11-WLAN高级功能配置
本章节下载: 11-WLAN高级功能配置 (263.4 KB)
目 录
WLAN捕获特性的支持情况与设备的型号有关,请参见“配置指导导读”中的“特性差异情况”部分的介绍。
在实际的无线组网中,经常会出现信号干扰或报文冲突等问题,而这一类的问题通常很难通过无线设备上的调试信息或显示信息进行定位。为了便于管理员能够在远程快速定位此类问题,可以将某个AP作为抓包工具,用于侦听、捕获和记录无线报文。捕获到的无线报文信息会保存在文件类型为“.dmp”的记录文件中,供管理员参考及定位问题使用。
如图1-1所示,通过开启Capture AP上的无线捕获功能,可以侦听网络中的无线报文,包括无线环境中的其他AP、Rouge AP、Client等,管理员可以将捕获到的报文生成记录文件,并下载到PC上,然后对得到的结果进行进一步分析。
图1-1 无线捕获组网图
对于需要开启无线捕获的射频,建议不要在该射频上开启其它业务。因此在开启无线捕获前,建议关闭无线服务、Mesh服务等业务,同时在无线捕获过程中,也不要开启上述业务。
表1-1 配置WLAN捕获
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置AP捕获报文的上限数量 |
wlan capture packet-limit packet-limit |
可选 缺省情况下,AP捕获报文的上限数量为10000 需要注意的是: · 正在执行捕获操作时,不允许修改捕获报文的上限数量 · 当捕获的报文数达到上限时,设备会自动停止捕获 |
配置AP捕获报文的记录文件名 |
wlan capture file-name file-name |
可选 缺省情况下,AP捕获报文的文件名为“CaptureRecord” 需要注意的是: · 记录文件名的文件类型为“.dmp”,不可以配置 · 正在执行捕获操作时,不允许修改报文记录文件名 |
开启无线捕获功能 |
wlan capture start ap ap-name radio radio-number |
必选 同一时刻,只允许在一个射频上开启无线捕获功能 |
关闭无线捕获功能 |
wlan capture stop |
可选 |
· 以自动发现方式关联的AP不支持无线捕获功能。
· 在启动捕获操作前,AP必须为普通模式并处于Run状态。并且,只有手工配置工作信道的射频才允许启动捕获。
· 在捕获过程中,若处于捕获状态的射频被关闭、AP被删除或者与AC连接中断,则捕获操作会自动停止,并在设备的默认存储中将已捕获到的报文保存在指定的记录文件中。设备的默认存储与设备的型号有关,请以设备的实际情况为准。
· 在捕获过程中,不允许通过命令work-mode monitor或device-detection enable修改AP的工作模式。
在完成上述配置后,在任意视图下执行display命令可以显示配置后无线捕获的运行情况,通过查看显示信息验证配置的效果。
表1-2 WLAN捕获显示与维护
操作 |
命令 |
显示进行无线捕获的AP的相关信息 |
display wlan capture [ | { begin | exclude | include } regular-expression ] |
在如下图所示的无线环境中有时会出现信号干扰或报文冲突等问题,为了方便管理员对问题进行定位,需要在一个AP上开启无线捕获功能。捕获到的无线报文会以CAP文件的形式保存下来,供管理员参考及定位问题使用。
图1-2 无线捕获组网图
在启动捕获操作前,AP必须为普通模式并处于Run状态。并且,只有手工配置工作信道的射频才允许启动捕获。本例中手工指定用于捕获的工作信道为11。
(1) 配置无线捕获功能
# 在AP(名为“captureap”)的Radio 2上开启WLAN捕获功能。
<AC> system-view
[AC] wlan capture start ap captureap radio 2
(2) 验证配置结果
# 显示正在进行无线捕获的AP的相关信息,可以看到该AP上的Radio 2正在捕获报文。
[AC] display wlan capture
WLAN Capture
--------------------------------------------------------------------------------
AP : captureap
Radio : 2
Radio Mode : 802.11g
Channel : 11
Capture Limit : 5000
File Name : CaptureRecord.dmp
Status : Capturing
--------------------------------------------------------------------------------
WLAN定位特性的支持情况与设备的型号有关,请参见“配置指导导读”中的“特性差异情况”部分的介绍。
无线定位技术利用基于WiFi技术的RFID(Radio Frequency Identification,射频识别)和传感器等设备,实现定位、追踪和监测特定目标。AP将收集的Tag或MU信息发送到AeroScout公司的AeroScout Engine(下面简称为AE),通过AE进行位置计算,然后由AE将计算的位置数据传给图形软件。在图形软件上用户可以通过地图、表格或者报告等多种形式直观的获取待定位物资的位置信息。
无线定位可以应用于医疗监护、资产管理、物流等方面,协助用户高效地完成物资管理和监控。
定位系统分为三个部分:需要定位的设备或源、定位信息接收装置和定位系统。
· 需要定位的设备或源:可以是AeroScout公司生产的Tag(一种轻便、易携带的RFID,使用中通常放置或粘贴在需要定位的物资上),也可以是MU(Mobile Unit,移动设备),即任何符合802.11技术的无线终端或设备,这些设备的特点是都可以定时向周围发送无线信号。
· 定位信息接收装置:比如符合标准的802.11技术的AP和AeroScout公司的Tag激发器(用于激励Tag发送指定无线信号,但不参与定位信息收集)。
· 定位系统:包括定位服务器、AE计算软件、各种图形软件等。
无线定位系统可以实现对下列设备的定位:无线Client、无线AP、Rogue AP、Rogue Client、Tag及其它支持无线协议的设备,除Tag之外,目前所有无线设备都会被定位系统识别为MU。
(1) 发送Tag和MU消息
Tag消息,即RFID发送的消息。Tag消息能够携带信道信息,为保证更多的Tag被AP侦听到,RFID会同时在不同信道发送Tag消息。通常情况下,RFID会首先在用户配置的一个或多个信道轮询发送Tag消息,接下来,会在1、6、11信道周期性轮询发送Tag消息。
MU消息,即标准无线设备发送的消息。在这些MU消息中并不包含信道信息,因此AP无法对MU消息进行相邻信道过滤或非法报文过滤,这项工作将由定位服务器根据一定的算法和规则完成。
(2) AP收集Tag和MU消息
AP的工作模式影响AP收集Tag和MU消息:
· 当AP工作模式为监控模式或混合模式时,可以用于定位非关联的无线客户端或者其它无线设备。
· 当AP工作模式为普通模式时,仅能定位关联到本设备的无线客户端。对于关联到本设备的无线客户端,无线定位系统将其识别为无线客户端;对于非关联到本设备的无线客户端或者其他无线设备,无线定位系统将其统一识别为未知设备。
关于AP工作模式的介绍请参见“WLAN配置指导”中的“WLAN IDS配置”。
当完成上述设置后,AP开始收集Tag和MU消息。
· 当AP接收到Tag消息(假定此时在AC上已经开启上报Tag消息功能,定位服务器也已通知AP开始上报Tag消息),具有监控功能的AP在收到Tag消息后,首先能滤掉与当前AP工作信道不一致的Tag消息,然后AP会检查Tag消息,并将检查通过的Tag消息进行封装并上报定位服务器。AP对Tag的封装包括复制Tag消息中除组播地址外的所有信息(包括消息头和载荷),并附上接收信号的BSSID、信道、时间戳、数据率、RSSI、SNR及射频模式等信息。
· 当AP接收到MU消息(假定此时在AC上已经开启上报MU消息功能,定位服务器也已通知AP开始上报MU消息),AP对MU的封装包括复制MU的源地址、Frame Control字段和Sequence Control字段,并附上接收信号的BSSID、射频模式、信道、时间戳、数据率、RSSI、SNR、射频模式、MU类型及是否关联本机标志等信息。
(3) 定位服务器进行定位计算
定位服务器在收到多个AP上报的Tag消息及MU消息后,通过对其RSSI、SNR、射频模式、数据率等信息按照某种算法进行计算,并根据用户在定位服务器上导入的地图信息,计算出该设备所在的具体位置并显示在图形界面中。一般来说,只要有三个及以上的AP(工作在监控模式或混合模式)报告Tag或MU消息,定位服务器就能够计算出需要定位的设备的位置。
为了确保定位功能的正常运行,需要在定位服务器和无线设备上完成相关配置:
· 在定位服务器上,用户可以根据实际需求,在定位服务器上配置是否定位Tag、是否定位MU、Tag消息组播地址以及稀释因子等信息,这些配置将通过配置消息通知AP。关于定位服务器的介绍和参数配置请参考定位服务器的相关文档。
· 在无线设备上:配置无线定位功能,如下表所示。
在AC上配置无线定位功能时,还需要完成AP模式设置。
表2-1 配置WLAN定位
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启无线定位功能 |
wlan rfid-tracking enable |
必选 缺省情况下,无线定位功能处于关闭状态 |
配置定位服务器厂商的端口号 |
wlan rfid-tracking vendor-port vendor-port-value |
可选 缺省情况下,定位服务器厂商的端口号为1144 |
配置AP名称和型号名称,并进入AP模板视图 |
wlan ap ap-name [ model model-name [ id ap-id ] ] |
- 只有在AP模板被创建时才定义型号名称 |
进入射频视图 |
radio radio-id |
- |
配置射频无线定位模式 |
rfid-tracking mode { all | mu | tag } |
必选 缺省情况下,射频没有配置无线定位模式 |
在完成配置后,AP会等待定位服务器发送的配置消息。只有当AP接收到来自定位服务器的正确的配置消息后,AP才会根据定位服务器的配置开始侦听并上报Tag或者MU消息。
为了使定位服务器能快速获知并响应AP的变化,在AP更换IP地址或AP重启后,AP会主动通知定位服务器。其中AP重启后的消息上报依赖AP在Flash中的数据记录(定位服务器的IP地址及端口信息),关于Flash中的数据记录需要注意:
· 只有当收到定位服务器发送的配置消息时,AP才会更新Flash中的数据。为保护Flash,避免频繁更新Flash中的数据,当AP收到配置消息时,会等待10分钟再更新Flash。如果在等待的这10分钟期内又收到新的配置消息,AP只会刷新缓存,并继续等待剩余的时间之后,将最新的缓存信息保存在Flash中。
· 如果AP在收到首个配置消息后的10分钟内发生重启,那么由于Flash还未来得及保存配置消息,并且在Flash中从未保存过任何配置消息的情况下,本次AP重启后不会向定位服务器发送消息。
在完成上述配置后,在任意视图下执行display命令可以显示配置后无线定位信息,通过查看显示信息验证配置的效果。
表2-2 WLAN定位显示和维护
操作 |
命令 |
查看无线定位射频信息 |
display wlan rfid-tracking radio [ ap ap-name radio radio-id ] [ | { begin | exclude | include } regular-expression ] |
在如下图所示的无线环境中,AP 1、AP 2和AP 3工作在监控模式,收集Tag和MU信息,然后提供给AE(定位服务器)进行定位计算,使用户可以通过地图、表格或者报告等形式获取到无线网络中Rogue AP、AP和Client的位置。
(1) 配置AE
· 在AE上手工配置AP 1~AP 3的IP地址,或者选择广播方式发现AP。
· 在AE上完成和定位相关的配置。
(2) 配置AP 1为监控模式
在AC上,将AP 1~AP 3设置为监控模式。这里以AP 1为例。
# 创建AP 1。
<AC> system-view
[AC] wlan ap ap1 model WA2220-AG
# 配置AP序列号。
[AC-wlan-ap-ap1] serial-id 210235A29G007C000020
# 配置AP为监控模式。
[AC-wlan-ap-ap1] work-mode monitor
# 开启射频。
[AC-wlan-ap-ap1] radio 1
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] return
# 开启定位功能。
<AC> system-view
[AC] wlan rfid-tracking enable
# 配置无线定位模式。
[AC] wlan ap ap1
[AC-wlan-ap-ap1] radio 1
[AC-wlan-ap-ap1-radio-1] rfid-tracking mode all
[AC-wlan-ap-ap1-radio-1] return
(3) 验证配置结果
# 查看无线定位射频信息。
<AC> display wlan rfid-tracking radio
WLAN RFID Tracking
--------------------------------------------------------------------------------
AP Radio Mode
--------------------------------------------------------------------------------
ap1 1 MU/Tag
ap1 2 N/A
--------------------------------------------------------------------------------
# 在图形软件上用户可以通过地图、表格或者报告等形式获取到无线网络中Rogue AP、AP和Client的位置。
· 在开启定位功能前,至少有三个AP工作在监控模式或混和模式,这样才能使AP扫描到Tag及非关联无线设备的消息,并确保AE完成定位计算。
· 由于AP的监测方式为信道轮询方式,若Tag被配置为1秒间隔,则大约每半分钟可以扫描并上报一次Tag消息。如果对定位效率有较高要求,建议在AE上将Tag的发送间隔配置为最低值(124毫秒)。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!