【文章內(nèi)容簡介】 多廠家設(shè)備的統(tǒng)一管理除了對H3C的網(wǎng)絡(luò)設(shè)備管理外，H3C智能管理平臺還實現(xiàn)了對業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。靈活快捷的自動發(fā)現(xiàn)算法基于H3C專利的發(fā)現(xiàn)算法，H3C智能管理平臺能快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式等。豐富、實用的網(wǎng)絡(luò)拓?fù)湟晥D除傳統(tǒng)的IP拓?fù)湟晥D外，智能管理中心平臺還支持自定義視圖，使用戶可以根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出客戶化的網(wǎng)絡(luò)拓?fù)洹Ｇ逦?、直觀的故障列表智能管理中心能自動匯總?cè)W(wǎng)中故障設(shè)備，形成故障設(shè)備列表，使管理員能快速、清晰的找到需要關(guān)注的故障設(shè)備。一目了然的網(wǎng)絡(luò)性能指標(biāo)CPU利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項，基于此智能管理中心通過TopN列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。詳實的性能統(tǒng)計報表利用采集到的性能數(shù)據(jù)信息，智能管理中心能對關(guān)鍵的性能監(jiān)控內(nèi)容形成實用、詳實的統(tǒng)計報表，用戶可以直接打印這些報表，也可以將報表導(dǎo)成Excel、Html、PDF、Word等形式的文件。（2）WSM無線管理組件WSM無線業(yè)務(wù)管理器是iMC智能管理中心的業(yè)務(wù)組件之一。 iMC智能管理中心采用分布式、組件化、跨平臺的開放體系結(jié)構(gòu)。通過選擇安裝WSM無線業(yè)務(wù)管理器，用戶可以獲得全面的無線業(yè)務(wù)管理能力，實現(xiàn)AC設(shè)備、FAT AP設(shè)備、FIT AP設(shè)備、聯(lián)通終端等無線設(shè)備的集中管理，輕松實現(xiàn)設(shè)備配置管理功能，并提供資源分組、無線拓?fù)涔δ?，對全網(wǎng)無線設(shè)備進(jìn)行直觀有效的組織，對網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置，提升效率，降低維護(hù)工作量，降低維護(hù)成本?；赪eb的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。216。 有線無線一體化管理，提升整體管理能力，使用戶獲得最佳管理體驗，并節(jié)約用戶部署和維護(hù)成本；216。 漫游域、物理位置、設(shè)備類型等多種視圖呈現(xiàn)網(wǎng)絡(luò)資源，網(wǎng)絡(luò)部署情況更加清晰；216。 從紛繁復(fù)雜的網(wǎng)絡(luò)中抽象出邏輯化的無線業(yè)務(wù)拓?fù)?，使無線網(wǎng)絡(luò)展示更加清晰，幫助用戶更加有針對性地管理無線業(yè)務(wù)；216。 全面的無線參數(shù)瀏覽及批量配置功能，使用戶真正實現(xiàn)無線網(wǎng)絡(luò)和設(shè)備的遠(yuǎn)程集中監(jiān)控和管理；216。 強(qiáng)大的故障管理能力及設(shè)備狀態(tài)實時顯示功能，使用戶對網(wǎng)絡(luò)運(yùn)行情況了如指掌；無線終端查看和漫游記錄審計對于移動終端的每一次接入，WSM都會詳細(xì)記錄，包括接入時間、接入服務(wù)名、接入時長以及接入AP等。為了方便網(wǎng)絡(luò)管理員對移動終端接入歷史的查看，WSM提供了按各種條件查詢的功能，包括MAC地址、用戶名稱、在線時段、在線時長等。此外，WSM還利用位置視圖拓?fù)鋭討B(tài)模擬移動終端在過去的接入情況，通過這種圖形化的動態(tài)方式，系統(tǒng)管理員更好地了解移動終端在過去的接入情況。用戶在線歷史無線頻譜防護(hù)用戶可以通過頻譜防護(hù)功能查看無線網(wǎng)絡(luò)中的當(dāng)前干擾設(shè)備，歷史干擾設(shè)備和信道質(zhì)量，并對Radio進(jìn)行頻譜分析監(jiān)控，觀察實時頻譜數(shù)據(jù)圖，從而充分了解無線網(wǎng)絡(luò)的性能和安全性。設(shè)備配置對支持頻譜防護(hù)的AC以及AP進(jìn)行頻譜防護(hù)相關(guān)功能進(jìn)行配置，方便用戶定制頻譜防護(hù)功能。支持干擾設(shè)備信息查詢，用戶可通過輸入查詢條件快速得到所有相關(guān)的干擾設(shè)備信息。 支持信道利用率圖、信道利用率趨勢圖、信道質(zhì)量圖、信道質(zhì)量趨勢圖、干擾信號強(qiáng)度、FFT圖、FFT Duty Cycle和Swept Spectrogram圖的監(jiān)控，還能查看實時圖保存的監(jiān)控歷史文件，支持FFT、FFT Duty Cycle、Swept Spectrogram歷史圖，以圖表相結(jié)合的方式展現(xiàn)給用戶，內(nèi)容清晰直觀。支持AP信道質(zhì)量信息查詢，用戶可通過輸入查詢條件快速得到所有相關(guān)的AP信道質(zhì)量信息。（3）EIA用戶接入管理組件集中化的設(shè)備資源和用戶資源管理除對網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理外，iMC也對用戶基本信息進(jìn)行集中維護(hù)，包括用戶姓名、證件號碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功能，管理員可根據(jù)網(wǎng)絡(luò)運(yùn)營的習(xí)慣進(jìn)行用戶信息定制，如學(xué)?？梢远ㄖ茖W(xué)號、年級等信息，企業(yè)可以定制部門、職務(wù)等信息。設(shè)備和用戶的統(tǒng)一分組管理支持設(shè)備和用戶分組功能，通過對設(shè)備資源和用戶進(jìn)行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責(zé)分離。接入業(yè)務(wù)服務(wù)和用戶分組可靈活對應(yīng)，使得特定分組用戶才能配置對應(yīng)的特定服務(wù)，便于管理員進(jìn)行接入業(yè)務(wù)管理。用戶管理與網(wǎng)絡(luò)設(shè)備管理相融合，用戶管理操作更簡單接入設(shè)備列表中可以直接看到用戶相關(guān)信息，提高了操作員日常維護(hù)的效率。設(shè)備選定后可直接對其進(jìn)行用戶操作，比如，針對某個接入設(shè)備，將其所掛的用戶全部下線處理等。在線用戶列表中提供接入設(shè)備查看入口，可查看當(dāng)前在線用戶所對應(yīng)的接入設(shè)備的詳細(xì)信息，比如，對應(yīng)的基本信息、告警、性能狀況等。網(wǎng)絡(luò)設(shè)備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗。支持多種接入及認(rèn)證方式，適合多種接入組網(wǎng)場景及應(yīng)用場景、VPN接入等多種認(rèn)證接入方式。支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗證方式，適應(yīng)不同安全要求的應(yīng)用場景。支持用戶與設(shè)備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信息的綁定認(rèn)證，增強(qiáng)用戶認(rèn)證的安全性，防止帳號盜用和非法接入。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼。支持終端準(zhǔn)入控制（EAD）解決方案，確保所有接入網(wǎng)絡(luò)的用戶終端符合企業(yè)的安全策略嚴(yán)格的權(quán)限控制手段，強(qiáng)化用戶接入控制管理基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限。可以控制用戶的上網(wǎng)帶寬（QoS；）、限制用戶同時在線數(shù)、禁止用戶設(shè)置和使用代理服務(wù)器，有效防止個別用戶對網(wǎng)絡(luò)資源的過度占用。支持最大閑置時長限制?？梢詫崿F(xiàn)對用戶ACL、VLAN的控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問（）?？梢韵拗朴脩鬒P地址分配策略，防止IP地址盜用和沖突?？梢韵拗朴脩舻慕尤霑r段和接入?yún)^(qū)域，用戶只能在允許的時間和地點(diǎn)上網(wǎng)?？梢韵拗平K端用戶使用多網(wǎng)卡和撥號網(wǎng)絡(luò)，防止內(nèi)部信息泄露。可以限制用戶必須使用專用安全客戶端，并強(qiáng)制自動升級，確保認(rèn)證客戶端的安全性。詳盡的用戶監(jiān)控，強(qiáng)化對終端用戶的監(jiān)視控制iMC用戶管理組件提供強(qiáng)大的“黑名單”管理，可以將惡意猜測密碼的用戶加入黑名單，并可按MAC、IP地址跟蹤非法行為的來源。管理員可以實時監(jiān)控在線用戶，強(qiáng)制非法用戶下線。支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡(luò)將在10分中后切斷”、“您的密碼遭惡意試探，請注意保護(hù)密碼安全”等。iMC用戶管理組件記錄認(rèn)證失敗日志，便于方便定位用戶無法認(rèn)證通過的原因。集中方便的接入業(yè)務(wù)用戶管理，簡化管理員維護(hù)操作基于服務(wù)的用戶分類管理，用戶的認(rèn)證綁定策略、安全策略、訪問權(quán)限均封裝于服務(wù)中，簡化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)一。接入用戶相關(guān)的管理動作集中化，界面對操作員來說更友好、更美觀易用。接入用戶可使用自助服務(wù)，帳號申請、查詢、修改都通過自助服務(wù)頁面完成，既提高效率，又減輕管理員的工作量。靈活的訪客賬號創(chuàng)建流程根據(jù)不同的應(yīng)用場景，EIA訪客管理提供不同的訪客賬號創(chuàng)建模式：公共領(lǐng)域訪客短信認(rèn)證模式在公共領(lǐng)域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機(jī)號碼注冊賬號并通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡(luò)，具體流程如下：1) 訪客管理員在iMC EIA服務(wù)器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)；2) 訪客連接 “訪客SSID”；3) 訪客在推送的Web認(rèn)證頁面中輸入個人手機(jī)號碼，點(diǎn)擊“獲取密碼”按鈕；4) iMC EIA服務(wù)器為該手機(jī)號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間；5) iMC EIA服務(wù)器通過短信貓或短信網(wǎng)關(guān)將帳號及密碼信息通過短信方式發(fā)送給訪客；6) 訪客手機(jī)接收短信，在Web認(rèn)證頁面中輸入獲取到的密碼；7) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡(luò)資源；8) EIA服務(wù)器定期自動刪除失效訪客賬號；企業(yè)訪客接待員開戶模式企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下：1) 訪客接待登錄iMC EIA服務(wù)器自助平臺，創(chuàng)建訪客帳號并分配訪客接入控制策略及有效時長；2) iMC EIA服務(wù)器通過Email、短信方式將帳號及密碼信息發(fā)送給訪客；3) 訪客連接“訪客SSID”；4) 訪客在推送的Web認(rèn)證頁面中輸入其訪客賬號和密碼；5) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡(luò)資源；；6) EIA服務(wù)器定期自動刪除失效訪客賬號企業(yè)訪客自助開戶模式企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下：1) 訪客連接“訪客SSID”；2) 訪客在推送的Web認(rèn)證頁面中點(diǎn)擊“訪客預(yù)注冊”，在預(yù)注冊頁面中輸入賬號申請信息并選擇訪客接待員；3) 訪客接待員登錄iMC EIA服務(wù)器自助平臺，為已預(yù)注冊的訪客分配網(wǎng)絡(luò)接入策略及有效時長；4) 訪客帳號生效后，可通過Email或者短信方式發(fā)送給該訪客；5) 訪客重新連接“訪客SSID”，并在推送的Web認(rèn)證頁面中輸入其訪客賬號和密碼；6) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡(luò)資源；；7) EIA服務(wù)器定期自動刪除失效訪客賬號其它訪客開戶模式訪客可以通過智能終端掃描二維碼方便快捷地實現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。通過EIA 豐富的SDK接口可與企業(yè)微信公眾平臺對接，實現(xiàn)訪客通過關(guān)注企業(yè)微信公眾號，一鍵快捷接入企業(yè)無線網(wǎng)絡(luò)。支持通過多種短信環(huán)境發(fā)送訪客賬號信息支持通過主流短信貓接口發(fā)送短信通知，如WaveCom、萬象、金笛等。支持通過Web接口訪問第三方短信網(wǎng)關(guān)，快速、高效地發(fā)送賬號信息短信。封裝統(tǒng)一短信通知接口，支持與客戶自有短信平臺通過定制開發(fā)對接。融合的接入設(shè)備管理，操作簡單、管理方便接入設(shè)備配置與iMC ACL Manager解決方案的協(xié)同，選定接入設(shè)備后，可直接為此設(shè)備進(jìn)行ACL配置；同時，在接入設(shè)備列表中，可查看其對應(yīng)的ACL部署信息，便于快速部署及開通業(yè)務(wù)接入業(yè)務(wù)。為接入設(shè)備提供查詢設(shè)備明細(xì)信息的鏈接，可通過簡單的鼠標(biāo)點(diǎn)擊看到接入設(shè)備的詳細(xì)信息，比如對應(yīng)的基本信息、告警、性能狀況等。接入設(shè)備管理與拓?fù)涔芾淼娜诤?，拓?fù)渲锌梢郧逦娘@示出接入設(shè)備，查看接入設(shè)備相關(guān)信息，并可通過鼠標(biāo)點(diǎn)擊方式，將此接入設(shè)備設(shè)置為非接入設(shè)備?；趫鼍暗氖跈?quán)策略，強(qiáng)化設(shè)備管理用戶授權(quán)管理支持按場景分配授權(quán)策略，場景是設(shè)備位置區(qū)域、設(shè)備類型和接入時段的組合，可定義在不同場景下設(shè)備管理用戶所使用的Shell Profile和操作命令集。支持按固定時段、年/月/周/日為周期的接入時段配置，控制設(shè)備管理用戶的登錄設(shè)備各時間段的權(quán)限。支持Shell Profile精細(xì)化配置，定義設(shè)備管理用戶登錄設(shè)備時的全局屬性，包括權(quán)限級別、接入ACL、限制時長等。支持命令集精細(xì)化配置，定義設(shè)備管理用戶登錄設(shè)備時的可執(zhí)行的命令集合。詳盡的日志審計，詳細(xì)記錄設(shè)備管理用戶行為提供認(rèn)證日志監(jiān)控，記錄設(shè)備管理用戶登錄設(shè)備成功或失敗信息，包括登錄名、登錄結(jié)果（失敗原因）、認(rèn)證時間、登錄設(shè)備IP、終端用戶IP、權(quán)限級別、登錄動作、認(rèn)證類型、服務(wù)類型等。提供授權(quán)日志監(jiān)控。授權(quán)行為包括登錄授權(quán)和命令行授權(quán)：若設(shè)備啟用登錄授權(quán)，TAM服務(wù)器會對登錄成功的用戶進(jìn)行登錄級別授權(quán)，并記錄登錄授權(quán)日志；若設(shè)備啟用命令行授權(quán)，TAM服務(wù)器會在設(shè)備管理用戶執(zhí)行每一條命令時判斷該用戶是否擁有執(zhí)行命令的權(quán)限，并記錄命令行授權(quán)日志。提供設(shè)備管理用戶行為審計日志監(jiān)控。TAM服務(wù)器記錄用戶登錄、登出設(shè)備以及各種行為日志，審計日志內(nèi)容包括：登錄名、審計類型、審計時間、設(shè)備IP、終端用戶IP、命令行等。智能的廣告推送，適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求iMC EIA組件可以配合iMC管理平臺，針對不同用戶身份/接入位置進(jìn)行不同的廣告推送業(yè)務(wù)，協(xié)助接入用戶最快獲取最需要的信息，從而可與第三方廣告平臺配合，適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求，達(dá)成廣告平臺、網(wǎng)絡(luò)運(yùn)營方以及接入用戶的三贏。 方案的優(yōu)勢 智能射頻管理每個AP上電時，無線控制器會根據(jù)AP的鄰居關(guān)系動態(tài)調(diào)整AP工作的信道和發(fā)射功率，在保證覆蓋的前提下保證AP間的干擾最小。當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號干擾時，無線控制器會控制AP自動切換到合適的工作信道以規(guī)避干擾信號。當(dāng)覆蓋區(qū)域內(nèi)的某個AP發(fā)生故障而造成覆蓋黑洞時，無線控制器會自動調(diào)整相鄰的AP的發(fā)射功率以消除黑洞區(qū)域，當(dāng)故障AP恢復(fù)工作后無線控制器可以自動調(diào)整鄰居AP的發(fā)射功率恢復(fù)原始工作狀態(tài)。 智能負(fù)載均衡無線控制器可以設(shè)定AP間對接入用戶進(jìn)行負(fù)載分擔(dān)，負(fù)載分擔(dān)的策略可以是基于AP接入的用戶數(shù)量，AP流量負(fù)載情況。當(dāng)無線控制器發(fā)現(xiàn)AP的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的AP。圖1 智能負(fù)載示意圖 業(yè)務(wù)QOS支持本次項目提供的無線產(chǎn)品支持多種服務(wù)質(zhì)量Qos。支持優(yōu)先級隊列及映射、流量限制、流分類。并且能夠?qū)OS策略映射不同SSID/VLAN。圖2 多媒體業(yè)務(wù)QOS示意 真正支持無線IPv6H3C的無線控制器和無線AP都使用Commware V5平臺，因此，H3C WLAN解決方案既可以工作域IPV4，也可以工