iMC智能管理平台操作手册

1、熟 悉 iMC 的 管 理 界 面iMC首页介绍iMC的首页界面不同于其他功能页面,用户可以在首页上定制展示元素,设定页面布 局,自定义多个首页页面.用户可根据需要灵活设置,将自己关注的元素集中展示.如图 1-1图1-1 iMC首页以自上而下从左到右的顺序,iMC首页界面分为如下5个局部.治理链接显示了当前登录的操作员信息以及相关的功能链接.将鼠标移动到操作员名称上可 以看到当前操作员的登录时间和登录IP地址.导航条以不同的角度提供了各类治理功能的配置入口,方便治理员根据实际需要进行切换.搜索栏实现了对用户、设备、接口的搜索,同时支持多条件查询的高级搜索功能缺省主页操作员登录iMC后的缺省首页

2、Welcome . iMC允许操作员定制多个首页,并将其中 一个指定为缺省首页.同时,iMC还提供了多种展示元素,操作员可以根据实际需要在首 页上定制不同的展示元素.告警统计控件用于对iMC中的告警信息进行统计,并且可以根据告警的等级进行语音提示.iMC功能页界面iMC*能页界面如图1-2所示,除首页外,其他功能页的界面相同,这里仅以资源功能 页为例,治理链接、功能页签和搜索栏与首页界面相同,这里不再介绍.图1-2功能页界面功能页界面不同于首页的地方,以从左到右的顺序,分为如下两个局部 表1-1功能页界面厅P名称说明导航树列出了当前功能页签对应的操作链接.操作区该区域主要用于信息展示以及相关功

3、能的操 作.从图1-2中我们可以看到如下信息：自定义视图、设备视图的图标颜色与视图中严重级别最高的设备图标颜色一致；设备视图快照下根据类别列出了网络中各类设备的数量以及设备当前的最高告警级别；存在故障的设备列表列出了处于不同告警级别的设备,并根据严重程度进行排列,仅在存 在故障设备时才显示；性能监控区域列出了多种用户关心的性能指标.界面中的视图、设备类型图标均为链接, 点击后在操作区中将显示其中包含的设备信息列表.页签下拉菜单iMC的功能页签提供了方便的下拉菜单,如图1-3所示.图1-3页签下拉菜单页签下拉菜单使治理员可以迅速定位到自己需要的功能,这里以业务页签为例.将 鼠标指针移动至业务功能

4、页签,页签下拉菜单会自动弹出,选择自己需要的菜单功能,单 击菜单链接,即可导航至对应的功能页面.导航树浮出菜单iMC导航树提供了浮出菜单,如图1-4所示.图1-4导航树浮出菜单浮出菜单可以将操作链接的子链接显示在浮出菜单中,方便治理员迅速定位和展开 功能链接.在左导航树中将鼠标移至菜单右侧的 上,浮出菜单会自动弹出,点击菜单 链接,即可导航至对应的功能页面.首次登录后要做什么1.添加设备作为网络业务的承载者,网络设备是整个网络的“骨骼,因此网络治理首先从向系 统添加被治理设备开始.操作员登录iMCt,在页签下拉菜单中选择“资源 自动发现菜 单项,进入自动发现简易模式页面,如图2-1所示.图1-

5、5自动发现简易模式页面只需要输入网段起始IP和结束IP 可以输入一组或多组,即可查找到该网段内的设 备.同时iMC还为用户提供了多种自动发现方式,点击“切换到高级模式链接,进入自动发现高级模式页面,如图2-2所示.图2-2自动发现高级模式页面不同的自动发现方式有其特点和适用场合,请参照表 2-1进行选择.表2-1自动发现模式适用场合以路由方式发现如果您仅知道某个网关或路由器的IP地址,推荐米用 这种方式.以AR芯式发现如果您想快速完成设备发现操作,推荐米用这种方 式.以IPsecVPNJ式发现如果您只需要了解与IPsecVPNlk务相关的设备,推荐 米用这种方式.以网段方式发现如果您掌握了网络

6、中的网段规划信息,推荐米用这种 方式.以PPPT式发现如果您的网络中三层设备互联的接口 IP地址掩码是 30位的,推荐采用这种方式.操作员首次登录iMC寸,iMC自动引导操作员使用自动发现来向iMC中增加设备.除 自动发现外,iMC也提供了手动增加设备的功能,两种增加设备的方法适用于不同的情况, 请参见表2-2进行选择.表2-2设备添加方式增加方式适用场合操作方法自动发现首次使用iMCM,快速的完成网络设备的批量增加.在页签卜拉菜单中选择“资源 自动发现菜单项.手动增加当网络中新增设备时,可以 通过手工增加的方式进行单独增 加.在页签卜拉菜单中选择“资源增加设备菜单项.收藏火功能操作员可以将自

7、己经常访问的iMCM面参加收藏夹,然后通过收藏火快速访问自己需 要访问的页面.1).将页面参加收藏夹将页面参加收藏夹的操作如图2-3所示,点击关注页面右上角的“参加收藏链接, 确认后将页面参加收藏夹.图2-3参加收藏夹2).访问收藏夹如图2-4所示,在导航条中选择“(快捷)我的收藏,查看所有收藏的页面链接.图2-4访问收藏夹业务操作流导航一些业务组件提供配置向导图,用户可以参照导航完成全套业务的部署,方便用户使 用,如图2-5所示.图2-5ACL#务配置向导图iMC中的资源治理iMC中的资源是指网络资源,包括设备、接口、链路、虚拟网络等,网络资源的正常 运行是用户和业务正常使用的前提.本章主要

8、介绍iMC对网络资源的治理.1. iMC资源治理概述在导航条中点击“资源页签,页面的左导航树如图 3-1所示.图3-1导航树视图由上图可以看出,导航树中的功能节点分为如下六类：视图治理：提供了拓扑和视图的入口,操作员可以根据拓扑或视图等功能快速定位需要操 作的资源；资源治理：主要用来增加设备,同时还提供了批量配置设备相关参数的功能；终端准入治理：用来对接入网络的终端进行统一的治理和监控；网络资产：用来对网络中的各类资产,如交换机、板卡、电源模块等进行治理；虚拟资源治理：用来对虚拟设备组成的网络进行治理,提供了虚拟网络视图和虚拟网络拓 扑的入口；CMDBt理：CMDB理主要有配置项检索、预置配置

9、项类型、统计视图、系统治理等特性, 以方便用户对各个配置项进行相关的功能治理；性能治理：提供了设备性能的全局浏览、设置等功能入口.使用拓扑治理网络1） .查看网络拓扑iMC同时支持HTML拓扑和Applet拓扑,两种拓扑的区别在于HTML拓扑只需浏览器支 持即可翻开,Applet拓扑需要安装插件.这里以HTML拓扑为例,单击网络拓扑菜单项, 系统将在新窗口中翻开网络拓扑图.如图3-2所示,网络拓扑窗口默认翻开自定义拓扑,用户可以双击图标,网络拓扑窗 口将在新选项卡中翻开自定义视图.图3-2查看自定义拓扑2） .在拓扑图中进行设备定位单击导航树中的设备视图菜单项,翻开设备视图,如图3-3所示.图

10、3-3路由器设备视图点击图中的“操作链接,在弹出菜单中选择查看拓扑菜单项,在选择拓扑显示的视图后,系统自动定位到该设备所在的位置.如图 3-4所示.图3-4设备拓扑定位设备性能监控数据以及告警查询点击图3-3中的任意一个设备标签链接,即可翻开设备详细信息页面,如图 3-5所示. 图3-5设备详细信息1） .设备告警信息iMC!过列表、图形两种形式将设备运行过程中的关键告警展示给操作员.点击上图 中的柱状图,页面将自动跳转到“告警功能,并显示该设备的相关等级的全部告警,方 便操作员及时定位设备故障.2） .性能监控信息设备的性能监视数据,位于设备详细信息页面的最下方.操作员可以通过点击右上角 的

11、“性能数据概览链接查看该设备的所有性能监控数据.3） .操作菜单设备详细信息页面右侧的操作菜单是iMC#对单个设备提供的配置和治理功能.操作员可以通过操作菜单完成针对该设备的各种操作,如 VLAK理和设备配置治理等.iMC中的用户治理iMC®供了多种针对用户的治理功能,这些用户可以是终端用户、访客等.智能治理平台提供了用户治理和来宾接入治理功能,为了更好的介绍iMC的用户治理功能,本章将结合终端智能接入EIA和EADe全策略治理EAD组件来介绍iMC对用户的治理.1. iMC用户治理概述在导航条中点击“用户页签,页面的左导航树如图 4-1所示.注意,iMC仅在部署了 涉及用户治理功能

12、的业务组件如EIA/EAD时才会显示相应的功能节点.图4-1用户导航树由上图可以看出,导航树中的功能节点分为如下五类：用于对用户身份信息进行治理的用户治理；用于对用户接入进行限制的接入用户治理、接入策略治理、用户接入日志和终端治理； 用于对接入用户终端平安进行治理的平安策略治理和桌面资产治理；用于对来宾和访客进行治理的来宾接入治理和访客治理.用于对登录设备进行治理的设备用户治理和设备用户策略治理.说明：用户治理和来宾接入治理是智能治理平台提供的功能.接入用户治理、接入策略治理、用户接入日志、终端治理、访客治理、设备用户治理和设备用户策略治理是终端智能接入EIA提供的功能.平安策略治理和桌面资产

13、治理是EADe全策略治理EAD提供的功能.如果系统安装了智能治理中央的其他业务组件,导航树中还会出现相应的功能节点.iMC系统中主要有操作员和用户两类角色：操作员是指能够直接登录 iMC系统进行相关配置 和操作的网络治理人员比方系统默认操作员 admin,常常是企业IT部门人员；用户指 网络使用者,是iMC的治理对象.用户治理用户治理提供了对用户根本信息进行治理的功能,增加用户的界面如图4-2所示,必选项包括用户姓名、证件号和用户分组,其它均为可选项.为了方便区分,这里将用户 称为平台用户.图4-2增加用户接入用户治理接入用户治理提供了对用户接入进行限制的功能,一个平台用户可以有多个接入用 户

14、,每个接入用户的帐号都可以用于 AAA认证、授权、计费效劳.增加接入用户的界 面如图4-3所示,每个接入用户都需要关联一个平台用户.图4-3增加接入用户接入用户接入网络时除了要有帐号外,还需要申请效劳.效劳中指定了接入用户的接入策略等信息,接入用户只有满足这些接入策略才接入网络.如果要对接入用户的平安性进行限制, 操作员还可以在效劳中指定平安策略, 申请了该效劳的用户在接入网络时还需要满足平安性要求,从而提升整个网络的平安性.无线业务治理组件由于无线系统具有便于搭建和使用,无需考虑复杂的布线和变迁等特点已越来越多的 应用到各个领域.然而,无线系统不是完全的无线系统,它的效劳器和骨干网仍然安置在

15、 固定网络,只是用户可以移动.AR A件设备的治理以及由此带来的网络平安问题也开始 受到关注.无线业务治理组件用于无线局域网治理,提供对无线网络中HPMSM列和H32歹J的AGFatAP、F计AP设备以及终端用户的发现、配置和监控功能.用户可以借助WSM件对无线网络进行配置和部署,监控各无线设备的运行、使用情 况,并支持按漫游域、楼层、设备类型等分组治理无线设备,同时提供直观的拓扑图来查 看设备运行状态、AP勺位置和连接情况.1 .操作步骤1添加无线设备.选择“资源页签,单击自动发现或增加设备添加无线设备,如图5-1图5-1增加设备R资懑?增加设备帮助谀备根本信息王机名成庐地址, 设备标签*设

16、备分蛆登录方式将设备的T即发送到本网管系统设备支持Ping操作十in开通也参加揩Lqq 口 Back地址作为治理IP2配置无线限制器参数a.从“资源或者“业务页签,选择无线业务治理/资源治理中的无线限制器,单击无线设备的设备标签,进入其详细信息页面,如图5-2所示.图5-2无线限制器详细信息b.从无线限制器的详细信息页面“无线业务信息Tab页中单击“修改,进入无线限制器参数配置页面,如图5-3所示.图5-3无线限制器参数配置c.设置地区代码为“ CN ,相应可设置流量负载均衡阈值或终端数负载均衡阈值,单 击 确定 按钮.3)为无线限制器设备添加F计AP模板.a.翻开无线限制器设备的详细信息页面

17、,如图 5-2所示.b.从无线限制器的详细信息页面“无线业务信息Tab页中单击“查看所有,进入F让AP列表页面,或者通过无线限制器列表扩展操作里的“F让AP列表进入F让AP列表页面,如图5-4所示.图5-4F让AP列表c.通过单击FitAP列表的 增加或导入按钮的进行FitAP模板的增加操作.d.设置APg称、序列号、型号等信息,然后单击 确定按钮完成FitAP模板的创立, 注意序列号设置为Auto或与实际AP勺序列号一致,如图5-5所示.图5-5增加AP真板(4)为无线限制器设备添加效劳策略.a.翻开无线限制器设备的详细信息页面,如图 5-2所示.b.从无线限制器的详细信息页面中单击“无线效

18、劳下的“效劳策略治理,或者从无线限制器列表操作扩展列单击“效劳策略治理,进入效劳策略治理页面,如图5-6所示.图5-6效劳策略治理c.单击 增加策略 按钮进入增加效劳策略页面,如图5-7所示.图5-7增加效劳策略d.设置策略ID、SSID接口2、加密模式、认证模式等参数,单击 确定按钮完成服 务策略的创立.(5)为无线限制器设备添加Radio策略.a.翻开无线限制器设备的详细信息页面,如图 5-2所示.b.从无线限制器的详细信息页面中单击“无线效劳下的“Radio策略治理链接,或者从无线限制器列表操作扩展列单击“ Radio策略治理,进入Radio策略治理页面,如 图5-8所示.图5-8Rad

19、io策略治理c.单击增加策略按钮进入增加Radio策略页面,如图5-9所示.图5-9增加Radio策略d.设置策略名称、DTMB隔、RTSA值等参数,单击 确定按钮,完成Radio策略的创 建.6)%& FitAP酉己置Radio参数.a.翻开无线限制器设备的详细信息页面,如图 5-2所示.b.从无线限制器的详细信息页面“无线业务信息 Tab页中单击“查看所有,或者 从无线限制器列表操作扩展列单击“ FitAP列表,进入FitAP列表页面,如图5-4所示, 选择某个FitAP查看其详细信息页面,如图5-10所示.图5-10FitAP详细信息c.在FitAP的详细信息页面中,可查看到其所有的 Radio信息,单击Radio的修改链接 可进入修改Radio配置参数页面,如图5-11所示.图5-11修改Radio配置参数d.对Radio参数具体配置如下：先将“治理状态设置为“Upf ;再选择Radio策略,在Radi