H3C-iMC-用户手册

2-12.2.1访问iMCiMC采用B/S结构开发，用户访问时无需安装任何客户端，直接在Web浏览器的地址栏中输入iMC服务器的URL即可，URL如下：地址:端口/imciMC的默认HTTP端口为8080地址:端口/imciMC的默认HTTPS端口为8443HTTPS即安全超文本传输协议，采用这种方式登录iMC，可以更好的保证信息在交互过程中的安全性。通过HTTPS方式访问iMC时，如果使用的是IE7.0或以上版本的浏览器，可能会提示证书错误，请参考第五章常见问题解答进行处理。如需限制iMC只能通过HTTPS方式访问，在iMC安装目录\client\conf\下找到applicationContext.xml文件，用文本编辑器将propertyname=protocolsvalue=HTTP,HTTPS/修改为propertyname=protocolsvalue=HTTPS/即可。2-2图2-1登录页面在登录页面中，输入正确的操作员和密码后单击登录按钮，即可进入系统首页。首次登录系统时，可使用默认的操作员登录。登录名和密码均为admin。进入系统后请及时修改该密码。修改方法请参见第五章常见问题解答。在iMC中可以根据需要增加不同权限的操作员。具体配置方法请参见产品附带的联机帮助。iMC支持登录时输入验证码功能。管理员可通过修改配置文件开启该功能。关于如何开启验证码功能，请参见第五章常见问题解答。iMC对浏览器的基本要求如下：2-3表2-1对浏览器的基本要求条件详细说明iMC支持哪些浏览器？推荐使用：InternetExplorer8.0Firefox3.6如果使用低版本浏览器访问iMC，可能会出现登录异常等情况，具体情况请参考第五章常见问题解答进行处理。2.2.2熟悉iMC的管理界面1.iMC首页介绍iMC的首页界面不同于其他功能页面，用户可以在首页上定制展示元素，设定页面布局，自定义多个首页页面。用户可根据需要灵活设置，将自己关注的元素集中展示。2-4图2-2iMC首页界面以自上而下从左到右的顺序，iMC首页界面分为如下5个部分。表2-2首页界面序号名称说明⑴管理链接显示了当前登录的操作员信息以及相关的功能链接。⑵功能页签以不同的角度提供了各类管理功能的配置入口，方便管理员根据实际需要进行切换。⑶搜索栏实现了对用户、设备、接口的搜索，同时支持多条件查询的高级搜索功能。⑷首页页签显示了当前首页和其他可用首页，用户可增加其他页面，并使用首页页签在不同页面间切换。⑸展示元素iMC提供了多种展示元素，用户可根据需要在页面上增加展示元素。从图2-2中我们可用看到如下信息：当前登录的操作员是admin（鼠标移动到该名称之上可以查看当前操作员的登录时间和登录IP地址）；2-5当前首页显示的Welcome页签下的元素；设备视图元素展示了当前网络中各种设备的数量，以不同颜色的柱状图显示；当前网络中所产生告警的比例，以不同颜色的饼图显示；内存利用率元素展示了当前网络中可管理设备的内存使用率，默认显示Top5；网络元素展示了iMC中的IP视图和自定义视图；CPU利用率元素展示了当前网络中可管理设备的CPU使用率，默认显示Top5。2.iMC功能页介绍iMC功能页界面如图2-3所示，除首页外，其他功能页的界面相同，这里仅以资源功能页为例，管理链接、功能页签和搜索栏与首页界面相同，这里不再介绍。图2-3功能页界面2-6功能页界面不同于首页的地方，以从左到右的顺序，分为如下两个部分。表2-3功能页界面序号名称说明⑴导航树列出了当前功能页签对应的操作链接。⑵操作区该区域主要用于信息展示以及相关功能的操作。从图2-3中我们可以看到如下信息：自定义视图、设备视图的图标颜色与视图中严重级别最高的设备图标颜色一致；设备视图快照下按照类别列出了网络中各类设备的数量以及设备当前的最高严重级别；存在故障的设备列表列出了处于不同严重级别的设备，并根据严重程度进行排列；性能监控区域列出了多种用户关心的性能指标。界面中的视图、设备类型图标均为链接，点击后在操作区中将显示其中包含的设备信息列表。3.页签下拉菜单iMC的功能页签提供了方便的下拉菜单，如图2-4所示。图2-4页签下拉菜单2-7页签下拉菜单使管理员可以迅速定位到自己需要的功能，这里以业务页签为例。将鼠标指针移动至业务功能页签，页签下拉菜单会自动弹出，选择自己需要的菜单功能，单击菜单链接，即可导航至对应的功能页面。4.导航树浮出菜单iMC导航树提供了浮出菜单，如图2-5所示。图2-5导航树浮出菜单浮出菜单可以将操作链接的子链接显示在浮出菜单中，方便管理员迅速定位和展开功能链接。将鼠标指针移动至带有图标的功能链接，浮出菜单会自动弹出，单击菜单链接，即可导航至对应的功能页面。2-82.3如何更便捷的使用iMC？2.3.1强大的iMC帮助系统iMC内置了内容完善、功能强大的联机帮助系统，登录iMC后即可随时点击配置界面中的“帮助”链接查询帮助信息。iMC联机帮助支持以下功能；全文检索：可以通过关键词的方式在全部联机帮助中检索需要的信息；动态挂接：iMC帮助内容与安装的组件一致，方便用户的查询；动态页面定位：在某些配置界面中，可以通过点击其中的“帮助”链接直接访问相关功能的帮助信息。iMC联机帮助的操作方式：打开全部帮助：点击配置界面右上角的“帮助”链接，如图2-8所示。图2-8全部帮助访问链接打开特定配置页面的帮助：点击特定操作页面右上角的链接，如图2-9所示（以查询操作日志为例）。2-9图2-9配置页面帮助链接查看参数输入限制：在iMC任意有输入参数的配置界面中，只要将鼠标放在之上，系统会自动弹出关于该参数输入限制的简要说明，如图2-10所示（以增加操作员为例）。图2-10参数输入限制提示信息2.3.2个性化的收藏夹功能为了方便日常的网络管理工作，可以为不同的管理员分派不同的工作内容，这种情况下，每一个管理员都可以通过收藏夹功能定制自己的工作台。在需要关注的操作界面中点击右上角的链接,如图2-9所示，经过确认后即可将该功能增加到自己的收藏夹中。2-10例如，某管理员负责设备配置管理，根据自身的需要在收藏夹中增加了如下项目：部署任务、部署向导、设备软件库、配置模板库。这样每次该管理员登录iMC即可在页面左侧导航树的上方点击链接，查看收藏夹。图2-11我的快捷2.3.3业务操作流导航一些业务组件提供配置向导图，用户可以参照导航完成全套业务的部署，方便用户使用，如图2-12所示。3-13iMC中的基础资源管理iMC中的基础资源是指网络资源（网络设备）和用户资源（网络的实际使用者）。本章主要介绍iMC对以上两大基础资源的管理功能。3.1iMC的网络资源管理网络资源管理是业务管理的前提，只有网络中的设备正常运行才能确保各项业务和应用的有序开展。网络资源管理主要包括拓扑和性能这两方面的内容。iMC将这两部分功能融合到资源页签之中，我们从资源导航树入手，如图3-1所示。图3-1资源导航树由上图可以看出，导航树中的功能节点分为如下六类：视图管理：提供了拓扑的入口，可以根据自定义视图、IP视图、设备视图查看设备列表，方便管理员快速定位设备。3-2资源管理：主要用来增加设备，同时还提供了批量配置设备相关参数的功能；终端准入管理：用来对接入网络的终端进行统一的管理和监控；网络资产：用来对网络中的各类资产（交换机、板卡、电源模块等）进行管理；虚拟网络管理：用来对虚拟设备组成的网络进行管理，提供虚拟网络视图和虚拟网络拓扑的入口；性能管理：提供了设备性能的全局浏览、设置等功能入口。3.1.2查看拓扑1.查看网络拓扑单击[网络拓扑]菜单项，如图3-2所示，系统将在新窗口中打开网络拓扑图。图3-2查看网络拓扑2.查看自定义视图拓扑如图3-3所示，网络拓扑窗口默认打开自定义拓扑，用户可以双击图标，网络拓扑窗口将在新选项卡中打开自定义视图。3-3图3-3查看自定义视图拓扑3.在拓扑图中进行设备定位点击导航树中的[所有设备]节点，打开路由器设备视图（其他视图类似），如图3-4所示。图3-4路由器设备视图3-4点击图中的“操作”链接，在弹出菜单中选择[查看拓扑]菜单项，在选择拓扑显示的视图后，系统自动定位到该设备所在的位置。如图3-5所示。图3-5设备拓扑定位3.1.3设备性能监控数据以及告警查询点击图3-4中的任意一个设备标签链接，即可打开设备详细信息页面，如图3-6所示。3-5图3-6设备详细信息1.设备告警信息对于设备是否正常运行的关键告警，系统通过图形、列表两种形式展示给用户。点击上图中的柱状图，页面将自动跳转到“告警”页3-6签中该设备的相关等级的全部告警信息，方便管理员及时查看相关告警信息。2.性能监控信息此外，可以查看该设备关键的监视数据。性能数据位于该页面的最下方。同时，可以通过点击右上角的“更多详细数据”链接查看该设备的所有性能数据。3.2iMC的用户管理这里的用户是指最终用户，即网络的实际使用者（非管理员用户）。如果仅安装iMC平台，用户页签将不可见。只有部署了涉及最终用户管理功能的业务组件（如用户接入管理、来宾接入管理等）后，用户页签才会显示。点击“用户”页签，可以查看并管理iMC中的用户信息，其首页如下图所示（以安装iMCUAM/EAD组件后为例）。3-7图3-7用户首页通过用户首页中丰富的图表信息，管理员可以一目了然的了解网络中各种用户信息：24小时用户在线趋势图：以折线图的形式展现最近24小时在线用户（同时以用户的安全状态进行分类）数量变化趋势，方便管理员及时了解网络的忙闲时间段；24小时安全趋势图：以折线图的形式展现最近24小时中各类安全事件的数量，方便管理员及时了解网络中的用户安全状况；实时用户在线统计图：以饼图的形式展现当前时刻处于不同安全状态的在线用户数量。点击饼图的各个部分，可以快速跳转到各类用户的详细信息查询页面（如图所示）；当日安全统计图：以饼图的形式展现当天（从当天零时到查询时刻之前的正点这段时间）各类安全事件的数量分布和相对比例；用户分组状态列表：以列表的形式展现各分组中各类用户的数量以及相关统计值（数值不为零时，可以方便的通过鼠标点击数字链接查看对应的详细信息）。3-8用户导航树如图3-8所示（以安装了并部署了来宾接入管理组件为例）。图3-8用户导航树导航树分两部分：用户管理：用户管理的通用功能；来宾接入管理：专门为临时访问网络的来宾用户设计的认证系统。如果系统安装了智能管理中心的其他业务组件，导航树中还会出现相应的功能节点和视图。iMC系统中主要有操作员和用户两类角色：操作员是指能够直接登录iMC系统进行相关配置和操作的网络管理人员（比如系统默认操作员admin），常常是企业IT部门人员；用户指网络使用者，是iMC的管理对象。点击图3-8中的“增加用户”功能节点，系统显示增加用户界面，如图3-9所示。完成后即可为用户申请相关的业务。3-9图3-9增加用户4-14iMC对各种网络业务的管理iMC通过按需装配的组件化结构，为管理员提供了一个具有良好可扩展性的网络管理平台，可以根据客户实际需要提供多种多样的业务组件和网络管理解决方案。目前iMC平台的内置业务组件包括VLAN管理、ACL管理、智能配置中心、来宾接入管理。此外还提供多种可选组件满足用户的不同业务需求，其中包括：用户接入管理组件EAD安全策略组件MPLSVPN管理组件IPsecVPN管理组件语音业务管理组件无线业务管理组件EPON管理组件EoC管理组件网络流量分析组件用户行为审计组件服务运维管理组件应用管理组件QoS管理组件服务健康管理组件设备认证管理组件连接资源管理组件分支网点管理组件业务组件的使用方法请参考各组件对应的联机帮助。4-24.1VLAN管理组件VLAN技术在解决以太网交换机在LAN中无法限制广播问题上得到广泛的应用。随着网络规模的增大，对V