iMC71智能管理平台操作手册

2222三、生疏iMC的治理界面iMC首页介绍iMC的首页界面不同于其他功能页面，用户可以在首页上定制展现元素，元素集中展现。如图1-1图1-1iMC首页iMC5个局部。治理链接称上可以看到当前操作员的登录时间和登录IP地址。导航条进展切换。搜寻栏实现了对用户、设备、接口的搜寻，同时支持多条件查询的高级搜寻功能缺省主页并将其中一个指定为缺省首页。同时，iMC还供给了多种展现元素，操作员可以依据实际需要在首页上定制不同的展现元素。告警统计控件iMCiMC功能页界面iMC功能页界面如图1-2所示，除首页外，其他功能页的界面一样，这里仅以图1-2功能页界面表1-1功能页界面序号⑴⑵名称序号⑴⑵名称导航树说明列出了当前功能页签对应的操作链接。操作区该区域主要用于信息展现以及相关功能的操作。全都；最高告警级别；排列，仅在存在故障设备时才显示；图标均为链接，点击后在操作区中将显示其中包含的设备信息列表。页签下拉菜单iMC的功能页签供给了便利的下拉菜单，如图1-3所示。图1-3页签下拉菜单的菜单功能，单击菜单链接，即可导航至对应的功能页面。导航树浮出菜单iMC1-4所示。图1-4导航树浮出菜单和开放功能链接。在左导航树中将鼠标移至菜单右侧的>>>上，浮出菜单会自动弹出，点击菜单链接，即可导航至对应的功能页面。四、首次登录后要做什么？添加设备iMC源>自动觉察”菜单项，进入自动觉察简易模式页面，如图2-1所示。图1-5自动觉察简易模式页面只需要输入网段起始IP和完毕IP〔可以输入一组或多组即可查找到该网段内的设备。iMC进入自动觉察高级模式页面，如图2-2所示。图2-2自动觉察高级模式页面模式适用场合以路由方式觉察IP地址，推举模式适用场合以路由方式觉察IP地址，推举承受这种方式。以ARP方式觉察假设您想快速完成设备觉察操作，推举承受这种方式。以IPsecVPN方式发现假设您只需要了解与IPsecVPN业务相关的设备，推举承受这种方式。以网段方式觉察假设您把握了网络中的网段规划信息，推举承受这种方式。以PPP方式觉察IP地址掩码是30位的，推举承受这种方式。设备。除自动觉察外，iMC也供给了手动增加设备的功能，两种增加设备的方法适用于不同的状况，请参见表2-2进展选择。增加方式适用场合操作方法自动觉察增加方式适用场合操作方法自动觉察iMC时，快速在页签下拉菜单中选择“资的完成网络设备的批量增加。源>自动发现”菜单项。手动增加 当网络中增设备时，在页签下拉菜单中选择“资可以通过手工增加的方式进展单源>增加设备”菜单项。独增加。保藏夹功能独增加。操作员可以将自己常常访问的iMC页面参加保藏夹，然后通过保藏夹快速访问自己需要访问的页面。1〕.将页面参加保藏夹将页面参加保藏夹的操作如图2-3所示，点击关注页面右上角的“参加保藏”链接，确认后将页面参加保藏夹。图2-3参加保藏夹2〕.访问保藏夹〔快捷〕>我的保藏”，查看全部保藏的页面链接。图2-4访问保藏夹业务操作流导航用户使用，如图2-5所示。图2-5ACL业务配置向导图五、iMC中的资源治理iMC中的资源是指网络资源，包括设备、接口、链路、虚拟网络等，网络资源的正常运行是用户和业务正常使用的前提。本章主要介绍iMC对网络资源

iMC资源治理概述在导航条中点击“资源”页签，页面的左导航树如图3-1所示。图3-1导航树视图由上图可以看出，导航树中的功能节点分为如下六类：快速定位需要操作的资源；能；终端准入治理：用来对接入网络的终端进展统一的治理和监控；治理；图和虚拟网络拓扑的入口；CMDB治理：CMDB系统治理等特性，以便利用户对各个配置项进展相关的功能治理；性能治理：供给了设备性能的全局扫瞄、设置等功能入口。使用拓扑治理网络1〕.查看网络拓扑iMC同时支持HTML5拓扑和AppletHTML5拓扑只需扫瞄器支持即可翻开，AppletHTML5击[网络拓扑]菜单项，系统将在窗口中翻开网络拓扑图。3-2所示，网络拓扑窗口默认翻开自定义拓扑，用户可以双击图标，网络拓扑窗口将在选项卡中翻开自定义视图。图3-2查看自定义拓扑2〕.在拓扑图中进展设备定位单击导航树中的[设备视图]3-3所示。图3-3路由器设备视图点击图中的“操作”链接，在弹出菜单中选择[查看拓扑]菜单项，在选择拓扑显示的视图后，系统自动定位到该设备所在的位置。如图3-4所示。图3-4设备拓扑定位设备性能监控数据以及告警查询点击图3-3中的任意一个设备标签链接，即可翻开设备具体信息页面，如图3-5所示。图3-5设备具体信息1〕.设备告警信息iMC通过列表、图形两种形式将设备运行过程中的关键告警展现给操作员。点击上图中的柱状图，页面将自动跳转到“告警”功能，并显示该设备的相关等级的全部告警，便利操作员准时定位设备故障。2〕.性能监控信息击右上角的“性能数据概览”链接查看该设备的全部性能监控数据。3〕.操作菜单设备具体信息页面右侧的操作菜单是iMC针对单个设备供给的配置和治理功能。操作员可以通过操作菜单完成针对该设备的各种操作，如VLAN治理和设备配置治理等。六、iMC中的用户治理iMC供给了多种针对用户的治理功能，这些用户可以是终端用户、访客等。智能治理平台供给了用户治理和来宾接入治理功能，为了更好的介绍iMC的用户治理功能，本章将结合终端智能接入〔EIA〕和EAD安全策略治理〔EAD〕组件来介绍iMC对用户的治理。iMC用户治理概述仅在部署了涉及用户治理功能的业务组件〔如EIA/EAD〕时才会显示相应的功能节点。图4-1用户导航树由上图可以看出，导航树中的功能节点分为如下五类：用于对用户身份信息进展治理的用户治理；和终端治理；用于对接入用户终端安全进展治理的安全策略治理和桌面资产治理；用于对来宾和访客进展治理的来宾接入治理和访客治理。说明：用户治理和来宾接入治理是智能治理平台供给的功能。备用户治理和设备用户策略治理是终端智能接入〔EIA〕供给的功能。安全策略治理和桌面资产治理是EAD安全策略治理〔EAD〕供给的功能。功能节点。iMC系统中主要有操作员和用户两类角色：操作员是指能够直接登录iMC系统进展相关配置和操作的网络治理人员〔比方系统默认操作员admin〕，常常是企业IT部门人员；用户指网络使用者，是iMC的治理对象。用户治理4-2区分，这里将用户称为平台用户。图4-2增加用户接入用户治理AAA〔认证、授权、计费〕效劳。增加接入用户的界面如图4-3所示，每个接入用户都需要关联一个平台用户。图4-3增加接入用户用户的接入策略等信息，接入用户只有满足这些接入策略提高整个网络的安全性。七、无线业务治理组件骨干网仍旧安置在固定网络，只是用户可以移动。AP、AC等设备的治理以及由此带来的网络安全问题也开头受到关注。无线业务治理组件用于无线局域网治理，供给对无线网络中HPMSM系列和H3C系列的AC、FatAP、FitAP设备以及终端用户的觉察、配置和监控功能。用户可以借助WSM组件对无线网络进展配置和部署，监控各无线设备的运直观的拓扑图来查看设备运行状态、AP的位置和连接状况。操作步骤1) 添加无线设备。“资源”页签，单击[自动觉察]或[增加设备]添加无线设备，如图5-1图5-1增加设备2〕配置无线掌握器参数掌握器]，单击无线设备的设备标签，进入其具体信息页面，如图5-2所示。图5-2无线掌握器具体信息从无线掌握器的具体信息页面“无线业务信息”Tab页中单击“修改”，进入无线掌握器参数配置页面，如图5-3所示。图5-3无线掌握器参数配置“CN”，相应可设置流量负载均衡阈值或终端数负载均衡阈值，单击<确定>按钮。3)为无线掌握器设备添加FitAP模板。5-2所示。从无线掌握器的具体信息页面“无线业务信息”Tab页中单击“查看全部FitAP“FitAP列表”进入FitAP列表页面，如图5-4所示。图5-4FitAP列表通过单击FitAP列表的<增加>或<导入>按钮的进展FitAP模板的增加操作。<确定>按钮完成FitAP模板的创立，留意序列号设置为Auto或与实际AP的序列号全都，如图5-5所示。图5-5增加AP模板为无线掌握器设备添加效劳策略。翻开无线掌握器设备的具体信息页面，如图5-2所示。从无线掌握器的具体信息页面中单击“无线效劳”下的“效劳策略治理“效劳策略治理”，进入效劳策略治理页面，如图5-6所示。图5-6效劳策略治理单击<增加策略>按钮进入增加效劳策略页面，如图5-7所示。图5-7增加效劳策略钮完成效劳策略的创立。Radio策略。翻开无线掌握器设备的具体信息页面，如图5-2所示。从无线掌握器的具体信息页面中单击“无线效劳”下的“Radio策略治理”链接，或者从无线掌握器列表操作扩展列单击“Radio策略治理”，进入Radio策略治理页面，如图5-8所示。图5-8Radio策略治理单击<增加策略>按钮进入增加Radio策略页面，如图5-9所示。图5-9增加Radio策略DTM<确定>策略的创立。6)给FitAP配置Radio参数。翻开无线掌握器设备的具体信息页面，如图5-2所示。从无线掌握器的具体信息页面“无线业务信息”Tab页中单击“查看全部”，或者从无线掌握器列表操作扩展列单击“FitAP列表”，进入FitAP列表页面，如图5-4所示，选择某个FitAP查看其具体信息页面，如图5-10所示。图5-10FitAP具体信息在FitAPRadioRadio的修改链接可进入修改Radio配置参数页面，如图5-11所示。图5-11修改Radio配置参数Radio参数具体配置如下：先将“治理状态”设置为“Up”；再选择Radio策略，在Radio策略下拉列表中选择适宜的Radio策略；最终选择效劳策略，在效劳策略列表中选中一个或多个效劳策略，最终单击<确定>按钮完本钱次配置。验证结果在无线终端的“网络连接”窗口中，翻开[无线网络连接]对话框，单击对话框刷网络列表”，系统开头搜寻区域中的无线网络。等待搜寻完成后，在[无线网络连接]对话框的列表中，可以找到本例中配置的SSID，这就可以证明本例中成功创立了一个WLAN网络。八、EAD安全策略组件EA