miniAC政企模式云管控

wind

对于无线网络管理员来说，经常碰到的问题有：
为什么我看不到无线信号？
为什么我的设备关联不上AP?
为什么我的设备关联上AP后，无法上网？
为什么我的设备关联后不能认证上网？
为什么我的网络老是出现卡顿？
........

其中可能涉及SSID没有正确配置，信道没有正确规划，AP功率合理调整，Portal参数或认证参数未能正确配置，网络中存在环路、或是上游设备分配的DNS Server不可用，又或是网络中存在其它设备在进行地址分配等等

通过云管控，借助平台，运维人员无需到现场也能有效找出网络中存在的问题，同时也能集中对网络进行远程配置管理

云管控业务面：

在云管控MiniAC网络时，可基于MiniAC和AP两个维度进行管理

一台MiniAC仅能绑定一个三级区域，基于该三级区域的业务配置将适用到整个MiniAC管理的本地网络中，在此基础上，可针对该三级区域内的某一个AP进行个性化的管理。



基于三级区域的配置管理有：

左侧菜单选择"政企组网" --> "配置管理" --> "高级配置",  选中需要管理的三级区域，点击"业务配置”，可管理该三级区域（即MiniAC管理单元）的业务配置

oMiniAC属性   ------- "设备绑定与设置”的AC配置

⭘🡽DPI开启：  可配置MiniAC开启用户行为上报（端口12347为上网日志上报默认端口、端口17888为行为审计默认上报端口），应用识别功能

⭘🡽防火墙： 可开启MiniAC的连接控制、攻击防护功能

⭘🡽DHCP拒绝接入： 拒绝特定终端的地址分配

⭘🡽DHCP地址绑定： 指定终端获取特定地址

o属性配置    -------  "业务配置" --> "属性配置”

⭘🡽无线名称： SSID名字，最大支持32个ASCII字符(即32字节，UTF-8编码格式下一个汉字三个字节，GBK编码格式下一个汉字2个字节）。若需要开启或关闭多SSID，需要点击右侧滑动按钮。

⭘🡽隐藏SSID:   是否开启SSID隐藏功能。SSID隐藏后，终端看不见SSID但能通过指定SSID名称进行连接

⭘🡽SSID编码格式： 可指定ASCII、UTF-8、GBK格式的SSID编码方式。

⭘🡽VLAN ID： MiniAC需要勾选，使用缺省的vlan 4011, 可根据需要更改vlan ID、MiniAC Lan口地址及地址分配范围，DHCP租约时间、DNS指定等

⭘🡽射频绑定：  指定SSID绑定到2.4G、5G两个射频口中的一个或两个

⭘🡽定时关断：  SSID在指定时间内停止服务，关断该SSID，如下班后SSID关断，上班前SSID开启。

⭘🡽频谱导航：  开启或关闭频谱导航(5G优先/强制5G/比例均衡）。

o无线安全   -------  "业务配置" --> "无线安全”

⭘🡽加密设置：  设置无线接入加密类型，如Open、WPA/WPA2, WPA3-SAE(Wifi6), WPA2/WPA3(Wifi6),  鉴于兼容性推荐使用WPA/WPA2模式。

⭘🡽带宽设置： 基于SSID或每个用户设置带宽限速

⭘🡽接入控制（用户数）： 设置SSID的最大接入用户数

⭘🡽接入控制（终端列表）：根据终端MAC禁止或允许终端接入

⭘🡽接入控制（广播抑制）：

oPortal认证   -------  "业务配置" --> "Portal认证”

⭘🡽Portal认证方式： 指定MiniAC上SSID绑定VLAN所使用的Portal认证方式，如无、免、倒计时、一键、手机短信、微信公众号、账户密码认证方式


基于AP的配置管理有：

左侧菜单选择"政企组网" --> "配置管理" --> "高级配置",  选中需要管理的三级区域，点击"设备绑定与设置”，可管理该三级区域内某一个AP的配置

o基础属性   ------- "设备绑定与设置”-->"AP列表“--> "基础属性”

⭘🡽工作模式：  更改AP的工作模式，AP工作在桥模式时，AP桥接无线终端做二层透传，即终端地址由上游设备分配，如AP所连接的上游MiniAC；AP工作在路由模式时，无线终端地址由AP进行分配，所有无线终端报文在AP上做SNAT转发。工作模式修改后，AP会重新启动，已连接终端网络会中断，需谨慎操作。

⭘🡽国家码： 每个国家对无线的信道和功率均有规定，可根据AP安装地区选择对应的国家码（参考页面上的国家码/频宽/信道/功率关系表), 国家码修改后，AP会重新启动，已连接用户网络会终端，需谨慎操作。

⭘🡽信道和功率指定：2.4G和5G信道、功率更改。信道更改会导致终端业务中断（2-10s), 需谨慎操作。

⭘🡽射频口开关： 默认开启2.4G/5G射频口，若不勾选，则AP对应的射频口关断。如关断AP的2.4G射频口，则该AP上所有的SSID仅发送5G信号。

⭘🡽频宽选择： 2.4G支持20/40Mhz频宽设置，5G支持20/40/80/160Mhz频宽设置。频宽越大，传输可用带宽越大。5G波长较2.4G短，衰减大，绕射能力若，一般设置80Mhz的频宽，而2.4G传输远，绕射能力强，且出生早，设备众多，干扰大，一般设置20Mhz频宽，仅在家庭或信号少的地方设置为40Mhz以增大传输带宽。

⭘🡽11n/11ac/11ax： Wifi 6 AP支持2.4G 11n/11ax, 但由于终端兼容性问题，一般推荐使用11n模式; 5G则可同时开启11n/11ac/11ax三种模式

⭘🡽iAC数据收集： MiniAC开启行为上报时，需AP上报关联终端的一些无线信息，AP一般上报MiniAC LAN口地址(192.168.2.1), 若修改MiniAC Lan口地址，则AP上的iAC数据收集地址应对应修改。

⭘🡽AP DPI： AP连接MiniAC时，DPI工作由MiniAC完成，AP不开启该功能

⭘🡽AP Lan口配置： AP Lan口默认为在br-lan网桥下（默认网段地址为192.168.18.1/24), 可全局或针对某一个LAN配置VLAN ID，如设置Lan1口与SSID1在一个VLAN下

⭘🡽AP LED灯控： 可选择开启或关闭AP LED指示灯

o扩展属性   ------- "设备绑定与设置”-->"AP列表

⭘🡽本地SSID：  开启或关闭AP上的个性化SSID(仅此AP有效）。可设置SSID名称和接入密码，本地SSID桥接在br-lan网桥下（默认网段地址为192.168.18.1/24), 个性化SSID终端流量在AP上做SNAT转发。

⭘🡽Troubleshooting： 开启或关闭AP上的troubleshooting SSID。

⭘🡽 弱信号终端拒绝接入： 终端RSSI低于设定阈值时，拒绝终端接入

⭘🡽弱信号终端强制下线： 在设定周期内监测到终端RSSI多次低于设定阈值，次数大与设定次数时强制终端下线。



运维面：
可基于单台、各级区域或定制列表等多维度对设备进行管理
1. 可监控区域内的当前和历史流量趋势、终端在线趋势
2. 可监控当前和历史miniAC/AP资源趋势（CPU、内存、可用空间、各接口流量趋势等）
3. 可查看AP当前信道可用率、终端在线趋势、噪声变化趋势、流量统计等
4. 可查看设备当前和历史告警、事件，确认设备的健康度
5. 可远程管理设备（实时或定时升级、重启设备）
6. 可远程登录设备（Web, SSH)
7. 可远程实时检测、诊断设备状态