01-正文
本章节下载: 01-正文 (658.14 KB)
· 本手册为产品通用资料。对于定制化产品,请用户以产品实际情况为准。
· 本手册中的服务器代表H3C SecCenter X2000系列和H3C SecCenter X2000-G系列安全一体机。
· 本手册正文和图片中出现的产品名称信息仅用于示例,请以产品实际显示名称为准。
FIST(Fast Intelligent Scalable Toolkit,快速智能可扩展工具集)是H3C自主研发的服务器配套软件,可以快速灵活地配置服务器,智能地引导用户使用服务器,用户可以基于它二次开发工具,是一款智能的、可扩展的服务器管理工具。
如图1-1所示,FIST组网图中包含FIST客户端、FIST服务器和被管理服务器。
· FIST客户端:通过浏览器访问FIST的PC机、虚拟机或者服务器。
· FIST服务器:安装了FIST的PC机、虚拟机或者服务器(FIST仅支持在已安装操作系统的PC机、虚拟机或服务器上运行)。
· 被管理服务器:被FIST管理的服务器。
可通过FIST客户端或FIST服务器上的Web浏览器访问FIST,并通过FIST管理服务器。包含缺省用户在内,FIST支持添加10个用户。
图1-1 FIST组网图
FIST支持通过以下两种方式管理服务器。
· 添加服务器的HDM
· 添加服务器的Agent
当Agent在被管理服务器上运行时,支持添加该服务器的HDM和Agent,否则仅支持添加该服务器的HDM。
· 添加HDM支持升级BIOS、HDM和CPLD,添加Agent支持升级HDM和驱动程序,若同时添加了同一台服务器的HDM和Agent,系统优先通过Agent升级。
· 添加Agent时,需要关闭Agent所在服务器操作系统的防火墙或在防火墙中将端口号12580加入白名单,Linux操作系统下还需关闭SELinux,同时确保添加Agent的服务器上存在HDM且不处于升级状态。
· 通过添加HDM管理服务器时,请连接HDM管理接口(HDM专用网络接口或HDM共享网络接口)。通过添加Agent管理服务器时,请连接HDM管理网口,确保FIST服务器和Agent所在操作系统的IP地址可ping通。
· 查看设备信息:查看服务器信息,包括设备名称、服务器硬盘、内存、CPU、网络、HDM、BIOS、Agent的相关信息。
· DHCP服务器:通过DHCP服务器为同一局域网内的客户端分配HDM IP地址或系统IP地址。
· RAID配置:该功能用于管理RAID,包括配置RAID以及查看物理盘、逻辑盘、存储控制卡信息等。如果被管理服务器安装了相同型号的存储控制卡,则支持批量为这些服务器配置RAID。
· 配置管理:复制任意一台被管理服务器的HDM、BIOS配置信息,并部署到其他服务器。
· 操作系统管理:批量为服务器安装操作系统。
· 组件更新:批量升级服务器的HDM、BIOS、CPLD和驱动程序。
· 健康管家:导入并查看服务器的事件日志和存储日志。
不建议在FIST服务器上运行Agent后台服务软件,因为在升级FIST服务器时,FIST服务器上运行的Agent后台服务软件会对升级造成影响。
FIST服务器的硬件配置需求如表2-1所示。
CPU架构 |
CPU内核 |
内存 |
所需磁盘空间 |
网卡 |
X86 |
单个及以上 |
1GB及以上 |
5GB及以上 |
一张及以上 |
· H3C推荐您将FIST安装在实体机上。
· FIST安装所需空间很小,磁盘空间主要用于保存日志文件和操作系统镜像文件。
被管理服务器的硬件配置需求如表2-2所示。
CPU架构 |
CPU内核 |
内存 |
所需磁盘空间 |
网卡 |
X86 |
单个及以上 |
1GB及以上 |
5GB及以上 |
一张及以上 |
FIST若想通过添加Agent来管理服务器,需要关闭Agent所在服务器操作系统的防火墙或在防火墙中将端口号12580加入白名单,Linux操作系统下还要关闭SELinux。
用户不需要安装客户端软件,使用Web浏览器即可访问FIST。FIST支持的浏览器类型及版本如表2-3所示。
浏览器版本 |
分辨率 |
|
· Google Chrome 48.0及以上 · Mozilla Firefox 50.0及以上 · Internet Explorer 11及以上 |
最小为1280*1024,推荐设置为1600*900或更高 |
|
请从H3C网站获取FIST安装包,将其拷贝至服务器的待安装目录下。
(1) 如图3-1所示,将下载好的FIST安装包拷贝至服务器的待安装目录下,此处以目录E:\FIST为例。
图3-1 FIST安装包路径
(2) 如图3-2所示,将FIST安装包解压。
图3-2 解压FIST安装包
(3) 打开FIST安装目录,进入图3-2所示界面,双击FistLaunch_X64.bat。
请确保以管理员身份运行FIST。
(4) 在图3-2所示界面中,右键单击控制台应用文件FistLaunch_x64.exe,选择[以管理员身份运行]菜单项,打开H3C FIST Console,如图3-3所示。
· 服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,会导致FIST无法启动,此时需要修改服务器端口号。
· Session Timeout:会话超时范围为600~1800秒,缺省值为600秒。
· Front Display:最前端显示,若选择“YES”,则H3C FIST Console窗口保持在界面最前端。
(5) 如图3-4所示,单击<START>按钮,启动FIST,单击<DETAILS>按钮,确认FIST已启动。
不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。
· 执行以下操作前,请确保您已获取root权限。
· 请确保以管理员身份运行FIST。
(1) 将下载好的FIST安装包(以FIST-1.02.11.tar.gz版本的安装包为例)拷贝至服务器目录,本例中以root目录为例。
(2) 打开终端窗口。
(3) 如图3-5所示,输入命令tar -xf FIST-1.02.11.tar.gz,回车后解压FIST安装包。
图3-5 解压FIST安装包
(4) 如图3-6所示,输入命令cd /root/FISTServer,回车后进入FISTServer所在目录。
(5) 如图3-7所示,输入bash FistLaunch_x64.sh,回车。
· 运行FIST控制台时请勿将终端窗口关闭,否则会导致FIST服务中断。
· 不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。
(6) 如图3-8所示,单击<START>按钮,启动FIST,单击<DETAILS>按钮,确认FIST已启动。
· 服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,会导致FIST无法启动,此时需要修改服务器端口号。
· Session Timeout:会话超时范围为600~1800秒,缺省值为600秒。
· Front Display:最前端显示,若选择“YES”,则FIST Console窗口保持在界面最前端。
· 建议在同一路径下仅通过一种方式启动一次控制台。
(1) 将下载好的FIST安装包(FIST-1.02.11.tar.gz)拷贝至服务器的root目录下。
(2) 如图3-9所示,输入命令tar -xf FIST-1.02.11.tar.gz,回车后解压FIST安装包。
图3-9 解压FIST安装包
(3) 如图3-10所示,输入命令cd /root/FISTServer,回车后进入FISTServer所在目录。
不建议在一台FIST服务器上启动多个FIST进程,否则可能导致登录异常。
(4) 如图3-11所示,输入命令./run.sh 80 443 600(HTTP端口号的缺省值为80,HTTPS端口号的缺省值为443,会话超时时间的缺省值为600),回车。
· 命令中的80为HTTP端口号,443为HTTPS端口号,范围为1~65535;600为超时时间,范围为600~1800秒。在本例中使用的取值均为缺省值,用户请根据实际情况进行设置。
· 建议在同一路径下仅通过一种方式启动一次控制台。
FIST提供了友好的GUI(Graphical User Interface,图形用户界面),您可以通过以下步骤登录FIST。
(1) 如图4-1所示,打开FIST客户端浏览器,在地址栏输入http://FIST_ip_address(FIST_ip_address为FIST服务器的系统IP地址),按下回车键进入FIST登录界面。
图4-1 FIST Web登录界面
· 缺省用户名为admin,缺省密码为Password@_。
· FIST支持简体中文和英文,缺省语言与浏览器语言相同。
(2) (可选)单击页面右下方“选择语言”链接,选择界面语言。
(3) 在登录框中输入用户名和对应的密码。
(4) 单击<登录>按钮完成操作,进入FIST Web界面首页,如图4-2所示。
图4-2 FIST管理界面
· 缺省情况下,系统超时时间为10分钟,即在10分钟内,如果您未在管理页面执行任何功能性操作,系统将自动退出登录,此时需重新输入用户名和密码登录管理页面。
· 当某用户的使用状态为“关闭”时,通过该用户登录FIST,系统会提示“用户激活状态不合法”。
· 若需要从FIST服务器本地登录FIST,或FIST服务器未配置系统IP时,请通过在FIST服务器的浏览器中输入http://localhost,进入FIST登录页面。
· 如果修改了登录FIST的端口号,请使用http://FIST_ip_address:port(例如:http://192.168.0.175:8080)或http://localhost:port(例如:http://localhost:8080,仅适用于FIST服务器)地址进入FIST登录页面。其中,port为修改后的端口号。
FIST安装成功后,如果需要修改用户密码,可以登录FIST Web界面,点击[FIST管理/用户管理]菜单项,进入用户管理页面修改用户密码,具体操作请参见FIST联机帮助。
FIST Web界面配有联机帮助,在任何操作界面上,都可以通过单击界面右上角来查询该界面的操作指导。
FIST Web界面分为5个部分,如图5-1所示。
图5-1 FIST Web界面布局
序号 |
名称 |
说明 |
1 |
软件信息区域 |
显示当前登录的页面为FIST Web |
2 |
用户信息区域 |
显示当前在线用户数量以及当前登录用户信息。单击“当前在线”后的数字,弹出在线用户列表显示页面,查看当前在线用户信息。表示当前登录用户的名称。单击按钮查看FIST版本信息。单击按钮查看FIST联机帮助。单击按钮退出当前用户登录。 |
3 |
导航树区域 |
功能导航,单击每个菜单项可以展开对应的子菜单。功能导航中包含了系统所有功能的菜单项,选择不同的菜单项后,右侧操作区域出现对应的操作页面。 |
4 |
操作区域 |
显示当前的操作信息,并提供对应的功能链接。 |
具体步骤如下:
(1) 关闭H3C FIST Console。
(2) 找到FIST所在的文件目录,删除FIST安装文件夹。
(3) 找到FIST安装包所在目录,删除FIST安装包即可完成卸载。
· 有图形界面的Linux操作系统
(1) 关闭H3C FIST Console。
(2) 如图6-1所示,打开终端,输入命令rm -rf FISTServer,回车后系统自动删除FIST安装文件夹。然后输入命令rm -rf FISTServer.tar.gz,回车后系统自动删除FIST安装包,完成卸载。您可通过输入ls命令,确认FIST安装文件夹与FIST安装包是否被删除。
图6-1 删除FISTServer文件夹和FIST安装包
· 无图形界面的Linux操作系统
(1) 如图6-2所示,输入命令exit,回车后输入y,停止FIST服务。
(2) 如图6-3所示,输入命令rm -rf FISTServer,回车后系统自动删除FIST安装文件夹。然后输入命令rm -rf FISTServer.tar.gz,回车后系统自动删除FIST安装包,完成卸载。您可通过输入ls命令,确认FIST安装文件夹与FIST安装包是否被删除。
图6-3 删除FISTServer文件夹和FIST安装包
解决方法如下:
服务器HTTP和HTTPS端口号范围为1~65535,默认使用HTTP端口80。若HTTP和HTTPS端口号相同或有其它服务占用端口,如果被占用请终止该程序或者修改FIST默认的端口号。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!