H3C智能管理中心平台介绍课件.ppt

H3C iMC平台介绍ISSUE 1.2日期：2008-11-21杭州华三通信技术有限公司版权所有，未经授权不得使用与传播n 了解iMC系统框架结构n 掌握iMC平台的典型组网n 掌握iMC平台的功能特性课程目标学习完本课程，您应该能够：n 第一章 iMC平台概述n 第二章 iMC平台功能特性目录4iMC智能管理中心概述liMC（IntelligentManagementCenter）智能管理中心是H3C推出的下一代业务智能管理产品它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台智能管理中心的公共管理平台在以下将简称为平台5iMC智能管理中心系统特性基于SOA架构的新一代管理平台提供了标准化、构件化、灵活开放的统一管理平台增值价值链中的支撑管理中间件基于SOAP的开放架构，通过向第三方OSS或网管系统开放接口构建增值价值链业务功能的整合和发展解决以往各产品因功能割裂而造成的客户体验差、新特性开发难等现实问题，提升业务模块间的协同能力人、资源、业务的联动支撑为构建自适应的防御、修复、优化的联动网络提供支撑平台开放架构面向业务融合联动面向解决方案的业务支撑能力基于人、资源、业务集成的平台，支撑丰富的产品构件/业务特性，通过构件间的整合优势，提升解决方案市场竞争力IP网络、用户和业务的集成管理平台提供整合的资源管理，重整业务流程，实现网络业务生命周期(鉴权、部署、监视、调整、审计)的全流程管理6iMC智能管理中心系统架构增值业务iMC 平台框架 - 统一资源访问，基础资源管理设备/文件/数据库访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUSiMC 解决方案 VPN解决方案EPON解决方案EAD解决方案.按需装配组件化平台化iMC 基础网络管理拓扑管理网络告警性能监控.iMC 网络资源管理ACL 管理QoS管理VLAN管理.iMC 基本接入管理接入用户管理接入权限管理身份认证.iMC 增值业务 MPLS VPN业务EPON 管理业务EAD安全业务.解决方案SOA架构公共组件WEB服务外部接口基础业务平台平台框架7iMC平台（中小企业业版）iMC平台（专业专业版）iMC平台（标标准版）产品平台UAM功能组件功能组件l必须先安装部署iMC平台组件后，才可以在此基础上安装部署其他各个功能组件。

中小企业版的平台之上不允许安装其他业务组件EAD功能组件ACL功能组件MPLSVPN功能组件网流分析功能组件iCC功能组件WLAN功能组件QoS功能组件iMC系统中平台所处位置说明8iMC平台各版本的比较说明l iMC平台分为专业版、标准版和中小企业版各版本之间的在功能特性上是有一定区别的l iMC专业版和标准版的区别有两点：专业版支持的操作系统有两种：Windows和Solaris，但标准版只支持Windows操作系统 标准版没有分级网管中的上级网管功能，只可做下级网管因此，没有建立分级网管关系、下级网管展示以及登录下级网管功能l 中小企业版除了没有上述的两点功能特性以外，还有很多功能不提供例如，没有自定义拓扑功能，没有设备分组和用户分组功能等l 在标准版和中小企业版的iMC产品中，集成了SQL Server 2005 Express数据库，因此用户在安装标准版和中小企业版的iMC时，可选择直接使用产品自带的SQL Server 2005 Express数据库当然也可自行安装其他符合要求的数据库n 第一节 资源和设备管理n 第二节 拓扑管理n 第三节 告警管理n 第四节 性能管理n 第五节 智能配置中心n 第六节 ACL管理n 第七节 VLAN管理第二章 iMC平台功能特性10手工添加设备 手工添加设备只能一台一台的添加，不能批量处理。

管理员在手工增加设备后，就将设备纳入系统的管理，此后用户可以对该设备进行监控及各种操作11自动发现 自动发现功能可以使网管系统自动发现可以管理的设备，并且把自动发现的设备增加到网管系统中 自动发现包括简易模式和高级模式高级模式简易模式12增加自定义视图点击“网络”页签，在左导航树上单击自定义视图，在弹出的页面中，单击按钮，弹出“增加视图”页面，输入“名称”字段，即可增加自定义视图；在自定义视图列表中，点击查看拓扑链接，即可查看该视图的拓扑13拓扑导入导出点击“网络”页签，在左导航树上单击拓扑导入导出，在弹出的页面中，选择要导入的文件，单击按钮，即可将文件中的拓扑信息导入到系统中；导出则是反向过程，可将当前系统中内容导出到文件中14设备导入导出点击“网络”页签，在左导航树上单击设备导入导出，在弹出的页面中，选择要导入的文件，单击按钮，即可根据文件中的设备信息更新当前拓扑图的设备信息；导出则是反向过程，可将当前拓扑图的设备信息导出到文件中15下级网管功能下级网管视图用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息，同时也是增加、修改、删除、登录下级网管等操作的入口通过下级网管功能可以将下级网管的告警等相关信息在上级网管服务器中显示告知上级网络管理员。

n 第一节 资源和设备管理n 第二节 拓扑管理n 第三节 告警管理n 第四节 性能管理n 第五节 智能配置中心n 第六节 ACL管理n 第七节 VLAN管理第三章 iMC平台中的基础网络管理17从页面打开的拓扑的方式l在【资源】中选择【网络拓扑】可进入拓扑界面l从设备列表上某条记录上触发打开拓扑操作，则打开该设备所在视图的拓扑18拓扑分类IP拓扑 IP拓扑是从IP层协议的角度，对系统所管理的网络进行认识和分析所自动形成的拓扑，显示了三层设备（有两个或以上IP地址，并启动了IP转发的设备）之间的逻辑连接关系在IP拓扑中展示了网络中的三层设备与三层设备，三层设备与子网的连接关系，反映出网络中的路由和子网划分情况19拓扑分类自定义拓扑 自定义视图对应的拓扑即自定义拓扑，它是操作员根据需要自定义的拓扑操作员使用系统的自定义拓扑编辑功能可以很方便地绘制网络的结构，添加网络中的设备以及设备之间的连接自定义视图中的每一个子网都对应各自的自定义拓扑图20拓扑分类二层拓扑 二层拓扑是系统根据网桥协议和NDP协议绘制的拓扑图，显示了子网中各个设备之间的二层连接关系、链路状态、设备状态等网络结构和状态信息二层拓扑的绘制要求设备必须启用SNMP协议，并且正确实现了802.1d与802.1q相关的MIB，在绘制时设备已经学习到了相关的MAC信息，否则会导致绘制的二层拓扑图不正确或无法正常显示链路信息。

21拓扑分类邻居拓扑 邻居拓扑是指以某个设备为中心，以距离中心设备指定跳数为半径的二层拓扑邻居拓扑可以清楚地表明指定设备在某个范围内的物理连接关系、链路状态、设备状态等网络结构和状态信息邻居拓扑是静态二层拓扑，不提供实时刷新、保存及其他拓扑中的一些功能高级设置中的“关闭时保存拓扑”在邻居拓扑中是无效的22设备标签显示设置IP地址设备类型设备标签系统名称设备厂商不显示 设置标签显示方式后，拓扑图的设备标签自动更新共包括六种设备标签显示方式23链路标签显示设置两端设备名称链路类型 设置链路标签显示方式后，拓扑图的链路标签自动更新共包括四种链路标签显示方式不显示一端接口别名24拓扑图的背景图设置拓扑上可进行增、删背景图的操作方便网络管理员清晰了解当前网络设备的规划状态右图为设置背景图后的效果25展示丰富的状态三层设备接入设备渐近式链路阻塞链路三层设备：在二层拓扑中包含一些IP拓扑中的节点，这些节点被称为三层节点，对应的设备被称为三层设备渐近式链路：为了表示链路不存在的一种状态，用虚线表示，根据设置的渐近式删除的时间来决定该链路的显示时长阻塞链路：在所有MSTP实例下都不存在的链路，为阻塞链路。

接入设备：用于接入终端的设备n 第一节 资源和设备管理n 第二节 拓扑管理n 第三节 告警管理n 第四节 性能管理n 第五节 智能配置中心n 第六节 ACL管理n 第七节 VLAN管理第三章 iMC平台中的基础网络管理27告警管理功能l主要功能： 实时未确认告警 存在故障的设备 浏览告警 告警通知与转发 分级网管告警设置 告警统计 浏览Trap Trap过滤 Trap升级为告警 Trap定义一览表 浏览Syslog Syslog过滤 Syslog升级为告警28实时未确认告警l 该功能用于实时显示未确认的警告及其以上级别的告警信息 l 灰色显示的设备名称和设备IP，表示该条告警信息是由网管服务器或在设备未加入系统管理期间产生的l 新增未确认告警以黄色表示，一段时间后褪色l 可切换显示条数和刷新时间间隔l 操作员只要具有修改设备的权限，就可以进行确认、取消确认和删除告警的操作，操作员只能查看管理权限内的设备告警信息 29存在故障的设备l 该功能用于显示存在未确认告警的设备，方便操作员了解当前网络中设备的运行状态l 设备图标的颜色由设备当前最高级别告警的颜色决定 l 因为事件级别的告警不会影响设备的状态，所以当设备存在的最高级别的未确认告警为事件时，不会出现在该列表中。

30浏览告警支持模糊查询简单查询方式直接点击可快速进行确认浏览告警：根据需要设置查询条件来浏览所关注的告警信息提供简单查询和高级查询两种方式支持模糊查询31告警导出在浏览告警界面，可将告警信息导出成Excel格式32告警详细信息浏览l 告警详细信息：浏览某条告警的详细信息33告警通知与转发l 通知与转发设置：邮件通知：设置告警的E-mail邮件通知，以便在系统收到告警而维护人员又不在现场的情况下，利用E-mail及时将系统的告警信息通知维护人员短信通知：通过设置告警的短信通知，以便在系统收到告警而维护人员又不在现场的情况下，利用短信及时将系统的告警信息通知维护人员告警转发：通过设置告警转发可以将系统收到的告警信息转给其他网管平台，如HPOpenView、SNMPc等当设置E-mail转发时，需要预先点击“SMTP”设定邮件发送服务器与用户当设置短信转发时，需要预先点击“SMSC”设定短信中心每个转发目标还可以设定转发的时段，在轮流值班等场合下，此功能非常有用34通知与转发设置快速启用需要的通知与转发设置35分级网管告警设置l该功能用于在下级网管处进行分级网管告警设置通过分级网管告警设置，可以将下级网管的重要设备、重要告警的告警信息通知上级网管的维护人员。

36浏览Trapl 浏览Trap：查看接收到的Trap事件l Trap详细信息:点击Trap信息链接,可以查看Trap详细信息37Trap过滤l Trap过滤：用于设置Trap过滤规则，以便对网络中产生的大量的Trap进行过滤，只接收需要关注的Trap事件 重复事件过滤：启用后，系统将对连续接收到的重复事件进行屏蔽，只上报一次 未知事件过滤：启用后，系统将不接收在自身可识别范围之外的告警信息 未管理设备告警过滤：启用后，系统将不接收未管理设备的告警 自定义告警过滤规则：用户根据自身需求自定义告警过滤规则 缺省启用所有的过滤规则，以减少不需要关注的告警38过滤规则设置自定义过滤规则解决您的特定应用要求多种生效时间范围灵活适应不同的应用时间要求39Trap升级为告警l 用户可以根据关键字、Trap源、Trap类型（参数值）、时间规则等信息自定义生成规则，系统自动将满足条件的Trap升级为告警Trap升级为告警列表显示用户配置的所有告警生成规则，包括规则名称、规则描述等信息 40Trap定义一览表l Trap定义一览表展示了iMC支持的Trap，管理员可以根据需要对Trap的级别进行修改l 以下三类Trap的级别不能修改：（1）恢复类Trap，（2）来自设备的链路Down告警，（3）性能监控产生的Trap。

41浏览Syslogl 支持查看接收。