四川网通WLAN小区覆盖方案书

1、 四川网通（CNC）WLAN运营网络方案 GDH深圳市粤海恒通信设备有限公司 2005年4月5日 目 录一WLAN概述2二四川网通WLAN网络概述42.1基本要求：42.2 网络架构4三四川网通（CNC）各种场点解决方案63.1 Hot Spot 解决方案:63.2 HotZone 解决方案7四四川网通WLAN无线漫游1441同一运营商间网络的漫游：144.2 同一运营商不同子网间的漫游：14五四川网通WLAN网络计费系统155.1 集中式计费：155.2 分布式计费：16六四川网通WLAN网络IP规划17七四川网通WLAN网络管理系统187.1. 概述187.2. VPN解决方案197.3

2、管理和维护217.4. GDH-800网管系统功能227.5. 运行环境24八世贸大厦、曼哈顿、置信逸影、三俯花园WLAN网络覆盖小区方案258.1. 覆盖方式：可以采用从室内覆盖和从室外覆盖两种方式解决258.2. WLAN网络结构：278.3 WLAN网络系统整体解决方案设备清单：28 一WLAN概述随着以太网的广泛应用，因特网的日益普及，以及移动终端的不断增加，人们对移动IP接入的需求迅速增长。无线局域网WLAN（Wireless Local Area Network ）作为有线以太网的延伸，一定程度上满足了这种需求。无线局域网采用射频技术构成局域网络,是一种便利的数据传输系统。由于无线

3、局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日趋成熟，使得WLAN的应用已经从单纯的有线网络的延伸拓展开来，成为小区尤其是热点地区重要的高速无线数据接入手段之一，应用潜力巨大。同时WLAN的先期部署将促进移动数据业务需求的增长和相关业务应用的成熟。 今天，无线局域网的应用范围已经非常广泛，如果将其应用划分为室内和室外的话，室内应用包括大型办公室、车间、智能仓库、临时办公室、会议室、证券市场、体育馆、会展中心、酒店、飞机场、医院、酒吧、咖啡屋等；室外应用包括城市建筑群间通信、学校校园网络、工矿企业厂区自动化控制与管理网络、银行金融证券城区网、税务、矿山、水

4、利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流动网等。 可以预见，凭借无线接入技术本身具有的应用灵活、安装速度快、建设周期短等优势，以及地理应用环境的无限制特性，WLAN必将作为一种高速无线数据接入手段与有线网络一起，构成灵活、高效、完善的宽带网络。无线局域网的优点：（1） 高移动性： 通信范围不受环境的限制，拓宽了网络的传输范围。无线局域网里两个站点最远的距离可达50KM,而有线局域网里即使采用单模光线也只能达到3000m.（2）抗干扰性强：我们知道微波信号传输质量低，往往是因为在发送信号的中心频点附近有能量较强的同频噪声干扰，导致信号失真。无线局域网使用的无线扩频设备直

5、扩技术产生的11位随机码元能将源信号在中心频点向上下各展宽11MHz，使源信号独占22MHz的带宽，且信号平均能量降低。在实际传输中，接收端接收到的是混合信号，即混合了（高能量低频宽的）噪声。混合信号经过同步随机码元解调，在中心频点处重新解析出高能的源信号，依据同样算法，混合的噪声反而被解调为平均能量很低可忽略不计的背景噪声。（3）安全性能强：无线扩频通信本身就起源于军事上的防窃听（）技术；扩频无线传输技术本身使盗听者难以捕捉到有用的资料；无线局域网采取网络隔离及网络认证措施；无线局域网设置有严密的用户口令及认证措施，防止非法用户入侵；无线局域网设置附加的第三方资料加密方案，即使信号被盗听也难

6、以理解其中的内容。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。（4）扩展能力强：在已有无线网络的基础上，只需通过增加AP(无线接入点)及相应的软件设置即可对现有网络进行有效扩展。无线网络的易扩展性是有线网络所不能比拟的。（5）建网容易，管理方便：相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。（6）组网速度快、工程周期短：无线扩频通信可以迅速（数十分钟内）组建起通信链路，实现临时、应急、抗灾通信的目的，而有线通信则需要较长的时间。 （7）开发运营成本低：无线局域网在人们的印象中是价格昂贵的，但实际上，在购买时不能只考虑设备的价

7、格，因为无线局域网可以在其它方面降低成本。有线通信的开通必须架设电缆，或挖掘电缆沟或架设架空明线；而架设无线链路则无需架线挖沟，线路开通速度快。将所有成本和工程周期统筹考虑，无线扩频的投资是相当节省的。使用无线局域网不仅可以减少对布线的需求和与布线相关的一些开支，还可以为用户提供灵活性更高、移动性更强的信息获取方法。（8）受自然环境、地形及灾害影响小：有线通信除电信部门外，其它单位的通信系统没有在城区挖沟铺设电缆的权力；而无线通信方式则可根据客户需求灵活定制专网。有线通信受地势影响，不能任意铺设；而无线通信覆盖范围大，几乎不受地理环境限制。子区 二四川网通WLAN网络概述 2.1基本要求： W

8、LAN业务描述四川网通公司为了推广和发展移动数据的业务，目的是满足用户随时随地接入Internet，进行数据传输通讯的需求。在四川网通WLAN网络覆盖地区，用户通过笔记本电脑、PDA等移动终端，在配备WLAN上网卡时以无线方式高速接入互联网/企业网，获取信息、移动办公或者娱乐，共享接入速率最高可达54Mbp/s。WLAN业务特征 1）提供高速共享接入速率四川网通WLAN采用802.11G标准，可提供54Mbps的带宽,满足用户浏览互联网、收发EMAIL、网上办公及娱乐的需求。 2）支持漫游用户可以在覆盖范围内有四川网通WLAN网络覆盖的热点地区使用WLAN业务。 2.2 网络架构 四川网通将W

9、LAN网络化分为三层：接入层、汇聚层、骨干传输层。其中，在接入层使用AP来作为无线客户端接入四川网通IP数据网的桥梁；在汇聚层采用二层交换机和访问控制服务器（AC），AC用来完成用户接入控制功能，同时AC将作为认证点来提供基于Radius的安全认证；在骨干传输层中包括AAA Server、Billing system、NMS三部分，这三部分作为WLAN的核心部分提供了认证、计费和网络管理的重要功能-客户的合法性查询、客户使用WLAN网络的状况、账单的记录和输出，NMS系统对WLAN网络提供了全方位的监控，为管理者了解每个热点地区设备的运行提供了详细的信息。各部分职能：接入层：1. 用户的连接；

10、2. 用户的IP地址分发；3用户的数据服务。汇聚层：1. 用户的身份认证2. 用户的数据传输； 3. 用户的服务提供。骨干传输层：1. 主干的数据传输2. WLAN全网设备的管理，配置和升级；3. WLAN全网的实时性能监控和跟踪；4. 用户的身份数据查取和认证；5. WLAN全网的用户情况查询。四川网通（CNC）网络架构示意图 四川网通（CNC）WLAN网络是四川网通开展的新的业务。四川网通WLAN说明： 四川网通WLAN网络按地区来架构，各个地区通过城域网与CMNET全省骨干网连接起来，以做到全省的无缝漫游。 四川网通WLAN整体网络架构分为：网卡-无线接入点（AP）-访问控制服务器(AC

11、)-NMS四个层次。 四川网通采用WEB认证方式来保证网络的安全和有效的使用。 四川网通提供统一的Radius Server、Portal Server、AS、HLR/AUC来进行鉴权认证。认证方式：使用WLAN接入用户方式，既要满足用户对Internet网络资源高速访问的需求，还要提供多种安全机制，包括：访问控制、用户验证、安全管理等技术，以便于运营商在网络建成后更好的运营和维护。四川网通WLAN系统采用基于WEB认证方式来对用户进行鉴权、授权、计费，保证网络的安全和对网络资源的控制。WEB认证是用户使用web的方式，通过在浏览的页面中输入用户名和密码实现用户的认证。Web认证是目前比较流行

12、的认证方式。它不需要特殊的客户端软件，与系统平台无关，使用DHCP得到IP地址，没有额外的封装开销，并支持多播协议。三四川网通（CNC）各种覆盖点解决方案 粤海恒通信提供完整的公众无线局域网络解决方案，四阶层式的产品架构，从最底层的无线网络卡产品，无线接入点，接入控制器到最顶层的网络管理系统，四阶层式的架构提供了最完整的无线局域网络解决方案。基于以上的产品，粤海恒通信针对四川网通的WLAN要求提供了2种解决方案，来满足不同地区覆盖点的需要。对于覆盖点可以大体分成,Hot Spot, 和Hot Zone 3.1 Hot Spot 解决方案: 主要指機場/酒店/咖啡廳等一些传统热点主要產品 : A

13、P-GDH-24G1000/GDH-24G1100次要產品 : SWITCH采用设备：（GDH-1000+ AP-GDH-24G1000/GDH-24G1100+GDH-1000+GDH-800） 本方案采用电信级标准型AP-GDH-24G1000/GDH-24G1100和访问控制服务器AC-GDH-1000以及GDH-800网络管理系统来组建WLAN网络，本方案可以采用两种配置模式：1）GDH-1000作为双认证点（WEB）, AP-GDH-24G1000/GDH-24G1100只提供AP的功能，不作为认证点。AP-GDH-24G1000/GDH-24G1100作为接入层的设备来负责为无线客

14、户端提供接入服务，并将用户的请求发送给汇聚层的设备GDH-1000（认证点）来进行WEB或者EAP-SIM的认证，确定此用户身份的合法性；2）GDH-1000作为WEB认证点，并且通过GRE Tunnel来实现GDH-800对WLAN网络的管理，对所有的设备进行故障管理、配置管理。拓扑结构：GDH-24G1000/GDH-24G1100-SWITCH-AC-Internet-GDH-800.示意图： 优点： 1. 可以保证整个大网的连通性，不会因为一个GDH-1000的故障影响到网络的整体运行2. 方便网络扩展3. 灵活的网络管理4. 适合中型、大型的网络3.2 HotZone 解决方案 主要

15、指采用全区覆盖，由室外打入室内的小区覆盖 ; 骨干网可为光纤或5.8G数字微波主要产品 : AP-GDH-24G1000/GDH-24G1100客户端可以采用GDH-24G-ETH1001/GDH-24G-USB1002其它的产品包括 GDH-1000,GDH-800,SWITCH 现有的WLAN建设中我们还会碰到许多的大面积覆盖的用户需求，如大型小区、大型生产型企业、广场等；他们可能已经依托四川网通公司的强大的网络覆盖（专线、光纤、5.8G数字微波技术）将主干连接到位，就差最后的接入网络的实施，利用WLAN作为此类室外覆盖应用的构架，粤海恒通信将其规划到HotZone一类；我们以5.8G数字

16、微波为例：粤海恒通信HotZone（5.8G数字微波）系统构架各部块功能： AC GDH-1000承担了指派用户地址，验证用户身份，分配不同服务和给用户计费等工作； 指派地址： AC GDH-1000内置了DHCP服务器的功能，可以分配给用户指定网段的IP地址；验证用户身份： AC GDH-1000会采用WEB，802.1x，MAC等不同的认证方式对用户进行身份验证，然后到后台的计费认证系统GDH-800中去查询，身份符合的用户获得相应的服务；分配不同服务： RADIUS服务会根据不同的用户信息，返回给AC GDH-1000不同的用户属性，AC根据这些属性给用户提供不同的服务，如带宽，访问内容

17、等；计费： 用户认证成功后，AC GDH-1000会持续给用户计费，并将结果返回给计费服务器。 由于室外应用和室内相比无线功率的衰竭将比较大，为达到大范围覆盖的目的，粤海恒通信提供室外型AP-GDH-24G1000/GDH-24G1100大功率产品，以其承担用户无线接入，用户隔离，发起认证，漫游等工作： 无线接入： 接收符合802.11g标准的无线信号，连接用户的无线客户端设备；用户隔离： 保证每个AP下的用户隔离，相互之间无法访问； 发起认证： 作为802.1x的认证点，向RADIUS服务器发起用户的认证包；用户无线终端设备选用粤海恒通信智能型客户端GDH-24G-ETH1001设备真正的即

18、插即用设备无需安装任何驱动及客户端软件使用于任何操作平台后台管理计费系统GDH-B800和网络管理系统GDH-800相辅助，完成用户身份认证及监控无线局域网各结点正常工作，配合以太网供电POE，使AP的部署简单高效，保证整个无线网络的高效和有序的工作。小区覆盖方式1. 覆盖方式一GDH-24G-ETH1001GDH-24G1000接入方式一GDH-24G1100在这种方式下,5.8G网络接入在对面大楼，接入AP放在对面大楼，用户通过智能无线终端GDH-24G-ETH1001/GDH-24G-USB1002直接接收。2. 覆盖方式二接入方式二在这种方式下, 5.8G网络接入在本楼，接入的GDH-

19、24G1000或GDH-24G1100放在对面大楼，楼层之间通过无线桥接相连，用户通过无线终端直接接收。3. 覆盖方式三GDH-24G1000接入方式三在这种方式下,5.8G网络接入在本楼，接入的GDH-24G1000/GDH-24G1100放在本楼，用户通过无线终端直接接收。容量分析如下面两个图所示：少量用户接入大量用户接入对于接入容量的考虑，应小区的具体情况，及考虑用户的具体需求，粤海恒通信WLAN解决方案已经采用802.11G的无线标准,单个设备的带宽可达54M,如果在日后的需求中有需要，还可以分步增加。 而对于每一个楼的实施，同样结合分步实施的原则，每个楼先期可以只部署一个AP进行覆盖

20、，这时每个楼的接入容量理论上为共享可达54M；实际使用时可能为25M,随着用户数的增加，可以逐步增加AP，两个AP时总的接入容量理论上是108M，实际使用时可以达到50M,在AP增加时，部署时注意将各AP的覆盖区域分开，并且遵循上WLAN信道分布的理论，把临近的几个GDH-24G1000的信道分别使用1，6，11 信道，以最大限度的减少同频间的干扰。HotZone解决方案的优点：由于粤海恒在AP部分和客户端部分分别使用了大功率的AP和高增益天线,我们实际测试的使用效果非常理想，穿墙能力也很强。四四川网通WLAN无线漫游 随着各个运营商对WLAN网络建设不断的完善，客户群不断地扩大，用户之间的漫

21、游变得越来越重要。对于运营商而言，通过为客户提供WLAN漫游业务可以获得许多益处，包括：增加业务收入；增加企业用户，特别是大客户；提高用户忠诚度；通过改进账户、计费管理、充分有效的利用运营商网络，减少运维成本；增强运营商核心竞争力等。用户则可以在更大的范围内简单方便地享受WLAN的高速接入服务，最大限度地满足了用户的需求。四川网通漫游分为：1. 同一个运营商网络间的漫游2. 同一运营商不同子网间的漫游 41同一运营商网络间的漫游：如果作为接入层设备的AP能够支持IAPP协议，能够做到越区切换，那么当用户认证成功后，由一个AP连接到另外一个AP后，不需要重新认证仍旧能够正常地进行网络访问，同时用

22、户的计费信息能够连续进行。 4.2 同一运营商不同子网间的漫游：一般情况下，在IP网络中，当接入某一子网的个人电脑移动到其他子网覆盖的区域时，如果不及时转换为包含新网址在内的IP地址的话，那么IP数据包就无法到达个人电脑。所谓子网通常是指由路由器划分的IP网络区域。如果一边使用无线LAN接入服务，一边移动接入位置，那么一旦超越子网覆盖范围，就会无法继续进行通信。 此时就要用到移动IP技术。所谓移动IP就是指在IP网络上的多个区域均可使用同一IP地址的技术。这种技术是通过使用被称为本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器对网络终端所处位置的网络进行管理

23、来实现的。 五四川网通WLAN网络计费系统 在大型的运营商网络里计费系统对于运营至关重要，大致分为两种架构：集中式和分布式的计费方式。所谓集中式就是在整体的网络里只存在一台计费服务器，由此台服务器来对使用WLAN的用户进行计费，此种方式适合独立的WISP来进行计费管理，并且此种方式适合集中管理，但它的缺点是系统的负载太大，容易造成数据的丢失。 所谓分布式就是在整体的网络里不但在运营商中心有一台主计费服务器并且在热点本地也安装一台计费服务器，本地服务器同时记录用户对网络的使用状况，以达到分账的作用。此方式的好处是可以明确用户的账单，不存在欺骗行为。 5.1 集中式计费：5.2 分布式计费：六四川

24、网通WLAN网络IP规划 在四川网通WLAN网络里，我们需要规划三个不同的子网网段，AC需要配置公网地址以方便管理者进行远程的管理，而对于内网的地址，运营商要求设备管理地址和用户的使用地址区分开来，因而在做WLAN网络规划时需要给出3个地址段。 下图为具体划分方案：Hot-spotAccess NetworkClients30313233W A N335466ACAP可以看到AC上就有这三段地址：66-

25、公网地址，用于整个热点和WAN的通讯；-私网地址，用于分配给热点下的每个用户；-私网地址，用于管理热点下的每个设备，也用于AC和AP的通讯。在这种情况下，用户是只能看到分配给自己的网段的IP地址，而看不到AP的地址，避免了对AP的直接攻击。而四川网通的网管中心则可以实现通过这段管理地址直接对AC和AP实现管理和监控。七四川网通WLAN网络管理系统 7.1. 概述 GDH-800网络管理系统（简称NMS）是一个基于CORBA和SNMP的分布式网络管理系统。用户不仅能够灵活地部署网管系统，而且系统的管理能力还可以根据被管网

26、络的规模进行自由伸缩。网管系统内部各模块之间通过CORBA和统一的IDL接口进行相互通信和访问，由于CORBA请求代理的中间件ORB有效地屏蔽了网络通信底层的复杂性，从而使各操作对象之间的通信和源代码语言、操作系统、底层通信机制无关，实现了网管系统各对象之间的“透明访问”。O R B客户对象1客户对象2服务对象1服务对象2图1. CORBA的客户/服务器模型GDH-800网管系统主要包含三个模块（或对象），l 网络管理者：负责提供用户操作界面和管理功能。l CORBA/SNMP网关：负责CORBA协议和SNMP协议之间的转换，以及通过SNMP协议访问和管理外部被管网络和设备。l 日志服务器：提

27、供电信日志服务。上述模块即可以部署在同一硬件平台上，同时也可以根据需要分布式地部署到不同的硬件平台上。考虑四川网通的要求和无线局域网络的构架，本文提出一种WLAN网管的VLAN解决方案。7.2. VPN解决方案VPN解决方案的示意图如下：支持GRE隧道的路由器或VPN服务器或VPN Server网管中心管理者日志服务器CORBA/SNMP网关InternetGRE隧道支持隧道的ACAP图1. VPN方案示意图AP支持隧道的AC支持隧道的ACAP热点1(/27)热点2(/25)热点3(/28)192.168.

28、2.3(/24)在VPN方案中，具有以下特点：(1) AC采用公有IP地址，AP使用静态私有IP地址；支持隧道的路由器（简称路由器）或VPN服务器也采用公有IP地址；(2) 网管系统通过网管中心内部局域网连接到路由器或VPN服务器上，网管系统内部可以使用私有IP地址，也可以使用公有IP地址，视实际情况而定，例如：为同时管理私有地址空间（如AP）和公有地址空间（如路由器、AC）中的设备可以在SNMP/CORBA网关上同时安装多个网卡，并分别使

29、用公有或私有IP地址；(3) 每个AC及其所连接的AP构成一个热点地区；在同一个热点地区内的所有AP的私有IP地址应在同一个IP子网内；不同热点地区的IP子网地址不可重叠，以保证在网管中心能够通过路由区分不同的热点地区；(4) GRE隧道或VPN隧道起始于网管中心的路由器或VPN服务器，而终止于支持GRE隧道和其它隧道协议的AC；(5) 网络管理人员需预先在路由器或VPN服务器上设置静态路由，以使SNMP请求能够通过隧道传递到AC；此外在AC上也应预先设置相应的静态路由，以保证目标IP地址为网管系统的IP数据报能够正确地通过隧道中转发到网管中心（AC上仅需一条路由）。(6) 无线用户的数据可通

30、过AC上的默认路由进入Internet，因此不会占用网管的带宽资源；同时保护敏感的网管数据。(7) 网管系统本身既可以使用私有地址，也可以使用公有IP地址，视具体情况而定；总上所述，AP、AC和网管系统之间构成一个虚拟局域网（VLAN）；优点：l 整个方案只需少量的公有IP地址（AC和网管中心的路由器或VPN服务器），可大大节约宝贵的公有地址资源；l 由于VLAN能够透明地传输IP数据包，所以可以支持多种网络协议，包括SNMP、HTTP、Telnet和FTP等；l 还可以对隧道进行加密（例如采用IP SEC或VPN），以保护网管系统和设备中的重要配置数据；l 支持任何厂商生产的AP设备，AP只

31、需提供SNMP管理接口即可；针对四川网通的WLAN试验网，可以按以下方案进行具体实施。其中，网管服务器将放置在四川网通的中心机房内，考虑到目前被管网络的规模较小，所以可以将管理者、CORBA/SNMP网关和日志服务器安装在同一台服务器上。如果AC和路由器支持GRE功能，则网管服务器可以通过由Switch和GDH-1000建立的GRE隧道来读取或配置被管的AP设备和AC。如果AC不支持GRE隧道功能，则网管服务器还可以通过VPN Server和GDH-1000建立的VPN隧道来读取或配置被管的AP设备和AC。7.3 管理和维护网管中心需要安装GDH-800网管系统中网络管理者（作为主管理者），C

32、ORBA/SNMP网关和日志服务器模块，同时也可以同时在各城域网内部分别只安装一个网络管理者（作为从管理者）。各城域网内部的从管理者通过VPN隧道连接到网管中心的VPN服务器上（需要有一个公网地址以实现VPN隧道），从而可以通过CORBA/SNMP网关访问和管理WLAN，并且获得日志服务器提供的服务。此外，主管理者和从管理者都可接收被管设备发出的SNMP Trap，或者是其它管理者发出的告警通知。设备运行状态的变化，也可以同步地显示在各管理者的界面上。通过定制管理权限，主管理者和从管理者还可以具有不同的操作权限。网管中心主管理者日志服务器CORBA/SNMP网关 WLAN 城域网支持隧道的路由

33、器或VPN服务器或VPN Server从管理者从管理者图3. 分布式管理者解决方案上述方案的优点在于，所有网管系统信息都在私有地址空间中或隧道中传递，即避免被普通用户访问到，也可以有效地阻止黑客的攻击。当用户的被管网络规模不断增大时，可通过适当增加CORBA/SNMP网关的数量（构成代理集群），来实现负载平衡。7.4. GDH-800网管系统功能 GDH-800网管系统是基于CORBA技术的分布式网络管理系统，它具有以下优势：l 有助于解决运营商网络管理中的异构问题。在运营商投入运营的网络，是不同技术，不同平台，不同系统的多种网络，如果分开管理的话，既浪费资源，也无法保证管理上的准确，快捷和方

34、便。如果以综合网管平台来管理多个异构网络就可以解决这些问题，这就需要CORBA技术，采用软件总线的机制，提供一系列的开放的标准接口，这些接口规范独立于语言和环境，使管理者根本不需要了解对象的位置和系统，可以经由接口-总线-接口的方式来访问对象，只需要对接口进行操作就可以实现对对象的管理。l 提高了网管系统的可扩展性网络技术频繁更新，网络规模的日益扩大，给运营商的网管框架的可扩展性提出了更高的要求，需要在不大幅更改现有网管结构的前提下，对新的设备和技术也可管理起来。基于CORBA的网管系统就可以解决这个问题，因为CORBA是面向对象的技术，并实现了客户程序和服务程序完全分离，只要客户对服务访问和

35、调用的方式不变，服务可以自由更改和升级，而客户根本不需要了解这些，由CORBA底层来适应网络环境的变化就可以解决问题l 能充分利用现有的网管资源。运营商已经实现网管的网络中，一般是采用比较成熟的管理协议，如SNMP和CMIP的协议，如果要使用新的管理协议，就需要把这些协议全部推倒重来，极大的浪费了资源。如果采用CORBA技术，因为SNMP/CORBA，CMIP/CORBA等网关的作用和软件总线的存在，可以使CORBA在网管客户端相互转换，使SNMP，CMIP等协议继续管理已经管理起来的网络，实现优势互补，充分利用这些已经成功运行和标准化的网管资源。此外， GDH-800网管系统还拥有强大的设备

36、管理和网络管理功能，透过系统用户能够及时地观察到网络设备的运行状态，并且在第一时间内获得设备故障告警；用户还可以透过网络实现设备的远程复位，或者是远程升级设备驱动程序（需私有MIB支持）。GDH-800网管系统还结合了GIS地图功能，使您可以在GIS地图上自由地浏览整个网络，及实现设备的精确定位。GDH-800 网管系统主要具有以下特点： 电信级网络管理系统； 基于CORBA的分布式网络管理系统，并符合 CORBA 2.3 规范； 提供符合OMG Telecom Log规范的电信日志服务，以及相应的日志维护和管理功能； 提供CORBA/SNMP通用网关服务，支持OMG提出的CORBA TMN互

37、操作规范中的JIDM标准； 支持 SNMPv1，v2协议和陷阱、通知功能； 支持MIB-2、 IEEE802.11 MIB和企业私有MIB； 提供MIB编译器，可以动态增加可管理的MIB库； 支持GIS地理信息系统功能，可通过电子地图浏览网络拓扑结构； 支持分布式网络管理和系统资源共享； 提供拓扑管理、拓扑导航、拓扑过滤和鹰眼等功能，支持拓扑结构的自动保存； 提供用户操作权限管理，用户拓扑访问权限的分级管理，以及安全日志记录功能； 支持自动拓扑发现，可发现被管网络中的各种网络设备，包括AP、AC、路由器、网桥和计算机等； 提供设备配置数据库用于自动收集和保存配置信息，并在需要时自动恢复到硬件设备中； 支持用户定制的设备轮询策略，可主动监视硬件设备故障，或在设备重要配置信息被改变时