H3C智能管理中心无线业务管理组件介绍.ppt

H3CiMCWSM介绍 ISSUE2 1 杭州华三通信技术有限公司版权所有 未经授权不得使用与传播 WLAN WirelessLocalAreaNetwork 无线局域网 是计算机网络与无线通信技术相结合的产物 由于WLAN在部署时不需要考虑复杂的布线 优化和变迁 因此WLAN系统便于搭建和使用 具有安装便捷 高移动性和易扩展等特点 所以其应用越来越广泛 WSM结合智能管理平台 IntelligentManagementCenter 简称iMC 为WLAN管理提供了一个完善的解决方案 其中智能管理平台提供了通用的网络管理功能 WSM则提供了无线设备相关的管理功能 引入 掌握WSM的主要功能特性掌握WSM的典型应用 课程目标 学习完本课程 您应该能够 WSM简介WSM功能介绍WSM应用举例 目录 WSM简介 WSM是以iMC平台为基础的无线服务管理系统 全称是WirelessServiceManager WSM是集成了有线设备和无线设备管理的解决方案 WSM可以管理H3C的所有无线设备 可以提供的服务有发现无线设备 服务配置 告警监听 无线拓扑 监听非法设备等 WSM支持集中式和分布式部署 可以管理6000个FATAP或者15000个FITAP 产品架构 WSM作为iMC的一个业务组件 必须先安装平台再安装WSM iMC平台 中小企业版 iMC平台 专业版 iMC平台 标准版 UAM功能组件 功能组件 EAD功能组件 EPMEOC功能组件 MVM功能组件 NTA功能组件 UBA功能组件 WSM功能组件 WSM组件License控制 FATAP和无线控制器的License包含在iMC平台的License中 而平台默认包含50节点的许可 不能添加超出许可限制的平台节点 WSM组件的License 计算的是FITAP的数量 准确的说是无线控制器上AP模板的数量 包括在线的AP和离线的AP WSM组件默认包含50FITAP的可许 当AP模板的数量超出许可限制 在一个月之内WSM组件仍可使用 但在使用过程中会随机弹出许可超限的提示窗口 一个月之后WSM组件的配置页面将从iMC配置台上消失 必须重新申请License 对实际的无线业务没有影响 无线设备管理基础 按照常规在iMC平台网管中通过SNMP协议发现设备后 WSM组件的配置窗口中将自动出现无线设备 不需要重复添加 WSM可以自动从平台网管中已存在的设备发现并识别无线设备 包括AC FATAP和FITAP WSM通过设备MIB识别该设备是否是无线设备 具体来说要求设备支持无线网管MIB集 WSM通过私有MIB实现对我司无线设备的网管 WSM并不直接与FITAP交互 而是通过读取无线控制器的MIB信息获取其下挂的FITAP信息实现对FITAP的管理 配置设备的SNMP snmp agentcommunityread 配置读团体字 必须与iMC上的配置一致 snmp agentcommunitywrite 配置写团体字 必须与iMC上的配置一致 snmp agentsys infoversionall 配置设备支持的SNMP版本 all的含义是设备自适应所有的SNMP协议版本 snmp agenttrapenable 使能SNMPTrap 即使能设备主动上报告警的功能 snmp agenttarget hosttrapaddressudp domainparamssecurityname 配置SNMPTrap功能 关于配置SNMP写团体字的说明 WSM对无线设备的配置功能是通过SNMP协议中的SET操作来完成 实际上写设备MIB 所以需要用到SNMP写团体字 设备MIB中绝大多数节点是只读的 只有少部分MIB可写 维护人员可能担心配置写团体字后产生安全隐患 可以从方面考虑消除隐患 配置SNMP协议版本使用SNMPV3 V3中增加了对SNMP报文的认证和加密机制 读写团体字将被加密传输 传输过程中的安全性很高在SNMP配置中引用ACL 限制只能与指定的网管服务器交互SNMP报文 关于配置SNMPTrap的说明 配置轮训缺省2小时执行一次 只有使能Trap才能实现快速上报快速发现告警 无线用户在线历史记录依赖于SNMPTrap 实际上是通过无线控制器主动上报STA上下线的告警给网管 网管再据此生成用户的在线历史记录 包含AP名称的AP上下线告警 依赖于平台收到无线控制器发送的CAPWAP通道UP DOWN的Trap后 立即触发对无线控制器的配置轮巡 从而获取携带AP名称的上下线信息 WSM简介WSM功能介绍WSM应用举例 目录 无线业务管理 无线业务管理首页提供几项关键的无线指标监控 如 24小时用户在线趋势图 用户数最多的SSID 用户数最多的AP等 AC列表 点击 业务 无线业务管理 分类视图 无线控制器 在无线控制器列表中 我们可以浏览AC常用信息 包括状态 设备标签 型号 IP地址 在线FITAP数 在线移动用户数和其它常用的链接 AC详细信息 单击无线控制列表中的 设备标签 进入设备详细信息页面 查看AC上无线业务相关的参数 并提供重要配置的链接 FATAP列表 点击 业务 无线业务管理 分类视图 FATAP 在FATAP列表中 我们可以看到FATAP的常用信息 包括状态 设备标签 型号 IP地址 在线移动用户和其它常用的链接 FATAP详细信息 在FATAP列表中单击 设备标签 链接 可以看到设备详细信息 监控信息 无线业务信息等 FITAP列表 点击 业务 无线业务管理 分类视图 FITAP 在FITAP列表中 可以看到常用的FITAP信息 包括在线状态 序列号 模板名称 型号 IP地址 MAC地址 无线控制器 移动用户数和其它常用的链接 FITAP详细信息 在FITAP列表中单击 模板名称 进入FITAP的详细信息 包括基本信息 扩展属性 radio信息和配置入口 移动用户列表 点击 业务 无线业务管理 分类视图 移动用户 在移动用户列表中 可以看到连接到无线网络中的所有在线用户 移动用户的信息包括MAC地址 用户名称 厂商 radio类型 SSDI RSSI 信道 所在的AP 已经方便操作的连接 移动用户详细信息 在移动用户列表中单击 MAC地址 可以看到该移动用户的详细信息 包括Radio类型 所在AC 所在AP 连接的SSID 信号强度 所在业务VLAN 连接时间等等 ESS视图 点击 业务 无线业务管理 分类视图 ESS 在ESS视图中列出了所有纳入管理的无线设备中配置的SSID以及每个SSID上的AP和移动用户数量 无线自定义视图 一 一个AC可以管理很多FITAP 在逻辑拓扑中 显示的FITAP太多则不方便操作 无线自定义视图所创建的拓扑图可以只管理AC和部分FITAP 用户可以自定义选择需要显示的FITAP 点击 业务 无线业务管理 无线自定义视图 在右侧 自定义视图列表 中新增视图 无线自定义视图 二 增加无线自定义视图的名称 在 自定义视图列表 中点击蓝色的自定义视图名称 进入该视图 无线自定义视图 三 在无线自定义视图中点击 增加到本视图 首先选择无线控制器 然后勾选预计添加到该视图中的AP 无线自定义视图 四 点击 业务 无线业务管理 无线自定义视图 在右侧无线自定义视图列表中 单击某个视图所对应的 查看拓扑 自动弹出拓扑页面 并自动跳转到无线自定义视图的拓扑 也可以从iMC配置台的其他入口进入拓扑页面 再手工进入无线自定义拓扑 无线自定义视图 五 在无线自定义视图拓扑中 左键双击AP图标能够直观地显示通过此AP连接的无线终端 有线无线一体化 一 网络拓扑视图 自定义视图以及IP拓扑 是iMC平台提供的三种拓扑 这三种平台拓扑中展现的是纳入平台网管的设备之间的有线连接关系 通过选择其中的无线设备 AC或FATAP 查看其无线拓扑 可以方便地跳转到该设备相关的无线业务视图 有线无线一体化 二 在iMC平台提供的三种拓扑中的任意一种拓扑 一般使用自定义视图 里右键点击无线控制器或FAPAP 选择 打开无线拓扑 将打开该设备相关的无线业务拓扑 其中展现了无线控制与FITAP的连接以及FITAP FATAP与无线终端的连接 FATAP的无线拓扑中缺省显示无线终端 而无线控制器的无线拓扑中需要左键双击FITAP才能显示无线终端 AC和FITAP的物理拓扑 在平台拓扑中右键单击无线控制器 选择 打开无线拓扑 在无线拓扑中右键单击FITAP 选择 显示物理拓扑 物理拓扑 快照 中将展现该FITAP与其无线控制器之间的物理连接 前提是要将AC与FITAP之间所经过的设备也都添加到平台网管 位置视图 一 位置视图顾名思义是为了反映AP的物理安装地点的视图 一个位置视图一般等同于一个热点 位置视图的背景通常采用房间的平面图 能反映实际环境的背景图 操作员可以根据自己的管理需要 创建位置视图 并将FATAP FITAP加入该位置视图中 位置视图中包含设备和子位置视图 其子位置视图又可以包含设备和子位置视图 子位置视图的层次没有限制 为了便于管理 位置视图分一级位置视图和子位置视图 一级位置视图类似于根目录 而子位置视图类似于子目录 一个位置视图可以包含多个设备 一个设备也可以属于多个位置视图 位置视图 二 点击 业务 无线业务管理 位置视图 在右侧的位置视图列表中填写位置名称 位置视图 三 在位置列表中点击 位置名 链接 查看增加到该位置的AP 进入该位置视图后 点击 增加到本位置 选择需要添加到该位置的AP 位置视图 四 首先选择设备类型 FITAP或FATAP 也可根据其他条件查询 然后点击 查询 在查询结果中勾选预添加到该位置的AP 位置视图和RF覆盖 一 在位置视图的基础上 通过配置RF覆盖 可以直观显示每个AP不同信道的覆盖范围 帮助维护人员重新调整AP的位置 radio的信号强度 信道参数 为无线网络的优化提供依据 进入位置视图拓扑 选择上方菜单栏中的 添加背景图 位置视图和RF覆盖 二 第一次设置自定义的背景图时选择 用户上传背景图片 或选择图库中预置的背景图 选中后点击 设置 位置视图和RF覆盖 三 将AP摆放在楼层平面图中的实际位置 设置比例尺 配置信号强度颜色和设置AP的频段和速率 位置视图和RF覆盖 RF覆盖为静态示意图 不会实时刷新 WIDS配置 在FITAP模版中配置工作模式 并设置扫描非法AP的规则 RogueAP列表 当rogueAP被检测到以后 在rogueAP的列表中就可以看到这些AP 这些rogueAP的信息包括状态 MAC地址 厂商 SSID 最大信号强度 检测无线控制器最近发现的时间等 可以直接把rogueAP加入到 攻击列表 或者 允许列表 中 RogueAP详细信息 在rogueAP列表中单击 MAC地址 就可看到rogueAP的详细信息 这些信息包括rogueAP信息 检测AP信息 Rouge移动用户列表 当移动用户被检测到时 在rogue用户列表中可以看到rogue移动用户的信息 这些信息包括状态 MAC地址 厂商 BSSMAC 最大信号强度 检测无线控制器 最近发现时间等 可以直接把rogue移动用户 加入准许列表 和 加入攻击列表 Rouge移动用户详细信息 在rogue移动用户列表中单击 MAC地址 就可以看到rogue移动用户的详细信息 这些信息包括rogue移动用户信 检测AP信息 拓扑中显示rogue的信息 在AC拓扑中可以看到rogue的信息 代表rogueAP 代表rogue移动用户 Rogue和它的监控AP用虚线连接 无线配置向导 配置向导可以帮助用户一步一步的配置无线网络 对于AC包括基本配置 AP模板配置 Radio策略配置 Radio批量配置 无线逻辑接口配置 服务策略配置等 对于FATAP包括批量配置BSS接口 批量配置服务策略 批量配置Radio 用户在线历史 在线用户的历史信息记录了用户的MAC地址 SSID 上下线时间 接入AP等信息 该功能依赖于设备上配置SNMPTrap 将用户上下线的告警上报至网管 无线性能监控 WSM组件支持种类丰富的无线网络监控任务 无线告警管理 一 目前支持的无线相关的告警项如下 ACCAPWAP隧道关闭告警AP工作模式变更告警AP配置失败告警APRadio操作状态DOWN告警APRadio操作状态UP告警APRadio信道变更告警StationMAC错误告警Station认证错误告警Station认证失败告警Station关联失败告警Station去关联告警Station认证成功告警发现非法设备告警发现ad hoc设备告警发现未授权的SSID告警非法设备消失告警 无线告警管理 二 管理员可以通过配置iMC平台的告警转发功能 将重要的告警 如AP掉线 实时转发至维护人员的邮箱或手机短信 查看无线报表 一 WSM支持丰富的无线报表业务 包括AP radio 移动用户WIDS的详细信息统计和汇总报表 点击 报表 报表模板列表 选择 查看报表 查看无线报表 二 报表基于每个位置视图生成 首先选择预计生成报表的位置视图 再选择统计的开始时间和结束时间 查看无线报表 三 报表样例 FITAP分组管理 一 无线控制器和FATAP的分组管理通过iMC平台的设备分组管理功能实现 FITAP的分组管理功能由WSM组件提供 实现不同的操作员登陆只能查看与之对应的分组内的FITAP 首先点击 系统管理 操作员 创建不同的操作员 FITAP分组管理 二 点击 增加 创建新新操作员 FITAP分组管理 三 填写操作员信息 其中 管理权限 可以是管理员 维护员或查看员 管理员拥有包含创建操作员在内的所有管理权限 维护员可以执行除创建操作员之外的其他维护操作 而查看员仅仅拥有查看的权限不能修改配置 一般我们选择维护员 在 可管理的FITAP分组 一栏选择 定制可管理的FITAP分组 FITAP分组管理 四 点击 业务 无线业务管理 FITAP分组管理 增加新的FITAP分组 FITAP分组管理 五 填写分组名称 选择一个已存在的操作员与该分组关联 一个FITAP可以属于多个FITAP分组 一个操作员可以管理多个FITAP分组 同一个FITAP分组也可以被多个操作员管理 FITAP分组管理 六 在FITAP分组列表中选择分组 点击列表中的 FITAP列表 点击 增加到本分组 增加FITAP到该分组 FITAP分组管理 七 通过一定的查询条件出FITAP 勾选要添加到分组的FITAP 至此完成FITAP分组管理的配置 WSM简介WSM功能介绍WSM应用举例 目录 WSM组网简介 在FATAP模式中 每个热点地区都部署了FATAP作为无线接入点 WSM被部署在企业骨干网或城域网的主干网中 它可以对有线和无线网络的进行集中管理 在AC FITAP的模式中 AC可被部署在企业网的骨干网中或者城域网的主干网中 也可以被部署在企业网分支的入口处或者部署在热点地区 FitAP部署在企业网的分支中或者在热点地区 它和AC一起提供无线接入 WSM被部署在企业骨干网或城域网的主干网中 它可以对有线和无线网络的进行集中管理 FATAP组网 LAN Backbone iMCserver WSMincluded FatAP FatAP FatAP FatAP FatAP FatAP Branch Branch Headquarters AC FITAP组网 LAN Backbone iMCserver WSMincluded FitAP FitAP FitAP FitAP FitAP FitAP Branch Branch Headquarters AC AC iMC智能管理中心是H3C公司推出的下一代业务智能管理平台 它以组件化的架构向其承载业务提供分布式 分级式交互管理特性 WSM结合智能管理平台 为WLAN管理提供了一个完善的解决方案 本章总结