經(jīng)濟(jì)項目管理與財務(wù)知識分析原則

安徽涉外經(jīng)濟(jì)學(xué)院一體化項目

解決方案

2012年8月

杭州華三通信技術(shù)有限公司

目錄

第1章項目需求分析..............................................................2

1.1涉外經(jīng)濟(jì)學(xué)院一體化網(wǎng)絡(luò)無線接入..............................錯誤!未定義書簽。

1.2涉外經(jīng)濟(jì)管理學(xué)院一體化網(wǎng)絡(luò)有線網(wǎng)接入........................錯誤!未定義書簽。

1.3涉外經(jīng)濟(jì)管理學(xué)院上網(wǎng)認(rèn)證計費................................錯誤!未定義書簽。

1.4涉外經(jīng)濟(jì)管理學(xué)院上網(wǎng)安全（防火墻+行為管理+入侵防御）........錯誤!未定義書簽。

第2章總體設(shè)計原則................................................................5

第3章智能管理中心..............................................錯誤!未定義書簽。

3.1智能網(wǎng)絡(luò)管理中心系統(tǒng).........................................錯誤!未定義書簽。

3.2認(rèn)證計費系統(tǒng).................................................錯誤!未定義書簽。

3.3上網(wǎng)行為管理................................................................6

第4章網(wǎng)絡(luò)規(guī)劃及總體設(shè)計.........................................................31

4.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計...............................................................31

4.2設(shè)備選型.....................................................錯誤!未定義書簽。

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

第1章項目需求分析

涉外經(jīng)濟(jì)學(xué)院有線無線一體化網(wǎng)絡(luò)建成后，將滿足學(xué)生、教職工以及校方有關(guān)部

門不同要求，以不同帶寬、接入方式接入到互聯(lián)網(wǎng)；

本規(guī)劃總體本著先進(jìn)性、現(xiàn)實性和經(jīng)濟(jì)性相統(tǒng)一的原則進(jìn)行網(wǎng)絡(luò)設(shè)計，使網(wǎng)絡(luò)具

有高性能、高可靠性、高安全性、高可擴(kuò)展性、標(biāo)準(zhǔn)化和易管理的特點，能靈活地根

據(jù)用戶的需求提供不同網(wǎng)絡(luò)業(yè)務(wù)的服務(wù)保證。

方案整體采用有線無線一體化方式進(jìn)行建設(shè)，新校區(qū)：核心側(cè)部署高端運(yùn)營級交

換機(jī)，負(fù)責(zé)連接本校區(qū)內(nèi)匯聚交換機(jī)和出口BRAS,同時該核心交換機(jī)上部署無線控

制器插卡，對校內(nèi)所有AP進(jìn)行統(tǒng)一管理和配置下發(fā)；出口側(cè)部署B(yǎng)RAS,實現(xiàn)所有

校園用戶的PPPOE等互聯(lián)網(wǎng)連接，部署行為審計插卡實現(xiàn)審計功能，后臺部署認(rèn)證計

費等管理軟件。

1.1涉外經(jīng)濟(jì)學(xué)院一體化網(wǎng)絡(luò)無線接入

隨著移動互聯(lián)網(wǎng)趨勢加快以及智能終端的快速普及，WLAN應(yīng)用需求在全球保持

高速增長態(tài)勢。H3c作為業(yè)界領(lǐng)先的一體化移動網(wǎng)絡(luò)解決方案提供商，自產(chǎn)品推出以

來，穩(wěn)步增長?，F(xiàn)涉外經(jīng)濟(jì)學(xué)院建設(shè)有線無線一體化網(wǎng)絡(luò)覆蓋校區(qū)內(nèi)所有學(xué)生宿舍樓、

教學(xué)樓、圖書館、行政樓等公共活動區(qū)域。打造無線校園，使校園達(dá)到有線無線雙覆

蓋。

無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)一樣是教育信息化建設(shè)的基礎(chǔ)，為師生提供了更靈活、更便

捷的接入方式，隨著無線網(wǎng)絡(luò)的建設(shè)和發(fā)展，無線正在融入到學(xué)校的信息化、多業(yè)務(wù)

的各個方面，為師生提供精彩的無線校園生活體驗。

無線網(wǎng)絡(luò)的建設(shè)需要滿足未來學(xué)校多種信息化的應(yīng)用，無線校園網(wǎng)解決方案，深

刻理解校園信息化的業(yè)務(wù)發(fā)展，其解決方案以其先進(jìn)性、前瞻性為學(xué)校教育信息化建

設(shè)的未來提供了堅實的發(fā)展平臺。

第2頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

無線校園網(wǎng)采用了802.Un高帶寬技術(shù)，為學(xué)校的教學(xué)、科研、管理、服務(wù)等各

項應(yīng)用提供了基礎(chǔ)無線平臺:

無線多媒體教室、無線科研數(shù)據(jù)傳輸、無線視頻監(jiān)控、無線訪問視頻課程、無線

語音、無線網(wǎng)絡(luò)運(yùn)營商租賃。

無線科研

1.2涉外經(jīng)濟(jì)學(xué)院一體化網(wǎng)絡(luò)有線網(wǎng)接入

針對原有校園中寬帶用戶的接入，校區(qū)內(nèi)所有學(xué)生宿舍樓，新增接入交換機(jī)，接

入到新建有線無線一體化核心設(shè)備上實現(xiàn)有線無線一體化。

針對校園網(wǎng)，為方便學(xué)生閱覽校園網(wǎng)共享資源以及教職工辦公，把原有有線網(wǎng)0A

辦公系統(tǒng)等接入該網(wǎng)中。這樣校園中通過新建有線和無線網(wǎng)也可以訪問原有校園網(wǎng)。

1.3涉外經(jīng)濟(jì)學(xué)院上網(wǎng)認(rèn)證計費

針對無線網(wǎng)用戶，需要認(rèn)證計費來實現(xiàn)用戶的認(rèn)證與計費，使用IMC平臺的UAM

和CAMS組件來實現(xiàn)。用戶有線無線想訪問互聯(lián)網(wǎng)則通過PPPOE或PORTAL方式進(jìn)

行撥號，報文通過核心路由器終結(jié)，將用戶名等RADUIS信息上傳給我們UAM、CAMS

服務(wù)器，正確后通過核心路由器公網(wǎng)出口訪問外網(wǎng)。

第3頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

1.4涉外經(jīng)濟(jì)學(xué)院上網(wǎng)安全（防火墻+行為管理+入侵

防御）

隨著網(wǎng)絡(luò)的發(fā)展，互聯(lián)網(wǎng)應(yīng)用已經(jīng)滲透到社會生活的每一個角落，成為人們學(xué)習(xí)、

工作、生活不可或缺的工具，成為企業(yè)運(yùn)營的基礎(chǔ)平臺?；ヂ?lián)網(wǎng)的開放性、交互性、

延伸性為人們快速獲取知識、即時溝通以及跨地域交流提供了極大的便利；與此同時，

互聯(lián)網(wǎng)的便利性與虛擬性也成為各種不和諧行為滋生的溫床，誹謗中傷、網(wǎng)絡(luò)惡搞、

人肉搜索、工作時間“偷菜”、BT下載、色情網(wǎng)站等問題，就像打開了潘多拉盒子，

越來越對國家安定、社會和諧、企業(yè)效率、青少年成長等提出了嚴(yán)峻的挑戰(zhàn)。

校園網(wǎng)絡(luò)互聯(lián)出口有一個電信出口到Internet,為保障網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)互聯(lián)出口

的BRAS核心路由器SR6616上部署RT-SPE-FWM-H3高性能多業(yè)務(wù)綜合防火墻板卡

和LS-LSQM1IPSSC0+1Y千兆入侵防御系統(tǒng)通過以太網(wǎng)接口上行互聯(lián)網(wǎng)。下行通過

ACG跟核心交換機(jī)互聯(lián)，H3CSecBladeACG（ApplicationControlGateway,應(yīng)用控

制網(wǎng)關(guān)）是業(yè)界第一款千兆高性能應(yīng)用控制模塊，可應(yīng)用于H3c

S7500E/S9500E/S10500/S12500系列交換機(jī)和SR6600/SR8800路由器，創(chuàng)新性的將應(yīng)

用監(jiān)控、審計與網(wǎng)絡(luò)進(jìn)行無縫融合。SecBladcACG能對網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫

用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識別和控制；同

時，根據(jù)對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計，并具有強(qiáng)大的

URL過濾功能，進(jìn)而全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，大大提升網(wǎng)絡(luò)的業(yè)務(wù)控制能

力，幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，為用戶打造一個和諧、有序的網(wǎng)絡(luò)環(huán)境。

第4頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

第2章總體設(shè)計原則

根據(jù)涉外經(jīng)濟(jì)學(xué)院網(wǎng)絡(luò)現(xiàn)狀、需求及網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，我們按以下原則設(shè)計網(wǎng)

絡(luò)方案：

?高可靠性：具有很高的容錯能力，具有抵御外界環(huán)境影響和人為操作失誤的能力，

保證單點故障不影響整個網(wǎng)絡(luò)的正常運(yùn)行。

?高性能：具有較高的傳輸帶寬，并在高負(fù)荷情況下仍然具有較高的吞吐能力和效率，

延遲低。

?支持QoS：能根據(jù)業(yè)務(wù)的要求提供不同等級的服務(wù)并保證服務(wù)質(zhì)量，提供擁塞控制，

報文分類，流量整形等強(qiáng)大的IPQoS和MPLSQoS功能。

?安全性：具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞的能力。支持AAA認(rèn)證、ACL、

VPN、NAT、路由驗證、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。

?擴(kuò)展性：易于增加新設(shè)備、新用戶，易于和各種公用網(wǎng)絡(luò)連接，隨系統(tǒng)應(yīng)用的逐步

成熟不斷延伸和擴(kuò)充，充分俁護(hù)現(xiàn)有投資。

?開放性：符合開放性規(guī)范，方便接入不同廠商的設(shè)備和網(wǎng)絡(luò)產(chǎn)品。

?標(biāo)準(zhǔn)化：各種協(xié)議和接口符合國際標(biāo)準(zhǔn)（IEEE、IETF等）。

?實用性：具有良好的性能價格比，經(jīng)濟(jì)實用，設(shè)計方案和設(shè)備選型應(yīng)符合骨干網(wǎng)絡(luò)

信息量大、信息流集中的特點。

?易管理：一個好的網(wǎng)絡(luò)系統(tǒng)必須是一個易管理的網(wǎng)絡(luò)系統(tǒng)，本方案中通過配置網(wǎng)管

系統(tǒng)軟件對整個網(wǎng)絡(luò)實施高效的管理。

第5頁共59頁

H3C

ITdPN決方累，不杭州華三通信技術(shù)有限公司

第3章智能管理中心

3.1智能網(wǎng)絡(luò)管理中心系統(tǒng)

在設(shè)計網(wǎng)絡(luò)管理系統(tǒng)時，應(yīng)全面考慮網(wǎng)絡(luò)管理的內(nèi)容，建設(shè)網(wǎng)絡(luò)管理平臺、網(wǎng)絡(luò)設(shè)

備管理軟件模塊、網(wǎng)絡(luò)故障管理模塊、網(wǎng)絡(luò)流量模塊、網(wǎng)絡(luò)故障告警模塊。通過網(wǎng)絡(luò)管

理系統(tǒng)多種模塊的組合，實現(xiàn)對整網(wǎng)設(shè)備和安全性等各個方面進(jìn)行全面的管理，有效地

提高網(wǎng)絡(luò)的安全可靠性。

H3c公司的網(wǎng)絡(luò)智能管理中心(iMC)產(chǎn)品，基于SOA開放式框架，將網(wǎng)絡(luò)用戶、

網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)業(yè)務(wù)有機(jī)的整合起來，可以有效地解決上述問題的同時實現(xiàn)網(wǎng)絡(luò)的運(yùn)營

和管理從“網(wǎng)絡(luò)資源運(yùn)營”向“信息服務(wù)和流程服務(wù)”、從“粗放的規(guī)模運(yùn)營和管理”

向“精確管理和精益運(yùn)營”轉(zhuǎn)變。

按

增iMC增值業(yè)務(wù)流

需

值

性能優(yōu)化業(yè)務(wù)I故障維護(hù)業(yè)務(wù)外部接口裝

業(yè)

配

務(wù)

流

iMC基礎(chǔ)管理iMC資源管理

WEB服務(wù)

拓?fù)涔芾鞟CL管理

組

功

件

能網(wǎng)絡(luò)告警QoS管理

化

組

件性能監(jiān)控VLAN^51

公共組件

平

平

臺MC平臺框架—統(tǒng)一奧源訪問，基礎(chǔ)資源管理

SOA架構(gòu)臺

框

設(shè)備/文件/數(shù)據(jù)訪問適配層［設(shè)備資源管理［用戶資源管理化

架

SNMF^~1RADIUS

設(shè)備/終端文件系統(tǒng)

針對校園網(wǎng)的部署現(xiàn)狀，iMC主要功能亮點如下:

1、全面的基礎(chǔ)網(wǎng)絡(luò)資源管理

第6頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

iMC可以對全網(wǎng)資源進(jìn)行統(tǒng)一部署、管理和調(diào)配，除了能夠有效的對H3c等各種主

流廠商的路由器、交換機(jī)、安全、無線、語音等傳統(tǒng)網(wǎng)絡(luò)資源進(jìn)行管理之外，還可以對

存儲、服務(wù)器、PC、UPS等設(shè)備類型進(jìn)行管理，實現(xiàn)了故障、性能、拓?fù)?、配置等?/p>

理內(nèi)容，成為業(yè)務(wù)融合聯(lián)動的基礎(chǔ)。

2、網(wǎng)絡(luò)資源和用戶的統(tǒng)一管理

iMC在對網(wǎng)絡(luò)設(shè)備進(jìn)行管理的基礎(chǔ)上，將網(wǎng)絡(luò)用戶一同納入管理范疇，從網(wǎng)絡(luò)拓?fù)?/p>

圖上即可以了解到有哪些用戶通過哪些網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)，每個用戶的上網(wǎng)行為和安全

狀態(tài)都可以實時得到監(jiān)控和審計<：iMC可以支持LAN、WAN、WLAN>VPN等方式的用

戶認(rèn)證接入，實現(xiàn)接入業(yè)務(wù)的統(tǒng)一、集中管理；同時支持智能卡、證書等強(qiáng)認(rèn)證功能，

支持多種方式的端點準(zhǔn)入控制和基于身份的網(wǎng)絡(luò)服務(wù)，實現(xiàn)用戶與資源和業(yè)務(wù)的融合管

So

3、無線網(wǎng)管理

近幾年來，網(wǎng)絡(luò)已經(jīng)融入到人類生活的方方面面，生產(chǎn)辦公、交通運(yùn)輸、醫(yī)療衛(wèi)

生、休閑娛樂無一不在使用網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)層出不窮，人們越

來越多地需要時時刻刻地能夠接入網(wǎng)絡(luò)，于是筆記本電腦用戶日漸增多，手機(jī)、PDA

不斷普及，更多的便攜式網(wǎng)絡(luò)接入設(shè)備進(jìn)入人們的視線，而無線網(wǎng)絡(luò)以其施工簡單、

接入方便逐漸被人們所喜愛。這種情況下，傳統(tǒng)的有線網(wǎng)絡(luò)連接形式已經(jīng)無法應(yīng)付新

的生活方式所帶來的挑戰(zhàn)。

第7頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

作為接入層網(wǎng)絡(luò)，無線網(wǎng)絡(luò)維護(hù)工作量較大，加之無線網(wǎng)絡(luò)的靈活性和不可見性，對

無線網(wǎng)絡(luò)的管理需求也較有線網(wǎng)絡(luò)更加強(qiáng)烈。無線網(wǎng)絡(luò)直接面對最終用戶，對管理系

統(tǒng)穩(wěn)定性、實時性、有效性要求都較高。

WSM無線運(yùn)營管理組件依托iMC智能管理平臺，實現(xiàn)有線無線一體化的管理，在

iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為管理員提供無線網(wǎng)絡(luò)管理能力。管理員無

需重新搭建IT管理平臺，即可在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，與有

線管理平臺統(tǒng)一部署，節(jié)省用戶投入，節(jié)約維護(hù)成本。

H3C無線運(yùn)營管理組件（WSM）在下一代業(yè)務(wù)軟件平臺iMC的基礎(chǔ)上進(jìn)行開發(fā)，

不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)

展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng)，為無線業(yè)務(wù)管

理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實現(xiàn)

無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用

戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實現(xiàn)有線無線一體化管

理。

無線有線一體化管理

H3c無線運(yùn)營管理組件（WSM）作為iMC智能管理中心的無線業(yè)務(wù)管理核心，

對于網(wǎng)絡(luò)中的AC、FATAP.FITAP,移動終端等無線設(shè)備與有線設(shè)備進(jìn)行一體化集

中管理，全網(wǎng)設(shè)備信息和狀態(tài)一目了然。網(wǎng)絡(luò)資源通過多種視圖進(jìn)行查看，視圖內(nèi)分

組管理，將規(guī)模巨大的無線接入設(shè)備有效組織，便于管理員維護(hù)。

第8頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

多樣化的拓?fù)涔芾?/p>

WSM中的無線業(yè)務(wù)邏輯拓?fù)鋷椭芾韱T直觀了解網(wǎng)絡(luò)部署情況及設(shè)備/鏈路當(dāng)前

狀態(tài)。系統(tǒng)可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實組織全網(wǎng)資源。物

理位置視圖中管理員可根據(jù)需要創(chuàng)建多緯度、多層次的物理位置結(jié)構(gòu)，并在指定建筑

物底圖上根據(jù)真實情況擺放設(shè)備，逼近真實網(wǎng)絡(luò)環(huán)境。

無線終端查看和漫游記錄審計

WSM可以直接在拓?fù)鋱D中對移動終端的信息進(jìn)行查看，包括MAC地址、信號強(qiáng)

度、發(fā)射速率集、RSSLSSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查

看各移動終端的全部漫游記錄，使管理員隨時了解最終接入用戶的情況，并對其接入

軌跡進(jìn)行審計。

第9頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

ZW6■M???A???irv?MQ??

?e”

*3|8SO|

0AM?

wd-?n.

y*,*

M1|MW1

?4*I|H|[]

A幺AC

.BM1SO.■14BJI.，?99■手：，

ARwe"H?<MKAHftW

gib，-，M.?M謂懈1”，”*?B*J

M.?O?U44J??，*HtOWYJH

RF覆蓋及無線網(wǎng)絡(luò)規(guī)劃

在實際無線環(huán)境的部署和維護(hù)中，需要關(guān)注無線設(shè)備的RF范圍、覆蓋管理以及

無線網(wǎng)絡(luò)規(guī)劃擴(kuò)容問題。H3C無線運(yùn)營管理組件（WSM）可以用很直觀的拓?fù)鋱D表

示出無線網(wǎng)絡(luò)中的RF狀況。通過障礙物的設(shè)置，用戶可以更加精確的查看由于遮擋

對信號衰減的情況。查詢RF覆蓋可以分別按照信號強(qiáng)度、速率、信道進(jìn)行，滿足用

戶分析信號覆蓋情況的需要。

可根據(jù)用戶的需求，將虛擬AP加入位置視圖拓?fù)?，并查看信號覆蓋范圍，幫助

用戶在建設(shè)或擴(kuò)容WLAN網(wǎng)絡(luò)之前，通過評估具體位置中AP信號覆蓋情況，對AP

型號選擇和布局進(jìn)行詳細(xì)的網(wǎng)絡(luò)規(guī)劃。

第10頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

無線定位與GIS管理功能

對網(wǎng)絡(luò)的管理有時需要無線定位功能，通過無線定位系統(tǒng)，可以實現(xiàn)對在線STA

以及非法STA、非法AP的定位，同時可以實現(xiàn)對H3CiNode用戶的定位，方便用戶

第一時間的了解無線用戶和非法設(shè)備的物理位置，第一時間解決問題。通過GIS管理

功能，可以實現(xiàn)對對AP的GIS信息管理功能，地理位置確定等等。

第11頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

小-”oe

基于物理位置的無線終端準(zhǔn)入控制

結(jié)合iNode客戶端，WSM可以實現(xiàn)基于物理位置的無線終端準(zhǔn)入控制。通過設(shè)

置準(zhǔn)入?yún)^(qū)域及其準(zhǔn)入規(guī)則，用戶可以將未經(jīng)授權(quán)的iNode用戶強(qiáng)制下線或向其發(fā)送通

知等方式進(jìn)行控制，方便了用戶實施基于物理位置的終端準(zhǔn)入控制。

_j.>-------■..?.in——■--2Wi二

第12頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

無線網(wǎng)絡(luò)質(zhì)量評估

WSM網(wǎng)絡(luò)評估功能為用戶提供了評估無線網(wǎng)絡(luò)質(zhì)量的途徑，方便用戶了解某區(qū)

域內(nèi)的AP工作情況及用戶體驗情況，根據(jù)評估結(jié)果及數(shù)據(jù)記錄，用戶可采取有效措

施進(jìn)行網(wǎng)絡(luò)優(yōu)化，改善網(wǎng)絡(luò)質(zhì)量.通過AP設(shè)備及移動終端的相關(guān)數(shù)據(jù)進(jìn)行采集并匯

總，根據(jù)任務(wù)閾值設(shè)置的AP及用戶的評價標(biāo)準(zhǔn)對AP及用戶進(jìn)行評價，完成評估后

可查看網(wǎng)絡(luò)評估報告了解評估期間AP的工作情況及用戶網(wǎng)絡(luò)使用情況。WSM提供豐

富的評估報告，顯示各位置視圖下AP設(shè)備的總評信息、評估期間AP及用戶各項統(tǒng)

計指標(biāo)的歷史及匯總記錄、以及相應(yīng)的評價結(jié)果，可通過總評信息了解某位置下AP

的整體工作情況，通過各查詢條件迅速找到關(guān)心的AP及用戶。

AP0W-c夕

.vmootMMoovMins*-jt*

PoE供電管理

WSM可以實現(xiàn)對AP可能的上聯(lián)設(shè)備進(jìn)行查詢的功能，并可以確定AP與上聯(lián)設(shè)

備是否直連。通過此功能，用戶可以方便的查找AP的物理接入端口。如果AP是使

用PoE供電的方式，還可以通過對PoE端口的操作實現(xiàn)對AP的斷電、上電。

第13頁共59頁

H3C

ITolPM決方累雪家杭州華三通信技術(shù)有限公司

綠色節(jié)能管理

WSM可對整網(wǎng)的WLAN設(shè)備制定綠色節(jié)能策略，包括AP、Radio按計劃啟動和

停止，Radio的功率按計劃動態(tài)調(diào)整，Radio提供的SSID服務(wù)按計劃啟動和停止，

以達(dá)到節(jié)約能源、減少輻射、改善環(huán)境的目的。

州北努》無線業(yè)務(wù)管理》節(jié)炎策略管理>>諾加節(jié)指W

。提示

?策略名禰

m類幻爐啟動停止。

執(zhí)行方式一次性▼啟動停止▼

?停止時詞定時執(zhí)行▼□

?啟動時間定B做行▼[3?

輯述

主備AC管理

WSM可以提供強(qiáng)大的主備AC管理功能。在界面中，可以看到各個AP的主備連

接狀態(tài)，并且可以對相同序列號的AP進(jìn)行合并，從而實現(xiàn)了全網(wǎng)級別的AP管理。

同時，在處理報表等性能數(shù)據(jù)時，自動對主備情況下的性能數(shù)據(jù)進(jìn)行整合，極大提高

第14頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

了性能數(shù)據(jù)的可用性、移動性。同時，通過主備AC分組的配置，用戶可以方便的將

配置同時下發(fā)到主備AC上，方便了用戶的使用.

無線入侵檢測和防護(hù)

無線網(wǎng)絡(luò)靈活多變，并且基礎(chǔ)設(shè)施不可見，因此比有線網(wǎng)絡(luò)更容易遭到越權(quán)使用。

對于這類問題，WSM提供了Rogue設(shè)備檢測功能，可對無線入侵進(jìn)行檢測，可明確

顯示非法接入設(shè)備，并對其進(jìn)行信息查詢、加入黑名單及發(fā)起攻擊等動作。

H三方AP查._______________

最…?百35H

回而正］畫3而11

A*第-'NHM速備

第三方AP并派

出招＜少靛備所EM*

.?pmcsaneraouiflUMtew同反擊M劣一上."

rAMMIcSIJkfOMKIC51.3W優(yōu)魯已械擊視

rAM4C5W黑產(chǎn)”制素小??-

無線入侵檢測和防護(hù)

豐富的無線統(tǒng)計報表

對網(wǎng)絡(luò)進(jìn)行運(yùn)營管理需要對網(wǎng)絡(luò)進(jìn)行全方位的監(jiān)控，從網(wǎng)絡(luò)各種性能指標(biāo)、告警

指標(biāo)中進(jìn)行智能的統(tǒng)計和分析，才能有效從整體對網(wǎng)絡(luò)狀況進(jìn)行衡量。WSM提供了

豐富的無線統(tǒng)計報表查詢和定制功能，以幫助管理員對網(wǎng)絡(luò)進(jìn)行綜合而全面的管理。

第15頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

通過配置分級報表系統(tǒng)，可以實現(xiàn)對大規(guī)模的無線網(wǎng)絡(luò)的報表系統(tǒng)，從而可以滿足運(yùn)

營商級別的報表統(tǒng)計需求.

?MB

■sIM.【.XMH

AP流發(fā)明細(xì)報表

RWAHK

APS<WAR

??*?字”無w■■■■

八0?，：8.1”0：KM7GJ”巾級X，I%IK

2e人???18?3m"31%E2rg2.FJS

0,00?i00

mMUTtUM4”，0K9TKW“40

McM.，，Q.M00t.??.??.KI

.

4人?」■MU"ts021%叫Azicugnc^gIKMUIMm.ntj，

S3

tK4ClM.INmg??1也?rxmA-

m“l(fā)TKI8?LMl0I.MKIM4mgKMI.m

加0K0OBX

3.2認(rèn)證計費系統(tǒng)

UAM用戶管理組件

第16頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

業(yè)界傳統(tǒng)的網(wǎng)絡(luò)管理、用戶管理軟件各自發(fā)展已經(jīng)較為完善，網(wǎng)絡(luò)管理系統(tǒng)關(guān)注

于網(wǎng)絡(luò)基礎(chǔ)資源的管理，包括路由器、交換機(jī)、服務(wù)器等，而用戶管理則關(guān)注于對當(dāng)

前正在使用網(wǎng)絡(luò)基礎(chǔ)資源的用戶的管理，包括對用戶身份的認(rèn)證、對用戶信息的組織

管理等，但實際上網(wǎng)絡(luò)和用戶是有機(jī)融合的整體，需要統(tǒng)一集中管理。

iMC智能管理中心的平臺組件實現(xiàn)了完善的網(wǎng)絡(luò)設(shè)備管理功能，在此的基礎(chǔ)上，

iMC智能管理中心用戶管理組件將管理的范疇從網(wǎng)絡(luò)設(shè)備延展到了網(wǎng)絡(luò)用戶的管理，

通過網(wǎng)絡(luò)設(shè)備管理和用戶管理的深度融合和聯(lián)動，在統(tǒng)一的平臺上實現(xiàn)了用戶、網(wǎng)絡(luò)

的集中管理。

iMC智能管理中心除了實現(xiàn)基礎(chǔ)的用戶管理和網(wǎng)絡(luò)管理功能外，最大的特色在于

實現(xiàn)了兩者之間的有機(jī)融合，在統(tǒng)一的操作界面上同時完成網(wǎng)絡(luò)、用戶的管理。

集中化的設(shè)備資源和用戶資源管理

除對網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理外，iMC也對用戶基本信息進(jìn)行集中維護(hù)，包括用戶姓

名、證件號碼、通訊地址、電話、電子郵件、用戶分組；并提供用戶附加信息管理功

能，管理員可根據(jù)網(wǎng)絡(luò)運(yùn)營的習(xí)慣進(jìn)行用戶信息定制，如學(xué)校可以定制學(xué)號、年級等

信息，企業(yè)可以定制部門、職務(wù)等信息。

第17頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

設(shè)備和用戶的統(tǒng)一分組管理

?支持設(shè)備和用戶分組功能，通過對設(shè)備資源和用戶進(jìn)行分組管理，系統(tǒng)管理員方

便的分配其他管理員的管理權(quán)限，便于職責(zé)分離。

?接入業(yè)務(wù)服務(wù)和用戶分組可靈活對應(yīng)，使得特定分組用戶才能配置對應(yīng)的特定服

務(wù)，便于管理員進(jìn)行接入業(yè)務(wù)管理。

用戶管理與網(wǎng)絡(luò)設(shè)備管理相融合，用戶管理操作更簡單

?接入設(shè)備列表中可以直接看到用戶相關(guān)信息，提高了操作員日常維護(hù)的效率。

?設(shè)備選定后可直接對其進(jìn)行用戶操作，比如，針對某個接入設(shè)備，將其所掛的用

戶全部下線處理等。

■在線用戶列表中提供接入設(shè)備查看入口，可查看當(dāng)前在線用戶所對應(yīng)的接入設(shè)備

的詳細(xì)信息，比如，對應(yīng)的基本信息、告警、性能狀況等。

■網(wǎng)絡(luò)設(shè)備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體

驗。

支持多種接入及認(rèn)證方式，適合多種接入組網(wǎng)場景及應(yīng)用場景

?支持802.lx、PortaKVPN接入等多種認(rèn)證接入方式。

第18頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

?支持PAP、CHAP、EAP-MD5.EAP-PAP.EAP-TLS、PEAP等多種身份驗證方式，適

應(yīng)不同安全要求的應(yīng)用場景。

?既支持用戶與設(shè)備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信

息綁定認(rèn)證，也支持與計算機(jī)名、域用戶、SSID等身份信息綁定認(rèn)證，增強(qiáng)用戶認(rèn)證

的安全性，防止帳號盜用和非法接入。

■支持與LDAP服務(wù)器、Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）

的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼。

■支持啞終端（IP電話、打印機(jī)等）通過預(yù)置用戶方式快捷接入網(wǎng)絡(luò)，使用“MAC

地址”作為用戶賬號進(jìn)行網(wǎng)絡(luò)認(rèn)證。

■支持終端準(zhǔn)入控制（EAD）解決方案，確保所有接入網(wǎng)絡(luò)的用戶終端符合企業(yè)的

安全策略。

嚴(yán)格的權(quán)限控制手段，強(qiáng)化用戶接入控制管理

?基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限。

■可以控制用戶的上網(wǎng)帶寬（QoS）、限制用戶同時在線數(shù)、禁止用戶設(shè)置和使用

代理服務(wù)器，有效防止個別用戶對網(wǎng)絡(luò)資源的過度占用。

■支持最大閑置時長限制。

■可以實現(xiàn)對用戶ACL、VLAN的控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站

的訪問。

■可以限制用戶IP地址分配策略，防止IP地址盜用和沖突。監(jiān)控用戶認(rèn)證成功后

的IP地址，若有變更則強(qiáng)制要求下線。

■可以限制用戶的接入時段和接入?yún)^(qū)域，用戶只能在允許的時間和地點上網(wǎng)。

■可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡(luò)，禁止修改終端MAC地址，防止內(nèi)部信

息泄露。

■可以限制用戶必須使用專用安全客戶端，并強(qiáng)制自動升級，防止安全客戶端被破

解，確保認(rèn)證客戶端的安全性。

?接入用戶網(wǎng)關(guān)配置，提供接入用戶網(wǎng)關(guān)IP、MAC地址配置信息。配合iNode客戶

端實現(xiàn)防止本地受到假冒網(wǎng)關(guān)方式的ARP欺騙功能

第19頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

詳盡的用戶監(jiān)控，強(qiáng)化對終端用戶的監(jiān)視控制

■iMC用戶接入管理組件提供強(qiáng)大的“黑名單”管理，可以將惡意猜測密碼的用戶

加入黑名單，并可按MAC、IP地址跟蹤非法行為的來源。

■管理員可以實時監(jiān)控在線用戶，強(qiáng)制非法用戶下線。

?支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡(luò)將在

10分中后切斷”、“您的密碼遭惡意試探，請注意保護(hù)密碼安全”等。

■iMC用戶接入管理組件記錄認(rèn)證失敗日志，便于方便定位用戶無法認(rèn)證通過的原

因。提供接入明細(xì)日志，便于審計用戶的接入網(wǎng)絡(luò)記錄。

集中方便的接入業(yè)務(wù)用戶管理，簡化管理員維護(hù)操作

■基于服務(wù)的用戶分類管理，用戶的認(rèn)證綁定策略、安全策略、訪問權(quán)限均封裝于

服務(wù)中，簡化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)一。

?接入用戶相關(guān)的管理動作集中化，界面對操作員來說更友好、更美觀易用。

■接入用戶可使用自助服務(wù)，帳號申請、查詢、修改都通過自助服務(wù)頁面完成，既

提高效率，又減輕管理員的工作量。

■提供針對企業(yè)訪客等臨時接入賬號的訪客管理功能，訪客管理員可創(chuàng)建來賓賬號

并申請訪客接入網(wǎng)絡(luò)服務(wù)。企業(yè)訪客通過批準(zhǔn)的訪客賬號訪問企業(yè)網(wǎng)絡(luò)，該賬號將在

超過保留時長后失效。

靈活的業(yè)務(wù)及運(yùn)行環(huán)境參數(shù)調(diào)整，適應(yīng)不同的運(yùn)行及應(yīng)用環(huán)境

?系統(tǒng)參數(shù)配置，提供業(yè)務(wù)相關(guān)的常用參數(shù)信息配置功能。

■運(yùn)行參數(shù)配置，提供系統(tǒng)運(yùn)行環(huán)境相關(guān)的路徑、數(shù)據(jù)庫屬性等基本信息的能。

?證書文件配置，提供證書認(rèn)證配置信息功能。

■用戶提示信息配置，提供給用戶的相關(guān)提示信息配置功能。

■客戶端自動運(yùn)行任務(wù)配置，提供配置客戶端認(rèn)證后自動運(yùn)行相關(guān)程序的配能。

?用戶密碼控制策略配置，提供配置用戶密碼的控制策略配置功能。

第20頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

穩(wěn)定可靠的保障機(jī)制，細(xì)化的管理

?系統(tǒng)的雙機(jī)熱備、雙機(jī)冷備，并提供可靠的逃生方案。

■管理中心支持Windows和Linux操作系統(tǒng)，支持集中式和分布式部署。

■支持對操作員權(quán)限的精細(xì)化控制，不僅可以指定操作員可訪問的功能范疇，也提

供對功能項目的增、刪、改、查的操作控制，并支持對管理員的業(yè)務(wù)分權(quán)管理。

?提供多種統(tǒng)計報表：在線用戶安全狀態(tài)分類統(tǒng)計、休眠帳號統(tǒng)計、帳號數(shù)月統(tǒng)計、

平均在線用戶數(shù)統(tǒng)計、認(rèn)證失敗類型統(tǒng)計、下線原因分類統(tǒng)計、服務(wù)的用戶數(shù)統(tǒng)計，

滿足日常運(yùn)營維護(hù)的需要。

?提供二次開發(fā)接口，便于客戶第三方系統(tǒng)與用戶接入管理組件對接。

?提供報修管理功能。當(dāng)終端用戶網(wǎng)絡(luò)出現(xiàn)故障時，可通過自助平臺提交網(wǎng)絡(luò)報修

單。網(wǎng)絡(luò)管理員則通過報修管理對用戶報修單進(jìn)行集中處理，并可針對常見問題進(jìn)行

FAQ發(fā)布。

融合的接入設(shè)備管理，操作簡單、管理方便

■為接入設(shè)備提供查詢設(shè)備明細(xì)信息的鏈接，可通過簡單的鼠標(biāo)點擊看到接入設(shè)備

的詳細(xì)信息，比如對應(yīng)的基本信息、告警、性能狀況等。

■接入設(shè)備管理與拓?fù)涔芾淼娜诤?，拓?fù)渲锌梢郧逦娘@示出接入設(shè)備，查看接入

設(shè)備相關(guān)信息，并可通過鼠標(biāo)點擊方式，將此接入設(shè)備設(shè)置為非接入設(shè)備。拓?fù)渲腥?/p>

合了接入設(shè)備和用戶監(jiān)視管理功能，可針對接入設(shè)備進(jìn)行在線用戶查詢、強(qiáng)制用戶下

線、查看該設(shè)備所掛接的終端用戶及其安全狀態(tài)等多項操作。

有線無線體化，智能的廣告推送，適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求

■iMCUAM組件可以配合iMC管理平臺，針對不同用戶身份/接入位置進(jìn)行不同的廣

告推送業(yè)務(wù)，協(xié)助接入用戶最快獲取最需要的信息，從而可與第三方廣告平臺配合，

適應(yīng)不同網(wǎng)絡(luò)運(yùn)營方需求，達(dá)成廣告平臺、網(wǎng)絡(luò)運(yùn)營方以及接入用戶的三贏。

■對有線、無線接入用戶可以提供統(tǒng)一的接入認(rèn)證、授權(quán)功能，從而對有線、無線

用戶使用統(tǒng)一帳號進(jìn)行管理。在對無線接入用戶接入綁定限定的基礎(chǔ)上，針對無線接

入特性，提供了無線SSID綁定功能。

CAMS計費管理組件

第21頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

網(wǎng)絡(luò)早已融入到人們生活的方方面面，人們對網(wǎng)絡(luò)的依賴性也日益增加。為了保

護(hù)網(wǎng)絡(luò)使用者的合法權(quán)益，降低網(wǎng)絡(luò)的運(yùn)營成本，也為了增加網(wǎng)絡(luò)運(yùn)營者的收益，需

要對網(wǎng)絡(luò)的使用進(jìn)行收費。在實際生活中，需要進(jìn)行計費管理的網(wǎng)絡(luò)普遍存在，如：

運(yùn)營商布設(shè)的商用網(wǎng)絡(luò)，學(xué)校、小區(qū)寬帶等園區(qū)網(wǎng)絡(luò)，網(wǎng)吧等小型運(yùn)營網(wǎng)絡(luò)，都是網(wǎng)

絡(luò)計費運(yùn)營的典型例子。

依托iMC智能管理中心及UAM用戶接入管理組件，iMC提供了功能強(qiáng)大的CAMS計費管

理組件。它可以穩(wěn)定、高效地完成對網(wǎng)絡(luò)接入用戶的帳務(wù)管理、計費管理等功能，滿

足各種網(wǎng)絡(luò)可運(yùn)營、可管理的需求。同時，它還提供豐富而開放的第三方接口，能幫

助管理員快速有效地與第三方系統(tǒng)進(jìn)行對接。

在iMC平臺可靈活擴(kuò)展的基礎(chǔ)上，CAMS計費管理組件還可以與EAD終端準(zhǔn)入控制組件

以及UBA用戶行為審計組件進(jìn)行很好的融合，為管理員提供從認(rèn)證、計費到控制、審

計全流程的具有強(qiáng)大競爭力的用戶終端管理解決方案。

基于UAM的CAMS與EAD、UBA融合提供全流程的用戶終端管理解決方案

先進(jìn)的設(shè)計理念

基于“用戶”、“服務(wù)”和“策略”三維關(guān)系進(jìn)行設(shè)計，便于管理員理解和操作，解決

了傳統(tǒng)計費系統(tǒng)操作的復(fù)雜性問題。

統(tǒng)一的接入業(yè)務(wù)管理模型

支持對多樣的RADIUS接入認(rèn)證、授權(quán)和計費等業(yè)務(wù)進(jìn)行統(tǒng)一管理。

第22頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

靈活多樣的計費策略

■開放的計費模型，能夠滿足不同應(yīng)用場景的計費需求，用戶可以根據(jù)運(yùn)營需要輕

松定制計費方式和費率；

?內(nèi)置支持純包月、包天、包月限時、包月限流量等易于管理的包月型計費方式；

?支持包月暫停功能，可以使用戶的包月截止日期順延，并支持用戶認(rèn)證上網(wǎng)自動

取消暫停；支持自適應(yīng)包月，用戶包月計費周期可從用戶的實際使用包月服務(wù)的時間

點開始；

■支持按時長和按流量計費、分檔計費、獎勵和時段優(yōu)惠，可以適應(yīng)不同用戶群體

的不同需求。

清晰準(zhǔn)確的帳務(wù)處理

?支持實時預(yù)付費和后付費兩種付費方式，滿足不同用戶群體的消費習(xí)慣；

?支持營業(yè)廳繳費、充值卡繳費以及批量繳費，簡化管理員和用戶的續(xù)費操作。支

持通過二次開發(fā)接口進(jìn)行繳費，方便與第三方帳務(wù)管理系統(tǒng)的對接。；

?提供詳盡的用戶上網(wǎng)明細(xì)、賬單和繳費信息，支持查詢與打印功能，有效避免帳

務(wù)糾紛；

?支持欠費催繳，當(dāng)用戶欠費、余額不足或包月即將到期時，可以通過Email和客

戶端等多種方式進(jìn)行費用催繳；

?支持用戶信息、上網(wǎng)明細(xì)、用戶賬單和繳費記錄的手工/自動導(dǎo)出，方便與第三

方帳務(wù)管理系統(tǒng)的對接。

■對于后付費用戶，系統(tǒng)按照設(shè)定的帳務(wù)周期定時自動出賬，出賬后可進(jìn)行繳費。

對于臨時性用戶（比如酒店客戶），系統(tǒng)也提供了管理員手工出賬功能，從而進(jìn)行及

時的費用結(jié)算。

上網(wǎng)明編

??名：

30

下回太：

□色幅0指定“由

可他。理列?：

lMtW.

下做方式?9?

e育禽MB

第23頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

強(qiáng)大的報表展示功能

?支持強(qiáng)大的自定義報表展示，可支持靈活定義報表中包含的字段、數(shù)據(jù)等內(nèi)容,

還可定制數(shù)據(jù)的展示方式(表格、餅圖、曲線圖、柱狀圖)。

■支持定義報表的生成時間、生成周期及生成格式(PDF、HTML、Excel.TXT)等。

?提供業(yè)務(wù)使用量、人均業(yè)務(wù)使用量、帳號數(shù)、消費金額、每小時平均在線用戶數(shù)、

操作員收費記錄等統(tǒng)計報表，幫助管理員了解業(yè)務(wù)和網(wǎng)絡(luò)的使用情況。

高可靠的計費解決方案

?依托于iMC平臺，可采用分布式、組件化的體系結(jié)構(gòu);

■支持雙機(jī)冷備和熱備，提供準(zhǔn)確、穩(wěn)定、高性能和高可靠的計費保障。

燃？》㈱?》柵拆

V珞勃就抬：—X

■喇蟠:V

叫二V，諦搬i：0懂

，蛔：遮V曲松[i幅

陽舞：￡8百「

HH箱鎖

第24頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

tag：|tw獨：鬧地—3

折扣X：|i至：|1

枷跳；物砌18確

共有2條以展"3+因。需?償原《上一員下一頁?

方便的分權(quán)分域管理

?支持分權(quán)分域管理，可最大程度滿足不同管理員管理不同區(qū)域用戶的接入認(rèn)證計

費要求；

?支持用戶漫游，方便與第三方認(rèn)證和計費系統(tǒng)的對接，也輕松實現(xiàn)移動用戶的異

地認(rèn)證計費。

全流程的用戶終端管理

可融合EAD終端準(zhǔn)入控制組件和UBA用戶行為審計組件為最終用戶提供基于用

戶終端生命周期的管理。包含終端的接入認(rèn)證、計費管理、終端準(zhǔn)入控制、用戶行為

審計等囊括事前、事中、事后的全流程終端管理方案，便于管理員在一套系統(tǒng)上操作。

第25頁共59頁

ITolP解決方事\?;杭州華三通信技術(shù)有限公司

靈活高效的開放接口

■支持提供標(biāo)準(zhǔn)、通用的基于%bServices二次開發(fā)接口，經(jīng)過簡單的二次開發(fā)

工作，管理員可輕松將系統(tǒng)集成到現(xiàn)有運(yùn)營管理系統(tǒng)中，從而真正實現(xiàn)多系統(tǒng)的統(tǒng)一

管理；

?支持基于RADIUSProxy技術(shù)的計費漫游和計費代理功能，便于與第三方運(yùn)營管

理系統(tǒng)進(jìn)行對接。

3.3上網(wǎng)行為管理

強(qiáng)大的P2P/IM業(yè)務(wù)監(jiān)控

能精確檢測Thunder（迅雷）、BitTorrentAeMule（申騾）、eDonkey（電驢）、

QQ、MSN、PPLive等近百種P2P/IM應(yīng)用。同時，可基于時間、用戶（組）、應(yīng)用協(xié)議,

對P2P/IM應(yīng)用進(jìn)行告警、限速或阻斷。

第26頁共59頁

H3C

ITolPN決方累，不杭州華三通信技術(shù)有限公司

基于應(yīng)用的QoS

能精確識別各種常見的應(yīng)用，如E即應(yīng)用、視頻會議等，在識別業(yè)務(wù)的基礎(chǔ)上，

ACG可對關(guān)鍵業(yè)務(wù)進(jìn)行帶寬保證，對其他業(yè)務(wù)按優(yōu)先級進(jìn)行智能流量調(diào)度。

完善的安全審計系統(tǒng)

可對各種P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀?/p>

種上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時，通過綜合分析、檢測用戶網(wǎng)絡(luò)流量

與流向趨勢，事后對歷史數(shù)據(jù)進(jìn)行分析，為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計管理系統(tǒng)。

VoIP昔理共享接入告育行為審it設(shè)備與系推時理美干I退出(admin)

行為審計。用戶行為審計->FTPf?用審計

用尸IP:膈務(wù)器IP:登錄名：文件名：

區(qū)域：全齷域V時間段從：2008-05-1600:00國到：2008-05-1623:59三1查詢1

FTP訪問明細(xì)列裝同導(dǎo)出

第1至9條總共:：9條頁：⑴每頁顯示：10[50]100500

用戶IP最務(wù)器IP登錄名探作理文件名訪問時間

0112.7815410下或ms235.tmp2008-05-1609:48:23

10.15478.12510.15478.112下我sysloglog2008-05-1611:47:06

1015478.12510,15478.112ms252.tmp2008-05-161147:06

1015478.12510,15478.112Tftms252.tmp2009-05-16115442

101547812510.15478.112Tftsysloglog2008-05-1611:56:42

1015478.12510.15478.112