iMC-002 H3C iMC 平台介绍V2.0.ppt

H3CiMC平台介绍 ISSUE2 0 日期 杭州华三通信技术有限公司版权所有 未经授权不得使用与传播 了解iMC系统框架结构掌握iMC平台的典型组网掌握iMC平台的功能特性 尤其是基础网管 iCC ACL管理 VLAN管理等功能 课程目标 学习完本课程 您应该能够 第一章iMC平台概述第二章iMC平台中的基础网络管理 目录 第一节iMC平台简介第二节iMC平台快速入门 第一章iMC平台概述 iMC智能管理中心概述 iMC IntelligentManagementCenter 智能管理中心是H3C推出的下一代业务智能管理产品 它融合了当前多个产品 以统一风格提供与网络相关的各类管理 控制 监控等功能 同时以全开放的 组件化的架构原型 向平台及其承载业务提供分布式 分级式交互管理特性 并为业务软件的下一代产品提供最可靠的 可扩展的 高性能的业务平台 智能管理中心的公共管理平台在以下将简称为平台 iMC平台 中小企业版 iMC平台 专业版 iMC平台 标准版 产品平台 UAM功能组件 功能组件 必须先安装部署iMC平台组件后 才可以在此基础上安装部署其他各个功能组件 中小企业版的平台之上不允许安装其他业务组件 根据产品发展和业务需求 iMC平台组件中合入了iCC组件 ACLM组件 VLANM组件 EAD功能组件 EPON管理功能组件 MVM功能组件 NTA功能组件 UBA功能组件 WSM功能组件 QoS功能组件 iMC系统中平台所处位置说明 iMC平台各版本的比较说明 iMC平台分为专业版 标准版和中小企业版 各版本之间的在功能特性上是有一定区别的 iMC专业版和标准版的区别有两点 专业版支持的操作系统有两种 Windows和Solaris 但标准版只支持Windows操作系统 标准版没有分级网管中的上级网管功能 只可做下级网管 因此 没有建立分级网管关系 下级网管展示以及登录下级网管功能 中小企业版除了没有上述的两点功能特性以外 还有很多功能不提供 例如 没有自定义拓扑功能 没有设备分组和用户分组功能等 在标准版和中小企业版的iMC产品中 集成了SQLServer2005Express数据库 因此用户在安装标准版和中小企业版的iMC时 可选择直接使用产品自带的SQLServer2005Express数据库 当然也可自行安装其他符合要求的数据库 第一节iMC平台简介第二节iMC平台快速入门 第一章iMC平台概述 配置设备 配置设备在使用平台管理网络之前 需要配置被管理设备的SNMP参数 包括 SNMP读 写团体字 SNMPTrap 其中SNMPTrap发送的目的地址为系统服务器的Trap接收地址 源地址为该设备在系统中的管理IP 具体配置方法请参见相关的设备手册 添加设备 系统提供了两种添加方式 自动发现和手工添加 当设备数量较多时 使用自动发现可以免去手工逐个添加设备的繁琐 手工添加可以作为自动发现的补充 将没有发现到的或者后续新增的设备添加到平台中 添加设备时平台配置的SNMP参数要和设备的SNMP参数一致 修改设备标签 添加设备时 如果没有定义设备标签 系统会默认将DNS名称作为设备的标签 如果没有DNS服务器 则会将设备的sysname作为设备的标签 为了明确含义 可以根据实际情况对标签进行修改 使其具有更直观的含义 分组管理 为便于对操作员的权限进行管理 需要管理员定义设备分组和用户分组 并指定各个操作员有权管理的设备分组和用户分组 数据转储 管理员可以定义设备告警和操作日志的转储策略 超过一定日期或数量的信息会被系统备份成文件后从系统中删除 第一章iMC平台概述第二章iMC平台中的基础网络管理 目录 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 资源和设备管理概述 资源管理通过自定义视图 IP视图以及设备视图三种不同的方式实现了设备的分组 分权管理 设备管理中自动发现功能可以自动在整个网络中查找需要管理的设备 增加设备功能将设备纳入到系统中 以便进行管理 设备参数的配置工作繁琐 Telnet模板和SNMP模板帮助您快速解决问题 当需要对多台设备进行相同配置时 批量参数配置帮助您快速完成任务 手工添加设备 手工添加设备只能一台一台的添加 不能批量处理 管理员在手工增加设备后 就将设备纳入系统的管理 此后用户可以对该设备进行监控及各种操作 自动发现 自动发现功能可以使网管系统自动发现可以管理的设备 并且把自动发现的设备增加到网管系统中 自动发现包括简易模式和高级模式 高级模式 简易模式 增加自定义视图 点击 网络 页签 在左导航树上单击 自定义视图 在弹出的页面中 单击按钮 弹出 增加视图 页面 输入 名称 字段 即可增加自定义视图 在自定义视图列表中 点击 查看拓扑 链接 即可查看该视图的拓扑 拓扑导入导出 点击 网络 页签 在左导航树上单击 拓扑导入导出 在弹出的页面中 选择要导入的文件 单击按钮 即可将文件中的拓扑信息导入到系统中 导出则是反向过程 可将当前系统中内容导出到文件中 设备导入导出 点击 网络 页签 在左导航树上单击 设备导入导出 在弹出的页面中 选择要导入的文件 单击按钮 即可根据文件中的设备信息更新当前拓扑图的设备信息 导出则是反向过程 可将当前拓扑图的设备信息导出到文件中 下级网管功能 下级网管视图用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息 同时也是增加 修改 删除 登录下级网管等操作的入口 通过下级网管功能可以将下级网管的告警等相关信息在上级网管服务器中显示告知上级网络管理员 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 拓扑管理概述 网络拓扑可以绘制出IP拓扑 自定义拓扑 二层拓扑和邻居拓扑等 显示设备之间的物理连接和逻辑连接关系 同时操作员也可以定义自定义拓扑图 对系统所管理的网络进行形象直观地显示 在拓扑图中 链路和节点的颜色由最高级别告警颜色决定 并且链路状态和设备状态都会保持实时更新 以方便操作员查询当前的网络状况 对网络维护及网络故障的定位 在拓扑图中 可以扩展性能 告警 接入等业务 从页面打开的拓扑的方式 在 资源 中选择 网络拓扑 可进入拓扑界面 从设备列表上某条记录上触发打开拓扑操作 则打开该设备所在视图的拓扑 拓扑基本操作 1 1比例显示放大 缩小拓扑图显示全部保存拓扑图自动布局显示鸟瞰图增加 删除背景查看链路基本信息手型工具 指针工具显示上一层子网查找网格全屏显示 另存为图片修改链路名设备标签显示方式设置链路标签显示方式设置重新加载图例高级设置具体操作可参考联机帮助 拓扑分类 IP拓扑 IP拓扑是从IP层协议的角度 对系统所管理的网络进行认识和分析所自动形成的拓扑 显示了三层设备 有两个或以上IP地址 并启动了IP转发的设备 之间的逻辑连接关系 在IP拓扑中展示了网络中的三层设备与三层设备 三层设备与子网的连接关系 反映出网络中的路由和子网划分情况 拓扑分类 自定义拓扑 自定义视图对应的拓扑即自定义拓扑 它是操作员根据需要自定义的拓扑 操作员使用系统的自定义拓扑编辑功能可以很方便地绘制网络的结构 添加网络中的设备以及设备之间的连接 自定义视图中的每一个子网都对应各自的自定义拓扑图 拓扑分类 二层拓扑 二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图 显示了子网中各个设备之间的二层连接关系 链路状态 设备状态等网络结构和状态信息 二层拓扑的绘制要求设备必须启用SNMP协议 并且正确实现了802 1d与802 1q相关的MIB 在绘制时设备已经学习到了相关的MAC信息 否则会导致绘制的二层拓扑图不正确或无法正常显示链路信息 拓扑分类 邻居拓扑 邻居拓扑是指以某个设备为中心 以距离中心设备指定跳数为半径的二层拓扑 邻居拓扑可以清楚地表明指定设备在某个范围内的物理连接关系 链路状态 设备状态等网络结构和状态信息 邻居拓扑是静态二层拓扑 不提供实时刷新 保存及其他拓扑中的一些功能 高级设置中的 关闭时保存拓扑 在邻居拓扑中是无效的 设备标签显示设置 IP地址 设备类型 设备标签 系统名称 设备厂商 不显示 设置标签显示方式后 拓扑图的设备标签自动更新 共包括六种设备标签显示方式 链路标签显示设置 两端设备名称 链路类型 设置链路标签显示方式后 拓扑图的链路标签自动更新 共包括四种链路标签显示方式 不显示 一端接口别名 拓扑图的背景图设置 拓扑上可进行增 删背景图的操作 方便网络管理员清晰了解当前网络设备的规划状态 右图为设置背景图后的效果 展示分层关系 用户可根据需要分层定制自己的视图 如下图所示 左导航树显示了视图的分层关系 打开不同分层的视图可打开对应的拓扑图 展示链路带宽 右图所示 链路上弹出的Tooltip显示了链路带宽信息 展示丰富的状态 三层设备 接入设备 渐近式链路 阻塞链路 三层设备 在二层拓扑中包含一些IP拓扑中的节点 这些节点被称为三层节点 对应的设备被称为三层设备 渐近式链路 为了表示链路不存在的一种状态 用虚线表示 根据设置的渐近式删除的时间来决定该链路的显示时长 阻塞链路 在所有MSTP实例下都不存在的链路 为阻塞链路 接入设备 用于接入终端的设备 展示友好的提示 拓扑的最下方是提示面板 用于提示用户进行的相关操作 右键拓扑时的菜单选项 对选中设备 右键弹出菜单中 可以查看如下信息 打开web网管打开设备面板设备信息邻居拓扑工具选项同步删除修改标签隐藏取消管理锁定浏览告警性能数据一览 查看设备信息 对选中设备 右键弹出菜单中 点击 设备信息 修改标签 菜单 即可打开对应的页面 设备信息 修改标签 查看设备面板信息 在网络拓扑图中 对选中设备右键弹出菜单中 点击 打开设备面板 即可打开设备面板 设备面板 实时告警 性能与在线用户数展示 在左键单击设备节点 在弹出的Tooltip中显示了当前设备的告警 性能相关信息以及在线用户数 点击对应链接 蓝色字体 可跳转到详细信息页面 查看更详细的数据 设备全局查找与定位 在工具栏或右键菜单中可触发查找操作 用户可通过IP或名称找到符合条件的所有拓扑下的节点 输入查找方式 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 告警管理的功能 在设备或网络中存在异常时 告警是实时反映网络设备运行情况有效途径 有效的告警管理可使您在第一时间了解网络中可能存在的问题 快速定位问题来源 并根据告警信息提供的维护经验和修复建议来快速解决问题 告警管理既是整个网络运行情况的指示灯 也是协助您快速修复网络故障的金钥匙 请配置设备的告警源地址为该设备在网管系统中的管理IP 即在网管增加设备时使用的IP 以保证告警与设备能够正确关联 告警管理功能 主要功能 实时未确认告警存在故障的设备浏览告警过滤规则设置告警生成设置浏览事件过滤规则分级网管告警设置告警统计分类告警板 实时未确认告警 该功能用于实时显示未确认的警告及其以上级别的告警信息 灰色显示的设备名称和设备IP 表示该条告警信息是由网管服务器或在设备未加入系统管理期间产生的 新增未确认告警以黄色表示 一段时间后褪色 可切换显示条数和刷新时间间隔 操作员只要具有修改设备的权限 就可以进行确认 取消确认和删除告警的操作 操作员只能查看管理权限内的设备告警信息 存在故障的设备 该功能用于显示存在未确认告警的设备 方便操作员了解当前网络中设备的运行状态 设备图标的颜色由设备当前最高级别告警的颜色决定 因为事件级别的告警不会影响设备的状态 所以当设备存在的最高级别的未确认告警为事件时 不会出现在该列表中 浏览告警 支持模糊查询 简单查询方式 直接点击可快速进行确认 浏览告警 根据需要设置查询条件来浏览所关注的告警信息 提供简单查询和高级查询两种方式 支持模糊查询 浏览Trap 浏览Trap 系统以列表的方式显示接收到的Trap信息 通过该功能可以浏览系统中的所有Trap信息 也可以根据需要设置查询条件来浏览所关注的Trap信息 Trap列表显示每一条Trap信息的来源 产生该Trap的设备IP和设备标签 Trap信息和Trap时间 告警导出 在浏览告警界面 可将告警信息导出成Excel格式 告警详细信息浏览 告警详细信息 浏览某条告警的详细信息 告警过滤 告警过滤 用于设置告警过滤规则 以便对网络中产生的大量的告警进行过滤 只接收需要关注的告警 重复事件过滤 启用后 系统将对连续接收到的重复事件进行屏蔽 只上报一次 未知事件过滤 启用后 系统将不接收在自身可识别范围之外的告警信息 未管理设备告警过滤 启用后 系统将不接收未管理设备的告警 自定义告警过滤规则 用户根据自身需求自定义告警过滤规则 缺省启用所有的过滤规则 以减少不需要关注的告警 过滤规则设置 自定义过滤规则解决您的特定应用要求 多种生效时间范围灵活适应不同的应用时间要求 浏览Syslog 浏览Syslog 提供丰富的查询条件组合帮助用户快速地搜索并查看Syslog日志 同时 支持用户将指定的数据导出作为分析或者报表的数据源 简单查询 设定设备IP地址和严重级别查询日志信息 高级查询 设定详细的查询条件 如 系统名称 模块名称 精确 具体的查找目标日志 导出为Excel 将日志数据以Excel格式导出并保存到本地 Syslog管理的操作 过滤规则 用于设置Syslog过滤规则 以便对网络中产生的大量的Syslog进行过滤 只接收需要关注的Syslog Syslog升级为告警 多样化的定制规则自动将用户关心的Syslog日志升级成告警 帮助用户快速定位并发现问题根源 规则列表 以列表的形式展示所有的规则信息 增加 修改 复制升级告警规则 增加 修改 复制将日志升级成为告警的规则 简单查询 设定规则名称 查找指定规则 告警统计 该功能用于统计告警数据 以便方便用户对大量告警数据进行分类整理 提取有用的告警信息统计 单击 告警 导航树中的 告警统计 菜单项 进入告警统计页面 分类告警板 在iMC系统界面的左下角有分类告警板功能 该功能以柱状图形式显示告警分类统计信息 统计页面每5秒更新一次数据 系统默认提供6个告警分类统计 用户最多可自定义12个告警分类统计 告警分类统计是操作员相关联的 因此不同操作员看到的告警分类统计信息可能不同 告警通知与转发 通知与转发设置 邮件通知 设置告警的E mail邮件通知 以便在系统收到告警而维护人员又不在现场的情况下 利用E mail及时将系统的告警信息通知维护人员 短信通知 通过设置告警的短信通知 以便在系统收到告警而维护人员又不在现场的情况下 利用短信及时将系统的告警信息通知维护人员 告警转发 通过设置告警转发可以将系统收到的告警信息转给其他网管平台 如HPOpenView SNMPc等 当设置E mail转发时 需要预先点击 SMTP 设定邮件发送服务器与用户 当设置短信转发时 需要预先点击 SMSC 设定短信中心 每个转发目标还可以设定转发的时段 在轮流值班等场合下 此功能非常有用 通知与转发设置 快速启用需要的通知与转发设置 分级网管告警设置 该功能用于在下级网管处进行分级网管告警设置 通过分级网管告警设置 可以将下级网管的重要设备 重要告警的告警信息通知上级网管的维护人员 柱状图可点击 直接查询当前设备对应级别未确认告警 设备信息界面中的告警柱状图 告警转储 告警转储 提供告警信息的自动转储功能 满足转储条件的告警信息会被系统备份成文件后存储到指定目录下 并把转储的数据从系统中删除 多种转储文件格式 便于汇报总结 按需设置转储阈值 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 性能管理 性能监视提供了统一采集和查看设备性能数据的功能 操作员可以查看设备当前的运行状况 也可以查看设备运行状况的历史数据 通过对性能历史数据的采集分析 可观察到网络性能的变化趋势 了解网络运行的基本情况和性能状态 找出影响性能的瓶颈 为规划和调整网络提供参考 性能监视的所有数据都保留三位小数 包括指标阈值和采集的性能数据 主要功能TopN监视对象一览表设备性能数据一览指标全局阈值一览表性能历史数据性能定制监视 性能数据TopN 通过设置TopN数目和时间范围可以查