目  录

1 SmartMC

1.1 SmartMC简介

1.1.1 SmartMC网络框架

1.1.2 SmartMC网络建立过程

1.1.3 SmartMC支持的功能

1.2 SmartMC配置限制和指导

1.3 SmartMC配置任务简介

1.4 SmartMC配置准备

1.5 开启SmartMC功能

1.6 配置FTP服务器信息

1.7 配置SmartMC网络的出接口

1.8 开启以太网链路全自动聚合功能

1.9 修改成员设备缺省用户的密码

1.10 配置SmartMC组

1.11 为成员设备创建VLAN

1.12 批量下发配置

1.13 配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件

1.14 配置备份配置文件功能

1.15 开启资源监控功能

1.16 升级成员设备的启动软件和配置文件

1.16.1 功能简介

1.16.2 配置限制和指导

1.16.3 配置准备

1.16.4 升级成员设备的启动软件和配置文件

1.16.5 通过SmartMC组升级成员设备的启动软件和配置文件

1.17 网络拓扑管理

1.17.1 刷新网络拓扑

1.17.2 保存网络拓扑

1.18 替换故障成员设备

1.19 SmartMC显示和维护

1.20 SmartMC典型配置举例

1.20.1 SmartMC基本组内配置举例

1 SmartMC

1.1  SmartMC简介

SmartMC（Smart Management Center，智能管理中心）功能用于集中管理和维护网络边缘大量分散的网络设备。SmartMC网络中有且只有一台设备为管理设备，其他设备均为成员设备。通过在管理设备上进行简单的配置，即可实现对整个网络中的所有成员设备进行批量管理，例如对成员设备进行备份和下载配置文件、软件版本升级、批量下发配置和故障设备替换等功能。

1.1.1  SmartMC网络框架

SmartMC网络的基本框架如图1-1所示。

图1-1 SmartMC网络基本框架示意图

SmartMC网络元素主要有：

·              管理设备：管理SmartMC网络中所有设备，也可称之为Topology master。

·              成员设备：SmartMC网络中被管理的设备，也可称之为Topology client。

·              FTP服务器：用来保存设备的启动软件和配置文件等。

1.1.2  SmartMC网络建立过程

SmartMC网络可以自动建立，也可以手动建立。如果是自动建立，管理设备会使用NETCONF会话获取成员设备的信息（例如端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等）以形成SmartMC网络拓扑；如果是手动建立，管理设备会使用NETCONF会话获取各成员设备的LLDP邻居信息、使用SNMP get请求获取成员设备的硬件信息以形成SmartMC网络拓扑。

1. 自动建立SmartMC网络

自动建立SmartMC网络的过程如下：

(1)      管理设备和成员设备开启SmartMC功能后，管理设备每隔15秒发送一次SmartMC广播报文（广播报文中携带自己的桥MAC、Vlan-interface1的IP地址等信息），询问网络中是否存在成员设备。

(2)      成员设备收到广播报文后，记录管理设备的设备信息，并向管理设备发送SmartMC单播应答报文（应答报文中封装自己的桥MAC、Vlan-interface1的IP地址等信息）。

(3)      管理设备收到成员设备的应答报文后，使用缺省用户名（admin）和密码（admin）与成员设备建立NETCONF会话，并通过该会话获取成员设备的详细信息（例如成员设备的端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等）。

(4)      管理设备与成员设备建立保活连接，并将成员设备加入到SmartMC网络。

(5)      管理设备通过使用NETCONF会话获取到的各成员设备的LLDP邻居信息形成SmartMC网络拓扑。

SmartMC网络建立成功后，管理设备和成员设备通过SmartMC广播报文和应答报文感知对方的存在：

·              成员设备收到管理设备的SmartMC广播报文时，将会检查广播报文中的桥MAC与本地记录的桥MAC是否一致。如果一致，则向管理设备回应SmartMC应答报文。如果45秒内没有收到管理设备的广播报文，则认为管理设备不存在，成员设备将清除该管理设备的信息。

·              管理设备收到成员设备的应答报文时，将会检查应答报文中的桥MAC与本地记录的桥MAC是否一致。如果一致，则说明该成员设备存在。如果150秒内没有收到成员设备的应答报文，则认为该成员设备离线，管理设备将成员设备置为离线状态。

2. 手动建立SmartMC网络

通过手动建立SmartMC网络时，管理设备与成员设备不进行SmartMC报文交互，用户登录管理设备的Web页面，在可视化页面中点击“添加设备”，然后在添加设备对话框中输入成员设备的IP地址、用户名和密码，手动将成员设备加入到SmartMC网络。

成员设备加入到SmartMC网络后，管理设备获取成员设备的如下信息形成SmartMC网络拓扑：

·              使用NETCONF获取各成员设备的LLDP邻居信息。

·              使用SNMP get请求获取成员设备的硬件信息。

1.1.3  SmartMC支持的功能

1. 批量下发配置

(1)      用户在管理设备上创建命令行批处理文件，并编辑成员设备需要批量执行的命令行。

(2)      管理设备作为Telnet客户端与成员设备建立Telnet连接，将批量命令下发给成员设备。

(3)      成员设备批量执行管理设备下发的命令行。

2. 配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件

用户在管理设备上配置AP和IP电话接入SmartMC网络时，端口使用的命令行批处理文件。

管理设备将接入SmartMC网络的设备分为三类：AP、IP电话以及其它类型的设备。

配置完成后，当管理设备通过LLDP感知到有AP或者IP电话接入SmartMC网络时，会先将端口下的配置恢复到缺省情况，再自动向端口下发指定的命令行批处理文件中的配置，同时会记录接入设备类型。当AP或者IP电话和SmartMC网络断开连接后，对应端口的配置不会改变，当有设备再次通过该端口接入SmartMC网络时：

·              如果本次接入的也是AP或者IP电话，且和上次接入的设备类型相同，管理设备不会再向此端口下发配置。

·              如果本次接入的也是AP或者IP电话，但是和上次接入的设备类型不同，管理设备会先将端口下的配置恢复到缺省情况，再向此端口下发指定的命令行批处理文件中的配置。

·              如果本次接入的是其它类型的设备，管理设备会将端口下的配置恢复到缺省情况。

3. 备份配置文件

(1)      管理设备通过SmartMC单播报文通知成员设备备份配置文件。

(2)      成员设备执行保存配置文件操作，将当前运行配置保存到下次主用配置文件中，并将该配置文件备份到FTP服务器上。

备份配置文件分为自动备份配置文件和手动备份配置文件：

·              自动备份配置文件：配置该功能后，SmartMC网络中的所有设备会立即备份一次自己的配置文件，以后则按照指定的时间间隔进行配置文件备份操作。

·              手动备份配置文件：用户可以手动指定成员设备或SmartMC组进行配置文件备份操作。

4. 升级成员设备的启动软件和配置文件

(1)      用户将成员设备的启动软件和配置文件保存在FTP服务器上，在管理设备上指定成员设备或SmartMC组需要下载的升级文件，再执行升级操作。

(2)      成员设备收到管理设备的下载指令后，自动到FTP服务器下载待升级的文件。

(3)      成员设备对启动软件和配置文件进行升级。

¡  成员设备作为NETCONF客户端与自己建立NETCONF会话，使用ISSU机制完成启动软件的升级操作。

¡  成员设备作为Telnet客户端与自己建立Telnet连接，将待升级配置文件中的配置替换当前运行配置。

5. 替换故障成员设备

(1)      用户将与故障成员设备型号完全相同的新成员设备安装到原故障成员设备的位置。

(2)      管理设备通过SmartMC单播报文通知新成员设备进行替换故障成员设备操作。

(3)      新成员设备从FTP服务器下载原故障成员设备的配置文件，并执行该文件中的配置，完成故障成员设备替换。

替换故障成员设备分为自动替换和手动替换：

·              自动替换：配置该功能后，管理设备会记录所有成员设备的位置信息。用户将新成员设备安装到原来故障成员设备的位置，管理设备发现新成员设备后，先判断新成员设备与故障成员设备的型号和拓扑位置是否一致，如果一致，则进行故障替换操作，并通知新成员设备到FTP服务器下载原故障成员设备的配置文件。新成员设备下载配置文件并运行配置文件中的配置。

·              手动替换：用户在命令行中手动输入新成员设备的ID和故障成员设备的ID进行替换操作。此时，新成员设备到FTP服务器下载原故障成员设备的配置文件并运行配置文件中的配置。

6. 以太网链路全自动聚合功能

两台成员设备间存在多条物理链路时，自动形成一条以太网逻辑链路，实现增加链路带宽的目的，同时这些捆绑在一起的链路通过相互动态备份，可以有效地提高链路的可靠性。有关以太网链路全自动聚合的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

7. 为成员设备创建VLAN

为便于对端口进行批量配置，以简化设备管理，可以为成员设备创建VLAN，将成员设备中所有未连接成员设备和管理设备的Access类型的端口加入到VLAN中。

对于连接离线设备的Access类型端口，需要手动清除离线设备后再执行本操作。

如果成员设备创建VLAN成功，但是没有成功的向VLAN中添加所有满足条件的端口，则所有满足条件的端口的配置将恢复到创建VLAN前的状态。

一台成员设备创建VLAN失败不会影响其他成员设备的VLAN创建。

8. 资源监控

在管理设备上开启对管理设备或成员设备的资源监控后，可以在管理设备上查看各设备的资源监控信息，如CPU利用率、内存利用率以及温度监控信息。

1.2  SmartMC配置限制和指导

仅缺省MDC支持SmartMC功能。

设备在VLAN1内建立SmartMC网络，为保证SmartMC功能正常运行，请不要对VLAN1进行安全性相关配置。

如果设备运行于PEX模式，且进行了空配置重启，则设备上除了连接其父设备的上行口，其他端口都会处于shutdown状态，此设备无法和管理设备通信，所以此时设备无法加入到SmartMC网络中。有关PEX的详细介绍请参见“虚拟化技术配置指导”中的“IRF”。

1.3  SmartMC配置任务简介

SmartMC配置任务如下：

(1)      开启SmartMC功能

管理设备和成员设备上都需要开启SmartMC功能，其他功能只需要在管理设备上配置。

(2)      配置FTP服务器信息

仅在备份配置文件、升级成员设备的启动软件和配置文件、替换故障成员设备时必选。

(3)      （可选）配置SmartMC网络的出接口

(4)      （可选）开启以太网链路全自动聚合功能

(5)      （可选）修改成员设备缺省用户的密码

(6)      配置SmartMC组

通过SmartMC组升级成员设备的启动软件、配置文件和通过SmartMC组批量下发配置时为必选。

(7)      （可选）配置下发和管理

¡  为成员设备创建VLAN

¡  批量下发配置

¡  配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件

¡  配置备份配置文件功能

(8)      （可选）监控和维护

¡  开启资源监控功能

¡  升级成员设备的启动软件和配置文件

¡  网络拓扑管理

¡  替换故障

1.4  SmartMC配置准备

配置SmartMC功能前，用户需要在管理设备和成员设备上配置如下功能：

·              开启Telnet服务，配置VTY用户线的认证方式为scheme。关于Telnet及VTY用户线的详细介绍，请参见“基础配置指导”中的“登录设备”。

·              配置本地用户及密码，并配置该用户的服务类型为Telnet、HTTP和HTTPS，RBAC角色为network-admin。关于本地用户的详细介绍，请参见“安全配置指导”中的“AAA”。关于用户角色的详细介绍，具体请参见“基础配置指导”中的“RBAC”。

·              开启基于HTTP的NETCONF over SOAP功能。关于NETCONF over SOAP功能的详细介绍，具体请参见“网络管理与监控”中的“NETCONF”。

·              全局开启LLDP功能。关于LLDP功能的详细介绍，具体请参见“二层技术-以太网交换”中的“LLDP”。

·              如果需要使用Web管理管理设备和成员设备，则需要开启HTTP或HTTPS服务，并配置本地用户的服务类型为HTTP或HTTPS。关于Web登录、HTTP和HTTPS的详细介绍，请参见“基础配置指导”中的“登录设备”。

·              如果需要使用手动建立SmartMC网络，则需要在成员设备上配置snmp-agent community read public和snmp-agent sys-info version all命令。关于SNMP的详细介绍，请参见“网络管理与监控”中的“SNMP”。

1.5  开启SmartMC功能

1. 配置限制和指导

一个SmartMC网络有且仅有一台管理设备。

管理设备和成员设备都需要配置smartmc enable命令，其他SmartMC命令只能在管理设备上配置。

将管理设备切换为成员设备或关闭SmartMC功能时，会清空当前运行配置中与SmartMC功能相关的配置。

开启SmartMC功能并配置设备的角色为管理设备时，请指定本地用户的用户名和密码。

2. 配置步骤

表1-1 开启SmartMC功能

1.6  配置FTP服务器信息

1. 功能简介

FTP服务器用于保存成员设备升级使用的启动软件和配置文件，以及管理设备和成员设备正常运行过程中备份的配置文件。

2. 配置限制和指导

用户可以配备专用的FTP服务器，也可以配置管理设备作为FTP服务器。

管理设备作为FTP服务器时，请保证管理设备有足够的存储资源保存成员设备所需要的文件。关于FTP的详细介绍，请参见“基础配置指导”中的“FTP和TFTP”。

3. 配置步骤

表1-2 FTP服务器信息

1.7  配置SmartMC网络的出接口

1. 功能简介

SmartMC网络的出接口是SmartMC网络与外部网络互通使用的接口，只能在管理设备上配置SmartMC网络的出接口。可以配置多个SmartMC网络的出接口，以满足SmartMC网络和外部网络互通的需求。

2. 配置限制和指导

SmartMC网络在VLAN1内建立，不能将Vlan-interface1配置为SmartMC网络的出接口。

当配置三层以太网接口作为SmartMC的出接口时，不允许再将该三层以太网接口配置为三层聚合组的成员端口；反之，当三层以太网接口为三层聚合组的成员端口时，不允许再将该三层以太网接口配置为SmartMC的出接口，否则smartmc outbound命令配置不生效。有关三层聚合组的相关介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

3. 配置步骤

表1-3 配置SmartMC网络的出接口

1.8  开启以太网链路全自动聚合功能

表1-4 开启以太网链路全自动聚合功能

1.9  修改成员设备缺省用户的密码

1. 功能简介

管理设备与成员设备建立连接时，使用缺省用户名（admin）和密码（admin）与成员设备建立NETCONF会话，并将成员设备加入到SmartMC网络中。SmartMC网络组建完成后，建议用户修改admin用户的密码，提高SmartMC网络的安全性。

2. 配置限制和指导

该功能只能修改自动加入SmartMC网络的成员设备。

用户不能修改手动添加到SmartMC网络中的成员设备的密码，否则将导致管理设备无法对成员设备进行管理。

用户可以执行display smartmc tc verbose命令查看成员设备添加到SmartMC网络的方式。

3. 修改成员设备缺省用户的密码

表1-5 修改成员设备缺省用户的密码

1.10  配置SmartMC组

1. 功能简介

如果在管理设备上创建了SmartMC组，并将成员设备加入SmartMC组，对设备进行配置或升级时，指定对应的SmartMC组即可完成对组内所有成员设备的操作。

2. 配置步骤

表1-6 配置SmartMC组

1.11  为成员设备创建VLAN

表1-7 为成员设备创建VLAN

1.12  批量下发配置

表1-8 批量下发配置

1.13  配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件

1. 配置限制和指导

端口批量配置文件中的配置必须全部为端口视图下的配置，否则可能导致配置错误。

命令行批处理文件的内容不能超过8190字符。

配置命令行批处理文件时，设备不检查命令行批处理文件名称的正确性，因此，配置本功能时，请保证其正确性。配置完成后，请不要删除或重命名此文件。

2. 配置步骤

表1-9 配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件

1.14  配置备份配置文件功能

1. 功能简介

成员设备备份配置文件时，会生成文件名为“设备桥MAC地址_backup.cfg”的配置文件，上传至FTP服务器。

2. 配置限制和指导

将管理设备切换为成员设备后，请手工删除FTP服务器中原管理设备备份的配置文件。否则，切换后的成员设备可能下载原管理设备的配置文件并运行，导致网络冲突。

3. 配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见1.6  配置FTP服务器信息。

4. 配置步骤

表1-10 配置备份配置文件功能

1.15  开启资源监控功能

表1-11 开启资源监控功能

1.16  升级成员设备的启动软件和配置文件

1.16.1  功能简介

使用本功能，用户可以选择立即升级或定时升级成员设备的启动软件和配置文件。

定时升级分为指定具体升级时间点升级和指定延迟时间升级两种方式。如果不指定具体升级时间点升级和指定延迟时间，则立即对设备进行升级。

1.16.2  配置限制和指导

设备同时仅能够进行一个升级操作，请完成一次升级操作后，再进行下一个升级操作。

1.16.3  配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见1.6  配置FTP服务器信息。

1.16.4  升级成员设备的启动软件和配置文件

1. 一步式升级成员设备的启动软件和配置文件

表1-12 一步式升级成员设备的启动软件和配置文件

2. 分步式升级成员设备的启动软件和配置文件

表1-13 分步式升级成员设备的启动软件和配置文件

1.16.5  通过SmartMC组升级成员设备的启动软件和配置文件

1. 一步式升级SmartMC组的启动软件和配置文件

表1-14 一步式升级SmartMC组的启动软件和配置文件

2. 分步式升级SmartMC组的启动软件和配置文件

表1-15 分步式升级SmartMC组的启动软件和配置文件

1.17  网络拓扑管理

1.17.1  刷新网络拓扑

1. 功能简介

设备支持自动和手动两种拓扑刷新方式：

·              自动刷新拓扑：配置拓扑刷新时间间隔后，管理设备按照该时间间隔自动刷新网络拓扑。

·              手动刷新拓扑：用户可以通过手动执行拓扑刷新命令，手动刷新当前网络的拓扑。

2. 配置限制和指导

网络内成员设备越多，拓扑刷新所用时间越长。

3. 配置步骤

表1-16 刷新网络拓扑

1.17.2  保存网络拓扑

1. 功能简介

配置该功能后，当前网络拓扑将保存到Flash中的topology.dba拓扑文件中。当管理设备重启后，管理设备和成员设备根据该拓扑文件恢复原来的网络拓扑。

2. 配置步骤

表1-17 保存网络拓扑

1.18  替换故障成员设备

1. 配置限制和指导

新加入的成员设备的邻居关系、产品型号、IRF编号必须与故障成员设备一致。

2. 配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见1.6  配置FTP服务器信息。

配置替换故障成员设备功能前，请先将新成员设备安装到原故障成员设备的位置，并连接好线缆。

3. 配置替换故障成员设备功能

表1-18 替换故障成员设备

1.19  SmartMC显示和维护

在完成上述配置后，在管理设备的任意视图下执行display命令可以显示配置后SmartMC的运行情况，通过查看显示信息验证配置的效果。

表1-19 SmartMC显示和维护

1.20  SmartMC典型配置举例

1.20.1  SmartMC基本组内配置举例

1. 组网需求

SmartMC网络的物理连接如图1-2所示，TM为管理设备，TC 1～TC 3为成员设备。现需要通过自动方式建立SmartMC网络，并通过SmartMC组升级所有成员设备的配置文件。

·              所有成员设备的设备类型都相同，均为S12500-S系列设备。

·              FTP服务器的IP地址为192.168.2.1，用户名为admin，密码为admin。

·              配置文件名称为startup.cfg。

2. 组网图

图1-2 SmartMC配置举例

3. 配置步骤

(1)      配置成员设备。

# 配置VLAN1接口。

<TC1> system-view

[TC1] interface vlan-interface 1

[TC1-Vlan-interface1] ip address 192.168.2.3 24

[TC1-Vlan-interface1] quit

# 开启成员设备的Telnet服务。

[TC1] telnet server enable

# 开启基于HTTP的NETCONF over SOAP功能。

[TC1] netconf soap http enable

# 全局开启LLDP功能。

[TC1] lldp global enable

# 配置本地用户admin，密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。

[TC1] local-user admin

[TC1-luser-manage-admin] password simple admin

[TC1-luser-manage-admin] service-type telnet http https

[TC1-luser-manage-admin] authorization-attribute user-role network-admin

[TC1-luser-manage-admin] quit

# 配置VTY用户线0～63的认证方式为scheme。

[TC1] line vty 0 63

[TC1-line-vty0-63] authentication-mode scheme

[TC1-line-vty0-63] quit

# 开启SmartMC功能，并配置设备角色为成员设备。

[TC1] smartmc tc enable

# 按此方法配置TC 2和TC 3。

(2)      配置管理设备

# 配置VLAN1接口。

<TM> system-view

[TM] interface vlan-interface 1

[TM-Vlan-interface1] ip address 192.168.2.2 24

[TM-Vlan-interface1] quit

# 开启Telnet服务。

[TM] telnet server enable

# 开启基于HTTP的NETCONF over SOAP功能。

[TM] netconf soap http enable

# 全局开启LLDP功能。

[TM] lldp global enable

# 配置本地用户admin，密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。

[TM] local-user admin

[TM-luser-manage-admin] password simple admin

[TM-luser-manage-admin] service-type telnet http https

[TM-luser-manage-admin] authorization-attribute user-role network-admin

[TM-luser-manage-admin] quit

# 配置VTY用户线0～63的认证方式为scheme。

[TM] line vty 0 63

[TM-line-vty0-63] authentication-mode scheme

[TM-line-vty0-63] quit

# 开启SmartMC功能并配置设备的角色为管理设备，用户名为admin，明文密码为admin。

[TM] smartmc tm username admin password simple admin enable

# 配置FTP服务器信息，指定FTP服务器的IP为192.168.2.1，用户名为admin，明文密码为admin。

[TM] smartmc ftp-server 192.168.2.1 username admin password simple admin

# 创建SmartMC组S1，并进入SmartMC组视图。

[TM] smartmc group S1

# 配置SmartMC组的匹配规则为按照设备类型匹配成员设备。

[TM-smartmc-group-S1] match device-type 12504-S

# 配置SmartMC组使用的配置文件为startup.cfg。

[TM-smartmc-group-S1] startup-configuration startup.cfg

[TM-smartmc-group-S1] quit

# 执行立即升级操作。

[TM] smartmc upgrade startup-configuration group s1 startup.cfg

(3)      验证配置

# SmartMC网络建立完成后，显示所有成员设备的简要信息。

[TM] display smartmc tc

TCID  DeviceType Sysname  IpAddress       MacAddress      Status   Version

1     12504-S    S1       192.168.2.3     201c-e7c3-0300  Normal   R7568

2     12504-S    S2       192.168.2.4     201c-e7c3-0301  Normal   R7568

3     12504-S    S3       192.168.2.5     201c-e7c3-0302  Normal   R7568

# 显示成员设备 配置文件的升级状态。

<TM> display smartmc upgrade status

ID    IpAddress        MacAddress      Status      UpdateTime        UpdateFile

1     192.168.2.3      201c-e7c3-0300  Finished    Immediately       startup.cfg

2     192.168.2.4      201c-e7c3-0301  Finished    Immediately       startup.cfg

3     192.168.2.5      201c-e7c3-0302  Finished    Immediately       startup.cfg