04-登录设备
本章节下载: 04-登录设备 (5.78 MB)
目 录
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
如需升级或重装H3C WBC580 G2系列多业务无线控制器的整机镜像版本,请参见《H3C WBC系列多业务无线控制器 ISO镜像安装使用指南》。
H3C WBC580 G2系列多业务无线控制器采用H3Linux操作系统,集成了本地云简平台、AC、物联网、虚拟机、License Server和设备管理等内容。该多业务无线控制器可以提供网管、智能运维等诸多功能,能够完成中、小企业整网AP及客户端的管理。WBC580 G2多业务无线控制器主要由以下组件组成:
· 云简平台:设备管理平台,以H3C无线网络设备为核心建立大无线生态圈,用户可以在线监控网络、运维设备、运营O2O业务等。
· 物联网:绿洲物联网平台,支持设备管理、规则引擎、边缘计算、应用管理、行业场景分类等物联网场景能力。同时设备还支持出厂内置虚拟机,通过其WSM功能可以完成设备相关无线参数的配置和无线性能的监视。
· 虚拟机:用户可以完成自定义虚拟机的安装和使用。
· License Server:License授权管理软件,具有集中管理授权、集中分发授权及双机备份等功能,可以简化用户的License管理、解决动态业务授权控制,因单点故障引起的授权业务中断等问题。
· AC:无线控制器,完成无线数据的转发及对AP的集中控制和管理。
· 设备管理:完成设备网络配置、系统更新及备份还原等操作,对设备健康状态、CPU使用率等进行实时监控。
· 建议使用以下浏览器访问Web:Chrome 48及以上版本、Windows 10系统的Internet Explorer 11.836.18362.0及以上版本、Firefox 50及以上版本。使用其它浏览器访问可能会出现不支持或显示效果不佳的情况。
· 使用的浏览器必须要设置能接受第三方Cookie(即来自站点的Cookie),并启用活动脚本,才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同,请以实际情况为准。
· 使用Internet Explorer浏览器时,还必须启用以下两个功能,才能正常访问Web:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。
· 更改设备的软件版本后,建议在登录Web页面之前先清除浏览器的缓存,以便正确地显示Web页面。
· 请使用分辨率在1024×768以上的台式机、笔记本或平板电脑访问。
WBC监控平台可以通过两种方式登录访问,用户可以根据是否已知监控平台IP地址,选择合适的登录方式。
表3-1 WBC监控平台登录方式
|
登录方式 |
是否已知监控平台IP地址 |
|
通过浏览器登录WBC监控平台 |
是 |
|
通过HDM登录WBC监控平台 |
否 |
设备支持三种方式登录业务组件,用户可以根据是否已知业务组件IP地址和监控平台IP地址,选择合适的登录方式。
|
登录方式 |
是否已知业务组件IP地址 |
是否已知监控平台IP地址 |
|
|
间接登录 |
通过浏览器登录WBC监控平台后访问业务组件 |
否 |
是 |
|
通过HDM登录WBC监控平台后访问业务组件 |
否 |
否 |
|
|
直接登录 |
无需登录WBC监控平台,通过本地PC直接登录业务组件 |
是 |
- |
表4-1 WBC监控平台缺省数据
|
名称 |
缺省值 |
|
WBC监控平台缺省URL |
https://192.168.0.101:9999 |
|
用户名和密码 |
· 用户名:admin · 密码:admin.Default.0506 |
使用Internet Explorer浏览器时,必须输入完全的URL:https://IP:Port/zh-cn/login。
用户可以直接通过浏览器登录WBC监控平台,然后访问云简平台、License Server和虚拟机等组件。登录WBC监控平台步骤如下:
(2) 在浏览器中输入WBC监控平台登录接口IP地址(本文以通过Chrome浏览器访问https://192.168.0.101:9999为例),进入WBC监控平台登录界面。
图4-2 WBC监控平台登录界面
(3) 在登录框中输入用户名和密码后,单击<登录>按钮,进入WBC监控平台主界面。
图4-3 WBC监控平台主界面1
图4-4 WBC监控平台主界面2
(4) (可选)单击界面右上方“English”,选择切换WBC监控平台界面语言。WBC监控平台支持简体中文和英语两种界面语言。单击“修改密码”,可以修改WBC监控平台界面登录密码。
¡ 访问云简平台,具体见“6.1 通过WBC监控平台登录云简平台”章节。
¡ 访问AC,具体见“7.1 通过WBC监控平台登录AC”章节。
¡ 访问License server,具体见“8.1 通过WBC监控平台登录License Server”章节。
¡ 访问物联网,具体见“9.1 通过WBC监控平台登录物联网”章节。
使用HDM登录WBC监控平台时,请按如下步骤执行:
(1) 登录HDM系统
(2) 启动远程控制台
(3) 登录WBC监控平台
HDM(Hardware Device Management,硬件设备管理系统)是H3C自主研发的服务器远程管理系统。通过它可以实现简化设备配置过程、查看设备组件信息、监控设备运行状况以及远程控制设备等功能。
将设备连接到网络后,请通过HDM管理IP地址(HDM专用网络接口或HDM共享网络接口的IP地址)登录HDM Web界面。
表5-1 HDM缺省数据
|
名称 |
缺省值 |
|
管理IP地址 |
· HDM专用网络接口的IP地址:192.168.1.2/24 · HDM共享网络接口的IP地址:DHCP自动获取 |
|
用户名、密码和域名 |
· 用户名:admin · 密码:Password@_ · 域名:参见机箱盖左下角的标签 |
HDM提供了友好的GUI,请通过以下步骤登录HDM Web界面:
(2) 在浏览器中输入HDM管理IP地址(格式为https://HDM_ip_address,本文以通过Chrome浏览器访问https://192.168.1.2为例),回车后进入安全确认界面。
(3) 单击“高级 > 继续前往”,进入HDM Web登录界面。
图5-1 HDM Web登录界面
(4) (可选)单击界面右上方语言切换按钮,可以切换HDM界面语言。HDM支持简体中文和英语两种界面语言。
(5) 在登录框中输入用户名和密码后,单击<登录>按钮,进入HDM Web界面首页。
图5-2 HDM Web界面首页
通过远程控制台,可以远程连接到设备完成配置管理设备、安装系统等操作。
远程控制台目前仅支持KVM和H5 KVM两种类型。
· H5 KVM不需要配置环境,也不需要安装客户端。
· 启动KVM远程控制台之前需要先配置环境,针对不同的操作系统,配置方法不完全一样,请参见“5.3.3 配置KVM环境”。
· 本地PC访问服务器时,建议不要同时使用多个浏览器打开该服务器的远程控制台。
· 本地PC访问服务器时,建议不要同时使用KVM和H5 KVM打开服务器的远程控制台。
· HDM-1.30.08及以上版本支持独占KVM/H5 KVM模式。
· HDM-1.30.09及以上版本支持非加密H5 KVM模式。
(1) 启动远程控制台前,请检查以下配置:
¡ 确认用户是否拥有KVM和Web权限,可通过“配置”菜单项里的“用户配置”页签修改用户权限。
¡ 必须先开启KVM服务才能使用KVM功能,H5 KVM需同时开启Web和KVM服务。可通过“安全”菜单项里的“服务配置”页签,开启KVM和Web服务。
(2) 单击HDM Web界面首页的“远程控制”菜单项,进入远程控制台页签。
设备支持KVM和H5 KVM两种类型的远程控制台,请根据需求选择一种:
¡ KVM:单击任一模式按钮下载.jnlp文件,并在启动远程控制台前,确认KVM环境是否配置完成。如未完成,请先参见“5.3.3 配置KVM环境”完成环境配置和KVM远程控制台连接。
¡ H5 KVM:无需配置环境,单击任一模式按钮后直接弹出远程控制台窗口。
(3) 不同模式下进入远程控制台窗口的差异。
H5 KVM支持加密模式和非加密模式,两种模式在操作上没有任何差别,差别仅体现在数据安全性和传输速度上。
- 若您直接启动了远程控制台,如图5-4所示。则说明您是当前唯一一个启动远程控制台的用户,您具有完全控制权限。
- 如果其他用户已启动远程控制台,则您无法启动该远程控制台。
¡ 共享模式:
若您直接启动了远程控制台,如图5-4所示。则说明您是当前唯一一个启动远程控制台的用户(即主用户),您具有完全控制权限。当从用户向您申请权限时,您可能涉及以下操作,如图5-5所示:
- 从用户向您申请访问权限时,您可以在30s内授予或拒绝授予访问权限。如果您授予了从用户完全控制权限,则您拥有的访问权限变为只读权限。如果您在30s之内未进行授予权限操作,则默认授予从用户只读权限。
- 您在关闭远程控制台窗口时,可以把完全控制权限授予其他用户。如果您在10s内未将访问权限授予其他用户,其他用户拥有的访问权限保持不变。
若您收到系统信息,提示您等待主用户授予您访问权限,则说明当前有其他用户在使用远程控制台,此时您是从用户,需要主用户授予您权限后才能使用远程控制台。您可能涉及以下操作,如图5-6所示:
- 如果主用户授予您完全控制权限,此时,您既能查看远程控制台,又能操作远程控制台。
- 如果主用户授予您只读权限,此时,您只能查看远程控制台视频、截屏和视频录制操作,但不能进行任何控制操作。
- 如果主用户拒绝了您的访问权限,系统会关闭KVM窗口,您需要重新启动远程控制台,申请访问权限。
- 如果主用户在30s内未选择授予您的访问权限,您将被授予只读权限。
(4) 输入密码后,单击<Log In>按钮,进入远程控制台主界面。
|
名称 |
缺省值 |
|
远程控制台缺省密码 |
admin.Default.0506 |
· 独占模式:仅支持1个远程控制台会话,且拥有完全控制权限。KVM当前仅支持非加密模式。
¡ 加密独占模式:信息在客户端和服务器之间加密传输,以使他人无法查看或修改在网络上传送的数据。优点是数据传输安全性高。
¡ 非加密独占模式:信息在客户端和服务器之间不加密传输。优点是数据传输速度较快。
· 共享模式:支持多个(1主N从)远程控制台会话,只有主用户拥有完全控制权限。KVM当前仅支持非加密模式。
¡ 加密共享模式:信息在客户端和服务器之间加密传输,以使他人无法查看或修改在网络上传送的数据。优点是数据传输安全性高。
¡ 非加密共享模式:信息在客户端和服务器之间不加密传输。优点是数据传输速度较快。
· 完全控制权限:具有该权限的用户,既能查看远程控制台界面,又能操作远程控制台。
· 只读权限:具有该权限的用户,只能查看远程控制台视频、进行截屏和视频录制操作,但不能进行任何控制操作。
· 在浏览器中加载远程控制台时,远程控制台将稍有延迟。
· 远程控制台最多支持4个会话。
· 远程控制台处于活动状态时,UID灯将闪烁。
· 只有具有KVM扩展权限的用户,才可以启动远程控制台。
对于Windows系统,建议使用Zulu OpenJDK 8 +IcedTea-Web 1.7.1来运行KVM,您可以通过下列链接,选择对应版本及平台进行下载:
Zulu OpenJDK:https://www.azul.com/downloads/zulu/
IcedTea-Web:http://icedtea.wildebeest.org/download/icedtea-web-binaries/
(1) 安装OpenJDK,配置Java环境。
a. 下载对应系统的Zulu OpenJDK版本的msi安装文件,并使用默认设置直至安装完成。
b. 验证已安装OpenJDK的版本。
(2) 安装IcedTea-Web插件:选择对应版本的msi安装文件,使用默认设置直至安装完成即可。
(3) 连接KVM远程控制台。
a. 进入IcedTea-Web的安装目录,例如:C:\Program Files\IcedTeaWeb\WebStart\bin。
b. 打开命令行窗口进入此目录,并输入javaws命令和已下载的.jnlp文件路径。
c. 运行该命令后,在弹出窗口中单击<Run>按钮。
d. 连接KVM远程控制台成功。
对于Linux系统,建议使用Zulu OpenJDK 8 +IcedTea-Web来运行KVM,您可以通过下列链接,选择对应版本及平台进行下载:
Zulu OpenJDK:https://www.azul.com/downloads/zulu/
IcedTea-Web:http://icedtea.wildebeest.org/download/source/
(1) 安装IcedTea-Web插件:可使用yum install命令进行安装。
(2) 安装OpenJDK,配置Java环境。
a. 安装Zulu OpenJDK:直接下载对应平台以及对应版本的rpm安装包,使用rpm –ivh xxx.rpm命令进行安装或下载对应平台以及对应版本的tar.gz压缩包,解压至/usr/lib/jvm目录,然后在/etc/profile文件末尾追加以下命令,如图5-14所示。
b. 验证是否安装成功。
(3) 连接KVM远程控制台。
a. 可直接双击下载下来的KVM.jnlp文件,并在弹出框中单击<Run>按钮。
b. 连接KVM远程控制台成功。
图5-17 KVM
(1) 在HDM Web的远程控制台主界面,双击打开浏览器,进入安全确认界面。
图5-18 安全确认界面
(2) 依次单击“Advanced > Add Exception > Confirm Security Exception”进入主界面,如图5-19、图5-20和图5-21所示。
图5-20 单击Confirm Security Exception
图5-21 WBC监控平台界面
(3) (可选)单击界面右上方“English”,选择切换WBC监控平台界面语言。WBC监控平台支持简体中文和英语两种界面语言。单击“修改密码”,可以修改WBC监控平台界面登录密码。
¡ 访问云简平台,具体见“6.1 通过WBC监控平台登录云简平台”章节。
¡ 访问AC,具体见“7.1 通过WBC监控平台登录AC”章节。
¡ 访问License server,具体见“8.1 通过WBC监控平台登录License Server”章节。
¡ 访问物联网,具体见“9.1 通过WBC监控平台登录物联网”章节。
通过WBC监控平台登录云简平台业务组件包含如下两种方式,请根据需求选择一种访问。
· 方式一:
a. 先通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
b. 然后访问云简平台业务组件,具体见“6.1.2 云简平台Web页面”和“6.1.3 云简平台运维界面”。
· 方式二:
c. 先通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
d. 然后访问云简平台业务组件,具体见“6.1.2 云简平台Web页面”和“6.1.3 云简平台运维界面”。
(1) 单击WBC监控平台主界面中“云简平台”图标,进入云简平台Web页面。
图6-1 云简平台Web页面
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入云简平台界面首页。
表6-1 云简平台缺省数据
|
名称 |
缺省值 |
|
用户名和密码 |
· 用户名:oasis_root · 密码:oasis_root123456 |
单击WBC监控平台页面中“云简平台”图标右上角的<管理>按钮,进入云简平台组件运维页面,可以在此页面完成对云简平台的运维日志查看、版本更新、监控管理、HA配置及集群配置。
图6-2 云简平台运维主界面
(1) 在版本更新界面单击<一键上传>按钮,在弹出的“一键上传”对话框中,单击<选择文件>按钮,选择需要上传的本地云简版本更新文件,单击<上传>按钮,上传完成后,手工关闭“一键上传”对话框。
(2) 单击软件包后边的<更新>按钮,在弹出的“更新”对话框中单击<确认>按钮,完成本地云简平台版本更新。
版本更新前,建议在“设备管理 > 备份还原 > 配置备份”对云简模块数据进行备份。
在HA页面可以将两台绿洲配置成主备模式,两台绿洲设备互为备份,提高了网络的可靠性。
(1) 在云简平台运维主界面单击“HA”页签,进入HA配置页面,主要可以配置如下内容:
¡ HA ID:工作组ID,用来表示当前主备工作组的ID,工作组ID必须保证在二层网络中唯一,取值范围为1~255的整数。
¡ 虚拟IP地址:主备模式的虚拟IP地址。用于主备模式下的云简的统一管理。
¡ 本地IP地址:主云简的IP地址。
¡ 对端地址:备云简的IP地址。
(2) 配置HA定时任务
设备仅支持保留30次的备份数据,当备份第31次时,第一次的备份数据会被覆盖。
单击图6-4中配置HA定时任务栏右下角的<修改>按钮,可以进行如下配置:
¡ 定时备份配置
选择需要备份的选项,单击如图6-5中的“
”按钮配置备份时间,单击<确认>按钮,主云简会按照配置的时间将数据备份到备云简。若同步勾选了“同步”栏目下方的复选框,主云简会立即备份数据到备云简,然后再按照配置的时间将数据备份到备云简。
¡ 立即备份配置
勾选如图6-5中的“同步”栏目下方的复选框,主云简会立即将数据备份到备云简。
图6-5 配置HA定时任务
在监控界面可以查看云简平台各基础组件状态、node状态以及各微服务状态。
图6-6 监控
在集群页面可以将三台物理设备组成集群。配置步骤如下:
(1) 配置设备2和设备3的IP地址,请保证三台设备网络互通。
(2) 单击“检查”按钮,确认设备状态。
(3) 检查通过后,单击“组件集群”按钮,完成集群组件。
图6-7 集群配置界面
单击“运维日志”页签,可以查看云简平台运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过单击界面右上角的<下载日志>按钮,将日志下载到本地保存。
图6-8 运维日志
单击“型号管理”页签,更新设备型号信息。可以单击<上传更新>按钮,在弹出的“上传更新”对话框中,完成设备型号信息更新。
图6-9 型号管理
图6-10 上传更新
单击“证书更新”页签,可以“一键更新”WBC云简平台SSL证书,详细信息请参见“WBC云简平台SSL证书”。
图6-11 证书更新
表6-2 云简平台缺省数据
|
名称 |
缺省值 |
|
云简平台缺省URL |
https://192.168.0.101:31443 |
|
用户名和密码 |
· 用户名:oasis_root · 密码:oasis_root123456 |
(2) 在浏览器中输入云简平台IP地址(本文以通过Chrome浏览器访问https://192.168.0.101:31443为例),回车后进入安全确认界面。
(3) 单击“高级 > 继续前往”,进入云简平台登录界面。
(4) 在登录框中输入用户名和密码后,单击<登录>按钮,进入云简平台界面首页。
通过WBC监控平台登录AC业务组件包含如下两种方式,请根据需求选择一种访问。
· 方式一:
a. 先通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
b. 然后访问AC业务组件,具体见“7.1.2 AC本地Web页面”和“7.1.3 AC运维管理界面”。
· 方式二:
c. 先通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
d. 然后访问AC业务组件,具体见“7.1.2 AC本地Web页面”和“7.1.3 AC运维管理界面”。
需要将PC的IP地址设置为与AC的IP地址在同一个网段,保证能与其互通才能登录AC本地Web页面。
(1) 单击WBC监控平台主界面中“AC”图标,进入AC本地Web页面。
图7-1 AC本地Web页面
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入AC本地Web界面首页。
表7-1 AC缺省数据
|
名称 |
缺省值 |
|
用户名和密码 |
· 用户名:admin · 密码:admin |
在WBC监控平台主界面单击“AC”图标右上方的<管理>按钮,进入AC运维主界面。通过AC运维管理界面,可以完成对AC的运维日志查看、版本更新及基本配置信息查看等操作。
图7-2 AC运维主界面
在该界面,可以进行如下操作:
· 查看当前可管理的AC列表,对其进行“开启”、“关闭”操作。
· 查看AC硬件配置信息、CPU使用率、内存使用率、磁盘I/O及网络I/O信息。
· 登录AC Console控制台,对AC进行操作,单击
图标可以清空当前控制台内容。
版本更新过程中,会导致AC License和配置丢失,请提前备份相关内容。
(1) 在AC运维主界面中单击“版本更新”页签,进入版本更新界面。
(2) (可选)单击<一键上传>按钮,在弹出的“一键上传”对话框中,单击<选择文件>按钮,选择需要上传的本地AC版本更新文件,单击<上传>按钮。上传完成后,手工关闭“一键上传”对话框。
(3) 单击软件包后边的<更新>按钮,在弹出的“更新”对话框中单击<确认>按钮,完成AC版本升级。
在AC运维主界面中单击“运维日志”页签,可以查看AC运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过单击界面右上角的<下载日志>按钮,可以将日志下载到本地保存。
图7-5 运维日志
· AC缺省处于开启状态,若需关闭AC功能,请参见“7.1.3 AC运维管理界面”。
· AC出厂配置的Vlan-interface 1接口通过DHCP协议获取IP地址,AC如果通过DHCP协议获取IP地址成功,需要将PC的IP地址设置为与AC的IP地址在同一个网段才能登录AC;如果通过DHCP协议获取IP地址失败,AC的Vlan-interface 1接口将会使用缺省地址192.168.0.100。
· 通过浏览器登录WBC监控平台或通过HDM登录WBC监控平台登录到设备获取AC当前的IP地址。
表7-2 AC缺省数据
|
名称 |
缺省值 |
|
缺省用户名及密码 |
· 用户名:admin · 密码:admin |
同普通AC登录方式一样,通过Telnet方式登录AC命令提示符界面。
(1) 在浏览器中输入AC的IP地址(本文以通过Chrome浏览器访问https://192.168.100.155为例),回车后进入安全确认界面。
(2) 单击“高级 > 继续前往”,进入AC的Web登录界面。
图7-6 AC的Web登录界面
(3) 在登录框中输入用户名和密码后,单击<登录>按钮,进入AC的Web登录界面首页。
通过WBC监控平台登录License Server业务组件包含如下两种方式,请根据需求选择一种访问。
· 方式一:
a. 先通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
b. 然后访问License Server业务组件,具体见“8.1.2 License Server平台Web页面”和“8.1.3 License Server运维管理界面”。
· 方式二:
c. 先通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
d. 然后访问License Server业务组件,具体见“8.1.2 License Server平台Web页面”和“8.1.3 License Server运维管理界面”。
(1) 单击WBC监控平台主界面页面中“LICENSE SERVER”图标,进入License Server平台Web页面。
图8-1 License Server登录界面
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入License Server界面首页。
表8-1 License Server缺省数据
|
名称 |
缺省值 |
|
缺省用户名及密码 |
· 用户名:admin · 密码:软件版本为E5446P06之前的版本,缺省登录密码为admin@h3c;软件版本为E5446P06或之后的版本,缺省登录密码为admin@123 |
(1) 在WBC监控平台主界面单击“LICENSE SERVER”图标右上方的<管理>按钮,进入License Server运维主界面。
(2) 在该界面,可以查看License Server运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过单击界面右上角的<下载日志>按钮,可以将日志下载到本地保存。
图8-2 License Server运维主界面
表8-2 License Server缺省数据
|
名称 |
缺省值 |
|
缺省IP地址 |
https://192.168.0.101:28443/licsmanager |
|
缺省用户名及密码 |
· 用户名:admin · 密码:软件版本为E5446P06之前的版本,缺省登录密码为admin@h3c;软件版本为E5446P06或之后的版本,缺省登录密码为admin@123 |
(2) 在浏览器中输入License Server的IP地址,回车后进入安全确认界面。本文以通过Chrome浏览器访问https://192.168.0.101:28443/licsmanager为例。
(3) 单击“高级 > 继续前往”,进入License Server平台登录界面。
(4) 在登录框中输入用户名和密码后,单击<登录>按钮,进入License Server界面首页。
通过WBC监控平台登录物联网业务组件包含如下两种方式,请根据需求选择一种访问。
· 方式一:
a. 先通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
b. 然后访问物联网业务组件,具体见“9.1.2 绿洲物联平台管理页面”、“9.1.3 绿洲物联平台系统运维页面”和“9.1.4 绿洲物联平台”。
· 方式二:
c. 先通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
d. 然后访问物联网业务组件,具体见“9.1.2 绿洲物联平台管理页面”、“9.1.3 绿洲物联平台系统运维页面”和“9.1.4 绿洲物联平台”。
(1) 单击WBC监控平台主界面中“物联网”图标,进入绿洲物联平台管理页面。
图9-1 绿洲物联管理平台
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入绿洲物联平台管理页面首页。
表9-1 绿洲物联平台管理页面缺省数据
|
名称 |
缺省值 |
|
用户名和密码 |
· 用户名:admin · 密码:admin |
(1) 在WBC监控平台主界面单击“物联网”图标右上方的<运维>按钮,进入绿洲物联平台系统运维页面。
图9-2 绿洲物联平台系统运维页面
(2) 在登录框中输入用户名和密码后,单击<登录>按钮,进入绿洲物联平台系统运维页面首页。
表9-2 绿洲物联平台系统运维页面缺省数据
|
名称 |
缺省值 |
|
用户名和密码 |
· 用户名:devops · 密码:dev0ps@Admin_ |
在WBC监控平台主界面单击“物联网”图标右上方的<管理>按钮,进入绿洲物联平台。在该界面,用户既可以使用设备出厂内置虚拟机的WSM功能完成设备相关无线参数的配置和无线性能的监视。
图9-3 绿洲物联平台
在虚拟机信息界面可以完成如下操作:
· 基本信息:查看CPU数量、内存大小、硬盘容量、网口个数。
· 网络配置:单击页面“网络配置”中的<编辑>按钮,可以修改IPv4地址、掩码、网关及DNS。
· 虚拟机性能:查看CPU使用率情况、内存使用率情况、磁盘I/O及网络I/O速率。
(1) 在绿洲物联管理界面单击“虚拟机管理”页签,进入虚拟机管理界面。
图9-4 虚拟机管理
(2) 内置虚拟机缺省处于关机未链接状态,请单击
按钮,启动虚拟机。
(3) 单击页面中的<链接>按钮,链接到虚拟机。
图9-5 链接虚拟机
(4) 输入用户名和密码后,回车进入虚拟机。
表9-3 内置虚拟机缺省数据
|
名称 |
缺省值 |
|
缺省用户名及密码 |
· 用户名:root · 密码:IoT123qwe$ |
(5) 设备内置虚拟机出厂支持WSM功能,WSM提供了设备相关的无线参数配置和无线性能监视的功能。
在浏览器中输入WSM的IP地址,进入WSM登录界面。本文以通过Chrome浏览器访问http://192.168.24.180:8080/imc为例。
表9-4 WSM缺省数据
|
名称 |
缺省值 |
|
缺省IP地址 |
http://192.168.24.180:8080/imc |
|
缺省用户名及密码 |
· 用户名:admin · 密码:admin |
· 使用WSM功能前,需要购买安装License。
· WSM功能的详细介绍,请参见WSM界面上的联机帮助。
图9-7 WSM登录界面
(6) 在登录框中输入操作员用户名和密码后,单击<登录>按钮,进入WSM界面首页。
表9-5 云简平台管理页面缺省数据
|
名称 |
缺省值 |
|
云简平台管理页面缺省URL |
HTTPS形式:https://192.168.0.13:10443 HTTP形式:http://192.168.0.13:10081 |
|
用户名和密码 |
· 用户名:admin · 密码:admin |
(2) 在浏览器中输入绿洲物联平台管理页面的IP地址(本文以通过Chrome浏览器访问https://192.168.0.101:28443/licsmanager为例),回车后进入安全确认界面。
(3) 单击“高级 > 继续前往”,进入绿洲物联平台管理登录界面。
图9-8 绿洲物联管理平台
(4) 在登录框中输入用户名和密码后,单击<登录>按钮,进入绿洲物联平台管理页面首页。
表9-6 云简平台管理页面缺省数据
|
名称 |
缺省值 |
|
云简平台运维页面缺省URL |
HTTPS形式:https://192.168.0.13:18443 HTTP形式:http://192.168.0.13:18081 |
|
用户名和密码 |
· 用户名:devops · 密码:dev0ps@Admin_ |
(2) 在浏览器中输入绿洲物联平台系统运维页面的IP地址(本文以通过Chrome浏览器访问https://192.168.0.101:28443/licsmanager为例),回车后进入安全确认界面。
(3) 单击“高级 > 继续前往”,进入绿洲物联平台系统运维登录界面。
图9-9 绿洲物联平台系统运维页面
(4) 在登录框中输入用户名和密码后,单击<登录>按钮,进入绿洲物联平台系统运维页面首页。
(1) 通过WBC监控平台登录虚拟机业务组件包含如下两种方式,请根据需求选择一种访问。
¡ 方式一:通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
¡ 方式二:通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
(2) 单击WBC监控平台主界面中“虚拟机”图标,进入虚拟机页面完成自定义虚拟机的安装和使用。目前,设备最大支持创建3台虚拟机。
图10-1 虚拟机页面
(3) 单击左侧导航栏的“镜像管理”,然后单击<上传>按钮,在弹出的“上传镜像”对话框中,单击<选择文件>按钮,选择需要上传的本地虚拟机镜像,单击<上传>按钮。上传完成后,手工关闭“一键上传”对话框。注意,上传过程中请勿关闭“上传镜像”对话框,否则会导致镜像上传终止。
(4) 单击页面右上角的<创建虚拟机>按钮,在弹出的“创建虚拟机”对话框中,完成如下配置,然后单击<创建>按钮,安装镜像。本手册以安装Linux镜像为例。
¡ 主机名。
¡ cpu核心数:取值范围为1~4,请根据无线控制器的总容量进行配置,建议配置为4。
¡ 内存容量:取值范围为4096~32768,请根据无线控制器的总容量进行配置,建议配置为32768。
¡ 磁盘容量:16~256,建议配置为256。
¡ 镜像类型:虚拟机支持Linux和Windows两种镜像类型,请根据上传的虚拟机ISO镜像进行选择。
¡ 镜像:请选择需要安装的镜像文件。
图10-3 创建虚拟机
(5) 镜像安装后,单击<完成>按钮,跳转至图形控制台按照提示完成虚拟机安装。不同类型的虚拟机安装步骤不同,请以实际情况为准。
图10-5 安装虚拟机
(6) 虚拟机安装成功后处于关机状态。选择<概览>页签,单击
按钮,在弹出的“提示”对话框中,单击<确定>按钮,开启虚拟机。
通过<概览>页签界面“设备管理”栏目右侧按钮,可以完成虚拟机的开机、关机、重启和暂停等操作。
图10-6 开机成功
(7) 选择<图形控制台>页签,自动连接到虚拟机。
(8) 输入用户配置的用户名和密码即可登录虚拟机。
(9) (可选)通过编辑虚机功能,可以完成U盘自动挂载。
图10-9 编辑虚拟机
(1) 通过WBC监控平台登录设备管理业务组件包含如下两种方式,请根据需求选择一种访问。
¡ 方式一:通过浏览器登录WBC监控平台,具体见“4 通过浏览器登录WBC监控平台”。
¡ 方式二:通过HDM登录WBC监控平台,具体见“5 通过HDM登录WBC监控平台”。
(2) 在WBC监控平台主界面单击“设备管理”图标,进入设备管理主界面。通过设备管理页面,可以完成设备信息查看、运维日志打印、设备版本更新、设备备份还原以及安全配置等操作。
在设备信息界面可以完成如下操作:
· 设备概览:查看主机名、设备角色、设备类型、版本号及设备运行时间等。单击<修改>按钮,可以更改设备时间配置。
· 网络配置:查看设备IPv4地址、掩码、网关及DNS。单击<修改>按钮,可以更改数据。
· 组件信息:查看设备各组件名称及版本号。
· 端口信息:查看设备端口连接情况。单击<开启聚合>按钮,可以选择聚合组成员端口的主/备和Hash模式,如图11-2所示。
当选择设备的两个10G光口完成聚合后,原先作为WBC对外业务口的电口将不再支持对外业务接入。此时,仅可使用聚合光口作为WBC对外业务口。
· 健康状态:查看设备健康状态,实时监控。
· 查看处理器、内存和硬盘等相关信息。
· 查看CPU使用率情况、内存使用率情况、磁盘活动时间及网络I/O速率。
系统更新软件包主要作为WBC580 G2无线控制器的系统升级包,为了确保设备可以正常使用最新功能,建议及时进行系统升级。
(1) 在设备管理主界面单击“系统更新”页签,进入系统更新界面。
图11-3 系统更新
(2) 单击<一键上传>按钮,在弹出的“一键上传”对话框中,单击<选择文件>按钮,选择需要上传的本地系统版本更新文件,单击<上传>按钮。上传完成后,手动关闭“一键上传”对话框。
图11-4 一键上传
(3) 在系统更新页签界面单击软件包后边的<更新>按钮,在弹出的“更新”对话框中点<确认>按钮。
(4) 请根据需要选择弹出“更新”对话框中的“卸载升级”或“直接升级”,完成系统软件的升级操作。不论是卸载升级还是直接升级,当前升级组件的业务数据都会受到影响。
¡ 卸载升级会先卸载设备当前的系统软件版本再进行升级,因此会对业务数据产生影响。
卸载升级过程中,设备会注销本次登录,返回登录页面重新登录后,可以看到更新进度,更新完成后,提示“升级成功”。
¡ 直接升级会在当前系统软件版本的基础上进行升级,因此仅会对需要升级的软件业务产生影响。
在设备管理主界面单击“备份还原”页签,进入“备份还原”界面。“备份还原”界面提供了数据的备份和还原功能。
(1) 在“备份还原”页签单击<配置备份>按钮,可以根据实际需求选择需要备份的数据,可备份数据包括AC、OASIS、License Server、Security和OS,填写备份原因后,单击<确定>按钮,开始配置备份。
(2) 单击<完成>按钮,完成备份,配置备份内容会在界面中显示:
¡ 单击<下载>按钮,可以将配置备份压缩包下载到本地。
¡ 单击<还原>按钮,可以将备份的配置还原。
¡ 单击<删除>按钮,可以将配置备份压缩包删除。
上传备份功能可以将本地备份的数据上传到服务器。在“备份还原”页签单击<上传备份>按钮,选择需要上传的备份数据,单击<上传>按钮,完成备份数据上传。
在“备份还原”页签单击<还原历史>按钮,可以对还原记录进行查看和删除。
图11-9 还原历史
在“备份还原”页签单击<自动备份>按钮,开启或关闭自动备份功能。
图11-10 开启自动备份
在设备管理主界面单击“安全”页签,在该界面可以完成如下操作:
· Telnet:关闭Telnet后,无法通过Telnet方式登录到设备,保证了系统的安全性。
· SSH异常控制:防止密码暴力破解及DOS攻击。当每分钟内连续监测到N次异常SSH登录时,就可以通过防火墙禁止该IP在一段时间内使用SSH登录。
· ICMP报文限制:配置Ping包平均速率和突发流量,可以防止外部通过频繁的Ping包消耗系统资源。
· 黑白名单:用户可以根据组网需求配置IP黑名单或白名单,来控制哪些IP地址可以访问设备。
· 开放的TCP端口:配置开放的TCP端口后,外部只能通过配置的TCP端口访问设备,从而保证了系统的安全性。
· 查询用户历史命令:还原用户历史操作,便于出现问题时判断是否为用户错误操作导致。
图11-11 安全
微信搜索“WBC云助手”微信小程序,并将设备绑定到云助手,可以时刻监控设备状态。具体操作步骤如下:
(1) 单击图11-12所示“代理域名”右侧的开启按钮。
(2) 微信搜索“WBC云助手”小程序,将设备绑定到云助手。需要注意的是,请保证设备连接到Internet,否则无法进行绑定。
在设备管理主界面单击“运维日志”页签,可以查看设备运维日志详细信息,鼠标右键单击日志文件夹名称,可以对日志文件进行删除或下载操作,也可以通过单击界面右上角的<下载日志>按钮,将日志下载到本地保存。
图11-13 运维日志
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
