精选课件WLAN投诉预处理及认证质量专项提升经验汇报材料- -江苏公司.ppt

目录 WLAN业务总体情况 目录 目录 我省高校WLAN组网拓扑 高校WLAN省内认证迁移---投诉分析 现有高校WLAN业务流程分析 认证质量提升措施（一）——参数优化，提升系统并发能力 认证质量提升措施（二）——多重切换技术实现及认证系统容灾部署 认证质量提升措施（三）——portal与私有IP地址用户交互提升 认证质量提升措施（四）——报错内容提示，提升用户感知 认证质量提升措施（五）——DHCP安全加固 高校WLAN认证质量提升效果 * 网络质量是通信企业生命线 WLAN投诉预处理及认证质量专项提升经验汇报材料 江苏公司 网络部增值室 WLAN认证预处理流程 高校WLAN认证成功率专项提升介绍 我省WLAN主要覆盖高校、酒店、写字楼、会展中心等热点地区。其中高校热点数量占总体86%左右。 目前我省WLAN活跃用户数约为24万左右。其中80%为高校用户。该类用户目前均已完成省内认证迁移。 WLAN管理分工 江苏公司WLAN日常维护管理由省市网络部门负责，主要分工如下： 省公司网络部（WLAN相关设备的局数据规范及管理，接口集团公司网络部） 网络部无线室：负责AP及以下无线侧管理； 网络部增值室：负责AC及以上设备管理、省内Radius、DNS、Portal维护； 分公司网络部（工维部）：负责AC、AP等WLAN相关设备的日常维护 其他部门的主要分工： 省公司规划部：负责WLAN规划、立项工作； 省信息技术中心：负责省BOSS的维护管理工作； 省数据部：负责portal页面的管理工作； 省客服：负责投诉的受理与派发工作； 。。。。。。 WLAN投诉预处理流程 是 否 是 是 否 否 是 否 是 否 是 否 WLAN认证预处理流程 高校WLAN认证质量专项提升 客服投诉模板梳理 认证专项提升工作 投诉分析及模板梳理 *WLANCSP现有工单分类情况 原有投诉现象分类简单、且归档原因不全面，不便于全面分析。 协调客服、品管部，对现有CSP投诉平台现象进行重新分类；归档原因细化处理。 WLAN投诉现象分为：网速慢、无CMCC或CMCC-EDU信号、有信号但无法连接该信号、连接无线信号后认证页面无法推送、认证页面打开后账号无法认证、无法打开某个或某些网页或资源、无法打开所有网页或资源、CMCC或者CMCC-EDU信号掉线、反复认证掉线 定期开展WLAN投诉分析，指导专项提升工作 WLAN认证预处理流程 高校WLAN认证质量专项提升 客服投诉模板梳理 高校认证专项提升工作 骨干网 南京骨干节点 无锡骨干节点 省网出口 省网出口 AC AP 城域网核心 DNS域名解析 PORTAL门户页面 RADIUS认证平台 省网平台区 AC AP 城域网核心 NAT NAT 分配私有IP地址 分配公有IP地址 我省高校WLAN基本分为AC分配公网IP地址，以及分配私有IP地址两种方式；私有IP地址用户量占比60%左右。 私有IP地址通过城域网出口NAT防火墙转换后访问互联网业务。 我省高校WLAN于8月底完成省内认证迁移工作 根据投诉情况分析，9月份WLAN用户投诉量较前期有大幅上升。 万投诉比较高校放假前基本相同 根据对9月份WLAN的投诉分析 其中认证问题占比21%，较前期有一定的上升。 因此江苏公司在9、10月份开展了WLAN认证质量专项提升工作。 9月份，我省高校WLAN认证流程如上图所示。 经过前期分析，我省高校WLAN在Radius认证质量正常（黄色部分） 影响用户认证质量的部分包括： 用户与AC间的交互 用户或AC与Portal系统间的交互过程（尤其私有IP地址用户与portal间的交互） DHCP地址分配 高校WLAN认证质量专项提升措施总结 高校WLAN 认证质量提升 B E C D A AC与用户间二层网络内的DHCP安全加固 Portal与私用IP地址用户交互成功率优化处理 面向用户感知，实现报错内容提示引导用户使用 默认参数优化，提升系统并发能力 多重切换技术实现及认证系统容灾部署 我省高校WLAN迁移至省内认证后，portal系统的日志显示，晚上9：00-10：00左右，portal上TCP半连接有一定的增加，而其他时间段相对较少。 该类半连接均为我省高校WLAN用户真实IP地址，且无被攻击特征（端口连续） 通过研究发现Solaris 9系统默认TCP参数设置存在一些漏洞，通过对该类参数的调整，我省portal系统并发能力提升，TCP半连接情况基本消除。 Solaris 9中涉及TCP的参数包括tcp_conn_req_max_q、tcp_conn_req_ma