01京信AC操作指导指导

AC操作指导手册

京信通信系统（中国）有限公司

2011-5

目录

1、3U设备的安装 (4)

1.1 环境和安全要求 (4)

a) 接地要求 (4)

b) 防静电要求 (4)

c) 抗干扰要求 (4)

1.2 安装工具 (4)

1.3 电源线配置 (4)

1.4 电源线、地线安装步骤与示意图 (5)

a) 安装步骤 (5)

b) 安装示意图 (5)

2 2U设备换3U，更换步骤 (6)

2.1 2U机箱 (6)

2.2 3U机箱 (6)

3 版本升级 (7)

3.1配置保存及备份 (7)

a) Web页面保存及备份 (7)

b) 命令行模式备份配置 (8)

3.2版本升级 (8)

3.3配置导回 (9)

4 开局前所需资源 (10)

4.1 集中转发： (10)

IP 地址资源： (10)

Vlan 资源： (10)

物理接口资源： (11)

NAS-ID： (11)

认证系统资源： (11)

网管trap-server 的资源： (11)

4.2 本地转发 (11)

IP地址资源： (12)

VLAN资源： (12)

网管trap-server的资源： (12)

5 集中转发和本地转发原理 (12)

5.1 集中转发原理 (12)

a) AP发现AC过程： (13)

b) 用户数据 (13)

5.2 本地转发原理 (14)

a) AP发现AC过程： (14)

b) 用户数据 (14)

6 AP版本升级 (14)

1）WEB 升级步骤 (14)

2）TFTP 升级步骤： (15)

7 典型的三层集中转发双portal配置案例 (17)

7.1 设置AC名称及NTP服务器地址 (17)

7.2 定义端口，定义完毕需保存配置、重启后生效 (17)

7.3 设置瘦AP端口IP地址 (18)

7.4 创建业务VLAN、NAS-ID及WAN口绑定VLAN（tag与untag取决于对端的

端口设置） (18)

7.5 创建和启用虚接口 (19)

7.6 创建AP及用户的DHCP地址池 (19)

7.7 设置静态路由 (20)

7.8 设置主AC的心跳口地址 (21)

7.9 设置虚拟路由ID及IP地址 (21)

7.10 WEB认证设置 (22)

7.11 RADIUS设定 (23)

7.12 认证前白名单设置 (23)

7.13 高级设置选项，如下图： (24)

7.14 远程管理设置 (24)

7.15 防火墙设置 (25)

7.16 添加AP模板 (26)

8 N+1备份机制及配置 (29)

8.1N+1备份运行机制介绍： (29)

8.2 N+1备份配置 (31)

1.瘦ap端口ip地址的设定 (31)

4.心跳口可以单独连接，与瘦AP端口物理隔绝 (34)

9 常见故障排查指导 (34)

9.1客户端故障： (34)

9.2 AC或AP故障排查汇总： (39)

10 WLAN AC运维指导 (41)

10.1 衡量无线控制器健康状况的主要数据： (41)

10.1.1瘦AP列表 (41)

10.1.2 CPU使用率 (43)

10.1.3内存使用率 (44)

10.1.4 磁盘使用率 (48)

10.1.5 TCP/IP网络信息 (48)

10.1.6 模块信息 (50)

10.1.7 系统进程信息 (51)

10.1.8 系统运行时间 (52)

1、3U设备的安装

1.1 环境和安全要求

a) 接地要求

用户必须为设备提供良好的接地系统。保证设备稳定可靠运行，保障设备防雷击、抗干扰、防静电。

b) 防静电要求

为了避免静电对业务板的电子器件造成损坏，除了对安装业务板的场所要采取防静电措施外，还要注意：

在安装设备时，必须佩戴防静电手腕(为了安全起见，请检查防静电手腕的阻值。人体与地之间的电阻应该在1～10兆欧姆之间)。

拿业务板的时候，最好拿业务板边缘，不要接触元器件和印制电路。

c) 抗干扰要求

业务板使用中可能的干扰源，无论是来自应用系统外部，还是来自设备，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合、导线（包括电源线、信号线和输出线等）等多种传导方式对业务板产生影响。为此应注意：

对设备供电系统要采取有效的防电网干扰措施；

安装业务板的设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些；

远离强功率无线电发射台、雷达发射台、高频大电流设备；

1.2 安装工具

本设备不随机附带仪表和工具，仪表，请在安装前准备好以下工具。

表1安装工具

1.3 电源线配置

本机共配有二套电源线，每套电源线具体数量和规格如下：

表2 电源线配置表

1.4 电源线、地线安装步骤与示意图

a) 安装步骤

打开设备包装及直流电源线包装；

将直流电源线插头插入电源模块。请注意，电源模块提供了220V交流和-48V直流2种电源输入方式，下方的电源插口为直流电源输入口；

插头插牢后，上紧两旁的螺丝；

打开电源模块上的开关，即可开始直流供电；

冗余电源模块参考以上相同步骤；

b) 安装示意图

机箱后视外观图：

直流电源线接入电源模块DC-48V输入端，如下图所示：

直流电源线的蓝线与-48V连接，并用电工胶布缠绕保护；黑线与电源地连接，并用电工胶布缠绕保护。

冗余电源同主电源接线方式

注意：DC-48V与AC220V不能同时接入，否则会导致机箱电源烧坏。

2 2U设备换3U，更换步骤

2.1 2U机箱

上图为正常情况下的指示灯情况。在拔业务板的时候，注意要先松开固定螺丝，再将板卡左右两侧（图示）的卡扣向内侧拨开，然后再匀速拉出板卡。

2.2 3U机箱

3U机箱AC的业务板与现网中用的2U机箱的业务板是通用的，只是有一点需要注意：2U机箱中的业务板放在3U机箱中使用的话，需要调整一下业务板的一个开关，如图：在业务板的右侧，看到SW4开关，将SW4开关的2号键拨为on。

另外3U机箱的电源接法如下图：具体见附件的文档。

注意：在接入-48V电源的同时不要再接220V的电源。

3 版本升级

3.1配置保存及备份

a) Web页面保存及备份

登陆到现网使用的AC中，将配置进行保存。

在web页面中对WLAN_Switch.zip进行备份。注意：使用浏览器下载此文件，勿用下载工具。下载几次，比较一下每次下载的是否大小一样。我们可以通过以下这种方式检查一下此文件是否完整，将zip解压，将“WLAN_Switch.cfg”更名为“WLAN_Switch.xml”，在IE浏览器中打开，除了收起的setting外，打开的setting和/setting前后可对应。

b) 命令行模式备份配置

除上面的配置保存之外，还可以通过保存DB文件的方式来备份配置。

从串口中将za5000.db拷入/home/sw/fwdir/，并改名为a.rmt，并查看是否存在：

超级终端属性设置

cp /mnt/UserSetting/za5000.db /home/sw/fwdir/za5000.rmt

把db文件cp到/home/sw/fwdir/，并改为rmt后缀。

ftp备份db文件，运行cmd，依次输入

cd \

ftp ACip地址

get za5000.rmt

3.2版本升级

新业务板加电之后，首先检查一下AC的版本，看版本是否为

“V3.0.7_HDV4.2.0.5(JX)5_104_20101209”，如果不是，则需要升级AC，具体升级方法如下：

a)在串口中通过df命令，检查一下AC的磁盘空间，确保root分区的使用率低于65%，

则可以升级版本成功，如果高于65%，则在串口下运行一下命令“rm /home/sw/fwdir/*.rmt”，再次通过df命令查看一下root分区大小。

b)在web界面查看一下在线AP等信息，方便与升级之后做比较。

c)在web界面的更新固件中，升级版本。

在升级软件的过程中，不要试图将无线交换机、瘦AP、升级用计算机断电，直到设备重新启动完毕！

d)升级完成之后，查看AC的版本号，看是否升级成功。

3.3配置导回

版本升级成功之后，首先在web界面中，将AC恢复出厂设置之后，再进行配置导回工作。

a)通过web界面的导回配置，如此方法不成功，可能备份的配置文件有损，尝试第二

种方法导回配置。

b)用FTP的方式，将备份的DB文件导到AC中。

在cmd模式下。依次输入

cd \

ftp AC的IP地址

put za5000.rmt za5000.dbg

在AC串口full-control模式下执行：

cp /home/sw/za5000.dbg /mnt/UserSetting/za5000.db

以上操作完成之后，重启AC，db文件生效。

注意: 版本升级，配置导回之后，注意观察AP的上线数量以及信道、版本信息等。

4 开局前所需资源

4.1 集中转发：

IP 地址资源：

a) AC IN 口（LAN）的IP：主AC 的ip，备AC 的ip，vrrp 的虚拟ip （同一网段）

b) AC OUT 口（WAN）的IP：主AC 的ip，备AC 的ip，vrrp 的虚拟ip （同一网段）

c) AC OUT 口（WAN）的网关

d) AC IN 口（LAN）的网关

e) 各个热点AP 的地址池及网关（网关可用LAN 口地址即瘦AP 端口地址）

f) 用户的地址池：公网地址池，主从DNS 地址

备注：如果网络为二层架构，则AP、AC IN 口（LAN）不需要网关；如果AC 不做备份，则不需要上面的vrrp 设置。

Vlan 资源：

a) 管理vlan ID：有多热点共用一个管理vlan 和每热点一个管理vlan 两种情况。

b) 业务vlan ID：可根据热点NAS-ID 来划分多少个业务vlan，也可以根据实际用户数划分

业务VLAN。

备注：1）管理vlan 在热点汇聚或节点交换机上划分，跟AC 配置无关；

2）业务vlan 需在AC 上设置。（集中转发下业务VLAN 可以随意选择，如100，1000 等等。）

a) 与主AC 互联的设备端口ID(至少需提供两个物理端口，分别为：LAN 口和WAN 口)

b) 与备AC 互联的设备端口ID（至少需提供两个物理端口，分别为：LAN 口和WAN 口） NAS-ID：

a) AC NAME

b) NAS-IP（等同于AC WAN 口IP）

c) 热点NAS-ID

备注：AC NAME 和NAS-IP 是实现集团认证的前提，需先提交集团确认后，AC 才具备割接条件。

认证系统资源：

a) Portal-server 的IP 及URL

b) Radius-server 的认证服务器和计费服务器的IP，端口号，密钥

网管trap-server 的资源：

a) trap-server 的IP

b) trap-server 的读、写权限密钥

4.2 本地转发

3

AC

Vlan 121 tag

Vlan 121 untag

Vlan131 tag

Vlan 122 untag

Vlan132 tag

Vlan 123 untag

Vlan133 tag

a) 主、备AC瘦端口（LAN）的IP，及vrrp的IP

b) 每热点AP的地址池及网关

c) 用户的IP地址池及网关、DNS

d) AC远程管理端口（WAN或NM）的IP及网关

备注: 1) 如果网络为二层架构，则AP、AC瘦端口（LAN）不需要网关；

2) 如果AC不做备份，则不需要上面的vrrp设置。

VLAN资源：

a) 管理vlan ID（untag属性）：有多热点共用一个管理vlan和每热点一个管理vlan两

种情况。

b) 业务vlan ID ( tag 属性)：可根据热点AP数量或热点位置来划分业务vlan。

备注：1)管理vlan在热点汇聚或节点交换机上划分，跟AC配置无关；

2)本地转发时，AP有线端口为trunk模式，其互联设备端口应为trunk或hybrid

模式，管理vlan打上pvid，业务vlan打tag。

网管trap-server的资源：

a）trap-server的IP

b）trap-server的读、写权限密钥

5 集中转发和本地转发原理

5.1 集中转发原理

a) AP发现AC过程：

路由器做DHCP Server：

AP通过DHCP的option 43选项发现AC

1、瘦AP的有线端口作为dchp client，在192.168.101.0/24子网内广播发送的dhcp请求。

2、路由器上配置dhcp server，地址池为：192.168.101.0/24网段，网关192.168.101.1（路

由器上的接口），option 43字段为：厂商代码+瘦AP端口地址（192.168.100.1）。

3、当瘦AP获取地址后，会通过option43字段的地址来寻找AC。AP的发现请求通过

路由到达AC。

4、AC收到AP的发现请求后给AP发送响应报文。

5、AP收到响应报文后，主动向AC发送加入请求，中间经过数据加密。

6、AC收到加入请求后，判断AP是否合法，并对AP认证，认证通过后，将AP加到

在线列表中，并向AP发送加入成功的响应报文。

AC做DHCP Server：

1、AP在自己所在网段内发送DHCP 请求，到达路由器

2、路由器（AP的网关）上启用DHCP中继，把AP的DHCP请求转发到AC LAN口

3、AC单播返回DHCP响应（包含AP的IP地址和网关地址、OP43）到路由器，再由

路由器转发给AP。

4、AP获取地址后，通OP43与AC建立关联。

5、AC认证AP后，AP成功上线

b) 用户数据

1、AP成功关联上AC后，用户向互联网发送数据。

2、用户的数据包通过ip in ip的方式被封装到原IP为AP的ip，目的IP为AC瘦AP

端口（LAN口）的UDP数据报中，发送到AC。

3、UDP数据报到达AC后，进行解封装，还原得出原IP为用户的ip，目的ip为访问

网络的ip。

4、用户数据通过W AN口路由到达路由器，再出Internet。

5.2 本地转发原理

a) AP发现AC过程：

AC做DHCP Server：

1、AP在自己所在网段内发送DHCP 请求，到达路由器

2、路由器（AP的网关）上启用DHCP中继，把AP的DHCP请求转发到AC LAN口

3、AC单播返回DHCP响应（包含AP的IP地址和网关地址、OP43）到路由器，再由

路由器转发给AP。

4、AP获取地址后，通OP43与AC建立关联。

5、AC认证AP后，AP成功上线

b) 用户数据

1、用户数据通过AP打上业务vlan标识，透传到bras

6 AP版本升级

瘦AP 升级步骤：

瘦 AP 的升级方法有两种，一种是与AC 一样通过WEB 界面进行升级；另一种为通过TFTP 方法进行了升级。推荐使用WEB 界面进行升级。

1）WEB 升级步骤

瘦AP 升级，在地址栏内输入：https://192.168.0.228/upgrade.htm

然后浏览选择AP 的软件版本，单击上载，页面出现倒数读秒计时。等待AP 软件升级。AP 升级过程中不能断电。

升级完成后AP 页面会自动跳转页面到登陆界面。此时查看下设备的当前隐藏软件版本号，以确定系统升级到了相应的软件版本状态。

2）TFTP 升级步骤：

（1）将PC 机的IP 地址设为192.168.0.36。

（2）将firmware 名称改为wg302.rmt，并复制一份改为xg3020.rmt，将这两个文件保存在同一文件夹下。

（3）运行TFTP 软件，点击Browse，将Current Directory 的路径改为保存wg302.rmt 和xg3020.rmt的文件夹。

（4）先按住DEFAULT 键，再给AP 供电，15 秒后松开DEFAULT 按钮，firmware 开始上传，并显示进度条。

（5）firmware 上传完毕后，进度条消失，并显示如下界面。

（6）在命令提示符下，输入ping 192.168.0.228 -t，大约等150 秒后，即可ping 通。

（7）打开IE，输入的默认IP 地址192.168.0.228，在系统出现登陆界面后，输入用户名和密码。

此时查看下设备的当前隐藏软件版本，以确定系统升级到了相应的软件版本状态。

7 典型的三层集中转发双portal配置案例

7.1 设置AC名称及NTP服务器地址

7.2 定义端口，定义完毕需保存配置、重启后生效

7.3 设置瘦AP端口IP地址

的端口设置）

7.5 创建和启用虚接口

1) VIF1绑定VLAN10及NAS-IP应用于W AN口

2) VIF2绑定业务VLAN（建议不超过16个）及IP地址（作为用户的网关），启用WEB认

证。

7.6 创建AP及用户的DHCP地址池

1）AP的DHCP地址池：每个站点一个管理VLAN，管理VLAN的IP做为AP的网关，因此每个站点各分配一个DHCP地址池，DHCP地址池需指定：

A、AP的IP地址范围

B、A P的网关（管理VLAN的IP地址）

C、A P的网关（不在AC上）需指定DHCP-RELAY到AC的LAN口（非1+1备份）

或虚拟路由的IP（1+1备份）

2）用户的地址池：

A、指定用户的IP地址范围

B、指定用户的网关（VIF2的IP）

C、指定DNS服务器的地址（运营商给出）

7.7 设置静态路由

1）指定AC出外网的缺省路由

2）指定瘦AP端口到AP所在网段的静态路由