WNAM Quality of Wireless

Сенсор WNAM Quality of Wireless — специализированное устройство, устанавливаемое в месте работы вашей беспроводной сети. Он служит для удаленного (контролируемого сервером) периодического проведения различного рода проверок и измерений, а также для сбора пакетов трафика и состояния радио-эфира. Хотя сенсор в первую очередь ориентирован на измерения, относящиеся к протоколу Wi-Fi 802.11, он может выполнять и другие сетевые (TCP/IP, GSM) проверки.

В настоящий момент для заказа доступна единственная модель сенсора, WNAM-QoW-HW, в вариантах «с/без PoE» и «с/без GSM». Мы также готовим к выпуску гораздо более дешевое устройство, WNAM-QoW-HWLite, без спектро-анализатора и GSM-модема.

Сенсор подключается в вашу локальную сеть, и автоматически устанавливает соединение с облачным либо вашим собственным сервером . Там он проходит регистрацию, получает расписание задач и коды необходимых проверок, и сразу же начинает их исполнение. Управляется сенсор полностью через веб-интерфейс сервера WNAM QoS Server и в автономном режиме не работает.

При необходимости, в USB-порт сенсора можно установить совместимый USB-3G/LTE модем с вашей SIM-картой, и организовать полностью независимое от проводной инфраструктуры подключение к серверу управления через сотовую сеть.

С точки зрения вашей беспроводной сети сенсор является её клиентом — таким же, как ноутбуки и смартфоны её обычных пользователей. Сенсор умеет адаптировать мощность своего радио-передатчика, изменять свой MAC-адрес, подключаться к сетям с любыми (Open, WPA2-PSK, WPA2-Ent) типами защиты. Рекомендуется располагать его на высоте ~1.5 метра от уровня пола, например на столе, за монитором. Для небольшого помещения/беспроводной сети вам будет достаточно одного сенсора на каждом объекте. Для крупных объектов вам желательно поставить один сенсор приблизительно на каждые 10 точек доступа Wi-Fi.

Сенсор работает под управлением ОС OpenWrt (вариант Linux). Измерительное программное обеспечение сенсора написано нашими специалистами, и не основано на каком-либо открытом проекте. Код проверок и измерений реализован на Python, и вы можете самостоятельно дорабатывать его под ваши специфические задачи. Аппаратное устройство изначально китайское, с нашими специальными доработками. Отечественных аппаратных компонентов, подходящих под требования, не существует.

Сервер качества Wi-Fi WNAM QoW Server управляет вашими сенсорами. Он отвечает за регистрацию, сбор данных, передачу управляющих команд, предоставляет вам удобный веб-интерфейс, а также отправляет уведомления о неисправностях.

Сервер ставится в центре обработки данных в вашей сети. Для ряда задач можно воспользоваться и нашим сервером WNAM QoW Server, установленным в облаке. Веб-интерфейс сервера отображает сводную панель, показывающую состояние всех зарегистрированных сенсоров, и выполняемых ими измерений.

Сервер позволяет настраивать сенсоры, определяя для них следующие сущности:

Инструкция
Конкретная проверка того или иного аспекта работы сети: подключение к SSID, число и мощности соседних точек доступа, прохождение авторизации, скорость загрузки Интернет-страницы или файла. Вместе с инструкцией определяется код на языке Python, который исполняется сервером. Код основан на наборе библиотек, разработанных нами. Вы можете расширять и дополнять функционал проверочных инструкций самостоятельно.

Задача
Последовательность инструкций, и расписание их выполнения. Задача выполняется сенсором WNAM QoW в заданное время, предусматривая переповтор при обнаружении сбоя. К каждому сенсору прикреплена одна или несколько активных задач.

Параметры
Определяют конкретные данные, используемые при проведении проверки. Например, это имя (SSID) вашей сети, требуемое минимальное число ваших точек доступа «вокруг», реквизиты подключения (EAP-TLS сертификат) или название веб-ресурса, доступ до которого контролируется.

Группы
Сенсоры объединяются в иерархические группы, формируемые вами по географическому или организационному признаку. Задачи и параметры можно назначить всей группе, в этом случае они распространяются на все входящие в неё сенсоры и подгруппы.

Уведомления
Вы настраиваете правила, по которым вы и ваши сотрудники получают уведомления об обнаруженных сенсорами неисправностях, или о пропадании связи с сенсором. Возможна отправка СМС, Email или сообщения в Telegram-бот

Интерфейс сервера отображает статус каждого из сенсоров, сводные данные и его настройки. Вы также можете посмотреть детальный статус всех последний измерений, и полученные из них графические данные.

Возможности сенсора качества определяются аппаратным обеспечением сенсора, заложенной в него библиотекой доступных измерений и сервисных подпрограмм, и настроенными вами инструкциями и задачами.

Сенсор исполняет инструкции, код на Python, который производит операции следующих типов:

• Сервисные операции, такие как сброс Wi-Fi интерфейсов, или признака авторизованности устройства на гостевом портале
• Обзор радио-эфира на предмет занятости частотных каналов, и уровня шума в них
• Обзор числа и мощности вещаемых вокруг точек доступа Wi-Fi, перечень сетей и т.п.
• Подключение к SSID с авторизацией open, psk, eap-peap, eap-tls
• Подключение к нескольким BSSID (точкам доступа) последовательно, с прохождением всех требуемых проверок для каждого и подключений
• Определение времени получения IP адреса; доступность и задержка доступа до DNS-серверов
• Прохождение Wi-Fi авторизации в гостевой беспроводной сети с подтверждением по СМС или звонку
• Оценка качества работы Интернет измерением скорости загрузки файла или видео-ролика, задержка и потери ICMP, маршрут tracert, ширина канала и джиттер iperf3
• Оценка качества работы GSM сети (число БС, уровень сигнала), температуры сенсора

Вы можете самостоятельно дорабатывать набор проверок и указывать параметры, вызывающие уведомление о неисправности. Уведомления отправляются по E-mail или в вашего Telegram-бота.

Сенсор производит прохождение Wi-Fi авторизации при подключении к открытой гостевой сети, поддерживаются следующие режимы работы:

• Проверка подключения без авторизации (МАС-авторизация ранее идентифицированного устройства)
• Подключение авторизованного устройства с нажатием «кнопки входа в Интернет»
• Подключение не авторизованного устройства с получением СМС-кода или звонка на встроенный в сенсор GSM-модуль
• Авторизация в сети, в которой в качестве оборудования хотспота работают:
  • Маршрутизатор/точка доступа Mikrotik
  • Контроллер/точка доступа Cisco в режиме Central Web Auth (WLC или 9800, Central и FlexConnect режимы)
  • Контроллер/точка доступа Huawei в режиме Portal protocol
  • Контроллер/точка доступа Ruckus
  • Сервисные маршрутизаторы Cisco ISG или Juniper

Сенсор позволит пройти авторизацию в гостевой беспроводной сети, управляемой системой авторизации WNAM, а также Дом.Ру, Ростелеком и Максима-Телеком. Возможно настроить прохождение цикла авторизации и на любой другой сети и оборудовании.

Сенсор WNAM QoW работает схоже системам Aruba Service Assurance Sensor, Cisco DNA Assurance, 7Signal Sapphire Eye. Важно, что работа сенсора не зависит от вендора беспроводного оборудования. Никакая информация о вашей сети не передается на заграничный облачный сервер; при необходимости вы также можете настроить собственный, изолированный сервер управления в вашей сети. В отличие от аналогов, в основном нацеленных на исследование радио-спектра, только наш сенсор может обеспечить прохождение и проверку полного цикла гостевой авторизации.

В дополнение к периодическим задачам с инструкциями в ручном режиме администратор может инициировать следующие действия:

• Отображение радио-спектра в диапазонах 2.4 и 5 ГГц с функциями «водопада» и наложения вещаемых SSID; поддерживается сохранение спектрограмм в файл, а также долговременная запись спектра
• Динамическое отображение списка вещаемых вокруг сетей (имя, BSSID, вендор, шифрование, мощность и ширина канала, уровень сигнала)
• Захват 802.11 кадров в обоих диапазонах и на любом радио-канале. Поддерживается прямая передача данных в реальном времени в ваш Wireshark, а также запись дампа трафика в файл с передачей его на сервер качества и загрузкой через браузер
• Дистанционное обновление системного и прикладного программного обеспечения сенсора, задач и инструкций, перезагрузка
• Удаленный доступ к веб-интерфейсу и консоли сенсора
• Удаленный доступ к Интернет браузером администратора через тестируемую беспроводную сеть

При желании вы можете включить сбор спектра в фоновом, периодическом режиме, для контроля изменения радио-окружения вашей беспроводной сети во времени.