中国移动WLAN设备网管接口技术要求v1.0.0-2010版 - 图文

QB-╳╳-╳╳╳-╳╳╳╳

Technical Requirements for Network

Management Interface of CMCC WLAN Equipments

版本号：1.0.0

╳╳╳ ╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施

中国移动通信企业标准

中国移动WLAN设备网管接口

技术要求

中国移动通信集团公司 发布

QB-╳╳-╳╳╳-╳╳╳╳

目 录

前 言 ............................................................................................................................................ III 1.范围 .............................................................................................................................................. 4 2.规范性引用文件 ........................................................................................................................... 4 3.术语、定义和缩略语 ................................................................................................................... 7 4.WLAN设备网管接口功能要求 ...................................................................................................... 8

4.1 WLAN设备支持的管理方式 ............................................................................................. 8 4.1.1 本地管理方式.............................................................................................................. 8 4.1.2 远程管理方式.............................................................................................................. 8 4.2 WLAN设备网管接口协议要求 ......................................................................................... 8 4.3支持的MIB库信息 ........................................................................................................... 8 4.4数据采集点 ...................................................................................................................... 9 5.配置管理数据要求 ....................................................................................................................... 9

5.1胖AP配置参数................................................................................................................. 9 5.1.1系统信息配置............................................................................................................... 9 5.1.2接口配置 .................................................................................................................... 10 5.1.3 SSID配置................................................................................................................... 13 5.1.4安全配置 .................................................................................................................... 15 5.1.5 .终端配置.................................................................................................................. 15 5.1.6 QoS配置相关............................................................................................................. 17 5.1.7 WAPI配置相关 ........................................................................................................... 20 5.1.8 Syslog配置............................................................................................................... 24 5.1.9 软件版本升级............................................................................................................ 24 5.1.10配置文件上传/下发 ................................................................................................. 25 5.1.11接入控制................................................................................................................... 26 5.1.12告警参数配置 ........................................................................................................... 26 5.2瘦AP配置信息............................................................................................................... 27 5.2.1系统信息配置............................................................................................................. 27 5.2.2接口配置 .................................................................................................................... 29 5.2.3 SSID配置................................................................................................................... 31 5.2.4安全配置 .................................................................................................................... 33 5.2.5 终端配置 ................................................................................................................... 33 5.2.6 QoS配置相关............................................................................................................. 35 5.2.7 WAPI配置相关 ........................................................................................................... 38 5.2.8 告警参数配置............................................................................................................ 42 5.3 AC配置信息................................................................................................................... 42 5.3.1系统信息配置............................................................................................................. 42 5.3.2接口配置 .................................................................................................................... 44 5.3.3 容量信息 ................................................................................................................... 44 5.3.4 负载均衡配置............................................................................................................ 45 5.3.5 服务器配置................................................................................................................ 45 5.3.6 Syslog配置............................................................................................................... 46 5.3.7 软件版本升级............................................................................................................ 47

I

QB-╳╳-╳╳╳-╳╳╳╳

5.3.8配置文件上传/下发 ................................................................................................... 47 5.3.9 接入控制 ................................................................................................................... 48 5.3.10告警参数配置 ........................................................................................................... 49 6.性能管理数据要求 ..................................................................................................................... 50

6.1胖AP性能参数............................................................................................................... 50 6.1.1系统性能统计............................................................................................................. 50 6.1.2连接信息统计............................................................................................................. 50 6.1.3接口性能统计............................................................................................................. 51 6.1.4 SSID性能统计 ........................................................................................................... 52 6.1.5 终端性能统计............................................................................................................ 53 6.1.6 WAPI性能统计 ........................................................................................................... 53 6.1.7 QoS性能统计............................................................................................................. 54 6.2瘦AP性能参数............................................................................................................... 56 6.2.1系统性能统计............................................................................................................. 56 6.2.2连接信息统计............................................................................................................. 56 6.2.3接口性能统计............................................................................................................. 57 6.2.4 SSID性能统计 ........................................................................................................... 58 6.2.5终端性能统计............................................................................................................. 59 6.2.6 WAPI性能统计 ........................................................................................................... 59 6.2.7 QoS性能统计............................................................................................................. 60 6.3胖AC性能参数............................................................................................................... 61 6.3.1系统性能统计............................................................................................................. 61 6.3.2连接信息统计............................................................................................................. 62 6.3.3接口性能统计............................................................................................................. 63 6.4瘦AC性能参数............................................................................................................... 63 6.4.1系统性能统计............................................................................................................. 63 6.4.2连接信息统计............................................................................................................. 64 6.4.3接口性能统计............................................................................................................. 65 7.故障管理数据要求 ..................................................................................................................... 65

7.1胖AP告警与通告要求 ................................................................................................... 65 7.2瘦AP告警与通告要求 ................................................................................................... 67 7.3 AC告警与通告要求 ....................................................................................................... 69 8.编制历史..................................................................................................................................... 71 附录A（规范性附录） .................................................................................................................. 72

A.1文件上传下载流程 ......................................................................................................... 72 A.1.1文件上传流程： ......................................................................................................... 72 A.1.2文件下载流程： ......................................................................................................... 73 A.2统计时长/抽样时长 ....................................................................................................... 73 A.3告警上报和清除机制 ..................................................................................................... 74 A.4 AP实时采集数据集 ....................................................................................................... 74 附录B（XXX附录） ....................................................................................................................... 75 附录C（XXX附录） ....................................................................................................................... 75

II

QB-╳╳-╳╳╳-╳╳╳╳

前 言

本标准的目的是为中国移动通信集团公司WLAN设备招标选型、网络规划、管理和维护等方面提供技术依据。

本标准规定了WLAN设备网管接口的技术要求，主要包括配置管理、性能管理、以及故障管理等方面的数据要求。

本标准是中国移动WLAN网络管理技术规范系列标准之一，该系列标准的结构、名称或预计的名称如下：

序号 [1] [2] [3] [4] 标准编号 标准名称 中国移动WLAN网络管理总体技术要求 中国移动WLAN网络管理功能要求 中国移动WLAN设备网管接口技术要求 中国移动WLAN设备网管接口测试规范

本标准需与企业标准编号《企业标准名称》配套使用。

本标准的附录 A 为标准性附录，附录 为资料性附录。 本标准由中移 号文件印发。

本标准由中国移动通信集团网络部提出，集团公司技术部归口。 本标准起草单位： 中国移动通信研究院 本标准主要起草人：

III

1.范围

本标准规定了 中国移动WLAN设备网管接口协议和数据参数等相关技术要求，主要包括配置数据、性能数据、以及告警数据等 ，供 中国移动通信集团内部 使用；适用于 在相关设备招标选型、工程建设、网络管理与维护方面为集团和省公司提供技术依据 。

2.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

序号 标准编号 标准名称 发布单位 [1] QB-W-006-2006 中国移动数据网管二期技术规范 中国移动通QB-W-007-2006 信集团公司 ?? [2] [3] [4] [5] [6] [7] [8] [9] QB-W-017-2006 GB 15629.11 中国移动WLAN业务总体技术要求 中国移动WLAN AP设备规范 中国移动WLAN AC设备规范 中国移动WLAN Portal设备规范 中国移动WLAN Radius设备规范 中国移动WLAN设备接口规范 中国移动WLAN用户接入流程技术规范_WEB 信息技术 系统间远程通信和信息交换局域网和城域网特定要求 第 11部分：无线局域网媒体访问控制和物理层规范 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：5.8GHz频段高速物理层扩展规范 信息技术系统间远程通信和信息交换 局域网和城域网特定要求 第11 部分：无线局域网媒体访问控制和物理层规范：2.4GHz频段较高速物理层扩展规范 信息技术 系统间远程通信和信息交换 局域网中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 中国移动通信集团公司 国家标准化管理委员会 国家标准化管理委员会 [10] GB 15629.1101 [11] GB 15629.1102 国家标准化管理委员会 [12] GB 15629.1103 国家标准化4

[13] GB 15629.1104 [14] IEEE Std.802.11, 1999 Edition[ISO/IEC 8802-11: 1999] [15] IEEE Std.802.11a, 1999 Edition[ISO/IEC 8802-11: 1999] [16] IEEE Std.802.11b, 1999 Edition[ISO/IEC 8802-11: 1999] [17] IEEE Std.802.11b, 1999Cor 1-2001 Edition[ISO/IEC 8802-11: 1999] [18] IEEE Std.802.11e [19] IEEE P802.11f [20] IEEE Std.802.11g, 2003 Edition[ISO/IEC 8802-11: 1999] [21] IEEE Std.802.11h, 2003 Edition[ISO/IEC 8802-11: 1999] [22] IEEE 802.11i 和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：附加管理域操作规范 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范：2.4GHz频段更高数据速率扩展规范 Standards for Local and Metropolitan Area Networks-Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications. Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer (PHY) Specifications: High-speed Physical Layer in the 5 GHZ Band Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layer Extension in the 2.4GHz Band Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications:Amendment 2: Higher-speed Physical Layer (PHY) extension in the 2.4 GHz band—Corrigendum 1 Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications:Amendment 8: Medium Access Control(MAC) Quality of Service Enhancements Recommended Practices for Multi-Vendor Access Point Interoperability via Inter-Access Point Protocol across Distribution Systems supporting IEEE P802.11 operation Standards for Local and Metropolitan Area Networks-Part11: Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications: Amendment 4: Further Higher Data Rate Extension in the 2.4 GHz Band Standards for Local and Metropolitan Area Networks-Part11: Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications:Amendment 5: Spectrum and Transmit Power Management Extensions in the 5 GHz band in Europe Standards for Local and Metropolitan Area Networks-Specific requirements-Part 11: 管理委员会 国家标准化管理委员会 IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE 5

[23] IEEE 802.11n-2009 [24] IEEE p802.11v [24] IETF RFC 1157 [25] IETF RFC 1213 [26] IETF RFC 2572 [27] IETF RFC 2578 [28] IETF RFC 2579 [29] IETF RFC 2863 [30] IETF RFC 3414 [31] IETF RFC 3415 [32] [33] [34] [35] [36] IETF RFC 1945 IETF RFC 2616 IETF RFC 1573 IETF RFC 1229 IETF RFC 3416 [37] IETF RFC 3417 [38] IETF RFC 3164 [39] IETF RFC 1769 [40] [41] Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications: Amendment 6:Medium Access Method (MAC) Security Enhancements Std. IEEE Standard for Information technology--Telecommunications and information exchange between systems--Local and metropolitan area networks--Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications Amendment 5: Enhancements for Higher Throughput IEEE Standard for Information technology--Telecommunications and information exchange between systems--Local and metropolitan area networks--Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications Amendment 8: IEEE 802.11 Wireless Network Management Simple Network Management Protocol (SNMP) Management Information Base for Network Management of TCP/IP-based internets:MIB-II Message Processing and Dispatching for the Simple Network Management Protocol(SNMP) Structure of Management Information Version 2 (SMIv2) Textual Conventions for SMIv2 The Interfaces Group MIB User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3) View-based Access Control Model (VACM) for the Simple Network Management Protocol (SNMP) Hypertext Transfer Protocol -- HTTP/1.0 Hypertext Transfer Protocol -- HTTP/1.1 Evolution of the Interfaces Group of MIB-II Extensions to the Generic-Interface MIB Version 2 of the Protocol Operations for the Simple Network Management Protocol (SNMP) Transport Mappings for the Simple Network Management Protocol (SNMP) The BSD syslog Protocol Simple Network Time Protocol (SNTP) 中国移动WLAN网络管理总体技术要求 中国移动WLAN网络管理功能要求 IEEE IEEE IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF IETF 中国移动通信集团公司 中国移动通信集团公司 6

3.术语、定义和缩略语

下列术语、定义和缩略语适用于本标准：

AAA AC AP ASN BER BSSID CAPWAP CCMP Authentication、Authorization、Accounting Access Controller Access Point Abstract Syntax Notation Basic Encoding Rules Basic Service Set Identification Control And Provisioning of Wireless Access Points Counter Mode with Cipher Block Chaining Message Authentication Code Protocol CTS DHCP DTIM EAP HTTP IP MAC MAP MIB NMS PDU PSK RAP RTS SMI SNMP SNR SSID TKIP UDP Clear To Send Dynamic Host Configuration Protocol delivery traffic indication message Extensible Authentication Protocol Hyper Text Transport Protocol Internet Protocol Medium Access Control Mesh AP Management Information Base Network Management System Protocol Data Unit Pre-Shared Key Root AP Request to Send Structure of Management Information Simple Network Management Protocol Signal-to-Noise Ratio Service Set Identifier Temporal Key Integrity Protocol User Datagram Protocol 7

USM VACM WAPI WEP WLAN

User-based Security Model View-based Access Control Model WLAN Authentication and Privacy Infrastructure Wired Equivalent Privacy Wireless Local Area Network 4.WLAN设备网管接口功能要求

4.1 WLAN设备支持的管理方式

WLAN设备应同时支持本地管理和远程管理两种方式。 4.1.1 本地管理方式

对于胖AP架构，维护人员可直接登陆胖AP和AC设备，对胖AP和AC设备分别进行管理和维护； 对于瘦AP架构，维护人员可直接登陆AC设备，对瘦AP及AC设备本身进行管理和维护。 4.1.2 远程管理方式

对于胖AP架构，网管系统可通过胖AP和AC设备的网管接口，对胖AP和AC设备进行管理和维护； 对于瘦AP架构，网管系统可通过AC设备的网管接口，对瘦AP及AC设备本身进行管理和维护。 4.2 WLAN设备网管接口协议要求

中国移动WLAN设备网管接口应支持SNMP（v2c或以上版本）、Syslog、FTP、Telnet、SSH 、HTTP、HTTPS等协议；对于瘦AP架构，仅对AC设备进行上述要求。

SNMP通过各种报文操作，实现管理进程和代理之间的相互通信功能，WLAN设备网管接口应能支持SNMP的各种报文操作；SNMP V2c版本为必须支持，SNMP V3版本为可选支持。

SYSLOG接口主要负责将SNMP代理产生的告警转换为SYSLOG协议的格式，并转发给上级网管系统，报文收发需支持多SYSLOG服务器，并可根据设定的事件记录级别，只发送高于该级别的事件。

FTP协议用于完成数据文件、设备软件、以及配置文件的上传和下载。

Telnet等协议可辅助实现设备的管理和维护等功能，为WLAN网络管理提供丰富的管理手段。 4.3支持的MIB库信息

各设备厂家私有MIB库均需向中国移动开放。 支持但不限于如下的MIB库：

8

1. 2. 3. 4. 5. 6. 7. 8.

基于TCP/IP 的互联网管理信息库MIB-II（RFC1213）协议 MIB-II接口组的发展（RFC1573）协议 RFC1229定义的MIB SNMPv2 SMI(RFC 2578) SNMPv2 TC(RFC 2579) IF-MIB(RFC 2863)

GB15629.11中定义的MIB

IEEE802.11系列标准中定义的MIB

4.4数据采集点

对于胖AP架构，其数据采集点分别为AC和AP设备的网管接口； 对于瘦AP架构，其数据采集点为AC设备网管接口。

5.配置管理数据要求

5.1胖AP配置参数

5.1.1系统信息配置

设备通用信息 条目 设备网元编码 设备命名 设备系统软硬件描述 制造厂商 设备序列号 设备型号 系统时间 设备运行时长 IP地址 子网掩码 说明 英文名称 统一定义的网元编码，SysNetID 长度不低于16个字符 统一定义的设备名称，SysName 长度不低于40个字符 设备系统信息的描述 设备厂家的名称 设备的具体序列号 设备的具体型号 设备上显示的系统时间(格式符合SNTP标准) 设备启动以来运行的时间 设备的IP地址 设备的子网掩码 SysDescr SysManufacture SerialNumber SysModel SysTime SysUpTime SysIPAddress SysIPNetMask 数据类型 String String String String String String String TimeTicks IpAddress IpAddress 访问权限 ReadWrite ReadWrite ReadOnly ReadOnly ReadOnly ReadOnly ReadWrite ReadOnly ReadWrite ReadWrite 可选性 A A A A A A A A A A 9

网关地址 首选DNS服务器地址 备用DNS服务器地址 MAC地址 读团体名 写团体名 统计时长 抽样时长 Integer Integer 对此参数进行设置，则设备重启 SysRestart 0：normal 设备将进行重启 1：restart Integer 恢复出厂对此参数进行设置，则SysReset 0：normal 默认配置 恢复出厂默认设置 1：reset 备注：关于“统计时长”、“抽样时长”的含义解释，详见附录A.2

设备软件信息 条目 软件名称 软件版本 软件开发厂商 条目 CPU信息 说明 系统软件名称 设备里安装软件的版本号 系统软件的开发厂商 英文名称 SoftwareName SoftwareVersion SoftwareVendor CPU相关

说明 包含：CPU型号、主频等信息 英文名称 CPUType 存储相关

条目 内存卡类型 内存卡容量 闪存容量 5.1.2接口配置

物理接口总数

条目 说明 英文名称 物理接口总数 AP设备物理接口总数 IfNumber 备注：接口总数只包含物理接口，不包含逻辑接口。 数据类型 Integer 说明 包含SDRAM 等 单位：KB 单位：KB 英文名称 MemoryType MemorySize FlashSize 数据类型 String Gauge Gauge 数据类型 String String String 设备的网关地址 首选DNS服务器的IP地址 备用DNS服务器的IP地址 AP上联口的MAC地址 读操作所用的团体名 写操作所用的团体名 滑动窗口统计的时长，单位：秒。例如厂家定义的CPU利用率是指在5分钟内的平均值，统计时长为5分钟。本参数是一个通用值，最大不超过15分钟。 单位：秒，最小2秒钟。 SysGWAddr PrimDNSServerIPAdd SeconDNSServerIPAdd SysMacAddress ReadCommunityName WriteCommunityName IpAddress IpAddress IpAddress MacAddress String String ReadWrite ReadWrite ReadWrite ReadOnly ReadWrite ReadWrite A A A A A A StatWindowTime Integer ReadWrite A SampleTime ReadWrite ReadWrite A A ReadWrite A 访问权限 ReadOnly ReadOnly ReadOnly 可选性 A A A 数据类型 访问权限 String ReadOnly 可选性 A 访问权限 ReadOnly ReadOnly ReadOnly 可选性 A A A 访问权限 可选性 ReadOnly A 10

有线接口配置 条目 接口描述 接口类型 说明 描述接口的信息 英文名称 ifDescr 数据类型 DisplayString IANAifType Integer32 Integer32 MacAddress 访问权限 ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly 可选性 A A A A A 具体类型定义参见ifType IANAifType标准Mib文件 接口最大传输单元,单接口最大传输单元 ifMTU 位：字节 接口带宽 单位：Mbps ifSpeed 接口MAC地址 接口的MAC地址 ifMacAddress 备注：各项参数详细信息参见：RFC1229 Mib-2。

无线接口信息 条目 接口描述 接口类型 说明 描述接口的信息 英文名称 ifDescr ifType ifMTU ifSpeed ifMacAddress ifAdminStatus 数据类型 DisplayString IANAifType Integer32 Integer32 访问权限 ReadOnly ReadOnly ReadOnly ReadOnly 可选性 A A A A A B 具体类型定义参见IANAifType标准Mib文件 接口最大传输单元 单位：字节 接口带宽 接口MAC地址 接口状态管理 单位：Mbps 物理接口的MAC地址 接口状态配置包括： up: 开启运行 admindown: 管理员关闭 接口当前状态包括： up: 正常运行 down: 异常关闭 Admindown：管理员关闭 接口进入当前工作状态的时间 是否对无线信道进行自动选择和配置 接口当前状态 接口当前状态持续时长 无线信道自动选择开关 ifOperStatus MacAddress ReadOnly Integer 0:up ReadWrite 1:admindown Integer 0:up ReadOnly 1:down 2:admindown TimeTicks ReadOnly ReadWrite A ifLastChange B A Integer RadioChannelAu1:on toSelectEnable 0:off RadioChannelConfig RadioChannelUsing 若无线信道自动选择开关为关状态，则需手动配手动设定无线信道 置无线信道(网管系统根据无线模式确定无线频点列表) 当前使用的无线信当前系统正在使用的无道 线信道 Integer ReadWrite A Integer ReadOnly A 11

支持的无线模式 配置无线模式 配置的传输速率 最大发射功率 发射功率配置 功率衰减范围 功率调整步长 天线增益 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； AP可以同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； AP可以同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g 配置速率集，格式：1,2,5.5,?；对于802.11n设备，格式可为MCS X。 AP与终端之间的空口速率应在上述配置速率集内。 单位：dBm，如：功率值为-5dBm，则表示为“-5”；功率值为5.5dBm，则表示为“5.5”。 网管按照“功率调整步长”调整该AP设备的发射功率，配置的发射功率不应超出“功率衰减范围”，单位：dBm 参见“AP设备规范”具体定义 参见“AP设备规范”具体定义 该数据通过本地调测终端（OMT）配置，网管系统只读，不进行配置。单位：dBi CurrRadioModeSupport Integer ReadOnly A RadioModeConfig Integer ReadWrite A TransmitSpeedConfig String ReadWrite B MaxTxPwrLvl string ReadOnly A TxPwr string ReadWrite A PwrAttRange PwrAttValue Integer Integer ReadOnly ReadOnly A A AntennaGain Integer ReadOnly B 12

是否开启自动功率控制 允许的最大关联终端数量 A-MPDU功能开关 开启：AP自动进行发射功率调整，“发射功率配置”失效。 关闭：人工调整，“发射功率配置”生效。 允许的最大关联终端数量 PowerMgmtEnable MaxStationNumPermitted TrueValue ReadWrite A Integer ReadWrite ReadWrite A A 开启或关闭A-MPDU功能，AMPDUEnabled 适用于11n设备 工作于20M带宽模式或者40M带宽模式的使能开关，适用于11n设备 开启或关闭short GI功能，适用于11n设备 20M/40M带宽模式 Short GI功能开关 Integer 1:on 0:off Integer BWMode 1:on 0:off Integer ShortGIEnabled 1:on 0:off ReadWrite A ReadWrite A True:仅允许11n终端接入 是否仅允许11n终False:兼容802.11a/b/gIs11nOnly TruthValue 端接入 终端接入 适用于11n设备 备注：上述参数应基于每个AP设备的每个Radio

无线接口物理层参数配置 条目 信标帧的间隔 DTIM间隔 RTS门限 分段门限 preamble长度 说明 连续两个信标帧的间隔时间 英文名称 BeaconIntvl 数据类型 Integer Integer Integer Integer Integer 0：long 1：short ReadWrite A 延迟传输指示信息间隔 DtimIntvl 超过此门限值，将执行RTS/CTS过程 超过此门限值，MSDU将被分段 long: 长preamble short: 短preamble RtsThreshold FragThreshlod PreambleLen 访问权限 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite 可选性 B B B B C 备注：上述参数应基于每个AP设备的每个Radio

5.1.3 SSID配置

BSSID总数

条目 配置的BSSID数 说明 包含所有的无线接口上的BSSID 英文名称 APConfigBSSIDNum

13

数据类型 访问权限 可选性 Integer ReadOnly A

无线接口上配置的SSID列表

条目 SSID名称 说明 英文名称 数据类型 String 访问权限 ReadCreate 可选性 A A 无线接口上配置的SSIDName SSID名称 与SSID对应的BSSID BSSID，此BSSID为BSSID 虚拟MAC地址 备注：本表应基于“无线接口+SSID”进行创建。

SSID配置表 条目 SSID名称 SSID是否启用 SSID是否隐藏 终端之间是否隔离 802.11鉴权 说明 无线接口上配置的SSID名称 是否启用该SSID 是否广播SSID信息 接入此SSID的终端之间是否彼此隔离 802.11鉴权包括： opensystem：开放系统 sharedkey：共享密钥 MacAddress ReadOnly 英文名称 SSIDName SSIDEnabled SSIDHidden StaIsolate Dot11Auth 数据类型 String TruthValue TruthValue TruthValue 访问权限 ReadCreate ReadCreate ReadCreate 可选性 A A A ReadCreate A 安全类型 在信标帧中标识的安全类型 security Integer 0：opensystem ReadCreate A 1：sharedkey Integer 0：none 1：wpa ReadCreate A 2：wpa2 3：wapi Integer 0：none 1：PSK 2：Radius 3：WAPI-CER Integer 0：none 1：wep40 2：wep104 3：tkip 4：aesccmp 5：wpi-SMS4 Integer Integer Integer32 Integer32 认证模式 加密类型 VLAN标识 VlanId 允许的最大关MaxSimultUs允许的最大关联终端数量 联终端数量 ers 终端上行最大接入此SSID的终端上行的最StaUplinkMa速率 大速率，单位kbps xRate 终端下行最大接入此SSID的终端下行的最StaDwlinkMa速率 大速率，单位kbps xRate 备注：上述参数应基于每个AP设备的每个SSID

认证模式包括： None：不进行认证 PSK：预共享密钥 Radius：使用Radius服务器进行认证（EAP认证） WAPI-CER：WAPI证书模式 加密类型包括： none:不加密 wep40:40比特WEP加密 wep104:104比特WEP加密 tkip:wpa tkip加密 aesccmp:wpa aes ccmp加密 wpi-SMS4:WAPI SMS4加密 -- AuthenMode ReadCreate A SecurityCiphers ReadCreate A ReadCreate A ReadCreate A ReadCreate A ReadCreate A 14

5.1.4安全配置

WEP密钥配置

条目 说明 英文名称 WEP加密使用的密钥索引（取值 密钥索引 CipherKeyIndex 1、2、3、4） 密钥值以密码方式呈现到网管密钥值 CipherKeyValue 界面 密钥字符类型包括： 密钥字符类型 char:字符类型 CipherKeyCharType hex:16进制 PSK密钥配置 条目 密钥值 密钥字符类型

WAPI基本信息配置

条目 是否开启WAPI 说明 WAPI认证模式开启开关 英文名称 WAPIAuthModeEnable 访问权限 ReadWritTruthValue e ReadWritWAPIASIPAddress IPAddress e IsInstalledCer TruthValue ReadOnly 数据类型 可选性 A A A 说明 密钥值以密文方式呈现到网管界面 密钥字符类型包括： char:字符类型 hex:16进制 英文名称 CipherKeyValue 数据类型 访问权限 Integer String 可选性 ReadWrite A ReadWrite A Integer ? char ReadWrite A ? hex 数据类型 String 访问权限 可选性 ReadWrite A ReadWrite A Integer CipherKeyCharType ? char ? hex WAPI AS的IP地址 -- 是否安装了证书 5.1.5 .终端配置

-- 终端信息表

条目 终端的MAC地址 终端WMM属性 终端分配的IP地址 说明 -- WMMSta:支持QoS机制的终端 NonWMMSta:不支持QoS机制的终端 -- 英文名称 StaMAC StaWMMAttr StaIPAddress 数据类型 MacAddress Integer 1：WMMSta 0：NonWMMSta IpAddress 访问权限 可选性 ReadOnly A ReadOnly C ReadOnly A 15

采用的无线模式 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； 终端可能同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g -- -- active:处于激活状态 powersave:处于省电模式 -- StaRadioMode Integer ReadOnly A 终端所用的无线信道 终端当前接入速率 终端节电状态 终端所在的Vlan ID SSID名称 StaRadioChannel StaTxRates StaPowerSaveMode StaVlanId StaSSIDName Dot11Auth Integer String Integer 0：Active 1：Powersave Integer ReadOnly A ReadOnly A ReadOnly B ReadOnly A -- 802.11鉴权包括： 802.11鉴权 opensystem：开放系统 sharedkey：共享密钥 在关联请求帧中标识的安全类型 认证模式包括： None：不进行认证 PSK：预共享密钥 Radius：使用Radius服务器进行认证（EAP认证） WAPI-CER：WAPI证书模式 加密类型包括： none:不加密 wep40:40比特WEP密钥 wep104:104比特WEP密钥 tkip:wpa tkip加密 aesccmp:wpa aes ccmp加密 wpi-SMS4:WAPI SMS4加密 安全类型 security String ReadOnly A Integer 0：opensystem ReadOnly B 1：sharedkey Integer 0：none 1：wpa ReadOnly B 2：wpa2 3：wapi Integer 0：none 1：PSK 2：Radius 3：WAPI-CER Integer 0：none 1：wep40 2：wep104 3：tkip 4：aesccmp 5：wpi-SMS4 认证模式 AuthenMode ReadOnly B 加密类型 SecurityCiphers ReadOnly B

16

5.1.6 QoS配置相关

WMM QoS无线接口配置信息

条目 数据类型 Integer 0:background 提供QoS机制的-- QoSTrafficClass 1:bestEffort 业务类型 2:video 3:voice AIFS -- QosAIFS Integer CW Min -- QoSCWmin Integer CW Max -- QoSCWmax Integer TXOP Limit -- QoSTXOPLim Integer 备注：AIFS、CW Min、CW Max、TXOP Limit参数含义参见WMM标准。

QoS基本性能配置信息 条目 说明 英文名称 数据类型 说明 英文名称 访问权限 可选性 ReadOnly C ReadWrite ReadWrite ReadWrite ReadWrite C C C C 访问权限 可选性 提供QoS机制的业务类型 -- QoS策略是否开启 -- 保障QoS业务的总带宽 分配的资源下限 保障QoS业务占用资源的百分比 分配资源的下限／总资源 可供各种业务抢占、QoS类业务的共享带宽 挤占或共享的带宽QoSsharedBW 资源 QoS类业务的共享带宽QoSsharedBWPerc-- 占总资源的百分比 ent 不同类业务间的调度-- SchedAlgName 算法名称 是否使用资源抢占策不同类业务间的资ResPolicyEnable略 源抢占 d 资源抢占策略的名称 约定的Background业务的平均速率 约定的Background业务的最大突发度 Background类业务的调度优先级 Background类业务的资源抢占优先级 -- 提供的平均服务速率的下限 提供的突发度的上限 -- -- ResPolicyName BackgroundSvcAvgSpeed BackgroundSvcMaxBurst BackgroundSvcPriority BackgroundSvcResPriority Integer 0:background ReadWriQoSTrafficClass 1:bestEffort te 2:video 3:voice ReadWriQoSEnabled TruthValue te ReadWriQoSBW Integer32 te ReadWriQoSResPercent Integer32 te Integer32 Integer32 String TruthValue String Integer32 Integer32 Integer32 Integer32 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite C C C C C C C C C C C C C 17

约定的BestEffort业务的平均速率 约定的BestEffort业务的最大突发度 BestEffort类业务的调度优先级 BestEffort类业务的资源抢占优先级 约定的Voice业务的平均速率 约定的Voice业务的最大突发度 Voice类业务的调度优先级 Voice类业务的资源抢占优先级 约定的Video业务的平均速率 约定的Video业务的最大突发度 Video类业务的调度优先级 Video类业务的资源抢占优先级 提供的平均服务速率的下限 提供的突发度的上限 BestEffortSvcAvInteger32 gSpeed BestEffortSvcMaInteger32 xBurst BestEffortSvcPr-- Integer32 iority BestEffortSvcRe-- Integer32 sPriority 提供的平均服务速VoiceSvcAvgSpeeInteger32 率的下限 d 提供的突发度的上VoiceSvcMaxBursInteger32 限 t VoiceSvcPriorit-- Integer32 y VoiceSvcResPrio-- Integer32 rity 提供的平均服务速VideoSvcAvgSpeeInteger32 率的下限 d 提供的突发度的上VideoSvcMaxBursInteger32 限 t VideoSvcPriorit-- Integer32 y VideoSvcResPrio-- Integer32 rity

Background类业务QoS性能配置信息 说明 -- 分配资源的下限 分配资源的下限／总资源 -- -- 英文名称 BgMaxSvcCnt BgSvcBW BgSvcBWPercent BgIsUseWREDAlg 数据类型 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite C C C C C C C C C C C C 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用WRED算法 是否使用流量整形 BgIsUseTrafficShaping

BestEffort类业务QoS性能配置信息

英文名称 BeMaxSvcCnt BeSvcBW BeSvcBWPercent BeIsUseWREDAlg 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritTruthValue e 可选性 C C C C C 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用WRED算法 说明 -- 分配资源的下限 分配资源的下限／总资源 -- 数据类型 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e 可选性 C C C C 18

是否使用流量整形 -- BeIsUseTrafficShapReadWritTruthValue ing e

Voice类业务QoS性能配置信息

英文名称 数据类型 C 条目 访问权限 ReadWrit业务最大并发数 -- VoiceMaxSvcCnt Integer32 e ReadWrit业务分配的带宽 分配资源的下限 VoiceSvcBW Integer32 e 业务分配带宽占总分配资源的下限ReadWritVoiceSvcBWPercent Integer32 带宽的百分比 ／总资源 e 是否使用基于流的VoiceIsUseStreamBasedQReadWrit-- TruthValue 公平排队 ueue e 单个流的最大排队ReadWrit-- VoiceStreamMaxQueueLen Integer32 长度 e ReadWrit流的平均速率 -- VoiceStreamAvgSpeed Integer32 e ReadWrit流的最大突发度 -- VoiceStreamMaxBurst Integer32 e ReadWrit是否使用WRED算法 -- VoiceIsUseWREDAlg TruthValue e VoiceIsUseTrafficShapiReadWrit是否使用流量整形 -- TruthValue ng e

Video类业务QoS性能配置信息 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用基于流的公平排队 单个流的最大排队长度 流的平均速率 流的最大突发度 是否使用WRED算法 是否使用流量整形

说明 -- 分配资源的下限 分配资源的下限／总资源 -- -- -- -- -- -- 英文名称 VideoMaxSvcCnt VideoeSvcBW VideoSvcBWPercent VideoIsUseStreamBasedQueue VideoStreamMaxQueueLen VideoStreamAvgSpeed VideoStreamMaxBurst VideoIsUseWREDAlg VideoIsUseTrafficShaping 数据类型 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritTruthValue e 说明 可选性 C C C C C C C C C 可选性 C C C C C C C C C 19

5.1.7 WAPI配置相关

WAPI协议参数配置 条目 支持的WAPI最高版本号 说明 -- 英文名称 数据类型 Integer32 访问权限 ReadOnly 可选性 A 是否启用鉴权 端口的控制类型 是否支持WAPI 是否支持WAPI预鉴权 是否启用WAPI预鉴权 支持的WAPI单播密钥数 gb15629dot11wapiConfigVersio 该属性表示实体是否 启用鉴权。该值为假， 则表示不启用鉴权，gb15629dot11wapiControlledAuthControl 受控端口的状态为‘已鉴权’；若为真，则表示启用鉴权，受控端口的状态由端口的控制类型gb15629dot11wapiControlledPortControl来决定 该属性表示实体端口的控制类型，当gb15629dot11wapiControlledAuthControl为真时有效。值为0，gb15629dot11wapiCo则表示‘自动’，受ntrolledPortContro控端口的状态取决于l 鉴权结果；若为1，表示‘强制未鉴权’，受控端口的状态无条件为‘未鉴权’ 该变量指示实体是否具有WAPI功能。取值gb15629dot11wapiOp为真，表示支持WAPItionImplemented 功能；否则，表示不支持WAPI功能 该变量指示实体是否支持WAPI预鉴权。除非gb15629dot11wapiPrgb15629dot11wapiOpeauthenticationImptionImplemented取lemented 值为真，否则，该变量不能取值为真 当为真时，该对象指gb15629dot11wapiPr示该实体上的WAPI预eauthenticationEna鉴权已激活 bled gb15629dot11wapiCo-- nfigUnicastKeysSupported TruthValue ReadWrite A Integer ReadOnly A TruthValue ReadOnly A TruthValue ReadOnly A TruthValue ReadWrite A Integer ReadOnly A 20

单播密钥更新机制 -- gb15629dot11wapiConfigUnicastRekeyMethod Integer 0:disabled 1:timeBased 2:packetBased 3:timepacket-Based ReadWrite A 单播密钥有效时间 单播密钥有效的数据包数量 实体必须采用的组播密码套件 WAPI USK需要更新的秒级定时。一旦USK通过MLME-SETWPIKEYS.request原语设置后，计时器就开始工作 WAPI USK需要更新的分组计数（以1000个分组为单位）。一旦USK通过MLME-SETWPIKEYS.request原语设置后，分组计数器就开始工作，统计采用当前USK加密的分组个数 该对象指示实体必须采用的组播密码套件。WAPI信息元素的组播密码套件应采用该变量的值，它包含三个八位位组的OUI与一个八位位组的密码套件标识 该对象选择一种机制来重新建立WAPI密钥MSK。默认是基于时间的，一天一次。MSK的更新只能由担当AE角色的实体发起 gb15629dot11wapiConfigUnicastRekeyTime Unsigned32 ReadWrite A gb15629dot11wapiConfigUnicastRekeyPackets Unsigned32 ReadWrite A gb15629dot11wapiConfigMulticastCipher String ReadWrite A 组播密钥更新机制 gb15629dot11wapiConfigMulticastRekeyMethod Integer 0:disabled 1:timeBased 2:packetBased 3:timepacket-Based ReadWrite A 组播密钥有效时间 gb15629dot11wapiConfigMulticastRekeyTime WAPI MSK需要更新的秒级定时。一旦MSK通过MLME-SETWPIKEYS.request原语设置后，计时器就开始工作 Unsigned32 ReadWrite A 21

组播密钥有效的数据包数量 是否在终端离开BSS后更新组播密钥 PSK值 用于生成PSK的口令字 鉴权握手的重试次数 MSK握手的重试次数 单播密钥握手的重试次数 WAPI MSK需要更新的分组计数（以1000个分组为单位）。一旦MSK通过MLME-SETWPIKEYS.request原语设置后，分组计数器就开始工作，统计采用当前MSK加密的分组个数 当为“真”值时：不论STA什么时候离开拥有密钥MSK的BSS，该对象都会发信号通知密钥MSK需要进行更新，否则不进行MSK更新 将PSK模式选为WAPI的AKM套件时的PSK值。BK将由该对象推导产生。 当使用口令－密钥算法来生成PSK时。该变量提供了一种输入口令的方法 。当该对象被写入时，WAPI实体将使用口令－密钥算法导出一个预共享密钥，同时用导出的密钥填充gb15629dot11wapiConfigPSKValue。该对象逻辑上是只写的。读取该对象将返回不成功状态或无意义或零。 在每次证书鉴权握手中，WAPI证书鉴权握手协议的消息重传次数 在每次MSK握手中，WAPI组播密钥握手协议的消息重传的次数 在每次握手中，WAPI单播密钥握手协议的消息重传的次数 gb15629dot11wapiConfigMulticastRekeyPackets Unsigned32 ReadWrite A gb15629dot11wapiConfigMulticastRekeyStrict TruthValue ReadWrite A b15629dot11wapiConfigPSKValue OctetString ReadWrite A gb15629dot11wapiConfigPSKPassPhrase DisplayString ReadWrite A gb15629dot11wapiConfigCertificateUpdateCount gb15629dot11wapiConfigMulticastUpdateCount gb15629dot11wapiConfigUnicastUpdateCount Unsigned32 ReadWrite A Unsigned32 ReadWrite A Unsigned32 ReadWrite A 22

组播密钥长度的位数 广播密钥(BK)的有效期 BK重新鉴权的门限时间 建立安全连接的最大时长 选择的AKM 最后一次协商的单播密码套件 最后一次协商的组播密码套件 最后一次单播密钥握手过程中所使用的BKID 最后一次请求的AKM套件 最后一次请求的单播密码套件 最后一次请求的组播密码套件 支持的单播加密套件 是否启用单播加密 该对象指示组播密钥长度的位数。对于SMS4来说，长度值应该为256。前面128位为加密密钥，后面128位为完整性校验密钥 BK缓存中，一个BK的最大生存期 在重新进行证书鉴别之前，应当渡过BK生存期的百分比 安全关联建立需要的最长时间 最后一次协商的AKM套件 最后一次协商的单播密码套件 最后一次协商的组播密码套件 最后一次单播密钥握手过程中所使用的BKID 最后一次请求的AKM套件 最后一次请求的单播密码套件 最后一次请求的组播密码套件 所支持的单播密码套件 对象激活或禁止单播密码 该对象指示单播密钥长度的位数。对于SMS4来说，长度值应该为256。前面128位为加密密钥，后面128位为完整性校验密钥 AKM套件。它包括一个OUI（前三个八位位组）和一个密码套件标识（最后一个八位位组） gb15629dot11wapiConfigMulticastCipherSize gb15629dot11wapiConfigBKLifetime gb15629dot11wapiConfigBKReauthThreshold gb15629dot11wapiConfigSATimeout gb15629dot11wapiAuthenticationSuiteSelected gb15629dot11wapiUnicastCipherSelected gb15629dot11wapiMulticastCipherSelected gb15629dot11wapiBKIDUsed gb15629dot11wapiAuthenticationSuiteRequested gb15629dot11wapiUnicastCipherRequested gb15629dot11wapiGroupCipherRequested gb15629dot11wapiConfigUnicastCipher gb15629dot11wapiConfigUnicastCipherEnabled gb15629dot11wapiConfigUnicastCipherSize Unsigned32 ReadOnly A Unsigned32 Unsigned32 Unsigned32 OctetString ReadWrite ReadWrite ReadWrite ReadOnly A A A A OctetString ReadOnly A OctetString ReadOnly A OctetString ReadOnly A OctetString ReadOnly A OctetString OctetString OctetString TruthValue ReadOnly ReadOnly ReadOnly ReadWrite A A A A 单播密钥长度的位数 Unsigned32 ReadOnly A 选择的AKM套件 gb15629dot11wapiConfigAuthenticationSuite OctetString ReadOnly A 23

激活还是禁止AKM套是否启用AKM套件 件 gb15629dot11wapiConfigAuthenticationSuiteEnabled TruthValue ReadWrite A

5.1.8 Syslog配置

SYSLOG参数配置 条目 是否开启Syslog服务 上报级别门限

SYSLOG服务器配置表 条目 说明 英文名称 Syslog服务器的syslog服务器地址 SyslogServerAddr IP地址、端口号 备注：至少支持两个以上的Syslog服务器配置。 5.1.9 软件版本升级

本规范定义的软件升级，是通过SNMP方式执行，由网管对设备做SNMP SET通知后，设备自动从指定的远程服务器下载软件做升级，或者上传软件到FTP服务器上。

具体软件版本升级的处理流程，参见附录0A.1文件上传下载流程。 需要指定的SNMP OID参数，包括如下：

软件版本升级配置参数 条目 传送类型 文件名称 文件类型 说明 传送类型包括： 1:下载（从远程服务器到设备） -- 文件类型包括： 1:软件版本文件 2:配置文件 3:日志文件 使用TFTP,FTP协议，可选支持SFTP,HTTP,HTTPS等其它协议 -- -- -- 英文名称 LoadFlag FileName FileType 数据类型 Integer String Integer 访问权限 可选性 数据类型 TAddress 访问权限 可选性 说明 -- 高于此级别的事件要上报，级别的标准参照RFC 3164。 英文名称 SyslogSvcEnable SyslogReportEventLevel 数据类型 访问权限 可选性 TruthValue ReadWrite A Integer ReadWrite A ReadCreate A ReadWrite A ReadWrite A ReadWrite A 使用协议 远程服务器地址 远程服务器端口 远程服务器用户名 TransProtocol Integer ReadWrite A ReadWrite A ReadWrite A ReadWrite A ServerAddr IpAddress ServerPort Integer ServerUsername String 24

远程服务器密码 -- ServerPasswd String ReadWrite A 运行状态 文件的上传/下载前后的设备运行状态。 TransStatus Integer 0:transferring ReadOnly 1:completedSucessfully 2:failed ReadOnly A 失败原因 如果升级失败，则需要表明失败原因 FailReason String A 5.1.10配置文件上传/下发

本规范定义的配置文件下发或者上传，是通过SNMP方式执行，由网管对设备做SNMP SET通知后，设备自动从指定的FTP服务器下载配置文件做更新后自动生效，或者将设备的配置文件上传到指定的FTP服务器上。

具体配置文件的上传或下载流程，参见附件0A.1文件上传下载流程。 需要指定的SNMP OID参数，包括如下：

配置文件上传/下发的配置参数 条目 传送类型 文件名称 文件类型 说明 传送类型包括： 1:下载（从远程服务器到设备） 2:上传（从设备到远程服务器） -- 文件类型包括： 1:软件版本文件 2:配置文件 3:日志文件 使用TFTP,FTP协议，可选支持SFTP,HTTP,HTTPS等其它协议 -- -- -- -- 英文名称 LoadFlag FileName FileType TransProtocol 数据类型 Integer String Integer 访问权限 可选性 ReadWrite A ReadWrite A ReadWrite A 使用协议 远程服务器地址 远程服务器端口 远程服务器用户名 远程服务器密码 Integer ReadWrite A ReadWrite A ReadWrite A ReadWrite A ReadWrite A ServerAddr IpAddress ServerPort Integer ServerUsername ServerPasswd String String 运行状态 文件的上传/下载前后的设备运行状态。 失败原因 -- Integer 0:transferrTransStatuing ReadOnly A s 1:completedSucessfully 2:failed FailReason String ReadWrite A 25

5.1.11接入控制

终端白名单配置

条目 说明 英文名称 数据类型 访问权限 可选性 仅允许此MAC地址的终端关联AP MAC地址 若白名单生效，则不允许其它MACPermitMAC MacAddress ReadCreate B 的终端关联 备注：应支持多个白名单的添加与删除操作；若白名单为空，则白名单不应该生效。

终端黑名单配置 说明 英文名称 拒绝此MAC地址的MAC地址 AttackDeviceMAC 终端关联AP 备注：应支持多个黑名单的添加与删除操作 5.1.12告警参数配置

告警参数配置 条目 说明 对于普通告警，如果告警条件一直满足，在每隔此告警重发等待时间 时间之后，继续重发上报此告警。单位：秒 CPU利用率过高阈CPU利用率高于此门限，值 则产生告警 内存利用率过高阈内存利用率高于此门限，值 则产生告警 AP检测周围所有同频APAP同频干扰告警门的场强，如果最大场强大限 于该门限，则上报“AP同频干扰告警” AP检测周围所有邻频AP的场强，如果最大场强大AP邻频干扰告警门于该门限，则上报“AP限 邻频干扰告警”。邻频定义为与当前AP的工作频率有重合的频点 检测发现超过此门限数终端干扰告警门限 量的干扰终端，则上报“终端干扰告警” 心跳检测机制开关 是否发送心跳周期通告 心跳周期

26

条目 数据类型 MacAddress 访问权限 ReadCreate 可选性 A 英文名称 TrapResendWaitingTime CPUusageThreshhd MemUsageThreshhd APCoInterfThreshhd 数据类型 Integer 访问权限 可选性 ReadWrite A Integer Integer ReadWrite A ReadWrite A Integer ReadWrite A APNeiborInterfThreshhd Integer ReadWrite A StaInterfNumThreshhd HeartbeatOnOff Integer Integer 1：on 0：off ReadWrite B ReadWrite A ReadWrite A 告警上报通道检测的心跳周期，最小为60秒 HeartbeatPeriod Integer

告警上报地址配置

说明 英文名称 告警及通告信息上告的告警及通告上报的TrapDesIPAddres所有目的主机的IP地址目的地址 s 和端口号 备注：要求支持告警上报目的地址的增加与删除操作。

告警使能配置表 条目 告警名称 告警描述 说明 按规范定义的告警名称 -- 英文名称 TrapName TrapDescr 条目 数据类型 访问权限 可选性 A TAddress ReadCreate 数据类型 访问权限 string ReadOnly string ReadWrite Integer 上报开关 AP是否上报此告警 TrapOnOff 1：on ReadWrite 0：off 备注：本配置表包括AP所有告警的上报开关配置，每一个告警对应一个上报开关。

5.2瘦AP配置信息

可选性 B B B 5.2.1系统信息配置

设备通用配置

条目 设备网元编码 说明 英文名称 SysNetID SysName 数据类型 String String Integer 1：on 0：off 访问权限 ReadWrite ReadWrite 可选性 A A 统一定义的网元编码，长度不低于16个字符 统一定义的设备名称，长度设备命名 不低于40个字符 如果开关打开，则AC对此AP的部分数据以实时采集周期实时采集开关 进行采集，数据集要求见附录A.4 设备重启 恢复出厂默认配置 在相应AC上对该AP做SET操作，要附带瘦AP识别参数 对于非零配置的AP设备，对此参数进行设置，则恢复出厂默认设置 RtCollectOnoff ReadWrite A SysRestart SysReset Integer 0：normal ReadWrite 1：restart Integer 0：normal ReadWrite 1：reset A B

27

设备通用信息

条目 设备系统软硬件描述 制造厂商 设备序列号 设备型号 设备运行时长 设备上线时长 IP地址 子网掩码 网关地址 MAC地址

说明 设备系统信息的描述 设备厂家的名称 设备的具体序列号 设备的具体型号 设备启动以来运行的时间 设备与AC建立连接的时间 设备的IP地址 设备的子网掩码 设备的网关地址 设备上联口的MAC地址 英文名称 SysDescr SysManufacture SerialNumber SysModel SysUpTime SysOnlineTime SysIPAddress SysIPNetMask SysGWAddr SysMacAddress

设备软件信息

条目 软件名称 软件版本 软件开发厂商 说明 系统软件名称 设备里安装软件的版本号 系统软件的开发厂商 英文名称 SoftwareName SoftwareVersion SoftwareVendor CPU相关 英文名称 CPUType 存储相关 条目 内存卡类型 内存卡容量 闪存容量 说明 包含SDRAM, FLASHM等 单位：KB 单位：KB 英文名称 MemoryType MemorySize FlashSize

AP状态信息 英文名称 APACAssociateStatus 数据类型 String Gauge Gauge 访问权限 ReadOnly ReadOnly ReadOnly 可选性 A A A 数据类型 String String String 访问权限 ReadOnly ReadOnly ReadOnly 可选性 A A A 数据类型 String String String String TimeTicks TimeTicks IpAddress IpAddress IpAddress MacAddress 访问权限 ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly 可选性 A A A A A A A A A A 条目 CPU信息 说明 包含：CPU型号、主频等信息 数据类型 访问权限 String ReadOnly 可选性 A 条目 AP与AC的关联状态 说明 AP与AC的关联状态包括： deassociated:AP处于下线状态。 associated: AP处于上线状态。 AP无线监视工作模式包括： AP无线normal: AP提供wlan接入服务。 监视工monitor: AP监视无线环境。 作模式 SemiMonitor:半监视状态，在空闲时进行网络监视。

APMonitorMode 数据类型 String 1:associated 0:deassociated Integer 0:normal 1:monitor 2:SemiMonitor 访问权限 可选性 ReadOnly A ReadWrite B 28

5.2.2接口配置

物理接口总数

条目 说明 英文名称 物理接口总数 AP设备物理接口总数 IfNumber 备注：接口总数只包含物理接口，不包含逻辑接口。

有线接口配置 条目 接口描述 接口类型 说明 描述接口的信息 英文名称 ifDescr ifType ifMTU ifSpeed ifMacAddress 数据类型 Integer32 访问权限 可选性 ReadOnly A 数据类型 DisplayString IANAifType Integer32 Integer32 MacAddress 访问权限 ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly 可选性 A A A A A 具体类型定义参见IANAifType标准Mib文件 接口最大传输单元,单位：接口最大传输单元 字节 接口带宽 单位：Mbps 接口MAC地址 接口的MAC地址 备注：各项参数详细信息参见：RFC1229 Mib-2。

无线接口信息 条目 接口描述 接口类型 说明 描述接口的信息 英文名称 ifDescr ifType ifMTU ifSpeed ifMacAddress ifAdminStatus 数据类型 DisplayString IANAifType Integer32 Integer32 访问权限 ReadOnly ReadOnly ReadOnly ReadOnly 可选性 A A A A A B 具体类型定义参见IANAifType标准Mib文件 接口最大传输单元 单位：字节 接口带宽 接口MAC地址 接口状态管理 单位：Mbps 接口的MAC地址 接口状态配置包括： up: 开启运行 admindown: 管理员关闭 接口当前状态包括： up: 正常运行 down: 异常关闭 Admindown：管理员关闭 接口进入当前工作状态的时间 是否对无线信道进行自动选择和配置 接口当前状态 接口当前状态持续时长 无线信道自动选择开关 ifOperStatus MacAddress ReadOnly Integer 0:up ReadWrite 1:admindown Integer 0:up ReadOnly 1:down 2:admindown TimeTicks ReadOnly ReadWrite A ifLastChange B A Integer RadioChannelAu1:on toSelectEnable 0:off RadioChannelConfig 若无线信道自动选择开关为关状态，则需手动配手动设定无线信道 置无线信道(网管系统根据无线模式确定无线频点列表) Integer ReadWrite A 29

当前使用的无线信道 支持的无线模式 配置无线模式 配置的传输速率 最大发射功率 发射功率配置 功率衰减范围 功率调整步长 当前系统正在使用的无线信道 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； AP可以同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； AP可以同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g 配置速率集，格式：1,2,5.5,?；对于802.11n设备，格式可为MCS X。 AP与终端之间的空口速率应在上述配置速率集内。 单位：dBm，如：功率值为-5dBm，则表示为“-5”；功率值为5.5dBm，则表示为“5.5”。 网管按照“功率调整步长”调整该AP设备的发射功率，配置的发射功率不应超出“功率衰减范围”，单位：dBm 参见“AP设备规范”具体定义 参见“AP设备规范”具体定义 RadioChannelUsing Integer ReadOnly A CurrRadioModeSupport Integer ReadOnly A RadioModeConfig Integer ReadWrite A TransmitSpeedConfig String ReadWrite A MaxTxPwrLvl string ReadOnly A TxPwr string ReadWrite A PwrAttRange PwrAttValue Integer Integer ReadOnly ReadOnly A A 30

天线增益 是否开启自动功率控制 允许的最大关联终端数量 A-MPDU功能开关 该数据通过本地调测终端（OMT）配置，网管系统（OMC）只读，不进行配置。单位：dBi 开启：AP自动进行发射功率调整，“发射功率配置”失效。 关闭：人工调整，“发射功率配置”生效。 允许的最大关联终端数量 AntennaGain Integer ReadOnly A PowerMgmtEnable MaxStationNumPermitted TrueValue ReadWrite A Integer ReadWrite ReadWrite A A 开启或关闭A-MPDU功能，AMPDUEnabled 适用于11n设备 工作于20M带宽模式或者40M带宽模式的使能开关，适用于11n设备 开启或关闭short GI功能，适用于11n设备 20M/40M带宽模式 Short GI功能开关 Integer 1:on 0:off Integer BWMode 1:on 0:off Integer ShortGIEnabled 1:on 0:off ReadWrite A ReadWrite A True:仅允许11n终端接入 是否仅允许11n终False:兼容802.11a/b/gIs11nOnly TruthValue 端接入 终端接入 适用于11n设备 备注：上述参数应基于每个AP设备的每个Radio

无线接口物理层参数配置 条目 信标帧的间隔 DTIM间隔 RTS门限 分段门限 preamble长度 说明 连续两个信标帧的间隔时间 英文名称 BeaconIntvl 数据类型 Integer Integer Integer Integer Integer 0：long 1：short ReadWrite A 延迟传输指示信息间隔 DtimIntvl 超过此门限值，将执行RTS/CTS过程 超过此门限值，MSDU将被分段 long: 长preamble short: 短preamble RtsThreshold FragThreshlod PreambleLen 访问权限 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite 可选性 B B B B C 备注：上述参数应基于每个AP设备的每个Radio 5.2.3 SSID配置

BSSID总数

条目 配置的BSSID数 说明 包含所有的无线接口上的BSSID 英文名称 APConfigBSSIDNum 数据类型 访问权限 可选性 Integer ReadOnly A 31

无线接口上配置的SSID列表 条目 SSID名称 说明 英文名称 数据类型 String 访问权限 ReadCreate 可选性 A A 无线接口上配置的SSIDName SSID名称 与SSID对应的BSSID BSSID，此BSSID为BSSID 虚拟MAC地址 备注：本表应基于“无线接口+SSID”进行创建。

SSID配置表

条目 SSID名称 SSID是否启用 SSID是否隐藏 终端之间是否隔离 802.11鉴权 说明 无线接口上配置的SSID名称 是否启用该SSID 是否广播SSID信息 接入此SSID的终端之间是否彼此隔离 802.11鉴权包括： opensystem：开放系统 sharedkey：共享密钥 MacAddress ReadOnly 英文名称 SSIDName SSIDEnabled SSIDHidden StaIsolate Dot11Auth 数据类型 String TruthValue TruthValue TruthValue 访问权限 ReadCreate ReadCreate ReadCreate 可选性 A A A ReadCreate A 安全类型 在信标帧中标识的安全类型 security Integer 0：opensystem ReadCreate A 1：sharedkey Integer 0：none 1：wpa ReadCreate A 2：wpa2 3：wapi Integer 0：none 1：PSK 2：Radius 3：WAPI-CER Integer 0：none 1：wep40 2：wep104 3：tkip 4：aesccmp 5：wpi-SMS4 Integer Integer Integer32 Integer32 认证模式 加密类型 VLAN标识 VlanId 允许的最大关MaxSimultUs允许的最大关联终端数量 联终端数量 ers 终端上行最大接入此SSID的终端上行的最StaUplinkMa速率 大速率，单位kbps xRate 终端下行最大接入此SSID的终端下行的最StaDwlinkMa速率 大速率，单位kbps xRate 备注：上述参数应基于每个AP设备的每个SSID

认证模式包括： None：不进行认证 PSK：预共享密钥 Radius：使用Radius服务器进行认证（EAP认证） WAPI-CER：WAPI证书模式 加密类型包括： none:不加密 wep40:40比特WEP加密 wep104:104比特WEP加密 tkip:wpa tkip加密 aesccmp:wpa aes ccmp加密 wpi-SMS4:WAPI SMS4加密 -- AuthenMode ReadCreate A SecurityCiphers ReadCreate A ReadCreate A ReadCreate A ReadCreate A ReadCreate A 32

5.2.4安全配置

WEP密钥配置

说明 英文名称 WEP加密使用的密钥索引 CipherKeyIndex 密钥值以密文方式呈现到网管密钥值 CipherKeyValue 界面 密钥字符类型包括： 密钥字符类型 char:字符类型 CipherKeyCharType hex:16进制

PSK密钥配置 说明 英文名称 密钥值以密文方式呈现到网管密钥值 CipherKeyValue 界面 密钥字符类型包括： 密钥字符类型 char:字符类型 CipherKeyCharType hex:16进制

WAPI基本信息配置 条目 是否开启WAPI 说明 WAPI认证模式开启开关 英文名称 WAPIAuthModeEnable 条目 条目 密钥索引 数据类型 访问权限 可选性 Integer ReadWrite A String Integer ? char ? hex ReadWrite ReadWrite A A 数据类型 访问权限 可选性 String Integer ? char ? hex ReadWrite ReadWrite A A WAPI AS的IP地址 -- 是否安装了证书 5.2.5 终端配置

-- 访问权限 可选性 ReadWritTruthValue A e ReadWritWAPIASIPAddress IPAddress A e IsInstalledCer TruthValue ReadOnly A 数据类型 终端信息表 条目 终端的MAC地址 终端WMM属性 终端分配的IP地址 说明 -- WMMSta:支持QoS机制的终端 NonWMMSta:不支持QoS机制的终端 -- 英文名称 StaMAC StaWMMAttr StaIPAddress 数据类型 MacAddress Integer 1：WMMSta 0：NonWMMSta IpAddress 访问权限 可选性 ReadOnly ReadOnly ReadOnly A C A 33

采用的无线模式 值定义示例如下： 1:dot11a 2:dot11b 4:dot11g 8:dot11an 16:dot11gn； 终端可能同时支持多种无线模式，多种模式的值按照如下方式计算： gn an g b a -------------------- 0 0 1 1 0 值：6，表示b/g -- -- active:处于激活状态 powersave:处于省电模式 -- StaRadioMode Integer ReadOnly A 终端所用的无线信道 终端当前接入速率 终端节电状态 终端所在的Vlan ID SSID名称 StaRadioChannel APTxRates StaPowerSaveMode StaVlanId StaSSIDName APId Integer String Integer 0：Active 1：Powersave Integer String Integer ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly ReadOnly A A B A A A -- 此参数用于确定终端连接到AP标识 的AP，标识为AP有线接口的MAC地址。 802.11鉴权包括： 802.11鉴权 opensystem：开放系统 sharedkey：共享密钥 在关联请求帧中标识的安全类型 认证模式包括： None：不进行认证 PSK：预共享密钥 Radius：使用Radius服务器进行认证（EAP认证） WAPI-CER：WAPI证书模式 加密类型包括： none:不加密 wep40:40比特WEP密钥 wep104:104比特WEP密钥 tkip:wpa tkip加密 aesccmp:wpa aes ccmp加密 wpi-SMS4:WAPI SMS4加密 Dot11Auth 安全类型 security Integer 0：opensystem ReadOnly 1：sharedkey Integer 0：none 1：wpa ReadOnly 2：wpa2 3：wapi Integer 0：none 1：PSK 2：Radius 3：WAPI-CER Integer 0：none 1：wep40 2：wep104 3：tkip 4：aesccmp 5：wpi-SMS4 B B 认证模式 AuthenMode ReadOnly B 加密类型 SecurityCiphers ReadOnly B

34

5.2.6 QoS配置相关

WMM QoS无线接口配置信息

条目 数据类型 访问权限 Integer 0:background 提供QoS机制的-- QoSTrafficClass 1:bestEffort ReadOnly 业务类型 2:video 3:voice AIFS -- QosAIFS Integer ReadWrite CW Min -- QoSCWmin Integer ReadWrite CW Max -- QoSCWmax Integer ReadWrite TXOP Limit -- QoSTXOPLim Integer ReadWrite 备注：AIFS、CW Min、CW Max、TXOP Limit参数含义参见WMM标准。

QoS基本性能配置信息 条目 提供QoS机制的业务类型 说明 英文名称 数据类型 Integer 0:background QoSTrafficClass 1:bestEffort 2:video 3:voice QoSEnabled QoSBW TruthValue Integer32 Integer32 Integer32 Integer32 String TruthValue String Integer32 Integer32 Integer32 Integer32 说明 英文名称 可选性 C C C C C 访问权限 可选性 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite -- C QoS策略是否开启 -- C C C C C C C C C C C C 保障QoS业务的总带宽 分配的资源下限 保障QoS业务占用资源的百分比 分配资源的下限／QoSResPercent 总资源 可供各种业务抢占、QoS类业务的共享带宽 挤占或共享的带宽QoSsharedBW 资源 QoS类业务的共享带宽QoSsharedBWPerc-- 占总资源的百分比 ent 不同类业务间的调度-- SchedAlgName 算法名称 是否使用资源抢占策不同类业务间的资ResPolicyEnable略 源抢占 d 资源抢占策略的名称 约定的Background业务的平均速率 约定的Background业务的最大突发度 Background类业务的调度优先级 Background类业务的资源抢占优先级 -- 提供的平均服务速率的下限 提供的突发度的上限 -- -- ResPolicyName BackgroundSvcAvgSpeed BackgroundSvcMaxBurst BackgroundSvcPriority BackgroundSvcResPriority 35

约定的BestEffort业务的平均速率 约定的BestEffort业务的最大突发度 BestEffort类业务的调度优先级 BestEffort类业务的资源抢占优先级 约定的Voice业务的平均速率 约定的Voice业务的最大突发度 Voice类业务的调度优先级 Voice类业务的资源抢占优先级 约定的Video业务的平均速率 约定的Video业务的最大突发度 Video类业务的调度优先级 Video类业务的资源抢占优先级 提供的平均服务速率的下限 提供的突发度的上限 BestEffortSvcAvInteger32 gSpeed BestEffortSvcMaInteger32 xBurst BestEffortSvcPr-- Integer32 iority BestEffortSvcRe-- Integer32 sPriority 提供的平均服务速VoiceSvcAvgSpeeInteger32 率的下限 d 提供的突发度的上VoiceSvcMaxBursInteger32 限 t VoiceSvcPriorit-- Integer32 y VoiceSvcResPrio-- Integer32 rity 提供的平均服务速VideoSvcAvgSpeeInteger32 率的下限 d 提供的突发度的上VideoSvcMaxBursInteger32 限 t VideoSvcPriorit-- Integer32 y VideoSvcResPrio-- Integer32 rity

Background类业务QoS性能配置信息 说明 -- 分配资源的下限 分配资源的下限／总资源 -- -- 英文名称 BgMaxSvcCnt BgSvcBW BgSvcBWPercent BgIsUseWREDAlg 数据类型 ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite ReadWrite C C C C C C C C C C C C 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用WRED算法 是否使用流量整形 BgIsUseTrafficShaping

BestEffort类业务QoS性能配置信息

英文名称 BeMaxSvcCnt BeSvcBW BeSvcBWPercent BeIsUseWREDAlg 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritTruthValue e 可选性 C C C C C 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用WRED算法 说明 -- 分配资源的下限 分配资源的下限／总资源 -- 数据类型 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e 可选性 C C C C 36

是否使用流量整形 -- BeIsUseTrafficShapReadWritTruthValue ing e

Voice类业务QoS性能配置信息

英文名称 数据类型 C 条目 访问权限 ReadWrit业务最大并发数 -- VoiceMaxSvcCnt Integer32 e ReadWrit业务分配的带宽 分配资源的下限 VoiceSvcBW Integer32 e 业务分配带宽占总分配资源的下限ReadWritVoiceSvcBWPercent Integer32 带宽的百分比 ／总资源 e 是否使用基于流的VoiceIsUseStreamBasedQReadWrit-- TruthValue 公平排队 ueue e 单个流的最大排队ReadWrit-- VoiceStreamMaxQueueLen Integer32 长度 e ReadWrit流的平均速率 -- VoiceStreamAvgSpeed Integer32 e ReadWrit流的最大突发度 -- VoiceStreamMaxBurst Integer32 e ReadWrit是否使用WRED算法 -- VoiceIsUseWREDAlg TruthValue e VoiceIsUseTrafficShapiReadWrit是否使用流量整形 -- TruthValue ng e

Video类业务QoS性能配置信息 条目 业务最大并发数 业务分配的带宽 业务分配带宽占总带宽的百分比 是否使用基于流的公平排队 单个流的最大排队长度 流的平均速率 流的最大突发度 是否使用WRED算法 是否使用流量整形

说明 -- 分配资源的下限 分配资源的下限／总资源 -- -- -- -- -- -- 英文名称 VideoMaxSvcCnt VideoeSvcBW VideoSvcBWPercent VideoIsUseStreamBasedQueue VideoStreamMaxQueueLen VideoStreamAvgSpeed VideoStreamMaxBurst VideoIsUseWREDAlg VideoIsUseTrafficShaping 数据类型 访问权限 ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritInteger32 e ReadWritInteger32 e ReadWritInteger32 e ReadWritTruthValue e ReadWritTruthValue e 说明 可选性 C C C C C C C C C 可选性 C C C C C C C C C 37

5.2.7 WAPI配置相关

WAPI协议参数配置

条目 支持的WAPI最高版本号 说明 -- 英文名称 数据类型 Integer32 访问权限 ReadOnly 可选性 A 是否启用鉴权 端口的控制类型 是否支持WAPI 是否支持WAPI预鉴权 是否启用WAPI预鉴权 支持的WAPI单播密钥数 gb15629dot11wapiConfigVersio 该属性表示实体是否 启用鉴权。该值为假， 则表示不启用鉴权，gb15629dot11wapiControlledAuthControl 受控端口的状态为‘已鉴权’；若为真，则表示启用鉴权，受控端口的状态由端口的控制类型gb15629dot11wapiControlledPortControl来决定 该属性表示实体端口的控制类型，当gb15629dot11wapiControlledAuthControl为真时有效。值为0，gb15629dot11wapiCo则表示‘自动’，受ntrolledPortContro控端口的状态取决于l 鉴权结果；若为1，表示‘强制未鉴权’，受控端口的状态无条件为‘未鉴权’ 该变量指示实体是否具有WAPI功能。取值gb15629dot11wapiOp为真，表示支持WAPItionImplemented 功能；否则，表示不支持WAPI功能 该变量指示实体是否支持WAPI预鉴权。除非gb15629dot11wapiPrgb15629dot11wapiOpeauthenticationImptionImplemented取lemented 值为真，否则，该变量不能取值为真 当为真时，该对象指gb15629dot11wapiPr示该实体上的WAPI预eauthenticationEna鉴权已激活 bled gb15629dot11wapiCo-- nfigUnicastKeysSupported TruthValue ReadWrite A Integer ReadOnly A TruthValue ReadOnly A TruthValue ReadOnly A TruthValue ReadWrite A Integer ReadOnly A 38

单播密钥更新机制 -- gb15629dot11wapiConfigUnicastRekeyMethod Integer 0:disabled 1:timeBased 2:packetBased 3:timepacket-Based ReadWrite A 单播密钥有效时间 单播密钥有效的数据包数量 实体必须采用的组播密码套件 WAPI USK需要更新的秒级定时。一旦USK通过MLME-SETWPIKEYS.request原语设置后，计时器就开始工作 WAPI USK需要更新的分组计数（以1000个分组为单位）。一旦USK通过MLME-SETWPIKEYS.request原语设置后，分组计数器就开始工作，统计采用当前USK加密的分组个数 该对象指示实体必须采用的组播密码套件。WAPI信息元素的组播密码套件应采用该变量的值，它包含三个八位位组的OUI与一个八位位组的密码套件标识 该对象选择一种机制来重新建立WAPI密钥MSK。默认是基于时间的，一天一次。MSK的更新只能由担当AE角色的实体发起 gb15629dot11wapiConfigUnicastRekeyTime Unsigned32 ReadWrite A gb15629dot11wapiConfigUnicastRekeyPackets Unsigned32 ReadWrite A gb15629dot11wapiConfigMulticastCipher String ReadWrite A 组播密钥更新机制 gb15629dot11wapiConfigMulticastRekeyMethod Integer 0:disabled 1:timeBased 2:packetBased 3:timepacket-Based ReadWrite A 组播密钥有效时间 gb15629dot11wapiConfigMulticastRekeyTime WAPI MSK需要更新的秒级定时。一旦MSK通过MLME-SETWPIKEYS.request原语设置后，计时器就开始工作 Unsigned32 ReadWrite A 39

本文来源：https://www.bwwdw.com/article/9d96.html