Möglichkeiten der Analyse von WLAN-Problemen im Hochschulumfeld

Transkript

1 65. DFN-Betriebstagung Forum Mobile IT Möglichkeiten der Analyse von WLAN-Problemen im Hochschulumfeld

2 65. DFN-Betriebstagung Forum Mobile IT Möglichkeiten der Analyse von WLAN-Problemen im Hochschulumfeld Till Wollenberg, Universität Rostock Lehrstuhl für Informationsund Kommunikationsdienste

3 Überblick 1. Was macht WLAN im Hochschulumfeld besonders? 2. Welche Ziele gibt es für WLAN-Diagnose? 3. Vorgehensweise am Beispiel 4. Welche Mittel zur Diagnose gibt es? 3

4 Was macht WLAN im Hochschulumfeld besonders? WLAN an Hochschulen 2016 Flächendeckende Versorgung statt Hot-Spot Grundausstattung statt nice to have 4

5 Was macht WLAN im Hochschulumfeld besonders? Heterogene Client-Landschaft: BYOD ist die Norm High-Density-Szenarien und flächendeckende Basisversorgung Heterogene Nutzeranforderungen: stabile Basisdienste und experimentierfreudige Nutzer Parallelbetrieb verschiedener Sicherheitsprofile: Mitarbeiter, Studenten, Gäste, IoT-Geräte, 5

6 Welche Ziele gibt es für WLAN-Diagnose? 1. Nachverfolgen spezifischer Probleme Probleme, die nur an bestimmten Orten oder zu bestimmten Zeiten auftreten, nur bestimmte Clients betreffen etc. 2. Genereller Zustand des Netzwerks Wie intensiv wird das WLAN genutzt? Wie viel Kapazität ist noch frei? Gibt es Anzeichen für Probleme, die die Nutzer noch nicht gemeldet haben? 3. Planung für Aufrüstung und Neuausstattung Wie viele Clients unterstützen bereits ac (Wave2)? Wie hoch ist die zu erwartende Client-Dichte in einem noch nicht versorgten Bereich? 6

7 Welche Ziele gibt es für WLAN-Diagnose? 4. Vorher-Nachher-Analyse z. B. bei Einführung neuer Technik oder neuer Dienste 5. Überprüfung von Sicherheitsrichtlinien Werden Zugangsdaten weitergegeben? Werden die verschiedenen Netze nur für den gedachten Zweck verwendet? Werden Zertifikate auf Clientgeräten überprüft? 6. 7

8 Vorgehensweise Beispiel: Nutzerin meldet langsame Downloads über WLAN im Hörsaal X. 8

9 Vorgehensweise Application Data Link Layer 2 Presentation Session Transport Network Data Link Physical Packet-Trace Airtime-Analyse Frametypen? Retransmissions? Übertragungsmodi? Eigenes Netz? Welche Clients? Physical Layer 1 Spektrum-Analyse Kanalauslastung Interferenzstörer WLAN Ergebnis: Ursache: Hohe Kanalauslastung durch WLAN Häufige Nutzung langsamer Übertragungsmodi Clients nutzen weit entfernte APs Geringer SNR Maßnahmen: Roaming verbessern Zellgröße reduzieren Erlaubte Übertragungsmodi / Basic Rate Set anpassen 9

10 Welche Mittel zur Diagnose gibt es? WLAN-Diagnose I. Interaktive Systeme II. Integriert in WLAN-Infrastruktur III. Dedizierte Diagnose-Systeme IV. Flexible, autarke Diagnose 10

11 I. Interaktive Diagnosesysteme Layer 1 Spektrum-Analyse Metageek WiSpy & Chanalyzer Ekahau Site Survey RF Explorer Layer 2 Frame-Capture & Analyse Metageek Eye P. A. Wireshark, (Linux-)Laptop Vorteile & Nachteile 11

12 Welche Mittel zur Diagnose gibt es? WLAN-Diagnose I. Interaktive Systeme II. Integriert in WLAN-Infrastruktur III. Dedizierte Diagnose-Systeme IV. Flexible, autarke Diagnose 12

13 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur Logging-Funktionen SNMP Integriertes Reporting Dedizierte Mess-/Diagnosefunktionen z. B. Cisco CleanAir Vorteile & Nachteile 13

14 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur 07:13:40 07:13:40 07:13:40 07:13:40 07:13:40 07:13:40 07:13:40 07:13:43 07:13:43 07:13:44 07:13:44 07:13:44 07:13:44 07:13:44 07:13:45 07:13:51 07:13:55 07:13:58 07:13:59 Authenticated WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX): algorithm is fast-transition Reassociated WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) Fast transition for WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) succeeded Connected WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) Disassociated WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) due to request by WLAN FW Authenticated WLAN station 60:8f:5c:XX:XX:XX (Samsung XX:XX:XX): algorithm is open-system Associated WLAN station 60:8f:5c:XX:XX:XX (Samsung XX:XX:XX) Timeout in key handshake with peer 60:8f:5c:XX:XX:XX (Samsung XX:XX:XX) Possibly wrong passphrase in key handshake with peer 60:8f:5c:XX:XX:XX (Samsung XX:XX:XX) Authenticated WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX): algorithm is open-system Associated WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) Key handshake with peer 48:74:6e:XX:XX:XX (Apple XX:XX:XX) successfully completed Connected WLAN station 48:74:6e:XX:XX:XX (Apple XX:XX:XX) Determined IPv4 address for station 48:74:6e:XX:XX:XX (Apple XX:XX:XX): Determined IPv6 address for station 48:74:6e:XX:XX:XX (Apple XX:XX:XX): fe80::ba:xxxx Determined IPv4 address for station 9c:fc:01:XX:XX:XX (Apple XX:XX:XX): Determined IPv4 address for station 74:1b:b2:XX:XX:XX: Determined IPv4 address for station 1c:91:48:XX:XX:XX: Determined IPv4 address for station 9c:fc:01:XX:XX:XX (Apple XX:XX:XX):

15 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur Logging-Funktionen SNMP Integriertes Reporting Dedizierte Mess-/Diagnosefunktionen z. B. Cisco CleanAir Vorteile & Nachteile Quelle: Aerohive 15

16 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur Logging-Funktionen SNMP Integriertes Reporting Dedizierte Mess-/Diagnosefunktionen z. B. Cisco CleanAir Vorteile & Nachteile Quelle: Nick Turner 16

17 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur Logging-Funktionen SNMP Integriertes Reporting Dedizierte Mess-/Diagnosefunktionen z. B. Cisco CleanAir Vorteile & Nachteile Quelle: Nick Turner 17

18 II. Integrierte Diagnosefunktionen in WLAN-Infrastruktur Logging-Funktionen SNMP Integriertes Reporting Dedizierte Mess-/Diagnosefunktionen z. B. Cisco CleanAir Vorteile & Nachteile Quelle: Nick Turner 18

19 Welche Mittel zur Diagnose gibt es? WLAN-Diagnose I. Interaktive Systeme II. Integriert in WLAN-Infrastruktur III. Dedizierte Diagnose-Systeme IV. Flexible, autarke Diagnose 19

20 III. Dedizierte Diagnose-Systeme Dedizierte Sensoren parallel zu WLAN-Infrastruktur unabhängig zentrale Steuerung aktive und passive Tests 7signal Sapphire -System Vorteile & Nachteile Quelle: 7signal 20

21 Welche Mittel zur Diagnose gibt es? WLAN-Diagnose I. Interaktive Systeme II. Integriert in WLAN-Infrastruktur III. Dedizierte Diagnose-Systeme IV. Flexible, autarke Diagnose 21

22 IV. Flexible, autarke Diagnose Eigenständiges Messgerät VestiFi Box WLAN-Traffic und Spektrumanalyse autarke Datenspeicherung automatische Parametrisierung Datenschutz Datenauswertung als Dienstleistung Vorteile & Nachteile Quelle: ITMZ Universität Rostock 22

23 Rückblick 1. Was macht WLAN im Hochschulumfeld besonders? 2. Welche Ziele gibt es für WLAN-Diagnose? 3. Vorgehensweise am Beispiel 4. Welche Mittel zur Diagnose gibt es?

24 65. DFN-Betriebstagung Forum Mobile IT Möglichkeiten der Analyse von WLAN-Problemen im Hochschulumfeld