【正文】 名單和白名單。 第6章 無線網絡QOS 漫游切換支持無線終端在無線網絡中移動時，必然要進行不同AP之間、所屬不同有線交換機之間的漫游切換。無線終端根據PMK生成多個通訊用密鑰，開始進行加密會話。整個LL3漫游過程在50ms內全部完成，并兼容IEEE 、可良好支持語音、視頻等多媒體業(yè)務的需求。 多媒體業(yè)務的QOS支持在無線系統(tǒng)中，WLAN部分非常重要的就是QoS。QoS的總體思想就是保證實時語音、視頻等業(yè)務在最高的優(yōu)先級。如圖所示，在無線控制器和AP之間是通過隧道通信，不同的無線控制器之間也是通過隧道通信，業(yè)務的QoS保證是在三個層次內完成的，有AP的QoS保證，無線控制器的QoS保證和L3的QoS保證。華三的WLAN AP設備可以支持二層優(yōu)先級（)，三層優(yōu)先級數據（TOS）到WLAN MAC層優(yōu)先級的映射，并且可以數據的類型，將不同類型的報文使用不同的優(yōu)先級傳輸。也就是將業(yè)務分為不同的4個隊列Backgournd，Best Effort，Video和Voice，就可以把不同的業(yè)務類型放入不同的隊列中，根據大樓無線網絡的特殊應用，我們設定AP的QoS配置如下表。業(yè)務類型L2優(yōu)先級隊列實時視音頻流6~7實時視頻流（上行監(jiān)控）4~5實時信息流1~2數據流0、3第7章 無線網絡管理在本次無線方案中，無線管理由H3C 的iMC智能管理中心的無線管理組件實現管理。H3C iMC采用B/S架構，更為方便的通過遠程方式對網絡的狀態(tài)進行監(jiān)控和維護，運維人員可以采用IE瀏覽器，通過用戶名/密碼遠程登錄系統(tǒng)進行維護，同時，H3C iMC還可以實現用戶分權限、設備分組的管理，不同的級別管理人員可對設備進行各種類型的操作，而且還可以限制可以管理的設備。通過部署H3C iMC網管系統(tǒng)，可以實現以下運行維護管理功能。網絡資源通過物理位置、設備類型等多種視圖進行查看，視圖內分組管理，將規(guī)模巨大的無線接入設備有效組織，便于用戶維護。在該拓撲上還能夠展示非法AP和非法移動終端，并用虛線表示由誰檢測到的這些非法設備。無線設備物理位置拓撲除了提供有線無線一體化管理的邏輯拓撲顯示以外，iMC還支持顯示無線設備物理位置拓撲。通過RF覆蓋和物理位置拓撲的集合，展現一個房間或樓層目前的無線信號覆蓋情況，可以幫助用戶定位信號過弱，上網速度慢或無法上網問題，并幫助用戶調整AP的部署位置以及發(fā)射功率、信道等參數配置，以實現最優(yōu)、最經濟的無線的信號覆蓋。其中基本信息部分包括設備標簽、狀態(tài)、IP地址、設備型號、接口列表等信息的瀏覽和配置；無線業(yè)務信息的管理包括MAC模式、掃描模式、控制通道安全方案、數據通道安全方案、流量負載均衡閾值、用戶數負載均衡閾值、用戶活動時間間隔、用戶空閑時間間隔、是否響應廣播包、地區(qū)代碼等無線參數的配置。 FIT AP設備管理FIT AP設備必須與AC設備配合組網，提供無線接入功能。 移動終端管理WSM無線業(yè)務管理組件可以對移動終端的信息進行查看，包括MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等，并能查看各移動終端的全部漫游記錄，使用戶隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。告警通知的方式有郵件、短信、告警轉發(fā)等三種方式。下圖中顯示的是iMC的告警短信通知配置頁面，由圖中可看出，iMC可基于特定設備、特定告警事件、特定告警級別為指定人員發(fā)送短信告警。鑒于iMC優(yōu)秀的告警處理能力，對于大面積停電造成的AP故障，不會造成告警系統(tǒng)的癱瘓。例如：可以提供折線圖、直方圖、餅圖等多種顯示方式。性能監(jiān)視項列表性能監(jiān)視項子項CPU監(jiān)視CPU利用率內存監(jiān)視內存利用率設備連通性設備響應時間設備不可達比例設備流量設備接收IP報文速率設備轉發(fā)IP報文速率設備輸入IP報文速率設備輸出IP報文速率接口流量接口接收速率接口發(fā)送速率接口輸入帶寬利用率接口輸出帶寬利用率接口接收廣播包速率接口發(fā)送廣播包速率接口輸入包丟棄率接口輸出包丟棄率AC設備性性能監(jiān)視項在線AP數在線移動用戶數Fat AP設備性能監(jiān)視項用戶成功關聯(lián)次數用戶失敗關聯(lián)次數用戶拒絕關聯(lián)次數用戶重關聯(lián)次數Fit AP設備性能監(jiān)視項在線用戶數用戶成功關聯(lián)次數用戶失敗關聯(lián)次數用戶拒絕關聯(lián)次數用戶重關聯(lián)次數移動用戶性能監(jiān)視項移動用戶接收速率移動用戶發(fā)送速率移動用戶丟棄報文速率移動用戶接收報文數移動用戶發(fā)送報文數移動用戶接收報文字節(jié)數移動用戶發(fā)送報文字節(jié)數移動用戶信號強度 AC設備性能管理對AC設備的性能管理包括基礎性能和無線性能兩部分。 Fit AP設備性能管理Fit AP的性能管理部分可監(jiān)控在線用戶數、用戶成功關聯(lián)次數、用戶失敗關聯(lián)次數、用戶拒絕關聯(lián)次數和用戶重關聯(lián)次數等幾個指標。Rouge設備對于醫(yī)院網絡安全來說是一個很嚴重的威脅。WSM組件可配置準許OUI列表、準許SSID列表、準許MAC列表和攻擊MAC列表等WIDS檢測規(guī)則和WIDS掃描模式，來檢測Rouge設備。檢測到的非法設備可以在拓撲上實時顯示：同時允許對入侵設備發(fā)起攻擊： 策略模板管理可通過策略模板管理功能方便的對Radio策略模板和服務策略模板進行管理，包括瀏覽、增加、修改和刪除模板等功能。該功能實現設備的批量配置，提高配置的重用性，提高工作效率。用戶可以根據自己的需要，選取不同的展示內容和展示格式，從而保證報表滿足管理日常工作的要求 。系統(tǒng)可實現無線管理交換機與無線基站之間的物理拓撲展示，繪制出無線管理交換機與無線基站之間實際的連接的鏈路和設備，便于在系統(tǒng)在發(fā)生故障時，可以快速定位具體故障位置。 。130多名技術中心總部產品技術專家,30名行業(yè)技術服務解決方案專家,深入了解行業(yè)客戶需求,提供背靠背支持.H3C全球服務呼叫中心配備80個專業(yè)個專業(yè)座席,7*24小時響應客戶需求,客戶呼叫等待時間小于20秒,客戶服務滿意度高達95%.H3C擁有雄厚的區(qū)域備件資源,包括3個備件分撥中心,82個區(qū)域備件中心,覆蓋所有的省會城市,直轄市,部分二級城市.H3C與服務合作伙伴共同細分各行業(yè)客戶的服務需求，加強服務區(qū)域化，推行統(tǒng)一的服務規(guī)范、統(tǒng)一的服務流程、統(tǒng)一的質量監(jiān)控工作，向客戶明確合理的服務內容和標準，主動、有針對性地開展各項服務。 H3C全球客戶服務呼叫中心H3C公司在北京、東京、香港設立了3個客戶服務呼叫中心（GCCC，Global Customer Call Center），80多個座席，多位資深產品專家和客戶關懷工程師724小時全球客戶服務熱線為客戶和服務合作伙伴提供便捷、熱情、專業(yè)的服務。 H3C技術支持中心H3C公司技術支持中心（TSC，Technical Support Center）擁有眾多的經驗豐富的服務專家，通過全球客戶服務熱線、FAX、功能豐富的網站、專用EMAIL帳號和必要的現場服務提供稱為“ESupport”的服務。通過建立完善的面向全球的服務網絡，持續(xù)、高效、快捷地向客戶提供專業(yè)化、標準化、多元化的服務。 H3C備件中心H3C備件中心（SPC，Spare Parts Center）是支撐H3C公司服務能力和承諾的重要機構，依托遍布全國主要城市的30個區(qū)域備件庫和位于杭州、北京的2個分撥中心，建成了國際化、標準化、現代化的物流管理系統(tǒng)。 H3C培訓中心H3C培訓中心（TC，Training Center）是H3C公司為客戶提供全系列的網絡產品培訓和網絡技術認證的專業(yè)培訓機構，致力于向全球客戶提供高品質、全方位的培訓服務。H3C擁有實踐教學經驗豐富的師資力量,包括60余名H3C中高級資深培訓講師,700多名培訓合作講師,同時擁有眾多的培訓合作伙伴,包括分布全球的200多名網絡學院,30多家授權培訓中心,已經完成40多個國家77000人次培訓,有43000人次獲得培訓認證. H3C公司服務合作伙伴服務合作伙伴（一般為經過H3C服務認證的該項目供貨代理商，以下簡稱代理商）承擔對最終客戶工程安裝、設備維護等直接服務工作，H3C通過服務區(qū)域化對代理商提供有力的支持，例如服務規(guī)范標準、面對面的培訓、更有針對性的技術交流、本地化備件支持和及時的現場技術支持。在統(tǒng)一服務品牌下，發(fā)展服務資源，與代理商一起打造統(tǒng)一服務品牌的H3C服務鏈，實現客戶、代理商和H3C共贏發(fā)展。本項目的售后服務的內容由兩部分組成，即由乙方提供的售后服務和技術支持、加上由外購產品廠商提供的售后服務和技術支持共同組成。擴展服務：預防性維護、系統(tǒng)運行評估服務、信息咨詢服務、專人化值班服務、提供軟件的補丁服務包及安裝指導。實行7*24小時響應服務制度。即時響應，擁有充足的備品備件，可隨時供應，一時無法解決的提供備用設備應急使用。重大活動免費技術保障。如系統(tǒng)變更將提供技術、商務、人力等各方面的配合和支持。對于我單位提供的所有硬盤錄像系統(tǒng)均安裝了獨一無二的快速恢復系統(tǒng)，只要是軟件方面的故障引發(fā)系統(tǒng)不能正常工作，任何工作人員即使沒有計算機基礎的工作人員也可以在5分鐘內恢復系統(tǒng)，并使系統(tǒng)正常工作。設備維修服務 我們對免費維護期內的系統(tǒng)設備提供現場維護和更換服務，對后續(xù)保用服務合同內指定的所有設備提供保修和保養(yǎng)服務。技術支持服務 我們會指定一到兩名工程師負責指定用戶的維護工作，這樣，用戶的維護請求可以得到最快的響應，能更快地提出建議并解決問題。每一個維護周期由各服務站工作人員到客戶處對設備進行現場的服務，解決運行過程中出現的問題，并提出日常維護建議，同時做好設備運行情況的備忘錄。49