WLAN基础培训.ppt

wlan基础培训,目录,一、wlan基本概念 二、802.11介绍基本术语 三、投诉处理案例分析 四、wlan几个常见faq, 2,一、wlan基本概念 1.1 什么是wlan 1.2 wlan网络结构 1.3 wlan技术特点 1.4 wlan业务流程结构, 3,什么是wlan,wlan是wireless lan（无线局域网）的简称： 基于ip的，能提供一定范围内的高速数据连接； 采用2.4ghz或5.8ghz无线频率（ism频率）传输，没有线缆限制； 传输距离几十米，采用特殊技术可以达到几百米以上； wifi是wireless fidelity（无线高保真）的简称，主要指wifi论坛组织，负责设备的互操作性的认证（非强制性）； 无线局域网常用的实现技术有：ieee的802.11系列协议族、家用射频工作组提出的homerf、bluetooth(蓝牙)以及欧洲的hiperlan2协议等。 以ieee 802.11协议为基础的无线局域网在标准之争中脱颖而出，成为目前事实上的占主导地位的无线局域网标准，主要用于解决局域网中，用户与用户终端的无线接入。,我们常说的“wlan”指的就是符合802.11系列协议的无线局域网技术, 4,wlan网的划分界面为： 以城域网边缘汇聚交换机（与 ac连接）为界； 以热点边缘交换机（与ap连 接）为界。,各热点ap通过接入网与位于各市公司核心机房的ac设备连接； 各市公司wlan通过cmnet连接到位于集团/省公司的radius服务器、portal服务器，实现认证、计费等功能 wlan维护内容 以ac网元节点为界 包括ac、热点交换机、ap及sta,wlan网络结构, 5,wlan技术特点,无线局域网 (wireless local area network) 是以射频无线电波通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。,缺点： 采用冲突检测的多址接入方式，用户较多时，网络性能下降 公用频段，易受干扰 互不干扰的频点少，易自干扰 频率较高，终端功率较低，难以连续覆盖,优点： 传输速率高，空口速率最高为54mbps 安装便捷 经济节约 易于扩展, 6,wlan业务流程结构, 7,wlan业务流程, 8,二、802.11介绍基本术语 2.1 ieee 802.11系列协议族及其内部关系 2.2 wlan技术发展趋势 2.3 802.11n标准进展 2.4 csma/ca: 冲突避免随机退避 2.5 802.11协议用户接入容量, 9,802.11是整个协议体系的基础。 802.11a、802.11b等协议是对原802.11协议的增补与修改，并不是独立的文档。,ieee 802.11系列协议族及其内部关系,802.11,802.11n,802.11a,802.11b,802.11g,802.11e,802.11f,802.11i,802.11h,802.11,太复杂了，眼都看晕了,这些增补的协议可分为两类 针对物理层的扩充：802.11a 、802.11b 、802.11g 、802.11n 针对mac功能的扩充：802.11e 、802.11f 、802.11i 、802.11h等, 10,wlan技术发展趋势（1/2）, 11,wlan技术发展趋势（2/2）,wlan标准的演进有如下四条主线： 速率提升：802.11（2mbps） 802.11b（11mbps） 802.11g/a（54mbps） 802.11n（320mbps） 安全提升： wep wpa wpa2 802.11i wapi 应用优化：包含一系列针对应用的标准：802.11e（qos）、802.11r（快速漫游）、802.11f（无缝漫游）、802.11h（自动频率选择和发送功率控制）等 ap管理：自主管理集中管理, 12,802.11n标准进展,802.11n,802.11b,802.11,2009年9月13日ieee投票批准 802.11n正式形成标准！, 13,802.11b,802.11g,802.11n,802.11n,802.11a,要点：蓝牙、无绳电话以及微波炉会对wlan造成干扰。, 14,802.11b,802.11g,802.11n 150m速率,802.11n 300m速率,802.11g,1,6,11,802.11n想要达到300m速度必须使用大车型，必须占两条车道。,要点：,2.4ghz可用信道为信道1、6和11。 11n必须占两条信道才能达到300m，所以11n在2.4ghz无法全速率规模部署。, 15,802.11n 150m速率,149,153,157,161,165,802.11n 300m速率,802.11n 300m速率,注：在美国，根据fcc规定在5ghz频段可使用多达20多个信道,802.11a,802.11a,802.11a,802.11a,802.11a,5ghz信道多，不交钱也能用，交了钱就能买断该信道。, 16,11n新品wa2600室内型系列,wa2620-agn 双频室内型,wa2610-agn 单频室内型,wa2612-agn 单频室内吸顶型,室内办公楼宇等区域使用，美观大方。 全部可以采用poe供电方式，部署简单。 各种安装方式齐全：wa2610(壁挂)、wa2612(吸顶)、wa2620(壁挂吸顶桌面), 17,csma/ca: 冲突避免随机退避,csma/ca:carrier sense multiple access with collision avoidance 当 sta 需要发送帧时，如果信道空闲，则等待difs后再随即退避后发送数据；如果信道正被其他 sta 占用，则应在信道空闲后等待 difs再进行随机退避后进行发送 随机退避时间以 slottime 为单位，用一个减计数器保存，初始值为随机整数，称为竞争窗口（contention window, cw），在退避窗口期间，计数器每过 slottime 减一， 计数器减到零之前，如果信道上有信号发送，则退避窗口结束，计数器暂停，到下次退避窗口时再继续计数，若计数器计到零，且信道上没有侦听到信号，则 sta 在下一个 slottime 时将帧发送，同时保持对信道的控制权直到帧序列传输完成或出现异常（未收到对方响应） 发送完成后，应生成新的竞争窗口继续执行随机退避的操作,frame exchange,frame exchange,frame exchange,frame exchange,difs,difs,difs,sta 1,sta 2,sta 3,sta 4,退避窗口,退避窗口,退避窗口, 18,802.11协议用户接入容量,802.11协议告诉我们：wlan采用csma/ca的方式，单个ap的用户数达到30以上后，竞争效应急剧上升，最终的结果是不可用。 802.11协议将2.4g划分成三个互不干扰的信道，因此，在同一物理空间2.4g频段实际最大的接入人数为303=90人/3ap, 19,三、投诉处理案例分析 3.1 wlan故障分类 3.2 投诉发生点网络拓扑 3.3 投诉案例, 20, 21,从维护职责分析，wlan故障分为： (1) 网络故障： 热点接入设备故障：主要包括负责用户接入的ap、交换机等。 核心网设备故障：主要包括交换机、路由器、ac等。 传输设备故障 (2) 终端设备故障 (3) 业务类故障,wlan故障分类,网络拓扑,图中标出了后面案例发生的位置,案例1,案例2&3&4,案例5,案例6, 22,案例1,投诉情况：8月20号某用户投诉在酒店有wlan信号却无法使用wlan业务。 排查过程：经我公司工程人员到现场勘查，发现用户所在房间能够搜索到cmcc的wlan信号，且信号质量良好，但笔记本终端始终未能获得ip地址，无论使用web方式或是sim方式用户都无法上网。 初步判定为ap正常工作，而ac工作异常，或ap到ac之间通信故障。 由于当时此ap所属ac工作正常，因此判定为ap到ac之间通信故障。 最后查明ap后的小交换机意外断电，加电重启后系统恢复正常，用户上网成功。, 23,案例1,经验：wlan信号良好表明ap工作正常，无论使用web认证还是sim认证，ip地址的分配都是由ac通过dhcp协议实现。有信号却不能正常获取ip时，应该重点考察ap和ac之间链路、以及ac的工作情况。,no ip ？, 24,案例2,投诉情况：11月2日某写字楼大量用户投诉能够搜索到wlan信号却无法使用wlan业务。 排查过程：经我公司工程人员勘察发现，在该楼办公室wlan信号质量良好，终端能够成功获得ip地址，但无法推出portal页面。 首先怀疑portal server发生故障，登陆portal server后发现工作正常，有其它ac用户认证成功的log不断产生，排除portal故障可能。 然后怀疑此ac到portal的网络链接存在问题，但接入此ac的终端可以ping通portal server 8，表明网络没有问题。, 25,案例2,最后怀疑ac与dns通信出现故障，无法解析portal主页ip地址，认证不能进行。 经查为该省dns服务器出现故障，排除故障后系统恢复正常，用户上网成功。 经验：故障现场有良好wlan信号，且终端能够获取ip地址，说明终端到ac之间的通信正常。无法推出portal页面，说明web认证还未开始通信已经存在故障，应重点考察与ac相连portal server、dns server的工作情况。, 26,案例3,投诉情况：11月3日某用户投诉几小时前还能在在办公室通过wlan成功上网，当时无法通过web认证。 排查过程：我公司工程人员通过电话详细询问了用户故障情况，用户所在办公室wlan信号良好，能够成功获取ip地址，并推出portal页面，输入用户名和密码后认证不能通过。用户强调不久以前刚用此帐号成功上网，并且未修改终端做任何设置。 根据用户描述，初步排除ap到ac、ac到portal之间的通信存在故障的可能。 经查发现故障用户所在ac下还有别的用户正在正常上网，因此怀疑是用户个人行为导致故障发生，由于用户一再强调未对终端做任何设置，基本上排除硬件故障的可能。, 27,案例3,进一步详细了解，发现用户上午上网成功后，将portal登陆页面8:8080/bpss/index.jsp添加到ie收藏夹，下午上网直接链接到登陆页面，而不是首先访问其它地址强制到portal页。 虽然用户可见的界面没有区别，但观察ie源代码可以看到，第一种方式没有ac对地址重定向的过程，不能将wlanacnanme这个参数带到portal server，导致后续认证流程无法进行。 指导用户键入强制到portal，重新输入用户名、密码，认证通过。, 28,案例3,经验：强制过程在portal协议中是必须的，不少用户认证不成功均由此种错误操作引起，在排查故障时若发现能够成功推出portal但认证无法通过，并且用户有成功上网经验的情况下，应首先考虑此种错误。,必须进行, 29,案例4,投诉情况：10月份某省公司投诉当地一ac接入的大量用户web认证方式无法通过。 排查过程：该省公司同事反映，能够ping通portal server和radius server，portal能够成功推送登陆页面到用户终端，但web认证无法完成。 分析集团portal server的日志发现，该ac接入得用户能够成功完成challenge的过程，但不能收到radius认证的成功结果，因此认证失败。 省公司同事抓包发现，radius应答消息access accept延迟过大，达到了s的量级，而ac认证超时时限为500ms，导致认证无法通过。 经查radius和ac之间的路径存在故障，时延过大导致web认证失败。, 30,案例4,经验：网络时延过大可能造成认证无法通过，适当增大ac认证超时时限和重试次数可以降低此类故障的发生率。省公司判断故障原因的较好方法是直接到ac上行口抓包。,时延过大, 31,wlan几个常见faq,抗干扰能力 无线局域网一般采用扩频技术，采用适当的的室外天线，可以具有较好的抗干扰能力（譬如多径干扰、墙、建筑物、办公器材等）；无线局域网采用2.4ghz国家开放的频率，一般设备譬如对讲机、医疗设备、家用电器等常规设备均不会产生干扰。 ap接入用户数量？ 802.11b的ap由于理论带宽只有11m，建议目标覆盖区域用户数不超过10个，802.11g的ap理论带宽是54m，建议目标