AD-Campus 6.5

分析组件配置指导

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

资料版本：5W104-20240911

 

目  录

1 概述··· 1-1

1.1 概述·· 1-1

1.2 术语说明·· 1-1

1.3 网络介绍·· 1-3

1.4 组网图·· 1-4

1.4.1 南北向网络合一·· 1-4

1.4.2 南向单协议·· 1-6

2 配置有线网络设备分析业务··· 2-1

2.1 配置流程·· 2-1

2.2 组网规划·· 2-1

2.3 配置步骤·· 2-2

2.3.1 配置网络设备·· 2-2

2.3.2 启动任务·· 2-6

2.3.3 导入有线网络设备资产·· 2-7

2.3.4 配置协议模板·· 2-13

2.3.5 设置资产协议模板·· 2-17

2.3.6 区域管理·· 2-20

2.3.7 配置物理拓扑·· 2-22

2.3.8 结果展示·· 2-24

2.4 注意事项·· 2-27

3 配置有线用户业务··· 3-1

3.1 配置流程·· 3-1

3.2 组网规划·· 3-1

3.3 配置步骤·· 3-1

3.3.1 配置有线认证设备·· 3-1

3.3.2 配置有线用户认证数据从EIA获取·· 3-2

3.3.3 启动任务·· 3-5

3.3.4 配置免认证有线用户白名单·· 3-5

3.3.5 结果展示·· 3-7

4 配置无线分析业务··· 4-1

4.1 配置流程·· 4-1

4.2 组网规划·· 4-1

4.3 配置步骤·· 4-2

4.3.1 配置无线AC设备·· 4-2

4.3.2 启动任务·· 4-4

4.3.3 导入AC资产·· 4-5

4.3.4 配置AC设备NETCONF采集模板·· 4-6

4.3.5 设置SYSLOG·· 4-6

4.3.6 认证数据采集·· 4-7

4.3.7 配置楼层·· 4-8

4.3.8 配置楼宇·· 4-10

4.3.9 VIP保障设置·· 4-12

4.3.10 结果展示·· 4-14

4.4 注意事项·· 4-18

5 配置诊断调优··· 5-1

5.1 配置流程·· 5-1

5.2 组网规划·· 5-2

5.3 配置步骤·· 5-2

5.3.1 一键诊断·· 5-2

5.3.2 DoctorAP检测·· 5-3

5.3.3 移动APP检测设置·· 5-6

5.3.4 无线安全检测·· 5-8

5.3.5 一键调优·· 5-11

5.3.6 渐进优化·· 5-12

5.3.7 问题智愈·· 5-13

5.3.8 配置智能节能·· 5-14

5.4 结果展示·· 5-14

5.5 注意事项·· 5-19

6 配置音视频质量分析··· 6-1

6.1 配置流程·· 6-1

6.2 组网规划·· 6-1

6.3 配置步骤·· 6-1

6.3.1 配置有线音视频质量分析·· 6-1

6.3.2 配置无线音视频质量分析·· 6-2

6.3.3 启动音视频质量分析解析任务·· 6-3

6.3.4 结果展示·· 6-3

6.4 注意事项·· 6-3

7 配置园区应用分析··· 7-1

7.1 配置流程·· 7-1

7.2 组网规划·· 7-1

7.3 配置步骤·· 7-1

7.3.1 配置有线iNQA应用分析·· 7-1

7.3.2 配置无线DPI应用分析·· 7-4

7.3.3 启动解析任务·· 7-5

7.3.4 结果展示·· 7-5

7.4 注意事项·· 7-5

8 配置EPON分析业务··· 8-1

8.1 配置流程·· 8-1

8.2 组网规划·· 8-2

8.3 配置步骤·· 8-2

8.3.1 控制组件纳管OLT设备·· 8-2

8.3.2 配置OLT设备·· 8-2

8.3.3 启动解析任务·· 8-3

8.3.4 从控制组件导入OLT设备·· 8-3

8.3.5 配置协议模板·· 8-4

8.3.6 设置资产协议模板·· 8-7

8.4 结果展示·· 8-7

9 配置BRAS分析业务··· 9-1

9.1 配置流程·· 9-1

9.2 组网规划·· 9-2

9.3 配置步骤·· 9-2

9.3.1 配置BRAS设备·· 9-2

9.4 结果展示·· 9-3

10 健康报告··· 10-1

10.1 配置流程·· 10-1

10.2 组网规划·· 10-1

10.3 配置步骤·· 10-1

10.3.1 配置邮件服务器·· 10-1

10.3.2 创建全网健康报告任务·· 10-2

10.3.3 立即生成健康报告·· 10-3

10.3.4 结果展示·· 10-4

10.4 注意事项·· 10-4

11 分级部署··· 11-1

11.1 配置流程·· 11-1

11.2 组网规划·· 11-1

11.3 配置步骤·· 11-2

11.3.1 配置子分析组件数据源·· 11-2

11.3.2 结果展示·· 11-3

12 Portal认证分析业务··· 12-1

12.1 配置流程·· 12-1

12.2 组网规划·· 12-2

12.3 配置步骤·· 12-2

12.3.1 配置Portal认证设备·· 12-2

12.3.2 启动解析任务·· 12-3

12.3.3 结果展示·· 12-3

13 数据面验证··· 13-1

13.1 配置流程·· 13-1

13.2 组网规划·· 13-1

13.3 配置步骤·· 13-1

13.3.1 配置采集模板·· 13-1

13.3.2 设置NETCONF协议模板·· 13-2

13.3.3 预定义实例验证·· 13-3

13.3.4 自定义实例验证·· 13-4

13.3.5 问题上报设置·· 13-8

13.3.6 结果展示·· 13-9

14 TCP流分析··· 14-1

15 运维监控配置··· 15-1

16 附录-gRPC配置··· 16-1

16.1 网络分析gRPC配置（全）·· 16-1

16.2 通过统一数字底盘页面下发gRPC配置·· 16-2

 

1 概述

1.1  概述

H3C AD-Campus分析组件（Analyzer）聚焦于机器数据的价值挖掘，以大数据技术为基础，通过机器学习、深度学习等手段，从海量数据中分析有价值的信息，为企业网络、业务运维以及商业决策提供参考依据。Analyzer通过对设备性能、用户接入、业务流量的实时数据采集和状态感知，通过大数据分析技术和人工智能算法，将网络的运行可视化，主动感知网络的潜在风险并自动预警。

Analyzer所分析的数据主要包括：网络设备运行数据、网络业务应用流量数据、用户接入和使用网络的记录数据等。本文介绍的是分析组件在Campus场景的配置指导，Campus场景主要以用户体验保障为目的，通过Telemetry采集用户接入和使用网络的指标数据，使用大数据及AI技术分析用户体验健康度及体验问题，并结合网络设备健康度指标数据，关联分析影响用户体验的根因和处理建议。

1.2  术语说明

表1-1 术语说明

术语	说明
SNMP	Simple Network Management Protocol，简单网络管理协议，用于网络设备的远程管理和操作
NETCONF	Network Configuration Protocol，网络配置协议，用于对网络设备进行配置和管理，支持编程
ERSPAN	Encapsulated Remote Switch Port Analyzer，是一种三层远程镜像技术，用于复制指定端口、VLAN或CPU的报文，并通过GRE隧道将复制的报文发送到远程数据监测设备，以进行网络监控和故障排除。ERSPAN支持端口镜像和流镜像两种实现方式。ERSPANv2和ERSPANv3是ERSPAN的两种封装格式。ERSPANv2使用协议号为0x88BE的GRE报文进行封装，而ERSPANv3使用协议号为0x22EB的GRE报文进行封装。ERSPANv3相比于ERSPANv2引入了一个更大、更灵活的复合报文头，满足复杂和多样化的网络监控场景。
SYSLOG	SYSLOG协议，记录系统日志信息
Telemetry	Telemetry Stream是一项从设备上采集数据的网络监控技术，用于向采集器上送数据
gRPC	Google Remote Procedure Call，Google远程过程调用，用于网络设备进行配置和管理，可支持多种编程语言
eMDI	Enhanced Media Delivery Index，增强型媒体传输质量指标
SIP	SIPSession Initiation Protocol，会话初始协议，是由IETF（Internet Engineering Task Force，因特网工程任务组）制定的多媒体通信协议
iNQA	Intelligent Network Quality Analyzer，智能网络质量分析，是一种适用于大规模IP网络、可快速测量网络性能的检测机制
iNQA Collector	iNQA中负责管理和控制测量点，周期性收集测量点产生的统计数据并上报给Analyzer
iNQA Analyzer	负责收集Collector上送的统计数据并完成数据的汇总和计算
EPON	Ethernet Passive Optical Network，以太网无源光网络，是基于以太网的PON技术，它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务
OLT	Optical Line Terminal，光线路终端，EPON系统的核心设备，用于统一管理ONU，并将接入业务汇聚和传递到IP网
POS	Passive Optical Splitter，无源光纤分支器，用于将上行数据汇聚到一根光纤上，并将下行数据分发到各个ONU
ONU	Optical Network Unit，光网络单元，EPON系统的用户端设备，用于连接用户PC、机顶盒、交换机等，负责响应OLT发出的管理命令，并将用户数据转发到OLT
ARP	Address Resolution Protocol，地址解析协议，ARP是一种用于将IP地址解析为MAC地址的协议，它在网络设备中维护着IP地址和MAC地址的映射关系表，以便在进行数据包转发时能够正确地找到目的设备的MAC地址。
ND	Neighbor Discovery，邻居发现，ND是IPv6网络中用于邻居发现和地址解析的协议，类似于IPv4中的ARP协议，它帮助设备在IPv6网络中找到相邻设备的MAC地址。
MAC	Media Access Control，媒体访问控制，MAC地址是网络设备网卡的硬件地址，用于在局域网中唯一标识设备。在数据包转发过程中，设备需要使用MAC地址来确定数据包的下一跳目的地。
IPv4 FIB	IPv4 Forwarding Information Base，IPv4转发信息库，IPv4 FIB是用于存储IPv4路由信息的数据库，其中包含了路由表和下一跳信息，用于设备进行数据包的转发决策。
IPv6 FIB	IPv6 Forwarding Information Base，IPv6转发信息库，IPv6 FIB类似于IPv4 FIB，用于存储IPv6路由信息的数据库，包含了IPv6路由表和下一跳信息，用于设备进行IPv6数据包的转发决策。
LLDP	Link Layer Discovery Protocol，链路层发现协议，LLDP是一种用于网络设备之间交换链路层信息的协议，包括设备的标识、端口信息、邻居设备信息等。
VRF	Virtual Routing and Forwarding，虚拟路由转发，VRF是一种虚拟路由和转发技术，允许在同一设备上创建多个虚拟路由表，实现不同的虚拟网络之间的隔离。
VSI	Virtual Switch Instance，VSI是一种虚拟交换实例，用于在网络设备中创建多个虚拟交换实例，实现不同的虚拟网络之间的隔离和互联。
L2VPN MAC	Layer 2 Virtual Private Network MAC，二层虚拟专用网络MAC，L2VPN MAC是用于在Layer 2虚拟私人网络中标识设备的MAC地址，用于实现不同设备之间的透明数据传输。

 

1.3  网络介绍

 

·     北向网络：即统一数字底盘中设置的北向业务虚IP，是集群对外提供服务的IP地址。

·     南向网络：分析组件的采集组件或独立采集器用于接收来自设备端的采集数据所使用的网络。需确保南向网络和待采集设备之间可达。目前南向支持三种网络方案，请根据实际组网选择：

¡     南向无网络：南北向网络合一，分析组件数据采集共用统一数字底盘的网络，不单独创建附加网络。

¡     南向单协议栈：南向单协议栈组网方案中，数据采集使用单独的网络，可使用IPv4或IPv6协议。

¡     南向双协议栈：南向双协议组网方案中，数据采集使用单独的网络，并且需要同时配置IPv4和IPv6的地址。

1.4  组网图

1.4.1  南北向网络合一

图1-1 南北向网络合一

 

组网说明：

部署服务器只有一张网卡时，部署可以选择南北向网络合一组网，即分析组件与统一数字底盘共用一张网卡。此时Analyzer、SeerEngine-Campus、vDHCP、EIA使用相同网段的IP地址。

图1-2 组网规划及IP列表

规划项	数据示例	说明
统一数字底盘集群节点IP	Node1：100.1.0.96 Node2：100.1.0.97 Node3：100.1.0.98	部署统一数字底盘的主机IP地址
统一数字底盘集群内部虚IP	100.1.0.99	统一数字底盘集群内各节点之间通信的IP地址
统一数字底盘集群北向业务虚IP	100.1.0.100	统一数字底盘集群对外提供服务的IP地址
Analyzer采集IP	100.1.0.100	Analyzer采集IP地址
EIA	100.1.0.100	EIA服务器的地址
SeerEngine-Campus集群IP	100.1.0.200	SeerEngine-Campus的集群地址
SeerEngine-Campus节点IP	Node1：100.1.0.201 Node2：100.1.0.202 Node3：100.1.0.203	SeerEngine-Campus集群包含的三个节点地址
vDHCP集群IP	100.1.0.204	vDHCP集群IP
vDHCP	Node1：100.1.0.205 Node2：100.1.0.206	vDHCP服务器使用的两个节点地址
管理交换机VLAN 30 网关	100.1.0.1	VLAN 30的网关，用于统一数字底盘和外部的通信
管理交换机VLAN 1 网关	120.1.0.1	VLAN 1的网关，用于自动化上线
管理交换机VLAN 4094 网关	130.1.0.1	VLAN 4094的网关，用于控制组件和设备通信
网络设备管理网段	130.1.0.0/24	网络设备管理网段
Spine管理IP地址	130.1.0.51	Spine管理IP地址
Leaf管理IP地址	130.1.0.52	Leaf管理IP地址
AC管理IP地址	130.1.0.48	AC管理IP地址
BRAS	130.2.0.88	BRAS设备管理地址

 

1.4.2  南向单协议

图1-3 南向单协议（两张网卡）

 

组网说明：

Analyzer和统一数字底盘使用不同网卡，Analyzer和SeerEngine-Campus使用同一张网卡。

·     Analyzer与SeerEngine-Campus可以使用同一网段IP地址，Analyzer部署时不创建新网络，而是使用SeerEngine-Campus创建的网络，从这个地址段中分配分析地址。

·     Analyzer与SeerEngine-Campus也可以使用不同网段IP地址，Analyzer部署时创建新网络。

 

本组网以Analyzer与SeerEngine-Campus使用同一网段IP地址为例，进行地址规划。

图1-4 组网规划及IP列表

规划项	数据示例	说明
统一数字底盘集群节点IP	Node1：100.1.0.96 Node2：100.1.0.97 Node3：100.1.0.98	部署统一数字底盘的主机IP地址
统一数字底盘集群内部虚IP	100.1.0.99	统一数字底盘集群内各节点之间通信的IP地址
统一数字底盘北向业务虚IP	100.1.0.100	统一数字底盘集群对外提供服务的IP地址
Analyzer南向被动采集IP地址	110.1.0.107	Analyzer南向被动采集集群虚IP
Analyzer南向被动采集节点容器IP地址	Node1：110.1.0.108 Node2：110.1.0.109 Node3：110.1.0.110	Analyzer南向被动采集节点容器IP
Analyzer南向主动采集IP地址	110.1.0.111	Analyzer南向主动采集集群虚IP
Analyzer南向主动采集节点容器IP地址	Node1：110.1.0.112 Node2：110.1.0.113 Node3：110.1.0.114	Analyzer南向主动采集节点容器IP
EIA	100.1.0.100	EIA服务器的地址
SeerEngine-Campus集群IP地址	110.1.0.100	SeerEngine-Campus的集群地址
SeerEngine-Campus节点IP地址	Node1：110.1.0.101 Node2：110.1.0.102 Node3：110.1.0.103	SeerEngine-Campus集群包含的三个节点地址
vDHCP集群IP	110.1.0.104	vDHCP集群IP
vDHCP	Node1：110.1.0.105 Node2：110.1.0.106	vDHCP服务器使用的两个节点地址
管理交换机VLAN 30 网关	100.1.0.1	VLAN 30的网关，用于统一数字底盘和外部的通信
管理交换机VLAN 1010 网关	110.1.0.1	VLAN 1010的网关，用于南向网络和其它网络的通信（南向网络使用独立网卡时配置）
管理交换机VLAN 1 网关	120.1.0.1	VLAN 1的网关，用于自动化上线
管理交换机VLAN 4094 网关	130.1.0.1	VLAN 4094的网关，用于控制组件和设备通信
网络设备管理网段	130.1.0.0/24	网络设备管理网段
Spine管理IP地址	130.1.0.51	Spine管理IP地址
Leaf管理IP地址	130.1.0.52	Leaf管理IP地址
AC管理IP地址	130.1.0.48	AC管理IP地址
BRAS	130.2.0.88	BRAS设备管理地址

 

2 配置有线网络设备分析业务

有线网络设备分析业务包括网络健康度的有线网络设备部分、变更分析、智能预测的有线网络设备部分、异常分析的有线网络设备部分、拓扑中的有线网络设备部分、区域概览的网络设备健康度状况、网络能效分析。

·     网络健康度：有线网络设备部分包含概览、设备、单板、芯片、接口、队列、光模块、链路、PoE多个功能，展示网络设备的整体健康状况趋势、当前网络设备状况、当前系统中的网络设备列表、设备详情。

·     变更分析：展示网络设备历史快照数据的对比统计信息以及对比详细信息，包括配置变更、表项变更、版本变更。其中表项变更包括ARP、ND、MAC、IPv4 FIB 、IPv6 FIB、LLDP、VRF、VSI、L2VPN MAC等表项的变更分析。配置变更可以展示设备配置修改、新增、删除的具体信息。

·     区域概览：网络设备健康状况以列表形式展示区域网络设备健康度信息。

·     物理拓扑：物理拓扑展示当前系统中所有网络设备（如交换机、路由器、AP等）的逻辑连接关系，通过使用拓扑图的方式直观的展示。

·     智能预测：有线网络设备部分使用统计学习和机器学习的方法，对有线网络设备的时序数据（KPI）进行规律分析，拟合并预测数据的未来走势，生成基线和预测结果以及异常点的定位。

·     异常分析：展示在所选时间内，整个组网中发生故障的统计，同时可通过切换页签查看根据设备、网络、协议、Overlay和业务分类后的故障信息。

·     网络能效分析：展示网络的总能耗量、总碳排放量、总费用、植补偿值、总能耗变化、总碳排放量变化、总费用变化、植补偿值变化等概览信息；可以展示整机功耗、电费、碳排放、能耗、风扇转速百分比等指标的趋势信息；可以根据时间段、区域、设备进行功耗和碳排放的对比分析。

2.1  配置流程

图2-1 有线设备网络分析业务配置流程图

 

2.2  组网规划

请参见1.4.2  南向单协议章节。

2.3  配置步骤

2.3.1  配置网络设备

 

1. 配置Spine和Leaf设备

 

(1)     查看南向被动采集IP地址

进入[系统>部署管理]页面，找到[公共服务>COLLECTOR]，单击<详情>按钮，在组件详情中，组件名称不带init的集群IP即为南向被动采集IP地址。

图2-2 部署管理

 

 

(2)     配置网络设备到Analyzer的静态路由

配置两条，目的网段分别是北向业务虚IP网段和南向被动采集IP网段，如果是南北向网络合一部署，只需要配置北向业务虚IP网段路由。

ip route-static vpn-instance vpn-default 100.1.0.0 24 130.1.0.1 

ip route-static vpn-instance vpn-default 110.1.0.0 24 130.1.0.1

#

(3)     配置gRPC采集表项数据

 

用于MAC、L2VPN MAC、ARP、ROUTE、ND表项的采集，数据采集后用于变更分析的表项变更分析，目前这些表项的增量上报只支持gRPC采集。

若设备不配置gRPC，且需要展示变更分析数据，可配置NETCONF采集，请参见2.3.4  4. 自定义NETCONF采集模板。

grpc enable

telemetry       

sensor-group s4  //配置传感器组集, 用于变更分析表项变更的增量方式上报。

sensor path mac/underlaymacevent  

sensor path mac/overlaymacevent

sensor path arp/arptableevent

sensor path nd/ndtableevent

sensor path route_stream/ipv4routeevent

sensor path route_stream/ipv6routeevent

destination-group d1  //配置目标组,名称自定义     

ipv4-address 110.1.0.107 port 50051 vpn-instance vpn-default //配置采集器的地址和相关参数，IP地址配置为南向被动采集IP地址。              

subscription d  //创建订阅，关联传感器组和目标组，配置采集周期

sensor-group s4 sample-interval 3600 

destination-group d1

source-address 130.1.0.52 //IP为设备管理地址

#

(4)     配置SYSLOG

info-center enable 

info-center loghost source Vsi-interface4094

info-center loghost vpn-instance vpn-default 110.1.0.107 facility local5 //IP地址为南向被动采集IP地址

(5)     配置SNMP、NETCONF、SSH

 

snmp-agent

snmp-agent community write private  

snmp-agent community read public

snmp-agent sys-info version all

snmp-agent target-host trap address udp-domain 110.1.0.107 vpn-instance vpn-default params securityname public v2c  //IP地址为南向被动采集IP地址

snmp-agent packet max-size 4096

snmp-agent trap enable stp

snmp-agent trap source Vsi-interface 4094     //配置SNMP trap发送源接口

snmp-agent configuration-examine interval 10 //SNMP检查系统配置是否变化的周期

#

netconf soap http enable

netconf soap https enable  

netconf ssh server enable 

#

ssh server enable

#

(6)     配置本地用户

设置用户名、密码为admin、H3C1234567

local-user admin class manage  

password simple H3C1234567      //需符合密码复杂度要求。不能少于10个字符,最长63个字符，至少包含数字、大写字母、小写字母和特殊字符中的两种类型，不支持中文，不能包含‘？’和空格，不允许包含用户名和用户名倒序。

service-type telnet http https ssh  

authorization-attribute user-role network-admin

authorization-attribute user-role network-operator

line vty 0 63

authentication-mode scheme 

user-role network-admin

user-role network-operator 

#

(7)     配置NTP

clock timezone beijing add 08:00:00     //配置时区

clock protocol ntp         

ntp-service enable        

ntp-service unicast-server 100.1.0.100 vpn-instance vpn-default //这里使用了统一数字底盘的内置NTP server，可以根据实际情况配置

#

(8)     配置VNI统计（按需）

vsi vsi3    //进入VSI视图

statistics enable  //开启VNI报文统计功能

2. 配置Access设备

(1)     配置网络设备到Analyzer的静态路由

配置两条，目的网段分别是北向业务虚IP网段和南向被动采集IP网段，如果是南北向网络合一部署，只需要配置北向业务虚IP网段路由。

ip route-static 100.1.0.0 24 130.1.0.1 

ip route-static 110.1.0.0 24 130.1.0.1 

#

(2)     配置SYSLOG

info-center enable

info-center loghost source Vlan-interface4094

info-center loghost 110.1.0.107 facility local5

#

(3)     配置gRPC

Access设备性能较低，如果不是必需，建议不配置，如果有需求，配置请参见16 附录-gRPC配置。

(4)     配置SNMP、NETCONF、SSH

 

snmp-agent

snmp-agent community write private

snmp-agent community read public

snmp-agent sys-info version all

snmp-agent target-host trap address udp-domain 110.1.0.107 params securityname public v2c  //IP地址为南向被动采集IP地址。

snmp-agent packet max-size 4096

snmp-agent configuration-examine interval 10 //SNMP检查系统配置是否变化的周期

snmp-agent trap source Vlan-interface4094 //配置SNMP trap发送源接口

#

netconf soap http enable

netconf soap https enable

netconf ssh server enable 

#

ssh server enable

#

(5)     配置本地用户

设置用户名、密码为admin、H3C1234567

local-user admin class manage

password simple H3C1234567      //需符合密码复杂度要求。不能少于10个字符,最长63个字符，至少包含数字、大写字母、小写字母和特殊字符中的两种类型，不支持中文，不能包含‘？’和空格，不允许包含用户名和用户名倒序。

service-type telnet http https ssh

authorization-attribute user-role network-admin

authorization-attribute user-role network-operator

line vty 0 63

authentication-mode scheme

user-role network-admin

user-role network-operator 

#

(6)     配置NTP

clock timezone beijing add 08:00:00     //配置时区

clock protocol ntp                                                             

ntp-service enable                                                            

ntp-service unicast-server 100.1.0.100 //这里使用了统一数字底盘的内置NTP server，可以根据实际情况配置

#

2.3.2  启动任务

1. 启动网络业务解析任务

进入[分析>分析选项>任务管理]页面，勾选下列任务，单击<启动>按钮，启动任务。

·     健康度分析

·     SNMPTrap解析

·     DeviceResource解析

·     BufferMonitor解析

·     NodeKpiAnalysis解析

·     IfKpiAnalysis解析

·     bgpAnalysis解析

·     DevEffect解析

·     基线异常检测

·     异常分析Java

·     Campus异常分析

·     异常分析GRPC

·     异常分析

2. 启动AI预测任务

进入[分析>预测分析>AI任务管理]页面，在任务列表，勾选下列任务，单击<批量启动>按钮，启动任务。

·     设备/单板CPU利用率

·     设备/单板内存利用率

·     表项资源利用率

·     AI预测5分钟CPU利用率

·     AI预测5分钟内存利用率

·     AI预测5分钟表项资源

·     AI预测1小时表项资源

·     AI预测5分钟丢包率

·     AI预测5分钟错包率

·     光模块故障概率AI预测

·     设备整机功耗AI预测

·     链路上行速率预测

·     链路下行速率预测

·     链路上行带宽利用率预测

·     链路下行带宽利用率预测

2.3.3  导入有线网络设备资产

 

1. 从控制组件导入资产

(1)     添加控制组件连接信息：进入[分析>分析选项>资源管理>资产管理>数据源管理]页面，单击<增加>按钮，在弹出的基本配置页面填入参数。

¡     名称：填写控制组件名称（无特殊字符限制，不超过36个字符）；

¡     类型选择：控制组件；

¡     场景选择：CAMPUS；

¡     用户名：输入登录控制组件（SeerEngine-Campus）所在系统的用户名；

¡     密码：输入登录控制组件（SeerEngine-Campus）所在系统的密码；

¡     IP：北向业务虚IP地址；

¡     端口：输入登录控制组件（SeerEngine-Campus）所在系统url对应的端口号；

¡     https：当控制组件（SeerEngine-Campus）采用http登录时，不勾选；当采用https登录时，勾选。

图2-3 基本配置

 

(2)     进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击<导入资产>\<从控制组件导入>按钮，选择控制组件，即可完成从控制组件导入资产。同时控制组件的区域信息也导入到分析组件。

图2-4 从控制组件导入资产

 

(3)     修改从控制组件导入的资产（按需）

从控制组件导入的资产，可根据实际需要进行修改设置。

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击操作列的<编辑>按钮，进行资产编辑。

图2-5 资产列表

 

图2-6 编辑资产

 

在弹出的编辑资产页面，进行资产编辑：

¡     其他属性：勾选自定义；

¡     地理区域/逻辑区域：修改地理区域或者逻辑区域，单击<确定>完成修改。

 

2. 手动增加资产

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击<增加资产>按钮，进行增加资产操作。

·     资产类型：选择网络设备；

·     设备分类：根据实际设备分类选择；

·     资产名称：输入资产名称；

·     资产序列号：可以不输入，纳管后自动获取；

·     IP地址：输入设备管理IP地址；

·     所属场景：选择CAMPUS；

·     地理区域：根据实际情况选择地理区域，如需手动添加可参考2.3.6  区域管理章节；

·     逻辑区域：根据实际情况选择逻辑区域，如需手动添加可参考2.3.6  区域管理章节；

·     设备角色：根据实际情况选择设备角色；

·     其他属性：根据实际情况进行勾选，目前Campus场景可能用到的是“融合AC”和“堆叠”；

¡     勾选融合AC，通过在交换机上安装AC特性包以支持无线功能。

¡     勾选堆叠，可输入从设备IP地址。

 

图2-7 手动添加资产

 

3. 从Excel导入

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，先下载Excel模板，填入数据后，再选择从Excel导入。

图2-8 从Excel导入资产

 

4. 从基础网管导入

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击<导入资产>\<从基础网管导入>按钮，进行导入。

图2-9 从基础网管导入资产

 

5. 从iMC导入

从iMC导入资产，需要配置iMC数据源，进入[分析>分析选项>资源管理>资产管理>数据源管理]页面，单击<增加>按钮，在弹出的页面填入参数。

·     名称：输入名称；

·     类型：选择iMC认证数据采集；

·     用户名：输入登录iMC认证所在系统的用户名，只能包含字母、数字、“_”、“-”、“.”、“\”，有效长度应该为2~32个字符；

·     密码：输入登录iMC认证所在系统的密码；

·     IP：输入登录iMC认证所在系统的IP地址；

·     端口：输入登录iMC认证所在系统url的端口号；

·     https：当iMC认证所在系统采用http登录时，不勾选；当采用https登录时，勾选。

图2-10 iMC数据源配置

 

配置IMC数据源后，进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击<导入资产>\<从iMC导入>按钮，进行导入。

图2-11 从iMC导入资产

 

2.3.4  配置协议模板

当需要设备支持SNMP采集时，需要配置相应的SNMP模板，配置完成后可在资产管理页面为设备下发相应的模板。

1. 增加SNMP模板

进入[分析>分析选项>采集管理>统一采集>SNMP]页面，协议模板，单击<增加模板>按钮，输入参数。

·     模板名称：输入模板名称（仅支持字母、数字、连字符、下划线，且不得超过32位）；

·     版本：SNMP协议的版本，默认v2c（下拉可选v1，v2c，v3）；

·     只读团体名：输入SNMP协议的只读团体名，需和设备配置一致；

·     读写团体名：输入SNMP协议的读写团体名，需和设备配置一致；

·     端口：SNMP协议端口，默认端口161；

·     超时时间（秒）：SNMP数据请求超时时间，默认4秒，可输入1-60的整数；

·     重试次数：SNMP数据请求重试次数，默认3次，可输入1-20的整数。

图2-12 创建SNMP协议模板

 

2. 自定义SNMP采集模板

系统预置1个采集模板，该模板适用于大多数设备，满足基本的网络分析需求。如果有特殊需求可以自定义SNMP采集模板。

进入[分析>分析选项>采集管理>统一采集>SNMP]页面，采集模板，勾选原有模板，再单击<(继承)增加>按钮，输入参数，可以在继承原有模板采集项的基础上自动定义模板。

·     模板名称：输入模板名称；

·     说明：非必填，说明模板用途及特点；

·     采集指标：勾选采集指标，可以根据需要修改采集指标的采集周期。

图2-13 （继承）增加SNMP协议模板

 

3. 增加NETCONF模板

进入[分析>分析选项>采集管理>统一采集>NETCONF]页面，协议模板，单击<增加模板>按钮，输入参数。

·     模板名称：输入模板名称（仅支持字母、数字、连字符、下划线，且不得超过32位）；

·     用户名：输入NETCONF服务的用户名，和设备配置一致；

·     密码：输入NETCONF服务的密码，和设备配置一致；

·     连接协议：NETCONF服务的连接协议，默认SSH即可；

·     端口：NETCONF服务的端口，默认端口830；

·     访问路由：NETCONF请求的URL路径，默认路径即可。

图2-14 创建NETCONF协议模板

 

4. 自定义NETCONF采集模板

系统预置3个采集模板：

·     Campus基础模板：该模板适用于较低性能设备。

·     Campus通用模板：该模板适用于大多数设备，提供Campus场景中等精度采集数据。

·     Campus高级模板：该模板适用于大多数设备，提供Campus场景高精度采集数据。

推荐使用通用模板，如果有特殊需求可以自定义NETCONF采集模板。

 

进入[分析>分析选项>采集管理>统一采集>NETCONF]页面，采集模板，勾选原有模板，再单击<(继承)增加>按钮，输入参数，可以在继承原有模板采集项的基础上自动定义模板。

·     模板名称：输入模板名称；

·     说明：非必填，说明模板用途及特点；

·     采集指标：勾选采集指标，可以根据需要修改采集指标的采集周期。

图2-15 （继承）增加NETCONF采集模板

 

2.3.5  设置资产协议模板

1. 设置SNMP协议模板

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，勾选资产，单击<设置协议>\<SNMP模板设置>按钮，进行SNMP模板设置。

图2-16 资产列表SNMP模板设置

 

在弹窗中，勾选SNMP协议模板和采集模板。

图2-17 SNMP模板设置

 

2. 设置NETCONF协议模板

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，勾选资产，单击<设置协议>\<NETCONF模板设置>按钮，进行NETCONF协议模板设置。

图2-18 资产列表NETCONF模板设置

 

在弹窗中，勾选NETCONF协议模板和采集模板。

图2-19 NETCONF模板设置

 

图2-20 采集模板设置

 

3. 设置SYSLOG

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，勾选资产，然后单击<SYSLOG>\<使能>按钮，使能SYSLOG采集。

图2-21 使能SYSLOG采集

 

2.3.6  区域管理

1. 从控制组件导入区域

请参见2.3.3  1. 从控制组件导入资产章节。

2. 手动增加地理区域

进入[分析>分析选项>资源管理>区域管理>地理区域]页面，单击<增加区域>按钮。

·     区域名称：必填，仅支持字母、中文、数字、连字符、下划线，且不得超过255位；

·     区域标签：可下拉选择站点、楼宇或者自定义；

·     经纬度：输入区域的经纬度；

·     节点配置：在可选资产栏中勾选资产，移动到已选资产中。

图2-22 增加区域

 

3. 手动增加逻辑区域

进入[分析>分析选项>资源管理>区域管理>逻辑区域]页面，点击<增加区域>按钮。

·     区域名称：必填，仅支持字母、中文、数字、连字符、下划线，且不得超过255位；

·     区域标签：可下拉选择站点、楼宇或者自定义；

·     经纬度：输入区域的经纬度；

·     节点配置：在可选资产栏中勾选资产，移动到已选资产中；

图2-23 增加逻辑区域

 

2.3.7  配置物理拓扑

1. 开启流量热图

进入[分析>健康分析>健康概览>拓扑>物理拓扑]页面，单击工具按钮栏中的<流量热图>按钮，即可开启流量热图显示。

图2-24 开启流量热图

 

2. 配置拓扑链路带宽利用率阈值

进入[分析>健康分析>健康概览>拓扑>物理拓扑]页面，单击工具按钮栏中的<设置>按钮。

图2-25 工具栏设置按钮

 

在弹框中配置拓扑链路带宽利用率阈值，默认一级阈值95%，二级阈值60%。

·     一级：拓扑链路带宽利用率一级告警阈值。超阈值，流量热图变成红色。

·     二级：拓扑链路带宽利用率二级告警阈值。超阈值，流量热图变成黄色。

单击<确定>按钮，保存配置。

 

图2-26 配置拓扑链路带宽利用率阈值

 

2.3.8  结果展示

·     网络健康度：进入[分析>健康分析>网络分析>网络健康度]页面，查看概览页签，查看仪表：健康度趋势、网络健康、网络设备列表等仪表，有数据展示，单击设备名称，在弹窗中展示设备详情。查看设备、单板、芯片、接口、光模块、链路、PoE、设备功耗、ONU等页签，有数据展示。

图2-27 网络健康度展示

 

·     变更分析：进入[分析>健康分析>网络分析>变更分析]页面，查看变更设备占比、Top10变更设备、Top变更项、网络变更历史趋势、变更设备列表等仪表，有数据展示。

图2-28 变更分析展示

 

·     区域概览：配置区域后，进入[分析>健康分析>健康概览>拓扑>区域概览]页面，查看网络健康度状况，有数据展示。

图2-29 区域概览展示

 

·     物理拓扑：进入[分析>健康分析>健康概览>拓扑>物理拓扑]页面，查看拓扑，展示有线网络设备物理拓扑。

图2-30 物理拓扑展示

 

·     智能预测：进入[分析>预测分析>智能预测]页面，查看智能预测设备列表，展示交换机的数据，单击<查看详情>，展示具体KPI的历史以及预测趋势图。

图2-31 智能预测展示

 

·     异常分析：进入[分析>诊断分析>异常分析]页面，查看概览页签，故障统计、故障趋势、当前问题列表有数据展示，处理问题后，历史问题列表有数据展示。查看协议、overlay、设备、网络等页签，实际发生故障或者构造故障后，各类问题有数据展示。

图2-32 异常分析展示

 

·     网络能耗分析：进入[分析>能效分析>网络能耗分析]页面，查看网络的总能耗量、总碳排放量、总费用、植补偿值、总能耗变化、总碳排放量变化、总费用变化、植补偿值变化等概览信息。

图2-33 网络能效分析展示

 

2.4  注意事项

·     H3C S5560X/S6520X系列设备做Leaf的组网环境中，请根据设备当前CPU使用实际情况以及CPU要求选择是否配置gRPC，配置gRPC设备CPU使用率大概提高5%左右。

·     需确保网络设备的时区和时间与统一数字底盘一致。

3 配置有线用户业务

有线用户展示内容包括用户健康度中的有线用户部分、VIP保障中的有线用户部分、异常分析业务问题中的有线用户连接类问题。

·     用户健康度：有线用户部分可以展示有线用户整体健康状况趋势、有线用户列表、有线用户详情。

·     VIP分析：有线用户部分可以展示有线VIP用户整体健康状况趋势、有线VIP用户问题、有线VIP用户列表、有线VIP用户。

·     异常分析：有线用户连接类问题，展示有线VIP用户的连接类问题。

3.1  配置流程

图3-1 有线用户业务配置流程图

 

3.2  组网规划

请参见1.4.2  南向单协议章节。

3.3  配置步骤

3.3.1  配置有线认证设备

1. 配置Leaf设备（认证设备）

配置Leaf设备用于有线用户认证、DHCP数据采集。

 

grpc enable

telemetry

sensor-group s117   //配置传感器组集，事件类型

sensor path dhcpsp/dhcpuserevent

sensor path dot1x/dot1xauthtrace

sensor path maca/macauthtrace

destination-group d1  //配置目标组,名称自定义

ipv4-address 110.1.0.107 port 50051 vpn-instance vpn-default //配置采集器的地址和相关参数，IP地址配置为南向被动采集IP地址；如果是南北向网络合一部署，配置为北向业务虚IP地址。       

subscription b  //创建订阅, 关联传感器组和目标组，对应事件类型，不需要配置周期 

sensor-group s117         

destination-group d1

source-address 130.1.0.52 //IP为设备管理地址

#

2. 配置access设备

配置MAC Information

 

开启全局MAC Information功能

#

mac-address information enable

#

开启接口的MAC Information功能

#

interface GigabitEthernet1/0/2

port access vlan 102

stp edged-port  

mac-address information enable added   //用户上线上报   

mac-address information enable deleted  //用户下线上报

#

3.3.2  配置有线用户认证数据从EIA获取

1. 配置有线用户EIA用户数据采集

进入[分析>分析选项>任务管理]页面，采集任务，单击<增加>按钮，在弹出的配置中输入参数。

·     名称：输入任务名称；

·     类型：选择EIA用户数据采集；

·     端口：自定义端口，注意需要与EIA的用户通知参数设置一致。

 

图3-2 EIA用户数据采集

 

2. 配置EIA用户通知参数

进入[自动化>用户业务>业务参数>接入参数>系统配置>]页面，找到用户通知参数配置，单击<配置>按钮。

图3-3 EIA用户通知参数配置

 

在用户参数通知配置页面，单击<增加>按钮，进行增加用户通知操作。

图3-4 EIA用户通知参数配置

 

在增加用户通知页面，设置和输入参数。

·     通知方式：选择UDP；

·     通知事件：选择获取终端IP地址、用户上线、认证失败、用户下线；

·     服务器IP：输入分析组件所在系统的北向业务虚IP地址；

·     服务器端口：自定义端口，需要与分析组件的<EIA用户数据采集>任务中的端口一致；

·     报文编码格式：选择GBK；

·     通知内容：最前面增加code=${code}，再在右侧的下拉框中选择通知内容，如下

¡     当前时间：currentTime

¡     接入时间：beginTime

¡     下线时间：logoutTime

¡     下线原因：logoutReason

¡     认证失败时间：authFailTime

¡     错误码：errorCode

¡     错误信息：errorMsg

¡     账号名：accoutName

¡     用户MAC地址：macAddress

¡     用户IP地址：framedIp

¡     终端类型：terminalType

¡     终端厂商：terminalVendor

¡     终端操作系统：terminalOs

¡     设备IP地址：nasIp

¡     设备端口：nasPort

¡     设备端口名称：nasPortName

¡     直连设备IP ：accessNasIP

¡     直连设备端口标识：accessNasDesc

¡     VLAN ID/内层 VLAN ID：innerVlan

¡     无线SSID：wlanSsid

图3-5 增加用户通知

 

参考示例：

code=$(code);accoutName=${accoutName};nasIp=${nasIp};currentTime=${currentTime};framedIp=${framedIp};macAddress=${macAddress};beginTime=${beginTime};nasPort=${nasPort};nasPortName=${nasPortName};innerVlan=${innerVlan};wlanSsid=${wlanSsid};terminalType=${terminalType};terminalVendor=${terminalVendor};terminalOs=${terminalOs};authFailTime=${authFailTime};errorCode=${errorCode};errorMsg=${errorMsg};accessNasIP=${accessNasIP};accessNasDesc=${accessNasDesc};logoutTime=${logoutTime};logoutReason=${logoutReason};

3.3.3  启动任务

1. 启动有线用户解析任务

进入[分析>分析选项>任务管理]页面，勾选下列任务，单击<启动>按钮，启动任务。

·     用户定时统计任务

·     新有线用户健康度分析

2. 启动AI预测任务

进入[分析>预测分析>AI任务管理]页面，在任务列表，勾选下列任务，单击<批量启动>按钮，启动任务。

·     有线1小时dhcp失败次数

·     有线1小时认证失败次数

·     有线1小时dhcp成功次数

·     有线1小时认证成功次数

·     有线5分钟dhcp失败次数

·     有线5分钟认证失败次数

·     有线5分钟dhcp成功次数

·     有线5分钟认证成功次数

3.3.4  配置免认证有线用户白名单

有线用户白名单，可以设置免认证有线用户的MAC地址段，Analyzer可以通过获取设备的MAC表项与设置的MAC地址段对比，来确认MAC是否是免认证用户的MAC，这样即使是在Analyzer部署之前的免认证用户也能被Analyzer发现并分析。

 

1. 增加有线用户白名单

进入[分析>分析选项>全局配置]页面，选择[有线用户白名单]页签，单击<增加>按钮，进入新增白名单页面。

·     起始MAC地址：输入有线VIP用户MAC的起始地址；

·     结束MAC地址：输入有线VIP用户MAC的结束地址；

·     连接设备类型：选择设备类型，leaf或者access，如果选择leaf，后面还需要填写用户接入的设备名称和设备接口；

·     设备名称：下拉可以选择已经已经纳管的leaf设备；输入设备名称，可以筛选设备，也可以输入没有纳管的设备，然后选择输入的这个设备；

·     设备接口：下拉可以选择已经已经纳管的leaf设备的接口；输入接口名称，可以筛选接口，也可以输入没有纳管的设备的接口，然后选择输入的这个接口。

图3-6 增加有线用户白名单

 

2. 批量增加有线用户白名单

(1)     先下载Excel模板，进入[分析>分析选项>全局配置]页面，选择[有线用户白名单]页签，单击<下载模板>按钮。

(2)     在Excel中输入数据：起始MAC地址、结束MAC地址、连接设备类型（leaf设备类型设备名称、设备接口不能为空）、设备名称（选填）、设备接口（选填）、描述（选填）。

(3)     单击<导入>按钮，选择Excel表格，导入有线用户白名单。

3. 配置NETCONF采集MAC表项

Analyzer要发现Analyzer部署之前的免认证用户，需要采集MAC/L2VPN MAC表项，Leaf设备建议配置gRPC增量上报表项，配置参考3.3.1  1. 配置Leaf设备（认证设备）。Access设备建议配置NETCONF采集MAC表项。

进入[分析>分析选项>采集管理>统一采集>NETCONF]页面，采集模板，勾选Campus通用模板，再单击<(继承)增加>按钮，输入参数，可以在继承原有模板采集项的基础上自动定义模板。

·     模板名称：输入模板名称；

·     说明：非必填，说明模板用途及特点；

·     采集指标：在原有指标基础勾选ARP_ArpTable 、MAC_MacUnicastTable；如果是VXLAN组网，终端直连Leaf设备，需要勾选L2VPN_LocalMACs。

图3-7 （继承）增加NETCONF采集模板

 

3.3.5  结果展示

·     用户健康度：进入[分析>健康分析>用户分析>用户健康度]页面，查看用户健康度相关仪表，有有线用户数据展示，单击用户名称，在弹窗中展示有线用户详情。

图3-8 有线用户健康度展示

 

·     VIP保障：进入[分析>健康分析>用户分析>用户健康度>VIP分析]页面，查看有线用户相关仪表，有有线用户数据展示，单击用户名称，在弹窗中展示有线用户详情。

图3-9 有线用户VIP保障展示

 

·     异常分析：进入[分析>诊断分析>异常分析]页面，查看网络标签下的“连接类”问题，有线用户群障问题有数据展示。

图3-10 异常分析有线用户问题展示

 

4 配置无线分析业务

无线分析业务包括用户健康度、VIP分析、在线体验、无线质量、拓扑概览的无线部分、区域分析用户健康度状况、事件分析的用户事件无线问题、异常分析的无线用户问题。

·     用户健康度：展示用户整体健康状况趋势、当前终端整体情况、终端运行情况、用户列表、用户详情等内容。

·     VIP分析：展示VIP用户整体健康状况趋势、当前VIP终端整体情况、VIP终端运行情况以及与非VIP终端运行情况的对比和用户列表等内容。

·     在线体验：通过统计无线用户健康度数据和详细的网络指标信息，获取一段时间内用户整体上网体验趋势，通过用户体验质差、质优的角度来体现不同时间段客户网络的健康情况，分别从用户角度和AP设备角度统计质差时长，展示网络质量差的top50用户和AP信息。

·     无线质量：无线质量展示了用户网络体验质量的整体评估结果，基于上线成功率、上线耗时、覆盖、漫游达标率、容量健康度、吞吐达标率、无线设备在服率建立7大类指标监控体系支持对各类子指标钻取进入二级页面进行问题发现和分析，清晰判断网络质量。

·     拓扑：无线部分包括物理拓扑、地理拓扑、楼层拓扑、区域概览，在楼层区域下可以上传楼层图片，并且可以将AP资产布放到楼层图片上。区域概览以列表形式展示区域的用户健康度信息。

·     用户事件：用户事件无线问题展示了无线用户8大类问题，问题大类上的统计数值为该分类中所有发现的问题的总数。每大类问题由一个或多个细分问题构成，管理员可查看细分问题发现的总次数、涉及的终端数和涉及的AP数。

·     异常分析：无线用户问题，在“业务”分类中展示漫游类、连接类-无线等VIP用户的个障问题，在“网络”分类中展示连接类的无线群障问题。

4.1  配置流程

图4-1 无线分析业务配置流程图

 

4.2  组网规划

请参见1.4.2  南向单协议章节。

4.3  配置步骤

4.3.1  配置无线AC设备

无线AC设备需要与Analyzer的cloudnet组件建立连接，因此无线AC设备需要配置到北向业务虚IP网段的路由。

 

1. 配置无线AC到Analyzer的路由

配置两条，目的网段分别是北向业务虚IP网段和南向被动采集IP网段，如果是南北向网络合一部署，只需要配置北向业务虚IP网段路由

ip route-static 100.1.0.0 24 130.1.0.1 //130.1.0.1为三层管理交换机Vlan-interface4094的IP地址，作为网关。

ip route-static 110.1.0.0 24 130.1.0.1

# 

2. 配置无线AC与Analyzer的连接

方式一：

cloud-management server domain 100.1.0.100  // IP地址为北向业务虚IP地址

cloud-management server port 17443  //端口为17443

#

方式二：

 

dns domain sa  //sa是自定义名称。

undo dns domain sa

ip host h3c-Analyzer.com 100.1.0.100  // IP地址为统一数字底盘北向虚IP，h3c-Analyzer.com是自定义的

cloud-management server domain h3c-Analyzer.com

cloud-management server port 17443  //端口为17443

#

验证无线AC与Analyzer的连接是否成功：

在步骤4.3.3  导入AC资产，导入AC资产完成后，在AC设备上通过命令行display cloud-management state查看，状态显示为“Established”即成功建立连接。

3. 配置开启客户端深度解析功能

在AP视图或者AP组视图配置（无线FAT AP在系统视图配置）。

//AP视图

wlan ap ap-8850 model WA4330-ACN

wlan client inspect enable

#

 

//AP组视图

wlan ap-group default-group    

wlan client inspect enable   

#

 

4. 配置向AP同步时区

wlan timezone-sync enable

#

5. 配置SNMP

snmp-agent

snmp-agent community write private

snmp-agent community read public

snmp-agent sys-info version all

snmp-agent packet max-size 4096

#

6. 配置本地用户

设置用户名、密码为admin、H3C1234567

local-user admin class manage

password simple H3C1234567      //需符合密码复杂度要求。不能少于10个字符,最长63个字符，至少包含数字、大写字母、小写字母和特殊字符中的两种类型，不支持中文，不能包含‘？’和空格，不允许包含用户名和用户名倒序。

service-type telnet http https ssh

authorization-attribute user-role network-admin

authorization-attribute user-role network-operator

line vty 0 63

authentication-mode scheme

user-role network-admin

user-role network-operator

#

7. 配置NTP

clock timezone beijing add 08:00:00     //配置时区

clock protocol ntp                                                            

ntp-service enable                                                            

ntp-service unicast-server 100.1.0.100 //这里使用了统一数字底盘的内置NTP server，可以根据实际情况配置

#

8. 配置无线用户ipv6地址上报

wlan service-template dot1x    //无线服务模板名称，可根据实际情况配置                                                                                             

 client ipv6-snooping nd-learning enable                                       

 client ipv6-snooping dhcpv6-learning enable                                   

 service-template enable

#

9. 配置SYSLOG

info-center loghost 110.1.0.107 facility local5    //IP地址为南向被动采集IP地址

#

 

4.3.2  启动任务

1. 启动无线解析任务

进入[分析>分析选项>任务管理]页面，勾选下列任务，单击<启动>按钮，启动任务。

·     无线解析

·     用户定时统计任务

·     新无线用户健康度分析

·     健康度分析

·     DevEffect解析

·     基线异常检测

·     Campus异常分析

·     异常分析

2. 启动AI预测任务（按需）

进入[分析>预测分析>AI任务管理]页面，在任务列表，勾选下列任务，单击<批量启动>按钮，启动任务。

·     AC CPU利用率

·     AP CPU利用率

·     AP 内存利用率

·     AC 内存利用率

·     弱信号率预测任务

·     弱信号总人数预测任务

·     认证失败率预测任务

·     认证失败人数占比预测任务

·     认证慢率预测任务

·     认证慢人数占比预测任务

·     认证超时率预测任务

·     认证超时人数占比预测任务

·     认证总人数预测任务

·     关联失败率预测任务

·     关联失败人数占比预测任务

·     关联慢率预测任务

·     关联慢人数占比预测任务

·     关联总人数预测任务

·     IP获取失败率预测任务

·     IP获取失败人数占比预测任务

·     IP获取慢率预测任务

·     IP获取慢人数占比预测任务

·     DHCP总人数预测任务

·     非5G率预测任务

·     非5G总人数预测任务

·     AI预测5分钟AP信息

4.3.3  导入AC资产

根据实际环境和需求，选择导入资产的方式。可以根据需要使用一种或多种方式进行添加。

1. 从控制组件导入AC

请参考2.3.3  1. 从控制组件导入资产章节。

2. 手动增加AC资产

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，单击<增加资产>按钮，进行增加资产操作。

·     资产类型：选择网络设备；

·     设备分类：选择AC；

·     资产名称：输入资产名称；

·     资产序列号：输入资产序列号；

·     IP地址：AC管理IP地址（与北向业务虚IP通信的IP地址）；

·     所属场景：选择CAMPUS；

·     地理区域：根据实际情况选择地理区域；

·     逻辑区域：根据实际情况选择逻辑区域；

·     其他属性：根据实际情况选择，如果是堆叠AC，可以勾选“是”，需在资产序列号输入框中输入多个设备资产序列号，并用英文逗号隔开。

图4-2 手动添加AC

 

3. 从Excel导入AC资产

请参考2.3.3  3. 从Excel导入章节。

4.3.4  配置AC设备NETCONF采集模板

配置AC设备的NETCONF采集模板，用于AC设备的变更分析，具体操作可参见2.3.4  3. 增加NETCONF模板和2.3.5  2. 设置NETCONF协议模板。

4.3.5  设置SYSLOG

进入[分析>分析选项>资源管理>资产管理>资产列表]页面，勾选资产，然后单击<SYSLOG>\<使能>按钮，使能SYSLOG采集。

 

4.3.6  认证数据采集

根据系统中实际部署的认证系统类型，选择配置认证数据采集。

1. EIA用户认证数据采集

进入[分析>分析选项>任务管理>采集任务]页面，单击<增加>按钮，在弹出的页面填入参数。

·     名称：输入名称；

·     类型：选择EIA用户认证数据采集；

·     用户名：输入登录EIA认证所在系统的用户名，只能包含字母、数字、“_”、“-”、“.”、“\”，有效长度应该为2~32个字符；

·     密码：输入登录EIA认证所在系统的密码；

·     IP：输入登录EIA认证所在系统的IP地址；

·     端口：输入登录EIA认证所在系统url的端口号；

·     采集周期：5min

·     https：当EIA认证所在系统采用http登录时，不勾选；当采用https登录时，勾选；

图4-3 配置EIA认证数据采集

 

2. 深澜认证数据采集

进入[分析>分析选项>任务管理>采集任务]页面，单击<增加>按钮，在弹出的页面填入参数。

·     名称：输入采集任务的名称；

·     类型：选择深澜认证数据采集；

·     端口：输入1813。

图4-4 深澜认证数据

 

3. 城市热点

进入[分析>分析选项>任务管理>采集任务]页面，单击<增加>按钮，在弹出的页面填入参数。

·     名称：输入采集任务名称；

·     类型：选择Dr.COM城市热点认证数据采集；

·     端口：输入61440。

图4-5 配置城市热点认证采集

 

4.3.7  配置楼层

进入[分析>分析选项>资源管理>区域管理>地理区域]页面，增加楼宇（具体操作可参见2.3.6  2. 手动增加地理区域章节）。

区域列表，选择区域，单击操作中的<>增加楼层，如图4-6所示，在弹窗中输入参数，如图4-7所示。

·     区域名称：必填，仅支持字母、中文、数字、连字符、下划线，且不得超过255位；

·     区域标签：不可选，默认为楼层；

·     经纬度：输入区域的经纬度；

·     节点配置：在可选资产栏中勾选资产，移动到已选资产中；

·     楼层图：单击<上传图片>，上传楼层图；单击已选资产操作中的<>，将AP部署在楼层图中，在楼层图中，用鼠标拖拽AP图标使AP正确分布在楼层图中，如图4-8所示。楼层图上传后可以手工将楼层内的AP调整到对应的位置。

图4-6 地理区域

 

图4-7 增加楼层

 

图4-8 楼层图

 

4.3.8  配置楼宇

进入[分析>分析选项>资源管理>区域管理>地理区域]页面，增加楼宇（具体操作可参见2.3.6  2. 手动增加地理区域章节）。

区域列表，选择区域，单击操作中的<>修改站点，如图4-9所示，在弹窗中输入参数，如图4-10所示。

·     区域名称：不能修改；

·     区域标签：不需要修改；

·     子区域标签：不需要修改；

·     经纬度：输入区域的经纬度；

·     节点配置：添加设备到站点，这里可以不配置，直接将设备添加到楼宇或者楼层中即可；

·     楼宇图：单击<上传图片>，上传楼宇图；单击已选资产操作中的<>，将楼宇部署在楼宇图中，在楼宇图中，用鼠标拖拽楼宇图标到对应的楼宇中，如图4-11所示。

图4-9 地理区域

 

图4-10 修改站点

 

图4-11 站点图

 

4.3.9  VIP保障设置

1. VIP用户账号设置

 

进入[分析>分析选项>全局配置>VIP用户设置> VIP用户账号设置]页面，单击<增加>按钮，进行参数配置。

·     MAC：输入VIP用户的MAC；

·     账号：输入VIP用户的账号；

·     简称、描述非必填，根据需要配置。

图4-12 VIP用户账号设置

 

2. 非VIP限速参数设置

进入[分析>分析选项>全局配置>VIP用户设置>非VIP限速参数设置]页面，单击<设置>按钮，在弹出的页面填入参数。

·     方向：可以选择inbound、outbound；

·     模式：可以选择dynamic、static；

¡     Dynamic模式需填写：Cir最小值、Cir最大值、Cir值；

¡     Static模式只能填写：Cir值。

·     Cir最小值：每个客户端的限速速率最小值；

·     Cir最大值：每个客户端的限速速率最大值；

·     Cir值：静态模式下，该速率值为每个客户端的限速速率，动态模式下，该速率为所有客户端的限速速率总和。

填写完成后，单击<保存>按钮。

图4-13 非VIP限速参数设置

 

4.3.10  结果展示

·     用户健康度：进入[分析>健康分析>用户分析>用户健康度]页面，查看用户健康度相关仪表，有无线用户数据展示。单击用户名称，在弹窗中展示无线用户详情。

图4-14 用户健康度展示

 

·     VIP分析：进入[分析>健康分析>用户分析>用户健康度>VIP分析]页面，查看无线用户相关仪表，有无线用户数据展示，单击用户名称，在弹窗中展示无线用户详情。

图4-15 VIP分析展示

 

·     在线体验：进入[分析>健康分析>用户分析>用户健康度>在线体验]页面，查看在线体验相关仪表，有数据展示。

图4-16 在线体验展示

 

·     无线质量：进入[分析>健康分析>健康概览>无线质量]页面，查看无线质量相关仪表，有数据展示。

图4-17 无线质量展示

 

·     拓扑概览：进入[分析>健康分析>健康概览>拓扑]页面，查看物理拓扑，有AP等无线相关拓扑展示；连接外网后，查看地理拓扑，Gis地图有数据展示；查看业务拓扑，选择站点区域，有楼宇拓扑展示，选择楼层区域，有楼层拓扑展示。

图4-18 楼层拓扑展示

 

·     区域概览：配置区域后，进入[分析>健康分析>健康概览>拓扑>区域概览]，查看用户健康度状况，有数据展示。

图4-19 区域分析用户健康度状况展示

 

·     用户事件：进入[分析>健康分析>用户分析>用户健康度>事件分析]页面，查看无线问题，实际发生故障或者构造故障后，概览和各类问题有数据展示。

图4-20 用户事件无线问题展示

 

·     异常分析：进入[分析>诊断分析>异常分析]页面，查看业务标签下的“漫游类”、“连接类-无线”等无线VIP个障问题，查看网络页签下“连接类”的无线群障问题，实际发生故障或者构造故障后，有数据展示。

图4-21 异常分析展示

 

4.4  注意事项

·     VIP账号设置，如果同时配置用户账号和MAC，将同时依据两项的值校验用户VIP身份，否则按配置的一项来识别。通过账号配置VIP用户，必须确保该用户首次认证成功，否则，推荐单独使用MAC设置VIP用户。

·     需确保无线AC的时区和时间与统一数字底盘一致。