NAS培训教程.ppt

新建规则： 单击“New Policy”页面上的“New Rule”按钮时，将打开“New Rule”页面，创建策略中的规则： 策略合规： 通过“Policy Compliance”页面，您可以查看其配置符合或不符合配置策略的设备。 在“Policies”下的菜单栏中单击“Policy Compliance”。将打开“Policy Compliance”页面。 对设备组进行策略合规： * NAS 基本操作教程  NA(Network Automation) HP Network Automation (NA) 提供企业级解决方案，可对路由器、交换机、防火墙、负载均衡器和无线访问点之间的配置和软件变更进行记录跟踪和规范管理。借助 NA， IT员工可以看到网络中的变更情况，从而指出并更正可能导致问题的倾向，同时减少合规问题、减轻安全威胁并降低灾难恢复风险。NA 还可捕获每个设备变更的完整审计跟踪信息。 通过使用 NA，网络工程师可以查明以下问题： ? 哪个设备配置发生了变更 ? 配置发生了哪些具体变更 ? 谁进行了变更 ? 为什么要进行变更 此外，NA 还可确保配置符合预定义的标准，从而强制实施网络级别的安全和法规策略。最终将生成一个符合各种标准和法规的高可靠、易维护的网络。 NA与网络设备通讯机制： NA目前通过ACS和非ACS两种方式纳管网络设备，但是使用非ACS纳管的思科设备存在BUG，上传的配置不全，因此要求全部采用ACS纳管设备。 NA采用telnet、ssh、snmp连接到网络设备，并通过SCP、FTP、Tftp将网络设备的配置信息传输到NA服务器。 NA 通过设备命令行的方式管理和获得网络设备配置的各种信息。 基本内容： 设备创建 设备组创建（父组、静态组、动态组） 设备自动发现 配置备份 监控设备配置变更 查看设备资产信息（数量、拓扑、型号、分类等） 策略规则的创建，合规检查 NA登录地址： https://11.1x.8.62:1280 登录用户名： 公司运维工程师名字全拼+.co 新建设备： 添加设备时， HP Network Automaton (NA) 将会： 1. 自动检测和分配正确的设备驱动程序，以便与设备 进行通信。此过程称为“驱动程序发现”。 2. 获取设备快照，以收集系统信息和初始配置。 3. 运行核心诊断集，如“NA 接口”和“NA 路由表” 操作步骤（一） 在“Devices”下的菜单栏中选择“New” ，然后单击“Devices”: 操作步骤（二） 新建设备组： 创建设备组可以帮助您采用对您的组织有意义的方式对设备进行分类。初始状态下，“设备组”页面包含一个系统组，即目录组。目录组包含所有添加到 NA 中的设备。但是，您创建的任何用户定义组也会显示在此页面中。创建设备组体系使您能够轻松运行针对一组设备组的任务和报告 创建父组 创建叶子组：静态组、动态组 创建父组： 父组只能有一个父项。如果将某个父组添加为新父组的子组，将会覆盖先前的所有关联。此外，父组只能包含设备组，而不能包含设备。 在“device”下的菜单栏中选择“New”，然后单击“Device Group” 创建叶子组：操作步骤（一） 在“Device”下的菜单栏中选择“New”，然后单击“Device Group”。将打开“New Group”页面。 操作步骤（二） 设备自动发现： 点击“Tasks”中“New Task”，然后选“Detect Network Devices”： 配置备份： NA会每隔固定时间运行“Take Snapshot”任务，来获取配置快照，我们就可以将配置保存到本地进行备份。 查看和保存配置: 监控设备配置变更： HP Network Automation (NA) 可检测和记录设备配置变更情况。NA 会在设备配置发生变更时将配置下载到中央数据库中。NA 支持多项实时变更检测和预警系统，使您可以立即指出变更内容以及变更者。 选中设备R1 然后点击后面的 “Compare to previoius”即可显示配置变更前后的比较： 查看设备资产信息： 打开设备组页面： 点击“Diagram”，就可以查看相关设备组的拓扑图。 进入设备组，选择要查看的设备： 创建策略： 策略是用于测试设备配置和运行时状态的一组规则。 在“Policies”下的菜单栏中单击“New Policy”。将打开“New Policy”页面。 ? 2007 Opsware Inc. All right