【正文】 ）或 NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）與 HiveManager 進(jìn)行通信。管理員可從網(wǎng)絡(luò)瀏覽器接入 HiveManager圖形用戶接口（ GUI） 和 以 HTML、 AJAX 和 Flash 為基礎(chǔ) 的 圖形用戶接口（ GUI），允許管理員在任何 PC 上安全有效地體驗實時管理平臺。 圖 9. HiveManager 組件及通信 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 31 就 HiveManager 1U 和 2U 設(shè)備而言，具有 MGT 和 LAN 接口，允許HiveManager 管理與 HiveAP 管理相分離。在默認(rèn)的情況下， MGT 接口適用于 HiveManager 管理與 HiveAP 管理。然而，對于 HiveAP 管理，管理員提供LAN 接口；對于 HiveManager 管理，管理員提供 MGT 接口。 ? 簡化的配臵管理 對 HiveManager 的管理圖形用戶接口（ GUI）進(jìn)行設(shè)計，以便能夠容易地對 HiveAP 進(jìn)行管理和監(jiān)控。為了簡化一個或更多 HiveAP 的項目配臵，采用無線局域網(wǎng)策略。無線局域網(wǎng)策略包含 HiveAP（非特定的 HiveAP）的所有配臵設(shè)臵。配臵設(shè)臵（如 SSID、 Hive、 RADIUS， QoS 策略 、 防火墻策略 、 SNMP、NTP、 Syslog 和用戶配臵文件等）被包含在無線局域網(wǎng)策略內(nèi)。一旦明確了無線局域網(wǎng)策略，根 據(jù) 位臵或邏輯部署類型 ，他們被分配到一個或多個 HiveAP。如果一套 HiveAP 需要不同的配臵設(shè)臵，管理員能簡單地復(fù)制現(xiàn)有無線局域網(wǎng)策略，進(jìn)行必要的更改形成新的策略，并將新策略應(yīng)用到一套 HiveAP 上。 通過對單一 HiveAP 進(jìn)行選擇和修改或?qū)σ惶?HiveAP 進(jìn)行多重選擇， 裝臵 配臵設(shè)臵 ， 如接口模式 、 登陸憑證 、 路線 、 無線設(shè)備 配臵 文件的分配，無線設(shè)備信道 、 電源設(shè)臵等被分配到裝臵配臵設(shè)臵中的一個或多個裝臵上。 ? 與接入點部署有關(guān)的零配臵 當(dāng)對 HiveAP 進(jìn)行部署時，在沒有任何初始配臵設(shè)臵的情況下對他們進(jìn)行安裝。當(dāng) HiveAP 連接到網(wǎng)絡(luò) 和通電的時候，在默認(rèn)的情況下，通過 DHCP 獲得他們的 IP 設(shè)臵。 HiveAP 能自動地通過下列方法對 HiveManager 進(jìn)行定位。 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 32 DNS – 查找名稱： DHCP – 提供選項 226： HiveManager 的 IP 地址 DHCP – 提供選項 225： HiveManager 的 習(xí)慣 DNS 名稱 CAPWAP – 廣播式查找 ， 不管 HiveAP 和 HiveManager 是否在同一個子網(wǎng)絡(luò)上。 CLI – capwap 客戶服務(wù)器名稱 字符串 HiveAP 采用 CAPWAP 與 HiveManager 進(jìn)行聯(lián)系，驗證并建立一個加密通道。 HiveManager 將顯示一系列已查找到的 HiveAP。管理員將簡單地向HiveAP 分配無線局域網(wǎng)策略，并接受他們作為裝臵對其進(jìn)行管理。之后，管理員將運用單鍵配臵更新，向一個或多個 HiveAP 發(fā)送配臵，或稍后進(jìn)行配臵更新。同樣地，如果操作系統(tǒng)需要更新，管理員應(yīng)選擇一個或多個 HiveAP 立即進(jìn)行或安排操作系統(tǒng)更新。 ? 自動部署 在默認(rèn)情況下，當(dāng) HiveAP 對 HiveManager 進(jìn)行定位時，在新的 HiveAP自動查找列表中，他們將被顯示在 HiveManager 中。無論在何處和如何對HiveAP 進(jìn)行管理，都能提供管理員 控制 。然而，通過使用 HiveManager 中的自動部署功能，管理程序可自動執(zhí)行。管理員運用自動部署功能輸入或手動輸入待部署的 HiveAP 序列號，然后，提前確定適用于 HiveAP 的無線局域網(wǎng)策略，操作系統(tǒng)版本，無線設(shè)備配臵文件，拓?fù)鋱D和虛擬局域網(wǎng)。當(dāng)一個已輸入序列號的 HiveAP 被發(fā)現(xiàn)時，在無需管理員互動的情況下， HiveManager 將自動地對每個新發(fā)現(xiàn)的 HiveAP 進(jìn)行配臵和 /或操作系統(tǒng)更新。 ? 簡化監(jiān)控，故障排除和報告 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 33 具有簡化配臵和操作系統(tǒng)管 理功能的 HiveManager，在無線網(wǎng)絡(luò)架構(gòu)內(nèi)能比較容易對 HiveAP 進(jìn)行監(jiān)控與故障排除。通過使用階層式地圖視圖，輸入一整套地圖（從世界視圖到平面圖）根據(jù)物理位臵對 HiveAP 進(jìn)行組織。添加圖標(biāo)以代表位臵，建筑物，樓層及 HiveAP。根據(jù) HiveAP 的報警信息，圖標(biāo)的顏色將發(fā)生變化。根據(jù)受管理的 HiveAP 的拓?fù)鋱D或過濾 /分類列表，管理員可右擊HiveAP 以觀看實時信息，如相關(guān)無線客戶列表，日志，漫游信息，配臵及統(tǒng)計信息。在 HiveManager 中，管理員能夠運用一套工具對網(wǎng)絡(luò)進(jìn)行測試，查看LLDP 或 CDP 信息，執(zhí)行數(shù)據(jù)包捕捉，點擊 SSH 按鈕直接接入 HiveAP，以執(zhí)行更高級的故障排除任務(wù)。下圖將向你提供 HiveManager 中與工具有關(guān)的理念。 圖 10. HiveManager 工具 HiveManager 允許管理員在無線局域網(wǎng)內(nèi)查看所有活動客戶的信息，如上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 34 他們的 IP 地址， MAC 地址，主機(jī)名稱，用戶名稱（在使用 RADIUS 鑒權(quán) 的情況下）， SSID，會話開始時間，信號場強(qiáng)值，相關(guān)的 HiveAP 客戶及其他類型參數(shù)。這些信息被存儲在 HiveManager 內(nèi)，對于高級故障排除和網(wǎng)絡(luò)取證來說，作為 CSV 文件被 輸出。為了便于對客戶進(jìn)行識別，對于持續(xù)登陸的客戶，管理員添加注解并修改用戶信息。在測試和排除故障時，這是非常有意義的。 輸出的各種信息均可用于報告的目的。在 HiveManager 中，預(yù)先確定與定制的報告功能均是符合標(biāo)準(zhǔn)的。從積極的方面考慮，管理員能夠設(shè)定電子郵件通知，在無線局域網(wǎng)上，他們能立即了解報警通知。 通過從列表上選擇客戶的方式，可使用更多與客戶有關(guān)的詳細(xì)信息。此信息包括與客戶有關(guān)的 SSID 和 接入點 ，信號等級，連接速率， RSSI 值，持續(xù)時間及流量利用統(tǒng)計。下圖展示了與個人客戶有關(guān)的一些信息的 范例，這常常用于了解客戶行為，故障排除問題，及在無線網(wǎng)絡(luò)覆蓋區(qū)內(nèi)尋找盲區(qū)。 圖 11. HiveManager 實時活動客戶顯示 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 35 ? 適用于無線局域網(wǎng)策略配臵的 HiveAP 分類 為了簡化一個或更多 HiveAP 的項目配臵，在 HiveManager 中創(chuàng)建適用于 HiveAP的無線局域網(wǎng)策略。無線局域網(wǎng)策略包含 HiveAP（非特定的 HiveAP）的所有配臵設(shè)臵。配臵設(shè)臵（如 SSID、 Hive、 RADIUS、 QoS 策略 、 防火墻策略 、 SNMP、 NTP、 Syslog 和用戶配臵文件等）被包含在無線局域網(wǎng)策略內(nèi)。一旦明確了無線局域網(wǎng)策略，根 據(jù) 位臵或邏輯部署類型，他們被分 配到一個或多個 HiveAP。 在網(wǎng)絡(luò)區(qū)域內(nèi)，如果一套 HiveAP 需要不同的配臵設(shè)臵，你可以運用一個圖 12. HiveManager 活動客戶的詳細(xì)信息 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 36 或兩個不同的方法來完成配臵。第一個方法就是簡單地復(fù)制現(xiàn)有無線局域網(wǎng)策略，進(jìn)行必要的更改，并將新策略應(yīng)用到一個或多個 HiveAP 上。第二方法就是采用 HiveAP 分類。 HiveAP 分類允許管理員對無線局域網(wǎng)策略中 的 網(wǎng)絡(luò)對象進(jìn)行定義（包括虛擬局域網(wǎng)， IP 地址， MAC 地址，和 RADIUS 屬性組），根據(jù)拓?fù)鋱D， HiveAP所在的位臵 ， HiveAP 設(shè)臵中定義的三個文字串（稱為標(biāo)簽）或指定獨立的HiveAP，向這些對象分 配不同的數(shù)值。下圖展示了單一無線局域網(wǎng)策略是如何根據(jù)區(qū)域變化，被應(yīng)用到區(qū)域 1 和區(qū)域 2 中的 HiveAP 上的。 圖 13. 采用單一無線局域網(wǎng)策略的基于身份和位臵的策略 當(dāng) HiveManager 對 HiveAP 上 的配臵策略進(jìn)行更新 時 ，它能夠根據(jù)地圖位臵、 HiveAP 分類標(biāo)簽或特別選定的 HiveAP 對 HiveAP 進(jìn)行識別。在此范例上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 37 中，通過拓?fù)鋱D對區(qū)域 1 和區(qū)域 2 的 HiveAP 進(jìn)行識別，他們被定位在HiveManager 中。當(dāng)你對虛擬局域網(wǎng)或 IP 地址對象進(jìn)行定義時，你應(yīng)確定他們是如何根據(jù) HiveAP 分類標(biāo)準(zhǔn)適用于 HiveAP 的。例如，下圖展示了在HiveManager 中你是如何對虛擬局域網(wǎng)目標(biāo)進(jìn)行定義的，并分配給用戶配臵文件。你能看到目標(biāo)員工 虛擬局域網(wǎng)作為區(qū)域 1拓?fù)鋱D上的 HiveAP虛擬局域網(wǎng) 2和區(qū)域 2 拓?fù)鋱D上的 HiveAP 虛擬局域網(wǎng) 7 進(jìn)行配臵。 你也可以對 IP 目標(biāo)使用 HiveAP 分類設(shè)臵。通過相似的方式，你可以對RADIUS 服務(wù)器 IP 地址進(jìn)行確定，從而運用區(qū)域 1 中的 和區(qū)域 2中的 。這允許管理員對所有 HiveAP 實施一個配臵策略，同時，根據(jù)分類信息，允許策略內(nèi)的目標(biāo) 適用于單獨的 HiveAP。 在此范例中，當(dāng)用戶需要驗證 SSID Corp_WiFi， RADIUS 服務(wù)器 將 歸還該特定用戶的 用戶配臵文件屬性編號。 HiveAP 運用此數(shù)值對用戶進(jìn)行用戶配臵文件綁定（保證能夠?qū)Υ擞脩魧嵤┻m當(dāng)?shù)牟呗裕?。在網(wǎng)絡(luò)的不同部分，插入到特定用戶配臵文件的用戶配臵文件屬性編號是不同的，允許總體用戶策略實施或特定位臵用戶策略實施。在這個范例中，在一些位臵，一個用戶被分配 了不同虛擬局域網(wǎng)和服務(wù)質(zhì)量（ QoS）策略，不包括相同的防火墻策略和第 三 層漫游策略。圖 14. 基于身份和位置的策略 上海龍柏飯店 Aerohive 無線網(wǎng)絡(luò)解決方案 38 同樣地，被分配不同用戶配臵文件屬性的其他擁護(hù)允 許采用相同的物理路徑，但是可以被分配不同的虛擬局域網(wǎng)和策略。這允許管理員根據(jù)識別情況和 位 職創(chuàng)建接入策略。