97国际

97国际睿易 97国际官方商城

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

Global / English
France / Fran?ais
Germany / Deutsch
Indonesia / Indonesian
Italy / Italiano
Japan / 日本語
Kazakhstan / Pусский
Poland / Polski

Portugal / Português
Spain / Espa?ol (Espa?a)
Thailand / ???????
Vietnam / Vi?t Nam
LATAM / Espa?ol
(América Latina)
Türkiye / Türk?e
Brazil / Português(Brazil)

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

交流机

交流机所有产品

< 返回产品

交流机主页

交流机

园区网交流机

园区网交流机所有产品

数据中心与云盘算交流机

数据中心与云盘算交流机所有产品

行业精选交流系列

行业精选交流系列所有产品

工业交流机

工业交流机所有产品

SDN

SDN所有产品

配件

配件所有产品

所有手艺解决计划

全万兆园区网络
全万兆园区网络

路由器

路由器所有产品

< 返回产品

路由器主页

路由器

焦点路由器

焦点路由器所有产品

汇聚路由器

汇聚路由器所有产品

接入路由器

接入路由器所有产品

移动路由器

移动路由器所有产品

行业精选路由器系列

行业精选路由器系列所有产品

所有手艺解决计划

园区网计划
极简出口解决计划

无线

无线所有产品

< 返回产品

无线主页

无线

放装型无线接入点

放装型无线接入点所有产品

墙面型无线接入点

墙面型无线接入点所有产品

智分无线接入点

智分无线接入点所有产品

室外无线接入点

室外无线接入点所有产品

场景化无线

场景化无线所有产品

无线控制器

无线控制器所有产品

行业精选无线系列

行业精选无线系列所有产品

无线管理与应用

无线管理与应用所有产品

无线管理与应用
RG-WIS云管理平台

所有手艺解决计划

云桌面

云桌面产品计划中心

< 返回产品

云桌面主页

云桌面

云终端系列

云终端系列所有产品

审查云终端选型指导

云主机系列

云主机系列所有产品

云桌面软件系列

云桌面软件系列所有产品

配件系列

配件系列所有产品

服务产品

服务产品所有产品

所有手艺解决计划

清静

清静所有产品

< 返回产品

清静主页

清静

大数据清静平台

大数据清静平台所有产品

下一代防火墙

下一代防火墙所有产品

清静网关

清静网关所有产品

检测管理清静

检测管理清静所有产品

清静服务

清静服务所有产品

清静云

清静云所有产品

所有手艺解决计划

清静
97国际网络出口网安融合解决计划
企业办公综合出口解决计划
商贸连锁综合网关解决计划
高职教多营业出口解决计划

软件

软件所有产品

< 返回产品

软件主页

软件

网络管控产品

网络管控产品所有产品

IT运维产品

IT运维产品所有产品

所有手艺解决计划

教育
极简校园网综合运维管理

身份管理

身份管理所有产品

< 返回产品

身份管理主页

身份管理

清静管理系列

清静管理系列所有产品

运营管理系列

运营管理系列所有产品

身份中台

身份中台所有产品

所有手艺解决计划

服务产品

服务产品所有产品

< 返回产品

服务产品主页

服务产品

基础实验服务

基础实验服务所有产品

基础维护服务

基础维护服务所有产品

运维管理服务

运维管理服务所有产品

整网服务

整网服务所有产品

清静服务

清静服务所有产品

备件与扩容服务

备件与扩容服务所有产品

培训与认证服务

培训与认证服务所有产品

官方商城

97国际睿易

体验中心

97国际AI应用

网络钻研会

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商首页 >

运营商

政府

< 返回行业

政府首页 >

政府

金融

< 返回行业

金融首页 >

金融

好体验智营销强管理
金融无线互联网解决计划

互联网

< 返回行业

互联网首页 >

互联网

制造业

< 返回行业

制造业首页 >

制造业

高教/职教

< 返回行业

高教/职教首页 >

高教/职教

普教

< 返回行业

普教首页 >

普教

教育新基建
教育极简城域网解决计划
教育局云桌面

医疗卫生

< 返回行业

医疗卫生首页 >

医疗卫生

交通

< 返回行业

交通首页 >

交通

97国际睿易

体验中心

网络钻研会

解决计划

< 返回主菜单

行业

手艺及场景解决计划

交流机所有产品

< 返回解决计划

交流机

EDN体验驱动网络

热门计划

97国际·(中国区)集团官方网站

EDN体验驱动网络解决计划

面向金融、教育、企业等行业园区网以及分支网场景，从客户体验角度出发，打造弹性组网体验、优质用网体验、便捷清静体验、轻松运维体验，助力打造智慧园区，加速企业数字化转型。

算力互联

热门计划

97国际·(中国区)集团官方网站

AI Fabric智算中心网络解决计划

面向大规模智算场景，接纳高带宽、低时延的RoCE无损网络设计，为各行业用户提供无邪组网、智能调优、智能运维的算力中心建设计划。

智能园区与无线网络

热门计划

97国际·(中国区)集团官方网站

医疗新一代全院零周游解决计划

面向病房、门诊、科室等医疗场景，搭建高速、稳固、清静、简运维，适配未来医疗营业演进的无线网络，提升医疗服务效率和质量，助力智慧医院高效建设。

全光网

热门计划

97国际全场景全光园区网解决计划

97国际全场景全光园区网解决计划

融合以太彩光、光电混淆实时分复用手艺，突破古板网络带宽、距离、供电与运维瓶颈，为教育、医疗、企业办公、智能制造等场景提供万兆到桌面、营业零中止、分钟级运维的新一代全光网络基座。

网安融合

热门计划

97国际·(中国区)集团官方网站

97国际网络出口网安融合解决计划

面向高教、普教、政府、企业、医疗等用户的网络出口等场景, 通过网安融合，提供横向全域危害检测能力，并可通过外地情报库降低清静危害外溢，同时提供自动溯源和清静告警能力，资助运维职员提升一样平常清静运维管理效率。

云桌面

热门计划

97国际·(中国区)集团官方网站

清静云办公3.0解决计划

通过可靠的虚拟化平台、富厚的功效特征，为用户提供高清静、高体验、高效率的桌面办公计划。

行业解决计划

交流机所有产品

< 返回解决计划

交流机

运营商

运营商所有解决计划

运营商所有解决计划 >

政府

政府所有解决计划 >

金融

好体验智营销强管理
金融无线互联网解决计划

金融所有解决计划 >

互联网

互联网所有解决计划 >

制造业

制造业所有解决计划 >

高教/职教

高教/职教所有解决计划 >

普教

教育新基建
极智V5教育城域网
教育局云桌面

普教所有解决计划 >

医疗卫生

医疗卫生所有解决计划 >

交通

交通所有解决计划 >

97国际睿易

体验中心

网络钻研会

服务支持

< 返回主菜单

服务与支持中心

服务与支持

服务工具

小锐云服
小锐云桥
客服中心AI闪电侠
智能云管平台MACC
无线智能服务WIS
97国际清静云平台
审查所有

服务平台

云桌面服务平台
睿易服务平台
合作伙伴服务平台

手艺支持

服务产品

产品服务

教学服务

97国际ICT人才教育中心
校企合作
认证系统
培训妄想

合作伙伴

< 返回主菜单

合作伙伴中心

合作伙伴

成为97国际伙伴

合作伙伴政策
行为准则
清廉及合规举报
我要签约
SMB事业部分销专区

售前营销

市场资料库(合作伙伴)
97国际产品设置器
营销资料平台
售前认证
售前工具包
合作伙伴礼物库
e-Learning
产品资质盘问
远程POC

销售与订单

项目报备管理系统
订单管理
产品停服信息
产品停售信息
商务手册
行业渠道产品电商平台
历史订单盘问
授权函盘问

售后及服务

售后认证
售后工具包
RSDP 97国际服务交付平台
售后服务认证
售后知识平台
渠道服务管理系统（CSM）
SMB渠道客户服务平台（CCSP）

用户中心

系统指导大全
账号管理
下载电子授权牌
签约信息审查
资质盘问
签章管理
返利管理
睿易手艺认证盘问

关于97国际

< 返回主菜单

关于97国际首页

关于97国际

公司先容

公司动态

加入我们

社会招聘
校园招聘

联系97国际

营销资料平台

投资者关系

小我私家中心

97国际商城

返回主菜单

选择区域/语言

Global / English

Japan / 日本語

Türkiye / Türk?e

Vietnam / Vi?t Nam

Indonesia / Indonesian

Thailand / ???????

Spain / Espa?ol (Espa?a)

Portugal / Português

France / Fran?ais

Poland / Polski

Kazakhstan / Pусский

Germany / Deutsch

Italy / Italiano

Brazil / Português(Brazil)

LATAM / Espa?ol (América Latina))

97国际·(中国区)集团官方网站

首页
手艺博文
互联网
面临无线VUCA时代，创立好体验的无线网络

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

面临无线VUCA时代，创立好体验的无线网络

【无线网络】本文主将针对无线地勘、无线功效安排以及无线网络优化，加上一连的无线体验监控及改善举行睁开解说，希望能够资助列位打造最适合自己的好体验无线网络。

宣布时间：2019-07-15
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

97国际·(中国区)集团官方网站

文/田思杨

97国际网络手艺服务部互联网服务中心

前言

什么是好体验的无线网络？关于无线网络的使用者，可能是信号满格、认证快捷、上网流通、周游无感知，怎样打造好体验的无线网络？关于无线网络的建设者和运维者来说，我们又该怎样安排好体验的无线网络呢，作者以为合理的无线地勘、无线功效安排以及无线网络优化，加上一连的无线体验监控及改善这四个办法缺一不可。本文主将针对以上四点举行睁开解说，希望能够资助列位读者坦荡思绪，打造最适合自己的好体验无线网络。

97国际·(中国区)集团官方网站

▲图一：创立无线网络好体验

无线地勘

无线地勘指凭证用户应用需求，完成指定区域无线网络的勘探和设计，详细包括明确无线网络安排方法、装置点位及所需的装备物料清单，为后续无线网络实验事情提供准确说明及依据。下面我们来看一下怎样举行无线地勘。

地勘前准备

地勘前首先要相识用户的需求，通例的事项包括：

1）明确无线网络笼罩的区域，确定通例笼罩区域及重点笼罩区域；

2）明确无线终端规模、终端类型及终端应用带宽需求；

3）明确无线网络安排的特殊需求或限制；

其次，提前获取目的笼罩区域修建设计图纸，在修建设计图纸上团结之前相识到的用户需求，举行起源点位设计，点位的设计标准请参考下一章节中先容的评估要领。

最后，准备现园地勘中需要的工具，包括纸质的起源点位设计图纸、红笔、无线信号扫描工具（好比97国际的“WiFi魔盒”APP），别的还建议准备一个AP和AP电源�？�，在AP的笼罩规模及障碍物对无线的消耗水平无法用履历判断的情形下，建议用AP实测信号强度确认是否有笼罩危害。

地勘中评估

● 无线信号笼罩评估：

无线信号笼罩缺乏100%会导致无线用户体验差，以是必需在地勘阶段重点确认，下表整理出97国际常见差别类型的AP在100%发射功率且空旷情形下的高速笼罩规模，差别型号可能保存差别，现实使用以现场测试为准：

97国际·(中国区)集团官方网站

▲表1：97国际常见类型AP在100%功率空旷情形下高速笼罩规模

上表展示的数据是AP在空旷无遮挡情形下的高速笼罩规模，但在真真相形中凭证修建结构的差别会保存种种介质遮挡无线的信号传输，好比混凝土墙、木质门、玻璃阻遏等等，众所周知无线是依赖电磁波传输的，电磁波在穿越介质时会有消耗，穿越差别介质消耗也差别。通常5GHz穿透障碍物的能力较弱，建议使用2.4GHz笼罩障碍物较多的情形，下表整理出2.4GHz电磁波穿透种种障碍物时穿透消耗履历值：

97国际·(中国区)集团官方网站

▲表2：2.4GHz电磁波穿透种种障碍物时穿透消耗履历值

在障碍物对无线的消耗水平无法用履历判断的情形下，建议用提前准备的AP在现场实测穿透障碍物后的信号强度，确认是否有笼罩缺乏危害。

讲到这里有读者可能会问笼罩的标准该怎样界定呢？若是笼罩区域终端类型是以条记本和手机为主的办公区域，这里我们建议通例笼罩区域的无线信号强度在-68dBm以上，重点笼罩区域的无线信号强度在-65dBm以上。

● 无线网络终端类型评估：

在上一小节中，我们建议的笼罩标准是假设目的区域的终端类型是以条记本和手机为主的办公区域�；谝酝睦�，差别终端装备的无线网卡性能会略有差别，一样平常条记本和手机的无线网卡性能会略好于PDA的无线网卡，针对差别类型的终端我们推荐的终端信号强度指标差别，详细如下：

97国际·(中国区)集团官方网站

▲表3：差别类型终端推荐信号强度指标

别的若是有使用特殊的无线终端，建议地勘时现场使用特殊的无线终端来测试AP的笼罩规模和信号强度，模拟现适用户的使用需求，确保准确性。

案例：某公司使用第三方公司PDA，一最先使用-65dBm作为笼罩指标笼罩，效果发明PDA不可正常事情。经由测试，该款PDA只有在-55dBm的信号强度下才华正常事情。最终只能通过增添AP，改变安排计划，将笼罩信号强度提高到-55dBm，终端事情才正常。

● 无线网络带机数评估

在之前有提到，通常AP在开放、无阻挡的场景现实可以笼罩较量远的距离，这里有读者可能会有疑问，那是不是一个很坦荡的场合我只用一台AP笼罩就够了？着实不然，我们还需要思量每台AP的无线空口性能，无线空口性能决议了一台AP最多能同时毗连几多个终端，且坚持优异的使用体验。以是我们在举行信号笼罩设计时，还需要思量这个区域使用几台AP举行笼罩，才华知足该区域的用户并发需求。

（一样平常差别型号AP的带机数会有所差别，读者可以凭证自身需求到97国际官网盘问或者咨询97国际客服4008111000。）

● 无线网络终端应用带宽需求评估：

下表整理出办公场景下常见应用带宽占用的情形：

97国际·(中国区)集团官方网站

▲ 表4：办公场景下常见应用单个终端需要的带宽情形

这里我们为什么要给各人分享这个数据呢？由于我们在AP选型的时间，一定会关注到带机数这个参数，而推荐带机数不但仅和AP性能有关，也取决于客户场景中的常用应用模子。一样平常情形下，AP的推荐带机数都是凭证通俗的办公流量模子设定的，但若是终端一样平常使用的应用为视频服务等大流量应用时，AP推荐的带机数会镌汰，此时则需要凭证每个终端的网卡参数、每个终端的需要占用的流量去盘算出一个AP能带几个终端。即无线终端使用的流量越大，单个AP的带机数越少。

例子：这里给各人举一个例子，20M频宽单流 802.11n网卡的最高协商速率是72.2Mbps,为了盘算利便我们假设一种极端情形，现在AP关联的终端都是这个网卡的相同终端，那么现实单用户的现实性能最大约莫是45Mbps左右，多用户由于有多终端竞争信道会消耗一部分性能，最终多用户总性能约莫是30Mbps多左右，若是每个终端使用的应用类型是视频服务（高清），每个终端占用的流量是4Mbps以上，那统一时间每个AP能带个6-7个这样终端；再若是每个终端使用的应用类型若是是网页流量，网页流量每个终端占用的流量是512Kbps，那统一时间每个AP能带60个左右这样终端。

这里也给列位读者一点建议，若是在AP性能（推荐带机数）及无线终端使用的应用带宽都牢靠的情形下，若是需要更高的并发数，可以整体升级网络中无线终端的网卡，接纳高性能无线网卡的终端，阻止终端无线网卡成为瓶颈。

● 无线网络同频滋扰评估：

在地勘中我们还需要现场测试目今情形的同频滋扰情形，并在评估点位时只管避开。无线传输接纳半双工通讯机制，因此统一个区域内统一时刻只能一个装备发包，并使用冲突检测与退避机制来应对无线情形中的滋扰，阻止由于同频信号重叠导致无法解调。在一台AP处检测到的另一个同频AP的信号强度高于-75dBm，即可以为这两台AP相互爆发同频滋扰，AP之间的同频滋扰会导致双方都由于退避而各损失一部分空口性能。

在现真相形中还保存另外一种同频滋扰，即AP与非WLAN装备之间的滋扰，这里说的非WLAN装备指事情在2.4GHz或5GHz频段的非WLAN装备，好比微波炉、蓝牙、微波治疗仪等，由于这类非WLAN装备没有冲突检测与退避机制，将会导致AP装备严重丢包和重传。在现场评估点位时也需要特殊注重只管避开这类非WLAN装备的同频滋扰。

● AP点位施工可装置性评估：

最后我们还需要关注AP点位施工可装置性，阻止给后续弱电施工挖坑，通例的事项有：

1） AP装置位置到机房接入交流机走线是否凌驾建议的线缆长度（80米以下，最长不要凌驾100米），并确保AP点位可以正常走线；

2） AP装置位置处只管不要有遮挡，阻止影响AP信号强度；

3） AP装置位置是否严重影响原有装修的雅观性，需要做好响应的协商；

4） AP装置位置需要注重周边是否有水浸危害，阻止AP进水导致装备损坏；

地勘后输出

地勘完成后需要团结地勘中评估的因素与地勘前起源设计点位举行比照，使用专业的地勘系统（好比97国际的“WIS云地勘系统”）输出最终的无线点位计划，其中包括装备清单（AP型号及数目）、AP装置点位图以及AP射频仿真模拟图等。

97国际·(中国区)集团官方网站

▲图2：97国际WIS云地勘系统天生的AP射频仿真模拟图

无线安排

无线地勘完成后接下来要举行无线安排，这里说的无线安排指的是无线功效设置，完善的无线功效设置可以包管无线网络的结实性，对后期无线网络平稳使用至关主要。其中推荐必选设置包括：无线接入认证、无线清静功效、AC冗余方法及无线逃生等；推荐可选设置包括：隐藏SSID功效、无线是非名单功效、无线负载平衡功效、无线反制功效等。下面我们来看一下怎样妄想安排这些无线功效。

推荐必选设置

● 安排无线接入认证：

由于无线网络是一个开放情形，若是传输链路未接纳适当的加密�；�，数据传输的危害就会大大增添。因此在无线网络中安排无线清静功效尤为主要。为了增强无线网络清静性，无线装备需要提供无线空口层面的清静认证机制。众所周知，身份认证是建设清静可信网络的条件条件，现在使用较多的无线认证方法有PSK认证、802.1X认证、WEB认证、P-PSK认证等，下表整理出无线网络常见认证方法比照：

97国际·(中国区)集团官方网站

▲ 表5：无线网络常见认证方法比照

● 安排无线清静功效：

1、安排防ARP诱骗功效

在无线网络中，由于接入无线网络用户的多样性及不确定性，使得无线终端极有可能泛起中ARP病毒提倡ARP攻击的情形，在无线装备上安排防ARP攻击功效，可以有用解决该问题。强烈建议读者在网络建设时安排该功效，安排后可增强无线网络清静性避免无线网络由于ARP攻击而导致瘫痪。

2、修改AP默认的登录密码

瘦AP模式下所有出厂的AP的默认登录密码和Enable密码都相同，为阻止不法用户通过默认密码直接Telnet登录到AP上对着实施设置控制，影响正常无线网络运行，推荐在网络建设时在AC上通过下令（credential）统一修改AP的登录密码。

案例：某公司在无线网络安排时未修改AP的默认登录密码，一员工无意间登录到AP上，好奇心驱使员工查到97国际AP默认密码登录进装备将多个AP设置删除，导致公司无线网络中止。

● 安排AC冗余方法

在通例的无线网络计划中通常安排单台AC，若是AC泛起异常，AC上关联的AP将无法正常使用，这时AC冗余安排就孕育而生，AC冗余安排最洪流平地降低AC故障带来的无线网络中止，提高无线网络可靠性。现在使用最多的AC冗余安排方法是AC热备和AC虚拟化两种。AC热备是多台自力的AC加入统一个热备组中形成主备AC，正常时主AC处置惩罚营业，备AC在主AC异常时才会处置惩罚营业；AC虚拟化是多台AC虚拟成一台虚拟AC配合处置惩罚营业。现在AC虚拟化对个体AC功效支持上保存一些限制，详细信息请查阅97国际网络WLAN产品的相关手册，若是现网中使用到AC虚拟化限制的功效请使用AC热备方法安排AC冗余，下表整理出AC热备和AC虚拟化功效比照。

97国际·(中国区)集团官方网站

▲ 表6：AC热备和AC虚拟化比照

● 安排无线逃生：

在当下无线办公网场景下客户关于网络中止险些是零容忍的，以是在网络装备故障时怎样快速逃生关于无线网络用户是很是体贴的问题，一些之前未安排无线逃生的办公网在遭遇AC宕机、Raidus服务器宕机等故障后，导致全公司员工无法上网，这才意识到无线逃生功效的主要性。未来企业对办公网的稳固性、结实性的要求会越来越高，无线逃生也会是未来网络妄想中的必选项。

1、AC与AP间CAPWAP隧道中止情形

无论是外地转发照旧集中转发，当AC泛起故障时其管理的所有AP将所有失效，无线网络也就无法继续对外提供服务，将导致整个无线网络瘫痪。边沿感知手艺简称RIPT是97国际提出的解决上述问题的一个手艺，在外地转发场景下，纵然AP与AC间链路不稳固、AP与AC的隧道断开的情形下，AP仍能提供服务，终端仍然能接入网络，并会见网络资源。当AP与AC的隧道重新建设起来的时间，已经在线的用户不下线，可以继续会见网络。

小提醒：若是无线安排的转发模式是集中转发，那么AP与AC间的隧道断开之后，新终端不可接入，已在线终端也将会下线

使用差别无线接入认证方法的无线网络在安排边沿感知手艺RIPT时略有差别：

1）OPEN或PSK认证：开启RIPT，AP检测到与AC隧道断开之后，原先用户坚持毗连，新来用户可正常接入；

2）WEB认证：开启RIPT，需再增添一条设置下令，即CAPWAP毗连断开后免WEB认证（free-webauth at-capwap-down）,AP与AC隧道断开前正常WEB认证毗连，当AP检测到与AC隧道断开后，原用户继续毗连使用，新用户直接免认证可以连上无线使用；

3）802.1X认证：开启RIPT，AP检测到与AC隧道断开之后，原先毗连的用户可以正常毗连上，可是新来的用户无法毗连，为了包管新来用户可以正常毗连，需要另外建设一个备份的非认证的SSID，AP检测到与AC隧道断开之后，AP放出备份的SSID供新终端毗连使用，当AP检测到与AC隧道恢复，备份的SSID消逝，用户继续切换到原先的802.1X认证SSID；

小提醒：关于P-PSK认证方法由于用户认证的信息是生涯在AC上，AP与AC中止后无法通过RIPT手艺恢复营业。边沿感知手艺现在支持在单机AC、热备AC的场景下安排，暂不支持在虚拟AC场景下安排。

2、AC与Radius间通讯中止情形

关于802.1X认证和WEB认证的场景，我们还需要提前思量到AC与外部Radius服务器间通讯中止时怎样举行无线的逃生，包管快速恢复无线网络营业：

1）WEB认证：需要在AC上安排探测Radius/Portal服务器的可达性，以及服务器不可达后的免认证。AC与Radius/Portal间通讯中止，原用户继续毗连使用，新用户免认证即可连上无线使用。

2）802.1X认证：当AC与Radiu间通讯中止时，原802.1X认证的SSID由于802.1X认证原理的缘故原由无法做到逃生，我们推荐当AC检测Raidus不可达后自动启用一个新SSID作为逃生SSID，并将原802.1X认证的SSID隐藏，从而实现无线网络逃生，用户切换到新放出的逃生SSID上网，当AC检测Raidus恢复时，系统会重新释放原802.1X认证的SSID，同时隐藏暂时逃生SSID，用户切换到原先的802.1X认证SSID。

无线不支持802.1X逃生缘故原由：无线802.1X在认证历程需要举行四次握手，在该历程中会天生PMK，PMK会和AP的BSSID、STA的MAC等信息举行Hash天生PTK置于终端网卡中。Radius逃生后，不会举行802.1X认证的历程，没有802.1X认证的历程就不会天生PMK，四次握手的时间缺少协商的PTK置到网卡上，四次握手就无法建设。

97国际·(中国区)集团官方网站

▲图3：无线802.1X数据加密原理图

推荐可选设置

● 安排无线隐藏SSID功效：

在无线网络中，AP会按期广播SSID信息，向外通告无线网络的保存，无线用户可以使用无线网卡搜索发明无线网络。为阻止无线网络被不法用户通过SSID搜索到，并建设不法毗连，可以禁用AP广播SSID，隐藏无线SSID。若是读者的无线网络中一个或所有SSID只需要允许部分客户端使用或不想让其他用户搜索到无线网络信息，那么建议安排该功效。

● 安排无线是非名单功效：

在无线网络中，是非名单功效可以对无线终端举行帧过滤，这样就实现了对无线终端的接入控制。现在共支持四种差别的是非名单，白名单列表、黑名单列表、基于SSID的白名单列表、基于SSID的黑名单列表，读者可以凭证营业需求自行选择。下图整理出帧过滤执行历程图可供列位读者相识其中原理。

97国际·(中国区)集团官方网站

▲图4：帧过滤执行历程图

● 安排无线负载平衡功效：

在无线网络中，若是有多台AP并且信号相互笼罩，由于无线终端接入都是随机的，因此有可能会泛起某台AP负载较重的、信道使用率较高的情形。此时，可以安排该功效，通过将统一区域的AP划到统一个负载平衡组，协同控制无线终端的接入，可以起到负载平衡的作用。现在支持的负载平衡共有三种方法：基于用户的负载平衡、基于流量的负载平衡和Radio间的认真平衡，读者可凭证自己的网络情形选择安排适合自己的负载平衡方法。

小提醒：作者在安排无线负载平衡功效时经�；嵊没实秸庋侍�，好比现场AP之间安排了基于用户的负载平衡，AP安排的负载阈值好比是10个用户，但发明有时AP之间的用户数凌驾了10人，是不是负载平衡功效没有生效呢？谜底是否定的，这是由于负载只对终端上线举行负载处置惩罚，对下线不处置惩罚，保存终端数或流量凌驾阈值是正常的情形。

● 安排无线反制功效：

一样平常在无线网络中无线装备分为两种类型：不法AP和正当AP。不法AP可能保存清静误差或被攻击者使用，因此会对用户网络的清静造成严重威胁或危害。在AP上开启反制功效可以对这些不法AP举行攻击，指导无线终端无法关联到不法AP上。若是读者的无线情形中有不法AP在事情，而又不想由于不法AP可能保存的未知危害影响无线网络的清静性和稳固性，建议安排该功效。

无线优化

无线功效安排完成后，接下来要进入无线网络优化的阶段。无线优化就是为无线体验差到无线体验好所做的一系列操作，无线优化可接纳WIS自动优化和人工手动优化两种方法，建议优先使用WIS一键优化举行智能优化，可解决大部分问题，然后建议凭证下图思绪举行人工细腻优化。

97国际·(中国区)集团官方网站

▲图5：无线网络优化历程图

WIS自动优化

WIS是什么？WIS是97国际针对企业级无线提供的一个专业的智能服务平台。对企业级无线网络提供的一个专业的智能服务生态系统，其通过引入云、大数据、AI、边沿盘算等手艺，让无线网络变的可怀抱、可展望、可靠，对无线产品全生命周期提供专业、智能、知心的服务，可以完成从网络妄想设计到实验安排、再到智能网优以及后期的巡检运维等一系列事情，为无线带来看得见的好体验。

在使用WIS举行自动优化前，我们需要先在AC上设置WIS地址并在WIS上添加AC的SN号，目的是将AC接入到WIS中，AC接入WIS后我们登录WIS选择一键网优功效，凭证自己无线网络场景设置合适的参数后会最先举行自动优化，整体优化时间40分钟左右，优化后WIS会自动同步给AC优化设置，整个历程无需人为操作。通过作者多年无线网络建设履向来看，若是无线用户体验总分是100分，使用WIS优化后我们的无线用户体验可以很轻松的抵达80分，继续提高我们无线网络的用户体验，接下来需要监控无线网络终端体验情形并举行人工手动优化。

97国际·(中国区)集团官方网站

▲ 图6：WIS一键网优功效

在完成WIS优化后我们建议试运行无线网络让终端接入无线网络使用，并通过WIS视察无线终端体验情形。由于在终端接入无线网络后，每台AP下终端规模、终端带宽占用情形及终端网卡情形都保存差别，难免会保存某些AP下终端体验较好某些AP下终端体验较差的情形泛起。这时我们以WIS上泛起的终端体验情形为凭证，对终端体验稍差的区域或AP举行人工手动优化。

WIS能监控并泛起出无线网络终端体验情形，会凭证影响无线终端体验优劣的五大因素：区域（信道使用率、负载）、滋扰、笼罩、接入、认证，盘算出每台终端的体验情形，并泛起出整体无线网络中终端体验情形，能资助我们快速直观地相识目今无线终端体验情形。

97国际·(中国区)集团官方网站

▲ 图7：WIS上对整体无线终端体验情形泛起

人工手动优化

在完成WIS自动优化后，我们通过WIS监控终端体验情形可定位出目今无线网络中终端体验稍差的区域或AP，接下来我们针对这些区域或AP举行人工手动优化。其中必选优化功效包括：信道优化、功率优化，在优化AP的信道和功率时只需调解我们监测到体验稍差的AP即可，无需调解所有AP。别的调解可选优化功效在特定情形下能提高终端体验，建议凭证现场无线使用情形及监测的终端使用体验情形举行选择性的手动优化调解。

● 必选优化安排：

1、信道优化

在举行信道优化时，关于2.4GHz信道在非高密安排场景推荐接纳1、6、11 共3个不重叠的信道举行妄想，若为高密安排场景推荐接纳1、5、9、13 共4个信道举行妄想，但特殊需要注重的是当使用1、5、9、13这4个信道举行妄想时，必需关闭无线低速率！关于5GHz信道推荐接纳36、40、44、48、52、56、60、64、149、153、157、161、165共13个不重叠的信道举行妄想。

关于信道妄想时如下几点需要读者注重：

1）少数终端2.4GHz不支持13信道，通�？梢陨锻ㄇ饩�；

2）现在海内5GHz频段也已经开放36-64信道，即加上原有的149-165信道，海内5GHz可以使用13个不重叠的信道举行妄想，信道资源相对充裕。但为了阻止小部分老终端不支持36-64信道，建议将149-165信道与36-64信道相互交织妄想，可确保部分老终端周边有149-165的信道可接入；

3）通常建议使用HT20频宽举行安排即可，可知足大部分场景的无线吞吐带宽需求，不建议使用HT40及以上频宽举行现实的无线网络安排，有可能导致AP之间的相互滋扰加大；

2、Powerlocal功率优化

AP有两个功率Powerlocal功率（数据帧功率）和Coverage功率（管理帧功率），默认不调解的情形下AP的Powerlocal功率即是Coverage功率。Powerlocal功率主要控制数据帧的传输功率，用于优化传输速率和控制滋扰规模；Coverage功率主要控制管理帧的传输功率，控制AP笼罩规模，用于优化终端的接入和周游效果。

那么怎样调解AP的Powerlocal功率呢？通常在AP笼罩区域的边沿，在不设置用户限速的情形下，使用测速工具（好比97国际的“WiFi魔盒”APP）举行吞吐速率测试，在包管吞吐速率不下降的情形下，将Powerlocal功率适当调低，确保高传输速率的同时，尽可能镌汰对周边AP的滋扰。

3、Coverage功率优化

关于Coverage功率的调解规则，首先识别出AP现实笼罩的区域规模，然后通过下令来控制AP的笼罩规模（即Coverage功率）,使用无线信号扫描工具测试终端吸收到的信号强度，确保该AP笼罩区域的边沿信号强度在-65dBm左右，以确保终端可优先接入近端最合适的AP，同时可在两个AP之间顺畅周游，从而阻止远端关联和周游粘滞所导致的用户上网卡顿等问题。

5GHz频段的无线信号事情在高频段，在空间传输的消耗要比低频的2.4GHz信号要大。为了使得更多的双频终端自动接入到信道资源富足的5GHz频段，建议将2.4GHz的信道Coverage功率设置比5GHz的值低8dBm，这样方可确保终端吸收到的统一SSID的5GHz信号比2.4GHz信号强，最终终端会优先接入到5GHz信号。同时建议事情在5.2GHz频段的36-64信道的信号比事情在5.8GHz频段149-161信道的信号低3-4dBm，可确保在统一点位吸收到5.2GHz和5.8GHz的信道强度基本一致，便于终端平衡接入。

通常周游历程丢5个包以下，以为是周游效果优异，对无线体验没有直观影响，用户无感知。若是丢包大于5个以上，则说明可能保存周游粘滞或远端关联，需要对粘滞AP的Coverage功率举行适当调小，缩少笼罩规模。

针对互联网公司常见大开间办公场景，初始功率类调解一样平常较量难以确认，作者凭证以往无线安排履历为各人整理了如下推荐值，首次设置可以凭证如下推荐值安排，然后凭证现实体验再做详尽优化调解

97国际·(中国区)集团官方网站

▲表7：互联网公司大开间办公场景AP初始功率推荐值

● 可选优化安排：

1、RSSI接入阈值调解优化

RSSI接入阈值用于控制请求接入规模，当接入历程中无线终端的上行RSSI小于该值时，则不允许无线终端接入,即不响应。调解RSSI接入阀值可以让信号较差的无线终端无法关联，避免无线终端关联到较差信号的AP，在一定水平上可以阻止无线终端频仍周游导致终端使用体验降低。RSSI取值需要凭证现真相形确定，建议无线终端在AP笼罩规模最远的地方举行关联，然后在AP 上审查RSSI，此RSSI为需要设置的接入阀值。一样平常2.4GHz射频的RSSI推荐25左右，5GHz射频的RSSI推荐20左右。

2、RRM功效优化

RRM是运行在AC上用于自动调解AP的射频信道和功率的一个功效。该功效运行时将会占用大宗的CPU和内存资源，并且频仍举行信道自动调解和功率自动调解将会导致无线网络不稳固，因此通常建议将该功效关闭。建议读者通过WIS和手动的方法优化AP的功率和信道。

3、禁用无线低速率优化

在私设无线滋扰较少且无线信号均较强的场景，通过禁用掉11M以下的速率集，来阻止低速率终端拉低空口性能。列位读者需要注重一下，在私设滋扰严重或笼罩缺乏的地方，则不建议关闭低速率。由于在滋扰严重或笼罩距离过远的情形下，信号传输质量差，却依然强行使用高速率集举行数据传输，将会加剧空口碰撞重传的概率，适得其反，性能更差，还不如开启低速率集的体验效果。

4、Beacon帧发送距离调解优化

Beacon的默认周期是100ms一次，且Beacon报文是以最低的强制速率发送。在私设无线滋扰较少，我司AP发射无线信号较多（好比一个AP需要发射4-8个信号），大宗的Beacon低速报文将会占用大宗的空口资源而引起用户体验差，此时可思量将Beacon周期适当调大至150-300ms。

5、5GHz优先设置

AC的5GHz优先功效是指导无线终端毗连到接入容量更高的5GHz频段，从而减轻2.4GHz 频段的压力，提升用户体验。这里不建议列位读者开启AC的5GHz优先接入功效，该功效有一定的副作用，会导致只持2.4GHz的单频终端关联速率变慢，甚至个体网卡可能由于兼容性问题无法关联。纵然终端用户通过5GHz优先指导乐成关联至5GHz信道，但往往会由于2.4GHz的信号功率较强，导致终端在两个射频卡举行切换，影响用户体验。

若是读者无线网络中保存让终端优先毗连5GHz信号的需求，建议调解AP的2.4GHz和5GHz的Coverage功率，将2.4GHz的信道Coverage功率设置比5GHz的值低8dBm，这样方可确保终端吸收到的统一AP的5GHz信号比2.4GHz信号强，最终终端会优先接入到5GHz信号，无需多次协商，抵达5GHz优化的效果。

6、无线用户限速优化

无线用户限速的主要功效在于限制无线用户的带宽占用，以抵达带宽公正分派的目的。在现实应用场景中，可以通过带宽控制阻止个体网卡性能好的终端一直抢占信道，导致网卡性能差的终端体验欠好，也可镌汰隐藏节点造成的影响。

7、出口带宽扩容优化

当无线上网体验泛起卡顿等情形时，首先建议对出口带宽举行视察，确认是否保存带宽缺乏的问题，若是出口带宽已抵达瓶颈，建议客户增添出口带宽或增添资源缓存装备（如97国际的PowerCache），缓解出口带宽缺乏的问题。

8、无线用户隔离优化

若是读者的无线网络场景中无线用户没有二层互访的需求，建议开启基于AC、AP的用户隔离功效，镌汰广播报文漫溢过多占用空口带宽。

9、有线端广播域隔离优化

在举行无线网络优化时，通常建议针对有线网络也举行相关优化，阻止由于有线网络的问题滋扰到无线网络优化思绪。常见有线网络基本优化如下：

1）VLAN修剪，对各互联Trunk接口举行VLAN修剪，阻止广播报文漫溢过多占用有线和空口带宽。

2）端口�；�，对各级下联口开启端口�；�，阻止广播报文漫溢过多占用有线和空口带宽。

3）RLDP防环，对接入交流机下联接口设置RLDP放环，阻止下联装备泛起环路造成广播风暴。

小提醒：这里提醒列位读者在POE交流机上开启端口�；な毙枰⒅�，注重现网拓扑妄想是否会有无线用户三层周游的需求，若是有三层周游则不可开启端口�；�，不然将会导致AP间的周游隧道无法正常建设、周游后终端的数据无法正常转发的情形。

10、无线网卡及终端设置优化

终端无线网卡优化，可有用解决因终端网卡差别导致的体验问题：

1）建议PC终端关闭终端网卡设置中的节电功效。手机终端开启在“休眠时始终坚持WLAN网络毗连”，阻止休眠时终端掉线，导致需要重新关联或认证。（可能会导致电量消耗有所加速）

97国际·(中国区)集团官方网站

▲图8：设置终端在休眠状态依然坚持WLAN网络毗连

2）设置终端网卡的周游迅速度为最高值，确保终端可以顺畅在差别的AP间周游。较低周游感知能力将导致终端无法实时切换到信号较好的AP。

97国际·(中国区)集团官方网站

▲图9：设置终端周游自动性

3）设置终端网卡的发射功率为100%，确保终端到AP上行信号正常。低发射功率将导致终端的信号到AP上行信号弱。

97国际·(中国区)集团官方网站

▲图10：设置终端发射功率

4）针对IOS苹果终端，建议实时更新到最新的稳固版本，不然有可能泛起认证页面弹出慢、WiFi图标点亮慢等问题。

总结

打造一个好体验的无线网络，合理的无线地勘、无线功效安排以及无线网络优化，加上一连的无线体验监控及改善这四个办法缺一不可。首先在举行无线地勘评估时，信号笼罩和带机数评估是地勘评估中的重中之重，确保AP点位和数目是准确的，不然后续笼罩效果达不到要求，需要二次返工或二次采购，这将需要泯灭大宗的本钱举行填补；随后在举行无线功效安排时，建议读者凭证自己网络的用户量、营业类型、清静性要求等因素，综合思量安排适合各自场景的无线功效；在举行无线网络优化时，首先思量使用WIS举行自动网优调解，可提升优化效率、节约人工投入本钱。然后凭证无线使用情形举行选择性的手动优化调解；最后，还要提醒列位读者在无线网络进入使用和运维阶段后，使用WIS一连监测无线终端体验情形并按期优化无线网络，优化周期推荐每季度或每半年举行一次。衷心希望这篇文章能资助到各人，希望每个企业都能用上好体验的无线网络。

往期精彩回首

▌ 【第三十五期】手艺盛宴 | 大型数据中心网络路由协议选择

▌ 【第三十二期】手艺盛宴 | 你真的足够相识Wi-Fi吗？

▌ 【第三十一期】手艺盛宴 | 相识gRPC手艺，这一篇就够了

▌ 【第三十期】手艺盛宴 | 数据中心网络运维的"巨人之剑"

▌ 【第二十九期】手艺盛宴 | 互联网数据中心网络25G组网架构设计

相关推荐：

第七代无线手艺802.11ax详解

你真的足够相识Wi-Fi吗？

下一代宿舍无线网，就用极简以太全光智分+

相关标签：

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 【第三十四期】大型数据中心网络路由协议选择

坐在云端管网络 >>

相关产品

RG-WIS云管理网络

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法