凯发真人-凯发平台  >    >  

谁“窃取”了我的wi-凯发真人

2018-05-24

“怎么网速这么慢?下载个图片还要几分钟!”

“网页打开也很慢,我的天,太影响工作效率了!”

“wi-fi慢不是病,“痛”起来要人命。”

“到底是谁“窃取”了我的wi-fi速率?

 

下午16:00左右,接到用户通知后,陈工便第一时间赶到现场,然后搭建了几个典型的测试场景,逐一排查,最终揪出了“窃取”wi-fi速率的“元凶”。

 

发生这种突发状况的是一家8层楼的企业,员工最近反映在办公期间无线网下载速度慢,会出现卡顿现象,时快时慢,时间集中在晚上18-21点,而且只有5楼一部分用户的无线网络出现了这个问题,其他楼层的无线网络使用速度一切正常。

 

1.猜想第一步

“会不会是限速的问题?”陈工在心里嘀咕着,随后以最快的速度检查无线控制器、前端防火墙、前端ac上网行为管理、负载均衡中是否存在限速问题。



经过检查以及开启直通然后进行对比测试,用户下载速率无明显改善,故排除掉因为限速配置导致用户下载慢的原因。

 

并且用户在“认证授权”和“流控与安全”中并未开启相关流控策略,排除掉无线设备限速所引起的用户下载慢的原因。 



2.连环验证

开启怀疑第二步:“无线ap的射频口进入了混杂模式而导致无线用户下载慢?”

验证:通过专业的无线排查工具发现并不存在此情况,故排除该疑点。

继续验证!“难道是无线ap的射频口异常导致无线用户下载慢?”开启怀疑第三步!

采用《iperf-2.0.9工具》进行无线ap射频口测试,以下打出来是ap当前的下行速度,从ap到终端的, 基本上是纯无线层的,速度正常。


图片 1.png


经过第一步猜想和连环验证,陈工的猜想全部被否定!事情变得扑朔迷离起来,找啊找啊找,“元凶”玩起了躲猫猫。

 

那么,开始进行有线侧对比测试:只连无线控制器的eth2口,用户的电脑从控制器的eth2口自动获取由控制器分配的ip地址,然后进行下载,下载速度为8.57mb/s;



用户使用电脑直接连接核心交换机,对同一个下载源进行下载,下载速度为8.56mb/s;


可见有线测试并不存在问题,接着陈工将问题锁定在无线控制器以及无线控制器的端口进行测试!



3.疑点重重

→现场将带来的另外一台全新的控制器进行替换测试,发现新的控制器不存在下载慢的问题;

→怀疑是控制器上配置了nat功能,导致用户下载慢,取消掉nat功能问题依旧;

→怀疑是端口协商问题导致用户下载慢,查看端口协商速率为100m,该疑点排除。


图片 2.png


通过以上验证,发现无线控制器端口并没有出现问题。这个猜想再次被推翻。

 

4.水落石出

疑点越来越多,一个个再次被排除掉!正在这个时候,员工反应突然出现了部分断网的状况!“元凶”又在暗中作案了!而且来势汹汹。

这个时候,陈工突然听到了一阵嘈杂的声音,赶紧随着声音在附近寻找,发现大楼电梯处有电工师傅正在使用电焊机!!!



难道元凶就是它?陈工使用无线空口专业抓包软件进行空口抓包,分析beacon帧在无线空口的收发情况。抓包结果发现,无线空口的发送的全部是被重传帧(说明无线干扰非常强,几乎所有的802.11信号都被干扰到变形无法接收解调,只能不停的重新发送)。


当师傅停止使用电焊机的时候,无线网络的速率又恢复正常,锁定目标就是这个家伙。

 

划重点:至此,本案终于水落石出。针对类似干扰,通常建议关闭该类设备进行规避,或者错开使用时间,避免干扰冲突。也可采用5g频段进行无线覆盖,避免与电焊机等工作频段冲突。


通过此次事件,我们可以发现,影响无线网络速率的因素有很多,比如干扰源(微微波炉、电焊机等)、是否限速、设备问题等。在出现网速过慢的情况下,可以第一时间进行干扰源的排查,然后按照以上方式逐步验证,问题即可解决。

返回顶部
隐藏或显示
网站地图