• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

NMS可以用路由器的NE-ip纳管路由器么?(Ai回答就不要回复了,都ai好几遍了已经)

1天前提问
  • 0关注
  • 0收藏,61浏览
粉丝:0人 关注:0人

问题描述:

现在网里的路由器都已经配置好DCN了,GNE也可以学习到ne-info。用户现在的NMS通过业务网连到GNE上,用户提出想通过DCN的ne-ip去纳管路由器,或者把NMS直接接到DCN网段中,这个可以实现么?

组网及组网描述:

4 个回答
粉丝:12人 关注:9人

可以实现,需满足以下条件并配置:
1. NMS与DCN网络连通性
若NMS直接接入DCN网段:确保NMS的IP地址与DCN网段在同一子网或路由可达,无需额外路由配置。
若NMS通过业务网连接GNE:需在GNE上配置静态路由或动态路由协议(如OSPF、BGP),使NMS所在业务网段与DCN网段互通。
2. GNE的代理配置
若NMS通过GNE代理访问DCN内的NE:需在GNE上开启SNMP代理功能(若使用SNMP协议),或配置NETCONF/RESTCONF的代理转发。
关键命令(以SNMP为例):

snmp-agent proxy enable
snmp-agent proxy target-host community

3. NE的管理协议配置
确保DCN内的NE已开启SNMP/NETCONF/RESTCONF等管理协议,并配置与NMS匹配的认证参数(如社区字符串、用户名密码)。
关键命令(SNMP):

snmp-agent community read
snmp-agent community write
snmp-agent sys-info version all

4. NMS侧配置
若NMS直接接入DCN:在NMS中添加NE时,直接填写NE的DCN IP地址,并配置正确的管理协议参数。
若通过GNE代理:在NMS中添加NE时,填写GNE的IP地址作为代理,或配置NMS通过GNE的代理地址访问NE。
5. 安全策略
确保DCN网络与业务网之间的防火墙或ACL允许管理协议流量(如SNMP的161/162端口、NETCONF的830端口)通过。
关键命令(ACL示例):

acl number 3000
rule permit udp destination-port eq 161
rule permit udp destination-port eq 162
interface <业务网接口>
packet-filter 3000 inbound

总结:两种方式均可实现,直接接入DCN更简单,通过GNE代理需配置路由和代理功能。核心是确保网络连通性、管理协议配置一致及安全策略放行。

暂无评论

粉丝:23人 关注:2人

  • 不能直接用 DCN 的 NE-IP 从业务网侧纳管设备:NE-IP 属于 DCN 隔离管控网段,业务网无 DCN 路由可达,NMS 走业务网访问不通 NE-IP;GNE 仅同步 ne-info 拓扑,不转发业务网去往 NE-IP 的流量。
  • 两种可行方案:
    ① 将 NMS 接入 DCN 管控网段,配置 DCN 对应地址,直接用 NE-IP 纳管全部 DCN 内设备;
    ② 在 GNE 做双向路由打通业务网与 DCN 网段,放通 NMS 到 NE-IP 的访问权限,业务网 NMS 即可通过 NE-IP 纳管。
  • 暂无评论

    粉丝:25人 关注:1人

    可以实现。

    NMS 可以通过两种方式利用 DCN(Data Communication Network,数据通信网)来纳管网元(NE):

    • 方案一:将 NMS 直接接入 DCN 网段

    • 方案二:让 NMS 通过 GNE(Gateway Network Element,网关网元)代理访问 DCN 网络

    方案一:NMS 直接接入 DCN 网段

    这是最直接的方法,配置相对简单。

    • 核心操作:将 NMS 的 IP 地址配置在与 DCN 网络相同的网段,或确保两者之间路由可达

    • NMS 侧配置:在 NMS 中添加设备时,直接填写目标网元的 DCN IP 地址(NE-IP),并配置正确的管理协议(如 SNMP)参数

    方案二:NMS 通过 GNE 代理访问

    此方案适用于 NMS 位于业务网络,无法直接接入 DCN 网段的场景。DCN 网络中的 GNE 可以作为“跳板”

    实现此方案,需在 GNE 上完成以下核心配置:

    1. 网络互通:在 GNE 上配置静态路由或运行动态路由协议(如 OSPF、BGP),打通业务网段和 DCN 网段

    2. 代理功能:在 GNE 上开启代理功能。以 SNMP 协议为例,需开启 SNMP 代理(proxy) 功能

      text
      [GNE] snmp-agent proxy enable
    3. 安全策略:放行 NMS 与 DCN 网络之间的管理协议流量(如 SNMP 的 UDP 161/162 端口,NETCONF 的 TCP 830 端口)

    4. NMS 侧配置:在 NMS 中添加设备时,填写 GNE 的 IP 地址作为代理,而非直接填写目标 NE 的 IP

    暂无评论

    粉丝:133人 关注:11人

    网络通就可以

    暂无评论

    编辑答案

    你正在编辑答案

    如果你要对问题或其他回答进行点评或询问,请使用评论功能。

    分享扩散:

    提出建议

      +

    亲~登录后才可以操作哦!

    确定

    亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

    注册后可访问此模块

    跳转hclhub

    你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

    举报

    ×

    侵犯我的权益 >
    对根叔社区有害的内容 >
    辱骂、歧视、挑衅等(不友善)

    侵犯我的权益

    ×

    泄露了我的隐私 >
    侵犯了我企业的权益 >
    抄袭了我的内容 >
    诽谤我 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我

    泄露了我的隐私

    ×

    您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

    侵犯了我企业的权益

    ×

    您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
    • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    • 3. 是哪家企业?(营业执照,单位登记证明等证件)
    • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    抄袭了我的内容

    ×

    原文链接或出处

    诽谤我

    ×

    您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    对根叔社区有害的内容

    ×

    垃圾广告信息
    色情、暴力、血腥等违反法律法规的内容
    政治敏感
    不规范转载 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我
    诱导投票

    不规范转载

    ×

    举报说明