WLAN培训材料组网,流程,业务局数据,指标体系,维护组织

WLAN运行维护管理培训材料网络部通信组织处2008年6月目录网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程中国移动WLAN(随e行)骨干组网中国移动WLAN(随e行)组网说明中国移动WLAN业务网络主要由位于热点地区的WLAN覆盖，Portal服务器，CMNET，全国RADIUS认证中心，全国SIM认证中心，中国移动各省和全国BOSS系统，各省短消息网关和短消息服务中心等部分组成。AP主要部署在各个热点地区，如机场，星级酒店，写字楼群，会展中心等公共场所。AC的设置有两种方式：分布式和集中式。采用分布式设置时，每个WLAN覆盖的热点地区都部署一个AC；采用集中式设置时，在城域网集中部署一台AC，每个WLAN覆盖地区的AP通过城域传送网接到集中AC上。PORTAL服务器、SIM认证中心(AS)和Radius采用集中式放置。全国RADIUS认证中心和全国集中式的SIM认证中心与全国一级BOSS计费系统相连实现WLAN业务计费和结算。WLAN承载网及省网无线汇聚设备现状

WLAN承载网及省网无线汇聚设备现状

1、WLAN承载网骨干网现状WLAN承载网骨干网由三部分组成：国际出口路由器Cisco12416，负责与国际运营商网络的互联互通，转发WLAN用户访问国际Intetnet的流量；汇聚/网间互联路由器JuniperT640，负责汇聚各省接入路由器的数据，同时与国内运营商网络互联；接入路由器JuniperM320，分别在北京、天津、上海、沈阳、青岛、秦皇岛奥运六城市建设，与WLAN省网的汇聚设备互联。WLAN数据在省网汇聚设备汇聚后经M320接入WLAN承载网。北京接入路由器通过2条10G电路连接承载网核心路由器；其他5城市的接入路由器通过2条2.5G电路连接承载网核心路由器。小结：每城市双设备双链路的全冗余网络设计，设备充分考虑关键板卡和端口备份；带宽设计充分满足用户需求，并留有充足余量。2、WLAN无线汇聚设备现状北京节点两台专网AC汇聚路由器NE40E和两台公网AC汇聚路由器NE40E分别通过1个2.5GPOS链路接至接入路由器上海节点在7个机房（浦东、钦州、怒江、陆家嘴、长寿、万荣、武胜）均放置有WLANAC汇聚设备。这7个机房各设一对汇聚设备C6506通过GE链路接至接入路由器。其中，仅在钦州节点放置有专网AC。天津节点的汇聚设备S8512分别有一对放置在移通大厦节点和南开工业园节点，通过GE链路接至接入路由器。专网的主备AC放置于奥体中心，通过MSTP百兆分别接至移通和南开。沈阳节点的汇聚设备一对S8505放置在沈阳三经街机房，通过2.5GPOS链路接至浑南和大北节点接入路由器。专网AC通过百兆接口接至汇聚设备。青岛节点汇聚设备一对S8500放置在东海路16层机房，通过GE链路接至接入路由器。专网AC也在该机房，直接接到S8500上。秦皇岛节点汇聚设备S6506位于移动机楼3层机房。专网AC通过GE链路接至S6506。WLAN省网接入承载网典型结构如下图：WLAN承载网及省网无线汇聚设备现状

方案一，上海、沈阳、青岛、秦皇岛节点使用此图方案二，北京节点使用此图方案三，天津节点使用此图WLAN承载网及省网无线汇聚设备现状

目录网络结构业务流程局数据和设备入网网络质量指标体系运行维护组织流程Web认证业务流程－网络图解WLANASAPWLANACSCPSCESS7SMSC802.11bBOSS系统PortalServerRadiusInternet①IP城域网APLANSwitch②③④⑤⑥Web认认证证业业务务流流程程－－图图解解说说明明1.用用户户通通过过标标准准的的DHCP获获取取IP地地址址，，并并发发起起HTTP请请求求。。2.WLANAC截截获获用用户户的的HTTP请请求求，，由由于于用用户户没没有有认认证证过过，，就就强强制制到到Portal服服务务器器。。3.Portal服服务务器器向向WLAN用用户户终终端端推推送送WEB认认证证页页面面，，终终端端在在认认证证页页面面中中返返回回用用户户名名、、密密码码等等信信息息，，并并提提交交到到Portal服服务务器器。。4.Portal服服务务器器接接收收到到用用户户信信息息，，Portal将将密密码码和和ChallengeID和和Challenge做做MD5算算法法后后的的Challenge-Password，，和和用用户户名名一一起起提提交交到到AC，，发发起起认认证证。。5.Portal服服务务器器接接收收到到用用户户信信息息，，必必须须按按照照CHAP流流程程，，向向WLANAC请请求求Challenge。。6.RADIUS用用户户认认证证服服务务器器根根据据用用户户信信息息判判断断用用户户是是否否合合法法，，然然后后回回应应认认证证成成功功与与否否，，并并推推送送页页面面给给用用户户。。WEB用户接接入流程WEB用户正正常下线流程程网络KPI-WEB认证证成功率失败原因协议代码Challenge超时getchallengeerror-1007ChallengeAC忙碌getchallengeerror-1010Challenge拒绝challengerejectedChallenge过程程：失败原因协议代码鉴权失败authenticaterefused用户、密码信息缺失profilenotvalid未知类型错误someerroraccur鉴权超时Authenticateerror-1007鉴权AC忙碌Authenticateerror-1010鉴权过程乱续AuthenticateerrorinvalidReqid鉴权过程：如何提高KPI:1、加深对协协议流程的理理解，提高故故障分析能力力；2、加强AC和本地承载载设备维护，，定期检查设设备利用率、、丢包率和时时延SIM卡方式式业务流程WLANASAPWLANACSCPSCESS7SMSC802.11bBOSS系统统PortalServerAAAServerInternetIP城域网APLANSwitch①②③④⑤⑥⑦SIM卡方式式业务流程1.WLAN用户户向接入认证证点发出认证证开始请求，，并应认证点点要求发送其其<IMSI>@<realm>信信息作为用户户的网络标识识，该信息通通过读取SIM卡获取。。2.向AS提交认证请请求，并带上上相关Radius属性性。3.AS从HLR获取签约信信息等内容。。4.AS将验证结结果返回给用用户。5.开始DHCP过程程，用户获取取IP地址。。6.AC截截获用户的HTTP请求求，强制到Portal服务器。7.Portal服务务器返回门户户页面。目录网络结构业务流程局数据和设备备入网网络质量指标标体系运行维护组织织流程WLAN各网网元的局数据据(1)中央PORTALACname：统一规规定全国AC的编码，其其编码规则为为ACN.CTY.PRO.OPE，其中：ACN表示AC的名字，，由4位数字字组成，各省省自己规划和和分配。CTY表示WLAN位于于的城市，由由4位数字组组成，由各个个地市的长途途区号表示,右对齐左左填零。PRO表示WLAN位于于的省份，由由3位数字组组成，省会区区号后三位。。OPE表示WLAN所属属的运营商，，由2位数字字组成，中国国移动为00。NAS-IP:AC设备的IP地址中央RADIUSNAS-IP:AC设备备的IP地址址AP数据配置置配置无线网络络的SSID：CMCC（大大写）配置二层隔离离；配置使用的无无线频点；配置WEP加加密密钥；WLAN各网网元的局数据据(2)AC数据配置置配置AS的公公网IP地址址、认证端口口、计费端口口，以及和AS之间的密密钥等；配置DHCP服务器的IP地址；配置Portal服务器器的IP地址址；（为支持持国漫来访，，目前要求配配置为URL,40/wlan/index.php）配置用户侧端端口和网络侧侧端口并激活活；配置AC用户户地址池的IP地址段、、掩码；配置AC用户户DNS主备备服务器的IP地址；配置WLAN认证的相关关参数：配置置802.1X的认证流流程，配置EAP认证方方案（如SIM认证点在在AP上，则则在AP上配配置此项内容容）；配置RADIUS（IP地址38、认证端端口1645、计费端口口1646），以及和Radius之间的密钥钥88--89；配置域名、域域内强制门户户业务；配置用户接入入地编号（NAS-ID）配置WLAN白名单功能能（自服务））地址：42：：8001/selfwlan/selfwlan_index.ktcl配置AC国漫漫IP地址白白名单33（转转接商二级portal地址）4（转接接商国漫客户户端证书服务务器地址）WLAN各网网元的局数据据(3)NAS-ID:用户接入入地编号,用用于支持漫漫游计费和结结算。编号形形式为：HST.CTY.PRO.OPE.NAT。HST表示WLAN热点点覆盖地区，，由4位数字字组成，各省省自己规划和和分配，该段段代码只对于于分布在WLAN热点覆覆盖地区的WLAN接入入系统设备有有效。CTY表示WLAN位于于的城市，由由4位数字组组成，由各个个地市的长途途区号表示,右对齐左左填零。PRO表示WLAN位于于的省份，由由3位数字组组成，PRO的代码分配配参见附表。。OPE表示WLAN所属属的运营商，，由2位数字字组成，中国国移动为00。NAT表示WLAN所属属的国家或者者地区，由3位数字组成成，中国为460。具体配置时去去掉中间的点点，填入16位数字。配配置错误将造造成话单错误误，无法正常常计费，影响响业务收入例如：山东青青岛奥运村的的NAS-ID为：0150（奥运运村）.0532（青岛岛市）.531（山东省省）.00（（中国移动））.460（（中国），写写入设备时配配置为：0150053253100460，，不用再用点点分隔。局数据申请流流程和表格AP、AC设设备局数据由由各省公司按按照《中国移移动通信网数数据实施方案案汇编－WLAN网元分分册》自行制制作AC入网局数数据需要向总总部网络部申申请，流程是是：省公司设备安安装测试完毕毕省公司向总部部网络部发局局数据制作工工单省公司同时通通过OA向总总部申请设备备入网局数据据制作（注明明申请工单号号）总部网络部通通信组织处审审核设备入网网许可，备案案入网设备数数据通信组织处向向中央Portal/Radius维护单位转转派局数据制制作单Portal/Radius维护单单位在一周内内完成数据加加载Portal/Radius数据制制作后需要重重启系统，为为保证设备和和网络稳定，，维护单位每每周只安排一一次数据加载载局数据申请表表目前准予入网网的AC设备备清单我公司WLAN网络AP/AC主要要是2002年建设入网网的设备，经经过多年发展展，WLAN技术和WLAN业务需需求已经发生生了较大变化化。2007年下下半年，结合合奥运WLAN网络建设设，总部各部部门讨论通过过了新的WLAN业务和和网络要求，，并通过中移移有限技[2008]49号文印发发了《中国移移动WLAN业务总体技技术要求》等等WLAN相相关规范目前，符合上上述规范的设设备型号和软软件版本如下下：（后续通通过新入网测测试规范的设设备将陆续补补充）测试厂家设备硬件型号设备软件版本号国人SGR-WM2004NETC1.2，内核版本995.69大唐BG6020GBG6020G_2.04.0093.p03MotoRFS7000-41744CR目录网络结构业务流程局数据和设备备入网网络质量指标标体系运行维护组织织流程WLAN网络络指标体系总部与第三方方测试仪表提提供商进行了了交流，开发发了WLAN现场测试仪仪表（CDSWLAN）。总部已已将WLAN网络质量指指标纳入今年年奥运城市的的第三方测试工作目录网络结构业务流程局数据和设备备入网网络质量指标标体系运行维护组织织流程WLAN公众众网投诉处理理分工职责WLAN公众众网故障处理理时限及分工工奥运INFO专网维护保保障总部网络部已已下发INFO维护管理理职责和流程程确认wirelessinfo认证证平台为省管管项目，由北北京公司维护护wirelessinfo认证