WLAN技术建议书模板(4)

人员管理。无线访问认证与有线访问认证有统一的认证服务器进行控制，客户端上网可通过WEB方式进行认证，，华为无线网络支持标准的SSL/HTTP应用层加密保证用户名、密码的安全。 详情可参考普教技术建议书，链接如下： 3.2.4 无线视频监控解决方案组网建议 本无线网络采用瘦AP方式进行部署，实现无线视频监控； AP可选华为AP6510DN-AGN、AP6610DN-AGN无线AP设备, 支持802.11/n标准，AP通过WDS功能与中继点的AP互联，通过建立在5GHz上的无线网桥传输视频数据。如果摄像机单路输入，可直接链接AP以太口；如果需要接多个摄像机，可在设备箱内放置工业交换机进行汇聚然后通过AP桥接至中继点或汇聚点。 无线网控制器采用华为AC6605-26-PWR或者框式交换机AC插卡，结合eSight网管服务器实现对全网AP的自动配置下发、射频管理、信道分配等统一的管理和安全接入控制。 详情可参考WLAN无线视频监控方案，链接如下： 3.3 网络管理系统 此处根据项目标书要求简单介绍 建议的综合网管产品，内容上已经相对比较完善，对于前两段涉及项目对网管要求的描述，还请根据标书内容和项目实际情况取舍并加以调整。 对于某些项目，如果完全不涉及网管，可完全删除本节内容。 随着网络规模的不断增长、网络应用的不断推广，大量的多业务路由器、网关、WLAN AP等终端接入设备被广泛的应用于园区、企业分支等分散的网络。带来多厂家网络设备、IT&IP日益增多，由单地点办公向跨地域办公演进，企业业务越来越多样化，用户面对网络管理和运维中遇到的问题和挑战，需要一套高效、统一的网管进行支撑。 eSight是华为面向企业网管理推出的新一代面向企业园区和分支网络管理系统，实现对企业资源、业务、用户的统一管理以及智能联动。eSight支持对IT&IP，以及第三方设备的统一管理，同时提供灵活的开放平台，为企业量身打造自己的智能管理系统提供基础。 3.3.1 eSight网管概述 eSight对于企业网的运维，在设备管理上能支持网络设备、服务器、IT应用的管理，支持对多厂商设备管理，实现单一网管能够运维多厂商设备。提供灵活的开放平台，为企业量身打造自己的智能管理系统提供基础。为此，eSight采用如下的技术特点，支持企业网的运维。 轻量级、组件化架构 需要有B/S架构，瘦客户端，功能模块组件化解耦，便于在企业网不同场景下面灵活组合；网络规模伸缩性强，定位可高可低； 设备适配技术 解决企业环境中，多厂商设备的网管快速适配的问题。达到基于一个稳定的版本加载不同的适配包实现多种设备的管理能力，确保核心功能的稳定性同时达到快速适配新的设备类型及版本的目的。 多版本形式 面对不同的网络规模、不同的企业客户，需要有不同的产品形式满足，既要能满足中小企业的中低端网管需求，又要能满足大网络规模的企业网管需求，需要有多种版本形式满足不同客户的需求。 易于二次开发 企业网客户非常多，需要能够提供二次开发能力，使代理商或者合作方能够基于该平台进行二次开发和定制，满足不同客户不同场景的要求，要求系统接口稳定易于与其他系统集成，提供机制集成第三方系统。 多业务管理 通过WLAN业务管理主机能帮助用户快速完成无线网络部署，提供网络设备、WLAN无线设备实现有线、无线一体化管理。为用户日常运维及网络调整提供了依据，极大提升网络管理效率。 3.3.2 eSight网管优势 融合共管一体化运维 eSight是华为自主研发的可扩展的企业运维平台，设备与业务统一管理。用户学习成本低，体验一体化运维。 多厂商设备统一管理 eSight预支持HW/Cisco/HP等主流厂商设备，并可自定义第三方设备管理。适应存在多厂商设备的场景。 有线无线一体化管理 eSight同时管理AC、Fit AP、交换机等设备，提供完整拓扑。适应有线无线统一监控与排障场景。 网络质量综合评估 eSight提供可视化SLA管理，可以针对语音、视频等不同业务进行质量符合度综合打分。 分级网络管理 eSight专业版提供分级管理功能,适应具有分级管理需求的场景。 VPN业务管理更灵活 eSight VPN组件与性能、SLA、告警功能智能联动，提供一键式故障诊断能力。eSight提供全网自动发现VPN业务功能，并支持多种发现规则（RT或VRF）。用户可以根据需要选择， 操作灵活方便。 WLAN业务管理更高效 eSight提供WLAN向导部署工具，四步完成批量发放；提供WLAN位置拓扑，实时管理射频范围及冲突域。 网管日常操作更方便 eSight提供SLA业务质量综合打分，规划表单导入部署，二三层融合拓扑，全方位Portal首页，一站式设备管理等功能。用户日常操作非常简洁方便。 3.3.3 WLAN管理方案 华为公司eSight管理平台根据企业网网络管理特点，采用B/S架构，瘦客户端，远程登陆。eSight平台的 WLAN功能模块组件化解耦，按需拆卸，便于在企业网不同场景下面灵活组合，并能够提供二次开发和定制能力。 图3-4 eSight WLAN网络管理 3.3.4 WLAN管理流程 WLAN管理帮助用户快速完成无线网络部署，提供网络设备、非法AP等物理资源监控，实现故障的快速感知、定位及解决，同时通过无线相关报表及多形式分类资源统计，为用户日常运维及网络调整提供了依据，极大提升网络管理效率。 网络部署 网络安装完毕后，用户通过简洁向导式部署页面，首先指定AC参数配置，其次创建网元级配置模板，通过规化表单批量导入FIT AP列表，最终批量完成FIT AP部署，快速完成WLAN网络的部署。 网络监控 用户可以通过网管物理拓扑，查看监控AC设备及链路状态。可以通过WLAN业务拓扑直观查看STA、FIT AP、AC接入关系。可以通过位置拓扑查看当前热点位置及射频信号覆盖范围并在视图上标识当前非法AP位置。用户通过性能管理、告警管理及WLAN物理资源管理监控网络运行状况，并通过报表系统周期性给出WLAN相关报表，帮助用户运维。 网络故障恢复 当网络中的AP出现异常或在WLAN网络的调试过程中，用户可以通过网管远程批量恢复AP的出厂设置。在WLAN网络中AP升级完成后或在WLAN网络的调试过程中，用户可以通过网管远程批量重启AP。当网络中的AP出现硬件故障需要替换时，用户可以通过网管快速完