WNAM Quality of Wireless

Сенсор WNAM Quality of Wireless — специализированное устройство, устанавливаемое в месте работы вашей беспроводной сети. Он служит для удаленного (контролируемого сервером) периодического проведения различного рода проверок и измерений, а также для сбора пакетов трафика и состояния радио-эфира. Хотя сенсор в первую очередь ориентирован на измерения, относящиеся к протоколу Wi-Fi 802.11, он может выполнять и другие сетевые (TCP/IP, GSM, LTE) проверки, в том числе через ЛВС.

В настоящий момент для заказа доступна единственная модель сенсора, WNAM-QoW-HW2, с дополнительной опцией «встроен GSM 2G модем», партномер WNAM-QoW-HW2G. 

Сенсор подключается в вашу локальную сеть, и автоматически устанавливает соединение с вашим собственным сервером управления. Там он проходит регистрацию, получает расписание задач и коды необходимых проверок, и сразу же начинает их исполнение. Управляется сенсор через веб-интерфейс сервера WNAM QoS Server и в автономном режиме не применяется, хотя к нему можно выполнить SSH и Web-подключение для некоторых диагностических задач.

При необходимости в USB-порт сенсора можно установить совместимый LTE модем с вашей SIM-картой, и организовать полностью независимое от проводной инфраструктуры подключение к серверу управления через сотовую сеть. Этот же модем можно применить для анализа сотового окружения, и для проведения гостевой Wi-Fi авторизации с подтверждением через звонок или СМС.

С точки зрения вашей беспроводной сети сенсор является её обычным клиентом — таким же, как ноутбуки и смартфоны. Сенсор умеет адаптировать мощность своего радио-передатчика, изменять свой MAC-адрес, подключаться к сетям с любыми (Open, WPA2-PSK, WPA2-Enterprise) типами защиты. Рекомендуется располагать его на высоте ~1.5 метра от уровня пола, например на столе, за монитором, у СКС-розеток. Для небольшого помещения/беспроводной сети вам будет достаточно одного сенсора на каждом объекте. Для крупных объектов вам желательно поставить один сенсор приблизительно на каждые 10 точек доступа Wi-Fi.

Сенсор работает под управлением ОС OpenWrt (вариант Linux). Измерительное программное обеспечение сенсора написано нашими специалистами, и не основано на каком-либо открытом проекте. Код проверок и измерений реализован на Python, и вы можете самостоятельно дорабатывать его под ваши специфические задачи. Аппаратное устройство исходно китайское, с нашими специальными доработками. Отечественных аппаратных компонентов (в первую очередь, чипсета Wi-Fi), подходящих под требования сенсора, не существует.

Сейчас мы работаем над новой моделью сенсора: WNAM-QoW- HW3L будет иметь встроенный LTE Cat16 модуль для полноценного тестирования сотовой связи, с переключателем до 4 SIM-карт различных операторов. В дальнейших планах сенсоры с поддержкой Wi-Fi 6e и Wi-Fi 7.  

Сервер контроля качества Wi-Fi WNAM QoW Server управляет вашими сенсорами. Он отвечает за регистрацию, сбор данных, передачу управляющих команд, предоставляет вам удобный веб-интерфейс, а также отправляет уведомления о неисправностях.

Сервер ставится в центре обработки данных в вашей сети. Для вашего тестового пилотного проекта можно воспользоваться и нашим сервером WNAM QoW Server, установленным в облаке. Веб-интерфейс сервера отображает сводную панель, показывающую состояние всех зарегистрированных сенсоров, и выполняемых ими измерений.

Сервер позволяет настраивать сенсоры, определяя для них следующие сущности:

Инструкция
Конкретная проверка того или иного аспекта работы сети: подключение к SSID, число и мощности соседних точек доступа, прохождение авторизации, скорость загрузки Интернет-страницы или файла. Вместе с инструкцией определяется код на языке Python, который исполняется сервером. Код основан на наборе библиотек, разработанных нами. Вы можете расширять и дополнять функционал проверочных инструкций самостоятельно.

Задача
Последовательность инструкций, и расписание их выполнения. Задача выполняется сенсором WNAM QoW в заданное время, предусматривая переповтор при обнаружении сбоя, выполнение по расписанию либо непрерывно К каждому сенсору прикреплена одна активная задача.

Параметры
Определяют конкретные данные, используемые при проведении проверки. Например, это имя (SSID) вашей сети, требуемое минимальное число ваших точек доступа «вокруг», желаемый частотный диапазон или название веб-ресурса, доступ до которого контролируется.

Метрики
Задают конкретные пороговые значения, относительно которых результат каждого отдельного измерения — будь то скорость загрузки, задержка ping, уровень сигнала от точки доступа — классифицируется как OK, Warning и Error-состояние относительно заданного вами уровня SLA. Например, вы можете определить приемлемые для бизнеса критерии «здоровья» вашей сети, и отслеживать их интегральное состояние во времени.

Группы
Сенсоры объединяются в иерархические группы, формируемые вами по географическому или организационному признаку. Задачи и параметры можно назначить всей группе, в этом случае они распространяются на все входящие в неё сенсоры и подгруппы.

Уведомления
Вы настраиваете правила, по которым вы и ваши сотрудники получают уведомления об обнаруженных сенсорами неисправностях, или о пропадании связи с сенсором. Возможна отправка СМС, Email или сообщения в Telegram-бот.

Интерфейс сервера отображает статус каждого из сенсоров, сводные данные и его настройки. Вы также можете посмотреть детальный статус всех последний измерений, и полученные из них графические данные.

Возможности сенсора качества определяются аппаратным обеспечением сенсора, заложенной в него библиотекой доступных измерений и сервисных подпрограмм, и настроенными вами инструкциями и задачами.

Сенсор исполняет инструкции, код на Python, который производит операции следующих типов:

• Сервисные операции, такие как сброс Wi-Fi интерфейсов, или признака авторизованности устройства на гостевом портале
• Обзор радио-эфира на предмет занятости частотных каналов, и уровня шума в них
• Обзор числа и мощности вещаемых вокруг точек доступа Wi-Fi, перечень сетей и т.п.
• Подключение к SSID с авторизацией open, psk, eap-peap, eap-tls
• Подключение к нескольким BSSID (точкам доступа) последовательно, с прохождением всех требуемых проверок для каждого и подключений
• Определение времени получения IP адреса; доступность и задержка доступа до DNS-серверов
• Прохождение Wi-Fi авторизации в гостевой беспроводной сети с подтверждением по СМС или звонку
• Оценка качества работы Интернет измерением скорости загрузки файла или видео-ролика, задержка и потери ICMP, маршрут tracert, ширина канала и джиттер iperf3
• Оценка качества работы GSM сети (число БС, уровень сигнала)

Вы можете самостоятельно дорабатывать набор проверок и указывать параметры, вызывающие уведомление о неисправности. Уведомления отправляются по E-mail или в вашего Telegram-бота.

Сенсор производит прохождение Wi-Fi авторизации при подключении к открытой гостевой сети, поддерживаются следующие режимы работы:

• Проверка подключения без авторизации (МАС-авторизация ранее идентифицированного устройства)
• Подключение авторизованного устройства с нажатием «кнопки входа в Интернет»
• Подключение не авторизованного устройства с получением СМС-кода или звонка на встроенный в сенсор GSM-модуль
• Авторизация в сети, в которой в качестве оборудования хотспота работают:
  • Маршрутизатор/точка доступа Mikrotik
  • Контроллер/точка доступа Cisco в режиме Central Web Auth (WLC или 9800, Central и FlexConnect режимы)
  • Контроллер/точка доступа Huawei в режиме Portal protocol
  • Контроллер/точка доступа Ruckus
  • Сервисные маршрутизаторы Cisco ISG или Juniper

Сенсор позволит пройти авторизацию в гостевой беспроводной сети, управляемой системой авторизации WNAM, а также Билайн, Дом.Ру, Ростелеком и Максима-Телеком. Возможно настроить прохождение цикла авторизации и на любой другой сети и оборудовании.

Сенсор WNAM QoW работает схоже системам Aruba Service Assurance Sensor, Cisco DNA Assurance, 7Signal Sapphire Eye. Важно, что работа сенсора не зависит от вендора беспроводного оборудования. Никакая информация о вашей сети не передается на заграничный облачный сервер. Сенсоры работают только с вашим, изолированным от Интернет сервером управления в вашей сети. В отличие от аналогов, в основном нацеленных на исследование радио-спектра, только наш сенсор может обеспечить прохождение и проверку полного цикла гостевой Wi-Fi авторизации, а также безграничную кастомизацию выполняемых им проверок.

В дополнение к периодическим измерительным задачам, в ручном режиме администратор может инициировать следующие действия:

• Запуск отдельной внеочередной задачи (возможно, с другим набором проверяющих инструкций) для заданного сенсора или точки доступа 
• Отображение радио-спектра в диапазонах 2.4 и 5 ГГц с функциями «водопада» и наложения вещаемых SSID; поддерживается сохранение спектрограмм в файл, а также долговременная запись спектра
• Динамическое отображение списка вещаемых вокруг сетей (имя, BSSID, вендор, шифрование, мощность и ширина канала, уровень сигнала)
• Захват 802.11 кадров в обоих диапазонах и на любом радио-канале. Поддерживается прямая передача данных в реальном времени в ваш Wireshark, а также запись дампа трафика в файл с передачей его на сервер качества и загрузкой через браузер
• Дистанционное обновление системного и прикладного программного обеспечения сенсора, задач и инструкций, перезагрузка
• Удаленный доступ к веб-интерфейсу и консоли сенсора
• Удаленный доступ к Интернет браузером администратора через тестируемую беспроводную сеть

При желании вы можете включить сбор спектра в фоновом, периодическом режиме, для контроля изменения радио-окружения вашей беспроводной сети во времени.