中国移动WLAN运维管理培训材料.ppt

《中国移动WLAN运维管理培训材料.ppt》由会员分享，可在线阅读，更多相关《中国移动WLAN运维管理培训材料.ppt（30页珍藏版）》请在三一办公上搜索。

1、WLAN运行维护管理培训材料,网络部通信组织处2008年6月,目录,网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程,中国移动WLAN(随e行)骨干组网,中国移动WLAN(随e行)组网说明,中国移动WLAN业务网络主要由位于热点地区的WLAN覆盖，Portal服务器，CMNET，全国RADIUS认证中心，全国SIM认证中心，中国移动各省和全国BOSS系统，各省短消息网关和短消息服务中心等部分组成。AP主要部署在各个热点地区，如机场，星级酒店，写字楼群，会展中心等公共场所。AC的设置有两种方式：分布式和集中式。采用分布式设置时，每个WLAN覆盖的热点地区都部署一个AC；采用集中式

2、设置时，在城域网集中部署一台AC，每个WLAN覆盖地区的AP通过城域传送网接到集中AC上。PORTAL服务器、SIM认证中心(AS)和Radius采用集中式放置。全国RADIUS认证中心和全国集中式的SIM认证中心与全国一级BOSS计费系统相连实现WLAN业务计费和结算。,WLAN承载网及省网无线汇聚设备现状,WLAN承载网及省网无线汇聚设备现状,1、WLAN承载网骨干网现状,WLAN承载网骨干网由三部分组成：国际出口路由器Cisco12416，负责与国际运营商网络的互联互通，转发WLAN用户访问国际Intetnet的流量；汇聚/网间互联路由器Juniper T640，负责汇聚各省接入路由器的

3、数据，同时与国内运营商网络互联；接入路由器Juniper M320，分别在北京、天津、上海、沈阳、青岛、秦皇岛奥运六城市建设，与WLAN省网的汇聚设备互联。WLAN数据在省网汇聚设备汇聚后经M320接入WLAN承载网。北京接入路由器通过2条10G电路连接承载网核心路由器；其他5城市的接入路由器通过2条2.5G电路连接承载网核心路由器。小结：每城市双设备双链路的全冗余网络设计，设备充分考虑关键板卡和端口备份；带宽设计充分满足用户需求，并留有充足余量。,2、WLAN无线汇聚设备现状,北京节点两台专网AC汇聚路由器NE40E和两台公网AC汇聚路由器NE40E分别通过1个2.5G POS链路接至接入路

4、由器上海节点在7个机房（浦东、钦州、怒江、陆家嘴、长寿、万荣、武胜）均放置有WLAN AC汇聚设备。这7个机房各设一对汇聚设备C6506通过GE链路接至接入路由器。其中，仅在钦州节点放置有专网AC。天津节点的汇聚设备S8512分别有一对放置在移通大厦节点和南开工业园节点，通过GE链路接至接入路由器。专网的主备AC放置于奥体中心，通过MSTP百兆分别接至移通和南开。沈阳节点的汇聚设备一对S8505放置在沈阳三经街机房，通过2.5G POS链路接至浑南和大北节点接入路由器。专网AC通过百兆接口接至汇聚设备。青岛节点汇聚设备一对S8500放置在东海路16层机房，通过GE链路接至接入路由器。专网AC也

5、在该机房，直接接到S8500上。秦皇岛节点汇聚设备S6506位于移动机楼3层机房。专网AC通过GE链路接至S6506。WLAN省网接入承载网典型结构如下图：,WLAN承载网及省网无线汇聚设备现状,方案一，上海、沈阳、青岛、秦皇岛节点使用此图,方案二，北京节点使用此图,方案三，天津节点使用此图,WLAN承载网及省网无线汇聚设备现状,目录,网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程,Web认证业务流程网络图解,WLAN AS,AP,WLAN AC,SCP,SCE,SS7,SMSC,802.11b,BOSS系统,Portal Server,Radius,Internet,IP城

6、域网,AP,LAN Switch,Web认证业务流程图解说明,1.用户通过标准的DHCP获取IP地址，并发起HTTP请求。2.WLAN AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。3.Portal服务器向WLAN用户终端推送WEB认证页面，终端在认证页面中返回用户名、密码等信息，并提交到Portal服务器。4.Portal服务器接收到用户信息，Portal将密码和Challenge ID和Challenge做MD5算法后的Challenge-Password，和用户名一起提交到AC，发起认证。5.Portal服务器接收到用户信息，必须按照CHAP流程，向WLAN

7、 AC请求Challenge。6.RADIUS用户认证服务器根据用户信息判断用户是否合法，然后回应认证成功与否，并推送页面给用户。,WEB用户接入流程,WEB用户正常下线流程,网络KPI-WEB认证成功率,Challenge过程：,鉴权过程：,如何提高KPI:1、加深对协议流程的理解，提高故障分析能力；2、加强AC和本地承载设备维护，定期检查设备利用率、丢包率和时延,SIM卡方式业务流程,WLAN AS,AP,WLAN AC,SCP,SCE,SS7,SMSC,802.11b,BOSS系统,Portal Server,AAA Server,Internet,IP城域网,AP,LAN Switch

8、,SIM卡方式业务流程,1.WLAN用户向接入认证点发出认证开始请求，并应认证点要求发送其信息作为用户的网络标识，该信息通过读取SIM卡获取。2.向AS提交认证请求，并带上相关Radius属性。3.AS从HLR获取签约信息等内容。4.AS将验证结果返回给用户。5.开始DHCP过程，用户获取IP地址。6.AC截获用户的HTTP请求，强制到Portal服务器。7.Portal服务器返回门户页面。,目录,网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程,WLAN各网元的局数据(1),中央PORTALAC name：统一规定全国AC的编码，其编码规则为ACN.CTY.PRO.OPE，其

9、中：ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示,右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成，省会区号后三位。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAS-IP:AC设备的IP地址中央RADIUSNAS-IP:AC设备的IP地址AP数据配置配置无线网络的SSID：CMCC（大写）配置二层隔离；配置使用的无线频点；配置WEP加密密钥；,WLAN各网元的局数据(2),AC数据配置配置AS的公网IP地址、认证端口、计费端口，以及和AS之间的密钥等；配置DHCP服务器的IP地址

10、；配置Portal服务器的IP地址；（为支持国漫来访，目前要求配置为URL,http:/221.176.1.140/wlan/index.php）配置用户侧端口和网络侧端口并激活；配置AC用户地址池的IP地址段、掩码；配置AC用户DNS主备服务器的IP地址；配置WLAN认证的相关参数：配置802.1X的认证流程，配置EAP认证方案（如SIM认证点在AP上，则在AP上配置此项内容）；配置RADIUS（IP地址221.176.1.138、认证端口1645、计费端口1646），以及和Radius之间的密钥88-89；配置域名、域内强制门户业务；配置用户接入地编号（NAS-ID）配置WLAN白名单功能

11、（自服务）地址：http:/221.176.1.142：8001/selfwlan/selfwlan_index.ktcl配置AC国漫IP地址白名单211.151.58.233（转接商二级portal地址）216.168.253.44（转接商国漫客户端证书服务器地址）,WLAN各网元的局数据(3),NAS-ID:用户接入地编号,用于支持漫游计费和结算。编号形式为：HST.CTY.PRO.OPE.NAT。HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的

12、长途区号表示,右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。具体配置时去掉中间的点，填入16位数字。配置错误将造成话单错误，无法正常计费，影响业务收入例如：山东青岛奥运村的NAS-ID为：0150（奥运村）.0532（青岛市）.531（山东省）.00（中国移动）.460（中国），写入设备时配置为：0150053253100460，不用再用点分隔。,局数据申请流程和表格,AP、AC设备局数据由各省公司按照中国移动通信网数据实施

13、方案汇编WLAN网元分册自行制作AC入网局数据需要向总部网络部申请，流程是：省公司设备安装测试完毕省公司向总部网络部发局数据制作工单省公司同时通过OA向总部申请设备入网局数据制作（注明申请工单号）总部网络部通信组织处审核设备入网许可，备案入网设备数据通信组织处向中央Portal/Radius维护单位转派局数据制作单Portal/Radius维护单位在一周内完成数据加载Portal/Radius数据制作后需要重启系统，为保证设备和网络稳定，维护单位每周只安排一次数据加载局数据申请表,目前准予入网的AC设备清单,我公司WLAN网络AP/AC主要是2002年建设入网的设备，经过多年发展，WLAN技术

14、和WLAN业务需求已经发生了较大变化。2007年下半年，结合奥运WLAN网络建设，总部各部门讨论通过了新的WLAN业务和网络要求，并通过中移有限技200849号文印发了中国移动WLAN业务总体技术要求等WLAN相关规范目前，符合上述规范的设备型号和软件版本如下：（后续通过新入网测试规范的设备将陆续补充）,目录,网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程,WLAN网络指标体系,总部与第三方测试仪表提供商进行了交流，开发了WLAN现场测试仪表（CDS WLAN）。总部已将WLAN网络质量指标纳入今年奥运城市的第三方测试工作,目录,网络结构业务流程局数据和设备入网网络质量指标体

15、系运行维护组织流程,WLAN公众网投诉处理分工职责,WLAN公众网故障处理时限及分工,奥运INFO专网维护保障,总部网络部已下发INFO维护管理职责和流程确认wirelessinfo认证平台为省管项目，由北京公司维护wirelessinfo认证平台。Info专网相关AC的局数据制作工作比照现网局数据制作流程开展，即各省将AC局数据制作需求上报总部网络部，总部批复给北京公司制作。涉及到wirelessinfo的故障工单经判断属于wirelessinfo认证平台的，各省通过现网EOMS系统直接发往北京公司；属于本省问题的，由故障省在本省解决。各公司已按照年初奥运通信保障工作要求，在每个场馆安排专人现场值守保障,总部WLAN维护接口人,WLAN维护接口人：总部网络部维护优化处,谢谢！,刘舸 13911773837,