İletişim

Okuma: ~3 dk

Wi-Fi Sürekli Kopuyor — Semptomdan Kök Nedene Sistematik Teşhis

'Wi-Fi kopuyor' şikayeti, onlarca farklı kök nedenin ortak semptomudur. RF kaynaklı, kimlik doğrulama kaynaklı, istemci kaynaklı ve altyapı kaynaklı kopmaları ayırt etmek için mühendislerin kullandığı sistematik yöntemi, ölçüm araçlarını ve tipik çözümleri adım adım anlatıyoruz.

  • Teknik inceleme bekliyor
KANALDA GİRİŞİMPAKET ZAMAN ÇİZELGESİANLIK ENERJİİLETİMKAYIPTEKRARGirişim olası nedenlerden biridir; eş zamanlı ölçün

Girişim ve yeniden iletim

Girişim kanal kullanımını bozduğunda yeniden iletim ve gecikme artabilir; kök neden spektrumla araştırılır.

Önce semptomu tanımlayın

Kullanıcıların 'kopuyor' dediği şey teknik olarak çok farklı durumları ifade edebilir. Wi-Fi simgesi gerçekten kayboluyor mu, yoksa simge yerinde ama internet erişimi mi duruyor? Kopma birkaç saniye mi sürüyor, yoksa yeniden bağlanmak için kullanıcı müdahalesi mi gerekiyor? Tüm kullanıcılarda mı, belirli bir cihaz modelinde mi, belirli bir alanda mı, yoksa günün belirli saatlerinde mi oluyor? Bu sorular sorulmadan yapılan her müdahale tahmindir.

Mühendislik yaklaşımı, sorunu OSI katmanlarına göre ayırmaktır. Fiziksel katmanda sinyal, gürültü ve girişim; veri bağı katmanında association, roaming ve kimlik doğrulama; ağ katmanında DHCP, IP ve ağ geçidi; üst katmanlarda DNS, uygulama ve güvenlik politikaları incelenir. Kullanıcının 'Wi-Fi' dediği sorunların önemli bir kısmı aslında DHCP havuzunun dolması, DNS gecikmesi ya da bir güvenlik duvarı politikasıdır.

Katman bazlı teşhis
  • RF (L1)RSSI, SNR, gürültü, kanal kullanımı, girişim
  • 802.11 (L2)Association, roaming, deauth/disassoc nedenleri
  • Kimlik doğrulama802.1X/EAP, RADIUS, sertifika, PSK
  • IP hizmetleri (L3)DHCP, ARP, ağ geçidi, VLAN
  • UygulamaDNS, captive portal, güvenlik duvarı, QoS

RF kaynaklı kopmalar

Kapsama boşlukları, en klasik nedendir: istemci hücre kenarına geldiğinde sinyal -80 dBm'in altına düşer, yeniden iletimler artar ve sonunda bağlantı kaybolur. Ancak daha sinsi bir neden co-channel interference'tır. Aynı kanalı kullanan çok sayıda AP birbirini duyduğunda kanal kullanımı %60-70'in üzerine çıkar, istemciler iletim fırsatı bulamaz ve uygulamalar zaman aşımına düşer. Kullanıcı bunu da 'kopma' olarak algılar.

Wi-Fi dışı girişim kaynakları da önemli bir kategori oluşturur: mikrodalga fırınlar, kablosuz kameralar, Bluetooth yoğunluğu, eski kablosuz telefonlar, endüstriyel cihazlar ve radar. 5 GHz DFS kanallarında radar algılandığında AP kanalını değiştirmek zorundadır; bu da bağlı tüm istemcilerin kısa süreli kopması demektir. Havaalanı veya meteoroloji radarına yakın tesislerde DFS olayları günde onlarca kez yaşanabilir.

Kimlik doğrulama ve istemci kaynaklı kopmalar

Kurumsal ağlarda RADIUS sunucusunun yavaş yanıt vermesi, sertifika süresinin dolması ya da istemcinin sunucu sertifikasını doğrulayamaması, bağlantı kurulamaması veya roaming sırasında kopma olarak görünür. Controller loglarında EAP zaman aşımları ve RADIUS reddi mesajları bu kategorinin işaretleridir. Grup anahtarı yenileme (GTK rekey) aralığının çok kısa ayarlanması da bazı istemcilerde periyodik kopmalara neden olabilir.

İstemci tarafında ise sürücü hataları, agresif güç tasarrufu ayarları ve işletim sistemi güncellemeleri sık görülen nedenlerdir. Belirli bir dizüstü modelinin belirli bir sürücü sürümüyle her 20 dakikada bir koptuğunu ve sürücü güncellemesiyle sorunun tamamen kaybolduğunu sahada defalarca gördük. Bu nedenle 'yalnızca belirli cihazlarda mı?' sorusu teşhiste en değerli sorulardan biridir.

Sık görülen deauthentication/disassociation neden kodları
KodAnlamıOlası kök neden
1Belirtilmemiş nedenAP/controller politikası, yazılım
3İstemci ayrılıyorİstemci kendi kararıyla ayrıldı
4HareketsizlikIdle timeout, güç tasarrufu
5AP kapasitesi doluYük dengeleme, istemci limiti
8İstemci BSS'ten ayrıldıRoaming veya kapanış
154-way handshake zaman aşımıYanlış PSK, sürücü, RF
23802.1X kimlik doğrulama hatasıRADIUS, sertifika, kimlik

Sistematik teşhis akışı

Sahada uyguladığımız yöntem, veriyi geniş açıdan dar açıya doğru toplamaktır. Önce yönetim platformundan istemci geçmişi, bağlantı olayları ve AP istatistikleri incelenir. Ardından sorunlu alanda spektrum analizi ve survey yapılır. Gerekiyorsa kablosuz paket yakalama ile çerçeve seviyesinde inceleme yapılır. Son olarak kablolu tarafta DHCP, RADIUS ve switch logları kontrol edilir.

  • Tek bir kullanıcının şikayetinde önce istemci, birden çok kullanıcının aynı alandaki şikayetinde önce RF ve AP incelenir.
  • Kopmaların zamanını not edin; DFS olayları, RRM kanal değişiklikleri ve yedekleme pencereleriyle karşılaştırın.
  • DHCP havuzu kullanımını ve kira süresini kontrol edin; misafir ağlarında havuz tükenmesi sık görülür.
  • Değişikliklerden sonra mutlaka aynı ölçümü tekrarlayın; iyileşmeyi rakamla belgeleyin.
F2 teşhis metodolojisi
  1. 1 Semptom tanımı

    Kim, nerede, ne zaman, hangi cihaz

  2. 2 Platform verisi

    İstemci olayları, AP istatistikleri

  3. 3 RF ölçümü

    Survey + spektrum analizi

  4. 4 Paket yakalama

    Çerçeve seviyesinde kanıt

  5. 5 Kök neden + düzeltme

    Değişiklik ve tekrar ölçüm

Kalıcı çözüm: tasarım ve izleme

Çoğu kopma sorununun kökü tasarımdadır: yanlış AP yerleşimi, aşırı güç, geniş kanallar, düşük veri hızlarının açık bırakılması ya da sektöre uygun olmayan üretici seçimi. Anlık düzeltmeler semptomu geçici olarak giderse de sürdürülebilir çözüm, ölçüme dayalı bir yeniden tasarım ve sürekli izlemedir.

F2'nin CCIE Wireless, Ekahau ve CWNA sertifikalı mühendisleri, sorunlu ağlarda sistematik teşhis yaparak kök nedeni belgeleyen bir rapor hazırlar; ardından düzeltmeleri uygular ve validasyon survey'iyle sonucu doğrular. Kopma şikayetlerini tahminle değil ölçümle çözüyoruz.

Eşik değerleri hakkında: Bu yazıdaki RSSI/SNR değerleri örnek tasarım profilleridir, evrensel standart değildir. Nihai kabul hedefleri cihaz üreticisi gereksinimlerine, codec/uygulama SLA'sına, minimum veri hızına, roaming eşiklerine, ikincil kapsamaya, gürültü tabanına ve ölçüm yöntemine bağlıdır.