iMC平台介绍PPT课件

H3CiMC平台介绍 ISSUE1 0 日期 2008 06 01 杭州华三通信技术有限公司版权所有 未经授权不得使用与传播 了解iMC系统框架结构掌握iMC平台的典型组网掌握iMC平台的功能特性 尤其是基础网管部分 课程目标 学习完本课程 您应该能够 第一章iMC平台概述第二章iMC平台使用时的典型组网第三章iMC平台中的基础网络管理第四章iMC平台中的用户管理第五章iMC平台中的系统管理 目录 第一节iMC平台简介第二节iMC平台功能特色第三节iMC平台快速入门 第一章iMC平台概述 iMC智能管理中心概述 iMC IntelligentManagementCenter 智能管理中心是H3C推出的下一代业务智能管理产品 它融合了当前多个产品 以统一风格提供与网络相关的各类管理 控制 监控等功能 同时以全开放的 组件化的架构原型 向平台及其承载业务提供分布式 分级式交互管理特性 并为业务软件的下一代产品提供最可靠的 可扩展的 高性能的业务平台 智能管理中心的公共管理平台在以下将简称为平台 iMC智能管理中心系统特性 基于SOA架构的新一代管理平台提供了标准化 构件化 灵活开放的统一管理平台 增值价值链中的支撑管理中间件基于SOAP的开放架构 通过向第三方OSS或网管系统开放接口构建增值价值链 业务功能的整合和发展解决以往各产品因功能割裂而造成的客户体验差 新特性开发难等现实问题 提升业务模块间的协同能力 人 资源 业务的联动支撑为构建自适应的防御 修复 优化的联动网络提供支撑平台 开放架构 面向业务 融合联动 面向解决方案的业务支撑能力基于人 资源 业务集成的平台 支撑丰富的产品构件 业务特性 通过构件间的整合优势 提升解决方案市场竞争力 IP网络 用户和业务的集成管理平台提供整合的资源管理 重整业务流程 实现网络业务生命周期 鉴权 部署 监视 调整 审计 的全流程管理 iMC智能管理中心系统架构 增值业务 iMC平台框架 统一资源访问 基础资源管理 设备 文件 数据库访问适配层 设备资源管理 用户资源管理 数据库 设备 终端 文件系统 SNMP RADIUS 按需装配 组件化 平台化 解决方案 基础业务平台 平台框架 iMC平台 中小企业版 iMC平台 专业版 iMC平台 标准版 产品平台 UAM功能组件 功能组件 必须先安装部署iMC平台组件后 才可以在此基础上安装部署其他各个功能组件 中小企业版的平台之上不允许安装其他业务组件 EAD功能组件 ACL功能组件 MPLSVPN功能组件 网流分析功能组件 iCC功能组件 WLAN功能组件 QoS功能组件 iMC系统中平台所处位置说明 iMC平台各版本的比较说明 iMC平台分为专业版 标准版和中小企业版 各版本之间的在功能特性上是有一定区别的 iMC专业版和标准版的区别有两点 专业版支持的操作系统有两种 Windows和Solaris 但标准版只支持Windows操作系统 标准版没有分级网管中的上级网管功能 只可做下级网管 因此 没有建立分级网管关系 下级网管展示以及登录下级网管功能 中小企业版除了没有上述的两点功能特性以外 还有很多功能不提供 例如 没有自定义拓扑功能 没有设备分组和用户分组功能等 在标准版和中小企业版的iMC产品中 集成了SQLServer2005Express数据库 因此用户在安装标准版和中小企业版的iMC时 可选择直接使用产品自带的SQLServer2005Express数据库 当然也可自行安装其他符合要求的数据库 第一节iMC平台简介第二节iMC平台功能特色第三节iMC平台快速入门 第一章iMC平台概述 iMC智能管理中心平台功能概述 iMC智能管理中心的公共管理平台为其他业务的顺利开展提供了四大功能 系统安全保障 主要针对iMC系统管理员的管理 系统的配置和管理 包括收藏夹管理 数据转储以及设备及用户的搜索 基础网络设备管理 基本的用户管理 集中化的网络 用户资源管理 设备和用户的统一分组管理 丰富的设备资源管理能力 对网络资源的维护 丰富 实用的网络视图 从多个角度观测和管理网络 多样化的网络拓扑 直观 全面的网络管理入口 智能的告警显示 过滤和关联 直观的性能 报表功能 用户管理与网络设备管理的融合 用户管理与设备的拓扑融合 接入业务运行参数灵活调整 第一节iMC平台简介第二节iMC平台功能特色第三节iMC平台快速入门 第一章iMC平台概述 配置设备 配置设备在使用平台管理网络之前 需要配置被管理设备的SNMP参数 包括 SNMP读 写团体字 SNMPTrap 其中SNMPTrap发送的目的地址为系统服务器的Trap接收地址 源地址为该设备在系统中的管理IP 具体配置方法请参见相关的设备手册 添加设备 系统提供了两种添加方式 自动发现和手工添加 当设备数量较多时 使用自动发现可以免去手工逐个添加设备的繁琐 手工添加可以作为自动发现的补充 将没有发现到的或者后续新增的设备添加到平台中 添加设备时平台配置的SNMP参数要和设备的SNMP参数一致 修改设备标签 添加设备时 如果没有定义设备标签 系统会默认将DNS名称作为设备的标签 如果没有DNS服务器 则会将设备的sysname作为设备的标签 为了明确含义 可以根据实际情况对标签进行修改 使其具有更直观的含义 分组管理 为便于对操作员的权限进行管理 需要管理员定义设备分组和用户分组 并指定各个操作员有权管理的设备分组和用户分组 数据转储 管理员可以定义设备告警和操作日志的转储策略 超过一定日期或数量的信息会被系统备份成文件后从系统中删除 第一章iMC平台概述第二章iMC平台使用时的典型组网第三章iMC平台中的基础网络管理第四章iMC平台中的用户管理第五章iMC平台中的系统管理 目录 iMC平台接入业务典型组网 交换机 路由器 VPN网关 路由器 防火墙 iMC智能管理中心 802 1x认证 VPN接入 广域网 iMC中小企业网典型组网 iMC智能管理中心 AR28 AR28 S3600 S3600 S3600 S3600 AR28 无线 VOIP 总部 分部2 分部1 广域网 S3600 S3600 iMC在大型企业网 政府网络典型组网 省级网络 市级网络 县级网络 155M AR46 N 2M N 2M 分支节点 S95 S95 NE NE iMC智能管理中心 市一级iMC 市一级本地网络 市一级本地网络 市一级iMC AR46 S3600 S3600 S3600 S3600 县一级iMC 县一级iMC S2403 S2403 局域网 局域网 第一章iMC平台概述第二章iMC平台使用时的典型组网第三章iMC平台中的基础网络管理第四章iMC平台中的用户管理第五章iMC平台中的系统管理 目录 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 资源和设备管理概述 资源管理通过自定义视图 IP视图以及设备视图三种不同的方式实现了设备的分组 分权管理 设备管理中自动发现功能可以自动在整个网络中查找需要管理的设备 增加设备功能将设备纳入到系统中 以便进行管理 设备参数的配置工作繁琐 Telnet模板和SNMP模板帮助您快速解决问题 当需要对多台设备进行相同配置时 批量参数配置帮助您快速完成任务 手工添加设备 手工添加设备只能一台一台的添加 不能批量处理 管理员在手工增加设备后 就将设备纳入系统的管理 此后用户可以对该设备进行监控及各种操作 自动发现 自动发现功能可以使网管系统自动发现可以管理的设备 并且把自动发现的设备增加到网管系统中 自动发现包括简易模式和高级模式 高级模式 简易模式 增加自定义视图 点击 网络 页签 在左导航树上单击 自定义视图 在弹出的页面中 单击按钮 弹出 增加视图 页面 输入 名称 字段 即可增加自定义视图 在自定义视图列表中 点击 查看拓扑 链接 即可查看该视图的拓扑 拓扑导入导出 点击 网络 页签 在左导航树上单击 拓扑导入导出 在弹出的页面中 选择要导入的文件 单击按钮 即可将文件中的拓扑信息导入到系统中 导出则是反向过程 可将当前系统中内容导出到文件中 设备导入导出 点击 网络 页签 在左导航树上单击 设备导入导出 在弹出的页面中 选择要导入的文件 单击按钮 即可根据文件中的设备信息更新当前拓扑图的设备信息 导出则是反向过程 可将当前拓扑图的设备信息导出到文件中 下级网管功能 下级网管视图用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息 同时也是增加 修改 删除 登录下级网管等操作的入口 通过下级网管功能可以将下级网管的告警等相关信息在上级网管服务器中显示告知上级网络管理员 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 拓扑管理概述 网络拓扑可以绘制出IP拓扑 自定义拓扑 二层拓扑和邻居拓扑等 显示设备之间的物理连接和逻辑连接关系 同时操作员也可以定义自定义拓扑图 对系统所管理的网络进行形象直观地显示 在拓扑图中 链路和节点的颜色由最高级别告警颜色决定 并且链路状态和设备状态都会保持实时更新 以方便操作员查询当前的网络状况 对网络维护及网络故障的定位 在拓扑图中 可以扩展性能 告警 接入等业务 从页面打开的拓扑的方式 在 资源 中选择 网络拓扑 可进入拓扑界面 从设备列表上某条记录上触发打开拓扑操作 则打开该设备所在视图的拓扑 拓扑基本操作 1 1比例显示放大 缩小拓扑图显示全部保存拓扑图自动布局显示鸟瞰图增加 删除背景查看链路基本信息手型工具 指针工具显示上一层子网查找网格全屏显示 另存为图片修改链路名设备标签显示方式设置链路标签显示方式设置重新加载图例高级设置具体操作可参考联机帮助 拓扑分类 IP拓扑 IP拓扑是从IP层协议的角度 对系统所管理的网络进行认识和分析所自动形成的拓扑 显示了三层设备 有两个或以上IP地址 并启动了IP转发的设备 之间的逻辑连接关系 在IP拓扑中展示了网络中的三层设备与三层设备 三层设备与子网的连接关系 反映出网络中的路由和子网划分情况 拓扑分类 自定义拓扑 自定义视图对应的拓扑即自定义拓扑 它是操作员根据需要自定义的拓扑 操作员使用系统的自定义拓扑编辑功能可以很方便地绘制网络的结构 添加网络中的设备以及设备之间的连接 自定义视图中的每一个子网都对应各自的自定义拓扑图 拓扑分类 二层拓扑 二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图 显示了子网中各个设备之间的二层连接关系 链路状态 设备状态等网络结构和状态信息 二层拓扑的绘制要求设备必须启用SNMP协议 并且正确实现了802 1d与802 1q相关的MIB 在绘制时设备已经学习到了相关的MAC信息 否则会导致绘制的二层拓扑图不正确或无法正常显示链路信息 拓扑分类 邻居拓扑 邻居拓扑是指以某个设备为中心 以距离中心设备指定跳数为半径的二层拓扑 邻居拓扑可以清楚地表明指定设备在某个范围内的物理连接关系 链路状态 设备状态等网络结构和状态信息 邻居拓扑是静态二层拓扑 不提供实时刷新 保存及其他拓扑中的一些功能 高级设置中的 关闭时保存拓扑 在邻居拓扑中是无效的 拓扑分类 SNS拓扑 SNS拓扑展示了设备之间及设备与子网之间的连接关系 SNS拓扑仅SNS版本 即中小企业版平台 提供 设备标签显示设置 IP地址 设备类型 设备标签 系统名称 设备厂商 不显示 设置标签显示方式后 拓扑图的设备标签自动更新 共包括六种设备标签显示方式 链路标签显示设置 两端设备名称 链路类型 设置链路标签显示方式后 拓扑图的链路标签自动更新 共包括四种链路标签显示方式 不显示 一端接口别名 拓扑图的背景图设置 拓扑上可进行增 删背景图的操作 方便网络管理员清晰了解当前网络设备的规划状态 右图为设置背景图后的效果 展示分层关系 用户可根据需要分层定制自己的视图 如下图所示 左导航树显示了视图的分层关系 打开不同分层的视图可打开对应的拓扑图 展示链路带宽 右图所示 链路上弹出的Tooltip显示了链路带宽信息 展示丰富的状态 三层设备 接入设备 渐近式链路 阻塞链路 三层设备 在二层拓扑中包含一些IP拓扑中的节点 这些节点被称为三层节点 对应的设备被称为三层设备 渐近式链路 为了表示链路不存在的一种状态 用虚线表示 根据设置的渐近式删除的时间来决定该链路的显示时长 阻塞链路 在所有MSTP实例下都不存在的链路 为阻塞链路 接入设备 用于接入终端的设备 展示友好的提示 拓扑的最下方是提示面板 用于提示用户进行的相关操作 右键拓扑时的菜单选项 对选中设备 右键弹出菜单中 可以查看如下信息 打开web网管打开设备面板设备信息邻居拓扑工具选项同步删除修改标签隐藏取消管理锁定浏览告警性能数据一览 查看设备信息 对选中设备 右键弹出菜单中 点击 设备信息 修改标签 菜单 即可打开对应的页面 设备信息 修改标签 查看设备面板信息 在网络拓扑图中 对选中设备右键弹出菜单中 点击 打开设备面板 即可打开设备面板 设备面板 实时告警 性能与在线用户数展示 在左键单击设备节点 在弹出的Tooltip中显示了当前设备的告警 性能相关信息以及在线用户数 点击对应链接 蓝色字体 可跳转到详细信息页面 查看更详细的数据 设备全局查找与定位 在工具栏或右键菜单中可触发查找操作 用户可通过IP或名称找到符合条件的所有拓扑下的节点 输入查找方式 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 告警管理的功能 在设备或网络中存在异常时 告警是实时反映网络设备运行情况有效途径 有效的告警管理可使您在第一时间了解网络中可能存在的问题 快速定位问题来源 并根据告警信息提供的维护经验和修复建议来快速解决问题 告警管理既是整个网络运行情况的指示灯 也是协助您快速修复网络故障的金钥匙 请配置设备的告警源地址为该设备在网管系统中的管理IP 即在网管增加设备时使用的IP 以保证告警与设备能够正确关联 告警管理功能 主要功能 实时未确认告警存在故障的设备浏览告警过滤规则设置告警生成设置浏览事件过滤规则分级网管告警设置告警统计分类告警板 实时未确认告警 该功能用于实时显示未确认的警告及其以上级别的告警信息 灰色显示的设备名称和设备IP 表示该条告警信息是由网管服务器或在设备未加入系统管理期间产生的 新增未确认告警以黄色表示 一段时间后褪色 可切换显示条数和刷新时间间隔 操作员只要具有修改设备的权限 就可以进行确认 取消确认和删除告警的操作 操作员只能查看管理权限内的设备告警信息 存在故障的设备 该功能用于显示存在未确认告警的设备 方便操作员了解当前网络中设备的运行状态 设备图标的颜色由设备当前最高级别告警的颜色决定 因为事件级别的告警不会影响设备的状态 所以当设备存在的最高级别的未确认告警为事件时 不会出现在该列表中 浏览告警 支持模糊查询 简单查询方式 直接点击可快速进行确认 浏览告警 根据需要设置查询条件来浏览所关注的告警信息 提供简单查询和高级查询两种方式 支持模糊查询 告警导出 在浏览告警界面 可将告警信息导出成Excel格式 告警详细信息浏览 告警详细信息 浏览某条告警的详细信息 告警过滤 告警过滤 用于设置告警过滤规则 以便对网络中产生的大量的告警进行过滤 只接收需要关注的告警 重复事件过滤 启用后 系统将对连续接收到的重复事件进行屏蔽 只上报一次 未知事件过滤 启用后 系统将不接收在自身可识别范围之外的告警信息 未管理设备告警过滤 启用后 系统将不接收未管理设备的告警 自定义告警过滤规则 用户根据自身需求自定义告警过滤规则 缺省启用所有的过滤规则 以减少不需要关注的告警 过滤规则设置 自定义过滤规则解决您的特定应用要求 多种生效时间范围灵活适应不同的应用时间要求 告警统计 该功能用于统计告警数据 以便方便用户对大量告警数据进行分类整理 提取有用的告警信息统计 单击 告警 导航树中的 告警统计 菜单项 进入告警统计页面 分类告警板 在iMC系统界面的左下角有分类告警板功能 该功能以柱状图形式显示告警分类统计信息 统计页面每5秒更新一次数据 系统默认提供6个告警分类统计 用户最多可自定义12个告警分类统计 告警分类统计是操作员相关联的 因此不同操作员看到的告警分类统计信息可能不同 告警通知与转发 通知与转发设置 邮件通知 设置告警的E mail邮件通知 以便在系统收到告警而维护人员又不在现场的情况下 利用E mail及时将系统的告警信息通知维护人员 短信通知 通过设置告警的短信通知 以便在系统收到告警而维护人员又不在现场的情况下 利用短信及时将系统的告警信息通知维护人员 告警转发 通过设置告警转发可以将系统收到的告警信息转给其他网管平台 如HPOpenView SNMPc等 当设置E mail转发时 需要预先点击 SMTP 设定邮件发送服务器与用户 当设置短信转发时 需要预先点击 SMSC 设定短信中心 每个转发目标还可以设定转发的时段 在轮流值班等场合下 此功能非常有用 通知与转发设置 快速启用需要的通知与转发设置 分级网管告警设置 该功能用于在下级网管处进行分级网管告警设置 通过分级网管告警设置 可以将下级网管的重要设备 重要告警的告警信息通知上级网管的维护人员 柱状图可点击 直接查询当前设备对应级别未确认告警 设备信息界面中的告警柱状图 告警转储 告警转储 提供告警信息的自动转储功能 满足转储条件的告警信息会被系统备份成文件后存储到指定目录下 并把转储的数据从系统中删除 多种转储文件格式 便于汇报总结 按需设置转储阈值 第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理 第三章iMC平台中的基础网络管理 性能管理 性能监视提供了统一采集和查看设备性能数据的功能 操作员可以查看设备当前的运行状况 也可以查看设备运行状况的历史数据 通过对性能历史数据的采集分析 可观察到网络性能的变化趋势 了解网络运行的基本情况和性能状态 找出影响性能的瓶颈 为规划和调整网络提供参考 性能监视的所有数据都保留三位小数 包括指标阈值和采集的性能数据 主要功能TopN监视对象一览表设备性能数据一览指标全局阈值一览表性能历史数据性能定制监视 性能数据TopN 通过设置TopN数目和时间范围可以查看性能指标在不同时间段的TopN数据 同时每项数据都采用图形方式醒目地标识出数据所处的告警阈值范围 红色表示数据超出二级阈值 黄色表示数据处于一级和二级阈值之间 绿色表示数据低于一级阈值 系统只保留最近1年的性能数据 监视指标一览表 监视对象一览 快捷地查看某一设备的性能数据一览方便地浏览和设置设备阈值 设备性能数据一览 在设备详细信息页面 点击性能监视的 更详细数据 链接 进入设备性能数据一览页面 指标阈值一览 阈值包括全局阈值和设备阈值 所有监视设备的性能指标缺省使用全局阈值 针对特殊设备设置设备阈值 设备阈值优先于全局阈值 阈值包括两级 操作员可以不启用任何阈值 也可以启用一级或者两级阈值 如果采集数据在一级阈值和二级阈值之间 系统会产生一级阈值告警 如果采集数据超出二级阈值 系统产生二级阈值告警 一旦启用阈值 所有展示性能数据的地方都会特别标注数据所处的阈值范围 历史趋势图上也会特殊标识两级阈值的位置 阈值的修改会立刻生效于所有已经采集的历史数据 指标阈值一览 全局阈值 指标阈值一览 全局阈值设置 性能指标的历史数据 以折线图方式展示性能监视指标在一定时间范围内的历史趋势 并以表格方式列出汇总数据和数据明细 在性能历史数据页面中 用户可方便地查看不同时间范围的历史趋势 将数据导出到不同格式的文件中留作备份 打印当前历史数据页面的内容 性能监视集中管理 在 网络 页签下提供性能监视的集中管理 性能监视在 设备详细信息 页面 仪表盘方式醒目列出最重要的性能指标 今天的不可达比例 一览该设备8个性能指标最重要时间段的性能数据方便地对该设备进行 性能监视 功能的操作 通过拓扑查看性能来定位网络性能瓶颈 在设备详细界面中定位网络性能瓶颈 进入该设备的详细信息页面 了解设备的相关信息 第一章iMC平台概述第二章iMC平台使用时的典型组网第三章iMC平台中的基础网络管理部分第四章iMC平台中的用户管理第五章iMC平台中的系统管理 目录 用户管理概述 用户是指以iMC服务器为接入认证的服务器 且可以被纳入系统管理 通过系统进行认证 计费或使用其他接入服务的网络使用者 实际上是一类终端资源 是一种抽象概念 为了方便管理各业务组件的这些终端用户资源 系统提供了灵活的用户信息管理功能 实现了对用户资源的增加 修改 查看 注销用户等功能 如果仅安装平台功能 未安装其他使用用户功能的组件 例如UAM组件 则用户相关功能界面将被自动隐藏 用户管理功能 用户管理主要功能用户基本信息管理用户附加信息管理用户批量操作用户导入 第一章iMC平台概述第二章iMC平台使用时的典型组网第三章iMC平台中的基础网络管理部分第四章iMC平台中的用户管理第五章iMC平台中的系统管理 目录 系统管理概述 提供了整个系统的公共参数设置以及与之相关的配置功能 如果安装了基础网络管理组件则提供分级网管告警设置功能 主要功能包括 用户分组管理设备分组管理下级网管视图收藏夹管理操作日志系统参数数据转储邮件服务器配置短信业务中心配置 分组