• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C U-Center AOM 2.0 用户手册-5W115

01-正文

本章节下载 01-正文  (4.66 MB)

01-正文

  录

1 概述

1.1 产品定位

1.2 产品组成

1.3 能力特点

1.4 AOM产品简介

2 快速入门

2.1 访问系统

2.2 认识H3C U-Center 2.0

2.3 操作员管理

2.3.1 修改缺省操作员初始密码

2.3.2 增加操作

3 采集器配置(必配)

3.2 测试采集器

3.3 配置采集器

3.3.1 增加采集器

3.3.2 修改采集器

3.3.3 删除采集器

3.3.4 导入采集器

3.3.5 导出采集器

3.3.6 采集器绑定资源

3.4 查看采集器信息

3.4.1 查看任务执行汇总

3.4.2 查看采集器详

3.4.3 查看采集器执行任务详情

4 巡检管家

4.1 巡检管家功能概述

4.2 任务管理

4.2.1 巡检任务

4.2.2 巡检记录

4.2.3 巡检报告

4.3 巡检结果

4.3.1 异常资源

4.3.2 巡检异常项

4.4 巡检场景管理

4.4.1 巡检场景

4.4.2 巡检项

5 配置合规

5.1 配置合规功能概述

5.2 合规任务管理

5.2.1 合规任务

5.2.2 合规记录

5.2.3 离线合规任务

5.2.4 离线合规记录

5.2.5 合规报告

5.3 违规信息

5.3.1 违规资源

5.3.2 违规记录

5.4 合规场景管理

5.4.1 合规场景

5.4.2 合规项

5.4.3 合规基线

5.5 批量变更

5.5.1 快速变更

5.5.2 变更任务

5.5.3 变更记录

5.5.4 模板管理

5.5.5 配置约束

5.6 流程变更

5.6.1 变更任务

5.6.2 变更记录

5.6.3 流程模板

5.6.4 变更操作

6 IP地址管理

6.1 IP地址管理功能概述

6.2 IPv4地址管理

6.2.1 IPv4规划

6.2.2 IPv4子网

6.2.3 IPv4使用图

6.2.4 IPv4分组

6.2.5 IPv4地址管理

6.2.6 IPv4回收管理

6.2.7 IPv4操作记录

6.2.8 IPv4基线管理

6.2.9 路由信息

6.3 IPv6地址管理

6.3.1 IPv6规划

6.3.2 IPv6子网

6.3.3 IPv6地址管理

6.3.4 IPv6回收管理

6.4 IP扫描管理

6.4.1 扫描任务配置

6.4.2 扫描结果信息

6.4.3 告警管理

6.4.4 IP分级管理配置

6.5 IP汇总管理

6.5.1 IPv4规划汇总

6.5.2 IPv4子网汇总

6.5.3 IPv4汇总使用图

6.5.4 IPv4地址汇总

6.5.5 IPv6规划汇总

6.5.6 IPv6子网汇总

6.5.7 IPv6地址汇总

7 作业平台

7.1 作业平台功能概述

7.2 作业管理

7.2.1 创建步骤作业

7.2.2 创建流程作业

7.2.3 查看作业详情

7.2.4 编辑作业

7.2.5 启动/停止作业

7.2.6 查看纳管结果

7.2.7 批量停止作业

7.3 执行历史

7.3.1 查看作业详情

7.3.2 删除作业执行历史

7.3.3 下载作业日志

7.3.4 停止作业

7.3.5 查看异常信息

7.4 流程库

7.4.1 增加流程

7.4.2 编辑流程

7.4.3 复制流程

7.4.4 发布流程

7.4.5 撤销发布流程

7.4.6 版本应用

7.4.7 版本回退

7.4.8 调整流程分组

7.4.9 删除流程

7.4.10 编排流程分组

7.4.11 流程导入导出

7.4.12 流程快速执行

7.5 脚本库

7.5.1 增加脚本

7.5.2 编辑脚本

7.5.3 复制流程

7.5.4 发布脚本

7.5.5 撤销发布脚本

7.5.6 版本应用

7.5.7 版本回退

7.5.8 调整脚本分组

7.5.9 删除脚本

7.5.10 编排脚本分组

7.5.11 脚本导入导出

7.5.12 脚本快速执行

7.6 文件库

7.6.1 上传文件

7.6.2 下载文件

7.6.3 文件分发

7.6.4 创建文件夹

7.6.5 删除

7.7 API库

7.7.1 系统接入

7.7.2 编辑系统

7.7.3 删除系统

7.7.4 新增API接口

7.7.5 编辑API接口

7.7.6 删除API接口

7.7.7 API接口同步

7.7.8 API接口有效性检测

7.7.9 API接口详情查看及调试

8 参数管理

8.1 报告模板配置

8.1.2 总结报告图片配置

8.1.3 报告标题配置

8.1.4 明细报告文件命名规则

8.1.5 下载示例模板

8.1.6 重置报告模板

8.2 自定义字段配置

8.2.2 IPv4规划自定义

8.2.3 IPv6规划自定义

8.2.4 IPv4地址管理自定义

8.2.5 IPv6地址管理属性自定义

8.3 参数设置

8.3.2 修改参数设置

8.3.3 关联关系管理

8.3.4 参数说明

8.4 采集器管理

8.5 规则包管理

8.5.2 知识库列表

8.5.3 知识库导入

8.5.4 查看最近一次导入的详细信息

8.5.5 查看导入记录

8.5.6 知识库导出

8.6 数据收集工具

8.6.2 导入采集指令包

8.6.3 采集包指令启用/禁用

8.6.4 查看采集指令包详情

8.6.5 采集指令包删除

9 常见问题

9.1 巡检管家常见问题

9.2 配置合规常见问题

9.3 IP地址管理常见问题


1 概述

1.1  产品定位

U-Center 2.0定位于企业级综合运维解决方案,涵盖“监、管、控”各业务域,可灵活应对多机构、多张网、大容量、分级分权的复杂应用场景,实现“云、网、端”异构全域混合资源“一站式”管理。U-Center 2.0功能架构如图1-1所示。

图1-1 功能架构

 

1.2  产品组成

·     配置管理数据库(Configuration Management Database,简称CMDB)

·     融合基础架构监控管理(Infrastructure Operation Management,简称IOM)

·     IT服务管理(ITService Management,简称ITSM)

·     业务服务管理(Business Service Management,简称BSM)

·     用户体验管理(User Experience Management,简称UEM)

·     应用程序性能管理(Application Discovery Tracing and Diagnostics,简称ADTD)

·     网络流量分析(Network Traffic Analyzer,简称NTA)

·     自动化运维管理(Automated Operations Management,简称AOM)

·     模拟拨测(Synthetic Transaction Monitor,简称STM)

·     运维数据分析(Operations and maintenance Data Analysis,简称ODA)

·     应用性能分析(Application Performance Analytics,简称APA)

·     快速报表(Quick Report,简称QuickReport)

1.3  能力特点

U-Center 2.0产品平台采用微服务架构、容器底座,依托CMDB数据,并通过监控模板、指标自定义、通用流程编排引擎、业务管理等功能特性,提供“4A”能力,即:

·     Aggregation(全域融合):通过微服务融合底盘,聚合云、网、端、安全等多技术域运维,以满足用户全域统一运维要求。

·     Application(应用视角):依托CMDB数据,结合OBASHI理论(描述业务与IT资源间相互关系和数据流)生成以业务应用为对象的拓扑视图,并围绕应用拓扑进行资源的集中统一管理。

·     AIOps(AI赋能):将逐步利用大数据、机器学习等技术来解决异常诊断、容量预测、根因分析等运维难点问题。

·     Agility(敏捷交付):提供监控模板、预置资源模型、指标自定义能力、自动化能力,加速项目交付。

1.4  AOM产品简介

自动化运维管理(Automated Operations Management,简称AOM)是基于Matrix架构的网络运维系统,可极大的简化网络系统的操作与维护。

AOM由智能运维平台组件和业务组件组成,其中智能运维平台为必配组件,是其他业务组件的基础。网络管理员可以根据实际需要灵活选配其他业务组件以满足不同需求。AOM产品包括以下业务组件:

·     巡检管家(Intelligent Inspection Expert,简称INI):用于客户侧资源巡检的统一管理和执行,能够为资源运行例行检查提供完善的解决方案。通过巡检管家简洁的管理页面,用户可以根据不同需求灵活定制不同的巡检及配置管理任务,例如可以定时或周期性执行相关任务,并生成规范、专业的巡检报告或报表。

·     配置合规(Configuration And Compliance Intelligent Management System,简称CCMS):依托H3C精耕网络十余载沉淀而成的合规知识库,内置多维度合规规则库,实现网络设备的配置规范性核查,同时能够对业界主流网络厂商的设备进行快速适配。自动化可视化的操作方式将极大的减少人工操作的工作量,降低人工操作的复杂度及误操作风险,实现网络配置规范性核查的自动化及例行化持续化,基于丰富而详实的合规报表为用户提供专业的合规修复建议。

·     作业平台:帮助客户快速执行脚本,并对业务场景进行编排,提升运维效率。

·     IP地址管理(IP Address Management System,简称IPMS):网络运维重要工作之一,用户网络IP地址数量多、变化频繁,使用情况监管困难,IP地址违规使用和分配冲突导致的问题严重。IP地址管理不但可以自动分析现网IP子网和IP地址的相关信息,而且可以自动维护IP子网和IP地址的变化信息,从而实现IP地址管理的“帐实”相符,避免IP分配冲突,及时发现IP地址使用违规行为。


2 快速入门

H3C U-Center 2.0通过Web服务为用户提供了简洁、美观、人性化的交互界面。用户可通过浏览器访问H3C U-Center 2.0系统,在H3C U-Center 2.0管理界面完成对全网的配置。

2.1  访问系统

U-Center 2.0系统基于B/S结构开发,用户访问时无需安装任何客户端,直接在Web浏览器的地址栏中输入U-Center 2.0服务器的URL即可。

U-Center 2.0系统对Web浏览器的支持情况如表2-1所示。

表2-1 推荐的Web浏览器

浏览器

版本

Chrome

Chrome 70及以上的版本

Firefox

Firefox 78及以上版本

 

访问U-Center 2.0统一运维平台的URL为:http://<IP地址>:<端口>或https://<IP地址>:<端口>,其中“IP地址”是在Matrix中配置的北向业务虚IP,“端口”默认为30000,用户安装时可以自定义端口号。

说明

·     首次登录U-Center 2.0系统时,可使用默认的用户登录,登录名为admin,密码为Pwd@12345。进入系统后请及时修改该密码。

·     可在Matrix的“部署>集群>集群参数”页面查看配置的北向业务虚IP。

 

2.2  认识H3C U-Center 2.0

登录U-Center 2.0系统后,可进入U-Center 2.0系统首页。

U-Center 2.0系统首页界面也称为运维概览页面,包含了导航条、运维概览模块,如图2-1所示。

图2-1 U-Center 2.0首页界面

 

鼠标悬浮在页面左上角的Logo图标上,会显示U-Center 2.0的功能导航菜单,如图2-2所示。图片展示部分功能,具体请以实际环境为准。

图2-2 U-Center 2.0的功能导航菜单(部分)

 

以自上而下从左到右的顺序,U-Center 2.0界面分为如下5个部分。如表2-2所示。

表2-2 U-Center 2.0界面

序号

名称

说明

(1)

Logo图标

提供了U-Center 2.0所有功能的配置入口,方便管理员快速定位到功能配置页面。

(2)

导航条

以不同的角度提供了各类管理功能的配置入口,方便管理员根据实际需要进行切换。

(3)

运维概览区

展示了已纳入系统管理的对象以及网络中的告警信息。

(4)

左导航树

提供了U-Center 2.0所有功能的配置入口,上方导航条中的每个页签都有其单独的左导航树。

(5)

功能配置页面

对已纳入系统管理的对象进行配置。

 

单击界面上方导航中的页签可进入U-Center 2.0功能操作界面,单击“自动化”页签,进入自动化运维管理页面,如图2-3所示。

图2-3 自动化运维管理页面

 

说明

·     加入收藏:单击“加入收藏”链接,可将当前页面加入收藏,对于常用的页面通过此功能可方便快速地查找常用的管理页面。单击“系统”页签,选择[系统配置>收藏管理]菜单项进入收藏管理页面查看已加入收藏的页面。

·     帮助:单击“帮助”链接,可获取当前页面的帮助信息。

·     “自动化”页签下仅显示已注册License的AOM业务组件,没注册任何License的AOM业务组件不会显示。若需显示某AOM业务组件,则需完成对该组件的注册,待U-Center 2.0中License信息更新后,该组件会展示在“自动化”页签下。

 

2.3  操作员管理

U-Center 2.0对操作员采用基于角色的权限控制。权限指操作员对某一资源类型具有操作权限和数据权限,角色即为一些权限的集合。通过为角色分配权限,进而将角色赋予组织,再将操作员分配到组织之内,可以实现对操作员操作权限和资源数据权限的有效控制。

U-Center 2.0可灵活增加操作员,并提供了多种组织类型,从而可以为不同类型的操作员分配不同的权限,以进行安全的运维管理。

本节将简要介绍如何修改操作员密码及增加操作员。

2.3.1  修改缺省操作员初始密码

U-Center 2.0系统缺省存在一个账户名为“admin”的操作员,初始密码为“Pwd@12345”,用于首次登录U-Center 2.0管理系统。

在首次登录系统后,为保证该系统的安全使用,必须先修改“admin”操作员账户的密码,操作方法如下:

·     登录弹窗引导

a.     在登录后系统将弹出修改密码提示窗口。

b.     单击<立即修改>按钮后,在弹出窗口中修改密码。

c.     单击<确定>按钮,完成操作。

·     修改当前用户名密码

a.     将鼠标悬浮于页面右上角的“admin”链接处。

b.     在下拉列表中选择“修改密码”。

c.     在弹出窗口中修改密码。

d.     单击<确定>按钮,完成操作。

·     操作员管理

a.     选择“系统”页签,在左导航中单击[操作员管理>操作员列表]菜单项,进入操作员列表页面。

b.     单击操作员名称为“admin”对应操作列中的 说明: C:\Users\t19346\Desktop\E0721手册刷新\图标\edit.png按钮,进入修改操作员页面。

c.     开启“修改密码”的开关,在“登录密码”和“登录密码确认”文本框中输入新设置的密码。

d.     单击<确定>按钮,完成操作。

2.3.2  增加操作员

为适用于多个网络管理员所管理的中大型网络,U-Center 2.0提供了可定制权限的系统操作员管理机制,使得运维管理更加安全化。

增加U-Center 2.0操作员的方法:

(1)     选择“系统”页签,在左导航中单击[操作员管理>操作员列表]菜单项,进入操作员列表页面。

(2)     单击<增加>按钮,进入增加操作员页面。

(3)     输入操作员基本信息:

¡     操作员名称:操作员登录系统所用的账户名称,该值只能包含字母、数字、“_”、“-”、“.”、“\”,有效长度应该为2~32个字符,不区分大小写。

¡     租户:操作员绑定的租户信息。

¡     机构:操作员绑定的机构信息。

¡     认证方式:选择该操作员的认证方式。认证方式包含如下:

-     简单密码认证:在增加操作员时设置对应密码,该操作员登录系统时采用本地密码验证。

-     LDAP认证/RAIDUS认证/TACACS认证:操作员登录系统时通过对应认证服务器完成登录认证。

-     第三方认证:操作员使用第三方认证登录系统。该认证方式需要在“系统>系统配置>认证配置”页面配置。

¡     登录密码/登录密码确认:当“认证方式”选择为“简单密码认证”时,会显示相关参数,配置操作员的登录密码。

¡     手机号:可选,输入操作员的手机号。

¡     邮箱:可选,输入操作员的邮箱帐号。

(4)     输入操作员高级信息。

¡     姓:可选,操作员的姓氏。

¡     名:可选,操作员的名字。

¡     操作员全称:可选,为该操作员增加详细的称呼。

¡     允许登录时间段:允许操作员登录的时间段,不在登录时间段的操作员无法登录系统。

¡     描述:可选,为该操作员增加描述信息。记录详实的描述信息可以方便操作员维护。

¡     启用密码有效期:当“认证方式”选择为“简单密码认证”时,会显示该开关,用户可启用该功能。

-     密码有效期:密码有效期到期之后,该操作员会被禁用,无法登录。

-     提前预警时间:密码有效期剩余天数达到预警天数时将发送Trap告警并且每次登录会以弹出框方式提醒操作员,操作员修改密码之后,告警自动恢复。

¡     启用账户有效期:将对密码的有效期进行限制。

-     账户有效期至:账户有效期到期后,该操作员会被禁用,无法登录。

-     账户到期提前预警时间:账户有效期剩余天数达到预警天数时将发送Trap告警并且每次登录会以弹出框方式提醒操作员,操作员修改账户有效期之后,告警自动恢复。

(5)     设置操作员权限配置。

¡     人员归组:以角色组的方式进行授权。

¡     按角色授权:以角色的方式进行授权。

¡     直接授权:以权限操作组的方式进行授权。

(6)     单击<确定>按钮,完成增加操作员操作。

说明

当登录认证方式采用LDAP认证/RAIDUS认证/TACACS认证时,需进行认证服务器配置。

 


3 采集器配置(必配)

采集器为AOM系统各个组件与设备交互的桥梁,必须配置采集器才可以保证任务的正常执行;保证任务正常执行的前提,此部分作为采集器各功能的管理可进行编辑信息、测试等。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     采集器管理列表中显示采集器名称、采集器IP、采集器端口、采集器状态、采集器类型、测试结果等信息,如下图所示。

图3-1 采集器管理列表

 

页面部分说明如下:

¡     采集器列表提供一个默认采集器,无需用户手动创建。此采集器仅适用于采集器与平台部署在同台服务器的场景,并且需要通过测试检查该采集器是否可用,采集器测试请参见“3.2  测试采集器

¡     若用户局点设备量不大(400台设备以下),可以仅使用默认采集器。

¡     AOM不仅支持与单独部署的采集器通信,还支持与部署在其他k8s环境中的采集器通信,一个采集器同时只能被一个服务端使用。

3.2  测试采集器

测试成功的采集器是测试任务和一切组件任务执行的基础,需保证至少有一个测试成功的采集器。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     勾选待测试的采集器,单击列表上方的<测试>按钮。

(3)     在弹出的提示窗口中单击<确定>按钮,测试采集器的连通状态。测试结果为“采集器测试成功”的采集器可用。

3.3  配置采集器

AOM支持分布式部署采集器,即一个智能运维平台AOM PLAT对应多个部署在相同或不同服务器的采集器,后续各组件执行任务时,会按照负载均衡的原则,将采集任务分配给所有测试成功采集器,尤其在客户局点设备量很大时,这种方式可大大提升采集效率。推荐用户在AOM 2.0版本中按照设备400台设备部署1台采集器。

若环境中部署多个采集器,请参照如下步骤将采集器增加或导入到AOM。

3.3.1  增加采集器

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击<增加>按钮,进入采集器信息页面。

(3)     填写采集器基本信息。

¡     采集器IP:采集器的IP地址,填写合法的采集器IP。

¡     采集器端口:采集器的端口号,填写合法的采集器端口。

¡     采集器名称:采集器的名称,填写合法的采集器名称。

¡     平台IP:平台的IP地址,填写平台IP。

(4)     单击<确定>按钮,系统自动测试该采集器的连通性,测试成功表明配置正确。

3.3.2  修改采集器

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击待修改采集器对应操作列中的按钮,进入修改采集器页面。

(3)     按需修改参数:

¡     采集器IP:采集器的IP地址,填写合法的采集器IP。

¡     采集器端口:采集器的端口号,填写合法的采集器端口。

¡     采集器名称:采集器的名称,填写合法的采集器名称。

¡     平台IP:平台的IP地址,填写平台IP。

(4)     单击<确定>按钮,保存参数信息。

3.3.3  删除采集器

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     勾选需要删除的采集器,单击列表上方的<删除>按钮。

(3)     在弹出的提示框,单击<确定>按钮,删除采集器。

3.3.4  导入采集器

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击<导入>按钮,进入采集器导入页面,支持导入配置完采集器信息的模板文件或从其他AOM系统导出的采集器列表。

¡     模板文件导入:单击“采集器导入模板.xlsx”链接,下载采集器导入模板,根据“模板说明”工作表中的提示,批量编辑需导入的采集器信息。

¡     采集器列表导入:访问已配置采集器的AOM系统,进入采集器管理页面,单击<导出全部>按钮,获取所有采集器配置信息的列表文件。

(3)     单击<选择文件>按钮,选择导入文件。

(4)     单击<导入>按钮,将覆盖原有重复数据,导入文件中采集器信息。

(5)     勾选待测试采集器,单击<测试>按钮,测试采集器的连通状态。仅测试结果为“采集器测试成功”的采集器可用。

3.3.5  导出采集器

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击采集器管理页面的<导出全部>按钮,获取所有采集器配置信息进行导出查看。

3.3.6  采集器绑定资源

可以对采集器资源进行选择。选择资源前需修改参数配置。

1. 修改参数配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     若“基础平台采集器采集分配方式”对应的参数值为“人工指定分配”则无需修改;若否,单击“基础平台采集器采集分配方式”对应操作列中的按钮。

(3)     在弹出窗口中,下拉“参数值”菜单,选择“人工指定分配”菜单项。

“基础平台采集器采集分配方式”选为“人工指定分配”时:

¡     若采集器列表中只有一个测试成功的采集器,无论该采集器是否绑定了资源,系统中的所有任务都使用该采集器进行采集。

¡     若采集器列表中有两个或两个以上测试成功的采集器,且都没有绑定任何资源,则执行系统任务时,所有任务都会因资源无匹配的采集器而执行失败。

¡     若采集器列表中有两个或两个以上测试成功的采集器,且采集器中绑定了一些资源,则执行系统任务时,采集器中已绑定的资源可采集成功,未绑定的资源则会因无匹配的采集器而无法采集。

¡     “人工指定分配(资源隔离)”与“人工指定分配”的区别在于,“人工指定分配(资源隔离)”模式下,采集器直接不允许绑定重复资源。

(4)     单击<保存>按钮,修改参数值。

2. 绑定采集器资源

(1)     修改“1. 修改参数配置”后,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     选择某一采集器,单击其对应操作列中的按钮,进入选择资源页面。

(3)     单击<选择资源>按钮,在弹出的“选择资源”窗口中勾选资源。

(4)     选择完成后,单击窗口右下角<确定>按钮,返回选择资源页面。

(5)     在选择资源页面单击<确定>按钮,保存并绑定采集器资源。

说明

配置采集器绑定资源说明:

·     只有已在组件中纳管过的资源才会在“选择资源”窗口中展示。

·     如果任务中有其余没绑定到任何采集器中的资源,则这些资源会因没有匹配的采集器而不能采集,因此建议当“基础平台采集器采集分配方式”选为“人工指定分配”或“人工指定分配(资源隔离)”时,系统中所有设备都需有规划的、按需绑定到各个采集器,一个设备至少绑定到一个采集器中。

 

3.4  查看采集器信息

3.4.1  查看任务执行汇总

AOM支持查看采集器任务执行情况汇总信息。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击<任务执行汇总>按钮,进入采集器任务执行情况汇总页面。

(3)     查看所有采集器执行情况汇总,只展示存在待执行任务的采集器数据,采集任务结束后不再展示。

(4)     单击待处理任务数链接,可以进入采集器执行任务详情页面。

3.4.2  查看采集器详情

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击某一采集器对应操作列中的按钮,进入采集器详情页面,查看采集器详情。

3.4.3  查看采集器执行任务详情

(1)     选择“自动化”页签,在左导航树中单击[参数管理>采集器管理]菜单项,进入采集器管理页面。

(2)     单击某一采集器对应操作列中的按钮,进入采集器执行任务详情页面。

(3)     查看采集器执行任务详情,数据从采集器实时获取,仅在采集进行过程中存在数据,当采集任务结束后数据将被删除。


4 巡检管家

使用该功能前请先进行采集器配置,配置采集器的相关方法请参见“3 采集器配置(必配)”。

4.1  巡检管家功能概述

巡检组件用于客户侧资源巡检的统一管理和执行,能够为资源运行例行检查提供完善的解决方案。通过巡检简洁的管理页面,用户可以根据不同需求灵活定制不同的巡检及配置管理任务,例如可以定时或周期性执行相关任务,并生成规范、专业的巡检报告或报表。

巡检提供的专业、深入、智能的管家式服务,不仅能简化用户日常例行工作、提高巡检效率、节省人工编写巡检报告的成本,还可以统一巡检报告风格并提升报告质量。最重要的是能够及时发现问题隐患,准确了解网络中资源资源瓶颈,降低网络运行风险,为用户的网络系统保驾护航。

巡检管家主要功能包括:

·     任务管理:巡检任务管理是巡检组件的核心功能,主要负责针对网络设备资源进行巡检,在任务中通过设置生成报告属性,生成专注于不同需求的巡检报告。实现了灵活定制不同的巡检任务,针对构建巡检任务所生成的巡检报告进行有效管理。

·     巡检结果:基于巡检结果,提供对巡检任务被发现问题的管理等功能。

·     场景管理:用于管理巡检场景、巡检项、巡检基线。

4.2  任务管理

巡检任务管理是巡检组件的核心功能,主要负责对网络设备的管理。

用户可根据不同需求灵活定制不同的巡检任务,对指定巡检范围进行资源信息采集并自动生成全面、专业的巡检报告。通过查看巡检结果和问题,用户可以了解资源运行状态、存在的问题及建议,从而预防网络运行中可能出现的各种风险并发现网络潜在的性能瓶颈。

4.2.1  巡检任务

通过创建不同的巡检任务,实现针对不同资源,基于适配的巡检规则以及设置任务属性进行专业的巡检。将根据用户定制的巡检设置自动进行资源信息采集,通过分析采集结果自动生成全面、专业的巡检报告。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     巡检任务列表中将显示任务名称、资源类型、任务类型、调度类型、创建者、创建时间、最后一次运行时间、最后一次执行状态、调度状态、机构名称等,巡检任务页面如下图所示。

图4-1 巡检任务页面

 

1. 增加巡检任务

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     单击<增加>按钮,在下拉菜单中选择“增加巡检任务”菜单项,进入增加巡检任务页面。

(3)     配置基本信息:

¡     任务名称:输入任务名称,最大输入长度为64个字符,英文字母不区分大小写。该名称必须在任务管理中唯一。

¡     任务类型:巡检任务的任务类型,包括如下四种。

-     常规巡检任务:收集设备回显信息,进行数据分析,判断检查项是否正常或存在告警,并最终生成总结报告。该任务是定期全面巡检设备,评估设备健康状态并生成巡检报告,帮助用户了解设备当前状态和可能存在的问题。

-     对比巡检任务:除了收集设备回显信息并进行数据分析外,还需要与上一次的数据进行对比,以判断是否需要产生告警。该任务适用于监测设备状态变化的场景,如监测MAC地址漂移量的突增或端口错包信息的变化,以及短时间内的变化是否需要触发告警。

-     综合巡检任务:支持用户定制特殊的告警判断逻辑、报告内容及格式,同时预置了通用巡检数据收集功能。用户可以根据特定需求定制告警判断逻辑和报告格式,适用于针对特定设备或场景进行更加灵活的巡检和监测需求。

-     高频巡检任务:与常规巡检任务相比,该任务执行频率较高,因此不生成巡检记录和巡检报告,只保留产生的告警和最后一次检查结果。这适用于需要频繁监测设备状态的场景,以快速反馈设备状态变化并产生告警。

¡     调度类型:针对常规巡检任务和综合巡检任务。选择调度类型,支持实时任务、单次计划任务及周期计划任务。

-     实时任务:将实时进行巡检任务。

-     单次计划任务:将执行一次巡检任务,需设置执行时间。设置执行时间后,在设置时间执行一次巡检任务,时间不能早于当前时间。

-     周期计划任务:将周期性执行巡检任务,需设置执行周期和执行时间。设置执行周期和执行时间后,根据周期和时间轮询执行巡检任务,周期执行任务选择的执行时间如果不存在则会跳过,例如:每月的31日00:00执行,没有31日的月份该定期执行任务会被跳过。

¡     邮件:针对常规巡检任务和综合巡检任务。可根据需要设置邮件通知功能,将巡检结果自动发送至指定收件人邮箱。使用发送邮件功能前,需要在[系统>系统配置>邮件服务器配置]页面,完成邮件服务器属性配置。

¡     间隔时间:针对对比巡检任务和高频巡检任务。设置巡检时间间隔,范围为5~59分钟。

¡     资源类型:巡检任务的资源类型,包括网络设备和操作系统。操作系统支持Windows和Linux两种系统。

¡     报告配置:针对常规巡检任务。勾选一个或多个报告类型,巡检中会生成相应报告。

-     告警级别维度总结报告:包括Word和Excel两种报告样式。

-     设备维度总结报告:仅支持Word报告样式。

-     巡检项维度总结报告:仅支持Word报告样式。

-     周维度告警分析报告:仅支持Excel报告样式。

-     年维度告警分析报告:仅支持Excel报告样式。

¡     巡检项:针对综合巡检任务。目前仅支持通用巡检项数据收集。

(4)     配置巡检策略,支持配置多个策略,右键策略名称可以修改策略名称。

¡     巡检场景:针对常规巡检任务、对比巡检任务和高频巡检任务。用户可以增加巡检场景或选择巡检场景。单击已选择的巡检场景名称,可查看该巡检场景详情。巡检场景配置请参见4.4  巡检场景管理

-     增加场景:单击[选择场景/增加场景]菜单项,在弹出的窗口中输入场景名称、通过巡检项类型选择巡检项,单击<保存>按钮即可生成并默认选择该巡检场景。

-     选择场景:单击[选择场景/选择场景]菜单项,在弹出的窗口中选择系统已有的巡检场景。

¡     场景阈值:针对对比巡检任务和高频巡检任务。配置巡检场景中的巡检项阈值。

-     系统预置:采用系统预置的阈值数据。

-     自定义:根据需求修改场景中巡检项的阈值。

¡     巡检资源:支持选择自定义资源、按资源分组选择资源或选择全部资源,仅可选择已纳管资源且在巡检中存在的资源。

-     自定义:根据用户需求从已纳管的资源中选择。选择自定义资源时,需单击<选择资源>按钮,在增加资源页面,勾选资源,单击<确定>按钮,将选择的资源增加到任务中。

-     资源分组:通过资源分组配置资源,分组中未纳管的资源不会进行巡检。选择资源分组时,需单击<选择资源分组>按钮,在增加资源分组页面,勾选资源分组,单击<确定>按钮,将选择的资源分组增加到任务中。选择资源分组前,需要在[系统>系统配置>资源分组]页面,完成资源分组配置。

-     全部:默认使用已纳管的全部资源。选择全部资源时,将针对全部资源执行巡检任务。

(5)     单击<保存>按钮,保存已创建的巡检任务;或单击<保存并执行>按钮,保存任务信息同时启动巡检任务。

2. 编辑任务

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     单击某一任务对应操作列中的按钮,进入对应任务类型的编辑页面。

(3)     按需修改任务参数,不同任务可能会有不同的参数,具体的参数解释可以参见页面帮助。

(4)     单击<保存>按钮,完成编辑任务操作;或单击<保存并执行>按钮,完成编辑任务操作并直接执行任务。

3. 删除任务

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     删除任务:

¡     单个删除:单击某一任务对应操作列中的 按钮,在弹出提示框中单击<确定>按钮,删除该任务。

¡     批量删除:勾选一个或多个任务,单击列表上方<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除巡检任务。

4. 启动/停止任务/查看任务执行详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     单击某一任务对应操作列的按钮,启动或停止任务。任务执行时请尽量不要手动停止任务,否则可能会导致生成的报告中目录丢失。

(3)     任务执行后,单击 按钮可以查看任务执行详情。

5. 查看任务详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     单击“任务名称”链接,进入到巡检任务详情页面。

(3)     查看巡检任务详情,包括巡检任务的任务基本信息和巡检策略。

6. 查看资源纳管结果

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检任务]菜单项,进入巡检任务页面。

(2)     单击列表上方<资源纳管结果>按钮,进入资源纳管结果页面。

(3)     列表展示资源名称、IP地址、资源类型、记录时间。同时支持按资源名称、IP地址进行查询。

 

4.2.2  巡检记录

为方便用户对历史任务检查结果的了解,巡检组件设计了巡检结果记录。用户可查看任务的以往执行结果,便于更加准确的掌握资源运行状态。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     任务列表中展示巡检任务的执行记录,包括任务名称、资源类型、任务类型、告警数量、调度类型、执行状态、耗时、开始时间、执行进度、机构名称等信息,如下图所示。

(3)     分别选择页面左上角的“执行中”、“已完成”、“人工停止”、“异常停止”页签,可筛选展示对应执行状态的巡检记录。

图4-2 巡检记录

 

1. 巡检记录详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     单击“任务名称”的链接,进入巡检记录详情页面。

(3)     查看任务基础信息、资源信息、告警信息和生成报告。

¡     基础信息:包括任务名称、执行状态、巡检开始时间、巡检结束时间、调度类型、巡检告警数、应检资源数、实检资源数、巡检策略,以及按告警级别统计的告警饼图。

-     单击应检资源数对应值,查看应检资源详细信息。

-     单击实检资源数对应值,查看实检资源详细信息。

-     单击巡检策略对应值,查看巡检策略所选场景的巡检项详细信息。

¡     资源信息:按任务执行结果展示的资源详情列表。

-     单击指定资源对应操作列的按钮,开始生成该资源的明细报告,如该资源的明细报告信息被清理,则不显示生成明细报告按钮。

-     单击对应记录操作列的按钮,查看该资源的在线明细报告信息。

¡     告警信息:包括IP地址、资源名称、告警级别、重复标识、告警信息。将鼠标悬浮在告警信息对应值上,可查看该告警详情。

¡     生成报告:展示生成的巡检报告。单击报告名称可直接下载报告。

2. 下载巡检采集结果

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     单击某一任务对应操作列中的按钮。

(3)     下载任务资源相关的采集回显.zip包至本地,解压密码:iMC@123。

3. 执行中记录处理

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     对于执行中的任务:

¡     单击按钮可以停止任务。

¡     单击按钮可以查看任务执行详情。

4. 查看提示信息

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     单击操作列中的按钮,弹出“提示信息”页面。

(3)     查看执行状态异常停止的巡检任务提示信息及出错原因。

5. 删除巡检记录

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检记录]菜单项,进入巡检记录页面。

(2)     删除巡检记录:

¡     单个删除:单击某一记录对应操作列中的 按钮,在弹出提示框中单击<确定>按钮,删除巡检记录。

¡     批量删除:勾选一条或多条巡检记录,单击<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除巡检记录。

4.2.3  巡检报告

用户在巡检任务页面中,构建巡检任务将生成全面、专业的巡检报告。通过查看巡检报告,用户可以了解设备运行状态、规则项检查结果(合规、违规)及改进建议,从而有效处置预防网络运行中可能出现的各种风险并发现网络潜在的性能瓶颈。

巡检报告是巡检管家重要的输出文件,用户可根据需要对巡检报告进行管理,包括对报告进行删除、导出。

在构建巡检任务时,支持自定义报告输出属性,包括生成报告种类(总结、基线、明细)、提供Word、PDF、HTML、Excel报告样式。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检报告]菜单项,进入巡检报告页面。

(2)     巡检报告列表中展示报告名称、任务名称、报告类型、生成时间,如下图所示。

图4-3 巡检报告页面

 

1. 导出巡检报告

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检报告]菜单项,进入巡检报告页面。

(2)     导出巡检报告:

¡     单个导出:单击某一报告对应操作列中的按钮,导出巡检报告。

¡     批量导出:勾选一个或多个巡检报告,单击列表上方的<导出>按钮,在弹出的提示框中单击<确定>按钮,批量导出巡检报告。

2. 删除巡检报告

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>任务管理>巡检报告]菜单项,进入巡检报告页面。

(2)     输出巡检报告:

¡     单个删除:单击某一报告对应操作列中的按钮,在弹出的提示框中单击<确定>按钮,删除巡检报告。

¡     批量删除:勾选一个或多个巡检报告,单击列表上方的<删除>按钮,在弹出的提示框中单击<确定>按钮,删除巡检报告。

4.3  巡检结果

为方便管理巡检过程中发现的问题,巡检组件设计了告警记录模块,用户可修改告警记录的处理状态,做到对告警标记,以便对问题处理进展做到有效跟踪。

4.3.1  异常资源

用户在异常资源页面中,构建巡检任务将生成全面、专业的巡检报告,并生成相应的告警项。通过具体资源的告警项找到相应的检查项快速定位问题。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>异常资源]菜单项,进入异常资源页面。

(2)     异常资源列表展示资源类型、资源名称、资源型号、IP地址、告警数、最后一次告警时间,如下图所示。

图4-4 异常资源

 

1. 导出异常资源

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>异常资源]菜单项,进入异常资源页面。

(2)     勾选要查看具体的设备告警项勾选相应单选框,单击<导出>按钮。

(3)     在下拉菜单中选择“导出所选项”菜单项或“导出全部”菜单项,完成导出。

2. 查看异常资源详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>异常资源]菜单项,进入异常资源页面。

(2)     单击异常资源列表操作列的按钮,查看异常资源详情。

¡     资源详情:包括资源名称、IP地址、资源类型、资源性能雷达图及各性能得分。

¡     未处理告警:展示该资源相关的未处理的告警列表。

¡     已处理告警:展示该资源相关的已处理的告警列表。

3. 查看告警趋势

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>异常资源]菜单项,进入异常资源页面。

(2)     单击页面右上角的“告警趋势”页签,在告警趋势列单击对应数据,弹出对应资源的历史告警趋势窗口,可查看“最近一周”、“最近一月”、“最近一年”的告警趋势,以及可查看告警详细列表。

4.3.2  巡检异常项

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     巡检异常项列表展示巡检任务中包含设备的告警记录,包括告警级别、资源类型、资源名称、IP地址、告警信息、最后一次告警时间等信息、处理状态,如下图所示。

图4-5 巡检异常项

 

1. 处理告警

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     当特定问题已经解决时,用户可以勾选异常项。

(3)     单击列表上方<处理>按钮,问题的处理状态设置为“已处理”。

2. 查看告警详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     单击某一异常项对应操作列中的按钮,进入告警详情页面,查看告警详情。

3. 导出报告

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     单击<导出报告>按钮,弹出“导出报告”窗口。

¡     生成报告

-     选择告警记录的生成时间过滤范围,单击<生成>按钮,生成根据过滤时间筛选的跨任务级巡检异常项汇总报告。

-     不选择过滤时间,单击<生成>按钮,生成全量的跨任务级巡检异常项汇总报告。

¡     下载报告:单击操作列中的 按钮,下载已生成的汇总报告。

¡     删除报告:

-     单个删除:单击操作列中的按钮,在弹出提示框中单击<确定>按钮,删除报告记录。

-     批量删除:勾选一条或多条报告生成记录,单击列表上方的<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除报告记录。

4. 删除告警记录

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     删除告警记录:

¡     单个删除:单击操作列中的按钮,在弹出提示框中单击<确定>按钮,删除记录。

¡     批量删除:勾选一条或多条记录,单击列表上方的<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除记录。

5. 查看告警处理记录

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>巡检结果>巡检异常项]菜单项,进入巡检异常项页面。

(2)     通过如下操作查看:

¡     单击<告警处理记录>按钮,查看已处理的告警信息。

¡     单击指定告警操作列中的按钮,查看该告警详情和告警处理历史记录。

4.4  巡检场景管理

巡检配置涉及巡检场景和巡检项管理。巡检场景是为了更贴近用户真实场景而设计的巡检规则策略模块。

巡检策略即巡检任务的策略执行方案。巡检项是巡检管家的最基础元素,巡检场景和巡检任务都是对巡检项的组合应用。

4.4.1  巡检场景

巡检场景是为了更贴近用户真实场景而设计的巡检规则策略模块,巡检工具内置默认常规巡检场景数据,用户也可根据需要增加巡检场景。

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     巡检场景列表展示巡检场景名称、资源类型、场景类型、巡检项数、巡检场景描述、修改时间等信息,如下图所示。

图4-6 巡检场景页面

 

1. 增加巡检场景

巡检场景由一系列的巡检项组成,可以指定包含的巡检项,修改阈值,删除。在配置巡检组件中,场景是检查项的集合,汇聚一系列检查项,可以理解为场景为了方便具体业务场景的检查项应用。

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     ‍‍输入基本信息,并选择巡检项,巡检项配置请参见“4.4.2  巡检项”。

¡     输入基本信息:

-     场景名称:必填项,场景名称不能重复,不可以包含特殊符号,最大长度是64个字符。

-     资源类型:选择网络设备或操作系统。

-     巡检项类型:对于网络设备资源,可选择常规巡检项、技术公告或对比巡检项;对于操作系统资源,只能选择常规巡检项。

-     高频模式:用于高频常规巡检任务。若开启高频模式,则在选择巡检项时,只显示高频巡检项。使用该参数前,需提前在8.3.2  修改参数设置中将“巡检高频任务是否开启”参数值设置为“开启”。

-     场景描述:选填项,可设置场景描述信息,最大长度是256个字符。

¡     选择巡检项:单击<选择巡检项>按钮,弹出窗口。选择巡检项窗口支持查询,查询条件包含巡检项名称、资源类型、巡检项类型、自定义状态、巡检项分组、告警级别、启用状态和修改时间。勾选需要组合到巡检场景中的巡检项。

¡     删除巡检项:勾选需要删除的巡检项,单击<删除巡检项>按钮,可进行删除巡检项的操作。

(3)     单击<确定>按钮,完成增加巡检场景操作。

2. 编辑巡检场景

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     单击对应巡检场景操作列中的按钮,进入编辑巡检场景页面。

(3)     修改巡检场景基本信息,选择需要组合的巡检项。

(4)     单击<确定>按钮,完成编辑巡检场景。

3. 复制巡检场景

复制已有的巡检场景的巡检项组合,可省去手动选择巡检项的过程。

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     单击对应巡检场景操作列中的按钮,复制所选巡检场景。

(3)     单击<确定>按钮,生成新的巡检场景。

4. 阈值修改

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     单击操作列中的按钮,弹出阈值修改页面。

(3)     在阈值修改页面中单击操作列中的按钮,修改阈值和告警级别。

(4)     ‍‍单击操作列中的按钮,保存阈值。

5. 删除巡检场景

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     删除巡检场景:删除场景时,若场景已与任务绑定且该任务处于执行中状态,将会导致任务执行失败。

¡     单个删除:单击操作列中的按钮,在弹出提示框中单击<确定>按钮,删除场景。

¡     批量删除:勾选一个或多个场景,单击列表上方的<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除场景。

6. 巡检场景详情

(1)     ‍选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检场景]菜单项,进入巡检场景页面。

(2)     单击对应巡检场景名称链接,进入巡检场景详情页面,展示场景名称、场景描述、巡检项数、资源类型、巡检项类型、巡检项的具体信息(巡检项名称、巡检项编码、巡检项分组)。

(3)     单击对应巡检项操作列中的按钮,弹出巡检项详情窗口,可查看巡检项详情。

4.4.2  巡检项

巡检项是巡检管家组件的最基础元素,巡检场景和巡检任务都是对巡检项的组合应用。巡检管家组件内置默认常规巡检项,用户也可根据需要增加巡检项。在本模块提供对巡检项的启用停用,实现了对巡检项与巡检组的灵活配置。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     巡检项列表展示巡检项名称、资源类型、巡检项类型、巡检项分组、告警级别、自定义状态、启用状态、修改时间,如下图所示。

图4-7 巡检项

 

1. 增加巡检项

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     单击<增加>按钮,进入增加巡检项页面。

(3)     配置巡检项基本信息:

¡     巡检项编码:巡检项的Code属性,同时也是保存的巡检脚本文件名,不允许重复,鼠标失焦进行重名校验。

¡     资源类型:包括网络设备、操作系统。

¡     父巡检项:单击<配置>按钮,在弹出的窗口中选择关联父级巡检项。

¡     开发模式:包括告警模式、脚本模式。

¡     采集方式:包括直连、agent。仅操作系统类型的资源支持该参数。

(4)     配置巡检项属性信息:

¡     厂商:根据实际情况选择网络设备厂商。

¡     系统类型:根据实际情况选择操作系统的系统类型,包括Windows、Linux。

¡     巡检项名称:输入巡检项的名称。

¡     告警级别:包括提示、一般、警告、严重。

¡     巡检项分组:选择基于资源类型的巡检项分组。

¡     采集指令:输入下发采集的命令。

¡     检查要求:输入巡检项的检查要求。

¡     修改意见:输入巡检项的修改意见。

¡     描述:输入巡检项的描述信息。

¡     脚本内容:完整的python/shell/bat脚本,包含了巡检项基本信息和实现的python/shell/bat逻辑。编写完成后需要对脚本进行检测,不进行检测或者检测失败无法保存巡检项。

(5)     下载脚本示例文件。单击<示例下载>按钮下载模板示例文件,以供脚本开发参考。

(6)     检测脚本。单击<检测>按钮对下方填写的脚本进行检测,会对脚本语法、脚本定义的参数信息、脚本名称进行检测。

(7)     单击<保存>按钮,增加巡检项。

2. 修改巡检项

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     选择客户定制的巡检项,单击操作列中的按钮,进入修改巡检项页面。

(3)     页面编写Python/shell/bat脚本,通过脚本检测后进行保存。

(4)     下载脚本示例文件:单击<示例下载>按钮下载模板示例文件,以供脚本开发参考。

(5)     检测脚本:单击<检测>按钮对下方填写的脚本进行检测,会对脚本语法、脚本定义的参数信息、脚本名称进行检测。

(6)     单击<保存>按钮,修改巡检项。

3. 删除巡检项

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     删除巡检项:删除巡检项时,只有定制的巡检项才可以进行编辑和删除。

¡     单个删除:单击操作列中的按钮,在弹出提示框中单击<确定>按钮,删除巡检项。

¡     批量删除:勾选一个或多个巡检项景,单击列表上方的<删除>按钮,在弹出提示框中单击<确定>按钮,批量删除巡检项。

4. 查看巡检项详情

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     单击巡检项名称链接,进入展示巡检项的详细信息页面。

(3)     在页面可查看巡检项基本信息、输入阈值、支持厂商信息等。

5. 启用/停用巡检项

设置巡检项启用状态,停用的巡检项在巡检时将自动跳过。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     勾选相应的巡检项,单击<启用>按钮启用巡检项。

(3)     勾选相应的巡检项,单击<停用>按钮停用巡检项。

6. 查看适配范围

查看巡检项适配范围。当前仅支持查看网络设备巡检项的适配范围。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     单击[更多操作/适配范围]菜单项,进入适配范围页面。

(3)     单击厂商名称,可以查看适配范围详情。

7. 雷达图配置

雷达图配置功能可根据资源类型划分巡检项,并为每种资源类型创建对应的雷达图。用户可将每个巡检项与相应的雷达图维度相关联,并设置巡检项的权重。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     单击[更多操作/雷达图配置]菜单项,进入雷达图配置页面。

¡     增加雷达图配置项:单击页面的<增加>按钮,在弹出的窗口中配置巡检项维度、巡检项名称和权重类型。

¡     修改雷达图配置项:仅客户定制的雷达图配置项可以修改。单击已停用的雷达图配置项操作列的按钮,修改权重类型。

¡     启用雷达图配置项:

-     单个启用:单击雷达图配置项操作列的按钮,启用对应的雷达图配置项。

-     批量启用:勾选一个或多个雷达图配置项,单击页面的<启用>按钮,启用对应的雷达图配置项。

¡     停用雷达图配置项:

-     单个停用:单击雷达图配置项操作列的按钮,停用对应的雷达图配置项。

-     批量停用:勾选一个或多个雷达图配置项,单击页面的<停用>按钮,停用对应的雷达图配置项。

¡     删除雷达图配置项:仅客户定制的雷达图配置项可以删除。

-     单个删除:单击雷达图配置项操作列的按钮,删除对应的雷达图配置项。

-     批量删除:勾选一个或多个雷达图配置项,单击页面的<删除>按钮,删除对应的雷达图配置项。

8. 技术公告巡检项

技术公告巡检项是巡检管家组件最基本的元素,巡检场景和巡检任务都是对巡检项的组合应用。巡检管家组件内置默认技术公告巡检项。

(1)     选择“自动化”页签,在左导航树中单击[巡检管家>场景管理>巡检项]菜单项,进入巡检项页面。

(2)     单击[更多操作/技术公告]菜单项,进入技术公告页面。

¡     查看巡检项详情:单击列表巡检项名称,进入巡检项详情页面,查看巡检项基本信息

¡     启用巡检项:勾选一个或多个巡检项,单击页面的<启用>按钮,启用对应的巡检项。

¡     停用巡检项:勾选一个或多个巡检项,单击页面的<停用>按钮,停用对应的巡检项。


5 配置合规

使用该功能前请先进行采集器配置,配置采集器的相关方法请参见“3 采集器配置(必配)”。

5.1  配置合规功能概述

配置合规组件用于客户侧资源合规的统一管理和执行,能够为资源运行例行检查提供完善的解决方案。通过合规简洁的管理页面,用户可以根据不同需求灵活定制不同的合规及配置管理任务,例如可以定时或周期性执行相关任务,并生成规范、专业的合规报告或报表。

合规提供的专业、深入、智能的管家式服务,不仅能简化用户日常例行工作、提高合规效率、节省人工编写合规报告的成本,还可以统一合规报告风格并提升报告质量。最重要的是能够及时发现问题隐患,准确了解网络中资源资源瓶颈,降低网络运行风险,为用户的网络系统保驾护航。

配置合规主要功能包括:

·     任务管理:合规任务管理是合规组件的核心功能,主要负责针对网络设备资源进行合规,在任务中通过设置生成报告属性,生成专注于不同需求的合规报告。实现了灵活定制不同的合规任务,针对构建合规任务所生成的合规报告进行有效管理。

·     违规信息:基于违规信息,提供对合规任务被发现问题的管理等功能。

·     场景管理:用于管理合规场景、合规项、合规基线。

·     批量变更:通过即时修改任务配置参数和资源对象,实现对网络设备的快速配置下发。

·     流程变更:通过流程变更任务可快速实现集成管理。

5.2  合规任务管理

合规任务管理是合规组件的核心功能,主要负责对网络设备的管理。

用户可根据不同需求灵活定制不同的合规任务,对指定合规范围进行资源信息采集并自动生成全面、专业的合规报告。通过查看合规结果和问题,用户可以了解资源运行状态、存在的问题及建议,从而预防网络运行中可能出现的各种风险并发现网络潜在的性能瓶颈。

5.2.1  合规任务

通过创建不同的合规任务,实现针对不同资源、基于适配的合规规则以及设置任务属性进行专业的合规管理。将根据用户定制的合规设置自动进行资源信息采集,通过分析采集结果自动生成全面、专业的合规报告。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     合规任务列表展示任务名称、调度类型、资源数量、调度状态、创建者、创建时间、最后一次运行时间、最后一次执行状态、机构名称等,合规任务页面如下图所示。

图5-1 合规任务

 

1. 增加合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     单击<增加合规任务>按钮,进入增加合规任务页面。

¡     任务名称:输入任务名称,最大输入长度为64个字符,英文字母不区分大小写。该名称必须在任务管理中唯一。

¡     调度类型:选择调度类型,支持实时任务、单次计划任务及周期计划任务。

-     实时任务:将实时进行合规任务。

-     单次计划任务:将执行一次合规任务,需设置执行时间。

-     周期计划任务:将周期性执行合规任务,需设置执行周期。

¡     发送邮件:可根据需要设置邮件通知功能,将合规结果自动发送至指定收件人邮箱。使用发送邮件功能前,需要在[系统>系统配置>邮件服务器配置]页面,完成邮件服务器属性配置。

¡     选择资源:支持选择全部资源、自定义资源或按资源分组选择资源。

说明

选择资源说明:增加合规任务,需要合规中的资源纳管存在已纳管的资源才可以选择。

 

-     全部:选择全部资源时,将针对全部资源执行巡检任务。

-     自定义:选择自定义资源时,需单击<选择资源>按钮,在增加资源页面,勾选资源,单击<确定>按钮,将选择的资源增加到任务中。

-     资源分组:选择资源分组时,需单击<选择资源分组>按钮,在增加资源分组页面,勾选资源分组,单击<确定>按钮,将选择的资源分组增加到任务中。选择资源分组前,需要在[系统>系统配置>资源分组]页面,完成资源分组配置。

¡     生成报告:在生成报告区域,选择需生成报告的类型。总结报告和基线分析报告包括Word和Excel两种报告样式。勾选报告类型,合规中会生成相应报告。

说明

生成报告说明:

·     仅可生成已选择报告类型的报告文件。

·     生成基线报告需要存在对应历史任务或该任务已设置过基线,未设置基线的任务首次执行时,不生成基线报告。

 

(3)     选择场景:

¡     单击<选择场景>按钮,进入增加场景页面,列表展示合规场景名称、合规场景描述、合规项数、修改时间。同时支持按合规场景名称、合规场景描述进行筛选,合规场景配置请参见“5.4  合规场景管理”。单击<确定>按钮完成场景选择。

¡     移除场景:勾选待删除场景,单击<删除>按钮,单个或批量移除已选择的合规场景。

(4)     单击<保存>按钮保存已创建的合规任务,或单击<保存并执行>按钮,保存任务信息同时启动合规任务。

2. 编辑合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     单击操作列中的按钮,进入编辑合规任务页面。

(3)     配置合规任务参数。

(4)     选择场景:单击<选择场景>按钮,弹出[选择场景]窗口,选择合规检场景。

(5)     单击<保存>按钮,完成编辑合规任务操作。或单击<保存并执行>按钮,完成编辑合规任务操作并直接执行任务。

说明

编辑合规任务说明:编辑合规任务时,需要合规中的资源纳管存在已纳管的资源才可以选择。

 

3. 删除合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除合规任务。

(3)     批量删除:勾选合规任务后单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除合规任务。

4. 启动/停止任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     在增加任务时单击<保存并执行>按钮可以保存并执行任务,或单击操作列中的按钮执行任务。

(3)     执行中的任务,单击操作列中的按钮可以停止任务。

说明

停止任务说明:任务执行生成报告中尽量不要手动停止任务,可能会导致生成的报告中目录丢失。

 

5. 查看合规任务详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     单击“合规任务名称”链接,进入合规任务详情页面。

(3)     查看合规任务详情:

¡     任务详细信息:展示任务的基本信息、资源信息、场景信息。

¡     任务执行历史:查看任务执行历史。

-     在“任务执行历史”页签下,单击操作列中的按钮可以停止任务记录。

-     在“任务执行历史”页签下,单击操作列中的按钮,进入任务执行详情页面。

-     在“任务执行历史”页签下,单击操作列中的按钮,下载合规记录采集结果文件。

-     在“任务执行历史”页签下,单个或批量删除任务执行历史。

单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除任务执行历史。

批量删除:勾选需要删除的任务执行历史,单击<删除>按钮,弹出提示框。单击<确定>按钮,批量删除任务执行历史。

(4)     单击“任务执行历史的任务名称”链接,进入任务记录详情页面。

6. 选择比较基线

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     在合规任务页面,单击操作列中的按钮,弹出[选择比较基线]窗口。

(3)     选择基线配置:

¡     自动基线:任务默认选择自动基线,会默认选择上一次执行结果作为基线。

¡     手动配置基线:可以自定义选择基线,需提前在巡检基线页面手动增加基线,增加基线配置请参见5.4.3  1. 增加基线

¡     不配置基线:任务不生成基线报告。

(4)     单击<设置>按钮,完成基线配置。

7. 查看资源纳管结果

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规任务]菜单项,进入合规任务页面。

(2)     单击列表上方<资源纳管结果>按钮,进入资源纳管结果页面。

(3)     列表展示资源名称、IP地址、资源类型、更新时间。同时支持按资源名称、IP地址进行查询。

5.2.2  合规记录

为方便用户对历史任务检查结果的了解,合规组件设计了合规记录。用户可查看合规任务的以往执行结果,便于更加准确的掌握资源的运行状态。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     在任务列表中,可查看合规任务的执行记录,包括任务名称、调度类型、资源数量、违规数量、执行状态、耗时、开始时间、执行进度、机构名称等信息,如下图所示。

图5-2 合规记录

 

1. 查看合规记录详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     通过单击“任务名称”的链接,进入合规记录详情页面,可查看任务执行详情、任务简报及巡检报告。

¡     单击“任务执行详情”页签,可查看该任务的任务执行记录及资源明细。

-     生成明细报告:单击指定资源操作列的按钮,开始生成该资源的明细报告,如该资源的明细报告信息被清理,则不显示生成明细报告按钮。

-     定时清理:每天会定时清理一次报告数据,可在参数管理中配置一条任务执行多次时保留报告的数量。

-     报告生成记录:在合规记录详情页面,单击<明细报告生成记录>按钮,进入明细报告记录生成页面,可查看生成明细报告的记录列表。

¡     单击“任务简报”页签,展示信息包括:任务基本信息及违规明细。

-     在“任务简报”页签下,单击操作列中的按钮,查看违规详情。

-     应检资源数:单击应检资源数链接,可在弹出的[应检资源列表]窗口中查看应检资源信息。

-     实检资源数:单击实检资源数链接,可在弹出的[应检资源列表]窗口中查看应检资源信息。

¡     单击“合规报告”页签,可通过单击报告名称下载报告。

2. 查看执行详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     单击操作列中的按钮,进入执行详情页面。

(3)     在执行详情页面中,查看任务中资源的合规状态。

3. 采集结果下载

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     单击某一任务对应操作列中的按钮。

(3)     下载任务资源相关的采集回显.zip包至本地,解压密码:iMC@123。

4. 查看提示信息

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     单击操作列中的按钮,弹出[提示信息]窗口。

(3)     单击备注列内容,弹出[错误详情]窗口,查看错误详情。

5. 删除合规记录

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规记录]菜单项,进入合规记录页面。

(2)     删除记录:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除合规记录。

¡     批量删除:勾选相关任务,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除合规记录。

5.2.3  离线合规任务

通过创建不同的离线合规任务,实现针对离线资源,基于适配的合规场景进行专业的合规。将根据用户上传的设备采集结果数据包,通过分析采集结果自动生成全面、专业的合规报告。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     任务列表展示任务名称、资源数量、调度状态、创建用户、创建时间、最后一次运行时间、最后一次执行状态、机构名称等。

1. 增加离线合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     单击<增加>按钮,进入增加离线合规任务页面。

¡     任务名称:填写离线合规任务名称。

¡     离线合规文件:单击<导入文件>按钮,可单击“示例文件.zip”链接下载示例文件,按照文件描述生成并单击<选择文件>按钮,导入需离线合规的资源采集结果数据压缩包,充当离线合规任务的资源。单击“查看导入详情”链接,查看资源导入详情。

¡     生成总结报告:可选择生成总结报告的格式,包括Word格式和Excel格式。

(3)     选择场景:

¡     单击<选择场景>按钮,进入增加场景页面,列表展示合规场景名称、合规场景描述、合规项数、修改时间。同时支持按合规场景名称、合规场景描述进行筛选。合规场景配置请参见“5.4  合规场景管理”。勾选所需场景,单击<确定>按钮完成场景选择。

¡     移除场景:勾选待删除场景,单击<删除>按钮,单个或批量移除已选择的巡检场景。

(4)     单击<保存>按钮保存已创建的离线合规任务,或单击<保存且执行>按钮,保存任务信息同时启动离线合规任务。

2. 编辑离线合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     单击操作列中的按钮,进入编辑离线合规任务页面。

(3)     编辑基本信息与已有场景选择。

(4)     单击<保存>按钮保存已创建的离线合规任务,或单击<保存且执行>按钮,保存任务信息同时启动离线合规任务。

3. 启动/停止任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     在增加任务时单击<保存并执行>按钮可以保存并执行任务,或者单击操作列中的按钮执行任务。

(3)     任务执行后,单击操作列中的按钮停止任务。

4. 离线合规资源包下载

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     单击操作列中的按钮,可以下载用户上传到任务中的离线合规资源包。

5. 删除离线合规任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     删除任务:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除离线合规任务。

¡     批量删除:勾选离线合规任务,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除离线合规任务。

6. 查看离线合规任务详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     单击“离线合规任务名称”链接,进入离线合规任务详情页面。

(3)     查看离线合规任务详情:

¡     任务详细信息:展示任务的基本信息、资源信息、场景信息。

¡     任务执行历史:查看任务执行历史。

-     在“任务执行历史”页签下,单击操作列中的按钮可以停止任务。

-     在“任务执行历史”页签下,单击操作列中的按钮,进入任务执行详情页面。

-     在“任务执行历史”页签下,单个或批量删除任务执行历史。

单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除任务执行历史。

批量删除:勾选需要删除的任务执行历史,单击<删除>按钮,弹出提示框。单击<确定>按钮,批量删除任务执行历史。

(4)     单击“任务执行历史的任务名称”链接,进入离线合规记录详情页面。

5.2.4  离线合规记录

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规记录]菜单项,进入离线合规记录页面。

(2)     可以查看离线合规任务的所有执行记录,包括任务名称、资源数量、违规数量、执行状态、耗时、开始时间、执行进度、机构名称等信息。

1. 查看离线合规记录详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规记录]菜单项,进入离线合规记录页面。

(2)     通过单击“任务名称”的链接,可进入离线合规记录详情页面。

¡     单击“任务执行详情”页签,可查看该任务的任务执行记录及资源明细。

-     生成明细报告:单击指定资源操作列的按钮,开始生成该资源的明细报告,如该资源的明细报告信息被清理,则不显示生成明细报告按钮。

-     定时清理:每天会定时清理一次报告数据,可在参数管理中配置一条任务执行多次时保留报告的数量。

-     报告生成记录:在合规记录详情页面,单击<明细报告生成记录>按钮,进入明细报告记录生成页面,可查看生成明细报告的记录列表。

¡     单击“任务简报”页签,展示信息包括:任务基本信息及违规明细。

-     在“任务简报”页签下,单击操作列中的按钮,查看违规详情。

-     应检资源数:单击应检资源数链接,可在弹出的[应检资源列表]窗口中查看应检资源信息。

-     实检资源数:单击实检资源数链接,可在弹出的[应检资源列表]窗口中查看应检资源信息。

¡     单击“合规报告”页签,可通过单击报告名称下载报告。

2. 查看提示信息

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规记录]菜单项,进入离线合规记录页面。

(2)     单击操作列中的按钮,弹出[提示信息]窗口。

(3)     单击“备注”列内容链接,弹出[错误详情]窗口,查看错误详情。

3. 删除离线合规记录

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除离线合规记录。

¡     批量删除:勾选离线合规记录,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除离线合规记录。

4. 查看执行详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>任务管理>离线合规任务]菜单项,进入离线合规任务页面。

(2)     单击操作列中的按钮,进入执行详情页面。

(3)     在执行详情页面中,查看任务中资源的合规状态。

5.2.5  合规报告

用户在“合规任务”中,构建合规任务将生成全面、专业的合规报告。通过查看合规报告,用户可以了解设备运行状态、规则项检查结果(合规、违规)及改进建议,从而有效处置预防网络运行中可能出现的各种风险并发现网络潜在的性能瓶颈。

合规报告是合规重要的输出文件,用户可根据需要对合规报告进行管理,包括对报告进行删除、导出。

在构建合规任务时,支持自定义报告输出属性,包括生成报告种类(总结、基线、明细)、提供Word、PDF、HTML、Excel报告样式。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规报告]菜单项,进入合规报告页面。

(2)     可在报告列表中查看报告名称、任务名称、报告类型、生成时间、机构名称等信息,如下图所示。

图5-3 合规报告

 

1. 查看合规报告

巡检管家报告解读

巡检报告和报表的输出依赖用户创建巡检任务时,在任务基本信息中对报告生成类型的选取情况。

巡检报告名称格式为:[巡检报告名称]_DATE_TIME。其中,DATE是生成报告的日期,TIME是生成报告的时间。

对其中包含的文件进行说明,具体如下表所示。

表5-1 巡检报告文件说明

文件名称

说明

word.PNG基线分析报告.docx

基线分析报告Word格式输出

pdf.PNG基线分析报告.pdf

基线分析报告PDF格式输出

word.PNG明细报告.docx

设备明细报告,记录设备基本信息、巡检设备运行状态情况。Word格式输出

word.PNG总结报告.docx

巡检总结报告,记录局点基本信息、巡检汇总信息、巡检问题汇总、主要问题分析及说明。Word格式输出

3.PNG总结报表.xlsx

总结报表,记录任务名称、巡检项、改进建议等。Excel格式输出

 

配置合规报告解读

合规报告和报表的输出依赖用户创建合规任务时,在任务基本信息中对报告生成类型的选取情况。

合规报告名称格式为:[合规报告名称]_DATE_TIME。其中,DATE是生成报告的日期,TIME是生成报告的时间。

对其中包含的文件进行说明,具体如下表所示。

表5-2 合规报告文件说明

文件名称

说明

word.PNG基线分析报告.docx

基线分析报告Word格式输出

pdf.PNG基线分析报告.pdf

基线分析报告PDF格式输出

word.PNG明细报告.docx

设备明细报告,记录设备基本信息、合规设备运行状态情况。Word格式输出

word.PNG总结报告.docx

合规总结报告,记录局点基本信息、合规汇总信息、合规问题汇总、主要问题分析及说明。Word格式输出

3.PNG总结报表.xlsx

总结报表,记录任务名称、合规项、改进建议等。Excel格式输出

 

·     巡检管家:

错误码在有异常的巡检任务和实检业务这两个页面会有体现。

¡     在任务管理页面,查找任意有“提示信息”的巡检任务,并点开提示信息,在弹出的页面中的“出错原因”将展示错误码信息。

¡     在实检业务页面,点开异常巡检项,在弹出的页面里面“错误信息”列里面将展示错误码信息。

·     配置合规:

错误码在有异常的合规任务和实检业务这两个页面会有体现。

¡     在任务管理页面,查找任意有“提示信息”的合规任务,并点开提示信息,在弹出的页面中的“出错原因”将展示错误码信息。

¡     在实检业务页面,点开异常合规项,在弹出的页面里面“错误信息”列里面将展示错误码信息。

2. 导出合规报告

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规报告]菜单项,进入合规报告页面。

(2)     单击操作列中的按钮或勾选合规报告后,单击<导出>按钮,进行导出/批量导出合规报告。

3. 删除合规报告

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>任务管理>合规报告]菜单项,进入合规报告页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除合规报告。

¡     批量删除:勾选合规报告,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除合规报告。

5.3  违规信息

为方便管理合规过程中发现的问题,合规组件设计了违规信息模块,用户可修改违规记录的处理状态,做到对违规标记,以便对问题处理进展做到有效跟踪。

5.3.1  违规资源

用户构建合规任务将生成全面、专业的合规报告,并生成相应的违规项。通过具体资源的违规项找到相应的检查项快速定位问题。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规资源]菜单项,进入违规资源页面。

(2)     可以查看资源名称、IP地址、资源型号、检查项、违规数量、基线违规项、违规总数、最后一次违规时间,如下图所示。

图5-4 违规资源页面

 

1. 导出

(1)     选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规资源]菜单项,进入违规资源页面。

(2)     在违规资源列表中,勾选要查看资源,单击<导出>按钮,在下拉菜单中单击[导出所选项]或单击[导出全部]菜单项,导出违规资源明细。

2. 查看检查项

(1)     选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规资源]菜单项,进入违规资源页面。

(2)     单击列表的“检查项”列的文字链接,弹出[资源检查合规项]窗口。

(3)     在窗口中查看检查的合规项信息。

3. 查看违规详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规资源]菜单项,进入违规资源页面。

(2)     单击列表的“违规数量”列文字链接,弹出[查看违规详情]窗口。

(3)     在窗口中单击操作列中的 按钮,弹出[违规详情]窗口,查看违规详情及历史记录。

4. 查看基线违规项详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规资源]菜单项,进入违规资源页面。

(2)     单击列表的“基线违规项”列的文字链接,弹出[基线违规项详情]窗口。

(3)     在窗口中查看基线违规项信息。

5.3.2  违规记录

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

(2)     可以查看合规任务中包含设备的违规记录,包括资源名称、IP地址、违规级别、违规次数、处理状态、最后一次违规时间等信息,如下图所示。

图5-5 违规记录

 

1. 查看违规详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

(2)     单击操作列中的 按钮,弹出[违规记录详情]窗口。

(3)     在窗口中查看违规详情。

2. 处理

当特定问题已经解决时,用户可以通过勾选问题,单击<处理>按钮,将问题的处理状态设置为“已处理”。已处理问题再次出现时,会对问题的“告警次数”进行累加。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

(2)     勾选已经解决的对应违规记录。

(3)     单击<处理>按钮弹出输入框,填写处理方式后完成处理。

(4)     单击<违规处理记录>按钮,进入告警处理记录汇总页查看所有的告警处理记录。

(5)     单击操作列中的按钮,查看告警的处理历史记录。

3. 导出报告

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

(2)     单击<导出报告>按钮,弹出[导出报告]窗口。

¡     选择告警记录的生成时间过滤范围,单击<生成>按钮,生成根据过滤时间筛选的跨任务级合规违规项汇总报告。

¡     不选择过滤时间,单击<生成>按钮,生成全量的跨任务级合规违规项汇总报告。

¡     单击操作列中的按钮,下载已生成的汇总报告。

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除报告记录。

¡     批量删除:勾选报告生成记录,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除报告记录。

4. 一键修复

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

(2)     单击操作列中的按钮,弹出[一键修复]窗口。

(3)     窗口自动匹配并获取对应的修复模板信息,单击<执行修复>按钮即可完成一键修复。

(4)     勾选“保存配置”,可以让修复永久生效,否则违规会在设备重启后重新出现。

(5)     当一键修复失败时,单击窗口下方的<人工处理>按钮,进行人工处理流程。

(6)     修复执行后会添加一条处理记录,可以在处理记录汇总和处理记录详情中查看。

5. 删除违规记录

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>违规信息>违规记录]菜单项,进入违规记录页面。

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除违规记录。

¡     批量删除:勾选需要删除的违规记录,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除违规记录。

5.4  合规场景管理

合规配置涉及合规场景和合规项管理。合规场景是为了更贴近用户真实场景而设计的合规规则策略模块。合规策略即合规任务的策略执行方案。合规项是合规的最基础元素,合规场景和合规任务都是对合规项的组合应用。

5.4.1  合规场景

合规场景是为了更贴近用户真实场景而设计的合规规则策略模块,合规工具内置默认常规合规场景数据,用户也可根据需要增加合规场景。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     合规场景列表展示合规场景名称、合规场景描述、合规项数、修改时间等信息,如下图所示。

图5-6 合规场景

 

1. 增加合规场景

(4)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(5)     单击<增加>按钮,进入增加合规场景页面。

(6)     输入基本信息,并选择合规项,合规项配置请参见“5.4.2  合规项合规项 ”。

(7)     选择合规项弹窗页面查询,查询条件包括合规项名称、合规项编码、合规项分组、启用状态、合规项类型和基线对比。

(8)     单击<确定>按钮,完成增加合规场景。

2. 编辑合规场景

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     单击操作列中的 按钮,进入编辑合规场景页面。

(3)     修改合规场景基本信息。

(4)     选择需要组合的合规项。

(5)     单击<确定>按钮完成编辑合规场景。

3. 复制合规场景

复制已有的合规场景的合规项组合,可省去手动选择合规项的过程。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     单击操作列中的 按钮,进入复制合规场景页面。

(3)     单击<确定>按钮生成新的合规场景。

4. 阈值修改

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     单击操作列中的按钮,弹出[阈值修改]窗口。

(3)     单击操作列中的按钮,弹出[阈值详情]窗口。

(4)     修改或选择阈值。

(5)     单击<确定>按钮,保存阈值。

5. 查看合规场景详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     单击合规场景名称链接,进入合规场景详情页面。

(3)     在页面中查看场景名称、场景描述、合规项数、合规项的具体信息(合规项名称、合规项编码、合规项分组)。

(4)     单击操作列中的按钮,弹出[合规项详情]窗口,查看合规项详情。

6. 删除合规场景

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规场景]菜单项,进入合规场景页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。删除合规场景。

¡     批量删除:勾选合规场景,单击<删除>按钮,弹出提示框。单击<确定>按钮,批量删除合规场景。

注意

删除场景时,若场景已与任务绑定且该任务处于执行中状态,将会导致任务执行失败。

 

5.4.2  合规项

合规项是合规组件的最基础元素,合规场景和合规任务都是对合规项的组合应用。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项]菜单项,进入合规项页面。

(2)     ‍‍合规项列表展示:合规项名称、合规项编码、合规项类型、合规项分组、启用状态、修改时间等信息,如下图所示。

图5-7 合规项

 

1. 增加合规项

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项]菜单项,进入合规项页面。

(2)     单击<增加>按钮,进入增加合规项页面。

(3)     页面编写Python脚本,通过脚本检测后进行保存。

(4)     下载脚本示例文件。单击<示例下载>按钮下载模板示例文件,以供脚本开发参考。

(5)     检测脚本。单击<检测>按钮对下方填写的脚本进行检测,会对脚本语法、脚本定义的参数信息、脚本名称进行检测。

(6)     单击<保存>按钮,增加合规项。

2. 修改合规项

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项菜单项,进入合规项页面。

(2)     单击操作列中的按钮,进入修改合规项页面。

(3)     页面编写Python脚本,通过脚本检测后进行保存。

(4)     下载脚本示例文件。单击<示例下载>按钮下载模板示例文件,以供脚本开发参考。

(5)     检测脚本。单击<检测>按钮对下方填写的脚本进行检测,会对脚本语法、脚本定义的参数信息、脚本名称进行检测。

(6)     单击<保存>按钮,修改合规项。

3. 删除合规项

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项]菜单项,进入合规场景页面。

(2)     删除:只有定制的合规项才可以进行编辑和删除。

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,单击<确定>按钮,删除合规项。

¡     批量删除:勾选需要删除的合规项,单击<删除>按钮,弹出提示框。单击<确定>按钮,批量删除合规项。

4. 查看合规项详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项]菜单项,进入合规项页面。

(2)     单击合规项名称链接,进入展示合规项的详细信息页面。

(3)     在页面可查看详细信息,包括检查要求、修改意见、输入阈值、报告字段。

5. 启用/停用合规项

设置合规项启用状态,停用的合规项在合规时将自动跳过。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规项]菜单项,进入合规项页面。

(2)     勾选相应的合规项,单击<启用>按钮启用合规项。

(3)     勾选相应的合规项,单击<停用>按钮停用合规项。.

5.4.3  合规基线

通过在合规基线页面,对任务设置基线后,任务可以以指定的某一次记录为基线,生成对应的基线报告。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规基线]菜单项,进入合规基线页面。

(2)     展示自动基线及手动创建基线列表,包括基线名称、基线来源、合规任务来源、创建时间、合规结束时间、违规数量、资源数量等信息,如下图所示。

图5-8 合规基线页面

 

1. 增加基线

(1)     选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规基线]菜单项,进入合规基线页面。

(2)     单击<增加>按钮,弹出[增加基线]窗口。

¡     合规任务来源:选择合规任务来源,只有存在执行记录的任务才能进行选择。

¡     基线名称:默认为任务名称,可手动填写基线名称。

¡     合规记录:选择合规记录,合规记录的采集解析文件会定时清理,最近十条之前的合规记录文件最多只保留一天,如果需要创建手动基线建议在合规记录当天创建基线。

(3)     单击<确定>按钮,保存基线。

2. 删除基线

(1)     选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规基线]菜单项,进入合规基线页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除基线。

¡     批量删除:勾选基线后单击<删除>按钮,在下拉菜单中单击[删除所选项]菜单项或[删除全部]菜单项,弹出提示框。单击<确定>按钮,批量删除基线。

3. 查看基线提示信息

(1)     选择“自动化”页签,在左导航树中单击[配置合规>场景管理>合规基线]菜单项,进入合规基线页面。

(2)     单击操作列中的 按钮,弹出[提示信息]窗口。

(3)     在窗口中查看基线提示信息。

5.5  批量变更

5.5.1  快速变更

通过快速变更任务,能够即时修改任务配置参数和资源对象,实现对网络设备的快速配置下发。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>快速变更]菜单项,进入快速变更页面。

(2)     可以查看任务名称、资源、创建人、创建时间、机构名称等信息,快速模式仅单设备单模板变更任务支持,其他两种类型的变更任务不支持。

1. 增加快速变更任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     单击<增加>按钮,在下拉菜单中单击[单设备单模板]菜单项,进行增加单设备单模板任务,任务操作类型选择快速模式并保存。具体操作请参见“5.5.2  变更任务”。

2. 执行快速变更任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     在需要快速变更的任务行,单击操作列中的执行按钮,进入快速变更执行页面。

(3)     页面展示快速变更任务最近一次保存或执行的参数信息。

(4)     如果需要修改命令参数,在快速变更执行页面中对应的参数输入框中输入新的参数值。

(5)     如果需要重新选择资源,单击<资源选择>按钮,在选择资源的弹窗中选择正确的设备资源,单击<增加>按钮,完成资源选择。

(6)     单击<执行>按钮,执行任务。

3. 置顶

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>快速变更]菜单项,进入快速变更页面。

(2)     单击操作列中的置顶按钮,将当前任务置顶到首行。

5.5.2  变更任务

变更任务包括单设备单模板变更任务、多设备单模板变更任务和单设备多模板任务三种场景,通过不同的需求可以选择相应的任务类型对设备进行下发配置。

AOM支持3种变更任务类型:

·     单设备单模板任务:提供简单配置的功能。单设备单模板任务只能指定一个配置模板,只能指定一个设备资源。

·     单设备多模板任务:提供较复杂的配置功能。单设备多模板任务能支持指定多个配置模板,通过模板的组合,实现特定的功能配置或目的。

·     多设备单模板任务:提供对多个设备资源进行批量配置的功能。

 

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     可以查看任务名称、任务类型、资源、创建者、创建时间、机构名称等信息。

1. 增加任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     单击<增加>按钮,选择要创建的任务类型,进入增加任务页面。

(3)     配置变更任务基本参数:

¡     任务名称:填写任务名称。

¡     任务描述:按需填写任务描述。

¡     配置模板:根据配置任务需要,选择配置模板,可以选择系统预置的模板,也可以选择用户自定义的模板,模板配置请参见“5.5.4  模板管理”。如果配置模板中包含有自定义参数,在模板内容中对应的参数位置填写相应的值。单设备多模板任务支持选择多个配置模板。

说明

配置模板说明:多设备单模板任务和单设备多模板任务不支持选择厂商预置模板。

 

¡     选择资源:支持选择自定义资源,多设备单模板还支持按资源分组选择资源。

-     自定义:单击<选择资源>按钮(多设备单模板需在下拉菜单选择“自定义资源”),在增加资源页面,勾选资源,单击<确定>按钮,将选择的资源增加到任务中。

-     资源分组:单击<选择资源>按钮,在下拉菜单中单击[资源分组]菜单项,在选择资源分组页面,勾选资源分组,单击<确定>按钮,将选择的资源分组增加到任务中。选择资源分组前,需要在[系统>系统配置>资源分组]页面,完成资源分组配置。

¡     调度类型:根据需要设置调度类型、执行时间。

¡     立即执行:将立即执行变更任务。

¡     定时执行:将在设置的执行时间执行一次变更任务,需单击执行时间选择框,设置执行时间。

(4)     根据变更任务类型配置如下参数:

¡     单设备单模板任务,配置操作类型:

-     快速模式:快速模式的任务即快速变更任务,在增加时允许不指定资源或配置参数,在快速变更页面任务执行时再进行指定。

-     标准模式:标准模式的任务在增加时需要完成设备资源和配置模板的选择,并指定相应的配置参数。

¡     单设备多模板任务,配置模板和预览配置:

-     配置模板:单设备多模板任务可选择多个模板或重复选择相同模板,选择模板后,可单击“已选模板:x”链接,弹出[已选模板]窗口,勾选模板单击<移除模板>可进行模板移除,通过单击操作列中按钮 进行上移、按钮进行下移为已选模板排序。

-     预览配置:单击<预览配置>按钮,所选模板按已选模板顺序拼接显示,可直接展示所有已选模板信息,预览状态不支持修改,需单击<编辑配置>按钮,进行修改。

¡     多设备单模板任务,配置参数模式:

-     固定参数:固定参数方式在模板内容中指定参数值,任务执行时所有设备资源都采用相同参数值下发。

-     传入参数:传入参数方式采用参数文件导入的方式,支持为不同设备资源指定不同的参数值,任务执行时采用导入文件中的参数值下发。

(5)     单击<保存任务>按钮,然后在任务列表中单击按钮,执行变更任务,或者在增加页面中单击<保存并执行>按钮,直接执行变更任务。

2. 删除任务

在变更任务页面,根据配置任务需要,对不再使用的变更任务支持删除处理。定时执行的任务不支持删除。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除基线。

¡     批量删除:勾选后单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除。

3. 执行任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更任务]菜单项,进入变更任务页面。

(2)     在增加任务页面,单击<保存任务>按钮,然后在任务列表中单击<执行>按钮下发任务。

5.5.3  变更记录

变更记录实现对配置变更任务执行的过程和结果数据进行有效管理,包括记录的查看、回滚、删除、下载的操作功能。用户可以查看变更任务的过程信息或者详细执行结果,当任务执行出现意外情况或故障时,可以下载配置任务执行过程中所有的原始数据记录文件,确定问题原因。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更记录]菜单项,进入变更记录页面。

(2)     可以查看任务名称、任务类型、资源、创建时间、执行结果、机构名称等信息。

1. 查看变更记录详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更记录]菜单项,进入变更记录页面。

(2)     通过单击变更任务名称,进入记录详情页面,可以查看指定任务记录的详情信息。

说明

变更记录详情说明:

·     多设备单模板任务类型变更详情可通过单击资源IP地址查看单个设备的执行详情。

·     多设备单模板任务类型变更详情中,若某台资源登陆失败则该资源无开始时间、结束时间。

 

变更记录详情展示设备执行变更任务情况,包括配置预检、配置变更、配置复检等。

·     配置预检:左侧检测内容显示对设备不会造成变更的命令,右侧检测回显显示设备端对该命令的相应内容。

·     配置变更:左侧检测内容显示对设备会造成变更的命令,右侧检测回显显示设备端对该命令的相应内容。

·     配置复检:左侧检测内容显示对设备不会造成变更的命令,右侧检测回显显示设备端对该命令的相应内容。

2. 配置回滚

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更记录]菜单项,进入变更记录页面。

(2)     单设备单模板的任务,并且模板变更类型为高级模式类型的模板,且模板内定义了回滚操作的情况下,支持配置回滚操作。在变更记录页面,通过单击操作列中的按钮,进行配置回滚。

3. 采集结果下载

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更记录]菜单项,进入变更记录页面。

(2)     单击操作列中的按钮,可下载任务资源相关的采集回显.zip包至本地,解压密码:iMC@123。

4. 删除变更记录

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>批量变更>变更记录]菜单项,进入变更记录页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,可删除该变更记录。

¡     批量删除:勾选单个或多个变更记录,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,可批量删除选中的变更记录。

5.5.4  模板管理

配置模板用于管理设备资源上配置执行的命令行脚本或文本命令行,是实现特定配置任务的配置内容组成部分。模板代表同一类网络设备配置信息的通用部分,例如同类交换机或者同类路由器的配置信息。模板支持通过知识库的方式导入和导出。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     模板分组树展示,右侧联动展示分组模板,包括模板名称、模板分组、变更类型、模板类型、创建时间、发布状态等信息。右键单击分组可增加子分组、编辑该分组或删除该分组。“网络设备”作为根节点不能删除,仅支持从子分组开始删除,包含子分组的分组无法删除,包含模板的分组无法删除,分组删除时需确定分组下不包含模板。

1. 增加模板

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     单击<增加>按钮,进入增加模板页面。

(3)     选择变更类型:变更类型支持标准模式和高级模式,标准模式采用文本格式的命令行片段作为模板内容,高级模式采用脚本格式定义配置模板相关的方法。

(4)     选择标准模板时,需填写模板名称、模板描述等参数,选择模板所属分组,校验模板类型,填写模板内容,输入的字符串长度不得大于20480。

(5)     选择高级模式时,需填写模板脚本名称,完成脚本内容的编写。

(6)     单击<保存模板>按钮,保存增加的模板。

2. 导入模板

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     模板支持通过知识库的方式导入和导出,通过单击[参数管理>规则包管理]菜单项,进入知识库规则包的操作页面,规则包配置请参见“8.5  规则包管理”。

3. 复制模板

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     单击操作列中的按钮,进入复制模板编辑页面,复制生成的新模板。

¡     源模板是标准模式时,复制生成新模板的模板名称为源模板名称加时间的格式,可以按需要修改新模板的名称。

¡     源模板是高级模式时,复制生成新模板的脚本名称为源模板脚本名称加时间的格式,可以按需要修改新模板的脚本名称。同时必须修改脚本中的模板name字段,保证和系统中已有的模板名称不同。

4. 发布/撤销发布模板

模板需要发布,才能被配置任务引用。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     单击操作列中的按钮或按钮,可对模板进行发布或撤销发布。或通过勾选一个或多个模板,单击页面列表上方的<批量发布>按钮或<批量撤销>按钮,对选定的多个模板进行批量发布或撤销发布。

5. 修改模板

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     单击操作列中的按钮,可对模板进行修改。

(3)     在修改模板页面中,修改模板参数。

(4)     单击<保存模板>按钮,完成修改模板。

6. 删除模板

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     删除:发布的模板不能被修改或删除,需要撤销发布以后才能被修改或删除。

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除模板。

¡     批量删除:勾选单个或多个模板,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除模板。

7. 查看模板详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>模板管理]菜单项,进入模板管理页面。

(2)     单击模板名称链接,进入对应模板的模板详情页面。

(3)     模板详情展示指定配置模板相关信息和配置内容或配置脚本,模板的类型如下:

¡     厂商预置模板:厂商预置模板的配置内容为空,支持用户在使用中按实际配置需要输入命令内容。厂商预置模板带有校验功能。标准模式的模板需要指定厂商校验模板,在任务执行过程中进行相应的校验操作。

¡     系统预置模板:系统预置模板为系统按照常见运维配置需求整理开发的配置模板。

¡     用户自定义模板:用户自定义模板为用户为实现特定的配置需求增加的配置模板。

(4)     单击<模板预览>按钮,可进行模板内容的预览。

5.5.5  配置约束

配置约束功能是对批量变更允许下发到设备的配置内容进行限制过滤。在创建配置任务过程中,所有包含高危操作的配置内容都会被监测。

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(3)     可以查看约束名称、约束描述、约束内容、约束类型、内容类型等信息。

1. 增加配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     单击<增加>按钮,进入增加配置约束页面。填写约束名称、约束描述等参数,选择约束类型、内容类型、启用状态和约束内容。

(3)     单击<保存约束>按钮完成配置。

2. 启用/停用配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     启用/停用配置约束:设置配置约束的启用状态,停用的配置约束在执行任务时不检查。

¡     单击操作列中的按钮 按钮,对选定的模板进行启用或停用。

¡     通过勾选一个或多个约束配置,单击页面列表上方的<批量启用>或<批量停用>按钮,对选定的多个约束配置进行批量启用或停用。

3. 配置约束管理

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     可在[参数管理>参数设置]页面进行“配置约束管理”参数设置,配置约束开关有三个状态:关闭、白名单、黑名单。

¡     关闭状态下,对用户配置行为不进行危险性检查。

¡     白名单状态下,不允许下发规则名单以外的其他配置。

¡     黑名单状态下,不允许下发规则名单范围内的配置。

4. 修改配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     单击操作列中的按钮,进入修改配置约束页面。修改约束名称、约束描述等参数,选择约束类型、内容类型、启用状态和约束内容。

(3)     单击<保存约束>按钮完成配置。

5. 删除配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除配置约束。

¡     批量删除:勾选单个或多个配置约束,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除配置约束。

说明

修改/删除配置约束说明:已启用的配置约束不能被修改或删除,需要停用以后才能被修改或删除。

 

6. 导入配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     单击<导入>按钮,弹出[配置约束导入]窗口。

(3)     可单击“配置约束导入模板.xlsx”链接,下载模板并查看。

(4)     单击<选择文件>按钮,进行配置约束的导入。

7. 导出配置约束

(1)     选择“自动化”页签,在左导航树中单击[配置合规>批量变更>配置约束]菜单项,进入配置约束页面。

(2)     导出配置约束可选择导出所选项或导出全部。

¡     导出所选项:勾选单个或多个配置约束,单击<导出>按钮,在下拉菜单中单击[导出所选项]菜单项,完成导出所选配置约束项。

¡     导出全部:单击<导出>按钮,在下拉菜单中单击[导出全部]菜单项,完成导出全部配置约束。

5.6  流程变更

5.6.1  变更任务

通过增加变更任务,实现对于资源的流程化变更。基于用户编排的流程模板和操作脚本中定义的指令进行配置变更,通过多流程编排串联多操作脚本,实现全面的配置变更。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(3)     可以查看任务名称、调度类型、调度状态、创建用户、最近一次执行时间、机构名称等信息。

1. 增加变更任务

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击<增加>按钮,进入增加流程任务页面。

(3)     配置基本信息:

¡     流程模板选择:单击<流程选择>按钮,进入流程模板选择页面,流程模板选择页面只展示已发布模板,模板配置请参见“5.6.3  流程模板”。选择流程模板后,单击<提交>按钮完成模板选择,可在“任务流程”页签查看流程图。

¡     任务名称:输入任务名称,可选择“使用默认”即将流程模板名设为任务名称。

¡     执行时间策略:选择执行时间策略,支持实时执行、单次定时执行、周期执行。

-     实时执行:将实时执行流程任务。

-     单次定时执行:将执行一次流程任务,需设置执行时间。

-     周期执行:将周期性执行流程任务,需设置执行周期。

(4)     全局配置:

¡     全局参数设置:所选模板含有全局参数,需填写参数值,单击设为快捷参数按钮可将参数设置为快捷参数。根据节点参数的必填属性,决定全局参数是否必填。

¡     资源设置:

-     使用全局资源:单击<选择资源>按钮,进入增加资源页面,勾选列表资源,单击<提交>按钮,将选择的资源增加到任务中。单击操作列中的按钮,可移除资源。

-     使用局部资源:输入需增加资源别名,单击<增加>按钮,增加局部资源。单击操作列中的选择资源按钮,选择资源,单击<提交>按钮,完成资源选择。可单击操作列中的按钮,移除资源,或单击操作列中的快捷资源按钮,将该资源设为快捷资源。

(5)     参数配置:

单击<全部展开>按钮,展开流程模板全部参数。

¡     设置任务参数,勾选“快捷参数”可将参数设置为快捷参数。

¡     资源名称:单击<选择设备>按钮,选择设备资源,如果已关联全局资源默认无法选择设备。如果未关联全局资源,可自定义资源、关联参数或设置为快捷资源。

(6)     单击<提交>按钮,完成流程任务创建。

2. 修改变更任务

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击操作列中的按钮,进入修改变更任务页面。

(3)     填写全局配置:如果选择的流程模板中定义了全局参数,则需要在增加任务时配置。

(4)     添加资源配置:使用全局资源/使用局部资源。

(5)     填写参数配置:填写流程节点需要的参数。

(6)     单击<提交>按钮,完成修改变更任务操作。

3. 删除变更任务

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(3)     可进行单个删除或批量删除的操作。正在执行的变更任务将无法删除。

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除变更任务。

¡     批量删除:勾选变更任务,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除变更任务。

4. 开始任务

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(3)     单击操作列中的按钮,开始执行变更任务。

(4)     如果变更任务增加时选择了快捷参数,单击操作列中的按钮后会弹出[参数输入]窗口,要求输入快捷参数,填写参数后单击<执行>按钮,开始执行变更任务。

5. 停止任务

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(2)     单击[配置合规>流程变更>变更任务]菜单项,进入变更任务页面。

(3)     单击操作列中的按钮,停止执行变更任务。

说明

停止任务说明:实时任务启动后会在变更记录增加一条执行中记录,需要停止变更任务请在变更记录中进行。

 

5.6.2  变更记录

(1)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(2)     单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(3)     变更任务的执行记录查看,可以查看流程的详细执行情况,定位设备故障原因。包括任务名称、调度类型、执行状态、节点异常情况、开始时间、结束时间、耗时、机构名称等信息,如图5-9所示。

图5-9 变更记录

 

1. 停止实时任务

(1)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(2)     单击操作列中的按钮,停止当前实时变更记录。

2. 删除变更记录

(1)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除变更记录。

¡     批量删除:勾选变更记录,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除变更记录。

3. 下载变更记录任务数据

(1)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(2)     采集结果下载:单击操作列中的按钮,可下载变更记录.zip包至本地,解压密码:iMC@123。

4. 查看执行详情

(1)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更记录]菜单项,进入变更记录页面。

(2)     通过单击“任务名称”的链接,可查看该任务的执行详情。

¡     任务执行结果:展示任务基本信息及节点执行详情。

¡     任务执行流程图:展示任务流程图执行情况。

(3)     查看任务执行结果:

a.     单击“任务名称”链接进入详情页,默认页签为“任务执行结果”,可以查看流程的详细执行情况,定位设备故障原因。

b.     基本信息:展示任务基本信息与执行状态。

c.     执行详情:以列表的形式有序展示流程变更实际经过的节点,与节点的具体执行结果。

(4)     查看任务执行流程图:

a.     单击“任务名称”链接进入详情页,单击“任务执行流程图”页签,切换到任务执行流程图页面,可以查看完整流程,并以颜色标注个节点执行情况。

b.     双击流程节点,查看节点执行结果与输入输出参数。

5.6.3  流程模板

(1)     ‍流程模板通过对变更操作的灵活编排,实现对流程变更场景的灵活配置,支持用户自定义操作流程的流转逻辑,便于应对复杂的变更场景。流程模板是对流程操作的流程化编排,需要有已发布的流程操作才可以使用。

(2)     选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(3)     单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(4)     可以查看流程名称、状态、类型、最后更新时间、创建人、机构名称,如下图所示。

(5)     流程模板列表

 

1. 增加流程模板

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(2)     单击<增加>按钮,进入增加流程模板页面。

(3)     配置流程模板参数信息:

a.     ‍双击空白区域打开流程参数配置窗口,输入流程名称、流程描述,单击<增加>按钮,增加全局参数并配置参数名及参数描述。

b.     单击<确定>按钮,保存流程模板信息配置。

(4)     绘制流程图,流程起点按钮

a.     ‍单击流程节点按钮,在画板中单击增加节点。

b.     双击节点,弹出[节点参数配置]窗口,填写节点名称,单击<选择>按钮选择流程操作,只展示已发布流程操作,流程操作配置请参见“5.6.4  变更操作”,若操作含有输入参数,需选择输入参数关联方式,单击<确定>按钮完成节点配置。

c.     单击创建连线按钮在画板中增加节点间的连线。

d.     可单击按钮在画板中增加排他网关。单击“排他网关”节点,单击“更改节点类型”按钮,可将排他网关转换为“并行网关”或“包含网关”。

-     排他网关:可以在外出顺序流上定义条件,排他网关最终只能选择一条顺序流。

-     并行网关:并行网关的功能是基于进入和外出的顺序流的,并行执行后面所有分支,无需填写连线条件,一般并行网关是成对存在的,一个做流程的分支,一个做流程的汇聚。分支:并行后的所有外出顺序流,为每个顺序流都创建一个并发分支。汇聚:所有到达并行网关,在此等待的进入分支,直到所有进入顺序流的分支都到达以后,流程就会通过汇聚网关。与其他网关的主要区别是,并行网关没有解析条件。

-     包含网关:包含网关可以看做是排他网关和并行网关的结合体。和排他网关一样,可以在外出顺序流上定义条件,包含网关会进行解析。主要的区别是包含网关可以选择多于一条顺序流,这和并行网关一样。

e.     单击结束节点按钮增加到画板中,结束流程图。

f.     绘制完成,单击<保存>按钮,保存流程图。

(5)     单击操作列中的按钮或者勾选流程模板,单击<批量发布>按钮,完成流程发布。

2. 查看流程详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(2)     单击“流程名称”链接,进入流程详情页面查看该流程模板的详细信息。

(3)     双击流程图背后空白区域,查看流程全局参数。

(4)     双击流程节点,查看节点对应的操作名称。

(5)     双击带有参数的连线,查看该连线的流转条件。

3. 发布流程模板

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(2)     可进行批量发布或单个发布流程模板的操作。

¡     批量发布:选择一条或多条流程模板后,单击<批量发布>按钮,完成发布流程模板。若多条流程模板中包含已发布模板,则默认只对未发布的模板执行发布操作。

¡     单个发布:单击操作列中的按钮,完成发布流程模板。

(3)     流程模板需要发布后,状态变更为“已发布”方可进行:撤销发布流程模板并使流程模板在流程任务模块被引用。

4. 撤销发布流程模板

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(2)     可进行批量撤销或单个撤销发布流程模板的操作。

¡     批量撤销:选择一条或多条流程模板后,单击<批量撤销>按钮,完成撤销流程模板。若多条流程模板中包含未发布模板,则默认只对已发布的模板执行撤销发布操作。

¡     单个撤销:单击操作列中的按钮,完成撤销流程模板。

(3)     流程模板需要撤销发布后,状态变更为“未发布”方可进行:修改、发布、删除的操作。

5. 修改流程模板

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

(2)     选择用户自定义流程模板,单击操作列中的按钮,进入流程图绘制页面。

(3)     进行流程模板的修改,修改完成后,单击<保存>按钮,保存流程图。

6. 删除流程模板

选择“自动化”页签,在左导航树中单击[配置合规>流程变更>流程模板]菜单项,进入流程模板页面。

·     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除流程模板。

·     批量删除:勾选流程模板,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除流程模板。

说明

修改/删除流程模板说明:

·     系统预置的流程模板不支持修改和删除。

·     流程模板删除后,使用该模板的流程任务将不可用。

·     已发布的流程不支持删除。

 

5.6.4  变更操作

变更操作是流程变更组件的最基础元素,流程模板和变更任务都是对变更操作的组合应用。在此模块提供对变更操作的增删改查、发布/撤销发布等功能,实现了对变更操作的灵活配置。

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     可以查看操作分组树、操作名称、操作类型、操作分组、发布状态、执行方式、最后修改时间、修改人等信息,如下图所示。

图5-10 变更操作

 

¡     系统以操作分组树状图联动变更操作列表的方式显示变更操作数据,通过该功能可以浏览系统中的所有变更操作数据,也可以根据需要单击左侧操作分组树的单个节点来浏览此分组下的变更操作数据。

¡     默认显示属于根节点“网络”的变更操作数据。

¡     操作分组树展示,右侧联动展示分组操作。右键单击分组可增加子分组、编辑该分组、删除该分组或同级分组排序。

¡     “网络”作为根节点不能删除,仅支持从子分组开始删除,包含子分组的分组无法删除,删除分组后,该分组下的操作归到父分组。

¡     子节点操作分组删除时,若分组下存在变更操作,则需先删除变更操作方可删除操作分组。

1. 增加变更操作

该功能通过编写Python脚本或页面填写RestAPI信息,增加变更操作。也可通过规则包导入,请用户根据需要在[参数管理>规则包管理]页面进行规则包导入,规则包配置请参见“8.5  规则包管理”。

选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

·     单击<增加>按钮,在下拉菜单中单击[Python]菜单项,进入增加变更操作页面。

·     单击<增加>按钮,在下拉菜单中单击[RestAPI]菜单项,进入增加/修改RestAPI请求页面。

通过编写Python脚本增加变更操作

(1)     ‍输入操作编码和脚本内容。可单击<示例下载>按钮,在弹出的框中单击<确定>按钮,下载示例文件:“template.py”。

(2)     单击<检测>按钮,检测脚本内容文本框中的代码。

(3)     检测成功,单击<保存>按钮,保存变更操作。

通过填写RestAPI信息增加变更操作

(1)     ‍填写基本信息。

(2)     选择API应用:单击<选择>按钮,弹出[选择API应用]窗口。选择列表中的任一应用后单击<确定>按钮,页面自动填充应用信息。

¡     若所选应用类型为”自定义“,则系统自动根据协议、主机地址、端口信息组装为API路径前半部分,用户只需在输入框中填写路径后半部分。

¡     若所选应用类型为”预置“,则用户需要在API路径对应的输入框中填写API全路径。

(3)     填写参数信息,参数信息包括:输入参数和输出参数。

(4)     单击<保存>按钮,完成增加RestAPI请求操作。

2. 查看操作详情

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     单击“操作名称”链接,进入操作详情页面,可查看该变更操作的详细信息。

3. 发布变更操作

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     可进行批量发布或单个发布变更操作。

¡     批量发布:选择一条或多条变更操作后,单击<批量发布>按钮,完成发布变更操作。若多条变更操作中包含已发布操作,则默认只对未发布的操作执行发布操作。

¡     单个发布:单击操作列中的按钮,完成发布变更操作。

(3)     变更操作需要发布后,状态变更为“已发布”方可进行下列操作:快速执行、撤销发布、查看执行结果以及在流程模板模块被引用。

4. 撤销发布变更操作

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     可进行批量撤销或单个撤销发布变更操作。

¡     批量撤销:选择一条或多条变更操作后,单击<批量撤销>按钮,完成撤销变更操作。若多条变更操作中包含未发布操作,则默认只对已发布的操作执行撤销发布操作。

¡     单个撤销:单击操作列中的按钮,完成撤销变更操作。

(3)     变更操作需要撤销发布后,状态变更为“未发布”方可进行下列操作:修改、 发布、删除、查看执行结果。

5. 删除变更操作

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除变更操作。

¡     批量删除:勾选变更操作,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除变更操作。

说明

删除变更操作说明:

·     若多条变更操作中包含已发布操作,则默认只对未发布的操作执行删除操作。

·     变更操作删除后,使用该操作的流程任务将不可用。

·     操作分组的根节点默认为“网络”,根节点不可删除。

·     子节点操作分组删除时,若分组下存在变更操作,则需先删除变更操作方可删除操作分组。

 

6. 修改变更操作

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     针对不同方式进行变更操作的修改。

¡     选择Python类型变更操作,单击操作列中的按钮,进入修改变更操作页面。

¡     选择RestAPI类型变更操作,单击操作列中的按钮,进入增加/修改RestAPI请求页面。

(3)     完成对应的参数修改后,单击<保存>按钮,保存变更操作。

7. 快速执行

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     单击操作列中的按钮,在弹出的窗口中填写变更操作必填的输入参数、选择要下发的节点资源,单击<测试>按钮,即可测试此变更操作。

(3)     执行测试后单击操作列中的按钮,即可查看执行结果。

8. 查看执行结果

(1)     ‍选择“自动化”页签,在左导航树中单击[配置合规>流程变更>变更操作]菜单项,进入变更操作页面。

(2)     单击操作列中的按钮,进入执行结果页面。

(3)     已进行“快速执行”的变更操作,方可在执行测试后查看执行结果,若未进行“快速执行”,则执行结果页面无信息。


6 IP地址管理

使用该功能前请先进行采集器配置,配置采集器的相关方法请参见“3 采集器配置(必配)”。

6.1  IP地址管理功能概述

IP地址管理(即IPMS)是网络运维重要工作之一,用户网络IP地址数量多、变化频繁,使用情况监管困难,IP地址违规使用和分配冲突导致的问题严重。IP地址管理不但可以自动分析现网IP子网和IP地址的相关信息,而且可以自动维护IP子网和IP地址的变化信息,从而实现IP地址管理的“帐实”相符,避免IP分配冲突,及时发现IP地址使用违规行为。

·     IP地址管理的图形化页面及智能计算引擎让IP地址管理和维护更加直观、智能和准确。

·     自定义字段功能使得系统更加符合用户的使用习惯。导入导出功能结合Excel的运用,使得批量维护和统计工作更加便捷与自由。

IP地址主要功能包括:

·     IPv4地址管理:默认情况下IPv4地址管理中没有可进行管理的IP地址,需要用户通过增加IP地址、导入、分配IP地址或者启动区域扫描来增加IP地址。在IPv4地址管理中,用户可以对系统中的IP地址以及长时间处于离线状态而被回收的IP地址进行管理操作,也可以在基线管理模块对不同时间点的IP地址数据进行备份及管理操作。而IP规划、IP子网、IP使用图和IP分组是IPMS系统的核心成分。用户可对IPv4地址进行规划并对IP地址进行管理。在使用IPMS时,推荐先通过[IP地址管理>IP扫描管理>扫描任务配置]页面的扫描功能,配置、执行扫描任务。IPMS将基于内置的基础数据项逻辑规则,自动分析出相关已纳管至IPMS的设备所在子网和IP信息并录入系统,完成子网和IP的自动扫描及增加。

·     IPv6地址管理:IPv6地址列表旨在帮助用户完成IPv6地址管理、IPv6地址规划及IPv6子网数据管理。

·     IP扫描管理:IP扫描管理支持在[IP地址管理>IP扫描管理>扫描任务配置]页面中针对不同扫描区间执行扫描任务,进而获取区间中设备相关信息。

·     IP汇总管理:汇总列表展示机构范围内IPv4以及IPv6地址、子网以及规划信息。

6.2  IPv4地址管理

IPv4规划、IPv4子网、IPv4使用图和IP分组是IPMS系统的核心成分。推荐先配置、执行扫描任务,将已纳管至IPMS的设备所在子网和IP信息并录入系统,完成子网和IP的自动扫描及增加。扫描任务配置请参见“6.4.1  扫描任务配置”。

用户可以对系统中的IP地址以及长时间处于离线状态而被回收的IP地址进行管理操作,也可以在基线管理模块对不同时间点的IP地址数据进行备份及管理操作。

·     IPv4地址管理:实现了对IP地址的统一管理,包括查看IP地址信息、分配IP地址、编辑或回收IP地址及导入/导出IP地址。

·     IPv4回收管理:实现了对已回收IP地址的管理,包括查看IP地址回收列表、查看已回收IP地址详情、还原已回收IP地址及删除已回收IP地址。

·     IPv4操作记录:实现了对IP操作的记录,分为操作记录与回收记录,且提供了统计报表。

·     IPv4基线管理:实现了对IP基线的管理。包括查看基线列表、查看基线详情、增加基线、创建基线、删除基线、编辑基线信息、导出基线、查看基线比较列表信息、比较基线版本、查看基线比较结果、导出基线比较结果及删除基线比较结果。

·     路由信息:实现了采集设备路由信息的功能。包括查询路由信息和导出路由信息。

6.2.1  IPv4规划

IP规则旨在帮助用户针对管理区域创建IP规划,对规划内的IP进行分配。建议用户执行扫描任务,查看区域内IP使用情况及时进行规划。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     可以查看规划名称、规划范围、已使用IP数、规划容量、使用率、规划掩码、规划类型、规划描述等信息,如下图所示。

图6-1 IPv4规划

 

¡     规划网段

IP规划是根据网段划分的,因此规划的IP范围不能有交叉,相当于将一个总IP范围划分成若干个子范围,这些子范围就是实际的规划网段。然后将这些名称前缀相同的子范围归类,构造出一些大的、虚的规划。

¡     规划名称

IP规划以“规划名称”直接区分各个规划,因此规划名称不能重复。系统会根据实际规划名称的前缀来构造虚规划(即生成的父节点),故虚规划的规划名称不会存在相同的情况。

¡     规划模板

导入的规划必须以模板“IPv4规划模板.xlsx”或已导出的IP规划列表的格式来构建,否则不能通过数据格式校验。单击<导入>按钮,可在规划导入页面下载“IPv4规划模板.xlsx”。

¡     规划掩码:按需设置1-32的数字。

¡     规划类型:需选为“分配”或“预留”。

¡     规划告警阈值:用户可选填1-100以内的整数(默认为100),当规划区间中IP使用率超过规划告警阈值时,该规划层级及其上级层级将标记为红色。

1. 导入规划

支持去重导入、覆盖导入或清空导入,具体配置步骤如下:

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。默认为树表的形式展示IP规划信息,也可在[参数管理>参数设置]页面中配置“IP地址管理IP规划展示方式”为表格形式展示。

(2)     单击<导入>按钮,在弹出的[规划导入]窗口中,单击“IP规划导入模板.xlsx”链接,将规划模板下载到本地。

(3)     在下载规划模板中,按IP规划填写规划内容并保存。

(4)     在规划导入窗口单击<选择文件>按钮,选择要导入的Excel文件。

(5)     根据需要选择“去重导入”、“覆盖导入”或“清空导入”。

¡     去重导入:选择该模式导入IP规划时,如果导入时存在相同的规划,则保留原有数据,并将新数据与原数据进行合并。

¡     覆盖导入:选择该模式导入IP规划时,如果导入时存在相同的规划,则将使用导入文件中的配置覆盖原有数据。

¡     清空导入:选择该模式导入IP规划,将清空原有数据,导入新数据,原来的首页规划子网分配情况展示将失效。支持空模板导入,清空导入下会清空IPv4规划数据。

(6)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv4规划错误信息.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

2. 导出规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击<导出>按钮,弹出[规划导出]窗口,可导出选中规划信息或导出全部规划信息。

¡     导出选中规划信息:勾选部分规划,单击<导出选中>按钮,勾选规划信息被导出。

¡     导出全部规划信息:单击<导出全部>按钮,系统规划信息全部被导出。

3. 增加规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击<增加>按钮,弹出[增加规划]窗口。

(3)     配置规划参数:

¡     规划第一层级:按层级填写规划层级名称,可通过单击<增加规划层级>按钮或<减少规划层级>按钮调整层级规划。

¡     规划范围:根据规划网段输入规划范围,支持多网段分配。

¡     规划掩码:单击输入框,选择掩码,掩码非必选项。

¡     规划类型:选择规划类型,确定该规划为分配或预留IP区间。

¡     告警阈值:设置IP使用率告警阈值,当规划区间中IP使用率超过规划告警阈值时,该规划层级及其上级层级将标记为红色。

¡     等保级别:按需设置等保级别:“高”、“中”、“低”。

¡     业务类型:按需填写业务类型。

¡     规划描述:按需输入规划描述。

(4)     单击<保存>按钮,完成增加规划操作。

4. 修改规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击操作列中的按钮,弹出[修改规划]窗口。

(3)     修改规划参数。

(4)     单击<保存>按钮,完成修改规划操作。

说明

修改规划说明:

·     实节点可以修改:规划名称、规划描述、规划类型、规划掩码、规划范围、告警阈值的信息。

·     虚节点不含规划类型、规划掩码、规划范围,只能修改规划名称、告警阈值、规划描述。

 

5. 删除规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击操作列中的 按钮,弹出提示框。

(3)     单击<确定>按钮,删除规划。

说明

删除规划说明:删除某一规划后,该规划中所包含的下属层级规划都将被删除。

 

6. 增加子规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     在IPv4规划页面,单击操作列中的按钮,对该规划进行分配。即在父节点规划基础上划分子规划,子规划IP区间要在原有父规划范围内,且不同子规划IP区间不能重复。

(3)     配置子规划参数:

¡     规划名称:输入子规划名称,同一层级规划名称不能重复。

¡     规划范围:根据规划网段输入子规划范围,支持多网段分配。

¡     规划掩码:根据分配子网情况选择掩码,掩码非必选项。

¡     规划类型:选择规划类型,确定该规划为分配或预留IP区间。

¡     告警阈值:设置IP使用率告警阈值,当规划区间中IP使用率超过规划告警阈值时,该规划层级及其上级层级将标记为红色。

¡     等保级别:按需设置等保级别:“高”、“中”、“低”。

¡     业务类型:按需填写业务类型。

¡     规划描述:按需输入子规划描述。

(4)     单击<保存>按钮,保存子规划。分配成功后,单击父规划名称右侧展开按钮,可以在列表中查看子规划信息,包括规划容量、已经使用IP数和规划类型等。

7. 分配IP

该功能不对IP进行实际分配,只对规划区间内可用IP地址作分配推荐。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击操作列中的按钮,进入分配IP配置页面。

(3)     选择待分配的IP,单击<IP列表>按钮,进入推荐IP列表页面。

¡     单击操作列中的按钮,可修改IP地址掩码。

¡     单击<导出分配IP>按钮,IP列表信息可以导出为Excel文件。

(4)     可勾选探测方式:Ping探测、ARP探测、Ping探测和ARP探测,单击<即时探测>按钮,可以进行IP即时探测。

(5)     在弹出的[IP属性统一设置]窗口中可对IP进行统一的属性设置,即填写各IP属性的值。

(6)     单击<分配IP>按钮,分配IP。

(7)     用户可在[参数管理>参数设置]页面中配置“IP地址管理IP分配方式”为“电力分配”,可进行跨C网分配。

说明

分配IP说明:进行即时探测时,探测方式勾选Ping探测及ARP探测,当其中一个探测任务异常,探测任务终止。

 

8. IP计算器

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击<IP计算器>按钮,进入IP计算器页面,包含IP子网计算、IP容量计算、IP掩码转换三种计算功能。

IP子网计算

(1)     默认为“IP子网计算”页签,进入IP子网计算页面。用户需参照输入提示输入规划范围,并选择掩码(不可选为31,需要排除广播地址和网络地址),单击<计算>按钮展示该区间内所有符合掩码的子网。

(2)     单击<导出>按钮,导出计算出的子网信息至本地进行查看。

IP容量计算

(1)     单击“IP容量计算”页签,进入IP容量计算页面。选择掩码(不可选为31),输入需要分配的IP数量,按提示输入子网前缀,单击<计算>按钮展示满足分配数量和子网掩码的子网,以及可用IP数量。

(2)     单击<分配>按钮,选择IP地址进行分配。

IP掩码转换

单击“IP掩码转换”页签,进入IP掩码转换页面。

·     子网掩码转换器(点分十进制格式):在左侧输入点分十进制掩码,单击<计算>按钮将该掩码转化为网络标识位长度。

·     子网掩码转换器(网络表示位长度):在输入框中填写网络标识位长度(1~31),单击<计算>按钮,计算其可用地址数量、地址总数以及它的点分十进制掩码形式。

·     所需数量掩码地址转换器:在输入框中输入需要的地址数量,并单击<计算>按钮,显示网络标识位长度、点分十进制掩码和可用的地址数量。

9. 查看规划使用情况统计报表

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击<统计报表>按钮,进入IP规划使用情况统计报表页面,查看规划范围使用详情。

(3)     单击规划路径链接,进入统计报表详情。

(4)     持单击操作列中的按钮,选择IP地址跳转推荐IP列表界面进行分配。

10. 规划排序

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4规划]菜单项,进入IPv4规划页面。

(2)     单击操作列中的按钮,弹出[规划排序]窗口。

(3)     选中规划名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,进行调整

(4)     单击<确定>按钮,完成规划排序。

说明

规划排序说明:只可在树形展示页面进行规划排序。

 

6.2.2  IPv4子网

用户可在[IPv4地址管理>IPv4子网]菜单项中查看扫描出来的现网子网,并根据相应的IP业务需要可进行增加、编辑、导入、导出、删除、回收子网等操作。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     可以查看子网名称(子网段)、已使用IP数、总IP数、使用率、子网描述、数据来源等信息,如下图所示。

1. 增加子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击<增加>按钮,弹出[增加子网]窗口。

(3)     在[增加子网]窗口中输入子网、子网名称和子网描述。

(4)     填写完成后单击<保存>按钮,保存子网信息。

2. 修改子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击操作列中的按钮,弹出[修改子网]窗口。

(3)     在[修改子网]窗口中修改子网名称和子网描述。

(4)     修改完成后单击<保存>按钮,保存子网信息。

3. 删除子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击操作列中的按钮,弹出提示框。

(3)     单击<确定>按钮,删除子网。

4. 查看子网详情

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击操作列中的按钮,进入IP使用图的相应页面,查看该子网的IP使用图。

5. 导入子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击页面<导入>按钮,在对话框中上传要导入的Excel文件(导入前可以先下载模板文件“IPv4子网导入模板.xlsx”)。

(3)     在下载子网模板中,按要求填写子网内容并保存。

(4)     在子网导入窗口单击<选择文件>按钮,选择要导入的Excel文件。

(5)     根据需要选择“去重导入”、“覆盖导入”或“清空导入”。

(6)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv4子网导入错误记录.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

(7)     支持空模板导入,清空导入下会清空IPv4子网数据。

6. 导出子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击<导出>按钮,弹出[子网导出]窗口,可导出选中的子网项或导出全部子网项。

¡     导出选中的子网项:勾选需要导出的子网项并单击<导出选中>按钮。

¡     导出全部子网项:单击<导出全部>按钮将系统子网导出。

7. 一键转规划

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理> IPv4子网]菜单项,进入IPv4子网页面。

(2)     单击<一键转规划>按钮,可将系统子网数据转化为规划数据或导出到本地。

¡     单击<导出为规划数据>按钮,子网以规划列表格式进行导出。

¡     单击<转换为规划数据>按钮,选择不同方式对规划列表进行更新,并对之前的规划数据进行备份。

6.2.3  IPv4使用图

IP使用图将整体网段的信息在图形和相关的信息栏上展示,用户既可以宏观地查看整体的IP规划、系统子网和实际IP使用情况,也可以清晰查看具体网段或具体IP的信息。

‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面,如下图所示。

说明

IPv4使用图说明:

第一到第三层视图节点默认颜色说明(“*.*.*.*”、“A.*.*.*”或“A.B.*.*”):

·     规划分配:规划可使用的地址区间。该节点下的24位节点都可以分配IP地址。

·     规划预留:规划保留的地址区间。

·     未规划:未进行规划的地址区间。

·     范围外/不可用:当前导航树选中区间范围外。

·     使用告警:IP使用率超过告警阈值。规划可用节点的IP使用率大于等于告警阈值,即节点展示为使用告警。

·     存在IP:地址区间内有IP已分配。无论何种规划类型,只要节点下存在已分配的IP,即展示为存在IP状态。

·     IP重复:无论何种规划类型,节点下若存在重复IP或者IP为重复IP,就会展示IP重复标记。

·     复合类型:复合节点为规划中的一种状态,在非24位视图下存在,表明节点范围存在多种规划状态,展示为左上角有一个混合类型按钮。

第四层视图节点默认颜色说明(“A.B.C.*”):

·     分配已使用:规划分配并已分配的IP地址。

·     预留已使用:规划预留并已分配的IP地址。

·     未规划已使用:没有规划但已经分配的IP地址

·     未分配:未分配的IP地址(规划可用范围)。

·     规划预留:规划保留的IP地址。

·     未规划:未进行规划的IP地址。

·     未授权:当前用户无操作权限。

·     范围外:当前导航树选中区间范围外。

·     不可用:规划可用范围内的网络地址或广播地址。

 

图6-2 IPv4使用图

 

·     在左侧导航树中可按照系统子网、IP规划或IP分组查看相应范围的信息展示。单击左侧导航树页签,单击节点信息可查看对应节点IP使用图。

·     单击IP使用图中的节点,展示该节点IP规划、系统子网等相关信息。24位使用图中,还将显示IP信息,并且支持对IP进行分配或回收。

·     双击IP使用图中的节点,展示进入该节点后整体视图的IP相关信息。

·     24位视图下,选择已分配IP信息,右侧视图展示IP地址基本信息。

·     右键单击IP使用图中的节点,悬浮窗展示规划信息和规划容量或者展示未规划下的具体IP数和未规划容量等。

说明

查看IP使用图说明:规划区间范围外IP不可进行分配。

 

1. IPv4使用图设置

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     单击页面IP使用图上方的按钮,弹出[IP使用图设置]窗口。

¡     在“IP使用图设置”页签,进行如下设置:

-     IP使用率告警阈值:当规划可用节点的IP使用率大于等于告警阈值时,节点会显示使用告警,并提示用户该节点的IP使用率已经达到告警阈值。

-     启用默认视图设置:启用默认视图设置,并设置IP子网及掩码后,用户访问“IPv4使用图]菜单项时默认展示该子网视图。若未设置默认视图,则将显示IP数最多的一级子网使用图。

-     视图信息展示:选择是否在IP使用图展示视图信息,当取消展示时,IP使用图将不展示视图信息、IP规划和系统子网信息。

-     规划视图信息展示:选择是否在IP使用图展示IP规划信息,仅在视图信息展示开启时生效。

-     子网视图信息展示:选择是否展示系统子网信息,仅在视图信息展示开启时生效。

-     使用状态标记展示:选择是否展示各IP使用状态,使用状态包括已用、可用、瞬态、未知。

-     复合节点标记展示:选择是否在小于24位的视图中展示规划混合状态,混合状态表示节点下存在多种规划状态。

-     重复IP标记展示:选择是否在节点或IP标记重复IP。

-     导出视图按钮展示:选择是否在16位和24位视图页面上方展示<导出视图>按钮。当导出视图按钮展示开启时,进入16位或者24位视图,单击<导出视图>按钮,可根据需要选择直接打开或保存使用图及视图内的IP记录。

-     子网外IP展示:选择是否展示系统子网范围外的IP。

¡     进入“允许用户自行配置”页签,admin用户可以根据情况控制其他用户是否有权限IP使用图展示设置,包括视图信息展示、规划视图信息展示、子网视图信息展示、使用状态标记展示、复合节点标记展示、重复IP标记展示、导出视图按钮展示以及子网外IP展示设置。

¡     进入“使用图配色设置”页签,单击各配置项后方的色块,弹出[颜色选择]窗口,在窗口中为各类型配置颜色,如需将配色设置恢复至原始状态,可单击窗口下方的<重置>按钮。

(3)     配置完成,单击<保存>按钮,保存配置。

说明

IP使用图设置说明:当重复IP也设置为展示时,系统将优先展示重复IP标记。

 

2. IPv4使用图导出

(1)     ‍在导出视图开关状态为“已开启”时,进入16位或者24位视图。

(2)     单击<导出视图>按钮,根据需要选择直接打开或保存使用图及视图内的IP记录。

3. 多选模式

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     单击视图信息栏中的多选模式开关,开启多选模式。

(3)     多选模式开启后,可在使用图中用鼠标单击选择多个IP。视图信息默认展示,若未展示该配置项,请在IP使用图设置中开启视图信息展示。

4. 分配IP

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     在24位视图下,单击需分配的IP地址或者在多选模式下选择多个需要分配IP,单击视图信息栏中的<分配>按钮。

(3)     在弹出的[分配IP列表]窗口中可对IP进行统一的属性设置,即填写各IP属性的值(可在IP属性自定义模块中选择分配时需要统一设置的IP属性),单击<分配>按钮即可成功分配IP。

(4)     在单击<分配>按钮进行分配之前可勾选探测方式:Ping探测、ARP探测、Ping探测和ARP探测,单击<即时探测>按钮,可以进行IP即时探测。

说明

分配IP说明:非规划可用节点均不可进行分配操作。

 

5. 查看IP详情

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     使用图IP信息中单击IP地址链接,可进入详情页,查看IP地址详情。

6. 回收IP

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     在24位视图下,选中单个待回收的IP地址或者在多选模式下选择多个待回收IP。

(3)     单击视图信息栏中的<回收>按钮,在弹出的提示框中单击<确定>按钮,完成IP回收。

7. 分配规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4使用图]菜单项,进入IP使用图页面。

(2)     选择IP使用图的IP区间,并单击<分配规划>按钮,可以在此规划区间内增加规划。

6.2.4  IPv4分组

IP分组管理模块是更细化的IP地址管理,通过IP分组管理能更为细致的划分IP范围。在该模块中,用户可以对IP分组进行管理,包括增删改、导入导出基本操作。

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     ‍‍可以查看分组名称、IP范围、分组描述等信息。

1. 增加IPv4分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击<增加>按钮,弹出[增加分组]窗口。

(3)     输入分组名称、IP范围、分组描述。

(4)     填写完成后单击<保存>按钮,保存分组信息。

2. 增加IPv4子分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     选择已创建好的分组,单击操作列中的增加分组按钮,弹出[增加分组]窗口。

(3)     输入分组名称、IP范围、分组描述。

(4)     填写完成后单击<保存>按钮,保存子分组信息。

3. 修改IPv4分组/IPv4子分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击操作列中的按钮,弹出[修改分组]窗口。

(3)     修改分组路径、IP范围以及描述信息。

(4)     修改完成后单击<保存>按钮,保存分组信息。

4. IPv4分组/IPv4子分组排序

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击操作列中的按钮,弹出[排序]窗口。

(3)     选中分组名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,进行调整

(4)     单击<确定>按钮,完成分组/子分组排序。

5. 删除IPv4分组/IPv4子分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击操作列中的按钮,弹出提示框。

(3)     单击<确定>按钮,删除分组/子分组信息。

6. 导入IPv4分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击<导入>按钮,弹出[导入分组]窗口,可单击“IP分组导入模板.xlsx”下载IP分组导入模板进行配置。

(3)     在下载分组模板中,按要求填分组内容并保存。

(4)     配置完成,在分组导入窗口单击<选择文件>按钮,选择要导入的Excel文件。

(5)     根据需要选择“去重导入”、“覆盖导入”或“清空导入”:

¡     去重导入:选择该模式导入IP分组时,如果导入时存在相同的分组,则保留原有数据,并将新数据与原数据进行合并。

¡     覆盖导入:选择该模式导入IP分组时,如果导入时存在相同的分组,则将使用导入文件中的配置覆盖原有数据。

¡     清空导入:选择该模式导入IP分组,将清空原有数据,导入新数据,原来的首页规划子网分配情况展示将失效。支持空模板导入,清空导入下会清空IPv4分组数据。

(6)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv4分组导入错误信息.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

7. 导出IPv4分组

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4分组]菜单项,进入IP分组页面。

(2)     单击<导出>按钮,分组信息可被导出保存至本地进行查看。

6.2.5  IPv4地址管理

IP地址是实际组网中IP到本系统的映射,如果手动增加IP与实际组网IP冲突,则以实际情况为准。初次访问本系统,可通过[IP地址管理>IP扫描管理>扫描任务配置]页面将实际组网中IP地址审计到系统。在该模块中,用户可以对IP地址进行管理,包括增删改查、导入导出等基本操作。

·     IP地址列表展示系统后台扫描分析以及手动增加的数据。

·     通过创建基线查看当前时间以及当前系统IP的使用情况,然后通过对比,可查看不同时间点IP属性的变化。

 

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4地址管理]菜单项,进入IPv4地址管理页面。

(2)     可以查看IP地址、掩码、MAC地址、VLAN、接口、IP类型等信息,如下图所示。

图6-3 IPv4地址管理

 

1. 查看IP地址信息

·     通过左侧IP分类树,选择需要查看的IP。

·     单击IP列表中表头名称,可根据名称进行排序(不支持多名称排序)。

·     输入或选择查询条件,单击<查询>按钮,可以查询IP。

·     通过自定义字段调整模块,控制对IP地址属性字段进行排序和显隐。

2. 查看IP地址详情

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4地址管理]菜单项,进入IPv4地址管理页面。

(2)     单击操作列中的 按钮,查看该IP地址的基本信息以及其他字段信息(扩展信息、IP历史告警、分配回收记录、ARP相关记录、MAC相关记录、设备侧IP重复、终端多MAC、聚合成员信息等)。

3. 分配IPv4地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4地址管理]菜单项,进入IPv4地址管理页面。

(2)     单击<分配IP地址>按钮,弹出[分配IP]窗口。

(3)     在弹出的[分配IP]窗口中,输入IP地址、掩码、MAC地址、网络设备名称、Vlan、Vlan描述、接口、接口描述、设备管理IP、网络设备名称。

(4)     根据需要选择IP类型,输入用户自定义字段。

(5)     可在IP地址输入框旁勾选探测方式:Ping探测、ARP探测、Ping探测和ARP探测,单击<探测>按钮,可以进行IP即时探测。

(6)     单击<保存>按钮完成操作,新分配的IP地址将展示在IPv4地址管理列表中。

4. 编辑IP地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4地址管理]菜单项,进入IPv4地址管理页面。

(2)     单击操作列中的按钮,进入编辑IP地址页面,对该IP地址进行信息编辑操作。

5. 回收IP

·     单个回收IP:单击操作列中的回收按钮,对该IP地址进行信息回收操作,该IP回收至IPv4回收地址列表。

·     网段回收IP:单击页面<网段回收IP>按钮,在弹出的[网段回收IP]窗口中,通过下拉框选择IP网段类型并选择具体网段,单击<确定>按钮将该网段内的IP回收。

·     批量回收IP:勾选待回收IP地址,单击<批量操作>按钮,在下拉菜单中单击[批量回收IP]菜单项,将批量回收所选IP。

·     全部回收IP:单击<批量操作>按钮,在下拉菜单中单击[全部回收IP]菜单项,将回收所有IP。

6. 批量修改自定义字段

支持批量修改IP自定义字段,IP属性自定义请参见“8.2  自定义字段配置”。

(1)     勾选需修改自定义字段IP地址,单击<批量操作>按钮,在下拉菜单中单击[批量修改自定义字段]菜单项,弹出[修改的自定义字段]窗口。

(2)     在弹出的[修改的自定义字段]窗口中,选择需配置的字段信息。

(3)     单击<下一步>按钮,进入自定义参数配置页面,输入参数值。

(4)     单击<确定>按钮,保存IP地址信息。

7. 导入IP地址

(1)     单击<导入>按钮,在IP地址导入窗口单击“IPv4导入模板.xlsx”链接,将模板下载到本地。

(2)     在下载模板中,按要求填写IP地址内容并保存。

(3)     在IP地址导入窗口单击<选择文件>按钮,选择要导入的Excel文件。

(4)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv4导入错误记录.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

8. 导出IP地址

按需搜索IP,单击<导出查询结果>按钮,将当前IP地址列表中的信息以Excel表格的方式导出,直接导出则获取系统全部IP地址信息。

9. 即时探测

该功能用于探测指定IP是否已被使用,探测结果分为ping探测、ARP探测。

勾选探测模式,探测类型缺省值由”IP地址即时探测类型”参数配置进行设置。

(1)     若已在IPv4地址管理页面勾选IP地址进行即时探测,则可单击<即时探测>按钮进行即时探测;若不携带数据进行探测,则可输入IP地址信息或IP地址段进行即时探测。

¡     单IP或IP地址段探测:单击<即时探测>按钮,在弹出的[即时探测]窗口中,勾选探测模式及输入单个IP地址或IP地址段,单击<探测>按钮进行对应IP信息的探测。

¡     携带IP地址探测:勾选IPv4地址中数据,单击<即时探测>按钮将勾选的IP地址信息进行探测。

(2)     单击<保存>按钮,完成即时探测后的IP地址更新或保存。

说明

即时探测说明:

·     若用户勾选IP地址信息进行探测则IP地址输入框会禁用。

·     当有数据进行探测中时,探测类型、IP地址输入框、探测及保存按钮将会被禁用。

·     探测完的IP地址信息以IP地址作为排序标准时若管理状态与探测状态不一致则优先以管理状态作为先序,以灯颜色进行表现为绿灯、蓝灯、红灯。

·     探测完的IP地址信息以IP地址作为排序标准时若管理状态与探测状态都一致,则按IP地址进行排序

·     探测结果中的不合法IP(0.0.0.0、255.255.255.255、127.0.0.1),无法保存。

 

10. 网关设备配置

该功能用于配置即时探测ARP探测所需的网关设备信息。

单击<网关设备配置>按钮,进入网关设备配置页面。

增加网关设备

(1)     单击<增加>按钮,弹出[选择网关设备]窗口。

(2)     单击<选择网关设备>按钮,进行网关设备的选择并在配置网关设备的网段信息。

(3)     单击<保存>按钮,完成增加网关设备的操作。

编辑网关设备

(1)     单击操作列中的 按钮,弹出[编辑网关设备网段配置]窗口。

(2)     配置网关设备的网段信息,单击<保存>按钮,完成编辑网关设备的操作。

删除网关设备

·     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除网关设备。

·     批量删除:勾选网关设备,单击<批量删除>按钮,在下拉菜单项中单击[删除所选项]或[删除全部]菜单项,批量删除网关设备。

同步资源

单击<同步资源>按钮,即可完成执行同步资源的操作。

6.2.6  IPv4回收管理

IPv4回收管理模块中的IP来源有两种,一种是在系统执行扫描时,根据扫描情况判断出的符合回收条件配置的IP,另一种是用户手动回收的IP。在系统中,对于已回收的IP地址用户仍可在IPv4回收管理模块进行管理操作,包括查看、删除和还原,而在回收IPv4管理中被删除的IP将从当前系统中彻底删除。当扫描任务执行时,扫描到的已回收IP将从IPv4回收管理中移除,扫描到的被彻底删除的IP将被重新录入到IPMS。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4回收管理]菜单项,进入IPv4回收管理页面。

(2)     可以查看IP地址、掩码、MAC地址、VLAN、接口、IP类型、回收时间等信息。

1. 查看IP地址详情

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4回收管理]菜单项,进入IPv4回收管理页面。

(2)     单击操作列中的按钮,查看IP地址详细信息。

2. 还原已回收IP地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4回收管理]菜单项,进入IPv4回收管理页面。

(2)     还原:

¡     单个还原:单击操作列中的还原按钮,还原该IP。

¡     批量还原:在IP地址回收列表勾选需要还原的IP,单击<批量还原>按钮,还原选中IP。

¡     全部还原:单击<全部还原>按钮,还原所有已回收IP。

3. 删除已回收IP地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4回收管理]菜单项,进入IPv4回收管理页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除已回收IP地址。

¡     批量删除:勾选需要删除的IP,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除已回收IP地址。

¡     全部删除:单击<全部删除>按钮,弹出提示框。单击<确定>按钮,删除全部已回收IP地址。

4. 导出回收IP

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4回收管理]菜单项,进入IPv4回收管理页面。

(2)     按需搜索回收IP,单击<导出查询结果>按钮,将当前IP回收地址列表中的信息以Excel表格的方式导出。

6.2.7  IPv4操作记录

该功能主要用于面向用户提供查看和导出IP统计报表、IP操作记录、分配回收记录的功能,方便用户对分配IP和回收IP信息的统计和管理。统计查看查询IP地址是哪个用户分配的,何时分配的。根据时间统计,并可以导出查看。

1. 查看统计报表

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4操作记录]菜单项,进入IPv4操作记录页面。

(2)     默认为“统计报表”页签,进入统计报表页面,如下图所示。

图6-4 统计报表

 

 

¡     柱状图展示按时间排列的IP增加柱状图,每一列柱状图的元素有(用户分配、用户导入、系统扫描)。

¡     列表展示按操作时间排序的各操作对应的IP数量统计表。统计的IP操作包括用户分配、批量导入和系统扫描等增加操作的IP数量,用户回收和系统回收等回收操作的IP数量,以及删除、回收还原的IP数量。

¡     支持根据统计类型年、月进行查看。

¡     支持根据操作时间进行查询,并支持查询结果导出。

2. 查看操作记录

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4操作记录]菜单项,进入IPv4操作记录页面。

(2)     默认为“统计报表”页签,单击“操作记录”页签,进入操作记录页面,展示操作员各操作的详细信息,如下图所示。

图6-5 IPv4操作记录

 

¡     支持按照操作时间,操作类型、操作人进行查询,其中操作类型包括增加、回收、删除和回收还原,并支持查询结果导出。

¡     操作IP数为单次操作处理的IP数量,单击数字可进入分配回收记录页面,查看具体操作的IP信息。

3. 查看分配回收记录

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4操作记录]菜单项,进入IPv4操作记录页面。

(2)     默认为“统计报表”页签,单击“分配回收记录”页签,进入分配回收记录页面。支持按照IP地址、操作类型(包括用户分配、批量导入、系统扫描、用户回收、系统回收、回收还原和删除)、操作人及操作时间进行查询,并支持查询结果导出,如下图所示。

图6-6 IPv4分配回收记录

 

6.2.8  IPv4基线管理

IP基线指的是系统IP数据在某一个时间点的快照,在备份的基线版本中,既有IP数据也有子网数据。用户可利用基线对比功能,将默认基线版本与其他版本进行比较,得知变更。

1. 查看基线管理

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     默认为“基线管理”页签,进入基线管理页面,如下图所示。

图6-7 IPv4基线管理

 

2. 从IP地址列表获取基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     单击<IP地址列表获取>按钮,显示系统IPv4地址列表,根据需要选择同步方式。

¡     IP地址列表同步:去重同步、覆盖同步,并需要选择对应的IP地址。

¡     地址段:去重同步、覆盖同步、清空同步,并需要输入地址段信息。

(3)     单击<导入>按钮,所选IP地址列表数据同步基线列表。

3. 增加基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     单击<增加>按钮,弹出[增加基准]窗口。

(3)     单击<增加>按钮,在弹出[增加基准]的窗口输入基线相关参数。

(4)     单击<保存>按钮,完成增加基线操作。

4. 导入基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     单击<导入>按钮,在IP地址导入窗口单击“IPv4基线导入模板.xlsx”链接,将模板下载到本地。

(3)     在下载模板中,按要求填写IP基线内容并保存。

(4)     在IPv4基线导入窗口单击<选择文件>按钮,选择要导入的Excel文件。

(5)     根据需要选择“去重导入”、“覆盖导入”或“清空导入”。

(6)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv4基线导入错误记录.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

(7)     支持空模板导入,清空导入下会清空IPv4基线数据。

5. 同步基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     同步:

¡     单个同步:单击操作列中的同步按钮,同步该基线信息。

¡     批量同步:勾选待同步的基线,单击<同步>按钮,批量同步选中的基线信息。

6. 编辑基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     单击操作列中的 按钮,弹出[编辑基线]页面。

(3)     修改基线相关参数。

(4)     单击<保存>按钮,完成编辑基线操作。

7. 删除基线

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除基线。

¡     批量删除:勾选需要删除的基线,单击<删除所选项>按钮,弹出提示框。单击<确定>按钮,批量删除基线。

¡     全部删除:单击<删除全部>按钮,弹出提示框。单击<确定>按钮,删除全部基线。

8. 查看基线比较管理

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。

(2)     默认为“基线管理”页签,单击“基线比较管理”页签,进入基线比较管理页面,如下图所示。

图6-8 IPv4基线比较管理

 

9. 增加基线比较任务

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。单击“基线比较管理”页签,进入基线比较管理页面。

(2)     单击<增加>按钮,增加基线对比任务,输入任务名称。

(3)     选择对比字段:MAC地址、VLAN、接口、设备管理IP、IP类型。

(4)     选择对比数据:基线列表、IP规划、IP子网、IP分组、自定义地址段。

(5)     单击<确定>按钮,保存基线对比任务,进行比较。

10. 查看基线比较结果

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。单击“基线比较管理”页签,进入基线比较管理页面。

(2)     单击操作列中的按钮,进入基线比较任务详情页面。可通过结果筛选下拉菜单选择筛选条件,根据选择的条件,可对比较结果进行查询。

11. 导出基线比较结果

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。单击“基线比较管理”页签,进入基线比较管理页面。

(2)     单击操作列中的按钮,导出基线比较任务结果。或者单击基线版本对应的操作列执行详情按钮,进入基线比较结果详情页面,在选择要导出的筛选结果,单击<导出>按钮,导出基线比较结果。

12. 删除基线比较结果

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>IPv4基线管理]菜单项,进入IPv4基线管理页面。单击“基线比较管理”页签,进入基线比较管理页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除基线比较结果。

¡     批量删除:勾选需要删除的比较结果,单击<删除所选项>按钮,弹出提示框。单击<确定>按钮,批量删除基线比较结果。

6.2.9  路由信息

为了方便用户管理路由器设备的相关信息,IPMS系统为用户提供了路由管理模块。用户可在该模块中查看或导出路由所属设备的管理IP、设备名称、目的地址、下一跳路由、路由类型和路由协议。

1. 查看路由信息

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>路由信息]菜单项,进入路由信息页面查看从扫描纳管设备得到的路由信息,包括目的地址/掩码、设备IP、设备名称、下一跳路由、路由类型。

2. 导出

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv4地址管理>路由信息]菜单项,进入路由信息页面。

(2)     单击<导出查询结果>按钮,可导出查询的路由信息。

6.3  IPv6地址管理

IPv6地址列表旨在帮助用户增加、修改、单次或批量回收IPv6地址、查看IPv6地址详情、批量修改自定义字段、导入IPv6地址、导出查询结果等。

6.3.1  IPv6规划

IPv6规划可以从IP类型的角度来刻画IP规划特性,如从管理地址、互联地址、业务地址角度做好IPv6地址范围的规划。也可以从核心层、汇聚层、接入层这种网络层次结构的视角来规划。按行政区域(如省、市、县等)视角来规划。还可以按机房/数据中心、业务单元/部门/项目等视角划分。并且既可以选择单一的划分方式,也可选择多种方式进行组合。

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划列表页面。

(2)     可以查看规划名称、规划范围、已使用IP数、子网前缀、规划类型、规划描述等信息。

1. 导入IPv6规划

支持去重导入、覆盖导入或清空导入,具体配置步骤如下:

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划列表页面,默认为树表的形式展示IP规划信息,也可在[参数管理>参数设置]页面中配置“IP地址管理IP规划展示方式”为表格形式展示。

(2)     单击<导入>按钮,在规划导入窗口单击“IPv6规划模板.xlsx”链接,将规划模板下载到本地。

(3)     在下载规划模板中,按要求填写规划内容并保存。

(4)     在规划导入窗口单击<请选择文件>按钮,选择要导入的Excel文件。

(5)     根据需要选择“清空导入”、“覆盖导入”或“去重导入”。

¡     去重导入:选择该模式导入IP规划时,如果导入过程中遇到相同的规划,则保留原有数据,并将新数据与原数据进行合并。

¡     覆盖导入:选择该模式导入IP规划时,如果导入过程中遇到相同的规划,则将使用导入文件中的配置覆盖原有数据。

¡     清空导入:选择该模式导入IP规划,将清空原有数据,导入新数据,原来的首页规划子网分配情况展示将失效。支持空模板导入,清空导入下会清空IPv6规划数据。

(6)     单击<导入>按钮,进行数据格式校验,只有校验通过才能正常导入。若验证未通过则显示错误原因,若是数据错误,则用户可单击“IPv6规划错误信息.xlsx”链接下载错误信息,然后根据提示修改文件后重新上传。

2. 导出IPv6规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划列表页面。

(2)     单击<导出>按钮,弹出[规划导出]窗口。

¡     导出选中规划信息:勾选部分规划,单击<导出选中>按钮,勾选规划信息被导出。

¡     导出全部规划信息:单击<导出全部>按钮,系统规划信息全部被导出。

3. 增加IPv6规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     单击<增加>按钮,弹出[增加规划]窗口。

(3)     配置规划参数:

¡     规划第一层级:按层级填写规划层级名称,可通过单击按钮或按钮调整层级规划。

¡     规划范围:根据规划网段输入规划范围,支持多网段分配。

¡     子网前缀:单击输入框,选择子网前缀,子网前缀非必选项。

¡     规划类型:选择规划类型,确定该规划为分配或预留IP区间。

¡     规划描述:按需输入规划描述。

(4)     单击<保存>按钮,完成增加规划操作。

4. 修改IPv6规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     单击操作列中的 按钮,进入编辑规划页面。

(3)     配置规划参数:

¡     父规划路径:勾选“更改路径”后编辑。

¡     规划名称:自定义修改命名。

¡     规划范围:请参照如下格式修改:fe80::/64

¡     子网前缀:鼠标左键单击输入框弹出子网前缀选择框,选择相应子网前缀。

¡     规划类型:分配、预留。

¡     规划描述:自定义描述。

(4)     单击<保存>按钮,完成编辑规划操作。

说明

修改IPv6规划说明:

·     实节点可以修改:规划名称、规划范围、子网描述、规划描述、规划类型的信息。

·     虚节点只能修改规划名称、规划描述。

 

5. 删除IPv6规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     单击操作列中的按钮,弹出提示框。

(3)     单击<确定>按钮,删除IPv6规划。

说明

删除IPv6规划说明:删除某一规划后,该规划中所包含的下属层级规划将被删除。

 

6. 增加IPv6子规划

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     在IPv6规划页面,单击操作列中的按钮,对该规划进行分配。即在父节点规划基础上划分子规划,子规划IP区间要在原有父规划范围内,且不同子规划IPv6区间不能重复。

(3)     配置子规划参数:

¡     规划名称:输入子规划名称,同一层级规划名称不能重复。

¡     规划范围:根据规划网段输入子规划区间,支持多网段分配。

¡     子网前缀:根据分配子网选择子网前缀,子网前缀非必选项。

¡     规划类型:选择规划类型,确定该规划为分配或预留IP区间。

¡     规划描述:按需输入子规划描述。

(4)     单击<保存>按钮,保存子规划。分配成功后,单击父规划名称右侧展开按钮,可以在列表中查看子规划信息,包括规划容量、已经使用IP数和规划类型等。

7. 分配IPv6地址

该功能不对IPv6进行实际分配,只对规划区间内可用IP地址作分配推荐。

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     单击操作列中的按钮,进入分配IPv6配置页面。

(3)     输入规划范围内的IPv6地址,配置其他属性信息:

¡     IPv6地址:填写合法的地址。

¡     IPv6前缀:单击输入框选择合适的前缀。

¡     MAC地址:填写合法的地址,如00:0F:00:E2:00:01,格式支持XXXX.XXXX.XXXX、XX-XX-XX-XX-XX-XX、XXXX-XXXX-XXXXXX:XX:XX:XX:XX:XX,前三种输入提交后,展示为XX:XX:XX:XX:XX:XX。

¡     IPv4地址:填写合法的地址,如10.0.0.0。

¡     IPv4掩码:单击输入框在弹窗选择合适的掩码。

¡     设备管理IP:单击<选择>按钮,在弹出窗口中选择设备,也可直接输入设备管理IP。

¡     网络设备名称:填写设备名称。

¡     接口名称:填写接口名称。

¡     接口描述:填写相应的接口描述。

¡     IP类型:单击下拉框选择相应的类型。

(4)     配置完成,单击<确定>按钮,保存配置。

8. 规划排序

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6规划]菜单项,进入IPv6规划页面。

(2)     单击操作列中的按钮,弹出[规划排序]窗口。

(3)     选中规划名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,进行调整

(4)     单击<确定>按钮,完成规划排序。

说明

规划排序说明:只可在树形展示页面进行规划排序。

 

6.3.2  IPv6子网

IPv6子网模块的数据主要来源于任务扫描。该模块允许用户手动增加系统网段、设置子网名称和子网描述,并且也支持对子网数据的导入导出功能。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6子网]菜单项,进入IPv6子网列表页面。

(2)     可以查看子网、子网名称、已使用IP数、子网描述、数据来源等信息,如下图所示。

图6-9 IPv6子网

 

1. 增加IPv6子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6子网]菜单项,进入IPv6子网列表页面。

(2)     单击<增加>按钮,弹出[增加子网]窗口。

(3)     输入子网、子网名称和子网描述。

¡     子网:参照如下格式填写:fe80::/64。

¡     子网名称:自定义子网名称。

¡     子网描述:自定义子网描述。

(4)     填写完成后单击<保存>按钮,保存IPv6子网信息。

2. 编辑IPv6子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6子网]菜单项,进入IPv6子网列表页面。

(2)     单击操作列中的 按钮,弹出[修改子网]窗口。

(3)     修改子网名称、子网描述。

¡     子网:不支持修改。

¡     子网名称:自定义子网名称。

¡     子网描述:自定义子网描述。

(4)     单击<保存>按钮,保存IPv6子网信息。

3. 删除IPv6子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6子网]菜单项,进入IPv6子网列表页面。

(2)     删除:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除IPv6子网。

¡     批量删除:勾选需要删除的子网,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除IPv6子网。

4. 导入IPv6子网

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6子网]菜单项,进入IPv6子网列表页面。

(2)     导入:

¡     单击<导入>按钮,在窗口中上传要导入的Excel文件(导入前可以先下载模板文件“IPv6子网导入模板.xlsx”,参照模板调整要导入的Excel文件),完成导入操作。

¡     支持空模板导入,清空导入下会清空IPv6子网数据。

5. 导出IPv6子网

单击<导出查询结果>按钮,将IPv6子网列表当前展示子网信息导出。

6.3.3  IPv6地址管理

IPv6地址列表旨在帮助用户增加、修改、单次或批量回收IPv6地址、查看IPv6地址详情、批量修改自定义字段、导入IPv6地址、导出查询结果等。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6地址管理]菜单项,进入IPv6地址管理页面。

(2)     可以查看IPv6地址、MAC地址、IPv6前缀、IPv4地址、IPv4掩码、接口、设备IP、IP来源、使用状态、IP类型等信息,如下图所示。

图6-10 IPv6地址管理

 

1. IPv6地址来源

·     系统扫描:通过系统采集获取的IPv6数据。用户可以在[IP地址管理>IP扫描管理>扫描任务配置]页面中在扫描任务基本信息“扩展项配置”中勾选“IPv6采集”,执行扫描任务获取IPv6数据,扫描任务配置请参见“6.4.1  扫描任务配置”。

·     用户分配:在IPv6规划或IPv6地址管理,手动分配的IP地址。

·     用户导入:在IPv6地址管理页面,批量导入的IPv6地址。

2. IP列表显示内容

·     IPv6地址、MAC地址、IPv6前缀、IPv4地址、IPv4掩码、接口、设备管理地址、IP来源、使用状态和IP类型等内容。单击操作列中的按钮,可查看IPv6地址详细信息。

·     设备侧IPv6重复时,可通过高级搜索条件IPv6重复获取其中一条IPv6信息,其他重复IPv6的信息展示在详情页面设备侧IPv6重复列表。

·     通过执行扫描任务获取数据时,IPv6地址管理中概率性拿不到IPv4地址。

3. 扫描IPv6地址

可以在[IP地址管理>IP扫描管理>扫描任务配置]页面中扫描任务基本信息“扩展项配置”中勾选“IPv6采集”,执行扫描任务获取IPv6数据,扫描任务配置请参见“6.4.1  扫描任务配置”。

4. 分配IPv6地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6地址管理]菜单项,进入IPv6地址管理页面。

(2)     单击<分配IPv6地址>按钮,进入分配IPv6地址页面。

(3)     编辑IPv6地址信息:

¡     IPv6地址:填写合法的地址。

¡     IPv6前缀:单击输入框选择合适的前缀。

¡     MAC地址:填写合法的地址,如00:0F:00:E2:00:01,格式支持XXXX.XXXX.XXXX、XX-XX-XX-XX-XX-XX、XXXX-XXXX-XXXX、XX:XX:XX:XX:XX:XX,前三种输入提交后,展示为XX:XX:XX:XX:XX:XX。

¡     IPv4地址:填写合法的地址,如10.0.0.0。

¡     IPv4掩码:单击输入框在弹窗选择合适的掩码。

¡     设备管理IP:单击按钮<选择>在弹出窗口选择设备,也可直接输入设备管理IP。

¡     网络设备名称:填写设备名称。

¡     接口名称:填写接口名称。

¡     接口描述:填写相应的接口描述。

¡     IP类型:单击下拉框选择相应的类型。

(4)     单击<确定>按钮,完成IPv6地址分配。

5. 修改IPv6地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6地址管理]菜单项,进入IPv6地址管理页面。

(2)     单击操作列中的 按钮,修改IPv6地址。

(3)     修改IPv6地址信息:

¡     IPv6地址不可进行修改,其余字段信息可进行修改。

¡     IPv6前缀可选范围为1-128,单击空白格可取消填写。

¡     IPv4掩码可选范围在1-32,单击空白格可取消填写。

¡     IP类型可选未知、终端IP、设备端IP。

(4)     单击<确定>按钮,保存修改信息。

6. 回收IPv6地址

·     单个回收IP:单击操作列中的回收按钮,可对单个的IPv6地址回收处理。

·     批量回收IP:勾选需要批量回收的IPv6地址,单击<批量回收IP>按钮。可对已勾选的IPv6地址回收处理。

·     全部回收IP:单击<全部回收IP>按钮,可对全部的IPv6地址回收处理。

说明

回收IPv6地址说明:在[IP地址管理>IP扫描管理>扫描任务配置]页面,增加或修改扫描任务,在“告警与回收配置”区域,开启“IPv6地址回收”,并设置IPv6地址回收天数。离线IPv6地址信息达到回收天数,执行扫描任务,将进行回收。

 

7. 导入IPv6地址

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6地址管理]菜单项,进入IPv6地址管理页面。

(2)     单击<导入>按钮,弹出[导入IP地址]窗口,可单击“IPv6导入模板.xlsx”下载IPv6导入模板进行配置,配置完成,单击<选择文件>按钮,进行导入。

8. 导出IPv6地址查询结果

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6地址管理]菜单项,进入IPv6地址管理页面。

(2)     将查询到的IPv6信息或所有IPv6信息导出,单击<导出查询结果>按钮,导出IPv6地址列表查询结果或全量导出。

6.3.4  IPv6回收管理

IPv6回收管理旨在帮助用户针对IPv6地址进行回收管理,包括:查询(高级查询)、重置、勾选还原、全部还原、批量删除IPv6、导出查询结果。

使用IPv6回收管理功能的前提,是存在已回收的IPv6地址,否则IPv6回收管理列表无数据记录。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6回收管理]菜单项,进入IPv6回收管理页面。

(2)     列表展示内容:IPv6地址、MAC地址、IPv6前缀、IPv4地址、IPv4掩码、接口、设备管理IP、网络设备名称、IP来源、回收时间等信息,如下图所示。

图6-11 IPv6回收管理

 

1. 导出查询结果

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IPv6地址管理>IPv6回收管理]菜单项,进入IPv6回收管理页面。

(2)     单击<导出查询结果>按钮,执行导出查询结果的操作。

2. IPv6地址回收

回收:在[IP地址管理>IPv6地址管理>IPv6地址管理]页面列表中,单击操作列中的回收按钮,可针对IPv6地址回收处理。列表中IPv6地址离线时长达到回收天数,执行扫描任务,将进行回收。

·     自动回收:在[IP地址管理>IP扫描管理>扫描任务配置]页面增加或修改扫描任务,在“告警与回收配置”区域,开启“IPv6地址回收”,并设置IPv6地址回收天数。扫描任务配置请参见“6.4.1  扫描任务配置”。

·     批量回收:在[IP地址管理>IPv6地址管理>IPv6地址管理]页面,勾选待回收IPv6地址,单击<批量回收IP>按钮,批量回收IPv6地址。

·     全部回收:在[IP地址管理>IPv6地址管理>IPv6地址管理]页面,单击<全部回收IP>按钮,回收全部IPv6地址。

3. 还原已回收的IPv6地址

·     单个还原:单击操作列中的还原按钮,可针对单个已回收的IPv6地址进行还原处理。

·     批量还原:勾选需要批量还原的IPv6地址,单击<批量还原>按钮,可针对已勾选的IPv6地址进行还原处理。

·     全部还原:单击<全部还原>按钮,可针对全部已回收的IPv6地址进行还原处理。

4. 删除已回收的IPv6地址

·     单个删除:单击操作列中的 按钮,可针对单个已回收的IPv6地址进行删除处理。

·     批量删除:勾选需要批量删除的IPv6地址,单击<批量删除>按钮,可针对已勾选的IPv6地址进行删除处理。

·     全部删除:单击<全部删除>按钮,可针对全部已回收的IPv6地址进行删除处理。

5. 查看回收的IPv6地址详情

在IPv6回收管理页面,单击操作列中的按钮,查看回收的IPv6地址详情。详情页展示IPv6地址基本信息以及其他信息,如IPv6地址告警、邻居相关记录、MAC相关记录和设备侧IPv6重复等。

6.4  IP扫描管理

扫描任务中可在“扫描区间配置”中针对不同IP区间执行扫描任务,进而获取设备相关信息。

·     扫描任务配置:主要负责扫描任务的执行,获取设备相关信息以及告警信息。

·     扫描结果信息:查看扫描设备列表、接口信息、ARP以及MAC地址信息。

·     告警管理:查看根据扫描任务的配置生成的告警信息。

·     IP分级管理配置:支持展示和配置机构IPv4、IPv6范围信息,以及各层级分级分权启用状态。

6.4.1  扫描任务配置

在扫描任务配置模块,可配置立即、定时、间隔、周期执行的任务来扫描设备获取IP信息。扫描得到的IP信息会与系统IP信息进行比较并发现增加的IP信息及对应的子网信息,并同步到系统已有的IP、子网记录中。

注意

在U-Center 2.0系统中增加资源并测试后,还需将相关资源纳管至IP地址管理组件,否则在IP地址管理中无法扫描并使用对应资源。

 

在该模块中,也可根据需要配置的告警规则,获取并处理告警信息,从而对系统中IP地址信息变化的掌握更为便捷。

说明

配置说明:

·     配置非法绑定告警-基线对比,需要IP地址管理中的IPv4基线管理存在基线数据。

·     配置非法绑定告警-MAC端口绑定,需要MAC端口绑定配置中存在MAC端口绑定关系数据。

 

说明

扫描任务说明:

·     每个扫描配置保留采集结果的任务历史记录数默认为5,如需调整,请前往参数设置修改“IP地址管理保留采集结果的任务历史记录数”参数。

·     扫描出来的32位子网信息,默认不保存,如需调整,请前往参数设置修改“IP地址管理是否保留32位子网信息”参数。

·     扫描任务默认超过30分钟没有收到采集结果,采集环节超时。如需调整,请前往参数设置修改“IP地址管理任务采集超时时间”参数。

·     扫描任务默认超过30分钟没有收到分析结果,分析环节超时。如需调整,请前往参数设置修改“IP地址管理任务分析超时时间”参数。

·     删除扫描任务配置里的扫描任务时,扫描历史管理对应的扫描历史也会删除且无法恢复。

·     扫描数据为文件存储而非数据库数据,通过备份恢复功能不能恢复。

 

1. 查看扫描任务

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>扫描任务配置]菜单项,默认为“扫描配置管理”页签,进入扫描配置管理页面。

(2)     可以查看任务名称、资源数量、当前终端、新增告警、回收告警、属性变更、规划冲突、IP冲突、任务状态、任务进度、最后一次执行时间等信息。

2. 增加扫描任务

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>扫描任务配置]菜单项,默认为“扫描配置管理”页签,进入扫描配置管理页面。

(2)     单击<增加>按钮,进入扫描任务配置页面。

(3)     基本信息配置:

¡     任务名称:必须输入填写。

¡     调度类型:选择单次定时任务或周期任务(每天、每周、每月、每季度)或配置完成直接单击<立即执行>按钮立即执行扫描任务。

¡     资源选择:支持对全部资源、自定义资源或资源分组进行扫描。

-     全部:选择全部资源时,将针对全部资源执行IP扫描任务。

-     自定义:选择自定义时,需要在选择资源区域选择待扫描资源,单击<选择资源>按钮,勾选待扫描资源,单击<增加>按钮,保存配置。

-     资源分组:选择资源分组时,需单击<选择资源分组>按钮,在增加资源分组页面,勾选资源分组,单击<确定>按钮,将选择的资源分组增加到任务中。选择资源分组前,需要在[系统>系统配置>资源分组]页面,完成资源分组配置。

¡     采集方式:必填,支持配置CMD采集或SNMP采集或同时配置CMD和SNMP采集。

¡     扩展项配置:非必选,未选择的扩展项将不进行采集,按需勾选IPv6采集、路由采集或MPLS VPN采集。

¡     扫描报告生成:默认关闭,开启时,需配置IP增加告警、IP回收告警、属性变更告警、规划冲突、IP冲突告警,否则任务无法提交。开启后任务历史记录生成扫描报告,并下载进行查看。

(4)     告警与回收配置:开启策略时,将生成相应告警信息或回收相应IP。

¡     IP增加告警:扫描发现增加IP时,生成告警信息。

¡     IP回收告警:当IP达到IP使用期限或IP离线达到回收策略被回收时,生成告警信息。

说明

IP增加告警与回收告警说明:

·     达到IP使用期限:在[IP地址管理>IPv4地址管理>IPv4地址管理]页面通过手动配置IP使用期限,如设置2010.1.1,那2010.1.2时执行扫描任务,该IP就会被回收,生成回收告警。

·     IP离线达到回收策略时间:根据最新的设备扫描时间和终端的最后活动时间差来判定的。这个时间差大于配置的回收时间时,将该地址识别为瞬态,予以回收。比如某个IP在1月1日00:00被扫描到,之后用户下线,该IP一直没有被扫描到。那么,到1月31日00:00时,满足回收配置时间的条件,系统会将该IP回收。

 

¡     属性变更告警:扫描发现IPv4地址属性变更时,生成告警信息。支持选择的对比字段包括MAC地址、设备管理IP、接口和VLAN信息。

¡     IP使用状态变更告警:扫描发现IP使用状态发生变更时,生成告警信息。

¡     非法绑定告警:支持IPv4基线对比和MAC端口对比方式。

说明

非法绑定告警说明:

·     非法绑定告警中,只能触发IPv4基线对比告警以及MAC端口对比其中一个。

·     MAC端口配置完成后,为全局配置,即在一个任务中配置或者修改MAC绑定配置数据,其他任意任务一旦开启MAC端口对比告警,配置信息一致。且该数据不涉及分级分权。

 

-     IPv4基线对比:扫描发现IPv4信息与基线列表IPv4属性存在差异时,生成告警信息。支持选择的绑定关系包括IP地址、MAC地址、设备管理IP、接口和VLAN信息。绑定数据支持选择全部基线或自定义选择基线。

-     MAC端口对比:扫描发现IP地址对应MAC信息与MAC绑定(接口、设备管理IP)不一致,生成告警信息。

¡     IP冲突告警:扫描发现设备端与设备端、设备端与终端存在IP冲突时,生成告警信息。

¡     规划冲突告警:扫描发现存在未规划区间、预留区间或规划不可用区间的IP时,生成告警。

¡     规划容量告警:扫描获取的IP使用量超出IP规划使用率阈值时,生成告警。

¡     告警邮件发送:需配置邮箱地址,生成告警时将告警通知发送到指定邮箱。

¡     设备端IP回收:支持配置设备端IP回收时间,当扫描到IP离线时间达到设置的回收时间,将回收该IP。

¡     终端IP回收:支持配置终端IP回收时间,当扫描到IP离线时间达到设置的回收时间,将回收该IP。

¡     IPv6地址回收:支持配置IPv6回收时间,当扫描到IP离线时间达到设置的回收时间,将回收该IP。

(5)     扫描区间配置:单击<增加>按钮,配置扫描区间参数,将对设置区间内IP进行采集以及告警生成。

¡     IP范围:按照提示输入扫描区间IP范围。

¡     区间类型:设置区间类型,支持选择扫描区间、IP增加、IP回收、属性变更、IP使用状态变更、非法绑定、IP冲突、规划冲突或规划容量告警。

¡     允许/忽略:设置是否在IP地址列表展示该范围的IP信息,允许时仅展示该范围IP信息,忽略时该范围IP信息不展示。

¡     启用标志:设置是否启用该IP范围策略,设置为不启用时该策略不生效。

(6)     配置完成,执行如下操作保存或执行扫描任务:

¡     单击<立即执行>按钮,立即执行扫描任务。

¡     单击<定时执行>按钮,定时执行扫描任务。

¡     单击<保存配置>按钮,保存配置。之后在操作列可单击立即执行按钮或定时执行按钮,设置立即执行或定时执行扫描任务。

3. 查看纳管结果

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>扫描任务配置]菜单项,默认为“扫描配置管理”页签,进入扫描配置管理页面。

(2)     单击列表上方<纳管结果>按钮,进入资源纳管结果页面。

(3)     列表展示资源名称、IP地址、资源类型、更新时间。同时支持按资源名称、IP地址进行查询。

4. 修改扫描任务

单击操作列中的按钮,进入修改扫描任务配置页面,进行配置信息的修改。

5. 删除扫描任务

·     单个删除:单击操作列中的按钮,弹出提示框,单击<确定>按钮,删除该配置。

·     批量删除:勾选需要删除的任务配置,单击<批量删除>按钮,弹出提示框,单击<确定>按钮,批量删除选中的配置。

6. 立即执行扫描任务

单击操作列中的立即执行按钮,设置立即执行扫描任务。

7. 定时执行扫描任务

单击操作列中的定时执行按钮,设置定时执行扫描任务。

8. 停止执行扫描任务

单击操作列中的暂停按钮,设置停止执行扫描任务。

9. 查看任务配置详情

单击任务名称链接,进入扫描任务配置详情页面,查看任务配置详细信息。

10. 查看扫描任务配置绑定资源情况

·     单击资源数量链接,弹出[当前资源]或[资源分组]窗口,展示任务绑定的资源或资源分组。

·     当前资源页面,可根据设备名称、设备IP、资源类型、厂商、设备型号查询。

·     当前分组页面,可根据分组名称查询。

·     当前分组页面,单击组内资源详情链接,弹出[组内资源详情]窗口。

·     资源详情页面,可根据资源名称或资源IP查询。

11. 查看扫描任务最新扫描记录中的终端IP

·     单击当前终端数量链接,弹出[当前终端]窗口。

·     可根据IP地址、MAC地址、接口、设备管理IP查询。

·     单击<导出查询结果>按钮,根据查询条件导出该任务最新扫描记录中终端IP数据。

12. 查看并处理扫描任务最新扫描记录中的新增告警

单击新增告警数量链接,弹出[新增告警]窗口。

13. 查看并处理扫描任务最新扫描记录中的回收告警

单击回收告警数量链接,弹出[回收告警]窗口,查看并处理扫描任务最新扫描记录中的回收告警。

14. 查看并处理扫描任务最新扫描记录中的属性变更告警

单击属性变更告警数量链接,弹出[属性变更告警]窗口,查看并处理扫描任务最新扫描记录中的属性变更告警。

15. 查看并处理扫描任务最新扫描记录中的规划冲突告警

单击规划冲突告警数量链接,弹出[规划冲突告警]窗口,查看并处理扫描任务最新扫描记录中的规划冲突告警。

16. 查看并处理扫描任务最新扫描记录中的IP冲突告警

单击IP冲突告警数量链接,弹出[IP冲突告警]窗口,查看并处理扫描任务最新扫描记录中的IP冲突告警。

17. 扫描任务历史管理

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>扫描任务配置]菜单项,默认为“扫描任务配置”页签,单击“扫描历史管理”页签,进入扫描任务配置页面。

(2)     查看所有任务执行情况,包括任务名称、开始时间、结束时间、总耗时、资源数量、IP数量、执行状态、异常情况、执行人、任务类型等信息,如下图所示。

图6-12 扫描任务历史列表

 

18. 批量删除任务历史

选中需要删除的任务历史,单击<批量删除>按钮,删除选中的扫描历史。

19. 停止扫描任务执行

单击操作列中的按钮,停止当前扫描任务。

20. 查看任务执行详情

单击操作列中的按钮,进入扫描日志界面,查看任务执行详情。

21. 下载任务扫描数据

单击操作列中的按钮,下载任务相关的采集.zip包至本地,解压密码:iMC@123。

22. 下载任务扫描报告

单击操作列中的下载扫描报告按钮,下载扫描报告。若扫描任务配置未开启报告生成,则将不会展示该下载按钮。

23. 查看过滤IP列表

单击<过滤IP>按钮,弹出[过滤IP]窗口,可根据所属扫描任务搜索过滤IP信息。

24. 查看设备最新扫描记录列表

单击<设备最新扫描记录>按钮,弹出[设备最新扫描记录统计]窗口,查看已被扫描过的资源最新扫描状态。

25. 查看当前扫描记录对应的设备扫描记录列表

单击资源数量链接,弹出[设备扫描记录]窗口,查看任务记录中设备扫描情况。

 

6.4.2  扫描结果信息

执行资源扫描后,可在“扫描结果信息”中可查看扫描设备资源的接口信息、设备型号及物理口使用率等。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>扫描结果信息]菜单项,进入扫描结果信息页面。

(2)     可以查看设备表信息、接口表信息、ARP表信息、MAC表信息。

1. 查看设备表历史信息

单击“设备表”页签,可查看扫描设备资源的型号、接口数量、物理口使用率等。

2. 查看接口表历史信息

单击“接口表”页签,可查看扫描设备资源的接口信息。

3. 查看ARP表历史信息

单击“ARP表”页签,可查看扫描设备资源的MAC地址、接口名称、设备管理地址、ARP类型及VLAN信息。

4. 查看MAC表历史信息

单击“MAC表”页签,可查看扫描设备资源的MAC地址、接口名称、MAC状态、VLAN信息等。

5. 查看单设备的接口历史信息

·     单击任意页签内的设备管理IP链接,进入该设备扫描结果。

·     单击“接口表”页签,查看该设备在所有扫描任务中发现的接口信息。

6. 查看单设备的ARP历史信息

·     单击任意页签内的设备管理IP链接,进入该设备扫描结果。

·     单击“ARP表”页签,查看该设备在所有扫描任务中发现的ARP信息。

7. 查看单设备的MAC历史信息

·     单击任意页签内的设备管理IP链接,进入该设备扫描结果。

·     单击“MAC表”页签,查看该设备在所有扫描任务中发现的MAC信息。

8. 查看IP地址详情

单击“接口表”页签内配置IP链接或ARP表页签内的IP地址链接,进入该IP地址详情页。

6.4.3  告警管理

为方便管理IP扫描过程中发现的问题,IP地址管理组件设计了告警管理模块,用户可确认告警、忽略告警及恢复告警,以便对告警的处理进行有效的跟踪。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>告警管理]菜单项,进入告警管理页面。

(2)     可以查看告警来源、告警项、告警信息、告警时间、处理结果、处理时间、处理人等信息。

¡     展示各告警来源的告警项、告警信息及告警时间。

¡     支持对告警数据进行确认或忽略,已忽略IP即使再次触发告警策略,也不再生成告警信息。

1. 确认告警

·     单个确认:单击操作列中的按钮,确认该告警。

·     批量确认:选中需要确认的告警,单击<批量确认告警>按钮,确认选中告警。

2. 忽略告警

·     单个忽略:单击操作列中的按钮,忽略该告警,后续扫描任务不会再产生相同告警信息。

·     批量忽略:选中需要忽略的告警,单击<批量忽略告警>按钮,忽略选中告警。

3. 恢复告警

·     单个恢复:单击操作列中的按钮,恢复该告警,后续扫描任务允许产生相同告警信息。

·     批量恢复:选中需要恢复的告警,单击<批量恢复告警>按钮,恢复选中告警。

6.4.4  IP分级管理配置

IP分级管理配置支持展示以及配置机构IPv4和IPv6范围信息,以及各层级分级分权启用状态。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     可以查看机构名称、IP范围、IPv6范围、是否启用等信息。

1. 查看机构分级分权配置列表

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     在查询框中输入机构名称查询符合条件的机构配置。

(3)     单击机构名称链接,可查看其子机构配置信息。

2. 同步机构列表

·     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

·     单击<同步>按钮,获取系统管理、组织机构管理组信息。

·     单击父级组织机构名称下钻至下级组织机构相关信息。

3. 忽略机构分级分权配置

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击操作列中的按钮,则将其机构从分级分权配置中移除,可在忽略列表将其恢复。

4. 忽略列表管理

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击<忽略列表>按钮,弹出[忽略列表]窗口,查看和管理被忽略的机构分级分权配置。

查看被忽略的机构分级分权配置列表

在查询框中输入机构名称查询符合条件的机构配置。

恢复机构分级分权配置

·     单个恢复:单击操作列中的恢复按钮,将配置信息恢复至IP分级管理配置列表。

·     批量恢复:选择需要恢复的数据,单击<批量恢复>按钮,将选中的配置信息恢复至IP分级管理配置列表。

·     全部恢复:单击<全部恢复>按钮,将全部被忽略的配置恢复至IP分级管理配置列表。

5. 编辑机构网络范围

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击操作列中的按钮,弹出[编辑机构网络范围]窗口。

(3)     配置该机构IPv4以及IPv6范围权限。单击<保存>按钮,保存网络范围配置。

6. 启用机构分级分权配置

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击操作列中的按钮,启用该机构分级分权,可在IP汇总管理模块管理该机构汇总数据。

7. 禁用机构分级分权配置

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击操作列中的按钮,禁用该机构分级权限。

8. 删除机构分级分权配置

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     当停用该机构,且系统已删除该机构时,单击操作列中的按钮,删除该数据。

9. 导入

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击<导入>按钮,弹出[导入]窗口。

(3)     单击“IP分级管理配置机构列表导入模板.xlsx”链接,下载导入模板。

(4)     在弹出的[导入]窗口中,单击<选择文件>按钮,选择上传要导入的Excel文件。

(5)     单击<导入>按钮,将IP分级分权配置信息导入。

说明

导入说明:

·     数据校验不通过:单击错误记录链接,可下载错误记录文件。

·     数据校验通过:覆盖导入机构分级分权数据成功。

 

10. 导出

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP扫描管理>IP分级管理配置]菜单项,进入分级管理配置页面。

(2)     单击<导出>按钮,下载所有机构分级分权配置数据。

11. 校验IP汇总管理数据

对IP汇总管理数据进行校验,IP汇总管理中配置各机构IP范围需在分级管理配置的IP范围内,机构用户仅可对其范围内的IP数据进行相关操作。IP汇总相关配置请参见“6.5  IP汇总管理”。

说明

校验IP汇总管理数据说明:IP分级管理配置中对于本机构的修改权限可在[参数管理>参数配置]页面修改参数“IP地址管理是否可以修改本机构IP分级管理配置”进行配置

 

6.5  IP汇总管理

IP汇总管理支持对机构范围内相关IPv4以及IPv6数据进行汇总展示。

注意

默认状态未开启IP地址管理分级分权,IP汇总管理菜单项不展示,启用IP地址分级分权管理需进行如下配置:

·     在[参数管理>参数设置]页面中将“IP地址管理是否开启分级分权”参数值设置为“是”,开启展示IP汇总信息。

·     在[IP地址管理>IP扫描管理>IP分级管理配置]页面中启用管理员所属机构IP分级管理功能。

 

6.5.1  IPv4规划汇总

IPv4规划汇总展示机构用户的规划数据,支持对规划数据的高级检索、增加、导入导出及查看IPv4规划汇总使用情况统计报表信息。

·     admin用户以及管理权限用户可以对所有机构的IPv4规划进行增删改查操作。

·     操作权限用户可对本机构以及子机构的IPv4规划进行增删改查操作。

·     查看权限用户仅能查看本机构以及子机构的IPv4规划。

 

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4规划汇总]菜单项,进入IPv4规划汇总页面。

(2)     IPv4规划汇总功能与IPv4规划管理功能基本一致,相关配置请参见“6.2.1  IPv4规划”。

说明

IPv4规划汇总说明:

·     在[参数管理>参数设置]页面中将“IP地址管理是否开启分级分权”参数值设置为“是”,开启展示IP汇总信息。

·     在[IP地址管理>IP扫描管理>IP分级管理配置]页面中启用机构分级管理。

·     <增加>与<导入>按钮仅对IP分级分权管理员开放。

·     删除某一规划后,该规划中所包含的下属层级规划以及独生祖先层级规划都将被删除。

·     可以修改规划名称、规划描述、规划类型、掩码、规划范围的信息。

·     按照规划范围搜索不支持模糊搜索。

·     IP规划排序只可在树形展示页面进行。

·     在规划汇总中,不对范围段进行重复交叉包含校验,无法准确统计无范围段节点已用IP数、规划容量、使用率,无范围段节点对应的数据不做统计和展示

·     导入模式默认为“覆盖导入”。

·     支持空模板导入,清空导入下会删除全部规划数据。

 

6.5.2  IPv4子网汇总

IPv4子网汇总展示IPv4子网汇总数据,支持对汇总子网高级查询、增加编辑删除、导入导出子网信息。

·     admin用户以及管理权限用户可以对所有机构的IPv4子网进行增删改查操作。

·     操作权限用户可对本机构以及子机构的IPv4子网进行增删改查操作。

·     查看权限用户仅能查看本机构以及子机构的IPv4子网。

 

(1)     ‍选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4子网汇总]菜单项,进入IPv4子网汇总页面。

(2)     IPv4子网汇总功能与IPv4子网管理功能基本一致,相关配置请参见“6.2.2  IPv4子网”。

6.5.3  IPv4汇总使用图

IPv4汇总使用图展示机构用户的IPv4地址信息。

·     admin用户以及管理权限用户可以查看所有机构的IPv4地址数据。

·     操作权限用户可查看本机构以及子机构的IPv4地址数据。

·     查看权限用户仅能查看本机构以及子机构的IPv4地址数据.

·     右侧中子网以及规划获取根据实际权限为主。

 

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4汇总使用图]菜单项,进入IPv4汇总使用图页面。

(2)     IPv4汇总使用图功能与IPv4使用图功能基本一致,相关配置请参见“6.2.3  IPv4使用图”。

6.5.4  IPv4地址汇总

IPv4地址管理汇总展示机构用户的IPv4地址信息。

·     admin用户以及管理权限用户可以查看所有机构的IPv4地址数据。

·     操作权限用户可查看本机构以及子机构的IPv4地址数据。

·     查看权限用户仅能查看本机构以及子机构的IPv4地址数据。

·     根据地址段查询时,地址段必须为连续的范围,需按系统规定的IP范围格式填写网段,例如:

¡     普通区间:“10.0.0.0-10.2.2.2”

¡     使用掩码:“10.0.0.0/24”

¡     使用通配符“10.*.*.*”或“10.1-100.*.*”

1. 查看IP地址汇总信息

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4地址汇总]菜单项,进入IPv4地址汇总页面。

(2)     查看

¡     IP地址汇总信息列表展示IP地址、掩码、MAC地址、VLAN、接口、IP类型、使用区域、用途、机构名称;其余字段可通过自定义属性字段进行显隐。

¡     根据地址段查询IPv4地址时,搜索条件必须为连续的IPv4地址范围。

2. 导出查询结果

根据机构范围汇总展示,可进行查询以及导出。

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4地址汇总]菜单项,进入IPv4地址汇总页面。

(2)     单击页面左上角的<导出查询结果>按钮,导出IP汇总信息至本地。

3. 查看IP地址详情

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv4地址汇总]菜单项,进入IPv4地址汇总页面。

(2)     单击IP地址链接,可查看IP地址详情。

6.5.5  IPv6规划汇总

IPv6规划汇总展示IPv6规划数据、支持对规划数据的高级检索、增加、导入导出。

·     admin用户以及管理权限用户可以对所有机构的IPv6规划进行增删改查操作。

·     操作权限用户可对本机构以及子机构的IPv6规划进行增删改查操作。

·     查看权限用户仅能查看本机构以及子机构的IPv6规划。

 

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv6规划汇总]菜单项,进入IPv6规划汇总页面。

(2)     IPv6规划汇总功能与IPv6规划管理功能基本一致,相关配置请参见“6.3.1  IPv6规划”。

说明

IPv6规划汇总说明:

·     在[参数管理>参数设置]页面中将“IP地址管理是否开启分级分权”参数值设置为“是”,开启展示IP汇总信息。

·     在[IP地址管理>IP扫描管理>IP分级管理配置]页面中启用机构分级管理。

·     <增加>与<导入>按钮仅对IP分级分权管理员开放。

·     删除某一规划后,该规划中所包含的下属层级规划以及独生祖先层级规划都将被删除。

·     可以修改规划名称、规划描述、规划类型、掩码、规划范围的信息。

·     按照规划范围搜索不支持模糊搜索。

·     IP规划排序只可在树形展示页面进行。

·     在规划汇总中,不对范围段进行重复交叉包含校验,无法准确统计无范围段节点已用IP数、规划容量、使用率,无范围段节点对应的数据不做统计和展示

·     导入模式默认为“覆盖导入”。

·     支持空模板导入,清空导入下会删除全部规划数据。

 

6.5.6  IPv6子网汇总

IPv6子网汇总展示机构用户的规划数据,支持高级查询、批量删除、导入及导出查询结果。

·     admin用户以及管理权限用户可以对所有机构的IPv6子网进行增删改查操作。

·     操作权限用户可对本机构以及子机构的IPv6子网进行增删改查操作。

·     查看权限用户仅能查看本机构以及子机构的IPv6子网。

 

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv6子网汇总]菜单项,进入IPv6子网汇总页面。

(2)     IPv6子网汇总功能与IPv6子网管理功能基本一致,相关配置请参见“6.3.2  IPv6子网”。

6.5.7  IPv6地址汇总

IPv6地址管理汇总,展示机构用户的IPv6地址信息。

·     admin用户以及管理权限用户可以查看所有机构的IPv6地址数据。

·     操作权限用户可查看本机构以及子机构的IPv6地址数据。

·     查看权限用户仅能查看本机构以及子机构的IPv6地址数据。

·     根据地址段查询时,地址段必须为连续的范围,需按系统规定的IP范围格式填写网段。

·     高级搜索中可进行自定义字段的查询。

1. 查看IP地址汇总信息

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv6地址汇总]菜单项,查看IPv6地址汇总页面。

(2)     查看:

¡     IPv6地址汇总信息列表展示IP地址、掩码、MAC地址、接口、IP类型、机构名称。

¡     根据地址段查询IPv6地址时,搜索条件必须为连续的IPv6地址范围。

2. 导出查询结果

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv6地址汇总]菜单项,查看IPv6地址汇总页面。

(2)     导出:

¡     根据机构范围汇总展示,可进行查询以及导出。

¡     单击页面左上角的<导出查询结果>按钮,导出IPv6地址汇总信息至本地。

3. 查看IP详情

(1)     选择“自动化”页签,在左导航树中单击[IP地址管理>IP汇总管理>IPv6地址汇总]菜单项,查看IPv6地址汇总页面。

(2)     单击IP地址链接,可查看IP地址详情。


7 作业平台

7.1  作业平台功能概述

自动化作业平台帮助客户快速执行脚本,并对业务场景进行编排,提升运维效率。支持脚本库、文件库、API库,用于维护常见的运维操作,使用流程库将这些功能串联起来,实现动态编排流程。支持使用作业管理进行统一调度。

7.2  作业管理

作业管理支持步骤作业及流程作业两种方式,并提供定时调度功能。

·     步骤作业:通过编排串行的步骤来描述作业。支持用户快速使用简单步骤编排作业,步骤类型支持脚本执行及文件下发两种。

·     流程作业:作业任务通过流程来描述。支持用户引用流程库中已发布的流程编排作业。

选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。作业管理页面展示了作业名称、作业类型、定时类型等参数。

7.2.1  创建步骤作业

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。

(2)     在作业管理页面,单击<创建作业>按钮,下拉选择“创建步骤作业”菜单项。

(3)     编辑作业页面的详细操作请参见页面帮助。

7.2.2  创建流程作业

(1)     选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。

(2)     在作业管理页面,单击<创建作业>按钮,下拉选择“创建流程作业”菜单项。

(3)     编辑作业页面的详细操作请参见页面帮助。

7.2.3  查看作业详情

(1)     选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。

(2)     单击某一作业的“作业名称”链接,进入作业详情页面即可查看作业详情以及该作业的执行历史。

7.2.4  编辑作业

(1)     选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。

(2)     单击某一作业的对应操作列的按钮,即可进入变及页面对作业进行编辑。

7.2.5  启动/停止作业

·     执行一个“实时”作业

在作业管理页面的列表中,单击某一“实时”作业对应操作中的按钮,立即执行该作业。

·     启动/停止“周期计划”作业

在作业管理页面的列表中,单击某一“周期计划”作业对应操作列中的/ 按钮,启动或停止该作业。

7.2.6  查看纳管结果

(1)     选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。在作业管理页面,单击<纳管结果>按钮,在弹出窗口中将显示当前已纳管的资源。

(2)     在“资源纳管结果”窗口中,可以通过输入“资源名称”快速查询相关资源;也可以单击按钮展开高级搜索区域,根据“资源名称”、“IP地址”等条件进行更精准的搜索。

7.2.7  批量停止作业

(1)     选择“自动化”页签,在左导航树中单击[作业平台>作业管理]菜单项,进入作业管理页面。

(2)     在作业管理页面的列表中勾选一个或多个作业记录。

(3)     单击<停止>按钮。

(4)     在弹出的提示框中单击<确定>按钮后,将立即停止所选作业。

7.3  执行历史

执行历史保存了各种执行历史记录,包括作业执行记录、流程快速执行记录、脚本快速执行记录及文件快速下发记录。

选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。执行历史页面展示了作业名称、作业类型、定时类型、开始时间、结束时间等参数。

7.3.1  查看作业详情

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。

(2)     单击某一记录对应操作列中的按钮,进入执行记录页面,查看作业详情。

7.3.2  删除作业执行历史

(1)     选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。

(2)     删除:

¡     删除:单击某一记录对应操作列中的按钮,在弹出的提示框中单击<确定>按钮后,将删除该作业执行历史记录。

¡     批量删除:勾选一条或多条作业执行历史记录,单击页面左上角的<删除>按钮,在弹出的提示框中单击<确定>按钮后,将删除当前所选择的作业执行历史记录。

7.3.3  下载作业日志

(1)     选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。

(2)     单击某一记录对应操作列中的按钮,即可下载日志。

7.3.4  停止作业

(1)     选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。

(2)     停止作业:

¡     停止:单击某一记录对应操作列中的按钮,在弹出的提示框中单击<确定>按钮后,停止该作业。

¡     批量停止:勾选一条或多条作业执行历史记录,单击页面左上角的<停止>按钮,在弹出的提示框中单击<确定>按钮后,将停止当前所选择的作业。

7.3.5  查看异常信息

(1)     选择“自动化”页签,在左导航树中单击[作业平台>执行历史]菜单项,进入执行历史页面。

(2)     单击某一记录对应操作列中的按钮,在弹出窗口中单击异常信息超链接可以查看详细的异常信息。

7.4  流程库

流程库是编排流程的工具,用户可以通过对各功能节点的自定义编排,设计作业流程,构建完整的业务场景。通过对流程进行分组、版本控制以及高级搜索等方式,方便用户对流程进行统一管理。

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。流程库页面左侧是流程分组、右侧是具体的流程列表,展示了流程名称、流程分组、更新人等参数。

7.4.1  增加流程

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

(2)     在流程库页面单击<新增>按钮,进入绘制流程图页面绘制流程图和配置相关流程参数。

7.4.2  编辑流程

(1)     选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

(2)     在流程库页面,单击某一流程对应操作列的按钮,进入绘制流程图页面对当前流程进行修改并保存。

7.4.3  复制流程

(1)     选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

(2)     在流程库页面,单击某一流程对应操作列的按钮,进入复制流程页面。

(3)     在复制流程页面可以基于当前流程的数据进行修改并保存,快速生成一个新的流程。

7.4.4  发布流程

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     发布流程

a.     在流程库页面,单击某一流程对应操作列的按钮,发布当前流程。发布时会对流程进行校验,流程各项参数需配置正确。

b.     发布后流程的发布状态将显示为“已发布”,已发布的流程才可以快速启动,并且在作业管理中使用该流程。

·     批量发布流程

c.     勾选一条或多条流程。

d.     单击页面上方的<发布>按钮。

e.     在弹出的提示框中单击<确定>按钮后,将批量发布当前所选择的流程。

7.4.5  撤销发布流程

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     撤销发布流程

a.     在流程库页面,单击某一流程对应操作列的按钮,撤销发布当前流程。

b.     发布后流程的发布状态将显示为“开发中”。

·     批量撤销发布流程

c.     勾选一条或多条流程。

d.     单击页面上方的<撤销>按钮。

e.     在弹出的提示框中单击<确定>按钮后,将批量撤销发布当前所选择的流程。

7.4.6  版本应用

流程库支持多版本控制,作业在引用流程时实际引用的是已发布的流程版本。版本应用用于将新版本的流程快速应用到使用该流程的作业上。

(1)     选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

(2)     在流程库页面,单击某一发布状态为“已发布”流程对应操作列的按钮,弹出版本应用窗口。已发布的流程才可以进行版本应用。

(3)     在版本应用窗口中将显示引用了该流程的所有作业,勾选一个或多个待应用的作业。

(4)     单击<确定>按钮,将流程最新版本应用到作业上。

7.4.7  版本回退

流程库支持多版本控制,每次发布流程时,如果流程内容有变化就会产生一个新的历史版本。版本回退支持将流程主版本回退到某个历史版本。支持历史版本的删除。

(1)     在流程库页面,单击某一发布状态为“开发中”流程对应操作列的按钮,弹出版本回退窗口。

(2)     在版本回退窗口中将显示该流程的所有历史版本,选择待回退的版本。

(3)     单击<确定>按钮,弹出提示框。

(4)     在提示框中,单击<确定>按钮,回退版本。

7.4.8  调整流程分组

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     调整流程分组

a.     在流程库页面,单击某一流程对应操作列的按钮,弹出调整流程分组窗口。

b.     在弹出窗口中选择流程分组。

c.     单击<确定>按钮,调整流程分组。

·     批量调整流程分组

a.     勾选一条或多条流程。

b.     单击页面上方的<调整分组>按钮。

c.     在弹出窗口中选择流程分组。

d.     单击<确定>按钮,调整流程分组。

7.4.9  删除流程

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     删除:单击某一流程对应操作列的按钮,在弹出的提示框中,单击<确定>按钮,删除当前流程。

·     批量删除:勾选一条或多条流程,单击页面上方的<删除>按钮,在弹出的提示框中单击<确定>按钮后,将批量删除当前所选择的流程。

7.4.10  编排流程分组

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     单击分组名称,查询当前分组以及子分组的所有流程。

·     单击分组后的图标,展开操作下拉框。

·     在下拉框中选择“增加”菜单项,打开新增弹窗。单击确认后保存分组。

·     在下拉框中选择“编辑”菜单项,,打开编辑弹窗。单击确认后保存分组。

·     在下拉框中选择“删除”菜单项,删除分组以及所有子分组。分组中的流程会自动上移到父分组中。

·     在下拉框中选择“前移”或“后移”菜单项,调整分组排序。

7.4.11  流程导入导出

选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

·     导出:勾选一条或多条流程,单击页面上方的<导出>按钮,导出所选流程。

·     导入:单击<导入>按钮,弹窗中上传导入包,进行流程批量导入。

7.4.12  流程快速执行

(1)     选择“自动化”页签,在左导航树中单击[作业平台>流程库]菜单项,进入流程库页面。

(2)     在操作栏单击按钮打开流程快速执行弹窗。

(3)     设置流程参数。

(4)     单击<确定>执行流程,执行后会在执行历史生成一条记录,可以查看执行情况。

7.5  脚本库

脚本库用于管理用户的所有脚本,支持各种类型的脚本的编写、执行和版本控制。 系统提供了一个代码编辑器和语法高亮功能,方便开发人员编写脚本。你可以直接在系统中执行编写好的脚本,并提供执行参数。此外,系统还具备版本管理功能,每次脚本发布都会生成一个新的版本,方便回滚和查看不同版本。

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。脚本库页面左侧是脚本分组、右侧是具体的脚本列表,展示了脚本名称、脚本分组等参数。

7.5.1  增加脚本

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

(2)     在脚本库页面单击<创建脚本>下拉按钮,选择服务端执行脚本或资源端执行脚本,进入配置脚本页面,创建一个新的脚本。

7.5.2  编辑脚本

(1)     选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

(2)     在脚本库页面,单击某一脚本对应操作列的按钮,进入配置脚本页面对当前脚本进行修改并保存。

7.5.3  复制流程

(1)     选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

(2)     在流程库页面,单击某一流程对应操作列的按钮,进入复制脚本页面。

(3)     在复制流程页面可以基于当前流程的数据进行修改并保存,快速生成一个新的流程。

7.5.4  发布脚本

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     发布脚本

a.     在流程库页面,单击某一脚本对应操作列的按钮,发布当前脚本。

b.     发布后脚本的发布状态将显示为“已发布”。

·     批量发布流程

a.     勾选一条或多条脚本。

b.     单击页面上方的<发布>按钮。

c.     在弹出的提示框中单击<确定>按钮后,将批量发布当前所选择的脚本。

7.5.5  撤销发布脚本

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     撤销发布流程

a.     在脚本库页面,单击某一流程对应操作列的按钮,撤销发布当前脚本。

b.     发布后流程的发布状态将显示为“开发中”。

·     批量撤销发布流程

a.     勾选一条或多条脚本。

b.     单击页面上方的<撤销>按钮。

c.     在弹出的提示框中单击<确定>按钮后,将批量撤销发布当前所选择的脚本。

7.5.6  版本应用

1. 应用到流程

脚本库支持多版本控制,流程在引用脚本时实际引用的是已发布的脚本版本。版本应用用于将新版本的脚本快速应用到使用该脚本的流程上。已发布的流程才可以进行版本应用。

(1)     ‍在脚本库页面,单击某一发布状态为“已发布”脚本对应操作列的按钮,弹出版本应用窗口。

(2)     弹窗中选择“应用到流程”页签。

(3)     在版本应用窗口中将显示引用了该脚本的所有流程,勾选一个或多个待应用的流程。

(4)     单击<确定>按钮,将脚本最新版本应用到流程上。

2. 应用到步骤作业

脚本库支持多版本控制,步骤作业在引用脚本时实际引用的是已发布的脚本版本。版本应用用于将新版本的脚本快速应用到使用该脚本的流步骤作业上。

(1)     ‍在脚本库页面,单击某一发布状态为“已发布”脚本对应操作列的按钮,弹出版本应用窗口。

(2)     弹窗中选择“应用到步骤作业”页签。

(3)     在版本应用窗口中将显示引用了该脚本的所有步骤作业,勾选一个或多个待应用的步骤作业。

(4)     单击<确定>按钮,将脚本最新版本应用到步骤作业上。

7.5.7  版本回退

脚本库支持多版本控制,每次发布脚本时,如果脚本内容有变化就会产生一个新的历史版本。版本回退支持将脚本当前版本回退到某个历史版本。支持历史版本的删除。

(1)     在脚本库页面,单击某一发布状态为“开发中”脚本对应操作列的按钮,弹出版本回退窗口。

(2)     在版本回退窗口中将显示该脚本的所有历史版本,选择待回退的版本。

(3)     单击<确定>按钮,弹出提示框。

(4)     在提示框中,单击<确定>按钮,回退版本。

7.5.8  调整脚本分组

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     调整脚本分组

a.     在脚本库页面,单击某一脚本对应操作列的按钮,弹出调整脚本分组窗口。

b.     在弹出窗口中选择脚本分组。

c.     单击<确定>按钮,调整脚本分组。

·     批量调整脚本分组

a.     勾选一条或多条脚本。

b.     单击页面上方的<调整分组>按钮。

c.     在弹出窗口中选择脚本分组。

d.     单击<确定>按钮,调整脚本分组。

7.5.9  删除脚本

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     删除:单击某一脚本对应操作列的按钮,在弹出的提示框中,单击<确定>按钮,删除当前脚本。

·     批量删除:勾选一条或多条脚本,单击页面上方的<删除>按钮,在弹出的提示框中单击<确定>按钮后,将批量删除当前所选择的脚本。

7.5.10  编排脚本分组

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     单击分组名称,查询当前分组以及子分组的所有脚本。

·     单击分组后的图标,展开操作下拉框。

·     在下拉框中选择“增加”菜单项,打开新增弹窗。单击确认后保存分组。

·     在下拉框中选择“编辑”菜单项,,打开编辑弹窗。单击确认后保存分组。

·     在下拉框中选择“删除”菜单项,删除分组以及所有子分组。分组中的流程会自动上移到父分组中。

·     在下拉框中选择“前移”或“后移”菜单项,调整分组排序。

7.5.11  脚本导入导出

选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

·     导出:勾选一条或多条脚本,单击页面上方的<导出>按钮,导出所选脚本。

·     导入:单击<导入>按钮,弹窗中上传导入包,进行脚本批量导入。

7.5.12  脚本快速执行

(1)     选择“自动化”页签,在左导航树中单击[作业平台>脚本库]菜单项,进入脚本库页面。

(2)     在操作栏单击按钮,进入脚本快速执行页面。

(3)     配置脚本参数。

(4)     单击<执行 >按钮执行。

7.6  文件库

文件库用于统一管理用户的运维文件,方便用户在页面上快速上传、下载、删除文件。系统预置了U-center内置的文件源。

选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。文件库页面左侧是文件源、右侧是具体的文件列表,展示了文件名称、路径、大小等参数。

7.6.1  上传文件

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。

(2)     在文件库页面,单击<上传>按钮。在文件库页面,单击<上传>按钮。

(3)     在上传文件弹窗,选择待上传的文件。

(4)     单击<确定>按钮,将文件上传至系统。

7.6.2  下载文件

(1)     选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。

(2)     在文件库页面,勾选一个或多个文件。

(3)     单击<下载>按钮,下载所选的文件。

(4)     如果只勾选一个文件,会直接下载。如果勾选多个则打包成压缩包一起下载。

7.6.3  文件分发

(1)     选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。

(2)     在文件库页面,勾选一个或多个文件。

(3)     单击<分发>按钮,弹出分发文件窗口。

(4)     填写要分发的目标资源、目标路径、是否覆盖后单击进行文件下发。

(5)     单击<确定>按钮,分发文件。执行后会在执行历史生成一条记录,用户可以查看文件分发的执行详情。

7.6.4  创建文件夹

(1)     选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。

(2)     单击<创建文件夹>按钮,弹出文件夹命名窗口。

(3)     填写文件夹名称。

(4)     单击<确定>按钮,创建文件夹。创建成功后会在当前页面列表中出现该新建的文件夹。

7.6.5  删除

选择“自动化”页签,在左导航树中单击[作业平台>文件库]菜单项,进入文件库页面。

·     删除:单击某一文件或文件夹对应操作列的按钮,在弹出的提示框中,单击<确定>按钮,删除当前文件或文件夹。

·     批量删除:勾选一个或多个文件或文件夹,单击页面上方的<删除>按钮,在弹出的提示框中单击<确定>按钮后,将批量删除当前所选择的文件或文件夹。

7.7  API

API库为流程编排提供API接口调用支持,流程编排中API节点所选择的API接口数据都来自于该页面。

选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。API库页面展示了接口名称、接口路径、所属系统等参数。

7.7.1  系统接入

支持接入第三方系统,支持免密认证、脚本认证两种认证方式,支持Swagger文档解析功能。

(1)     ‍选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在API库页面,单击<系统接入>按钮,弹出系统接入窗口。

(3)     输入系统名称、系统描述、Swagger URL地址。

(4)     选择认证方式(免密认证略):选择认证脚本。

¡     单击按钮,下载认证脚本示例。

¡     单击按钮,导入认证脚本。

¡     输入自定义认证脚本所需的认证参数。

¡     输入有效时长。

(5)     编辑完成后,单击<确定>按钮保存接入系统信息。

7.7.2  编辑系统

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在API库页面,单击某一系统右侧的按钮。

(3)     在弹出的下拉菜单中选择<编辑>,弹出编辑系统窗口。

(4)     编辑各项参数,各项参数的具体解释可以参见页面帮助。

(5)     编辑完成后,单击<确定>按钮保存接入系统信息。

7.7.3  删除系统

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     删除选择的系统,删除该系统时会同步删除该系统下的所有API接口数据。

(3)     单击某一系统右侧的按钮。

(4)     在弹出的下拉菜单中选择<删除>,弹出提示框。

(5)     在弹出的提示框中,单击<确定>按钮,删除当前系统。

7.7.4  新增API接口

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在API库页面,单击<新增>按钮,进入新增API页面。

(3)     在新增API页面的操作可以参见页面帮助。

7.7.5  编辑API接口

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在API库页面,单击某一API接口对应操作列的按钮,进入编辑API页面。

(3)     在编辑API页面的操作可以参见页面帮助。

7.7.6  删除API接口

选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

·     删除:单击某一API接口对应操作列的按钮,在弹出的提示框中,单击<确定>按钮,删除当前API接口。

·     批量删除:勾选一条或多条API接口,单击页面上方的<删除>按钮,在弹出的提示框中单击<确定>按钮后,将批量删除当前所选择的API接口。

7.7.7  API接口同步

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在左侧接入系统列表中单击选择一条接入系统,单击页面上方<同步>按钮。

(3)     在弹出窗口中选择需要同步的API接口。

(4)     单击<确定>按钮,勾选数据将同步入系统中。

7.7.8  API接口有效性检测

选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

·     开启有效性检测。

a.     在API库页面,单击某一API接口对应操作列的按钮,弹出有效性检测窗口。

b.     按需输入参数值,单击<确定>按钮,开启有效性检测。

·     关闭有效性检测。

a.     在API库页面,单击某一API接口对应操作列的按钮,弹出提示框。

b.     在提示框中,单击<确定>按钮,关闭API接口的有效性检测。

7.7.9  API接口详情查看及调试

(1)     选择“自动化”页签,在左导航树中单击[作业平台>API库]菜单项,进入API库页面。

(2)     在API接口列表中,单击接口名称超链接。

(3)     在弹出窗口中,单击<测试>按钮。

(4)     维护API接口所需请求参数后,单击<执行>按钮进行测试。

(5)     执行后稍等片刻,展示调用结果。

(6)     单击<重置>按钮,将清空调用结果,并还原API接口参数。


8 参数管理

8.1  报告模板配置

报告模板配置支持为AOM巡检管家和配置合规个性化定制总结、明细、基线报告以及技术公告报告的封面、主副标题、页眉文字和页眉LOGO图片。

选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面,如下图所示。

图8-1 报告模板配置

 

说明

·     封面图片支持.JPG,.PNG,.BMP格式的图片,大小不超过2M;上传的图片大小不超过1819*2468。

·     应用封面图片到模板中时,会自动将图片进行裁剪和拉伸,建议上传的图片横纵比为21:8。

·     LOGO图片支持.JPG,.PNG,.BMP格式的图片,大小不超过100K;上传的图片大小不超过404*67。

·     下载示例模板只下载巡检总结报告Word模板。

 

8.1.2  总结报告图片配置

1. 封面图片配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     支持在总结报告图片配置部分,单击封面图片的<选择文件>按钮,上传本地文件,为巡检和合规的总结报告配置封面图片。

(3)     配置完成,单击<保存>按钮,保存报告模板配置。

2. LOGO图片配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     支持在总结报告图片配置部分,单击LOGO图片的<选择文件>按钮,上传本地文件,为巡检和合规的总结报告配置LOGO图片。

(3)     配置完成,单击<保存>按钮,保存报告模板配置。

8.1.3  报告标题配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     单击操作列中的 按钮,修改相应报告的主、副标题以及页眉文字等。

¡     巡检-总结报告:配置巡检-总结报告的主标题、副标题和页眉。

¡     巡检-明细报告:配置巡检-明细报告的页眉。

¡     巡检-基线报告:配置巡检-基线报告的主标题、副标题和页眉。

¡     巡检-技术公告报告:配置巡检-技术公告报告的主标题、副标题和页眉。

¡     配置合规-总结报告:配置合规-总结报告的主标题、副标题和页眉。

¡     配置合规-明细报告:配置合规-明细报告的页眉。

¡     配置合规-基线报告:配置合规-基线报告的主标题、副标题和页眉。

8.1.4  明细报告文件命名规则

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     在“明细报告文件命名规则”区域配置明细报告的命名规则,可选择任务名称、设备型号、设备名称、加入"明细报告"字样与时间戳。

8.1.5  下载示例模板

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     配置修改后可单击页面上方的<下载示例模板>按钮,下载当前的巡检总结报告模板,查看是否符合修改预期。

8.1.6  重置报告模板

(1)     选择“自动化”页签,在左导航树中单击[参数管理>报告模板配置]菜单项,进入报告模板配置页面。

(2)     如需将报告模板配置还原为系统默认配置,可单击页面左上角的<重置报告模板>按钮恢复配置。

8.2  自定义字段配置

用户既可以查看系统预置字段,也可以增加IPv4规划属性自定义、IPv6规划属性自定义、IPv4地址属性、IPv6地址属性四个部分的自定义字段。所增加的自定义字段将用于“IP地址管理”下规划、子网、分配等功能,其中IPv4地址管理模块可单独对“IP分配、使用图IP详情、告警渲染”三种场景下的字段进行展示配置。

注意

·     自定义字段最多可增加10个。

·     枚举类型字段,最多可增加10个。

 

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     可以查看模块名称、组件名称、描述等信息,如下图所示。

图8-2 自定义字段配置

 

8.2.2  IPv4规划自定义

1. 增加IPv4规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4规划,单击操作列中的 按钮,进入IPv4规划自定义字段页面。

(3)     单击页面上方的<增加>按钮,弹出[新增自定义字段]窗口。

(4)     配置自定义属性:字段名称、字段描述及字段类型。

¡     输入字段名称及描述。

¡     字段类型:支持配置普通值类型字段或枚举值类型字段。

-     普通值类型字段:选择普通值类型字段时,在IP地址管理修改IP地址信息时,该属性支持输入任意值。

-     枚举值类型字段:选择枚举值类型字段时,需单击<增加枚举值>按钮,增加一条或多条枚举值输入框,填写枚举值和枚举值描述,然后再首列缺省值中点选需要作为该字段缺省值的条目。在IP地址管理修改IP地址信息时,该属性只支持选择此处配置的枚举值。

(5)     单击<确定>按钮,保存自定义属性配置。

2. 编辑IPv4规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4规划,单击操作列中的 按钮,进入IPv4规划自定义字段页面。

(3)     单击操作列中的 按钮,弹出[编辑自定义字段]窗口。

(4)     编辑字段信息。

(5)     单击<确定>按钮保存。

3. IPv4规划自定义字段排序

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4规划,单击操作列中的 按钮,进入IPv4规划自定义字段页面。

(3)     单击<字段排序>按钮,弹出[字段排序]窗口,在左侧导航栏选择待调整排序栏目,支持对“表格展示”、“文件导入”及“文件导出”中字段进行排序。

(4)     选中属性名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,调整属性排序。

4. 删除IPv4规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4规划,单击操作列中的 按钮,进入IPv4规划自定义字段页面。

(3)     单击操作列中的按钮,对自定义字段进行删除操作。

5. IPv4规划自定义字段展示配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4规划,单击操作列中的 按钮,进入IPv4规划自定义字段页面。

(3)     单击<字段展示配置>按钮,在弹出的[字段展示配置]窗口中根据需要勾选或取消勾选各字段,以控制各字段在“表格展示”、“文件导入”及“文件导出”中的显隐。

(4)     勾选后单击<确定>按钮完成字段展示配置。

8.2.3  IPv6规划自定义

1. 增加IPv6规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6规划,单击操作列中的按钮,进入IPv6规划自定义字段页面。

(3)     单击页面上方的<增加>按钮,弹出[新增自定义字段]窗口。

(4)     配置自定义属性:字段名称、字段描述及字段类型。

¡     输入字段名称及描述。

¡     字段类型:支持配置普通值类型字段或枚举值类型字段。

-     普通值类型字段:选择普通值类型字段时,在IP地址管理修改IP地址信息时,该属性支持输入任意值。

-     枚举值类型字段:选择枚举值类型字段时,需单击<增加枚举值>按钮,增加一条或多条枚举值输入框,填写枚举值和枚举值描述,然后再首列缺省值中点选需要作为该字段缺省值的条目。在IP地址管理修改IP地址信息时,该属性只支持选择此处配置的枚举值。

(5)     单击<确定>按钮,保存自定义属性配置。

2. 编辑IPv6规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6规划,单击操作列中的按钮,进入IPv6规划自定义字段页面。

(3)     单击操作列中的按钮,弹出[编辑自定义字段]窗口。

(4)     编辑字段信息。

(5)     单击<确定>按钮保存。

3. IPv6规划自定义字段排序

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6规划,单击操作列中的按钮,进入IPv6规划自定义字段页面。

(3)     字段排序:单击<字段排序>按钮,弹出[字段排序]窗口,在左侧导航栏选择待调整排序栏目,支持对“表格展示”、“文件导入”及“文件导出”中字段进行排序。

(4)     选中属性名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,调整属性排序。

4. 删除IPv6规划自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6规划,单击操作列中的按钮,进入IPv6规划自定义字段页面。

(3)     单击操作列中的按钮,对自定义字段进行删除操作。

5. IPv6规划自定义字段展示配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6规划,单击操作列中的按钮,进入IPv6规划自定义字段页面。

(3)     单击<字段展示配置>按钮,在弹出的[字段展示配置]窗口中根据需要勾选或取消勾选各字段,以控制各字段在“表格展示”、“文件导入”及“文件导出”中的显隐。

(4)     勾选后单击<确定>按钮完成字段展示配置。

8.2.4  IPv4地址管理自定义

1. 增加IPv4地址管理自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4地址管理,单击操作列中的按钮,进入IPv4地址管理自定义字段页面。

(3)     单击页面上方的<增加>按钮,弹出[新增自定义字段]窗口。

(4)     配置自定义属性:字段名称、字段描述及字段类型。

¡     输入字段名称及描述。

¡     字段类型:支持配置普通值类型字段或枚举值类型字段。

-     普通值类型字段:选择普通值类型字段时,在IP地址管理修改IP地址信息时,该属性支持输入任意值。

-     枚举值类型字段:选择枚举值类型字段时,需单击<增加枚举值>按钮,增加一条或多条枚举值输入框,填写枚举值和枚举值描述,然后再首列缺省值中点选需要作为该字段缺省值的条目。在IP地址管理修改IP地址信息时,该属性只支持选择此处配置的枚举值。

(5)     单击<确定>按钮,保存自定义属性配置。

2. 编辑IPv4地址管理自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4地址管理,单击操作列中的按钮,进入IPv4地址管理自定义字段页面。

(3)     单击操作列中的 按钮,弹出[编辑自定义字段]窗口。

(4)     编辑字段信息。

(5)     单击<确定>按钮保存。

3. IPv4地址管理自定义字段排序

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4地址管理,单击操作列中的按钮,进入IPv4地址管理自定义字段页面。

(3)     字段排序:单击<字段排序>按钮,弹出[字段排序]窗口,在左侧导航栏选择待调整排序栏目,支持对“表格展示”、“文件导入”、“文件导出”、“IP分配”及“使用图IP详情”中字段进行排序。

(4)     选中属性名称,单击按钮进行上移、单击按钮进行下移或单击按钮进行重置,调整属性排序。

4. 删除IPv4地址管理自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4地址管理,单击操作列中的按钮,进入IPv4地址管理自定义字段页面。

(3)     单击操作列中的 按钮,对自定义字段进行删除操作。

5. IPv4地址管理自定义字段展示配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv4地址管理,单击操作列中的按钮,进入IPv4地址管理自定义字段页面。

(3)     单击<字段展示配置>按钮,在弹出的[字段展示配置]窗口中根据需要勾选或取消勾选各字段,以控制各字段在“表格展示”、“文件导入”、“文件导出”、“IP分配”及“使用图IP详情”中的显隐。

(4)     勾选后单击<确定>按钮完成字段展示配置。

8.2.5  IPv6地址管理属性自定义

1. 增加IPv6地址管理自定义

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6地址管理,单击操作列中的按钮,进入IPv6地址管理自定义字段页面。

(3)     单击页面上方的<增加>按钮,弹出[新增自定义字段]窗口

(4)     配置自定义属性:字段名称、字段描述及字段类型。

¡     输入字段名称及描述。

¡     字段类型:支持配置普通值类型字段或枚举值类型字段。

-     普通值类型字段:选择普通值类型字段时,在IP地址管理修改IP地址信息时,该属性支持输入任意值。

-     枚举值类型字段:选择枚举值类型字段时,需单击<增加枚举值>按钮,增加一条或多条枚举值输入框,填写枚举值和枚举值描述,然后再首列缺省值中点选需要作为该字段缺省值的条目。在IP地址管理修改IP地址信息时,该属性只支持选择此处配置的枚举值。

(5)     单击<确定>按钮,保存自定义属性配置。

2. 编辑IPv6地址管理自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6地址管理,单击操作列中的按钮,进入IPv6地址管理自定义字段页面。

(3)     单击操作列中的 按钮,弹出[编辑自定义字段]窗口。

(4)     编辑字段信息。

(5)     单击<确定>按钮保存。

3. 删除IPv6地址管理自定义字段

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6地址管理,单击操作列中的按钮,进入IPv6地址管理自定义字段页面。

(3)     单击操作列中的按钮,对自定义字段进行删除操作。

4. IPv6地址管理自定义字段展示配置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>自定义字段配置]菜单项,进入自定义字段配置页面。

(2)     选择IPv6地址管理,单击操作列中的按钮,进入IPv6地址管理自定义字段页面。

(3)     单击<字段展示配置>按钮,在弹出[字段展示配置]窗口中根据需要勾选或取消勾选各字段,以控制各字段在“表格展示”、“文件导入”及“文件导出”中的显隐。

(4)     勾选后单击<确定>按钮完成字段展示配置。

8.3  参数设置

汇总展示AOM系统中各组件常用的参数,同时AOM系统中各组件的部分功能受参数设置影响(功能开启、功能中数值的设置)。用户可根据需要在参数设置模块配置AOM各个组件常用的参数。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     可以查看参数名称、参数值、默认参数值、参数描述等信息,如下图所示。

图8-3 参数设置

 

8.3.2  修改参数设置

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     在参数设置页面,按需找到相应的参数。

(3)     单击操作列中的按钮,在弹出的[修改参数]窗口中,通过下拉菜单修改参数并保存。

8.3.3  关联关系管理

通过配置绑定信息和被绑定信息,将菜单对应的模块下的具体内容项关联。

1. 增加关联关系

该功能通过配置绑定信息和被绑定信息,创建关联关系。增加组件中某项内容与另一组件的具体内容项关联。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     单击<关联关系管理>按钮,打开关联关系管理页面。

(3)     单击<增加>按钮,进入增加关联关系页面。

(4)     选择绑定组件、绑定模块、绑定项、被绑定组件、被绑定模块、被绑定项。

(5)     被绑定项如果需要通过正则匹配,请填写适配厂商、适配系列、适配型号、适配大版本、适配小版本。

(6)     被绑定项如果需要通过Python脚本匹配,请上传的正确格式的Python文件。

(7)     单击<保存>按钮,完成操作。

2. 修改关联关系

修改组件中某项内容与另一组件的具体内容项关联关系。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     单击<关联关系管理>按钮,打开关联关系管理页面。

(3)     单击操作列中的按钮,进入编辑关联关系页面。

(4)     选择绑定组件、绑定模块、绑定项、被绑定组件、被绑定模块、被绑定项。

(5)     被绑定项如果需要通过正则匹配,请填写适配厂商、适配系列、适配型号、适配大版本、适配小版本。

(6)     被绑定项如果需要通过Python脚本匹配,请上传的正确格式的Python文件。

(7)     被绑定项如果出现,则表示绑定项不存在,需要删除后才能保存绑定关系。

(8)     单击<保存>按钮,完成操作。

说明

增加/修改关联关系说明:

·     绑定配置和被绑定配置中的内容需要提前注册,注册方式是通过swagger接口注册。

·     被绑定项中如果存在预置的内容,则该被绑定项无法被删除、修改。

·     被绑定项中如果未上传脚本且匹配的适配厂商、适配系列、适配型号、适配大版本、适配小版本未填写,需要选择是否全部匹配。

·     被绑定项中适配厂商、适配系列、适配型号、适配大版本、适配小版本和脚本至少填写一个,如果全部填写则优先使用脚本匹配。

·     被绑定项匹配按列表中顺序从上至下依次匹配,如需调整优先级可拖动被绑定项所在行。

 

3. 删除关联关系

修改组件中某项内容与另一组件的具体内容项关联关系。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>参数设置]菜单项,进入参数设置页面。

(2)     单击<关联关系管理>按钮,打开关联关系管理页面。

(3)     可进行单个或批量删除的操作:

¡     单个删除:单击操作列中的按钮,弹出提示框。单击<确定>按钮,删除关联关系。

¡     批量删除:勾选关联关系,单击<批量删除>按钮,弹出提示框。单击<确定>按钮,批量删除关联关系。

8.3.4  参数说明

汇总展示AOM系统中各组件常用的参数,同时AOM系统中各组件的部分功能受参数设置影响(功能开启、功能中数值的设置)。

·     基础平台采集器采集分配方式:配置采集任务的采集方式,默认自动分配。如果设置成人工指定分配,请前往[参数管理>采集器管理]设置采集器绑定的资源,否则采集任务会无法执行。若选中人工指定分配(资源隔离),则采集器之间不允许绑定重复资源。将采集器采集分配方式由“人工指定分配”改成“人工指定分配(资源隔离)”,会导致同个资源被多个采集器绑定(与人工指定(隔离)方式冲突)。将采集器采集分配方式由“自动分配”改成“人工指定分配”时,资源需要人工绑定(自动分配时已绑定)。

·     能否管理子机构业务操作:用户所在机构是否能够管理子机构,默认能够管理子机构。特殊情况可关闭,则用户只能管理当前机构。适用组件:巡检、合规、配置。

·     是否展示机构名称列:列表中是否展示机构名称列。适用组件:巡检、合规、配置。

·     是否允许巡检管家组件发送告警:是否允许巡检管家组件发送告警。

·     是否允许配置合规组件发送告警:是否允许配置合规组件发送告警。

·     是否允许IP地址管理组件发送告警:是否允许IP地址管理组件发送告警。

·     IP地址管理IP规划展示方式:配置[IP地址管理>IPv4地址管理>IP规划]中数据是以树表的形式展示,还是表格的形式展示。默认使用树表形式展示。

·     IP地址管理IP子网展示方式:配置[IP地址管理>IPv4地址管理>IPv4子网]中数据是以树表的形式展示,还是表格的形式展示。默认使用树表形式展示。

·     IP地址管理IP分配方式:配置IP规划模块中IP分配策略,默认方式只能在一个C段中进行分配,电力分配可以在多个段中分配IP。

·     IP地址管理使用图告警规则:配置IP使用图告警方式,默认仅以使用图视图范围告警。

·     IP地址管理保留采集结果的任务历史记录数:配置IP地址管理中,根据扫描任务保留每个任务的最近N次历史采集结果。

·     IP地址管理是否保留32位子网信息:配置是否保存IP地址管理中扫描出来的32位子网信息,默认不保存。

·     IP地址管理IP子网自下而上收敛阈值:配置IP地址管理中IP子网节点是否折叠。可以配置成子节点超过一定数量之后折叠,默认超过5个折叠。此参数配置在子网树结构发生变更时生效,查询时不生效。

·     IP地址管理IPv6规划展示方式:配置[IP地址管理>IPv6地址管理>IPv6规划]中数据是以树表的形式展示,还是表格的形式展示。默认使用树表形式展示。

·     IP地址管理任务采集超时时间:配置IP地址管理扫描任务中,采集环节的超时时间,单位:分钟。默认超过30分钟没有收到采集结果,采集环节超时。

·     IP地址管理任务分析超时时间:配置IP地址管理扫描任务中,分析环节的超时时间,单位:分钟。默认超过30分钟没有收到分析结果,分析环节超时。

·     IP地址管理是否开启分级分权:配置是否开启IP地址管理的分级分权,包括是否开启展示IP汇总信息,默认不开启。

·     IP地址管理使用图IP信息空值是否展示:IP使用图IP信息空值,默认不展示。

·     IP地址管理IP汇总同步任务时间间隔:IP汇总同步任务时间间隔,单位:分钟,默认每隔10分钟执行一次。

·     IP地址管理是否可以修改本机构IP分级管理配置:本机构用户是否有权限修改本机构的IP分级配置。

·     IP地址管理IPv4规划树表最大容量:IPv4规划树表展示最大容量,默认为10000。

·     IP地址管理IPv4规划是否校验规划掩码分割区间超限:IPv4规划是否校验规划掩码分割区间超限,默认为校验。

·     IP地址管理IPv4规划数表查询结果展开最大层数:IPv4规划数表查询结果展开最大层数,默认展示根节点。

·     IP地址管理与CMDB资源类型联动:开启此参数配置后系统会根据CMDB安装情况控制IP地址详情访问CMDB资源链接显隐。

·     IP地址管理与监控资源类型联动:开启此参数配置后系统会根据监控网络及监控数据中心安装情况控制IP地址详情访问监控资源链接显隐。

·     IP地址即时探测超时时间设置:IP即时探测超时时间设置,单位:分钟,默认为5分钟。

·     IP地址即时探测类型:IP地址即时探测类型,默认为Ping探测。

·     IP地址即时探测模式:IP地址即时探测模式,默认为宽松模式,宽松模式下对于用户分配的IP将进行覆盖更新,严苛模式下将对IP进行全部更新。

·     是否启用升级后IP地址管理分级管理配置升级界面:是否启用升级后IP地址管理分级管理配置升级界面,默认为不启用。URL路径为:/splusipms/SPlus/ipms/ipAddr/ipv4/OrgToUCIndex.html。

·     巡检下发采集任务设备回调超时时间:配置巡检任务中,采集环节的超时时间,单位:分钟。默认超过30分钟没有收到采集结果,采集环节超时。

·     巡检下发分析任务结果回调超时时间:配置巡检任务中,分析环节的超时时间,单位:分钟。默认超过10分钟没有收到分析结果,分析环节超时。

·     巡检总结报告超时时间:配置巡检任务总结报告生成的超时时间,单位:分钟。

·     巡检技术公告下发采集任务设备回调超时时间:配置公告任务中,采集环节的超时时间,单位:分钟。默认超过10分钟没有收到采集结果,采集环节超时。

·     巡检技术公告下发分析任务结果回调超时时间:配置公告任务中,分析环节的超时时间,单位:分钟。默认超过10分钟没有收到分析结果,分析环节超时。

·     巡检技术公告生成报告回调超时时间:配置技术公告报告生成的超时时间,单位:分钟。

·     巡检明细报告展示开关:巡检明细报告展示开关,是即展示任务明细报告,否不展示。

·     巡检总结报告展示维度:巡检总结报告展示维度,选择巡检项维度或者资源维度,默认为巡检项维度。

·     巡检基线比较回调超时时间:配置巡检任务中,基线比较的超时时间,单位:分钟。默认超过30分钟没有收到比较结果,比较环节超时。

·     巡检基线报告回调超时时间:配置巡检任务中,基线报告的超时时间,单位:分钟。默认超过30分钟没有收到比较结果,生成基线报告超时。

·     巡检总结报告Excel行列转置开关:巡检总结报告Excel行列转置开关,是即总结报告Excel行列转置,否默认格式。

·     巡检高频任务是否开启:高频巡检是否开启。

·     巡检高频任务下发采集任务设备回调超时时间:配置高频巡检任务中,采集环节的超时时间,单位:秒。默认超过60s没有收到采集结果,采集环节超时。

·     巡检高频任务下发分析任务结果回调超时时间:配置高频巡检任务中,分析环节的超时时间,单位:秒。默认超过60s没有收到分析结果,分析环节超时。

·     巡检高频任务基线比较回调超时时间:配置高频巡检任务中,基线比较的超时时间,单位:秒。默认超过60s没有收到比较结果,比较环节超时。

·     巡检高频任务记录最大数量:高频巡检记录会自动清理,避免产生过多的记录数据,默认保留最近10条记录。

·     配置合规之合规任务采集超时时间:配置合规任务中,采集环节的超时时间,单位:分钟。默认超过30分钟没有收到采集结果,采集环节超时。

·     配置合规之合规任务分析超时时间:配置合规任务中,分析环节的超时时间,单位:分钟。默认超过10分钟没有收到分析结果,分析环节超时。

·     配置合规之合规任务生成总结报告超时时间:配置合规任务总结报告生成的超时时间,单位:分钟。

·     配置合规之合规任务基线比较回调超时时间:配置合规任务中,基线比较的超时时间,单位:分钟。默认超过30分钟没有收到比较结果,比较环节超时。

·     配置合规之合规任务基线报告回调超时时间:配置合规任务中,基线报告的超时时间,单位:分钟。默认超过30分钟没有收到比较结果,生成基线报告超时。

·     配置约束管理:批量变更任务的配置约束管理,默认展示黑名单。如果设置白名单则用户下发任务时只能使用白名单中的指令;如果设置黑名单则用户下发任务的脚本中不能含有黑名单中的指令;如果设置关闭,则不做黑白名单校验。

·     配置合规之批量变更任务超时时间:配置批量变更任务中,每个资源的超时时间,单位:分钟。

·     配置合规之流程变更保留采集结果的任务记录数:配置流程变更中,保留各机构最近N次的流程日志相关记录。

·     配置合规之流程变更单个节点执行超时时间:配置流程单节点等待超时时间,单位:分钟。默认超过40分钟节点没有执行完毕,节点执行过程超时。

·     合规保存明细报告信息数量:明细报告定时清理,保留同一任务执行N次的报告信息,每天自动清理。

8.4  采集器管理

相关内容请参见“3.3  配置采集器”。

8.5  规则包管理

规则包功能用于支持基础平台资源识别及资源采集业务、巡检业务及技术公告业务、合规业务及配置流程变更业务、IP地址分析业务,可单独为客户定制特殊规则包,并在该模块中导入到AOM系统,此后即可应用定制的规则。出于安全性考虑,规则包不允许用户自行解压。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>规则包管理]菜单项,进入规则包管理页面。

(2)     列表中展示AOM各组件正在使用的知识库,包括知识库名称、模块名称、描述、版本号、发布时间、导入用户、最近导入成功时间等信息,如下图所示。

图8-4 规则包管理

 

8.5.2  知识库列表

默认包含巡检、技术公告、合规、资源变更、IP地址管理、资源识别、资源采集知识库。

8.5.3  知识库导入

(1)     选择“自动化”页签,在左导航树中单击[参数管理>规则包管理]菜单项,进入规则包管理页面。

(2)     单击<知识库导入>按钮,在下拉菜单中单击[导入]菜单项。

(3)     在弹出的[知识库导入]窗口中单击<选择文件>按钮选择要导入的规则包。

(4)     单击<导入>按钮开始导入,自动弹出[查看导入详情]窗口,展示本次知识库导入日志。

说明

知识库导入说明:

·     导入知识库规则文件时,请保证文件名中“UCENTER_AOM_RULE_LIBRARY_”前缀不变,否则导入失败。

·     用户自定义知识库由用户生成,不校验平台和组件最低适配版本;非用户自定义知识库需要最低适配版本低于当前平台和组件版本才能导入。

 

8.5.4  查看最近一次导入的详细信息

(1)     选择“自动化”页签,在左导航树中单击[参数管理>规则包管理]菜单项,进入规则包管理页面。

(2)     单击<知识库导入>按钮导入知识库,在下拉菜单中单击[最近一次知识库导入过程记录]菜单项。

(3)     弹出[最近一次知识库导入过程记录]窗口,可查看最近一次导入的详细信息。

8.5.5  查看导入记录

(1)     选择“自动化”页签,在左导航树中单击[参数管理>规则包管理]菜单项,进入规则包管理页面。

(2)     单击操作列中的 按钮,弹出该知识库的[导入记录详情]窗口。

(3)     窗口中展示历史导入的该知识库的名称、版本号、描述、发布时间、导入时间、导入用户、导入结果和备注信息,可进行查看。

8.5.6  知识库导出

(1)     选择“自动化”页签,在左导航树中单击[参数管理>规则包管理]菜单项,进入规则包管理页面。

(2)     单击列表上方的<知识库导出>按钮,在知识库导出窗口中勾选需要导出的知识库。

(3)     单击<导出>按钮,将以.zip包形式将知识库导出到本地(该文件不允许解压)。

说明

知识库导出说明:知识库的导出文件需要保密,无法打开,一般用于备份当前知识库或者维护人员定位问题时进行数据收集。

 

8.6  数据收集工具

数据收集工具用于支持客户特殊设备的采集,例如一些设备常规指令采集不到有用信息,需要其他指令进行采集,或者需要增加某厂商的采集指令的情况,就可以通过导入开发为客户定制的采集指令包解决。

(1)     选择“自动化”页签,在左导航树中单击[参数管理>数据收集工具]菜单项,进入数据收集工具页面。

(2)     默认情况下列表中无内容,如有为用户定制的采集指令,可通过导入功能导入到列表中,导入的采集指令包会默认启用,此后用户在相应模块执行任务时会使用导入的采集指令。可以查看采集包名称、模块名称、版本号、启用状态、发布时间、导入时间等。

8.6.2  导入采集指令包

(1)     选择“自动化”页签,在左导航树中单击[参数管理>数据收集工具]菜单项,进入数据收集工具页面。

(2)     单击<导入>按钮,在弹出的[导入指令包]窗口中选择要导入的采集指令包(仅支持导入.zip类型文件,且大小不得超过10M)。

(3)     单击<确定>按钮完成导入,导入的采集指令包会自动启用。

8.6.3  采集包指令启用/禁用

(1)     ‍选择“自动化”页签,在左导航树中单击[参数管理>数据收集工具]菜单项,进入数据收集工具页面。

(2)     在采集指令包列表首列勾选需要启用/禁用的采集包,并单击<启用>/<禁用>按钮启用/禁用所选项。

(3)     单击操作列中的按钮或按钮,启用或禁用该采集指令包。

8.6.4  查看采集指令包详情

(1)     ‍选择“自动化”页签,在左导航树中单击[参数管理>数据收集工具]菜单项,进入数据收集工具页面。

(2)     单击操作列中的 按钮,弹出[采集指令包信息]窗口。

(3)     可查看该采集包相关信息,包括采集包名称、模块名称、版本号、启用状态、发布时间、导入时间、描述。

8.6.5  采集指令包删除

(1)     ‍选择“自动化”页签,在左导航树中单击[参数管理>数据收集工具]菜单项,进入数据收集工具页面。

(2)     删除:

¡     单个删除:单击操作列中的 按钮,弹出提示框。单击<确定>按钮,删除采集指令包。

¡     批量删除:勾选需要删除的采集包,单击<删除>按钮,弹出提示框。单击<确定>按钮,删除所选采集指令包。

 

 


9 常见问题

9.1  巡检管家常见问题

1. 智能巡检管家生成的报告中同系列产品部分巡检项缺失?

原因分析:该系列产品型号不同对命令的支持不一样或者设备未开启三级权限。

解决方案:请确认设备是否开启三级权限。三级权限未开启,部分命令不能正确采集。

2. 用户可以在智能巡检管家中自定义的报告元素有哪些?

·     报告名称

·     报告类型

·     巡检项配置

3. 为什么在智能巡检管家中配置的巡检项与生成的报告会存在差异?

可能原因有两种:

·     不同型号的设备支持的特性存在差异,报告中的巡检项依赖于设备本身支持的特性。

·     存在巡检项分析过程出错的情况,报告会对出错巡检项进行裁减。

4. 卸载智能运维平台前,如何备份巡检的数据?

卸载AOM智能运维平台时,需要备份平台安装路径下的巡检报告文件夹,即默认安装的平台路径下/opt/iMC/splus/splus/iniWebServer/report/ini。

9.2  配置合规常见问题

1. 合规生成的报告中同系列产品部分合规项缺失?

原因分析:该系列产品型号不同对命令的支持不一样或者设备未开启三级权限。

解决方案:请确认设备是否开启三级权限。三级权限未开启,部分命令不能正确采集。

2. 用户可以在合规中自定义的报告元素有哪些?

·     报告名称

·     报告类型

·     合规项配置

3. 为什么在合规中配置的合规项与生成的报告会存在差异?

可能原因有两种:

·     不同型号的设备支持的特性存在差异,报告中的合规项依赖于设备本身支持的特性。

·     存在合规项分析过程出错的情况,报告会对出错合规项进行裁减。

4. 为什么在变更任务页面停止周期或定时变更任务后,变更记录中该任务仍在执行?

在变更任务页面单击任务操作列中的停止按钮仅停止任务的调度状态,若任务正在执行,需单击变更记录相关任务操作列停止按钮,停止该任务执行。

5. 配置流程变更任务的快捷参数有何用途?

用户创建任务时可以将任务的部分参数(包括全局参数、资源、任务节点输入参数)设为快捷参数,在执行任务时再进行配置。巧妙运用快捷参数,有针对的修改参数执行任务,减少人工费时编辑,以提升工作效率。

9.3  IP地址管理常见问题

1. IP地址管理组件的基线是什么?

基线是指某时间点对当前IP地址管理组件的数据快照,基线比较即为对不同时间点IP地址管理组件存在的数据进行比较。

2. 如何限制IP地址管理扫描的IP范围?

用户可根据需要限定扫描任务所扫描的IP地址范围,需在[IP地址管理>IP扫描管理>扫描任务配置]页面增加扫描任务时,扫描区间配置中增加区间配置规则,设定IP范围并启用。需要注意的是,如果子网中的部分IP地址在所设置的扫描允许区间内,则该子网的所有IP都将被纳入允许范围。

3. IP地址管理能够对哪些IP地址进行自动分类?

·     回环地址和管理地址、VRRP地址、VPN可自动分类。

·     网关地址、互联地址、未实现自动分类,用户可以再IP地址表中手动设置对应网络IP的地址类型。

·     终端IP会被自动分类为静态、动态、未知。

·     其他类型的IP地址将不进行分类。

4. 在IP地址管理系统中执行扫描任务后,IP地址表为空或未扫描出已知变化?

产生原因:此种情况可能因为用户在[IP地址管理>IP扫描管理>扫描任务配置]页面增加扫描任务时,扫描的允许区间使用默认配置,未设置任何允许区间,或者设置的扫描区间过小,这两种情况将可能导致没有允许的IP地址。

解决办法:根据实际需要,设置扫描允许区间。

5. 在IP地址管理中查看IP时,提示“未找到,该IP已被删除” ?

因为存在多用户权限管理,若IP已被删除,而IP地址管理列表未更新,查看时就会提示IP已被删除。

6. 执行扫描任务,任务正常执行,提示分析异常?

产生原因:可能采集的文件内容非utf8,导致任务分析异常。

7. IP汇总表模块数据不展示?

需在[参数管理>参数设置]页面中将“IP地址管理是否开启分级分权”参数值设置为“是”,开启展示IP汇总信息。并在[IP地址管理>IP扫描管理>IP分级管理配置]页面中启用机构分级管理。

8. 全局以及机构权限已开启,页面展示数据为未开启分级分权信息?

产生原因:可能存在系统或者容器服务重启,需再次在参数设置里重新设置分级分权

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们