【文章內(nèi)容簡介】 放行移動終端業(yè)務(wù)的目標地址，阻斷其它應(yīng)用，通過ACL控制訪問權(quán)限。216。 無線用戶速率控制：通過限制每個無線終端的速率，防止各種惡意或無意的高速率訪問，確保其它用戶通過無線接入的接入速率、接入穩(wěn)定性。216。 無線用戶相互隔離：對通過無線接入的終端實現(xiàn)隔離，阻斷相互之間的通信，不僅實現(xiàn)安全管理，也可避免終端之間的相互影響。 無線網(wǎng)絡(luò)管理整個無線網(wǎng)絡(luò)統(tǒng)一進行無線網(wǎng)絡(luò)設(shè)備管理，無線網(wǎng)絡(luò)的可管理性在整體項目中將起到非常重要的作用。根據(jù)機場的應(yīng)用需求，我們提出實現(xiàn)無線網(wǎng)絡(luò)的“云管理”方案。簡單來說，無線網(wǎng)絡(luò)管理分成以下三層管理架構(gòu)：216。 網(wǎng)管軟件對AC的管理：主要聚焦在網(wǎng)管軟件對各個AC的狀態(tài)監(jiān)控，并對AC進行權(quán)限管理及監(jiān)控。216。 網(wǎng)管軟件對AP的管理：主要聚焦在網(wǎng)管軟件對分布在全國任意網(wǎng)點的AP的追溯管理，包括每臺AP下的終端接入數(shù)，終端流量，終端應(yīng)用。216。 網(wǎng)管軟件對無線終端的管理：主要聚焦在網(wǎng)管軟件對接入到全國任意網(wǎng)點的所有無線終端的管理，包括終端流量等等。通過以上三方面不同層次的網(wǎng)絡(luò)管理，使得無線網(wǎng)絡(luò)的管理更可控。 網(wǎng)絡(luò)發(fā)現(xiàn)基于IP范圍發(fā)現(xiàn)AC，手動添加設(shè)備基于AC發(fā)現(xiàn)無線網(wǎng)絡(luò)，自動添加設(shè)備 拓撲管理支持網(wǎng)絡(luò)拓撲圖的自動生成及拖拉縮放，支持網(wǎng)絡(luò)拓撲分層分級導(dǎo)航和管理及自動更新支持網(wǎng)絡(luò)拓撲圖的手動定制及定制連接支持物理連接和邏輯連接，并在拓撲上顯示連接屬性，如端口、貸款及連接狀態(tài) 無線網(wǎng)絡(luò)規(guī)劃支持無線分級地圖 無線網(wǎng)絡(luò)監(jiān)控支持在各AC管轄下的無線AP列表支持列出客戶端列表:包括活動客戶端列表、客戶端列表歷史、信噪比等 無線網(wǎng)絡(luò)安全支持統(tǒng)一安全策略：統(tǒng)一安全策略的創(chuàng)建及安全策略的下發(fā)和部署支持無線安全防護：包括Rogue AP列表，Rogue Client列表，Rogue設(shè)備反制及無線入侵事件列表等 AC性能管理支持AC性能監(jiān)控，及性能數(shù)據(jù)的管理 網(wǎng)絡(luò)流量分析支持網(wǎng)絡(luò)流量數(shù)據(jù)采集標準(Cisco NetFlow, sFlow等)支持帶寬使用統(tǒng)計網(wǎng)絡(luò)性能瓶頸發(fā)現(xiàn)輸出網(wǎng)絡(luò)流量報告，支持基于圖形化和數(shù)據(jù)表格方式的網(wǎng)絡(luò)流量詳細報告 告警管理支持告警定義，告警呈現(xiàn)，告警管理及相應(yīng)的告警操作。 報表呈現(xiàn)支持表格和圖形混合展現(xiàn)的報表呈現(xiàn)方式可手動、自動生成報表，并自動發(fā)送報表 軟件管理支持軟件包管理及AC、AP軟件自動升級 配置管理支持批量配置管理，配置文件管理 資產(chǎn)管理支持設(shè)備資產(chǎn)管理，設(shè)備資產(chǎn)信息收集和展示，并定期自動同步 任務(wù)和調(diào)度支持任務(wù)的查詢/修改/制定，從而實現(xiàn)按時批量任務(wù)實現(xiàn)支持一次性任務(wù)調(diào)度、周期性任務(wù)調(diào)度，并輸出任務(wù)執(zhí)行日志，并回報任務(wù)執(zhí)行結(jié)果通知 日志管理可記錄日志，包括網(wǎng)管日志，網(wǎng)元操作日志，安全日志及網(wǎng)元日志等可操作日志，包括設(shè)置、轉(zhuǎn)儲、查詢和打印等并可對日志進行定期清理 安全管理可對用戶組進行安全管理，包括用戶管理、管理域等可實現(xiàn)第三方認證和授權(quán)，支持RADIUS，TACCS,LDAP QOS部署 QOS總體框架通過WMM協(xié)議，加上有線網(wǎng)絡(luò)原有的應(yīng)用層、IP層的QoS策略，提供了無線設(shè)備端到端的QoS支持能力，以無線終端Client1發(fā)送報文到Client2為例說明Qos總體框架?？傮w框架中提供兩大部分QoS部署： 216。 一是從client到AP之間的無線QoS部署，該部分主要是對于空中的無線報文（）進行各種QoS管理和配置。對于語音和視頻等高優(yōu)先級流量進行調(diào)度；216。 二是從AP到AC之間的有線QoS部署，該部分主要是對于以太網(wǎng)報文（）進行各種QoS管理和配置。因為無線報文達到AP后，就接入了有線網(wǎng)絡(luò)，進行有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)。 QoS高優(yōu)先級業(yè)務(wù)數(shù)據(jù)優(yōu)先保證WMM ：，AP將其中WMM ，保證無線用戶的優(yōu)先級信息能夠保持不變，高優(yōu)先級數(shù)據(jù)優(yōu)先處理。內(nèi)部優(yōu)先級到外部優(yōu)先級的映射（未來實現(xiàn)）：數(shù)據(jù)被封裝到隧道后，內(nèi)部的優(yōu)先級不能被其它網(wǎng)絡(luò)設(shè)備識別，因此必須將內(nèi)部的優(yōu)先級映射到外部網(wǎng)絡(luò)。AP在封裝隧道數(shù)據(jù)時，會把內(nèi)部優(yōu)先級映射到隧道數(shù)據(jù)的外部，保證其它網(wǎng)絡(luò)設(shè)備也能按照用戶數(shù)據(jù)的優(yōu)先級進行轉(zhuǎn)發(fā)。AC對于QoS優(yōu)先級的處理：AC收到隧道數(shù)據(jù)后，首先解封裝，根據(jù)內(nèi)部CoS的優(yōu)先級進行數(shù)據(jù)調(diào)度，保證高優(yōu)先級的數(shù)據(jù)得到優(yōu)先轉(zhuǎn)發(fā)。 QoS之間的映射：， QoS字段的值，對于高優(yōu)先級的數(shù)據(jù)優(yōu)先發(fā)送。 管理報文高優(yōu)先級處理對AP和AC之間的管理報文,即端口號為57776的TCP報文和端口號為57778/57779的UDP報文，設(shè)置高優(yōu)先級，可以保證管理報文的高優(yōu)先轉(zhuǎn)發(fā)。 通過client QoS修改用戶的優(yōu)先級AP上的client CoS功能可以根據(jù)優(yōu)先級策略直接修改用戶的優(yōu)先級。，匹配用戶的IP地址，根據(jù)用戶的IP匹配對應(yīng)的策略，根據(jù)策略設(shè)定的優(yōu)先級改寫原有的優(yōu)先級，保證特定用戶的數(shù)據(jù)得到特定的優(yōu)先級。配置方式如下： 216。 配置分類表（classmap）：建立一個分類規(guī)則，可以按照ACL、CoS、VLAN ID、IPV4 Precedent、DSCP、IPV6 FL來分類。之后，對于不同類別的數(shù)據(jù)流采取不同的策略。216。 配置策略表（policymap）：對數(shù)據(jù)流進行分類之后，就可以建立一個策略表，之后就可以將其對應(yīng)一個先前建立的classmap，進入策略分類表模式，然后就可以對于不同的數(shù)據(jù)流采取不同的策略，如帶寬限制、優(yōu)先級降低、分配新的DSCP值等等。也可以定義一個集合策略，這個策略可以在同一個策略表內(nèi)部被多個策略分類表使用。216。 將QoS應(yīng)用到AP或者AC：如果需要在AP上啟動QoS，則在AP profile文件中增加配置的策略應(yīng)用。如果需要在AC上啟動QoS，將策略綁定到AC的端口。 基于用戶的限速基于用戶的限速，配置命令通過AC下發(fā)到AP上，用AP來實現(xiàn)每一個終端速度的限制。實現(xiàn)原理是對用戶的數(shù)據(jù)流量進行精確的統(tǒng)計，按照令牌桶的原理，單位時間內(nèi)，每個用戶都會分配到指定大小的令牌，用于流量允許通過。如果超過了用戶限制的帶寬，令牌就會用完，該用戶的數(shù)據(jù)報文將會丟棄。每個用戶都會有令牌桶，因此可以精確到每個用戶的限速。限速粒度為64Kbps。對于每個用戶的上行和下行報文，設(shè)計有單獨的令牌桶，可以分別控制和進行速率限制。限速的配置可以從兩個方面進行，如果對于所有用戶限速都相同的話，可以從AC上通過配置AP的client qos模塊中ratelimit參數(shù)，統(tǒng)一下發(fā)給AP。如果對每個用戶的限速不同的話，因為用戶數(shù)比較多，在AC上進行統(tǒng)一配置明顯不行，需要在Radius上對每個用戶的速率進行單獨設(shè)置。在用戶進行統(tǒng)一認證的時候，將會把限速參數(shù)動態(tài)的下發(fā)給該用戶所在的AP。 POE供電方案 POE供電模塊供電若熱點區(qū)域的無線AP部署數(shù)量較少，建議采用獨立的POE供電模塊進行供電，無需單獨部署POE交換機。 POE交換機供電若無線熱點區(qū)域的無線AP部署數(shù)量較多，為實現(xiàn)設(shè)備的集中供電管理，建議采用POE供電交換機進行供電。 網(wǎng)絡(luò)設(shè)備要求 無線AP產(chǎn)品型號無線特性