【導(dǎo)讀】xxx無線寬帶網(wǎng)絡(luò)工程。集成方案－－無線部分

　　

【正文】 (1)認證過程 WLAN 用戶接入到 AC 后， AC 啟用支持本地認證功能，當本地用戶發(fā)起互聯(lián)網(wǎng)連接請求時， AC 自動截獲后，轉(zhuǎn)發(fā)給 Portal 服務(wù)器并強制推送 XXX 集團用戶個性化 Portal，用戶通過 Portal頁面上提示信息輸入用戶名與密碼， AC 采集到用戶的賬號和原始賬單信息后，發(fā)送到 Radius Server 進行認證和計費處理，從而生成賬單并采集其賬號訪問日志等日志信息； (2) 本方案 認證系統(tǒng)組成 ? 高性能 RADIUS 服務(wù)器―――該系統(tǒng)處理無線用戶提交的身份認證請求，可以基于賬號特征轉(zhuǎn)發(fā)到相應(yīng)的漫游移動運營商或駐地運營商，也可獨立對本地賬號進行認證和計費。 ? ORACLE 數(shù)據(jù)庫服務(wù)器―――該服務(wù)器對 RADIUS 服務(wù)器提供設(shè)備管理、業(yè)務(wù)配置管理、安全管理、用戶管理和營帳中心支撐平臺。 ? 專用 Portal服務(wù)器―――門戶網(wǎng)站。推送認證頁面及用戶使用狀態(tài)頁面，接收 WLAN 用戶的認證信息， 完成本地 WLAN 業(yè)務(wù)的認證、計費和區(qū)域控制、個性化 Portal 推送、生成計費話單、強制下線等功能 。 ? AC（ Access Controller）―――無線接入控制器，是一種專用的無線局域網(wǎng)的訪問控制服務(wù)器 (WLAN AC)，安裝在 MESH 網(wǎng)絡(luò)的出口，負責(zé)用戶的認證和授權(quán)，數(shù)據(jù)采集、實時控制和執(zhí)行各種網(wǎng)絡(luò)管理策略。 33 ? Billingware 認證計費管理系統(tǒng)，包含以下主要功能： ? 用戶管理―――該系統(tǒng)對公共無線網(wǎng)絡(luò)賬號進行統(tǒng)一管理，對不同的集團用戶采用分組管理，基于其 VLAN ID 或者網(wǎng)段進行用戶分組、用戶授權(quán)設(shè)置、計費策略、用 戶賬號管理等； ? 業(yè)務(wù)管理―――該系統(tǒng)主要處理公共無線網(wǎng)絡(luò)賬號的業(yè)務(wù)辦理、變更、續(xù)費、退戶業(yè)務(wù)等，相當于營業(yè)廳的作用； ? 計費管理―――該系統(tǒng)對所有無線用戶賬號，包括本地賬號、漫游運營商賬號的上網(wǎng)話單進行集中管理，包括生成用戶賬單、各本地集團用戶（如高新區(qū)、學(xué)校、公共區(qū)域、移動運營商）間的對帳、分成結(jié)算等。 ? 接口管理―――－該系統(tǒng)可通過于運營商的 BOSS 系統(tǒng)和其他業(yè)務(wù)系統(tǒng)進行接口，實現(xiàn)業(yè)務(wù)聯(lián)動。 Mesh網(wǎng)管方案 Azalea NMS是為 ArubaWLAN接入系統(tǒng)專門設(shè)計的綜合網(wǎng)絡(luò)管理解決方案，是業(yè)內(nèi)少有的能提 供全中文界面的網(wǎng)管。針對多功能地區(qū)和用戶群體，在對無線網(wǎng)絡(luò)的實施、管理和維護的過程中， Azalea NMS 是非常重要的工具。 NMS 產(chǎn)品可以分層組網(wǎng)，管理幾千個 WLAN 接入節(jié)點的大型網(wǎng)絡(luò)。 Azalea NMS 是分布式管理系統(tǒng)，可以對網(wǎng)元和網(wǎng)絡(luò)提供統(tǒng)一管理Azalea 產(chǎn)品的功能。它的基本功能包括故障管理、配置管理、性能管理和安全管理。 Azalea NMS 安裝在 核心 機房，通過 SNMP 協(xié)議管理 Aruba 的 WLAN網(wǎng)絡(luò)。 NMS 通過管理協(xié)議與 ArubaAC 進行通信。 Azalea NMS 包括一個Web 服務(wù)器，該服務(wù) 器允許用戶通過 Javaapplet 進入 NMS。 1）、拓撲發(fā)現(xiàn)功能 34 拓撲發(fā)現(xiàn)，就是指發(fā)現(xiàn)完成最終用戶服務(wù)所涉及到的所有實體，不僅要發(fā)現(xiàn)實體，而且要發(fā)現(xiàn)實體在網(wǎng)絡(luò)中所起的作用及實體間互相連接的方式。通過 Azalea NMS 網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)功能可以使無線網(wǎng)絡(luò)架構(gòu)一目了然，可以實時檢測網(wǎng)絡(luò)節(jié)點的運行狀態(tài)和連接情況，及時把握網(wǎng)絡(luò)拓撲和節(jié)點的改變，圖形化的網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)顯示，有助于規(guī)劃長期網(wǎng)絡(luò)發(fā)展。 在自動發(fā)現(xiàn)的過程中， NMS 使用 ICMP Ping 和 SNMP 協(xié)議向網(wǎng)絡(luò)中的不同 IP 地址發(fā)送探測數(shù)據(jù)包。通過收到的響應(yīng)， NMS 會選取它需要管理的設(shè)備并放到拓撲數(shù)據(jù)庫中， NMS 發(fā)送探測數(shù)據(jù)包使用的 IP 地址是基于發(fā)現(xiàn)參數(shù)產(chǎn)生的。 NMS 會不停的探測符合發(fā)現(xiàn)參數(shù)的 IP 地址直到所有的地址都被探測到，發(fā)現(xiàn)過程才結(jié)束。在探測過程中發(fā)現(xiàn)的所有路由器將會被加入到網(wǎng)絡(luò)設(shè)備庫存中。 除了自動發(fā)現(xiàn)外， NMS 同時支持手動發(fā)現(xiàn)設(shè)備。另外， 不需要再繼續(xù)進行管理的設(shè)備可以從 NMS 中刪除。用戶可以刪除整個網(wǎng)絡(luò)也可以刪除網(wǎng)絡(luò)中的某些網(wǎng)元。 在 NMS 的拓撲圖上可以看到所有發(fā)現(xiàn)的 mesh 網(wǎng)絡(luò)及 mesh 中的設(shè)備互連情況 、 設(shè)備屬性、 運行情況、 無線鏈路質(zhì)量、在線用戶等信息 。 2） 、 設(shè)備故障管理功能 故障管理能夠給出故障指示。故障的監(jiān)測和通知是其中的兩個功能模塊，能夠有效地識別問題并通知系統(tǒng)管理員。故障管理能夠處理錯誤并提供良好的事件管理，包括產(chǎn)生警報、自動操作、事件相關(guān)、陷阱 /事件 /警報過濾、陷阱 /事件解析等。能檢測、分離和修復(fù)網(wǎng)絡(luò)中的錯誤并有效地進行控制。 設(shè)備故障管理功能包括： ? 鏈路及設(shè)備故障圖形化直觀顯示 ? 網(wǎng)絡(luò)事件日志查詢 ? 告警日志查詢 ? 告警的上報：郵件方式或聲音提示 35 3）、實時性能監(jiān)測功能 網(wǎng)絡(luò)性能管理指的是一種網(wǎng)絡(luò)容量規(guī)劃（ Capacity Planning）過程，提供基于帳單的使用，幫助理解流量的服務(wù)質(zhì)量，并向客戶提供報告以遵循服務(wù)等級協(xié)議（ SLA），從而使網(wǎng)絡(luò)管理端獲取有關(guān)網(wǎng)絡(luò)的補充信息。 網(wǎng)絡(luò)性能管理由兩部分組成：一組功能單元，預(yù)計和報告網(wǎng)絡(luò)設(shè)備行為以及網(wǎng)絡(luò)或網(wǎng)絡(luò)元素的效力；一組子功能單元，包括收集統(tǒng)計信息、維護和檢查歷史日志、決定自然條件和人為條件下的系統(tǒng)性能以及改變操作的系統(tǒng)模型。 網(wǎng)絡(luò)性能的基本衡量標準包括： ? 帶寬； ? 數(shù)據(jù)包傳輸速率； ? 數(shù)據(jù)包延遲； ? 往返時間和 RTT 變化； ? 數(shù)據(jù)包損失； ? 可達到性； ? 電路性能。 Azalea NMS 是一個獨立的、可擴展的并可 以提供綜合完整的網(wǎng)絡(luò)覆蓋能力的平臺。這樣網(wǎng)絡(luò)管理端可以監(jiān)控正在進行的物理網(wǎng)絡(luò)性能，分析其數(shù)據(jù)以實現(xiàn)終端對終端服務(wù)性能的相互連接，并在對網(wǎng)絡(luò)行為具有完全理解的基礎(chǔ)上采取行為措施。完善的性能管理應(yīng)該貫穿網(wǎng)絡(luò)技術(shù)每一層。結(jié)合配置技術(shù)綜合考慮，網(wǎng)絡(luò)管理端可以認識到性能管理對其用戶的影響。 4）、集中配置功能 36 網(wǎng)絡(luò)規(guī)模到達一定程度后，網(wǎng)絡(luò)中的設(shè)備眾多，物理位置分布較廣，設(shè)備配置復(fù)雜。如果仍然沿用傳統(tǒng)單臺設(shè)備、逐一配置的方式，將給網(wǎng)絡(luò)管理員帶來繁重的網(wǎng)絡(luò)維護負擔(dān)。 Azalea NMS 支持集中配置功能，可以通過 NMS 客戶 端對被管理的無線網(wǎng)絡(luò)中的所有設(shè)備進行統(tǒng)一配置，輕松實現(xiàn)全局配置更改、系統(tǒng)升級等工作。 路由器版本升級工具給管理員提供了在 Azalea 路由器上對版本文件的不同操作的簡便管理。首先，管理員不需要對每個路由器重復(fù)升級過程，可以對很多路由器同時升級版本文件。其次，管理員可以方便的上傳最新的版本文件給 NMS 服務(wù)器。最后，管理員能夠在進行了必須重起路由器才能生效的操作后自由的遠程重起路由器。 可以通過 NMS 的模板配置工具或腳本導(dǎo)入工具 實現(xiàn)的統(tǒng)一配置包括： LAN 口參數(shù)配置，設(shè)備（用戶側(cè)） IP 地址設(shè)置， WLAN 設(shè)置包括SSID 設(shè)置，信道設(shè)置，加密參數(shù)設(shè)置等等。 可以通過 NMS 保存 MESH 中所有設(shè)備的配置及恢復(fù)設(shè)備的配置。 NMS 架構(gòu) ： Azalea NMS 典型的應(yīng)用是安裝在無線網(wǎng)狀網(wǎng)和傳統(tǒng)的有線網(wǎng)絡(luò)之間。 內(nèi)網(wǎng)口連接無線 mesh 網(wǎng)，管理無線設(shè)備；外網(wǎng)口連接核心交換機，供管理員遠程登錄； 37 5) 歷史性能報表 Aruba 的 NMS 能提供各種歷史性能，讓管理員清楚的了解到網(wǎng)絡(luò)的使用情況。 可以形成的報表如下： ? 設(shè)備健康報告 ? 設(shè)備健康總結(jié)報告 ? 設(shè)備健康詳細報告 ? 以太網(wǎng)鏈路報告 ? 以太網(wǎng)鏈路流量總結(jié)報告 ? 以太網(wǎng)鏈路輸入流量詳細報告 ? 以太網(wǎng) 鏈路輸出流量詳細報告 ? Radio 鏈路報 ? Radio 鏈路質(zhì)量報告 ? Radio 鏈路流量總結(jié)報 ? Radio 鏈路輸入流量詳細報告 ? Radio 鏈路輸出流量詳細報告 ? Radio RF 流量報告 ? WDS 鏈路報告 ? WDS 鏈路質(zhì)量報告 ? WDS 鏈路 Down 時間報 ? WDS 鏈路流量總結(jié)報告 ? WDS 鏈路輸入流量詳細報告 ? WDS 鏈路輸出流量詳細報告 ? 客戶報告 38 ? 客戶關(guān)聯(lián)報告 ? 客戶總結(jié)報告 ? 客戶每小時報告 ? 客戶會話報告 ? 客戶詳細報告 ? 客戶連接質(zhì)量報告 ? 單個客戶活動報告 ? 庫存報告 ? 設(shè)備狀態(tài)總結(jié)報告 ? 庫存總結(jié)報告 ? 庫存版本報告 ? 庫存詳細報告 ? 原始數(shù)據(jù)報告 ? 原始設(shè)備數(shù)據(jù) ? 原始接口數(shù)據(jù) ? 原始 Radio 數(shù)據(jù) ? 原始 WDS 數(shù)據(jù) ? 原始 BSS 數(shù)據(jù) ? 原始客戶數(shù)據(jù) 6) 安全管理 安全是合理使用，保持機密，保證數(shù)據(jù)完整的保證，也是審核網(wǎng)絡(luò)管理操作的能力的保證。它包括識別威脅和發(fā)現(xiàn)系統(tǒng)弱點，采取保護措施。否則會造成系統(tǒng)不能正常使用。 39 安全管理模塊使用戶能夠管理 Azalea NMS 服務(wù)器的安全。安全信息保存在 NMS 服務(wù)器中。 Azalea NMS 管理員能夠管理以下功能： ? 提供基于組的認證，用戶被分配到組中，這些組已經(jīng)被分配認證級別以及為用戶提供特定的認證 ? 為 特定的組，視圖和操作提供細致的權(quán)限控制 ? 對特定對象或情況限制某些用戶權(quán)限（例如某些用戶被限制只能進入特定種類的設(shè)備） (1)組管理 組是用戶的邏輯組合，這些用戶分組一起接收公共信息或執(zhí)行相似的任務(wù)。因此，對組所作的管理操作都反映在組的個體成員上。 Azalea NMS 使用戶組織不同的用戶為組，因此他們能夠被分類為一組公共操作。通過為不同組提供特定權(quán)限，用戶在創(chuàng)建新用戶的時候可以節(jié)省時間 ，其中包括： ? 添加組 ? 為組分配用戶 ? 從組中刪除用戶 ? 配置授權(quán)范圍 ? 管理自定義視圖范圍 ? 刪除組 (2)用戶管理 用戶是一個登 錄到 NMS 的單獨的實體，它被配置為執(zhí)行特定的 NMS相關(guān)操作。在任何人接入到 NMS 客戶端前，其必須作為一個用戶被加入到 NMS 服務(wù)器數(shù)據(jù)庫中。當用戶已經(jīng)創(chuàng)建用戶后，可以將其加入到組中，并且 /或給予他們特定的相關(guān)權(quán)限。 其中包括： 40 ? 添加用戶 ? 改變用戶配置文件 ? 給用戶分配組 ? 更改用戶密碼 ? 管理審核痕跡 ? 刪除用戶