XXXX年业软产品培训.pptx

《XXXX年业软产品培训.pptx》由会员分享，可在线阅读，更多相关《XXXX年业软产品培训.pptx（69页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、0ISSUE 2.0日期：2012.03杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播业务软件产品部 H3CH3C业务软件业务软件HSEHSE培训教材培训教材n本课程主要向学员介绍了网络管理软件、本课程主要向学员介绍了网络管理软件、AAA软件软件等产品的主要相关技术概念，帮助学员掌握基本的技等产品的主要相关技术概念，帮助学员掌握基本的技术知识术知识n并向学员重点介绍了并向学员重点介绍了H3C对应的管理软件产品功能、对应的管理软件产品功能、特点、应用场景等，帮助学员掌握基本的产品知识特点、应用场景等，帮助学员掌握基本的产品知识引入引入2H3C业务软件定位业务软件定位n覆盖覆盖资源管理

2、、用户管理、业务管理资源管理、用户管理、业务管理三大领域。三大领域。n细分客户群提供层次化、系列化的解决方案。同时，能够解决不细分客户群提供层次化、系列化的解决方案。同时，能够解决不同行业的代表性需求。同行业的代表性需求。设备竞争趋向同质化设备竞争趋向同质化业务软件提供差异化以业务软件带动设备销售，以解决方案屏蔽竞争对手以业务软件带动设备销售，以解决方案屏蔽竞争对手3H3C业务软件的发展历程业务软件的发展历程CAMSXLogiMC基于iMC架构的各种解决方案2004200520062007管理解决方案化管理解决方案化整合形成的系统架构整合形成的系统架构可灵活生成各种增值业务流可灵活生成各种增值

3、业务流用户管理IP管理解决方案平台化整合方案扩展简单网管Quidview2002EAD从管理设备到管理用户从管理设备到管理用户BIMS厚积薄发H3C业务软件发展过程4运营平台面向运营商的网元管理系统企业平台定位企业网的QuidView 产品，仅提供网元层面的管理组件化定位企业网市场，QuidView网络管理、CAMS认证系统、XLog系统方案化智能管理中心iMC用户、资源和业务的融合智能管理WEB2.0iMC V5版本业界首家基于WEB2.0技术的IT管理系统H3C业务软件发展历程业务软件发展历程iMC DCM 2.0为云时代的数据中心提供自动化的管理5先进灵活的技术架构人、资源、业务的融合各

4、组件联动以形成管理流程全面融合全面融合全面融合全面融合架构开放架构开放架构开放架构开放智能联动智能联动智能联动智能联动H3C下一代面向业务的管理理念下一代面向业务的管理理念6全面融合基于用户、资源、业务全面融合基于用户、资源、业务资源资源人人S S业务业务首页首页网络、用户、业务信息综合概览网络网络网络资源、故障、性能信息综合管理用户用户用户接入、用户安全统一管理业务业务流程化的业务流管理7iMC基于基于SOA架构的技术路线架构的技术路线n业务系统内部要求服务组件化，既能灵活重组各服务组件，又能方便吸纳第三方服务n业务系统对外提供多种开放接口，能与用户原有业务系统有机融合第三方业务系统（第三方

5、业务系统（CRMCRM、ERPERP、OAOA）SOAP/XML/LDAPSOAP/XML/LDAP等等对外的开放接口对外的开放接口配置服务组件性能服务组件认证服务组件安全服务组件流量分析流量分析服务组件服务组件存储管理存储管理服务组件服务组件故障服务组件行为审计服务组件8iMC的技术架构的技术架构架构决定价值架构决定价值业务流业务流业务组件业务组件平台框架平台框架iMC iMC 平台框架平台框架 -统一资源访问，基础资源管理统一资源访问，基础资源管理设备/文件/数据访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUS按需装配组件化平台化iMC iMC 基础管理基础管

6、理拓扑管理网络告警性能监控iMC iMC 资源管理资源管理ACL 管理QoS管理VLAN管理iMC iMC 接入管理接入管理接入用户管理接入权限管理身份认证iMC iMC 业务流程业务流程 安全联动业务流性能优化业务流数据容灾业务流SOA架构架构公共组件公共组件WEBWEB服务服务外部接口外部接口nSOA：Service Oriented Architecture，面向服务的架构nSOA的架构决定了方便的开放接口和灵活的功能重组9用户管理与资源管理的融合管理用户管理与资源管理的融合管理n拓扑不仅展示了网络资源的连接关系，更表现出网络资源被使用的情况n网络管理软件功能与AAA的统一融合10一个真

7、实的故事引出融合联动一个真实的故事引出融合联动问题：问题：办事处上网速度奇慢，影响整个办事处业务。反馈给IT，办事处网络出口2M问题定位问题定位1 1：13：00左右开始有人一直在下载大流量，导致办事处2M线路拥塞问题定位问题定位2 2：10.66.189.13610.66.189.136长时间访问 杭州服务器 10.63.16.57 tcp 80端口问题定位问题定位3 3：10.66.189.136对应的始作俑者是（lilin 06157），到办事处后下载大量PMO上的资料，导致带宽堵塞问题解决：问题解决：IT首先通过NTA看到某IP流量过大，再通过NTA和EAD联动定位到账号。随后办事处带

8、宽扩容，将现有2M CN2线路扩容到4M，出口QOS部署。终端准入控制+用户行为审计+流量分析，实现问题快速定位11iMC产品体系介绍产品体系介绍12iMC系列解决方案介绍系列解决方案介绍 iMC iMC平台平台 资源管理资源管理 用户管理用户管理业务管理业务管理13iMC智能管理中心平台智能管理中心平台n构建IP网络管理统一平台 面向IP网络的资源、用户和业务统一管理平台 基于SOA架构的业务软件产品的统一开发平台 提供向导式业务流程组织，实现网络、用户与业务的统一管理，提供多纬度、多视角的IT运行环境的部署、监视与审计，融合IP网管、接入认证n 业务融合与联动增强产品竞争力 业务快速部署

9、整网深度监控 预警式故障跟踪 IT资源统一管理告警告警安全安全性能性能拓扑拓扑配置配置n 丰富的资源部署/调配能力 丰富的网络资源部署功能和调用接口（端口、VLAN、ACL、带宽等）为网络接入运营提供资源调配支撑14iMC移动客户端移动客户端 (iPhone(iPhone、Android)Android)l提升关键设备出现故障相应及时率提升关键设备出现故障相应及时率15iMC管理秘书管理秘书方便的入门导航方便的入门导航16IP拓扑拓扑全网拓扑全网拓扑体现价值iMC监控大屏免费的17监控大屏支持的显示内容可以添加的展示内容可以添加的展示内容u区域地图区域地图u设备信息设备信息u告警信息告警信息u

10、性能信息性能信息监控大屏功能监控大屏功能u创建大屏创建大屏u保存修改保存修改u翻页翻页展示内容位置和大小调整展示内容位置和大小调整u高度高度u宽度宽度u起始位置起始位置18自定义首页及局部刷新自定义首页及局部刷新全新个性化首页定制功能及局部刷新，管理员可以将自己所关注的功能定义在首页展示，提升页面响应速度及用户体验感。管理员A（关注流量）管理员B（关注告警）管理员C：关注拓扑）19灵活、便捷的分级管理灵活、便捷的分级管理n分权：按区域划分，对各自管理域内设备进行监控、维护分权：按区域划分，对各自管理域内设备进行监控、维护n负载分担：分层管理设备的运行状态、告警、性能负载分担：分层管理设备的运行

11、状态、告警、性能,并汇总本级数据上报给上级网管，减少了上级网并汇总本级数据上报给上级网管，减少了上级网管的数据量管的数据量n上级上级iMCiMC必须为专业版，下级可以为专业版或标准版必须为专业版，下级可以为专业版或标准版n提供多种分级入口提供多种分级入口分级管理分级管理总部网管总部网管省级网管省级网管省级省级网管地市级网管地市级网管地市级网管地市级网管地市级网管地市级网管20Mini iMC版本版本-适合中小网络的管理系统适合中小网络的管理系统低价格：低价格：面向中小网络环境的管理解决方案面向中小网络环境的管理解决方案易部署：易部署：安装实施简单，不需要特殊培训安装实施简单，不需要特殊培训强功

12、能：强功能：专业管理软件的拓扑、性能、告警等功能专业管理软件的拓扑、性能、告警等功能n 具备专业管理软件的拓扑、性能、告警等功能n 支持40台以内的管理设备，满足中小规模网络的要求nLicense无扩容能力，不能集成其他业务组件21iMC系列解决方案介绍系列解决方案介绍 iMC iMC平台平台 资源管理资源管理 用户管理用户管理业务管理业务管理 NMS基础网络管理 VNM虚拟网络管理 WSM无线网络管理 ACL管理QoS管理BIMS智能分支管理EPON/EOC管理MPLS/IPsec VPN管理22基础网络管理基础网络管理全面的基础资源管理全面的基础资源管理n除了传统的路由器、交换机外，更能对

13、网络中的无线、安全、语音、存储、服务器、打印机、除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPSUPS等等设备进行管理，实现设备资源的集中化管理设备进行管理，实现设备资源的集中化管理 基础资源管理基础资源管理23基础网络管理基础网络管理丰富的设备资源管理能力丰富的设备资源管理能力 n设备资源：可手工添加或自动发现（按种子、路由方式、设备资源：可手工添加或自动发现（按种子、路由方式、ARPARP方式、方式、nIPSec VPNIPSec VPN方式、网段方式）方式、网段方式）n支持设备面板管理，所见即所得的显示设备的资产组成和运行状态支持设备面板管理，所见

14、即所得的显示设备的资产组成和运行状态n支持对设备、接口的管理支持对设备、接口的管理/去管理，设备和接口的信息显示和接口配置去管理，设备和接口的信息显示和接口配置对网络设备的对网络设备的维护维护24基础网络管理基础网络管理多样化的网络拓扑多样化的网络拓扑n显示设备、链路和显示设备、链路和CPUCPU、链路流量等信息；融合显示告警故障状态；、链路流量等信息；融合显示告警故障状态；n提供完整的提供完整的IPIP拓扑、二层拓扑、邻居拓扑，融合显示接入设备的接入情况；拓扑、二层拓扑、邻居拓扑，融合显示接入设备的接入情况；n用户可以根据实际组网情况，定义自己关注的自定义网络拓扑；用户可以根据实际组网情况，

15、定义自己关注的自定义网络拓扑；n并对业务组件提供相应的业务拓扑和操作链接的平台支撑能力并对业务组件提供相应的业务拓扑和操作链接的平台支撑能力直观、全面的直观、全面的网络拓扑网络拓扑自定义拓扑自定义拓扑二层拓扑二层拓扑IP拓扑拓扑机房拓扑机房拓扑邻居拓扑邻居拓扑拓扑缩略图拓扑缩略图25n提供告警过滤，有效压缩海量网络告警；提供告警过滤，有效压缩海量网络告警；n汇总显示发生故障的设备，缩小管理员维护工作的关注范围；汇总显示发生故障的设备，缩小管理员维护工作的关注范围；n为业务组件提供关联基本告警、产生业务告警的平台支撑能力；为网络的现状评估和优化提供数据为业务组件提供关联基本告警、产生业务告警的平

16、台支撑能力；为网络的现状评估和优化提供数据基础基础n告警可通过声音、闪屏提醒，可通过告警可通过声音、闪屏提醒，可通过EmailEmail转发给管理员，也可转发给第三方服务器转发给管理员，也可转发给第三方服务器有效告警、有效告警、支撑业务支撑业务基础网络管理基础网络管理智能的告警显示、过滤和关联智能的告警显示、过滤和关联26n阈值告警，预测网络发展趋势，合理优化网络；阈值告警，预测网络发展趋势，合理优化网络；n历史监控报表、历史监控报表、TopNTopN报表可得到关注设备的详细信息，通过报表的导出报表可得到关注设备的详细信息，通过报表的导出n和打印功能，管理员能够迅速将网络状况汇总数据上报给各级

17、领导，为网络的决策提供有利的支撑和打印功能，管理员能够迅速将网络状况汇总数据上报给各级领导，为网络的决策提供有利的支撑监控、预测、监控、预测、优化网络优化网络基础网络管理基础网络管理直观的性能趋势管理直观的性能趋势管理27基础网络管理基础网络管理批量的设备配置和设批量的设备配置和设备软件管理备软件管理n通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性和软件升级管理具有了可回溯性 ；n启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支

18、持网络运行设备的配置变化启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注检查，一旦配置发生变化，立刻以告警方式通知管理员关注 ；n支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间 设备配置和设备配置和设备软件管理设备软件管理28基础网络管理基础网络管理集中的网络资产管理集中的网络资产管理n网络资产是指设备和设备上的各种配件，如背板、电源、风扇、传感器等资源。通过网管系统对实网络资产是指设

19、备和设备上的各种配件，如背板、电源、风扇、传感器等资源。通过网管系统对实际网络中的各种网络资产进行管理和维护，可以大大提高网络管理员管理网络资产的效率际网络中的各种网络资产进行管理和维护，可以大大提高网络管理员管理网络资产的效率n网络资产审计：系统定期自动同步，在同步网络资产信息的同时对资产信息进行审计，记录网络资网络资产审计：系统定期自动同步，在同步网络资产信息的同时对资产信息进行审计，记录网络资产发生的变更信息；网管员可以手动定制查询条件查询资产变更的审计信息；产发生的变更信息；网管员可以手动定制查询条件查询资产变更的审计信息；nIPIP地址管理融地址管理融IPIP地址自动扫描、地址自动扫

20、描、IPIP地址分配、地址分配、IP/MACIP/MAC绑定、绑定、MAC/MAC/接口绑定、在线接口绑定、在线IPIP信息查询功能为信息查询功能为一体，将一体，将IPIP地址作为网络中的一种资源，进行统一管理；地址作为网络中的一种资源，进行统一管理；网络资产管理网络资产管理29基础网络管理基础网络管理自动合规检查自动合规检查自动检查法规符合度自动检查法规符合度不符合法规要求时产生告警不符合法规要求时产生告警提供修复建议提供修复建议提供图形化的合规检查报表提供图形化的合规检查报表预定义多种法规要求预定义多种法规要求30n应用场景：应用场景：量设备需要一个安全、稳定的操作环境，满足企业合规要求。

21、n实现方式：实现方式：通过关联合规策略和待检查的设备，迅速检查出违反合规策略的设备；检查的结果将通过丰富的表现形式进行展现，从摘要、违规设备、违规策略/规则等多个角度充分展示检查结果；根据合规检查结果，对违规策略/设备提供修复能力，及时解决在网络环境中出现的配置、安全问题及各种法案法规的符合性；支持H3C、Cisco设备。纳入合规定制策略，下发任务手动、自动执行实时告警，修复建议修复后符合策略基础网络管理基础网络管理说说合规检查说说合规检查31虚拟网络管理虚拟服务器上的虚拟服务器上的GestOS、状态、分配的内存、状态、分配的内存、CPU资源信息资源信息细致划分每个细致划分每个VM的的CPU、

22、内存实际使用情况、内存实际使用情况VMwareVMwareMS Hyper-VMS Hyper-VLinux KVMLinux KVM32虚拟网络拓扑n虚拟机的拓扑和监控，能够正确处理外部的物理拓扑与内部的虚拟化拓扑虚拟机的拓扑和监控，能够正确处理外部的物理拓扑与内部的虚拟化拓扑VM1VM2VM10VM 20pSRV1pNIC1&2pSRV1虚拟化拓扑虚拟化拓扑vNic1vNic2 vNic10vNic20VM1VM2VM10VM 20vSwitch AvSwitch ApSRV1pNIC1&2修正物理拓扑修正物理拓扑vSwitch BpSwitch 1vSwitch B33WSMWSM无线业

23、务管理拥有六大亮点无线业务管理拥有六大亮点RogueRogue设备检测设备检测一体化一体化一体化一体化管理管理管理管理多种不同网多种不同网多种不同网多种不同网络资络资源源源源终终端漫游端漫游端漫游端漫游记录记录RFRF射射射射频频管理管理管理管理便捷的便捷的便捷的便捷的报报表表表表无无无无线线管理六大亮点管理六大亮点管理六大亮点管理六大亮点丰富的丰富的丰富的丰富的定位服定位服定位服定位服务务34亮点一：一体化拓扑亮点一：一体化拓扑有线接入有线接入有线接入有线接入交换机交换机交换机交换机FAT APFAT AP设备设备设备设备FIT APFIT AP设备设备设备设备有线有线有线有线终端终端终端终

24、端无线无线无线无线终端终端终端终端ACAC设备设备设备设备有有有有 线线线线 无无无无 线线线线 一一一一 体体体体 化化化化 拓拓拓拓 扑扑扑扑 管管管管 理理理理统一性能监视统一性能监视统一性能监视统一性能监视统一告警管理统一告警管理统一告警管理统一告警管理统一业务配置统一业务配置统一业务配置统一业务配置统一软件升级统一软件升级统一软件升级统一软件升级35亮点二：详尽的无线终端接入业务亮点二：详尽的无线终端接入业务记录终端当记录终端当前最新前最新IP、信道、信道、SSID、所、所在在AC、所、所在在AP、所、所在在Radio等等信息信息记录终端接记录终端接入无线网络入无线网络全过程信息全过

25、程信息（时间、所（时间、所在在AC、所、所在在AP、所、所在在Radio、IP等）等）iMC无线终端漫游信息查询界面无线终端漫游信息查询界面36亮点三：定位业务之亮点三：定位业务之iNode客户端定位（客户端定位（RTLS）AP1AP2AP3iNode客户端客户端iNode客户端客户端数据上传数据上传iMC Server37亮点三：定位业务之亮点三：定位业务之Google地图集成地图集成WSM支持与Google Map集成，可在真实的地图上展示热点的位置，并查看热点名称、地址、AP数、用户数、告警状态等信息，还可以从地图上方便的跳转到位置拓扑、AP拓扑查看更详细信息。38亮点三：定位业务之无线

26、终端漫游轨迹回放亮点三：定位业务之无线终端漫游轨迹回放WSM记录无线终端的上下线记录，并根据上下线记录进行终端漫游轨迹的可视化回放，可以在位置拓扑上看到终端的物理位置移动轨迹。39亮点四：智能的亮点四：智能的Rogue设备查询及防御设备查询及防御加入黑名单并加入黑名单并发起攻击发起攻击显示入侵设备信息显示入侵设备信息和攻击状态和攻击状态iMC Rogue设备和终端攻击界面设备和终端攻击界面40亮点五：真实的亮点五：真实的RF热图覆盖热图覆盖支持在拓扑图上绘制直线、矩形、多边形障碍物，可以指定障碍物的厚度和材质，然后自动计算障碍物的衰减值；可以按信号强度、速率、信道查看RF覆盖情况。支持支持11

27、n热图覆盖！热图覆盖！41亮点六：丰富详细的自定义报表功能亮点六：丰富详细的自定义报表功能liMC WSM支持丰支持丰富的无线网络运行富的无线网络运行状况报表；状况报表；l支持编辑报表模支持编辑报表模板并保存，支持提板并保存，支持提供周期报表；供周期报表；l支持报表支持报表Email分分发和打印，支持输发和打印，支持输出为不同格式出为不同格式（CSV、XLS、HTML、PDF等）等）n移动用户Session统计报表n移动用户在线统计报表n移动用户在线趋势报表nAP在线用户数TopN报表nAP关联统计报表nFat AP流量明细报表nFat AP流量汇总报表nAP可用率明细报表nAP可用率汇总报表

28、nAP退服明细报表nAP退服汇总报表nRadio速率统计报表nRadio流量统计报表nRadio错误统计报表nRadio资源利用率统计报表nRogue AP统计报表nRogue移动用户统计报表n内置最常用的无线报表模板，并提供自定义工具；内置最常用的无线报表模板，并提供自定义工具；42iMC BIMS分支网点智能管理分支网点智能管理设备发现设备导入导出设备信息资源管理资源管理业务管理业务管理配置管理配置管理告警管理告警管理系统管理系统管理IP Ping测试WAN DSL链路管理WAN IP/PPP连接管理配置模板批量部署配置批量软件升级接收浏览告警解析告警告警修复建议操作员管理分布式安装CPE

29、认证用户管理操作日志管理BIMS运营商运营商政府政府企业企业零售连锁零售连锁物流物流MSRFAT AP防火墙UTMICG有效解决动态有效解决动态IP或或NAT后设备一直无管理的问题后设备一直无管理的问题有效解决大量且分散的边缘接入设备难于管理的问题有效解决大量且分散的边缘接入设备难于管理的问题灵活可伸缩的系统架构，可适应不同规模网络的管理灵活可伸缩的系统架构，可适应不同规模网络的管理43MPLS VPN管理管理MPLS设备设备MPLS网络网络MPLSL3 VPN-BGP设备管理设备管理VPNVPN发现发现TelnetSNMPMPLSTEMPLSL2 VPN-VPLSVPNVPN配置配置VPNV

30、PN部署部署MPLS与与IP管管理融合理融合VPNVPN审计审计VPNVPN告警告警VPNVPN审计审计流量工程流量工程MPLS应用应用定位于政府、电力、企业等行业，业界极少数同时支持BGP/VPLS MPLS及TE的解决方案。提供融合的资源管理，重整业务流程，实现MPLS VPN业务规划、部署、监视、审计、优化、重构的全流程管理。44全流程业务管理全流程业务管理VPNVPN资源资源VPNVPN发现发现VPNVPN部署部署拓扑管理拓扑管理性能管理性能管理VPN业务业务PE、VPN配置和审计VPN组网模型SC（Service Community）选择VRF配置路由配置接入拓扑业务拓扑全网拓扑To

31、p N故障显示VPN故障告警VPN流量监控和报表SA（Service Access，等价于PE-CE链路）流量监控和报表PE、CE设备资源MPLS VPN资源区域资源VPN分组PE、CE和VPN自动发现补充VRF绑定关系VPN拓扑自动形成配置配置/部署部署监控监控审计审计/诊断诊断45iMC QoS管理管理iMCQoSMn网络网络QoSQoS规划规划iMC 拓扑展示带宽占用iMC 性能报告QoS策略发现端到端业务配置规划nQoSQoS策略部署策略部署ACL 配置下发QoS 配置下发QoS部署智能排错nQoSQoS监控、审计和联动监控、审计和联动QoS监控SLA探测、报表iMC NTA流量分析和

32、告警策略配置审计修订联动策略46ACL管理管理ACLACL模板模板：常用的ACL定义可配置成模板，模板可导出为ACL资源。使用ACL模板既可简化公共属性的配置，又可以通过预留变量保留个性ACLACL设备设备：主要实现了在单设备上配置ACL定义，配置ACL应用等基本功能，便于管理员在单台设备上进行个性化的ACL配置ACLACL资源资源：把某个类别ACL的一个规则集、ACL基本配置（如步长、规则匹配顺序等）和规则中所使用时间范围的集合定义为ACL资源，通过规划一系列的ACL资源，可做到ACL资源在全网范围内的统一管理ACLACL部署部署：提供了友好的任务向导方式，将ACL资源、ACL应用部署到选择

33、的设备上去，并使ACL配置生效辅助管理辅助管理：包括服务、网络地址组和时间范围，为模板配置变量提供支持ACL设备设备ACL资源资源ACL模板模板辅助管理辅助管理:服务网络地址组时间范围ACL部署部署增加增加ACL规则集规则集引引 用用保存为保存为ACL模板模板导入为导入为ACL资源资源保存为保存为ACL资源资源n结合交换机路由器设备，提供智能化的ACL管理，方便地实现对网络的权限控制；n可以配合EAD、QoS管理等解决方案使用47iMC系列解决方案介绍系列解决方案介绍 iMC iMC平台平台 资源管理资源管理 用户管理用户管理业务管理业务管理 UAM用户接入管理EAD终端准入控制 CAMS计费

34、管理 UBA用户行为审计TAM设备认证管理48H3C EAD-中国最专业部署最广泛的终端控制解决方案中国最专业部署最广泛的终端控制解决方案pH3C EAD解决方案于解决方案于2005年推出。年推出。截至2011年10月底，EAD终端准入控制解决方案累计部署超过220220万万终端。2008年CCID报告显示H3C EAD在品牌评价、市场份额等方面均位列中国终端准入市场第一名。p大型案例：大型案例：国税总局、中国银行、民生银行、山西电力、山东电力、东北电网、用友软件、太原钢铁、福建农林大学、新华社。p其他典型案例：其他典型案例：中国建设银行、华夏银行、国家电网、中国外运集团、酒泉钢铁、国务院办公

35、厅、国家人事部、国家统计局、辽宁地税、上海财税、江西宜春移动、上海电信研究院。49你是谁？你是谁？动态授权动态授权合格用户合格用户不同用户享不同用户享受不同的网受不同的网络使用权限络使用权限你安全吗？你安全吗？你可以做你可以做什么？什么？你在做你在做什么？什么？企业网络企业网络行为审计行为审计不合格不合格进入隔离区进入隔离区强制加固强制加固安全认证安全认证合法用户合法用户隔离区隔离区非法用户非法用户拒绝入网拒绝入网身份认证身份认证接入请求接入请求你是谁？你安全吗？你可以做什么？你在做什么？你是谁？你安全吗？你可以做什么？你在做什么？终端准入管理四部曲终端准入管理四部曲50EAD主要功能主要功能

36、6AAuthentication1、准入认证、准入认证Assessment2、安全评估、安全评估Authorization3、权限控制、权限控制Audit4、行为审计、行为审计Assistance5、协助管理、协助管理6A6AAvailability6、高可用性、高可用性51网络联动设备网络联动设备后台服务器后台服务器客户端客户端接入方式接入方式局域网接入局域网接入无线接入无线接入远程远程VPN接入接入EAD安全策略安全策略服务器服务器补丁服务器防病毒服务器其他服务器（如桌面管理）广域网接入广域网接入园区网园区网 核心核心InternetIntranet网关接入网关接入支持支持HUB、无线、广

37、域分支、无线、广域分支、NAT私网环境私网环境Authentication-业界最广泛的接入方式业界最广泛的接入方式52访客管理n基础功能基础功能完整的访客生命周期管理：注册审批授权短信、Email通告接入监控支持访客自注册，并以短信、Email等通知用户开户并知会身份和密码信息nLicenseLicense切换切换UAMUAM管理用户管理用户LicenseLicense：既有License，用于管理企业固定接入用户。访客管理在线用户访客管理在线用户LicenseLicense：新增License，用于管理接入网络的访客用户，通过并发用户数量进行并发用户数量进行LicenseLicense控制

38、控制。使用访客管理的环境往往为公众场合，因此不可避免出现这样的情况-用户数非常庞大，且大多数为流水用户，使用1-2次后不再使用，但由于日志审计要求这些账号不得随意删除。实际在线的用户数量较少，基本处于一个固定数值范围内。n页面定制页面定制页面自定义框架，提供动态定制页面的定制化开发：预注册页面：预注册页面：可分为PC和手机两部分定制，操作员可基于模板定制页面，可自定义导入第三方定制页面，方便统一管理；也支持自己绘制页面，可设置哪些属性必填、默认值是什么等等 登录首页：登录首页：可划分不同区域并编辑每个区域内容页面中的可定制页面中的可定制元素包括：链接、图片、元素包括：链接、图片、logolog

39、o、frameframe页面、说明文字、版权信息、法律条文（自带页面、说明文字、版权信息、法律条文（自带一个复选框，用于选择是否同意）等一个复选框，用于选择是否同意）等访客管理也可针对用户组的不同，而支持不同的自定义短信内容访客管理也可针对用户组的不同，而支持不同的自定义短信内容53访客短信认证简化版短信认证页面:在认证登录时，只需要输入手机号码并点击“获取密码”按钮即可实现注册并获取认证密码，在输入密码后即可接入网络。通过短信猫发送短信适用于内网环境且用户数不多的情境通过短信网关发送短信：支持亿美短信平台（缺省支持的短信平台。调用Web Service接口）配合发短信（用于访客自注册、普通用

40、户及访客密码找回）封装统一JAVA虚接口，并提供标准jar包模板，支持与任意第三方短信平台对接（用服定制开发团队根据统一接口进行开发。）短信网关UAM服务器UAM服务器UAM服务器基于Web的接口UAM提供接口，由用服定制开发团队开发集成客户短信网关54TACACS+ServerTACACS+Client设备管理员TAM设备认证管理设备认证管理uWhyWhy：u集中的设备管理员身份管理集中的设备管理员身份管理，更安全的身份认证协议(TACACS+);u命令行级权限控制和日志审计，命令行级权限控制和日志审计，限制设备配置的随便变更，配置故障追溯有源可寻u符合4A4A认证审计要求，提升运维可控运维

41、可控能力uHOWHOW：u安全的身份认证协议TACACS+TACACS+u基于场景的授权控制细致管控细致管控u支持H3C、思科、华为设备兼容兼容主流主流基于场景的授权控制基于场景的授权控制接入时段接入区域设备类型日志监控：u认证u授权u审计55TACACS+ServerTACACS+Client设备管理员TAM组件技术原理组件技术原理用户请求登录网络设备LDAP Server网络设备请求认证检查接入时段、接入区域、设备类型，完成身份认证支持与LDAP统一认证根据用户授权策略，下发Shell Prfile用户输入命令行，根据授权策略逐条检查命令有效性vlanaclDisplayPortinter

42、face56iMC CAMS解决方案架构解决方案架构接入用户接入用户iMC CAMS服务器服务器可以是BAS设备、交换机、路由器、VPN网关、无线AC等网络设备提供AAA服务器功能认证后上网认证请求计费报文认证计费网关认证计费网关niMC CAMSiMC CAMS计费管理组件基于计费管理组件基于iMCiMC智能管理中枢平智能管理中枢平台，与台，与iMC UAMiMC UAM组件、组件、iMC EADiMC EAD组件配合，不仅实组件配合，不仅实现了现了Radius ServerRadius Server的功能，而且在基本的的功能，而且在基本的AAAAAA功能之功能之上提供了基于用户的精细业务管

43、理平台。上提供了基于用户的精细业务管理平台。niMCiMC基于基于SOASOA架构的系统可和第三方系统进行平滑架构的系统可和第三方系统进行平滑对接，使得对接，使得iMCiMC成为业务管理中心。成为业务管理中心。57UBA用户行为审计逻辑组成用户行为审计逻辑组成UBA 用户行为审计服务器网络设备解析网络设备报文收集统计数据，过滤 聚合后存储数据库统计分析数据，根据 审计条件产生报表分析网络报文提取符合条件日 志统计信息输出日志统计信息PacketNetStream/NAT/FLow端口镜像流量DIG日志采集器获取设备镜像数据，形成DIG日志主要功能配合H3C多款路由器、交换机及所有支持端口镜像网

44、络设备支持NAT、FLOW/FLOW 3.0、DIG、NetStream、Cisco PIX多种日志格式强大的日志查询分析，包括Web访问、文件传输、邮件、P2P、即时通信等多方面内容精确的流量审计，可查询特定用户网络访问流量、端口等信息基于用户的行为分析，配合EAD定位异常用户根据审计条件，系统自动任务式跟踪分析用户行为分布式日志审计支持，适应大规模园区网用户行为审计需求海量日志过滤、聚合灵活的日志转储58UBA能为用户做什么能为用户做什么l审计用户网络访问日志 访问网络的源IP、端口 用户使用的协议类型 产生了多少字节的流量 l掌握用户上网行为 何时访问了非法网站？何时访问了哪些网页？对什

45、么感兴趣？发送了哪些Email?向外发送了哪些文件？l发现可疑用户和网络异动完整记录网络流量走向，无信息传输死角详细记录网络访问明细和用户行为的信息摘要网络监控和决策支持的助手！59iMC系列解决方案介绍系列解决方案介绍 iMC iMC平台平台 资源管理资源管理 用户管理用户管理业务管理业务管理 NTA网络流量分析APM应用性能管理 SHM服务健康管理SOM服务运维管理iAR智能分析报表NEMS网络实验室管理VSM语音业务管理60NTA网络流量分析逻辑组成网络流量分析逻辑组成NTA NTA 网络流量分析服务器网络流量分析服务器网络设备网络设备解析网络设备报文收集统计数据 到数据库统计分析数据，

46、产生流量报表分析网络报文提取符合条件流 统计信息输出流统计信息主要功能配合H3C多款路由器、交换机及所有支持端口镜像网络设备支持NetStream、sFlow、NetFlow、DIG等多种日志格式流量、应用、节点、会话四大类数十种预制报表自动生成智能建立基线，异常流量自动告警P2P应用流量监控与分析对MPLS VPN流量进行分析基于MAC、主机名的流量监控联动iMC UAM提供上网明细查询数据库使用空间实时监控PacketNetStream/sFLow端口镜像流量端口镜像流量DIGDIG日志采集器日志采集器获取设备镜像数据，形成DIG日志61H3C网络流量分析特点网络流量分析特点丰富的分析报表

47、丰富的分析报表全面的日志支持全面的日志支持分布式部署模式分布式部署模式提供提供流量、应流量、应用、节点、会用、节点、会话的话的TopN和趋和趋势报表势报表等四大等四大类的客户化分类的客户化分析报表。析报表。可实时查看，可实时查看，也可按时间段也可按时间段查询。查询。支持设备上的支持设备上的NetStream、sFlow、NetFlow等日等日志格式。如果志格式。如果网络设备不支网络设备不支持，提供持，提供DIG镜像方式，不镜像方式，不改变网络结构，改变网络结构，保护投资。保护投资。对于金融、政对于金融、政府等单位，网府等单位，网络规模庞大，络规模庞大，结构复杂，提结构复杂，提供供分布式统计分布

48、式统计模型模型，核心、，核心、分支机构分别分支机构分别统计网络流量。统计网络流量。融合多种网络管理融合多种网络管理基于基于H3C iMC智能管智能管理中心架构，理中心架构，可融合基础可融合基础网管、网管、AAA等多种网络等多种网络管理方案，管理方案，是网络精细是网络精细化运营的有化运营的有力帮手。力帮手。62APM应用性能管理应用性能管理SNMPTelnet/SSH脚本脚本脚本脚本n针对数据中心业务系统（计算资源），提供针对数据中心业务系统（计算资源），提供AgentlessAgentless（免代理）的全面（免代理）的全面监控；监控；n从业务角度对网络进行管理，业务拓扑、业务状态、业务性能等

49、清晰可从业务角度对网络进行管理，业务拓扑、业务状态、业务性能等清晰可见。见。服务器服务器数据库数据库中间件中间件WebWeb服务器服务器63SHM能作什么？能作什么？给业务质给业务质量打分量打分提供业务提供业务健康报告健康报告挖掘影响挖掘影响业务质量业务质量的关键的关键KPIKPI信息信息64iAR智能分析报表智能分析报表niAR（Intelligent Analysis Report）智能分析报表通过）智能分析报表通过智能分析、报表数据挖掘和个性化智能分析、报表数据挖掘和个性化展示展示，提供，提供“所见即所得所见即所得”的有效报表系统，支持各种类型的复杂报表，能帮助管理者清的有效报表系统，支

50、持各种类型的复杂报表，能帮助管理者清晰了解当前晰了解当前IT环境中业务、资源和用户的详细状况，为决策者提供足够的数据保障和决策支环境中业务、资源和用户的详细状况，为决策者提供足够的数据保障和决策支持。持。数据处理层数据处理层数据仓库数据仓库Data WarehouseETLiMC数据库数据库系统预定义数据源系统预定义数据源自定义自定义数据源数据源性能数据性能数据告警数据告警数据配置数据配置数据AAA数据数据数据集市数据集市Data mart数据集市数据集市Data martETLETL查询及查询及其它应用其它应用ETL资产数据资产数据数据集市数据集市Data martETLETL报表设计、展示