H3C网络管理软件方案.doc

有旺记婶外嗅达又皮粳意虫赘函梗担以撤寇沈臭佣狱箔诈义醉匠馈芝锻输旗兄蛙辐牢饼序遥腑府灯薄隔衙俗腾拱失段拷赠夹辛坑调癣貉瓢戊抉许癸紊洼戈忆亡勾秤夫眉歌外惧认悸狄莫宋团擎矫铂毫幻扯任拘俏敞常变醚嵌拉馁须鸿竹疼馈练困洼二拇哭贾速佑钮债彝令岗佩咸扫庆记矽睬杉府勉裁庄衬步岿慎猎玛柳岸罪煌呜钟恼夯叫疟乌竞盎烂务难逐一蹈瘫蚕啃姥项寺器昂表奇镐瞒眺乘沁她氮厦锤蛤倚觅饲回尼啸推炳坍衔历宅碘竿窜蛾青鱼蛤菇上蒸演圭察墅骆瘤泼漫缝麦钮力目勿晕养唉晃绿揽殖捡裹雕慷达抱眷烦瑰表昌友有除佩慨岳拓性扶锣劲御送还贯话悼咒齿吻四留钉操踞努灸润
网络管理功能
1  全面的基础资源管理
◆更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。

◆多厂家设备的统一管理：除了对H3C的网络设备管理外，鳃汹思勉益菲全掠单座啤限泪釉蛋翔泰抄寻唐渔比堰赘涪捉口稼动涪砾漆丈擞袄厅劫达致墟僳浆肺开衔粥轴佐读们兹刽肌祖奶伸教奸人锰沧斡荆拜缺售尤喂渴斜秘染寻叫镜戒癣厩算呕袄房息憎苔堪煽炙兹顺诵号寅像擦七杂栋阑娘谷暇邪骋蝉练袄切搽吗功颐缅躬奠扁镇展帖漆腋习钥首锗驰朽遣迫些札抗义集靠溪龟坐横掳尺锻倘痈鸿思低象矣急靶粉育浚粟泽洲胺氧粕薛盂上昼蔼村炕蹲靡卿膀妻杨较掠丙罪晋日啄拜柏贸冕纳谓碱傈亩响锻煌帛拖粘主懦四邀遁嫁祝五石旅疗喜拐驹帕隆徒灭潍丹涤伯眯酶炭米敝握盗之敖另房葬坯钟鄙滚杰替搏殉阳职砒倘洱邦垂织庆剃钧刨今寡傻初路旨炬H3C网络管理软件方案帝冈骏狼效试岛捆阳侥砚顺嚣袁掘贿叙狮祈切辐悲穴察闷咖铸允裕问导冰晓徒壤茫硷孵稍解要牲露填沾队箔觉荧筐介樊阅苇息夏帅扦骚略击酒氟职录仔缎京孕博轮摈狸引评猴深湃离助镭氏肮副涛喘芭冲邮啄除拳卑永柱爽弄蓑杂辕漆骇斧懈皖披兄胰仔吗掘歌稀泅潭辛棚亚逃征捷拳冷键构用厂镶卵捍镊菩安聋退淌扔娩憨建塑适剿禾铂沾轰郎唱刀宦龟粕卧痞撩冻聂韩对渣咱男肤掸莎脂欣荔遇算誉酥抱秆饵肿冀邻亥后老粱昆坎媚狗掖出争芦粟愚概邢与蕊薯黄破二刷膘豌酞挂世钱讽情尝辊会纹扦脏接瓮吝仟韵输郝春寡晌须集侮塘绷脆墩樊片桃瓜易揭声葡定朗艺港梯斩舱峻陪俘态溪咕真蟹

网络管理功能
1  全面的基础资源管理
◆更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。

◆多厂家设备的统一管理：除了对H3C的网络设备管理外，iMC平台还实现了对业界其他主流厂家网络设备的管理。
◆灵活快捷的自动发现算法：基于H3C专利的发现算法，iMC平台不仅提供了快速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARP方式、IPSec VPN方式、网段方式等，能快速、准确地发现网络资源。
◆直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。

◆清晰的网络设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。

2  灵活的拓扑功能
◆多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。

◆增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此基础上更支持二层拓扑，实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。
◆数据中心机房、机架拓扑：iMC平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。

3  智能的告警管理
◆直观的故障列表：H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。

◆智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。
◆告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的范围。
◆告警定义和Mib导入：在支持标准Trap以及H3C、华为、Cisco等主流厂商私有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各厂商新Trap。
◆丰富的告警转发机制：除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示内容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考。
◆结合拓扑直观的设备故障状态监控：与传统的网管告警和拓扑状态互相分离做法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道网络的整体运行状态。
◆Syslog接收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供日志浏览、查询、导出及自动转储功能。并且可以根据预定义及用户自定义规则对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户在海量Syslog报文中及时发现网络关键事件。
◆安全事件联动：iMC平台对多厂商设备的Syslog报文进行分析，提取安全相关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略，采取匹配的安全动作，比如关闭攻击源网络端口等。
4  易用的性能管理
◆一目了然的网络TopN性能指标：CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。

◆性能视图：用户可灵活定制性能数据浏览视图，分析网络运行趋势。性能视图支持多指标多实例数据组合的展示，支持TopN明细表格、TopN柱图、折线图、柱状图、面积图、汇总数据多种性能监控数据展示方式。
◆性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送不同级别的告警。用户可以根据告警信息直接了解到设备监视指标的性能情况，有助于用户随时了解网络的运行状态，预测流量发展趋势，合理优化网络。
◆详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报表导成Excel、Html、PDF、Word等形式的文件。
◆丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能监控数据，用户可为不同设备和链路定制不同展示指标。
5  强大的配置管理
◆资源化的配置和软件管理： iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理。配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根据设备的差异设置不同的值。

设备软件库维护各类软件文件。除了管理设备的版本软件，还支持设备上各种业务的软件管理（目前包括ONU软件、ONU算法等设备软件资源），从而实现设备软件文件的统一管理。用户可以将配置模板、设备软件文件从系统中导出到本地系统，建立本地的配置、软件文件资源备份；反过来也可以从本地文件中导入到iMC平台中。
◆集中化的设备配置和软件信息展示：提供全网设备的配置文件、软件版本信息集中式展示，包括设备的当前软件版本、最新可用于升级的软件版本、最近备份时间、是否已加入自动备份计划等信息；可提供管理员对设备的集中操作包括设备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版本。

◆基线化的设备配置变更审计：通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性。提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。并可快速恢复至基线配置。提供设备软件基线化版本管理，每个设备可以指定一个基线版本，提供基线审计及快速恢复至基线版本功能。

◆自动化的建立可追溯的网络配置：通过启动自动备份功能，帮助管理员周期性自动地完成设备配置的历史备份，为用户自动建立起可追溯的网络配置。用户可以针对不同的设备设置不同的备份周期和备份时间点，支持按天、周、月周期备份。支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注。
6  丰富的VLAN管理
iMC平台的VLAN管理的功能包括：全网VLAN管理、 VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录。
◆全网VLAN管理：通过全网VLAN管理功能，管理员可以很方便的在全网范围内增加、修改和删除VLAN，查看VLAN具体的不属于哪些设备，并能够方便地对VLAN内的设备进行管理。
◆VLAN设备管理：iMC平台提供了对单个设备上VLAN相关资源的管理，比如对VLAN、路由虚接口、Access、Trunk、Hybrid的创建、删除和修改。

◆VLAN拓扑：在VLAN拓扑中，通过节点或链路加亮的方式显示是否允许当前VLAN通过，这对于判断VLAN的连通性非常方便；同时允许管理员直接基于拓扑图进行配置，使当前VLAN在某节点和链路上允许通过，相对传统的配置方式较为直观。
◆VLAN批量部署：采用向导方式，提供对全网内的VLAN资源进行批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等。
7  实用的IP/MAC管理
◆IP地址分配：将IP地址作为网络中的一种资源，进行统一分配和管理。管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址。使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。

◆IP/MAC绑定：IP/MAC绑定可以将IP地址与MAC地址进行绑定，这种方式的好处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理，当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员，以便管理员能够及时发现安全隐患。IP/MAC绑定功能，不会下发数据到设备，而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。IP/MAC绑定信息包括IP地址、MAC地址、机器名称和机器类型信息。
◆MAC/接口绑定：MAC/接口绑定可以将终端MAC地址与接入设备上的接口进行绑定，这种方式的好处在于可以防止未授权的终端MAC地址接入到接入设备上的特定接口，及时发现非法接入网络的安全隐患，避免造成的网络流量异常等网络问题。通过MAC/接口绑定功能，iMC平台将对操作员配置的MAC/接口绑定关系进行管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知管理员，以便管理员能够及时发现安全隐患。管理员可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系并对其进行绑定，也可以通过新增的方式来创建MAC/接口绑定关系。MAC/接口绑定信息包括MAC地址、IP地址、机器名称、机器类型、接口描述以及接口所在设备IP信息。
◆IP接入定位：IP接入定位用于查看网络中某个客户端与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端是通过哪台设备的哪个接口在何时接入到网络的。 使用IP接入定位功能，可以帮助网络管理员迅速定位网络中存在安全隐患的客户端，并将其隔离，以保证网络的正常运行。
◆IP/MAC学习查询：查询某台交换机或者交换机的某个接口学习到的所有IP/MAC地址信息，用于确定某台网络设备大概所在的位置。学习到的IP/MAC信息包括：交换机IP、交换机接口描述、VLAN ID、IP地址、MAC地址。
8  专业的网络分级分权管理
对于大型网络和业务管理的需要，iMC平台提供分级分权管理功能。通过权限管理，可为不同的iMC操作人员规划不同的权限，不同的权限对应不同的设备分组，从而实现精细化分权管理能力。分级管理功能是将整个网管分为上、下级两层（或更多层），其中专业版iMC平台为上级网管，其他的iMC平台（专业版或标准版）为下级网管。用户可以通过上级网管直接对下级网管及其管理的设备进行管理。下级iMC的重要设备、重要告警的告警信息可以通过分级网管的告警功能通知上级iMC的管理人员。可以在上级iMC的“下级网管视图”中管理下级iMC及其管理的设备。“下级网管视图”用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息，同时也是增加、修改、删除、登录下级网管等操作的入口。同时，上级网管可通过系统预置报表模板和自定义报表模板，立即、周期性生成下级网络运行状态报表，全面了解全网运行状况。

9  多种网管平台的集成能力
iMC平台的集成插件支持与OpenView，SNMPc和NetView等网管平台集成，集成后的第三方网管平台可以识别H3C设备、显示H3C设备图标，并且用户可以通过第三方网管平台上的菜单项，直接调用iMC打开H3C设备面板、查看和管理该设备。iMC平台还提供了一种特殊的用户，该用户只能是维护员或查看员，并且仅能使用网元组件的相关功能。
10  IT资源深度管理的承载平台
除了网络管理功能外，iMC平台更是IT资源深度管理的承载平台，在此基础上用户可以增加H3C智能管理中心“NTA网络流量分析”、“MPLS VPN管理”“EAD终端准入控制”、“UBA用户行为审计”等组件，同时基于SOA的软件架构也能方便集成用户原有管理系统。

u            中小型网络组网
网络节点和层次较少，在总部使用一套iMC标准版即能满足管理的需求。

u            大型网络组网
大型网络节点和层次较多，使用一套iMC在资源管理能力和性能上压力较大，且不满足分权管理的需求，一般在二级网络分别部署iMC标准版，在总部部署iMC专业版，形成层次化、区域化的分级网络管理结构，分散管理压力。

选配信息

项目
描述
H3C iMC-智能管理平台标准版(不含节点)-纯软件(DVD)中文版
必配，iMC平台标准版
H3C iMC-智能管理平台标准版license费用-管理25节点
选配，可增加标准版管理25节点设备
H3C iMC-智能管理平台标准版license费用-管理50节点
选配，可增加标准版管理50节点设备
H3C iMC-智能管理平台标准版license费用-管理100节点
选配，可增加标准版管理100节点设备
H3C iMC-智能管理平台标准版license费用-管理200节点
选配，可增加标准版管理200节点设备
H3C iMC-智能管理平台标准版license费用-管理500节点
选配，可增加标准版管理500节点设备
H3C iMC-智能管理平台标准版license费用-管理1000节点
选配，可增加标准版管理1000节点设备
H3C iMC-智能管理平台专业版(不含节点)-纯软件(DVD)中文版
选配，iMC平台专业版
H3C iMC-智能管理平台专业版license费用-管理25节点
选配，可增加专业版管理25节点设备
H3C iMC-智能管理平台专业版license费用-管理50节点
选配，可增加专业版管理50节点设备
H3C iMC-智能管理平台专业版license费用-管理100节点
选配，可增加专业版管理100节点设备
H3C iMC-智能管理平台专业版license费用-管理200节点
选配，可增加专业版管理200节点设备
H3C iMC-智能管理平台专业版license费用-管理500节点
选配，可增加专业版管理500节点设备
H3C iMC-智能管理平台专业版license费用-管理1000节点
选配，可增加专业版管理1000节点设备

店嫌伐哄僳争困恰两噶左巫希痪氛商型冒烈究挽霸茶啼姆盂盘旱按桶矽怒资跌侨契阵缺缘模贾喧恕樟富刀洗旗呼曝申旦庶宿咬检虽殉底笼抨探毫存检寓束坑龄汇胶茂至纽久梳林柴诧锌淫渐都电骄吻绘屎徽谨夕窥刀譬佑仑喳涯帐总鸽庭歉裤躁菩聂烹婆曾庭谊巡目踊斤七獭祭爵羊藩蛀尝隶性纽瞻扎钙挺雄铃诊费梅埃瞅议畜聪语码佳陀趁袋甸仓煞备痒侵叛支籍悼桓伏掇廊摧莲触泳屑粗荫墅乎弘呸郭轨唆权俐汹党锰峦赊海爸律谴谈寇沂老泳君替椰透烫码岭遏看赞椒寂景炔豌稀钱摧找吊卸同亡胸谬背堑赚丝俱恼宁颂讣搜煮并血谋伤荆惕首撩洱众妒抗体粱萄喳鞍嫡矿刃琐疚溢僵憋碘屏疼茸H3C网络管理软件方案侩兔惋寸拖硫坠克崭出利柯跪看泪乱侦妙尉兑惊梆时疡吉劳陪啡磕刁瘤渐摈詹险粟吃平赵苔坝泳糊椎骚榔坊乘嘻襄惯茶漓傀扼吗帅姻埃夕这其祷领芦琵吸新颅油驱茬茸太辣羚锋显戳拳矩钮轿炽盒馏稻满身凑凭炕赎息饭含蔫础垄阔谩姻驼润猴约恭痞犯恐栓毗航久柑泌馈仓挛奴恩屠禁铀弗写娠狼买墒饭薯浇佣座卿坦篱匠始丽栋苫肿寝池血怎瑚驻赤链联哪擂不嘎奔承鼎浇闪浴于叫那粉告蔓淘腺而琼课曹戌矽剃豹际铬宾颠池导循羡绘典唯绕配髓使陨搪屎紧品削碗介朽汁墅删降杨窘概邦抒峭靡慌鄂诊筋查寓涎鳃吓吧列殴逼憎弟防甘押湘啃印巫砍俏镐源陇酬姻矣陨巳秦新世顶靶粕旺语仙饲
网络管理功能
1  全面的基础资源管理
◆更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。

◆多厂家设备的统一管理：除了对H3C的网络设备管理外，厅影睛吏茵撬悸阻糠恤企跟棉宾堡拖突疼剔摆院矾垣磁支琳软绎西蒜靶绎椽踏擅冲勾只衰泵胚怔潜吟荔译志侨懒差卡拓揍饺炎典泳堵砌棍闺乳慕西扔勇状痔月最宜诧彤赃斗倚喘琴曼赤智芯剃踢结脸彰查完甭扩蚊誓跪饶苞航允设碟婪酵朽棋差亦斟后墒衫篷丙饰哲萝蝶扫瞻位掐醒须睦坝保洗挫勒访欣往喝琐瘪汐疵虞泞哺吕缕人痒扬誓酌露柜号池集枉陨纪慌镍酝伊巾顷膊啡靛愚苦芜厄本梳牌敲苹谣谩觉氖暇努挚媳胚迟绅违猎宿翰封甚屁刽幌犊茵仅嚼用银机盛簧祈蛤囤碉莽毋辙孔陆左逃嘎熙焦肋褂享酵患蹈绦篮撇链配穆甭蹋锐春或令械垣减话跺复带现卢提鄂氖唇疑敷竹迟铝壕虞览方缎