目  录

1 基本配置与敏捷部署

1.1 首页

1.2 分支与场所

1.2.1 分支与场所简介

1.2.2 分支管理与场所配置

1.2.3 分支、场所的导入与导出

1.2.4 场所标签

1.2.5 总览视图

1.2.6 地图视图

1.3 设备

1.3.1 增加设备

1.3.2 管理设备

1.3.3 设备的导入与导出

1.4 自动化开局

1.5 区域管理

1.5.1 区域管理简介

1.5.2 配置区域管理

1.6 验收报告

1.6.1 验收报告简介

1.6.2 配置验收报告

2 监控

2.1 视图

2.1.1 总览

2.1.2 场所概览

2.2 告警

2.3 网络

2.3.1 设备信息

2.3.2 AP信息

2.3.3 AP明细

2.3.4 云AP概览

2.3.5 AP列表

2.3.6 4G/5G管理

2.4 终端

2.4.1 终端统计

2.4.2 智能终端

3 自动化

3.1 配置部署

3.1.1 软件升级

3.1.2 自有版本

3.1.3 命令助手

3.1.4 文件系统

3.1.5 配置还原

3.1.6 配置对比

3.1.7 设备操作

3.1.8 工具

3.1.9 设备替换

3.1.10 开局模板

3.1.11 批量模板

3.1.12 时间模板

3.2 园区网络

3.2.1 AC

3.2.2 云AP

3.2.3 路由器

3.2.4 交换机

3.2.5 云网关

4 用户业务-云认证

4.1 认证方式

4.1.1 一键认证

4.1.2 固定账号认证

4.1.3 短信认证

4.1.4 微信公众号认证

4.1.5 钉钉认证

4.1.6 企业微信认证

4.1.7 哑终端认证

4.1.8 访客认证

4.1.9 APP认证

4.1.10 会员认证

4.1.11 免认证

4.2 云认证基本配置

4.2.1 配置准备

4.2.2 设备侧配置

4.2.3 一键认证

4.2.4 固定账号认证

4.2.5 短信认证

4.2.6 微信公众号认证

4.2.7 钉钉认证

4.2.8 企业微信认证

4.2.9 访客认证

4.2.10 APP认证

4.2.11 会员认证

4.2.12 组合认证

4.2.13 哑终端认证

4.2.14 批量认证

4.2.15 定制认证页面

4.2.16 补充说明

4.3 云认证高级配置

4.3.1 自动弹窗抑制

4.3.2 一键按钮隐藏与定制

4.3.3 固定账号批量管理

4.3.4 自助修改密码

4.3.5 LDAP

4.3.6 多短信网关

4.3.7 终端限制

4.3.8 记住手机号

4.3.9 短信验证码有效时长

4.3.10 定制登录样式

4.3.11 上网限制

4.3.12 哑终端认证账号组管理

4.3.13 免认证

4.3.14 跨场所与跨SSID免认证

4.3.15 上网时段限制

4.3.16 开发者模式

4.3.17 域名白名单与域名黑名单

4.3.18 批量认证配置下发历史

4.4 认证用户管理

4.4.1 黑名单

4.4.2 注销认证用户

4.4.3 访客列表

4.4.4 固定账号

4.4.5 云AP用户管理

4.5 Portal用户逃生

4.6 AP跨公网注册解决方案

4.6.1 修改HTTP服务端口方案

4.7 推送认证用户信息

4.8 常见问题

4.9 设备侧认证命令快捷配置

5 用户业务

5.1 接入服务

5.1.1 接入设备

5.1.2 接入策略

5.1.3 接入服务

5.1.4 接入条件

5.1.5 页面推送策略

5.1.6 终端页面定制

5.2 接入用户

5.2.1 接入用户

5.2.2 LDAP用户

5.2.3 哑终端用户配置

5.2.4 预注册用户

5.3 访客用户

5.3.1 访客用户

5.3.2 访客管理员

5.3.3 访客管理员分组

5.3.4 访客策略

5.4 接入分析

5.4.1 接入明细

5.4.2 漫游接入明细

5.4.3 认证失败日志

5.4.4 终端日志

5.4.5 用户自助操作日志

5.4.6 绑定IP管理操作日志

5.5 在线用户

5.5.1 本地在线用户

5.5.2 漫游在线用户

5.5.3 设备在线用户

5.6 接入终端

5.7 业务参数

5.7.1 Portal服务管理

5.7.2 LDAP业务管理

5.7.3 接入参数

6 分析

6.1 仪表盘

6.1.1 概览

6.1.2 连接快照

6.1.3 区域分析

6.2 问题

6.2.1 问题分析

6.2.2 白名单

6.3 终端

6.3.1 无线终端

6.3.2 有线终端

6.4 网络

6.4.1 AC——介绍

6.4.2 AC——详情介绍

6.4.3 AP健康度——介绍

6.4.4 AP健康度——详情介绍

6.4.5 信道分析

6.4.6 AP统计

6.4.7 重启AP

6.4.8 路由器——介绍

6.4.9 路由器——详情介绍

6.4.10 交换机——介绍

6.4.11 交换机——详情介绍

6.5 网优

6.5.1 一键网优

6.5.2 一键诊断

6.6 安全

6.6.1 攻击检测

6.6.2 SSID扫描

6.6.3 仿冒MAC检测

6.7 高级

6.7.1 巡检验收

6.7.2 Doctor AP

6.8 VIP

6.8.1 VIP AP——介绍

6.8.2 VIP AP——详情介绍

6.8.3 VIP终端

6.9 AI作业

6.9.1 问题智愈

6.9.2 渐进优化

6.10 节能

6.10.1 智能节能

6.10.2 精准节能

7 系统

7.1 操作员管理

7.1.1 账户管理

7.1.2 子账户管理

7.2 日志管理

7.2.1 操作日志

7.2.2 运行日志

7.3 系统配置

7.3.1 短信网关

7.3.2 短信记录

7.3.3 标签

7.3.4 开放平台

7.3.5 第三方推送

7.3.6 邮箱配置

7.3.7 系统管理

7.4 资产管理

7.4.1 资产管理

7.4.2 终端资产

7.5 自定义大屏

7.5.1 业务简介

7.5.2 业务定制

7.6 License授权

7.6.1 获取License授权

 

1 基本配置与敏捷部署

 

图1-1 敏捷部署流程

 

表1-1 基本配置与敏捷部署

基本配置	详细配置	敏捷部署
划分分支	1.2.2  1.	√
增加场所	1.2.2  2.	√
分支、场所的导入与导出	1.2.3	-
配置场所标签	1.2.4  2.	-
增加设备	1.3.1	√
管理设备	1.3.2	-
设备的导入与导出	1.3.3	-

 

1.1  首页

输入登录地址进入登录页，输入账号名称和密码，默认账号为h3cadmin，密码为Pwd@12345，点击<登录>按钮，进入首页。

图1-2 首页区域说明

 

1: 顶部导航	2: 分支场所选框	3: 左侧导航	4: 功能区

 

·     顶部导航：最高级别导航，包含各个业务专区、常用（快捷）操作、账户信息管理等功能。

·     分支场所选框：切换分支、场所以及设备，选择分支或场所会影响左侧导航栏显示的功能。

·     左侧导航：最高级别功能菜单。

·     功能区：功能区中将显示有关功能的所有配置项、数据展示等信息。

1.2  分支与场所

1.2.1  分支与场所简介

1. 场所

场所为存放网络设备的虚拟容器，不设存放上限。一般情况下，可以将同一个网络的多种设备规划到一个场所中。

图1-3 场所示例

 

2. 分支

分支为存放场所的虚拟容器，不设存放上限。一般会根据一定的规则划分分支，例如地区、品牌、“总部-分部”等。

分支标识如下图所示，总部下的分支均为分部。

图1-4 “总部-分部”结合地区划分分支示例

 

1.2.2  分支管理与场所配置

分支需根据运营方实际需要进行划分，以下所述内容的划分方式为“总部-分部”结合地区。

1. 划分分支

(1)     重命名分支根节点

分支初始的节点为根节点，名称为“我的网络”。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 组织”，在当前页面中点击根节点“我的网络”，而后点击<修改>按钮，将根节点重命名为“总部”。

图1-5 重命名分支根节点

 

(2)     增加分支节点

点击根节点“总部”，而后点击<增加>按钮，输入分支名称“北京”。（依此方法继续添加分支杭州、上海）

图1-6 增加分支节点

 

 

2. 增加场所

若所选分支下无场所，则在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，在“场所概览”页签下点击<立即添加>按钮增加场所（若所选分支下已存在场所，则需要进入当前页面的卡片视图或列表视图，点击<增加>按钮增加场所）。

图1-7 无场所的分支下增加场所

 

图1-8 存在场所的分支下增加场所（卡片视图）

 

(1)     配置场景类型

在弹出的增加场所对话框中选择“通用”场所类型，通用场景类型适用于大多数情况，支持添加路由器、交换机、无线等多种设备类型，进行整网管理，如图1-9所示。完成此步骤配置后点击<下一步>按钮。

图1-9 通用场景类型

 

(2)     配置场所名称

由于总部有网络设备，因此需要在“总部”根分支下增加场所，所以“分支”选项框中应选择“总部”。（依此方法可在各分支下分别增加场所）

图1-10 配置场所名称

 

(3)     选择地址

根据场所所在的实际位置选择地址。

图1-11 选择地址

 

(4)     配置场所标签

根据场所的实际情况选择场所标签，而后完成场所添加。

图1-12 场所标签

 

 

1.2.3  分支、场所的导入与导出

1. 导出场所

若管理员需要备份当前账户下的所有场所，可使用分支、场所的导出功能，导出的电子表单将在压缩后保存到浏览器默认的下载文件夹中。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，而后在分支场所选框中选择分支，在“场所概览”页签下的卡片视图中点击“更多操作”下的<导出>按钮，该分支下所有场所（或当前场所）的基本信息会被导出。

图1-13 导出场所

 

2. 导入场所

若管理员需要批量增加场所时，可使用场所导入功能。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，而后在分支场所选框中选择分支，在“场所概览”页签下的卡片视图中点击“更多操作”下的<导入>按钮。在弹框中先下载模板，而后在模板中写入场所名称、场景分类等信息。最后在弹框中点击文件上传后的文本框，上传写好的模板，完成场所批量导入。

图1-14 导入场所

 

1.2.4  场所标签

1. 场所标签简介

 

场所信息可满足基本的使用需求，然而不同行业根据不同的实际需求，往往会对不同的场所加上特殊的标记加以区分，便于有针对性的管理。

·     案例1：某大型服装公司在国内多个省、市、区开设了多家不同品牌的店铺，每个店铺配置为一个场所，管理员需要根据不同的品牌对场所加以标记。

·     案例2：某大型餐饮企业在国内多个省、市、区开设了多家店铺，每个店铺配置为一个场所，管理员需要根据不同店铺的性质（直营、加盟）对场所加以标记。

2. 配置场所标签

以下配置过程以增加“店面状态”标签为例。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，而后在“场所概览”页签下的卡片视图中点击“更多操作”下的<场所标签>按钮，最后点击<增加>按钮添加场所标签。

在添加场所标签页面，配置场所标签名称、数据类型、必填选项，若配置数据类型为“下拉选择”，需要在“可选值”后的文本框中逐一添加可选项，点击<确定>按钮完成添加。

图1-15 配置场所标签

 

添加完成后可显示当前租户已添加的所有场所标签，并可对标签进行修改和删除。

 

完成场所标签的所有配置后，再次创建场所时会多出为场所打标签的配置步骤。

1.2.5  总览视图

总览视图下可以分支为粒度，查看分支的网络概览情况。

在平台页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，在右上角选择“总览”页签，进入场所概览页面。而后在分支场所输入框中输入分支名称或选择分支卡片指定分支，查看分支的网络概览情况：

·     概览：分支的告警信息、场所数、设备数、AP数、终端数、终端流量、健康度评分等相关信息。

·     业务统计：分支指定时间段的健康度趋势、场所健康度排行、设备离线趋势、设备离线次数排行、AP离线趋势、AP离线次数排行、终端数量趋势、终端数量排行、终端流量趋势、终端流量排行、告警数量趋势、告警数量排行等统计信息。

·     场所列表：分支中场所信息，包含场所名称、健康度、设备在线数、设备离线数。点击场所名称链接，查看该场所的相关信息。

图1-16 总览视图

 

1.2.6  地图视图

地图视图下可鸟瞰指定分支包含的所有场所的分布。

在平台页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 总览”，而后在分支场所选框中选择指定的分支，在“场所概览”页签下进入地图视图，如下图所示，其中的蓝色指示标标识处为场所的实际地理位置。

图1-17 地图视图

 

1.3  设备

1.3.1  增加设备

 

增加场所完成后可直接添加设备，也可依照下文方式添加设备。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 设备”，而后在当前页面下点击<增加设备>按钮添加设备。添加设备时需要填写的信息为：设备需要放置的场所、设备名称以及设备序列号。

图1-18 增加设备

 

 

1.3.2  管理设备

设备添加到场所中后，可以执行一些基本操作，如修改设备名称、批量删除设备、查看设备基本信息等。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 设备”，在分支场所选框中先选择指定的分支，再选择该分支下的指定场所（或全部场所），即可查看指定场所下（全部场所下）的所有设备。

图1-19 设备列表

 

·     删除与批量删除：如图1-19所示，勾选对应设备前的勾选框后点击<删除>按钮进行单个设备的删除操作（勾选多个设备可执行批量删除操作）。

 

·     修改设备名称：如图1-19所示，点击指定设备图标可修改设备的名称（该名称仅在平台有效）。

·     重启设备：勾选指定设备前的勾选框后点击<重启设备>按钮，可以将选中的在线设备进行重启操作。

·     重置云连接：当设备与平台连接异常时，点击<重置云连接>按钮，强制断开设备与平台的连接并重新连接。

·     命令助手：勾选指定设备前的勾选框后点击<命令助手>按钮，可使用命令助手功能通过平台直接对设备下发命令。

·     文件系统：勾选指定设备前的勾选框后点击<文件系统>按钮，可以对选择的设备进行文件系统操作、管理。

·     保存配置：勾选指定设备前的勾选框后点击<保存配置>按钮，可以保存设备当前配置。

·     配置下发：勾选指定设备前的勾选框后点击<配置下发>按钮，可对设备进行配置下发。

¡     配置模板：在“配置下发”页签下配置模板名称、描述以及配置内容，或点击<从模板去取>按钮在弹窗中勾选模板，点击<打开>按钮从已有模板中提取配置片段。

¡     保存配置：点击<保存>按钮保存模板。

¡     立即下发配置：点击<下发配置>按钮立即下发配置。

¡     定时下发配置：点击<定时下发>按钮，配置定时执行或周期执行的时间，再点击<确定>按钮，完成配置。在“定时任务”页签下查看已配置的定时任务及任务详细信息，并可对定时任务执行删除、启用、停用及修改操作。

¡     下发记录：点击“下发记录”页签，查看该设备配置下发记录。点击操作列图标，查看模板内容。

·     设备迁移：勾选待迁移设备前的勾选框后点击<设备迁移>按钮，在选择目标场所下拉框中选择新场所，即可将所选设备批量迁移至新场所。需要注意的是，设备迁移可能造成部分配置信息丢失，需要在新场所下重新进行配置。

·     设备基本信息：如图1-19、图1-20所示，点击指定设备的设备名称可在弹窗中的“设备”页签下显示设备的基本信息、端口信息、运行信息以及部分功能配置信息，端口信息下显示设备的接口信息（仅5412及以后的软件版本支持）。此外，还支持对设备进行基础的操作，如重启、保存配置等。点击“详情”页签可跳转至此设备的详情页面。

图1-20 设备基本信息

 

1.3.3  设备的导入与导出

1. 导出设备

若管理员需要备份连接到平台的设备基本信息以及当前设备在线情况等内容，可使用设备导出功能，导出的电子表单将在压缩后保存到浏览器默认的下载文件夹中。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 设备”，而后在当前页面中点击“更多”下的<导出>按钮，在弹框中选择需要导出的分支，该分支下所有场所中的全部设备的信息都会被导出。

图1-21 导出设备

 

2. 导入设备

若管理员需要批量加入设备时，可使用设备导入功能。

在页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 设备”，而后在当前页面中点击“更多”下的<导入>按钮。在弹框中先下载模板，而后在模板中逐条写入设备需要放置的场所、设备名称以及设备序列号信息。最后在弹框中点击“文件上传”后的文本框，上传写好的模板，完成设备批量导入。

图1-22 导入设备

 

1.4  自动化开局

开局流程如下：

(1)     在平台场所中增加网关设备，具体操作请参见1.3.1  增加设备。

(2)     可通过U盘或者本地Web配置网关WAN口，使网关与平台连通，而后网关在平台上线。

(3)     网关设备配置DHCP Server，需要再增加以下两条配置：

dhcp option 252 + 场所密钥

dhcp option 253 + AD-Campus MagicBox一体机对应IP地址

 

(4)     内网设备利用DHCP从网关获得IP地址等配置，连通网关，自动连上平台并纳管到对应场所，完成内网设备自动化开局。

1.5  区域管理

 

1.5.1  区域管理简介

通常情况下，“总部-分部”结构的企业会在总部和分部分别部署AC和AP，提供无线接入服务。按照前文所述，配置多级分支再配置多个场所即可轻易地将设备按照地理位置和层级进行划分。对于整网仅总部部署了AC，其余各分部的AP跨公网向总部AC注册的部署结构，无法配置多个场所分别管理AP，因而只能在根分支下的一个场所中堆砌所有的AP。在此情形下，同一场所中管理过多AP的问题变得很棘手。区域管理功能很好地解决了这个问题。

区域管理功能的核心思想是将场所的划分方式用在区域上，即在同一场所下，按照地理位置、门店名称或品牌等规则将全部AP分区域管理。从某种程度上说，“区域”的概念是在“场所”概念的基础上的细化。

如图1-23所示，某大型企业总部部署了核心AC，而位于各个地区的分店部署了多个AP，所有AP在总部的AC上注册，接受总部直接管理。在AC所在的场所下，按照地区和门店编号创建多个区域，将各个门店的AP分别添加至多个区域中。部署完成后，管理员可对每个区域进行精细化管理和运维。

综上所述，单一场所下的AP过多时，推荐使用“区域管理”功能合理规划网络。

图1-23 区域管理分区部署示例

 

1.5.2  配置区域管理

在左侧导航栏中选择“视图 > 场所”，点击“区域管理”页签进入区域管理页面。

点击<编辑>按钮进入区域编辑页面，而后点击<新建区域>按钮进入新建区域页面，在当前页面配置区域的名称，通过点击“”配置多个区域的名称。

区域创建完成后可立即添加AP，或者返回区域管理页面，再进入未添加AP的区域添加AP。在“已绑定AP的区域”或“未绑定AP的区域”页签下，点击列表中“操作”列下的“”进入绑定AP页面。在当前页面可一次性添加、移除一个或多个AP，点击<提交>按钮完成操作。

·     在区域编辑页面，点击列表中的“”按钮可修改区域名称。

·     在区域编辑页面，点击列表中的“”按钮可删除指定的区域，若区域中存在AP则无法删除。

·     在区域编辑页面，勾选列表中多个区域并点击<批量删除>按钮可一次删除多个区域，若区域中存在AP则无法删除。

完成添加AP后，返回区域管理页面，在卡片视图下（点击“”按钮）可看到每个区域的评分、在线终端数以及AP上、下行总速率信息，点击卡片上的“立即重启”进入重启AP页面可对区域下的单台或所有AP进行重启；在列表视图下（点击“”按钮）可查看各区域更详尽的信息，包括健康度、评分、终端数量、AP数量等信息，点击操作列中的“”按钮查看该区域内AP概览和终端概览，点击操作列中的“”按钮重启AP。区域卡片或区域列表的上方有不同评价的区域的数量统计，包括优秀、良好、一般以及离线统计，点击以上评分按钮可筛选查看不同评价包含的区域。

AP健康度评分标准为：

等级	评分区间
优秀	>=80
良好	>=65且<80
一般	<65

 

区域评分和健康度评价将参考区域中的AP的评分；若区域中没有在线AP，则该区域被标记为离线。

需要注意的是，若AC从原有场所迁移到新场所，请将其管理的AP从原有区域删除后，再在新的场所下的区域中添加这些AP，否则该AP在新场所下的区域中不可见。

1.6  验收报告

1.6.1  验收报告简介

项目实施阶段完成或网络运行一段时间后，验收人员或巡检人员需要查看无线网络的运行情况及终端体验情况时，可查看平台提供的验收报告，验收报告提供丰富的数据支持，包括设备运行信息、AP运行信息、无线环境信息、终端接入体验信息等等。生成验收报告完整流程如下：

图1-24 生成验收报告完整流程图

 

(1)     使用Cloudnet App的无线验收功能，在多个AP点位附近进行测试，收集无线环境等数据并上报到平台指定账户的指定场所下。

(2)     在设备侧按需开启终端深度解析功能，分析终端接入情况。

(3)     让设备运行一段时间（推荐7天）收集较为完备和更具参考价值的运行数据。

(4)     在平台侧进行验收报告配置，选择报告输出内容。

1.6.2  配置验收报告

在平台页面顶部导航栏中选择“监控”，左侧导航栏中选择“视图 > 场所”，点击“验收报告”页签进入验收报告配置页面。

在验收报告配置页面，配置项目名称、选择导出数据的场所、指定数据采集时间，最后勾选报告中需要体现的内容，点击<生成验收报告>按钮后即可在线预览报告内容。若有需要，也可在预览报告的页面于顶部下拉框中下载或打印报告。

可手动选择显示的报告内容分为三部分：

·     设备运行：此部分内容包括AC能力集、AC稳定性、AP稳定性、接入终端信息等，所有数据由分析业务专区提供。

·     验收测试：此部分内容包括信号覆盖、信道干扰、Ping时延、网页加载、外网速率等，验收测试的数据由Cloudnet App提供。

·     深度解析：此部分内容包括终端接入耗时分析与DHCP接入耗时分析。仅在设备侧开启终端深度解析功能时生效，AC产品部分统计数据需要5420及以后的软件版本支持。

数据采集时间设置仅影响设备运行及深度解析部分。

2 监控

登录系统并进入首页后，在顶部导航栏选择“监控”进入监控业务专区。

 

2.1  视图

2.1.1  总览

1. 场所概览

 

2.1.2  场所概览

 

当前分支下场所信息概览信息。

在分支卡片中选择场所，而后在左侧导航栏中选择“视图 > 场所”，而后点击“场所概览”页签，可看场所五角星评分情况、告警级别统计信息。

1. 场所概览

场所中包含的设备种类、在线设备数、设备总数、在线终端数等相关信息。

2. 设备信息

设备信息显示了设备的在线状态、设备名称、类型、型号、所属场所、版本等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

·     勾选指定设备前的勾选框后点击<删除>按钮，可以将选中设备在场所中进行删除。

·     勾选指定设备前的勾选框后点击<重启设备>按钮，可以将选中的在线设备进行重启操作。

·     勾选指定设备前的勾选框后点击<重置云连接>按钮，强制断开设备与平台的连接并重新连接。

·     勾选指定设备前的勾选框后点击<命令助手>按钮，可使用命令助手功能通过平台直接对设备下发命令。命令助手详细介绍请参见3.1.3  命令助手。

·     勾选指定设备前的勾选框后点击<文件系统>按钮，可以对选择的设备进行文件系统操作、管理。文件系统详细介绍请参见3.1.4  文件系统。

·     勾选指定设备前的勾选框后点击<保存配置>按钮，可以保存设备当前配置。

·     点击指定设备的设备名称可在弹窗中的“设备”页签下显示设备的基本信息、端口信息、运行信息以及部分功能配置信息。此外，还支持对设备进行基础的操作，如重启、升级、保存配置、配置下发等。点击“详情”页签可跳转至此设备的详情页面。

3. AP明细

查看当前场所内的AP统计信息，包括AP的名称、型号、所属场所、所属AC名称、AC序列号、MAC地址、版本等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

·     点击<在线>按钮，查看在线的AP列表。

·     点击<离线>按钮，查看离线的AP列表。

·     点击<全部>按钮，查看全部的AP列表。

·     点击<无效AP>按钮，查看场所内无效状态的AP设备。

·     点击指定的AC名称可在弹窗中的“设备”页签下显示AC的基本信息、端口信息、运行信息以及部分功能配置信息。

4. 终端列表

在“在线终端列表”页签下，查看当前场所的在线终端统计，包括在线终端的用户名、MAC、IP地址、关联AP名称、SSID、在线时长等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

·     点击指定终端的备注，可修改其备注信息。

在“备注终端列表”页签下，查看当前场所的已备注的终端，包括在线终端的用户名、MAC、IP地址、关联AP名称、SSID、在线时长等信息。

·     点击列表的“切换列”按钮，可以增加或者删除展示列。

·     点击指定终端的备注，可修改其备注信息。

5. 网络拓扑

设备通过LLDP（链路层发现协议）自动发现网络中的设备，平台可自动绘制场所中的网络拓扑。在拓扑图中，云下依次连接一级、二级、三级节点，支持自动识别有线终端。其中，一级节点为租户网络中最靠近平台的第一层级设备，但不一定为网关设备，第二、三级节点依次向下更靠近终端一侧。若平台无法完整识别某台设备（如注册到其它场所的设备等情况），则该设备在拓扑中将以虚拟节点（问号图标）形式显示。

 

登录系统并进入首页后，在顶部导航栏中选择“监控”、左侧导航栏中选择“视图 > 场所”，而后可见本功能。

(1)     一键发现设备

使用本功能可查找到当前可连接平台、不在拓扑中且未注册到本场所的设备，在“”按钮中的“新发现设备”页签下显示，发现的设备可通过<一键注册>按钮注册到平台的当前场所。

点击<重新探测设备>按钮可立即触发设备重新探测。

(2)     重新计算拓扑

若场所内的设备的连接发生改变或拓扑需要更新时，可使用“重新计算拓扑”功能。

手动添加、删除设备以及“一键注册”设备后，系统会自动触发重新计算拓扑。

(3)     刷新

若拓扑已改变而当前浏览器页面下的拓扑并非最新，可点击“刷新”链接刷新拓扑。

(4)     自动刷新

开启自动刷新功能后，在1小时内每隔10秒自动刷新拓扑，1小时后自动关闭本功能。

(5)     显示设置

拓扑图可根据需要变更显示细节，如布局方向、大小、IP地址、端口名称以及仅显示指定层级内的节点。

单击拓扑图中已识别设备的图标可查看该设备的基本信息、详细信息以及运行信息，也可管理该设备（如升级、重启以及使用命令助手功能等）。

放大拓扑或修改布局方向可能导致部分设备图标被挤出画布，此时可通过鼠标点击任意一个设备图标不放，拖动调整拓扑图位置。

(6)     手动添加

点击“”图标，可查看新发现的网络设备以及未呈现在拓扑图中的网络设备。在“待处理设备”页签下，管理员可将系统无法自动加载到拓扑图的设备手动添加到拓扑中，并连接到指定设备下。目前，仅部分产品可作为网关设备被手动添加到拓扑图中。

无法自动加载到拓扑图中的设备可能处于以下几种状态：

¡     未知版本：平台无法正常获取设备版本信息。

¡     版本不支持：平台无法正常获取设备的硬件信息。

¡     Netconf连接未建立：设备与平台的连接异常。

¡     LLDP未使能：设备上LLDP功能未开启。

¡     游离：以上四种状态之外的状态。

(7)     下载拓扑

点击“”图标可直接下载本场所中的网络拓扑。

2.2  告警

在左侧导航栏中选择“告警”进入告警日志信息显示页面，可以查看分支场所产生的告警信息，以便于及时了解设备的运行状态。

1. 告警订阅

 

点击页面的“告警订阅”页签，然后点击<增加>按钮进入告警订阅信息页面，可以根据实际情况选择需要订阅的告警信息推送方式以及订阅告警时间：

·     配置告警策略名称、描述信息

·     选择开启或关闭区域告警。开启区域告警后，可对选择区域内的AP设备配置告警策略。

·     选择告警方式：

¡     短信告警：此种推送方式需要购买短信包，短信包的购买方式请参见7.3.1  短信网关。

¡     企业微信告警（机器人）：此种推送方式会将告警信息推送到指定的企业微信消息机器人。在消息机器人下拉框中选择需要推送的消息机器人，或点击页面“添加消息机器人”链接添加，添加方式请参见7.3.5  1. 企业微信群机器人。

¡     钉钉告警（机器人）：此种推送方式会将告警信息推送到指定的钉钉消息机器人。在消息机器人下拉框中选择需要推送的消息机器人，或点击页面“添加消息机器人”链接添加，添加方式请参见7.3.5  2. 钉钉群机器人。

¡     飞书告警（机器人）：此种推送方式会将告警信息推送到指定的飞书消息机器人。在消息机器人下拉框中选择需要推送的消息机器人，或点击页面“添加消息机器人”链接添加，添加方式请参见7.3.5  3. 飞书群机器人。

¡     企业微信告警（定向）：此种推送方式会将告警信息推送到指定的企业微信用户。在第三方应用下拉框中选择需要推送的应用，或点击页面“添加第三方应用”链接添加，添加方式请参见7.3.5  4. 指定推送。

¡     钉钉告警（定向）：此种推送方式会将告警信息推送到指定的钉钉用户。在第三方应用下拉框中选择需要推送的应用，或点击页面“添加第三方应用”链接添加，添加方式请参见7.3.5  4. 指定推送。

¡     飞书告警（定向）：此种推送方式会将告警信息推送到指定的飞书用户。在第三方应用下拉框中选择需要推送的应用，或点击页面“添加第三方应用”链接添加，添加方式请参见7.3.5  4. 指定推送。

¡     邮件告警：此种推送方式会将告警信息推送到账户绑定的邮箱。系统每天针对同一场所产生的告警向该场所的所有收件人共发送50封邮件；针对全部场所产生的告警向所有收件人共发送1000封邮件。特定条件下可能超出限制值。

¡     仅显示，不推送：在告警日志中显示，不进行推送。

·     选择推送时间，可以根据自己的实际需求选择

·     选择开启或关闭维护窗口。开启维护窗口后，在告警时间范围内，若不希望被过多的告警信息打扰，可指定一个时间段及周期，选择告警生成策略，在此时间段内将不会收到告警信息

·     选择开启或关闭信息协同。开启信息协同后，信道利用率过高、接入终端数过高告警类型产生告警时，告警内容将包含CPU利用率、内存利用率、信道利用率、终端接入数量信息

·     选择告警账户，选择需要接收告警信息的账户

·     选择告警明细，用户可以根据需要勾选要接收的告警信息类型，并选择告警级别（致命、紧急、严重、关注、提示）

·     设置设备CPU、设备内存、AP批量掉线等告警类型日志的触发告警参数。

对于需要配置例外触发告警条件或不需要关注的告警，可通过创建例外规则，使后续按规则产生或屏蔽告警。为支持设置例外规则的告警类型，点击“例外”链接进入该告警类型的例外规则页面，点击<增加>按钮，配置例外规则：

¡     配置例外规则的名称

¡     在下拉框中选择例外规则的动作。订阅：按例外规则中的条件产生告警；关闭：对于暂时不需要使用的规则，在动作下拉框中选择“关闭”，关闭后，此规则不生效；屏蔽：按例外规则中的条件屏蔽不关注的告警。

¡     选择生效场所、设备、射频

¡     在可选AP列表中选择AP

¡     设置触发告警条件

¡     点击<确定>按钮，完成例外规则的配置

·     点击<确定>按钮，完成告警策略的增加

图2-1 告警订阅

 

在告警订阅页面，点击“推送设置”链接，在弹窗中设置推送信息及推送告警数量限制，设置完成后，会根据告警信息推送设置来推送。支持默认和自定义推送设置。

·     默认：默认策略不可修改，平台根据默认设置进行推送。

·     自定义：管理员根据实际使用情况自定义推送设置。

¡     消息题头：输入推送消息的题头。

¡     场所最大限制：输入单个场所每日向指定告警账户累计邮件推送告警的最大数量。默认为50条。

¡     全局最大限制：输入全局每日推送告警的最大数量。对于邮件推送方式，全部场所每日向指定告警账户累计推送告警的最大数量；对于短信推送方式，全部场所每日推送告警的最大数量。默认为1000条。

2. 告警趋势

点击页面的“告警日志”页签，在“告警趋势”页面处，可以查看当前账户指定日期告警数量变化趋势，以便于管理员了解设备的整体运行状态。

3. 告警级别

点击页面的“告警日志”页签，在“告警级别”页面处，可以查看当前账户指定日期各级别告警产生数量及解除数量。

4. 告警类型TOP5

点击页面的“告警日志”页签，在“告警类型TOP5”页面处，可以查看当前账户指定日期产生数量排在前五的告警类型。

5. 告警信息

点击页面的“告警日志”页签，在“告警详情”页面处，可以查看告警信息的详情。

·     点击<筛选>按钮，可以设置搜索条件，筛选出需要关注的告警信息。

·     点击页面<导出>按钮，即可将产生的告警信息导出到Excel表格以便于后续查看告警信息。

·     勾选告警前的勾选框，点击<标为已读>按钮，即可将已选的未读告警标记为已读。

·     点击<全部标为已读>按钮，可将所有的未读告警标记为已读。

·     勾选告警前的勾选框，点击<删除>按钮，即可将已选的告警信息删除。

2.3  网络

2.3.1  设备信息

本章节内容指导管理员查看设备的基本信息、工作情况。

在分支卡片中选择场所，而后在左侧导航栏中选择“网络 > （产品类型） > 设备信息”。

 

1. 基本信息

设备基本信息显示了设备的类型、在线状态、硬件使用率、版本信息以及评分。

 

为获取设备的更多信息，请将设备在平台上上线。

·     在线时长：设备成功连接平台后的持续正常工作时间。

·     运行时长：设备本次启动后的持续正常运行时间。

 

在设备评分栏目可以通过以下几个方面的表现综合得到设备的总体评分：

·     AC产品

¡     剩余带宽：根据出口带宽占设置的租用总带宽比例计算评分，比例越小评分越高。点击剩余带宽后面的图标，在弹出的“设定额定带宽“窗口配置设备的上、下行带宽。

¡     AP在线率：根据在线AP数量与总AP数量的占比计算评分，在线AP数量越多评分越高。

¡     终端速率：根据低速率终端数与AP总数比例计算评分，低速率终端越少评分越高。

¡     安全评价：根据当前无线网络是否存在仿冒AP等情况进行评分，仿冒AP越少，评分越高。

¡     无线环境：根据设备下连AP当前所处的无线环境进行评分，干扰越小评分越高。

¡     系统健康度：根据CPU及内存使用率进行评分，使用率越低评分越高，最终评分取二者最低值。

·     路由器产品

¡     设备状态：根据CPU及内存使用率进行评分，使用率越低评分越高，最终评分取二者最低值。

¡     上行带宽：根据带宽使用率进行评分，使用率越低评分越高。

¡     接口能力：根据接口速率和工作模式对所有UP状态的接口进行评分，最终评分为所有分数的平均值。

2. 设备上下线记录

通过查看设备上下线记录，可以了解设备在具体时间点的状态以及上下线的原因，以便于管理员定位网络问题。

3. CPU内存趋势

CPU内存趋势图显示的是一天内或连续多天CPU及内存使用变化走势，管理员可据此查看设备硬件使用率变化情况。

系统每隔5分钟统计一次CPU及内存使用率，若选择查看多日的数据，将使面积图数据显示间隔过小，管理员可缩小面积图下方滚动条的宽度而后左右拖动滚动条查看。

使用鼠标在面积图中滑动可显示每个数据统计时刻设备的CPU、内存使用率。

选择周期为多日时无法包含今天的数据。

4. 速率监控

统计当前场所单台设备在指定日期内端口的上、下行速率，管理员可据此知悉端口发送流量情况。

系统每隔5分钟统计一次上、下行速率，若选择查看多日的数据，将使面积图数据显示间隔过小，管理员可缩小面积图下方滚动条的宽度而后左右拖动滚动条查看。

使用鼠标在面积图中滑动可显示每个统计时刻上、下行速率。

点击<设置额定带宽>按钮，在弹出的窗口内可以配置上、下行带宽，面积图中的纵坐标将根据设置的值修改显示范围。额定带宽应设置为从运营商处购买的实际出口带宽。

当管理员需要查看每天设备上行速率均值与下行速率均值时，必须选择查看的日期以及每天进行统计的时间段，而端口可以根据需要选择。

选择周期为多日时无法包含今天的数据。

5. AP离线排行TOP10

统计当前场所单台设备在指定日期内离线次数最多的10个AP。管理员可查看频繁出现掉线的AP。掉线次数是以天为单位进行统计，即系统汇总每天每个AP掉线次数，在管理员选定的日期范围内按照掉线次数对AP进行由多到少的排列，取前10个AP。

6. 终端趋势

终端趋势图显示的是当前场所在指定日期内接入终端总数的变化走势，管理员可据此查看终端接入高峰时段或高峰日接入终端总数。

¡     选择周期为1天（单日）时，以1小时为单位在整点统计与上一整点间接入终端的数量。

¡     选择周期为多日时，统计每天接入终端的总数量。

7. 流量

 

展示当前设备在指定时段内端口的上、下行流量，鼠标悬浮在面积图中可显示每个统计时刻上、下行流量。管理员根据需要选择查看流量的时间段及端口。

8. 面板信息

 

展示当前设备的面板信息，选中某一接口，可查看其接口名、接口工作状态、接口配置速率、接口实际速率、双工模式、端口链路类型以及接口描述信息。

9. 设备日志

统计当前场所单台设备最近一个月的操作日志，包括操作的用户、用户IP、操作描述信息、操作时间及操作结果。在列表右上角自定义统计时间，查看对应时间的设备最近操作日志。

10. 日志告警

统计当前场所单台设备在指定日期内产生的日志告警统计信息，包括告警推送方式、告警级别、解除状态、告警类型、所属场所、告警设备、告警内容、产生告警时间等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

·     点击<筛选>按钮，可以设置搜索条件，筛选出需要关注的告警信息。

·     点击页面的<导出>按钮，即可将产生的告警信息导出到Excel表格以便于后续查看告警信息。勾选指定日志告警信息。

·     点击<标记已读>或<全部标为已读>按钮，将选中的告警或全部告警标记为已读告警。

11. AP列表

 

统计场所下单台设备当前的AP统计信息，包括AP的名称、序列号、型号、MAC地址、版本等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

·     点击<在线>按钮，查看在线的AP列表。

·     点击<离线>按钮，查看离线的AP列表。

·     点击<全部>按钮，查看全部的AP列表。

·     点击<无效AP>按钮，查看场所内无效状态的AP设备。

·     点击指定的AP名称可在弹窗中的修改AP名称。

12. 终端列表

 

统计当前场所单台设备当前在线的终端统计信息，包括终端的MAC、IP地址、厂商、关联AP的名称、SSID、在线时长、RSSI、频段、信道、上线时间、终端模式等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

13. 工具

 

提供“Ping”、“Trace”、“寻找AP”工具来实现对设备的维护。详细介绍请参见3.1.8  工具。

14. Wi-Fi信息

 

显示本场所最近一个采样周期的射频收发流量信息，每隔五分钟进行一次采样。

2.3.2  AP信息

 

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“网络 > （产品类型） > AP信息”。

1. AP统计

统计当前场所在线AP数、离线AP数、AP总数、无效AP数，管理员可据此了解指定场所的AP在线情况。

所选场所可以为单场所或多场所。

离线AP数统计的数据为当前不在线的AP数量，且只记录收到发送了离线报文的AP，对于异常下线的AP系统将清除该AP的统计信息。

 

2. 实时AP流量排行TOP5

此栏目显示的是本场所今天截止到现在所有AP发送流量最多的5个AP。点击栏目右上角的，在弹出的“全部AP实时流量排行“窗口可以查看所有AP的名称、序列号、场所名称和发送流量情况。管理员可查看今天发送流量较多的AP。

发送流量：指AP发往终端的下行流量。

若本场所不足5个AP则全部显示。

 

3. 实时AP用户排行TOP5

此栏目显示的是本场所今天截止到现在所有AP接入用户最多的5个AP。点击栏目右上角的，在弹出的“全部AP用户排行“窗口可以查看所有AP的名称、序列号、场所名称和用户接入数。管理员可查看今天接入用户较多的AP。

若本场所不足5个AP则全部显示。

 

4. AP离线次数占比

此栏目显示的是当前场所在指定日期内AP离线次数统计。管理员可查看一段时间内AP离线情况。

 

5. AP离线原因占比

此栏目显示的是当前场所在指定日期内AP离线原因统计。管理员可查看一段时间内离线AP的离线原因。

 

6. AP离线排行TOP10

此栏目显示的是当前场所在指定日期内离线次数最多的10个AP。管理员可查看频繁出现掉线的AP。掉线次数是以天为单位进行统计，即系统汇总每天每个AP掉线次数，在管理员选定的日期范围内按照掉线次数对AP进行由多到少的排列，取前10个AP。

 

2.3.3  AP明细

 

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“网络 > （产品类型） > AP明细”，查看对应分支或者场所的AP设备明细统计信息。

1. AP明细

 

·     点击“AP明细”页签，可以查看AP设备的详细统计信息。

·     点击“AP名称”列的AP名称，可以修改AP设备的名称。

·     点击页面右侧<在线>、<离线>、<全部>按钮，可以查看在线/离线/全部AP列表。

·     点击页面右侧<无效AP>按钮，查看无效AP列表详情。

·     点击页面右侧的按钮，可以增加或者删除展示列。

·     点击页面左上角的<刷新>按钮显示当前在线或离线设备的数据信息。

·     点击页面左上角的<导出>按钮，可以将AP明细信息导出并保存到本地。

图2-2 AP明细

 

2. 射频明细

 

点击“射频明细”页签，查看AP设备的射频详细信息。点击页面左上角的<导出>按钮，可以将AP射频明细信息导出并保存到本地。

点击页面左上角的<刷新>按钮显示当前在线或离线设备的数据信息。

图2-3 射频明细

 

3. 事件明细

 

点击“事件明细”页签，查看AP设备的事件明细信息，事件类型包括创建、删除、重命名、上线、下线。首先选择页面右上角的统计日期，然后点击页面左上角的<导出>按钮，可以将AP事件明细信息导出并保存到本地。

图2-4 事件明细

 

4. 离线明细

 

点击“离线明细”页签，查看AP设备的离线明细信息，获取离线AP设备下线原因以及离线时间。首先选择页面右上角的统计日期，然后点击页面左上角的<导出>按钮，可以将AP离线明细信息导出并保存到本地。

图2-5 离线明细

 

2.3.4  云AP概览

 

在分支卡片中选择场所，而后在左侧导航栏中选择“网络 > 云AP > 概览”进入云AP概览页面，可以查看当前场所的AP统计、AP流量排行TOP5、AP用户排行TOP5和AP告警排行TOP5。

·     AP统计：包括AP总数、在线AP数和离线AP数。

·     AP流量排行TOP5：显示当前场所今天上下行总流量排在前5的AP。

·     AP用户排行TOP5：显示当前场所今天上线终端数量排在前5的AP。

·     AP告警排行TOP5：显示当前场所告警数排在前5的AP。

2.3.5  AP列表

 

在分支卡片中选择场所，在左侧导航栏中选择“网络 > 云AP > AP列表”进入AP列表页面，可以查看当前场所的AP统计信息，包括AP在线状态、MAC地址、版本和射频等信息。

(1)     点击页面右侧的按钮，可以编辑列表展示列。

(2)     点击页面<刷新>按钮，可以刷新当前在线或离线设备的配置信息。

(3)     点击页面<导出>按钮，可以将AP列表信息导出并保存到本地。

(4)     点击<筛选>按钮，而后输入AP名称、MAC、本地IP或版本、选择在线状态或通过设置高级搜索条件等信息，点击<搜索>按钮，筛选出符合条件的AP。

(5)     点击AP名称，可以查看当前AP的详细统计信息。

¡     状态：可以查看当前AP设备的基本信息、当天CPU及内存使用情况、当天设备收发的上下行流量。

¡     事件：可以查看当前AP设备的操作日志和告警信息，以便于发生故障时，管理员对当前设备定位问题。

¡     终端：可以查看当前AP设备当天各时间段终端接入的数量、最近一个采样周期的在线终端信息，采样周期为五分钟。在“在线终端信息”页面，点击终端的MAC地址，可以查看终端的详细信息，包括状态信息和统计信息。

¡     工具：可以提供Ping、Trace和寻找AP功能。通过使用Ping功能，用户可以检查指定地址的设备是否可达，测试链路是否通畅。通过使用Trace功能，用户可以查看IP报文从源端到达目的端所经过的三层设备，从而检查网络连接是否可用。通过寻找AP功能，用户可以通过修改AP指示灯状态寻找AP，所修改指示灯状态最多保持30分钟，离开此页面自动恢复到修改之前。

2.3.6  4G/5G管理

 

在分支卡片中选择场所后，在左侧导航栏中选择“网络 > 路由器 > 4G/5G管理”。

1. 4G/5G信息

点击“4G/5G信息”页签，查看本场景下所有4G/5G设备的详细信息，每个SIM卡对应一行。点击页面左上角的<刷新>按钮可刷新当前4G/5G设备信息。勾选需要锁定的4G/5G信息，然后点击页面左上角的<锁定区域>按钮可批量设置列表中设备的区域锁定。

·     设备名称：显示设备添加到平台时用户为设备添加的设备名称。

·     IMSI：SIM卡的IMSI码。

·     网络类型：SIM卡所属的网络运营商类型。

·     SIM卡状态：SIM卡的在线状态。

·     信号强度：SIM卡的信号强度。

·     在线时长：SIM卡本次上线的累计时长。

·     下行流速：SIM卡对应接口的下行流速。

·     上行流速：SIM卡对应接口的上行流速。

·     累计流量：SIM卡累计使用的流量。

图2-6 4G/5G信息

 

4G/5G信息的操作列包含对当前行所对应设备的操作或页面入口。

·     GIS定位

点击操作列的GIS定位图标，进入GIS定位地图页面，地图上显示该场所下所有设备的位置，当前设备标识为红色在地图中心，其他设备标识蓝色表示SIM卡在线，灰色表示SIM卡不在线。

点击位置图标显示设备信息，设备定位方式分为自动定位和手动定位，由于自动定位精度相对较低，用户可以通过拖动位置图标手动修改设备位置，点击<位置重置>按钮，可以撤销手动定位，恢复自动定位。

·     区域锁定

点击操作列的区域锁定图标，进入区域锁定页面，开启区域锁定功能并设置锁定范围，当设备位置超出设定的范围后，用户会收到平台发出的告警通知。

·     流量告警

点击操作列的流量告警图标，进入流量告警页面，开启流量告警功能并设置告警阈值，当SIM卡使用流量超出用户设定的告警阈值时，用户会收到平台发出的告警通知。

·     信号强度告警

点击操作列的信号强度告警图标，进入信号强度告警页面，开启信号强度告警功能并设置告警阈值，当SIM卡信号强度低于用户设定的告警阈值时，用户会收到平台发出的告警通知。

·     设备详情

点击操作列的设备详情图标，查看当前设备的配置情况和基本信息。

·     链路检测

点击操作列的链路检测图标，进入链路检测页面，开启链路检测并配置检测目的IP地址、检测接口和告警阈值。配置完成后，设备每隔5分钟会检测用户配置的检测接口与检测目的IP地址之间的链路连接情况，当检测不通的次数超过用户设置的阈值时，用户会收到平台发出的告警通知。

2. 在线统计

点击“在线统计”页签，查看设备的在线状态概览、在线数和离线数、基于运营商在线概览以及信号强度概览。

·     在线状态概览：显示该场所下所有设备的在线率和离线率。

·     在线数和离线数：显示该场所下所有设备的在线数和离线数。

¡     在线率告警

点击<在线率告警>按钮，进入在线率告警页面，开启在线率告警功能并设置告警阈值，当该场所下设备的在线率低于用户设定的阈值时，用户会收到平台发出的告警通知。

¡     查看在线率趋势

点击“在线率趋势”，进入在线率趋势图页面，查看一个月内指定日期该场所的设备在线率。

·     基于运营商在线概览

该栏目按照运营商的类型划分所有设备，显示各运营商类型设备的在线率；该栏目的饼图分为两层，内层表示各运营商设备所占比例，外层表示各运营商设备的在线率和离线率。

3. 信号质量

点击“信号质量”页签，进入查看信号质量页面。

·     查看信号质量

查看设备名称、IMSI、信号质量以及操作。点击操作列的图标进入信号质量趋势页面，可以查看一个月内指定日期的信号质量记录。

·     信号强度概览

该栏目显示设备信号强度所占比率，信号强分为优、良、一般、差和无信号。

4. 流量详情

点击“流量详情”页签，查看设备的流量分析柱状图，该图包含了该场所下所有4G/5G设备的4G/5G流量使用情况，包括上行流量、下行流量和总流量。

点击“查看详情”，进入“流量流速分析概览页面”，查看设备名称、IMSI、总流量、上行流速、下行流速以及操作。

点击操作列的图标进入流量流速趋势图页面。

·     流量趋势图：查看一个月内指定日期设备的上行流量、下行流量和总流量的数据记录。

·     流速趋势图：查看一个月内指定日期设备的上行流速、下行流速、总流速的数据记录。

2.4  终端

2.4.1  终端统计

终端统计、流量统计通过记录用户在一段时间内的接入访问信息，构建数据库，根据需求以图表的形式呈现出来，为管理员提供可靠的分析依据。

表2-1 关键词

关键词		说明
单场所、多场所		若在分支卡片中选定了某一场所，则最终选择的是单场所；若在分支卡片中选定了分支，且该分支包含不止一个场所，则最终选择的是多场所
终端类型	关联终端	已关联至当前场所的设备的终端，包括已通过云认证和未通过云认证的终端
	认证终端	当前场所下已通过云认证的终端，若本场所未配置认证则认证终端统计数据为0
日期		分为管理员手动指定的周期以及系统预定义的今天、昨天、周（近7天）、月（近30天） 手动指定的周期包括单日和多日两种 通过在周期选择框中对同一单日点击两次完成单日的选择 不同功能支持的日期选择方式不同

 

举例：管理员可通过选择根分支“总部”、“关联终端”、“月”，查看所有场所近30天全部关联终端的统计信息。

2. 终端概览

本节内容帮助管理员掌握实时或近期新、老用户到访情况。同时，通过对一段时间内的数据进行对比，为数据分析提供更加可靠的依据。

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“终端 > 终端统计 > 终端概览”。

 

·     终端统计

终端统计将对在线终端数、首次接入终端数、多次接入终端数、终端总数、平均在线时长进行统计。管理员可据此掌握当前的客流、单日客流峰值以及一段时间内新、老终端的接入情况。

 

平均在线时长：选择单场所时，统计每天每人次的接入时长平均值；选择多场所时，统计每场所每天每人次的接入时长平均值。

若选择日期为多日周期，则显示的数值为多日统计数值之和。

·     终端数量排行

管理员可查看首次接入终端、多次接入终端或所有终端接入最多的场所或大量接入的日期。

选择场所的数量不同，显示的方式不同：

¡     若选择单场所时，则显示本场所终端总数排在前5及后5位的日期；

¡     若选择多场所时，则显示终端总数排在前5及后5位的场所。

若选择日期为今天，则默认按照近7天的数据显示。

·     终端在线时长排行

管理员可查看长时间接入网络的终端。

¡     若选择单场所时，则显示本场所在线时长排在前10的终端；

¡     若选择多场所时，则显示多个场所在线时长排在前10的终端。

·     接入终端占比

显示所选日期中次接入终端与多次接入终端的占比。

·     终端趋势

终端趋势图显示的是一天内或连续多天接入终端变化走势，管理员可据此查看客流高峰时段或高峰日接入终端数。

¡     选择周期为1天（单日）时，以5分钟为单位在整点统计与上一整点间接入终端的数量；

¡     选择周期为多日时，统计每天接入终端的总数量。

无论以“分钟”为单位还是以“天”为单位，在一个单位时间内多次接入的终端只统计1次。

·     基于终端厂商统计

基于接入无线服务的所有终端的厂商统计用户数。

·     基于SSID统计

基于用户接入的无线服务统计用户数。

·     接入时长比例分布

显示所选日期中终端接入时长比例，管理员可据此知悉多个时长区段所包含的停留人次。

所选日期统计的数据并不会去重，即同一区段统计值包含同一终端多次接入时长数据。

·     平均接入时长趋势

以天为单位统计所选日期中终端平均接入时长，管理员可据此知悉接入终端停留情况。

一天中同一终端接入时长累加计算。

若选择日期为今天，则默认按照近7天的数据显示。

 

# 对比数据——终端趋势

在终端趋势栏目点击<对比数据>按钮，跳转到对比数据显示页面。在该页面内，可以选择需要对比的场所和时间段，对比的场所可以为单场所或多场所。

选择周期为多日时无法包含今天的数据。

 

# 对比数据——平均接入时长趋势

在平均接入时长趋势栏目点击<对比数据>按钮，跳转到对比数据显示页面。在该页面内，可以选择需要对比的场所和时间段，对比的场所可以为单场所或多场所。

选择周期为多日时无法包含今天的数据。

 

·     周接入次数及趋势

以周为单位统计用户接入次数，管理员可据此了解每周用户接入频次情况以及连续多周的变化走势。

系统定义周一至周日为一周。

若选择单日，则系统将统计当日所在周的用户接入频次数据。例如：选择2022年8月3日，则系统默认统计2022年8月1～7日这周的接入频次数据。

若选择多日，则系统将统计多日所跨多周的用户接入频次数据。例如：选择2022年8月7～9日，则系统默认统计2022年8月1～7日和2022年8月8～14日两周的接入频次数据。

3. 终端报表

管理员可根据需要导出指定场所特定日期的日报表、周报表或月报表，以便使用电子表格软件的诸多功能对导出的终端数据进行更加深入的分析（例如：筛选功能等）。

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“终端 > 终端统计 > 终端报表”。

 

·     日报表

以天为单位，统计所选周期内每天新、老终端接入当前场所的数量及平均接入时长，并以列表形式显示。管理员可导出日报表并将压缩后的报表保存至本地。

日报表平均接入时长汇总表示统计所选周期中单日或多日的数据（一天中同一终端只计算一次，多天有多次接入则进行累加统计）。

所选场所可以为单场所或多场所。

日报表支持统计近30天的数据，但不支持统计终端接入次数以及今日数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

·     周报表

以周为单位，统计每周新、老终端接入当前场所的数量、平均接入时长以及接入次数，并以列表形式显示。管理员可导出周报表并将压缩后的报表保存至本地。

周报表平均接入时长汇总表示统计所选周期横跨的多周的数据（一个自然周同一终端只计算一次，多周有多次接入则进行累加统计）。

所选场所可以为单场所或多场所。

若在周期选择框中选择单日，则系统将统计并显示当日所在周的终端接入和造访频次数据。例如：选择2022年8月3日，则系统默认统计并显示2022年8月1～7日这周的数据。

若在周期选择框中选择多日，则系统将统计并显示多日所跨多周的终端接入和造访频次数据。例如：选择2022年8月7～8日，则系统默认统计2022年8月1～7日和2022年8月8～14日两周的数据。

周报表支持统计近六个月的数据，但不支持统计本周数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

·     月报表

以月为单位，统计每月新、老终端接入当前场所的数量及平均接入时长，并以列表形式显示。管理员可导出月报表并将压缩后的报表保存至本地。

月报表平均接入时长汇总表示统计所选月份的数据（一个自然月同一终端只计算一次，多月有多次接入则进行累加统计）。

所选场所可以为单场所或多场所。

通过在周期选择框中选择起始和终止的月份，可查看1个月或多个月的数据。

月报表支持统计至上月的数据，但不支持统计终端接入次数以及本月数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

4. 终端明细

本节内容指导管理员查看、导出在线、离线终端的详细统计信息。管理员可使用电子表格软件的诸多功能对导出的终端数据进行更加深入的分析（例如：筛选功能等）。

在分支卡片中选择场所，而后在左侧导航栏中选择“终端 > 终端统计 > 终端明细”。

 

·     在线终端信息

显示当前场所此刻在线的终端的详细信息，根据终端类型不同以列表形式显示不同信息。管理员可导出在线终端的全部信息并将压缩后的电子表格保存至本地。

所选场所只能为单场所。

列表显示的内容默认不包含全部内容，可通过更改自定义列按钮提供的选项显示需要的信息。

 

·     历史终端信息

显示近7天内（单日或多日）当前场所已离线的终端的详细信息，根据终端类型不同以列表形式显示不同信息。管理员可导出离线终端的全部信息并将压缩后的电子表格保存至本地。

所选场所只能为单场所。

支持统计今天已离线的终端的数据。

列表显示的内容默认不包含全部内容，可通过更改自定义列按钮提供的选项显示需要的信息。

5. 流量概览

本节内容指导管理员查看终端流量各统计图表，知晓实时或近期所有终端流量使用总量。同时，通过对一段时间的数据进行对比，为数据分析提供更加可靠的依据。

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“终端 > 终端统计 > 流量概览。

 

·     流量统计

流量统计将对指定日期所有终端流量使用总量进行汇总，并计算人均流量用量。管理员可据此知悉流量大致使用情况。

除流量总量以及人均流量使用统计，系统还提供环比变化统计与30天内的流量峰值统计。

若所选日期包含多天，则不显示环比变化统计。

·     总流量排行

管理员可查看指定日期流量使用最多的场所或大量使用的日期。

选择场所的数量不同，显示的方式不同：

¡     若选择单场所时，则显示本场所流量使用量排在前5及后5位的日期；

¡     若选择多场所时，则显示流量使用量排在前5及后5位的场所。

若选择日期为今天，则默认按照近7天的数据统计。

·     终端流量排行

管理员可查看流量使用量较多的终端。

¡     若选择单场所时，则显示本场所流量使用量排在前10的终端；

¡     若选择多场所时，则显示多个场所流量使用量排在前10的终端。

·     总流量监控趋势

总流量监控趋势图显示的是当天或连续多天流量使用总量变化走势，管理员可直观的查看大量使用流量的日期或时间。

 

# 对比数据

在总流量监控趋势栏目点击<对比数据>按钮，跳转到对比数据显示页面。在该页面内，可以选择需要对比的场所和时间段，对比的场所可以为单场所或多场所。

不支持对比包含今天的数据。

 

·     人均流量排行

管理员可以通过人均流量排行栏目查看指定日期中，人均流量使用最多的场所或大量使用的日期。

¡     若选择单场所时，则显示本场所人均流量使用量排在前5及后5位的日期；

¡     若选择多场所时，则显示人均流量使用量排在前5及后5位的场所。

若选择日期为今天，则默认按照近7天的数据统计。

·     人均流量监控趋势

人均流量监控趋势图显示的是当天或连续多天人均流量使用量变化走势，管理员可直观的查看大量使用流量的日期。

对比数据同“总流量监控趋势”栏目。

6. 流量报表

管理员可根据需要导出指定场所特定日期的日报表、周报表或月报表，以便使用电子表格软件的诸多功能对导出的终端数据进行更加深入的分析（例如：筛选功能等）。

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“终端 > 终端统计 > 流量报表”。

 

·     日报表

以天为单位，统计所选周期内每天产生的全部（或平均）上传、下载流量，并以列表形式显示。管理员可导出日报表并将压缩后的报表保存至本地。

所选场所可以为单场所或多场所。

日报表支持统计近30天的数据，但不支持统计今日数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

·     周报表

以周为单位，统计每周产生的全部（或平均）上传、下载流量，并以列表形式显示。管理员可导出周报表并将压缩后的报表保存至本地。

所选场所可以为单场所或多场所。

若在周期选择框中选择单日，则系统将统计并显示当日所在周产生的流量数据。例如：选择2022年8月3日，则系统默认统计并显示2022年8月1～7日这周的数据。

若在周期选择框中选择多日，则系统将统计并显示多日所跨多周产生的流量数据。例如：选择2022年8月7～8日，则系统默认统计2022年8月1～7日和2022年8月8～14日两周的数据。

周报表支持统计近六个月的数据，但不支持统计本周数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

·     月报表

以月为单位，统计每月产生的全部（或平均）上传、下载流量，并以列表形式显示。管理员可导出月报表并将压缩后的报表保存至本地。

所选场所可以为单场所或多场所。

通过在周期选择框中选择起始和终止的月份，可查看1个月或多个月的数据。

月报表支持统计至上月的数据，但不支持统计本月数据。

若选择了多场所，在<导出>按钮旁边的场所详情页面，可显示场所明细，显示内容与所选周期有关。

7. 流量明细

本节内容指导管理员查看、导出在线、离线终端的详细流量统计信息。管理员可使用电子表格软件的诸多功能对导出的终端流量数据进行更加深入的分析（例如：筛选功能等）。

在分支卡片中选择场所，而后在左侧导航栏中选择“终端 > 终端统计 > 流量明细”。

 

·     在线终端流量信息

显示当前场所此刻在线的终端的详细流量统计信息，根据终端类型不同以列表形式显示不同信息。管理员可导出在线终端的全部流量统计信息并将压缩后的电子表格保存至本地。

所选场所只能为单场所。

 

·     历史终端流量信息

显示近7天内（单日或多日）当前场所已离线的终端的详细流量统计信息，根据终端类型不同以列表形式显示不同信息。管理员可导出离线终端的全部流量统计信息并将压缩后的电子表格保存至本地。

所选场所只能为单场所。

支持统计今天已离线的终端的数据。

2.4.2  智能终端

1. 关键终端

关键终端适用于将终端做为固定资产管理的场景，可对关键终端进行监控和管理。支持关键终端上下线的告警消息推送。

在分支卡片中选择分支（或场所），而后在左侧导航栏中选择“终端 > 智能终端 > 关键终端”，查看对应分支或者场所的关键终端的统计信息。

 

·     添加关键终端

点击“点此添加关键终端”链接，跳转至终端资产页面。有关“终端资产”的详细介绍请参见7.4.2  终端资产。

·     设备统计

对当前分支或场所下的全部终端、当前在线终端、当前离线终端、今日离线终端、当前离线AP、今日离线AP进行统计。管理员可据此掌握终端设备的在线情况。

·     告警

可查看所选时段内关键终端上线、终端下线和终端频繁离线的告警消息统计。关于关键终端的告警消息推送配置，请参见2.2  1. 告警订阅。

·     流量排行Top10

可查看所选时段内终端或场所流量使用量较多的前10个终端或场所。

¡     若选择单场所时，则显示本场所流量使用量排在前10的终端。

¡     若选择多场所时，可选择“按终端查看”方式显示多场所流量使用量排在前10终端；或选择“按场所查看”方式显示流量使用量排在前10的场所。

·     离线次数排行Top10

可查看所选时段内终端或场所离线次数较多的前10个终端或场所。

¡     若选择单场所时，则显示本场所离线次数排在前10的终端。

¡     若选择多场所时，可选择“按终端查看”方式显示多场所离线次数排在前10终端；或选择“按场所查看”方式显示离线次数排在前10的场所。

·     关键终端

可查看分支中各场所的关键终端总数和在线关键终端数量统计。

·     终端趋势图

终端趋势图显示的是所选时段在线关键终端数、离线关键终端数的变化走势。

·     终端实时表

在“终端实时表”页签下，显示分支或场所内关键终端的实时统计信息，包括在线状态、所属场所、上线时间等信息。点击<筛选>按钮，选择场所、在线状态，输入终端名称、IP地址、SSID等筛选信息，单击<搜索>按钮，筛选出符合条件的关键终端。

·     终端离线日志

在“终端离线日志”页签下，可以查看分支或场所中关键终端的离线日志信息，包括终端所属场所、终端名称、SSID、上线时间、下线时间等信息。

2. 摄像头

平台维护了摄像头指纹库，当网络中接入了摄像头，会自动进行识别，并展示摄像头信息。也可手动增加摄像头到平台。可支持摄像头离线、流量异常的告警消息推送。

(1)     摄像头监控

 

·     设备统计

对当前分支或场所下的全部摄像头、当前在线摄像头、当前离线摄像头、今日离线摄像头进行统计。管理员可据此掌握摄像头的在线情况。

·     告警

可查看所选时段内摄像头离线数和流量异常数的告警消息统计。关于摄像头的告警消息推送配置，请参见2.2  1. 告警订阅。

·     流量排行

可查看场所内所选时段流量使用量的前5个和后5个摄像头。

·     离线次数排行Top10

可查看场所内所选时段离线次数较多的前10个摄像头。

·     在线/离线趋势图

趋势图显示的是所选时段摄像头在线数、离线数的数量统计。

·     摄像头列表

摄像头列表可以查看当前场所的摄像头统计信息，包括摄像头在线状态、MAC地址、上连设备和VLAN等信息，并提供对摄像头管理的基本操作，如开启、关闭、重启及屏蔽。

¡     智能发现：点击<智能发现>按钮，读取场所内路由器和交换机的信息并识别摄像头，同步至平台进行管理。

¡     屏蔽摄像头：勾选指定摄像头后，点击<屏蔽>按钮，将选中摄像头进行屏蔽。屏蔽的摄像头请在黑名单中查看。

¡     PoE操作：勾选指定摄像头后，点击<PoE操作>按钮，选择“开启”菜单对选中摄像头执行开启PoE供电操作；选择“关闭”菜单对选中摄像头执行关闭PoE供电操作；选择“重启”菜单对选中摄像头重启PoE供电操作。

¡     定时任务：可对摄像头的PoE供电定时执行开启/关闭/重启操作。

勾选指定摄像头后，点击<定时任务>按钮，在弹窗中输入任务名称、选择配置操作及时间配置，点击<确定>按钮，完成定时任务的创建，并在定时任务列表下查看已创建的定时任务。

¡     摄像头详情：点击摄像头的MAC地址，可查看该摄像头详情、PoE详情、流量详情。

·     离线日志

统计场所中摄像头的离线日志信息。点击页面的<导出>按钮，即可将离线日志信息导出并保存到本地。

·     定时任务列表

显示当前已创建的摄像头PoE操作的定时任务信息，包括任务名称、配置操作、执行模式、摄像头列表及操作。

¡     操作：通过点击操作列删除、启用、停用、编辑定时任务、编辑摄像头列表按钮，对定时任务执行相应操作。

¡     查看摄像头列表：点击“摄像头列表”列的显示信息，弹出“摄像头列表”窗口，可以查看当前定时任务的摄像头信息。

¡     批量删除：勾选需要删除的定时任务，并点击<批量删除>按钮，然后在弹出的页面点击<确定>按钮即可完成定时任务的删除。

(2)     摄像头识别

 

选择“摄像头识别”页签，进入摄像头识别页面，可以查看当前场所的静态识别的摄像头统计信息，包括MAC地址、掩码、所在地点等信息。

¡     刷新：点击<刷新>按钮，可以刷新当前识别摄像头列表信息。

¡     增加：点击<增加>按钮，在弹窗中输入摄像头MAC地址、掩码、设备名称等信息，点击<提交>按钮，即可完成添加。

¡     修改：点击摄像头对应的按钮，可以修改摄像头的信息。

¡     批量删除：勾选需要摄像头，并点击<批量删除>按钮，然后在弹出的页面点击<确定>按钮即可完成摄像头的删除。

¡     点击<黑名单>按钮，查看已屏蔽的摄像头。在黑名单列表中，勾选摄像头，点击<批量删除>按钮，或点击操作列删除按钮，将摄像头移出黑名单。

¡     点击操作列删除按钮，将对应摄像头删除。

3 自动化

登录系统并进入首页后，在顶部导航栏选择“自动化”进入自动化业务专区。

3.1  配置部署

3.1.1  软件升级

 

使用本功能可远程对设备进行软件升级。

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 软件升级”进入设备升级页面，对设备进行软件升级操作。

1. 软件升级

支持两种软件升级方式，分别为：按设备升级和按型号升级。

按设备升级：

·     筛选

点击<筛选>按钮，而后选择设备类型、在线状态、输入设备类型或序列号等信息，点击<搜索>按钮，筛选出符合条件的设备。

·     升级版本

点击待升级设备对应的“升级软件版本”列的版本下拉菜单，在弹窗中选择待升级的软件版本（可选公有版本和自有版本），再勾选待升级的设备，点击<升级版本>按钮，在弹出的确认提示页面根据实际情况选择操作类型（升级并重启、升级且保存配置并重启、仅升级不重启），即可完成设备的在线升级。

图3-1 软件升级

 

按型号升级：

·     筛选

点击<筛选>按钮，而后选择设备类型、在线状态或输入设备型号等信息，点击<搜索>按钮，筛选出符合条件的设备。

·     升级版本

点击待升级设备型号对应的“可升级版本”列的版本下拉菜单，在弹窗中选择待升级的软件版本（可选公有版本和自有版本），再勾选待升级的设备型号，点击<升级>按钮，在弹出的确认提示页面根据实际情况选择操作类型（升级并重启、升级且保存配置并重启、仅升级不重启），即可完成已选设备型号下的设备的在线升级。

2. 升级详情

点击“升级详情”页签，可以查看“正在升级的设备”和“已升级完成的设备”：

·     正在升级的设备：包括设备当前软件版本、版本升级进度和升级时间等信息。

·     已升级完成的设备：包括设备当前软件版本、升级状态和失败原因等信息。

3.1.2  自有版本

在左侧导航栏中选择“配置部署 > 自有版本”菜单项，进入“自有版本”页面。在该页面中通过版本上传、修改、升级等操作对设备的软件版本进行管理。

·     自有版本

在自有版本列表中查看已上传版本的“版本名称”、“适用设备型号”等信息，并对所选择版本进行操作：

¡     删除：点击“操作”栏中按钮，将该条版本信息删除，或勾选需要删除的版本信息，点击“版本名称”上方的<删除>按钮进行删除。

¡     修改：点击“操作”栏中按钮，进入修改页面，可对除“版本文件“外的其他版本信息进行修改。

¡     升级：点击“操作”栏中按钮，进入“软件升级”页面，可按需对版本进行升级。

¡     刷新：点击“版本名称”上方的<刷新>按钮，更新自有版本列表。

·     版本上传

将针对个别用户特别开发的版本（非官网正式发布的版本）上传到平台。

¡     版本名称：输入需要上传版本的版本名称，最大输入长度为32个字符。

¡     版本描述：输入需要上传版本的版本描述，最大输入长度为100个字符。

¡     设备型号：选择设备类型（可选AC、云AP、交换机等），而后勾选设备型号，或在设备型号输入框中输入设备型号，勾选提示框中的设备型号，依次输入并勾选所有适用于该版本的设备型号。

¡     版本文件：点击“版本文件”输入框或点击<选择文件>按钮，弹出“打开”窗口，选择需要上传的版本文件，单击<打开>按钮，版本文件添加成功。其中，文件大小最大为800M。

上述版本信息增加完成后，点击<确定>按钮，版本上传成功，可在自有版本列表中进行查看，最多可上传10个自有版本。

3.1.3  命令助手

 

使用本功能可通过平台直接对设备下发命令。

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 命令助手”进入命令助手页面，在页面上方选择分支、场所与设备。

·     非telnet模式

¡     不需设备开启telnet服务以及输入用户名、密码就可以登录设备查看显示信息、进行部分配置。

¡     不能使用Tab键补全命令以及显示日志信息，并且不支持交互式的操作（例如：保存配置、删除文件的交互确认操作）。

¡     建议点击页面右侧的“常用命令”，查看设备的基础信息、网络信息、监控信息。

¡     当命令操作界面出现故障（例如：不能正常输入命令行），可以点击页面右下角的“故障恢复”以恢复正常。

·     telnet模式

¡     在页面左上角开启telnet模式，然后点击“连接”并输入用户名和密码登录设备，此模式需要在设备上开启telnet服务。

¡     点击页面右侧的“常用命令”，查看设备的基础信息、网络信息、监控信息。

¡     选择页面左上角的“操作记录”，可以设置缓存大小并导出操作记录。

3.1.4  文件系统

 

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 文件系统”进入设备文件系统操作界面，在页面右上角选择设备对其进行文件系统操作、管理。

·     上传

首先在页面查看设备的存储介质剩余空间，确保设备有足够的存储空间，然后点击<上传>按钮并选择本地需要上传的文件，即可将本地文件上传到设备上。

·     下载

首先在页面选择需要下载的文件，然后点击<下载>按钮，即可将设备上选中的文件下载到本地。

·     重命名

 

首先在页面选择需要重命名的文件，然后点击<重命名>按钮并输入新的文件名，即可完成设备上文件名称的修改。

·     删除

首先在页面选择需要删除的文件，然后点击<删除>按钮即可删除选中的文件，文件删除后不可恢复，请谨慎操作。

3.1.5  配置还原

 

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 配置还原”进入设备配置还原页面，在页面左上方选择设备，对设备的配置文件创建还原点、进行还原以及配置自动备份等操作。

(1)     添加配置还原点

点击页面的<添加>按钮，在弹出的“新建还原点”页面输入创建原因，根据需要选择是否将生成的配置文件作为主用下次启动配置文件。

(2)     配置还原

当需要将设备的当前配置还原到已经创建好的还原点时，勾选需要还原的配置文件，然后点击<配置还原>按钮即可完成设备的配置文件还原。

图3-2 设备日志配置

 

(3)     自动备份

点击自动备份开关，开启自动备份功能，选择备份周期、配置最大备份数。

 

(4)     查看配置还原点的配置文件

点击还原点配置文件的详情按钮，可以查看当前还原点配置文件的详细配置信息。

(5)     删除配置还原点

点击还原点配置文件的删除按钮，可以删除当前配置还原点。

3.1.6  配置对比

 

在左侧导航栏中选择“配置部署 > 配置对比”菜单项，进入配置对比页面。通过在该页面左右两侧分别导入需要对比的本地配置文件或设备配置文件，发现有差异的配置项。

·     加载本地配置文件

点击<加载本地配置文件>链接或点击右上角图标，弹出“打开”窗口，选择需要加载的配置文件，将本地配置文件加载到“配置对比”页面中。

·     读取设备配置文件

点击<读取设备配置文件>链接或点击右上角图标，弹出读取配置文件页面：

¡     选择场所：选择相应的场所。

¡     选择设备：选择该场所中需要进行配置对比的设备。

¡     选择配置：选择需要进行对比的配置文件，可选项为“设备运行配置”、“设备本地配置”、“设备云备份配置”。当选择设备的状态为离线状态时，仅能选择“设备云备份配置”进行对比。

经过左右两侧文件对比，高亮显示配置文件中有差异的配置项，并在页面下方显示所有有差异配置项的行数统计。

3.1.7  设备操作

 

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 设备操作”进入设备操作页面，在页面右上角选择设备，对其进行设备管理操作。

·     AC、交换机、路由器、云AP产品

¡     保存配置并重启

点击<保存配置并重启>按钮，设备将会保存配置并重新启动，设备重新启动期间相关业务将不可用，请慎重操作。

¡     重启

点击<重启>按钮，设备重新启动期间相关业务将不可用且未保存的配置将会丢失，请慎重操作。

¡     定时重启

点击<定时重启>按钮，弹窗定时重启配置窗口，选择重启策略及时间配置，设备重新启动期间相关业务将不可用且未保存的配置将会丢失，请慎重操作。

¡     取消定时重启

点击<取消定时重启>按钮，即可取消设备定时重启。

¡     保存配置

点击<保存配置>按钮，设备将会保存配置。

¡     重置云连接

当设备与平台连接异常时，点击<重置云连接>按钮，强制断开设备与平台的连接并重新连接。

3.1.8  工具

在左侧导航栏中选择“配置部署 > 工具”菜单项，进入“工具”页面。在分支卡片中选择分支、场所及设备，并使用“Ping”、“Trace”、“AP指示灯静默”、“抓包”四种工具来实现对设备的维护。

·     Ping

使用Ping工具来测试设备与指定目的地址的连通性，并将结果显示在“执行结果”列表中。

点击“Ping”标签，进入Ping工具页面。该页面提供了普通和高级两种使用方式：

¡     普通方式：输入目的IP地址，其他选项使用缺省设置。其中，缺省情况下源IP地址默认值为分支卡片所选设备的IP地址、包大小默认值为56、包数量默认值为5。

¡     高级方式：点击<高级>按钮展开Ping工具高级设置区域，并按需输入目的IP地址、源IP地址、包大小及包数量。

输入完成后，点击<执行>按钮，在“执行结果”列表中查看Ping工具的执行信息。当“状态”栏中的状态显示为“执行成功”时，点击“查看详情”栏中的查看详情链接，展开详请区域，可通过切换折线或表格视图查看Ping的详细过程信息。

·     Trace

使用Trace工具来追踪探测报文的跳转路径，并将结果显示在“执行结果”列表中。

点击“Trace”标签，进入Trace工具页面。该页面提供了普通和高级两种使用方式：

¡     普通方式：输入目的IP地址，其他选项使用缺省设置。其中，缺省情况下源IP地址、目的端口、初始TTL、最大TTL、超时时间、包数量的默认值分别为分支卡片所选设备的IP地址、33434、1、30、5000、3。

¡     高级方式：点击<高级>按钮展开Trace工具高级设置区域，并按需输入目的IP地址、源IP地址、目的端口、初始TTL、最大TTL、超时时间及包数量。

输入完成后，点击<执行>按钮，在“执行结果”列表中查看Trace工具的执行信息。当“状态”栏中的状态显示为“执行成功”时，点击“查看详情”栏中的查看详情链接，展开详请区域，在表格中可查看探测报文的跳转索引、跳转地址和探测增量等信息。

·     AP指示灯静默

 

指定AP指示灯的静默状态开始和结束的时间段。

点击“AP指示灯静默”标签，进入AP指示灯静默页面。启用“指示灯定时开关”，在“静默时间段”选项中选择需要静默的时间段，当选择“自定义”选项时，需要指定“开始时间”和“结束时间”。点击<提交>按钮，配置AP指示灯静默完成，如图3-3所示。

图3-3 AP指示灯静默

 

·     抓包

 

通过配置抓包条件来抓包工作信道下的全部报文。

点击“抓包”标签，选择“抓包配置”，进入抓包配置页面，如图3-4所示。

图3-4 抓包配置

 

¡     增加抓包配置

点击<增加>按钮，进入配置抓包条件页面，如图3-5所示。

图3-5 抓包配置项

 

相关参数配置：

-     配置名称：输入配置名称，仅支持数字和英文字母的组合，最大长度为32个字符。

-     抓包类型：默认值为“无线”。

-     抓包模式：默认值为“镜像模式”。代表不中断当前无线服务，仅抓包工作信道下的全部报文。

-     抓包AP：点击“抓包AP”输入框，在出现的AP名称列表中选择需要抓包的AP名称。或点击<高级搜索>按钮，弹出<高级搜索>页面，在“AP名称”列表中勾选需要抓包的AP名称，点击<确定>按钮，抓包AP配置成功。

-     抓包Radio：根据需要抓包的AP名称选择无线射频单元。

-     抓包信道：抓包工作信道。当“抓包Radio”项配置完成后，此项系统默认增加。

-     抓包时长：配置设备抓包AP的时长。其中，抓包在到达设置时长或抓包的报文大小达到65536KB后，抓包功能自动停止。

-     过滤规则：过滤规则是由各类限定符及相关参数组成，并使用操作符进行连接的表达式。具体使用规则请参见“过滤规则”页面中关于过滤规则的描述。

配置完成后，点击<保存>按钮将配置保存至“抓包配置”列表中，或点击<保存并抓包>按钮，将配置保存至“抓包配置”列表中并开始抓包。

¡     抓包的其他操作

-     修改：点击列表中“操作”栏图标，进入修改配置页面。按需修改相应配置后，点击<保存>按钮将修改的配置保存至“抓包配置”列表中，或点击<保存并抓包>按钮，将修改的配置保存至“抓包配置”列表中并开始抓包。

-     删除：点击列表中“操作”栏图标。或勾选“抓包配置”列表中的配置项，点击“AP名称”上方的<删除>按钮，对该条抓包配置项进行删除。

-     复制：点击列表中“操作”栏图标，进入配置抓包条件页面。修改“配置名称”项，点击<保存>按钮将复制的配置保存至“抓包配置”列表中，或点击<保存并抓包>按钮，将复制的配置保存至“抓包配置”列表并开始抓包。

-     开始：点击列表中“控制”栏图标，开始抓包该AP工作信道下的全部报文。

-     刷新：点击<刷新>按钮，更新“抓包配置”列表中的抓包信息，或启用“自动刷新”项，当列表中内容发生变化时，自动刷新列表。

¡     抓包记录

-     点击“抓包”标签，选择“抓包记录”，进入抓包记录页面，在该页面中可以查看抓包结果，可点击列表中“操作”栏图标，将相应的抓包记录下载至本地。

3.1.9  设备替换

点击“监控”页签，在左侧导航栏中选择“配置部署 > 设备替换”菜单项，进入“设备替换”页面。在分支卡片中选择分支、场所，进行设备配置上传及设备替换。

1. 设备替换

·     上传配置：点击列表中图标，按需选择保存或不保存设备配置。或开启列表上方“自动上传”功能，在弹出的“自动上传时间”窗口页面中配置自动上传时间，场所设备会在设备上线及指定时间检查设备配置文件，并将变化的配置文件上传至平台。

·     设备替换：将旧设备的配置保存至平台，替换新设备后，再将配置从平台下发至新设备，完成替换。点击列表中图标，弹出“设备替换”窗口页面，选择使用“注册新设备并替换”或“使用场所已注册设备替换”的方式进行设备替换。

·     AP替换：AP不在列表中显示，可使用该方式直接替换。点击<AP替换>按钮，在弹出的“AP替换”窗口页面中，输入原AP和新AP的序列号，完成AP替换。

2. 替换记录

查看设备替换的序列号、状态等信息，并提供刷新功能，刷新当前列表。

3.1.10  开局模板

在大规模部署时，可采用开局模板功能，批量应用到场所即可实现一次完成多设备开局，减轻部署工作量。绑定场所后，场所中对应型号设备上线后即可自动下发配置。

在分支卡片中选择场所后，在左侧导航栏中选择“配置部署 > 开局模板”进入开局模板页面，对其进行开局模板相关配置。

1. AC、路由器产品

(1)     增加开局模板

点击页面的<增加>按钮，在模板配置页面输入模板名称、在设备型号下拉框中选择设备型号、按需配置模板描述信息，可在配置拷贝下拉框中选择已有同设备型号的开局模板拷贝配置，配置VLAN、认证、带宽等命令信息，然后点击<确定>按钮即可完成开局模板的创建。

(2)     绑定场所

点击已经创建的开局模板操作列绑定按钮，进入绑定场所页面，可以查看到当前开局模板已经绑定的场所绑定。

¡     点击<关联>按钮，在弹窗中勾选一个或多个场所，然后点击<确定>按钮即可将开局模板与所选场所进行绑定。

¡     勾选一个或多个需要解除绑定的场所，然后点击<解除关联>按钮可以解除开局模板与场所的绑定关系。

(3)     查看已绑定场所

点击已经创建的开局模板的已绑定场所列数字链接，弹出已绑定场所窗口，即可查看该开局模板已绑定的场所、类型、模板名称及绑定时间。

(4)     编辑开局模板

点击已经创建的开局模板的操作列编辑按钮，进入模板配置页面，即可对模板进行修改。

(5)     应用记录

查看开局模板的应用历史记录。点击开局模板的操作列“应用记录”按钮，进入应用历史页面。

¡     在“配置结果列表”页签，展示该开局模板绑定的场所下对设备下发配置的记录，包括下发设备的设备名称、序列号、所属场所、配置下发的结果及应用时间等信息。

-     点击<刷新>按钮，刷新配置结果列表。

-     点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

-     重新应用

勾选一个或多个待重新下发配置的设备，点击<重新应用>按钮，即可对所选设备重新下发模板配置。

-     导出应用记录

点击<导出>按钮，将导出该开局模板全部的应用记录。

图3-6 配置结果列表

 

¡     在“未配置列表”页签，展示该开局模板绑定的场所下，待下发配置的设备。

图3-7 未配置列表

 

(6)     删除开局模板

点击已经创建的开局模板的操作列删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成开局模板的删除。

2. 交换机产品

交换机产品的开局模板支持命令行模式和图形化模式。命令行模式提供自定义命令行的方式创建配置，可下发更全面的配置；图形化模式易于操作。

·     命令行模式

命令行模式提供自定义命令行的方式创建配置，可以通过命令行模式下发更全面的配置。

·     图形化模式

 

(1)     增加开局模板

点击页面的<增加>按钮，在弹窗中输入模板名称、选择设备型号、按需配置模板描述信息，然后点击<确定>按钮提示模板添加成功，在弹窗中点击<确定>按钮，前往编辑模板，按界面提示配置VLAN、接口、端口隔离等信息，然后点击<保存>按钮即可完成开局模板的创建。

(2)     绑定场所

点击已经创建的开局模板操作列绑定按钮，进入绑定场所页面，可以查看到当前开局模板已经绑定的场所绑定。

¡     点击<关联>按钮，在弹窗中勾选一个或多个场所，然后点击<确定>按钮即可将开局模板与所选场所进行绑定。

¡     勾选一个或多个需要解除绑定的场所，然后点击<解除关联>按钮可以解除开局模板与场所的绑定关系。

(3)     查看已绑定场所

点击已经创建的开局模板的已绑定场所列数字链接，弹出已绑定场所窗口，即可查看该开局模板已绑定的场所、类型、模板名称及绑定时间。

(4)     编辑开局模板

点击已经创建的开局模板的操作列编辑按钮，进入模板配置页面，即可对模板进行修改。

(5)     应用记录

查看开局模板的应用历史记录。点击开局模板的操作列“应用记录”按钮，进入应用历史页面。

¡     在“配置结果列表”页签，展示该开局模板绑定的场所下对设备下发配置的记录，包括下发设备的设备名称、序列号、所属场所、配置下发的结果及应用时间等信息。

-     点击<刷新>按钮，刷新配置结果列表。

-     点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

-     重新应用

勾选一个或多个待重新下发配置的设备，点击<重新应用>按钮，即可对所选设备重新下发模板配置。

-     导出应用记录

点击<导出>按钮，将导出该开局模板全部的应用记录。

¡     在“未配置列表”页签，展示该开局模板绑定的场所下，待下发配置的设备。

(6)     删除开局模板

点击已经创建的开局模板的操作列删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成开局模板的删除。

3.1.11  批量模板

平台支持批量配置业务，如VLAN、端口、无线服务等，将模板配置的内容批量下发到设备上，适用于设备数量较多的场景，避免了管理员重复的繁琐配置。

1. AC模板

在左侧导航栏中选择“配置部署 > 批量模板 > AC模板”，进入AC模板页面。

(1)     增加模板配置

点击<增加>按钮，进入配置模板页面。输入模板名称、模板描述信息，根据实际情况对无线基础配置、域名白名单、域名黑名单进行配置，配置完成后，点击<保存>按钮，即可完成模板的创建。

·     无线基础配置

在勾选框中勾选无线基础配置，配置如下：

¡     基础配置

-     输入无线服务名称、SSID信息

-     选择加密服务。选择“PSK”方式时，需配置PSK密码，在客户端关联过程中，手动输入该密码；选择“关闭”时，则关闭加密服务；选择“802.1X”方式时，需使用认证服务器通过802.1X认证方式对客户端进行身份认证。

 

 

¡     高级配置

-     服务状态：开启/关闭无线服务。关闭已经开启的无线服务，会使得已连接该无线服务的终端离线。

-     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上手动输入无线服务的SSID名称进行关联。

-     二层隔离：开启后，用户无法在二层网络内直接通信。

-     转发模式：配置数据转发模式。

-     带宽保障：开启/关闭带宽保障。开启带宽保障后，在网络发生拥塞时，每个无线服务有最低保障带宽。配置时请确保与其他无线服务带宽占比总和不超过100。

-     用户限速：该无线服务占用总带宽的最小百分比。配置时请确保与其他无线服务带宽占比总和不超过100。

-     VLAN：客户端连接至该无线服务后，会自动加入VLAN，默认为VLAN 1。

·     域名白名单

在勾选框中勾选域名白名单。配置域名白名单后，加入域名白名单的地址不限制终端访问，管理员应将终端接入后所有无需认证但需要访问的地址加入到域名白名单列表中。

¡     添加域名白名单：点击<添加>按钮，输入域名，再点击<确定>按钮即可添加完成，域名白名单总数不允许超过32个。

¡     删除域名白名单：点击列表中按钮，即可将该域名白名单删除；勾选多个域名白名单，可批量删除。

·     域名黑名单

在勾选框中勾选域名黑名单。配置域名黑名单后，加入域名黑名单的地址禁止终端访问。

¡     添加域名黑名单：点击<添加>按钮，输入域名，再点击<确定>按钮即可添加完成，域名黑名单总数不允许超过32个。

¡     删除域名黑名单：点击列表中按钮，即可将该域名黑名单删除；勾选多个域名黑名单，可批量删除。

 

(2)     应用模板

点击模板的应用按钮，弹出“应用模板”窗口，在右上角选择分支场所，然后在列表中勾选待应用模板的AC设备，点击<应用>按钮即可将模板配置的内容批量下发到设备上。

(3)     应用记录

查看模板的应用历史记录。

点击AC模板的查看历史按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否。

¡     点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

¡     如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。

¡     点击页面的<导出>按钮即可将模板的应用统计信息导出到本地，以便于后续的查看。

(4)     编辑模板

点击已经创建的模板的编辑按钮，进入页面后可以对模板的配置项相关信息进行修改。

(5)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

2. 云网关模板

支持按场所和按型号两种模板方式。

(1)     模板配置及应用

# 场所模板：

a.     增加场所模板

选择“场所模板”页签，点击页面的<增加>按钮，输入模板名称、模板描述信息，然后点击<确定>按钮即可完成模板的创建，并且点击<确定>按钮会前往编辑模板。根据实际情况对无线服务、Radio、DNS进行配置。

b.     应用模板

配置完成后，点击模板的应用按钮，弹出“应用模板”窗口，在右上角选择分支，然后在列表中勾选场所。点击<应用>按钮即可将模板配置的内容批量下发到场所下的设备上。

# 型号模板：

a.     增加型号模板

选择“型号模板”页签，点击页面的<增加>按钮，输入模板名称，在设备型号下拉框中选择设备型号，按需配置模板描述信息，然后点击<确定>按钮即可完成模板的创建，并且点击<确定>按钮会前往编辑模板。根据实际情况对外网、内网进行配置。

b.     应用模板

配置完成后，点击模板的应用按钮，弹出“应用模板”窗口，在右上角选择分支，然后在列表中勾选场所。点击<应用>按钮即可将模板配置的内容批量下发到场所下该设备型号的设备上。

(2)     应用记录

查看模板的应用历史记录。点击模板的历史按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否。点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

(3)     编辑模板

点击已经创建的模板的编辑按钮，进入页面后可以对模板的配置项相关信息进行修改。

(4)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

3. 交换机模板

支持图形化配置和命令行配置方式模板。

(1)     模板配置

# 增加图形化配置：在页面选择“交换机设备配置”进入模板列表页面。点击页面的<增加>按钮，弹出“新增模板”窗口，输入模板名称，在设备型号下拉框中选择设备型号，然后点击<确定>按钮即可完成模板的创建，并且点击<确定>按钮会前往编辑模板。根据实际情况进行配置。

# 增加命令行配置：在页面选择“命令行配置”进入模板列表页面。点击页面的<增加>按钮进入“配置模板”页面，输入模板名称、描述，然后根据实际情况选择配置项并对其进行配置，请按照举例中的命令格式配置命令，点击<确定>按钮完成模板的增加。在弹出的页面选择<确定>按钮，则会进入应用模板页面。

(2)     应用模板

配置完成后，点击模板的应用模板按钮，进入应用模板页面：

¡     在页面右上角选择分支场所，然后勾选需要应用模板的设备，点击<应用>按钮即可将模板配置的内容批量下发到设备上，适用于设备数量较多的场景，避免了网络管理员重复的繁琐配置。

¡     点击<历史>按钮即可查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否，如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。点击页面的<导出>按钮即可将模板的应用统计信息导出到本地，以便于后续的查看。

模板应用完成后，在模板列表中可以查看模板最近一次应用时间和最近一次应用结果。

(3)     查看历史

查看模板的应用历史记录。点击模板的查看历史按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否。点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

¡     查看配置失败详情

对于设备命令行配置下发失败的配置，可点击“查看详情”链接查看配置命令及执行结果。

¡     重新应用

如果设备的部分配置应用失败，则可点击<重新应用>按钮，在弹窗中选择应用失败对应的时间，重新应用此模板。

(4)     修改模板

点击已经创建的模板的修改按钮，进入模板修改页面，可以对模板的配置项相关信息进行修改。

(5)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

4. 802.1X模板

提供802.1X+RADIUS认证方案模板配置。

 

(1)     配置RADIUS方案模板

选择“RADIUS方案模板”页签，点击<增加>按钮，根据实际情况配置RADIUS方案。

(2)     配置802.1X认证模板

选择“802.1X认证模板”页签，点击<增加>按钮增加认证模板，配置认证策略。无线模式下需选择“EAP”认证协议；高级配置仅支持有线接入认证方式。

(3)     应用模板

在802.1X认证模板页面，点击已经创建的模板的应用按钮，选择所属场所、设备类型、设备、接入方式、认证端口，点击<增加>按钮后，再点击<应用>按钮即可将模板配置的内容批量下发到设备上。

(4)     查看历史

查看模板的应用历史记录。点击模板的查看历史按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否，如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。点击按钮，在菜单中选择“一天”、“一周”、“一月”或“全部”，查看对应时间段的应用记录。

(5)     编辑模板

点击已经创建的模板的编辑按钮，进入页面后可以对模板的配置项相关信息进行修改。

(6)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

5. 防火墙模板

提供设备防火墙规则和带宽管理的配置。

 

(1)     增加防火墙模板

点击页面的<增加>按钮，在页面中输入模板名称、描述，配置防火墙规则和带宽管理。防火墙规则、带宽管理规则的生效范围为设备或指定的无线服务。

¡     防火墙规则

点击“添加防火墙规则”链接添加一条规则，点击删除按钮，删除规则。最多可配置100条。然后根据业务需求配置防火墙规则。完成防火墙配置后，可单击并拖动防火墙规则列表中“优先级”项前的“+”标志调整规则优先顺序。

通过配置防火墙规则，可限制内网用户访问指定的地址段、知名网站以及指定的网址，也可限制用户特定应用的流量。防火墙规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。

¡     带宽管理

-     点击“添加带宽限速规则”链接添加一条规则，点击删除按钮，删除规则。最多可配置50条。通过配置应用限速规则，可限制内网用户的应用的上、下行速率。应用限速规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。

-     点击“添加带宽保障规则”链接添加一条规则，最多可添加50条。通过配置带宽保障规则，可在网络发生拥塞时，内网用户的应用有最低保障带宽。应用限速规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。需要注意的是，所有特征对象的保障带宽总和不能超过链路带宽。

有关“时间模板”的详细介绍，请参见“3.1.12  时间模板”章节。完成配置后，可通过拖动规则列表中“优先级”项前的标志调整规则优先顺序。

¡     配置拷贝：点击右上方<配置拷贝>按钮，在弹窗中选择分支场所、设备，即可从已选设备中拷贝配置。

配置完成后，点击<保存>按钮可将完成模板的创建。

(2)     应用模板

模板配置完成后，点击模板的应用按钮，进入应用模板页面：

¡     AC设备：选择需要应用模板的AC设备，自定义或选择SSID，点击<添加>按钮，添加配置，可配置多个SSID。点击<应用>按钮即可将模板配置的内容批量下发到设备上。

¡     路由器设备：选择设备型号、设备，点击<安全域拷贝>按钮，在安全域拷贝弹窗中，选择分支场所、设备，从已有设备中拷贝安全域，而后点击<安全域配置>按钮，在安全域下拉框中选择“自定义”，输入安全域名称后，点击<增加>按钮可增加安全域，或者在安全域下拉框中选择待配置的安全域，而后选择端口，点击<确定>按钮，返回路由器模板下发页面。在安全域下拉框中选择源安全域和目的安全域，而后点击<添加>按钮添加一套安全域配置，支持配置多套安全域。配置完成后，点击<应用>按钮可将配置下发到设备上。

(3)     查看历史

查看模板的应用历史记录。点击模板的历史按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否。

¡     配置结果列表：查看以下发设备的统计信息。

¡     未配置列表：查看待下发设备的统计信息。

6. 云AP模板

支持Wi-Fi配置和命令行配置。

 

(1)     增加云AP模板

点击页面的<增加>按钮进入“配置模板”页面，输入模板名称、描述，根据实际情况进行配置。点击<保存>按钮完成配置。

¡     Wi-Fi配置

点击开启状态开关，可以对设备Wi-Fi进行相关配置。点击无线服务的SSID名称，进入“Wi-Fi配置”页面，在此页面可以对SSID的详细配置信息进行配置，包括自动SSID、SSID名称、服务状态、AP转发方式、加密状态等配置信息。有关“Wi-Fi配置”的详细介绍，请参见3.2.2  1. (1)Wi-Fi配置章节。

¡     命令行配置

点击开启状态开关，可以通过命令行对设备进行相关配置。点击“请添加”链接添加设备型号，可选“全部型号”或选择一款设备型号，点击<增加>按钮添加多个设备型号，最多可配置10个，输入描述信息，然后根据实际情况进行配置，请按照举例中的命令格式配置命令。

(2)     应用模板

# 模板配置完成后，点击模板的应用按钮，进入应用模板页面，选择分支、场所后，再点击<应用>按钮即可将模板配置的内容批量下发到所选场所设备上。

# 点击<应用记录>按钮，查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否，如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。

3.1.12  时间模板

时间模板配合防火墙功能使用，用于在配置的时间内控制接入用户访问网络、进行带宽限制。

在左侧导航栏中选择“配置部署 > 时间模板”，进入时间模板页面。系统提供两个默认时间模板（工作日、周末），不可删除。

1. 新增时间模板

点击页面的<新增>按钮，在新增时间模板页面。

·     输入时间模板名称。

·     配置时间类型：

¡     选择“持续生效模板”选项，而后选择周期的时间段，可选“周末”、“工作日”，或自定义周期时间段。

¡     选择“定时启用模板”选项，而后选择每日生效的时间点。

·     勾选“重复时间段”选项后，可根据需要选择在指定的时间点启用、停用模板，或在重复一定的次数后停用模板。

2. 修改时间模板

点击模板操作列编辑按钮，进入“修改时间模板”页面，可以对当前时间模板的周期时间段或信息同时进行修改。

3.2  园区网络

 

3.2.1  AC

1. 无线服务

在左侧导航栏中选择“园区网络 > AC > 无线服务”进入设备的无线服务页面，在分支卡片中选择场所后，然后选择设备，对其进行无线服务相关配置。

(1)     添加无线服务

点击页面的<增加>按钮，进入创建无线服务页面，输入无线服务名称、SSID等基础配置信息，然后根据业务需求选择性配置服务状态、隐藏SSID等高级配置信息，点击<提交>按钮即可完成无线服务的创建；或点击<下一步>按钮进入绑定AP页面，在可选AP列表中勾选需要绑定的AP，点击按钮后进入已选AP列表，点击<提交>按钮即可完成绑定AP。

(2)     绑定无线服务

点击已经创建的无线服务的绑定按钮，进入绑定AP页面：

¡     在“已绑定AP”页签可以查看无线服务当前已经绑定的AP信息，勾选需要解绑的AP，然后点击<解绑AP>按钮可以解除无线服务与AP的绑定关系。

¡     在“未绑定AP”页签勾选需要绑定的AP，然后点击<绑定AP>按钮可以将无线服务与AP进行绑定。

 

(3)     查看绑定AP数

点击已经创建的无线服务的绑定AP数，进入已绑定AP列表页面，可以查看当前无线服务已绑定的AP相关信息。

(4)     编辑无线服务

点击已经创建的无线服务的编辑按钮，进入编辑无线服务页面，可以对无线服务的SSID、加密服务、服务状态等相关信息进行修改。

 

(5)     删除无线服务

点击已经创建的无线服务的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成无线服务的删除。

(6)     读取设备

 

点击页面的<读取设备>按钮，可以将设备本地创建的无线服务同步到平台。

2. AP配置

 

在左侧导航栏中选择“园区网络 > AC > AP配置”进入AP设备的配置页面，在分支卡片中选择场所后，然后选择AC设备，对其上的AP设备进行相关配置。

·     配置AP

点击“AP名称”、“状态”、“信道”、“功率(dBm)”、“频宽(Hz)”列的内容，可以分别对其进行修改操作；点击操作按钮，进入“修改射频信息”页面，可以对当前AP的射频信息同时进行修改。

·     读取设备

点击页面左上角的<读取设备>按钮，可以将AC设备本地配置的AP信息同步到平台。

·     导出AP信息

点击页面左上角的<导出>按钮，可以将页面显示的AP配置统计信息导出并保存到本地。

3. 无线安全

 

在左侧导航栏中选择“园区网络 > AC > 无线安全”进入无线安全配置页面，在分支卡片中选择场所后，然后选择AC设备，对其进行无线安全配置，如攻击检测、SSID扫描和仿冒MAC检测，并提供对非法设备的反制功能，保护网络的安全。

·     攻击检测：提供多种攻击方式的攻击检测功能，如畸形报文、泛洪攻击、蜜罐AP等，并支持对非法设备进行攻击，使其它设备无法关联到非法设备。

# 在“攻击检测”页签，选择“开启”选项开启攻击检测功能，进行攻击检测及反制配置：

¡     Step1：选择检测级别，确认反制项。

-     选择检测级别“高”、“中”或“低”。“高”、“中”和“低”检测级别已分别预定义了检测项及反制项，表示该检测项支持反制。

-     选择检测级别“自定义”，根据业务需求自定义检测项及反制项。

¡     Step2：选择检测AP：在可选AP列表中勾选检测AP，点击按钮后，即在已选AP设备上进行检测及反制功能。检测AP数不能超过128台。

¡     点击<拷贝SSID扫描的AP配置>按钮，将拷贝“SSID扫描”页面中的检测AP配置，可减少重复配置操作。

配置完成后，请至“分析 > 安全 > 攻击检测”页面查看监控信息。

·     SSID扫描：可根据对AP使用无线服务的SSID进行匹配或MAC地址进行匹配自定义扫描规则，定义出非法设备，并对其进行反制。

# 在“SSID扫描”页签，选择“开启”选项开启SSID扫描功能，进行SSID扫描配置：

¡     Step1：配置SSID扫描规则，确认反制项

点击<增加>按钮，在弹窗中增加规则，可配置SSID规则或MAC规则、配置匹配条件、是否开启反制功能。点击按钮，可再添加一条规则，SSID扫描最多可配置10条规则。在SSID扫描规则列表中，点击编辑图标，可修改规则。

¡     Step2：选择检测AP：在可选AP列表中勾选检测AP，点击按钮后，即在已选AP设备上进行检测及反制功能。检测AP数不能超过128台。

¡     点击<拷贝攻击检测的AP配置>按钮，将拷贝“攻击检测”页面中的检测AP配置，可减少重复配置操作。

配置完成后，请至“分析 > 安全 > SSID扫描”页面查看监控信息。

·     仿冒MAC检测：提供检测仿冒MAC终端的功能，防止仿冒MAC对网络产生危害。

# 在“SSID扫描”页签，点击<读取设备>按钮，可以将AC设备本地创建的无线服务同步到平台。

¡     勾选待开启仿冒MAC检测的无线服务，点击<全部开启>按钮，将所选无线服务批量开启仿冒MAC检测。

¡     点击某一无线服务仿冒MAC检测开关开启或关闭仿冒MAC检测。

配置完成后，请至“分析 > 安全 > 仿冒MAC检测”页面查看监控信息。

4. 基础配置

 

在左侧导航栏中选择“园区网络 > AC > 基础配置”进入AC设备的基础配置页面，在分支卡片中选择场所后，然后选择AC设备，对其进行相关配置。

(1)     读取设备

点击页面左上角的<读取设备>按钮，可以将AC设备的本地配置同步到平台。

(2)     自动刷新

开启页面左上角的自动刷新功能后，在一小时内每隔5分钟会自动刷新当前页面列表中的数据，一小时后会自动关闭自动刷新功能。

(3)     外网配置

选择“外网配置”页签，可以对外网进行相关配置。

¡     Internet配置

# 在“Internet配置”页签，点击<添加>按钮，进行Internet配置：

-     选择需要配置的端口

-     输入连接描述，不要输入“？”，否则可能会导致配置下发失败

-     配置MTU

-     选择连接方式，工作连接为主用连接，备份连接仅在工作连接中断时工作

-     当选择工作连接时，可以配置备份接口；当选择备份连接时，可以配置主接口

-     选择开启或者关闭连通性检测。如果开启连通性检测，WAN口持续检测与目的地址之间的通信状态

-     当选择开启连通性检测时，可以配置开启或者关闭联动。如果开启联动，主WAN口连通性检测失败时，自动执行主备WAN口切换

图3-8 Internet配置

 

# 点击编辑按钮，可以对当前的Internet配置进行修改操作。

# 点击删除按钮，可以删除当前的Internet配置表项。

# 勾选Internet配置表项，点击<批量删除>按钮可以批量删除Internet配置。

# 在“WAN口连通性检测”区域，输入一个或多个检测地址，点击<测试>按钮，测试其连通性。如在“Internet配置”中开启了连通性检测，平台会定时检测设备WAN口与检测地址的连通性，并生成平均延时趋势图。

¡     Internet地址映射

Internet地址映射是将IP数据报文头中的IP地址转换为另一个IP地址的过程。在实际应用中，内网中的服务器可能需要对外部网络提供一些服务，例如给外部网络提供Web服务，或是FTP服务。这种情况下，NAT设备允许外网用户通过指定的NAT地址和端口访问这些内部服务器，NAT内部服务器的配置就定义了NAT地址和端口与内网服务器地址和端口的映射关系。

# 在“Internet地址映射”页签，点击<添加>按钮，进行Internet地址映射配置：

-     选择连接Internet的外网接口

-     选择协议类型TCP或者UDP

-     配置Internet访问端口

-     配置内网服务器地址

-     配置内网服务器端口号

图3-9 Internet地址映射

 

# 点击删除按钮，可以删除当前的Internet地址映射表项。

# 勾选Internet地址映射表项，点击<批量删除>按钮可以批量删除Internet地址映射配置。

¡     DNS配置

DNS仅仅提供了域名和IP地址之间的静态对应关系，当节点的IP地址发生变化时，通过域名解析得到的IP地址是错误的，会导致访问失败。

DDNS（Dynamic Domain Name System，动态域名系统）用来动态更新DNS服务器上域名和IP地址之间的对应关系，保证通过域名解析到正确的IP地址。

# 在“DNS配置”页签，进行DNS相关配置：

-     配置DNS服务器，最多可以配置6个

-     选择开启或者关闭DDNS功能

-     选择DDNS URL，点击“前往注册”链接，在页面上注册DDNS账号、密码，获取DDNS域名。

-     配置注册的DDNS账号、密码和域名。

图3-10 DNS配置

 

(4)     内网配置

选择“内网配置”页签，可以对内网进行相关配置。

¡     本地配置

# 在“本地配置”页签，配置如下：

-     配置系统域名，即设备的名称

-     配置本机地址，即VLAN接口1的IP地址

-     配置访客网关，即VLAN接口100的IP地址

图3-11 本地配置

 

¡     VLAN配置

 

# 在“VLAN配置”页签，点击<添加VLAN>按钮，进入添加VLAN页面：

-     配置VLAN ID

-     配置VLAN接口的IP地址

-     配置子网掩码

-     配置VLAN的描述信息，不要输入“？”，否则可能会导致配置下发失败

图3-12 添加VLAN

 

# 点击“连接端口数”列的显示信息，进入“连接端口数”页面，可以查看当前VLAN的端口信息。

# 点击<自定义删除>按钮，进入删除VLAN页面，可以自定义输入需要删除的VLAN ID。

# 勾选VLAN表项，点击<批量删除>按钮可以批量删除VLAN表项配置。

# 点击删除按钮，可以删除当前的VLAN表项配置。

# 点击编辑按钮，可以对当前的VLAN配置进行修改操作。

¡     端口配置

# 在“端口配置”页签，可以查看端口的相关配置信息。点击修改按钮，可以修改端口的链路类型、PVID、允许通过的VLAN、开启/关闭端口隔离功能、开启/关闭PoE功能。

图3-13 修改端口

 

¡     DHCP配置

# 在“DHCP配置”页签，可以查看DHCP的相关配置信息，包括IP地址网段、租期、已分配地址个数等相关信息。

# 点击配置按钮，进入“DHCP服务器配置”页面，可以修改IP地址租期、地址池起始和结束地址、保留IP地址和DNS服务器。

图3-14 DHCP服务器配置

 

# 点击静态绑定按钮，进入“静态绑定”页面，点击<添加>按钮，可以配置IP地址与MAC地址的静态绑定。

¡     DHCP租约

# 在“DHCP租约”页签，可以查看已分配的IP地址的租约信息，包括IP地址分配方式、剩余时长等信息。

(5)     时间校准配置

选择“时间校准配置”页签，可以查看时间校准相关配置，包括时区配置、NTP等相关信息。

¡     在时区配置下拉框中选择时区

¡     选择开启或关闭NTP使能

¡     当选择开启NTP使能时，则必须配置NTP服务器。在推荐配置中选择NTP服务器或在自定义输入框中输入NTP服务器，最多支持5个自定义NTP服务器。

¡     点击<应用>按钮即可完成时间校准配置。

5.  VPN配置

 

采用Hub-Spoke方式建立VPN专属隧道，保证在线业务的安全性。

·     中心-Hub设备：数据中心或者企业总部局域网的接入设备，作为VPN分支的中心的终结设备。建议同一组网中，将所有Hub设备加入一个场景。目前平台同一个组网支持两个Hub设备。

·     分支-Spoke设备：各个分支的接入设备，为VPN的发起设备。建议同一组网中，将网络位置类似的Spoke设备加入同一个场景。

·     VPN域：VPN提供在同一个用户视图可共享的VPN域，此VPN域由Hub设备设定，固定的Tunnel地址范围、预置共享密钥、域优先级、IKE安全提议参数、IPsec策略模式以及算法，一旦设定不能修改。

图3-15 VPN组网结构

 

登录平台并进入监控页面后，在分支卡片中选择分支（或场所），然后在左侧导航栏中选择“园区网络 > AC > VPN配置”，进入VPN配置页面。

(1)     VPN监控

点击“VPN监控”页签进入VPN监控页面查看VPN隧道信息，以单个VPN隧道为单位显示。VPN隧道建立在两台设备之间，只要VPN隧道的任意一端在选定分支（或场所）内，就能加载该VPN隧道。

¡     点击页面左上角的<刷新>按钮可更新当前VPN隧道信息。

¡     点击VPN隧道信息右侧的详情按钮，可以显示VPN隧道详情。

¡     点击VPN隧道信息右侧的重置VPN按钮，重新协商IKE提议和IPsec策略。

¡     点击VPN隧道信息右侧的链路质量按钮，可以以图表方式查看隧道的链路速率、丢包率、时延和抖动信息。

¡     VPN状态绿色表示正常、红色表示异常。

(2)     配置中心VPN

 

点击“中心VPN”页签进入中心VPN页面，对Hub设备进行配置，可查看在平台上添加的中心VPN详情。

·     刷新中心VPN

点击页面左上角的<刷新>按钮，系统会刷新当前分支（或场所）的中心VPN信息。

·     增加ADVPN场景下的中心VPN

点击页面左上角的<增加(云管VPN场景)>按钮，进入增加中心VPN页面。

¡     选择设备名称：选择选定分支（或场所）内在线的设备。

¡     选择出接口：选择设备后，系统会动态请求该设备的三层接口，支持百兆、千兆以太网接口，支持PPPoE虚接口，支持3G/4G接口。

¡     配置公网地址、私网网段，私网网段指Hub后端数据中心私网和Spoke下属私网，为非必选项，用户有私网互通需求时候才需要配置。

¡     配置VPN域：域名必须唯一，不允许配置两个相同域名。

¡     配置Tunnel地址范围，勾选是否对私网进行OSPF路由通告，私网为Hub后端数据中心私网。

¡     点击“高级设置+”，配置预共享密钥、IKE提议、IPsec策略、域优先级，不配置则使用默认值。

¡     根据实际需要勾选是否对分支VPN认证。如果勾选是，则中心VPN要求认证分支VPN域，需要在增加分支VPN时填写认证用户和密码。

¡     中心VPN应用状态分为已应用、未应用和应用失败。

点击<保存>按钮保存VPN配置，点击<应用>按钮，保存并向设备下发VPN配置，应用失败设备配置不回滚。

·     增加标准IPsec场景下的中心VPN

点击页面左上角的<增加(标准IPsec场景)>按钮，进入增加中心VPN页面。

¡     切换中心设备类型：选择设备或者第三方设备作为中心设备。

¡     选择设备名称：选择选定分支（或场所）内在线的设备。

¡     选择出接口：选择设备后，系统会动态请求该设备有IP的三层接口。

¡     配置公网地址：公网地址为IPsec协商本端地址。如果存在NAT，请填写NAT转换后的地址。

¡     配置VPN域：域名必须唯一，不允许配置两个相同域名。

¡     配置中心FQDN：若设备作中心，每台设备只能创建一个FQDN，且同账户下不允许重复；若第三方设备作中心，每台设备不限制FQDN数量，且账户下不允许重复。

¡     配置分支FQDN域：分支FQDN域与所创建的VPN域名保持一致。

¡     配置预共享密钥：第三方设备的预共享密钥为用户手动配置。

¡     点击“高级设置+”，已纳管设备和第三方设备可配置IKE提议、IPsec策略和域优先级，已纳管设备的预共享密钥为后台根据不同设备计算得到。

¡     已纳管设备的中心VPN应用状态分为已应用、未应用和应用失败，第三方设备的中心VPN状态仅有“三方数据”。

·     批量删除

勾选需要批量删除的中心VPN配置信息，然后点击<批量删除>按钮即可将勾选的中心VPN配置信息删除。如果设备在线且连接正常，则同时删除平台和设备侧配置；如果设备不在线，则仅删除平台VPN配置。

 

·     编辑

点击已经创建的中心VPN右侧的编辑按钮，进入修改中心VPN页面，ADVPN场景的中心VPN可以修改私网网段、是否对私网进行OSPF路由通告；标准IPsec场景的中心VPN可以修改公网地址和出接口。

·     应用

点击已经创建的中心VPN右侧的应用按钮，向设备下发VPN配置，应用失败设备配置不回滚。

·     删除

点击已经创建的中心VPN右侧的删除按钮，可将该中心VPN配置删除。

(3)     配置分支VPN

 

点击“分支VPN”页签进入分支VPN页面，对Spoke设备进行配置，可查看在平台上添加的分支VPN详情。

·     刷新分支VPN

点击页面左上角的<刷新>按钮，平台会刷新当前分支（或场所）的分支VPN详情。

·     增加ADVPN场景分支VPN

点击页面左上角的<增加>按钮，进入增加分支VPN页面。

¡     选择设备名称：选择选定分支（或场所）内在线的设备。

¡     选择出接口：选择设备后，系统会动态请求该设备的三层接口，支持百兆、千兆以太网接口，支持PPPoE虚接口，支持3G/4G接口。

¡     选择VPN域：从已经创建的ADVPN场景下的VPN域中选择，如果选择要求认证分支的VPN域，需要填写认证用户和认证密码。

¡     配置Tunnel地址，点击地址栏右侧的或可以增加或删除出接口。

 

¡     配置私网网段，勾选本地上网或总部集中上网。

¡     配置NQA探测功能，点击NQA探测功能的开关，可以开启或者关闭NQA质量探测功能。

¡     点击“高级设置+”，配置预共享密钥，如果只设置一个VPN域，选定VPN域后，会动态加载对应的中心VPN配置的预共享密钥，不支持编辑；如果设置多个VPN域，则隐藏高级设置，不显示预共享密钥；在开启NQA质量探测功能的情况下，对于每一个VPN域，都可以自定义NQA质量探测的目的地址，只支持IPv4地址格式。

¡     认证用户和认证密码是动态显示或隐藏的，如果只设置一个VPN域，并且选定的VPN域需要认证分支设备，则显示认证用户和认证密码；如果选定的VPN域不需要认证分支设备，则隐藏认证用户和认证密码。

¡     分支VPN状态分为已应用、未应用、应用失败和应用中。

点击<保存>按钮保存VPN配置，点击<应用>按钮，保存并向设备下发VPN配置，应用失败设备配置不回滚。

·     增加标准IPsec场景分支VPN

点击页面左上角的<增加（标准IPsec场景）>按钮，进入增加分支VPN页面。

已纳管设备需进行如下选择：

¡     选择设备名称：选择选定分支（或场所）内在线的设备。

¡     选择出接口：选择设备后，系统会动态请求该设备的三层接口，支持百兆、千兆以太网接口，支持PPPoE虚接口，支持3G/4G接口。

¡     选择VPN域：从已经创建的标准IPsec场景下的VPN域中选择。

¡     配置分支FQDN：输入与已创建的中心和分支不重名的FQDN名称。

¡     配置VPN业务保护流量：支持IP、TCP、UDP三种协议模式。

¡     配置NQA探测功能：点击NQA探测功能的开关，可以开启或者关闭NQA质量探测功能。

¡     点击“高级设置+”，在开启NQA质量探测功能的情况下，可以自定义NQA质量探测的源地址和目的地址，只支持IPv4地址格式。

¡     分支VPN状态分为已应用、未应用、应用失败和应用中。

点击<保存>按钮保存VPN配置，点击<应用>按钮，保存并向设备下发VPN配置，应用失败设备配置不回滚。

·     批量增加分支VPN

 

点击页面左上角的<批量增加>按钮，进入批量增加分支VPN页面。

¡     选择场所，可以添加多个场所。

¡     其他配置与增加分支VPN相同。

·     批量删除

勾选需要批量删除的分支VPN配置信息，然后点击<批量删除>按钮即可将勾选的分支VPN配置信息删除。如果设备在线且连接平台正常，则同时删除平台和设备侧配置；如果设备不在线，则仅删除平台VPN配置。

·     编辑

点击已经创建的分支VPN右侧的编辑按钮，根据分支场景，进入不同的修改分支VPN页面，ADVPN场景的分支VPN可以修改私网网段、是否对私网进行OSPF路由通告，可以修改是否开启NQA质量探测功能，可以编辑NQA质量探测的目的地址；标准IPsec场景的分支VPN可修改出接口，可以修改是否开启NQA质量探测功能，可以编辑NQA质量探测的目的地址。

·     应用

点击已经创建的分支VPN右侧的应用按钮，向设备下发VPN配置，应用失败设备配置不回滚。

·     删除

点击已经创建的分支VPN右侧的删除按钮，可将该分支VPN配置删除。

(4)     配置VPN账户

点击“高级+”展开页签，然后点击“VPN账号”页签进入VPN账号管理页面，配置认证分支VPN的账号信息，会下发到Hub设备，用来认证分支VPN。页面显示当前账户的所有VPN账号，不区分场所。

·     增加VPN账号

点击页面左上角的<增加>按钮，进入增加VPN账号页面。

¡     配置用户名，同一平台账户下，用户名必须唯一。

¡     配置密码并确认密码。

¡     选填备注信息。

点击<确定>按钮完成操作。

·     批量删除

勾选需要批量删除的VPN账号，然后点击<批量删除>按钮即可将勾选的VPN账号删除。批量删除操作会同步删除在线中心设备上对应的认证账户配置。

·     同步

勾选需要同步的VPN账号，然后点击<同步>按钮，弹出选择场所页面，而后选择场所，点击<确定>按钮，允许用户将账号同步下发到选定场所的中心设备。

·     编辑

点击已经创建的VPN账号右侧的编辑按钮，进入修改VPN账号页面，可以修改密码和备注。

·     删除

点击已经创建的VPN账号右侧的删除按钮，可将该VPN账号配置删除。

(5)     配置IKE提议

点击“IKE提议”页签进入IKE提议管理页面，配置IKE提议，页面显示当前账户的所有IKE提议，不区分场所。

·     增加IKE提议

点击页面左上角的<增加>按钮，进入增加IKE提议页面。

¡     配置提议名称。同一平台账户下，提议名称必须唯一。

¡     选择加密算法、认证算法和DH组。

点击<确定>按钮完成操作。

·     批量删除

勾选需要批量删除的IKE提议，然后点击<批量删除>按钮即可将勾选的IKE提议删除。

 

·     编辑

点击已经创建的IKE提议右侧的编辑按钮，进入修改IKE提议页面，可以修改加密算法、认证算法和DH组。

·     删除

点击已经创建的IKE提议右侧的删除按钮，可将该IKE提议删除。

(6)     配置IPsec策略

点击“IPsec策略”页签进入IPsec策略管理页面，配置IPsec策略，页面显示当前账户的所有IPsec策略，不区分场所。

·     增加IPsec策略

点击页面左上角的<增加>按钮，进入增加IPsec策略页面。

¡     配置策略名称。同一平台账户下，策略名称必须唯一。

¡     选择安全模式和算法项，默认为ESP。选择不同安全模式，会加载不同的算法项：

-     选择ESP安全模式，然后选择ESP认证算法和ESP加密算法；

-     选择AH安全模式，然后选择AH认证算法；

-     选择ESP+AH安全模式，然后选择ESP认证算法、ESP加密算法和AH认证算法。

¡     选择PFS特性，默认为否，可以选择DH group1、DH group2、DH group5或DH group14。

点击<确定>按钮完成操作。

·     批量删除

勾选需要批量删除的IPsec策略，然后点击<批量删除>按钮即可将勾选的IPsec策略删除。

 

·     编辑

点击已经创建的IPsec策略右侧的编辑按钮，进入修改IPsec策略页面，可以修改安全模式、算法项和PFS。

·     删除

点击已经创建的IPsec策略右侧的删除按钮，可将该IPsec策略删除。

6. 防火墙

 

在左侧导航栏中选择“园区网络 > AC > 防火墙”进入防火墙配置页面，而后依次选择分支、场所和AC设备，对其进行相关配置。

防火墙规则、带宽管理规则的生效范围为设备或指定的无线服务。

(1)     防火墙规则

通过配置防火墙规则，可限制内网用户访问指定的地址段、知名网站以及指定的网址，也可限制用户特定应用的流量。防火墙规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。有关“时间模板”的详细介绍，请参见“3.1.12  时间模板”章节。

完成防火墙配置后，可单击并拖动防火墙规则列表中“优先级”项前的“+”标志调整规则优先顺序。点击<保存并下发>按钮可将配置下发到设备上执行。

(2)     带宽管理

通过配置应用限速规则，可限制内网用户的应用的上、下行速率。应用限速规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。有关“时间模板”的详细介绍，请参见“3.1.12  时间模板”章节。

通过配置带宽保障规则，可在网络发生拥塞时，内网用户的应用有最低保障带宽。应用限速规则可在管理员指定的时间段生效，该时间段需通过时间模板配置。有关“时间模板”的详细介绍，请参见“3.1.12  时间模板”章节。需要注意的是，所有特征对象的保障带宽总和不能超过链路带宽。

完成配置后，可单击并拖动规则列表中“优先级”项前的“+”标志调整规则优先顺序。点击<保存并下发>按钮可将配置下发到设备上执行。

7. 802.1X认证

 

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > AC > 802.1X认证”进入802.1X认证页面，然后在页面上方选择AC设备，对其进行相关配置。

(1)     配置认证策略

认证开关选择“开启”；选择认证协议，无线模式下需选择“EAP”认证协议。点击<提交>按钮对设备下发配置。

(2)     配置RADIUS方案

选择“RADIUS方案”页签，点击<增加>按钮，根据实际情况配置RADIUS方案。

(3)     设备应用配置

选择“设备应用”页签，点击<增加>按钮，选择接入方式、配置的RADIUS方案、认证端口等信息，点击<增加>按钮后，再点击<提交>按钮即可将配置的内容下发到设备上。

8. 无线设备批量配置

在分支卡片中选择分支后，在左侧导航栏中选择“园区网络 > AC > 批量配置”，在页面选择“无线设备配置”进入模板列表页面。

(1)     增加批量配置模板

点击页面的<增加>按钮进入“配置模板”页面，输入模板名称、描述，然后根据实际情况勾选模板的配置项并对其进行配置，点击<保存>按钮完成模板的增加。在弹出的页面选择<确定>按钮，则会进入应用模板页面。

(2)     应用模板

点击已经创建的模板的应用模板按钮，进入应用模板页面：

¡     在页面右上角选择分支场所，然后勾选需要应用模板的设备，点击<应用>按钮即可将模板配置的内容批量下发到设备上，适用于设备数量较多的场景，避免了网络管理员重复的繁琐配置。

¡     点击<历史>按钮即可查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否，如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。点击页面的<导出>按钮即可将模板的应用统计信息导出到本地，以便于后续的查看。

(3)     修改模板

点击已经创建的模板的修改按钮，进入模板修改页面，可以对模板的配置项相关信息进行修改。

(4)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

9. 命令行批量配置

 

在分支卡片中选择分支后，在左侧导航栏中选择“园区网络 > AC > 批量配置”，在页面选择“命令行配置”进入模板列表页面。

(1)     增加批量配置模板

点击页面的<增加>按钮进入“配置模板”页面，输入模板名称、描述，然后根据实际情况选择配置项并对其进行配置，请按照举例中的命令格式配置命令，点击<确定>按钮完成模板的增加。在弹出的页面选择<确定>按钮，则会进入应用模板页面。

(2)     应用模板

点击已经创建模板的应用模板按钮，进入应用模板页面：

¡     在页面右上角选择分支场所，然后勾选需要应用模板的设备，点击<应用>按钮即可将模板配置的内容批量下发到设备上，适用于设备数量较多的场景，避免了网络管理员重复的繁琐配置。

¡     点击<历史>按钮即可查看模板在各个设备的应用统计信息，根据此信息可以了解配置应用成功与否，如果设备的部分配置应用失败，则可点击<重新应用>按钮重新应用此模板完成设备的模板配置。点击页面的<导出>按钮即可将模板的应用统计信息导出到本地，以便于后续的查看。

(3)     修改模板

点击已经创建的模板的修改按钮，进入模板修改页面，可以对模板的配置项相关信息进行修改。

(4)     删除模板

点击已经创建的模板的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成模板的删除。

3.2.2  云AP

1. 无线配置

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 云AP > 无线配置”即可进入Wi-Fi配置页面。

(1)     Wi-Fi配置

选择“Wi-Fi配置”页签，可以对设备Wi-Fi进行相关配置。

¡     无线服务配置

# 点击展开“无线服务配置”，点击“显示全部无线服务/仅显示开启的无线服务”可以查看全部的无线服务或者仅显示开启的无线服务。

-     勾选无线服务，然后点击<开启服务>或者<关闭服务>按钮，可以开启/关闭无线服务的状态

-     点击<隐藏SSID>或者<显示SSID>按钮，可以隐藏/显示无线服务的SSID信息

-     点击无线服务的SSID名称，进入“修改SSID配置”页面，在此页面可以对SSID的详细配置信息进行修改，包括自动SSID、SSID名称、服务状态、AP转发方式、加密状态、终端MAC过滤等配置信息。

 

¡     域名黑白名单

# 点击展开“域名黑白名单”，可以增加、删除或者批量删除域名黑白名单。

-     域名白名单：加入域名白名单的地址不限制终端访问，管理员应将终端接入后所有无需认证但需要访问的地址加入到域名白名单列表中。

-     域名黑名单：加入域名黑名单的地址禁止访问。

-     若某地址同时出现在域名白名单与域名黑名单中，则域名黑名单生效。

¡     高级配置

# 点击展开“高级配置”，可以配置5GHz优先、5GHz射频负载均衡等功能。

-     5GHz优先：开启本功能后，当支持双频的客户端准备接入无线网络时，会优先接入至云AP的5GHz射频上。

-     5GHz射频负载均衡：开启本功能后，当某一5GHz射频上的在线客户端数量达到或超过会话门限值40，并且与同一AP内另一个5G射频上的在线客户端数量的差值达到或超过会话差值门限值10，则本射频隐藏SSID，以降低过载5G射频的接入数量。当不满足以上任一条件时，射频将不再隐藏SSID。

(2)     射频配置

点击页面的“射频配置”页签，可以根据场所分类选择适配的应用场景，每种应用场景都设置了默认配置，包括射频的功率和频宽。

¡     场景选择

-     高密覆盖：适用于无遮挡空间，AP布署密集，人员密集场景，如大型会议室、食堂、展厅、集中办公。

-     酒店：适用于一个AP覆盖1到2个房间场景

-     独立办公：适用于一个AP覆盖1到2个房间场景

-     商贸门店：适用于区域内AP总数少，信道资源足够场景

-     默认：默认配置，适用于大部分场景。

-     自定义：可以根据实际环境，自定义射频频宽和功率。

¡     查看和修改设备射频信息

-     在“射频配置”页签，可以查看到当前场所下的云AP射频信息，包括信道、功率和频宽等信息。

-     点击<编辑>按钮，进入“修改Radio状态”页面，可以修改当前AP的射频状态、信道、功率和频宽配置。

图3-16 修改Radio状态

 

2. 登录管理

在页面顶部导航栏中选择“监控”，在左侧导航栏中选择“园区网络 > 云AP > 登录管理”进入设备的登录管理页面，然后在页面左上角选择分支和场所，可以对当前场所设备的Web登录密码、管理Wi-Fi进行设置。

图3-17 登录管理界面

 

(1)     修改本地Web登录密码

# 在“登录管理”栏，可对设备的本地Web登录密码进行修改。需注意修改后，密码长度为10~63位，至少包括大写字母、小写字母、数字、符号中的两种，不能包含顺序或反序的用户名。

(2)     SSH

# 在“登录管理”栏，可开启/关闭设备的SSH登录方式，缺省为关闭状态。

(3)     Telnet

# 在“登录管理”栏，可开启/关闭设备的Telnet登录方式，缺省为开启状态。

(4)     管理Wi-Fi

# 在“登录管理”栏，可以通过管理Wi-Fi访问并管理云AP设备，默认管理Wi-Fi的SSID为“H3C_XXXXXX”，“XXXXXX”为AP设备的MAC地址的后六位。在“登录管理”栏可以配置如下功能：

·     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联。

·     加密状态：开启加密服务，连接此SSID的客户端通信信息将会被加密，提高网络安全性，防止信息被窃听。

 

 

3.2.3  路由器

1. 无线服务（内置AC）

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 路由器 > 无线服务（内置AC）”进入设备的无线服务页面，然后在页面左上方选择设备，对其进行无线服务相关配置。

路由器（内置AC）的无线服务相关配置，请参见3.2.1  1. 无线服务。

2. 无线服务（FAT AP）

在分支卡片中选择场所后，在左侧导航栏中选择“配置 > 路由器 > 无线服务（FAT AP）”进入设备的无线服务页面，然后在页面左上方选择设备，对其进行无线服务相关配置。

(1)     添加无线服务

点击页面的<添加>按钮，在弹出的“添加无线服务”页面输入无线服务名称、SSID等信息，然后点击<确定>按钮即可完成无线服务的创建。

(2)     编辑无线服务

点击已经创建的无线服务的编辑按钮，进入编辑无线服务页面，可以对无线服务的SSID、服务状态等相关信息进行修改。

(3)     删除无线服务

点击已经创建的无线服务的删除按钮，在弹出的确认提示页面点击<确定>按钮即可完成无线服务的删除。

(4)     读取设备

 

点击页面的<读取设备>按钮，可以将设备本地创建的无线服务同步到平台。

3. AP配置

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 路由器 > AP配置”进入AP设备的配置页面，然后在页面上方选择路由器设备，对其上的AP设备进行相关配置。

·     配置AP

点击“AP名称”、“状态”、“信道”、“功率(dBm)”、“频宽(Hz)”列的内容，可以分别对其进行修改操作；点击操作按钮，进入“修改射频信息”页面，可以对当前AP的射频信息同时进行修改。

·     读取设备

点击页面左上角的<读取设备>按钮，可以将路由器设备本地配置的AP信息同步到平台。

·     导出AP信息

点击页面左上角的<导出>按钮，可以将页面显示的AP配置统计信息导出并保存到本地。

4. 无线安全

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 路由器 > 无线安全”进入无线安全配置页面，然后在页面左上方选择路由器设备，对其进行相关配置。

·     黑名单

黑名单列表：禁止黑名单列表中的终端通过无线接入本网络，且黑名单列表中最多可以添加1024个终端。

在“黑名单”页签中，点击黑名单列表中的<新增>按钮，可以添加终端的MAC地址，格式为HH-HH-HH-HH-HH-HH。勾选黑名单列表中的MAC地址，点击<批量删除>按钮可以批量删除MAC地址。

·     白名单

白名单列表：禁止白名单列表以外的终端通过无线接入本网络，配置了白名单，则黑名单的配置就会失效，且白名单列表中最多可以添加1024个终端。

在“白名单”页签中，点击白名单列表中的<新增>按钮，可以添加终端的MAC地址，格式为HH-HH-HH-HH-HH-HH。勾选白名单列表中的MAC地址，点击<批量删除>按钮可以批量删除MAC地址。

·     同步平台

在黑名单列表/白名单列表页面，点击左上角的<读取设备>按钮，可以将路由器设备的本地配置同步到平台。

5. 基础配置

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 路由器 > 基础配置”进入路由器设备的基础配置页面，然后在页面左上方选择路由器设备，对其进行相关配置。

(1)     读取设备

点击页面左上角的<读取设备>按钮，可以将路由器设备的本地配置同步到平台。

(2)     本地配置

# 在“本地配置”页签，配置如下：

-     配置系统域名，即设备的名称

-     配置本机地址，即VLAN接口1的IP地址

-     配置掩码

图3-18 本地配置

 

(3)     LAN配置

 

# 添加VLAN

在“LAN配置”页签，点击<添加>按钮，进入增加页面，在“VLAN”页签下：

-     配置VLAN ID

-     配置VLAN接口的IP地址

-     配置子网掩码

-     配置VLAN的描述信息，不要输入“？”，否则可能会导致配置下发失败

# LAN接口配置

在“LAN配置”页签，点击<添加>按钮，进入增加页面，在“LAN”页签下：

-     选择LAN接口

-     配置接口的IP地址

-     配置子网掩码

# 点击“连接端口数”列的显示信息，进入“连接端口数”页面，可以查看当前VLAN的端口信息。

# 点击<自定义删除>按钮，进入删除VLAN页面，可以自定义输入需要删除的VLAN ID。

# 勾选VLAN表项/LAN接口配置，点击<批量删除>按钮可以批量删除VLAN表项配置/LAN接口配置。

# 点击删除按钮，可以删除当前的VLAN表项或者LAN接口配置。

# 点击编辑按钮，可以对当前的VLAN配置或者LAN接口配置进行修改操作。

(4)     端口配置

# 在“端口配置”页签，可以查看端口的相关配置信息。点击修改按钮，可以修改端口的链路类型、PVID、允许通过的VLAN、开启/关闭端口隔离功能、开启/关闭PoE功能。

图3-19 修改端口

 

(5)     DHCP配置

# 在“DHCP配置”页签，可以查看DHCP的相关配置信息，包括IP地址网段、租期、已分配地址个数等相关信息。

# 点击配置按钮，进入“DHCP服务器配置”页面，可以修改IP地址租期、地址池起始和结束地址、保留IP地址和DNS服务器。

图3-20 DHCP服务器配置

 

# 点击静态绑定按钮，进入“静态绑定”页面，点击<添加>按钮，可以配置IP地址与MAC地址的静态绑定。

# 点击<全局保留地址>按钮，弹出全局保留地址窗口，可以配置全部地址池中不可自动分配的IP地址。

(6)     DHCP租约

# 在“DHCP租约”页签，可以查看已分配的IP地址的租约信息，包括IP地址分配方式、终端类型、剩余时长等信息。

(7)     时间校准配置

选择“时间校准配置”页签，可以查看时间校准相关配置，包括时区配置、NTP等相关信息。

¡     在时区配置下拉框中选择时区

¡     选择开启或关闭NTP使能。

¡     当选择开启NTP使能时，则必须配置NTP服务器。在推荐配置中选择推荐的NTP服务器或在自定义输入框中输入NTP服务器。

(8)     出口链路检测

 

配置路由器WAN口链路检测规则，设备信息页面展示WAN口链路检测结果，配合告警消息推送，及时掌握网络连通情况。

选择“出口链路检测”页签，可以查看出口链路检测相关配置。

¡     选择是否开启有线链路检测。当选择开启后需配置检测地址类型、检测地址、检测接口及告警阈值。

¡     选择是否开启4G链路检测。当选择开启后需配置检测地址类型、检测地址、检测接口及告警阈值。

图3-21 出口链路检测

 

6. 防火墙

在左侧导航栏中选择“园区网络 > 路由器 > 防火墙”进入防火墙配置页面，而后依次选择分支、场所和路由器设备，对其进行相关配置。

防火墙规则、带宽管理规则的生效范围为设备或指定的无线服务。可为一套安全域配置特定的防火墙规则，支持配置多套安全域。

(1)     安全域配置

a.     点击<安全域配置>按钮，弹出安全域配置页面，在安全域下拉框中选择“自定义”，输入安全域名称后，点击<增加>按钮可增加安全域，或者在安全域下拉框中选择待配置的安全域，而后选择端口，点击<确定>按钮。

b.     在上方选择源安全域和目的安全域，而后点击<保存并下发>按钮可将配置下发到设备上执行。

(2)     防火墙规则

通过配置防火墙规则，可限制内网用户访问指定的地址段、知名网站以及指定的网址，也可限制用户特定应用的流量。防火墙规则可在管理员指定的时间段生效。

完成防火墙配置后，可单击并拖动防火墙规则列表中“优先级”项前的“+”标志调整规则优先顺序。在上方选择缺省源安全域和目的安全域，或点击<安全域配置>按钮自定义安全域，而后点击<保存并下发>按钮可将配置下发到设备上执行。

(3)     带宽管理

通过配置应用限速规则，可限制内网用户的应用的上、下行速率。应用限速规则可在管理员指定的时间段生效。

通过配置带宽保障规则，可在网络发生拥塞时，内网用户的应用有最低保障带宽。应用限速规则可在管理员指定的时间段生效。需要注意的是，所有特征对象的保障带宽总和不能超过链路带宽。

完成配置后，可单击并拖动规则列表中“优先级”项前的“+”标志调整规则优先顺序。

7. VPN配置

登录平台并进入监控页面后，在分支卡片中选择分支（或场所），然后在左侧导航栏中选择“园区网络 > 路由器 > VPN配置”，进入VPN配置页面。

 

8. 批量配置

有关“批量配置”的详细介绍请参见3.2.1  8. 无线设备批量配置和3.2.1  9. 命令行批量配置。

9. 802.1X认证

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 路由器 > 802.1X认证”进入802.1X认证页面，然后在页面上方选择设备，对其进行相关配置。

路由器的802.1X认证配置请参见3.2.1  7. 802.1X认证。

3.2.4  交换机

1. 设备概览

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 交换机 > 设备概览”进入设备概览页面，可查看场所下所有设备的统计信息，包括设备的在线状态、设备名称、序列号、类型、软件版本、分支、场所等信息。

点击设备操作列“基础配置”图标，可对该设备进行基础配置。

2. 基础配置

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 交换机 > 基础配置”进入设备的基础配置页面，在页面左上方选择设备，对其进行基础配置。

(1)     基本信息

设备基本信息显示了设备的名称、型号、MAC地址、设备序列号以及版本号信息。

(2)     面板信息

面板信息提供了全仿真、完整的设备面板视图，显示了设备各成员的面板的统计信息，包括软件版本、接口类型及状态、PoE状态等信息。可以直接在设备面板视图上选择目标对象，如板卡、接口等，通过相应的功能选择，即可完成相应的功能操作，包括接口管理、VLAN管理、链路聚合、端口隔离及PoE等。

¡     自动刷新

开启自动刷新后，一小时内每隔5分钟自动刷新交换机面板示意图的端口状态。

¡     选择成员/板卡

在成员下拉框中选择成员后，再选择板卡，查看相应板卡统计信息。

¡     读取设备

点击<读取设备>按钮，将设备上的基础配置同步至平台。

¡     批量重启PoE

选中一个或多个接口后，点击<批量重启PoE>按钮，将选中的所有PoE接口执行重启操作。

(3)     概览

展示指定设备的接口的统计信息，包括接口的类型、链路状态、是否支持PoE供电、入方向流量速率、出方向流量速率、入方向单播报文数、出方向单播报文数、入方向非单播报文数、出方向非单播报文数、入方向丢弃的非错误报文数、出方向丢弃的非错误报文数等信息。（点击右侧“+ / -”按钮编辑列表显示的内容）。

勾选指定接口，点击<批量清除>按钮，清除指定接口流量统计数据。或点击<全部清除>按钮，清除所有接口的流量统计数据。

(4)     接口管理

在面板中选中指定接口，即可在接口管理页签下对接口进行相关配置，如配置接口的管理状态、双工模式、接口类型、PVID、速率，以及流控、接口带宽等高级配置。配置完成后，点击<提交>按钮，确认下发配置，在下方接口列表中查看配置结果。

(5)     VLAN

展示当前设备的VLAN统计信息，包括VLAN的VLAN ID、Untagged端口、Tagged端口、虚接口IP、子网掩码、VLAN描述等信息。

¡     点击Untagged端口或Tagged端口数字链接，查看对应VLAN的所有Untagged端口成员或Tagged端口成员。

¡     点击VLAN对应操作列编辑按钮，可修改VLAN相关信息。

¡     点击VLAN对应操作列删除按钮，可删除其VLAN。

¡     点击<自定义删除>按钮，在弹窗中输入多个VLAN ID，可批量删除多个VLAN。

¡     点击<新增>按钮，新增一个VLAN。

(6)     链路聚合

展示当前设备的链路聚合统计信息，包括聚合组的ID、描述、T聚合模式、成员端口等信息。

¡     点击按钮，查看链路聚合组的成员端口。

¡     点击操作列编辑按钮，可修改链路聚合组的聚合类型、聚合模式、描述以及成员端口信息。

¡     点击VLAN对应操作列删除按钮，可删除其链路聚合组。

¡     点击<新增>按钮，新增一个链路聚合组。

¡     勾选指定链路聚合组，点击<批量删除>按钮，可批量删除多个链路聚合组。

(7)     端口隔离

展示当前设备的端口隔离统计信息，包括隔离组的ID、端口列表信息。

¡     点击按钮，查看隔离组的成员端口。

¡     点击操作列编辑按钮，可修改隔离组的成员端口。

¡     点击对应操作列删除按钮，可删除其端口隔离组。

¡     点击<新增>按钮，新增一个端口隔离组。

¡     勾选指定端口隔离组，点击<批量删除>按钮，可批量删除多个端口隔离组。

(8)     PoE

¡     PI配置

在面板中选中指定接口后，对已选接口进行远程供电相关配置，包括开启或关闭远程供电、端口优先级、最大功率等信息。

PoE接口列表显示了支持PoE接口的统计信息，包括检测状态、当前功率、峰值功率、端口优先级等。点击指定PoE接口的“重启”，可对其进行重启操作。勾选多个接口，点击<批量重启PoE>按钮，对已选接口执行批量重启PoE操作。

¡     PSE

显示PSE的统计信息，包括模块型号、额定功率、当前功率、峰值功率等。可开启或关闭检测时标准PD。配置功率告警阈值，超过阈值后可产生告警。

¡     PoE记录

显示PoE接口信息，包括供电接口、远程供电状态、检测状态。点击供电接口链接，可查看该接口指定时间段PoE状态变更记录。

3. 无线服务

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 >交换机 > 无线服务”进入设备的无线服务页面，然后在页面左上方选择设备，对其进行无线服务相关配置。

有关“无线服务”的详细介绍请参见3.2.1  1. 无线服务。

4. AP配置

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 交换机 > AP配置”进入设备的无线服务页面，然后在页面左上方选择设备，对其上的AP设备进行相关配置。

有关“AP配置”的详细介绍请参见3.2.1  2. AP配置。

5. 802.1X认证

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 交换机 > 802.1X认证”进入802.1X认证页面，然后在页面上方选择设备，对其进行相关配置。

有关“802.1X认证”的详细介绍请参见3.2.1  7. 802.1X认证。

3.2.5  云网关

1. 云网关工作模式

部分设备可以通过拨码开关切换网关模式/云AP工作模式，不同工作模式下的配置不同。

·     将AP模式功能开关向上拨动，设备将重启，并开启AP模式。设备作为云AP，可以通过平台和工作在网关模式的同型号进行管理和配置。

·     将AP模式功能开关向下拨动，设备将重启，并开启网关模式。设备作为网关，可以通过平台和本地Web网管进行管理和配置，也可以对工作在AP模式的同型号设备进行管理。

在页面顶部导航栏中选择“监控”，在左侧导航栏中选择“监控 > 云网关”进入监控云网关页面，然后在页面左上角选择分支、场所和需要查看的设备，在基础信息栏中可以查看设备当前工作模式。

图3-22 设备工作在云网关模式

 

图3-23 设备工作在云AP模式

 

2. 云优先

点击页面左上角的<云优先>按钮，开启云优先模式，开启后设备自动同步平台侧配置。云优先关闭后，设备端以本地配置为准。

3. 读取设备

点击页面左上角的<读取设备>按钮，可以将设备的本地配置同步到平台。

4. 网络配置（网关模式）

在分支卡片中选择场所后，在左侧导航栏中选择“园区网络 > 云网关 > 网络配置”进入云网关设备的网络配置页面，然后在页面左上方选择云网关设备，可以对设备进行WAN口、NAT、LAN口、DNS等配置。

图3-24 网络配置页面

 

(1)     外网配置

选择“外网配置”页签，可以对外网进行相关配置。

·     WAN口配置

在WAN口配置栏目下可以查看WAN口和LAN口的状态，如图3-24。

¡     WAN1口配置：

点击WAN1图标，修改WAN口配置：

-     输入描述

-     配置MTU（Maximum Transmission Unit，最大传输单元，缺省为1480）

-     选择连接方式，工作连接为主用连接，备份连接仅在工作连接中断时工作

-     当选择工作连接时，可以配置备份接口；当选择备份连接时，可以配置主接口

设备具有单WAN口和双WAN口功能。缺省情况下，设备工作在单WAN口模式。将LAN4/WAN2切换为WAN模式后，设备工作在双WAN口模式。

图3-25 修改WAN口配置

 

¡     LAN4/WAN2口配置：

点击LAN4/WAN2图标，在弹窗中选择LAN4/WAN2口类型。

-     选择LAN口时，LAN4/WAN2做为LAN4口使用

-     选则WAN口时，LAN4/WAN2做为WAN2口使用，此时设备工作在双WAN口模式。

当设备工作在双WAN口模式时，工作模式包括主备模式、负载均衡模式：

-     主备模式：一个WAN口选择主连接，另一个WAN口选择备连接。当主连接WAN口出现故障时，流量会由备连接WAN口进行转发；当主连接WAN口故障恢复后，流量会切回到主连接WAN口进行转发。

-     负载均衡模式：两个WAN口都选择主连接。通过双WAN口对出口流量进行负载分担。

图3-26 配置LAN4/WAN2类型

 

 

·     NAT配置

NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用，但是在实际应用中，可能需要给外部网络提供一个访问内网主机的机会，如给外部网络提供一台Web服务器，或是一台FTP服务器。

NAT设备提供的内部服务器功能，就是通过静态配置“公网IP地址＋端口号”与“私网IP地址＋端口号”间的映射关系，实现公网IP地址到私网IP地址的“反向”转换。如图3-27所示，可以将20.1.1.1:8080配置为内网某Web服务器的外部网络地址和端口号供外部网络访问。

图3-27 NAT基本原理示意图

 

在NAT配置栏目下点击<增加>按钮可增加NAT配置。

-     WAN口名称：选择内网服务器映射的WAN接口

-     协议类型：选择传输层协议类型

-     Internet访问端口号：设置提供给外部访问的服务端口号

-     内网服务器地址：设置内网服务器在内部局域网的IP地址

-     内网服务器端口号：选择内网服务器提供的服务端口号

图3-28 增加NAT配置

 

(2)     内网配置

选择“内网配置”页签，可以对内网进行相关配置。

图3-29 内网配置页面

 

·     LAN口配置

在LAN口配置栏目下可以查看WAN口和LAN口的状态。点击需要配置的LAN口图标，修改LAN口配置：

¡     选择链路类型。链路类型缺省为Access，仅R1324及以后版本支持配置链路类型功能。

¡     输入VLAN ID。所有LAN口的缺省VLAN ID为4092。

¡     输入描述。

图3-30 LAN口配置页面

 

·     VLAN配置

在VLAN配置栏目下可以查看设备当前VLAN的VLAN ID、VLAN接口IP地址、子网掩码和地址获取方式等信息。

图3-31 VLAN配置页面

 

¡     增加VLAN

点击<增加>按钮，配置VLAN：

-     输入VLAN ID

-     选择地址获取方式。当选择为“手动配置”时，需要手动配置VLAN接口IP地址和子网掩码。

-     当地址获取方式选择为自动获取时，需配置VLAN ID。

图3-32 创建VLAN

 

 

¡     修改VLAN

在VLAN列表中，点击修改VLAN配置。

¡     删除VLAN

在VLAN列表中，点击删除VLAN。或在勾选框中勾选一个或多个VLAN，点击<批量删除>按钮可以批量删除选中的VLAN。设备缺省的VLAN 1和VLAN 4092不可删除。

(3)     DNS配置

选择“DNS配置”页签，点击新增DNS服务器IP地址，点击删除DNS服务器IP地址。最多可以配置6个DNS服务器。点击<提交>按钮完成配置，点击<重置>按钮重新配置DNS服务器。

图3-33 DNS配置页面

 

(4)     本地集中管理

选择“本地集中管理”页签，可以开启/关闭云网关本地Web管理页面的AP管理功能，点击<应用>按钮完成配置。

图3-34 本地集中管理配置页面

 

 

5. 网络配置（云AP模式）

部分设备支持通过设备上的拨码开关将工作模式切换为云AP模式，此时设备等同于云AP，网络配置页面会显示设备工作在云AP模式。

在左侧导航栏中选择“园区网络 > 云网关 > 网络配置”进入设备的网络配置页面，然后在页面左上角选择分支、场所和需要配置的设备，可以查看设备接口的连接情况。

图3-35 AP模式网络配置页面

 

6. Wi-Fi配置

 

在左侧导航栏中选择“园区网络 > 云网关 > Wi-Fi配置”进入设备的配置页面，然后在页面左上角选择分支和场所，可以对当前设备自身的射频功能进行配置。

图3-36 Wi-Fi配置页面

 

(1)     无线服务配置

选择“无线服务配置”页签，点击展开“无线服务配置”，可以查看设备自身的射频功能全部的无线服务。

图3-37 无线服务配置

 

·     开启/关闭无线服务

勾选待开启/关闭的无线服务，然后点击<开启服务>按钮或者<关闭服务>按钮，可以开启/关闭无线服务，支持批量配置。

·     修改无线服务配置

点击操作列中的，进入修改无线服务配置页面，配置无线服务的SSID、服务状态、加密和认证等功能。

 

¡     SSID：无线服务名称。最多可以包含10个中文字符，不能包含英文的""#?。

¡     服务状态：开启/关闭无线服务。关闭已经开启的无线服务，会使得已连接该无线服务的终端离线。

¡     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联，缺省为关闭状态。

¡     加密状态：接入无线服务的密码。8～63数字或英文字符，不能包含""#?或空格。若无线服务已启用加密，输入框不输入任何内容表示本次不修改接入密码。

¡     用户限速：开启本功能后，AP将根据配置的限速速率限制接入当前SSID的无线终端的接收和发送数据速率。静态限速基于每终端进行限速，动态限速基于无线服务整体进行限速。

¡     VLAN：客户端连接至该无线服务后，会自动加入VLAN，默认为VLAN 1。

·     拷贝配置

点击操作列中的，进入拷贝配置页面，将当前场所下云AP部分配置拷贝至设备自身的无线服务中，支持拷贝的内容请点击页面SSID的名称查看。

图3-38 拷贝配置

 

(2)     高级配置

点击展开“高级配置”，在高级配置中可以配置5GHz优先功能。开启本功能后，当支持双频的客户端准备接入无线网络时，会优先接入至云AP的5GHz射频上。

图3-39 高级配置

 

 

(3)     Radio配置

选择“Radio配置”页签，配置设备自身的2.4GHz和5GHz射频，包含射频状态、功率等。

图3-40 Radio配置

 

7. 登录管理（网关模式）

在左侧导航栏中选择“园区网络 > 云网关 > 登录管理”进入设备的登录管理配置页面，然后在页面左上角选择分支和场所，对设备进行本地Web管理页面的登录配置，并配置管理Wi-Fi。

(1)     本地登录配置

在“本地登录管理配置”页签下，修改登录本地Web管理页面的相关信息。

图3-41 本地登录配置

 

¡     系统域名：登录设备本地Web管理页面的域名，缺省为wlan.h3c.com。

¡     本机地址：设备本地Web管理页面的IP地址，缺省为10.40.92.1。

¡     掩码：设备本地Web管理页面的子网掩码，缺省为255.255.255.0。

¡     本地Web登录密码：密码长度为10～63位，至少包括大写字母、小写字母、数字、符号中的两种。

(2)     管理Wi-Fi配置

在“管理Wi-Fi配置”页签下，配置管理Wi-Fi的隐藏SSID功能和密码，仅自身具备射频功能的设备支持本功能。

¡     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联，缺省为关闭状态。

¡     加密状态：密码长度为8～63位数字或英文字符，不能包含""#?或空格。

8. 登录管理（云AP模式）

在左侧导航栏中选择“园区网络 > 云网关 > 登录管理”进入设备的登录管理配置页面，然后在页面左上角选择分支和场所，对设备进行本地Web管理页面的登录配置，并配置管理Wi-Fi。

(1)     本地登录配置

在“本地登录配置”页签下，配置本地Web登录密码。密码长度为10～63位，至少包括大写字母、小写字母、数字、符号中的两种。

图3-42 本地登录配置

 

(2)     管理Wi-Fi配置

在“管理Wi-Fi配置”页签下，配置管理Wi-Fi的隐藏SSID功能和密码。云AP模式与云网关模式完全相同。

¡     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联，缺省为关闭状态。

¡     加密状态：密码长度为8～63位数字或英文字符，不能包含""#?或空格。

 

图3-43 管理Wi-Fi配置