WLAN案例交流上海移动.ppt

2008年6月,上海移动WLAN维护案例交流,第2页,核心网维护案例无线优化维护案例,第3页,主要内容,一、上海新建WLAN工程国人AC下辖热点上网问题案例二、上海新建WLAN工程国人AC桥接引起的环路问题案例,第4页,一、上海新建WLAN工程国人AC下辖热点上网问题,1、网络结构：,第5页,一、上海新建WLAN工程国人AC下辖热点上网问题,2、问题现象：当下辖热点是通过节点6506-2接入，通过国人AC1获得地址；终端用户PC通过国人AC1动态获得地址，终端用户可以ping通6506-1业务网关vlan 100的三层接口地址117.131.22.2以及HSRP虚拟地址117.131.22.1，但无法ping通6506-2的业务网关vlan 100 117.131.22.3。,第6页,一、上海新建WLAN工程国人AC下辖热点上网问题,3、问题分析：终端用户访问网关vlan 100 117.131.22.3数据报文流向图,第7页,一、上海新建WLAN工程国人AC下辖热点上网问题,Cisco 6506设备所有三层vlan接口使用相同MAC地址；国人AC1二层透明桥接实现终端用户业务vlan1271与网关vlan 100连接，终端用户从国人AC POOL动态获得地址，业务网关是vlan100三层HSRP虚拟接口地址。6506-1、国人AC1为MASTER当有数据报文从6506-2网关访问终端用户时，6506-2查arp表是否有用户arp entry，当无arp entry 时发出arp request（在vlan100内广播）请求终端用户MAC地址（arp request的报文源mac为6506-2 vlan100的mac地址），国人AC1从vlan100收到6506-2发出的arp request后继续转发arp request报文到业务vlan1271，6506-2从互联链路端口收到6506-1转发的arp request（vlan1271），6506-2本地1271三层接口地址（热点交换机管理网关）mac地址与收到的arp request源mac地址相同，6506-2 MAC地址表不更新，继续转发arp request 报文到终端用户，,第8页,一、上海新建WLAN工程国人AC下辖热点上网问题,终端用户回复此arp request报文，6506-2收到终端用户的arp response 报文，由于终端用户回应（给vlan 100）的arp response报文的目的MAC地址与6506-2 热点管理vlan1271三层接口 mac地址相同，所以6506-2直接丢弃。6506 debug 信息：4w0d:IP ARP req filtered src 117.131.22.3 001f.9ef2.9140,dst 117.131.22.211 0000.0000.0000 its our address4w0d:IP ARP rep filtered src 117.131.22.211 001b.77d5.a518,dst 117.131.22.3 001f.9ef2.9140 wrong cable,interface Vlan12716506-2 vlan 100无法建立arp entry所以无法转发报文给终端用户。6506-2 show ip arp vlan 100Internet 117.131.22.211 0 Incomplete ARPA Vlan100,第9页,一、上海新建WLAN工程国人AC下辖热点上网问题,4、解决方式：修改inter vlan 100三层接口MAC地址，与inter vlan 1271以及其他所有三层热点管理网关接口MAC地址相区别 5、问题解决；,第10页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,1、网络环境,第11页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,2、问题现象当PC接在6509-1的业务vlan的电口上，PC发起DHCP的请求，获得地址，然后能ping通过hsrp的地址；国人的AC是桥接方式，当国人调试人员配置主AC桥接后，PC机就无发ping通过hsrp 的地址,释放PC的地址，重新发起发起DHCP的请求，过了很长时间PC未获得地址，最后显示无法连接。国人调试人员删除桥接的配置，PC能正常工作。,第12页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,3、问题分析Cisco6506-1 enable pvst国人AC1桥接，同时允许stp协议报文透传（版本993）国人wan口接cisco6506-1的G1/6口（access vlan 100）,国人lan口接cisco6506-1的G1/7口（trunk vlan 1，200-699，1200-1699）国人AC lan口接收到的带tag的pvst+bpdu数据报文，从国人AC wan端口直接flood被cisco6509的access端口收到，cisco 6506-1 Gi1/6 access口收到带tag头stp bpdu报文，Cisco6506-1 error message:从非trunk口收到带有802.1Q的stp bpdu报文，6506认为收到错误报文，block端口阻塞流量，阻塞Gi1/6端口或是阻塞Gi1/7端口，导致访问业务网关流量中断。,第13页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,Error MessageSPANTREE-7-RECV_1Q_NON_TRUNK:Received 802.1Q BPDU on non trunk chars chars.ExplanationThis message means that an SSTP BPDU was received on the listed interface,which is not an operational trunking interface.The first chars is the port name,and the second chars is the VLAN name.Recommended ActionVerify that the configuration and operational state of the listed interface and that of the interface to which it is connected are in the same mode(access or trunk).If the mode is trunk,verify that both interfaces have the same encapsulation(none,ISL,or 802.1Q).When these parameters are consistent,spanning tree automatically unblocks the interface.,第14页,二、上海新建WLAN工程国人AC桥接引起的环路问题案例,3、解决方式国人AC升级版本995.69，国人AC支持桥接同时阻塞stp bpdu报文透传。4、问题解决；,第15页,核心网维护案例无线优化维护案例,第16页,WLAN优化案例,4.用户漫游问题.,3.WIFI终端无法接入info网的WAPI AP.,2.WIFI终端接入WAPI AP后 ping成功率低.,1.频率干扰问题.,第17页,WLAN优化案例,WLAN频率分配主要原则a)原则上采用同一频点组中的3个不重叠频点进行频点规划b)相邻覆盖区域的AP不使用相同频点。c)相同频点通过间隔较远距离或者建筑隔断增加同频隔离度，避免同频干扰；d)部分热点考虑整体容量，在满足载干比要求的情况下，增加AP数量，采用频点紧凑复用的方式增加容量。,第18页,WLAN优化案例,和GSM网络一样，为了扩大覆盖范围和提高频谱利用率，WLAN网络也必然需要引入蜂窝结构。如801.11b/g网络可采用下图中所示的频率复用方式：,一般来说，规划AP频点时，需尽量将两个相邻AP设定在相隔频道上。当AP呈规则分布时，可参考如上图中的频率复用模式。WLAN是干扰受限系统，相邻两AP所采用的频点影响着信号质量。随着距离的增加，信号质量和强度会变差和减弱。信号质量越差，表示受干扰而导致联机中断的机率增加，若中断次数增多，则传输速率会降低。在测试中发现，严重的频率干扰会导致用户连接不上AP，经改频后问题解决。,第19页,WLAN优化案例,测试中发现有部分终端不能搜索到信道配置为1214号信道的AP具体情况：在把AP 2.4G频段的信道设为12、13、14号信道时，部分终端搜索不到此AP。解决办法：经查发现终端使用Intel 2100网卡（此网卡多用于IBM T41/R50以及同时代各类机器上，只支持802.11b模式），Intel 2100网卡的驱动程序设置选项中“扩展通道模式”选项的默认设置为禁用12-14号频点，参见下图。对于802.11b/g的频率规划，建议使用1-11号频点，以避免部分终端用户不能与AP通信。,第20页,WLAN优化案例,4.用户漫游问题.,3.WIFI终端无法接入info网的WAPI AP.,2.WIFI终端接入WAPI AP后 ping成功率低.,1.频率规划问题.,第21页,WLAN优化案例,测试中发现有WIFI终端接入WAPI AP后 ping成功率明显较使用WAPI终端低的情况。具体情况：在相同的无线环境中，使用WIFI网卡及WAPI网卡接入info网WAPI AP。AP设为开放式。两台终端都进行ping网关ip地址的测试，测试后发现两者ping成功率相差很大。见下表：,第22页,WLAN优化案例,用WIFI卡Ping丢包率高(20%),用WAPI卡Ping无丢包,第23页,WLAN优化案例,经过咨询AP厂商联信永益后认为此为设备的兼容性问题导致，目前没有较好的解决方法。故建议用户应使用WIPI卡登陆info网以保证WLAN网络服务质量。并为避免普通WIFI卡登陆奥运info专网，建议专网启用WAPI安全机制。,第24页,WLAN优化案例,4.用户漫游问题.,3.WIFI终端无法接入info网的WAPI AP.,2.WAFI终端接入WAPI AP后 ping成功率低.,1.频率规划问题.,第25页,WLAN优化案例,测试中发现有WIFI终端不能接入info网联信永益WAPI AP的情况。具体情况：WAPI AP设有开放式及WAPI认证2个SSID，在开放式的SSID下WAPI、WIFI终端均能接入。但是发现WIFI终端能搜索到相应的开放式SSID，但是连接不上。解决办法：经查发现WAPI AP中有“客户端采用WZC配置无线网络”选项，默认为不选中，选中此选项后，问题得以解决。,第26页,WLAN优化案例,WZC是Wireless Zero Configuration（无线零配置）的简称。一般如果计算机不安装专用的无线网卡应用程序，Windows XP将默认开启WZC服务，并利用WZC配置、管理无线网络的接入。测试中发现：如果一个AP采用2个不同的SSID，一个为开放式，一个为开启WAPI安全机制，在AP未开启“客户端采用WZC配置无线网络”选项的情况下，终端能发现2个SSID，但是不能接入其开放式的SSID。在AP开启“客户端采用WZC配置无线网络”选项的情况下，终端能发现2个SSID，并能顺利接入其开放式的SSID。,第27页,WLAN优化案例,4.WIFI终端无法接入info网的WAPI AP.,3.部分终端无法搜索到12-14号信道.,2.WAFI终端接入WAPI AP后 ping成功率低.,1.频率规划问题.,第28页,WLAN优化案例,测试中发现有部分终端在同一SSID下不能进行AP间漫游。经查，系终端网卡设置不当造成。在Intel3945ABG网卡驱动程序设定中，有“漫游主动性”选项。如用户设为最低值，则终端不漫游。,第29页,WLAN优化案例,而造成漫游的原因，根据“Intel Proset”中“高级数据统计项”中可以看出：,第30页,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,