H3C网络管理软件方案及对策.docx
15页
网络管理功能1全面的根底资源管理♦更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、平安、语音、存储、监控、效劳器、打印机、UPS等设备进展管理，实现设备资源的集中化管理♦多厂家设备的统一管理：除了对H3c的网络设备管理外，iMC平台还实现了对业界其他主流厂家网络设备的管理♦灵活快捷的自动发现算法：基于H3c专利的发现算法，iMC平台不仅提供了快速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARP方式、IPSecVPN方式、网段方式等，能快速、准确地发现网络资源♦直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态♦清晰的网络设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件参加到网络资产中进展管理，管理员可以对网络资产信息进展修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息Kl"* pm将产J.on■ F*I串 ^3^ 口了7.1E IDCI^直E~ 3H■jr H If- I 7WR■ Ei"—两T嗤力sa小调1 MIG版声沛X范鹏| 17r 16, jfHi ,增昵SL激型1⑴2XITaitliMT)19*W5F2灵活的拓扑功能♦多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织构造、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。
在全网络拓扑视图中，用户可以随意组织和定制子图♦增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此根底上更支持二层拓扑，实现了同一个VLAN或者网段部PC与网络设备、二层网络设备之间的互连关系，更方便直观的表达了网络中设备的互联关系♦数据中心机房、机架拓扑：iMC平台支持按设备物理位置进展组织的数据中心机房和机架拓扑通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进展管理维护3智能的告警管理♦直观的故障列表：H3c智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备♦智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤,用户还可以自定义过滤规那么，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障♦告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的围♦告警定义和Mib导入：在支持标准Trap以及H3C、华为、Cisco等主流厂商私有Trap根底上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各厂商新Trap。
♦丰富的告警转发机制：除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考♦结合拓扑直观的设备故障状态监控：与传统的网管告警和拓扑状态互相别离做法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道网络的整体运行状态♦Syslo版收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供日志浏览、查询、导出及自动转储功能并且可以根据预定义及用户自定义规那么对Syslog®文进展分析，将关键事件升级为告警，有效地帮助用户在海量Syslog报文中及时发现网络关键事件♦平安事件联动：iMC平台对多厂商设备的Syslog®文进展分析，提取平安相关的关键信息〔比方攻击事件类型、攻击源、攻击目的〕，并根据平安控制策略，采取匹配的平安动作，比方关闭攻击源网络端口等4易用的性能管理♦一目了然的网络TopN性能指标：CPU利用率、存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。
♦性能视图：用户可灵活定制性能数据浏览视图，分析网络运行趋势性能视图支持多指标多实例数据组合的展示，支持TopN明细表格、TopN柱图、折线图、柱状图、面积图、汇总数据多种性能监控数据展示方式♦性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送不同级别的告警用户可以根据告警信息直接了解到设备监视指标的性能情况，有助于用户随时了解网络的运行状态，预测流量开展趋势，合理优化网络♦详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能监控容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报表导成Excel、Html、PDF、Word等形式的文件♦丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能监控数据，用户可为不同设备和链路定制不同展示指标5强大的配置管理♦资源化的配置和软件管理：iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保存为启动配置〞选项部署为启动配置，并且配置容可以带有参数，在部署时根据设备的差异设置不同的值。
更♦符■中心> 图•”■* M
提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿便于管理员识别、管理并可快速恢复至基线配置提供设备软件基线化版本管理，每个设备可以指定一个基线版本，提供基线审计及快速恢复至基线版本功能♦自动化的建立可追溯的网络配置：通过启动自动备份功能，帮助管理员周期性自动地完成设备配置的历史备份，为用户自动建立起可追溯的网络配置用户可以针对不同的设备设置不同的备份周期和备份时间点，支持按大、周、月周期备份支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注6丰富的VLAN管理iMC平台的VLAN管理的功能包括：全网VLAN管理、VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录♦全网VLAN管理：通过全网VLAN管理功能，管理员可以很方便的在全网围增加、修改和删除VLAN,查看VLAN具体的不属于哪些设备，并能够方便地对VLAN的设备进展管理♦ VLAN设备管理：iMC平台提供了对单个设备上VLAN相关资源的管理，比方对VLAN、路由虚接口、AccessTrunk、Hybrid的仓立、删除和修改。
♦ VLAN拓扑：在VLAN拓扑中，通过节点或链路加亮的方式显示是否允许当前VLAN通过，这又t于判断VLAN的连通性非常方便；同时允许管理员直接基于拓扑图进展配置，使当前VLAN在某节点和链路上允许通过，相对传统的配置方式较为直观♦ VLAN批量部署：采用向导方式，提供对全网的VLAN资源进展批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等7实用的IP/MAC管理♦ IP地址分配：将IP地址作为网络中的一种资源，进展统一分配和管理管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进展方便快速的分配除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进展更方便的管理IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件,直观的了解和掌握整个网络的IP地址资源使用情况国砰捣哥口福立 白港・帛鼠诵加一» u-.I:♦IP/MAC绑定：IP/MAC绑定可以将IP地址与MAC地址进展绑定，这种万式的好处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，防止平安隐患。
通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进展管理，当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员，以便管理员能够及时发现平安隐患IP/MAC绑定功能，不会下发数据到设备，而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进展绑定，也可以通过新增的方式来创立IP/MAC绑定关系IP/MAC绑定信息包括IP地址、MAC地址、机器名称和机器类型信息♦ MAC/接口绑定：MAC/接口绑定可以将终端MAC地址与接入设备上的接口进展绑定，这种方式的好处在于可以防止未授权的终端MAC地址接入到接入设备上的特定接口，及时发现非法接入网络的平安隐患，防止造成的网络流量异常等网络问题通过MAC/接口绑定功能，iMC平台将对操作员配置的MAC/接口绑定关系进展管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知管理员，以便管理员能够及时发现平安隐患管理员可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系并对其进展绑定，也可以通过新增的方式来创立MAC/接口绑定关系。
MAC/接口绑定信息包括MAC地址、IP地址、机器名称、机器类型、接口描述以及接口所在设备IP信息♦ IP接入定位：IP接入定位用于查看网络中某个客户端与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端是通过哪台设备的哪个接口在何时接入到网络的使用IP接入定位功能，可以帮助网络管理员迅速定位网络中存在平安隐患的客户端，并将其隔离，以保证网络的正常运行♦ IP/MAC学习查询：查询某台交换机或者交换机的某个接口学习到的所有IP/MAC地址信息，用于确定某台网络设备大概所在的位置学习到的IP/MAC信息包括：交换机IP、交换机接口描述、VLANID、IP地址、。
