Access Point Monitoring mit PRTG

Zusammen mit Hubs, Routern, Switches und Repeatern sorgen Wireless Access Points für eine nahtlose Kommunikation in einem Netzwerk, indem sie Daten zwischen dem drahtlosen Netzwerk und dem kabelgebundenen Netzwerk über einen Wireless-Adapter senden. Wireless Access Points dienen als Schnittstelle zwischen drahtlosen Kommunikationsgeräten und Festnetz-Datennetzen. Sie vergrößern den Bereich, von dem aus auf ein Netzwerk zugegriffen werden kann, was besonders für größere Unternehmen mit weitläufigen Arbeitsumgebungen wichtig ist.

Access Points (APs) sind Geräte, die drahtlose Konnektivität für Geräte wie Laptops, Smartphones und Tablets bereitstellen. Je nach Anwendungsfall, Infrastruktur und spezifischen Anforderungen gibt es verschiedene Arten von Access Points:

• Eigenständige Zugangspunkte: Hierbei handelt es sich um unabhängige, einfache Zugangspunkte, die in der Regel in kleinen Netzwerken (z. B. zu Hause oder in kleinen Büros) verwendet werden, in denen nur eine minimale Verwaltung erforderlich ist.
• Controller-basierte Zugangspunkte (verwaltet): Diese APs arbeiten mit einem zentralisierten Controller, der eine umfangreichere Netzwerkverwaltung und Skalierbarkeit ermöglicht. Ein Wireless LAN Controller (WLC) verwaltet mehrere APs gleichzeitig.
• Cloud-verwaltete Zugangspunkte: Diese APs werden über eine Cloud-basierte Plattform verwaltet und überwacht, die es Administratoren ermöglicht, das Netzwerk aus der Ferne zu steuern.
• Mesh-Zugangspunkte: Mesh-Access-Points bilden ein drahtloses "Mesh"-Netzwerk, in dem mehrere APs miteinander kommunizieren, um die Abdeckung auf einen größeren Bereich auszudehnen, ohne dass eine feste Verkabelung mit dem Netzwerk erforderlich ist.
• Power-over-Ethernet-Zugangspunkte (PoE): PoE-APs werden über ein einziges Ethernet-Kabel mit Strom versorgt und mit dem Netzwerk verbunden, was die Installation an Orten ohne Steckdosen in der Nähe erleichtert.
• Zugangspunkte für Unternehmen: Die für große Organisationen konzipierten Enterprise-Access-Points unterstützen eine große Anzahl gleichzeitiger Benutzer, bieten erweiterte Sicherheitsfunktionen und verfügen über Funktionen wie mehrere SSIDs, Gastnetzwerke und VLAN-Unterstützung.
• Vereinheitlichte Zugangspunkte (Unified Threat Management): Diese APs kombinieren drahtlosen Zugang mit zusätzlichen Sicherheitsfunktionen wie Firewalls, Intrusion Detection und Malware-Schutz.
• Wi-Fi 6 (802.11ax) Zugangspunkte: Wi-Fi 6 APs sind die neueste Generation und bieten eine höhere Geschwindigkeit, Effizienz und Kapazität. Sie wurden entwickelt, um die wachsende Zahl der angeschlossenen Geräte zu bewältigen.

Das Monitoring von Access Points bezieht sich auf den Prozess der Beobachtung, Verfolgung und Analyse der Leistung und Aktivität von drahtlosen Zugangspunkten (APs) in einem Netzwerk. Ein Access Point ist ein Gerät, das es drahtlosen Geräten ermöglicht, sich über Wi-Fi mit einem kabelgebundenen Netzwerk zu verbinden. Die Überwachung dieser APs gewährleistet optimale Leistung, Sicherheit und Zuverlässigkeit des Netzwerks. Sie ist eine wichtige Komponente der Netzwerkverwaltung, insbesondere in Umgebungen mit vielen drahtlosen Benutzern oder Geräten, wie z. B. in Unternehmen, auf dem Campus oder an öffentlichen Orten.

Das Monitoring von Zugangspunkten kann mehrere Schwerpunkte haben, je nachdem, was Sie besonders im Auge behalten wollen. Zu den wichtigsten Aspekten gehören:

Leistungsüberwachung:

• Überwachung von Metriken wie Signalstärke, Nutzung der Bandbreite, Verbindungsgeschwindigkeiten und Verkehrslast.
• Erkennen, ob ein Zugangspunkt überlastet ist oder ob Benutzer langsame oder instabile Verbindungen haben.

Geräteverwaltung:

• Verfolgen, welche Geräte mit den einzelnen Zugangspunkten verbunden sind, ihre IP-Adressen, MAC-Adressen und Sitzungsdauern.
• Ermöglicht den Lastenausgleich durch die Verteilung der angeschlossenen Geräte auf verschiedene Zugangspunkte für eine optimale Leistung.

Monitoring der Signalstärke:

• Messung der Qualität des Wi-Fi-Signals, das von jedem Zugangspunkt gesendet wird.
• Erkennung von Bereichen mit schwachem Signal oder "toten Zonen", in denen die Wi-Fi-Abdeckung unzureichend ist.

Überwachung der Sicherheit:

• Warnung der Administratoren vor nicht autorisierten Zugangspunkten oder Geräten, die versuchen, eine Verbindung zum Netzwerk herzustellen (Rogue Access Points).
• Erkennung potenzieller Eindringlinge, verdächtiger Aktivitäten und potenzieller Sicherheitsschwachstellen, wie z. B. schwache Verschlüsselung oder nicht autorisierte Benutzer.

Überwachung des Netzwerkzustands:

• Einblicke in den Gesamtzustand des Netzwerks durch Aggregation der Daten von mehreren Zugangspunkten.
• Unterstützung bei der Diagnose von netzwerkweiten Problemen wie Latenz, Paketverlust oder Überlastung.

In PRTG sind „Sensoren“ die grundlegenden Monitoring-Elemente. Ein Sensor überwacht in der Regel einen Messwert in Ihrem Netzwerk, z.B. den Traffic eines Switchports, die CPU-Last eines Servers oder den freien Speicherplatz auf einer Festplatte. Im Durchschnitt benötigen Sie etwa 5-10 Sensoren pro Gerät oder einen Sensor pro Switch-Port.