ADSP Training (Day 2-3).ppt
《ADSP Training (Day 2-3).ppt》由会员分享,可在线阅读,更多相关《ADSP Training (Day 2-3).ppt(140页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、Motorola Airdefens产品培训产品培训主讲:杜昕,Motorola Solutions,SE2011 Nov SHANGHAIPart 1 Airdefense 组网结构组网结构服务平台硬件服务平台硬件中央伺服器输入:远程监控传感器切换集成总部总部ADSP伺服器伺服器传感器传感器外地办事处外地办事处外地办事处外地办事处通用平台通用平台无线切换无线切换远程传感器监测所有远程传感器监测所有802.11 无线通讯信号(与厂商无关),无线通讯信号(与厂商无关),并向中央伺服器反馈报告。并向中央伺服器反馈报告。网络连接网络连接https:8543控制台客户端ADSP 伺服器作为传感器的AP
2、浏览器客户端https:443传感器https:443https:443SSH:22设备硬件设备硬件Parameter1250型3650型 4250型 CPU3.4GHz Intel Pentium 4 处理器2.13GHz Intel CoreTM2 Duo4 处理器 2.33GHz Intel Xeon 5140 双核 Memory1 GB RAM4 GB RAM8 GB RAMStorage1 x 250 GB 7,200 RPM SATA2 x 250 GB 7,200 RPM SATA(RAID 1)2 x 500 GB 7,200 RPM SATA(RAID 1)Power sup
3、ply 单电源单电源1+1 冗余电源尺寸1U 外形,深 16”1U外形,深16”2U 外形,深 21.5”Sensor100400750Active device3,75020,00037,500Totel device22,50080,000150,000+传感器选择传感器选择专用传感器与两用 AP-传感器802.11 a/b/g 与 802.11a/b/g/n内置与外接天线室内与室外附加模块不同的部署类型有多种传感器选项不同的部署类型有多种传感器选项组合组合 AP 与传感器与传感器配置摩托罗拉双频接入点,将一路射频模块作为专用WIPS传感器Band Un-locked AP技术可让单频的传
4、感器同时进行不同频段的扫描(5 GHz和2.4G)降低部署成本 不存在重叠传感器部署AP不需实现定时切换实现部分时间传感,更好的数据性能和服务质量。将单个设备用于全时基础设施和全时传感,最大限度降低部署成本。将单个设备用于全时基础设施和全时传感,最大限度降低部署成本。Motorola 各种型号传感器功能的支持各种型号传感器功能的支持部署传感器部署传感器清单是专用传感器还是两用 AP-Sensor传感器?AirDefense主服务器IP地址故障转移辅助服务器IP地址传感器IP 地址(DHCP 默认)使用 AirDefense LANPlanner 预测传感器布置确定是否使用以太网供电记录传感器信
5、息(IP,MAC 等)和在地图上的位置订购缆线(如需要)配置传感器在指定位置安装传感器探针的合理覆盖范围探针的合理覆盖范围 探针部署时应以尽量减少错失任何终端在空口上的报文监控为重点,按普通笔记本终端的发射功率为参考依旧考虑探针的覆盖范围。可使用一个普通的可调节功率AP,把发射功率调节到约40mW,进行实地勘察,以估算出探针的最大覆盖范围。探针的合理覆盖范围探针的合理覆盖范围根据用途的不同及应用场景的差异,探针的范围可进行适当的扩大,如:若客户只需要进行WIPS及脆弱性分析功能时,可按探针最大的接收灵敏度进行衡量。若客户需要进行AP-TEST告警及用户性能告警等分析用途时,必须确保探针所覆盖相
6、邻的BSS都在探针(20dBm)发射功率的范围内。(功率对称时可按-75dB的场强进行考虑)传感器通讯概述传感器通讯概述传感器只能通过有线网络连接到服务器传感器使用 PKI鉴权以明文或加密(默认)通信通过 TCP/IP通信(Layer 3)传感器发起通信(不需要翻译网络地址)错过“心跳”将导致传感器故障转移到辅助服务器传感器将通过配置的传感器将通过配置的IP地址发现和连接伺服器地址发现和连接伺服器传感器配置传感器配置所需的设置:传感器 IP 或 DHCP主伺服器 IPWIPS模式传感器将通过所配置的传感器将通过所配置的IP地址发现和连接伺服器地址发现和连接伺服器AP-7131 作为作为 11n
7、 传感器传感器在“无线”下面的单一新GUI页面上提供WIPS配置。每个无线射频被设为“WLAN”或“WIPS”(互斥)双频 AP-7131 选项:双频均为 WLAN 无 WIPS一个射频为WIPS,一个射频为 WLAN 同时为WIPS 和 WLAN双频均为 WIPS 无 WLAN(专用传感器并行扫描 2.4GHz 和 5GHz)在在 AP-7131 Web UI中配置中配置AirDefense主伺服器主伺服器IP地址地址AP650 作为作为 11n 传感器传感器连接到AP650获取 IP 地址登录进入 AP650传感器配置设置IP地址的步骤AP-650 的纯传感器(的纯传感器(sensor-o
8、nly)配置(没有无线控制器)配置(没有无线控制器)实验室实验室 将将 AP650 配置为传感器配置为传感器AP 650是基于控制器的 APAP 650默认为 DHCP 客户端选修实验:选修实验:将将 AP 650 作为传感器需做作为传感器需做此实验此实验总结总结制定部署计划初始系统配置传感器配置18问题?探针的部署探针的部署(Step by Step)1.探针固件版本的升级2.探针在安装前的预配置3.探针在安装后的固件升级4.ADSP服务器的地址部署策略(Step 1)探针的软件版本升级)探针的软件版本升级探针的Wi-NG 5.x 版本升级,可采取两种升级办法:1.利用摩托罗拉无线交换机进行
9、版本同步。2.在没有无线交换机的环境下可采用DHCP SERVER 服务器方式进行升级(AP650,AP621不支持该方式)(Step 1)探针的软件版本升级)探针的软件版本升级方法1:利用摩托罗拉无线交换机进行版本批量同步。可直接访问http:/ 5.x软件版本(注:所有无线交换机版固件均不含摩托罗拉AAP的固件,需另行下载并进行挂载,一经挂载后所有关联到该AC的AAP均会被自动同步升级(autoinstall firmware enable)挂载AAP固件的操作如下:(Step 1)探针的软件版本升级)探针的软件版本升级方法2:在没有AC情况下利用DHCP服务器进行批量升级从 http:/
10、 网站下载相应AP的WiNG 5.x 固件版本。(AP650,AP621不适用该操作)准备一台三层交换机或一台windows2003的PC作为DHCP 服务器,并搭建一台FTP/TFTP服务器。建立一个AP的DHCP地址池,并使用以下两个option 属性:186-String(ftp/tftp address from which image will be downloaded)187-string (image file name)(Step 2)探针的配置)探针的配置对于小规模部署或探针需要使用静态地址时,需逐个对探针进行配置。一个Motorola 的AP转换为探针需要如下4步的CLI
11、配置:1、设置country-code 2、修改AP 的radio RF模式为 Sensor3、配置Airdefense 服务器地址4、设定AP 的IP 地址及网关。对于大规模部署,当面对数以百计以上的探针数量时,使用静态地址将会变得不可取。另外每个探针都需要经过手动配置转换为探针模式及设定ADSP服务器地址,此项工作将会十分费时。因此需要批量进行探针配置时,DHCP的配置同步方法可提供高效而快速的部署方案。(该方法只适用于探针使用DHCP动态分配地址,也可用于复位探针的配置)(Step 2)探针的配置)探针的配置准备一台三层交换机或一台windows2003的PC作为DHCP 服务器,并搭建
12、一台FTP/TFTP服务器。建立一个AP的DHCP地址池,并使用以下两个option 属性:186-String(ftp/tftp address from which image will be downloaded)188-string (config file name)把以下脚本添加到一个startup文件中,并上传至一台FTP/TFTP服务器所有的探针将会通过DHCP获取IP 地址后,自动覆盖该配置文件中的所有指令部分。对于已经部署完毕的探针,若需要对探针的版本进行升级一共有三个 办法:1、利用无线控制器到热点现场进行2层的关联升级2、利用Airdefense 的SNMP 探针管理模
13、式进行设备升级3、把探针指向一台无线控制器进行升级(Step 3)探针部署后的软件升级)探针部署后的软件升级ADSP服务器公网访问的必要性在进行ADSP服务器与探针进行地址规划时可选择一下几种思路:1.ADSP服务器(公网)-sensor(公网)2.ADSP 服务器(公网)-Sensor (私网),Sensor 需要做NAT3.ADSP 服务器(私网)-Sensor(私网),ADSP服务器映射8543端口 (Step 4)IP 的规划的规划28问题?系统部署系统部署基本系统配置使用命令行界面(CLI)进行设备配置使用图形用户界面进行系统配置用户、角色和权限树形层次和设备布置传感器分区域和配置设
14、置清单设置清单位置和设备位置和设备服务器设备和对话框内容100-240 VAC 50/60 Hz 连接UPS(不间断电源)键盘和监视器标准19英寸机架(1U 高度)和安装底座对服务器设备的要求对服务器设备的要求口令表smxmgr/smxmgradmin/motorolaADSP 许可证/校验码IP 地址、子网掩码、FQDN或域名称决定是否指定时间设置或使用NTP服务器。网络信息网络信息供设备使用的IP地址、子网掩码、默认网关DNS 服务器邮件中继IP 地址(管理员使用的系统地址)网络访问要求网络访问要求TCP 443(https)当传感器连接到ADSP服务器时使用TCP 8543 默认,供通过
15、网页浏览器远程访问使用TCP 22 用于 SSH(仅限协议2)接入处理偶然管理任务初始系统设置初始系统设置 CLI(第(第 1部分)部分)命令行界面(CLI)建立网络初始连接访问和使用“ADSPadmin”菜单直接访问SSH默认用户名/口令:smxmgr/smxmgr必要设置(服务器 IP,时区,时间)可选设置(GUI 中多个可变选项)使用终端和键盘通过使用终端和键盘通过 CLI(服务器服务器 IP,时区,时间,时区,时间,DNS)建立建立 伺服器伺服器网络连接网络连接实验室实验室-CLI 配置配置必选实验室:网络连接配置必选实验室:网络连接配置实验室实验室-CLI 配置配置(续)(续)必选实
16、验室:网络连接配置必选实验室:网络连接配置初始系统设置初始系统设置 GUI(第(第2部分)部分)图形用户界面瘦客户端(基于浏览器):https:/:8543 胖客户端(ADSP 工具包要求Java 作为独立应用程序):MotorolaADSP-install.exeADMU授权其他用户连接平台配置使用使用ADSP GUI 完成其他配置完成其他配置 默认默认 GUI 管理员账户管理员账户默认 GUI 管理员账户用户名:admin口令:motorola可以通过CLI恢复默认设置。实验室实验室-GUI 配置配置必选实验室:必选实验室:GUI ADSP的使用的使用实验室实验室-GUI 工具包下载工具包
17、下载必选实验室:必选实验室:GUI ADSP的使用的使用授权授权授权文件检索.enc 加密文件(如 0007E9059845.enc)选择“Get Server Keys”应用.lic 授权文件(如 0007E9059845.lic)“Update Licenses”校验码RaiwfOg5ae 互联网交换.enc 和.lic 文件ADSP GUI 菜单菜单 设备管理器设备管理器 授权授权实验室实验室 平台授权平台授权必须实验室:开启功能和附加必须实验室:开启功能和附加模块功能模块功能建立和编辑用户账号建立和编辑用户账号GUI 配置配置 设备管理设备管理 用户账号用户账号基本角色基本角色模板应用
18、的功能权限包括:模板应用的功能权限包括:管理员服务台操作中心来宾您可以为用户访问应用模板或选择单独的功能您可以为用户访问应用模板或选择单独的功能功能权限功能权限用户定制用户定制-限制用户使用限制用户使用ADSP中的特定功能中的特定功能功能角色和范围权限功能角色和范围权限定义系统中用户拥有特权的部分功能角色:定义用户访问的警报类型,如安全、性能范围:范围权限将用户操作限制在网络内的特定范围。用户首选项用户首选项每个用户可以定制自己的视图菜单菜单 配置配置 平台配置用户首选项平台配置用户首选项实验室实验室 创建用户账号创建用户账号必选实验室:设置,每个用户应当有自必选实验室:设置,每个用户应当有自
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ADSP Training Day 2-3 Day
限制150内