WLAN日常维护与管理课件

WLAN维护与管理课程提纲WLAN维护管理概述WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理WLAN维护管理的基本任务WLAN维护职责具体维护测试项目序号测试范围测试项目测试周期备注1机房环境机房空调、温湿度检查及记录日

2系统状态硬件系统检查日3AP的监控网管到AP可达性监控日

4AP工作状态的监控日5AP到AC可达性的监控日6AP覆盖区域信噪比月7AP覆盖区域场强测试月8AC的监控

网管到AC的可达性监控日9AC工作状态的监控日10AC到认证服务系统的可达性监控日11AC工作进程的状态监控日12AC工作端口的状态监控日13定期察看系统日志日14其它相关系统监控其它相关系统可用性测试日15性能分析忙时接入响应分析日

16其它

传输资料的检查核对月

17设备清洁、除尘月

18定期修改设备密码季

19备品备件的清理核对季

具体维护测试项目（续）课程提纲WLAN维护管理概述

WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理WLAN故障分类凡线路在承担业务期间，不论何种原因造成中断或质量降低至用户反映无法使用，称线路故障。凡介入通信的主备用设备，在规定的运行时间内不能正常运行者，称设备故障。由于管理、联系或操作错误等原因造成通信故障或不良后果的为人为故障。由于WLAN系统服务质量低下，业务无法正常使用而造成大量用户投诉的，称为业务故障。

WLAN故障级别系统或关键设备发生下列现象称全网严重故障。WLAN系统BRAS、RADIUS或PORTAL服务器宕机导致WLAN业务全阻超过30分钟；WLAN认证计费系统与CMNet骨干网IP通路及与七号信令网通路中断导致WLAN业务全阻超过30分钟；其它故障为一般故障。

系统或关键设备发生下列现象称省内严重故障。WLAN认证系统与本省（区、市）IP通路及与七号信令网通路中断导致该省（区、市）WLAN业务全阻超30分钟。严重故障发生后必须立即汇报,严重故障在24小时内向上级主管部门书面汇报。严重故障发生后,当地网络部应立即查清故障原因,落实防范措施,确定故障性质和责任。当事班组应填写故障报告,由主管领导填写意见,于故障发生后三天内报上级主管部门。故障处理的传报故障处理中的牵头单位和部门有关中国移动通信计费认证的故障处理由省公司网络部牵头，其他单位和部门配合。与当地GSM网之间的故障处理，按GSM故障处理流程处理。AC和AP之间的故障处理，由基站室负责处理，其他单位和部门配合。中心交换机、汇聚设备、传输设备故障，由交换室负责处理，其他单位和部门配合。设备故障统计WLAN系统的各类设备出现故障，都应做好详细的记录，并定期对故障现象和处理情况进行汇总统计。设备故障记录内容应包括故障现象、故障类型、故障起始时间、故障修复时间、故障历时、故障原因分析及解决情况、故障处理情况及责任分析、故障处理人等。汇总统计时应根据故障类型，对各类问题进行汇总。对涉及设备质量方面的问题，应及时向有关部门报告。全网严重故障应立即上报集团公司。WLAN故障处理流程故障排除一般流程课程提纲WLAN维护管理概述

WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理WLAN维护测试软件介绍NetworkStumblerNetworkStumbler

工具是一款使用范围比较广泛的免费版无线网络管理程序，通过该程序我们能很方便、快捷地找到附近的AP，我们可以借助该程序来检测AP在某个位置处的信号发射强度，SSID以及AP的MAC地址等信息，甚至还能识别出一些无线设备生产厂商的信息。在寻找局域网中的无线信号点时，我们可以先将NetworkStumbler

程序下载到一台笔记本电脑中然后按常规方法安装好NetworkStumbler

程序。当NetworkStumbler

程序安装成功后，我们可以直接用鼠标双击系统桌面中的对应程序快捷图标，这样NetworkStumbler

程序就能自动启动并搜索单位局域网中的无线信号。软件界面如下：软件运行时主显示窗口分为两部分：左侧的树状目录和右侧的主视图主视图显示内容如下图：在系统主视图中，日常测试主要关注的内容有MAC、SSID、Chan、Speed、Type、SNR、Signal。MAC：软件搜索到AP无线接口的MAC地址SSID：软件搜索到AP的SSIDChan：AP使用的频点号Speed：AP支持的速率Type：无线信号工作的模式，peer（点对点）或APSNR：该无线信号的信噪比Signal：信号强度。单位：dBm需要注意的是Signal与Signal+、SNR与SNR+的区别。“+”号代表最大值，即软件扫描过程中出现过的峰值，只有当前值超过最大值时，最大值才会更新。由于软件本身原因，噪声Noise扫描值都为-100dBm,故该项目没有参考价值。树状目录显示内容如下：树状目录将主视图中无线信号按频点，SSID，和Filters中的其他属性分类显

示。点击左侧+号图标，详细信息就能展开。点击树状目录详细信息中任意一个MAC地址，右侧主窗口就能显示该无线信号

记录的信号场强值，便于使用者查看在测试一段时间后信号场强变化情况。如下图所示：课程提纲WLAN维护管理概述

WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理WLAN常见指标统计分析目前，统计分析WLAN指标、数据除了在WLAN综合运行支撑系统中从界面上查询统计基本的指标、数据外，还可在省公司SBASE数据库或各本地网的SQL数据库中按脚本统计、查询。网管系统界面统计查询局限性比较大，但相对方便、简单，所以我们界面上实现了一些最基本的统计功能，如果需要更个性化的分析，各本地网可以登录各自本地数据库编写脚本查询。界面上的查询、统计方法可参见WLAN支撑运行系统的相关使用说明，在此就不另行说明了，以下只例举一些常见的指标及数据的数据库查询脚本及分析方法。WLAN中心机房设备可用率5分钟设备可用率集团设备可用率定义为每15分钟查看当前告警表wlan_ap_alm一次并每个AP生成1条记录，记录到省公司数据库wlan_fm表中，表中字段IS_AP_Available为“1”代表可用，“0”代表不可用；字段Snmp_Error为“1”代表可控，“0”代表不可控。设备可用比定义为每5分钟查看当前告警表wlan_ap_alm一次并每个区域生成1条记录，记录到数据库ap_kyl表中，表中字段almnum代表统计时刻不可用的设备数，字段sumnum代表设备总数，time_代表统计时刻。设备可用历时率设备可用历时率定义为每1小时统计当前告警表wlan_ap_alm和历时告警表wlan_ap_alm_his，计算每个AP这个小时内不可用的总时长，并每个AP生成1条记录到数据库ap_kylsl表中，字段almtime代表统计时段内AP不可用的时长（单位为分钟），字段sumtime代表总时长（默认为60分钟），time_代表统计时刻前一小时，即统计的这个小时的开始时刻。告警恢复及时率告警恢复及时率是测算系统中AP各类告警恢复的情况，与综调派单及时率没有关系，告警恢复及时率是查询历史告警表wlan_ap_alm_his和当前告警表wlan_ap_alm中所有超过时限的告警，A类AP时限为360分钟，B类AP时限为600分钟，C类AP时限为1440分钟来计算的告警恢复及时率。告警恢复超时清单告警恢复超时清单是指A类AP告警超过360分钟，B类AP告警超过600分钟，C类APAP告警超过1440分钟的告警清单，便于及时率较低时分析原因用的。AP重复告警清单AP重复告警是指AP频繁产生’AP不可达’告警，对于这类AP必须及时查修、整改,可以从历史告警表和当前告警表中查询指定时段各个AP的告警次数，选取告警次数多并且近24小时仍然告警较频繁的AP进行整改。用户数及流量统计分析不同接入方式的故障率课程提纲WLAN维护管理概述

WLAN故障分类WLAN维护测试软件介绍WLAN常见指标统计分析WLAN故障处理WLAN故障处理障碍处理流程故障原因分析:终端原因

询问用户障碍现象，提示用户重启电脑虽然我们能确认障碍原因是用户终端问题，但是如果仅仅解释为终端问题，却很难得到用户的理解，从而造成用户的强烈不满，大大降低Wlan

网络的用户使用感知度。为此，我们需要与该用户进行细致的交流，详细询问故障现象，协助用户判断出其终端不能上Wlan

网络的真正原因。对于怀疑为终端类的障碍，一般先建议用户重启电脑，询问故障是否依然存在，如果故障消失，则向用户解析可能由于用户电脑问题对导致无法上网，如果故障依然存在则转入下一步处理确认用户获得上网帐号方式是否正确询问用户是否通过WLAN的WEB认证页面提供的正规途径获得上网帐号。如果不是，提示用户获得帐号的正确途径否则转入下一步处理用户不能连接上CMCC【步骤一】检查是否能收到CMCC无线网信号1）在“网络连接”文件夹中，检查无线连接是否启动2）双击无线连接，检查无线网卡是否接收到CMCC无线网信号。【步骤二】如果不能收到CMCC无线网信号，检查该区域是否属于我们WLAN网络已覆盖的热点区域，如果是，转AP告警的障碍处理流程。【步骤三】如果能收到CMCC无线网络信号，检查是否能连接上CMCC无线网络，做法是在无线网络选项卡的可用网络框中，单击您的网络，然后单击连接。能连接上CMCC但不能触发WEB认证页面【步骤一】询问用户的IP地址是否设置为自动获取方式。设备IP地址为自动获取的具体做法是：选择无线连接，点击鼠标右键，选择“属性”，确认安装了TCP/IP协议；如果没有安装TCP/IP协议，请点击“协议”-->“TCP/IP”安装；确认选中了“自动获得IP地址”和“自动获得DNS服务器地址”选项【步骤二】询问用户连接ChinaNet

后，无线连接是否显示为受限制连接如果用户获取IP方式正确，而连接ChinaNet

后显示为受限制连接，转数据维护人员，按照“能连上网络，但连接后显示为受限制连接”处理。【步骤三】询问用户是否打开了连接上INTERNET网页的页面。WEB页面的触发，需要试着连上某个网页(任何网页都行)，来促使电脑连上网络。有些人将浏览器设定在一开始时开启空白页，而不是启始某个页面。这样笔记本电脑便无法触发WEB认证页面。在确认用户正确获取地址的情况下，如果不能触发到认证页面，请用户检查是否IE浏览器能否自动跳转页面，在安装某些软件的情况下页面不能自动跳转，可以手动输入认证地址。【步骤四】询问用户是否将有线网络的网线拔出如果用户同时连接在有线网络上，往往不能触发认证页面，需要提示用户将网线拔出，这一问题在工作环境中比较常见。【步骤五】怀疑有可能存在非法AP，转无线中心处理能正常连接CMCC，正确获取IP，

但无法认证上网【步骤一】询问用户电脑是否安装VISTA系统，目前系统中的某些AP比如H3C-WA1208E设备不支持VISTA系统。建议用户解决办法：在确认网卡类型后，在系统中将网卡删除后，然后下载WINDOWSXP的驱动程序，对网卡进行重新安装，选择XP驱动中的驱动文件安装，安装后可以正常上网，安装过程中系统会提示可能会影响系统稳定性，忽略即可。（需要说明的是，不知道是否所有的VISTA系统都支持XP的驱动，安装后是否对系统造成不良影响，是否稳定？最好的解决还是厂家对AP软件版本进行支持升级解决。）【步骤二】询问用户的无线网卡是否为老型号的网卡一些老型号的无线网卡与无线AP之间的兼容性不太好。Wi-Fi

联盟的一个主要工作就是测试那些基于IEEE802.11（包括IEEE802.11b、IEEE802.11a和802.11g）标准的无线设备，以确保Wi-Fi

产品的互操作性。经过Wi-Fi

认证的产品，方能确保它能和不同厂的产品互相操作。【步骤三】提示用户检查或升级电脑中的无线网卡驱动程序调测中发现，一些兼容性的无线网卡驱动程序，虽然能让无线网卡工作，但是往往存在一些隐性问题，如不能自动获取无线网的DNS服务器，难以通过WEB认证，或者通过认证后不能正常上网等，建议安装电脑原厂方提供的无线网卡驱动程序。【步骤四】建议用户检查电脑，是否存在电脑病毒，病毒入侵也可能造成无线网卡工作的隐性不正常。信号弱，上网速度极慢或上网经常断线对于该问题，需要请用户检查该处的Wlan

信号强度是否足够大，在“连接状态”中，有一个信号强度表，用它可以检查Wlan

的信号强度。如果用户信号强度较强，则转无线中心，按照“信号强，上网速度仍达不到理想速率”，或者“信号强度时好时坏，上网速度时快时慢”的障碍进行处理。如果信号强度较弱，按以下步骤建议用户：1）如果用户所处的Wlan

信号较弱，且附近存在其他较强的无线信号，建议在“无线网络配置”窗口中，将CMCC上移，成为首选连接，可降低因电脑自动切换到首选网络而造成的断线。2）另外，也可调整电脑的无线网卡的灵敏度，来减少无线网卡的自动重选网络的主动性。具体做法是在无线网/常规/配置/高级中，“漫游主动性”一项，将其灵敏度值改低即可。如果在同一热点，投诉信号弱的用户比较多，则转无线中心，按照“信号弱，AP未达到有效覆盖”处理。漫游的帐号认证通不过【故障原因】BAS接口上未填加漫游域。【处理过程】在热点覆盖区用本地帐号测试业务正常，怀疑BRAS对漫游设置有问题，检查BRAS配置，发现BRAS接口上未将漫游域填加上去，添加漫游域后认证能通过。同一BAS接口同一VLAN下的用户不能三层互访。用户未论证就可以直接上网【故障现象】用户接入无线网络后，无需进行论证，可以直接上网。【故障原因】由故障现象判断，应该是BAS上的论证前域的用户受限策略出了问题。【处理过程】1、查看ACL规则配置是否正确。通常设备做了两个ACL，一个是设备允许访问的IP地址，另外一个是禁止其他任何地址的访问。经查看，两个ACL中规则正确无误；2、查看策略中的类与行为的关联是否正确，即检查对ACL中允许的规则是否进行了允许操作，对ACL中的禁止的规则是否进行了禁止操作。经查看，类、行为以及策略配置都正常；3、查看策略的应用情况，即查看策略是在全局上引用的还是在接口上引用。经查看，设备在接口和全局下都没有引用策略，将策略引用后，故障恢复。AP的网管不通情况1：不能远程访问AP，不能ping通，也不能telnet。在BRAS上网管IP也没上线。【故障原因】AP的网管地址加入的域错误。【处理过程】查看AP的网管配置数据，核对配置的子接口，网管VLAN、QinQVLAN

以及所属域的情况。经查，在建AP网管静态用户时，误将其加入了其他的网管域，重新加入到AP的网管域后，AP的网管恢复正常。情况2：不能远程访问AP，不能ping通，也不能telnet。但在BAS上能看到AP网管IP在线，也可以ping通。【故障原因】AP网管IP地址的路由未发布出去。【处理过程】在BAS上查看AP的网管IP情况，可以看到AP网管IP在线，也可以telnet；检查BAS设备上路由的发布情况，在BGP中发现没有将AP网管IP网段的路由发布出去。在BGP中重新将该网段的路由发布出去，可以在远程ping通设备，也可以远程telnet了。在处理该类障碍时，需考虑另一种情况，即无线侧的AP未正确配置IP默认路由，也会产生相同的障碍现象。情况3：不能远程访问AP，不能ping通，也不能telnet。在BAS上能看到AP网管IP在线，但不能ping通。【故障原因】误将受限的用户组配入AP的网管域中。【处理过程】首先核实在BAS上AP的网管IP静态用户配置情况，并检查AP网管IP路由的发布情况，都正确无误；检查AP网管域的配置情况，发现在网管域的配置中多了一个用户组的配置，该用户组通常是加入用户论证前的域中的，当该用户组加入网管域后，网管域中的所有的IP地址都成了受限地址，因此，就不能访问该AP了。将该用户组从该域中删除后，还是不能进行访问，将该AP下线后重新上线后，就可以访问了，因为该AP网管地址在线时已经是受限了，当下线重新上线后就不再受限了。能够获取公网地址，WEB认证能通过，但PPPoE不能通过【故障原因】BARS接口设置端口下用户未采用PPP认证方式。【处理方法】在web认证通过时，PPPoE

认证不通过，拨号提示错误“691”，检查认证信息，未发现用户名错误或者密码错误；检查BRAS配置，发现BAS接口设置中认证方式未加入PPP方式，加入PPP认证方式后，用户PPPoE

拨号正常。认证通过，但是不能正常上网【故障原因】WLAN地址池DNS设置错误。【处理方法】用户能够通过认证获取公网地址，但是不能正常访问互联网。Ping新浪网站测试，提示“不能找到主机”，说明域名无法解析，DNS可能存在问题；ipconfig/all检查获取地址信息发现DNS地址错误，修改BRASwlan

地址池DNS地址后,用户拨号上网恢复正常。能连上网络，但连接后显示为受限制连接1)PPPOE拨号能拨通【障碍分析】：这种获取不到DHCP地址，而拨号却能拨上去的情况，表明网络的连接是通的。获不到DHCP地址，无法打开认证页面是由于多媒体在BAS层上的配置有问题，没有把这个端口做到wlan

域中。【处理方法】用任一帐号拨号，报691用户名密码错。然后同多媒体联系，告知刚才报错的帐号。由多媒体可根据radius中的报错记录，找到该AP端口，然后在BRAS设备上进行核对。多媒体修改数据后，我们现场测试，可以获得地址，打开WEB认证界面，能够正常使用。另有一种情况是AP或交换机的业务VLAN设置错误，AP管理虽然正常，但会导致用户无法正确获取地址。可能通过检查业务VLAN的设置是否正确来排查障碍。2)PPPOE不能拨上去【障碍分析】：有几种可能性。第一，多媒体数据配置错误；第二，AP数据配置错误。因为如果终端设备是带双层vlan

的，则在BRAS上是默认为PPPOE自动开通，正常情况下，是能够拨号上来的。所以我们就先用串口线连接AP，检查AP的配置是否有问题。第三，交换机端口问题【处理方法】登陆AP，查看其配置。因为该点是LAN方式接入，应当配置业务vlan，使链接连通。所以在查看AP配置时，应先看是否写入业务vlan。检查后发现，ssid

下确实没有写入业务vlan，从而导致链接建立不了，拨不了号，也获不到地址。将业务vlan

写入后，AP恢复正常，提供wlan

服务。如果以上都不是，或者本身就是ADSL接入，不需要写业务vlan

则需要检查物理连接，比如查看猫灯，检查猫不同步，交换机端口是否有问题等宽带ADSL故障【障碍现象】网管AP断告警或用户申告无法上网。【处理方法】现场查修，发现AP和ADSL猫电源正常，猫的指示灯显示ADSL同步失败，转入正常ADSL故障处理流程。故障回单及复测：ADSL恢复后，猫指示灯正常，现场维修人员电话联系网管，确认AP连接恢复，AP的各项运行状态正常，现场维修人员回单。管理VLAN划分时VLANID不对应造成无法管理【障碍现象】连接正常，认证上网正常，但无法PING通管理地址，但无法远程管理。【处理方法】起初怀疑是AP问题，恢复出厂设置后重新配置现象依旧，换AP后现象依旧，检查脚本IP地址配置正确，但管理VLANID1000错误设置为100，恢复设置为1000后现象消除。故障原因分析：AP故障现场检查，使用软件netstumbler

软件，查看是否存在非法AP，被设置成与我们的AP相同的SSID，影响用户的正常使用。一旦发现存在，则协调对