降低无线办公网故障次数

《降低无线办公网故障次数》由会员分享，可在线阅读，更多相关《降低无线办公网故障次数（25页珍藏版）》请在金锄头文库上搜索。

1、降低无线办公网故障次数降低无线办公网故障次数中国移动通信集团广东有限公司清远分公司中国移动通信集团广东有限公司清远分公司网络先锋网络先锋 QCQC 小组小组20102010 年年 1010 月月中国移动广东公司清远分公司中国移动广东公司清远分公司 目目 录录一、一、QCQC 小组简介小组简介 .3 3二、选题课题二、选题课题.3 3三、设定目标三、设定目标.5 5四、目标可行性分析四、目标可行性分析.6 6五、原因分析五、原因分析.7 7六、要因确认六、要因确认.7 7七、对策制定七、对策制定.9 9八、实八、实施施对策对策.1010九、效果九、效果检检查查.2323十、巩固措施十、巩固措施.

2、2525十一、总结与下步打算十一、总结与下步打算.2525中国移动广东公司清远分公司中国移动广东公司清远分公司 一、一、QCQC 小组简介小组简介网络先锋QC 小组成立于 2010 年 4 月，小组成员 4 人，由清远公司业务支持中心副总经理、经理、规划室多名技术骨干组成，本次主要任务是：降低无线办公网故障次数。表表 1-11-1 QCQC 小组概况小组概况 制表人：温绍勇制表人：温绍勇 制表日期：制表日期：2010.06.012010.06.01小组名称小组名称网络先锋小组网络先锋小组课题名称课题名称降低无线办公网故障次数降低无线办公网故障次数课题类型课题类型问题型问题型活动时间活动时间20

3、10.062010.062010.102010.10小组成员及分工小组成员及分工姓姓 名名性别性别文化程度文化程度职称职称组内职务与分工组内职务与分工王 辉男 硕 士副总经理顾 问何俊健男本 科工程师组 长周 知男学 士助理工程师技术开发、测试温绍勇男本 科助理工程师资料收集、测试小组口号小组口号降低无线办公网故障次数，让我们一起行动降低无线办公网故障次数，让我们一起行动！二、选题课题二、选题课题1 1、选题理由选题理由中国移动广东公司清远分公司中国移动广东公司清远分公司 表表 2-12-1 选题理由选题理由 制表人：温绍勇制表人：温绍勇 制表日期：制表日期：2010.06.012010.06

4、.012 2、名词解释名词解释WLANWLAN 无线局域网络(Wireless Local Area Networks； WLAN)是相 当便利的数据传输系统，它利用射频(Radio Frequency； RF)的技术，取 代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，使得无线局域网 络能利用简单的存取架构让用户透过它，达到信息随身化、便利走天下 的理想境界。 APAP (Access Point）即无线接入点，它是用于无线网络的无线交换 机，也是无线网络的核心。无线 AP 是移动计算机用户进入有线网络的接入 点。 ACAC (Access Controller)即无线控制器，用

5、于管理 AP 的设备。 RADIUSRADIUS Remote Authentication Dial In User Service SSIDSSID 是 Service Set Identifier 的缩写，即服务集标识。 非法非法 APAP 攻击攻击 是指：在合法 AP 的有效覆盖区内使用 PC 搭建一个 SSID 频道、WEP KEY 相同的 AP 将会导致无线欺骗/中间人或其它类型的风险。中国移动广东公司清远分公司中国移动广东公司清远分公司 3 3、活动计划、活动计划表表 2-32-3 QCQC 活动计划表活动计划表 制表人：温绍勇制表人：温绍勇 制表日期：制表日期：2010.06.

6、032010.06.03 三、设定目标三、设定目标我们本次活动目标设定为：将无线办公网故障次数从每月 20 多次降低到 1 至 2 次。中国移动广东公司清远分公司中国移动广东公司清远分公司 表表 3-13-1 目标设定图目标设定图 制表人：温绍勇制表人：温绍勇 制表日期：制表日期：2010.06.052010.06.05四、目标可行性分析四、目标可行性分析QC 小组设定降低无线办公网故障次数步骤为：1、拆除非法 AP2、使用 AC+瘦 AP，设定统一模版3、WLAN 用户安装客户端认证软件（自主开发）4、采用 RADUIS 服务器+ +PORTAL 服务器结合认证5、设定自动分频，减少干扰6、

7、安装 WIDS（自由无线入侵检测系统，自主开发） 7、制定无线网络安全管理制度表表 4-14-1 可行性分析图可行性分析图 制表人：温绍勇制表人：温绍勇 制表日期：制表日期：2010.06.062010.06.06中国移动广东公司清远分公司中国移动广东公司清远分公司 五、原因分析五、原因分析小组应用头脑风暴法针对“无线网络出现故障的原因”进行因果分析。找出 9 个末端原因，以如分析图呈现：图图 5.15.1 造成无线网络故障因素图造成无线网络故障因素图 制图人：温绍勇制图人：温绍勇 时间：时间：2010.06.082010.06.08影影 响响 无无 线线 网网 络络 稳稳 定定 的的 因因

8、素素人安全意识缺乏缺乏无线操作技能没有相关安全制度未按计划进行培训机用户接入数每个AP用户接入数过多用户带宽低料AC/AP异常AC/AC版本过低法没有清除非法AP非法用户恶意攻击各AP之间信号频道干扰传输链路传输链路介质差非法AP网络攻击信号干扰用户带宽六、要因确认六、要因确认要因确认要因确认末端末端确认确认判别判别确认确认完成完成是是 否否序序 号号 因素因素方法方法标准标准情况情况负责人负责人日期日期要要 因因1AC/AP 异 常现场检 查AC 与 AP 版本 不低于 V3.12（设备 稳定版本需 求）AC 与 AP 版本 V3.22 是中兴公司最新发布 的稳定版本，设备运 行正常，属于稳

9、定状 态温绍勇2010.6.3否否中国移动广东公司清远分公司中国移动广东公司清远分公司 2用户接 入数现场数 据检查每个 AP 接入 用户数3 个,信号覆盖 率80%现楼层已安装 5 个 AP，信号覆盖率达到 95%，对无线网络的 稳定无影响温绍勇2010.6.12否否6用户培 训与安 全制度现场对 用户调 查用户安全意 识需达到二 级，需建立 无线安全管 理制度用户安全意识缺乏， 没有建立完善的无线 办公网安全制度何俊健2010.6.13是是7非法 AP现场检 查公司合法接 入之外的 AP公司每个楼层都有私 有 AP 接入，无线信 号互相干扰，对无线 网络的稳定造成影响温绍勇2010.06.

10、14是是8信号干 扰现场数 据检查公司规定 AP 信号值需在- 20 至-70楼层部分 AP 的信号 值已低于-70,对无线 网络的稳定已造成影 响周知2010.6.14是是9网络攻 击现场分 析无线接入用 户发起 DDOS 或 ARP 之类来自无线接入的用户 发起 ARP 欺骗且有 大量的 UDP flood 信 息何俊健 2010.6.20是是中国移动广东公司清远分公司中国移动广东公司清远分公司 小小组组经经过过逐逐一一确确认认，得得出出主主要要因因素素有有4个个1、用用户户培培训训与与安安全全制制度度2、非非法法A AP P 3 3、信信号号干干扰扰4 4、网网络络攻攻击击图图 6.16

11、.1 要因确认表要因确认表 制表人：温绍勇制表人：温绍勇 时间：时间：2010.06.212010.06.21七、对策制定七、对策制定QC 小组针对以上 4 个要因进行集体分析讨论，制定了如下对策表：表表 7-1 对策制定表对策制定表序号序号要因要因对策对策目标目标措施措施负责人负责人地点地点时间时间1用户 培训 与安 全制 度组织培训， 建立无线 办公网安 全管理制 度提高用户对 无线办公网 的技术与安 全意识，管 理与技术相 结合针对全公司员工进行多次无 线办公网技术培训，制定无 线办公网安全管理制度何俊健业支 中心6.20-7.102非法AP拆除非法AP无线办公区 域杜绝非法 AP 接入

12、1.安装 AP 探臭软件,找出 非法 AP 2.安排专门人员每日进行 AP 探臭温绍勇业支 中心6077.153信号 干扰减少信号 干扰各 AP 之间的 信号干扰达 到最少范围1. 采用中兴 AC+瘦 AP 统一 管理 2 . AP 设定统一模版不广播SSID 3. 设定 AP 自动分频周知业支 中心6.057.154网络 攻击采用安全 认证机制， 部署网络 监控软件没有经过认 证的用户， 拒绝接入1. 采用 RADIUS 服务器与 PORTAL 服务器结合认证 2. 自主研发 WIDS 监控软件， 可有效监控无线网络何俊健业支 中心8.11-8.13中国移动广东公司清远分公司中国移动广东公司清远分公司 图 7.1 对策制定表 制表人：何俊健 时间：2010.06.21八、实施对策八、实施对策【实施一实施一】：用户培训与安全制度：用户培训与安全制度1、2010 年 6 月 20 日到 2010 年 7 月 10 日，小组成员何俊健组织公司全 体员工进行多次无线技术培训。2 2制定无线办公网络管理制度制定无线办公网络管理制度“三分靠技术，七分靠管理” ，将管理手段和技术手段有机结合起来，保 证无线网络的安全性。目前我们已经制定了初步的无线网络安全管理制度，详 细的管理制度如下表所示：序号序号管理制度内容管理制度内容1、采用端口访问技术（802.1x）进行