WLAN组网网络优化及故障分析

WLAN组网网络优化及故障分析,AUTELANWLAN架构介绍,采用”瘦”AP架构，AP由AC集中控制，AP本身零配置，配置由AC下发AP和AC之间采用CAPWAP隧道协议(UDP)AP加电后通过以下方式发现ACAPAC位于相同vlan、子网AP获取IP后，可以采用广播方式发现ACAPAC位于不同vlan、子网DHCP给AP下发地址的同时，下发OPTION43字段（AC地址），AP向AC发起单播访问,Page3,AUTELANWLAN架构数据集中转发流程无线用户到有线用户,无线用户到有线用户的流量通过AC进行路由或者桥接,4,802.11,CAPWAP隧道业务,Ethernet,CAPWAP隧道控制,AUTELANWLAN架构数据集中转发流程同一AP下无线用户到无线用户,5,无线用户到无线用户的流量通过AC进行路由或者桥接,802.11,CAPWAP隧道业务,Ethernet,CAPWAP隧道控制,AC(R7605),AUTELANWLAN架构数据集中转发流程不同AP下无线用户到无线用户,6,无线用户到无线用户的流量通过AC进行路由或者桥接,802.11,CAPWAP隧道业务,Ethernet,CAPWAP隧道控制,AC(R7605),AUTELANWLAN架构数据本地转发流程无线用户到有线侧,MU-1,802.11,CAPWAP隧道控制,Ethernet,7,无线用户到有线用户的流量通过AP进行路由或者桥接,AC(R7605),AUTELANWLAN架构数据本地转发流程同一AP下无线用户到无线用户,8,802.11,CAPWAP隧道控制,Ethernet,无线用户到无线用户的流量通过AP进行路由或者桥接,AC(R7605),AUTELANWLAN架构数据本地转发流程不同AP下无线用户到无线用户,MU-1,9,802.11,CAPWAP隧道控制,Ethernet,无线用户到无线用户的流量通过AP进行路由或者桥接,AC(R7605),Page10,AUTELANWLAN架构组网数据规划,本地转发AP地址池，可以配置在AC上，也可以配置在同一子网的其他设备上，建议采用私网STA地址池，配置在BAS上根据热点划分AP管理VLAN根据热点划分AP业务VLAN，AC配置WLAN和业务VLAN对应关系，并下发到APAP接入交换机，管理vlan采用untag，业务vlan采用tag接入交换机上联到AC中间所有设备管理vlan均采用tag接入交换机上联到BAS中间所有设备业务vlan均采用tag,Page11,Page12,AUTELANWLAN架构APAC二层组网,AP和AC位于同一VLAN、子网AP获取地址后即开始发起CAPWAPdiscover广播,AC,SWITCH,Page13,AUTELANWLAN架构组网数据规划,APAC二层组网AP地址池，可以配置在AC上，也可以配置在同一子网的其他设备上，建议采用私网,Page14,AUTELANWLAN架构APAC三层组网,AP和AC位于不同VLAN、子网AP通过option43获取AC地址，并发送CAPWAP请求报文,DHCPserver,AC,Page15,AUTELANWLAN架构组网数据规划,APAC三层组网AP地址池，配置局方设备上，如配置在AC上，局方设备需要启用dhcprelay，建议采用私网AP地址池，需要配置option43字段类型17地址为AC地址AP地址段需要配置网关地址手动新建AC到AP地址段的路由,Page16,AUTELANWLAN架构集中转发二层终结,用户网关在AC上AC当BASAC监听用户访问80端口的请求AC重定向portal页面给未认证用户用户访问portal页面提交用户名密码，开始认证认证通过后，AC放行用户上网流量,AC(BAS),portal,CMNET,认证数据,上网数据,Page17,AUTELANWLAN架构组网数据规划,集中转发、业务二层终结AP地址池，可以配置在AC上，也可以配置在同一子网的其他设备上，建议采用私网STA地址池，配置在AC上，网关在AC上根据热点划分AP管理VLAN业务通过隧道到达AC，无需业务VLANAP到AC设备只需要透传AP管理VLAN即可AP接入交换机采用untag接入交换机上联到AC中间所有设备均采用tagAC担当BAS，需规划AC的NASIP、ACNAME热点NASID规划提供的SSID及热点对应、每个SSID对应的portal认证服务器地址、radius服务器地址及相关端口，加密方式，密钥,Page18,AUTELANWLAN架构集中转发二层透传,用户网关在BAS上用户数据通过隧道到AC后802.11转换为802.3数据，转发到相应业务vlan(AC配置业务和vlan的对应关系)由BAS负责认证AC并不关心用户是否经过认证,BAS,CMNET,用户流量,AC,业务VLAN,Page19,AUTELANWLAN架构组网数据规划,集中转发、业务二层透传AP地址池，可以配置在AC上，也可以配置在同一子网的其他设备上，建议采用私网STA地址池，配置在BAS上、网关为BAS根据热点划分AP管理VLAN业务通过隧道到达AC，无需业务VLANAP到AC设备只需要透传AP管理VLAN即可AP接入交换机采用untag接入交换机上联到AC中间所有设备均采用tag,常用排障工具,抓包软件WiresharkOmnipeek无线测试软件NetworkStumbler4.0WirelessMoninSSIDer2.0,Page21,Wireshark有线抓包软件,Wireshark无法抓取802.11数据报文,Omnipeek无线抓包软件,Page23,Omnipeek需要特定网卡及驱动支持,使用NetworkStumbler检测无线信号,NetworkStumbler可以用来检查信号强度及稳定性NetworkStumbler无法识别802.11n,WPAWAP2,不支持windows7NetworkStumbler查看信号的数值，看signal而不是signal+，一般取不到noise的值因此SNR也无参考价值,WirelessMon,Page25,WirelessMon可以在多个AP发射相同SSID时，根据AP的mac指定连接,inssider,Page26,Inssider支持802.11n,WPAWAP2,支持windows7Inssider可以很直观的看到信道的使用情况,inssider,Page27,Inssider支持过滤器可以根据信道、场强、MAC地址等过滤,本地转发组网故障处理界面,Page28,集中转发组网故障处理界面,Page29,无法搜索到WLAN网络,用户侧检查无线网卡硬开关及软开关（一般为fn+f5）以及网卡自带的wifi配置软件如左图（以intel无线网卡配置程序为例）是否打开，确认笔记本wifi指示灯亮,Page30,确认采用windows自带的无线网卡连接程序配置无线网卡，并关闭网卡自带的wifi配置软件的配置功能,未开启wirelesszeroconfiguratio服务,Page31,未开启eventlog服务导致启用wirelesszeroconfiguratio服务后，依然无法搜索到网络,无线侧在AC上检查AP是否在线、WLAN服务是否开启、WLAN是否和WTP或radio绑定，radio是否开启，是否将广播SSID设置为隐藏Ap接入天馈是否正确有线侧AP是否加电、POE交换机POE供电功能是否打开，交换机是否过载AP到AC链路不通，或三层组网未下发option，致使AP无法上线,Page32,STA收到无线信号较弱,用户侧用户位置是否为目标覆盖区用户到AP或室分天线是否经过较大的衰减无线侧AC上配置AP功率是否正确AP天线模式是否设置正确AP通过馈线和天线、合路器连接是否拧紧,Page33,STA协商速率较低,用户侧用户位置信号较弱导致无线环境较为复杂，干扰较多，导致噪声较大，SNR降低，最终协商较低速率用户网卡问题,Page34,STA可以搜索到SSID无法获取地址,用户侧用户配置为静态地址本地转发手动配置地址，检查dhcpserver能否ping通检查dhcp服务是否启用，地址池配置是否正确，地址池是否耗尽集中转发，二层终结检查Acdhcp服务是否启用，地址池配置是否正确，地址池是否耗尽是否存在radio接口没有和地址池建立联系集中转发，二层透传AC是否将radio接口和相应的业务vlan桥接AC到DHCPserver之间链路是否正常,Page35,用户侧是否获取到正确的ip地址、DNS、网关等IP配置信息用户未安装portal认证证书用户浏览器问题，尝试其他浏览器本地转发、集中转发二层透传有线侧是否下发了正确的网关、dns等参数检查到网关的连通性检查bas设置集中转发二层终结是否下发了正确的网关、dns等参数检查ac认证设置Pingdns检查ac公网路由（dns在认证前可以访问）,Page36,STA无法推出portal认证,STAping网关丢包严重,说明：无线网络中的零丢包，通过目前的协议分析和实际应用来看，可能是一个无法追求到的目标，因此丢包率低于3%即可以作为一个无线网络正常的标准。用户侧STA网卡是否工作于节电模式，STA本身是不是工作于最节电模式，尝试将网卡节电模式关闭或调整电源管理为最大，调整STA本身供电模式为最高性能或STA接电源测试尝试将STA放置于信号-50dbm-60dbm处测试，避免因为信号太强超过网卡的接收电平或接收机饱和STA是否开启无线信号扫描软件（NetworkStumbler等）有线侧Ping检查AP到STA网关链路无线侧采用无线测试软件检查是否由于干扰所致,Page37,附常用网络测试命令详解,PingArpIfconfigtracert,Page38,ping命令简介,ping命令参数：,Ping的使用,PING的一些参数：ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list-t:Ping指定的计算机直到中断。-a:将地址解析为计算机名。-ncount:发送count指定的ECHO数据包数。默认值为4。-llength:发送包含由length指定的数据量的ECHO数据包。默认为32字节；最大值是65,527。-f:在数据包中发送不要分段标志。数据包就不会被路由上的网关分段。-ittl:将“生存时间”字段设置为ttl指定的值。-vtos:将服务类型字段设置为tos指定的值。-rcount:在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计算机-scount:指定count指定的跃点数的时间戳。-jcomputer-list:利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP允许的最大数量为9。-kcomputer-list:利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP允许的最大数量为9。-wtimeout:指定超时间隔，单位为毫秒。destination-list:指定要ping的远程计算机,使用Ping命令检查连通性有五个步骤,1.使用ipconfig/all观察本地网络设置是否正确；2.Ping127.0.0.1，127.0.0.1是回送地址。Ping回送地址是为了检查本地的TCP/IP协议有没有设置好；3.Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误；4.Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常；(在非局域网中这一步骤可以忽略)5.Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常。,arp命令简介,原理:arp即地址解析协议,用于实现第三层到第二层地址的转换，把IP转化为MAC地址。功能:显示和修改IP地址与MAC地址的之间映射。,arp命令简介,arp命令参数：,arp命令简介,arp命令参数：,arpa:显示所有的ARP表项。arp-s:在ARP缓存中添加一条记录.C:arp-s126.13.156.202-e0-fc-fe-01-b9arp-d:在ARP缓存中删除一条记录.C:arp-d126.13.156.2arp-g:显示所有的表项C:arp-g,ipconfig命令简介,ipconfig命令获得主机配置信息，包括IP地址、子网掩码和默认网关。1、ipconfig当使用ipconfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。2、ipconfig/all当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。3、ipconfig/release和ipconfig/renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig/release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig/renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。,ipconfig命令简介,ipconfig命令示例：,tracert命令简介,简介:tracert是为了探测源节点到目的节点之间数据报文经过的路径。功能:探索两个节点的路由。原理：Tracert该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL之前至少递减1，必需路径上的每个路由器，所以TTL是有效的跃点计数。数据包上的TTL到达0时，路由器应该将“ICMP已超时”的消息发送回源系统。Tracert先发送TTL为1的回显数据包,并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。Tracert命令按顺序打印出返回“ICMP已超时”消息的路径中的近端路由器接口列表。如果使用-d选项，则Tracert实用程序不在每个IP地址上查询DNS。,tracert命令简介,tracert命令参数：,tracert命令简介,tracert命令参数：c:tracertip_adresstracert命令查看某个地址,得到的时间有3个如下比如:26ms10ms10ms.表示发送的三个探测包的回应时间；一般在网络情况平均的情况下，三个时间差不多；如果相差比较大，说明网络情况变化比较大.,用户上网慢的原因,信号强度AP位置、信号强度、SNR并发数与开销目前吞吐量是多少、各种开销情况、有哪些用户存在，信道利用情况、并发状况如何、低速设备拖累有、哪些类型AP共存、STA的速率情况干扰信道利用率、802.11干扰、非802.11干扰、干扰源位置网络设计不合理上层VLAN配置、上行出口,Page51,影响WLAN上网速率的第一个原因信号强度,信号强度-距离-速率之间的关系AP与STA之间的速率可以根据环境状况动态调整，从154Mbps速率与强度成正比速率与距离成反比速率与干扰成反比调整AP安装位置、调整天线角度、新增AP等,Page52,影响WLAN上网速率的第二个原因网络开销,当用户数增多后，一方面均摊了吞吐量。同时CSMA/CA控制需求也会随之增加，造成控制帧更大的消耗，进一步降低整体速率。用户数的增多，也会增加冲突的频率。在L2层上制造更多的CRC校验错误，导致重传增加。限制AP的用户接入数量,Page53,CSMA/CA,影响WLAN上网速率的第三个低速率,802.11协议规定协议速率的不同，对应的是不同的编码方式。低速率设备，采用较低效率的编码，占用信道时间长，导致高速率的用户大量回退，严重影响网络效率无必要的广播，大量浪费带宽资源、同时广播是以最低速率发送，占用信道资源时间较长优化用户接入速率，开启二层隔离,Page54,影响WLAN上网速率的第四个原因干扰,邻频干扰、同频干扰2.4G只有1、6、11三个完全不重叠信道如果在用1信道时候，有wlan设备使用2、3、4、5均会对1信道产生邻频干扰调整功率、