漫游掉線測試分析報(bào)告V2.0

1、漫游掉線測試分析報(bào)告網(wǎng)優(yōu)中心2013年12月2概念引入PEAP認(rèn)證漫游測試分析測試結(jié)論及后期規(guī)劃建設(shè)建議WEB認(rèn)證漫游測試分析漫游分類3 在無線網(wǎng)絡(luò)中，終端用戶具備有移動(dòng)通信能力。但由于單個(gè)AP（Access Point，無線訪問接入點(diǎn)）設(shè)備的信號(hào)覆蓋范圍都是有限的，終端用戶在移動(dòng)過程中，往往會(huì)出現(xiàn)從一個(gè)AP服務(wù)區(qū)跨越到另一個(gè)AP服務(wù)區(qū)的情況。為了避免移動(dòng)用戶在不同的AP之間切換時(shí)，網(wǎng)絡(luò)通訊中斷，我們引入了無線漫游的概念。 特點(diǎn)l 漫游前提條件為：多接入點(diǎn)配置相同的SSID并通過DS系統(tǒng)連接起來；l 同一SSID用戶在移動(dòng)過程中，業(yè)務(wù)不中斷，用戶標(biāo)識(shí)保持不變。 同一ESS區(qū)域內(nèi)漫游發(fā)生條件l

2、漫游過程完全是由無線客戶端驅(qū)動(dòng)程序決定的，主要取決于SNR和負(fù)載；l 用戶從當(dāng)前連接AP覆蓋區(qū)域移動(dòng)至另一AP覆蓋區(qū)域過程中；l 用戶處于多個(gè)AP重疊覆蓋區(qū)域下，且用戶當(dāng)前連接AP信號(hào)場強(qiáng)波動(dòng)太大時(shí)（一般超過10dB）；l 當(dāng)前連接的AP停止了工作。4概念引入PEAP認(rèn)證漫游測試分析測試結(jié)論及后期規(guī)劃建設(shè)建議WEB認(rèn)證漫游測試分析漫游分類5 漫游的目的是為了使用戶在移動(dòng)的過程中可以通過不同的AP來保持對(duì)網(wǎng)絡(luò)的持續(xù)訪問。根據(jù)漫游過程前后用戶接入的AP所屬AC的不同，可以分為同AC內(nèi)漫游和跨AC漫游（即AC間漫游）。同AC漫游是指用戶漫游過程中的兩個(gè)AP由同一個(gè)AC進(jìn)行管理，而跨AC漫游則是指用戶

3、漫游過程中的兩個(gè)AP分別屬于不同的AC管理。 AC內(nèi)漫游l AC內(nèi)二層漫游；l AC內(nèi)三層漫游。 AC間漫游l AC間二層漫游；l AC間三層漫游。6 終端通過AP1申請(qǐng)同AC發(fā)生關(guān)聯(lián)，AC判斷該終端為首次接入用戶，為其創(chuàng)建并保存相關(guān)的用戶數(shù)據(jù)信息，以備將來漫游時(shí)使用。 該終端從AP1覆蓋區(qū)域向AP2覆蓋區(qū)域移動(dòng)；終端斷開同AP1的關(guān)聯(lián)，漫游到同一AC相連的AP2上。 終端通過AP2重新同AC發(fā)生關(guān)聯(lián)，AC判斷該終端為漫游用戶，由于漫游前后在同一個(gè)子網(wǎng)中（同屬于VLAN X），AC僅需更新用戶數(shù)據(jù)庫信息，將數(shù)據(jù)通路改為由AP2轉(zhuǎn)發(fā)，即可達(dá)到漫游的目的。7 終端通過AP1（屬于VLAN X）申請(qǐng)

4、同AC發(fā)生關(guān)聯(lián)，AC判斷該終端為首次接入用戶，為其創(chuàng)建并保存相關(guān)的用戶數(shù)據(jù)信息，以備將來漫游時(shí)使用。 該終端從AP1覆蓋區(qū)域向AP2（屬于VLAN Y）覆蓋區(qū)域移動(dòng)；終端斷開同AP1的關(guān)聯(lián)，漫游到同一AC相連的AP2上。 終端通過AP2重新同AC發(fā)生關(guān)聯(lián)，AC判斷該終端為漫游用戶，更新用戶數(shù)據(jù)庫信息；盡管漫游前后不在同一個(gè)子網(wǎng)中， AC仍然把終端視為從原始子網(wǎng)（VLAN X）連過來一樣，允許終端保持其原有IP并支持已建立的IP通訊。8終端通過AP1申請(qǐng)同AC1（屬于VLAN X）發(fā)生關(guān)聯(lián)，AC判斷該終端為首次接入用戶，為其創(chuàng)建并保存相關(guān)的用戶數(shù)據(jù)信息，以備將來漫游時(shí)使用。該終端從AP1覆蓋區(qū)域

5、向AP2覆蓋區(qū)域移動(dòng)；終端斷開同AP1的關(guān)聯(lián)，漫游到AP2，AP2同另一個(gè)無線控制器AC2（屬于VLAN X）相連。終端申請(qǐng)同漫入AC（AC2）發(fā)生關(guān)聯(lián)，漫入AC（AC2）向其他AC通告該終端的信息；漫出AC（AC1）收到消息后，將漫游用戶的信息同步到漫入AC（AC2） 。在終端IP地址不變的情況下，跨AC的二層漫游最終數(shù)據(jù)仍通過漫出AC（AC1）來轉(zhuǎn)發(fā)：i. 從終端用戶發(fā)出的數(shù)據(jù)先發(fā)到漫入AC（AC2），再由漫入AC（AC2）通過隧道傳送到漫出AC（AC1），最后由漫出AC（AC1）進(jìn)行普通轉(zhuǎn)發(fā)；ii. 發(fā)至漫游用戶的數(shù)據(jù)報(bào)文也會(huì)先送到漫出AC（AC1），再由漫出AC（AC1）通過隧道傳送到

6、漫入AC（AC2），由漫入AC（AC2）轉(zhuǎn)發(fā)給終端用戶。9終端通過AP1申請(qǐng)同AC1（屬于VLAN X）發(fā)生關(guān)聯(lián)，AC判斷該終端為首次接入用戶，為其創(chuàng)建并保存相關(guān)的用戶數(shù)據(jù)信息，以備將來漫游時(shí)使用。該終端從AP1覆蓋區(qū)域向AP2覆蓋區(qū)域移動(dòng)；終端斷開同AP1的關(guān)聯(lián)，漫游到AP2，AP2同另一個(gè)無線控制器AC2（屬于VLAN Y）相連。終端申請(qǐng)同AC2發(fā)生關(guān)聯(lián)，AC2判斷出該終端為一個(gè)漫游用戶；AC1將漫游終端用戶的信息同步到AC2 。漫游前后在不同AC不同子網(wǎng)，在保持用戶IP地址不變的情況下，跨AC的三層漫游最終數(shù)據(jù)仍通過漫出AC（AC1）來轉(zhuǎn)發(fā)：i. 從終端用戶發(fā)出的數(shù)據(jù)先發(fā)到漫入AC（AC

7、2），再由漫入AC通過隧道傳送到漫出AC（AC1），最后由漫出AC（AC1）進(jìn)行普通轉(zhuǎn)發(fā)；ii. 發(fā)至漫游用戶的數(shù)據(jù)報(bào)文也會(huì)先送到漫出AC（AC1），再由漫出AC（AC1）通過隧道傳送到漫入AC（AC2），由漫入AC（AC2）轉(zhuǎn)發(fā)給終端用戶。10概念引入PEAP認(rèn)證漫游測試分析測試結(jié)論及后期規(guī)劃建設(shè)建議WEB認(rèn)證漫游測試分析漫游分類11測試過程 在三元達(dá)AC下，用wireshark抓包。關(guān)聯(lián)CMCC-EDU，通過認(rèn)證后，用wirelessmon在同一VLAN下的兩個(gè)AP間來回切換。每次切換后，通過http訪問判定是否需要重新認(rèn)證。 測試分析 測試過程中，切換后均能正常進(jìn)行http訪問，無需再次

8、認(rèn)證。對(duì)抓取的報(bào)文進(jìn)行分析，在終端發(fā)送POST報(bào)文認(rèn)證成功后，未再出現(xiàn)強(qiáng)制跳轉(zhuǎn)信令。測試結(jié)論 同AC同VLAN內(nèi)切換，在IP地址不發(fā)生變化的前提下，不會(huì)出現(xiàn)漫游掉線的現(xiàn)象。12測試過程 在三元達(dá)AC下，用wireshark抓包。關(guān)聯(lián)CMCC，通過認(rèn)證后，用wirelessmon在不同VLAN下的兩個(gè)AP間來回切換。每次切換后，通過http訪問判定是否需要重新認(rèn)證。 測試分析 測試過程中，跨VLAN切換后，均需重新認(rèn)證后，才能進(jìn)行http訪問。通過抓包分析，發(fā)現(xiàn)跨VLAN切換后，portal頁面的連接中VLAN要件發(fā)生變化，所以需要重新認(rèn)證。測試結(jié)論 同AC跨VLAN切換，由于portal頁面鏈

9、接中的VLAN要件發(fā)生變化，所以會(huì)出現(xiàn)漫游掉線的現(xiàn)象。切換前切換后13測試過程 在三元達(dá)AC下，用wireshark抓包。關(guān)聯(lián)CMCC-EDU，通過認(rèn)證后，用wirelessmon在不同AC下的兩個(gè)AP間來回切換。每次切換后，通過http訪問判定是否需要重新認(rèn)證。 測試分析 測試過程中，跨AC切換后，均需重新認(rèn)證后，才能進(jìn)行http訪問。通過抓包分析，發(fā)現(xiàn)跨AC切換后，portal頁面的連接中acname、userip、vlan三個(gè)要件均發(fā)生變化，所以需要重新認(rèn)證。測試結(jié)論 同AC跨VLAN切換，由于portal頁面鏈接中的三個(gè)要件發(fā)生變化，所以會(huì)出現(xiàn)漫游掉線的現(xiàn)象。切換后切換前14概念引入P

10、EAP認(rèn)證漫游測試分析測試結(jié)論及后期規(guī)劃建設(shè)建議WEB認(rèn)證漫游測試分析漫游分類15測試過程 在中興AC下，用wireshark抓包。關(guān)聯(lián)CMCC-AUTO，通過認(rèn)證后，在同一VLAN下的兩個(gè)AP間來回切換。每次切換后，通過http訪問判定是否需要重新認(rèn)證。 測試分析 對(duì)抓取的報(bào)文進(jìn)行分析，發(fā)現(xiàn)每次切到新AP后，終端均會(huì)重新發(fā)起認(rèn)證，并重新獲取IP地址。測試結(jié)論 CMCC-AUTO每次切換均需重新發(fā)起認(rèn)證，如果認(rèn)證過程和地址獲取過程較快，不會(huì)影響用戶感知。但該過程時(shí)間較長的話，用戶會(huì)有明顯漫游掉線感覺。一次漫游認(rèn)證過程二次漫游認(rèn)證過程16概念引入PEAP認(rèn)證漫游測試分析測試結(jié)論及后期規(guī)劃建設(shè)建議WEB認(rèn)證漫游測試分析漫游分類17WEB認(rèn)證方式下，同AC同VLAN內(nèi)切換，在IP地址不發(fā)生變化的前提下，不會(huì)出現(xiàn)漫游掉線的現(xiàn)象。WEB認(rèn)證方式下，同AC跨VLAN切換，由于portal頁面鏈接中的VLAN要件發(fā)生變化，所以會(huì)出現(xiàn)漫游掉線的現(xiàn)象。WEB認(rèn)證方式下，同AC跨VLAN切換，由于portal頁面鏈接中的三個(gè)要件發(fā)生變化，所以會(huì)出現(xiàn)漫游掉線的現(xiàn)象。PEAP認(rèn)證方式下，每次切換均需重新發(fā)起認(rèn)證，如