H3CiMC智能統(tǒng)一平一．產(chǎn)品概隨著網(wǎng)絡(luò)建設(shè)的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網(wǎng)絡(luò)、高效的網(wǎng)絡(luò)和可運營的網(wǎng)絡(luò)成為越來越多的用戶關(guān)注的焦點，網(wǎng)絡(luò)精細(xì)化管理也越來越深入人心，一套好的管理軟件無疑對網(wǎng)絡(luò)的精細(xì)化管理起到至關(guān)重要的作用。在目前的企業(yè)另一方面，網(wǎng)絡(luò)業(yè)務(wù)不斷豐富，針對網(wǎng)絡(luò)業(yè)務(wù)管理的需求越來越迫切;同時，接入節(jié)點規(guī)模龐大，對用戶接入的控制和管理也成為不少網(wǎng)絡(luò)必備的要求。傳統(tǒng)的單一的網(wǎng)絡(luò)管理、業(yè)務(wù)管理工具或用戶及接入管理往往缺乏相互融合，導(dǎo)致管理孤立、有效信息無法共享、管理力度不足、管理操作復(fù)雜。企業(yè)迫切需要一種融合的網(wǎng)絡(luò)、用戶和業(yè)務(wù)融合管理的系統(tǒng)，使得用戶、網(wǎng)絡(luò)、業(yè)務(wù)統(tǒng)一管理、互相協(xié)同、操作簡便、滿足多種接入場景所需。MC智能，是3C推出的下一代業(yè)務(wù)智能管理產(chǎn)品。它以業(yè)務(wù)管理和業(yè)務(wù)流程模型為，采用面向服務(wù)SA設(shè)計思想，為客戶提供網(wǎng)絡(luò)業(yè)務(wù)、資源和用戶的融合管理解決方的架構(gòu)原型，向平臺及其承載業(yè)務(wù)提供分布式、分級式交互管理特性;并為業(yè)務(wù)軟件的下一代產(chǎn)品提供最可靠的、可擴(kuò)展的、高性能的業(yè)務(wù)平臺。iMC智能管理平臺(In ligentManagementCenter)是整個iMC智能管理系統(tǒng)的基礎(chǔ)管理平臺，iMC的各個業(yè)務(wù)組件都必須安裝在這個公用的平臺上才能使用。iMC智能管理平臺不僅為系統(tǒng)各業(yè)務(wù)組件的集成提供了包括統(tǒng)一權(quán)限控制、SOA框架、統(tǒng)一操作日志管理、各組件License控制、分布式安裝等基本功能，而且還為用戶提供了包括操作員管理、資源管理、拓?fù)涔芾?、性能管理、告警管理、配置管理、Sysog管理、及操作日志管理等網(wǎng)絡(luò)管理功能，以及資產(chǎn)管理、LAN管理、ACL管理、虛擬化網(wǎng)絡(luò)管理、安全控制中心、接入管理、報表管理等基礎(chǔ)業(yè)務(wù)功能。首頁個性化支持各業(yè)務(wù)在首頁發(fā)布widget，每個widget折疊、還原、最集中化的設(shè)備資源和用戶資源管理，提高管理效 、、Cisco各廠家網(wǎng)絡(luò)設(shè)備的分類和識別;與業(yè)務(wù)無關(guān)的用戶基本信息的統(tǒng)一，這些基本信息是獨立于業(yè)務(wù)的，包括用戶、證件號碼、通訊地址、 、電子郵件、用戶分組;并提供用戶附加信息管理功能，管理員可根據(jù)網(wǎng)絡(luò)營的習(xí)慣進(jìn)行用戶信息定制，如學(xué)?？梢远ㄖ茖W(xué)號、年級等信息，企業(yè)可以定制部門、職務(wù)等信息。支持對設(shè)備參數(shù)的批量配置和校驗，提供對網(wǎng)絡(luò)設(shè)備資源的查找、修改、刪除和批量導(dǎo)入/導(dǎo)出功能;提供用戶的批量管理功導(dǎo)入功能，節(jié)省操作員錄入時間。豐富的設(shè)備資源管理能◆的管理設(shè)備類型：除了傳統(tǒng)的路由器、交換機(jī)外，更能對網(wǎng)絡(luò)中的無線、安全、語音、、、服務(wù)器、、PS等設(shè)備進(jìn)行管理，實現(xiàn)設(shè)備資源的集中化管理。多廠家設(shè)備的統(tǒng)一管理：除了對H3C的網(wǎng)絡(luò)設(shè)備管理外，iMC實現(xiàn)了對業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。支持用戶靈活快捷的自動發(fā)現(xiàn)算法：基于H3C專利的發(fā)現(xiàn)算法，iMC式，包括路由方式、ARP式、IPSec方式、網(wǎng)段方式等，能設(shè)備的資產(chǎn)組成和運行狀態(tài)。清晰的網(wǎng)絡(luò)設(shè)備資產(chǎn)管理：在將MC絡(luò)資產(chǎn)管理的同時，系統(tǒng)還會自動發(fā)現(xiàn)該設(shè)備上可以管理的配件信息，并將這些配件加入到網(wǎng)絡(luò)資產(chǎn)中進(jìn)行管理，管理員可以對網(wǎng)絡(luò)及變更審計歷史信息。靈活的拓?fù)渫ㄟ^在拓?fù)渖细语@示設(shè)備、鏈路的基本信息和CPU、鏈路流量等關(guān)鏈路進(jìn)行監(jiān)視，拓?fù)渖咸峁┝顺Ｓ玫摹?TraceRoute、打開設(shè)備Web和管理/不管理設(shè)備等常用操作和相關(guān)，拓?fù)淇梢宰鳛楣芾韱T管理網(wǎng)絡(luò)的一個。提供傳統(tǒng)的基于IP網(wǎng)絡(luò)的IP拓?fù)洹⒍油負(fù)浜袜従油負(fù)?。視圖(自定義拓?fù)?。并可通過自定義子圖的方式對部分網(wǎng)絡(luò)設(shè)備進(jìn)行組織和管理。過此拓?fù)湟晥D，用戶可以很方便的找到設(shè)備在機(jī)所處位置，進(jìn)而對設(shè)備物理實體進(jìn)行管理。安全控制中心SCC)向用戶提供特定類型網(wǎng)絡(luò)的拓?fù)?，并可實時繪制出路徑，便于用戶定位來源，并進(jìn)一步采取管理措施。接，以滿足不同業(yè)務(wù)的需求。智能的告警直觀的故障列表：HC智能能自動匯總?cè)W(wǎng)中故障的故障設(shè)備。智能的告警關(guān)聯(lián)：支持重復(fù)、閃斷、未知過濾;支持自定義過濾規(guī)則、自定義告警生成規(guī)則。實現(xiàn)重復(fù)告警過濾、突析，提供告警關(guān)聯(lián)分析，提供告警分組分析，有效故障引起的海量表象告警，方便用戶快速定位、查找故障根源，確認(rèn)故障影響的范圍。告警定義和Mib導(dǎo)入：在支持標(biāo)準(zhǔn)Trap以及H3C、、Cisco主流廠商私有Trap礎(chǔ)上，還提供新增及通過Mib入Trap定義功能，方便快速地支持各廠商新Trap。豐富的告警轉(zhuǎn)發(fā)機(jī)制：除提供告警聲光提示、轉(zhuǎn)、轉(zhuǎn)短參考，當(dāng)再次出現(xiàn)同類告警后能直接對應(yīng)到相應(yīng)的參考。結(jié)合拓?fù)渲庇^的設(shè)備故障狀態(tài)：與傳統(tǒng)的告警和拓?fù)錉顟B(tài)互相分離做法不同，使用顯著的顏色把故障狀態(tài)直觀的反映在拓?fù)渲械脑O(shè)備和鏈路圖標(biāo)上，用戶僅需要查看拓?fù)?，即可知道網(wǎng)絡(luò)的整體運行狀態(tài)。Syslog接收與分析：iMC平臺支持多廠商設(shè)備的Syslog原以根據(jù)預(yù)定義及用戶自定義規(guī)則對Syslog文進(jìn)行分析，將關(guān)鍵事件升級為告警，有效地幫助用戶在海量Syslog文中及時發(fā)現(xiàn)網(wǎng)絡(luò)安全聯(lián)動：MC平臺對多廠商設(shè)備的Sysog報文進(jìn)行分析，提取安全相關(guān)的關(guān)鍵信息比如類型、源、目的，并根據(jù)安全控制策略，采取匹配的安全動作，比如關(guān)閉源網(wǎng)絡(luò)端口等。在安裝其他組件的情況下，還提供基本告警和業(yè)務(wù)告警的關(guān)化提供數(shù)據(jù)基礎(chǔ)。易用的性能一目了然的網(wǎng)絡(luò)TopN性能指標(biāo)：CPU利用率、內(nèi)存利用率、最關(guān)注的幾項，iMC臺通過TopN表，使用戶能一目了然當(dāng)前趨勢。性能視圖支持多指標(biāo)多實例數(shù)據(jù)組合的展示，支持opN明細(xì)表格、opN柱圖、折線圖、柱狀圖、面積圖、匯總數(shù)據(jù)多種性能數(shù)據(jù)展示方式。性能與告警的深度結(jié)合：MC平臺支持對每一個性能指標(biāo)設(shè)態(tài)，預(yù)測流量發(fā)展趨勢，合理優(yōu)化網(wǎng)絡(luò)。詳實的性能統(tǒng)計報表：利用到的性能數(shù)據(jù)信息，iMC平直接打印這些報表，也可以將報表導(dǎo)成Excel、Html、PDF、Word豐富的拓?fù)湫阅苤笜?biāo)實時展示：MC設(shè)備和鏈路性能數(shù)據(jù)，用戶可為不同設(shè)備和鏈路定制不同展示指標(biāo)。強大的配置資源化的配置和軟件管理：MC平臺以資源管理的角度提供了配置模板庫和設(shè)備軟件庫的管理。配置模板庫網(wǎng)絡(luò)設(shè)備配置配置，也可通過啟用“下發(fā)命令后將設(shè)備運行配置保存為啟動配置”選項部署為啟動配置，并且配置內(nèi)容可以帶有參數(shù)，在部署時根據(jù)設(shè)備的差異設(shè)置不同的值。設(shè)備軟件庫各類軟件文件。除了管理設(shè)備的版本軟件，還支持設(shè)備上各種業(yè)務(wù)的軟件管理(目前包括ONU軟件、ONU算法置、軟件文件資源備份;反過來也可以從本地文件中導(dǎo)入到iMC集中化的設(shè)備配置和軟件信息展示：提供全網(wǎng)設(shè)備的配置文件、軟件版本信息集中式展示，包括設(shè)備的當(dāng)前軟件版本、可用于升級的軟件版本、最近備份時間、是否已加入自動備份計劃等備份與恢復(fù)、設(shè)備軟件升級與恢復(fù)、設(shè)備空間管理、設(shè)備軟件基線化管理功能，極大的方便了管理員直觀的掌握當(dāng)前網(wǎng)絡(luò)的配置和軟件版本。史的管理，實現(xiàn)基線化的設(shè)備配置變更審計功能，使配置文件管理和軟件升級管理具有了可回溯性。提供設(shè)備運行配置和啟動配置的基線化版本管理，將每個設(shè)備相關(guān)的配置文件劃分為三種版本：基線、普通、草稿。便于管理員識別、管理。并可快速恢復(fù)至基線配置。提供設(shè)備軟件基線化版本管理，每個設(shè)備可以指定一個基線版本，提供基線審計及快速恢復(fù)至基線版本功能。助管理員周期性自動地完成設(shè)備配置的歷史備份，為用戶自動建立起可追溯的網(wǎng)絡(luò)配置。用戶可以針對不同的設(shè)備設(shè)置不同的備份周期和備份時間點，支持按天、周、月周期備份。支持網(wǎng)絡(luò)運行設(shè)備的配置變化檢查，一旦配置發(fā)生變化，立刻以告式通知管理員關(guān)注豐富的VLAN管iMC臺的VLAN的功能包括：全網(wǎng)VLAN理、VLAN設(shè)備管理、VLAN拓?fù)?、VLAN批量部署等，同時提供詳細(xì)的VLAN操作結(jié)果報告，方便員VLAN配置的歷史記錄。全網(wǎng)VLAN理：通過全網(wǎng)VLAN理功能，管理員可以很方便的在全網(wǎng)范圍內(nèi)增加、修改和刪除VLAN，查看VLAN不屬于哪些設(shè)備，并能夠方便地對VLAN內(nèi)的設(shè)備進(jìn)行管理。VLAN備管理：iMC臺提供了對單個設(shè)備上VLAN源的管理，比如對VLAN、路由虛接口、Access、Trunk、HybridVLAN拓?fù)洌涸赩LAN拓?fù)渲?，通過節(jié)點或鏈路加亮的方式顯示是否允許當(dāng)前VLAN這對于判斷VLAN通性非常方便;同時允許管理員直接基于拓?fù)鋱D進(jìn)行配置，使當(dāng)前VLAN在某節(jié)VLAN量部署：采用向?qū)Х绞剑峁θW(wǎng)內(nèi)的VLAN源進(jìn)行批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等實用的IP/MAC管IP址分配，將IP址作為網(wǎng)絡(luò)中的一種資源，進(jìn)行統(tǒng)一分配異常接入日志，網(wǎng)絡(luò)終端接入網(wǎng)絡(luò)時，如果了交換機(jī)準(zhǔn)入綁定或終端準(zhǔn)入綁定，或者不能匹配任何綁定關(guān)系，但在“終端異常處理策略”中設(shè)置“未知接入”是“”，MC將會無條件記錄“異常接入日志”。何地接入，MC最后一次輪詢到這臺網(wǎng)絡(luò)終端的時間。實時定位，在網(wǎng)絡(luò)終端的情況下，實時定位可以實時查擊或時，通過實時定位，網(wǎng)絡(luò)管理員可以迅速定位問題在網(wǎng)絡(luò)位置，并進(jìn)行。便捷的網(wǎng)絡(luò)資產(chǎn)管提供網(wǎng)絡(luò)資產(chǎn)的管理和查詢功能。員可以根據(jù)不同的條件檢索網(wǎng)絡(luò)資產(chǎn)信息。管理員首先將iMC統(tǒng)中管理的設(shè)備增加到網(wǎng)資產(chǎn)中進(jìn)行管理。通過網(wǎng)絡(luò)資產(chǎn)詳細(xì)信息頁面，員可以對網(wǎng)絡(luò)提供網(wǎng)絡(luò)資產(chǎn)的審計功能。iMC提供兩種觸發(fā)網(wǎng)絡(luò)資產(chǎn)審計的動觸發(fā)，當(dāng)對iMC入網(wǎng)絡(luò)資產(chǎn)管理的設(shè)備進(jìn)行同步操作時，會詢功能，員可以定制條件查詢資產(chǎn)變更的審計信息。專業(yè)的虛擬化網(wǎng)絡(luò)支持顯示虛擬網(wǎng)絡(luò)視圖。虛擬網(wǎng)絡(luò)視圖以樹形結(jié)構(gòu)，層次化的ESSwth)、虛擬機(jī)(M)之間的從屬或連接關(guān)系;同時基于虛擬網(wǎng)絡(luò)視圖，管理員可以查看和M的詳細(xì)信息，并執(zhí)行M的遷移操作。ES換機(jī)(Swth)、虛擬機(jī)(M)之間的從屬或連接關(guān)系;同時，通過ESX和物理交換機(jī)之間的連接關(guān)系，展示ESX所在的物理位置。支持虛擬機(jī)遷移后，對物理網(wǎng)絡(luò)配置進(jìn)行相應(yīng)的遷移提供虛擬機(jī)遷移建議，顯示vCenter的所有遷移建議，管理員可以基于遷移建議執(zhí)行VM的遷移操作。終結(jié)果以及遷移過程中各個步驟的執(zhí)行結(jié)果。直觀方便的ACL管支持對全網(wǎng)設(shè)備ACL置進(jìn)行統(tǒng)一管理，可靈活地對多個設(shè)備批量配置相同的ACL。在網(wǎng)絡(luò)中，通過資源的反復(fù)重用，可以如同堆積木一般輕松地完成ACL配置和部屬。在配置ACL資源時，還提供了規(guī)則優(yōu)化的功能，智能化地提出簡化ACL配置、提ACL效率的修改建議ACL部署管理提供了強大的下發(fā)處理機(jī)制，方便管理員進(jìn)行管理和ACL配置任務(wù)下發(fā)，為用戶提供可計劃的、可批量化的ACL部署能力，包括部署ACL配置、刪除設(shè)備上的ACL配置、刪除設(shè)備上的時間范圍配置、部署ACL用、刪除設(shè)備上的ACL用五專業(yè)的網(wǎng)絡(luò)分級分權(quán)管對于大型網(wǎng)絡(luò)和業(yè)務(wù)管理的需要，iMC平臺提供分級分權(quán)管理功能。通過權(quán)限管理，可為不同的iMC作人員規(guī)劃不同的權(quán)限，分級管理功能是將整個分為上、下級兩層(或?qū)?，其中專業(yè)版iMC平臺為上級，其他的iMC平臺(專業(yè)版或標(biāo)準(zhǔn)版)為下級。用戶可以通過上級直接對下級及其管理的設(shè)備進(jìn)行管理。下級iMC要設(shè)備、重要告警的告警信息可以通過分級的告警功能通知上級iMC的管理人員?？梢栽谏霞塱MC的“下級視圖”中管理下級iMC及其管理的設(shè)備?！跋录壱晥D”用來展示當(dāng)前服務(wù)器作為上級服務(wù)器所管理的下級服務(wù)器的信息，同時也是增加、修改、刪除、登錄下級等操作的。同時，上級可通過系統(tǒng)預(yù)置報表模板和自定義報表模狀況。豐富的報表況，在此視圖中配置所關(guān)注的報表。提供即點即看類型的實表當(dāng)用戶使用AR組件時，可以定制自己的報表模板，并通過發(fā)成報表。自動發(fā)送到用戶的指定郵箱中。多種平臺的集成能iMC的集成插件支持與OpenView，SNMPcNetView等平臺集成，集成后的第平臺可以識別H3C設(shè)備、顯示H3C設(shè)備圖標(biāo)，并且用戶可以通過第平臺上的菜單項，直接調(diào)用iMC打開H3C設(shè)備面板、查看和管理該設(shè)備。iMC平臺IT資源深度管理的承載除了網(wǎng)絡(luò)管理功能外，iMC平臺更是IT資源深度管理的承載平臺，在此基礎(chǔ)上用戶可以增加H3C智能“NTA網(wǎng)絡(luò)流量 管理”“EAD終端準(zhǔn)入控制”、“UBA用戶行為審計”等組件，同時基于SOA的軟件架構(gòu)也能方便集成用戶二．安裝環(huán)硬件配置需求iMC對硬件的需求和推薦的最低配置如下所示服務(wù)器硬件配置需求置項Windows務(wù)器Solaris器Linux服務(wù)器處理器主頻：3.0GHz器配置數(shù)目：1主頻：1.5GHz器配置數(shù)目：1主頻：3.0GHz處理器配置數(shù)目內(nèi)存2GB4GB2GB盤144GB80GB144GB10/100/1000Mb適應(yīng)以太網(wǎng)卡10/100/1000Mb自適應(yīng)以太iMC不同的組件和組網(wǎng)環(huán)境對服務(wù)器的硬件配置需求會有差別，具軟件配置需求iMC對軟件的需求和推薦的配置如下所示服務(wù)器軟件配置需求置項置Windows臺系Windows2000Server，WindowsServer2003WindowsXPWindows2000Server要安裝補丁ServicePack4Windows2000-KB835732-x86-ENU.exeWindowsServer需要安裝補丁ServicePack2置項置要求SQLServerSQLServer2000要安裝補丁ServicePack4SQLServer2005要安裝補丁ServicePack2數(shù)據(jù)庫SQLServer2005ExpressEdition限SNS標(biāo)準(zhǔn)版使用Solaris平臺操作系統(tǒng)Solaris10需要安裝以下包：SUNWi1of、SUNWi1cs、SUNWi15cs、SUNWxwfnt數(shù)據(jù)OracleLinux臺作RedHatEnterpriseLinux5數(shù)據(jù)庫Oracle11g目前MC服務(wù)器上，統(tǒng)一將MC此方式，需注意以下幾點：SLSer數(shù)據(jù)庫在部署iMC組件的服務(wù)器上，需要安裝與數(shù)據(jù)庫版本相同SQLServer戶端數(shù)據(jù)庫服務(wù)器上必須創(chuàng)建一個數(shù)據(jù)文件夾，然后在iMC件的部署Oracle據(jù)庫在部署iMC件的服務(wù)器上，需要安裝與數(shù)據(jù)庫版本相同的Oracle戶端。Oracle端的環(huán)境變量OracleSID環(huán)境該版本的iMC軟件必須安裝在數(shù)據(jù)庫所在的服務(wù)器上。關(guān)于數(shù)據(jù)庫料。其它安裝環(huán)境請參考表2-3中所示的各個檢測項目，確保安iMC的條件已經(jīng)具iMC為了提高服務(wù)器的使用性能，采用了“安裝＋部署”的安裝策略。iMC的安裝過程實際上是一個文件并啟動部署的過程。iMC組件的功能需要在部署后才能使iMC用戶提供集中式部署：將所有iMC組件全部部署在主服務(wù)器分布式部署：將部分組件部署在其他服務(wù)器（從服務(wù)器）主服務(wù)器是iMC系統(tǒng)的，負(fù)責(zé)與其他所有從服務(wù)器聯(lián)動共等；過IE瀏覽器主服務(wù)器來啟動本地的部署，進(jìn)行分布式當(dāng)采用分布式部署時，用戶只需要主服務(wù)器即可實現(xiàn)智能管理中心的管理功能。用戶可以通過以下兩種方式了解iMC的安裝和部署過H3C的案例在IE地址欄中直接輸入如下 Management/H3C%5Finligentize/H3C%5Finligentize/，或者參照以下步驟查找資料:步驟1：登錄 步驟2：選擇“IP管理產(chǎn)品”，的“H3C智能管理中心”，進(jìn)入H3C智能產(chǎn)品資料庫步驟3：點擊“安裝案例”下面的“H3C智能安裝視頻”，可以查看iMC的安裝。將案例到本地，解壓縮后即可查看，無需安裝任何器過以Administrator權(quán)限的操作系統(tǒng)用戶登錄WindowsServer2003操作系統(tǒng)，將智能管理平臺的安裝光盤插入DVD-ROM驅(qū)動器，進(jìn)入install ，運行install.bat文件。此時系統(tǒng)將出現(xiàn)如下圖的選擇國家和語言窗口。選擇國家/地區(qū)和語言窗