01-正文
本章节下载: 01-正文 (11.22 MB)
目 录
本章主要包含以下内容:
阅读过程中请注意如下标志:
表明该项操作不正确,可能给设备或设备操作者的人身安全带来极大危险,操作者必须严格遵守正确的操作规程。
表示在安装、使用设备的过程中需要注意的操作。如果操作不正确,可能影响设备的正常使用。
· 请将设备放置在平整、无振动、无强烈电磁干扰、有良好的防静电措施、场地宽敞的地方,不要放在行走区域内,并且做好防滑措施。
· 避免将设备放在不稳定的箱子或桌子上等,以防跌落对设备造成严重损害。
· 应保持设备清洁、无尘,请勿将设备放置在潮湿的地方,也避免让液体进入设备内部。
· 设备通常根据物料外包装箱的尺寸及标识要求,遵循上轻下重、上小下大原则,尽量居中交叉摆放,无明显偏斜。
· 设备必须安装在标准19英寸机柜中。
· 当有多个机柜时,请将机柜连接在一起。
· 机柜的支撑脚要完全触地,且机柜的全部重量应由支撑脚承担。
· 每次只能从机柜中拉出一台设备,否则会导致机柜不稳固。
· 将设备安装到机柜或从机柜中拉出时(尤其当设备脱离滑道时),必须两个人协同工作,平稳抬起设备。当安装位置高于胸部时,则需要第三个人帮助调整设备的方位。
· 将设备从机柜中拉出或推入前,请确保机柜稳固。
· 为充分散热,请在未使用的机柜位置及为安装电源模块的槽位安装假面板。
· 为避免散热不充分而损坏设备,请勿阻塞设备通风孔。请勿将其他设备直接叠放在本设备上。
· 搬运或移动机箱之前要拔掉所有的外部电缆。
· 当设备从一个温度较低(摄氏零度以下)的地方搬运到温度较高室内时,至少0.5小时后开箱,2小时后才能上电,否则会导致电子设备结露,造成损坏。
· 设备要在正确的电压下才能正常工作,请确保工作电压同设备电源模块所标示的电压相符。
· 安装设备时,如果螺钉需要拧紧,必须使用工具操作。
为避免电源波动或临时断电对设备造成影响,建议使用UPS为设备供电。这种电源可防止设备硬件因电涌和电压峰值的影响而受损,并且可在电源故障时确保设备正常运行。
· 请仔细检查您的工作区域内是否存在潜在的危险,比如地面潮湿等。
· 在安装前,请熟悉设备所在场所的紧急电源开关的位置,当发生意外时,请先切断电源开关。必要时,应立即拔掉设备的电源线。
· 在对设备进行带电状态下的维护时,请尽量不要独自一人操作。
· 需要对设备进行断电操作时,请先仔细检查,确认电源已经关闭。
· 为避免人身伤害或设备损坏,请使用随机附带的电源线缆。
· 电源线缆只能用于配套的设备,请勿在其他设备上使用。
· 为避免触电风险,在安装或拆卸任何非热插拔部件时,请先将设备下电。
在安装设备前,请先规划和准备满足设备正常运行的物理环境,包括温度和湿度、灰尘和有害气体、空间和通风、高度和接地等。
为确保设备正常工作,机房内需要维持一定的温度和湿度。
· 若机房内长期相对湿度过高,容易造成绝缘材料绝缘不良甚至漏电,还可能发生材料机械性能变化、金属部件锈蚀等现象。
· 若机房内长期相对湿度过低,绝缘垫片会干缩并且容易引起紧固螺丝松动,在干燥的气候环境下,还容易产生静电,危害设备上的电路。
· 机房内温度过高会严重影响设备的使用寿命,因为高温会加速绝缘材料的老化过程,使设备的可靠性大大降低。
设备对温度、湿度的要求见表1-1。
表1-1 机房温度/湿度要求
工作环境温度 |
工作环境湿度 |
储存环境温度 |
储存环境湿度 |
5°C~45°C |
8%RH~90%RH(非凝露) |
-40°C~70°C |
5%RH~95%RH(非凝露) |
由于设备的散热和机柜内功率密度、机柜散热能力等相关,在机柜堆叠环境下,上述工作环境温度可能会降低。
灰尘对设备的运行安全是一大危害。室内灰尘落在机体上会造成静电吸附,使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下,更易造成静电吸附,不但会影响设备寿命,而且容易造成通信故障。对机房内灰尘含量及粒径要求参见表1-2。
灰尘粒子(直径) |
含量 |
单位 |
灰尘粒子(≥5 μm) |
≤3×104(3天内桌面无可见灰尘) |
粒/103 |
悬浮尘埃(≤75 μm) |
≤0.2 |
mg/m3 |
可降尘埃(75 μm~150 μm) |
≤1.5 |
mg/(m2h) |
沙砾(≥150 μm) |
≤30 |
mg/m3 |
除灰尘外,设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2、NO2等的侵入,其具体限制值参见表1-3。
气体 |
最大值(mg/m3) |
二氧化硫SO2 |
0.2 |
硫化氢H2S |
0.006 |
氨NH3 |
0.05 |
氯气Cl2 |
0.01 |
0.04 |
为便于设备维修操作和通风散热,机柜应满足以下要求:
· 机柜前方至少留出635mm的空间。
· 机柜后方至少留出762mm的空间。
设备的空气流动方向如图1-1所示。
为确保设备正常工作,对机房的海拔要求请参见表1-4。
项目 |
要求 |
工作环境海拔 |
-60~3000m(自Tmax@900m始,高度每升高100m,规格最高温度降低0.33°C) |
存储环境海拔 |
-60~5000m |
为防止静电损伤,应做到:
· 机柜良好接地。
· 室内防尘。
· 保持适当的温度、湿度条件。
· 佩戴防静电腕带,并将腕带的另一端良好接地。请将腕带紧贴皮肤,且确保其能够灵活伸缩。
· 在工作区内,请穿上防静电服和防静电鞋。
· 请使用防静电的可折叠工具垫和便携式现场维修工具包。
设备在使用中可能受到来自系统外部的干扰,这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗(包括接地系统)耦合和导线(电源线、信号线和输出线等)的传导方式对设备产生影响。为此应注意:
· 交流供电系统为TN系统,TN方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统,称作接零保护系统。交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。
· 设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。
· 必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。
· 接口电缆要求在室内走线,不建议户外走线,以防止因雷电产生的过电压、过电流将设备信号口损坏,若需户外走线请加装网口避雷器。
为达到更好的防雷效果,需要满足以下几点要求:
· 保证交流电源插座的接地点与大地良好接触。
· 可以考虑在电源的输入前端加入电源避雷器,这样可大大增强电源的抗雷击能力。
为避免维护设备过程中可能造成的任何伤害,请熟悉设备上的安全标识。
表1-5 安全标识
图示 |
说明 |
警告 |
该标识表示存在危险电路或触电危险。所有维修工作应由H3C授权人员或专业工程师完成 |
为避免电击造成人身伤害,请勿打开符号标识部件。所有维护、升级和维修工作都应由H3C授权人员或工程师完成 |
|
该标识表示存在触电危险。不允许用户现场维修此部件。用户任何情况下都不能打开此部位 |
为避免电击造成人身伤害,请勿打开符号标识部件 |
|
该标识表示存在高温表面或组件。如果触摸该表面或组件,可能会造成人身伤害 |
为避免组件表面过热造成人身伤害,请确保设备和内部系统组件冷却后再操作 |
|
该标识表示组件过重,已超出单人安全取放的正常重量 |
为避免人身伤害或设备损坏,请遵守当地关于职业健康与安全的要求,以及手动处理材料的指导 |
|
电源或系统上的这些标识表示设备由多个电源模块供电 |
为避免电击造成人身伤害,请先断开所有电源线缆,并确保设备已完全断电 |
表1-6 安装前的Checklist
项目 |
要求 |
是否满足 |
|
安装场所 |
通风散热 |
· 设备入风口及出风口处留有大于10cm的空间 · 安装场所有良好的通风散热系统 |
|
工作环境温度 |
5°C~45°C |
|
|
工作环境湿度 |
8%RH~90RH%(非凝露) |
|
|
洁净度要求 |
灰尘粒子≤3×104粒/m3(三日内桌面无可见灰尘) |
|
|
防静电要求 |
· 机柜良好接地 · 室内防尘 · 满足温度、湿度要求 · 在安装各类可插拔模块时,请佩戴防静电手腕并确认防静电手腕与皮肤接触良好并良好接地 · 安装、拆卸、观察或转移已拆卸的接口模块时,应用手接触电路板的外边缘,避免用手直接触摸电路板上的元器件 |
|
|
电磁环境要求 |
· 对供电系统采取有效的防电网干扰措施 · 设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些 · 远离强功率无线电发射台、雷达发射台和高频大电流设备 · 采取电磁屏蔽的措施 |
|
|
防雷击要求 |
· 交流电源插座的接地点良好接地 · 加网口避雷器(选购) |
|
|
供电要求 |
· 建议使用UPS(Uninterrupted Power Supply,不间断电源) · 明确外置电源开关位置,以备在操作设备发生事故时切断电源 |
|
|
机柜安装要求 |
· 请确认机柜有良好的通风散热系统 · 机柜足够牢固,能够支撑设备及其安装附件的重量 · 机柜的尺寸适合设备的安装 · 请确保设备机柜前后与墙面或其它设备的距离符合通风要求 |
|
|
安全注意事项 |
· 设备远离热源和潮湿之地 · 识别外置电源开关 |
|
|
设备附件 |
设备自带的安装附件 |
|
|
参考文档 |
· 设备的随机资料 · 网站资料 |
|
本章主要包含以下内容:
图2-1 设备安装/拆卸流程示意图
(1) 如图2-2所示,将浮动螺母安装到机柜立柱方孔条的合适位置。
(2) 分别使用M6沉头螺钉和M6盘头螺钉将滑道前侧和后侧安装到机柜两侧的立柱上。
图2-3 安装滑道
(3) 如图2-4所示,左右手分别抓住设备的两侧,将设备沿机柜滑道轻轻推入机柜直至设备两侧挂耳紧贴机柜方孔条,然后使用十字螺丝刀顺时针拧紧挂耳两端的松不脱螺丝,固定设备到机柜。需要注意的是:设备推入后,需保证固定在机柜上的滑道的下折边与设备的底部紧密接触。
(1) 如图2-5所示,拆卸电源模块假面板。
(2) 如图2-6所示,将电源模块推入电源模块托架中,直到听到咔的一声,电源弹片自动扣入卡扣,电源模块无法移动为止。
· 所有线缆在走线时,请勿遮挡设备的进出风口,否则会影响设备散热。
· 确保线缆连接时无交叉现象,便于端口识别和线缆的插拔。
· 确保所有线缆都进行了有效标识,使用标签书写正确的名词,便于检索。
· 当前不需要装配的线缆,建议将其盘绕整理,绑扎在机柜的合适位置。
· 为避免触电、火灾或设备损坏,请不要将电话或通信设备连接到设备的RJ45以太网接口。
在对设备的HDM、操作系统等进行配置时,可能需要连接鼠标、键盘和显示器。
设备的前面板提供了1个DB15 VGA接口,用来连接显示器。
根据鼠标、键盘的接口类型不同,连接方法有两种:
· 直接连接USB鼠标和键盘,连接方法与一般的USB线缆相同。
· 通过USB转PS2线缆连接PS2鼠标和键盘。
(1) 如图2-7所示,将视频线缆的一端插入设备的VGA接口,并通过插头两侧的螺钉固定。
(2) 将视频线缆的另一端插入显示终端的VGA接口,并通过插头两侧的螺钉固定。
如图2-8所示,将USB转PS2线缆的USB接口一端插入设备的USB接口,另一端的PS2接口分别连接到鼠标和键盘。
图2-8 连接USB转PS2线缆
以下情况需要连接网线:
· 通过千兆以太网搭建设备的网络环境。
· 通过HDM管理接口(HDM专用网络接口或HDM共享网络接口),登录HDM管理界面进行设备管理。
· 网络不通或长度不适合时,更换网线。
如图2-9所示,将网线的一端插入iBox580 G2的以太网接口,另一端插入iBox580 G2需要连接的网络设备。
· 设备接入网络时,可使用前面板上2个板载以太网接口中任意一个。
· 登录HDM管理界面进行设备管理时,只能使用前面板上的HDM专用网络接口或者HDM共享网络接口。接口的具体位置请参见“6 设备外观及参数规格”。
以下情况需要连接USB设备:
· 设备上电后,需要键盘和鼠标进行系统操作和设置。
· 通过连接USB设备传输数据或安装操作系统。
USB接口支持热插拔。
(1) 连接USB设备。如图2-10所示。
(2) 检查设备能否识别USB设备。如果无法识别,请下载并安装USB设备的驱动程序;安装后如果仍然无法识别,请更换新的USB设备。
· 连接电源线缆前,请确保设备和各个部件已安装完毕。
· 为避免人身伤害或设备损坏,请使用配套的电源线缆。
连接电源线缆的操作步骤,如图2-11所示。
(2) 滑动线扣,调整位置,便于插入电源插头。
(3) 将线扣两侧向外掰,打开线扣。
(4) 将电源线一端插入设备后面板上的电源模块插口。
(5) 将电源线放入线扣,并向前滑动线扣。
(6) 调紧线扣直到固定电源插头,将电源线另一端接入外端供电系统,如机柜的交流插线板。
拆卸设备的操作步骤如下:
(1) 将设备下电,具体步骤请参见3.2 下电。
(3) 使用十字螺丝刀逆时针拧松设备挂耳两端的松不脱螺钉,沿滑道将设备从机柜中缓缓拉出。
(4) 将设备放在干净、平稳的防静电工作台或地面上,进行部件安装、更换和设备维护。
电源模块支持热插拔,当设备配置了两个电源模块,且设备后部有足够空间可供更换电源模块时,请从步骤(3)开始执行,否则请从步骤(1)开始执行。
a. 将线扣上的锁扣掰开。
b. 向外滑动线扣。
c. 将线扣一端掰开,打开线扣。
d. 将电源线缆从线扣中取出,然后从电源线缆插口中拔出电源线缆。
(4) 拆卸电源模块。
a. 如图2-14中①和②所示,按下电源模块弹片,同时用力拉住扳手,向外拔出电源模块。
b. 如图2-14中②所示,电源模块松动后,松开电源模块弹片,向外缓缓用力,完全拔出电源模块。
为确保系统不会误将外部数据存储设备标记为故障设备,本设备需第一个下电且最后一个恢复上电。
本章主要包含以下内容:
按下设备前面板上的开机/待机按钮,使设备上电。
此时系统退出待机模式,电源向系统正常供电。当系统电源指示灯由橙色变为绿色闪烁,最后变为绿色常亮时,表明系统完成上电。系统电源指示灯的具体位置请参见7 指示灯介绍。
(1) 登录HDM Web界面,具体步骤请参见“4.4.3 登录HDM Web界面”。
(2) 单击[电源功耗/电源控制]菜单项,进入电源控制页面。
(3) 选中“开机”,单击<执行动作>按钮,完成上电操作。
(1) 登录HDM Web界面,具体步骤请参见“4.4.3 登录HDM Web界面”。
(2) 登录远程控制台,具体步骤请参见“4.5.5 启动KVM/H5 KVM远程控制台”。
下电前,请确认以下操作是否执行:
· 所有数据已提前保存
· 所有业务已经停止或者迁移到其他设备上
(1) 登录HDM Web界面,具体步骤请参见4.4.3 登录HDM Web界面。
(2) 单击[电源功耗/电源控制]菜单项,进入电源控制页面。
(3) 选中“强制关机”或“正常关机”,单击<执行动作>按钮,完成下电操作。
(4) 断开设备与外部供电系统之间的电源线缆。
(1) 登录HDM Web界面,具体步骤请参见“4.4.3 登录HDM Web界面”。
(2) 点击[远程控制/远程控制台]菜单项,具体步骤请参见“4.5.5 启动KVM/H5 KVM远程控制台”。
(3) 通过HDM的远程控制台登录设备后,单击界面上方的[电源/强制关机]、[电源/正常关机]菜单,或单击按钮,完成下电操作。
(4) 断开设备与外部供电系统之间的电源线缆。
(1) 按住设备前面板上的开机/待机按钮5秒以上,使设备下电。
采用该方式,应用程序和操作系统未正常关闭。当应用程序停止响应时,可采用这种方式。
(2) 断开设备与外部供电系统之间的电源线缆。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本章主要包含以下内容:
H3C iBox580 G2系列物联网业务一体机采用CentOS操作系统,集成了本地绿洲平台、License Server、设备管理和虚拟机等内容。该业务一体机可以提供网管、认证、实时定位和深度DPI检测等诸多功能,能够完成中、小企业整网AP及客户端的管理。iBox580 G2系列物联网业务一体机主要由以下四个组件组成:
· 绿洲平台:设备管理平台,以H3C无线网络设备为核心建立大无线生态圈,用户可以在线监控网络、运维设备、运营O2O业务等。
· License server:License授权管理软件,具有集中管理授权、集中分发授权及双机备份等功能。可以简化用户的License管理,解决在动态业务授权控制过程中,因单点故障引起的授权业务中断等问题。
· 设备管理:完成设备网络配置、系统更新及备份还原等操作,对设备健康状态、CPU使用率等进行实时监控。
· 虚拟机:完成自定义引擎的配置与管理。
· 建议使用以下浏览器访问Web:Chrome 48及以上版本、Internet Explorer 11及以上版本、Firefox 50及以上版本。使用其它浏览器访问可能会出现不支持或显示效果不佳的情况。
· 浏览器必须设置接受第三方Cookie(即来自站点的Cookie),并启用活动脚本,才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同,请以实际情况为准。
· 为确保能正常访问Web,使用Internet Explorer浏览器时,必须额外启用以下两个功能:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。
· 更改设备的软件版本后,建议在登录Web页面之前先清除浏览器的缓存,以便正确地显示Web页面。
· 请使用分辨率在1024×768以上的台式机、笔记本或平板电脑访问。
设备支持三种业务组件登录方式,用户可以根据是否已知业务组件IP地址和监控平台IP地址,选择合适的登录方式,具体如表4-1所示。
登录方式 |
是否已知业务组件IP地址 |
是否已知监控平台IP地址 |
间接登录业务组件 (HDM方式) |
否 |
否 |
间接登录业务组件 (监控平台方式) |
否 |
是 |
直接登录 |
是 |
- |
· 间接登录业务组件(HDM方式),具体步骤请参见“4.6 间接登录业务组件(HDM方式)”。需要注意的是,使用该方式登录业务组件前,需要先配置环境,具体步骤请参见“4.5 远程控制台”。
· 间接登录业务组件(监控平台方式),具体步骤请参见“4.7 间接登录业务组件(监控平台方式)”。
· 直接登录,具体步骤请分别参见“4.8 登录绿洲平台”、“4.9 登录License Server”和“4.10 虚拟机”。
HDM(Hardware Device Management,硬件设备管理系统)是H3C自主研发的服务器远程管理系统。通过它可以实现简化设备配置过程、查看设备组件信息、监控设备运行状况以及远程控制设备等功能。
登录HDM前,请先将任一HDM管理接口连接到网络。设备支持HDM专用网络接口和HDM共享网络接口,您可根据业务需求,选择合适的HDM管理接口。
登录HDM时,需要使用HDM管理IP地址,以HDM方式登录各业务组件所需的缺省数据如表4-2所示。
表4-2 HDM缺省数据
名称 |
缺省值 |
管理IP地址 |
· HDM专用网络接口的IP地址:192.168.1.2/24 · HDM共享网络接口的IP地址:DHCP自动获取 |
用户名、密码和域名 |
· 用户名:admin · 密码:Password@_ · 域名:参见机箱盖左下角的标签 |
HDM提供了友好的GUI(Graphical User Interface,图形用户界面),您可通过以下步骤登录HDM Web界面。
(1) 在浏览器中输入HDM管理IP地址,格式为https://HDM_ip_address。本文以Internet Explorer浏览器访问https://192.168.1.2为例,按“Enter”键进入安全证书确认界面,如图4-1所示。
(2) 单击“继续浏览此网站(不推荐)”链接,进入HDM Web登录界面,如图4-2所示。
图4-2 HDM Web登录界面
(3) (可选)单击界面右上方语言切换按钮,可以切换HDM界面语言。HDM支持简体中文和英语两种界面。
(4) 在登录框中输入用户名和密码后,单击<登录>按钮,进入HDM Web界面首页。缺省用户名和密码如表4-2所示。首次登录后,建议修改缺省密码。
登录远程控制台,能够以远程连接的方式完成设备配置管理、安装系统等操作。远程控制台的界面如图4-3所示。
远程控制台包括KVM、H5 KVM和VNC三种类型,目前仅支持KVM和H5 KVM两种类型。
· KVM:启动KVM远程控制台之前需要先配置环境,针对不同的操作系统,配置方法不完全一样,具体配置步骤请参见“4.5.3 Windows系统下配置KVM环境”和“4.5.4 Linux系统下配置KVM环境”。
· H5 KVM:启动H5 KVM远程控制台不需要配置环境,也不需要安装客户端。
· VNC:启动VNC远程控制台之前需要先安装VNC客户端。
在配置KVM环境前,请在KVM栏内选择<独占模式>或<共享模式>中任意按钮,完成KVM.jnlp文件的下载。
设备远程控制台的缺省用户名和密码如表4-3所示。
名称 |
缺省值 |
用户名和密码 |
· 用户名:root · 密码:admin@h3c.Default.0506 |
对于Windows系统,建议使用Zulu OpenJDK 8 +IcedTea-Web 1.7.1来运行HDM KVM,您可以访问下列链接,选择对应版本及平台进行下载:
Zulu OpenJDK:https://www.azul.com/downloads/zulu/
IcedTea-Web:http://icedtea.wildebeest.org/download/icedtea-web-binaries/
(1) 安装制定版本的OpenJDK。根据操作系统,选择对应版本的.msi安装文件,使用默认设置完成安装。
(2) 命令窗口下,查看已安装OpenJDK的版本,方法如下所示:
C:\Users\Administrator>java –version
openjdk version “1.8.0_181”
OpenJDK Runtime Environment <Zulu 8.31.0.1-win64> <build 1.8.0_181-b02>
OpenJDK 64-Bit Server VM <Zulu 8.31.0.1-win64> <build 25.181-b02, mixed mode>
选择对应版本的.msi安装文件,使用默认设置完成安装。
(1) 进入IcedTea-Web插件的安装目录,例如:C:\Program Files\IcedTeaWeb\WebStart\bin,如图4-4所示。
(2) 在安装目录下,打开命令行窗口,输入javaws命令运行已下载的KVM.jnlp文件,方法如下所示:
C:\Program Files\IcedTeaWeb\WebStart\bin>javaws “D:\文档\HDM\KVM<31>.jnlp”
(3) 运行该命令后,在弹出窗口中单击<Run>按钮,如图4-5所示。
(4) 连接KVM远程控制台成功,如图4-6所示。
对于Linux系统,建议使用Zulu OpenJDK 8 +IcedTea-Web来运行HDM KVM,您可以访问下列链接,选择对应版本及平台进行下载:
Zulu OpenJDK:https://www.azul.com/downloads/zulu/
IcedTea-Web:http://icedtea.wildebeest.org/download/source/
使用yum install命令,完成IcedTea-Web插件的安装,方法如下所示:
[root@jys1235 ~]# yum install icedtea-web.x86_64
(1) 安装指定版本的OpenJDK。根据操作系统,下载对应版本的.rpm安装包或.tar.gz压缩包。用户可使用rpm –ivh xxx.rpm命令进行安装或将下载的.tar.gz压缩包解压至/usr/lib/jvm目录.
(2) 配置环境变量。在/etc/profile文件末尾追加环境变量JAVA_HOME、PATH和CLASSPATH,方法如下所示:
export JAVA_HOME=/usr/lib/jvm/zulu8.31.0.1-jdk8.0.181-linux_x64
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
(3) 验证是否安装成功,方法如下所示:
[root@jys1235 ~]# java –version
openjdk version “1.8.0_181”
OpenJDK Runtime Environment (Zulu 8.31.0.1-linux64) (build 1.8.0_181-b02)
OpenJDK 64-Bit Server VM (Zulu 8.31.0.1-linux64) (build 1.8.0_181-b02, mixed mode)
(1) 双击已下载的KVM.jnlp文件,并在弹出框中单击<Run>按钮,如图4-7所示。
(2) 连接KVM远程控制台成功,如图4-6所示。
· 本地PC访问服务器时,建议不要同时使用多个浏览器打开该服务器的远程控制台。
· 本地PC访问服务器时,建议不要同时使用KVM和H5 KVM打开服务器的远程控制台。
· HDM-1.30.08及以上版本支持独占KVM/H5 KVM模式。
· HDM-1.30.09及以上版本支持非加密H5 KVM模式。
启动远程控制台前,请检查以下配置:
· 确认用户是否拥有KVM和WEB权限,可通过[配置/用户配置]菜单项修改用户权限。
· 必须先开启KVM服务才能使用KVM功能,可通过[安全/服务配置]菜单项开启KVM服务。
· 若使用H5 KVM远程控制台需同时开启WEB和KVM服务,可通过[安全/服务配置]菜单项开启KVM和WEB服务。
进入远程控制台页面后,需根据实际情况选择合适的控制方式,
· 独占模式:仅支持1个远程控制台会话,且拥有完全控制权限。
· 共享模式:支持多个(1主N从)远程控制台会话,只有主用户拥有完全控制权限。
· 加密模式:信息在客户端和服务器之间加密传输,他人无法查看或修改在网络上传送的数据。优点是数据传输安全性高。
· 非加密模式:信息在客户端和服务器之间不加密传输。优点是数据传输速度较快。
KVM仅支持非加密模式。H5 KVM在加密模式和非加密模式方面的差别仅体现在数据安全性和传输速度上,在操作方面没有任何差别。
具有完全控制权限的用户,能够查看并控制远程控制台界面。具有只读权限的用户,只能查看远程控制台视频、进行截屏和视频录制操作,不能进行任何控制操作。
(1) 单击[远程控制/远程控制台]菜单项,进入远程控制台页面,如图4-3所示。
(2) 选择KVM或H5 KVM栏内任一模式按钮,弹出远程控制台窗口。本文以H5 KVM为例。
· 若您直接启动了远程控制台,则说明您是当前唯一启动远程控制台的用户(即主用户),拥有完全控制权限,如图4-8所示。
· 当从用户向您申请权限时,您可能涉及以下操作,如图4-9所示。
¡ 从用户向您申请访问权限时,您可以在30s内授予或拒绝授予访问权限。如果您授予了从用户完全控制权限,则您的访问权限变为只读权限。如果您在30s之内未进行授予权限操作,则默认授予从用户只读权限。
¡ 您在关闭远程控制台窗口时,可以将完全控制权限授予其他用户。如果您在10s内未将访问权限授予其他用户,其他用户拥有的访问权限保持不变。
· 若启动远程控制台时,收到等待主用户授予访问权限的系统提示信息,则说明当前有其他用户在使用远程控制台,您是从用户。此时,需要主用户授予权限后才能使用远程控制台,如图4-10所示。
¡ 如果主用户授予您完全控制权限,您能够查看并控制远程控制台。
¡ 如果主用户授予您只读权限,您只能查看远程控制台视频、截屏和视频录制操作,不能进行任何控制操作。
¡ 如果主用户拒绝了您的访问权限,系统会关闭KVM窗口,您需要重新启动远程控制台,申请访问权限。
¡ 如果主用户在30s内未选择授予访问权限,您将被授予只读权限。
(3) 输入表4-3所示的密码,单击<Log In>按钮,进入如图4-11所示的远程控制台主界面。
· 在浏览器中加载远程控制台时,远程控制台将稍有延迟。
· 远程控制台最多支持4个会话。
· 远程控制台处于活动状态时,UID灯将闪烁。
· 只有具有KVM扩展权限的用户,才可以启动远程控制台。
具体操作请参见“4.4.3 登录HDM Web界面”。
具体操作请参见“4.5.5 启动KVM/H5 KVM远程控制台”。
(1) 打开远程控制台的浏览器,自动进入主界面,如图4-12所示。
图4-12 WBC监控平台界面
(2) (可选)单击界面右上方“English”,切换WBC监控平台界面语言。WBC监控平台支持简体中文和英语两种界面语言。点击“修改密码”,可以修改WBC监控平台界面登录密码。
(3) 单击页面中的“绿洲平台”、“LICENSE SERVER”和“虚拟机”图标,可以分别访问绿洲平台、License Server和虚拟机的Web界面,如图4-13、图4-14和图4-15所示。
(4) 如图4-12所示,单击“绿洲平台”或“LICENSE SERVER”图标右上角的<管理>按钮,可以分别进入各组件运维页面,完成相应组件的运维管理,如图4-16和图4-17所示。
图4-17 License Server运维管理界面
使用Internet Explorer 11浏览器时,必须输入完全的URL:https://IP:Port/zh-cn/login。
用户可以直接通过浏览器登录WBC监控平台,然后直接登录绿洲平台和License Server等组件。
表4-4 WBC监控平台缺省数据
名称 |
缺省值 |
WBC监控平台缺省URL |
https://192.168.0.101:9999 |
用户名和密码 |
· 用户名:admin · 密码:admin.Default.0506 |
(1) 在浏览器中输入WBC监控平台登录接口IP地址,按“Enter”后进入安全证书确认界面,本文以Internet Explorer浏览器访问https://192.168.0.101:9999为例,如图4-18所示。
(2) 单击“继续浏览此网站(不推荐)”链接,进入WBC监控平台登录界面,如图4-19所示。
图4-19 WBC监控平台登录界面
(3) 在登录框中输入用户名和密码后,单击<登录>按钮,进入WBC监控平台主界面,如图4-20所示。
图4-20 WBC监控平台主界面
(4) 单击页面中的“绿洲平台”、“LICENSE SERVER”和“虚拟机”图标,可以分别进入绿洲平台、License Server和虚拟机的Web界面,如图4-13、图4-14、图4-15所示。
(5) 如图4-20所示,单击“绿洲平台”或“LICENSE SERVER”图标右上角的<管理>按钮,可以进入各组件运维页面,完成相应组件的运维管理,如图4-16和图4-17所示。
建议使用Chrome 48及以上版本浏览器访问绿洲平台Web界面。使用其它浏览器访问可能会出现不支持或显示效果不佳的情况。
登录绿洲平台Web界面,共有以下两种方式:
· 方式一:通过WBC监控平台直接登录,具体操作参见“4.7 2. 登录WBC监控平台界面”。
· 方式二:通过本地PC直接登录,具体操作参见“4.8.2 通过本地PC直接登录”。
表4-5 绿洲平台缺省数据
名称 |
缺省值 |
绿洲平台缺省URL |
https://192.168.0.101:31443 |
用户名和密码 |
· 用户名:iotadmin · 密码:iot@Admin |
(1) 在浏览器中输入绿洲平台IP地址,按“Enter”键进入安全证书确认界面,本文以Chrome浏览器访问https://192.168.0.101:31443为例,如图4-21所示。
(2) 单击<高级>按钮,选择“继续前往192.160.0.101(不安全)”链接,进入绿洲平台登录界面,如图4-22所示。
(3) 在登录框中输入用户名和密码后,单击<登录>按钮,进入绿洲平台界面首页。
通过绿洲平台运维界面,能够实现该平台运维日志查看、版本更新、HA配置和监控管理的功能。
(1) 在WBC监控平台主界面单击“绿洲平台”图标右上方的<管理>按钮,进入绿洲平台运维主界面,如图4-23所示。
(2) 在绿洲平台运维主界面,可以完成下列操作:
¡ 单击“运维日志”页签,查看绿洲平台运维日志详细信息。
¡ 右键单击日志文件夹名称,对日志文件进行删除或下载操作。
¡ 单击界面右上角的<下载日志>按钮,将日志下载到本地保存。
(1) 在图4-23所示的绿洲平台运维主界面下,点击“版本更新”页签,进入版本更新界面,如图4-24所示。
(2) (可选)点击图4-24中的<一键上传>按钮,在弹出的对话框中,点击<选择文件>按钮,选择需要上传的本地绿洲版本更新文件,点击<上传>按钮,如图4-25所示。上传完成后,关闭“一键上传”对话框。
(3) 如图4-26所示,对软件包执行“更新”操作,在弹出的“更新”对话框中点击<确认>按钮,完成本地绿洲平台版本更新。
在HA页面可以将两台绿洲配置成主备模式。两台绿洲设备互为备份,能够提高网络的可靠性。
(1) 在图4-23所示绿洲平台运维主界面点击“HA”页签,进入HA配置页面。
该页面可以配置以下内容:
¡ HA ID:工作组ID,用来表示当前主备工作组的ID,工作组ID必须保证在二层网络中唯一,取值范围为1~31的整数。
¡ 虚拟IP地址:主备模式的虚拟IP地址。用于主备模式下的绿洲的统一管理。
¡ 主IP地址:主绿洲的IP地址。
¡ 备IP地址:备绿洲的IP地址。
(2) 配置HA定时任务
通过HA定时同步配置功能,可以实现主备机当天数据的备份,需要注意的是,设备仅支持保留30次的备份数据,当备份第31次时,第一次的备份数据会被覆盖。
点击图4-27中配置HA定时任务栏右下角的<修改>按钮,可以进行如下配置:
¡ 定时备份配置
选择需要备份的选项,点击如图4-28中的“”按钮配置备份时间,点击<确认>按钮,主绿洲会按照配置的时间将数据备份到备绿洲。若同步勾选了“同步”栏目下方的复选框,主绿洲会立即备份数据到备绿洲,然后再按照配置的时间将数据备份到备绿洲。
¡ 立即备份配置
勾选图4-28中“同步”栏目下方的复选框,主绿洲会立即将数据备份到备绿洲。
图4-28 配置HA定时任务
在监控界面可以查看绿洲平台各基础组件状态、node状态以及各微服务状态。
图4-29 监控
登录绿洲平台Web界面,共有以下两种方式:
· 方式一:通过WBC监控平台直接登录,具体操作参见“4.7 2. 登录WBC监控平台界面”。
· 方式二:通过本地PC直接登录,具体操作参见“4.9.2 通过本地PC直接登录”。
表4-6 License Server缺省数据
名称 |
缺省值 |
缺省IP地址 |
http://192.168.0.101:8090/licsmanager |
缺省用户名及密码 |
· 用户名:admin · 密码:admin@h3c |
(1) 在浏览器中输入License Server的IP地址,按“Enter”键进入License Server登录界面。本文以Internet Explorer浏览器访问http://192.168.0.101:8090/licsmanager为例,如图4-30所示。
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入License Server界面首页。
在WBC监控平台主界面点击“LICENSE SERVER”图标右上方的<管理>按钮,进入License Server运维主界面,如图4-31所示。在该界面,可以查看License Server运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过点击界面右上角的<下载日志>按钮,可以将日志下载到本地保存。
图4-31 License Server运维主界面
通过虚拟机界面,用户可以完成自定义引擎的配置。
该模块的名称在不同版本间存在差异,请以设备实际情况为准。
系统默认未安装虚拟机。
(1) 单击虚拟机界面左侧导航栏的“镜像管理”,然后单击<上传>按钮,在弹出的“上传镜像”对话框中,点击<选择文件>按钮,选择需要上传的本地虚拟机镜像,点击<上传>按钮,如图4-32所示,上传完成后,关闭“一键上传”对话框。
(2) 点击虚拟机页面右上角的<更新虚拟机>按钮,在弹出的“更新虚拟机”对话框中,完成如下配置,然后点击<更新>按钮,更新镜像。本手册以安装Linux镜像为例。
¡ 主机名。
¡ cpu核心数:取值范围为1~4,请根据设备的总容量进行配置,建议配置为4。
¡ 内存容量:取值范围为4096~32768,请根据设备的总容量进行配置,建议配置为32768。
¡ 磁盘容量:16~256,建议配置为256。
¡ 镜像类型:虚拟机支持Linux和Windows两种镜像类型,请根据上传的虚拟机ISO镜像类型进行选择。
¡ 镜像:请选择需要安装的镜像文件。
图4-33 更新虚拟机
(3) 如图4-34所示,镜像更新后,点击<完成>按钮,跳转至图形控制台按照提示完成虚拟机安装。不同类型的虚拟机安装步骤不同,请以实际情况为准。
(1) 如图4-35所示,虚拟机安装成功后处于关机状态,点击“虚拟机管理”右侧的按钮,在弹出的“提示”对话框中,点击<确定>按钮,开启虚拟机。
通过“虚拟机管理”右侧按钮,可以完成虚拟机的开机、关机、重启和暂停等操作。
(2) 如图4-36所示,点击<链接>按钮,连接到服务器。
(3) 如图4-37所示,输入用户配置的用户名和密码即可登录虚拟机。
通过设备管理页面,可以完成设备信息查看、运维日志打印、设备版本更新、设备备份还原以及安全配置等操作。
在WBC监控平台主界面点击“设备管理”图标,进入设备管理主界面,如图4-38所示。在该界面可以完成如下操作:
· 设备概览:查看主机名、设备角色、设备类型、版本号及设备运行时间。
· 网络配置:点击页面“网络配置”栏中的<修改>按钮,可以修改设备IPv4地址、掩码、网关及DNS。
· 组件信息:查看设备各组件名称及版本号。
· 端口信息:查看设备端口链接情况。
· 健康状态:查看设备健康状态,实时监控。
· 查看处理器、内存和硬盘等相关信息。
· 查看CPU使用率情况、内存使用率情况、磁盘活动时间及网络I/O速率。
如图4-38所示,在设备管理主界面点击“运维日志”页签,可以查看设备运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过点击界面右上角的<下载日志>按钮,可以将日志下载到本地保存。
图4-39 运维日志
系统更新软件包主要作为iBox580物联网业务一体机的系统升级包,为了确保设备可以正常使用最新功能,建议及时进行系统升级。
(1) 如图4-38所示,在设备管理主界面点击“系统更新”页签,进入系统更新界面。
(2) (可选)点击图4-40中的<一键上传>按钮,在弹出的“一键上传”对话框中,点击<选择文件>按钮,选择需要上传的本地系统版本更新文件,点击<上传>按钮,如图4-41所示,上传完成后,手工关闭“一键上传”对话框。
(3) 在系统更新页签界面点击软件包后面的<更新>按钮,在弹出的“更新”对话框中点<确认>按钮。
(4) 请根据需要选择弹出“更新”对话框中的“卸载升级”或“直接升级”,完成系统软件的升级操作。不论是卸载升级还是直接升级,当前升级组件的业务数据会都会受到影响。
¡ 卸载升级会先卸载设备当前的系统软件版本再进行升级,因此会对业务数据产生影响。
卸载升级过程中,设备会注销本次登录,返回登录页面重新登录后,可以看到更新进度,更新完成后,提示“升级成功”。
¡ 直接升级会在当前系统软件版本的基础上进行升级,因此仅会对需要升级的软件业务产生影响。
在图4-38所示设备管理主界面点击“备份还原”页签,进入“备份还原”界面,如图4-42所示。“备份还原”界面,提供了数据的备份和还原功能。
(1) 在“备份还原”页签,点击<配置备份>按钮,可以根据实际需求选择需要备份的数据。可备份数据包括OASIS、License Server、Security和OS,填写备份原因后,点击<确定>按钮,开始配置备份。
(2) 点击<完成>按钮,完成备份,配置备份内容会在界面中显示,如图4-44所示:
¡ 点击<下载>按钮,可以将配置备份压缩包下载到本地。
¡ 点击<还原>按钮,可以将备份的配置还原。
¡ 点击<删除>按钮,可以将配置备份压缩包删除。
上传备份功能可以将本地备份的备份数据上传到服务器。在“备份还原”页签点击<上传备份>按钮,选择需要上传的备份数据,点击<上传>按钮,完成备份数据上传。
在“备份还原”页签,点击<还原历史>按钮,可以对还原记录进行查看和删除。
如图4-38所示,在设备管理主界面点击“安全”页签,在该界面可以完成如下操作:
· Telnet:关闭Telnet后,能够保证系统的安全性。
· SSH异常控制:防止密码暴力破解及DOS攻击。当每分钟内连续监测到N次异常SSH登录时,就可以通过防火墙禁止该IP在一段时间内使用SSH登录。
· ICMP报文限制:配置Ping包平均速率和突发流量,可以防止外部通过频繁的Ping包消耗系统资源。
· 黑白名单:用户可以根据组网需求配置IP黑名单或白名单,从而控制不同IP地址访问设备。
· 开放的TCP端口:配置开放的TCP端口后,外部只能通过配置的TCP端口访问设备,从而保证了系统的安全性。
· 查询用户历史命令:还原用户历史操作,便于判断是否为用户错误操作导致系统问题。
图4-46 安全
本章主要包含以下内容:
设备维护应遵循以下基本原则:
· 设备所在机房应保持整洁,温度和湿度符合设备运行要求,机房内不放置无关设备和物品。
· 定期通过HDM检查设备的健康状态,如果不健康,则需要立即检查并排除故障。
· 了解操作系统和应用软件最近的更新情况,并根据需求更新软件。
· 制定可靠的备份计划。
· 根据设备的运行情况,定时备份数据。
· 如果数据频繁改变则需随时备份。
· 定时检查备份以确保数据保存正确。
· 为方便解决组网方面的问题,请保存最新的网络拓扑图。
· 通过温湿度计监控设备运行环境。
· 通过HDM的健康管家监控设备运行状态。
请使用温湿度计测量机房温度和湿度,确保温湿度控制在设备的工作范围内,关于设备工作和贮存环境温湿度要求,请参见1.2.1 温度和湿度要求。
检查通信线缆、电源线缆连接是否正常。
· 插拔线缆时,请勿用力过猛。
· 请勿扭曲或拉扯线缆。
· 合理布线。请确保需要安装或更换的部件不会接触线缆。
· 线缆类型正确。
· 连接正确、牢固,长度合适。
本章主要包含以下内容:
图6-1 前面板
1: 4TB硬盘 |
2: 1000 Base-T以太网接口 |
3: USB2.0接口 |
4: VGA接口 |
5: BIOS串口 |
6: 1000Base-T HDM专用网络接口(缺省IP地址:192.168.1.2/24) |
表6-1 前面板接口
接口名称 |
类型 |
用途 |
4TB硬盘 |
SATA |
-- |
1000 Base-T以太网接口 |
RJ45 |
通过网线连接到网络 |
USB接口 |
USB 2.0 |
用于连接USB设备,以下情况下需要使用该接口: · 连接U盘 · 连接USB键盘或鼠标 · 安装操作系统时,连接USB光驱 |
VGA接口 |
DB15 |
用于连接显示终端,如显示器或KVM |
BIOS串口 |
RJ45 |
· 服务器网络故障,远程连接服务器失败时,可通过连接服务器的BIOS串口,登录服务器进行故障定位 · 用于加密狗、短信猫等应用 |
1000Base-T HDM专用网络接口 |
RJ45 |
用于登录HDM管理界面,进行设备管理 |
图6-2 后面板
1: 风扇 |
2: 电源模块1~2 |
表6-2 规格
规格 |
说明 |
机箱高度 |
2RU(1RU=44.45mm) |
尺寸(宽×深×高) (不含挂耳) |
440mm × 451mm × 87.5mm |
重量 |
14kg(双电源) |
内存 |
128GB |
存储 |
4TB 6G SATA 7.2K 3.5in HDD通用硬盘模块(FIO) |
电源模块 |
550W电源模块 |
整机功耗 |
≦194.1W |
额定输入电压 |
100V~240VAC;50/60Hz |
网络接口 |
· 支持2个板载千兆以太网接口。 · 支持1个HDM专用网络接口 |
I/O端口 |
· 支持2个USB 2.0接口: · 支持1个VGA接口 · 支持1个BIOS接口 |
表6-3 AC电源模块规格列表
项目 |
AC电源模块 |
厂家型号 |
PSR550-12A |
产品代码 |
PSR550-12A |
额定输入电压范围 |
90V AC~264V AC;50Hz/60Hz |
额定功率 |
550W |
本章主要包含以下内容:
图7-1 前面板指示灯
1: 硬盘指示灯(包括:Fault/UID指示灯(上边)和Present/Active指示灯(下边) |
2: 1000Base-T 以太网接口指示灯 |
3: HDM专用网络接口指示灯 |
4: UID按钮/指示灯 |
5: Health指示灯 |
6: 开机/待机按钮和系统电源指示灯 |
表7-1 前面板指示灯说明
指示灯 |
状态 |
含义 |
硬盘指示灯 |
Fault/UID:橙色闪烁 |
硬盘预告性故障报警,请及时更换硬盘 |
Present/Active:常亮/闪烁 |
||
Fault/UID:橙色常亮 |
硬盘出现故障,请立即更换硬盘 |
|
Present/Active:常亮/闪烁 |
||
Fault/UID:蓝色常亮 |
硬盘状态正常,且被阵列管理工具选中 |
|
Present/Active:常亮/闪烁 |
||
Fault/UID:灯灭 |
硬盘在位,有数据读写操作或正在进行阵列迁移/重建 |
|
Present/Active:闪烁 |
||
Fault/UID:灯灭 |
硬盘在位,但没有数据读写操作 |
|
Present/Active:常亮 |
||
灯灭 |
硬盘未安装到位 |
|
1000Base-T以太网接口指示灯 |
绿灯常亮 |
网口链路已经连通 |
绿灯闪烁 |
网口正在接收或发送数据 |
|
灯灭 |
网口链路没有连通 |
|
HDM专用网络接口指示灯 |
绿色常亮 |
网口链路已经连通 |
绿色闪烁 |
网口正在接收或发送数据 |
|
灯灭 |
网口链路没有连通或网口没有接收或发送数据 |
|
UID按钮/指示灯 |
蓝灯常亮 |
UID指示灯被激活。UID指示灯可通过以下任意方法被激活 · UID按钮被按下 · 通过HDM开启UID指示灯 |
蓝灯慢闪 |
系统正在被HDM远程管理或固件升级 |
|
蓝灯快闪 |
HDM正在重启(长按UID按钮/指示灯8秒可重启HDM) |
|
灯灭 |
UID指示灯未被激活 |
|
Health指示灯 |
绿灯常亮 |
系统状态正常或有轻微告警 |
绿灯闪烁 |
HDM正在初始化 |
|
橙灯慢闪 |
系统出现预告警 |
|
橙灯快闪 |
系统出现一般性告警 |
|
红灯闪烁 |
系统出现严重错误告警 |
|
开机/待机按钮和系统电源指示灯 |
绿灯常亮 |
系统已启动 |
绿灯闪烁 |
系统正在开机 |
|
橙灯常亮 |
系统处于待机状态 |
|
灯灭 |
未通电、未安装电源模块、电源模块故障、系统电源指示灯线缆未连通等原因 |
通过UID指示灯,在高密度的服务器环境中,可以快速确认和查找目标服务器。
图7-2 后面板指示灯
1: 风扇状态指示灯 |
2: 电源模块状态指示灯 |
表7-2 后面板指示灯说明
指示灯 |
状态 |
含义 |
风扇状态指示灯 |
绿色常亮 |
风扇模块运行正常 |
红色常亮 |
风扇模块出现故障 |
|
灭 |
风扇模块未插好或未供电 |
|
电源模块状态指示灯 |
绿灯常亮 |
电源模块工作正常 |
绿灯快闪 |
电源模块输入正常,系统处于待机状态未上电 |
|
绿灯慢闪 |
电源模块处于备用电源模式,无功率输出 |
|
橙灯常亮 |
· 电源模块出现严重故障 · 该电源模块无输入,另一个电源模块输入正常 |
|
橙灯闪烁 |
电源模块出现告警 |
|
灯灭 |
电源模块无输入,存在以下一种或两种情况: · 电源线缆连接故障 · 外部供电系统断电 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!