hcie-安全完成hc agile controller产品安装部署

1、修订记录课程编码适用产品产品版本课程版本ISSUEHC13031092Agile ControllerV100R0011.00开发/优化者时间审核人开发类型（新开发/优化）黄振2014-6-30莫雯新开发丁祖贤2015-4-22优化本页不打印讲师授课建议：1、xxxHC13031092 Agile Controller产品安装部署 前言Agile Controller是华为最新研制的基于用户和应用的网络资源自动化控制系统。该系统定位是智慧的园区大脑，在SDN集中化控制思想的指导下，动态调配整个园区的网络与安全资源，让网络更敏捷地为业务服务。 本课程主要介绍如何在Windows Server 2

2、008 R2系统安装Agile Controller 。 目标学完本课程后，您将能够：了解Agile Controller安装软件概况掌握Agile Controller安装卸载的步骤掌握Agile Controller的License功能与申请方式 目录安装盘介绍安装Agile Controller步骤卸载Agile Controller步骤Agile Controller安装文件Agile Controller 包括：AgileController_MC.exe（Management Center）AgileController_SM_SC.exe (Service Manager & S

3、ervice Controller)SV&iRadar（ Security View & iRadar），服务器预安装好，无需用户安装。安装盘现状支持中文和英文两种语言；MC和SM&SC支持Windows安装；SV&iRadar支持Linux安装；系统采用B/S架构，客户端免安装；安装过程与License无关，安装完成后由用户自行导入。 目录安装盘介绍安装Agile Controller步骤卸载Agile Controller步骤安装流程 预安装方案：华为公司发货的服务器已经进行预安装，包括操作系统、数据库和Agile Controller系统。 全新安装方案（只适用于MC和SM&SC）：如果

4、是自购服务器，请参考右侧流程安装。MC和SM&SC不能安装在同一台服务器。Agile Controller软件安装流程如右图所示。系统安装软硬件环境介绍安装准备启动安装登录系统软件注册配置项配置要求服务器CPU（Central Processing Unit）：1*E5-2640 6c 2.5GHz或以上；内存：16GB；硬盘：3*300GB；RAID：RAID5。操作系统Microsoft Windows Server 2008 R2标准简体中文版或英文版，64位，带SP1补丁（推荐配置）。数据库Microsoft SQL Server 2008 R2标准简体中文版或英文版-5用户，64位，

5、带SP2补丁（推荐配置）。业务管理器支持的Web浏览器Microsoft Internet Explorer 8.0 ；Microsoft Internet Explorer 9.0 ；Microsoft Internet Explorer 10.0 ；Microsoft Internet Explorer 11.0。安装规划安装准备启动安装登录系统软件注册 安装Agile Controller系统前，请规划好安装信息（如IP 地址、主机名、密码等）以便快速、正确安装Agile Controller系统。用户名和密码规划：初始默认密码为admin/Changeme123，第一次登录Agile

6、Controller系统时，会提示修改密码。主机名和IP 地址规划：可以根据实际情况修改服务器的主机名、IP地址。磁盘分区规划：C盘-操作系统，D盘-用于安装数据库和Agile Controller系统。安装路径规划： D:Program FilesAgile Controller，可自己设置。时区规划：发货到现场后，请根据实际情况修改时区和时间。软件获取安装准备启动安装登录系统软件注册Agile Controller 有两种安装方式：通过光盘安装：需要准备相关光盘；通过软件包安装：需要准备相关软件包。软件获取方法：华为企业网网站： 。选择“服务支持 产品支持 企业网络 网络管理与应用软件 网

7、络管理 应用软件 Agile Controller”下载。安装操作系统MC和SM&SC服务器推荐使用64位Windows Server 2008 R2 Standard SP1操作系统，具体安装步骤请参见硬件服务器相关文档。为保障服务器安全，操作系统安装完成后建议执行WIN-PATCH目录下的三个子目录文件，对操作系统进行补丁安装和安全加固操作：安装准备启动安装登录系统软件注册安装数据库安装准备启动安装登录系统软件注册MC和SM&SC均支持Microsoft SQL Server 2008 R2 数据库。安装MC和SM&SC服务器前，SQL Server 2008 R2数据库需要手工单独安装，

8、请参见SQL Server 2008 R2自带的安装手册完成数据库的安装。为保障数据库安全，建议数据库安装完成后执行发货数据库光盘中的Harden和SP2文件夹文件，对数据库打补丁和安全加固。启动SM&SC安装程序安装准备启动安装登录系统软件注册运行Agile Controller.exe进入安装过程，第一步选择语言，即决定了安装过程语言和Web界面语言，可以选择中文或者英文。选择安装组件安装准备启动安装登录系统软件注册集中式部署在其中一台服务器同时安装SM和SC，其他服务器只安装SC。分布式部署在总部服务器同时安装SM和SC，分支机构服务器只安装SC。选择组件IP地址安装准备启动安装登录系统

9、软件注册如本服务器安装SM，请指定某一网卡IP地址作为SM管理IP地址。如本服务器未安装SM，请输入SM服务器的管理IP地址。请指定某一网卡IP地址作为SC的管理IP地址。设置数据库连接参数安装准备启动安装登录系统软件注册选择或输入数据库的IP地址。输入数据库管理员sa的密码。设置Agile Controller系统使用的数据库管理员Agile Controller DBA密码。其他参数建议使用默认值。安装和设置FTP服务器安装准备启动安装登录系统软件注册12安装完成安装准备启动安装登录系统软件注册（可选）启动MC安装程序安装准备启动安装登录系统软件注册运行MC Server.exe进入安装过

10、程，第一步选择语言，即决定了安装过程语言和Web界面语言，可以选择中文或者英文。选择MC的IP地址安装准备启动安装登录系统软件注册如服务器存在多个网卡，请选择其中一个网卡的IP地址作为MC的管理IP地址。设置数据库连接参数安装准备启动安装登录系统软件注册选择或输入数据库的IP地址。输入数据库管理员sa的密码。设置MC系统使用的数据库管理员MCDBA密码。其他参数建议使用默认值。安装和设置FTP服务器安装准备启动安装登录系统软件注册12单击“安装FileZilla”。设置下载密码。安装完成安装准备启动安装登录系统软件注册查看服务是否启动安装准备启动安装登录系统软件注册SM&SC：安装完成23分钟

11、后服务自动启动完成，可以在“开始 所有程序 Huawei Agile Controller Server Startup Config”查看SM&SC启动情况。MC：在任务管理器中查看TMC Server和TMC Server Daemon服务是否启动。登录系统-安装证书12https:/服务器IP地址:8443安装准备启动安装登录系统软件注册MC的登录操作与SM的一致，下面以SM的为例介绍。IE8登录地址栏输入：https:/服务器IP地址:8443，按“Enter”。如果是第一次登录，页面显示网站安全证书有问题，单击“继续浏览此网站（不推荐）”。安装准备启动安装登录系统软件注册登录系统-输

12、入用户名密码安装准备启动安装登录系统软件注册初始安装默认用户名 /密码: admin / Changeme123登录成功安装准备启动安装登录系统软件注册 安装准备启动安装登录系统软件注册（可选）修改安全协防参数修改网卡IP地址：修改SV IP为修改后的网卡IP地址：在/huawei/secview/Runtime/bin目录下执行sh changeip.sh命令。启动SV进程：在/huawei/secview/Runtime/bin目录下执行sh startSystem.sh命令。License整体介绍License 文件是一种加密过的授权文件。包含了用户与华为公司签署的合同信息、安装Agil

13、e Controller系统所在的服务器信息。用户手动加载到Agile Controller系统中，激活受License控制功能的使用权限。安装准备启动安装登录系统软件注册License申请介绍安装准备启动安装登录系统软件注册步骤1：获取激活码。在发货附件中找到License授权证书。 License授权证书以纸面件或CD件的方式随产品一起提供给客户。在授权证书中获取激活码。步骤2：获取服务器ESN。对于SM&SC，在安装SM&SC的服务器上运行发货光盘中的GetESN.exe。对于安全协防，登录安全协防Web系统后将弹出的“ESN列表”保存。步骤3：申请License。登录网站申请： 。如果

14、在License申请流程中遇到问题，请直接联系华为当地Agile Controller产品经理或拨打中国区服务热线 。License网站权限申请安装准备启动安装登录系统软件注册渠道合作伙伴：登录用户信息和权限管理平台： 在我的组织权限管理中，单击 “申请权限”。终端用户：打开网站 后，单击“注册”。License申请1输入激活码。安装准备启动安装登录系统软件注册License申请2输入待绑定服务器的ESN。安装准备启动安装登录系统软件注册3确认激活。License加载与管理登录SM后选择“系统 License管理 License信息查看”。登录SV后选择“系统 系统License”。安装准备启

15、动安装登录系统软件注册（可选）配置SM与安全协防通信登录SM后选择“系统 服务器配置 安全协防服务器配置”。安装准备启动安装登录系统软件注册登录SM后选择“系统 服务器配置 分级管理”。登录MC后选择“系统配置 分级管理 节点管理”。（可选）配置SM与MC通信安装准备启动安装登录系统软件注册 目录安装盘介绍安装Agile Controller步骤卸载Agile Controller步骤SM&SC卸载选择“开始-所有程序-Huawei- Agile Controller- Uninstall”。选择“完全卸载”或者只删除业务管理器组件、业务控制器组 件。MC卸载选择“开始-所有程序-Huawei-MC ServerUninstall”。SV演示Demo安装将安装文件放在非C盘根目录的secview文件夹下。执行install.bat文件一键安装SV。在