h3c全系列产品介绍和组网案例业务软件imcwsm组件

1、H3C iMC WSM介绍ISSUE 4.0日期：2013-11杭州华三通信技术有限公司 ， WLAN（Wireless Local Area Network，无线局域网）是计算机网络与无线通信技术相结合的产物。由于WLAN在部署时不需要考虑复杂的布线、优化和变迁，因此WLAN系统便于搭建和使用，具有安装便捷、高移动性和易扩展等特点，所以其应用越来越广泛。WSM结合智能管理平台（Intelligent Management Center，简称iMC），为WLAN 管理提供了一个完善的解决方案。其中智能管理平台提供了通用的网络管理功能，WSM则提供了无线设备相关的管理功能。引入掌握WSM的主要功

2、能特性掌握WSM的典型应用了解WSM问题的信息收集方法课程目标学习完本课程，您应该能够：WSM简介WSM功能介绍目录WSM简介WSM是以iMC平台为基础的无线服务管理系统，全称是Wireless Service Manager。WSM是集成了有线设备和无线设备管理的解决方案。WSM可以管理 H3C的所有无线设备，可以提供的服务有发现无线设备、服务配置、告警监听、无线拓扑、监听非法设备等。产品架构WSM作为iMC的一个业务组件，必须先安装平台再安装WSM。iMC平台（中小企业版）iMC平台（专业版）iMC平台（标准版）UAM功能组件功能组件EAD功能组件EPMEOC功能组件MVM功能组件NTA功

3、能组件UBA功能组件WSM功能组件WSM组件License控制V7版本开始，WSM组件只有AP的授权，如果需要管理FAT AP，则除了购买AP节点外，还需要购买PLAT节点，即FAT AP占用WSM和PLAT两个节点。平台默认包含50节点的许可。不能添加超出许可限制的平台节点。WSM组件的License，计算的是AP的数量，准确的说是无线控制器上AP模板的数量，包括在线的AP和离线的AP。WSM组件默认包含50 FIT AP的许可。当AP模板的数量超出许可限制，在一个月之内WSM组件仍可使用，但在使用过程中会随机弹出许可超限的提示窗口，一个月之后WSM组件的配置页面将从iMC配置台上消失，必须

4、重新申请License。对实际的无线业务没有影响。无线设备管理基础按照常规在iMC平台网管中通过SNMP协议发现设备后，WSM组件的配置窗口中将自动出现无线设备，不需要重复添加。WSM可以自动从平台网管中已存在的设备发现并识别无线设备，包括AC、FATAP和FIT AP。WSM通过设备MIB识别该设备是否是无线设备，具体来说要求设备支持无线网管MIB集。WSM通过私有MIB实现对我司无线设备的网管。WSM并不直接与FIT AP交互，而是通过读取无线控制器的MIB信息获取其下挂的FIT AP信息实现对FIT AP的管理。配置设备的SNMPsnmp-agent community read 配置读

5、团体字，必须与iMC上的配置一致 snmp-agent community write 配置写团体字，必须与iMC上的配置一致snmp-agent sys-info version all配置设备支持的SNMP版本，all的含义是设备自适应所有的SNMP协议版本#snmp-agent trap enable使能SNMP Trap，即使能设备主动上报告警的功能snmp-agent target-host trap address udp-domain params securityname 配置SNMP Trap功能关于配置SNMP写团体字的说明WSM对无线设备的配置功能是通过SNMP协议中的S

6、ET操作来完成，实际上写设备MIB。所以需要用到SNMP写团体字。设备MIB中绝大多数节点是只读的，只有少部分MIB可写。维护人员可能担心配置写团体字后产生安全隐患，可以从两方面考虑消除隐患：配置SNMP协议版本使用SNMP V3，V3中增加了对SNMP报文的认证和加密机制，读写团体字将被加密传输，传输过程中的安全性很高在SNMP配置中引用ACL，限制只能与指定的网管服务器交互SNMP报文关于配置SNMP Trap的说明配置轮训缺省2小时执行一次，只有使能Trap才能实现快速上报快速发现告警。无线用户在线历史记录依赖于SNMP Trap，实际上是通过无线控制器主动上报AP上下线的告警给网管，网

7、管再据此生成用户的在线历史记录。包含AP名称的AP上下线告警，依赖于平台收到无线控制器发送的CAPWAP通道UP/DOWN的Trap后，立即触发对无线控制器的配置轮巡，从而获取携带AP名称的上下线信息。WSM简介WSM功能介绍目录无线业务管理概述无线业务管理使用众多模块并 提供多种可视化服务，实现了 对全网无线设备的监控以及配 置管理。 无线业务管理无线业务管理首页提供几项关键的无线指标监控，如：用户在线趋势图、用户数最多的SSID、用户数最多的AP等。AC列表点击【业务无线业务管理资源管理无线控制器】，在无线控制器列表中，我们可以浏览AC常用信息。包括状态，设备标签、型号、IP地址、AP总数

8、、在线FITAP数、在线移动用户数和其它常用的链接。AC详细信息单击AC列表中的“设备标签”，进入设备详细信息页面，查看AC上无线业务相关的参数，并提供重要配置的链接。FAT AP列表点击【业务无线业务管理资源管理FAT AP】，在 FATAP列表中，我们可以看到FATAP的常用信息，包括状态，设备标签，型号，IP地址，在线移动用户和其它常用的链接。FAT AP详细信息在FATAP列表中单击“设备标签”链接，可以看到设备详细信息、监控信息、无线业务信息等。FIT AP列表显示在线状态、设备状态、AP标签、序列号、IP地址、MAC地址、型号、所属AC和移动用户数等信息。同时为您提供了实时监控功能

9、，可对AP设备的CPU利用率、内存利用率、移动用户数等动态数据进行实时监控。Fit AP实时监视增加了Fit AP的实时监视功能，可以实时查看某AP的各种性能数据，每5秒刷新一次。FIT AP详细信息在FIT AP 列表中单击“AP标签”，进入FIT AP 的详细信息，包括更多的基本信息和扩展属性，以及配置入口。移动用户列表显示用户状态、MAC地址、用户名称、IP地址、SSID、信道、速率、总流量、在线时长和所在AP等信息。同时为您提供了实时监控功能，可对移动用户的速率、流量、信号强度、在线时长等动态数据进行实时监控。每3分钟更新一次。移动用户详细信息移动用户实时监视增加了移动用户实时监视功能

10、，可以实时查看某用户的各种性能数据，每5秒刷新一次终端在线历史用户信息管理Radio列表WLAN视图点击【业务无线业务管理资源管理WLANs】，在WLAN视图中列出了所有纳入管理的无线设备中配置的SSID以及每个SSID上的AP和移动用户数量。AP接入端口在实际使用中，AP一般部署在顶棚上，使用POE供电；如果AP挂死了，想要把AP重启一下，或者管理者可以直接操作POE交换机，而且很清楚每个AP连接的接口；或者就得爬到顶棚上去拔网线。为了提供更加便利的管理功能，WSM实现了AP上连POE接口管理功能，自动学习每个AP的上连交换机接口，并判断该接口是否为POE接口，是否POE使能；同时对直连且P

11、OE使能的接口提供POE的使能/禁止操作，以实现在网管上方便的冷启动AP的目的。视图管理位置视图（一）位置视图顾名思义是为了反映AP的物理安装地点的视图，一个位置视图一般等同于一个热点。位置视图的背景通常采用房间的平面图（能反映实际环境的背景图）。操作员可以根据自己的管理需要，创建位置视图，并将FAT AP/FIT AP加入该位置视图中。位置视图中包含设备和子位置视图，其子位置视图又可以包含设备和子位置视图，子位置视图的层次没有限制。为了便于管理，位置视图分一级位置视图和子位置视图，一级位置视图类似于根目录，而子位置视图类似于子目录。 一个位置视图可以包含多个设备，一个设备也可以属于多个位置视

12、图。位置视图（二）点击【业务无线业务管理试图管理位置视图】，在右侧的位置视图列表中填写位置名称。位置视图（三）在位置列表中点击“位置名”链接，查看增加到该位置的AP。进入该位置视图后，点击“增加到本位置”选择需要添加到该位置的AP。位置视图（四）首先选择设备类型（FIT AP或FAT AP，也可根据其他条件查询），然后点击“查询”。在查询结果中勾选预添加到该位置的AP。无线自定义视图（一）一个AC可以管理很多FITAP，在逻辑拓扑中，显示的FITAP太多则不方便操作。无线自定义视图所创建的拓扑图可以只管理AC和部分FIT AP，用户可以自定义选择需要显示的FIT AP。点击【业务无线业务管理视

13、图管理自定义视图】，在右侧“自定义视图列表”中新增视图。无线自定义视图（二）点击【业务无线业务管理无线拓扑 无线自定义视图】，在左侧无线自定义视图列表中，双击某想要查看的内容，右侧会自动跳转到无线自定义视图的拓扑中。无线自定义视图（三）在无线自定义视图拓扑中，左键双击AC图标能够直观地显示此AC下挂的AP以及物理连接拓扑（快照），前提是要将AC与FIT AP之间所经过的设备也都添加到平台网管 。GIS视图WSM支持与Google Map集成，可在真实的地图上展示热点的位置，并查看热点名称、地址、AP数、用户数、告警状态等信息，还可以从地图上方便的跳转到位置拓扑、AP拓扑查看更详细信息。GIS视

14、图（续）地图数据直接来自于Google网站，客户端需要能连接到internet，iMC服务器端不需要连外网。使用Google的地图数据，需要得到google的授权key，这个key可以到google网站免费申请，申请地址为 。1、使用Google账户登录后，选择API Project-Services。2、在列表中，默认情况下Google Maps API V2是关闭的，选择将其置于“ON”的状态。3、选择左侧导航树中的API Access。4、在API key所示字符串即可用于导入iMC，如需再次申请，则可点击“Create new Browse key”。5、申请到的key为一个字符串，将

15、该字符串保存到iMCclientconfgisAPIKye_IPAddress.txt文件中，然后在WSM界面重新点击左树的GIS视图节点即可生效，不需要重新启动GIS视图（续）在没有申请key的情况下，在iMC服务器本机通过 来登陆iMC是可以免key使用的，只要iMC服务器可以上网即可在GIS上添加位置视图后注意进行“保存位置”操作，这样下次再打开GIS时，会直接显示上次保存时的地图位置。这个位置只能保存全局的一份，不能为不同的操作员保存不同的位置。此特性与定位特性共用无线定位的License。在WSM试用版中可以试用，试用期与WSM组件一致；在WSM正式版中，如果没有额外购买的定位Lic

16、ense，此功能不可用。定位管理基于AP采样的无线定位WSM支持对无线终端、非法终端、非法AP进行物理位置定位。采用RF指纹定位技术，定位精度10米左右。定位之前需要在WSM的位置拓扑设置好楼层的平面图，摆放好AP的位置，然后规划采样点，然后进行采样。如何选取采样点？总的原则是：各采样点的无线信号差异越大越好。一般来说，在比较空旷的大厅，采样点间距不小于10米；在障碍物较多，AP的无线信号受干扰较多的环境，采样点间距可以适当缩短到5米左右。此特性需要额外购买无线定位的License。在WSM试用版中可以试用，试用期与WSM组件一致；在WSM正式版中，如果没有额外购买的定位License，此功能

17、不可用。基于iNode采样的无线定位技术方案：采用RF指纹采样技术需要与UAM和iNode配合使用，由iNode主动扫描周围环境中AP发射的无线信号作为定位数据，并周期性（可调，53600秒）的通过UDP报文直接上报给WSM可以同时定位多个安装了iNode的无线终端，在同一个位置拓扑上，这些终端的位置会动态实时更新；可以实时跟踪某一个iNode无线终端的位置，如果用户移动到另外一个位置，则位置拓扑也会自动切换；定位精度1015MiNodeWifi connect to APiNode Send collected AP signal info to WSMMary基于iNode采样的无线定位（

18、续）“关注用户组”里添加的UAM账号是通过web service从UAM获取的，所以WSM与UAM不需要安装在同一套iMC里 WSM每天凌晨自动从UAM同步一次账号数据，包括账号列表和用户分组信息“关注用户组”允许添加的账号数量由实时定位Liense的节点数控制，比如25节点的License，则最多关注25个账号“当前监控用户”中可以实时监控的用户实例数也由实时定位Liense的节点数控制，对于一实时定位Liense的节点数控制个账号多个实例的情况，以实例为准基于iNode采样的无线定位（续）iNode是否上报定位数据，由UAM下发的策略决定，默认不开启iNode本地的配置文件中也可以配置相关

19、参数，且本地参数优先，可用于测试和问题定位支持实时定位的iNode，需要安装在带无线网卡的终端设备上，比较典型的是我司市场和用服目前的WLAN使用方式，通过WLAN接入网络，通过iNode做portal认证iNode的定位数据通过UDP报文直接发送给WSM的6666端口，不需要通过UAM转发无线定位优化V7版本开始，WSM对无线定位进行了优化，在易用性及定位精度上均得到了提升。在使用上实现了定位的统一入口，当点击定时，首先判定是否可以使用精度较高的inode采样定位或基于AP采样的定位方式。如果不存在，则直接利用接入AP的位置来进行粗略的定位。基于采样定位的方式切换了定位算法，使用了精度更高、

20、抗干扰性更强的基于贝叶斯概率方式，定位结果更为准确。射频管理在位置视图的基础上，通过配置RF覆盖，可以直观显示每个AP不同信道的覆盖范围，帮助维护人员重新调整AP的位置，radio的信号强度，信道参数，为无线网络的优化提供依据。射频管理（一）在添加完位置视图的基础上，进入位置视图拓扑中增加背景图射频管理（二）第一次设置自定义的背景图时选择“用户上传背景图片”或选择图库中预置的背景图。选中后点击“设置”。射频管理（三）将AP摆放在楼层平面图中的实际位置。设置比例尺。射频管理（四）WSM实现对带障碍物的RF覆盖热图的支持，同时增加对11a/b/n的RF覆盖支持。支持在拓扑图上绘制直线、矩形、多边形

21、障碍物，可以指定障碍物的厚度和材质，然后自动计算障碍物的衰减值；可以按信号强度、速率、信道查看RF覆盖情况。射频管理（五）射频管理（六）WIDSWIDS配置 对应于某台AC，根据不同方式设置扫描非法AP的规则。Rogue AP列表 当Rogue AP被检测到以后，在Rogue AP的列表中就可以看到这些AP，这些Rogue AP的信息包括状态，MAC地址，厂商，SSID，最大信号强度，检测无线控制器最近发现的时间等。可以直接把Rogue AP加入到“攻击列表”或者“允许列表”中。Rogue AP详细信息 在Rogue AP列表中单击“MAC地址”，就可看到Rogue AP的详细信息，这些信息包

22、括Rogue AP信息，检测AP信息。Rogue移动用户列表 当移动用户被检测到时，在rogue用户列表中可以看到rogue移动用户的信息。这些信息包括状态，MAC地址，厂商，BSS MAC，最大信号强度，检测无线控制器，最近发现时间等。可以直接把rogue移动用户“加入准许列表”和“加入攻击列表”。Rogue移动用户详细信息 在Rogue移动用户列表中单击“MAC地址”，就可以看到Rogue移动用户的详细信息，这些信息包括Rogue移动用户信，检测AP信息。.拓扑中显示Rogue的信息 在AC拓扑中可以看到Rogue的信息， 代表Rogue AP, 代表 Rogue 移动用户。Rogue和它

23、的监控AP用虚线连接。WIPSWIPS检测到的APWIPS检测到的移动终端WIPS检测到的SSIDWIPS安全事件WIPS管理配置管理 配置管理可以帮助用户一步一步的配置无线网络，对于AC包括基本配置，AP模板配置，Radio策略配置，Radio批量配置，无线逻辑接口配置，服务策略配置等。对于FATAP包括批量配置BSS接口，批量配置服务策略，批量配置Radio。节能策略管理频谱防护Radio策略配置网络评估网络评估功能为用户提供了评估无线网络质量的途径，方便用户了解某区域内的AP工作情况及用户体验情况，根据评估结果及数据记录，用户可采取有效措施进行网络优化，改善网络质量。通过网络评估功能是通

24、过创建网络评估任务实现的，而网络评估任务是基于位置视图创建的。系统按任务设定的日期时间定时对位置视图下的AP设备及移动用户进行数据采集，最后一次数据采集结束后，对采集到的数据进行汇总计算，并根据任务阈值设置的AP及用户的评价标准对AP及用户进行评价。无线业务报表查看无线报表报表基于每个位置视图生成。首先选择预计生成报表的位置视图，再选择统计的开始时间和结束时间。报表样例WSM结合BYODWSM结合UAM实现了BYOD解决方案，提供无线BYOD的信息展示，统计等。方便管理员了解目前无线网络中用户的BYOD信息。WSM结合BYODBYOD统计展示WSM结合BYODBYOD信息展示WSM结合BYOD

25、BYOD信息配置，通过配置“UAM服务参数配置”，WSM可以从UAM中获取无线用户的BYOD信息等。CISCO设备支持V7版本开始，WSM实现了对Cisco控制器的支持，完善了对多厂商设备支持的能力。目前WSM可管理的设备包括H3C/HP/CISCOCISCO设备支持WSM中实现了对Cisco控制器的支持，包括了基本的信息展示，拓扑展示以及基础的WLAN配置CISCO设备支持Cisco设备详细信息页面CISCO设备支持Cisco设备拓扑展示，包括AC逻辑拓扑，位置视图，RF覆盖等CISCO设备支持Cisco设备配置，包括全局参数配置，WLAN配置，group配置，radio配置等RF网规优化V

26、7版本开始，RF网规优化对原有网规特性进行了优化，实现了：AP数量计算器多区域自动布局RF网规优化RF网规优化AP数量计算器RF网规优化RF网规优化多区域自动布局频点分析频点分析特性可以帮助管理员查看某AP周围的无线信号分布情况WSM问题收集信息一，根据iMC部署监控代理观察WSM后台进程是否异常，共有两个进程，分别是imcwlanperfdm.exe和imcwlandm.exe。二，收集iMC PLAT以及WSM组件版本信息，可以点击iMC的web界面右上角“关于”查看；最好附上小版本信息，可以点击关于进入界面以后，输入“version”查看。三，如果iMC前台web界面出现问题，可以在iM

27、C服务器收集前台日志信息，目录： iMC安装目录clientlogimcforeground.log四，WSM后台日志目录： iMC安装目录serverconflogimcwlandm.txt iMC安装目录serverconflogimcwlanperfdm.txt 注：当天日志为txt格式，并且后缀名不带日期，之前的日志 信息均为压缩文件，并且带有日期。WSMS分级管理iMC WSM产品定位对我司无线设备的管理和维护，单套最大管理能力为8000 AP，当网络容量超出此规模后，需要通过部署多套iMC WSM系统，分区域独立进行管理，分布式支撑。上级iMC平台专业版本最大管理规模为20个下级系统。特点：1、可以支持海量AP（最大16万AP）的统一管理。 2、便于扩展，通过扩充下级网管，可以平滑实现AP的扩容管理，不影响现有系统的设备数据。 3、可以将下级网管按管理域、管理权限进行划分，管理清晰、负载