目  录

1 概述

2 环境搭建流程

3 网络规划

3.1 组网规划

3.2 IP地址规划

4 部署DTN主机

4.1 服务器配置需求

4.1.1 硬件配置需求

4.1.2 软件配置需求

4.2 安装操作系统

4.2.1 H3Linux操作系统

4.2.2 银河麒麟V10SP02操作系统

4.3 配置DTN主机

5 分析组件配置

5.1 分析组件预配置

5.2 仿真网络预配置

5.2.1 仿真主机管理

5.2.2 仿真镜像管理

5.2.3 仿真分析组件设置

5.2.4 参数设置

5.3 构建仿真网络

6 升级及卸载

6.1 升级DTN主机

6.2 卸载DTN主机

1 概述

仿真技术是基于同步的现网设备配置、网络拓扑以及流量信息，解析还原整网拓扑和协议。用户通过指定网络关键网元和链路故障、流量调优，仿真分析网络的流量、故障点以及对业务的影响，为网络的深入分析和维护提供数据依据。网络仿真分析主要包含拓扑呈现、流量仿真分析和故障仿真分析功能。

本文主要介绍如何部署DTN主机，并在分析组件上构建仿真网络。

 

2 环境搭建流程

仿真功能的环境搭建流程如表2-1所示。

表2-1 环境搭建流程

步骤	具体操作
网络规划	组网规划
	IP地址规划
部署SeerAnalyzer-Simulation组件和DTN组件	请参见《H3C SeerAnalyzer安装部署指导》
部署仿真分析组件	请参见《H3C统一数字底盘部署指导》和《H3C SeerAnalyzer安装部署指导》
部署DTN主机	安装操作系统
	配置DTN主机
在分析组件上部署仿真业务	分析组件预配置
	仿真网络预配置
	构建仿真网络

 

部署仿真分析组件必需应用包如表2-2所示。

表2-2 必需应用包列表

应用包名称	功能说明
common_PLAT_GlusterFS_2.0_<version>.zip	提供产品内本地共享存储功能
general_PLAT_portal_2.0_<version>.zip	门户、统一认证、用户管理、服务网关、帮助中心
general_PLAT_kernel_2.0_<version>.zip	权限、资源身份、License、配置中心、资源组、日志服务
Analyzer-Collector_<version>.zip	Analyzer-Collector安装包需要在部署分析组件时安装
Analyzer-Platform-<version>.zip	基础平台组件应用包
Analyzer-Telemetry-<version>.zip	指标分析组件应用包
Analyzer-WAN-<version>.zip	WAN应用分析组件应用包

 

3 网络规划

3.1  组网规划

组网中包含3种类型的网络：设备管理网络、虚机设备管理网络和虚机设备业务网络。

·     设备管理网络

设备管理网络为分析组件之间集群通信及管理设备/网元所使用的网络。

·     虚机设备管理网络

虚机设备管理网络为仿真微服务组件和DTN主机间交互管理信息所使用的网络。

·     虚机设备业务网络

虚机设备业务网络为多DTN主机之间承载仿真设备交互业务信息所使用的网络。

部署仿真功能前，请提前规划虚机设备管理网络和虚机设备业务网络。

图3-1 非异地灾备下的承载网场景（仅部署仿真网络）

 

 

3.2  IP地址规划

各网络的IP地址个数建议按照如下表格计算。

表3-1 子网IP地址池地址个数规划

组件/节点名称	网络名称（类型）	最大集群成员个数	默认集群成员个数	计算方式	说明
仿真分析组件	虚机设备管理网络	1	1	单机南向单协议部署，需要4个IP	仿真分析组件Analyzer-Collector的IP设置，用于采集虚机设备的路由信息使用
DTN组件	虚机设备管理网络	1	1	单节点部署，仅需1个IP	部署在分析组件节点的仿真微服务使用
DTN主机节点	虚机设备管理网络	1*DTN主机数量	1*DTN主机数量	1*DTN主机数量	用于仿真微服务纳管主机节点使用
	虚机设备业务网络	1*DTN主机数量	1*DTN主机数量	1*DTN主机数量	用于仿真主机间业务通信隧道封装地址

 

本文以表3-2所示的IP地址规划为例。

表3-2 IP地址规划

组件/节点名称	网络名称（类型）	IP地址
仿真分析组件	虚机设备管理网络	子网网段：192.168.12.0/24（网关为192.168.12.1）
		网络地址池：172.168.12.101~172.168.12.104
DTN组件	虚机设备管理网络	子网网段：192.168.12.0/24（网关为192.168.12.1）
		网络地址池：192.168.12.133~192.168.12.133
DTN主机节点	设备管理网络	网络地址池：192.168.12.134~192.168.12.144
	虚机设备业务网络	网络地址池：192.168.11.134~192.168.11.144

 

 

 

4 部署DTN主机

4.1  服务器配置需求

4.1.1  硬件配置需求

DTN主机和DTN组件的硬件配置需求请参考《AD-NET解决方案硬件配置指导》。

4.1.2  软件配置需求

主机当前支持操作系统的版本如表4-1所示。

表4-1 主机支持的操作系统及版本

操作系统名称	版本号	内核版本号
H3Linux	V1.3.1	5.10
银河麒麟	V10SP02	4.19

 

4.2  安装操作系统

4.2.1  H3Linux操作系统

 

H3Linux_K510_version.iso（version为软件版本号）镜像为H3Linux操作系统安装镜像。本节以从未安装过任何操作系统的服务器为例，介绍如何在服务器上安装H3Linux_K510_version.iso。

具体步骤如下：

(1)     获取所需版本的ISO格式的H3Linux_K510_version.iso镜像。

(2)     使用服务器的远程控制台通过虚拟光驱加载安装软件包的ISO文件。

(3)     设置服务器从光盘启动并重新启动服务器，重启后等待ISO加载完成。

(4)     加载完成后，进入安装信息摘要界面。

图4-1 安装信息摘要界面

 

(5)     在“LOCALIZATION”区域单击“DATE & TIME”链接设置系统的日期和时间，请为所有主机配置相同的时区，这里以[Asia/Shanghai]为例。单击“KEYBOARD”链接设置键盘类型。单击“LANGUAGE SUPPORT”链接设置支持的语言类型。

图4-2 安装信息摘要界面

 

(6)     在“SOFTWARE”区域单击“SOFTWARE SELECTION”链接进入软件选择界面。选择基本环境为“Server with GUI”，在页面右侧的已选环境的附加选项中选择“File and Storage Server”、“Virtualization Client”、“Virtualization Hypervisor”、“Virtualization Tools”。完成后单击<Done>按钮返回安装信息摘要界面。

图4-3 软件安装选择界面（1）

 

图4-4 软件安装选择界面（2）

 

(7)     在“SYSTEM”区域单击“INSTALLATION DESTINATION”链接进入安装目标位置界面，在“Local Standard Disks”区域选择目标磁盘，在“Other Storage Options”区域选中“I will configure partitioning”，完成后单击<Done>按钮进入手动分区界面。

图4-5 安装目标位置界面

 

(8)     进入手动分区界面，单击“Click here to create them automatically”，自动生成推荐分区。

图4-6 手动配置磁盘分区

 

(9)     进入自动分区后的分区列表页面，需要注意的是，当服务器使能UEFI功能安装系统的时候，才会存在/boot/efi分区(若没有该分区，无需手动增加)，各分区的磁盘大小，按自动生成的结果即可(下图是磁盘大小为600GiB时的自动分区结果)。

图4-7 自动创建分区列表

 

(10)     为增加系统稳定性，分区的设备类型建议使用“Standard Partition”。各分区的设备类型以及文件系统如表4-2所示。

表4-2 分区配置

分区名称	设备类型	文件系统
/boot	Standard Partition	xfs
/boot/efi（UEFI模式）	Standard Partition	EFI System Partition
/	Standard Partition	xfs
/swap	Standard Partition	swap

 

(11)     修改设备类型和文件系统如图4-8所示，以/boot分区为例，单击选择左侧的分区，根据上表在右侧的“Device Type”下拉框中选择“Standard Partition”选项，“File System”选择“xfs”选项，单击<Update Settings>按钮完成修改。

图4-8 配置分区

 

(12)     修改完成后，单击左上角<Done>按钮，在弹出的对话框中选择“Accept Changes”选项，返回安装信息摘要界面。

图4-9 接受更改

 

(13)     在“SYSTEM”区域单击“NETWORK & HOSTNAME”链接进入网络和主机名配置页面，在主机名输入框中输入主机名，例如host01。单击<Apply>按钮完成修改。

 

图4-10 网络和主机名配置界面

 

(14)     在网络和主机名配置页面选择网口后单击<Configure>按钮，弹出网络配置对话框，在弹出对话框的“General”页签勾选<Automatically connect to this network when it is available>复选框，<All users may connect to this network>复选框保持默认勾选。

图4-11 常规配置

 

(15)     主机支持IPv4网络和IPv6网络，当前仅支持单栈，请在“IPv4 Settings”或者“IPv6 Settings”页签的“Method”下拉框中选择Manual，并在地址区域单击右侧<Add>按钮，然后在地址表中配置DTN主机的仿真管理IP地址，单击<Save>按钮保存后单击页面左上角<Done>按钮返回首页。

图4-12 配置IPv4地址

 

(16)     请重复步骤（14）和步骤（15），配置其他DTN主机的节点管理IP地址（网络地址池：192.168.10.110~192.168.10.120，以192.168.10.110为例）。

(17)     完成上述配置后单击<Begin Installation>按钮开始系统安装过程。在安装过程中需进行用户设置选项，请在该页面为操作系统创建root密码，否则将无法进行下一步操作。

图4-13 设置root密码

 

图4-14 设置root密码

 

(18)     安装完成后系统将自动重启，完成操作系统安装。

4.2.2  银河麒麟V10SP02操作系统

1. 安装操作系统

 

Kylin-Server-version.iso（version为软件版本号）镜像为银河麒麟操作系统安装镜像。本节以从未安装过任何操作系统的服务器为例，介绍如何在服务器上安装Kylin-Server-version.iso。

具体步骤如下：

(1)     获取所需版本的ISO格式的Kylin-Server-version.iso镜像。

(2)     使用服务器的远程控制台通过虚拟光驱加载安装软件包的ISO文件。

(3)     设置服务器从光盘启动并重新启动服务器，重启后等待ISO加载完成。

(4)     加载完成后，进入安装语言选择界面。

图4-15 安装语言选择界面

 

(5)     选择安装语言后（文档中以简体中文为例），进入安装信息摘要界面。

图4-16 安装信息摘要界面

 

(6)     在“本地化”区域单击“键盘（K）”链接设置键盘类型。单击“语言支持（L）”链接设置支持的语言类型。单击“时间和日期（T）”链接设置系统的日期和时间，请为所有主机配置相同的时区，这里以[亚洲/上海]为例。

图4-17 安装信息摘要界面

 

(7)     在“软件”区域单击“软件选择（S）”链接进入软件选择界面。选择基本环境为“带UKUI GUI的服务器”，在页面右侧的已选环境的附加软件中选择“文件及存储服务器”、“虚拟化Hypervisor”、“虚拟化工具”。完成后单击<完成（D）>按钮返回安装信息摘要界面。

图4-18 软件安装选择界面（1）

 

图4-19 软件安装选择界面（2）

 

(8)     在“系统”区域单击“安装位置（D）”链接进入安装目标位置界面，在“本地标准磁盘”区域选择目标磁盘，在“存储配置”区域选中“自定义（C）”，完成后单击<完成（D）>按钮进入手动分区界面。

图4-20 安装目标位置界面

 

(9)     进入手动分区界面，分区方案选择“标准分区”，然后单击“点击这里自动创建它们（C）”，自动生成推荐分区。

图4-21 手动配置磁盘分区

 

(10)     进入自动分区后的分区列表页面，需要注意的是，当服务器使能UEFI功能安装系统的时候，才会存在/boot/efi分区(若没有该分区，无需手动增加)，各分区的磁盘大小，按自动生成的结果即可。

图4-22 自动创建分区列表

 

(11)     为增加系统稳定性，分区的设备类型建议使用“标准分区”。各分区的设备类型以及文件系统如表4-3所示。

表4-3 分区配置

分区名称	设备类型	文件系统
/boot	标准分区	xfs
/boot/efi（UEFI模式）	标准分区	EFI System Partition
/	标准分区	xfs
/swap	标准分区	swap

 

(12)     修改设备类型和文件系统如图4-23所示，以/boot分区为例，单击选择左侧的分区，根据上表在右侧的“设备类型（T）”下拉框中选择“标准分区”选项，“文件系统（Y）”选择“xfs”选项，单击<更新设置（U）>按钮完成修改。

图4-23 配置分区

 

(13)     修改完成后，单击左上角<完成（D）>按钮，在弹出的对话框中选择“接受更改（A）”选项，返回安装信息摘要界面。

图4-24 接受更改

 

(14)     在“系统”区域单击“网络和主机名（N）”链接进入网络和主机名配置页面，在主机名输入框中输入主机名并单击<应用（A）>按钮完成修改。

 

图4-25 网络和主机名配置界面

 

(15)     在网络和主机名配置页面选择网口后单击<配置（C）>按钮，弹出网络配置对话框，在弹出对话框的“常规”页签勾选<根据优先级自动连接>复选框，<所有用户都可以连接这个网络>复选框保持默认勾选。

图4-26 常规配置

 

(16)     主机支持IPv4网络和IPv6网络，当前仅支持单栈，请在“IPv4设置”或者“IPv6设置”页签的“方法（M）”下拉框中选择手动，并在地址区域单击右侧<添加（A）>按钮，然后在地址表中配置DTN主机的仿真管理IP地址，单击<保存（S）>按钮保存后返回网络和主机名配置页面，观察对应网卡右上角是否已开启连接，若没有，手动开启后，单击页面左上角<完成（D）>按钮返回首页。

图4-27 配置IPv4地址

 

图4-28 开启以太网连接

 

(17)     请重复步骤（15）和步骤（16），配置DTN主机的节点管理IP地址（网络地址池：192.168.10.110~192.168.10.120，以192.168.10.110为例）。

(18)     在“用户设置”区域单击“ROOT密码（R）”链接进入ROOT密码配置页面，输入密码以后单击页面左上角<完成（D）>按钮返回首页。

图4-29 设置ROOT密码

 

(19)     完成上述配置后单击<开始安装（B）>按钮开始系统安装过程。安装完成后单击右下角的<重启系统按钮（R）>来进行重启，完成操作系统安装。

图4-30 系统开始安装

 

2. 禁止auditd服务启动

使用银河麒麟V10SP02系统时，若不需要使用审计服务，请禁止auditd服务启动，避免该服务占用过多内存。

(1)     停止auditd服务。

[root@uc log]# systemctl stop auditd

(2)     禁止auditd服务启动

[root@uc log]# systemctl disable auditd

(3)     确认auditd服务状态。

[root@uc log]# systemctl status auditd

图4-31 已禁止auditd服务

 

3. 安装依赖包

为保证使用银河麒麟系统主机构建的仿真网络的正常运行，需要升级系统自带的libndp依赖包。可参考如下步骤升级依赖包。

(1)     获取新的libndp依赖包，下载地址参考：https://vault.centos.org/centos/8/BaseOS/x86_64/os/Packages/libndp-1.7-6.el8.x86_64.rpm。

(2)     安装获取的依赖包。

[root@localhost ~]# rpm -ivh --force libndp-1.7-6.el8.x86_64.rpm

Verifying...                          ################################# [100%]

准备中...                          ################################# [100%]

正在升级/安装...

   1:libndp-1.7-6.el8                 ################################# [100%]

(3)     查询系统中存在的libndp依赖包。其中，libndp-1.7-3.ky10.x86_64为系统自带的依赖包，libndp-1.7-6.el8.x86_64为新安装的依赖包。

[root@localhost ~]# rpm -qa | grep ndp

libndp-1.7-3.ky10.x86_64

libndp-1.7-6.el8.x86_64

(4)     卸载系统自带的libndp依赖包。

[root@localhost ~]# rpm -e libndp-1.7-3.ky10.x86_64

(5)     （可选）使用ndptool --help命令查看新获取的依赖包中是否包含如下字段。

[root@localhost ~]# ndptool --help

ndptool [options] command

        -h --help                Show this help

        -v --verbose             Increase output verbosity

        -t --msg-type=TYPE       Specify message type

                                 ("rs", "ra", "ns", "na")

        -D --dest=DEST           Dest address in IPv6 header for NS or NA

        -T --target=TARGET       Target address in ICMPv6 header for NS or NA

        -i --ifname=IFNAME       Specify interface name

        -U --unsolicited         Send Unsolicited NA

Available commands:

        monitor

        send

4.3  配置DTN主机

 

(1)     获取DTN_HOST安装包并上传至服务器进行解压，DTN_HOST安装包格式为DTN_HOST-version.zip（version为软件版本号），以E6309版本配置举例。

[root@host01 root]# unzip DTN_HOST-E6309.zip

(2)     执行chmod命令对用户进行赋权操作。

[root@host01 root]# chmod +x -R DTN_HOST-E6309

(3)     进入DTN_HOST安装包解压后的DTN_HOST-version/目录，使用./install.sh management_nic service_nic vlan_start service_cidr命令进行安装操作。

参数说明：

¡     management_nic：指定仿真管理口的网口名称。

¡     service_nic：指定仿真业务口的网口名称。

¡     vlan_start：指定VLAN起始值。

¡     service_cidr：指定主机间业务互通的CIDR。

[root@host01 DTN_HOST-E6309]# ./install.sh ens1f0 ens1f1 11 6.7.7.9/24

Installing ...

check network service ok.

check libvirtd service ok.

check management bridge ok.

check sendip ok.

check vconfig ok.

check vlan interface ok.

Complete!

 

5 分析组件配置

 

5.1  分析组件预配置

SeerAnalyzer预配置，如表5-1所示。只提供WAN场景的基本配置信息。涉及不同业务场景的配置，请参考对应SeerAnalyzer业务场景的典型配置指导。

表5-1 SeerAnalyzer预配置

配置	菜单路径
资产管理	[分析>分析选项>资源管理>资产管理]
NETCONF采集模板	[分析>分析选项>采集管理>统一采集]
NETCONF协议模板	[分析>分析选项>采集管理>统一采集]
连接拓扑	[分析>分析选项>全局配置]
查看拓扑	[分析>分析选项>全局配置]

 

5.2  仿真网络预配置

·     仿真主机管理：主机是一台安装H3Linux系统或银河麒麟系统且经过相关配置的物理服务器，仿真网络模型中的仿真设备最终会落在主机上，若有多个主机，分析组件会调度一个资源最优的主机，在该主机上创建仿真设备。

·     仿真镜像管理：真实组网中的物理设备通过上传镜像来构建相应的仿真设备。

·     设置仿真分析组件：仿真分析组件负责纳管仿真设备，可以从该仿真分析组件读取仿真设备的路由信息。

·     参数设置：仿真设备之间连接通道使用UDP隧道来实现，因此需设置UDP Port参数。

5.2.1  仿真主机管理

(1)     使用“admin”用户登录系统，进入[分析>仿真分析>设备仿真分析]页面，单击<构建仿真网络>按钮，进入仿真分析页面。

(2)     单击<构建仿真网络>按钮，在弹出对话框中单击“仿真网络预配置”链接，进入仿真主机管理页面。

图5-1 仿真主机管理

 

(3)     单击<增加>按钮，在弹出对话框中指定仿真主机名称、IP地址、用户名和密码。

参数说明：

¡     名称：DTN主机名称。

¡     IP地址：DTN主机管理IP地址。

¡     用户名：DTN主机登录用户名。

¡     密码：DNT主机登录密码。

图5-2 增加主机

 

(4)     配置完成后，单击<确定>按钮完成增加主机的操作。

 

5.2.2  仿真镜像管理

(1)     使用“admin”用户登录系统，进入[分析>仿真分析>设备仿真分析]页面，单击<构建仿真网络>按钮，进入仿真分析页面。

(2)     单击<构建仿真网络>按钮，在弹出对话框中单击“仿真网络预配置”链接，进入仿真主机管理页面，单击“仿真镜像管理”页签，进入仿真镜像管理页面。

图5-3 仿真镜像管理

 

(3)     单击<上传镜像>按钮，在弹出对话框中选择镜像类型和镜像文件。

图5-4 上传仿真设备镜像

 

(4)     配置完成后，单击<上传>按钮完成上传仿真镜像的操作。

5.2.3  仿真分析组件设置

(1)     使用“admin”用户登录系统，进入[分析>仿真分析>设备仿真分析]页面，单击<构建仿真网络>按钮，进入仿真分析页面。

(2)     单击<构建仿真网络>按钮，在弹出对话框中单击“仿真网络预配置”链接，进入仿真主机管理页面，单击“仿真分析组件设置”页签，进入仿真分析组件设置页面。

图5-5 仿真分析组件设置

 

(3)     按需配置相关参数，相关参数说明：

¡     分析组件IP：仿真分析组件的IP地址。

¡     南向子网网段：仿真分析组件的南向子网网段。

¡     分析组件用户名：仿真分析组件登录用户名。

¡     分析组件密码：仿真分析组件登录密码。

(4)     配置完成后，单击<应用>按钮，完成仿真分析组件设置。

 

5.2.4  参数设置

(1)     使用“admin”用户登录系统，进入[分析>仿真分析>设备仿真分析]页面，单击<构建仿真网络>按钮，进入仿真分析页面。

(2)     单击<构建仿真网络>按钮，在弹出对话框中单击“仿真网络预配置”链接，进入仿真主机管理页面，单击“参数设置”页签，进入参数设置页面。

图5-6 参数设置

 

(3)     按需配置相关参数，相关参数说明：

¡     UDP Port起始值：UDP端口的起始值。

¡     UDP Port结束值：UDP端口的结束值。

(4)     单击<应用>按钮，完成参数设置。

5.3  构建仿真网络

完成仿真网络预配置和分析组件预配置后，即可构建仿真网络。

 

构建仿真网络步骤如下：

(1)     使用“admin”用户登录系统，进入[分析>仿真分析>设备仿真分析]页面，单击<构建仿真网络>按钮，进入仿真分析页面。

图5-7 构建仿真网络页面

 

(2)     单击<构建仿真网络>按钮，在弹出对话框中单击<确定>按钮，开始构建仿真网络。目前仅支持现网网络进行仿真网络的构建。

图5-8 构建仿真网络

 

(3)     仿真网络构建过程中，可查看构建进度。

图5-9 仿真网络构建进度

 

(4)     仿真网络构建成功后，可查看仿真设备信息：

¡     仿真设备运行状态是Active。

¡     设备型号（生态网络和仿真网络）显示正确。

仿真网络模型对应的虚拟机最终会落在创建的主机上，如果有多个主机，仿真服务会调度一个资源最优的主机进行虚拟机的创建。

6 升级及卸载

6.1  升级DTN主机

(1)     获取待升级的DTN_HOST安装包并上传至服务器进行解压，DTN_HOST安装包格式为DTN_HOST-version.zip（version为软件版本号），以E6309版本配置举例。

[root@host01 root]# unzip DTN_HOST-E6309.zip

(2)     执行chmod命令对用户进行赋权操作。

[root@host01 root]# chmod +x -R DTN_HOST-E6309

(3)     进入DTN_HOST安装包解压后的DTN_HOST-version/目录，执行./upgrade.sh命令进行升级操作。

[root@host01 DTN_HOST-E6309]# ./upgrade.sh

check network service ok.

check libvirtd service ok.

check management bridge ok.

check sendip ok.

check vconfig ok.

check vlan interface ok.

Complete!

6.2  卸载DTN主机

 

进入解压后的DTN_HOST-version/目录执行./uninstall.sh命令。

[root@host01 DTN_HOST-E6309]# ./uninstall.sh

Uninstalling ...

Bridge rollback succeeded.

Restarting network,please wait.

Complete!