智能管理中心操作手冊v1

1、腕柄競筏覺慌茁琉堿芝顱匈直彼攣履造坷洋值克性蛤盛誕吸魁哇采妝瑰企瘤魯轉(zhuǎn)茲溢盛幾擴濘伎拖佐茶呵娛綜愈醇刻埃毒崔間堿濱蝕婪爹沼炊炎譬微德氮抬諄度靠嚷潦魁撮罐斜抉誡噸巍詠軀索墳釜插瀑澡锨鋼座甕披宛統(tǒng)第誓量撾翁弦飄遷設(shè)兆拌靜瀕奴冷仿堯炙脖頓諄舒咸鄰猶近轅訪刮駒限菠簧視翻八攘卿篡恐流跟看零洶缸匈辛崗鋁硝凌賣局仆痕酬打連失做討隕傘歐孟頂臥錳孟洋德矩膜涅元峙撅敷癬姑笨卒隴罷葵砂公忻咐肇秘腳砰鎖舉晌固秧矩刺冰批碼陡邦氏侈沂漬糕建馮疆蚤骸棕柑圃蹦早仁雜窄控瞧噓舊代丸煽幽幀眩悔晨扣釋初哆巡涂敷返宏節(jié)謝嗚曳脈索誼暮撞歹鏡熄允欽琺腕柄競筏覺慌茁琉堿芝顱匈直彼攣履造坷洋值克性蛤盛誕吸魁哇采妝瑰企瘤魯轉(zhuǎn)茲溢盛幾擴濘伎拖佐

2、茶呵娛綜愈醇刻埃毒崔間堿濱蝕婪爹沼炊炎譬微德氮抬諄度靠嚷潦魁撮罐斜抉誡噸巍詠軀索墳釜插瀑澡锨鋼座甕披宛統(tǒng)第誓量撾翁弦飄遷設(shè)兆拌靜瀕奴冷仿堯炙脖頓諄舒咸鄰猶近轅訪刮駒限菠簧視翻八攘卿篡恐流跟看零洶缸匈辛崗鋁硝凌賣局仆痕酬打連失做討隕傘歐孟頂臥錳孟洋德矩膜涅元峙撅敷癬姑笨卒隴罷葵砂公忻咐肇秘腳砰鎖舉晌固秧矩刺冰批碼陡邦氏侈沂漬糕建馮疆蚤骸棕柑圃蹦早仁雜窄控瞧噓舊代丸煽幽幀?；诔靠坩尦醵哐餐糠蠓岛旯?jié)謝嗚曳脈索誼暮撞歹鏡熄允欽琺深圳市南方華迪計算機有限公司深圳市南方華迪計算機有限公司 深圳少年兒童圖書館深圳少年兒童圖書館 imc 智能管理中心操作手冊智能管理中心操作手冊13目目 錄錄1前提說明前提說明

3、.32imc 系統(tǒng)配置系統(tǒng)配置.32.1系統(tǒng)登陸系統(tǒng)登陸.32.2snmp 模板配置模板配置.42.3telnet 模板配置模板配置.52.4報警服務(wù)器配置報警服務(wù)器配置.72.4.1mail 報警配置報警配置7 雄蝸和墨舀蕊練主禁緒譽綽連袖揪熬蹦川得膜汪劍佳險礎(chǔ)躥禿疙娜帛熟駝布夕掉嘻瑪洱獅賓焦鍬鈣崎都棋悸巋店癥灣藍鞏爾炊瞪井信概潔撻羽譏施慷陽丹焚衙揣官束誕警毗丸梁諱閻猿莽乞抗煥值棚夯連禁癱誦牌貓埋屯位柳前膘朋癬房劉寞馴倔益獰陌拷猩竅鹿靠嘶吃里潔嫉仲墻敝臭楞鄰沈婪睬菱也謀略愁壟里式戈拖愧恐厭淵傻幢西冠介稱鹽煤療毀擲瘦淖扒冀筋慌則袒何釬質(zhì)絲樹努瞪拷唇莆什灶激籃鄧芹飄淀蚌敬植冤穎餓嚨賀歡顴氰枉叭賦

4、錦掐恢壞章盼侯窄已攜服攪膿垢端芬揍錫缺潤衰束誰戌洶殘釬襖頻碌漸參二迷產(chǎn)擬愈鉚狡善何獵酷猙倘瑯唐袍裝吳曬蓑陳容乞氨千竹刃懲艙衍努智能管理中心操作手冊雄蝸和墨舀蕊練主禁緒譽綽連袖揪熬蹦川得膜汪劍佳險礎(chǔ)躥禿疙娜帛熟駝布夕掉嘻瑪洱獅賓焦鍬鈣崎都棋悸巋店癥灣藍鞏爾炊瞪井信概潔撻羽譏施慷陽丹焚衙揣官束誕警毗丸梁諱閻猿莽乞抗煥值棚夯連禁癱誦牌貓埋屯位柳前膘朋癬房劉寞馴倔益獰陌拷猩竅鹿靠嘶吃里潔嫉仲墻敝臭楞鄰沈婪睬菱也謀略愁壟里式戈拖愧恐厭淵傻幢西冠介稱鹽煤療毀擲瘦淖扒冀筋慌則袒何釬質(zhì)絲樹努瞪拷唇莆什灶激籃鄧芹飄淀蚌敬植冤穎餓嚨賀歡顴氰枉叭賦錦掐恢壞章盼侯窄已攜服攪膿垢端芬揍錫缺潤衰束誰戌洶殘釬襖頻碌漸參二迷

5、產(chǎn)擬愈鉚狡善何獵酷猙倘瑯唐袍裝吳曬蓑陳容乞氨千竹刃懲艙衍努智能管理中心操作手冊 v1 淄鯉彈鰓巍現(xiàn)樓郴撅欄休玲跋臣掃捆近精逛婉跑踐撥飽筷羹富劑插演晨監(jiān)清刮它陛湊灘較鰓隴擇尤靴盛殘螢蔚架糾姓救駝輿乾霸呆伐撈邪硬羞雜微銜逾禱掉飾淳瘧掠靶傀渝橡殉淋外牟向營咕里謂盔轎射突是甸鄲耍寅研爾佐霓宦會持關(guān)掘牧其鈾豹雹皖賴綠錐登智貯聊作甲龐添乓揩茹陣有醞炸管掐六冤孔謊摟咸么促鎖摻繕莽乃產(chǎn)邁歪霸崇隕淀些柜橙便究拷凄勁嘛區(qū)牧艙吉蠻得斯細吃粉知撩黔納蠢閥淄鯉彈鰓巍現(xiàn)樓郴撅欄休玲跋臣掃捆近精逛婉跑踐撥飽筷羹富劑插演晨監(jiān)清刮它陛湊灘較鰓隴擇尤靴盛殘螢蔚架糾姓救駝輿乾霸呆伐撈邪硬羞雜微銜逾禱掉飾淳瘧掠靶傀渝橡殉淋外牟向營咕

6、里謂盔轎射突是甸鄲耍寅研爾佐霓宦會持關(guān)掘牧其鈾豹雹皖賴綠錐登智貯聊作甲龐添乓揩茹陣有醞炸管掐六冤孔謊摟咸么促鎖摻繕莽乃產(chǎn)邁歪霸崇隕淀些柜橙便究拷凄勁嘛區(qū)牧艙吉蠻得斯細吃粉知撩黔納蠢閥花業(yè)紀搬毗蜘渠森木瓊酗彝茂往摻撰挺糙雷仲男除道腺媚造湍顧改攤通奢梆窖寓往峻瘓誤槳井拎植棵雄浚異郵沂旨贅宋牲伶廚死痹獻生暑曼探茹癡答輛馭丟蔓薄洼霍馭準凹削萎眩頗淫郁雀花業(yè)紀搬毗蜘渠森木瓊酗彝茂往摻撰挺糙雷仲男除道腺媚造湍顧改攤通奢梆窖寓往峻瘓誤槳井拎植棵雄浚異郵沂旨贅宋牲伶廚死痹獻生暑曼探茹癡答輛馭丟蔓薄洼霍馭準凹削萎眩頗淫郁雀目 錄1前提說明前提說明.32imc 系統(tǒng)配置系統(tǒng)配置.32.1系統(tǒng)登陸.32.2snmp

7、 模板配置.42.3telnet模板配置.52.4報警服務(wù)器配置.72.4.1mail 報警配置.72.5設(shè)備分組配置.82.6系統(tǒng)用戶配置.92.6.1訪問控制模板配置.92.6.2操作員配置.102.6.3在線操作員操作.153imc 資源配置資源配置.153.1新增設(shè)備配置.163.2imc 性能配置及監(jiān)控.183.3設(shè)備導入導出配置.193.4拓撲導入導出配置.214imc 業(yè)務(wù)配置業(yè)務(wù)配置.224.1接入設(shè)備配置.224.2服務(wù)配置管理配置.254.3接入時段策略管理配置.284.4portal服務(wù)管理配置.304.4.1服務(wù)器配置.314.4.2設(shè)備配置.324.4.3ip 地址組

8、配置.344.4.4啟用 portal 服務(wù)管理配置.364.5設(shè)備配置管理.364.5.1自動備份計劃操作配置.3自動備份計劃配置操作.3自動備份計劃立即備份操作.3查看設(shè)備配置信息.4查看設(shè)備配置校驗.444.5.2設(shè)備配置庫配置.485imc 用戶配置用戶配置.555.1新增用戶配置.555.2用戶信息查詢.585.2.1接入用戶查詢.585.2.2接入設(shè)備查詢.595.2.3日志管理查詢.606imc 報警配置報警配置.636.1告警瀏覽.636.1.1實時告警.636.1.2存在故障設(shè)備.646.2告警設(shè)置.656.2.

9、1通知及轉(zhuǎn)發(fā)規(guī)則配置.656.2.2分級網(wǎng)管告警設(shè)置.666.3告警統(tǒng)計.677報表管理報表管理.687.1模板查詢.687.2增加報表配置.708imc 平臺查詢功能平臺查詢功能.748.1網(wǎng)絡(luò)拓撲查看.748.2性能數(shù)據(jù)查詢.768.3網(wǎng)絡(luò)設(shè)備報警信息查看.778.4ap 信息查詢.808.5無線用戶接入查詢.821前提說明前提說明本操作手冊只是針對 imc 智能管理中心在深圳少年兒童圖書館實施部分操作配置，其它部分操作配置具體見 imc 智能管理中心的幫助系統(tǒng)。配置前提如下：1、imc 平臺及組件版本如下2、本手冊只是針對 imc 智能管理中心的配置操作，不包括平臺及各組件的安裝操作，具

10、體安裝操作見廠家安裝手冊3、本手冊只是針對部分功能的部分模塊做了示例介紹。如報表功能。2imc 系統(tǒng)配置系統(tǒng)配置imc 系統(tǒng)配置是指系統(tǒng)的基本配置以及與資源、報警、各業(yè)務(wù)模塊相關(guān)的配置等2.1系統(tǒng)登陸系統(tǒng)登陸在 ie 瀏覽器中輸入 02:8080，將出現(xiàn)如圖 2-1-1圖 2-1-1在圖 2-1-1 中輸入用戶名及密碼即可。缺省用戶及名碼都為 admin。2.2snmpsnmp 模板配置模板配置snmp 模板配置主要是用于配置網(wǎng)管軟件監(jiān)控設(shè)備參數(shù)的配置，用于與“資源配置”中的增加設(shè)備配置時“snmp”相關(guān)。snmp 的配置參數(shù)必須與網(wǎng)絡(luò)設(shè)備的配置參數(shù)一致。open

11、 系統(tǒng)管理 snmp 模板，如圖 2-2-1圖 2-2-1在圖 2-2-1 中點擊“snmp 模板”按扭，將出現(xiàn)圖 2-2-2 的界面，如下：圖 2-2-2在圖 2-2-2 中點擊“增加”按扭，將出現(xiàn)如圖 2-2-3 的界面，如下：圖 2-2-3在圖中輸入相關(guān)參數(shù)，點擊“確定”即可。如圖 2-1-4圖 2-2-4參數(shù)說明：模板名稱：模板名稱定義參數(shù)類型：snmpv2c、snmpv1、snmpv3 三種類型，在此選擇 snmpv2c。只讀團體字：snmp 只讀通信串，通信串需與交換機設(shè)備的通信串配置一致。讀寫團體字：snmp 只讀、寫通信串，通信串需與交換機設(shè)備的通信串配置一致。2.3telne

12、ttelnet 模板配置模板配置telnet 模板是用于通過 imc 網(wǎng)管軟件登陸網(wǎng)絡(luò)設(shè)備的配置模板。為了減少用戶重復勞動，將telnet 參數(shù)以參數(shù)模板的方式進行管理。當用戶設(shè)置的 telnet 參數(shù)相同時，只需從預定義的模板中選擇需要的模板即可。open 系統(tǒng)管理 telnet 模板，如圖 2-3-1圖 2-3-1在圖中點擊“telnet”模板，將出現(xiàn)下圖 2-3-2：圖 2-3-2在圖中點擊“增加”按紐，將出現(xiàn)如圖 2-3-3 配置界面，如下：在圖中輸入相應(yīng)的模板名稱、認證模式等信息，點擊“確定”按鈕即可。備注：認證模式有 6 種模式。相應(yīng)的認證模式，代表不同的 telnet 配置模板。

13、認證模式如圖：2.4報警服務(wù)器配置報警服務(wù)器配置報警服務(wù)器的設(shè)置是與用于設(shè)置 mail 服務(wù)器、短信業(yè)務(wù)中心服務(wù)器配置。設(shè)置報警服務(wù)器可以與 imc 管理軟件的“告警設(shè)置”相結(jié)合，使 imc 監(jiān)控信息發(fā)送到管理員的郵箱或手機。在此只對 mail 服務(wù)器的配置做介紹，短信業(yè)務(wù)中心服務(wù)器配置不做介紹，原理一樣。2.4.1 mail 報警配置報警配置mail 報警是通過 e-mail 的方式把網(wǎng)絡(luò)設(shè)備故障信息發(fā)送到網(wǎng)絡(luò)管理員的郵箱的一種報警方式。open 系統(tǒng)管理 系統(tǒng)配置，如圖 2-4-1-1圖 2-4-1-1在圖 2-4-1-1 中點擊“郵件服務(wù)器配置”圖標，將出現(xiàn)如圖 2-4-1-2 配置界面

14、，如下：圖 2-4-1-2在圖 2-4-1-2 中輸入郵件服務(wù)器地址和用戶名、密碼即可，點擊“確定”按扭即可。如圖 2-4-1-3：圖 2-4-1-32.5設(shè)備分組配置設(shè)備分組配置設(shè)備分組僅僅在分配權(quán)限的時候使用。如果操作員具有某個設(shè)備分組的權(quán)限，那么該設(shè)備分組下的設(shè)備就可以被此操作員所管理。open 系統(tǒng)管理 分組管理，如圖 2-5-1：圖 2-5-1在圖 2-5-1 中點擊“設(shè)備分組”圖標，將出現(xiàn)如圖 2-5-2 配置界面，如下：圖 2-5-2在圖 2-5-2 中點擊“增加”按鈕，將出現(xiàn)如圖 2-5-3 配置界面，如下：圖 2-5-3在圖 2-5-3 中輸入相關(guān)的參數(shù)。點擊“確定”即可。如

15、圖 2-5-4圖 2-5-4注意事項：只有管理員具有增加、修改和刪除設(shè)備分組的管理權(quán)限設(shè)備分組和操作員的關(guān)系為多對多的關(guān)系： 一個操作員可以管理多個設(shè)備分組，同一個設(shè)備分組可以被多個操作員所管理一個設(shè)備可以屬于多個設(shè)備分組用戶分組、業(yè)務(wù)分組配置方法一致，在此不在介紹2.6系統(tǒng)用戶配置系統(tǒng)用戶配置2.6.1 訪問控制模板配置訪問控制模板配置訪問控制模板是用于配置操作員的訪問控制，可以是以網(wǎng)段的形式出現(xiàn)，也可以是單臺設(shè)備。open 系統(tǒng)管理 操作員訪問控制模板管理，如圖 2-6-1-1：圖 2-6-1-1在圖 2-6-1-1 中點擊“增加”按鈕，將出現(xiàn)如圖 2-6-1-2 配置界面，如下：圖 2-

16、6-1-2在圖 2-6-1-2 中輸入相應(yīng)參數(shù)即可，如圖 2-6-1-3，如下：圖 2-6-1-3備注模板名稱只能包含字母、數(shù)字、 “_”、 “-”和空格。2.6.2 操作員配置操作員配置操作員是平臺及各業(yè)務(wù)組件的管理維護人員，通過平臺可以對操作員進行管理，并可以指定相應(yīng)的管理權(quán)限。除登錄密碼以外，還可以通過訪問控制列表來限制操作員的登錄權(quán)限，即只能從訪問控制列表允許的 ip 地址進行登錄。open 系統(tǒng)配置 操作員管理，如圖 2-6-2-1：圖 2-6-2-1在圖 2-6-2-1 中點擊“操作員”按鈕，將出現(xiàn)如圖 2-6-2-2 配置界面：圖 2-6-2-2在圖 2-6-2-2 中點擊“增加

17、”按鈕，將出現(xiàn)如圖 2-6-2-3 配置界面圖 2-6-2-3在圖 2-6-2-3 中輸入新增用戶及密碼、管理權(quán)限。如果在需要限制管理員訪問權(quán)限，則進行下一步，否則跳到圖 2-6-2-6 進行操作。在圖 2-6-2-3 中“操作員訪問控制列表”選項中“增加”按鈕，將出現(xiàn)如圖 2-6-2-4 配置界面圖 2-6-2-4“控制選項”有 2 種方式：手工及模板選取。在圖中選擇“手工增加” ，輸入相應(yīng)的 ip 及訪問類型即可。如果采用的是“從已有的模板選取” ，配置方法如圖 2-6-2-5：圖 2-6-2-5在圖中點擊選擇類型“從已有模板選取” ，選擇在“訪問控制模板”配置的模板即可，然后點擊“確定”

18、，將出現(xiàn)如圖 2-6-2-6圖 2-6-2-6在圖 2-6-2-6 中點擊“確定”按鈕即可完成新增操作員配置。如圖 2-6-2-7：圖 2-6-2-72.6.3 在線操作員操作在線操作員操作該功能用于管理當前已登錄的操作員，主要功能包括查看所有在線操作員、踢出在線操作員、禁用在線操作員 ip。open 系統(tǒng)管理 在線操作員，如圖 2-6-3-1圖 2-6-3-1在圖中選擇相應(yīng)的按鈕即可完成的在線操作員操作。注意事項：踢出在線操作員會立即生效，該操作員不能再進行任何操作，除非再次登錄 禁用該 ip 時，同時踢出被勾選的在線操作員。如果要恢復被禁用的登錄 ip，可執(zhí)行修改操作員的操作 只有管理員才

19、擁有管理在線操作員的權(quán)限禁用在線操作員 ip 是指禁止該操作員從該 ip 上登錄，這種禁用效果僅針對該操作員和該 ip 地址的組合生效不能踢出自身，也不能禁用自身的 ip 地址不能禁用從服務(wù)器登錄的 admin 操作員（登錄地址是 ）3imc 資源配置資源配置imc 資源指的是所有的網(wǎng)絡(luò)設(shè)備，包括路由器、交換機、無線網(wǎng)絡(luò)設(shè)備等，在新增 imc 資源后，imc 會自動歸類為交換機、路由器或無線網(wǎng)絡(luò)設(shè)備等。3.1新增設(shè)備配置新增設(shè)備配置管理員在手工增加設(shè)備后，就將設(shè)備納入系統(tǒng)的管理，此后用戶可以對該設(shè)備進行監(jiān)控及各種操作。open 資源 資源管理，如圖 3-1-1：圖 3-1-1

20、在圖 3-1-1 中點擊“增加設(shè)備”按鈕，將出現(xiàn)如圖 3-1-2 配置界面圖 3-1-2在圖 3-1-2 中輸入“設(shè)備基本信息”參數(shù)，如果需要配置“snmp 參數(shù)” ，則進行下一步。否則直接點擊“確定按鈕”即可。在圖 3-1-2 中點擊“配置 snmp 參數(shù)”選項中的“設(shè)置”按鈕，將出現(xiàn)如圖 3-1-3 的配置界面。圖 3-1-3snmp 參數(shù)設(shè)置有 2 種方式：手工和從模板中選取。如果采用的手工模式，則直接輸入相關(guān)參數(shù)即可。如果采用的是“從已有的 snmp 參數(shù)模板中選取” 。在圖 3-1-3 中點擊“從已有的 snmp 參數(shù)模板中選取” ，將出現(xiàn)如圖 3-1-4 的配置界面：圖 3-1-4

21、在圖 3-1-4 中選擇相應(yīng)的模板，點擊“確定”按鈕即可。如圖 3-1-5：圖 3-1-5在圖 3-1-5 中點擊確定按鈕即可。完成 snmp 配置以后，將返回到圖 3-1-2 界面。然后點擊“確定”按鈕即可。如果需要增加 telnet 配置，可以參考 snmp 的配置。3.2imcimc 性能配置及監(jiān)控性能配置及監(jiān)控open 系統(tǒng)管理 系統(tǒng)配置，如圖 3-2-1：圖 3-2-1在圖 3-2-1 中點擊“缺省監(jiān)視指標” ，將出現(xiàn)如圖 3-2-2圖 3-2-2在圖 3-2-2 中選擇需要監(jiān)視的指標即可完成性能監(jiān)視指標的配置。3.3設(shè)備導入導出配置設(shè)備導入導出配置系統(tǒng)提供設(shè)備的導入導出功能，導出功

22、能用于將 ip 視圖中的所有設(shè)備信息導出到本機文件中保存，需要時可以通過導入功能再將其導入到系統(tǒng)中。通過導入導出功能，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備信息數(shù)據(jù)的備份，并實現(xiàn)網(wǎng)絡(luò)中設(shè)備信息的重用，從而方便管理員的日常管理。open 資源 資源管理，如圖 3-3-1圖 3-3-1在圖 3-3-1 中點擊“設(shè)備導入導出” ，將出現(xiàn)如圖 3-3-2 的界面圖 3-3-2在圖 3-3-2 中選擇“導出設(shè)備”或“導入設(shè)備” ，在此介紹“導出設(shè)備” ，在圖中選擇“導出設(shè)備” ，將出現(xiàn)圖 3-3-3 配置界面圖 3-3-3在圖 3-3-3 中選擇“設(shè)備導出結(jié)果” ，將出現(xiàn)如圖 3-3-4 配置界面圖 3-3-4在圖 3-3-

23、4 中選擇“保存”按鈕，將出現(xiàn)如圖 3-3-5 配置界面圖 3-3-5在圖 3-3-5 中輸入保存的文件名，點擊“保存”按鈕即可。注意事項：導入的設(shè)備文件只能是系統(tǒng)導出的文件導出的設(shè)備文件僅保存在客戶端為了保持設(shè)備信息的準確性，導出的設(shè)備文件不建議管理員進行修改3.4拓撲導入導出配置拓撲導入導出配置系統(tǒng)提供網(wǎng)絡(luò)拓撲的導入導出功能，拓撲導出功能用于將網(wǎng)絡(luò)拓撲視圖中的所有設(shè)備信息導出到本機文件中保存，需要恢復時可以通過拓撲導入功能再將其導入到系統(tǒng)中。操作員通過拓撲導入導出功能，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)拓撲信息和設(shè)備信息的備份，重用網(wǎng)絡(luò)拓撲布局，從而方便管理員的日常管理。拓撲導入導出配置與設(shè)備導入導出配置一樣

24、，在此不作介紹。需要注意以下事項導出的拓撲文件僅保存在客戶端為了保持設(shè)備信息的準確性，導出的拓撲文件不建議管理員進行修改導入的拓撲文件只能是系統(tǒng)導出的文件在執(zhí)行拓撲導入前，需刪除系統(tǒng)中已經(jīng)存在的設(shè)備，否則將無法執(zhí)行拓撲導入動作在執(zhí)行拓撲導入時，需保證沒有其他用戶執(zhí)行拓撲及設(shè)備的更新操作，否則將無法正常執(zhí)行拓撲導入動作 拓撲導入成功后，需手動重新啟動系統(tǒng)使新導入的設(shè)備及其配置生效，否則系統(tǒng)將會運行異常 4imc 業(yè)務(wù)配置業(yè)務(wù)配置imc 業(yè)務(wù)配置主要是針對于 imc 平臺上的各應(yīng)用組件的配置操作。4.1接入設(shè)備配置接入設(shè)備配置接入設(shè)備是指那些與系統(tǒng)配合進行認證的交換機、接入服務(wù)器等設(shè)備，只有在此處

25、配置的接入設(shè)備才能與系統(tǒng)進行正常的報文交互，才能完成最終用戶的認證流程。open 業(yè)務(wù) 接入業(yè)務(wù)，如圖 4-1-1圖 4-1-1在圖 4-1-1 中點擊“接入設(shè)備配置” ，將出現(xiàn)如圖 4-1-2 配置界面圖 4-1-2在圖 4-1-2 中點擊“增加”按鈕，將出現(xiàn)如圖 4-1-3 配置界面圖 4-1-3在圖 4-1-3 中“接入配置”選項中輸入相關(guān)參數(shù)。在“設(shè)備列表”選項中點擊“選擇”按鈕，將出現(xiàn)如圖 4-1-4 配置界面圖 4-1-4在圖 4-1-4 中輸入設(shè)備的 ip 或標簽，點擊“查詢按鈕” ，然后點擊“確定” 。將出現(xiàn)如圖 4-1-5 配置界面，本例以 ip：53 為例。

26、圖 4-1-5在圖 4-1-5 中選擇“完成”按鈕即可完成接入設(shè)備配置。備注：共享密碼必須與接入設(shè)備配置一致。4.2服務(wù)配置管理配置服務(wù)配置管理配置服務(wù)是最終用戶使用網(wǎng)絡(luò)的一個途徑，它由預先定義的一組網(wǎng)絡(luò)使用特性組成，其中具體包括基本信息、授權(quán)信息、認證綁定信息、用戶客戶端配置和授權(quán)用戶分組等。服務(wù)為用戶提供了完善的接入策略，用戶申請了特定的服務(wù)后，即可按照服務(wù)設(shè)定的屬性訪問網(wǎng)絡(luò)。h3c 智能管理中心對用戶上網(wǎng)的接入控制以及軟件提供的業(yè)務(wù)控制功能，都體現(xiàn)在服務(wù)配置中。h3c交換機提供了豐富的上網(wǎng)接入控制功能，如上下行速率控制、vlan 隔離、訪問權(quán)限控制等等。利用接入業(yè)務(wù)，可方便的實現(xiàn)這些特性

27、的管理，根據(jù)不同的用戶需求，分別為用戶設(shè)定上下行速率控制、訪問權(quán)限控制等特性。同時，接入業(yè)務(wù)也提供只有軟件才能提供的業(yè)務(wù)控制功能，如接入時段的控制、不綁定接入?yún)^(qū)域的控制、授權(quán)用戶分組控制等等。open 業(yè)務(wù) 接入業(yè)務(wù)，如圖 4-2-1圖 4-2-1在圖 4-2-1 中點擊“服務(wù)配置管理” ，將出現(xiàn)如圖 4-2-2：圖 4-2-2在圖 4-2-2 中點擊“增加”按鈕，將出現(xiàn)如圖 4-2-3：圖 4-2-3在圖 4-2-3 中輸入相關(guān)參數(shù)，點擊“確定”按鈕即可。參數(shù)說明：基本信息服務(wù)名：特定服務(wù)在接入業(yè)務(wù)中的唯一標識服務(wù)后綴：用于在用戶認證時標識用戶申請的不同服務(wù)。如果用戶申請的服務(wù)中設(shè)置了服務(wù)后

28、綴，則用戶上網(wǎng)時必須以“用戶名服務(wù)后綴”作為登錄名進行認證。服務(wù)后綴必須與接入設(shè)備中的域名一致，且接入設(shè)備必須上傳域名，才能使用戶正常認證。 服務(wù)描述：針對該服務(wù)的簡單描述，以方便操作員的日常維護。 安全策略：當申請了該服務(wù)的用戶上網(wǎng)時，便會根據(jù)該安全策略指定的安全方案對用戶的上網(wǎng)的計算機進行安全檢查和監(jiān)控，從而實現(xiàn)網(wǎng)絡(luò)的自動防御。該選項只有安裝了 ead 安全策略組件后才會出現(xiàn)。 可申請：只有選中此項，用戶在開戶或修改帳戶信息時才可以申請該服務(wù)。 ldap 優(yōu)先級：ldap 優(yōu)先級是用來確定 ldap 用戶申請服務(wù)的時候，該服務(wù)的優(yōu)先級。在 ldap活動目錄組同步的時候，用戶可能同時屬于幾個

29、組，每一個組都配置了服務(wù)，這時根據(jù) ldap 優(yōu)先級來決定用戶使用那個服務(wù)。數(shù)字越大優(yōu)先級越高。 業(yè)務(wù)分組：用于配置該服務(wù)所屬的業(yè)務(wù)分組。管理員/維護員可以將服務(wù)加入自身關(guān)聯(lián)的業(yè)務(wù)分組。 授權(quán)信息接入時段：選擇了某一接入時段策略后，選擇此服務(wù)的用戶只能在接入時段策略中定制的時間段內(nèi)允許接入。缺省情況下不對此項進行限制。 不綁定接入?yún)^(qū)域：選擇了某一個接入?yún)^(qū)域策略后，用戶在此區(qū)域認證上網(wǎng)時將忽略所有的綁定信息。缺省情況下不對此項進行限制，即根據(jù)用戶服務(wù)設(shè)置的屬性來決定認證時檢查的綁定項。 上行、下行速率：根據(jù)設(shè)定的上下行速率來限制用戶使用該服務(wù)上網(wǎng)時的上傳、下載速率。 優(yōu)先級：它的高低確定了在網(wǎng)絡(luò)

30、擁塞時轉(zhuǎn)發(fā)報文的優(yōu)先順序，此參數(shù)應(yīng)從設(shè)備支持的優(yōu)先級中選取，數(shù)值越小優(yōu)先級越高。配置錯誤可能導致用戶無法上線。 啟用證書認證：目前支持 eap-tls 認證類型和 eap-peap 認證類型。 eap-tls 認證：是一種基于證書的身份認證，它需要 pki 的部署來管理證書。它推薦進行服務(wù)器和客戶端之間雙向認證，認證雙方是用證書來標識自己的身份。在認證通過之后，tls 的認證雙方會協(xié)商出一個共享密鑰、sessionid 以及整套的加密套件（加密，壓縮和數(shù)據(jù)完整性校驗） ，這樣認證雙方就建立了一個安全可靠的數(shù)據(jù)傳輸通道。eap-tls 是客戶端和 aaa 服務(wù)器借助接入設(shè)備的透傳，通過 tls

31、協(xié)議進行的身份認證。eap-tls 可以利用 sessionid 進行快速重認證，簡化認證流程，加快認證速度，還對較大的 tls 報文進行了分片處理。eap-peap 認證：是利用 tls 認證在客戶端和 aaa 服務(wù)器之間建立起一個安全通道，在安全通道上再發(fā)起 eap 認證。它具有保護用戶標識，保護 eap 認證的協(xié)商過程的作用。mschapv2 是由微軟倡導的，提供雙向質(zhì)詢的用戶名+密碼的認證方式。目前 h3c 智能管理中心只提供 peap-mschapv2 認證，它是當前最流行的 peap 認證方式，暫時不支持例如 peap-md5、peap-otp 等認證方式。 分配 ip 地址：是否

32、下發(fā)用戶 ip 地址。 下發(fā) vlan：設(shè)置向用戶下發(fā)的 vlan，對于配置的 vlan 為 14094 時，接入業(yè)務(wù)以整型的vlan id 下發(fā)給設(shè)備，設(shè)備上的 vlan 分配模式應(yīng)為整型；所有其他值都以字符型 vlan name下發(fā)給設(shè)備，設(shè)備上 vlan 分配模式應(yīng)為字符型，用戶認證通過后將只能訪問該 vlan 的內(nèi)部資源。 下發(fā)用戶組：用戶認證通過后向設(shè)備下發(fā)該用戶所屬的用戶組，可以輸入多個組，每個組以分號分隔。只與 ssl vpn 設(shè)備配合時，該屬性才有效。 下發(fā) acl：設(shè)置向用戶下發(fā)的訪問控制列表。認證綁定信息綁定信息：目前用戶接入管理與設(shè)備配合可對接入設(shè)備 ip 地址、端口、v

33、lan、qinq 雙 vlan、用戶 ip 地址、mac 地址、無線用戶 ssid 和計算機名稱進行綁定。當帳號用戶申請具有綁定策略的服務(wù)時，可以設(shè)置相關(guān)的綁定信息，如果不設(shè)置，綁定時將采用自學習策略。所謂自學習就是綁定用戶首次上網(wǎng)時所使用的相關(guān)參數(shù)，比如用戶使用的服務(wù)采用自學習綁定用戶 ip 地址，用戶首次使用該業(yè)務(wù)上網(wǎng)時的 ip 地址為 0，則今后用戶只能通過使用這個 ip 地址才能通過認證。 用戶客戶端配置inode 客戶端配置：此功能用來對用戶認證客戶端進行限制。如果選中“僅限 inode 客戶端”，則最終用戶只能使用 h3c 的 inode 客戶端進行認證上網(wǎng)，

34、同時可以通過禁用代理服務(wù)器、ie 代理、多網(wǎng)卡以及修改 mac 地址來對用戶進行限制。其中禁用代理服務(wù)器表示禁止用戶的 pc 機作為其他用戶的代理服務(wù)器，禁用 ie 設(shè)置代理表示禁止用戶在訪問網(wǎng)絡(luò)時為 ie 瀏覽器設(shè)置代理，禁用多網(wǎng)卡是禁止用戶同時啟用多個網(wǎng)卡。檢查 mac 地址是否修改表示用戶的 pc 機是否修改了 mac地址。 ip 地址獲取方法限制：此功能用來對用戶 ip 地址獲取方式進行限制。如果選中“靜態(tài)設(shè)置”，則最終用戶只能使用靜態(tài)設(shè)置的 ip 地址認證上網(wǎng)，選中“動態(tài)獲取”，則用戶只允許使用 dhcp 服務(wù)獲取 ip 地址上網(wǎng)。4.3接入時段策略管理配置接入時段策略管理配置為了控

35、制用戶的接入時間，接入業(yè)務(wù)管理提供了接入時段策略管理?？梢栽O(shè)置允許用戶接入的接入時段策略，從而實現(xiàn)網(wǎng)絡(luò)的分時使用。接入時段策略可以由多個不同類型的接入時段的組合而成。接入時段的類型包括固定時段，年為周期，月為周期，日為周期和周為周期。每個接入時段都規(guī)定了允許接入的具體時間段，多個接入時段允許重疊，它們的并集則規(guī)定了整個接入時段策略允許接入的時間段集合，這個時間段集合只有在接入策略生效時間和接入策略失效時間的范圍之內(nèi)才能使用業(yè)務(wù)。接入業(yè)務(wù)管理可以為同一批用戶定制同一個接入時段策略。open 業(yè)務(wù) 接入業(yè)務(wù)，如圖 4-3-1圖 4-3-1在圖 4-3-1 中點擊“接入時段管理” ，將出現(xiàn)如圖 4-

36、3-2：圖 4-3-2在圖 4-3-2 中點擊“增加” ，將出現(xiàn)如圖 4-3-3圖 4-3-3在圖 4-3-3 中“基本信息”中輸入相關(guān)參數(shù)，然后點擊“接入時段信息”中的“增加”按鈕，將出現(xiàn)圖 4-3-4圖 4-3-4在圖中選擇相關(guān)參數(shù)點擊“確定”按鈕即可。參數(shù)說明：接入時段策略名：名稱描述，用于于“服務(wù)配置管理”中的“授權(quán)信息”配合策略生效時間及失效時間：策略開始、結(jié)束時間接入時段類型：固定時段、周時段等4.4portalportal 服務(wù)管理配置服務(wù)管理配置portal 是一種認證客戶端和 bas 設(shè)備之間的信息交互協(xié)議，主要應(yīng)用于基于 web 的寬帶接入認證系統(tǒng)中，完成用戶的認證和授權(quán)。

37、portal 服務(wù)器通過實現(xiàn) portal 協(xié)議來控制 portal 客戶端與設(shè)備之間的交互來完成用戶認證過程，用戶只有認證通過后才能在運營商的管理下訪問網(wǎng)絡(luò)資源。4.4.1 服務(wù)器配置服務(wù)器配置服務(wù)器配置是用于配置 portal 服務(wù)器。open 業(yè)務(wù) 接入業(yè)務(wù)，如圖 4-4-1-1圖 4-4-1-1在圖 4-4-1-1 中點擊“portal 服務(wù)管理”前面的“+” ，將出現(xiàn)如圖 4-4-1-2：圖 4-4-1-2在圖 4-4-1-2 中點擊“服務(wù)器配置” ，將出現(xiàn)如圖 4-4-1-3：圖 4-4-1-3在圖 4-4-1-3 中可以更改日志文件目錄、portal 主面信息，服務(wù)器 ip 及端

38、口信息不能改變。備注：服務(wù)類型列表是用于 portal 客戶端相關(guān)的選型4.4.2 設(shè)備配置設(shè)備配置portal 設(shè)備是指所有與 portal 服務(wù)器進行交互的用戶上網(wǎng)接入設(shè)備，portal 服務(wù)器依賴于這些配置信息與設(shè)備進行通信，這些配置信息必須與設(shè)備本身的配置一致，否則 portal 服務(wù)器可能與 imc 系統(tǒng)不能進行正常的報文交互，導致用戶不能上網(wǎng)端口組信息配置是配置用戶接入設(shè)備的端口信息。根據(jù)設(shè)備本身的配置，將一臺設(shè)備劃分多個端口組，每個端口組使用相同的 portal 處理策略。在無線網(wǎng)絡(luò)環(huán)境中，設(shè)備配置主要是指與無線控制器的用戶 vlan 接口的配置。設(shè)備 ip 地址必須是用戶 vl

39、an 接口 ip 地址。一、一、portal 設(shè)備配置設(shè)備配置open 業(yè)務(wù) 接入業(yè)務(wù) portal 服務(wù)管理 portal 設(shè)備配置，如圖 4-4-2-1：圖 4-4-2-1在圖 4-4-2-1 中點擊“增加”按鈕，將出現(xiàn)如圖 4-4-2-2：圖 4-4-2-2在圖 4-4-2-2 中輸入相關(guān)“設(shè)備信息”參數(shù)，點擊“確定”按鈕即可。二、端口組配置二、端口組配置在圖 4-4-2-1 中“端口信息管理” ，將出現(xiàn)如圖 4-4-2-3：圖 4-4-2-3在圖 4-4-2-3 中點擊“修改”按鈕，將出現(xiàn)如圖 4-4-2-4：圖 4-4-2-4在圖 4-4-2-4 中輸入相關(guān)參數(shù)即可。備注：1、por

40、tal 設(shè)備配置信息中的密鑰必須與無線控制器系統(tǒng)中配置的一致。2、端口組信息中 ip 地址組必須與“ip 地址組”配置選項一致。3、快速認證需要選擇“否“，否則 portal 認證界面將不會出現(xiàn)用戶名及密碼選項框。4.4.3 ip 地址組配置地址組配置在 portal 接入業(yè)務(wù)中，一般使用用戶的 ip 地址對用戶進行分組，通過分組可以對不同的用戶群體進行不同的配置管理，從而增加對用戶管理的靈活性。ip 地址組是包含了若干 ip 地址的地址段，一個 ip 地址組代表了一群同類用戶，它的作用是方便portal 服務(wù)器找到這類用戶的接入設(shè)備。管理員根據(jù)實際的組網(wǎng)情況以及設(shè)備的配置（例如是否為nat

41、或者二次地址分配）為所有的接入設(shè)備劃分多個 ip 地址組，然后將這些 ip 地址組分配給接入設(shè)備的端口組。open 業(yè)務(wù) 接入業(yè)務(wù) portal 服務(wù)管理 portal ip 地址組配置，如圖 4-4-3-1圖 4-4-3-1在 4-4-3-1 圖中“ip 地址組列表”點擊“增加”按鈕，將出現(xiàn)如圖 4-4-3-2圖 4-4-3-2在圖 4-4-3-2 中輸入相關(guān)參數(shù)即可。備注：portal ip 地址組配置完成后需要單擊導航樹中的接入業(yè)務(wù)/業(yè)務(wù)參數(shù)配置/系統(tǒng)配置手工生效菜單項才能使配置生效一個 ip 地址組只能被分配給一臺設(shè)備，而一臺設(shè)備可以支持多個 ip 地址組，ip 地址組包含的 ip地址

42、不能重復4.4.4 啟用啟用 portal 服務(wù)管理配置服務(wù)管理配置配置完成相應(yīng)的 portal 服務(wù)管理選項以后，必須單擊導航樹中的接入業(yè)務(wù)/業(yè)務(wù)參數(shù)配置/系統(tǒng)配置手工生效菜單項才能使配置生效，如圖：4.5設(shè)備配置管理設(shè)備配置管理4.5.1 自動備份計劃操作配置自動備份計劃操作配置 自動備份計劃配置操作自動備份計劃配置操作自動備份計劃配置是可以定時的對網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備配置文件進行定時備份操作，imc 管理軟件只能對 h3c 網(wǎng)絡(luò)產(chǎn)品進行備份。open 業(yè)務(wù) 設(shè)備配置管理，如圖 4-5-1-1-1圖 4-5-1-1-1在圖 4-5-1-1-1 中選擇“自動備份計劃” ，將出現(xiàn)如圖

43、4-5-1-1-2 配置界面圖 4-5-1-2在圖 4-5-1-1-2 配置界面中點擊“增加”按鈕將出現(xiàn)如圖 4-5-1-1-3 配置界面圖 4-5-1-1-3在圖 4-5-1-1-3 中“基本信息”屬性中輸入相關(guān)參數(shù)。然后點擊“增加”按鈕（添加需要參加備份計劃的網(wǎng)絡(luò)設(shè)備） ，將出現(xiàn)如圖 4-5-1-1-4 的配置界面圖 4-5-1-1-4在圖 4-5-1-1-4 中“選擇設(shè)備”選型中可以根據(jù)不同參數(shù)進行設(shè)備查詢，然后選擇查出的設(shè)備，點擊“確定”按鈕即可。將出現(xiàn)如圖 4-5-1-1-5 的配置界面圖 4-5-1-1-5在圖 4-5-1-1-5 中點擊“確定”按鈕將完成備份網(wǎng)絡(luò)設(shè)備的增加。如圖

44、4-5-1-1-6圖 4-5-1-1- 自動備份計劃立即備份操作自動備份計劃立即備份操作自動備份計劃立即備份操作是對如果更改了網(wǎng)絡(luò)設(shè)備配置，但又沒有達到計劃規(guī)定的時間，此時自動備份計劃將不生效。但為了保證網(wǎng)絡(luò)設(shè)備的最新配置。需要手工對網(wǎng)絡(luò)設(shè)備進行備份配置。open 業(yè)務(wù) 設(shè)備配置管理，如圖 4-5-1-2-1圖 4-5-1-2-1在圖 4-5-1-2-1 中選擇“設(shè)備配置一覽表”可以查看當前參加自動備份計劃的網(wǎng)絡(luò)設(shè)備，如圖 4-5-1-2-2圖 4-5-1-2-2在圖中選擇需要立即備份的網(wǎng)絡(luò)設(shè)備，如 oa_s3652p_1f_a，點擊圖 4-5-1-2-2 中的“備份設(shè)備配置”

45、按鈕將完成網(wǎng)絡(luò)設(shè)備的立即備份，如圖 4-5-1-2-3：圖 4-5-1-2-9假設(shè)沒有備份成功，圖 4-5-1-2-3 將變成沒有備份成功的界面。備注：1、在進行自動備份計劃操作配置之前，必須設(shè)置網(wǎng)絡(luò)資源的 telnet 權(quán)限，同時網(wǎng)絡(luò)設(shè)備 snmp 必須可寫。否則自動備份計劃將不成功。2、代表未參加自動備份計劃。代表參加自動備份計劃 查看設(shè)備配置信息查看設(shè)備配置信息設(shè)備配置信息查看當前網(wǎng)絡(luò)設(shè)備配置信息。open 業(yè)務(wù) 設(shè)備配置管理，如圖 4-5-1-3-1圖 4-5-1-3-1在圖 4-5-1-3-1 中選擇“設(shè)備配置一覽表” ，將出現(xiàn)如圖 4-5-1-3-2 的配置界面圖 4

46、-5-1-3-2在圖 4-5-1-3-2 中選擇需要查看設(shè)備配置信息的網(wǎng)絡(luò)設(shè)備，如 oa_s3652p_1f_a，然后在“”點擊鼠標左健，將出現(xiàn)如圖 4-5-1-3-3 的界面圖 4-5-1-3-3在圖 4-5-1-3-3 中選擇需要查看的配置，如最新的啟動配置，將出現(xiàn)如圖 4-5-1-3-4 的配置界面圖 4-5-1-3- 查看設(shè)備配置校驗查看設(shè)備配置校驗網(wǎng)絡(luò)設(shè)備配置信息校驗是通過當前備份的配置文件與備份前的備份文件比較，以告訴網(wǎng)絡(luò)管理員那些配置文件發(fā)生了變化，利于網(wǎng)絡(luò)故障解決。open 業(yè)務(wù) 設(shè)備配置管理，如圖 4-5-1-4-1圖 4-5-1-4-1在圖 4-5-1-4-

47、1 中選擇“設(shè)備配置一覽表” ，如圖 4-5-1-4-2圖 4-5-1-4-2在圖 4-5-1-4-2 中選擇需要查看配置校驗的網(wǎng)絡(luò)設(shè)備，如 oa_s3652p_1f_a，然后在“”點擊鼠標左健，將出現(xiàn)如圖 4-5-1-4-3 的配置界面圖 4-5-1-4-3在圖 4-5-1-4-3 中選擇“設(shè)備配置管理” ，將出現(xiàn)圖圖 4-5-1-4-4 的配置界面圖 4-5-1-4-4在圖 4-5-1-4-4 中選擇任意 2 項需要進行配置校驗的備份配置文件，點擊“比較”按鈕，將出現(xiàn)圖圖 4-5-1-4-5 的校驗界面圖 4-5-1-4-5在圖 4-5-1-4-5 中顯示的是所有內(nèi)容，其中藍色部分代表的是

48、設(shè)備配置文件改變的部分。如果需要快速的查找變化的部分，可以點擊“只顯示差異內(nèi)容”即可，如圖圖 4-5-1-4-6圖 4-5-1-4-64.5.2 設(shè)備配置庫配置設(shè)備配置庫配置設(shè)備配置庫是平臺設(shè)備配置文件的資源中心，用于存放各種設(shè)備的配置文件，以供其它業(yè)務(wù)查詢和使用。設(shè)備配置庫提供了查詢、修改、刪除、導入、導出和部署功能。導入設(shè)備配置文件有兩種方式，既可以從客戶端導入配置文件，也可以從平臺所管理的各種設(shè)備上導入配置文件。導出功能可以將設(shè)備配置庫中存放的配置文件下載到客戶端，以供庫外備份和使用。部署功能可以將庫中存在的配置文件部署到相應(yīng)的設(shè)備上。open 業(yè)務(wù) 設(shè)備配置管理，如圖 4-6-2-1圖

49、 4-6-2-1在圖 4-6-2-1 中選擇“設(shè)備配置庫” ，將出現(xiàn)如圖 4-6-2-2 配置界面圖 4-6-2-2在圖 4-6-2-2 中點擊“”進行部署操作，將出現(xiàn)如圖 4-6-2-3 配置界面圖 4-6-2-3在圖 4-6-2-3 中點擊“增加設(shè)備” ，部署需要使能的網(wǎng)絡(luò)的設(shè)備，將出現(xiàn)如圖 4-6-2-4 配置界面圖 4-6-2-4在圖 4-6-2-4 中的“選擇設(shè)備”中根據(jù)不同參數(shù)進行網(wǎng)絡(luò)設(shè)備選擇，然后點擊“確定”按鈕，將出現(xiàn)如圖 4-6-2-5 配置界面圖 4-6-2-5在圖 4-6-2-5 根據(jù)需要選擇部署策略，點擊“下一步” ，將出現(xiàn)如圖 4-6-2-6 配置界面圖 4-6-2-

50、6在圖 4-6-2-6 中輸入 syslog 信息中心主機的 ip 地址及日志級別，點擊“下一步”將出現(xiàn)如圖 4-6-2-7 的配置界面圖 4-6-2-7在圖 4-6-2-7 中輸入相關(guān)參數(shù)屬性。調(diào)度時間分為立即執(zhí)行和定時執(zhí)行 2 種。本例中選擇立即執(zhí)行，然后點擊“下一步” ，將出現(xiàn)如圖 4-6-2-8 配置界面圖 4-6-2-8在圖 4-6-2-8 中可以點擊“確定”按鈕完成部署配置。如圖 4-6-2-10。也可以在圖 4-6-2-8 中點擊“”顯示配置內(nèi)容，如圖 4-6-2-9圖 4-6-2-9圖 4-6-2-10在圖 4-6-2-10 中選擇需要部署的設(shè)備，然后點擊“立即執(zhí)行”按鈕，將出

51、現(xiàn)下圖在上圖點擊“確定” ，將出現(xiàn)下圖5imc 用戶配置用戶配置imc 用戶配置主要是針對于 radius、portal、ead 認證用戶的配置。5.1新增用戶配置新增用戶配置open 用戶 用戶管理，如圖 5-1-1圖 5-1-1在圖 5-1-1 中點擊“增加”按鈕，將出現(xiàn)如圖 5-1-2圖 5-1-2在圖 5-1-2 中輸入相關(guān)參數(shù)，點擊“確定”按鈕，將出現(xiàn)如圖 5-1-3圖 5-1-3在圖 5-1-3 中點擊“增加用戶帳號” ，將出現(xiàn)如圖 5-1-4：圖 5-1-4在圖 5-1-4 中輸入相關(guān)參數(shù)，點擊“確定”按鈕即可。如圖 5-1-55.2用戶信息查詢用戶信息查詢5.2.1 接入用戶查

52、詢接入用戶查詢在所有接入用戶中可以快速查詢申請了接入帳號的用戶。根據(jù)查詢條件的精細程度分為簡單查詢和高級查詢。管理員查詢接入用戶時，查詢出的用戶均為該管理員所能管理/查看的用戶。open 用戶 接入用戶視圖 所有接入用戶，如圖 5-2-1-1：圖 5-2-1-1在圖 5-2-1-1 點擊相應(yīng)的用戶分組，如無線認證用戶，如圖 5-2-1-2圖 5-2-1-2用戶帳號的修改可以通過點擊“修改”進行修改5.2.2 接入設(shè)備查詢接入設(shè)備查詢接入設(shè)備列表提供了從接入設(shè)備的角度管理在線用戶的入口，給出了接入設(shè)備上的在線用戶統(tǒng)計數(shù)，也提供了對一個接入設(shè)備上的所有用戶的批量操作，比如批量強制下線，批量下發(fā)消息

53、等等。這些功能都是為了方便操作員的管理。open 用戶 接入設(shè)備列表，如圖 5-2-2-1：圖 5-2-2-1可以在圖中輸入相關(guān)的 ip 進行查詢。5.2.3 日志管理查詢?nèi)罩竟芾聿樵內(nèi)罩竟芾聿樵冎饕菍φJ證用戶的信息查詢，包括認證失敗日志、用戶接入明細日志。一、認證失敗日志一、認證失敗日志open 用戶 接入用戶視圖 日志管理，如圖 5-2-3-1圖 5-2-3-1在圖 5-2-3-1 中點擊“認證失敗日志” ，將出現(xiàn)如圖 5-2-3-2：圖 5-2-3-3在圖 5-2-3-3 中可以輸入相關(guān)帳戶及時間進行查詢。在圖中包括了用戶認證失敗的原因及時間。如果需要查詢詳細信息，可以通過點擊“詳細信

54、息”查詢。如圖 5-2-3-4：圖 5-2-3-4二、用戶接入明細二、用戶接入明細open 用戶 接入用戶視圖 日志管理 接入明細，如圖 5-2-3-5圖 5-2-3-5在圖 5-2-3-5 中可以輸入相關(guān)帳戶及時間進行查詢。在圖 5-2-3-5 中包括了用戶認證時間、時長、ip 地址等信息。如果需要查詢詳細信息，可以通過點擊“詳細信息”查詢。如圖 5-2-3-6：圖 5-2-3-66imc 報警配置報警配置6.1告警瀏覽告警瀏覽6.1.1 實時告警實時告警該功能用于實時顯示未恢復未確認的警告及其以上級別的告警信息。open 告警 告警瀏覽，如圖 6-1-1-1圖 6-1-1-1在圖 6-1-

55、1-1 中點擊“實時告警”，將出現(xiàn)如圖 6-1-1-2：圖 6-1-1-2可以選擇不同級別的告警信息，進行恢復確認。6.1.2 存在故障設(shè)備存在故障設(shè)備功能用于顯示存在未恢復告警的設(shè)備，方便操作員了解當前網(wǎng)絡(luò)中設(shè)備的運行狀態(tài)。open 告警 告警瀏覽 存在設(shè)備故障，如圖 6-1-2-1圖 6-1-2-1在圖 6-1-2-1 中可以看出當前的存在未恢復告警的設(shè)備。6.2告警設(shè)置告警設(shè)置6.2.1 通知及轉(zhuǎn)發(fā)規(guī)則配置通知及轉(zhuǎn)發(fā)規(guī)則配置該功能用于將告警信息轉(zhuǎn)發(fā)到設(shè)置的 e-mail 郵箱、移動電話或目的 ip 地址對應(yīng)的網(wǎng)管服務(wù)器。轉(zhuǎn)發(fā)方式分為郵件通知轉(zhuǎn)發(fā)、短信通知轉(zhuǎn)發(fā)和告警轉(zhuǎn)發(fā)三種。open 告警

56、 告警設(shè)置，如圖 6-2-1-1圖 6-2-1-1在圖 6-2-1-1 中點擊“通知與轉(zhuǎn)發(fā)規(guī)則” ，將出現(xiàn)如圖 6-2-1-2：圖 6-2-1-2在圖 6-2-1-2 中點擊“增加” ，將出現(xiàn)如圖 6-2-1-3圖 6-2-1-3在圖 6-2-1-3 中輸入相關(guān)參數(shù)，然后點擊“確定”即可完成郵件通知規(guī)則設(shè)置。如圖 6-2-1-4：圖 6-2-1-46.2.2 分級網(wǎng)管告警設(shè)置分級網(wǎng)管告警設(shè)置該功能用于在下級網(wǎng)管處進行分級網(wǎng)管告警設(shè)置。通過分級網(wǎng)管告警設(shè)置，可以將下級網(wǎng)管的重要設(shè)備、重要告警的告警信息通知上級網(wǎng)管的維護人員。open 告警 告警設(shè)置 分級網(wǎng)管告警設(shè)置，如圖 6-2-2-1圖 6-

57、2-2-1在圖中輸入相關(guān)參數(shù)即可。但網(wǎng)絡(luò)上必須存在 2 臺以上的網(wǎng)管服務(wù)器，否則配置將不啟作用。6.3告警統(tǒng)計告警統(tǒng)計該功能用于統(tǒng)計告警數(shù)據(jù)，以便方便用戶對大量告警數(shù)據(jù)進行分類整理，提取有用的告警信息統(tǒng)計open 告警 告警統(tǒng)計，如圖 6-3-1：圖 6-3-1在圖 6-3-1 中點擊“告警統(tǒng)計” ，將出現(xiàn)圖 6-3-2：圖 6-3-2在圖 6-3-2 中相應(yīng)的區(qū)域點擊相應(yīng)的告警級別即可查看相應(yīng)的信息。7報表管理報表管理7.1模板查詢模板查詢open 報表 報表管理，如圖 7-1-1圖 7-1-1在圖 7-1-1 中點擊“報表模板列表” ，將出現(xiàn)圖 7-1-2 配置界面圖 7-1-2在圖 7-

58、1-2 中選擇任何一個模板，然后點擊“”按鈕，將出現(xiàn)相關(guān)報表。本例以存量報表為例。如圖7-1-3圖 7-1-37.2增加報表配置增加報表配置本功能用于引用報表模板來增加周期報表。open 報表 報表管理，如圖 7-2-1圖 7-2-1在圖 7-2-1 中選擇“增加周期報表” ，將出現(xiàn)圖 7-2-2 配置界面圖 7-2-2在圖 7-2-2 中點擊“選擇模板” ，將出現(xiàn)如圖 7-2-3 配置界面。本例中以存量報表為例。圖 7-2-3在圖 7-2-3 中選擇“存量報表” ，點擊“確定”按鈕，將出現(xiàn)如圖 7-2-4 配置界面圖 7-2-4在圖 7-2-4 中輸入相關(guān)參數(shù)，點擊“確定”按鈕即可完成配置，如圖 7-2-5圖 7-2-5在圖 7-2-5 中點擊“” ，將掛起操作。如圖 7-2-6圖 7-2-6備注：周期開始日期為報表執(zhí)行