热点AP开局与测试培训课件

热点AP产品培训2010-3-24热点AP产品培训2010-3-24内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念管理数据与用户数据管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级管理数据与用户数据管理数据：管理AP的数据流，一般来自有线侧路由模式和桥模式根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式路由模式和桥模式根据在网络协议哪一层转发数据报文来分桥接和路由的区别桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址

(因此AP有线段的PC和无线连接的PC手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网桥接和路由的区别桥接模式：内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念开局指导开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置开局指导开局准备开局准备确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNMP/TR069确定要开展的业务Data/Voice/Video开局准备确定组网方式瘦AP开局额外信息是否校验DHCPOption60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码瘦AP开局额外信息是否校验DHCPOption60胖AP设置–连接到AP有线方式：手工配置PC的IP为192.168.0.x默认WANIP：28账号：admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏胖AP设置–连接到AP有线方式：胖AP设置–WAN口WAN口连接方式：静态IPDHCPPPPoEBridgeVLAN胖AP设置–WAN口WAN口连接方式：胖AP设置–WLANSSID、安全模式、信道、功率Radius相关配置（WPA/WPA2Enterprise）WAPI相关配置（WAPI）绑定VLAN胖AP设置–WLANSSID、安全模式、信道、功率胖AP设置–设置网管参数SNMPCommunity、TRAPServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址胖AP设置–设置网管参数SNMP胖AP设置–其他设置防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP胖AP设置–其他设置防火墙瘦AP开局关闭DHCPOption60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道瘦AP开局关闭DHCPOption60注意事项桥模式下的WANIP问题注意事项桥模式下的WANIP问题内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念测试电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目

WMM到IP的优先级映射防火墙测试流量控制问题性能测试测试电信测试项目二层隔离使用Ping注意ARP是广播可以设置静态ARP表项二层隔离使用Ping双模同时支持目前不支持使用2台装双AR5414卡的AP来规避双模同时支持目前不支持STP测试需要使用WDS来构建环路，形成广播风暴配置方法见《AtherosWDS配置方法.doc》STP测试需要使用WDS来构建环路，形成广播风暴漫游测试KeyCachePre-auth802.11r漫游测试KeyCache

联通：WMM到IP的优先级映射收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档《WMM到IP的优先级映射.doc》联通：WMM到IP的优先级映射收到的数据包没有IP优先级，联通：防火墙测试桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见《联通防火墙测试.doc》联通：防火墙测试桥模式一般不处理IP层流量控制问题问题：精度到不到3%要求，抖动大原因：流量控制在驱动中处理，算法不能太复杂，没有缓冲而是直接丢弃报文。可以修改chariot参数进行规避参见《流量控制问题的分析.doc》流量控制问题问题：精度到不到3%要求，抖动大性能测试注意事项为了获得高吞吐量，要注意：环境干扰要小AP上不要开启太多SSID、太多功能使用性能好的电脑尽量使用支持速率增强模式的无线网卡注意无线网卡显示的连接速率注意使用多个ChariotPair为了提高无线性能，可以尝试：切换信道调整功率调整天线角度、方向调整AP的摆位性能测试注意事项为了获得高吞吐量，要注意：性能测试隧道模式AC和AP都有关系注意分片问题WAPI性能AR2413上是软件处理WAPI加解密11n平台都是硬件处理WAPI加解密AR7130上软件加解密无法达到18Mbps的要求，需要使用增强版本目前上行吞吐量要比下行吞吐量高1~2Mbps可能与PC性能高于AP有关性能测试隧道模式内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念ThanksThanks演讲完毕，谢谢观看！演讲完毕，谢谢观看！热点AP产品培训2010-3-24热点AP产品培训2010-3-24内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念管理数据与用户数据管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级管理数据与用户数据管理数据：管理AP的数据流，一般来自有线侧路由模式和桥模式根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式路由模式和桥模式根据在网络协议哪一层转发数据报文来分桥接和路由的区别桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址

(因此AP有线段的PC和无线连接的PC手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网桥接和路由的区别桥接模式：内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念开局指导开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置开局指导开局准备开局准备确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNMP/TR069确定要开展的业务Data/Voice/Video开局准备确定组网方式瘦AP开局额外信息是否校验DHCPOption60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码瘦AP开局额外信息是否校验DHCPOption60胖AP设置–连接到AP有线方式：手工配置PC的IP为192.168.0.x默认WANIP：28账号：admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏胖AP设置–连接到AP有线方式：胖AP设置–WAN口WAN口连接方式：静态IPDHCPPPPoEBridgeVLAN胖AP设置–WAN口WAN口连接方式：胖AP设置–WLANSSID、安全模式、信道、功率Radius相关配置（WPA/WPA2Enterprise）WAPI相关配置（WAPI）绑定VLAN胖AP设置–WLANSSID、安全模式、信道、功率胖AP设置–设置网管参数SNMPCommunity、TRAPServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址胖AP设置–设置网管参数SNMP胖AP设置–其他设置防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP胖AP设置–其他设置防火墙瘦AP开局关闭DHCPOption60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道瘦AP开局关闭DHCPOption60注意事项桥模式下的WANIP问题注意事项桥模式下的WANIP问题内容基本概念热点AP开局指导热点AP测试指导Q&A内容基本概念测试电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目

WMM到IP的优先级映射防火墙测试流量控制问题性能测试测试电信测试项目二层隔离使用Ping注意ARP是广播可以设置静态ARP表项二层隔离使用Ping双模同时支持目前不支持使用2台装双AR5414卡的AP来规避双模同时支持目前不支持STP测试需要使用WDS来构建环路，形成广播风暴配置方法见《AtherosWDS配置方法.doc》STP测试需要使用WDS来构建环路，形成广播风暴漫游测试KeyCachePre-auth802.11r漫游测试KeyCache

联通：WMM到IP的优先级映射收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档《WMM到IP的优先级映射.doc》联通：WMM到IP的优先级映射收到的数据包没有IP优先级，联通：防火墙测试桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见《联通防火墙测试.doc》联通：防火墙测试桥模式一般不处理IP层流量控制问题问题：精度到不到3%要求，抖动大原因：流量控制在驱动中处理，算法不能太复杂，没有缓冲而是直接丢弃报文。可以修改chariot参数进行规避参见《流量控制问题的分析.doc》流量控制问题问题：精度到不到3%要求，抖动大性能测试注意事项为了获得高吞吐量，要注意：环境干扰要小AP上不要开启太多SSID、太多功能使用性能好的电脑尽量使用支持速率增强模式的无线网卡注意无线网卡显示的连接速率注意使用多个ChariotPair为了提高无线性能，可以尝试：切换信道调整功率