WLAN日常维护实施细则.ppt

* * * WLAN日常维护实施细则要点培训 日常监控维护方面 局数据配置方面 测试优化方面 主要内容 一、日常监控维护 1、日常监控 对包括AP在内的WLAN设备进行7×24小时的监控，保证“快速发现”、“及时响应”以及“闭环管理”? 1）安排专人负责WLAN网络监控，密切关注AP退服监控和派单处理； 2）务必确保核心网设备（认证AC、AC、汇聚交换机）的监控，对于重要关键字的告警，务必做到及时确认、及时处理，处理级别应该与交换设备信令点不可达告警等同，否则稍有不慎容易产生主备设备双链路中断的重大故障。 ? 一、日常监控维护 2、日常作业 严格按照作业计划项目要求执行日常作业，尤其需要注意： 1）加强对核心网设备（认证AC、AC、汇聚交换机）设备日志（SYSLOG）的查看工作，发现异常信息，及时处理。 2）按照要求每周查看所有核心网设备在用光接口收光功率，确保光接收光功率高于最低界限3dbm以上 3）检查核心网设备的VRRP主备状态，及时发现VRRP切换（需要熟知正常情况下VRRP主备关系;注意主备AC关系,主备BRAS关系） 4）关注地址池利用率 ? 一、日常监控维护 3、日常网管维护要求 例行化数据网管、NSP告警及时性、准确性核对工作 日常维护中每次发生核心网板卡故障、核心网异常故障后： 1）核对数据网管平台中是否有告警，若发现没有，邮件省公司联系人，附上设备的SYSLOG，查找原因。 2）核对NSP告警平台是否有告警；若发现没有，省公司联系人，附上设备的SYSLOG，查找原因。 3）核对SYSLOG过滤字典是否有遗漏，若有遗留，邮件省公司联系人。 日常维护中每次发生AP掉线、故障、异常后，需分析问题性质： 1）若确认AC产生了告警但数据网管没有呈现，邮件东信网管人员；抄送省公司联系人 2）若确认是因为AC、AP机制问题导致没有产生告警，属于WLAN厂家设备机制问题，需列入《WLAN厂家设备问题整理》表格并报省公司，督促厂家整改。 ?通过上述手段，逐步实现告警监控的准确性、及时性。 ? 一、日常监控维护 4、日常故障处理要求 1）调整、新增AP数据注意在主备AC中均需添加。 2）当出现无法定位（无法正常分析）的影响业务异常问题时，可以尽快进行相关板卡、设备的重启。 3）主备状态紊乱处理（如VRRP状态紊乱）： 正常情况下，在IP设备、链路层面均存在主备或者负荷分担形式的冗余保护措施，足够健壮，在维护过程中，发现可能出现主备或负荷分担保护机制失效情况，导致故障发生，应注意采取紧急措施。 紧急处理措施－以减少故障历时为原则，采取尽快去除冗余方式恢复业务(如将主用设备断电、人工shutdown端口或者直接拔掉接在主用路由器上的网线和光纤） ? 一、日常监控维护 5、多链路捆绑情况下链路故障处理要求 在多链路捆绑使用情况下，当部分链路进行传输调整或者故障排查时，应在调整前将链路从trunk中隔离或者将相应的端口进行shutdown操作。以避免路由协议报文发到调测链路上导致业务中断。? 6、严格按照配置规范进行配置，并日常维护中核对配置规范性 7、账号密码 帐号用户命名应遵循以下规则： 1)永久帐号：用户名统一按照“维护人员姓名+电话号码”的方式命名，如网管中心张三，用户名为“zhangsa,密码由自己设定并定期修改。 2)临时帐号：用户名统一按照“Temp+维护人员姓名+电话号码”的方式命名，如网管中心张三，用户名为“Tempzhan,密码由自己设定并定期修改。 3)账号变更根据相关规定执行。 ?涉及支撑业务接入侧，尽量少采取捆绑。 ? 二、局数据配置 1、用户隔离配置 在热点开通业务前，必须核对用户隔离配置完成，涉及AP、热点交换机、AC，详见下文 用户隔离配置提高WLAN网络性能，减少WLAN无线接口广播流量，同时避免未授权用户滥用网络资源，是必须的 1)能够减少AP无线接口二层报文数量，提高网络性能（若不隔离会有大量二层报文占用无线资源） 2)避免未认证用户之间互访浪费网络资源 3)避免用户私设DHCP服务器问题 ?在AP上通过策略限制同一AP下用户之间的互访，确保同一AP下的用户不能二层相通，只能与上行口相通。 在AP之间采用MAC地址访问控制或在组网设备二层隔离技术如VLAN/PVLAN/PVC进行隔离，保证不同AP下的用户不能直接相通。 在AC上通过配置UCL（用户ACL）实现用户的三层受控互访，使所有用户只有通过AC认证后才能进行三层受控互通 ? 二、局数据配置 2、AC配置 核对AC主备配置参数、心跳机制的正确性。注意主备AC上定义AP数据的准确性、一致性，避免出现AC主备倒换时因AP数据定义缺失导致的问题，需注意华为主备AC上同一AP的ap id应该相同。