某局點客戶報p2問題,nce campus某一站點下,部分ap無法上線,影響交付進度。
同一站點下,部分云ap無法上線,且無法登錄這些ap,查看ap狀態(tài)。
nce-campus控制器頁面顯示未上線的ap為unregistered狀態(tài)
分析與對策
此問題為云ap在控制器上線問題,云ap在控制器上線需要ap擁有支持的版本,自身的ip,控制器的ip或者域名+端口號,且互聯(lián)互通正常。
因此:
1.在接入交換機上使用display lldp neighbour interface mutige 0/0/x 檢查ap的鄰居信息。確認當前ap的版本為r20c00spc300版本,可以被云控制器納管。(airengine系列ap版本需大于等于r19c10spc300版本才可以被nce campus云控制器納管)
2.嘗試使用默認密碼登錄ap,可以正常登入,修改ap默認密碼后可以再次正常登入。 聯(lián)系客戶,確認之前因為客戶記錯了ap的默認密碼導(dǎo)致無法登錄和修改密碼操作,此問題實際不存在。
3.登錄ap后,display version 確認ap為云模式,后進入ap診斷視圖,使用 display cloud-mng info 查看ap當前的上線信息,發(fā)現(xiàn)ap僅擁有自身的ip,沒有控制器的ip和端口號。和客戶確認此局點 ap的ip和控制器ip端口號,均是由dhcp服務(wù)器下發(fā)??刂破鱥p端口號由dhcp option148字段確認,因此檢查給ap的 dhcp第三方服務(wù)器,確認option148字段設(shè)置存在問題,導(dǎo)致ap無法獲取控制器的ip+端口號。參考云ap產(chǎn)品文檔,option148章節(jié)的字段模板修改后,重啟ap,ap重新獲取ip和控制器ip端口號成功。 display cloud-mng info 可見ap自己的ip地址,控制器的ip地址和控制器的端口號。
4.經(jīng)過5分鐘時間,等待ap上線,ap并未在控制器上成功上線,display esn 獲取ap的esn,在nce campus的web頁面選擇設(shè)備管理,過濾此esn,發(fā)現(xiàn)此設(shè)備并未添加到云控制器上,之前錄入的esn有誤。在站點下刪除,錯誤esn的設(shè)備,并將正確的設(shè)備esn添加到站點中,ap成功上線,維護-配置結(jié)果頁面檢查設(shè)備,配置下發(fā)成功??蛻衄F(xiàn)場測試,確認設(shè)備功能正常。
根因
1. ap登錄失敗問題,是由于客戶記錯了ap的默認密碼導(dǎo)致無法登錄和修改密碼操作,默認密碼參考上運營商企業(yè)網(wǎng)設(shè)備默認密碼文檔。
2. ap上線問題有2原因構(gòu)成,一是dhcp服務(wù)器上 option148字段配置存在問題,ap無法獲取控制器的ip和端口號,和控制器通信失敗;二是控制器上添加了錯誤的設(shè)備esn信息,導(dǎo)致ap上線請求未通過esn校驗,無法在云控制器上上線。
解決方案
1. 使用默認密碼登錄ap,并修改默認密碼,獲取未上線的設(shè)備的esn編號;
2. 修改dhcp服務(wù)器上 option148字段配置,使ap能夠正常解析獲得控制器的ip和端口號,和控制器通信;
3. 在控制器上添加正確的設(shè)備esn信息,控制器能允許相應(yīng)esn的設(shè)備在控制器完成上線。
建議與總結(jié)
經(jīng)驗1. 云ap在控制器上線需要ap擁有支持的版本,自身的ip,控制器的ip或者域名+端口號,且互聯(lián)互通正常;也需要控制器側(cè),添加設(shè)備的esn至站點,這樣控制器在收到設(shè)備的上線請求時能通過相應(yīng)的esn校驗。
經(jīng)驗2. 可將此類排障思路納入edoctor案例庫用于一線工程師自行排查。