Aktueller Stand zum WLAN

[Daniel Baumann]

Hallo zusammen

hier eine aktuelle Gesamtzusammenfassung zur aktuellen WLAN Problematik
mit Video-Telefonie, insbesondere MS-Teams.




1. Ausgangslage
===============

Nach Uebernahme des Netzwerkes Anfang Mai und Behebung von anderen
WLAN-Problemen[0] haben wir Ende Mai festgestellt[1], dass nach der
Lockerung der Home Office Regelung und dem Wiederbezug der BFH-Gebaeude
die existierende WLAN-Infrastruktur an der BFH den Anforderungen fuer
Video-Telefonie, insbesondere MS-Teams, grundsaetzlich nicht genuegt[2].

Dies ist ein grosses Problem da einerseits wegen Corona, andererseits
wegen der Migration weg von den VoIP-Telefonen, MS-Teams breit genutzt
wird und WLAN besonders gut funktionieren muss.

[0]
https://lists.bfh.science/pipermail/bfh-linux-announce/2020-June/000067.html
[1]
https://lists.bfh.science/pipermail/bfh-linux-announce/2020-July/000071.html
[2]
https://lists.bfh.science/pipermail/bfh-linux-announce/2020-August/000072.html




2. Massnahmen
=============

Weil keine Loesung zeitnah in Sicht schien, haben wir Anfang und Mitte
Juni zweimal bei unserem externen Partner der das Cisco Netz betreut
eskaliert und eine Deadline zur Loesung der Probleme bis Ende Juli[3]
angesetzt.

Nach ergebnislosem Verstreichen der Deadline haben wir Anfang August
eine zweite externe Firma beauftragt:

  * die Ursache der Probleme zu finden

  * ein unabhaengiges Audit des WLAN Controllers durchzufuehren

  * alle Prio1 und Prio2 Standorte[4] auszumessen,
    damit eine optimale Abdeckung der Raeume durch angepasste
    Positionen der WLAN Acccesspoints bestimmt werden kann.

[3]
https://lists.bfh.science/pipermail/bfh-linux-announce/2020-August/000073.html
[4] https://bfh.science/team/inventory/locations/




3. Resultate
============

Durch die zweite externe Firma wurde, unabhaengig und unvoreingenommen,
einerseits bestaetigt was wir BFH-intern selber schon rausgefunden haben..

  * durchgehende Falschmontage der Accesspoints (Wand- statt
    Deckenmontage)

  * alle WLAN Accesspoints senden immer mit maximaler
    Sendeleistung (2.4 und 5GHz)

  * viele Kanalueberlappungen, insbesondere im 2.4GHz

  * Automatismen zur Stoerungsmilderung im Controller sind ineffektiv

..andererseits:

  * APs muessen in die Bueroraeume montiert werden, nicht ausserhalb.

  * vertikal betrachtet muessen die APs in den verschiedenen Etagen
    versetzt montiertwerden, d.h. nicht ueber/untereinander.

  * es gibt 30 AP Gruppen im Controller, jedoch 38 Standorte.
    AP Gruppen sollten pro individuelles Gebaeude gesetzt werden,
    damit fuer z.B. ein Holzdeckenbau ein Profile mit anderen
    Parameter als fuer ein Betondeckenbau etc. benutzt werden koennen.

  * aktuell ist kein einziges Profil eingerichtet und demensprechend
    keine Parameter gesetzt (d.h. Cisco Initial/Factory-Defaults bzgl.
    RF gelten), d.h. alle APs haben keine der vielen
    "Funkverbesserungs"-Features die Cisco bereitstelt/implementiert hat
    gar nicht angeschaltet.

  * dadurch funktioniert dann, neben den bekannten Problem, auch Roaming
    nicht wirklich.

Ausserdem:

  * unser erster externer Partner hat gemerkt, dass ein Bug
    in der Version der eingsetzten Controller Software ein Modellserie
    von Accesspoints betrifft, die bei uns eingesetzt wird. Durch
    Upgrade der Controller konnte dies behoben werden.

  * im Zug der Analyse des Falkenplatzes wurde durch unseren ersten
    externen Partner einen Fehler im Kabelnetz gefunden (Portfast
    das nicht gesetzt ist, was nach entfernen der VoIP Telefone dazu
    fuehrt, dass die Notebooks manchmal kein Netz ueber Kabel bekommen).
    Dies ist am Falkenplatz korrigiert, an den restlichen Standorte
    wird dies noch systematisch ueberprueft.

  * beide Fehler sind gravierend und gut dass die jetzt gefixt sind,
    sind aber fuer das urspruengliche WLAN-Problem mit Videotelefonie
    weder ursaechlich noch relevant.




4. Problemloesung
=================

  * kurzfristig: Cisco Bug
    - WLAN Controller Upgrade, erledigt (2.9.)

  * mittelfristig: WLAN Controller Konfiguration
    - Planung mit zweitem externen Partner (3.9.) und Durchfuehrung
      (7.9. bis 11.9.)

  * mittelfristig: Korrektur Montage WLAN Accesspoints Wand -> Decke
    - Materialbeschaffung Montagewinkel, erste Charge erledigt (31.8.)
    - Planung mit zweitem externen Partner (3.9.) und Umsetzung der
      Umbauarbeiten (ab 4.9.)

  * langfristig: Umpositionierung WLAN Accesspoints
    - Neubestimmen optimale Position der WLAN Accesspoints
    - Nachmessung aller Standorte

Unser Ziel ist, bis Semesteranfang alle kurz/mittelfristigen Massnahmen
fuer alle Prio1/Prio2 Standorte umgesetzt zu haben. Damit sollten wir
ein wieder, wenn auch nicht gutes, aber ausreichend funktionierendes
WLAN haben, so dass Video-Telefonie einwandfrei eingesetzt werden kann.

Die langfristigen Massnahmen zum Auf- und Umbau zu einem guten,
zeitgemaessen WLAN erfolgen in den naechsten Monaten und Jahren in
Abstimmung mit Life Cycle der Geraete.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
Services / IT-Services
Daniel Baumann
Teamleiter Linux & Infrastructure Services
___________________________________________________________
Dammweg 3, CH-3013 Bern
Telefon direkt +41 31 848 48 22
Telefon Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://bfh.ch
https://bfh.science