• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecCenter X2000[X2000-G]系列安全一体机 FIST安装指导-5W100

01-正文

本章节下载 01-正文  (658.14 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/AGYTJ/H3C_SecPath_X2000/Installation/Installation_Manual/H3C_X2000[X2000-G]_FIST_IG-5W100/201904/1174654_30005_0.htm

01-正文


1 简介

说明

·     软件界面可能会不定期更新,请以产品实际显示界面为准。

·     本手册为产品通用资料。对于定制化产品,请用户以产品实际情况为准。

·     本手册中的服务器代表H3C SecCenter X2000系列和H3C SecCenter X2000-G系列安全一体机。

·     本手册正文和图片中出现的产品名称信息仅用于示例,请以产品实际显示名称为准。

 

FIST(Fast Intelligent Scalable Toolkit,快速智能可扩展工具集)是H3C自主研发的服务器配套软件,可以快速灵活地配置服务器,智能地引导用户使用服务器,用户可以基于它二次开发工具,是一款智能的、可扩展的服务器管理工具。

1.1  FIST基本架构

图1-1所示,FIST组网图中包含FIST客户端、FIST服务器和被管理服务器。

·     FIST客户端:通过浏览器访问FIST的PC机、虚拟机或者服务器。

·     FIST服务器:安装了FIST的PC机、虚拟机或者服务器(FIST仅支持在已安装操作系统的PC机、虚拟机或服务器上运行)。

·     被管理服务器:被FIST管理的服务器。

可通过FIST客户端或FIST服务器上的Web浏览器访问FIST,并通过FIST管理服务器。包含缺省用户在内,FIST支持添加10个用户。

图1-1 FIST组网图

 

FIST支持通过以下两种方式管理服务器。

·     添加服务器的HDM

·     添加服务器的Agent

当Agent在被管理服务器上运行时,支持添加该服务器的HDM和Agent,否则仅支持添加该服务器的HDM。

说明

·     添加HDM支持升级BIOS、HDM和CPLD,添加Agent支持升级HDM和驱动程序,若同时添加了同一台服务器的HDM和Agent,系统优先通过Agent升级。

·     添加Agent时,需要关闭Agent所在服务器操作系统的防火墙或在防火墙中将端口号12580加入白名单,Linux操作系统下还需关闭SELinux,同时确保添加Agent的服务器上存在HDM且不处于升级状态。

·     通过添加HDM管理服务器时,请连接HDM管理接口(HDM专用网络接口或HDM共享网络接口)。通过添加Agent管理服务器时,请连接HDM管理网口,确保FIST服务器和Agent所在操作系统的IP地址可ping通。

 

1.2  FIST支持的功能

FIST支持以下功能:

·     查看设备信息:查看服务器信息,包括设备名称、服务器硬盘、内存、CPU、网络、HDM、BIOS、Agent的相关信息。

·     DHCP服务器:通过DHCP服务器为同一局域网内的客户端分配HDM IP地址或系统IP地址。

·     RAID配置:该功能用于管理RAID,包括配置RAID以及查看物理盘、逻辑盘、存储控制卡信息等。如果被管理服务器安装了相同型号的存储控制卡,则支持批量为这些服务器配置RAID。

·     配置管理:复制任意一台被管理服务器的HDM、BIOS配置信息,并部署到其他服务器。

·     操作系统管理:批量为服务器安装操作系统。

·     组件更新:批量升级服务器的HDM、BIOS、CPLD和驱动程序。

·     健康管家:导入并查看服务器的事件日志和存储日志。

说明

不建议在FIST服务器上运行Agent后台服务软件,因为在升级FIST服务器时,FIST服务器上运行的Agent后台服务软件会对升级造成影响。

 


2 准备工作

2.1  FIST服务器配置需求

FIST服务器的硬件配置需求如表2-1所示。

表2-1 硬件配置需求

CPU架构

CPU内核

内存

所需磁盘空间

网卡

X86

单个及以上

1GB及以上

5GB及以上

一张及以上

 

说明

·     H3C推荐您将FIST安装在实体机上。

·     FIST安装所需空间很小,磁盘空间主要用于保存日志文件和操作系统镜像文件。

 

2.2  被管理服务器配置需求

被管理服务器的硬件配置需求如表2-2所示。

表2-2 硬件配置需求

CPU架构

CPU内核

内存

所需磁盘空间

网卡

X86

单个及以上

1GB及以上

5GB及以上

一张及以上

 

说明

FIST若想通过添加Agent来管理服务器,需要关闭Agent所在服务器操作系统的防火墙或在防火墙中将端口号12580加入白名单,Linux操作系统下还要关闭SELinux。

 

2.3  FIST客户端配置需求

用户不需要安装客户端软件,使用Web浏览器即可访问FIST。FIST支持的浏览器类型及版本如表2-3所示。

表2-3 客户端配置需求

浏览器版本

分辨率

·     Google Chrome 48.0及以上

·     Mozilla Firefox 50.0及以上

·     Internet Explorer 11及以上

最小为1280*1024,推荐设置为1600*900或更高

 


3 在FIST服务器上安装FIST

3.1  获取FIST安装包

请从H3C网站获取FIST安装包,将其拷贝至服务器的待安装目录下。

3.2  在Windows操作系统下安装和启动FIST

(1)     如图3-1所示,将下载好的FIST安装包拷贝至服务器的待安装目录下,此处以目录E:\FIST为例。

图3-1 FIST安装包路径

 

(2)     如图3-2所示,将FIST安装包解压。

图3-2 解压FIST安装包

 

(3)     打开FIST安装目录,进入图3-2所示界面,双击FistLaunch_X64.bat

说明

请确保以管理员身份运行FIST。

 

(4)     在图3-2所示界面中,右键单击控制台应用文件FistLaunch_x64.exe,选择[以管理员身份运行]菜单项,打开H3C FIST Console,如图3-3所示。

图3-3 H3C FIST Console

 

说明

·     服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,会导致FIST无法启动,此时需要修改服务器端口号。

·     Session Timeout:会话超时范围为600~1800秒,缺省值为600秒。

·     Front Display:最前端显示,若选择“YES”,则H3C FIST Console窗口保持在界面最前端。

 

(5)     如图3-4所示,单击<START>按钮,启动FIST,单击<DETAILS>按钮,确认FIST已启动。

图3-4 启动FIST

 

注意

不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。

 

3.3  在Linux操作系统下安装和启动FIST

说明

·     执行以下操作前,请确保您已获取root权限。

·     请确保以管理员身份运行FIST。

 

3.3.1  在有图形界面的Linux操作系统下安装和启动FIST

(1)     将下载好的FIST安装包(以FIST-1.02.11.tar.gz版本的安装包为例)拷贝至服务器目录,本例中以root目录为例。

(2)     打开终端窗口。

(3)     如图3-5所示,输入命令tar -xf FIST-1.02.11.tar.gz,回车后解压FIST安装包。

图3-5 解压FIST安装包

 

(4)     如图3-6所示,输入命令cd /root/FISTServer,回车后进入FISTServer所在目录。

图3-6 进入FISTServer所在目录

 

 

(5)     如图3-7所示,输入bash FistLaunch_x64.sh,回车。

图3-7 运行FIST

 

注意

·     运行FIST控制台时请勿将终端窗口关闭,否则会导致FIST服务中断。

·     不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。

 

(6)     如图3-8所示,单击<START>按钮,启动FIST,单击<DETAILS>按钮,确认FIST已启动。

图3-8 启动FIST

 

说明

·     服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,会导致FIST无法启动,此时需要修改服务器端口号。

·     Session Timeout:会话超时范围为600~1800秒,缺省值为600秒。

·     Front Display:最前端显示,若选择“YES”,则FIST Console窗口保持在界面最前端。

·     建议在同一路径下仅通过一种方式启动一次控制台。

 

3.3.2  在无图形界面的Linux操作系统下安装和启动FIST

(1)     将下载好的FIST安装包(FIST-1.02.11.tar.gz)拷贝至服务器的root目录下。

(2)     如图3-9所示,输入命令tar -xf FIST-1.02.11.tar.gz,回车后解压FIST安装包。

图3-9 解压FIST安装包

 

(3)     如图3-10所示,输入命令cd /root/FISTServer,回车后进入FISTServer所在目录。

图3-10 进入FISTServer所在目录

 

注意

不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。

 

(4)     如图3-11所示,输入命令./run.sh 80 443 600(HTTP端口号的缺省值为80,HTTPS端口号的缺省值为443,会话超时时间的缺省值为600),回车。

图3-11 运行FIST

 

说明

·     命令中的80为HTTP端口号,443为HTTPS端口号,范围为1~65535;600为超时时间,范围为600~1800秒。在本例中使用的取值均为缺省值,用户请根据实际情况进行设置。

·     建议在同一路径下仅通过一种方式启动一次控制台。

 


4 登录FIST

4.1  登录FIST

FIST提供了友好的GUI(Graphical User Interface,图形用户界面),您可以通过以下步骤登录FIST。

(1)     如图4-1所示,打开FIST客户端浏览器,在地址栏输入http://FIST_ip_addressFIST_ip_address为FIST服务器的系统IP地址),按下回车键进入FIST登录界面。

图4-1 FIST Web登录界面

 

说明

·     缺省用户名为admin,缺省密码为Password@_。

·     FIST支持简体中文和英文,缺省语言与浏览器语言相同。

 

(2)     (可选)单击页面右下方“选择语言”链接,选择界面语言。

(3)     在登录框中输入用户名和对应的密码。

(4)     单击<登录>按钮完成操作,进入FIST Web界面首页,如图4-2所示。

图4-2 FIST管理界面

 

注意

·     缺省情况下,系统超时时间为10分钟,即在10分钟内,如果您未在管理页面执行任何功能性操作,系统将自动退出登录,此时需重新输入用户名和密码登录管理页面。

·     当某用户的使用状态为“关闭”时,通过该用户登录FIST,系统会提示“用户激活状态不合法”。

·     若需要从FIST服务器本地登录FIST,或FIST服务器未配置系统IP时,请通过在FIST服务器的浏览器中输入http://localhost,进入FIST登录页面。

·     如果修改了登录FIST的端口号,请使用http://FIST_ip_address:port(例如:http://192.168.0.175:8080)或http://localhost:port(例如:http://localhost:8080,仅适用于FIST服务器)地址进入FIST登录页面。其中,port为修改后的端口号。

 

4.2  修改登录密码

FIST安装成功后,如果需要修改用户密码,可以登录FIST Web界面,点击[FIST管理/用户管理]菜单项,进入用户管理页面修改用户密码,具体操作请参见FIST联机帮助。


5 使用FIST

FIST Web界面配有联机帮助,在任何操作界面上,都可以通过单击界面右上角来查询该界面的操作指导。

FIST Web界面分为5个部分,如图5-1所示。

图5-1 FIST Web界面布局

 

表5-1 界面布局说明

序号

名称

说明

1

软件信息区域

显示当前登录的页面为FIST Web

2

用户信息区域

显示当前在线用户数量以及当前登录用户信息。单击“当前在线”后的数字,弹出在线用户列表显示页面,查看当前在线用户信息。表示当前登录用户的名称。单击按钮查看FIST版本信息。单击按钮查看FIST联机帮助。单击按钮退出当前用户登录。

3

导航树区域

功能导航,单击每个菜单项可以展开对应的子菜单。功能导航中包含了系统所有功能的菜单项,选择不同的菜单项后,右侧操作区域出现对应的操作页面。

4

操作区域

显示当前的操作信息,并提供对应的功能链接。

 


6 卸载FIST

1. 在Windows操作系统下卸载FIST

具体步骤如下:

(1)     关闭H3C FIST Console。

(2)     找到FIST所在的文件目录,删除FIST安装文件夹。

(3)     找到FIST安装包所在目录,删除FIST安装包即可完成卸载。

2. 在Linux操作系统下卸载FIST

·     有图形界面的Linux操作系统

(1)     关闭H3C FIST Console。

(2)     如图6-1所示,打开终端,输入命令rm -rf FISTServer,回车后系统自动删除FIST安装文件夹。然后输入命令rm -rf FISTServer.tar.gz,回车后系统自动删除FIST安装包,完成卸载。您可通过输入ls命令,确认FIST安装文件夹与FIST安装包是否被删除。

图6-1 删除FISTServer文件夹和FIST安装包

 

·     无图形界面的Linux操作系统

(1)     如图6-2所示,输入命令exit,回车后输入y,停止FIST服务。

图6-2 停止FIST服务

 

(2)     如图6-3所示,输入命令rm -rf FISTServer,回车后系统自动删除FIST安装文件夹。然后输入命令rm -rf FISTServer.tar.gz,回车后系统自动删除FIST安装包,完成卸载。您可通过输入ls命令,确认FIST安装文件夹与FIST安装包是否被删除。

图6-3 删除FISTServer文件夹和FIST安装包

 


7 常见问题解答

1. 在Windows操作系统下启动FIST时,双击控制台应用文件FistLauch_x64.exe,在H3C FIST Console中,单击<启动>按钮,FIST无法正常启动。

解决方法如下:

服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,如果被占用请终止该程序或者修改FIST默认的端口号。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们