目  录

1 概述

1.1 iMC的组成

1.2 iMC的安装和部署

2 体验iMC

2.1 访问iMC

2.2 熟悉iMC的管理界面

2.2.1 iMC首页介绍

2.2.2 iMC功能页界面

2.2.3 页签下拉菜单

2.3 首次登录后要做什么？

2.4 如何更便捷的使用iMC？

2.4.1 iMC帮助系统

2.4.2 收藏夹功能

2.4.3 业务操作流导航

2.5 iMC REST API

2.6 内容丰富的视频案例

2.6.1 查看方法

2.6.2 案例内容介绍

3 iMC中的资源管理

3.1 iMC资源管理概述

3.2 使用拓扑管理网络

3.3 设备性能监控数据以及告警查询

4 iMC中的用户管理

4.1 iMC用户管理概述

4.2 用户管理

4.3 接入用户管理

4.4 访客管理

4.5 设备用户管理

5 iMC对各种网络业务的管理

5.1 VLAN管理

5.2 ACL管理

5.3 智能配置中心

5.4 来宾接入管理

5.5 终端智能接入组件

5.6 EAD安全策略组件

5.7 MPLS VPN管理组件

5.8 IPsec VPN管理组件

5.9 EPON管理组件

5.10 网络流量分析组件

5.11 用户行为审计组件

5.12 应用管理组件

5.13 QoS管理组件

5.14 服务健康管理组件

5.15 分支网点管理组件

5.16 VAN Fabric管理组件

5.17 移动办公管理

5.18 业务服务管理

5.19 ITSM服务管理组件

5.20 安全业务管理组件

5.21 无线业务管理组件

6 常见问题解答

1 概述

智能管理中心（简称iMC）是H3C推出的一款基于B/S架构的综合网络管理产品。iMC以网络管理为核心，重点关注网络中的各种资源、用户以及网络业务，目的是为网络管理员提供资源、用户和网络业务相融合的网络管理解决方案，实现对网络的端到端管理。

1.1  iMC的组成

iMC由智能管理平台组件和业务组件组成，其中智能管理平台为必配组件，是其他业务组件的基础。网络管理员可以根据实际需要灵活选配其他业务组件以满足不同需求。iMC产品包括以下组件：

·     智能管理平台组件

·     终端智能接入组件

·     EAD安全策略组件

·     MPLS VPN管理组件

·     IPsec VPN管理组件

·     EPON管理组件

·     网络流量分析组件

·     用户行为审计组件

·     应用管理组件

·     QoS管理组件

·     服务健康管理组件

·     分支网点管理组件

·     VAN Fabric管理组件

·     移动办公管理

·     业务服务管理

·     ITSM服务管理组件

·     安全业务管理组件

·     无线业务管理组件

1.2  iMC的安装和部署

(1)     用户在安装iMC前需要先准备以下资源：

¡     软件安装盘（产品包装盒内）

¡     软件授权书（产品包装盒内）

(2)     选择所采用的部署方案，iMC支持以下几种部署方案：

¡     集中式部署+内嵌数据库

¡     集中式部署+本地数据库

¡     集中式部署+远程数据库

¡     分布式部署+本地数据库

¡     分布式部署+远程数据库

不同部署方案适用于不同规模的企业或组织，用户可以参考每种部署方式对应的部署指导来进行选择，文档中除了描述该方案适用的场景外，还包括了iMC所需服务器的硬件要求、安装步骤和注册过程等内容，这些文档可以在H3C网站上找到。iMC部署指导URL：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Management/H3C_intelligentize/H3C_intelligentize/

(3)     根据所选择的iMC部署方案准备用于安装iMC的服务器。

(4)     根据所选择的iMC部署方案安装和部署iMC。

(5)     注册iMC产品。

注册iMC所需的License Key信息可以在软件授权书上找到。

2 体验iMC

iMC由智能管理平台组件和业务组件组成，安装了不同组件的iMC在访问时界面略有不同，这里仅以安装和部署了智能管理平台组件的iMC为例进行介绍。

2.1  访问iMC

iMC采用B/S结构开发，用户访问时无需安装任何客户端，直接在Web浏览器的地址栏中输入iMC服务器的URL即可。

iMC对Web浏览器的支持情况如表2-1所示。使用低版本浏览器访问iMC，可能会出现登录异常等情况，具体情况请参考6 常见问题解答进行处理。

表2-1 推荐的Web浏览器

浏览器配置要求如下：

·     关闭浏览器的弹出窗口阻塞设置

·     必须使能浏览器的Cookies

·     iMC站点加入受信任站点

·     分辨率显示宽度至少为1280

iMC服务器的URL为：

·     http://<IP地址>:<端口>/imc    iMC的默认HTTP端口为8080

·     https://<IP地址>:<端口>/imc  iMC的默认HTTPS端口为8443

图2-1 登录页面

在登录页面中，输入正确的操作员和密码，选择登录方式后单击<登录>按钮，即可进入系统首页。登录方式有两种：

·     经典版：继承传统iMC界面的风格特点，增加个性皮肤，优化视图效果，通过图形及文字的合理布局，清晰完整的展示网络运行情况，更好的帮助用户管理网络资源。

·     桌面版：以全新的Web桌面形式，为业务管理和解决方案管理提供更精细、更个性化的界面组织和用户体验。具有支持多业务窗口应用，可引用外界资源（如H3C网站）等多种功能。

2.2  熟悉iMC的管理界面

2.2.1  iMC首页介绍

iMC的首页界面不同于其他功能页面，用户可以在首页上定制展示元素，设定页面布局，自定义多个首页页面。用户可根据需要灵活设置，将自己关注的元素集中展示。

图2-2 iMC首页界面

以自上而下从左到右的顺序，iMC首页界面分为如下5个部分。

表2-2 首页界面

管理链接、导航条、搜索栏、告警统计控件会显示在所有iMC页面上。

2.2.2  iMC功能页界面

iMC功能页界面如图2-3所示，除首页外，其他功能页的界面相同，这里仅以资源功能页为例，管理链接、功能页签和搜索栏与首页界面相同，这里不再介绍。

图2-3 功能页界面

功能页界面不同于首页的地方，以从左到右的顺序，分为如下两个部分。

表2-3 功能页界面

从图2-3中我们可以看到如下信息：

·     自定义视图、设备视图的图标颜色与视图中严重级别最高的设备图标颜色一致。

·     设备视图快照下按照类别列出了网络中各类设备的数量以及设备当前的最高告警级别。

·     存在故障的设备列表列出了处于不同告警级别的设备，并根据严重程度进行排列，仅在存在故障设备时才显示。

·     性能监控区域列出了多种用户关心的性能指标。

界面中的视图、设备类型图标均为链接，点击后在操作区中将显示其中包含的设备信息列表。

2.2.3  页签下拉菜单

iMC的功能页签提供了方便的下拉菜单，如图2-4所示。

图2-4 页签下拉菜单

页签下拉菜单使管理员可以迅速定位到自己需要的功能，这里以业务页签为例。将鼠标指针移动至业务功能页签，页签下拉菜单会自动弹出，选择自己需要的菜单功能，单击菜单链接，即可导航至对应的功能页面。

2.3  首次登录后要做什么？

作为网络业务的承载者，网络设备是整个网络的“骨骼”，因此网络管理首先从向系统添加被管理设备开始。

操作员登录iMC后，在页签下拉菜单中选择“资源 > 自动发现”菜单项，进入自动发现简易模式页面，如图2-5所示。

图2-5 自动发现简易模式页面

只需要输入网段起始IP和结束IP（可以输入一组或多组），即可查找到该网段内的设备。

同时iMC还为用户提供了多种自动发现方式，点击“切换到高级模式”链接，进入自动发现高级模式页面，如图2-6所示。

图2-6 自动发现高级模式页面

不同的自动发现方式有其特点和适用场合，请参照表2-4进行选择。

表2-4 自动发现模式

操作员首次登录iMC时，iMC会自动引导操作员使用自动发现来向iMC中增加设备。除自动发现外，iMC也提供了手动增加设备的功能，两种增加设备的方法适用于不同的情况，请参见表2-5进行选择。

表2-5 设备添加方式

2.4  如何更便捷的使用iMC？

2.4.1  iMC帮助系统

iMC内置了内容完善、功能强大的联机帮助系统，登录iMC后即可随时点击配置界面中的“帮助”链接查询帮助信息。

iMC联机帮助支持以下功能：

·     全文检索：可以通过关键词的方式在全部联机帮助中检索需要的信息。

·     动态挂接：iMC帮助内容与安装的组件一致，方便用户的查询。

·     动态页面定位：在某些配置界面中，可以通过点击其中的“帮助”链接直接访问相关功能的帮助信息。

iMC联机帮助的操作方式：

·     打开全部帮助：点击配置界面右上角的用户图标，在弹出的下拉菜单中选择“帮助”菜单项，如图2-7所示。

图2-7 全部帮助访问链接

·     打开特定配置页面的帮助：点击特定操作页面右上角的“帮助”链接，如图2-8所示（以自动发现为例）。

图2-8 配置页面帮助链接

·     查看参数输入限制：在iMC任意有输入参数的配置界面中，只要将鼠标放在之上，系统会自动弹出关于该参数输入限制的简要说明，如图2-9所示（以增加设备为例）。

图2-9 参数输入限制提示信息

2.4.2  收藏夹功能

操作员可以将自己经常访问的iMC页面加入收藏夹，然后通过收藏夹快速访问自己需要访问的页面。

1. 将页面加入收藏夹

将页面加入收藏夹的操作如图2-10所示，点击关注页面右上角的“加入收藏”链接，确认后将页面加入收藏夹。

图2-10 加入收藏夹

2. 访问收藏夹

如图2-11所示，点击界面右上方的图标，在弹出菜单中选择“我的收藏”菜单项，查看所有收藏的页面链接。

图2-11 访问收藏夹

2.4.3  业务操作流导航

一些业务组件提供配置向导图，用户可以参照导航完成全套业务的部署，方便用户使用，如图2-12所示。

图2-12 ACL业务配置向导图

2.5  iMC REST API

iMC提供完善的REST API开发接口，使用浏览器可以直接访问这些API。访问地址如下：

·     http://<IP地址>:<端口>/imcrs，iMC的默认HTTP端口为8080

·     https://<IP地址>:<端口>/imcrs，iMC的默认HTTPS端口为8443

系统弹出身份验证窗口，输入具有REST API管理权限的操作员帐号及密码。

图2-13 REST API页面

如图2-13所示，在顶部下拉框中，通过选择组件及模块，进入对应的REST API页面。页面中列出了该组件或模块所有可用的REST API接口。展开后，可以在网页中直接测试这些接口功能。

图2-14 REST API测试页面

2.6  内容丰富的视频案例

除提供在线帮助外，还可以到H3C网站上下载丰富的iMC视频案例。案例中演示了iMC的常用功能、典型应用及其配置方法。

2.6.1  查看方法

在浏览器地址栏中输入以下URL：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Management/H3C_intelligentize/H3C_intelligentize/

或参照以下步骤查找视频资料：

(1)     登录www.h3c.com，选择“支持 > 文档与软件 > 文档中心”。

(2)     点击“管理软件”。

(3)     点击“H3C智能管理中心”，进入iMC产品资料库。

(4)     在“视频专区”中提供了“视频安装案例”和“视频配置案例”，如图2-15所示，点击视频案例链接进入相应页面即可在线观看。

图2-15 H3C智能管理中心资料库

2.6.2  案例内容介绍

1. 常用功能的演示

视频案例选取了日常维护中常用的功能，进行配置演示，每个步骤均配有说明文字，方便用户理解各配置项的目的。

图2-16 常用功能演示

2. 典型应用配置方法演示

典型应用是针对某一应用场景，完成的较综合的配置案例。观看后可以对产品及某一方面的应用有个完整地了解。

图2-17 典型应用视频演示

3 iMC中的资源管理

iMC中的资源是指网络资源，包括设备、接口、链路、虚拟网络等，网络资源的正常运行是用户和业务正常使用的前提。本章主要介绍iMC对网络资源的管理。

3.1  iMC资源管理概述

在导航条中点击“资源”页签，页面的左导航树如图3-1所示。

图3-1 资源导航树

由上图可以看出，导航树中的功能节点分为如下七类：

·     视图管理：提供了拓扑和视图的入口，操作员可以根据拓扑或视图等功能快速定位需要操作的资源。

·     资源管理：主要用来增加设备，同时还提供了批量配置设备相关参数的功能。

·     终端准入管理：用来对接入网络的终端进行统一的管理和监控。

·     网络资产：用来对网络中的各类资产，如交换机、板卡、电源模块等进行管理。

·     性能管理：提供了设备性能的全局浏览、设置等功能入口。

3.2  使用拓扑管理网络

1. 查看网络拓扑

单击[网络拓扑]菜单项，如图3-2所示，系统将在新窗口中打开网络拓扑图。

图3-2 查看网络拓扑

2. 查看自定义拓扑

如图3-3所示，网络拓扑窗口默认打开自定义拓扑，用户可以双击图标，网络拓扑窗口将在新选项卡中打开自定义视图。

图3-3 查看自定义拓扑

3. 在拓扑图中进行设备定位

单击导航树中的[设备视图]菜单项，打开设备视图，如图3-4所示。

图3-4 路由器设备视图

点击图中的“操作”链接，在弹出菜单中选择[查看拓扑]菜单项，在选择拓扑显示的视图后，系统自动定位到该设备所在的位置。如图3-5所示。

图3-5 设备拓扑定位

3.3  设备性能监控数据以及告警查询

点击图3-4中的任意一个设备标签链接，即可打开设备详细信息页面，如图3-6所示。

图3-6 设备详细信息

1. 设备告警信息

iMC通过列表、图形两种形式将设备运行过程中的关键告警展示给操作员。点击上图中的柱状图，页面将自动跳转到“告警”功能，并显示该设备的相关等级的全部告警，方便操作员及时定位设备故障。

2. 性能监控信息

设备的性能监视数据，位于设备详细信息页面的最下方。操作员可以通过点击右上角的“性能数据概览”链接查看该设备的所有性能监控数据。

3. 操作菜单

设备详细信息页面右侧的操作菜单是iMC针对单个设备提供的配置和管理功能。操作员可以通过操作菜单完成针对该设备的各种操作，如VLAN管理和设备配置管理等。

4 iMC中的用户管理

iMC提供了多种针对用户的管理功能，这些用户可以是终端用户、访客等。智能管理平台提供了用户管理和来宾接入管理功能，为了更好的介绍iMC的用户管理功能，本章将结合终端智能接入（EIA）和EAD安全策略管理（EAD）组件来介绍iMC对用户的管理。

4.1  iMC用户管理概述

在导航条中点击“用户”页签，页面的左导航树如图4-1所示。注意，iMC仅在部署了涉及用户管理功能的业务组件（如EIA/EAD）时才会显示相应的功能节点。

图4-1 用户导航树

由上图可以看出，导航树中的功能节点分为如下五类：

·     用于对用户身份信息进行管理的用户管理。

·     用于对用户接入进行控制的接入用户管理、接入策略管理、用户接入日志和终端管理。

·     用于对接入用户终端安全进行管理的安全策略管理和桌面资产管理。

·     用于对来宾和访客进行管理的来宾接入管理和访客管理。

·     用于对登录设备进行管理的设备用户管理和设备用户策略管理。

4.2  用户管理

用户管理提供了对用户基本信息进行管理的功能，增加用户的界面如图4-2所示，必选项包括用户姓名、证件号码和用户分组，其它均为可选项。为了方便区分，这里将用户称为平台用户。

图4-2 增加用户

4.3  接入用户管理

接入用户管理提供了对用户接入进行控制的功能，一个平台用户可以有多个接入用户，每个接入用户的帐号都可以用于AAA（认证、授权、计费）服务。增加接入用户的界面如图4-3所示，每个接入用户都需要关联一个平台用户。

图4-3 增加接入用户

接入用户接入网络时除了要有帐号外，还需要申请服务。服务中指定了接入用户的接入策略等信息，接入用户只有满足这些接入策略才接入网络。

如果要对接入用户的安全性进行控制，操作员还可以在服务中指定安全策略，申请了该服务的用户在接入网络时还需要满足安全性要求，从而提高整个网络的安全性。

4.4  访客管理

访客是指临时访问公司或组织网络的外部人员，这类用户访问网络的权限要受到限制，且不会长期访问公司或组织的网络。

iMC定义了访客和访客管理员两种角色来解决访客接入网络的问题。访客通过自助服务平台输入访客的身份信息和审核请求的访客管理员，如图4-4所示。访客管理员通过自助服务平台中对访客的访问请求进行审核。

图4-4 访客预注册

4.5  设备用户管理

设备用户管理以设备用户为主体，提供了维护设备用户信息的基本功能以及审计设备用户行为的日志监控功能。主要包括设备用户分组管理、设备用户管理、在线用户监控、黑名单用户管理、LDAP同步用户管理以及日志管理。管理员创建并维护帐号，设备用户使用该帐号登录并管理设备，增加设备用户的界面如图4-5。

图4-5 增加设备用户

5 iMC对各种网络业务的管理

iMC通过按需装配的组件化结构，为管理员提供了一个具有良好可扩展性的网络管理平台，可以根据客户实际需要提供多种多样的业务组件和网络管理解决方案。

目前iMC平台的内置业务模块包括VLAN管理、ACL管理、智能配置中心、来宾接入管理。

此外还提供多种可选组件满足用户的不同业务需求，其中包括：

·     终端智能接入组件

·     EAD安全策略组件

·     MPLS VPN管理组件

·     IPsec VPN管理组件

·     EPON管理组件

·     网络流量分析组件

·     用户行为审计组件

·     应用管理组件

·     QoS管理组件

·     服务健康管理组件

·     分支网点管理组件

·     移动办公管理

·     业务服务管理

·     ITSM服务管理组件

·     安全业务管理组件

·     无线业务管理组件

业务组件的使用方法请参考各组件对应的联机帮助。

5.1  VLAN管理

VLAN技术在解决以太网交换机在LAN中无法限制广播问题上得到广泛的应用。随着网络规模的增大，对VLAN的配置和管理逐渐困扰起网络管理员。而VLAN管理（VLANM）提供了对设备的VLAN规划，VLAN配置下发等功能。通过VLAN管理对网络的VLAN进行统一的规划，然后把这些配置统一下发到设备上，完成网络的VLAN管理。同时VLAN管理还提供VLAN拓扑功能，可以直观的查看到VLAN的部署情况。

VLAN管理可以帮助操作员快速配置VLAN，同时，针对VLAN资源进行统一管理的系统，实现了对设备VLAN信息的有效管理和灵活部署。

5.2  ACL管理

ACL管理实现了对单设备ACL配置定义、应用ACL定义和包过滤等业务，并提供设备配置历史查看的功能；对于大量设备的批量ACL配置，通过友好的向导方式，利用灵活、便捷的批量部署模板，简化管理员为多台设备配置ACL的步骤；提供了强大的部署处理机制和多角度的任务视图，方便管理员进行管理和任务部署，使其更加灵活。

作为网络基础资源管理的业务组件，系统安装ACL管理之后会将ACL相关资源选项融入到相关业务配置选项中，方便管理员的灵活配置。

5.3  智能配置中心

用户网络中的网络设备的种类和数量在不断增多，不同的设备类型，配置命令和软件版本会有不同；即使是同类型的设备，其配置也会因所处位置或所起作用而异，软件文件也会因网络升级的需要有不同的版本。这样配置文件和软件版本的数量就将是网络设备规模的数倍，给网络管理员管理、维护网络带来很大的难度。

智能配置中心，可以帮助管理员方便的对设备配置文件和软件文件进行集中管理；同时提供设备配置的基线化版本管理，可以对配置文件的变化进行比较跟踪；提供设备软件的升级历史记录，可以全面审计设备软件版本的变化，并可快速的恢复历史版本，极大的方便了对设备的管理，提高了网络的可维护性。

智能配置中心还从资源的角度提供配置模板库和软件文件库的管理，实现了这一类资源的重复使用和维护的方便性。

5.4  来宾接入管理

来宾接入管理提供了一种可以由非IT人员如安全保卫人员创建接入网络临时帐号的功能。在IT人员或iMC管理员预先配置后，非IT人员即成为一名来宾接入帐号管理员。

来宾接入帐号管理员不必知道如何配置和管理接入设备，就可以使用来宾接入自助系统简单而快速的创建一个来宾帐号，并将帐号信息下发到接入设备上。

图5-1 来宾接入管理结构示意图

5.5  终端智能接入组件

1. 用户接入管理

企业为确保自身网络安全、更有效的管理网络接入用户，需要部署用户接入管理产品。但是，市场上常见的用户接入管理产品往往缺乏与网络资源管理、业务管理的融合，导致管理手段单一、管理力度不足、管理操作复杂，降低了业务部署及实施、管理的方便性、同时也就降低了部署的预期效果。

终端智能接入组件的用户接入管理模块的部署可解决上述问题，它将用户接入需求细分为以下几个方面：

·     接入用户管理

·     访客管理

·     终端管理

·     用户接入日志

·     接入策略管理

通过几个方面的互相配合，用户接入管理模块可以实现对各种类型接入用户的用户信息以及接入策略的集中管理，并可以满足有线和无线网络对接入用户的的身份认证和接入控制需求。

2. 设备认证管理

终端智能接入的设备认证管理模块（以下简称TAM）提供对管理设备（登录设备执行命令行）的维护人员进行认证、授权和审计的功能，本系统将这些维护人员统称为设备用户。

TAM组件可以支持的主要业务特性如下：

·     支持设备的多种划分方式：设备既可以基于管理区域划分，也可以基于设备类型划分。

·     灵活的自定义授权策略：每一条策略可以按照优先级定义多套授权项，每一套授权项基于场景（设备区域、设备类型、授权时段）授权设备用户使用不同的Shell Profile属性和命令集。

·     支持用户分组管理：将同一类型的用户划分到一个分组中进行管理，可极大的简化操作员对用户的日常维护，同时方便操作员分权管理用户分组。

·     支持LDAP用户统一认证：既可以实时通过LDAP服务器进行认证，也可以将用户信息从LDAP服务器同步到本系统中进行认证。

·     统一的监控设备用户操作：统一监控设备用户的认证、授权和执行命令行操作。

·     支持与平台和其它组件的分布式部署，大大提高了系统的容量和性能。

5.6  EAD安全策略组件

EAD安全策略组件通过对接入网络的用户终端强制实施企业安全策略，加强网络用户终端的主动防御能力，并严格控制终端用户的网络使用行为，保护网络安全。作为EAD解决方案的核心，EAD安全策略组件包括以下业务模块：

·     EAD安全管理业务模块（EAD）

EAD通过检查接入用户的防病毒软件，操作系统补丁，注册表和网络流量等安全检查项判断接入用户的安全性，并对存在严重安全隐患的接入用户进行隔离或下线，进而达到保障网络安全的目的。除此以外EAD还提供了分级管理和报表等功能。

·     桌面资产管理业务模块（DAM）

DAM将安装了Windows操作系统的终端（PC或服务器）视为资产，通过iNode客户端收集接入用户的资产信息，并为操作员审计资产的使用情况提供依据。除此以外DAM还提供了软件分发和报表等功能。

5.7  MPLS VPN管理组件

MPLS VPN技术由于可以在同一物理网络上承载不同的网络服务，并使各业务在逻辑上隔离，为不同业务提供安全可靠的专有网络，从而得到广泛的应用。但是，MPLS VPN涉及众多专业技术，给业务运营、部署、监控等方面带来了很大的管理难度。MPLS VPN管理组件（简称MVM）基于iMC平台开发，采用业界标准的SOA架构，提供融合的资源管理和重整业务流程。MVM提供了四个业务管理特性，分别为：BGP MPLS VPN管理、L2VPN管理、MPLS TE管理以及MPLS TP管理。主要功能如下：

·     BGP MPLS VPN管理用于管理L3VPN网络，包括对PE、CE等设备资源管理，MPLS VPN拓扑监控以及网络部署功能。

·     L2VPN管理用于管理二层VPN网络，包括基于MPLS的VPLS网络和VLL网络以及基于链路层的PBB网络。

·     TE特性作主要对网络中的TE设备提供一个集中管理的平台，可以对TE设备信息、设备FRR扫描间隔、自动带宽设置、CR－LSP仲裁方式等进行集中展示和配置。

·     MPLS TP管理用于管理MPLS TP网络，定位于为城域网提供MPLS TP网络管理方案，提供了VPN设备管理、VPN资源管理、隧道管理、E-Line业务管理、E-Lan业务管理、MPLS TP拓扑展示和性能监控等功能。

5.8  IPsec VPN管理组件

IPsec VPN管理组件（简称IVM）是针对IPsec VPN网络配置进行统一管理的组件。该组件定位于管理网络域、IPsec设备配置和IPsec及IKE安全提议模板，以实现对IPsec VPN网络的高效的管理和灵活部署。

IVM提供了对IPsec VPN、GRE over IPsec和DVPN三种类型网络域的管理功能。管理员可以将IPsec设备加入到同一网络域中，以便统一下发和修改IPsec配置。网络域管理提供了批量部署、拆除IPsec隧道等功能，可以有效减少管理员的工作量。除此以外，IVM还可以与分支网点管理组件联动，对使用动态IP地址，且位于NAT后的Spoke设备进行管理。

5.9  EPON管理组件

随着宽带业务的发展，网络接入部分(最后一公里)的带宽“瓶颈”也越来越严重。EPON采用点到多点结构，无源光纤传输方式，由于使用这种经济而高效的结构，从而成为连接接入网最终用户的一种最有效的通信方法。10Gbps以太主干和城域环的出现也使EPON成为全光网中最佳的最后一公里的解决方案。

EPON组件用于运营商网络中对PON设备管理，用户通过该组件，可以方便的部署接入网中EPON相关配置。有效的减少用户操作。EPON组件提供了部署，升级，拓扑等功能，将OLT与ONU之间的关系直接展现在用户目前，为用户规划网络提供有益的参考。

5.10  网络流量分析组件

网络流量分析组件简化了对于企业网络中带宽使用的监控。用户借助网络流量分析组件了解谁、何时占用了带宽，使用多长时间，网络流量来自何地、流向何处。

该组件提供易于理解的各种基于流量、应用和会话的报表，展现出网络流量的基线和趋势，以便用户快速诊断网络问题并解决带宽瓶颈。

同时作为用户进行网络优化、网络设备投资、网络带宽优化等的参考，通过故障根源分析、SLA分析等基于规则和策略的深度分析，直观展示网络运行状态，快速定位故障源，协助优化网络结构；通过流量异常检测、网络安全事件的集中管理和基于资源管理平台的协同响应，提高风险识别的准确度、快速响应安全威胁。

5.11  用户行为审计组件

随着越来越多的企业投入资金加强IT信息化建设，对员工对网络使用情况的管理和监控逐渐成为重点。

用户行为审计组件对于日益增多的网络设施和复杂的业务应用环境，提供了一个简单、高效的日志审计工具，帮助操作员快速、准确地查看网络访问的相应信息，如：在邮件审计中可查询到在某一时间段内，发件人(apple@h3c.com)向哪些用户发了邮件等信息，从而帮助操作员定位问题。

用户行为审计组件采用先进的NetStream和探针技术，只需要很少的时间投入和带宽占用，就可以获得丰厚的收益，是一种高性能的解决方案。

该组件对海量、复杂的日志数据进行过滤处理，以表格的形式将信息展示出来，以帮助操作员掌握整个网络的运行状态、快速发现并定位网络故障、合理规划网络资源，从而为网络的稳定、高质量的运行提供有力保障。

5.12  应用管理组件

应用管理组件（简称APM）是一款基于iMC平台的网络管理组件，主要用于监视网络中的各种应用。其在对应用进行持续监视的同时收集应用的各种监控指标数据，并生成应用监视报表。操作员可以通过应用监视报表找出应用的性能瓶颈，保障关键业务的可靠性，可用性和连续性。

可以监视的应用类型包含Windows服务器、Unix服务器、Linux服务器、数据库服务器、应用服务器、Web服务器、邮件服务器、中间件/Portal、Web服务、HTTP服务、LDAP服务、文件/目录、服务监视、SAP、虚拟设备和存储设备。

5.13  QoS管理组件

QoS管理组件（简称QoSM）以iMC平台为基础，通过对网络设备的QoS配置进行管理来实现对整个网络服务质量的控制和管理。

在QoS管理组件中，管理员可以配置多样的流分类、流行为和流策略，并将流策略与设备的接口或VLAN绑定形成QoS方案。

QoS方案是QoS管理组件和设备交互的基本单元。QoS管理组件既可以将QoS方案部署到设备上，以此改变设备上的QoS配置；也可以将设备上已有的QoS配置读取并保存为QoS方案，方便后续的配置升级和维护。

以上看似复杂的过程都是通过向导的方式进行，大大简化了配置的复杂性和难度。同时，QoS管理组件屏蔽了各种设备命令行不统一、配置逻辑各不相同的现状，使用统一的配置管理界面，进一步降低了管理员的工作量，让管理员在轻松自由中更加有效、经济的规划网络资源。

5.14  服务健康管理组件

随着网络应用的不断增加，各种服务对网络的可靠性和稳定性提出了更高要求。如何为服务提供高效而可靠的网络，以确保各项应用满足用户要求，成为管理员的一大难题。

服务健康管理组件（简称SHM）以iMC平台为基础，提供了服务质量可视化的管理功能。该组件融合了告警、性能、网络流量分析（NTA）和网络质量分析（NQA）等数据，通过关键质量指标（KQI）和服务等级协议（SLA），实现了对服务健康状况的监控、度量以及可视化管理。该组件提供了多种报表，可以将SLA的统计和评价结果通过图形和表格的形式进行直观的展示，方便管理员了解业务的整体服务水平，并及时发现潜在的问题。

5.15  分支网点管理组件

分支网点管理组件（简称BIMS）由BIMS管理平台和ACS（自动配置服务器）组成。BIMS通过TR-069系列协议对广域网中的CPE进行远程集中管理，能够解决CPE设备量大、动态IP、位于NAT后等管理困难，节约维护成本，提高问题解决效率。该组件主要包括CPE设备资源管理、CPE设备业务配置管理、CPE设备配置管理、告警管理、报表管理，系统管理等功能，可以满足CPE设备在运营商解决方案中的多种管理需求。

5.16  VAN Fabric管理组件

虚拟应用网络（Virtual Application Network，简称VAN）是H3C推出的网络解决方案，主要关注虚拟化、自动化和软件定义网络三个方面。Fabric网络是由FCoE交换机、服务器、存储设备组成的网络。

VAN Fabric管理组件（简称VFM）是基于iMC平台开发的数据中心网络管理组件，为广域网提供数据中心整合LAN网络和SAN网络的管理方案，可以配合H3C的网络设备实现对数据中心网络的管理。

VFM通过iMC平台的虚拟资源管理模块来获取虚拟机的迁移信息。VFM的主要功能包括业务概览、VAN Fabric拓扑、DC管理、SAN配置管理、LAN配置管理和统计信息。

5.17  移动办公管理

随着移动互联网的不断发展，使用移动终端的用户越来越多，移动办公的需求也变得越来越强烈。借助不断成熟的虚拟技术和云服务平台，移动办公管理（简称EMO）具有在移动终端远程打开Windows应用程序和桌面的功能，在应用商店中使用本地资源实现远程办公的功能，以及管理终端安全的功能。EMO不仅保持了用户的使用习惯，保护了用户的已有投资，还保证了用户的数据安全，极大地提高了业务的可管理性和可维护性。

5.18  业务服务管理

业务服务管理组件(简称BSM)是一款以业务为管理对象，对企业IT业务的运行情况进行长期监控和维护的组件。业务运行的是否稳定通常受到网络、服务器和各种中间件的影响。BSM通过对上述三者的实时监控，对收集的数据进行分析，最终从业务可用性、业务健康度和业务繁忙度三个角度，对业务的运行质量进行分析、实时展示和阈值告警，帮助IT管理者及时了解对各业务的运行情况。BSM提供的主要功能有：

·     业务监视：用于定义一个业务，即配置一个业务涉及的网络设备、应用和主机，并对业务的可用性、健康度和繁忙度的阈值进行配置。

·     业务数据窗：提供了业务卡片，业务水晶球，基于时间轴的业务分析报表和业务拓扑等多种展示形式，向用户实时展示所有业务的运行情况。

·     业务端到端拓扑：用户可以任意输入源终端和目的终端的IP地址，BSM绘制出两者之间经过的网络拓扑。通过该功能可以直观的了解到从访问业务的终端到业务服务器之间的网络拓扑。

·     维护计划：维护计划用于定义一个企业正常的对主机、业务和网络设备的维护时间计划，在维护计划之内的业务中止，不影响业务可用性、健康度的计算。

5.19  ITSM服务管理组件

ITSM服务管理组件（简称ITSM）是一款以ITIL为核心思想，实现对IT业务进行全生命周期管理的业务组件。ITSM提供了一个集成、合理、有序和有效的流程集合，帮助IT部门将各种IT业务有条不紊的进行。在日常的网络和业务管理过程中，使用这种业务流程控制手段，可以实现对IT行为的过程和结果进行有效监管和控制，并提供事后任务审计功能。此外，ITSM可以与iMC平台中常用网络配置管理操作相互配合，并结合各种基本的可配置项，为用户提供可运营维护的网络和业务配置管理环境，并最终提升管理软件的应用范围和价值。

5.20  安全业务管理组件

安全业务管理组件（简称SSM）是iMC中一个负责网络安全相关业务的组件，主要用于通过对网络上的安全设备进行管理，来保障网络安全。它提供了综合的安全智能、高效实施的安全信息和事件管理解决方案，能够对全网海量的安全事件、日志进行集中收集与统一分析，兼容异构网络中各厂商的多种设备，支持海量数据的高度聚合存储及归一化处理。安全业务管理组件主要提供安全拓扑、安全事件管理、全局资源管理和防火墙业务配置的功能。

安全业务管理组件包含一个子组件，即负载均衡管理组件（简称LBM）。负载均衡管理组件主要用于对负载均衡设备的业务管理和配置以及负载均衡性能数据展示。负载均衡管理组件通过对负载均衡设备的配置来部署实现负载均衡功能的虚服务、实服务器和实服务器组。通过配置对象和应用模板，增加业务部署的重用性。通过负载均衡设备、虚服务、实服务器以及实服务器组的性能统计，直观展示用户所关心的业务性能数据。该组件提供了资源管理、性能管理、服务管理、配置模板等功能。

5.21  无线业务管理组件

由于无线系统具有便于搭建和使用，无需考虑复杂的布线和变迁等特点已越来越多的应用到各个领域。然而，无线系统不是完全的无线系统，它的服务器和骨干网仍然安置在固定网络，只是用户可以移动。AP、AC等设备的管理以及由此带来的网络安全问题也开始受到关注。

无线业务管理组件用于无线局域网管理，提供对无线网络中HPE MSM系列和H3C系列、Aruba以及Cisco的AC、Fat AP、Fit AP设备以及终端用户的发现、配置和监控功能。

用户可以借助WSM组件对无线网络进行配置和部署，监控各无线设备的运行、使用情况，并支持按漫游域、楼层、设备类型等分组管理无线设备，同时提供直观的拓扑图来查看设备运行状态、AP的位置和连接情况。

随着物联网的迅速发展和医院信息化服务需求的不断提高，物联网模块在医院中已经被广泛使用，对医院的物联网模块和网络资产进行统一管理和监控的需求越来越强烈，WSM医疗物联网管理系统正是应此而生。WSM通过物联网AP内置的RFID技术和先进的中间件技术，协助应用系统平台完成对物理实体的信息采集，为企业设施最终实现智能的物与人、物与物的控制和信息交互，提供高标准，符合标准协议和规范的网络基础平台。WSM能够管理物联网网络设备，通过与第三方中间件系统集成，能够监控环境中的医疗标签/资产，并进行统计分析、展示，支持与有线无线设备统一管理。

6 常见问题解答

1. iMC运行时需要注意什么？

表6-1 iMC运行时的注意事项

2. 使用浏览器访问iMC需要注意什么？

在使用浏览器访问iMC配置管理页面时，需要注意如下几点：

表6-2 与浏览器相关的注意事项

3. 在使用iMC过程中，界面操作出现不响应，被弹出到重新登录页面以及其他脚本错误，如何处理？

请尝试如下操作：

·     将iMC站点加入浏览器受信任站点，检查问题是否解决。

·     换一台客户端计算机，使用浏览器访问相同页面，检查问题是否解决。

如果上述方法仍不能解决问题，请联系H3C公司技术支持，做进一步定位。

4. 登录操作系统时需要注意什么？

为了保证iMC的正常安装和运行，建议使用管理员帐号登录操作系统。

5. iMC安装完成后，如何修改iMC服务器的Web服务端口号？

解决方法：使用iMC提供的Web服务器端口号修改工具：

·     Windows环境：<iMC安装目录>\client\bin\setwebport.bat

·     Linux环境：<iMC安装目录>/client/bin/setwebport.sh

根据提示输入待设置的端口号。Windows环境可将iMC服务器的HTTP端口号由8080修改为80，HTTPS端口号由8443修改为443。Linux环境可以参考图6-1进行修改。

图6-1 setwebport.bat执行结果

修改后需要重启jserver进程。如果iMC采用分部式部署，则需要在所有iMC服务器上进行以上修改。

如果部署了EIA组件，除了需要运行工具修改Web端口号外，还需要在EIA的系统参数配置中修改iMC配置台端口。端口必须修改为iMC服务器的HTTP端口号，否则会造成访客管理员无法为预注册访客转正。

修改方法：

(1)     选择“用户”页签，单击[接入策略管理/业务参数配置]菜单项，进入业务参数配置页面。

(2)     点击“系统配置”链接，进入系统配置页面。

(3)     点击“系统参数配置”对应的配置图标，进入系统参数配置页面。

(4)     修改iMC配置台端口，修改结果如图6-2所示，将iMC配置台端口由8080修改为80，单击<确定>按钮保存配置。

图6-2 修改iMC配置台端口

6. 对设备进行Telnet操作时，弹出对话框会自动关闭，如何处理？

解决方法：这是由于Telnet命令是在本地执行的，会受到本地操作系统安全设置的影响。操作员需要把Firefox或Chrome浏览器恢复为默认设置，具体请操作方式请参见iMC平台联机帮助中的常见问题解答。

7. 如何修改超级操作员admin的登录密码？

解决方法：以操作员admin成功登录iMC后，请执行如下操作：

(1)     点击“系统管理”页签。

(2)     点击左侧导航树中[操作员管理/修改密码]。

(3)     输入原密码、新密码及新密码确认后，单击<确定>按钮即可完成修改。

8. 增加性能视图时，为什么没有性能管理权限的用户组还会出现在“可访问操作员分组”中呢？

这种情况符合iMC对权限管理的设计，不会影响用户的正常使用。

操作员权限包括功能权限（如导航菜单）、资源权限（如设备、用户）及数据权限（如自定义视图、性能视图、报表数据等），它们之间的关系为：功能权限优先，在具备某项功能权限的前提下，再通过资源权限和数据权限对该项操作进行过滤。

9. 如何开启iMC登录验证码功能？

解决方法：iMC默认不开启登录验证码功能，管理员可以通过修改iMC的配置文件启用该功能。

修改iMC配置文件，配置文件位于：

·     Windows环境：

<iMC安装目录>\client\conf\commonCfg.properties

·     Linux环境：

<iMC安装目录>/client/conf/commonCfg.properties

使用文本编辑器打开配置文件，以Windows环境为例，将参数enableValidationCode的值由false改为true，如图6-3所示。

图6-3 commonCfg.properties配置文件

保存配置文件后，重启iMC。登录iMC时，如图6-4所示，已启用验证码功能。

图6-4 启用登录验证码功能

10. 如何限制管理员只能使用HTTPS协议访问iMC？

iMC缺省提供了使用HTTP和HTTPS协议访问iMC的方式，如果要限制管理员只能使用HTTPS协议访问iMC，可在“系统管理 > 系统配置 > HTTPS访问配置”页面配置，如图6-5所示。配置完成后请重启iMC使配置生效。

图6-5 HTTPS访问配置

11. 如何配置通过HTTP协议访问iMC，自动跳转为HTTPS协议访问？

iMC缺省提供了使用HTTP和HTTPS协议访问iMC的方式，如果要在管理员通过HTTP协议访问iMC时自动跳转为HTTPS协议访问，则需要修改iMC的配置文件。

待修改的配置文件位于：

·     Windows环境：<iMC安装目录>\client\web\apps\imc\WEB-INF\assembly\web.xml

·     Linux环境：<iMC安装目录>/client/ /web/apps/imc/WEB-INF/assembly/web.xml

以Windows环境为例，使用文本编辑器打开iMC的配置文件<iMC安装目录>\client\web\apps\imc\WEB-INF\assembly\web.xml，如图6-6所示，在此文件最后一行</web-app>和倒数第二行</error-page>之间增加如下配置，修改后重启iMC即可。

<login-config>

<!-- Authorization setting for SSL -->

<auth-method>CLIENT-CERT</auth-method>

<realm-name>Client Cert Users-only Area</realm-name>

</login-config>

<security-constraint>

<!-- Authorization setting for SSL -->

<web-resource-collection >

<web-resource-name >SSL</web-resource-name>

<url-pattern>/*</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

图6-6 web.xml配置文件

12. 如何为iMC安装证书？

iMC缺省提供了一张由iMC开发团队创建的证书，如图6-7所示。

图6-7 iMC缺省证书

如果用户不想使用iMC提供的证书，可以根据以下操作步骤在Windows环境中创建证书：

(1)     停止iMC。

(2)     通过命令行进入目录<iMC安装目录>\client\security\。

(3)     使用以下命令将newks文件重命名为newks.bak。

rename newks newks.bak

(4)     使用以下命令创建证书：

<iMC安装目录>\common\jre\bin\keytool.exe -genkey -v -alias iMC -validity 3650 -keyalg RSA -dname "CN=192.168.1.100, OU=R&D, O=Company, L=Beijing, S=China, C=CN" -keypass iMCV500R001 -storepass iMCV500R001 -keystore newks

-dname的参数含义：

¡     CN：iMC服务器的主机域名或IP地址。

¡     OU：组织单元（Organizational Unit，OU）名称。

¡     O：公司或组织名称。

¡     L：城市名称。

¡     S：国家名称。

¡     C：两位国家代码，中国为CN。

如果CN的值不为iMC服务器的主机域名或IP地址，管理员在通过浏览器访问iMC时会提示证书地址不匹配。

(5)     使用以下命令查看创建的证书：

<iMC安装目录>\common\jre\bin\keytool.exe -list -v -alias iMC -keystore <iMC安装目录>\client\security\ newks -storepass iMCV500R001

(6)     修改iMC配置文件：

创建证书时，-keypass和-storepass参数分别为证书和证书库设置的密码，如果证书库密码不为iMCV500R001请根据下面的步骤修改iMC配置文件，否则跳过该步骤。

使用文本编辑器打开iMC的配置文件<iMC安装目录>\client\conf\server.xml，如图6-8所示，将红线所示参数替换为新的证书库密码。

图6-8 server.xml文件-Windows

(7)     启动iMC。管理员在通过浏览器访问iMC时还需要增加对新证书的信任。增加信任的操作步骤请参考问题13. 使用Windows操作系统时，无法在设备详细信息页面Telnet到设备，怎么办？。

对于Linux环境，管理员需将配置步骤中的“\”替换为“/”，keytool.exe替换为keytool，再按照步骤操作。Linux环境下的server.xml文件如图6-9所示，将红线所示参数替换为新的证书库密码。

图6-9 server.xml文件-Linux

13. 使用Windows操作系统时，无法在设备详细信息页面Telnet到设备，怎么办？

问题分析：设备详细信息页面的Telnet功能需要依赖Windows操作系统的Telnet客户端工具。部分Windows操作系统缺省不提供Telnet客户端工具。

具体的解决办法请参考iMC平台联机帮助的常见问题解答。

14. 为什么有些设备的Web网管界面无法打开？

解决办法：Web网管功能受限于设备侧的配置，只有选择的设备支持并且启动了Web网管，该功能才能正常使用。

15. 如何通过命令行停止和启动iMC单个进程？

(1)     在iMC运行状态下，打开命令行终端，进入“<iMC安装路径>\deploy”路径下。

(2)     执行procctl.bat –plist命令（Linux操作系统下执行./procctl.sh –plist命令）查看进程状态以及对应ID。

(3)     执行procctl.bat –pstop ID或procctl.bat –pstart ID命令（Linux操作系统下执行./procctl.sh –pstop ID或./procctl.sh –pstart ID命令）停止或启动某个iMC进程。以seplat进程为例，该进程的ID为1039，停止和启动该进程的方法如图6-10所示。

图6-10 停止和启动seplat进程

16. 网络中的一台设备被替换后，如果新设备的IP地址与原设备的IP地址不同，网络拓扑中的拓扑计算不正确，怎么办？

这是由于原设备抢占了新设备在网络拓扑中的位置，iMC无法获知原设备已被替换，解决办法：

·     可以将原设备从iMC中删除，然后手工同步新设备。

·     将新设备的管理地址设置为与原设备相同，然后手工同步新设备。

17. 为什么在数据转储功能的“转储后执行命令”中配置了某些命令，在执行时会导致CPU占用率长时间过高？

解决方法：转储后执行的命令不能存在如下情况，否则可能导致执行异常：

·     有GUI界面的命令。

·     运行后不能自动退出的命令。

18. 为什么在增加一个仅大小写不同的同名视图时，提示该视图已存在？

解决方法：由于SQL Server数据库不区分大小写，因此对于“ROUTER”和“router”这样的输入，系统将认为是同一条记录，并提示该视图已存在。在其他要求唯一性的输入框中，也请注意大小写问题，以免操作失败。

19. iMC在使用SQL Server数据库运行一段时间之后，出现内存占用过高且不能恢复的现象，怎么办？

解决方法：可以通过调整SQL Server的最大使用内存解决该问题。

使用iMC提供的修改SQL Server最大使用内存工具：

<iMC安装目录>\client\bin\setsqlservermaxmem.bat  -server server  -saPwd password –maxMem maxmem

参数说明：

·     -server server：SQL Server服务器的名称或IP地址，可选参数，缺省值为localhost。

·     -saPwd password：数据库sa 用户的密码，必选参数。

·     -maxMem maxmem：需要调整到的最大使用内存，单位MB，可选参数。

举例：

iMC采用集中式部署和远程数据库时，SQL Server服务器的IP地址为192.168.100.199，sa用户的密码为iMC123，最大大缓冲区内存设为1024MB。在Windows的命令行窗口中输入以下命令：

<iMC安装目录>\client\bin\setsqlservermaxmem.bat  -server 192.168.100.199  -saPwd iMC123 -maxMem 1024

20. 浏览iMC资源时，发现设备视图中没有任何设备，为什么？

解决方法：发生上述情况主要原因是硬件配置不足，类似情况还有：

·     iMC进程无故自动重启。

·     系统响应缓慢，经常提示系统资源不足。

·     周期性报表无法生成。

出现上述情况后，请及时升级iMC服务器的内存等硬件资源。

21. 在iMC运行过程中，能否修改操作系统时间，为什么？

解决方法：iMC运行过程中，尽量不要手工修改操作系统的时间。因为此操作可能造成数据混乱或进程运行错误等问题。

如果修改系统时间后出现iMC进程运行错误，请重新启动iMC的相关进程（包括部署监控代理和Intelligent Management Server服务）。

22. 在iMC中导入长文件名的文件时，系统没有响应怎么办?

解决办法：文件名的最大长度受不同的操作系统/浏览器的限制。请尝试缩短文件名，并重新导入。

23. 在iMC中输入了较长的内容后，有时会造成界面不美观，怎么办？

解决办法：这是浏览器存在的固有缺陷，不会影响功能的正常使用。为了避免出现类似问题，在iMC相关界面输入时请补充必要的空格，浏览器会自动调整界面布局。

24. 在表格中直接导航到最后一页，有时会出现表格下方的页数多于上方显示页数的情况，为什么？

解决办法：为了提升查询效率，表格导航控件会自动缓存上一次查询得到的总页数。如果直接导航到最后一页，表格控件将使用上次缓存的页数进行查询，在显示列表数据后重新计算总记录数并在表格下方的导航控件中显示出来。

如果两次查询过程中数据库的记录数量有增加，就会出现这种情况。此时如果要继续向后翻页，使用表格下方的导航链接即可。

25. 管理员登录iMC时，页面提示“系统资源不足，无法完成该操作”，怎么办？

解决方法：可以通过调整iMC所在系统的Java Heap内存最大值解决该问题。

使用iMC提供的修改Java Heap内存最大值的工具：

·     Windows环境：<iMC安装目录>\client\bin\setmem.bat Maxsize

·     Linux环境：<iMC安装目录>/client/bin/setmem.sh Maxsize

Maxsize为Java Heap内存的最大值，相应值请参考以下表格。

表6-3 32位操作系统

表6-4 64位操作系统

采集单元是指每5分钟对一个采集实例进行一次采集的过程。一个采集实例即一个性能采集指标的实例，采集实例计算的举例如表6-5所示，以一个设备为例。

表6-5 采集实例计算

如果这24个采集实例的采集间隔都是5分钟，则采集单元为24个。如果这24个采集实例的采集间隔都是10分钟，则采集单元为12个。

26. 当iMC运行过程中出现问题，并需要技术支持解决时，如何收集iMC的日志？

使用iMC提供的日志收集工具：

·     Windows环境：<iMC安装目录>\deploy\logfiles.bat

收集后的日志保存在<iMC安装目录>\tmp目录下。

·     Linux环境：<iMC安装目录>/deploy/logfiles.sh

收集后的日志保存在<iMC安装目录>/tmp目录下。

注意，在Windows环境下运行工具时，需要在命令行窗口中使用。

直接运行日志收集工具只能收集最近7天的iMC日志，如果要收集7天以上的日志，则需要再指定收集日志的天数。

以Linux环境为例，运行工具：

<iMC安装目录>/deploy/logfiles.sh 30

日志收集工具会收集最近30天的iMC日志，并保存在<iMC安装目录>/tmp目录下的log_YYYYMMDDhhmmss.zip压缩文件中，YYYYMMDDhhmmss为压缩文件生成的年、月、日、时、分、秒信息。

27. 当iMC服务器有多块网卡时，如何配置iMC使用其中一个IP地址监听HTTP/HTTPS服务？

解决办法：iMC缺省监听服务上所有网卡的IP地址，要指定使用某一个具体的IP地址，需要修改iMC的配置文件。

配置文件位于：

·     Windows环境：<iMC安装目录>\client\ conf\server.xml

·     Linux环境：<iMC安装目录>/client/ conf/server.xml

以Windows环境为例，使用文本编辑器打开iMC的配置文件<iMC安装目录>\client\ conf\server.xml，如图6-11所示，增加红线所示参数。修改后保存文件并重启iMC。使用该IP访问iMC可以正常访问，使用其他网卡IP无法访问。

图6-11 修改server.xml文件

28. 当iMC采用分布式部署时，所有主从服务器重启，数据库在从服务器上的组件无法被加载，如何解决？

这是由于主服务器先于从服务器启动完成，造成主服务器上的jserver进程无法连接从服务器数据库，导致数据库在从服务器上的组件无法被加载。

解决方法：从服务器启动完成后，手工重启主服务上的jserver服务即可。

29. 如何将网络中的虚拟设备加入iMC？

解决办法：可用使用自动发现添加设备，此时设备类型为“PC”，需要正确配置设备SOAP参数才能识别为虚拟设备。SOAP参数配置分为以下三种情况：

·     对于虚拟机（VM）：不需要配置VM的SOAP参数。

·     对于vCenter+ESX/ESXi的环境：只需配置vCenter的SOAP参数即可。

·     对于独立的ESX/ESXi环境：需要配置每个ESX/ESXi的SOAP参数。

进入设备详细信息页面，在右侧菜单中选择“修改SOAP参数”，配置正确的SOAP参数后同步设备详细信息，即可识别为虚拟设备。

30. 在安装iMC时，数据库检查无法通过，提示如下，如何解决？

图6-12 数据库检查提示错误

解决方法：在安装SQL Server 2005及其后版本的数据库时，如果使用了非缺省实例，必须同时启动“SQL Browser”服务，否则会造成Java无法连接数据库。

31. 在iMC中卸载了SOM后，以前通过告警、iCCM、ACLM、VLANM等模块功能创建并提交的SOM流程都无法执行下去了，怎么办？

解决方法：SOM组件卸载后，未完成的SOM流程都将作废，请直接删除相关流程。

32. iMC在使用Oracle或MySQL数据库时，部分组件提示数据库操作异常，怎么办？

解决办法：这可能是由于Oracle的进程数和连接数不够导致的。默认情况下，Oracle允许的连接数为150。iMC各组件/模块的最大连接数如表6-6所示。当多个iMC组件/模块采用集中式部署时，建议根据实际部署情况修改Oracle的进程数和连接数，Oracle的连接数需不小于800。

表6-6 iMC各组件/模块最大连接数

通过以下操作查看并修改Oracle的进程数和连接数。

(1)     切换至oracle用户。

su – oracle

(2)     使用sys用户以sysdba身份登录Oracle数据库。

¡     登录Oracle，用sys密码替换<password>

sqlplus sys/<password> as sysdba

(3)     查看Oracle的进程数和连接数。

¡     查看进程数

show parameter processes;

¡     查看连接数

show parameter sessions;

(4)     根据组件/模块的实际使用情况修改Oracle的进程数和连接数。

¡     修改进程数，用实际需要的进程数替换<600>

alter system set processes=<600> scope=spfile;

¡     修改连接数，用实际需要的连接数替换<600>

alter system set sessions=<600> scope=spfile;

(5)     修改完成后，重启Oracle使修改生效。

通过以下操作查看并修改MySQL的进程数和连接数。

Windows环境：

(1)     打开C:\Program Files\MySQL\MySQL Server 5.6路径下配置文件my.ini。

(2)     修改max_connections参数为600，如图6-13所示。

图6-13 修改max_connections-Windows

Linux环境：

(1)     打开my.cnf文件。

vi /etc/my.cnf

(2)     按下i键进入编辑模式。

(3)     修改max_connections参数为600，如图6-14所示。

图6-14 修改max_connections-Linux

33. 当忘记admin帐号的密码时，如何解决？

解决办法：Windows环境中使用命令resetpwd.bat（Linux环境中使用命令resetpwd.sh）将admin帐号的密码重置为默认密码。iMC PLAT 7.3 (E0706)版本前默认密码是admin，iMC PLAT 7.3 (E0706)及后续版本默认密码是Pwd@12345。

双击该文件后，密码会立即被重置。然后使用admin帐号和默认密码即可成功登录iMC。

命令存放路径：

Windows环境：[iMC安装路径]client\bin\resetpwd.bat

Linux环境：[iMC安装路径]client\bin\resetpwd.sh

34. 使用HTTPS访问iMC时，如何屏蔽SSLv3协议，而只启用TLS协议？

解决办法：打开“iMC安装路径\client\conf\server.xml”文件，找到“<!-- HTTPS Connector -->”下方的“<Connector…”配置，在“sslProtocol="TLS"”属性后方增加一个新的属性“sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"”，保存后重启jserver进程即可。

35. 怎样通过域名方式访问iMC？

解决办法：

(1)     备份“iMC安装路径\client\conf\http.properties”文件。

(2)     使用文本编辑器打开iMC的配置文件“iMC安装路径\client\conf\http.properties”，如图6-15所示，将其中的HTTP端口号“8080”修改为“80”。

图6-15 HTTP端口配置文件

(3)     保存配置文件，重启jserver进程。

(4)     在DNS服务器上配置域名映射。