【文章內容簡介】 來標識用戶和業(yè)務，并做到業(yè)務隔離。Hotspot用戶隔離：可以保證未認證用戶無法在AP上做互訪。 實現的無線射頻資源管理第一： 無線射頻監(jiān)測及調控需求此外，為了提高WLAN網絡的容量，常用方法是增加接入點。然而，接入點的數量增長帶來了新的問題。無線頻譜的分配就是一個典型問題。WLAN無線頻譜是一種固定資源――，為了避免相鄰接入點出現同頻干擾，需要讓相鄰AP盡量使用不同的信道，隨著AP數量的增多，避免相鄰接入點使用相同的信道變得十分困難。要求AC支持無線射頻監(jiān)測和調控能力，可確保某個AP在發(fā)生故障時，可以自動切換到鄰近的AP，由于用戶信息全部同步在AC上，因此不會影響無線的接入服務。第二： 某無線射頻資源管理優(yōu)勢某公司提供了自學習的、智能的、實時的無線資源管理系統(tǒng)。某實時無線資源管理特性降低了管理成本，實現了網絡的自分析、自配置和自修復。第三： 智能負載均衡在無線網絡中，負載均衡也是不可缺少的。AP一般最大能帶2030個并發(fā)客戶，一旦并發(fā)入網的無線用戶數量超過這個上限則無法承載。特別是針對大量的數據傳輸和視頻傳輸，為了有效的緩解單個無線接入點的負擔，有效利用周邊整體無線接入點的資源，從而確保每個需要上網的用戶的正常數據訪問的質量，需要負載均衡功能實現。某 無線控制器支持會話和流量兩種模式實現負載均衡，當配置為會話模式的時候，負載均衡的運行主要是看關聯連接到該AP用戶數量。當配置為流量模式的時候，負載均衡主要考慮使用流量快照。并且每種模式，可以設置兩個負載均衡參數，負載均衡閾值（session），判斷AP是否進入負載均衡狀態(tài)，負載均衡差值（gap），判斷AP是否需要拒絕無線客戶端接入。當不同的AP覆蓋同一區(qū)域時，可通過負載均衡控制不同AP的接入用戶數，以保證密集用戶區(qū)域的用戶帶寬性能。AC負責管理著客戶端們的連接和斷開。AC配置的負載均衡參數是AP進行負載均衡，接收或者拒絕無線客戶端連接的標準之一。在客戶端們的連接的過程中，AC負責執(zhí)行負載均衡。AC檢查客戶端要連接的AP是否處于負載均衡狀態(tài)。如果不在的話，那么當前請求的連接將被接受；否則，將基于負載均衡的差值，決定當前連接是被接受還是被拒絕。第五章 某中學網絡管理設計 系統(tǒng)管理設計系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權限管理、操作員登錄管理等。所包含的主要功能有：操作員登錄管理管理員通過制定登錄安全策略約束操作員的登錄鑒權，實現操作員登錄的安全性，通過訪問控制模板約束操作員可以登錄的終端機器的IP地址范圍，避免惡意嘗試另人密碼進行登錄的行為存在，通過密碼控制策略，約束操作員密碼組成要求，包括密碼長度、密碼復雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對密碼復雜性按要求設置。操作員密碼管理管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問iMC系統(tǒng)的安全性。分組分級權限管理管理員通過設備分組、用戶分組的設置，可以為操作員指定可以管理的指定設備分組和用戶分組，并指定其管理權限和角色，包括管理員、維護員和查看員，實現按角色、分權限、分資源（設備和用戶）的多層權限控制；同時通過設置下級網絡管理權限，可以通過限制登錄下級網絡管理系統(tǒng)的操作員和密碼，保證訪問下級網絡管理系統(tǒng)的安全性。操作日志管理對于操作員的所有操作，包括登錄、注銷的時間、登錄IP地址以及登錄期間進行的任何可能修改系統(tǒng)數據的操作，都會記錄詳細的日志。提供豐富的查詢條件，管理員可以審計任何操作員的歷史操作記錄，界定網絡操作錯誤的責任范圍。操作員在線監(jiān)控和管理系統(tǒng)管理員通過“在線操作員”可以實時監(jiān)控當前在線聯機登錄的操作員信息，包括登錄的主機IP地址、登錄時間等，同時，系統(tǒng)管理員可以將在線操作員強制注銷、禁用/取消禁用當前IP地址等控制操作。iMC資源管理與拓撲管理作為整體共同為用戶提供網絡資源的管理。本節(jié)講解iMC的資源管理，下節(jié)講解iMC的拓撲管理。通過資源管理可以：網絡自動發(fā)現可以通過設置種子的簡易方式、路由方式、ARP方式、IPSec VPN、網段方式等五種自動發(fā)現方式自學習網絡資源及網絡拓撲，自動識別包括：路由器、交換機、安全網關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC在內的多種類型網絡設備；多種自動發(fā)現方式自動識別多種設備類型網絡手工管理可以手工添加、刪除網絡設備，可以批量導入、導出網絡設備，批量配置Telnet、SNMP參數，以及批量校驗Telnet參數等輔助功能；網絡視圖管理支持IP視圖、設備視圖、自定義視圖、下級網絡管理視圖等多種管理視圖，用戶可以從不同角度實現整個網絡的管理；網絡設備的管理從任何一種網絡視圖入口，都可以實現對網絡設備的管理，包括：支持對設備的管理/去管理、接口的管理/去管理、設備的詳細信息顯示和接口詳細信息顯示、設備和接口實時告警狀態(tài)、設備和接口的實時性能狀態(tài)、實時檢測存在故障的設備等，用戶可以方便的實現所有設備的管理；設備及業(yè)務管理系統(tǒng)的集成管理支持對某、CISCO、等主要廠家設備的管理，支持手工添加設備廠商、設備系列及設備型號；支持設備面板管理的動態(tài)注冊機制，實現與各廠家設備管理系統(tǒng)的有效集成；支持拓撲定位、ACL、VLAN、QoS等業(yè)務管理系統(tǒng)的集成，實現設備資源的統(tǒng)一管理；設備分組權限管理支持設備分組功能，通過對設備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離；iMC拓撲管理從網絡拓撲的解決直觀的提供給用戶對整個網絡及網絡設備資源的管理。拓撲管理包括：拓撲自動發(fā)現某iMC可以自動發(fā)現網絡拓撲結構，支持全網設備的統(tǒng)一拓撲視圖，通過視圖導航樹提供視圖間的快速導航。通過自動發(fā)現可以發(fā)現網絡中的所有設備及網絡結構（具體參見資源管理），并且可以將非SNMP設備發(fā)現出來，只要設備可以ping通即可。這樣就可以將所有網絡設備都列入其管理范圍（只要設備IP可達）。同時支持自動的拓撲圖呈現和自定義拓撲。自動拓撲可以自動將網絡中的邏輯連接關系顯示出來，同時可以保存為自定義拓撲圖并可根據具體情況進行修改以便于網管員對整個網絡設備的監(jiān)控。支持對全網設備和連接定時輪詢和狀態(tài)刷新，實時了解整個網絡的運行情況，并且刷新周期是可定制（刷新周期：60～7200秒），同時也支持對多個設備的刷新周期進行批量配置的功能。支持自定義拓撲傳統(tǒng)的網絡管理軟件大多支持自動發(fā)現網絡拓撲的功能，但是自動發(fā)現后的網絡拓撲往往是很多設備圖標的簡單排放，不能突出重點設備和網絡層次，使網絡管理人員感覺無從下手。針對這種情況，某iMC的拓撲功能支持靈活的自定義功能，管理人員可以根據網絡的實際組網情況和設備重要性的不同靈活定制網絡拓撲，可對拓撲圖進行增、刪、改等編輯操作，使網絡拓撲能夠清晰地呈現網絡結構以及IT資源分布。某iMC支持靈活定制拓撲圖，使網絡拓撲更有重點和層次感。管理員可以按照關注設備不同，管理角度不同定義多種拓撲，并可以針對拓撲不同選擇不同的背景圖；管理員可以根據網絡設備的重要性不同，鏈路速率不同采用合適的圖標顯示。自動識別各種網絡設備和主機的類型某iMC可以自動識別某、某、Cisco、等廠商的設備、Windows、Solaris的PC和工作站、其他SNMP設備和ping設備，并且以樹形方式組織，以不同的圖標顯示區(qū)分。在拓撲圖上更可進一步對設備的類型進行區(qū)分，如區(qū)分路由器、交換機、安全網關、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC等等。設備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓撲圖上的直觀顯示某iMC的拓撲功能與故障管理和性能管理緊密融合，使拓撲圖能夠清晰地看到IT資源的狀態(tài)，包括運行是否正常、網絡帶寬、接口連通、配置變化都能一目了然。多種顏色區(qū)分不同級別故障，根據節(jié)點圖標顏色反映設備狀態(tài)。拓撲能提供設備管理便捷入口某iMC拓撲能夠提供對設備管理的便捷入口，管理員只需通過右鍵點擊拓撲圖中的設備圖標即可啟動設備管理各項功能，實現對設備的面板管理等各項功能配置。 故障管理故障管理，即告警/事件管理，是某iMC的核心模塊，是iMC智能管理平臺及其他業(yè)務組件統(tǒng)一的告警中心。如下圖所示，以故障管理流程為引導，介紹某iMC強大的故障管理能力：告警發(fā)現和上報iMC告警中心可以按收各種告警源的告警事件，包括設備告警、本級網管站及下級網管站告警、網絡性能監(jiān)視告警、網絡配置監(jiān)視告警、網絡流量異常監(jiān)視告警、終端安全異常告警等；同時通過