WLAN網絡產品維護培訓課件

WLAN網絡產品維護培訓WLAN網絡產品維護培訓目錄

WLAN常見故障排除2WLAN拓撲圖及產品基礎知識146

WLAN網絡優(yōu)化3

WLAN用戶使用方法4目錄WLAN常見故障排除2WLAN拓撲圖WLAN拓撲圖及產品基礎知識1WLAN拓撲圖及產品基礎知識1張掖移動IP城域網拓撲圖NE5000ENE5000EME60NE40甘州9306臨澤9306高臺9306民樂9306山丹9306肅南9306OLTOLT至雁灘至銀灘2.5G1GEONU光轉核心層業(yè)務控制層接入層匯聚層寬帶接入網城域骨干網交換機APACAC張掖移動IP城域網拓撲圖NE5000ENE5000EME60城域骨干網

是由業(yè)務接入控制點（包括BRAS和SR）及其以上的城域網核心路由器組成的三層路由網絡，劃分為核心層和業(yè)務接入控制層兩層。寬帶接入網

是城域骨干網業(yè)務接入控制點以下、用戶CPE以上（不含CPE）的二層接入網絡，層次上劃分為匯聚層和接入層。IP城域網劃分城域骨干網IP城域網劃分城域骨干網層次功能核心層

負責對業(yè)務接入控制點設備進行匯接并提供IP城域網到骨干網的出口，該層使用超大容量路由器，運行BGP等路由協(xié)議。業(yè)務接入控制層終結接入網的二層業(yè)務，提供流量控制和用戶管理功能，為用戶提供IP地址以及認證等功能，由BRAS（寬帶接入服務器）和SR（業(yè)務路由器）組成。

BRAS(ME60)主要實現PPPOE撥號用戶、WLAN用戶及VPN用戶的業(yè)務管理。

SR(NE40)主要實現固定IP集團專線用戶及VPN用戶的業(yè)務管理和控制?，F階段集團專線的固定IP地址全部由SR分配。城域骨干網層次功能核心層匯聚層

匯聚層主要負責將各區(qū)域分散的DSLAM、OLT、LAN交換機等接入設備匯聚以提供統(tǒng)一上行出口。接入層

接入層提供各種類型用戶的就近接入，匯聚層以下的二層網絡，包括以太網交換機、OLT、ONU、DSLAM、光纖、五類線等設備。寬帶接入網層次功能寬帶接入網層次功能無線局域網(WirelessLocalAreaNetwork)是以射頻無線電波通信技術構建的局域網，雖不采用纜線，但也能提供傳統(tǒng)有線局域網的所有功能。無線數據通信不僅可以作為有線數據通信的補充及延伸，而且還可以與有線網絡環(huán)境互為備份。主要是IEEE802.11系列標準

InternetWLAN基本概念無線局域網(WirelessLocalAreaNet

802.11802.11b802.11a802.11g標準發(fā)布時間1997.71999.91999.92003.6可用頻寬83.5MHz83.5MHz325MHz83.5MHz頻率范圍2.400-2.4835GHz2.400-2.4835GHz5.150-5.350GHz5.725-5.850GHz2.400-2.4835GHz非重疊信道數33123調制技術FHSS/DSSSCCK/DSSSOFDMCCK/OFDM物理傳輸速率1,2Mbps1,2,5.5,11Mbps6,9,12,18,24,36,48,54Mbps6,9,12,18,24,36,48,54Mbps理論吞吐量1.6Mbps5.9Mbps24.4Mbps24.4Mbps兼容性Wi-Fi兼容與11b/g不能互通與11b產品可互通802.11a/b/g協(xié)議802.11802.11b802.11a802.11g標準無線AP(AccessPoint，無線訪問節(jié)點)是一個包含很廣的名稱，它不僅包含單純性無線接入點，也同樣是無線路由器、無線網關等類設備的統(tǒng)稱。無線AP主要是提供無線終端對有線局域網和從有線局域網對無線終端的訪問，在訪問接入點覆蓋范圍內的無線工作站可以通過它進行相互通信。在無線網絡中，AP就相當于有線網絡的集線器，它能夠把各個無線終端連接起來，無線終端所使用的網卡是無線網卡，傳輸介質是空氣。WLAN網絡設備---AP無線AP(AccessPoint，無線訪問節(jié)點)是一個WLAN網絡設備---無線終端無線終端是接入WLAN無線網線的用戶終端設備，包括筆記本電腦，上網本、PDA、智能手機以及臺式PC等等。移動性設備一般內置有無線網卡或者WIFI無線模塊以提供接入，而臺式PC上需要加裝無線網卡提供接入。WLAN網絡設備---無線終端無線終端是接入WLAN無線網線AAAServer描述：在本網絡架構中，無線終端的數據報文在到達AP后，被AP以隧道封裝后送達無線交換機的LAN端口，解封后丟到WAN端口。無線終端同樣需要經過Bras的接入認證后才能訪問Internet。特點：無需對現有網絡做任何變更無線網絡和有線網絡完全隔離可以通過VLAN對無線用戶進行隔離。路由器BRAS交換機InternetAPONU城域網無線交換機ACS9306WLAN接入組網圖AAAServer描述：路由器BRAS交換機InterneSwitchAPPortalServerRadiusServerInternetBRAS數據報文認證計費報文FATAP－數據演示SwitchAPPortalRadiusServerIntFITAP+AC原理無線交換機與瘦AP的數據交互有兩種類型：1）控制報文數據由wltpc（client）與wltps（server）進程發(fā)送,采用TCP連接，用來配置瘦AP的參數與獲得瘦AP的信息

2）數據報文數據由內核隧道模塊發(fā)送（WSTunnel與WSTunnel_client），采用UDP連接，用來轉發(fā)送從無線交換機WAN端進來的報文與從瘦AP無線端進來的報文。FITAP+AC原理無線交換機與瘦AP的數據交互有兩種FITAP+AC架構集中轉發(fā)

AC能對報文進行全面控制，能發(fā)揮AC的很多功能，如：限制單個用速率、加密管理，安全性較高，但AC的轉發(fā)能力很容易成為瓶頸。本地轉發(fā)利于網絡中的負載均衡，并且基于業(yè)務的最短路徑路由，這時對用戶有好處，但是不容易控制。AC只和AP間建立控制通道，但不會建立數據隧道，用戶數據由AP負責本地轉發(fā)。FITAP+AC架構集中轉發(fā)本地轉發(fā)PC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayerCorelayerlayer

APControllerMulti-Switch配置DHCPPool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置注冊上線IndoorAP端口配置PVID=200，作為管理VLAN上聯(lián)的端口設置允許VLAN200通過上行口配置TrunkVLAN=200OutdoorAP

配置下發(fā)管理VLAN=200管理數據PCswitchOutdoorAPInPC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayer業(yè)務VLAN=300layer

APControllerMulti-Switch配置用戶DHCPPool，給客戶端分發(fā)地址。配置AC的WAN口VLAN=300，與上行VLAN對應分配地址IndoorAP端口配置PVID=200上聯(lián)的端口設置允許VLAN200通過上行口配置TrunkVLAN=200OutdoorAP管理VLAN=200

VLAN300=業(yè)務數據數據集中轉發(fā)PCswitchOutdoorAPInPC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayerCorelayerlayer

APControllerMulti-Switch配置DHCPPool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置業(yè)務數據IndoorAP端口配置PVID=200，作為管理VLAN，配置TrunkVLAN=100，允許業(yè)務數據通過端口設置允許VLAN200的管理數據通過上行口配置TrunkVLAN=100,200，傳輸業(yè)務與管理數據。OutdoorAP

管理數據管理VLAN=200業(yè)務VLAN=100端口設置VLAN=100,允許業(yè)務數據通過數據本地轉發(fā)PCswitchOutdoorAPInFITAP-本地轉發(fā)－數據演示數據報文認證計費報文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道連接報文隧道FITAP-本地轉發(fā)－數據演示數據報文認證計費報文APPoFITAP-集中轉發(fā)－數據演示數據報文認證計費報文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道連接報文隧道FITAP-集中轉發(fā)－數據演示數據報文認證計費報文APPoFITAP-集中管理GroupASwitchGroupBGroupA=APx100需要統(tǒng)一配置GroupB＝APx100需要升級版本APController同時統(tǒng)一配置自動升級所有AP的版本FITAP-集中管理GroupASwitchGroupFITAP-網絡管理

FITAPSwitchAPControllerSNMP服務器網絡可達ACMIB庫中包含AC的節(jié)點和AP的節(jié)點網管服務器通過AC來采集AP信息數據采集告警上報FITAP-網絡管理FITAPSwitchAPCon

FITAPPortal服務器Radius服務器InternetSwitchFITAP-認證計費SwitchAPControllerWEB認證Radius流程用戶Http請求用戶Http請求WEB認證頁面強制推送認證計費FITAPPortal服務器Radius服務器InteFITAP-多Portal推送

FITAPPortal－星巴克Radius服務器InternetSwitchAPControllerPortal－移動StarbucksCMCC星巴克客制化頁面中國移動客制化頁面連接上starbucks連接上CMCCFITAP-多Portal推送FITAPPortal－DHCP-Option43&60

AP-1AC1

AP-2SwitchAC2SwitchDHCPServer我的名字是combaAP，我請求地址我回應你的請求，但沒有Option60字段丟棄我回應你的請求，我的名字是combaAC接收我的名字是combaAP，我請求地址DHCPDiscoveryDHCPOfferDHCP-Option43&60AP-1AC1AP-2S胖-瘦轉換FATAPFITAPFITAPWEB頁面一鍵轉換胖、瘦一體化版本APController命令行一鍵轉換胖-瘦轉換FATAPFITAPFITAPWEB頁面一鍵端口聚合－帶寬聚合APControllerSwitch100Mbps300Mbps通過將多個端口并行連接來提高帶寬開啟帶寬聚合端口聚合－帶寬聚合APControllerSwitch10端口聚合－鏈路備份APControllerSwitch開啟鏈路備份兩條鏈路同時工作單鏈路工作端口聚合－鏈路備份APControllerSwitch開啟終端漫游過程AP-AStationAP-BAPController漫游輸入客戶端現象，客戶端根據接收到的幀的信噪比和當前所使用的數據率來判斷是否漫游同一SSID終端漫游過程AP-AStationAP-BAPContro終端漫游問題AP-AStationAP-BAPController同一SSID信號強度低帶寬低終端漫游問題AP-AStationAP-BAPContro強制漫游AP-AStationAP-BAPController同一SSID信號強度低帶寬低開啟強制漫游功能強制閥值＝Xdbm信號強度<X強制漫游AP-AStationAP-BAPControll終端隔離非認證用戶WLANControllerAP非認證用戶認證用戶終端隔離未開啟傳輸數據消耗帶寬造成認證用戶可使用帶寬下降終端隔離非認證用戶WLANControllerAP非認證用終端隔離APControllerAP非認證用戶認證用戶開啟終端隔離無法傳輸數據保護認證用戶帶寬非認證用戶終端隔離APControllerAP非認證用戶認證用戶開啟CH6CH6CH11CH6CH1自動信道調整CH6CH6CH11CH6CH1自動信道調整自動功率調整APControllerAP-AAP-BAP-CAP-DABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABC自動功率調整APControllerAP-AAP-BAP-帶寬控制APControllerAP-ASTAAP-B帶寬＝2Mbps帶寬＝10Mbps為不同的AP下的用戶設置不同的帶寬限制帶寬控制APControllerAP-ASTAAP-B帶寬帶寬控制APControllerAPSSID校園SSID運營STA帶寬＝5MbpsSTA帶寬＝2Mbps帶寬控制APControllerAPSSIDSSIDSTA

WLAN常見故障排除2WLAN常見故障排除2常見故障排除AP離線故障檢查AC配置，確保AC配置沒有問題。檢查dhcp設置中無線交換機的地址是否是AC的lan口地址或者是虛擬路由的地址。檢查AP是否獲取到地址，AP在AC上是否能ping通。若能ping通。檢查AP的版本，是否與AC對應。常見故障排除AP離線故障檢查AC配置，確保AC配置沒有問題。常見故障排除在三層架構下，通常存在多個AP地址段/vlan。一般若是鏈路問題導致的AP大面積離線，則離線的AP通常以AP地址段以及AP的管理vlan為單位的。三層架構中，涉及到dhcprelay配置，這也是AP不能上線的一個故障點。此種故障，單從ping來看，到網關地址都是通的。但是AP就是不上線，此時可以在AC上使用dhcpd–d的方式來查看AC的dhcp調試信息，看是否收到相關熱點里AP的dhcp請求信息，若一直沒有收到dhcpdiscover信息，則可以初步判斷dhcprelay做的有問題。

AC故障導致AP離線。AP離線故障常見故障排除AP離線故障常見故障排除本地轉發(fā)以及集中透傳型架構，用戶獲取不到地址，我們做如下排查首先檢查AC的配置，重點為SSID綁定的VLAN配置，是否正確。檢查現場無線覆蓋，是否存在弱覆蓋、強干擾。若以上檢查無誤，則基本可以判斷是鏈路vlan配置問題或者是上層負責地址分配的bas的故障。用戶獲取不到地址。常見故障排除本地轉發(fā)以及集中透傳型架構，用戶獲取不到地址，我FITAP運維建議無法推出portal頁面用戶能獲取到地址，但是無法推出portal頁面，無法認證。首先檢查AC的web認證相關配置包括模板中相關配置，確保沒有配置錯誤。檢查AC的認證前白名單，是否將portal服務器的地址以及DNS的地址加進去了，嘗試將portal服務器地址刪除，重新增加一邊。關閉虛接口中的web認證設置，檢查用戶是否能正常上網，若不能正常上網，則基本判斷用戶的地址段沒有在上層設備上路由，導致數據無法出AC。FITAP運維建議無法推出portal頁面用戶能獲取到地址FITAP運維建議AC/AP升級失敗AC在升級的時候，會遇到升級失敗或者是下掛AP升級失敗的故障。查看AC的磁盤剩余空間是否為欲升級版本文件大小的兩倍，保證兩倍的空余容量是升級成功的前提。檢查AC的分區(qū)格式，通過mount命令，若格式不正確，需要格式化磁盤。升級之前確定現網版本，評估欲升級版本與現網版本的跨度大不大，若跨度太大，AP極有可能升級失敗。AP大批量升級失敗，在排除版本跨度沒問題的情況下，排查一下鏈路的MTU值問題，現網發(fā)現，若AP到AC的鏈路中不能過1500的大包，那么自動升級AP是比較困難的，所以嘗試以下處理方式：

ifconfigeth5(瘦AP端口)mtu1450

過一段時間之后，查看AP是否升級成功。mtu值最后需改回1500。FITAP運維建議AC/AP升級失敗AC在升級的時候，會遇FITAP運維建議網管問題在本地轉發(fā)以及集中透傳的模式下，認證相關節(jié)點以及用戶dhcp相關節(jié)點在AC上是采集不到值的。局方若反映我們網管采集值異常，則首先確定現場使用的OID節(jié)點看是否正確，然后使用mgsoft軟件，嘗試讀取相關節(jié)點的值。Count64類型的節(jié)點，使用snmpv1來采集是采集空值的，以此此類故障首先先確定一下現場網管系統(tǒng)是否使用snmpv1來采集，若是則要求其改用snmpv2來采集。FITAP運維建議網管問題在本地轉發(fā)以及集中透傳的模式下，FITAP運維建議網管問題現場若反映告警無法收到，我們做一下幾方面排查首先檢查AC遠程控制頁面中，snmp服務是否打開，檢查AC的snmpd進程是否存在。檢查AC的trap服務器地址配置是否正確，防火墻是否允許此地址訪問AC。使用Mgsof軟件來接受告警，并抓包，看是否能收到告警，若能收到告警，且格式無異常的話，則可能是網管系統(tǒng)解析告警失敗，或者網管系統(tǒng)防火墻的原因，無法收到告警。若局方反映AC的告警格式有誤，網管系統(tǒng)無法解析，則需要檢查mib文件是否存在錯誤。一般更換mib文件之后，即可解析出告警。FITAP運維建議網管問題現場若反映告警無法收到，我們做FITAP運維建議網管問題現場若反映網管服務器無法發(fā)現AC，則做以下排查首先檢查AC遠程控制頁面中，snmp服務是否打開，檢查AC的snmpd進程是否存在。檢查AC的防火墻設置，是否將網管服務器地址加在可訪問列表中。使用Mgsoft嘗試關聯(lián)AC，若能關聯(lián)上，則確定AC的snmpd進程工作正常。可以協(xié)調排查網管系統(tǒng)方面的故障。到網管服務器鏈路問題，存在丟包，也會導致網管服務器無法snmp發(fā)現AC。有些網管服務器有防火墻，這也是一個故障點。FITAP運維建議網管問題現場若反映網管服務器無法發(fā)現AC4

WLAN網絡優(yōu)化34WLAN網絡優(yōu)化3VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布網絡不定因素很多要多方面接受數據，及早發(fā)現問題征兆和解決問題網優(yōu)中心日常維護測試網管監(jiān)控告警用戶投訴優(yōu)化數據來源VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布網絡不定因素很多要多方面接受VOIP聯(lián)網信息發(fā)布參數優(yōu)化--b/g模式轉換AP速率模式的切換選擇

AP配置中在速率的模式上有802.11g模式，802.11b/g模式和802.11g模式三種可選。如果在使用環(huán)境中沒有802.11b模式的用戶，那么我們可以選802.11g模式進行覆蓋。因為如果有其它802.11b模式的用戶要接入，勢必會影響整個AP下其它用戶的速率。11gSTA11gSTA11gSTA11gSTAb/g自適應g模式VOIP聯(lián)網信息發(fā)布參數優(yōu)化--b/g模式轉換AP速率模式的VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布參數優(yōu)化--信道的選擇

我們可以在二維平面上使用1、6、11三個信道實現任意區(qū)域無相同信道干擾的無線部署。當某個無線設備功率過大時，會出現部分區(qū)域有同頻干擾，這時可以通過調整無線設備的發(fā)射功率來避免這種情況的發(fā)生。但是，在三維平面上，要想在實際應用場景中實現任意區(qū)域無同頻干擾是比較困難的。但在信道設置時要考慮三維空間的信號干擾，如左圖。在1樓部署3個AP，從左到右的信道分別是1/6/11，此時在2樓部署的3個AP的信道就應該劃分為11/1/6，同理3樓為6/11/1。這樣就最大可能地避免了樓層間的干擾，無論是水平方向還是垂直方向都做到無線的蜂窩式覆蓋。VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布參數優(yōu)化--信道的選擇

我們VOIP參數優(yōu)化--功率的調整

我們可以在二維平面上使用1、6、11三個信道實現任意區(qū)域無相同信道干擾的無線部署。當某個無線設備功率過大時，會出現部分區(qū)域有同頻干擾，為避免AP間的同頻干擾，必要時應對同信道的AP功率進行適當的調整，保證客戶端在一個位置可見的同信道AP較強信號只有一個，同時要滿足信號強度的要求AP-AAP-BAP-CAP-DVOIP參數優(yōu)化--功率的調整

我們可以在二維平面上使用1VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—無縫漫游AP-AStationAP-BAPControllerSSID=combaVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—無縫漫游APVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—強制漫游AP-AStationAP-BAPController

SSID=CMCC強制漫游閥值=X信號強度<XVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—強制漫游APVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布

AP-ASTA2AP-BSTA1STA3STA5STA4SSID1最大用戶數=3SSID2最大流量數=1M500K500KAPController切換與漫游優(yōu)化—用戶控制VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布AP-ASTA2AP-BSVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—負載均衡優(yōu)化AP-ASTA2AP-BSTA1STA3新加入STASTA4同一SSID用戶均衡閥值=3；用戶數差值=2？新加入STA2用戶流量閥值=4M；用戶流量差值=1M流量=2M流量=5MAPControllerVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布切換與漫游優(yōu)化—負載均衡優(yōu)化VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布數據業(yè)務的優(yōu)化—帶寬控制APControllerAP-ASTAAP-B帶寬＝2Mbps帶寬＝10MbpsVOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布數據業(yè)務的優(yōu)化—帶寬控制AP數據業(yè)務的優(yōu)化—終端隔離非認證用戶WLANControllerAP非認證用戶認證用戶終端隔離未開啟傳輸數據消耗帶寬造成認證用戶可使用帶寬下降數據業(yè)務的優(yōu)化—終端隔離非認證用戶WLANControll數據業(yè)務的優(yōu)化—終端隔離APControllerAP非認證用戶認證用戶開啟終端隔離無法傳輸數據保護認證用戶帶寬非認證用戶數據業(yè)務的優(yōu)化—終端隔離APControllerAP非認證4

WLAN用戶使用方法44WLAN用戶使用方法4

在第一次使用無線寬帶網時，需確認一下筆記本是否具備無線網卡及無線網卡是否正常。

WLAN用戶使用方法WLAN用戶使用方法

2、此時右下角出現,表示無線網卡正在搜尋無線信號。

3、雙擊無線圖標，搜索ssid（服務集標識）為“CMCC”的無線信號源。找到ssid為“CMCC”的無線信號源時，雙擊連接，開始獲取網絡地址。WLAN用戶使用方法WLAN用戶使用方法

4、IP地址正常獲取以后，右下角無線網絡圖標顯示，表示已成功連接上中國移動的無線網絡“CMCC”。雙擊右下角網卡圖標，顯示如下頁面，可有看到信號強度以太IP地址等。WLAN用戶使用方法WLAN用戶使用方法無線網絡設置

4、IP地址正常獲取以后，右下角無線網絡圖標顯示，表示已成功連接上中國移動的無線網絡“CMCC”。雙擊右下角網卡圖標，顯示如下頁面，可有看到信號強度以太IP地址等。WLAN用戶使用方法無線網絡設置WLAN用戶使用方法

1、上述步驟完成后，打開瀏覽器輸入任意網址，此時為強行跳轉至一個認證頁面。WLAN用戶使用方法WLAN用戶使用方法認證完成后如果用戶名及密碼正確，則顯示如下圖，之后用戶可以正常上網。WLAN用戶使用方法認證完成后如果用戶名及密碼正確，則顯示如下圖，之后用戶可以正謝謝!謝謝!演講完畢，謝謝觀看！演講完畢，謝謝觀看！WLAN網絡產品維護培訓WLAN網絡產品維護培訓目錄

WLAN常見故障排除2WLAN拓撲圖及產品基礎知識146

WLAN網絡優(yōu)化3

WLAN用戶使用方法4目錄WLAN常見故障排除2WLAN拓撲圖WLAN拓撲圖及產品基礎知識1WLAN拓撲圖及產品基礎知識1張掖移動IP城域網拓撲圖NE5000ENE5000EME60NE40甘州9306臨澤9306高臺9306民樂9306山丹9306肅南9306OLTOLT至雁灘至銀灘2.5G1GEONU光轉核心層業(yè)務控制層接入層匯聚層寬帶接入網城域骨干網交換機APACAC張掖移動IP城域網拓撲圖NE5000ENE5000EME60城域骨干網

是由業(yè)務接入控制點（包括BRAS和SR）及其以上的城域網核心路由器組成的三層路由網絡，劃分為核心層和業(yè)務接入控制層兩層。寬帶接入網

是城域骨干網業(yè)務接入控制點以下、用戶CPE以上（不含CPE）的二層接入網絡，層次上劃分為匯聚層和接入層。IP城域網劃分城域骨干網IP城域網劃分城域骨干網層次功能核心層

負責對業(yè)務接入控制點設備進行匯接并提供IP城域網到骨干網的出口，該層使用超大容量路由器，運行BGP等路由協(xié)議。業(yè)務接入控制層終結接入網的二層業(yè)務，提供流量控制和用戶管理功能，為用戶提供IP地址以及認證等功能，由BRAS（寬帶接入服務器）和SR（業(yè)務路由器）組成。

BRAS(ME60)主要實現PPPOE撥號用戶、WLAN用戶及VPN用戶的業(yè)務管理。

SR(NE40)主要實現固定IP集團專線用戶及VPN用戶的業(yè)務管理和控制。現階段集團專線的固定IP地址全部由SR分配。城域骨干網層次功能核心層匯聚層

匯聚層主要負責將各區(qū)域分散的DSLAM、OLT、LAN交換機等接入設備匯聚以提供統(tǒng)一上行出口。接入層

接入層提供各種類型用戶的就近接入，匯聚層以下的二層網絡，包括以太網交換機、OLT、ONU、DSLAM、光纖、五類線等設備。寬帶接入網層次功能寬帶接入網層次功能無線局域網(WirelessLocalAreaNetwork)是以射頻無線電波通信技術構建的局域網，雖不采用纜線，但也能提供傳統(tǒng)有線局域網的所有功能。無線數據通信不僅可以作為有線數據通信的補充及延伸，而且還可以與有線網絡環(huán)境互為備份。主要是IEEE802.11系列標準

InternetWLAN基本概念無線局域網(WirelessLocalAreaNet

802.11802.11b802.11a802.11g標準發(fā)布時間1997.71999.91999.92003.6可用頻寬83.5MHz83.5MHz325MHz83.5MHz頻率范圍2.400-2.4835GHz2.400-2.4835GHz5.150-5.350GHz5.725-5.850GHz2.400-2.4835GHz非重疊信道數33123調制技術FHSS/DSSSCCK/DSSSOFDMCCK/OFDM物理傳輸速率1,2Mbps1,2,5.5,11Mbps6,9,12,18,24,36,48,54Mbps6,9,12,18,24,36,48,54Mbps理論吞吐量1.6Mbps5.9Mbps24.4Mbps24.4Mbps兼容性Wi-Fi兼容與11b/g不能互通與11b產品可互通802.11a/b/g協(xié)議802.11802.11b802.11a802.11g標準無線AP(AccessPoint，無線訪問節(jié)點)是一個包含很廣的名稱，它不僅包含單純性無線接入點，也同樣是無線路由器、無線網關等類設備的統(tǒng)稱。無線AP主要是提供無線終端對有線局域網和從有線局域網對無線終端的訪問，在訪問接入點覆蓋范圍內的無線工作站可以通過它進行相互通信。在無線網絡中，AP就相當于有線網絡的集線器，它能夠把各個無線終端連接起來，無線終端所使用的網卡是無線網卡，傳輸介質是空氣。WLAN網絡設備---AP無線AP(AccessPoint，無線訪問節(jié)點)是一個WLAN網絡設備---無線終端無線終端是接入WLAN無線網線的用戶終端設備，包括筆記本電腦，上網本、PDA、智能手機以及臺式PC等等。移動性設備一般內置有無線網卡或者WIFI無線模塊以提供接入，而臺式PC上需要加裝無線網卡提供接入。WLAN網絡設備---無線終端無線終端是接入WLAN無線網線AAAServer描述：在本網絡架構中，無線終端的數據報文在到達AP后，被AP以隧道封裝后送達無線交換機的LAN端口，解封后丟到WAN端口。無線終端同樣需要經過Bras的接入認證后才能訪問Internet。特點：無需對現有網絡做任何變更無線網絡和有線網絡完全隔離可以通過VLAN對無線用戶進行隔離。路由器BRAS交換機InternetAPONU城域網無線交換機ACS9306WLAN接入組網圖AAAServer描述：路由器BRAS交換機InterneSwitchAPPortalServerRadiusServerInternetBRAS數據報文認證計費報文FATAP－數據演示SwitchAPPortalRadiusServerIntFITAP+AC原理無線交換機與瘦AP的數據交互有兩種類型：1）控制報文數據由wltpc（client）與wltps（server）進程發(fā)送,采用TCP連接，用來配置瘦AP的參數與獲得瘦AP的信息

2）數據報文數據由內核隧道模塊發(fā)送（WSTunnel與WSTunnel_client），采用UDP連接，用來轉發(fā)送從無線交換機WAN端進來的報文與從瘦AP無線端進來的報文。FITAP+AC原理無線交換機與瘦AP的數據交互有兩種FITAP+AC架構集中轉發(fā)

AC能對報文進行全面控制，能發(fā)揮AC的很多功能，如：限制單個用速率、加密管理，安全性較高，但AC的轉發(fā)能力很容易成為瓶頸。本地轉發(fā)利于網絡中的負載均衡，并且基于業(yè)務的最短路徑路由，這時對用戶有好處，但是不容易控制。AC只和AP間建立控制通道，但不會建立數據隧道，用戶數據由AP負責本地轉發(fā)。FITAP+AC架構集中轉發(fā)本地轉發(fā)PC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayerCorelayerlayer

APControllerMulti-Switch配置DHCPPool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置注冊上線IndoorAP端口配置PVID=200，作為管理VLAN上聯(lián)的端口設置允許VLAN200通過上行口配置TrunkVLAN=200OutdoorAP

配置下發(fā)管理VLAN=200管理數據PCswitchOutdoorAPInPC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayer業(yè)務VLAN=300layer

APControllerMulti-Switch配置用戶DHCPPool，給客戶端分發(fā)地址。配置AC的WAN口VLAN=300，與上行VLAN對應分配地址IndoorAP端口配置PVID=200上聯(lián)的端口設置允許VLAN200通過上行口配置TrunkVLAN=200OutdoorAP管理VLAN=200

VLAN300=業(yè)務數據數據集中轉發(fā)PCswitchOutdoorAPInPC

switchOutdoorAPIndoorAPClientPoeswitchONUSplitterONU

OLTPortalServerRadiusServerSnmp

ManagerBRASAccesslayerCorelayerlayer

APControllerMulti-Switch配置DHCPPool，給AP分發(fā)地址。配置瘦AP模板，為瘦AP下發(fā)配置業(yè)務數據IndoorAP端口配置PVID=200，作為管理VLAN，配置TrunkVLAN=100，允許業(yè)務數據通過端口設置允許VLAN200的管理數據通過上行口配置TrunkVLAN=100,200，傳輸業(yè)務與管理數據。OutdoorAP

管理數據管理VLAN=200業(yè)務VLAN=100端口設置VLAN=100,允許業(yè)務數據通過數據本地轉發(fā)PCswitchOutdoorAPInFITAP-本地轉發(fā)－數據演示數據報文認證計費報文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道連接報文隧道FITAP-本地轉發(fā)－數據演示數據報文認證計費報文APPoFITAP-集中轉發(fā)－數據演示數據報文認證計費報文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道連接報文隧道FITAP-集中轉發(fā)－數據演示數據報文認證計費報文APPoFITAP-集中管理GroupASwitchGroupBGroupA=APx100需要統(tǒng)一配置GroupB＝APx100需要升級版本APController同時統(tǒng)一配置自動升級所有AP的版本FITAP-集中管理GroupASwitchGroupFITAP-網絡管理

FITAPSwitchAPControllerSNMP服務器網絡可達ACMIB庫中包含AC的節(jié)點和AP的節(jié)點網管服務器通過AC來采集AP信息數據采集告警上報FITAP-網絡管理FITAPSwitchAPCon

FITAPPortal服務器Radius服務器InternetSwitchFITAP-認證計費SwitchAPControllerWEB認證Radius流程用戶Http請求用戶Http請求WEB認證頁面強制推送認證計費FITAPPortal服務器Radius服務器InteFITAP-多Portal推送

FITAPPortal－星巴克Radius服務器InternetSwitchAPControllerPortal－移動StarbucksCMCC星巴克客制化頁面中國移動客制化頁面連接上starbucks連接上CMCCFITAP-多Portal推送FITAPPortal－DHCP-Option43&60

AP-1AC1

AP-2SwitchAC2SwitchDHCPServer我的名字是combaAP，我請求地址我回應你的請求，但沒有Option60字段丟棄我回應你的請求，我的名字是combaAC接收我的名字是combaAP，我請求地址DHCPDiscoveryDHCPOfferDHCP-Option43&60AP-1AC1AP-2S胖-瘦轉換FATAPFITAPFITAPWEB頁面一鍵轉換胖、瘦一體化版本APController命令行一鍵轉換胖-瘦轉換FATAPFITAPFITAPWEB頁面一鍵端口聚合－帶寬聚合APControllerSwitch100Mbps300Mbps通過將多個端口并行連接來提高帶寬開啟帶寬聚合端口聚合－帶寬聚合APControllerSwitch10端口聚合－鏈路備份APControllerSwitch開啟鏈路備份兩條鏈路同時工作單鏈路工作端口聚合－鏈路備份APControllerSwitch開啟終端漫游過程AP-AStationAP-BAPController漫游輸入客戶端現象，客戶端根據接收到的幀的信噪比和當前所使用的數據率來判斷是否漫游同一SSID終端漫游過程AP-AStationAP-BAPContro終端漫游問題AP-AStationAP-BAPController同一SSID信號強度低帶寬低終端漫游問題AP-AStationAP-BAPContro強制漫游AP-AStationAP-BAPController同一SSID信號強度低帶寬低開啟強制漫游功能強制閥值＝Xdbm信號強度<X強制漫游AP-AStationAP-BAPControll終端隔離非認證用戶WLANControllerAP非認證用戶認證用戶終端隔離未開啟傳輸數據消耗帶寬造成認證用戶可使用帶寬下降終端隔離非認證用戶WLANControllerAP非認證用終端隔離APControllerAP非認證用戶認證用戶開啟終端隔離無法傳輸數據保護認證用戶帶寬非認證用戶終端隔離APControllerAP非認證用戶認證用戶開啟CH6CH6CH11CH6CH1自動信道調整CH6CH6CH11CH6CH1自動信道調整自動功率調整APControllerAP-AAP-BAP-CAP-DABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABCD自動功率調整APControllerAP-AAP-BAP-自動功率調整APControllerAP-AAP-BAP-CAP-D開啟自動功率調整ABC自動功率調整APControllerAP-AAP-BAP-帶寬控制APControllerAP-ASTAAP-B帶寬＝2Mbps帶寬＝10Mbps為不同的AP下的用戶設置不同的帶寬限制帶寬控制APControllerAP-ASTAAP-B帶寬帶寬控制APControllerAPSSID校園SSID運營STA帶寬＝5MbpsSTA帶寬＝2Mbps帶寬控制APControllerAPSSIDSSIDSTA

WLAN常見故障排除2WLAN常見故障排除2常見故障排除AP離線故障檢查AC配置，確保AC配置沒有問題。檢查dhcp設置中無線交換機的地址是否是AC的lan口地址或者是虛擬路由的地址。檢查AP是否獲取到地址，AP在AC上是否能ping通。若能ping通。檢查AP的版本，是否與AC對應。常見故障排除AP離線故障檢查AC配置，確保AC配置沒有問題。常見故障排除在三層架構下，通常存在多個AP地址段/vlan。一般若是鏈路問題導致的AP大面積離線，則離線的AP通常以AP地址段以及AP的管理vlan為單位的。三層架構中，涉及到dhcprelay配置，這也是AP不能上線的一個故障點。此種故障，單從ping來看，到網關地址都是通的。但是AP就是不上線，此時可以在AC上使用dhcpd–d的方式來查看AC的dhcp調試信息，看是否收到相關熱點里AP的dhcp請求信息，若一直沒有收到dhcpdiscover信息，則可以初步判斷dhcprelay做的有問題。

AC故障導致AP離線。AP離線故障常見故障排除AP離線故障常見故障排除本地轉發(fā)以及集中透傳型架構，用戶獲取不到地址，我們做如下排查首先檢查AC的配置，重點為SSID綁定的VLAN配置，是否正確。檢查現場無線覆蓋，是否存在弱覆蓋、強干擾。若以上檢查無誤，則基本可以判斷是鏈路vlan配置問題或者是上層負責地址分配的bas的故障。用戶獲取不到地址。常見故障排除本地轉發(fā)以及集中透傳型架構，用戶獲取不到地址，我FITAP運維建議無法推出portal頁面用戶能獲取到地址，但是無法推出portal頁面，無法認證。首先檢查AC的web認證相關配置包括模板中相關配置，確保沒有配置錯誤。檢查AC的認證前白名單，是否將portal服務器的地址以及DNS的地址加進去了，嘗試將portal服務器地址刪除，重新增加一邊。關閉虛接口中的web認證設置，檢查用戶是否能正常上網，若不能正常上網，則基本判斷用戶的地址段沒有在上層設備上路由，導致數據無法出AC。FITAP運維建議無法推出portal頁面用戶能獲取到地址FITAP運維建議AC/AP升級失敗AC在升級的時候，會遇到升級失敗或者是下掛AP升級失敗的故障。查看AC的磁盤剩余空間是否為欲升級版本文件大小的兩倍，保證兩倍的空余容量是升級成功的前提。檢查AC的分區(qū)格式，通過mount命令，若格式不正確，需要格式化磁盤。升級之前確定現網版本，評估欲升級版本與現網版本的跨度大不大，若跨度太大，AP極有可能升級失敗。AP大批量升級失敗，在排除版本跨度沒問題的情況下，排查一下鏈路的MTU值問題，現網發(fā)現，若AP到AC的鏈路中不能過1500的大包，那么自動升級AP是比較困難的，所以嘗試以下處理方式：

ifconfigeth5(瘦AP端口)mtu1450

過一段時間之后，查看AP是否升級成功。mtu值最后需改回1500。FITAP運維建議AC/AP升級失敗AC在升級的時候，會遇FITAP運維建議網管問題在本地轉發(fā)以及集中透傳的模式下，認證相關節(jié)點以及用戶dhcp相關節(jié)點在AC上是采集不到值的。局方若反映我們網管采集值異常，則首先確定現場使用的OID節(jié)點看是否正確，然后使用mgsoft軟件，嘗試讀取相關節(jié)點的值。Count64類型的節(jié)點，使用snmpv1來采集是采集空值的，以此此類故障首先先確定一下現場網管系統(tǒng)是否使用snmpv1來采集，若是則要求其改用snmpv2來采集。FITAP運維建議網管問題在本地轉發(fā)以及集中透傳的模式下，FITAP運維建議網管問題現場若反映告警無法收到，我們做一下幾方面排查首先檢查AC遠程控制頁面中，snmp服務是否打開，檢查AC的snmpd進程是否存在。檢查AC的trap服務器地址配置是否正確，防火墻是否允許此地址訪問AC。使用Mgsof軟件來接受告警，并抓包，看是否能收到告警，若能收到告警，且格式無異常的話，則可能是網管系統(tǒng)解析告警失敗，或者網管系統(tǒng)防火墻的原因，無法收到告警。若局方反映AC的告警格式有誤，網管系統(tǒng)無法解析，則需要檢查mib文件是否存在錯誤。一般更換mib文件之后，即可解析出告警。FITAP運維建議網管問題現場若反映告警無法收到，我們做FITAP運維建議網管問題現場若反映網管服務器無法發(fā)現AC，則做以下排查首先檢查AC遠程控制頁面中，snmp服務是否打開，檢查AC的snmpd進程是否存在。檢查AC的防火墻設置，是否將網管服務器地址加在可訪問列表中。使用Mgsoft嘗試關聯(lián)AC，若能關聯(lián)上，則確定AC的snmpd進程工作正常?？梢詤f(xié)調排查網管系統(tǒng)方面的故障。到網管服務器鏈路問題，存在丟包，也會導致網管服務器無法snmp發(fā)現AC。有些網管服務器有防火墻，這也是一個故障點。FITAP運維建議網管問題現場若反映網管服務器無法發(fā)現AC4

WLAN網絡優(yōu)化34WLAN網絡優(yōu)化3VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布網絡不定因素很多要多方面接受數據，及早發(fā)現問題征兆和解決問題網優(yōu)中心日常維護測試網管監(jiān)控告警用戶投訴優(yōu)化數據來源VOIP無線視頻監(jiān)控聯(lián)網信息發(fā)布網絡不定因素很多要多方面接受VOIP聯(lián)網信息發(fā)布參數優(yōu)化--b/g模式轉換AP速率模式的切換選擇

AP配置中在速率的模式上有802.11g模式，802.11b/g模式和802.11g模式三種可選。如果在使用環(huán)境中沒有802.11b模式的用戶，那么我們可以選802.11g模式進行覆蓋。因為如果有其它802.11b模式的用戶要接入，勢必會影響整