02-无线探针配置
本章节下载: 02-无线探针配置 (235.72 KB)
无线探针技术是通过监听支持802.11协议的设备发送的无线报文,实现对无线网络环境的监控,快速发现并获取周围无线网络环境中存在的无线设备,并获取设备的相关信息,生成相应的表项并直接发送到指定服务器上。服务器可以根据探针的表项分析无线网络环境中的无线设备数量、运动轨迹及关联关系。
如下图所示,无线探针系统包括以下几个部分:
· 探针AP:开启探针功能的AP,对无线网络环境进行扫描和监控,并将生成的表项直接发送到指定服务器上。
· 服务器:根据探针上报的表项数据对无线网络环境进行分析。
图1-1 无线探针系统的组成
无线探针的工作过程为:
(1) 无线设备发送无线报文
无线设备发送符合802.11协议的无线报文。
(2) 探针AP收集设备信息
探针AP在收到无线设备发送的无线报文后,会将收集到的设备信息生成相应的表项并发送给服务器。探针AP收集的设备信息包括MAC地址、设备类型、RSSI(Received Signal Strength Indicator,接收信号强度指示)、时间戳等。
(3) 表项数据发送到指定服务器
(4) 服务器进行无线网络环境的分析
服务器通过表项中的信息进行分析,得到无线网络环境中的无线设备信息并分类汇总供用户查看。
无线探针配置任务如下:
(1) 开启探针功能
(2) 配置上报无线设备信息
(3) (可选)配置快速上报UDP服务器功能
(4) (可选)配置探针高级功能
(5) (可选)配置探针表项时间参数
(6) (可选)配置上报云平台功能
(1) 进入系统视图。
system-view
(2) 进入Radio接口视图。
interface wlan-radio interface-number
(3) 开启探针功能。
client-proximity-sensor enable
缺省情况下,探针功能处于关闭状态。
配置该功能后,探针AP会将收集到的无线设备的信息生成表项发送给服务器进行处理。
(1) 进入系统视图。
system-view
(2) 配置上报无线设备信息的服务器。请选择其中一项进行配置。
¡ 配置上报无线设备信息的HTTPS服务器。
client-proximity-sensor server string [ window-time window-time-value | partner partner-value ] *
缺省情况下,未配置上报无线设备信息的HTTPS服务器。
¡ 配置上报无线设备信息的UDP服务器。
client-proximity-sensor udp-server ip-address port port-number [ interval interval | preshared-key [ cipher | simple ] key-string ] *
缺省情况下,未配置上报无线设备信息的UDP服务器
(3) (可选)配置AP设备信息上报UDP服务器功能。
client-proximity-sensor report-ap enable
缺省情况下,AP设备信息上报UDP服务器功能处于关闭状态。
配置快速上报UDP服务器功能后,探针AP在获取到无线设备信息后会立即上报给UDP服务器,不再等待上报周期到期。
(1) 进入系统视图。
system-view
(2) 开启快速上报UDP服务器功能。
client-proximity-sensor rt-report enable
缺省情况下,快速上报UDP服务器功能处于关闭状态。
用户可以通过配置上报服务器的MAC地址过滤列表来实现针对MAC进行筛选,过滤列表中的设备信息不会发送给服务器。
(1) 进入系统视图。
system-view
(2) 配置上报服务器的MAC地址过滤列表。
client-proximity-sensor filter-list list
缺省情况下,未配置上报服务器的MAC地址过滤列表。
缺省情况下,探针AP会检测任意信号强度的无线设备,配置该功能后,探针AP仅检测信号强度大于或等于阈值的无线设备。
(1) 进入系统视图。
system-view
(2) 配置探针AP根据信号强度对无线设备进行检测。
client-proximity-sensor rssi-threshold { ap ap-rssi-value | client client-rssi-value }
缺省情况下,未配置探针AP根据信号强度对无线设备进行检测。
当苹果终端作为无线客户端时,会隐藏真实的MAC地址,使用随机伪MAC地址发送无线探测请求帧,从而造成探针AP检测到实际上并不存在的设备,关闭上报苹果终端随机伪MAC地址功能后,探针AP不会将随机伪MAC地址上报。
(1) 进入系统视图。
system-view
(2) 配置上报苹果终端随机伪MAC地址功能。
client-proximity-sensor random-mac-report enable
缺省情况下,上报苹果终端随机MAC地址功能处于关闭状态。
当同一设备再次被探针AP检测到后,信号强度的变化小于阈值则不会更新表项。
(1) 进入系统视图。
system-view
(2) 配置探针AP检测的设备信号强度变化阈值。
client-proximity-sensor rssi-change-threshold threshold-value
缺省情况下,探针AP检测的设备信号强度变化阈值为100。
当时间达到非活跃时间之后,探针表项将会变为非活跃状态,不对报文进行处理。当时间达到老化时间之后,表项将被清空,报文被丢弃。
配置的老化时间必须大于或等于两倍非活跃时间,建议使用缺省值。
探针表项的时间参数变化会存在误差,误差大小取决于探针AP将无线设备表项上报AC的周期。
(1) 进入系统视图。
system-view
(2) 配置AP表项的时间参数。
client-proximity-sensor ap-timer inactive inactive-value aging aging-value
缺省情况下,AP表项的非活跃时间为300秒,老化时间为600秒。
(3) 配置客户端表项的时间参数。
client-proximity-sensor client-timer inactive inactive-value aging aging-value
缺省情况下,客户端表项的非活跃时间为300秒,老化时间为600秒。
当设备连接到云平台后,可以通过该功能将收集到的客户端表项上报给云平台,用户可以在云平台查看客户端的统计信息。
(1) 进入系统视图。
system-view
(2) 开启上报云平台功能。
undo client-proximity-sensor report-oasis disable
缺省情况下,上报云平台功能处于开启状态。
(3) (可选)配置客户端表项上报云平台的时间间隔和上报个数。
client-proximity-sensor report-oasis client interval interval number number
缺省情况下,客户端表项上报到云平台的时间间隔为1000毫秒,上报个数为10。
(4) (可选)配置上报云平台的客户端信号强度变化阈值。
client-proximity-sensor report-oasis rssi-change-threshold threshold-value
缺省情况下,上报云平台的客户端信号强度变化阈值为100。
(5) (可选)开启探针AP上报云平台缓存功能。
client-proximity-sensor report-oasis cache enable
缺省情况下,探针上报云平台缓存功能处于关闭状态。
在完成上述配置后,在任意视图下执行display命令可以显示配置后探针的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除探针的信息。
命令 |
|
显示探针AP检测到的无线设备信息 |
display client-proximity-sensor device [ ap | client | mac-address mac-address ] [ verbose ] |
显示所有探针AP的信息 |
display client-proximity-sensor sensor |
显示探针AP上报的检测统计信息 |
display client-proximity-sensor statistics receive |
清除无线设备表项 |
reset client-proximity-sensor device { ap | client | mac-address mac-address | all } |
清除所有探针AP上报的信息 |
reset client-proximity-sensor statistics receive |
如图1-2所示,Sensor通过交换机与服务器相连,作为FAT AP为Client提供无线服务,在Sensor的射频1上开启探针功能,对无线网络环境进行监控,并由将获取到的无线设备信息上报给服务器。
在Sensor上完成无线服务的相关配置,具体配置步骤可参见“WLAN接入配置指导”中的“WLAN接入配置”,此处不再重复。
# 开启探针功能。
<Sensor> system-view
[Sensor] interface wlan-radio 1/0/1
[Sensor-WLAN-Radio1/0/1] client-proximity-sensor enable
[Sensor-WLAN-Radio1/0/1] quit
# 配置上报无线设备信息的UDP服务器,IP地址为192.168.1.123,端口为1234,上报周期为20秒。
[Sensor] client-proximity-sensor udp-server 192.168.1.123 port 1234 interval 20
(1) 通过display client-proximity-sensor device命令查看Sensor检测到的无线设备信息。
[Sensor] display client-proximity-sensor device
Total 3 detected devices
MAC address Type Duration Sensors Channel Status
0021-632F-E9E5 Client 00h 10m 46s 1 11 Active
0021-6330-148B Client 00h 10m 46s 1 6 Active
0212-34B8-A8E0 Client 00h 10m 46s 1 1 Active
(2) 在服务器的管理界面查看AP上报的无线设备信息,请以具体的服务器为准,这里不做列举。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!