02-無線探針配置
本章節下載: 02-無線探針配置 (235.68 KB)
無線探針技術是通過監聽支持802.11協議的設備發送的無線報文,實現對無線網絡環境的監控,快速發現並獲取周圍無線網絡環境中存在的無線設備,並獲取設備的相關信息,生成相應的表項並直接發送到指定服務器上。服務器可以根據探針的表項分析無線網絡環境中的無線設備數量、運動軌跡及關聯關係。
如下圖所示,無線探針係統包括以下幾個部分:
· 探針AP:開啟探針功能的AP,對無線網絡環境進行掃描和監控,並將生成的表項直接發送到指定服務器上。
· 服務器:根據探針上報的表項數據對無線網絡環境進行分析。
圖1-1 無線探針係統的組成
無線探針的工作過程為:
(1) 無線設備發送無線報文
無線設備發送符合802.11協議的無線報文。
(2) 探針AP收集設備信息
探針AP在收到無線設備發送的無線報文後,會將收集到的設備信息生成相應的表項並發送給服務器。探針AP收集的設備信息包括MAC地址、設備類型、RSSI(Received Signal Strength Indicator,接收信號強度指示)、時間戳等。
(3) 表項數據發送到指定服務器
(4) 服務器進行無線網絡環境的分析
服務器通過表項中的信息進行分析,得到無線網絡環境中的無線設備信息並分類彙總供用戶查看。
無線探針配置任務如下:
(1) 開啟探針功能
(2) 配置上報無線設備信息
(3) (可選)配置快速上報UDP服務器功能
(4) (可選)配置探針高級功能
(5) (可選)配置探針表項時間參數
(6) (可選)配置上報雲平台功能
(1) 進入係統視圖。
system-view
(2) 進入Radio接口視圖。
interface wlan-radio interface-number
(3) 開啟探針功能。
client-proximity-sensor enable
缺省情況下,探針功能處於關閉狀態。
配置該功能後,探針AP會將收集到的無線設備的信息生成表項發送給服務器進行處理。
(1) 進入係統視圖。
system-view
(2) 配置上報無線設備信息的服務器。請選擇其中一項進行配置。
¡ 配置上報無線設備信息的HTTPS服務器。
client-proximity-sensor server string [ window-time window-time-value | partner partner-value ] *
缺省情況下,未配置上報無線設備信息的HTTPS服務器。
¡ 配置上報無線設備信息的UDP服務器。
client-proximity-sensor udp-server ip-address port port-number [ interval interval | preshared-key [ cipher | simple ] key-string ] *
缺省情況下,未配置上報無線設備信息的UDP服務器
(3) (可選)配置AP設備信息上報UDP服務器功能。
client-proximity-sensor report-ap enable
缺省情況下,AP設備信息上報UDP服務器功能處於關閉狀態。
配置快速上報UDP服務器功能後,探針AP在獲取到無線設備信息後會立即上報給UDP服務器,不再等待上報周期到期。
(1) 進入係統視圖。
system-view
(2) 開啟快速上報UDP服務器功能。
client-proximity-sensor rt-report enable
缺省情況下,快速上報UDP服務器功能處於關閉狀態。
用戶可以通過配置上報服務器的MAC地址過濾列表來實現針對MAC進行篩選,過濾列表中的設備信息不會發送給服務器。
(1) 進入係統視圖。
system-view
(2) 配置上報服務器的MAC地址過濾列表。
client-proximity-sensor filter-list list
缺省情況下,未配置上報服務器的MAC地址過濾列表。
缺省情況下,探針AP會檢測任意信號強度的無線設備,配置該功能後,探針AP僅檢測信號強度大於或等於閾值的無線設備。
(1) 進入係統視圖。
system-view
(2) 配置探針AP根據信號強度對無線設備進行檢測。
client-proximity-sensor rssi-threshold { ap ap-rssi-value | client client-rssi-value }
缺省情況下,未配置探針AP根據信號強度對無線設備進行檢測。
當蘋果終端作為無線客戶端時,會隱藏真實的MAC地址,使用隨機偽MAC地址發送無線探測請求幀,從而造成探針AP檢測到實際上並不存在的設備,關閉上報蘋果終端隨機偽MAC地址功能後,探針AP不會將隨機偽MAC地址上報。
(1) 進入係統視圖。
system-view
(2) 配置上報蘋果終端隨機偽MAC地址功能。
client-proximity-sensor random-mac-report enable
缺省情況下,上報蘋果終端隨機MAC地址功能處於關閉狀態。
當同一設備再次被探針AP檢測到後,信號強度的變化小於閾值則不會更新表項。
(1) 進入係統視圖。
system-view
(2) 配置探針AP檢測的設備信號強度變化閾值。
client-proximity-sensor rssi-change-threshold threshold-value
缺省情況下,探針AP檢測的設備信號強度變化閾值為100。
當時間達到非活躍時間之後,探針表項將會變為非活躍狀態,不對報文進行處理。當時間達到老化時間之後,表項將被清空,報文被丟棄。
配置的老化時間必須大於或等於兩倍非活躍時間,建議使用缺省值。
探針表項的時間參數變化會存在誤差,誤差大小取決於探針AP將無線設備表項上報AC的周期。
(1) 進入係統視圖。
system-view
(2) 配置AP表項的時間參數。
client-proximity-sensor ap-timer inactive inactive-value aging aging-value
缺省情況下,AP表項的非活躍時間為300秒,老化時間為600秒。
(3) 配置客戶端表項的時間參數。
client-proximity-sensor client-timer inactive inactive-value aging aging-value
缺省情況下,客戶端表項的非活躍時間為300秒,老化時間為600秒。
當設備連接到雲平台後,可以通過該功能將收集到的客戶端表項上報給雲平台,用戶可以在雲平台查看客戶端的統計信息。
(1) 進入係統視圖。
system-view
(2) 開啟上報雲平台功能。
undo client-proximity-sensor report-oasis disable
缺省情況下,上報雲平台功能處於開啟狀態。
(3) (可選)配置客戶端表項上報雲平台的時間間隔和上報個數。
client-proximity-sensor report-oasis client interval interval number number
缺省情況下,客戶端表項上報到雲平台的時間間隔為1000毫秒,上報個數為10。
(4) (可選)配置上報雲平台的客戶端信號強度變化閾值。
client-proximity-sensor report-oasis rssi-change-threshold threshold-value
缺省情況下,上報雲平台的客戶端信號強度變化閾值為50。
(5) (可選)開啟探針AP上報雲平台緩存功能。
client-proximity-sensor report-oasis cache enable
缺省情況下,探針上報雲平台緩存功能處於關閉狀態。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後探針的運行情況,通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除探針的信息。
命令 |
|
顯示探針AP檢測到的無線設備信息 |
display client-proximity-sensor device [ ap | client | mac-address mac-address ] [ verbose ] |
顯示所有探針AP的信息 |
display client-proximity-sensor sensor |
顯示探針AP上報的檢測統計信息 |
display client-proximity-sensor statistics receive |
清除無線設備表項 |
reset client-proximity-sensor device { ap | client | mac-address mac-address | all } |
清除所有探針AP上報的信息 |
reset client-proximity-sensor statistics receive |
如圖1-2所示,Sensor通過交換機與服務器相連,為Client提供無線服務,在Sensor的射頻1上開啟探針功能,對無線網絡環境進行監控,並由將獲取到的無線設備信息上報給服務器。
在Sensor上完成無線服務的相關配置,具體配置步驟可參見“WLAN接入配置指導”中的“WLAN接入”,此處不再重複。
# 開啟探針功能。
<Sensor> system-view
[Sensor] interface wlan-radio 1/0/1
[Sensor-WLAN-Radio1/0/1] client-proximity-sensor enable
[Sensor-WLAN-Radio1/0/1] quit
# 配置上報無線設備信息的UDP服務器,IP地址為192.168.1.123,端口為1234,上報周期為20秒。
[Sensor] client-proximity-sensor udp-server 192.168.1.123 port 1234 interval 20
(1) 通過display client-proximity-sensor device命令查看Sensor檢測到的無線設備信息。
[Sensor] display client-proximity-sensor device
Total 3 detected devices
MAC address Type Duration Sensors Channel Status
0021-632F-E9E5 Client 00h 10m 46s 1 11 Active
0021-6330-148B Client 00h 10m 46s 1 6 Active
0212-34B8-A8E0 Client 00h 10m 46s 1 1 Active
(2) 在服務器的管理界麵查看AP上報的無線設備信息,請以具體的服務器為準,這裏不做列舉。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!