鸿鹄论坛-15无线网络管理与imc wsm

无线网络管理与iMCWSM日期：杭州华三通信技术有限公司，引入无线局域网（WLAN，WirelessLocalAreaNetwork）是计算机网络与无线通信技术相结合的产物，因其具有安装便捷、高移动性和易扩展等特点，得到了广泛应用。iMCWSM（WirelessServiceManager）为无线网络的管理提供解决方案。课程目标学习完本课程，您应该能够：了解无线网络基本原理掌握无线网络管理的基本概念掌握iMCWSM的相关应用无线局域网基础无线局域网管理iMCWSM典型应用目录无线局域网概述无线局域网（WirelessLocalAreaNetwork，WLAN）即是在局部区域内以无线媒体或介质进行通信的网络无线网络的特点移动性灵活性可扩展性经济性无线局域网所使用的技术IrDABlueTooth802.11802.11a802.11b802.11g802.11nIEEE802.11协议族802.11协议族工作在物理层和数据链路层PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)802.11n(300Mbps)MAC802.11/11a/11b/11gMAC802.11e—

QoS802.11i—安全增强802.11f—漫游和切换802.11h—动态调整802.11s—mesh802.11协议物理层主要技术指标802.11b802.11a802.11g标准发布时间Sept1999Sept1999June2003合法频宽83.5MHz325MHz83.5MHz频率范围2.400-2.483GHz5.150-5.350GHz5.725-5.850GHz2.400-2.483GHz非重叠信道3243编码技术CCKOFDMCCK/OFDM物理发送速率1,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54无线覆盖范围100M50M<100M兼容性与11g产品可互通与11b/g不能互通与11b产品可互通802.11协议族的物理层主要技术指标802.11b/g的物理信道划分2.4GHZ频段分为14个物理信道，其中最多有3个不重叠的信道在信道的选择上使用蜂窝式覆盖避免互相干扰2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314频率/GHz802.11n802.11n能够同时工作在2.4GHZ和5GHZ两个频段上，向下兼容802.11a/b/g的同时，提供更高的吞吐量、更可靠的传输以及更广的覆盖范围802.11n的主要技术优势多输入输出（MIMO，MultipleInputMultipleOutput）信道捆绑ShortGI帧聚合无线局域网的组成 无线局域网中的基本元素ESSBSS2AP2SSID：IToIPBSS1AP1DSSSID：IToIP802.11MAC层 概述802.11MAC层负责终端与AP之间的通信，主要功能包括扫描认证接入加密漫游和同步802.11MAC层的帧分类数据帧控制帧管理帧无线终端接入过程步骤一：扫描终端使用被动或主动扫描的方式发现AP步骤二：认证使用开放式或基于WEP加密的共享式对终端进行认证步骤三：关联无线终端与指定AP建立关联802.11i

传统的WEP安全机制由于存在算法设计上的缺陷，存在诸多安全隐患802.11i增强的认证机制802.1x认证Pre-sharedkey认证802.11i增强的加密机制TKIP加密CCMP加密AC+FITAP组网FATAP组网无线局域网的典型组网无线局域网的两种典型组网modemFATAPACFITAPFITAP基于CAPWAP隧道的无线数据转发 CAPWAP隧道为AC和FITAP之间交互信息的通道STA发送的任何数据都由FITAP封装后经由CAPWAP隧道发往AC统一进行转发FITAPACCAPWAPFITAP注册FITAP与AC之间通过二层网络互联FITAP通过广播发送发现请求的方式寻找ACFITAP与AC之间通过三层网络互联FITAP通过DHCP的option43属性获取AC的IP地址，发起单播发现请求无线设备的功率 功率的单位是dB，其值定义为被测量功率与基准功率的比值无线设备的发射功率越大，信号传播得越远天线的技术指标天线的频率天线的分类全向天线定向天线天线的增益无线传输干扰同频干扰多径干扰障碍物障碍物信号的衰落程度木门低玻璃窗低水中等砖墙中等纸高金属非常高无线局域网基础无线局域网管理iMCWSM典型应用目录无线局域网管理概述无线局域网管理资源管理性能管理故障管理配置管理安全管理位置管理节能管理网络质量管理802.11MIB无线局域网管理的复杂性决定了需要将管理实体存放在MIB中，以实现系统化的网络管理IEEE工作组定义了802.11MIBroot(unnamed)ccitt(0)iso(1)joint-iso-ccitt(2)std(0)reg-auth(1)member-body(2)org(3)US(840)ieee802dot11(10036)dot11smt(1)dot11mac(2)dot11res(3)dot11phy(4)资源管理实时统计并汇总展示无线局域网设备的运行状态，移动用户的相关信息，以及其他无线网络资源的使用情况帮助管理员了解资源分布，从各个维度分析网络的整体运行状况性能管理采集WLAN设备的性能数据，从不同维度分析网络的负载，为评估网络质量，合理地优化和扩容提供数据基础拓扑管理直观显示无线局域网中各元素的布局和分布，帮助管理员及时排除网络故障告警管理结合无线局域网的运维特点，将关键事件生成告警，协助管理员及时了解网络的健康状况，快速排除隐患及定位问题安全管理检测无线局域网中的Rogue设备，并对它们采取反制措施，避免那些的设备和用户访问企业的无线局域网配置管理统一管理，集中维护无线局域网相关的功能配置位置管理定位移动终端的位置，跟踪漫游轨迹节能管理无线终端电源管理定时关闭和开启AP的无线接入服务无线局域网基础无线局域网管理iMCWSM典型应用目录iMCWSM概述iMCWSM依托iMC平台，实现有线无线一体化管理资源管理视图管理定位管理射频管理安全管理节能管理报表管理资源管理WSM无线资源管理无线设备管理移动用户管理无线服务管理告警管理WSM定义了丰富的无线局域网专用告警，包括无线设备相关告警，无线终端相关告警以及安全检测相关告警依托iMC平台的告警管理，实现灵活的告警转发策略性能管理WSM提供了丰富的无线局域网性能监控指标部分性能监控任务缺省使能，用于为iMC平台预置的无线性能报表、首页性能任务概览及WEBService接口提供数据来源拓扑管理在有线网络拓扑管理的基础上融合展示无线局域网元素展示无线控制器与AP之间的物理拓扑AP接入端口管理展示AP上行连接的交换机及接入的物理端口对于采用POE供电的直连交换机，可以通过禁用/启用POE供电的操作远程复位AP配置管理网管配置配置无线控制器批量配置FATAP非实时定位WSM提供基于AP采样的RSSI指纹定位技术，支持对无线终端和非法接入设备的非实时定位实时定位WSM提供基于iNode客户端采样的RSSI指纹定位技术，支持对无线终端的实时定位基于位置的安全准入在无线实时定位的基础上，配合EAD组件实现基于位置的安全准入策略漫游轨迹查看无线用户在一次上下线过程中的漫游轨迹GIS定位WSM集成Google地图，结合无线定位技术，实现AP及移动用户在实际地图上的定位和展示射频覆盖热图WSM支持展示含障碍物的射频覆盖热图无线入侵检测系统WSM支持对Rogue设备进行检测，定位Rogue设备的物理位置，并可对其采取反制措施报表管理无线业务报表对WSM采集的数据进行分析和加工，以多种格式直观展示用户重点关注的AP性能、可用率等信息分级报表实现了在大规模无线网络中，由上级WSM系统对下属的多个WSM系统报表数据的汇总统计和展示Licen