汉铭AC WLAN组网、开通与维护.ppt

wlan组网、开通与维护,交流纲要,配置数据,3,系统开通（ac、sw、bras、sr）,4,系统维护,典型组网,01,wlan基本组网概念,组网拓扑模型,回答： 集中转发：用户业务流经ac转发 本地转发：用户业务流经sw（交换机）旁路到bras或sr转发,元素1：集中转发与本地转发,组网拓扑模型,回答： 层2组网：ac与ap之间通过2层交换机互联 层3组网：ac与ap之间通过3层交换机或路由器互联,元素2：层2组网与层3组网,组网拓扑模型,回答： ac认证点：ac作为用户认证点 本地转发：bras作为用户认证点,元素3：ac认证点与bras认证点,02,wlan典型组网架构,组网拓扑模型之一,适用场景： ac管理与配置ap、bras作为用户认证点、 bras转发用户数据流 优点： 由于bras现网产品，业务流稳定性好，并降低ac业务压力,本地转发、bras认证、层2组网,组网拓扑模型之二,适用场景： ac工作于桥接模式、转发用户数据流到bras、ac管理与配置ap、bras作为用户认证点并转发用户数据流 优点： 由于bras现网产品，作为业务认证点，稳定性好,集中转发、bras认证、层2组网,组网拓扑模型之三,适用场景： ac管理与配置ap、热点3层交换机分配ap地址、bras作为用户认证点、bras与sw转发用户数据流 优点： ap与ac采用3层组网、 3层交换机分配ap地址、避免广播风暴 由于bras现网产品，业务流稳定性好，并降低ac业务压力,本地转发、bras认证、层3组网,组网拓扑模型之四,适用场景： ac管理与配置ap、热点3层交换机分配ap地址、ac作为用户认证点、ac转发用户数据流 优点： ap与ac采用3层组网、 3层交换机分配ap地址、避免广播风暴 ac完全管理ap与ata业务流，网架构合理,集中转发、ac认证、层3组网,交流纲要,配置数据,3,系统开通（ac、sw、bras、sr）,4,系统维护,典型组网,03,bras、ac、sw、sr配置数据,组网拓扑模型之一,本地转发、bras认证、层2组网,组网拓扑模型之一,数据流角度分析： ap管理流： ：ap管理vlan，包括poe sw端口、ac lan口；所有热点共享1个ap管理vlan ：ap的管理ip由ac分配，一般为私网地址 用户（sta）业务流： ：业务vlan：ap上联口trunk业务vlan，包括poe sw与汇聚sw，终结于bras；每个热点分配1个业务vlan ：用户ip地址由bras分配，一般为公网地址 ：bras负责用户认证与记费 sw管理流： ：sw管理vlan：所有sw上联口、ac lan口与bras相关lan口；所有sw共享1个业务vlan ：sw管理ip地址一般静态分配，一般为私网地址 ac管理流： ：ac管理vlan：ac wan口与bras相关lan口 ：ac管理ip地址静态分配，一般为公网地址,组网拓扑模型之一,网元（设备）角度分析： poe交换机： ：启动poe功能 ：配置ap管理vlan，下联access口，上联trunk口 ：配置用户业务vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，上联trunk口 汇聚交换机： ：配置ap管理vlan，上/下联trunk口 ：配置用户业务vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，上/下联trunk口,组网拓扑模型之一,网元（设备）角度分析： ac设备： ：配置ap管理vlan、dhcp地址与接口ip地址 ：配置sw管理vlan与接口ip地址 ：配置ac管理vlan与接口ip地址（公网） ：配置ap实例与ssid服务、ap模板数据 ：配置omc访问接口与支持mibs bras设备： ：配置用户业务vlan、dhcp池与接口ip地址 ：配置ac管理vlan与接口ip地址（公网） ：配置sw管理vlan与接口ip地址 ：配置aaa与portal数据（name、 nas-ip、nas-id/业务vlan）,04,bras、ac、sw、sr配置数据,组网拓扑模型之二,适用场景： ac工作于桥接模式、转发用户数据流到bras、ac管理与配置ap、bras作为用户认证点并转发用户数据流 优点： 由于bras现网产品，作为业务认证点，稳定性好,集中转发、bras认证、层2组网,组网拓扑模型之二,数据流角度分析： ap管理流： ：ap管理vlan，包括poe sw端口、ac lan口；所有热点共享1个ap管理vlan ：ap的管理ip由ac分配，一般为私网地址 用户（sta）业务流： ：用户业务封装于ap与ac之间的capwap隧道中；每个ssid分配1个业务vlan ：用户ip地址由bras分配，一般为公网地址 ：bras负责用户认证与记费 sw管理流： ：sw管理vlan：所有sw上联口、ac lan口；所有sw共享1个业务vlan ：sw管理ip地址一般静态分配，一般为私网地址 ac管理流： ：ac管理vlan：ac wan口与bras相关lan口 ：ac管理ip地址静态分配，一般为公网地址,组网拓扑模型之二,网元（设备）角度分析： poe交换机： ：启动poe功能 ：配置ap管理vlan，下联access口，上联trunk口 ：配置sw管理vlan与ip地址，上联trunk口 汇聚交换机： ：配置ap管理vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，上/下联trunk口,组网拓扑模型之二,网元（设备）角度分析： ac设备： ：配置ap管理vlan、dhcp地址与接口ip地址 ：配置sw管理vlan与接口ip地址 ：配置ac管理vlan与接口ip地址（公网） ：配置用户业务vlan与ssid绑定关系 ：配置ap实例与ssid服务、ap模板数据 ：配置omc访问接口与支持mibs bras设备： ：配置用户业务vlan、dhcp池与接口ip地址 ：配置ac管理vlan与接口ip地址（公网） ：配置aaa与portal数据（name、 nas-ip、nas-id）,05,bras、ac、sw、sr配置数据,组网拓扑模型之三,适用场景： ac管理与配置ap、热点3层交换机分配ap地址、bras作为用户认证点、bras与sw转发用户数据流 优点： ap与ac采用3层组网、 3层交换机分配ap地址、避免广播风暴 由于bras现网产品，业务流稳定性好，并降低ac业务压力,本地转发、bras认证、层3组网,组网拓扑模型之三,数据流角度分析： ap管理流： ：ap管理vlan，包括poe sw端口、汇聚交换机；每个热点1个ap管理vlan；不同热点可以采用相同vlan ：ap的管理ip由汇聚交换机分配，私网地址 用户（sta）业务流： ：业务vlan：ap上联口trunk业务vlan，包括poe sw与汇聚sw，终结于bras；每个热点分配1个业务vlan ：用户ip地址由bras分配，一般为公网地址 ：bras负责用户认证与记费 sw管理流： ：sw管理vlan：所有sw关联口；所有sw共享1个业务vlan，或者1个热点1个sw管理vlan ：sw管理ip地址一般静态分配，一般为私网地址 ：sw远程管理ip地址一般为公网地址 ac管理流： ：ac管理ip地址静态分配，一般为公网地址,组网拓扑模型之三,网元（设备）角度分析： poe交换机： ：启动poe功能、配置ap管理vlan，下联access口，上联trunk口 ：配置用户业务vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，上联trunk口 3层/汇聚交换机1： ：配置ap管理vlan、dhcp池与接口ip地址，下联trunk口 ：配置用户业务vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，上/下联trunk口 3层/汇聚交换机2： ：配置用户业务vlan，上/下联trunk口 ：配置sw管理vlan与ip地址，下联trunk口 ：配置ac lan口接口ip地址 ：配置sw远程管理ip地址（公网ip）,组网拓扑模型之三,网元（设备）角度分析： ac设备： ：配置lan接口ip地址 ：配置wan接口ip地址（公网） ：ac到ap的静态路由 ：配置ap实例与ssid服务、ap模板数据 ：配置omc访问接口与支持mibs bras设备： ：配置用户业务vlan、dhcp池与接口ip地址 ：配置aaa与portal数据（name、 nas-ip、nas-id/业务vlan） sr设备： ：配置wan接口ip地址（公网）,06,bras、ac、sw、sr配置数据,组网拓扑模型之四,适用场景： ac管理与配置ap、热点3层交换机分配ap地址、ac作为用户认证点、ac转发用户数据流 优点： ap与ac采用3层组网、 3层交换机分配ap地址、避免广播风暴 ac完全管理ap与ata业务流，网架构合理,集中转发、ac认证、层3组网,组网拓扑模型之四,数据流角度分析： ap管理流： ：ap管理vlan，包括poe sw端口、汇聚交换机；每个热点1个ap管理vlan；不同热点可以采用相同vlan ：ap的管理ip由汇聚交换机分配，私网地址 用户（sta）业务流： ：用户业务封装于ap与ac之间的capwap隧道中 ：用户ip地址由ac分配，一般为公网地址 ：ac负责用户认证与记费 sw管理流： ：sw管理vlan：所有sw关联口；所有sw共享1个业务vlan，或者1个热点1个sw管理vlan ：sw管理ip地址一般静态分配，一般为私网地址 ：sw远程管理ip地址一般为公网地址 ac管理流： ：ac管理ip地址静态分配，一般为公网地址,组网拓扑模型之四,网元（设备）角度分析： poe交换机： ：启动poe功能、配置ap管理vlan，下联access口，上联trunk口 ：配置sw管理vlan与ip地址，上联trunk口 3层/汇聚交换机1： ：配置ap管理vlan、dhcp池与接口ip地址，下联trunk口 ：配置sw管理vlan与ip地址，上/下联trunk口 3层/汇聚交换机2： ：配置sw管理vlan与ip地址，下联trunk口 ：配置ac lan口接口ip地址 ：配置sw远程管理ip地址（公网ip）,组网拓扑模型之四,网元（设备）角度分析： ac设备： ：配置lan接口ip地址 ：配置wan接口ip地址（公网） ：ac到ap的静态路由 ：配置aaa与portal数据（acname、 nas-ip、nas-id/热点） ：配置ap实例与ssid服务、ap模板数据 ：配置omc访问接口与支持mibs sr设备： ：配置wan接口ip地址（公网） ：配置用户公网ip地址发布,交流纲要,配置数据,3,系统开通（ac、sw、bras、sr）,4,系统维护,典型组网,07,ac开通配置,数据源： ：ac-name 设备配置数据： ：设备网元编码：ac-name ：ac名称：填写ac定义名称 ：设备所在位置：填写ac部署位置 ：设备维护人：填写设备提供商名称 ：其他：缺省值或者根据要求填写,配置ac name与维护信息,配置ac 端口,设备网口： ：512型ac：lan1-lan4：千兆光口；lan5-lan9:千兆电口；lan10本地调试口 ：1024型：lan1-lan4：千兆光口；lan5-lan9:千兆电口；lan10本地调试口 设备网口组类型： ：fitlan：连接瘦ap的端口组 ：fatlan：连接胖ap的端口组 ：l3wan：ac工作于路由/nat模式下的上联网口组 ：l2wan：ac工作于桥接模式下的上联网口组 设备配置数据： ：根据项目组网数据，配置并启动端口,配置ac 网关与dns服务器,数据源： ：ac网关：与ac直联bras/sr网口ip地址 ：dns服务器：本地dns服务器地址 设备配置数据： ：缺省网关：ac网关，表示ac的缺省路由 ：主/备用dns服务器：dns服务器，可选配置（只有radius/portal/白名单等是域名时，配置）,配置ac dhcp地址池,数据源： ：ap/sta的dhcp地址池 ：dns服务器：本地dns服务器地址 设备配置数据： ：名称：自定义 ：起始/结束地址与掩码：dhcp地址池 ：主网关地址：ap dhcp地址池 = fitlan接口ip地址； sta dhcp地址池 = l2wan接口ip地址 ：主/备dns服务器地址： dns服务器 ：其他：缺省值或者根据要求填写,配置ac vlan,数据源： ：vlan id、与待配置的网口组 ：nas id（ac作为认证点、用户数据流通过业务vlan接入ac） 设备配置数据： ：vlan id：vlan id ：端口上启用：网口组启动 ：设备热点id：nas id（ac作为认证点、用户数据流通过业务vlan接入ac ） ：其他：缺省值,配置ac radius,数据源： ：radius服务器地址、端口、密码 设备配置数据： ：服务器ip：radius服务器地址 ：服务器端口：radius服务器地址 ：服务器密码：radius服务器密码 ：链路保活时间：100000000 ：其他：缺省值,配置ac portal,数据源： ：portal服务器地址、url 设备配置数据： ：服务器ip： portal服务器地址 ：服务器url： portal服务器rl ：服务器端口：2000 ：其他：缺省值,配置ac 白名单,数据源： ：白名单ip地址 设备配置数据： ：ip地址与掩码：白名单ip地址 ：其他：缺省值,配置ac 静态路由,数据源： ：静态路由 设备配置数据： ：目标网段/子网掩玛：目标ip网段 ：网关：下一跳ip地址,配置ac nat模式,条件： ：组网架构采用nat模式 设备配置数据： ：nat开关：启用 ：缺省nat规则：启用,配置ac 创建ap实例,数据源： ：ap类型、数目、发现类型 ap设备id： ：自定义id，必须大于33，例如200个ap，可配置为100-299 设备类型： ：室内型大功率接入点：500mw ：室内型小功率接入点：100mw ：室外型接入点：500mw ac发现类型： ：组播：ac与ap采用2层组网 ：dhcp：ac与ap采用3层组网，ap通过option43发现ac ：dns：ac与ap采用3层组网，ap通过option15+dns解析发现ac,配置ac 创建ssid服务（无线信号）,数据源： ：ssid，部署ap的范围 ac发现类型： ：ssid：ssid ：部署网元：ap id范围,08,sw开通配置,sw ip与静态路由配置（例：hw设备）,例：创建vlan 50 在vlan 50上配置ip地址：0/24 management-vlan 50 interface vlan-interface 50 ip address 0 24 q 例：静态路由：d:/0 n: 0 ip route 0,sw vlan配置（例：hw设备）,例：创建vlan 50 100-105 把千兆口1/1/2加入vlan 50 100-105，trunk模式 把千兆口1/0/1-1/0/24加入vlan 50，access模式 vlan 50 port interface ethernet1/0/1 to 1/0/24 q vlan 100 to 105 interface gigabitethernet 1/1/2 port link-type trunk port trunk permit vlan 50 100 to 105 undo shutdown q,sw dhcp配置（例：hw设备）,例：在vlan 50 指定ip地址：5/28 启动dhcp server功能 配置dhcp option43: ac ip: 44 interface vlan-interface50 ip address 5 24 dhcp select interface dhcp server option 43 hex f10478c0 3cf4 q,交流纲要,配置数据,3,系统开通（ac、sw、bras、sr）,4,系统维护,典型组网,09,ap位置信息维护,ap位置信息维护,ap位置信息维护： 目标： ：通过ap位置信息，以定期维护ap运行状态 ：ap发生故障后，通过ac方便定位ap位置 格式： ：ap序列号 ：ap位置信息：热点名+楼名+楼层位置名 ：ap维护人：工程集成商名 实施方法： ：工程集成商记录ap位置信息 ：ac厂家将ap位置信息导入ac设备 ：通过omc或者acweb定期维护ap设备,故障：ap掉线,回答： 1：通过omc或者acweb查看掉线ap，获得掉线ap的位置信息 2：请工程维护方，到指定现场检查供电、网线等,问题： 发现ap掉线，或者发现某热点无信号，如何排查？,10,热点nas-id配置,热点nas-id配置,热点nas-id配置： 目标： ：aaa用户生产活单 ：aaa用来漫游、切换、记费 格式： ：热点编码格式：hst.cty.pro.ope.nat 实施方法： ：bras作认证点：nas-id配置于业务vlan ：ac作认证点（3层组网）：配置于ap-ip ：ac作认证点（2层组网）：配置于ap或者vlan,故障：从radius无法获取热点流量,回答： 1：检查ac或者bras的nas-id配置是否正确,问题： 从radius上无法获取热点流量，如何排查？,11,热点无线信号质量,热点无线信号质量,热点无线信号质量： 目标： ：验证无线信号质量满足设计要求 ：保证用户上网质量要求 工具： ：软件工具：netstumblerinstaller/ wirelessmon ：手持工具：wan测试仪airmagnet 实施方法： ：项目验收通过工具检测信号质量 ：若不满足信号质量请工程商整改,故障：信号质量差,回答： 1：检查设计方案是否合理，如：是否考虑到承重墙遮挡等因素、多个ap距离是否小于0.5m等 2：检查工程质量是否合格，如天馈接头是否拧紧,问题： 通过工具发现某热点非常弱，如何排查？,12,热点无线业务带宽,热点无线业务带宽,热点无线业务带宽： 目标： ：验证无线业务带宽满足设计要求 ：保证用户上网质量要求 工具： ：软件工具：ne