葡萄藤的博客

虫虫也有梦想

华为商业级AC6005+AP3030DN无线WIFI组网

网络隔离之多SSID测试

    如同交换机中的VLAN一样,对于积极部署无线网络的商业用户来说,AP同样需要提供网络隔离能力,以保证网络的基本安全。其中对于中小型企业来说,通常会设有行政、技术、销售、财务等诸多部门,且每个部门都需要独立的无线网络;而对于咖啡厅、休闲中心等商业环境,网络的隔离需求或将更加细致。

有实力无压力!华为新一代商业级AP实测
针对每个SSID进行个性化设置

    华为AP3030DN最多可支持32个SSID,并且通过WEB管理界面即可轻松完成配置,而每个SSID均可设置独立的转发方式、业务VLAN、射频(0或1)、安全策略、以及认证方式等等,这让商业用户可根据部门、人员、服务等不同需求划分不同的SSID,并做到了个性化设置,在实现网络隔离的同时,进一步保证了网络安全。

有实力无压力!华为新一代商业级AP实测
测试中我们快速完成了3个SSID的设置,随即在手机中就可搜索到这3个SSID(框内小图)

    在实际测试中,我们通过点击AP快速配置,并选择好AP组列表,然后选择业务配置中的新建按钮,即可快速进行多个SSID的设置(上限为32个),整个设置过程可谓是相当的简单方便。而在设置完成后,点击保存按钮,即可在手机等终端中搜索到新建的SSID。

    双频时代 5G优先接入测试

    近几年,无线技术的飞速发展,使得无线干扰问题日益突然,特别是在2.4GHz这个公共频段,已是相当的“拥挤”。为此,支持2.4GHz和5GHz双频段的无线网络(设备)开始普及,而随着支持双频段的移动终端也越来越多,且5GHz频段的无线传输速率突破千兆,越来越多的终端用户希望不用选择就能接入到5GHz频段的无线网络之中。华为AP3030DN就提供了这样的5G优先接入能力,并以此来减少2.4GHz负载,从而提升无线网络的整体性能。

有实力无压力!华为新一代商业级AP实测
5G优先接入测试

    在实际测试中,我们仅让一台iPhone 6手机随意加入到华为AC6005+AP3030DN构建的无线网络之中,然后通过WEB界面查看其是否优先接入到5G频段。结果如上图所示,5G优先接入轻松实现!

    当然,5G优先接入仅仅是华为AP3030DN接入优化算法的一个小小展现,借助该算法,其还可实现自动逐包功率控制、AP负载均衡等;而在终端接入控制策略、时间调度策略等方面,AP3030DN也有自己的独到之处——通过低速终端接入控制、下线控制、多用户冲突控制、Airtime公平时间调度+Qos调度等技术保证接入合理的AP,避免误关联,并保障已关联终端的业务性能。

    软件关闭AP状态指示灯测试

    刚刚已经提到,作为一款主要应用于室内环境的AP产品,华为AP3030DN的部署位置灵活多样。而如果将其部署在用户可视的环境范围内,每一台AP都在不断闪烁着绿色指示灯(或是红色故障指示灯),那么用户的上网应用体验势必会受到影响。正是考虑到这一点,华为特别在WEB网管界面加入了AP指示灯软开关。

有实力无压力!华为新一代商业级AP实测
软件关闭华为AP3030DN的状态指示灯

    那么如何关闭华为AP3030DN的状态指示灯呢?其实过程非常简单,在AP配置菜单中单击业务配置,然后在AP系统模板中即可找到指示灯开关,点击一下使其状态变为“OFF”,再点击应用按钮即可。此时从上图中可以看到,华为AP3030DN的状态指示灯已经被关闭。


VLAN的三层漫游效果实测

    如果问经典的AC+瘦AP组网方式的最大优势是什么?无缝漫游绝对是其中之一。然而对于部分商业用户来说,无线网络的部署可能是跨楼层、或是覆盖面积较大的,且每个区域部署的AP所属的VLAN不同,这样当一个用户从一个楼层(或一个AP覆盖范围)移动到另外一个楼层(或另一个AP覆盖范围时),就会导致用户的业务中断。而想要解决这一问题,就需要跨VLAN的三层漫游技术。

    华为AC6005+AP3030DN的组合就支持跨VLAN的三层漫游技术,那么其实际应用效果究竟如何呢?接下来我们就通过实测来体验下。

有实力无压力!华为新一代商业级AP实测
跨VLAN的三层漫游组网图(逻辑组网)

    如上图所示,我们将在企业内部署了两台华为AP3030DN,并利用AC6005进行管理,旨在实现STA(移动终端)可以再AP1与AP2之间进行漫游,且STA的业务不间断。而本次实测,我们选择在ZOL办公区内完成,其中AP1和AP2之间相隔的距离约为25米左右,两者之间有无线覆盖重叠的区域。(PS:办公区内有其它AP,会影响测试AP的信号强度,但是不影响AP3030DN的跨VLAN三层漫游功能实现)

    测试方法:STA(移动终端)在AP1与AP2间使用inSSIDer查看无线信号强度变化,然后STA长ping网关,并从AP1向AP2方向正常移动,在AC上查看STA的漫游轨迹。

    测试结果:

有实力无压力!华为新一代商业级AP实测有实力无压力!华为新一代商业级AP实测
通过inSSIDer测试AP1与AP2端的信号强度变化(AP1与AP2同时工作)

有实力无压力!华为新一代商业级AP实测
STA关联“SSID-Temp”无线网络

有实力无压力!华为新一代商业级AP实测有实力无压力!华为新一代商业级AP实测

STA ping网关,AC上查看STA的漫游轨迹,及其IP地址变化

    通过实测不难看出,STA成功关联了“SSID-Temp”的无线网络,并获取到vlan-1IP地址(在AC上可以看到,STA是从AP1接入网络的);与此同时,STA可以ping通网关,并且在向AP2移动过程中,在AC上可以看到STA的漫游轨迹是先接入AP1,再接入AP2,而整个过程中STA的IP地址不变,即跨VLAN的三层漫游体验成功。

用户饱和时SSID隐藏测试

    虽然在FIT AP模式下,华为AP3030DN能支持的最大用户数为256个,但在实际应用中,如果真的接入了这么多终端,每个终端用户的实际应用体验势必会变差。为此,华为AP3030DN特别设计了“用户饱和时SSID隐藏”这一创新功能,即网管员可根据实际网络带宽、用户密度、AP部署密度等等,为AP提前设定一个最大接入终端数,当接入终端数到达这一设定值时,该AP的SSID将自动隐藏。

有实力无压力!华为新一代商业级AP实测
设置AP最大接入终端数

    在实际测试中,用户只需登录WEB网管界面,在AP配置的业务配置菜单中,点击AP系统模板,即可找到AP最大接入终端数设置项,我们将其设置为3个,并点击“应用”按键。

有实力无压力!华为新一代商业级AP实测
通过WEB网管界面查看接入用户数已达3个

    接下来,我们将三个移动终端接入华为AP3030DN的无线网络,通过WEB网关界面可以看到,目前的接入终端数已经达到3个。

有实力无压力!华为新一代商业级AP实测
搜索SSID

    现在,我们再打开另一台移动终端,搜索无线网络SSID,可以看到,之前我们设置的test001、test002、test003均已无法搜索到,即SSID隐藏成功。

    防暴力破解PSK测试

    虽然华为AP3030DN支持WPA/WPA2–802.1X认证这种更加安全的无线接入方式,当对于不少商业用户来说,还是喜欢简单方便的支持WPA/WPA2–PSK认证方式来接入无线网络。但你知道吗?通过抓包工具,EWSA等密码暴力破解软件(借助GPU不断尝试各种密码组合),以及网络上随处可下载的密码字典,你所设置的无线接入密码很可能会被破解,从而导致整个网络陷入到危险之中。

    针对此情况,华为AC6005+AP3030DN的组合专门提供了防暴力破解PSK功能,即可设置在一定时间检测周期内,允许密钥协商失败的次数,一旦移动终端输入错误密钥的次数超过了这个设定值,就会被放入到AC的动态黑名单之中,在该黑名单老化之前,该移动终端(即使输入的密钥正确)将始终无法连接到该无线网络之中。

    在实际测试中,我们设定在100秒的检测周期内,允许密钥协商失败的次数为2次,而动态黑名单的老化时间为300秒。

有实力无压力!华为新一代商业级AP实测
移动终端MAC地址及输入正确密钥

有实力无压力!华为新一代商业级AP实测
连接始终无法成功

    测试终端的MAC地址如上图所示,我们首先通过此终端故意输错两次无线接入密钥,然后再输入正确密钥尝试连接,可以看到,连接始终无法成功。

有实力无压力!华为新一代商业级AP实测
通过AC命令行查看动态黑名单

    此时,通过AC命令行([AC-wlan-view]display wlan ids attack-detected wpa2-psk)查看,可以看到测试终端的MAC地址已被列入到动态黑名单之中。

有实力无压力!华为新一代商业级AP实测
再次通过AC命令行查看动态黑名单

有实力无压力!华为新一代商业级AP实测
成功接入test003无线网络

    接下来,等待几分钟,再通过AC命令行([AC-wlan-view]display wlan ids attack-detected wpa2-psk)查看,可以看到该动态黑名单中已无刚才移动终端的MAC地址。此时,再通过移动终端即可以正确密钥接入“test003”这一无线网络之中。

   华为AP3030DN无线覆盖能力测试

    我们再次来到ZOL的办公区(鼎好B座7层),开始实际测试华为AP3030DN的信号强度及无线穿墙能力。需要特别说明的是,本次测试分为2.4GHz和5GHz双频段,而在ZOL办公区内,覆盖了多个无线热点,因此对无线信号的抗干扰能力也是一大挑战!(PS:采用内置天线设计,其中2.4GHz频段天线增益为4dBi;5GHz频段天线增益为6dBi)

有实力无压力!华为新一代商业级AP实测
实测环境(ZOL办公区)示意图

    测试点说明,A点是华为AP3030DN无线接入点的放置点;B点为第一个测试点,距离A点15m左右,与A点间有玻璃墙阻隔C点为第二个测试点,距离A点25m左右,与A点间有普通墙体阻隔;D为第三个测试点,距离A点30m左右,与A点间无阻隔E点为第四个测试点,距离A点25m左右,与A点间有铁门和承重墙阻隔

    测试方法:移动测试端为Thinkpad X200笔记本 + NETGEAR A6200双频无线网卡,我们将通过WirelessMon专业版测试华为AP3030DN在各个测试点的双频段信号强度。

    2.4GHz频段测试结果:

    B点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:94%

    C点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:62%

    D点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:82%

    E点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:38%

    在2.4GHz信号强度实测中,华为AP3030DN的表现相当不错,在面对承重墙和铁门的阻隔时,它们的信号强度也达到了38%,穿墙效果令人满意;而在相距30m且无阻隔的D点,它们的信号强度更是达到了82%,可见其远距离传输能力也很不错;此外,在面对玻璃墙和普通墙体阻隔时,其信号强度分别达到了94%和62%,可见一般的阻隔都难不倒它。

    5GHz频段测试结果:

    B点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:87%

    C点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:62%

    D点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:85%

    E点测试成绩:

有实力无压力!华为新一代商业级AP实测
信号强度:24%

    在5GHz信号强度实测中,由于5GHz频段信号本身易受干扰且穿墙能力不如2.4GHz频段,因此在面对承重墙和铁门的阻隔时,华为AP3030DN的信号强度仅有24%,仅能满足基本的上网需求;不过在相距30m且无阻隔的D点,其信号强度则达到了85%,甚至超过了2.4GHz频段的表现;此外,在面对玻璃墙和普通墙体阻隔时,其信号强度也分别达到了87%和62%,与2.4GHz频段的表现几乎不分伯仲。

    能够取得这样不俗的实测成绩,除了前文提到的华为AP3030DN采用了接入优化算法之外,其还在硬件包括射频模块、天线等方面进行了优化,这就使其覆盖和抗干扰能力可以领先业界同类产品,并且穿墙能力得到大大增强,为客户提供极端环境下的优质WiFi无线覆盖。

 华为AP3030DN无线传输性能实测

    作为新一代商业级11ac无线新品——华为AP3030DN拥有双频最高1200Mbps的理论无线传输速率(2.4G频段最高理论速率300M,5GHz频段最高理论速率867M),那么它的实测结果究竟如何呢?马上为你揭晓答案!

有实力无压力!华为新一代商业级AP实测
无线传输速率测试拓扑

    测试方法:此次测试我们选择了一个无线干扰相对较少的环境中进行。网络拓扑如上图所示,我们部署了一台华为AP3030DN,并利用AC6005进行管理,然后利用Ixchariot软件,在移动终端(STA)和PC之间进行单用户吞吐量测试。

    需要说明的是,此次测试所选用的PC机搭配的是千兆网卡,而移动终端则为Thinkpad X200笔记本 + NETGEAR A6200双频无线网卡。测试时,PC和STA上将同时运行endpoint软件,并在PC和STA之间建立上行和下行流量测试,测试时间为1分钟。(PS:测试分为三项,即上行、下行测试,以及上行+下行双向测试)

    测试结果:

有实力无压力!华为新一代商业级AP实测
上行平均速率:561.052Mbps

有实力无压力!华为新一代商业级AP实测
上行平均速率:564.874Mbps

有实力无压力!华为新一代商业级AP实测
上行+下行双向平均速率:529.083Mbps

    通过实测可以看出,华为AC6005+AP3030DN的组合展现了相当不俗的实力,它们的下行实测成绩达到了564Mbps,表现明显优于一般的11ac 2*2 MIMO无线AP产品;同时,它们的上行实测成绩也达到了561Mbps,表现继续出众;而在上行+下行双向实测中,它们的实测成绩也达到了529Mbps,相比同类产品具有一定优势!

    真实压力测试:25人同时看高清视频

    虽然华为AC6005+AP3030DN的组合在刚刚的测试中取得了相当不俗的成绩,但不得不说的是,这一测试结果仍然有些偏“理论值”,或者应该说仍是模拟测试得到的结果。所以为了进一步探寻华为AC6005+AP3030DN这对组合的实际性能,我们决定进行一场压力测试!

    测试拓扑与刚刚的无线性能测试基本一致,只不过移动终端增加到25个,并且在内网中接入了一台视频服务器。

    测试内容:多名同时控制25台移动终端(包括手机、平板、笔记本等)同时接入华为一台AP3030DN构建的无线网络“3030test”,然后同时在线观看时长超过2小时的高清版电影《肖申克的救赎》。

有实力无压力!华为新一代商业级AP实测
25台移动终端接入测试网络“3030test”

有实力无压力!华为新一代商业级AP实测
25台移动终端进行压力实测

    在整个压力实测中,所有参与测试的同事均表示影片观看过程十分的流畅,而且无论是快进还是后退,视频也没有任何明显的卡顿。由此不难看出,即使面对25人观看高清电影的“大压力”测试是,一台华为AP3030DN也能轻松应对,而当未来商业用户的网络流量进一步加大时,也只需继续增加瘦AP(华为AP3030DN)的数量即可轻松应对。

    有实力无压力!商业用户无线组网就选华为AP3030DN

    通过此次全面实测,华为AC6005+AP3030DN这对组合的出众表现给我们留下了深刻的印象。性能方面,无论是上行、下行,还是真实压力测试,其均可无压力应对,且实测表现均相当出众;而在用户最为关注的无线覆盖方面,单台AP3030DN的表现就已相当不俗,相信在搭配多台AP3030DN之后,“无死角”的无线覆盖将可轻松实现;此外,AC6005+AP3030DN在稳定性、安全性方面还有着出色的表现,再搭配多SSID、5G优先接入、跨VLAN三层漫游、防暴力破解PSK等诸多优势功能,可以说,华为AP3030DN绝对是商业用户无线组网的上佳之选!



阅读更多
个人分类: 网络与安全
上一篇Linux 系统中的 SNMP Trap及常用OID
下一篇inSSIDer无线信号扫描工具
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭