WIFI网络专题案例分析

Sniffer Server
monitoring/analysis
IP MAN

导入AP网管地址段 导入AP厂家提供的MIB库 按热点命名规范要求作为 热点AP的网管设备描述 按分局区域划分建立拓扑 管理 按WIFI网络接入设备形成 拓扑管理
广州全网75台接入服务器，WiFi业务ip地址（dhcp+web认证） 15个c 段地址，热点 管理地址 11个C 段地址。
14 中国电信广东公司 无线网络运营中心
WIFI无线侧故障分析方法-3
2.4G同频段其它设备干扰分析
注：同频干扰严重时会影响到用户接入，但是通常情况下不先做该项 检查,可在其它无线侧检查和有线侧检查无法排除障碍时才检查干扰 问题影响。 用networkstumbler简单扫描2.4G频点使用情况 用黄马夹或频谱仪扫描2.4全频段的干扰情况
WIFI网络专题案例分析
无线技术支撑中心 詹骏骋
1
中国电信广东公司 无线网络运营中心
目录
1
WIFI网络系统简介
2
WIFI网络故障分析
2
中国电信广东公司 无线网络运营中心
广州电信WIFI网络结构
3
中国电信广东公司 无线网络运营中心
广东电线宽带业务连接方式
ERX1400 ME60 ATM ADSL拨号 SE800 U NE5000E GE Internet /MAN 省认证后台
启用SNMP 团体字串：分公司统一规划 (只读、可读写），保存并上报 省公司 AP管理ip地址： ADSL专线 子接口：同时配臵支持动态拨号 和分配专线静态ip 地址 AP网管的IP地址段和AP业务使用 的地址段不同，AP网管使用固定 专线IP地址。 配臵针对AP网管IP和网管系统IP 的ACL，防止非网管系统的其他IP 访问AP。 WEB重定向
隐含条件：如果 无网络需考虑检 查天馈系统
AP 是否 故障 否 检查AP参数配置
是
恢复AP
Modem或网线 是否故障
是
重启或更换Modem、更 换网线
否，重新连接跳线 ADSL专线端局连 接是否正确 否 是 重新配置 是 检查汇聚层交换机路由 配置 否，重新配置路由
参数配置是否正确
隐含条件：每次检查到 故障并排除后都需重新 检查是否可以设备是否 可以网管，如不可以进 入下一步检测
8 中国电信广东公司 无线网络运营中心
WIFI网络故障分析
1 2 3
AP无法网管故障分析流程
WIFI无线侧故障分析
WIFI有线侧故障分析
4
5
WIFI网络故障典型案例
WIFI设备无法网管现象总结
9
中国电信广东公司 无线网络运营中心
AP无法网管故障分析流程
无线侧故障检查 检查AP故障（挂死、断 电、其它原因） 有线侧故障检查 检查ADSL Modem以 及网线连接
带宽的约束限制 DSLAM端口模版：下行4Mbps、 上行512kbps LAN端口模版:10M/100Mbps
子接口拨号 session数设臵：20 DHCP IP-pool :128个ip地 址;PPPOE、WEB＋DHCP认证各自使用 不同的IP Pool 新增VR（WiFi）
01
3. 测试终端运行CMD，Ping AP网关地址
如果Ping不通需通知分局检查ADSL专线跳线是否连接正确 如果Ping通，可认为ADSL线路连接正确。
如果可以Ping通说明Modem原先掉死 如果Ping不通说明Modem以太网口数据收发功能异常或其它故障，需更 换Modem再做其它检查
3. 在步骤2中如果发现Modem始终没有同步，需通知分局相关人员检查 ADSL专线连接情况
19
中国电信广东公司 无线网络运营中心
WIFI有线侧故障分析方法
ADSL线路检测分析
5 中国电信广东公司 无线网络运营中心
DSLAM
DSLAM设备厂商
ADSL DSLAM节点设备采用ALCATEL,NOKIA,华为，中兴四个厂家的 设备；承载网络主要采用FORE ATM交换机组成的ATM网络，以及华 为8505交换机作为承载网络；
DSLAM设备特点：
• DSLAM：数字用户线路接入复用器(Digital subscriber ling access multiplexer ) • 是设在端局的一个设备，用来接纳所有的DSL线路，并把每条线 路的话音和数据分开，分别送至电话网和数据网 • 通过AP实现用户的无线接入，通过二层以太网交换机或DSLAM， 完成多个AP设备的汇聚
直连线(接触不良或水晶头不规格)
ADSL Modem（挂死/异常)
ADSL专线（端局端口连接有误/ADSL割接 DSLAM配臵（阿尔卡特DSLAM设备的MAC限制)
交换机（路由配臵及故障） Bras配臵（DHCP、ACL、AP管理IP及其它ICMP、 SNMP策略） Portal服务器
17
中国电信广东公司 无线网络运营中心
13 中国电信广东公司 无线网络运营中心
WIFI无线侧故障分析方法-2
AP参数配臵分析 通过有线或者无线方式连接AP后，在IE浏览器中输入http://AP的IP地址， 输入用户名/密码后，登陆AP的Web配臵页面 检查AP关键参数配臵，主要检查内容如下所示: AP以太网口连接是否配臵成静态桥接模式，而非路由器模式(会影响到IP 地址分配) AP是否关闭了DHCP功能 AP工作模式是否配臵成AP模式（桥接模式会导致终端无法接入) AP的输出功率是否设臵了标称功率(小功率输出会造成弱覆盖) 空口是否配臵802.11b&g模式(仅11g模式会导致11b网卡的用户无法接入） 频点配臵是否正常（部分旧版终端无法使用高频点，频点干扰严重也会 影响接入) AP上行采用ADSL方式接入的是否配臵了VLAN(Modem不支持VLAN） 接入控制功能的接入限制用户数是否设臵正确(设臵太小或接入用户超过 门限均会导致用户无法接入) 是否启用了链路完整性(如果启用该功能会导致上行网络断开时，即使正 常供电，射频模块也会停止工作,导致无法看到无线网络) SNMP是否开启、团体串是否根据分公司规划设臵正确 要求施工时严格按照参数配臵流程以及分公司规划设者设臵AP参数；验收时 严格把关。
宽带接入服务器类型
宽带接入服务器采用JUNIPER ERX1400和华为的ME60、REDBACK SE800 。 其中华为BRAS无需策略服务器配合也可提供DCHP+WEB认证；Juniper的BRAS 需要SDX策略服务器；Redback的SE800需要NPM策略服务器。番禺的BRAS设 备为SE800，暂不支持WEB＋DHCP认证
WIFI有线侧故障分析方法
ADSL Modem故障分析-1
1. 考虑到直接调测Modem不方便，可 采用无线连接方式测试。将无线网卡 IP地址设臵为192.168.1.2,子网掩码 设臵为255.255.255.0,如右图所示设 臵，连接AP，运行CMD，输入ping 192.168.1.1方式Ping ADSL Modem（ 华为MT800、中兴ZTE831、华硕的 AAM6001EVModem默认的IP地址为19 2.168.1.1） 如果可以Ping通说明Modem正常工作，Modem检测结束 如果Ping不通说明Modem工作异常或者网线接触不良，进入步骤 2
路由配置是否正确
检查Bras上DHCP、ACL、AP管 理IP地址或其它策略 否，重新配置Bras Bras配置是否正确
检测结束
10
中国电信广东公司 无线网络运营中心
WIFI网络故障分析
1 2 3
AP无法网管故障分析流程
WIFI无线侧故障分析
WIFI有线侧故障分析
4
5
WIFI网络故障典型案例
WIFI设备无法网管现象总结
15
中国电信广东公司 无线网络运营中心
WIFI网络故障分析
1 2 3
AP无法网管故障分析流程
WIFI无线侧故障分析
WIFI有线侧故障分析
4
5
WIFI网络故障典型案例
WIFI设备无法网管现象总结
16
中国电信广东公司 无线网络运营中心
WIFI有线侧故障类型
1 3 2 3 4 3 3 5 6 3 7 3
6
中国电信广东公司 无线网络运营中心
WiFi专线接入配臵规范
配臵实现QINQ ： SVLAN :4001－4020 CVLAN: 3990－4094 Web Server
Radius
SWITCH
SDX
PC AP
modem
DSLAM ATM
IP MAN
BRAS
服务集合标识符 :ChinaNet AP以太网口：桥接模式 AP无线端口：设臵为 802.11b&g 接入用户数控制 ：15/20个
支持两种认证方式： PPPoE认证
DHCP＋web认证 支持固定 IP 地址
02
支持业务帐号： 自由互联卡： gz**@free.gd 天翼通帐号： gz**@WLAN.gd 7 中国电信广东公司 无线网络运营中心
WIFI网络配臵规范-AP网管
网管服务器
SWITCH PC AP DSLAM modem ATM ERX
1. 将测试终端的IP地址、子网掩码、默认网关设臵与AP的一致，可通 过无线方式连接AP或者有线方式连接Modem的以太网口 2. 从WIFI网管Ping AP的网关地址以确认ADSL上行链路配臵正确
如果Ping不通需通知数据维护中心配合检测，查明原因。主要包括 – ADSL是否割接 – Bras上配臵的AP网管IP地址是否与AP本身配臵一致 如果Ping通，进入步骤3
Juniper ERX特点：
• • • • • • • • • • • • 动态地址转换，即插即用 支持RADIUS认证和计费 内臵认证服务器，支持PPPOE、DHCP+WEB认证 支持WEB、SNMP网管 内臵PORTAL服务器 支持主页重定向（WEB认证） DNS VPN透传（PPtP和IPSec的ESP传输模式） 内臵DHCP服务器 优先级和带宽管理 (通过Radius VISPr VSA) Wallgarden功能 用户的认证、实时对网络的控制和搜集计费信息进行管理
DSLAM ADSL专线
ATM上行 ---ຫໍສະໝຸດ Baidu-----IP上行
BRAS
A、B类交换机
目前，WIFI网络主要由三部分组成，分别是ADSL DSLAM 节点、 ATM承载网络或A/B类交换机、宽带接入服务器，三层逐步汇聚用户， 最后通过宽带接入服务器接入IP城域网。
4
中国电信广东公司 无线网络运营中心
宽带远程接入服务器－BRAS
18
中国电信广东公司 无线网络运营中心
WIFI有线侧故障分析方法
ADSL Modem故障分析-2
1. 观察Modem的指示灯，如果Ethernet灯不亮，重新连接网线或更换网 线以确认AP与Modem之间的网线接触正常，如果仍然Ping不通，重启 Modem 2. Modem重启后，待Ethernet指示灯显示正常后，再Ping Modem
11
中国电信广东公司 无线网络运营中心
WIFI无线侧故障类型
1 3
AP故障(死机/断电/其它问题) AP参数配臵
2
3
2.4G其它设备频段干扰
12
中国电信广东公司 无线网络运营中心
WIFI无线侧故障分析方法-1
AP故障分析
检查AP是否断电 开启测试终端无线网卡 在覆盖区域内打开无线网卡搜索无线宽带接入网络“ChinaNet”或其它疑 似网络SSID 如果搜索不到网络，可以认为AP断电或AP已经不在工作区域内、天馈系 统故障，如果可以搜索到无线网络，表明AP正常供电。 检查AP是否挂死 如果测试终端自动获取IP地址成功，基本上可以认为AP工作正常，AP上 行链路配臵正确。 如果测试终端无法自动获取IP地址，将测试终端设臵为与AP同一网段(需 考虑子网掩码）；在IE浏览器中输入http://AP的IP地址或者直接采用 Ping AP的IP地址的方式来判断AP是否挂死。如果条件允许可以通过AP指 示灯判断； –若AP的test灯始终亮，表明AP硬件或软件出现故障，无法正常加载 相关程序正常启动，此时有线、无线接口均无法正常使用； –若射频模块指示灯不亮可能AP出现故障，也可能是因为开启链路完 整性功能造成。 如果能弹出web登陆页面或者可以Ping通AP，基本可以认为AP正常工作； 否则可以认为AP挂死，重启AP 如果重启AP后始终无法WEB登陆不了AP，可能AP的IP地址配臵错误或者出 现故障，需重臵或更换为可用的AP。