IMC升级-原系统是server2008漏洞多，想升级到server2019，新增双因素认证

针对你的IMC升级和双因素认证需求，分两部分说明。
一、IMC从7.2升级到7.3（Server 2008 → Server 2019）
IMC不支持直接从Windows Server 2008就地升级到2019，需要采用迁移式升级：
1. 备份原系统：在旧服务器上执行IMC智能部署监控代理中的“备份全部数据”，备份数据库和配置文件。
2. 准备新服务器：安装Windows Server 2019，打好补丁，安装相同版本的数据库（如SQL Server）。
3. 安装同版本IMC：在新服务器上安装与旧系统完全相同的IMC 7.2版本（含所有已部署组件和补丁）。
4. 恢复数据：在新服务器IMC部署代理中执行“恢复全部数据”，导入旧系统备份。
5. 验证7.2运行正常：确认所有业务、认证、拓扑等功能正常。
6. 升级到7.3：在新服务器上直接运行IMC 7.3升级包，按向导完成升级。
7. 切换业务：测试通过后，将业务切换到新服务器，旧服务器下线。
关键命令：无特殊命令，全程通过IMC智能部署监控代理GUI操作。注意：升级前务必查看H3C官方《IMC 7.3升级指导书》，确认7.2到7.3的升级路径和补丁要求。
二、双因素认证（iNode内置短信/令牌/证书）
iNode客户端本身不内置短信或令牌模块，双因素认证需要依赖IMC平台的EIA（终端智能接入）组件配合以下方式实现：
短信认证：需要IMC部署“短信网关”组件，并购买短信网关授权，对接第三方短信平台（如阿里云、腾讯云）或短信猫。
动态令牌：需要部署IMC“动态口令”组件，并购买令牌授权，支持硬件令牌或手机软令牌（如H3C SecPath L1000-AK或第三方标准TOTP）。
证书认证：EIA本身支持EAP-TLS证书认证，需搭建PKI/CA系统，iNode支持导入用户证书，无需额外IMC授权，但CA系统可能需单独采购。
授权情况：
短信网关组件：需要购买License（按用户数或按组件）。
动态口令组件：需要购买License（按令牌数）。
证书认证：EIA基础功能，无需额外授权，但需自备CA。
建议：优先采用“账号密码+短信验证码”或“账号密码+手机软令牌”方式，合规且实施简单。具体授权清单和升级指导书，请登录H3C官网（www.h3c.com）→ 支持 → 文档