智能管理平台操作手册

-.-..可修编..可修编...一、生疏iMC的治理界面iMC首页介绍iMC素集中展现。如图1-1图1-1iMC首页以自上而下从左到右的挨次，iMC首页界面分为如下5个局部。治理上可以看到当前操作员的登录时间和登录IP地址。导航条切换。搜寻栏实现了对用户、设备、接口的搜寻，同时支持多条件查询的高级搜寻功能缺省主页iMC后的缺省首页〔Wele〕。iMC允操作员定制多个首页，并将其中一个指定为缺省首页。同时，iMC还供给了多种展现元素，操作员可以依据实际需要在首页上定制不同的展现元素。告警统计控件iMC中的告警信息进展统计，并且可以依据告警的等级进展语音提示。iMC功能页界面功能页界面如图1-2资源功能页为例，治理、功能页签和搜寻栏与首页界面一样，这里不再介绍。图1-2功能页界面功能页界面不同于首页的地，以从左到右的挨次，分为如下两个局部。表1-1功能页界面序号名称说明⑴导航树列出了当前功能页签对应的操作。⑵操作区该区域主要用于信息展现以及相关功能的操作。从图1-2中我们可以看到如下信息：自定义视图、设备视图的图标颜色与视图中重级别最高的设备图标颜色全都；警级别；仅在存在故障设备时才显示；均为，点击后在操作区中将显示其中包含的设备信息列表。页签下拉菜单的功能页签供给了便的下拉菜单，如图1-3所示。图1-3页签下拉菜单页签下拉菜单使治理员可以快速定位到自己需要的功能，这里以业务页签要的菜单功能，单击菜单，即可导航至对应的功能页面。导航树浮出菜单iMC导航树供给了浮出菜单，如图1-4所示。图1-4导航树浮出菜单单，即可导航至对应的功能页面。二、首次登录后要做什么？添加设备iMC源>自动觉察”菜单项，进入自动觉察简易模式页面，如图2-1所示。图1-5自动觉察简易模式页面只需要输入网段起始IP和完毕IP〔可以输入一组或多组〕，即可查找到该网段的设备。还为用户供给了多种自动觉察式，点击“切换到高级模式”，进入自动觉察高级模式页面，如图2-2所示。图2-2自动觉察高级模式页面模式适用场合以路由式觉察模式适用场合以路由式觉察IP地址，推举承受这种式。假设您想快速完成设备觉察操作，推举承受这种式。以IPsecVPN式觉察假设您只需要了解与IPsecVPN承受这种式。以网段式觉察假设您把握了网络中的网段规划信息，推举承受这种式。IP地址掩码是30位的，推举承受这种式。iMC中增加iMC也供给了手动增加设备的功能，两种增加设备的法适用于不同的状况，请参见表2-2进展选择。表2-2设备添加式增加式增加式适用场合操作法自动觉察首次使用iMC时，快速的完 在页签下拉菜单中选择“资源>成网络自动发设备的批量增加。现”菜单项。手动增加当网络中增设备时可以 在页签下拉菜单中选择“资源>通过手增加设工增加的式进展单独增加。备”菜单项。保藏夹功能操作员可以将自己常常访问的iMC问自己需要访问的页面。1〕.将页面参加保藏夹将页面参加保藏夹的操作如图2-3确认后将页面参加保藏夹。图2-3参加保藏夹2〕.访问保藏夹如图2-4所示，在导航条中选择“〔快捷〕>我的保藏”，查看全部保藏的页面。图2-4访问保藏夹业务操作流导航用户使用，如图2-5所示。图2-5ACL业务配置向导图三、iMC中的资源治理iMC中的资源是指网络资源，包括设备、接口、链路、虚拟网络等，网络资iMC对网络资源的治理。iMC资源治理概述在导航条中点击“资源”页签，页面的左导航树如图3-1所示。图3-1导航树视图由上图可以看出，导航树中的功能节点分为如下六类：视图治理：供给了拓扑和视图的入口，操作员可以依据拓扑或视图等功能快速定位需要操作的资源；资源治理：主要用来增加设备，同时还供给了批量配置设备相关参数的功能；终端准入治理：用来对接入网络的终端进展统一的治理和监控；网络资产：用来对网络中的各类资产，如交换机、板卡、电源模块等进展治理；用来对虚拟设备组成的网络进展治理，供给了虚拟网络视图和虚拟网络拓扑的入口；CMDB治理：CMDB治理主要有配置项检索、预置配置项类型、统计视图、系统治理等特性，以便用户对各个配置项进展相关的功能治理；性能治理：供给了设备性能的全局扫瞄、设置等功能入口。使用拓扑治理网络1〕.查看网络拓扑iMC同时支持HTML5拓扑和AppletHTML5拓扑只Applet拓扑需要安装插件。这里以HTML5拓扑为例，单击[网络拓扑]菜单项，系统将在窗口中翻开网络拓扑图。如图3-2所示，网络拓扑窗口默认翻开自定义拓扑，用户可以双击图标，网络拓扑窗口将在选项卡中翻开自定义视图。图3-2查看自定义拓扑2〕.在拓扑图中进展设备定位单击导航树中的[设备视图]菜单项，翻开设备视图，如图3-3所示。图3-3路由器设备视图示的视图后，系统自动定位到该设备所在的位置。如图3-4所示。图3-4设备拓扑定位设备性能监控数据以及告警查询点击图3-33-5所示。图3-5设备具体信息1〕.设备告警信息iMC通过列表、图形两种形式将设备运行过程中的关键告警展现给操作员。点击上图中的柱状图，页面将自动跳转到“告警”功能，并显示该设备的相关等级的全部告警，便操作员准时定位设备故障。2〕.性能监控信息右上角的“性能数据概览”查看该设备的全部性能监控数据。3〕.操作菜单设备具体信息页面右侧的操作菜单是iMC针对单个设备供给的配置和治理功能。操作员可以通过操作菜单完成针对该设备的各种操作，如VLAN治理和设备配置治理等。四、iMC中的用户治理iMC供给了多种针对用户的治理功能，这些用户可以是终端用户、访客等。iMC的用户治理功能，本章将结合终端智能接入〔EIA〕和EAD安全策略治理〔EAD〕组件来介绍iMC对用户的治理。iMC用户治理概述所示。留意，iMC仅在部署了涉及用户治理功能的业务组件〔如EIA/EAD〕时才会显示相应的功能节点。图4-1用户导航树由上图可以看出，导航树中的功能节点分为如下五类：用于对用户身份信息进展治理的用户治理；端治理；用于对接入用户终端安全进展治理的安全策略治理和桌面资产治理；用于对来宾和访客进展治理的来宾接入治理和访客治理。用于对登录设备进展治理的设备用户治理和设备用户策略治理。说明：用户治理和来宾接入治理是智能治理平台供给的功能。户治理和设备用户策略治理是终端智能接入〔EIA〕供给的功能。安全策略治理和桌面资产治理是EAD安全策略治理〔EAD〕供给的功能。节点。iMCiMC系统进展相关配置和操作的网络治理人员〔比方系统默认操作员admin〕，常常是企业IT部门人员；用户指网络使用者，是iMC的治理对象。用户治理4-2所示，必选项包括用户XX、证件和用户分组，其它均为可选项。为了便区分，这里将用户称为平台用户。图4-2增加用户接入用户治理接入用户治理供给了对用户接入进展掌握的功能，一个平台用户可以有多〕效劳。增加接入用户的界面如图4-3所示，每个接入用户都需要关联一个平台用户。图4-3增加接入用户XX外，还需要申请效劳。效劳中指定了接入用户的接入策略等信息，接入用户只有满足这些接入策略整个网络的安全性。五、无线业务治理组件骨干网仍旧安置在固定网络，只是用户可以移动。AP、AC等设备的治理以及由此带来的网络安全问题也开头受到关注。无线业务治理组件用于无线局域网治理，供给对无线网络中HPMSM系列和H3C系列的AC、FatAP、FitAP设备以及终端用户的觉察、配置和监控功能。用户可以借助WSM组件对无线网络进展配置和部署，监控各无线设备的运直观的拓扑图来查看设备运行状态、AP的位置和连接状况。操作步骤1) 添加无线设备。选择“资源”页签，单击[自动觉察]或[增加设备]添加无线设备，如图5-1图5-1增加设备配置无线掌握器参数掌握器]，单击无线设备的设备标签，进入其具体信息页面，如图5-2所示。图5-2无线掌握器具体信息Tab页中单击“修改”，进入无线掌握器参数配置页面，如图5-3所示。图5-3无线掌握器参数配置阈值，单击<确定>按钮。为无线掌握器设备添加FitAP模板。翻开无线掌握器设备的具体信息页面，如图5-2所示。Ta进入FitAPFitAP列表”进入FitAP列表页面，如图5-4所示。图5-4FitAP列表通过单击FitAP列表的<增加>或<导入>按钮的进展FitAP模板的增加操作。FitAP模板的创立，留意序列号设置为Auto或与实际AP的序列号全都，如图5-5所示。图5-5增加AP模板为无线掌握器设备添加效劳策略。翻开无线掌握器设备的具体信息页面，如图5-2所示。面，如图5-6所示。图5-6效劳策略治理5-7所示。图5-7增加效劳策略设置策略ID、SSID、接口ID、加密模式、认证模式等参数，单击<确定>按钮完成效劳策略的创立。Radio策略。翻开无线掌握器设备的具体信息页面，如图5-2所示。Radio或者从无线掌握器列表操作扩展列单击“Radio策略治理”，进入Radio策略治理页面，如图5-8所示。图5-8Radio策略治理单击<增加策略>按钮进入增加Radio策略页面，如图5-9所示。图5-9增加Radio策略策略的创立。给FitAP配置Radio参数。翻开无线掌握器设备的具体信息页面，如图5-2所示。或者从无线掌握器列表操作扩展列单击“FitAP列表”，进入FitAP列表页面，如图5-4所示，选择某个FitAP查看其具体信息页面，如图5-10所示。图5-10FitAP具体信息在FitAPRadioRadio的修改可进入修改Radio配置参数页面，如图5-11所示。图5-11修改Radio配置参数策略，在Radio策略下拉列表中选择适宜的Radio策略；最终选择效劳策略，在效劳策略列表中选中一个或多个效劳策略，最终单击<确定>按钮完本钱次配置。验证结果在无线终端的“网络连接”窗口中，翻开[无线网络连接]对话框，单击对话在[无线网络连接]对话框的列表中，可以找到本例中配置的SSID，这就可以证明WLAN网络。六、EAD安全策略组件EAD全。使用场合适用于需要为接入用户供给安全策略效劳的企业网或校园网。配置前提用户