企业培训_wlan网络产品维护培训

WLAN网络产品维护培训 目录 6 张掖移动IP城域网拓扑图 NE5000E NE5000E ME60 NE40 甘州9306 临泽9306 高台9306 民乐9306 山丹9306 肃南9306 OLT OLT 至雁滩 至银滩 2 5G 1GE ONU 光转 核心层 业务控制层 接入层 汇聚层 宽带接入网 城域骨干网 交换机 AP AC AC 城域骨干网是由业务接入控制点 包括BRAS和SR 及其以上的城域网核心路由器组成的三层路由网络 划分为核心层和业务接入控制层两层 宽带接入网是城域骨干网业务接入控制点以下 用户CPE以上 不含CPE 的二层接入网络 层次上划分为汇聚层和接入层 IP城域网划分 城域骨干网层次功能 核心层负责对业务接入控制点设备进行汇接并提供IP城域网到骨干网的出口 该层使用超大容量路由器 运行BGP等路由协议 业务接入控制层终结接入网的二层业务 提供流量控制和用户管理功能 为用户提供IP地址以及认证等功能 由BRAS 宽带接入服务器 和SR 业务路由器 组成 BRAS ME60 主要实现PPPOE拨号用户 WLAN用户及VPN用户的业务管理 SR NE40 主要实现固定IP集团专线用户及VPN用户的业务管理和控制 现阶段集团专线的固定IP地址全部由SR分配 汇聚层汇聚层主要负责将各区域分散的DSLAM OLT LAN交换机等接入设备汇聚以提供统一上行出口 接入层接入层提供各种类型用户的就近接入 汇聚层以下的二层网络 包括以太网交换机 OLT ONU DSLAM 光纤 五类线等设备 宽带接入网层次功能 无线局域网 WirelessLocalAreaNetwork 是以射频无线电波通信技术构建的局域网 虽不采用缆线 但也能提供传统有线局域网的所有功能 无线数据通信不仅可以作为有线数据通信的补充及延伸 而且还可以与有线网络环境互为备份 主要是IEEE802 11系列标准 Internet WLAN基本概念 802 11a b g协议 无线AP AccessPoint 无线访问节点 是一个包含很广的名称 它不仅包含单纯性无线接入点 也同样是无线路由器 无线网关等类设备的统称 无线AP主要是提供无线终端对有线局域网和从有线局域网对无线终端的访问 在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信 在无线网络中 AP就相当于有线网络的集线器 它能够把各个无线终端连接起来 无线终端所使用的网卡是无线网卡 传输介质是空气 WLAN网络设备 AP WLAN网络设备 无线终端 无线终端是接入WLAN无线网线的用户终端设备 包括笔记本电脑 上网本 PDA 智能手机以及台式PC等等 移动性设备一般内置有无线网卡或者WIFI无线模块以提供接入 而台式PC上需要加装无线网卡提供接入 AAAServer 描述 在本网络架构中 无线终端的数据报文在到达AP后 被AP以隧道封装后送达无线交换机的LAN端口 解封后丢到WAN端口 无线终端同样需要经过Bras的接入认证后才能访问Internet 特点 无需对现有网络做任何变更无线网络和有线网络完全隔离可以通过VLAN对无线用户进行隔离 路由器 BRAS 交换机 Internet AP ONU 无线交换机AC S9306 WLAN接入组网图 Switch AP Internet BRAS 数据报文 认证计费报文 FATAP 数据演示 FITAP AC原理 无线交换机与瘦AP的数据交互有两种类型 1 控制报文数据由wltpc client 与wltps server 进程发送 采用TCP连接 用来配置瘦AP的参数与获得瘦AP的信息2 数据报文数据由内核隧道模块发送 WSTunnel与WSTunnel client 采用UDP连接 用来转发送从无线交换机WAN端进来的报文与从瘦AP无线端进来的报文 FITAP AC架构 集中转发AC能对报文进行全面控制 能发挥AC的很多功能 如 限制单个用速率 加密管理 安全性较高 但AC的转发能力很容易成为瓶颈 本地转发利于网络中的负载均衡 并且基于业务的最短路径路由 这时对用户有好处 但是不容易控制 AC只和AP间建立控制通道 但不会建立数据隧道 用户数据由AP负责本地转发 PC switch OutdoorAP IndoorAP Client Poeswitch ONU Splitter ONU OLT SnmpManager BRAS Accesslayer Corelayer layer APController Multi Switch 配置DHCPPool 给AP分发地址 配置瘦AP模板 为瘦AP下发配置 注册上线 IndoorAP 端口配置PVID 200 作为管理VLAN 上联的端口设置允许VLAN200通过 上行口配置TrunkVLAN 200 OutdoorAP 配置下发 管理VLAN 200 管理数据 PC switch OutdoorAP IndoorAP Client Poeswitch ONU Splitter ONU OLT SnmpManager BRAS Accesslayer 业务VLAN 300 layer APController Multi Switch 配置用户DHCPPool 给客户端分发地址 配置AC的WAN口VLAN 300 与上行VLAN对应 分配地址 IndoorAP 端口配置PVID 200 上联的端口设置允许VLAN200通过 上行口配置TrunkVLAN 200 OutdoorAP 管理VLAN 200 VLAN300 业务数据 数据集中转发 PC switch OutdoorAP IndoorAP Client Poeswitch ONU Splitter ONU OLT SnmpManager BRAS Accesslayer Corelayer layer APController Multi Switch 配置DHCPPool 给AP分发地址 配置瘦AP模板 为瘦AP下发配置 业务数据 IndoorAP 端口配置PVID 200 作为管理VLAN 配置TrunkVLAN 100 允许业务数据通过 端口设置允许VLAN200的管理数据通过 上行口配置TrunkVLAN 100 200 传输业务与管理数据 OutdoorAP 管理数据 管理VLAN 200 业务VLAN 100 端口设置VLAN 100 允许业务数据通过 数据本地转发 FITAP 本地转发 数据演示 数据报文 认证计费报文 APController Switch AP Internet BRAS 隧道连接报文 隧道 FITAP 集中转发 数据演示 数据报文 认证计费报文 APController Switch AP Internet BRAS 隧道连接报文 隧道 FITAP 集中管理 GroupA Switch GroupB APController FITAP 网络管理 FITAP Switch APController SNMP服务器 FITAP Internet Switch FITAP 认证计费 Switch APController WEB认证 Radius流程 用户Http请求 FITAP 多Portal推送 FITAP Internet Switch APController Starbucks CMCC 星巴克客制化页面 中国移动客制化页面 连接上starbucks 连接上CMCC DHCP Option43 60 AP 1 AC1 AP 2 Switch AC2 Switch 我的名字是combaAP 我请求地址 我回应你的请求 但没有Option60字段 丢弃 我回应你的请求 我的名字是combaAC 接收 我的名字是combaAP 我请求地址 DHCPDiscovery DHCPOffer 胖 瘦转换 FATAP FITAP FITAP 胖 瘦一体化版本 APController 端口聚合 带宽聚合 APController Switch 100Mbps 300Mbps 端口聚合 链路备份 APController Switch 终端漫游过程 AP A Station AP B APController 漫游输入客户端现象 客户端根据接收到的帧的信噪比和当前所使用的数据率来判断是否漫游 同一SSID 终端漫游问题 AP A Station AP B APController 同一SSID 信号强度低带宽低 强制漫游 AP A Station AP B APController 同一SSID 信号强度低带宽低 开启强制漫游功能强制阀值 Xdbm 信号强度 X 终端隔离 非认证用户 WLANController AP 非认证用户 认证用户 终端隔离未开启 传输数据消耗带宽 造成认证用户可使用带宽下降 终端隔离 APController AP 非认证用户 认证用户 开启终端隔离 无法传输数据 保护认证用户带宽 非认证用户 CH6 CH6 CH11 CH6 CH1 自动信道调整 自动功率调整 A B C D 自动功率调整 开启自动功率调整 A B C D 自动功率调整 开启自动功率调整 A B C 自动功率调整 开启自动功率调整 A B C 带宽控制 APController AP A STA AP B 带宽控制 APController AP SSID校园 SSID运营 常见故障排除 AP离线故障 检查AC配置 确保AC配置没有问题 检查dhcp设置中无线交换机的地址是否是AC的lan口地址或者是虚拟路由的地址 检查AP是否获取到地址 AP在AC上是否能ping通 若能ping通 检查AP的版本 是否与AC对应 常见故障排除 在三层架构下 通常存在多个AP地址段 vlan 一般若是链路问题导致的AP大面积离线 则离线的AP通常以AP地址段以及AP的管理vlan为单位的 三层架构中 涉及到dhcprelay配置 这也是AP不能上线的一个故障点 此种故障 单从ping来看 到网关地址都是通的 但是AP就是不上线 此时可以在AC上使用dhcpd d的方式来查看AC的dhcp调试信息 看是否收到相关热点里AP的dhcp请求信息 若一直没有收到dhcpdiscover信息 则可以初步判断dhcprelay做的有问题 AC故障导致AP离线 AP离线故障 常见故障排除 本地转发以及集中透传型架构 用户获取不到地址 我们做如下排查首先检查AC的配置 重点为SSID绑定的VLAN配置 是否正确 检查现场无线覆盖 是否存在弱覆盖 强干扰 若以上检查无误 则基本可以判断是链路vlan配置问题或者是上层负责地址分配的bas的故障 用户获取不到地址 FITAP运维建议 无法推出portal页面 用户能获取到地址 但是无法推出portal页面 无法认证 首先检查AC的web认证相关配置包括模板中相关配置 确保没有配置错误 检查AC的认证前白名单 是否将portal服务器的地址以及DNS的地址加进去了 尝试将portal服务器地址删除 重新增加一边 关闭虚接口中的web认证设置 检查用户是否能正常上网 若不能正常上网 则基本判断用户的地址段没有在上层设备上路由 导致数据无法出AC FITAP运维建议 AC AP升级失败 AC在升级的时候 会遇到升级失败或者是下挂AP升级失败的故障 查看AC的磁盘剩余空间是否为欲升级版本文件大小的两倍 保证两倍的空余容量是升级成功的前提 检查AC的分区格式 通过mount命令 若格式不正确 需要格式化磁盘 升级之前确定现网版本 评估欲升级版本与现网版本的跨度大不大 若跨度太大 AP极有可能升级失败 AP大批量升级失败 在排除版本跨度没问题的情况下 排查一下链路的MTU值问题 现网发现 若AP到AC的链路中不能过1500的大包 那么自动升级AP是比较困难的 所以尝试以下处理方式 ifconfigeth5 瘦AP端口 mtu1450过一段时间之后 查看AP是否升级成功 mtu值最后需改回1500 FITAP运维建议 网管问题 在本地转发以及集中透传的模式下 认证相关节点以及用户dhcp相关节点在AC上是采集不到值的 局方若反映我们网管采集值异常 则首先确定现场使用的OID节点看是否正确 然后使用mgsoft软件 尝试读取相关节点的值 Count64类型的节点 使用snmpv1来采集是采集空值的 以此此类故障首先先确定一下现场网管系统是否使用snmpv1来采集 若是则要求其改用snmpv2来采集 FITAP运维建议 网管问题 现场若反映告警无法收到 我们做一下几方面排查首先检查AC远程控制页面中 snmp服务是否打开 检查AC的snmpd进程是否存在 检查AC的trap服务器地址配置是否正确 防火墙是否允许此地址访问AC 使用Mgsof软件来接受告警 并抓包 看是否能收到告警 若能收到告警 且格式无异常的话 则可能是网管系统解析告警失败 或者网管系统防火墙的原因 无法收到告警 若局方反映AC的告警格式有误 网管系统无法解析 则需要检查mib文件是否存在错误 一般更换mib文件之后 即可解析出告警 FITAP运维建议 网管问题 现场若反映网管服务器无法发现AC 则做以下排查首先检查AC远程控制页面中 snmp服务是否打开 检查AC的snmpd进程是否存在 检查AC的防火墙设置 是否将网管服务器地址加在可访问列表中 使用Mgsoft尝试关联AC 若能关联上 则确定AC的snmpd进程工作正常 可以协调排查网管系统方面的故障 到网管服务器链路问题 存在丢包 也会导致网管服务器无法snmp发现AC 有些网管服务器有防火墙 这也是一个故障点 VOIP 无线视频监控 联网信息发布 网络不定因素很多 要多方面接受数据 及早发现问题征兆和解决问题 网优中心 日常维护测试 网管监控告警 用户投诉 优化数据来源 VOIP 联网信息发布 参数优化 b g模式转换 AP速率模式的切换选择AP配置中在速率的模式上有802 11g模式 802 11b g模式和802 11g模式三种可选 如果在使用环境中没有802 11b模式的用户 那么我们可以选802 11g模式进行覆盖 因为如果有其它802 11b模式的用户要接入 势必会影响整个AP下其它用户的速率 11gSTA 11gSTA 11gSTA 11gSTA b g自适应 g模式 VOIP 无线视频监控 联网信息发布 参数优化 信道的选择 我们可以在二维平面上使用1 6 11三个信道实现任意区域无相同信道干扰的无线部署 当某个无线设备功率过大时 会出现部分区域有同频干扰 这时可以通过调整无线设备的发射功率来避免这种情况的发生 但是 在三维平面上 要想在实际应用场景中实现任意区域无同频干扰是比较困难的 但在信道设置时要考虑三维空间的信号干扰 如左图 在1楼部署3个AP 从左到右的信道分别是1 6 11 此时在2楼部署的3个AP的信道就应该划分为11 1 6 同理3楼为6 11 1 这样就最大可能地避免了楼层间的干扰 无论是水平方向还是垂直方向都做到无线的蜂窝式覆盖 VOIP 参数优化 功率的调整 我们可以在二维平面上使用1 6 11三个信道实现任意区域无相同信道干扰的无线部署 当某个无线设备功率过大时 会出现部分区域有同频干扰 为避免AP间的同频干扰 必要时应对同信道的AP功率进行适当的调整 保证客户端在一个位置可见的同信道AP较强信号只有一个 同时要满足信号强度的要求 AP A AP B AP C AP D VOIP 无线视频监控 联网信息发布 切换与漫游优化 无缝漫游 AP A Station AP B APController SSID comba VOIP 无线视频监控 联网信息发布 切换与漫游优化 强制漫游 AP A Station AP B APController SSID CMCC强制漫游阀值 X 信号强度 X VOIP 无线视频监控 联网信息发布 AP A STA2 AP B STA1 STA3 STA5 STA4 SSID1最大用户数 3 SSID2最大流量数 1M 500K 500K APController 切换与漫游优化 用户控制 VOIP 无线视频监控 联网信息发布 切换与漫游优化 负载均衡优化 AP A STA2 AP