DA002307 WEB管理系统(R002) ISSUE1.0

ISSUE固网产品课程开发室DA002307WEB管理系统（R002）1.0华为机密，未经许可不得扩散文档密级：内部公开2参考资料QuidwayA8010Expert多业务接入交换机(V200R002,V2.30)Web管理用户手册(V2.31)华为机密，未经许可不得扩散文档密级：内部公开3EXPERTWEB管理工具EXPERTWEB管理工具概述EXPERTWEB管理工具安装EXPERTWEB的管理维护华为机密，未经许可不得扩散文档密级：内部公开4ExpertWeb管理工具概述ExpertWeb管理工具简介ExpertWeb管理工具的功能ExpertWeb管理工具的特点ExpertWeb管理工具的结构ExpertWeb管理工具的安全特性华为机密，未经许可不得扩散文档密级：内部公开5Web管理工具简介Web管理工具是以Web形式向用户提供网络设备管理功能的系统软件用户从浏览器中以HTTP页面浏览方式启动系统，客户端系统在浏览器中运行用户通过按钮点击或文字域输入等简单交互方式即可查看设备信息、对设备信息进行修改配置，实现设备的远程管理Expert的Web管理是基于SNMP协议，采用HTTP、JavaApplet等Web技术实现的管理系统华为机密，未经许可不得扩散文档密级：内部公开6ExpertWeb网络结构图ExpertIntranetInternetWeb管理站Web管理站Web管理站华为机密，未经许可不得扩散文档密级：内部公开7HTTPServerSNMPAgent2.传送Applet到浏览器3.SNMP请求和响应SMB板软件系统Web网管站1.HTTP页面请求4.Telnet连接TelnetServerExpertWeb系统结构图华为机密，未经许可不得扩散文档密级：内部公开8Web管理工具的功能用户管理完成增加用户，删除用户，修改用户、在线Web用户管理等操作。Web管理系统支持三种用户等级：超级用户、管理用户、普通用户。配置管理对系统进行配置和管理。提供命令导航树和命令行方式相结合的操作界面，同时提供在线帮助设备维护对设备进行日常维护，如显示单板信息，显示版本信息，显示端口信息，以及性能统计等。设备维护操作通过面板上的弹出式菜单实现控制操作对设备进行简单操作，如对单板进行复位操作，单板软件加载，单板主备倒换等业务信息可以根据不同的业务方式，如设备业务信息、NAS业务信息、IPP业务信息等查看当前的统计信息、业务分布查询等跟踪调试根据不同的跟踪方式对设备进行接续跟踪，如根据通道号、电路号、链路号、电话号码等进行接续跟踪华为机密，未经许可不得扩散文档密级：内部公开9Web管理系统的安全特性Expert的Web管理系统采取以下措施提高系统的安全性。采用限制客户机IP地址的方式对可以访问的客户机的IP地址加以限制，只有被允许的主机才能对设备进行维护和管理，从而避免非法的访问。用户上网的登录和认证信息采用MD5加密技术，以密文传送，防止被截获和篡改。Expert系统上的Agent定时向Web管理站发起认证请求，Web管理站自动回应，如果回应错误，则断开连接。如果这时用户想要进行操作，必须重新登录。SNMP协议中的SET和GET权限限制。区分用户级别，不同级别的用户拥有不同的操作权限，系统只有一个超级管理员，具有所有的权限；管理级用户有除增加、删除和修改管理员以外的所有权限；普通用户只具有查看和监控设备运行状态的权限。Java的面向对象的特性屏蔽掉了程序的许多内部信息，加强了系统本身的安全性和稳定性。各种重要的设定操作都要求用户的再确认。华为机密，未经许可不得扩散文档密级：内部公开10EXPERTWEB管理工具EXPERTWEB管理工具概述EXPERTWEB管理工具安装EXPERTWEB的管理维护华为机密，未经许可不得扩散文档密级：内部公开11ExpertWeb管理工具安装ExpertWeb管理工具安装环境ExpertWeb管理工具服务器侧安装ExpertWeb管理工具客户侧配置华为机密，未经许可不得扩散文档密级：内部公开12Web管理工具安装环境硬件要求客户端：一台标准配置的计算机软件环境客户端：操作系统推荐使用Win98，浏览器推荐使用IE4.0及以上版本。不建议使用其他浏览器，因为有些浏览器没有象IE一样完善的Java权限配置工具，导致客户端Applet经常不能通过浏览器的安全限制，使Web系统不能正常启动。华为机密，未经许可不得扩散文档密级：内部公开13WEB系统安装步骤系统安装步骤步骤1：在Expert服务器侧给设备加载Web管理系统的应用文件（一般设备安装时已经加载）。步骤2：在客户端安装Web管理客户端程序，安装后重启计算机。步骤3：设置客户端浏览器的使用选项，使得JavaApplet程序可以运行。步骤4：登录ExpertWeb管理，验证系统是否正常。华为机密，未经许可不得扩散文档密级：内部公开14ExpertWeb管理工具服务器侧安装配置设备服务器侧的安装1.设备服务器的Web程序加载设备服务器侧的安装在设备生产时已经装好，一般不需要用户安装。如果需要安装或者升级，根据本产品安装手册第5章的介绍把相应类型的文件加载到设备上即可。设备服务器侧的配置Expert使用ACL校验来检查登录Web管理系统的客户端的IP地址是否合法，只有通过ACL校验的用户才能使用Web管理系统。在命令行模式下按下面的步骤将合法用户的IP地址添加到ACL列表中。！将合法的客户端IP地址添加到ACL列表中。Expert(config)#snmp-serveracl10.110.34.64如果ACL列表为空，则系统缺省为不进行ACL校验，即不判断登录用户的IP地址是否合法。华为机密，未经许可不得扩散文档密级：内部公开15ExpertWeb管理工具安装ExpertWeb管理工具安装环境ExpertWeb管理工具服务器侧安装ExpertWeb管理工具客户侧配置华为机密，未经许可不得扩散文档密级：内部公开16客户端软件的安装。进入提供的配套软件的Web目录，目录下有中、英文两个版本，进入相应的子目录，运行相应版本的安装文件setup.exe按照提示完成安装，重新启动计算机后，开始浏览器设置。华为机密，未经许可不得扩散文档密级：内部公开17客户侧浏览器的配置把HTTPServer（Expert）的IP地址加入可信站点列表单击站点...按钮，进入，把HTTPServer的IP地址添加到区域中华为机密，未经许可不得扩散文档密级：内部公开18ExpertWeb管理工具客户侧配置开放可信站点的Java安全权限单击确定按钮返回，单击自定义级别...按钮，进入“安全设置”面板，将“Java权限”设置为自定义进入“可信站点”面板，将安全级别降低,点击＜Java自定义设置...＞按钮，选中“编辑权限”标签页。把“运行未签名的内容”设置为“启用”华为机密，未经许可不得扩散文档密级：内部公开19EXPERTWEB管理工具EXPERTWEB管理工具概述EXPERTWEB管理工具安装EXPERTWEB的管理维护华为机密，未经许可不得扩散文档密级：内部公开20设备视图华为机密，未经许可不得扩散文档密级：内部公开21登录界面Expert使用特殊的端口号8080进行HTTP连接，所以URL中的端口号（如“”中的“:8080”）不可省略设备初始只有一个超级管理用户Admin，默认密码为HwBjExpert，请注意系统区分大小写。建议第一次登录后修改超级用户的用户名和密码。系统初始读团体名为public，写团体名为private华为机密，未经许可不得扩散文档密级：内部公开22Web管理系统主界面主工具条快捷工具条设备视图告警指示灯信息区华为机密，未经许可不得扩散文档密级：内部公开23配置管理华为机密，未经许可不得扩散文档密级：内部公开24用户配置华为机密，未经许可不得扩散文档密级：内部公开25全屏半屏华为机密，未经许可不得扩散文档密级：内部公开26设备维护-机框华为机密，未经许可不得扩散文档密级：内部公开27设备视图红色表示表示激活单板为当前管理对象：操作时注意！华为机密，未经许可不得扩散文档密级：内部公开28华为机密，未经许可不得扩散文档密级：内部公开29配置管理的主界面华为机密，未经许可不得扩散文档密级：内部公开30在线帮助华为机密，未经许可不得扩散文档密级：内部公开31