业软产品培训.ppt

ISSUE2.0,日期：2012.03,杭州华三通信技术有限公司版权所有，未经授权不得使用与传播,业务软件产品部,H3C业务软件HSE培训教材,本课程主要向学员介绍了网络管理软件、AAA软件等产品的主要相关技术概念，帮助学员掌握基本的技术知识并向学员重点介绍了H3C对应的管理软件产品功能、特点、应用场景等，帮助学员掌握基本的产品知识,引入,H3C业务软件定位,覆盖资源管理、用户管理、业务管理三大领域。细分客户群提供层次化、系列化的解决方案。同时，能够解决不同行业的代表性需求。,业务软件提供差异化,以业务软件带动设备销售，以解决方案屏蔽竞争对手,H3C业务软件的发展历程,CAMS,XLog,iMC,基于iMC架构的各种解决方案,2004,2005,2006,2007,管理解决方案化,整合形成的系统架构,可灵活生成各种增值业务流,用户管理,IP管理解决方案,平台化整合,方案扩展,简单网管,Quidview,2002,EAD,从管理设备到管理用户,BIMS,厚积薄发H3C业务软件发展过程,运营平台,1997,面向运营商的网元管理系统,企业平台,2001,定位企业网的QuidView产品，仅提供网元层面的管理,2003,组件化,定位企业网市场，QuidView网络管理、CAMS认证系统、XLog系统,方案化,2007,智能管理中心iMC用户、资源和业务的融合智能管理,WEB2.0,2011,iMCV5版本业界首家基于WEB2.0技术的IT管理系统,2012,H3C业务软件发展历程,iMCDCM2.0为云时代的数据中心提供自动化的管理,先进灵活的技术架构,人、资源、业务的融合,各组件联动以形成管理流程,全面融合,架构开放,智能联动,H3C下一代面向业务的管理理念,全面融合基于用户、资源、业务,首页,网络、用户、业务信息综合概览,网络,网络资源、故障、性能信息综合管理,用户,用户接入、用户安全统一管理,业务,流程化的业务流管理,iMC基于SOA架构的技术路线,业务系统内部要求服务组件化，既能灵活重组各服务组件，又能方便吸纳第三方服务,业务系统对外提供多种开放接口，能与用户原有业务系统有机融合,iMC的技术架构架构决定价值,业务流,业务组件,平台框架,iMC平台框架-统一资源访问，基础资源管理,设备/文件/数据访问适配层,设备资源管理,用户资源管理,数据库,设备/终端,文件系统,SNMP,RADIUS,按需装配,组件化,平台化,iMC资源管理,ACL管理,QoS管理,VLAN管理,iMC接入管理,接入用户管理,接入权限管理,身份认证,iMC业务流程,安全联动业务流,性能优化业务流,数据容灾业务流,SOA：ServiceOrientedArchitecture，面向服务的架构SOA的架构决定了方便的开放接口和灵活的功能重组,用户管理与资源管理的融合管理,拓扑不仅展示了网络资源的连接关系，更表现出网络资源被使用的情况,网络管理软件功能与AAA的统一融合,一个真实的故事引出融合联动,问题：办事处上网速度奇慢，影响整个办事处业务。反馈给IT，办事处网络出口2M,终端准入控制+用户行为审计+流量分析，实现问题快速定位,iMC产品体系介绍,iMC系列解决方案介绍,iMC平台,资源管理,用户管理,业务管理,iMC智能管理中心平台,构建IP网络管理统一平台面向IP网络的资源、用户和业务统一管理平台基于SOA架构的业务软件产品的统一开发平台提供向导式业务流程组织，实现网络、用户与业务的统一管理，提供多纬度、多视角的IT运行环境的部署、监视与审计，融合IP网管、接入认证,业务融合与联动增强产品竞争力业务快速部署整网深度监控预警式故障跟踪IT资源统一管理,丰富的资源部署/调配能力丰富的网络资源部署功能和调用接口（端口、VLAN、ACL、带宽等）为网络接入运营提供资源调配支撑,iMC移动客户端(iPhone、Android),提升关键设备出现故障相应及时率,iMC管理秘书方便的入门导航,IP拓扑,全网拓扑,体现价值iMC监控大屏,免费的,监控大屏支持的显示内容,可以添加的展示内容区域地图设备信息告警信息性能信息,监控大屏功能创建大屏保存修改翻页,展示内容位置和大小调整高度宽度起始位置,自定义首页及局部刷新,全新个性化首页定制功能及局部刷新，管理员可以将自己所关注的功能定义在首页展示，提升页面响应速度及用户体验感。,管理员A（关注流量）,管理员B（关注告警）,管理员C：关注拓扑）,灵活、便捷的分级管理,分权：按区域划分，对各自管理域内设备进行监控、维护负载分担：分层管理设备的运行状态、告警、性能,并汇总本级数据上报给上级网管，减少了上级网管的数据量上级iMC必须为专业版，下级可以为专业版或标准版提供多种分级入口,分级管理,总部网管,省级网管,省级网管,地市级网管,地市级网管,地市级网管,MiniiMC版本-适合中小网络的管理系统,具备专业管理软件的拓扑、性能、告警等功能支持40台以内的管理设备，满足中小规模网络的要求License无扩容能力，不能集成其他业务组件,iMC系列解决方案介绍,iMC平台,资源管理,用户管理,业务管理,基础网络管理全面的基础资源管理,除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理,基础资源管理,基础网络管理丰富的设备资源管理能力,设备资源：可手工添加或自动发现（按种子、路由方式、ARP方式、IPSecVPN方式、网段方式）支持设备面板管理，所见即所得的显示设备的资产组成和运行状态支持对设备、接口的管理/去管理，设备和接口的信息显示和接口配置,对网络设备的维护,基础网络管理多样化的网络拓扑,显示设备、链路和CPU、链路流量等信息；融合显示告警故障状态；提供完整的IP拓扑、二层拓扑、邻居拓扑，融合显示接入设备的接入情况；用户可以根据实际组网情况，定义自己关注的自定义网络拓扑；并对业务组件提供相应的业务拓扑和操作链接的平台支撑能力,直观、全面的网络拓扑,自定义拓扑,二层拓扑,IP拓扑,机房拓扑,邻居拓扑,拓扑缩略图,提供告警过滤，有效压缩海量网络告警；汇总显示发生故障的设备，缩小管理员维护工作的关注范围；为业务组件提供关联基本告警、产生业务告警的平台支撑能力；为网络的现状评估和优化提供数据基础告警可通过声音、闪屏提醒，可通过Email转发给管理员，也可转发给第三方服务器,有效告警、支撑业务,基础网络管理智能的告警显示、过滤和关联,阈值告警，预测网络发展趋势，合理优化网络；历史监控报表、TopN报表可得到关注设备的详细信息，通过报表的导出和打印功能，管理员能够迅速将网络状况汇总数据上报给各级领导，为网络的决策提供有利的支撑,监控、预测、优化网络,基础网络管理直观的性能趋势管理,基础网络管理批量的设备配置和设备软件管理,通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性；启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注；支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间,设备配置和设备软件管理,基础网络管理集中的网络资产管理,网络资产是指设备和设备上的各种配件，如背板、电源、风扇、传感器等资源。通过网管系统对实际网络中的各种网络资产进行管理和维护，可以大大提高网络管理员管理网络资产的效率网络资产审计：系统定期自动同步，在同步网络资产信息的同时对资产信息进行审计，记录网络资产发生的变更信息；网管员可以手动定制查询条件查询资产变更的审计信息；IP地址管理融IP地址自动扫描、IP地址分配、IP/MAC绑定、MAC/接口绑定、在线IP信息查询功能为一体，将IP地址作为网络中的一种资源，进行统一管理；,网络资产管理,基础网络管理自动合规检查,自动检查法规符合度不符合法规要求时产生告警提供修复建议,提供图形化的合规检查报表预定义多种法规要求,应用场景：量设备需要一个安全、稳定的操作环境，满足企业合规要求。实现方式：通过关联合规策略和待检查的设备，迅速检查出违反合规策略的设备；检查的结果将通过丰富的表现形式进行展现，从摘要、违规设备、违规策略/规则等多个角度充分展示检查结果；根据合规检查结果，对违规策略/设备提供修复能力，及时解决在网络环境中出现的配置、安全问题及各种法案法规的符合性；支持H3C、Cisco设备。,基础网络管理说说合规检查,虚拟网络管理,虚拟服务器上的GestOS、状态、分配的内存、CPU资源信息,细致划分每个VM的CPU、内存实际使用情况,VMware,MSHyper-V,LinuxKVM,虚拟网络拓扑,虚拟机的拓扑和监控，能够正确处理外部的物理拓扑与内部的虚拟化拓扑,VM1,VM2,VM10,VM20,pSRV1,pNIC1命令行级权限控制和日志审计，限制设备配置的随便变更，配置故障追溯有源可寻符合4A认证审计要求，提升运维可控能力,HOW：安全的身份认证协议TACACS+基于场景的授权控制细致管控支持H3C、思科、华为设备兼容主流,基于场景的授权控制,接入时段,接入区域,设备类型,日志监控：认证授权审计,TACACS+Server,TACACS+Client,设备管理员,TAM组件技术原理,用户请求登录网络设备,LDAPServer,网络设备请求认证,检查接入时段、接入区域、设备类型，完成身份认证,支持与LDAP统一认证,根据用户授权策略，下发ShellPrfile,用户输入命令行，根据授权策略逐条检查命令有效性,vlanaclDisplayPortinterface,iMCCAMS解决方案架构,接入用户,可以是BAS设备、交换机、路由器、VPN网关、无线AC等网络设备,提供AAA服务器功能,认证后上网,认证请求,计费报文,iMCCAMS计费管理组件基于iMC智能管理中枢平台，与iMCUAM组件、iMCEAD组件配合，不仅实现了RadiusServer的功能，而且在基本的AAA功能之上提供了基于用户的精细业务管理平台。iMC基于SOA架构的系统可和第三方系统进行平滑对接，使得iMC成为业务管理中心。,UBA用户行为审计逻辑组成,UBA用户行为审计服务器,网络设备,Packet,NetStream/NAT/FLow,端口镜像流量,DIG日志采集器,获取设备镜像数据，形成DIG日志,UBA能为用户做什么,审计用户网络访问日志访问网络的源IP、端口用户使用的协议类型产生了多少字节的流量掌握用户上网行为何时访问了非法网站？何时访问了哪些网页？对什么感兴趣？发送了哪些Email?向外发送了哪些文件？发现可疑用户和网络异动,完整记录网络流量走向，无信息传输死角详细记录网络访问明细和用户行为的信息摘要,iMC系列解决方案介绍,iMC平台,资源管理,用户管理,业务管理,NTA网络流量分析逻辑组成,NTA网络流量分析服务器,网络设备,Packet,NetStream/sFLow,端口镜像流量,DIG日志采集器,获取设备镜像数据，形成DIG日志,H3C网络流量分析特点,丰富的分析报表,全面的日志支持,分布式部署模式,提供流量、应用、节点、会话的TopN和趋势报表等四大类的客户化分析报表。可实时查看，也可按时间段查询。,对于金融、政府等单位，网络规模庞大，结构复杂，提供分布式统计模型，核心、分支机构分别统计网络流量。,融合多种网络管理,基于H3CiMC智能管理中心架构，可融合基础网管、AAA等多种网络管理方案，是网络精细化运营的有力帮手。,APM应用性能管理,SNMP,Telnet/SSH,脚本,脚本,针对数据中心业务系统（计算资源），提供Agentless（免代理）的全面监控；从业务角度对网络进行管理，业务拓扑、业务状态、业务性能等清晰可见。,服务器,数据库,中间件,Web服务器,SHM能作什么？,给业务质量打分,提供业务健康报告,挖掘影响业务质量的关键KPI信息,iAR智能分析报表,iAR（IntelligentAnalysisReport）智能分析报表通过智能分析、报表数据挖掘和个性化展示，提供“所见即所得”的有效报表系统，支持各种类型的复杂报表，能帮助管理者清晰了解当前IT环境中业务、资源和用户的详细状况，为决策者提供足够的数据保障和决策支持。,数据处理层,数据仓库DataWarehouse,ETL,iMC数据库,系统预定义数据源,自定义数据源,性能数据,告警数据,配置数据,AAA数据,数据集市Datamart,数据集市Datamart,ETL,ETL,查询及其它应用,ETL,资产数据,数据集市Datamart,ETL,ETL,报表设计、展示,自定义数据源,业务领导,IT领导,IT管理员,SOM服务运维管理,所有问题和告警事件统一反馈到服务台,EAD认证报错,网络中断了么？,给我一个VPN帐号,Notes收不了邮件,参考ITIL模型，对IT部门的人员、资源和运维流程进行规范和控制,为IT服务提供后台支撑，如资产信息、成功经验、资源配置管理等,可控可审计可度量的IT运维管理,N