谁“窃取”了我的Wi-Fi速率？

“怎么网速这么慢？下载个图片还要几分钟！”

“网页打开也很慢，我的天，太影响工作效率了！”

“Wi-Fi慢不是病，“痛”起来要人命。”

“到底是谁“窃取”了我的Wi-Fi速率？

下午16:00左右，接到用户通知后，陈工便第一时间赶到现场，然后搭建了几个典型的测试场景，逐一排查，最终揪出了“窃取”Wi-Fi速率的“元凶”。

发生这种突发状况的是一家8层楼的企业，员工最近反映在办公期间无线网下载速度慢，会出现卡顿现象，时快时慢，时间集中在晚上18-21点，而且只有5楼一部分用户的无线网络出现了这个问题，其他楼层的无线网络使用速度一切正常。

1．猜想第一步

“会不会是限速的问题？”陈工在心里嘀咕着，随后以最快的速度检查无线控制器、前端防火墙、前端AC上网行为管理、负载均衡中是否存在限速问题。

经过检查以及开启直通然后进行对比测试，用户下载速率无明显改善，故排除掉因为限速配置导致用户下载慢的原因。

并且用户在“认证授权”和“流控与安全”中并未开启相关流控策略，排除掉无线设备限速所引起的用户下载慢的原因。 

2．连环验证

开启怀疑第二步：“无线AP的射频口进入了混杂模式而导致无线用户下载慢?”

验证：通过专业的无线排查工具发现并不存在此情况，故排除该疑点。

继续验证！“难道是无线AP的射频口异常导致无线用户下载慢？”开启怀疑第三步！

采用《iperf-2.0.9工具》进行无线AP射频口测试，以下打出来是AP当前的下行速度，从AP到终端的, 基本上是纯无线层的，速度正常。

经过第一步猜想和连环验证，陈工的猜想全部被否定！事情变得扑朔迷离起来，找啊找啊找，“元凶”玩起了躲猫猫。

那么，开始进行有线侧对比测试：只连无线控制器的ETH2口，用户的电脑从控制器的eth2口自动获取由控制器分配的IP地址，然后进行下载，下载速度为8.57MB/s；

用户使用电脑直接连接核心交换机，对同一个下载源进行下载，下载速度为8.56MB/s；

可见有线测试并不存在问题，接着陈工将问题锁定在无线控制器以及无线控制器的端口进行测试！

3．疑点重重

→现场将带来的另外一台全新的控制器进行替换测试，发现新的控制器不存在下载慢的问题；

→怀疑是控制器上配置了NAT功能，导致用户下载慢，取消掉NAT功能问题依旧；

→怀疑是端口协商问题导致用户下载慢，查看端口协商速率为100M，该疑点排除。

通过以上验证，发现无线控制器端口并没有出现问题。这个猜想再次被推翻。

4．水落石出

疑点越来越多，一个个再次被排除掉！正在这个时候，员工反应突然出现了部分断网的状况！“元凶”又在暗中作案了！而且来势汹汹。

这个时候，陈工突然听到了一阵嘈杂的声音，赶紧随着声音在附近寻找，发现大楼电梯处有电工师傅正在使用电焊机！！！

难道元凶就是它？陈工使用无线空口专业抓包软件进行空口抓包，分析beacon帧在无线空口的收发情况。抓包结果发现，无线空口的发送的全部是被重传帧（说明无线干扰非常强，几乎所有的802.11信号都被干扰到变形无法接收解调，只能不停的重新发送）。

当师傅停止使用电焊机的时候，无线网络的速率又恢复正常，锁定目标就是这个家伙。

划重点：至此，本案终于水落石出。针对类似干扰，通常建议关闭该类设备进行规避，或者错开使用时间，避免干扰冲突。也可采用5G频段进行无线覆盖，避免与电焊机等工作频段冲突。

通过此次事件，我们可以发现，影响无线网络速率的因素有很多，比如干扰源（微微波炉、电焊机等）、是否限速、设备问题等。在出现网速过慢的情况下，可以第一时间进行干扰源的排查，然后按照以上方式逐步验证，问题即可解决。