【文章內(nèi)容簡介】 平臺還支持自定義 視圖 ，使 用戶 可以根據(jù)自己的組織結構、地域情況、甚至樓層情況清晰靈活地繪制出 客戶化的網(wǎng)絡拓撲。 清晰、直觀的故障列表 智能管理中心能自動匯總全網(wǎng)中故障設備，形成故障設備列表，使管理員能快速、清晰的找到需要關注的故障設備。 一目了然的網(wǎng)絡性能指標 CPU 利用率、內(nèi)存利用率、帶寬利用率、設備響應性能、設備不可達等是網(wǎng)絡性能管理中用戶 最關注的幾項，基于此智能管理中心通過 TopN 列表，使用戶能一目了然當前網(wǎng)絡中的性能瓶頸問題。 詳實的性能統(tǒng)計報表 利用采集到的性能數(shù)據(jù)信息，智能管理中心能對關鍵的性能監(jiān)控內(nèi)容形成實用、詳實的統(tǒng)計報表，用戶可以直接打印這些報表，也可以將報表導成 Excel、 Html、 PDF、 Word 等形式的文件。 （ 2） WSM 無線管理組件 WSM 無線業(yè)務管理器是 iMC 智能管理中心的業(yè)務組件之一。 iMC 智能管理中心采用 分布式 、組件 化 、跨平臺 的 開放 體系結構 。通過選擇安裝 WSM 無線業(yè)務管理器，用戶可以獲得全面的無線業(yè)務管理能力，實現(xiàn) AC 設備、 FAT AP 設備、 FIT AP 設備、 聯(lián)通 終端等無線設備的集中管理，輕松實現(xiàn)設備配置管理功能，并提供資源 分組、無線拓撲功能，對全網(wǎng)無線設備進行直觀有效的組織，對網(wǎng)絡部署和設備狀態(tài)一目了然，策略模板等功能實現(xiàn)網(wǎng)絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本?；?Web 的管理系統(tǒng)，為無線業(yè)務管理者提供了簡便、友好的管理平臺。 ? 有線無線一體化管理，提升整體管理能力，使用戶獲得最佳管理體驗，并節(jié)約用戶部署和維護成本； ? 漫游域、物理位置、設備類型等多種視圖呈現(xiàn)網(wǎng)絡資源，網(wǎng)絡部署情況更加清晰； ? 從紛繁復雜的網(wǎng)絡中抽象出邏輯化的無線業(yè)務拓撲，使無線網(wǎng)絡展示更加清晰，幫助用戶 更加有針對性地管理無線業(yè)務； ? 全面的無線參數(shù)瀏覽及批量配置功能，使用戶真正實現(xiàn)無線網(wǎng)絡和設備的遠程集中監(jiān)控和管理； ? 強大的故障管理能力及設備狀態(tài)實時顯示功能，使用戶對網(wǎng)絡運行情況了如指掌； 無線 終端查看和漫游記錄審計 對于移動終端的每一次接入， WSM 都會詳細記錄，包括接入時間、接入服務名、接入時長以及接入 AP 等。為了方便網(wǎng)絡管理員對移動終端接入歷史的查看， WSM 提供了按各種條件查詢的功能，包括 MAC 地址、用戶名稱、在線時段、在線時長等。此外， WSM 還利用位置視圖拓撲動態(tài)模擬移動終端在過去的接入情況，通過這種圖形化的動態(tài)方式，系統(tǒng)管理員更好地了解移動終端在過去的接入情況。 用戶在線歷史 無線頻譜防護 用戶可以通過頻譜防護功能查看無線網(wǎng)絡中的當前干擾設備，歷史干擾設備和信道質量，并對Radio 進行頻譜分析監(jiān)控，觀察實時頻譜數(shù)據(jù)圖，從而充分了解無線網(wǎng)絡的性能和安全性。設備配置對支持頻譜防護的 AC 以及 AP 進行頻譜防護相關功能進行配置，方便用戶定制頻譜防護功能。支持干擾設備信息查詢，用戶可通過輸入查詢條件快速得到所有相關的干擾設備信息。 支持信道利用率圖、 信道利用率趨勢圖、信道質量圖、信道質量趨勢圖、干擾信號強度、 FFT 圖、 FFT Duty Cycle 和 Swept Spectrogram 圖的監(jiān)控，還能查看實時圖保存的監(jiān)控歷史文件，支持 FFT、 FFT Duty Cycle、 Swept Spectrogram 歷史圖，以圖表相結合的方式展現(xiàn)給用戶，內(nèi)容清晰直觀。支持 AP信道質量信息查詢，用戶可通過輸入查詢條件快速得到所有相關的 AP 信道質量信息。 （ 3） EIA 用戶接入管理組件 集中化的設備資源和用戶資源管理 除對網(wǎng)絡設備的統(tǒng)一管理外， iMC 也對用戶基本信 息進行集中維護，包括用戶姓名、證件號碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功能，管理員可根據(jù)網(wǎng)絡運營的習慣進行用戶信息定制，如學校可以定制學號、年級等信息，企業(yè)可以定制部門、職務等信息。 設備和用戶的統(tǒng)一分組管理 支持設備和用戶分組功能，通過對設備資源和用戶進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離。 接入業(yè)務服務和用戶分組可靈活對應，使得特定分組用戶才能配置對應的特定服務，便于管理員進行接入業(yè)務管理。 用戶管理與網(wǎng)絡設備管理相融合，用戶管理操作更簡單 接入設備列表中可以直接看到用戶相關信息，提高了操作員日常維護的效率。 設備選定后可直接對其進行用戶操作，比如，針對某個接入設備，將其所掛的用戶全部下線處理等。 在線用戶列表中提供接入設備查看入口，可查看當前在線用戶所對應的接入設備的詳細信息，比如，對應的基本信息、告警、性能狀況等。 網(wǎng)絡設備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗。 支持多種接入及認證方式，適合多種接入組網(wǎng)場景及應用場景 支持 、 VPN 接入 等 多種 認證 接入 方式 。 支持 PAP、 CHAP、 EAPMD EAPTLS、 PEAP 等多種身份驗證方式，適應不同安全要求的應用場景。 支持 用戶與設備 IP 地址 、 接入端口 、 VLAN、 用戶 IP 地址 和 MAC 地址等 硬件信息的 綁定認證 ，增強用戶認證的安全性，防止帳號盜用和非法接入。 支持與 Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認證，避免用戶記憶多個用戶名和密碼。 支持終端準入控制（ EAD）解決方案，確保所有接入網(wǎng)絡的用戶終端符合企業(yè)的安全策略 嚴格的權限控制手段，強化用戶接入控制管理 基于用戶的權限控制策略，可以為不同用戶定制不同網(wǎng)絡訪問權限。 可以控制用戶的上網(wǎng)帶寬（ QoS； 認證支持）、限制用戶同時在線數(shù)、禁止用戶設置和使用代理服務器，有效防止個別用戶對網(wǎng)絡資源的過度占用。 支持最大閑置時長限制。 可以實現(xiàn)對用戶 ACL、 VLAN 的控制，限制用戶對內(nèi)部敏感服務器和外部非法網(wǎng)站的訪問（ 認證支持）。 可以限制用戶 IP 地址分配策略，防止 IP 地址盜用和沖突。 可以限制用戶的接入時段和接入?yún)^(qū)域，用戶只能在允許的時間和地點上網(wǎng)。 可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡，防止內(nèi)部信息泄露。 可以限制用戶必須使用專用安全客戶端，并強制自動升級 ，確保認證客戶端的安全性。 詳盡的用戶監(jiān)控，強化對終端用戶的監(jiān)視控制 iMC 用戶管理組件提供強大的“黑名單”管理，可以將惡意猜測密碼的用戶加入黑名單，并可按 MAC、 IP 地址跟蹤非法行為的來源。 管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。 支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡將在 10 分中后切斷”、“您的密碼遭惡意試探，請注意保護密碼安全”等。 iMC 用戶管理組件記錄認證失敗日志，便于方便定位用戶無法認證通過的原因。 集中方便的接入業(yè)務用戶管理，簡化管理員維護操作 基于服務的用戶分類管理，用戶的認證綁定策略、安全策略、訪問權限均封裝于服務中，簡化管理員的操作，保證網(wǎng)絡管理模式的統(tǒng)一。 接入用戶相關的管理動作集中化，界面對操作員來說更友好、更美觀易用。 接入用戶可使用自助服務，帳號申請、查詢、修改都通過自助服務頁面完成，既提高效率，又減輕管理員的工作量。 靈活的訪客 賬號創(chuàng)建流程 根據(jù)不同的應用場景， EIA 訪客管理提供不同的訪客賬號創(chuàng)建模式： 公共領域訪客短信認證模式 在公共領域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機號碼注冊賬號并 通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡，具體流程如下： 1) 訪客管理員在 iMC EIA服務器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)； 2) 訪客連接 “訪客 SSID”； 3) 訪客在推送的 Web認證頁面中輸入個人手機號碼，點擊“獲取密碼”按鈕； 4) iMC EIA服務器為該手機號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間； 5) iMC EIA服務器通過短信貓或短信網(wǎng)關將帳號及密碼信息通過短信方式發(fā)送給訪客； 6) 訪客手機接收短信，在 Web認證頁面中輸入獲取到的密碼； 7) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問 Inter及特定網(wǎng)絡資源； 8) EIA服務器定期自動刪除失效訪客賬號； 企業(yè)訪客接待員開戶模式 企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下： 1) 訪客接待 登錄 iMC EIA服務器自助平臺， 創(chuàng)建訪客帳號并分配 訪客 接入 控制 策略 及有效時長 ； 2) iMC EIA服務器通過 Email、短信方式 將帳號及密碼 信息 發(fā)送給訪客 ； 3) 訪客連接“訪客 SSID”； 4) 訪客在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼 ； 5) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 6) EIA服務器定期自動刪除失效訪客賬號 企業(yè)訪客自助開戶模式 企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下： 1) 訪客連接“訪客 SSID”； 2) 訪客 在推送的 Web認證頁面中 點擊 “訪客預注冊”， 在預注冊頁面中輸入 賬號 申請 信息并選擇訪客接待員； 3) 訪客接待員登錄 iMC EIA服務器 自助平臺 ，為 已預注冊的訪客分配網(wǎng)絡接入策略 及 有效 時長 ； 4) 訪客 帳號 生效后，可通過 Email 或者短信方式 發(fā)送給 該 訪客； 5) 訪客重新連接 “訪客 SSID” ，并在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼； 6) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 7) EIA服務器定期自動刪除失效訪客賬號 其它訪客開戶模式 訪客可以通過智能終端掃描二維碼方便快捷地實現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。通過 EIA 豐富的 SDK 接口可與企業(yè)微信公眾平臺對接，實現(xiàn)訪客通過關注企業(yè)微信公眾號，一鍵快捷接入企業(yè)無線網(wǎng)絡。 支持通過多種短信環(huán)境發(fā) 送訪客賬號信息 支持通過主流短信貓接口發(fā)送短信通知，如 WaveCom、萬象、金笛等。 支持通過 Web 接口訪問第三方短信網(wǎng)關，快速、高效地發(fā)送賬號信息短信。 封裝統(tǒng)一短信通知接口，支持與客戶自有短信平臺通過定制開發(fā)對接。 融合的接入設備管理，操作簡單、管理方便 接入設備配置與 iMC ACL Manager 解決方案的協(xié)同，選定接入設備后，可直接為此設備進行ACL 配置；同時，在接入設備列表中，可查看其對應的 ACL 部署信息，便于快速部署及開通業(yè)務接入業(yè)務。 為接入設備提供查詢設備明細信息的鏈接，可通過簡單的鼠標點擊看到接入設備的詳細信息，比如對應的基本信息、告警、性能狀況等。 接入設備管理與拓撲管理的融合，拓撲中可以清晰的顯示出接入設備，查看接入設備相關信息，并可通過鼠標點擊方式，將此接入設備設置為非接入設備。 基于場景的授權策略，強化設備管理用戶授權管理 支持按場景分配授權策略，場景是設備位置區(qū)域、設備類型和接入時段的組合，可定義在不同場景下設備管理用戶所使用的 Shell Profile 和操作命令集。 支持按固定時段、年 /月 /周 /日為周期的接入時段配置，控制設備管理用戶的登錄設備各時間段的權限。 支持 Shell Profile 精細化配置，定義設備管理用戶登錄設備時的全局屬性，包括權限級別、接入 ACL、限制時長等。 支持命令集精細化配置，定義設備管理用戶登錄設備時的可執(zhí)行的命令集合。 詳盡的日志審計，詳細記錄設備管理用戶行為 提供認證日志監(jiān)控，記錄設備管理用戶登錄設備成功或失敗信息，包括登錄名、登錄結果（失敗原因）、認證時間、登錄設備 IP、終端用戶 IP、權限級別、登錄動作、認證類型、服務類型等。 提供授權日志監(jiān)控。授權行為包括登 錄授權和命令行授權：若設備啟用登錄授權， TAM 服務器會對登錄成功的用戶進行登錄級別授權，并記錄登錄授權日志；若設備啟用命令行授權， TAM 服務器會在設備管理用戶執(zhí)行每一條命令時判斷該用戶是否擁有執(zhí)行命令的權限，并記錄命令行授權日志。 提供設備管理用戶行為審計日志監(jiān)控。 TAM 服務器記錄用戶登錄、登出設備以及各種行為日志，審計日志內(nèi)容包括：登錄名、審計類型、審計時間、設備 IP、終端用戶 IP、命令行等。 智能的廣告推送，適應不同網(wǎng)絡運營方需求 iMC EIA 組件可以配合 iMC 管理平臺，針對不同用戶身份 /接入 位置進行不同的廣告推送業(yè)務，協(xié)助接入用戶最快獲取最需要的信息，從而可與第三方廣告平臺配合，適應不同網(wǎng)絡運營方需求，達成廣告平臺、網(wǎng)絡運營方以及接入用戶的三贏。 方案的優(yōu)勢 智能射頻管理 每個 AP 上電時，無線控制器會根據(jù) AP 的鄰居關系動態(tài)調整 AP 工作的信道和發(fā)射功率，在保證覆蓋的