熟悉iMC的管理界面

iMC首頁介紹

iMC的首頁界面不同于其他功能頁面，用戶可以在首頁上定制展示元素，設

定頁面布局，自定義多個首頁頁面。用戶可根據需要靈活設置，將自己關注的元

素集中展示。如圖1-1

圖1-liMC首頁

以自上而下從左到右的順序，iMC首頁界面分為如下5個部分。

管理鏈接

顯示了當前登錄的操作員信息以及相關的功能鏈接。將鼠標移動到操作員

名稱上可以看到當前操作員的登錄時間和登錄IP地址。

導航條

以不同的角度提供了各類管理功能的配置入口，方便管理員根據實際需要

進行切換。

搜索欄

實現了對用戶、設備、接口的搜索，同時支持多條件查詢的高級搜索功能

缺省主頁

操作員登錄iMC后的缺省首頁(Welcome)<>iMC允許操作員定制多個首頁，

并將其中一個指定為缺省首頁。同時:iMC還提供了多種展示元素，操作員可

以根據實際需要在首頁上定制不同的展示元素。

告警統(tǒng)計控件

用于對iMC中的告警信息進行統(tǒng)計，并且可以根據告警的等級進行語音提

7J\o

iMC功能頁界面

iMC功能頁界面如圖1-2所示，除首頁外，其他功能頁的界面相同，這里僅以

資源功能頁為例，管理鏈接、功能頁簽和搜索欄與首頁界面相同，這里不再介紹。

圖1-2功能頁界面

功能頁界面不同于首頁的地方，以從左到右的順序，分為如下兩個部分。

表1T功能頁界面

序號名稱說明

(1)導航樹列出了當前功能頁簽對應的操作鏈接。

(2)操作區(qū)該區(qū)域主要用于信息展示以及相關功能的操

作。

從圖12中我們可以看到如下信息：

自定義視圖、設備視圖的圖標顏色與視圖中嚴重級別最高的設備圖標顏色,致；

設備視圖快照下按照類別列出了網絡中各類設備的數量以及設備當前的最高告

警級別；

存在故赭的設備列表列出r處于不同告警級別的設備，并根據嚴重程度進行排

列，僅在存在故障設備時才顯示；

性能監(jiān)控區(qū)域列出了多種用戶關心的性能指標。界面中的視圖、設備類型圖標均

為鏈接，點擊后在操作區(qū)中將顯示其中包含的設備信息列表。

頁簽下拉菜單

iMC的功能頁簽提供了方便的下拉菜單，如圖1-3所示。

圖1-3頁簽下拉菜單

頁簽下拉菜單使管理員可以迅速定位到自己需要的功能，這里以業(yè)務頁簽

為例。將鼠標指針移動至業(yè)務功能頁簽，頁簽下拉菜單會自動彈出，選擇自己需

要的菜單功能，單擊菜單鏈接，即可導航至對應的功能頁面。

導航樹浮出菜單

iMC導航樹提供了浮出菜單，如圖1-4所示。

圖1-4導航樹浮出菜單

浮出菜單可以將操作鏈接的子鏈接顯示在浮出菜單中，方便管理員迅速定

位和展開功能鏈接。在左導航樹中將鼠標移至菜單右側的＞＞＞上，浮出菜單會自

動彈出，點擊菜單鏈接，即可導航至對應的功能頁面。

首次登錄后要做什么？

1.添加設備

作為網絡業(yè)務的承載者，網絡設備是整個網絡的“骨骼”，因此網絡管理首

先從向系統(tǒng)添加被管理設備開始。操作員登錄iMC后，在頁簽下拉菜單中選擇''資

源》自動發(fā)現”菜單項，進入自動發(fā)現簡易模式頁面，如圖27所示。

圖1-5自動發(fā)現簡易模式頁面

只需要輸入網段起始1P和結束1P（可以輸入一組或多組），即可查找到該網

段內的設備。

同時iMC還為用戶提供了多種自動發(fā)現方式，點擊“切換到高級模式”鏈接,

進入自動發(fā)現高級模式頁而，如圖22所示。

圖2-2自動發(fā)現高級模式頁面

不同的自動發(fā)現方式有其特點和適用場合，請參照表2-1進行選擇。

表2-1自動發(fā)現模式

模式適用場合

以路由方式發(fā)現如果您僅知道某個網關或路由器的IP地址，推薦采用

這種方式。

以ARP方式發(fā)現如果您想快速完成設備發(fā)現操作，推薦采用這種方

式。

以IPsecVPN方式發(fā)現如果您只需要了解與IPsecVPN業(yè)務相關的設備，推薦

采用這種方式。

以網段方式發(fā)現如果您掌握了網絡中的網段規(guī)劃信息，推薦采用這種

方式。

以PPP方式發(fā)現如果您的網絡中三層設備互聯(lián)的接口IP地址掩碼是

30位的，推薦采用這種方式，

操作員首次登錄iMCIKLiMC會自動引導操作員使用自動發(fā)現來向iMC中增加

設備。除自動發(fā)現外，iMC也提供了手動增加設備的功能，兩種增加設備的方法

適用于不同的情況，請參見表2-2進行選擇。

表2-2設備添加方式

增加方式適用場合操作方法

自動發(fā)現首次使用iMC時，快速的完在頁簽下拉菜單中選擇“資源》

成網絡自動發(fā)

設備的批量增加。現”菜單項。

手動增加當網絡中新增設備時，可以在頁簽下拉菜單中選擇“資源》

通過手增加設

工增加的方式進行單獨增備”菜單項。

________________iUo__________________________________________________

收藏夾功能

操作員可以將自己經常訪問的i“c頁面加入收藏夾，然后通過收藏夾快速訪

問自己需要訪問的頁面。

1）.將頁面加入收藏夾

將頁面加入收藏夾的操作如圖2-3所示，點擊關注頁面右上角的“加入收藏”

鏈接，確認后將頁面加入攻藏夾。

圖2-3加入收藏夾

,fe業(yè)務>部罟向導禽飛縊②幫助

吃00吃0

部若設督配置部罟設備軟件上傳文件他文件）恢表設備配置恢復設備軟件

部答OAP軟件

2）.訪問收藏夾

如圖2-4所示，在導航條中選擇“（快捷）>我的收藏”，查看所有收藏的頁

面鏈接。

圖2-4訪問收藏夾

業(yè)務操作流導航

一些業(yè)務組件提供配置向導圖，用戶可以參照導航完成全套業(yè)務的部署，方

便用戶使用，如圖2-5所示。

圖2-5ACL業(yè)務配置向導圖

iMC中的資源管理

iMC中的資源是指網絡資源，包括設備、接口、鏈路、虛擬網絡等，網絡資

源的正常運行是用戶和業(yè)務正常使用的前提。本章主要介紹iMC對網絡資源的管

理。

1.iMC資源管理概述

在導航條中點擊“資源”頁簽，頁面的左導航樹如圖3T所示。

圖3T導航樹視圖

由上圖可以看出，導航樹中的功能節(jié)點分為如下六類：

視圖管理：提供了拓撲和視圖的入口，操作員可以根據拓撲或視圖等功能快速定

位需要操作的資源；

資源管理：主要用來增加設備，同時還提供了批量配置設備相關參數的功能；

終端準入管理：用來對接入網絡的終端進行統(tǒng)一的管理和監(jiān)控；

網絡資產：用來對網絡中的各類資產，如交換機、板卡、電源模塊等進行管理；

虛擬資源管理：用來對虛擬設備組成的網絡進行管理，美供了虛擬網絡視圖和虛

擬網絡拓撲的入口；

CMDB管理：CMDB管理主要有配置項檢索、預置配置項類型、統(tǒng)計視圖、系統(tǒng)管

理等特性，以方便用戶對冬個配置項進行相關的功能管理；

性能管理：提供了設備性能的全局瀏覽、設置等功能入口。

使用拓撲管理網絡

1）.查看網絡拓撲

iMC同時支持HTML5拓撲和Applet拓撲,兩種拓撲的區(qū)別在于HTML5拓撲只需

瀏覽器支持即可打開,Applet拓撲需要安裝插件。這里以HTML5拓撲為例，單擊［網

絡拓撲］菜單項，系統(tǒng)將在新窗口中打開網絡拓撲圖。

如圖3-2所示，網絡拓撲窗口默認打開自定義拓撲，用戶可以雙擊圖標，網

絡拓撲窗口將在新選項卡中打開自定義視圖。

圖3-2查看自定義拓撲

2）.在拓撲圖中進行設備定位

單擊導航樹中的［設備視圖］菜單項，打開設備視圖，如圖3-3所示。

圖3-3路由器設備視圖

點擊圖中的“操作”鏈接，在彈出菜單中選擇［查看拓撲］菜單項，在選擇拓

撲顯示的視圖后，系統(tǒng)自動定位到該設備所在的位置。如圖3-4所示。

圖3-4設備拓撲定位

設備性能監(jiān)控數據以及告警查詢

點聲圖3-3中的任意一個設備標簽鏈接，即可打開設備詳細信息頁面，如圖

3-5所示。

圖3-5設備詳細信息

］）設備告警信息

iMC通過列,圖形兩種形式將設備運行過程中的關鍵告警展示給操作員。

點擊上圖中的柱狀圖，頁面將自動跳轉到“告警”功能，并顯示該設備的相關等

級的全部告警，方便操作員及時定位設備故障。

2）.性能監(jiān)控信息

設備的性能監(jiān)視數據，位于設備詳細信息頁面的最下方。操作員可以通過點

擊右上角的“性能數據概覽”鏈接查看該設備的所有性能監(jiān)控數據。

3）.操作菜單

設備詳細信息頁面右側的操作菜單是i\￡針對單個設備提供的配置和管理功

能。操作員可以通過操作其單完成針對該設備的各種操作，如VLAN管理和設備配

置管理等。

iMC中的用戶管理

iMC提供了多種針對用戶的管理功能，這些用戶可以是終端用戶、訪客等。

智能管理平臺提供了用戶管理和來賓接入管理功能，為了更好的介紹iMC的用戶

管理功能，本章將結合終端智能接入（EIA）和EAD安全策略管理（EAD）組件來

介紹iMC對用戶的管理。

1.iMC用戶管理概述

在導航條中點擊“用戶”頁簽，頁面的左導航樹如圖4T所示。注意，iMC

僅在部署了涉及用戶管理功能的業(yè)務組件（如EIA/EAD）時才會顯示相應的功能

節(jié)點C

圖4T用戶導航樹

由上圖可以看出，導航樹中的功能節(jié)點分為如下五類：

用于對用戶身份信息進行管理的用戶管理；

用于對用戶接入進行控制的接入用戶管理、接入策略管理、用戶接入R志和終端

管理；

用于對接入用戶終端安全進行管理的安全策略管理和桌面資產管理：

用于對來賓和訪客進行管理的來賓接入管理和訪客管理。

用于對登錄設備進行管理的設備用戶管理和設備用戶策略管理。

說明：

用戶管理和來賓接入管理是智能管理平臺提供的功能。

接入用戶管理、接入策略管理、用戶接入口志、終端管理、訪客管理、設備用戶

管理和設備用戶策略管理是終端智能接入（EIA）提供的功能。

安全策略管理和桌面資產管理是EAD安全策略管理（EAD）提供的功能。

如果系統(tǒng)安裝了智能管理中心的其他業(yè)務組件，導航樹中還會出現相應的功能節(jié)

點。

iMC系統(tǒng)中主要有操作員和用戶兩類角色：操作員是指能夠直接登錄iMC系統(tǒng)進行

相關配置和操作的網絡管理人員（比如系統(tǒng)默認操作員admin）,常常是企業(yè)IT

部門人員；用戶指網絡使用者，是iMC的管理對象。

用戶管理

用戶管理提供了對用戶基本信息進行管理的功能，增加用戶的界面如圖4-2

所示，必選項包括用戶姓名、證件號碼和用戶分組，其它均為可選項。為了方便

區(qū)分，這里將用戶稱為平臺用戶。

圖4-2增加用戶

接入用戶管理

接入用戶管理提供了對用戶接入進行控制的功能，一個平臺用戶可以有多

個接入用戶，每個接入用戶的帳號都可以用于AAA（認證、授權、計費）服務。

增加接入用戶的界面如圖4-3所示，每個接入用戶都需要關聯(lián)一個平臺用戶。

圖4-3增加接入用戶

接入用戶接入網絡時除了要有帳號外，還需要申請服務。服務中指定了接入

用戶的接入策略等信息，接入用戶只有滿足這些接入策略

才接入網絡。如果要對接入用戶的安全性進行控制，操蚱員還可以在服務中指定

安全策略，申請了該服務的用戶在接入網絡時還需要滿足安全性要求，從而提高

整個網絡的安全性。

無線業(yè)務管理組件

由于無線晶統(tǒng)具有便于搭建和使用，無需考慮復雜的布線和變遷等特點己越

來越多的應用到各個領域。然而，無線系統(tǒng)不是完全的無線系統(tǒng)，它的服務器和

骨干網仍然安置在固定網絡，只是用戶可以移動。AP、AC等設備的管理以及由此

帶來的網絡安全問題也開始受到關注。

無線業(yè)務管理組件用于無線局域網管理，提供對無線網絡中HPMSM系列和H3c

系列的AC、FatAP、FitAP設備以及終端用戶的發(fā)現、配置.和監(jiān)控功能。

用戶可以借助WSM組件對無線網絡進行配置和部署，監(jiān)控各無線設備的運行、

使用情況，并支持按漫游域、樓層、設備類型等分組管理無線設備，同時提供直

觀的拓撲圖來查看設備運行狀態(tài)、AP的位置和連接情況。

1.操作步驟

1）添加無線設備。

選擇“資源”頁簽，單擊［自動發(fā)現］或［增加設備］添加無線設備，如圖5T

圖5-1增加設備

R資源〉增加設備②幫助

設備基本信息

主機名或IP地址*

設備標簽

淹碼

設備分組

登錄方式

□恪設備的Trap發(fā)送到本網管系統(tǒng)

□設備支持Ping射作⑦

［3川忖不通也加入②

□格LoopBac確址作為管理IP

2)配置無線控制器參數

a.從“資源”或者“業(yè)務”頁簽，選擇［無線業(yè)務管理/資源管理］中的［無

線控制器］,單擊無線設備的設備標簽，進入其詳細信息頁面，如圖5-2所示。

圖5-2無線控制器詳細信息

b.從無線控制器的詳細信息頁面“無線業(yè)務信息”Tab頁中單擊“修改”，

進入無線控制器參數配置頁而，如圖53所示。

圖5-3無線控制器參數配置

c.設置地區(qū)代碼為“CN”，相應可設置流量負載均衡閾值或終端數負載均衡

閾值，單擊〈確定〉按鈕。

3)為無線控制器設備添加FitAP模板。

a.打開無線控制器設備的詳細信息頁面，如圖5-2所示。

b.從無線控制器的詳細信息頁面“無線業(yè)務信息”Tab頁中單擊“查看所

有”，進入FitAP列表頁面，或者通過無線控制器列表擴展操作里的

“FitAP列表”進入FitAP列表頁面，如圖5-4所示。

圖5-4FitAP列表

c.通過單擊FitAP列表的＜增加〉或〈導入〉按鈕的進行FitAP模板的增加操作。

d.設置AP名稱、序列號、型號等信息，然后單擊G角定)按鈕完成FitAP模板

的創(chuàng)建，注意序列號設置為Auto或與實際AP的序列號一致，如圖5-5所示。

圖5-5增加AP模板

(4)為無線控制器設備添加服務策略。

a.打開無線控制器設備的詳細信息頁面，如圖5-2所示。

b.從無線控制器的詳細信息頁面中單擊“無線服務”下的“服務策略管

理”，或者從無線控制器列表操作擴展列單擊“服務策略管理”，進入服務策略

管理頁面，如圖5-6所示。

圖5-6服務策略管理

c.單擊〈增加策略)按鈕進入增加服務策略頁面，如圖5-7所示。

圖5-7增加服務策略

d.設置策略ID、SSID,接口ID、加密模式、認證模式等參數，單擊〈確定》

按鈕完成服務策略的創(chuàng)建。

(5)為無線控制器設備添加Radio策略。

a.打開尢線控制器設備的詳細信息頁面，如圖5-2所不。

b.從無線控制器的詳細信息頁面中單擊“無線服務”下的“Radi。策略管

理”鏈接，或者從無線控制器列表操作擴展列單擊“Radio策略管理”，進入

Radio策略管理頁面，如圖5-8所示。

圖5-8Radio策略管理

c.單擊〈增加策略》按鈕進入增加Radio策略頁面，如圖5-9所示。

圖5-9增加Radi。策略

d.設置策略名稱、DTM間隔、RTS閾值等參數，單擊＜確定）按鈕，完成Radi。

策略的創(chuàng)建。

6）給FitAP配置Radio參數:

a.打開無線控制器設備的詳細信息頁面，如圖5-2所示。

b.從無線控制器的詳細信息頁面“無線業(yè)務信息”Tab頁中單擊“查看所

有”，或者從無線控制器列表操作擴展列單擊“FitAP列表”，進入FitAP列表頁

面，如圖5-4所示，選擇某個FitAP查看其詳細信息頁面，如圖5To所示。

圖5-10FitAP詳細信息

c.在FitAP的詳細信息頁面中，可查看到其所有的Radio信息，單擊Radio的

修改鏈接可進入修改Radio配置參數頁面，如圖5Tl所示。

圖5Tl修改Radio配置參數

d.對Radio參數具體配置如下：先將“管理狀態(tài)”設置為“Up”；再選擇

Radi。策略，在Radi。策略下拉列表中選擇合適的Radi。策略；最后