智能管理平台操作手册

1、专业资料H3CInteliigenl Managemenl Cwtef. admin 3M： j JtTill简蹲NH戸壘島皑書WIBffrrdzT一、熟悉iMC的管理界面1.iMC首页介绍iMCiMC的首页界面不同于其他功能页面，用户可以在首页上定制展示元素，设定页面布局，自定义多个首页页面。用户可根据需要灵活设置，将自己关注的元素集中展示。如图1-11-1管理链接显示了当前登录的操作员信息以及相关的功能链接。将鼠标移动到操作员 名称上可以看到当前操作员的登录时间和登录 IPIP地址。导航条以不同的角度提供了各类管理功能的配置入口，方便管理员根据实际需要进行切换。搜索栏图1-11-1 iMC

2、首页闫史一 MT19.2.1680.1 J9 9岀刊MBTa510以自上而下从左到右的顺序，iMCiMC首页界面分为如下5 5个部分Ta#S专业资料实现了对用户、设备、接口的搜索，同时支持多条件查询的高级搜索功能缺省主页操作员登录iMCiMC后的缺省首页（WelcomeWelcome ）。iMCiMC允许操作员定制多个首 页，并将其中一个指定为缺省首页。同时，iMCiMC还提供了多种展示元素，操作 员可以根据实际需要在首页上定制不同的展示元素。告警统计控件用于对iMCiMC中的告警信息进行统计，并且可以根据告警的等级进行语音提 示。2.iMC功能页界面iMCiMC功能页界面如图1-21-2所示

3、，除首页外，其他功能页的界面相同，这里仅 以资源功能页为例，管理链接、功能页签和搜索栏与首页界面相同， 这里不再介 绍。图1-21-2功能页界面专业资料H3CInteliigerYt Managemenl CenterV 屯宀in f 金皿Ml i 对 岀1*H盘昭户Has功能页界面不同于首页的地方，以从左到右的顺序，分为如下两个部分表1-11-1功能页界面序号名称说明导航树列出了当前功能页签对应的操作链接。操作区该区域主要用于信息展示以及相关功能的操作。从图1-21-2中我们可以看到如下信息:? ?自定义视图、设备视图的图标颜色与视图中严重级别最高的设备图标颜色一致；? ?设备视图快照下按照

4、类别列出了网络中各类设备的数量以及设备当前的最高告警级别；? ?存在故障的设备列表列出了处于不同告警级别的设备，并根据严重程度进行排列，仅在存在故障设备时才显示；? ?性能监控区域列出了多种用户关心的性能指标。界面中的视图、设备类型图标(1)再I咂a0 便叭SiS产虚抑産他却CMDBTleoaQ嗨(1)孝胃初9 闿那5沖（|9 闿那5沖(App*t |2015 1专业资料HKTEZI4均为链接，点击后在操作区中将显示其中包含的设备信息列表。3.页签下拉菜单iMCiMC的功能页签提供了方便的下拉菜单，如图1-31-3所示 图1-31-3页签下拉菜单业务告讐报表 幽管理设爸配置管理页签下拉菜单使管

5、理员可以迅速定位到自己需要的功能，这里以业务页签 为例。将鼠标指针移动至业务功能页签， 页签下拉菜单会自动弹出，选择自己需 要的菜单功能，单击菜单链接，即可导航至对应的功能页面4.导航树浮出菜单iMCiMC导航树提供了浮出菜单，如图1-41-4所示。图1-41-4导航树浮出菜单 件库运部署任务E设酉貝一览表 爲自菲隱卄J 扇包动备饴计划 艮备俗历史记录 風通配置文件比较=4 备配晝审卄VLANW 理ACL管理专业资料视图管珪设备视图终潇隹入营理网曙资产 帥宜獰匱理CMDBs 理安全i$g41浮出菜单可以将操作链接的子链接显示在浮出菜单中，方便管理员迅速定位和展开功能链接。在左导航树中将鼠标移至

6、菜单右侧的 上，浮出菜单会 自动弹出，点击菜单链接，即可导航至对应的功能页面。二、首次登录后要做什么？1.添加设备作为网络业务的承载者，网络设备是整个网络的“骨骼”，因此网络管理首先从向系统添加被管理设备开始。操作员登录iMCiMC后，在页签下拉菜单中选择“资源 自动发现”菜单项，进入自动发现简易模式页面，如图 2-12-1所示。&网鞫6扑浙网洛拓扑（Applet）曇接口视图啬自是义视图昱IP视图 设备视图目走义视圉快照為我吃飓新石扌、设备视图快照路由器賂西器7PCO专业资料导入图1-51-5自动发现简易模式页面计划列事虧上舷现结果切换到高镰摸式国盪晝燄省监视歸烈助SNMP & Teln&t劈

7、飲设直SNMPg团体字*public呜团休字*privateTmlnet认证樓式*用户名+密码Twinet用户昌*Telnet 码圭时飙设置*从不仅保存设置I自动損班只需要输入网段起始IPIP和结束IPIP （可以输入一组或多组），即可查找到该 网段内的设备。同时iMCiMC还为用户提供了多种自动发现方式，点击“切换到高级模式”链接, 进入自动发现高级模式页面，如图2-22-2所示。图2-22-2自动发现高级模式页面巳资滤皀动发现(简觀.计划列表 気上次笈整杲.切换封简易模式n设晋缺菅监观指际 帮肋澎自呼卿由方式发现通过设备番由表自动搜索可管理的网络设备”丨以ARF(ND)方式岌现通过歯ARP

8、表前1P畸邻居发现方式来自动搜索可管理的网塔设鼠了将设备的Trap境送到本网管系统堵加册除专业资料烬谕；住入营理网絡资产虑拟盗停管理CMDB置理性能管理由上图可以看出，导航树中的功能节点分为如下六类：? ?视图管理：提供了拓扑和视图的入口，操作员可以根据拓扑或视图等功能快速 定位需要操作的资源；? ?资源管理：主要用来增加设备，同时还提供了批量配置设备相关参数的功能；? ?终端准入管理：用来对接入网络的终端进行统一的管理和监控；? ?网络资产：用来对网络中的各类资产，如交换机、板卡、电源模块等进行管理;? ?虚拟资源管理：用来对虚拟设备组成的网络进行管理，提供了虚拟网络视图和 虚拟网络拓扑的入

9、口；? ? CMDBCMDB管理：CMDBCMDB管理主要有配置项检索、预置配置项类型、统计视图、 系统管理等特性，以方便用户对各个配置项进行相关的功能管理；专业资料? ?性能管理：提供了设备性能的全局浏览、设置等功能入口。2.使用拓扑管理网络1)1). .查看网络拓扑iMCiMC同时支持HTML5HTML5 拓扑和AppletApplet拓扑，两种拓扑的区别在于HTML5HTML5 拓 扑只需浏览器支持即可打开，AppletApplet拓扑需要安装插件。这里以HTML5HTML5拓扑 为例，单击网络拓扑菜单项，系统将在新窗口中打开网络拓扑图。如图3-23-2所示，网络拓扑窗口默认打开自定义拓

10、扑，用户可以双击图标， 网络拓扑窗口将在新选项卡中打开自定义视图。图3-23-2查看自定义拓扑2)2). .在拓扑图中进行设备定位单击导航树中的设备视图菜单项，打开设备视图，如图3-33-3所示。图3-33-3路由器设备视图专业资料牛丿鋼总Dim*呦* BErTOPPORU.C WW*芦窑3礪a说裔悸艺*里号a iS214_CORE_SWLH1CS5BOT-32C緒meoo詔右n城gm. H3.C$3W-2aP-SI里題36OTV2C152.L.H1CS3&OOV2-20TP-EI垃异90-12.01541(90-Mort曲 Bayst-ick551O-24Teth.A5S20X(90.16.

11、HP 2OX-24XG-5FP+-TAAC356D.mtt(m.l5cu Cat356OE24TDciSrt295flPG.l.Cisco Catalyst 2950T-24CoreRTtlSZL.-HK MSR50-4Q共Cor4$witch17Huwi S5W$P宴盘CPingiS 即由!B琮 护刊詛网It CTelneti&l晦咚誉配査童巨场1坯或圭忸丘 JJVLANttg巳 到;匚设禹. 園SNMPIfl岳 0 玮诿戡审 童加入曲垮助点击图中的“操作”链接，在弹出菜单中选择 查看拓扑 菜单项，在选择拓扑显示的视图后，系统自动定位到该设备所在的位置。如图3-43-4所示。图3-43-4设

12、备拓扑定位3.设备性能监控数据以及告警查询点击 图3-33-3中的任意一个设备标签链接，即可打开设备详细信息页面，如 图3-3-5 5所示。图3-53-5设备详细信息iPKtt 520Z102.10.25390.B.0J19Z169.30.10090.12.0.5090.1.0.10190.14.G.B090-16,0,&819Z16a.0_l172-100.0-1专业资料1 1）. .设备告警信息iMCiMC通过列表、图形两种形式将设备运行过程中的关键告警展示给操作员 点击上图中的柱状图，页面将自动跳转到“告警”功能，并显示该设备的相关等 级的全部告警，方便操作员及时定位设备故障。2 2）.

13、 .性能监控信息设备的性能监视数据，位于设备详细信息页面的最下方。操作员可以通过点 击右上角的“性能数据概览”链接查看该设备的所有性能监控数据。3 3）. .操作菜单设备详细信息页面右侧的操作菜单是iMCiMC针对单个设备提供的配置和管理 功能。操作员可以通过操作菜单完成针对该设备的各种操作，如 VLANVLAN管理和 设备配置管理等。四、iMC中的用户管理iMCiMC提供了多种针对用户的管理功能， 这些用户可以是终端用户、访客等。 智能管理平台提供了用户管理和来宾接入管理功能，为了更好的介绍 iMCiMC的用 户管理功能，本章将结合终端智能接入（EIAEIA）和EADEAD安全策略管理（EA

14、DEAD）组件来介绍iMCiMC对用户的管理专业资料1. iMC用户管理概述在导航条中点击“用户”页签，页面的左导航树如图4-14-1所示。注意，iMCiMC 仅在部署了涉及用户管理功能的业务组件（如EIA/EADEIA/EAD）时才会显示相应的功能 节点。图4-14-1用户导航树用户管理接入用户管理紳管理用户接入日志唱譚移肠憑S可环质勰设备用户管理设备用户策略萱理由上图可以看出，导航树中的功能节点分为如下五类：? ?用于对用户身份信息进行管理的用户管理；? ?用于对用户接入进行控制的接入用户管理、接入策略管理、用户接入日志和终端管理；? ?用于对接入用户终端安全进行管理的安全策略管理和桌面资

15、产管理；? ?用于对来宾和访客进行管理的来宾接入管理和访客管理。? ?用于对登录设备进行管理的设备用户管理和设备用户策略管理。专业资料说明: ? ?用户管理和来宾接入管理是智能管理平台提供的功能。? ?接入用户管理、接入策略管理、用户接入日志、终端管理、访客管理、设备用户管理和设备用户策略管理是终端智能接入（EIAEIA）提供的功能。? ?安全策略管理和桌面资产管理是EADEAD安全策略管理（EADEAD）提供的功能。? ?如果系统安装了智能管理中心的其他业务组件，导航树中还会出现相应的功能节点。? ? iMCiMC系统中主要有操作员和用户两类角色：操作员是指能够直接登录 iMCiMC系 统进

16、行相关配置和操作的网络管理人员 （比如系统默认操作员adminadmin ）,常常是 企业ITIT部门人员；用户指网络使用者，是iMCiMC的管理对象。2.用户管理用户管理提供了对用户基本信息进行管理的功能， 增加用户的界面如图4-24-2 所示，必选项包括用户姓名、证件号码和用户分组，其它均为可选项。为了方便 区分，这里将用户称为平台用户。图4-24-2增加用户塔加屈户基本信思电话用户分蛆*0幵通目肋怅户证件号毋*宓是舌可用专业资料3.接入用户管理接入用户管理提供了对用户接入进行控制的功能，一个平台用户可以有多个接入用户，每个接入用户的帐号都可以用于 AAAAAA （认证、授权、计费）服务增

17、加接入用户的界面如图 4-34-3所示，每个接入用户都需要关联一个平台用户。图4-34-3增加接入用户凰 用户詩接人用户 働除人用户帮助接入用户接入网络时除了要有帐号外， 还需要申请服务。服务中指定了接入 用户的接入策略等信息，接入用户只有满足这些接入策略 才接入网络。如果要对接入用户的安全性进行控制， 操作员还可以在服务中指定 安全策略，申请了该服务的用户在接入网络时还需要满足安全性要求，从而提高整个网络的安全性。五、无线业务管理组件由于无线系统具有便于搭建和使用，无需考虑复杂的布线和变迁等特点已越来越多的应用到各个领域。然而，无线系统不是完全的无线系统，它的服务器和专业资料骨干网仍然安置在

18、固定网络，只是用户可以移动。APAP、ACAC等设备的管理以及由此带来的网络安全问题也开始受到关注。无线业务管理组件用于无线局域网管理，提供对无线网络中HPHP MSMMSM系列和H3CH3C系列的ACAC、FatFat APAP、FitFit APAP设备以及终端用户的发现、配置和监控功能。用户可以借助WSMWSM组件对无线网络进行配置和部署，监控各无线设备的运 行、使用情况，并支持按漫游域、楼层、设备类型等分组管理无线设备，同时提 供直观的拓扑图来查看设备运行状态、APAP的位置和连接情况。1.操作步骤1 1）添加无线设备。选择“资源”页签，单击自动发现咸增加设备添加无线设备，如图5-15

19、-1 图5-5-1 1增加设备a a从“资源”或者“业务”页签，选择无线业务管理/ /资源管理中的无线 控制器，单击无线设备的设备标签，进入其详细信息页面，如图5-25-2所示。图5-25-2无线控制器详细信息专业资料删5002J唸0W0!|VJAAHjngu H訴 Tpchngg時CQ .少ipitii1T2J.012bonMu. Chiftfi&HfKI2 &5 2S5 255.O曲无柯 3729-OE6F$QlDlAfllji 1.255ffl.1 22B韋后比；|时|冃20Tm-20iSJ4.56HSCwXfiflgl 妙PTtE信姬击id无址应*厨曲百I卯口蘇JF娅主進H3CH3CF

20、rgbi刷划cm 创呻曲 li*H沪悴 COP呷hltG知WQQFi Hnny HX Tctinwgli COLM.*Jii1Cflfir&ierrtdaflSXMnostraI .tttitar.-.uMfflClQSw旳Pfl?韜用对畔HfifS醐awft?FflEiM丑寸畫明盘區贞锐均irkCiUl劲务.Sit比砂賈NJ皆Mil?予frK成廈迪v34CNWKDIDDQf:*ZKX0D1APUfiL iMiH034曲联王FQD000JI計毛駁琼島脚.srQ囂讨胃圣民代卿M盘0R计琼8期丙waiH蕈讨鼻耳下加M 薜0po醃G UM m 尿gl硝 石AWR*C *国擔由嵬帀 曲祐tt定您A M

21、WSg TfllnwgSHfta 电 HJFiSwKrtf: 勺WSH砒” 1*-1RRLrfg311酣谱暫V 11風屯世tft二14KttUL_ 1v 1,L曹荷愛vu：iiav 17 1b.b.从无线控制器的详细信息页面“无线业务信息”TabTab页中单击“修改”， 进入无线控制器参数配置页面，如图5-35-3所示。图5-35-3无线控制器参数配置怦业务 a 无瑕业务首淫 WX5002_AC_m(l72 5.0.12) S65帮助烬豐示配蜀前洁保i正在邃设备下的加有RmdiD背理畑为Down,否则配置会虫贩.配塹j修改賀设备下的所有4mdic営理我态为UR无掘控制藩参數配置和关臊作七负戟均

22、衡限制流呈负載均衡幌疽険终端限制裳端数负我均衡闹值H和艮制幣自动注圖F臃扫描模式被动T扫描信道自动信谨k駆代码顾中国TMKDHID *DQ:0te2.00:00:01同歩主备临主备肌姗二层再nc.c.设置地区代码为“ CNCN ”，相应可设置流量负载均衡阈值或终端数负载均 衡阈值，单击 确定按钮。3)3)为无线控制器设备添加FitFit APAP模板。a.a.打开无线控制器设备的详细信息页面，如图 5-25-2所示。-17? Q C i?!专业资料b b .从无线控制器的详细信息页面“无线业务信息”TabTab页中单击“查看所有”，进入FitFit APAP列表页面，或者通过无线控制器列表扩展

23、操作里的“FitFitAPAP列表”进入FitFit APAP列表页面，如图5-45-4所示。图5-45-4 FitFit APAP列表1 业 ss，j&atdtssa LD4157ACl92.1fla.ia.130) FiAP礴导入全龍导岀刷*Jf Rl曲祜11肓邂iflxatfEr 祖：!仗畫-序列号6LIALU址 5S!岑:：梦动警鞘0哉（主1IfldMoS:10000(X2WAlSDfiE-A&P2norlii-ap210235)nDn7A0DD17BDD:OtE2:eE：re:aOWA120BE-AGP3ap12102350AAnngK)0MJD2DD:Of:&2:eB:bb：J0W

24、A12DBE-GF0c.c.通过单击FitFit APAP列表的 或 按钮的进行FitFit APAP模板的增加操作。d.d.设置APAP名称、序列号、型号等信息，然后单击 按钮完成FitFit APAP模板的创建，注意序列号设置为AutoAuto或与实际APAP的序列号一致，如图5-55-5所示图5-55-5增加APAP模板专业资料(4)(4)为无线控制器设备添加服务策略a.a. 打开无线控制器设备的详细信息页面，如图 5-25-2所示。b.b. 从无线控制器的详细信息页面中单击“无线服务”下的“服务策略管理”，或者从无线控制器列表操作扩展列单击“服务策略管理”，进入服务策略管理页 面，如图

25、5-65-6所示。图5-65-6服务策略管理c.c.单击 按钮进入增加服务策略页面，如图5-75-7所示。 图5-5-7 7增加服务策略专业资料d.d.设置策略IDID、SSIDSSID、接口 IDID、加密模式、认证模式等参数，单击 按钮完成服务策略的创建。(5)(5)为无线控制器设备添加RadioRadio策略。a.a. 打开无线控制器设备的详细信息页面，如图 5-25-2所示。b.b. 从无线控制器的详细信息页面中单击“无线服务”下的“ RadioRadio策略管 理”链接，或者从无线控制器列表操作扩展列单击 “ RadioRadio策略管理”，进入RadioRadio 策略管理页面，如

26、图5-85-8所示。图5-85-8 RadioRadio策略管理专业资料C.C.单击 按钮进入增加RadioRadio策略页面，如图5-95-9所示。图5-95-9增加RadioRadio策略忖 业务 无钱业暂曽理 Wx5002_AC_tn( (172.9 0.12) RadloW理 増加阳dioflW帮助d.d.设置策略名称、DTMDTM间隔、RTSRTS阈值等参数，单击 按钮，完成 RadioRadio策略的创建。6)6)给FitFit APAP配置RadioRadio参数。a.a.打开无线控制器设备的详细信息页面，如图 5-25-2所示。专业资料b.b.从无线控制器的详细信息页面“无线业

27、务信息”TabTab页中单击“查看所有”，或者从无线控制器列表操作扩展列单击“FitFit APAP列表”，进入FitFit APAP列表 页面，如图5-45-4所示，选择某个FitFit APAP查看其详细信息页面，如图5-105-10所示图5-105-10 FitFit APAP 详细信息c.c.在FitFit APAP的详细信息页面中，可查看到其所有的 RadioRadio信息，单击RadioRadio的修改链接可进入修改RadioRadio配置参数页面，如图5-115-11所示图5-115-11修改RadioRadio配置参数专业资料20SSID加击枝式HASSID认证楼式to silil 口 rtgfEi开放亲覘Iiulrfangie5twlanportal明文开放系坨latest66明空开帧城acSacMJpSP开放玉竝y ilk# 碑回営理 L04157il192.ia8.10.130）、FI1 心刚表汕 jrthapiJ 2 10：* 停改Ra: 105担歩数d.d.对RadioRadio参数具体配置如下：先将“管理状态”设置为“ UpUp ”；再选择 RadioRadio策略，在RadioRadio策略下拉列表中选择合适