《H3C网络管理软件设计方案》

《《H3C网络管理软件设计方案》》由会员分享，可在线阅读，更多相关《《H3C网络管理软件设计方案》（14页珍藏版）》请在金锄头文库上搜索。

1、网络管理功能1全面的基础资源管理更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。多厂家设备的统一管理：除了对 H3C的网络设备管理外，iMC平台还实现了对 业界其他主流厂家网络设备的管理。灵活快捷的自动发现算法：基丁 H3C专利的发现算法，iMC平台不仅提供了快 速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARPf式、IPSec VPN方式、网段方式等，能快速、准确地发现网络资源。直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成 和运行状态。活晰的网络

2、设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的 同时，系统还会自动发现该设备上可以管理的配件信息， 并将这些配件加入到网 络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的 子模块信息、接口信息以及变更审计历史信息。4*舟善馨崔 n| VTEK弱0JUIO 盹 fm i-i:flr r 产MaEMfiT itiwnMg网MX 5SSMU172 it l(W 1)rifijjilfiAjtihiFbwtiCi TOfl 1JnKOT-11Msmm 叩ii tun hB91W2灵活的拓扑功能多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑 视

3、图和自定义拓扑视图，使用户可以根据自己的组织结构、 地域情况、甚至楼层 情况活晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。增强的二层拓扑：传统实现的拓扑都是基丁 IP的三层拓扑，iMC平台在此基 础上更支持二层拓扑，实现了同一个VLANM者网段内部PC与网络设备、二层网 络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。数据中心机房、机架拓扑：iMC平台支持按设备物理位置进行组织的数据中心 机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位 置，进而对设备物理实体进行管理维护。智能的告警管理直观的故障列表：H3CW能管理中心能

4、自动汇总全网中故障设备，形成故障设 备列表，使管理员能快速、活晰的找到需要关注的故障设备。智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤, 用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真 正的网络故障。告警根源分析和影响度分析：提供基丁拓扑的区域告警根源分析，提供告警关 联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警， 方便用户快速 定位、查找故障根源，确认故障影响的范围。告警定义和Mib导入：在支持标准Trap以及H3G华为、Cisco等主流厂商私 有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各 厂商新T

5、rap。丰富的告警转发机制：除提供告警声光提示、转 Email、转短信等方式外，还 可以针对不同的告警定义不同的提示内容以及对应维护参考， 当再次出现同类告 警后能直接对应到相应的维护参考。结合拓扑直观的设备故障状态监控：与传统的网管告警和拓扑状态互相分离做 法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上， 用户仅需要查看拓扑，即可知道网络的整体运行状态。 Syslog接收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供 日志浏览、查询、导出及自动转储功能。并且可以根据预定义及用户自定义规则 对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户

6、在海量Syslog 报文中及时发现网络关键事件。安全事件联动：iMC平台对多厂商设备的Syslog报文进行分析，提取安全相 关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略， 采取匹配的安全动作，比如关闭攻击源网络端口等。4 易用的性能管理一目了然的网络TopN性能指标：CPWJ用率、内存利用率、带宽利用率、设 备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。性能视图：用户可灵活定制性能数据浏览视图，分析网络运行趋势。性能视图支持多指标多实例数据组合的展示，支持 TopN明细表格、TopN柱图

7、、折线图、 柱状图、面积图、汇总数据多种性能监控数据展示方式。性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送 不同级别的告警。用户可以根据告警信息直接了解到设备监视指标的性能情况， 有助丁用户随时了解网络的运行状态，预测流量发展趋势，合理优化网络。详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能 监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报 表导成Excel、Html、PDF Word等形式的文件。丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能 监控数据，用户可为不同设备和链路定制不同展示指标。5

8、强大的配置管理资源化的配置和软件管理：iMC平台以资源管理的角度提供了配置模板库和 设备软件库的管理。配置模板库维护网络设备配置模板文件、 用户常用的配置模 板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保 存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根 据设备的差异设置不同的值。设备软件库维护各类软件文件。除了管理设备的版本软件，还支持设备上各种业务的软件管理（目前包括 ONia件、ONIM法等设备软件资源），从而实现设备软件文件的统一管理。用户可以将配置模板、设备软件文件从系

9、统中导出到本地系统，建立本地的配置、软件文件 资源备份；反过来也可以从本地文件中导入到 iMC平台中。集中化的设备配置和软件信息展示： 提供全网设备的配置文件、软件版本信息 集中式展示，包括设备的当前软件版本、最新可用丁升级的软件版本、最近备份 时间、是否已加入自动备份计划等信息；可提供管理员对设备的集中操作包括设 备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备 软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版 本。,鼻.% Wd An/ MI -WMivn基线化的设备配置变更审计：通过配置备份历史和软件升级历史的管理，实现 基线化的设备配置变更审

10、计功能，使配置文件管理和软件升级管理具有了可回溯 性。提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文 件划分为三种版本：基线、普通、草稿。便丁管理员识别、管理。并可快速恢复 至基线配置。提供设备软件基线化版本管理，每个设备可以指定一个基线版本， 提供基线审计及快速恢复至基线版本功能。*- . - / !| t. . -I? ： -MfWtl UHtMMH PtlKlkKt箱 心*) MggMWHg 里宝 口*鲁胃 -界厦二P1土*村兼率g wItlDfMWttft* 1辱- 屹垦彰；II洲irr”罚.目湖*04S1D 心胃自动化的建立可追溯的网络配置： 通过启动自动备份功能

11、，帮助管理员周期性 自动地完成设备配置的历史备份， 为用户自动建立起可追溯的网络配置。 用户可 以针对不同的设备设置不同的备份周期和备份时间点， 支持按天、周、月周期备 份。支持网络运行设备的配置变化检查， 一旦配置发生变化，立刻以告警方式通 知管理员关注。6 丰富的VLANt理iMC平台的VLAN理的功能包括：全网 VLAN理、VLAN设备管理、VLANK扑、VLAN比量部署等，同时提供详细的 VLANK作结果报告， 方便网管员跟踪VLAN配置的历史记录。全网VLAN理：通过全网VLANt理功能，管理员可以很方便的在 全网范围内增加、修改和删除 VLAN查看VLANft体的不届丁哪些设 备，

12、并能够方便地对VLAN内的设备进行管理。 VLANK备管理：iMC平台提供了对单个设备上 VLANf关资源的管理，比如对 VLAN路由虚接口、Access Trunk、Hybrid的创建、删 除和修改。允许当前VLANffi过，这对丁判断VLAN勺连通性非常方便；同时允许 管理员直接基丁拓扑图进行配置，使当前 VLANft某节点和链路上允许通过，相对传统的配置方式较为直观。 VLAN比量部署：采用向导方式，提供对全网内的 VLANK源进行批量配置，包括批量部署Access 口、批量部署Trunk 口、批量部署Hybrid 口、批量部署VLAN。7 实用的IP/MAC管理 IP地址分配：将IP地

13、址作为网络中的一种资源，进行统一分配和管理。管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址。使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件, 直观的了解和掌握整个网络的IP地址资源使用情况。fl |9 f幅际升现*7a厂n*1靛*谟,wnw嘲彖与人与219 KffXS外，*itxn一 一、5|-血Mt |pttsam* -Bj-理JI

14、口 It址整陌鼻*-=M*CWf宁 HAO9DM7aat&kif 理vtUio m mH3C SSBOO才XDiq KiOTiGrgH3CS3SD0MIL就XDW的c事*OHlHCMSRICUOHfrlax口侦 gtft 114：营*EflWKK附STkioAfrQartwwivAVL重*岩拜小*诅力fl+，E n-S员=：11 I IP/MAC绑定：IP/MAC绑定可以将IP地址与MAO址进行绑定，这种方式的好 处在丁可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。 通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理， 当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员， 以便管理员能够及时发现安全隐患。IP/MAC绑定功能，不会下发数据到设备， 而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经 使用的IP地址和MACM址的关联关系来进行绑定，也可以通过新增的方式来创 建IP/MAC绑定关系。IP/MAC绑定信息包括IP地址、MAO址、