01-正文
本章节下载: 01-正文 (1.53 MB)
目 录
本文中的绿洲平台指的是部署在WBC560多业务无线控制器上的绿洲平台,区别于架设在公有云上的绿洲平台。
WBC560多业务无线控制器上安装的绿洲平台为H3C绿洲平台的本地化版本,管理员可通过本地绿洲平台监控网络、运维设备。本地绿洲平台本着可管理性、可靠性的建设原则为客户提供服务。
· 可管理性:可以对网络进行监控,随时了解无线网络的“健康状态”,快速定位并排除故障;可以部署运营业务,随时监控员工、访客流量状况,有针对性的调整运营业务。
· 可靠性:绿洲平台仅作为监控、部署工具,除认证功能不做网络业务处理。
所有在本地绿洲平台上注册的设备,都可以在本地绿洲平台上进行管理。
图1-1 绿洲平台组网示意图
场所是绿洲用户在绿洲平台上创建的用于管理设备的虚拟环境,一个场所一般情况下只会放一台独立设备(IRF设备除外)。
分支为存放场所的虚拟容器,一般会根据一定的规则划分分支,例如位置、品牌、“总部-分部”等。
目前绿洲平台只支持“园区Wi-Fi”场景,该场景仅支持添加无线设备,适用于无线组网。
绿洲账户分为两种,租户与子账户。
系统预置的绿洲账户“oasis_root”为租户,拥有绿洲平台最高权限。
租户的登录用户名为“oasis_root”,缺省密码为“oasis_root123456”。
登录绿洲平台后创建的账户均为子账户,子账户的权限低于租户。
子账户可创建下一级的子账户,父账户拥有对子账户的创建、修改、删除权限,可以查看属于该父账户下的所有子账户创建的场所和下级子账户。
系统预置子账户分为以下六种:
· 全权子账户:拥有除自定义列的所有权限;
· 配置子账户:主要负责设备在绿洲平台上的部署;
· 运维子账户:主要负责设备侧维护、云网端连接保障等;
· 运营子账户:主要负责运营相关业务,包括客流分析、广告投放等;
· 演示子账户:主要负责绿洲平台功能及业务统计等演示;
· 监控子账户:主要负责监控设备运行数据及部分业务的统计信息。
如果为多个子账户授予了同一场所(或分支)的管理权限,子账户之间对于该场所(或分支)的操作相互覆盖,所以在分配权限时请尽量避免允许多个子账户管理同一场所(或分支)的同一类业务。
· 绿洲平台服务在WBC560多业务无线控制器产品上电一段时间后才能完成启动,请耐心等待。
· 建议使用PC端浏览器访问绿洲平台,支持的浏览器版本为:Internet Explorer 11及以上版本、Firefox 45.0.2及以上版本、Chrome 50.0.2661.87及以上版本、Safari 5.1及以上版本。
· 使用的浏览器必须要设置能接受第一方Cookie(即来自站点的Cookie),并启用活动脚本(或JavaScript),才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同,请以实际情况为准。
· 使用Internet Explorer浏览器时,还必须启用以下两个功能,才能正常访问Web:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。
登录绿洲平台Web页面,推荐以下两种方式:
· 方式一:通过H3C WBC系统监控平台登录。
· 方式二:直接访问绿洲平台。
在浏览器的地址栏中输入H3C WBC系统监控平台URL(缺省为http://192.168.0.101:9998),进入H3C WBC系统监控平台页面,点击<绿洲平台oasis>板块进入绿洲平台。
有关H3C WBC系统监控平台的其它登录方式,请参见“H3C WBC560多业务无线控制器 安装指导”。
图2-1 H3C WBC系统监控平台页面
在浏览器的地址栏中输入绿洲平台URL(缺省为https://192.168.0.101:31443),而后输入用户名、密码即可登录绿洲平台。
图2-2 绿洲平台登录页
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,而后在页面中点击<分支管理>按钮,根据需要添加或修改分支(选择某一分支后点击<添加>按钮会在该分支下添加一个下级分支)。
删除分支时,必须先删除该分支下的所有场所。
图2-3 管理分支
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,而后在页面中点击<增加>按钮进入增加场所页面。
(1) 在步骤一中依次配置管理设备类型和场景类型。
图2-4 配置设备类型与场景类型
(2) 在步骤二中配置场所名称、所属分支和行业等信息。
图2-5 配置场所名称等信息
(3) 在步骤三中配置详细地址。
图2-6 配置场所详细地址
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,而后在页面中点击<更多操作>按钮进入分支场所更多操作页面。选择指定的分支后,在场所列表中勾选需要删除的场所后,点击<批量删除>按钮,经过确认后即可完成删除场所。
若管理员需要备份场所信息,可使用场所导出功能,导出的电子表单将在压缩后保存到浏览器默认的下载文件夹中。
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,而后在页面中选择分支后点击<导出>按钮即可导出指定分支下的全部场所。
若管理员需要批量增加场所时,可使用场所导入功能。
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,而后在页面中选择<批量导入场所>按钮。在弹框中先下载模板,而后在模板中录入场所名称、场景分类等信息。最后在弹框中点击文件上传后的文本框,上传写好的模板,完成场所批量导入。
图2-7 导入场所
# 指定绿洲平台服务器域名。
<Sysname> system-view
[Sysname] cloud-management server domain wbcloud.h3c.com
# 配置主机名及其对应的主机IPv4地址。(指定WBC560无线控制器产品系统监控平台上配置的端口IP地址)
[Sysname] ip host wbcloud.h3c.com 192.168.0.101
# 在设备侧显示绿洲平台连接的状态,状态为Established说明隧道连接成功。
[Sysname] display cloud-management state
Cloud connection state : Established
Device state : Request_success
Cloud server address : 192.168.0.101
Cloud server domain name : wbcloud.h3c.com
Local port : 443
Connected at : Wed Nov 1 10:42:18 2019
Duration : 00d 00h 02m 01s
Process state : Message received
Failure reason : N/A
增加场所完成后可直接添加设备,也可依照下文方式添加设备。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后在页面中点击<增加>按钮进入增加设备页面。
可以使用如下方法获取设备序列号:
· 设备外壳上贴有包含设备序列号的标签,可获取序列号;
· 通过命令控制台访问设备,输入命令行display device manuinfo获取设备序列号。
图2-8 绿洲平台配置
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后点击页面中指定设备的设备名称,在弹窗中的“设备”页签下可查看设备的基本信息、运行信息以及部分功能配置信息。在“端口”页签下显示设备的接口信息(仅5412及以后的软件版本支持)。
图2-9 设备基本信息
当鼠标悬停在在线设备的“连接状态”处时,可对设备进行重启、重置连接等操作(重置连接即重置设备与绿洲平台的云连接,点击“重置连接”后设备先断开云连接,而后重新连接绿洲平台)。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后点击页面中指定设备后的
按钮修改该设备的名称。
若管理员需要批量增加设备时,可使用批量导入设备功能。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后在页面中选择<批量导入设备>按钮。在弹框中先下载模板,而后在模板中录入场所名称、设备别名、设备序列号。最后在弹框中点击文件上传后的文本框,上传写好的模板,完成设备批量导入。
图2-10 导入设备
若管理员需要备份设备信息,可使用设备报表导出功能,导出的电子表单将在压缩后保存到浏览器默认的下载文件夹中。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后在页面中点击<设备报表导出>/<AP报表导出>按钮,选择“设备报表导出”功能,在弹出的对话框中选择分支,即可导出指定分支下的全部设备信息。
若管理员需要备份与设备连接的AP的信息,可使用AP报表导出功能,导出的电子表单将在压缩后保存到浏览器默认的下载文件夹中。
AP报表中包含的内容有AP名称、AP 型号、AP MAC地址、AP软件版本号、AP硬件版本号、AP当前状态信息以及所接入的AC和场所的简要信息。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后在页面中点击<设备报表导出>/<AP报表导出>按钮,选择“AP报表导出”功能,在弹出的对话框中选择分支,即可导出指定分支下的全部AP信息。
若管理员需要从绿洲平台上删除多个设备,可使用批量删除功能。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,在页面中选择分支或场所,而后点击页面中指定设备后的
按钮删除单个设备,或勾选需要删除的多个设备后点击<批量删除>按钮删除多个设备。
操作日志记录了管理员对设备的具体操作、场所导入日志以及设备导入日志。
在顶部导航栏点击“消息中心”,左侧导航栏点击“操作日志”,点击<用户操作日志>/<场所导入日志>/<设备导入日志>按钮切换日志类型显示。
用户操作日志支持根据日期和时间删除记录,同时支持按照一周/一月/一季度/半年查看日志记录。
管理员可配置无线服务、用户管理、绿洲认证与宾客行为分析等功能,有关用户管理与绿洲认证功能的详细介绍请参见3 绿洲认证。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后点击页面中指定设备的设备名称,在弹窗中的“设备”页签下点击“配置信息”的“修改”进入设备配置页面。
(1) 添加无线服务
点击页面中的<添加>按钮,在弹出的“添加无线服务”页面输入无线服务名称、SSID等信息,即可完成无线服务的创建,若选择了绑定无线服务,会进入绑定AP射频页面。
(2) 绑定无线服务
¡ 在“已绑定AP”页签可以查看无线服务当前已经绑定的AP信息,勾选需要解绑的AP,然后点击<解绑AP>按钮可以解除无线服务与AP射频的绑定关系。
¡ 在“未绑定AP”页签勾选需要绑定的AP,而后点击<绑定AP>按钮可以将无线服务与AP射频进行绑定。
(3) 查看绑定AP数
点击无线服务的绑定AP数,进入已绑定AP列表页面,可以查看当前无线服务已绑定的AP射频的相关信息。
(4) 编辑无线服务
点击无线服务的编辑按钮
,进入编辑无线服务页面,可对无线服务的SSID、服务状态等相关信息进行修改。
(5) 删除无线服务
(6) 同步SSID信息
管理员在设备侧完成创建无线服务(必须包含ssid命令配置)后,可通过点击绿洲平台<同步ssid信息>按钮将无线服务配置从设备同步至绿洲平台。
(7) 同步创建Portal Web服务器
若管理员需要在设备侧创建与绿洲平台中无线服务名称相同的Portal Web服务器,可点击绿洲平台<同步创建portalwebserver>按钮,设备侧将对照绿洲平台所有无线服务的名称自动创建与之一一对应的Portal Web服务器。
开启宾客行为分析功能后,可以对用户的上网行为进行分析与统计,用户访问的应用以及网站等相关统计信息可在运营维护专区查看,详情参见4.4 应用。
无线探针功能可将AP收集的环境信息上报给设备,可在运营维护专区查看环境探测结果,详情参见4.4 应用。
勾选需要修改探针状态的AP设备,而后点击<修改探针状态>按钮即可完成探针状态的修改。
在顶部导航栏点击“工具”,进入设备操作页面,在该页面可进行批量操作、命令配置、文件管理、报表导出等。
· 仅支持对绿洲平台上在线设备的软件版本进行升级。
· 若管理员需要下载软件版本至本地,可以在“批量升级”页面中指定型号设备的设备选择页面,点击<下载>按钮,跳转至H3C官网的无线软件下载页面进行下载。
批量升级功能支持升级全部设备、升级指定型号的全部设备、升级指定型号中的部分设备三种方式。
· 升级全部设备:在顶部导航栏点击“工具”,左侧导航栏点击“批量升级”,选择分支场所,而后勾选所有型号的设备,最后点击<升级>按钮进行在线升级。
· 升级指定型号的全部设备:在顶部导航栏点击“工具”,左侧导航栏点击“批量升级”,选择分支场所,而后勾选指定设备型号,最后点击<升级>按钮进行在线升级。
· 升级指定型号中的部分设备:在顶部导航栏点击“工具”,左侧导航栏点击“批量升级”,选择分支场所,而后点击列表中指定型号后的
按钮进入设备选择页面。勾选需要升级的设备,最后点击<升级>按钮进行在线升级。
批量重启功能支持对单台或多台设备进行重启操作。
在顶部导航栏点击“工具”,左侧导航栏点击“批量重启”,选择分支场所,而后勾选列表中指定设备后的
按钮,选择重启方式。可选的重启方式包括:
· 保存配置并重启:保存当前配置并完成设备的重启。
· 直接重启:不保存当前配置,直接重启设备。请谨慎操作以防止配置丢失。
· 主连接重连:当设备与绿洲平台连接异常时,选择“主连接重连”,强制断开设备与绿洲平台的连接并重新连接。
若需要重启多台设备,可勾选列表中多台设备,而后点击<重启>按钮重启设备。
使用批量配置功能需要先创建批量配置模板,在模板中配置各个功能,而后将模板下发至指定的场所。在对模板进行二次修改的过程中,不勾选指定的配置项则不会将该项保存至模板中。每次完成修改模板并保存后,均需重新下发至指定的场所。新设备在已经下发模板配置的场所中上线时,会自动应用模板的配置。
可配置的功能为:
· 无线配置:配置内部Wi-Fi和商业Wi-Fi。
· 探针配置:探测周围无线设备,获取设备的相关信息。
· 探针缓存:当设备与绿洲平台断开连接时在设备本地保存探针数据,待连接恢复后将缓存的探针数据上报至绿洲平台。仅Feature 1109及以后的软件版本支持本功能。
· 宾客限速:调整内部Wi-Fi占用总带宽的比例,保证内部Wi-Fi在网络繁忙时有足够的带宽访问网络。
· 白名单:即域名白名单,为Portal认证过程中需要放行终端访问的地址。仅Release 1105P06及以后的软件版本支持本功能。
· 黑名单:即域名黑名单,为禁止终端访问的地址。仅Feature 1108及以后的软件版本支持本功能。
· 审计:为了规范公共场所的无线上网行为以及监管无线网络,并保障网络使用安全,无线网络用户行为审计具有重要意义与价值。
· 仅行业款WAP422S-OASIS设备支持审计功能。
· 目前设备支持任子行审计和兴容审计。
使用批量配置功能需要先创建批量配置模板,在模板中配置各个功能,而后将模板下发至指定的设备。模板为一次性生效,更改模板配置后需重新下发至指定的设备。
可配置的功能为:
· 无线配置:配置无线服务的SSID、加密等信息。
· 探针配置:探测周围无线设备,获取设备的相关信息。关闭伪MAC过滤功能,探针AP将不上报iOS终端的随机伪MAC。开启信号强度变化阈值功能,当探针AP再次探测到同一终端时,若该终端的信号强度变化不超过配置的阈值,则不会更新相应的表项。仅5208P03及以后的软件版本支持伪MAC过滤和信号强度变化阈值功能。
· 域名白名单:表示Portal认证过程中需要放行终端访问的地址。仅5405及以后的软件版本支持本功能。
· 域名黑名单:表示禁止终端访问的地址。仅5405及以后的软件版本支持本功能。
使用批量配置功能需要先创建批量配置模板,在模板中配置各个功能,而后将模板下发至指定的设备。模板为一次性生效,更改模板配置后需重新下发至指定的设备。
可配置的功能为VLAN、探针、审计、认证、带宽及自定义配置。点击<复制命令>将举例中的命令行复制到“命令编辑”区后进行编辑,保存模板后即可下发至指定设备。
管理员通过使用命令助手功能可通过绿洲平台直接下发命令行到设备。
(1) 非telnet模式
¡ 不需设备开启telnet服务以及输入用户名、密码就可以登录设备查看显示信息、进行部分配置。
¡ 不能使用Tab键补全命令以及显示日志信息,并且不支持交互式的操作。
¡ 建议点击页面右侧的“常用命令”,查看设备的基础信息、网络信息、监控信息。
¡ 当命令操作界面出现故障(例如:不能正常输入命令行),可以点击页面右下角的“故障恢复”以恢复正常。
(2) telnet模式
¡ 在页面左上角开启telnet模式,然后点击“连接”并输入用户名和密码登录设备,此模式需要在设备上开启telnet服务。
¡ 点击页面右侧的“常用命令”,查看设备的基础信息、网络信息、监控信息。
¡ 选择页面左上角的“操作记录”,可以设置缓存大小并导出操作记录。
绿洲平台支持文件管理功能,管理员可在PC端与绿洲平台连接的设备端之间进行文件传送。
· 上传
在页面查看设备的存储介质剩余空间,确保设备有足够的存储空间,而后点击<上传>按钮并选择本地需要上传的文件,即可将本地文件上传到设备上。
· 下载
在页面选择需要下载的文件,而后点击<下载>按钮,即可将设备上选中的文件下载到本地。
· 重命名
在页面选择需要重命名的文件,而后点击<重命名>按钮并输入新的文件名,即可完成设备上文件名称的修改。
不支持修改文件夹名称。
· 删除
在页面选择需要删除的文件,而后点击<删除>按钮即可删除选中的文件,文件删除后不可恢复,请谨慎操作。
绿洲平台支持配置备份、还原功能,管理员可先将此刻设备配置记录为还原点,或在配置某些功能前将设备当前稳定状态下的配置记录为还原点,待需要还原时,可以选择任意还原点进行配置恢复。
· 添加还原点与配置还原
点击<添加>按钮,填写创建原因后完成创建。待需要将设备的当前配置还原到已经创建好的还原点时,勾选需要还原的配置文件,而后点击<配置还原>按钮即可完成设备的配置文件还原。
· 查看配置还原点的配置文件
点击还原点配置文件的详情按钮
,可以查看当前还原点配置文件的详细配置信息。
· 删除配置还原点
管理员可根据需要导出在线终端信息和历史认证用户信息,勾选列名后点击<导出>按钮可将报表压缩后保存至本地。
· 在线终端信息页面可导出在线终端信息、AP信息、终端应用统计、访问网站统计、用户流量统计以及接口流量统计。
· 历史认证用户页面可导出历史认证用户的信息、AP信息、终端应用统计、访问网站统计、用户流量统计以及接口流量统计。
管理员可将设备资产信息添加到绿洲平台,而后导出至本地保存。
(1) 增加资产
点击页面的<增加>按钮,在弹出的页面输入资产类型、资产编号、选择所属场所等信息,完成资产录入。
(2) 修改资产信息
(3) 导出资产列表
Safari浏览器暂不支持导出功能。
点击页面的<导出>按钮,即可将创建的所有资产信息导出并保存至本地,便于管理员对资产的统一管理。
(4) 删除资产信息
勾选需要删除的资产信息并点击页面的<删除>按钮,完成资产的删除。
仅租户有权限配置自定义列。
绿洲平台的场所信息可满足基本的使用需求,然而不同行业根据不同的实际需求,往往会对不同的场所加上特殊的标记加以区分,便于有针对性的管理。
· 案例1:某大型服装公司在国内多个省、市、区开设了多家不同品牌的店铺,每个店铺配置为一个场所,管理员需要根据不同的品牌对场所加以标记。
· 案例2:某大型餐饮企业在国内多个省、市、区开设了多家店铺,每个店铺配置为一个场所,管理员需要根据不同店铺的性质(直营、加盟)对场所加以标记。
点击<添加>按钮添加自定义列,在“添加自定义列”页面,配置列名、数据类型、必填选项,若配置数据类型为“下拉选择”,需要在“可选值”后的文本框中逐一添加可选项,点击<确定>按钮完成添加。
添加完成后可显示当前租户已添加的所有自定义列,并可对自定义列进行修改和删除。
· 自定义列最多创建10个。
· 删除某一自定义列将会删除该租户下所有场所中针对该列保存的信息记录,请谨慎操作。
完成自定义列的所有配置后,再次创建场所时会多出选择自定义列步骤。
绿洲平台允许租户创建子账户,也允许子账户再创建下一级的子账户。父账户拥有对子账户的创建、修改、删除权限,可以看到所有子账户创建的下级子账户和场所,并且可以查看子账户的操作日志等信息。
子账户权限包括模块管理权限和区域管理权限:
· 模块管理权限即子账户登录绿洲平台后所拥有的功能模块操作权限,由子账户角色决定;
· 区域管理权限即子账户拥有的对某区域的管理权限,所能管理的区域由对子账户的授权决定。
点击租户或者子账户对应的添加按钮
,进入子账户添加页面,在此页面配置子账户名、密码、角色、手机号等信息,而后完成添加子账户。
点击子账户对应的授权按钮
,进入账户授权页面,选择需要对当前子账户授权的分支或场所完成子账户的授权。
点击子账户对应的修改按钮
,进入子账户修改页面,可以修改子账户的角色、手机号等信息。
点击子账户对应的删除按钮
,在弹出的提示页面选择“仅删除此账户”或者“删除此账户及其子账户”即可完成子账户的删除。
账户信息显示了当前登录绿洲的账户,在当前页面可修改账户的密码、手机号、邮箱等信息。
绿洲认证采用Portal推送方案,用户在接入网络时,设备会将用户重定向至绿洲平台Portal认证页面,用户选择认证方式完成认证后,即可访问网络。
绿洲认证方式包括一键认证、固定账号认证与哑终端认证,并提供再次连接免认证功能。
· 一键认证
一键认证是最简单、快捷的认证方式。用户零输入,只要点击Portal认证页面上的<点我上网>按钮就能完成认证。
· 固定账号认证
需要在绿洲上创建用于认证的账户和密码,拥有认证账户和密码的用户才能接入网络。
· 哑终端认证
自动为特定的无线终端设备进行无感知认证,例如打印机等。
· 免认证功能
即无感知认证,通过认证的用户在免认证期内上线无需重复认证。
本章节指导管理员配置一键认证与固定账号认证,两种认证方式不支持组合认证。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后点击页面中指定设备的设备名称,在弹窗中的“设备”页签下点击“配置信息”的“修改”进入设备配置页面。
添加无线服务(以下配置过程,名称以“1”为例),并绑定AP的射频,配置过程参见2.6.1 无线服务。(请在设备侧手动配置AP上线并开启射频,本配置过程略)
请在完成添加无线服务后,同步创建Portal Web服务器,以减少设备侧手动配置工作量。
(1) 配置认证域
# 创建一个名称为cloud的ISP域,并进入其视图。
<Sysname> system-view
[Sysname] domain cloud
# 为Portal用户配置认证、授权、计费方法均为none。
[Sysname-isp-cloud] authentication portal none
[Sysname-isp-cloud] authorization portal none
[Sysname-isp-cloud] accounting portal none
[Sysname-isp-cloud] quit
(2) 配置云端Portal认证功能
# 开启Portal被动Web认证的优化功能,优化iOS终端认证过程。
[Sysname] portal web-server 1
[Sysname-portal-websvr-1] captive-bypass ios optimize enable
[Sysname-portal-websvr-1] quit
# 开启服务模板的Portal认证功能,指定认证方式为直接认证。
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] portal enable method direct
# 引用认证域、Portal Web服务器。
[Sysname-wlan-st-1] portal domain cloud
[Sysname-wlan-st-1] portal apply web-server 1
#开启Portal临时放行功能并设置临时放行时间为20秒。
[Sysname-wlan-st-1] portal temp-pass period 20 enable
[Sysname-wlan-st-1] quit
# 创建本地Portal Web服务器,进入本地Portal Web服务器视图,并指定使用HTTP协议和客户端交互认证信息。
[Sysname] portal local-web-server http
[Sysname-portal-local-websvr-http] quit
# 开启HTTP服务和HTTPS服务。
[Sysname] ip http enable
[Sysname] ip https enable
# 配置Portal免认证规则,使用户不需要经过Portal认证即可以访问DNS服务器(本文以114.114.114.114为例,请配置实际使用的DNS服务器)、绿洲认证主机名。
[Sysname] portal host-check enable
[Sysname] portal user log enable
[Sysname] portal free-rule 1 destination ip 114.114.114.114 255.255.255.255
[Sysname] portal free-rule 2 destination ip any udp 53
[Sysname] portal free-rule 3 destination ip any tcp 53
[Sysname] portal free-rule 4 destination ip any tcp 5223
[Sysname] portal free-rule 5 destination wbcloud.h3c.com
# 开启Portal安全重定向功能,配置匹配Portal安全重定向允许的HTTP User Agent中的浏览器类型。
[Sysname] portal safe-redirect enable
[Sysname] portal safe-redirect method get post
[Sysname] portal safe-redirect user-agent Android
[Sysname] portal safe-redirect user-agent CFNetwork
[Sysname] portal safe-redirect user-agent CaptiveNetworkSupport
[Sysname] portal safe-redirect user-agent MicroMessenger
[Sysname] portal safe-redirect user-agent Mozilla
[Sysname] portal safe-redirect user-agent WeChat
[Sysname] portal safe-redirect user-agent iPhone
[Sysname] portal safe-redirect user-agent micromessenger
(1) 添加认证模板
在设备配置页面,选择左侧导航栏的“认证配置”,点击<添加>按钮,而后选择一个适宜的模板后,配置认证模板名称并绑定名称为“1”的无线服务,完成添加认证模板。
(2) 配置页面模板
返回认证配置页面后,点击指定认证模板后的
按钮进入页面模板。在顶部导航栏选择“登录”,左侧导航栏选择“认证”,而后在认证配置的认证方式下拉框中,点击“一键上网”并开启“一键上网”功能。
(3) (可选)配置页面模板样式
一键认证支持的功能有:隐藏一键按钮、修改按钮文字内容、修改按钮形状、修改按钮位置和透明度。修改的过程中可对照页面左侧的认证预览图微调各参数。
(4) 发布页面模板
完成配置后点击页面右上角的发布按钮确认页面模板的修改。
(1) 添加固定账号
在设备配置页面,选择左侧导航栏的“用户管理 > 固定账号”,点击<添加>按钮,输入账号名和密码,而后选择配置信息后完成添加固定账号。
· 配置信息若选择绑定MAC地址,则对终端的MAC进行检查,仅指定的终端可以通过当前账号进行认证;若选择限制人数,则仅限制使用该账号进行认证的终端的数量,不对认证的终端进行筛选检查。
· 若需要添加的固定账号较多,可以选择批量导入功能,点击<导入>按钮并上传编辑好的模板即可。
· 若需要归档固定账号,可以点击<导出>按钮,将所有固定账号信息保存至本地。
(2) 添加认证模板
在设备配置页面,选择左侧导航栏的“认证配置”,点击<添加>按钮,而后选择一个适宜的模板后,配置认证模板名称并绑定名称为“1”的无线服务,完成添加认证模板。
(3) 配置页面模板
返回认证配置页面后,点击指定认证模板后的
按钮进入页面模板。在顶部导航栏选择“登录”,左侧导航栏选择“认证”,而后在认证配置的认证方式下拉框中,点击“账号登录”并开启“账号登录”功能。
(4) 发布页面模板
完成配置后点击页面右上角的发布按钮确认页面模板的修改。
开启再次连接免认证功能后,用户再次接入网络时无需手工输入认证信息便可以自动完成Portal认证。
再次连接免认证方式分为Portal免认证和MAC-trigger认证。
· Portal免认证:该方式下,用户再次接入网络时,需打开浏览器触发重定向来完成自动Portal认证,并且可以向用户推送广告。
· MAC-trigger认证:该方式下,用户再次接入网络时,无需打开浏览器触发重定向,可以直接访问网络,但无法向用户推送广告。
(1) 进入页面模板后,点击“登录 > 认证”进入认证绘制页修改认证配置,点开高级配置伸缩栏,在“免认证”页签下开启“再次连接免认证”功能。
(2) (可选)开启“再次连接免认证”功能且在当前页面开启“推送页面”功能后,则用户在浏览器中进行自动Portal认证时,系统会向用户推送页面模板配置的登录成功页、主页的内容。(若在登录成功页未开启“推送页面”则不向用户推送登录成功页)
(1) 在绿洲平台上开启再次连接免认证功能
与Portal免认证配置相同,参考3.1.5 1. 配置Portal免认证。
# 创建MAC绑定服务器cloud,并进入MAC绑定服务器视图。
<Sysname> system-view
[Sysname] portal mac-trigger-server cloud
# 开启Portal云端MAC-trigger认证功能,并配置设备向MAC绑定服务器发起MAC地址查询的最大尝试次数为2次,查询时间间隔为3秒
[Sysname-portal-mac-trigger-server-cloud] cloud-binding enable
[Sysname-portal-mac-trigger-server-cloud] binding-retry 2 interval 3
[Sysname-portal-mac-trigger-server-cloud] quit
# 在无线服务模板1上应用MAC绑定服务器cloud。
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] portal apply mac-trigger-server cloud
本章节指导管理员配置哑终端认证。
在顶部导航栏点击“工具”,左侧导航栏点击“批量配置”,而后点击认证配置进入批量认证配置页面。
配置同一键认证与固定账号认证的设备侧配置,详见3.1.2 章节。
(1) 编辑账号组
进入批量认证配置页面,点击“账号管理”页签,而后点击<编辑账号组>,在弹出的编辑账号组弹窗中点击<添加>按钮创建账号组。
有效期以天为单位,截止到当日的24:00为一天,配置为“0”时表示永不过期。
· 若账号组非首次创建,账号组中已存在认证账号,修改账号组的有效期将自动同步修改该账号组中所有的认证账号的有效期。
· 账号组有效期配置只有批量一次性修改账号组中各认证账号有效期的作用,并不存在与组中认证账号有效期权限高低比较并生效的作用。
(2) 增加认证账号
在当前页签下选择已创建完成的账号组,点击<添加>按钮,将认证账号中用于识别哑终端设备的MAC地址按照指定的格式逐一加入到账号组中。
· 有效期以天为单位,截止到当日的24:00为一天,配置为“0”时表示永不过期。
· 在输入哑终端设备的MAC地址时,六字节的完整MAC的前三字节如果与已存在的三字节开头的简化MAC相同,将采用MAC精确匹配原则,六字节完整MAC的有效期以配置的为准,六字节MAC与三字节简化MAC增加的顺序不分先后。(例如:管理员曾添加过简化MAC为AA-BB-CC,且有效期为5天,再添加AA-BB-CC-11-22-33时,配置的有效期为10天,则仅MAC为AA-BB-CC-11-22-33的哑终端设备有效期为10天,其余MAC以AA-BB-CC开头的哑终端设备有效期仍为5天)
(3) 添加认证模板
在批量认证配置页面,点击“认证模板”页签,点击<添加>按钮,而后选择一个适宜的模板后,配置认证模板名称并绑定名称为“1”的无线服务,完成添加认证模板。
(4) 配置页面模板
在批量认证配置页面,点击指定认证模板后的
按钮进入页面模板。在顶部导航栏选择“登录”,而后在认证配置的认证方式下拉框中,点击“哑终端认证”并开启“哑终端认证”功能,最后选择已创建的账号组。
(5) 发布页面模板
完成配置后点击页面右上角的发布按钮确认页面模板的修改。
(6) 下发认证模板
完成页面模板的配置并发布后,再次进入“认证模板”页签,点击配置好的批量认证模板后的下发配置按钮
,进入应用模板页面。点击“AC”页签,选择分支场所后勾选需要下发的设备,点击<应用>按钮,选择下发认证配置到选定的无线服务,而后点击<确定>按钮完成下发。
若应用模板页面不显示待下发的设备,请升级设备软件版本,确保不低于5405版本。
(7) 配置免认证
使用哑终端认证需要配置MAC-trigger方式的再次连接免认证功能,但与标准的MAC-trigger配置流程不同的是,哑终端认证不需要在绿洲平台上开启再次连接免认证功能,仅需在设备侧直接配置云端MAC-trigger。有关MAC-trigger方式设备侧的详细配置,请参见3.1.5 2. (2)。
本章节指导管理员进行批量认证配置,每次配置可批量下发至多个设备的多个无线服务。
在顶部导航栏点击“工具”,左侧导航栏点击“批量配置”,而后点击认证配置进入批量认证配置页面。
(1) 添加认证模板
在批量认证配置页面,点击“认证模板”页签,点击<添加>按钮,而后选择一个适宜的模板后,配置认证模板名称并绑定名称为“1”的无线服务,完成添加认证模板。
(2) 配置页面模板
在批量认证配置页面,点击指定认证模板后的
按钮进入页面模板。在顶部导航栏选择“登录”,而后在认证配置的认证方式下拉框中,点选一键上网、账号登录或哑终端认证并开启功能。
(3) 发布页面模板
完成配置后点击页面右上角的发布按钮确认页面模板的修改。
(4) 下发认证模板
完成页面模板的配置并发布后,再次进入“认证模板”页签,点击配置好的批量认证模板后的下发配置按钮
,进入应用模板页面。点击“AC”页签,选择分支场所后勾选需要下发的设备,点击<应用>按钮,选择下发认证配置到选定的无线服务,而后点击<确定>按钮完成下发。
若应用模板页面不显示待下发的设备,请升级设备软件版本,确保不低于5405版本。
使用用户黑名单功能可将非法用户加入黑名单中阻止其进行认证。
在顶部导航栏点击“首页”,左侧导航栏点击“设备”,而后点击页面中指定设备的设备名称,在弹窗中的“设备”页签下点击“配置信息”的“修改”进入设备配置页面。在设备配置页面,选择左侧导航栏的“用户管理 > 黑名单”进入用户黑名单页面,在用户黑名单页面点击<添加>按钮可将指定用户加入黑名单;在用户黑名单页面勾选指定的终端MAC后点击<删除>按钮可将所选用户从黑名单中移除。
在设备配置页面,选择左侧导航栏的“用户管理 > 访客列表”进入访客列表页面,在访客列表页面可查询所有通过绿洲认证的用户、已加入黑名单的用户,在当前页面点击指定用户后的
按钮可将该用户加入黑名单。
若某用户已通过认证且正在使用网络,加入黑名单操作不会立即使其下线,但会禁止该终端下次认证上线。
若某离线用户已处于黑名单中,且该用户符合任一免认证方式的免认证条件(终端曾认证通过且在免认证期内),则系统将依据黑名单禁止该用户认证上线。
绿洲平台页面模板中提供以下功能限制上网终端:
· 单次上网时长:每次终端认证成功后允许上网的时长,超出时长后终端需要重新认证。
· 每日上网时长:每天允许终端上网的时长,超出时长后终端直接下线。
· 闲置切断流量与闲置切断时长:在指定的时长内终端的流量未达到配置的值时,终端直接下线。
· 是否允许PC上网:开启本功能后,手提电脑以及安装了无线网卡的台式机可以进行绿洲认证并上网,关闭本功能则无法通过认证并上网。
绿洲运营维护专区为管理员提供更加方便、快捷的数据检索、对比、导出、监控以及统计功能。该专区主要支持以下功能模块:客流统计、流量统计、设备侧信息和行为分析。
客流统计、流量统计通过记录访客在一段时间内的接入访问信息,构建数据库,根据需求以图表的形式呈现出来,为管理员提供可靠的分析依据。此外,客流统计还支持通过探针探测功能采集无线环境中的数据,便于管理员查看非关联终端的来访情况。
设备通过绿洲上线后,管理员可以在绿洲上查看设备软件系统、硬件资源使用、网络配置、健康度评分等诸多信息。系统通过行为分析模块记录接入用户的访问信息和终端应用特征等数据,对采集的数据进行分析,汇总并分类接入用户的上网习惯(包括经常访问的网址、经常使用的终端应用以及访问时间等),便于管理员了解网络资源的使用情况。
本章将按照功能在页面上的呈现顺序由上至下依次进行讲解。
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,在选择分支后点击场所卡片的<管理Beta>按钮进入运营维护专区。
图4-1 进入运营维护专区
本节内容帮助管理员掌握实时或近期新、老用户到访情况。同时,通过对一段时间内的数据进行对比,为数据分析提供更加可靠的依据。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 用户统计
用户统计将对实时用户数、新用户、老用户数、驻留时长进行统计。管理员可据此掌握当前的客流、单日客流峰值以及一段时间内新、老用户的接入情况。
实时用户数为所有场所今日实时在线的用户数量,所以该统计数据不受限于所选的场所、终端类型与日期。
人均驻留时长:选择单场所时,统计每天每人次的驻留时长平均值;选择多场所时,统计每场所每天每人次的驻留时长平均值。
若选择日期为多日周期,则显示的数值为多日统计数值之和。
· 用户数量排行
管理员可查看新用户、老用户或所有用户接入最多的场所或大量接入的日期。
选择场所的数量不同,显示的方式不同:
¡ 若选择单场所时,则显示本场所用户总数排在前5及后5位的日期;
¡ 若选择多场所时,则显示用户总数排在前5及后5位的场所。
若选择日期为今天,则默认按照近7天的数据显示。
· 用户趋势
用户趋势图显示的是一天内或连续多天接入用户变化走势,管理员可据此查看客流高峰时段或高峰日接入用户数。
¡ 选择周期为1天(单日)时,以1小时为单位在整点统计与上一整点间接入用户的数量;
¡ 选择周期为多日时,统计每天接入顾客的总数量。
无论以“小时”为单位还是以“天”为单位,在一个单位时间内多次接入的用户只统计1次。
· 驻留时长比例分布
显示所选日期中用户驻留时长比例,管理员可据此知悉多个时长区段所包含的停留人次。
所选日期统计的数据并不会去重,即同一区段统计值包含同一用户多次到访驻留时长数据。
· 平均驻留时长趋势
以天为单位统计所选日期中用户平均驻留时长,管理员可据此知悉来访用户停留情况。
一天中同一用户驻留时长累加计算。
若选择日期为今天,则默认按照近7天的数据显示。
# 对比数据——用户趋势
在顾客趋势栏目点击<对比数据>按钮,跳转到对比数据显示页面。在该页面内,可以选择需要对比的场所和时间段,对比的场所可以为单场所或多场所。
选择周期为多日时无法包含今天的数据。
选择对比的两个场所为同一场所时:
· 可以比较不同单日周期的用户数,通过在周期选择框中对同一单日点击两次完成单日的选择。
· 可以比较不同多日周期的用户数,但两个所选周期所包含天数必须相同。例如:A场所4月28~30号的用户数对比A场所5月1~3号的用户数,周期均为3天。
选择对比的两个场所为不同场所时,可以比较两场所相同的周期(单日或多日)、今天、昨天、近7天或近30天的用户接入数。
# 对比数据——平均驻留时长趋势
在平均驻留时长栏目点击<对比数据>按钮,跳转到对比数据显示页面。在该页面内,可以选择需要对比的场所和时间段,对比的场所可以为单场所或多场所。
选择周期为多日时无法包含今天的数据。
选择对比的两个场所为同一场所时:
· 可以比较不同单日周期的平均驻留时长,通过在周期选择框中对同一单日点击两次完成单日的选择。
· 可以比较不同多日周期的平均驻留时长,但两个所选周期所包含天数必须相同。例如:A场所4月28~30日的平均驻留时长对比A场所5月1~3日的平均驻留时长,周期均为3天。
选择对比的两个场所为不同场所时,可以比较两场所相同的周期(单日或多日)、昨天、近7天或近30天的用户平均驻留时长,但无法对比日期为今天的数据。
· 周来访次数及趋势
以周为单位统计用户来访次数,管理员可据此了解每周用户造访频次情况以及连续多周的变化走势。
系统定义周一至周日为一周。
若选择单日,则系统将统计当日所在周的用户造访频次数据。例如:选择2018年5月23日,则系统默认统计2018年5月21~27日这周的造访频次数据。
若选择多日,则系统将统计多日所跨多周的用户造访频次数据。例如:选择2018年5月20~21日,则系统默认统计2018年5月14~20日和2018年5月21~27日两周的造访频次数据。
管理员可根据需要导出指定场所特定日期的日报表、周报表或月报表,以便使用电子表格软件的诸多功能对导出的客流数据进行更加深入的分析(例如:筛选功能等)。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 日报表
以天为单位,统计所选周期内每天新、老用户接入当前场所的数量及平均驻留时长,并以列表形式显示。管理员可导出日报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
日报表支持统计近30天的数据,但不支持统计用户来访次数以及今日数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
· 周报表
以周为单位,统计每周新、老用户接入当前场所的数量、平均驻留时长以及来访次数,并以列表形式显示。管理员可导出周报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
若在周期选择框中选择单日,则系统将统计并显示当日所在周的用户接入和造访频次数据。例如:选择2018年5月23日,则系统默认统计并显示2018年5月21~27日这周的数据。
若在周期选择框中选择多日,则系统将统计并显示多日所跨多周的用户接入和造访频次数据。例如:选择2018年5月20~21日,则系统默认统计2018年5月14~20日和2018年5月21~27日两周的数据。
周报表支持统计近六个月的数据,但不支持统计本周数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
· 月报表
以月为单位,统计每月新、老用户接入当前场所的数量及平均驻留时长,并以列表形式显示。管理员可导出月报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
通过在周期选择框中选择起始和终止的月份,可查看1个月或多个月的数据。
月报表支持统计2018年4月起至上月的数据,但不支持统计用户来访次数以及本月数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
本节内容指导管理员查看、导出在线、离线终端的详细统计信息。管理员可使用电子表格软件的诸多功能对导出的终端数据进行更加深入的分析(例如:筛选功能等)。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 在线终端信息
显示当前场所此刻在线的终端的详细信息,根据终端类型不同以列表形式显示不同信息。管理员可导出在线终端的全部信息并将压缩后的电子表格保存至本地。
所选场所只能为单场所。
列表显示的内容默认不包含全部内容,可通过更改自定义列按钮提供的选项显示需要的信息。
本节显示的统计数据仅受限于所选的场所与终端类型。
· 历史终端信息
显示近7天内(单日或多日)当前场所已离线的终端的详细信息,根据终端类型不同以列表形式显示不同信息。管理员可导出离线终端的全部信息并将压缩后的电子表格保存至本地。
所选场所只能为单场所。
支持统计今天已离线的终端的数据。
列表显示的内容默认不包含全部内容,可通过更改自定义列按钮提供的选项显示需要的信息。
本节内容指导管理员查看终端流量各统计图表,知晓实时或近期所有用户流量使用总量。同时,通过对一段时间的数据进行对比,为数据分析提供更加可靠的依据。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 流量统计
流量统计将对指定日期所有用户流量使用总量进行汇总,并计算人均流量用量。管理员可据此知悉流量大致使用情况。
除流量总量以及人均流量使用统计,系统还提供环比变化统计与30天内的流量峰值统计。
若所选日期包含多天,则不显示环比变化统计。
· 总流量排行
管理员可查看指定日期流量使用最多的场所或大量使用的日期。
选择场所的数量不同,显示的方式不同:
¡ 若选择单场所时,则显示本场所流量使用量排在前5及后5位的日期;
¡ 若选择多场所时,则显示流量使用量排在前5及后5位的场所。
若选择日期为今天,则默认按照近7天的数据统计。
· 总流量监控趋势
总流量监控趋势图显示的是当天或连续多天流量使用总量变化走势,管理员可直观的查看大量使用流量的日期或时间。
# 对比数据
在总流量监控趋势栏目点击<对比数据>按钮,跳转到对比数据显示页面。在该页面内,可以选择需要对比的场所和时间段,对比的场所可以为单场所或多场所。
不支持对比包含今天的数据。
选择对比的两个场所为同一场所时:
· 可以比较不同单日周期的流量使用情况,通过在周期选择框中对同一单日点击两次完成单日的选择。
· 可以比较不同多日周期的流量使用情况,但两个所选周期所包含天数必须相同。例如:A场所4月28~30号的流量使用情况对比A场所5月1~3号的流量使用情况,周期均为3天。
选择对比的两个场所为不同场所时,可以比较两场所相同的周期(单日或多日)、昨天、周(近7天)或月(近30天)的流量使用情况。
· 人均流量排行
管理员可以通过人均流量排行栏目查看指定日期中,人均流量使用最多的场所或大量使用的日期。
¡ 若选择单场所时,则显示本场所人均流量使用量排在前5及后5位的日期;
¡ 若选择多场所时,则显示人均流量使用量排在前5及后5位的场所。
若选择日期为今天,则默认按照近7天的数据统计。
· 人均流量监控趋势
人均流量监控趋势图显示的是当天或连续多天人均流量使用量变化走势,管理员可直观的查看大量使用流量的日期。
对比数据同“总流量监控趋势”栏目。
管理员可根据需要导出指定场所特定日期的日报表、周报表或月报表,以便使用电子表格软件的诸多功能对导出的客流数据进行更加深入的分析(例如:筛选功能等)。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 日报表
以天为单位,统计所选周期内每天产生的全部(或平均)上传、下载流量,并以列表形式显示。管理员可导出日报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
日报表支持统计近30天的数据,但不支持统计今日数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
· 周报表
以周为单位,统计每周产生的全部(或平均)上传、下载流量,并以列表形式显示。管理员可导出周报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
若在周期选择框中选择单日,则系统将统计并显示当日所在周产生的流量数据。例如:选择2018年5月23日,则系统默认统计并显示2018年5月21~27日这周的数据。
若在周期选择框中选择多日,则系统将统计并显示多日所跨多周产生的流量数据。例如:选择2018年5月20~21日,则系统默认统计2018年5月14~20日和2018年5月21~27日两周的数据。
周报表支持统计近六个月的数据,但不支持统计本周数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
· 月报表
以月为单位,统计每月产生的全部(或平均)上传、下载流量,并以列表形式显示。管理员可导出月报表并将压缩后的报表保存至本地。
所选场所可以为单场所或多场所。
通过在周期选择框中选择起始和终止的月份,可查看1个月或多个月的数据。
月报表支持统计2018年4月起至上月的数据,但不支持统计本月数据。
若选择了多场所,在<导出>按钮旁边的场所详情页面,可显示场所明细,显示内容与所选周期有关。
本节内容指导管理员查看、导出在线、离线终端的详细流量统计信息。管理员可使用电子表格软件的诸多功能对导出的终端流量数据进行更加深入的分析(例如:筛选功能等)。
如无特指,本节显示的统计数据受限于所选的场所、终端类型与日期。
· 在线终端流量信息
显示当前场所此刻在线的终端的详细流量统计信息,根据终端类型不同以列表形式显示不同信息。管理员可导出在线终端的全部流量统计信息并将压缩后的电子表格保存至本地。
所选场所只能为单场所。
本节显示的统计数据仅受限于所选的场所与终端类型。
· 历史终端流量信息
显示近7天内(单日或多日)当前场所已离线的终端的详细流量统计信息,根据终端类型不同以列表形式显示不同信息。管理员可导出离线终端的全部流量统计信息并将压缩后的电子表格保存至本地。
所选场所只能为单场所。
支持统计今天已离线的终端的数据。
本节内容指导管理员查看AC设备及下连AP的基本信息、工作情况。
如无特指,本节显示的统计数据受限于所选的场所、设备与日期。
· AC基本信息
设备基本信息显示了设备的类型、在线状态、硬件使用率、版本信息以及评分。
本节显示的统计数据仅受限于所选的场所以及设备。
为获取设备的更多信息,请将设备在绿洲平台上上线。
¡ 在线时长:设备成功连接绿洲后的持续正常工作时间。
¡ 运行时长:设备本次启动后的持续正常运行时间。
在设备评分栏目可以通过以下几个方面的表现综合得到设备的总体评分:
¡ 剩余带宽:根据出口带宽占设置的租用总带宽比例计算评分,比例越小评分越高。点击剩余带宽后面的
图标,在弹出的“设定额定带宽“窗口配置设备的上、下行带宽。
¡ AP在线率:根据在线AP数量与总AP数量的占比计算评分,在线AP数量越多评分越高。
¡ 终端速率:根据低速率终端数与AP总数比例计算评分,低速率终端越少评分越高。
¡ 安全评价:根据当前无线网络是否存在仿冒AP等情况进行评分,仿冒AP越少,评分越高。
¡ 无线环境:根据设备下连AP当前所处的无线环境进行评分,干扰越小评分越高。
¡ 系统健康度:根据CPU及内存使用率进行评分,使用率越低评分越高,最终评分取二者最低值。
· 查看设备最近操作日志
设备最近操作日志记录了管理员对设备的具体操作,管理员可据此了解设备的配置变化,最多可以查看一个月的操作日志。
图4-2 查看设备最近操作日志
· 设备上下线记录
通过查看设备上下线记录,可以了解设备在具体时间点的状态以及上下线的原因,以便于管理员定位网络问题。
· CPU内存趋势
CPU内存趋势图显示的是一天内或连续多天CPU及内存使用变化走势,管理员可据此查看设备硬件使用率变化情况。
系统每隔10分钟统计一次CPU及内存使用率,若选择查看多日的数据,将使面积图数据显示间隔过小,管理员可缩小面积图下方滚动条的宽度而后左右拖动滚动条查看。
使用鼠标在面积图中滑动可显示每个数据统计时刻设备的CPU、内存使用率。
选择周期为多日时无法包含今天的数据。
· 速率监控
统计当前场所单台设备在指定日期内端口的上、下行速率,管理员可据此知悉端口发送流量情况。
系统每隔10分钟统计一次上、下行速率,若选择查看多日的数据,将使面积图数据显示间隔过小,管理员可缩小面积图下方滚动条的宽度而后左右拖动滚动条查看。
使用鼠标在面积图中滑动可显示每个统计时刻上、下行速率。
点击<设置额定带宽>按钮,在弹出的“设置额定带宽”窗口内可以配置上、下行带宽,面积图中的纵坐标将根据设置的值修改显示范围。额定带宽应设置为从运营商处购买的实际出口带宽。
当管理员需要查看每天设备上行速率均值与下行速率均值时,必须选择查看的日期以及每天进行统计的时间段,而端口可以根据需要选择。
选择周期为多日时无法包含今天的数据。
· AP统计
统计当前场所在线AP数、离线AP数、AP总数,管理员可据此了解指定场所的AP在线情况。
所选场所可以为单场所或多场所。
离线AP数统计的数据为当前不在线的AP数量,且只记录收到发送了离线报文的AP,对于异常下线的AP系统将清除该AP的统计信息。
本节显示的统计数据仅受限于所选的场所。
· 实时AP流量排行TOP5
此栏目显示的是本场所今天截止到现在所有AP发送流量最多的5个AP。点击栏目右上角的“
”,在弹出的“全部AP实时流量排行”窗口可以查看所有AP的名称、序列号、场所名称和发送流量情况。管理员可查看今天发送流量较多的AP。
发送流量:指AP发往终端的下行流量。
若本场所不足5个AP则全部显示。
本节显示的统计数据仅受限于所选的场所。
· 实时AP用户排行TOP5
此栏目显示的是本场所今天截止到现在所有AP接入用户最多的5个AP。点击栏目右上角的“
”,在弹出的“全部AP用户排行”窗口可以查看所有AP的名称、序列号、场所名称和用户接入数。管理员可查看今天接入用户较多的AP。
若本场所不足5个AP则全部显示。
本节显示的统计数据仅受限于所选的场所。
· AP离线次数占比
此栏目显示的是当前场所在指定日期内AP离线次数统计。管理员可查看一段时间内AP离线情况。
本节显示的统计数据仅受限于所选的场所与日期。
· AP离线原因占比
此栏目显示的是当前场所在指定日期内AP离线原因统计。管理员可查看一段时间内离线AP的离线原因。
本节显示的统计数据仅受限于所选的场所与日期。
· AP离线排行TOP10
此栏目显示的是当前场所在指定日期内离线次数最多的10个AP。管理员可查看频繁出现掉线的AP。掉线次数是以天为单位进行统计,即系统汇总每天每个AP掉线次数,在管理员选定的日期范围内按照掉线次数对AP进行由多到少的排列,取前10个AP。
本节显示的统计数据仅受限于所选的场所与日期。
· AP明细
本节显示的统计数据仅受限于所选的场所。
¡ 点击“AP明细”页签,可以查看AP设备的详细统计信息。
¡ 点击“AP名称”列的AP名称,可以修改AP设备的名称。
¡ 点击页面右上角的<刷新>按钮显示当前在线或离线设备的数据信息。
¡ 点击页面右上角的<导出>按钮,可以将AP明细信息导出并保存到本地。
· 射频明细
本节显示的统计数据仅受限于所选的场所。
点击“射频明细”页签,查看AP设备的射频详细信息。点击页面右上角的<导出>按钮,可以将AP射频明细信息导出并保存到本地。
点击页面右上角的<刷新>按钮显示当前在线或离线设备的数据信息。
· 事件明细
· 本节显示的统计数据仅受限于所选的场所与日期。
· 仅显示30天内的数据。
点击“事件明细”页签,查看AP设备的事件明细信息,事件类型包括创建、删除、重命名、上线、下线。首先选择页面右上角的统计日期,然后点击<导出>按钮,可以将AP事件明细信息导出并保存到本地。
· 离线明细
· 本节显示的统计数据仅受限于所选的场所与日期。
· 仅显示30天内的数据。
点击“离线明细”页签,查看AP设备的离线明细信息,获取离线AP设备下线原因以及离线时间。首先选择页面右上角的统计日期,而后点击<导出>按钮,可以将AP离线明细信息导出并保存到本地。
本节内容指导管理员查看探针探测统计数据,管理员可掌握指定场所实时或近期探针探测到的终端的情况。
需要注意的是,只有开启了探针功能,设备才会有统计数据。
· 如无特指,本节显示的统计数据受限于所选的场所与日期。
· 探针功能开启后,AP需花费一定的时间收集环境信息,请稍作等待。
· 关联客户端表示已关联至本设备下连的任意AP的客户端。
· 非关联客户端表示未与任意AP关联的客户端。
· 活跃客户端表示在最近的一段时间内发送过无线报文的客户端。
· 非活跃客户端表示在最近的一段时间内未发送过无线报文的客户端。
· 用户
以天为单位,统计关联、非关联、活跃、非活跃的终端。管理员可知晓每天探针探测到的终端数。
· 访客统计
访客统计记录的是一天内或连续多天探针探测到的所有终端的总数。管理员可据此知悉访客的变化趋势。
此栏目支持统计今天的用户数据,但选择周期为多日时无法包含今天的数据。
· 驻留时长
驻留时长显示的是一天内或连续多天用户驻留时长比例,管理员可据此知晓用户集中驻留时长。
此栏目支持统计今天的用户数据,但选择周期为多日时无法包含今天的数据。
· 终端厂商
终端厂商显示的是到访用户使用的终端的制造厂商,管理员可据此知悉用户使用较多的终端产品。
此栏目支持统计今天的用户数据,但选择周期为多日时无法包含今天的数据。
· SSID统计
SSID统计显示了探针AP检测到的无线终端所关联的无线服务的比例,管理员可据此知悉探针探测到的终端主要接入的无线服务。
此栏目支持统计今天的用户数据,但选择周期为多日时无法包含今天的数据。
本节内容指导管理员查看用户普遍访问的热门应用、网站以及流量使用情况,管理员可了解用户在本场所的上网情况。
需要注意的是,只有开启了宾客行为分析功能,设备才会有统计数据。
如无特指,本节显示的统计数据受限于所选的场所、终端MAC地址与日期。
· 详情
点击页面右上角的<详情>按钮,进入行为分析详情页面。行为分析详情包含用户经常访问的网站、经常使用的应用以及基于用户和接口的流量统计等内容,以列表形式显示。管理员可据此知悉用户的上网习惯。
通过点击列表右侧的放大镜按钮,输入筛选的关键字对列表进行精简,查看所需内容。
本节显示的统计数据受限于所选的场所与日期。
¡ 网站统计
网站统计记录了终端的MAC地址、IP地址、接入的AP、接入时刻以及访问的网址等信息。
局点出口IP:外网出接口的IP地址。
¡ 应用统计
应用统计记录了终端应用的基本信息和该应用使用的流量情况。
¡ 用户流量
用户流量记录了用户在该场所指定日期的累计上、下行流量及丢弃流量统计信息。
¡ 接口流量
接口流量记录了该场所下设备接口累计上、下行流量及丢弃流量统计信息。
· 最受欢迎的应用
统计当前场所指定日期用户经常使用的应用。
系统提供两种显示方式,根据应用使用人次或者应用使用流量从高到低进行排序。
此栏目支持统计今天用户使用的应用。
· 最受欢迎的网站
统计当前场所指定日期用户经常访问的网址。
此栏目支持统计今天的访问数据。
· 流量分析
统计当前场所指定日期用户使用的流量,管理员可据此知晓所选日期中用户的流量使用趋势。
总传输流量为上行流量与下行流量数据之和。
此栏目支持统计今天的流量数据。
绿洲智能运维是融合云、网、端三位一体的网络运维系统,能够随时随地的进行网络监控,致力于迅速定位网络问题以及智能优化网络配置。绿洲智能运维让复杂的网络运维工作变得简单有效,极大节省用户运维成本。
无线控制器通过绿洲上线后,管理员可以在绿洲智能运维专区查看整网的运维信息,如设备基本信息、设备健康度、无线信道热力图、终端关键事件历史信息、终端体验详情等等。这些信息将极大的降低网络管理员巡检网络的时间成本,同时为解决网络问题提供了有效的数据支撑。
本章将按照功能在页面上的呈现顺序由上至下依次进行讲解。
· 目前仅支持网络设备监控、终端接入监控、问题定位,而网络配置优化功能暂不支持。
· 仅H3C WLAN产品支持绿洲智能运维专区功能,但小贝路由产品、WTU420系列产品不支持。
· 5412及以后的软件版本支持智能运维专区几乎所有功能,若设备低于该版本,智能运维专区中部分功能不可用或显示数据不准确,请升级软件版本至最新版。
· 若场所中没有设备则智能运维业务专区无数据。
在顶部导航栏点击“首页”,左侧导航栏点击“分支场所”,在选择分支后点击场所卡片的<智能运维>按钮进入智能运维专区。
图5-1 进入智能运维专区
本章节内容指导管理员查看运维系统最常用的统计信息,包括网络告警、AC健康度、AP健康度、终端健康度、AP在线情况、终端分布、网络流量等。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
每个采样时刻对收集的数据进行汇总、计算,并对AC、AP、终端的健康度进行评分。
选择单日时,每隔5分钟进行一次采样;选择多日时,采样间隔与选择的天数有关。
评分标准如下:
· AC健康度:评分标准主要参考设备的CPU使用率、流量统计等数据。
· AP健康度:评分标准参考信道利用率、客户端数量以及终端RSSI。
· 终端健康度:评分标准参考信道利用率、RSSI、漫游频率等信息。
点击AP健康度或终端健康度对应的面积图可进入相应的健康度页面。
图5-2 网络健康度——健康度趋势
统计今天最近的一个采样时刻AC健康度、AP健康度、终端健康度三项数据,计算得出综合评分。
综合评分的计算数据仅受限于所选的场所与设备。
图5-3 网络健康度——综合评分
当网络健康度评分较低时,管理员可使用“一键优化“功能。
统计当前AP在线情况、AC在线情况、终端接入情况。
本节显示的统计数据仅受限于所选的场所与设备。
显示当天指定或全部设备接入的2.4GHz、5GHz无线终端的数量以及终端上下行总流量。
每隔5分钟进行一次采样。
显示指定或全部设备上一采样时刻的终端分布信息。支持四种显示方式:基于无线服务、基于AP组、基于认证方式、基于终端厂商。
每隔5分钟进行一次采样。
本节显示的统计数据仅受限于所选的场所与设备。
显示当天指定或全部设备上接入成功终端数占总接入数之比。
每隔5分钟进行一次采样。
显示当天指定场所下的指定设备出现的各级别告警信息。
显示当天本场所下在上一采样时刻所有设备中CPU/内存使用率最高的(至多)5台设备的硬件资源使用情况。
每隔10分钟进行一次采样。
本节所绘折线图上的同一条曲线反映的是同一台设备的资源使用情况。
本章节的内容将指导管理员查看场所下AC的基本信息、运行时的数据信息。
如无特指,本章节显示的统计数据仅受限于所选的场所。
显示本场所当前在线AC数、AC总数以及各型号AC的数量。
以列表的形式显示本场所下所有AC设备的信息,包括设备名称、在线状态、运行时长、在线AP数、在线终端数等。(点击右侧“
”按钮编辑列表显示的内容)
上行速率(LAN):表示从所有LAN口接收的报文的总速率。
下行速率(LAN):表示从所有LAN口发送的报文的总速率。
上行速率(WAN):表示从所有WAN口发送的报文的总速率。
下行速率(WAN):表示从所有WAN口接收的报文的总速率。
端口速率每隔半分钟刷新一次。
列表中显示的设备评分为今日评分。
点击指定AC设备的名称可进入AC的详情页面。
本章节的内容将指导管理员查看场所下AC设备的基本信息、能力集、硬件资源使用以及端口信息。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示AC设备的名称、MAC、SN(序列号)、型号、软件版本、上一次重启原因。
· 本节显示的统计数据受限于所选的场所与设备。
· 如果AC组建了IRF系统(使用堆叠技术),则MAC、SN、上一次重启原因将显示多个值。
显示支持的最大AP数量、授权License信息以及支持的最大终端数。
本节显示的统计数据受限于所选的场所与设备。
设备评分将参考CPU及内存使用率、端口出入方向流量、告警。
显示本设备当天CPU和内存的使用情况。
每隔10分钟进行一次采样。
显示端口当前的工作状态。
· 本节显示的统计数据受限于所选的场所与设备。
· 部分款型设备不支持显示端口状态。
出速率为端口出方向实际发送速率与端口协商速率之比;入速率为端口入方向实际接收速率与端口协商速率之比。
点击设备模拟图上的任一端口可显示端口流量柱状图。
如下图所示,中心为绿色的端口表示该端口的状态为UP;中心为灰色的端口表示该端口的状态为Down;具有相同色彩边框的端口表示这些端口属于同一聚合组。
图5-4 设备模拟图
显示当天设备上指定端口入方向与出方向的流量、报文数统计信息。
本节显示的统计数据受限于所选的场所、设备与日期。
每隔5分钟进行一次采样。
若未指定任何端口将显示全部端口的信息。
本章节的内容指导管理员纵览场所下所有AP的健康度。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示当天单一场所指定或全部设备下的AP的健康度。
每隔5分钟进行一次采样。
AP健康度评分标准为:
|
等级 |
评分区间 |
|
优 |
>=80 |
|
良 |
>=65且<80 |
|
一般 |
<65 |
点击AP健康度柱状条可显示指定时刻场所内所有AP的体验详情。体验详情数据包括:AP名称、AP关联的AC、Radio ID、AP评分、体验、终端RSSI、使用信道、信道利用率、时延、丢包率、重传率等信息。(点击右侧“
”按钮编辑列表显示的内容)
AP评分将综合信道利用率、客户端数量、终端RSSI进行评分。
点击指定AP设备的名称可进入AP的详情页面。
点击AP关联的AC设备的名称可进入AC的详情页面。
本章节的内容指导管理员查看场所内设备上所管理的AP的详细信息。
如无特指,本章节显示的统计数据受限于所选的日期。
显示AP设备的名称、MAC、型号、关联的AC、当前在线情况、上一次重启原因、射频数量、运行情况等信息。
本节显示的统计数据受限于所选的日期。
显示AP当天每个采样时刻的评分。
每隔5分钟进行一次评分。
显示射频当前及历史运行信息,包括工作信道、信道利用率、底噪、在线终端数、重传率、丢包率、时延、RSSI等信息。
趋势图为当天信息。
每隔5分钟进行一次采样。
点击图形可查看详细信息。
显示当天每个采样时刻的在线终端数量。
每隔5分钟进行一次采样。
点击柱状图中指定时刻的柱状条,以列表形式显示该时刻已接入无线网络的终端,该列表包含终端的MAC、IP地址、IPv6地址、用户名、认证方式、终端评分、终端体验、接入的AP、接入的射频、接入的AC以及接入的SSID。(点击右侧“
”按钮编辑列表显示的内容)
点击终端列表中的MAC地址可进入终端的详情页面。
点击终端列表中的AP名称可进入AP的详情页面。
点击终端列表中的射频编号可进入射频的详情页面。
点击终端列表中的AC名称可进入AC的详情页面。
终端分数与终端体验的对应关系如下:
|
终端体验 |
终端分数 |
|
优 |
>=85 |
|
良 |
>=65且<85 |
|
一般 |
<65 |
显示所有接入终端当天每个采样周期内的上下行流量。
每隔5分钟进行一次采样。
显示AP当天每个采样时刻的CPU、内存使用率。(使用率取自AP上线的AC设备)
每隔5分钟进行一次采样。
显示AP的上下线时间、评分、下线原因等信息。
本章节内容指导管理员查看场所内管理的AP的数量,以及查看AP离线情况。
如无特指,本章节显示的统计数据受限于所选的场所与设备。
显示当前场所指定或全部设备下的AP的型号和数量(包含离线AP)。
显示的是近7天AP离线原因及由于该原因使AP离线的次数。
点击AP离线原因柱状图中某一日期的柱状条,在AP离线明细列表处查看当日所有离线AP信息。
显示的是近7天离线一定次数的AP的数量。
点击AP离线次数柱状图中某一日期的柱状条,在AP离线明细列表处查看当日所有离线AP信息。
显示近7天内指定日期中AP的离线详情。
点击AP离线明细列表中的AP名称可进入AP的详情页面。
点击AP关联的AC设备的名称可进入AC的详情页面。
显示近7天AP上线失败原因及由于该原因使AP上线失败的次数。
点击AP上线失败原因柱状图中某一日期的柱状条,在AP上线失败明细列表处查看当日所有上线失败AP的信息。
显示近7天上线失败一定次数的AP的数量。
点击AP上线失败次数柱状图中某一日期的柱状条,在AP上线失败明细列表处查看当日所有上线失败AP的信息。
显示近7天内指定日期中AP的上线失败详情。
点击AP上线失败明细列表中的AP名称可进入AP的详情页面。
点击AP关联的AC设备的名称可进入AC的详情页面。
本章节内容指导管理员查看2.4GHz、5GHz射频工作信道的使用情况。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示工作在5GHz信道上的射频的数量,以及各信道的繁忙程度。
每隔5分钟进行一次采样。
可将鼠标置于表格范围内,滑动鼠标滚轴,调整表格中显示的数据量。
点击信道分析表中指定信道、指定时刻的数据,可查看信道利用详情。
显示工作在2.4GHz信道上的射频的数量,以及各信道的繁忙程度。
每隔5分钟进行一次采样。
可将鼠标置于表格范围内,滑动鼠标滚轴,调整表格中显示的数据量。
点击信道分析表中指定信道、指定时刻的数据,可查看信道利用详情。
查看信道利用详情,包括射频所属AP的信息、工作信道、信道利用率、干扰。
点击列表中的AP名称可进入AP的详情页面。
本章节内容指导管理员根据AP的在线情况查看AP信息,AP信息以列表形式显示。
如无特指,本章节显示的统计数据受限于所选的场所与设备。
图5-5 在线AP列表
在AP列表页面点击<在线>按钮,查看在线AP信息,AP将分别按照型号和承载终端数量进行统计。
在线AP列表中显示的内容为AP名称、在线终端数、接入AC信息、Radio数量、运行时长等信息。(点击右侧“
”按钮编辑列表显示的内容)
点击列表中的AP名称可进入AP的详情页面。
图5-6 离线AP列表
在AP列表页面点击<离线>按钮,查看离线AP信息,AP将分别按照型号和离线原因进行统计。
离线AP列表中显示的内容为AP名称、接入AC信息、Radio数量、离线原因、离线时间等信息。(点击右侧“
”按钮编辑列表显示的内容)
点击列表中的AP名称可进入AP的详情页面。
图5-7 全部AP列表
在AP列表页面点击<全部>按钮,查看全部AP信息,AP将分别按照所有AP的型号和在线AP的承载终端数量进行统计。
全部AP列表中显示的内容为AP名称、当前状态、在线终端数、接入AC信息、Radio数量、运行时长等信息。(点击右侧“
”按钮编辑列表显示的内容)
点击列表中的AP名称可进入AP的详情页面。
本章节的内容指导管理员查看设备上上线的终端的健康度。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示当天单一场所全部设备或指定设备上接入的终端的健康度。
每隔5分钟进行一次采样。
终端健康度评分标准为:
|
等级 |
评分区间 |
|
优 |
>=85 |
|
良 |
>=65且<85 |
|
一般 |
<65 |
影响终端健康度评分的因素有信道利用率、RSSI、上下行速率等。
点击柱状图中的柱状条可显示终端体验详情列表。
终端体验详情列表显示了该时刻下所有终端的接入运行情况。其中,终端分数将综合信道利用率、RSSI、上下行速率等数据进行评分;射频负载为射频当前接入的终端的总数。(点击右侧“
”按钮编辑列表显示的内容)
当终端体验为“一般”时,将显示详细的排查建议。
点击终端体验详情表中MAC列中的数据可进入指定终端的详情页面;点击接入AP或接入射频可进入AP的详情页面,查看指定AP于当天的运行情况;点击接入AC的名称可进入AC的详情页面。
本章节的内容指导管理员查看设备上上线的终端的详细信息。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示终端的基本信息,包括终端MAC、IP地址、终端厂商、终端模式等信息。
本节显示的统计数据受限于所选的场所与设备。
显示最近一次采样周期终端在线情况、接入的无线服务、评分趋势等信息。
鼠标悬停到评分趋势图中评分较低的位置时将显示排查建议。
每隔5分钟进行一次采样。
点击AP名称或AC名称可进入对应的详情页面。
显示终端最近上下线、漫游及异常等信息。
在终端日志树中点击事件信息中的“速率档”可进入速率档页面。(速率档会在离线事件或者当前在线终端上线时刻的事件中)
速率档:根据AP与终端收发报文的速率将速率分为六档(依次为1~20,21~50,51~100,101~200,201~400,>400,单位为Mbps)。
速率档列表显示发送失败数占比、丢弃报文数、重传报文数、AP成功发至终端的报文数以及AP成功收到终端的报文数。
发送失败数占比:以某档速率发送失败的报文数占该档速率发送报文总数之比。
本章节的内容指导管理员查看设备上上线的终端的详细信息。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示最近一次终端接入的AP以及该AP上线的AC。
显示终端的基本信息,包括终端MAC、IP地址、终端厂商、终端模式等信息。
本节显示的统计数据受限于所选的场所与设备。
显示终端连接的各项指标的当前信息。显示信息中的当前值为上一采样周期各项指标的平均值,若超出既定的参考值将在参考值后进行红点亮显以作提示。
若终端此刻为离线状态,则显示信息中的当前值为离线前的信息。
接入时长:终端关联、认证直至成功接入所耗费时长。
认证时长:进行MAC地址认证、802.1X认证以及Portal认证所耗费时长。
每隔5分钟进行一次采样。
显示终端的连接信息,包括终端接收信号强度、上下行流量统计、上下行选速、重传、丢包、时延、信道利用率以及所连接射频的负载情况。
点击图形可查看详细信息。
显示当天各时间段与某一终端在同一射频上上线的终端的数量(包括该终端本身)。
每隔5分钟进行一次采样。
点击指定时刻的柱状图可查看这些终端的详细信息。
以列表形式显示终端的日志信息,包括日志产生时间、日志类型、终端基本信息、接入信息及速率档等。(点击右侧“
”按钮编辑列表显示的内容)
点击列表中的“速率档”可进入速率档页面。
速率档:根据AP与终端收发报文的速率将速率分为六档(依次为1~20,21~50,51~100,101~200,201~400,>400,单位为Mbps)。
速率档列表显示发送失败数占比、丢弃报文数、重传报文数、AP成功发至终端的报文数以及AP成功收到终端的报文数。
发送失败数占比:以某档速率发送失败的报文数占该档速率发送报文总数之比。
本章节内容指导管理员查看终端接入异常与下线信息。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示当天本场所下指定或全部设备接入异常终端的异常统计信息。
每隔1小时进行一次统计。
每个显示时间点最多显示异常次数前10的异常原因。
点击柱状图中的柱状条,可查看接入异常终端TOP100列表以及接入异常终端所在AP TOP100列表。
显示当天本场所下指定或全部设备接入的终端的下线信息。
每隔1小时进行一次统计。
每个显示时间点最多显示下线次数前10的下线原因。
点击柱状图中的柱状条,可查看下线终端TOP100列表以及下线终端所在AP TOP100列表。
点击接入异常柱状图中某一时刻的柱状条,查看该时刻出现接入异常的终端的统计信息。(统计信息默认按照出现接入异常次数由多到少的顺序罗列排在前100位的终端)
点击接入异常终端TOP100列表中的终端MAC可进入终端详情页面,查看该终端的详细信息。
点击接入异常柱状图中某一时刻的柱状条,查看该时刻异常终端所接入的AP的异常统计信息。(统计信息默认按照终端出现接入异常次数由多到少的顺序罗列排在前100位的AP)
点击接入异常终端所在AP TOP100列表中的AP名称可进入AP详情页面,查看该AP的运行信息。
点击下线分析柱状图中某一时刻的柱状条,查看该时刻正常下线或异常下线的终端的统计信息。(统计信息默认按照下线次数由多到少的顺序罗列排在前100位的终端)
点击下线终端TOP100列表中的终端MAC可进入终端详情页面,查看该终端的详细信息。
点击下线分析柱状图中某一时刻的柱状条,查看该时刻终端下线的AP的统计信息。(统计信息默认按照终端下线次数由多到少的顺序罗列排在前100位的AP)
点击下线终端所在AP TOP100列表中的AP名称可进入AP详情页面,查看该AP的运行信息。
本章节内容指导管理员查看近期2.4GHz与5GHz终端的接入信息。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示本场所当前指定或全部设备上的终端当前接入的无线服务(SSID)。
显示本场所当前指定或全部设备上的终端的厂商。
显示本场所当天指定或全部设备上接入的2.4GHz或5GHz终端的数量。
每隔5分钟进行一次采样。
显示本场所当天指定或全部设备上接入的2.4GHz或5GHz终端的上下行总流量。
每隔5分钟进行一次采样。
显示本场所指定或全部设备上接入的所有终端在接入、认证等阶段的平均耗费时长。
本节显示的统计数据受限于所选的场所、设备与日期
接入平均耗时:统计周期内,所有终端关联、认证直至成功接入所耗费时长与接入成功终端总数之比。
认证平均耗时:统计周期内,所有进行MAC地址认证、802.1X认证的终端所耗费的认证时长与认证成功终端总数之比。
最终接入网络不成功的终端所耗费时长不统计在内。
可按照小时、天、周进行显示。每隔1小时/1天/7天进行一次采样。
以周为显示周期时,将显示周一~周日共计7天的统计信息。
显示本场所指定或全部设备上接入的终端平均耗费的认证时长,不同的认证方式单独计算平均时长。
本节显示的统计数据受限于所选的场所、设备与日期。
802.1X认证平均耗时:统计周期内,所有以802.1X认证方式成功认证的终端所耗费认证时长与802.1X认证终端总数之比。
MAC地址认证平均耗时:统计周期内,所有以MAC地址认证方式成功认证的终端所耗费认证时长与MAC地址认证终端总数之比。
Portal认证平均耗时:统计周期内,所有以Portal认证方式成功认证的终端所耗费认证时长与Portal认证终端总数之比。
最终认证不成功的终端所耗费时长不统计在内。
可按照小时、天、周进行显示。每隔1小时/1天/7天进行一次采样。
以周为显示周期时,将显示周一~周日共计7天的统计信息。
本章节内容指导管理员查看无线网络的安全信息。
如无特指,本章节显示的统计数据受限于所选的场所。
显示本场所30天内仿冒终端的详细信息。
仿冒MAC列表中显示的内容为仿冒MAC、在线状态、SSID、接入AP、系统信息、上线时间等信息。(点击右侧“
”按钮编辑列表显示的内容)
系统信息:伪装后的仿冒终端的操作系统。
点击仿冒MAC详情列表中的MAC地址可进入该终端的详情页面。
点击仿冒MAC详情列表中的AP名称可进入该终端接入的AP的详情页面。
点击仿冒MAC详情列表中的AC名称可进入该终端接入的AC的详情页面。
本章节的内容指导管理员查看VIP终端的健康度、接入数量及详细信息。
· 仅5420及以后软件版本支持VIP终端功能。
· 如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
VIP终端:管理员需要重点关注的终端。在设备侧配置将VIP终端加入到VIP终端组中,AP会将收集到的终端接入信息、接入期间无线环境信息等数据通过AC上报至绿洲平台。
相关命令:
|
命令描述 |
配置将VIP终端加入到VIP终端组 |
|
命令行 |
client-mac mac-address |
|
视图 |
VIP终端组视图 |
|
示例 |
显示当天单一场所全部设备或指定设备上接入的VIP终端的健康度。
每隔2分钟进行一次采样。
VIP终端健康度评分标准为:
|
终端体验 |
终端分数 |
|
优 |
>=85 |
|
良 |
>=65且<85 |
|
一般 |
<65 |
影响终端健康度评分的因素有信道利用率、RSSI、上下行速率等。
点击柱状图中的柱状条可显示重点监控终端列表。
VIP终端显示了当前VIP终端以及非VIP终端的接入数量。
重点监控终端列表显示了该时刻下所有VIP终端的接入运行情况。其中,终端分数将综合信道利用率、RSSI、上下行速率等数据进行评分;排查建议将指导管理员找出终端体验差的原因并提供相应的改善措施。
当终端体验为“一般”时,将显示详细的排查建议。
点击重点监控终端列表中MAC可进入指定VIP终端的详情页面;点击接入AP或接入射频可进入接入的AP的详情页面,查看指定AP于当天的运行情况;点击接入AC可进入接入的AC的详情页面,查看指定AC于当天的运行情况。
管理员可通过列表中的备注功能为VIP终端添加备注信息。
本章节的内容指导管理员查看设备上上线的VIP终端的详细信息。
· 仅5420及以后软件版本支持VIP终端功能。
· 如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示终端的基本信息,包括终端MAC、IP地址、终端厂商、终端模式等信息。
本节显示的统计数据受限于所选的场所与设备。
显示最近一次采样周期终端在线情况、接入的无线服务、评分趋势等信息。
鼠标悬停到评分趋势图中评分较低的位置时将显示排查建议。
每隔2分钟进行一次采样。
点击AP名称或AC名称可进入对应的详情页面。
显示终端最近上下线、漫游及异常等信息。
在终端日志树中点击事件信息中的“速率档”可进入速率档页面。(速率档会在离线事件或者当前在线终端上线时刻的事件中)
速率档:根据AP与终端收发报文的速率将速率分为六档(依次为1~20,21~50,51~100,101~200,201~400,>400,单位为Mbps)。
速率档列表显示发送失败数占比、丢弃报文数、重传报文数、AP成功发至终端的报文数以及AP成功收到终端的报文数。
发送失败数占比:以某档速率发送失败的报文数占该档速率发送报文总数之比。
本章节的内容指导管理员查看设备上上线的终端的详细信息。
· 仅5420及以后软件版本支持VIP终端功能。
· 如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示最近一次终端接入的AP以及该AP上线的AC。
显示终端的基本信息,包括终端MAC、IP地址、终端厂商、终端模式等信息。
本节显示的统计数据受限于所选的场所与设备。
显示终端连接的各项指标的当前信息。显示信息中的当前值为上一采样周期各项指标的平均值,若超出既定的参考值将在参考值后进行红点亮显以作提示。
若终端此刻为离线状态,则显示信息中的当前值为离线前的信息。
接入时长:终端关联、认证直至成功接入所耗费时长。
认证时长:进行MAC地址认证、802.1X认证以及Portal认证所耗费时长。
每隔2分钟进行一次采样。
显示终端的连接信息,包括终端接收信号强度、上下行流量统计、上下行选速、重传、丢包、时延、信道利用率以及所连接射频的负载情况。
一般情况下每隔2分钟进行一次采样。
点击图形可查看详细信息。
显示当天各时间段与某一终端在同一射频上上线的终端的数量(包括该终端本身)。
每隔2分钟进行一次采样。
点击指定时刻的柱状图可查看这些终端的详细信息。
以列表形式显示终端的日志信息,包括日志产生时间、日志类型、终端基本信息、接入信息及速率档等。(点击右侧“
”按钮编辑列表显示的内容)
点击列表中的“速率档”可进入速率档页面。
速率档:根据AP与终端收发报文的速率将速率分为六档(依次为1~20,21~50,51~100,101~200,201~400,>400,单位为Mbps)。
速率档列表显示发送失败数占比、丢弃报文数、重传报文数、AP成功发至终端的报文数以及AP成功收到终端的报文数。
发送失败数占比:以某档速率发送失败的报文数占该档速率发送报文总数之比。
本章节的内容指导管理员VIP AP的健康度及详细信息。
· 仅5420及以后软件版本支持VIP AP功能。
· 如无特指,本章节显示的统计数据受限于所选的场所、终端类型与日期。
VIP AP:管理员需要重点关注的AP。在设备侧配置将VIP AP加入到VIP AP组中,AP会将收集到的终端的信息、自身运行信息等数据通过AC上报至绿洲平台。
相关命令:
|
命令描述 |
配置将指定VIP AP添加到VIP AP组 |
|
命令行 |
ap-name ap-name |
|
视图 |
VIP AP组视图 |
|
示例 |
显示当天单一场所指定或全部设备下的VIP AP的健康度。
每隔2分钟进行一次采样。
VIP AP健康度评分标准为:
|
等级 |
评分区间 |
|
优 |
>=80 |
|
良 |
>=65且<80 |
|
一般 |
<65 |
VIP AP评分将综合信道利用率、客户端数量、终端RSSI进行评分。
点击柱状图中的柱状条可显示VIP-AP列表。
显示了当前VIP AP以及非VIP AP的接入数量。
VIP-AP列表显示了该时刻下所有VIP AP的接入运行情况。其中,VIP AP评分将参考信道利用率、客户端数量、终端RSSI等值;
AP分数与AP体验的对应关系如下:
|
AP体验 |
评分区间 |
|
优 |
>=80 |
|
良 |
>=65且<80 |
|
一般 |
<65 |
点击VIP-AP列表中AP名称可进入VIP AP的详情页面,查看指定AP于当天的运行情况。
管理员可通过列表中的备注功能为VIP AP添加备注信息。
本章节的内容指导管理员查看场所内设备上所管理的VIP AP的详细信息。
· 仅5420及以后软件版本支持VIP AP功能。
· 如无特指,本章节显示的统计数据受限于所选的日期。
显示AP设备的名称、MAC、型号、关联的AC、当前在线情况、上一次重启原因、射频数量、运行情况等信息。
本节显示的统计数据不受限于所选的日期。
显示AP当天每个采样时刻的评分。
每隔2分钟进行一次评分。
显示射频当前及历史运行信息,包括工作信道、信道利用率、底噪、在线终端数、重传率、丢包率、时延、RSSI等信息。
趋势图为当天信息。
一般情况下每隔2分钟进行一次采样。
点击图形可查看详细信息。
显示当天每个采样时刻的在线终端数量。
每隔2分钟进行一次采样。
点击柱状图中指定时刻的柱状条,以列表形式显示该时刻已接入无线网络的终端,该列表包含终端的MAC、IP地址、IPv6地址、用户名、认证方式、终端评分、终端体验、接入的AP、接入的射频、接入的AC以及接入的SSID。(点击右侧“
”按钮编辑列表显示的内容)
点击终端列表中的MAC地址可进入终端的详情页面。
点击终端列表中的AP名称可进入AP的详情页面。
点击终端列表中的射频编号可进入射频的详情页面。
点击终端列表中的AC名称可进入AC的详情页面。
终端分数与终端体验的对应关系如下:
|
终端体验 |
终端分数 |
|
优 |
>=85 |
|
良 |
>=65且<85 |
|
一般 |
<65 |
显示所有接入终端当天每个采样周期内的上下行流量。
每隔2分钟进行一次采样。
显示AP当天每个采样时刻的CPU、内存使用率。(使用率取自AP上线的AC设备)
每隔2分钟进行一次采样。
显示AP的上下线时间、评分、下线原因等信息。
本章节内容指导管理员查看场所内设备当日出现的各类告警,以帮助管理员根据告警严重性决定处理顺序。
如无特指,本章节显示的统计数据受限于所选的场所、设备与日期。
显示当天本场所下指定或全部设备出现的各级别告警信息。
告警级别按照从高到低依次为:致命、紧急、严重、关注、提示。为了便于查看,柱状图中也将显示各级别告警中已解除的告警数量。
点击告警级别柱状图中的柱状条可显示告警统计列表。
显示当天本场所下指定或全部设备出现的设备告警的告警类型(取出现次数最多的5种类型)。
点击告警类型TOP5柱状图中的柱状条可显示告警统计列表。
点击告警级别柱状图或告警类型TOP5柱状图中的柱状条,查看该告警分类对应的统计详情。
管理员在需要了解多种告警类型中描述的告警内容并需要处理告警时,可与专业人员沟通并协商处理方案。
点击告警统计列表中的告警设备名称,可进入对应设备的详情页面。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
