鴻鵠論壇-15無線網(wǎng)絡(luò)管理與imc wsm

無線網(wǎng)絡(luò)管理與iMCWSM日期：杭州華三通信技術(shù)有限公司，引入無線局域網(wǎng)（WLAN，WirelessLocalAreaNetwork）是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，因其具有安裝便捷、高移動性和易擴展等特點，得到了廣泛應(yīng)用。iMCWSM（WirelessServiceManager）為無線網(wǎng)絡(luò)的管理提供解決方案。課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：了解無線網(wǎng)絡(luò)基本原理掌握無線網(wǎng)絡(luò)管理的基本概念掌握iMCWSM的相關(guān)應(yīng)用無線局域網(wǎng)基礎(chǔ)無線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄無線局域網(wǎng)概述無線局域網(wǎng)（WirelessLocalAreaNetwork，WLAN）即是在局部區(qū)域內(nèi)以無線媒體或介質(zhì)進(jìn)行通信的網(wǎng)絡(luò)無線網(wǎng)絡(luò)的特點移動性靈活性可擴展性經(jīng)濟性無線局域網(wǎng)所使用的技術(shù)IrDABlueTooth802.11802.11a802.11b802.11g802.11nIEEE802.11協(xié)議族802.11協(xié)議族工作在物理層和數(shù)據(jù)鏈路層PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)802.11n(300Mbps)MAC802.11/11a/11b/11gMAC802.11e—

QoS802.11i—安全增強802.11f—漫游和切換802.11h—動態(tài)調(diào)整802.11s—mesh802.11協(xié)議物理層主要技術(shù)指標(biāo)802.11b802.11a802.11g標(biāo)準(zhǔn)發(fā)布時間Sept1999Sept1999June2003合法頻寬83.5MHz325MHz83.5MHz頻率范圍2.400-2.483GHz5.150-5.350GHz5.725-5.850GHz2.400-2.483GHz非重疊信道3243編碼技術(shù)CCKOFDMCCK/OFDM物理發(fā)送速率1,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54無線覆蓋范圍100M50M<100M兼容性與11g產(chǎn)品可互通與11b/g不能互通與11b產(chǎn)品可互通802.11協(xié)議族的物理層主要技術(shù)指標(biāo)802.11b/g的物理信道劃分2.4GHZ頻段分為14個物理信道，其中最多有3個不重疊的信道在信道的選擇上使用蜂窩式覆蓋避免互相干擾2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314頻率/GHz802.11n802.11n能夠同時工作在2.4GHZ和5GHZ兩個頻段上，向下兼容802.11a/b/g的同時，提供更高的吞吐量、更可靠的傳輸以及更廣的覆蓋范圍802.11n的主要技術(shù)優(yōu)勢多輸入輸出（MIMO，MultipleInputMultipleOutput）信道捆綁ShortGI幀聚合無線局域網(wǎng)的組成 無線局域網(wǎng)中的基本元素ESSBSS2AP2SSID：IToIPBSS1AP1DSSSID：IToIP802.11MAC層 概述802.11MAC層負(fù)責(zé)終端與AP之間的通信，主要功能包括掃描認(rèn)證接入加密漫游和同步802.11MAC層的幀分類數(shù)據(jù)幀控制幀管理幀無線終端接入過程步驟一：掃描終端使用被動或主動掃描的方式發(fā)現(xiàn)AP步驟二：認(rèn)證使用開放式或基于WEP加密的共享式對終端進(jìn)行認(rèn)證步驟三：關(guān)聯(lián)無線終端與指定AP建立關(guān)聯(lián)802.11i

傳統(tǒng)的WEP安全機制由于存在算法設(shè)計上的缺陷，存在諸多安全隱患802.11i增強的認(rèn)證機制802.1x認(rèn)證Pre-sharedkey認(rèn)證802.11i增強的加密機制TKIP加密CCMP加密AC+FITAP組網(wǎng)FATAP組網(wǎng)無線局域網(wǎng)的典型組網(wǎng)無線局域網(wǎng)的兩種典型組網(wǎng)modemFATAPACFITAPFITAP基于CAPWAP隧道的無線數(shù)據(jù)轉(zhuǎn)發(fā) CAPWAP隧道為AC和FITAP之間交互信息的通道STA發(fā)送的任何數(shù)據(jù)都由FITAP封裝后經(jīng)由CAPWAP隧道發(fā)往AC統(tǒng)一進(jìn)行轉(zhuǎn)發(fā)FITAPACCAPWAPFITAP注冊FITAP與AC之間通過二層網(wǎng)絡(luò)互聯(lián)FITAP通過廣播發(fā)送發(fā)現(xiàn)請求的方式尋找ACFITAP與AC之間通過三層網(wǎng)絡(luò)互聯(lián)FITAP通過DHCP的option43屬性獲取AC的IP地址，發(fā)起單播發(fā)現(xiàn)請求無線設(shè)備的功率 功率的單位是dB，其值定義為被測量功率與基準(zhǔn)功率的比值無線設(shè)備的發(fā)射功率越大，信號傳播得越遠(yuǎn)天線的技術(shù)指標(biāo)天線的頻率天線的分類全向天線定向天線天線的增益無線傳輸干擾同頻干擾多徑干擾障礙物障礙物信號的衰落程度木門低玻璃窗低水中等磚墻中等紙高金屬非常高無線局域網(wǎng)基礎(chǔ)無線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄無線局域網(wǎng)管理概述無線局域網(wǎng)管理資源管理性能管理故障管理配置管理安全管理位置管理節(jié)能管理網(wǎng)絡(luò)質(zhì)量管理802.11MIB無線局域網(wǎng)管理的復(fù)雜性決定了需要將管理實體存放在MIB中，以實現(xiàn)系統(tǒng)化的網(wǎng)絡(luò)管理IEEE工作組定義了802.11MIBroot(unnamed)ccitt(0)iso(1)joint-iso-ccitt(2)std(0)reg-auth(1)member-body(2)org(3)US(840)ieee802dot11(10036)dot11smt(1)dot11mac(2)dot11res(3)dot11phy(4)資源管理實時統(tǒng)計并匯總展示無線局域網(wǎng)設(shè)備的運行狀態(tài)，移動用戶的相關(guān)信息，以及其他無線網(wǎng)絡(luò)資源的使用情況幫助管理員了解資源分布，從各個維度分析網(wǎng)絡(luò)的整體運行狀況性能管理采集WLAN設(shè)備的性能數(shù)據(jù)，從不同維度分析網(wǎng)絡(luò)的負(fù)載，為評估網(wǎng)絡(luò)質(zhì)量，合理地優(yōu)化和擴容提供數(shù)據(jù)基礎(chǔ)拓?fù)涔芾碇庇^顯示無線局域網(wǎng)中各元素的布局和分布，幫助管理員及時排除網(wǎng)絡(luò)故障告警管理結(jié)合無線局域網(wǎng)的運維特點，將關(guān)鍵事件生成告警，協(xié)助管理員及時了解網(wǎng)絡(luò)的健康狀況，快速排除隱患及定位問題安全管理檢測無線局域網(wǎng)中的Rogue設(shè)備，并對它們采取反制措施，避免那些的設(shè)備和用戶訪問企業(yè)的無線局域網(wǎng)配置管理統(tǒng)一管理，集中維護無線局域網(wǎng)相關(guān)的功能配置位置管理定位移動終端的位置，跟蹤漫游軌跡節(jié)能管理無線終端電源管理定時關(guān)閉和開啟AP的無線接入服務(wù)無線局域網(wǎng)基礎(chǔ)無線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄iMCWSM概述iMCWSM依托iMC平臺，實現(xiàn)有線無線一體化管理資源管理視圖管理定位管理射頻管理安全管理節(jié)能管理報表管理資源管理WSM無線資源管理無線設(shè)備管理移動用戶管理無線服務(wù)管理告警管理WSM定義了豐富的無線局域網(wǎng)專用告警，包括無線設(shè)備相關(guān)告警，無線終端相關(guān)告警以及安全檢測相關(guān)告警依托iMC平臺的告警管理，實現(xiàn)靈活的告警轉(zhuǎn)發(fā)策略性能管理WSM提供了豐富的無線局域網(wǎng)性能監(jiān)控指標(biāo)部分性能監(jiān)控任務(wù)缺省使能，用于為iMC平臺預(yù)置的無線性能報表、首頁性能任務(wù)概覽及WEBService接口提供數(shù)據(jù)來源拓?fù)涔芾碓谟芯€網(wǎng)絡(luò)拓?fù)涔芾淼幕A(chǔ)上融合展示無線局域網(wǎng)元素展示無線控制器與AP之間的物理拓?fù)銩P接入端口管理展示AP上行連接的交換機及接入的物理端口對于采用POE供電的直連交換機，可以通過禁用/啟用POE供電的操作遠(yuǎn)程復(fù)位AP配置管理網(wǎng)管配置配置無線控制器批量配置FATAP非實時定位WSM提供基于AP采樣的RSSI指紋定位技術(shù)，支持對無線終端和非法接入設(shè)備的非實時定位實時定位WSM提供基于iNode客戶端采樣的RSSI指紋定位技術(shù)，支持對無線終端的實時定位基于位置的安全準(zhǔn)入在無線實時定位的基礎(chǔ)上，配合EAD組件實現(xiàn)基于位置的安全準(zhǔn)入策略漫游軌跡查看無線用戶在一次上下線過程中的漫游軌跡GIS定位WSM集成Google地圖，結(jié)合無線定位技術(shù)，實現(xiàn)AP及移動用戶在實際地圖上的定位和展示射頻覆蓋熱圖WSM支持展示含障礙物的射頻覆蓋熱圖無線入侵檢測系統(tǒng)WSM支持對Rogue設(shè)備進(jìn)行檢測，定位Rogue設(shè)備的物理位置，并可對其采取反制措施報表管理無線業(yè)務(wù)報表對WSM采集的數(shù)據(jù)進(jìn)行分析和加工，以多種格式直觀展示用戶重點關(guān)注的AP性能、可用率等信息分級報表實現(xiàn)了在大規(guī)模無線網(wǎng)絡(luò)中，由上級WSM系統(tǒng)對下屬的多個WSM系統(tǒng)報表數(shù)據(jù)的匯總統(tǒng)計和展示Licen