对接iMaster NCE-CampusInsight

背景信息

通过iMaster NCE-Campus和分析器（iMaster NCE-CampusInsight）集成，实现WLAN的智能故障诊断、用户体验分析，从而实现智能运维。

iMaster NCE-Campus可以和iMaster NCE-CampusInsight对接，完成对接后，通过iMaster NCE-Campus页面菜单跳转到iMaster NCE-CampusInsight页面，通过iMaster NCE-CampusInsight获取租户、站点和设备信息，完成对设备的智能运维。

• 如果iMaster NCE-Campus已配置对接iMaster NCE-CampusInsight，在iMaster NCE-Campus进行了扩容操作之后，需要系统管理员登录iMaster NCE-Campus，进入“系统 > 系统管理 > 分析组件集成”中的CampusInsight页面，重新单击一次“保存”按钮，使控制器重新放开部分告警权限，否则iMaster NCE-CampusInsight的部分告警规则无法创建。
• 由于CampusInsight不支持异地容灾，iMaster NCE-Campus进行异地容灾倒换之后，需要在iMaster NCE-Campus上重新配置和iMaster NCE-CampusInsight对接。同时在iMaster NCE-CampusInsight也需要更新证书，重新配置和iMaster NCE-Campus对接。如果iMaster NCE-CampusInsight灾难故障，需要重新安装一套新的iMaster NCE-CampusInsight系统，南向IP和原系统保持一致，并重新配置对接。iMaster NCE-CampusInsight灾难故障会后，历史分析数据会丢失。
• 一套iMaster NCE-CampusInsight只支持对接一套iMaster NCE-Campus。

前置任务

• iMaster NCE-Campus已安装“CampusInsightProxyService”模块。
• iMaster NCE-Campus管理员提供以下信息给iMaster NCE-CampusInsight管理员，在iMaster NCE-CampusInsight上完成和iMaster NCE-Campus的对接配置。
  • iMaster NCE-Campus业务面登录地址，IP地址/端口号或者域名、管理员用户名/密码，端口号默认为18008。

    在浏览器地址栏中输入“https://业务面IP地址:18008”，输入用户名、密码登录iMaster NCE-Campus。

  • iMaster NCE-Campus Backend ER IP和端口号，端口号默认为26330。

    登录管理面，在主菜单中选择“产品 > 软件管理 > 部署产品软件”，单击“更多 > 修改配置参数”，“globalBackendLBFloatIPAddr”即为BackendER IP。

  • iMaster NCE-Campus ER IP和端口号，端口号默认为31943。

    登录管理面，在主菜单中选择“产品 > 软件管理 > 部署产品软件”，单击“更多 > 修改配置参数”，“ER_IP”即为ER IP。

  • iMaster NCE-Campus 的CA证书和manifest.json文件。

    请在管理节点的“/opt/oss/manager/var/ca”目录获取CA证书文件ca.cer、ca_key.pem和manifest.json文件。

    公有云场景：登录CloudSOP管理面，在主菜单中选择“产品 > 系统监控”，在“系统监控”页面左上方，光标移至并选择对应的产品，选择“节点”页签，其中“service1”和“service2”节点为主备管理节点，在“service1”和“service2”节点都可以获取CA证书和manifest.json文件。

    MSP自建云和本地部署场景：登录iMaster NCE-Campus管理面，在主菜单中选择“产品 > 系统监控”，在“系统监控”页面左上方，光标移至并选择对应的产品，选择“节点”页签，其中“service1”和“service2”节点为主备管理节点，在“service1”和“service2”节点都可以获取CA证书和manifest.json文件。

  • iMaster NCE-Campus 的ER证书。

    请在ERService微服务所在节点的“/opt/oss/NCECAMPUS/etc/ssl/er”目录获取ER证书，证书文件名为trust.cer。

    如果iMaster NCE-Campus导入trust.cer证书后，iMaster NCE-CampusInsight需要获取ER证书，请在ERService微服务所在节点目录下获取证书文件名为origintrust.cer的ER证书。

    登录管理面，在主菜单中选择“产品 > 系统监控 > iMaster NCE-Campus”，点击“服务”页签，搜索“HRS”实例，单击进入，查看er进程对应节点即为ERService微服务所在节点。

    如果iMaster NCE-Campus的IP地址、CA证书、ER证书发生变更，请同时更新iMaster NCE-CampusInsight上的相关信息，否则会导致对接失败。

操作步骤

1. 在SSO服务器端配置信任iMaster NCE-CampusInsight登录地址。

   选择“系统 > 系统管理 > SSO配置”，单击“SSO服务器端配置”页签，单击“创建”，创建信任iMaster NCE-CampusInsight登录地址，单击“确定”。

   如果iMaster NCE-CampusInsight登录地址通过NAT映射获得，保证iMaster NCE-Campus与iMaster NCE-CampusInsight网络连通。

   • 当需要使用NAT映射前的IP地址登录iMaster NCE-CampusInsight时，信任地址配置为iMaster NCE-CampusInsight映射前的IP地址。
   • 当需要使用NAT映射后的IP地址登录iMaster NCE-CampusInsight时，信任地址配置为iMaster NCE-CampusInsight映射后的IP地址。

2. 选择“系统 > 系统管理 > 分析组件集成”。
3. 配置数据同步“IP地址”为iMaster NCE-CampusInsight Backend ER IP地址 ，iMaster NCE-Campus通过此IP地址和iMaster NCE-CampusInsight对接。

4. 单击“测试”按钮测试连通性。
5. 同步站点数据，并配置资源数据同步周期。

   同步的数据包括所有租户下开启同步开关的设备数据和站点数据。

   测试连通性验证成功后，可配置资源数据定时同步开关及周期。

6. 配置“SSO地址”为iMaster NCE-CampusInsight访问IP地址，与1中配置SSO服务器端信任地址保持一致，配置“端口”为31943，iMaster NCE-Campus通过SSO地址和iMaster NCE-CampusInsight对接。

7. 配置“南向地址”和“端口”，iMaster NCE-CampusInsight和设备对接IP地址和端口号。iMaster NCE-Campus和iMaster NCE-CampusInsight对接之后，会将此IP地址下发给设备，设备通过南向地址和端口和iMaster NCE-CampusInsight对接，并将数据上报给iMaster NCE-CampusInsight进行分析。

8. 配置完成后单击“保存”按钮保存配置。保存成功后，将周期性执行数据同步。
9. 在License数据同步区域，单击“立即同步”，同步iMaster NCE-CampusInsight的License信息。

后续处理

1. 系统管理员登录iMaster NCE-Campus。
2. 进入“分析 > CampusInsight”菜单，使用iMaster NCE-CampusInsight的admin帐号登录iMaster NCE-CampusInsight界面，查看iMaster NCE-CampusInsight告警信息和系统信息，并可以对License进行管理。
3. 租户管理员登录iMaster NCE-Campus。
4. 进入“系统 > 系统设置 > 分析组件集成”，单击“立即同步”，详细操作过程请参见“同步数据到CampusInsight”。
5. 开启交换机、AP或WAC设备上报到iMaster NCE-CampusInsight数据开关，详细操作过程请参见开启数据上报到iMaster NCE-CampusInsight的开关。
6. 单击“分析 > CampusInsight”，确认是否可以进入iMaster NCE-CampusInsight界面。

参数说明