智能管理平台操作手册.docx

一、熟悉iMC的管理界面1. iMC首页介绍iMC的首页界面不同于其他功能页面，用户可以在首页上定制展示元素，设定页面布局，自定义多个首页页面。用户可根据需要灵活设置，将自己关注的元素集中展示。如图1-1H3CIntelligent Management Center默认答骚 LdEin 皇国曜 *:我于山队首页99用户业务售奖报为蔡瞄理图1-1iMC首页以自上而下从左到右的顺序，iMC首页界面分为如下5个局部。Server_SW(192.168.40.1)H雪项*内同用刊知-gpSCPU利用昭咐-TopS管理显示了当前登录的操作员信息以及相关的功能。将鼠标移动到操作员名称 上可以看到当前操作员的登录时间和登录IP地址。导航条以不同的角度提供了各类管理功能的配置入口，便管理员根据实际需要进 展切换。搜索栏实现了对用户、设备、接口的搜索，同时支持多条件查询的高级搜索功能缺省主页操作员登录iMC后的缺省首页Wele。iMC允操作员定制多个首页，并将 其中一个指定为缺省首页。同时，iMC还提供了多种展示元素，操作员可以根 据实际需要在首页上定制不同的展示元素。告警统计控件用于对iMC中的告警信息进展统计，并且可以根据告警的等级进展语音提 示。2. iMC功能页界面iMC功能页界面如图1-2所示，除首页外，其他功能页的界面一样，这里仅以 资源功能页为例，管理、功能页签和搜索栏与首页界面一样，这里不再介绍。H3CIntelligent Management Center默认醵±«dmin 祠臣固成既助关于。注常苜页赍源用户业务告客图1-2功能页界面函网壅拓扑【ApgeHH3C( 172-20.0.125)功能页界面不同于首页的地，以从左到右的顺序，分为如下两个局部。MSR3O-11(190.13.10) 214_CORE_Switch(202.102.10J53) 3600-dotlx(90.13.0.2) 360072(192.168.30.100)Coce_RT(192.168.0.1)CoreSwitch(172.100.0.1)表1-1功能页界面序号名称说明导航树列出了当前功能页签对应的操作。操作区该区域主要用于信息展示以及相关功能的操 作。从图1 -2中我们可以看到如下信息：自定义视图、设备视图的图标颜色与视图中重级别最高的设备图标颜色一致；设备视图快照下按照类别列出了网络中各类设备的数量以及设备当前的最高告 警级别；存在故障的设备列表列出了处于不同告警级别的设备，并根据重程度进展排列， 仅在存在故障设备时才显示；性能监控区域列出了多种用户关心的性能指标。界面中的视图、设备类型图标 均为，点击后在操作区中将显示其中包含的设备信息列表。3. 页签下拉菜单iMC的功能页签提供了便的下拉菜单，如图1-3所示。图1-3页签下拉菜单页签下拉菜单使管理员可以迅速定位到自己需要的功能，这里以业务页签 为例。将鼠标指针移动至业务功能页签，页签下拉菜单会自动弹出，选择自己需 要的菜单功能，单击菜单，即可导航至对应的功能页面。4. 导航树浮出菜单iMC导航树提供了浮出菜单，如图1-4所示。图1-4导航树浮出菜单视图管理®网络拓扑费网络拓扑（Applet）归接口视图点自定义视图S IP视图? i®设首视图资源懿终端准入管理网络产理资源髀CMDB管理性能管理自定义视图快照点我的网络拓寸卜>» 设音视图快照善路由器7EM设备视图路曰器7射卖机徇服编回PCO尊1寥 9安全设请到其他SNMP设备1浮出菜单可以将操作的子显示在浮出菜单中，便管理员迅速定位和展开功能。在左导航树中将鼠标移至菜单右侧的>>>上，浮出菜单会自动弹出，点击菜 单，即可导航至对应的功能页面。二、首次登录后要做什么？1. 添加设备作为网络业务的承载者，网络设备是整个网络的“骨骼，因此网络管理首 先从向系统添加被管理设备开场。操作员登录iMC后，在页签下拉菜单中选择“资 源 > 自动发现菜单项，进入自动发现简易模式页面，如图2-1所示。图1-5自动发现简易模式页面队资源 > 自动颁简易）划列表尽上次发3购果切换到高级模式 身设置藏有监视指标帮助网段设置圈须）开始IPIP已设置的网段地址0将设备的Trap发送到本网管系统SNMP & Telnet参数设置SNM睫团林;字*SNMP写团床字*TelnetU证模式*Telnet用户名*Telnet密码只需要输入网段起始捋 和完毕IP可以输入一组或多组，即可查找到该 网段的设备。同时iMC还为用户提供了多种自动发现式，点击“切换到高级模式，进入 自动发现高级模式页面，如图2-2所示。图2-2自动发现高级模式页面蛆 资源自动发现商绷it划列表 兵上次发现结果切涣丑笥易模式 身设置缺肯监瞄际 帮助略目动»帅由曲翎！通过设畚路由表自游索可管理的网络彻。： lARPND）庆瞬现通过设备ARP表或IPv6邻居发现方式来自础嗦可管理的网络略© CUPsec VPN宜颁通过IPsec VPN自础I索可管理的网络设备。Q以网段方式发现按IP网段发现只需设置要魇赃1网段地址范围,不需种子设瓮O以PPP方式发现通过点对点协议，快速发现网络设畚-下一步不同的自动发现式有其特点和适用场合，请参照表2-1进展选择。表2-1自动发现模式模式适用场合以路由式发现如果您仅知道某个网关或路由器的IP地址，推荐采用 这种式。以ARP式发现如果您想快速完成设备发现操作，推荐采用这种式。以IPsec VPN式发现如果您只需要了解与IPsec VPN业务相关的设备，推荐 采用这种式。以网段式发现如果您掌握了网络中的网段规划信息，推荐采用这种 式。以PPP式发现如果您的网络中三层设备互联的接口IP地址掩码是30 位的，推荐采用这种式。操作员首次登录iMC时，iMC会自动引导操作员使用自动发现来向iMC中增加设备。除自动发现外，iMC也提供了手动增加设备的功能，两种增加设备的法适用于不同的情况，请参见表2-2进展选择。表2-2设备添加式增加式适用场合操作法自动发现首次使用iMC时，快速的完成网络设备的批量增加。在页签下拉菜单中选择“资源自动发现菜单项。手动增加当网络中新增设备时，可以通过手工增加的式进展单独增加。在页签下拉菜单中选择“资源增加设备菜单项。2. 收藏夹功能操作员可以将自己经常访问的iMC页面参加收藏夹，然后通过收藏夹快速访问自己需要访问的页面。1.将页面参加收藏夹将页面参加收藏夹的操作如图2-3所示，点击关注页面右上角的“参加收藏"，确认后将页面参加收藏夹。图2-3参加收藏夹2.访问收藏夹如图2-4所示，在导航条中选择“快捷 我的收藏，查看所有收藏的 页面。图2-4访问收藏夹3. 业务操作流导航一些业务组件提供配置向导图，用户可以参照导航完成全套业务的部署，便用户使用，如图2-5所示。图2-5 ACL业务配置向导图三、iMC中的资源管理iMC中的资源是指网络资源，包括设备、接口、链路、虚拟网络等，网络 资源的正常运行是用户和业务正常使用的前提。本章主要介绍iMC对网络资源 的管理。1. iMC资源管理概述在导航条中点击“资源页签，页面的左导航树如图3-1所示。图3-1导航树视图视图管理网络拓打签网络拓打（Applet）Eg接口视图"点自定义视图"5 IP视图>»®设备视图资源管理>终端准入管理>网络资产>圉以资源管理>CMDB管理>性能.管理>由上图可以看出，导航树中的功能节点分为如下六类：视图管理：提供了拓扑和视图的入口，操作员可以根据拓扑或视图等功能快速 定位需要操作的资源；资源管理：主要用来增加设备，同时还提供了批量配置设备相关参数的功能；终端准入管理：用来对接入网络的终端进展统一的管理和监控；网络资产：用来对网络中的各类资产，如交换机、板卡、电源模块等进展管理；虚拟资源管理：用来对虚拟设备组成的网络进展管理，提供了虚拟网络视图和 虚拟网络拓扑的入口； CMDB管理：CMDB管理主要有配置项检索、预置配置项类型、统计视图、系统管理等特性，以便用户对各个配置项进展相关的功能管理；性能管理：提供了设备性能的全局浏览、设置等功能入口2. 使用拓扑管理网络1.查看网络拓扑iMC同时支持HTML5拓扑和Applet拓扑，两种拓扑的区别在于HTML5拓扑只需浏览器支持即可翻开，Applet拓扑需要安装插件。这里以HTML5拓扑为例， 单击网络拓扑菜单项，系统将在新窗口中翻开网络拓扑图。如图3-2所示，网络拓扑窗口默认翻开自定义拓扑，用户可以双击图标，网络拓扑窗口将在新选项卡中翻开自定义视图。图3-2查看自定义拓扑2.在拓扑图中进展设备定位单击导航树中的设备视图菜单项，翻开设备视图，如图3-3所示。图3-3路由器设备视图.资源 > 对视图-全部-不包含PC设备只,增加设备 园SNMP模板， 0系统参数，加入收慕帮助生成图表曲IH除事管理 事取消管理今同步| C刷新I 更多|哨视图状态0设备标签-型号0IPW。类型0操作214_CORE_Swi.H3C S5800-32C202.102.10.2533600-dotlx(90.H3C S3600-28P-SI90.13.0.2gPing设备E路由踉踪3600V2(192.L.H3C S3600v2-28TP-EI192.168.30.100写打开Web网管90.12.0.50(90.Nortel Bay stack 5510-24Te th.90.12.0.50CTelnetiS 备 乾接二列表 导设备配置管理A5820X(90.16 .HP 5820X-24XG-SFP+-TAA90.16.0.10C3560.mtt(190.Cisco Cat3560E24TD190.14.0.80炭增加®S!取消OS次要ckco2950(90.1.Cisco Catalyst 2950T-2490.16.0.88路曜唳概览Core_RT(192.1.H3C MSR50-40192.168.0.1"VLAN萱理丁开设备面板嘎SSHCo 佗 Switch (17 Huawei S5648P172.100.0.1点击图中的“操作，在弹出菜单中选择查看拓扑菜单项，在选择拓扑显 示的视图后，系统自动定位到该设备所在的位置。如图3-4所示。图3-4设备拓扑定位3. 设备性能监控数据以及告警查询点击图3-3中的任意一个设备标签，即可翻开设备详细信息页面，如图3-5 所示。图3-5设备详细信息1.设备告警信息iMC通过列表、图形两种形式将设备运行过程中的关键告警展示给操作员。 点击上图中的柱状图，页面将自动跳转到“告警功能，并显示该设备的相关等 级的全部告警，便操作员及时定位设备故障。2.性能监控信息设备的性能监视数据，位于设备详细信息页面的最下。操作员可以通过点击 右上角的“性能数据概览”查看该设备的所有性能监控数据。3.操作菜单设备详细信息页面右侧的操作菜单是iMC针对单个设备提供的配置和管理 功能。操作员可以通过操作菜单完成针对该设备的各种操作，如VLAN管理和 设备配置管理等。四、iMC中的用户管理iMC提供了多种针对用户的管理功能，这些用户可以是终端用户、访客等。 智能管理平台提供了用户管理和来宾接入管理功能，为了更好的介绍iMC的用 户管理功能，本章将结合终端智能接入EIA和6入。平安策略管理EAD组件来介绍iMC对用户的管理。1. iMC用户管理概述在导航条中点击“用户页签，页面的左导航树如图4-1所示。注意，iMC 仅在部署了涉及用户管理功能的业务组件如EIA/EAD时才会显示相应的功 能节点。图4-1用户导航树用户管理>接入用户管理>访客辫>>用户接入日志>>移动办公管理>可跳林辰>设备用户管理>设备用户策略管理>由上图可以看出，导航树中的功能节点分为如下五类：用于对用户身份信息进展管理的用户管理；用于对用户接入进展控制的接入用户管理、接入策略管理、用户接入日志和终端管理；用于对接入用户终端平安进展管理的平安策略管理和桌面资产管理；用于对来宾和访客进展管理的来宾接入管理和访客管理。用于对登录设备进展管理的设备用户管理和设备用户策略管理。说明: 用户管理和来宾接入管理是智能管理平台提供的功能。接入用户管理、接入策略管理、用户接入日志、终端管理、访客管理、设备用 户管理和设备用户策略管理是终端智能接入EIA提供的功能。平安策略管理和桌面资产管理是EAD平安策略管理EAD 提供的功能。如果系统安装了智能管理中心的其他业务组件，导航树中还会出现相应的功能 节点。 iMC系统中主要有操作员和用户两类角色：操作员是指能够直接登录iMC系统 进展相关配置和操作的网络管理人员比方系统默认操作员admin，常常是企 业IT部门人员；用户指网络使用者，是iMC的管理对象。2. 用户管理用户管理提供了对用户根本信息进展管理的功能，增加用户的界面如图4-2 所示，必选项包括用户XX、证件和用户分组，其它均为可选项。为了便区分， 这里将用户称为平台用户。图4-2增加用户3. 接入用户管理接入用户管理提供了对用户接入进展控制的功能，一个平台用户可以有多 个接入用户，每个接入用户的XX都可以用于AAA认证、才授权、计费效劳。增加接入用户的界面如图4-3所示，每个接入用户都需要关联一个平台用户。图4-3增加接入用户接入用户接入网络时除了要有XX外，还需要申请效劳。效劳中指定了接入 用户的接入策略等信息，接入用户只有满足这些接入策略才接入网络。如果要对接入用户的平安性进展控制，操作员还可以在效劳中指定 平安策略，申请了该效劳的用户在接入网络时还需要满足平安性要求，从而提高 整个网络的平安性。五、无线业务管理组件由于无线系统具有便于搭建和使用，无需考虑复杂的布线和变迁等特点已越 来越多的应用到各个领域。然而，无线系统不是完全的无线系统，它的效劳器和 骨干网仍然安置在固定网络，只是用户可以移动。AP、AC等设备的管理以及由 此带来的网络平安问题也开场受到关注。无线业务管理组件用于无线局域网管理，提供对无线网络中HP MSM系列和 H3C系列的AC、Fat AP、Fit AP设备以及终端用户的发现、配置和监控功能。用户可以借助WSM组件对无线网络进展配置和部署，监控各无线设备的运 行、使用情况，并支持按漫游域、楼层、设备类型等分组管理无线设备，同时提 供直观的拓扑图来查看设备运行状态、AP的位置和连接情况。1.操作步骤1）添加无线设备。选择“资源”页签，单击自动发现或增加设备添加无线设备，如图5-1图5-1增加设备2配置无线控制器参数a. 从“资源或者“业务页签，选择无线业务管理/资源管理中的无线 控制器，单击无线设备的设备标签，进入其详细信息页面，如图5-2所示。图5-2无线控制器详细信息b.从无线控制器的详细信息页面“无线业务信息 Tab页中单击“修改，进入无线控制器参数配置页面，如图5-3所示。图5-3无线控制器参数配置c.设置地区代码为相应可设置流量负载均衡阈值或终端数负载均衡阈值，单击确定按钮。3）为无线控制器设备添加Fit AP模板。a. 翻开无线控制器设备的详细信息页面，如图5-2所示。b. 从无线控制器的详细信息页面“无线业务信息 Tab页中单击“查看所有，进MitAP列表页面，或者通过无线控制器列表扩展操作里的FitAP列表”进入Fit AP列表页面，如图5-4所示。图5-4 Fit AP列表c. 通过单击Fit AP列表的增加或导入按钮的进展Fit AP模板的增加操 作。d. 设置AP名称、序列号、型号等信息，然后单击确定按钮完成Fit AP模 板的创立，注意序列号设置为Auto或与实际AP的序列号一致，如图5-5所示。图5-5增加AP模板(4)为无线控制器设备添加效劳策略。a. 翻开无线控制器设备的详细信息页面，如图5-2所示。b. 从无线控制器的详细信息页面中单击“无线效劳下的“效劳策略管 理，或者从无线控制器列表操作扩展列单击“效劳策略管理，进入效劳策略 管理页面，如图5-6所示。图5-6效劳策略管理c. 单击增加策略按钮进入增加效劳策略页面，如图5-7所示。图5-7增加效劳策略d. 设置策略ID、SSID、接口ID、加密模式、认证模式等参数，单击确定 按钮完成效劳策略的创立。(5)为无线控制器设备添加Radi。策略。a. 翻开无线控制器设备的详细信息页面，如图5-2所示。b. 从无线控制器的详细信息页面中单击“无线效劳下的“Radi。策略管理”，或者从无线控制器列表操作扩展列单击“ Radio策略管理”，进XRadio策 略管理页面，如图5-8所示。图5-8 Radio策略管理c.单击增加策略按钮进入增加Radi o策略页面，如图5-9所示。图5-9增加Radio策略缨业务无戏业务管理a WX5002_AC_th(172.9.0.12 Radio策略管理=增加Radi口策略帮助增加RMR)策略策略名称*Beacon间隔TU； *100TIM间隔*1RTS阈(gkbytes) *2346分段阈值tbytes) *2346短帔重传我数阈佰*7长帔重传汰数阈值*4接收生命周期EEJ *2000移动终端数限制*64同步主备AC主备AC分组55瑞定 理治d.设置策略名称、DTM间隔、RTS阈值等参数，单击确定按钮，完成Radio 策略的创立。6)给Fit AP配置Radio参数。a.翻开无线控制器设备的详细信息页面，如图5-2所示。b.从无线控制器的详细信息页面“无线业务信息 Tab页中单击“查看所有”，或者从无线控制器列表操作扩展列单击“ Fit AP列表”，进入Fit AP列表 页面，如图5-4所示，选择某个Fit AP查看其详细信息页面，如图5-10所示。图5-10 Fit AP详细信息c.在Fit AP的详细信息页面中，可查看到其所有的Radio信息，单击Radio的修改可进入修改Radio配置参数页面，如图5-11所示。图5-11修改Radio配置参数d.对Radi。参数具体配置如下：先将“管理状态设置为“Up”；再选择Radio 策略，在Radio策略下拉列表中选择适宜的Radi。策略；最后选择效劳策略，在效 劳策略列表中选中一个或多个效劳策略，最后单击确定按钮完本钱次配置。2. 验证结果在无线终端的“网络连接窗口中，翻开无线网络连接对话框，单击对话 框左侧的“刷新网络列表，系统开场搜索区域中的无线网络。等待搜索完成后， 在无线网络连接对话框的列表中，可以找到本例中配置的SSID，这就可以证明 本例中成功创立了一个WLAN网络。六、EAD平安策略组件EAD平安策略组件通过对接入网络的用户终端强制实施企业平安策略，加强网络用户终端的主动防御能力，并格控制终端用户的网络使用行为，保护网络 平安。1.使用场合适用于需要为接入用户提供平安策略效劳的企业网或校园网。2. 配置前提用户终端、接入设备、UAM/EAD效劳器之间路由可达，使用iNode客户端 进展身份验证。3. 配置举例平安策略效劳可以由一种或多种策略构成，用户可以根据需要进展取舍。本 案例涉及平安检查策略如下：URL访问控制策略：URL访问控制策略可以通过平安策略下发给iNode客户 端°iNode客户端根据策略，允或制止终端用户访问URL的行为。例如制止用户 访问包含 IP为192.168.1.163 和192.168.1.164 的URL。PC可控软件组策略：PC可控软件组定义了需要检测的软件/进程/效劳/文 件，并依据平安级别对违规行为进展处理。例如要求用户必须运行AccChecker并 且不能运行金山词霸。防病毒软件策略：防病毒软件策略管理可以对智能管理中心支持的多种防病 毒软件进展集中管理，提供了检查和限制杀毒引擎、病毒库版本等功能。