WLAN参数设置规范(京信).doc

WLAN参数设置规范 -京信通信目 录一、瘦AC参数配置21.1 常用配置21.1.1 AC访问帐号配置21.1.2 用户带宽限制配置31.1.3 用户闲置下线时间设置31.1.4 配置计费间隔时间41.1.5 添加AP名称及工程信息。51.1.6 配置用户的地址池51.1.7 配置 AP的地址池61.1.8 配置热点NAS ID71.1.9 WLAN访问控制配置81.2 开局配置91.2.1 配置AC设备名称91.2.2 配置AC NAME101.2.3 配置 AC 的公网IP地址和默认路由111.2.4 配置NAS IP121.2.5 开启DHCP，配置DHCP131.2.6 配置Portal页面推送131.2.7 配置RADIUS服务器141.2.8 配置基于SSID推送一级/二级PORTAL151.2.9 配置AC白名单161.2.10 配置VRRP心跳线171.2.11 AC转发模式配置191.2.15 安全模式配置201.2.16 网管采集配置21二、无线参数配置212.1 常用配置212.1.1 新建SSID212.1.2 无线功率配置242.1.3 无线信道调整配置252.1.4 无线客户端隔离参数配置262.2 开局配置272.2.1 AP与AC通信模式配置272.2.2 射频开关28三、场景设置293.1 场景：新增站点及AP293.2 场景：优化WLAN信号313.2.1无线功率配置313.2.2 无线信道调整配置32一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。【配置要求】根据集团账号安全规范进行配置。注意区分权限。【配置方法】在AC页面配置：使用超级权限账号登陆AC管理系统用户管理在账户管理页面，可添加、删除及设置账号权限【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。【配置要求】各省根据实际带宽需求进行配置。分别配置上行和下行带宽，单位是：字节/秒。集团规范要求：在繁忙热点必须配置。【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制带宽控制【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.3 用户闲置下线时间设置【描述】用户认证后，在一时间范围内不访问网络，中断用户认证计费。根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。需配置一个时间范围（单位：秒），同时需配置一个流量阀值。当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。集团规范建议：15分钟。【配置方法】 在AC页面配置：使用超级权限账号登陆AC接入控制WEB认证【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.4 配置计费间隔时间【描述】设置计费更新报文间隔时间。在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。【配置要求】按各省实际情况配置，建议15分钟。【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制WEB认证【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.5 添加AP名称及工程信息。【描述】区分不同站点的AP，描述AP安装位置，便于维护和管理。【配置要求】按各省命名规范配置。【配置方法】在AC页面配置：使用超级权限账号登陆AC信息瘦AP在线列表双击想要配置的区域空白部分进行配置。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.6 配置用户的地址池【描述】配置用户地址池的地址、网关、租约时间等参数。参数配置成功后应用到设备对应端口。使用户可以通过AC获取IP地址。【配置要求】地址池配置包括地址、网关、租约时间等参数。用户地址池：根据业务发展规划分配，应满足用户接入需求。 租约时间：要求配置不少于两倍的闲置下线时间，可根据使用情况进行调整。【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置DHCP设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.7 配置 AP的地址池 【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。使AP可以通过AC获取IP地址。【配置要求】可以根据不同热点配置多个AP地址池AP地址池：根据网络建设规划分配，应不小于实际接入AP数量。 地址池配置包括地址、网关、厂家验证码、租约时间等参数，配置成功，并应用到下行端口。国人厂家验证码配置值为 18603【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置DHCP设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.8 配置热点NAS ID【描述】热点NAS ID即用户接入地编号，用于支持漫游计费和结算。【配置要求】根据集团规范定义，编号形式为：HST.CTY.PRO.OPE.NAT，长度为16位数字。其中：l HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。l CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。l PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。l OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。l NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置VLAN设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.1.9 WLAN访问控制配置【描述】为了防止非法人员登陆到AC上，造成一些非必要的WLAN故障。配置允许访问 AC的ip地址或者ip地址段【配置要求】将需要的管理IP地址分别加入到AC防火墙允许列表中。【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制防火墙设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2 开局配置1.2.1 配置AC设备名称【描述】配置AC设备标识，可以更直观的标识设备的位置、网络等信息，便于进行配置和维护。【配置要求】在按照WLAN网络设备命名规范进行配置。省名地市名或节点名-网络层次-业务系统分类或网元功能序号（可选）-设备类型或网元子功能序号（可选）-（可选）备注（可选）符号字符字符字符字符字符字符/数字数字字符字符数字字符字符/数字字符数2（大写字母）2或3（大写字母）12（大写字母）16(大写字母或数字)118（大写字母或数字）218(大写字母、小写字母、数字或)“省名”、“地市名”：表示网元所处的实际地理位置，4-5个大写字母。省名用2位大写字母表示；省会城市名用2位大写字母表示，其他地市名用3位大写字母表示。【配置方法】在AC页面配置：使用超级权限账号登陆AC基本设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.2 配置AC NAME 【描述】AC设备编码，作为AC的标识编码。【配置要求】请提前申请，此名称必须在集团注册，否则强制的URL页面将无法正常显示全国AC的编码有统一规定，其编码规则为ACN.CTY.PRO.OPE。长度为13位数字ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制WEB认证【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.3 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。使AC能与外网互通。并且该地址还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。【配置要求】按照设计规划的IP地址进行配置。【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置VLAN虚接口将公网IP地址配置到相应规划的虚接口上。使用超级权限账号登陆AC网络设置静态路由设置【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.4 配置NAS IP 【描述】认证时使用的AC标识。【配置要求】WLAN用户接入认证点IP地址就是AC的接入平台与对端设备互联地址。如果有做VRRP组网时，VRIP就是NAS IP。【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置VLAN虚接口将NAS IP地址配置到相应规划的虚接口上。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.5 开启DHCP，配置DHCP 【描述】用于开启AC的DHCP服务，使AC能够对AP及用户下发IP地址。【配置要求】AC作为DHCP服务器时，由AC给AP或用户下发地址必须配置。【配置方法】在AC页面配置：使用超级权限账号登陆AC网络设置VLAN虚接口【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.6 配置Portal页面推送 【描述】配置后当用户关联AP后，可弹出移动定制的portal页面。【配置要求】一级portal按照集团要求配置为40/wlan/index.php二级portal按照各省情况配置【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制WEB认证【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.7 配置RADIUS服务器【描述】RADIUS认证计费相关配置。配置成功后，用户访问WLAN网络时，在PORTAL页面上输入的用户名和密码将与认证服务器交互，认证成功后才可以上网。【配置要求】一级radius地址按照集团要求配置为38二级radius地址按照各省情况配置【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制WEB认证【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.8 配置基于SSID推送一级/二级PORTAL 【描述】用于对不同的SSID，推送不同的PORTAL认证页面。【配置要求】在高校地区应配置CMCC和CMCC-EDU两个SSID。注意PORTAL和SSID的对应关系。【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板-default模板安全配置在新建好瘦AP模板之后，依次点击“编辑”“转到profiles”勾选相应SSID“编辑”选择对应的portal地址。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.9 配置AC白名单【描述】使用户未经认证也可访问PORTAL服务器【配置要求】需定义portal服务器ip地址、radius地址、dns等，创建过滤策略并引用到地址池中。集团portal地址配置为40国漫地址配置为：33 （转接商二级portal地址）4 （转接商国漫客户端证书服务器地址）42：8001/selfwlan/selfwlan_index.ktcl （WLAN白名单功能（自服务）地址）二级portal地址按各省情况配置【配置方法】在AC页面配置：使用超级权限账号登陆AC接入控制黑白名单（认证前） 【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.10 配置VRRP心跳线【描述】设备热备相关配置。在主用设备与备用设备之间，通过心跳互连，主用设备会主动向备用设备传送相关的业务控制数据，其中也包括业务的计费数据。当主用设备发生问题需要切换时，备用设备通过心跳发现请求，并将自己切换为主用设备【配置要求】主备AC配置为同一网段的私网地址。放在同一编号的VRRP群组里。【配置方法】第一步：在AC页面配置：使用超级权限账号登陆AC网络设置心跳端口设置主备AC的心跳端口配置好之后，再进行主备AC的虚拟路由设置；第二步：在主AC页面配置第三步：在备AC页面配置注意主备AC模式的选择。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.11 AC转发模式配置【描述】分为集中转发和本地转发，配置集中后AP将通过capwap协议与AC通信，并将所有数据通过AC进行转发。【配置要求】当AC和AP之间采用三层组网结构时，一般采用集中转发。启用集中转发会增加AC负荷。【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板在新建好瘦AP模板之后，依次点击“编辑”“转到profiles”勾选相应SSID“编辑”。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.15 安全模式配置【描述】在该模式下 用户需要密码、密钥或证书进行关联验证【配置要求】CMCC 和CMCC-EDU是开放式的，不启用关联时加密验证。【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板在新建好瘦AP模板之后，依次点击“编辑”“转到profiles”勾选相应SSID“编辑”。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本1.2.16 网管采集配置【描述】按照要求配置网管服务的地址及读写口令字。配置成功，网管就可对AC采集数据。 【配置要求】注意读写口令字须与网管服务器配置一致【配置方法】在AC页面配置：使用超级权限账号登陆AC管理远程控制管理【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本二、无线参数配置2.1 常用配置2.1.1 新建SSID 【描述】用于配置WLAN信号的标示， AC将SSID配下发到对应的AP上，射频就会广播出该SSID信号。【配置要求】公共区域WLAN热点SSID配置要求如下：l SSID名称为：CMCCl 安全模式：开放l 是否广播:是l VLAN：根据现网情况配置l 转发方式：二层组网使用本地转发，隧道模式使用集中转发【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板第一步：点击“新增”按钮，进入“瘦AP配置模板无线设定”页面；第二步：配置瘦AP模板无线设定第三步：点击“转到profiles”按钮，选择相应SSID序号；第四步：点击“编辑”，进入瘦AP模板安全配置页面；对瘦AP模板进行安全配置。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本2.1.2 无线功率配置 【描述】用于调节AP射频的发射功率。有按百分比调节和按实际功率值两种调节方式。【配置要求】按照WLAN信号优化需求进行配置手动配置功率需先关闭功率自动调整功能。【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板在相应模板中对该模板所下发的AP功率进行调整。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本2.1.3 无线信道调整配置【描述】用于调节AP射频的信道。信道自动调整分为：自适应和手动指定。【配置要求】按照WLAN信号优化需求进行配置。自动调整信道：信道默认在1、6、11中选择。【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本2.1.4 无线客户端隔离参数配置【描述】用于隔离用户，使WLAN用户相互无法访问，属于安全规范的配置项。对wlan用户之间进行单播、广播、组播进行隔离，保证用户安全。并且可以控制wlan用户访问AC，保证了AC的访问安全。【配置要求】根据现网规范要求决定是否开启。建议开启用户隔离【配置方法】在AC页面配置：使用超级权限账号登陆ACRF配置瘦AP配置模板在新建好瘦AP模板之后，依次点击“编辑”“转到profiles”勾选相应SSID“编辑”。【适用硬件及软件版本】硬件：京信AC2400,F2048无线网络控制器软件版本：V3.0.7全系列版本2.2 开局配置2.2.1 AP与AC通信模式配置【描述】AP的工作模式，如：802.11b、802.11g、802.11n【配置要求】11g的AP建议使用802.11b/g模式。11n的AP建议使用802.11b/