目  录

1 安装设备前的准备工作

1.1 安全注意事项

1.1.1 安全标志

1.1.2 通用安全建议

1.1.3 用电安全

1.1.4 激光安全

1.1.5 搬运安全

1.2 安装场所要求

1.2.1 承重要求

1.2.2 温度/湿度要求

1.2.3 灰尘及有害气体要求

1.2.4 通风要求

1.2.5 防静电要求

1.2.6 防电磁干扰要求

1.2.7 防雷击要求

1.2.8 供电要求

1.3 安装工具

1.4 安装附件

1.5 安装前的Checklist

2 产品安装

2.1 外观检验

2.2 硬件配置检验

2.3 Web界面检验

2.4 修改IP地址

3 产品验证

3.1 上电开机

3.2 启用并访问iMC

3.3 启动扫描器（iMC MagicBox 2000）

3.4 扫描器安装（iMC MagicBox 20000）

3.4.1 扫描器配置要求

3.4.2 扫描器安装步骤

3.5 在EPS增加扫描器

3.6 停止iMC

3.7 关闭CentOS系统

1 安装设备前的准备工作

1.1  安全注意事项

请在安装设备之前仔细阅读本节内容，避免造成人身伤害和设备损害。实际情况中包括但不限于以下安全注意事项。

1.1.1  安全标志

基于设备的广泛应用，及其在数据通信网络中所起的重要作用，再次强调，阅读过程中请注意如下标志：

表明该项操作不正确，可能给设备或设备操作者的人身安全带来极大危险，操作者必须严格遵守正确的操作规程。

表示在安装、使用设备的过程中需要注意的操作。如果操作不正确，可能影响设备的正常使用。

1.1.2  通用安全建议

·     请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方，不要放在行走区域内，并且做好防滑措施。

·     避免将设备放在不稳定的箱子或桌子上等，以防跌落对设备造成严重损害。

·     应保持设备清洁、无尘，请勿将设备放置在潮湿的地方，也避免让液体进入设备内部。

·     设备通常根据物料外包装箱的尺寸及标识要求，遵循上轻下重、上小下大原则，尽量居中交叉摆放，无明显偏斜。

外包装常见标识如下：

·     当系统运行时，应保持室内通风良好并保持设备通气孔畅通。

·     设备要在正确的电压下才能正常工作，请确保工作电压同设备电源模块所标示的电压相符。

·     安装设备时，如果螺钉需要拧紧，必须使用工具操作。

·     设备安装完后，务必清除设备区域的空包装材料及安装工具。

1.1.3  用电安全

·     请仔细检查您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠、地面潮湿等。

·     在安装前，请熟悉设备所在场所的紧急电源开关的位置，当发生意外时，请先切断电源开关。必要时，应立即拔掉设备的电源线。

·     在对设备进行带电状态下的维护时，请尽量不要独自一人操作。

·     需要对设备进行断电操作时，请先仔细检查，确认电源已经关闭。

1.1.4  激光安全

·     在断开光纤连接器之前，在关闭设备开关后以确保关闭光源。

·     断开光纤后使用光纤帽保护光纤连接器，避免灰尘污染。

1.1.5  搬运安全

搬运设备时需注意：

·     设备出厂的包装材料可以抵御一定程度的碰撞和振动，但剧烈的撞击和跌落仍可能造成设备损坏，请确保在设备运输和拆卸包装的过程中做到轻抬轻放。

·     当设备从一个温度较低（摄氏零度以下）的地方搬运到温度较高的室内时，至少0.5小时后开箱，2小时后才能上电，否则会导致电子设备结露，造成损坏。

·     搬运多个设备时，请使用推车等工具进行搬运。

·     设备初次安装到位后，如需将设备转场，请确保在运输之前拔掉与该设备连接的所有外部电缆和挂耳。

·     长距离搬运时，请拆除设备上的各种可插拔组件（如接口模块等），并使用防静电袋分别独立包装，妥善运输。在设备运输前，应将设备出厂时提供的槽位假面板恢复原位，避免在运输途中掉入异物，造成设备内部损坏。短距离搬运时，请确保各种可插拔组件牢固的安装在设备上，并拧紧螺钉。

·     移动或抬起机箱时，应托住机箱底部边沿，禁止通过提拉机箱内已安装的可插拔组件移动设备。

·     搬运过程中请确保设备随机附件的齐全，避免遗失或损坏。

1.2  安装场所要求

为保证设备正常工作并延长使用寿命，设备必须安装在室内使用，并且安装场所应该满足下列要求。

1.2.1  承重要求

请根据安装设备及其附件（如机柜、接口模块等）的实际重量来估计地面承重要求，并确保安装场所地面的承重能力满足此需求。有关重量的规格参数请参见“附录A 设备外观及硬件规格”。

1.2.2  温度/湿度要求

为保证设备正常工作，并延长使用寿命，机房内需要维持一定的温度和湿度。

·     若机房内长期相对湿度过高，容易造成绝缘材料绝缘不良甚至漏电，还可能发生材料机械性能变化、金属部件锈蚀等现象。

·     若机房内长期相对湿度过低，绝缘垫片会干缩并且容易引起紧固螺丝松动，在干燥的气候环境下，还容易产生静电，危害设备上的电路。

·     温度过高危害更大，因为高温会加速绝缘材料的老化过程，使设备的可靠性大大降低，严重影响其使用寿命。

设备对温度、湿度的要求见下表。

表1-1 环境要求（室内）

1.2.3  灰尘及有害气体要求

为保证设备的正常工作，机房内需维持一定的洁净度，而灰尘对设备的运行安全是一大危害。室内灰尘落在机体上会造成静电吸附，使金属接插件或金属接点接触不良，尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求参见下表。

表1-2 机房灰尘含量要求

除灰尘外，设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入，其具体限制值参见下表。

表1-3 机房有害气体限值

1.2.4  通风要求

设备采用了左右进风，后出风的散热方式。为了便于设备通风散热，请您根据设备的风道方向，合理规划安装场所，要求如下：

·     确保设备的入风口及出风口处留有足够空间（建议大于10cm），以利于机箱的散热。

·     确保安装场所有良好的通风散热系统。

1.2.5  防静电要求

1. 防静电措施

为防止静电损伤，应做到：

·     确保设备、工作台或及机柜良好接地。

·     确保室内防尘及温度/湿度条件满足安装要求，温度/湿度要求请参见“1.2.2  温度/湿度要求”和“1.2.3  灰尘及有害气体要求”。

·     操作设备前，应穿防静电工作服，佩戴防静电手套和手腕，并去除首饰和手表等易导电物体，以免被电击或灼伤。

·     将拆卸下来的接口模块等，以电路板面朝上的方式放置在抗静电的工作台上或者放入防静电袋中。

2. 佩戴防静电手腕

佩戴防静电手腕之前，应先确认机柜或工作台已良好接地，然后按照如下步骤佩戴防静电手腕：

(1)     将手伸进防静电手腕。

(2)     拉紧防静电手腕，并确认防静电手腕与皮肤接触良好。

(3)     将防静电手腕上的锁扣与鳄鱼夹上的锁扣相扣合。

(4)     将鳄鱼夹夹在设备所在的机柜或工作台上。

图1-1 防静电手腕示意图

1.2.6  防电磁干扰要求

设备在使用中可能受到来自系统外部的干扰，这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。为此应注意：

·     交流供电系统为TN系统，TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统，称作接零保护系统。交流电源插座应采用有保护地线（PE）的单相三线电源插座，使设备上滤波电路能有效的滤除电网干扰。

·     设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。

·     必要时采取电磁屏蔽的方法，如接口电缆采用屏蔽电缆。

·     接口电缆要求在室内走线，不建议户外走线，以防止因雷电产生的过电压、过电流将设备信号口损坏，若需户外走线请加装网口避雷器。

1.2.7  防雷击要求

为达到更好的防雷效果，需要满足以下几点要求：

·     保证机箱的保护地用保护地线与大地保持良好接触。

·     保证交流电源插座的接地点与大地良好接触。

·     可以考虑在电源的输入前端加入电源避雷器，这样可大大增强电源的抗雷击能力。

1.2.8  供电要求

请确保安装场所的供电系统稳定，并能够满足所选电源模块的输入方式、额定输入电压等参数的要求。有关电源模块的规格参数请参见“附录A 设备外观及硬件规格”。

1.3  安装工具

1.4  安装附件

1.5  安装前的Checklist

表1-4 安装前的Checklist

2 产品安装

2.1  外观检验

1. 正面

图2-1 H3C iMC MagicBox-2000正面

图2-2 H3C iMC MagicBox-20000正面

2. 背面

图2-3 H3C iMC MagicBox-2000背面

图2-4 H3C iMC MagicBox-20000背面

2.2  硬件配置检验

(1)     准备一台PC，配置该PC的IP地址为192.168.0.2，掩码255.255.255.0，直连PC网口与iMC MagicBox设备GE0/0口。

(2)     准备一台显示器、鼠标、键盘，分别连接MagicBox的VGA接口、USB接口。

(3)     启动MagicBox，系统引导过程中会显示开机图片信息，如图2-5所示。

图2-5 系统引导

(4)     系统引导过程中，按Delete键进入BIOS，在BIOS中查看硬件配置信息，并可修改BIOS相关设置。

¡     H3C iMC MagicBox-2000和H3C iMC MagicBox-20000内存均为32GB。

¡     H3C iMC MagicBox-2000为单CPU，H3C iMC MagicBox-20000为双CPU。

(5)     在开机引导过程中，按Ctrl+R进入RAID配置查看页面，可查看H3C iMC MagicBox-2000和H3C iMC MagicBox-20000的硬盘的RAID1配置。

2.3  Web界面检验

(1)     准备一台PC，配置该PC的IP地址为192.168.0.2，掩码255.255.255.0，直连电脑网口与MagicBox设备GE0/0口。

(2)     启动iMC MagicBox，系统会自动引导开机画面、BIOS引导页面，进入已安装好的CentOS系统。

图2-6 初始界面

(3)     使用root用户（默认密码为iMC123）登录CentOS系统。

(4)     在桌面单击右键，在弹出的菜单中选择“Open Termianl”菜单项，打开命令行窗口。

(5)     执行如下命令进入/opt/iMC/deploy/目录，并打开智能部署监控代理，如图2-7所示。

cd /opt/iMC/deploy/

sh ./dma.sh

图2-7 智能部署监控代理

(6)     单击<启动>按钮，启动iMC。

(7)     通过浏览器访问系统：http://192.168.0.10:8080/imc，默认用户名为admin，iMC PLAT 7.3 (E0706)之前版本默认密码为admin，iMC PLAT 7.3 (E0706)及后续版本默认密码为Pwd@12345。

图2-8 访问iMC

2.4  修改IP地址

MagicBox开机后使用默认IP地址，如需修改IP地址请执行如下操作。

(1)     执行如下命令进入/opt/iMC/deploy/目录，并打开智能部署监控代理。

cd /opt/iMC/deploy/

sh ./dma.sh

(2)     单击<停止>按钮，停止iMC。

(3)     执行如下命令进入/etc/sysconfig/network-scripts/目录。

cd /etc/sysconfig/network-scripts/

(4)     输入命令vi ifcfg-br0，打开文件并进入vi（Visual interface，一种文本编辑器）。

(5)     按下i键进入编辑模式，开始修改参数。

IPADDR=10.114.118.87（修改后的IP）

GATEWAY=10.114.118.1（修改后的网关）

图2-9 修改配置文件

(6)     修改完成，按下Esc键返回的一般模式。

(7)     在一般模式下按下:wq，保存后退出vi。

(8)     执行service network restart命令，重启网络，修改后的IP生效。

(9)     执行如下命令进入/opt/iMC/common/conf/目录。

cd /opt/iMC/common/conf/

(10)     输入命令vi server-addr.xml，打开文件并进入vi（Visual interface，一种文本编辑器）。

(11)     按下i键进入编辑模式，将所有的192.168.0.10替换为10.114.118.87。

(12)     修改完成，按下Esc键返回的一般模式。

(13)     在一般模式下按下:wq，保存后退出vi。

(14)     在智能部署监控代理上，单击<启动>按钮。通过浏览器使用修改后的IP地址访问系统：http://10.114.118.87:8080/imc，默认用户名为admin，iMC PLAT 7.3 (E0706)之前版本默认密码为admin，iMC PLAT 7.3 (E0706)及后续版本默认密码为Pwd@12345。

3 产品验证

3.1  上电开机

MagicBox上电开机会自动引导开机画面、BIOS页面，进入上文部署完成的CentOS系统，使用默认用户名密码为root/iMC123。

3.2  启用并访问iMC

启用并访问iMC步骤如下。

(1)     在桌面单击右键，在弹出的菜单中选择“Open Termianl”菜单项，打开命令行窗口。

(2)     进入/opt/iMC/deploy/，执行sh dma.sh打开智能部署监控代理，确保iMC没有启动。

(3)     打开智能部署监控代理，单击<启动>按钮启动iMC。

图3-1 启动监控代理

(4)     启动成功后，可以根据配置的地址、通过浏览器访问应用软件，如http://192.168.0.10:8080/imc，默认用户名为admin，iMC PLAT 7.3 (E0706)之前版本默认密码为admin，iMC PLAT 7.3 (E0706)及后续版本默认密码为Pwd@12345。

图3-2 访问iMC

(5)     登录进入系统后，点击右上角的“关于”链接，在弹出的[关于]窗口中可以查看版本号。

图3-3 查看版本号

组件包括智能管理平台、EAD安全管理和鹰视高级版。

3.3  启动扫描器（iMC MagicBox 2000）

在CentOS操作系统界面，点击上方导航栏“Applications > System Tools > Virtual Machine Manager”，在虚拟机控制台右键运行虚拟机。虚拟机启动后扫描器自动运行。

图3-4 运行虚拟机

3.4  扫描器安装（iMC MagicBox 20000）

本章介绍将扫描器单独安装在其它服务器或虚拟机上的配置要求及安装步骤。

3.4.1  扫描器配置要求

1. 硬件要求

表3-1 扫描器配置要求

2. 操作系统

·     Windows

¡     Windows Server 2008 with Service Pack 2

¡     Windows Server 2008 R2 with Service Pack 1

¡     Windows Server 2012 和KB2836988补丁(64 bit)

¡     Windows Server 2012 R2 (64 bit)

·     Linux

¡     Red Hat Enterprise Linux Server 7.0 (64bit)

¡     CentOS 7.0

¡     凝思磐石6.0.80

3. 网关信息配套表

表3-2 网关信息配套表

3.4.2  扫描器安装步骤

1. Windows扫描器安装步骤

安装扫描器前，如果系统中已有WinPcap软件，需先删除该软件并重启系统，才能成功安装扫描器。在PC上首次安装扫描器时，安装完成后必须重启PC才可正常使用，再次安装可不重启。

(1)     双击扫描器安装包，初始界面如图2-11所示。

图3-5 扫描器安装初始界面

(2)     单击<确定>按钮，进入选择安装位置页面。

图3-6 扫描器安装目录选择

(3)     选择你需要安装到的目录，然后单击<下一步>按钮，选择开始菜单目录（可选）。

图3-7 选择开始菜单目录

(4)     选择好开始菜单文件夹后再单击<下一步>按钮，选择附加任务，包括是否创建桌面图标等。

图3-8 选择附加任务

(5)     选择完附加任务后，单击<下一步>按钮，确认安装信息。

图3-9 确认安装信息

(6)     单击<安装>按钮，开始安装扫描器。

¡     如果本机没有安装VC2010的运行库则会弹出安装窗口，按照以下2个窗口安装即可。

¡     如果已经安装了该运行库则不会弹出安装窗口。

图3-10 VC2010运行库安装

图3-11 VC2010运行库安装完毕

(7)     如果本机没有安装VC2013的运行库则会弹出安装窗口，按照以下2个窗口安装即可。如果已经安装了该运行库则不会弹出安装窗口。

图3-12 VC2013运行库安装

图3-13 VC2013 运行库安装完毕

(8)     如果本机没有安装WinPcap则会弹出安装窗口，按照以下4个窗口安装即可。如果已经安装了该运行库则不会弹出安装窗口。

图3-14 WinPcap 4.1.3 安装

图3-15 WinPcap安装协议

图3-16 WinPcap启动设置

图3-17 WinPcap安装完成

(9)     扫描器安装成功，单击<结束>按钮即退出扫描器安装程序。

图3-18 扫描器安装完成

扫描器安装完成后自动启动。

2. Linux扫描器安装步骤

安装Linux扫描器时，必须以root身份登录系统。Linux扫描器不能直接升级，必须将系统中已经安装过的Linux扫描器彻底卸载才能再次安装。

(1)     将Linux扫描器EPSScanner_Linux.tar拷贝到/user/local目录下：

cp EPSScanner_Linux.tar.gz /user/local/

(2)     使用如下命令解压Linux扫描器压缩文件：

tar -xvzf EPSScanner_Linux.tar.gz

图3-19 拷贝扫描器版本

(3)     解压的文件会放在本级目录下的EScan的文件夹中（EScan文件夹是在解压的过程中自动创建的），如图2-26所示。

图3-20 解压文件

(4)     为使安装文件被正确执行，进入/Escan/conf，对WorkerConf.xml文件内容进行修改。

a.     输入下述命令打开WorkerConf.xml文件：

vi WorkerConf.xml

图3-21 修改WorkerConf.xml文件

b.     如图2-27所示，进行如下操作：

-     ServerIP：修改为所用EPS服务器IP地址。

-     将LogLevel修改成5。

c.     保存并退出。

(5)     进入Escan/目录，执行如下命令：

./install.sh

执行install脚本后，将进行扫描器安装，如图2-28所示。

图3-22 扫描器安装

(6)     安装过程中会提示是否安装被动扫描器，选择n不安装被动扫描器，扫描器安装完成。选择y继续安装被动扫描器，详细的安装步骤查看“被动扫描器安装步骤”章节。

(7)     安装完成后，需要查看扫描器状态，确认是否正确安装。查看扫描器服务状态，输入命令：

service EScanService Status

如图2-29所示，running表示运行正常。

图3-23 查看扫描器服务状态

(8)     安装成功后，打开操作界面。在安装目录下，输入如下命令打开操作界面：

./EScanUI

可以在操作界面中对服务器IP等配置信息进行修改，如图2-30所示。

图3-24 查看扫描器服务状态

扫描器安装完成后自动启动。

3. Linux被动扫描器安装步骤

被动扫描器安装在Linux系统上，必须以root身份登录系统。可以在安装主动扫描器的同时安装被动扫描器，也可以单独安装被动扫描器。

(1)     将Linux扫描器EPSScanner_Linux.tar拷贝到/user/local目录下并解压，进入/usr/local/EScan/pscan，执行安装命令：

sh install_psvscan.sh

(2)     选择安装pscancatcher和pscanparser，如图2-31所示。

图3-25 安装被动扫描器

(3)     选择安装路径，默认为/usr/local，如图2-32所示。

图3-26 选择安装路径

(4)     选择监听端口，默认为7890，如图2-33所示。

图3-27 选择监听端口

(5)     设置被动扫描器抓包的网卡接口，可以添加多个接口，如需要添加多个接口，选择y，如图2-34所示。

图3-28 设置并添加网卡接口

(6)     输入主动扫描器的IP地址，如图2-35所示。

图3-29 输入被动扫描器的地址

(7)     安装成功后，重启操作系统，如图2-36所示。

图3-30 重启Linux系统

扫描器安装完成后自动启动。

3.5  在EPS增加扫描器

(1)     通过浏览器访问、登录iMC（如：http://192.168.0.10:8080/imc，默认用户名为admin，iMC PLAT 7.3 (E0706)之前版本默认密码为admin，iMC PLAT 7.3 (E0706)及后续版本默认密码为Pwd@12345）。

(2)     进入鹰视系统视图，点击左导航栏的“扫描器管理”项或右侧的“扫描器列表”图标，进入扫描器管理页面。

(3)     单击<增加>按钮，在增加扫描器页面，输入扫描器的IP地址（iMC MagicBox 2000为KVM虚拟机IP地址，默认为192.168.0.13。iMC MagicBox 20000为安装扫描器的服务器IP地址），增加待扫描的IP网关/IP网段，及其它参数。

图3-31 在iMC里增加扫描器

(4)     单击<确定>按钮。

(5)     扫描器增加成功后，可以在扫描器管理列表中查看其状态为“未知”。

图3-32 扫描器状态

iMC系统会自动与扫描器进行报文交互，若连通，扫描器会自动变为“在线”状态（需刷新页面）。此时可对该扫描器下发扫描任务。

(6)     点击扫描器操作列删除图标，可删除新增加的扫描器。

3.6  停止iMC

打开智能部署监控代理窗口，单击<停止>按钮，停止iMC，如图3-7所示。

图3-33 停止iMC

3.7  关闭CentOS系统

点击系统桌面右上角关机图标，关闭CentOS系统。