无线WiFi-无线网络中的用户管理及应用.docx

无线网络中的用户管理及应用“以人为本”是现代管理学中非常重要的理论，而随着千兆到桌面、万兆核心的建设与改造的完成，“以用户为本”也越来越成为网络管理中最引人关注的焦点。从传统的认证、授权、计费(AUthentication、AUthorizotion、Accounting)3A模型，到增加了准入、审计、资产管理(Access、Audit.Asset)等要求的6A模型，全方位立体化的用户管理理论模型已随着无线网络的发展而延展到无线领域。用户管理之方法与有线网络中的用户管理一样,无线网络中的6A一认证、授权、计费、准入、审计、资产管理(AUmentiC3iorAuthorizationAccountingAccess、AuditsAsset)也在逐步成熟和发展。一般而言，典型方法包含下面重要组成部分。统一的认证管理对无线网络用户的认证管理，基于用户名和密码的身份认证是基本要求，此外，随着系统与应用的复杂，支持与微软AD/LDAP的统一认证，支持智能卡、数字证书认证等应用也越来越广。在无线用户认证管理过程中，为保障网络的安全，还可以对帐号、MAC地址、IP地址、无线接入点(AP)IP地址、无线SSlD等进行绑定。全面的网络授权通过与网络设备的配合，无线网络用户管理可以将用户访问权限控制点部署在网络设备上，通过用户终端、后台系统以及网络联动设备的配合，可以对无线用户终端进行严格的网络权限分配，控制无线终端用户的网络使用行为。精细的准入控制由于无线网络的开放性，接入无线网络的用户终端相比有线网络存在更大的变数。通过对用户终端安全状况（如病毒、补丁等安全信息）的检查，同时基于用户身份将网络访问权限下发到网络联动设备上，可以保证将最安全的无线网络开放给最安全的无线用户。详尽的行为审计对无线用户使用网络的行为审计，是无线用户管理“以人为本”的又一体现。无线用户行为审计可针对无线用户终端的上网访问、文件传输或者是邮件发送进行详细的审计，通过丰富的信息将无线用户终端2到7层的应用进行记录，如果需要还可以直接提供手段以便对无线用户终端进行警告或者是下线操作，保证无线网络用户行为“有法可依、有法必依”。深入的资产管理无线用户终端的资产管理也是无线用户管理的重要组成部分，通过对终端软硬件使用情况、变更情况进行监控，可以衡量一个无线网络的建设和应用水平，同时通过资产管理，还可以远程进行软件分发、远程协助、绿色关机等，为打造一个便捷、高效的无线网络提供了深入的技术基础。通过资产管理，还可以无线网络用户的U盘、外设、打印机等的使用情况进行监控，最大程度提供无线网络的信息维护安全手段。可扩展的计费管理通过与网络设备、计费网关设备的配合，还可以将无线用户使用网络的情况进行计费，通过无线用户使用网络的费用“以网养网”，可以打造一个可持续发展的平衡网络世界。用户管理之H3C特色作为运营级无线网络的领导厂商，基于对行业特性的深刻理解，H3C提供基于6A之上更具特色的无线网络用户管理及应用方案。通过H3CiMC智能管理中心平台，除了支持对无线用户终端进行认证、授权、计费、准入、审计、资产管理，还支持进行动态的无线用户终端漫游记录。通过W3M无线管理模块，可以查看无线用户终端的MAC地址、接入AP位置与接入时间等关键信息，还可以展示无线漫游拓扑，便于无线网络管理员对网络中的用户终端进行准确迅速的定位和回放。同时，UAM用户接入管理模块还支持开放接口，可集成第三方提供网页地址或网页内容并定向地对接入无线网络的用户进行推送，形成具有特色的网页推送方案。更值得一提的是，在H3CiMC智能管理中心平台上实现了对有线及无线用户的统一管理，免去重复的系统建设带来的投资浪费，同时保证管理系统功能与操作风格的一致，还解决了分开建设会面临的数据统一问题，为网络管理开辟了全新的视野，极大提高网络和用户管理的效果。41以人为本”的用户管理理念从有线网络发展到无线网络，从3A发展到6A,使得用户管理从网络管理的辅助要求逐步成为与网络管理同等值要的基本管理理念。H3CiMC智能管理中心的无线用户管理，全面实现以6A为核心的管理要求，同时提供了丰富的无线用户漫游管理、网页推送等特色功能，并将无线用户管理和有线用户管理以及网络管理进行有机的融合，将无线用户管理乃至有线、无线一体化用户管理理念提高到了新的高度。