• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

两套imc网管平台的数据是否能够同步?

2024-01-19提问
  • 0关注
  • 0收藏,299浏览
粉丝:0人 关注:2人

问题描述:

目前网络当中运行着两套imc网管软件,且激活license的时候都是以主机(不是备机)激活的。

两套网管服务器网络的连通的,想实现两套网管平台的数据同步,请问是否可以实现。

如果是的,应该如何操作?

谢谢!

最佳答案

粉丝:10人 关注:7人

在其中一台iMC的部署监控代理那把另一台配置为备机,dbman自动或手动同步即可

3 个回答
已采纳
粉丝:127人 关注:8人

两台单独的不会同步,要做主备或者主主,实现同步


iMC双机冷备,又称DBMAN方案,即安装部署主、备两套iMC服务器,通过使用iMC自动备份与恢复工具(DBMAN)实现主、备服务器数据库的自动备份与恢复处理,当主服务器故障后,业务自行切换到备服务器。犹如双塔,既能实现业务快速自动切换,又能解决数据库单点故障问题。当然,备机作为一套灾备系统,不能完全取代主机的功能,登陆备iMC服务器的配置台时只具有查看的权限,不能修改配置。


iMC主服务器:192.168.1.211/24

iMC备服务器:192.168.1.212/24

版本:PLAT 7.1(E0303)EIA 7.1(E0302


1、双机冷备系统的安装部署

安装两套完全相同的iMC系统,具体安装步骤参考官网或平台安装包中manual文件夹下的《H3C智能管理中心部署指导》,这里不再赘述。

双机冷备场景下,请务必确保:

主机和备机服务器使用的操作系统一致,使用的数据库类型及其版本一致,安装的iMC版本及其补丁版本一致,所部属的子组件完全相同。

2、双机冷备系统License注册方法

双机冷备时,仅需要使用主iMC服务器的主机文件(hostid)不需要获取冷备机的hostid,生成License文件,并使用该License分别在主机和冷备机上激活。直接用主机License在备机上注册,注册类型选择为“注册为备用机License”。

(1)    获取主iMC服务器的主机文件

安装并启动iMC后,访问主iMC系统登陆界面,点击“产品注册”,进入注册操作选择窗口。

输入超级管理员(admin)的登录密码,并将“选择您要执行的操作”设置为 “申请新的License或升级现有的License”,选择地区,点击“下一步”

按照如下要求输入用户信息,申请人信息,点击“确定”按钮,进入用户信息收集成功提示窗口。

在用户信息收集成功提示窗口,点击“下载文件”按钮,将主机信息文件下载到本地。

 

n  系统将主机信息文件备份在主服务器的安装目录下:iMC安装目录\client\license\,主机信息文件的名称为hostid.txt。但是当主服务器重新启动后,该文件将会自动删除。

(1) 获取License文件

登录H3C官网,进入“授权业务”。

如果是第一次注册License,请选择“License首次激活申请”,如果是扩容节点,则选择“License扩容激活申请”。本案例以“首次激活”为例。选择“产品分类”为“业务软件_iMC智能管理中心”。

在“请上传服务器主机信息文件”中选择主机信息文件hostid,点击“上传”。

接下来需要输入产品的“授权信息”,授权码的输入方式有两种“按Excel文件批量上传授权码”和“直接输入或关联项目订单获取其他授权码”。二者选择其一上传即可。请注意授权码与最终License的授权信息息息相关,所以请确保此处输入的授权码完整,准确。

填写正确的个人信息,点击“获取激活码(文件)”,系统会将License文件发送到客户信息中“申请联系人E-mail”邮箱中。

(1) 注册方法

分别登陆主、备iMC管理界面,选择“产品注册”,输入超级管理员(admin)的密码,选择操作类型为“使用License文件对产品进行注册”,点击“下一步”。

浏览并上传License文件,如果是主iMC系统,选择License类型为“注册为主机License”;如果是冷备机,则选择“注册为备用机License”,这也是License注册过程中,主、备机唯一的区别。

注册完成后,重启iMC完成注册。

3、 双机冷备配置 

(1)    对于不涉及认证业务的局点,只要确保主、备iMC服务器和需要管理的设备可达即可。配置举例如下:

#

 snmp-agent

 snmp-agent local-engineid 800063A20023892BAAC86877

snmp-agent community read public

 snmp-agent community write private

 snmp-agent sys-info version all

 snmp-agent target-host trap address udp-domain 192.168.1.211 params securityname public v2c

 snmp-agent target-host trap address udp-domain 192.168.1.212 params securityname public v2c

snmp-agent trap enable

#

2)对于涉及认证业务的局点(安装部署有UAM/EIA/EAD/TAM/EMO功能组件),需要在认证设备侧配置主、备AAA服务器,关键配置如下:

radius scheme h3c

 primary authentication 192.168.1.211

 primary accounting 192.168.1.211

 secondary authentication 192.168.1.212

 secondary accounting 192.168.1.212

主服务器正常情况下,设备与主服务器完成认证业务,当设备与主iMC服务器之间通讯中断,发出的认证请求或计费请求在一定时间内未收到响应,自动将请求发往备iMC服务器 ,同时将主服务器状态置为block,等待一定的时间间隔后,再次尝试将请求发往主iMC服务器,若通讯恢复则立即将主服务器状态置为active,从服务器状态不变。

业务切换测试方法:

A、在部署监控代理中停止主服务器的uam.exe进程以触发切换,如下图所示:

B、拔掉主服务器网线或使认证设备和主服务器不可达触发切换。

4、双机冷备系统数据的备份与恢复

iMC自动备份与恢复工具(Dbman)采用了标准的SQL备份和恢复机制,它的数据处理对象是完整的数据库。通过Dbman,用户可以实现对iMC平台数据库和组件数据库的自动备份与恢复处理。在双机冷备场景,用户可以设定自动备份/恢复数据库,以便在主机发生故障时,备份服务器可以及时以替代主服务器。

通过配置DBMAN工具实现两台iMC服务器之间的数据自动同步(每天同步一次主备服务器的数据库);主iMC服务器上的DBMAN工具在每天设置的时间点(一般设置为凌晨),定时自动备份本机的数据库;主iMC将备份出来的数据库文件通过Socket通信方式上传到备iMC服务器上;备iMC服务器上的DBMAN工具检测到数据库备份文件后立即执行数据库还原,从而达到主备数据库同步的目的。

首先登陆主机系统中的iMC主服务器,点击“配置”按钮,打开Dbman自动备份的配置界面。

主服务器选择“自动备份模式”,其中<备机系统的主机IP>填写192.168.1.212,即为:备机系统中的主服务器IP。勾选需要备份的数据库,勾选需要传送至备机的数据库。点击“确定”按钮。

l   自动备份模式:主机启动Dbman的自动备份功能。

l   每日备份时间点:每天自动备份的时间。注意格式为HH:MM,如16:00

l   备机系统的主机IP:单机备份时该项不填,双机备份填写备机系统中主机的IP地址并且保证备机系统配置了自动恢复。

l   备份文件存放路径:主机iMC服务器Dbman执行脚本生成的数据文件的存放目录

l   本地备份:如果勾选了该项,则对该数据库进行备份,否则不执行备份操作。

l   传送至备机:勾选了该项,则该项数据库备份完成后将上传到备机系统。

然后登陆备机系统中的主服务器,打开配置界面选择“自动恢复模式”,指定“恢复文件路径”,并勾选需要“恢复”的数据库。

l   自动恢复模式:备机启动Dbman的自动恢复功能。

l   恢复文件路径:需要恢复的数据文件存放路径

l   恢复:如果勾选了该项,则恢复改数据库,否则不恢复。

本案例以集中式部署为例,更复杂场景的Dbman配置详见KMS-24984


1、认证场景下有可能发生认证设备上切换secondary认证服务器失败的情况,具体原因需要咨询设备侧。

能不能详细说一下,或者给个文档,谢谢啦

中年大叔胖胖 发表时间:2024-01-19

我找一下

zhiliao_sEUyB 发表时间:2024-01-19

https://zhiliao.h3c.com/Theme/details/4363

zhiliao_sEUyB 发表时间:2024-01-19
回复zhiliao_sEUyB:

谢谢,完美地解决了我的需求!

中年大叔胖胖 发表时间:2024-01-19
粉丝:4人 关注:4人

可以实现,您好,参考

  • 自动同步:每天按照系统参数中“LDAP同步/备份任务”设置的时间进行同步。
  • 按需同步:iMC UAM系统中不存在、而LDAP服务器中存在的用户进行接入认证时,UAM自动将认证请求转给LDAP服务器进行校验。如果用户通过认证,系统将自动将此用户从LDAP服务器同步到iMC中。需要注意的是,如果iMC中用户相关的License已达授权数量的上限,则无法进行同步,同时强制用户下线。LDAP按需同步功能只能同步采用PAP和EAP-MD5方式认证的用户,不能同步采用CHAP和任何证书认证的用户。PEAP/MS-CHAPv2认证方式支持LDAP按需同步用户特性需要具备的条件是:LDAP按需同步用户申请的服务,需要配置缺省接入策略,而不能配置为“禁止接入”,而且这个缺省接入策略需要配置为PEAP/MS-CHAPv2认证方式。当一个按需同步用户首次发起EAP认证时(此时还拿不到用户的密码信息),UAM会检查这个LDAP临时用户是否符合上述条件,符合则把这个用户同步为正式用户,无论随后的认证能否通过。 

https://www.h3c.com/cn/d_202312/1979527_30005_86.htm#_Toc153287691参考链接设置


不需要改成主备模式吗?

中年大叔胖胖 发表时间:2024-01-19

要改主备的

zhiliao_0049 发表时间:2024-01-19
Xcheng 九段
粉丝:121人 关注:3人

确认下细节吧


V9实现不了,因为本身集群内主机冗余

V7的话,需要确认组件安装详情

如果不一致无法实现

如果按冷备方案A同步B,B在恢复数据时会停止业务。


建议还是联系400热线或采购渠道H3C认证代理商方面沟通下细节确认下最佳方案吧

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明