WLAN網(wǎng)絡(luò)產(chǎn)品維護培訓(xùn)

1、WLAN網(wǎng)絡(luò)產(chǎn)品維護培訓(xùn)目錄 WLAN常見故障排除2WLAN拓撲圖及產(chǎn)品基礎(chǔ)知識146 WLAN網(wǎng)絡(luò)優(yōu)化3 WLAN用戶使用方法4WLAN拓撲圖及產(chǎn)品基礎(chǔ)知識1張掖移動IP城域網(wǎng)拓撲圖NE5000ENE5000EME60NE40甘州9306臨澤9306高臺9306民樂9306山丹9306肅南9306OLTOLT至雁灘至銀灘2.5G1GEONU光轉(zhuǎn)核心層業(yè)務(wù)控制層接入層匯聚層寬帶接入網(wǎng)城域骨干網(wǎng)交換機APACAC城域骨干網(wǎng) 是由業(yè)務(wù)接入控制點（包括BRAS 和SR）及其以上的城域網(wǎng)核心路由器組成的三層路由網(wǎng)絡(luò)，劃分為核心層和業(yè)務(wù)接入控制層兩層。寬帶接入網(wǎng) 是城域骨干網(wǎng)業(yè)務(wù)接入控制點以下、用戶CP

2、E以上（不含CPE）的二層接入網(wǎng)絡(luò)，層次上劃分為匯聚層和接入層。IP城域網(wǎng)劃分城域骨干網(wǎng)層次功能核心層 負責(zé)對業(yè)務(wù)接入控制點設(shè)備進行匯接并提供IP 城域網(wǎng)到骨干網(wǎng)的出口，該層使用超大容量路由器，運行BGP等路由協(xié)議。業(yè)務(wù)接入控制層 終結(jié)接入網(wǎng)的二層業(yè)務(wù)，提供流量控制和用戶管理功能，為用戶提供IP地址以及認證等功能，由BRAS（寬帶接入服務(wù)器）和SR（業(yè)務(wù)路由器）組成。 BRAS(ME60)主要實現(xiàn)PPPOE撥號用戶、WLAN用戶及VPN用戶的業(yè)務(wù)管理。 SR(NE40)主要實現(xiàn)固定IP集團專線用戶及VPN用戶的業(yè)務(wù)管理和控制?，F(xiàn)階段集團專線的固定IP地址全部由SR分配。匯聚層 匯聚層主要負責(zé)將

3、各區(qū)域分散的DSLAM、OLT、LAN交換機等接入設(shè)備匯聚以提供統(tǒng)一上行出口。接入層 接入層提供各種類型用戶的就近接入，匯聚層以下的二層網(wǎng)絡(luò)，包括以太網(wǎng)交換機、OLT、ONU、DSLAM、光纖、五類線等設(shè)備。寬帶接入網(wǎng)層次功能無線局域網(wǎng) (Wireless Local Area Network) 是以射頻無線電波通信技術(shù)構(gòu)建的局域網(wǎng)，雖不采用纜線，但也能提供傳統(tǒng)有線局域網(wǎng)的所有功能。無線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補充及延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。主要是IEEE802.11系列標(biāo)準(zhǔn) InternetWLAN基本概念802.11802.11b802.11a802.11g標(biāo)準(zhǔn)發(fā)布

4、時間1997.71999.91999.92003.6可用頻寬83.5MHz83.5MHz325MHz83.5MHz頻率范圍2.400-2.4835GHz2.400-2.4835GHz5.150-5.350GHz5.725-5.850GHz2.400-2.4835GHz非重疊信道數(shù)33123調(diào)制技術(shù)FHSS / DSSSCCK / DSSSOFDMCCK / OFDM物理傳輸速率1, 2 Mbps1, 2, 5.5, 11 Mbps6, 9, 12, 18, 24, 36, 48, 54Mbps6, 9, 12, 18, 24, 36, 48, 54Mbps理論吞吐量1.6 Mbps5.9 Mb

5、ps24.4 Mbps24.4 Mbps兼容性Wi-Fi兼容與11b/g不能互通與11b產(chǎn)品可互通802.11a/b/g協(xié)議無線AP (Access Point，無線訪問節(jié)點) 是一個包含很廣的名稱，它不僅包含單純性無線接入點，也同樣是無線路由器、無線網(wǎng)關(guān)等類設(shè)備的統(tǒng)稱。 無線AP主要是提供無線終端對有線局域網(wǎng)和從有線局域網(wǎng)對無線終端的訪問，在訪問接入點覆蓋范圍內(nèi)的無線工作站可以通過它進行相互通信。在無線網(wǎng)絡(luò)中，AP就相當(dāng)于有線網(wǎng)絡(luò)的集線器，它能夠把各個無線終端連接起來，無線終端所使用的網(wǎng)卡是無線網(wǎng)卡，傳輸介質(zhì)是空氣。WLAN網(wǎng)絡(luò)設(shè)備-APWLAN網(wǎng)絡(luò)設(shè)備-無線終端無線終端是接入WLAN無線網(wǎng)

6、線的用戶終端設(shè)備，包括筆記本電腦，上網(wǎng)本、PDA、智能手機以及臺式PC等等。移動性設(shè)備一般內(nèi)置有無線網(wǎng)卡或者WIFI無線模塊以提供接入，而臺式PC上需要加裝無線網(wǎng)卡提供接入。AAA Server描述： 在本網(wǎng)絡(luò)架構(gòu)中，無線終端的數(shù)據(jù)報文在到達AP后，被AP以隧道封裝后送達無線交換機的LAN端口，解封后丟到WAN端口。 無線終端同樣需要經(jīng)過Bras的接入認證后才能訪問Internet。特點： 無需對現(xiàn)有網(wǎng)絡(luò)做任何變更 無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)完全隔離 可以通過VLAN對無線用戶進行隔離。 路由器BRAS交換機InternetAPONU城域網(wǎng)無線交換機ACS9306WLAN接入組網(wǎng)圖SwitchAPPo

7、rtalServerRadius ServerInternetBRAS數(shù)據(jù)報文認證計費報文FAT AP數(shù)據(jù)演示FIT AP+AC 原理無線交換機與瘦AP的數(shù)據(jù)交互有兩種類型：1）控制報文數(shù)據(jù) 由wltpc（client）與wltps（server）進程發(fā)送,采用TCP連接，用來配置瘦AP的參數(shù)與獲得瘦AP的信息 2）數(shù)據(jù)報文數(shù)據(jù) 由內(nèi)核隧道模塊發(fā)送（WSTunnel與WSTunnel_client），采用UDP連接，用來轉(zhuǎn)發(fā)送從無線交換機WAN端進來的報文與從瘦AP無線端進來的報文。FIT AP+AC架構(gòu)集中轉(zhuǎn)發(fā) AC能對報文進行全面控制，能發(fā)揮AC的很多功能，如：限制單個用速率、加密管理，安

8、全性較高，但AC的轉(zhuǎn)發(fā)能力很容易成為瓶頸。本地轉(zhuǎn)發(fā) 利于網(wǎng)絡(luò)中的負載均衡，并且基于業(yè)務(wù)的最短路徑路由，這時對用戶有好處，但是不容易控制。AC只和AP間建立控制通道，但不會建立數(shù)據(jù)隧道，用戶數(shù)據(jù)由AP負責(zé)本地轉(zhuǎn)發(fā)。PC switchOutdoor APIndoor APClientPoe switchONUSplitterONU OLTPortalServerRadius ServerSnmp ManagerBRASAccess layerCore layerlayerAPControllerMulti-Switch配置DHCP Pool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置注冊上線

9、Indoor AP端口配置PVID=200，作為管理VLAN上聯(lián)的端口設(shè)置允許VLAN200通過上行口配置Trunk VLAN=200Outdoor AP 配置下發(fā)管理VLAN=200管理數(shù)據(jù)PC switchOutdoor APIndoor APClientPoe switchONUSplitterONU OLTPortalServerRadius ServerSnmp ManagerBRASAccess layer業(yè)務(wù)VLAN=300layerAPControllerMulti-Switch配置用戶DHCP Pool，給客戶端分發(fā)地址。配置AC的WAN口VLAN=300，與上行VLAN對應(yīng)

10、分配地址Indoor AP端口配置PVID=200上聯(lián)的端口設(shè)置允許VLAN200通過上行口配置Trunk VLAN=200Outdoor AP管理VLAN=200 VLAN 300=業(yè)務(wù)數(shù)據(jù)數(shù)據(jù)集中轉(zhuǎn)發(fā)PC switchOutdoor APIndoor APClientPoe switchONUSplitterONU OLTPortalServerRadius ServerSnmp ManagerBRASAccess layerCore layerlayerAPControllerMulti-Switch配置DHCP Pool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置業(yè)務(wù)數(shù)據(jù)Indo

11、or AP端口配置PVID=200，作為管理VLAN，配置Trunk VLAN=100，允許業(yè)務(wù)數(shù)據(jù)通過端口設(shè)置允許VLAN200的管理數(shù)據(jù)通過上行口配置Trunk VLAN=100,200，傳輸業(yè)務(wù)與管理數(shù)據(jù)。Outdoor AP 管理數(shù)據(jù)管理VLAN=200業(yè)務(wù)VLAN=100端口設(shè)置VLAN=100,允許業(yè)務(wù)數(shù)據(jù)通過數(shù)據(jù)本地轉(zhuǎn)發(fā)FIT AP-本地轉(zhuǎn)發(fā)數(shù)據(jù)演示數(shù)據(jù)報文認證計費報文APControllerPortalServerRadius ServerSwitchAPInternetBRAS隧道連接報文隧道FIT AP-集中轉(zhuǎn)發(fā)數(shù)據(jù)演示數(shù)據(jù)報文認證計費報文APControllerPorta

12、lServerRadius ServerSwitchAPInternetBRAS隧道連接報文隧道FIT AP-集中管理Group ASwitchGroup BGroupA=APx100需要統(tǒng)一配置GroupBAPx100需要升級版本AP Controller同時統(tǒng)一配置自動升級所有AP的版本FIT AP-網(wǎng)絡(luò)管理 FIT APSwitchAP ControllerSNMP 服務(wù)器網(wǎng)絡(luò)可達AC MIB庫中包含AC的節(jié)點和AP的節(jié)點網(wǎng)管服務(wù)器通過AC來采集AP信息數(shù)據(jù)采集告警上報 FIT APPortal服務(wù)器Radius 服務(wù)器InternetSwitchFIT AP-認證計費SwitchAP

13、ControllerWEB認證Radius 流程用戶Http請求用戶Http請求WEB認證頁面強制推送認證計費FIT AP-多Portal推送 FIT APPortal星巴克Radius 服務(wù)器InternetSwitchAP ControllerPortal移動StarbucksCMCC星巴克客制化頁面中國移動客制化頁面連接上starbucks連接上CMCCDHCP-Option43&60 AP-1AC1 AP-2SwitchAC2SwitchDHCP Server 我的名字是comba AP，我請求地址我回應(yīng)你的請求，但沒有Option60字段丟棄我回應(yīng)你的請求，我的名字是comba AC

14、接收我的名字是comba AP，我請求地址DHCP DiscoveryDHCP Offer胖-瘦轉(zhuǎn)換FAT APFIT APFIT APWEB頁面一鍵轉(zhuǎn)換胖、瘦一體化版本AP Controller命令行一鍵轉(zhuǎn)換端口聚合帶寬聚合AP ControllerSwitch100Mbps300Mbps通過將多個端口并行連接來提高帶寬開啟帶寬聚合端口聚合鏈路備份AP ControllerSwitch開啟鏈路備份兩條鏈路同時工作單鏈路工作終端漫游過程AP-AStationAP-BAP Controller漫游輸入客戶端現(xiàn)象，客戶端根據(jù)接收到的幀的信噪比和當(dāng)前所使用的數(shù)據(jù)率來判斷是否漫游同一SSID終端漫游問

15、題AP-AStationAP-BAP Controller同一SSID信號強度低帶寬低強制漫游AP-AStationAP-BAP Controller同一SSID信號強度低帶寬低開啟強制漫游功能強制閥值X dbm信號強度X終端隔離非認證用戶WLAN ControllerAP非認證用戶認證用戶終端隔離未開啟傳輸數(shù)據(jù)消耗帶寬造成認證用戶可使用帶寬下降終端隔離AP ControllerAP非認證用戶認證用戶開啟終端隔離無法傳輸數(shù)據(jù)保護認證用戶帶寬非認證用戶CH6CH6CH11CH6CH1自動信道調(diào)整自動功率調(diào)整AP ControllerAP-AAP-BAP-CAP-DABCD自動功率調(diào)整AP Con

16、trollerAP-AAP-BAP-CAP-D開啟自動功率調(diào)整ABCD自動功率調(diào)整AP ControllerAP-AAP-BAP-CAP-D開啟自動功率調(diào)整ABCD自動功率調(diào)整AP ControllerAP-AAP-BAP-CAP-D開啟自動功率調(diào)整ABC帶寬控制AP ControllerAP-ASTAAP-B帶寬2Mbps帶寬10Mbps為不同的AP下的用戶設(shè)置不同的帶寬限制帶寬控制AP ControllerAPSSID校園SSID運營STA帶寬5MbpsSTA帶寬2Mbps WLAN常見故障排除2常見故障排除AP離線故障檢查AC配置，確保AC配置沒有問題。檢查dhcp設(shè)置中無線交換機的地址

17、是否是AC的lan口地址或者是虛擬路由的地址。檢查AP是否獲取到地址，AP在AC上是否能ping通。若能ping通。檢查AP的版本，是否與AC對應(yīng)。常見故障排除在三層架構(gòu)下，通常存在多個AP地址段/vlan。一般若是鏈路問題導(dǎo)致的AP大面積離線，則離線的AP通常以AP地址段以及AP的管理vlan為單位的。三層架構(gòu)中，涉及到dhcp relay配置，這也是AP不能上線的一個故障點。此種故障，單從ping來看，到網(wǎng)關(guān)地址都是通的。但是AP就是不上線，此時可以在AC上使用dhcpd d的方式來查看AC的dhcp調(diào)試信息，看是否收到相關(guān)熱點里AP的dhcp請求信息，若一直沒有收到dhcp discov

18、er信息，則可以初步判斷dhcp relay做的有問題。 AC故障導(dǎo)致AP離線。AP離線故障常見故障排除本地轉(zhuǎn)發(fā)以及集中透傳型架構(gòu)，用戶獲取不到地址，我們做如下排查首先檢查AC的配置，重點為SSID綁定的VLAN配置，是否正確。檢查現(xiàn)場無線覆蓋，是否存在弱覆蓋、強干擾。若以上檢查無誤，則基本可以判斷是鏈路vlan配置問題或者是上層負責(zé)地址分配的bas的故障。用戶獲取不到地址。FIT AP運維建議無法推出portal頁面用戶能獲取到地址，但是無法推出portal頁面，無法認證。首先檢查AC的web認證相關(guān)配置包括模板中相關(guān)配置，確保沒有配置錯誤。檢查AC的認證前白名單，是否將portal服務(wù)器的

19、地址以及DNS的地址加進去了，嘗試將portal服務(wù)器地址刪除，重新增加一邊。關(guān)閉虛接口中的web認證設(shè)置，檢查用戶是否能正常上網(wǎng)，若不能正常上網(wǎng)，則基本判斷用戶的地址段沒有在上層設(shè)備上路由，導(dǎo)致數(shù)據(jù)無法出AC。FIT AP運維建議AC/AP升級失敗AC在升級的時候，會遇到升級失敗或者是下掛AP升級失敗的故障。查看AC的磁盤剩余空間是否為欲升級版本文件大小的兩倍，保證兩倍的空余容量是升級成功的前提。檢查AC的分區(qū)格式，通過mount命令，若格式不正確，需要格式化磁盤。升級之前確定現(xiàn)網(wǎng)版本，評估欲升級版本與現(xiàn)網(wǎng)版本的跨度大不大，若跨度太大，AP極有可能升級失敗。AP大批量升級失敗，在排除版本跨度

20、沒問題的情況下，排查一下鏈路的MTU值問題，現(xiàn)網(wǎng)發(fā)現(xiàn)，若AP到AC的鏈路中不能過1500的大包，那么自動升級AP是比較困難的，所以嘗試以下處理方式： ifconfig eth5(瘦AP端口) mtu 1450 過一段時間之后，查看AP是否升級成功。mtu值最后需改回1500。FIT AP運維建議網(wǎng)管問題在本地轉(zhuǎn)發(fā)以及集中透傳的模式下，認證相關(guān)節(jié)點以及用戶dhcp相關(guān)節(jié)點在AC上是采集不到值的。局方若反映我們網(wǎng)管采集值異常，則首先確定現(xiàn)場使用的OID節(jié)點看是否正確，然后使用mgsoft軟件，嘗試讀取相關(guān)節(jié)點的值。Count 64類型的節(jié)點，使用snmp v1來采集是采集空值的，以此此類故障首先先

21、確定一下現(xiàn)場網(wǎng)管系統(tǒng)是否使用snmp v1來采集，若是則要求其改用snmp v2來采集。FIT AP運維建議網(wǎng)管問題 現(xiàn)場若反映告警無法收到，我們做一下幾方面排查首先檢查AC遠程控制頁面中，snmp服務(wù)是否打開，檢查AC的snmpd進程是否存在。檢查AC的trap服務(wù)器地址配置是否正確，防火墻是否允許此地址訪問AC。使用Mgsof軟件來接受告警，并抓包，看是否能收到告警，若能收到告警，且格式無異常的話，則可能是網(wǎng)管系統(tǒng)解析告警失敗，或者網(wǎng)管系統(tǒng)防火墻的原因，無法收到告警。若局方反映AC的告警格式有誤，網(wǎng)管系統(tǒng)無法解析，則需要檢查mib文件是否存在錯誤。一般更換mib文件之后，即可解析出告警。F

22、IT AP運維建議網(wǎng)管問題現(xiàn)場若反映網(wǎng)管服務(wù)器無法發(fā)現(xiàn)AC，則做以下排查首先檢查AC遠程控制頁面中，snmp服務(wù)是否打開，檢查AC的snmpd進程是否存在。檢查AC的防火墻設(shè)置，是否將網(wǎng)管服務(wù)器地址加在可訪問列表中。使用Mgsoft嘗試關(guān)聯(lián)AC，若能關(guān)聯(lián)上，則確定AC的snmpd進程工作正常?？梢詤f(xié)調(diào)排查網(wǎng)管系統(tǒng)方面的故障。到網(wǎng)管服務(wù)器鏈路問題，存在丟包，也會導(dǎo)致網(wǎng)管服務(wù)器無法snmp發(fā)現(xiàn)AC。有些網(wǎng)管服務(wù)器有防火墻，這也是一個故障點。4 WLAN網(wǎng)絡(luò)優(yōu)化3VOIP無線視頻監(jiān)控聯(lián)網(wǎng)信息發(fā)布網(wǎng)絡(luò)不定因素很多要多方面接受數(shù)據(jù)，及早發(fā)現(xiàn)問題征兆和解決問題網(wǎng)優(yōu)中心日常維護測試網(wǎng)管監(jiān)控告警用戶投訴優(yōu)化數(shù)

23、據(jù)來源VOIP聯(lián)網(wǎng)信息發(fā)布參數(shù)優(yōu)化-b/g模式轉(zhuǎn)換AP速率模式的切換選擇 AP配置中在速率的模式上有802.11g模式，802.11b/g模式和802.11g模式三種可選。 如果在使用環(huán)境中沒有802.11b模式的用戶，那么我們可以選802.11g模式進行覆蓋。因為如果有其它802.11b模式的用戶要接入，勢必會影響整個AP下其它用戶的速率。11gSTA11gSTA11gSTA11gSTAb/g自適應(yīng)g模式VOIP無線視頻監(jiān)控聯(lián)網(wǎng)信息發(fā)布參數(shù)優(yōu)化-信道的選擇我們可以在二維平面上使用 1、6、11 三個信道實現(xiàn)任意區(qū)域無相同信道干擾的無線部署。當(dāng)某個無線設(shè)備功率過大時，會出現(xiàn)部分區(qū)域有同頻干擾，

24、這時可以通過調(diào)整無線設(shè)備的發(fā)射功率來避免這種情況的發(fā)生。但是，在三維平面上，要想在實際應(yīng)用場景中實現(xiàn)任意區(qū)域無同頻干擾是比較困難的。但在信道設(shè)置時要考慮三維空間的信號干擾，如左圖。在 1 樓部署 3個 AP， 從左到右的信道分別是 1/6/11， 此時在 2樓部署的 3 個 AP 的信道就應(yīng)該劃分為 11/1/6，同理 3 樓為 6/11/1。這樣就最大可能地避免了樓層間的干擾，無論是水平方向還是垂直方向都做到無線的蜂窩式覆蓋。VOIP參數(shù)優(yōu)化-功率的調(diào)整我們可以在二維平面上使用 1、6、11 三個信道實現(xiàn)任意區(qū)域無相同信道干擾的無線部署。當(dāng)某個無線設(shè)備功率過大時，會出現(xiàn)部分區(qū)域有同頻干擾，為避免AP 間的同頻干擾，必要時應(yīng)對同信道的 AP 功率進行適當(dāng)?shù)恼{(diào)整，保證客戶端在一個位置可見的同信道AP 較強信號只有一個，同時要滿足信號強度的要求AP-AAP-BAP-CAP-DVOIP無線視頻監(jiān)控聯(lián)網(wǎng)信息發(fā)布切換與漫游優(yōu)化無縫漫游AP-AStationAP-BAP ControllerSSID=combaVOIP無線視頻監(jiān)控聯(lián)網(wǎng)信息發(fā)布切換與漫游優(yōu)化強制漫游AP-AStationAP-BAP Controller SSID=CMCC強制漫游閥值=X信號強度 XVOIP無線視頻監(jiān)控聯(lián)網(wǎng)信息發(fā)布 AP-ASTA2AP-BSTA1STA3STA5STA4SSID1 最大用戶數(shù)=3SSID