1、WLAN網絡維護交流網絡維護交流無線業務中心網絡維護部無線業務中心網絡維護部2007年年4月月9日日 交流提綱交流提綱WLAN原理及網絡拓撲原理及網絡拓撲MA5200網關硬件介紹網關硬件介紹WLAN上網流程及自服務系統上網流程及自服務系統WLAN網絡故障排查網絡故障排查二、了解二、了解WLAN網絡網絡（一）認識一下（一）認識一下WLAN主要網絡設備Radius認證AC: 在因特網和無線接入局域網之間充當網關（Gateway）。 對用戶的認證、對網絡的實時監控和搜集計費信息進行管理，是一個具有支持各種路由協議和支持眾多網絡管理功能的路由器。 AC與標準的RADIUS服務器相連可實現用戶名/密碼認

2、證。AC可支持PPPOE、WEB、802.1x等多種認證方式同時工作。AP: 是一種小型無線接入設備。 AP負責完成它與WLAN終端設備之間數據包的加密和解密。當用戶在AP無縫覆蓋區域移動時，WLAN終端設備可以在不同的AP之間切換，保證數據通訊不中斷。Potorl Server: 為WLAN用戶上網提供認證界面。 RADIUS 是Remote Authentication Dial In User Service 的簡稱。最初設計用來管理使用串口和調制解調器的大量分散用戶。RADIUS 協議規定了NAS與RADIUS 服務器之間如何傳遞用戶信息和記賬信息：RADIUS服務器負責接收用戶的連接

3、請求，完成驗證，并把傳遞服務給用戶所需的配置信息返回給NAS。NAS和RADIUS之間的驗證信息的傳遞是通過密鑰的參與來完成的。用戶的密碼加密以后才在網絡上傳遞，以避免用戶的密碼在不安全的網絡上被竊取。RADIUS通過建立一個唯一的用戶數據庫，存儲用戶名，用戶的密碼來進行驗證; 存儲傳遞給用戶的服務類型以及相應的配置信息來完成授權。RADIUS 的簡介的簡介（三）（三）WLAN網絡核心網建設情況網絡核心網建設情況 WLAN核心網配置區局安裝局點AC容量業務地址管理地址上聯位置上聯設備上聯端口備注二區中關村西區14K4個C1個C中關村7609G3/3第二條上聯未通中關村西區24K4個C1個C中關

4、村7609G3/8三區西客站4K4個C1個C西客站7609G1/4四區安慧14K4個C1個C安慧7609G2/5安慧24K4個C1個C安慧7609G2/7七區木樨園4K4個C1個C木樨園NE40EG7/0/1八區茂林局4K4個C1個C展覽路NE40EG3/0/7五區東四五區14K4個C1個C東單 7609G9/7東四五區24K4個C1個C東單7609G9/8合計9臺36K36個C9個C序號節點名稱節點名稱序序號號節點名稱節點名稱序號序號節點名稱節點名稱1星巴克國航店星巴克國航店1919星巴克金臺路店星巴克金臺路店3737港澳中心港澳中心2星巴克盈科店星巴克盈科店2020星巴克中糧店星巴克中糧店

5、3838北京會議中心北京會議中心3星巴克首都時代店星巴克首都時代店2121人民大會堂人民大會堂3939文博大廈文博大廈4裕惠大廈裕惠大廈2222金寶中心金寶中心4040星巴克麗都店星巴克麗都店5航天長城大廈航天長城大廈2323星巴克友誼店星巴克友誼店4141星巴克兆維大廈店星巴克兆維大廈店6人壽大廈人壽大廈2424星巴克華潤大廈店星巴克華潤大廈店4242星巴克鵬景閣星巴克鵬景閣7豐聯大廈（含星巴克豐聯店）豐聯大廈（含星巴克豐聯店）2525星巴克東方廣場東區星巴克東方廣場東區店（東方廣場店）店（東方廣場店）4343星巴克方莊貴友店星巴克方莊貴友店8星巴克國貿星巴克國貿1 1店店2626星巴克日祥

6、店星巴克日祥店4444建威大廈（含星巴克建威店）建威大廈（含星巴克建威店）9星巴克國貿星巴克國貿2 2店店2727中關村文化第三極中關村文化第三極4545星巴克甘家口店星巴克甘家口店10星巴克賽特店星巴克賽特店2828科技財富中心科技財富中心4646中關村中關村e e世界世界11中商大廈中商大廈2929融科資訊融科資訊4747金寶大廈金寶大廈12和喬大廈和喬大廈3030星巴克當代店星巴克當代店4848怡生園國際會議中心怡生園國際會議中心13嘉里中心（含星巴克嘉里店）嘉里中心（含星巴克嘉里店）3131星巴克鼎好店星巴克鼎好店4949溫都水城溫都水城14星巴克陽光店星巴克陽光店3232星巴克金碼大

7、廈店星巴克金碼大廈店5050延慶人文大學延慶人文大學15星巴克安貞店星巴克安貞店3333京門大廈京門大廈5151希爾頓酒店希爾頓酒店16星巴克貴友店星巴克貴友店3434星巴克百盛店星巴克百盛店5252景山公園景山公園17星巴克雅詩閣店星巴克雅詩閣店3535星巴克天荷坊店星巴克天荷坊店5353航遙大廈航遙大廈18星巴克亮馬店星巴克亮馬店3636星巴克君太百貨店星巴克君太百貨店( (太運）太運）現階段WLAN熱點列表交流提綱交流提綱WLAN原理及網絡拓撲原理及網絡拓撲MA5200網關硬件介紹網關硬件介紹WLAN上網流程及自服務系統上網流程及自服務系統WLAN網絡故障排查網絡故障排查MA5200MA

8、5200插框插框電源、風扇電源、風扇 1616個槽位，個槽位，1414個業務槽位個業務槽位機架類型：機架類型：1.8m 1.8m 和和 2.2m 2.2m機架描述機架描述綜合考慮系統散熱、綜合考慮系統散熱、EMCEMC、供電問題、供電問題13U13U插框，插框，9U9U插板插板單板尺寸：單板尺寸：366.7mm366.7mm340mm340mm（9U9U）13U機框描述機框描述S SM MB BS SM MB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH HA AB BH

9、HA AB BH HA AB BH HR RB BN NA AT T1616槽位插框，槽位插框，1414業務板槽位兼容業務板槽位兼容2.4G2.4G交換容量交換容量支持支持GEGE、FEFE等多種業務接口等多種業務接口槽位描述槽位描述PFBAPFBA ：MUSA IIMUSA II平臺的母板，平臺的母板，1616個槽位，業務個槽位，業務板板 可以混插；可以混插；SMBCSMBC ：MA5200MA5200的系統管理板，只能插在的系統管理板，只能插在7 7、8 8槽位；槽位；HAC HAC ：高速業務板，可以在該板上扣接不同：高速業務板，可以在該板上扣接不同的接口扣板實現不同形式的業務接入，的接

10、口扣板實現不同形式的業務接入，MA520MA520的應用中主要是以太網的接入；的應用中主要是以太網的接入；NATNAT ：實現地址轉換功能的單板：實現地址轉換功能的單板單板一覽單板一覽MA5200MA5200基于基于MUSA IIMUSA II平臺統一背板，總線包平臺統一背板，總線包括：括：- - 交換式業務總線交換式業務總線單總線交換容量單總線交換容量1.2G1.2G提供雙總線做為業務通道提供雙總線做為業務通道- - 高速串行通訊總線高速串行通訊總線主從方式，用于設備配置管理維護主從方式，用于設備配置管理維護背板總線背板總線SMBSMB是系統控制中心，功能：是系統控制中心，功能：系統參數配置

11、管理系統參數配置管理路由表和連接表的管理路由表和連接表的管理系統告警系統告警提供維護管理接口提供維護管理接口實現程序的遠程加載實現程序的遠程加載保存原始的計費信息保存原始的計費信息系統控制板系統控制板業務處理板類型業務處理板類型: :業務接入業務接入/ /路由轉發路由轉發二者異同點二者異同點: :硬件結構相同，由業務硬件結構相同，由業務處理板（處理板（HACHAC）和接口）和接口板以板以“主板主板+ +扣板扣板”形形式構成，依靠不同的軟式構成，依靠不同的軟件完成業務接入處理和件完成業務接入處理和路由轉發功能路由轉發功能 母板母板 I/OI/O扣板扣板業務處理板業務處理板轉發引擎轉發引擎背板總線

12、背板總線接口模塊接口模塊物理層接物理層接口模塊口模塊業務處理板功能框圖業務處理板功能框圖選擇不同的接口扣板，提供高密度高帶寬的網絡接口，選擇不同的接口扣板，提供高密度高帶寬的網絡接口，滿足靈活組網需求，目前提供的接口板有：滿足靈活組網需求，目前提供的接口板有：E8FI E8FI ：8 8路路10/100M10/100M電接口，傳輸距離電接口，傳輸距離100m100m；O8FIBO8FIB：8 8路路100M100M多模光接口，傳輸距離多模光接口，傳輸距離2Km2Km；O8FIFO8FIF：8 8路路100M100M單模光接口，傳輸距離單模光接口，傳輸距離15Km15Km；O1GIEO1GIE：

13、一路千兆單模光接口，距離：一路千兆單模光接口，距離10KM10KM； O1GIIO1GII：一路長波千兆光接口，單模，傳輸距離：一路長波千兆光接口，單模，傳輸距離 可達可達70Km70Km；物理接口扣板物理接口扣板單板配置：單板配置：- 1- 1塊塊SMBSMB板板- 1- 1塊網絡側接口板塊網絡側接口板HRBHRB- 1- 1塊地址轉換板塊地址轉換板NATNAT- 12- 12塊用戶側接口板塊用戶側接口板HABHAB接口類型：接口類型：- SMB- SMB出出1 1個個10/100BASE-T10/100BASE-T- HAB- HAB出出8 8個個10/100BASE-T10/100BAS

14、E-T或或100BASE-FX100BASE-FX- HRB- HRB出出1 1個個1000M-SX/LX1000M-SX/LX或或8 8個個100BASE-TX/FX100BASE-TX/FX單板滿配情況單板滿配情況交流提綱交流提綱WLAN原理及網絡拓撲原理及網絡拓撲MA5200網關硬件介紹網關硬件介紹WLAN上網流程及自服務系統上網流程及自服務系統WLAN網絡故障排查網絡故障排查 Internet CoreCoreMA520MA5200 0WEBWEB ServerServer1 1、用戶在獲取、用戶在獲取IPIP地址后發業務報文地址后發業務報文2 2、MA5200MA5200強制用強制用

15、戶訪問戶訪問WEBWEB服務器服務器3 3、向用戶下發、向用戶下發PORTALPORTAL頁面頁面6 6、根據認證方式進行、根據認證方式進行處理，給出認證結果處理，給出認證結果4 4、輸入用戶名和輸入用戶名和口令發起認證請求口令發起認證請求Quidway2403Quidway2403認證報文認證報文業務報文業務報文5 5、轉發認證請求給、轉發認證請求給MA5200MA52007 7、轉發認證結果給用戶、轉發認證結果給用戶8 8、認證通過，正、認證通過，正常進行業務常進行業務VLAN WEB方式的介紹用戶以用戶以DHCP方式獲得方式獲得IP地址，連到無線網絡地址，連到無線網絡點擊網頁，指向點擊網

16、頁，指向Portal頁面，強制認證頁面，強制認證認證通過，開始計時認證通過，開始計時網絡指向網絡指向BBN網站，可正常上網網站，可正常上網點擊下線按鈕后，網絡斷開點擊下線按鈕后，網絡斷開WLAN帳戶自服務帳戶自服務輸入網址輸入網址 http:/請點擊右側請點擊右側“WLAN自服務自服務”請選擇左側“請選擇服務入口”下面的“儲值卡”項，點擊進入在在“卡號入口卡號入口”下面輸入下面輸入“卡登錄帳號、口令、附加碼卡登錄帳號、口令、附加碼”后，后，點擊點擊“進入進入” 服務內容包括：服務內容包括： 查詢服務查詢服務 余額查詢余額查詢 帳單查詢帳單查詢 明細查詢明細查詢 個人設置個人設置 口令修改口令修

17、改 其它服務其它服務交流提綱交流提綱WLAN原理及網絡拓撲原理及網絡拓撲MA5200網關硬件介紹網關硬件介紹WLAN上網流程及自服務系統上網流程及自服務系統WLAN網絡故障排查網絡故障排查AP傳輸網傳輸網AC匯聚交換匯聚交換機機用戶終端用戶終端熱點地區熱點地區IP骨干網骨干網北京網通北京網通RADIUS集團漫游集團漫游服務器服務器Portal ServerWLAN業務常見故障點三、三、WLAN初步故障診斷步驟初步故障診斷步驟 無線網卡是否已連接到無線網卡是否已連接到CNC網絡上？網絡上？請檢查筆記本配置是否正確？請檢查筆記本配置是否正確？請檢查筆記本配置無誤后，點擊請檢查筆記本配置無誤后，點擊

18、IE，輸入，輸入網址后，是否彈出認證界面？網址后，是否彈出認證界面？請檢查無線網卡信號接請檢查無線網卡信號接收強度收強度;盡可能坐到信號接收強盡可能坐到信號接收強度較高的位置上，以保度較高的位置上，以保證您上網不會中斷證您上網不會中斷如果上面配置均正確，如果上面配置均正確，仍然找不到仍然找不到CNC網絡，網絡，有兩種可能：有兩種可能：1.用戶無線網卡故障；用戶無線網卡故障；2.AP故障故障可能是：可能是：1.用戶筆記本安裝程序攔截用戶筆記本安裝程序攔截認證小窗；認證小窗；2.CNC網絡故障。故障可網絡故障。故障可能發生在能發生在AP到到AC之之間的傳輸鏈路，或者間的傳輸鏈路，或者AC故障。故障

19、。輸入帳戶和密碼后是否通過認證？輸入帳戶和密碼后是否通過認證？可能是：可能是：1. 帳戶和密碼不正確；帳戶和密碼不正確；2.帳戶和密碼正確，但帳戶被帳戶和密碼正確，但帳戶被鎖或者上過期，盡快查鎖或者上過期，盡快查明帳號狀態告知用戶。明帳號狀態告知用戶。是。但不能正常上網，可能是：是。但不能正常上網，可能是：1. 無線網卡接收強度處于臨界狀態，無線網卡接收強度處于臨界狀態，丟包嚴重，請盡快坐到信號強丟包嚴重，請盡快坐到信號強的位置上網，或者更換接收能的位置上網，或者更換接收能力強的無線網卡；力強的無線網卡；2. CNC網絡故障；網絡故障；3.用戶用戶5分鐘沒有瀏覽操作，系統默分鐘沒有瀏覽操作，系統默認用戶已經下線，被系統踢