01-正文
本章节下载: 01-正文 (1.16 MB)
目 录
在PSK网络中,中小企业或IOT设备使用公共的PSK密码访问网络,密码容易被破解或分享,导致网络内容处于非安全的状态,存在重大生产安全隐患。通过PPSK(Private-PSK)认证方式,在办公网络模式下实现每个员工密码唯一同时与员工设备MAC地址绑定,由IT管理员统一管理,增加网络的安全性。访客模式下还可引流至公众号,管理员或审批人无法登录系统时通过微信小程序即可完成审核。
在云简网络页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“全局功能”中打开PPSK功能。
管理员可以点击“查看无线服务”链接,跳转至无线服务页面查看该场所下某设备上的所有无线服务。
PPSK身份认证采用两种方式认证用户,云平台密码预配置以及微信小程序申请密码。关闭PPSK功能后,以上两种认证方式均不可用。
PPSK全局功能打开后,还需要开启基于SSID的PPSK功能,才能正常使用PPSK功能。
在云简网络页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“基于SSID的PPSK功能”中勾选需要启用PPSK功能的项,开启PPSK功能。
同一设备开启PPSK认证的无线服务(SSID)最多10个。
完成以上功能配置后,PPSK功能即可正常使用。
PPSK功能有两种密码申请方式:
· 云平台预配置密码
· 微信小程序申请密码
(1) 在云简网络平台页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“用户列表”进入用户列表页面,管理员在用户列表中单击<添加用户>按钮,弹出添加用户窗口,如图1-1所示。
(2) 根据内容提示,输入用户名、邮箱、姓名及手机号信息。
(3) 用户密码支持随机生成和手动输入两种方式。
¡ 随机生成:系统按照管理员配置的密码强度,随机生成密码。
¡ 手动输入:管理员自行输入符合输入要求的密码。
(4) MAC绑定方式支持自动绑定和手动绑定两种方式。
¡ 自动绑定:默认绑定MAC数量为3。
¡ 手动绑定:默认绑MAC数量为1,管理员需手动输入MAC地址。
(5) 管理员按需对用户上行速率、下行速率进行设置,并可配置用户备注。
经过以上步骤完成单个用户的云平台密码预配置过程,为方便管理员操作,引入了批量添加、批量导入、批量导出、批量删除功能。
· 使用云平台预配置密码,用户密码数量上限默认为10。
· 在PPSK密码列表中添加密码,若用户名已存在且用户密码未达到上限,则将为该用户新增一个密码;若用户不存在,则将添加用户并生成密码。
PPSK身份认证支持微信小程序申请密码。
用户使用微信扫描“用户准入二维码”,将弹出“云简网络PPSK用户”小程序,用户点击页面中“获取Wi-Fi密码”,即可申请密码。
通过以上两种方式即可完成密码申请。
PPSK功能支持下载企业的用户准入二维码。在云简网络页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“小程序配置”中即可下载用户准入二维码。
PPSK功能有两种密码审核方式。
· 云简网络平台审核
· 微信小程序审核
在云简网络页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“密码申请”,在密码申请页面中即可对密码申请进行处理。
为方便管理员操作,引入了批量同意、批量拒绝。
经过审批的密码申请将不在密码申请列表中展示,可在审核记录中查看密码申请结果。
在云简网络平台页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,管理员使用微信扫描“审核人二维码”绑定审核人。
当用户使用微信小程序申请密码时,审批人将在新华三云简网络公众号中收到密码申请通知。点击消息链接进入小程序后,审核人将查看到密码申请详细情况,并可对密码申请进行审批。
· 审核人需关注“新华三云简网络”公众号,否则可能无法收到密码审核通知。
· 通过微信小程序审核密码申请后,云简网络平台密码申请列表中不在显示该条内容,可在审核记录中查看审核结果。
通过以上两种方式即可完成密码审核。
所有经过审批的密码申请将全部展示在审核记录中。
可按照不同状态筛选审核记录,可供筛选的状态有:
· 所有状态
· 审核通过,请等待密码生效
· 审核不通过
· 超时未处理
· 免审核通过,请等待密码生效
· 申请失败,您目前无可分配密码
· 申请失败,目前当前场所下无可分配密码
· 申请失败,系统异常
· 密码已失效
· 申请失败,已存在待审核的密码申请
图1-2 审核记录筛选状态
管理员不可删除审核记录,方便信息监管和维护。
使用微信小程序申请密码配置中可设置免审核,使全部用户通过微信扫描用户准入二维码后,直接获取密码,无需进行密码审核。在云简网络平台页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“小程序配置”中打开免审核功能即可。
若管理员需要对部分用户开启免审核功能,则关闭免审核功能同时点击“免审核列表”链接,在弹出的免审核列表中增加手机号即可。为方便管理员操作,引入了批量添加功能。
该功能仅对通过微信小程序进行密码申请的密码数量进行限制。在云简网络平台页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“小程序配置”中配置密码数量上限即可。
密码数量上限默认为1,最大密码数量上限为10。
修改密码数量上限不对已存在的用户生效。
该功能仅对通过微信小程序进行密码申请的密码有效时长进行限制。在云简网络平台页面顶部导航栏中选择“业务组件 > PPSK”进入PPSK首页,在左侧导航栏中选择“功能配置”进入功能配置页面,在“小程序配置”中配置有效时长即可。
有效时长默认为24小时,最大有效时长为7天。
开启PPSK功能后可将密码列表中的内容进行打印,方便密码下发与管理。进行表格打印前支持对打印的布局、色彩、纸张尺寸、打印质量、缩放等内容进行设置,并可选择目的打印机。
酒店管理是将酒店中所有的AP按照实际放置的楼层、房间进行分组,每个房间可以卡片的形式在云平台上展示,管理员可直观的看到每个房间的网络状况,并提供AP重启、故障反馈等功能,方便管理运维。
在云平台页面顶部导航栏中选择“业务组件 > 酒店管理”进入页面,而后在分支卡片中选择场所,对该场所进行酒店管理的相关配置。
在左侧导航栏中选择“房间管理”即可进入房间管理页面,而后在分支卡片中选择场所,对该场所进行相关配置。
点击<新建房间>按钮,输入房间名称,选择房间类型及楼层(如需配置房间类型和楼层,点击“前往设置”链接配置,详见2.1.2 标签管理),点击<提交>按钮即可完成房间的创建。如需为房间添加AP,请继续在页面中点击<确定>按钮,在页面的可选AP列表中勾选需要绑定的AP,点击
按钮后进入已选AP列表,点击<提交>按钮即可完成绑定AP。
图2-1 房间绑定AP
支持批量创建多个房间。
(1) 点击<批量创建>按钮,输入房间名称前缀、起始房间号、结束房间号、房间号长度信息,选择房间类型及楼层(如需配置房间类型和楼层,点击“前往设置”链接配置,详见2.1.2 标签管理)信息。
· 房间号为连续值,房间名称由前缀和房间号组成。
· 起始房间号和结束房间号的位数不足配置的房间号长度时,在房间号前用“0”补足。
· 同一次批量创建房间,所有房间的房间类型、楼层和备注信息为共有属性。
图2-2 批量创建房间
(2) 点击<预览>按钮,可预览批量创建的房间效果。
图2-3 批量创建房间预览
(3) 点击<提交>按钮即可完成房间的批量创建。
批量创建房间完成后,在“未绑定AP的房间”页签页面绑定AP,详见4. 未绑定AP的房间。
点击“已绑定AP的房间”页签可以查看已经绑定了AP的房间信息,包括已绑定AP房间的名称、房间类型、楼层、已绑定的AP数量等。
· 点击“AP数量”列数字链接查看或修改房间绑定AP信息。
· 点击房间操作列
按钮,在进入页面可选AP列表中勾选需要绑定的AP,点击
按钮后进入已选AP列表,或在已选AP列表中勾选需要解绑的AP,点击
按钮删除AP,再点击<提交>按钮即可完成绑定AP。
在“未绑定AP的房间”页签可以查看未绑定AP的房间。
· 点击房间操作列
按钮,在进入页面可选AP列表中勾选需要绑定的AP,点击
按钮后进入已选AP列表,或在已选AP列表中勾选需要解绑的AP,点击
按钮删除AP,再点击<提交>按钮即可完成绑定AP。
在已绑定AP的房间列表/未绑定AP的房间列表页面,点击房间修改
按钮,可以修改房间信息。
在未绑定AP的房间列表页面,点击房间操作列
按钮删除房间。在列表中勾选一个或多个待删除的房间,然后点击<批量删除>按钮,可以批量将房间删除。
标签管理包括房间类型和楼层管理,标签可标识房间的类型及楼层信息,便于管理员对酒店房间的网络精准管理。
在左侧导航栏中选择“标签管理”即可进入标签管理页面,而后在分支卡片中选择场所,对该场所进行相关配置。
云平台默认提供包括普通标间、普通大床、餐厅等多种房间类型。同时也提供了5个自定义的房间类型,通过点击
进行修改,而后点击<提交>按钮,修改房间类型。
根据实际情况配置楼层信息。
点击<提交>按钮,即可完成标签配置。
本节显示的统计数据仅受限于所选的场所。
在左侧导航栏中选择“客房网优”即可进入客房网优页面,而后在分支卡片中选择场所,查看当前场所下的客房网络信息。
在卡片视图下(点击“
”按钮)可看到每个房间的评分、在线终端数以及AP上传、下载速率信息。
· 点击左侧的“全部”或楼层位置,可分别查看该场所下所有房间或该楼层的各房间网络信息。
· 点击卡片上的“立即重启”进入重启AP页面,可对该房间的单台或所有AP进行重启。
在列表视图下(点击“
”按钮)可查看场所下各房间更详尽的信息,包括健康度、AP数量等。
在列表的上方有不同评价的房间的数量统计,包括优秀、良好、一般以及离线统计,点击以上评分按钮可筛选查看不同评价包含的房间。
AP健康度评分标准为:
|
等级 |
评分区间 |
|
优秀 |
>=80 |
|
良好 |
>=65且<80 |
|
一般 |
<65 |
房间评分和健康度评价将参考房间中的AP的评分;若房间中没有在线AP,则该房间被标记为离线。
需要注意的是,若AC从原有场所迁移到新场所,请将其管理的AP从原有房间删除后,再在新的场所下的房间中添加AP,否则该AP在新场所下的房间中不可见。
管理员可通过定制自定义大屏业务,将关心的网络数据统计图摆放完成后投放到监控屏幕中,便于日常工作中,随时查看最新的网络信息。
支持查看的统计数据包括:网络健康度、问题分布、AP数量、AP负载、终端接入信息、终端流量信息、告警信息等。
在云简网络平台页面顶部导航栏中选择“业务组件 > 自定义大屏”进入大屏系统首页,在左侧导航栏中选择“我的大屏”,而后在当前页面可创建大屏。创建完成后,鼠标悬停在大屏的封面图上后,可查看、克隆(复制)、删除大屏,同时支持为大屏添加备注和修改大屏名称。
· 每个云简网络账户最多创建10个大屏,父账户可查看子账户大屏。
· 使用智能运维组件需提前开启智能运维开关。
点击“新建大屏”,管理员可使用智能运维模板或直接使用空白模板,而后进入大屏编辑页面。在画布中可添加的组件类别有业务、文字、图片、时间以及辅助边框等。点击鼠标左键可将所选组件加入到画布中。
· 图层栏
在屏幕左侧的图层栏中,通过调整图层的层级顺序(上移、下移、置顶和置底)调整多个组件在画布中重叠时的优先显示顺序(图层在上时优先显示)。点击指定图层前的
按钮,可显示/隐藏画布中该图层对应的组件。点击图层后,可在下拉框中查看该组件的数据源,若点击
按钮,可删除该图层并从画布中移除对应的组件。
鼠标右键点选图层后,同样支持移动层级和删除图层操作。
· 画布
组件加入到画布后,可鼠标拖动、拉伸组件框,使得各组件按照管理员的需要摆放在画布中。
在画布中选择组件后可使用键盘上的“↑”、“↓”、“←”、“→”键对组件进行位置微调。
画布旁的坐标尺可辅助操作者对齐画布中的各个组件,点击横坐标尺或纵坐标尺可添加水平或垂直辅助线。水平辅助线可沿垂直方向上下移动,垂直辅助线可沿水平方向左右移动。双击辅助线可删除该辅助线。点击横、纵坐标尺交叉点的
可显示/隐藏辅助线。
· 全局缺省设置
点击画布中的空白处,可在屏幕右侧的页面设置中设置全局缺省配置,修改此处的配置将影响画布中所有组件。
可调整的详细样式包括大屏主题、标题样式、组件标题文字、画布背景以及大屏系统首页的封面图。图片要求格式为JPG、JPEG或PNG,大小不超过2MB。
组件数据源可配置的项包括设备选择、时间范围以及数据刷新周期。若需要将当前大屏中所有组件的配置恢复成缺省配置,可使用“恢复缺省配置”功能。
· 组件设置
点击画布中的组件或者图层栏中的图层,可在屏幕右侧的组件设置框中设置组件的详细样式、数据源信息。
根据组件不同,可调整的详细样式包括组件标题名称、标题对齐方式、文字字号、组件位置或组件显示样式等。
根据组件不同,组件数据源可配置的项包括设备选择、时间范围以及数据刷新周期,以上三项配置默认使用全局缺省配置。
大屏中的组件摆放并设置完成后,点击屏幕右上角的“保存并预览大屏”即可查看大屏效果。
大屏定制完成后,将浏览器拖动到监控屏幕上后,使用快捷键可进入全屏模式(不同操作系统或浏览器的快捷键不同)。
报表管理是以场所推送业务维度的报表,包含接入终端数趋势、流量趋势、接入时长统计等多维数据,定时将发送到指定邮箱或账号,无需每日登录云简网络即可查看丰富的、图形化的网络的运行数据。
在云简网络页面顶部导航栏中选择“业务组件 >报表管理”进入报表管理页面。
在左侧导航栏中选择“账号管理”进入账号管理页面,而后在分支卡片中选择场所,对其进行相关配置。
同一账户最多添加100条邮箱配置。
(1) 添加邮箱账号
点击<添加>按钮,输入账户名称、邮箱地址、备注信息,点击<确定>按钮,而后登录已添加的邮箱点击链接进行激活操作,邮箱激活成功后邮箱为“激活”状态。
图4-1 邮箱配置
(2) 修改邮箱账号
点击邮箱账号操作列编辑
图标,修改相关信息,点击<确定>按钮完成修改。
(3) 删除邮箱账号
点击邮箱账号操作列删除
图标,在弹窗中点击<确定>按钮完成删除。
(4) 重新激活
激活邮件有效时长24小时,对于未激活成功或已超过有效时长,可点击重新激活
图标重新激活邮箱,登录已添加的邮箱点击链接进行激活操作。重新激活将导致前一封激活邮件失效。
(5) 批量删除邮箱账号
在列表中勾选待删除的邮箱账号,点击<批量删除>按钮,在弹窗中点击<确定>按钮完成删除。
同一账户最多添加20条微信配置。
(1) 添加微信账号
点击<添加>按钮,输入账户名称备注信息,点击<立即绑定>按钮,弹出二维码窗口,请使用待添加的微信进行如下操作:
¡ 扫描“新华三云简网络”公众号二维码并关注。微信绑定需要依赖于新华三云简网络公众号,如未关注可能导致无效绑定,请先关注新华三云简网络公众号。
¡ 扫描右侧二维码绑定微信。
(2) 修改微信账号
点击微信账号操作列编辑
图标,修改相关信息,点击<确定>按钮完成修改。
(3) 删除微信账号
点击微信账号操作列删除
图标,在弹窗中点击<确定>按钮完成删除。
(4) 查看二维码
二维码有效时长24小时,未绑定微信的账号点击
图标弹出二维码窗口可查看二维码。
(5) 批量删除微信账号
在列表中勾选待删除的微信账号,点击<批量删除>按钮,在弹窗中点击<确定>按钮完成删除。
在左侧导航栏中选择“报表管理”进入报表管理页面,配置报表管理功能。
点击页面的<添加>按钮,进入报表的配置页面:
· 配置报告名称。
· 选择分支场所。
· 选择推送周期,可按天推送或按周推送。
· 选择推送报表格式。点击“报表预览”可预览报表。
· 点击<微信添加>按钮或<邮箱添加>按钮,添加推送微信和邮箱。
· 点击<保存>按钮完成报表的配置。
点击页面的修改按钮
,进入报表的修改页面,可以修改报告名称、分支场所、推送账号。
点击报表格式链接,可以查看报表推送的网络运行数据:
· 接入终端统计
· 接入终端趋势
· 接入终端总流量趋势
· 接入终端平均流量趋势
· 平均接入时长趋势
· 终端接入占比
· 接入时长比例分布
· 周接入次数
· 基于SSID统计
· 基于终端厂商统计
· 终端数量排行
· 终端在线时长排行TOP10
点击<报表推送记录>按钮,进入报表推送记录,可以查看报表推送的记录。
有关“云认证”的详细介绍请参见《云简网络认证指导手册》。
在左侧导航栏中选择“云认证 > 认证模板”进入认证模板页面。
(1) 增加模板
a. 单击页面的<增加>按钮,在认证页面选择所需模板类型,按需配置模板名称、描述等信息,然后单击<应用>按钮。
b. 在弹出的提示窗口中单击<确定>按钮,进入认证模板绘制页面,系统支持定制移动端认证页面和PC端认证页面。
c. 在绘制页面按需配置认证方式,包括短信登录、账号登录等。若选择“账号登录”,系统支持开启“自注册”功能,用户可根据手机、邮箱信息手动注册系统账号。
d. 绘制完成后,单击<完成>按钮。
(2) 下发配置模板
(3) 绘制模板
(4) 修改模板
单击操作列“编辑”按钮
,可在弹出对话框中修改认证模板的描述信息。
(5) 删除模板
哑终端认证方式允许满足指定MAC特征的终端接入网络。在认证方式中选择哑终端认证并指定账号组,只允许组内的哑终端连入SSID。
哑终端认证账号配置步骤如下:
(1) 选择账号组,如果没有则单击<编辑账号组>按钮,新增账号组。
(2) 单击<增加>按钮,接入网络的终端的MAC地址。
a. 指定MAC地址、配置描述信息、选择有效期。
b. 单击<确定>按钮,完成添加。
(3) 单击<导入>按钮,导入终端的MAC地址。
(4) 单击<从终端资产导入>按钮,导入终端的MAC地址,单击<确定>按钮,完成导入。
(5) 单击<导出>按钮,导出终端的MAC地址。
(6) 勾选指定终端MAC地址,单击<批量删除>按钮,删除多个终端的MAC地址。
运营方需要在云简网络平台上新增对接的酒店信息。其中,酒店ID是酒店在酒店管理系统中唯一标识,通常由一串字母和数字组成。
单击<增加>按钮,新增酒店信息,包括酒店名称、认证类型、酒店URL、酒店ID等。单击<确定>按钮,完成添加。
单击<增加>按钮,审批人用微信扫一扫,在经过正确输入腾讯验证码后即可完成增加审批人。
· 增加审批人阶段显示的二维码有效期为5分钟,超时需点击二维码进行刷新。
· 删除审批人则云简网络自动取消对该审批人的授权。
图5-1 增加审批人
单击<增加>按钮,新增小程序信息,包括小程序名称、描述、APP_ID、APP_SECRET。单击<确定>按钮,完成添加。
图5-2 增加微信小程序
在左侧导航栏中选择“资产管理”进入资产管理页面。
(1) 筛选资产
单击页面的<筛选>按钮,在页面输入资产类型、资产编号、选择所属场所等信息,然后单击<搜索>按钮,筛选出符合条件的资产。
(2) 同步在线状态
单击页面的<同步在线状态>按钮,立即同步所有资产的在线状态。
(3) 同步上次在线状态
单击页面的<同步上次在线状态>按钮,立即同步所有资产上次的在线时间。
(4) 增加资产
单击页面的<增加>按钮,在弹出的页面输入资产类型、资产编号、选择所属场所等信息,然后单击<确定>按钮,完成资产的创建。
(5) 修改资产
单击页面对应资产的修改按钮
,在弹出的页面修改资产的相关信息,然后单击<确定>按钮,完成资产信息的修改。
(6) 自动同步资产
单击页面的<自动同步>按钮,在弹出的页面勾选相关配置,然后单击<确定>按钮,将同步当前账户下的所有设备的信息到资产管理,便于统一管理资产。
(7) 导出资产列表
Safari浏览器暂时不支持导出功能。
¡ 按条件导出
单击页面的<按条件导出>按钮,可按资产标签、资产状态、资产寿命导出条件,将对应的资产信息导出并保存到本地,便于管理员对资产的统一管理。
¡ 全部导出
单击页面的<全部导出>按钮,即可将创建的所有资产信息导出并保存到本地,便于管理员对资产的统一管理。
(8) 标签管理
单击页面的<标签管理>按钮,弹出标签管理窗口,即可对资产标签进行管理。单击<增加>按钮,即可添加标签。单击指定标签对应操作列按钮
,然后在弹出的页面单击<确定>按钮即可完成标签的删除。
(9) 删除资产
勾选需要删除的资产信息并单击页面的<批量删除>按钮,然后在弹出的页面单击<确定>按钮即可完成资产的删除。
在左侧导航栏中选择“终端资产”进入终端资产页面。
支持将终端资产通过云简网络进行管理,可查看终端在线状态,接入SSID以及终端上下行流量等信息。在所属场所下拉菜单中选择场所,查看该场所下的终端资产。单击页面右侧的按钮
,可以增加或者删除展示列。
(1) 筛选资产
单击页面的<筛选>按钮,在页面中选择终端类型、在线状态、输入终端名称等信息,然后单击<搜索>按钮,筛选出符合条件的终端资产。
(2) 新增终端资产
单击页面的<增加>按钮,在弹出的页面输入终端名称、MAC地址、选择所属场所、选择终端类型、设置资产有效期信息,根据实际情况配置资产的自定义属性,然后单击<确定>按钮,完成终端资产的创建。
(3) 修改资产
单击页面对应终端资产的MAC地址链接,在弹出的页面修改终端资产的相关信息,然后单击<确定>按钮,完成终端资产信息的修改。
(4) 导出资产列表
单击页面的<导出>按钮,即可将创建的所有终端资产信息导出并保存到本地,便于管理员对终端资产的统一管理。
(5) 导入终端资产列表
单击页面的<导入>按钮,在弹窗中单击“下载模板”链接,下载模板。在模板中按要求填写终端资产,而后在批量导入终端资产窗口中选择该模板,单击<确定>按钮即可完成终端资产的导入。
(6) 自定义属性
单击页面的<自定义属性>按钮,在自定义属性页面单击
按钮,配置属性名、按需填写缺省属性值,单击<确定>按钮即可添加属性。单击自定义属性对应
按钮,即可删除自定义属性。最多支持管理10条自定义属性。
(7) 删除终端资产
勾选需要删除的终端资产信息并单击页面的<删除>按钮,然后在弹出的页面单击<确定>按钮即可完成资产的删除。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
