- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
29-系统管理
本章节下载 (529.69 KB)
目 录
系统管理模块可以帮助用户实现如下功能：
· 基本配置
· 配置管理
· 设备重启
· 服务管理（包括FTP、Telnet、SSH、SFTP、HTTP和HTTPS服务）
· 用户管理
· 时间设置
· TR-069
· 软件升级
基本配置模块提供Web闲置超时时间设置的菜单。在闲置超时时间超时前，如果没有对Web界面进行任何操作，会自动退出Web界面。系统缺省闲置超时时间为10分钟。
在导航栏中选择“系统管理 > 基本配置”，进入如图1-1所示的页面。
保存配置模块提供如下两个功能：
· 将用户当前的配置保存到下次启动的配置文件（包括.cfg文件和.xml文件）。
· 将用户当前的配置保存为出厂配置，安装配置文件的名称为“init.cfg”。
· 除了下述方法，Web网管还提供了快速保存当前配置的功能，只要单击页面辅助区右侧的
按钮即可。
· 保存配置需要一定时间，请耐心等待。
· 系统不支持两个或两个以上用户同时执行保存配置的操作。系统将提示后操作的用户稍后再试。
· 对于分布式设备，当用户执行保存当前配置的操作时，备用主控板不会同步保存.xml配置文件。为了保持同步，请手动拷贝该文件到备用主控板。
在导航栏中选择“系统管理 > 配置管理”，默认进入“保存配置”页签的页面，如图1-2所示。
· 单击<保存当前配置>按钮，可以将当前的配置保存到下次启动的配置文件。
· 单击<保存出厂配置>按钮，可以将当前的配置保存到下次启动的配置文件，同时将当前的配置保存为出厂配置。
初始化是指，将设备当前的配置文件清除，并以出厂配置重新启动设备，使设备的配置恢复到出厂配置。
在导航栏中选择“系统管理 > 配置管理”，单击“初始化”页签，进入如图1-3所示的页面。
单击<恢复出厂配置>按钮，可以使设备的配置恢复到出厂配置。
配置备份模块提供如下功能：
· 打开下次启动的配置文件（包括.cfg文件和.xml文件）件进行查看。
· 将下次启动的配置文件（包括.cfg文件和.xml文件）备份到当前用户的主机上保存。
在导航栏中选择“系统管理 > 配置管理”，单击“配置备份”页签，进入如图1-4所示的页面。
· 单击“备份以”.cfg”结尾的配置文件”后面的<备份>按钮，会弹出“文件下载”对话框，用户可以选择将下次启动的.cfg配置文件打开进行查看或者保存到本地。
· 单击“备份以”.xml”结尾的配置文件”后面的<备份>按钮，会弹出“文件下载”对话框，用户可以选择将下次启动的.xml配置文件打开进行查看或者保存到本地。
配置恢复模块提供如下功能：
· 将保存在当前用户主机上的.cfg文件上传到设备作为下次启动的.cfg配置文件。
· 将保存在当前用户主机上的.xml文件上传到设备作为下次启动的.xml配置文件，并删除之前的下次启动.xml配置文件。
在导航栏中选择“系统管理 > 配置管理”，单击“配置恢复”页签，进入如图1-5所示的页面。
· 单击“（以”.cfg结尾的文件”）”前的<浏览>按钮，在弹出的对话框中选择要上传到设备的.cfg配置文件，单击<确定>按钮即可开始上传操作。
· 单击“（以”.xml结尾的文件”）”前的<浏览>按钮，在弹出的对话框中选择要上传到设备的.xml配置文件，单击<确定>按钮即可开始上传操作。
设备运行过程中所需要的文件（如：启动文件、配置文件等）保存在设备的存储设备中，为了方便用户对设备上的文件进行有效的管理，设备提供了快速备份和恢复设备文件的功能：
· 快速备份是指，用户可以通过USB口将设备上的各种文件备份到目的设备。
· 快速恢复是指，用户可以通过USB口从其他设备上传送文件到本设备，同时系统可以选择是否将传送的启动文件设置为设备的主用启动文件，或将传送的配置文件设置为主用配置文件。
存储设备有多种类型，如Flash、CF卡等，具体采用哪种存储设备与设备的型号有关，请以设备的实际情况为准。
在导航栏中选择“系统管理 > 配置管理”，单击“U盘备份和恢复”页签，进入如图1-6所示的页面。
图1-6 U盘备份和恢复
· 在“设备文件”框中选择要备份的文件，单击<备份>按钮，可将选中的文件通过USB口备份到目的设备。
· 在“USB文件”框中选择要恢复的文件，单击<恢复>按钮，可将选中的文件通过USB口传送到设备上。
可同时恢复多个文件，但只能包含一个启动文件或配置文件。
设备重启前请保存配置，否则重启后，未保存的配置将会全部丢失。设备重启后，用户需重新登录。
在导航栏中选择“系统管理 > 设备重启”，进入如图1-7所示的页面。单击<应用>按钮，进行设备重启。
设备重启前用户可根据需要选择“检查当前配置是否保存到下次启动配置文件中”。
· 如果选中该复选框，则系统会先进行检查。检查通过，则直接重启设备；检查不通过，则会弹出提示框提示当前配置和系统保存的配置不一致，且不会重启设备。此时需手动保存当前配置后，才能重启设备。
· 如果不选中该复选框，则系统会直接重启设备。
服务管理模块提供了FTP、Telnet、SSH、SFTP、HTTP和HTTPS服务的使能管理功能，可以使用户只在需要使用相应的服务时使能服务，否则关闭服务。这样，可以提高系统的性能和设备的安全性，实现对设备的安全管理。
服务管理模块还提供了修改HTTP、HTTPS服务端口号的功能，以及设置将FTP、HTTP、HTTPS服务与ACL（Access Control List，访问控制列表）关联，只允许通过ACL过滤的客户端访问设备的功能，以减少非法用户对这些服务的攻击。
FTP（File Transfer Protocol，文件传输协议）协议在TCP/IP协议族中属于应用层协议，用于在远端服务器和本地客户端之间传输文件，是IP网络上传输文件的通用协议。
Telnet协议在TCP/IP协议族中属于应用层协议，用于在网络中提供远程登录和虚拟终端的功能。
SSH是Secure Shell（安全外壳）的简称。用户通过一个不能保证安全的网络环境远程登录到设备时，SSH可以利用加密和强大的认证功能提供安全保障，保护设备不受诸如IP地址欺诈、明文密码截取等攻击。
SFTP是Secure FTP的简称，是SSH 2.0中新增的功能。SFTP建立在SSH连接的基础之上，它使得远程用户可以安全地登录设备，进行文件管理和文件传送等操作，为数据传输提供了更高的安全保障。
HTTP是Hypertext Transfer Protocol（超文本传输协议）的简称。它用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层。
在设备上使能HTTP服务后，用户就可以通过HTTP协议登录设备，利用Web功能访问并控制设备。
HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）是支持SSL（Secure Sockets Layer，安全套接字层）协议的HTTP协议。
HTTPS通过SSL协议，从以下几方面提高了设备的安全性：
· 通过SSL协议保证合法客户端可以安全地访问设备，禁止非法的客户端访问设备；
· 客户端与设备之间交互的数据需要经过加密，保证了数据传输的安全性和完整性，从而实现了对设备的安全管理；
· 为设备制定基于证书属性的访问控制策略，对客户端的访问权限进行控制，进一步避免了非法客户对设备进行攻击。
在导航栏中选择“系统管理 > 服务管理”，进入服务管理的配置页面，如图1-8所示。
服务管理的详细配置如表1-1所示。
|
配置项 |
说明 |
|
|
FTP服务 |
启用FTP服务 |
设置是否在设备上启用FTP服务 缺省情况下，FTP服务处于关闭状态 |
|
ACL |
设置将FTP服务与ACL关联，只允许通过ACL过滤的客户端使用FTP服务 单击“FTP服务”前的扩展按钮可以显示此配置项 |
|
|
Telnet服务 |
启用Telnet服务 |
设置是否在设备上启用Telnet服务 缺省情况下，Telnet服务处于关闭状态 |
|
SSH服务 |
启用SSH服务 |
设置是否在设备上启用SSH服务 缺省情况下，SSH服务处于关闭状态 |
|
SFTP服务 |
启用SFTP服务 |
设置是否在设备上启用SFTP服务 缺省情况下，SFTP服务处于关闭状态
启用SFTP服务的同时必须启用SSH服务 |
|
HTTP服务 |
启用HTTP服务 |
设置是否在设备上启用HTTP服务 缺省情况下，HTTP服务处于启用状态 |
|
端口号 |
设置HTTP服务的端口号 单击“HTTP服务”前的扩展按钮可以显示此配置项
修改端口时必须保证该端口没有被其他服务使用 |
|
|
ACL |
设置将HTTP服务与ACL关联，只允许通过ACL过滤的客户端使用HTTP服务 单击“HTTP服务”前的扩展按钮可以显示此配置项 |
|
|
HTTPS服务 |
启用HTTPS服务 |
设置是否在设备上启用HTTPS服务 缺省情况下，HTTPS服务处于关闭状态 |
|
证书 |
设置HTTPS服务所使用的本地证书，下拉框中显示的为证书的主题 可选的证书在“证书管理”中配置，详细配置请参见“Web配置指导 证书管理”
不指定证书时，HTTPS服务将自己生成证书 |
|
|
端口号 |
设置HTTPS服务的端口号 单击“HTTPS服务”前的扩展按钮可以显示此配置项
修改端口时必须保证该端口没有被其他服务使用 |
|
|
ACL |
设置将HTTPS服务与ACL关联，只允许通过ACL过滤的客户端使用HTTPS服务 单击“HTTPS服务”前的扩展按钮可以显示此配置项 |
|
用户管理模块提供如下功能：
· 配置本地用户及其登录密码、访问等级和服务类型。
· 配置切换当前Web用户的访问等级到管理级所使用的超级密码。
· 切换当前Web用户的访问等级到管理级。
在导航栏中选择“系统管理 > 用户管理”，单击“创建用户”页签，进入如图1-9所示的页面。
创建用户的详细配置如表1-2所示。
|
配置项 |
说明 |
|
用户名 |
设置用户的用户名 |
|
访问等级 |
设置用户的访问等级，以对不同用户能够进行的操作进行分类 用户访问等级由低到高分四级： · Visitor（访问级）：处于该级别的用户可以进行Ping和Trace Route操作，但不能从设备读取任何数据，也不能对设备进行任何设置 · Monitor（监控级）：只能从设备读取数据，而不能对设备进行任何设置 · Configure（系统级）：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作 · Management（管理级）：可以对设备进行任何操作
只有Web、FTP和Telnet用户支持访问等级 |
|
密码 |
设置用户登录时的密码 |
|
确认密码 |
输入的确认密码必须与密码一致。如果不一致，在提交设置时，系统会弹出提示框，提示两次输入的密码不匹配 |
|
服务类型 |
设置用户可以使用的服务类型，包括：Web服务、FTP服务、Telnet服务、Terminal服务（即用户可以从Console口、AUX口、Asyn口登录）和PPP服务，必须至少选择一种服务 |
本功能用来设置用户从当前访问权限向管理级权限切换时使用的密码。切换密码只能由管理级权限的用户设置，给低于管理级权限的用户使用。如果没有设置切换密码，则切换操作失败。
在导航栏中选择“系统管理 > 用户管理”，单击“超级密码”页签，进入如图1-10所示的页面。
超级密码的详细配置如表1-3所示。
|
配置项 |
说明 |
|
创建/删除 |
设置要进行操作的类型 · 创建：表示要设置或修改超级密码 · 删除：表示要删除当前的超级密码设置 |
|
密码 |
设置用户切换到管理级权限时的密码 输入的确认密码必须与密码一致。如果不一致，在提交设置时，系统会弹出提示框，提示管理员两次输入的密码不匹配 |
|
确认密码 |
本功能用来使用户从当前级别的访问权限切换到管理级访问权限。进行切换操作时需要注意以下事项：
· 切换前必须有管理级用户设置好的超级密码，如果没有设置超级密码，则不能进行切换。
· 切换操作只对用户当次登录有效，而不改变实际对用户访问等级的配置，用户退出后再次登录时，访问权等级仍为原有级别。
在导航栏中选择“系统管理 > 用户管理”，单击“切换到管理级”页签，进入如图1-11所示的页面。输入超级密码后，单击<登录>按钮，完成切换操作。
为了保证本设备与其它设备协调工作，用户需要将系统时间配置准确。时间设置模块用于配置和查看系统时间，以及社会自系统时区和夏令时。
设备支持设置手动配置系统时间和通过自动同步NTP（Network Time Protocol，网络时间协议）服务器的时间。
对于网络中的各台设备来说，如果依靠管理员手工输入命令来修改系统时钟是不可能的，不但工作量巨大，而且也不能保证时钟的精确性。通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。
NTP是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。
使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。
在导航栏中选择“系统管理 > 时间设置”，默认进入“时间设置”页签的页面，如图1-12所示。页面上方显示的是“当前系统时间”，下方可以设置系统时间。
系统时间的详细配置如表1-4所示。
|
配置项 |
说明 |
|
|
自动同步 |
NTP服务器1 |
设置选择自动同步NTP服务器的时间，并输入主用NTP服务器（即NTP服务器1）的IP地址和备用NTP服务器（即NTP服务器2）的IP地址
· 选择自动同步时，设备会周期性地向NTP服务器进行时钟同步。当同步失败时，系统时间为手动设置的时间；在同步成功后，再切换回自动同步的时间 · NTP服务器IP地址是一个主机地址，不能为广播地址、组播地址或本地时钟的IP地址 · 如果NTP服务器的系统时间比设备当前系统时间晚较多，超过了Web闲置超时时间（10分钟），则NTP时钟同步成功后，所有在线Web用户会超时退出登录 |
|
NTP服务器2 |
||
|
手动设置 |
设置选择手动设置的系统时间，并制定指定具体的日期和时间 可以直接在文本框中修改系统时间，也可以通过日历操作界面来修改系统时间。单击此文本框，可以展开日历操作界面，如图1-13所示，可以进行的操作如下： · 单击<今天>按钮，可以将日历上当前的日期设置为本地主机的当前系统日期，时间参数保持之前的值不变 · 设置年、月、日和具体时间，单击<确定>按钮，可以完成日期和时间参数的设置 |
|
在导航栏中选择“系统管理 > 时间设置”，单击“时区”页签，进入如图1-14所示的页面。
系统时区和夏令时的详细配置如表1-5所示。
|
配置项 |
说明 |
|
时区 |
设置系统所在的时区 |
|
根据夏令时调整时钟 |
设置根据夏令时制调整系统时钟，即在指定时间段内将系统的当前时间增加1小时 单击“根据夏令时调整时钟”前的复选框，展开夏令时生效时间段的配置内容，如图1-15所示。夏令时生效时间段的有两种配置方式： · 从某一个年份开始，以1年为周期，每年从一个绝对的起始日期和时间到一个绝对的结束日期和时间的时间段内采用夏令时，该时间段必须大于1天且小于1年，如：从2006年开始每年8月1日06:00:00开始到9月1日06:00:00结束采用夏令时 · 以1年为周期，每年从一个相对的起始日期和时间到一个相对的结束日期和时间的时间段内采用夏令时，该时间段必须大于1天且小于1年，如：每年从8月的第一周的周一06:00:00开始到9月的最后一周的周日06:00:00结束采用夏令时 |
TR-069协议是由DSL（Digital Subscriber's Line，数字用户线路）论坛所开发的技术规范之一，它提供了对下一代网络中家庭网络设备进行管理配置的通用框架、消息规范、管理方法和数据模型。
TR-069主要应用于DSL接入网络环境。在DSL接入网络中，由于用户设备数量繁多、部署分散，通常位于用户侧，不易进行设备的管理和维护。TR-069提出通过ACS（Auto-Configuration Server，自动配置服务器）对CPE（Customer Premises Equipment，用户侧设备）进行远程集中管理，解决CPE设备的管理困难，节约维护成本，提高问题解决效率。
TR-069网络的基本框架如图1-16所示。
图1-16 TR-069网络的基本框架示意图
TR-069网络元素主要有：
· ACS：自动配置服务器，网络中的管理设备。
· CPE：用户端设备，网络中的被管理设备。
· DNS server：域名服务器。TR-069协议规定ACS和CPE使用URL地址来互相识别和访问，DNS用于帮助解析URL参数。
· DHCP server：动态主机配置协议服务器，给ACS和CPE分配IP地址，使用DHCP报文中的option字段给CPE配置参数。
本设备属于CPE，使用TR-069协议与ACS进行消息交互。
CPE可以通过发送Inform报文自动连接ACS。触发连接的方式有以下几种：
· CPE启动，根据获取的URL值找到相应的ACS，并自动发起连接。
· CPE使能了周期性发送Inform报文功能，当周期（比如1小时）到达时，CPE会自动发送Inform报文来建立连接。
· CPE使能了定期发送Inform报文功能，当时间点到达时，CPE会自动发送Inform报文来建立连接。
· 如果当前会话没有结束，但是连接异常中断，而且CPE自动重新连接的次数还没有达到上限，此时，CPE也会自动建立连接。
ACS可以在任何时候自动向CPE发起连接请求（Connect Request），通过CPE的认证（即匹配CPE用户名、CPE密码）后，可以与CPE建立连接。
当CPE上线时，ACS可以自动下发一些配置给CPE，完成对CPE的自动配置。设备支持的自动配置项参数主要包括（不仅限于此）：
· 配置文件（ConfigFile）
· ACS地址（URL）
· ACS用户名（Username）
· ACS密码（Password）
· Inform报文自动发送使能标志（PeriodicInformEnable）
· Inform报文周期发送时间间隔（PeriodicInformInterval）
· Inform报文定期发送日期（PeriodicInformTime）
· CPE用户名（ConnectionRequestUsername）
· CPE密码（ConnectionRequestPassword）
网络管理员可以将系统启动文件、配置文件等重要文件保存在ACS上，当ACS发现某个文件的版本有更新，将会通知CPE进行下载。CPE收到ACS的下载请求后，能够根据ACS报文中提供的下载地址和文件名，自动到指定的文件服务器下载文件，下载完成后，对下载文件的合法性做相应的检查，并将下载结果（成功或失败）反馈给ACS。目前，设备不支持以数字签名的方式进行的文件下载。
目前，设备支持下载的文件类型有：系统启动文件和配置文件。
同样，为了实现对重要数据的备份，CPE将根据ACS的要求将当前的配置文件上传到指定的服务器。目前，设备支持上传的文件类型有：配置文件和日志文件。
ACS可以监控与其相连的CPE的各种参数。由于不同的CPE具有不同的性能，可执行的功能也各异，因此ACS必须能识别到不同的CPE的性能，并监控到CPE的当前配置以及配置的变更。TR-069还允许网络管理人员自定义监控参数并通过ACS获取这些参数，以便了解CPE的状态和统计信息。
ACS能够监控的状态和性能有：厂商名称（Manufacturer）、厂商标识OUI（ManufacturerOUI）、序列号（SerialNumber）、硬件版本号（HardwareVersion）、软件版本号（SoftwareVersion）、设备状态（DeviceStatus）、启动时间（UpTime）、配置文件、ACS地址、ACS用户名、ACS密码、Inform报文字段发送使能标志、Inform报文周期发送时间间隔、Inform报文定期发送日期、CPE地址、CPE用户名、CPE密码等。
关于TR-069的实现机制请参见《H3C MSR系列路由器 配置指导》，“网络管理和监控配置指导”中的“CWMP（TR-069）”。
CPE的TR-069参数可以通过ACS远程管理自动配置，也可以通过Web手动配置，这里只介绍通过Web手动配置的方法。
在导航栏中选择“系统管理 > TR-069”，进入如图1-17所示的页面。
TR-069参数的详细配置如表1-6所示。
表1-6 TR-069参数的详细配置
|
配置项 |
说明 |
|
|
TR-069 |
设置开启或关闭TR-069功能 使能TR-069功能后，其它的配置才有效 |
|
|
ACS |
URL |
设置向ACS发起连接所使用的URL |
|
用户名 |
设置向ACS发起连接所使用的用户名 |
|
|
密码 |
设置向ACS发起连接所使用的密码 可以只用用户名验证，但ACS和CPE上的配置必须一致 |
|
|
CPE |
用户名 |
设置CPE对从ACS发来的连接进行认证所使用的用户名 |
|
密码 |
设置CPE对从ACS发来的连接进行认证所使用的密码 可以只用用户名验证，但ACS和CPE上的配置必须一致 |
|
|
发送Inform报文 |
设置开启或关闭CPE周期发送Inform报文功能 |
|
|
发送周期 |
设置CPE发送Inform报文的周期 |
|
|
CPE连接接口 |
设置CPE连接接口，CPE将在Inform报文中携带此接口的IP地址，希望ACS通过此IP地址和自己建立连接 |
|
配置TR-069时需要注意如下事项：
(1) 通过ACS自动配置比通过Web手动配置的优先级高，且低优先级的配置方式不能修改比高优先级配置方式配置的参数。
(2) 配置TR-069时，如果要取消某项参数的配置，必须选中该参数前的复选框，并将指定的参数值清空，然后单击<应用>按钮提交配置。
启动文件是用于引导、启动设备的应用程序文件，又称为系统软件或者设备软件。软件升级模块提供了从本地主机上获取目标应用程序文件，并将该文件设置为设备下次启动时使用的启动文件的功能。同时，还可以选择在完成上述操作后，是否直接重启设备使更新后的软件生效。
软件升级需要一定的时间。在软件升级的过程中，请不要在Web上进行任何操作，否则可能会导致软件升级中断。
在导航栏中选择“系统管理 > 软件升级”，进入如图1-18所示的页面。
软件升级的详细配置如表1-7所示。
|
配置项 |
说明 |
|
文件 |
设置保存在本地的应用程序文件的路径和文件名 文件名必须带扩展名，且扩展名必须为.app或.bin
文件在设备上以“main.bin”的文件名进行保存 |
|
软件升级成功之后，直接重启设备 |
设置当文件上传成功后，是否直接重启设备使更新后的软件生效 |
软件升级模块提供了从本地主机上获取目标应用程序文件。同时，还可以选择将该文件设置为设备下次启动时使用的主用启动文件或备用启动文件。
启动文件是用于引导、启动设备的应用程序文件，又称为系统软件或者设备软件。主用启动文件用于引导、启动设备；备用启动文件只用于异常情况下，主用启动文件不可用时，引导、启动设备。
软件升级需要一定的时间。在软件升级的过程中，请不要在Web上进行任何操作，否则可能会导致软件升级中断。
在导航栏中选择“系统管理 > 软件升级”，进入如图1-19所示的页面。
软件升级的详细配置如表1-8所示。
|
配置项 |
说明 |
|
文件 |
设置保存在本地的应用程序文件的路径和文件名 文件名必须带扩展名，且扩展名必须为.app或.bin |
|
文件类型 |
设置文件的启动类型 · Main：下次启动的主用启动文件 · Backup：下次启动的备用启动文件 |
|
如果文件已经存在，直接覆盖 |
设置如果设备上存在重名文件时，是否直接覆盖 如果不选中此项，则当设备上有重名的文件存在时，将提示“文件已存在”，无法进行升级 |
|
软件升级成功之后，直接重启设备 |
设置当文件上传成功后，是否直接重启设备使更新后的软件生效 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
