中国移动WLAN设备网管接口技术要求.doc

qb-中国移动通信企业标准qb-中国移动wlan设备网管接口技术要求technical requirements for network management interface of cmcc wlan equipments版本号：1.0.0-实施-发布中国移动通信集团公司 发布目录前 言iii1.范围42.规范性引用文件43.术语、定义和缩略语64.wlan设备网管接口要求74.1 wlan设备网管接口协议要求74.2支持的mib库信息84.3数据采集点85.配置管理数据要求85.1胖ap配置参数85.1.1系统信息配置85.1.2接口配置105.1.3 ssid配置125.1.4安全配置135.1.5 .终端配置145.1.6 qos配置相关155.1.7 wapi配置相关185.1.8 syslog配置195.1.9 软件版本升级205.1.10配置文件下发215.1.11接入控制225.1.12告警参数配置225.1.13 ap业务vlan配置235.2瘦ap配置信息235.2.1系统信息配置235.2.2接口配置255.2.3 ssid配置275.2.4安全配置295.2.5 终端配置295.2.6 qos配置相关305.2.7 wapi配置相关335.2.8 告警参数配置355.2.9 ap业务vlan配置355.3 ac配置信息365.3.1系统信息配置365.3.2接口配置375.3.3 容量信息385.3.4 负载均衡配置385.3.5 服务器配置385.3.6 syslog配置395.3.7 软件版本升级405.3.8配置文件下发415.3.9 用户接入控制415.3.10告警参数配置426.性能管理数据要求436.1胖ap性能参数436.1.1系统性能统计436.1.2连接信息统计436.1.3接口性能统计436.1.4 ssid性能统计446.1.5 终端性能统计456.1.6 wapi性能统计456.1.7 qos性能统计466.2瘦ap性能参数476.2.1系统性能统计476.2.2连接信息统计476.2.3接口性能统计486.2.4 ssid性能统计496.2.5终端性能统计496.2.6 wapi性能统计506.2.7 qos性能统计506.3胖ac性能参数526.3.1系统性能统计526.3.2连接信息统计526.3.3接口性能统计526.4瘦ac性能参数536.4.1系统性能统计536.4.2连接信息统计536.4.3接口性能统计547.故障管理数据要求547.1胖ap告警与通告要求547.2瘦ap告警与通告要求567.3 ac告警与通告要求578.编制历史58附录a（规范性附录）59a.1文件上传下载流程59a.1.1文件上传流程：59a.1.2文件下载流程：60a.2统计时长/抽样时长60a.3告警上报和清除机制61a.4 ap实时采集数据集61附录b（xxx附录）62附录c（xxx附录）62前 言本标准的目的是为中国移动通信集团公司wlan设备招标选型、网络规划、管理和维护等方面提供技术依据。本标准规定了wlan设备网管接口的技术要求，主要包括配置管理、性能管理、以及故障管理等方面的数据要求。本标准是中国移动wlan网络管理技术规范系列标准之一，该系列标准的结构、名称或预计的名称如下：序号标准编号标准名称1中国移动wlan网络管理总体技术要求2中国移动wlan网络管理功能要求3中国移动wlan设备网管接口技术要求4中国移动wlan设备网管接口测试规范本标准需与企业标准编号企业标准名称配套使用。本标准涉及知识产权的情况说明。本标准的附录a为标准性附录，附录为资料性附录。本标准由中移号文件印发。本标准由中国移动通信集团网络部提出，集团公司技术部归口。本标准起草单位：本标准主要起草人：621.范围本标准规定了中国移动wlan设备网管接口协议和数据参数等相关技术要求，主要包括配置数据、性能数据、以及告警数据等，供 中国移动通信集团内部 使用；适用于在相关设备招标选型和工程建设时为集团和省公司提供技术依据。2.规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。序号标准编号标准名称发布单位1qb-w-006-2006qb-w-007-2006qb-w-017-2006中国移动数据网管二期技术规范中国移动通信集团公司2中国移动wlan业务总体技术要求中国移动通信集团公司3中国移动wlan ap设备规范中国移动通信集团公司4中国移动wlan ac设备规范中国移动通信集团公司5中国移动wlan portal设备规范中国移动通信集团公司6中国移动wlan radius设备规范中国移动通信集团公司7中国移动wlan设备接口规范中国移动通信集团公司8中国移动wlan用户接入流程技术规范_web中国移动通信集团公司9gb 15629.11信息技术 系统间远程通信和信息交换局域网和城域网特定要求 第 11部分：无线局域网媒体访问控制和物理层规范国家标准化管理委员会10gb 15629.1101信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：5.8ghz频段高速物理层扩展规范国家标准化管理委员会11gb 15629.1102信息技术系统间远程通信和信息交换 局域网和城域网特定要求 第11 部分：无线局域网媒体访问控制和物理层规范：2.4ghz频段较高速物理层扩展规范国家标准化管理委员会12gb 15629.1103信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：附加管理域操作规范国家标准化管理委员会13gb 15629.1104信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：2.4ghz频段更高数据速率扩展规范国家标准化管理委员会14ieee std.802.11, 1999 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-wireless lan medium access control(mac) and physical layer(phy) specifications.ieee15ieee std.802.11a, 1999 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11:wireless lan medium access control(mac) and physical layer (phy) specifications: high-speed physical layer in the 5 ghz bandieee16ieee std.802.11b, 1999 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11:wireless lan medium access control(mac) and physical layer(phy) specifications: high-speed physical layer extension in the 2.4ghz bandieee17ieee std.802.11b, 1999cor 1-2001 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11:wireless lan medium access control(mac) and physical layer(phy) specifications:amendment 2: higher-speed physical layer (phy) extension in the 2.4 ghz bandcorrigendum 1ieee18ieee std.802.11e, 2005 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11:wireless lan medium access control(mac) and physical layer(phy) specifications:amendment 8: medium access control(mac) quality of service enhancementsieee19ieee p802.11f, 2003recommended practices for multi-vendor access point interoperability via inter-access point protocol across distribution systems supporting ieee p802.11 operationieee20ieee std.802.11g, 2003 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11: wireless lan medium access control(mac) and physical layer(phy) specifications: amendment 4: further higher data rate extension in the 2.4 ghz bandieee21ieee std.802.11h, 2003 editioniso/iec 8802-11: 1999standards for local and metropolitan area networks-part11: wireless lan medium access control(mac) and physical layer(phy) specifications:amendment 5: spectrum and transmit power management extensions in the 5 ghz band in europeieee22ieee 802.11i, 2004standards for local and metropolitan area networks-specific requirements-part 11: wireless lan medium access control (mac) and physical layer (phy) specifications: amendment 6:medium access method (mac) security enhancementsieee23ieee std. 802.11n-2009ieee standard for information technology-telecommunications and information exchange between systems-local and metropolitan area networks-specific requirements part 11: wireless lan medium access control (mac) and physical layer (phy) specifications amendment 5: enhancements for higher throughputieee24ietf rfc 1157simple network management protocol (snmp)ietf25ietf rfc 1213management information base for network management of tcp/ip-based internets:mib-iiietf26ietf rfc 2572message processing and dispatching for the simple network management protocol(snmp)ietf27ietf rfc 2578structure of management information version 2 (smiv2)ietf28ietf rfc 2579textual conventions for smiv2ietf29ietf rfc 2863the interfaces group mibietf30ietf rfc 3414user-based security model (usm) for version 3 of the simple network management protocol (snmpv3)ietf31ietf rfc 3415view-based access control model (vacm) for the simple network management protocol (snmp)ietf32ietf rfc 1945hypertext transfer protocol - http/1.0ietf33ietf rfc 2616hypertext transfer protocol - http/1.1ietf3.术语、定义和缩略语下列术语、定义和缩略语适用于本标准：aaaauthentication、authorization、accountingacaccess controllerapaccess pointasnabstract syntax notationberbasic encoding rulesbssidbasic service set identificationcapwapcontrol and provisioning of wireless access pointsccmpcounter mode with cipher block chaining message authentication code protocolctsclear to senddhcpdynamic host configuration protocoldtimdelivery traffic indication messageeapextensible authentication protocolhttphyper text transport protocolipinternet protocolmacmedium access controlmapmesh apmibmanagement information basenmsnetwork management systempduprotocol data unitpskpre-shared keyraproot aprtsrequest to sendsmistructure of management informationsnmpsimple network management protocolsnrsignal-to-noise ratiossidservice set identifiertkiptemporal key integrity protocoludpuser datagram protocolusmuser-based security modelvacmview-based access control modelwapiwlan authentication and privacy infrastructurewepwired equivalent privacywlanwireless local area network4.wlan设备网管接口要求4.1 wlan设备网管接口协议要求中国移动wlan设备网管接口应当支持snmp（v2c或以上版本）、syslog、ftp、telnet、http、https等协议。snmp通过各种报文操作，实现管理进程和代理之间的相互通信功能，wlan设备网管接口应能支持snmp的各种报文操作；snmp v2c版本为必须支持，snmp v3版本为可选支持。syslog接口主要负责将snmp代理产生的告警转换为syslog协议的格式，并转发给上级网管系统，报文收发需支持多syslog服务器，并可根据设定的事件记录级别，只发送高于该级别的事件。ftp协议用于完成数据文件、设备软件、以及配置文件的上传和下载。telnet等协议可实现设备的配置、管理和维护等功能。4.2支持的mib库信息支持各设备厂家私有mib库，厂家私有mib库需向中国移动开放。支持如下的公有mib库：system of mib-iiinterfaces of mib-iirfc1229 mibsnmpv2 smi(rfc 2578)snmpv2 tc(rfc 2579)if-mib(rfc 2863)gb15629.11 wapiieee802.11 mib4.3数据采集点对于胖ap架构，其数据采集点分别为ac和ap设备的网管接口；对于瘦ap架构，其数据采集点为ac设备网管接口5.配置管理数据要求5.1胖ap配置参数5.1.1系统信息配置设备通用信息条目说明英文名称数据类型访问权限可选性设备网元编码统一定义的网元编码sysnetidstring(16)readwritea设备命名统一定义的设备名称sysnamestring(40)readwritea设备系统软硬件描述设备系统信息的描述sysdescrstringreadonlya制造厂商设备厂家的名称sysmanufacturestringreadonlya设备序列号设备的具体序列号serialnumberstringreadonlya设备型号设备的具体型号sysmodelstringreadonlya系统时间设备上显示的系统时间(格式符合sntp标准)systimestringreadwritea设备运行时长设备启动以来运行的时间sysuptimetimeticksreadonlyaip地址设备的ip地址sysipaddressipaddressreadwritea子网掩码设备的子网掩码sysipnetmaskipaddressreadwritea网关地址设备的网关地址sysgwaddripaddressreadwritea首选dns服务器地址首选dns服务器的ip地址primdnsserveripaddipaddressreadwritea备用dns服务器地址备用dns服务器的ip地址secondnsserveripaddipaddressreadwriteamac地址ap上联口的mac地址sysmacaddressmacaddressreadonlya读团体名读操作所用的团体名readcommunitynamestringreadwritea写团体名写操作所用的团体名writecommunitynamestringreadwritea统计时长滑动窗口统计的时长，例如厂家定义的cpu利用率是指在5分钟内的平均值，统计时长为5分钟。本参数是一个通用值，最大不超过15分钟。statwindowtimetimeticksreadwritea抽样时长单位：秒，最小2秒钟。sampletimeinteger32readwritea设备重启对此参数进行设置，则设备将进行重启sysrestartinteger0:normal1: restartreadwritea恢复出厂默认配置对此参数进行设置，则恢复出厂默认设置sysresetinteger0:normal1: resetreadwritea备注：关于“统计时长”、“抽样时长”的含义解释，详见附录a.2设备软件信息条目说明英文名称数据类型访问权限可选性软件名称系统软件名称softwarenamestringreadonlya软件版本设备里安装软件的版本号softwareversionstringreadonlya软件开发厂商系统软件的开发厂商softwarevendorstringreadonlyacpu相关条目说明英文名称数据类型访问权限可选性cpu信息包含：cpu型号、主频等信息cputypestringreadonlya存储相关条目说明英文名称数据类型访问权限可选性内存卡类型包含sdram 等memorytypestringreadonlya内存卡容量单位：kbmemorysizegaugereadonlya闪存容量单位：kbflashsizegaugereadonlya5.1.2接口配置物理接口总数条目说明英文名称数据类型访问权限可选性物理接口总数ap设备物理接口总数ifnumberinteger32readonlya备注：接口总数只包含物理接口，不包含逻辑接口。有线接口配置条目说明英文名称数据类型访问权限可选性接口描述描述接口的信息ifdescrdisplaystringreadonlya接口类型具体类型定义参见ianaiftype标准mib文件iftypeianaiftypereadonlya接口最大传输单元接口最大传输单元,单位：字节ifmtuinteger32readonlya接口带宽单位：mbpsifspeedinteger32readonlya接口mac地址接口的mac地址ifmacaddressmacaddressreadonlya接口状态管理接口状态配置包括：up: 开启运行admindown: 管理员关闭ifadminstatusinteger0:admindown1:upreadwriteb接口当前状态接口当前的工作状态包括：up: 正常运行down: 关闭admindown:管理员关闭ifoperstatusinteger0:down 1:up2:admindownreadonlya接口当前状态持续时长接口进入当前工作状态的时间iflastchangetimeticksreadonlyb备注：各项参数详细信息参见：rfc1229 mib-2。无线接口信息条目说明英文名称数据类型访问权限可选性接口描述描述接口的信息ifdescrdisplaystringreadonlya接口类型具体类型定义参见ianaiftype标准mib文件iftypeianaiftypereadonlya接口最大传输单元单位：字节ifmtuinteger32readonlya接口带宽单位：mbpsifspeedinteger32readonlya接口mac地址接口的mac地址ifmacaddressmacaddressreadonlya接口状态管理接口状态配置包括：up: 开启运行admindown: 管理员关闭ifadminstatusinteger0:admindown1:upreadwriteb接口当前状态接口当前状态包括：up: 正常运行down: 关闭admindown：管理员关闭ifoperstatusinteger0:down 1:up2:admindownreadonlya接口当前状态持续时长接口进入当前工作状态的时间iflastchangetimeticksreadonlyb无线信道自动选择开关是否对无线信道进行自动选择和配置radiochannelautoselectenableinteger1:on0:offreadwritea手动设定无线信道若无线信道自动选择开关为关状态，则需手动配置无线信道(网管系统根据无线模式确定无线频点列表)radiochannelconfigintegerreadwritea当前使用的无线信道当前系统正在使用的无线信道radiochannelusingintegerreadonlya支持的无线模式无线类型包括：值定义1:dot11a2:dot11b4:dot11g8:dot11an16:dot11gn；ap可以同时支持多种无线类型，多种类型的值可以相加。如：gn an g b a-0 0 1 1 0值：6，表示b/gcurrradiomodesupportinteger32readonlya配置无线模式无线类型包括：1:dot11a2:dot11b4:dot11g8:dot11an16:dot11gnradiomodeconfiginteger32readwritea配置的传输速率配置速率，格式：1,2,5.5,transmitspeedconfigstringreadwriteb最大发射功率单位：dbm，如：功率值为-5dbm，则表示为“-5”；功率值为5.5dbm，则表示为“5.5”。maxtxpwrlvlstringreadonlya功率衰减范围参见“ap设备规范”具体定义pwrattrangeintegerreadonlyb功率衰减配置功率调整步长，参见“ap设备规范”具体定义pwrattvalueintegerreadwritea天线增益该数据通过本地调测终端（omt）配置，网管系统（omc）只读，不进行配置。单位：dbiantennagainintegerreadonlyb是否开启自动功率控制开启：ap自动进行发射功率调整，“功率衰减配置”失效。关闭：人工调整，“功率衰减配置”生效。powermgmtenabletruevaluereadwritea支持的终端数量最大支持的终端数量maxstationnumpermittedinteger32readwriteaa-mpdu功能开关开启a-mpdu，适用于11n设备ampduenabledinteger1:on0:offreadwritea20m/40m带宽模式工作于20m带宽模式或者40m带宽模式的使能开关，适用于11n设备bwmodeinteger1:on0:offreadwriteashort gi功能开关开启short gi，适用于11n设备shortgienabledinteger1:on0:offreadwritea是否仅允许11n终端接入true:仅允许11n终端接入false:兼容802.11a/b/g终端接入适用于11n设备is11nonlytruthvaluereadwritea无线接口物理层参数配置条目说明英文名称数据类型访问权限可选性信标帧的间隔默认100微秒beaconintvlinteger32readwritebdtim间隔延迟传输指示讯息，指间隔多少个beacon才含有dtim信息dtimintvlinteger32readwritebrts门限超过此门限值，将执行rts/cts过程rtsthresholdinteger32readwriteb分段门限超过此门限值，msdu将被分段fragthreshlodinteger32readwritebpreamble长度long: 长preambleshort: 短preamblepreambleleninteger1:long0:shortreadwritec5.1.3 ssid配置bssid总数条目说明英文名称数据类型访问权限可选性配置的bssid数包含所有的无线接口上的bssidapconfigbssidnuminteger32readonlya无线接口上配置的ssid列表表的索引:无线接口索引+ssid索引。表格要求支持行创建。条目说明英文名称数据类型访问权限可选性bssid此bssid为虚拟mac地址bssidmacaddressreadonlyassid配置表表的索引：ssid索引。条目说明英文名称数据类型访问权限可选性ssid名称-ssidnamestringreadcreateassid是否启用-ssidenabledtruthvaluereadcreateassid是否隐藏是否广播ssid信息ssidhiddentruthvaluereadcreatea终端之间是否隔离接入此ssid的终端之间是否彼此隔离staisolatetruthvaluereadcreatea802.11鉴权802.11鉴权包括：opensystem：开放系统sharedkey：共享密钥dot11authinteger opensystem sharedkeyreadcreatea安全类型在信标帧中标识的安全类型securityinteger none wpa wpa2 wapireadcreatea认证模式认证模式包括：none：不进行认证psk：预共享密钥radius：使用radius服务器进行认证wapi-cer：wapi证书模式authenmodeinteger none psk radius wapi-cerreadcreatea加密类型加密类型包括：none:不加密wep40:40比特wep加密wep104:104比特wep加密tkip:wpa tkip加密aesccmp:wpa aes ccmp加密wpi-sms4:wapi sms4加密securityciphersinteger none wep40 wep104 tkip aesccmp wpi-sms4readcreateavlan标识-vlanidintegerreadcreatea支持的终端数量最大支持的终端数量maxsimultusersinteger32readcreatea终端上行最大速率接入此ssid的终端上行的最大速率，单位kbpsstauplinkmaxrateinteger32readcreatea终端下行最大速率接入此ssid的终端下行的最大速率，单位kbpsstadwlinkmaxrateinteger32readcreatea5.1.4安全配置wep密钥配置条目说明英文名称数据类型访问权限可选性密钥索引wep加密使用的密钥索引（取值 1、2、3、4）cipherkeyindexintegerreadwritea密钥值密钥值以密码方式呈现到网管界面cipherkeyvaluestringreadwritea密钥字符类型密钥字符类型包括：char:字符类型hex:16进制cipherkeychartypeinteger1：char0：hexreadwriteapsk密钥配置条目说明英文名称数据类型访问权限可选性密钥值密钥值以密文方式呈现到网管界面cipherkeyvaluestringreadwritea密钥字符类型密钥字符类型包括：char:字符类型hex:16进制cipherkeychartypeinteger1：char0：hexreadwriteawapi基本信息配置条目说明英文名称数据类型访问权限可选性wapi as的ip地址-wapiasipaddressipaddressreadwritea是否安装了证书-isinstalledcertruthvaluereadonlya5.1.5 .终端配置终端信息表条目说明英文名称数据类型访问权限可选性终端的mac地址-stamacmacaddressreadonlya终端wmm属性wmmsta:支持qos机制的终端nonwmmsta:不支持qos机制的终端stawmmattrinteger1：wmmsta0：nonwmmstareadonlyc终端分配的ip地址-staipaddressipaddressreadonlya采用的无线模式无线模式包括：1:dot11a2:dot11b4:dot11g8:dot11an16:dot11gnstaradiomodeintegerreadonlya终端所用的无线信道-staradiochannelintegerreadonlyb终端当前接入速率-statxratesstringreadonlya终端节电状态active:处于激活状态powersave:处于省电模式stapowersavemodeinteger0：active1：powersavereadonlyb终端所在的vlan id-stavlanidinteger32readonlyassid名称-stassidnamestringreadonlya802.11鉴权802.11鉴权包括：opensystem：开放系统sharedkey：共享密钥dot11authinteger opensystem sharedkeyreadonlyb安全类型在关联请求帧中标识的安全类型securityinteger none wpa wpa2 wapireadonlyb认证模式认证模式包括：none：不进行认证psk：预共享密钥radius：使用radius服务器进行认证wapi-cer：wapi证书模式authenmodeinteger none psk radius wapi-cerreadonlyb加密类型加密类型包括：none:不加密wep40:40比特wep密钥wep104:104比特wep密钥tkip:wpa tkip加密aesccmp:wpa aes ccmp加密wpi-sms4:wapi sms4加密securityciphersinteger none wep40 wep104 tkip aesccmp wpi-sms4readonlyb5.1.6 qos配置相关wmm qos无线接口配置信息条目说明英文名称数据类型访问权限可选性提供qos机制的业务类型-qostrafficclassintegerl backgroundl besteffortl videol voicereadonlycaifs-qosaifsintegerreadwriteccw min-qoscwminintegerreadwriteccw max-qoscwmaxintegerreadwritectxop limit-qostxoplimintegerreadwritec备注：aifs、cw min、cw max、txop limit参数含义参见wmm标准。qos基本性能配置信息条目说明英文名称数据类型访问权限可选性提供qos机制的业务类型-qostrafficclassintegerbackgroundbesteffortvideovoicereadwritecqos策略是否开启-qosenabledtruthvaluereadwritec保障qos业务的总带宽分配的资源下限qosbwinteger32readwritec保障qos业务占用资源的百分比分配资源的下限总资源qosrespercentinteger32readwritecqos类业务的共享带宽可供各种业务抢占、挤占或共享的带宽资源qossharedbwinteger32readwritecqos类业务的共享带宽占总资源的百分比-qossharedbwpercentinteger32readwritec不同类业务间的调度算法名称-schedalgnamestringreadwritec是否使用资源抢占策略不同类业务间的资源抢占respolicyenabledtruthvaluereadwritec资源抢占策略的名称-respolicynamestringread