Page 2: Giam Sat He Thong Bang Netact Va Securecrt

2. Xem SIGNALLING LINK SET DATA........................................................................................31

IV) LỆNH TRÊN GGSN.......................................................................................................................31

1. Xem cảnh báo:...............................................................................................................................32

2) Xem tham số của GGSN...............................................................................................................32

3) Kiểm tra lưu lượng DL, UP, số lượng thuê bao 2G, 3G trên GGSN..............................................32

4) Xem trạng thái các card trên GGSN, các tiến trình........................................................................32

5) Kiểm tra các giao diện Gn, Gi,Ga..................................................................................................32

5) Xem trang thai OCS......................................................................................................................33

6) Kiểm tra CPU load của card..........................................................................................................33

7) Kiểm tra các dịch vụ APN.............................................................................................................34

8) Xem một số thông tin khác............................................................................................................34

9) Xem trạng thái, quạt (FAN), nguồn (POWER), nhiệt độ (TEMP), điện áp (VOLTAGE) của các card (xem giá trị hiện tại và ngưỡng cho phép)..................................................................................34

10) Xem trạng thái các các đường vật lý, logic của Gn,Gi, tunnel và một số thông tin khác.............34

11) Xem trạng thái kết nối của các card.............................................................................................35

12) Show route..................................................................................................................................35

13) Xem địa chỉ Gn, Ga route instance..............................................................................................35

14) Xem số Active PDP Contexts, PDP Context Count , PDP Context Activation trên của APN....35

PHẦN 6: LẤY LOG USER TÁC ĐỘNG VÀO HỆ THỐNG...................................................................36

1. SGSN:.................................................................................................................................................36

2. GGSN-NG:..........................................................................................................................................36

3. GGSN-ISN:..........................................................................................................................................36

2

Page 3: Giam Sat He Thong Bang Netact Va Securecrt

BẢNG ĐỊA CHỈ IP CÁC THIẾT BỊ SGSN/GGSN

Phần 1: Để xem IP Address, Version, UDP Port , SGSN/GGSN ID của SGSN/GGSN TRÊN NETACTVào Netact bằng IE, Firefox,Chrome: https://login.r01.netact-vinaphone.vn/netact/USER/PASS: omc/0mcvnp456(0mcvnp567)

B1) Chọn Destop->Top Level User Interface (Cử sổ bên phải)

3

Page 4: Giam Sat He Thong Bang Netact Va Securecrt

B2) Sẽ xuất hiện cửa sổ chọn như hình =>OK

B3) Xuất hiện cửa sổ

Nhập User/pass lúc ban đầu vào omc/0mcvnp456B4) Xuất hiện các của sổ có các phần tử SGSN/GGSN

Kích đúp chuột vào hệ thống đó, giả sử ta xem các SGSN kích đúp vào sẽ xuất hiện

B5) Xem IP Address, Version, ID, UDP Port (Gỉa sử xem SGSN1B, GGSN tương tự): Kích chuột phải ->Information

4

Page 5: Giam Sat He Thong Bang Netact Va Securecrt

Phần 2: Xem và tạo template cảnh báo

I) Curent Alarm: (Có thể lấy từng SGSN/GGSN hoặc nhiều SGSN/GGSN)

M t s c nh báo quan tr ng:ộ ố ả ọ NETWORK SERVICE ENTITY UNAVAILABLENETWORK SERVICE VIRTUAL CONNECTION UNAVAILABLERNC OUT OF SERVICE IN SGSNSIGNALLING LINK OUT OF SERVICERNC CONTINUOUSLY OUT OF SERVICE IN SGSNLINK SET UNAVAILABLESCCP SUBSYSTEM PROHIBITEDPOWER SUPPLY ALARMPOWER UNIT FAILURECommunications between CG and SGSN InterruptedCONNECTION FAILURE TO AN SNMP HOST

1) Cách thứ nhất: Thực hiện từ B1->B4 của Phần 1

Chọn phần từ cần lấy cảnh báo (SGSN1B) chuột phải-> Alarm Monitor

Xuất hiện cửa số chứa toàn bộ các cảnh báo hiện tại của SGSN1B, gồm bao nhiêu cảnh báo A1, bao nhiêu cảnh báo A2, A3

5

Page 6: Giam Sat He Thong Bang Netact Va Securecrt

Muốn lấy thêm cảnh báo của cách SGSN/GGSN khác ta chỉ cần add thêm vào.Từ cửa sổ cảnh báo của SGSN1B

Chọn Configuration->Monitoring Criteria

Ta Add thêm các SGSN/GGSN khách cần lấy

6

Page 7: Giam Sat He Thong Bang Netact Va Securecrt

Chọn Apply

Sau đó kích vào Criteria -> Activate

Sau đó xem lại cửa số Alarm Monitor ban đầu của SGSN1B lúc này sẽ có cảnh báo của các SGSN/GGSN khác

2) Cách thứ hai:

7

Page 8: Giam Sat He Thong Bang Netact Va Securecrt

Sẽ xuất hiện cửa sổ chọn như hình =>OK

Xuất hiện cửa sổ

Nhập User/pass lúc ban đầu vào omc/0mcvnp456Sẽ xuất hiện cửa số cảnh báo chứa toàn bộ các phần tử mà Netact quản lý (PS,CS core), có thể lọc riêng phần PS core

8

Page 9: Giam Sat He Thong Bang Netact Va Securecrt

Để lọc riêng cảnh báo PS core: Configuration->Monitoria

Xuất hiện cửa sổ sau chọn Criteria->New

Xuất hiện cửa sổ sau chọn Add-> chọn các phần tử PS (SGSN/GGSN)->Apply->Close

Xuất hiện cửa sổ sau Criteria->Activate

Mở lại cửa sổ Alarm monitor ban đầu ta sẽ có toàn bộ cảnh báo PS core

9

Page 10: Giam Sat He Thong Bang Netact Va Securecrt

II) History Alarm:Cũng có hai cách lấy như Curent Alarm có thê từ Destop->Top Level User Interface hay Monitoring->History Alarm Vào Netact -> Monitoring->History Alarm

Sẽ xuất hiện cửa sổ chọn như hình =>OK

10

Page 11: Giam Sat He Thong Bang Netact Va Securecrt

Xuất hiện cửa sổ

Nhập User/pass lúc ban đầu vào omc/0mcvnp456Xuất hiện cửa sổ

Vào Search ->Search Criteria

Xuất hiện cửa sổ

11

Page 12: Giam Sat He Thong Bang Netact Va Securecrt

Tích vào Cancelled , Bỏ Active: thể chọn theo mức độ cảnh báo nếu cần và loại cảnh báo, thSau đó chọn thời gian Alarm Time cần lấy History Alarm->OK

Vào Search ->Search

Xuất hiện cửa sổ chứa toàn bộ History Alarm

12

Page 13: Giam Sat He Thong Bang Netact Va Securecrt

Có thể lấy cả History và Curent Alarm trên một cửa sổ nếu ta chọn Alarm state là Active và Cancelled

III) Cách tạo template Netact -> Monitoring-> Alarm Monitor->Openwith (OK)-> Nhập User/pass lúc ban đầu vào omc/0mcvnp456Xuất hiện cửa sổ Alarm Monitor

Vào Search ->Search Criteria

13

Page 14: Giam Sat He Thong Bang Netact Va Securecrt

Criteria ->New-> Add các phần tử cần giám sát giả sử VNP2

Sau đó Criteria-> Save As để save lại

14

Page 15: Giam Sat He Thong Bang Netact Va Securecrt

Đặt tên cho Template

Phần 3: Cách lấy logfile từ hệ thốngGỉa sử ta lấy logfile của các cảnh báo History AlarmTa thực hiện các bước như Phần 2, mục II) History Alarm:

15

Page 16: Giam Sat He Thong Bang Netact Va Securecrt

Từ cửa sổ cuối cùng này vào Alarm -> Print

Vào Setup-> File (Đặt tên file cần lưu History23092014)->ok

16

Page 17: Giam Sat He Thong Bang Netact Va Securecrt

Để lấy logfile vào start->SecureCRT5.0

Chọn Netact->Netact CS1 (omc/0mcvnp456)

Từ cửa sổ Netact CS1-> Kích chuột phải->chọn Connect SFTP Tab

17

Page 18: Giam Sat He Thong Bang Netact Va Securecrt

Xuất hiện cửa sổ SFTP Netact CS1

Nhớ đường dẫn để vào lấy file DATA(E)/NAM/LOG/SGSN1B

18

Page 19: Giam Sat He Thong Bang Netact Va Securecrt

Dùng lệnh như trênSftp> cd /home/omc/Sftp> Get history23092014

Lúc này ta vào đường dẫn để lấy file như hình dưới

19

Page 20: Giam Sat He Thong Bang Netact Va Securecrt

Phần 4: Cách lấy thống kêCác KPI quan tâm khi có sự biến động đột biến2G/3G Traffic: GTP Data Vol (MB) Biến động 5%2G/3G Mobility and Session Management: + Attach: Succ (%) < 90%+ GPRS attach: Succ,tech fail (%) < 90%+ MO PDP activation: Succ (%) < 90%+ CPU load: < 70 %

Vào Netact bằng IE, Firefox,Chrome: https://login.r01.netact-vinaphone.vn/netact/USER/PASS: omc/0mcvnp456(0mcvnp567)

Vào Reporting-> Reporting Suite

20

Page 21: Giam Sat He Thong Bang Netact Va Securecrt

Xuất hiện tab Reporting Suite

Vào Default Reports để lấy thống kê của các phần tử

21

Page 22: Giam Sat He Thong Bang Netact Va Securecrt

Gỉa sử lấy thống kê của traffic của SGSN4A phần 2G

22

Page 23: Giam Sat He Thong Bang Netact Va Securecrt

23

Page 24: Giam Sat He Thong Bang Netact Va Securecrt

Phần 5: Tác động lệnh kiểm tra SGSN/GGSN trên Netact (SecureCTR)* Với CRT ta vào Start =>SecureCTR 5.0=> chọn thiết bí cần kết nối

* Với NETACTĐể thực hiện tác động lệnh của 1 SGSN/GGSN ta làm từ B1->B4 như phần 1

Gỉa sử ta vào SGSN1B(GGSN cũng tương tự) để thực hiện lệnh kích chuột phải chọn MML Session

24

Page 25: Giam Sat He Thong Bang Netact Va Securecrt

Sẽ xuất hiện cửa sổ lệnh để ta tác động như sau ( Với GGSN cũng tương tự)

Với GGSN-ISN (dùng Telnet) kích chuột phải

Sau nhập User/pass thực hiện lệnh bình thườngGGSN-NG (Dùnh SSH) kích chuột phải

Nhập Pass của user root.(QLDV quản lý)

25

Page 26: Giam Sat He Thong Bang Netact Va Securecrt

I. Trạng thái card SGSN

1. Xem các tham số của SGSG: ZEJH;

2. Xem trạng thái, số lượng Card OMU, MCHU,PAPU,SMMU,CLS,ET,EMB,SWUZUSI:OMU,;Muốn xem trạng thái card nào thì thay OMU bằng card đó

3. Witchover, RESTART Card+ Witchover card (Gỉa sử card PAPU số 3): ZUSC:PAPU,3:SP:; ZUSC:PAPU,3:WO:; + Restart Card (gỉa sử card PAPU 1):ZUSU:PAPU,1::::;

4. Kiểm tra địa chỉ Gn, Iu, Gb của PAPUZKAI:PAPU,2:;ZQRI:PAPU,2; để xem địa chỉ và trạng thái của VLAN

5. Kiểm tra địa chỉ Ga của MCHUZKAI:MCHU:;

6. Xem địa chỉ Primary/Secondary Source của PAPU, SMMUZOYL:PAPU,;ZOYL:SMMU,;7. Xem địa chỉ IP, VLAN của card OMU,MCHU,PAPU,SMMUZQRI:OMU,;

8. Xem số lượng thuê bao attach và license cho phép SGSN

8.1) Số thuê bao attach+ ZMMU:PAPU; Tổng các PAPU sẽ có số thuê bao attach vào SGSN+ ZW7I:UCAP,LIM:FEA=476,; Tổng số thuê bao attach vào SGSN+ ZW7I:FEA,FULL:FEA=476,; License cho phép số thuê bao attach

ZW7I:UCAP; Xem số lượng hiện tại

8.2) Xem số cell 2G + ZW7I:UCAP,LIM:FEA=692,; Xem khả năng SGSN có thể phục vụ+ ZW7I:FEA,FULL:FEA=692,; Hiện tại số lượng cell 2G đã khai báo trên SGSN

26

Page 27: Giam Sat He Thong Bang Netact Va Securecrt

8.3) Số Gb Attach + ZW7I:UCAP,LIM:FEA=477,; Số thuê bao attach qua đường Gb+ ZW7I:FEA,FULL:FEA=477,; License cho phép số thuê bao attach đường Gb

8.4) Số Iu Attach+ ZW7I:UCAP,LIM:FEA=478,; Số thuê bao attach qua đường Iu+ ZW7I:FEA,FULL:FEA=478,; License cho phép số thuê bao attach đường Iu

8.5) PDP context+ ZW7I:UCAP,LIM:FEA=479,; Số PDP Context trên SGSN+ ZW7I:FEA,FULL:FEA=479,; License số PDP Context trên SGSN

8.6) Direct Tunnel + ZW7I:UCAP,LIM:FEA=327,; SGSN Direct Tunnel+ ZW7I:FEA,FULL:FEA=327,; SGSN Direct Tunnel Licence

8.7) Data Throughput+ ZW7I:UCAP,LIM:FEA=480,; Data Throughput capacity hiện tại+ ZW7I:FEA,FULL:FEA=480,; SGSN Data Throughput capacity

9. Xem số CDR ZGHP:;

10. Xem địa chỉ và trạng thái của CGZGHI:;

11. CPU load của OMU, MCHU, SMMU, PAPUZDOI:PAPU,3; quan tâm giá trị LOAD PERCENT:

12. C7 load PAPU,SMMUZOYQ:PAPU,;

13. Xem điểm báo hiệu của SGSN, các phần tử coreZNAI;

II) KẾT NỐI VỚI RAN (BSC/RNC)

1. Với BSC (PCU)

1.1 Kiểm tra trạng thái PCUGỉa sử ta kiểm tra PCU 313H_DNG với các PCU dùng GboIP thì NSEI thường

đặt theo tên BSC là 313, với các PCU chạy E1 thì NSEI=3130 (trường hợp thiết bị PCU là hãng Alcatel thì có thêm số 9 ví dụ BSC603A, NSEI=6030 và 6039)

ZFWO:NSEI=313::;

27

Page 28: Giam Sat He Thong Bang Netact Va Securecrt

SGSN SGSN3A 2014-09-25 09:23:34

NETWORK SERVICE VIRTUAL CONNECTION PARAMETERS:NSEI-00313 PAPU-13 SFUNC-0

NS-VC ADM OP LOCALID NAME STA STATE UDP P RDW RSW RPNBR REMOTE IP

ENDPOINT----------------- ---------- ----- --- --- ----- ---------------------03133 BSC313DNG3 U BL-SY 53130 100 100 53130 10.149.111.13803134 BSC313DNG4 U BL-SY 53130 100 100 53130 10.149.111.139

ZFWO:NSEI=3130::;

SGSN SGSN3A 2014-09-25 09:28:29

NETWORK SERVICE VIRTUAL CONNECTION PARAMETERS:

NSEI-03130 PAPU-13 SFUNC-0

NS-VC ADM OP DLCI OP CIR M BEARER CHANNELID NAME STATE STATE STATE ID NAME----------------- ------------ ----------- ---- - ----------------03131 BSC313DNO1 U WO-EX 016 AV-EX 1984 Y 0059

BSC313DNO1

Như vậy ta thấy với BSC313H_DNO này thì phần GboIP mất (trạng thái OP STATE BL-SY ) còn phần E1 vẫn chạy bình thường (Trạng thái OP STATE là WO-EX )

1.2 Kiểm tra truyền dẫn, PCU ăn vào cổng ET nào, trạng thái tốt xấu và reset+ E1Ta kiểm tra PCU640A_HNM dùng 2 lệnh vì là thiết bị AlcatelZFWO:NSEI=6400;ZFWO:NSEI=6409;

28

Page 29: Giam Sat He Thong Bang Netact Va Securecrt

Ta thấy PCU có 4 đường Gb và có một đường bị mất (trạng thái BL-SY) có BEARER ID là 84 như hình

Ta dùng lệnh ZFUI:ID=84; để xem nó ăn vào cổng ET, card PAPU nào

Như vậy nó ăn vào card ET-1001 và PAPU 5

Kiểm tra cổng ET-1001 bằng lệnh ZYEF:ET,1001:;

SGSN SGSN1C 2014-09-25 09:47:39PCM SERVICE STATE PAGE 1

ET-899 PCM FAILURE OBSERVED BY FAMILIES 1E7

Trạng thái ET là PCM FAILURE OBSERVED BY FAMILIES 1E7 => đang mất truyền dẫn Nếu cổng ET tốt sẽ có trạng thái PCM OKThực hiện Lock/Unlock card ET-1001ZUSC:ET,1001:BL,FCD;ZUSC:ET,1001:WO,FCD;

+ GboIP

29

Page 30: Giam Sat He Thong Bang Netact Va Securecrt

Gỉa sử ta kiểm tra PCU313H_DNOZFWO:NSEI=313::; ta thấy có 2 đường Gb có địa chỉ đầu PCU 10.149.111.138

và .139, PCU ăn vào PAPU 13

Ta xem địa chỉ Gb của PAPU 13ZKAI:PAPU,13; Có địa chỉ Gb 10.149.158.170

Ta dụng lệnh PING: ZQRX:PAPU,13::PING:IP="10.149.111.138",SRC="10.149.158.170"

Trong trường lợp 100% Packet loss => mất truyền dẫn

1.3 Kiểm tra trạng thái CellidZEJL:NSEI=3130,;

1.4 Xem PAPU quản lý bao nhiêu PCUZFWO:PAPU,3; Xem PAPU 3 có bao nhiêu PCU đấu vào

2. Với RNC

2.1 Kiểm tra SGSN có những RNC nào, RNC ăn vào PAPU nào, trạng thái, đã khai Direct tunnel chưa, điểm báo hiệu của RNC

ZE6I:;

30

Page 31: Giam Sat He Thong Bang Netact Va Securecrt

2.2 Kiểm tra trạng thái RNC, M3UA+ Gỉa sử ta kiểm tra trạng thái RNC5433H bằng lệnh ZE6I:RNCNAME=RNC5533H:RT=ALL:;

+ Kiểm tra trạng thái báo hiệu(Iub) của RNCZOYI:NAME=RNC5533H:A:;

2.3 Kiểm tra truyền dẫn bằng lệnh PingTa thực hiện kiểm tra đường Iub bằng lệnh PING (giả sử kiểm tra RNC5533H)Có 2 đường Iub ta thử PING đường ASSOC IND 0 có địa 10.207.78.1 và RNC

thuộc PAPU 0

31

Page 32: Giam Sat He Thong Bang Netact Va Securecrt

2.4 Xem RNCID, LAC,RAC,VLRZE6L:; Xem RNCID, LAC,RAC ZEJU:; xem LAC nào thuộc VLR nào

2.5 Lock/Unlock RNC trên SGSNZE6S:RNCID=3353,:STATE=L:; khóa RNCZE6S:RNCID=3353,:STATE=U:; mở RNC

2.6 Xem trạng thái RANAP và SCCPZNHI:NA1,; xem toàn bộ RANAP của RNCZNHI:NA1,D'5354:; xem RANAP của RNC 3355 có điểm báo hiệu 5354

2.7 Kiểm tra truyền dẫn Link Set của RNC, phần tử CoreZNSI:NA1; xem Link Set của RNCZNSI:NA0; xem Link Set của STP,TSS..

2.8 Xem M3UA LINK, LINK SET, ASSOCIATION SETZNCI:;ZNLI:;

III) KẾT NỐI VỚI PHẦN TỬ CORE (STP,MSC,HLR,MCN,TSS…)

1. Xem các trạng thái, điểm báo hiệu của các phần tử Core kết nối SGSNZNAI;

2. Xem SIGNALLING LINK SET DATAZNSI:NA0,;

IV) LỆNH TRÊN GGSNGGSN-INS: phải đánh lệnh clish để xem các lệnh tiếp theoGGSN-NG: Phải đánh fsclish

32

Page 33: Giam Sat He Thong Bang Netact Va Securecrt

1. Xem cảnh báo:- GGSN-ISN: clish show fm alarmsXem History alarmshow fm logs- GGSN-NG: fsclish show alarm active -> show alarm active-count Tổng số cảnh báo tồn tạiXem history Alarm-> show alarm history filter-by from-alarm-time 26092014000000000 to-alarm-time 26092014000000000

2) Xem tham số của GGSN

+ GGSN-ISN: show ggsn config+ GGSN-NG: show config

3) Kiểm tra lưu lượng DL, UP, số lượng thuê bao 2G, 3G trên GGSN+ GGSN-NG: cat /cdafs/pmfs/3000_Session_profile/FPNODE-SUM/SESSIONPROFILES-SUM/snapshot.txt./pdp (phải dùng user root root@CLA-0(GGSN1A) /home/lucent])

4) Xem trạng thái các card trên GGSN, các tiến trình+ GGSN-NG: nginfo –s hoặc show hardware state list+ GGSN-ISN: show ng-admin node SAB13-0

5) Kiểm tra các giao diện Gn, Gi,GaGGSN-ISN

33

Page 34: Giam Sat He Thong Bang Netact Va Securecrt

+ show interfaces (Xem trạng thái)+ show ggsn charging parameters all (Xem trạng thái CG)+ show ggsn charging parameters gatewayGGSN-NG+ show ng interface interface-group + show networking vlan (Xem trạng thái Up/Down)+ show ng charging charging-gateway CG2 (Xem trạng thái CG)+ Tính cước online: namntr@CLA-0 [GGSN1A] > show ng diameter-server <diameter-server>: - shows Diameter Server Profile configuration[X] - [X] CGHNI_4N - [X] CGHNI_5N - [X] pcshni1 - namntr@CLA-0 [GGSN1A] > show ng diameter-server CGHNI_4NLệnh Ping đến CG: Với NG:namntr@CLA-0 [GGSN1A] > host-ping node-name AS5-0 source-vrf 104 source-interface vlan548_Gy destination-address 10.149.157.134Với ISN: www[namntr]# ping 10.149.157.134Ping den DNS: host-ping node-name AS5-0 source-vrf 102 source-interface vlan544_Gi destination-address 10.1.10.11

5) Xem trang thai OCSshow ng charging charging-profile CHARPROFILE-default-CDRandGy show ng session-profile SP-m3-world show ng charging charging-profile CHARPROFILE-default-CDR Xem charging ClassGGSN-ISN: show ggsn charging-class parameters

6) Kiểm tra CPU load của card+ GGSN-NG: show fastpath-cpu-load node-name AS10-1 xem giá trị hiện tạiXem giá trị CPU LOAD trung bình của GGSN-NG của AS10-0

34

Page 35: Giam Sat He Thong Bang Netact Va Securecrt

+ GGSN-ISN: show slot 11 fm alarm-threshold cpu_overload xem CPU load giới hạn cài trên slot 11 (15*90 ngưỡng 90% lấy trung bình 15 phut)

7) Kiểm tra các dịch vụ APNGGSN-NG: show ng access-pointGGSN-ISN: show ggsn ap-active list

8) Xem một số thông tin khácVới GGSN-NG: cd /cdafs/pmfs Vào đường dẫn xem các thông tin cần xemlsmore snapshot.txt để xem

9) Xem trạng thái, quạt (FAN), nguồn (POWER), nhiệt độ (TEMP), điện áp (VOLTAGE) của các card (xem giá trị hiện tại và ngưỡng cho phép)Show sysenv all để xem tất cả

10) Xem trạng thái các các đường vật lý, logic của Gn,Gi, tunnel và một số thông tin khácGGSN-ISN+ show summary

+ show iftrafficstats

35

Page 36: Giam Sat He Thong Bang Netact Va Securecrt

11) Xem trạng thái kết nối của các cardshow slots all

12) Show routeShow route all

13) Xem địa chỉ Gn, Ga route instanceGGSN-ISN: show ggsn general parameters

14) Xem số Active PDP Contexts, PDP Context Count , PDP Context Activation trên của APN

GGSN-ISN: show ggsn statistics ap m3-world (APN: Là m3-work)

GGSN-NG: -> cd /home/lucent -> ./pdp

Hiện tại User bị hạn chế xem số Active PDP Contexts, PDP Context Count , PDP Context Activation trên của APN

36

Page 37: Giam Sat He Thong Bang Netact Va Securecrt

PHẦN 6: LẤY LOG USER TÁC ĐỘNG VÀO HỆ THỐNGHiện tại các USER của P.KTĐH đều không lấy được log file

COMMAND LOG

1. SGSN: ZIGO:2014-03-24,,2014-04-01,:USERID=ALL:CMD=:FORMAT=TEXT,OUTPUT=:;GGSN:

2. GGSN-NG:#cd /var/log/master/fsaudit#cat auth.log |grep clifwkdaemon |more Printout sẽ như sau:Mar  5 18:44:39 info CLA-0 clifwkdaemon: audit(1330987479.756:0): pid=24332 uid=0 exe=\"/mnt/images/R_FSPR5CAT_1.61_4279_r95206/i686/opt/nokiasiemens/SS_SCLI/bin/clifwkdaemon\" msg=\"user:root was allowed to execute command: show user-management user syssec uid 1001 exit code:0\" (session=1081)

3. GGSN-ISN: Nếu dùng CLI:/var/admin/.clish_history for a history of clish commands /var/admin/.history and .bash_history for linux commands

Nếu dùng GUI:/var/log/messages

37