【正文】 包括：登錄名、審計類型、審計時間、設備 IP、終端用戶 IP、命令行等。授權行為包括登 錄授權和命令行授權：若設備啟用登錄授權， TAM 服務器會對登錄成功的用戶進行登錄級別授權，并記錄登錄授權日志；若設備啟用命令行授權， TAM 服務器會在設備管理用戶執(zhí)行每一條命令時判斷該用戶是否擁有執(zhí)行命令的權限，并記錄命令行授權日志。 詳盡的日志審計，詳細記錄設備管理用戶行為 提供認證日志監(jiān)控，記錄設備管理用戶登錄設備成功或失敗信息，包括登錄名、登錄結果（失敗原因）、認證時間、登錄設備 IP、終端用戶 IP、權限級別、登錄動作、認證類型、服務類型等。 支持 Shell Profile 精細化配置，定義設備管理用戶登錄設備時的全局屬性，包括權限級別、接入 ACL、限制時長等。 基于場景的授權策略，強化設備管理用戶授權管理 支持按場景分配授權策略，場景是設備位置區(qū)域、設備類型和接入時段的組合，可定義在不同場景下設備管理用戶所使用的 Shell Profile 和操作命令集。 為接入設備提供查詢設備明細信息的鏈接，可通過簡單的鼠標點擊看到接入設備的詳細信息，比如對應的基本信息、告警、性能狀況等。 封裝統(tǒng)一短信通知接口，支持與客戶自有短信平臺通過定制開發(fā)對接。 支持通過多種短信環(huán)境發(fā) 送訪客賬號信息 支持通過主流短信貓接口發(fā)送短信通知，如 WaveCom、萬象、金笛等。 靈活的訪客 賬號創(chuàng)建流程 根據(jù)不同的應用場景， EIA 訪客管理提供不同的訪客賬號創(chuàng)建模式： 公共領域訪客短信認證模式 在公共領域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機號碼注冊賬號并 通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡，具體流程如下： 1) 訪客管理員在 iMC EIA服務器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)； 2) 訪客連接 “訪客 SSID”； 3) 訪客在推送的 Web認證頁面中輸入個人手機號碼，點擊“獲取密碼”按鈕； 4) iMC EIA服務器為該手機號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間； 5) iMC EIA服務器通過短信貓或短信網(wǎng)關將帳號及密碼信息通過短信方式發(fā)送給訪客； 6) 訪客手機接收短信，在 Web認證頁面中輸入獲取到的密碼； 7) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問 Inter及特定網(wǎng)絡資源； 8) EIA服務器定期自動刪除失效訪客賬號； 企業(yè)訪客接待員開戶模式 企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下： 1) 訪客接待 登錄 iMC EIA服務器自助平臺， 創(chuàng)建訪客帳號并分配 訪客 接入 控制 策略 及有效時長 ； 2) iMC EIA服務器通過 Email、短信方式 將帳號及密碼 信息 發(fā)送給訪客 ； 3) 訪客連接“訪客 SSID”； 4) 訪客在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼 ； 5) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 6) EIA服務器定期自動刪除失效訪客賬號 企業(yè)訪客自助開戶模式 企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下： 1) 訪客連接“訪客 SSID”； 2) 訪客 在推送的 Web認證頁面中 點擊 “訪客預注冊”， 在預注冊頁面中輸入 賬號 申請 信息并選擇訪客接待員； 3) 訪客接待員登錄 iMC EIA服務器 自助平臺 ，為 已預注冊的訪客分配網(wǎng)絡接入策略 及 有效 時長 ； 4) 訪客 帳號 生效后，可通過 Email 或者短信方式 發(fā)送給 該 訪客； 5) 訪客重新連接 “訪客 SSID” ，并在推送的 Web認證頁面中 輸入 其訪客 賬號 和 密碼； 6) 訪客身份驗證成功后， 根據(jù)訪客 接入控制策略 控制訪問 Inter及特定網(wǎng)絡資源 ； ； 7) EIA服務器定期自動刪除失效訪客賬號 其它訪客開戶模式 訪客可以通過智能終端掃描二維碼方便快捷地實現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。 接入用戶相關的管理動作集中化，界面對操作員來說更友好、更美觀易用。 iMC 用戶管理組件記錄認證失敗日志，便于方便定位用戶無法認證通過的原因。 管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。 可以限制用戶必須使用專用安全客戶端，并強制自動升級 ，確保認證客戶端的安全性。 可以限制用戶的接入時段和接入?yún)^(qū)域，用戶只能在允許的時間和地點上網(wǎng)。 可以實現(xiàn)對用戶 ACL、 VLAN 的控制，限制用戶對內(nèi)部敏感服務器和外部非法網(wǎng)站的訪問（ 認證支持）。 可以控制用戶的上網(wǎng)帶寬（ QoS； 認證支持）、限制用戶同時在線數(shù)、禁止用戶設置和使用代理服務器，有效防止個別用戶對網(wǎng)絡資源的過度占用。 支持與 Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認證，避免用戶記憶多個用戶名和密碼。 支持 PAP、 CHAP、 EAPMD EAPTLS、 PEAP 等多種身份驗證方式，適應不同安全要求的應用場景。 網(wǎng)絡設備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗。 設備選定后可直接對其進行用戶操作，比如，針對某個接入設備，將其所掛的用戶全部下線處理等。 接入業(yè)務服務和用戶分組可靈活對應，使得特定分組用戶才能配置對應的特定服務，便于管理員進行接入業(yè)務管理。 （ 3） EIA 用戶接入管理組件 集中化的設備資源和用戶資源管理 除對網(wǎng)絡設備的統(tǒng)一管理外， iMC 也對用戶基本信 息進行集中維護，包括用戶姓名、證件號碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功能，管理員可根據(jù)網(wǎng)絡運營的習慣進行用戶信息定制，如學?？梢远ㄖ茖W號、年級等信息，企業(yè)可以定制部門、職務等信息。 支持信道利用率圖、 信道利用率趨勢圖、信道質量圖、信道質量趨勢圖、干擾信號強度、 FFT 圖、 FFT Duty Cycle 和 Swept Spectrogram 圖的監(jiān)控，還能查看實時圖保存的監(jiān)控歷史文件，支持 FFT、 FFT Duty Cycle、 Swept Spectrogram 歷史圖，以圖表相結合的方式展現(xiàn)給用戶，內(nèi)容清晰直觀。設備配置對支持頻譜防護的 AC 以及 AP 進行頻譜防護相關功能進行配置，方便用戶定制頻譜防護功能。此外， WSM 還利用位置視圖拓撲動態(tài)模擬移動終端在過去的接入情況，通過這種圖形化的動態(tài)方式，系統(tǒng)管理員更好地了解移動終端在過去的接入情況。 ? 有線無線一體化管理，提升整體管理能力，使用戶獲得最佳管理體驗，并節(jié)約用戶部署和維護成本； ? 漫游域、物理位置、設備類型等多種視圖呈現(xiàn)網(wǎng)絡資源，網(wǎng)絡部署情況更加清晰； ? 從紛繁復雜的網(wǎng)絡中抽象出邏輯化的無線業(yè)務拓撲，使無線網(wǎng)絡展示更加清晰，幫助用戶 更加有針對性地管理無線業(yè)務； ? 全面的無線參數(shù)瀏覽及批量配置功能，使用戶真正實現(xiàn)無線網(wǎng)絡和設備的遠程集中監(jiān)控和管理； ? 強大的故障管理能力及設備狀態(tài)實時顯示功能，使用戶對網(wǎng)絡運行情況了如指掌； 無線 終端查看和漫游記錄審計 對于移動終端的每一次接入， WSM 都會詳細記錄，包括接入時間、接入服務名、接入時長以及接入 AP 等。通過選擇安裝 WSM 無線業(yè)務管理器，用戶可以獲得全面的無線業(yè)務管理能力，實現(xiàn) AC 設備、 FAT AP 設備、 FIT AP 設備、 聯(lián)通 終端等無線設備的集中管理，輕松實現(xiàn)設備配置管理功能，并提供資源 分組、無線拓撲功能，對全網(wǎng)無線設備進行直觀有效的組織，對網(wǎng)絡部署和設備狀態(tài)一目了然，策略模板等功能實現(xiàn)網(wǎng)絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本。 （ 2） WSM 無線管理組件 WSM 無線業(yè)務管理器是 iMC 智能管理中心的業(yè)務組件之一。 一目了然的網(wǎng)絡性能指標 CPU 利用率、內(nèi)存利用率、帶寬利用率、設備響應性能、設備不可達等是網(wǎng)絡性能管理中用戶 最關注的幾項，基于此智能管理中心通過 TopN 列表，使用戶能一目了然當前網(wǎng)絡中的性能瓶頸問題。 豐富、實用的網(wǎng)絡 拓撲 視圖 除傳統(tǒng)的 IP 拓撲視圖外，智能管理中心平臺還支持自定義 視圖 ，使 用戶 可以根據(jù)自己的組織結構、地域情況、甚至樓層情況清晰靈活地繪制出 客戶化的網(wǎng)絡拓撲。 多廠家設備的統(tǒng)一管理 除了對 H3C 的網(wǎng)絡設備管理外， H3C 智能管理平臺還實現(xiàn)了對業(yè)界其他主流廠家網(wǎng)絡設備的管理。 產(chǎn)品簡介 （ 1） IMC 網(wǎng)管管理平臺 H3C iMC 網(wǎng)管平臺支持用戶分權管理功能：可以為不同的管理員設置不同的用戶名、密碼，并限制管理員的管理權限和管理范圍，實現(xiàn)用戶分權管理。 同時支持網(wǎng)絡區(qū)域管理 功能，管理員可基于 IP 段劃分網(wǎng)絡區(qū)域，方便系統(tǒng)以網(wǎng)絡區(qū)域維度對終端進行安全管理，實現(xiàn)對用戶的精細化管理。 我們采用的 WSM 組件 是 H3C 在下一代業(yè)務軟件平臺 iMC(intelligence Management Center/智能管理中心 )的基礎上開發(fā)的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的 SOA 架構，具備良好的擴展性，能夠滿足客戶網(wǎng)絡管理不斷發(fā)展的需求 。 本次項目在運維管理上也做了著重考慮，我們采用 H3C 先進的 iMC 智能管理平臺 、 WSM 無線業(yè)務管理組件、 EIA 終端智能接入組件 ， 最終 實現(xiàn)無線設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡中的其它設備進行統(tǒng)一管理，真正實現(xiàn)智能型有線無線一體化管理。 iNode 客戶端需要將天威誠信提供的根證書（ CA 證書）、客戶端證書及私鑰文件導入到終端系統(tǒng)中。 IMC 認證服務器需要將天威誠信系統(tǒng)提供的根證書（ CA 證書）、服務器證書及私鑰文件導入到IMC 認證服務器中。 每個房間安裝 1 個 AP ，除提供優(yōu)質的無線覆蓋外，還可提供 2 個 LAN 口和一個電話口 ，安裝 簡單 ，不會對原有周邊可能存在的其他插座面板或裝修事物造成影響，對客戶原有裝修的影響接近于 零。 其中包含：多用戶公平調度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導航、組播增強 (IPv4/IPv6)、逐包功率控制和智能帶寬保障等。通過內(nèi)置集成終端 感知型硬件智能天線覆蓋技術，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的移動云接入服務并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡 TCO(總擁有成本 /Total Cost of Ownership)。 此次項目部署的無線 AP 采用 H3C 的高性能 AP，根據(jù)總部大樓的物理結 構、功能分區(qū)和最終用戶的不同，在不同的區(qū)域分別采用高性能的 WA4620iCAN、 WA2620AGNSFIT、 WA2620EXFIT 和面板式 WA2610HGNFIT AP。通過雙AC 熱備份和 VRRP 的使用，實現(xiàn)基于 100ms 級的鏈路切換，保證單臺 AC 故障時網(wǎng)絡快速切換，不影響上層網(wǎng)絡的使用，不影響最終用戶體驗。 無線網(wǎng)絡設計 本次項目采用高可靠、高性能和高安全性的超高品質國際領先的無線網(wǎng)絡，支持接入各種主流智能終端，并支持用戶全網(wǎng)漫游。接入層采用千兆三層 POE 供電交換機，并通過千兆光纖雙上聯(lián)到核心交換機上。 xxx 無線 網(wǎng)絡設計圖 xxx 無線網(wǎng)絡邏輯圖 以上為此次項目的無線網(wǎng)絡邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團的兩臺核心交換機上，做 1+1 熱備份。 同時考慮到用戶后續(xù)維護、管理的簡單、方便，我們專門為此次項目配置了一套 H3C 公司的IMC 智能管理軟件及其相關組件， 基于 Web 的管理系統(tǒng)，為 用戶 提供了簡便、友好的管理平臺。 我們在項目中擬采用 采用先進的無線控制器 (AC)+瘦 AP（ FIT AP）的組網(wǎng)方式，瘦 AP 實現(xiàn)無線信號的處理，而用戶管理、加密、漫游、 AP 管理等功能全部集中到 AC 進行，這樣可以簡化整個網(wǎng)絡的管理，提高設備的工作效率。 覆蓋范圍 房間情況表： 大樓 樓層 房間號 寬 (m) 長 (m) 面積 (㎡ ） 類型 人數(shù) 備注 xx 國際 A座 3 302 80 房間 15 304 80 房間 12 313 70 會議室 38 318 130 會議室 30 7 701 8 55 會議室 30 703 152 會議室 40 705 15 134 會議室 16 710 409 會議室 200 716 8 55 會議室 12 8 801 56 房間 6 802 74 房間 1 805 28 房間 1 806 9 82 房間 4 808 74 房間 8 809 36 房間 1 810 28 房間 2 811 28 房間 2 812 39 會議室 20 815 52