WLAN案例交流--上海移动

2008年 6月 上海移动 WLAN维护案例交流 第 2页 核心网维护案例 无线优化维护案例 第 3页 主要内容 一、 上海新建 WLAN工程国人 AC下辖热点上网问题案例 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 第 4页 一 、 上海新建 WLAN工程国人 AC下辖热点上网问题 1、网络结构： 第 5页 一 、 上海新建 WLAN工程国人 AC下辖热点上网问题 2、问题现象： 当下辖热点是通过节点 6506-2接入，通过国人 AC1获得地址； 终端用户 PC通过国人 AC1动态获得地址，终端用户可以 ping通 6506-1业务网关 vlan 100的三层接口地址 117.131.22.2以及 HSRP虚拟地址117.131.22.1，但无法 ping通 6506-2的业务网关 vlan 100 117.131.22.3。 第 6页 一 、 上海新建 WLAN工程国人 AC下辖热点上网问题 3、问题分析 ： 终端用户访问网关 vlan 100 117.131.22.3数据报文流向图 第 7页 一 、 上海新建 WLAN工程国人 AC下辖热点上网问题 Cisco 6506设备所有三层 vlan接口使用相同 MAC地址； 国人 AC1二层透明桥接实现终端用户业务 vlan1271与网关 vlan 100连接，终端用户从国人 AC POOL动态获得地址，业务网关是 vlan100三层HSRP虚拟接口地址。 6506-1、国人 AC1为 MASTER 当有数据报文从 6506-2网关访问终端用户时， 6506-2查 arp表是否有用户 arp entry，当无 arp entry 时发出 arp request（在 vlan100内广播）请求终端用户 MAC地址（ arp request的报文源 mac为 6506-2 vlan100的 mac地址），国人 AC1从 vlan100收到 6506-2发出的 arp request后继续转发 arp request报文到业务 vlan1271， 6506-2从互联链路端口收到 6506-1转发的 arp request（ vlan1271）， 6506-2本地1271三层接口地址（热点交换机管理网关） mac地址与收到的 arp request源 mac地址相同， 6506-2 MAC地址表不更新，继续转发 arp request 报文到终端用户， 第 8页 一、上海新建 WLAN工程国人 AC下辖热点上网问题 终端用户回复此 arp request报文， 6506-2收到终端用户的 arp response 报文，由于终端用户回应（给 vlan 100）的 arp response报文的目的 MAC地址与 6506-2 热点管理 vlan1271三层接口 mac地址相同，所以 6506-2直接丢弃。 6506 debug 信息： 4w0d: IP ARP req filtered src 117.131.22.3 001f.9ef2.9140, dst 117.131.22.211 0000.0000.0000 its our address 4w0d: IP ARP rep filtered src 117.131.22.211 001b.77d5.a518, dst 117.131.22.3 001f.9ef2.9140 wrong cable, interface Vlan1271 6506-2 vlan 100无法建立 arp entry所以无法转发报文给终端用户。 6506-2 show ip arp vlan 100 Internet 117.131.22.211 0 Incomplete ARPA Vlan100 第 9页 一、上海新建 WLAN工程国人 AC下辖热点上网问题 4、 解决方式 ： 修改 inter vlan 100三层接口 MAC地址 ， 与 inter vlan 1271以及其他所有三层热点管理网关接口 MAC地址相区别 5、 问题解决； 第 10页 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 1、网络环境 第 11页 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 2、问题现象 当 PC接在 6509-1的业务 vlan的电口上， PC发起 DHCP的请求，获得地址，然后能 ping通过 hsrp的地址；国人的 AC是桥接方式，当国人调试人员配置主 AC桥接后， PC机就无发 ping通过 hsrp 的地址 ,释放 PC的地址，重新发起发起 DHCP的请求，过了很长时间 PC未获得地址，最后显示无法连接。国人调试人员删除桥接的配置， PC能正常工作。 第 12页 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 3、问题分析 Cisco6506-1 enable pvst 国人 AC1桥接，同时允许 stp协议报文透传（版本 993 ） 国人 wan口接 cisco6506-1的 G1/6口（ access vlan 100） ,国人 lan口接 cisco6506-1的 G1/7口（ trunk vlan 1， 200-699， 1200-1699） 国人 AC lan口接收到的带 tag的 pvst+ bpdu数据报文，从国人 AC wan端口直接 flood被 cisco6509的 access端口收到 ， cisco 6506-1 Gi1/6 access口收到带 tag头 stp bpdu报文， Cisco6506-1 error message:从非 trunk口收到带有 802.1Q的 stp bpdu报文，6506认为收到错误报文， block端口阻塞流量，阻塞 Gi1/6端口或是阻塞 Gi1/7端口，导致访问业务网关流量中断。 第 13页 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 Error Message SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk chars chars. Explanation This message means that an SSTP BPDU was received on the listed interface, which is not an operational trunking interface. The first chars is the port name, and the second chars is the VLAN name. Recommended Action Verify that the configuration and operational state of the listed interface and that of the interface to which it is connected are in the same mode (access or trunk). If the mode is trunk, verify that both interfaces have the same encapsulation (none, ISL, or 802.1Q). When these parameters are consistent, spanning tree automatically unblocks the interface. 第 14页 二、上海新建 WLAN工程国人 AC桥接引起的环路问题案例 3、解决方式 国人 AC升级版本 995.69 ，国人 AC支持桥接同时阻塞 stp bpdu报文透传。 4、问题解决； 第 15页 核心网维护案例 无线优化维护案例 第 16页 WLAN优化案例 4.用户漫游问题 . 3. WIFI终端无法接入 info网的 WAPI AP . 2.WIFI终端接入 WAPI AP后 ping成功率低 . 1. 频率干扰问题 . 第 17页 WLAN优化案例 WLAN频率分配主要原则 a) 原则上采用同一频点组中的 3个不重叠频点进行频点规划 b) 相邻覆盖区域的 AP不使用相同频点。 c) 相同频点通过间隔较远距离或者建筑隔断增加同频隔离度，避免同频干扰； d) 部分热点考虑整体容量，在满足载干比要求的情况下，增加 AP数量，采用频点紧凑复用的方式增加容量。 第 18页 WLAN优化案例 A P 8C h a n n e l 1A P 5C h a n n e l 1 1A P 9C h a n n e l 6A P 7C h a n n e l 1A P 1C h a n n e l 1A P 2C h a n n e l 6A P 3C h a n n e l 6A P 6C h a n n e l 1 1A P 4C h a n n e l 1 1 和 GSM网络一样，为了扩大覆盖范围和提高频谱利用率， WLAN网络也必然需要引入蜂窝结构。如 801.11b/g网络可采用下图中所示的频率复用方式： 一般来说，规划 AP频点时，需尽量将两个相邻 AP设定在相隔频道上。当 AP呈规则分布时，可参考如上图中的频率复用模式。 WLAN是干扰受限系统，相邻两 AP所采用的频点影响着信号质量。随着距离的增加，信号质量和强度会变差和减弱。信号质量越差，表示受干扰而导致联机中断的机率增加，若中断次数增多，则传输速率会降低。在测试中发现，严重的频率干扰会导致用户连接不上 AP，经改频后问题解决。 第 19页 WLAN优化案例 测试中发现有部分终端不能搜索到信道配置为 12 14号信道的 AP 具体情况：在把 AP 2.4G频段的信道设为12、 13、 14号信道时，部分终端搜索不到此 AP。 解决办法：经查发现终端使用 Intel 2100网卡（此网卡多用于 IBM T41/R50以及同时代各类机器上，只支持 802.11b模式）， Intel 2100网卡的驱动程序设置选项中“ 扩展通道模式 ” 选项的默认设置为禁用12-14号频点，参见下图。 对于 802.11b/g的频率规划，建议使用 1-11号频点，以避免部分终端用户不能与 AP通信。 第 20页 WLAN优化案例 4.用户漫游问题 . 3.WIFI终端无法接入 info网的 WAPI AP. 2. WIFI终端接入 WAPI AP后 ping成功率低 . 1.频率规划问题 . 第 21页 WLAN优化案例 测试中发现有 WIFI终端接入 WAPI AP后 ping成功率明显较使用 WAPI终端低的情况。 具体情况：在相同的无线环境中，使用 WIFI网卡及 WAPI网卡接入 info网 WAPI AP。 AP设为开放式。两台终端都进行 ping网关 ip地址的测试，测试后发现两者 ping成功率相差很大。见下表： 终端类型 Ping成功率 WAPI终端 100% WIFI终端 80% 第 22页 WLAN优化案例 用 WIFI卡 Ping丢包率高(20%) 用WAPI卡 Ping无丢包 第 23页 WLAN优化案例 经过咨询 AP厂商联信永益后认为此为设备的兼容性问题导致，目前没有较好的解决方法。 故建议用户应使用 WIPI卡登陆 info网以保证 WLAN网络服务质量。并为避免普通 WIFI卡登陆奥运 info专网，建议专网启用 WAPI安全机制。 第 24页 WLAN优化案例 4.用户漫游问题 . 3. WIFI终端无法接入 info网的 WAPI AP. 2. WAFI终端接入 WAPI AP后 ping成功率低 . 1.频率规划问题 . 第 25页 WLAN优化案例 测试中发现有 WIFI终端不能接入 info网联信永益 WAPI AP的情况。 具体情况： WAPI AP设有开放式及 WAPI认证 2个 SSID，在开放式的 SSID下 WAPI、 WIFI终端均能接入。但是发现 WIFI终端能搜索到相应的开放式 SSID，但是连接不上。 解决办法：经查发现 WAPI AP中有“客户端采用 WZC配置无线网络”选项，默认为不选中，选中此选项后，问题得以解决。 第 26页 WLAN优化案例 WZC是 Wireless Zero Configuration（无线零配置）的简称。一般如果计算机不安装专用的无线网卡应用程序， Windows XP将默认开启 WZC服务，并利用 WZC配置、管理无线网络的接入。 测试中发现：如果一个 AP采用 2个不同的 SSID，一个为开放式，一个为开启 WAPI安全机制，在 AP未开启“客户端采用 WZC配置无线网络”选项的情况下，终端能发现 2个SSID，但是不能接入其开放式的 SSID。在 AP开启“客户端采用 WZC配置无线网络”选项的情况下，终端能发现 2个SSID，并能顺利接入其开放式的 SSID。 第 27页 W