Agile-Controller产品安装部署培训PPT课件

修订记录 本页不打印 讲师授课建议 1 xxx AgileController Campus安装部署 前言 AgileController Campus是华为最新研制的基于用户和应用的网络资源自动化控制系统 该系统定位是智慧的园区大脑 在SDN集中化控制思想的指导下 动态调配整个园区的网络与安全资源 让网络更敏捷地为业务服务 本课程主要介绍如何在WindowsServer2008R2系统安装AgileController Campus 目标 学完本课程后 您将能够 了解AgileController Campus安装软件概况掌握AgileController Campus安装卸载的步骤掌握AgileController Campus的License功能与申请方式 目录 部署原则 安装盘介绍安装AgileController Campus步骤卸载AgileController Campus步骤 AgileController管理系统架构 业务管理器 SM 业务控制器 SC 安全态势管理 SV AnyOffice客户端 WebPortal Web Webagent 系统自带802 1x客户端 windows linux MAC Android iOS 防火墙 AR 交换机 AP 管理中心 MC 日志采集与管理分析器 iRadar 部署方案和原则 集中部署 轻松管理 业务资源1 ERP系统 AP AC 核心交换机 业务资源2 OA邮件系统 认证后域3 互联网区域 AP 认证前域 AgileController SM SC 统一集中管理 操作简易所有终端都集中到总部认证提供系统状态监控工具 轻松管理 有效提高工作效率 分布式部署 满足多分支机构需求 终端规模较大存在多个分支机构分支机构间终端直接到分支的SC认证 灵活部署 满足复杂网络环境要求 分级式部署 满足大型规模网络需求 Admin ProvinceB 制定全局策略 ProvinceA MC 全局策略下发 Headquarters 认证前域 AgileController系统 SM SC 认证前域 AgileController系统 SM SC 统一集中管理 操作简易所制定全局安全策略 强制全网统一遵循 集中管理 允许定制本级个性化业务认证在分支机构进行 管理维护方便 分级维护 适合网络规模超大 需要部署多套系统 分级管理 满足超大规模组网 安装场景介绍 生产预安装场景下的安装过程 由于发货时已经完成操作系统 数据库及AgileController系统软件的安装 故仅需对AgileController Campus服务器的系统参数进行调整即可 激活Windows修改操作系统管理员用户SWMaster的密码修改操作系统的IP地址修改操作系统的时间和时区修改MicrosoftSQLServer2008R2数据库密码修改SM SC MC的管理员登录密码 AgileController Campus安装文件 AgileController Campus包括 AgileController MC exe ManagementCenter AgileController SM SC exe ServiceManager ServiceController SV iRadar SecurityView iRadar 服务器预安装好 无需用户安装 安装盘现状 支持中文和英文两种语言MC和SM SC支持Windows安装SV iRadar支持Linux安装系统采用B S架构 客户端免安装安装过程与License无关 安装完成后由用户自行导入 目录 部署原则 安装盘介绍安装AgileController Campus步骤卸载AgileController Campus步骤 安装流程 预安装方案 华为公司发货的服务器已经进行预安装 包括操作系统 数据库和AgileController Campus系统 全新安装方案 只适用于MC和SM SC 如果是自购服务器 请参考右侧流程安装 MC和SM SC不能安装在同一台服务器 AgileController Campus软件安装流程如右图所示 系统安装软硬件环境介绍 安装准备 启动安装 登录系统 软件注册 安装规划 安装AgileController Campus系统前 请规划好安装信息 如IP地址 主机名 密码等 以便快速 正确安装AgileController Campus系统 用户名和密码规划 初始默认密码为admin Changeme123 第一次登录AgileController Campus系统时 会提示修改密码 主机名和IP地址规划 可以根据实际情况修改服务器的主机名 IP地址 磁盘分区规划 C盘 操作系统 D盘 用于安装数据库和AgileController Campus系统 安装路径规划 D ProgramFiles AgileController 可自己设置 时区规划 发货到现场后 请根据实际情况修改时区和时间 安装准备 启动安装 登录系统 软件注册 软件获取 AgileController Campus有两种安装方式 通过光盘安装 需要准备相关光盘 通过软件包安装 需要准备相关软件包 软件获取方法 华为企业网网站 安装准备 启动安装 登录系统 软件注册 安装操作系统 MC和SM SC服务器推荐使用64位WindowsServer2008R2StandardSP1操作系统 具体安装步骤请参见硬件服务器相关文档 为保障服务器安全 操作系统安装完成后建议执行WIN PATCH目录下的三个子目录文件 对操作系统进行补丁安装和安全加固操作 安装准备 启动安装 登录系统 软件注册 安装数据库 MC和SM SC均支持MicrosoftSQLServer2008R2数据库安装MC和SM SC服务器前 SQLServer2008R2数据库需要手工单独安装 请参见SQLServer2008R2自带的安装手册完成数据库的安装 为保障数据库安全 建议数据库安装完成后执行发货数据库光盘中的Harden和SP2文件夹文件 对数据库打补丁和安全加固 安装准备 启动安装 登录系统 软件注册 启动SM SC安装程序 运行AgileController exe进入安装过程 第一步选择语言 即决定了安装过程语言和Web界面语言 可以选择中文或者英文 安装准备 启动安装 登录系统 软件注册 选择安装组件 安装准备 启动安装 登录系统 软件注册 集中式部署在其中一台服务器同时安装SM和SC 其他服务器只安装SC 分布式部署在总部服务器同时安装SM和SC 分支机构服务器只安装SC 选择组件IP地址 安装准备 启动安装 登录系统 软件注册 如本服务器安装SM 请指定某一网卡IP地址作为SM管理IP地址 如本服务器未安装SM 请输入SM服务器的管理IP地址 请指定某一网卡IP地址作为SC的管理IP地址 设置数据库连接参数 安装准备 启动安装 登录系统 软件注册 选择或输入数据库的IP地址 输入数据库管理员sa的密码 设置AgileController Campus系统使用的数据库管理员AgileControllerDBA密码 其他参数建议使用默认值 安装和设置FTP服务器 安装准备 启动安装 登录系统 软件注册 1 2 安装完成 安装准备 启动安装 登录系统 软件注册 可选 启动MC安装程序 运行MCServer exe进入安装过程 第一步选择语言 即决定了安装过程语言和Web界面语言 可以选择中文或者英文 安装准备 启动安装 登录系统 软件注册 选择MC的IP地址 安装准备 启动安装 登录系统 软件注册 如服务器存在多个网卡 请选择其中一个网卡的IP地址作为MC的管理IP地址 设置数据库连接参数 安装准备 启动安装 登录系统 软件注册 选择或输入数据库的IP地址 输入数据库管理员sa的密码 设置MC系统使用的数据库管理员MCDBA密码 其他参数建议使用默认值 安装和设置FTP服务器 安装准备 启动安装 登录系统 软件注册 1 2 单击 安装FileZilla 设置下载密码 安装完成 安装准备 启动安装 登录系统 软件注册 查看服务是否启动 SM SC 安装完成2 3分钟后服务自动启动完成 可以在 开始 所有程序 Huawei AgileController ServerStartupConfig 查看SM SC启动情况 MC 在任务管理器中查看TMCServer和TMCServerDaemon服务是否启动 安装准备 启动安装 登录系统 软件注册 登录系统 安装证书 1 2 https 服务器IP地址 8443 安装准备 启动安装 登录系统 软件注册 MC的登录操作与SM的一致 下面以SM的为例介绍 IE8登录 地址栏输入 https 服务器IP地址 8443 按 Enter 如果是第一次登录 页面显示网站安全证书有问题 单击 继续浏览此网站 不推荐 安装准备 启动安装 登录系统 软件注册 登录系统 输入用户名密码 安装准备 启动安装 登录系统 软件注册 初始安装默认用户名 密码 admin Changeme123 登录成功 安装准备 启动安装 登录系统 软件注册 修改网卡IP地址修改SVIP为修改后的网卡IP地址在 huawei secview Runtime bin目录下执行shchangeip sh命令 启动SV进程在 huawei secview Runtime bin目录下执行shstartSystem sh命令 安装准备 启动安装 登录系统 软件注册 可选 修改安全协防参数 License整体介绍 License文件是一种加密过的授权文件 包含了用户与华为公司签署的合同信息 安装AgileController Campus系统所在的服务器信息 用户手动加载到AgileController Campus系统中 激活受License控制功能的使用权限 安装准备 启动安装 登录系统 软件注册 License申请介绍 步骤1获取激活码 在发货附件中找到License授权证书 License授权证书以纸面件或CD件的方式随产品一起提供给客户 在授权证书中获取激活码 步骤2 获取服务器ESN 对于SM SC 在安装SM SC的服务器上运行发货光盘中的GetESN exe 对于安全协防 登录安全协防Web系统后将弹出的 ESN列表 保存即可 步骤3申请License 登录网站申请 安装准备 启动安装 登录系统 软件注册 License网站权限申请 渠道合作伙伴登录用户信息和权限管理平台 安装准备 启动安装 登录系统 软件注册 License申请 1 输入激活码 安装准备 启动安装 登录系统 软件注册 License申请 2 输入待绑定服务器的ESN 安装准备 启动安装 登录系统 软件注册 3 确认激活 登录SM后选择 系统 License管理 License信息查看 登录SV后选择 系统 系统License License加载与管理 安装准备 启动安装 登录系统 软件注册 可选 配置SM与安全协防通信 登录SM后选择 系统 服务器配置 安全协防服务器配置 安装准备 启动安装 登录系统 软件注册 可选 配置SM与MC通信 登录SM后选择 系统 服务器配置 分级管理 登录MC后选择 系统配置 分级管理 节点管理 安装准备 启动安装 登录系统 软件注册 目录 部署原则 安装盘介绍安装AgileController Campus步骤卸载AgileController Campus步骤 SM SC卸载 选择 开始 所有程序 Huawei AgileController Uninstall 选择 完全卸载 或者只删除业务管理器组件 业务控制器组件 MC卸载 选择 开始 所有程序 Huawei MCServer Uninstall 支持升级的版本 PolicyCenterV100R003C00SPC300与eSight融合版本 PolicyCenterV100R003C00SPC303的升级方案同PolicyCenterV100R003C00SPC300 升级包不支持与PolicyCenterV100R003C00SPC300与eSight同机部署场景的升级 升级的服务器配置要求 推荐最低内存8GB来安装和运行AgileController系统 如果用户服务器内存为4GB 则不推荐安装和升级 升级流程 根据checklist检查能否升级 升级SM服务器 升级SC 升级SA AnyOffice客户端 注意 免重装升级 即平滑升级方式 原有的license可以直接导入AgileController 但必须满足如下条件 缺一不可 1 版本是PolicyCenterV1R3C00SPC3002 完全满足 升级Checklist自检表单 需重装操作系统及软件的升级方式 1 PolicyCenter不满足平滑升级的情况 原有的license可以直接导入AgileController 2 TSMV1R1 V1R2 HS 原有的license需要通过License平台切换成AgileControllerLicense才能导入AgileController 3 TSM一体机 因为一体机没有license文件 所以需要重新下单AgileController所有编码 具体操作详见后续说明 SM SC升级流程 备份数据库和文件 放开硬件的接入控制 执行升级包安装程序 启动服