一月一事,消灭最差活动汇报.pptVIP

中国移动江苏公司 网络部 2019年12月 ;目录;江苏公司WLAN组网情况;WLAN认证成功率提升背景;目录;高校WLAN认证成功率专项提升措施;高校WLAN业务流程分析; 9月份江苏高校WLAN迁移至省内认证后，晚忙时出现用户无法认证的投诉，分析发现PORTAL系统TCP半连接数量偏高，同时系统负荷偏高。 经过统计接入用户数量，发现用户连接请求数量超过操作系统默认设置。 分析操作系统默认TCP参数设置，发现总体连接数量参数默认设置不合理，参考话务模型评估系统处理后对相关参数进行调整，PORTAL系统并发能力有效提升。;措施（二）—改进PORTAL与私用IP地址用户交互机制，提高接入成功率（1）;问题一：私有IP地址用户直接输入认证URL，或使用收藏页面，页面打开正常，但认证提示失败 分析：私有IP地址用户通过NAT转换访问portal后，portal将直接用NAT后的源公有IP地址反填作为userip，AC将会校验失败。 问题二：私有IP地址用户的更换IP地址后（无线信号断连，或重启无线网卡），在同一浏览器下即使强制推送页面，也无法认证通过 分析：终端只用同一浏览器与portal交互，portal侧显示为同一session，在保持时间内，将使用原有session中userip地址反填，AC将校验失败。; 在现有流程下，用户认证失败情况下Portal只能简单提示用户“认证被拒绝”，用户无法区分具体原因，造成投诉数量较大。 用户认证出错，通常由如下原因产生 静态、动态密码错（输入错误、密码遗忘、动态密码超过15分钟有效期） 用户名错（输入错误或未开通WLAN业务） 状态错（欠费停机、BOSS与Radius不同步等） 唯一性错（账号同享使用等） 其他类型 Radius系统中均有用户产生报错的详细原因；;;措施（四）—完善WLAN 认证系统冗灾机制，增强业务稳定性;措施（五）——研究部署AC与用户间二层网络安全加固措施，提高业务可用性; ;12月我省在集团WLAN认证失败原因主要为与OBS的用户认证失败和请求CHALLENGE或用户认证被拒绝，占比接近80%，主要与用户行为有关：用户输入用户名不存在、用户密码输入错误和唯一性报错。 12月我省在高校WLAN认证失败原因主要为 1、与OBS的用户认证失败和请求CHALLENGE、用户认???被拒绝，占比接近50% 2、上线BAS错误，占比37%，主要与AC设备有关 ;感谢聆听！;谢谢你的阅读