WLAN日常维护与管理课件

1、WLAN维护与管理课程提纲WLAN维护管理概述 WLAN故障分类WLAN 维护测试软件介绍WLAN 常见指标统计分析WLAN故障处理WLAN维护管理的基本任务 保证设备的完好，设备的电气性能、机械性能、维护技术指标及各项服务指标符合标准。搞好全网的协作配合，迅速准确地排除各种通信故障，保证全网的运行质量。确保网络层的可靠性，完善组网结构，设置合理的备用路由和备份方式。做好业务层的维护和网间配合工作，实现业务的可靠性。 搞好网络优化，提高通信质量。做好网络安全的管理。负责新设备、扩容设备的入网质量把关。保证设备清洁，机房环境条件良好。建立健全必要的系统技术资料和维护资料的档案。WLAN维护职责

2、认真贯彻执行有关维护管理的各项管理制度、维护规程和安全措施，完成各项通信任务和质量指标。组织制定维护作业计划，定期检查和分析设备、网络及系统的运行情况，保证设备完好，系统运行正常。负责本地AP 、AC及辅助设备的现场维护。监视AP、AC及辅助设备的各种告警，发现问题积极与相关部门和厂家联系，完成本地故障的检查、定位、测试和修复工作，并积极向各省（区、市）公司网络部门报告设备情况，事后认真总结，制定防范措施。负责处理WLAN系统与本地数据网节点的故障，定期检查WLAN系统与本地数据节点间网络连通性，主动和相关部门协调排除故障。负责WLAN系统软硬件版本管理及关键数据的备份，包括：设备软硬件版本升

3、级、软硬件技术资料的管理、系统数据库、文件系统的备份等。负责受理本地业务部门的申告，并及时处理。负责上报现场维护质量统计报表和数据统计报表。具体维护测试项目 序号测试范围测试项目测试周期备注1机房环境机房空调、温湿度检查及记录日2系统状态硬件系统检查日3AP的监控网管到AP可达性监控日4AP工作状态的监控日5AP到AC可达性的监控日6AP覆盖区域信噪比月7AP覆盖区域场强测试月8AC的监控网管到AC的可达性监控日9AC工作状态的监控日10AC到认证服务系统的可达性监控日11AC工作进程的状态监控日12AC工作端口的状态监控日13定期察看系统日志日14其它相关系统监控其它相关系统可用性测试日15

4、性能分析忙时接入响应分析日16其它传输资料的检查核对月17设备清洁、除尘月18定期修改设备密码季19备品备件的清理核对季具体维护测试项目（续） 课程提纲WLAN维护管理概述 WLAN故障分类WLAN 维护测试软件介绍WLAN 常见指标统计分析WLAN故障处理严重故障发生后必须立即汇报, 严重故障在24 小时内向上级主管部门书面汇报。严重故障发生后,当地网络部应立即查清故障原因, 落实防范措施, 确定故障性质和责任。当事班组应填写故障报告, 由主管领导填写意见,于故障发生后三天内报上级主管部门。 故障处理的传报 故障处理中的牵头单位和部门 有关中国移动通信计费认证的故障处理由省公司网络部牵头，其

5、他单位和部门配合。与当地GSM网之间的故障处理，按GSM故障处理流程处理。AC和AP之间的故障处理，由基站室负责处理，其他单位和部门配合。中心交换机、汇聚设备、传输设备故障，由交换室负责处理，其他单位和部门配合。设备故障统计 WLAN系统的各类设备出现故障，都应做好详细的记录，并定期对故障现象和处理情况进行汇总统计。设备故障记录内容应包括故障现象、故障类型、故障起始时间、故障修复时间、故障历时、故障原因分析及解决情况、故障处理情况及责任分析、故障处理人等。汇总统计时应根据故障类型，对各类问题进行汇总。对涉及设备质量方面的问题，应及时向有关部门报告。 全网严重故障应立即上报集团公司。WLAN 维

6、护测试软件介绍Network StumblerNetwork Stumbler 工具是一款使用范围比较广泛的免费版无线网络管理程序，通过该程序我们能很方便、快捷地找到附近的AP，我们可以借助该程序来检测AP在某个位置处的信号发射强度， SSID 以及AP 的MAC 地址等信息，甚至还能识别出一些无线设备生产厂商的信息。在寻找局域网中的无线信号点时，我们可以先将Network Stumbler 程序下载到一台笔记本电脑中然后按常规方法安装好Network Stumbler 程序。当NetworkStumbler 程序安装成功后，我们可以直接用鼠标双击系统桌面中的对应程序快捷图标， 这样Netwo

7、rk Stumbler 程序就能自动启动并搜索单位局域网中的无线信号。软件界面如下：软件运行时主显示窗口分为两部分：左侧的树状目录和右侧的主视图主视图显示内容如下图：在系统主视图中，日常测试主要关注的内容有MAC、SSID、Chan、Speed、Type、SNR、Signal。MAC：软件搜索到AP 无线接口的MAC 地址SSID：软件搜索到AP 的SSIDChan：AP 使用的频点号Speed：AP 支持的速率Type：无线信号工作的模式，peer（点对点）或APSNR：该无线信号的信噪比Signal：信号强度。单位：dBm需要注意的是Signal 与Signal+、SNR 与SNR+的区别

8、。“+”号代表最大值，即软件扫描过程中出现过的峰值，只有当前值超过最大值时，最大值才会更新。由于软件本身原因，噪声Noise 扫描值都为-100 dBm,故该项目没有参考价值。树状目录显示内容如下：点击树状目录详细信息中任意一个MAC 地址，右侧主窗口就能显示该无线信号记录的信号场强值，便于使用者查看在测试一段时间后信号场强变化情况。如下图所示：课程提纲WLAN维护管理概述 WLAN故障分类WLAN 维护测试软件介绍WLAN 常见指标统计分析WLAN故障处理WLAN 常见指标统计分析目前，统计分析WLAN 指标、数据除了在WLAN 综合运行支撑系统中从界面上查询统计基本的指标、数据外，还可在省

9、公司SBASE 数据库或各本地网的SQL 数据库中按脚本统计、查询。网管系统界面统计查询局限性比较大，但相对方便、简单，所以我们界面上实现了一些最基本的统计功能，如果需要更个性化的分析，各本地网可以登录各自本地数据库编写脚本查询。界面上的查询、统计方法可参见WLAN 支撑运行系统的相关使用说明，在此就不另行说明了，以下只例举一些常见的指标及数据的数据库查询脚本及分析方法。WLAN中心机房设备可用率5 分钟设备可用率集团设备可用率定义为每15 分钟查看当前告警表wlan_ap_alm 一次并每个AP 生成1 条记录，记录到省公司数据库wlan_fm 表中，表中字段IS_AP_Available

10、为“1”代表可用，“0”代表不可用；字段Snmp_Error 为“1”代表可控，“0”代表不可控。设备可用比定义为每5 分钟查看当前告警表wlan_ap_alm 一次并每个区域生成1 条记录，记录到数据库ap_kyl 表中，表中字段almnum 代表统计时刻不可用的设备数，字段sumnum 代表设备总数，time_代表统计时刻。设备可用历时率设备可用历时率定义为每1 小时统计当前告警表wlan_ap_alm 和历时告警表wlan_ap_alm_his，计算每个AP 这个小时内不可用的总时长，并每个AP 生成1 条记录到数据库ap_kylsl 表中，字段almtime 代表统计时段内AP 不可用

11、的时长（单位为分钟），字段sumtime 代表总时长（默认为60 分钟），time_代表统计时刻前一小时，即统计的这个小时的开始时刻。告警恢复及时率告警恢复及时率是测算系统中AP 各类告警恢复的情况，与综调派单及时率没有关系，告警恢复及时率是查询历史告警表wlan_ap_alm_his 和当前告警表wlan_ap_alm 中所有超过时限的告警，A 类AP 时限为360 分钟，B 类AP 时限为600 分钟，C 类AP 时限为1440 分钟来计算的告警恢复及时率。告警恢复超时清单告警恢复超时清单是指A 类AP 告警超过360 分钟，B 类AP 告警超过600分钟，C 类APAP 告警超过1440

12、 分钟的告警清单，便于及时率较低时分析原因用的。AP 重复告警清单AP 重复告警是指AP 频繁产生AP 不可达告警，对于这类AP 必须及时查修、整改,可以从历史告警表和当前告警表中查询指定时段各个AP 的告警次数，选取告警次数多并且近24 小时仍然告警较频繁的AP 进行整改。用户数及流量统计分析不同接入方式的故障率课程提纲WLAN维护管理概述 WLAN故障分类WLAN 维护测试软件介绍WLAN 常见指标统计分析WLAN故障处理WLAN 故障处理障碍处理流程故障原因分析:终端原因询问用户障碍现象，提示用户重启电脑虽然我们能确认障碍原因是用户终端问题，但是如果仅仅解释为终端问题，却很难得到用户的理

13、解，从而造成用户的强烈不满，大大降低Wlan 网络的用户使用感知度。为此，我们需要与该用户进行细致的交流，详细询问故障现象，协助用户判断出其终端不能上Wlan 网络的真正原因。对于怀疑为终端类的障碍，一般先建议用户重启电脑，询问故障是否依然存在，如果故障消失，则向用户解析可能由于用户电脑问题对导致无法上网，如果故障依然存在则转入下一步处理确认用户获得上网帐号方式是否正确询问用户是否通过WLAN 的WEB 认证页面提供的正规途径获得上网帐号。如果不是，提示用户获得帐号的正确途径否则转入下一步处理用户不能连接上CMCC【步骤一】检查是否能收到CMCC无线网信号1）在“网络连接”文件夹中，检查无线连

14、接是否启动2）双击无线连接，检查无线网卡是否接收到CMCC无线网信号。【步骤二】如果不能收到CMCC 无线网信号，检查该区域是否属于我们WLAN网络已覆盖的热点区域，如果是，转AP 告警的障碍处理流程。【步骤三】如果能收到CMCC 无线网络信号，检查是否能连接上CMCC无线网络，做法是在无线网络选项卡的可用网络框中，单击您的网络，然后单击连接。能连接上CMCC 但不能触发WEB 认证页面【步骤一】询问用户的IP 地址是否设置为自动获取方式。设备IP 地址为自动获取的具体做法是：选择无线连接，点击鼠标右键，选择“属性”，确认安装了TCP/IP 协议；如果没有安装TCP/IP 协议，请点击“协议”

15、-“TCP/IP”安装；确认选中了“自动获得IP 地址”和“自动获得DNS 服务器地址”选项【步骤二】询问用户连接ChinaNet 后，无线连接是否显示为受限制连接如果用户获取IP 方式正确，而连接ChinaNet 后显示为受限制连接，转数据维护人员，按照“能连上网络，但连接后显示为受限制连接”处理。【步骤三】询问用户是否打开了连接上INTERNET 网页的页面。WEB 页面的触发，需要试着连上某个网页(任何网页都行)，来促使电脑连上网络。有些人将浏览器设定在一开始时开启空白页，而不是启始某个页面。这样笔记本电脑便无法触发WEB 认证页面。在确认用户正确获取地址的情况下，如果不能触发到认证页面

16、，请用户检查是否IE 浏览器能否自动跳转页面，在安装某些软件的情况下页面不能自动跳转，可以手动输入认证地址。【步骤四】询问用户是否将有线网络的网线拔出如果用户同时连接在有线网络上，往往不能触发认证页面，需要提示用户将网线拔出，这一问题在工作环境中比较常见。【步骤五】怀疑有可能存在非法AP，转无线中心处理能正常连接CMCC，正确获取IP，但无法认证上网【步骤一】询问用户电脑是否安装VISTA 系统，目前系统中的某些AP 比如H3C-WA1208E 设备不支持VISTA 系统。 建议用户解决办法：在确认网卡类型后，在系统中将网卡删除后，然后下载WINDOWSXP 的驱动程序，对网卡进行重新安装，选

17、择XP 驱动中的驱动文件安装，安装后可以正常上网，安装过程中系统会提示可能会影响系统稳定性，忽略即可。（需要说明的是，不知道是否所有的VISTA 系统都支持XP 的驱动，安装后是否对系统造成不良影响，是否稳定？最好的解决还是厂家对AP 软件版本进行支持升级解决。）【步骤二】询问用户的无线网卡是否为老型号的网卡一些老型号的无线网卡与无线 AP 之间的兼容性不太好。W i - Fi 联盟的一个主要工作就是测试那些基于 IEEE802.11（包括IEEE 802.11b、IEEE 802.11a 和802.11g）标准的无线设备，以确保 Wi-Fi 产品的互操作性。经过 W i - Fi 认证的产品

18、，方能确保它能和不同厂的产品互相操作。【步骤三】提示用户检查或升级电脑中的无线网卡驱动程序调测中发现，一些兼容性的无线网卡驱动程序，虽然能让无线网卡工作，但是往往存在一些隐性问题，如不能自动获取无线网的DNS 服务器，难以通过WEB认证，或者通过认证后不能正常上网等，建议安装电脑原厂方提供的无线网卡驱动程序。【步骤四】建议用户检查电脑，是否存在电脑病毒，病毒入侵也可能造成无线网卡工作的隐性不正常。信号弱，上网速度极慢或上网经常断线对于该问题，需要请用户检查该处的Wlan 信号强度是否足够大，在“连接状态”中，有一个信号强度表，用它可以检查Wlan 的信号强度。如果用户信号强度较强，则转无线中心

19、，按照“信号强，上网速度仍达不到理想速率”，或者“信号强度时好时坏，上网速度时快时慢”的障碍进行处理。如果信号强度较弱，按以下步骤建议用户：1） 如果用户所处的Wlan 信号较弱，且附近存在其他较强的无线信号，建议在“无线网络配置”窗口中，将CMCC 上移，成为首选连接，可降低因电脑自动切换到首选网络而造成的断线。2）另外，也可调整电脑的无线网卡的灵敏度，来减少无线网卡的自动重选网络的主动性。具体做法是在无线网/常规/配置/高级中， “漫游主动性”一项，将其灵敏度值改低即可。如果在同一热点，投诉信号弱的用户比较多，则转无线中心，按照“信号弱，AP 未达到有效覆盖”处理。漫游的帐号认证通不过【故

20、障原因】BAS接口上未填加漫游域。【处理过程】在热点覆盖区用本地帐号测试业务正常，怀疑BRAS对漫游设置有问题，检查BRAS配置，发现BRAS接口上未将漫游域填加上去，添加漫游域后认证能通过。同一BAS 接口同一VLAN 下的用户不能三层互访。【故障现象】华为MA5200G 下带的AP 下，出现两个WLAN 用户互访不正常，但访问外网正常。【故障原因】同一BRAS 接口下的用户按照VLAN 严格隔离，必须把ARP 代理功能打开，才能互访。【处理过程】网络结构为AP 上连的汇聚交换机双上到不同BRAS，同一AP 下的用户有时能互访，有时不能互访。经测试，总结规律如下：获取到不同IP 地址段,能够

21、互访，原因为两个WLAN 用户拨到不同BRAS 上；获取到相同IP 地址段，不能够互访，原因为两个WLAN 用户拨到相同BRAS 上，共用了同一BAS 接口下同一VLAN。【经验总结】华为MA5200G 上的ARP 代理最好打开。用户未论证就可以直接上网【故障现象】用户接入无线网络后，无需进行论证，可以直接上网。【故障原因】由故障现象判断，应该是BAS 上的论证前域的用户受限策略出了问题。【处理过程】1、查看ACL 规则配置是否正确。通常设备做了两个ACL，一个是设备允许访问的IP 地址，另外一个是禁止其他任何地址的访问。经查看，两个ACL 中规则正确无误；2、查看策略中的类与行为的关联是否正

22、确，即检查对ACL 中允许的规则是否进行了允许操作，对ACL 中的禁止的规则是否进行了禁止操作。经查看，类、行 为以及策略配置都正常；3、查看策略的应用情况，即查看策略是在全局上引用的还是在接口上引用。经查看，设备在接口和全局下都没有引用策略，将策略引用后，故障恢复。AP 的网管不通情况1：不能远程访问AP，不能ping 通，也不能telnet。在BRAS 上网管IP也没上线。【故障原因】AP 的网管地址加入的域错误。【处理过程】查看AP 的网管配置数据，核对配置的子接口，网管VLAN、QinQVLAN 以及所属域的情况。经查，在建AP 网管静态用户时，误将其加入了其他的网管域，重新加入到AP

23、 的网管域后，AP 的网管恢复正常。情况2：不能远程访问AP，不能ping 通，也不能telnet。但在BAS 上能看到AP 网管IP 在线，也可以ping 通。【故障原因】AP 网管IP 地址的路由未发布出去。【处理过程】在BAS 上查看AP 的网管IP 情况，可以看到AP 网管IP 在线，也可以telnet；检查BAS 设备上路由的发布情况，在BGP 中发现没有将AP 网管IP网段的路由发布出去。在BGP 中重新将该网段的路由发布出去，可以在远程ping通设备，也可以远程telnet 了。在处理该类障碍时，需考虑另一种情况，即无线侧的AP 未正确配置IP 默认路由，也会产生相同的障碍现象。

24、情况3：不能远程访问AP，不能ping 通，也不能telnet。在BAS 上能看到AP网管IP 在线，但不能ping 通。【故障原因】误将受限的用户组配入AP 的网管域中。【处理过程】首先核实在BAS 上AP 的网管IP 静态用户配置情况，并检查AP网管IP 路由的发布情况，都正确无误；检查AP 网管域的配置情况，发现在网管域的配置中多了一个用户组的配置，该用户组通常是加入用户论证前的域中的，当该用户组加入网管域后，网管域中的所有的IP 地址都成了受限地址，因此，就不能访问该AP 了。将该用户组从该域中删除后，还是不能进行访问，将该AP 下线后重新上线后，就可以访问了，因为该AP 网管地址在线

25、时已经是受限了，当下 线重新上线后就不再受限了。能够获取公网地址，WEB认证能通过，但PPPoE 不能通过【故障原因】 BARS 接口设置端口下用户未采用PPP 认证方式。【处理方法】 在web 认证通过时，PPPoE 认证不通过，拨号提示错误“691”，检查认证信息，未发现用户名错误或者密码错误；检查BRAS 配置，发现BAS 接口设置中认证方式未加入PPP 方式，加入PPP 认证方式后，用户PPPoE 拨号正常。认证通过，但是不能正常上网【故障原因】 WLAN 地址池DNS 设置错误。【处理方法】 用户能够通过认证获取公网地址，但是不能正常访问互联网。Ping 新浪网站测试，提示“不能找到

26、主机”，说明域名无法解析，DNS 可能存在问题；ipconfig /all 检查获取地址信息发现DNS 地址错误，修改BRAS wlan 地址池 DNS 地址后,用户拨号上网恢复正常。能连上网络，但连接后显示为受限制连接1)PPPOE 拨号能拨通【障碍分析】：这种获取不到DHCP 地址，而拨号却能拨上去的情况，表明网络的连接是通的。获不到DHCP 地址，无法打开认证页面是由于多媒体在BAS 层上的配置有问题，没有把这个端口做到wlan 域中。【处理方法】用任一帐号拨号，报691 用户名密码错。然后同多媒体联系，告知刚才报错的帐号。由多媒体可根据radius 中的报错记录，找到该AP 端口，然后

27、在BRAS 设备上进行核对。多媒体修改数据后，我们现场测试，可以获得地址，打开WEB 认证界面，能够正常使用。另有一种情况是AP 或交换机的业务VLAN 设置错误，AP 管理虽然正常，但会导致用户无法正确获取地址。可能通过检查业务VLAN 的设置是否正确来排查障碍。2)PPPOE 不能拨上去【障碍分析】：有几种可能性。第一，多媒体数据配置错误；第二，AP 数据配置错误。因为如果终端设备是带双层vlan 的，则在BRAS 上是默认为PPPOE 自动开通，正常情况下，是能够拨号上来的。所以我们就先用串口线连接AP，检查AP的配置是否有问题。第三，交换机端口问题【处理方法】登陆AP，查看其配置。因为

28、该点是LAN 方式接入，应当配置业务vlan，使链接连通。所以在查看AP 配置时，应先看是否写入业务vlan。检查后发现，ssid 下确实没有写入业务vlan，从而导致链接建立不了，拨不了号，也获不到地址。将业务vlan 写入后，AP 恢复正常，提供wlan 服务。如果以上都不是，或者本身就是ADSL 接入，不需要写业务vlan 则需要检查物理连接，比如查看猫灯，检查猫不同步，交换机端口是否有问题等宽带ADSL 故障【障碍现象】网管AP 断告警或用户申告无法上网。【处理方法】现场查修，发现AP 和ADSL 猫电源正常，猫的指示灯显示ADSL同步失败，转入正常ADSL 故障处理流程。故障回单及复

29、测：ADSL 恢复后，猫指示灯正常，现场维修人员电话联系网管，确认AP 连接恢复，AP 的各项运行状态正常，现场维修人员回单。管理VLAN 划分时VLAN ID 不对应造成无法管理【障碍现象】连接正常，认证上网正常，但无法PING 通管理地址，但无法远程管理。【处理方法】起初怀疑是AP 问题，恢复出厂设置后重新配置现象依旧，换AP后现象依旧，检查脚本IP 地址配置正确，但管理VLANID1000 错误设置为100，恢复设置为1000 后现象消除。故障原因分析：AP 故障现场检查，使用软件net stumbler 软件，查看是否存在非法AP，被设置成与我们的AP 相同的SSID，影响用户的正常使

30、用。一旦发现存在，则协调对该AP 进行拆除。怀疑存在非法AP信号强度时好时坏，上网速度时快时慢排除无线设备为AP 的器件损坏，信号强度时好时坏的原因，往往是由于频率干扰所至【步骤一】检查是否存在AP 间的频率干扰使用无线网检测软件，检查区域内存在的AP，及AP 使用的频点，如发现有其他AP 信号很强，而且使用的频率与本AP 相同或重合，可考虑更改本AP 的频点，以回避频点干扰问题。【步骤二】检查附近是否有无绳电话或微波炉等设备在工作无绳电话、微波炉和 IEEE 802.11b/g 都在 2.4GHz 频率上，每当使用无绳电话或微波炉时，无线网络信号就会变得非常微弱，导致无线通讯失败。建议协调停止使用无绳电话或微波炉，如果不能停用，可尝试修改无线网络所使用的信道。信号弱，AP 未达到有效覆盖检查AP 放置位置，调整AP 到合适位置。WLAN 用户对于无线信号的接收要求较高，因此AP 单独布放时需要注意无线信号能够充分均匀地分布到预计覆盖范围内，同时要保持AP 的隐蔽与美观。信号强，上网速度仍达不到理想速率【步骤一】检查AP 的在线用户数量一些热点区域，尤其是一些室内分布合路的热点，有