移动WLAN网管使用介绍.ppt

移动WLAN网管使用介绍,主要讲解内容,WLAN技术概念,WLAN,设备网管主要功能,网管基本工作原理,设备接入步骤,系统近期使用情况,WLAN,网管建设意见建议,WLAN技术概念,WLAN技术概念,AP概念,AC概念,WLAN基本技术,定义,中文名称：无线局域网,英文名称：wireless LAN;,WLAN定义：工作于2.5GHz或5GHz频段，以,无线方式构成的局域网,AP概念,AP：Access Point，一般俗称为网络桥接器，顾名思义即是当作传统的有线局域网络与无线局域网络之桥梁，因此任何一台装有无线网卡之PC均可透过AP去分享有线局域网络甚至广域网络之资源。除此之外，AP本身又兼具有网管之功能，可针对接有无线网络卡之PC作必要之控管,AC概念,AC：Access Control可定义某些卡可登入此AP，某些卡被拒绝登入，如此便能达到控管的机制，可避免非相关人员随意登入网络，窃取资源，当然现在AC可能具有更多功能,WLAN,设备网管主要功能,资源管理,性能管理,配置管理,告警管理,报表定制,热点分布图展现,权限管理,系统管理,资源管理,AC,、瘦,AP,基本信息管理与查看,AC,接口信息、,IP,地址表查看,瘦,AP,通用接口、无线接口信息查看,瘦,AP,配置信息查看,资源管理设备信息查看,提示：资源管理,热点视图或控制视图后面的几个小按键功能分别是：,a,、覆盖类型视图切换按钮，,b,、热点视图与控制视图切换按钮，,c,、直接定位到热点或设备的查询按钮，,d,、设备显示方式,(,设备名称或设备别名,),切换按钮，,e,、树图刷新按钮,(,只刷新鼠标选中项及下层属性,),，,f,、菜单收起与展开按钮。,资料管理界面,资源管理,AC,接口信息查看,资源管理,-AP,的接口信息查看,资源管理,-AP,的,SSID,信息查看,性能管理指标介绍,AC,、瘦,AP,基本性能指标（,CPU,、内存利用率，流入、流出流速）,AC,性能指标（,DHCP,请求成功数、次数、地址池利用率等）,AC,连接信息,瘦,AP,连接信息,无线接口信息,实时性能,TOP100,排名呈现,单个设备实时性能查询,配置管理指标介绍,AC,配置,AC,基本参数配置,通用接口参数设置,瘦,AP,配置,AP参数设置,无线接口参数设置,配置管理界面,告警管理告警呈现,告警管理告警统计,实时告警监控台,报表定制查询,设备基本性能报表,业务报表,故障统计报表,资源统计报表,基本信息统计报表,设备连接信息统计报表,无线接口性能统计报表,报表定制查询,报表查询导出,资源统计报表,热点分布及热点,KPI,呈现,用户管理角色管理,拥有角色管理的用户，可以创建角色，新角色的权限可以选择小于等于自身的权限。,用户管理用户管理,创建角色之后，可以创建用户，并将合适的角色赋予新建用户。,网管基本工作原理,基于,SNMP,协议（简单网管协议）,设备厂商约定设备各项指标,MIB,值,在设备上配置,COMMUNITY,值,采集机向设备发起,SNMP,操作,(SNMPGET,、,SNMPSET,等,),设备主动发送信息到采集机,(TRAP,、,SYSLOG,等,),基于,SNMP,协议,单网络管理协议(Simple Network Management Protocol SNMP),OID：Object Identifier对象识别符,唯一指定可访问网络设备的某一属性。,Community Name,:用于SNMP从代理对SNMP管理站进行认证；如果网络配置成要求验证时，SNMP从代理将对团体名和管理站的IP地址进行认证，如果失败，SNMP从代理将向管理站发送一个认证失败的Trap消息,SNMP的消息类型,SNMP中定义了五种消息类型：,Get-Request、Get-Response、Get-Next-Request,Set-Request,Trap,AC,指标采集,AC,设备名称获取,公有,MIB1.3.6.1.2.1.1.5.0,snmpwalk-v2c c public,218.206.192.245,1.3.6.1.2.1.1.5.0,连接到AC的AP数量,华三私有,MIB1.3.6.1.4.1.2011.10.2.75.1.1.2.1.0,snmpwalk-v2c c public,218.206.192.245,1.3.6.1.4.1.2011.10.2.75.1.1.2.1.0,测试结果如下,-bash-3.00$,-bash-3.00$snmpwalk-v2c-c public 218.206.192.245 1.3.6.1.2.1.1.5.0,SNMPv2-MIB:sysName.0=STRING:HNZZ_WLAN_AC01_HSWX6103,-bash-3.00$,-bash-3.00$snmpwalk-v2c-c public 218.205 1.3.6.1.4.1.2011.10.2.75.1.1.2.1.0,SNMPv2-SMI:enterprises.2011.10.2.75.1.1.2.1.0 INTEGER:328,-bash-3.00$,-bash-3.00$,-bash-3.00$snmpwalk-v2c-c public 218.206.192.245 1.3.6.1.2.1.1.5.0,SNMPv2-MIB:sysName.0=STRING:HNZZ_WLAN_AC01_HSWX6103,-bash-3.00$,-bash-3.00$snmpwalk-v2c-c public 218.206.192.245 1.3.6.1.4.1.2011.10.2.75.1.1.2.1.0,SNMPv2-SMI:enterprises.2011.10.2.75.1.1.2.1.0=INTEGER:328,-bash-3.00$,瘦,AP,指标采集,(,通过所属,AC,获取,),瘦,AP,设备名称,华三私有,MIB,1.3.6.1.4.1.2011.10.2.75.4.3.1.1.7,snmpwalk-v2c c public 218.206.192.245,1.3.6.1.4.1.2011.10.2.75.4.3.1.1.7,当前与AP关联的终端数,华三私有,1.3.6.1.4.1.2011.10.2.75.2.1.2.1.7,snmpwalk-v2c c public 218.206.192.245 1.3.6.1.4.1.2011.10.2.75.2.1.2.1.7,测试结果如下,-bash-3.00$snmpwalk-v2c-c public 218.206.192.245 1.3.6.1.4.1.2011.10.2.75.4.3.1.1.7,SNMPv2-SMI:enterprises.2011.10.2.75.4.3.1.1.7.11.122.122.95.48.52.95.48.48.55.104.115=,SNMPv2-SMI:enterprises.2011.10.2.75.4.3.1.1.7.12.122.122.95.48.49.95.48.48.49.95.104.115=,-bash-3.00$snmpwalk-v2c-c public 218.206.192.245 1.3.6.1.4.1.2011.10.2.75.2.1.2.1.7,SNMPv2-SMI:enterprises.2011.10.2.75.2.1.2.1.7.20.50.49.48.50.51.53.65.48.65.57.67.48.57.52.48.48.49.54.53.53=INTEGER:0,SNMPv2-SMI:enterprises.2011.10.2.75.2.1.2.1.7.20.50.49.48.50.51.53.65.48.65.57.67.48.57.52.48.48.49.57.55.49=INTEGER:0,告警采集,告警分类，主要有以下几类：,被动接收信息,(,设备发送的,TRAP,、,SYSLOG,),主动探测,（如网络连接情况,PING,测试）,性能分析告警,（根据采集指标值判断）,告警采集,TRAP,告警,TRAP,告警是由设备主动发送的,TRAPOID,与对应的一组,BINDOID(,绑定值,),，,各设备厂商各自定义了,TRAPOID,及,BINDOID,值含义。,告警采集,PING,测试告警,PING,告警是从采集机上周期性向指定设备发起的,PING,测试告警，主要检测采集机到设备的网络连通性。,告警采集性能分析告警,性能分析告警主要针对设备性能指标如,CPU,、内存利用率等，判断这些性能指标到达一定的值就出告警，可以根据需要设置门限告警、梯度告警、持续告警等不同类型的告警。,设备接入步骤,AC,接入前准备,AC,基本信息导入,网络及,SNMP,测试,采集任务下发,资料更新,1,、,AC,接入前准备工作,升级,AC,软件版本,SNMP,配置,告警配置,地址配置,设备命名,准备工作：,升级,AC,软件版本,由于版本不同相应的,MIB,库就不同，设备厂家各确定了一个标准版本，并提供该版本的,MIB,库开发相应指标，各地设备须统一按照标准版本升级。,各厂商的设备版本,SYSOID,如下：,华三：,1.3.6.1.2.1.47.1.1.1.1.10,阿德利亚：,1.3.6.1.4.1.23631.3.1.1.1.1.19,京信：,1.3.6.1.4.1.1567.80.1.21,邦讯：,1.3.6.1.4.1.17518.2400.1.21,准备工作：,SNMP,配置,1,、,SNMP,配置只读,COMMUNITY,用于设备指标的采集,配置了读写,COMMUNITY,可以用于设备配置文件备份与设备配置管理操作；,2,、目前只需要配置只读,COMMUNITY,值，各地如没有特殊要求，统一配成,public,，配置管理功能开放后或者需要对配置文件进行备份的需要配置写,COMMUNITY,；,3,、支持版本选择,ALL,或,V2C,。,准备工作：,告警配置,1,、从省公司维护人员处获得新增,AC,对应的采集机,IP,；,2,、配置该,AC,的,TRAP,，将,TRAP,指向采集机；,3,、版本选择,V2C,，端口为,162,。,网管系统帮助中有常见网络设备的配置方法，供参考。,准备工作：,地址配置,1,、目前采集机通过公网采集全省设备，所以需要为,AC,配置公网地址；,2,、对于不同板卡上信息不能由同一地址采集的，需要分别提供地址。,准备工作：,设备命名,1,、按规范要求命名,(,系统帮助中有命名规范供下载,),；,2,、注意系统名与别名的区别，别名没有写入设备，一般为中文，别名务必要包含地点和设备类型，方便直观的认别。,3,、,AC,的系统名与别名都为导入值，瘦,AP,系统名是自动采集得到，别名为导入,(,无法采集该值,),，热点信息都为导入值,(,无法通过采集得到,),。,2,、,AC,基本信息导入,AC,及瘦,AP,在网管中监控前需要在网管中加入,AC,的基本信息，包括设备名、别名、,IP,地址、所属地市区县等,可以手工添加，也可以填写模板后导入,(,资源管理资料管理,AC,管理中有,AC,导入模板下载，添加或导入也在此界面操作,),3,、网络及,SNMP,测试,地市公司要新加入,AC,或在修改,AC,的地址前请通知省公司网管维护人员，维护人员需要通过采集机测试该设备的网络情况、设备版本、,SNMP,配置情况及告警配置转发情况。,4,、采集任务下发,待,AC,加入网管，网络与,SNMP,等测试通过后，需要在网管配置设备对应的,community,值，采集机关系等，完成配置后根据设备的采集需要下发资源与性能任务，这部分工作由网管维护人员完成。,设备采集机关系与代理配置,采集任务下发,资源采集任务配置下发,性能采集任务配置下发,5,、资料更新,1,、要修改网管中,AC,的设备名称或别名可以直接修改，修改,IP,地址需要通知维护人员，因为修改,AC,的,IP,需要先停止原采集任务，再重新下发任务；,2,、热点信息需要根据地市情况及时更新，可以直接增、删或改，不影响,AC,，但可能影响与瘦,AP,的关系，更新热点之后需要同时更新相关瘦,AP,信息，保持瘦,AP,对应热点信息同步，注意各地市热点信息中有一个默认的未归类热点不能删除，,AC,采集了瘦,AP,后默认是属于未归类热点的，该热点默认都在*市区下；,3,、瘦,AP,信息可以删除但不能手工新增，因为瘦,AP,信息除了别名与所属热点，其它信息是通过,AC,采集得到，瘦,AP,导入更新时也是更新别名与热点信息,(,地市区县也根据热点继承,),这部分信息。,更新资料注意,1,、,AC,、热点如果是导入的，填写区县的时候请填写资源管理热点视图中的区县之一，不要加区或县，如果区县与系统中不一致，热点将不能在菜单中显示，全省区县默认是按行政区划初始化的，如果有地市区县需要更改的，请联系维护人员更改；,2,、热点导入模板需要填写的信息比较多，如果填写不当会导入失败，常见问题是：热点经纬度不填写，或不是数值类型的。经纬度在热点视图中定位要用到，请务必填写，如果不知道的，可以填,0,。,3,、瘦,AP,导入时根据瘦,AP,的,MAC,地址来对应更新的，所以,MAC,地址要按照要求必须填写，所属热点的名称必须已经在网管中加入，否则导入后该瘦,AP,所属热点将为空。,需地市公司配合工作,1,、设备接入前配置,升级,AC,软件版本,SNMP,配置,告警配置,地址配置,设备命名,2,、资料整理与更新,主要更新热点信息与瘦,AP,信息,用户操作模块统计,后续,WLAN,网管平台计划努力方向,一、,web,版告警控制台功能增强,1.,增加实时和历史告警的多条件查询功能,2.,增加告警确认和清除功能,后续,WLAN,网管平台计划努力方向,二,.,邮件自动转发,1.,可预订我关注的天,周,月粒度报表,2.,预订的报表按时自动通过邮件发送,后续,WLAN,网管平台计划努力方向,三,.,完善瘦,AP,上下线监控手段,1.,被动接收设备发送的,TRAP,告警,2.,分钟粒度的主动轮询,1),直接方式,:,采集,AP,与,AC,关联状态,(,需厂商支持,),2),间接方式,:,采集,AC,下的瘦,AP,列表然后与网管系统的瘦,AP,资源进行比较,(,需网管资料齐全且厂商返回的是此时在线的,AP,列表,),后续,WLAN,网管平台计划努力方向,四,.,完善系统首页,1.,增加设备或热点模糊查询功能,可直接定位到设备或热点,查看相关资源,性能,告警等信息,2.,增加我的关注视图,直接呈现我所关注的重要设备或热点,后续,WLAN,网管平台计划努力方向,五,.,完善界面友好性及数据展现方式,1.,增强功能融合,完善资源,性能,告警之间关联性,2.,完善数据的图表展现形式,3.,完善报表的图形化显示,后续,WLAN,网管平台计划努力方向,六,.,完善热点管理功能,1.,基于业务类指标,展示热点区域的人群密度和业务流量情况,2.,基于,AP,是否在线,展示热点区域内的,AP,上下线情况,后续,WLAN,网管平台计划努力方向,七,.,提升数据挖掘能力,1.,网络质量类数据采集分析,:,安全类,(,泛洪攻击检测、可疑,AP,检测、可疑终端检测,),优化类,(,峰值用户数,峰值流量,用户认证成功率,AP,频点,AP,功率,相邻,AP,的干扰,),2.,业务发展类数据采集分析,:,关联用户数,在线用户数,静默用户,重要用户,WLAN,网管意见及建议,联系方式,杭州东方通信软件技术有限公司维护负责人：李宁,邮件：,liningeastcom-,手机：,15137183858,项目负责人：马阳,邮件：,mayangeastcom-,固话：,02152588282-217,手机：,13482610575,THANKS,感谢聆听并请指正,