5 Pruebas de Verificación

Transcripción

1 5 Pruebas de Verificación 190

2 5.1. Introducción Esta sección se dedica a explicar las pruebas de verificación aplicadas a la red inalámbrica para comprobar su correcto funcionamiento así como del satisfactorio cumplimiento de todos los requerimientos impuestos por nuestro cliente. Los tests realizados han sido orientados a la certificación de los siguientes aspectos de la WLAN: Alimentación y conexiones de los equipos. Autenticación y asociación de usuarios. Integración en la LAN de datos. Roaming entre células. Conectividad Cobertura. Pasamos a explicarlos a continuación. 191

3 5.2. Alimentación y conexiones de los equipos Objetivo Descripción de las pruebas Resultados obtenidos Tabla 5-1: PRUEBAS DE ALIMENTACIÓN Y CONEXIONES Realizar las pruebas pertinentes para certificar que todos los equipos están adecuadamente alimentados, están encendidos y están funcionando correctamente. - Verificar el estado de las luces de los equipos. - Verificar las conexiones de sus cables. Comprobamos que todas las conexiones de cables y equipos son correctas Estado de las luces de los APs APs de la primera y segunda planta [AP8, AP19] Verde On Verde Parpadeando Verde Conectado a una red Ethernet Transmitiendo On APs de la planta baja [AP1, AP7] Apagada Off Apagada Apagada Sin conexión a una red Ethernet Sin transmisión Off Estado de las luces de los PoE Splitters PoE Splitters de la primera y segunda planta [PoE-Split-8, PoE-Split-19] Power Verde On PoE Splitters de la planta baja [PoE-Split-1, PoE-Split-7] Power Apagada Off 192

4 Estado de las luces del PoE Switch Luces generales PWR Verde On SYS Verde On ALM Apagada Funcionamiento correctamente Puertos Ethernet primera y segunda planta [8-19] LNK/ACT Ámbar Parpadeando Puerto levantado Transmitiendo POE Ámbar Alimentación suministrada al puerto 100/1000 Verde Uplink a 1Gbps levantado ACT Verde Parpadeando Conectado a una red Ethernet Transmitiendo Puertos Ethernet planta baja [1-7] LNK/ACT Apagado Puerto no levantado POE Apagado Alimentación no suministrada al puerto ACT Apagado Sin conexión a una red Ethernet Sin transmisión Incidencia Síntomas En la planta baja no hay cobertura de la WLAN ya que sus APs no están funcionando. Los APs de la planta baja no están siendo alimentados Los PoE Splitters no están recibiendo alimentación Los puertos Ethernet del switch correspondientes a los APs de la planta baja no están recibiendo alimentación del módulo PoE del switch. Diagnósticos 1. Los puertos del switch correspondientes a la planta baja no están levantados es descartado cuando entramos en la configuración del switch y vemos que efectivamente tiene todos sus puertos levantados. 2. El switch no puede alimentar a más de 12 PDs (Powered Devices) simultáneamente confirmamos el diagnóstico consultando al soporte técnico del fabricante y estudiando las especificaciones del producto: 185Watios / switch 12PDs / switch 15,4Watios / PD 193

5 Solución propuesta Instalar un segundo PoE Switch y así aumentar la capacidad de alimentación PoE hasta 24 APs simultáneamente. Repartir las conexiones de los APs entre los dos PoE Switches para repartir el consumo de potencia entre ambos Comunicación de la incidencia al cliente y propuesta de la solución Actuaciones Aprobación del cliente Modificaciones pertinentes del diseño Acopio del material necesario Configuración, instalación y puesta en marcha Verificación de la resolución de la avería Comunicación de la incidencia, propuesta de la solución y aprobación del cliente Comunicamos al cliente la incidencia surgida y le planteamos la solución que TCNS cree más adecuada para resolverla. Tras un estudio del presupuesto presentado, el cliente la aprueba, por lo que pasamos a ejecutarla. Modificaciones del diseño Arquitectura lógica: añadimos un nuevo PoE Switch en paralelo al ya existente, también en estrella con el switch central. La nueva arquitectura lógica se muestra al detalle en el siguiente esquema: 194

6 Figura 5-1: Modificación de la arquitectura lógica de la red Arquitectura física: ahora tenemos dos PoE Switches en vez de uno, ambos directamente conectados al switch central. La nueva arquitectura física se muestra al detalle en el siguiente esquema: 195

7 Figura 5-2: Modificación de la arquitectura física de la red Nuevo equipamiento: Equipo Descripción Unidades ZyXEL ES-2024PWR Power-over-Ethernet (PoE) Switch de 24 puertos FastEthernet y 2 puertos Gigabit Ethernet. Cable 1000Base-T UTP Cat5e cruzado Cables de conexión entre PoE switch y switch central de LAN. 2 2 Etiquetado: Dispositivo Planta Dirección MAC Número de serie Etiqueta Etiqueta TCNS PoE Switch 1 Primera G PoE-SW PoE Switch 2 Primera N PoE-SW

8 Localización de los puntos de acceso: El nuevo PoE Switch se situarán en la ICT Server Room de la primera planta, enrackado junto con el otro PoE Switch en el armario de los equipos. Figura 5-3: Localización de los PoE Switches en los racks de la ICT Server Room 197

9 Conexiones: se ven modificadas las siguientes tablas. NUEVAS CONEXIONES DEL PATCH PANEL Origen Puerto Destino Puerto Medio Velocidad PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps PP PoE-SW Base-TX UTP Cat5 100Mbps NUEVAS CONEXIONES DEL PoE SWITCH Origen Puerto Destino Puerto Medio Velocidad PoE-SW-1 25 C-SW Base-T UTP Cat5e 1000Mbps PoE-SW-2 25 C-SW Base-T UTP Cat5e 1000Mbps 198

10 Detalle de conexiones del PoE Switch con el Switch Central: Conectamos ambos switches a los puertos 10 y 11 del switch central respectivamente, mediante cables cruzados 1000Base-T UTP Cat5 con conectores RJ45, tal y como ilustra el siguiente esquema Figura 5-4: Detalle de conexión de los PoE Switches con el Switch Central Acopio, configuración, e instalación del segundo PoE Switch Después de estas modificaciones en el diseño, contactamos con el proveedor para obtener el segundo PoE Switch. Una vez suministrado procedemos a instalarlo. Procedemos de la misma manera que lo hicimos con el primero, tal y como describimos en la sección 4 de este proyecto técnico. Puesta en marcha y verificación de la resolución del problema Posteriormente a la instalación, volvemos a poner de nuevo en funcionamiento nuestra WLAN. Repetimos todas las mismas pruebas descritas anteriormente y certificamos que efectivamente hemos resuelto la incidencia, y concluimos que la red está bien alimentada y conexionada. 199

11 Tabla 5-2: NUEVAS PRUEBAS DE ALIMENTACIÓN Y CONEXIONES Resultados obtenidos en las nuevas pruebas Comprobamos que todas las conexiones de cables y equipos son correctas Estado de las luces de los APs APs de la primera, segunda y planta baja [AP1, AP19] Verde On Verde Parpadeando Verde Conectado a una red Ethernet Transmitiendo On Estado de las luces de los PoE Splitters PoE Splitters de la primera, segunda y planta baja [PoE-Split-1, PoE-Split-19] Power Verde On Estado de las luces del PoE Switch Luces generales PWR Verde On SYS Verde On ALM Apagada Funcionamiento correctamente Puertos Ethernet primera y segunda planta [1-19] LNK/ACT Ámbar Parpadeando Puerto levantado Transmitiendo POE Ámbar Alimentación suministrada al puerto 100/1000 Verde Uplink a 1Gbps levantado ACT Verde Parpadeando Conectado a una red Ethernet Transmitiendo Conclusiones Incidencia resuelta. Los equipos están bien conexionados y alimentados 200

12 5.3. Autenticación y asociación Objetivo de las pruebas Tabla 5-3: PRUEBAS DE AUTENTICACIÓN Y ASOCIACIÓN Realizar las pruebas pertinentes para certificar que podemos asociarnos a todos y cada uno de los puntos de acceso, y que durante el proceso se cumplen los mecanismos de seguridad y autenticación requeridos. Descripción de las pruebas Resultados obtenidos - Verificar que nos podemos asociar a todos y cada uno de los APs que conforman la WLAN. - Verificar que el proceso de autenticación se cumple tal y como se especifica en el estándar Comprobamos que podemos asociarnos a todos y cada uno de los 19 puntos de acceso. Como prueba de ello adjuntamos la lista de todos los APs a los que nos asociamos durante el estudio de cobertura, que el programa Visit Wave Site Survey detectó cuando estuvimos andando por el edificio. Podemos ver que todas las MAC incluidas en la tabla de puntos de acceso de nuestra WLAN están en la tabla aportada por el programa. AP MAC Canal SSID AP1 00:18:4d:9a:55:d8 1 wltc AP2 00:1b:2f:47:2a:1e 6 wltc AP3 00:18:4d:9a:57:c2 11 wltc AP4 00:18:4d:9a:54:6c 6 wltc AP5 00:18:4d:9a:54:6a 1 wltc AP6 00:18:4d:9a:54:82 11 wltc AP7 00:18:4d:9a:57:64 1 wltc AP8 00:18:4d:9a:54:3e 11 wltc AP9 00:18:4d:9a:56:8e 1 wltc AP10 00:18:4d:9a:54:32 6 wltc AP11 00:18:4d:9a:56:e0 11 wltc AP12 00:18:4d:9a:57:50 6 wltc AP13 00:18:4d:9a:56:84 1 wltc AP14 00:1b:2f:47:2c:b6 1 wltc AP15 00:1b:2f:47:2a:28 6 wltc AP16 00:1b:2f:47:2b:52 11 wltc AP17 00:1b:2f:47:28:98 6 wltc AP18 00:1b:2f:47:2c:ba 1 wltc AP19 00:1b:2f:47:2c:1c 11 wltc 201

13 Comprobamos que la red está protegida con los métodos de seguridad adecuados. Comprobamos que el proceso de autenticación del usuario con el punto de acceso es correcto y que reconoce adecuadamente la PSK configurada. Conclusiones No hay incidencia alguna. Certificamos que podemos asociarnos sin ningún problema a cada uno de los APs, y que el proceso de autenticación se realiza con normalidad. 202

14 5.4. Integración en la LAN de datos Objetivo de las pruebas Tabla 5-4: PRUEBAS DE INTEGRACIÓN DE LA WLAN EN LA LAN DE DATOS Realizar las pruebas pertinentes para certificar que la WLAN de WLTC forma parte de su LAN de datos. Descripción de las pruebas Resultados obtenidos - Hacer ping desde el router de la LAN de datos hasta cada uno de los puntos de acceso de nuestra WLAN. - Hacer ping desde un equipo cualquiera de la LAN de datos hasta un equipo asociado a un punto de acceso cualquiera de la WLAN. Pings desde el router a cada uno de los APs, es decir, ping a todas las direcciones desde la hasta la C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=1ms TTL=255 Respuesta desde : bytes=32 tiempo=4ms TTL=255 Respuesta desde : bytes=32 tiempo=1ms TTL=255 Respuesta desde : bytes=32 tiempo=1ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 1ms, Máximo = 4ms, Media = 1ms Los pings al resto de direcciones presentan resultados con el mismo éxito. Ping desde un equipo de la LAN de datos hasta un equipo de la WLAN. Por ejemplo, desde un equipo con dirección a un portátil asociado al AP 19 que tiene la dirección C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=9ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 9ms, Máximo = 10ms, Media = 10ms Conclusiones Certificamos que la WLAN está perfectamente integrada en la LAN de datos del cliente, ya que desde el router hay conectividad con todos los APs, y un usuario de la LAN de datos puede establecer comunicación con un usuario de la WLAN. 203

15 5.5. Roaming o itinerancia entre células Objetivo de las pruebas Descripción de las pruebas Resultados obtenidos Tabla 5-5: PRUEBAS DE ROAMING Realizar las pruebas pertinentes para certificar que se produce roaming entre células cuando nos movemos de una a otra. Asociarnos a un punto de acceso de la WLAN y hacer un ping continuo desde nuestro portátil al router de la LAN mientras nos movemos aleatoriamente por las distintas dependencias del edificio. Es conveniente aumentar el parámetro timeout (tiempo de espera) para que cuando el paquete ICMP sufra un retraso excesivo no sea descartado e interpretado como una pérdida de paquetes. Ping continuo desde nuestro equipo al router con un timeout de 10s. C:\>ping t w Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=18ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Respuesta desde : bytes=32 tiempo=12ms TTL=255 Tiempo de espera agotado para esta solicitud. Respuesta desde : bytes=32 tiempo=24ms TTL=255 Respuesta desde : bytes=32 tiempo=9ms TTL=255 Respuesta desde : bytes=32 tiempo=8ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=900ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=35ms TTL=255 Respuesta desde : bytes=32 tiempo=49ms TTL=255 Respuesta desde : bytes=32 tiempo=78ms TTL=255 Respuesta desde : bytes=32 tiempo=1113ms TTL=

16 Este ping fue ejecutado mientras anduvimos por todo el edificio, comprobando que nos reasociábamos con cada uno de los 19 puntos de acceso que forman la WLAN. Los resultados de las pruebas son similares por lo que sólo incorporamos un extracto significativo de éstos. Interpretación de los resultados 1. El usuario recibe respuesta del router mientras está asociado a un AP. 2. Pérdida ocasional de paquetes. No es significativo si no es reiterativo. 3. El usuario detecta un AP con señal más fuerte que al que está asociado. Decide reasociarse al nuevo AP, pero este proceso de autenticación y asociación tarda su tiempo, por lo que notamos un retraso grande, del orden de los segundos. Si no hubiésemos aumentado el timeout, este paquete hubiese sido descartado y se hubiese interpretado como perdido 4. El usuario empieza a recibir una señal más débil que hace que disminuya la velocidad de transmisión, y aumente por tanto el tiempo de ida y vuelta (RTT o Round Trip Time). 5. El usuario detecta un nuevo AP cuya señal es más potente que la que está recibiendo, y decide reasociarse o cambiar de célula. Al igual que antes, el proceso completo dura aproximadamente del orden de 1s. Conclusiones Certificamos que el roaming entre células se realiza correctamente y de manera transparente al usuario. Podemos andar por el edificio sin perder la conexión, aunque con un retraso significativo cuando se produce la reasociación a la nueva célula. 205

17 5.6. Conectividad Objetivo de las pruebas Descripción de las pruebas Resultados obtenidos Tabla 5-6: PRUEBAS DE CONECTIVIDAD Realizar las pruebas pertinentes para certificar que hay conectividad usuario a usuario y usuario a aplicación, además de acceso a Internet. - Hacer ping desde un equipo de la WLAN a la dirección IP de la puerta de enlace predeterminada. - Hacer ping desde un equipo de la WLAN a la dirección IP del servidor de aplicaciones de la LAN de WLTC para comprobar la conectividad usuario a aplicación. - Hacer ping desde un equipo de la WLAN a la dirección IP pública de una página web conocida para comprobar el acceso a Internet. - Hacer ping desde un equipo de la WLAN a un equipo de la LAN de datos de WLTC para comprobar la conectividad usuario WLAN a usuario LAN. - Hacer ping desde un equipo de la WLAN a otro equipo de la WLAN para comprobar la conectividad entre usuarios de la WLAN. - Intentar visitar varias páginas webs desde distintos emplazamientos del edificio Ping desde un equipo de la WLAN a la puerta de enlace predeterminada. C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=2ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 1ms, Máximo = 10ms, Media = 3ms Ping desde un equipo de la WLAN al servidor de aplicaciones. C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=1ms TTL=255 Respuesta desde : bytes=32 tiempo=1ms TTL=255 Respuesta desde : bytes=32 tiempo=1ms TTL=255 Respuesta desde : bytes=32 tiempo=1ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 1ms, Máximo = 1ms, Media = 1ms 206

18 Ping desde un equipo de la WLAN a una página web. C:\>ping Haciendo ping a [ ] con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=81ms TTL=242 Respuesta desde : bytes=32 tiempo=87ms TTL=241 Respuesta desde : bytes=32 tiempo=82ms TTL=240 Respuesta desde : bytes=32 tiempo=90ms TTL=241 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 81ms, Máximo = 90ms, Media = 85ms Ping desde un equipo de la WLAN a otro equipo de la LAN. C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=25ms TTL=255 Respuesta desde : bytes=32 tiempo=22ms TTL=255 Respuesta desde : bytes=32 tiempo=20ms TTL=255 Respuesta desde : bytes=32 tiempo=20ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 20ms, Máximo = 25ms, Media = 21ms Ping desde un equipo de la WLAN a otro equipo de la WLAN. C:\>ping Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=15ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Respuesta desde : bytes=32 tiempo=10ms TTL=255 Estadísticas de ping para : Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% perdidos), Tiempos aproximados de ida y vuelta en milisegundos: Mínimo = 10ms, Máximo = 15ms, Media = 11ms Podemos conectarnos a Internet y visitar varias páginas webs desde los distintos emplazamientos del edificio. Conclusiones Vistos los resultados obtenidos certificamos que hay conectividad con el router, usuario a usuario (sea de la WLAN o de la LAN cableada), usuario a aplicación, y acceso a Internet. 207

19 5.7. Cobertura Objetivo de las pruebas Descripción de las pruebas Tabla 5-7: PRUEBAS DE COBERTURA Realizar las pruebas pertinentes para certificar que se cumplen los requisitos de cobertura impuestos por el cliente: cobertura de calidad en la totalidad del edificio. Hacer un estudio de cobertura completo del edificio en cuestión mediante el uso de dos programas especialmente dedicados para ello: 1) Visit Wave Site Survey para la toma de medidas. 2) Visit Wave Site Report para la obtención de resultados y la generación de informes. Para mayor facilidad haremos un análisis detallado para cada una de las plantas Resultados obtenidos Conclusiones Dada su importancia y extensión, dedicamos al completo la siguiente sección 6.- Estudio final de cobertura al análisis en profundidad de este aspecto. Cabe destacar que los resultados obtenidos son aproximados, ya que dependen de diversos factores ajenos a nosotros. Además el programa utilizado es una versión demo de 30 días que no reúne todas las funcionalidades que ofrece el software, por lo que hará menos exactos los valores resultantes. Las incluimos también en la siguiente sección 208

20 Sección 5: PRUEBAS DE VERIFICACIÓN INTRODUCCIÓN ALIMENTACIÓN Y CONEXIONES DE LOS EQUIPOS AUTENTICACIÓN Y ASOCIACIÓN INTEGRACIÓN EN LA LAN DE DATOS ROAMING O ITINERANCIA ENTRE CÉLULAS CONECTIVIDAD COBERTURA FIGURA 5-1: MODIFICACIÓN DE LA ARQUITECTURA LÓGICA DE LA RED FIGURA 5-2: MODIFICACIÓN DE LA ARQUITECTURA FÍSICA DE LA RED FIGURA 5-3: LOCALIZACIÓN DE LOS POE SWITCHES EN LOS RACKS DE LA ICT SERVER ROOM FIGURA 5-4: DETALLE DE CONEXIÓN DE LOS POE SWITCHES CON EL SWITCH CENTRAL TABLA 5-1: PRUEBAS DE ALIMENTACIÓN Y CONEXIONES TABLA 5-2: NUEVAS PRUEBAS DE ALIMENTACIÓN Y CONEXIONES TABLA 5-3: PRUEBAS DE AUTENTICACIÓN Y ASOCIACIÓN TABLA 5-4: PRUEBAS DE INTEGRACIÓN DE LA WLAN EN LA LAN DE DATOS TABLA 5-5: PRUEBAS DE ROAMING TABLA 5-6: PRUEBAS DE CONECTIVIDAD TABLA 5-7: PRUEBAS DE COBERTURA