漫游掉线测试分析报告V2.0

1、漫游掉线测试分析报告网优中心2013年12月2概念引入PEAP认证漫游测试分析测试结论及后期规划建设建议WEB认证漫游测试分析漫游分类3 在无线网络中，终端用户具备有移动通信能力。但由于单个AP（Access Point，无线访问接入点）设备的信号覆盖范围都是有限的，终端用户在移动过程中，往往会出现从一个AP服务区跨越到另一个AP服务区的情况。为了避免移动用户在不同的AP之间切换时，网络通讯中断，我们引入了无线漫游的概念。 特点l 漫游前提条件为：多接入点配置相同的SSID并通过DS系统连接起来；l 同一SSID用户在移动过程中，业务不中断，用户标识保持不变。 同一ESS区域内漫游发生条件l

2、漫游过程完全是由无线客户端驱动程序决定的，主要取决于SNR和负载；l 用户从当前连接AP覆盖区域移动至另一AP覆盖区域过程中；l 用户处于多个AP重叠覆盖区域下，且用户当前连接AP信号场强波动太大时（一般超过10dB）；l 当前连接的AP停止了工作。4概念引入PEAP认证漫游测试分析测试结论及后期规划建设建议WEB认证漫游测试分析漫游分类5 漫游的目的是为了使用户在移动的过程中可以通过不同的AP来保持对网络的持续访问。根据漫游过程前后用户接入的AP所属AC的不同，可以分为同AC内漫游和跨AC漫游（即AC间漫游）。同AC漫游是指用户漫游过程中的两个AP由同一个AC进行管理，而跨AC漫游则是指用户

3、漫游过程中的两个AP分别属于不同的AC管理。 AC内漫游l AC内二层漫游；l AC内三层漫游。 AC间漫游l AC间二层漫游；l AC间三层漫游。6 终端通过AP1申请同AC发生关联，AC判断该终端为首次接入用户，为其创建并保存相关的用户数据信息，以备将来漫游时使用。 该终端从AP1覆盖区域向AP2覆盖区域移动；终端断开同AP1的关联，漫游到同一AC相连的AP2上。 终端通过AP2重新同AC发生关联，AC判断该终端为漫游用户，由于漫游前后在同一个子网中（同属于VLAN X），AC仅需更新用户数据库信息，将数据通路改为由AP2转发，即可达到漫游的目的。7 终端通过AP1（属于VLAN X）申请

4、同AC发生关联，AC判断该终端为首次接入用户，为其创建并保存相关的用户数据信息，以备将来漫游时使用。 该终端从AP1覆盖区域向AP2（属于VLAN Y）覆盖区域移动；终端断开同AP1的关联，漫游到同一AC相连的AP2上。 终端通过AP2重新同AC发生关联，AC判断该终端为漫游用户，更新用户数据库信息；尽管漫游前后不在同一个子网中， AC仍然把终端视为从原始子网（VLAN X）连过来一样，允许终端保持其原有IP并支持已建立的IP通讯。8终端通过AP1申请同AC1（属于VLAN X）发生关联，AC判断该终端为首次接入用户，为其创建并保存相关的用户数据信息，以备将来漫游时使用。该终端从AP1覆盖区域

5、向AP2覆盖区域移动；终端断开同AP1的关联，漫游到AP2，AP2同另一个无线控制器AC2（属于VLAN X）相连。终端申请同漫入AC（AC2）发生关联，漫入AC（AC2）向其他AC通告该终端的信息；漫出AC（AC1）收到消息后，将漫游用户的信息同步到漫入AC（AC2） 。在终端IP地址不变的情况下，跨AC的二层漫游最终数据仍通过漫出AC（AC1）来转发：i. 从终端用户发出的数据先发到漫入AC（AC2），再由漫入AC（AC2）通过隧道传送到漫出AC（AC1），最后由漫出AC（AC1）进行普通转发；ii. 发至漫游用户的数据报文也会先送到漫出AC（AC1），再由漫出AC（AC1）通过隧道传送到

6、漫入AC（AC2），由漫入AC（AC2）转发给终端用户。9终端通过AP1申请同AC1（属于VLAN X）发生关联，AC判断该终端为首次接入用户，为其创建并保存相关的用户数据信息，以备将来漫游时使用。该终端从AP1覆盖区域向AP2覆盖区域移动；终端断开同AP1的关联，漫游到AP2，AP2同另一个无线控制器AC2（属于VLAN Y）相连。终端申请同AC2发生关联，AC2判断出该终端为一个漫游用户；AC1将漫游终端用户的信息同步到AC2 。漫游前后在不同AC不同子网，在保持用户IP地址不变的情况下，跨AC的三层漫游最终数据仍通过漫出AC（AC1）来转发：i. 从终端用户发出的数据先发到漫入AC（AC

7、2），再由漫入AC通过隧道传送到漫出AC（AC1），最后由漫出AC（AC1）进行普通转发；ii. 发至漫游用户的数据报文也会先送到漫出AC（AC1），再由漫出AC（AC1）通过隧道传送到漫入AC（AC2），由漫入AC（AC2）转发给终端用户。10概念引入PEAP认证漫游测试分析测试结论及后期规划建设建议WEB认证漫游测试分析漫游分类11测试过程 在三元达AC下，用wireshark抓包。关联CMCC-EDU，通过认证后，用wirelessmon在同一VLAN下的两个AP间来回切换。每次切换后，通过http访问判定是否需要重新认证。 测试分析 测试过程中，切换后均能正常进行http访问，无需再次

8、认证。对抓取的报文进行分析，在终端发送POST报文认证成功后，未再出现强制跳转信令。测试结论 同AC同VLAN内切换，在IP地址不发生变化的前提下，不会出现漫游掉线的现象。12测试过程 在三元达AC下，用wireshark抓包。关联CMCC，通过认证后，用wirelessmon在不同VLAN下的两个AP间来回切换。每次切换后，通过http访问判定是否需要重新认证。 测试分析 测试过程中，跨VLAN切换后，均需重新认证后，才能进行http访问。通过抓包分析，发现跨VLAN切换后，portal页面的连接中VLAN要件发生变化，所以需要重新认证。测试结论 同AC跨VLAN切换，由于portal页面链

9、接中的VLAN要件发生变化，所以会出现漫游掉线的现象。切换前切换后13测试过程 在三元达AC下，用wireshark抓包。关联CMCC-EDU，通过认证后，用wirelessmon在不同AC下的两个AP间来回切换。每次切换后，通过http访问判定是否需要重新认证。 测试分析 测试过程中，跨AC切换后，均需重新认证后，才能进行http访问。通过抓包分析，发现跨AC切换后，portal页面的连接中acname、userip、vlan三个要件均发生变化，所以需要重新认证。测试结论 同AC跨VLAN切换，由于portal页面链接中的三个要件发生变化，所以会出现漫游掉线的现象。切换后切换前14概念引入P

10、EAP认证漫游测试分析测试结论及后期规划建设建议WEB认证漫游测试分析漫游分类15测试过程 在中兴AC下，用wireshark抓包。关联CMCC-AUTO，通过认证后，在同一VLAN下的两个AP间来回切换。每次切换后，通过http访问判定是否需要重新认证。 测试分析 对抓取的报文进行分析，发现每次切到新AP后，终端均会重新发起认证，并重新获取IP地址。测试结论 CMCC-AUTO每次切换均需重新发起认证，如果认证过程和地址获取过程较快，不会影响用户感知。但该过程时间较长的话，用户会有明显漫游掉线感觉。一次漫游认证过程二次漫游认证过程16概念引入PEAP认证漫游测试分析测试结论及后期规划建设建议WEB认证漫游测试分析漫游分类17WEB认证方式下，同AC同VLAN内切换，在IP地址不发生变化的前提下，不会出现漫游掉线的现象。WEB认证方式下，同AC跨VLAN切换，由于portal页面链接中的VLAN要件发生变化，所以会出现漫游掉线的现象。WEB认证方式下，同AC跨VLAN切换，由于portal页面链接中的三个要件发生变化，所以会出现漫游掉线的现象。PEAP认证方式下，每次切换均需重新发起认证，如