热点AP开局与测试培训汇编课件.ppt

1、基本概念热点AP开局指导热点AP测试指导Q&A管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文 路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址(因此AP有线段的PC和无线连接的P

2、C手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网 基本概念热点AP开局指导热点AP测试指导Q&A开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNM

3、P/TR069确定要开展的业务Data/Voice/Video是否校验DHCP Option 60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码有线方式：手工配置PC的IP为192.168.0.x默认WAN IP：192.168.0.228账号：admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏WAN口连接方式：静态IPDHCPPPPoEBridgeVLANSSID、安全模式、信道、功率Radius相关配置（WPA/WPA2 Enterprise）WAPI相关配置（W

4、API）绑定VLANSNMPCommunity、TRAP ServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP关闭DHCP Option 60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道桥模式下的WAN IP问题基本概念热点AP开局指导热点AP测试指导Q&A电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目 WMM到IP的优先级映射防火墙测试流量控制问题性能测试使用Ping注意ARP是广播可以设置静态A

5、RP表项目前不支持使用2台装双AR5414卡的AP来规避需要使用WDS来构建环路，形成广播风暴配置方法见Atheros WDS配置方法.docKey CachePre-auth802.11r收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档WMM到IP的优先级映射.doc桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见联通防火墙测试.doc问题：精度到不到3%要求，抖动大原因：流量控制在驱动中处理，算法不能太复杂，没有缓冲而是直接丢弃报文。可以修改chariot参数进行规避参见流量控制问题的分析.doc为了获得高吞吐量，要注意：环境干扰要小AP上不要开启太多SSID、太多功能使用性能好的电脑尽量使用支持速率增强模式的无线网卡注意无线网卡显示的连接速率注意使用多个Chariot Pair为了提高无线性能，可以尝试：切换信道调整功率调整天线角度、方向调整AP的摆位隧道模式AC和AP都有关系注意分片问题WAPI性能AR2413上是软件处理WAPI加解密11n平台都是硬件处理WAPI加解密AR7130上软件加解密无法达到18Mbps的要求，需要使用增强版本目前上行吞吐量要比下行吞吐量高12Mbps可能与PC性能高于AP有关基本概念热点AP开局指导热点AP测试指导Q&A