中国移动WLAN运维管理培训材料

WLAN运行维护管理培训材料 网络部通信组织处 2008年 6月 2 目录 网络结构 业务流程 局数据和设备入网 网络质量指标体系 运行维护组织流程 3 中国移动 WLAN(随 e行 )骨干组网 4 中国移动 WLAN(随 e行 )组网说明 中国移动 WLAN业务网络主要由位于热点地区的 WLAN覆盖， Portal服务器， CMNET，全国 RADIUS认证中心，全国 SIM认证中心，中国移动各省和全国 BOSS系统，各省短消息网关和短消息服务中心等部分组成。 AP主要部署在各个热点地区，如机场，星级酒店，写字楼群，会展中心等公共场所。 AC的设置有两种方式：分布式和集中式。采用分布式设置时，每个 WLAN覆盖的热点地区都部署一个 AC；采用集中式设置时，在城域网集中部署一台 AC，每个 WLAN覆盖地区的 AP通过城域传送网接到集中 AC上。 PORTAL服务器、 SIM认证中心 (AS)和 Radius采用集中式放置。 全国 RADIUS认证中心和全国集中式的 SIM认证中心与全国一级 BOSS计费系统相连实现WLAN业务计费和结算。 5 上 海R a d i u s及D N S北 京 汇 聚/网 间互 联 路 由 器青 岛 秦 皇 岛天 津沈 阳-北 京W L A N专 网/公 网接 入 路 由 器 层W L A N 无 线 网 络 核 心 层汇 聚 及 网 间 互 联 层北 美 欧 洲 亚 太北 京 国 际 出 口路 由 器C h i n a N e t C M N e tC N C C h i n a 1 6 9国 际 出 口 层4 * 2 . 5 G 4 * 2 . 5 G北 京 汇 聚 网 间互 联 路 由 器青 岛天 津沈 阳北 京专 网 公 网接 入 路 由 器 层无 线 网 络 核 心 层汇 聚 及 网 间 互 联 层北 美 欧 洲 亚 太北 京 国 际 出 口路 由 器国 际 出 口 层A C 汇 聚 交 换 机 或 路 由 器北 京 A C 汇 聚 路由 器I n f o 系 统 及 源 讯 平 台WLAN承载网及省网无线汇聚设备现状 6 WLAN承载网及省网无线汇聚设备现状 1、 WLAN承载网骨干网现状 WLAN承载网骨干网由三部分组成： 国际出口路由器 Cisco12416，负责与国际运营商网络的互联互通，转发 WLAN用户访问国际 Intetnet的流量； 汇聚 /网间互联路由器 Juniper T640，负责汇聚各省接入路由器的数据，同时与国内运营商网络互联； 接入路由器 Juniper M320，分别在北京、天津、上海、沈阳、青岛、秦皇岛奥运六城市建设，与 WLAN省网的汇聚设备互联。 WLAN数据在省网汇聚设备汇聚后经 M320接入 WLAN承载网。 北京接入路由器通过 2条 10G电路连接承载网核心路由器；其他 5城市的接入路由器通过 2条 2.5G电路连接承载网核心路由器。 小结：每城市双设备双链路的全冗余网络设计，设备充分考虑关键板卡和端口备份；带宽设计充分满足用户需求，并留有充足余量。 7 2、 WLAN无线汇聚设备现状 北京节点两台专网 AC汇聚路由器 NE40E和两台公网 AC汇聚路由器NE40E分别通过 1个 2.5G POS链路接至接入路由器 上海 节点在 7个机房（浦东、钦州、怒江、陆家嘴、长寿、万荣、武胜）均放置有 WLAN AC汇聚设备。这 7个机房各设一对汇聚设备C6506通过 GE链路接至接入路由器。其中，仅在钦州节点放置有专网AC。 天津 节点的汇聚设备 S8512分别有一对放置在移通大厦节点和南开工业园节点，通过 GE链路接至接入路由器。专网的主备 AC放置于奥体中心，通过 MSTP百兆分别接至移通和南开。 沈阳 节点的汇聚设备一对 S8505放置在沈阳三经街机房，通过 2.5G POS链路接至浑南和大北节点接入路由器。专网 AC通过百兆接口接至汇聚设备。 青岛 节点汇聚设备一对 S8500放置在东海路 16层机房，通过 GE链路接至接入路由器。专网 AC也在该机房，直接接到 S8500上。 秦皇岛 节点汇聚设备 S6506位于移动机楼 3层机房。专网 AC通过 GE链路接至 S6506。 WLAN省网接入承载网典型结构如下图： WLAN承载网及省网无线汇聚设备现状 8 方案一，上海、沈阳、青岛、秦皇岛节点使用此图 方案二，北京节点使用此图 接 入 路 由 器M 3 2 0专 网公 网公 网方案三，天津节点使用此图 WLAN承载网及省网无线汇聚设备现状 接 入 路 由 器J u n i p e r M 3 2 0A C 汇 聚 设 备专 网公 网接 入 路 由 器J u n i p e r M 3 2 0A C 汇 聚 设 备专 网公 网9 目录 网络结构 业务流程 局数据和设备入网 网络质量指标体系 运行维护组织流程 10 Web认证业务流程网络图解 WLAN AS AP WLAN AC SCP SCE SS7 SMSC 802.11b BOSS系统 Portal Server Radius IP城域网 AP LAN Switch 11 Web认证业务流程图解说明 1. 用户通过标准的 DHCP获取 IP地址，并发起 HTTP请求。 2. WLAN AC截获用户的 HTTP请求，由于用户没有认证过，就强制到Portal服务器。 3. Portal服务器向 WLAN用户终端推送 WEB认证页面，终端在认证页面中返回用户名、密码等信息，并提交到 Portal服务器。 4. Portal服务器接收到用户信息， Portal将密码和 Challenge ID和 Challenge做 MD5算法后的 Challenge-Password，和用户名一起提交到 AC，发起认证 。 5. Portal服务器接收到用户信息，必须按照 CHAP流程，向 WLAN AC请求 Challenge。 6. RADIUS用户认证服务器根据用户信息判断用户是否合法，然后回应认证成功与否，并推送页面给用户。 12 WEB用户接入流程 1 0 . R E Q _ A U T H I P , u s e r n a m e , p w d , c h a l l e n g e , r e q I D 1 3 . A C K _ A U T H I P 1 4 . H T T P R e s p o n s e p o r t a l - u r l 认 证 结 果 ， 门 户 页 面 1 5 . A F F _ A C K _ A U T H I P 2 . H T T P R e q u e s t u s e r - u r l8 . R E Q _ C H A L L E N G E I P 9 . A C K _ C H A L L E N G E I P , c h a l l e n g e , r e q I D 1 1 . A c c e s s - R e q u e s t u s e r n a m e , p w d , c h a l l e n g e , c h a I D = r e q I D 1 2 . A c c e s s - A c c e p t / A c c e s s - R e j e c t i n t e r i m - u p d a t e 3 . H T T P R e q u e s t p o r t a l - u r l4 . H T T P R e s p o n s e p o r t a l - u r l5 . H T T P s P O S T p o r t a l - u r l u s e r n a m e , p w d 1 7 . A c c o u n t i n g - R e s p o n s e / S t a r t强 制 P o r t a l流 程认 证 流 程计 费 开 始如 果 成 功 ， 计 费 ； 如果 失 败 ， 流 程 结 束D H C P 地 址分 配 流 程P r o b e R e q u e s tP r o b e R e s p o n s e连 接 建 立W L A N 用 户终 端A CA P P O R T A LA u t h e n t i c a t i o n R e q u e s tA s s o c i a t i o n R e q u e s tA u t h e n t i c a t i o n R e s p o n s eA s s o c i a t i o n R e s p o n s e1 . D H C P 地 址 分 配中 央 R A D I U S 认 证服 务 器1 6 . A c c o u n t i n g - R e q u e s t / S t a r t u s e r n a m e 1 8 . A c c o u n t i n g - R e q u e s t / I n t e r i m - U p d a t e u s e r n a m e 1 9. Ac co un ti ng -Re sp on se /I nt er im- Up da te实 时 计 费2 0 . A c c o u n t i n g - R e q u e s t / S t o p u s e r n a m e 2 1 . A c c o u n t i n g - R e s p o n s e / S t o p停 止 计 费6 . U s e r I n f o R e q u e s t u s e r n a m e , p w d 7 . U s e r I n f o R e s p o n s e 查 询 结 果 ，S e s s i o n T i m e o u t ，A v a i l a b l e T i m e 静 态 密 码 认 证 和动 态 密 码 认 证验 证 用 户 密 码查 询 用 户 信 息13 WEB用户正常下线流程 W L A N 用 户P o r t a l 服 务 器接 入 控 制 器（ A C ）1 . H T T P P O S T p o r t a l - u r l 下 线 请 求 ， 用 户 I P 地 址 2 .R EQ _L OG OU T I P3 . A C K _ L O G O U T I P 4 . H T T P R e s p o n s e p o r t a l - u r l 下 线 结 果 5 . A c c o u n t i n g - R e q u e s t / S t o p6 . A c c o u n t i n g - R e s p o n s e / S t o p下 线 流 程计 费 结 束接 入 点（ A P ）中 央 认 证 / 计 费 服 务器 （ R A D I U S ）14 网络 KPI-WEB认证成功率 失败原因 协议代码 Challenge 超时 getchallenge error -1007 Challenge AC忙碌 getchallenge error -1010 Challenge 拒绝 challenge rejected Challenge过程 ： 失败原因 协议代码 鉴权失败 authenticate refused 用户、密码信息缺失 profile not valid 未知类型错误 some error accur 鉴权超时 Authenticate error -1007 鉴权 AC忙碌 Authenticate error -1010 鉴权过程乱续 Authenticate error invalid Reqid 鉴权过程 ： 如何提高 KPI: 1、加深对协议流程的理解，提高故障分析能力 ； 2、加强 AC和本地承载设备维护，定期检查设备利用率、丢包率和时延 15 SIM卡方式业务流程 WLAN AS AP WLAN AC SCP SCE SS7 SMSC 802.11b BOSS系统 Portal Server AAA Server IP城域网 AP LAN Switch 16 SIM卡方式业务流程 1. WLAN用户向接入认证点发出认证开始请求，并应认证点要求发送其 信息作为用户的网络标识，该信息通过读取 SIM卡获取 。 2. 向 AS提交认证请求，并带上相关 Radius属性。 3. AS从 HLR获取签约信息等内容。 4. AS将验证结果返回给用户。 5. 开始 DHCP过程，用户获取 IP地址。 6. AC截获用户的 HTTP请求，强制到 Portal服务器。 7. Portal服务器返回门户页面。 17 目录 网络结构 业务流程 局数据和设备入网 网络质量指标体系 运行维护组织流程 18 WLAN各网元的局数据 (1) 中央 PORTAL AC name：统一规定全国 AC的编码，其编码规则为ACN.CTY.PRO.OPE，其中： ACN表示 AC的名字，由 4位数字组成，各省自己规划和分配。 CTY表示 WLAN位于的城市，由 4位数字组成，由各个地市的长途区号表示 , 右对齐左填零。 PRO表示 WLAN位于的省份，由 3位数字组成，省会区号后三位。 OPE表示 WLAN所属的运营商，由 2位数字组成，中国移动为 00。 NAS-IP: AC设备的 IP地址 中央 RADIUS NAS-IP:AC设备的 IP地址 AP数据配置 配置无线网络的 SSID： CMCC（大写） 配置二层隔离； 配置使用的无线频点； 配置 WEP加密密钥； 19 WLAN各网元的局数据 (2) AC数据配置 配置 AS的公网 IP地址、认证端口、计费端口，以及和 AS之间的密钥等； 配置 DHCP服务器的 IP地址； 配置 Portal服务器的 IP地址；（为支持国漫来访，目前要求配置为 URL, 40/wlan/index.php） 配置用户侧端口和网络侧端口并激活； 配置 AC用户地址池的 IP地址段、掩码； 配置 AC用户 DNS主备服务器的 IP地址； 配置 WLAN认证的相关参数：配置 802.1X的认证流程，配置 EAP认证方案（如 SIM认证点在 AP上，则在 AP上配置此项内容）； 配置 RADIUS（ IP地址 38、认证端口 1645、计费端口1646），以及和 Radius之间的密钥 88-89； 配置域名、域内强制门户业务； 配置用户接入地编号（ NAS-ID） 配置 WLAN白名单功能（自服务）地址： 42：8001/selfwlan/selfwlan_index.ktcl 配置 AC国漫 IP地址白名单 33（转接商二级 portal地址）4（转接商国漫客户端证书服务器地址） 20 WLAN各网元的局数据 (3) NAS-ID:用户接入地编号 , 用于支持漫游计费和结算。编号形式为： HST.CTY.PRO.OPE.NAT。 HST表示 WLAN热点覆盖地区，由 4位数字组成，各省自己规划和分配，该段代码只对于分布在 WLAN热点覆盖地区的 WLAN接入系统设备有效。 CTY表示 WLAN位于的城市，由 4位数字组成，由各个地市的长途区号表示 , 右对齐左填零。 PRO表示 WLAN位于的省份，由 3位数字组成， PRO的代码分配参见附表。 OPE表示 WLAN所属的运营商，由 2位数字组成，中国移动为 00。 NAT表示 WLAN所属的国家或者地区，由 3位数字组成，中国为 460。 具体配置时去掉中间的点，填入 16位数字。配置错误将造成话单错误，无法正常计费，影响业务收入 例如：山东青岛奥运村的 NAS-ID为： 0150（奥运村） .0532（青岛市） .531（山东省） .00（中国移动） .460（中国），写入设备时配置为： 0150053253100460，不用再用点分隔。 21 局数据申请流程和表格 AP、 AC设备局数据由各省公司按照 中国移动通信网数据实施方案汇编 WLAN网元分册 自行制作 AC入网局数据需要向总部网络部申请，流程是： 省公司设备安装测试完毕 省公司向总部网络部发局数据制作工单 省公司同时通过 OA向总部申请设备入网局数据制作（注明申请工单号） 总部网络部通信组织处审核设备入网许可，备案入网设备数据 通信组织处向中央 Portal/Radius维护单位转派局数据制作单 Portal/Radius维护单位在一周内完成数据加载 Portal/Radius数据制作后需要重启系统，为保证设备和网络稳定，维护单位每周只安排一次数据加载 局数据申请表 22 目前准予入网的 AC设备清单 我公司 WLAN网络 AP/AC主要是 2002年建设入网的设备，经过多年发展， WLAN技术和 WLAN业务需求已经发生了较大变化。 2007年下半年，结合奥运 WLAN网络建设，总部各部门讨论通过了新的 WLAN业务和网络要求，并通过中移有限技200849号文印发了 中国移动 WLAN业务总体技术要求 等 WLAN相关规范 目前，符合上述规范的设备型号和软件版本如下：（后续通过新入网测试规范的设备将陆续补充） 测试厂家 设备硬件型号 设备软件版本号 国人 SGR-WM2004 NETC1.2，内核版本 995.69 大唐 BG6020G BG6020G_2.04.0093.p03 Moto RFS7000 -41744CR 23 目录 网络结构 业务流程 局数据和设备入网 网络质量指标体系 运行维护组织流程 24 WLAN网络指标体系 网管指标 设备性能 AP接口速率 WLAN OMC 20M AC接口速率 WLAN OMC 根据设备标称值而定 Radius认证成功率 数据网管实现 98% Radius认证时延 数据网管实现 98% Portal认证消息转发成功率 数据网管实现 98% 用户上线成功率 WAPI和爱立信设备支持，其他设备厂家不支持 98% 用户下线成功率 WAPI和爱立信设备支持，其他厂家不支持 98% AP上 /下行数据传输速率 WLAN OMC 20M 业务性能 用户上 /下行平均带宽 WLAN OMC 200kbps 现场测试 业务性能 WLAN公网下载速率 第三方测试 200kbps 门户网站登陆成功率（如：） 第三方测试 98% 门户网站登陆时延 第三方测试 95% WLAN终端与 AC间丢包率 第三方测试 0.3% WLAN终端接入 AC时延 第三方测试 30ms 总部与第三方测试仪表提供商进行了交流，开发了 WLAN现场测试仪表（ CDS WLAN）。总部已将 WLAN网络质量指标纳入今年奥运城市的 第三方测试 工作 25 目录 网络结构 业务流程 局数据和设备入网 网络质量指标体系 运行维护组织流程 26 WLAN公众网投诉处理分工职责 W L A N 承 载专 网C M N e tA PA P交 换 机A C省 承 载 网交 换 机承 载 网 骨干 路 由 器集 团 公 司 处 理 过 程省 公 司 预 处 理 过 程以 太 网传 输 网传 输 网以 太 网P r o t a lR a d i u s1 . 确 认 用 户 短 信 格 式 正 确2 . 通 知 用 户 重 置 密 码3 . 检 查 本 地 短 信 中 心 记 录4 . 检 查 省 网 B O S S 记 录5 . 排 除 用 户 终 端 设 置 错 误6 . 检 查 A P 运 行 情 况7 . 检 查 A C 上 用 户 记 录8 . 检 查 A C 运 行 负 荷9 . 排 除 传 输 网 丢 包 、 断 连 问 题1 0 . 确 定 问 题 范 围记 录 断 连 路 由 器 地址 、 t r a c e r o u t e 记录 ， 确 定 问 题 范 围1 . 查 询 用 户 开 户 、 短 信 操 作 记 录2 . 查 询 P o r t a l 与 A C 交 互 信 息3 . 查 询 R a d i u s 与 A C 交 互 信 息4 . 检 查 是 否 违 反 密 码 唯 一 性 限 制5 . 检 查 P o r t a l 、 R a d i u s 、 B o s s 问 题处 理 人 ：省 网 W L A N 、 B O S S 、 传 输 维 护 人 员 ， 投 诉 接 口 人1 0 0 8 6 客 服T C C 客 服V I P 用 户投 诉 工 单 ：用 户 号 码问 题 时 间问 题 范 围 等投 诉 工 单 ：用 户 号 码问 题 时 间具 体 现 象 等投 诉 工 单 反 馈 ：问 题 原 因处 理 方 法解 决 建 议 等投 诉 工 单 反 馈 ：确 认 恢 复 情 况问 题 原 因 等投 诉 保 障 等 级 分 为 以 下 四 类 ：1 、 来 自 政 府 官 员 、 公 司 领 导 等 重 要 人 物 的 V I P 业 务 投 诉 ；2 、 来 自 T C C 的 投 诉 ， 包 括 在 竞 赛 场 馆 、 重 要 的 非 竞 赛 场 所 、 奥 运村 、 媒 体 村 、 奥 运 饭 店 和 酒 店 等 地 的 W L A N 投 诉 ；3 、 来 自 奥 运 城 市 的 普 通 用 户 W L A N 业 务 投 诉 ；4 、 来 自 非 奥 运 城 市 的 普 通 用 户 W L A N 业 务 投 诉 ；各 等 级 投 诉 保 障 的 时 间 要 求 如 右 表 ：中 央 B O S S省 B O S S处 理 人 ：省 承 载 网 维 护 人 员1 . 根 据 省 公 司 断 连 记 录 排 查 设 备 问 题2 . 对 网 络 连 通 性 和 丢 包 率 进 行 测 试3 . 对 访 问 速 率 慢 的 网 站 查 找 阻 塞 原 因4 . 对 无 法 访 问 网 站 查 找 屏 蔽 原 因处 理 人 ：集 团 监 控 及 承 载 网 、 C M N E T 维 护 人 员处 理 人 ：P o r t a l 、 R a d i u s 、 B o s s 接 口 人非 奥 运 城 市 及 其 他 普 通 投 诉T C C 投 诉奥 运 城 市 投 诉2 小 时3 0 分 钟1 小 时受 理 时 限省 公 司 预 处 理 部 分3 6 小 时4 小 时2 0 小 时反 馈 时 限2 小 时3 0 分 钟1 小 时受 理 时 限集 团 公 司 处 理 部 分3 6 小 时2 小 时1 6 小 时反 馈 时 限V I P 投 诉 5 分 钟 3 0 分 钟 5 分 钟 3 0 分 钟7 2 小 时6 小 时3 6 小 时总 时 间1 小 时转 接 商 网 络对 端 运 营 商网 络国 际 网 间出 口国 内 网 间出 口27 WLAN公众网故障处理时限及分工 A PA P交 换 机A C省 承 载 网交 换 机承 载 网 骨干 路 由 器集 团 公 司 处 理 过 程省 公 司 预 处 理 过 程以 太 网传 输 网传 输 网以 太 网A P 排 查 问 题 ：1 . A P 损 坏2 . 频 段 干 扰3 . A P 至 交 换 机 的线 路 中 断 或 丢 包4 . 连 接 达 到 上 限紧 急 处 理 ：1 . 更 换 故 障 A P2 . 调 整 A P 频 率3 . 更 换 线 缆交 换 机 排 查 问 题1 . 端 口 故 障2 . 设 备 故 障3 . 配 置 错 误紧 急 处 理 ：1 . 更 换 故 障 端 口2 . 交 换 机 主 备 机切 换A C 、 线 缆 排 查 问 题1 . 地 址 池 占 用 满2 . A C 设 备 故 障3 . A C 过 负 荷4 . A C 线 缆 中 断 或 丢 包5 . 用 户 进 程 未 释 放紧 急 处 理 ：1 . 扩 充 A C 地 址 池2 . A C 主 备 机 切 换3 . 关 闭 P o r t a l 推 送 和 鉴 权以 降 低 负 荷4 . 更 换 问 题 线 缆省 承 载 网 交 换 机 排查 问 题 ：1 . 端 口 故 障2 . 设 备 故 障3 . 配 置 错 误紧 急 处 理 ：1 . 更 换 故 障 端 口2 . 交 换 机 主 备 机 切换承 载 网 、 C M N E T 排 查 问 题 ：1 . 端 口 故 障2 . 设 备 故 障3 . 数 据 丢 包4 . 网 站 无 法 连 通5 . 连 接 速 路 慢紧 急 处 理 ：1 . 更 换 故 障 端 口2 . 路 由 器 主 备 机 切 换3 . 国 家 安 全 中 心 打 开 网 站 限 制P o r t a l / R a d i u s / B o s s 排 查 问 题 ：1 . 处 理 信 令 流 程 错 误2 . 设 备 故 障3 . 设 备 过 负 荷4 . 设 备 间 连 接 不 正 常紧 急 处 理 ：1 . 设 备 主 备 机 切 换2 . 设 备 数 据 恢 复一 般 处 理 流 程 ：A P 应 急 预 案一 般 处 理 流 程 ：交 换 机 应 急 预 案一 般 处 理 流 程 ：A C 应 急 预 案一 般 处 理 流 程 ：交 换 机 应 急 预 案一 般 处 理 流 程 ： 路 由 器 、 承 载 网 、C M N E T 应 急 预 案一 般 处 理 流 程 ： P o r t a l 、 R a d i u s 应急 预 案用 户故 障 工 单 ：用 户 号 码问 题 时 间问 题 范 围 等故 障 工 单 ：用 户 号 码问 题 时 间具 体 现 象 等故 障 工 单 反 馈 ：问 题 原 因处 理 方 法解 决 建 议 等故 障 工 单 反 馈 ：确 认 恢 复 情 况问 题 原 因 等故 障 保 障 等 级 分 为 以 下 四 类 ：1 、 来 自 非 奥 运 城 市 的 W L A N 业 务 故 障 ；2 、 来 自 奥 运 城 市 的 W L A N 业 务 故 障 ；3 、 来 自 T C C 关 键 时 刻 的 W L A N 业 务 故 障4 、 来 自 T C C 非 关 键 时 刻 的 W L A N 业 务 故 障 ；5 、 来 自 相 关 领 导 、 奥 组 委 官 员 等 重 要 人 物 反 馈 的 V I P 业 务 故 障 ；各 等 级 故 障 保 障 的 时 间 要 求 如 右 表 ：非 奥 运 城 市 W L A N 业 务 故 障奥 运 城 市 W L A N 业 务 故 障T C C 关 键 时 段 W L A N 业 务 故 障T C C 非 关 键 时 段 W L A N 业 务 故 障2 小 时1 小 时1 0 分 钟2 0 分 钟响 应 时 长省 公 司 预 处 理 部 分2 2 小 时1 1 小 时5 0 分 钟1 0 0 分 钟恢 复 时 长2 小 时1 小 时1 0 分 钟2 0 分 钟响 应 时 长集 团 公 司