【正文】 WA1006E 匯集華為公司對中國 WLAN。 WA1006E 定位于電信及移動運營商的高端運營 AP 市場，與華為公司的 WLAN 解決方案，包括 AS、 AC、 iManagerN20 Lanswitch、網(wǎng)卡等配合組網(wǎng)，可滿足 WLAN 可運營、可管理的需求，并且具有良 好的升級擴(kuò)展能力和安全特性。 友好的開放性 CAMS 可以為用戶提供對接以及開發(fā)接口，用戶可以根據(jù)自己需求靈活開發(fā)，滿足自己的需求。此外，用戶還可以通過 CAMS 認(rèn)證客戶端修改上網(wǎng)密碼，方便用戶操作。 基于 WEB 的用戶自助 CAMS 提供終端用戶自助服務(wù)，用戶登錄到指定的 WEB 網(wǎng)站，即可查詢個人信息、上網(wǎng)明細(xì)、費用余額、繳費記錄，修改上網(wǎng)密碼和個人信息，自助充值，暫?；蚧謴?fù)包月。 ? CAMS 能對自身運行狀況進(jìn)行實時監(jiān)控，并且可以通過郵件將系統(tǒng)告警發(fā)給管理員，便于管理員及時了解系統(tǒng)運行狀況，采取響應(yīng)措施。 CAMS 系統(tǒng)用戶分析界面 圖 37 完備的系統(tǒng)管理與監(jiān)控 ? 靈活的業(yè)務(wù)運行參數(shù)配置，管理員可根據(jù)組網(wǎng)和運營環(huán)境進(jìn)行功能定制。 ? 統(tǒng)計系統(tǒng)注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r。統(tǒng)計報表的主要用途包括： ? 統(tǒng)計每小時平均在線用戶數(shù)，發(fā)現(xiàn)繁忙時段 ? 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況。 ? 提供卡號管理功能，與一般的上網(wǎng)卡類似，卡號可以批量生成和發(fā)布，降低管理成本。 ? 自定制的用戶信息管理，管理員可根據(jù)網(wǎng)絡(luò)運營的習(xí)慣進(jìn)行用戶信息定制：如學(xué)校可以定制學(xué)號、年級等信息，企業(yè)可以定制部門、職務(wù)等信息。 36 集中、方便的用戶管理 ? 基于服務(wù)的用戶分組管理，用戶的認(rèn)證綁定策略、訪問權(quán)限、計費策略均封裝于服務(wù)中，簡化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)。 35 ? CAMS 支持用戶信息、上網(wǎng)明細(xì)、用戶賬單和繳費記錄的手工和自動導(dǎo)出，方便與第三方賬務(wù)管理系統(tǒng)的對接。 ? CAMS 記錄詳盡的用戶上網(wǎng)明細(xì)、賬單和繳費信息，提供查詢與打印功能，有效避免賬務(wù)糾紛。 ? 支持實時預(yù)付費和后付費兩種付費方式，滿足不同用戶群的消費習(xí)慣 ? 支持營業(yè)廳繳費、充值卡繳費以及批量繳費，簡 化管理員和用戶的續(xù)費操作。 CAMS 基于 linux 操作系統(tǒng)， Linux 操作平臺可以實現(xiàn)對各種基于 Windows 平臺的病毒進(jìn)行屏蔽，更大程度上滿足了網(wǎng)絡(luò)的高安全性要求。 ? CAMS 記錄認(rèn)證失敗日志、并可以全面跟蹤用戶上網(wǎng)流程，方便定位與解決用戶無法接入、異常斷線等問題。 ? 管理員可以實時監(jiān)控在線用戶，強(qiáng)制非法用戶下線。 32 CAMS 系統(tǒng)計費策略管理操作界面 圖 批量操作功能 為了減少用戶的工作量， CAMS 可以支持賬號的批量配置，網(wǎng)管人員可以通過網(wǎng)絡(luò)對用戶進(jìn)行批量的賬號續(xù)費、批量的賬號注冊、批量的時間補(bǔ)償、加入黑名單等工作，大大減少了用戶的工作 量，提高了工作效率。 ? 不同賬號不同網(wǎng)段訪問權(quán)的策略。 ? 基于不同目的 IP 地址的流量計費策略。 ? 支持按使用量分檔計費和獎勵：對不同的使用量設(shè)置不同的費率，用的越多越便宜。 ? CAMS 可以實現(xiàn)包月計費的策略，對于用戶來說可以實現(xiàn)包月計費策略，同時 CAMS可以支 持包月暫停功能，用戶可以自助登陸到自助服務(wù)頁面，點擊“暫?！?，便可以實現(xiàn)用戶的包月暫停，無需通過網(wǎng)管中心工作人員，大大減輕了工作人員的工作量。 ? 支持純包月、包月限時、包月限流量等易于管理的包月型計費方式。 CAMS 支持對用戶的非法動作進(jìn)行判斷，屏蔽的功能，當(dāng)某用戶通過自己的主機(jī)驗證別人的用戶名、密碼時，當(dāng)其三次認(rèn)證不通過就將自動屏蔽該用戶在這臺主機(jī)的認(rèn) 證，只有第二天才能夠重新認(rèn)證，認(rèn)證的同時并將該用戶賬號以及對應(yīng)驗證主機(jī)的 MAC 地址進(jìn)行記錄，便于事后的追查。 屏蔽非華為客戶端， 可以實現(xiàn)對于非華為客戶端的用戶禁止接入； 屏蔽 IE 代理 ，對于在 IE 中設(shè)置代理的用戶可以實時進(jìn)行檢測，一旦發(fā)見，禁止用戶進(jìn)行上網(wǎng)操作； 屏蔽雙網(wǎng)卡 ，對于存在兩個活動網(wǎng)卡的用戶， CAMS 可以通知用戶 存在兩個活動的網(wǎng)卡，用戶必須對其中的一個網(wǎng)卡進(jìn)行禁用才能夠接入網(wǎng)絡(luò)； 對于任何形式代理的禁止， CAMS 可以實現(xiàn)對任何形式的 Proxy 用戶的禁止，無論用戶采用何種 Proxy 的方式，如果不產(chǎn)生 Proxy 動作就不進(jìn)行操作，當(dāng)用戶一旦發(fā)生了 Proxy 的動作， CAMS 就下發(fā)下線通知，強(qiáng)制用戶下線，對于以上的 Proxy 禁止方式，是可以進(jìn)行靈活選擇，滿足不同組網(wǎng)需要。 Proxy 用戶的禁止。 訪問時間的 控制。 CAMS 可以實現(xiàn)通過 AAA 服務(wù)器的 IP、 MAC、 VLAN 地址等綁定技術(shù)，在實際應(yīng)用的過程當(dāng)中， CAMS 可以對接入用戶的各種元素進(jìn)行綁定對于各種元素的靈活綁定可以實現(xiàn)各種接入方式，如：綁定 MAC 與賬號，就可以實現(xiàn)賬號與主機(jī)的對應(yīng)；綁定 IP、MAC、端口、 VLAN、賬號，就可規(guī)定用戶采用自己的主機(jī)、規(guī)定的 IP、從規(guī)定的端口進(jìn)行接入。 網(wǎng)絡(luò)安全控制 CAMS 除了可以大 大減少用戶的工作量以外，還可以給用戶提供強(qiáng)大的安全管理措施。 用戶的開戶還可以通過 CAMS 進(jìn)行自定義的開戶，也就是每個賬號是由網(wǎng)管人員進(jìn)行開戶的，所有的信息都時網(wǎng)管人員自己錄入，當(dāng)然，網(wǎng)管人員可以通過 CAMS 進(jìn)行批量的用戶開戶，或是采用與原有的數(shù)據(jù)庫批量導(dǎo)入。一個用戶的開 30 戶過程就是如此簡單，加上用戶預(yù)注冊中的相關(guān)信息的檢查，一個用戶 10 秒鐘就可以輕松的開戶， 5000 用戶的網(wǎng)絡(luò) 10 幾個小時就可以完成開戶工作，大大減少了網(wǎng)管人員的額工作量。具體的步驟如下： 首先，在用戶預(yù)注冊清單中找到用戶提交的預(yù)注冊信息： 29 CAMS 系統(tǒng)預(yù)注冊功能操作界面 圖 在預(yù)注冊用戶管理中找到了剛才剛剛預(yù)注冊的用戶名為“ xulixian”的用戶，下面我們來進(jìn)行所謂的“三點一輸入”來進(jìn)行開戶。如圖所示： 28 CAMS 系統(tǒng)服務(wù)策略定制功能操作界面 圖 在服務(wù)策略中，我們可以講用戶的 IP、 MAC、交換機(jī)端口、 VALN、賬號等多種元素進(jìn)行綁定，也可以選擇性的進(jìn)行綁定；計費策略中我們可以規(guī)定按時長收費還是包月收費；同時CAMS 也是配置是否對客戶端的 Proxy 檢測啟用安全策略，對于 Proxy 的防止同樣也是多種方式的。 開戶過程 我們剛才講了用戶通過預(yù)注冊的功能可以實現(xiàn)在網(wǎng)上進(jìn)行預(yù)注冊，那接下來應(yīng)該做些什么呢？接下來網(wǎng)管人員要在 CAMS 上先定義用戶群的服務(wù)（即：計費策略及管理策略），如：用戶群體 A，采用包月的方式；用戶群體 B 采用按時長收費的方式；用戶群體 C ??。 用戶附加信息： 用戶附加信息是為了給網(wǎng)管人員自助定義用戶信息的工具，每個網(wǎng)管人員標(biāo)識用戶的方法、種類可能各不相同，用戶附加信息如下所示： CAMS 系統(tǒng)用戶管理功能操作界面 圖 網(wǎng)管人員可以在用戶附加信息選項中靈活定義需要用戶輸入的信息，同時可以選擇這些字段是否在用戶預(yù)注冊時必須輸入。 用戶預(yù)注冊： 圖 1 CAMS 系統(tǒng)自助功能操作界面 圖 用戶預(yù)注冊可以幫助用戶在開戶前的相關(guān)信息的搜集，用戶可以通過固定的網(wǎng)上申請用戶名、密碼等相關(guān)信息，而且網(wǎng)管人員需要搜集的信息可以在“用戶附加信息”中進(jìn)行自行定義，定義的方式也是可選的，可以是下拉菜單方式的、也可以是輸入的，為了避免用戶輸 27 錯，可規(guī)定輸入文檔的格式，詳見“用戶附加信息”。 用戶信息搜集 CAMS 的“用戶預(yù)注冊”解決網(wǎng)管人員搜集用戶信息中遇到的問題，傳統(tǒng)的方式是通過網(wǎng)管人員的信息錄入來搜集客戶的信息，這種方式使得網(wǎng)管人員的工作量劇增。 服務(wù)器配置 配置項 典型配置 主機(jī) PC 服務(wù)器 CPU 主頻 Hz 以上 內(nèi)存 1GB 以上 硬盤 40GB 以上 光驅(qū) 48 倍速 網(wǎng)卡 100M 網(wǎng)卡 聲卡 聲卡 網(wǎng)絡(luò)管理框架硬件配置要求 客戶端配置 配置項 典型配置 主機(jī) PC 服務(wù)器 CPU 主頻 Hz 以上 內(nèi)存 512MB 以上 硬盤 20GB 以上 光驅(qū) 48 倍速 網(wǎng)卡 100M 網(wǎng)卡 聲卡 聲卡 客戶端硬件配置要求 26 附 CAMS（ Comprehensive Access Management Server）是華為 3Com 公司推出的綜合 接入管理服務(wù)器 ，可以配合 路由器、以太網(wǎng)交換機(jī) 設(shè)備組網(wǎng)，完成對用戶上網(wǎng)過程的認(rèn)證、授權(quán)和計費。設(shè)備管理系統(tǒng)自帶 25 節(jié)點 license，如果用戶組網(wǎng)設(shè)備數(shù)量超過 25 臺，可以通過購買擴(kuò)容 License 解決，分為 50/100/200/500/無限節(jié)點 license。網(wǎng)絡(luò)管理框架自帶 50 節(jié)點 license，如果用戶組網(wǎng)設(shè)備數(shù)量超過50 臺，可以通過購買擴(kuò)容 License 解決，分為 100/200/500/1000 license。注：必須同時購買網(wǎng)絡(luò)管理框架組件。注：網(wǎng)絡(luò)管理框架已經(jīng)包含了設(shè)備管理組件，當(dāng)購買了網(wǎng)絡(luò)管理框架時不需要購買設(shè)備管理組件 QuidviewRTBMZNMFA網(wǎng)絡(luò)管理框架 (含 50節(jié)點 ) For Windows純軟件 (CD)中文版 可選，當(dāng)用戶需要網(wǎng)絡(luò)管理平臺且用戶服務(wù)器為 Windows平臺時必選。在實際的組網(wǎng)過程中，對應(yīng)不同的網(wǎng)絡(luò)規(guī)模，選用不同檔次的 網(wǎng)管服務(wù)器。 根據(jù)本次項目的需求，我司推薦帶網(wǎng)管功能的室內(nèi)運營型 AP： WA1006E 產(chǎn)品，在本次項目中基本上不使用 網(wǎng)橋 、室外型 AP 設(shè)備，具體的數(shù)量如下： ? C 區(qū)總共使用： 4 個 AP； 24 ? D 區(qū)總共使用： 4 個 AP， ? 每層的總長度大約為 90米左右，采用 1個 AP就將 C區(qū)到 D區(qū) 過道空間覆蓋了。用戶自助 Web Server和 Portal Server通過內(nèi)網(wǎng)連接 Oracle數(shù)據(jù)庫。這臺機(jī)器上配置了雙網(wǎng)卡，一個網(wǎng)卡配置外網(wǎng)地址，一個配置內(nèi)網(wǎng)地址。 配置低的 B 機(jī)器上安裝 CAMS 的 Web 用戶自助程序。 I n t e r n e tH o s t A H o s t B管理員配置臺F i r e W a l lC A M S用戶自助P o r t a l 客戶端L a n S w i t c h CAMS 組網(wǎng)示意圖 配置高的 A 機(jī)器上安裝 Oracle 應(yīng)用程序和 CAMS 后臺程序。具體組網(wǎng)時，可以使用硬件防火墻，也可以使用軟件防火墻。 用 戶 自 助 、 Portal 服 務(wù) 器 ： 服 務(wù) 器 HP Proliant ML350 G3/1*Xeon CPU/1024M(2*512M) MEM/36GB(10K) SCSI 硬盤 /軟驅(qū) CDROM/鍵盤 /鼠標(biāo) /15 顯示器 /雙網(wǎng)卡 /3年服務(wù)。 具體硬件配置需根據(jù)用戶數(shù)量決定。 ? CAMS 可管理用戶數(shù)與專用基礎(chǔ)套件用戶數(shù)保持一致，所有其它組件的用戶數(shù)需與專用基礎(chǔ)套件用戶數(shù)一致。 AP 通過 AP 供電模塊 供電示意圖 22 3WLAN 方案 產(chǎn)品配置建議 軟件配置 CAMS 基礎(chǔ)套件（含支撐軟件、 CAMS 平臺、LAN 接入業(yè)務(wù)組件和計費組件，含 5000用戶） 必配，含 CAMS 軟件包及定制的系統(tǒng)軟件和數(shù)據(jù)庫 DHCP 業(yè)務(wù)組件 選配，開展 DHCP 業(yè)務(wù)時選擇 注： 以上組件除基 礎(chǔ)套件含 5000 用戶外 。 此功能已經(jīng)在運營商網(wǎng)絡(luò)中已經(jīng)實現(xiàn)并驗證，效果良好，目前在行業(yè)網(wǎng)絡(luò)中基本上沒有這應(yīng)用，但在塞爾網(wǎng)絡(luò)中必須使用此功能，此功能要求后端系統(tǒng)的用戶信息進(jìn)行互動，采用協(xié)議達(dá)成或者數(shù)據(jù)共享進(jìn)行達(dá)成，對于塞爾公司，建議采用后端系統(tǒng)進(jìn)行協(xié)議交互達(dá)成用戶在漫游地認(rèn)證通過并獲得服務(wù)。 切換與漫游 ? 子網(wǎng)內(nèi)切換 ： 切換定義：用戶在不同 AP 間移動，不需要重認(rèn)證，業(yè)務(wù)不中斷 ， 同一 VLAN內(nèi)切換實現(xiàn)： 1. AP 位于同一 L3/:2 同一物理端口同一 VLAN 之中 2. 用戶在同一 IP 子網(wǎng)內(nèi) 3. AP 間隔離通過 MAC 過濾或 PVLAN 實現(xiàn) 4. 同一 AC 同一 IP 子網(wǎng)內(nèi)切換： 5. AP 位于同一 AC 下，可以在 AC 的不同的物理端口及不同的 VLAN 下 6. 用戶在同一 IP 子網(wǎng)內(nèi)（ Super VLAN） 21 7. AP 間隔離可以通過 MAC 地址過濾、 VLAN/PVLAN、 PVC 實現(xiàn) 8. 支持動態(tài)加密 ? 漫游功能 漫游主要是指異地用戶通過本地 WLAN網(wǎng)絡(luò)上網(wǎng)或者本地用戶出差到異地可通過異地的WLAN 網(wǎng)絡(luò)上網(wǎng)。 2. 對所有 AP 設(shè)置基于流量的負(fù)載均衡功能， AP 通過對接入用戶流量的統(tǒng)計，與設(shè)定 AP 上流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。 ? 負(fù)載均衡 華為 WLAN 解決方案， AP 上支持標(biāo)準(zhǔn)的 IAPP 協(xié)議框架，通過 負(fù)載均衡的部署，可實現(xiàn)在一個熱點內(nèi)用戶平均分配到所部署的所有 AP 上，達(dá)到在一個服務(wù)區(qū) A