目录
Ⅰ 场景介绍
医疗行业的应用类型（无线查房，无线药品管理等）虽然流量不大，但非常重要，而且护士对应用的反应速率要求很高。医疗行业的STA为了达到便携的特性，通常使用接收能力差的PDA或者类似手机的手持终端，这些终端对信号质量的要求极高， 医疗行业对无线网络的稳定性有更高要求。
现有的室分方案和放装方案在医疗行业中的困境：
1、大部分医院装修非常好，导致信号衰减大，而室分方案的天线在走廊上，每个天线口只有10dBm左右的功率，导致进入房间后信号强度就已经不能满足医疗STA的使用了。
2、放装型AP信号强度通常为20dBm左右，部署密集后，能够满足病房内医疗STA的使用，但由于AP数量变多，AP之间会有漫游，而漫游就会有丢包。
医疗智分系统零漫游方案主要解决了下面两个问题：
1、漫游不及时带来的性能低问题
由于PDA的漫游门限无法调整，所以很多PDA在应该漫游时不漫游，这种情况会导致 PDA工作在一个极低的信号强度，出现大量错包，性能甚至无法满足最简单的打开网页的 应用。
2、游过程中带来的丢包问题
即使PDA能够及时漫游，但漫游带来的丢包问题还是无法解决。
■ 网络效果很好时正常漫游，通常PDA丢包为1个，这代表4秒以上不能通信。
■ 如果STA在漫游时，连接到错误AP，导致要漫游多次才能选择到正确AP漫游，这就会 出现2~4个丢包，那就代表10秒左右不能正常通信。
■ 由于护士的工作很多都有很大的实效性，如果经常出现10秒的等待，会让护士失去对网 络的信任。
■ 在某些应用软件对丢包的敏感度高的情况下，丢包会导致数据丢失，带来的后果是灾难 性的。
上面两个问题已经在很多医院报出，严重影响了护士的正常护理业务开展。正是为了解决 漫游问题，锐捷网络开发了医疗智分系统，保证在病房区域内不会存在室分和放装带来的 网络问题。
Ⅱ 物料清单
方案物料简介--设备清单
备注：零漫游方案整个组网拓扑及使用配件都有经过研发严格测试验证以达到最佳效果，所以在实施部署时不得擅自更改组网拓扑或使用第三方配件，否则因为配件参数不同或兼容性问题出现故障，无法提供支持和维保（如智分单元客户要使用48V直流供电，可以联系产品经理咨询，我们有经过测试的电源品牌和型号，不能随便去市场上买回来使用）
Ⅲ 组网拓扑
移动医护零漫游方案V2.0组网拓扑
Ⅳ 部署和配置
1、移动医护零漫游 V2.0方案设计原则
（1）对每个病区进行地勘，满足下面的两个条件即可使用零漫游方案
a、走廊的天线数加上房间的天线点位总数不超过48个；
b、最边上房间到中间AP的点位距离不超过45米（病区总长度不超过90米） ,如果实际距离超过45米，请联系产品经理定制长馈线；
（2）每个病区使用1台零漫游AP，安装在整个病区的中间（通常为护士站）
（3）每4~6个房间使用1个智分单元；
（4）每个天线点位1根双股馈线和1个美化天线；如果装修是金属天花板的，不能把天线放在天花板里面，需要外露，X1天线施工后会有线缆露出来，如果客户不能接受需要尽早更换X2或X3天线；
（5）走廊天线部署原则为每10米左右部署一个智分天线；
（6）根据智分单元与AP的距离选择合适的线缆长度；
（7）APD-M/APD-M(AC)为POE+供电，所以需要注意POE交换机的功率，例如某病区配满一套零漫游2.0设备（共有1台AP4210+8台APD-M/APD-M(AC)）,如果使用2928G-12P功率是不够的，需要配置24P的交换机；
（8）APD-M/APD-M(AC)内置一台AP，所以需要注意AC上license的数量，零漫游V2.0满配一套共有9台AP（AP4210+8台APD-M/APD-M(AC)）
（9）APD-S是纯硬件设备，只用于扩展AP4210的内网零漫游信号，不占license，poe（802.3af）供电即可。
2、灵活组网、内外隔离部署及原理
二代智分单元APD-M内部结构如上图，内置传统功分模块用于将AP4210的内网零漫游信号1分6的同时，还集成了一台双频单流的智分AP，整网可以放出单频单流零漫游+双频单流智分两套信号，客户可以根据实际需要，灵活搭配组合出多种部署方案。
基于此特性针对医疗行业对网络安全的高要求，方案可以实现双网完全物理隔离：内网数据通过APD-M回传到AP4210再转发到内部网络，而外网数据由APD-M直接转发到外部网络，内、外网唯一的交集是APD-M(AC)，但设备内部功分模块与智分AP模块是完全隔离的，电路端只处理无线射频信号，而射频信号都是加密的，只能通过各自AP进行解调，所以可以做到完全的内外网隔离，保证数据安全（做双网隔离需要在每病区部署两台POE交换机，并且整网AP4210和APD-M要分别关联到两台AC进行管理）
3、实施及软调注意事项
2.0方案使用新品AP4210和APD-M，相关配置都是基础通用的，并无特殊命令和功能，项目实施中注意如下几点：
（1）AP4210为单频单流设备，虽然有8个接口放出信号，但其实只有一个radio；
（2）APD-M可以简单理解为一个1分6的智分单元+一个双频单流1分6的智分AP，共有6个radio，每个radio的1口是智分AP的接口用于外网2.4G信号，2口是智分单元的接口用于均分AP4210零漫游的信号,零漫游2.0版本的5G信号是由两个天线口同时发出，正常部署使用双股馈线连接X1天线，可随意连接无需区分接口顺序（天线与馈线都支持双频）。
（3）如果项目中只使用4210内网零漫游信号（APD-M不放信号），如果对APD-M不做任何配置，以默认瘦AP的模式存在于网络中会获取DHCP地址去建立隧道，如果网络不通或AC license不足，会反复获取地址、建议隧道、释放地址，产品大量报文，此时建议如下两种操作方式：
3.1、将连接APD-M的POE交换机接口shutdown，只供电不走数据；
3.2、将APD-M配置成胖AP手动设置IP，也方便后续使用和维护。
（4）新美化天线RG-IOA-2503-X1同时放出内外网两个信号，为防止2.4G信号互相干扰，天线内部隔离度要求较高，需要靠墙固定安装好才能达到最佳隔离度（售前测试时需特别注意不可悬空），另外天线圆柱体两个侧面的信号强度及性能会稍弱一些（2.4G差别不大，5G信号强度和上行性能较明显）
（5）2.0方案每病区有内外网两个信号，所以2.4G同频干扰不可避免，为了保障客户内网主要业务，APD-M放出的2.4G信道固定为使用11-13信道，剩余1、6两个信道留给AP4210的内网零漫游信号使用。为了保证弱上行PDA正常使用，需要把信道空出来专门给零漫游信号使用。
（6）业务部署时，弱功率的PDA不建议进入节电模式，节电模式会使PDA产生丢包。
（7）使用微波治疗仪的楼层，如果是连续波的微波治疗仪，会导致2.4G频段全部不可用，需要在这些特殊的楼层部署5G内网信号。
（8）关闭short-gi，零漫游方案每病区只有一台AP4210，全部天线收/发状态相同，且因信号较强经反射/折射容易产生多径环境，为了减少自身干扰提升性能（特别是上行性能，如果发现上行性能较低，可以尝试关闭short-gi功能）：
胖AP：
interface Dot11radio 1/0
no short-gi enable chan-width 20
瘦AP：
ap-config xxx
no short-gi enable radio 1 chan-width 20
（9）AP4210和APD-M都支持天馈检测功能 antdetect enable(瘦模式在ap-config模式下进行配置)，开启后显示结果如下，配合设备上的状态灯可大大减少施工、维护及故障排查的难度和时间。
Ⅴ 常见咨询和故障排查
1、常见故障排查
正常现象，距离天线1米处扫描信号，内网零漫游信号强度为-30~-35dBm左右，外网信号则为-35~-40左右，如果低于此范围10db，则存在问题需要逐级排查，过程如下所示：
（1）只有一个天线口出现该现象，可能天线损坏，或者到APD-M之间双股馈线损坏或接口未旋紧、接口故障等导致，可配合天馈检测命令排查；2、同一台APD-M下面的6路天线都出现该现象，可能APD-M与AP4210之间的通路损坏，如APD-M、长馈线、AP4210接口损坏或者接口未旋紧等问题导致，可配合天馈检测命令排查。
AP4210状态灯
例如：指示灯STATUS 1对应R1-1、R1-2端口
（1）灯亮绿色，表示R1-1和R1-2端口均连接正常；
（2）灯亮橙色，表示R1-1连接正常，R1-2连接异常；
（3）灯灭，表示R1-1连接异常，R1-2连接正常；
（4）灯亮红色，表示R1-1和R1-2均连接异常。
AP4210射频口没有R1-0和R1-3，所以从AC上天线检测命令输入后看到这两个下面是 - ，表示没有的意思，如下：
APD-M状态灯
例如：指示灯R1对应R1-1、R1-2端口，因为APD-M硬件限制，状态灯无法显示全部情况，建议只关注两种即可
（1）灯亮绿色，表示R1-1和R1-2端口均连接正常；
（2）灯其他状态，表示R1-1和R1-2连接有异常，详细情况可配合天馈检查功能查看。
2、典型问题排查
问题1：PDA在AP4210下定点ping丢包
排查步骤：
1、对比其他终端，确认是环境问题还是终端问题
2、如果是环境问题，需要重新网优，零漫游要求空出一个信道使用，天线不能在金属天花板后方
3、终端问题解决办法：1、如果可以，一定要关闭PDA节电功能；2、如果PDA款式很老，尝试把ap禁用11n
4、升级终端网卡驱动（一般是笔记本终端或台式机）
问题2、终端频繁掉线
排查步骤：
1、查看AP上的log，获取sta掉线log初步原因
2、查看配置是否对AP4210做了RSSI接入限制，调整阈值
问题3、APD-xx智分单元5G漫游丢包
排查步骤：
1、测试的SSID对应的ap-group下配置
ap-group xxxx
sticky-steering enable
farpoint-steering enable
2、若效果还不够，需要对功率做调整：调整规则：
1） 覆盖范围保证足够
2） 期望切换的位置信号强度差值达10dBm
3） 期望切换位置，原AP的信号强度低于-65dBm
4） 一个点调试后其他点位复制
3、可使用WIS优化做前两步优化
问题4：终端在医院上下楼层不断漫游
解决步骤：对每个楼层做单独SSID配置，如XXYY-1F，XXYY2F……，每个楼层的PDA单独关联本楼层信号，此效果最好
问题5：AP4210内网信号丢包延迟大，APD-M(AC)的信号ping包测试使用正常
【排查步骤】
1） 确认网络拓扑，收集对应的AC和AP的版本和配置信息，扫描周围的无线环境的干扰情况及射频卡的相关干扰信息。
现场内外网信号均采用有的本地转发，对应的AP和AC的版本均为最新版本，环境中2.4G的信号较多，存在部分干扰，5G网络环境相对干净。现场全网均存在问题，相关配件均是我司原厂配件，且是新到货设备。配置中已经将我司每楼层内网无线信号单独使用一个信道。外网2.4G使用的是非同楼层的内网信道，且功率都有进行降低调整。
初步怀疑和对应无线环境干扰的情况相关，存在疑问点：APD-M(AC)的信号正常，怀疑终端连接对应的5G信号，非2.4G信号。
2） 现场针对APD-M(AC)分别创建ssid名称为ceshi1的2.4信号和ssid名称为ceshi2的5G信号，验证网络环境是否和对应的干扰差异存在关系。
现场测试并记录ping延迟情况和环境扫描情况，APD-M(AC)的2.4G和5G的信号连接均使用正常。
分析：现场网络针对单点2.4G的干扰相对较好，AP4210的方案部署，对应的天线到每个房间，统计的是整个楼层的2.4G干扰情况，干扰情况较大，怀疑和方案本身覆盖范围大，2.4G的无线环境干扰大有关系。
3） 在APD-M(AC)相同的测试点位，将AP4210内网信号的其他智分单元，只保留一个，并且一个智分单元上只保留测试点位的馈线和天线，其余馈线和智分单元全部拔除。
测试对应的无线终端在单点内网信号下使用情况正常，ping网关延迟情况明细改善。针对现场其他点位随机抽取几个点位进行单设备测试均使用得到很大改善。
故障定位：和2.4G环境干扰严重有密切相关。
4） 和客户沟通协调关闭对应的友商wifi进行测试。
关闭友商wifi之后，我司内网信号使用正常，打开友商wifi之后使用异常。
5） 尝试进行我司信号的信道和功率调整调优，但是在友商wifi开启的情况下，依然存在问题，关闭情况下正常。
【故障原因】友商WIFI干扰严重。
【解决方案】
推荐方案：关闭友商wifi信号；
其他方案：联系友商共同针对故障点位进行无线调优（待验证，可能实际优化效果无法满足）。
***************************************************************************
AP4210医疗零漫游方案常见体验差的可能情况：
1、2.4G环境干扰；
2、馈线、天线或者智分单元损坏；
3、天线安装点位不合理。
3、常见问题
1、测试性能时如果是使用FTP下载，需要注意FTP server与client端的匹配情况，防止因软件冲突影响性能；如果下载速度无法达到理想值，可以使用多线程的方式（既测试终端多开几个下载并行）来提升性能，或者改为使用HTTP、chariot打流等方式测试。
2、外网信号由多个APD-M放出，所以终端扫描信号时要关联到网络进行，否则网卡可能会扫描到其他APD放出的强度较差的信号，造成信号抖动的假象。
3、APD-S 是否支持馈线检测，馈线检测需要ap开启检测命令，apd-s属于纯硬件设备，不支持配置 ，所以不支持天线检测。
Ⅵ AP4210零漫游故障排查示例
AP4210 零漫游内网信号丢包延时的情况，丢包率30%
故障现象
AP4210 零漫游内网信号丢包延时的情况，丢包率30%
排查步骤
一、确认是否所有终端都有问题，替换测试，确认是环境问题还是终端问题，记录其他终端的型号和测试结果
如果测试笔记本或者手机正常但是PAD依然不行，那么要排查下是否终端问题，终端问题可以做以下测试：
1）如果可以，一定要关闭PDA节电功能；
2）如果PDA款式很老，尝试把ap禁用11n
3）升级终端网卡驱动（一般是笔记本终端或台式机）
如果所有终端都有问题，继续往下排查
二、安装部署问题
1、确认是部分区域有问题还是整个楼层有问题
部分区域：检查下AP4210和APD馈线，以及APD到天线和馈线是否有问题，是否有松动的情况，可以重新拧紧测试
全部区域：往下排查
主要的目的是检查下是否因为部分天线、馈线的原因导致的部分区域卡，如果是可以通过替换馈线、天线测试、如果是整个区域都卡，
2、天线和APD等安装的时候避免接到金属物上，避免导电设备带来的不稳定
三、确认是ping丢包是否规律提供故障截图信息
1、ping网关规律性丢包 ，不排除无线用户网关做了流控限速、或者安全策略导致比如NFPP等
2、ping网关无规律丢包: ping无线网关同时可以去同一个ap同网段无线用户间互相ping看是否丢包（集中转发测试无意义数据走ac），如果正常那么建议排查下有线网络是否正常：有线环路、攻击等 ；如果无线用户间ping都延时那么问题要么在ap本身要么在无线环境
3、核对双向arp看是否有arp欺骗或者地址冲突的情况。
四、排查环境干扰问题，步骤如下（必须重点排查）
1）查看是否有同频和临频干扰 （提供信道扫描截图）
以MZB信号为例，如上图目前1信道有5信号，其中有两个信号是大于-75（小于-75可以忽略干扰）的说明目前MZB所处的环境存在同频干扰，当然也存在临频干扰有一个3信道的信号
注意：ap同一张射频卡放出的多个信号会处于同一个信道，这个是不干扰的，如下虽然三个信号都是信道1但是是不干扰的因为是同一个ap放出来的只是BSSID不一样而已
信道干扰会导致无线延时高、丢包、关联不上、掉线等问题，所以一定要重点排查，如果确定是信道问题导致做如下修改（也可以用wis优化）：
ws5302(config)#ap-config ceshi
ws5302(config-ap)#channel 1 radio 1 --radio1表示2.4g，不干扰信道 1 6 11
ws5302(config-ap)#channel 149 radio 2 --radio2表示5g，不干扰信道149、153、157、161、165
如果是零漫游的ap还需要注意：
因为零漫游AP4210和AP4220一个射频卡覆盖整个楼层属于一个信道，那么在信道扫描的时候一定要注意整个楼层各个角落都要进行扫描，只要有一个地方有其他ap同频临频干扰那么就会影响整个零漫游内网（零漫游场景丢包的主要愿意）
wifi设备干扰问题如果无法避免那么可以做适当的缓解优化如下：
1、如果发现有频宽改成40HZ要调整成20HZ，要不然1和6信道都会有干扰
WS6108(config-ap)#chan-width 20 radio 1 ---修改频宽为20HZ
2、如果有发现功率太高可以在不影响信号覆盖（零漫游场景最好保证-65以上）的情况下适当的下降功率这样可以降低干扰因为重叠区域变小了，就像一个ap在北京一个在上海一个意思即使信道一样也不干扰。
WS6108(config)#ap-config 123
WS6108(config-ap)#power local 50 radio 1
WS6108(config-ap)#power local 80 radio 2
注意：2.4g的频率低覆盖范围远功率小一点，5g的频率高覆盖范围小功率不要该太小要不然会影响覆盖，当然如果5g不干扰可以不降低功率
2）排查非wlan设备的干扰，同时天线不能在金属天花板后方
检查下周围是否有微波炉、微波治疗仪等设备
如果是零漫游ap：看下ap4210的馈线口拧紧，如果还是不行，拔掉射频口一个个测试，判断干扰源在哪个区域（如果信道没有干扰、又找不出干扰源这拔线测试）
辅助排查wifi设备干扰还是非wifi，可以参考（两个动作都会影响用户体验）
1、用频谱扫描，用ap探测下周围是否有非wifi的干扰
ap320-2(config)#spectral
ap320-2(config-spectral)#spectral enable
如果有log弹出则有干扰没有弹出则不干扰，会影响用户使用，建议开启5分钟在关闭
2、将AP 切换成监听模式，比较AP 同时扫描到的同频信道，就可以比较出抗干扰能力的优劣
Ruijie(config)#wids
Ruijie(config-wids)#device mode
Ruijie(config-wids)#device mode monitor
Ruijie(config-wids)#scan-channels 802.11b channels 1
3、查看底噪如果小于小于-95dbm则认为无线信号干扰不大
Ruijie#show dot wire 1/0
-108dbm 效果好于-95dbm
4、查看空口的资源利用率
将上下值対除值如果大于80%说明空口资源利用率快被用完了 ，几乎不能用了。
五、信号弱导致丢包，接入速率低
如果排查确实无干扰，查看无线终端本身接入的信号和协商协商速率是否太低，如果太低也会把整个网络拖垮，因为无线是半双工工作，（低速率超过1/3就有问题）
1） B8P3之前的版本会出现功率调整成100%则会出现ap信号变弱导致丢包的情况，解决方案：1、升级到最新B8P3以上的版本 2、将ap功率下降到75%以下（只有AP4210存在）
2）信号覆盖问题导致的丢包：通过增加天线，特别是要注意走廊建议10米左右部署一个天线 （零漫游环境）
3）低速率用户导致的丢包，可以通过禁用低速率用户解决如下：
AC-1(config)#ac-controller
AC-1(config-ac)# 802.11b networkrate 1 disabled
AC-1(config-ac)# 802.11b networkrate 2 disabled
AC-1(config-ac)# 802.11b networkrate 5 disabled
AC-1(config-ac)# 802.11g networkrate 1 disabled
AC-1(config-ac)# 802.11g networkrate 2 disabled
AC-1(config-ac)# 802.11g networkrate 5 disabled
AC-1(config-ac)# 802.11a network rate 6 disabled
AC-1(config-ac)# 802.11a network rate 9 disabled
信息收集
ac上收集：
show run
show ap-config running
show log
show antenna all
show ver detail
show ap-c s
show ac-c c | include H.H.H ---故障终端mac
show cpu
show memory
AP上收集：
show run
show dot a a
show log
show dot wireless 1/0
show ver detail
show interface
show int dot11 1/0(丢包时，收集3次间隔5s)
show int gi 0/1 (丢包时，收集3次间隔5s)
sh dot statistic 1/0 (丢包时，收集3次间隔5s)
debug信息收集，判断是否是软件的上的问题：
1、收集ap上的debug信息看底层计数，看是否是软件原因丢包的
开启调试，观察一下有没有异常（一定要有故障现象的时候收集）：
debug sys en lin 开启，丢包时有没有输出log
2、 run-system-shell命令进入shell，dmesg 看历史log，然后exit退出
run-system-shell进入shell后收集
~ # cat proc/interrupts
~ # dmesg -c
3、打开报文调试，
Slot#debug packet function all protocol 0x1 count 100 H.H.H(就是正在ping的终端的mac，count是打印100次，可以反复多收集几次)，这条最重要，需要多收集一下。
663
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
