H3C网络管理软件设计方案Word文档格式.docx

1、清晰的网络设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的 同时，系统还会自动发现该设备上可以管理的配件信息， 并将这些配件加入到网络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的 子模块信息、接口信息以及变更审计历史信息。竇見丰讪衰2灵活的拓扑功能多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑 视图和自定义拓扑视图，使用户可以根据自己的组织结构、 地域情况、甚至楼层 情况清晰灵活地绘制出客户化的网络拓扑。 在全网络拓扑视图中，用户可以随意 组织和定制子图。增强的二层拓扑：传统实现的拓扑都是基于 IP的三层拓扑，iMC平台在此基 础上更

2、支持二层拓扑，实现了同一个VLAN或者网段内部PC与网络设备、二层网 络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。数据中心机房、机架拓扑：iMC平台支持按设备物理位置进行组织的数据中心 机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位 置，进而对设备物理实体进行管理维护。3智能的告警管理直观的故障列表：H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤, 用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真 正的

3、网络故障。告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关 联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警， 方便用户快速 定位、查找故障根源，确认故障影响的范围。告警定义和Mib导入：在支持标准Trap以及H3C华为、Cisco等主流厂商私 有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各 厂商新Trap。丰富的告警转发机制：除提供告警声光提示、转 Email、转短信等方式外，还 可以针对不同的告警定义不同的提示内容以及对应维护参考， 当再次出现同类告 警后能直接对应到相应的维护参考。结合拓扑直观的设备故障状态监控：与传统的网管告警

4、和拓扑状态互相分离做 法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上， 用户仅需要查看拓扑，即可知道网络的整体运行状态。Syslog接收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供 日志浏览、查询、导出及自动转储功能。并且可以根据预定义及用户自定义规则 对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户在海量Syslog 报文中及时发现网络关键事件。安全事件联动：iMC平台对多厂商设备的Syslog报文进行分析，提取安全相关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略, 采取匹配的安全动作，比如关闭攻击源网络端口等

5、。4易用的性能管理一目了然的网络TopN性能指标：CPU利用率、内存利用率、带宽利用率、设 备响应性能、设备不可达等是网络性能管理中用户最关注的几项， iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。性能视图：用户可灵活定制性能数据浏览视图， 分析网络运行趋势。性能视图支持多指标多实例数据组合的展示，支持 Top N明细表格、TopN柱图、折线图、 柱状图、面积图、汇总数据多种性能监控数据展示方式。性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送 不同级别的告警。用户可以根据告警信息直接了解到设备监视指标的性能情况， 有助于用户随时了解网络的运行状态

6、，预测流量发展趋势，合理优化网络。详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能 监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报 表导成Excel、Html、PDF Word等形式的文件。丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能 监控数据，用户可为不同设备和链路定制不同展示指标。5强大的配置管理资源化的配置和软件管理：iMC平台以资源管理的角度提供了配置模板库和 设备软件库的管理。配置模板库维护网络设备配置模板文件、 用户常用的配置模 板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模 板片断可部

7、署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保 存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根 据设备的差异设置不同的值。设备软件库维护各类软件文件。除了管理设备的版本软件，还支持设 备上各种业务的软件管理（目前包括 ONI软件、ONI算法等设备软件 资源），从而实现设备软件文件的统一管理。用户可以将配置模板、设备软件文件从系统中导出到本地系统，建立本地的配置、软件文件资源备份；反过来也可以从本地文件中导入到 iMC平台中。集中化的设备配置和软件信息展示： 提供全网设备的配置文件、软件版本信息 集中式展示，包括设备的当前软件版本、最新可用于升级的软件版本、

8、最近备份 时间、是否已加入自动备份计划等信息；可提供管理员对设备的集中操作包括设 备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备 软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版 本。融ire*丄1 MWV 9屮士咅督*基线化的设备配置变更审计：通过配置备份历史和软件升级历史的管理，实现 基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯 性。提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文 件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。并可快速恢复 至基线配置。提供设备软件基线化版本管理，每个设备

9、可以指定一个基线版本， 提供基线审计及快速恢复至基线版本功能。 r!*lIt 擒.4*1獰 帀口帀 讯丁打町 mHfWCI UftfcFWWn IPttHRKl內*普 - 占X； C!rl3*H忧口20021 ID 4ftoa帀陈“寺flw费 i.n 1.COtblOwinHa抑牌帕打仙巧a*：QW-U1S4J W自动化的建立可追溯的网络配置： 通过启动自动备份功能，帮助管理员周期性 自动地完成设备配置的历史备份， 为用户自动建立起可追溯的网络配置。 用户可 以针对不同的设备设置不同的备份周期和备份时间点， 支持按天、周、月周期备 份。支持网络运行设备的配置变化检查， 一旦配置发生变化，立刻以

10、告警方式通 知管理员关注。6丰富的VLAN管理iMC平台的VLAN管理的功能包括：全网 VLAN管理、VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的 VLAN操作结果报告， 方便网管员跟踪VLAN配置的历史记录。全网VLAN管理：通过全网VLAN管理功能，管理员可以很方便的在 全网范围内增加、修改和删除 VLAN查看VLAN具体的不属于哪些设 备，并能够方便地对VLAN内的设备进行管理。VLAN设备管理：iMC平台提供了对单个设备上 VLAN相关资源的管 理，比如对 VLAN路由虚接口、Access、Trunk、Hybrid的创建、删 除和修改。VLAN拓扑：在VLAN拓扑

11、中，通过节点或链路加亮的方式显示是否允许当前VLAN1过，这对于判断VLAN的连通性非常方便；同时允许 管理员直接基于拓扑图进行配置，使当前 VLAN在某节点和链路上允 许通过，相对传统的配置方式较为直观。VLAN批量部署：采用向导方式，提供对全网内的 VLAN资源进行批 量配置，包括批量部署Access 口、批量部署Trunk 口、批量部署Hybrid 口、批量部署VLAN等。7实用的IP/MAC管理IP地址分配：将IP地址作为网络中的一种资源，进行统一分配和管理。管理 员可以通过自动扫描，快速的查找网络中正在使用的 IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手

12、工设置要分配的 IP地址。使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个 IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。IP地址完 成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件， 直观的了解和掌握整个网络的IP地址资源使用情况。* meIP/MAC绑定：IP/MAC绑定可以将IP地址与MAC地址进行绑定，这种方式的好 处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。 通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理， 当用户使用错误的IP/MAC配置接入网络时，iMC平台将

13、发送告警通知管理员，以便管理员能够及时发现安全隐患。IP/MAC绑定功能，不会下发数据到设备， 而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。 网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经 使用的IP地址和MAO址的关联关系来进行绑定，也可以通过新增的方式来创 建IP/MAC绑定关系。IP/MAC绑定信息包括IP地址、MAO址、机器名称和机器 类型信息。MAC接 口绑定：MAC接口绑定可以将终端 MAC地址与接入设备上的接口进行绑 定，这种方式的好处在于可以防止未授权的终端 MAC地址接入到接入设备上的特 定接口，及时发现非法接入网络的安全

14、隐患， 避免造成的网络流量异常等网络问 题。通过MAC接口绑定功能，iMC平台将对操作员配置的MAC接口绑定关系进 行管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知 管理员，以便管理员能够及时发现安全隐患。管理员可以通过自动扫描来发现当 前网络中已经使用的MACM址和接口信息的对应关系并对其进行绑定， 也可以通 过新增的方式来创建 MAC接口绑定关系。MAC接口绑定信息包括 MAC地址、IP地址、机器名称、机器类型、接口描述以及接口所在设备 IP信息maclawi w*MMHMM *Bnut bm 儿 畀审:- r- nei 祕SWil1I4BWM49O4rfliBlMiAjMEWmAiimifjvttuXrw3EiwmumiitivMtiil