Aktueller Stand zum WLAN

Sun Sep 20 17:29:01 CEST 2020

Hallo zusammen

hier der aktuelle Stand zum WLAN..

..und auf einen Blick unter: https://bfh.science/specials/wlan-problems/

1. Erledigte Arbeiten
=====================

Nachdem die Erstausmessungen der Prio1 und Prio2 Standorte durch externe
Partner abgeschlossen werden konnte, haben wir die folgende Arbeiten
erledigt..

1.1 Verifikation der Massnahmen mit Pavillion Brueckenstrasse als Pilot
-----------------------------------------------------------------------

  * Ende KW36 haben wir die ersten Montagewinkel erhalten und im
    Pavilion an der Brueckenstrasse alle WLAN APs von Wand- auf
    Deckenmontage korrigiert.

  * Anfang KW37 wurden die WLAN APs im WLAN Controller (WLC)
    Erstkonfiguriert, d.h. sie wurden korrekt gruppiert und mit einem
    RF-Profil versehen. Damit ist erst moeglich, dass die WLAN APs nicht
    blind mit 200% Leistung senden (ist effektiv so, dass bei uns alle
    WLAN APs bisher mit 200% Leistung gesendet haben!), sondern sich
    durch div. Automatismen korrekt auf die Umgebung und auftretende
    "Stoerungen" einstellen/reagieren koennen.

  * Am Dienstag, 8.9. abends wurde der Pavilion nach den erfolgten
    Umstellungen noch einmal ausgemessen damit ein vorher/nachher
    Beurteilung moeglich ist.

  * Die Analyse am Mittwoch, 9.9. morgends hat gezeigt dass die WLAN-
    Qualitaet "dramatisch" (sic!) besser geworden ist, die Abdeckung nur
    minimal schlechter.

1.2 Umbau aller Prio1 und Prio2 Standorte
-----------------------------------------

  * Bis Ende KW37 haben die beiden Teams LNI und FSS in einer
    Notfallaktion alle anderen Arbeiten liegen gelassen und, abgesehen
    von ein paar Spezialfaellen, mit Arbeit bis in die spaeten
    Abendstunden alle WLAN APs an den Prio1 und Prio2 Standorten von
    Wand- auf Deckenmontage korrigiert, insgesamt rund 300 APs.

    Hier ein erstes *riesiges* Dankeschoen an alle die mitgeholfen
    haben!

  * In der zweiten Haelfte KW37 konnte die Erstkonfiguration aller WLAN
    APs der Prio1 und Prio2 Standorte abgeschlossen werden.

1.3 Bestaetigung der umgesetzten Massnahmen
-------------------------------------------

  * Waehrend den Umbauarbeiten haben wir immer wieder Zwischentests
    an den Standorten gemacht, die alle die Effektivitaet der Massnahmen
    bestaetigt haben.

  * Von den bereits umgestellten Standorten haben wir ebenfalls
    einerseits von den Nutzenden (die innerhalb der Signalabdeckung
    sind), andererseits von den Auswertungen der Logs der Systeme, nur
    positive Meldungen erhalten/sehen koennen.

  * Damit war ab Wochenende fuer die "wichtigere" Haelfte aller
    Standorte die WLAN Situation genuegend verbessert, so dass einem
    erfolgreichen Semesterstart nichts entgegen stand.

2. Neue Probleme
================

Mit Umsetzung der Massnahmen haben wir gleich fuenf neue Probleme
gefunden: zwei erwartete und drei unerwartete.

2.1 (erwartet) Abdeckungsprobleme durch eingepegelte WLAN APs
-------------------------------------------------------------

  * Zur Erinnerung: eines der Hauptprobleme der schlechten WLAN
    Qualitaet ist die bedingungslose und zu starke Sendeleistung der
    WLAN APs wenn diese unkonfiguriert betrieben werden.

  * Durch die automatische Einpegelung der Signalstaerke der WLAN APs
    ergibt sich eine angepasste Signalstaerke mit den folgenden
    Konsequenzen:

    1. vorher war ueberall Signal verfuegbar, aber oft ohne ausreichende
       Qualitaet. Neu ist nicht mehr ueberall Signal verfuegbar, wenn
       aber Signal da ist, funktioniert es dafuer.

       -> das ist gut und so sollte es auch sein

    2. insbesondere an "WLAN-Randflaechen" wo vorher staerkeres Signal
       noch hinreichend da war, das fuer Office-Arbeiten aber nicht fuer
       Video-Telefonie ausreichend war, ist jetzt weniger Signal
       vorhanden, das fuer Office-Arbeiten manchmal nicht mehr reicht.

       -> das ist nicht gut, aber nicht verhinderbar. Loesen wird dieses
          neue Abdeckungsproblem nur zusaetzliche APs. Gluecklicherweise
          betrifft dies hauptsaechlich und nur eine kleine Anzahl von
          Bueros von Mitarbeitenden.

          Trotzdem muessen wir diese individuell abarbeiten und das
          dauert mehrere Wochen.

2.2 (erwartet) Spezialraeume wie Aulen und Denkmalschutz-Auflagen
-----------------------------------------------------------------

  * spezielle Raeume wie Aulen haben WLAN-technisch drei
    Herausforderungen:

    1. enorme Dichte von WLAN Clients

    2. in der Regel anspruchsvolle Positionierung der WLAN APs
       (grosse Hoehen brauchen spezielle Leitern;
        schlechte bauliche Montage- und Befestigungsmoeglichkeiten)

    3. teilweise Spezialantennen und -ausruestung noetig
       (keine 0815 "Buero" Accesspoints)

  * diese muessen individuell abgeklaert werden und ist keine
    "schnelle" Sache (mehrere Wochen/Monate).

  * spezielle Gebaeude haben zum Teil "spezielle" Montagen,
    z.B. sind im Rockhall in Biel WLAN APs teilweise auf 50-70cm
    ueber Boden an der Wand montiert.

    Abklaerungen insbesondere wegen Denkmalschutzauflagen sind
    zeitintensiv und ebenfalls keine "schnelle" Sache (mehrere
    Wochen/Monate).

2.3 (unerwartet) Probleme mit Cisco AP 2702
-------------------------------------------

  * Warum wissen wir nicht, aber irgendwann zwischen Samstag, 12.9. und
    Montag, 14.9. morgends haben sich die meisten WLAN APs des Modells
    2702 aufgehaengt.

  * Dies hat besonders stark die Fellerstrasse (HKB) und weit geringerem
    Masse auch die Laenggasse (HAFL) und Papiermuehle (PAPI) betroffen,
    welche dabei keine resp. eine eingeschraenkte Netzwerkverfuegbarkeit
    hatten.

  * Leider sind die Meldungen dazu erst gegen Mittag bei uns
    eingetroffen, so dass die nicht funktionierenden APs identifiziert
    und im Verlauf des Nachmittags rebootet werden konnten.

  * Ja, wenn es ein funktionierendes Monitoring gaebe, wuerde man das
    proaktiv sehen - wir sind "nebenbei" gerade am Erstaufbau eines
    funktionierenden Monitorings..)

2.4 (unerwartet) Probleme mit Access Switches
---------------------------------------------

  * Warum wissen wir nicht, aber im ueberalterten Cisco-Netz gibts
    vermehrt bei zufaelligen Switches zufaellige Portausfaelle. D.h.
    die Ports sind einfach down, ohne erkennbare Ursache.

  * Waehrend der letzten Woche hatten wir insgesamt zwischen 5 und 10
    solcher Vorkommnisse, bei denen WLAN APs betroffen waren, die dann
    manuell identifiziert und rebootet werden mussten.

  * Auch hier wuerde ein zeitgemaesses Monitoring helfen (in Arbeit).

2.5 (unerwartet) keine Montage von WLAN APs
-------------------------------------------

  * an der Pestalozzistrasse (TI) sind viele WLAN APs gar nicht
    montiert, sondern liegen auf Schraenken oder sonst irgendwo rum
    (teilweise sehr schwierig, im alten Gebaeude montieren zu koennen).

  * an der Papiermühlestrasse (HKB) sind keine WLAN APs montiert worden,
    sondern liegen auf den Tischen.

  * die Erstmontage von WLAN APs ist aufwendig und macht nur Sinn, wenn
    diese gleich optimal bestimmt werden. Letzteres bedarf einer
    zeitaufwendigen Ausmessung und ist keine "schnelle" Sache (mehrere
    Wochen/Monate).

3. Weitere Arbeiten
===================

  * kurzfristig:

    - Korrektur WLAN AP Montage Prio3 Standorte
      (voraussichtlich Abschluss KW39)

    - Erstkonfiguration WLAN AP Prio3 Standorte
      (voraussichtlich Abschluss KW40)

  * mittelfristig:

    - sofern Budget gefunden werden kann: Nachmessung aller Standorte
      zum Finden von Abdeckungsluecken

    - Loesung Mehrheit der Spezialfaelle und Abdeckungsluecken
      bis Ende Jahr.

  * langfristig:

    - Neubestimmen optimale Position der WLAN Accesspoints
      (zusammen mit Life Cycle und Standortumzuegen innerhalb der
      naechsten Jahre)

Der Vollstaendigkeithalber...
=============================

Auch wenn wir seit Anfang Juni WLAN als hoechste, wichtigste und einzige
Prioritaet abarbeiten: die Schwierigkeiten mit unserem ersten externen
Partner, die ganzen Umbauarbeiten, zusaetzlichen WLAN APs, Aufwand
unseres zweiten externen Partners fuer die WLC-Konfiguration und die
WLAN Ausmessungen.. um die Versaeumnisse in der Vergangenheit jetzt zu
korrigieren.. das alles kostet sehr viel Geld, das in keine Budget
vorhanden ist.

Und nur weil das Problem erkannt ist, ist es noch lange nicht geloest.
Darum nochmal: wir koennen/muessen das WLAN jetzt erstmal "ausreichend
gut genug" machen damit Video-Telefonie funktioniert, das kriegen wir hin.

Ein gutes, zeitgemaesses WLAN haben wir damit noch lange nicht - das ist
eine grosse und lange Aufgabe alles "richtig/neu" zu machen. Auch das
koennen wir, aber das wird mind. einen Life Cycle (5 Jahre) dauern.

Aktuell machen wir alle haessig - die einen weil WLAN nicht funktioniert
und wirs nicht schnell genug fixen koennen, die anderen weil wir
zugunsten WLAN, trotz vielen Ueberstunden, insbesondere alle nicht
betriebs-essenziellen Linux Arbeiten (LFE) ruhen lassen muessen.

Das frustriert uns mindestens genauso wie unsere Nutzenden. Deshalb last
but not least ein grosses Dankeschoen fuer die von euch allen
aufgebrachte Geduld und Verstaendnis.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
Services / IT-Services
Daniel Baumann
Teamleiter Linux & Infrastructure Services
___________________________________________________________
Dammweg 3, CH-3013 Bern
Telefon direkt +41 31 848 48 22
Telefon Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://bfh.ch
https://bfh.science