H3C智能管理中心安装部署及系统管理培训.ppt

1、H3C iMC安装部署及系统管理培训,ISSUE 1.0,日期：2007-06-30,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,安装部署框架简介iMC的安装和卸载iMC组件的部署系统管理操作员系统管理权限和分组控制,引入,了解iMC安装和部署的概念掌握iMC安装和部署的方法及技巧了解iMC的操作员和权限设计思路掌握iMC分权管理的原则和方法,课程目标,学习完本课程，您应该能够：,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,iMC 部署要求,为了适应企业网和运营商的大规模、高可用运行

2、要求，iMC支持多节点分布式安装和运行。同一套iMC产品的不同组件可以分散部署于不同的服务器上，实现负载均衡的同时，提高产品的可用性。不同的组件即可集中部署于同一服务器上，也可以分散部署在不同的服务器中。分散部署时，iMC服务器群中存在一主控服务器（Master）和多业务从服务器（Slave），它们共同组成iMC服务器群，向外界提供各类业务服务。,iMC中，安装和部署的概念,安装：将iMC产品从安装介质（如光盘）中，拷贝到主控（Master）服务器上，并完成部署前的准备工作。部署：根据实际运营需要，将iMC产品安装在一台或多台服务器中，使其能够正常运行并提供服务。iMC的安装操作仅是简单的文件

3、拷贝工作，安装结束后并不能立即使用。必须完成部署操作后，才能使用iMC。,集中部署和分布式部署,集中部署：安装完成后，将所有的组件均部署在主控服务器（Master）上。分布式部署：将iMC平台、资源模块、前台Web服务等关键业务组件部署在主控服务器（Master）端，各业务则按需部署在不同的业务从服务器（Slave）上。主控服务器提供Web配置管理界面。,iMC安装部署框架功能,安装安装操作只能在主控服务器（Master）上执行；安装仅为文件拷贝操作，在执行部署前，iMC不可用；该过程会安装“部署监控代理”，以执行后续部署操作。部署提供本地部署和远程部署功能，分别用于集中式部署和分布式部署；i

4、MC的部署过程为通常概念中的“软件安装”过程，部署过程中会安装各组件所需的文件，并执行数据库创建等附加操作；部署完成后，iMC才可提供服务，正常运行。,安装-部署,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,安装前的准备部署建议,目前H3C iMC提供的业务包括智能管理平台（含资源管理、用户管理和业务管理）、EAD安全策略组件、MPLS VPN管理组件、ETTH接入网资源管理组件和ACL管理组件，根据业务需求不同，用户可以在智能管理平台基础上按需装配所需业务组件。为使H3C iMC系统正常运行，各业

5、务处理达到基本的运行环境要求，H3C iMC分布式部署和融合管理对安装服务器要求为：,安装前的准备,服务器(根据不同容量和不同业务组件配置不同服务器)CPU：3.0GHz，数量 1、2；内存：1GB、2GB；缓存：128MB、192MB、256MB硬盘：144G以上，安装分区中保留80G以上可用空间。操作系统Windows 2000/2003；数据库MS SQL Server 2000+SP4；其他如果采用集中式部署，确保服务器的配置足够高，以满足多组件同时运行的性能要求；如果采用分布式部署，各服务器可根据实际需要采用不同配置。例如：当iMC需支持大用户量认证及EAD策略管理时，ACM组件和E

6、AD组件所在的服务器应有较高配置；无论安装多少业务，基于Web的配置管理服务只能运行于主控服务器端（所有业务均在此配置），因此主控服务器配置应较好；在同一台服务器上，iMC所有组件均安装在相同的文件夹下，因此安装时选择的目标分区必须有足够的可用磁盘空间。,iMC的安装（一）,安装欢迎及许可协议界面安装组件/目标文件夹选择界面一个iMC的安装盘中，可能存在多个组件，该界面给出组件列表；各组件存在一定依赖性，如果被依赖的组件没有安装，则不允许安装依赖组件（此时，可以在不允许安装的组件上激活鼠标右键菜单，查看组件依赖关系）。如果服务器上已经安装过iMC，则安装位置不允许重新选择。,iMC的安装（二）

7、,安装信息摘要和文件拷贝过程安装结束安装结束时，可以选择启动或激活部署监控代理（DMA,Deployment Monitoring Agent,可以将不同组件部署在指定服务器上,部署的过程实际上是确定组件服务在哪一台服务器上运行,并将运行所需的文件部署到相应服务器上），继续执行后续的部署操作；如果为第一次安装操作，则DMA缺省启动。,安装过程中的注意事项,安装过程中，所有组件均被安装到同一个文件夹下，且在后续部署时，也将直接使用此文件夹（包括数据文件都将存放在此文件夹下），因此在选择安装位置时，必须慎重，选择的文件夹所在分区必须有足够的可用磁盘空间（建议保留20G以上可用磁盘空间）；相同的组件

8、只要安装过，就不会重复安装，安装盘会自动进行判断，并在安装组件显示界面中给出提示；各组件间存在依赖关系，当组件A依赖于组件B时，如果组件B没有安装，则不允许安装组件A。此时，在安装组件显示界面中，可以激活组件列表中组件A的右键菜单，查看组件的依赖关系；iMC中，不同的组件分布在不同的安装盘中，可以在主控服务器上分别使用不同的安装盘执行各组件的安装操作。第一次安装时，允许选择安装位置；后续组件安装时，直接沿用原有位置，不再允许重新选择；只有iMC产品卸载后，才能重新进行选择；安装过程中，会自动安装部署监控代理程序，该程序用于执行后续部署操作。安装完成后，向导会自动运行部署监控代理程序，提示用户继

9、续部署操作。,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,部署的基本概念,部署原理将安装于主控服务器（Master）上的组件，部署到各服务器上，使iMC能够为用户提供各类服务；部署过程主要执行的工作包括：拷贝安装文件，解压缩安装包，创建业务使用的数据库，更改业务配置文件等。部署类型本地部署：将组件部署在主控服务器（Master）端；远程部署：将组件部署在业务从服务器（Slave）端。iMC产品部署时，可能同时存在本地部署和远程部署。部署前的准备iMC组件部署操作由部署监控代理（DMA,Deploym

10、ent Monitoring Agent）程序完成。iMC安装过程中，会自动完成该程序的安装操作。安装完成后，会自动启动此程序；如果需要进行远程部署，必须先完成主控服务器端的平台/资源组件的部署操作。完成后，即可启动iMC服务，然后在业务从服务器上通过浏览器访问iMC配置管理界面，并在“系统管理”-“组件部署”中执行组件的部署操作（启动远程部署向导）。远程部署向导将指导用户如何在其他服务器上安装部署监控代理，DMA安装完成后即可使用与主控服务器端相同的方法部署各业务组件。,本地部署（主控服务器端的部署）,部署操作由部署监控代理（DMA,Deployment Monitoring Agent）程

11、序完成；第一次安装操作完成后，安装向导会自动启动部署监控代理；也可以从开始菜单中启动；部署监控代理包括三个标签（Tab）界面：监控、进程和部署。“部署”界面显示了当前各组件的部署情况，并可激活组件的部署操作。,激活右键菜单，即可选择执行组件的部署或卸载部署的操作。当由于依赖关系限制，不能部署组件时，右键菜单同时提供了显示组件依赖关系的操作入口。,执行组件部署,激活“部署”操作后，即可启动部署向导（如果第一次启动部署监控代理，部署向导会自动启动，引导用户部署iMC平台/资源管理组件），引导用户完成组件的部署操作；当执行组件的部署或卸载部署操作时，如果当前iMC服务进程正在运行，则在部署前，所有服

12、务进程都将自动停止；部署特定组件的过程中，可能需要用户输入组件部署时使用的信息（如数据库密码等），完成这些输入后，才能执行部署操作。,运行和监控,组件部署完成后，即可在DMA中启动iMC，并监控iMC各进程的运行情况（DMA的“监控”界面和“进程”界面用于完成以上工作）；如果需要部署多个组件，建议将多个组件都部署完成后，再启动iMC各服务进程；在iMC运行过程中，如果执行组件的部署/卸载部署操作，已经启动的iMC各服务进程会全部自动停止。,远程部署（分布式部署）,远程部署的步骤：需要在主服务器端先部署平台/资源管理组件；部署完成后，启动iMC服务；从远程服务器上，使用浏览器（如IE）访问iMC

13、配置管理台（http:/master-ip:8080/imc），登录后进入“系统管理”-“组件部署”界面，并点击“执行部署”按钮；以上操作将激活iMC远程安装向导，该向导将在远程服务器端安装DMA。DMA安装完成后，即可使用与本地部署相同的方法，在远程服务器端实现分部署业务组件的部署工作。在从服务器端部署组件过程中，主、从服务器上的所有iMC服务进程都将自动停止。,卸载部署,卸载组件部署的步骤（本地部署或远程部署均相同）：启动部署监控代理；在“部署”界面中，使用鼠标右键点击需要卸载的组件，并在弹出的右键菜单中选择“卸载该组件”；DMA弹出确认操作的对话框，确认后，组件会被自动卸载。在卸载组件的

14、过程中，如果iMC服务进程正在运行，则全部服务进程都将自动停止（在分布式组件的卸载过程中，主、从服务器端的iMC服务进程会全部自动停止）。,部署过程中的注意事项,先规划好iMC服务器群的结构，再执行部署操作；部署/卸载部署操作过程中，所有iMC相关的服务进程都将自动终止，操作执行完成后，需要手工启动。在分布式部署环境中，启动iMC服务进程的顺序为：先启动主控服务器上的进程，再启动业务从服务器端的进程；一个组件只能部署一次，不能部署于多台服务器上；部署过程中，请确保主、从服务器的可用性及正常网络连接，避免部署过程中发生错误，致使部署失败；部署/卸载部署操作时，组件间存在一定依赖性。假设组件A依赖

15、于组件B，则在部署过程中必须先执行组件B的部署操作，再部署组件A；卸载部署的过程则相反。可以在DMA“部署”界面中，使用右键菜单，查看组件间的依赖关系。,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,卸载iMC产品,可以在开始菜单、或控制面板-添加或删除程序中，找到卸载程序的入口；卸载iMC产品与卸载组件不同，卸载产品时，所有安装在本机的组件将全部被删除；卸载过程中，所有iMC服务进程都将自动停止；如果使用分布式部署，则在执行iMC产品的卸载操作前，务必确保：Slave端：确保所有部署于此服务器上的组

16、件均已经成功卸载；Master端：确保所有Slave服务器已经全部卸载完成。,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,操作员的概念,简单的说，操作员就是用户登录系统的身份。每个用户都会以某个操作员的身份登录系统。操作员是系统中用户权限分配的实体，每个操作员在创建时都会被赋予不同的权限。,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规划系统的操作员和权限,目录,操作员与权限的关联,iMC系统中，权限通过操作员的管理权限进行分配和控制

17、。每个操作员的管理权限，在操作员创建时设定，通过修改操作员进行修改，随操作员的删除而消亡，在操作员的生命周期中为操作员提供权限的控制。iMC系统中，操作员的管理权限是操作执行权限和资源访问权限的集合。,操作执行权限,操作员的管理权限分为以下三类：管理员：具有系统中所有的操作执行权限和所有的资源访问权限；维护员：具有除了管理员独有的操作外的所有操作执行权限和可配置的资源访问权限；查看员：只具有系统中的查看类的操作执行权限和可配置的资源访问权限；只允许具有管理员执行的操作，即管理员独有的操作执行权限，包括：操作员相关操作；设备分组和用户分组相关操作；操作员ACL访问控制列表相关操作；密码控制策略的

18、相关操作；系统参数设置的相关操作；数据转储配置操作；操作日志查看和维护权限；,资源访问权限,对于资源访问权限，iMC权限系统中采用分组控制的方式。每个操作员通过管理设备分组和用户分组来管理设备和用户，分组是iMC资源访问权限控制的对象。三种管理权限与资源访问权限的对应关系如下：管理员具有全部的资源访问权限；维护员具有可配置的资源访问权限，当操作员选择维护员权限且选择具有全部分组的资源访问权限时，该操作员将具有新增的分组的管理权限；查看员具有可配置的资源访问权限，当操作员选择查看员权限且选择具有全部分组的资源访问权限时，该操作员将具有新增的分组的查看权限；,操作员与权限的关联,可管理的分组分为：

19、设备分组和用户分组。分组是辅助管理员划分权限的工具。设备分组：用于设备的权限划分，管理员将设备加入不同的设备分组，然后分配设备分组给各个操作员，那么各个操作员就有了这些设备的管理权限。用户分组：与设备分组相似，只是用户分组中分配的是可管理的用户。“操作执行权限”和“资源访问权限”的关系为：交叉控制关系。例如：当操作员拥有“查看设备信息”的操作执行权限和“设备分组A”和“设备分组B”的资源访问权限，则该操作员可以同时对“设备分组A”和“设备分组B”中的资源进行“查看设备信息”的操作。,iMC安装部署框架简介iMC产品的安装iMC产品各组件的部署iMC产品的卸载操作员的概念操作员与权限的关联合理规

20、划系统的操作员和权限,目录,合理规划系统的操作员与权限,一个好的系统，需要认真规划管理权限，使管理工作更加安全有效；权限划分是系统管理员的一项繁琐又极为重要的工作，iMC系统采用管理权限和分组管理相结合的方式，从而减轻管理员的工作量；合理使用管理权限和分组管理这两种武器，将大大提高管理员的权限管理效率；小技巧：“管理全部分组”功能。对于一些操作员，没有设备和用户的使用限制，那么分配分组权限时，可以直接使用“管理全部分组”。系统会自动将新增的分组的权限赋予这些操作员。,iMC产品支持集中式和分布式安装部署安装与部署分离，部署完成后才能使用iMC业务iMC通过操作员和分组来划分并控制系统权限合理划分iMC操作员和权限，可使iMC的管理工作更加安全、有效,总结,