H3C網(wǎng)絡(luò)管理軟件方案及對策

1、網(wǎng)絡(luò)管理功能全面的根底資源管理更多的管理設(shè)備類型：除了傳統(tǒng)的路由器、交換機外，更能對網(wǎng)絡(luò)中的無線、 平安、語音、存儲、監(jiān)控、效勞器、打印機、 UPS 等設(shè)備進展管理，實現(xiàn)設(shè)備資 源的集中化管理。多廠家設(shè)備的統(tǒng)一管理：除了對 H3C 的網(wǎng)絡(luò)設(shè)備管理外， iMC 平臺還實現(xiàn)了 對業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。靈活快捷的自動發(fā)現(xiàn)算法：基于 H3C 專利的發(fā)現(xiàn)算法， iMC 平臺不僅提供了 快速自動發(fā)現(xiàn)式，還提供了四種高級自動發(fā)現(xiàn)式，包括路由式、ARP式、IPSec VPN 式、網(wǎng)段式等，能快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源。直觀的設(shè)備面板管理： 支持設(shè)備面板管理， 所見即所得的顯示設(shè)備的資產(chǎn)組成 和運行狀態(tài)

2、。清晰的網(wǎng)絡(luò)設(shè)備資產(chǎn)管理：在將 iMC 平臺中管理的設(shè)備增加到網(wǎng)絡(luò)資產(chǎn)管理 的同時，系統(tǒng)還會自動發(fā)現(xiàn)該設(shè)備上可以管理的配件信息， 并將這些配件參加到 網(wǎng)絡(luò)資產(chǎn)中進展管理， 管理員可以對網(wǎng)絡(luò)資產(chǎn)信息進展修改， 還可以查看該資產(chǎn) 的子模塊信息、接口信息以及變更審計歷史信息。靈活的拓撲功能多種網(wǎng)絡(luò)拓撲視圖：除傳統(tǒng)的IP拓撲視圖外，iMC平臺還提供全網(wǎng)絡(luò)的拓撲 視圖和自定義拓撲視圖， 使用戶可以根據(jù)自己的組織構(gòu)造、 地域情況、甚至樓層 情況清晰靈活地繪制出客戶化的網(wǎng)絡(luò)拓撲。 在全網(wǎng)絡(luò)拓撲視圖中， 用戶可以隨意 組織和定制子圖。增強的二層拓撲：傳統(tǒng)實現(xiàn)的拓撲都是基于 IP的三層拓撲，iMC平臺在此根 底

3、上更支持二層拓撲，實現(xiàn)了同一個VLAN或者網(wǎng)段部PC與網(wǎng)絡(luò)設(shè)備、二層網(wǎng) 絡(luò)設(shè)備之間的互連關(guān)系，更便直觀的表達了網(wǎng)絡(luò)中設(shè)備的互聯(lián)關(guān)系。數(shù)據(jù)中心機房、 機架拓撲： iMC 平臺支持按設(shè)備物理位置進展組織的數(shù)據(jù)中心 機房和機架拓撲。通過此拓撲視圖， 用戶可以很便的找到設(shè)備在機房中所處位置， 進而對設(shè)備物理實體進展管理維護。智能的告警管理直觀的故障列表：H3C智能管理中心能自動匯總?cè)W(wǎng)中故障設(shè)備，形成故障 設(shè)備列表，使管理員能快速、清晰的找到需要關(guān)注的故障設(shè)備。智能的告警關(guān)聯(lián)： 提供對重復(fù)告警、 突發(fā)的大流量告警、 未知告警的自動過濾， 用戶還可以自定義過濾規(guī)那么， 以有效壓縮海量網(wǎng)絡(luò)告警， 使得管理

4、員直接關(guān)注 真正的網(wǎng)絡(luò)故障。告警根源分析和影響度分析： 提供基于拓撲的區(qū)域告警根源分析， 提供告警關(guān) 聯(lián)分析，提供告警分組分析， 有效屏蔽故障引起的海量表象告警， 便用戶快速定 位、查找故障根源，確認故障影響的圍。告警定義和Mib導(dǎo)入：在支持標(biāo)準(zhǔn)Trap以及H3C、華為、Cisco等主流廠商私 有 Trap 根底上，還提供新增及通過 Mib 導(dǎo)入 Trap 定義功能，便快速地支持各廠 商新 Trap。豐富的告警轉(zhuǎn)發(fā)機制：除提供告警聲光提示、轉(zhuǎn) Email、轉(zhuǎn)短信等式外，還可 以針對不同的告警定義不同的提示容以及對應(yīng)維護參考， 當(dāng)再次出現(xiàn)同類告警后 能直接對應(yīng)到相應(yīng)的維護參考。結(jié)合拓撲直觀的設(shè)備

5、故障狀態(tài)監(jiān)控：與傳統(tǒng)的網(wǎng)管告警和拓撲狀態(tài)互相別離做法不同，使用顯著的顏色把故障狀態(tài)直觀的反映在拓撲中的設(shè)備和鏈路圖標(biāo)上， 用戶僅需要查看拓撲，即可知道網(wǎng)絡(luò)的整體運行狀態(tài)。 Syslog接收與分析：iMC平臺支持多廠商設(shè)備的Syslog原始報文接收，提供日 志瀏覽、查詢、 導(dǎo)出及自動轉(zhuǎn)儲功能。 并且可以根據(jù)預(yù)定義及用戶自定義規(guī)那么 對Syslog報文進展分析，將關(guān)鍵事件升級為告警，有效地幫助用戶在海量Syslog報文中及時發(fā)現(xiàn)網(wǎng)絡(luò)關(guān)鍵事件。平安事件聯(lián)動：iMC平臺對多廠商設(shè)備的Syslog報文進展分析，提取平安相關(guān) 的關(guān)鍵信息比方攻擊事件類型、攻擊源、攻擊目的，并根據(jù)平安控制策略， 采取匹配的平

6、安動作，比方關(guān)閉攻擊源網(wǎng)絡(luò)端口等。易用的性能管理一目了然的網(wǎng)絡(luò) TopN 性能指標(biāo)： CPU 利用率、存利用率、帶寬利用率、設(shè)備 響應(yīng)性能、設(shè)備不可達等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項， iMC 平臺通過 TopN 列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。性能視圖： 用戶可靈活定制性能數(shù)據(jù)瀏覽視圖， 分析網(wǎng)絡(luò)運行趨勢。 性能視圖 支持多指標(biāo)多實例數(shù)據(jù)組合的展示，支持TopN明細表格、TopN柱圖、折線圖、 柱狀圖、面積圖、匯總數(shù)據(jù)多種性能監(jiān)控數(shù)據(jù)展示式。性能與告警的深度結(jié)合：iMC平臺支持對每一個性能指標(biāo)設(shè)置兩級閾值，發(fā)送不同級別的告警。用戶可以根據(jù)告警信息直接了解到設(shè)備監(jiān)視指標(biāo)的性能

7、情況， 有助于用戶隨時了解網(wǎng)絡(luò)的運行狀態(tài)，預(yù)測流量開展趨勢，合理優(yōu)化網(wǎng)絡(luò)。詳實的性能統(tǒng)計報表：利用采集到的性能數(shù)據(jù)信息，iMC平臺能對關(guān)鍵的性能 監(jiān)控容形成實用、 詳實的統(tǒng)計報表， 用戶可以直接打印這些報表， 也可以將報表 導(dǎo)成 Excel、Html、PDF、Word 等形式的文件。豐富的拓撲性能指標(biāo)實時展示： iMC 平臺支持在的拓撲中展示設(shè)備和鏈路性能 監(jiān)控數(shù)據(jù)，用戶可為不同設(shè)備和鏈路定制不同展示指標(biāo)。強大的配置管理資源化的配置和軟件管理： iMC 平臺以資源管理的角度提供了配置模板庫和 設(shè)備軟件庫的管理。 配置模板庫維護網(wǎng)絡(luò)設(shè)備配置模板文件、 用戶常用的配置模 板片段兩種資源； 配置模板

8、文件可部署為設(shè)備的啟動配置或者運行配置； 配置模 板片斷可部署為設(shè)備的運行配置， 也可通過啟用“下發(fā)命令后將設(shè)備運行配置保 存為啟動配置選項部署為啟動配置， 并且配置容可以帶有參數(shù)， 在部署時根據(jù) 設(shè)備的差異設(shè)置不同的值。設(shè)備軟件庫維護各類軟件文件。除了管理設(shè)備的版本軟件，還支持設(shè) 備上各種業(yè)務(wù)的軟件管理目前包括ONU軟件、ONU算法等設(shè)備軟 件資源，從而實現(xiàn)設(shè)備軟件文件的統(tǒng)一管理。 用戶可以將配置模板、 設(shè)備軟件文件從系統(tǒng)中導(dǎo)出到本地系統(tǒng)，建立本地的配置、軟件文件 資源備份；反過來也可以從本地文件中導(dǎo)入到 iMC 平臺中。集中化的設(shè)備配置和軟件信息展示： 提供全網(wǎng)設(shè)備的配置文件、 軟件版本信

9、息 集中式展示， 包括設(shè)備的當(dāng)前軟件版本、 最新可用于升級的軟件版本、 最近備份 時間、是否已參加自動備份方案等信息； 可提供管理員對設(shè)備的集中操作包括設(shè) 備配置部署、設(shè)備配置備份與恢復(fù)、設(shè)備軟件升級與恢復(fù)、設(shè)備空間管理、設(shè)備 軟件基線化管理功能，極大的便了管理員直觀的掌握當(dāng)前網(wǎng)絡(luò)的配置和軟件版 本。基線化的設(shè)備配置變更審計：通過配置備份歷史和軟件升級歷史的管理，實現(xiàn) 基線化的設(shè)備配置變更審計功能， 使配置文件管理和軟件升級管理具有了可回溯 性。提供設(shè)備運行配置和啟動配置的基線化版本管理， 將每個設(shè)備相關(guān)的配置文 件劃分為三種版本：基線、普通、草稿。便于管理員識別、管理。并可快速恢復(fù) 至基線配

10、置。提供設(shè)備軟件基線化版本管理，每個設(shè)備可以指定一個基線版本， 提供基線審計及快速恢復(fù)至基線版本功能。自動化的建立可追溯的網(wǎng)絡(luò)配置： 通過啟動自動備份功能， 幫助管理員期性自 動地完成設(shè)備配置的歷史備份， 為用戶自動建立起可追溯的網(wǎng)絡(luò)配置。 用戶可以 針對不同的設(shè)備設(shè)置不同的備份期和備份時間點，支持按天、月期備份。支持 網(wǎng)絡(luò)運行設(shè)備的配置變化檢查， 一旦配置發(fā)生變化， 立刻以告警式通知管理員關(guān) 注。豐富的 VLAN 管理iMC 平臺的 VLAN 管理的功能包括：全網(wǎng) VLAN 管理、 VLAN 設(shè)備 管理、 VLAN 拓撲、 VLAN 批量部署等，同時提供詳細的 VLAN 操作 結(jié)果報告，便網(wǎng)

11、管員跟蹤 VLAN 配置的歷史記錄。全網(wǎng) VLAN 管理：通過全網(wǎng) VLAN 管理功能，管理員可以很便的 在全網(wǎng)圍增加、 修改和刪除 VLAN ，查看 VLAN 具體的不屬于哪些設(shè) 備，并能夠便地對 VLAN 的設(shè)備進展管理。VLAN 設(shè)備管理： iMC 平臺提供了對單個設(shè)備上 VLAN 相關(guān)資源的 管理，比方對 VLAN 、路由虛接口、 Access、Trunk、 Hybrid 的創(chuàng)立、 刪除和修改。VLAN 拓撲：在 VLAN 拓撲中， 通過節(jié)點或鏈路加亮的式顯示是否 允當(dāng)前 VLAN 通過，這對于判斷 VLAN 的連通性非常便；同時允管 理員直接基于拓撲圖進展配置， 使當(dāng)前 VLAN 在

12、某節(jié)點和鏈路上允通 過，相對傳統(tǒng)的配置式較為直觀。 VLAN批量部署：采用向?qū)?，提供對全網(wǎng)的VLAN資源進展批量 配置，包括批量部署 Access口、批量部署Trunk 口、批量部署Hybrid 口、批量部署 VLAN 等。實用的 IP/MAC 管理IP 地址分配：將 IP 地址作為網(wǎng)絡(luò)中的一種資源，進展統(tǒng)一分配和管理。管理 員可以通過自動掃描，快速的查找網(wǎng)絡(luò)中正在使用的 IP 地址，從而進展便快速 的分配。除了自動掃描外，管理員也可以根據(jù)情況，手工設(shè)置要分配的 IP 地址。 使用劃分IP地址段功能，管理員還可以按照部門、辦公區(qū)等式，將多個IP地址劃分到一個IP地址段中，以便對IP地址進展更

13、便的管理。IP地址完成分配以后， 管理員能夠通過詳細的 IP 地址分配情況統(tǒng)計圖表和各類查詢條件，直觀的了解 和掌握整個網(wǎng)絡(luò)的 IP 地址資源使用情況。IP/MAC 綁定： IP/MAC 綁定可以將 IP 地址與 MAC 地址進展綁定，這種式的 好處在于可以防止用戶隨意修改 IP 地址，做到 IP 地址的統(tǒng)一管理，防止平安隱 患。通過 IP/MAC 綁定功能， iMC 平臺將對操作員配置的 IP/MAC 綁定關(guān)系進展 管理，當(dāng)用戶使用錯誤的 IP/MAC 配置接入網(wǎng)絡(luò)時， iMC 平臺將發(fā)送告警通知管 理員，以便管理員能夠及時發(fā)現(xiàn)平安隱患。 IP/MAC 綁定功能，不會下發(fā)數(shù)據(jù)到 設(shè)備，而是將

14、 IP/MAC 綁定關(guān)系放在網(wǎng)管中維護， 與設(shè)備上支持的綁定功能實現(xiàn) 不同。網(wǎng)絡(luò)管理員可以根據(jù)自己的管理需要， 可以通過自動掃描來發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò) 中已經(jīng)使用的 IP 地址和 MAC 地址的關(guān)聯(lián)關(guān)系來進展綁定， 也可以通過新增的式 來創(chuàng)立 IP/MAC 綁定關(guān)系。 IP/MAC 綁定信息包括 IP 地址、 MAC 地址、機器名 稱和機器類型信息。 MAC/接口綁定：MAC/接口綁定可以將終端 MAC地址與接入設(shè)備上的接口進 展綁定，這種式的好處在于可以防止未授權(quán)的終端 MAC 地址接入到接入設(shè)備上 的特定接口， 及時發(fā)現(xiàn)非法接入網(wǎng)絡(luò)的平安隱患， 防止造成的網(wǎng)絡(luò)流量異常等網(wǎng)絡(luò)問題。通過MAC/接口綁

15、定功能，iMC平臺將對操作員配置的MAC/接口綁定 關(guān)系進展管理，當(dāng)未授權(quán)的 MAC接入到接入設(shè)備的接口時，iMC網(wǎng)管將發(fā)送出 告警通知管理員，以便管理員能夠及時發(fā)現(xiàn)平安隱患。管理員可以通過自動掃描 來發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)中已經(jīng)使用的 MAC地址和接口信息的對應(yīng)關(guān)系并對其進展綁 定，也可以通過新增的式來創(chuàng)立 MAC/接口綁定關(guān)系。MAC/接口綁定信息包括 MAC地址、IP地址、機器名稱、機器類型、接口描述以及接口所在設(shè)備IP信息。診ft碇鼻口in 押號孔目晝A % it n *jHsee|ojaaa口OCf才抽M 4ctQ 113：M IM&rwtMElMtwaniHAtlIton mm ih咄予X;

16、OM1 口強蘆rir榊桿Xtail*bi hiXTEfwnilirStmi料ta,i即X|V堆刪L.EMm IP接入定位：IP接入定位用于查看網(wǎng)絡(luò)中某個客戶端與設(shè)備之間的接入關(guān)系， 即根據(jù)客戶端的IP地址或MAC地址，查看該客戶端是通過哪臺設(shè)備的哪個接口 在時接入到網(wǎng)絡(luò)的。使用IP接入定位功能，可以幫助網(wǎng)絡(luò)管理員迅速定位網(wǎng)絡(luò) 中存在平安隱患的客戶端，并將其隔離，以保證網(wǎng)絡(luò)的正常運行。 IP/MAC學(xué)習(xí)查詢：查詢某臺交換機或者交換機的某個接口學(xué)習(xí)到的所有IP/MAC地址信息，用于確定某臺網(wǎng)絡(luò)設(shè)備大概所在的位置。學(xué)習(xí)到的IP/MAC信息包括：交換機IP、交換機接口描述、VLAN ID、IP地址、M

17、AC地址。專業(yè)的網(wǎng)絡(luò)分級分權(quán)管理對于大型網(wǎng)絡(luò)和業(yè)務(wù)管理的需要，iMC平臺提供分級分權(quán)管理功能。通過權(quán)限管 理，可為不同的iMC操作人員規(guī)劃不同的權(quán)限，不同的權(quán)限對應(yīng)不同的設(shè)備分 組，從而實現(xiàn)精細化分權(quán)管理能力。分級管理功能是將整個網(wǎng)管分為上、下級兩 層或更多層，其中專業(yè)版iMC平臺為上級網(wǎng)管，其他的iMC平臺專業(yè)版 或標(biāo)準(zhǔn)版為下級網(wǎng)管。用戶可以通過上級網(wǎng)管直接對下級網(wǎng)管及其管理的設(shè)備 進展管理。下級iMC的重要設(shè)備、重要告警的告警信息可以通過分級網(wǎng)管的告 警功能通知上級iMC的管理人員。可以在上級iMC的“下級網(wǎng)管視圖中管理 下級iMC及其管理的設(shè)備。“下級網(wǎng)管視圖用來展示當(dāng)前效勞器作為上級網(wǎng)

18、 管效勞器所管理的下級網(wǎng)管效勞器的信息，同時也是增加、修改、刪除、登錄下 級網(wǎng)管等操作的入口。同時，上級網(wǎng)管可通過系統(tǒng)預(yù)置報表模板和自定義報表模 板，立即、期性生成下級網(wǎng)絡(luò)運行狀態(tài)報表，全面了解全網(wǎng)運行狀況。9多種網(wǎng)管平臺的集成能力iMC平臺的集成插件支持與 Ope nV iew, SNMPc和NetView等網(wǎng)管平臺集成，集 成后的第三網(wǎng)管平臺可以識別 H3C設(shè)備、顯示H3C設(shè)備圖標(biāo)，并且用戶可以通 過第三網(wǎng)管平臺上的菜單項，直接調(diào)用iMC翻開H3C設(shè)備面板、查看和管理該 設(shè)備。iMC平臺還提供了一種特殊的用戶，該用戶只能是維護員或查看員，并且 僅能使用網(wǎng)元組件的相關(guān)功能。10 IT資源深度

19、管理的承載平臺除了網(wǎng)絡(luò)管理功能外，iMC平臺更是IT資源深度管理的承載平臺，在此根底上 用戶可以增加H3C智能管理中心“ NTA網(wǎng)絡(luò)流量分析、“ MPLS VPN管理“EAD終端準(zhǔn)入控制、“UBA用戶行為審計等組件，同時基于SOA的軟件 架構(gòu)也能便集成用戶原有管理系統(tǒng)。中小型網(wǎng)絡(luò)組網(wǎng)網(wǎng)絡(luò)節(jié)點和層次較少，在總部使用一套iMC標(biāo)準(zhǔn)版即能滿足管理的需求。大型網(wǎng)絡(luò)組網(wǎng)大型網(wǎng)絡(luò)節(jié)點和層次較多，使用一套iMC在資源管理能力和性能上壓力較 大，且不滿足分權(quán)管理的需求，一般在二級網(wǎng)絡(luò)分別部署iMC標(biāo)準(zhǔn)版，在總部部署iMC專業(yè)版，形成層次化、區(qū)域化的分級網(wǎng)絡(luò)管理構(gòu)造，分散管理壓力。選配信息工程描述H3C iMC-智能管理平臺標(biāo)準(zhǔn)版(不含節(jié)點)-純軟 件(DVD)中文版必配，iMC平臺標(biāo)準(zhǔn)版H3C iMC-智能管理平臺標(biāo)準(zhǔn)版license費用-管理 25節(jié)點選配，可增加標(biāo)準(zhǔn)版管理25