H3C管理产品
官网：http://www.h3c.com.cn/Products___Technology/Products/IP_Management/
ICM智能管理平台（标准版20-50个节点）
WSM无线管理，25-50个节点。
UAM行为管理1000个节点 支持Portal认证。
UBA用户行为审计。
---------------------------------------------------------------------------------------
iMC智能管理中心平台
随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。
基于多年的积累和对用户网络的深入理解，H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，iMC平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。iMC平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。
首页个性化定制及大屏显示
支持各业务在首页发布widget（Web Widget,中文译名被称作是微件,是一小块可以在任意一个基于HTML的Web页面上执行的Web 子页面），每个widget具有折叠、还原、最大化、拖拉、关闭、新窗口打开、自动异步刷新等功能。
支持用户在自己的权限范围内定制个性化主页。
支持通过高分辨率大屏幕监视网络运行情况，以便实时掌握网络运行状态，显示的内容可根据管理员的需求进行定制。
移动智能客户端
支持使用移动客户端（智能手机、平板电脑）访问iMC中的资源，以简化网络的日常管理和监控，提升管理效率。当前版本的iMC支持iOS（iOS 4.3或更高，iPhone、iPod touch、iPad兼容）、Android（Android 2.1 update1或以上版本）操作系统的移动设备访问。通过iMC移动智能客户端，管理员可以查询特定设备，浏览存在故障的设备信息及接口信息，对设备进行可达性测试（Ping，TraceRoute）等操作。
全面的基础资源管理
更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理。
多厂家设备的统一管理：除了对H3C的网络设备管理外，iMC平台还实现了对HP、3Com、华为、Cisco各厂家网络设备的分类和识别；对设备状态和基本信息的管理，不仅包含了设备的基本信息、接口信息、性能数据和告警信息，同时还可以在增加其他组件的情况下显示扩展后的业务信息。
支持对设备访问参数的批量配置和校验，提供对网络设备资源的查找、修改、删除和批量导入/导出功能；提供用户的批量管理功能，包括：批量修改用户附加信息、批量注销用户，以及批量用户导入功能，节省操作员录入时间。
灵活快捷的自动发现算法：基于H3C专利的发现算法，iMC平台不仅提供了快速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARP方式、IPSec ×××方式、网段方式等，能快速、准确地发现网络资源。
直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。
清晰的网络设备资产管理：在将iMC平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。
灵活的拓扑功能
多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图。
增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此基础上更支持二层拓扑，实现了同一个VLAN或者网段内部PC与网络设备、二层网络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。
数据中心机房、机架拓扑：iMC平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。
支持嵌入式拓扑：资源自定义视图、IP视图中实现设备的列表式管理和拓扑管理的融合，提升拓扑窗口切换的易用性。拓扑中支持添加任意的文字标签，比如下图的“杭州数据中心。
iMC首页支持多个拓扑的同时展示。目前仅自定义拓扑和IP拓扑支持，其他业务拓扑可以扩展，每个拓扑显示区域可以对显示哪个拓扑进行配置（比如自定义拓扑可以选择某个具体自定义拓扑、IP拓扑可以选择选择哪个IP网段）
智能的告警管理
直观的故障列表：H3C智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。
智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。
告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的范围。
告警定义和Mib导入：在支持标准Trap以及H3C、华为、Cisco等主流厂商私有Trap基础上，还提供新增及通过Mib导入Trap定义功能，方便快速地支持各厂商新Trap。
丰富的告警转发机制：除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示内容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考。
结合拓扑直观的设备故障状态监控：与传统的网管告警和拓扑状态互相分离做法不同，使用显著的颜色把故障状态直观的反映在拓扑中的设备和链路图标上，用户仅需要查看拓扑，即可知道网络的整体运行状态。
Syslog接收与分析：iMC平台支持多厂商设备的Syslog原始报文接收，提供日志浏览、查询、导出及自动转储功能。并且可以根据预定义及用户自定义规则对Syslog报文进行分析，将关键事件升级为告警，有效地帮助用户在海量Syslog报文中及时发现网络关键事件。
安全事件联动：iMC平台对多厂商设备的Syslog报文进行分析，提取安全相关的关键信息（比如攻击事件类型、攻击源、攻击目的），并根据安全控制策略，采取匹配的安全动作，比如关闭攻击源网络端口等。
易用的性能管理
一目了然的网络TopN性能指标：CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等是网络性能管理中用户最关注的几项，iMC平台通过TopN列表，使用户能一目了然当前网络中的性能瓶颈问题。
性能视图：用户可灵活定制性能数据浏览视图，分析网络运行趋势。性能视图支持多指标多实例数据组合的展示，支持TopN明细表格、TopN柱图、折线图、柱状图、面积图、汇总数据多种性能监控数据展示方式。
性能与告警的深度结合：iMC平台支持对每一个性能指标设置两级阈值，发送不同级别的告警。用户可以根据告警信息直接了解到设备监视指标的性能情况，有助于用户随时了解网络的运行状态，预测流量发展趋势，合理优化网络。
详实的性能统计报表：利用采集到的性能数据信息，iMC平台能对关键的性能监控内容形成实用、详实的统计报表，用户可以直接打印这些报表，也可以将报表导成Excel、Html、PDF、Word等形式的文件。
丰富的拓扑性能指标实时展示：iMC平台支持在的拓扑中展示设备和链路性能监控数据，用户可为不同设备和链路定制不同展示指标。
强大的配置管理
资源化的配置和软件管理： iMC平台以资源管理的角度提供了配置模板库和设备软件库的管理。配置模板库维护网络设备配置模板文件、用户常用的配置模板片段两种资源；配置模板文件可部署为设备的启动配置或者运行配置；配置模板片断可部署为设备的运行配置，也可通过启用“下发命令后将设备运行配置保存为启动配置”选项部署为启动配置，并且配置内容可以带有参数，在部署时根据设备的差异设置不同的值。
设备软件库维护各类软件文件。除了管理设备的版本软件，还支持设备上各种业务的软件管理（目前包括ONU软件、ONU算法等设备软件资源），从而实现设备软件文件的统一管理。用户可以将配置模板、设备软件文件从系统中导出到本地系统，建立本地的配置、软件文件资源备份；反过来也可以从本地文件中导入到iMC平台中。
集中化的设备配置和软件信息展示：提供全网设备的配置文件、软件版本信息集中式展示，包括设备的当前软件版本、最新可用于升级的软件版本、最近备份时间、是否已加入自动备份计划等信息；可提供管理员对设备的集中操作包括设备配置部署、设备配置备份与恢复、设备软件升级与恢复、设备空间管理、设备软件基线化管理功能，极大的方便了管理员直观的掌握当前网络的配置和软件版本。
基线化的设备配置变更审计：通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性。提供设备运行配置和启动配置的基线化版本管理，将每个设备相关的配置文件划分为三种版本：基线、普通、草稿。便于管理员识别、管理。并可快速恢复至基线配置。提供设备软件基线化版本管理，每个设备可以指定一个基线版本，提供基线审计及快速恢复至基线版本功能。
自动化的建立可追溯的网络配置：通过启动自动备份功能，帮助管理员周期性自动地完成设备配置的历史备份，为用户自动建立起可追溯的网络配置。用户可以针对不同的设备设置不同的备份周期和备份时间点，支持按天、周、月周期备份。支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注。
丰富的VLAN管理
iMC平台的VLAN管理的功能包括：全网VLAN管理、 VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录。
全网VLAN管理：通过全网VLAN管理功能，管理员可以很方便的在全网范围内增加、修改和删除VLAN，查看VLAN具体的不属于哪些设备，并能够方便地对VLAN内的设备进行管理。
VLAN设备管理：iMC平台提供了对单个设备上VLAN相关资源的管理，比如对VLAN、路由虚接口、Access、Trunk、Hybrid的创建、删除和修改。
VLAN拓扑：在VLAN拓扑中，通过节点或链路加亮的方式显示是否允许当前VLAN通过，这对于判断VLAN的连通性非常方便；同时允许管理员直接基于拓扑图进行配置，使当前VLAN在某节点和链路上允许通过，相对传统的配置方式较为直观。
VLAN批量部署：采用向导方式，提供对全网内的VLAN资源进行批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等。
实用的IP/MAC管理
IP地址分配：将IP地址作为网络中的一种资源，进行统一分配和管理。管理员可以通过自动扫描，快速的查找网络中正在使用的IP地址，从而进行方便快速的分配。除了自动扫描外，管理员也可以根据情况，手工设置要分配的IP地址。使用划分IP地址段功能，管理员还可以按照部门、办公区等方式，将多个IP地址划分到一个IP地址段中，以便对IP地址进行更方便的管理。IP地址完成分配以后，管理员能够通过详细的IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。
IP/MAC绑定：IP/MAC绑定可以将IP地址与MAC地址进行绑定，这种方式的好处在于可以防止用户随意修改IP地址，做到IP地址的统一管理，避免安全隐患。通过IP/MAC绑定功能，iMC平台将对操作员配置的IP/MAC绑定关系进行管理，当用户使用错误的IP/MAC配置接入网络时，iMC平台将发送告警通知管理员，以便管理员能够及时发现安全隐患。IP/MAC绑定功能，不会下发数据到设备，而是将IP/MAC绑定关系放在网管中维护，与设备上支持的绑定功能实现不同。网络管理员可以根据自己的管理需要，可以通过自动扫描来发现当前网络中已经使用的IP地址和MAC地址的关联关系来进行绑定，也可以通过新增的方式来创建IP/MAC绑定关系。IP/MAC绑定信息包括IP地址、MAC地址、机器名称和机器类型信息。
MAC/接口绑定：MAC/接口绑定可以将终端MAC地址与接入设备上的接口进行绑定，这种方式的好处在于可以防止未授权的终端MAC地址接入到接入设备上的特定接口，及时发现非法接入网络的安全隐患，避免造成的网络流量异常等网络问题。通过MAC/接口绑定功能，iMC平台将对操作员配置的MAC/接口绑定关系进行管理，当未授权的MAC接入到接入设备的接口时，iMC网管将发送出告警通知管理员，以便管理员能够及时发现安全隐患。管理员可以通过自动扫描来发现当前网络中已经使用的MAC地址和接口信息的对应关系并对其进行绑定，也可以通过新增的方式来创建MAC/接口绑定关系。MAC/接口绑定信息包括MAC地址、IP地址、机器名称、机器类型、接口描述以及接口所在设备IP信息。
IP接入定位：IP接入定位用于查看网络中某个客户端与设备之间的接入关系，即根据客户端的IP地址或MAC地址，查看该客户端是通过哪台设备的哪个接口在何时接入到网络的。 使用IP接入定位功能，可以帮助网络管理员迅速定位网络中存在安全隐患的客户端，并将其隔离，以保证网络的正常运行。
IP/MAC学习查询：查询某台交换机或者交换机的某个接口学习到的所有IP/MAC地址信息，用于确定某台网络设备大概所在的位置。学习到的IP/MAC信息包括：交换机IP、交换机接口描述、VLAN ID、IP地址、MAC地址。
专业的虚拟化网络管理
支持显示虚拟网络视图。虚拟网络视图以树形结构，层次化的展示出了物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM）之间的从属或连接关系；同时基于虚拟网络视图，管理员可以查看ESX和VM的详细信息，并执行VM的迁移操作。
支持虚拟网络拓扑，以拓扑方式展示物理服务器（ESX）、虚拟交换机（vSwitch）、虚拟机（VM）之间的从属或连接关系；同时，通过ESX和物理交换机之间的连接关系，展示ESX所在的物理位置。
支持虚拟机迁移后，对物理网络配置进行相应的迁移。
提供虚拟机迁移建议，显示vCenter上的所有迁移建议，管理员可以基于迁移建议执行VM的迁移操作。
显示迁移报告，虚拟机迁移的信息报告中包含了虚拟机迁移的最终结果以及迁移过程中各个步骤的执行结果。
丰富的报表管理
提供我的报表视图，展示了当前操作员常用的报表，包括实时报表、快速自定义报表和周期报表。用户可根据自己的实际关注情况，在此视图中配置所关注的报表。
提供即点即看类型的实时报表。
当用户使用iAR组件时，可以定制自己的报表模板，并通过发布功能使用此报表。自定义报表模板只有在发布后，才能使用，生成报表。
通过周期报表帮助用户定期自动生成报表，并可以根据用户需要自动发送到用户的指定邮箱中。
专业的网络分级分权管理
对于大型网络和业务管理的需要，iMC平台提供分级分权管理功能。通过权限管理，可为不同的iMC操作人员规划不同的权限，不同的权限对应不同的设备分组，从而实现精细化分权管理能力。分级管理功能是将整个网管分为上、下级两层（或更多层），其中专业版iMC平台为上级网管，其他的iMC平台（专业版或标准版）为下级网管。用户可以通过上级网管直接对下级网管及其管理的设备进行管理。下级iMC的重要设备、重要告警的告警信息可以通过分级网管的告警功能通知上级iMC的管理人员。可以在上级iMC的“下级网管视图”中管理下级iMC及其管理的设备。“下级网管视图”用来展示当前服务器作为上级网管服务器所管理的下级网管服务器的信息，同时也是增加、修改、删除、登录下级网管等操作的入口。同时，上级网管可通过系统预置报表模板和自定义报表模板，立即、周期性生成下级网络运行状态报表，全面了解全网运行状况。
IT资源深度管理的承载平台
除了网络管理功能外，iMC平台更是IT资源深度管理的承载平台，在此基础上用户可以增加H3C智能管理中心“NTA网络流量分析”、“MPLS ×××管理”“EAD终端准入控制”、“UBA用户行为审计”等组件，同时基于SOA的软件架构也能方便集成用户原有管理系统。
---------------------------------------------------------------------------------------
iMC UAM用户接入管理组件
业界传统的网络管理、用户管理软件各自发展已经较为完善，网络管理系统关注于网络基础资源的管理，包括路由器、交换机、服务器等，而用户管理则关注于对当前正在使用网络基础资源的用户的管理，包括对用户身份的认证、对用户信息的组织管理等，但实际上网络和用户是有机融合的整体，需要统一集中管理。
iMC智能管理中心的平台组件实现了完善的网络设备管理功能，在此的基础上，iMC智能管理中心用户管理组件将管理的范畴从网络设备延展到了网络用户的管理，通过网络设备管理和用户管理的深度融合和联动，在统一的平台上实现了用户、网络的集中管理。
iMC智能管理中心除了实现基础的用户管理和网络管理功能外，最大的特色在于实现了两者之间的有机融合，在统一的操作界面上同时完成网络、用户的管理。
集中化的设备资源和用户资源管理
除对网络设备的统一管理外，iMC也对用户基本信息进行集中维护，包括用户姓名、证件号码、通讯地址、电话、电子邮件、用户分组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进行用户信息定制，如学校可以定制学号、年级等信息，企业可以定制部门、职务等信息。
设备和用户的统一分组管理
支持设备和用户分组功能，通过对设备资源和用户进行分组管理，系统管理员方便的分配其他管理员的管理权限，便于职责分离。
接入业务服务和用户分组可灵活对应，使得特定分组用户才能配置对应的特定服务，便于管理员进行接入业务管理。
用户管理与网络设备管理相融合，用户管理操作更简单
接入设备列表中可以直接看到用户相关信息，提高了操作员日常维护的效率。
设备选定后可直接对其进行用户操作，比如，针对某个接入设备，将其所挂的用户全部下线处理等。
在线用户列表中提供接入设备查看入口，可查看当前在线用户所对应的接入设备的详细信息，比如，对应的基本信息、告警、性能状况等。
网络设备管理和用户管理的全面融和，使得操作更友好，全面提升操作员操作体验。
支持多种接入及认证方式，适合多种接入组网场景及应用场景
支持802.1x、Portal、×××接入等多种认证接入方式。
支持PAP、CHAP、EAP-MD5、EAP-PAP、EAP-TLS、PEAP等多种身份验证方式，适应不同安全要求的应用场景。
既支持用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等硬件信息绑定认证，也支持与计算机名、域用户、SSID等身份信息绑定认证，增强用户认证的安全性，防止帐号盗用和非法接入。
支持与LDAP服务器、Windows域管理器、第三方邮件系统（必须支持LDAP协议）的统一认证，避免用户记忆多个用户名和密码。
支持哑终端（IP电话、打印机等）通过预置用户方式快捷接入网络，使用“MAC地址”作为用户账号进行网络认证。
支持终端准入控制（EAD）解决方案，确保所有接入网络的用户终端符合企业的安全策略。
严格的权限控制手段，强化用户接入控制管理
基于用户的权限控制策略，可以为不同用户定制不同网络访问权限。
可以控制用户的上网带宽（QoS）、限制用户同时在线数、禁止用户设置和使用代理服务器，有效防止个别用户对网络资源的过度占用。
支持最大闲置时长限制。
可以实现对用户ACL、VLAN的控制，限制用户对内部敏感服务器和外部非法网站的访问。
可以限制用户IP地址分配策略，防止IP地址盗用和冲突。监控用户认证成功后的IP地址，若有变更则强制要求下线。
可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网。
可以限制终端用户使用多网卡和拨号网络，禁止修改终端MAC地址，防止内部信息泄露。
可以限制用户必须使用专用安全客户端，并强制自动升级，防止安全客户端被破解，确保认证客户端的安全性。
接入用户网关配置，提供接入用户网关IP、MAC地址配置信息。配合iNode客户端实现防止本地受到假冒网关方式的ARP欺骗功能
详尽的用户监控，强化对终端用户的监视控制
iMC用户接入管理组件提供强大的“黑名单”管理，可以将恶意猜测密码的用户加入黑名单，并可按MAC、IP地址跟踪非法行为的来源。
管理员可以实时监控在线用户，强制非法用户下线。
支持消息下发，管理员可以向上网用户发布通知消息，如“系统升级，网络将在10分中后切断”、“您的密码遭恶意试探，请注意保护密码安全”等。
iMC用户接入管理组件记录认证失败日志，便于方便定位用户无法认证通过的原因。提供接入明细日志，便于审计用户的接入网络记录。
集中方便的接入业务用户管理，简化管理员维护操作
基于服务的用户分类管理，用户的认证绑定策略、安全策略、访问权限均封装于服务中，简化管理员的操作，保证网络管理模式的统一。
接入用户相关的管理动作集中化，界面对操作员来说更友好、更美观易用。
接入用户可使用自助服务，帐号申请、查询、修改都通过自助服务页面完成，既提高效率，又减轻管理员的工作量。
提供针对企业访客等临时接入账号的访客管理功能，访客管理员可创建来宾账号并申请访客接入网络服务。企业访客通过批准的访客账号访问企业网络，该账号将在超过保留时长后失效。
灵活的业务及运行环境参数调整，适应不同的运行及应用环境
系统参数配置，提供业务相关的常用参数信息配置功能。
运行参数配置，提供系统运行环境相关的路径、数据库属性等基本信息的能。
证书文件配置，提供证书认证配置信息功能。
用户提示信息配置，提供给用户的相关提示信息配置功能。
客户端自动运行任务配置，提供配置客户端认证后自动运行相关程序的配能。
用户密码控制策略配置，提供配置用户密码的控制策略配置功能。
稳定可靠的保障机制，细化的管理
系统的双机热备、双机冷备，并提供可靠的逃生方案。
管理中心支持Windows和Linux操作系统，支持集中式和分布式部署。
支持对操作员权限的精细化控制，不仅可以指定操作员可访问的功能范畴，也提供对功能项目的增、删、改、查的操作控制，并支持对管理员的业务分权管理。
提供多种统计报表：在线用户安全状态分类统计、休眠帐号统计、帐号数月统计、平均在线用户数统计、认证失败类型统计、下线原因分类统计、服务的用户数统计，满足日常运营维护的需要。
提供二次开发接口，便于客户第三方系统与用户接入管理组件对接。
提供报修管理功能。当终端用户网络出现故障时，可通过自助平台提交网络报修单。网络管理员则通过报修管理对用户报修单进行集中处理，并可针对常见问题进行FAQ发布。
融合的接入设备管理，操作简单、管理方便
为接入设备提供查询设备明细信息的链接，可通过简单的鼠标点击看到接入设备的详细信息，比如对应的基本信息、告警、性能状况等。
接入设备管理与拓扑管理的融合，拓扑中可以清晰的显示出接入设备，查看接入设备相关信息，并可通过鼠标点击方式，将此接入设备设置为非接入设备。拓扑中融合了接入设备和用户监视管理功能，可针对接入设备进行在线用户查询、强制用户下线、查看该设备所挂接的终端用户及其安全状态等多项操作。
有线无线一体化，智能的广告推送，适应不同网络运营方需求
iMC UAM组件可以配合iMC管理平台，针对不同用户身份/接入位置进行不同的广告推送业务，协助接入用户最快获取最需要的信息，从而可与第三方广告平台配合，适应不同网络运营方需求，达成广告平台、网络运营方以及接入用户的三赢。
对有线、无线接入用户可以提供统一的接入认证、授权功能，从而对有线、无线用户使用统一帐号进行管理。在对无线接入用户接入绑定限定的基础上，针对无线接入特性，提供了无线SSID绑定功能。
======================================================================================
