智能管理平臺操作手冊

-.-..可修編..可修編...一、生疏iMC的治理界面iMC首頁介紹iMC素集中展現(xiàn)。如圖1-1圖1-1iMC首頁以自上而下從左到右的挨次，iMC首頁界面分為如下5個局部。治理上可以看到當前操作員的登錄時間和登錄IP地址。導(dǎo)航條切換。搜尋欄實現(xiàn)了對用戶、設(shè)備、接口的搜尋，同時支持多條件查詢的高級搜尋功能缺省主頁iMC后的缺省首頁〔Wele〕。iMC允操作員定制多個首頁，并將其中一個指定為缺省首頁。同時，iMC還供給了多種展現(xiàn)元素，操作員可以依據(jù)實際需要在首頁上定制不同的展現(xiàn)元素。告警統(tǒng)計控件iMC中的告警信息進展統(tǒng)計，并且可以依據(jù)告警的等級進展語音提示。iMC功能頁界面功能頁界面如圖1-2資源功能頁為例，治理、功能頁簽和搜尋欄與首頁界面一樣，這里不再介紹。圖1-2功能頁界面功能頁界面不同于首頁的地，以從左到右的挨次，分為如下兩個局部。表1-1功能頁界面序號名稱說明⑴導(dǎo)航樹列出了當前功能頁簽對應(yīng)的操作。⑵操作區(qū)該區(qū)域主要用于信息展現(xiàn)以及相關(guān)功能的操作。從圖1-2中我們可以看到如下信息：自定義視圖、設(shè)備視圖的圖標顏色與視圖中重級別最高的設(shè)備圖標顏色全都；警級別；僅在存在故障設(shè)備時才顯示；均為，點擊后在操作區(qū)中將顯示其中包含的設(shè)備信息列表。頁簽下拉菜單的功能頁簽供給了便的下拉菜單，如圖1-3所示。圖1-3頁簽下拉菜單頁簽下拉菜單使治理員可以快速定位到自己需要的功能，這里以業(yè)務(wù)頁簽要的菜單功能，單擊菜單，即可導(dǎo)航至對應(yīng)的功能頁面。導(dǎo)航樹浮出菜單iMC導(dǎo)航樹供給了浮出菜單，如圖1-4所示。圖1-4導(dǎo)航樹浮出菜單單，即可導(dǎo)航至對應(yīng)的功能頁面。二、首次登錄后要做什么？添加設(shè)備iMC源>自動覺察”菜單項，進入自動覺察簡易模式頁面，如圖2-1所示。圖1-5自動覺察簡易模式頁面只需要輸入網(wǎng)段起始IP和完畢IP〔可以輸入一組或多組〕，即可查找到該網(wǎng)段的設(shè)備。還為用戶供給了多種自動覺察式，點擊“切換到高級模式”，進入自動覺察高級模式頁面，如圖2-2所示。圖2-2自動覺察高級模式頁面模式適用場合以路由式覺察模式適用場合以路由式覺察IP地址，推舉承受這種式。假設(shè)您想快速完成設(shè)備覺察操作，推舉承受這種式。以IPsecVPN式覺察假設(shè)您只需要了解與IPsecVPN承受這種式。以網(wǎng)段式覺察假設(shè)您把握了網(wǎng)絡(luò)中的網(wǎng)段規(guī)劃信息，推舉承受這種式。IP地址掩碼是30位的，推舉承受這種式。iMC中增加iMC也供給了手動增加設(shè)備的功能，兩種增加設(shè)備的法適用于不同的狀況，請參見表2-2進展選擇。表2-2設(shè)備添加式增加式增加式適用場合操作法自動覺察首次使用iMC時，快速的完 在頁簽下拉菜單中選擇“資源>成網(wǎng)絡(luò)自動發(fā)設(shè)備的批量增加?，F(xiàn)”菜單項。手動增加當網(wǎng)絡(luò)中增設(shè)備時可以 在頁簽下拉菜單中選擇“資源>通過手增加設(shè)工增加的式進展單獨增加。備”菜單項。保藏夾功能操作員可以將自己常常訪問的iMC問自己需要訪問的頁面。1〕.將頁面參加保藏夾將頁面參加保藏夾的操作如圖2-3確認后將頁面參加保藏夾。圖2-3參加保藏夾2〕.訪問保藏夾如圖2-4所示，在導(dǎo)航條中選擇“〔快捷〕>我的保藏”，查看全部保藏的頁面。圖2-4訪問保藏夾業(yè)務(wù)操作流導(dǎo)航用戶使用，如圖2-5所示。圖2-5ACL業(yè)務(wù)配置向?qū)D三、iMC中的資源治理iMC中的資源是指網(wǎng)絡(luò)資源，包括設(shè)備、接口、鏈路、虛擬網(wǎng)絡(luò)等，網(wǎng)絡(luò)資iMC對網(wǎng)絡(luò)資源的治理。iMC資源治理概述在導(dǎo)航條中點擊“資源”頁簽，頁面的左導(dǎo)航樹如圖3-1所示。圖3-1導(dǎo)航樹視圖由上圖可以看出，導(dǎo)航樹中的功能節(jié)點分為如下六類：視圖治理：供給了拓撲和視圖的入口，操作員可以依據(jù)拓撲或視圖等功能快速定位需要操作的資源；資源治理：主要用來增加設(shè)備，同時還供給了批量配置設(shè)備相關(guān)參數(shù)的功能；終端準入治理：用來對接入網(wǎng)絡(luò)的終端進展統(tǒng)一的治理和監(jiān)控；網(wǎng)絡(luò)資產(chǎn)：用來對網(wǎng)絡(luò)中的各類資產(chǎn)，如交換機、板卡、電源模塊等進展治理；用來對虛擬設(shè)備組成的網(wǎng)絡(luò)進展治理，供給了虛擬網(wǎng)絡(luò)視圖和虛擬網(wǎng)絡(luò)拓撲的入口；CMDB治理：CMDB治理主要有配置項檢索、預(yù)置配置項類型、統(tǒng)計視圖、系統(tǒng)治理等特性，以便用戶對各個配置項進展相關(guān)的功能治理；性能治理：供給了設(shè)備性能的全局掃瞄、設(shè)置等功能入口。使用拓撲治理網(wǎng)絡(luò)1〕.查看網(wǎng)絡(luò)拓撲iMC同時支持HTML5拓撲和AppletHTML5拓撲只Applet拓撲需要安裝插件。這里以HTML5拓撲為例，單擊[網(wǎng)絡(luò)拓撲]菜單項，系統(tǒng)將在窗口中翻開網(wǎng)絡(luò)拓撲圖。如圖3-2所示，網(wǎng)絡(luò)拓撲窗口默認翻開自定義拓撲，用戶可以雙擊圖標，網(wǎng)絡(luò)拓撲窗口將在選項卡中翻開自定義視圖。圖3-2查看自定義拓撲2〕.在拓撲圖中進展設(shè)備定位單擊導(dǎo)航樹中的[設(shè)備視圖]菜單項，翻開設(shè)備視圖，如圖3-3所示。圖3-3路由器設(shè)備視圖示的視圖后，系統(tǒng)自動定位到該設(shè)備所在的位置。如圖3-4所示。圖3-4設(shè)備拓撲定位設(shè)備性能監(jiān)控數(shù)據(jù)以及告警查詢點擊圖3-33-5所示。圖3-5設(shè)備具體信息1〕.設(shè)備告警信息iMC通過列表、圖形兩種形式將設(shè)備運行過程中的關(guān)鍵告警展現(xiàn)給操作員。點擊上圖中的柱狀圖，頁面將自動跳轉(zhuǎn)到“告警”功能，并顯示該設(shè)備的相關(guān)等級的全部告警，便操作員準時定位設(shè)備故障。2〕.性能監(jiān)控信息右上角的“性能數(shù)據(jù)概覽”查看該設(shè)備的全部性能監(jiān)控數(shù)據(jù)。3〕.操作菜單設(shè)備具體信息頁面右側(cè)的操作菜單是iMC針對單個設(shè)備供給的配置和治理功能。操作員可以通過操作菜單完成針對該設(shè)備的各種操作，如VLAN治理和設(shè)備配置治理等。四、iMC中的用戶治理iMC供給了多種針對用戶的治理功能，這些用戶可以是終端用戶、訪客等。iMC的用戶治理功能，本章將結(jié)合終端智能接入〔EIA〕和EAD安全策略治理〔EAD〕組件來介紹iMC對用戶的治理。iMC用戶治理概述所示。留意，iMC僅在部署了涉及用戶治理功能的業(yè)務(wù)組件〔如EIA/EAD〕時才會顯示相應(yīng)的功能節(jié)點。圖4-1用戶導(dǎo)航樹由上圖可以看出，導(dǎo)航樹中的功能節(jié)點分為如下五類：用于對用戶身份信息進展治理的用戶治理；端治理；用于對接入用戶終端安全進展治理的安全策略治理和桌面資產(chǎn)治理；用于對來賓和訪客進展治理的來賓接入治理和訪客治理。用于對登錄設(shè)備進展治理的設(shè)備用戶治理和設(shè)備用戶策略治理。說明：用戶治理和來賓接入治理是智能治理平臺供給的功能。戶治理和設(shè)備用戶策略治理是終端智能接入〔EIA〕供給的功能。安全策略治理和桌面資產(chǎn)治理是EAD安全策略治理〔EAD〕供給的功能。節(jié)點。iMCiMC系統(tǒng)進展相關(guān)配置和操作的網(wǎng)絡(luò)治理人員〔比方系統(tǒng)默認操作員admin〕，常常是企業(yè)IT部門人員；用戶指網(wǎng)絡(luò)使用者，是iMC的治理對象。用戶治理4-2所示，必選項包括用戶XX、證件和用戶分組，其它均為可選項。為了便區(qū)分，這里將用戶稱為平臺用戶。圖4-2增加用戶接入用戶治理接入用戶治理供給了對用戶接入進展掌握的功能，一個平臺用戶可以有多〕效勞。增加接入用戶的界面如圖4-3所示，每個接入用戶都需要關(guān)聯(lián)一個平臺用戶。圖4-3增加接入用戶XX外，還需要申請效勞。效勞中指定了接入用戶的接入策略等信息，接入用戶只有滿足這些接入策略整個網(wǎng)絡(luò)的安全性。五、無線業(yè)務(wù)治理組件骨干網(wǎng)仍舊安置在固定網(wǎng)絡(luò)，只是用戶可以移動。AP、AC等設(shè)備的治理以及由此帶來的網(wǎng)絡(luò)安全問題也開頭受到關(guān)注。無線業(yè)務(wù)治理組件用于無線局域網(wǎng)治理，供給對無線網(wǎng)絡(luò)中HPMSM系列和H3C系列的AC、FatAP、FitAP設(shè)備以及終端用戶的覺察、配置和監(jiān)控功能。用戶可以借助WSM組件對無線網(wǎng)絡(luò)進展配置和部署，監(jiān)控各無線設(shè)備的運直觀的拓撲圖來查看設(shè)備運行狀態(tài)、AP的位置和連接狀況。操作步驟1) 添加無線設(shè)備。選擇“資源”頁簽，單擊[自動覺察]或[增加設(shè)備]添加無線設(shè)備，如圖5-1圖5-1增加設(shè)備配置無線掌握器參數(shù)掌握器]，單擊無線設(shè)備的設(shè)備標簽，進入其具體信息頁面，如圖5-2所示。圖5-2無線掌握器具體信息Tab頁中單擊“修改”，進入無線掌握器參數(shù)配置頁面，如圖5-3所示。圖5-3無線掌握器參數(shù)配置閾值，單擊<確定>按鈕。為無線掌握器設(shè)備添加FitAP模板。翻開無線掌握器設(shè)備的具體信息頁面，如圖5-2所示。Ta進入FitAPFitAP列表”進入FitAP列表頁面，如圖5-4所示。圖5-4FitAP列表通過單擊FitAP列表的<增加>或<導(dǎo)入>按鈕的進展FitAP模板的增加操作。FitAP模板的創(chuàng)立，留意序列號設(shè)置為Auto或與實際AP的序列號全都，如圖5-5所示。圖5-5增加AP模板為無線掌握器設(shè)備添加效勞策略。翻開無線掌握器設(shè)備的具體信息頁面，如圖5-2所示。面，如圖5-6所示。圖5-6效勞策略治理5-7所示。圖5-7增加效勞策略設(shè)置策略ID、SSID、接口ID、加密模式、認證模式等參數(shù)，單擊<確定>按鈕完成效勞策略的創(chuàng)立。Radio策略。翻開無線掌握器設(shè)備的具體信息頁面，如圖5-2所示。Radio或者從無線掌握器列表操作擴展列單擊“Radio策略治理”，進入Radio策略治理頁面，如圖5-8所示。圖5-8Radio策略治理單擊<增加策略>按鈕進入增加Radio策略頁面，如圖5-9所示。圖5-9增加Radio策略策略的創(chuàng)立。給FitAP配置Radio參數(shù)。翻開無線掌握器設(shè)備的具體信息頁面，如圖5-2所示?；蛘邚臒o線掌握器列表操作擴展列單擊“FitAP列表”，進入FitAP列表頁面，如圖5-4所示，選擇某個FitAP查看其具體信息頁面，如圖5-10所示。圖5-10FitAP具體信息在FitAPRadioRadio的修改可進入修改Radio配置參數(shù)頁面，如圖5-11所示。圖5-11修改Radio配置參數(shù)策略，在Radio策略下拉列表中選擇適宜的Radio策略；最終選擇效勞策略，在效勞策略列表中選中一個或多個效勞策略，最終單擊<確定>按鈕完本錢次配置。驗證結(jié)果在無線終端的“網(wǎng)絡(luò)連接”窗口中，翻開[無線網(wǎng)絡(luò)連接]對話框，單擊對話在[無線網(wǎng)絡(luò)連接]對話框的列表中，可以找到本例中配置的SSID，這就可以證明WLAN網(wǎng)絡(luò)。六、EAD安全策略組件EAD全。使用場合適用于需要為接入用戶供給安全策略效勞的企業(yè)網(wǎng)或校園網(wǎng)。配置前提用戶