Intel Connectivity Analytics configureren, controleren en oplossen op een draadloze controller uit de 9800-reeks

Inleiding

Dit document beschrijft de configuratie en werking van de functie Intel Connectivity Analytics op een draadloze controller uit de 9800-reeks. 

Achtergrondinformatie

Als onderdeel van de Device Analytics-functie van Cisco enterprise wireless kunnen Intel Wi-Fi-adapters nu diagnostische informatie verzenden naar controllers uit de 9800-reeks, zoals:

• Informatie over clientapparaten, waaronder:
  • Pc-fabrikant/model
  • Besturingssysteemversie, adapterstuurprogrammaversie
• RF-omgevingsinformatie, inclusief RSSI van het gekoppelde toegangspunt (AP) en van naburige AP's

Voorwaarden

• 9800-reeks draadloze controller
• Intel Wi-Fi-adapter (AC9560, AX200, AX201, AX210 of hoger)
• Airnet/Catalyst/Cisco Wireless Wave 2 / Wi-Fi 6/6E/7 AP's

Vereisten

• 9800 moet Cisco IOS XE® 17.6.1 of hoger hebben geïnstalleerd
• Het WLAN moet PMF (Protected Management Frames) hebben ingeschakeld of optioneel zijn
• Het stuurprogramma voor de Intel Wi-Fi-adapter moet 22.50 of hoger zijn geïnstalleerd
• De client moet zijn geconfigureerd voor gebruik van de standaard Windows-aanvrager of AnyConnect NAM
  • Als u NAM gebruikt, raadpleegt u Cisco bug ID CSCwc57807 voor de minimale NAM- en Windows-versies die nodig zijn om met PMF te werken

Gebruikte componenten

In deze laboratoriumopstelling:

• 9800-L-C met 17.6.3
• Lenovo X1 Carbon Gen 9 PC met Windows 11, met Intel AX201 adapter met 22.150 driver
• AP4800, C9105, C9120, C9130

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

9800 CLI

1. Netwerkbeveiliging inschakelen

   9800-L#configure terminal
   Enter configuration commands, one per line. End with CNTL/Z.
   9800-L(config)#network-assurance enable

2. Apparaatclassificatie inschakelen

   9800-L(config)#device classifier

3. Schakel apparaatanalyse in voor elk WLAN. Houd er rekening mee dat "apparaatanalyse" en "apparaatanalyse-pc-analyse" standaard zijn ingeschakeld.  "Apparaat-analyse export" is optioneel.  Schakel ook optionele of verplichte PMF in (wat van invloed kan zijn op de connectiviteit en/of prestaties van de client).
   

   9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB
   9800-L(config-wlan)#shutdown
   9800-L(config-wlan)#device-analytics
   9800-L(config-wlan)#device-analytics pc-analytics
   9800-L(config-wlan)#device-analytics export     # optional
   9800-L(config-wlan)#security pmf optional       # or "mandatory"
   9800-L(config-wlan)#no shutdown 

9800 GUI

1. Netwerkbeveiliging inschakelen
   
2. Apparaatclassificatie inschakelen
   
3. Schakel voor elk WLAN onder Geavanceerd > Apparaatanalyse ondersteuning voor apparaatanalyse, ondersteuning voor pc-analyse en (optioneel) Gegevens delen met client in
   
4. Stel voor elk WLAN PMF in op Optioneel of Vereist (opmerking: dit kan van invloed zijn op de connectiviteit en/of prestaties van de client)
   

Verifiëren

Koppel de Intel-client aan het draadloze netwerk.

9800 CLI

• Het STA INFO-rapport voor het MAC-adres van de client bekijken

  9800-L#show device classifier mac-address 36da.2624.f622 detail
  Client Mac: 36da.2624.f622
  Device Type: LENOVO 20XXS3JC01
  Confidence Level: 40
  Day Zero Classification: LENOVO
  Device Name: Unknown Device
  Software Version: 22.150.00.03
  Device OS: Windows 10
  Device Vendor: Intel
  Power Type: AC Powered
  Hardware Model: AX201 160MHz

• Bekijk de PC Analytics-informatie van de client:
  (Opmerking: de hieronder weergegeven gegevens van PC Analytics worden pas 5 minuten na de eerste koppeling van de client ingevuld.  Cisco bug-ID CSCwp19148 is ingediend om deze beperking aan te pakken.)

  9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics
  -------------------------
  Neighbor APs Info:
  -------------------------
  Reported time:: 08/02/2022 22:40:39
  -------------------------
  Roaming Reasons:
  -------------------------
  Selected AP RSSI:: -55
  Candidate BSSIDs:
  -----------------
  Neighbor AP                      RSSI(dB)
  683b.78aa.230e                   -62
  04eb.409f.0d6e                   -55
  3c41.0e3b.0d6e                   -64
  -------------------------
  Failed AP Report:
  -------------------------
  Last Reported Time:: 08/02/2022 22:40:39
  APs with Invalid IEs: None
  APs not sending response:
  -------------------------
  BSSID                            Frame Type
  084f.f983.4a4e                   Authentication Response
  04eb.409f.0d6e                   Other Frame types
  -------------------------
  PC Analytics report stats
  -------------------------
  ----------------------------------------------------------------------
      Report Type            Processed Reports          Dropped Reports
  ----------------------------------------------------------------------
  
      STA Info                      1                             0
      Neigh AP                      1                             0
      Low RSSI                      0                             0
      Beacon Miss                   0                             0
      Failed AP                     1                             0
      Unknown APs                   0                             0

9800 GUI

• Bekijk het STA INFO-rapport in Bewaking > Draadloos > Cliënten > client-MAC:
  • Onder het tabblad Weergave 360:
    
  • Onder het tabblad Algemeen > Clienteigenschappen:
    
  • Onder het tabblad Algemeen > Clientstatistieken (statistieken 5 minuten na de eerste koppeling van de client zichtbaar):
    

Problemen oplossen

U kunt het volgende verzamelen:

• Client RA-sporen van de 9800
• EPC van de 9800, gefilterd op client MAC
• Clientfouten van het toegangspunt
• Over the Air (OTA) pakketopname

De volgende voorbeelden tonen een werkcase (gebruik de Windows-aanvrager) en een niet-werkcase (gebruik AnyConnect NAM)

RA Traces

Schakel de RA-sporen in op de 9800

debug draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(de client laten testen om aan het toegangspunt te worden gekoppeld)

RA-sporen uitschakelen en kopiëren naar TFTP-server

geen foutopsporing draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(Zoek het nieuwste RA_TRACE-bestand)

DIR Bootflash: | Inclusief RA_TRACE

bootflash kopiëren: ra_trace_MAC_38:87:d5:09:33:eb_211303_UTC_Fri_Aug_05_2022.log tftp://192.168.10.2/ra_trace.log

Wat te zoeken in de RA Traces

Als PC Analytics samenwerkt met de Intel-client, wordt in RA Traces de functie weergegeven waarmee de gegevens uit het ontvangen actieframe worden geparseerd:

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing
2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received
2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

Vervolgens moet u gegevens zien zoals gerapporteerd door de client, bijvoorbeeld de stuurprogrammaversie:

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

Embedded Packet Capture

EPC starten op de 9800

monitor capture MYCAP clear
monitor capture MYCAP interface Ten0/1/0 beide
monitor capture MYCAP buffer size 100
monitor capture MYCAP match any
beeldschermopname MYCAP inner mac 38:87:D5:09:33:EB
start van MYCAP-opname van monitor

(de client laten testen om aan het toegangspunt te worden gekoppeld)

EPC stoppen en exporteren naar TFTP-server

monitor capture MYCAP stop
monitor capture MYCAP export tftp://192.168.10.2/MYCAP.pcap
geen monitor-opname MYCAP

Waar moet u op letten in de EPC

Zoek in Wireshark naar een actieframe (wlan.fc.type_subtype == 0x000d) met de categoriecode "Vendor-specified Protected" (wlan.fixed.category_code == 126). De payload moet het merk/model van de pc in ASCII weergeven:

Clientfouten op AP

debugs starten

eindmonitor

debug client 38:87:D5:09:33:EB

(de client laten testen om aan het toegangspunt te worden gekoppeld)

Foutopsporing stoppen

alle fouten ongedaan maken

Terminalmonitor uitschakelen

Wat te zoeken in de AP-debugs
Zoek naar een regel INTEL_DEO_ANALYTICS, omdat het toegangspunt bijvoorbeeld een binnenkomend ACTIEFRAME van de client parseert:

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb]  [U:W] DOT11_ACTION : Category Code: 23, Action Code: 53
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2

OTA packet capture

In dit voorbeeld werd een MacBook met Wireless Diagnostics gebruikt.  Zie Pakket vastleggen via de ether op een MacBook.

De client moet een of meer ACTIEFRAMES verzenden die CCMP-beveiligd zijn (wlan.ccmp.extiv && wlan.fc.type_subtype == 0x000d).  Aangezien deze frames zijn gecodeerd, kunt u de payload niet lezen (kijk hiervoor naar de EPC of een overspanning van de switchport van het toegangspunt).

Als de client geen beheerframes met CCMP-beveiliging verzendt, moet u ervoor zorgen dat PMF is ingesteld op optioneel of verplicht.

Als u wilt controleren of de 9800 correct is geconfigureerd om reclame te maken voor Intel Analytics, bekijkt u het bakenframe of de probe-respons.  Zoek een leverancierspecifieke tag met de Cisco OUI (00:40:96 - d.w.z. wlan.tag.oui == 0x004096). Het volgende octet (in het veld Vendor Specific OUI Type) heeft een waarde van 0x2c - dit is de DEO_IE. Het volgende octet is bit-gecodeerd; het op drie na minst belangrijke bit is de Intel Analytics bit.

Versienota over het stuurprogramma voor de Intel-adapter

Te beginnen met de 23.50.0 Intel-stuurprogrammabundel, hebben alle ondersteunde adapters blijkbaar dezelfde 23.x-stuurprogrammaversie (zoals te zien is in Windows Apparaatbeheer).  Afhankelijk van het adaptermodel en de host-CPU kan echter een andere versie van het interne stuurprogramma (dat is wat aan Intel Analytics is gemeld) in gebruik zijn - bijvoorbeeld, het AX211-stuurprogramma uit de 23.90.0-bundel die op een Intel Core i7 13th Gen wordt uitgevoerd, heeft een "externe" driverversie van 23.90.0.2; echter, zodra u in de driverdetails hebt geboord, blijkt de "innerlijke" driverversie echt 23.50.4.2 te zijn.