無(wú)線網(wǎng)絡(luò)管理與iMCWSM日期：杭州華三通信技術(shù)有限公司，引入無(wú)線局域網(wǎng)（WLAN，WirelessLocalAreaNetwork）是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，因其具有安裝便捷、高移動(dòng)性和易擴(kuò)展等特點(diǎn)，得到了廣泛應(yīng)用。iMCWSM（WirelessServiceManager）為無(wú)線網(wǎng)絡(luò)的管理提供解決方案。課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：了解無(wú)線網(wǎng)絡(luò)基本原理掌握無(wú)線網(wǎng)絡(luò)管理的基本概念掌握iMCWSM的相關(guān)應(yīng)用無(wú)線局域網(wǎng)基礎(chǔ)無(wú)線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄無(wú)線局域網(wǎng)概述無(wú)線局域網(wǎng)（WirelessLocalAreaNetwork，WLAN）即是在局部區(qū)域內(nèi)以無(wú)線媒體或介質(zhì)進(jìn)行通信的網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)的特點(diǎn)移動(dòng)性靈活性可擴(kuò)展性經(jīng)濟(jì)性無(wú)線局域網(wǎng)所使用的技術(shù)IrDABlueTooth802.11802.11a802.11b802.11g802.11nIEEE802.11協(xié)議族802.11協(xié)議族工作在物理層和數(shù)據(jù)鏈路層PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)802.11n(300Mbps)MAC802.11/11a/11b/11gMAC802.11e—

QoS802.11i—安全增強(qiáng)802.11f—漫游和切換802.11h—?jiǎng)討B(tài)調(diào)整802.11s—mesh802.11協(xié)議物理層主要技術(shù)指標(biāo)802.11b802.11a802.11g標(biāo)準(zhǔn)發(fā)布時(shí)間Sept1999Sept1999June2003合法頻寬83.5MHz325MHz83.5MHz頻率范圍2.400-2.483GHz5.150-5.350GHz5.725-5.850GHz2.400-2.483GHz非重疊信道3243編碼技術(shù)CCKOFDMCCK/OFDM物理發(fā)送速率1,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54無(wú)線覆蓋范圍100M50M<100M兼容性與11g產(chǎn)品可互通與11b/g不能互通與11b產(chǎn)品可互通802.11協(xié)議族的物理層主要技術(shù)指標(biāo)802.11b/g的物理信道劃分2.4GHZ頻段分為14個(gè)物理信道，其中最多有3個(gè)不重疊的信道在信道的選擇上使用蜂窩式覆蓋避免互相干擾2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314頻率/GHz802.11n802.11n能夠同時(shí)工作在2.4GHZ和5GHZ兩個(gè)頻段上，向下兼容802.11a/b/g的同時(shí)，提供更高的吞吐量、更可靠的傳輸以及更廣的覆蓋范圍802.11n的主要技術(shù)優(yōu)勢(shì)多輸入輸出（MIMO，MultipleInputMultipleOutput）信道捆綁ShortGI幀聚合無(wú)線局域網(wǎng)的組成 無(wú)線局域網(wǎng)中的基本元素ESSBSS2AP2SSID：IToIPBSS1AP1DSSSID：IToIP802.11MAC層 概述802.11MAC層負(fù)責(zé)終端與AP之間的通信，主要功能包括掃描認(rèn)證接入加密漫游和同步802.11MAC層的幀分類(lèi)數(shù)據(jù)幀控制幀管理幀無(wú)線終端接入過(guò)程步驟一：掃描終端使用被動(dòng)或主動(dòng)掃描的方式發(fā)現(xiàn)AP步驟二：認(rèn)證使用開(kāi)放式或基于WEP加密的共享式對(duì)終端進(jìn)行認(rèn)證步驟三：關(guān)聯(lián)無(wú)線終端與指定AP建立關(guān)聯(lián)802.11i

傳統(tǒng)的WEP安全機(jī)制由于存在算法設(shè)計(jì)上的缺陷，存在諸多安全隱患802.11i增強(qiáng)的認(rèn)證機(jī)制802.1x認(rèn)證Pre-sharedkey認(rèn)證802.11i增強(qiáng)的加密機(jī)制TKIP加密CCMP加密AC+FITAP組網(wǎng)FATAP組網(wǎng)無(wú)線局域網(wǎng)的典型組網(wǎng)無(wú)線局域網(wǎng)的兩種典型組網(wǎng)modemFATAPACFITAPFITAP基于CAPWAP隧道的無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā) CAPWAP隧道為AC和FITAP之間交互信息的通道STA發(fā)送的任何數(shù)據(jù)都由FITAP封裝后經(jīng)由CAPWAP隧道發(fā)往AC統(tǒng)一進(jìn)行轉(zhuǎn)發(fā)FITAPACCAPWAPFITAP注冊(cè)FITAP與AC之間通過(guò)二層網(wǎng)絡(luò)互聯(lián)FITAP通過(guò)廣播發(fā)送發(fā)現(xiàn)請(qǐng)求的方式尋找ACFITAP與AC之間通過(guò)三層網(wǎng)絡(luò)互聯(lián)FITAP通過(guò)DHCP的option43屬性獲取AC的IP地址，發(fā)起單播發(fā)現(xiàn)請(qǐng)求無(wú)線設(shè)備的功率 功率的單位是dB，其值定義為被測(cè)量功率與基準(zhǔn)功率的比值無(wú)線設(shè)備的發(fā)射功率越大，信號(hào)傳播得越遠(yuǎn)天線的技術(shù)指標(biāo)天線的頻率天線的分類(lèi)全向天線定向天線天線的增益無(wú)線傳輸干擾同頻干擾多徑干擾障礙物障礙物信號(hào)的衰落程度木門(mén)低玻璃窗低水中等磚墻中等紙高金屬非常高無(wú)線局域網(wǎng)基礎(chǔ)無(wú)線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄無(wú)線局域網(wǎng)管理概述無(wú)線局域網(wǎng)管理資源管理性能管理故障管理配置管理安全管理位置管理節(jié)能管理網(wǎng)絡(luò)質(zhì)量管理802.11MIB無(wú)線局域網(wǎng)管理的復(fù)雜性決定了需要將管理實(shí)體存放在MIB中，以實(shí)現(xiàn)系統(tǒng)化的網(wǎng)絡(luò)管理IEEE工作組定義了802.11MIBroot(unnamed)ccitt(0)iso(1)joint-iso-ccitt(2)std(0)reg-auth(1)member-body(2)org(3)US(840)ieee802dot11(10036)dot11smt(1)dot11mac(2)dot11res(3)dot11phy(4)資源管理實(shí)時(shí)統(tǒng)計(jì)并匯總展示無(wú)線局域網(wǎng)設(shè)備的運(yùn)行狀態(tài)，移動(dòng)用戶的相關(guān)信息，以及其他無(wú)線網(wǎng)絡(luò)資源的使用情況幫助管理員了解資源分布，從各個(gè)維度分析網(wǎng)絡(luò)的整體運(yùn)行狀況性能管理采集WLAN設(shè)備的性能數(shù)據(jù)，從不同維度分析網(wǎng)絡(luò)的負(fù)載，為評(píng)估網(wǎng)絡(luò)質(zhì)量，合理地優(yōu)化和擴(kuò)容提供數(shù)據(jù)基礎(chǔ)拓?fù)涔芾碇庇^顯示無(wú)線局域網(wǎng)中各元素的布局和分布，幫助管理員及時(shí)排除網(wǎng)絡(luò)故障告警管理結(jié)合無(wú)線局域網(wǎng)的運(yùn)維特點(diǎn)，將關(guān)鍵事件生成告警，協(xié)助管理員及時(shí)了解網(wǎng)絡(luò)的健康狀況，快速排除隱患及定位問(wèn)題安全管理檢測(cè)無(wú)線局域網(wǎng)中的Rogue設(shè)備，并對(duì)它們采取反制措施，避免那些的設(shè)備和用戶訪問(wèn)企業(yè)的無(wú)線局域網(wǎng)配置管理統(tǒng)一管理，集中維護(hù)無(wú)線局域網(wǎng)相關(guān)的功能配置位置管理定位移動(dòng)終端的位置，跟蹤漫游軌跡節(jié)能管理無(wú)線終端電源管理定時(shí)關(guān)閉和開(kāi)啟AP的無(wú)線接入服務(wù)無(wú)線局域網(wǎng)基礎(chǔ)無(wú)線局域網(wǎng)管理iMCWSM典型應(yīng)用目錄iMCWSM概述iMCWSM依托iMC平臺(tái)，實(shí)現(xiàn)有線無(wú)線一體化管理資源管理視圖管理定位管理射頻管理安全管理節(jié)能管理報(bào)表管理資源管理WSM無(wú)線資源管理無(wú)線設(shè)備管理移動(dòng)用戶管理無(wú)線服務(wù)管理告警管理WSM定義了豐富的無(wú)線局域網(wǎng)專用告警，包括無(wú)線設(shè)備相關(guān)告警，無(wú)線終端相關(guān)告警以及安全檢測(cè)相關(guān)告警依托iMC平臺(tái)的告警管理，實(shí)現(xiàn)靈活的告警轉(zhuǎn)發(fā)策略性能管理WSM提供了豐富的無(wú)線局域網(wǎng)性能監(jiān)控指標(biāo)部分性能監(jiān)控任務(wù)缺省使能，用于為iMC平臺(tái)預(yù)置的無(wú)線性能報(bào)表、首頁(yè)性能任務(wù)概覽及WEBService接口提供數(shù)據(jù)來(lái)源拓?fù)涔芾碓谟芯€網(wǎng)絡(luò)拓?fù)涔芾淼幕A(chǔ)上融合展示無(wú)線局域網(wǎng)元素展示無(wú)線控制器與AP之間的物理拓?fù)銩P接入端口管理展示AP上行連接的交換機(jī)及接入的物理端口對(duì)于采用POE供電的直連交換機(jī)，可以通過(guò)禁用/啟用POE供電的操作遠(yuǎn)程復(fù)位AP配置管理網(wǎng)管配置配置無(wú)線控制器批量配置FATAP非實(shí)時(shí)定位WSM提供基于AP采樣的RSSI指紋定位技術(shù)，支持對(duì)無(wú)線終端和非法接入設(shè)備的非實(shí)時(shí)定位實(shí)時(shí)定位WSM提供基于iNode客戶端采樣的RSSI指紋定位技術(shù)，支持對(duì)無(wú)線終端的實(shí)時(shí)定位基于位置的安全準(zhǔn)入在無(wú)線實(shí)時(shí)定位的基礎(chǔ)上，配合EAD組件實(shí)現(xiàn)基于位置的安全準(zhǔn)入策略漫游軌跡查看無(wú)線用戶在一次上下線過(guò)程中的漫游軌跡GIS定位WSM集成Google地圖，結(jié)合無(wú)線定位技術(shù)，實(shí)現(xiàn)AP及移動(dòng)用戶在實(shí)際地圖上的定位和展示射頻覆蓋熱圖WSM支持展示含障礙物的射頻覆蓋熱圖無(wú)線入侵檢測(cè)系統(tǒng)WSM支持對(duì)Rogue設(shè)備進(jìn)行檢測(cè)，定位Rogue設(shè)備的物理位置，并可對(duì)其采取反制措施報(bào)表管理無(wú)線業(yè)務(wù)報(bào)表對(duì)WSM采集的數(shù)據(jù)進(jìn)行分析和加工，以多種格式直觀展示用戶重點(diǎn)關(guān)注的AP性能、可用率等信息分級(jí)報(bào)表實(shí)現(xiàn)了在大規(guī)模無(wú)線網(wǎng)絡(luò)中，由上級(jí)WSM系統(tǒng)對(duì)下屬的多個(gè)WSM系統(tǒng)報(bào)表數(shù)據(jù)的匯總統(tǒng)計(jì)和展示Licen