本文介绍了信锐技术无线网络配置以及工业网关开局配置，实现工业网关设备快速上线，完成业务部署。
车间、产线有线机床联网或其他有数据回传需求的非移动场景，当前已经有无线，需要使用工业网关实现数据回传。
本文工业网关控制器相关功能配置均基于NAC 3.10.5 P1版本。无线控制器版本不限。
1、工业网关控制器侧配置
1)将控制器按照拓扑连接好，检查补丁包是否齐全；
2)将工业网关控制器按照拓扑连接好，放通对应vlan（业务、管理、桥接）；
3)在工业网关控制器上开启工业网关服务；
4)配置好桥接SSID。
2、WiFi控制器侧配置
1)新增vlan2710（默认开局vlan）；
2)配置sundray-igw默认开局ssid，vlan2710，集中转发；PSK密码单独提供；
3)配置桥接SSID，本地转发；（两边SSID相关配置需要一样）。
3、工业网关控制器侧配置将工业网关上电，在平台上发现工业网网关后激活。
4、终端测试
将电脑接在工业网关上，自动获取/静态配置一个业务网段地址测试到服务平台的联通性。
1、环境部署好后不要修改无线网络认证方式，密码，引用射频配置；
2、环境部署好后终端切换网关接入需要等待10min老化时间才可以在新的网关上使用；
3、开启工业网关服务，开局SSID和vlan 2710的DHCP会自动生成且无法关闭，地址池10.250.0.0/16，如和内网地址规划有冲突需要修改下地址范围。
1、建议使用12V电源供电；无线高可靠模式下两个eth口都是lan口，如果使用POE供电和上行的AP接在同一个POE交换机上会环路；
2、IGW网关不要开启ipv6协议，如果使用ipv6建立隧道，页面上看不到ipv4的地址；
3、AP部署使用普通模式，如果使用网关模式会导致隧道无法建立成功，IGW无法上线；
4、当前232和485接口暂时使用不了；
5、单个工业网关建议流量30mbps，最大接入14个终端,单AP推荐接入10个工业网关；
6、当前仅支持硬件NAC，不支持软控、NMC和双机环境部署；
7、当前不支持移动漫游场景；
8、异构场景在工业网关控制器侧看不到接入的ap。
工业控制器和无线控制器旁挂客户核心设备，工业网关控制器默认vlan2710 dhcp服务；无线采用本地转发，控制器上联口和交换机放通了相关管理和业务vlan；如集中转发需要放通管理和机床业务vlan；无线和工业网关控制器相关vlan需要2层互通。
工业网关1拖多的场景下联一个交换机，lan配置相关vlan即可（目前仅支持Access口），1拖1或2的场景直接接终端即可。
3.2.1管理篇IP
|
管理类型 |
VLAN |
管理IP网段 |
备注 |
|
AP管理 |
100 |
192.168.100.0/24 |
AP/SW管理vlan |
|
工业网关射频/wan口 |
200 |
192.168.200.0/24 |
本次设计工业网关的管理vlan和桥接vlan共用200； 桥接的射频终端和普通终端获取方式一样，无线本地转发需要放通相关vlan； 管理vlan是通过隧道方式获取（类似集中转发）的方式获取，需要确保控制器有dhcp或者和dhcp服务器二层相通；
|
3.2.2 业务IP
|
业务类型 |
VLAN ID |
用户网段 |
用户网关 |
备注 |
|
工业网关开局vlan |
2710 |
10.250.0.0/16 |
10.250.0.1 |
开局vlan,vlan号无法修改，地址池可以根据需要修改； |
|
机床业务地址 |
231 |
10.2.231.0/24 |
10.2.231.1 |
业务vlan根据实际修改 |
3.3.1检查控制器补丁包和版本
|
控制器检查项 |
备注 |
|
工业网关控制器版本 |
NAC 3.10.5 P1 |
|
KB-NACAP-20230614-tig-330-v2-001 |
解决v2硬件接入 |
|
KB-NACAP-20230614-tig-330-v2-001 |
解决从备数据库恢复数据的逻辑问题 |
|
哑终端-KB-WACAP-20230711-NAC3.10.5P1-001.sign.tgz |
解决哑终端场景终端不发包问题 |
|
KB-WACAP-20230629-NAC3.10.5P1-002.sign.tgz |
解决组配置下哑终端不通问题 |
3.3.2开启工业网关服务
【系统管理】-【服务配置】开启工业网关服务。
3.3.3新增桥接SSID
新建两个桥接无线网络，VLAN均为VLAN200。这两个无线网络用来给IGW网关做为桥接的无线网络。（也可以只创建一个双频SSID，创建单射频是为测试AP故障切换）。
3.3.4开局SSID
在【接入点管理】-【工业网关】-【工业网关开局配置】开启工业网关开局无线网络，生效区域所有。
3.4.1激活AP
设备连接好后，在【接入点管理】-【接入点】-【发现新接入点】找到对应的AP mac点击激活，做好所属组、命名和发现控制器IP的编辑。
激活后的AP会在接入点管理页面显示。
3.4.2新增桥接SSID
参考工业网关控制器配置新建一个2G单频本地转发PSK认证无线网络引用AP1 使用，一个5G单频本地转发PSK认证无线网络引用AP2，两个无线网络的VLAN均为VLAN200。这两个无线网络用来给IGW网关做为桥接的无线网络。（也可以只创建一个双频SSID，创建单射频是为测试AP故障切换）。
3.4.3配置开局SSID
在【接入点管理】-【工业网关】-【工业网关开局配置】开启工业网关开局无线网络，生效区域选择AP1，AP2，会给AP下发一个名称为sundray-igw的无线网络。
注意：开局SSID不可以编辑，PSK认证，密码和vlan固定，集中转发；
将所有IGW上电（保证IGW网关是开局模式，若无法保证现将IGW恢复出厂。长按10s reset键），IGW会自动连接上AP的开局无线网络sundray-igw（开局无线无法修改，集中转发，默认vlan2710，PSK密码固定）。
在工业网关控制器页面【接入点管理】-【工业网关】-【发现工业网关】中激活IGW，链路1选择AP1的2G单频无线网络，链路2选择AP2的5G单频无线网络，设置wan口vlan为vlan100，lan口access vlan 231。
过几分钟IGW的2G和5G两个射频关联上对应的无线网络后，IGW即可在线。
3.5.1业务验证
将电脑接在工业网关Lan口可以正常获取vlan 231 地址，同时和服务器通讯正常。在平台这边可以看到网关双链路的时延、丢包率、流量、信号强度等情况。
工业网关正常在线，点开工业网关可以看到相关参数；
|
问题描述 |
答复 |
|
工业网关无法发现 |
1、检查无线控制器配置的SSID和密码是否正确； 2、检查vlan 2710是否可以获取到地址，不通需要检查下无线控制器和交换机是否放通了vlan2710； 3、终端上电异常或者天线异常 |
|
工业网关无法上线 |
检查工业网关是否V2硬件，且补丁包是否已打，没有则打补丁包； |
|
工业网关上线后很快离线了 |
检查终端是否可以正常获取IP地址；工业网关的管理vlan是通过隧道获取，需要确保控制器上有DHCP或者和DHCP服务器二层可达即可； |
|
工业网关上线后，接lan拿不到地址，和服务器不通； |
Lan下的终端和服务器通过隧道转发的，需要确保控制器上联口是否已经放通的业务的vlan，如果控制器已经放通，需要检查上联交换机是否放通； |
|
工业网关是不是必须要2个AP才能做双链路？ |
不是，一个AP就可以，2个AP是为了测试过程中模拟一个AP故障了，不影响业务 |
|
桥接的SSID没有地方输入密码或者账号，是不是不用输了？ |
是的，桥接网络只需要选择就可以，密码后台自动输入，如果是企业级认证，后台也会自动创建账号输入。页面只需要做选择即可； |
|
当前不支持集中转发能不能做？ |
不行，工业网关的数据需要集中转发到控制器这边然后流量去重，必须要集中转发方式 |
|
工业网关连接无线不需要输入密码吗？ |
不需要，开局网络默认生成，桥接网络只需选择ssid即可 |
|
工业网关可以连接热点吗或者无线不是我们的可以做吗？ |
可以，严格来说无线是不是我们的都可以，需要再工业网关的控制器上配置好热点的ssid和密码即可连接。 |
|
平台上可以看到工业网关下面的终端吗？ |
不行，当前只能看到工业网络的状态，如果是1对1，工业网关状态近似下面的终端，1对多不行。 |
|
是不是必须配置2个SSID，一个2.4G一个5G？ |
不需要，配置一个双频的ssid即可 |
|
桥接SSID是不是必须点到高级配置去每个链路去选择？ |
不是，默认再无线网络里面会现实双频的SSID，这边选择双频的ssid即可，如果需要连接不同的ssid才需要到高级配置里面单独指定ssid； |
|
测试高可用时，断开一个AP，工业网关指示灯显示故障，但是平台上看网关数据还是接在2个AP的，大概过了几分钟才显示离线； |
实际测试工业网关的状态在120s - 140s之间更新。 |
|
网关开局的时候双链路是不是自动连接到不同的AP？ |
是的，网关开局的时候优先满足信号要求（-75dbm）的不同的AP。 |
|
控制器上怎么看工业网关下联设备的信息 |
通过web无法查看，需要进入后台，方法如下： 控制器后台运行这两个命令
|
|
问题：控制器开机后提示以下信息，控制器上AP和IGW设备离线；提示
|
解决方法： 检查补丁包是否已经全部打了，如果没有则执行以下操作： 1、控制器后台删除备数据库（此方法重启还有概率出现，如已有设备上线需要重新配置） 1）cd /wns/etc/config/db/ 2、打上补丁包修复：解决从备数据恢复数据的逻辑问题；补丁包参考3.3.1 |
