烽火愛wifi-pon網(wǎng)關(guān)產(chǎn)品開通放裝及調(diào)試使用手冊工程版

烽火愛WiFi-PON網(wǎng)關(guān)開通放裝及調(diào)試使用手冊工程管理部電信版主要內(nèi)容1.PON網(wǎng)關(guān)基本業(yè)務(wù)開通流程2.aWiFi業(yè)務(wù)配置及使用說明3.aWiFi-PON網(wǎng)關(guān)組網(wǎng)方式及使用方法4.愛WiFi業(yè)務(wù)相關(guān)故障排查方法5.aWiFi的升級(jí)6.NAT44測試7.TCPOPTION測試8.白名單測試1.PON網(wǎng)關(guān)基本業(yè)務(wù)開通流程1）登陸WEB管理頁面PC有線網(wǎng)卡設(shè)置為自動(dòng)獲取IP地址，使用網(wǎng)線與網(wǎng)關(guān)LAN1口或LAN3口直連，在瀏覽器地址欄中輸入192.168.1.1，進(jìn)入右圖所示頁面。單擊注冊按鈕，進(jìn)入LOID注冊頁面。1.PON網(wǎng)關(guān)基本業(yè)務(wù)開通流程2）LOID注冊在終端注冊頁面上，填入有效的邏輯ID和密碼，單擊注冊按鈕。注冊過程中，網(wǎng)關(guān)會(huì)先注冊O(shè)LT，然后連接ITMS平臺(tái)下發(fā)業(yè)務(wù)。1.PON網(wǎng)關(guān)基本業(yè)務(wù)開通流程3）注冊成功注冊成功后，頁面的進(jìn)度條顯示100%，OLT注冊成功，ITMS平臺(tái)業(yè)務(wù)數(shù)據(jù)下發(fā)成功。2.aWiFi業(yè)務(wù)配置及使用說明本節(jié)主要內(nèi)容如下：1）WEB頁面aWiFi配置2）啟用個(gè)性化站點(diǎn)3）Portal認(rèn)證上網(wǎng)4）愛WiFi商戶服務(wù)平臺(tái)1）WEB頁面aWiFi配置和啟用方法（1）WEB登陸頁面PC有線網(wǎng)卡設(shè)置為自動(dòng)獲取IP地址，使用網(wǎng)線與網(wǎng)關(guān)LAN1口或LAN3口直連，在瀏覽器地址欄中輸入192.168.1.1，顯示如右上方所示的頁面。PON網(wǎng)關(guān)有3套賬號(hào)/密碼，涉及到aWiFi功能的有普通用戶賬號(hào)和電信維護(hù)賬號(hào)。普通用戶賬號(hào)的用戶名為useradmin,密碼可在設(shè)備背面的標(biāo)貼上查詢。（2）普通用戶賬號(hào)的aWiFi配置頁面使用普通用戶賬號(hào)登陸WEB管理頁面，aWiFi配置如右圖所示。普通用戶賬號(hào)的aWiFi配置只有個(gè)性化站點(diǎn)頁面，單擊按鈕可啟用個(gè)性化站點(diǎn)。1）WEB頁面aWiFi配置和啟用方法（3）電信維護(hù)賬號(hào)的aWiFi配置頁面使用電信維護(hù)賬號(hào)登陸WEB管理頁面，aWiFi配置如右圖所示。電信維護(hù)賬號(hào)的aWiFi配置有6個(gè)頁面，分別為個(gè)性化站點(diǎn)、LAN口認(rèn)證配置、個(gè)性化站點(diǎn)服務(wù)器、默認(rèn)服務(wù)器、VPN配置、自動(dòng)升級(jí)配置。1）WEB頁面aWiFi配置和啟用方法個(gè)性化站點(diǎn)頁面該頁面可單擊按鈕啟用/重新啟用個(gè)性化站點(diǎn)。當(dāng)個(gè)性化站點(diǎn)未啟用時(shí)，頁面按鈕的名稱為“啟用個(gè)性化站點(diǎn)”。當(dāng)個(gè)性化站點(diǎn)啟用后，頁面按鈕的名稱變?yōu)椤爸匦聠⒂脗€(gè)性化站點(diǎn)”。1）WEB頁面aWiFi配置和啟用方法LAN口認(rèn)證配置頁面LAN口認(rèn)證配置頁面可配置啟用aWiFi功能的端口。啟用LAN口認(rèn)證使能開關(guān)可開啟或關(guān)閉LAN口認(rèn)證功能。IP地址、子網(wǎng)掩碼、DHCP初始IP、DHCP結(jié)束IP、DHCP延續(xù)時(shí)間等配置項(xiàng)可配置綁定端口的DHCP屬性。綁定端口配置項(xiàng)可通過勾選啟用aWiFi業(yè)務(wù)的端口，浙江版本默認(rèn)綁定了LAN4口，若有其他特殊需求可手動(dòng)修改。配置完畢后單擊保存即可生效。本頁面配置從配置文件中讀取，無特殊需求時(shí)不需要手動(dòng)修改。1）WEB頁面aWiFi配置和啟用方法個(gè)性化站點(diǎn)服務(wù)器頁面該頁面可配置aWiFi業(yè)務(wù)商戶portal的注冊服務(wù)器/注冊端口、認(rèn)證服務(wù)器/認(rèn)證端口。商戶portal指的是商戶在網(wǎng)關(guān)上啟用個(gè)性化站點(diǎn)后，用戶通過終端設(shè)備連接aWiFi業(yè)務(wù)端口下掛無線AP上網(wǎng)時(shí)彈出的上網(wǎng)認(rèn)證頁面，該頁面是商戶通過愛WiFi商戶服務(wù)平臺(tái)自己定制的頁面，可顯示商戶定制的廣告信息。本頁面配置從配置文件中讀取，無特殊需求時(shí)不需要手動(dòng)修改。1）WEB頁面aWiFi配置和啟用方法默認(rèn)服務(wù)器頁面該頁面可配置aWiFi業(yè)務(wù)默認(rèn)portal的注冊服務(wù)器/注冊端口、認(rèn)證服務(wù)器/認(rèn)證端口、portal服務(wù)器/portal端口。默認(rèn)portal指的是商戶在網(wǎng)關(guān)上沒有啟用個(gè)性化站點(diǎn)時(shí)，用戶通過終端設(shè)備連接aWiFi業(yè)務(wù)端口下掛無線AP上網(wǎng)時(shí)彈出的上網(wǎng)認(rèn)證頁面，該頁面是全國默認(rèn)的認(rèn)證頁面，無商戶定制的廣告信息。本頁面配置從配置文件中讀取，無特殊需求時(shí)不需要手動(dòng)修改。1）WEB頁面aWiFi配置和啟用方法VPN配置頁面本頁面用于配置實(shí)現(xiàn)公安部溯源功能的VPN撥號(hào)模塊。勾選L2TP客戶端選項(xiàng)，配置分省提供的L2TPServer地址、L2TP用戶名、L2TP密碼后，單擊保存，可正常啟用VPN功能。VPN功能未啟用或撥號(hào)未成功時(shí)，L2TP狀態(tài)顯示為未連接。VPN撥號(hào)成功后，頁面的L2TP狀態(tài)顯示已連接。本頁面配置從配置文件中讀取，無特殊需求時(shí)不需要手動(dòng)修改。1）WEB頁面aWiFi配置和啟用方法自動(dòng)升級(jí)配置頁面自動(dòng)升級(jí)配置頁面中，version表示aWiFi組件的版本號(hào)，設(shè)備型號(hào)表示網(wǎng)關(guān)的設(shè)備類型，供應(yīng)商表示網(wǎng)關(guān)所屬的供應(yīng)商。頁面可配置aWiFi組件升級(jí)的升級(jí)請求服務(wù)器、升級(jí)所需的key值、版本上報(bào)服務(wù)器、城市編碼。本頁面配置從配置文件中讀取，無特殊需求時(shí)不需要手動(dòng)修改。1）WEB頁面aWiFi配置和啟用方法2）啟用個(gè)性化站點(diǎn)有兩種方式啟用個(gè)性化站點(diǎn)，一是通過WEB管理頁面啟用，而是通過二維碼掃描啟用。通過WEB管理頁面啟用個(gè)性化站點(diǎn)時(shí)，aWiFi-PON網(wǎng)關(guān)需要連同外網(wǎng)，以便連接aWiFi-PON網(wǎng)關(guān)的配置aWiFi業(yè)務(wù)的電腦也能聯(lián)通外網(wǎng)。通過二維碼掃描啟用個(gè)性化站點(diǎn)時(shí)，掃描二維碼的手機(jī)也需要聯(lián)通外網(wǎng)。備注：正式生產(chǎn)的awifi設(shè)備，側(cè)面的二維碼用手機(jī)掃描可以激活awifi業(yè)務(wù)；二維碼略小，比較難聚焦。2）啟用個(gè)性化站點(diǎn)-WEB頁面啟用IaWiFi配置-個(gè)性化站點(diǎn)頁面單擊啟用個(gè)性化站點(diǎn)使用普通用戶賬號(hào)或電信維護(hù)賬號(hào)登陸WEB管理頁面，在aWiFi配置-個(gè)性化站點(diǎn)頁面中，均可啟用個(gè)性化站點(diǎn)。該頁面可單擊按鈕啟用/重新啟用個(gè)性化站點(diǎn)。當(dāng)個(gè)性化站點(diǎn)未啟用時(shí)，頁面按鈕的名稱為“啟用個(gè)性化站點(diǎn)”。當(dāng)個(gè)性化站點(diǎn)啟用后，頁面按鈕的名稱變?yōu)椤爸匦聠⒂脗€(gè)性化站點(diǎn)”。II新設(shè)備注冊頁面完成注冊單擊啟用個(gè)性化站點(diǎn)按鈕后，進(jìn)入新設(shè)備注冊頁面;頁面顯示的MAC為設(shè)備的internetMAC，與br-lanMAC和設(shè)備標(biāo)貼上的WANMAC一致，此MAC必須人工上報(bào)過aWiFi管理平臺(tái)才能正常注冊，否則會(huì)提示設(shè)備未入庫錯(cuò)誤。頁面會(huì)顯示注冊新用戶時(shí)所需填寫的信息，填寫完畢后單擊注冊即可。2）啟用個(gè)性化站點(diǎn)-WEB頁面啟用III個(gè)性化站點(diǎn)啟用成功若注冊成功，彈出如右上圖所示的頁面，提示個(gè)性化站點(diǎn)啟用成功。此時(shí)返回aWiFi配置-個(gè)性化站點(diǎn)頁面，按鈕的名稱變?yōu)椤爸匦聠⒂脗€(gè)性化站點(diǎn)”，如右下圖所示。啟用個(gè)性化站點(diǎn)成功后，用戶通過終端設(shè)備連接aWiFi業(yè)務(wù)端口下掛無線AP上網(wǎng)時(shí)，彈出的上網(wǎng)認(rèn)證頁面是商戶通過愛WiFi商戶服務(wù)平臺(tái)自己定制的頁面，可顯示商戶定制的廣告信息。在完成注冊后，若點(diǎn)擊“重啟個(gè)性化站點(diǎn)”按鈕就會(huì)出現(xiàn)右下圖所示界面2）啟用個(gè)性化站點(diǎn)-WEB頁面啟用I手機(jī)掃描aWiFi-PON光貓側(cè)面的二維碼手機(jī)聯(lián)通外網(wǎng)，使用微信、UC瀏覽器、QQ瀏覽器等APP的二維碼掃描工具，掃描光貓側(cè)面或背面的二維碼。2）啟用個(gè)性化站點(diǎn)-掃描二維碼啟用II新設(shè)備注冊頁面完成注冊掃描二維碼后，會(huì)跳轉(zhuǎn)到如右圖所示的頁面。按照界面提示正確填寫信息，填寫完整后即可確定激活個(gè)性化站點(diǎn)。2）啟用個(gè)性化站點(diǎn)-掃描二維碼啟用III個(gè)性化站點(diǎn)啟用成功彈出右圖所示的新設(shè)備激活成功頁面，個(gè)性化站點(diǎn)啟用成功。2）啟用個(gè)性化站點(diǎn)-掃描二維碼啟用3）Portal認(rèn)證上網(wǎng)啟用個(gè)性化站點(diǎn)成功后，用戶通過終端設(shè)備連接aWiFi業(yè)務(wù)端口下掛無線AP上網(wǎng)時(shí)（在瀏覽器中輸入任意地址），會(huì)彈出右圖所示的portal認(rèn)證上網(wǎng)頁面。下圖顯示的區(qū)域?yàn)閜ortal認(rèn)證上網(wǎng)需要關(guān)注的界面。輸入用戶手機(jī)號(hào)，單擊獲取驗(yàn)證碼，將獲取的短信驗(yàn)證碼填入文本框中，單擊免費(fèi)登錄，即可享受aWiFi免費(fèi)上網(wǎng)業(yè)務(wù)。頁面其他區(qū)域?yàn)閺V告，具體的廣告內(nèi)容和擺放可在愛WiFi商戶服務(wù)平臺(tái)定制。4）愛WiFi商戶服務(wù)平臺(tái)在可上網(wǎng)的環(huán)境下登錄，可進(jìn)入愛WiFi商戶服務(wù)平臺(tái)。使用商戶的用戶名和密碼登錄平臺(tái)。首頁如右圖所示。目前平臺(tái)功能尚不穩(wěn)定，主要有一下功能：I客戶管理II站點(diǎn)管理III應(yīng)用管理IV系統(tǒng)設(shè)置4）愛WiFi商戶服務(wù)平臺(tái)4）愛WiFi商戶服務(wù)平臺(tái)（1）客戶管理客戶管理可顯示顧客在商戶的aWiFi設(shè)備portal上網(wǎng)認(rèn)證時(shí)留下的手機(jī)號(hào)信息?？蛻魳?biāo)簽功能尚未完成。4）愛WiFi商戶服務(wù)平臺(tái)（2）站點(diǎn)管理站點(diǎn)管理可定制商戶的廣告頁面，并制定廣告的推送策略。4）愛WiFi商戶服務(wù)平臺(tái)（3）應(yīng)用中心應(yīng)用中心頁面可以使用和安裝卸載一些第三方的WEB應(yīng)用。4）愛WiFi商戶服務(wù)平臺(tái)（4）系統(tǒng)設(shè)置系統(tǒng)設(shè)置-基本信息頁面可查看和修改商戶賬號(hào)的基本信息。系統(tǒng)設(shè)置-設(shè)備信息頁面可顯示商戶賬號(hào)下注冊aWiFi平臺(tái)的網(wǎng)關(guān)信息。4）愛WiFi商戶服務(wù)平臺(tái)系統(tǒng)設(shè)置-設(shè)備信息頁面可修改SSID(awifi-的后綴名)。4）愛WiFi商戶服務(wù)平臺(tái)電信維護(hù)界面（賬號(hào)admin）-愛WiFi配置頁面，愛WiFi無線網(wǎng)絡(luò)下，awifi-的后綴名可以修改。awifi名稱“awifi-”的修改，必須在點(diǎn)擊保存后，才有不能修改的提示。（僅帶無線的光貓適用）3.aWiFi-PON網(wǎng)關(guān)組網(wǎng)方式及使用方法aWiFi-PON網(wǎng)關(guān)組網(wǎng)方式如圖所示：aWiFi-PON網(wǎng)關(guān)上行口使用光纖與OLT相連。PON網(wǎng)關(guān)使用LOID注冊，ITMS下發(fā)工單開通業(yè)務(wù)，其中Internet業(yè)務(wù)必須為路由模式。默認(rèn)LAN1、LAN2、LAN3口商戶自行使用，LAN4口開啟aWiFi端口認(rèn)證。商戶需使用帶網(wǎng)橋功能的無線AP，無線AP配置為網(wǎng)橋模式（一般在無線AP的工作模式頁面中可選擇），與PON網(wǎng)關(guān)LAN4口相連。無線AP開啟SSID。顧客可使用終端設(shè)備連接無線AP的SSID，通過aWiFi的Portal認(rèn)證，即可上網(wǎng)。3.aWiFi-PON網(wǎng)關(guān)組網(wǎng)方式及使用方法顧客無線終端使用aWiFi業(yè)務(wù)部分功能說明：1.當(dāng)顧客的無線終端第一次連接aWiFi業(yè)務(wù)的無線熱點(diǎn)時(shí)，會(huì)彈出需要通過手機(jī)號(hào)獲取驗(yàn)證碼進(jìn)行認(rèn)證的portal頁面（如左圖所示）。顧客輸入驗(yàn)證碼點(diǎn)擊免費(fèi)登錄即可上網(wǎng)。2.當(dāng)顧客的無線終端與aWiFi業(yè)務(wù)的無線熱點(diǎn)在30分鐘內(nèi)無流量交互時(shí)，無線終端會(huì)自動(dòng)下線。再次連接熱點(diǎn)訪問網(wǎng)頁，會(huì)彈出右圖所示的認(rèn)證頁面，無需獲取驗(yàn)證碼，單擊免費(fèi)上網(wǎng)按鈕，即可上網(wǎng)。3.當(dāng)顧客的無線終端通過驗(yàn)證碼認(rèn)證上網(wǎng)后，在很長時(shí)間內(nèi)（平臺(tái)功能，大概2周），終端再次認(rèn)證都會(huì)彈出類似右圖所示的頁面，無需驗(yàn)證碼，單擊無線上網(wǎng)即可上網(wǎng)。4.當(dāng)顧客的無線終端在aWiFi業(yè)務(wù)的無線熱點(diǎn)上使用了較大流量后（平臺(tái)設(shè)置，大概1.5G），無線終端會(huì)自動(dòng)下線，再次上網(wǎng)需要重新認(rèn)證。再次連接熱點(diǎn)訪問網(wǎng)頁，會(huì)彈出右圖所示的認(rèn)證頁面，無需獲取驗(yàn)證碼，單擊免費(fèi)上網(wǎng)按鈕，即可上網(wǎng)。4.愛WiFi業(yè)務(wù)相關(guān)故障排查方法故障1：商戶在aWiFi配置-個(gè)性化站點(diǎn)頁面中單擊“啟用個(gè)性化站點(diǎn)”按鈕，無法彈出新設(shè)備注冊頁面。排查方法：1.檢查PON網(wǎng)關(guān)的WAN連接中必須包含已連接外網(wǎng)的Internet連接。2.檢查aWiFi配置-個(gè)性化站點(diǎn)服務(wù)器頁面中，注冊服務(wù)器/注冊端口、認(rèn)證服務(wù)器/認(rèn)證端口配置是否正確。正確的配置可查看規(guī)范文檔或咨詢aWiFi運(yùn)營中心。4.愛WiFi業(yè)務(wù)相關(guān)故障排查方法故障2：商戶在新設(shè)備注冊頁面注冊設(shè)備時(shí)，提示“當(dāng)前設(shè)備MAC地址無法注冊，請與客服聯(lián)系”。排查方法：1.設(shè)備MAC需要上報(bào)aWiFi運(yùn)營中心，可與aWiFi運(yùn)營中心聯(lián)系。4.愛WiFi業(yè)務(wù)相關(guān)故障排查方法故障3：商戶按照aWiFi-PON網(wǎng)關(guān)組網(wǎng)方式搭建網(wǎng)絡(luò)環(huán)境，顧客使用終端設(shè)備連接下掛無線AP的SSID上網(wǎng)，沒有彈出Portal認(rèn)證界面。排查方法：1.檢查PON網(wǎng)關(guān)的Internet連接的模式，必須為路由模式。2.檢查aWiFi配置-LAN口認(rèn)證配置頁面中，aWiFi業(yè)務(wù)是否綁定了無線AP連接的PON網(wǎng)關(guān)端口。--是否綁定了LAN4口或者LAN2口。3.檢查無線AP的工作模式，必須為網(wǎng)橋模式，不能由無線AP給終端設(shè)備分配IP地址。4.檢查smartwifi進(jìn)程是否啟動(dòng)，若未啟動(dòng)請及時(shí)上報(bào)相關(guān)接口人。--telnet進(jìn)去，ps命令查看。5.aWiFi的升級(jí)自動(dòng)升級(jí)配置：5.aWiFi的升級(jí)aWiFi的升級(jí)主要分為自動(dòng)升級(jí)和開機(jī)升級(jí)兩種。其中這兩種升級(jí)又分別分為在未啟用個(gè)性化站點(diǎn)時(shí)升級(jí)和啟用個(gè)性化站點(diǎn)后升級(jí)兩種情況。未啟用個(gè)性化站點(diǎn)時(shí)升級(jí)主要靠默認(rèn)DevID來判斷要升級(jí)的分省版本，啟用個(gè)性化站點(diǎn)后的升級(jí)主要根據(jù)注冊頁面綁定的省份判斷要升級(jí)的分省版本。5.aWiFi的升級(jí)查看DevID：左圖為啟用個(gè)性化站點(diǎn)后的DeviD顯示。5.aWiFi的升級(jí)查看DevID：左圖為未啟用個(gè)性化站點(diǎn)的DeviD顯示。6.NAT44測試NAT44測試：1.aWiFi的LAN口配置采用默認(rèn)形式。6.NAT44測試2.在aWiFi業(yè)務(wù)綁定端口外接網(wǎng)橋AP，AP開啟SSID1（注意工作模式為網(wǎng)橋）。6.NAT44測試3.由于port4口連接ap，所以我選擇port3口做鏡像口抓包。6.NAT44測試4.使用無線終端連接SSID1，通過認(rèn)證上網(wǎng)（在手機(jī)瀏覽器里認(rèn)證上網(wǎng)時(shí)，盡量別選百度，它可能無法彈出protal頁面）。打開wireshark，開始抓包。打開網(wǎng)絡(luò)側(cè)信息，使用圖中藍(lán)色部分的地址進(jìn)行過濾。6.NAT44測試5.過濾條件：ip.src==192.168.30.207&&tcp左圖中深藍(lán)色部分Transmission里面SourcePort的數(shù)值為13757，我連接SSID的手機(jī)的地址為192.168.10.51。源端口最小值=（無線終端內(nèi)網(wǎng)IP地址的最后8位的十進(jìn)制數(shù)-2）*256+1024；源端口最大值=源端口最小值+255。SourcePort的值應(yīng)處于兩者之間。7.TCPOPTION測試1.在aWiFi業(yè)務(wù)綁定端口外接網(wǎng)橋AP，AP開啟SSID1;使用無線終端連接SSID1，通過認(rèn)證上網(wǎng);

WAN口鏡像抓包，WAN側(cè)TCP報(bào)文的option項(xiàng)。(這部分與NAT44測試步驟相同)在Transmission里面Option中，選測Unknown（0xc8），查看下方對應(yīng)的藍(lán)色部分?jǐn)?shù)據(jù)。WAN側(cè)TCP報(bào)文包含ID=200的16字節(jié)option選項(xiàng)。第1個(gè)字節(jié)為ID號(hào)200，第二個(gè)字節(jié)為option長度16，第3-8位為光貓MAC，第9-10位為0XFF，第11-16位為無線終端MAC。8.白名單測試1.使用啟用個(gè)性化站點(diǎn)時(shí)的注冊手機(jī)號(hào)和默認(rèn)密碼123456登陸愛WiFi商戶服務(wù)平臺(tái)：。2.使用至少2個(gè)手機(jī)號(hào)通過portal認(rèn)證，獲取驗(yàn)證碼上網(wǎng)。8.白名單測試3.在愛WiFi