H3C-iMC开局配置一指禅

1、技术支持中心h3c imc 开局配置一指禅h3c 官方网站：h3c 知了社区：服务热线：400-810-0504目录1、 imc 产品简介.32、 imc 资料介绍 .41、 官网资料 .42、 大讲堂多媒体视频 .63、 kms 案例库.84、 根叔的云图 .95、 根叔的种子 .12三、imc 安装注册升级三部曲 .141、 imc 软件下载.142、 imc 安装.163、 license 注册.184、 imc 升级.194、 imc 功能配置指导 .195、 imc 通用故障信息收集方法 .226、 imc 常见功能速查及故障排查 .291、 portal 认证.292、 dbman

2、 数据备份与恢复.313、 802.1x 认证.314、 portal 无感知.325、 短信认证 .336、 mac 地址认证.337、 wsm 无法同步 ac 或 ap .338、 plat 设备管理/snmp.349、 plat 告警管理.3410、 拓扑管理 .3411、 ldap 认证.3512、 访客管理 .3513、 inode .35 14、 ead .3615、 apm .3616、 nta/uba .36一、 imc 产品简介产品系列软件名称platvcm中文名称平台虚拟连接管理功能简介设备管理，性能管理，告警管理等 用于在 vm 迁移时将 vm 所连物理网络 的配置迁移至

3、新网络中plat ssacmdbiareiaeadems inodeemotttuuuntawsmwsmsmvmapmbimsqosm服务器存储自动化组件 配置管理数据库组件智能分析报表工具 用户智能接入组件 终端准入控制组件 智能客户端 移动办公管理组件 可信介质管理组件用户行为审计组件 网络流量分析组件 无线管理组件 无线业务上级管理组件 mpls vpn 管理组件 应用管理组件分支智能管理组件 qos 管理组件完成对裸金属服务器的初始化安装 对所有 it 基础配置项提供统一的管 理维护功能用于开发报表的工具软件 802.1x，portal 认证等安全检查和桌面资产管理认证客户端移动设备管

4、理，移动应用管理等 移动存储介质管理审计用户网络访问的相应信息 对企业网络带宽使用情况进行监控 管理无线局域网，ac、ap 设备 提供海量 ap 管理mpls vpn 管理，l2vpn 管理监视网络中各种应用通过 tr069 协议管理 cpe 设备 实现整个网络服务质量的控制管理nmsepmivmshmssmitsmbsmseccenter a2000epon 管理组件 ipsecvpn 管理组件 服务健康管理组件 安全业务管理组件it 服务管理组件业务服务管理组件 天机管理 epon 网络ipsecvpn 管理，dvpn 管理提供了服务质量可视化的管理功能 对网络上的安全设备进行管理 为 i

5、t 运维部门提供综合性的框架 对业务和相关 it 基础设施进行监 控、管理和分析华三综合安全管理平台sdnm sdn 管理组件管理 sdn 网络vfmnemsipmdr1000 addcdr 系列 dr2000 adcamdr3000 adwanvan fabric 管理组件 网络实验室管理组件 智能门户管理组件应用驱动数据中心 应用驱动园区网 应用驱动广域网管理 van fabric 网络与 dmc、下挂设备配合进行网络实验 满足门户网点管理和营销需求 应用驱动数据中心方案服务器端 应用驱动园区网方案服务器端 应用驱动广域网方案服务器端二、 imc 资料介绍imc 资料主要分为 5 部分：官

6、网资料，大讲堂多媒体视频，kms 案例库，根叔的 云图，根叔的种子1、官网资料官网地址：登录方式：使用自己注册的账号/密码登录 路径：（1）、官网服务文档中心管理软件（2）、官网服务技术资料业务软件2、大讲堂多媒体视频地址：登录方式：使用代理商账号密码登录。 多媒体视频资料见下表：多媒体资料imc 智能管理中心产品概述h3c imc 平台介绍-2015q2 选修imc 基础平台安装-2015q3 选修h3c_imc_eia 产品介绍-2015q2 选修imc 之 uam 组件介绍eia 认证业务 trouble shooting 专题分享 802.1x 协议简介-2016q1 选修h3c im

7、c dbman 使用与维护-2016q2 选修inode 客户端管理中心介绍-2015q2 选修 portal 协议简介-2016q1 选修imc eia portal 逃生方案介绍-2016q2 选修imc radius 逃生工具功能介绍-2016q2 选修 h3c imc wsm 组件介绍-2015q4 选修imc 之 ead 解决方案快速入门h3c imc ead 产品介绍-2015q2 选修h3c imc apm 产品介绍imc 之 icc 组件介绍h3c imc nta 组件介绍imc uba 组件介绍-2015q4 选修业务软件故障排除及维护imc ssm 组件培训-2015q4

8、选修h3c imc 3d 机房功能介绍-2015q4 选修 h3c imc tam 组件介绍-2015q3 选修学习指数tacacs+协议概述和 tam 典型应用-2016q1 选修 h3c imc trm 产品介绍-2016q3 选修imc cams 组件功能介绍-2016q1 选修h3c imc bims 产品介绍-2016q3 选修h3c imc shm 产品介绍-2016q3 选修h3c imc emo 产品介绍-2016q3 选修h3c imc emo 组件介绍-2015q3 选修h3c imc 微信认证方案介绍-2016q1 选修wsm 丘比特定位介绍-2016q2 选修h3c i

9、mc byod 介绍h3c imc epm 组件介绍-2015q3 选修h3c imc eocm 组件介绍-2015q4 选修ad campus 方案简介-2016q4 选修h3c imc mvm 组件介绍-2016q3 选修bsm 介绍-2016q4 选修imc bsm 组件介绍-2015q3 选修itsm 功能介绍-2015q4 选修imc 双机热备解决方案介绍-2016q2 选修h3c imc 正则表达式功能介绍-2016q1 选修 h3c imc vcm 产品介绍h3c 智能管理中心 cmdb 组件介绍-2016q2 选修h3c 智能管理中心 ssa 组件介绍-2016q1 选修 h3

10、c_imc_qosm 组件介绍-2016q2 选修h3c imc som 组件介绍-2015q4 选修sql server 数据库基础知识简介-2016q4 选修oracle 数据库基础知识简介-2016q1 选修ubuntucentos 操作系统简介-2016q1 选修 unix 基础知识简介-2016q1 选修openstack 基础知识简介-2016q4 选修h3c imc ram 产品介绍-2015q2 选修imc ram 组件介绍imc 之 iar 报表组件介绍-2016q1 选修h3c vdi 云桌面解决方案介绍-2016q2 选修h3class 云学堂产品介绍及开局指导-2016

11、q4 选修 h3c imc csm 云平台安装部署与使用h3c cdi 组件介绍-2016q2 选修h3c imc uchm 产品介绍思可信 mdm 产品介绍h3c imc wle、wla 介绍-2015q4 选修根叔的种子第二十七集：wsm 识别无线 ac 失败专题 根叔的种子第二十八集：dbman 自动备份与恢复 根叔的种子第二十九集：imc license 注册专题根叔的种子第三十集：portal 页面无法弹出怎么办？ 根叔的种子第三十一集：portal 无感知故障排查 根叔的种子第三十二集：imc 的告警过滤规则 3、 kms 案例库网址：登录方式：使用代理商账号密码登录。 业务软件产

12、品分类如下图所示：使用举例：比如搜索微信认证相关的案例，在搜索框填写“微信认证”，点击“搜 索”即可。4、根叔的云图h3c 根叔的云图 app 为工程师提供了一个实用的网络故障排查工具，方便维护工程师随时随地定位设备问题，“根叔的云图”包括“看云图”、“根叔的装备”、“根 叔的忠告”、“根叔的藏经阁”四大模块。云图 app 下载地址：imc 云图排错文档imc 安装部署故障排查imc 设备管理故障排查imc 告警管理故障排查imc license 故障排查imc dbman 备份故障排查imc 性能管理故障排查imc 拓扑管理故障排查portal 认证页面无法弹出故障排查 portal 无感知

13、认证排错imc 数据库故障排查防内网外联访客基本功能排错imc ntauba 管理 netstream 日志问题排查 imc uba 管理 nat 及 flow 日志问题排查 802.1x 认证故障排查uam portal 认证故障排查ldap 用户管理故障排查证书认证故障排查eia 之 byod 特性故障排查ead 补丁管理故障排查inode 安装运行故障排查wsm 无法识别或同步 ac 故障排查 拓扑常见问题排查防破解故障排查备份设备配置文件失败故障排查 imc 页面显示乱码故障排查imc 页面响应慢故障排查访客二维码认证故障排查 wsm 射频管理故障排查ead 防病毒软件故障排查 wsm

14、 资源管理故障排查桌面资产管理故障排查 dam 软件分发故障排查ead 可控软件管理故障排查 imc bims 组件问题分析apm 应用监控故障排查imc 双机冷备方案故障排查 imc apm 数据库管理故障排查持续更新中。5、根叔的种子“根叔的种子”采用精品短视频的方式，将一些常见的经典知识点进行快速的传 播，从而迅速提高广大用户、代理商的技术水平，提升服务效率。关注“新华三服务微信公众号”技术资料根叔的种子第 27 集 wsm 识别无线 ac 失败专题 第 28 集 dbman 自动备份与恢复 第 29 集 imc license 注册专题第 30 集 portal 页面无法弹出怎么办？

15、第 31 集 portal 无感知故障排查 第 32 集 imc 的告警过滤规则持续更新中。三、imc 安装注册升级三部曲1、imc 软件下载imc 软件产品 h3c 官网下载路径：下载账号：使用自己注册的账号/密码业务软件产品官网下载路径为：h3c 官网服务软件下载管理软件imc 智能管理中心inode 客户端seccenter 安全管理中心mini imc 软件imc 的相关工具imc 的相关工具均在 imc tools 下，如：imc 升级计算工具（imc upctool）、 imc 逃生工具（imc rfstool）等2、imc 安装（1）、imc 安装重要说明imc plat 分为标

16、准版，专业版，中小企业版，其他组件不分。比如 plat 7.1e0303 standard 即平台标准版，plat 7.1e0303 sns 即平台中小企业版，plat 7.1e0303 pro 是平台专业版。要根据客户购买的授权类型选择相应的版本，比如平台授权 是标准版，则必须安装标准版的平台，不可以混用。所有组件包括 plat 分为基础版本和补丁版本，以平台为例：plat 7.1e0303 即 基础版本，plat 7.1e0303p06，7.1e0303h12，7.1e0303p13，7.1e0303p14， 7.1e0303p16 均为补丁版本，所有补丁版本必须基于基础版本安装，比如要装

17、 7.1e0303p14 必须先安装 7.1e0303，然后再安装 7.1e0303p14 补丁。所有组件依赖于 plat，也就是必须先安装 plat，再安装其他组件。另外，ead 和 cams 组件依赖于 eia。举个例子，要安装 ead，cams 和 wsm 等组件，则必须先安装 plat，再安装 eia，再安装 ead，cams 和 wsm 等组件。因为 ead 和 cams 依赖于 eia，所以不装 eia，这些组件无法安装；而 eia 和 wsm 依赖于 plat，所 以不装 plat 无法安装 eia 和 wsm。如果安装 wsm 组件，则必须先安装 plat，再 安装 wsm。详

18、见imc 平台及组件的安装和升级说明（2）、安装文档大讲堂课程： imc 基础平台安装-2015q3 选修数据库安装手册 ：plat 基础版本安装包/manual 文件夹下imc 安装手册：（3）故障排查云图imc 安装部署故障排查kms 案例库搜索关键词：imc 安装，安装 imc 或其他关键词3、license 注册（1）license 注册参考官网 imc 安装手册“软件注册”部分收集主机信息 hostid：首次激活 ：imc 安装完成后第一次注册即首次激活，步骤参考 kms扩容激活 ：首次激活后，只要是再次注册授权，都属于扩容，比如之前已注册 plat 授权，现在增加 wsm 组件授权

19、，则需要扩容。另外，客户之前注册的是临 时授权，现在注册正式授权，也是走扩容激活流程，需要注意的是：扩容时，先 删除临时授权码，再添加正式授权码，最终生成 license 文件。步骤参考：license 变更 ：当 imc 所在服务器硬件信息变化或将现有授权重新用在另外一台 新服务器时，需要走 license变更流程，此时需联系 h3c 办事处走“license 变 更电子流”，客户无法自行变更。（2）故障排查：云图imc license 故障排查根叔的种子第 29 集 imc license 注册专题kms 案例库搜索关键词：license 无效，错误码，50901 或其他关键词4、imc

20、升级参考官网 imc 安装手册“升级 imc”部分kms：四、imc 功能配置指导配置 imc 相关功能，需要先学习大讲堂课程，了解组件的基本功能；然后查询官 网配置文档进行配置，有些新功能配置文档官网尚未及时更新，此时可以搜索 kms 案例；涉及部分参数的意义、参数的填写和注意事项，参考联机帮助进行查 询；配置中遇到问题，通过查看 kms 案例和云图排错文档进行简单排错。 举个例子：客户希望通过 apm 组件监控 windows，linux，sql server 等应用。 1、当工程师接到客户的需求，首先登陆华三大讲堂，搜索 h3c imc apm 产品 介绍课程进行学习，了解组件的基本功能

21、。2、然后登录华三官网文档中心管理软件h3c 智能管理中心，点击“配置”页签，找到“典型配置”中的“ imc apm 典型配置举例”，然后根 据文档进行配置。3、配置中遇到参数的填写，可以参考“联机帮助”，也就是配置页签右上角的“帮 助”；另外联机帮助中也会强调配置中常见的“注意事项”及“常见问题解答”， 工程师可以参考联机帮助解决常见的配置问题。4、参考官网文档配置并且参考联机帮助进行了简单的排错，仍然无法解决，此 时登录 kms 案例库，搜索相关的经验案例。比如监控 windows 失败了，则可以搜 索“监控 windows”等关键字，根据搜索的案例进行排错；也可以在“根叔的云 图”查阅相

22、关的排错文档。五、imc 通用故障信息收集方法 1、局点名称2、操作系统及数据库信息项目操作系统版本及补丁操作系统是否正版软 件数据库版本及补丁 数据库是否为正版软 件产品是否运行在虚拟 机上产品是否专机专用内容备注3、业务软件版本信息登录 imc 管理页面，右上角“关于”截图即可。4、故障描述故障描述信息包括：故障之前做了哪些操作，问题发生时间，影响范围，问题现 象截图，报错信息，如果问题可复现，请提详细描述问题复现步骤。5、 问题相关组网信息提供问题环境组网图6、设备侧相关信息对于与设备配合实现的功能，如认证，网流，网管等，请同时提供设备侧的相关 信息。设备侧信息至少提供产品，型号，版本，

23、配置。7、imc 侧相关配置收集提供 imc 侧相关配置的截图8、imc 侧相关日志收集1）imc plat 信息收集比如前台页面打不开，或【智能部署监控代理】里 jserver 进程不能正常启动 等需要收集前台日志。前台日志存放路径：imc 安装目录/client/log，收集问 题复现当天的即可，如下图所示：当【智能部署监控代理】某些进程不能正常启动，需要收集对应的后台日志 后台日志存放路径：imc 安装目录/server/conf/log，收集问题复现当天的即可。 2）imc uam 信息收集1.如果结合 imc uam 做 802.1x,portal，vpn 等认证类问题，需要收集 u

24、am 的调试级别日志； 日志存放目录：imc/uam/log/下以日期格式命名的文本文件，例如：20160918.log。 2.问题复现前，参考上图打开调试开关，问题复现后，收集信息，并反馈认证用户。3）portal 认证类日志收集方法1.如果结合 imc uam 做 portal 认证类问题，需要收集 portal 的调试级别日志；日志存放目 录：imc/portal/logs/下当天的所有日志文件，如下图所示：2.问题复现前，参考上图打开调试开关，问题复现后，收集信息，并反馈认证用户。4)imc ead 信息收集1.如果结合 imc ead 做安全认证或未做安全认证，但开启了策略服务器认证

25、问题，需要收 集 ead 的调试级别日志；日志存放目录：imc/ead/logs/下当天所有的日志文件；2.问题复现前，参考上图打开调试开关，问题复现后，收集信息，并反馈认证用户。 5)imc inode 信息收集打开 inode 管理界面，点击界面右下角齿轮，选择【设置运行环境为调试级别】， 弹出命令行窗口，一闪而过，并提示“设置成功”，如下图所示：开始问题复现步骤；问题复现后，点击界面菜单中的【基本设置】菜单，选择【收集调试日志保存于 collectinfo 目录下】，弹出对话框，选择“查找目标”，完 成 inode 日志的收集。1. 结合 inode 做 802.1x,portal，vp

26、n 等认证类问题，除了需要收集 uam 的调试级别日志和 ead 的调试日志（在开启策略服务器场景）外，还需要收集 inode 的 detail 级别日志； inode 日志存放目录：inode 安装目录/program client/collectinfo”下修改时间最近的 压缩包信息；2. 除了收集 inode 信息外，还需要反馈认证账号。6）imc dam 信息收集1.在使用 imc dam（桌面资产）场景，定位问题需要收集 dam 的调试级别日志，日志存放目 录：imc/dam/logs/下当天所有的日志文件：2.问题复现前，参考上图打开调试开关，问题复现后，收集信息，并反馈认证用户。

27、 3.dam 功能都需要 inode 配合，故定位类似问题不仅需要 dam 的调试日志，还需 inode 的 detail 日志；日志存放目录：c:inode dam agent*log 下当天的日志文件。7）imc nta/uba 信息收集1.当 nta/uba 看不到流量时，需要收集 nta/uba 的调试日志：进入 imc 安装目录下的 unba/bin，然后分别运行 receiver loglevel debug 和 processor loglevel debug,过 5-10 分钟以后,收集安装目录下的 unbaconf 和 unbalog 文件，如上图 所示。日志收集完毕后，请使

28、用命令：receiver loglevel warning 和 processor loglevel warning 将日志级别修改回 warn。2. 此外还需要收集 imc 安装目录下的 client/log 和 unbam/log 目录下的日志文件.8）imc ivm 信息收集前台日志及存放路径：imc 安装目录/client/log/imcforeground.log，收集问 题复现当天的即可,如下图所示：后台日志及存放路径：imc 安装目录/server/conf/log/ 下 imcivmdm.perf.*-*-*.txt，imf.log，img.log，收集问题复现当天的即可。 后

29、台临时文件及存放路径：后台临时文件目录：imc 安装目录/server/tmp 下当 天所有日志文件。9）imc apm 信息收集前台日志及存放路径：imc 安装目录/client/log/imcforeground.log，收集问 题复现当天的即可。后台日志及存放路径：imc 安装目录/server/conf/log/目录下以 imcapmedm 开 头的日志；imc 安装目录/apmserver/log 下当天的日志文件。10）imc bims 信息收集前台日志及存放路径：imc 安装目录/ client/log/目录下以 imcforeground 开 头的日志文件。后台日志及存放路径：

30、imc 安装目录/server/conf/log/目录下 jettyserver 和 bimsdm 日志文件。注意事项：（1）、 本文关于日志收集方法只包括 h3c imc 部分常用组件，对未涉及的组件， 有紧急问题，请拨打 h3c 400 热线处理。（2）、 涉及调试开关的组件，在收集完信息后，切记及时恢复为默认级别。 附：涉及组件问题现象收集信息备注imc plat jserver 进程启动异常， imc 前台日志具体收集方法见正文uam/inodeimc 前台访问异常身份认证失败问题，包imc 后台日志uam 调试级别日志， 如果开启了策略服务器，也需要收集策括 1x，portal，vp

31、ninode 详细级别日 志略服务器调试日志ead/inodedam/inode安全认证失败问题等 uam 调 试 日 志 ，inode 详细日志， ead 调试日志桌面资产注册异常等 dam 调 试 日 志 ，inode dam 日志具体收集方法见正文具体收集方法见正文nta/uba看不到流量，流量异常 等nta/uba 调试日志， 具体收集方法见正文 unba 配置文件apm实例监视异常 plat 前后台日志， 具体收集方法见正文apm 日志bims cpe 验证，配置下发异常 plat 前后台日志 等具体收集方法见正文六、imc 常见功能速查及故障排查1、portal 认证（1）基础课程

32、大讲堂h3c_imc_eia 产品介绍-2015q2 选修，portal 协议简介-2016q1 选修（2）典型配置：官网imc uam 典型配置举例-5pw104：kms 案例：根据终端类型推送 portal 页面：说明：imc 案例无法囊括所有设备，案例中不同的设备命令需要查询设备手册。 以无线 ac wx3500h 为例，设备侧配置可以查看“配置指导”和“典型配置”。（3）故障排查云图：uam portal 认证故障排查无法弹出 portal 页面：云图portal 认证页面无法弹出故障排查，根叔的种子portal 页面无法弹出怎么办？ 向设备发送请求超时：用户不存在或者用户没有申请该服

33、务：rejected by server：2、dbman 数据备份与恢复（1）基础课程大讲堂：h3c imc dbman 使用与维护-2016q2 选修（2）典型配置参考官网 imc 安装手册“数据库的备份和恢复”部分kms：（3）故障排查云图imc dbman 备份故障排查、imc 双机冷备方案故障排查根叔的种子dbman 自动备份与恢复kms：搜索 dbman，数据备份，数据恢复，自动备份，自动恢复或其他关键词3、802.1x 认证（1）基础课程大讲堂h3c_imc_eia 产品介绍-2015q2 选修，802.1x 协议简介-2016q1 选修 （2）典型配置官网imc uam 典型配置举例-5pw104：官网imc uam ead 中文视频配置案例kms：说明：imc 案例无法囊括所有设备，案例中不同的设备命令需要查询设备手册。 以无线 ac wx3500h 为例，设备侧配置可以查看“配置指导”和“典型配置”。（3）故障排查云图802.1x 认证故障排查，证书认证故障排查 用户不存在或者用户没有申请该服务：rejected by server：4、portal 无感知（1）典型配置（2）故障排查云图portal 无感