H3C网络管理软件设计方案Word文档格式.docx
《H3C网络管理软件设计方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《H3C网络管理软件设计方案Word文档格式.docx（13页珍藏版）》请在冰豆网上搜索。
♦清晰的网络设备资产管理：
在将iMC平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网
络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。
竇見丰讪衰
2灵活的拓扑功能
♦多种网络拓扑视图：
除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。
在全网络拓扑视图中，用户可以随意组织和定制子图。
♦增强的二层拓扑：
传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此基础上更支持二层拓扑，实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。
♦数据中心机房、机架拓扑：
iMC平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。
通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。
3智能的告警管理
♦直观的故障列表：
H3C智能管理中心能自动汇总全网中故障设备，形成故障设
备列表，使管理员能快速、清晰的找到需要关注的故障设备。
♦智能的告警关联：
提供对重复告警、突发的大流量告警、未知告警的自动过滤,用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。
♦告警根源分析和影响度分析：
提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的范围。
♦告警定义和Mib导入：
在支持标准Trap以及H3C华为、Cisco等主流厂商私有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各厂商新Trap。
♦丰富的告警转发机制：
除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示内容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考。
♦结合拓扑直观的设备故障状态监控：
与传统的网管告警和拓扑状态互相分离做法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道网络的整体运行状态。
♦Syslog接收与分析：
iMC平台支持多厂商设备的Syslog原始报文接收，提供日志浏览、查询、导出及自动转储功能。
并且可以根据预定义及用户自定义规则对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户在海量Syslog报文中及时发现网络关键事件。
♦安全事件联动：
iMC平台对多厂商设备的Syslog报文进行分析，提取安全相
关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略,采取匹配的安全动作，比如关闭攻击源网络端口等。
4易用的性能管理
♦一目了然的网络TopN性能指标：
CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过
TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。
♦性能视图：
用户可灵活定制性能数据浏览视图，分析网络运行趋势。
性能视图
支持多指标多实例数据组合的展示，支持TopN明细表格、TopN柱图、折线图、柱状图、面积图、汇总数据多种性能监控数据展示方式。
♦性能与告警的深度结合：
iMC平台支持对每一个性能指标设置两级阈值，发送不同级别的告警。
用户可以根据告警信息直接了解到设备监视指标的性能情况，有助于用户随时了解网络的运行状态，预测流量发展趋势，合理优化网络。
♦详实的性能统计报表：
利用采集到的性能数据信息，iMC平台能对关键的性能监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报表导成Excel、Html、PDFWord等形式的文件。
♦丰富的拓扑性能指标实时展示：
iMC平台支持在的拓扑中展示设备和链路性能监控数据，用户可为不同设备和链路定制不同展示指标。
5强大的配置管理
♦资源化的配置和软件管理：
iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理。
配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源；
配置模板文件可部署为设备的启动配置或者运行配置；
配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根据设备的差异设置不同的值。
设备软件库维护各类软件文件。
除了管理设备的版本软件，还支持设备上各种业务的软件管理（目前包括ONI软件、ONI算法等设备软件资源），从而实现设备软件文件的统一管理。
用户可以将配置模板、
设备软件文件从系统中导出到本地系统，建立本地的配置、软件文件
资源备份；
反过来也可以从本地文件中导入到iMC平台中。
♦集中化的设备配置和软件信息展示：
提供全网设备的配置文件、软件版本信息集中式展示，包括设备的当前软件版本、最新可用于升级的软件版本、最近备份时间、是否已加入自动备份计划等信息；
可提供管理员对设备的集中操作包括设备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版本。
融ire
*丄
1MW
V9屮■士咅督*
■
♦基线化的设备配置变更审计：
通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性。
提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：
基线、普通、草稿。
便于管理员识别、管理。
并可快速恢复至基线配置。
提供设备软件基线化版本管理，每个设备可以指定一个基线版本，提供基线审计及快速恢复至基线版本功能。
»
►>
r!
*l
■It"
擒.4*1獰帀口帀讯丁打町□m
H^fWCIUftfcFWWnIPttHRKl
內*・普・・-占・「X；
C!
■rl
3
*
H■"
忧口
20^0^21ID4ftoa
帀陈“寺fl・w费■■i.n1.
C»
Otbl
Ow^i
□
n
^■H
a
抑牌帕打仙巧a*
：
QW-»
U1S4JW
♦自动化的建立可追溯的网络配置：
通过启动自动备份功能，帮助管理员周期性自动地完成设备配置的历史备份，为用户自动建立起可追溯的网络配置。
用户可以针对不同的设备设置不同的备份周期和备份时间点，支持按天、周、月周期备份。
支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注。
6丰富的VLAN管理
iMC平台的VLAN管理的功能包括：
全网VLAN管理、VLAN设备管理、
VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录。
♦全网VLAN管理：
通过全网VLAN管理功能，管理员可以很方便的在全网范围内增加、修改和删除VLAN查看VLAN具体的不属于哪些设备，并能够方便地对VLAN内的设备进行管理。
♦VLAN设备管理：
iMC平台提供了对单个设备上VLAN相关资源的管理，比如对VLAN路由虚接口、Access、Trunk、Hybrid的创建、删除和修改。
♦VLAN拓扑：
在VLAN拓扑中，通过节点或链路加亮的方式显示是否
允许当前VLAN1过，这对于判断VLAN的连通性非常方便；
同时允许管理员直接基于拓扑图进行配置，使当前VLAN在某节点和链路上允许通过，相对传统的配置方式较为直观。
♦VLAN批量部署：
采用向导方式，提供对全网内的VLAN资源进行批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等。
7实用的IP/MAC管理
♦IP地址分配：
将IP地址作为网络中的一种资源，进行统一分配和管理。
管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快
速的分配。
除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地
址。
使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。
IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。
*me
♦IP/MAC绑定：
IP/MAC绑定可以将IP地址与MAC地址进行绑定，这种方式的好处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。
通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理，当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员，
以便管理员能够及时发现安全隐患。
IP/MAC绑定功能，不会下发数据到设备，而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。
网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经使用的IP地址和MAO址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。
IP/MAC绑定信息包括IP地址、MAO址、机器名称和机器类型信息。
♦MAC接口绑定：
MAC接口绑定可以将终端MAC地址与接入设备上的接口进行绑定，这种方式的好处在于可以防止未授权的终端MAC地址接入到接入设备上的特定接口，及时发现非法接入网络的安全隐患，避免造成的网络流量异常等网络问题。
通过MAC接口绑定功能，iMC平台将对操作员配置的MAC接口绑定关系进行管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知管理员，以便管理员能够及时发现安全隐患。
管理员可以通过自动扫描来发现当前网络中已经使用的MACM址和接口信息的对应关系并对其进行绑定，也可以通过新增的方式来创建MAC接口绑定关系。
MAC接口绑定信息包括MAC地址、IP
地址、机器名称、机器类型、接口描述以及接口所在设备IP信息
maclawiw*
MM
HMM*
Bnut^^bm儿■畀■审:
■-r-nei祕
S«
Wil
1I4B
[■WM49O4
rfliBlMiAj
M
EWmAii
mifjvttu
X
rw3
Eiwmumi
itivMtii
«
l
升级会员 