热点AP开局与测试培训.pptxVIP

热点AP产品培训2010-3-24 内容基本概念热点AP开局指导热点AP测试指导QA 管理数据与用户数据管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级 路由模式和桥模式根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文 路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式 桥接和路由的区别桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址(因此AP有线段的PC和无线连接的PC手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网 内容基本概念热点AP开局指导热点AP测试指导QA 开局指导开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置 开局准备确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNMP/TR069确定要开展的业务Data/Voice/Video 瘦AP开局额外信息是否校验DHCP Option 60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码 胖AP设置 – 连接到AP有线方式：手工配置PC的IP为192.168.0.x默认WAN IP：28账号： admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏 胖AP设置 – WAN口WAN口连接方式：静态IPDHCPPPPoEBridgeVLAN 胖AP设置 – WLANSSID、安全模式、信道、功率Radius相关配置（WPA/WPA2 Enterprise）WAPI相关配置（WAPI）绑定VLAN 胖AP设置 –设置网管参数SNMPCommunity、TRAP ServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址 胖AP设置 – 其他设置防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP 瘦AP开局关闭DHCP Option 60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道 注意事项桥模式下的WAN IP问题 内容基本概念热点AP开局指导热点AP测试指导QA 测试电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目 WMM到IP的优先级映射防火墙测试流量控制问题性能测试 二层隔离使用Ping注意ARP是广播可以设置静态ARP表项 双模同时支持目前不支持使用2台装双AR5414卡的AP来规避 STP测试需要使用WDS来构建环路，形成广播风暴配置方法见《Atheros WDS配置方法.doc》 漫游测试Key CachePre-auth802.11r 联通：WMM到IP的优先级映射收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档《WMM到IP的优先级映射.doc》 联通：防火墙测试桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见《联通防火墙测试.doc》 流量控制问题问题：精度到不到3%要求，抖动大原因：流量控制在驱动中处理，算法不能太复杂，没有缓冲而是直接丢弃报文。可以修改chariot参数进行规避参见《流量控制问题的分析.doc》 性能测试注意事项为了获得高吞吐量，要注意：环境干扰要小AP上不要开启太多SSID、太多功能使用性能好的电脑尽量使用支持速率增强模式的无线网卡注意无线网卡显示的连接速率注意使用多个Chariot Pair为了提高无线性能，可以尝试：切换信道调整功率调整天线角度、方向调整AP的摆位 性能测试隧道模式AC和AP都有关系注意分片问题WAPI性能AR2413上是软件处理WAPI加解密11n平台都是硬件处理WAPI加解密AR7130上软件加解密无法达到18Mbps的要求，需要使用增强版本目前上行吞吐量要比下行吞吐量高1~2Mbps可能与PC性能高于AP有关 内容基本概念热点AP开局指导热点AP测试指