无线探针技术白皮书.docx

无线探针技术白皮书 V1.0关于本文档编写目的本文档为技术白皮书，用于表述本技术领域的设计要点、技术构成、应用方式，以消除参与人员对本技术领域的理解偏差本技术领域内的相关技术资料，必须与本文档一致，一旦本文档内容发生变更，则相关文档必须进行相应变更1 简介1. 简介探针设备内建多个专用嗅探模块，可针对 2.4G、5G 频段的 Wi-Fi 数据包进行捕获、分析处理和打包上传等功能，能够实现对特定场景的无线数据进行采集监控等探针设备基于标准的 802.11 无线网络协议，对 Wi-Fi 无线数据包进行实时捕获设备采用高防护等级的外壳，支持标准的 PoE 供电，能够适应各种室外环境设备特点：室外防水外壳，IP65 防护等级；一体化内置天线，5dBi 全向天线 x4；内建多个嗅探模块，支持多信道监听；支持 2.4G、5G 双频段数据捕获（选配）支持 3G/4G 模块，实现多线路数据回传（选配） ；支持双 TF 卡存储扩展，提供数据冗灾备份（选配） ；支持终端虚拟特征采集；集成化程度高、体积小，易于隐蔽安装；2 原理描述2.1 技术目标探针设备基于我司多年在 Wi-Fi 产品领域的技术积累，其技术目标明确如下：针对 WLAN 网络实现实时的 Wi-Fi 数据捕获，收集、汇总目标区域的终端、AP 设备的特征信息，为大数据分析提供充足可靠的数据资源。

2.2 技术要点2.2.1 硬件构架 产品硬件框图主嗅探模块从嗅探模块从嗅探模块从嗅探模块从嗅探模块双频嗅探模块双频嗅探模块3G/4G3G/4G无线模块10M/100M10M/100M ETHETH接口ConsoleConsole接口TFTF卡槽TFTF卡槽1、嗅探模块探针产品作为一款专注于Wi-Fi数据包捕获的探针设备，在硬件设计之初就考虑到了数据包捕获率的问题为了提供多信道数据包捕获效率，我们为探针配备了多个嗅探模块多模块的协同工作，避免了模块频发切换信道、驻留时间不合理等因素，使得设备在多信道模式下工作时，数据包的捕获率大幅度提升主嗅探模块：工作频率 2.4G，作为设备的核心部件，在完成数据捕获的工作的同时，需要完成对各个从嗅探模块指令下发、数据汇总，以及承担和各个外部接口之间的数据传输、存储等工作从嗅探模块：工作频率 2.4G，与主模块协同工作，可与主模块分别工作于不同信道，完成数据捕获任务双频嗅探模块：工作职能与从嗅探模块相同，支持 2.4G/5G 双频段，能够满足特定场景下对 5G 频段的Wi-Fi 数据包捕获需求2、数据回传探针默认使用以太网进行无线数据的回传，设备标准配置了10/100M自适应的RJ45以太网端口，支持标准PoE供电。

同时从可扩展性方面考虑,设备在设计之初兼容了其他数据回传方式，可通过PCI-E接口外接3G/4G无线网卡增加新的数据回传通道(根据选配网卡配置不同,可兼容CDMA/WCDMA/TD-CDMA/FDD/TDD制式的无线通信网络3、数据备份 可支持双TF进行内置存储空间扩展，在数据物理回传链路出现故障的时候，能够实现数据的容灾备份，待数据回传链路回复后,再进行数据的回传2.2.2 软件系统按照设计目标,探针设备需要完成对 Wi-Fi 终端数据的采集、提取、打包、加密和传输，同时作为前端采集设备，探针设备需要具备能够被管控平台集中管控的能力根据不同的工作职能,设备软件系统被划分为两块，分别负责对数据进行采集处理，以及设备的集中管理管理部分：主要维护设备和后端管理平台的配置同步和设备状态监测工作通过预设的管理平台参数，设备和后端管理平台实现互联互通，完成设备的基础信息、监听参数配置等操作同时设备会定期向管理平台发送心跳报文，管理平台会根据设备发送的心态报文更新设备状态数据处理部分： 探针设备对捕获的 Wi-Fi 数据整体处理流程如下图所示设备在工作信道捕获 Wi-Fi 原始数据包后，会对原始数据包中的关键信息进行分析、筛选，得出所需监听的终端特征信息，如终端 MAC、BSSID、信号强度、采集时间以及相关的虚拟特征信息等。

而后交由主嗅探模块进行数据整合，按照需求的数据格式进行打包处理，最后通过以太网、3G/4G 等不同的数据通道加密回传至数据平台Wi-Fi数数据据包包捕捕获获特特征征信信息息提提取取汇汇总总打打包包数数据据加加 密密回回传传至至数数据据平平台台2.2.3 技术特点技术特点1、基于 802.11b/g/n 标准，支持 2.4G 的 Wi-Fi 数据包捕获;2、多模块协同工作，支持多信道并行工作;3、可选配 2.4G/5G 双频模块，扩展支持 5G 无线数据包捕获;4、一体化完成无线数据包捕获、数据处理、打包上传工作;5、支持双 TF 扩展内部存储空间，可实现数据的短期备份6、设备支持 3G/4G 扩展升级，通过选配不同规格网卡可支持各个运营商 3G/4G 网络;7、设备支持标准 PoE 供电，安装实施灵活、方便迅捷、可靠性极强;8、整体防护等级高，可适用于各种室外场景使用;3产品规格多模块无线探针特色：多模块协同工作，支持多信道并发数据包捕获支持 PoE 供电IP65 防护等级支持虚拟特征分析支持双 TF 卡槽，内置存储空间扩展硬件规格接口2*RJ45 口（LAN 和 Console 口）1*Reset 按键3*LED 灯（Power，ETH 和 MOD 灯）2*SMA 头供电48V PoE功耗300 米存储空间2*TF 卡座，可选配 TF 卡，单卡最大支持 32G工作频段中国：2.412GHz-2.472 GHz中国 : 5.745GHz-5.850 GHz（选配）网络规格标准IEEE 802.3u MDI / MDIX 10/100 Base-T EthernetIEEE 802.11b/g wireless LAN standardIEEE 802.11n wireless LAN standardIEEE 802.11a wireless LAN standard环境规格工作温度-20~+70℃储存温度-40 ~ +70℃工作湿度 5 ~ 95% RH储存湿度5 ~ 95% RH防护等级IP65安全/国家标准认证GB9254、GB4943软件规格协议TCP/IPIPv4IPXNetBEUICAPWAP工作模式监听模式工作信道1、2、3、4、5、6、7、8、9、10、11、12、13149、153、157、161、165IP 地址DHCP、静态 IP基本功能IP 地址设置管理平台 IP 地址、端口号设置数据平台 IP 地址、端口号设置模块工作信道设置信道驻留时间设置数据转发按指定格式打包发送给指定的服务器数据安全采集数据通过指定加密方式进行传输管理特性通过 UDP 包和管理平台进行通信，获取设备基本信息和配置参数；定期发送心跳报文，更新设备状态。