02_H3C_iMC智能管理中心平台介绍

1、H3C iMC平台介绍平台介绍 日期：2012-08 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 n 了解了解iMC系统框架结构系统框架结构 n 掌握掌握iMC平台的功能特性平台的功能特性 课程目标课程目标 学习完本课程，您应该能够：学习完本课程，您应该能够： n 第一章第一章 iMC平台概述平台概述 n 第二章第二章 iMC组网方式组网方式 n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍 n 第四章第四章 iMC数据库管理数据库管理 目录目录 3 iMC智能管理中心概述智能管理中心概述 l iMC（Intelligent Management Center）智能管理

2、中心是H3C推出的 下一代业务智能管理产品。它融合了当前多个产品，以统一风格提供 与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件 化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特 性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的 业务平台 。智能管理中心的公共管理平台在以下将简称为平台。 4 iMC 整体架构整体架构 资源访问层资源访问层 iMC 平台框架平台框架 - 统一资源访问，基础资源管理统一资源访问，基础资源管理 设备/文件/数据访问适配层设备资源管理用户资源管理 文件系统数据库网络设备 拓扑管理 网络告警 性能监控 iMC 业务流程业务流程 数据

3、中心管理业务流VPN管理业务流终端管理业务流 SOA架构 架构 SNMP/TR069/Telnet/HTTP 终端 Radius 服务器 SNMP/WMI/SSHODBC/JDBC ACL管理 QoS管理 VLAN管理 用户认证 接入授权 计费管理 射频管理 终端轨迹 无线定位 VPN链路 VPN流量 VPN审计 iMC 业务逻辑业务逻辑 实现具体的软件业务逻辑，对上层提供功能接口实现具体的软件业务逻辑，对上层提供功能接口 业务逻辑层业务逻辑层 HTTP+JavaScript+CSS URL(HTTP Request/ XMLHTTPRequest) XML/JSON HTTP/HTTPS 应

4、用表示层应用表示层浏览器浏览器 SOAP REST TRAP FTP 第三方系统第三方系统 按 需 装 配 组 件 化 流 程 化 平 台 化 XML 5 iMC系统中平台所处位置说明系统中平台所处位置说明 l 必须先安装部署iMC平台组件后，才可以在此基础上安装 部署其他各个功能组件，中小企业版的平台之上不允许 安装其他业务组件。 iMC平台平台 （中小企（中小企业业版）版） iMC平台平台 （专业专业版）版） iMC平台平台 （标标准版）准版） UAM 功能组件 功功 能能 组组 件件 EAD 功能组件 WSM 功 能 组 件 UBA NTA 功 能 组 件 APM 功 能 组 件 MVM

5、 功 能 组 件 BIMS 功 能 组 件 SHM 功 能 组 件 SOM 功 能 组 件 TRM 功 能 组 件 n 第一章第一章 iMC平台概述平台概述 n 第二章第二章 iMC组网方式组网方式 n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍 n 第四章第四章 iMC数据库管理数据库管理 目录目录 7 组网方式一：分布式组网组网方式一：分布式组网 l 安装一套iMC时，为了分担各模块的性能压力，可以将各 组件分布式安装到不同的服务器上。 l 在分布式部署环境中，存在一个主服务器和若干从服务器。 主服务器端运行iMC平台资源组件，从服务器可以分别运 行平台性能、告警、UAM接入认证

6、、EAD检查等组件。 多个组件可以集中部署在一台服务器上，也可以根据实际 负载情况和服务器配置情况分离部署。 8 组网方式二：分权分级网管组网方式二：分权分级网管 l 在分级组网时，各个分支部署网管。 9 主要的网络接口、协议及兼容性说明主要的网络接口、协议及兼容性说明 l 支持SNMP v1、v2c、v3协议访问设备，用于使用MIB进 行管理的功能，包括iMC几乎所有和设备相关的功能。 l 支持Telnet、SSH协议访问设备，用于设备配置管理、 ACL管理等使用命令行的功能；SSH协议（基于Telnet的 安全远程登录协议）支持密码和RSADSA密钥认证，保 证数据传输的安全性。 l 支持

7、TFTP、FTP、SFTP协议访问设备，用于设备配置管 理等使用文件传输的功能。 l 基于HTTP/HTTPS协议的Web浏览器访问接口，目前兼容 IE和Firefox浏览器。 l 基于RESTful协议的Web Services访问接口。 n 第一章第一章 iMC平台概述平台概述 n 第二章第二章 iMC组网方式组网方式 n 第三章第三章 iMC平台功能特性介绍平台功能特性介绍 n 第四章第四章 iMC数据库管理数据库管理 目录目录 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五

8、节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 12 首页个性化定制首页个性化定制 l 支持各业务在首页发布widget，每个widget具有折叠、还原、最大化、 拖拉、关闭、新窗口打开等功能。 l 支持用户在自己的权限范围内定制个性化主页。 13 资源类型资源类

9、型 l iMC中的资源分为两类：网络资源和用户资源。 对H3C、HP、3Com、华为、Cisco各厂家网络设备的 分类和识别；对设备状态和基本信息的管理，不仅包 含了设备的基本信息、接口信息、性能数据和告警信 息，同时还可以在增加其他组件的情况下显示扩展后 的业务信息。 与业务无关的用户基本信息的统一维护，这些基本信 息是独立于业务的，包括用户姓名、证件号码、通讯 地址、电话、电子邮件、用户分组；并提供用户附加 信息管理功能，管理员可根据网络运营的习惯进行用 户信息定制，如学校可以定制学号、年级等信息，企 业可以定制部门、职务等信息。 14 设备管理设备管理 l iMC通过增加设备和自动发现两

10、种方式，将网络资源加入iMC中进行 管理。增加设备时可以选择多种选项，满足不同网络环境下的需求， 增强网管部署的易用性。 15 批量操作批量操作 l iMC支持单个或批量的设备和接口配置、网管参数配置、设备参数校 验，配置和管理操作更加简便易用。 16 设备导入设备导入/导出功能导出功能 l iMC提供的设备导入/导出功能为系统升级和网管系统切换提供了便利， 尤其是导入文件的可定制化使得用户很容易手工编辑一个导入文件， 也可以对其他网管系统导出的设备进行快速编辑后导入iMC系统。 17 用户导入用户导入/导出功能导出功能 l 用户资源可通过简单的增加和批量导入的方式，加入iMC中进行管理。 i

11、MC同时提供用户附加信息，可根据iMC的真实使用情况，为用户定 制更多的可用附加信息。批量操作功能可以一次性对多个用户进行批 量修改或注销。 18 设备类型自定义设备类型自定义 l iMC提供设备厂商、系列、型号和类型的自定义能力，从 而可以快速便捷的支持新设备和第三方设备，便于用户对 全网设备进行统一管理。 19 IP/MAC终端准入管理（终端准入管理（1） l IP地址分配 IP地址分配将IP地址作为网络中的一种资源，进行统一分配和管理。管 理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进 行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设 置要分配的IP地址。

12、 20 IP/MAC终端准入管理（终端准入管理（2） l 准入配置 准入配置对网络终端接入网络的安全规则进行设置，并在网络终端违背 安全规则的情况下，设定相应的安全处理策略（发送告警、关闭端口 等）。终端准入配置包括终端准入绑定、交换机准入绑定、IP/MAC绑定 和终端异常处理策略四个部分。 21 IP/MAC终端准入管理（终端准入管理（3） l 终端异常处理策略 22 IP/MAC终端准入管理（终端准入管理（4） l 历史接入记录 历史接入记录为网络终端接入网络的所有日志，通过历史接入记 录可提供给操作员终端接入的全部信息，包括网络终端从何时、 何地接入，iMC最后一次轮询到这台网络终端的时

13、间。 23 IP/MAC终端准入管理（终端准入管理（5） l 实时定位 在网络终端在线的情况下，实时定位可以实时查询网络终端当前 所在的网络位置，或最近的网络位置。当发生异常攻击或病毒传 播时，通过实时定位，网络管理员可以迅速定位问题所在网络位 置，并进行隔离。 24 IRF管理（管理（1） l 简化拓扑。在拓扑中IRF是作为一台设备进行管理的，所有成员在拓扑上是不 可见的，简化了拓扑结构和管理工作量。为了区别IRF和一般设备，IRF设备 在拓扑上展示为IRF图标 ，表示包含多个物理设备。如下图： 25 IRF管理（管理（2） l IRF拓扑图双击可展开。 26 IRF管理（管理（3） l I

14、RF的告警。 27 IRF管理（管理（4） l iMC提供了IRF多设备面板管理，一体化管理IRF中的所有 物理设备。 28 IRF管理（管理（5） l IRF配置和软件管理。iMC对IRF设备提供了统一的软件升级管理，在 操作上和一般设备相同。 l 在配置管理上，提供统一的配置备份恢复等操作；进一步支持对每个 成员的配置文件的管理。 29 MIB管理管理 l MIB(Management Information Base)管理工具以树型结构显示已经加 载的MIB节点，用于浏览和配置设备MIB节点信息，包括对MIB节点进 行Get、Get Next、Walk及Set操作，并支持编译、加载MIB

15、文件。 30 MIB管理举例管理举例 l MIB(Management Information Base)管理工具可以辅助网 管员和工程师定位问题。 31 网络资产管理（网络资产管理（1） l 提供网络资产的管理和查询功能。网管员可以根据不同的条件检索网络资产 信息。管理员首先将iMC系统中管理的设备增加到网络资产中进行管理，在设 备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件 信息，并将这些配件加入到网络资产中进行管理。通过网络资产详细信息页 面，网管员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、 接口信息以及变更审计历史信息。 32 网络资产管理（网络资产

16、管理（2） l 提供网络资产的审计功能。iMC提供两种触发网络资产审计的方法： 一种是系统定期自动同步，在同步网络资产信息的同时对资产信息进 行审计，记录网络资产发生的变更信息。另一种是通过手动触发，当 对iMC中加入网络资产管理的设备进行同步操作时，会触发该设备的 资产信息同步，并进行审计。通过网络资产审计的查询功能，网管员 可以定制条件查询资产变更的审计信息。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节

17、第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 34 iMC拓扑管理（拓扑管理（1） l iMC智能管理平台提供多种类型的拓扑：提供传统的基于IP网络的IP拓扑、二 层拓扑和邻居拓扑。 l 用户可以根据实际组网情况，自由定义自己关注的网络拓扑视图（自定义拓 扑） 35 iMC拓扑管理（拓扑管理（2） l 拓扑上可显示设备的相关信息，也

18、支持显示链路的流量。 36 iMC拓扑管理（拓扑管理（3） l 拓扑上可对设备和链路做相关操作。支持设备和链路的标签显示方式以及修 改 37 iMC拓扑管理（拓扑管理（4） l 支持对背景图的增加。 l 支持将拓扑导出为Visio格式（VDX） 38 iMC拓扑管理（拓扑管理（2） l 数据中心拓扑 支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑 视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理 实体进行管理维护。 39 iMC拓扑管理（拓扑管理（3） l 数据中心拓扑 数据中心楼层-机房分布拓扑：在数据中心内部管理、监控各机房 在各楼层的分布。 40 iMC拓扑

19、管理（拓扑管理（4） l 数据中心拓扑 数据中心机房拓扑：平面机房设计和立体机房监控，支持180度 旋转机房拓扑。 41 iMC拓扑管理（拓扑管理（5） l 数据中心拓扑 仿真机架拓扑：根据类型自动识别显示面板。支持对机架进行分 组管理和监控 42 iMC拓扑管理（拓扑管理（6） l 嵌入式拓扑 资源自定义视图、IP视图中实现设备的列表式管理和拓扑管理的融合， 提升拓扑窗口切换的易用性。 拓扑中支持添加任意的文字标签，比如下图的“杭州数据中心。 43 iMC拓扑管理（拓扑管理（7） l iMC首页支持多个拓扑的同时展示 目前仅自定义拓扑和IP拓扑支持，其他业务拓扑可以扩展，每个拓扑显 示区域可

20、以对显示哪个拓扑进行配置（比如自定义拓扑可以选择某个具 体自定义拓扑、IP拓扑可以选择选择哪个IP网段） n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章

21、 iMC平台中的基础网络管理平台中的基础网络管理 45 告警管理告警管理 l 通过设备Trap上报与主动轮询双向确保快速准确发现网络故障。 l 通过实时告警关联分析，屏蔽重复无效告警，分析生成根因告警。 l 通过实时告警与拓扑提示、通过告警板声光提示、通过手机短信及Email等远 程提示，快速通知网络管理员详细准确的故障信息。 l 通过固化用户维护经验，为后续相关告警处理提供经验参考与快速定位指导。 46 告警管理告警管理清晰、直观的故障列表清晰、直观的故障列表 l H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表， 使管理员能快速、清晰的找到需要关注的故障设备。 47 告警管理告

22、警管理告警导出告警导出 l 在浏览告警界面，可将告警信息导出成Excel格式。 48 告警管理告警管理通知与转发设置通知与转发设置 快速启用需要的通 知与转发设置 49 告警管理告警管理屏蔽重复无效告警屏蔽重复无效告警 l H3C iMC对接收到的Trap事件进行关联分析，能在故障恢复时自动恢复相关告 警，并且缺省支持对重复Trap事件、闪断Trap事件、未知Trap事件、未管理设 备Trap事件的过滤分析。同时提供用户自定义Trap分析升级规则，以有效压缩 海量网络告警，使得管理员直接关注真正的网络故障。 50 告警管理告警管理自定义告警过滤规则自定义告警过滤规则 l 用户自定义的事件过滤规

23、则，用户可指定在什么时间范围内、对什么 样的Trap事件进行过滤，不重要不关心的Trap可直接过滤，不进行接 收保存。 自定义过滤规则 解决您的特定应 用要求 多种生效时间范围 灵活适应不同的应 用时间要求 51 告警管理告警管理基于拓扑的告警根源分析基于拓扑的告警根源分析 l 可基于拓扑通过提供区域告警关联分析，找到导致区域告 警的根因设备与根因故障。 52 告警管理告警管理告警关联分析告警关联分析 l 根据内置告警关联规则，分析海量表象告警的根因告警，同时提供告 警影响度分析报告。 53 告警管理告警管理告警分组分析告警分组分析 l 可对告警进行分组归纳，对同组告警可进行统一集中管理操作。

24、 54 告警管理告警管理告警与拓扑结合告警与拓扑结合 l iMC 使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用 户仅需要查看拓扑，即可知道网络的整体运行状态。 55 告警管理告警管理固化维护经验固化维护经验 l H3C iMC提供告警知识库。告警知识库是用户在维护过程中的经验总 结，将这些经验输入系统，下次再出现同样的故障时，可以作为参考。 56 告警转储告警转储 l 告警转储：告警转储：提供告警信息的自动转储功能，满足转储条件的告警信息 会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中 删除。 多种转储文件格 式，便于汇报总 结 按需设置转储阈 值 57 Sy

25、slog日志接收日志接收 l H3C智能管理系统支持多厂商设备的Syslog原始报文接收， 提供日志浏览、查询、导出及自动转储功能。 58 Syslog日志提取与分析日志提取与分析 l H3C智能管理系统支持在海量日志中提取重要信息，并升级为告警， 及时提示用户关注。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络

26、管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 60 性能管理性能管理 l 性能监视提供了统一采集和查看设备性能数据的功能，操作 员可以查看设备当前的运行状况，也可以查看设备运行状况 的历史数据。通过对性能历史数据的采集分析，可观察到网 络性能的变化趋势，了解网络运行的基本情况和性能状态， 找出影响性能的瓶颈，为规划和调整网络提供参考。 61 性能管理性能管理缺省监视指标设置缺省监视指标设置 l 在系统管理页面中设置设备添加至网管

27、系统的同时缺省 监控的的性能指标。 62 性能管理性能管理性能数据性能数据TopN l 通过设置TopN数目和时间范围可以查看性能指标在不同 时间段的TopN数据。 63 性能管理性能管理监视设置监视设置 l 在监视设置页面中增加待监视的设备及具体的监视指标。 64 性能管理性能管理性能数据浏览性能数据浏览 65 性能管理性能管理全局指标设置全局指标设置 l 设置监视指标是否启用性能监视告警功能，并支持配置 二级阈值。 66 性能管理性能管理通过拓扑查看性能数据通过拓扑查看性能数据 l 设置在拓扑中左键单击设备在弹出窗口中显示的性能监视结果。 67 性能管理性能管理实时性能监视实时性能监视 l

28、 在首页功能导航栏中选择实时性能监视，点击右上角的 “增加监视图”，根据需要调整采集间隔和图标样式。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 i

29、MC平台中的基础网络管理平台中的基础网络管理 69 iMC监控大屏效果：全网状态尽在掌握监控大屏效果：全网状态尽在掌握 70 监控大屏背景色可调整监控大屏背景色可调整 71 如何进入如何进入iMC监控大屏？监控大屏？ 监控大屏的监控大屏的 定制入口定制入口 定制好的定制好的 监控大屏监控大屏 监控大屏监控大屏 入口入口 72 监控大屏显示内容支持定制吗？监控大屏显示内容支持定制吗？ 可以添加的展示内容可以添加的展示内容 u区域地图区域地图 u设备信息设备信息 u告警信息告警信息 u性能信息性能信息 监控大屏功能监控大屏功能 u创建大屏创建大屏 u保存修改保存修改 u翻页翻页 展示内容位置和大小

30、调整展示内容位置和大小调整 u高度高度 u宽度宽度 u起始位置起始位置 73 监控大屏能定制哪些内容？监控大屏能定制哪些内容？ u设备设备监视重要设备/接口的重要指标和趋势 u告警告警监视网络运行故障和实时告警 u性能性能实时性能指标监视和趋势分析 u基于矢量地图的区域状态监控基于矢量地图的区域状态监控设定影响区域业务的关键设备， 并在地图上突显出各区域的网络状态 u提供矢量地图绘制工具提供矢量地图绘制工具绘制矢量地图，如：绘制办事处位置 图、某具体园区地图、某地市或区县地图 有哪些显示内容信息有哪些显示内容信息 什么是矢量图？什么是矢量图？ 矢量图是根据几何特性 来绘制的图形，放大后 图像不

31、会失真，和分图像不会失真，和分 辨率无关辨率无关。 74 关键设备关键设备 监控大屏监控内容样例监控大屏监控内容样例 故障设备故障设备 告警告警 实时性能实时性能 75 了解展示内容区域设置了解展示内容区域设置 每个展示区域每个展示区域 可以单独设置可以单独设置每个区域可以每个区域可以 设施关联设备设施关联设备 76 如何搭建监控大屏环境搭建（经济型）如何搭建监控大屏环境搭建（经济型） 大屏大屏 HDMI 分配器分配器 iMC加配高加配高 性能显卡性能显卡 9线 通过通过HDMI分配器分配器 HDMI线 HDMI线 77 如何搭建监控大屏环境搭建（豪华型）如何搭建监控大屏环境搭建（豪华型） 大

32、屏大屏 大屏服务器大屏服务器 配配2块高性能块高性能 显卡显卡1拖拖8 916线 HDMI线 支持高清！支持高清！ 通过专业高清显卡通过专业高清显卡 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第

33、十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 79 概述概述 l 【设备配置管理设备配置管理】模块是针对网络配置进行统一管理的系统，系统定模块是针对网络配置进行统一管理的系统，系统定 位于管理设备的配置文件和软件，实现了对设备使用的配置文件和软位于管理设备的配置文件和软件，实现了对设备使用的配置文件和软 件的高效管理和灵活部署。件的高效管理和灵活部署。 l 【设备配置管理设备配置管理】的的 “设备配置库设备配置库”和和“设备软件库设备软件库”，可实现对，可实现对 设备使用的配置文件和软件的统一管理。易于管理、安全可靠、操作设备使用的配置文件和软件

34、的统一管理。易于管理、安全可靠、操作 方便，能够大幅提升工作效率。方便，能够大幅提升工作效率。 l 需确保设备上配置了写团体字，且与网管侧配置一致。需确保设备上配置了写团体字，且与网管侧配置一致。 80 功能概述功能概述 l 作为设备配置文件和软件的资源中心，“设备配置库”和“设备软件 库”分别用于存放设备的各种配置文件以及版本软件。管理员既可以 通过“配置向导”对设备的配置和软件升级，也可以通过“设备配置 一览表”对设备的配置和软件进行恢复，提高了管理设备配置软件的 灵活性。 l 提供功能： 配置模板库 设备软件库 配置向导 部署任务 设备配置一览表 自动备份计划 备份结果报告 设备配置审计

35、 81 配置模板库配置模板库 l 设备配置资源是构成设备配置库的基础。管理员可以直接导入关注的 设备配置，也可以手工创建配置文件。管理员可以简洁灵活的管理和 部署配置文件。 82 设备软件库设备软件库 l 设备软件资源是构成设备软件库的基础。管理员可以直接从设备上导入 需要的设备软件，为管理员提供简洁灵活的管理和部署软件的方式。 83 配置向导配置向导 l iCC提供了便捷的部署向导功能，操作步骤简单友好，部署过程显示 直观，管理员既不用奔波于多个机房，也无需使用枯燥的命令行对设 备进行配置，大大节省了运维人员的工作量。 84 部署任务部署任务 l 设备配置管理提供统一的任务管理中心，操作员可

36、方便的调度任务的 执行，修改任务的属性或者复制一个任务。管理员既不用奔波于多个 机房，也无需使用枯燥的命令行配置就可以对任务进行调度，减少了 运维人员的工作量，提高了工作效率。 85 部署设备配置部署设备配置 l 部署设备配置 从配置库中选择配置文件或者片断，批量部署设备的启动配置或者运行 配置。从设备的配置备份历史中恢复设备的某一历史配置。 86 部署设备软件部署设备软件 l 部署设备软件 该功能用于从软件库中选择设备软件，批量部署设备的软件版本。 87 设备配置一览表设备配置一览表 l设备配置一览表提供了对设备现有配置和软件的快速查询、配置文件的 备份，以及对设备配置和软件升级历史的浏览。

37、管理员可以根据需要随时 恢复设备的配置和软件，提高管理的灵活性。 88 设备配置管理设备配置管理 l 显示当前设备的配置文件备份历史信息。显示当前设备的配置文件备份历史信息。 l 主要功能主要功能 修改配置文件 基线化设备配置 比较配置文件 恢复设备配置 删除设备配置历史 89 设备配置变更审计设备配置变更审计 l 显示当前设备的配置文件备份历史信息。 90 第三方设备支持第三方设备支持 l原ICC组件对设备的支持采用SNMP方式，而由于mib定 义不同厂商是不同的，导致对第三方厂商设备的支持比较 差。通过本特性，用户可以按照一定的规则定制脚本，实 现对任意第三方厂商设备的支持，使得ICC可以

38、支持任意 厂商的设备，极大地增强ICC组件的基线能力。 l本特性采用标准的Expect、Perl脚本，是与设备交互的事 实标准，具有强大的正则表达式处理能力。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级

39、管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 92 ACL设备配置设备配置 l 通过ACL Manager用户可以方便的浏览设 备上ACL相关配置，其中包括五种ACL的 配置、包过滤配置、VLAN包过滤配置、时 间范围配置和设备配置变更的历史。 l 只有与网管的Telnet参数或SSH参数一致 而且是ACLM支持的设备类型才能够在 ACL组件里出现。 93 ACL 设备配置设备配置 l 网管轮巡时将获取最新的设备配置，如果想立即获取最新的设备配置 可以手工点击同步，同步时将设备上的所有ACL配置同步到网管侧。 l 点击设备列最后的ACL

40、配置进入设备ACL配置的相关信息查询页面。 94 ACL设备配置设备配置 l 当网管每次 轮巡设备时， 如果发现设备 的ACL相关配 置发生变化， 则将配置重新 保存一份。 l可以人为将 某个设置为基 线版本。 95 ACL 模板管理模板管理 l ACL Manager可以实现模板的参数配置，即将某些配置项定义为参数 ，仅在真正使用模板时才指定这些参数的具体值。用户还可将设备配 置保存为模板。 96 ACL 部署管理部署管理 l 部署管理是对用户下发ACL配置进行统一管理的 地方，用户可以以任务的方式下发设备上的ACL 相关配置，任务中用户可以指定设备下发的顺序 是串行还是并行，还可以指定任务

41、出错时的处理 方式是回滚还是停止等。此外，用户在可以对 ACL配置、包过滤配置和时间范围配置进行批量 的下发和删除。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放

42、第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 98 VLAN管理管理 l VLAN管理提供了对设备的VLAN规划，VLAN配置下发等功能。通过 VLAN管理对网络的VLAN进行统一的规划，然后把这些配置统一下发 到设备上，完成网络的VLAN管理。同时VLAN管理组件还提供VLAN拓 扑功能，可以直观的查看到VLAN的部署情况。VLAN管理的功能包括： 全网VLAN管理、VLAN设备管理、VLAN配置报告、VLAN拓扑、VLAN 批量部署。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性

43、能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 100 虚拟化网络管理虚拟化网络管理 l VNM是iMC中用于管理虚拟网络的组件，目前包含在平 台组件中。支持VMWare、Hyper-V和KVM三种类型的 虚拟化环境。其特性包括虚拟资源监视和虚

44、拟网络配置 两部分。 虚拟资源监视可以实时感知ESX、Hyper-V和KVM的最新变化， 将vCenter，SCVMM和KVM上的操作结果实时反馈到VNM中。 它包括虚拟网络视图展示、虚拟网络拓扑展示、性能监控和告 警展示。 虚拟网络配置用于配置虚拟网络资源，包括虚拟交换机配置、 VM迁移和网络配置下发。 101 虚拟化网络管理虚拟化网络管理 l VNM共有三种类型的参数模板：SOAP、PowerShell和WMI参数。 SOAP模板参数用于VNM跟vCenter和ESX设备的通信 PowerShell模板用于VNM和SCVMM通信 WMI模板用于和单独管理的Hyper-V服务器通信 102

45、虚拟化网络管理虚拟化网络管理虚拟网络视图虚拟网络视图 l 虚拟网络视图以树形结构，层次化的展示出了物理服务器（ESX）、虚拟交换 机（vSwitch）、虚拟机（VM）之间的从属或连接关系。 l 基于虚拟网络视图,可以查看ESX和VM详细信息，可以执行VM迁移操作 。 103 虚拟化网络管理虚拟化网络管理虚拟网络拓扑虚拟网络拓扑 l 以拓扑方式展示物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM） 之间的从属或连接关系；同时，通过ESX和物理交换机之间的连接关系，展示 ESX所在的物理位置。 104 虚拟化网络管理虚拟化网络管理虚拟网络配置虚拟网络配置 l 虚拟网络配置提供对vS

46、witch的增删改。对于VMWare虚拟化环境，只有通过 vCenter管理的ESX才可以配置vSwitch，且不支持对分布式vSwitch的配置。对 于Hyper-V虚拟化环境，只有通过SCVMM管理的Hyper-V才可以配置vSwitch。 105 虚拟化网络管理虚拟化网络管理迁移建议迁移建议 l 迁移建议是由vManager处于平衡资源使用目的，经过一定的算法计算出的关于 虚拟机迁移的建议。迁移建议包含了需要迁移的虚拟机、迁移的目的物理服务 器、迁移原因等信息。VMWare类型vManager产生的迁移建议在虚拟网络管理 中可以被手工执行或自动执行，自动执行需要配置触发参数，指定触发的时

47、长， Hyper-V类型的vManager产生的迁移建议只能被浏览，不能被手工或自动执行。 l 一条迁移建议可能包含多个虚拟机的迁移动作。只有该动作的源物理服务器、 虚拟机、目的服务器都加入到iMC中，该动作才会被实际执行。 106 虚拟化网络管理虚拟化网络管理迁移报告迁移报告 l 迁移报告是虚拟机每次迁移的信息报告，报告中包含了虚 拟机迁移的最终结果以及迁移过程中各个步骤的执行结果。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心

48、智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 108 iMC平台中平台中【报表报表】实现背景实现背景 l 报表是iMC为用户展示数据的一个集中门户， 使用目前业界最专业的水晶报表（Crystal Reports）引擎，为用户提供安全、可定制、 易使用的报表展示。 109 iMC中报表管理组件的优势中报表管理组件

49、的优势 l 通过网页的形式随时查看即时报表，帮助用户了解最新的系统数据。通过网页的形式随时查看即时报表，帮助用户了解最新的系统数据。 l 多种类型的周期性报表（天、周、月、季度、半年、年）帮助用户获多种类型的周期性报表（天、周、月、季度、半年、年）帮助用户获 取各种时间段的数据，便于用户对数据进行对比和趋势分析。取各种时间段的数据，便于用户对数据进行对比和趋势分析。 l 报表管理组件是一个管理平台，为用户提供了统一的管理报表和查询报表管理组件是一个管理平台，为用户提供了统一的管理报表和查询 报表的入口，实现了报表的集中管理。报表的入口，实现了报表的集中管理。 l 多样化的报表展示方式，包括饼图

50、、折线图、柱状图、表格等，用户多样化的报表展示方式，包括饼图、折线图、柱状图、表格等，用户 可以借助各种展示方式，多角度全方位的对数据进行查看和分析。可以借助各种展示方式，多角度全方位的对数据进行查看和分析。 l 多元化的报表处理策略，包括导出（多元化的报表处理策略，包括导出（PDF或或Excel）、打印、）、打印、Email 发送，用户可以随时随地查看报表。发送，用户可以随时随地查看报表。 110 iMC报表模板管理报表模板管理 111 iMC报表平台报表平台-周期报表周期报表 112 在在iMC中查看报表中查看报表 l 点击查看报表即可在iMC中观察到所选报表的数据。 l 根据需要，还可以

51、对此进一步指定周期性报表，产生周期的报表供管理 者使用。 113 iMC中报表的导出功能中报表的导出功能 l 在iMC中查看的报表还可以选择导出成各种格式。 n第一节第一节 资源和设备管理资源和设备管理 n第二节第二节 拓扑管理拓扑管理 n第三节第三节 告警管理告警管理 n第四节第四节 性能管理性能管理 n第五节第五节 大屏展示大屏展示 n第六节第六节 智能配置中心智能配置中心 n第七节第七节 ACL管理管理 n第八节第八节 VLAN管理管理 n第九节第九节 虚拟化网络管理虚拟化网络管理 n第十节第十节 报表管理报表管理 n第十一节第十一节 分权管理分权管理 n第十二节第十二节 分级管理分级管理 n第十三节第十三节 OAA开放开放 第二章第二章 iMC平台中的基础网络管理平台中的基础网络管理 115 分权管理分权管理 l 权限管理是iMC配置管理台的基础功能之一。通过权限管理，可为不同的iMC 操作人员规划不同的权限，从而实现精细化分权管理能力。 l iMC智能管理平台提供多维度精细化权限管理，分别为：基于业务功能维度 （操作员分组）和数据资源维度。iMC提供这两个维度的交叉权限管理能力。 n第一节