無線入侵檢測：這個詞使我們想到安全，但許多無線入侵檢測系統(tǒng)（WIDS）產(chǎn)品也可用于進(jìn)行WLAN的性能監(jiān)測，為故障排除、微調(diào)和使用規(guī)劃提供有價值的見解。那么你要如何來利用WIDS從而獲得更多的信息呢？

無線局域網(wǎng)WLAN性能分析及其工具

許多情況都需要分析WLAN的性能，從最初的設(shè)計和新安裝的設(shè)備的調(diào)試，到優(yōu)化覆蓋面和規(guī)劃擴(kuò)展。在這一生命周期中，許多工具都是有用的，包括站點調(diào)查工具、射頻設(shè)計儀、頻譜分析儀和無線流量分析儀。

無線流量分析儀是非常必要的，可以捕獲802.11信息流并對其進(jìn)行編碼，然后重新將信息包裝配到聯(lián)合和射頻設(shè)備關(guān)系之中。分析儀有助于在有限的時間內(nèi)，理解WLAN特定地址中正在發(fā)生的情況。但是有時也需要退回去，查看WLAN信息流的更多的情況，收集更長的時間內(nèi)的信息，而WIDS可以提供幫助。

WIDS可以監(jiān)測整個WLAN，將由分布式傳感器捕獲的主要信息流轉(zhuǎn)發(fā)到中央服務(wù)器。收集這些信息流，將其聯(lián)系起來，分析安全事故。WIDS會顯示由此產(chǎn)生的警報，并將其轉(zhuǎn)發(fā)到另一個系統(tǒng)，或者記錄在數(shù)據(jù)庫中，供將來參考。當(dāng)然，這些信息流也可以用于監(jiān)測WLAN的性能。

性能警報

雖然WIDS的性能分析與警報功能不同，但是這里有一個性能警報樣本，這是無線入侵檢測能夠監(jiān)測到的：

◆站點的接入點超載

◆接入點或者信息流的信道超載

◆管理費用過多

◆客戶端發(fā)送/接收的恒定信息流

◆接入點配置不合理或者不兼容

◆同步PCF/DCF（集中式協(xié)調(diào)功能/分布式協(xié)調(diào)功能）操作

◆接入點的電能解除DTIM沖突

◆802.11g接入點無法使用802.11b接入點附近的保護(hù)

◆802.11g接入點提供了不恰當(dāng)?shù)亩唐诓宀?/p>

◆接入點提供了非標(biāo)準(zhǔn)的數(shù)據(jù)率

◆過多的重試或者CRC錯誤

◆過度漫游或者再連接

◆過度低速傳輸

◆過度分散

◆偵測到隱藏的站點

◆偵測到雷達(dá)干擾

◆信道噪聲級過高#p#

一些警報表明可能發(fā)生了配置錯誤（比如，保護(hù)），而其它警報指出了會降低性能的潛在的執(zhí)行錯誤（比如，DTIM沖突）。關(guān)于超載或者射頻干擾方面的警報可以通過擴(kuò)展WLAN或者重新分配信道得以解決。以閥值為基礎(chǔ)的警報可能需要使用基線測量法調(diào)試，它可以反映出什么對WLAN而言是“正常的”（比如，每個接入點工作站的預(yù)計數(shù)量、典型的信道使用方法）。你會希望停用任何與WLAN無關(guān)的無線入侵檢測的警報（比如，如果不使用802.11b，就可以停止802.11g保護(hù)）。

性能故障排除

雖然，掃描模式下的WIDS可以監(jiān)測到性能問題，但是診斷卻需要一個更為全面的信息流樣本。為了推動這一項工作，許多WIDS可以使用遠(yuǎn)程傳感器，創(chuàng)建信息流捕獲文件。通常情況下，可以將結(jié)果輸入到無線信息流分析儀中仔細(xì)審查。

故障排除通常需要活躍的工具。比如，AirMagnet企業(yè)版可以從WIDS的控制臺研究到遠(yuǎn)程傳感器，這樣可以聯(lián)系到某個目標(biāo)接入點，并且運行網(wǎng)絡(luò)診斷工具，比如ping和跟蹤路由器。你也可以查看近實時信道的性能圖表，這些圖表中顯示了信號的強(qiáng)度、噪聲、CRC錯誤、重試、使用等情況，就好像在傳感器的地址中運行AirMagnet Laptop所得到的信息一樣。

雖然從中央地址進(jìn)行調(diào)查可以節(jié)省時間，但是，一些性能問題仍然需要在線調(diào)查，使用移動的無線分析儀來調(diào)查。從你所學(xué)的知識開始，將WIDS和無線分析儀結(jié)合起來可以加速調(diào)查進(jìn)程。比如，Network Chemistry公司的移動式RFprotect可以與分布式RFprotect分享信息，這樣移動式RFprotect現(xiàn)場獲得的資料可以反饋到分布式RFprotect 的數(shù)據(jù)庫中，為特定的地址創(chuàng)建統(tǒng)一的“噪聲規(guī)劃”。

你的最終目標(biāo)并不是僅僅找到潛在的性能問題，而是修復(fù)它們。為此，無線入侵檢測會為某個特定的警報或者測試結(jié)果提供修復(fù)措施。比如，AirTight企業(yè)版包括了一個以知識為基礎(chǔ)的故障排除向?qū)?，幫助解決客戶端的性能問題。

性能報告

WIDS收集的信息也可以創(chuàng)建歷史數(shù)據(jù)庫，可以用于健康報告和容量規(guī)劃。WIDS的性能報告包含了帶有性能警報的前10個接入點、過去制定的活躍站點的數(shù)量、頻譜的使用情況和性能總結(jié)、以及性能報告在類型、地址、及設(shè)備方面的趨勢。

舉例來說，前10份報告可能會請你注意陷入困境的接入點。該接入點的性能警報會趨向于顯示這些問題是否是新出現(xiàn)的、是否是間歇性的、是否還在增加。研究最近和過去的警報也會顯示出諸如利用率和錯誤閥值是否保持穩(wěn)定等問題。檢查同一位置其它接入點的警報可能有助于區(qū)分這個位置中單個失效的設(shè)備和影響到每個接入點的環(huán)境條件。另一方面，對跨多個站點的類似接入點進(jìn)行比較，可以發(fā)現(xiàn)由特定產(chǎn)品、固件版本、或者配置選項導(dǎo)致的性能問題。

結(jié)論

WIDS設(shè)計主要用于監(jiān)測，并且對監(jiān)測到的事件做出響應(yīng)。當(dāng)談到性能管理時，雖然，無線入侵檢測不能夠取代便捷的無線流量分析儀，但是WIDS可以補(bǔ)充移動分析儀的不足，它對性能問題提供了更廣泛的狀況，突出重點。那些負(fù)責(zé)大型企業(yè)的WLAN工作者更喜歡分布式網(wǎng)絡(luò)流量分析平臺，比如WildPackets Omni或者 Network Instruments Observer Expert。這類產(chǎn)品可以對各種網(wǎng)絡(luò)的信息流進(jìn)行監(jiān)測（包括WLAN），并且還提供應(yīng)用層協(xié)議分析和報告。