【文章內(nèi)容簡介】 來標識用戶和業(yè)務，并做到業(yè)務隔離。Hotspot用戶隔離：可以保證未認證用戶無法在AP上做互訪。 實現(xiàn)的無線射頻資源管理第一： 無線射頻監(jiān)測及調(diào)控需求此外，為了提高WLAN網(wǎng)絡的容量，常用方法是增加接入點。然而，接入點的數(shù)量增長帶來了新的問題。無線頻譜的分配就是一個典型問題。WLAN無線頻譜是一種固定資源――，為了避免相鄰接入點出現(xiàn)同頻干擾，需要讓相鄰AP盡量使用不同的信道，隨著AP數(shù)量的增多，避免相鄰接入點使用相同的信道變得十分困難。要求AC支持無線射頻監(jiān)測和調(diào)控能力，可確保某個AP在發(fā)生故障時，可以自動切換到鄰近的AP，由于用戶信息全部同步在AC上，因此不會影響無線的接入服務。第二： 某無線射頻資源管理優(yōu)勢某公司提供了自學習的、智能的、實時的無線資源管理系統(tǒng)。某實時無線資源管理特性降低了管理成本，實現(xiàn)了網(wǎng)絡的自分析、自配置和自修復。第三： 智能負載均衡在無線網(wǎng)絡中，負載均衡也是不可缺少的。AP一般最大能帶2030個并發(fā)客戶，一旦并發(fā)入網(wǎng)的無線用戶數(shù)量超過這個上限則無法承載。特別是針對大量的數(shù)據(jù)傳輸和視頻傳輸，為了有效的緩解單個無線接入點的負擔，有效利用周邊整體無線接入點的資源，從而確保每個需要上網(wǎng)的用戶的正常數(shù)據(jù)訪問的質(zhì)量，需要負載均衡功能實現(xiàn)。某 無線控制器支持會話和流量兩種模式實現(xiàn)負載均衡，當配置為會話模式的時候，負載均衡的運行主要是看關(guān)聯(lián)連接到該AP用戶數(shù)量。當配置為流量模式的時候，負載均衡主要考慮使用流量快照。并且每種模式，可以設置兩個負載均衡參數(shù)，負載均衡閾值（session），判斷AP是否進入負載均衡狀態(tài)，負載均衡差值（gap），判斷AP是否需要拒絕無線客戶端接入。當不同的AP覆蓋同一區(qū)域時，可通過負載均衡控制不同AP的接入用戶數(shù)，以保證密集用戶區(qū)域的用戶帶寬性能。AC負責管理著客戶端們的連接和斷開。AC配置的負載均衡參數(shù)是AP進行負載均衡，接收或者拒絕無線客戶端連接的標準之一。在客戶端們的連接的過程中，AC負責執(zhí)行負載均衡。AC檢查客戶端要連接的AP是否處于負載均衡狀態(tài)。如果不在的話，那么當前請求的連接將被接受；否則，將基于負載均衡的差值，決定當前連接是被接受還是被拒絕。第五章 某中學網(wǎng)絡管理設計 系統(tǒng)管理設計系統(tǒng)安全管理功能主要有包括：操作日志管理、操作員管理、分組分級與權(quán)限管理、操作員登錄管理等。所包含的主要功能有：操作員登錄管理管理員通過制定登錄安全策略約束操作員的登錄鑒權(quán)，實現(xiàn)操作員登錄的安全性，通過訪問控制模板約束操作員可以登錄的終端機器的IP地址范圍，避免惡意嘗試另人密碼進行登錄的行為存在，通過密碼控制策略，約束操作員密碼組成要求，包括密碼長度、密碼復雜性要求、密碼有效期等，以約束操作員定期修改密碼，并對密碼復雜性按要求設置。操作員密碼管理管理員為操作員制定密碼控制策略，操作員僅能按照指定的策略定期修改密碼，以保證訪問iMC系統(tǒng)的安全性。分組分級權(quán)限管理管理員通過設備分組、用戶分組的設置，可以為操作員指定可以管理的指定設備分組和用戶分組，并指定其管理權(quán)限和角色，包括管理員、維護員和查看員，實現(xiàn)按角色、分權(quán)限、分資源（設備和用戶）的多層權(quán)限控制；同時通過設置下級網(wǎng)絡管理權(quán)限，可以通過限制登錄下級網(wǎng)絡管理系統(tǒng)的操作員和密碼，保證訪問下級網(wǎng)絡管理系統(tǒng)的安全性。操作日志管理對于操作員的所有操作，包括登錄、注銷的時間、登錄IP地址以及登錄期間進行的任何可能修改系統(tǒng)數(shù)據(jù)的操作，都會記錄詳細的日志。提供豐富的查詢條件，管理員可以審計任何操作員的歷史操作記錄，界定網(wǎng)絡操作錯誤的責任范圍。操作員在線監(jiān)控和管理系統(tǒng)管理員通過“在線操作員”可以實時監(jiān)控當前在線聯(lián)機登錄的操作員信息，包括登錄的主機IP地址、登錄時間等，同時，系統(tǒng)管理員可以將在線操作員強制注銷、禁用/取消禁用當前IP地址等控制操作。iMC資源管理與拓撲管理作為整體共同為用戶提供網(wǎng)絡資源的管理。本節(jié)講解iMC的資源管理，下節(jié)講解iMC的拓撲管理。通過資源管理可以：網(wǎng)絡自動發(fā)現(xiàn)可以通過設置種子的簡易方式、路由方式、ARP方式、IPSec VPN、網(wǎng)段方式等五種自動發(fā)現(xiàn)方式自學習網(wǎng)絡資源及網(wǎng)絡拓撲，自動識別包括：路由器、交換機、安全網(wǎng)關(guān)、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC在內(nèi)的多種類型網(wǎng)絡設備；多種自動發(fā)現(xiàn)方式自動識別多種設備類型網(wǎng)絡手工管理可以手工添加、刪除網(wǎng)絡設備，可以批量導入、導出網(wǎng)絡設備，批量配置Telnet、SNMP參數(shù)，以及批量校驗Telnet參數(shù)等輔助功能；網(wǎng)絡視圖管理支持IP視圖、設備視圖、自定義視圖、下級網(wǎng)絡管理視圖等多種管理視圖，用戶可以從不同角度實現(xiàn)整個網(wǎng)絡的管理；網(wǎng)絡設備的管理從任何一種網(wǎng)絡視圖入口，都可以實現(xiàn)對網(wǎng)絡設備的管理，包括：支持對設備的管理/去管理、接口的管理/去管理、設備的詳細信息顯示和接口詳細信息顯示、設備和接口實時告警狀態(tài)、設備和接口的實時性能狀態(tài)、實時檢測存在故障的設備等，用戶可以方便的實現(xiàn)所有設備的管理；設備及業(yè)務管理系統(tǒng)的集成管理支持對某、CISCO、等主要廠家設備的管理，支持手工添加設備廠商、設備系列及設備型號；支持設備面板管理的動態(tài)注冊機制，實現(xiàn)與各廠家設備管理系統(tǒng)的有效集成；支持拓撲定位、ACL、VLAN、QoS等業(yè)務管理系統(tǒng)的集成，實現(xiàn)設備資源的統(tǒng)一管理；設備分組權(quán)限管理支持設備分組功能，通過對設備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責分離；iMC拓撲管理從網(wǎng)絡拓撲的解決直觀的提供給用戶對整個網(wǎng)絡及網(wǎng)絡設備資源的管理。拓撲管理包括：拓撲自動發(fā)現(xiàn)某iMC可以自動發(fā)現(xiàn)網(wǎng)絡拓撲結(jié)構(gòu)，支持全網(wǎng)設備的統(tǒng)一拓撲視圖，通過視圖導航樹提供視圖間的快速導航。通過自動發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡中的所有設備及網(wǎng)絡結(jié)構(gòu)（具體參見資源管理），并且可以將非SNMP設備發(fā)現(xiàn)出來，只要設備可以ping通即可。這樣就可以將所有網(wǎng)絡設備都列入其管理范圍（只要設備IP可達）。同時支持自動的拓撲圖呈現(xiàn)和自定義拓撲。自動拓撲可以自動將網(wǎng)絡中的邏輯連接關(guān)系顯示出來，同時可以保存為自定義拓撲圖并可根據(jù)具體情況進行修改以便于網(wǎng)管員對整個網(wǎng)絡設備的監(jiān)控。支持對全網(wǎng)設備和連接定時輪詢和狀態(tài)刷新，實時了解整個網(wǎng)絡的運行情況，并且刷新周期是可定制（刷新周期：60～7200秒），同時也支持對多個設備的刷新周期進行批量配置的功能。支持自定義拓撲傳統(tǒng)的網(wǎng)絡管理軟件大多支持自動發(fā)現(xiàn)網(wǎng)絡拓撲的功能，但是自動發(fā)現(xiàn)后的網(wǎng)絡拓撲往往是很多設備圖標的簡單排放，不能突出重點設備和網(wǎng)絡層次，使網(wǎng)絡管理人員感覺無從下手。針對這種情況，某iMC的拓撲功能支持靈活的自定義功能，管理人員可以根據(jù)網(wǎng)絡的實際組網(wǎng)情況和設備重要性的不同靈活定制網(wǎng)絡拓撲，可對拓撲圖進行增、刪、改等編輯操作，使網(wǎng)絡拓撲能夠清晰地呈現(xiàn)網(wǎng)絡結(jié)構(gòu)以及IT資源分布。某iMC支持靈活定制拓撲圖，使網(wǎng)絡拓撲更有重點和層次感。管理員可以按照關(guān)注設備不同，管理角度不同定義多種拓撲，并可以針對拓撲不同選擇不同的背景圖；管理員可以根據(jù)網(wǎng)絡設備的重要性不同，鏈路速率不同采用合適的圖標顯示。自動識別各種網(wǎng)絡設備和主機的類型某iMC可以自動識別某、某、Cisco、等廠商的設備、Windows、Solaris的PC和工作站、其他SNMP設備和ping設備，并且以樹形方式組織，以不同的圖標顯示區(qū)分。在拓撲圖上更可進一步對設備的類型進行區(qū)分，如區(qū)分路由器、交換機、安全網(wǎng)關(guān)、存儲設備、監(jiān)控設備、無線設備、語音設備、打印機、UPS、服務器、PC等等。設備狀態(tài)、連接狀態(tài)、告警狀態(tài)等信息在拓撲圖上的直觀顯示某iMC的拓撲功能與故障管理和性能管理緊密融合，使拓撲圖能夠清晰地看到IT資源的狀態(tài)，包括運行是否正常、網(wǎng)絡帶寬、接口連通、配置變化都能一目了然。多種顏色區(qū)分不同級別故障，根據(jù)節(jié)點圖標顏色反映設備狀態(tài)。拓撲能提供設備管理便捷入口某iMC拓撲能夠提供對設備管理的便捷入口，管理員只需通過右鍵點擊拓撲圖中的設備圖標即可啟動設備管理各項功能，實現(xiàn)對設備的面板管理等各項功能配置。 故障管理故障管理，即告警/事件管理，是某iMC的核心模塊，是iMC智能管理平臺及其他業(yè)務組件統(tǒng)一的告警中心。如下圖所示，以故障管理流程為引導，介紹某iMC強大的故障管理能力：告警發(fā)現(xiàn)和上報iMC告警中心可以按收各種告警源的告警事件，包括設備告警、本級網(wǎng)管站及下級網(wǎng)管站告警、網(wǎng)絡性能監(jiān)視告警、網(wǎng)絡配置監(jiān)視告警、網(wǎng)絡流量異常監(jiān)視告警、終端安全異常告警等；同時通過