目  录

1 SmartMC概述

1.1 SmartMC简介

1.2 SmartMC网络框架

1.3 非自组网SmartMC和自组网SmartMC

2 非自组网SmartMC（SmartMC 1.0）

2.1 非自组网SmartMC简介

2.1.1 SmartMC网络的建立

2.1.2 SmartMC网络管理平台

2.1.3 SmartMC支持的功能

2.2 SmartMC与硬件适配关系

2.3 SmartMC配置限制和指导

2.4 SmartMC配置任务简介

2.5 SmartMC配置准备

2.6 开启SmartMC功能

2.7 配置FTP服务器信息

2.8 配置SmartMC网络的出接口

2.9 开启以太网链路全自动聚合功能

2.10 修改成员设备缺省用户admin的密码

2.11 配置SmartMC组

2.12 为成员设备创建VLAN

2.13 为成员设备批量下发配置

2.14 为AP和IP电话接入端口批量下发配置

2.15 备份配置文件

2.16 开启资源监控功能

2.17 升级成员设备的启动软件和配置文件

2.17.1 功能简介

2.17.2 配置限制和指导

2.17.3 配置准备

2.17.4 升级成员设备的启动软件和配置文件

2.17.5 通过SmartMC组升级成员设备的启动软件和配置文件

2.18 网络拓扑管理

2.18.1 刷新网络拓扑

2.18.2 保存网络拓扑

2.19 替换故障成员设备

2.20 SmartMC显示和维护

2.21 SmartMC典型配置举例

2.21.1 SmartMC基本组网配置举例

3 自组网SmartMC（SmartMC 2.0）

3.1 自组网SmartMC简介

3.1.1 自组网SmartMC的优势

3.1.2 自组网SmartMC的基本概念

3.1.3 自组网SmartMC的配置管理

3.1.4 自组网SmartMC的时间同步（NTP）

3.1.5 使用固定域名访问UWEB管理平台

3.2 自组网SmartMC与硬件适配关系

3.3 自组网SmartMC配置限制和指导

3.4 自组网SmartMC配置任务简介

3.5 开启SmartMC功能

3.6 配置SmartMC整网密码

3.7 自组网SmartMC显示和维护

 

1 SmartMC概述

1.1  SmartMC简介

SmartMC（Smart Management Center，智能管理中心）功能用于集中管理和维护网络边缘大量分散的网络设备。SmartMC网络中有且只有一台设备为管理设备，其他设备均为成员设备。通过在管理设备上进行简单的配置，即可实现对整个网络中的所有成员设备进行批量管理，例如对成员设备进行备份和下载配置文件、软件版本升级、批量下发配置和故障设备替换等功能。

1.2  SmartMC网络框架

SmartMC网络的基本框架如图1-1所示。SmartMC网络元素主要有：

·     TM（Topology master，管理设备）：管理SmartMC网络中所有设备。

·     TC（Topology client，成员设备）：SmartMC网络中被管理的设备。

·     FTP服务器：用来保存设备的启动软件和配置文件等。

图1-1 SmartMC网络基本框架示意图

 

1.3  非自组网SmartMC和自组网SmartMC

1. 非自组网SmartMC和自组网SmartMC简介

 

SmartMC技术发展经历了两个阶段：非自组网SmartMC和自组网SmartMC。

·     非自组网SmartMC

非自组网SmartMC是一种管理员人工干预来组建SmartMC网络的技术，也是设备最早支持的SmartMC运行模式，所以，也称SmartMC 1.0。管理员通过命令行手工指定设备在SmartMC网络中的角色为TM或者TC，并完成其它相关配置后，将设备互联。设备会根据指定的角色加入SmartMC网络，完成SmartMC网络的组建。TM管理TC。非自组网SmartMC网络中由管理员确保SmartMC网络中只有一台TM。

·     自组网SmartMC

自组网SmartMC是让设备自动组建SmartMC网络的技术。在自组网SmartMC网络，设备出厂开启SmartMC功能，通过自动选举产生管理设备TM，其它选举失败的设备则作为成员设备TC。TM管理TC。

‌

非自组网SmartMC和自组网SmartMC对比表差异项	非自组网SmartMC	自组网SmartMC
组建配置	需要手工指定TM、TC角色	依靠出厂配置，TC即插即用，TM需要在Web页面进行开局配置后，自动组建SmartMC网络
角色选举	·     不支持角色选举 ·     必须通过smartmc tm username username password { cipher | simple } string enable命令手工指定TM ·     必须通过smartmc tc enable命令手工指定TC	支持通过smartmc tc enable命令手工指定为TC
管理方式	通过命令行或者SmartMC网络管理平台管理（两者可以同时支持）（SmartMC网络管理平台管理是设备本地Web页面的一个一级功能）	通过UWEB管理（UWEB是一个和设备本地Web并列的轻量级Web管理平台）
适用组网场景	有线接入网络场景	有线接入网络场景 有线、无线一体化接入网络场景
支持的配置命令	除smartmc password命令以外的所有smartmc命令	仅支持smartmc tc enable、smartmc password命令

‌

2. 非自组网SmartMC和自组网SmartMC的确定

设备支持非自组网SmartMC和自组网SmartMC功能，启用哪个功能由当前配置决定。

·     如果设备配置了smartmc tm username username password { cipher | simple } string enable命令，则该设备当前启用的是非自组网SmartMC功能，且本设备作为TM。

·     如果设备配置了smartmc tc enable命令，则本设备启用非自组网SmartMC还是自组网SmartMC功能，由网络中的TM决定。

¡     如果TM启用了自组网SmartMC，则本TC也启用自组网SmartMC。

¡     如果TM启用了非自组网SmartMC，则本TC也启用非自组网SmartMC。

¡     如果网络中暂无TM，则本TC处于起始阶段，无法构建SmartMC网络。

2 非自组网SmartMC（SmartMC 1.0）

 

2.1  非自组网SmartMC简介

非自组网SmartMC是一种管理员人工干预来组建SmartMC网络的技术，也是设备最早支持的SmartMC运行模式，所以，也称SmartMC 1.0。管理员通过命令行手工指定设备在SmartMC网络中的角色为TM或者TC，并完成其它相关配置后，将设备互联。设备会根据指定的角色加入SmartMC网络，完成SmartMC网络的组建。TM管理TC。非自组网SmartMC网络中由管理员确保SmartMC网络中只有一台TM。

2.1.1  SmartMC网络的建立

SmartMC网络可以半自动建立，也可以手动建立。

·     如果是半自动建立，管理设备会通过建立NETCONF会话获取成员设备的信息（例如端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等）以形成SmartMC网络拓扑。

·     如果是手动建立，管理设备会使用NETCONF会话获取各成员设备的LLDP邻居信息、使用SNMP get请求获取成员设备的硬件信息以形成SmartMC网络拓扑。

1. 半自动建立SmartMC网络

半自动建立SmartMC网络的过程如下：

(1)     管理设备和成员设备开启SmartMC功能后，管理设备每隔15秒发送一次SmartMC二层广播报文，广播报文中携带自己的桥MAC、Vlan-interface1的IP地址等信息，询问网络中是否存在成员设备。（SmartMC广播报文的发送周期与设备型号有关，请以设备的实际情况为准）

(2)     成员设备收到广播报文后，记录管理设备的设备信息，并向管理设备发送SmartMC单播应答报文（应答报文中封装自己的桥MAC、Vlan-interface1的IP地址等信息）。

(3)     管理设备收到成员设备的应答报文后，使用成员设备的缺省用户名（admin）和密码（admin）与成员设备建立NETCONF会话，并通过该会话获取成员设备的详细信息（例如成员设备的端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等）。

(4)     管理设备与成员设备建立保活连接，并将成员设备加入到SmartMC网络。

(5)     管理设备通过使用NETCONF会话获取到的各成员设备的LLDP邻居信息形成SmartMC网络拓扑。

SmartMC网络建立成功后，管理设备和成员设备通过SmartMC广播报文和应答报文感知对方的存在：

·     成员设备收到管理设备的SmartMC广播报文时，将会检查广播报文中的桥MAC与本地记录的桥MAC是否一致。如果一致，则向管理设备回应SmartMC应答报文。如果在限定时间（1～2分钟）内没有收到管理设备的广播报文，则认为管理设备不存在，成员设备将清除该管理设备的信息。

·     管理设备收到成员设备的应答报文时，将会检查应答报文中的桥MAC与本地记录的桥MAC是否一致。如果一致，则说明该成员设备存在。如果150秒内没有收到成员设备的应答报文，则认为该成员设备离线，管理设备将成员设备置为离线状态。

2. 手动建立SmartMC网络

通过手动建立SmartMC网络时，管理设备与成员设备不进行SmartMC报文交互，用户登录管理设备的Web页面，在可视化页面中点击“添加设备”，然后在添加设备对话框中输入成员设备的IP地址、用户名和密码，手动添加成员设备。有关手动建立SmartMC网络的详细介绍，请参见《Web用户手册》。

管理设备完成如下操作后，将成员设备加入到SmartMC网络中：

·     验证可以通过Telnet登录到成员设备。

·     使用NETCONF获取成员设备的基本信息（如LLDP邻居信息）。

·     使用SNMP get请求获取成员设备的硬件信息。

2.1.2  SmartMC网络管理平台

通过简单的命令行配置，SmartMC网络建立后，网络管理员在设备上执行display smartmc configuration命令可以查看本设备的角色为TM或TC，在TM上执行display smartmc tc命令可以查看已经注册的TC设备的信息。

使用TM的IP地址登录TM的本地Web页面，单击导航栏中的SmartMC菜单。

SmartMC网络管理平台集成了如下功能：

·     智能管理：包括切换设备角色、网络拓扑收集、配置出接口和以太网链路全自动聚合等功能。

·     智能运维：包括升级成员设备、批量备份配置文件、一键部署VLAN、端口智能识别、资源监控和替换故障设备等功能。

·     可视化：包括网络拓扑管理、添加成员设备、查看设备列表和查看设备状态等功能。

·     智能业务：包括创建用户、激活用户等功能。

通过搭配使用上述各功能，可以达到如下目的：

·     管理SmartMC网络拓扑。

·     批量管理成员设备。

图2-1 SmartMC网络管理平台入口示意图

 

图2-2 SmartMC网络管理平台功能展示图

 

2.1.3  SmartMC支持的功能

1. 为成员设备批量下发配置

使用本功能，用户可以一次将多条配置批量下发给成员设备，不需要登录到成员设备逐条配置，从而可以简化配置过程，节省配置时间。功能处理流程是：

(1)     用户在管理设备上创建命令行批处理文件，并编辑成员设备需要批量执行的命令行。

(2)     管理设备作为Telnet客户端与成员设备建立Telnet连接，将批量命令下发给成员设备。

(3)     成员设备批量执行管理设备下发的命令行。

2. 为AP和IP电话接入端口批量下发配置

使用本功能后，管理设备可以自动检测到AP和IP电话的接入端口。当AP和IP电话通过成员设备接入网络时，管理设备根据接入设备的类型自动将批处理文件中的配置下发给接入端口，以减轻接入端口的配置工作。

配置本功能后：

·     当管理设备首次通过LLDP感知到有AP或者IP电话接入SmartMC网络时：

¡     若存在对应类型的批处理文件，则先将端口下的配置恢复到缺省情况，再自动向端口下发对应批处理文件中的配置。

¡     若不存在对应类型的批处理文件，则端口原有配置保持不变。

·     当AP或者IP电话和SmartMC网络断开连接后，对应端口的配置保持不变，当有设备再次通过该端口接入SmartMC网络时：

¡     如果接入的是AP或者IP电话，且和上次接入的设备类型相同，则端口的配置保持不变。

¡     如果接入的是AP或者IP电话，但是和上次接入的设备类型不同：

-     若存在对应类型的批处理文件，则先将端口下的配置恢复到缺省情况，再自动向端口下发对应批处理文件中的配置。

-     若不存在对应类型的批处理文件，则端口原有配置保持不变。

¡     如果接入的不是AP和IP电话，则端口的配置保持不变。

3. 备份配置文件

使用本功能，用户可以在管理设备上指定一台或多台成员设备备份配置文件，不用再登录到成员设备上进行相应配置。当然，用户也可以对管理设备自身进行配置备份。功能处理流程是：

(1)     管理设备通过SmartMC单播报文通知成员设备备份配置文件。

(2)     管理设备/成员设备执行保存配置文件操作，将当前运行配置保存到下次主用配置文件中，并将该配置文件备份到FTP服务器上。

备份配置文件分为自动备份配置文件和手动备份配置文件：

·     自动备份配置文件：配置该功能后，SmartMC网络中的所有设备会立即备份一次自己的配置文件，以后则按照指定的时间间隔进行配置文件备份操作。

·     手动备份配置文件：用户可以手动指定管理设备、成员设备或SmartMC组进行配置文件备份操作。

4. 升级成员设备的启动软件和配置文件

使用本功能，用户可以在管理设备上指定一台或多台成员设备升级启动软件或配置文件，不用再登录到成员设备上进行相应配置。功能处理流程是：

(1)     用户将成员设备的启动软件和配置文件保存在FTP服务器上，在管理设备上指定成员设备或SmartMC组需要下载的升级文件，再执行升级操作。

(2)     成员设备收到管理设备的下载指令后，自动到FTP服务器下载待升级的文件。

(3)     成员设备对启动软件和配置文件进行升级。

¡     成员设备使用ISSU方式在后台自动完成软件升级，升级过程中根据升级文件的兼容情况，可能会重启设备。

¡     成员设备使用待升级配置文件中的配置替换当前运行配置，替换过程中不会重启设备。

5. 替换故障成员设备

使用本功能，当SmartMC网络中的成员设备出现故障时，用户可以用新设备替换故障成员设备。功能处理流程是：

(1)     用户将与故障成员设备型号完全相同的新成员设备安装到原故障成员设备的位置。

(2)     管理设备通过SmartMC单播报文通知新成员设备进行替换故障成员设备操作。

(3)     新成员设备从FTP服务器下载原故障成员设备的配置文件，并执行该文件中的配置，完成故障成员设备替换。

替换故障成员设备分为自动替换和手动替换：

·     自动替换：配置该功能后，管理设备会记录所有成员设备的位置信息。用户将新成员设备安装到原来故障成员设备的位置，管理设备发现新成员设备后，先判断新成员设备与故障成员设备的型号和拓扑位置是否一致，如果一致，则进行故障替换操作，并通知新成员设备到FTP服务器下载原故障成员设备的配置文件。新成员设备下载配置文件并运行配置文件中的配置。

·     手动替换：用户在命令行中手动输入新成员设备的ID和故障成员设备的ID进行替换操作。此时，新成员设备到FTP服务器下载原故障成员设备的配置文件并运行配置文件中的配置。

6. 配置SmartMC网络的出接口

SmartMC网络的出接口位于管理设备上，是SmartMC网络与外部网络互通使用的接口。可以配置多个SmartMC网络的出接口，以满足SmartMC网络和外部网络互通的需求。

如图2-3所示，Host通过三层以太网接口Port 1连接到管理设备，所在网段为192.168.56.0/24，SmartMC网络在VLAN 1内建立，所在网段为192.168.2.0/24。此时Host可以访问管理设备的Web管理页面，而无法访问两个成员设备的Web管理页面。如果将Port 1设置为SmartMC网络的出接口，用户通过Port 1访问管理设备的SmartMC管理页面之后，进入“可视化 > 拓扑”页面，从拓扑图中选中一台成员设备，然后点击“登录Web页面”，便可以访问成员设备的Web管理页面。此时，管理设备是将成员设备的地址映射为“SmartMC网络的出接口IP地址:端口号”的形式，让用户使用新地址访问成员设备的Web管理页面，例如将TC 1的地址映射为“192.168.56.1:5002”。

图2-3 配置SmartMC网络的出接口组网图

 

7. 以太网链路全自动聚合功能

在管理设备上配置本功能后，管理设备会将该配置下发给所有的成员设备：

·     两台成员设备间存在互连链路时，成员设备会自动在本设备上创建聚合接口，并将物理接口加入该聚合接口，而不需要用户手动配置。这样，当两台成员设备之间存在多条互连链路时，可以增加链路带宽，同时链路之间相互动态备份，能够有效的提高链路的可靠性。

·     管理设备和成员设备之间不会自动进行链路聚合，用户可以根据需求进行手工配置。有关配置以太网链路手工聚合的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

 

8. 为成员设备创建VLAN

使用本功能，用户在为成员设备创建VLAN时，系统会自动将成员设备中所有未连接管理设备和其他成员设备的Access类型的端口加入到VLAN中，用户不再需要手动将端口加入到VLAN中。

对于连接离线设备的Access类型端口，需要手动清除离线设备后再执行本操作。

如果成员设备创建VLAN成功，但是没有成功的向VLAN中添加所有满足条件的端口，则所有满足条件的端口的配置将恢复到创建VLAN前的状态。

一台成员设备创建VLAN失败不会影响其他成员设备的VLAN创建。

9. 资源监控

在管理设备上开启对管理设备或成员设备的资源监控后，可以在管理设备上查看各设备的资源监控信息，如CPU利用率、内存利用率以及温度监控信息。

2.2  SmartMC与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

型号	说明
MSR610	支持
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI	支持
MSR810-LMS、MSR810-LUS	不支持
MSR810-SI、MSR810-LM-SI	不支持
MSR810-LMS-EA、MSR810-LME	支持
MSR1004S-5G、MSR1004S-5G-CN	支持
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN	支持
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T	支持
MSR2600-10-X1	支持
MSR 2630	支持
MSR3600-28、MSR3600-51	支持
MSR3600-28-SI、MSR3600-51-SI	不支持
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP	支持
MSR3600-28-G-DP、MSR3600-51-G-DP	支持
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG	支持
MSR-iMC	支持
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1	支持
MSR 3610、MSR 3620、MSR 3620-DP、MSR 3640、MSR 3660	支持
MSR3610-G、MSR3620-G	不支持
MSR3640-G	不支持
MSR3640-X1-HI	支持

 

型号	说明
MSR810-W-WiNet、MSR810-LM-WiNet	支持
MSR830-4LM-WiNet	支持
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet	支持
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet	支持
MSR2600-6-WiNet	支持
MSR2600-10-X1-WiNet	支持
MSR2630-WiNet	支持
MSR3600-28-WiNet	支持
MSR3610-X1-WiNet	支持
MSR3620-X1-WiNet	支持
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet	支持

 

型号	说明
MSR860-6EI-XS	支持
MSR860-6HI-XS	支持
MSR2630-XS	支持
MSR3600-28-XS	支持
MSR3610-XS	支持
MSR3620-XS	支持
MSR3610-I-XS	支持
MSR3610-IE-XS	支持
MSR3620-X1-XS	支持
MSR3640-XS	支持
MSR3660-XS	支持

 

型号	说明
MSR810-LM-GL	支持
MSR810-W-LM-GL	支持
MSR830-6EI-GL	支持
MSR830-10EI-GL	支持
MSR830-6HI-GL	支持
MSR830-10HI-GL	支持
MSR1004S-5G-GL	支持
MSR2600-6-X1-GL	支持
MSR3600-28-SI-GL	不支持

 

2.3  SmartMC配置限制和指导

仅缺省MDC支持SmartMC功能。

成员设备上只需开启SmartMC功能，其他SmartMC相关功能只能在管理设备上配置。

对于备份配置文件、替换故障成员设备、升级成员设备的启动软件配置文件以及以太网链路全自动聚合等功能，只对自动加入SmartMC网络的成员设备生效，对手动添加的成员设备不生效。

设备仅在VLAN1内交互SmartMC协议报文、建立并维护SmartMC网络。为保证SmartMC功能正常运行，请确保SmartMC网络内成员设备之间相连的接口允许VLAN 1的报文通过。

对于运行于PEX模式的设备，请使用pex working-mode命令将设备切换到switch或者auto模式，再将设备加入到SmartMC网络中。有关PEX的详细介绍请参见“虚拟化技术配置指导”中的“IRF”。

2.4  SmartMC配置任务简介

SmartMC配置任务如下：

(1)     开启SmartMC功能

(2)     配置FTP服务器信息

仅在备份配置文件、升级成员设备的启动软件和配置文件、替换故障成员设备时必选。

(3)     （可选）配置SmartMC网络的出接口

(4)     （可选）开启以太网链路全自动聚合功能

(5)     （可选）修改成员设备缺省用户admin的密码

(6)     配置SmartMC组

通过SmartMC组升级成员设备的启动软件、配置文件和通过SmartMC组批量下发配置时为必选。

(7)     （可选）配置下发和管理

¡     为成员设备创建VLAN

¡     为成员设备批量下发配置

¡     为AP和IP电话接入端口批量下发配置

¡     备份配置文件

(8)     （可选）监控和维护

¡     开启资源监控功能

¡     升级成员设备的启动软件和配置文件

¡     网络拓扑管理

¡     替换故障成员设备

2.5  SmartMC配置准备

配置SmartMC功能前，用户需要在管理设备和成员设备上配置如下功能：

·     开启Telnet服务，配置VTY用户线的认证方式为scheme。关于Telnet及VTY用户线的详细介绍，请参见“基础配置指导”中的“登录设备”。

·     配置本地用户及密码，并配置该用户的服务类型为Telnet、HTTP和HTTPS，RBAC角色为network-admin。关于本地用户的详细介绍，请参见“安全配置指导”中的“AAA”。关于用户角色的详细介绍，具体请参见“基础配置指导”中的“RBAC”。

¡     对于管理设备，所设置的本地用户的用户名和密码要和smartmc tm username username password { cipher | simple } string enable命令指定用户名、密码相同，管理设备使用此本地用户进行内部通信。

¡     对于成员设备，请设置用户名为admin、密码为admin的本地用户。因为管理设备使用缺省用户名admin、密码admin和其建立NETCONF会话，以将其加入到SmartMC网络中。缺省情况下，设备对本地用户的密码复杂度进行了限制，请先执行password-control length 4、password-control composition type-number 1 type-length 1和undo password-control complexity user-name check命令，降低设备对admin用户密码复杂度的要求，再设置密码为admin。有关Password Control相关命令的详细介绍，请参见“安全命令参考”中的“Password Control”。

SmartMC网络构建成功后，可以在管理设备使用smartmc tc password命令修改成员设备缺省用户admin的密码，提高密码的复杂度。密码修改成功后，可以登录到成员设备，通过Password Control相关命令，恢复设备对本地用户admin的密码复杂度的限制。

·     开启基于HTTP的NETCONF over SOAP功能。关于NETCONF over SOAP功能的详细介绍，具体请参见“网络管理与监控”中的“NETCONF”。

·     全局开启LLDP功能。关于LLDP功能的详细介绍，具体请参见“二层技术-以太网交换”中的“LLDP”。

·     如果需要使用Web管理成员设备和管理设备，则需要开启HTTP或HTTPS服务，并配置本地用户的服务类型为HTTP或HTTPS。关于Web登录、HTTP和HTTPS的详细介绍，请参见“基础配置指导”中的“登录设备”。

·     如果需要使用手动建立SmartMC网络，则需要在成员设备上配置snmp-agent community read public和snmp-agent sys-info version v2c命令。关于SNMP的详细介绍，请参见“网络管理与监控”中的“SNMP”。

2.6  开启SmartMC功能

1. 功能简介

用户分别登录到管理设备和成员设备上，开启SmartMC功能。当SmartMC网络自动构建成功后，便可以在管理设备上配置相关功能，实现对成员设备的配置、管理。

2. 配置限制和指导

一个SmartMC网络有且仅有一台管理设备。

将管理设备切换为成员设备或关闭SmartMC功能时，会清空当前运行配置中与SmartMC功能相关的配置。

SmartMC功能会占用一定的ACL资源，如果ACL资源不足，会导致SmartMC功能开启失败。请使用display acl命令查看ACL的配置和运行情况，并根据实际情况使用undo acl命令删除不需要的ACL。释放ACL资源后，再开启SmartMC功能。有关ACL的详细介绍，请参见“ACL和QoS配置指导”中的“ACL”。

开启SmartMC功能时，设备会检查80端口、443端口是否被占用，因为HTTP和HTTPS服务需要占用这两个端口号，如果80端口或者443端口被占用，则SmartMC功能开启失败。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启SmartMC功能并配置设备的角色。

smartmc { tc | tm username username password { cipher | simple } string } enable

缺省情况下，SmartMC功能处于关闭状态。

2.7  配置FTP服务器信息

1. 功能简介

FTP服务器用于保存成员设备升级使用的启动软件和配置文件，以及管理设备和成员设备正常运行过程中备份的配置文件。

2. 配置限制和指导

用户可以配备专用的FTP服务器，也可以配置管理设备作为FTP服务器：

·     如果使用管理设备作为FTP服务器，请保证管理设备有足够的存储资源保存成员设备所需要的文件。关于FTP的详细介绍，请参见“基础配置指导”中的“FTP和TFTP”。

·     如果使用专用的FTP服务器，建议将FTP服务器和管理设备相连，FTP服务器将使用VLAN 1和管理设备、成员设备通信。如果将FTP服务器和成员设备相连，为成员设备创建VLAN后，会将成员设备和FTP服务器相连的接口划入新创建的VLAN，从而导致FTP服务器和SmartMC网络断开连接。关于为成员设备创建VLAN的详细介绍，请参见“为成员设备创建VLAN”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置FTP服务器信息。

smartmc ftp-server server-address username username password { cipher | simple } string

缺省情况下，未配置FTP服务器信息。

2.8  配置SmartMC网络的出接口

1. 配置限制和指导

SmartMC网络在VLAN1内建立，不能将Vlan-interface1配置为SmartMC网络的出接口。

当配置三层以太网接口作为SmartMC网络的出接口时，不允许再将该三层以太网接口配置为三层聚合组的成员端口；反之，当三层以太网接口为三层聚合组的成员端口时，不允许再将该三层以太网接口配置为SmartMC网络的出接口，否则smartmc outbound命令配置不生效。有关三层聚合组的详细介绍，请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入VLAN接口视图或三层以太网视图。

¡     进入VLAN接口视图。

interface vlan interface-number

¡     进入三层以太网接口视图。

interface interface-type interface-number

(3)     将接口配置为SmartMC网络的出接口。

smartmc outbound

缺省情况下，未将接口配置为SmartMC网络的出接口，SmartMC网络无法和外部网络互通

2.9  开启以太网链路全自动聚合功能

1. 配置限制和指导

开启或关闭以太网链路全自动聚合功能后，会导致网络震荡，成员设备会短时间离线。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启以太网链路全自动聚合功能。

smartmc auto-link-aggregation enable

缺省情况下，以太网链路全自动聚合功能处于关闭状态。

2.10  修改成员设备缺省用户admin的密码

1. 功能简介

对于自动加入SmartMC网络的成员设备，管理设备会使用缺省用户名admin、密码admin与其建立NETCONF会话，并将其加入到SmartMC网络中。SmartMC网络组建完成后，建议用户修改缺省用户admin的密码，提高SmartMC网络的安全性。

2. 配置限制和指导

该功能只能修改自动加入SmartMC网络的成员设备。

用户不能修改手动添加到SmartMC网络中的成员设备的密码，否则将导致管理设备无法对成员设备进行管理。

用户可以执行display smartmc tc verbose命令查看成员设备添加到SmartMC网络的方式。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     修改成员设备缺省用户admin的密码。

smartmc tc password [ cipher ] string

缺省情况下，成员设备缺省用户admin的密码为admin。

2.11  配置SmartMC组

1. 功能简介

如果在管理设备上创建了SmartMC组，并将成员设备加入SmartMC组，对设备进行配置或升级时，指定对应的SmartMC组即可完成对组内所有成员设备的操作。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SmartMC组，并进入SmartMC组视图。

smartmc group group-name

(3)     （可选）查看预定义的设备类型。

match device-type ?

(4)     配置成员设备的匹配规则。

match { device-type device-type | ip-address ip-address { ip-mask-length | ip-mask } | mac-address mac-address mac-mask-length }

缺省情况下，未配置成员设备的匹配规则。

(5)     （可选）如果预定义的设备类型中无用户所需的设备类型，请执行如下命令，自定义成员设备类型。

a.     退回系统视图。

quit

b.     自定义成员设备的设备类型。

smartmc tc sysoid sysoid device-type device-type

用户可以执行display smartmc tc verbose命令获取成员设备的SYSOID。

如果成员设备的设备类型已经是系统预定义的设备类型，不支持再根据SYSOID将设备自定义为其他类型。

2.12  为成员设备创建VLAN

1. 配置限制和指导

如果多次为同一成员设备创建VLAN，则最新配置生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     为成员设备创建VLAN，并将Access类型端口加入VLAN。

smartmc vlan vlan-id { group group-name-list | tc tc-id-list }

2.13  为成员设备批量下发配置

(1)     请在用户视图下执行本命令，创建命令行批处理文件，并编辑成员设备需要批量执行的命令行。

create batch-file cmd-filename

编辑命令时，每条命令占一行，编辑完成后输入“%”和回车结束编辑，并退回用户视图。

设备不检查命令行的正确性，因此，在编辑命令行时，请保证其正确性。

(2)     进入系统视图。

system-view

(3)     向成员设备或SmartMC组批量下发配置。

smartmc batch-file cmd-filename deploy { group group-name-list | tc tc-id-list }

2.14  为AP和IP电话接入端口批量下发配置

1. 配置限制和指导

端口批量配置文件中的配置必须全部为端口视图下的配置，否则可能导致配置错误。

命令行批处理文件的内容不能超过8190个字符。

配置命令行批处理文件时，设备不检查命令行批处理文件名称的正确性，因此，配置本功能时，请保证其正确性。配置完成后，请不要删除或重命名此文件。

2. 配置步骤

(1)     请在用户视图下执行本命令，创建命令行批处理文件，并编辑AP和IP需要批量执行的命令行。

create batch-file cmd-filename

编辑命令时，每条命令占一行，编辑完成后输入“%”和回车结束编辑，并退回用户视图。

设备不检查命令行的正确性，因此，在编辑命令行时，请保证其正确性。

(2)     进入系统视图。

system-view

(3)     配置成员设备连接AP或IP电话时，端口使用的命令行批处理文件。

smartmc batch-file batch-file-name apply { ap | phone }

2.15  备份配置文件

1. 功能简介

使用本功能可以备份管理设备和成员设备的配置文件，系统会自动生成文件名为“设备桥MAC地址_backup.cfg”的配置文件，上传至FTP服务器。

2. 配置限制和指导

将管理设备切换为成员设备后，请手工删除FTP服务器中原管理设备备份的配置文件。否则，切换后的成员设备可能下载原管理设备的配置文件并运行，导致网络冲突。

最多同时备份配置文件的成员设备的数量和FTP服务器性能相关。如果发现成员设备备份配置文件失败，请将最多同时备份配置文件的成员设备的数量设置为较小值。

3. 配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见“2.7  配置FTP服务器信息”。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置最多同时备份配置文件的成员设备的数量。

smartmc backup configuration max-number max-number

缺省情况下，同时备份配置文件的成员设备的最大个数为5。

(3)     配置备份配置文件功能。请选择一项进行配置。

¡     开启自动备份配置文件功能，并配置自动备份配置文件的时间间隔。

smartmc backup configuration interval interval

缺省情况下，自动备份配置文件功能处于关闭状态。

¡     手动备份设备的配置文件。

smartmc backup configuration { group group-name-list | tc [ tc-id-list ] }

tc-id取值为0时，可手动备份管理设备的配置文件。

2.16  开启资源监控功能

1. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置管理设备获取成员设备资源监控数据的时间间隔。

smartmc resource-monitor interval interval

缺省情况下，管理设备获取成员设备资源监控数据的时间间隔为1分钟。

(3)     配置资源监控数据的老化时间。

smartmc resource-monitor max-age max-age

缺省情况下，资源监控数据的老化时间为24小时。

(4)     开启资源监控功能。

smartmc resource-monitor [ cpu | memory | temperature ] * [ group group-name-list | tc { tc-id-list | mac-address mac-address } | tm ]

缺省情况下，资源监控功能处于关闭状态。

如果不指定资源类型，则开启成员设备上所有资源的监控功能。

如果不指定设备的角色，则开启管理设备和所有成员设备的资源监控功能。

2.17  升级成员设备的启动软件和配置文件

2.17.1  功能简介

使用本功能，用户可以选择立即升级、延时升级以及定时升级成员设备的启动软件和配置文件。

如果不指定延迟时间或具体升级时间点，则立即对设备进行升级。

2.17.2  配置限制和指导

设备同时仅能够进行一个升级操作，请完成一次升级操作后，再进行下一次升级操作。

如果选择了立即升级，则无法取消升级；如果选择了延时升级或者定时升级，在设备开始升级前，还可以通过undo smartmc upgrade命令取消升级。

2.17.3  配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见“2.7  配置FTP服务器信息”。

2.17.4  升级成员设备的启动软件和配置文件

1. 一步式升级成员设备的启动软件和配置文件

(1)     进入系统视图。

system-view

(2)     升级成员设备的启动软件

smartmc upgrade boot-loader tc { tc-id-list { boot boot-filename system system-filename | file ipe-filename } }&<1-40> [ delay delay-time | time in-time ]

 

(3)     升级成员设备的配置文件

smartmc upgrade startup-configuration tc { tc-id-list cfg-filename }&<1-40> [ delay delay-time | time in-time ]

 

2. 分步式升级成员设备的启动软件和配置文件

(1)     进入系统视图。

system-view

(2)     升级成员设备的启动软件。

a.     分别配置各成员设备升级使用的启动软件。

smartmc tc tc-id boot-loader { ipe-filename | boot boot-filename system system-filename }

b.     升级成员设备的启动软件。

smartmc upgrade boot-loader tc tc-id-list

 

(3)     升级成员设备的配置文件。

a.     分别配置各成员设备升级使用的配置文件。

smartmc tc tc-id startup-configuration cfg-filename

b.     升级成员设备的配置文件

smartmc upgrade startup-configuration tc tc-id-list

 

2.17.5  通过SmartMC组升级成员设备的启动软件和配置文件

1. 一步式升级SmartMC组的启动软件和配置文件

(1)     进入系统视图。

system-view

(2)     升级SmartMC组的启动软件。

smartmc upgrade boot-loader group { group-name-list [ boot boot-filename system system-filename | file ipe-filename ] }&<1-40> [ delay minutes | time in-time ]

 

(3)     升级SmartMC组的配置文件。

smartmc upgrade startup-configuration group { group-name-list file cfg-filename }&<1-40> [ delay minutes | time in-time ]

 

2. 分步式升级SmartMC组的启动软件和配置文件

(1)     进入系统视图。

system-view

(2)     进入SmartMC组视图。

smartmc group group-name

(3)     配置组内成员设备使用的启动软件。

boot-loader file { ipe-filename | boot boot-filename system system-filename }

缺省情况下，未配置组内成员设备使用的启动软件。

(4)     配置组内成员设备使用的配置文件。

startup-configuration cfgfile

缺省情况下，未配置组内成员设备使用的配置文件。

(5)     退回系统视图。

quit

(6)     执行成员设备升级操作。请至少选择其中一项进行配置。

¡     升级SmartMC组的启动软件。

smartmc upgrade boot-loader group group-name-list [ delay minutes | time in-time ]

 

¡     升级SmartMC组的配置文件。

smartmc upgrade startup-configuration group group-name-list [ delay minutes | time in-time ]

 

2.18  网络拓扑管理

2.18.1  刷新网络拓扑

1. 功能简介

设备支持自动和手动两种拓扑刷新方式：

·     自动刷新拓扑：配置拓扑刷新时间间隔后，管理设备按照该时间间隔自动刷新网络拓扑。

·     手动刷新拓扑：用户可以通过手动执行拓扑刷新命令，手动刷新当前网络的拓扑。

2. 配置限制和指导

网络内成员设备越多，拓扑刷新所用时间越长。

3. 配置步骤

请选择其中一项进行配置。

·     请在任意视图下执行本命令，手动刷新拓扑。

smartmc topology-refresh

·     自动刷新网络拓扑。

a.     进入系统视图。

system-view

b.     配置自动刷新网络拓扑的时间间隔。

smartmc topology-refresh interval interval

缺省情况下，拓扑刷新时间间隔为60秒。

2.18.2  保存网络拓扑

1. 功能简介

配置该功能后，当前网络拓扑将保存到Flash中的topology.dba拓扑文件中。当管理设备重启后，管理设备和成员设备根据该拓扑文件恢复原来的网络拓扑。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     保存网络拓扑。

smartmc topology-save

2.19  替换故障成员设备

1. 配置限制和指导

新加入的成员设备的邻居关系、产品型号、IRF编号必须与故障成员设备一致。

手动替换故障成员设备时，新加入的成员设备的编号不能和SmartMC网络中既有的成员设备（包括离线成员设备、在线成员设备）的编号一样，否则，替换失败。

如果选择自动替换故障成员设备，请先开启自动替换故障成员设备功能，再将新成员设备安装到原故障成员设备的位置，并连接好线缆。

如果选择手动替换故障成员设备，请先将新成员设备安装到原故障成员设备的位置，并连接好线缆，再配置手动替换故障成员设备功能。

2. 配置准备

配置本功能前，需先配置FTP服务器信息。对FTP服务器的配置可参见“2.7  配置FTP服务器信息”。

3. 配置替换故障成员设备功能

(1)     进入系统视图。

system-view

(2)     替换故障成员设备。请选择其中一项进行配置。

¡     开启自动替换故障成员设备功能。

smartmc auto-replace enable

缺省情况下，自动替换故障成员设备功能处于关闭状态。

¡     配置手动替换故障成员设备功能

smartmc replace tc tc-id1 faulty-tc tc-id2

2.20  SmartMC显示和维护

在完成上述配置后，在管理设备的任意视图下执行display命令可以显示配置后SmartMC的运行情况，通过查看显示信息验证配置的效果。

表2-1 SmartMC显示和维护

操作	命令
显示成员设备备份配置文件的状态	display smartmc backup configuration status
显示执行命令行批处理文件的结果	display smartmc batch-file status [ ap | last number | phone ]
显示SmartMC功能的配置信息	display smartmc configuration
显示SmartMC网络中设备间的连接信息	display smartmc device-link
显示SmartMC组的信息	display smartmc group [ group-name ] [ verbose ]
显示新成员设备替换故障成员设备的替换状态	display smartmc replace status
显示设备的资源监控信息	display smartmc resource-monitor [ cpu |  memory | temperature ] * [ tc tc-id | tm ]
显示资源监控功能的配置信息	display smartmc resource-monitor configuration
显示成员设备的信息	display smartmc tc [ tc-id ] [ verbose ]
显示成员设备的日志缓冲区中的日志信息	display smartmc tc tc-id log buffer [ module module-name [ mnemonic mnemonic-value ] ]
显示成员设备重启的日志信息	display smartmc tc tc-id log restart
显示成员设备创建VLAN的结果	display smartmc vlan
显示成员设备的升级状态	display smartmc upgrade status

 

2.21  SmartMC典型配置举例

2.21.1  SmartMC基本组网配置举例

1. 组网需求

SmartMC网络的物理连接如图2-4所示，TM为管理设备，TC 1～TC 3为成员设备。通过自动方式建立SmartMC网络，在管理设备上配置接口GigabitEthernet1/0/1为SmartMC网络的出接口，并通过SmartMC组升级所有成员设备的配置文件。

·     所有成员设备的设备类型都相同，均为MSR3600系列设备。

·     Host通过GigabitEthernet1/0/1接口连接到管理设备，Host和GigabitEthernet1/0/1接口的IP地址在网段192.168.56.0/24内。管理设备及各成员设备的Vlan-interface 1接口的IP地址在网段192.168.2.0/24内。

·     FTP服务器的IP地址为192.168.2.1，用户名为admin，密码为hello12345。

·     配置文件名称为startup.cfg，存放在FTP服务器上。

2. 组网图

图2-4 SmartMC配置举例组网图

 

3. 配置步骤

(1)     配置TC 1。

# 配置VLAN1接口。

<TC1> system-view

[TC1] interface vlan-interface 1

[TC1-Vlan-interface1] ip address 192.168.2.3 24

[TC1-Vlan-interface1] quit

# 开启HTTP、HTTPS服务。

[TC1] ip http enable

[TC1] ip https enable

# 开启Telnet服务。

[TC1] telnet server enable

# 开启基于HTTP的NETCONF over SOAP功能。

[TC1] netconf soap http enable

# 全局开启LLDP功能。

[TC1] lldp global enable

# 配置本地用户admin，密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。设置密码前，先降低设备对本地用户密码复杂度的要求。

[TC1] local-user admin

[TC1-luser-manage-admin] password-control length 4

[TC1-luser-manage-admin] password-control composition type-number 1 type-length 1

[TC1-luser-manage-admin] undo password-control complexity user-name check

[TC1-luser-manage-admin] password simple admin

[TC1-luser-manage-admin] service-type telnet http https

[TC1-luser-manage-admin] authorization-attribute user-role network-admin

[TC1-luser-manage-admin] quit

有关password-control length、password-control composition和password-control complexity命令的详细介绍，请参见“安全命令参考”中的“Password Control”。

# 配置VTY用户线0～63的认证方式为scheme。

[TC1] line vty 0 63

[TC1-line-vty0-63] authentication-mode scheme

[TC1-line-vty0-63] quit

# 开启SmartMC功能，并配置设备角色为成员设备。

[TC1] smartmc tc enable

(2)     配置TC 2和TC 3。请参考配置TC 1的方法配置TC 2和TC 3，此处不再赘述。

(3)     配置TM。

# 配置GigabitEthernet1/0/1接口。

<TM> system-view

[TM] interface gigabitethernet 1/0/1

[TM-GigabitEthernet1/0/1] port link-mode route

[TM-GigabitEthernet1/0/1] ip address 192.168.52.2 24

[TM-GigabitEthernet1/0/1] quit

# 配置VLAN1接口。

[TM] interface vlan-interface 1

[TM-Vlan-interface1] ip address 192.168.2.2 24

[TM-Vlan-interface1] quit

# 开启HTTP、HTTPS服务。

[TM] ip http enable

[TM] ip https enable

# 开启Telnet服务。

[TM] telnet server enable

# 开启基于HTTP的NETCONF over SOAP功能。

[TM] netconf soap http enable

# 全局开启LLDP功能。

[TM] lldp global enable

# 配置本地用户admin，密码为hello12345、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。

[TM] local-user admin

[TM-luser-manage-admin] password simple hello12345

[TM-luser-manage-admin] service-type telnet http https

[TM-luser-manage-admin] authorization-attribute user-role network-admin

[TM-luser-manage-admin] quit

# 配置VTY用户线0～63的认证方式为scheme。

[TM] line vty 0 63

[TM-line-vty0-63] authentication-mode scheme

[TM-line-vty0-63] quit

# 开启SmartMC功能并配置设备的角色为管理设备，用户名为admin，明文密码为hello12345。

[TM] smartmc tm username admin password simple hello12345 enable

# 将接口GigabitEthernet1/0/1配置为SmartMC网络的出接口。

[TM] interface gigabitethernet 1/0/1

[TM-GigabitEthernet1/0/1] smartmc outbound

[TM-GigabitEthernet1/0/1] quit

# 配置FTP服务器信息，指定FTP服务器的IP为192.168.2.1，用户名为admin，明文密码为hello12345。

[TM] smartmc ftp-server 192.168.2.1 username admin password simple hello12345

# 创建SmartMC组S1，并进入SmartMC组视图。

[TM] smartmc group S1

# 配置SmartMC组的匹配规则为按照IP地址匹配成员设备。

[TM-smartmc-group-S1] match ip-address 192.168.2.0 24

# 配置SmartMC组使用的配置文件为startup.cfg。

[TM-smartmc-group-S1] startup-configuration startup.cfg

[TM-smartmc-group-S1] quit

# 执行立即升级操作。

[TM] smartmc upgrade startup-configuration group S1 file startup.cfg

4. 验证配置

# SmartMC网络建立完成后，在TM上可以查看到TC 1、TC 2、TC 3的相关信息。

[TM] display smartmc tc

TCID DeviceType Sysname  IpAddress       MacAddress     Status   Version

1    MSR3600    TC1      192.168.2.3     201c-e7c3-0300 Normal   COMWAREV700R001

2    MSR3600    TC2      192.168.2.4     201c-e7c3-0301 Normal   COMWAREV700R001

3    MSR3600    TC3      192.168.2.5     201c-e7c3-0302 Normal   COMWAREV700R001

# 显示成员设备配置文件的升级状态。

[TM] display smartmc upgrade status

ID    IpAddress        MacAddress      Status      UpdateTime        UpdateFile

1     192.168.2.3      201c-e7c3-0300  Finished    Immediately       startup.cfg

2     192.168.2.4      201c-e7c3-0301  Finished    Immediately       startup.cfg

3     192.168.2.5      201c-e7c3-0302  Finished    Immediately       startup.cfg