检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CMP协议信息 前提条件 非多租户部署场景中,如果CMP使用的端口未开启,请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中,如果CMP使用的端口未开启,需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤 在主菜单中选择
申请方式三:通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书,包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中,填写证书申请信息。 参数说明请参见表
管理设备型号 资产录入前,需添加设备型号信息,以匹配制造商、设备型号与设备类型的对应关系。同时支持激活、启用、停用、修改和删除设备型号等操作。 前提条件 NetEco系统中已预置了设备分类,若预置的设备分类不满足实际需要,可自定义设备分类。具体操作请参见管理设备分类。 已具备“型号库
管理资产台账 资产台账建立了IT设备、办公设备、通信设备、附件或基础设施等资产的资产状态与上架设备的账务信息,实现了对资产的位置、挂账人、所属部门等信息的管理,提供资产入库、编辑资产和查找资产信息等功能。 前提条件 已具备“资产台账管理”和“容量规划”的操作权限。 NetEco系统中已预置了设备分类
上架设备 当客户有新的设备待上架时,客户需要将新的IT设备安装到空闲机柜中。而在IT设备安装之前,客户可以提前识别容量不匹配的地方,根据IT设备的空间、功率、端口等需求,事前规划合适的机柜或U位,确定IT设备的安装位置,防止设备上架后无法正常工作,避免人力与时间的浪费,并且可以减少容量碎片化程度
创建用户并加入到角色中 前提条件 以安全管理员登录NetEco。 背景信息 当需要创建少量用户时,可通过创建单个用户实现。 当需要创建多个用户,或用户来自其他系统的导出文件时,可通过批量创建用户实现。 停用用户时,如果用户已登录管理系统,停用用户会导致用户被强制注销,请谨慎操作。
配置响应保护 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“响应保护配置”页签中单击“新增”,进入新增响应保护信息编辑页面。 参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议
通过紧急维护通知监控告警 前提条件 系统配置了紧急维护通知模板,且在设备管理 > 告警管理 > 告警设置 > 个性化 > 紧急维护通知页面中设置已开启紧急维护通知功能。 背景信息 紧急维护通知在NetEco任一页面均可显示。 “紧急维护通知”面板,最多可显示5条关键告警信息。 除系统管理员外
移动设备 因业务需求或容量规划,减少容量碎片化程度,提高容量利用率,需要移动设备的位置时,可以使用PMSNetEco智慧能源系统提供的容量管理功能找到合适的机柜进行设备移动。 前提条件 已具备“容量规划”和“资产台账管理”的操作权限。 背景信息 设备移动的操作流程如图1所示。 图1
新建冷机群控系统 介绍新建冷机群控系统的基本方法。 前提条件 已具备“冷机群控”操作权限。 已在“组态配置”中创建制冷机房。 已获取机房的冷机管路图。 操作步骤 选择“设备管理 > 设备视图 > 冷机群控”。 FusionModule500不支持配置冷机群控系统。 每个管理域最多支持创建
CA服务 CA服务介绍 CA服务配置流程 配置证书模板 自定义配置CA 申请证书 配置CRL发布服务器 配置白名单 配置CMP协议 配置隐私CA协议 全局配置 父主题: 关于
申请方式一:通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中,填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同,否则会导致申请证书失败。 通过基本信息申请证书时
功能介绍 CA服务功能 功能 说明 PKI管理 证书模板 在创建CA以及申请证书时,为减少重复配置,用户可以根据实际需求来配置证书模板。 CA管理 CA管理用于创建和管理CA,用于证书申请场景。 证书管理 证书管理用于管理相关的证书服务,包括证书吊销、证书更新、证书下载以及查看证书详细信息
告警设置 设置告警颜色 设置告警展示方式 设置告警声音 设置告警字体颜色 设置告警高亮显示 通过紧急维护通知监控告警 设置全局告警灯 配置屏蔽规则 配置闪断/振荡规则 配置汇聚规则 配置相关性规则 配置自动确认规则 配置标识规则 设置告警名称组 配置未处理告警定级规则 配置远程通知规则
技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时,需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式: 手动申请:分为通过基本信息申请证书、通过上传CSR文件申请证书两种方式。 自动申请:通过配置CMP协议信息申请证书和通过隐私
创建盘点计划 可在资产盘点中创建盘点计划,分派盘点任务,对库房、机房中的资产进行盘点,详细了解资产目前的使用状况。 前提条件 已具备“资产盘点”权限。 在创建“盘点类型”为“自动盘点”的盘点计划前,需先开启U位管理功能并选择资产标签张贴位置。具体操作请参见设置容量开关。 操作步骤
配置预共享密码 背景信息 如果设备出厂未预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求,并在CA服务及远程证明客户端配置预共享密码进行消息认证。用户通过远程证明客户端,使用隐私CA协议向CA服务发送证书申请请求,请求中包括CA名称、证书模板名称、使用者信息以及挑战值等信息
创建电气单线图 可在园区、楼宇、楼层、机房、集装箱、箱体、微模块或网点新建电气单线图系统,实现对管理域设备可视化的管理与操作,达到分功能、分区域管理的目的。 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域
创建电气单线图 创建电气单线图 前提条件 已获取管理域实际配电的单线图图纸。 操作步骤 选择“设备管理 > 设备视图 > 电气单线图”。 选中需要设计电气单线图系统的管理域。 单击视图左上角,此时工具栏变为可见状态。 支持在根节点创建单线图。每个管理域最多支持创建30张电气单线图。
配置白名单 背景信息 若白名单校验功能开启,用户提交证书请求后,公共名称在白名单之内的才能成功申请证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > 白名单管理”。 单击“新增”,弹出“创建白名单”对话框。 填写白名单信息。 公共名称