IMC+iom授权
- 0关注
- 0收藏，24浏览
1. 检查iMC与UIS集群的通信：
登录iMC服务器，ping UIS集群CAS管理IP，确认网络连通。
登录UIS CAS控制台，检查iMC服务器IP是否在CAS的信任列表（系统设置→安全设置→允许访问列表）。
2. 检查iMC中UIS纳管配置：
进入iMC→资源→UIS资源，查看纳管的UIS集群状态是否为“正常”。
确认纳管时填写的CAS用户名/密码正确，且该用户具备管理员权限。
3. 检查告警转发配置：
登录UIS CAS控制台，进入系统设置→告警设置→告警转发，添加iMC服务器为SNMP陷阱接收端，配置SNMP版本（建议v2c）、共同体名（需与iMC侧一致）。
iMC侧：进入告警→告警接收设置→SNMP陷阱接收，确认已启用并配置正确的共同体名。
4. 测试告警触发：
在UIS CAS中手动触发一个测试告警（如重启某个VM），查看iMC告警列表是否接收。
5. 检查iMC授权：
进入iMC→系统→授权管理，确认UCENTER-IOM授权包含UIS相关模块，且授权未过期。
关键命令（iMC侧）：
验证SNMP陷阱接收：在iMC服务器上使用snmpwalk工具测试与CAS的SNMP通信，命令：snmpwalk -v 2c -c [共同体名] [CAS管理IP] 1.3.6.1.4.1.2011.2.235（H3C UIS私有MIB）。
若以上步骤未解决，需收集iMC的imc.log和CAS的系统日志进一步分析。
核心前置结论（90% 现场根源）
- 纳管方式分层隔离告警 通过MVM 虚拟化模块纳管 CAS 集群，仅能获取虚拟化层告警（虚拟机、存储池、CPU 内存阈值、集群故障）；服务器硬件原生告警（风扇、硬盘、电源、RAID、HDM 硬件故障）不归 MVM 采集，必须两套方案配合：
- 虚拟化告警：UCenter APM (MVM) 纳管 CAS 集群（你当前方式）
- 物理硬件原生告警：U-Center IOM 单独纳管每台 CVK 主机 HDM 带外（IPMI/SNMP），或 UIS Manager 配置 SNMP Trap 主动推送硬件告警给 iMC
- 授权边界区分 你有 IOM 授权仅代表具备物理服务器硬件监控能力，不代表纳 CAS 集群就能自动拉取硬件告警；MVM 和 IOM 是两套独立采集引擎，互不互通数据。
一、先核对组件、授权完整性（基础门槛）
1. 必须安装组件
- PLAT：iMC 基础平台（必备）
- MVM (UCenter APM)：纳 CAS 集群、虚拟化监控
- U-Center IOM (SMM)：物理服务器硬件监控（你已有授权，但必须部署组件并激活授权）
2. 授权校验命令 / 页面
# iMC后台查看授权
display license
- IOM 授权已激活、节点数量≥UIS 物理主机台数
- MVM 虚拟化授权有效，无过期 / 节点超限
二、场景 1：只纳管 CAS 集群（MVM）→ 天生无硬件原生告警（你的现状）
现象说明
两种补齐硬件告警方案（二选一推荐方案 1）
方案 1：IOM 单独纳管每台 CVK 主机 HDM（标准官方方案，告警最全）
- HDM 侧前置配置（每台服务器 HDM Web）
- 开启 SNMPv2c/v3，读写团体字 / 用户权限全开
- 开启 IPMI Over LAN，放行 iMC 服务器 IP 访问 HDM 623、162 端口
- 网络打通：iMC 能直连所有节点 HDM 管理 IP，防火墙放行 TCP/UDP 162、623、443
- iMC UCenter IOM 添加 HDM 设备 导航：UCenter→资源管理→添加服务器 接入方式选择：HDM（IPMI/SNMP），填入 HDM IP、SNMP 参数、管理员账号密码
- 验证采集 添加完成后进入服务器详情→硬件监控，可看到风扇、硬盘、电源、温度原生告警；硬件故障实时生成 iMC 告警。
方案 2：UIS Manager 配置 SNMP Trap 主动推送硬件告警到 iMC
- 登录 UIS Manager（OM）→系统管理→系统设置→SNMP 设置
- Trap 配置：新增接收服务器 = iMC 服务器 IP，端口 162，SNMP 版本与 iMC 匹配
- 勾选推送类别：硬件故障、HDM 事件、磁盘 RAID、电源风扇告警（默认仅推送虚拟化事件，硬件 Trap 需手动勾选）
- iMC 侧校验：
- 所有 CVK 主机 HDM IP 已在 iMC 资源管理中正常纳管
- iMC Trap 浏览页面能抓到 UIS 上报的硬件 Trap，无过滤规则拦截
三、场景 2：已经纳管 HDM/IOM 仍收不到硬件告警 深度排查
1. 通信与端口拦截（最高发）
- iMC 到 HDM：放行 UDP162 (Trap)、UDP623 (IPMI)、TCP443 (HDM Web)
- iMC 服务器防火墙放行 162 端口，无其他程序占用 162
- 跨网段检查路由、ACL，不屏蔽 SNMP/IPMI 报文
2. SNMP 参数完全匹配
3. iMC 告警过滤拦截（容易忽略）
- 路径：系统管理→告警管理→Trap 过滤规则 删除 / 禁用以下拦截规则：
- 屏蔽未知 Trap
- 屏蔽服务器硬件类 Trap OID
- 路径：UCenter→系统配置→告警参数 关闭硬件告警抑制、重复告警过度压缩规则。
4. UCenter IOM 服务异常
# Linux iMC后台重启IOM服务
service imc_ucenter_iom restart
# 查看采集日志，定位HDM采集失败原因
tail -f /iMC/client/log/ucenter_iom.log
四、虚拟化告警缺失补充排查（顺带校验 MVM 纳管）
- UCenter APM→虚拟平台管理，CAS 集群接入状态必须是正常（红色离线则 API 通信失败）
- UIS Manager 账号需具备管理员最高权限，只读账号无法拉取告警事件
- iMC 后台重启虚拟化服务：
service imc_ucenter_apm restart - 关闭虚拟化告警全局过滤规则
五、最简落地操作步骤（按顺序执行）
- 确认 iMC 已部署U-Center IOM 组件且授权正常
- 登录每台服务器 HDM，开启 SNMP+IPMI，放开 iMC 访问权限
- 在 UCenter IOM 中逐个添加所有 CVK 节点 HDM IP，接入类型 HDM (IPMI)
- 若不想单独纳 HDM：UIS Manager 开启硬件 Trap 推送至 iMC 162 端口
- 清理 iMC 侧 Trap / 告警过滤规则，重启 UCenter IOM/APM 服务
- 制造测试硬件告警（拔硬盘 / 遮风扇）验证 iMC 告警中心是否生成原生硬件告警
补充区分：两类告警来源总结
| 纳管方式 | 可获取告警类型 | 是否含硬件原生告警 |
|---|---|---|
| MVM 纳 CAS 集群 | 虚拟机、集群、存储、虚拟化阈值 | ❌ 无风扇 / 硬盘 / 电源硬件告警 |
| IOM 纳 HDM 带外 | 风扇、硬盘、RAID、电源、温度、主板硬件故障 | ✅ 完整原生硬件告警 |
| UIS Manager Trap 推送 | 硬件 + 虚拟化全部事件 | ✅ 两种告警都有（无需单独加 HDM） |
暂无评论
你配置了 ucenter 的 IOM 授权来纳管 UIS 集群，但收不到原生告警，这通常是因为告警上报的“最后一公里”没打通。关键在于，仅仅在 iMC 侧“纳管”还不够，还需要 UIS 侧主动将告警通过 SNMP Trap 推送给 iMC。
可以从以下五个方面逐一排查：
🔍 排查步骤
1. 检查 UIS 侧 Trap 转发配置（最关键）
这是告警能否上报的核心。需要在 UIS 管理后台配置将告警发送给 iMC。
检查基础配置：在右上角点击
配置，务必 勾选“启用 SNMP 代理”，并确保 SNMP 版本与 iMC 侧一致（建议用SNMPv2c）。检查 Trap 服务器配置：在页面下方的“设置 Trap 服务器”区域，确认 iMC 服务器的 IP 地址、端口（默认 UDP 162）和 Trap 团体字 都已正确添加。
使用“测试”功能：这是验证连通性最直接的方法。点击
测试按钮，UIS 会发送一条测试告警。然后去 iMC 的告警→Trap浏览中查看能否收到这条消息。如果收不到，说明网络或 IP 配置有问题。
2. 检查 iMC 侧 Trap 接收配置
iMC 这边也需要做好接收 Trap 的准备。
启用 Trap 监听：进入 iMC 的
系统管理→系统参数→SNMP参数，确保已勾选“启用 SNMPv2c Trap 监听”。核对 Trap 团体字：在“Trap 团体字”列表中，必须添加一个与 UIS 侧配置的 Trap 团体字完全一致 的条目。
检查端口：确保 iMC 服务器防火墙允许 UDP 162 端口的入站流量。配置更改后，可能需要重启
imc_nms服务。
3. 检查 iMC 纳管配置与基础网络
确保 iMC 能正常管理 UIS 设备。
检查设备类型：在 iMC 的
资源→增加设备中，添加 UIS 时，设备类型必须选择“虚拟化 - CAS/UIS”。核对 SNMP 参数：确保 iMC 侧配置的 SNMP 版本 和 只读团体字（Read Community） 与 UIS 侧配置 完全一致。
检查网络连通性：
4. 检查 iMC 的 Trap 升级规则与过滤
有时候 Trap 虽然收到了，但没被正确显示为告警。
查看 Trap 浏览：去 iMC 的
告警→Trap浏览中查找，确认是否收到了来自 UIS 的原始 Trap 报文。检查升级规则：如果收到了 Trap 但没有告警，需要在
告警→告警设置→告警升级规则中，检查是否存在将 UIS Trap 升级为告警的规则。检查过滤规则：同时检查是否有关闭“过滤未知Trap”之类的规则，这可能会导致 iMC 无法识别的 Trap 被直接丢弃。
5. 检查 iMC 授权与软件版本
确认授权和版本满足要求。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论