H3C AD-Campus终端管理组件安装部署指导-E68XX-5W101

01-正文

3.4.2 Windows扫描器安装步骤（主动扫描器）

3.4.3 Linux扫描器安装步骤（主动扫描器）

3.4.4 Linux被动扫描器安装步骤（可选）

6.1.2 在Matrix融合部署页面升级组件

6.1.3 在统一数字底盘部署管理页面升级组件

6.1.4 恢复EPS

6.2 Windows扫描器升级

6.2.1 Windows扫描器软件版本升级

6.2.2 Windows扫描器配置版本升级

6.3 Linux扫描器升级

6.3.1 Linux扫描器软件版本升级

6.3.2 Linux扫描器配置版本升级

6.4 EIA/EAD/EBM/EDM/TRM组件升级

7 卸载组件

7.1 在Matrix融合部署页面卸载组件

7.2 在统一数字底盘部署管理页面卸载组件

8.1 EPS单机部署模式扩容为集群部署模式

9 常见问题解答

9.1 组件部署或升级失败

1 概述

1.1 简介

本文档主要介绍AD-Campus终端管理组件的安装、登录、升级、注册、卸载等功能。具体组件主要包括：

· EIA（Endpoint Intelligent Access，终端智能接入）可为企业提供统一的网络接入策略，实现企业网络（有线、无线和VPN网络）的统一接入管理，并提供对员工、访客、设备管理员基于角色、设备类型、接入时间、接入地点的网络访问控制，满足企业多种网络接入、多种终端接入的统一运维管理需求，确保终端安全策略在整个网络无缝地执行。

· EAD（Endpoint Admission Defense，终端准入控制）从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。

· EPS（Endpoints Profiling System，端点探测系统）是一种专为探测、识别和监控网络中所有端点而设计的系统。它运用扫描器在设定的时间间隔或周期内对网络内的端点进行扫描，自动识别端点类型和操作系统等信息。通过这种方式，EPS能够及时发现和识别新的端点，以及异常端点，并将其标注出来以供管理员审批依据。EPS的作用在于加强对网络端点的管理和监控，有助于提升网络安全性和降低潜在风险。

· EBM（Endpoint Behavior Management，终端行为管理）是专为各企事业单位高效解决终端用户行为管理问题而研发的一款产品。EBM能够全面监控终端用户的各类操作，有效监控网络资源的使用和敏感信息的传播，准确掌握用户终端的安全状态，及时发现违反安全策略的事件并实时告警、记录，同时进行安全事件定位分析，为事后追查取证提供可信的溯源凭据。

· EDM（Endpoint Data Security Management，终端数据管理）通过先进的深度内容识别技术和全面的渠道控制手段，有效防止用户关键业务数据或信息资产以不符合管理策略的方式有意或无意外泄。EDM能够帮助企事业单位根据数据的重要性进行有针对性的管理和保护，防止核心信息资产的泄露，从而避免企业面对不可估量的风险和损失。

· TRM（Trusted Removable-storage Manager，可信移动介质管理）通过对移动存储介质进行加密存储和权限控制（如只读、完全控制、禁用），有效保障了企业的信息安全。此外，系统提供便捷的日志审计功能，使操作员能够快速跟踪和定位用户使用介质的历史记录，进一步提升了管理和监控的效率。

1.2 常用词

· Matrix：基于Kubernetes，实现了对Docker容器的编排调度。主要用于Kubernetes集群的搭建，微服务的部署，以及系统、Docker容器、微服务等的运维监控。

· Master节点：集群主节点。一个集群必须包含3个Master节点（单机模式下仅需一个Master节点），集群将从3个Master节点中自动选举出一台作为主用Master节点，其它Master节点为备用Master节点。当集群的主用Master节点故障时，将在备用Master节点中重新选出新的主用Master节点，接管原主用Master节点的业务，避免业务中断。主用Master和备用Master的作用如下：

¡ 主用Master节点：负责管理和监控集群中的所有节点，北向业务虚IP会下发至主用Master节点上，所有Master节点共同承担业务的运行。

¡ 备用Master节点：仅承担业务的运行，不负责管理和监控其它节点。

· Worker节点：集群业务节点。Worker节点仅承担业务，不参与主用Master节点的选举。Worker节点为可选节点，当Master上的业务已经达到资源和性能瓶颈，如CPU和内存使用率居高不下，业务响应慢，节点上Pod个数达到或接近300个限制等，可通过增加Worker节点提升集群的性能和业务处理能力。

· H3Linux：H3C自研的Linux版本操作系统。

· TAM：（TACACS+ Authentication Manager，设备认证管理）专门用于提供对管理设备的维护人员进行认证、授权和审计的功能。

· 扫描器：扫描器用于对指定网关或者网段内的端点根据配置的策略进行扫描。扫描器可以发现和识别端点，并将扫描结果上报扫描器引擎。EPS将上报的扫描结果与已有基线作对比，更新端点的合规状态和在线状态。

支持多种扫描器模式：主动扫描、被动扫描、融合扫描。满足不同场景需求：

¡ 主动扫描：扫描器主动向端点发送探测报文，根据端点的回应报文进行识别。

¡ 被动扫描：不主动向端点发送探测报文，仅抓取镜像到配置网卡上的报文，并提取特征值进行端点识别。不会对目的端点造成影响。

¡ 融合扫描：同时进行主动扫描和被动扫描，会将两种识别结果选取最优结果上报。

2 安装前的准备工作

AD-Campus终端管理组件主要包括EIA、EAD等多个产品组件。根据功能需求各组件既可独立部署，也可融合部署。在进行融合部署时，请务必评估硬件资源的使用情况。

2.1 EIA服务器配置要求

本章节介绍EIA(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

2.1.1 硬件配置要求

EIA组件支持单机部署和集群部署。如下配置要求不含统一数字底盘和控制组件，仅为EIA本身的配置要求。如需统一数字底盘、控制组件和EIA、EAD组件融合部署，各硬件资源要求累加即可。

表2-1 EIA单机配置要求

硬件节点配置

可支持最大管理规模

节点名称

节点配置数量

单节点详细配置

控制节点

· CPU：4核，2.0GHz主频及以上

· 内存：24GB及以上

· 系统盘：200GB（RAID后容量）及以上

· 在线用户：≤5000

· TAM设备：≤5000

表2-2 EIA集群配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：200GB（RAID后容量）及以上	· 在线用户：≤5000 · TAM设备：≤5000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：20GB及以上 · 系统盘：300GB（RAID后容量）及以上	· 在线用户：≤40000 · TAM设备：≤20000
控制节点	3	· CPU：8核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：500GB（RAID后容量）及以上	· 在线用户：≤200000 · TAM设备：≤20000 · 10万用户全部上线(上线速度是100个/秒)

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2.1.2 软件配置要求

EIA组件的安装需要依赖统一数字底盘，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。本文仅介绍部署EIA所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-3 部署EIA所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向WebSocket功能	可选

EIA组件部署所需的安装包如表2-4所示。

表2-4 部署EIA的组件安装包

组件名称	组件安装包名称	应用包名称	说明
EIA	H3C_EIA_version_platform.zip	COMMON-version.zip	必选，网络接入控制基础模块
		EIA-version.zip	必选，终端智能接入模块
		BRANCH-version.zip	可选，分级管理模块
		TAM-version.zip	可选，设备管理模块

2.1.3 磁盘分区

EIA的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

需要注意的是：GlusterFS需要为EIA预留50G空间。

2.2 EAD服务器配置要求

本章节介绍EAD(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

2.2.1 硬件配置要求

EAD支持单机部署和集群部署。如下配置要求不含统一数字底盘、控制组件及EIA，仅为EAD本身的配置要求。如需统一数字底盘、控制组件、EIA和EAD融合部署，各硬件资源要求累加即可。

表2-5 EAD单机配置要求

硬件节点配置	可支持最大管理规模
控制节点	1	· CPU：2核，2.0GHz主频及以上 · 内存：8GB及以上 · 系统盘：200GB（RAID后容量）及以上	在线用户：≤5000

硬件节点配置

可支持最大管理规模

节点名称

节点配置数量

单节点详细配置

控制节点

· CPU：2核，2.0GHz主频及以上

· 内存：8GB及以上

· 系统盘：200GB（RAID后容量）及以上

在线用户：≤5000

表2-6 EAD集群配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	3	· CPU：2核，2.0GHz主频及以上 · 内存：8GB及以上 · 系统盘：200GB（RAID后容量）及以上	在线用户：≤5000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：200GB（RAID后容量）及以上	在线用户：≤40000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：500GB（RAID后容量）及以上	· 在线用户：≤200000 · 10万用户全部上线(上线速度是100个/秒)

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2.2.2 软件配置要求

EAD组件的安装需要依赖统一数字底盘和EIA组件，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。本文仅介绍部署EAD所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-7 部署EAD所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向Websocket功能	可选

EAD组件部署所需的安装包如表2-8所示。

表2-8 部署EAD的组件安装包

组件名称	组件安装包名称	应用包名称	说明
EIA	H3C_EIA_version_platform.zip	COMMON-version.zip	必选，网络接入控制基础模块
EIA	H3C_EIA_version_platform.zip	EIA-version.zip	必选，终端智能接入模块
EAD	H3C_EAD_version_platform.zip	EAD-version.zip	必选，终端准入控制组件

2.2.3 磁盘分区

EAD的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

2.3 EPS服务器配置要求

2.3.1 EPS配置要求

本章节介绍EPS(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

1. 硬件配置需求

EPS组件支持单机部署和集群部署。如下配置要求不含统一数字底盘和控制组件，仅为EPS本身的配置要求。如需统一数字底盘、控制组件和EIA、EAD组件融合部署，各硬件资源要求累加即可。

表2-9 EPS单机配置要求

硬件节点配置			可支持最大管理端点数
节点名称	节点配置数量	单节点详细配置	可支持最大管理端点数
控制节点	1	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：100GB（RAID后容量）及以上	≤10000
控制节点	1	· CPU：6核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：200GB（RAID后容量）及以上	≤20000

表2-10 EPS集群配置要求

硬件节点配置			可支持最大管理端点数
节点名称	节点配置数量	单节点详细配置	可支持最大管理端点数
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：6GB及以上 · 系统盘：100GB（RAID后容量）及以上	≤10000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：8GB及以上 · 系统盘：200GB（RAID后容量）及以上	≤20000
控制节点	3	· CPU：6核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：300GB（RAID后容量）及以上	≤50000
控制节点	3	· CPU：8核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：500GB（RAID后容量）及以上	≤100000

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2. 软件配置需求

EPS组件的安装需要依赖统一数字底盘，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。本文仅介绍部署EPS所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-11 部署EPS所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向Websocket功能	可选

EPS组件部署所需的安装包如表2-12所示。

表2-12 部署EPS的组件安装包

组件名称	组件安装包名称	应用包名称	说明
EPS	H3C_EPS_version_platform.zip	EPS-version.zip	必选，端点探测系统安装包
EPS	H3C_EPS_version_platform.zip	tools	扫描器安装包文件夹

3. 磁盘分区

EPS的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

需要注意的是：GlusterFS需要为EPS预留35G空间。

2.3.2 扫描器配置要求

扫描器需要部署在独立的服务器上，支持物理机和虚拟机部署。

1. 硬件要求

表2-13 扫描器配置要求

管理端点数	扫描用时	CPU(主频≥ 2.5GHz)	内存	磁盘空间
<=3000	· <=500端点：10min · <=3000端点：30min	4核CPU	8G	80GB

管理端点数

扫描用时

CPU(主频≥ 2.5GHz)

内存

磁盘空间

<=3000

· <=500端点：10min

· <=3000端点：30min

4核CPU

80GB

2. 操作系统

Windows

· Windows Server 2008 with Service Pack 2

· Windows Server 2008 R2 with Service Pack 1

· Windows Server 2012 和 KB2836988补丁(64 bit)

· Windows Server 2012 R2 (64 bit)

· Windows Server 2016

· Windows Server 2019

· Windows Server 2022

Windows操作系统需要安装相应的补丁，详见版本使用限制及注意事项中的相关说明。

Linux

· Red Hat Enterprise Linux Server 7.0 (64bit)

· CentOS 7.0

· 凝思磐石6.0.80

· 银河麒麟V10

3. IP地址规划

扫描器需要能够访问终端和EPS的IP地址（统一数字底盘北向业务虚IP），确保网络互通。

4. 网关信息配套表

表2-14 网关信息配套表

类型	型号
交换机	H3C S3100-8TP-PWR-EI，H3C S5130-52S-PWR-EI，H3C S7502E-XS，Cisco 3560-24TS，Cisco 3560-48TS，Cisco 3560G-48PS，Huawei Quidway S5700-28C-EI，HP A5500-48G-PoE+ E

5. 被动扫描器配置要求

· 推荐被动扫描器和主动扫描器部署在同一台服务器上。

· 当被动扫描器独立部署时，需满足本章节配置要求。

表2-15 被动扫描器配置要求

平台	操作系统及内核版本
Linux平台- X86_64架构	RHEL/CentOS7.0-7.6，7.8-7.9，8.0-8.3 中标麒麟（内核3.10.0-862.9）凝思磐石（内核4.9.0）
Linux平台- ARM架构	银河麒麟（内核4.4.58，4.4.131，4.19.90-11、4.19.90-17、4.19.90-19）

平台

操作系统及内核版本

Linux平台- X86_64架构

RHEL/CentOS7.0-7.6，7.8-7.9，8.0-8.3

中标麒麟（内核3.10.0-862.9）

凝思磐石（内核4.9.0）

Linux平台- ARM架构

银河麒麟（内核4.4.58，4.4.131，4.19.90-11、4.19.90-17、4.19.90-19）

2.4 EBM服务器配置要求

本章节介绍EBM(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

2.4.1 硬件配置要求

EBM组件支持单机部署和集群部署。如下配置要求不含统一数字底盘和控制组件，仅为EBM本身的配置要求。如需统一数字底盘、控制组件、EDM组件和EBM组件融合部署，各硬件资源要求累加即可。

以下部署方案是在合理假设的前提下给出的磁盘空间要求参考，具体如下：

(1) 如果需要使用屏幕录制和行为审计备份文件的功能，需根据业务场景评估额外磁盘空间需求。支持用户额外添加SAMBA服务器作为外置文件存储服务器，暂不支持加密传输。

(2) 根据经验值每终端每天产生日志的磁盘消耗量为8.5M，如下磁盘要求为对应规格下每天的磁盘要求。用户需要根据“日志保留时长(天)*”参数计算最终的磁盘要求。

表2-16 EBM单机配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	1	· CPU：4核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：18GB/天（RAID后容量）及以上	在线资产：2000
控制节点	1	· CPU：4核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：45GB/天（RAID后容量）及以上	在线资产：5000

表2-17 EBM集群配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：18GB/天（RAID后容量）及以上	在线资产：2000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：45GB/天（RAID后容量）及以上	在线资产：5000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：90GB/天（RAID后容量）及以上	在线资产：10000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：180GB/天（RAID后容量）及以上	在线资产：20000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：360GB/天（RAID后容量）及以上	在线资产：40000
控制节点	3	· CPU：8核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：540GB/天（RAID后容量）及以上	在线资产：60000
控制节点	3	· 同上CPU：8核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：900GB/天（RAID后容量）及以上	在线资产：100000

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2.4.2 软件配置要求

EBM组件的安装需要依赖统一数字底盘、EIA组件、EAD组件，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。详细的版本配套关系，可查看《版本说明书》中版本配套表章节。本文仅介绍部署EBM所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-18 部署EBM所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向Websocket功能	可选

EBM组件部署所需的安装包如表2-19所示。

表2-19 部署EBM的组件安装包

组件名称	组件安装包名称	说明
EIA	H3C_EIA_version_platform.zip	必选，终端智能接入组件
EAD	H3C_EAD_version_platform.zip	必选，终端准入控制组件
EBM	H3C_EBM_version_platform.zip	必选，终端行为管理组件

2.4.3 磁盘分区

EBM的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

需要注意的是：GlusterFS需要为EBM预留300G空间。

2.5 EDM服务器配置要求

本章节介绍EDM(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

2.5.1 硬件配置要求

EDM并不能单独运行，需要依赖EBM组件，支持单机部署和集群部署。如下配置要求不含统一数字底盘和控制组件，为EBM和EDM共同的配置要求。如需统一数字底盘、控制组件、EBM组件和EDM组件融合部署，各硬件资源要求累加即可。

以下部署方案是在合理假设的前提下给出的磁盘空间要求参考，具体如下：

表2-20 EBM和EDM单机配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	1	· CPU：4核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：18GB/天（RAID后容量）及以上	在线资产：2000
控制节点	1	· CPU：4核，2.0GHz主频及以上 · 内存：24GB及以上系统盘：45GB/天（RAID后容量）及以上	在线资产：5000

表2-21 EBM和EDM集群配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：18GB/天（RAID后容量）及以上	在线资产：2000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：12GB及以上 · 系统盘：45GB/天（RAID后容量）及以上	在线资产：5000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：90GB/天（RAID后容量）及以上	在线资产：10000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：180GB/天（RAID后容量）及以上	在线资产：20000
控制节点	3	· CPU：4核，2.0GHz主频及以上 · 内存：16GB及以上 · 系统盘：360GB/天（RAID后容量）及以上	在线资产：40000
控制节点	3	· CPU：8核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：540GB/天（RAID后容量）及以上	在线资产：60000
控制节点	3	· 同上CPU：8核，2.0GHz主频及以上 · 内存：24GB及以上 · 系统盘：900GB/天（RAID后容量）及以上	在线资产：100000

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2.5.2 软件配置要求

EDM组件的安装需要依赖统一数字底盘和EBM，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。详细的版本配套关系，可查看《版本说明书》中版本配套表章节。本文仅介绍部署EDM所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-22 部署EDM所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向Websocket功能	可选

EDM组件部署所需的安装包如表2-23所示。

表2-23 部署EDM的组件安装包

组件名称	组件安装包名称	说明
EIA	H3C_EIA_version_platform.zip	必选，终端智能接入组件
EAD	H3C_EAD_version_platform.zip	必选，终端准入控制组件
EBM	H3C_EBM_version_platform.zip	必选，终端行为管理组件
EDM	H3C_EDM_version_platform.zip	必选，终端数据管理组件

2.5.3 磁盘分区

EDM的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

需要注意的是：GlusterFS需要为EBM和EDM预留300G空间。

2.6 TRM服务器配置要求

本章节介绍TRM(E6801)版本在x86-64(Intel64/AMD64)服务器上的配置需求，其他版本的配置需求可参见对应版本说明书或者可参考资源计算工具进行自定义配置计算。

2.6.1 硬件配置要求

表2-24 TRM单机配置要求

硬件节点配置	可支持最大管理规模
控制节点	1	· CPU：2核，2.0GHz主频及以上 · 内存：4GB及以上 · 系统盘：200GB（RAID后容量）及以上	≤20000

硬件节点配置

可支持最大管理规模

节点名称

节点配置数量

单节点详细配置

控制节点

· CPU：2核，2.0GHz主频及以上

· 内存：4GB及以上

· 系统盘：200GB（RAID后容量）及以上

≤20000

表2-25 TRM集群配置要求

硬件节点配置			可支持最大管理规模
节点名称	节点配置数量	单节点详细配置	可支持最大管理规模
控制节点	3	· CPU：2核，2.0GHz主频及以上 · 内存：4GB及以上 · 系统盘：200GB（RAID后容量）及以上	≤5000
控制节点	3	· CPU：2核，2.0GHz主频及以上 · 内存：4GB及以上 · 系统盘：500GB（RAID后容量）及以上	≤20000

为了保证整体系统的稳定运行，不建议使用虚拟化主机。

2.6.2 软件配置要求

TRM组件的安装需要依赖统一数字底盘，详细的统一数字底盘应用包介绍，请参见《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。详细的版本配套关系，可查看《版本说明书》中版本配套表章节。本文仅介绍部署TRM所需的统一数字底盘应用安装包，安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。

表2-26 部署TRM所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-version.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	可选
BMP_OneClickCheck_version_platform.zip	一键巡检	可选	Report、Alarm
BMP_Subscription_version_platform.zip	订阅服务	可选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	可选
BMP_WebSocket_version_platform.zip	南向Websocket功能	可选

TRM组件部署所需的安装包如表2-27所示。

表2-27 部署TRM的组件安装包

组件名称	组件安装包名称	应用包名称	说明
TRM	H3C_TRM_version_platform.zip	COMMON-version.zip	必选，网络接入控制基础模块
TRM	H3C_TRM_version_platform.zip	TRM-version.zip	必选，可信移动介质管理模块

2.6.3 磁盘分区

TRM的磁盘分区，可按照统一数字底盘对分区的规划进行配置，请参见《H3C统一数字底盘部署指导》。

表2-28 客户端配置要求

操作系统

硬件要求

浏览器配置要求

Windows

主频2.0G Hz（以上）、内存2GB（以上）、硬盘50GB（以上）、100M网卡（以上）、声卡

· 关闭浏览器的弹出窗口阻塞设置

· 必须使能浏览器的Cookies

· 统一数字底盘站点加入受信任站点

· 客户端分辨率显示宽度至少为1440

· 推荐使用Chrome 70及以上版本

2.7 安装环境确认

安装环境请参考表2-29中所示的各个检测项目，确保安装条件已经具备。

表2-29 安装环境确认

检测项		检测标准
服务器或虚拟机	硬件检查	请检查硬件是否符合要求（包括CPU、内存、硬盘、网卡等）
	软件检查	请检查如下几点： · 操作系统版本符合要求 · 请检查系统时间已配置完成，建议配置NTP时间同步，整网使用统一的时钟源同步时间，且保证NTP服务器时间与当前时间一致 · 请确保服务器已配置磁盘阵列
客户端		请确保浏览器版本符合要求
服务器和操作系统兼容性		请参见以下链接，查看H3C服务器和操作系统的兼容性列表：//m.natachou.com/cn/home/qr/default.htm?id=367

2.8 软件包验证

在安装软件前，请参见如下命令对软件包执行MD5验证，确保软件包的完整性和正确性。

(1) 查看已上传的安装包。

[root@node1~]# cd /opt/matrix/app/install/packages/

[root@node1~]# ls

BMP_Report_E0722_x86.zip UDTP_Core_E0722_x86

…略…

(2) 查看安装包的MD5值，以UDTP_Core_E0722_x86.zip为例。

[root@node1~]# md5sum UDTP_Core_E0722_x86.zip

2b8daa20bfec12b199192e2f6e6fdeac UDTP_Core_E0722_x86.zip

(3) 将上述步骤中获取到的MD5值与发布的软件版本文件MD5值进行比对，若一致，则软件包正确。

3 安装部署

3.1 安装统一数字底盘

AD-Campus终端管理组件的安装依赖于统一数字底盘。请先完成对应版本的统一数字底盘安装，然后再根据本章节选择所需组件进行安装。详细的统一数字底盘安装过程，请参见《H3C统一数字底盘部署指导》。

3.2 EIA安装部署

· 本章节以在Matrix融合部署页面进行安装为例，EIA的E6605版本以后支持融合部署。部署页面因版本不同会有差异，请以实际环境为准。

· 本文档中的所有截图均为举例，请以实际环境为准。

表3-1 EIA组件安装流程

步骤	具体操作	说明
服务器准备	· 单机部署模式准备1台服务器 · 集群部署模式准备至少3台服务器	必选
部署统一数字底盘	部署操作系统和Matrix	必选，请参见《H3C统一数字底盘部署指导》
	配置集群参数
	创建集群
	部署统一数字底盘
部署EIA组件	组件部署	必选

3.2.1 安装EIA组件

部署EIA前请先完成统一数字底盘的安装，本章以已完成统一数字底盘的安装为例进行介绍。

1. 进入融合部署页面

(1) 在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2) 单击[部署>融合部署]菜单项，进入融合部署页面。

图3-1 融合部署

2. 上传安装包

单击<安装包管理>按钮，进入安装包管理页面。单击<上传>按钮，上传安装包。该页面支持对安装包进行上传、删除等操作。上传完成的安装包将展示名称、版本、大小、创建时间等信息。应用安装包支持批量上传，可根据用户需求，批量选择上传所需安装包。将EIA组件应用包上传到系统，如图3-2所示。

图3-2 上传安装包

3. 应用选择

安装包上传完成后，单击<返回>按钮，返回融合部署页面，单击<安装>按钮，进入应用选择页面，以勾选EIA_COMMON、EIA、BRANCH为例，如图3-3所示。

图3-3 应用选择

4. 安装包选择

勾选完应用后，单击<下一步>按钮，进入安装包选择页面，选择安装包，如图3-4所示。

图3-4 选择安装包

5. 资源配置

单击<下一步>按钮，进入资源配置页面，不需要进行操作，如图3-5所示。

图3-5 资源配置

6. 参数配置

单击<下一步>按钮，进入参数配置页面，如图3-6所示。

图3-6 EIA参数配置

7. 部署

(1) 单击<部署>按钮，进入部署页面，如图3-7所示。

图3-7 部署

(2) 部署完成后，在部署管理页面，可以看到已部署的组件，如图3-8所示。

图3-8 查看组件

3.3 EAD安装部署

· 本章节以在Matrix融合部署页面进行安装为例，EAD的E6605版本以后支持融合部署。部署页面因版本不同会有差异，请以实际环境为准。

· 本文档中的所有截图均为举例，请以实际环境为准。

表3-2 EAD组件安装流程

步骤	具体操作	说明
服务器准备	· 单机部署模式准备1台服务器 · 集群部署模式准备至少3台服务器	必选
部署统一数字底盘	部署操作系统和Matrix	必选，请参见《H3C统一数字底盘部署指导》
	配置集群参数
	创建集群
	部署统一数字底盘
部署EIA组件	EIA组件部署	必选
部署EAD组件	EAD组件部署	必选