在與用戶進(jìn)行無(wú)線網(wǎng)絡(luò)交流時(shí)，了解到用戶的無(wú)線網(wǎng)絡(luò)時(shí)常出怪現(xiàn)象，一直困擾該用戶。其現(xiàn)象就是，無(wú)線網(wǎng)絡(luò)曾經(jīng)在上午10點(diǎn)多斷網(wǎng)，過一陣兒又完全正常，連續(xù)發(fā)生了兩天，后來(lái)就沒有問題。但事隔兩周后，故障重現(xiàn)，只是問題要比前一次有點(diǎn)變化，就是每到中午11半出現(xiàn)斷網(wǎng)現(xiàn)象。此外，有時(shí)用戶無(wú)線網(wǎng)絡(luò)出現(xiàn)局部不能上網(wǎng)或是上網(wǎng)慢等現(xiàn)象。

解決過程：

根據(jù)用戶所提出的問題，我們可以初步判斷引起的因應(yīng)可能是如下幾種：

1、用戶無(wú)線網(wǎng)絡(luò)受到攻擊

2、用戶無(wú)線網(wǎng)絡(luò)過載

3、可能出現(xiàn)無(wú)線網(wǎng)絡(luò)干擾問題

解決辦法：

1、用Airmagnet WiFi Analyzer進(jìn)行測(cè)試

2、查看無(wú)線網(wǎng)絡(luò)信道利用率

3、整個(gè)無(wú)線網(wǎng)絡(luò)分布是否正常（即每個(gè)AP上客戶分布數(shù)量是否平均）

4、查看無(wú)線網(wǎng)絡(luò)中是否存在網(wǎng)絡(luò)攻擊行為

通過測(cè)試發(fā)現(xiàn):

會(huì)出現(xiàn)斷網(wǎng)故障，我們?cè)?0點(diǎn)半進(jìn)行測(cè)試，剛開始測(cè)試時(shí)也沒有太大問題，一切正常。但11點(diǎn)之后發(fā)現(xiàn)WiFi分析中查看各信道狀態(tài)時(shí)，看到信道內(nèi)“紅色柱狀圖”較高，雖然信號(hào)很強(qiáng)但是實(shí)際S/N（信噪比）較小，“紅柱”不斷增加，用戶無(wú)線網(wǎng)絡(luò)開始出現(xiàn)中斷現(xiàn)象，于是我們可以判斷RF中存在外部噪聲，即射頻干擾。

針對(duì)用戶反映臨近中午時(shí)（11點(diǎn)）通過頻譜分析，識(shí)別出該干擾是“微波爐”，后了解到用戶為了方便自已的員工中午就餐，購(gòu)買了一臺(tái)微波爐供員工熱飯使用。由于中午熱飯人多，前臺(tái)從11點(diǎn)半就開始熱飯，而這時(shí)離午休12點(diǎn)還有一段時(shí)間，所以當(dāng)微波爐開啟后對(duì)無(wú)線RF進(jìn)行長(zhǎng)時(shí)間干擾，造成無(wú)線網(wǎng)絡(luò)中斷員工無(wú)法上網(wǎng)。

故障原因：

1.造成用戶無(wú)線網(wǎng)絡(luò)中午11多中斷現(xiàn)象元兇是“微波爐”

2.以前無(wú)線網(wǎng)絡(luò)故障，即曾經(jīng)出現(xiàn)上午10點(diǎn)鐘無(wú)故中斷，過了一會(huì)兒又回復(fù)正常，持續(xù)兩天后又沒有再出現(xiàn)，由于故障沒有重現(xiàn)無(wú)法確定，但很有可能也是由于其他RF射頻設(shè)備干擾所造成的。

3.用戶反映無(wú)線網(wǎng)有時(shí)會(huì)上網(wǎng)過慢或局部中斷現(xiàn)象，通過頻譜分析，發(fā)現(xiàn)該用戶工作區(qū)存在大量藍(lán)牙設(shè)備。

下面這個(gè)fluke OPVXG-PRO測(cè)試結(jié)果包括兩個(gè)SSID：Line-01以及alcatel-ap，這兩個(gè)AP工作在5.8G的153信道，是用于PIS的AP，場(chǎng)強(qiáng)比用于CBTC的AP的場(chǎng)強(qiáng)要大一些，在-41dbm和-42dbm左右。

除了針對(duì)AP的場(chǎng)強(qiáng)的測(cè)試以外，在STA的測(cè)試界面，可見與01XIY01T這個(gè)CBTC網(wǎng)絡(luò)連接的STA在某一個(gè)時(shí)刻包括以下設(shè)備：F4:F1:5A:65:8E:31，與alcatel-ap這個(gè)PIS網(wǎng)絡(luò)連接的STA有：00:1A:DD:BD:65:E4，這兩個(gè)STA設(shè)備的場(chǎng)強(qiáng)為-51dbm左右，如果懷疑這兩個(gè)STA并不是列車的接收裝置，那么就需要調(diào)查是否有非法接入的可能。

在測(cè)試過程中，可見所有與CBTC網(wǎng)絡(luò)（01XIY01T）連接的終端STA如下圖所示，圓心上的MAC是01XIY01T這個(gè)網(wǎng)絡(luò)下面AP的MAC地址，圓周上的MAC地址或者IP地址即為所有與其連接的終端，如果有非法接入的STA，在這個(gè)界面中可以發(fā)現(xiàn)：

下面是PIS對(duì)應(yīng)的網(wǎng)絡(luò)（alcatel-ap）的STA連接情況，有兩個(gè)STA與其相關(guān)聯(lián)，但是按照工程師的說(shuō)法PIS還未啟用，所以正常來(lái)講應(yīng)該沒有STA與此網(wǎng)絡(luò)相連。

下面是PIS的Line-01網(wǎng)絡(luò)連接情況，沒發(fā)現(xiàn)有任何STA與此網(wǎng)絡(luò)的AP相連。

ISO27001是信息安全國(guó)際標(biāo)準(zhǔn)，此標(biāo)準(zhǔn)定義包括WLAN設(shè)備在內(nèi)的網(wǎng)絡(luò)設(shè)備的安全準(zhǔn)則，OPVXG無(wú)線分析儀可以對(duì)違反此標(biāo)準(zhǔn)的設(shè)備安全漏洞進(jìn)行自動(dòng)發(fā)現(xiàn)、自動(dòng)出具審計(jì)結(jié)果報(bào)告，在本次測(cè)試中，沒有發(fā)現(xiàn)違反ISO27001的項(xiàng)目。

針對(duì)信道干擾的測(cè)試發(fā)現(xiàn)，偶爾會(huì)有比較嚴(yán)重的干擾情況出現(xiàn)，下例中，信道1到信道3的干擾指標(biāo)在9到11之間，這樣的干擾指標(biāo)會(huì)對(duì)系統(tǒng)有一定影響，下圖可見測(cè)試時(shí)間段是黃色預(yù)警，如果超過指標(biāo)25，就會(huì)紅色預(yù)警，說(shuō)明會(huì)對(duì)系統(tǒng)有嚴(yán)重影響。

頻譜測(cè)試工具的結(jié)果顯示，在某些車站進(jìn)出站的過程中，發(fā)現(xiàn)有非-WIFI干擾源存在，影響信道范圍為11-14，目前對(duì)CBTC工作的信道1和信道6沒有影響，對(duì)5.8G的PIS系統(tǒng)也沒有影響，但是需要嚴(yán)密監(jiān)視，看是否會(huì)有影響工作的1、6信道以及149、153、157信道的可能。

本次現(xiàn)場(chǎng)測(cè)試沒有使用800MHz頻段的頻譜測(cè)試，鑒于800Mhz在地鐵應(yīng)急通信的重要意義，我們建議后續(xù)將800Mhz頻段的測(cè)試考慮在內(nèi)，該頻率的測(cè)試可以發(fā)現(xiàn)干擾集群通信系統(tǒng)和干擾源，并作取證記錄，以確保在800Mhz集群通信系統(tǒng)被干擾的時(shí)候，可以找到源頭。

針對(duì)頻譜的測(cè)試，為了將一段時(shí)間的無(wú)線頻譜環(huán)境的測(cè)試結(jié)果做記錄，用于隨機(jī)性強(qiáng)的干擾情況的有效定位和解決，產(chǎn)品支持記錄與取證功能，可以長(zhǎng)時(shí)間記錄無(wú)線頻譜活動(dòng)與事件，為將來(lái)的責(zé)任歸屬的判斷提供依據(jù)。

針對(duì)WIFI和800Mhz頻段的測(cè)試，如果發(fā)現(xiàn)干擾源，產(chǎn)品可以定位干擾源位置，找到后排除。