目  录

1 概述

2 安装流程

3 安装前的准备工作

3.1 软硬件配置需求

3.1.1 硬件配置需求

3.1.2 操作系统要求

3.1.3 客户端配置要求

3.2 获取软件包

3.3 验证软件包

3.4 安装规划

3.4.1 磁盘分区

3.4.2 网络规划

3.5 安装环境确认

4 安装操作系统及依赖包

5 部署PolarDB数据库（可选）

6 安装Matrix

6.1 上传Matrix软件安装包

6.2 修改配置文件（非root用户需要配置）

6.3 安装Matrix

6.4 SSH配置（可选）

6.4.1 修改SSH服务端口号

6.4.2 密钥登录

7 部署统一数字底盘

7.1 部署前的检查

7.2 创建Matrix集群

7.2.1 登录Matrix

7.2.2 配置集群参数

7.2.3 创建集群

7.2.4 部署统一数字底盘Base应用包（标准模式）

7.2.5 部署统一数字底盘Base应用包（代理模式）

8 安装U-Center 5.0

8.1 安装说明

8.2 安装应用（标准模式）

8.2.1 上传安装包

8.2.2 开始安装

8.3 安装应用（Proxy模式）

8.3.1 Proxy部署说明

8.3.2 ‍‍上传安装包

8.3.3 开始安装

8.3.4 启动region

9 访问U-Center 5.0

10 软件注册

10.1 License支持情况说明

10.2 安装并获取授权

11 备份恢复

12 集群故障重建与恢复

13 卸载U-Center 5.0

14 常见问题解答

14.1 安全策略常见问题解答

14.1.1 节点中存在多个网卡配置IP地址并且网卡UP时，如何增加安全策略？

14.2 Matrix常见问题解答

14.2.1 如何配置Matrix集群主老化时间？

14.2.2 扩容Matrix时若在ETCDINSTALL阶段停留时间过长怎么办？

14.2.3 Matrix安装完成后，页面无法访问怎么办？

14.2.4 在Matrix中添加节点失败怎么办？

14.2.5 Matrix部署失败时应该执行什么操作？

14.2.6 Matrix如何切换双栈？

14.2.7 如何在Matrix页面开启统一数字底盘组件应用服务？

14.3 浏览器常见问题解答

14.3.1 如何通过映射IP访问Matrix页面？

14.4 WebSocket常见问题解答

14.4.1 拆除异地容灾或冷备系统之后，原备站点不会自动恢复WebSocket服务怎么办？

14.4.2 如何在worker节点上横向扩展WebSocket实例数量？

14.4.3 如何清除worker上扩展的WebSocket实例数量？

14.5 第三方操作系统常见问题解答

14.5.1 安装第三方操作系统时未选择虚拟化主机，该如何处理？

14.5.2 第三方操作系统在部署Matrix时失败，并提示runc版本不正确，如何处理？

14.6 如何为seasqlplus-uc挂载独立磁盘？

1 概述

H3C U-Center 5.0提供企业级统一运维解决方案，涵盖“监、管、控、服、析”各业务领域，实现“云、网、端、安”ICT全域资源统一管理；支持对海量资源“直采直控”，同时支持对新华三运营、管理软件和第三方运维工具进行整合，为运维人员提供统一门户、统一告警、统一资源、统一流程、统一分析的全面运维解决方案。

本文的目的是提供精细化安装部署指导方法，帮助市场及一线人员或用户准确地部署U-Center 5.0运行环境。

2 安装流程

U-Center 5.0支持1个节点的单机部署和3个Master节点+N个Worker节点（N≥0）的集群部署两种部署模式。

表2-1 U-Center 5.0部署流程汇总

3 安装前的准备工作

3.1  软硬件配置需求

3.1.1  硬件配置需求

硬件配置需求可通过以下方式获取：

·     在硬件资源计算工具中输入数据后获取评估结果，该评估结果用于参考。

·     联系一线工程师帮忙评估。

3.1.2  操作系统要求

表3-1 U-Center 5.0支持的操作系统及版本

3.1.3  客户端配置要求

用户不需要安装客户端软件，使用浏览器即可访问U-Center 5.0。推荐使用的浏览器为Google Chrome 96、Firefox 97及以上版本，分辨率显示宽度不低于1600。

3.2  获取软件包

安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

说明列的“必选”意为：如需正常运行U-Center 5.0，必须安装的应用包；“可选”意为：可根据需求安装应用包，如不安装，将无该功能。

表3-2 应用安装包说明

3.3  验证软件包

上传应用安装包之后，请参见如下命令对软件包执行MD5验证，确保软件包的完整性和正确性。

(1)     查看已上传的安装包。

[root@node1 ~]# cd /opt/matrix/app/install/packages/

[root@node1 packages]# ls

BMP_Common_E7301_x86.zip           BMP_Connect_E7301_x86.zip

…略…

(2)     查看安装包的MD5值，以UDTP_Base_E7301_x86.zip为例。

[root@node1 packages]# md5sum UDTP_Base_E7301_x86.zip

652845e0b92bbdff675c7598430687e2  UDTP_Base_E7301_x86.zip

(3)     将上述步骤中获取到的MD5值与发布的软件版本文件MD5值进行比对，若一致，则软件包正确。

3.4  安装规划

3.4.1  磁盘分区

请按照硬件资源计算工具计算结果中的“单台Master节点本地存储空间”数据配置磁盘分区。

seasqlplus-uc分区说明：

·     数据盘seasqlplus-uc主要用于保存历史监控性能数据。

·     硬件资源计算工具自动计算是否需要配置seasqlplus-uc：

¡     当等效网元数量小于2000时（等效网元数量=网管管理网元数+IOM管理资源数+NTA接口数量*10），不需要配置seasqlplus-uc独立分区。

¡     当等效网元数量大于2000时，需要配置seasqlplus-uc分区并挂载独立磁盘。原因是：当业务量较大时，seasqlplus-uc可能会导致较高的磁盘IO，如果与其他业务共用一块磁盘，可能会影响其他业务的正常运行。

·     seasqlplus-uc挂载独立磁盘后的剩余空间不能分配给其他分区使用。

·     seasqlplus-uc挂载独立磁盘的方法见如何为seasqlplus-uc挂载独立磁盘？

3.4.2  网络规划

1. 组网规划

U-Center 5.0在Matrix集群部署模式下，至少需要3个Master节点+N个Worker节点（N≥0，N根据任务负载情况决定），典型组网规划如下所示：

图3-1 组网规划

2. IP地址规划

U-Center 5.0支持IPv4部署，IP地址规划如下表所示。

表3-3 组网明细

3.5  安装环境确认

安装环境请参考下表中所示的各个检测项目，确保安装U-Center 5.0的条件已经具备。

表3-4 安装环境确认

4 安装操作系统及依赖包

具体请参考《H3C 统一数字底盘操作系统安装指导》。

5 部署PolarDB数据库（可选）

如需使用PolarDB数据库，请参见《第三方数据库PolarDB v2.0安装部署指导》进行安装。

(1)     PolarDB数据库安装后，请以root用户登录PolarDB数据库集群任一节点，依次执行cd /root/polardb命令和pdbcli status --config config.yaml命令获取PolarDB代理节点的IP地址，执行结果中，“proxy”下的IP地址即为数据库代理所在节点IP地址。

(2)     然后，依次在所有代理节点上执行cat /opt/maxscale/polardb1/etc/maxscale.cnf |grep users_refresh_time命令查看“users_refresh_time”的参数值。若不为0，则请依次执行sed -i "s/users_refresh_time=5/users_refresh_time=0/"  /opt/maxscale/polardb1/etc/maxscale.cnf  命令和systemctl restart polardb-proxy-polardb1.service命令以修改代理节点参数。

6 安装Matrix

6.1  上传Matrix软件安装包

(1)     获取软件安装包，并将软件包拷贝至服务器的待安装目录下，或使用FTP等文件传输协议将软件包上传到指定目录。

¡     （推荐）root用户在/root目录下，或在/root下创建目录。

¡     （推荐）非root用户（如admin）在/home/admin下。

(2)     上传完成后，请参考验证软件包对Matrix的安装包进行MD5校验。

6.2  修改配置文件（非root用户需要配置）

若使用root用户安装软件包，或者使用admin用户安装NingOS操作系统，可直接跳过该章节。

(1)     执行su root命令切换为root用户后，在root用户下确认/etc/passwd配置文件。已配置的非root用户名称是否与配置文件中的名称一致，此处以user为例，如下图所示。如果不一致请修改配置文件中的用户名，其他参数无需修改，保持默认设置即可。

[root@node1 ~]# vim /etc/passwd

…

user:x:1000:1001:user:/home/user:/bin/bash

…

(2)     在root用户下修改/etc/sudoers配置文件。

[root@node1 ~]# vim  /etc/sudoers

…略…

## Allow root to run any commands anywhere

root    ALL=(ALL)       ALL

user    ALL=(root)       NOPASSWD:/bin/bash

## Allows members of the 'sys' group to run networking, software,

## service management apps and more.

# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands

%wheel  ALL=(ALL)       ALL

user    ALL=(root)       NOPASSWD:/bin/bash

user    ALL=(root)       NOPASSWD:/usr/bin/rpm,/bin/sh

…略…

(3)     在root用户下修改/etc/pam.d/login配置文件。

[root@node1 ~]# vim /etc/pam.d/login

#%PAM-1.0

auth       substack     system-auth

auth     [user_unknown=ignore success=ok ignore=ignore auth_err=die default=bad] pam_securetty.so

…略…

(4)     在root用户下修改/etc/ssh/sshd_config配置文件。

[root@node1 ~]# vim /etc/ssh/sshd_config

…略…

#LoginGraceTime 2m

PermitRootLogin no

…略…

(5)     修改完成后，执行systemctl restart sshd命令重启sshd服务。

6.3  安装Matrix

(1)     进入Matrix软件包（.zip文件）的存放路径，安装Matrix。软件包的名称格式为UDTP_Matrix_version_platform.zip，其中version为版本号，platform为CPU架构类型。下面以root用户、x86_64版本为例进行安装。

[root@node1 ~]# unzip UDTP_Matrix_E7301_x86_64.zip

[root@node1 ~]# cd UDTP_Matrix_E7301_x86_64

[root@node1 UDTP_Matrix_E7301_x86_64]# ./install.sh

…略…

Complete!

(2)     通过命令systemctl status matrix验证Matrix服务是否安装成功。若安装成功，则将在Active字段后显示运行信息为active (running)。剩余节点执行同样操作即可。

(3)     默认为中文界面，若需英文界面，则可通过如下方式修改：

a.     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，修改defaultLanguage字段值为en（若文件中没有该配置，请直接增加该字段，字段后需要携带英文逗号），配置如下：

[root@node4 ~]#  vim /opt/matrix/config/navigator_config.json

{

"defaultLanguage":"en",

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

"defaultPackages": [],

"allowDeployedPackageIds": ["UNIFIED-PLATFORM-BASE"],

"url": "http:””://${vip}:30000/central/index.html#/ucenter-deploy",

"theme":"darkblue",

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 22,

"sshLoginMode": "secret",

"features":{"stopNtpServerBeyondThreshold":"false"}

}

b.     执行systemctl restart matrix命令重启Matrix服务使生效配置，其他节点也依次按a、b步骤配置。

6.4  SSH配置（可选）

6.4.1  修改SSH服务端口号

Matrix集群通过SSH连接进行节点的安装、升级、修复等操作，并实现应用部署、监控等功能。各节点上的SSH服务器默认使用22号端口侦听客户端连接请求，双方建立TCP连接后可进行数据信息的交互。

用户可根据本章节修改SSH服务端口号，提高SSH连接的安全性。

1. 修改各节点所在服务器的SSH服务端口号

(1)     若集群未部署，登录节点后台，使用netstat -anp | grep after_port-number检查指定的端口号是否被占用，若未被占用，则无返回信息；若被占用，则返回如下信息。其中，after_port-number为用户想要指定的SSH服务新的端口号。举例如下：

¡     12345端口号未被占用，可以修改为该端口号。

[root@node1 ~]# netstat -anp | grep 12345

¡     1234端口号被占用，不可以修改为该端口号。

[root@node1 ~]# netstat -anp | grep 1234

tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      26211/sshd

tcp6       0      0 :::1234                 :::*                    LISTEN      26211/sshd

若集群已部署，除上述的检查外，还需要执行以下命令确认环境中是否有业务容器占用该端口（如果还有其他形式的端口占用，请根据实际情况检查）。具体如下：

¡     12345端口号未被占用，可以修改为该端口号。

[root@node1 ~]# kubectl get svc -A -oyaml | grep nodePort | grep -w 12345

[root@node1 ~]# kubectl get pod -A -oyaml | grep hostPort | grep -w 12345

¡     1234端口号被nodePort或hostPort占用，不可以修改为该端口号。

[root@node1 ~]# kubectl get svc -A -oyaml | grep nodePort | grep -w 1234

        nodePort: 1234

[root@worker ~]# kubectl get pod -A -oyaml | grep hostPort | grep -w 1234 

        hostPort: 1234

(2)     使用vim /etc/ssh/sshd_config命令进入sshd服务的配置文件，将配置文件中端口号修改为用户想要指定的端口号（以12345为例），且需要删除注释符号。

图6-1 修改前的端口号为22

图6-2 修改后的端口号

(3)     修改完成后，需重启sshd服务。

[root@node1 ~]# systemctl restart sshd

(4)     查看新的端口号是否修改成功。以Master节点为例，若有如下返回信息，则表示修改成功。

[root@node1 ~]# netstat -anp | grep -w 12345

tcp        0      0 0.0.0.0:12345            0.0.0.0:*               LISTEN      26212/sshd

tcp6       0      0 :::12345                 :::*                    LISTEN      26212/sshd

2. 修改Matrix侧各节点使用的SSH服务端口号

(1)     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，查看该文件中是否存在sshPort字段，若存在，将该字段取值修改为用户想要指定的端口号（以12345为例）；若不存在，则需手动添加该字段并为其赋值。下面以x86版本为例进行说明。

{

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

…略…

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 12345

}

(2)     修改完成后，需重启Matrix服务。

[root@node1 ~]# systemctl restart matrix

(3)     查看新的端口号是否修改成功。以Master节点为例，若成功，则日志中最后一条信息如下。

[root@node1 ~]# cat /var/log/matrix-diag/Matrix/Matrix/matrix.log | grep "ssh port"

2022-03-24T03:46:22,695 | INFO  | FelixStartLevel  | CommonUtil.start:232 | ssh port = 12345.

6.4.2  密钥登录

集群主用Master节点通过SSH连接管理和监控集群中的所有节点，当通过命令行修改某一节点密码后，还需登录Matrix页面修改对应节点的密码，若其它场景也保存了节点密码，则需同步修改（如跳板机、部署在Matrix上的应用），否则将会导致集群异常。整个过程易遗漏、易出错，且需较高的时间和人力成本。

各节点上配置SSH密钥登录后，无需在多处修改节点密码，集群节点间也可进行互相操作。

当前支持root用户和非root用户进行SSH密钥配置。

1. root用户配置SSH密钥配置

依次登录各节点后台进行SSH密钥配置。下面以node1节点为例，进行配置说明。

(1)     root用户登录node1节点后台，执行如下命令，通过ED25519加密算法生成SSH对称认证所需的公钥和私钥文件。保存该公/私钥的文件名默认为/root/.ssh/id_ed25519，文件名不允许修改。

[root@node1 ~]# ssh-keygen -t ed25519

Generating public/private ed25519 key pair.

Enter file in which to save the key (/root/.ssh/id_ed25519):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_ed25519

Your public key has been saved in /root/.ssh/id_ed25519.pub

The key fingerprint is:

SHA256:GLeq7ZQlnKHRTWvefTwIAlAHyeB3ZfZt0Ovnfbkcbak root@node1

The key's randomart image is:

…略…

(2)     首先清理各节点的旧公钥信息。然后将生成的公钥拷贝至各个节点（包括当前登录的节点）。下面以集群中有三个Master节点并且SSH端口号为默认的22为例进行配置说明。其中，node1 IP地址为192.168.227.171；node2 IP地址为192.168.227.172；node3 IP地址为192.168.227.173。

[root@node1 ~]# ssh-keygen -R 192.168.227.171

[root@node1 ~]# ssh-keygen -R 192.168.227.172

[root@node1 ~]# ssh-keygen -R 192.168.227.173

[root@node1 ~]# ssh-copy-id -p 22 -i  ~/.ssh/id_ed25519.pub [email protected]

[root@node1 ~]# ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[root@node1 ~]# ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

(3)     登录其它节点后台，执行步骤（1）和（2）命令。

(4)     root用户登录node1节点后台，SSH到当前节点及其它节点，验证SSH密钥配置是否生效。下面以SSH到node2并且SSH端口号为默认的22为例进行配置说明。

[root@node1 ~]# ssh -p 22 [email protected]

2. 非root用户配置SSH密钥配置

依次登录各节点后台进行SSH密钥配置。

由于非root用户下部分命令需要以root权限执行，所以非root用户需配置admin到admin用户密钥配置、root到admin用户密钥配置。

(1)     配置admin到admin用户密钥配置

下面以3个Master节点都为admin用户为例，进行配置说明。

a.     admin用户登录node1节点后台，执行ssh-keygen -t ed25519命令，生成SSH对称认证所需的公钥和私钥文件。保存该公/私钥的文件名默认为/home/admin/.ssh/id_ed25519，文件名不允许修改。

b.     首先清理各节点的旧公钥信息。然后将生成的公钥拷贝至各个节点（包括当前登录的节点）。下面以集群中有三个Master节点并且SSH端口号为默认的22为例进行配置说明。其中，node1 IP地址为192.168.227.171；node2 IP地址为192.168.227.172；node3 IP地址为192.168.227.173。

[admin@node1 ~]$ ssh-keygen -R 192.168.227.171

[admin@node1 ~]$ ssh-keygen -R 192.168.227.172

[admin@node1 ~]$ ssh-keygen -R 192.168.227.173

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

c.     登录其它节点后台，执行步骤（a）和（b）命令。

d.     admin用户登录节点后台，SSH到当前节点及其它节点，验证SSH密钥配置是否生效。

[admin@node1 ~]$ ssh -p 22 [email protected]

(2)     配置root到admin用户密钥配置

a.     admin用户登录node1节点后台，并将用户切换至root用户下。

b.     请依次执行以下操作：生成新的公钥和私钥文件，清理旧的公钥信息，并将新公钥拷贝到所有节点（包括当前登录的节点）。

c.     登录其它节点后台，执行步骤（a）和（b）命令。

d.     admin用户登录节点后台，并将用户切换至root用户下。SSH到当前节点及其它节点的admin用户，验证SSH密钥配置是否生效。

[root@node1 ~]# ssh -p 22 [email protected]

3. Matrix侧SSH密钥登录配置

(1)     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，查看该文件中是否存在sshLoginMode字段，若存在，将该字段取值修改为secret；若不存在，则需手动添加该字段并为其赋值。下面以x86版本为例进行说明。

{

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

…略

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 22,

"sshLoginMode":"secret"

}

(2)     重启Matrix服务，使SSH登录方式修改生效。

[root@node1 ~]# systemctl restart matrix

(3)     查看修改的SSH登录方式是否生效。

[root@node1 ~]# cat /var/log/matrix-diag/Matrix/Matrix/matrix.log | grep "sshLoginMode"

2022-03-31T20:11:08,119 | INFO  | features-3-thread-1 | CommonUtil.start:245 | ssh port = 22, sshLoginMode = secret.

7 部署统一数字底盘

7.1  部署前的检查

(1)     依次登录各节点后台，执行sudo bash /opt/matrix/tools/env_check.sh命令进行环境检查，并根据检查结果进行相应处理。

下表中所示的各项未在env_check.sh脚本中进行检查，请手动确认，确保安装Matrix的条件已经具备。

表7-1 安装环境确认

(2)     在部署统一数字底盘UDTP_Base_version_platform.zip组件前，请在各节点执行cat /proc/sys/vm/nr_hugepages命令检查大页是否开启，如果返回结果不是0，请记录该值，并执行echo 0 > /proc/sys/vm/nr_hugepages命令临时关闭大页。待部署UDTP_Base_version_platform.zip组件完成后，再将echo 0 > /proc/sys/vm/nr_hugepages命令中的数字0改为记录的值，并在各节点执行，以恢复大页配置。

7.2  创建Matrix集群

7.2.1  登录Matrix

(1)     在浏览器中输入Matrix的登录地址，进入如下图所示登录页面。

a.     若使用IPv4地址，登录地址格式为：https://ip_address:8443/matrix/ui。本文档后续配置均以IPv4配置为例。

b.     若使用IPv6地址，登录地址格式为：https://[ip_address]:8443/matrix/ui。

登录地址中参数含义如下：

ip_address为节点IP地址。

8443为缺省端口号。

图7-1 Matrix登录页面

(2)     输入用户名和密码（默认用户名为admin，密码为Pwd@12345，若安装操作系统设置过密码，则按设置的填写）后，单击<登录>按钮，默认进入Matrix的集群部署页面，部署双栈集群需要开启双栈按钮。

图7-2 集群单栈部署页面

图7-3 集群双栈部署页面

7.2.2  配置集群参数

部署集群节点前，需要先配置集群参数。配置集群参数，各参数的介绍如下两表所示。

表7-2 单栈集群参数说明

表7-3 双栈集群参数说明

7.2.3  创建集群

单机部署模式下，仅需增加一个Master节点即可部署集群。集群部署模式下，需要增加三个Master节点后，再部署集群。

(1)     配置集群参数后，单击<下一步>按钮，进入创建集群页面，如下图所示。

图7-4 集群部署页面

(2)     单击Master节点区域的增加图标，弹出增加节点窗口，如下图所示。

图7-5 增加单栈节点窗口

图7-6 增加双栈节点窗口

(3)     配置如下参数：

¡     类型：显示为“Master”，且不可修改。

¡     IP地址：规划的Master节点的IP地址。支持批量添加Master节点，批量添加模式下，各Master节点的用户名和密码需相同。

¡     用户名：节点操作系统的用户名。根据安装操作系统时实际选择的用户填写。集群中所有节点的用户名必须相同。

¡     密码：节点操作系统的用户密码。

(4)     单击<确定>按钮，完成增加Master节点操作。

(5)     单击<开始部署>按钮，开始部署集群，当所有节点的进度达到100%时，表示集群部署成功。

集群部署成功后，主Master节点会在节点左上角显示标记，其余未被标记的Master节点为备用Master节点。

(6)     集群部署完成后，配置网络和部署应用的操作可以先跳过，后期根据实际需要再进行配置。

图7-7 集群部署完成

7.2.4  部署统一数字底盘Base应用包（标准模式）

应用包仅支持在Matrix页面进行部署，支持批量上传应用包，但必须先部署Base，再部署其他应用。

(1)     在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>应用]菜单项，进入应用列表页面。

(3)     部署模式选择“标准”。

图7-8 选择部署模式

(4)     单击<部署应用>按钮，进入安装Base界面。

图7-9 安装Base页面

(5)     单击<上传>按钮，在弹框中上传Base安装包。

图7-10 上传Base安装包

(6)     Base上传完成后，在当前页面勾选Base应用安装包，并单击页面底部的<下一步>按钮。

图7-11 Base上传完成

(7)     在当前页面无需任何操作，直接单击页面底部的<下一步>按钮。

图7-12 应用选择

(8)     单击<修改>按钮，配置Base参数，配置完成后单击<确定>按钮保存配置。

表7-4 Base参数配置说明

图7-13 参数配置页面

(9)     参数配置完成后，单击<部署>按钮，开始部署Base。

(10)     Base部署完成后，原[部署>应用]页面自动更新为[部署>融合部署]页面，可在该页面下部署其他可选包。

7.2.5  部署统一数字底盘Base应用包（代理模式）

应用包仅支持在Matrix页面部署，且必须优先部署Base组件；支持批量上传应用包，可选组件可与Base同时部署或在Base部署完成后单独部署，但若待部署组件存在依赖组件，则需连同依赖组件一并部署或确保依赖组件已提前部署完成。

(1)     在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>应用]菜单项，进入应用列表页面。

(3)     部署模式选择“代理”。

图7-14 选择部署模式

(4)     单击<部署应用>按钮，进入安装Base界面。

图7-15 安装Base页面

(5)     单击<上传>按钮，在弹框中上传Base安装包。

图7-16 上传Base安装包

(6)     Base上传完成后，在当前页面勾选Base应用安装包，并单击页面底部的<下一步>按钮。

图7-17 Base上传完成

‌

(7)     在当前页面无需任何操作，直接单击页面底部的<下一步>按钮。

图7-18 应用选择

‌

(8)     单击<修改>按钮，配置Base参数，配置完成后单击<确定>按钮保存配置。

表7-5 Base参数配置说明

图7-19 参数配置页面

‌

(9)     参数配置完成后，单击<部署>按钮，开始部署Base。

8 安装U-Center 5.0

8.1  安装说明

·     安装时间会根据网络规模和组件的不同而有所变化，以单机小规模为例，通常需要0.6~0.7小时。

·     底盘单机部署时，U-Center可以在标准模式或Proxy模式（即代理模式）下进行部署，安装详细步骤分别见安装应用（标准模式）和安装应用（Proxy模式）。

·     NSM、NSM_Extend详细安装步骤请见《H3C NSM安装部署指导》。

8.2  安装应用（标准模式）

表3-2为U-Center组件相关的安装包，用户可以按需部署BMP、ITOM和NSM安装包。

8.2.1  上传安装包

(1)     在浏览器中访问标准模式的底盘环境“https://ip_address:8443/matrix/ui”，输入Matrix的用户名和密码（默认用户名为admin）登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>融合部署]菜单项，进入融合部署页面。

图8-1 融合部署

(3)     单击<安装包管理>按钮，进入安装包管理页面。该页面支持对融合部署安装包进行上传、删除等操作。

图8-2 安装包管理

(4)     单击<上传>按钮，在弹出窗口中单击<选择文件>按钮，选择一个或多个安装包文件后，单击<上传>按钮开始上传，上传完成后将自动回到安装包管理页面。

图8-3 上传ITOM组件总包

8.2.2  开始安装

(1)     安装包上传完成后，返回融合部署页面。

(2)     单击<安装>按钮，进入应用选择页面。

¡     场景选择：系统预置了3个典型应用场景，分别是U-Center统一运维场景、U-Center基础网管场景和U-Center ICT监控场景。用户可以按需选择单个或多个场景，系统将自动勾选已上传安装包且为该场景推荐的应用，用户可以根据需要取消或增加其他应用。

表8-1 U-Center典型应用场景

¡     自定义选择：用户可以根据需要自定义勾选一个或多个应用来进行安装。

图8-4 应用选择

(3)     单击<下一步>按钮，进入安装包选择页面。系统将自动选择默认安装包，用户也可以手动选择，选择后系统将对安装包进行校验。

图8-5 安装包选择

(4)     校验通过后，单击<下一步>按钮，进入资源配置页面，选择合适的资源档位。资源档位根据硬件资源计算工具中的“资源档位”结果进行选择。

图8-6 资源配置

(5)     单击<下一步>按钮，进入参数配置页面。根据页面提示，部分应用需配置参数。

图8-7 参数配置

(6)     单击<部署>按钮，在弹出对话框中对依赖的中间节点和需要安装的应用进行确认，若在上一步骤有选择部署节点，还需确认应用节点。单击<确定>按钮，开始部署。

图8-8 参数确认

图8-9 部署中

(7)     部署成功后，将自动回到融合部署页面，查看已部署的应用。

图8-10 查看已部署应用

8.3  安装应用（Proxy模式）

8.3.1  Proxy部署说明

U-Center使用Proxy采集需准备两套环境：U-Center 5.0 Server（即按标准模式部署的环境）和U-Center 5.0 Proxy（即按代理模式部署的环境），Server为用户提供了统一的操作入口，用户所有的操作都在Server端进行，Proxy端只负责数据采集。

Proxy部署模式下，U-Center支持安装部分组件，如下表所示，用户可以按需部署安装包。

表8-2 Proxy部署应用安装包

8.3.2  ‍‍上传安装包

(1)     在浏览器中访问Proxy模式的底盘环境“https://ip_address:8443/matrix/ui”，输入Matrix的用户名和密码（默认用户名为admin）登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>应用]菜单项，进入应用列表页面。

图8-11 应用列表

(3)     单击<部署应用>按钮，进入选择安装包页面。该页面支持对安装包进行上传、删除等操作。

图8-12 安装包管理

(4)     单击<上传>按钮，在弹出窗口中单击选择一个或多个安装包文件后，单击<上传>按钮开始上传。

图8-13 上传安装包

8.3.3  开始安装

(1)     安装包上传完成后，选择需要安装的应用安装包，单击<下一步>按钮，开始解析安装包。

图8-14 选择安装包

(2)     安装包解析完成后，进入选择应用页面，确认已选择的应用。

图8-15 选择应用

(3)     单击<下一步>按钮，进入配置参数页面。查看当前应用软件包的各配置项及对应的配置项参数，并可按实际的网络规模和业务规模修改资源档位。资源档位根据硬件资源计算工具中的“资源档位”结果进行选择。

图8-16 配置参数

(4)     单击<部署>按钮，开始部署。

图8-17 部署中

(5)     部署成功后，单击<确定>按钮，将自动回到应用列表页面，查看已部署的应用。

图8-18 查看已部署应用

8.3.4  启动region

Proxy部署应用完成后，需启动region应用，确保U-Center中的“分级管理”菜单显示。

(1)     前往Proxy关联的Server端，在顶部导航“观测”菜单下，单击[监控>应用监控]菜单项，进入应用监控页面。

(2)     展开BMP_Connect组件下的应用，单击region应用操作列的按钮，开启region。

图8-19 开启region

9 访问U-Center 5.0

(1)     在浏览器中输入U-Center 5.0的登录地址“http://ip_address:30000”，其中“ip_address”为配置的北向业务虚IP，30000为缺省端口号，进入登录页面。

图9-1 登录U-Center 5.0

(2)     输入操作员名称和密码（默认用户名为admin）后，单击<登录>按钮，进入U-Center 5.0主页面。

(3)     若在Proxy部署应用中已启动region，则在[系统>系统配置]菜单下将会显示“分级管理”菜单，并可在该页面对管理站进行管理操作，例如增加Proxy站点并在增加监控资源时使用，具体操作请见页面联机帮助。

图9-2 分级管理菜单

10 软件注册

U-Center 5.0部署完成后，需要获取License授权后才能正常使用。已购买产品的用户，使用软件授权函中包含的授权码进行后续注册流程。如果是项目试用，请联系H3C相关市场人员进行试用授权申请获取相关授权。

10.1  License支持情况说明

License支持情况说明介绍了U-Center 5.0具体各个组件功能需要通过License授权以及License授权的相关属性，请参见《H3C 智能管理与运维产品License支持情况说明》中的“U-Center”章节。

10.2  安装并获取授权

关于授权的申请和安装详细过程，请参见《H3C软件产品远程授权License使用指南》。License文件导入H3C License Server授权管理系统后，需配置U-Center 5.0统一运维平台（作为License Client）使其与License Server联通。

1. 创建License Server客户端

(1)     登录H3C License Server授权管理系统，单击[首页>客户端管理>客户端配置]菜单项，进入客户端配置页面。

(2)     单击<增加>按钮，进入增加客户端页面，配置客户端名称与客户端密码。

(3)     单击<确认>按钮，增加客户端。

2. 配置客户端连接

用于配置客户端连接License Server并获取授权。

(1)     登录U-Center 5.0统一运维平台。

(2)     选择“系统”页签，在左导航中单击[License管理>License信息]菜单项。

(3)     在License Server信息区域的输入框中输入License Server IP地址等参数，单击<连接>按钮，开始与License server建立连接。参数说明如下：

¡     IP地址：License Server所在服务器的IP地址。

¡     端口号：缺省值为“5555”，与License Server授权服务端口号保持一致。

¡     客户端名称：License Server中设置的客户端名称。

¡     客户端密码：License Server中设置的客户端名称对应的密码。

(4)     成功建立连接即可从License server上获取授权。连接状态显示“连接成功”后，等待一会儿，单击按钮可刷新当前License信息。

3. 查看License使用状况

登录License Server授权管理系统，单击“客户端管理>客户端连接”菜单项，进入客户端连接信息页面。该页面用于显示License Server的客户端连接信息，并可对客户端连接进行管理，如进行强制下线等操作。

·     在列表中单击最左侧的复选框选中指定客户端，单击<下线客户端>按钮，可批量下线已选中的所有客户端，或单击<下线全部客户端>按钮，可下线所有客户端。

·     在“操作”区段中单击“详情”图标，进入客户端连接详情页面。单击授权列表操作列“强制回收授权”图标，可以强制回收该授权，或单击<强制回收所有授权>按钮，可以强制回收分配给该客户端的所有授权。

11 备份恢复

在统一数字底盘中可对U-Center 5.0各组件执行备份恢复操作，具体步骤请参见《H3C统一数字底盘部署指导》。

12 集群故障重建与恢复

若集群节点服务器的硬件出现故障，导致节点服务器运行异常且无法恢复时，需要更换新的节点服务器，或节点服务器操作系统异常，都需在原服务器上重新安装操作系统和Matrix。在统一数字底盘中可对集群执行故障恢复操作，具体步骤请参见《H3C统一数字底盘部署指导》。

13 卸载U-Center 5.0

(1)     ‍在浏览器中访问“https://ip_address:8443/matrix/ui”，输入用户名和密码（默认用户名为admin）登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>融合部署]菜单项，进入融合部署页面。

(3)     在列表中勾选一个或多个应用后，单击<卸载>按钮。

(4)     在弹出提示框中单击<确定>按钮，即可卸载应用。

图13-1 卸载应用

14 常见问题解答

14.1  安全策略常见问题解答

14.1.1  节点中存在多个网卡配置IP地址并且网卡UP时，如何增加安全策略？