iMC无线网络管理方案技术建议书.docx

1、iMC无线网络管理方案技术建议书HC无线网络管理技术建议书杭州华三通信技术有限公司目 录一、网络管理的现状及发展4二、 无线网络管理的重要性分析4三、网络管理系统概述.1.网络管理系统的功能 53.2.网络管理模型5四、项目网络管理系统需求分析五、无线网络管理解决方案71. CiM智能管理平台 .1.1 系统安全管理85.1.2. 资源管理 051. 故障(告警/事件)管理165.5.性能管理 2151.6. 设备管理组件 .2. WSM无线业务管理组件 5.2.1. 资源分组管理55.2. 无线拓扑管理65.2.AC设备管理27.2 FAT AP设备管理852.5.FIT AP设备管理 28

2、2.6移动终端管理 25. HCiM智能配置中心组件 05.设备配置库管理305.3.2. 设备软件库管理25.3.3. 统一的配置向导和部署任务管理 35.3.4. 设备软件文件和配置文件管理34. 产品性能指标 335.对相关技术规范的顺从性456网络管理模式34.7.网管的安全部署 4六、 无线网络管理部署方案模板56.1.无线网络管理部署方案 356.1.1. FA A无线网络管理部署方案 36.11.1适用的网络环境： 356.1.推荐使用的组件：356.1.3.可实现的功能：356.1.1.应用组网图： 361.AC+IT P无线网络管理部署方案 376.2.1. 适用的网络环境：

3、761.2 推荐使用的组件: 376.1.2. 可实现的功能：3861.2.4应用组网图:8七、 网络管理系统配置建议 9应用说明:此技术建议书模板可以作为杭州华三公司对企业网管建设、客户引导时用的网络管理解决方案,使用中可以根据实际项目的需要抽取章节:一、网络管理的现状及发展随着网络技术及应用的不断发展,网络在我们的日常生活中已经变得越来越普遍。特别是20世纪9年代以来，随着Intern在世界范围的普及，计算机网络逐渐成为人们获取信息、发布信息的重要途径，及此同时,基于网络的应用也越来越多,许多人们生活中的重要环节都可以利用网络方便、快捷地实现。例如:网络商店的出现,使得人们在家里就可以选购

4、到自己满意的商品；金融网络的发展,使得货币完全电子化，人们再也不用在钱包中塞满纸币;还有邮电网络、各种专业大型网络等等。这些网络的发展使得大到国家经济命脉小到个人日常生活严重依赖于计算机网络，因此网络运行的稳定性、可靠性就显得至关重要，于是网络管理就应运而生。回顾网络建设的历史,存在着这样几个阶段：一开始是出现各种独立的设备，每种设备有自己特殊的用途;之后就是要渐渐把这些独立的集成起来,组成一个网络，完成一系列的业务;然后发现光集成起来还不行，这个网络还得是可运营可管理的，因为对企业网及各行业用户来说,建网的目的是加快信息化建设的步伐、提高效率、提高核心竞争力，可运营可管理的网络能够帮助自己完

5、成从网络竞争向服务竞争的转变。由于发展进程的原因,国内网络普遍存在只重视网络建设投资，而忽视网络管理系统投入的情况，使得很多网络因为缺乏必要的网络管理软件而不得不停留在依靠维护人员的经验进行低效率、低水平的感性管理阶段。二、无线网络管理的重要性分析近几年来,网络已经融入到人类生活的方方面面,生产办公、交通运输、医疗卫生、休闲娱乐无一不在使用网络，随着网络的快速发展，网络业务层出不穷,人们越来越多地需要时时刻刻地能够接入网络，于是笔记本电脑用户日渐增多，手机、PA不断普及，更多的便携式网络接入设备进入人们的视线，整个世界正在逐渐走向移动化。传统的有线网络连接形式已经无法应付新的生活方式所带来的挑

6、战。无线网络以其施工简单、接入方便逐渐被人们所喜爱。作为接入层网络,无线网络维护工作量较大，无线网络直接面对最终用户,对管理系统稳定性、实时性、有效性要求都较高,加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈,网络管理几乎成了无线网络部署的必需。三、网络管理系统概述三.1. 网络管理系统的功能为了更好地管理不同厂家的网络设备,支持不同的网络管理平台，就需要制定网络管理标准。国际标准化组织(IO）十分重视网络管理的标准化工作，制定了一系列的网络管理标准。另外ern体系结构委员会在实践中形成了一整套的网络管理工业标准。在OSI网络管理模型中，基本的网络管理功能被划分成五个

7、功能。故障管理（FAILURES）-检测、隔离、更正网络问题并从这些问题中恢复。性能管理(PERFORMACE)-分析和控制整个网络的数据吞吐,为终端用户提供连续的可靠的服务。配置管理（COFGRATN)-从网络中获取信息并根据这些信息对设备进行配置，通过它，可以实现对网络设备的配置的集中管理。计费管理（ACCOUING)-测度网络上资源的利用情况,设置计量单位、确定开销、向用户收费。安全管理(ECURITY）-控制对网络资源和敏感信息的访问。这种控制包括对网络设备的访问限制,对给定设备上某种应用的访问控制以及对网络协议的访问控制。通常,一个具体的网络管理系统并不一定都包含网络管理的五大功能,

8、不同的系统可能会选取其中几个功能加以实现，但几乎每个网管系统都会包括故障管理、配置管理和性能管理这三个功能。三.2. 网络管理模型从网络管理系统的组成来说,现代网络的网络管理系统基本上由个部分组成：多个被管对象代理（Agents),至少一个网络管理组件（Nework Manager）或称网管工作站,一种通用的网络管理协议(Nwor Managemet Protocol),以及一个或多个管理信息库(MIB,Manemnt Information Base)。用户主机和网络互连设备等所有被管理的网络设备称为被管对象（anagd Object),驻留在这些被管对象上，配合网络管理的处理实体被称为被管

9、对象代理。实施管理的处理实体被称为管理组件（Mnag)，管理组件驻留在网管工作站上。管理组件和代理通过交换管理信息进行工作。这种信息交换通过一种网络管理协议来实现。管理信息分别存储在被管对象和管理工作站上的管理信息库中。 网络管理协议及管理信息库中的管理信息描述了所有被管对象及其属性值,使得网络管理的全部工作就是读取(get,对于监视)或设置（set，对应于控制）这些对象信息及其属性值变量。简单网络管理协议（SNMP)是目前TCPI网络中应用最为广泛的网络管理协议。四、项目网络管理系统需求分析此处对项目背景进行简单介绍，主要目的是分析网管建设的需求，建议内容包括：1.项目相关背景信息2.整体网

10、络结构规划及管理规划注:此处请项目人员根据具体的项目信息补充说明。五、无线网络管理解决方案H3C iC作为IToIP解决方案核心管理系统，为用户提供了灵活的组件化结构，包括智能管理平台、SM无线业务管理组件、智能配置中心(iCC)、ACL管理、MPLS VPN管理、用户接入管理、EAD解决方案、ON管理等业务组件,用户可以根据自己的管理需要和网络情况灵活选择需要的组件,真正实现“按需建构”。H3C智能管理中心解决方案架构如下图所示:H3C MC解决方案架构由上图可以看出HC iMC管理系统由智能管理平台以及各个业务组件组成,管理平台提供网络管理的一些基础功能，比如故障管理、性能管理、资源和拓扑

11、管理、用户管理等，而业务组件提供了相应的业务管理功能；各个业务组件相对独立,并可以无缝的集成在管理平台中,使得整个系统具有很强的可扩展性。其中无线网络管理解决方案的核心组件为WSM无线业务管理组件。五.1. C iC智能管理平台H3C MC智能管理平台实现网络资源、用户和业务的融合管理，提供基本的网络资源管理、拓扑管理、故障管理、性能管理、用户管理及系统安全管理,基于B/S架构，可以及H3C iM 其他业务组件有效集成,形成多种解决方案。H3 iMC智能管理平台不仅可以实现HC全线数据通信产品的管理，也可通过标准mib实现对isco、3com等各主流厂商的数据通信设备管理。五.1.1. 系统安

12、全管理系统安全管理功能主要有包括：操作日志管理、操作员管理、分组分级及权限管理、操作员登录管理等。所包含的主要功能有：操作员登录管理管理员通过制定登录安全策略约束操作员的登录鉴权,实现操作员登录的安全性，通过访问控制模板约束操作员可以登录的终端机器的IP地址范围，避免恶意尝试另人密码进行登录的行为存在,通过密码控制策略,约束操作员密码组成要求，包括密码长度、密码复杂性要求、密码有效期等，以约束操作员定期修改密码,并对密码复杂性按要求设置。操作员密码管理管理员为操作员制定密码控制策略，操作员仅能按照指定的策略定期修改密码，以保证访问iC系统的安全性。分组分级权限管理管理员通过设备分组、用户分组的

13、设置，可以为操作员指定可以管理的指定设备分组和用户分组，并指定其管理权限和角色，包括管理员、维护员和查看员，实现按角色、分权限、分资源（设备和用户）的多层权限控制；同时通过设置下级网络管理权限，可以通过限制登录下级网络管理系统的操作员和密码,保证访问下级网络管理系统的安全性。操作日志管理对于操作员的所有操作，包括登录、注销的时间、登录P地址以及登录期间进行的任何可能修改系统数据的操作，都会记录详细的日志。提供丰富的查询条件,管理员可以审计任何操作员的历史操作记录,界定网络操作错误的责任范围。操作员在线监控和管理系统管理员通过“在线操作员”可以实时监控当前在线联机登录的操作员信息，包括登录的主机

14、P地址、登录时间等，同时，系统管理员可以将在线操作员强制注销、禁用取消禁用当前IP地址等控制操作。五.1.2. 资源管理iC资源管理及拓扑管理作为整体共同为用户提供网络资源的管理。本节讲解C的资源管理，下节讲解iMC的拓扑管理。通过资源管理可以:网络自动发现可以通过设置种子的简易方式、路由方式、RP方式、IPe VPN、网段方式等五种自动发现方式自学习网络资源及网络拓扑，自动识别包括:路由器、交换机、安全网关、存储设备、监控设备、无线设备、语音设备、打印机、UP、服务器、P在内的多种类型网络设备；多种自动发现方式自动识别多种设备类型网络手工管理可以手工添加、删除网络设备,可以批量导入、导出网络

15、设备，批量配置elnet、M参数,以及批量校验Tnet参数等辅助功能;网络视图管理支持视图、设备视图、自定义视图、下级网络管理视图等多种管理视图，用户可以从不同角度实现整个网络的管理；网络设备的管理从任何一种网络视图入口,都可以实现对网络设备的管理，包括:支持对设备的管理去管理、接口的管理/去管理、设备的详细信息显示和接口详细信息显示、设备和接口实时告警状态、设备和接口的实时性能状态、实时检测存在故障的设备等,用户可以方便的实现所有设备的管理；设备及业务管理系统的集成管理支持对H3C、SO、3OM等主要厂家设备的管理，支持手工添加设备厂商、设备系列及设备型号；支持设备面板管理的动态注册机制，实

16、现及各厂家设备管理系统的有效集成;支持拓扑定位、LAN、QoS等业务管理系统的集成，实现设备资源的统一管理;设备分组权限管理支持设备分组功能,通过对设备资源进行分组管理,系统管理员方便的分配其他管理员的管理权限，便于职责分离;五.1.3. 拓扑管理iMC拓扑管理从网络拓扑的解决直观的提供给用户对整个网络及网络设备资源的管理。拓扑管理包括：拓扑自动发现 HC C可以自动发现网络拓扑结构,支持全网设备的统一拓扑视图，通过视图导航树提供视图间的快速导航。通过自动发现可以发现网络中的所有设备及网络结构（具体参见资源管理)，并且可以将非SNM设备发现出来,只要设备可以ping通即可。这样就可以将所有网络

17、设备都列入其管理范围(只要设备P可达)。同时支持自动的拓扑图呈现和自定义拓扑。自动拓扑可以自动将网络中的逻辑连接关系显示出来,同时可以保存为自定义拓扑图并可根据具体情况进行修改以便于网管员对整个网络设备的监控。支持对全网设备和连接定时轮询和状态刷新,实时了解整个网络的运行情况,并且刷新周期是可定制(刷新周期：62秒),同时也支持对多个设备的刷新周期进行批量配置的功能。支持自定义拓扑传统的网络管理软件大多支持自动发现网络拓扑的功能,但是自动发现后的网络拓扑往往是很多设备图标的简单排放,不能突出重点设备和网络层次,使网络管理人员感觉无从下手。针对这种情况,H3 iMC的拓扑功能支持灵活的自定义功能

18、，管理人员可以根据网络的实际组网情况和设备重要性的不同灵活定制网络拓扑，可对拓扑图进行增、删、改等编辑操作,使网络拓扑能够清晰地呈现整个企业的网络结构以及T资源分布。H3C iM支持灵活定制拓扑图，使网络拓扑更有重点和层次感。管理员可以按照关注设备不同,管理角度不同定义多种拓扑,并可以针对拓扑不同选择不同的背景图;管理员可以根据网络设备的重要性不同，链路速率不同采用合适的图标显示。例如:对于校园网，用户可以定制校园分布图、办公楼内网络分布图、宿舍楼内网络分布图等等。自动识别各种网络设备和主机的类型H3C iM可以自动识别H3C、华为、isco、3m等厂商的设备、Windows、Slais的和工

19、作站、其他SNMP设备和i设备，并且以树形方式组织，以不同的图标显示区分。在拓扑图上更可进一步对设备的类型进行区分，如区分路由器、交换机、安全网关、存储设备、监控设备、无线设备、语音设备、打印机、UPS、服务器、C等等。设备状态、连接状态、告警状态等信息在拓扑图上的直观显示3C iC的拓扑功能及故障管理和性能管理紧密融合,使拓扑图能够清晰地看到企业IT资源的状态,包括运行是否正常、网络带宽、接口连通、配置变化都能一目了然。多种颜色区分不同级别故障,根据节点图标颜色反映设备状态。拓扑能提供设备管理便捷入口HC iMC拓扑能够提供对设备管理的便捷入口，管理员只需通过右键点击拓扑图中的设备图标即可启

20、动设备管理各项功能，实现对设备的面板管理等各项功能配置。五.1.4. 故障（告警/事件)管理故障管理，即告警/事件管理，是H3 iC的核心模块,是iM智能管理平台及其他业务组件统一的告警中心。如下图所示,以故障管理流程为引导,介绍HC iMC强大的故障管理能力:告警发现和上报MC告警中心可以按收各种告警源的告警事件，包括设备告警、本级网管站及下级网管站告警、网络性能监视告警、网络配置监视告警、网络流量异常监视告警、终端安全异常告警等；同时通过支持对设备定时轮询,实现通断告警、响应时间告警等，以告警事件的方式上报给H3C iMC告警中心;设备告警包括电源电压、设备温度、风扇等告警事件，设备冷启动

21、、热启动、接口linkdon等重要告警事件，路由信息事件(SP，BGP）变化,热备份路由（HSRP)状态变化等告警事件，支持对H3、CICO、华为、3COM等多厂商设备告警的识别和解析;网管站告警指包括本级iM系统集群服务器的异常告警,包括CPU利用率、内存使用率、i服务程序运行状态等以及下级iMC系统上报的告警事件;网络性能监视包括CPU利用率，内存使用率，以及MO告警的故障管理。网络配置监视告警包括设备软件版本、配置信息变更等告警事件,并通过iMC智能配置中心组件（iMCiCC）实现配置文件定期检查,实现配置变更告警事件。网络流量异常监视告警通过iM网络流量分析组件（C NTA)实现网络中

22、异常流量告警，包括对设备及接口异常流量、主机P地址异常流量和应用异常流量的告警,支持二级阈值告警定义；终端安全异常告警通过iM端点准入防御组件(MC EAD)实现对终端用户安全异常的告警,包括ARP攻击告警、终端异常流量告警及其他终端不安全告警;iM定期轮询告警指通过iC的资源管理模块对设备接口信息定时进行轮循，并及时上报通断告警、响应时间告警等告警事件。告警深度关联分析及统计MC告警中心根据告警脚本中的告警事件定义，接收并解析上报的告警事件;注：3CiC根据标准mib中的ap信息预定义了大量告警脚本用于接收解析告警，同时支持enview M告警定义格式的脚本定义,厂家私有告警可以集成到iM告

23、警定义脚本中，HC MC同时提供自定义告警方式,用户可以在H3C iMC界面上对不识别告警进行定义，后面再收到该告警事件会按用户定义的格式进行解析。H3C iMC对接收到的告警事件进行深度关联分析，系统缺省支持重复事件阈值告警、闪断事件阈值告警、未知事件阈值告警、未管理设备告警阈值告警，并能在故障恢复时自动确认相关告警；同时用户可以根据自己的需要确定事件的告警规则,以适应网络管理需要。重复事件阈值告警：屏蔽重复接收到的相同事件，并可在达到阈值条件时产生新告警通知用户。 闪断事件阈值告警：分析接收到的闪断事件，并可在达到阈值条件时产生新告警通知用户。未知事件阈值告警:屏蔽接收到的未知事件,并可在

24、达到阈值条件时产生新告警通知用户。未管理设备告警阈值告警：屏蔽接收到的未管理设备事件,并可在达到阈值条件时产生新告警通知用户。自定义事件过滤规则:用户自定义的事件过滤规则，用户可指定在什么时间范围内、对什么样的告警进行过滤。iC系统预定义缺省支持各类深度分析后告警事件关联升级为告警的生成规则，同时，管理员可以自定义由告警事件升级为告警的规则,可从事件、事件关键字、事件源、时间范围四个方面进行规则定义,一旦定义事件升级为告警规则后，iMC告警中心会根据定义的规则关联分析后生成不同级别的告警（告警共分成紧急、重要、次要、警告、事件5个级别；在浏览数据窗口，分别以红色、橙色、黄色、蓝色、灰色五种颜色

25、进行显示），将管理员从繁多的告警事件中解脱出来,避免产生告警风暴,让管理员能专心关注告警的根源。实时告警H3 iMC提供多种方式将告警通知给管理员,包括:实时远程告警:通过手机短信或Email邮件的方式，将告警及时通知管理员，实现远程网络的监控和管理；分类、声光告警板，按故障类别及等级实时告警，让管理员通过告警板不但及时知道告警产生，同时可以了解产生的告警的类别和等级:实时告警浏览和确认,通过告警首页对目前故障未排除的告警实时刷新并提供故障排除确认的入口:提供系统快照，实时报告网络、下级网络及设备的状态通过拓扑实现报告网络及设备状态故障解决3C MC对各种故障警均提供“修复建议”,管理员可以参

26、考修复建议对故障进行处理。在故障得到解决后,通过对告警的确认完成故障的恢复确认。固化经验H3C iMC提供告警知识库。告警知识是用户在维护过程中的经验总结，将这些经验输入系统,下次再出现同样的故障时,可以作为参考。用户选中一条告警记录,系统根据用户选中的告警记录,从告警知识库中查询出该条告警记录的维护经验,供用户进行告警处理进行参考。用户将自己的日常处理经验以及业务信息及时写入数据库、更新告警知识库对以后的故障诊断及排除非常有益。五.1.5. 性能管理H3C iM网管系统提供丰富的性能管理功能，同时以直观的方式显示给用户。例如:可以提供折线图、方图、饼图等多种显示方式并能生成相应的报表。通过性

27、能任务的配置,可自动获得网络的各种当前性能数据，并支持设置性能的阈值，当性能超过阈值时，网络以告警的方式通知告警中心:支持At aGanc、TopN功能，用户能够对CU利用率、流量等关键指标一目了然;提供各类常用性能指标的缺省采集模板；支持实时性能监视，支持二级阈值告警设置，当链路或端口的流量超过阈值,系统将会发送性能告警，使网络管理人员可以能够及时了解网络中的隐患,及时消除隐患。同时为故障定位提供手段；提供基于历史数据的分析，为用户扩容网络、及早发现网络隐患提供保障；支持饼图、折线图、曲线图等多种图形方式，直观地反映性能指标的变化趋势;提供灵活的组合条件统计和查询；性能报表支持导出Htm、x

28、、Excel、Pd格式文件:五.1.6. 设备管理组件现有的企业网络中，由于缺乏有效的设备管理软件,网络管理人员往往只能通过“徒手”进行设备管理。管理人员往往只能通过远程登录查看设备工作状态，了解设备运行情况。H3C iC提供的设备管理功能使这种情况成为“过去”。3M支持对H3C全系列IP产品进行设备管理,提供丰富的管理功能。通过面板管理,网络管理人员可以直观地看到设备、板卡、端口的工作状态，通过设备信息浏览监视,管理人员可以了解设备的运行情况,实时监视CU利用率、端口利用率等重要信息。同时，HiMC提供图形化的配置方式,使设备功能配置不再复杂。H3CM向用户提供了完善的网元管理功能，通过逼真

29、的面板图片，直观地反映了设备运行情况。通过面板图标直观地反映设备的框、架、槽、卡、风扇、CPU、端口等关键部件的运行状态；能够查看、设置设备端口状态；能够查看路由、VLN等配置信息；能够查看端口流量、丢包率、错包率等关键统计数据；支持对H3交换机堆叠能力的管理;通过Ping、Traceoue等功能测试当前网络链路的健康状况；支持从设备列表、设备详细信息、拓扑等多个入口打开设备面板。五.2. WSM无线业务管理组件WS无线业务管理组件主要提供无线网络监控和全网无线网络设备的配置管理功能。五.2.1. 资源分组管理无线业务管理组件作为iMC智能管理中心的无线业务管理核心,对于网络中的A、FATAP

30、、FI AP、移动终端等无线设备进行集中管理,全网设备信息和状态一目了然。网络资源通过漫游域、物理位置、设备类型等多种视图进行查看，视图内分组管理,将规模巨大的无线接入设备有效组织,便于用户维护。资源分组管理五.2.2. 无线拓扑管理无线业务逻辑拓扑使用户直观了解网络部署情况及设备和链路当前状态。漫游域、物理位置视图根据不同的方式组织资源，分组拓扑有效、真实组织全网资源。漫游域视图中用户对设备提供的业务范围了如指掌，用户可自行定义漫游域,拓扑分为漫游域-AC域-设备拓扑的多级层次，逐级下钻;物理位置视图中用户可根据需要创建多纬度、多层次的物理位置结构，并在指定户型底图上根据真实情况摆放设备，逼近真实网络环境。WSM无线业务管理组件拓扑展示五.2.3. A设备管理WSM无线业务管理组件提供AT P和A+IT AP两种无线网络部署方案的管理能力。在C+FIT的部署方案中AC设备为网络组成的重要部分,负责无线通信的控制和调度。WSM无线业务管理组件提供对AC设备MAC模式、国家代码等基本无线业务参数的管理功