H3C 智能管理中心平台介绍

1、H3C iMC平台介绍平台介绍ISSUE 3.0日期：2011-07-01杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n 了解了解iMC系统框架结构系统框架结构n 掌握掌握iMC平台的功能特性平台的功能特性课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n 第一章第一章 iMC平台概述平台概述n 第二章第二章 iMC组网方式组网方式n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍n 第四章第四章 iMC数据库管理数据库管理目录目录3iMCiMC智能管理中心概述智能管理中心概述liMC（Intelligent Management Center）智能管理

2、中心是H3C推出的下一代业务智能管理产品。它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台 。智能管理中心的公共管理平台在以下将简称为平台。4iMCiMC 整体架构整体架构资源访问层资源访问层iMC 平台框架平台框架 - 统一资源访问，基础资源管理统一资源访问，基础资源管理设备/文件/数据访问适配层设备资源管理用户资源管理文件系统数据库网络设备拓扑管理网络告警性能监控iMC 业务流程业务流程 数据中心管理业务流VPN管理

3、业务流终端管理业务流SOA架构架构SNMP/TR069/Telnet/HTTP终端Radius服务器SNMP/WMI/SSHODBC/JDBCACL管理QoS管理VLAN管理用户认证接入授权计费管理射频管理终端轨迹无线定位VPN链路VPN流量VPN审计iMC 业务逻辑业务逻辑 实现具体的软件业务逻辑，对上层提供功能接口实现具体的软件业务逻辑，对上层提供功能接口 业务逻辑层业务逻辑层HTTP+JavaScript+CSSURL(HTTP Request/ XMLHTTPRequest)XML/JSONHTTP/HTTPS应用表示层应用表示层浏览器浏览器SOAPRESTTRAPFTP第三方系统第三

4、方系统按需装配组件化流程化平台化XML5l必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他各个功能组件。中小企业版的平台之上不允许安装其他业务组件。iMCiMC系统中平台所处位置说明系统中平台所处位置说明iMC平台平台（中小企（中小企业业版）版）iMC平台平台（专业专业版）版）iMC平台平台（标标准版）准版）UAM功能组件功功能能组组件件EAD功能组件EPON管理功能组件MVM功能组件NTA功能组件UBA功能组件WSM功能组件QoS功能组件n 第一章第一章 iMC平台概述平台概述n 第二章第二章 iMC组网方式组网方式n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍n 第四

5、章第四章 iMC数据库管理数据库管理目录目录7组网方式一：分布式组网组网方式一：分布式组网l安装一套iMC时，为了分担各模块的性能压力，可以将各组件分布式安装到不同的服务器上。l在分布式部署环境中，存在一个主服务器和若干从服务器。主服务器端运行iMC平台资源组件，从服务器可以分别运行平台性能、告警、UAM接入认证、EAD检查等组件。多个组件可以集中部署在一台服务器上，也可以根据实际负载情况和服务器配置情况分离部署。8组网方式二：分权分级网管组网方式二：分权分级网管l安装一套iMC时，为了分担各模块的性能压力，可以将各组件分9主要的网络接口、协议及兼容性说明主要的网络接口、协议及兼容性说明l 支

6、持SNMP v1、v2c、v3协议访问设备，用于使用MIB进行管理的功能，包括iMC几乎所有和设备相关的功能。l 支持Telnet、SSH协议访问设备，用于设备配置管理、ACL管理等使用命令行的功能；SSH协议（基于Telnet的安全远程登录协议）支持密码和RSADSA密钥认证，保证数据传输的安全性。l 支持TFTP、FTP、SFTP协议访问设备，用于设备配置管理等使用文件传输的功能。l 基于HTTP/HTTPS协议的Web浏览器访问接口，目前兼容IE和Firefox浏览器。l 基于SOAP协议的Web Services访问接口，并支持WS-Security安全验证协议；用于管理VMware服

7、务器的虚拟化资源。n 第一章第一章 iMC平台概述平台概述n 第二章第二章 iMC组网方式组网方式n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍n 第四章第四章 iMC数据库管理数据库管理目录目录n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分

8、级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理12首页个性化定制首页个性化定制 l 支持各业务在首页发布widget，每个widget具有折叠、还原、最大化、拖拉、关闭、新窗口打开等功能。l 支持用户在自己的权限范围内定制个性化主页。 13资源类型资源类型l iMC中的资源分为两类：网络资源和用户资源。 对H3C、HP、3Com、华为、Cisco各厂家网络设备的分类和识别；对设备状态和基本信息的管理，不仅包含了设备的基本信息、接口信息、性能数据和告警信息，同时还可以在增加其他组件的情况下显示扩展后的业务信息。 与业务无关的用户基

9、本信息的统一维护，这些基本信息是独立于业务的，包括用户姓名、证件号码、通讯地址、电话、电子邮件、用户分组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进行用户信息定制，如学校可以定制学号、年级等信息，企业可以定制部门、职务等信息。 14设备管理设备管理l iMC通过增加设备和自动发现两种方式，将网络资源加入iMC中进行管理。增加设备时可以选择多种选项，满足不同网络环境下的需求，增强网管部署的易用性。 15批量操作批量操作l iMC支持单个或批量的设备和接口配置、网管参数配置、设备参数校验，配置和管理操作更加简便易用。 16设备导入设备导入/导出功能导出功能 l iMC提供的设备导入/

10、导出功能为系统升级和网管系统切换提供了便利，尤其是导入文件的可定制化使得用户很容易手工编辑一个导入文件，也可以对其他网管系统导出的设备进行快速编辑后导入iMC系统。 17用户导入用户导入/导出功能导出功能 l 用户资源可通过简单的增加和批量导入的方式，加入iMC中进行管理。iMC同时提供用户附加信息，可根据iMC的真实使用情况，为用户定制更多的可用附加信息。批量操作功能可以一次性对多个用户进行批量修改或注销。 18设备类型自定义设备类型自定义l iMC提供设备厂商、系列、型号和类型的自定义能力，从而可以快速便捷的支持新设备和第三方设备，便于用户对全网设备进行统一管理。19IP/MAC终端准入管

11、理（终端准入管理（1） l IP地址分配 IP地址分配将IP地址作为网络中的一种资源，进行统一分配和管理。管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址。 20IP/MAC终端准入管理（终端准入管理（2） l 准入配置 准入配置对网络终端接入网络的安全规则进行设置，并在网络终端违背安全规则的情况下，设定相应的安全处理策略（发送告警、关闭端口等）。终端准入配置包括终端准入绑定、交换机准入绑定、IP/MAC绑定和终端异常处理策略四个部分。 21IP/MAC终端准入管理（终端准入管理（3） l 终端异

12、常处理策略 22IP/MAC终端准入管理（终端准入管理（4） l 历史接入记录 历史接入记录为网络终端接入网络的所有日志，通过历史接入记录可提供给操作员终端接入的全部信息，包括网络终端从何时、何地接入，iMC最后一次轮询到这台网络终端的时间。 23IP/MAC终端准入管理（终端准入管理（5） l 实时定位 在网络终端在线的情况下，实时定位可以实时查询网络终端当前所在的网络位置，或最近的网络位置。当发生异常攻击或病毒传播时，通过实时定位，网络管理员可以迅速定位问题所在网络位置，并进行隔离。 24IRF管理（管理（1） l 简化拓扑。在拓扑中IRF是作为一台设备进行管理的，所有成员在拓扑上是不可见

13、的，简化了拓扑结构和管理工作量。为了区别IRF和一般设备，IRF设备在拓扑上展示为IRF图标 ，表示包含多个物理设备。如下图：25IRF管理（管理（2） l IRF拓扑图双击可展开。26IRF管理（管理（3） l iMC提供了IRF多设备面板管理，一体化管理IRF中的所有物理设备。27IRF管理（管理（3） l IRF配置和软件管理。iMC对IRF设备提供了统一的软件升级管理，在操作上和一般设备相同。l 在配置管理上，提供统一的配置备份恢复等操作；进一步支持对每个成员的配置文件的管理。28MIB管理管理 l MIB(Management Information Base)管理工具以树型结构显示

14、已经加载的MIB节点，用于浏览和配置设备MIB节点信息，包括对MIB节点进行Get、Get Next、Walk及Set操作，并支持编译、加载MIB文件。29网络资产管理（网络资产管理（1） l 提供网络资产的管理和查询功能。网管员可以根据不同的条件检索网络资产信息。管理员首先将iMC系统中管理的设备增加到网络资产中进行管理，在设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理。通过网络资产详细信息页面，网管员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。 30网络资产管理（网络资产管理（2）

15、l 提供网络资产的审计功能。iMC提供两种触发网络资产审计的方法：一种是系统定期自动同步，在同步网络资产信息的同时对资产信息进行审计，记录网络资产发生的变更信息。另一种是通过手动触发，当对iMC中加入网络资产管理的设备进行同步操作时，会触发该设备的资产信息同步，并进行审计。通过网络资产审计的查询功能，网管员可以定制条件查询资产变更的审计信息。 n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管

16、理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理32iMCiMC拓扑管理（拓扑管理（1 1）l iMC智能管理平台提供多种类型的拓扑：提供传统的基于IP网络的IP拓扑、二层拓扑和邻居拓扑。l 用户可以根据实际组网情况，自由定义自己关注的网络拓扑视图（自定义拓扑） 33iMCiMC拓扑管理（拓扑管理（2 2）l 拓扑上可显示设备的相关信息，也支持显示链路的流量。34iMCiMC拓扑管理（拓扑管理

17、（3 3）l 拓扑上可对设备和链路做相关操作。支持设备和链路的标签显示方式以及修改35iMCiMC拓扑管理（拓扑管理（4 4）l 支持对背景图的增加。l 支持将拓扑导出为Visio格式（VDX） 36iMCiMC拓扑管理（拓扑管理（2 2）l 数据中心拓扑 支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。 37iMCiMC拓扑管理（拓扑管理（3 3）l 数据中心拓扑 数据中心楼层-机房分布拓扑：在数据中心内部管理、监控各机房在各楼层的分布。 38iMCiMC拓扑管理（拓扑管理（4 4）l 数据中心拓扑

18、 数据中心机房拓扑：平面机房设计和立体机房监控，支持180度旋转机房拓扑。 39iMCiMC拓扑管理（拓扑管理（5 5）l 数据中心拓扑 仿真机架拓扑：根据类型自动识别显示面板。支持对机架进行分组管理和监控 40iMCiMC拓扑管理（拓扑管理（6 6）l 嵌入式拓扑 资源自定义视图、IP视图中实现设备的列表式管理和拓扑管理的融合，提升拓扑窗口切换的易用性。 拓扑中支持添加任意的文字标签，比如下图的“杭州数据中心。 41iMCiMC拓扑管理（拓扑管理（7 7）l iMC首页支持多个拓扑的同时展示 目前仅自定义拓扑和IP拓扑支持，其他业务拓扑可以扩展，每个拓扑显示区域可以对显示哪个拓扑进行配置（比

19、如自定义拓扑可以选择某个具体自定义拓扑、IP拓扑可以选择选择哪个IP网段） n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理43告警管理告警管

20、理l 通过设备Trap上报与主动轮询双向确保快速准确发现网络故障。l 通过实时告警关联分析，屏蔽重复无效告警，分析生成根因告警。l 通过实时告警与拓扑提示、通过告警板声光提示、通过手机短信及Email等远程提示，快速通知网络管理员详细准确的故障信息。l 通过固化用户维护经验，为后续相关告警处理提供经验参考与快速定位指导。 44告警管理告警管理清晰、直观的故障列表清晰、直观的故障列表 l H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。 45告警管理告警管理告警导出告警导出l在浏览告警界面，可将告警信息导出成Excel格式。46告警管理

21、告警管理通知与转发设置通知与转发设置快速启用需要的通知与转发设置47告警管理告警管理屏蔽重复无效告警屏蔽重复无效告警 lH3C iMC对接收到的Trap事件进行关联分析，能在故障恢复时自动恢复相关告警，并且缺省支持对重复Trap事件、闪断Trap事件、未知Trap事件、未管理设备Trap事件的过滤分析。同时提供用户自定义Trap分析升级规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。48告警管理告警管理自定义告警过滤规则自定义告警过滤规则l用户自定义的事件过滤规则，用户可指定在什么时间范围内、对什么样的Trap事件进行过滤，不重要不关心的Trap可直接过滤，不进行接收保存。 自

22、定义过滤规则解决您的特定应用要求多种生效时间范围灵活适应不同的应用时间要求49告警管理告警管理基于拓扑的告警根源分析基于拓扑的告警根源分析 l可基于拓扑通过提供区域告警关联分析，找到导致区域告警的根因设备与根因故障。 50告警管理告警管理告警关联分析告警关联分析 l根据内置告警关联规则，分析海量表象告警的根因告警，同时提供告警影响度分析报告。51告警管理告警管理告警分组分析告警分组分析 l可对告警进行分组归纳，对同组告警可进行统一集中管理操作。 52告警管理告警管理告警与拓扑结合告警与拓扑结合 liMC 使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道

23、网络的整体运行状态。 53告警管理告警管理固化维护经验固化维护经验 lH3C iMC提供告警知识库。告警知识库是用户在维护过程中的经验总结，将这些经验输入系统，下次再出现同样的故障时，可以作为参考。 54告警转储告警转储l 告警转储：告警转储：提供告警信息的自动转储功能，满足转储条件的告警信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除。多种转储文件格式，便于汇报总结按需设置转储阈值55Syslog日志接收日志接收 l H3C智能管理系统支持多厂商设备的SYSLOG原始报文接收，提供日志浏览、查询、导出及自动转储功能。 56Syslog日志提取与分析日志提取与分析 l H3

24、C智能管理系统支持在海量日志中提取重要信息，并升级为告警，及时提示用户关注。 n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理58性能管理性能

25、管理l性能监视提供了统一采集和查看设备性能数据的功能，操作员可以查看设备当前的运行状况，也可以查看设备运行状况的历史数据。通过对性能历史数据的采集分析，可观察到网络性能的变化趋势，了解网络运行的基本情况和性能状态，找出影响性能的瓶颈，为规划和调整网络提供参考。 59性能管理性能管理缺省监视指标设置缺省监视指标设置l 在系统管理页面中设置设备添加至网管系统的同时缺省监控的的性能指标。60性能管理性能管理性能数据性能数据TopNl通过设置TopN数目和时间范围可以查看性能指标在不同时间段的TopN数据61性能管理性能管理监视设置监视设置l 在监视设置页面中增加待监视的设备及具体的监视指标。62性能

26、管理性能管理性能数据浏览性能数据浏览63性能管理性能管理全局指标设置全局指标设置l 设置监视指标是否启用性能监视告警功能，并支持配置二级阈值。64性能管理性能管理通过拓扑查看性能数据通过拓扑查看性能数据 l 设置在拓扑中左键单击设备在弹出窗口中显示的性能监视结果。65性能管理性能管理实时性能监视实时性能监视l 在首页功能导航栏中选择实时性能监视，点击右上角的“增加监视图”，根据需要调整采集间隔和图标样式。n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六

27、节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理67概述概述l Intelligent Configuration Center，简称为iCC。l iCC是针对网络配置进行统一管理的系统，系统定位于管理设备的配置文件和软件，实现了对设备使用的配置文件和软件的高效管理和灵活部署。l iCC提出的“设备配置库”和“设备软件库”，可实现对

28、设备使用的配置文件和软件的统一管理。iCC易于管理、安全可靠、操作方便，能够大幅提升工作效率。 l 需确保设备上配置了写团体字，且与网管侧配置一致。68功能概述功能概述l作为设备配置文件和软件的资源中心，“设备配置库”和“设备软件库”分别用于存放设备的各种配置文件以及版本软件。管理员既可以通过“配置向导”对设备的配置和软件升级，也可以通过“设备配置一览表”对设备的配置和软件进行恢复，提高了管理设备配置软件的灵活性。l提供功能：配置模板库设备软件库配置向导部署任务设备配置一览表自动备份计划备份结果报告69配置模板库配置模板库l设备配置资源是构成设备配置库的基础。管理员可以直接导入关注的设备配置，

29、也可以手工创建配置文件。管理员可以简洁灵活的管理和部署配置文件。70设备软件库设备软件库l设备软件资源是构成设备软件库的基础。管理员可以直接从设备上导入需要的设备软件，为管理员提供简洁灵活的管理和部署软件的方式。 71配置向导配置向导liCC提供了便捷的部署向导功能，操作步骤简单友好，部署过程显示直观，管理员既不用奔波于多个机房，也无需使用枯燥的命令行对设备进行配置，大大节省了运维人员的工作量。72部署任务部署任务l设备配置管理提供统一的任务管理中心，操作员可方便的调度任务的执行，修改任务的属性或者复制一个任务。管理员既不用奔波于多个机房，也无需使用枯燥的命令行配置就可以对任务进行调度，减少了

30、运维人员的工作量，提高了工作效率。73部署设备配置部署设备配置l部署设备配置从配置库中选择配置文件或者片断，批量部署设备的启动配置或者运行配置。从设备的配置备份历史中恢复设备的某一历史配置。74部署设备软件部署设备软件l部署设备软件该功能用于从软件库中选择设备软件，批量部署设备的软件版本。 75设备配置一览表设备配置一览表 l设备配置一览表提供了对设备现有配置和软件的快速查询、配置文件的备份，以及对设备配置和软件升级历史的浏览。管理员可以根据需要随时恢复设备的配置和软件，提高管理的灵活性。 76设备配置管理设备配置管理l显示当前设备的配置文件备份历史信息。l主要功能修改配置文件基线化设备配置比

31、较配置文件恢复设备配置删除设备配置历史77第三方设备支持第三方设备支持l原ICC组件对设备的支持采用SNMP方式，而由于mib定义不同厂商是不同的，导致对第三方厂商设备的支持比较差。通过本特性，用户可以按照一定的规则定制脚本，实现对任意第三方厂商设备的支持，使得ICC可以支持任意厂商的设备，极大地增强ICC组件的基线能力。l本特性采用标准的Expect、Perl脚本，是与设备交互的事实标准，具有强大的正则表达式处理能力。n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置

32、中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理79ACLACL管理管理l ACL Manager提供ACL资源管理，统一管理网络的ACL资源信息、包含的规则集、部署的设备；提供灵活、便捷的ACL模板管理，简化管理员为批量配置ACL的过程；提供ACL设备管理，统一管理设备上的ACL及规则、应用ACL到包过滤的业务，提

33、供设备配置历史查看的功能；提供了强大的部署处理机制和多角度的任务视图，方便管理员进行管理和任务部署，使其更加灵活。 ACL 2000ACL资源规则集1规则集2基本配置规则时间范围规则集3规则集配置80ACLACL设备配置设备配置l 通过ACL Manager用户可以方便的浏览设备上ACL相关配置，其中包括五种ACL的配置、包过滤配置、VLAN包过滤配置、时间范围配置和设备配置变更的历史。l 只有与网管的Telnet参数或SSH参数一致而且是ACLM支持的设备类型才能够在ACL组件里出现。81ACL ACL 设备配置设备配置l 网管轮巡时将获取最新的设备配置，如果想立即获取最新的设备配置可以手工

34、点击同步，同步时将设备上的所有ACL配置同步到网管侧。l 点击设备列最后的ACL配置进入设备ACL配置的相关信息查询页面。82ACLACL设备配置设备配置l 当网管每次轮巡设备时，如果发现设备的ACL相关配置发生变化，则将配置重新保存一份。l可以人为将某个设置为基线版本。83ACL ACL 模板管理模板管理l ACL Manager可以实现模板的参数配置，即将某些配置项定义为参数，仅在真正使用模板时才指定这些参数的具体值。用户还可将设备配置保存为模板。84ACL ACL 部署管理部署管理l 部署管理是对用户下发ACL配置进行统一管理的地方，用户可以以任务的方式下发设备上的ACL相关配置，任务中

35、用户可以指定设备下发的顺序是串行还是并行，还可以指定任务出错时的处理方式是回滚还是停止等。此外，用户在可以对ACL配置、包过滤配置和时间范围配置进行批量的下发和删除。n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开

36、放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理86VLANVLAN管理管理l VLAN管理提供了对设备的VLAN规划，VLAN配置下发等功能。通过VLAN管理对网络的VLAN进行统一的规划，然后把这些配置统一下发到设备上，完成网络的VLAN管理。同时VLAN管理组件还提供VLAN拓扑功能，可以直观的查看到VLAN的部署情况。VLAN管理的功能包括：全网VLAN管理、VLAN设备管理、VLAN配置报告、VLAN拓扑、VLAN批量部署。 n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能

37、管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理88虚拟化网络管理虚拟化网络管理 l 虚拟网络管理是针对通过虚拟化软件（如VMWare ESX/ESXi）构建的虚拟网络进行统一管理的系统。系统提供对虚拟机(VM)、虚拟机链路、vSwitch、物理服务器（ESX/ESXi服务器）

38、和vCenter的监控，并实现各虚拟网络设备间拓扑关系的展示，为帮助用户对虚拟网络进行管理提供有效手段。 89虚拟化网络管理虚拟化网络管理SOAP模板模板 l 获取正确的虚拟网络信息的前提必须是给vCenter(虚拟资源管理中心)或物理服务器配置了正确的SOAP参数，系统提供了SOAP模板列表功能，对单设备可在设备详细信息中修改SOAP参数。90虚拟化网络管理虚拟化网络管理虚拟网络视图虚拟网络视图 l 虚拟网络视图以树形结构，层次化的展示出了物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM）之间的从属或连接关系。 l 基于虚拟网络视图,可以查看ESX和VM详细信息，可以执行VM

39、迁移操作 。 91虚拟化网络管理虚拟化网络管理虚拟网络拓扑虚拟网络拓扑 l 以拓扑方式展示物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM）之间的从属或连接关系；同时，通过ESX和物理交换机之间的连接关系，展示ESX所在的物理位置。 92虚拟化网络管理虚拟化网络管理迁移建议迁移建议 l 迁移建议是由vCenter处于平衡资源使用目的，经过一定的算法计算出的关于虚拟机迁移的建议。迁移建议包含了需要迁移的虚拟机、迁移的目的物理服务器、迁移原因等信息。迁移建议在虚拟网络管理中可以被手工执行或自动执行，自动执行需要配置触发参数，指定触发的时长。 93虚拟化网络管理虚拟化网络管理迁移报告

40、迁移报告 l 迁移报告是虚拟机每次迁移的信息报告，报告中包含了虚拟机迁移的最终结果以及迁移过程中各个步骤的执行结果。 n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络

41、管理平台中的基础网络管理95iMC平台中平台中【报表报表】实现背景实现背景l报表是报表是iMC为用户展示数据的一个集中门户，为用户展示数据的一个集中门户，使用目前业界最专业的水晶报表（使用目前业界最专业的水晶报表（Crystal Reports）引擎，为用户提供安全、可定制、易）引擎，为用户提供安全、可定制、易使用的报表展示。使用的报表展示。96iMC中报表管理组件的优势中报表管理组件的优势 l通过网页的形式随时查看即时报表，帮助用户了解最新的系统数据。 l多种类型的周期性报表（天、周、月、季度、半年、年）帮助用户获取各种时间段的数据，便于用户对数据进行对比和趋势分析。 l报表管理组件是一个管

42、理平台，为用户提供了统一的管理报表和查询报表的入口，实现了报表的集中管理。 l多样化的报表展示方式，包括饼图、折线图、柱状图、表格等，用户可以借助各种展示方式，多角度全方位的对数据进行查看和分析。 l多元化的报表处理策略，包括导出（PDF或Excel）、打印、Email发送，用户可以随时随地查看报表。 97iMC报表模板管理报表模板管理98iMC报表平台报表平台-周期报表周期报表99在在iMC中查看报表中查看报表l 点击查看报表即可在iMC中观察到所选报表的数据。l 根据需要，还可以对此进一步指定周期性报表，产生周期的报表供管理者使用。100iMC中报表的导出功能中报表的导出功能l 在iMC中

43、查看的报表还可以选择导出成各种格式。n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 OAAOAA开放开放第二章第二章 iMCiMC平台中的基础网络管理平台中的基础网络管理102分权管理分权管理l 权限管理是iMC配置管理台的基础

44、功能之一。通过权限管理，可为不同的iMC操作人员规划不同的权限，从而实现精细化分权管理能力。l iMC智能管理平台提供多维度精细化权限管理，分别为：基于业务功能维度（操作员分组）和数据资源维度。iMC提供这两个维度的交叉权限管理能力。n第一节第一节 资源和设备管理资源和设备管理n第二节第二节 拓扑管理拓扑管理n第三节第三节 告警管理告警管理n第四节第四节 性能管理性能管理n第五节第五节 智能配置中心智能配置中心n第六节第六节 ACLACL管理管理n第七节第七节 VLANVLAN管理管理n第八节第八节 虚拟化网络管理虚拟化网络管理n第九节第九节 报表管理报表管理n第十节第十节 分权管理分权管理n第十一节第十一节 分级管理分级管理n第十二节第十二节 来宾接入管理来宾接入管理n第十三节第十三节 OAAOAA开放开放第二章第二章 iMCi