iMCWSM无线运营管理方案技术建议书.doc

无线网络管理方案建议书杭州华三通信技术有限公司目 录第1章 概述3第2章 无线网络管理方案介绍32.1 方案思路32.2 方案组成部分42.2.1 拓扑管理42.2.2 设备基本信息管理62.2.3 告警管理112.2.4 性能管理132.2.5 WIDS管理192.2.6 策略模板管理202.2.7 分级分权管理212.2.8 无线报表管理23第3章 无线网络管理方案组网部署253.1 运营商253.1.1 适用的网络环境253.1.2 应用组网图253.1.3 推荐使用的组件253.1.4 可实现的功能253.2 企业网263.2.1 适用的网络环境263.2.2 应用组网图263.2.3 推荐使用的组件273.2.4 可实现的功能273.3 SMB市场273.3.1 适用的网络环境273.3.2 应用组网图283.3.3 推荐使用的组件283.3.4 可实现的功能28第4章 无线网络管理方案的性能指标及环境要求294.1 无线网络管理方案的性能指标294.2 无线网络管理方案的环境要求294.2.1 硬件环境要求294.2.2 软件环境要求30附录 I 缩略语清单30第1章 概述近几年来，网络已经融入到人们生活的方方面面。生产办公、交通运输、医疗卫生、休闲娱乐无一不在使用网络，随着网络的快速发展，网络业务层出不穷，人们越来越多地需要时时刻刻地能够接入网络，于是笔记本电脑用户日渐增多，手机、PDA不断普及，更多的便携式网络接入设备进入人们的视线，整个世界正在逐渐走向移动化。传统的有线网络连接形式已经无法应付新的生活方式所带来的挑战。无线网络以其施工简单、接入方便逐渐被人们所喜爱。作为接入层网络，无线网络维护工作量较大，无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈，网络管理几乎成了无线网络部署的必需。H3C iMC智能管理中心推出的无线业务管理组件，依托iMC智能管理平台，实现了有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为用户提供无线网络管理能力。用户无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。第2章 无线网络管理方案介绍2.1 方案思路无线业务管理组件（以下简称为WSM组件）依托iMC智能管理平台，实现有线无线一体化的管理。用户可以获得全面的无线业务管理能力，实现AC、Fat AP、Fit AP、移动终端等无线设备的集中管理，轻松实现设备配置管理功能，并提供无线拓扑、AP设备物理位置拓扑等多种拓扑功能，对全网无线设备进行直观有效的组织，对网络部署和设备状态一目了然，策略模板等功能实现网络和设备的批量配置，提升效率，降低维护成本。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。2.2 方案组成部分2.2.1 拓扑管理1. 拓扑管理概述iMC拓扑管理功能以拓扑的形式为用户提供对整个网络及网络资源的直观的管理功能。支持网络设备拓扑的自动发现，可自动识别各种网络设备和主机的类型，并且可将设备状态、连接状态、告警状态、认证用户状态等信息都在一张拓扑图中显示。通过iMC拓扑管理的强大功能，用户可以享受到有线无线一体化管理带来的便捷。其中的无线业务拓扑和物理位置拓扑是针对无线设备的特色拓扑功能。2. 无线业务拓扑无线业务拓扑视图中将同该AC相连的Fit AP和移动终端在一张拓扑图中显示，并能与告警联动，实时更新显示Fit AP和移动终端的在线状态和告警状态。在该拓扑上还能够展示非法AP和非法移动终端，并用虚线表示由谁检测到的这些非法设备。 图2-1 AC设备拓扑视图支持AC与FIT AP之间的物理拓扑展示，绘制出AC与FIT AP之间实际的链路和设备，便于在AP无法注册时快速定位具体故障位置。图2-2 AC与Fit AP之间的物理拓扑3. 无线设备物理位置拓扑除了提供有线无线一体化管理的逻辑拓扑显示以外，iMC还支持显示无线设备物理位置拓扑。无线设备物理位置视图功能可以以楼层、房间等物理位置为单位集中查看在该物理位置中的所有AP设备，并支持按Radio类型显示无线信号覆盖范围（RF覆盖）。通过RF覆盖和物理位置拓扑的集合，展现一个房间或楼层目前的无线信号覆盖情况，可以帮助用户定位信号过弱，上网速度慢或无法上网问题，并帮助用户调整AP的部署位置以及发射功率、信道等参数配置，以实现最优、最经济的无线的信号覆盖。图2-3 物理位置拓扑2.2.2 设备基本信息管理1. AC设备管理WSM组件提供对AC设备的基本信息和无线业务信息的管理。其中基本信息部分包括设备标签、状态、IP地址、设备型号、接口列表等信息的浏览和配置；无线业务信息的管理包括MAC模式、扫描模式、控制通道安全方案、数据通道安全方案、流量负载均衡阈值、用户数负载均衡阈值、用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置。还可浏览和配置服务策略配置和Radio策略配置，查看同该AC相关联的AP的统计和详细信息等几个部分。图2-4 AC设备管理-1图2-5 AC设备管理-22. Fat AP设备管理同AC设备类似，WSM组件提供对Fat AP设备的基本信息和无线业务信息的管理。其中基本信息部分包括设备标签、状态、IP地址、设备型号、接口列表等信息的浏览和配置；无线业务信息的管理包括用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置和服务策略配置和Radio参数配置等几个部分。图2-6 Fat AP设备管理3. Fit AP设备管理提供对Fit AP名称、所在AC、模板信息、IP/MAC地址、在线状态、关联移动用户数统计信息等的浏览功能；提供对Radio信息的配置功能；提供BSS信息的浏览功能。图2-7 Fit AP设备管理4. 移动终端管理提供移动用户MAC地址、所在AC，Fit AP或者Fat AP、SSID、信号强度、连接时间、IP地址、RSSI值、信道类型、授权模式、SSID加密模式、AKM类型、发射速率集、AID值、VLAN ID等多项参数的浏览功能。对于启用了漫游监控的移动用户，还可浏览其历史漫游信息。图2-8 移动终端管理2.2.3 告警管理1. 告警功能概述iMC系统提供多种方式进行告警通知。告警通知的方式有邮件、短信、告警转发等三种方式。此外，可定义告警级别、设备范围、特定告警事件、告警时间段等告警通知参数，从而为操作员设定自定义的告警转发方式和内容。下图中显示的是iMC的告警短信通知配置页面，由图中可看出，iMC可基于特定设备、特定告警事件、特定告警级别为指定人员发送短信告警。图2-9 iMC告警短信通知配置页面2. 无线相关的告警项目前支持的无线相关的告警项如下：l AC CAPWAP隧道关闭告警l AP工作模式变更告警l AP配置失败告警l AP Radio操作状态DOWN告警l AP Radio操作状态UP告警l AP Radio信道变更告警l Station MAC错误告警l Station认证错误告警l Station认证失败告警l Station关联失败告警l Station去关联告警l Station认证成功告警l 发现非法设备告警l 发现adhoc设备告警l 发现未授权的ssid告警l 非法设备消失告警 3. 告警处理性能告警处理性能为：在系统已存储600万告警的情况下，每秒可处理140条新接收告警(与具体网管服务器性能相关)。鉴于iMC优秀的告警处理能力，对于大面积停电造成的AP故障，不会造成告警系统的瘫痪。2.2.4 性能管理1. 性能管理概述H3C iMC智能管理中心提供了有线无线一体化的性能管理，可监控CPU、内存、并且以直观的方式显示给用户。例如：可以提供折线图、直方图、饼图等多种显示方式。如下图： 图2-10 全网资源性能图表在无线业务首页提供无线相关的性能图表，包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线用户接入成功率、最高的AP的TOP5和最近6小时无线用户接入失败率最高的AP的TOP5 等。图2-11 无线业务性能图表2. 性能监视项列表性能监视项子项CPU监视CPU利用率内存监视内存利用率设备连通性设备响应时间设备不可达比例设备流量设备接收IP报文速率设备转发IP报文速率设备输入IP报文速率设备输出IP报文速率接口流量接口接收速率接口发送速率接口输入带宽利用率接口输出带宽利用率接口接收广播包速率接口发送广播包速率接口输入包丢弃率接口输出包丢弃率AC设备性性能监视项在线AP数在线移动用户数Fat AP设备性能监视项用户成功关联次数用户失败关联次数用户拒绝关联次数用户重关联次数Fit AP设备性能监视项在线用户数用户成功关联次数用户失败关联次数用户拒绝关联次数用户重关联次数移动用户性能监视项移动用户接收速率移动用户发送速率移动用户丢弃报文速率移动用户接收报文数移动用户发送报文数移动用户接收报文字节数移动用户发送报文字节数移动用户信号强度3. AC设备性能管理对AC设备的性能管理包括基础性能和无线性能两部分。基础性能部分包括CPU利用率、内存利用率、设备连通性等基础性能指标；无线性能部分包括该AC对应的在线Fit AP数和在线移动用户数两个指标。图2-12 AC设备性能管理4. Fat AP设备性能管理同AC设备性能管理类似，对Fat AP设备性能的管理也包括基础性能和无线性能两部分。基础性能部分包括CPU利用率、内存利用率、设备连通性等基础性能指标；无线性能部分包括用户成功关联次数、用户失败关联次数、用户拒绝关联次数和用户重关联次数等几个指标。图2-13 Fat AP设备性能管理5. Fit AP设备性能管理Fit AP的性能管理部分可监控在线用户数、用户成功关联次数、用户失败关联次数、用户拒绝关联次数和用户重关联次数等几个指标。图2-14 Fit AP设备性能管理6. 移动用户性能管理图2-15 移动终端设备性能管理2.2.5 WIDS管理802.11网络很容易受到大量网络威胁的影响，如未经授权的AP用户、Ad-hoc网络、拒绝服务型攻击等。Rouge设备对于企业网络安全来说是一个很严重的威胁。WIDS用于对有恶意的用户攻击和入侵无线网络进行早期检测，可以保护企业网络和用户不被无线网络上未经授权的设备访问。WSM组件可配置准许OUI列表、准许SSID列表、准许MAC列表和攻击MAC列表等WIDS检测规则和WIDS扫描模式，来检测Rouge设备。对于检测出的Rogue AP和Rogue移动用户进行管理，可将其从攻击列表/准许列表中加入和删除。图2-16 WIDS配置2.2.6 策略模板管理可通过策略模板管理功能方便的对Radio策略模板和服务策略模板进行管理，包括浏览、增加、修改和删除模板等功能。通过Radio策略模板管理功能管理员可以通过配置、引用Radio策略模板来简化配置Radio策略；通过服务策略模板功能管理员可以通过配置、引用服务策略模板来简化配置服务策略。该功能实现设备的批量配置，提高配置的重用性，提高工作效率。Radio策略模板详细信息：图2-17 Radio策略模板详细信息服务策略模板详细信息：图2-18 服务策略模板详细信息2.2.7 分级分权管理通过iMC系统的分级网管、位置分组功能可实现对Fat AP、Fit AP的分级分权管理。通过分级网管，可以管理多个下级网管，从而实现分散部署、分级管理。管理员可在中心网管平台通过下级网管视图以及拓扑方式，快速登录下级网管，且无需重新登录。图2-19 iMC的分级网管管理图2-20 iMC的分级网管（拓扑中）针对于网络状况统一管理的需求，iMC系统可将下级网管的设备告警上报到中心网管平台。网络管理员通过在中心网管平台查看所有的网管告警信息，并可通过快捷的方式切换到下级网管，及时定位设备存在的问题。图2-21 在中心网管平台直接查看所有下级网管告警图2-22 下级网管上报的告警信息查看下级网管告警后，通过链接快速切换到下级网管的故障源详细信息页面中。管理员通过设备分组的设置，可以为操作员指定可以管理的指定设备分组（权限分组只支持一级），并指定其管理权限和角色，包括管理员、维护员和查看员，实现按角色、分权限、分资源的多层权限控制。Fat AP和Fit AP的分权管理上存在一定的差异。对Fat AP而言，只需将Fat AP划分到操作员可管理的分组中即可。而对于Fit AP，则与其连接的无线交换机（AC）相关，即操作员若有权限访问其连接的无线交换机，则可访问其下所有连接的Fit AP。单无线交换机上连接的Fit AP不支持二级分组管理。从无线业务实际运营的情况看，网管员更多的是过位置来进行分组以便快速定位和检测整体运营情况。因此我们建议根据实际的区域位置信息，对AP进行分组。位置视图支持n级划分，可以满足绝大多数的情况。简而言之，针对大规模部署无线设备，建议对各大区域采用下级网管部署，而在中心网管观测整体运营状况。对于单个网管，可通过设备分组的方式进行操作员的权限划分，每个操作员只能查看/操作被分配的设备组。举例来说，对于Fat AP数量为5000 情况下，可以使用一套iMC系统进行统一管理（该套系统配置为iMC平台组件+无线业务组件）。对于数量为500010000 的情况下，我们建议使用23套iMC系统，在使用3套iMC系统的情况下，可以使用2套iMC无线业务套装版本（配置为iMC平台组件+无线业务组件）做为下级网管管理无线设备，而另一套使用iMC平台专业版本做为上级网管，管理核心网络设备。依次类推，按照这种部署方式，可以满足AP数量膨胀的网络管理需求。2.2.8 无线报表管理对于管理系统而言，从多种角度可以对网络的情况进行综合评估。但多方面的数据管理和监视对管理员提出挑战，如：n 多维度管理功能不能全面反映网络状况；n 管理员不能持续对比网络运行情况；n 一些关键数据需要手工导出；n 为了解决管理员多维度综合统一管理的问题，iMC WSM提供了丰富而详细的自定义报表功能。它支持对网络进行运营管理需要对网络进行全方位的监控，从网络各种性能指标、告警指标中进行智能的统计和分析，能有效从整体对网络状况进行衡量。图2-23 用户自定义报表模板图2-24 WSM支持生成多种格式报表管理员通过WSM的自定义报表功能，可以按照需要选择适合的模板，通过WSM后台自动运行，即可将WSM所管理的数据以报表的形式展示出来。如果必要，这些报表还可以发送给第三方系统做为监视网络的依据。WSM支持的报表如下：移动用户Session统计报表 移动用户在线统计报表 移动用户在线趋势报表 AP在线用户数TopN报表 AP关联统计报表 Fat AP流量明细报表 Fat AP流量汇总报表 AP可用率明细报表 AP可用率汇总报表 AP退服明细报表 AP退服汇总报表 Radio速率统计报表 Radio流量统计报表 Radio错误统计报表 Radio资源利用率统计报表 Rogue AP统计报表 Rogue移动用户统计报表第3章 无线网络管理方案组网部署3.1 运营商3.1.1 适用的网络环境运营商基于Fat AP组建的无线网络。需保证Fat AP具有固定IP地址，且同iMC智能管理中心IP可达，并Fat AP设备版本与WSM组件版本配套。3.1.2 应用组网图图3-1 运营商无线业务组网图3.1.3 推荐使用的组件iMC智能管理平台专业版、无线业务管理组件（WSM）。3.1.4 可实现的功能l 对整个有线无线网络的全网设备进行告警和各项性能指标的监控，并可查看网络拓扑。l 通过无线拓扑清晰了解无线网络的部署情况和设备状态，通过物理位置拓扑对Fat AP的物理位置、分布和RF覆盖一目了然。l 提供对Fat AP设备用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置和服务策略配置和Radio参数配置等管理功能。l 通过平台内嵌的轻量级网元设备组件可以打开FAT AP设备的面板，了解其具体端口状态、CPU利用率等性能参数，并可进行复位等远程控制。l Fat AP设备软件版本和配置文件的批量备份和升级。3.2 企业网3.2.1 适用的网络环境基于AC+FIT AP组建的无线网络，AC设备具有固定IP地址，并且保证iMC智能管理中心与被管理的AC设备IP可达，AC及FIT AP设备版本与WSM无线业务管理组件版本配套。3.2.2 应用组网图图3-2 企业网无线业务组网图3.2.3 推荐使用的组件iMC智能管理平台标准版、无线业务管理组件（WSM）、EAD安全策略组件（EAD）。3.2.4 可实现的功能l 对整个有线无线网络的全网设备进行告警和各项性能指标的监控，并可查看网络拓扑。l 提供无线业务拓扑视图，将AC及同其相连的Fit AP和移动终端在一张拓扑图中显示，并能与告警联动，实时更新显示Fit AP和移动终端的在线状态和告警状态。l 提供AC设备MAC模式、扫描模式、控制通道安全方案、数据通道安全方案、流量负载均衡阈值、用户数负载均衡阈值、用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置功能。还可浏览和配置服务策略配置和Radio策略配置，查看同该AC相关联的AP的统计和详细信息等几个部分。l 提供对Fit AP名称、所在AC、模板信息、IP/MAC地址、在线状态、关联移动用户数统计信息等的浏览功能；提供对Radio信息的配置功能；提供BSS信息的浏览功能。l 通过iMC提供对AC和Fit AP设备软件版本和配置文件的批量备份和升级。l 通过EAD安全策略组件（EAD）提供对企业中的有线用户/无线用户的身份认证、安全认证和用户管理，保证企业网络的安全。3.3 SMB市场3.3.1 适用的网络环境基于AC+FIT AP组建的无线网络，AC设备具有固定IP地址，并且保证iMC智能管理中心与被管理的AC设备IP可达，AC及FIT AP设备版本与WSM无线业务管理组件版本配套。3.3.2 应用组网图图3-3 中小企业无线业务组网图3.3.3 推荐使用的组件iMC智能管理平台标准版、无线业务管理组件（WSM）。3.3.4 可实现的功能l 对整个有线无线网络的全网设备进行告警和各项性能指标的监控，并可查看网络拓扑，可将设备状态、连接状态、告警状态、认证用户状态等信息都在一张拓扑图中显示。l 提供无线业务拓扑视图，将AC及同其相连的Fit AP和移动终端在一张拓扑图中显示，并能与告警联动，实时更新显示Fit AP和移动终端的在线状态和告警状态。l 提供AC设备MAC模式、扫描模式、控制通道安全方案、数据通道安全方案、流量负载均衡阈值、用户数负载均衡阈值、用户活动时间间隔、用户空闲时间间隔、是否响应广播包、地区代码等无线参数的配置功能。还可浏览和配置服务策略配置和Radio策略配置，查看同该AC相关联的AP的统计和详细信息等几个部分。l 提供对Fit AP名称、所在AC、模板信息、IP/MAC地址、在线状态、关联移动用户数统计信息等的浏览功能；提供对Radio信息的配置功能；提供BSS信息的浏览功能。第4章 无线网络管理方案的性能指标及环境要求 4.1 无线网络管理方案的性能指标 每级iMC智能管理平台/WSM最大管理2000个Fat AP或者5000个Fit AP，超过此数量建议通过分级网管进行管理。4.2 无线网络管理方案的环境要求 4.2.1 硬件环境要求1. 服务器指标项Fat AP小于100或Fit AP小于500 服务器指标要求Fat AP小于500或Fit AP小于2000 服务器指标要求Fat AP小于1000或Fit AP小于5000 服务器指标要求处理器（必配）处理器类型：Intel Xeon EM64T或更好；处理器主频：3.0GHz；处理器二级高速缓存： 2MB；处理器配置数目1；处理器配置数目1；处理器配置数目2；内存（必配）内存 1G；