Motorola Airdefens产品培训产品培训主讲：杜昕, Motorola Solutions, SE2011 Nov SHANGHAIPart 1 Airdefense 组网结构组网结构服务平台硬件服务平台硬件中央伺服器输入：远程监控传感器切换集成总部总部ADSP伺服器伺服器传感器传感器外地办事处外地办事处外地办事处外地办事处通用平台通用平台无线切换无线切换远程传感器监测所有远程传感器监测所有802.11 无线通讯信号（与厂商无关），无线通讯信号（与厂商无关），并向中央伺服器反馈报告。并向中央伺服器反馈报告。网络连接网络连接https:8543控制台客户端ADSP 伺服器作为传感器的AP浏览器客户端https: 443传感器https: 443https: 443SSH:22设备硬件设备硬件Parameter1250型3650型 4250型 CPU3.4GHz Intel Pentium 4 处理器2.13GHz Intel CoreTM2 Duo4 处理器 2.33GHz Intel Xeon 5140 双核 Memory1 GB RAM4 GB RAM8 GB RAMStorage1 x 250 GB 7,200 RPM SATA2 x 250 GB 7,200 RPM SATA （RAID 1）2 x 500 GB 7,200 RPM SATA （RAID 1）Power supply 单电源单电源1+1 冗余电源尺寸1U 外形，深 16”1U外形，深16” 2U 外形，深 21.5” Sensor100400750Active device3,75020,00037,500Totel device22,50080,000150,000+传感器选择传感器选择专用传感器与两用 AP-传感器802.11 a/b/g 与 802.11a/b/g/n内置与外接天线室内与室外附加模块不同的部署类型有多种传感器选项不同的部署类型有多种传感器选项组合组合 AP 与传感器与传感器配置摩托罗拉双频接入点 ，将一路射频模块作为专用WIPS传感器Band Un-locked AP技术可让单频的传感器同时进行不同频段的扫描（5 GHz和2.4G）降低部署成本 不存在重叠传感器部署AP不需实现定时切换实现部分时间传感，更好的数据性能和服务质量。将单个设备用于全时基础设施和全时传感，最大限度降低部署成本。将单个设备用于全时基础设施和全时传感，最大限度降低部署成本。Motorola 各种型号传感器功能的支持各种型号传感器功能的支持部署传感器部署传感器清单是专用传感器还是两用 AP-Sensor传感器？ AirDefense主服务器IP地址故障转移辅助服务器IP地址传感器IP 地址（DHCP 默认）使用 AirDefense LANPlanner 预测传感器布置确定是否使用以太网供电记录传感器信息（IP，MAC 等）和在地图上的位置订购缆线（如需要）配置传感器在指定位置安装传感器探针的合理覆盖范围探针的合理覆盖范围 探针部署时应以尽量减少错失任何终端在空口上的报文监控为重点，按普通笔记本终端的发射功率为参考依旧考虑探针的覆盖范围。 可使用一个普通的可调节功率AP，把发射功率调节到约40mW ,进行实地勘察，以估算出探针的最大覆盖范围。探针的合理覆盖范围探针的合理覆盖范围根据用途的不同及应用场景的差异，探针的范围可进行适当的扩大，如：若客户只需要进行WIPS及脆弱性分析功能时，可按探针最大的接收灵敏度进行衡量。 若客户需要进行AP-TEST告警及用户性能告警等分析用途时，必须确保探针所覆盖相邻的BSS都在探针(20dBm)发射功率的范围内。（功率对称时可按-75dB的场强进行考虑）传感器通讯概述传感器通讯概述传感器只能通过有线网络连接到服务器传感器使用 PKI鉴权以明文或加密（默认）通信通过 TCP/IP通信（Layer 3）传感器发起通信（不需要翻译网络地址）错过“心跳”将导致传感器故障转移到辅助服务器传感器将通过配置的传感器将通过配置的IP地址发现和连接伺服器地址发现和连接伺服器传感器配置传感器配置所需的设置：传感器 IP 或 DHCP主伺服器 IPWIPS模式传感器将通过所配置的传感器将通过所配置的IP地址发现和连接伺服器地址发现和连接伺服器AP-7131 作为作为 11n 传感器传感器在“无线”下面的单一新GUI页面上提供WIPS配置。每个无线射频被设为“WLAN” 或 “WIPS” （互斥）双频 AP-7131 选项：双频均为 WLAN 无 WIPS一个射频为WIPS，一个射频为 WLAN 同时为WIPS 和 WLAN双频均为 WIPS 无 WLAN （专用传感器并行扫描 2.4GHz 和 5GHz ）在在 AP-7131 Web UI中配置中配置AirDefense主伺服器主伺服器IP地址地址AP650 作为作为 11n 传感器传感器连接到AP650获取 IP 地址登录进入 AP650传感器配置设置IP地址的步骤AP-650 的纯传感器（的纯传感器（sensor-only）配置（没有无线控制器）配置（没有无线控制器）实验室实验室 将将 AP650 配置为传感器配置为传感器AP 650是基于控制器的 APAP 650默认为 DHCP 客户端选修实验：选修实验： 将将 AP 650 作为传感器需做作为传感器需做此实验此实验总结总结制定部署计划初始系统配置传感器配置18问题？探针的部署探针的部署 （Step by Step）1.探针固件版本的升级2.探针在安装前的预配置3.探针在安装后的固件升级4.ADSP服务器的地址部署策略（Step 1）探针的软件版本升级）探针的软件版本升级探针的Wi-NG 5.x 版本升级,可采取两种升级办法：1. 利用摩托罗拉无线交换机进行版本同步。2. 在没有无线交换机的环境下可采用DHCP SERVER 服务器方式进行升级（AP650，AP621不支持该方式）（Step 1）探针的软件版本升级）探针的软件版本升级方法1：利用摩托罗拉无线交换机进行版本批量同步。可直接访问http:/support.symbol.com/support/product/softwaredownloads.do进行注册并申请下载摩托罗拉无线交换机Wi-NG 5.x软件版本（注：所有无线交换机版固件均不含摩托罗拉AAP的固件，需另行下载并进行挂载，一经挂载后所有关联到该AC的AAP均会被自动同步升级（autoinstall firmware enable）挂载AAP固件的操作如下：（Step 1）探针的软件版本升级）探针的软件版本升级方法2：在没有AC情况下利用DHCP服务器进行批量升级从 http:/support.symbol.com/support/product/softwaredownloads.do 网站下载相应AP的WiNG 5.x 固件版本。（AP650，AP621不适用该操作）准备一台三层交换机或一台windows2003的PC作为DHCP 服务器，并搭建一台FTP/TFTP服务器。建立一个AP的DHCP地址池，并使用以下两个option 属性：186- String (ftp/tftp address from which image will be downloaded)187-string (image file name)（Step 2）探针的配置）探针的配置对于小规模部署或探针需要使用静态地址时，需逐个对探针进行配置。一个Motorola 的AP转换为探针需要如下4步的CLI配置：1、设置country-code 2、修改AP 的radio RF模式为 Sensor3、配置Airdefense 服务器地址4、设定AP 的IP 地址及网关。 对于大规模部署，当面对数以百计以上的探针数量时，使用静态地址将会变得不可取。另外每个探针都需要经过手动配置转换为探针模式及设定ADSP服务器地址，此项工作将会十分费时。因此需要批量进行探针配置时，DHCP的配置同步方法可提供高效而快速的部署方案。（该方法只适用于探针使用DHCP动态分配地址，也可用于复位探针的配置）（Step 2）探针的配置）探针的配置准备一台三层交换机或一台windows2003的PC作为DHCP 服务器，并搭建一台FTP/TFTP服务器。建立一个AP的DHCP地址池，并使用以下两个option 属性：186- String (ftp/tftp address from which image will be downloaded)188-string (config file name)把以下脚本添加到一个startup文件中，并上传至一台FTP/TFTP服务器所有的探针将会通过DHCP获取IP 地址后，自动覆盖该配置文件中的所有指令部分。对于已经部署完毕的探针，若需要对探针的版本进行升级一共有三个 办法：1、利用无线控制器到热点现场进行2层的关联升级2、利用Airdefense 的SNMP 探针管理模式进行设备升级3、把探针指向一台无线控制器进行升级（Step 3）探针部署后的软件升级）探针部署后的软件升级ADSP服务器公网访问的必要性在进行ADSP服务器与探针进行地址规划时可选择一下几种思路：1.ADSP服务器 （公网） - sensor (公网） 2. ADSP 服务器 （公网）- Sensor （私网），Sensor 需要做NAT3.ADSP 服务器 （私网）- Sensor （私网），ADSP服务器映射8543端口 （Step 4）IP 的规划的规划28问题？系统部署系统部署基本系统配置使用命令行界面（CLI）进行设备配置使用图形用户界面进行系统配置用户、角色和权限树形层次和设备布置传感器分区域和配置设置清单设置清单位置和设备位置和设备服务器设备和对话框内容100-240 VAC 50/60 Hz 连接UPS（不间断电源）键盘和监视器标准19英寸机架（1U 高度）和安装底座对服务器设备的要求对服务器设备的要求口令表smxmgr/smxmgradmin/motorolaADSP 许可证/校验码IP 地址、子网掩码、FQDN或域名称决定是否指定时间设置或使用NTP服务器。 网络信息网络信息供设备使用的IP地址、子网掩码、默认网关DNS 服务器邮件中继IP 地址（管理员使用的系统地址）网络访问要求网络访问要求TCP 443（https） 当传感器连接到ADSP服务器时使用TCP 8543 默认，供通过网页浏览器远程访问使用TCP 22 用于 SSH（仅限协议2）接入处理偶然管理任务初始系统设置初始系统设置 CLI （第（第 1部分）部分） 命令行界面 （CLI）建立网络初始连接访问和使用 “ADSPadmin” 菜单直接访问SSH默认用户名/口令：smxmgr/smxmgr必要设置（服务器 IP，时区，时间 ）可选设置（ GUI 中多个可变选项）使用终端和键盘通过使用终端和键盘通过 CLI （服务器服务器 IP，时区，时间，时区，时间， DNS）建立建立 伺服器伺服器网络连接网络连接实验室实验室 - CLI 配置配置必选实验室：网络连接配置必选实验室：网络连接配置实验室实验室 - CLI 配置配置 （续）（续）必选实验室：网络连接配置必选实验室：网络连接配置初始系统设置初始系统设置 GUI （第（第2部分）部分）图形用户界面瘦客户端（基于浏览器）：https:/:8543 胖客户端（ADSP 工具包要求Java 作为独立应用程序）：MotorolaADSP-install.exeADMU授权其他用户连接平台配置使用使用ADSP GUI 完成其他配置完成其他配置 默认默认 GUI 管理员账户管理员账户默认 GUI 管理员账户用户名：admin口令： motorola可以通过CLI恢复默认设置。实验室实验室 - GUI 配置配置必选实验室：必选实验室：GUI ADSP的使用的使用实验室实验室 - GUI 工具包下载工具包下载必选实验室：必选实验室：GUI ADSP的使用的使用授权授权授权文件检索 .enc 加密文件（如 0007E9059845.enc） 选择 “Get Server Keys”应用 .lic 授权文件 （如 0007E9059845.lic） “Update Licenses”校验码RaiwfOg5ae 互联网交换 .enc 和 .lic 文件ADSP GUI 菜单菜单 设备管理器设备管理器 授权授权实验室实验室 平台授权平台授权必须实验室：开启功能和附加必须实验室：开启功能和附加模块功能模块功能建立和编辑用户账号建立和编辑用户账号GUI 配置配置 设备管理设备管理 用户账号用户账号基本角色基本角色模板应用的功能权限包括：模板应用的功能权限包括：管理员服务台操作中心来宾您可以为用户访问应用模板或选择单独的功能您可以为用户访问应用模板或选择单独的功能功能权限功能权限用户定制用户定制 - 限制用户使用限制用户使用ADSP中的特定功能中的特定功能功能角色和范围权限功能角色和范围权限定义系统中用户拥有特权的部分功能角色： 定义用户访问的警报类型，如安全、性能范围：范围权限将用户操作限制在网络内的特定范围。用户首选项用户首选项每个用户可以定制自己的视图菜单菜单 配置配置 平台配置用户首选项平台配置用户首选项实验室实验室 创建用户账号创建用户账号必选实验室：设置，每个用户应当有自必选实验室：设置，每个用户应当有自己的账户和相应权限己的账户和相应权限实验室实验室 - 用户首选项用户首选项选选实验室：基于用户需求的配选选实验室：基于用户需求的配置步骤置步骤平台配置平台配置实验室实验室 创建树层次结构创建树层次结构1.手工配置2.导入 CSV必选实验室：设置，实现设备配置文必选实验室：设置，实现设备配置文件的继承和用户角色的适当分配件的继承和用户角色的适当分配实验室实验室 导入导入 CSV选选实验室：获得所要求的设置的方法，选选实验室：获得所要求的设置的方法，实现设备配置文件的适当继承和用户角色实现设备配置文件的适当继承和用户角色的分配的分配实验室实验室 布置设备布置设备1.手工布置设备2.自动布置选选实验室：确保设备在树结构中位选选实验室：确保设备在树结构中位于适当位置的方法，以节省系统实施于适当位置的方法，以节省系统实施的时间。的时间。Part 2Airdefense FunctionalityADSP “平台平台”功能功能仪表板频谱分析实时查看告警管理取证分析AP-TEST数据报表无线定位终端远程排错基础设施管理报告和报告定制化设备导入和布置传感器管理取证分析 （历史数据储存）“服务平台服务平台”支持在所有支持在所有ADSP服务中通用的基本功能服务中通用的基本功能调校调校AirDefense服务平台服务平台仪表板个性化定制仪表板个性化定制支持8组仪表台模板可分区域进行查看支持任意组合多达60组的数据组件供选择仪表板仪表板1.组件改变组件 2.仪表板定义：根据功能预定义用户定制3.矩阵视图2x2 或 3x34.范围自动更新高度客户定制仪表板高度客户定制仪表板2314网络树网络树1.改变树的设备视图2.扩大/缩小网络树3.鼠标放在设备设备明细4.右击设备：1234登录标题登录标题可在程序管理器中修改登录标题根据设备种类进行选择设备查看设备查看对选定的设备进行操作分组顾虑器设备查看设备查看选择视图模式（表格/树形）选择树形视图可调节视野范围设备分类设备分类将设备定义为您的设备、周边设备或不明设备将设备定义为您的设备、周边设备或不明设备实验室实验室 手工分类手工分类必选实验室：要求对必选实验室：要求对ADSP的使用分类。手工分类是实现这一目标的一种的使用分类。手工分类是实现这一目标的一种方法。方法。自动分类自动分类根据行为分析，可把设备状态指定为获准、未获准或周边设备根据行为分析，可把设备状态指定为获准、未获准或周边设备实验室实验室 设备发现设备发现可选实验室：将可选实验室：将 WLAN 设备添加到设备添加到 ADSP的的方法方法实验室实验室 - 通讯设置通讯设置必选实验室：必选实验室： ADSP 能够与能够与 WLAN设备通设备通讯讯实验室实验室 - 添加一个中继服务器添加一个中继服务器可选实验室：可选实验室：ADSP 能够管理设备和固件变动能够管理设备和固件变动导入设备导入设备 “导入设备导入设备”操作用于从以下任一来源导入设备：操作用于从以下任一来源导入设备：远程文件远程文件SNMP 使用网络列表进行扫描时的发现使用网络列表进行扫描时的发现 无线管理器无线管理器/交换机交换机 本地文件本地文件导入设备（续）导入设备（续）设置因所使用的导入方法不同而有所不同远程文件设置远程文件设置SNMP发现设置发现设置本地文件设置本地文件设置无线管理器无线管理器/交换机设交换机设置置68问题？调查工具调查工具频谱分析（授权）Live View（含） 连接排障工具取证分析基本取证 （含）高级取证（授权）频谱分析频谱分析物理层故障排除物理层故障排除频谱分析模块频谱分析模块检测非802.11干扰 微波、蓝牙、调频设备等支持2.4 和 5 GHz 波段远程实时频谱图利用现有传感器 不需专用硬件自动检测干扰自动检测干扰主动检测影响应用的干扰远程实时L1 故障排除对干扰源分类对干扰源分类确认干扰问题的源头确认干扰问题的源头频谱分析模式频谱分析模式后台扫描用部分时间扫描功率谱密度（Layer 1），同时传感器继续扫描WIDS （Layer 2）。 在ADSP中生成“RF频谱分析”警报（蓝牙，微波，跳频，连续波）专用频谱视图传感器临时专用于频谱分析用于频谱视图时，传感器不提供协议分析（在用户配置的时间之后，传感器默认返回WIPS）扫描选项：全面扫描模式全面扫描模式 扫描全部 2.4-2.5 GHz 和 4.9-6.1 GHz 频谱， 以确认干扰的存在（扫描的频道较多，在每个频道上使用的时间较少）干扰扫描模式干扰扫描模式 扫描特定的频段，对干扰源分类 （扫描的频道较少，在每个频道上使用的时间较多）可使用单个射频单元进行全频段扫描或只扫描存在干扰的信道观察各信道的负载情况，此利用率能反映各信道上802.11数据帧活跃的负荷程度频谱分析能收集802.11及非802.11各信道上所有的频谱场强全面扫描模式全面扫描模式扫描 4.9-6.1GHz 频谱显示平均和当前的占空比显示 5-20 MHz 波段随时间推移的功率变化显示检测到的干扰源的类型和时间扫描 2.4-2.5GHz 频谱可定义扫描的电磁波强度阀值，及监听电磁脉冲的间隔可选择只扫描 “ 信任 ”BSS的所在信道或进行全频段扫描可定义多种的频谱探测告警，包括蓝牙，微波炉，持续微波及调频设备的探测开启背景频谱扫描，使能频谱分析告警借助借助LiveView实现远程可视化实现远程可视化WLAN实时视图实时视图将传感器变成“嗅探器”全面第二层帧捕获无线信号流量可视化28 种不同的图形视图帧捕获帧捕获实时流量实时流量连接分析连接分析通过实时分析，远程排除通过实时分析，远程排除WLAN 故障故障Live View实时查看无线信号流量右击任何设备调用 Live View用传感器进行远程数据包捕获 实时图表统计分析实时连接关系视图设备归类统计可切换信令图，方便查阅实时查看空口报文可任意打开每一个帧的结构及内容可设定定时抓包及抓取的时长内置帧分析器，可随时调取保存在服务器上或管理员本机上的空口捕获文件连接故障排除向导连接故障排除向导 连接故障排除连接故障排除1级服务台支持快速确定无线或有线网络问题简单调试无线问题仅在必要时上报确认：确认：设备问题无线网络状态问题有线网络的可用性无线网络设备连接问题有线网络设备连接问题轻松确定问题，以快速上报和补救轻松确定问题，以快速上报和补救 可导出测试过程的所有空口报文供取证及人为分析只需输入终端mac地址，无需知道终端位置，立即输出测试结果测试过程的捕获报文可存在本机可使用内置帧分析器打开进行观察取证分析取证分析基本取证分析高级取证分析为什么取证分析如此重要？为什么取证分析如此重要？历史追踪任何设备并查看以下内容的能力： 谁谁 曾与设备联系站点和接入点的所有关联什么时间什么时间 发生过联系所有关联的起止时间 流量发送和接收时间的详细粒度（上午3:00 对下午3:00）什么什么 被记入历史观察设备的所有其他状态和统计信息数据利用率、流量类型、SSID、信号强度、加密和校验类型 有多少有多少 流量被发送发送和接收的字节与帧数取证需要回答有关设备或事件的安全威胁和暴露的问题取证需要回答有关设备或事件的安全威胁和暴露的问题AirDefense 取证取证 综合视图综合视图随时间推移的威胁指数发射与接收总流量关联分析信号强度 基本取证分析基本取证分析基本与高级取证基本与高级取证基本取证分析基本取证分析高级取证分析模块高级取证分析模块数据窗口数据窗口仅限24小时期限任何时间期限可调窗口 缩/放功能数据显示数据显示以表格形式显示数据图形显示交互式图形用户界面允许用户迅速移动到问题区域取证定位取证定位不可用对系统数据文件中的任何无线设备进行历史位置追踪。关联分析关联分析高级取证分析高级取证分析广泛的取证数据广泛的取证数据每设备每分钟 325次的采集统计设备连接记录 确定事件的精确时间和影响优势优势从瞬态威胁中理解暴露减少全天候人员配置的需求简化大数据量分析高级取证（附加）高级取证（附加）增加趋势分析和图表 可视化显示事件时线倒回及审核详细的无线活动洞察网络活动与威胁洞察网络活动与威胁摘要视图摘要视图高级取证高级取证 威胁分析威胁分析按设备查看警报跟踪事件序列高级取证高级取证 设备信息设备信息跟踪设备作业，以诊断故障访问详细的按分钟统计的数据高级取证高级取证 关联分析关联分析查看关联次数和持续时间确定最大流量使用者确认异常使用的次数 高级取证高级取证 流量分析流量分析查看流量统计的深层次细节识别异常流量模式高级取证高级取证 信号分析信号分析追踪随时间推移的设备信号强度为网络保证取证为网络保证取证详细取证分析详细取证分析按分钟统计设备、威胁、关联、流量、信号和位置趋势历史位置追踪记录无线性能和连接问题网络趋势分析网络趋势分析取证分析和审计支持允许对间歇性无线问题进行历史分析查看性能趋势并建立网络基线流量分析流量分析事件序列事件序列更快确定和恢复根本问题更快确定和恢复根本问题98问题？Part 3Airdefense Security关于关于 WIPS 报警类型和配置安全规范私接检测事件调查缓解技术无线脆弱性评估警报类型和警报配置警报类型和警报配置配置 平台配置 警报配置ADSP一共分为9类告警安全规则配置安全规则配置定义安全配置文件配置 传感器监控 安全配置文件主要的安全规则主要的安全规则 定义安全配置文件配置 传感器监控 安全配置文件基于私有认证及加密方式的核查规则基于私有认证及加密方式的核查规则选择 Privacy 标签基于速率的核查规则基于速率的核查规则安全配置文件的分配安全配置文件的分配分配预定义安全配置文件继承或覆写私接定义私接定义无线网络上的未获准 AP无线网络上的未获准站点入侵检测要求：准确和轻松区分有线网络上的AP与周边或瞬时AP检测所有类型的私接桥接 AP路由器检测私接设备状态，与AP使用的校验和加密方法无关。检测算法，不要求复杂的网络配置或改变ACL/防火墙。私接检测私接检测私接定义私接定义私接检测私接检测有线扫描有线/无线关联无线/无线关联有线检测有线检测必须配置必须配置 SNMP discovery 以进行端口查访以进行端口查访无线检测无线检测无线私接检测至少需要一个授权无线私接检测至少需要一个授权APAirDefense私接私接 AP 检测检测AirDefense 使用多种检测算法，发现所有不依赖传感器/服务器放置的私接案例 无线 VLAN1AP6防火墙AP111非授权 AP无线控制器交换机SOHO 路由器/AP服务器 分段式非无线 VLAN5私接 AP服务器交换机POS ACL/非路由用户VLAN 4私接 AP 路由用户VLAN2私接 AP 桌面3使用加密的私接 AP私接报警私接报警缓解技术缓解技术空中终止端口抑制ACL空中终止（空中终止（AirTermination）中断连接必须由管理员启用在警报中右击设备私接客户端私接客户端中断中断有线端口查访和抑制有线端口查访和抑制首先找到非法私接点所在的端口其次抑制该端口或拔去该非法私接点 搜索标准搜索标准搜索结果搜索结果私接私接 AP自动化主动防御自动化主动防御使用操作管理器自动端口抑制自动运行AirTermination自动报表电子邮件SNMP系统日志自动帧捕获配置对事件的自动响应配置对事件的自动响应总结总结将发生安全事件ADSP将检测安全事件您可以调查私接取证信息储存在系统中，供将来使用ADSP可以主动保护您的网络。118问题？性能告警性能告警及及AP-TEST性能告警性能告警性能告警性能告警配置性能配置文件配置性能配置文件要使能性能告警，必须先建立性能配置文档累计值统计触发基于BSS及client的统计触发反映性能数据最重要的两个指标：（低速率占比及重传）性能告警性能告警配置性能配置文件配置性能配置文件AP 连接测试连接测试从无线角度进行的端到端网络连接测试核实对无线应用服务器的访问模拟终端主动进行网络测试及时发现AP假死现象123数据中心数据中心安全服务器安全服务器WANDHCP服务器服务器应用服务器应用服务器远程位置远程位置AP 测试测试AP 测试测试多种可视化的结果展示界面可清晰展现问题的根源定时定时AP 测试测试定时定时AP测试是性能告警中最有价值的一个告警测试是性能告警中最有价值的一个告警数据分析报告数据分析报告及及报告的建立报告的建立报告报告定制报告报告生成器用户自定义输出Html、pdf、csv报告可以预定，或按需定制。报告可以按要求共享、发布和通过电子邮件邮寄。内置部分报表模板内置部分报表模板合规报告设备报告自定义报告性能报告安全报告基础架构管理报告强大的报告引擎强大的报告引擎输出：html、pdf 或 csv手动或通过电子邮件安排自定义报告自定义报告自定义报告自定义报告新建立报告，可从系统默认模板中选择进行修改，也可以选择一个空的模板一个报告由4个功能组别的组件组成，它们包括：格式、数据领域、表格、及图表所构成自定义报告自定义报告每个数据域或图表均可设置统计数、分组、及一个数据过滤器自定义报告自定义报告每个表格可选择组件中携带的数据列，并可定义排序方式及提供一个数据过滤器报告的生成报告的生成可按区域生成报告定义报告的时间范围生成后以邮件的方式发出可选择保留发布的报告一份另客户感到出色的报告一份另客户感到出色的报告1.了解客户感兴趣的资讯了解客户感兴趣的资讯2.从告警发现问题从告警发现问题3.从数据的逻辑反映问题从数据的逻辑反映问题4.尽量利用图表的优点尽量利用图表的优点直观易懂直观易懂实验实验 - 生成定制报告生成定制报告138问题？总结总结ADSP 部署ADSP 用途ADSP 工具和使用Thank You