H3C-iMC平台介绍课件

H3CiMC平台介绍H3CiMC平台介绍了解iMC系统框架结构掌握iMC平台的功能特性课程目标学习完本课程，您应该能够：了解iMC系统框架结构课程目标学习完本课程，您应该能够：第一章iMC平台概述第二章iMC平台功能特性目录第一章iMC平台概述目录iMC智能管理中心概述iMC（IntelligentManagementCenter）智能管理中心是H3C推出的下一代业务智能管理产品。它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台。智能管理中心的公共管理平台在以下将简称为平台。iMC智能管理中心概述iMC（IntelligentMan必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他各个功能组件。中小企业版的平台之上不允许安装其他业务组件。iMC系统中平台所处位置说明iMC平台（中小企业版）iMC平台（专业版）iMC平台（标准版）UAM功能组件功能组件EAD功能组件EPON管理功能组件MVM功能组件NTA功能组件UBA功能组件WSM功能组件…QoS功能组件必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他iMC平台各版本的比较说明iMC平台分为专业版、标准版和中小企业版。各版本之间的在功能特性上是有一定区别的。iMC专业版和标准版的区别有两点：专业版支持的操作系统有两种：Windows和Solaris，但标准版只支持Windows操作系统。标准版没有分级网管中的上级网管功能，只可做下级网管。因此，没有建立分级网管关系、下级网管展示以及登录下级网管功能。中小企业版除了没有上述的两点功能特性以外，还有很多功能不提供。例如，没有自定义拓扑功能，没有设备分组和用户分组功能等。在标准版和中小企业版的iMC产品中，集成了SQLServer2005Express数据库，因此用户在安装标准版和中小企业版的iMC时，可选择直接使用产品自带的SQLServer2005Express数据库。当然也可自行安装其他符合要求的数据库。iMC平台各版本的比较说明iMC平台分为专业版、标准版和中小第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第二章iMC平台功能特性第一节资源和设备管理自动发现（一）

发现待管理的设备是使用网关系统的第一步。发现设备的方式大体上分为两种：手动逐台设备添加和通过某种方式自动扫描。

初次使用网管系统时一般选择自动发现方式。自动发现又分简易模式和高级模式。简易模式提供了一种最常用的发现设备方式，即按IP地址段扫描。扫描的过程是先尝试ping设备，在此基础上尝试使用SNMP读写团体字去访问设备。自动发现（一）发现待管理的设备是使用网关系统的第一步。发现自动发现（二）自动发现的高级模式又提供了四种发现发现方式。以路由方式发现以ARP方式发现以IPSecVPN方式发现以网段方式发现自动发现（二）自动发现的高级模式又提供了四种发现发现方式。自动发现（三）

自动发现的高级模式中提供更多的可选参数。

自动发现（三）自动发现的高级模式中提供更多的可选参数。手工添加设备手工添加设备只能逐台添加，不能批量处理。手工添加设备手工添加设备只能逐台添加，不能批量处理。IP地址管理（一）IP地址分配的作用是将网络中已经使用的IP地址进行登记，通过IP地址的分配功能，把网络中的IP地址做为一种资源管理，以方便用户统一的使用和管理IP地址。可以采用手工填写IP地址分配也可以采用自动扫描后分配可以分配单独的IP地址也可以分配整个网段。IP地址管理（一）IP地址分配的作用是将网络中已经使用的IIP地址管理（二）

在自动扫描结果页面中选择IP地址并点击分配，代表这些IP地址已经记录在案。在IP地址分配列表中，点击列表后方的“修改”，可对已分配的IP地址的使用情况做进一步的注释。IP地址管理（二）在自动扫描结果页面中选择IP地址并点击分IP地址管理（三）

IP/MAC绑定用于将IP地址与MAC地址在网管服务器上进行逻辑的绑定，当用户使用错误的IP/MAC配置接入网络时，iMC网管将发送告警。IP/MAC绑定功能，不会下发数据到设备，仅仅将IP/MAC绑定关系放在网管中维护。可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。IP地址管理（三）IP/MAC绑定用于将IP地址与MAC地IP地址管理（四）

MAC/接口绑定功能可以将终端MAC地址与设备上的接口在网管服务器上进行逻辑的绑定，当用户使用未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警。

MAC/接口绑定功能，不会下发数据到设备，仅仅将IP/MAC绑定关系放在网管中维护。可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系，也可以通过新增的方式来创建MAC/接口绑定关系。IP地址管理（四）MAC/接口绑定功能可以将终端MAC地址IP地址管理（五）

IP接入定位用于查看网络中某个IP/MAC与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端通过哪台设备的哪个接口接入到网络。

IP接入查询功能依赖于终端接入设备配置。同时提供了实时定位功能，用于获取某个IP当前最新的接入信息。IP地址管理（五）IP接入定位用于查看网络中某个IP/MAIP地址管理（六）IP/MAC学习查询用于查询某个交换机或者交换机的某个接口学习到的所有IP/MAC地址信息。

IP地址管理（六）IP/MAC学习查询用于查询某个交换机或IP地址管理（七）

终端接入设备用于分类管理网络中连接终端的设备和接口。

IP地址管理（七）终端接入设备用于分类管理网络中连接终端的第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理网络拓扑视图从设备显示整个网络实际的物理拓扑，即网络中有多少台设备、设备之间如何连接等，网络设备分布与连接状况一目了然。将网络中的设备按照某种管理方式（如：根据部门）划分为若干区域，每个区域称为一个子图。子图创建以后，可以对其进行各类修改操作，如：重命名、加入其它设备、删除设备等。通过子图管理功能，使得管理员对网络资源的管理变得更加直观、方便和高效。网络拓扑视图从设备显示整个网络实际的物理拓扑，即网络中有多少IP拓扑

IP拓扑是从IP层协议的角度，对系统所管理的网络进行认识和分析所自动形成的拓扑，显示了三层设备（有两个或以上IP地址，并启动了IP转发的设备）之间的逻辑连接关系。在IP拓扑中展示了网络中的三层设备与三层设备，三层设备与子网的连接关系，反映出网络中的路由和子网划分情况。

IP拓扑

IP拓扑是从IP层协议的角度，对系统所管理的网络进自定义视图

自定义视图对应的拓扑即自定义拓扑，它是操作员根据需要自定义的拓扑。操作员使用系统的自定义拓扑编辑功能可以很方便地绘制网络的结构，添加网络中的设备以及设备之间的连接。自定义视图中的每一个子网都对应各自的自定义拓扑图。

自定义视图

自定义视图对应的拓扑即自定义拓扑，它是操作员根据二层拓扑

二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图，显示了子网中各个设备之间的二层连接关系、链路状态、设备状态等网络结构和状态信息。二层拓扑的绘制要求设备必须启用SNMP协议，并且正确实现了802.1d与802.1q相关的MIB，在绘制时设备已经学习到了相关的MAC信息，否则会导致绘制的二层拓扑图不正确或无法正常显示链路信息。二层拓扑

二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图数据中心拓扑

数据中心拓扑。通过创建大楼、机房、云图、链路等方式，从宏观上形象生动的展示网络资源的物理分布信息。在自定义拓扑、IP拓扑、二层拓扑等逻辑结构的拓扑中，可以将设备加入到某个实际的机架。同时，在某个机架中，也可以查看某台设备目前位于哪个逻辑拓扑中。通过物理位置与逻辑位置的方便切换，实现了与其它拓扑的完美融合数据中心拓扑

数据中心拓扑。通过创建大楼、机房、云图、链路等查看设备面板信息在网络拓扑图中，对选中设备右键弹出菜单中，点击“打开设备面板”即可打开设备面板。查看设备面板信息在网络拓扑图中，对选中设备右键弹出菜单中，点拓扑图的背景图设置拓扑上可进行增、删背景图的操作。方便网络管理员清晰了解当前网络设备的规划状态。右图为设置背景图后的效果。拓扑图的背景图设置拓扑上可进行增、删背景图的操作。方便网络管设备标签显示设置IP地址设备类型设备标签系统名称设备厂商不显示设置标签显示方式后，拓扑图的设备标签自动更新。共包括六种设备标签显示方式。设备标签显示设置IP设备类型设备标签系统名称设备厂商不设置标链路标签显示设置两端设备名称链路类型设置链路标签显示方式后，拓扑图的链路标签自动更新。共包括四种链路标签显示方式。不显示一端接口别名链路标签显示设置两端设备名称链路类型设置链路标签显示方式后，第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理告警管理功能主要功能：实时未确认告警存在故障的设备浏览告警告警通知与转发分级网管告警设置告警统计浏览TrapTrap过滤Trap升级为告警Trap定义一览表浏览SyslogSyslog过滤Syslog升级为告警告警管理功能主要功能：实时未确认告警该功能用于实时显示未确认的警告及其以上级别的告警信息。灰色显示的设备名称和设备IP，表示该条告警信息是由网管服务器或在设备未加入系统管理期间产生的。新增未确认告警以黄色表示，一段时间后褪色。可切换显示条数和刷新时间间隔。操作员只要具有修改设备的权限，就可以进行确认、取消确认和删除告警的操作，操作员只能查看管理权限内的设备告警信息。实时未确认告警该功能用于实时显示未确认的警告及其以上级别的告告警关联分析[当前告警]页面中，系统以分组列表的方式显示接收到的告警信息，通过该功能可以浏览系统中的所有告警信息，默认显示未恢复的告警。同时可以通过iMC的告警故障根源分析功能查看关联告警、故障根因和影响度分析报告。告警关联分析[当前告警]页面中，系统以分组列表的方式显示接收存在故障的设备该功能用于显示存在未确认告警的设备，方便操作员了解当前网络中设备的运行状态。设备图标的颜色由设备当前最高级别告警的颜色决定。因为事件级别的告警不会影响设备的状态，所以当设备存在的最高级别的未确认告警为事件时，不会出现在该列表中。存在故障的设备该功能用于显示存在未确认告警的设备，方便操作员浏览告警支持模糊查询简单查询方式直接点击可快速进行确认浏览告警：根据需要设置查询条件来浏览所关注的告警信息。提供简单查询和高级查询两种方式。支持模糊查询。浏览告警支持模糊查询简单查询方式直接点击可快速进行确认浏览告告警导出在浏览告警界面，可将告警信息导出成Excel格式。告警导出在浏览告警界面，可将告警信息导出成Excel格式。告警详细信息浏览告警详细信息：浏览某条告警的详细信息。告警详细信息浏览告警详细信息：浏览某条告警的详细信息。告警通知与转发通知与转发设置：邮件通知：设置告警的E-mail邮件通知，以便在系统收到告警而维护人员又不在现场的情况下，利用E-mail及时将系统的告警信息通知维护人员。短信通知：通过设置告警的短信通知，以便在系统收到告警而维护人员又不在现场的情况下，利用短信及时将系统的告警信息通知维护人员。告警转发：通过设置告警转发可以将系统收到的告警信息转给其他网管平台，如HPOpenView、SNMPc等。当设置E-mail转发时，需要预先点击“SMTP”设定邮件发送服务器与用户。当设置短信转发时，需要预先点击“SMSC”设定短信中心。每个转发目标还可以设定转发的时段，在轮流值班等场合下，此功能非常有用。告警通知与转发通知与转发设置：当设置E-mail转发时，需要通知与转发设置快速启用需要的通知与转发设置通知与转发设置快速启用需要的通知与转发设置浏览Trap浏览Trap：查看接收到的Trap事件。Trap详细信息:点击Trap信息链接,可以查看Trap详细信息。浏览Trap浏览Trap：查看接收到的Trap事件。Trap过滤Trap过滤：用于设置Trap过滤规则，以便对网络中产生的大量的Trap进行过滤，只接收需要关注的Trap事件。重复事件过滤：启用后，系统将对连续接收到的重复事件进行屏蔽，只上报一次。未知事件过滤：启用后，系统将不接收在自身可识别范围之外的告警信息。未管理设备告警过滤：启用后，系统将不接收未管理设备的告警。自定义告警过滤规则：用户根据自身需求自定义告警过滤规则。缺省启用所有的过滤规则，以减少不需要关注的告警。Trap过滤Trap过滤：用于设置Trap过滤规则，以便对网过滤规则设置自定义过滤规则解决您的特定应用要求多种生效时间范围灵活适应不同的应用时间要求过滤规则设置自定义过滤规则解决您的特定应用要求多种生效时间范Trap定义一览表Trap定义一览表展示了iMC支持的Trap，管理员可以根据需要对Trap的级别进行修改。以下三类Trap的级别不能修改：（1）恢复类Trap，（2）来自设备的链路Down告警，（3）性能监控产生的Trap。

Trap定义一览表Trap定义一览表展示了iMC支持的Tr自定义Trap（一）

用户可以通过MIB文件导入或者手工增加iMC系统支持的Trap定义。自定义Trap（一）用户可以通过MIB文件导入或者手工增加自定义Trap（二）

支持手工增加Trap定义和通过MIB导入Trap定义。在使用MIB导入Trap定义功能前，需要将待导入的MIB文件放入<iMC安装目录>/client/TrapMIB目录中。自定义Trap（二）支持手工增加Trap定义和通过MIB导浏览Syslog支持查看接收到的全部Syslog事件。点击Syslog描述链接,可以查看Syslog详细信息。支持按设备IP、严重级别简单查询，同时提供高级查询。支持数据导出。浏览Syslog支持查看接收到的全部Syslog事件。告警转储告警转储：提供告警信息的自动转储功能，满足转储条件的告警信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除。多种转储文件格式，便于汇报总结按需设置转储阈值告警转储告警转储：提供告警信息的自动转储功能，满足转储条件的第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理性能管理性能监视提供了统一采集和查看设备性能数据的功能，操作员可以查看设备当前的运行状况，也可以查看设备运行状况的历史数据。通过对性能历史数据的采集分析，可观察到网络性能的变化趋势，了解网络运行的基本情况和性能状态，找出影响性能的瓶颈，为规划和调整网络提供参考。性能管理性能监视提供了统一采集和查看设备性能数据的功能，操作缺省监视指标设置

在系统管理页面中设置设备添加至网管系统的同时缺省监控的的性能指标。缺省监视指标设置在系统管理页面中设置设备添加至网管系统的同性能数据TopN通过设置TopN数目和时间范围可以查看性能指标在不同时间段的TopN数据性能数据TopN通过设置TopN数目和时间范围可以查看性能指性能管理快速入门

监视设置性能视图全局指标设置网络拓扑设置性能管理快速入门监视设置监视设置

在监视设置页面中增加待监视的设备及具体的监视指标。监视设置在监视设置页面中增加待监视的设备及具体的监视指标。性能视图

创建性能视图，选择已添加的监视实例。点击性能视图右上角的报表图标，以报表形式查看该性能指标。性能视图创建性能视图，选择已添加的监视实例。全局指标设置

设置监视指标是否启用性能监视告警功能，并支持配置二级阈值。全局指标设置设置监视指标是否启用性能监视告警功能，并支持配网络拓扑设置

设置在拓扑中左键单击设备在弹出窗口中显示的性能监视结果。网络拓扑设置设置在拓扑中左键单击设备在弹出窗口中显示的性能实时性能监视

在首页功能导航栏中选择实时性能监视，点击右上角的“增加监视图”，根据需要调整采集间隔和图标样式。实时性能监视在首页功能导航栏中选择实时性能监视，点击右上角第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理iCC组件概述IntelligentConfigurationCenter，简称为iCC。

iCC是针对网络配置进行统一管理的系统，系统定位于管理设备的配置文件和软件，实现了对设备使用的配置文件和软件的高效管理和灵活部署。

iCC提出的“设备配置库”和“设备软件库”，可实现对设备使用的配置文件和软件的统一管理。iCC易于管理、安全可靠、操作方便，能够大幅提升工作效率。

需确保设备上配置了写团体字，且与网管侧配置一致。iCC组件概述IntelligentConfiguratiCC中常用词解释配置文件设备配置的一种文件类型，此种文件包括设备配置的完整命令，所以既可作为设备的启动配置也可作为运行配置运行配置设备运行时使用的配置文件启动配置设备启动时使用的配置文件配置片断设备配置的一种文件类型，此种文件仅包括设备配置的部分命令，所以只能作为设备的运行配置自动备份系统会根据自动备份时间，周期性的备份自动备份列表中的设备配置文件基线化将普通版本类型的配置文件提升为基线版本

iCC中常用词解释配置文件iCC功能概述作为设备配置文件和软件的资源中心，“设备配置库”和“设备软件库”分别用于存放设备的各种配置文件以及版本软件。管理员既可以通过“配置向导”对设备的配置和软件升级，也可以通过“设备配置一览表”对设备的配置和软件进行恢复，提高了管理设备配置软件的灵活性。iCC提供功能：配置模板库设备软件库配置向导部署任务设备配置一览表自动备份计划备份结果报告iCC功能概述作为设备配置文件和软件的资源中心，“设备配置库配置模板库设备配置资源是构成设备配置库的基础。管理员可以直接导入关注的设备配置，也可以手工创建配置文件。管理员可以简洁灵活的管理和部署配置文件。配置模板库设备配置资源是构成设备配置库的基础。管理员可以直接设备软件库设备软件资源是构成设备软件库的基础。管理员可以直接从设备上导入需要的设备软件，为管理员提供简洁灵活的管理和部署软件的方式。

设备软件库设备软件资源是构成设备软件库的基础。管理员可以直接配置向导iCC提供了便捷的部署向导功能，操作步骤简单友好，部署过程显示直观，管理员既不用奔波于多个机房，也无需使用枯燥的命令行对设备进行配置，大大节省了运维人员的工作量。配置向导iCC提供了便捷的部署向导功能，操作步骤简单友好，部部署任务iCC提供统一的任务管理中心，操作员可方便的调度任务的执行，修改任务的属性或者复制一个任务。管理员既不用奔波于多个机房，也无需使用枯燥的命令行配置就可以对任务进行调度，减少了运维人员的工作量，提高了工作效率。部署任务iCC提供统一的任务管理中心，操作员可方便的调度任务部署设备配置部署设备配置从配置库中选择配置文件或者片断，批量部署设备的启动配置或者运行配置。从设备的配置备份历史中恢复设备的某一历史配置。部署设备配置部署设备配置部署设备软件部署设备软件该功能用于从软件库中选择设备软件，批量部署设备的软件版本。部署设备软件部署设备软件设备配置一览表

设备配置一览表提供了对设备现有配置和软件的快速查询、配置文件的备份，以及对设备配置和软件升级历史的浏览。管理员可以根据需要随时恢复设备的配置和软件，提高管理的灵活性。设备配置一览表设备配置一览表提供了对设备现有配置和软件的快设备配置管理显示当前设备的配置文件备份历史信息。主要功能修改配置文件基线化设备配置比较配置文件恢复设备配置删除设备配置历史设备配置管理显示当前设备的配置文件备份历史信息。第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理ACLM概述

ACLM用于集中管理网络设备的ACL。ACLM的功能实现除了需要保证网管工作站与设备间路由可达、SNMP通讯正常之外，其主要功能的实现需要用到telnet。所以，使用ACLM管理设备ACL时务必要保证网管测与设备侧的telnet参数一致。ACLM概述ACLM用于集中管理网络设备的ACL。ACLM概述ACLManager的核心概念就是将设备配置统一为ACL资源。所谓资源就是指一个ACL号视图，系统将全网的异构ACL都统一转换为规则集，一个规则集包括一个ACL的基本配置、规则和时间范围，相同的ACL转换为同一规则集，而所有相同ACL号的规则集统一到一个资源下。ACL2000ACL资源规则集1规则集2基本配置规则时间范围规则集3规则集配置ACLM概述ACLManager的核心概念就是将设备配置统ACLM概述通过资源用户可以方便的将不同设备上的同号码的ACL进行统一管理，既相同的ACL不论在多少个设备上都统一为一个规则集，同号的规则集都统一为一个资源。用户可以方便的查看每个规则集都曾经下发到哪些设备上过。反过来，当用户需要对全网增加一个安全配置方案时，可以增加一个资源，但对不同的接入设备定义不同的规则集，这样一个资源就等价于一个配置方案。ACL2000规则集1规则集2规则集3ACL2000ACL2000ACL2000设备配置网管配置ACLM概述通过资源用户可以方便的将不同设备上的同号码的ACACL设备配置通过ACLManager用户可以方便的浏览设备上ACL相关配置，其中包括五种ACL的配置、包过滤配置、VLAN包过滤配置、时间范围配置和设备配置变更的历史。只有与网管的Telnet参数一致而且是ACLM支持的设备类型才能够在ACL组件里出现。ACL设备配置通过ACLManager用户可以方便的浏览设ACL设备配置

网管轮巡时将获取最新的设备配置，如果想立即获取最新的设备配置可以手工点击[同步]，同步时将设备上的所有ACL配置同步到网管侧。点击设备列最后的[ACL配置]进入设备ACL配置的相关信息查询页面。ACL设备配置网管轮巡时将获取最新的设备配置，如果想立即ACL设备配置

当网管每次轮巡设备时，如果发现设备的ACL相关配置发生变化，则将配置重新保存一份。可以人为将某个设置为基线版本。ACL设备配置当网管每次轮巡设备时，如果发现设备的ACL相ACL资源管理ACL资源的来源有三种：根据向导添加资源从模板导入为资源直接从设备导入为资源ACL资源管理ACL资源的来源有三种：ACL模板管理模板是方便用户对ACL配置进行高度抽象的工具，用户可以将多个ACL配置中相同或相近的部分定义为模板，以便减少大量的重复性劳动。ACL模板管理模板是方便用户对ACL配置进行高度抽象的工具ACL模板管理ACLManager可以实现模板的参数配置，即将某些配置项定义为参数，仅在真正使用模板时才指定这些参数的具体值。用户还可将设备配置保存为模板。ACL模板管理ACLManager可以实现模板的参数配置ACL辅助管理ACLManager提供多种的方便辅助功能提高用户的使用体验：管理服务：服务是为批量增加ACL中的源端口，目的端口的配置参数提供的一个助记符，以便重用。管理网络地址组：网络地址组是为批量增加ACL中的源IP，目的IP的配置参数提供的一个助记符，以便重用。管理时间范围：在批量操作中，时间范围是为常用的时间范围参数提供一个助记符，以便重用。ACL辅助管理ACLManager提供多种的方便辅助功能ACL部署管理部署管理是对用户下发ACL配置进行统一管理的地方，用户可以以任务的方式下发设备上的ACL相关配置，任务中用户可以指定设备下发的顺序是串行还是并行，还可以指定任务出错时的处理方式是回滚还是停止等。此外，用户在可以对ACL配置、包过滤配置和时间范围配置进行批量的下发和删除。ACL部署管理部署管理是对用户下发ACL配置进行统一管理的第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理iMCVLANM界面一览iMCVLANM界面一览iMCVLANM管理组件介绍全网VLAN管理VLAN设备管理VLAN报告VLAN拓扑批量部署iMCVLANM管理组件介绍全网VLAN管理全网VLAN管理全网VLAN管理可对网络中的VLAN进行统一添加和删除操作,操作结果将会形成VLAN报告。全网VLAN管理全网VLAN管理可对网络中的VLAN进行统一全网VLAN管理之增加VLAN以增加VLAN为例，在“全网VLAN管理”页面中点击[增加]按钮,进入“增加VLAN”页面。填写vlanID和VLAN名称。在设备列表中选择部署此VLAN的设备。全网VLAN管理之增加VLAN以增加VLAN为例，在“全网VLAN管理之增加VLAN报告全网VLAN管理之增加VLAN报告VLAN设备管理“VLAN设备管理”主要是用在对某台具体设备进行VLAN、VLAN虚接口、Access端口、Trunk端口、Hybrid端口的增加删除操作。VLAN设备管理“VLAN设备管理”主要是用在对某台具体设备VLAN设备管理之增加设备VLANVLAN设备管理之增加设备VLANVLAN设备管理之增加VLAN虚接口VLAN设备管理之增加VLAN虚接口VLAN设备管理之增加Access端口VLAN设备管理之增加Access端口VLAN设备管理之设备Trunk口管理VLAN设备管理之设备Trunk口管理VLAN设备管理之设备Hybrid口管理VLAN设备管理之设备Hybrid口管理VLAN拓扑VLAN拓扑嵌入到每个拓扑视图中，当您打开任一拓扑视图时，您可以清楚的看到那些设备或者链接能够允许VLAN通过。VLAN拓扑VLAN拓扑嵌入到每个拓扑视图中，当您打开任一批量部署Access口批量部署Access口步骤：1、选择VLAN2、选择设备3、选择端口部署完成后会生成”部署Access端口报告“。批量部署Access口批量部署Access口步骤：批量部署Trunk口批量部署Trunk口步骤：1、选择PVID

和允许VLAN2、选择设备3、选择端口部署完成后会生成”部署Trunk端口报告“。批量部署Trunk口批量部署批量部署Hybrid口批量部署Hybrid口步骤：1、选择PVID2、选择设备3、选择端口部署完成后会生成”部署Hybrid端口报告“。批量部署Hybrid口批量部署批量部署VLAN批量部署VLAN步骤：1、设置VLAN2、选择设备3、设置虚接口

4、选择端口部署完成后会生成”部署VLAN报告“。批量部署VLAN批量部署第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理iMC平台中【报表】实现背景iMC作为各种业务的管理系统，用户希望对最终的管理结果能有一个报表体系可以展现。因此iMC平台中实现了【报表】功能。报表管理作为H3C智能管理中心iMC的报表平台，为其他业务的报表展示提供了灵活、丰富的管理功能。智能管理中心很多业务组件的报表都可以在报表管理中进行个性化定制和全面清晰的展示。它可以对各个组件的报表进行统一管理。包括预定义报表模板管理、自定义报表模板管理、周期报表管理等几个功能。安装部署iMC的平台组件里的“报表管理”的即可获得报表的功能。iMC平台中【报表】实现背景iMC作为各种业务的管理系统，用iMC中报表管理组件的优势通过网页的形式随时查看即时报表，帮助用户了解最新的系统数据。多种类型的周期性报表（天、周、月、季度、半年、年）帮助用户获取各种时间段的数据，便于用户对数据进行对比和趋势分析。报表管理组件是一个管理平台，为用户提供了统一的管理报表和查询报表的入口，实现了报表的集中管理。多样化的报表展示方式，包括饼图、折线图、柱状图、表格等，用户可以借助各种展示方式，多角度全方位的对数据进行查看和分析。多元化的报表处理策略，包括导出（PDF或Excel）、打印、Email发送，用户可以随时随地查看报表。

iMC中报表管理组件的优势通过网页的形式随时查看即时报表，iMC报表模板管理iMC报表模板管理iMC报表平台-周期报表iMC报表平台-周期报表在iMC中查看报表点击查看报表即可在iMC中观察到所选报表的数据。根据需要，还可以对此进一步指定周期性报表，产生周期的报表供管理者使用。在iMC中查看报表点击查看报表即可在iMC中观察到所选报表的iMC中报表的导出功能在iMC中查看的报表还可以选择导出成各种格式。iMC中报表的导出功能在iMC中查看的报表还可以选择导出成各iMC智能管理中心是H3C公司推出的下一代业务智能管理平台。它以统一的风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构向其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供可靠的、可扩展的、高性能的业务平台。智能管理中心的公共管理平台也为其他业务的顺利开展提供很好的基础。总结iMC智能管理中心是H3C公司推出的下一代业务智能H3C--iMC平台介绍课件107Thankyou!107Thankyou!H3CiMC平台介绍H3CiMC平台介绍了解iMC系统框架结构掌握iMC平台的功能特性课程目标学习完本课程，您应该能够：了解iMC系统框架结构课程目标学习完本课程，您应该能够：第一章iMC平台概述第二章iMC平台功能特性目录第一章iMC平台概述目录iMC智能管理中心概述iMC（IntelligentManagementCenter）智能管理中心是H3C推出的下一代业务智能管理产品。它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台。智能管理中心的公共管理平台在以下将简称为平台。iMC智能管理中心概述iMC（IntelligentMan必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他各个功能组件。中小企业版的平台之上不允许安装其他业务组件。iMC系统中平台所处位置说明iMC平台（中小企业版）iMC平台（专业版）iMC平台（标准版）UAM功能组件功能组件EAD功能组件EPON管理功能组件MVM功能组件NTA功能组件UBA功能组件WSM功能组件…QoS功能组件必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他iMC平台各版本的比较说明iMC平台分为专业版、标准版和中小企业版。各版本之间的在功能特性上是有一定区别的。iMC专业版和标准版的区别有两点：专业版支持的操作系统有两种：Windows和Solaris，但标准版只支持Windows操作系统。标准版没有分级网管中的上级网管功能，只可做下级网管。因此，没有建立分级网管关系、下级网管展示以及登录下级网管功能。中小企业版除了没有上述的两点功能特性以外，还有很多功能不提供。例如，没有自定义拓扑功能，没有设备分组和用户分组功能等。在标准版和中小企业版的iMC产品中，集成了SQLServer2005Express数据库，因此用户在安装标准版和中小企业版的iMC时，可选择直接使用产品自带的SQLServer2005Express数据库。当然也可自行安装其他符合要求的数据库。iMC平台各版本的比较说明iMC平台分为专业版、标准版和中小第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第二章iMC平台功能特性第一节资源和设备管理自动发现（一）

发现待管理的设备是使用网关系统的第一步。发现设备的方式大体上分为两种：手动逐台设备添加和通过某种方式自动扫描。

初次使用网管系统时一般选择自动发现方式。自动发现又分简易模式和高级模式。简易模式提供了一种最常用的发现设备方式，即按IP地址段扫描。扫描的过程是先尝试ping设备，在此基础上尝试使用SNMP读写团体字去访问设备。自动发现（一）发现待管理的设备是使用网关系统的第一步。发现自动发现（二）自动发现的高级模式又提供了四种发现发现方式。以路由方式发现以ARP方式发现以IPSecVPN方式发现以网段方式发现自动发现（二）自动发现的高级模式又提供了四种发现发现方式。自动发现（三）

自动发现的高级模式中提供更多的可选参数。

自动发现（三）自动发现的高级模式中提供更多的可选参数。手工添加设备手工添加设备只能逐台添加，不能批量处理。手工添加设备手工添加设备只能逐台添加，不能批量处理。IP地址管理（一）IP地址分配的作用是将网络中已经使用的IP地址进行登记，通过IP地址的分配功能，把网络中的IP地址做为一种资源管理，以方便用户统一的使用和管理IP地址。可以采用手工填写IP地址分配也可以采用自动扫描后分配可以分配单独的IP地址也可以分配整个网段。IP地址管理（一）IP地址分配的作用是将网络中已经使用的IIP地址管理（二）

在自动扫描结果页面中选择IP地址并点击分配，代表这些IP地址已经记录在案。在IP地址分配列表中，点击列表后方的“修改”，可对已分配的IP地址的使用情况做进一步的注释。IP地址管理（二）在自动扫描结果页面中选择IP地址并点击分IP地址管理（三）

IP/MAC绑定用于将IP地址与MAC地址在网管服务器上进行逻辑的绑定，当用户使用错误的IP/MAC配置接入网络时，iMC网管将发送告警。IP/MAC绑定功能，不会下发数据到设备，仅仅将IP/MAC绑定关系放在网管中维护。可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。IP地址管理（三）IP/MAC绑定用于将IP地址与MAC地IP地址管理（四）

MAC/接口绑定功能可以将终端MAC地址与设备上的接口在网管服务器上进行逻辑的绑定，当用户使用未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警。

MAC/接口绑定功能，不会下发数据到设备，仅仅将IP/MAC绑定关系放在网管中维护。可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系，也可以通过新增的方式来创建MAC/接口绑定关系。IP地址管理（四）MAC/接口绑定功能可以将终端MAC地址IP地址管理（五）

IP接入定位用于查看网络中某个IP/MAC与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端通过哪台设备的哪个接口接入到网络。

IP接入查询功能依赖于终端接入设备配置。同时提供了实时定位功能，用于获取某个IP当前最新的接入信息。IP地址管理（五）IP接入定位用于查看网络中某个IP/MAIP地址管理（六）IP/MAC学习查询用于查询某个交换机或者交换机的某个接口学习到的所有IP/MAC地址信息。

IP地址管理（六）IP/MAC学习查询用于查询某个交换机或IP地址管理（七）

终端接入设备用于分类管理网络中连接终端的设备和接口。

IP地址管理（七）终端接入设备用于分类管理网络中连接终端的第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理网络拓扑视图从设备显示整个网络实际的物理拓扑，即网络中有多少台设备、设备之间如何连接等，网络设备分布与连接状况一目了然。将网络中的设备按照某种管理方式（如：根据部门）划分为若干区域，每个区域称为一个子图。子图创建以后，可以对其进行各类修改操作，如：重命名、加入其它设备、删除设备等。通过子图管理功能，使得管理员对网络资源的管理变得更加直观、方便和高效。网络拓扑视图从设备显示整个网络实际的物理拓扑，即网络中有多少IP拓扑

IP拓扑是从IP层协议的角度，对系统所管理的网络进行认识和分析所自动形成的拓扑，显示了三层设备（有两个或以上IP地址，并启动了IP转发的设备）之间的逻辑连接关系。在IP拓扑中展示了网络中的三层设备与三层设备，三层设备与子网的连接关系，反映出网络中的路由和子网划分情况。

IP拓扑

IP拓扑是从IP层协议的角度，对系统所管理的网络进自定义视图

自定义视图对应的拓扑即自定义拓扑，它是操作员根据需要自定义的拓扑。操作员使用系统的自定义拓扑编辑功能可以很方便地绘制网络的结构，添加网络中的设备以及设备之间的连接。自定义视图中的每一个子网都对应各自的自定义拓扑图。

自定义视图

自定义视图对应的拓扑即自定义拓扑，它是操作员根据二层拓扑

二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图，显示了子网中各个设备之间的二层连接关系、链路状态、设备状态等网络结构和状态信息。二层拓扑的绘制要求设备必须启用SNMP协议，并且正确实现了802.1d与802.1q相关的MIB，在绘制时设备已经学习到了相关的MAC信息，否则会导致绘制的二层拓扑图不正确或无法正常显示链路信息。二层拓扑

二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图数据中心拓扑

数据中心拓扑。通过创建大楼、机房、云图、链路等方式，从宏观上形象生动的展示网络资源的物理分布信息。在自定义拓扑、IP拓扑、二层拓扑等逻辑结构的拓扑中，可以将设备加入到某个实际的机架。同时，在某个机架中，也可以查看某台设备目前位于哪个逻辑拓扑中。通过物理位置与逻辑位置的方便切换，实现了与其它拓扑的完美融合数据中心拓扑

数据中心拓扑。通过创建大楼、机房、云图、链路等查看设备面板信息在网络拓扑图中，对选中设备右键弹出菜单中，点击“打开设备面板”即可打开设备面板。查看设备面板信息在网络拓扑图中，对选中设备右键弹出菜单中，点拓扑图的背景图设置拓扑上可进行增、删背景图的操作。方便网络管理员清晰了解当前网络设备的规划状态。右图为设置背景图后的效果。拓扑图的背景图设置拓扑上可进行增、删背景图的操作。方便网络管设备标签显示设置IP地址设备类型设备标签系统名称设备厂商不显示设置标签显示方式后，拓扑图的设备标签自动更新。共包括六种设备标签显示方式。设备标签显示设置IP设备类型设备标签系统名称设备厂商不设置标链路标签显示设置两端设备名称链路类型设置链路标签显示方式后，拓扑图的链路标签自动更新。共包括四种链路标签显示方式。不显示一端接口别名链路标签显示设置两端设备名称链路类型设置链路标签显示方式后，第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理告警管理功能主要功能：实时未确认告警存在故障的设备浏览告警告警通知与转发分级网管告警设置告警统计浏览TrapTrap过滤Trap升级为告警Trap定义一览表浏览SyslogSyslog过滤Syslog升级为告警告警管理功能主要功能：实时未确认告警该功能用于实时显示未确认的警告及其以上级别的告警信息。灰色显示的设备名称和设备IP，表示该条告警信息是由网管服务器或在设备未加入系统管理期间产生的。新增未确认告警以黄色表示，一段时间后褪色。可切换显示条数和刷新时间间隔。操作员只要具有修改设备的权限，就可以进行确认、取消确认和删除告警的操作，操作员只能查看管理权限内的设备告警信息。实时未确认告警该功能用于实时显示未确认的警告及其以上级别的告告警关联分析[当前告警]页面中，系统以分组列表的方式显示接收到的告警信息，通过该功能可以浏览系统中的所有告警信息，默认显示未恢复的告警。同时可以通过iMC的告警故障根源分析功能查看关联告警、故障根因和影响度分析报告。告警关联分析[当前告警]页面中，系统以分组列表的方式显示接收存在故障的设备该功能用于显示存在未确认告警的设备，方便操作员了解当前网络中设备的运行状态。设备图标的颜色由设备当前最高级别告警的颜色决定。因为事件级别的告警不会影响设备的状态，所以当设备存在的最高级别的未确认告警为事件时，不会出现在该列表中。存在故障的设备该功能用于显示存在未确认告警的设备，方便操作员浏览告警支持模糊查询简单查询方式直接点击可快速进行确认浏览告警：根据需要设置查询条件来浏览所关注的告警信息。提供简单查询和高级查询两种方式。支持模糊查询。浏览告警支持模糊查询简单查询方式直接点击可快速进行确认浏览告告警导出在浏览告警界面，可将告警信息导出成Excel格式。告警导出在浏览告警界面，可将告警信息导出成Excel格式。告警详细信息浏览告警详细信息：浏览某条告警的详细信息。告警详细信息浏览告警详细信息：浏览某条告警的详细信息。告警通知与转发通知与转发设置：邮件通知：设置告警的E-mail邮件通知，以便在系统收到告警而维护人员又不在现场的情况下，利用E-mail及时将系统的告警信息通知维护人员。短信通知：通过设置告警的短信通知，以便在系统收到告警而维护人员又不在现场的情况下，利用短信及时将系统的告警信息通知维护人员。告警转发：通过设置告警转发可以将系统收到的告警信息转给其他网管平台，如HPOpenView、SNMPc等。当设置E-mail转发时，需要预先点击“SMTP”设定邮件发送服务器与用户。当设置短信转发时，需要预先点击“SMSC”设定短信中心。每个转发目标还可以设定转发的时段，在轮流值班等场合下，此功能非常有用。告警通知与转发通知与转发设置：当设置E-mail转发时，需要通知与转发设置快速启用需要的通知与转发设置通知与转发设置快速启用需要的通知与转发设置浏览Trap浏览Trap：查看接收到的Trap事件。Trap详细信息:点击Trap信息链接,可以查看Trap详细信息。浏览Trap浏览Trap：查看接收到的Trap事件。Trap过滤Trap过滤：用于设置Trap过滤规则，以便对网络中产生的大量的Trap进行过滤，只接收需要关注的Trap事件。重复事件过滤：启用后，系统将对连续接收到的重复事件进行屏蔽，只上报一次。未知事件过滤：启用后，系统将不接收在自身可识别范围之外的告警信息。未管理设备告警过滤：启用后，系统将不接收未管理设备的告警。自定义告警过滤规则：用户根据自身需求自定义告警过滤规则。缺省启用所有的过滤规则，以减少不需要关注的告警。Trap过滤Trap过滤：用于设置Trap过滤规则，以便对网过滤规则设置自定义过滤规则解决您的特定应用要求多种生效时间范围灵活适应不同的应用时间要求过滤规则设置自定义过滤规则解决您的特定应用要求多种生效时间范Trap定义一览表Trap定义一览表展示了iMC支持的Trap，管理员可以根据需要对Trap的级别进行修改。以下三类Trap的级别不能修改：（1）恢复类Trap，（2）来自设备的链路Down告警，（3）性能监控产生的Trap。

Trap定义一览表Trap定义一览表展示了iMC支持的Tr自定义Trap（一）

用户可以通过MIB文件导入或者手工增加iMC系统支持的Trap定义。自定义Trap（一）用户可以通过MIB文件导入或者手工增加自定义Trap（二）

支持手工增加Trap定义和通过MIB导入Trap定义。在使用MIB导入Trap定义功能前，需要将待导入的MIB文件放入<iMC安装目录>/client/TrapMIB目录中。自定义Trap（二）支持手工增加Trap定义和通过MIB导浏览Syslog支持查看接收到的全部Syslog事件。点击Syslog描述链接,可以查看Syslog详细信息。支持按设备IP、严重级别简单查询，同时提供高级查询。支持数据导出。浏览Syslog支持查看接收到的全部Syslog事件。告警转储告警转储：提供告警信息的自动转储功能，满足转储条件的告警信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除。多种转储文件格式，便于汇报总结按需设置转储阈值告警转储告警转储：提供告警信息的自动转储功能，满足转储条件的第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理性能管理性能监视提供了统一采集和查看设备性能数据的功能，操作员可以查看设备当前的运行状况，也可以查看设备运行状况的历史数据。通过对性能历史数据的采集分析，可观察到网络性能的变化趋势，了解网络运行的基本情况和性能状态，找出影响性能的瓶颈，为规划和调整网络提供参考。性能管理性能监视提供了统一采集和查看设备性能数据的功能，操作缺省监视指标设置

在系统管理页面中设置设备添加至网管系统的同时缺省监控的的性能指标。缺省监视指标设置在系统管理页面中设置设备添加至网管系统的同性能数据TopN通过设置TopN数目和时间范围可以查看性能指标在不同时间段的TopN数据性能数据TopN通过设置TopN数目和时间范围可以查看性能指性能管理快速入门

监视设置性能视图全局指标设置网络拓扑设置性能管理快速入门监视设置监视设置

在监视设置页面中增加待监视的设备及具体的监视指标。监视设置在监视设置页面中增加待监视的设备及具体的监视指标。性能视图

创建性能视图，选择已添加的监视实例。点击性能视图右上角的报表图标，以报表形式查看该性能指标。性能视图创建性能视图，选择已添加的监视实例。全局指标设置

设置监视指标是否启用性能监视告警功能，并支持配置二级阈值。全局指标设置设置监视指标是否启用性能监视告警功能，并支持配网络拓扑设置

设置在拓扑中左键单击设备在弹出窗口中显示的性能监视结果。网络拓扑设置设置在拓扑中左键单击设备在弹出窗口中显示的性能实时性能监视

在首页功能导航栏中选择实时性能监视，点击右上角的“增加监视图”，根据需要调整采集间隔和图标样式。实时性能监视在首页功能导航栏中选择实时性能监视，点击右上角第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理iCC组件概述IntelligentConfigurationCenter，简称为iCC。

iCC是针对网络配置进行统一管理的系统，系统定位于管理设备的配置文件和软件，实现了对设备使用的配置文件和软件的高效管理和灵活部署。

iCC提出的“设备配置库”和“设备软件库”，可实现对设备使用的配置文件和软件的统一管理。iCC易于管理、安全可靠、操作方便，能够大幅提升工作效率。

需确保设备上配置了写团体字，且与网管侧配置一致。iCC组件概述IntelligentConfiguratiCC中常用词解释配置文件设备配置的一种文件类型，此种文件包括设备配置的完整命令，所以既可作为设备的启动配置也可作为运行配置运行配置设备运行时使用的配置文件启动配置设备启动时使用的配置文件配置片断设备配置的一种文件类型，此种文件仅包括设备配置的部分命令，所以只能作为设备的运行配置自动备份系统会根据自动备份时间，周期性的备份自动备份列表中的设备配置文件基线化将普通版本类型的配置文件提升为基线版本

iCC中常用词解释配置文件iCC功能概述作为设备配置文件和软件的资源中心，“设备配置库”和“设备软件库”分别用于存放设备的各种配置文件以及版本软件。管理员既可以通过“配置向导”对设备的配置和软件升级，也可以通过“设备配置一览表”对设备的配置和软件进行恢复，提高了管理设备配置软件的灵活性。iCC提供功能：配置模板库设备软件库配置向导部署任务设备配置一览表自动备份计划备份结果报告iCC功能概述作为设备配置文件和软件的资源中心，“设备配置库配置模板库设备配置资源是构成设备配置库的基础。管理员可以直接导入关注的设备配置，也可以手工创建配置文件。管理员可以简洁灵活的管理和部署配置文件。配置模板库设备配置资源是构成设备配置库的基础。管理员可以直接设备软件库设备软件资源是构成设备软件库的基础。管理员可以直接从设备上导入需要的设备软件，为管理员提供简洁灵活的管理和部署软件的方式。

设备软件库设备软件资源是构成设备软件库的基础。管理员可以直接配置向导iCC提供了便捷的部署向导功能，操作步骤简单友好，部署过程显示直观，管理员既不用奔波于多个机房，也无需使用枯燥的命令行对设备进行配置，大大节省了运维人员的工作量。配置向导iCC提供了便捷的部署向导功能，操作步骤简单友好，部部署任务iCC提供统一的任务管理中心，操作员可方便的调度任务的执行，修改任务的属性或者复制一个任务。管理员既不用奔波于多个机房，也无需使用枯燥的命令行配置就可以对任务进行调度，减少了运维人员的工作量，提高了工作效率。部署任务iCC提供统一的任务管理中心，操作员可方便的调度任务部署设备配置部署设备配置从配置库中选择配置文件或者片断，批量部署设备的启动配置或者运行配置。从设备的配置备份历史中恢复设备的某一历史配置。部署设备配置部署设备配置部署设备软件部署设备软件该功能用于从软件库中选择设备软件，批量部署设备的软件版本。部署设备软件部署设备软件设备配置一览表

设备配置一览表提供了对设备现有配置和软件的快速查询、配置文件的备份，以及对设备配置和软件升级历史的浏览。管理员可以根据需要随时恢复设备的配置和软件，提高管理的灵活性。设备配置一览表设备配置一览表提供了对设备现有配置和软件的快设备配置管理显示当前设备的配置文件备份历史信息。主要功能修改配置文件基线化设备配置比较配置文件恢复设备配置删除设备配置历史设备配置管理显示当前设备的配置文件备份历史信息。第一节资源和设备管理第二节拓扑管理第三节告警管理第四节性能管理第五节智能配置中心第六节ACL管理第七节VLAN管理第八节报表管理第三章iMC平台中的基础网络管理第一节资源和设备管理第三章iMC平台中的基础网络管理ACLM概述

ACLM用于集中管理网络设备的ACL。ACLM的功能实现除了需要保证网管工作站与设备间路由可达、SNMP通讯正常之外，其主要功能的实现需要用到telnet。所以，使用ACLM管理设备ACL时务必要保证网管测与设备侧的telnet参数一致。ACLM概述ACLM用于集中管理网络设备的ACL。ACLM概述ACLManager的核心概念就是将设备配置统一为ACL资源。所谓资源就是指一个ACL号视图，系统将全网的异构ACL都统一转换为规则集，一个规则集包括一个ACL的基本配置、规则和时间范围，相同的ACL转换为同一规则集，而所有相同ACL号的规则集统一到一个资源下。ACL2000ACL资源规则集1规则集2基本配置规则时间范围规则集3规则集配置ACLM概述ACLManager的核心概念就是将设备配置统ACLM概述通过资源用户可以方便的将不同设备上的同号码的ACL进行统一管理，既相同的ACL不论在多少个设备上都统一为一个规则集，同号的规则集都统一为一个资源。用户可以方便的查看每个规则集都曾经下发到哪些设备上过。反过来，当用户需要对全网增加一个安全配置方案时，可以增加一个资源，但对不同的接入设备定义不同的规则集，这样一个资源就等价于一个配置方案。ACL2000规则集1规则集2规则集3ACL2000ACL2000ACL2000设备配置网管配置ACLM概述通过资源用户可以方便的将不同设备上的同号码的ACACL设备配置通过ACLManager用户可以方便的浏览设备上ACL相关配置，其中包括五种ACL的配置、包过滤配置、VLAN包过滤配置、时间范围配置和设备配置变更的历史。只有与网管的Telnet参数一致而且是ACLM支持的设备类型才能够在ACL组件里出现。ACL设备配置通过ACLManager用户可以方便的浏览设ACL设备配置

网管轮巡时将获取最新的设备配置，如果想立即获取最新的设备配置可以手工点击[同步]，同步时将设备上的所有ACL配置同步到网管侧。点击设备列最后的[ACL配置]进入设备ACL配置的相关信息查询页面。ACL设备配置网管轮巡时将获取最新的设备配置，如果想立即ACL设备配置

当网管每次轮巡设备时，如果发现设备的ACL相关配置发生变化，则将配置重新保存一份。可以人为将某个设置为基线版本。ACL设备配置当网管每次轮巡设备时，如果发现设备的ACL相ACL资源管理ACL资源的来源有三种：根据向导添加资源从模板导入为资源直接从设备导入为资源ACL资源管理ACL资源的来源有三种：ACL模板管理模板是方便用户对ACL配置进行高度抽象的工具，用户可以将多个ACL配置中相同或相近的部分定义为模板，以便减少大量的重复性劳动。ACL模板管理模板是方便用户对ACL配置进行高度抽象的工具ACL模板管理ACLManager可以实现模板的参数配置，即将某些配置项定义为参数，仅在真正使用模板时才指定这些参数的具体值。用户还可将设备配置保存为模板。ACL模板管理ACLManager可以实现模板的参数配置ACL辅助管理ACLManager提供多种的方便辅助功能提高用户的使用体验：管理服务：服务是为批量增加ACL中的源端口，目的端口的配置参数提供的一个助记符，以便重用。管理网络地址组：网络地址组是为批量增加ACL中的源IP，目的IP的配置参数提供的一个助记符，以便重用。管理时间范围：在批量操作中，时间范围是为常用的时间范围参数提供一个助记符，以便重用。ACL辅助管理ACLManager提供多种的方便辅助功能ACL部署管理部署管理是对用户下发