检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在移动设备上更换APP证书(可选) 本文主要介绍在移动设备上更换NetEco APP中预置的安全证书的方法。华为预置证书仅用于调测场景,为提升安全性,请向官方权威机构申请证书并替换预置证书。长时间使用同一证书会增加证书被破解的几率,请定期更换当前使用的证书。 前提条件 已完成NetEco
存量管理 功能入口 选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限,请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在“存量管理”页面中单击“整机”或“单板”,基本操作说明见表1。 表1 基本操作说明 任务
创建电气单线图 可在园区、楼宇、楼层、机房、集装箱、箱体、微模块或网点新建电气单线图系统,实现对管理域设备可视化的管理与操作,达到分功能、分区域管理的目的。 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域。
设置错峰用电 用户能够设置错峰用电方案,了解节电效益。 前提条件 操作用户已拥有“错峰用电”权限。 操作步骤 选择“能效管理 > 智能用电 > 错峰用电”。 在错峰用电主界面左上角,选择“设备”。 设置电价模板。 在“错峰用电”界面右上角单击“电价模板设置”,弹出“电价模板管理”窗口。
设备软件管理的基本概念 在NetEco系统中,软件管理涉及的基本概念请参见表1。 表1 设备软件管理中涉及的基本概念 概念 说明 软件版本 软件在其生命周期内,为了满足不断发展的网络管理需求,会不断新增功能或增强已有功能,这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。
创建电气单线图 创建电气单线图 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域。 单击视图左上角,此时工具栏变为可见状态。 支持在根节点创建单线图。每个管理域最多支持创建30张电气单线图。
管理服务证书 管理服务证书 前提条件 已部署需要使用证书管理功能的服务。 已具备“查询证书”、“导入证书”、“删除证书”操作权限。 已获取需要导入或更新的证书及其相关信息,例如文件密码、证书类型,身份证书的公钥文件、私钥文件、私钥密码和证书链等。 背景信息 当服务名称对应证书配置
自动上架设备 根据从现场获取的机柜和U位信息,自动上架设备。 前提条件 已具备“容量规划”和“资产台账管理”的操作权限。 已开启U位管理功能,并选择资产标签粘贴位置。具体操作请参见设置容量开关。 操作步骤 安装设备和连接线缆。 在数据中心机房,运维工程师按照规划设计,将设备安装到指定机柜内并连接好线缆。
移动设备 因业务需求或容量规划,减少容量碎片化程度,提高容量利用率,需要移动设备的位置时,可以使用PMSNetEco智慧能源系统提供的容量管理功能找到合适的机柜进行设备移动。 前提条件 已具备“容量规划”和“资产台账管理”的操作权限。 背景信息 设备移动的操作流程如图1所示。 图1
上传设备版本软件 在NetEco客户端将设备要升级的目标版本软件上传到NetEco服务器。 前提条件 已具备“软件管理”的操作权限。 已在华为技术支持网站获取待升级的版本软件包和校验文件。 企业用户: 登录华为技术支持网站(https://support.huawei.com/enterprise)。
修改FTP密码 本章节介绍了修改FTP密码的相关操作。为了提高用户安全性,建议用户定期修改密码。 前提条件 已具备“FTP密码配置”操作权限。 背景信息 ftpuser和nftpuser用户缺省信息如表1所示。 表1 ftpuser和nftpuser用户缺省信息 用户名 用户密码
预定义大屏 通过预定义大屏监控功能可以在大分辨率屏幕上显示拓扑等监控业务,方便用户通过大屏展示多个微模块的监控信息和IT运维效果。 前提条件 已具备“预定义大屏查看”和“预定义大屏配置”的操作权限。 已具备“视图”、“电气单线图”、“冷机群控”、“能效分析”、“查看门禁事件”的操作权限。
管理设备型号 资产录入前,需添加设备型号信息,以匹配制造商、设备型号与设备类型的对应关系。同时支持激活、启用、停用、修改和删除设备型号等操作。 前提条件 NetEco系统中已预置了设备分类,若预置的设备分类不满足实际需要,可自定义设备分类。具体操作请参见管理设备分类。 已具备“型号库”操作权限。
透传通道管理 配置设备与NetEco的通信安全。 前提条件 已具备“通道管理”的操作权限。 操作步骤 选择“设备管理 > 配置 > 设备集成”。 在左侧的导航栏中,单击“透传通道管理”。 在“透传通道管理”页面。单击“刷新” 单击“刷新”会列出NetEco中所有接入的ECC对端IP。
申请证书 申请方式一:通过基本信息申请证书 申请方式二:通过上传文件申请证书 申请方式三:通过双证书方式申请证书 父主题: CA服务
设置告警声音 背景信息 系统缺省提供四种告警提示声音。紧急/按告警名称发声:Critical.mp3;重要:Major.mp3;次要:Minor.mp3;提示:Warning.mp3。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略,不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略,则对用户有效的策略是用户的个人策略。 定期修改密码,可提高用户信息的安全性,减少
操作集信息维护常用操作 前提条件 以安全管理员或系统管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“操作集”。 选择“应用操作集”或“设备操作集”页签,根据需要执行相关操作。 常用操作 操作步骤 查看操作集信息 单击操作集名称,可查看操作集的详细信息。
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接,对接成功后,用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接,对接成功后,用户可获取CRL服务器中的CRL文件。 父主题: CA代理服务介绍
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时,需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式: 手动申请:分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请:通过配置CMP协