熱點AP產品培訓2010-3-24熱點AP產品培訓2010-3-24內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念管理數據與用戶數據管理數據：管理AP的數據流，一般來自有線側；用戶數據：用戶的實際數據，來自無線側，AP轉發到有線側；管理數據應該和用戶數據分隔開，避免安全隱患，同時可以確保管理數據的高優先級管理數據與用戶數據管理數據：管理AP的數據流，一般來自有線側路由模式和橋模式根據在網絡協議哪一層轉發數據報文來分橋接模式：二層轉發，也就是直接根據MAC地址來轉發數據報文路由模式：三層轉發，也就是根據IP地址來轉發數據報文瘦AP都是工作在橋接模式胖AP則可以工作在橋接模式或者路由模式目前熱點AP的胖AP產品一般都工作在橋接模式路由模式和橋模式根據在網絡協議哪一層轉發數據報文來分橋接和路由的區別橋接模式：AP一般不負責用戶IP地址的分配由上行網絡來負責IP地址分配AP也不處理IP地址

(因此AP有線段的PC和無線連接的PC手工配置相同網段的IP地址，它們就能互相通信。如果不需要訪問AP的管理頁面，甚至都不需要與AP的IP地址在同一個網段內)不需要開啟NAT路由模式：AP一般需要開啟DHCP服務給用戶分配IP地址AP的有線端網絡和無線端網絡不在同一個網段內一般無線端為私有IP網段，需要開啟NAT功能才能正常上網橋接和路由的區別橋接模式：內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念開局指導開局準備胖AP開局設置WAN口設置WLAN設置網管參數其他設置瘦AP開局基本不需要設置開局指導開局準備開局準備確定組網方式橋接、路由、VLAN、DHCP、PPPoE、用戶數據/管理數據通道確定WLAN的主要配置本地認證、Radius認證、WAPI、Portal認證確定網管系統SNMP/TR069確定要開展的業務Data/Voice/Video開局準備確定組網方式瘦AP開局額外信息是否校驗DHCPOption60AC發現方式無隧道、二層隧道/三層隧道廠商信息、版本信息、軟件特征碼瘦AP開局額外信息是否校驗DHCPOption60胖AP設置–連接到AP有線方式：手工配置PC的IP為192.168.0.x默認WANIP：28賬號：admin:password無線方式手工創建一個SSID連接SSID名稱：management加密方式：WPA-PSK密碼：managementSSID隱藏胖AP設置–連接到AP有線方式：胖AP設置–WAN口WAN口連接方式：靜態IPDHCPPPPoEBridgeVLAN胖AP設置–WAN口WAN口連接方式：胖AP設置–WLANSSID、安全模式、信道、功率Radius相關配置（WPA/WPA2Enterprise）WAPI相關配置（WAPI）綁定VLAN胖AP設置–WLANSSID、安全模式、信道、功率胖AP設置–設置網管參數SNMPCommunity、TRAPServerTR069URL、兩端的用戶名和密碼（或者證書）日志日志服務器(syslog)地址日志上傳服務器（TFTP）地址胖AP設置–設置網管參數SNMP胖AP設置–其他設置防火墻QoS二層隔離STP上行鏈路完整性IP網絡完整性組播速率、IGMP胖AP設置–其他設置防火墻瘦AP開局關閉DHCPOption60只能導入配置AC發現方式默認為自動方式，一般不用修改查看是否建立起隧道瘦AP開局關閉DHCPOption60注意事項橋模式下的WANIP問題注意事項橋模式下的WANIP問題內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念測試電信測試項目二層隔離移動測試項目雙模同時支持STP測試漫游測試聯通測試項目

WMM到IP的優先級映射防火墻測試流量控制問題性能測試測試電信測試項目二層隔離使用Ping注意ARP是廣播可以設置靜態ARP表項二層隔離使用Ping雙模同時支持目前不支持使用2臺裝雙AR5414卡的AP來規避雙模同時支持目前不支持STP測試需要使用WDS來構建環路，形成廣播風暴配置方法見《AtherosWDS配置方法.doc》STP測試需要使用WDS來構建環路，形成廣播風暴漫游測試KeyCachePre-auth802.11r漫游測試KeyCache

聯通：WMM到IP的優先級映射收到的數據包沒有IP優先級，只有WMM優先級解決方法：根據WMM優先級設置IP優先級后再轉發通過/proc設置參見文檔《WMM到IP的優先級映射.doc》聯通：WMM到IP的優先級映射收到的數據包沒有IP優先級，聯通：防火墻測試橋模式一般不處理IP層解決方法：讓二層的數據到三層處理一下參見《聯通防火墻測試.doc》聯通：防火墻測試橋模式一般不處理IP層流量控制問題問題：精度到不到3%要求，抖動大原因：流量控制在驅動中處理，算法不能太復雜，沒有緩沖而是直接丟棄報文。可以修改chariot參數進行規避參見《流量控制問題的分析.doc》流量控制問題問題：精度到不到3%要求，抖動大性能測試注意事項為了獲得高吞吐量，要注意：環境干擾要小AP上不要開啟太多SSID、太多功能使用性能好的電腦盡量使用支持速率增強模式的無線網卡注意無線網卡顯示的連接速率注意使用多個ChariotPair為了提高無線性能，可以嘗試：切換信道調整功率調整天線角度、方向調整AP的擺位性能測試注意事項為了獲得高吞吐量，要注意：性能測試隧道模式AC和AP都有關系注意分片問題WAPI性能AR2413上是軟件處理WAPI加解密11n平臺都是硬件處理WAPI加解密AR7130上軟件加解密無法達到18Mbps的要求，需要使用增強版本目前上行吞吐量要比下行吞吐量高1~2Mbps可能與PC性能高于AP有關性能測試隧道模式內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念ThanksThanks演講完畢，謝謝觀看！演講完畢，謝謝觀看！熱點AP產品培訓2010-3-24熱點AP產品培訓2010-3-24內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念管理數據與用戶數據管理數據：管理AP的數據流，一般來自有線側；用戶數據：用戶的實際數據，來自無線側，AP轉發到有線側；管理數據應該和用戶數據分隔開，避免安全隱患，同時可以確保管理數據的高優先級管理數據與用戶數據管理數據：管理AP的數據流，一般來自有線側路由模式和橋模式根據在網絡協議哪一層轉發數據報文來分橋接模式：二層轉發，也就是直接根據MAC地址來轉發數據報文路由模式：三層轉發，也就是根據IP地址來轉發數據報文瘦AP都是工作在橋接模式胖AP則可以工作在橋接模式或者路由模式目前熱點AP的胖AP產品一般都工作在橋接模式路由模式和橋模式根據在網絡協議哪一層轉發數據報文來分橋接和路由的區別橋接模式：AP一般不負責用戶IP地址的分配由上行網絡來負責IP地址分配AP也不處理IP地址

(因此AP有線段的PC和無線連接的PC手工配置相同網段的IP地址，它們就能互相通信。如果不需要訪問AP的管理頁面，甚至都不需要與AP的IP地址在同一個網段內)不需要開啟NAT路由模式：AP一般需要開啟DHCP服務給用戶分配IP地址AP的有線端網絡和無線端網絡不在同一個網段內一般無線端為私有IP網段，需要開啟NAT功能才能正常上網橋接和路由的區別橋接模式：內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念開局指導開局準備胖AP開局設置WAN口設置WLAN設置網管參數其他設置瘦AP開局基本不需要設置開局指導開局準備開局準備確定組網方式橋接、路由、VLAN、DHCP、PPPoE、用戶數據/管理數據通道確定WLAN的主要配置本地認證、Radius認證、WAPI、Portal認證確定網管系統SNMP/TR069確定要開展的業務Data/Voice/Video開局準備確定組網方式瘦AP開局額外信息是否校驗DHCPOption60AC發現方式無隧道、二層隧道/三層隧道廠商信息、版本信息、軟件特征碼瘦AP開局額外信息是否校驗DHCPOption60胖AP設置–連接到AP有線方式：手工配置PC的IP為192.168.0.x默認WANIP：28賬號：admin:password無線方式手工創建一個SSID連接SSID名稱：management加密方式：WPA-PSK密碼：managementSSID隱藏胖AP設置–連接到AP有線方式：胖AP設置–WAN口WAN口連接方式：靜態IPDHCPPPPoEBridgeVLAN胖AP設置–WAN口WAN口連接方式：胖AP設置–WLANSSID、安全模式、信道、功率Radius相關配置（WPA/WPA2Enterprise）WAPI相關配置（WAPI）綁定VLAN胖AP設置–WLANSSID、安全模式、信道、功率胖AP設置–設置網管參數SNMPCommunity、TRAPServerTR069URL、兩端的用戶名和密碼（或者證書）日志日志服務器(syslog)地址日志上傳服務器（TFTP）地址胖AP設置–設置網管參數SNMP胖AP設置–其他設置防火墻QoS二層隔離STP上行鏈路完整性IP網絡完整性組播速率、IGMP胖AP設置–其他設置防火墻瘦AP開局關閉DHCPOption60只能導入配置AC發現方式默認為自動方式，一般不用修改查看是否建立起隧道瘦AP開局關閉DHCPOption60注意事項橋模式下的WANIP問題注意事項橋模式下的WANIP問題內容基本概念熱點AP開局指導熱點AP測試指導Q&A內容基本概念測試電信測試項目二層隔離移動測試項目雙模同時支持STP測試漫游測試聯通測試項目

WMM到IP的優先級映射防火墻測試流量控制問題性能測試測試電信測試項目二層隔離使用Ping注意ARP是廣播可以設置靜態ARP表項二層隔離使用Ping雙模同時支持目前不支持使用2臺裝雙AR5414卡的AP來規避雙模同時支持目前不支持STP測試需要使用WDS來構建環路，形成廣播風暴配置方法見《AtherosWDS配置方法.doc》STP測試需要使用WDS來構建環路，形成廣播風暴漫游測試KeyCachePre-auth802.11r漫游測試KeyCache

聯通：WMM到IP的優先級映射收到的數據包沒有IP優先級，只有WMM優先級解決方法：根據WMM優先級設置IP優先級后再轉發通過/proc設置參見文檔《WMM到IP的優先級映射.doc》聯通：WMM到IP的優先級映射收到的數據包沒有IP優先級，聯通：防火墻測試橋模式一般不處理IP層解決方法：讓二層的數據到三層處理一下參見《聯通防火墻測試.doc》聯通：防火墻測試橋模式一般不處理IP層流量控制問題問題：精度到不到3%要求，抖動大原因：流量控制在驅動中處理，算法不能太復雜，沒有緩沖而是直接丟棄報文。可以修改chariot參數進行規避參見《流量控制問題的分析.doc》流量控制問題問題：精度到不到3%要求，抖動大性能測試注意事項為了獲得高吞吐量，要注意：環境干擾要小AP上不要開啟太多SSID、太多功能使用性能好的電腦盡量使用支持速率增強模式的無線網卡注意無線網卡顯示的連接速率注意使用多個ChariotPair為了提高無線性能，可以嘗試：切換信道調整功率