目 录（目录名）

Transcription

1 目录 1 维护入门 imc PLAT( 平台 ) 基础知识 系统角色和操作员分组 imc PLAT 目录结构 imc PLAT 常用文件 imc PLAT 后台程序日志文件 imc PLAT 相关数据库 imc PLAT 相关进程 imc UAM/EAD/CAMS 组件基础知识 imc UAM/EAD/CAMS 系统角色分类 imc UAM/EAD/CAMS 组件目录结构 imc UAM/EAD/CAMS 常用文件 imc UAM/EAD/CAMS 常用日志文件 imc UAM/EAD/CAMS 相关数据库 imc UAM/EAD/CAMS 相关进程 imc TRM 组件基础知识 imc TRM 系统角色分类 imc TRM 组件目录结构 imc TRM 常用文件 imc TRM 常用日志文件 imc TRM 相关数据库 imc TRM 相关进程 imc EMO 组件基础知识 imc EMO 组件基本 imc EMO 目录结构 imc EMO 相关数据库 imc EMO 常用文件 imc EMO 常用日志文件 imc EMO 相关进程 inode 基础知识 inode 目录结构 inode 常用文件 inode 常用日志文件 inode 相关进程 inode MC Android 基础知识 inode MC Android 目录结构 inode MC Android 常用日志文件 imail Android 基础知识 imail 目录结构 imail 常用日志文件

2 1.8 inode MC ios 基础知识 inode MC ios 常用日志文件 imail ios 基础知识 imail 常用日志文件 imc WSM( 无线业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc WSM 进程 imc BIMS( 分支网点智能管理系统 ) 基础知识 系统角色和操作员分组 imc BIMS 目录结构 imc BIMS 常用文件 imc BIMS 后台程序日志文件 imc BIMS 相关数据库 imc BIMS 相关进程 imc MVM(MPLS VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc MVM 进程 imc IVM(IPsec VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc IVM 进程 imc NTA/UBA 基础知识 imc NTA/UBA 目录结构 imc NTA/UBA 常用文件 imc NTA/UBA 后台程序日志文件 imc NTA/UBA 相关数据库 imc NTA/UBA 相关进程 imc SOM( 服务运维管理 ) 基础知识 imc SOM 组件 imc SOM 特点 imc SOM 目录结构 imc SOM 常用文件 imc SOM 相关数据库 imc SOM 相关进程 imc QoSM 基础知识 系统角色和操作员分组 imc QoSM 目录结构 imc QoSM 相关数据库 imc APM 基础知识

3 imcapm 目录结构 imc APM 常用文件 imc APM 后台程序日志文件 imc APM 相关数据库 imc APM 相关进程 imc VFM 基础知识 系统角色和操作员分组 imc VFM 目录结构 imc VFM 相关数据库 imc RAM 基础知识 系统角色和操作员分组 imc RAM 目录结构 imc RAM 相关数据库 imc ITSM 基础知识 ITSM 的用户 imc IT 服务管理特点 imc ITSM 相关数据库 imc CMDB 管理基础知识 imc CMDB 管理系统概述 imc CMDB 管理常用文件 imc CMDB 管理相关数据库 imc BSM 基础知识 imc BSM 系统概述 imc BSM 常用文件 imc BSM 相关数据库 imc SSM 基础知识 imc SSM 目录结构 imc SSM 常用文件 imc SSM 后台程序日志文件 imc SSM/LBM 相关数据库 imc SSM 相关进程 inode 基本功能 防内网外连 imc 服务器例行维护 操作系统维护 : Windows 操作系统 : 数据库维护 安全注意事项 : imc 监控管理代理 imc 各组件常用维护方法 imc PLAT( 平台 ) 维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc 系统, 如何解决?

4 4.1.2 平台字符串查询的匹配规则 imc 如何自定义其他厂商设备型号的操作方法 imc 拓扑中渐进式删除链路的 IE7 中无法 telnet 设备的解决方法 在 imc 中打开拓扑时提示 无法更新高速缓存中的文件 的解决方法 如何在 imc 中管理 windows 服务器? imc 服务器 license 的注册方法 收集 imc 日志的方法 常见进程无法启动的定位方式 imc UAM 组件维护 客户端认证时提 RADIUS SERVER NO RESPONSE 问题的解决方法 如何收集调试日志? imc UAM 组件的加入黑名单的机制 LDAP 用户在同步策略间转移时服务是否变化 短信认证时无法接收到短信 Portal 向设备发送请求超时 Portalserver 进程无法启动 Portal 无感知认证不生效 Portal 认证页面无法显示 证书认证失败, 如何排查 自助服务 WebServer 进程启动失败, 如何排查 LDAP 服务器与 EIA 服务器联动常见问题解答 imc EAD 组件维护 客户端提示 策略服务器没有响应 问题的解决方法 安全代理服务器要求用户下线 imc BIMS( 分支网点智能管理系统 ) 组件维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc BIMS 系统, 如何解决? 字符串查询的匹配规则 imc BIMS 服务器 license 的注册方法 收集 imc BIMS 日志的方法 imc IVM(IPsec VPN 管理系统 ) 组件维护 为什么设备管理中导入设备时, 没有 选择 BIMS 设备 的按钮? Spoke 设备为 BIMS 设备时, 隧道的部署及拆除过程 为什么下发配置后隧道已经建立, 但是业务报文无法通过? imc EMO 组件维护 EMO 环境部署常见问题 EMO 有哪些子组件 为了能够正常使用 ios APNs 服务, 组网中的防火墙需要开放哪些端口和域名 ios MDM 证书有效期是多久 ios Push 证书有效期是多久 启用 APNs 服务情况下, 哪些终端动作是终端设备执行 ( 即时执行 ), 哪些是客户端执行 ( 心跳中携带 ) 什么是 ios 强弱联动? 删除密码策略 限制策略后设备上没有发生变化 系统中 ios 已注册设备所有策略 动作不生效 ( 使用 APNs)

5 4.7 inode MC Android 维护 应用商店中看不到应用? 手动卸载 inode 的时候无法卸载或者提示 该数据包是活动的设备管理器 时, 如何处理? 更新安装 inode MC Android 新版本后打不开应用或出现闪退的原因和解决方法 服务器端推送执行动作 ( 如锁屏 推送消息 擦除企业数据等 ) 为什么没有立即执行? 使用 SSL VPN 登录方式, 无法登录的原因? imail Android 维护 收到邮件进行回复或者全部回复的时候怎么加上附件? 更新安装 imail 新版本后打不开或崩溃的原因和解决方法 第一次使用邮箱时等待很长时间才出现邮件? 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 装了 WPS, 打开附件的时候为什么还是提示没有装 wps? inode MC ios 维护 为什么下载 ios inode MC 之前需要先安装证书? 为什么已经注册的 ios 终端设备在开启 safari 之后, 有时会提示重新安装描述文件? 为什么有时 ios 注册时在系统设置界面没有弹出安装描述文件的确认框? ios 终端安装描述文件失败 当打开 inode 时, 出现 未受信任的企业级开发者 的解决方法? 登录过程中出现 登录用户未使用当前终端注册 时的解决方法 VPN 登录方式登录不上是什么原因? ios7 在 inode 商店中首次打开 WPS 后,App Store 没有显示 WPS 的下载链接? 在 ios 9.2 系统, 应用商店中的应用安装不上 应用商店中看不到应用? 用户能否自行卸载 inode 客户端? 用户卸载 inode 客户端后, 再次安装客户端是否需要重新注册? imail ios 维护 第一次使用邮箱时等待很长时间才出现邮件? 提示账号的绑定设备超出允许数? 提示不允许使用 ActiceSync 收件箱收不到邮件或收到一封新邮件后马上就消失了? 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 附件打开方法? imc WSM 组件维护 AC 识别失败或同步不成功时, 应该如何收集日志和分析? 无线进程启动失败的可能原因有哪些? 设备支持频谱防护, 为什么在频谱防护中找不到对应的设备? 无线接入端口列表数据问题 报表中瞬时总流量过大, 每秒钟总流量超过 100M? 移动终端不能实时定位或者定位精度较差 为什么? FAQ imc PLAT imc 拓扑中设备图标上为什么会出现小蓝人图标? 为何 在线操作员 列表中操作员个数比实际在线操作员个数多?

6 5.1.3 为什么禁用从服务器本机 登录的 admin 操作员提示成功, 但没有生效? imc 支持哪些浏览器? imc 是否区别大小写? imc WSM 查看移动终端的历史信息时, 没数据内容显示 维护入门 imc PLAT( 平台 ) 基础知识 系统角色和操作员分组 imc PLAT 目录结构 imc PLAT 常用文件 imc PLAT 后台程序日志文件 imc PLAT 相关数据库 imc PLAT 相关进程 imc UAM/EAD/CAMS 组件基础知识 imc UAM/EAD/CAMS 系统角色分类 imc UAM/EAD/CAMS 组件目录结构 imc UAM/EAD/CAMS 常用文件 imc UAM/EAD/CAMS 常用日志文件 imc UAM/EAD/CAMS 相关数据库 imc UAM/EAD/CAMS 相关进程 imc TRM 组件基础知识 imc TRM 系统角色分类 imc TRM 组件目录结构 imc TRM 常用文件 imc TRM 常用日志文件 imc TRM 相关数据库 imc TRM 相关进程 imc EMO 组件基础知识 imc EMO 组件基本 imc EMO 目录结构 imc EMO 相关数据库 imc EMO 常用文件 imc EMO 常用日志文件 imc EMO 相关进程 inode 基础知识 inode 目录结构 inode 常用文件 inode 常用日志文件 inode 相关进程 inode MC Android 基础知识 inode MC Android 目录结构 inode MC Android 常用日志文件 imail Android 基础知识 imail 目录结构

7 1.7.2 imail 常用日志文件 inode MC ios 基础知识 inode MC ios 常用日志文件 imail ios 基础知识 imail 常用日志文件 imc WSM( 无线业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc WSM 进程 imc BIMS( 分支网点智能管理系统 ) 基础知识 系统角色和操作员分组 imc BIMS 目录结构 imc BIMS 常用文件 imc BIMS 后台程序日志文件 imc BIMS 相关数据库 imc BIMS 相关进程 imc MVM(MPLS VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc MVM 进程 imc IVM(IPsec VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc IVM 进程 imc NTA/UBA 基础知识 imc NTA/UBA 目录结构 imc NTA/UBA 常用文件 imc NTA/UBA 后台程序日志文件 imc NTA/UBA 相关数据库 imc NTA/UBA 相关进程 imc SOM( 服务运维管理 ) 基础知识 imc SOM 组件 imc SOM 目录结构 imc SOM 常用文件 imc SOM 相关数据库 imc SOM 相关进程 imc QoSM 基础知识 系统角色和操作员分组 imc QoSM 目录结构 imc QoSM 相关数据库

8 2 inode 基本功能 防内网外连 imc 服务器例行维护 操作系统维护 : Windows 操作系统 : 数据库维护 安全注意事项 : imc 监控管理代理 imc 各组件常用维护方法 imc PLAT( 平台 ) 维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc 系统, 如何解决? 平台字符串查询的匹配规则 imc 如何自定义其他厂商设备型号的操作方法 imc 拓扑中渐进式删除链路的 IE7 中无法 telnet 设备的解决方法 在 imc 中打开拓扑时提示 无法更新高速缓存中的文件 的解决方法 如何在 imc 中管理 windows 服务器? imc 服务器 license 的注册方法 收集 imc 日志的方法 imc UAM 组件维护 如何关闭 Windows 的自带的 RADIUS 服务器 IAS? 用户的绑定项不便于收集时的处理方法 客户端认证时提 RADIUS SERVER NO RESPONSE 问题的解决方法 如何打上 imcuam 后台调试日志以定位深层次问题? imc UAM 组件的加入黑名单的机制 imc EAD 组件维护 客户端提示 策略服务器没有响应 问题的解决方法 imc BIMS( 分支网点智能管理系统 ) 组件维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc BIMS 系统, 如何解决? 字符串查询的匹配规则 imc BIMS 服务器 license 的注册方法 收集 imc BIMS 日志的方法 imc IVM(IPsec VPN 管理系统 ) 组件维护 为什么设备管理中导入设备时, 没有 选择 BIMS 设备 的按钮? Spoke 设备为 BIMS 设备时, 隧道的部署及拆除过程 为什么下发配置后隧道已经建立, 但是业务报文无法通过? inode MC Android 维护 手动卸载 inode 的时候无法卸载或者提示 该数据包是活动的设备管理器 时, 如何处理? 更新安装 inode MC Android 新版本后打不开应用或出现闪退的原因和解决方法 服务器端推送执行动作 ( 如锁屏 推送消息 擦除企业数据等 ) 为什么没有立即执行? 使用 SSL VPN 登录方式, 无法登录的原因?

9 4.7 imail Android 维护 收到邮件进行回复或者全部回复的时候怎么加上附件? 更新安装 imail 新版本后打不开或崩溃的原因和解决方法 第一次使用邮箱时等待很长时间才出现邮件? 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 装了 WPS, 打开附件的时候为什么还是提示没有装 wps? inode MC ios 维护 当打开 inode 时, 出现 未受信任的企业级开发者 的解决方法? 登录过程中出现 登录用户未使用当前终端注册 时的解决方法 VPN 登录方式登录不上是什么原因? imail ios 维护 第一次使用邮箱时等待很长时间才出现邮件? 提示账号的绑定设备超出允许数? 提示不允许使用 ActiceSync 收件箱收不到邮件或收到一封新邮件后马上就消失了? 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 附件打开方法? FAQ imc PLAT imc 拓扑中设备图标上为什么会出现小蓝人图标? 为何 在线操作员 列表中操作员个数比实际在线操作员个数多? 为什么禁用从服务器本机 登录的 admin 操作员提示成功, 但没有生效? imc 支持哪些浏览器? imc 是否区别大小写? 维护入门 imc PLAT( 平台 ) 基础知识 系统角色和操作员分组 imc PLAT 目录结构 imc PLAT 常用文件 imc PLAT 后台程序日志文件 imc PLAT 相关数据库 imc PLAT 相关进程 imc UAM/EAD/CAMS 组件基础知识 imc UAM/EAD/CAMS 系统角色分类 imc UAM/EAD/CAMS 组件目录结构 imc UAM/EAD/CAMS 常用文件 imc UAM/EAD/CAMS 常用日志文件 imc UAM/EAD/CAMS 相关数据库 imc UAM/EAD/CAMS 相关进程 inode 基础知识 inode 目录结构 inode 常用文件 inode 常用日志文件 inode 相关进程

10 1.4 imc WSM( 无线业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc WSM 进程 imc BIMS( 分支网点智能管理系统 ) 基础知识 系统角色和操作员分组 imc BIMS 目录结构 imc BIMS 常用文件 imc BIMS 后台程序日志文件 imc BIMS 相关数据库 imc BIMS 相关进程 imc MVM(MPLS VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc MVM 进程 imc IVM(IPsec VPN 业务管理 ) 组件基础知识 常用文件 日志文件 数据库 imc IVM 进程 imc NTA/UBA 基础知识 imc NTA/UBA 目录结构 imc NTA/UBA 常用文件 imc NTA/UBA 后台程序日志文件 imc NTA/UBA 相关数据库 imc NTA/UBA 相关进程 imc SOM( 服务运维管理 ) 基础知识 imc SOM 组件 imc SOM 目录结构 imc SOM 常用文件 imc SOM 相关数据库 imc SOM 相关进程 imc QoSM 基础知识 系统角色和操作员分组 imc QoSM 目录结构 imc QoSM 相关数据库 inode 基本功能 防内网外连 imc 服务器例行维护 操作系统维护 :

11 3.1.1 Windows 操作系统 : 数据库维护 安全注意事项 : imc 监控管理代理 imc 各组件常用维护方法 imc PLAT( 平台 ) 维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc 系统, 如何解决? 平台字符串查询的匹配规则 imc 如何自定义其他厂商设备型号的操作方法 imc 拓扑中渐进式删除链路的 IE7 中无法 telnet 设备的解决方法 在 imc 中打开拓扑时提示 无法更新高速缓存中的文件 的解决方法 如何在 imc 中管理 windows 服务器? imc 服务器 license 的注册方法 收集 imc 日志的方法 imc UAM 组件维护 如何关闭 Windows 的自带的 RADIUS 服务器 IAS? 用户的绑定项不便于收集时的处理方法 客户端认证时提 RADIUS SERVER NO RESPONSE 问题的解决方法 如何打上 imcuam 后台调试日志以定位深层次问题? imc UAM 组件的加入黑名单的机制 imc EAD 组件维护 客户端提示 策略服务器没有响应 问题的解决方法 imc BIMS( 分支网点智能管理系统 ) 组件维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc BIMS 系统, 如何解决? 字符串查询的匹配规则 imc BIMS 服务器 license 的注册方法 收集 imc BIMS 日志的方法 imc IVM(IPsec VPN 管理系统 ) 组件维护 为什么设备管理中导入设备时, 没有 选择 BIMS 设备 的按钮? Spoke 设备为 BIMS 设备时, 隧道的部署及拆除过程 为什么下发配置后隧道已经建立, 但是业务报文无法通过? FAQ imc PLAT imc 拓扑中设备图标上为什么会出现小蓝人图标? 为何 在线操作员 列表中操作员个数比实际在线操作员个数多? 为什么禁用从服务器本机 登录的 admin 操作员提示成功, 但没有生效? imc 支持哪些浏览器? imc 是否区别大小写?

12 1 维护入门 1.1 imc PLAT( 平台 ) 基础知识 系统角色和操作员分组 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-1 表 1-1 表 1-1 imc 角色描述 角色管理员维护员查看员 相关拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的设备资源和用户资源拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的设备分组 用户分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 在此三类角色的基础上, 可以进一步细分权限, 构成操作员分组 imc 的每个操作员都属于一个操作员分组, 由此决定其操作权限 操作员分组可以由用户进行定制 系统预定义三个缺省分组 : 管理员分组 维护员分组 和 查看员分组, 缺省分组不允许修改 用户自定义的操作员分组在上述三个缺省分组之一的基础上进行创建, 并根据需要缩减权限 : 1-1

13 1.1.2 imc PLAT 目录结构 本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-2 表

14 表 1-2 系统目录结构 目录名 $IMC_ROOT/server $IMC_ROOT/server/bin $IMC_ROOT/server/conf $IMC_ROOT/server/conf/log $IMC_ROOT/server/data $IMC_ROOT/server/locale $IMC_ROOT/server/locale/C $IMC_ROOT/server/locale/zh $IMC_ROOT/server/tmp $IMC_ROOT/client $IMC_ROOT/client/bin $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/security $IMC_ROOT/client/web $IMC_ROOT/client/conf/cim $IMC_ROOT/client/license $IMC_ROOT/deploy $IMC_ROOT/deploy/conf $IMC_ROOT/deploy/log $IMC_ROOT/deploy/compon ents 存放 imc 后台相关的文件和子目录 存放 imc 后台程序的可执行文件 存放 imc 后台配置文件 存放 imc 后台相关的运行日志文件 存放 imc 后台需要持久存放的数据, 包括备份的设备配置文件 设备软件版本 任务相关信息等 存放与特定语言相关的文件和子目录, 目前 imc 只处理中文和英文两种语言文字 存放中文字符文件和子目录 存放英文字符文件和子目录 存放系统运行过程中的临时文件 存放 imc 前台 Web 服务使用的相关文件和文件夹 存放 imc 前台 Web 服务的启动 停止脚本和工具 存放 imc 前台 Web 服务的配置文件 存放 imc 前台 Web 服务相关的运行日志文件 存放 imc 前台 Web 服务使用的公共类库 存放 imc 前台 Web 服务使用的与安全相关的证书文件等 存放 imc 前台 Web 服务的应用程序 存放 imc 中服务器与存储自动化组件相关配置文件等 存在 imc License 相关的文件 存放 imc 部署相关的文件 存放 imc 部署的配置文件 存放 imc 部署的日志文件 存放 imc 部署的已安装组件的安装文件 带格式表格 imc PLAT 常用文件 表 1-3 表 1-3 提供了一些常用文件的存放路径和功能 表 1-3 常用文件功能 文件名 $IMC_ROOT/server/conf/ imf.cfg $IMC_ROOT/server/conf/ qvdm.conf $IMC_ROOT/server/conf/ QvProcessManager.xml imc 消息平台的系统配置文件, 包括系统的通信环境参数等 imc 安装完成后, 不要修改该文件, 否则会导致系统异常 imc 平台的基础配置文件, 包括平台各个组件的数据库连接参数 设备软件存放目录 设备配置文件存放目录 告警运行参数 告警监听端口 运行日志的级别 运行日志的保留天数 系统当前语言环境等 通常情况下, 不要修改该文件, 否则可能会导致系统异常 imc 进程管理配置文件, 包括 CPU 内存 磁盘的告警阈值 进程启动方式 进程检查方式 轮询间隔等 1-3

15 文件名 $IMC_ROOT/server/conf/ imcsyslogdm.conf $IMC_ROOT/server/conf/ syslog.xml $IMC_ROOT/client/conf/h ttp.properties $IMC_ROOT/client/conf/lo g4j.properties $IMC_ROOT/client/conf/c ommoncfg.properties $IMC_ROOT/client/conf/t opo/webtopoconf.properti es $IMC_ROOT/client/conf/t opo/webd3topoconf.prop erties imc Syslog 管理组件使用的配置文件, 包括 Syslog 管理组件使用的数据库连接参数等 imc Syslog 管理组件接收日志的配置文件, 包括监听端口 各个线程的数量 缓冲区的处理策略 Syslog 日志模板定义等 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 imc 前台通用的配置文件 imc 前台拓扑的配置文件 imc 前台 3D 拓扑的配置文件 带格式表格 imc PLAT 后台程序日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 后台运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等, 存放在 $IMC_ROOT\server\conf\log 目录下, 分为 imc 后台进程运行日志和 imf/img 运行日志 1. imc 后台进程运行日志 imc 后台进程运行日志文件名称的格式日志文件名称的格式如图 1-1 图 1-1 所示 图 1-1 日志文件名称的格式 举例 : 日志文件 imcnetresdm_ log, 表示资源服务器端 (imcnetresdm)2008 年 8 月 16 日产生的运行日志 1-4

16 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [Module Name] [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-4 表 1-4 表 1-4 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Module Name 模块名, 表示当前问题所属模块 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id 线程标识 class name 类名或名字空间 method 方法名或函数名 description 日志描述信息 表 1-5 日志级别表 日志级别 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 与下段不同页, 段中分页 带格式的 : 无 FATAL ERROR WARNING INFO DEBUG 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :59:04 [FaultDM] [DEBUG (0)] [1000] [CGlobalEncap::startThread] Total available memory is 511M 日志信息表明,2008 年 2 月 21 日 19:59:04, 告警后台模块, 线程 ID=1000,CGlobalEncap 类的 startthread 方法产生了一条 DEBUG 日志, 日志的描述信息为 : 系统总可用内存是 511M 1-5

17 2. imf/img 运行日志 imf/img 是 imc 后台进程的基础框架, 由于 imf/img 产生的日志量非常大, 日志信息单独保存, 且采用滚动方式记录 日志文件编号最小为 0, 最大为 9, 日志输出顺序为 0 -> 1 -> 2 -> 3 ->4 ->5 -> 6 -> 7 -> 8-> 9 -> 0, 并进行循环 imf 日志文件的命名格式 imf_procid_prochandle_n.log 文件 进程 进程 ID : i. procid 是进程 ID, 由 imc 统一分配, 比如资源后台是 1, 二层拓扑后台是 16 ii. prochandle 是进程句柄, 用于区分同一应用不同进程的情况 对于 imc 后台进程, prochandle 取值基本为 0 iii. n 为文件序号, 取值为 0~9 img 日志文件的命名格式 img_n.log, 其中 n 为文件需要, 取值为 0~9 imf/img 输出日志格式 yyyy-mm-dd hh:mm:ss.ms [Module Name] description yyyy-mm-dd 为日志输出的年 月 日, 如 ;hh:mm:ss.ms 为日志输出的时 分 秒 毫秒, 如 20:30: ;Module Name 表示运行模块或函数, 如 CImfTaskMgr::delTask;description 为日志描述信息 举例 : :34: CImfTaskMgr::delTask taskmgr 254 task 35 has been deleted 这条日 志信息在 :34:18.608, 在 CImfTaskMgr::delTask 函数中,254 号任务管理器的 35 号任务被删除掉了 imc PLAT 相关数据库 imc 各系统数据库的请参见表 1-6 表 1-6 表 1-6 数据库表 数据库名 所属组件 config_db 资源管理组件 存放用户资源数据 设备资源数据以及平台基础数据 monitor_db 告警管理组件 存放告警配置数据 告警原始数据和告警统计数据 perf_db 性能管理组件 存放性能配置数据 性能采集数据和性能统计分析数据 syslog_db Syslog 管理组件 存放 Syslog 配置数据 原始 Syslog 日志等 icc_db icc 管理组件 存放设备配置文件相关数据 设备软件相关数据 1-6

18 数据库名 所属组件 aclm_db ACL 管理组件 存放 ACL 相关配置数据 invent_db 资产管理组件 存放资产管理的相关数据 vlanm_db VLAN 管理组件 存放 VLAN 相关配置数据 vnm_db 虚拟网络管理组件存放虚拟网络相关配置数据 带格式表格 vxlan_db VXLAN 管理组件存放 VXLAN 相关配置数据 ssa_db 服务器存储自动化存放服务器存储自动化相关配置数据 imc PLAT 相关进程 imc 进程会占用一定的内存和 CPU 资源 为了减少内存占用和降低 CPU 负荷, 提高 imc 服务器的性能, 可以停止一些不必要的 imc 进程 imc 进程及端口号请参见表 1-7 表 1-7 表 1-7 imc 进程及端口号 进程名称 功能描述 协议 / 端口号 启动要求及依赖关系 img.exe 智能消息网关进程, 负责各个进程之间消息的转发 TCP/8800 核心进程, 必须启动, 不能停止 imcsysdm.exe 进程管理器进程, 负责监控系统和各个进程的运行情况 被监控进程停止后能够自动启动被监控进程, 能够实时产生告警报告系统和进程问题 无 核心进程, 必须启动, 不能停止 imcsysdm_shell.exe 负责启动 imcsysdm.exe 进程无 tftpserver.exe TFTP 服务器, 用于传输文件 UDP/69 该进程只是在启动和停止系统时运行, 完成启动 / 停止后立刻退出 该进程占用系统资源很少, 不建议停止 对于 icc 所在的服务器, 不能停止该进程 imcnetresdm.exe 资源服务进程, 负责设备基础配置信息管理以及公共拓扑管理 UDP/161 TCP/23 imc 基础进程, 必须启动, 不能停止 imcl2topodm.exe 二层拓扑服务进程, 负责二层拓扑的计算和管理 UDP/161 UDP/137 如果不需要管理二层设备, 可以停止该进程 imcjobmgrdm.exe 通用任务管理服务进程, 负责任务的统一调度和管理 无 imc 基础进程, 很多组件都使用该服务进程处理任务, 如果关闭该服务进程将导致相关组件的任务无法创建和调度 imccmdmgrdm.exe 通用命令执行服务进程, 负责执行设备命令行 TCP/23 TCP/22 imc 基础进程, 如果关闭该服务进程将导致部分组件无法向设备下发命令 imcfaultdm.exe 告警管理服务进程, 负责告警的接收和管理 UDP/161 UDP/162 imc 基础进程, 如果不需要接收告警可以停止该进程 imcperfdm.exe 告警采集服务进程, 负责性能数据的采集和管理 UDP/161 imc 基础进程, 如果不需要采集性能数据可以停止该进程 imcsyslogdm.exe Syslog 日志服务进程, 负责 Syslog 日志的接收和管理 UDP/514 UDP/515 imc 基础进程, 如果不需要接收 Syslog 日志可以停止该进程 1-7

19 进程名称功能描述协议 / 端口号启动要求及依赖关系 UDP/161 imccfgbakdm.exe 配置文件管理服务进程, 负责配置文件的备份 恢复和下发以及配置文件的其他管理 TCP/20 TCP/21 TCP/22 TCP/23 如果不需要管理配置文件可以停止该进程 UDP/161 imcupgdm.exe 设备软件升级管理后台, 负责维护设备软件版本以及设备软件版本的下发 TCP/20 TCP/21 TCP/22 TCP/23 如果不需要管理设备软件可以停止该进程 UDP/161 Imciccdm.exe 设备自动部署后台进程, 负责自动部署裸设备软件及配置文件 TCP/20 TCP/21 TCP/22 TCP/23 如果不需要裸设备自动部署可以停止该进程 imcacldm.exe ACL 管理组件的服务进程, 负责 ACL 管理组件的配置轮询 下发等 TCP/23 UDP/161 如果不需要 ACL 管理可以停止该进程 imcinventorydm.exe 资产管理组件的服务进程, 负责轮询和审计网络资产 轮询和维护堆叠信息等 UDP/161 如果不需要资产管理和堆叠设备管理可以停止该进程 imcvlandm.exe VLAN 管理组件后台进程, 负责 VLAN 数据的轮询和配置, 并计算 VLAN 拓扑 UDP/161 TCP/23 如果不需要 VLAN 管理可以停止该进程 imcvnmdm.exe 虚拟网络管理组件后台进程, 负责虚拟网络数据的轮询和配置, 并计算虚拟网络拓扑 TCP/135 TCP/443 TCP8100 如果不需要虚拟网络管理可以停止该进程 jserver imc 前台 Web 服务进程, 负责对外提供 Web 服务 TCP/8080 TCP/8443( 在部署平台组件时进行选择 ) 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 1.2 imc UAM/EAD/CAMS 组件基础知识 imc UAM/EAD/CAMS 系统角色分类 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-8 表 1-8 表 1-8 imc 角色描述 角色管理员维护员查看员 相关 拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的用户资源 桌面资产 UAM/EAD 业务 拥有除了系统管理及参数设置以外的绝大部分权限 可以定制维护员可管理的资产分组 用户分组 业务分组, 从而对维护员的资源访问权限进行控制 拥有除了系统管理及参数设置以外, 其他各种功能的查看权限 可以定制查看员可查看的资产分组 用户分组 业务分组, 从而对查看员的资源查看权限进行控制 1-8

20 1.2.2 imc UAM/EAD/CAMS 组件目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-9 表 1-9 表 1-9 系统目录结构 目录名 $IMC_ROOT/uam $IMC_ROOT/uam /bin $IMC_ROOT/uam/etc $IMC_ROOT/uam /certificate $IMC_ROOT/uam /libs $IMC_ROOT/uam /log $IMC_ROOT/uam /conf $IMC_ROOT/server/data $IMC_ROOT/server/locale $IMC_ROOT/ead $IMC_ROOT/ead/bin $IMC_ROOT/ead/conf $IMC_ROOT/ead/security $IMC_ROOT/ead/server $IMC_ROOT/ead/logs $IMC_ROOT/ead/temp $IMC_ROOT/dam $IMC_ROOT/dam/bin $IMC_ROOT/dam/conf $IMC_ROOT/dam/security $IMC_ROOT/dam/server $IMC_ROOT/dam/logs $IMC_ROOT/dam/temp $IMC_ROOT/portal $IMC_ROOT/portal/bin $IMC_ROOT/portal/etc $IMC_ROOT/portal/security $IMC_ROOT/portal/serverkernel $IMC_ROOT/portal/logs $IMC_ROOT/portal/transfer 1-9 存放 imc uam 后台相关的文件和子目录 存放 imc uam 后台程序的可执行文件和计费组件动态库 存放 imc uam 后台配置文件 存放 imc uam 后台的运行需要的证书文件 存放 imc uam 后台程序使用的动态库 存放 imc uam/cams 后台程序运行产生的相关日志 存放 imc uam 提供的 imf 配置文件及日志 EIA/EAD/CAMS 组件使用此 imf 进行 ASN 通信 存放 imc uam 后台的运行日志文件 存放与特定语言相关的文件和子目录, 目前 imc 只处理中英文两种语言文字 存放 imc ead 策略服务器相关的文件和子目录 存放 imc ead 策略服务器的可执行文件 存放 imc ead 策略服务器配置文件 存放 imc ead 策略服务器的运行需要的证书文件 存放 imc ead 策略服务器的使用的类库 存放 imc ead 策略服务器运行日志文件 存放 imc ead 策略服务器运行需要的临时目录 存放 imc dam 策略服务器相关的文件和子目录 存放 imc dam 策略服务器的可执行文件 存放 imc dam 策略服务器配置文件 存放 imc dam 策略服务器的运行需要的证书文件 存放 imc dam 策略服务器的使用的类库 存放 imc dam 策略服务器运行日志文件 存放 imc dam 策略服务器运行需要的临时目录 存放 imc portal 服务器相关的文件和子目录 存放 imc portal 服务器的可执行文件 存放 imc portal 服务器配置文件 存放 imc portal 服务器的运行需要的证书文件 存放 imc portal 服务器的使用的类库 存放 imc portal 服务器运行日志文件 存放 imc portal 转发器使用的类库 带格式表格

21 目录名 $IMC_ROOT/client $IMC_ROOT/client/bin $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/security $IMC_ROOT/client/web $IMC_ROOT/byodserver $IMC_ROOT/byodserver/bin $IMC_ROOT/byodserver/conf $IMC_ROOT/byodserver/security $IMC_ROOT/byodserver/repository $IMC_ROOT/byodserver/logs $IMC_ROOT/uamthirdpartyauth $IMC_ROOT/uamthirdpartyauth/bin $IMC_ROOT/uamthirdpartyauth/conf $IMC_ROOT/uamthirdpartyauth/repository $IMC_ROOT/byodserver/logs 存放 imc 前台 Web 服务使用的相关文件和文件夹 存放 imc 前台 Web 服务的启动 停止脚本和工具 存放 imc 前台 Web 服务的配置文件 存放 imc 前台 Web 服务相关的运行日志文件 存放 imc 前台 Web 服务使用的公共类库 存放 imc 前台 Web 服务使用的与安全相关的证书文件等 存放 imc 前台 Web 服务的应用程序 存放 imc EIP 服务器相关的文件和子目录 存放 imc EIP 服务器的可执行文件 存放 imc EIP 服务器配置文件 存放 imc EIP 服务器的运行需要的证书文件 存放 imc EIP 服务器的使用的类库 存放 imc EIP 服务器运行日志文件 存放 imc 第三方认证服务器相关的文件和子目录 ( 提供 LDAP 用户认证 第三方用户认证等功能 ) 存放 imc 第三方认证服务器的可执行文件 存放 imc 第三方认证服务器配置文件 存放 imc 第三方认证服务器的使用的类库 存放 imc 第三方认证服务器运行日志文件 带格式表格 $IMC_ROOT/uamjob 存放 imc uamjob 服务器相关的文件和子目录 ) $IMC_ROOT/uamjob/bin $IMC_ROOT/uamjob/conf $IMC_ROOT/uamjob/server $IMC_ROOT/uamjob/logs 存放 imc uamjob 服务器的可执行文件存放 imc uamjob 服务器配置文件存放 imc uamjob 服务器的使用的类库存放 imc uamjob 服务器运行日志文件 imc UAM/EAD/CAMS 常用文件 表 1-10 表 1-10 提供了一些常用文件的存放路径和功能 表 1-10 常用文件功能 文件名 $IMC_ROOT/uam/etc/ uam.conf $IMC_ROOT/ead/conf/ead.properties server.xml $IMC_ROOT/dam/conf/ server.xml $IMC_ROOT/portal/etc/portal.conf $IMC_ROOT/client/conf/http.properties imc UAM 后台的配置文件, 包括系统的环境参数等 imc 安装完成后, 不要修改该文件, 否则会导致系统异常 imc ead 策略服务器配置文件, 包括的监听端口 定时任务等通常情况下, 不要修改该文件, 否则可能会导致系统异常 imc ead 策略服务器配置文件, 包括的监听端口等通常情况下, 不要修改该文件, 否则可能会导致系统异常 imc portal 服务器配置文件使用的配置文件, 包括使用的端口参数等 imc 前台 Web 服务的端口配置文件 1-10

22 $IMC_ROOT/client/conf/log4j.properties imc 前台 Web 服务的运行日志配置文件 imc UAM/EAD/CAMS 常用日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 UAM/CAMS 运行日志文件的存放路径 UAM 运行日志存放在 $IMC_ROOT\uam\log 目录下 UAM 运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-2 UAM 日志文件名称的格式 CAMS 运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-3 CAMS 日志文件名称的格式 1-11

23 以 UAM 日志举例如下 : 日志文件 log, 表示 UAM 服务器端 2009 年 3 月 6 日产生的运行日志 UAM 运行日志的格式每条运行日志的格式如下所示 : % yyyy-mm-dd hh:mm:ss ; [log level ] ; [Module Name] ; [Login Name] ; [Packet Type] ; [Session Id] ; [EventSeqID] ; description 各分段之间使用分号 ; 连接 各分段含义请参见表 1-11 表 1-11 表 1-11 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 Module Name Login Name Packet Type Session Id EventSeqID description 模块名, 表示当前问题所属模块登录名报文类型会话 ID 标识与客户端的 ID 日志描述信息 表 1-12 日志级别表 日志级别 FATAL 致命错误 可能影响系统正常运行, 一般无法自动恢复 1-12

24 日志级别 ERROR WARNING INFO DEBUG 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 % :20:29 ; [L_DEBUG (4)] ; LAN ; jyf001@ead107 ; 2 ; 8619ad99228b49659e3e3dbfede3a5b8 ; QEqNBoDF ; Send message attribut list: 日志信息表明,2009 年 3 月 6 日 10:20:29,LAN 接入模块, 登录名 jyf001@ead107 进行认证时, 产生了一条回应的 DEBUG 日志 EAD 策略服务器运行日志文件的存放路径 EAD 策略服务器运行日志存放在 $IMC_ROOT\ead \logs 目录下 EAD 策略服务器运行日志文件名称的格式 日志文件名称的格式如下图所示 图 1-4 日志文件名称的格式 举例 : 日志文件 policyserver_ txt, 表示 EAD 策略服务器 2009 年 3 月 6 日产生的运行日 志 EAD 策略服务器运行日志的格式 每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [Module Name] [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接 1-13

25 各分段含义请参见表 1-13 表 1-13 表 1-13 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Module Name 模块名, 表示当前问题所属模块 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 DAM 运行日志文件的存放路径 DAM 策略服务器运行日志存放在 $IMC_ROOT\dam\logs 目录下 DAM 策略服务器运行日志文件名称的格式 日志文件名称的格式如下图所示 图 1-5 日志文件名称的格式 举例 : 日志文件 damserver_ txt, 表示 DAM 策略服务器端 2009 年 3 月 6 日产生的运行日 志 EAD 策略服务器运行日志的格式 每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [Module Name] [log level (error code)] [thread id] [class name::method] description 1-14

26 各分段之间使用空格连接 各分段含义请参见表 1-14 表 1-14 表 1-14 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Module Name 模块名, 表示当前问题所属模块 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 Portal 运行日志文件的存放路径 Portal 服务器运行日志存放在 $IMC_ROOT\portal\log 目录下 Portal 服务器运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-6 日志文件名称的格式 举例 : 日志文件 portal_ server_2009common txt, 表示 Portal 服务器端 2009 年 3 月 6 日产生的运行日志 Portal 服务器运行日志的格式每条运行日志的格式如下所示 : [yyyy-mm-dd hh:mm:ss] [log level] description 1-15

27 各分段之间使用空格连接 各分段含义请参见表 1-15 表 1-15 表 1-15 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 description 日志描述信息 imc UAM/EAD/CAMS 相关数据库 UAM/EAD/CAMS 数据库的请参见表 1-16 表 1-16 表 1-16 数据库表数据库名 所属组件 ead UAM/EAD 管理组件 存放用户资源数据 EAD 资源数据 dam 桌面资产管理组件 存放桌面资产数据 imc UAM/EAD/CAMS 相关进程 imc 进程会占用一定的内存和 CPU 资源 为了减少内存占用和降低 CPU 负荷, 提高 imc 服务器的性能, 可以停止一些不必要的 imc 进程 imc 进程及端口号请参见表 1-17 表 1-17 表 1-17 imc 进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 uam.exe UAM 后台进程, 负责用户认证 UDP/1810,1811,1812,1813,3 89 基础进程, 必须启动, 不能停止 policyserver EAD 策略服务器进程, 负责用户安全认证 UDP/8010,8026,9013,9015, 9019,9033,9035 基础进程, 必须启动, 不能停止 portalserverp ortalkernel Portal 服务器进程 UDP/ 9093,9094,50100, 50200,50300,50600,50700, 50800,50900,2000 基础进程, 使用 Portal 认证必须启动, 不能停止 portaltransfer Portal 转发器进程 UDP/50200,50300,50600 基础进程, 使用 Portal 认证必须启动, 不能停止 damserver DEAMD 策略服务器进程, 负责资产管理 UDP/8015,8027,9023,9025,9 027,9029 基础进程, 必须启动, 不能停止 jserver imc 前台 Web 服务进程, 负责对外提供 Web 服务 TCP/8080 TCP/8443 UDP/9096 UDP/8020 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 带格式表格 uamjob 定时任务进程, 负责 UAM 组件的一些定时任务 基础进程, 必须启动, 不能停止 1-16

28 进程名称功能描述协议 / 端口号启动要求及依赖关系 ispserver 智能策略服务代理进程 ( 提供统一的策略服务代理功能, 包括安全认证 资产注册等报文转发 ) UDP/9015,9016,9017,9018,9 019,9025,9027,9029 基础进程, 必须启动, 不能停止 uamthirdaut h 第三方认证服务器进程 提供 LDAP 认证 第三方用户认证等功能 基础进程, 必须启动, 不能停止 eipserver EIP 服务器进程, 负责终端终端识别功能 如果使用终端识别或 BYOD Portal 认证功能, 必须启动, 不能停止 带格式的 : 正文 1.3 imc TRM 组件基础知识 imc TRM 系统角色分类 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-18 表 1-18 表 1-18 表 1-18 imc 角色描述 角色管理员维护员查看员 相关拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的 TRM 业务拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的资产分组 用户分组 业务分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的资产分组 用户分组 业务分组, 从而对查看员的资源查看权限进行控制 imc TRM 组件目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-19 表 1-19 表 1-19 表 1-19 系统目录结构 目录名 $IMC_ROOT/trm $IMC_ROOT/trm/bin $IMC_ROOT/trm/conf $IMC_ROOT/trm/security $IMC_ROOT/trm/server $IMC_ROOT/trm/logs $IMC_ROOT/trm/temp $IMC_ROOT/client $IMC_ROOT/client/bin $IMC_ROOT/client/conf 存放 imc trm 服务器相关的文件和子目录存放 imc trm 服务器的可执行文件存放 imc trm 服务器配置文件存放 imc trm 服务器的运行需要的证书文件存放 imc trm 服务器的使用的类库存放 imc trm 服务器运行日志文件存放 imc trm 服务器运行需要的临时目录存放 imc 前台 Web 服务使用的相关文件和文件夹存放 imc 前台 Web 服务的启动 停止脚本和工具存放 imc 前台 Web 服务的配置文件 1-17

29 目录名 $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/security $IMC_ROOT/client/web 存放 imc 前台 Web 服务相关的运行日志文件存放 imc 前台 Web 服务使用的公共类库存放 imc 前台 Web 服务使用的与安全相关的证书文件等存放 imc 前台 Web 服务的应用程序 imc TRM 常用文件 表 1-20 表 1-20 提供了一些常用文件的存放路径和功能 表 1-20 常用文件功能 文件名 $IMC_ROOT/trm/conf/server.xml $IMC_ROOT/client/conf/http.properties $IMC_ROOT/client/conf/log4j.properties imc trm 服务器配置文件, 包括的监听端口 定时任务等通常情况下, 不要修改该文件, 否则可能会导致系统异常 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 imc TRM 常用日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 TRM 服务器运行日志文件的存放路径 TRM 服务器运行日志存放在 $IMC_ROOT\trm \logs 目录下 TRM 服务器运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-7 日志文件名称的格式 1-18

30 举例 : 日志文件 trmserver_ txt, 表示 TRM 服务器 2009 年 3 月 6 日产生的运行日志 TRM 服务器运行日志的格式 每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [Module Name] [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接 各分段含义请参见表 1-21 表 1-21 表 1-21 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Module Name 模块名, 表示当前问题所属模块 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 imc TRM 相关数据库 TRM 数据库的请参见表 1-22 表

31 表 1-22 数据库表 数据库名所属组件 trm 可信移动介质管理组件存放可信移动介质管理数据 imc TRM 相关进程 imc 进程会占用一定的内存和 CPU 资源 为了减少内存占用和降低 CPU 负荷, 提高 imc 服务器的性能, 可以停止一些不必要的 imc 进程 imc 进程及端口号请参见表 1-23 表 1-23 表 1-23 imc 进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 trmserver TRM 服务器进程, 负责移动介质管理 UDP/ 基础进程, 必须启动, 不能停止 jserver imc 前台 Web 服务进程, 负责对外提供 Web 服务 TCP/8080 TCP/8443 UDP/9096 UDP/8020 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 带格式的 : 缩进 : 左侧 : 1.1 厘米 1.4 imc EMO 组件基础知识 imc EMO 组件基本智能管理中心的移动办公管理组件 (Endpoint Mobile Office, 简称 EMO) 为用户提供了全方位的移动应用管理 (Mobile APP Management, 简称 MAM ) 移动设备管理(Mobile Device Management,MDM) 和移动邮箱管理 (Mobile Management,MEM) 等一体化的移动办公安全管控软件 如果要使用 EMO 组件服务, 必须先部署 UAM 组件服务 imc EMO 目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后 EMO 目录结构请参见表 1-24 表 1-24 表 1-24 EMO 主要目录结构目录名 $IMC_ROOT/client $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/web $IMC_ROOT/emo $IMC_ROOT/emo/conf $IMC_ROOT/emo/repository $IMC_ROOT/emo/log 存放 EMO 前台 Web 服务使用的文件和文件夹存放 EMO 前台 Web 服务的配置文件存放 EMO 前台 Web 服务相关的运行日志文件存放 EMO 前台 Web 服务使用的公共类库存放 EMO 前台 Web 服务的应用程序存放 EMO 后台服务使用的文件和文件夹存放 EMO 后台服务的配置文件存放 EMO 后台服务使用的公共类库存放 EMO 后台服务相关的运行日志文件 带格式的 : 字体 : Arial 带格式的 : Table Description, 与下段不同页 1-20

32 $IMC_ROOT/emomdmagent $IMC_ROOT/emomdmagent/conf $IMC_ROOT/emomdmagent/conf/mdmconf $IMC_ROOT/emomdmagent/log $IMC_ROOT/emomdmagent/repository $IMC_ROOT/emomdmagent/security $IMC_ROOT/emomdmagent/web 存放 EMO 后台 MDM Agent 服务使用的文件和文件夹 存放 EMO 后台 MDM Agent 服务的配置文件 存放 EMO 后台 MDM Agent APNS( 苹果推送通知服务, ios 设备核心配置文件 ) 服务的配置文件, 不要修改该文件, 否则可能会导致系统异常 存放 EMO 后台 MDM Agent 服务相关的运行日志文件 存放 EMO 后台 MDM Agent 服务使用的公共类库 存放 EMO 后台 MDM Agent 服务使用的证书 存放 EMO 自助平台服务使用的文件 带格式的 : 正文 imc EMO 相关数据库 imc EMO 各系统使用的数据库参见表 1-25 表 1-25 表 1-25 EMO 系统使用数据库 数据库名所属组件 带格式的 : Table Description, 与下段不同页 ead UAM/EAD/EMO 管理组件 存放用户资源数据 EAD EMO 资源数据 带格式的 : 正文 imc EMO 常用文件 EMO 一些常用文件的存放路径和功能, 请参考表 1-26 表 1-26 表 1-26 EMO 常用文件功能文件名 带格式的 : Table Description, 与下段不同页 $IMC_ROOT/client/conf/http.properties $IMC_ROOT/client/conf/log4j.properties $IMC_ROOT/emo/conf/http.properties $IMC_ROOT/emo/conf/ log4j.properties $IMC_ROOT/emomdmagent/conf/http.properties $IMC_ROOT/emomdmagent/conf/mdmconf/proto col/**.xml( 全部 XML 文件 ) $IMC_ROOT/emomdmagent/conf/mdmconf/templ ate/**.mobileconfig( 全部 mobileconfig 类型文件 ) $IMC_ROOT/emomdmagent/conf/mdmconf/cacer ts $IMC_ROOT/emomdmagent/conf/mdmconf/Emo Push $IMC_ROOT/emomdmagent/security/HTTPSKs EMO 前台 Web 服务的端口配置文件 EMO 前台 Web 服务的运行日志配置文件 EMO 后台服务的端口配置文件 EMO 后台服务的运行日志配置文件 MDM Agent 服务的端口配置文件 MDM Agent 服务器向 ios 设备下发命令配置文件 ios 设备注册配置文件 ios 证书中心相关文件 ios 消息推送证书文件 HTTPS 链接证书文件 带格式的 : 正文 1-21

33 1.4.5 imc EMO 常用日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc EMO 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 EMO 前台运行日志文件的存放路径 :$IMC_ROOT\client\log EMO 后台运行日志文件的存放路径 :$IMC_ROOT\emo\log EMO MDM Agent 运行日志文件的存放路径 :$IMC_ROOT\ emomdmagent\log 日志文件名称的格式如下图所示 图 1-8 日志文件名称的格式 带格式的 : Figure Description, 与下段不同页 带格式的 : Figure 带格式的 : 检查拼写和语法 其中 LogName 表示的模块名称 : imcforeground:emo 前台 emoserver :EMO 后台 mdmagent:emo MDM Agent 服务器举例 : 带格式的 : Item List, 无项目符号或编号 日志文件 imcforeground_ log, 表示 EMO 前台服务器 2016 年 1 月 12 日产生的运行日志 日志文件 emoserver_ log, 表示 EMO 后台服务器 2016 年 1 月 12 日产生的运行日志 日志文件 mdmagent_ log, 表示 EMO MDM Agent 服务器 2016 年 1 月 12 日产生的日志文件 每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level] [thread id] [class name::method] description 各分段之间使用空格连接 各分段含义请参见表 1-27 表 1-27 表 1-27 日志格式表分段 yyyy-mm-dd 日志输出的年 月 日, 如 带格式的 : 多级符号 + 级别 : 7 + 编号样式 : 1, 2, 3, + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 缩进位置 : 0 厘米 1-22

34 分段 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 带格式的 : 正文 imc EMO 相关进程 表 1-28 imc EMO 进程及端口号 jserver 进程名称功能描述协议 / 端口号启动要求及依赖关系 imc 前台 Web 服务进程, 负责对外提供 Web 服务 TCP/8080 TCP/8443 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 带格式的 : 多级符号 + 级别 : 7 + 编号样式 : 1, 2, 3, + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 缩进位置 : 0 厘米 emoserver EMO 后台服务进程 UDP/9055 UDP/9057 UDP/8032 基础进程, 不能停止 emomdmagent EMO MDM Agent 服务进程 UDP/8046 基础进程, 不能停止 ispserver 智能策略代理 UDP/9059 TCP/9058 基础进程, 不能停止 带格式的 : 缩进 : 左侧 : 1.1 厘米 inode 基础知识 inode 目录结构本文中 inode 的安装根目录假设为 $inode_root 表 1-18 表 1-29 系统目录结构 目录名 $inode_root/inode/ inode Client $inode_root/inode/ inode Client /Append $inode_root/inode/ inode Client/arp $inode_root/inode/ inode Client/arp64 $inode_root/inode/ inode Client/conf $inode_root/inode/ inode Client/Data $inode_root/inode/ inode Client/dmwz 存放 inode 客户端可执行文件 动态连结库和子目录 存放 inode 客户端模板文件 存放 32 位系统驱动文件, 定制了 ACL 防内网外连 MAC Sec 或者无线其中任何功能才有, 反之没有 存放 64 位系统驱动文件, 定制了 ACL 防内网外连 MAC Sec 或者无线其中任何功能才有, 反之没有 存放 imf 日志文件 存放 inode 客户端配置文件和连接文件 存放旧智能卡相关文件, 定制了旧智能卡组件才有, 反之没有 1-23

35 目录名 $inode_root/inode/ inode Client/IHV $inode_root/inode/ inode Client/imageformats $inode_root/inode/ inode Client/iNodeCP $inode_root/inode/ inode Client/Help $inode_root/inode/ inode Client/Log $inode_root/inode/ inode Client/pem $inode_root/inode/ inode Client/reginfo $inode_root/inode/ inode Client/Resources $inode_root/inode/ inode Client/vcredist_x64 $inode_root/inode/ inode Client/vcredist_x86 $inode_root/inode/ inode Client/virtual nic driver $inode_root/inode/ inode Client/Resources $inode_root/inode/ inode Client/wancontrol $inode_root/inode/ inode Client/WanControl64 $inode_root/inode/ inode Client/win64 $inode_root/inode/ inode Client/WinUpdateAgent3 $inode_root/inode/ inode Client/pcan2000 $inode_root/inode/ inode Client/pcan2003 $inode_root/inode/ inode Client/Pcandis55 $inode_root/inode/inode Manager $inode_root/inode/inode Manager/custom $inode_root/inode/inode Manager/EMO $inode_root/inode/inode Manager/iNodeCusUpd $inode_root/inode/inode Manager/iNodeDeploy $inode_root/inode/inode Manager/iNodeUpdate $inode_root/inode/inode Manager/license $inode_root/inode/inode Manager/pem $inode_root/inode/inode Manager/DAM $inode_root/inode/inode Manager/dictionary $inode_root/inode/inode Manager/help $inode_root/inode/inode Manager/iNodeFloder $inode_root/inode/inode Manager/Log 存放无线收包工具文件, 定制了无线组件才有, 反之没有 存放 QT 加载图片依赖文件 存放单点登录功能依赖文件 存放 inode 客户端帮助文档 存放 inode 客户端运行日志 存放 Openssl 加密所需证书 存放 inode 客户端定制信息文件 存放 inode 客户端资源文件 存放 64 位系统下的微软补丁包 存放 32 位系统下的微软补丁包 存放 32 位系统虚拟网卡驱动, 定制了 SSL VPN 或者 IPSec VPN 其中任何一种功能才有, 反之没有 存放 inode 客户端资源文件 存放 32 位系统防内网外连驱动文件, 定制了 ACL 防内网外连 MAC Sec 或者无线其中任何功能才有, 反之没有 存放 64 位系统防内网外连驱动文件, 定制了 ACL 防内网外连 MAC Sec 或者无线其中任何功能才有, 反之没有 存放 64 位系统虚拟网卡驱动, 定制了 SSL VPN 或者 IPSec VPN 其中任何一种功能才有, 反之没有 存放与 WSUS 服务器联动组件 存放 Rawether 驱动文件 ( 基于 windows2000) 存放 Rawether 驱动文件 ( 基于 windows2003) 存放 Rawether 驱动文件 存放 inode 管理中心可执行文件 动态连结库和子目录 存放当前生成的定制文件 存放 EMO 安装文件 存放客户端轻量级升级包 存放快速部署工具文件 存放客户端版本升级包 存放 license 文件 存放 Openssl 加密所需证书 存放 DAM 安装文件 存放 inode 客户端防破解字典文件 存放 inode 管理中心帮助文档 存放 inode 客户端安装文件 存放 inode 管理中心运行日志 1-24

36 目录名 $inode_root/inode/inode Manager/Resources $inode_root/inode/inode Manager/template $inode_root/inode/inode Manager/ template_s $inode_root/inode/inode Manager/Tools $inode_root/inode/inode Manager/TRM $inode_root/inode/inode Manager/Setup $inode_root/inode/inode Manager/update $inode_root/inode/inode Manager/TRM $inode_root/inode/inode Manager/Setup $inode_root/inode/inode Manager/ vcredist_x64 $inode_root/inode/inode Manager/ vcredist_x86 存放 inode 管理中心资源文件 存放 inode 客户端安装辅助程序存放 inode 客户端安装文件 存放 inode 客户端静默方式安装辅助程序存放 inode 客户端静默方式安装文件 存放 inode 客户端安装辅助工具 存放 TRM 安装文件 存放 inode 客户端安装包 存放 inode 客户端升级包 存放 TRM 安装文件 存放 inode 客户端安装包 存放 64 位系统下的微软补丁包 存放 32 位系统下的微软补丁包 inode 常用文件 表 1-19 表 1-30 常用文件功能 文件名 $inode_root/inode/ inode Client/Data/proto_cfg.ini inode 客户端后台配置文件, 按照如下方式修改可以将客户端运行日志级别改为 detail 并永久生效 : [MainInfo] RunOption=3 LogLevel=5 修改文件后需要重新启动 inode 服务才能生效 inode 常用日志文件 inode 日志记录程序安装 运行中的信息, 例如 inode 在安装和运行过程中产生的错误以及潜在错误等 以下对 inode 日志的存放路径 名称格式 日志格式等进行 inode 客户端运行日志文件的存放路径 inode 客户端运行日志存放在 $inode_root\inode\ inode Client\Log 目录下 inode 客户端进程间通信的日志文件存放路径 inode 客户端进程间通信的日志放在 $inode_root\inode\ inode Client\conf\Log 目录下 inode 客户端前台运行日志存放路径 inode 客户端前台日志放在 $inode_root\inode\ inode Client\conf\Log 目录下 %USERPROFILE%\ inodeclient 目录下 inode 客户端安装过程日志的存放路径 inode 客户端安装过程日志存放在 C:\iNodeLog 目录下 DAM Agent 的运行日志存放路径 1-25

37 DAM Agent 的运行日志存放在 C:\iNode DAM Agent\%UID%\log inode 管理中心运行日志文件的存放路径 inode 管理中心运行日志文件存放在 $inode_root\inode\inode Manager\Log inode 客户端日志文件名称的格式 inode 日志文件的命名规则如图 1-9 图 1-7, 其中模块名称的分类见表 1-31 表 1-20 图 1-7 图 1-9 日志文件名称的格式 表 1-20 表 1-31 模块分类描述 模块名称 inodemon.authserv inodecmnservcenter inodeclient inodeportal inodesslvpn inodewlan inodel2tpipsecvpn indoe1x CtrlCenter ProtoDirector NetL2 Pt8021 L2Pkt inodesecseccheck inodesecpktsecpkt XGina MngCenter 记录服务中心启动和停止 监控其他进程运行情况等行为活动记录公共服务中心主模块的行为活动, 包括维护场景信息 收发二次报文等记录 inode 前台模块的行为活动记录 Portal 认证模块的行为活动记录 SSL VPN 认证模块的行为活动记录无线认证模块的行为活动记录 L2TP IPsec VPN 认证模块的行为活动记录 802.1X 认证模块的行为活动记录控制中心主模块的行为活动记录接入协议与连接加载的行为活动记录网卡设备状态更新等行为活动记录 802.1X 认证模块的行为活动记录二层报文收发记录安全认证主模块的行为活动记录安全认证报文收发记录单点登录相关的行为活动记录管理中心行为活动 1-26

38 模块名称 MngCntrSrvc 记录升级管理模块行为活动 举例 : 日志文件 inodeclient servcenter log, 表示 inode 前台后台服务中心 模块在 年 14 月 18 日星期一五产生的运行日志 inode 日志的格式 inode 每条日志的格式如下所示 : [yyyy-mm-dd hh:mm:ss] [Log Level] [Thread ID] description 带格式的 : 正文, 无 各分段之间使用空格连接 各分段含义请参见表 1-32 表 1-21 表 1-21 表 1-32 日志格式表 带格式的 : 无 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Log Level 日志级别, 具体请参见表 1-22 Thread ID description 线程 ID 日志描述信息 表 1-22 表 1-33 日志级别表 日志级别 Fatal Error Warning Information Debug Detail 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 详细 用于跟踪模块的底层信息如管道 消息等, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 [ :54:28] [Info] [1760] ::main ====inodeclient is starting now=======[ :05:17] [Dbg] [12e8] LogLevel changed to [DtlCmn] 1-27

39 日志信息表明, 年 14 月 18 日 08:54:28 11:05:17, 由线程 12e8760 输出, 产生了一条 InfoDEBUG 日志, 日志内容是 ::main ====inodeclient is starting now=======loglevel changed to [DtlCmn] inode 相关进程表 1-23 表 1-34 inode 进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 inodemon.exeauthenmngservice.exe inode 客户端后台服务进程, 监控其他所有运行进程的运行情况处理具体协议交互 UDP/500, UDP/1701, UDP/9019, UDP/10102( 如果绑定失败端口自动加一 ) 无 基础进程, 必须启动, 不能停止 inode Client.exe inode 客户端前台界面进程, 处理所有与用户交互的界面逻辑 无 启动该进程前要求后台服务已经启动 如果该进程退出, 用户无法进行界面交互操作 inodecmn.exeinodemon.exe inode 公共进程, 维护场景信息 收发二次报文 更新网卡状态 检测 inodeclient.exe 运行情况 服务开机自动认证及单点登录及其他一些公共业务 inode 客户端监控进程, 用于监测 inode Client.exe 和 AuthenMngService.exe 两个进程运行情况 无无 基础进程, 必须启动, 不能停止基础进程, 必须启动, 不能停止 inodeimg.exe 负责 inode 各进程之间的通信 UDP/8900 基础进程, 必须启动, 不能停止 UDP/9019, inodesec.exe inode 安全检查进程, 实现 EAD 功能 UDP/10102 ( 如果绑定失败 基础进程, 必须启动, 不能停止 端口自动加一 ) inode1x.exe inode 802.1x 协议进程, 实现 802.1x 认证功能 无 定制 802.1x 组件必须启动, 反之不启动 inodeportal.exe inode Portal 协议进程, 实现 Portal 认证功能 无 定制 Portal 组件必须启动, 反之不启动 inodewlan.exe inode 无线协议进程, 实现无线认证功能 无 定制无线组件必须启动, 反之不启动 inodesslvpn.exe inode SSL VPN 协议进程, 实现 SSLVPN 认证功能 无 定制 SSL VPN 组件必须启动, 反之不启动 inodel2tpipsecvpn.exe inode L2TP IPSec VPN 协议进程, 实现 L2TP IPSec VPN 认证功能 UDP/500 定制 L2TP IPSec VPN 组件必须启动, 反之不启动 DamAgent.exe inode 客户端桌面资产管理进程 UDP/20202( 如果绑定失败端口自动加一 ) 基础进程, 如果定制了 DAM 则必须启动, 不能停止 inodemanager.exe inode 管理中心主界面进程, 用于定制客户端 无 用户使用时启动 1-28

40 进程名称功能描述协议 / 端口号启动要求及依赖关系 inodemngchecker.exe inode 升级管理进程 TCP/9090 基础进程, 必须启动, 不能停止 1.6 inode MC Android 基础知识 inode MC Android 目录结构本文中 inode MC Android 的安装根目录假设为 $inode_root 表 1-35 系统目录结构 目录名 $inode_root/inode/ apk $inode_root/inode/ doc $inode_root/inode/ image $inode_root/inode/ log $inode_root/inode/ res $inode_root/inode/ version 存放 inode 客户端在商店下载的应用 apk 文件存放服务器推送给 inode 客户端的文档暂时没有用到存放 inode 客户端运行过程中产生的日志存放 inode 客户端的资源文件 一般为启动海报文件存放 inode 客户端版本文档 inode MC Android 常用日志文件 inode MC Android 日志记录程序安装 运行中的信息, 例如 inode MC Android 在安装和运行过程中产生的错误以及潜在错误等 以下对 inode 日志的存放路径 名称格式 日志格式等进行 inode MC Android 客户端运行日志文件的存放路径 inode MC Android 客户端运行日志存放在 $inode_root\inode\log 目录下 inode MC Android 客户端日志文件名称的格式 inode MC Android 日志文件的命名规则如图 1-10 图 1-10 图 1-8, 其中模块名称的分类见表 1-36 表 1-36 表 1-25 图 1-10 日志文件名称的格式 1-29

41 表 1-36 模块分类描述 模块名称 emo_pkg emo error gps inode mdm_pkg mdm rdp state_pkg state store_pkg store wlan wlan_pkg sslvpn sslvpn_pkg portal portal_pkg 记录客户端与服务器应用列表请求的报文收发记录客户端与服务器应用列表请求的行为活动记录客户端运行错误的行为活动记录客户端地理位置的信息记录客户端与报文交互无关的行为活动记录客户端 EMO 登录认证的报文收发记录客户端 EMO 登录认证的行为活动记录客户端远程访问资源的行为活动记录客户端与 EMO 服务器心跳维持的报文收发记录客户端与 EMO 服务器心跳维持的行为活动记录客户端商店中应用等请求的报文收发记录客户端商店中应用请求的行为活动记录客户端 wlan 登录方式认证的行为活动记录客户端 wlan 登录方式认证的报文收发记录客户端 vpn 登录方式认证的行为活动记录客户端 vpn 登录方式认证的报文收发记录客户端 portal 登录方式认证的行为活动记录客户端 portal 登录方式认证的报文收发 带格式表格 举例 : 日志文件 emo_pkg log, 表示 inode 客户端与服务器应用列表请求模块在 2011 年 4 月 8 日产生的运行日志 inode MC Android 日志的格式 inode MC Android 每条日志的格式如下所示 : [yyyy-mm-dd hh:mm:ss] [Thread ID] [Log Level] description 各分段之间使用空格连接 带格式的 : 正文, 无 各分段含义请参见表 1-37 表 1-37 表 1-26 表 1-37 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Log Level 日志级别, 具体请参见表 1-22 Thread ID description 线程 ID 日志描述信息 1-30

42 表 1-38 日志级别表 日志级别 Fatal Error Warn Info Debug Detail 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 详细 用于跟踪模块的底层信息如管道 消息等, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :44:42 [1] [Error]: getimsi: null error 日志信息表明, 2015 年 10 月 11 日 11:44:42, 由线程 1 输出, 产生了一条 Error 日志, 日志内容是 getimsi: null error 带格式的 : 缩进 : 左侧 : 1.1 厘米 1.7 imail Android 基础知识 imail 目录结构本文中 imail 的安装根目录假设为 $imail_root 表 1-39 系统目录结构 目录名 $imail_root/sucerity / attachment $imail_root/sucerity /log $imail_root/sucerity /version 存放 imail 中邮件下载的附件存放 imail 运行中产生的日志信息存放 imail 客户端版本文档 imail 常用日志文件 imail 日志记录程序安装 运行中的信息, 例如 imail 在安装和运行过程中产生的错误以及潜在错误等 以下对 imail 日志的存放路径 名称格式 日志格式等进行 imail 客户端运行日志文件的存放路径 imail 客户端运行日志存放在 $imail_root\security \log 目录下 imail 客户端日志文件名称的格式 1-31

43 imail 日志文件的命名规则如图 1-11 图 1-11 图 1-9, 其中模块名称的分类见表 1-40 表 1-40 表 1-29 图 1-11 日志文件名称的格式 表 1-40 模块分类描述 模块名称 error 记录 imail 客户端与 Exchange 服务器的交互报文收发 记录客户端运行错误的行为活动 举例 : 日志文件 txt, 表示 imail 客户端与 Exchange 服务器报文交互在 2015 年 4 月 8 日产生的运行日志 imail 日志的格式 imail 每条日志的格式如下所示 : [yyyy-mm-dd hh:mm:ss] [Thread ID] [Log Level] description 各分段之间使用空格连接 带格式的 : 正文, 无 各分段含义请参见表 1-41 表 1-41 表 1-30 表 1-41 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Log Level 日志级别, 具体请参见表 1-22 Thread ID description 线程 ID 日志描述信息 表 1-42 日志级别表 日志级别 Fatal 致命错误 可能影响系统正常运行, 一般无法自动恢复 1-32

44 日志级别 Error Warn Info Debug Detail 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 详细 用于跟踪模块的底层信息如管道 消息等, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :54:26 [167] [Debug]: linkman sync command http response: 200 日志信息表明,2015 年 11 月 11 日 14:54:26, 由线程 167 输出, 产生了一条 Debug 日志, 日志内容是 linkman sync command http response: 200 带格式的 : 缩进 : 左侧 : 1.1 厘米 1.8 inode MC ios 基础知识 带格式的 : 标题 inode MC ios 常用日志文件 inode MC ios 日志记录程序运行中的信息, 例如 inode MC ios 在运行过程中产生的错误以及潜在错误等 以下对 inode 日志的获取方法 名称格式等进行 inode MC ios 客户端运行日志获取方法 设置 -- 日志管理 -- 获取日志, 弹出出对话框询问是否获取日志, 点 是 然后弹出另外一个对话框, 按对话框中说的方法在 PC 上下载日志即可 inode MC ios 客户端日志文件名称 格式下载的 inode MC ios 日志文件是个压缩包 :log.zip 解压后里面有多个模块的日志文件, 日志文件名格式为 : 模块名 + 日期.log 其中模块名称的分类见表 1-43 表 1-43 表 1-32 表 1-25 表 1-43 模块分类描述 模块名称 sslvpnpkg sslvpn settings portalpkg portal pbshare 记录客户端与 SSLVPN 网关间报文日志记录客户端 SSLVPN 记录设置相关日志记录客户端 Portal 认证报文日志记录客户端 Portal 认证相关日志记录 SDK, 安全邮箱等共享信息日志 1-33

45 模块名称 msgui messagepkg inode emopkg emo 记录客户端消息界面日志记录客户端消息报文日志记录客户端主线程日志记录客户端与 EMO 服务器见的报文交互日志记录客户端 EMO 认证记录日志 举例 : 日志文件 emopkg log, 表示 inode 客户端与服务器应用列表请求模块在 2016 年 1 月 13 日产生的运行日志 inode MC ios 日志的格式 inode MC ios 每条日志的格式如下所示 : [yyyy-mm-dd hh:mm:ss] [Log Level] [Thread ID] description 各分段之间使用空格连接 带格式的 : 正文, 无 各分段含义请参见表 1-44 表 1-44 表 1-33 表 1-26 表 1-44 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Log Level 日志级别, 具体请参见表 1-22 Thread ID description 线程 ID 日志描述信息 表 1-45 日志级别表 日志级别 Fatal Error Warn Info Debug Detail 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 详细 用于跟踪模块的底层信息如管道 消息等, 该级别信息面向开发人员 1-34

46 举例 : 日志文件中记录了运行日志 :02:56 [Debug] [0x7fa9b7f0]-[SslvpnSession stopheartbeat]:stop heartbeat timer. 日志信息表明,2016 年 1 月 13 日 20:02:56, 由线程 0x7fa9b7f0 输出, 产生了一条 Debug 日志, 日志内容是 stop heartbeat timer 带格式的 : 缩进 : 左侧 : 1.1 厘米 1.9 imail ios 基础知识 imail 常用日志文件 imail 日志记录程序运行中的信息, 例如 imail 运行过程中产生的错误以及潜在错误等 以下对 imail 日志的存放路径 名称格式 日志格式等进行 imail 客户端日志文件获取方法 设置 -- 关于 -- 邮发日志, 在弹出的选择中选择 苹果系统自带邮箱 或 imail 安全邮箱, 然后弹出邮件发送窗口, 点 发送 即可 需要注意的一点是 : 使用苹果邮箱发送日志需要先添加一个系统邮箱账号, 如 163 QQ 邮箱等 imail 客户端日志文件名称的格式 imail 发出的日志是两个.log 格式文件, 是纯文本格式 两个文件的格式分别为 : h3cmailxxx-xx-xx.log 与 iessdkxxxx-xx-xx.log 带格式的 : 正文, 段中分页 举例 : 日志文件 h3cmail log, 表示 imail 客户端在 2016 年 1 月 13 日产生的运行日志 日志文件 iessdk log, 表示 imail 客户端使用的 iessdk 在 2016 年 1 月 13 日产生的运行日志 imail 日志的格式 imail 每条日志的格式如下所示 : :41:43 [Detail] -[AppDelegate applicationdidbecomeactive:]: yyyy-mm-dd hh:mm:ss [Log level] -[Class Function:]: 各分段含义请参见表 1-46 表 1-46 表 1-35 表 1-30 表 1-46 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 Log Level 日志级别, 具体请参见表 1-22 Class Function 记录这条日志所在的类名 记录这条日志所在的函数名 1-35

47 表 1-47 日志级别表 日志级别 Fatal Error Warn Info Debug Detail 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 详细 用于跟踪模块的底层信息如管道 消息等, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :41:43 [Detail] -[ Session sendfoldersync]:synckey:1 日志信息表明,2016 年 1 月 9 日 08:41:43, Session 类中的 sendfoldersync 方法, 产生了一条 Detail 日志, 日志内容是 synckey:1 带格式的 : 缩进 : 左侧 : 1.1 厘米 imc WSM( 无线业务管理 ) 组件基础知识 常用文件表 1-48 表 1-24 提供了一些常用文件的存放路径和功能 表 1-24 表 1-48 常用文件功能 文件名 $IMC_ROOT/server/conf/ qvdm_wlan.conf $IMC_ROOT/server/conf/ imc_locate.conf $IMC_ROOT/server/conf/ qvdm_wips_syslog.conf $IMC_ROOT/server/conf/ qvdm_wlan_oui.conf $IMC_ROOT/server/conf/POS$IMC_RO OT/client/conf/http.properties $IMC_ROOT/client/conf/log4j.properties imc WSM 的基础配置文件, 包括是否使能分级报表 分级报表数据采集时间 中国电信 XML 上报配置信息 ( 注 : 仅适合中国电信数据 XML 上报定制业务 ) 无线定位业务采样 定位读取次数等 如果没有特别的需要, 请不要修改此文件的信息, 否则有可能造成功能异常 无线定位的基础配置文件, 可以配置数据包老化时长 终端位置老化时长 历史数据记录文件和入数据库开关 终端定位日志输出开关 构造定位 AP 选择范围等参数 如果没有特别的需要, 请不要修改此文件的信息, 否则有可能造成功能异常 无线入侵防御系统注册 syslog 转发配置文件, 配置需要 syslog 组件给无线入侵防御系统要转发的 trap 的类型, 实现安全事件功能 无线入侵防御系统 OUI 厂商识别配置文件,OUI 厂商识别比对文件 无线定位自定义日志文件目录 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 1-36

48 日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 系统运行日志文件的存放路径系统运行日志存放在 $IMC_ROOT\server\conf\log 目录下, 所有网络管理组件的服务器端日志都记录在该目录下 系统运行日志文件名称的格式日志文件名称的格式如图 1-12 图 1-12 图 1-8 所示 图 1-8 图 1-12 日志文件名称的格式 举例 : 日志文件 imcwlandm log, 表示无线管理服务器端 (imcwlandm)2009 年 9 月 29 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-49 表 1-49 表 1-25 表 1-25 表 1-49 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:

49 分段 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 表 1-26 表 1-50 日志级别表 日志级别 FATAL ERROR WARNING INFO DEBUG 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :10:23 [INFO (0)] [THREAD(9872)] [CWlanSNMPOper::getSTABaseInfoVendorRadio](Info)no data when get sta basic info. Device ID: 5; return code:-102 日志信息表明,2009 年 9 月 29 日 09:10:23, 线程 ID=9872,CWlanSNMPOper 类的 getstabaseinfovendorradio 方法产生了一条 INFO 日志, 日志的描述信息为 : 读取 STA 基本信息时没有数据, 设备 ID 是 5 无线定位自定义日志文件无线定位功能实现中生成的用于跟踪和定位问题的日志文件 无线定位自定义日志存放在 $IMC_ROOT\server\conf\POS 目录下 带格式的 : 正文, 缩进 : 左侧 : 0 厘米 当使能 FTP 自动上传功能之后, 会生成 FTP 传输文件, 文件位置为 $IMC_ROOT\server\conf\POS\yyyy-mm-dd 目 录 下, 文 件 名 为 wifilocation_hh-mi_xxx.xxx.xxx.xxx.csv 表 1-51 无线定位自定义文件 日志名字 yyyymmdd Scheduler.txt yyyymmdd.txt 无线定位 AP 请求调度文件, 记录每个终端定位请求 AP 的调度情况 由配置文件 imc_locate.conf 中的配置项 PrintSchedulerInfo=true/false 来控制是否输出该日志 默认为 true 日志格式与系统运行日志的格式一样 无线定位终端历史输出文件, 记录无线定位每个终端的历史位置信息 由配置文件 imc_locate.conf 中的配置项 RecordPosLogToFile=true /false 来控制是否输出该日志 默认为 true 日志内容每行为一条完整的信息, 每行字段内容依次为 : 终端定位时间 父位置视图 ID 位置视图 ID 位置视图名称 终端 mac 关联标志 终端 x 坐标 ( 米 ) 终端 y 坐标 ( 米 ) 终端所在数字围栏名称 1-38

50 wifilocation_hh-mm_xxx.xxx.xxx.xxx.csv yyyymmdd xx-xx-xx-xx-xx-xx.txt 无线定位提供向用户输出终端定位信息的功能, 并将定位数据文件上传到指定的 FTP 服务器 日志内容每行为一条完整的信息, 每行字段内容依次为 : 终端 mac 终端 x 坐标 ( 米 ) 终端 y 坐标 ( 米 ) 终端所在数字围栏名称 终端定位时间 关联标志 (1 是关联,0 是非关联 ) 父位置视图 ID 位置视图 ID- 位置视图名称 无线定位终端定位计算信息输出文件, 记录无线定位终端计算详细信息的输出 由配置文件 imc_locate.conf 中的配置项 DebugSta 来控制是否输出该日志 默认为空值, 不输出该日志, 可以赋值 all 来输出所有终端的详细信息, 也可以输出具体的终端的信息 日志格式与系统运行日志的格式一样 以上 yyyy 为四位年份,mm 为两位月份,dd 为两位日期,hh 为两位小时,mi 为两位分钟, 都为当前系统时间 xxx.xxx.xxx.xxx 为定位引擎所在服务器 IP 地址,xx-xx-xx-xx-xx-xx 为终端 mac 地址 数据库 imc WSM 数据库的请参见表 1-52 表 1-52 表 1-27 表 1-27 表 1-52 数据库表数据库名所属组件 wlan_db 无线业务管理组件存放了无线设备信息 无线性能数据等无线业务相关数据 带格式表格 wsm_loc_db 无线定位组件存放了无线定位业务相关数据 wips_db 无线入侵防御系统组件存放了无线设备 WIPS 信息等无线入侵防御系统相关数据 imc WSM 进程 imc WSM 组件的进程会占用一定的内存和 CPU 资源, 提供所有的无线管理业务 imc 进程及端口号请参见表 1-53 表 1-53 表 1-28 表 1-28 表 1-53 imc WSM 组件进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 imcwlandm.exe WSM 管理组件的服务进程, 负责 WSM 管理组件的无线设备管理, 无线性能数据整理等所有无线相关业务处理 无 安装了无线组件则必须启动该进程 依赖关系 : 要求平台资源 告警 性能管理 网元 安全控制中心进程必须启动 imcwlanperfdm.exe WSM 性能服务进程, 负责采集无线设备性能数据并进行汇聚 无 需要获取无线性能数据则必须启动该进程 imcwipsdm.exe 无线入侵防御系统进程, 负责无线网络安全 防御规则的建立和网络探针功能的实现 无 需要使用无线入侵防御功能则必须启动该进程 imclocatemgrdm.exe 无线定位组件控制台进程, 负责无线定位服务器资源的分配与数据同步 无 需要使用无线定位功能则必须启动该进程 imclocatedm.exe 无线定位组件定位引擎, 负责无线定位的计算功能 为无线定位核心进程, 可以分布式多服务器部署 1144/1145 需要使用无线定位功能则必须启动该进程 jserver imc 前台 Web 服务进程 (WSM 前台服务包含在其中 ), 负责对外提供 Web 服务 TCP/8080 TCP/8443 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 1-39

51 imc BIMS( 分支网点智能管理系统 ) 基础知识 系统角色和操作员分组 imc BIMS 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-54 表 1-54 表 1-29 表 1-29 表 1-54 imc BIMS 角色描述 角色管理员维护员查看员 相关拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的设备资源和用户资源拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的设备分组 用户分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 imc BIMS 目录结构本文中 imc BIMS 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-55 表 1-55 表 1-30 表 1-30 表 1-55 系统目录结构 目录名 $IMC_ROOT/server $IMC_ROOT/server/bin $IMC_ROOT/server/conf $IMC_ROOT/server/conf/log $IMC_ROOT/server/log $IMC_ROOT/server/data $IMC_ROOT/server/locale $IMC_ROOT/server/locale/C $IMC_ROOT/server/locale/zh $IMC_ROOT/server/tmp $IMC_ROOT/client $IMC_ROOT/client/bin $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/security $IMC_ROOT/client/web 存放 imc 后台相关的文件和子目录 存放 imc 后台程序的可执行文件 存放 imc 后台配置文件 存放 imc 后台相关的运行日志文件 存放 imc BIMS 后台的运行日志文件 存放 imc 后台需要持久存放的数据, 包括备份的设备配置文件 设备软件版本 任务相关信息等 存放与特定语言相关的文件和子目录, 目前 imc 只处理中英文两种语言文字 存放中文字符文件和子目录 存放英文字符文件和子目录 存放系统运行过程中的临时文件 存放 imc 前台 Web 服务使用的相关文件和文件夹 存放 imc 前台 Web 服务的启动 停止脚本和工具 存放 imc 前台 Web 服务的配置文件 存放 imc 前台 Web 服务相关的运行日志文件 存放 imc 前台 Web 服务使用的公共类库 存放 imc 前台 Web 服务使用的与安全相关的证书文件等 存放 imc 前台 Web 服务的应用程序 1-40

52 imc BIMS 常用文件 表 1-56 表 1-56 表 1-31 提供了一些常用文件的存放路径和功能 表 1-31 表 1-56 常用文件功能 文件名 $IMC_ROOT/server/conf/ imf.cfg $IMC_ROOT/server/conf/ qvdm.conf $IMC_ROOT/server/conf/ QvProcessManager.xml $IMC_ROOT/server/conf/ imcsyslogdm.conf $IMC_ROOT/server/conf/ syslog.xml $IMC_ROOT/client/conf/h ttp.properties $IMC_ROOT/client/conf/lo g4j.properties imc 消息平台的系统配置文件, 包括系统的通信环境参数等 imc 安装完成后, 不要修改该文件, 否则会导致系统异常 imc 平台的基础配置文件, 包括平台各个组件的数据库连接参数 设备软件存放目录 设备配置文件存放目录 告警运行参数 告警监听端口 运行日志的级别 运行日志的保留天数 系统当前语言环境等 通常情况下, 不要修改该文件, 否则可能会导致系统异常 imc 进程管理配置文件, 包括 CPU 内存 磁盘的告警阈值 进程启动方式 进程检查方式 轮询间隔等 imc Syslog 管理组件使用的配置文件, 包括 Syslog 管理组件使用的数据库连接参数等 imc Syslog 管理组件接收日志的配置文件, 包括监听端口 各个线程的数量 缓冲区的处理策略 Syslog 日志模板定义等 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 imc BIMS 后台程序日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc BIMS 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 后台运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等, 分为 imc BIMS 后台进程运行日志和 imf/img 运行日志 1. imc BIMS 后台进程运行日志 imc BIMS 后台进程运行日志文件名称的格式存放在 $IMC_ROOT\server\log 目录下, 日志文件名称的格式如图 1-13 图 1-13 图 1-9 所示 图 1-9 图 1-13 日志文件名称的格式 1-41

53 举例 : 日志文件 bimsdm_ log, 表示资源服务器端 (bimsdm)2010 年 12 月 16 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level] [thread id] [class name::method] description 各分段之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-57 表 1-57 表 1-32 表 1-32 表 1-57 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 Module Name 模块名, 表示当前问题所属模块 log level 日志级别, 具体请参见表 1-5 表 1-5 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 表 1-33 表 1-58 日志级别表 带格式的 : 无 日志级别 FATAL ERROR WARNING INFO DEBUG 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 1-42

54 举例 : 日志文件中记录了运行日志 :15:00 [INFO ] [pool-1-thread-2] [com.h3c.imc.bims.acs.device.dao.devicedaoimpl::removelocaldevice] Remove local device 000EF2-932FAVNBF2188 日志信息表明,2010 年 10 月 25 日 11:15:00,iMC BIMS 后台线程 pool-1-thread-2,com.h3c.imc.bims.acs.device.dao.devicedaoimpl 类的 removelocaldevice 方法产生了一条 INFO 日志, 日志的描述信息为 :Remove local device 000EF2-932FAVNBF imf/img 运行日志 imf/img 是 imc BIMS 后台进程的基础框架, 由于 imf/img 产生的日志量非常大, 日志信息单独保存, 且采用滚动方式记录 日志文件编号最小为 0, 最大为 9, 日志输出顺序为 0 -> 1 -> 2 -> 3 ->4 ->5 -> 6 -> 7 -> 8-> 9 -> 0, 并进行循环. 日志文件存放在 $IMC_ROOT\server\conf\log 目录下 imf 日志文件的命名格式 imf_procid_prochandle_n.log 文件 进程 进程 ID : iv. procid 是进程 ID, 由 imc 统一分配, 比如资源后台是 1, 二层拓扑后台是 16 v. prochandle 是进程句柄, 用于区分同一应用不同进程的情况 对于 imc 后台进程, prochandle 取值基本为 0 vi. n 为文件序号, 取值为 0~9 img 日志文件的命名格式 img_n.log, 其中 n 为文件需要, 取值为 0~9 imf/img 输出日志格式 yyyy-mm-dd hh:mm:ss.ms [Module Name] description yyyy-mm-dd 为日志输出的年 月 日, 如 ;hh:mm:ss.ms 为日志输出的时 分 秒 毫秒, 如 20:30: ;Module Name 表示运行模块或函数, 如 CImfTaskMgr::delTask;description 为日志描述信息 举例 : :34: CImfTaskMgr::delTask taskmgr 254 task 35 has been deleted 这条日志信息在 :34:18.608, 在 CImfTaskMgr::delTask 函数中,254 号任务管理器的 35 号任务被删除掉了 imc BIMS 相关数据库 imc BIMS 系统数据库的请参见表 1-59 表 1-59 表

55 表 1-34 表 1-59 数据库表 数据库名所属组件 config_db imc BIMS 存放用户资源数据 设备资源数据以及平台基础数据 imc BIMS 相关进程 imc BIMS 进程会占用一定的内存和 CPU 资源 为了减少内存占用和降低 CPU 负荷, 提高 imc BIMS 服务器的性能, 可以停止一些不必要的 imc BIMS 进程 imc BIMS 进程及端口号请参见表 1-60 表 1-60 表 1-35 表 1-35 表 1-60 imc 进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 img.exe 智能消息网关进程, 负责各个进程之间消息的转发 TCP/8800 核心进程, 必须启动, 不能停止 jserver imc 前台 Web 服务进程, 负责对外提供 Web 服务 TCP/8080 TCP/8443( 在部署平台组件时进行选择 ) 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 BimsServer imc BIMS 后台进程, 负责与 CPE 设备的交互 TCP/9090 TCP/9443 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对 CPE 设备进行管理 imc MVM(MPLS VPN 业务管理 ) 组件基础知识 常用文件表 1-61 表 1-61 表 1-36 提供了一些常用文件的存放路径和功能 表 1-36 表 1-61 常用文件功能 文件名 $IMC_ROOT/server/conf/ qvdm_mvm.conf $IMC_ROOT/server/conf/ qvdm_vpls.conf $IMC_ROOT/client/conf/h ttp.properties $IMC_ROOT/client/conf/lo g4j.properties imc MVM 的基础配置文件, 用于控制 LSP 路径检测间隔时间 是否创建 CE 间业务链路 报表数据采集时间 如果没有特别的需要, 请不要修改此文件的信息, 否则有可能造成功能异常 imc L2VPN 的基础配置文件, 用于控制各种 L2VPN 的组网支持, 请不要修改此文件的信息, 否则有可能造成功能异常 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 1-44

56 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 系统运行日志文件的存放路径系统运行日志存放在 $IMC_ROOT\server\conf\log 目录下, 所有网络管理组件的服务器端日志都记录在该目录下 系统运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-10 图 1-14 日志文件名称的格式 举例 : 日志文件 imcmplsvpndm log, 表示 MVM L3VPN 管理服务器端 (imcwlandm)2009 年 9 月 29 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-62 表 1-62 表 1-37 表 1-37 表 1-62 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method 线程标识 类名或名字空间 方法名或函数名 1-45

57 分段 description 日志描述信息 表 1-38 表 1-63 日志级别表 日志级别 FATAL ERROR WARNING INFO DEBUG 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :25: [INFO (0)] [THREAD(3424)] [CMplsVpnLspPingTask::processLspPingReq] Call CMplsVpnDevAccssor::tracertLspDev 2 return no lsp, dev id = 9, remote dev lsr id = 日志信息表明,2009 年 9 月 29 日 17:25:36.883, 线程 ID=3424,CMplsVpnLspPingTask 类的 processlsppingreq 方法产生了一条 INFO 日志, 日志的描述信息为 : 没有获取到 LSP 路径, 本端设备 ID 为 9, 对端设备的 LSR ID 为 数据库 imc MVM 数据库的请参见表 1-64 表 1-64 表 1-39 表 1-39 表 1-64 数据库表 数据库名 所属组件 mplsvpn_db MVM L3VPN 管理组件 存放了 L3VPN 设备信息 VPN 信息 性能数据等业务相关数据 vpls_db MVM L2VPN 管理组件 存放了 L2VPN 设备信息 VPN 信息等业务相关数据 mplste_db MVM TE 管理组件 存放了 TE 设备信息 隧道信息 保护信息等业务相关数据 imc MVM 进程 imc MVM 组件的进程会占用一定的内存和 CPU 资源, 提供所有的 L2 L3 VPN 管理以及 TE 管理业务 imc 进程及端口号请参见表 1-65 表 1-65 表 1-40 表 1-40 表 1-65 imc MVM 组件进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 imcmplsv pndm.exe MVM L3VPN 管理组件的服务进程, 负责 L3VPN 管理组件的 PE CE 设备管理,VPN 管理等所有 VPN 相关业务处理 TCP/23 安装了 L3 VPN 组件则必须启动该进程 依赖关系 : 要求平台资源 告警 性能管理进程必须启动 imcvplsd m.exe MVM L2VPN 管理组件的服务进程, 负责 L2VPN 管理组件的 PE CE 设备管理,VLL VPLS PBB 管理等所有 L2 VPN 相关业务处理 TCP/23 安装了 L2 VPN 组件则必须启动该进程 依赖关系 : 要求平台资源 告警 性能管理进程必须启动 1-46

58 进程名称功能描述协议 / 端口号启动要求及依赖关系 imctedm.e xe MVM TE 管理组件的服务进程, 负责 TE 管理组件的设备管理,RSVP 管理等所有 TE 隧道相关业务处理 TCP/23 安装了 TE 组件则必须启动该进程 依赖关系 : 要求平台资源 告警 性能管理进程必须启动 jserver imc 前台 Web 服务进程 (MVM 前台服务包含在其中 ), 负责对外提供 Web 服务 TCP/8080 TCP/8443 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 imc IVM(IPsec VPN 业务管理 ) 组件基础知识 常用文件表 1-66 表 1-41 提供了一些常用文件的存放路径和功能 表 1-41 表 1-66 常用文件功能 文件名 $IMC_ROOT/server/conf/ qvdm_ivm.conf $IMC_ROOT/server/conf/ DevClass.xml $IMC_ROOT/client/conf/h ttp.properties $IMC_ROOT/client/conf/lo g4j.properties imc IVM 的基础配置文件, 用于设置统计全局 IPsec 隧道数量任务的采集时间间隔, 取值范围为 5 至 60 分钟, 默认为 15 分钟 imc IVM 的基础配置文件, 用于记录 IVM 支持的 IPsec 设备型号 SysOID 等信息, 如果需要支持新设备, 可以手工在该文件中增加新设备相关信息 imc 前台 Web 服务的端口配置文件 imc 前台 Web 服务的运行日志配置文件 日志文件日志是记录了各种信息的文件或数据表, 用于跟踪和定位问题 imc 系统提供了两种日志 : 运行日志和操作日志 其中操作日志是系统提供给最终用户使用的功能, 可以通过界面进行查询, 此处不做赘述, 以下将对运行日志进行详细 运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等 以下对运行日志的存放路径 名称格式 日志格式等进行 系统运行日志文件的存放路径系统运行日志存放在 $IMC_ROOT\server\conf\log 目录下, 所有网络管理组件的服务器端日志都记录在该目录下 系统运行日志文件名称的格式日志文件名称的格式如下图所示 图 1-11 图 1-15 日志文件名称的格式 1-47

59 举例 : 日志文件 imcivmdm log, 表示 IVM 管理服务器端 (imcivmdm)2009 年 9 月 29 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level (error code)] [thread id] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-67 表 1-67 表 1-42 表 1-42 表 1-67 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 thread id class name method description 线程标识类名或名字空间方法名或函数名日志描述信息 表 1-43 表 1-68 日志级别表 日志级别 FATAL ERROR WARNING 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 1-48

60 日志级别 INFO DEBUG 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 举例 : 日志文件中记录了运行日志 :31: [ERROR (7015)] [THREAD(780)] [CVPNViewTask::processAddDevNotifyMsg]add ipsec device failure! device id : 42 日志信息表明,2010 年 3 月 10 日 13:31:14.015, 线程 ID=780, CVPNViewTask 类的 processadddevnotifymsg 方法产生了一条 ERROR 日志, 日志的描述信息为 : 增加 IPsec 设备失败, 设备 ID 为 数据库 imc IVM 数据库的请参见表 1-69 表 1-69 表 1-44 表 1-44 表 1-69 数据库表数据库名所属组件 ivm_db IVM 管理组件存放了 IVM 设备信息 网络域信息 隧道信息等业务相关数据 imc IVM 进程 imc IVM 组件的进程会占用一定的内存和 CPU 资源, 提供 IPsec VPN 管理业务 imc 进程及端口号请参见表 1-70 表 1-70 表 1-45 表 1-45 表 1-70 imc IVM 组件进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 imcivmdm.exe IVM 管理组件的服务进程, 负责 IVM 管理组件的设备管理, 网络域管理等所有 IVM 相关业务处理 TCP/23 安装了 IVM 组件则必须启动该进程 依赖关系 : 要求平台资源 告警 性能管理进程必须启动 jserver imc 前台 Web 服务进程 (IVM 前台服务包含在其中 ), 负责对外提供 Web 服务 TCP/8080 TCP/8443 启动该进程前, 要求数据库及 img.exe 进程已经启动 如果该进程停止, 则无法对外提供 Web 服务, 同时一些定时任务 ( 如定时数据转储 周期性报表生成 ) 也无法完成 imc NTA/UBA 基础知识 imc NTA/UBA 目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-71 表 1-71 表 1-46 表 1-46 表 1-71 系统目录结构 目录名 $IMC_ROOT/unba 存放 imc NTA/UBA 后台相关的文件和子目录 1-49

61 目录名 $IMC_ROOT/unba/bin $IMC_ROOT/unba/conf $IMC_ROOT/unba/log $IMC_ROOT/data $IMC_ROOT/data/receiverdata $IMC_ROOT/data/processor/data $IMC_ROOT/unbam $IMC_ROOT/unbam/bin $IMC_ROOT/unbam/conf $IMC_ROOT/unbam/log $IMC_ROOT/unbam/repository $IMC_ROOT/unbam/security 存放 imc NTA/UBA 后台程序的可执行文件存放 imc NTA/UBA 后台配置文件存放 imc NTA/UBA 后台相关的运行日志文件存放 imc NTA/UBA 后台处理数据的存放目录存放 imc NTA/UBA 后台接收器处理数据的存放目录存放 imc NTA/UBA 后台处理器处理数据的存放目录存放 imc NTA/UBA 数据统计服务使用的相关文件和文件夹存放 imc NTA/UBA 数据统计服务的启动 停止脚本和工具存放 imc NTA/UBA 数据统计服务的配置文件存放 imc NTA/UBA 数据统计服务相关的运行日志文件存放 imc NTA/UBA 数据统计服务使用的公共类库存放 imc NTA/UBA 数据统计服务使用的与安全相关的证书文件等 imc NTA/UBA 常用文件 表 1-72 表 1-72 表 1-47 提供了一些常用文件的存放路径和功能 表 1-47 表 1-72 常用文件功能 文件名 $IMC_ROOT/unba/conf/sysr eceiver.xml $IMC_ROOT/unbam/conf/sy sprocessor.xml $IMC_ROOT/unbam/conf/nt amsavetimeappcontext.xml 日志接收器接收日志的类型 日志级别 本地日志的最大保留时长 统计分析使用的缺省参数等 日志处理器的基本参数, 如日志级别 数据存放位置 数据库连接属性等 流量统计分析数据的保存时长配置 imc NTA/UBA 后台程序日志文件后台运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等, 存放在 $IMC_ROOT\unba\log 目录下 1. imc NTA/UBA 后台进程运行日志 imc 后台进程运行日志文件名称的格式日志文件名称的格式如图 1-1 图 1-1 图 1-12 所示 图 1-12 图 1-16 日志文件名称的格式 1-50

62 举例 : 日志文件 receiver log, 表示接收器 2008 年 8 月 16 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level (error code)] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 1-73 表 1-73 表 1-48 表 1-48 表 1-73 日志格式表 分段 yyyy-mm-dd 日志输出的年 月 日, 如 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 class name method description 类名或名字空间 方法名或函数名 日志描述信息 表 1-49 表 1-74 日志级别表 日志级别 FATAL ERROR WARNING INFO DEBUG 致命错误 可能影响系统正常运行, 一般无法自动恢复 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 1-51

63 举例 : 日 志 文 件 中 记 录 了 运 行 日 志 :59:04 [ERROR (1806)] [CConfMngCenter::getRcvLogMap] Can't find NtaUdpUnknowAppFlux's LogMap. 日志信息表 明,2008 年 2 月 21 日 19:59:04,CConfMngCenter 类的 getrcvlogmap 方法产生了一条 ERROR 日志, 日志的描述信息为 :Can't find NtaUdpUnknowAppFlux's LogMap imc NTA/UBA 相关数据库 imc 各系统数据库的请参见表 1-75 表 1-75 表 1-50 表 1-50 表 1-75 数据库表 数据库名 所属组件 unba_master NTA/UBA 配置数据库 存放 NTA/UBA 各种配置数据 unba_slave NTA/UBA 存储数据库 存放 NTA/UBA 各种原始日志 统计数据 imc NTA/UBA 相关进程 表 1-51 表 1-76 imc 进程及端口号进程名称 功能描述 协议 / 端口号 启动要求及依赖关系 receiver.exe NTA/UBA 日志接收进程 UDP/18801 processor.exe NTA/UBA 日志处理进程 UDP/18802 unbaserver 流量分析与审计服务 UDP/ imc SOM( 服务运维管理 ) 基础知识 imc SOM 组件 SOM 业务由 CMDB 管理 (imc-som-cmdb) 和服务台管理 (imc-som-servicedesk) 两个组件构成 SOM 依赖于智能管理平台的用户自助服务管理 (imc-euplat), 在部署 SOM 前, 必须先部署智能管理平台的自助服务管理组件 imc SOM 特点 提供了一个独立的 高可用性的 Web 管理端, 这是 SOM 联络 密切与常见的管理操作 ( 如报警确认, 设备的 ACL 配置, 设备配置部署和设备配置 VLAN) IMC 提供了基于过程的管理解决方案 有效地利用现有的资源 ( 包括用户资源和设备资源 )IMC 和紧密集成与现有的整合功能 提供细粒级用户权限级别的组织和管理 提供过程模板上载用户定制服务流程, 扩大 SOM 带格式的 : Item List, 缩进 : 左 0 字符, 字体对齐方式 : 自动对齐 带格式的 : Item List imc SOM 目录结构 本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-77 表 1-77 表

64 表 1-52 表 1-77 系统目录结构 目录名 $IMC_ROOT/cmdb $IMC_ROOT/cmdb/bin $IMC_ROOT/cmdb/conf $IMC_ROOT/cmdb/log 存放 CMDB 组件相关文件的目录存放 CMDB 服务进程的启动 / 停止命令脚本存放 CMDB 组件相关的配置文件存放 CMDB 服务进程的运行日志文件 $IMC_ROOT/client 存放服务台组件相关文件的目录 ( 部署在主服务器上时, 与智能管理平台前台共用 ) $IMC_ROOT/client/bin 存放服务台进程的启动 / 停止命令脚本 ( 部署在主服务器上时, 与智能管理平台前台共用 ) $IMC_ROOT/client/conf 存放服务台组件相关的配置文件 ( 部署在主服务器上时, 与智能管理平台前台共用 ) $IMC_ROOT/client/log $IMC_ROOT/client\web/ apps/servicedesk 存放服务台进程的运行日志文件 存放服务台的 Web 应用相关文件 imc SOM 常用文件 表 1-78 表 1-78 表 1-53 提供了一些常用文件的存放路径和功能 表 1-53 表 1-78 常用文件功能 文件名 $IMC_ROOT/cmdb/conf/cmdbAppContext.xml $IMC_ROOT/cmdb/conf/log4j.properties $IMC_ROOT/client/web/apps/servicedesk/WEB-INF /applicationcontext-sd.xml $IMC_ROOT/client/conf/log4j.properties CMDB 服务的配置文件 CMDB 服务的运行日志配置文件 服务台服务的配置文件 服务台的运行日志配置文件 imc SOM 相关数据库 imc SOM 各数据库的请参见表 1-79 表 1-79 表 1-54 表 1-54 表 1-79 数据库表数据库名 所属组件 cmdb_new_dbcmdb_db CMDB 数据库 存放 CMDB 相关的数据 servicedesk_db 服务台数据库 存放服务台相关的数据 imc SOM 相关进程 表 1-55 表 1-80 imc SOM 进程及端口号进程名称功能描述协议 / 端口号启动要求及依赖关系 cmdbserver CMDB 服务进程 TCP/21196 jserver/webserver 服务台进程 ( 部署在主服务器上时与 imc 平台前台共用 jserver 进程 ; 部署在从服务器上时为 WebServer 进程 ) UDP/

65 imc QoSM 基础知识 系统角色和操作员分组 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-81 表 1-81 表 1-56 表 1-56 表 1-81 imc 角色描述 角色管理员维护员查看员 相关拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的设备资源和用户资源拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的设备分组 用户分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 imc QoSM 目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-82 表 1-82 表 1-57 表 1-57 表 1-82 系统目录结构 目录名 $IMC_ROOT/client $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/client/web 存放 imc 前台 Web 服务使用的相关文件和文件夹存放 imc 前台 Web 服务的配置文件存放 imc 前台 Web 服务相关的运行日志文件存放 imc 前台 Web 服务使用的公共类库存放 imc 前台 Web 服务的应用程序 imc QoSM 相关数据库 imc 各系统数据库的请参见表 1-83 表 1-83 表 1-58 表 1-58 表 1-83 数据库表数据库名 所属组件 qosm_db QoS 管理组件 存放 QoSM 组件相关配置数据 1.17 imc APM 基础知识 imcapm 目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-84 表 1-84 表

66 表 1-84 系统目录结构 目录名 $IMC_ROOT/apmserver $IMC_ROOT/server/bin $IMC_ROOT/ server /conf/apme $IMC_ROOT/ server /conf/apmother $IMC_ROOT/ server /conf/log $IMC_ROOT/client/layouts $IMC_ROOT/client/conf/apm 存放 imc APM Java 后台相关的文件和子目录存放 imc APM 后台程序的可执行文件存放 imc APM 后台 monitor 配置文件存放 imc APM 后台配置文件存放 imc APM 后台相关的运行日志文件存放 imc APM 前台配置文件存放 imc APM 前台配置文件 imc APM 常用文件 表 1-85 表 1-85 表 1-47 提供了一些常用文件的存放路径和功能 表 1-85 常用文件功能 文件名 $IMC_ROOT/server/conf/ap m.conf 存放 APM 的进程 ID,Agent 采集间隔, 最大进程数, 最大数据库连接数 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc APM 后台程序日志文件后台运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等, 存放在 $IMC_ROOT\server\conf\log 目录下 1. imc APM 后台进程运行日志 imc 后台进程运行日志文件名称的格式 imcapmedm.yyyy-mm-dd.txt 举例 : 日志文件 imcapmedm txt, 表示 APM 在 2015 年 12 月 30 日产生的运行日志 imc APM 相关数据库 imc 各系统数据库的请参见表 1-86 表 1-86 表 1-50 表 1-86 数据库表 数据库名所属组件 apm_config APM 配置数据库存放 APM 各种配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 apme_db APM 存储数据库存放 APM 各种原始日志 统计数据 1-55

67 imc APM 相关进程 表 1-87 imc 进程及端口号 进程名称功能描述协议 / 端口号启动要求及依赖关系 apmserver APM java 进程, 负责数据采集 TCP/9048/9057/8057 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imcapmedm APM C++ 进程, 负责数据采集 1.18 imc VFM 基础知识 系统角色和操作员分组 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-88 表 1-88 表 1-88 imc 角色描述 角色 相关 管理员 拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的设备资源和用户资源 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 维护员 查看员 拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的设备分组 用户分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 imc VFM 目录结构 本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-89 表 1-89 表 1-89 系统目录结构目录名 $IMC_ROOT/client $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/server/conf $IMC_ROOT/server/conf/log 存放 imc 前台 Web 服务使用的相关文件和文件夹存放 imc 前台 Web 服务的配置文件存放 imc 前台 Web 服务相关的运行日志文件存放 imc 前台 Web 服务使用的公共类库存放 imc 后台配置文件存放 imc 后台相关的运行日志文件 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc VFM 相关数据库 imc 各系统数据库的请参见表 1-90 表 1-90 表 1-61 表 1-90 数据库表 数据库名所属组件 vfm_db VFM 管理组件存放 VFM 组件相关配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 1-56

68 1.19 imc RAM 基础知识 系统角色和操作员分组 imc 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-91 表 1-91 表 1-91 imc 角色描述 角色 相关 管理员 拥有系统中除组件部署和 License 注册以外的所有权限, 可以管理所有的设备资源和用户资源 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 维护员 查看员 拥有除了系统管理及参数设置以外的绝大部分权限可以定制维护员可管理的设备分组 用户分组, 从而对维护员的资源访问权限进行控制拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 imc RAM 目录结构 本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 1-92 表 1-92 表 1-92 系统目录结构目录名 $IMC_ROOT/client $IMC_ROOT/client/conf $IMC_ROOT/client/log $IMC_ROOT/client/repository $IMC_ROOT/server/conf $IMC_ROOT/server/conf/log 存放 imc 前台 Web 服务使用的相关文件和文件夹存放 imc 前台 Web 服务的配置文件存放 imc 前台 Web 服务相关的运行日志文件存放 imc 前台 Web 服务使用的公共类库存放 imc 后台配置文件存放 imc 后台相关的运行日志文件 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc RAM 相关数据库 imc 各系统数据库的请参见表 1-93 表 1-93 表 1-93 数据库表 数据库名所属组件 ram_db RAM 管理组件存放 RAM 组件相关配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 1.20 imc ITSM 基础知识 ITSM 的用户 ITSM 系统包括三种角色, 每种角色拥有不同的权限等级, 具体描述请参见表 1-94 表

69 表 1-94 ITSM 角色描述 角色 网络及业务的规划和管理人员 相关 负责规划如何使用 imc 管理平台及 ITSM 业务, 对网络运维工作进 行整体设计和管理 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 服务运维人员 自助服务平台用户 ITSM 中使用流程的用户 根据需要启动不同类型的流程, 或处理流程中的特定环节 拥有除了系统管理及参数设置以外, 其他各种功能的查看权限可以定制查看员可查看的设备分组 用户分组, 从而对查看员的资源查看权限进行控制 imc IT 服务管理特点提供独立的 高可用的 Web 管理客户端, 即 IT 服务管理 ( 以下简称是 ITSM),ITSM 自助服务台和管理控制台 与 imc 常用管理操作 ( 如告警确认 设备 ACL 配置 设备配置下发 设备 VLAN 配置等 ) 紧密结合, 提供流程化管理解决方案 有效地使用 imc 中各种已有资源 ( 用户资源 设备资源等 ), 与 imc 已有功能紧密融合 提供精细化用户权限的组织和管理 提供服务管理功能, 对 ITSM 提供统一的服务目录及服务的管理维护, 方便自助服务台的用户查看服务并发起服务请求 提供流程模板上传功能, 用户可以根据自身需求定制业务流程, 扩展 IT 服务管理 提供报表管理功能, 提供对员工任务完成信息等数据的图形展示 列表查看和导出功能 imc ITSM 相关数据库 imc 各系统数据库的请参见表 1-95 表 1-95 表 1-95 数据库表 数据库名所属组件 servicedesk_db 服务台数据库存放 servicedesk 组件相关配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 1.21 imc CMDB 管理基础知识 imc CMDB 管理系统概述 CMDB 管理主要有配置项检索 预置配置项类型 统计视图 系统管理等特性, 以方便用户对各个配置项进行相关的功能管理 imc CMDB 管理常用文件本文提供了一些常用文件的存放路径和功能请参见表 1-96 表

70 表 1-96 常用文件功能 文件名 $IMC_ROOT\web\apps\imc\WEB-INF\assembly\jsfc onfigs\cmdb-config.xml $IMC_ROOT\web\apps\imc\WEB-INF\assembly\jsfc onfigs\topo-config.xml $IMC_ROOT\conf\cmdbOtherComponentAppConte xt.xml CMDB 管理的配置文件 CMDB 拓扑配置文件 CMDB 预置项的配置文件 带格式的 : 无, 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc CMDB 管理相关数据库 imc 各系统数据库的请参见表 1-97 表 1-97 表 1-97 数据库表 数据库名所属组件 cmdb_new_db CMDB 管理组件存放 CMDB 组件相关配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 1.22 imc BSM 基础知识 imc BSM 系统概述 BSM 主要有业务监视 业务分组 业务数据窗 数据中心管理等特性, 可进行业务和数据中心的配置和监控 BSM 组件没有后台程序, 主要功能依靠 imc 的 jserver 进程运行, 如果 jserver 进程停止, 则 BSM 组件的数据采集计算功能也会停止 为保证 BSM 业务数据窗和数据中心鸟瞰图的最佳显示效果, 请使用 Chrome 37 及以上版本的浏览器 imc BSM 常用文件本文提供了一些常用文件的存放路径和功能请参见表 1-98 表 1-98 表 1-98 常用文件功能 文件名 $IMC_ROOT\server\conf\apmbsm\appbusyoption.x ml $IMC_ROOT\client\layouts\apmbsm\appbusyoption. xml $IMC_ROOT\server\conf\apmbsm\devbusyoption.x ml $IMC_ROOT\client\layouts\apmbsm\devbusyoption. xml BSM 应用繁忙度配置文件, 两个文件需要保持一致 BSM 设备繁忙度配置文件, 两个文件需要保持一致 带格式的 : 无, 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc BSM 相关数据库 imc 各系统数据库的请参见表 1-99 表

71 表 1-99 数据库表 数据库名所属组件 bsm _db BSM 管理组件存放 BSM 组件相关配置数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 1.23 imc SSM 基础知识 imc SSM 目录结构本文中 imc 服务器的安装根目录假设为 $IMC_ROOT, 服务器安装完成后目录结构请参见表 表 表 系统目录结构 目录名 $IMC_ROOT/client/backup/logFaultExport/og 存放转储后日志的文件位置 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc SSM 常用文件 表 表 提供了一些常用文件的存放路径和功能 表 常用文件功能 文件名 $IMC_ROOT/ssm_sysoid.co nf $IMC_ROOT/server/conf/qv dm_sysrecv.conf SSM 支持的防火墙与 sysoid 的对应关系 SSM 后台配置文件 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imc SSM 后台程序日志文件后台运行日志记录程序运行中的信息, 例如程序启动过程中的数据加载情况 系统运行过程中产生的错误以及潜在错误等, 存放在 $IMC_ROOT\server\conf\log 目录下 1. imc SSM 后台进程运行日志 imc 后台进程运行日志文件名称的格式日志文件名称的格式如图 1-17 图 1-17 所示 图 1-17 日志文件名称的格式 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段后 : 12 磅, 与下段不同页, 段中分页, 不对齐到网格 1-60

72 举例 : 日志文件 imcssmdm txt, 表示接收器 2015 年 12 月 25 日产生的运行日志 系统运行日志的格式每条运行日志的格式如下所示 : yyyy-mm-dd hh:mm:ss [log level (error code)] [class name::method] description 各分段之间使用空格连接,log level 与 error code 之间使用空格连接,class name 与 method 之间使用 :: 连接 各分段含义请参见表 表 表 1-48 表 日志格式表分段 yyyy-mm-dd 日志输出的年 月 日, 如 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 hh:mm:ss 日志输出的时 分 秒, 如 20:30:18 log level 日志级别, 具体请参见表 1-5 表 1-5 error code 错误码, 如 0,1005 class name method description 类名或名字空间 方法名或函数名 日志描述信息 表 日志级别表 日志级别 FATAL 致命错误 可能影响系统正常运行, 一般无法自动恢复 带格式的 : 无, 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 ERROR WARNING INFO DEBUG 普通错误 模块运行时出错, 一般可以自动恢复 ; 系统可以继续正常运行, 但是某些处理过程数据或结果数据可能是错误的 警告 模块运行时出现异常, 可能会引发某些错误, 但不影响系统正常运行 信息 提示用户发生特定事件以及描述一个业务流程的关键步骤, 该级别的信息面向测试人员与维护人员 调试 用于跟踪模块的执行步骤, 该级别信息面向开发人员 1-61

73 举例 : 日志文件中记录了运行日志 :59:04 [ERROR (1806)] [CConfMngCenter::getRcvLogMap] Can't find NtaUdpUnknowAppFlux's LogMap. 日志信息表明,2008 年 2 月 21 日 19:59:04,CConfMngCenter 类的 getrcvlogmap 方法产生了一条 ERROR 日志, 日志的描述信息为 :Can't find NtaUdpUnknowAppFlux's LogMap imc SSM/LBM 相关数据库 imc 各系统数据库的请参见表 表 表 数据库表 数据库名所属组件 fwm_db SSM 配置数据库存放防火墙 IPS DPI 相关配置以及日志的数据 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 Lbm_db LBM 配置数据库存放负载均衡相关业务的配置数据 imc SSM 相关进程 表 imc 进程及端口号进程名称 功能描述 协议 / 端口号 启动要求及依赖关系 Imcssmdm.exe SSM 日志接收进程 UDP/30514 UDP/30517 带格式的 : 缩进 : 左侧 : 0 厘米, 首行缩进 : 1.1 厘米, 段落间距段前 : 8 磅, 段中分页, 不对齐到网格 imcradrecvdm.exe 认证系统用户上下线处理进程 RADIUS/1812 ssmserver SSM 数据转储进程 TCP/

74 2 inode 2.1 基本功能 防内网外连 1. 特性介绍阻止内网电脑接入其他网络 例如公司的电脑只能在公司上内网时使用, 不能通过拨号或无线连到其他网络, 如果此电脑移动到其他地方 ( 比如员工家里 ) 也不允许用此机器上网 这里对于内网还是外网判断的依据是接入协议, 如果接入协议为 802.1x Portal 或者是 VPN 则认为是内网, 否则为外网 目前支持 802.1x Portal 及 VPN 协议 PC 机上安装启用防内网外连功能的客户端后, 未上线之前, 无论接入任何网络, 可以获得 IP 但是都不通 点击 Portal 或者 VPN 连接上线后, 只有认证网卡可以完全访问网络, 其余网卡仍然不通 如果客户端没有启用防内网外连, 但是 IMC 同时又配置了启用防内网外连, 则客户端身份认证成功后随即下线, 同时会显示 IMC 下发的提醒信息 服务器要求客户端启用防内网外连功能 2. 特性的优点防内网外连功能主要限制用户对 IP 网络的访问能力 比如 PC 终端可能有多个网卡, 在接入内网接受 EAD 控制的同时还接入了其他网络 ; 或者像笔记本电脑这样可以移动的终端, 可以随时接入各种网络 对于很多对于网络访问很敏感的场景和用户, 都需要一种方法, 能够强制 PC 终端只能接入可信的内网, 禁止接入其他网络 客户端防内网外连功能在客户端进行内网接入前, 能够将所有 IP 网络设备置为流出向阻断状态, 具体为流出方向过滤掉除 DHCP 报文外的所有 IP 报文, 流入向不做限制 只有当客户端 802.1x Portal 或 VPN 认证成功后, 才会将认证网卡完全放开, 不过滤任何报文 若是多网卡情况 ( 包括但不限于 Modem ADSL GPRS CDMA 等各种互联网接入 ), 非认证网卡将始终处于阻断状态 这样就从源头上限制了 PC 对网络的使用, 对于信息安全和防病毒木马有重要的作用 3. 实现原理及流程介绍客户端防内网外连功能通过安装一个 NDIS Intermediate 过滤驱动来实现, 此驱动随 inode 客户端安装卸载 安装完成后, 将被 Windows 自动加载到每一个网卡中 因为每一个经过网卡的报文均会经过此驱动, 所以它可以进行过滤 作为驱动, 它的启动和停止依赖于网卡的启停而不是 inode, 因此无论 inode 进程是否在, 它都会对流出向的 IP 报文进行过滤 由于此驱动位于系统 IP 协议栈之下, 所以无论网络接口是什么形式, 比如 : 以太网卡 Modem GPRS/CDMA 移动上网卡等, 只要是以 IP 包传输数据, 均可以过滤 客户端成功完成 802.1x Portal 或 VPN 认证后,iNode 会给完成认证网卡的驱动实例下发指令解除过滤, 这样就实现了认证后不受限制 当下线后,iNode 会再次下发指令恢复过滤 4. 版本支持时间及特性变更纪录从 inode 3.60-E6111 版本开始支持 2-1

75 5. 典型配置在 inode 管理中心上定制启用该功能 通过 inode 管理中心 -> 客户端定制 -> 高级定制 -> 基本功能项 -> 启用防内网外连功能, 定制具有防内网外连功能的 inode 客户端 将定制生成的 inode 客户端安装到 PC 上 在 imc EAD 业务中配置客户端 ACL: 2-2

76 在 UAM 服务中选择 防内网外连 6. 注意事项 VPN 不支持 在线非认证网卡 ACL 和 离线 ACL 配置 2-3

77 只对客户 PC 的 IP 报文有效, 对于红外 蓝牙等点对点设备无效, 这种情况可以用 DAM 功能 来解决 7. 参考资料无 8. 相关网上问题无 2-4

78 3 imc 服务器例行维护 3.1 操作系统维护 : Windows 操作系统 : Windows2003/2008 Server 操作系统是图形界面, 操作比较简单 因此这里仅介绍与 imc 相关的常用操作 1. 任务管理器启动 Windows Server 2003/2008 的任务管理器可以监控当前 Windows 环境中程序的运行情况 在 Windows Server 2003/2008 正常运行时, 按下 <Ctrl+Alt+Delete> 键, 屏幕上会弹出 Windows 安全界面, 在安全界面上单击 < 任务管理器 > 按钮, 启动任务管理器 如下图所示 2. 进程监控 在 Windows 任务管理器中选择 进程 页面, 可以查看当前系统中所有进程的情况 如下图所示 3-1

79 上图中显示了每个进程的名称 进程号 CPU 号 CPU 的占用时间 内存占用大小, 单击相应的按钮可以对进程进行排序, 方便对进程的监控 3. 应用程序监控在 Windows 任务管理器中选择 应用程序 页面, 可以查看当前系统中所有应用程序的情况 如下图所示 3-2

80 上图中显示了当前运行的所有应用程序, 对应用程序的相关操作有以下几种 结束任务鼠标选中某个应用程序, 然后单击图形下面的 < 结束任务 > 按钮, 可以结束该应用程序 切换鼠标选中某个应用程序, 然后点击图形下面的 < 切换至 > 按钮, 可以把屏幕切换到选定的应用程序界面 新任务点击图形下面的 < 新任务 >, 将弹出对话框, 让用户运行新的应用程序 3.2 数据库维护 安全注意事项 : 安装 SQL Server 2005 或 SQL Server 2008 时不要使用 Windows 用户绑定模式, 一定要使用混合模式, 即给出 sa 单独的口令 ( 不支持 SQL Server 2000 数据库 ) 3.3 imc 监控管理代理 通过部署监控代理监控服务器的资源及进程情况 在开始 - 程序 -H3C 智能管理中心 -H3C 部署监控代理, 启用 imc 部署监控管理代理 3-3

81 在监控 Tab 页中检测 imc 服务器的磁盘空间,CPU, 内存的使用率是否正常 在进程 Tab 页中检测 imc 的相关进程是否运行正常 3-4

82 在运行环境 Tab 页中检测 imc 的数据库状态是否正常 3-5

83 4 imc 各组件常用维护方法 4.1 imc PLAT( 平台 ) 维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc 系统, 如何解决? 这主要是由于初始系统中 IE 浏览器的安全级别设置较高 可以采用以下两种方法之一 : (1) 将安全级别设置为 中 在 IE 中选择 [ 工具 /Internet 选项 ] 菜单项 单击 安全 选项卡 单击 < 自定义级别 > 按钮 在弹出对话框底部的下拉框中选择 安全级 - 中 单击 < 确定 > 按钮, 完成设置 (2) 将本系统的网址加入到可信站点中 在 IE 中选择 [ 工具 /Internet 选项 ] 菜单项 单击 安全 选项卡 选择 受信任的站点, 单击 < 站点 > 按钮 在弹出对话框中添加本系统的网址 单击 < 确定 > 按钮, 完成设置 平台字符串查询的匹配规则 查询支持通配符 * 和?, * 匹配多个字符,? 匹配一个字符 若没有输入通配符, 则查询条件前后自动匹配, 即前后自动加 * 若输入了通配符, 则查询条件前后不做自动匹配 若查询结果中存在 *? 和 \, 且要求精确匹配, 则可以在该字符前面使用 \ 进行转义, 即输入 \* 可以精确匹配 *, 输入 \? 可以精确匹配?, 输入 \\ 可以精确匹配 \ 查询条件不区分大小写 imc 如何自定义其他厂商设备型号的操作方法 imc 平台部分中已经配套的设备厂商类型有很多, 也存在某些厂商设备未定义类型的情况,iMC 提供了用户根据实际需求自定义设备类型的功能 具体的操作方法可参考如下步骤 : (1) 进入 系统管理 窗口, 在 资源管理 界面提供了该功能 如下图所示 : 4-1

84 (2) 进入 设备厂商 界面, 可在 设备厂商列表 中看到 imc 系统定义的厂商列表, 如下图可以首 先选择 上传厂商图片, 为该设备设定一个图片 logo, 图片格式为 gif 如下图所示, 点击 增加 增加新的厂商名称, 可根据实际情况填入厂商名称, 点击 选择图片 为此选择之前预先上传的厂商 logo 4-2

85 确定 之后, 如下图所示, 就会在厂商设备列表中出现用户自定义的厂商名称 (3) 进入 设备厂商 界面, 可在 设备厂商列表 中看到 imc 系统定义的厂商列表, 点击 增加 增加新的厂商标识 可根据实际情况填入厂商名称, 点击 选择图片 为此选择图标 进入 设备系列 窗口, 增加设备系列 根据实际情况填入设备的系列名称, 为该系列选择设备厂商 如下图所示 : 4-3

86 确定 之后, 如下图所示, 就会在设备系列列表中出现用户自定义的设备系列名称 (4) 进入 设备型号 界面, 增加设备型号 如下图所示, 根据实际情况填入型号名称 所属厂 商 所属系列 型号分类等信息, 型号的 sysoid 可根据 查询设备 之后, 选择该设备之后 自动关联它的 sysoid, 或者已知设备的 sysoid 的话, 直接写入即可 确定 之后, 如下图所示, 就会在设备型号列表中出现这个自定义的设备型号了 4-4

87 4.1.4 imc 拓扑中渐进式删除链路的 渐进式删除链路是在 imc 平台的二层拓扑中才会出现的概念 二层拓扑是通过设备的桥 MIB 和 NDPMIB 计算出来的 如下图所示, 渐进式删除链路是用虚线来表示 渐进式删除链路是为了提示用户 : 某两个设备之间曾经存在一条链路, 但现在不存在了, 通过渐近式删除链路, 用户能够注意到这种情况并确定是不是需要处理 因此, 为了表示链路不存在的一种状态, 用虚线表示 用户可根据需要右键拓扑来进行渐进式删除的设置 比如, 是否要使用链路的渐进式删除, 这种链路在拓扑上的显示时长等 4-5

88 如果此时, 用户网络中该链路两端是通的 ( 右键读取链路信息时可看到该链路的两端接口信息, 需要使用这两个端口来互 ping, 看是否是 ping 通状态 ) 仍然显示这种状态, 建议右键刷新链路 重新加载 重新计算二层拓扑或者同步设备来快速更新设备及链路的最新状态 如果出现异常时还需要根据设备的 MIB 信息进一步定位来排查故障 IE7 中无法 telnet 设备的解决方法在使用 imc 或者直接使用 IE 7.0 Telnet 到设备时会出现异常, 提示 无法显示该网页 这是 IE7 的缺省屏蔽策略造成的, 可以通过如下方法将 IE 浏览器恢复默认设置 : (1) 在 [ 工具 /Internet 选项 ] 的 安全 页签中单击 < 默认级别 > 按钮 (2) 在 [ 工具 /Internet 选项 ] 的 程序 页签中单击 < 重设 Web 设置 > 按钮 (3) 在 [ 工具 /Internet 选项 ] 的 高级 页签中单击 < 还原默认设置 > 按钮 在 imc 中打开拓扑时提示 无法更新高速缓存中的文件 的解决方法在使用 imc 中的网络拓扑功能时, 提示 无法更新高速缓存中的文件, 这是由于 JRE 默认的缓存目录丢失造成的 需要进行如下设置 : (1) 在 Windows 操作系统中单击 开始, 然后单击 控制面板 (2) 双击 Java, 单击 常规 选项卡 (3) 单击 临时 Internet 文件 中的 设置 按钮 (4) 选中 将临时文件保存在我的计算机上, 同时确认 选择保存临时文件的位置 中所指目录存在 (5) 点击 确定 按钮 如何在 imc 中管理 windows 服务器? 下面介绍一下如何使用 imc 网管功能来管理一台 Windows 服务器 (1) 需要在服务器上安装 SNMP 的组件 只用选择简单网络管理协议 (SNMP) 即可 例如, 安装过程中, 需要用到 windows server 2003 服务器的安装光盘 4-6

89 (2) 安装完毕后, 可以看到在服务中, 多了两个服务 :SNMP Service 和 SNMP Trap Service 双 击 SNMP Service, 在弹出的属性框中的安全选项卡, 设置读写团体名 ( 安全考虑也可以只设 置读团体名 ) 和接收主机 SNMP 数据包范围 (3) 接下来我们进入 imc 系统, 选择 资源 > 增加设备, 像增加其他设备一样添加该服务器, 填写正确的 IP 地址及 SNMP 参数 : 4-7

90 (4) 添加完毕后, 点击 资源 > 服务器, 可以看到我们刚刚添加的服务器 (5) 点击这个服务器的连接, 在弹出的该页面中的性能监视功能项中, 更改基础性能监视项 4-8

91 (6) 根据需要, 选择监控指标 : (7) 等待大约 10 分钟之后, 就可以在基础性能数据一览表中看到相关数据了 : 4-9

92 4.1.8 imc 服务器 license 的注册方法未注册的智能管理中心试用版可以试用 90 天, 只有获取了正式许可证并注册后 imc 软件才能成为正式版 注册方法如下 : (1) 在 imc 智能管理中心登录界面上点击 产品注册 链接, 进入注册操作选择窗口 : (2) 按照要求输入最终用户信息 申请人信息和序列号数据后单击 确定 按钮, 进入用户信息收集成功提示窗口 在用户信息收集成功提示窗口中单击 文件下载 按钮, 将主机信息文件下载到本地并将其发送 [email protected],license 授权中心审批之后即会给用户发送 imc 的 license 文件 (3) 当获取 license 后, 可以通过 imc 登录界面中的 产品注册 功能进行注册 首先, 在智能管 理中心登录界面中点击 产品注册 链接, 进入注册操作选择窗口 输入 admin 用户的登录 4-10

93 密码, 并将 选择您要执行的操作 设置为 使用 License 文件对产品进行注册 后单击 下 一步 按钮, 进入 license 文件选择窗口 : 选择 license 文件后单击 确定 按钮完成注册操作 (4) 重新启动 H3C imc 部署监控代理, 在 监控 页签中单击 停止 按钮, 待已经部署的各个组件的进程全部停止后, 再单击 启动 按钮启动已经部署的各个组件的进程, 注册信息即可生效 收集 imc 日志的方法当 imc 安装部署过程中出现问题时, 需要收集如下日志 : (1) imc 安装路径 \deploy\log\* (2) %windir%\imc-reserved\log\*(linux 下为 :/etc/imc-reserved\log\*) 当系统运行过程中出现问题, 用如下方式收集日志 : (1) 执行 imc 安装路径 \deploy\logfiles.bat(.sh); (2) 上述命令执行完成后, 所需的日志文件已经压缩到 imc 安装路径 \tmp\log_xxxx.zip 文件中 (3) 在分布式部署环境中, 各主 / 从服务器均需要执行上述命令收集日志 常见进程无法启动的定位方式当 jserver.exe 无法正常启动时, 需要收集如下日志 : (1) imc 安装路径 \client\log 目录下,iMC 启动时的 imcforeground.log 日志文件 (3)(2) imc 安装路径 \deploy\log\deploylog.txt dma.log dms.log,imc 部署日志文件 4.2 imc UAM 组件维护 如何关闭 Windows 的自带的 RADIUS 服务器 IAS? 带格式的 : 左, 段落间距段前 : 2 磅, 段后 : 2 磅, 行距 : 单倍行距, 多级符号 + 级别 : 5 + 编号样式 : 1, 2, 3, + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 制表符后于 : 2 厘米 + 缩进位置 : 2 厘米 如果发现接入设备发送了 RADIUS 请求报文, 但没有收到回应报文, 有一种可能就是启动了 Windows 自带的 RADIUS 服务器 IAS, 请运行 [ 开始 ]->[ 控制面板 ]->[ 管理工具 ]->[ 服务 ] 程序, 找到 Internet Authentication Server 服务, 单击右键, 打开属性窗口, 将 启动类型 修改为 手动, 并且停止该服务器 用户的绑定项不便于收集时的处理方法如果发现接入设备发送了 RADIUS 请求报文, 但没有收到回应报文, 有一种可能就是启动了 Windows 自带的 RADIUS 服务器 IAS, 请运行 [ 开始 ]->[ 控制面板 ]->[ 管理工具 ]->[ 服务 ] 程序, 找到 Internet Authentication Server 服务, 单击右键, 打开属性窗口, 将 启动类型 修改为 手动, 并且停止该服务器 4-11

94 客户端认证时提 RADIUS SERVER NO RESPONSE 问题的解决方法请检查以下事项 : (1) 服务器上配置是否正确 在服务器更改 IP 地址后需要更改服务器相关配置, 否则 CAMS 和 imc 运行将出现问题 CAMS 检查方式请参考案例 imc 需要在业务 -> 接入业务 -> 系统配置 -> 系统参数配置中, 将 radius 服务器 IP 属性修改 (2) 接入设备是否正常配置并且已经手工生效成功 接入设备 IP 地址必须与服务器上配置的接入设备 IP 地址一定要一致 常见的一个情况是, 设备上有多个 IP 地址时, 可能出现设备往服务器发送报文的地址与服务器配置地址不同的情况 建议的解决方案是, 在设备上指定这个地址, 命令为 radius scheme 视图下 nas-ip X.X.X.X (3)(1) 设备的 RADIUS 报文有没有正常发送到服务器 排查方式为, 关闭所有防火墙, 去掉 ACL, 先从设备上 ping 服务器, 应该能够 ping 通 ; 然后在服务器上抓包, 看是否有收到 RADIUS 报文 ; 或者打开 debug 日志, 看其中有没有类似于如下的内容 : % :43:05 ; [L_DEBUG (4)] ; LAN ; ljw10124 ; 1 ; b3c5567ca5734b8b9937bfa98cff1be5 ; (null) ; RT[0]: Receive message from : CODE = 1. ID = 71. ATTRIBUTES: User-Name(1) = "..S1R/Ol5xKDg5Fhh6YBFSMZ63w5A= ljw10124". CHAP-Password(3) = "...SV...L0". CHAP-Challenge(60) = ".(..&...;..7...". NAS-IP-Address(4) = NAS-Identifier(32) = "000fe25385ed". NAS-Port(5) = NAS-Port-Type(61) = 15. Service-Type(6) = 2. Framed-Protocol(7) = 1. Calling-Station-Id(31) = "000c-6e92-74ee". 带格式的 : 无 带格式的 : 无 (4)(2) 4. 服务器 UDP 1812,1813 两个端口是否被其他进程占用 在命令行输入 netstat ab, 查看占用端口的进程名称 比较常见的可能占用端口的程序是 Windows 自带的 IAS(Internet Authentication Service) 服务, 请运行 [ 开始 ]->[ 控制面板 ]->[ 管理工具 ]->[ 服务 ] 程序, 找到 Internet Authentication Server 服务, 单击右键, 打开属性窗口, 将 启动类型 修改为 手动, 并且停止该服务器 4-12

95 (3) 接入设备是否正常配置并且已经手工生效成功 接入设备 IP 地址必须与服务器上配置的接入设备 IP 地址一定要一致 常见的一个情况是, 设备上有多个 IP 地址时, 可能出现设备往服务器发送报文的地址与服务器配置地址不同的情况 建议的解决方案是, 在设备上指定这个地址, 命令为 radius scheme 视图下 nas-ip X.X.X.X 如何收集调试日志? (1) Radius 服务器调试日志 可以通过如下页面把日志级别修改为调试 日志目录为 imc 安装目录 \uam\log 其中文件 YYYYMMDD.log 为认证日志,PLAT_LOG_YYYYMMDD.log 为计费日志,UAMmon.log 为 uam.exe 监控日志 只要和认证相关的问题都要收集该日志 和 Portal 页面推送相关的问题也需要收集该日志 带格式的 : Item Step, 无项目符号或编号 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (2) Portal 调试日志 可以通过如下页面把日志级别修改为调试 日志目录为 imc 安装目录 \portal\logs 其中 portalserver_yyyy-mm-dd.txt 为 Portal 认证业务相关的日志, portal_web_imcserver_ log 为 Portal Web 相关的日志 和 Portal 认证相关的问题需要收集该日志 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step, 无项目符号或编号 (3) 前台日志 日志目录为 imc 安装目录 \client\log 其中 imcforeground_yyyy-mm-dd.log 为前台操作日志,imcrs.log 为 REST 接口日志,imcws.log 为 SOAP 接口日志 imc 页面访问错误 BYOD MAC 认证等问题需要收集该日志 (4) 策略服务器调试日志 可以通过如下页面把日志级别修改为调试 日志目录为 imc 安装目录 \ead\logs 和安全认证相关的问题要收集该日志 带格式的 : Item Step, 无项目符号或编号 4-13

96 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (5) uamjob 日志 日志目录为 imc 安装目录 \uamjob\logs 和定时任务相关的问题, 例如终端老化等需要收集该日志 第三方进程日志 日志目录为 imc 安装目录 \\uamthirdpartyauth\log 和第三方认证 LDAP 认证相关的问题要收集该日志 可以在控制面板管理工具服务中找到这个服务并禁用 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step, 无项目符号或编号 如何打上 imcuam 后台调试日志以定位深层次问题? 选择运行参数配置 选择 调试信息, 然后点击确定 4-14

97 最后点击 系统配置手工生效 当看到以下提示信息, 调试日志已经打开 产生的日志保存在 imc 安装目录 \uam\log, 文件名为 yyyymmdd.log, 例如 2008 年 11 月 4 日生成的日志就叫 log imc UAM 组件的加入黑名单的机制在使用 imc 的认证功能组件 UAM 时, 有将用户加入黑名单的功能, 目前有有三五种方式可以将普通帐号加入黑名单 : (1) 第一种情况 : 管理员主动将某帐号加入黑名单 带格式的 : Item Step 这种情况下, 黑名单功能仅仅针对帐号本身, 一旦该帐号加入黑名单不论在哪台客户端 PC 上登录 均有效 (2) 请二种情况 : 如果采用计费功能的话, 帐号因欠费加入黑名单 这种情况下, 也只针对帐号 本身 带格式的 : Item Step 4-15

98 用户使用充值业务时, 一天内连续输入充值密码错误次数超过指定阈值 这种情况只针对用户充值 时使用的 IP 生效, 即用户使用其它 IP 地址仍然可以认证 和第一点情况一样 (3) 第三种情况 : 由于密码多次输入错误 ( 比如超过 10 次 ), 即恶意登录尝试加入黑名单 这种情况和前两种有区别, 它针对帐号和用户使用的那台客户端 PC 的 MAC 也就是说, 某帐号在某台 PC 上多次输入密码错误而加入黑名单后, 如果在其他 PC 上用正确的用户名和密码登录能正常上线, 而不受黑名单的限制 这样做的目的是 : 防止当某人盗用其他人帐号, 多次恶意在别的 PC 上登录多次而加入黑名单, 但帐号拥有者本身在自己的电脑上使用正确的帐号上线不受限制 缺省情况下是一天内输入 10 次错误的密码会被自动加入黑名单, 即第三种情况 到第二天凌晨自动解除 也可以配置按加入时长解除黑名单 4-16

99 (4) 802.1X 认证方式下, 用户使用无效客户端上线 这种情况只针对认证时的终端 MAC 生效, 用户仍然可以使用其它终端上线 带格式的 : 字体 : 五号, 字体颜色 : 自动设置 带格式的 : Item Step LDAP 用户在同步策略间转移时服务是否变化 LDAP 用户可以按照如下三种方式申请服务 : (1) 当系统参数中 按用户分组申请服务 配置为禁用,LDAP 服务器的服务同步方式为 手工指定 时, 申请 LDAP 同步策略中配置的服务 这种情况下如果接入用户在 LDAP 同步策略间转移, 用户申请的服务不会变化 如果修改了 LDAP 同步策略, 已经同步过来的用户的服务不会变化 带格式的 : Item Step, 无项目符号或编号 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 4-17

100 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (2) 当系统参数中 按用户分组申请服务 配置为启用,LDAP 服务器的服务同步方式为 手工指定 时, 申请用户所属分组的服务 这种情况下, 当 LDAP 用户在同步策略间转移时, 如果用户所属用户分组不变, 则服务不会变化 ; 如果所属用户分组变化, 则重新申请新用户分组下配置的服务 (3) 当 LDAP 服务器的服务同步方式为 基于 AD 组时, 无论系统参数中是否启用了 按用户分组申请服务,LDAP 用户都会申请所属 AD 配置的服务 每次同步用户 ( 包括手动同步和自动同步 ) 都会根据当前用户所属的 AD 组和当前的 LDAP 同步配置计算是否要重新申请服务 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step, 无项目符号或编号 短信认证时无法接收到短信 (1) 如果为短信猫, 使用超级终端验证短信猫能否正常发送短信 如果超级终端能够发送短信, 则短信猫正常 有可能是 COM 口被占用导致, 重启 imc 所有进程, 然后再验证一下 带格式的 : Item Step, 无项目符号或编号 4-18

101 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (2) 在接入用户详细信息中点击 发送密码通知短信, 如果能收到短信, 可能是定制页面 问题 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (3) 检查短信中心号码配置是否正确 北京移动短信中心号码 , 北京联通短信中心 号码 其它地方的号码需要在网上查找 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step, 无项目符号或编号 Portal 向设备发送请求超时 可能存在以下几种情况 : (1) Portal 服务器与设备通信异常 通信报文为 UDP,Portal 服务器端口为 50100, 设备默认端口为 2000 可先检查配置和排查网络, 抓包查看设备是否收到了 Portal 服务器的报文 (2) 检查 imc 中 Portal 设备配置中的密钥与设备上配置的共享密钥是否相同 (3) 可抓包查看 Radius 服务器是否收到认证请求 有可能设备收到 Portal 服务器报文, 并发起 Radius 认证, 但 Radius 服务器没有响应 可参考 定位 (4) imc 配置的 Portal 设备地址是 Portal 设备某个端口地址, 但是和 Portal 设备回应报文使用的地址不一致 需要检查设备配置, 把 IP 地址配置为相同 出现这种情况 Portal 日志中会记录类似 获取设备信息失败 等日志 带格式的 : Item Step, 无项目符号或编号 4-19

102 4.2.7 Portalserver 进程无法启动 (1) 50100,50200,50300 等端口被占用, 造成该情况可能是之前进程退出存在问题或者其它应用程序占用, 比如 DNS 服务器 可以通过如下命令查看端口是否被占用 然后打开任务管理器杀掉该进程即可 netstat ano findstr 带格式的 : Item Step, 缩进 : 左侧 : 0 厘米 带格式的 : Figure (2) 检查 portal.properties 和 msgcomm.properties 文件是否正确, 内容类似如下 带格式的 : Item Step 个别局点出现过文件丢失或内容不正确, 可能是由于意外断电 关机造成的数据丢失 带格式的 : Figure 带格式的 : Figure 带格式的 : 检查拼写和语法 (3) 检查统一地址文件中的 portal 服务器 IP 地址是否正确 造成该情况可能是部署时输入的 IP 地 址不正确或者服务器 IP 地址改变过但未修改统一地址文件 4-20

103 带格式的 : 检查拼写和语法 (4) 检查数据库是否正常, 如果出现无法连接数据库,portal 日志中会有相应的记录 Portal 无感知认证不生效 (1) 将 Portal 日志级别修改为调试, 然后复现问题 查看 Portal 服务器日志 imc\portal\logs\portalserver_xxxx-xx-xx.txt 中是否有 Portal MAC 地址查询报文, 如下图所示 如果不存在该类型的报文, 则接入设备配置不正确 请检查接入设备上是否配置了 Portal 无感知命令 在 VLAN 接口视图下查看是否配置了 portal mac-trigger enable 命令 在全局视图下查看是否配置了 portal mac-trigger server ip X.X.X.X 命令 带格式的 : Item Step, 无项目符号或编号 带格式的 : 两端对齐, 5 级, 段落间距段前 : 0 磅, 段后 : 0 磅, 行距 : 多倍行距 1.25 字行, 多级符号 + 级别 : 5 + 编号样式 : 1, 2, 3, + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 制表符后于 : 2 厘米 + 缩进位置 : 2 厘米 4-21

104 带格式的 : Figure (2) 检查前台配置是否正确 第一步 : 检查终端管理参数配置中 无感知认证 是否为启用 如果客户端为 PC, 非智能终端 Portal 无感知认证 需要配置为允许 如果部分智能终端无法做无感知认证, 可能是 HTTP 请求中的 user-agent 属性值不正确导致, 也需要把 非智能终端 Portal 无感知认证 配置为允许 第二步 : 检查接入服务中是否选中了 无感知认证 4-22

105 带格式的 : Figure 第三步 : 检查 Portal 端口组中 无感知认证 配置是否为支持 带格式的 : Figure Portal 认证页面无法显示 (1) 浏览器的 HTTP 报文头不符合规范时会导致 portal 页面无法弹出, 表现为部分终端正常, 部 分终端弹出空白页面, 需要把 imc 中如下选项改成 否 带格式的 : Item Step, 无项目符号或编号 4-23

106 带格式的 : Figure, 缩进 : 左侧 : 0 厘米 (2) 确认认证终端是否可以 ping 通 portal server 服务器的 IP 地址 ;portal 认证时, 确认认证终端可以 ping 通服务器地址, 否则页面无法弹出 (3) 确认 jserver(plat 与 eia 集中式部署 ) 或者 webserver( 分布式部署 ) 进程是否正常 (4) 确认中间网络防火墙有无放开对应的端口,portal 页面认证时需要放通终端到 imc 服务器的 8080 或者 80 端口 (5) 输入 IP 地址可以弹出, 输入域名无法弹出 portal 页面, 这是由于认证终端不能访问 DNS 服务器导致, 在设备侧增加一条到 NDS server 的 free-rule 即可 (6) 确认设备侧配置的重定向 URL 是否正确, 正确配置为 :portal server xx ip x.x.x.x key xxx url 带格式的 : 检查拼写和语法 带格式的 : 缩进 : 左侧 : 1.1 厘米 带格式的 : Item Step, 无项目符号或编号 带格式的 : Item Step 证书认证失败, 如何排查 UAM 证书认证失败排错指导.docx 自助服务 WebServer 进程启动失败, 如何排查 数据库未正常启动导致自助服务 WebSe LDAP 服务器与 EIA 服务器联动常见问题解答 LDAP 服务器与 EIA 服务器联动常见问题解 业务 >> 接入业务 >> 系统配置 >> 系统参数配置 中的 认证失败阈值 可调 整可供尝试密码的次数 4-24

107 4.3 imc EAD 组件维护 客户端提示 策略服务器没有响应 问题的解决方法出现这种情况通常都是因为没有配置正确 通常的原因有两种 : (1) 代理服务器 IP 地址配置错误 请检查 业务 页签中 [ 接入业务 ]->[ 业务参数配置 ]->[ 策略服务器参数配置 ] 中的 代理服务器 IP 是否配置正确 尤其注意不要配置为回环地址 (2) 客户端身份认证成功后, 客户端无法 ping 通代理服务器, 通常是因为交换机上的路由有问题, 或者隔离 ACL 设置错误, 可访问的目的地址中没有包含代理服务器的 IP 地址 安全代理服务器要求用户下线 (1) RADIUS 认证成功后没有插入在线用户导致无法进行安全认证 在接入认证成功后立刻查看 imc 中的在线用户, 确认是否存在在线用户 (2) 在线用户中的 CONNECT_ID 为零, 导致下发 ACL 或 VLAN 失败, 从而强制用户下线 可以查看在线用户详细信息中的该属性值确认 如果为零, 则需要检查设备配置 4.4 imc BIMS( 分支网点智能管理系统 ) 组件维护 在新装 Windows 操作系统中通过 IE 浏览器无法登录 imc BIMS 系统, 如何解决? 这主要是由于初始系统中 IE 浏览器的安全级别设置较高 可以采用以下两种方法之一 : (1) 将安全级别设置为 中 在 IE 中选择 [ 工具 /Internet 选项 ] 菜单项 单击 安全 选项卡 单击 < 自定义级别 > 按钮 在弹出对话框底部的下拉框中选择 安全级 - 中 单击 < 确定 > 按钮, 完成设置 (2) 将本系统的网址加入到可信站点中 在 IE 中选择 [ 工具 /Internet 选项 ] 菜单项 单击 安全 选项卡 选择 受信任的站点, 单击 < 站点 > 按钮 在弹出对话框中添加本系统的网址 单击 < 确定 > 按钮, 完成设置 字符串查询的匹配规则 查询支持通配符 * 和?, * 匹配多个字符,? 匹配一个字符 若没有输入通配符, 则查询条件前后自动匹配, 即前后自动加 * 若输入了通配符, 则查询条件前后不做自动匹配 若查询结果中存在 *? 和 \, 且要求精确匹配, 则可以在该字符前面使用 \ 进行转义, 即输入 \* 可以精确匹配 *, 输入 \? 可以精确匹配?, 输入 \\ 可以精确匹配 \ 查询条件不区分大小写 4-25

108 4.4.3 imc BIMS 服务器 license 的注册方法未注册的智能管理中心试用版可以试用 45 天, 只有获取了正式许可证并注册后 imc BIMS 软件才能成为正式版 注册方法如下 : (1) 在 imc BIMS 登录界面上点击 产品注册 链接, 进入注册操作选择窗口 : (2) 按照要求输入最终用户信息 申请人信息和序列号数据后单击 确定 按钮, 进入用户信息收集成功提示窗口 在用户信息收集成功提示窗口中单击 文件下载 按钮, 将主机信息文件下载到本地并将其发送 [email protected],license 授权中心审批之后即会给用户发送 imc BIMS 的 license 文件 (3) 当获取 license 后, 可以通过 imc BIMS 登录界面中的 产品注册 功能进行注册 首先, 在智能管理中心登录界面中点击 产品注册 链接, 进入注册操作选择窗口 输入 admin 用户的登录密码, 并将 选择您要执行的操作 设置为 使用 License 文件对产品进行注册 后单击 下一步 按钮, 进入 license 文件选择窗口 : 选择 license 文件后单击 确定 按钮完成注册操作 (4) 重新启动 H3C imc 部署监控代理, 在 监控 页签中单击 停止 imc BIMS 按钮, 待已经部署的各个组件的进程全部停止后, 再单击 启动 imc BIMS 按钮启动已经部署的各个组件的进程, 注册信息即可生效 收集 imc BIMS 日志的方法当 imc 安装部署过程中出现问题时, 需要收集如下日志 : (1) imc BIMS 安装路径 \deploy\log\* (2) %windir%\imc-reserved\log\*(linux 下为 :/etc/imc-reserved\log\*) 当系统运行过程中出现问题, 用如下方式收集日志 : (1) 执行 imc BIMS 安装路径 \deploy\logfiles.bat(.sh); 4-26

109 (2) 上述命令执行完成后, 所需的日志文件已经压缩到 imc BIMS 安装路径 \tmp\log_xxxx.zip 文件 中 (3) 在分布式部署环境中, 各主 / 从服务器均需要执行上述命令收集日志 4.5 imc IVM(IPsec VPN 管理系统 ) 组件维护 为什么设备管理中导入设备时, 没有 选择 BIMS 设备 的按钮? 这是因为没有启用 BIMS 服务, 需要在 IVM 参数配置中配置 BIMS 服务的相关参数并选中启用 BIMS 服务, 如下图所示 : Spoke 设备为 BIMS 设备时, 隧道的部署及拆除过程部署 ( 或拆除 )Spoke 设备为 BIMS 设备的隧道时,IVM 会首先将 Spoke 设备配置命令下发给 BIMS 服务, 同时将隧道状态设置为 BIMS 正在部署 ( 或拆除 ), 待 BIMS 将配置命令成功下发给 Spoke 设备后, 再将隧道状态设置为 已部署 ( 或未部署 ) 为什么下发配置后隧道已经建立, 但是业务报文无法通过? 可能是由于隧道两端设备静态路由实现差异导致的, 这时可以删除网管下发的静态路由, 以接口同网段的网关地址做为下一跳重新手工下发静态路由, 就可以解决问题 ; 或者在 Hub 设备端选择使用 反向路由注入 功能 4.6 imc EMO 组件维护 带格式的 : 标题 EMO 环境部署常见问题 EMO 环境配置 FAQ.docx EMO 有哪些子组件 ISP( 智能策略服务代理 ): 负责转发 inode 客户端和 EMO 服务器之间的报文 MDM Agent( 移动办公 MDM 代理 ): 负责与 APNs 服务器 ios 终端交互以完成 MDM 指令 同时通过与 inode MC 联动在应用商店提供 APP 下载功能 EMO( 移动办公管理 ): 负责实际的 EMO 业务处理, 例如策略下发 动作下发等 为了能够正常使用 ios APNs 服务, 组网中的防火墙需要开放哪些端口和域名 带格式的 : Item List, 段落间距段前 : 2 磅, 段后 : 4 磅 带格式的 : 标题 3 1. 开放域名 gateway.sandbox.push.apple.com 4-27 带格式的 : Item List, 无项目符号或编号

110 gateway.push.apple.com 2. 开放端口 TCP 端口 5223( 用于终端设备与 APNs 服务器之间的通信 ) TCP 端口 2195(EMO 用于向 APNs 发送通知 ) TCP 端口 2196( 用于 EMO 接收 APNs 服务器的反馈信息 ) TCP 端口 443( 设备无法在端口 5223 上与 APNs 通信时, 该端口仅在 Wi-Fi 上备用 ) 根据实际组网情况开放 ISP 代理的 端口, 请注意下列端口可能会根据实际组网配置调整, 请以实际组网中的端口号为准 (TCP 和 UDP) 9058: 客户端 TCP 访问 EMO 的端口, 若 MC 客户端需要使用离线策略, 则需开放 UDP 端口 9059( 供 MC 客户端使用 ) 9059: 客户端 UDP 访问 EMO 的端口, 若 PC 客户端需要使用离线策略, 则需开放 UDP 端口 9059( 供 PC 客户端使用 ) 8444:iOS 客户端 HTTPS 访问 MDM Agent 的端口, 即终端设备从外网访问 MDM Agent 服务器, 需开放 HTTPS 如果要支持 ios 离线时下载应用, 也需要开放此端口 8088:Android 客户端 HTTP 访问 MDM Agent 的端口, 即终端设备从外网访问 MDM Agent 服务器, 需开放 HTTP 如果要支持 Android 离线时下载应用, 也需要开放此端口 80: 客户端访问 CA 的端口, 必选 9018: 需要消息下发时, 必选 9019:EAD 客户端访问服务器的端口 9029:DAM 客户端访问服务器的端口 3. 注意事项 APNs 服务器使用负载均衡 为了使终端设备和 EMO 服务能和 APNs 服务器连通, 必须在防火墙中设置开放整个分配给 APNs 服务器的地段 /8 4. 将 MDM Agent ISP 部署在 DMZ 区域,EMO 部署在内网, 还需要开放哪些端口 带格式的 : 标题 4, 左, 缩进 : 左侧 : 0 厘米, 首行缩进 : 0 厘米, 制表位 : 不在 1.95 字符 带格式的 : Item List, 无项目符号或编号 带格式的 : 非突出显示 带格式的 : 正文, 无项目符号或编号 带格式的 : 非突出显示 带格式的 : 非突出显示 带格式的 : 非突出显示 带格式的 : 非突出显示 带格式的 : 字体颜色 : 自动设置 带格式的 : 字体 : ( 默认 ) Arial 带格式的 : Item List, 无项目符号或编号 带格式的 : 字体 : ( 默认 ) Arial 带格式的 : 标题 4 带格式的 : 非突出显示 带格式的 : 非突出显示 带格式的 : 非突出显示 在基础上 2. 开放端口, 还需开放如下端口 : (1) DMZ 服务器开放访问 EMO 服务器的 8080(HTTP) 8443(HTTPS) 8800(TCP) 61626(TCP) 61616(TCP) 9015(UDP) 9025(UDP) 9055(UDP) 端口 (2) EMO 开放访问 DMZ 服务器的 61626(TCP) 61616(TCP) 9017(UDP) 9027(UDP) 9057(UDP) 端口 ios MDM 证书有效期是多久一年, 快到期时需要更换证书 ios Push 证书有效期是多久一年, 快到期时需要更换证书 4-28 批注 [x1]: 申请 MDM 证书 申请 Push 证书 APP ID 证书申请请参见其它文档 ( 目前已有这类文档 ), 包括两类 : 各类证书的申请以及证书的安装 带格式的 : 标题 3 带格式的 : 编号 + 级别 : 1 + 编号样式 : 一, 十, 百 + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 缩进位置 : 2.37 厘米 带格式的 : 标题 3 带格式的 : 编号 + 级别 : 1 + 编号样式 : 一, 十, 百 + 起始编号 : 1 + 对齐方式 : 左侧 + 对齐位置 : 1.1 厘米 + 缩进位置 : 2.37 厘米

111 4.6.6 启用 APNs 服务情况下, 哪些终端动作是终端设备执行 ( 即时执行 ), 哪些是客户端执行 ( 心跳中携带 ) 启用 APNs 服务情况下, 擦出企业数据和自动定位是客户端执行的, 其它都 APNs 推送执行 什么是 ios 强弱联动? 带格式的 : 标题 3 现在称为是否启用 APNs 服务 启用 APNs 服务,iOS 所有功能都支持 不启用 APNs 服务,iOS 只能支持安装本地应用, 但不能卸载本地应用,web/ 远程应用能安装也能卸载 其他功能都不支持 删除密码策略 限制策略后设备上没有发生变化删除密码策略 限制策略只是将设备上的策略删除了, 但是已经生效的设置不会发生变化, 用户可以自行修改 系统中 ios 已注册设备所有策略 动作不生效 ( 使用 APNs) 查看 MDMAgent 组件是否可以连接到 gateway.push.apple.com 这个地址的 2195 端口 带格式的 : 标题 3, 左, 缩进 : 左侧 : 0 厘米, 首行缩进 : 0 厘米, 制表位 : 不在 1.95 字符 带格式的 : 正文, 无项目符号或编号 带格式的 : 标题 3, 左, 缩进 : 左侧 : 0 厘米, 首行缩进 : 0 厘米, 制表位 : 不在 1.95 字符 4.7 inode MC Android 维护 应用商店中看不到应用? (1) 请检查应用是否授权给了登录的用户 (2) 只有 AD 用户才能够看到远程资源 带格式的 : Item Step 手动卸载 innode 的时候无法卸载或者提示 该数据包是时活动的设备管理器 怎么办时, 如何处理? 需要进入到设置页面里, 找到设备管理器栏目 ( 一般在设置中的 安全 选项中 ), 取消激活 innode, 再进行卸载即可 带格式的 : 正文 更新安装 inode MC Android 新版本后打不开应用或出现闪退崩溃的原因和解决方法新版本和旧版本的 inode 一般都存在数据库的改动, 而覆盖安装共用一套数据库 如果新版本的数据库有变动的话就会出现安装完后打不开情况, 此时需要卸掉 inode( 卸载方法参照 上一条 ) 再重新安装 服务器端推送执行动作 ( 如锁屏 推送消息 擦除企业数据等 ) 为什么没有立即执行? 实际上并不是服务器下发动作后立刻客户端就收到动作信息, 而是等待客户端隔一段时间去请求动作信息, 所以中间出现一个时间差, 导致没有立即执行, 并不代表不起作用, 等待片刻 3~5 分钟后即可执行动作生效 使用 SSL VPNvpn 登录方式, 无法登录的不上是什么原因? 一般这种情况都是环境配置的原因, 要确定内网和外网是否都配置了正确的 IP 并且 ip 都配置正确, 并且客户端在外网内使用, 目前只支持 v3 和 v7 网关 4-29

112 4.8 imail Android 维护 收到邮件进行回复或者全部回复的时候怎么加上附件? 默认情况下邮件回复或者全部回复的时候都是不带附件的, 如果回复的时候想带着附件, 需要点击 < 编辑原文 > 按钮, 则会出现附件, 但是邮件正文会由 web 样式转为文本样式 带格式的 : 正文 更新安装 imail 新版本后打不开或崩溃的原因和解决方法新版本和旧版本的 imail 一般都存在数据库的改动, 而覆盖安装共用一套数据库 如果新版本的数据库有变动的话就会出现安装完后打不开情况, 此时需要卸掉 imail 再重新安装 第一次使用邮箱时等待很长时间才出现邮件? 第一次使用邮箱时, 客户端会从服务器同步所有的邮件, 此操作耗时较长, 导致第一次使用时会出现一段时间没有邮件, 后续会陆续优化此问题 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 服务器下发的邮箱策略的很多功能配置都是需要邮箱通过在 innode MC 客户端获取设置的, 最终是服务器下发的配置, 如果服务器配置禁止删除邮件或者禁止发送邮件等, 就会出现删除功能消失或不可用, 发送功能不可用等, 出现此现象请联系服务器配置人员修改配置即可 装了 WPSwps, 打开附件的时候为什么还是提示没有装 wps? imail 打开附件必须使用专门提供的 WPS( 该 WPS 只能在 inode MC 应用商店下载 )wps, 因为涉及到一些对文档的操作限制策略, 所以如果使用的普通版本的 WPSwps 而不是专门提供的是打不开附件的 4.9 inode MC ios 维护 为什么下载 ios inode MC 之前需要先安装证书? ios 7 之后, 所有的 Web 链接都使用 HTTPS, 所以下载 inode 之前需要先安装 HTTPS 证书, 从而保证能够正确的访问 inode 下载链接 带格式的 : 正文 为什么已经注册的 ios 终端设备在开启 safari 之后, 有时会提示重新安装描述文件? Safari 在默认情况下会缓存上次关闭时最后访问的页面, 并在重新打开 Safari 后加载, 这样如果 加载的是下载 MDM 描述文件的页面, 就会提示重新安装描述文件, 解决方法是提示重新安装描述 文件后选择取消并关闭下载 MDM 描述文件页面 带格式的 : 正文 为什么有时 ios 注册时在系统设置界面没有弹出安装描述文件的确认框? 有时下载 MDM 描述文件会因为 ios 系统本身原因小概率无法弹出确认框, 在这种情况下请等待 20 分钟后再次使用 inode 注册就可以了, 或者通知管理员在 imc 配置台将该设备注销 ios 终端安装描述文件失败出现该问题的原因可能有几个方面 : 服务器侧放置的 HTTPS 证书错误 ; 终端设备上已经存在一个 MDM 描述文件 ; 服务器中 mdm.mobileconfig 文件中的 Topic 没有根据证书来配置 4-30

113 解决方法如下 : 重新申请正确的 https 证书 ; 带格式的 : Item List 将终端设备上已经存在的 MDM 描述文件删除 ; 将 mdm.mobileconfig 文件中的 Topic 字段根据 MDM 证书来修改 手动卸载 inode 的时候无法卸载或者提示 该数据包时活动的设备管理器 怎么办当打开 inode 时, 出现 未受信任的企业级开发者 的解决方法? 需要进入到设置页面里, 找到设备管理器栏目 ( 一般在设置中的 安全 选项中 ), 取消激活 inode, 再进行卸载即可由于 ios9 对企业应用的安全机制增强, 当出现如上问题时, 需要在设备上开启对 应用的信任 ; 详细步骤 : 进入 设置 > 通用 > 描述文件与设备管理 页面, 选择企业级应用中的描 述文件并信任, 再次打开应用即可 带格式的 : 正文 更新安装 inode MC Android 新版本后打不开或崩溃的原因和解决方法登录过程中出现 登录用户未使用当前终端注册 时的解决方法 新版本和旧版本的 inode 一般都存在数据库的改动, 而覆盖安装共用一套数据库 如果新版本的数 据库有变动的话就会出现安装完后打不开情况, 此时需要卸掉 inode( 卸载方法参照上一条 ) 再重 新安装该设备使用过其他的用户进行了注册 解决方法有两种 : 1 用户使用之前注册的用户登录进去 inode MC 并注销设备, 然后使用新用户登录并注册 2 2. 管理员先登录到服务器上将该设备注销, 然后用户需要 将该设备上的 MDM 文件删除 在终 端测, 删除 MDM 的方法 : 进入 设置 > 通用 > 描述文件与设备管理 页面, 点击移动设备管理中 的 MDM, 选择 移除管理 然后使用新用户登录并注册 服务器端推送执行动作为什么没有立即执行? 带格式的 : 正文 实际上并不是服务器下发动作后立刻客户端就收到动作信息, 而是等待客户端隔一段时间去请求动作信息 所以中间出现一个时间差, 导致没有立即执行, 并不代表不起作用, 等待片刻即可执行动作 VPNvpn 登录方式登录不上是什么原因? 一般这种情况都是环境配置的原因, 要确定内网和外网是否都配置并且 ip 都配置正确, 并且客户端在外网内使用, 目前只支持 v3 和 v7 网关 ios7 在 inode 商店中首次打开 WPS 后,App Store 没有显示 WPS 的下载链接? App Store 中的 WPS 目前只支持 ios 8.0 以上的系统, 因此请升级 ios 系统 在 ios 9.2 系统, 应用商店中的应用安装不上 ios 9.2 系统 mdm 模块存在 bug, 如果在一个软件还没安装完成的情况下再次安装软件, 就有可能造成 mdm 模块崩溃, 导致软件安装不上 解决方法是一个一个安装软件, 不要批量安装 应用商店中看不到应用? 带格式的 : 标题 3 (1) 请检查应用是否授权给了登录的用户 4-31

114 (2) 只有 AD 用户才能够看到远程资源 用户能否自行卸载 inode 客户端? 用户可以自行卸载, 但是 ios inode 客户端是否受 EMO 服务器管理和客户端卸载安装无关,iOS inode 客户端即便卸载也受服务器的管理 用户卸载 inode 客户端后, 再次安装客户端是否需要重新注册? 不需要重新注册 4.10 imail ios 维护 第一次使用邮箱时等待很长时间才出现邮件? 新设备注册后, 第一次使用邮箱时, 服务器需要同步新设备信息, 此操作耗时较长 第一次使用 时会出现一段时间没有邮件, 请等待 10 到 15 分钟再试 带格式的 : 正文 提示账号的绑定设备超出允许数? Exchange 服务器限制账号移动设备的使用数量, 请安提示的方法清理绑定账号即可, 也可以联系 邮箱服务器管理员解决 提示不允许使用 ActiceSync 没有使用移动邮箱权限, 请向邮箱服务器管理员申请解决 带格式的 : 字体 : Arial, 字体颜色 : 深红 收件箱收不到邮件或收到一封新邮件后马上就消失了? PC 上 OutLook 客户端设置问题 当设置的接收新邮箱的文件夹不是 收件箱, 此时查看设置的接收新邮件的文件夹即可 如果 OutLook 设置了马上归档功能, 收到新邮件后马上被归档到本地, 服务器邮件被同时删除 OutLook 具体设置方法可以联系 IT 解决 邮箱中的删除功能不可用, 新建邮件和发送邮件按钮不可用怎么回事? 邮箱的很多功能配置都是在 innode 客户端设置的, 最终是服务器下发的配置, 如果服务器配置禁止删除邮件或者禁止发送邮件等, 就会出现删除功能消失或不可用, 发送功能不可用等, 出现此现象请联系服务器配置人员修改配置即可 附件打开方法? 文档附件只支持 WPS 打开, 没安装 WPS 打开文档时会弹出对话框, 按提示会跳转到 APPStore 中 WPS 应用的位置, 直接安装即可 带格式的 : 缩进 : 左侧 : 0 厘米 4-32

115 4.11 imc WSM 组件维护 AC 识别失败或同步不成功时, 应该如何收集日志和分析? 收集日志方法 AC 没有被识别 : 点击资源平台的同步后, 十分钟左右, 在后台日志中搜索 pvendordev->getwlandata error. It's not an AC device maybe. 或者 dealaddnewdev error. 当出现这些时才表示同步失败了, 可以收集日志了, 不然无法判断原因 AC 已经被识别 : 这种是同步失败, 需要在 AC 列表中, 点击同步后, 十分钟左右, 先在后台日志中搜索 pvendordev->getwlandata error. It's not an AC device maybe. 如果搜索不到, 可以搜索 CWlanDBOper::updateWlanDataDB error, 这个表示数据库更新失败 通过日志分析, 一般问题出现在以上关键字的前三行内 数据库信息的收集,config_db 这个数据库的 tbl_dev 表, 根据 ip 可以查到 AC 的 dev_id. 这些都可以作为查找具体 AC 同步失败或失败原因的依据 带格式的 : 段落间距段后 : 4 磅, 多级符号 + 级别 : 2 + 编号样式 : 项目符号 + 对齐位置 : 2 厘米 + 制表符后于 : 2.5 厘米 + 缩进位置 : 2.5 厘米 非正常结束错误当日志中出现 Abnormal ending when reading a table. Commit SNMP operation error. 时, 表示此时在获取该节点时, 出现了请求 OID 和设备返回 OID 不对称的现象, 这种情况下需要提供 WSM 的 debug 日志以及抓包, 然后找到这个节点并在抓包中找到 案例如下 : 4-33

116 具体看红色文字部分,WSM 请求的 OID the def oid is: , 设备返回的 OID the dev oid is: , 比较明显两个 OID 不统一, 就认为同步有问题, 识别失败 这种问题就是设备问题了, 设备返回不正确, 所以导致了同步失败 请求超时在日志中, 当在以上关键字前三行内出现 time out.. 时, 表示 WSM 在同步请求 get 节点时, 出现了超时, 这种情况下, 需要以下步骤 第一 先建议一线用服把 SNMP 参数调为 v1, 然后尝试同步看是否能够成功 第二 调整 SNMP 超时时间, 如果仍旧不可以, 需要由研发查看后台代码, 找到 time out 出现在获取什么内容时, 然后找出这些节点, 通过这些节点在抓包中搜索, 找到抓包中出现的位置, 由设备进行定位 案例如下 : 入库失败在日志中搜索 CWlanDBOper::insertWlanDataDB error, 出现这种错误可以查看具体出错的 SQL 语句, 找到原因 这种错误出现一种可能是设备返回数据有问题, 一种可能是升级后数据库表字段有问题 案例如下 : 带格式的 : 正文, 缩进 : 左侧 : 0 厘米 第一句如下 : [CQvDBConnADP::executeSQL] Execute "bulk insert tbl_capwap_tunnel_info from 'C:\Program Files\iMC\server\bin\..\../server/data/wlandm/140.txt' with (FIELDTERMINATOR = ', ', ROWTERMINATOR = '\n')" failed, errormsg:violation of PRIMARY KEY constraint 'PK tbl_capw C003D25002C769E9'. Cannot insert duplicate key in object 'imc_wsm.tbl_capwap_tunnel_info'. The duplicate key value is (00:00:00:00:00:00, 106). 通过第一句 SQL 错误, 可以看出来, 是 tbl_capwap_tunnel_info 中数据出现了主键冲突, 具体为什么会主键冲突, 就需要分析这个 140 文件, 所以需要收集这个文件给研发 140 文件如下, 可以看出前面字段有问题, 全是 00:00:00:00:00:00, 需要查代码确认, 是获取哪个字段得到, 然后看设备是否就是这样, 如果是就是设备有问题 一般情况都是设备返回问题 00:00:00:00:00:00, 68, 0, 75474, 0, :00:00:00:00:00, 68, 0, 75465, 0, :00:00:00:00:00, 68, 0, 75472, 0, :00:00:00:00:00, 68, 0, 75465, 0, :00:00:00:00:00, 68, 0, 75470, 0, :00:00:00:00:00, 68, 0, 75465, 0, 如果 SQL 错误中出现类似这种 errormsg:invalid column name 'client_forward_mode'., 这是对应表中少了字段, 属于 WSM 的问题 更新数据库失败 4-34

117 如果设备已经加入了无线, 同步失败, 并且搜索到 CWlanDBOper::updateWlanDataDB error 这 在同步 AC 时, 极有可能是设备上给的数据出现问题, 与上述入库失败问题类似, 找到出错的 SQL 分析是哪种错误 无线进程启动失败的可能原因有哪些? 无线进程启动失败, 这种问题就直接找到日志, 看最后一行, 目前有以下几种可能 如果是 CWlanDBOper::getWlanDataDB error, db opt error!!, 这个表示启动查表时失败, 看这条语句的前三行, 分析 SQL 语句是哪种错误 如果是出现 Initialize process enviorment failed. 就是有其他进程占用, 这种问题排查, 可以参见 无线进程占用排查方法 第三种情况只针对于 Linux 的环境, 如果出现启动失败, 并且无日志 这时候需要在 shell 中启动执行, 看一下具体失败原因 启动.sh 文件, 在 V7E0202P03 之后,server\bin 文件夹下都有一个 start_wlan.sh 文件 没有的话, 可以使用这里提供的.sh 文件 曾出现过的案例 : 使用.sh 启动时, 显示 load libfreebl3.so 错误, 缺少这个文件 解决办法就是从正常的 Linux 机器中,/usr/lib/ 目录下拷贝 libfreebl3.so 文件到局点 Linux 相同目录下 设备支持频谱防护, 为什么在频谱防护中找不到对应的设备? 首先确认在设备的 web 网管中能否看到频谱信息, 如果能看到, 则使用 imc 的 MIB 管理工具,getnext 如下节点 (new 风格 ) 确认下是否有信息, 如果没有, 则表示设备频谱 MIB 节点存在问题 4-35

118 无线接入端口列表数据问题需要了解下无线 AP 接入端口列表的计算方式 首先判断这个 AP 接入到交换机上哪个端口, 比如端口 1, 然后获取到端口 1 在二层拓扑学到的所有的 MAC, 用学到的这些 MAC 减去 AP 的 MAC 减去 AP 上终端的 MAC, 如果没有其他 MAC 了表示 AP 与交换机直连 交换机的端口如果这时学习到了一个非 AP 非终端的 MAC 时,WSM 判断就会认为 AP 非直连, 就可能与实际情况不符 由于 AP 上终端上下线比较多, 并且查询二层拓扑时, 目前使用的是查询历史接入信息, 信息容易老化, 所以这种方式, 在正确性上没有特别高的准确性, 给出的 AP 接入端口列表也是可能的结果, 有时一个 AP 可能会给出多种可能结果, 这也是正常的 不过如果 imc 给出了直连, 表示实际肯定是直连的,iMC 给出非直连的, 实际情况不能确定 所以只有实际情况是非直连,AP 接入端口列表中显示直连, 这种情况才是错误的, 属于 WSM 的问题 报表中瞬时总流量过大, 每秒钟总流量超过 100M? imc 轮询移动终端默认是 3 分钟一次, 比如 10:01 上线用户, 然后上线两分钟后 10:03 产生了 100M 的流量,iMC 这时轮询到这个用户,10:03:01 或者 10:03 时这个用户就下线了, 所以统计时用户只上线了 1 秒或 0 秒, 但是流量却有 100 多 M 或者几 M 移动终端不能实时定位或者定位精度较差 为什么? (1) AP 部署不合理 : 可以通过 imclocatedm.txt 日志分析出此原因 [CLocateProcessor::addMasterSubMap](Info) oassap: b1-8 locateap: b1-19 b1-1 b1-8 b1-12 b1-7 b1-22 (oassap: 移动终端关联的 AP,locateAP: 参与定位的 AP) 各 AP 间的部署距离较大, 导致选择的 AP 个数较少 ; 在测试环境中,AP 数量较少的情况下 ( 不大于 5 个 ), 各 AP 间的距离不能大于 30 米 解决方法 : 调整 AP 的部署间距, 建议 AP 的部署间距为 15~20 米 (2) AP 实际部署位置与拓扑中不对应 : 可以通过工堪 比较拓扑背景图和实际部署环境分析出此原因 4-36

119 拓扑背景图与实际部署环境的平面图不对应 ; 比例尺设置不合理, 与实际部署环境不对应 ; 拓扑中的 AP 位置, 与实际环境的 AP 部署位置不对应 解决方法 : 使用合适的背景图, 需要调整拓扑中 AP 的位置与实际位置相对应, 并设置正确的比例 尺 (3) AC 参数配置错误 : 可以通过检查 AC 运行配置分析出此原因 全局配置中的 cupid 参数配置错误 ; 各 AP 模板中的 cupid 参数配置错误 解 决 方 法 : 参 考 CUPID 定 位 配 置 指 导 设 置 AC 参 数 4-37

120 5 FAQ 5.1 imc PLAT imc 拓扑中设备图标上为什么会出现小蓝人图标? 在 imc 拓扑中某些设备图标的右下脚出现小蓝人标识, 如下图所示 : 这是因为, 只要是在 imc 界面的 业务 >> 接入业务 >> 接入设备配置 中 接入设备列表 中的设备都会在拓扑中的对应设备的右下脚出现小蓝人图标, 以此标识该设备是接入设备 通过该功能, 管理员可清楚掌握全网的接入设备, 同时方便管理员实时监视该接入设备上在线用户数量等信息 为何 在线操作员 列表中操作员个数比实际在线操作员个数多? 这是由于某些操作员通过直接关闭浏览器的方式退出系统的, 系统无法获取该操作员退出的信息, 所以不能立即清除 当超过系统设定的操作员闲置超时时长后, 系统会自动将这些操作员的登录信息删除 为什么禁用从服务器本机 登录的 admin 操作员提示成功, 但没有生效? 这是由于系统中对从服务器本机登录的 admin 用户不进行访问控制 这条规则的优先级别比禁用 IP 操作的级别高, 所以该禁用虽然成功, 但是没有生效 imc 支持哪些浏览器? imc 支持 IE 8 Firefox 3.6 及其后续版本, 推荐使用 IE 8 Firefox 3.6 及其后续版本的浏览器 imc 是否区别大小写? 这是由于在本系统中, 名称是不区分大小写的 以 操作员 为例, admin Admin ADMIN 等操作员均认为是同一个操作员, 因此当系统中已存在名称为 admin 的操作员时, 无法重复添加名称为 Admin 和 ADMIN 的操作员 5.2 imc WSM 查看移动终端的历史信息时, 没数据内容显示 可能是没开启移动终端性能数据采集功能 ( 默认关闭 ),7.2 版本开始支持在移动终端列表页面中进行配置, 单击 < 性能采集参数 > 按钮进行配置, 如下图所示 5-1

121 5-2