2008年 6月 上海移動 WLAN維護(hù)案例交流 第 2頁 核心網(wǎng)維護(hù)案例 無線優(yōu)化維護(hù)案例 第 3頁 主要內(nèi)容 一、 上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題案例 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 第 4頁 一 、 上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 1、網(wǎng)絡(luò)結(jié)構(gòu)： 第 5頁 一 、 上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 2、問題現(xiàn)象： 當(dāng)下轄熱點是通過節(jié)點 6506-2接入，通過國人 AC1獲得地址； 終端用戶 PC通過國人 AC1動態(tài)獲得地址，終端用戶可以 ping通 6506-1業(yè)務(wù)網(wǎng)關(guān) vlan 100的三層接口地址 117.131.22.2以及 HSRP虛擬地址117.131.22.1，但無法 ping通 6506-2的業(yè)務(wù)網(wǎng)關(guān) vlan 100 117.131.22.3。 第 6頁 一 、 上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 3、問題分析 ： 終端用戶訪問網(wǎng)關(guān) vlan 100 117.131.22.3數(shù)據(jù)報文流向圖 第 7頁 一 、 上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 Cisco 6506設(shè)備所有三層 vlan接口使用相同 MAC地址； 國人 AC1二層透明橋接實現(xiàn)終端用戶業(yè)務(wù) vlan1271與網(wǎng)關(guān) vlan 100連接，終端用戶從國人 AC POOL動態(tài)獲得地址，業(yè)務(wù)網(wǎng)關(guān)是 vlan100三層HSRP虛擬接口地址。 6506-1、國人 AC1為 MASTER 當(dāng)有數(shù)據(jù)報文從 6506-2網(wǎng)關(guān)訪問終端用戶時， 6506-2查 arp表是否有用戶 arp entry，當(dāng)無 arp entry 時發(fā)出 arp request（在 vlan100內(nèi)廣播）請求終端用戶 MAC地址（ arp request的報文源 mac為 6506-2 vlan100的 mac地址），國人 AC1從 vlan100收到 6506-2發(fā)出的 arp request后繼續(xù)轉(zhuǎn)發(fā) arp request報文到業(yè)務(wù) vlan1271， 6506-2從互聯(lián)鏈路端口收到 6506-1轉(zhuǎn)發(fā)的 arp request（ vlan1271）， 6506-2本地1271三層接口地址（熱點交換機管理網(wǎng)關(guān)） mac地址與收到的 arp request源 mac地址相同， 6506-2 MAC地址表不更新，繼續(xù)轉(zhuǎn)發(fā) arp request 報文到終端用戶， 第 8頁 一、上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 終端用戶回復(fù)此 arp request報文， 6506-2收到終端用戶的 arp response 報文，由于終端用戶回應(yīng)（給 vlan 100）的 arp response報文的目的 MAC地址與 6506-2 熱點管理 vlan1271三層接口 mac地址相同，所以 6506-2直接丟棄。 6506 debug 信息： 4w0d: IP ARP req filtered src 117.131.22.3 001f.9ef2.9140, dst 117.131.22.211 0000.0000.0000 its our address 4w0d: IP ARP rep filtered src 117.131.22.211 001b.77d5.a518, dst 117.131.22.3 001f.9ef2.9140 wrong cable, interface Vlan1271 6506-2 vlan 100無法建立 arp entry所以無法轉(zhuǎn)發(fā)報文給終端用戶。 6506-2 show ip arp vlan 100 Internet 117.131.22.211 0 Incomplete ARPA Vlan100 第 9頁 一、上海新建 WLAN工程國人 AC下轄熱點上網(wǎng)問題 4、 解決方式 ： 修改 inter vlan 100三層接口 MAC地址 ， 與 inter vlan 1271以及其他所有三層熱點管理網(wǎng)關(guān)接口 MAC地址相區(qū)別 5、 問題解決； 第 10頁 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 1、網(wǎng)絡(luò)環(huán)境 第 11頁 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 2、問題現(xiàn)象 當(dāng) PC接在 6509-1的業(yè)務(wù) vlan的電口上， PC發(fā)起 DHCP的請求，獲得地址，然后能 ping通過 hsrp的地址；國人的 AC是橋接方式，當(dāng)國人調(diào)試人員配置主 AC橋接后， PC機就無發(fā) ping通過 hsrp 的地址 ,釋放 PC的地址，重新發(fā)起發(fā)起 DHCP的請求，過了很長時間 PC未獲得地址，最后顯示無法連接。國人調(diào)試人員刪除橋接的配置， PC能正常工作。 第 12頁 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 3、問題分析 Cisco6506-1 enable pvst 國人 AC1橋接，同時允許 stp協(xié)議報文透傳（版本 993 ） 國人 wan口接 cisco6506-1的 G1/6口（ access vlan 100） ,國人 lan口接 cisco6506-1的 G1/7口（ trunk vlan 1， 200-699， 1200-1699） 國人 AC lan口接收到的帶 tag的 pvst+ bpdu數(shù)據(jù)報文，從國人 AC wan端口直接 flood被 cisco6509的 access端口收到 ， cisco 6506-1 Gi1/6 access口收到帶 tag頭 stp bpdu報文， Cisco6506-1 error message:從非 trunk口收到帶有 802.1Q的 stp bpdu報文，6506認(rèn)為收到錯誤報文， block端口阻塞流量，阻塞 Gi1/6端口或是阻塞 Gi1/7端口，導(dǎo)致訪問業(yè)務(wù)網(wǎng)關(guān)流量中斷。 第 13頁 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 Error Message SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk chars chars. Explanation This message means that an SSTP BPDU was received on the listed interface, which is not an operational trunking interface. The first chars is the port name, and the second chars is the VLAN name. Recommended Action Verify that the configuration and operational state of the listed interface and that of the interface to which it is connected are in the same mode (access or trunk). If the mode is trunk, verify that both interfaces have the same encapsulation (none, ISL, or 802.1Q). When these parameters are consistent, spanning tree automatically unblocks the interface. 第 14頁 二、上海新建 WLAN工程國人 AC橋接引起的環(huán)路問題案例 3、解決方式 國人 AC升級版本 995.69 ，國人 AC支持橋接同時阻塞 stp bpdu報文透傳。 4、問題解決； 第 15頁 核心網(wǎng)維護(hù)案例 無線優(yōu)化維護(hù)案例 第 16頁 WLAN優(yōu)化案例 4.用戶漫游問題 . 3. WIFI終端無法接入 info網(wǎng)的 WAPI AP . 2.WIFI終端接入 WAPI AP后 ping成功率低 . 1. 頻率干擾問題 . 第 17頁 WLAN優(yōu)化案例 WLAN頻率分配主要原則 a) 原則上采用同一頻點組中的 3個不重疊頻點進(jìn)行頻點規(guī)劃 b) 相鄰覆蓋區(qū)域的 AP不使用相同頻點。 c) 相同頻點通過間隔較遠(yuǎn)距離或者建筑隔斷增加同頻隔離度，避免同頻干擾； d) 部分熱點考慮整體容量，在滿足載干比要求的情況下，增加 AP數(shù)量，采用頻點緊湊復(fù)用的方式增加容量。 第 18頁 WLAN優(yōu)化案例 A P 8C h a n n e l 1A P 5C h a n n e l 1 1A P 9C h a n n e l 6A P 7C h a n n e l 1A P 1C h a n n e l 1A P 2C h a n n e l 6A P 3C h a n n e l 6A P 6C h a n n e l 1 1A P 4C h a n n e l 1 1 和 GSM網(wǎng)絡(luò)一樣，為了擴(kuò)大覆蓋范圍和提高頻譜利用率， WLAN網(wǎng)絡(luò)也必然需要引入蜂窩結(jié)構(gòu)。如 801.11b/g網(wǎng)絡(luò)可采用下圖中所示的頻率復(fù)用方式： 一般來說，規(guī)劃 AP頻點時，需盡量將兩個相鄰 AP設(shè)定在相隔頻道上。當(dāng) AP呈規(guī)則分布時，可參考如上圖中的頻率復(fù)用模式。 WLAN是干擾受限系統(tǒng)，相鄰兩 AP所采用的頻點影響著信號質(zhì)量。隨著距離的增加，信號質(zhì)量和強度會變差和減弱。信號質(zhì)量越差，表示受干擾而導(dǎo)致聯(lián)機中斷的機率增加，若中斷次數(shù)增多，則傳輸速率會降低。在測試中發(fā)現(xiàn)，嚴(yán)重的頻率干擾會導(dǎo)致用戶連接不上 AP，經(jīng)改頻后問題解決。 第 19頁 WLAN優(yōu)化案例 測試中發(fā)現(xiàn)有部分終端不能搜索到信道配置為 12 14號信道的 AP 具體情況：在把 AP 2.4G頻段的信道設(shè)為12、 13、 14號信道時，部分終端搜索不到此 AP。 解決辦法：經(jīng)查發(fā)現(xiàn)終端使用 Intel 2100網(wǎng)卡（此網(wǎng)卡多用于 IBM T41/R50以及同時代各類機器上，只支持 802.11b模式）， Intel 2100網(wǎng)卡的驅(qū)動程序設(shè)置選項中“ 擴(kuò)展通道模式 ” 選項的默認(rèn)設(shè)置為禁用12-14號頻點，參見下圖。 對于 802.11b/g的頻率規(guī)劃，建議使用 1-11號頻點，以避免部分終端用戶不能與 AP通信。 第 20頁 WLAN優(yōu)化案例 4.用戶漫游問題 . 3.WIFI終端無法接入 info網(wǎng)的 WAPI AP. 2. WIFI終端接入 WAPI AP后 ping成功率低 . 1.頻率規(guī)劃問題 . 第 21頁 WLAN優(yōu)化案例 測試中發(fā)現(xiàn)有 WIFI終端接入 WAPI AP后 ping成功率明顯較使用 WAPI終端低的情況。 具體情況：在相同的無線環(huán)境中，使用 WIFI網(wǎng)卡及 WAPI網(wǎng)卡接入 info網(wǎng) WAPI AP。 AP設(shè)為開放式。兩臺終端都進(jìn)行 ping網(wǎng)關(guān) ip地址的測試，測試后發(fā)現(xiàn)兩者 ping成功率相差很大。見下表： 終端類型 Ping成功率 WAPI終端 100% WIFI終端 80% 第 22頁 WLAN優(yōu)化案例 用 WIFI卡 Ping丟包率高(20%) 用WAPI卡 Ping無丟包 第 23頁 WLAN優(yōu)化案例 經(jīng)過咨詢 AP廠商聯(lián)信永益后認(rèn)為此為設(shè)備的兼容性問題導(dǎo)致，目前沒有較好的解決方法。 故建議用戶應(yīng)使用 WIPI卡登陸 info網(wǎng)以保證 WLAN網(wǎng)絡(luò)服務(wù)質(zhì)量。并為避免普通 WIFI卡登陸奧運 info專網(wǎng)，建議專網(wǎng)啟用 WAPI安全機制。 第 24頁 WLAN優(yōu)化案例 4.用戶漫游問題 . 3. WIFI終端無法接入 info網(wǎng)的 WAPI AP. 2. WAFI終端接入 WAPI AP后 ping成功率低 . 1.頻率規(guī)劃問題 . 第 25頁 WLAN優(yōu)化案例 測試中發(fā)現(xiàn)有 WIFI終端不能接入 info網(wǎng)聯(lián)信永益 WAPI AP的情況。 具體情況： WAPI AP設(shè)有開放式及 WAPI認(rèn)證 2個 SSID，在開放式的 SSID下 WAPI、 WIFI終端均能接入。但是發(fā)現(xiàn) WIFI終端能搜索到相應(yīng)的開放式 SSID，但是連接不上。 解決辦法：經(jīng)查發(fā)現(xiàn) WAPI AP中有“客戶端采用 WZC配置無線網(wǎng)絡(luò)”選項，默認(rèn)為不選中，選中此選項后，問題得以解決。 第 26頁 WLAN優(yōu)化案例 WZC是 Wireless Zero Configuration（無線零配置）的簡稱。一般如果計算機不安裝專用的無線網(wǎng)卡應(yīng)用程序， Windows XP將默認(rèn)開啟 WZC服務(wù)，并利用 WZC配置、管理無線網(wǎng)絡(luò)的接入。 測試中發(fā)現(xiàn)：如果一個 AP采用 2個不同的 SSID，一個為開放式，一個為開啟 WAPI安全機制，在 AP未開啟“客戶端采用 WZC配置無線網(wǎng)絡(luò)”選項的情況下，終端能發(fā)現(xiàn) 2個SSID，但是不能接入其開放式的 SSID。在 AP開啟“客戶端采用 WZC配置無線網(wǎng)絡(luò)”選項的情況下，終端能發(fā)現(xiàn) 2個SSID，并能順利接入其開放式的 SSID。 第 27頁 W