目  录

1 概述

1.1 概述

1.2 术语说明

2 安装前的准备工作

2.1 分析组件服务器配置需求

2.1.1 部署说明

2.1.2 硬件配置需求

2.1.3 操作系统要求

2.1.4 软件配置需求

2.2 SeerCollector采集器的服务器配置要求

2.3 客户端配置需求

2.4 安装环境确认

2.5 软件包验证

2.6 分析组件网络规划

2.6.1 网络介绍

2.6.2 分析组件网络规划

3 安装部署流程概述

4 安装统一数字底盘及可选组件

4.1 安装注意事项

4.2 磁盘分区

4.2.1 系统盘和ETCD盘RAID和分区规划

4.2.2 数据盘RAID和分区规划

4.2.3 手动创建数据盘分区

4.3 部署统一数字底盘所需的应用安装包

4.4 部署Report组件（可选）

4.5 部署iWO组件（Campus无线运维场景必选）

5 部署分析组件

5.1 部署前的准备

5.1.1 启用网卡

5.1.2 分析组件应用包说明

5.2 部署分析组件

6 进入分析组件页面

7 软件注册

7.1 注册统一数字底盘

7.2 注册分析组件

7.2.1 在License Server上安装授权

7.2.2 获取License授权

8 卸载分析组件

9 升级分析组件

10 扩容分析组件

10.1 扩容配置流程

10.2 扩容前准备工作

10.2.1 扩容要求

10.2.2 检查各服务的运行状态

10.3 单机扩容

10.3.1 扩容Matrix

10.3.2 扩容分析组件

10.3.3 扩容中间件

10.4 集群扩容

10.4.1 扩容Matrix

10.4.2 扩容分析组件

10.4.3 扩容中间件

11 常见问题解答

11.1 节点中存在多个网卡配置IP地址并且网卡UP时，如何增加安全策略？

11.2 如何更换集群节点ssh端口？

11.3 组件部署或升级失败？

11.4 园区场景单机融合部署时如何调整集群最大微服务数量限制？

11.5 如何查看numa节点是否被分配内存？

11.6 如何查看是否开启超线程？

11.7 如何开启硬件虚拟化功能？

11.8 如何解决在“南北向网络合一”（南向无网络）场景下分析组件的SNMP-Trap采集功能不可用问题？

11.9 如何将数据盘分区的文件系统类型修改为ext4类型？

11.10 如何解决部署Analyzer-Platfom组件失败问题？

11.11 iFIT开启自动转换测量模式后，为什么不同时间粒度的趋势图数据会不一致？

1 概述

1.1  概述

分析组件聚焦于机器数据的价值挖掘，以大数据技术为基础，通过机器学习、深度学习等手段，从海量数据中分析有价值的信息，为企业网络、业务运维以及商业决策提供参考依据。分析组件通过对设备性能、用户接入、业务流量的实时数据采集和状态感知，通过大数据分析技术和人工智能算法，将网络的运行可视化，主动感知网络的潜在风险并自动预警。

分析组件支持Campus、WAN、DC等多个场景的数据分析。分析组件所分析的数据主要包括：网络设备运行数据、网络业务应用流量数据、用户接入和使用网络的记录数据等。

各场景功能简介：

·     Campus场景：园区分析组件以用户体验保障为目的，通过Telemetry采集用户接入和使用网络的指标数据，使用大数据及AI技术分析用户体验健康度及体验问题，并结合网络设备健康度指标数据，关联分析影响用户体验的根因和处理建议。

·     WAN场景：WAN分析组件作为广域网智能运维的核心引擎，通过采集状态数据、日志数据、流量数据等多维度网络信息，结合大数据、AI技术对数据进行汇总分析实现智能运维，提供全网健康度测评、应用流分析、容量预测，智能故障诊断等能力，是广域网智能运维的核心引擎。

·     DC场景：数据中心分析组件以保障数据中心网络的高可靠、低延时为目的。通过全时全量采集网络设备运行信息，建立起全网的健康度评估体系，支持对数据中心内TCP\UDP的会话分析、应用的可视与分析、芯片级缓存监控和丢包分析。对数据中心网络运维实现了全方位支持与保障。

1.2  术语说明

2 安装前的准备工作

2.1  分析组件服务器配置需求

分析组件基于统一数字底盘部署，支持物理机部署和虚拟机部署，推荐部署在物理服务器上。支持两种部署模式（单机模式和集群模式），相关说明如表2-1所示。

2.1.1  部署说明

表2-1 部署说明

对于不同的场景和网络规模，分析组件所分析的业务量存在较大的差异。其中，产生大业务量的主要是网络业务应用流量数据。分析组件支持独立部署，同时支持与场景组件融合部署。

硬件配置需求，是在部署基础平台及对应场景组件的环境中，仅根据分析组件所能够承载的业务量评估的结果，如需考虑场景组件所能承载的业务量，请进一步评估硬件资源需求。不同的业务量所需的硬件配置有差异。

2.1.2  硬件配置需求

分析组件支持单机和集群部署，推荐3机集群部署模式。

各场景的硬件配置要求请参考资源计算工具。

2.1.3  操作系统要求

支持如下操作系统：

·     NingOS V3.1.0操作系统

·     银河麒麟 V10 SP2操作系统

·     银河麒麟 V10 SP3-2403操作系统

2.1.4  软件配置需求

分析组件运行在统一数字底盘上，部署分析组件前需要先安装统一数字底盘。

2.2  SeerCollector采集器的服务器配置要求

1. 硬件配置需求

SeerCollector采集器需安装在物理服务器上。硬件配置需求如下所示。

表2-2 SeerCollector采集器服务器硬件规格（x86-64(Intel64)架构）

表2-3 SeerCollector采集器服务器硬件规格（x86-64 海光服务器）

表2-4 SeerCollector采集器服务器硬件规格（ARM 鲲鹏服务器）

表2-5 SeerCollector采集器服务器硬件规格（ARM飞腾服务器）

表2-6 SeerCollector采集网卡支持列表（x86-64(Intel64)架构）

表2-7 系统盘分区规划

表2-8 SeerCollector支持系统及CPU参考表

2. 操作系统需求

推荐使用表2-8的操作系统。

3. 安装SeerCollector采集器操作系统

请根据1. 硬件配置需求，安装部署2. 操作系统需求中对应的操作系统，完成对SeerCollector采集器操作系统的安装。配置采集器时，将自动安装采集器软件包。

4. 其它配置要求

·     关闭SeerCollector采集器的防火墙并关闭防火墙开机自动启动功能。

a.     执行systemctl stop firewalld命令关闭防火墙。

b.     执行systemctl disable firewalld命令关闭防火墙自启动。

c.     执行systemctl status firewalld命令查看防火墙状态。当状态为Active: inactive (dead)时，表示防火墙已关闭。

[root@localhost ~]# systemctl status firewalld

firewalld.service - firewalld - dynamic firewall daemon

Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)

Active: inactive (dead)

Docs: man:firewalld(1)

·     为了防止与业务路由冲突，需在操作系统的/etc/sysconfig/network-scripts/路径下找到以ifcfg为前缀的采集网卡配置文件，修改DEFROUTE参数值为no，进行保存即可。

2.3  客户端配置需求

用户不需要安装客户端软件，使用浏览器即可访问分析组件。推荐使用的浏览器为Google Chrome 96及以上版本。

2.4  安装环境确认

安装环境请参考表2-9中所示的各个检测项目，确保安装统一数字底盘的条件已经具备。

表2-9 安装环境确认

2.5  软件包验证

上传应用安装包之后，请参见如下命令对软件包执行MD5验证，确保软件包的完整性和正确性。

(1)     查看已上传的安装包。

[root@node1~]# cd /opt/matrix/app/install/packages/

[root@node1~]# ls

BMP_Common_E7201_x86.zip           BMP_Connect_E7201_x86.zip

…略…

(2)     查看安装包的MD5值，以UDTP_Base_E7201_x86.zip为例。

[root@node1~]# md5sum UDTP_Base_E7201_x86.zip

652845e0b92bbdff675c7598430687e2  UDTP_Base_E7201_x86.zip

(3)     将上述步骤中获取到的MD5值与发布的软件版本文件MD5值进行比对，若一致，则软件包正确。

2.6  分析组件网络规划

2.6.1  网络介绍

·     北向网络：即统一数字底盘中设置的北向业务虚IP，是集群对外提供服务的网络。

·     南向网络：COLLECTOR公共采集组件用于接收来自设备端的采集数据所使用的网络。需确保南向网络和待采集设备之间可达。目前南向支持三种网络方案，请根据实际组网选择：

¡     南北向网络合一（南向无网络）：分析组件不配置单独的南向网络。上云环境，仅支持此种网络。

¡     南向单协议栈：创建一个网络并指定为南向网络，采集网络使用IPv4或IPv6。

¡     南向双协议栈：创建两个南向网络，分别采集IPv4和IPv6的设备。

·     仿真网络：WAN场景部署仿真组件和DTN_MANAGER组件时用于管理仿真虚拟设备和DTN服务器所使用的网络。

2.6.2  分析组件网络规划

部署分析组件时，各场景网络规划：

·     DC场景需要部署1个SeerCollector采集器节点，需提前规划SeerCollector采集器相关的IP地址。

·     Campus场景，默认无需部署SeerCollector采集器节点，无需规划SeerCollector采集器IP地址。在需要DC场景的TCP流分析组件时，需规划采集器节点及IP地址。

·     WAN场景无需部署SeerCollector采集器节点，无需规划SeerCollector采集器IP地址。

·     WAN场景部署仿真组件应用且使用设备仿真时，需要规划仿真网络IP地址。

1. 南北向网络合一（南向无网络）

南北向网络合一（南向无网络），指分析组件数据采集共用统一数字底盘的网络，不单独创建附加网络。

单机模式

单机模式下有一个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-10所示。

表2-10 分析组件网络规划-单机模式

集群模式

集群模式下有三个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-11所示。

表2-11 分析组件网络规划-集群模式

2. 南向单协议栈

南向单协议栈组网方案中，数据采集使用单独的网络，可使用IPv4或IPv6协议。

单机模式

单机模式下有一个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-12所示。

表2-12 分析组件网络规划-单机模式南向单协议栈

集群模式

集群模式下有三个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-13所示。

表2-13 分析组件网络规划-集群模式南向单协议栈

3. 南向双协议栈

南向双协议组网方案中，数据采集使用单独的网络，并且需要同时配置IPv4和IPv6的地址。

单机模式

单机模式下有一个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-14所示。

表2-14 分析组件网络规划-单机模式南向双协议栈

集群模式

集群模式下有三个分析组件节点和一个SeerCollector采集器节点，分析组件的网络规划如表2-15所示。

表2-15 分析组件网络规划-集群模式南向双协议栈

4. 仿真网络单协议栈

单机模式

单机模式下有一个仿真组件节点和一个DTN_MANAGER组件节点，组件的网络规划如下表所示。

表2-16 分析组件网络规划-单机模式仿真网络单协议栈

集群模式

集群环境下，仿真组件和DTN_Manager只需要绑定1个节点，所需IP个数与单机模式一致。

3 安装部署流程概述

分析组件部署流程汇总如表3-1所示。

表3-1 分析组件部署流程汇总

4 安装统一数字底盘及可选组件

使用不同的操作系统安装过程可能会存在差异，详情请参见《H3C统一数字底盘部署指导》，分析组件适配的统一数字底盘版本请参考对应的版本说明书。

需要注意的是，如需在统一数字底盘上运行分析组件，需要参照本章节的内容进行磁盘分区，并部署分析组件所需的所有应用安装包。

4.1  安装注意事项

安装时请注意以下事项：

·     设置系统的日期和时间时，请根据自己的实际情况选择所需要的时区。

·     选择时区时，不允许选择“北京”，否则将会导致Base组件部署失败。

·     磁盘及分区规划请参考“4.2  磁盘分区”。

·     对于使用内置NTP服务器的场景，在部署集群之前，需确保所有节点的系统时间和当前时间保持一致。对于使用外置NTP服务器作为时钟同步源的场景，则无需修改节点的系统时间。

·     若NTP服务器不与南向地址相通，可以先不增加NTP服务器。待集群创建完成后，在配置网卡网络时，通过修改集群参数再增加。

·     集群部署完成后，请勿修改系统时间，否则可能导致集群异常。

·     主机名只能包含小写字母、数字、连字符和小数点，且不能以连字符、小数点起始或结束。

·     建立Matrix集群时，必须保证集群内各个节点的主机名互不相同，且符合主机名的命名规则，否则将会导致集群建立失败。

·     Matrix集群部署完成后，请不要再对操作系统的主机名进行修改。

·     当网络列表显示多个网络时，请勿选择带<网线已拔出>标识的网卡。

·     当安装环境存在两张及以上数量网卡时，北向业务虚IP使用的网段必须和ifconfig命令查看到的第一块物理网卡的网段保持一致，否则会导致集群部署失败或Pod无法启动。

·     在网络和主机名配置页面可配置网卡，请确保在创建集群之前，完成网卡绑定的配置。

·     配置IPv4、IPv6地址时必须指定网关，否则在创建集群时可能出现问题。

·     操作系统安装完成后，建议不要使用ifconfig命令进行关闭、启动网卡的操作，否则可能导致环境异常。

·     Matrix单独使用一个网口，不允许在此网口上配置子接口及子IP。

·     Matrix节点其它网口的IP地址，不能和建立集群使用的IP处于同一网段。

·     在Matrix上进行操作时，请勿在统一数字底盘上进行如下操作：

¡     上传、删除组件安装包。

¡     部署、升级、扩容组件。

¡     增加、修改、删除网络。

·     若选用NingOS V3.1.0部署，南向网络的网卡如果采用bond模式时，需要按如下方式修改网卡bond配置，否则影响采集组件使用。

a.     使用有管理员权限登录服务器后台，将配置文件/etc/sysconfig/network-scripts/ifcfg-xxx（bond网卡名称）中的IPV6_AUTOCONF配置为no：

图4-1 配置修改

b.     修改完成后，在后台执行命令nmcli c reload && nmcli c up xxx（bond网卡名称）。

·     修改节点时间的注意事项如下：

¡     修改所有导入至SeerAnalyzer的设备的时区，需要与SeerAnalyzer服务器的时区保持一致。

¡     修改SeerCollector采集器的时区，需要与SeerAnalyzer服务器的时区保持一致。

·     如需使用HTTPS协议，请在应用和组件安装完成后，登录统一数字底盘，点击[系统>系统配置>安全配置]菜单项，进入安全配置页面，启用HTTPS协议。

·     在部署SeerAnalyzer和SeerCollector前，请在各节点执行cat /proc/sys/vm/nr_hugepages命令检查大页是否开启，如果返回结果不是0，请记录该值，并执行echo 0 > /proc/sys/vm/nr_hugepages命令临时关闭大页。待部署SeerAnalyzer和SeerCollector完成后，再将echo 0 > /proc/sys/vm/nr_hugepages命令中的数字0改为记录的值，并在各节点执行，以恢复大页配置。

4.2  磁盘分区

根据不同的业务量和不同的服务器配置需求进行了不同的磁盘RAID和分区规划。实际分区过程中，分区名称不需要与表格中的分区名称完全一致。

4.2.1  系统盘和ETCD盘RAID和分区规划

系统盘主要用于存储操作系统和统一数字底盘的相关数据。统一数字底盘对系统盘大小有要求，需要配置RAID，RAID模式可选RAID1、RAID5、RAID10。在磁盘条件满足的情况下，分区规划请参见下表。

表4-1 磁盘RAID和分区规划（Campus（不安装无线运维）/DC/WAN场景）

表4-2 磁盘RAID和分区规划（Campus场景+无线运维）

4.2.2  数据盘RAID和分区规划

数据盘主要用于存储分析组件的业务数据和Kafka数据。不同网络规模下，业务数据量不同，对磁盘数量及容量的配置要求不同。数据盘不多于2块时，做RAID0（风险较大，不推荐）；数据盘3块及以上时，可以做RAID5，可以满足下表容量要求的情况下，建议做RAID5。

1. Campus场景数据盘分区规划

表4-3 Campus场景数据盘分区规划1

表4-4 Campus场景数据盘分区规划2

表4-5 Campus场景数据盘分区规划3

表4-6 Campus场景数据盘分区规划4

2. DC场景数据盘分区规划

表4-7 DC场景数据盘分区规划1

表4-8 DC场景数据盘分区规划2

表4-9 DC场景数据盘分区规划3

3. WAN场景数据盘分区规划

表4-10 WAN场景数据盘分区规划1

表4-11 WAN场景数据盘分区规划2

4.2.3  手动创建数据盘分区

部署分析组件所需的2个数据盘分区随操作系统部署时进行创建，其具体创建过程请参考《H3C统一数字底盘部署指导》中的安装操作系统章节。如果在部署操作系统时未创建对应的数据盘分区，可在底盘部署完成之后进行手动创建。

1. 确认节点磁盘空间

根据4.2.2  数据盘RAID和分区规划规划的分区大小，在每个要部署分析组件的节点上确认数据盘剩余空间大小是否满足要求。

2. 创建分区

(1)     确认各节点磁盘剩余空间满足要求以后，通过fdisk命令，创建磁盘分区。

如下图所示，以在sdb磁盘上创建一个400GB空间的分区为例进行说明。

图4-2 创建磁盘分区

如下图所示，在sdb磁盘中创建了一个400GB的空闲磁盘分区/dev/sdb1。

图4-3 查看当前磁盘分区信息

(2)     当使用fdisk命令发生如图4-4所示的报错，需要使用如图4-5所示的命令对数据盘进行处理。

图4-4 fdisk命令发生报错

图4-5 处理数据盘

(3)     按照上述操作，在需要部署分析组件的每个节点上创建2个分区，分区大小参考4.2.2  数据盘RAID和分区规划。

3. 格式化并挂载分区

(1)     使用指令mkfs.ext4  /dev/sdb1格式化分区（非ext4的数据盘分区都要执行，上一节创建的分区，默认格式为xfs）。

(2)     使用指令获取新的UUID，过滤条件为对应的磁盘分区，用‘|’隔开。（这里以创建的2个分区分别为sdb1，sdb2为例）。

[root@sa1 ~]# ll /dev/disk/by-uuid | grep -E 'sdb1|sdb2'

lrwxrwxrwx. 1 root root 10 Jun  7 15:40 89b86ff9-e7ee-4426-ba01-61e78ca6f4b1 -> ../../sdb1

lrwxrwxrwx. 1 root root 10 Jun  7 15:40 cac87013-f014-40df-9aca-af76888b1823 -> ../../sdb2

(3)     使用vim /etc/fstab命令替换新的UUID以及修改分区格式类型为ext4。

(4)     查看修改后的文件。

[root@ sa1 ~]# cat /etc/fstab

#

# /etc/fstab

# Created by anaconda on Wed Dec  7 15:44:15 2022

#

# Accessible filesystems, by reference, are maintained under '/dev/disk‘

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

#

UUID=519f9af7-12ce-4567-b62c-2315cad14f56         /                                  xfs       defaults        0 0

UUID=83628a24-94f5-4937-b016-64d0f72bd98d       /boot                               xfs       defaults        0 0

UUID=3B96-1B3A          /boot/efi               vfat    defaults,uid=0,gid=0,umask=0077,shortname=winnt 0 0

UUID=89b86ff9-e7ee-4426-ba01-61e78ca6f4b1        /sa_data/kafka_data                ext4    defaults        0 0

UUID=cac87013-f014-40df-9aca-af76888b1823         /sa_data/mpp_data                ext4    defaults        0 0

UUID=51987141-f160-4886-ad51-bc788ec2176c        /var/lib/docker                    xfs       defaults        0 0

UUID=4e91a1b8-4890-4a41-be00-098ded6b8102       /var/lib/etcd                      xfs       defaults        0 0

UUID=2554963b-03e7-4be4-b214-7350f2eb3df9        /var/lib/ssdata                    xfs       defaults        0 0

#UUID=a22041b8-7c7c-4730-bc1f-634306145e36      swap                             swap   defaults        0 0

(5)     执行mount -a进行挂载。

出现下报错为正常现象：

mount: 挂载点 /sa_data/kafka_data 不存在

mount: 挂载点 /sa_data/mpp_data 不存在

(6)     创建不存在的目录。

[root@ sa1 ~]# mkdir -p /sa_data/kafka_data

[root@ sa1 ~]# mkdir -p /sa_data/mpp_data

(7)     再次执行mount -a进行挂载即可完成文件系统类型的修改。

(8)     在每一个部署分析组件的节点上执行上述操作。

4.3  部署统一数字底盘所需的应用安装包

部署统一数字底盘时，请上传如表4-12所示的应用安装包，具体安装步骤请参见《H3C统一数字底盘部署指导》。

必选应用包必须在部署统一数字底盘时完成部署。部署步骤请参考《H3C统一数字底盘部署指导》中的“部署统一数字底盘应用安装包”章节。

如需部署可选应用包，可选择在部署完分析组件后在Matrix页面部署可选包，也可在部署分析组件前在Matrix页面部署可选包。需要注意的是，请确保可选应用包的版本与必选应用包的版本相同，否则可能导致部署失败。部署步骤请参考《H3C统一数字底盘部署指导》中的“部署统一数字底盘应用安装包”章节。

安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表4-12 组件应用包列表

4.4  部署Report组件（可选）

如需使用报表功能需要安装此组件。如下以安装E7201版本的Report组件为例进行介绍。

(1)     下载并解压Report版本压缩包，进入/install/version/目录，可以看到组件压缩包。

(2)     登录Matrix页面，单击“部署”页签，在弹出的菜单中选择“融合部署”，进入部署管理页面。

(3)     单击<安装包管理>按钮，单击<上传>按钮，上传U-Center_REPORT_version_x86.zip。其中，version为版本号，部分版本压缩包可能不携带版本号。

(4)     单击<返回>按钮，返回融合部署页面后，单击<安装>按钮，进入应用选择页面，勾选QuickReport（若未安装依赖组件，系统会自动勾选其依赖组件），单击<下一步>按钮。

(5)     在安装包选择页面，选择待安装的Report安装包，单击<下一步>按钮

(6)     在资源配置页面，完成资源配置后，点击<下一步>按钮。

(7)     在参数配置页面无需进行参数配置，单击<部署>按钮。

(8)     在弹出窗口中进行参数确认，无问题则单击<确定>按钮，开始部署。

4.5  部署iWO组件（Campus无线运维场景必选）

iWO组件应用包不包含在分析组件的发布包中。请参考《H3C AD-Campus管理组件 安装部署指导（iWSM、iNSM、iWO）》以获取并部署该组件。

5 部署分析组件

5.1  部署前的准备

5.1.1  启用网卡

若有使用多块网卡的需求，需在服务器上启用网卡。启用网卡的配置步骤如下：

(1)     远程登录统一数字底盘所在服务器，在服务器上修改网卡配置文件。此处以修改网卡ethA09-2的网卡配置文件为例。

(2)     使用以下命令打开并编辑网卡文件。

[root@matrix01 /]# vi /etc/sysconfig/network-scripts/ifcfg-ethA09-2

(3)     将网卡配置文件中的BOOTPROTO和ONBOOT修改为如下图所示。BOOTPROTO配置为none表示不指定网卡的启动协议，ONBOOT配置为yes表示开机自动启用网卡连接。

图5-1 编辑网卡文件

(4)     新增网卡配置：NOZEROCONF=yes。

图5-2 编辑网卡文件

(5)     使用以下命令ifdown和ifup命令重启网卡。

[root@matrix01 /]# ifdown ethA09-2

[root@matrix01 /]# ifup ethA09-2

(6)     使用ifconfig命令查看网络信息。若网卡状态为UP则表示网卡启用成功。

5.1.2  分析组件应用包说明

部分分析组件版本发布x86版本或ARM版本中的一种安装包，具体请以版本发布文件为准。

安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表5-1 组件应用包列表

5.2  部署分析组件

1. 进入组件部署页面

登录Matrix页面，单击“部署”页签，在左侧导航树中选择“融合部署”菜单项，未部署任何分析组件时，如下图所示。

图5-3 组件部署导航页面

‌‌

2. 组件上传

(1)     单击<安装包管理>按钮，进入“安装包管理”页面。

(2)     单击<上传>按钮，在弹出页面上单击<选择文件>按钮，选中分析组件安装包，然后单击<上传>按钮上传到系统。上传完成后，单击返回“融合部署”页面。

分析组件目前分为多个组件应用包，用户可按实际需要选择性上传，组件应用包与业务场景的关系如下表所示。

表5-2 组件应用包与业务场景关系

3. 组件选择

(1)     单击<安装>按钮，进入应用选择页面。

(2)     在应用选择页面勾选对应场景，系统将自动勾选对应场景需要安装的组件应用包。

图5-4 应用选择页面

选择应用时，应根据要部署的场景（Campus、DC、WAN）及表5-2中的对应关系合理选择。

(3)     在应用选择页面找到“公共服务”应用组所在区域，勾选Analyzer-Collector。该组件用于提供gRPC、netconf协议的数据采集任务。

4. 安装包选择

分析组件和采集组件选择完成后，单击<下一步>按钮，进入安装包选择页面。如下图所示。

图5-5 安装包选择页面

‌

5. 资源配置

安装包选择完成后，单击<下一步>按钮，进入资源配置页面，在该页面分析组件无需进行配置，直接单击<下一步>按钮进入参数配置页面。

6. 参数配置

(1)     采集组件参数配置

a.     节点配置

-     单机模式：采集组件不支持节点绑定，默认部署在Master节点。

-     集群模式：采集组件支持任选Master或者Worker中的一个或三个节点部署，不启用节点绑定默认部署在Master节点。

-     分析组件与控制组件分离部署，采集组件推荐部署在Master节点。

-     分析组件与控制组件融合部署，采集组件推荐部署在Worker节点，推荐网络方案为南向网络（需要独占Worker节点一个网口，用于承载南向网络），如果网络方案为南北向合一，部分采集程序由于依赖集群北向虚IP仍然会在Master节点运行。

b.     网络配置

配置采集组件的南向采集IP地址。根据在组件选择页面选择的网络方案确定：

-     “南北向网络合一”（南向无网络）方案：无需配置网络，直接进行下一步。在条件允许的情况下，我们推荐南北向网络隔离，即使用“南向单协议”或者“南向双协议”方案，不推荐使用“南北向网络合一”方案。

-     “南向单协议”方案：在本页面创建一个IPv4或IPv6网络。

-     “南向双协议”方案：在本页面创建一个IPv4和一个IPv6网络。

c.     网络绑定

网络绑定原则：

-     南北向网络合一（南向无网络）方案无需配置资源绑定。

-     南向单协议栈方案中需要将网络指定为管理网络。

-     南向双协议栈方案中，需要将IPv4网络指定为管理网络，将IPv6网络指定为默认网络。

d.     该页签下的所有参数配置完成后，单击<应用>按钮，即可保存配置。

图5-6 参数配置页面

(2)     分析平台组件参数配置

分析平台组件参数配置页面如下图所示。

图5-7 分析平台参数配置页面

a.     节点配置

节点配置功能可将部分Pod绑定到指定的物理节点，解决在融合部署场景节点资源不足的情况下，分析组件抢占其他组件资源的问题：

-     单机模式下不支持节点绑定，分析组件将部署在唯一的单机节点上。

-     集群模式下，若开启节点绑定功能，可指定分析组件在集群中部署的节点名称，支持选择集群中的任意节点，要求选择的节点数可以是1个，或者3个及以上；若不开启节点标签，分析组件将默认部署在集群中的所有节点上。

b.     该页签下的所有参数配置完成后，单击<应用>按钮，即可保存配置。

(3)     AI预测分析参数配置

AI预测分析组件参数配置页面如下图所示。

图5-8 AI预测分析参数配置页面

a.     负载配置

该配置用于指定AI预测任务负载容器数量，默认为“负载节点数量*2”，例如该配置下方的节点配置如果绑定了3个节点，将会创建6个负载容器执行AI预测任务。也可以选择“自定义”单选框，填写具体的数值，创建指定数量的负载容器。推荐使用默认配置。

b.     节点配置

该配置为AI预测负载容器指定部署节点，默认关闭。集群模式下可选择打开“节点绑定”功能。开启节点绑定后可选择部署AI预测任务负载容器的节点名称，在不开启节点绑定功能的情况下，将使用分析平台配置页面配置的节点信息。

c.     该页签下的所有参数配置完成后，单击<应用>按钮，即可保存配置。

(4)     仿真组件参数配置（仅WAN场景需要配置）

Analyzer-Simulation组件的参数配置页面如下图所示。

图5-9 参数配置页面

a.     节点绑定

仿真组件支持任选Master中的一个节点部署。

b.     网络配置

-     若“设备仿真”配置为“是”则可与仿真设备建立连接关系。需要在页面创建一个IPv4网络（用于管理仿真虚拟设备和DTN服务器所使用的网络），创建完成后仿真组件需要绑定该网络。

-     若“设备仿真”配置为“否”，则无需绑定仿真网络。

c.     该页签下的所有参数配置完成后，单击<应用>按钮，即可保存配置。

(5)     DTN-Manager组件参数配置（仅WAN场景使用设备仿真时需要配置）

若仿真组件将“设备仿真”配置为“是”，则需继续配置DTN-Manager组件的参数。

a.     节点绑定：建议与仿真组件绑定在同一个节点上。

b.     网络配置：网络配置可参考仿真组件的网络配置。

c.     网络绑定：建议与仿真组件绑定在同一个网络上。

该页签下所有参数配置完成后，即可保存配置。

图5-10 DTN-Manager组件参数配置页面

7. 组件部署

在各组件的参数配置页面配置完参数并点击<应用>按钮以后，单击<部署>按钮，部署组件。

8. 查看组件详情

部署完成后，在组件管理页面可以查看组件的详细信息。

6 进入分析组件页面

SeerAnalyzer部署完成后将在统一数字底盘中加载对应菜单项，登录统一数字底盘即可使用SeerAnalyzer功能。

统一数字底盘提供友好的GUI界面。具体登录方式如下：

(1)     在浏览器中输入统一数字底盘登录地址（默认登录地址：http://ip_address:30000/central/index.html），回车后会进入如下图所示登录界面。

¡     ip_address：为统一数字底盘所在的集群北向业务虚IP地址。

¡     30000为端口号。

图6-1 统一数字底盘登录页面

(2)     输入用户名密码登录统一数字底盘，缺省用户名为admin，密码为Pwd@12345。登录成功后进入主页面。

7 软件注册

7.1  注册统一数字底盘

统一数字底盘的注册步骤请参见《H3C统一数字底盘部署指导》。

7.2  注册分析组件

分析组件安装完成后，可90天内试用所有功能，超过试用期限后，需要获取License授权才能正常使用。

7.2.1  在License Server上安装授权

关于授权的申请和安装过程，请参见《H3C软件产品远程授权License使用指南》。

7.2.2  获取License授权

(1)     登录统一数字底盘，依次单击[系统>License管理>License信息]菜单项，进入License信息页面。

(2)     在页面中配置License Server信息的参数，详细介绍请参见下表。

表7-1 配置参数说明

(3)     配置完成后，单击<连接>按钮与License Server建立连接，连接成功后统一数字底盘和分析组件可自动获取授权信息。

8 卸载分析组件

(1)     请登录Matrix页面，登录地址：https://ip_address:8443/matrix/ui。其中ip_address为统一数字底盘的北向业务虚IP，默认用户名为admin，密码为Pwd@12345。

(2)     在Matrix页面单击[部署>融合部署]菜单项，进入组件部署导航页面。

(3)     勾选“分析组件”，单击左上角<卸载>按钮，完成组件卸载。

(4)     （本步骤为非必选操作）登录SeerCollector采集器所在服务器，进入/usr/local/itoaAgent目录，执行bash uninstall.sh命令手动清除数据。（如果是非root用户，请执行sudo bash uninstall.sh）然后使用ps -aux | grep agent | grep -v grep命令检查，命令执行后无输出则证明卸载干净。

图8-1 清除数据

9 升级分析组件

在统一数字底盘上支持对组件进行保留配置升级。升级组件可能会导致业务中断，请谨慎操作。

(1)     请登录Matrix页面，单击[部署>融合部署]菜单项，进入部署管理页面。

(2)     单击“分析组件”左侧的图标，展开组件信息。

图9-1 融合部署页面-展开组件信息

(3)     单击各组件“操作”区段的按钮，进入升级页面。

图9-2 融合部署-升级页面1

图9-3 融合部署-升级页面2

(4)     单击<上传>按钮，上传待升级的安装包。

(5)     安装包上传成功后，勾选安装包。融合部署页面进行升级操作，支持批量升级，即一次勾选多个不同组件的安装包。勾选完成后，单击<升级>按钮，完成组件升级。

10 扩容分析组件

统一数字底盘和组件扩容有以下两种情况：

·     单机部署模式扩容为集群部署模式，此种模式下，需在Matrix上同时增加两个Master节点并与原Master节点组成三机集群，然后依次扩容统一数字底盘和组件。

·     集群模式扩容，此种模式下，需在Matrix上先增加Worker节点，部署集群，然后扩容组件。

10.1  扩容配置流程

(1)     扩容前准备

(2)     扩容Matrix

(3)     扩容采集组件和分析组件

(4)     扩容中间件

10.2  扩容前准备工作

10.2.1  扩容要求

·     分析组件运行无故障

·     COLLECTOR公共采集组件运行无故障

·     扩容节点的系统、磁盘分区需要与已部署的节点保持一致且网络连通

10.2.2  检查各服务的运行状态

(1)     登录到分析组件单机/集群任一Master节点。

(2)     查看分析组件Pod运行状态，显示0代表正常，非0值代表异常。若服务异常，请联系H3C技术支持工程师解决。

[root@matrix01 ～]# kubectl get po -nsa |grep –v NAME |grep -v Completed | grep -iv Running | wc -l

(3)     查看采集器Pod运行状态，显示0代表正常，非0值代表异常。若服务异常，请联系H3C技术支持工程师解决。

[root@matrix01 ～]# kubectl get po -ncommon |grep –v NAME | grep -iv Running | wc -l

(4)     登录统一数字底盘，在[分析>健康分析>网络健康度]页面查看网络健康状况是否正常。

(5)     登录统一数字底盘，在[分析>分析选项>任务管理]页面查看任务状况是否正常运行。

10.3  单机扩容

10.3.1  扩容Matrix

(1)     在新增的两台服务器上部署Matrix，应使用和原Matrix节点相同版本的软件包。

(2)     登录单机部署Matrix页面，单击“部署”页签，在弹出的菜单中选择“集群”，进入集群部署页面。

图10-1 单机Matrix环境

(3)     单击Master节点区域的增加图标，增加2个Master节点。支持批量添加。

a.     扩容前请先进行备份操作，防止扩容失败后数据丢失。

图10-2 增加Master节点的提示（1）

b.     若已配置自定义虚IP，需确保自定义虚IP选择的网卡在集群各Master节点上都存在。

图10-3 增加Master节点的提示（2）

c.     单击提示框的<确定>按钮后，在弹出增加节点的对话框中配置相关参数。

图10-4 批量增加2个Master节点

d.     单击<应用>按钮后，即可完成增加Master节点的操作。

图10-5 完成2个Master节点增加完成

(4)     单击<开始部署>按钮，进行集群扩容。扩容时间较长，请耐心等待。

图10-6 集群扩容中

图10-7 集群扩容完成

10.3.2  扩容分析组件

(1)     登录Matrix，进入[部署>融合部署]页面。

(2)     单击<扩容>按钮，进入扩容页面。

图10-8 融合部署页面

(3)     配置相关参数后单击<应用>按钮，单击<扩容>按钮，等待扩容完成即可。

图10-9 融合部署页面扩容功能

10.3.3  扩容中间件

(1)     进入Matrix的[部署>融合部署]页面。

(2)     单击<中间件管理>按钮，进入中间件管理页面。

(3)     分别单击seamq-analyse、seasqlcache-persistent、seasqlplus-sa操作列的扩容图标进行扩容操作。

图10-10 扩容中间件

10.4  集群扩容

10.4.1  扩容Matrix

(1)     在新增的服务器上部署Matrix，应使用和原Matrix节点相同版本的软件包。

(2)     登录集群部署的Matrix页面，单击“部署”页签，在弹出的菜单中选择“集群”，进入集群部署页面。

(3)     单击Worker节点区域的增加图标，增加1个Worker节点。如需增加多个Worker节点，可重复单击增加图标；也可单击<批量增加>按钮，通过上传模板文件实现批量增加Worker节点。

图10-11 增加1个Worker节点

图10-12 批量增加Worker节点

(4)     单击<开始部署>按钮，进行集群扩容。扩容时间较长，请耐心等待。

图10-13 扩容完成

10.4.2  扩容分析组件

(1)     登录Matrix，进入[部署>融合部署]页面。

(2)     单击“扩容”图标，分别扩容Analyzer-Collector和Analyzer-Platform。

图10-14 融合部署页面

图10-15 扩容Analyzer-Collector

图10-16 扩容Analyzer-Platform

(3)     在Analyzer-Collector和Analyzer-Platform的参数配置页面分别设置相关参数，然后单击<确定>按钮，等待扩容完成。

10.4.3  扩容中间件

(1)     进入Matrix的[部署>融合部署]页面。

(2)     单击<中间件管理>按钮，进入中间件管理页面。

(3)     分别单击seamq-analyse、seasqlcache-persistent、seasqlplus-sa操作列的“扩容”图标进行扩容操作。

图10-17 扩容中间件

11 常见问题解答

11.1  节点中存在多个网卡配置IP地址并且网卡UP时，如何增加安全策略？

(1)     登录Matrix，点击“系统”页签，在弹出的菜单中选择“安全 > 安全策略”选项，进入安全策略页面。

(2)     单击<新增>按钮，进入增加安全策略页面。

(3)     在“基本设置”区域配置默认动作为“允许”。

(4)     在“规则信息”区域单击<新增>按钮，在弹出窗口中配置如下规则：

¡     源地址为节点上除Matrix使用的网卡外的其它网卡IP。

¡     协议类型为TCP。

¡     目标端口必须输入为：

8101,44444,2379,2380,8088,6443,10251,10252,10250,10255,10256。

¡     动作为允许。

(5)     配置完成后单击<确定>按钮。

图11-1 安全策略举例

(6)     开启被关掉的网卡，下面以eth33为例。

[root@node01 ~]# ifup eth33

11.2  如何更换集群节点ssh端口？

新安装场景修改ssh端口：

(1)     节点上安装操作系统完成后，修改所有节点ssh端口

修改/etc/ssh/sshd_config配置文件。

将#Port 22改为想要修改的端口，如Port 2244。

重启sshd服务：

systemctl restart sshd.service

查看新端口是否监听：

netstat –anp | grep –w 2244

(2)     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，查看该文件中是否存在sshPort字段，若存在，将该字段取值修改为用户想要指定的端口号（以12345为例）；若不存在，则需手动添加该字段并为其赋值。

{

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

"defaultPackages": [],

"allowDeployedPackageIds": ["UNIFIED-PLATFORM-BASE"],

"url": "http:””://${vip}:30000/central/index.html#/ucenter-deploy",

"theme":"darkblue",

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 12345,

"sshLoginMode": "secret",

"features":{"stopNtpServerBeyondThreshold":"false"}

}

(3)     修改完成后，需重启Matrix服务

[root@node-worker ~]# systemctl restart matrix

(4)     查看新的端口号是否修改成功，若成功，则日志中最后一条信息如下。

[root@node-worker ~]# cat /var/log/matrix-diag/Matrix/Matrix/matrix.log | grep "ssh port"

2022-03-24T03:46:22,695 | INFO  | FelixStartLevel  | CommonUtil.start:232 | ssh port = 12345.

(5)     部署Matrix

参照Matrix安装部署指导部署Matrix。

环境升级后修改ssh端口：

11.3  组件部署或升级失败？

分析组件在部署或升级的过程中可能因为超时导致部署或升级失败，建议重试或终止升级后重试。若重试依旧失败，需要联系技术服务人员协助定位问题。

11.4  园区场景单机融合部署时如何调整集群最大微服务数量限制？

统一数字底盘采用Kubernetes+Docker的微服务技术架构，当前底盘默认对微服务数量的限制是不超过300个，在园区场景单机融合部署时（指单机部署园区管控全套产品：统一数字底盘+vDHCP+SE+EIA+WSM+SA），微服务数量会超过该限制，需要对Kubernetes启动参数进行调整，当前微服务数量不会超过400个，具体操作步骤如下：

(1)     首先确认当前单机环境已部署Matrix，且系统运行正常。

(2)     进入后台命令行，编辑Kubernetes的配置文件：

vi /etc/systemd/system/kubelet.service.d/10-kubeadm.conf

将--max-pods=300改为--max-pods=400

(3)     保存配置文件之后，重启kubelet服务即可生效

systemctl daemon-reload && systemctl restart kubelet

11.5  如何查看numa节点是否被分配内存？

(1)     查询网卡pcie地址，例如某个环境的采集网卡pcie是：43:00.1。

lspci | grep Eth

(2)     查询网卡所在numa节点id。

cat /sys/bus/pci/devices/0000\:43\:00.1/numa_node

(3)     执行命令：numactl –H，查询numa对应节点是否有被分配内存。

以步骤（2）查询到的numa node 4节点为例（4即为查询到的numa节点id，id不固定，根据实际部署情况而定），查询结果表明numa node 4有内存：

node 4 cpus: 24 25 26 27 28 29 72 73 74 75 76 77

node 4 size: 32768 MB

node 4 free: 27161 MB

11.6  如何查看是否开启超线程？

通常来说，超线程功能在BIOS里是默认开启的，可在BIOS中找到Hyper-Thread项，查看超线程是否开启。

图11-2 查看超线程功能是否开启

11.7  如何开启硬件虚拟化功能？

(1)     进入SeerCollector采集器后台，修改/etc/default/grub文件，增加amd_iommu=on iommu=pt配置内容。

[root@h3clinux1 ~]# vi /etc/default/grub

复制如下内容对原文件配置内容进行覆盖：

GRUB_TIMEOUT=5

GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"

GRUB_DEFAULT=saved

GRUB_DISABLE_SUBMENU=true

GRUB_TERMINAL_OUTPUT="console"

GRUB_CMDLINE_LINUX="crashkernel=auto rhgb quiet amd_iommu=on iommu=pt"

GRUB_DISABLE_RECOVERY="true"

(2)     执行如下命令。

¡     如果服务器是UEFI启动，执行如下命令

[root@h3clinux1 ~]# grub2-mkconfig -o /boot/efi/EFI/*/grub.cfg

¡     如果服务器是普通模式启动，执行如下命令

[root@h3clinux1 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg

(3)     重启服务器。

[root@h3clinux1 ~]# reboot

11.8  如何解决在“南北向网络合一”（南向无网络）场景下分析组件的SNMP-Trap采集功能不可用问题？

问题现象：若采用“南北向网络合一”（南向无网络）方案部署公共采集组件且未安装network组件时，分析组件的SNMP-Trap采集功能不可用。

解决方案：进入[告警>告警配置>Trap过滤规则]页面，禁用“未定义Trap过滤”和“重复Trap过滤”规则，单击状态即可启用/禁用规则。

图11-3 禁用Trap过滤规则

11.9  如何将数据盘分区的文件系统类型修改为ext4类型？

问题现象：当按照4.2.2  数据盘RAID和分区规划推荐的数据盘分区规划进行分区，但是未修改文件系统类型导致部署分析组件失败。

解决方案：

(1)     检查文件系统类型是否为ext4类型：

[root@sa1 ~]# mount -l | grep sa_data

/dev/vdb2 on /sa_data/kafka_data type xfs (rw,relatime,seclabel,attr2,inode64,noquota)

/dev/vdb1 on /sa_data/mpp_data type ext4 (rw,relatime,seclabel,data=ordered)

(2)     如果不是ext4类型，请按照如下操作修改为ext4类型。注意：要先卸载采集组件，采集的kafka数据也放在/sa_data/kafka_data下面。

(3)     去掉挂载（注意顺序，/sa_data要在最后）。

[root@sa1 ~]# umount /sa_data/kafka_data

[root@sa1 ~]# umount /sa_data/mpp_data

(4)     使用指令mkfs.ext4  /dev/vdb1重新格式化分区（非ext4的数据盘分区都要执行）。

(5)     使用指令获取新的UUID，过滤条件为对应的磁盘分区，用‘|’隔开。

[root@sa1 ~]# ll /dev/disk/by-uuid | grep -E 'vdb1|vdb2'

lrwxrwxrwx. 1 root root 10 Jun  7 15:40 89b86ff9-e7ee-4426-ba01-61e78ca6f4b1 -> ../../vdb2

lrwxrwxrwx. 1 root root 10 Jun  7 15:40 cac87013-f014-40df-9aca-af76888b1823 -> ../../vdb1

(6)     使用vim /etc/fstab命令替换新的UUID以及修改分区格式类型为ext4。

(7)     查看修改后的文件。

[root@ sa1 ~]# cat /etc/fstab

#

# /etc/fstab

# Created by anaconda on Wed Dec  7 15:44:15 2022

#

# Accessible filesystems, by reference, are maintained under '/dev/disk‘

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

#

UUID=519f9af7-12ce-4567-b62c-2315cad14f56         /                                  xfs       defaults        0 0

UUID=83628a24-94f5-4937-b016-64d0f72bd98d       /boot                               xfs       defaults        0 0

UUID=3B96-1B3A          /boot/efi               vfat    defaults,uid=0,gid=0,umask=0077,shortname=winnt 0 0

UUID=89b86ff9-e7ee-4426-ba01-61e78ca6f4b1       /sa_data/kafka_data                ext4    defaults        0 0

UUID=cac87013-f014-40df-9aca-af76888b1823         /sa_data/mpp_data                ext4    defaults        0 0

UUID=51987141-f160-4886-ad51-bc788ec2176c        /var/lib/docker                    xfs       defaults        0 0

UUID=4e91a1b8-4890-4a41-be00-098ded6b8102       /var/lib/etcd                      xfs       defaults        0 0

UUID=2554963b-03e7-4be4-b214-7350f2eb3df9        /var/lib/ssdata                    xfs       defaults        0 0

#UUID=a22041b8-7c7c-4730-bc1f-634306145e36      swap                             swap   defaults        0 0

(8)     执行mount -a进行挂载。

出现下报错为正常现象：

mount: 挂载点 /sa_data/kafka_data 不存在

mount: 挂载点 /sa_data/mpp_data 不存在

(9)     创建不存在的目录。

[root@ sa1 ~]# mkdir -p /sa_data/kafka_data

[root@ sa1 ~]# mkdir -p /sa_data/mpp_data

(10)     再次执行mount -a进行挂载即可完成文件系统类型的修改。

(11)     集群环境请在所有分析组件节点执行同样的操作。

11.10  如何解决部署Analyzer-Platfom组件失败问题？

问题现象：部署Analyzer-Platform组件失败，且报错“环境中出现如下异常：路径:/mpp_data未挂载”。

解决方案：请检查数据盘是否是按照本文要求进行规划、且文件系统类型是否为ext4格式，若不是则请按照本文要求重新规划磁盘。

11.11  iFIT开启自动转换测量模式后，为什么不同时间粒度的趋势图数据会不一致？

这种现象主要是由于网络波动触发自动转换测量模式时，流标识符（FlowID）发生变化，导致聚合的5分钟和1小时数据可能不准确。网络恢复正常后，原始粒度趋势图与5分钟粒度趋势图、1小时粒度趋势图的数据将恢复一致。