《iMCWSM无线运营管理方案技术建议书》由会员分享，可在线阅读，更多相关《iMCWSM无线运营管理方案技术建议书（32页珍藏版）》请在金锄头文库上搜索。
1、无线网络管理方案建议书杭州华三通信技术有限公司 / 文档可自由编辑打印目 录第1章 概述3第2章 无线网络管理方案介绍32.1 方案思路32.2 方案组成部分42.2.1 拓扑管理42.2.2 设备基本信息管理62.2.3 告警管理112.2.4 性能管理132.2.5 WIDS管理192.2.6 策略模板管理202.2.7 分级分权管理212.2.8 无线报表管理23第3章 无线网络管理方案组网部署253.1 运营商253.1.1 适用的网络环境253.1.2 应用组网图253.1.3 推荐使用的组件253.1.4 可实现的功能253.2 企业网263.2.1 适用的网络环境263.2.2
2、应用组网图263.2.3 推荐使用的组件273.2.4 可实现的功能273.3 SMB市场273.3.1 适用的网络环境273.3.2 应用组网图283.3.3 推荐使用的组件283.3.4 可实现的功能28第4章 无线网络管理方案的性能指标及环境要求294.1 无线网络管理方案的性能指标294.2 无线网络管理方案的环境要求294.2.1 硬件环境要求294.2.2 软件环境要求30附录 I 缩略语清单30第1章 概述近几年来，网络已经融入到人们生活的方方面面。生产办公、交通运输、医疗卫生、休闲娱乐无一不在使用网络，随着网络的快速发展，网络业务层出不穷，人们越来越多地需要时时刻刻地能够接入网
3、络，于是笔记本电脑用户日渐增多，手机、PDA不断普及，更多的便携式网络接入设备进入人们的视线，整个世界正在逐渐走向移动化。传统的有线网络连接形式已经无法应付新的生活方式所带来的挑战。无线网络以其施工简单、接入方便逐渐被人们所喜爱。作为接入层网络，无线网络维护工作量较大，无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈，网络管理几乎成了无线网络部署的必需。H3C iMC智能管理中心推出的无线业务管理组件，依托iMC智能管理平台，实现了有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为用户提
4、供无线网络管理能力。用户无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。第2章 无线网络管理方案介绍2.1 方案思路无线业务管理组件（以下简称为WSM组件）依托iMC智能管理平台，实现有线无线一体化的管理。用户可以获得全面的无线业务管理能力，实现AC、Fat AP、Fit AP、移动终端等无线设备的集中管理，轻松实现设备配置管理功能，并提供无线拓扑、AP设备物理位置拓扑等多种拓扑功能，对全网无线设备进行直观有效的组织，对网络部署和设备状态一目了然，策略模板等功能实现网络和设备的批量配置，提升效率，降低维护成本。基于W
5、eb的管理系统，为无线业务管理者提供了简便、友好的管理平台。2.2 方案组成部分2.2.1 拓扑管理1. 拓扑管理概述iMC拓扑管理功能以拓扑的形式为用户提供对整个网络及网络资源的直观的管理功能。支持网络设备拓扑的自动发现，可自动识别各种网络设备和主机的类型，并且可将设备状态、连接状态、告警状态、认证用户状态等信息都在一张拓扑图中显示。通过iMC拓扑管理的强大功能，用户可以享受到有线无线一体化管理带来的便捷。其中的无线业务拓扑和物理位置拓扑是针对无线设备的特色拓扑功能。2. 无线业务拓扑无线业务拓扑视图中将同该AC相连的Fit AP和移动终端在一张拓扑图中显示，并能与告警联动，实时更新显示Fi
6、t AP和移动终端的在线状态和告警状态。在该拓扑上还能够展示非法AP和非法移动终端，并用虚线表示由谁检测到的这些非法设备。 图2-1 AC设备拓扑视图支持AC与FIT AP之间的物理拓扑展示，绘制出AC与FIT AP之间实际的链路和设备，便于在AP无法注册时快速定位具体故障位置。图2-2 AC与Fit AP之间的物理拓扑3. 无线设备物理位置拓扑除了提供有线无线一体化管理的逻辑拓扑显示以外，iMC还支持显示无线设备物理位置拓扑。无线设备物理位置视图功能可以以楼层、房间等物理位置为单位集中查看在该物理位置中的所有AP设备，并支持按Radio类型显示无线信号覆盖范围（RF覆盖）。通过RF覆盖和物理
7、位置拓扑的集合，展现一个房间或楼层目前的无线信号覆盖情况，可以帮助用户定位信号过弱，上网速度慢或无法上网问题，并帮助用户调整AP的部署位置以及发射功率、信道等参数配置，以实现最优、最经济的无线的信号覆盖。图2-3 物理位置拓扑2.2.2 设备基本信息管理1. AC设备管理WSM组件提供对AC设备的基本信息和无线业务信息的管理。其中基本信息部分包括设备标签、状态、IP地址、设备型号、接口列表等信息的浏览和配置；无线业务信息的管理包括MAC模式、扫描模式、控制通道安全方案、数据通道安全方案、流量负载均衡阈值、用户数负载均衡阈值、用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数
8、的配置。还可浏览和配置服务策略配置和Radio策略配置，查看同该AC相关联的AP的统计和详细信息等几个部分。图2-4 AC设备管理-1图2-5 AC设备管理-22. Fat AP设备管理同AC设备类似，WSM组件提供对Fat AP设备的基本信息和无线业务信息的管理。其中基本信息部分包括设备标签、状态、IP地址、设备型号、接口列表等信息的浏览和配置；无线业务信息的管理包括用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置和服务策略配置和Radio参数配置等几个部分。图2-6 Fat AP设备管理3. Fit AP设备管理提供对Fit AP名称、所在AC、模板信息、IP/
9、MAC地址、在线状态、关联移动用户数统计信息等的浏览功能；提供对Radio信息的配置功能；提供BSS信息的浏览功能。图2-7 Fit AP设备管理4. 移动终端管理提供移动用户MAC地址、所在AC，Fit AP或者Fat AP、SSID、信号强度、连接时间、IP地址、RSSI值、信道类型、授权模式、SSID加密模式、AKM类型、发射速率集、AID值、VLAN ID等多项参数的浏览功能。对于启用了漫游监控的移动用户，还可浏览其历史漫游信息。图2-8 移动终端管理2.2.3 告警管理1. 告警功能概述iMC系统提供多种方式进行告警通知。告警通知的方式有邮件、短信、告警转发等三种方式。此外，可定义告
10、警级别、设备范围、特定告警事件、告警时间段等告警通知参数，从而为操作员设定自定义的告警转发方式和内容。下图中显示的是iMC的告警短信通知配置页面，由图中可看出，iMC可基于特定设备、特定告警事件、特定告警级别为指定人员发送短信告警。图2-9 iMC告警短信通知配置页面2. 无线相关的告警项目前支持的无线相关的告警项如下：l AC CAPWAP隧道关闭告警l AP工作模式变更告警l AP配置失败告警l AP Radio操作状态DOWN告警l AP Radio操作状态UP告警l AP Radio信道变更告警l Station MAC错误告警l Station认证错误告警l Station认证失败告
11、警l Station关联失败告警l Station去关联告警l Station认证成功告警l 发现非法设备告警l 发现adhoc设备告警l 发现未授权的ssid告警l 非法设备消失告警 3. 告警处理性能告警处理性能为：在系统已存储600万告警的情况下，每秒可处理140条新接收告警(与具体网管服务器性能相关)。鉴于iMC优秀的告警处理能力，对于大面积停电造成的AP故障，不会造成告警系统的瘫痪。2.2.4 性能管理1. 性能管理概述H3C iMC智能管理中心提供了有线无线一体化的性能管理，可监控CPU、内存、并且以直观的方式显示给用户。例如：可以提供折线图、直方图、饼图等多种显示方式。如下图：
12、图2-10 全网资源性能图表在无线业务首页提供无线相关的性能图表，包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线用户接入成功率、最高的AP的TOP5和最近6小时无线用户接入失败率最高的AP的TOP5 等。图2-11 无线业务性能图表2. 性能监视项列表性能监视项子项CPU监视CPU利用率内存监视内存利用率设备连通性设备响应时间设备不可达比例设备流量设备接收IP报文速率设备转发IP报文速率设备输入IP报文速率设备输出IP报文速率接口流量接口接收速率接口发送速率接口输
13、入带宽利用率接口输出带宽利用率接口接收广播包速率接口发送广播包速率接口输入包丢弃率接口输出包丢弃率AC设备性性能监视项在线AP数在线移动用户数Fat AP设备性能监视项用户成功关联次数用户失败关联次数用户拒绝关联次数用户重关联次数Fit AP设备性能监视项在线用户数用户成功关联次数用户失败关联次数用户拒绝关联次数用户重关联次数移动用户性能监视项移动用户接收速率移动用户发送速率移动用户丢弃报文速率移动用户接收报文数移动用户发送报文数移动用户接收报文字节数移动用户发送报文字节数移动用户信号强度3. AC设备性能管理对AC设备的性能管理包括基础性能和无线性能两部分。基础性能部分包括CPU利用率、内存
14、利用率、设备连通性等基础性能指标；无线性能部分包括该AC对应的在线Fit AP数和在线移动用户数两个指标。图2-12 AC设备性能管理4. Fat AP设备性能管理同AC设备性能管理类似，对Fat AP设备性能的管理也包括基础性能和无线性能两部分。基础性能部分包括CPU利用率、内存利用率、设备连通性等基础性能指标；无线性能部分包括用户成功关联次数、用户失败关联次数、用户拒绝关联次数和用户重关联次数等几个指标。图2-13 Fat AP设备性能管理5. Fit AP设备性能管理Fit AP的性能管理部分可监控在线用户数、用户成功关联次数、用户失败关联次数、用户拒绝关联次数和用户重关联次数等几个指标
15、。图2-14 Fit AP设备性能管理6. 移动用户性能管理图2-15 移动终端设备性能管理2.2.5 WIDS管理802.11网络很容易受到大量网络威胁的影响，如未经授权的AP用户、Ad-hoc网络、拒绝服务型攻击等。Rouge设备对于企业网络安全来说是一个很严重的威胁。WIDS用于对有恶意的用户攻击和入侵无线网络进行早期检测，可以保护企业网络和用户不被无线网络上未经授权的设备访问。WSM组件可配置准许OUI列表、准许SSID列表、准许MAC列表和攻击MAC列表等WIDS检测规则和WIDS扫描模式，来检测Rouge设备。对于检测出的Rogue AP和Rogue移动用户进行管理，可将其从攻击列表/准许列表中加入和删除。图2-16 WIDS配置2.2.6
