AC云无线管理平台.AC无线平台.AC云平台

面向大型无线网络的云端集中管理

• 云端集中管理架构

  使用传统硬AC+AP架构下，AC作为集中控制的设备，跟随AP部署在WiFi网络本地机房，一般能满足一个学校、一所医院 ，一座酒店的WiFi网络的管理，而对无线参数的配置、设备的管理基本需要在AC本地界面上操作，当出现网上问题时候，通常需要运维人员到达现场才能处理，对运维成本是一笔很大的消耗，随着WiFi运营商部署的无线网络数量的逐步增长，一款能否集中管理与监控WiFi网络的产品应运而生，云AC就是一个必然的选择与局势。

  云无线管理平台承担降低WiFi网络运维成本的重要使命，首先需要解决如下的问题

  1、能否实现对全网无线设备的远程集中配置和管理

  2、能否及时对全网WiFi设备的监控与告警

       云无线管理平台通过如下的架构模型，实现对全网设备的集中管理与监控

  云无线管理平台由2个部分组成:

  1、 管理中心MCP，提供数据集中存储、统一配置界面、告警集中呈现等特性

  2、 业务BU，承担AC的核心业务，如漫游、HAP、Portal认证等特性

• 灵活地、可扩展的部署方式

  依据不同的场景，平台支持集中部署和异地分布式部署，如下:

  典型组网架构一 : 中心机房集中部署

整套平台部署于中心机房，适合于省市内运营管理的WiFi网络，省市内公网网络延时小，保证网络管理质量

  典型组网架构二 ： MCP与BU异地部

跨地域网络延时大，核心业务的BU接近AP部署地区，MCP部署在中心机房

  WiFi网络建设是一个逐步进行的过程，当建网初期，网络规模较小，为节省部署成本，平台支持单机部署，只需要一台服务器就可以具备云无线管理平台的所有功能，当网络规模逐渐扩大时，通过BU和MCP分离、BU平行扩展、BU组+BU扩展的方式逐步扩容

• 高稳定性分布式部署的MCP

  当AP接入数量逐步增长时，业务BU也需要逐步扩容，而此时MCP则成为整个云无线管理平台的性能瓶颈，MCP的能力和稳定性直接决定整合平台的能力，9800产品在MCP集群化能力方面也有建设，目前MCP基于以下的架构构建了高稳定的管理平台

通过MCP平台的分布式集群部署，云无线管理平台具备5W+台AP的接入能力

基于百度地图的可视化无线网络管理

• 基于地理位置的热点管理

  热点是云平台网络管理、监控、数据统计的最小粒度，例如一个学校、一座商场、一所医院，热点在平台上的创建需要绑定真实的名称、经纬度坐标、地址，热点创建使用基于百度地址的快速检索，可以方便的快速创建热点，热点绑定了坐标为后续基于位置的监控、告警提供了基础数据 。

• 热点分布监控

可基于地图查看全网热点分布的区域和密度，分布在同一个地区的热点聚合显示热点数量，不同的颜色标识不同的热点数量

点击地图上的聚合数字，可以展开区域的地图，查看热点的详细地理位置

热点在各地区的分布也可以通过查看AP热图获得，不同的颜色标识不同的密度

• 热点概要信息

在地图上点击热点可查看热点的实时和历史统计信息，包括热点地理位置、SSID、信道、AP状态分布、当前在线用户、历史在线用户，在线用户按2.4G和5G分开统计

• 室外地图全景

在监控地图上，点击热点可以查看热点周边全景地图，方便无线网络规划实施人员了解周边环境，更适合室外无线网络部署使用

可视化网络监控与告警

• AP/终端历史统计

  可以按天或者小时跟踪AP新增接入云平台的历史进度，方便网络管理人员了解无线网络建设的进度、当前无线网络状态、长期离线AP等信息，为网络问题定位提供依据

  可以按天或者小时跟踪终端接入的历史趋势,2.4G和5G用户分开统计，方便网络管理人员了解网络负载，跟踪无线网络用户群体，提供更优的网络服务质量

• 地图显示热点告警信息

在监控地图上，对具有严重告警的热点以特别的颜色显示，便于维护人员精确定位到告警是哪里产生的

• 支持短信、邮件告警

  通过设置告警配置当系统出现AC离线、AP离线、用户License到期等重要告警信息时候，通过短信或者邮件通知网络管理人员可以及时处理网络问题

支持多用户分级运维管理

  在WiFi运营网络管理中，平台支持多用户运维成为WiFi运营商的刚需，WiFi运营商们对云平台有如下的诉求 ：

  1、云平台能够虚拟化成多个AC，不同的AC管理对应的AP，每个AC提供独立的管理账号，每个子账号具备独立的网络监控、网络配置等功能，与其他用户之前的数据完全隔离

  2、超级管理员还是能够管理所有的设备、用户

      云无线管理平台基于如上的诉求，提供多用户运营的管理功能，平台支持开立代理用户，代理用户划分AP、管理员回收AP等特性，平台的用户和设备的层级如下:

代理用户之前的AP、终端、配置数据互相隔离

支持与无线营销平台对接实现WiFi运营完整解决方案

  云无线管理平台支持与汉明自研的无线营销平台对接，实现丰富的Portal认证功能，包括短信认证、微信连WiFi、一键认证、微信认证、无感知认证等功能

  云无线管理平台与无线营销平台功能架构如下:

  代理用户在云无线管理平台上开立用户账号，登录云无线管理平台，可以SSO切换到无线营销平台，完成Portal认证相关的配置与管理

具有丰富API接口，实现与WiFi运营平台快速对接

• API接口，支持与WiFi运营平台对接

  云无线管理平台与汉明自研的无线运营系统集成，能够提供丰富的API接口与WiFi运营平台对接，实现面向场景化的个性化Portal定制、数据采集推送、设备运营管理等运营类特性。

  Portal认证：

1、Portal认证支持推送运营平台的页面，并提供认证接口

2、定时推送认证用户的上网时长、流量等数据给运营平台

3、用户下线通知运营平台

4、运营平台强制用户下线

  设备管理:

1、创建/删除 Ap Group ，AP绑定Ap Group

2、修改Ap配置，配置SSID、信道、工作模式等信息

3、查询Ap Group下在线Ap和在线终端信息

4、批量管理Ap Group下的Ap

5、Ap安装即时推送到运营平台

6、定时推送Ap信息给运营平台

丰富、便捷的AP配置管理功能

  系统提供丰富AP配置管理特性，基本覆盖了AP远程管理的所有需要的功能

• 丰富配置参数，默认最佳配置

  AP配置提供基本部署信息、射频、信道、BSS、带宽控制、Wi-Fi定位、网优配置等功能，默认提供最佳的参数

• 基于模板的批量配置

  AP模板的配置功能可以实现大批量AP的快速部署和配置，修改AP模板的参数后一键即可下发到绑定的AP，远程批量修改配置变得方便快捷

• 基于AP组的批量管理

  支持AP划分组，以AP组为单位完成批量重启、升级、恢复出厂设置等管理操作

• 定时升级AP

  通过建立升级任务，可以在指定时间点升级全网AP或者指定的AP，记录升级日志，便于后续升级任务的审核与问题定位

• 基于Portal/Radius认证的无线服务

  支持运营商规范和国际厂商规范的portal协议，拥有强大的兼容性，支持Portal无感知认证，手机等终端，只需认证一次，无需二次输入用户名密码，简单方便，大大提供整体方案的人性化

• Portal认证前白名单

  支持Portal智能白名单，根据实际环境，学习形成URL和IP地址的认证前白名单，使内部安全网络免认证访问等功能成为可能

• 适配移动终端的AP快捷配置界面

  在门店部署的场景下，AP安装人员通过手机打开快速配置界面，完成AP的快速配置，为安装人员屏蔽复杂专业的AC配置功能

• 免认证终端

  指定MAC地址的终端不需要认证即可上网

• 黑名单终端

  针对非法终端可以开启黑名单终端控制功能，非法终端无法关联无线网络

• 基于终端OS的BYOD策略

  通过汉明自研的基于终端操作系统的BYOD策略，实现指定操作系统终端免认证上网

• 审计配置

  通过云平台下发AP审计插件和插件需要的参数，可以实现AP实时上送用户上网数据给汉明云审计平台，为与公安安全审计平台提供用户上网数据

• 反向SSH

  通过云平台给AP下发反向SSH插件，可以实现从公网服务器反向登录到内网的AP，方便网络运维人员远程登录到AP定位异常问题

软件规格