熱點(diǎn)AP開局與測試培訓(xùn)

1、熱點(diǎn)AP產(chǎn)品培訓(xùn)2010-3-241內(nèi)容基本概念熱點(diǎn)AP開局指導(dǎo)熱點(diǎn)AP測試指導(dǎo)Q&A2管理數(shù)據(jù)與用戶數(shù)據(jù)管理數(shù)據(jù)：管理AP的數(shù)據(jù)流，一般來自有線側(cè)；用戶數(shù)據(jù)：用戶的實(shí)際數(shù)據(jù)，來自無線側(cè)，AP轉(zhuǎn)發(fā)到有線側(cè)；管理數(shù)據(jù)應(yīng)該和用戶數(shù)據(jù)分隔開，避免安全隱患，同時(shí)可以確保管理數(shù)據(jù)的高優(yōu)先級(jí)3路由模式和橋模式根據(jù)在網(wǎng)絡(luò)協(xié)議哪一層轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文來分橋接模式：二層轉(zhuǎn)發(fā)，也就是直接根據(jù)MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文 路由模式：三層轉(zhuǎn)發(fā)，也就是根據(jù)IP地址來轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文瘦AP都是工作在橋接模式胖AP則可以工作在橋接模式或者路由模式目前熱點(diǎn)AP的胖AP產(chǎn)品一般都工作在橋接模式4橋接和路由的區(qū)別橋接模式：AP一般不負(fù)責(zé)用戶I

2、P地址的分配由上行網(wǎng)絡(luò)來負(fù)責(zé)IP地址分配AP也不處理IP地址(因此AP有線段的PC和無線連接的PC手工配置相同網(wǎng)段的IP地址，它們就能互相通信。如果不需要訪問AP的管理頁面，甚至都不需要與AP的IP地址在同一個(gè)網(wǎng)段內(nèi))不需要開啟NAT路由模式：AP一般需要開啟DHCP服務(wù)給用戶分配IP地址AP的有線端網(wǎng)絡(luò)和無線端網(wǎng)絡(luò)不在同一個(gè)網(wǎng)段內(nèi)一般無線端為私有IP網(wǎng)段，需要開啟NAT功能才能正常上網(wǎng) 5內(nèi)容基本概念熱點(diǎn)AP開局指導(dǎo)熱點(diǎn)AP測試指導(dǎo)Q&A6開局指導(dǎo)開局準(zhǔn)備胖AP開局設(shè)置WAN口設(shè)置WLAN設(shè)置網(wǎng)管參數(shù)其他設(shè)置瘦AP開局基本不需要設(shè)置7開局準(zhǔn)備確定組網(wǎng)方式橋接、路由、VLAN、DHCP、PPP

3、oE、用戶數(shù)據(jù)/管理數(shù)據(jù)通道確定WLAN的主要配置本地認(rèn)證、Radius認(rèn)證、WAPI、Portal認(rèn)證確定網(wǎng)管系統(tǒng)SNMP/TR069確定要開展的業(yè)務(wù)Data/Voice/Video8瘦AP開局額外信息是否校驗(yàn)DHCP Option 60AC發(fā)現(xiàn)方式無隧道、二層隧道/三層隧道廠商信息、版本信息、軟件特征碼9胖AP設(shè)置 連接到AP有線方式：手工配置PC的IP為192.168.0.x默認(rèn)WAN IP：28賬號(hào)： admin:password無線方式手工創(chuàng)建一個(gè)SSID連接SSID名稱：management加密方式：WPA-PSK密碼：managementSSID隱藏10胖AP設(shè)置 WAN口WAN

4、口連接方式：靜態(tài)IPDHCPPPPoEBridgeVLAN11胖AP設(shè)置 WLANSSID、安全模式、信道、功率Radius相關(guān)配置（WPA/WPA2 Enterprise）WAPI相關(guān)配置（WAPI）綁定VLAN12胖AP設(shè)置 設(shè)置網(wǎng)管參數(shù)SNMPCommunity、TRAP ServerTR069URL、兩端的用戶名和密碼（或者證書）日志日志服務(wù)器(syslog)地址日志上傳服務(wù)器（TFTP）地址13胖AP設(shè)置 其他設(shè)置防火墻QoS二層隔離STP上行鏈路完整性IP網(wǎng)絡(luò)完整性組播速率、IGMP14瘦AP開局關(guān)閉DHCP Option 60只能導(dǎo)入配置AC發(fā)現(xiàn)方式默認(rèn)為自動(dòng)方式，一般不用修改查

5、看是否建立起隧道15注意事項(xiàng)橋模式下的WAN IP問題16內(nèi)容基本概念熱點(diǎn)AP開局指導(dǎo)熱點(diǎn)AP測試指導(dǎo)Q&A17測試電信測試項(xiàng)目二層隔離移動(dòng)測試項(xiàng)目雙模同時(shí)支持STP測試漫游測試聯(lián)通測試項(xiàng)目 WMM到IP的優(yōu)先級(jí)映射防火墻測試流量控制問題性能測試18二層隔離使用Ping注意ARP是廣播可以設(shè)置靜態(tài)ARP表項(xiàng)19雙模同時(shí)支持目前不支持使用2臺(tái)裝雙AR5414卡的AP來規(guī)避20STP測試需要使用WDS來構(gòu)建環(huán)路，形成廣播風(fēng)暴配置方法見Atheros WDS配置方法.doc21漫游測試Key CachePre-auth802.11r22 聯(lián)通：WMM到IP的優(yōu)先級(jí)映射收到的數(shù)據(jù)包沒有IP優(yōu)先級(jí)，只有

6、WMM優(yōu)先級(jí)解決方法：根據(jù)WMM優(yōu)先級(jí)設(shè)置IP優(yōu)先級(jí)后再轉(zhuǎn)發(fā)通過/proc設(shè)置參見文檔WMM到IP的優(yōu)先級(jí)映射.doc23聯(lián)通：防火墻測試橋模式一般不處理IP層解決方法：讓二層的數(shù)據(jù)到三層處理一下參見聯(lián)通防火墻測試.doc24流量控制問題問題：精度到不到3%要求，抖動(dòng)大原因：流量控制在驅(qū)動(dòng)中處理，算法不能太復(fù)雜，沒有緩沖而是直接丟棄報(bào)文?？梢孕薷腸hariot參數(shù)進(jìn)行規(guī)避參見流量控制問題的分析.doc25性能測試注意事項(xiàng)為了獲得高吞吐量，要注意：環(huán)境干擾要小AP上不要開啟太多SSID、太多功能使用性能好的電腦盡量使用支持速率增強(qiáng)模式的無線網(wǎng)卡注意無線網(wǎng)卡顯示的連接速率注意使用多個(gè)Chariot Pair為了提高無線性能，可以嘗試：切換信道調(diào)整功率調(diào)整天線角度、方向調(diào)整AP的擺位26性能測試隧道模式AC和AP都有關(guān)系注意分片問題WAPI性能AR2413上是軟件處理WAPI加解密11n平臺(tái)都是硬件處理WAPI加解密AR713