MSG360-10采用旁挂模式(Cisco asa5505作为网关+DHCP),挂接8个WAP722E(两层楼,每层4个),全部通过MS4016-PWR供电,之前一直使用稳定,最近2、3周以来wifi状况突然变得很差,非常不稳定。
具体来说就是设备打不开网页,察看网络连接,连接速度很低,信号格只有1、2个,ping网关的话时值都在几百ms,并且伴随丢包。但也不是所有设备都这样,有的设备就没问题,而且从后台看都是挂接在同一个ap上,并且距离都不远(距ap不超过10米,无遮挡物)。但是无论电脑网页后台还是手机绿洲精灵都看不到有异常报错,绿洲精灵还显示网络评分是100分。与此同时,有线环境完全没问题,排除网络风暴的可能性。使用有线的话,无论ping网关、ac还是任何一个ap,时值都是1ms,不丢包。总共的无线设备最多大约50个(大部分状况下在40个左右),察看ac后台,信噪比分布,从0到60db,每个范围都有若干设备,没有明显的分界线,差不多就是红色区域和蓝色区域各半。速率分布也差不多,相对来说红色区域的设备较多,低于6m速度的设备相对多一些,见图
先是怀疑dhcp租约太长,有ip冲突,但是检查网关里面设置的只有1440s租期,并且所有有线设备都没有问题,所以排除了。之后发现有一个ap经常自动重起(别的ap都是在线几十天了),有时十几分钟,有时几个小时,原因都是Processed join request in Run state,所以怀疑这个ap有问题,于是拔掉这个ap,但是状况依旧。此后作了一系列调整,都没有效果,包括手动调整信道,信道调优打开到稳定模式,功率调优打开到“减少相邻ap干扰”(办公室区域并不大,每层4个,单层面积大约16m*30m,只有很少的玻璃隔断,大部分是开放办公区域),打开保持扫描,打开5g优先,所有ap的功率模式无论是5g还是2.4g也都是穿墙模式。
然后怀疑还有另外某个ap有问题,于是挨个拆掉ap,最后似乎是问题出在其中3个ap中,但不是很确定,因为所谓的没问题也只是相对没问题,出现问题的几率小了,强度小了,持续时间短了,但仍然不稳定,大部分都连接在高速上,少部分连接速度低,如下图。
最差的时候,30多个终端设备,有20个连接在6m以下的速度上,只有1个连接在450m以上的速度。
然后打开安全防御的泛洪攻击检测,日志中有些报警如下:
请教各位,到底是什么原因呢?是 ac或者ap、poe交换机近有问题,还是受到了攻击?谢谢
(0)
最佳答案
单纯从描述看,感觉像是有信号不强的终端连接在AP上,可以看看有没有非法终端,信号又不强的那种
另外确认下AP是否有掉线,导致覆盖情况发生变化
(0)
谢谢答复。非法终端如何察看?AP没有掉线,只有一个ap总是隔一段时间就重起,已经把那个ap拆掉了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢答复。非法终端如何察看?AP没有掉线,只有一个ap总是隔一段时间就重起,已经把那个ap拆掉了