文/田思楊

銳捷網(wǎng)絡(luò)技術(shù)服務(wù)部互聯(lián)網(wǎng)服務(wù)中心

前言

什么是好體驗(yàn)的無(wú)線網(wǎng)絡(luò)？對(duì)于無(wú)線網(wǎng)絡(luò)的使用者，可能是信號(hào)滿格、認(rèn)證快捷、上網(wǎng)流暢、漫游無(wú)感知，如何打造好體驗(yàn)的無(wú)線網(wǎng)絡(luò)？對(duì)于無(wú)線網(wǎng)絡(luò)的建設(shè)者和運(yùn)維者來(lái)說(shuō)，我們又該如何部署好體驗(yàn)的無(wú)線網(wǎng)絡(luò)呢，作者認(rèn)為合理的無(wú)線地勘、無(wú)線功能部署以及無(wú)線網(wǎng)絡(luò)優(yōu)化，加上持續(xù)的無(wú)線體驗(yàn)監(jiān)控及改善這四個(gè)步驟缺一不可。本文主將針對(duì)以上四點(diǎn)進(jìn)行展開(kāi)講解，希望能夠幫助各位讀者開(kāi)闊思路，打造適合自己的好體驗(yàn)無(wú)線網(wǎng)絡(luò)。

▲圖一：締造無(wú)線網(wǎng)絡(luò)好體驗(yàn)

無(wú)線地勘

無(wú)線地勘指根據(jù)用戶應(yīng)用需求，完成指定區(qū)域無(wú)線網(wǎng)絡(luò)的勘測(cè)和設(shè)計(jì)，具體包括明確無(wú)線網(wǎng)絡(luò)部署方式、安裝點(diǎn)位及所需的設(shè)備物料清單，為后續(xù)無(wú)線網(wǎng)絡(luò)實(shí)施工作提供準(zhǔn)確說(shuō)明及依據(jù)。下面我們來(lái)看一下如何進(jìn)行無(wú)線地勘。

地勘前準(zhǔn)備

地勘前首先要了解用戶的需求，常規(guī)的事項(xiàng)包括：

1）明確無(wú)線網(wǎng)絡(luò)覆蓋的區(qū)域，確定常規(guī)覆蓋區(qū)域及重點(diǎn)覆蓋區(qū)域；

2）明確無(wú)線終端規(guī)模、終端類型及終端應(yīng)用帶寬需求；

3）明確無(wú)線網(wǎng)絡(luò)部署的特殊需求或限制；

其次，提前獲取目標(biāo)覆蓋區(qū)域建筑設(shè)計(jì)圖紙，在建筑設(shè)計(jì)圖紙上結(jié)合之前了解到的用戶需求，進(jìn)行初步點(diǎn)位設(shè)計(jì)，點(diǎn)位的設(shè)計(jì)標(biāo)準(zhǔn)請(qǐng)參考下一章節(jié)中介紹的評(píng)估方法。

最后，準(zhǔn)備現(xiàn)場(chǎng)地勘中需要的工具，包括紙質(zhì)的初步點(diǎn)位設(shè)計(jì)圖紙、紅筆、無(wú)線信號(hào)掃描工具（比如銳捷的“WiFi魔盒”APP），此外還建議準(zhǔn)備一個(gè)AP和AP電源模塊，在AP的覆蓋范圍及障礙物對(duì)無(wú)線的損耗程度無(wú)法用經(jīng)驗(yàn)判斷的情況下，建議用AP實(shí)測(cè)信號(hào)強(qiáng)度確認(rèn)是否有覆蓋風(fēng)險(xiǎn)。

地勘中評(píng)估

● 無(wú)線信號(hào)覆蓋評(píng)估：

無(wú)線信號(hào)覆蓋不足100%會(huì)導(dǎo)致無(wú)線用戶體驗(yàn)差，所以必須在地勘階段重點(diǎn)確認(rèn)，下表整理出銳捷常見(jiàn)不同類型的AP在100%發(fā)射功率且空曠環(huán)境下的高速覆蓋范圍，不同型號(hào)可能存在差異，實(shí)際使用以現(xiàn)場(chǎng)測(cè)試為準(zhǔn)：

▲表1：銳捷常見(jiàn)類型AP在100%功率空曠環(huán)境下高速覆蓋范圍

上表展示的數(shù)據(jù)是AP在空曠無(wú)遮擋環(huán)境下的高速覆蓋范圍，但在真實(shí)環(huán)境中根據(jù)建筑結(jié)構(gòu)的不同會(huì)存在各種介質(zhì)遮擋無(wú)線的信號(hào)傳輸，比如混凝土墻、木質(zhì)門、玻璃隔斷等等，眾所周知無(wú)線是依靠電磁波傳輸?shù)模姶挪ㄔ诖┰浇橘|(zhì)時(shí)會(huì)有損耗，穿越不同介質(zhì)損耗也不同。通常5GHz穿透障礙物的能力較弱，建議使用2.4GHz覆蓋障礙物較多的環(huán)境，下表整理出2.4GHz電磁波穿透各種障礙物時(shí)穿透損耗經(jīng)驗(yàn)值：

▲表2：2.4GHz電磁波穿透各種障礙物時(shí)穿透損耗經(jīng)驗(yàn)值

在障礙物對(duì)無(wú)線的損耗程度無(wú)法用經(jīng)驗(yàn)判斷的情況下，建議用提前準(zhǔn)備的AP在現(xiàn)場(chǎng)實(shí)測(cè)穿透障礙物后的信號(hào)強(qiáng)度，確認(rèn)是否有覆蓋不足風(fēng)險(xiǎn)。

講到這里有讀者可能會(huì)問(wèn)覆蓋的標(biāo)準(zhǔn)該如何界定呢？如果覆蓋區(qū)域終端類型是以筆記本和手機(jī)為主的辦公區(qū)域，這里我們建議常規(guī)覆蓋區(qū)域的無(wú)線信號(hào)強(qiáng)度在-68dBm以上，重點(diǎn)覆蓋區(qū)域的無(wú)線信號(hào)強(qiáng)度在-65dBm以上。 

● 無(wú)線網(wǎng)絡(luò)終端類型評(píng)估：

在上一小節(jié)中，我們建議的覆蓋標(biāo)準(zhǔn)是假設(shè)目標(biāo)區(qū)域的終端類型是以筆記本和手機(jī)為主的辦公區(qū)域。基于以往經(jīng)驗(yàn)，不同終端設(shè)備的無(wú)線網(wǎng)卡性能會(huì)略有差異，一般筆記本和手機(jī)的無(wú)線網(wǎng)卡性能會(huì)略好于PDA的無(wú)線網(wǎng)卡，針對(duì)不同類型的終端我們推薦的終端信號(hào)強(qiáng)度指標(biāo)不同，具體如下：

▲表3：不同類型終端推薦信號(hào)強(qiáng)度指標(biāo)

此外如果有使用特殊的無(wú)線終端，建議地勘時(shí)現(xiàn)場(chǎng)使用特殊的無(wú)線終端來(lái)測(cè)試AP的覆蓋范圍和信號(hào)強(qiáng)度，模擬實(shí)際用戶的使用需求，確保準(zhǔn)確性。

案例：某公司使用第三方公司PDA，一開(kāi)始使用-65dBm作為覆蓋指標(biāo)覆蓋，結(jié)果發(fā)現(xiàn)PDA不能正常工作。經(jīng)過(guò)測(cè)試，該款PDA只有在-55dBm的信號(hào)強(qiáng)度下才能正常工作。最終只能通過(guò)增加AP，改變部署方案，將覆蓋信號(hào)強(qiáng)度提高到-55dBm，終端工作才正常。

● 無(wú)線網(wǎng)絡(luò)帶機(jī)數(shù)評(píng)估

在之前有提到，通常AP在開(kāi)放、無(wú)阻擋的場(chǎng)景實(shí)際可以覆蓋比較遠(yuǎn)的距離，這里有讀者可能會(huì)有疑問(wèn)，那是不是一個(gè)很開(kāi)闊的場(chǎng)所我只用一臺(tái)AP覆蓋就夠了？其實(shí)不然，我們還需要考慮每臺(tái)AP的無(wú)線空口性能，無(wú)線空口性能決定了一臺(tái)AP能同時(shí)連接多少個(gè)終端，且保持良好的使用體驗(yàn)。所以我們?cè)谶M(jìn)行信號(hào)覆蓋設(shè)計(jì)時(shí)，還需要考慮這個(gè)區(qū)域使用幾臺(tái)AP進(jìn)行覆蓋，才能滿足該區(qū)域的用戶并發(fā)需求。

（一般不同型號(hào)AP的帶機(jī)數(shù)會(huì)有所不同，讀者可以根據(jù)自身需求到銳捷官網(wǎng)查詢或者咨詢銳捷客服4008111000。）

● 無(wú)線網(wǎng)絡(luò)終端應(yīng)用帶寬需求評(píng)估：

下表整理出辦公場(chǎng)景下常見(jiàn)應(yīng)用帶寬占用的情況：

▲ 表4：辦公場(chǎng)景下常見(jiàn)應(yīng)用單個(gè)終端需要的帶寬情況

這里我們?yōu)槭裁匆o大家分享這個(gè)數(shù)據(jù)呢？因?yàn)槲覀冊(cè)贏P選型的時(shí)候，一定會(huì)關(guān)注到帶機(jī)數(shù)這個(gè)參數(shù)，而推薦帶機(jī)數(shù)不僅僅和AP性能有關(guān)，也取決于客戶場(chǎng)景中的常用應(yīng)用模型。一般情況下，AP的推薦帶機(jī)數(shù)都是根據(jù)普通的辦公流量模型設(shè)定的，但如果終端日常使用的應(yīng)用為視頻服務(wù)等大流量應(yīng)用時(shí)，AP推薦的帶機(jī)數(shù)會(huì)減少，此時(shí)則需要根據(jù)每個(gè)終端的網(wǎng)卡參數(shù)、每個(gè)終端的需要占用的流量去計(jì)算出一個(gè)AP能帶幾個(gè)終端。即無(wú)線終端使用的流量越大，單個(gè)AP的帶機(jī)數(shù)越少。

例子：這里給大家舉一個(gè)例子，20M頻寬單流 802.11n網(wǎng)卡的協(xié)商速率是72.2Mbps,為了計(jì)算方便我們假設(shè)一種極端情況，目前AP關(guān)聯(lián)的終端都是這個(gè)網(wǎng)卡的相同終端，那么實(shí)際單用戶的實(shí)際性能上限大約是45Mbps左右，多用戶因?yàn)橛卸嘟K端競(jìng)爭(zhēng)信道會(huì)損耗一部分性能，終端多用戶總性能大約是30Mbps多左右，如果每個(gè)終端使用的應(yīng)用類型是視頻服務(wù)（高清），每個(gè)終端占用的流量是4Mbps以上，那同一時(shí)間每個(gè)AP能帶個(gè)6-7個(gè)這樣終端；再如果每個(gè)終端使用的應(yīng)用類型如果是網(wǎng)頁(yè)流量，網(wǎng)頁(yè)流量每個(gè)終端占用的流量是512Kbps，那同一時(shí)間每個(gè)AP能帶60個(gè)左右這樣終端。

這里也給各位讀者一點(diǎn)建議，如果在AP性能（推薦帶機(jī)數(shù)）及無(wú)線終端使用的應(yīng)用帶寬都固定的情況下，如果需要更高的并發(fā)數(shù)，可以整體升級(jí)網(wǎng)絡(luò)中無(wú)線終端的網(wǎng)卡，采用高性能無(wú)線網(wǎng)卡的終端，避免終端無(wú)線網(wǎng)卡成為瓶頸。

● 無(wú)線網(wǎng)絡(luò)同頻干擾評(píng)估：

在地勘中我們還需要現(xiàn)場(chǎng)測(cè)試當(dāng)前環(huán)境的同頻干擾情況，并在評(píng)估點(diǎn)位時(shí)盡量避開(kāi)。無(wú)線傳輸采用半雙工通信機(jī)制，因此同一個(gè)區(qū)域內(nèi)同一時(shí)刻只能一個(gè)設(shè)備發(fā)包，并使用沖突檢測(cè)與退避機(jī)制來(lái)應(yīng)對(duì)無(wú)線環(huán)境中的干擾，避免由于同頻信號(hào)重疊導(dǎo)致無(wú)法解調(diào)。在一臺(tái)AP處檢測(cè)到的另一個(gè)同頻AP的信號(hào)強(qiáng)度高于-75dBm，即可認(rèn)為這兩臺(tái)AP相互產(chǎn)生同頻干擾，AP之間的同頻干擾會(huì)導(dǎo)致雙方都因?yàn)橥吮芏鲹p失一部分空口性能。

在現(xiàn)實(shí)環(huán)境中還存在另外一種同頻干擾，即AP與非WLAN設(shè)備之間的干擾，這里說(shuō)的非WLAN設(shè)備指工作在2.4GHz或5GHz頻段的非WLAN設(shè)備，比如微波爐、藍(lán)牙、微波治療儀等，由于這類非WLAN設(shè)備沒(méi)有沖突檢測(cè)與退避機(jī)制，將會(huì)導(dǎo)致AP設(shè)備嚴(yán)重丟包和重傳。在現(xiàn)場(chǎng)評(píng)估點(diǎn)位時(shí)也需要特別注意盡量避開(kāi)這類非WLAN設(shè)備的同頻干擾。

● AP點(diǎn)位施工可安裝性評(píng)估：

我們還需要關(guān)注AP點(diǎn)位施工可安裝性，避免給后續(xù)弱電施工挖坑，常規(guī)的事項(xiàng)有：

1） AP安裝位置到機(jī)房接入交換機(jī)走線是否超過(guò)建議的線纜長(zhǎng)度（80米以下，不要超過(guò)100米），并確保AP點(diǎn)位可以正常走線；

2） AP安裝位置處盡量不要有遮擋，避免影響AP信號(hào)強(qiáng)度；

3） AP安裝位置是否嚴(yán)重影響原有裝修的美觀性，需要做好相應(yīng)的協(xié)商；

4） AP安裝位置需要注意周邊是否有水浸風(fēng)險(xiǎn)，避免AP進(jìn)水導(dǎo)致設(shè)備損壞；

地勘后輸出

地勘完成后需要結(jié)合地勘中評(píng)估的因素與地勘前初步設(shè)計(jì)點(diǎn)位進(jìn)行對(duì)比，使用專業(yè)的地勘系統(tǒng)（比如銳捷的“WIS云地勘系統(tǒng)”）輸出最終的無(wú)線點(diǎn)位方案，其中包括設(shè)備清單（AP型號(hào)及數(shù)量）、AP安裝點(diǎn)位圖以及AP射頻仿真模擬圖等。

▲圖2：銳捷WIS云地勘系統(tǒng)生成的AP射頻仿真模擬圖

 

無(wú)線部署

無(wú)線地勘完成后接下來(lái)要進(jìn)行無(wú)線部署，這里說(shuō)的無(wú)線部署指的是無(wú)線功能配置，完善的無(wú)線功能配置可以保證無(wú)線網(wǎng)絡(luò)的健壯性，對(duì)后期無(wú)線網(wǎng)絡(luò)平穩(wěn)使用至關(guān)重要。其中推薦必選配置包括：無(wú)線接入認(rèn)證、無(wú)線安全功能、AC冗余方式及無(wú)線逃生等；推薦可選配置包括：隱藏SSID功能、無(wú)線黑白名單功能、無(wú)線負(fù)載均衡功能、無(wú)線反制功能等。下面我們來(lái)看一下如何規(guī)劃部署這些無(wú)線功能。

推薦必選配置

● 部署無(wú)線接入認(rèn)證：

由于無(wú)線網(wǎng)絡(luò)是一個(gè)開(kāi)放環(huán)境，如果傳輸鏈路未采取適當(dāng)?shù)募用鼙Ｗo(hù)，數(shù)據(jù)傳輸?shù)娘L(fēng)險(xiǎn)就會(huì)大大增加。因此在無(wú)線網(wǎng)絡(luò)中部署無(wú)線安全功能尤為重要。為了增強(qiáng)無(wú)線網(wǎng)絡(luò)安全性，無(wú)線設(shè)備需要提供無(wú)線空口層面的安全認(rèn)證機(jī)制。眾所周知，身份認(rèn)證是建設(shè)安全可信網(wǎng)絡(luò)的前提條件，目前使用較多的無(wú)線認(rèn)證方式有PSK認(rèn)證、802.1X認(rèn)證、WEB認(rèn)證、P-PSK認(rèn)證等，下表整理出無(wú)線網(wǎng)絡(luò)常見(jiàn)認(rèn)證方式對(duì)比：

▲ 表5：無(wú)線網(wǎng)絡(luò)常見(jiàn)認(rèn)證方式對(duì)比

● 部署無(wú)線安全功能：

1、部署防ARP欺騙功能

在無(wú)線網(wǎng)絡(luò)中，由于接入無(wú)線網(wǎng)絡(luò)用戶的多樣性及不確定性，使得無(wú)線終端極有可能出現(xiàn)中ARP病毒發(fā)起ARP攻擊的情況，在無(wú)線設(shè)備上部署防ARP攻擊功能，可以有效解決該問(wèn)題。強(qiáng)烈建議讀者在網(wǎng)絡(luò)建設(shè)時(shí)部署該功能，部署后可增強(qiáng)無(wú)線網(wǎng)絡(luò)安全性防止無(wú)線網(wǎng)絡(luò)因?yàn)锳RP攻擊而導(dǎo)致癱瘓。

2、修改AP默認(rèn)的登錄密碼

瘦AP模式下所有出廠的AP的默認(rèn)登錄密碼和Enable密碼都相同，為避免非法用戶通過(guò)默認(rèn)密碼直接Telnet登錄到AP上對(duì)其實(shí)施配置控制，影響正常無(wú)線網(wǎng)絡(luò)運(yùn)行，推薦在網(wǎng)絡(luò)建設(shè)時(shí)在AC上通過(guò)命令（credential）統(tǒng)一修改AP的登錄密碼。

案例：某公司在無(wú)線網(wǎng)絡(luò)部署時(shí)未修改AP的默認(rèn)登錄密碼，一員工無(wú)意間登錄到AP上，好奇心驅(qū)使員工查到銳捷AP默認(rèn)密碼登錄進(jìn)設(shè)備將多個(gè)AP配置刪除，導(dǎo)致公司無(wú)線網(wǎng)絡(luò)中斷。

● 部署AC冗余方式

在常規(guī)的無(wú)線網(wǎng)絡(luò)方案中通常部署單臺(tái)AC，如果AC出現(xiàn)異常，AC上關(guān)聯(lián)的AP將無(wú)法正常使用，這時(shí)AC冗余部署就孕育而生，AC冗余部署降低AC故障帶來(lái)的無(wú)線網(wǎng)絡(luò)中斷，提高無(wú)線網(wǎng)絡(luò)可靠性。目前使用頻繁的AC冗余部署方式是AC熱備和AC虛擬化兩種。AC熱備是多臺(tái)獨(dú)立的AC加入同一個(gè)熱備組中形成主備AC，正常時(shí)主AC處理業(yè)務(wù)，備AC在主AC異常時(shí)才會(huì)處理業(yè)務(wù)；AC虛擬化是多臺(tái)AC虛擬成一臺(tái)虛擬AC共同處理業(yè)務(wù)。目前AC虛擬化對(duì)個(gè)別AC功能支持上存在一些限制，具體信息請(qǐng)查閱銳捷網(wǎng)絡(luò)WLAN產(chǎn)品的相關(guān)手冊(cè)，如果現(xiàn)網(wǎng)中使用到AC虛擬化限制的功能請(qǐng)使用AC熱備方式部署AC冗余，下表整理出AC熱備和AC虛擬化功能對(duì)比。

▲ 表6：AC熱備和AC虛擬化對(duì)比

● 部署無(wú)線逃生：

在當(dāng)下無(wú)線辦公網(wǎng)場(chǎng)景下客戶對(duì)于網(wǎng)絡(luò)中斷幾乎是零容忍的，所以在網(wǎng)絡(luò)設(shè)備故障時(shí)如何快速逃生對(duì)于無(wú)線網(wǎng)絡(luò)用戶是非常關(guān)心的問(wèn)題，一些之前未部署無(wú)線逃生的辦公網(wǎng)在遭遇AC宕機(jī)、Raidus服務(wù)器宕機(jī)等故障后，導(dǎo)致全公司員工無(wú)法上網(wǎng)，這才意識(shí)到無(wú)線逃生功能的重要性。未來(lái)企業(yè)對(duì)辦公網(wǎng)的穩(wěn)定性、健壯性的要求會(huì)越來(lái)越高，無(wú)線逃生也會(huì)是未來(lái)網(wǎng)絡(luò)規(guī)劃中的必選項(xiàng)。

1、AC與AP間CAPWAP隧道中斷情況

無(wú)論是本地轉(zhuǎn)發(fā)還是集中轉(zhuǎn)發(fā)，當(dāng)AC出現(xiàn)故障時(shí)其管理的所有AP將全部失效，無(wú)線網(wǎng)絡(luò)也就無(wú)法繼續(xù)對(duì)外提供服務(wù)，將導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。邊緣感知技術(shù)簡(jiǎn)稱RIPT是銳捷提出的解決上述問(wèn)題的一個(gè)技術(shù)，在本地轉(zhuǎn)發(fā)場(chǎng)景下，即使AP與AC間鏈路不穩(wěn)定、AP與AC的隧道斷開(kāi)的情況下，AP仍能提供服務(wù)，終端仍然能接入網(wǎng)絡(luò)，并訪問(wèn)網(wǎng)絡(luò)資源。當(dāng)AP與AC的隧道重新建立起來(lái)的時(shí)候，已經(jīng)在線的用戶不下線，可以繼續(xù)訪問(wèn)網(wǎng)絡(luò)。

小提示：如果無(wú)線部署的轉(zhuǎn)發(fā)模式是集中轉(zhuǎn)發(fā)，那么AP與AC間的隧道斷開(kāi)之后，新終端不能接入，已在線終端也將會(huì)下線

使用不同無(wú)線接入認(rèn)證方式的無(wú)線網(wǎng)絡(luò)在部署邊緣感知技術(shù)RIPT時(shí)略有差異：

1）OPEN或PSK認(rèn)證：開(kāi)啟RIPT，AP檢測(cè)到與AC隧道斷開(kāi)之后，原先用戶保持連接，新來(lái)用戶可正常接入；

2）WEB認(rèn)證：開(kāi)啟RIPT，需再增加一條配置命令，即CAPWAP連接斷開(kāi)后免WEB認(rèn)證（free-webauth at-capwap-down）,AP與AC隧道斷開(kāi)前正常WEB認(rèn)證連接，當(dāng)AP檢測(cè)到與AC隧道斷開(kāi)后，原用戶繼續(xù)連接使用，新用戶直接免認(rèn)證可以連上無(wú)線使用；

3）802.1X認(rèn)證：開(kāi)啟RIPT，AP檢測(cè)到與AC隧道斷開(kāi)之后，原先連接的用戶可以正常連接上，但是新來(lái)的用戶無(wú)法連接，為了保證新來(lái)用戶可以正常連接，需要另外創(chuàng)建一個(gè)備份的非認(rèn)證的SSID，AP檢測(cè)到與AC隧道斷開(kāi)之后，AP放出備份的SSID供新終端連接使用，當(dāng)AP檢測(cè)到與AC隧道恢復(fù)，備份的SSID消失，用戶繼續(xù)切換到原先的802.1X認(rèn)證SSID；

小提示：對(duì)于P-PSK認(rèn)證方式因?yàn)橛脩粽J(rèn)證的信息是保存在AC上，AP與AC中斷后無(wú)法通過(guò)RIPT技術(shù)恢復(fù)業(yè)務(wù)。邊緣感知技術(shù)目前支持在單機(jī)AC、熱備AC的場(chǎng)景下部署，暫不支持在虛擬AC場(chǎng)景下部署。

2、AC與Radius間通信中斷情況

對(duì)于802.1X認(rèn)證和WEB認(rèn)證的場(chǎng)景，我們還需要提前考慮到AC與外部Radius服務(wù)器間通信中斷時(shí)如何進(jìn)行無(wú)線的逃生，保障快速恢復(fù)無(wú)線網(wǎng)絡(luò)業(yè)務(wù)：

1）WEB認(rèn)證：需要在AC上部署探測(cè)Radius/Portal服務(wù)器的可達(dá)性，以及服務(wù)器不可達(dá)后的免認(rèn)證。AC與Radius/Portal間通信中斷，原用戶繼續(xù)連接使用，新用戶免認(rèn)證即可連上無(wú)線使用。

2）802.1X認(rèn)證：當(dāng)AC與Radiu間通信中斷時(shí)，原802.1X認(rèn)證的SSID由于802.1X認(rèn)證原理的原因無(wú)法做到逃生，我們推薦當(dāng)AC檢測(cè)Raidus不可達(dá)后自動(dòng)啟用一個(gè)新SSID作為逃生SSID，并將原802.1X認(rèn)證的SSID隱藏，從而實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)逃生，用戶切換到新放出的逃生SSID上網(wǎng)，當(dāng)AC檢測(cè)Raidus恢復(fù)時(shí)，系統(tǒng)會(huì)重新釋放原802.1X認(rèn)證的SSID，同時(shí)隱藏臨時(shí)逃生SSID，用戶切換到原先的802.1X認(rèn)證SSID。

無(wú)線不支持802.1X逃生原因：無(wú)線802.1X在認(rèn)證過(guò)程需要進(jìn)行四次握手，在該過(guò)程中會(huì)生成PMK，PMK會(huì)和AP的BSSID、STA的MAC等信息進(jìn)行Hash生成PTK置于終端網(wǎng)卡中。Radius逃生后，不會(huì)進(jìn)行802.1X認(rèn)證的過(guò)程，沒(méi)有802.1X認(rèn)證的過(guò)程就不會(huì)生成PMK，四次握手的時(shí)候缺少協(xié)商的PTK置到網(wǎng)卡上，四次握手就無(wú)法建立。

▲圖3：無(wú)線802.1X數(shù)據(jù)加密原理圖

推薦可選配置

● 部署無(wú)線隱藏SSID功能：

在無(wú)線網(wǎng)絡(luò)中，AP會(huì)定期廣播SSID信息，向外通告無(wú)線網(wǎng)絡(luò)的存在，無(wú)線用戶可以使用無(wú)線網(wǎng)卡搜索發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)。為避免無(wú)線網(wǎng)絡(luò)被非法用戶通過(guò)SSID搜索到，并建立非法連接，可以禁用AP廣播SSID，隱藏?zé)o線SSID。如果讀者的無(wú)線網(wǎng)絡(luò)中一個(gè)或全部SSID只需要允許部分客戶端使用或不想讓其他用戶搜索到無(wú)線網(wǎng)絡(luò)信息，那么建議部署該功能。  

● 部署無(wú)線黑白名單功能：

在無(wú)線網(wǎng)絡(luò)中，黑白名單功能可以對(duì)無(wú)線終端進(jìn)行幀過(guò)濾，這樣就實(shí)現(xiàn)了對(duì)無(wú)線終端的接入控制。目前共支持四種不同的黑白名單，白名單列表、黑名單列表、基于SSID的白名單列表、基于SSID的黑名單列表，讀者可以根據(jù)業(yè)務(wù)需求自行選擇。下圖整理出幀過(guò)濾執(zhí)行過(guò)程圖可供各位讀者了解其中原理。

▲圖4：幀過(guò)濾執(zhí)行過(guò)程圖

● 部署無(wú)線負(fù)載均衡功能：

在無(wú)線網(wǎng)絡(luò)中，如果有多臺(tái)AP并且信號(hào)相互覆蓋，由于無(wú)線終端接入都是隨機(jī)的，因此有可能會(huì)出現(xiàn)某臺(tái)AP負(fù)載較重的、信道利用率較高的情況。此時(shí)，可以部署該功能，通過(guò)將同一區(qū)域的AP劃到同一個(gè)負(fù)載均衡組，協(xié)同控制無(wú)線終端的接入，可以起到負(fù)載均衡的作用。目前支持的負(fù)載均衡共有三種方式：基于用戶的負(fù)載均衡、基于流量的負(fù)載均衡和Radio間的負(fù)責(zé)均衡，讀者可根據(jù)自己的網(wǎng)絡(luò)環(huán)境選擇部署適合自己的負(fù)載均衡方式。

小提示：作者在部署無(wú)線負(fù)載均衡功能時(shí)經(jīng)常會(huì)用戶問(wèn)到這樣問(wèn)題，比如現(xiàn)場(chǎng)AP之間部署了基于用戶的負(fù)載均衡，AP部署的負(fù)載閾值比如是10個(gè)用戶，但發(fā)現(xiàn)有時(shí)AP之間的用戶數(shù)超過(guò)了10人，是不是負(fù)載均衡功能沒(méi)有生效呢？答案是否定的，這是因?yàn)樨?fù)載只對(duì)終端上線進(jìn)行負(fù)載處理，對(duì)下線不處理，存在終端數(shù)或流量超過(guò)閾值是正常的情況。

● 部署無(wú)線反制功能：

一般在無(wú)線網(wǎng)絡(luò)中無(wú)線設(shè)備分為兩種類型：非法AP和合法AP。非法AP可能存在安全漏洞或被攻擊者操縱，因此會(huì)對(duì)用戶網(wǎng)絡(luò)的安全造成嚴(yán)重威脅或危害。在AP上開(kāi)啟反制功能可以對(duì)這些非法AP進(jìn)行攻擊，引導(dǎo)無(wú)線終端無(wú)法關(guān)聯(lián)到非法AP上。如果讀者的無(wú)線環(huán)境中有非法AP在工作，而又不想因?yàn)榉欠ˋP可能存在的未知風(fēng)險(xiǎn)影響無(wú)線網(wǎng)絡(luò)的安全性和穩(wěn)定性，建議部署該功能。

無(wú)線優(yōu)化

無(wú)線功能部署完成后，接下來(lái)要進(jìn)入無(wú)線網(wǎng)絡(luò)優(yōu)化的階段。無(wú)線優(yōu)化就是為無(wú)線體驗(yàn)差到無(wú)線體驗(yàn)好所做的一系列操作，無(wú)線優(yōu)化可采用WIS自動(dòng)優(yōu)化和人工手動(dòng)優(yōu)化兩種方式，建議優(yōu)先使用WIS一鍵優(yōu)化進(jìn)行智能優(yōu)化，可解決大部分問(wèn)題，然后建議按照下圖思路進(jìn)行人工精細(xì)優(yōu)化。

▲圖5：無(wú)線網(wǎng)絡(luò)優(yōu)化過(guò)程圖

WIS自動(dòng)優(yōu)化

WIS是什么？WIS是銳捷針對(duì)企業(yè)級(jí)無(wú)線提供的一個(gè)專業(yè)的智能服務(wù)平臺(tái)。對(duì)企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)提供的一個(gè)專業(yè)的智能服務(wù)生態(tài)系統(tǒng)，其通過(guò)引入云、大數(shù)據(jù)、AI、邊緣計(jì)算等技術(shù)，讓無(wú)線網(wǎng)絡(luò)變的可度量、可預(yù)測(cè)、可靠，對(duì)無(wú)線產(chǎn)品全生命周期提供專業(yè)、智能、貼心的服務(wù)，可以完成從網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)到實(shí)施部署、再到智能網(wǎng)優(yōu)以及后期的巡檢運(yùn)維等一系列工作，為無(wú)線帶來(lái)看得見(jiàn)的好體驗(yàn)。

在使用WIS進(jìn)行自動(dòng)優(yōu)化前，我們需要先在AC上配置WIS地址并在WIS上添加AC的SN號(hào)，目的是將AC接入到WIS中，AC接入WIS后我們登錄WIS選擇一鍵網(wǎng)優(yōu)功能，根據(jù)自己無(wú)線網(wǎng)絡(luò)場(chǎng)景設(shè)置合適的參數(shù)后會(huì)開(kāi)始進(jìn)行自動(dòng)優(yōu)化，整體優(yōu)化時(shí)間40分鐘左右，優(yōu)化后WIS會(huì)自動(dòng)同步給AC優(yōu)化配置，整個(gè)過(guò)程無(wú)需人為操作。通過(guò)作者多年無(wú)線網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)來(lái)看，如果無(wú)線用戶體驗(yàn)總分是100分，使用WIS優(yōu)化后我們的無(wú)線用戶體驗(yàn)可以很輕松的到達(dá)80分，繼續(xù)提高我們無(wú)線網(wǎng)絡(luò)的用戶體驗(yàn)，接下來(lái)需要監(jiān)控?zé)o線網(wǎng)絡(luò)終端體驗(yàn)情況并進(jìn)行人工手動(dòng)優(yōu)化。

▲ 圖6：WIS一鍵網(wǎng)優(yōu)功能

在完成WIS優(yōu)化后我們建議試運(yùn)行無(wú)線網(wǎng)絡(luò)讓終端接入無(wú)線網(wǎng)絡(luò)使用，并通過(guò)WIS觀察無(wú)線終端體驗(yàn)情況。因?yàn)樵诮K端接入無(wú)線網(wǎng)絡(luò)后，每臺(tái)AP下終端規(guī)模、終端帶寬占用情況及終端網(wǎng)卡情況都存在差異，難免會(huì)存在某些AP下終端體驗(yàn)較好某些AP下終端體驗(yàn)較差的情況出現(xiàn)。這時(shí)我們以WIS上呈現(xiàn)的終端體驗(yàn)情況為根據(jù)，對(duì)終端體驗(yàn)稍差的區(qū)域或AP進(jìn)行人工手動(dòng)優(yōu)化。

WIS能監(jiān)控并呈現(xiàn)出無(wú)線網(wǎng)絡(luò)終端體驗(yàn)情況，會(huì)根據(jù)影響無(wú)線終端體驗(yàn)好壞的五大因素：區(qū)域（信道利用率、負(fù)載）、干擾、覆蓋、接入、認(rèn)證，計(jì)算出每臺(tái)終端的體驗(yàn)情況，并呈現(xiàn)出整體無(wú)線網(wǎng)絡(luò)中終端體驗(yàn)情況，能幫助我們快速直觀地了解當(dāng)前無(wú)線終端體驗(yàn)情況。

▲ 圖7：WIS上對(duì)整體無(wú)線終端體驗(yàn)情況呈現(xiàn)

人工手動(dòng)優(yōu)化

在完成WIS自動(dòng)優(yōu)化后，我們通過(guò)WIS監(jiān)控終端體驗(yàn)情況可定位出當(dāng)前無(wú)線網(wǎng)絡(luò)中終端體驗(yàn)稍差的區(qū)域或AP，接下來(lái)我們針對(duì)這些區(qū)域或AP進(jìn)行人工手動(dòng)優(yōu)化。其中必選優(yōu)化功能包括：信道優(yōu)化、功率優(yōu)化，在優(yōu)化AP的信道和功率時(shí)只需調(diào)整我們監(jiān)測(cè)到體驗(yàn)稍差的AP即可，無(wú)需調(diào)整全部AP。此外調(diào)整可選優(yōu)化功能在特定環(huán)境下能提高終端體驗(yàn)，建議根據(jù)現(xiàn)場(chǎng)無(wú)線使用環(huán)境及監(jiān)測(cè)的終端使用體驗(yàn)情況進(jìn)行選擇性的手動(dòng)優(yōu)化調(diào)整。

● 必選優(yōu)化部署：

1、信道優(yōu)化

在進(jìn)行信道優(yōu)化時(shí)，對(duì)于2.4GHz信道在非高密部署場(chǎng)景推薦采用1、6、11 共3個(gè)不重疊的信道進(jìn)行規(guī)劃，若為高密部署場(chǎng)景推薦采用1、5、9、13 共4個(gè)信道進(jìn)行規(guī)劃，但特別需要注意的是當(dāng)使用1、5、9、13這4個(gè)信道進(jìn)行規(guī)劃時(shí)，必須關(guān)閉無(wú)線低速率！對(duì)于5GHz信道推薦采用36、40、44、48、52、56、60、64、149、153、157、161、165共13個(gè)不重疊的信道進(jìn)行規(guī)劃。

關(guān)于信道規(guī)劃時(shí)如下幾點(diǎn)需要讀者注意：

1）少數(shù)終端2.4GHz不支持13信道，通常可以升級(jí)網(wǎng)卡驅(qū)動(dòng)解決；

2）目前國(guó)內(nèi)5GHz頻段也已經(jīng)開(kāi)放36-64信道，即加上原有的149-165信道，國(guó)內(nèi)5GHz可以使用13個(gè)不重疊的信道進(jìn)行規(guī)劃，信道資源相對(duì)充裕。但為了避免小部分老終端不支持36-64信道，建議將149-165信道與36-64信道相互交錯(cuò)規(guī)劃，可確保部分老終端周邊有149-165的信道可接入；

3）通常建議使用HT20頻寬進(jìn)行部署即可，可滿足大部分場(chǎng)景的無(wú)線吞吐帶寬需求，不建議使用HT40及以上頻寬進(jìn)行實(shí)際的無(wú)線網(wǎng)絡(luò)部署，有可能導(dǎo)致AP之間的相互干擾加大；

2、Powerlocal功率優(yōu)化

AP有兩個(gè)功率Powerlocal功率（數(shù)據(jù)幀功率）和Coverage功率（管理幀功率），默認(rèn)不調(diào)整的情況下AP的Powerlocal功率等于Coverage功率。Powerlocal功率主要控制數(shù)據(jù)幀的傳輸功率，用于優(yōu)化傳輸速率和控制干擾范圍；Coverage功率主要控制管理幀的傳輸功率，控制AP覆蓋范圍，用于優(yōu)化終端的接入和漫游效果。

那么如何調(diào)整AP的Powerlocal功率呢？通常在AP覆蓋區(qū)域的邊緣，在不設(shè)置用戶限速的情況下，使用測(cè)速工具（比如銳捷的“WiFi魔盒”APP）進(jìn)行吞吐速率測(cè)試，在保證吞吐速率不下降的情況下，將Powerlocal功率適當(dāng)調(diào)低，確保高傳輸速率的同時(shí)，盡可能減少對(duì)周邊AP的干擾。

3、Coverage功率優(yōu)化

對(duì)于Coverage功率的調(diào)整規(guī)則，首先識(shí)別出AP實(shí)際覆蓋的區(qū)域范圍，然后通過(guò)命令來(lái)控制AP的覆蓋范圍（即Coverage功率）,使用無(wú)線信號(hào)掃描工具測(cè)試終端接收到的信號(hào)強(qiáng)度，確保該AP覆蓋區(qū)域的邊緣信號(hào)強(qiáng)度在-65dBm左右，以確保終端可優(yōu)先接入近端最合適的AP，同時(shí)可在兩個(gè)AP之間順暢漫游，從而避免遠(yuǎn)端關(guān)聯(lián)和漫游粘滯所導(dǎo)致的用戶上網(wǎng)卡頓等問(wèn)題。

5GHz頻段的無(wú)線信號(hào)工作在高頻段，在空間傳輸?shù)膿p耗要比低頻的2.4GHz信號(hào)要大。為了使得更多的雙頻終端主動(dòng)接入到信道資源充足的5GHz頻段，建議將2.4GHz的信道Coverage功率配置比5GHz的值低8dBm，這樣方可確保終端接收到的同一SSID的5GHz信號(hào)比2.4GHz信號(hào)強(qiáng)，最終終端會(huì)優(yōu)先接入到5GHz信號(hào)。同時(shí)建議工作在5.2GHz頻段的36-64信道的信號(hào)比工作在5.8GHz頻段149-161信道的信號(hào)低3-4dBm，可確保在同一點(diǎn)位接收到5.2GHz和5.8GHz的信道強(qiáng)度基本一致，便于終端均衡接入。

通常漫游過(guò)程丟5個(gè)包以下，認(rèn)為是漫游效果良好，對(duì)無(wú)線體驗(yàn)沒(méi)有直觀影響，用戶無(wú)感知。如果丟包大于5個(gè)以上，則說(shuō)明可能存在漫游粘滯或遠(yuǎn)端關(guān)聯(lián)，需要對(duì)粘滯AP的Coverage功率進(jìn)行適當(dāng)調(diào)小，縮少覆蓋范圍。

針對(duì)互聯(lián)網(wǎng)公司常見(jiàn)大開(kāi)間辦公場(chǎng)景，初始功率類調(diào)整一般比較難以確認(rèn)，作者根據(jù)以往無(wú)線部署經(jīng)驗(yàn)為大家整理了如下推薦值，初次配置可以根據(jù)如下推薦值部署，然后根據(jù)實(shí)際體驗(yàn)再做細(xì)致優(yōu)化調(diào)整

▲表7：互聯(lián)網(wǎng)公司大開(kāi)間辦公場(chǎng)景AP初始功率推薦值

● 可選優(yōu)化部署：

1、RSSI接入閾值調(diào)整優(yōu)化

RSSI接入閾值用于控制請(qǐng)求接入范圍，當(dāng)接入過(guò)程中無(wú)線終端的上行RSSI小于該值時(shí)，則不允許無(wú)線終端接入,即不響應(yīng)。調(diào)整RSSI接入閥值可以讓信號(hào)較差的無(wú)線終端無(wú)法關(guān)聯(lián)，防止無(wú)線終端關(guān)聯(lián)到較差信號(hào)的AP，在一定程度上可以避免無(wú)線終端頻繁漫游導(dǎo)致終端使用體驗(yàn)降低。RSSI取值需要根據(jù)實(shí)際環(huán)境確定，建議無(wú)線終端在AP覆蓋范圍最遠(yuǎn)的地方進(jìn)行關(guān)聯(lián)，然后在AP 上查看RSSI，此RSSI為需要配置的接入閥值。一般2.4GHz射頻的RSSI推薦25左右，5GHz射頻的RSSI推薦20左右。

2、RRM功能優(yōu)化

RRM是運(yùn)行在AC上用于自動(dòng)調(diào)整AP的射頻信道和功率的一個(gè)功能。該功能運(yùn)行時(shí)將會(huì)占用大量的CPU和內(nèi)存資源，并且頻繁進(jìn)行信道自動(dòng)調(diào)整和功率自動(dòng)調(diào)整將會(huì)導(dǎo)致無(wú)線網(wǎng)絡(luò)不穩(wěn)定，因此通常建議將該功能關(guān)閉。建議讀者通過(guò)WIS和手動(dòng)的方式優(yōu)化AP的功率和信道。

3、禁用無(wú)線低速率優(yōu)化

在私設(shè)無(wú)線干擾較少且無(wú)線信號(hào)均較強(qiáng)的場(chǎng)景，通過(guò)禁用掉11M以下的速率集，來(lái)避免低速率終端拉低空口性能。各位讀者需要注意一下，在私設(shè)干擾嚴(yán)重或覆蓋不足的地方，則不建議關(guān)閉低速率。因?yàn)樵诟蓴_嚴(yán)重或覆蓋距離過(guò)遠(yuǎn)的情況下，信號(hào)傳輸質(zhì)量差，卻依然強(qiáng)行使用高速率集進(jìn)行數(shù)據(jù)傳輸，將會(huì)加劇空口碰撞重傳的概率，適得其反，性能更差，還不如開(kāi)啟低速率集的體驗(yàn)效果。

4、Beacon幀發(fā)送間隔調(diào)整優(yōu)化

Beacon的默認(rèn)周期是100ms一次，且Beacon報(bào)文是以最低的強(qiáng)制速率發(fā)送。在私設(shè)無(wú)線干擾較少，我司AP發(fā)射無(wú)線信號(hào)較多（比如一個(gè)AP需要發(fā)射4-8個(gè)信號(hào)），大量的Beacon低速報(bào)文將會(huì)占用大量的空口資源而引起用戶體驗(yàn)差，此時(shí)可考慮將Beacon周期適當(dāng)調(diào)大至150-300ms。

5、5GHz優(yōu)先配置

AC的5GHz優(yōu)先功能是引導(dǎo)無(wú)線終端連接到接入容量更高的5GHz頻段，從而減輕2.4GHz 頻段的壓力，提升用戶體驗(yàn)。這里不建議各位讀者開(kāi)啟AC的5GHz優(yōu)先接入功能，該功能有一定的副作用，會(huì)導(dǎo)致只持2.4GHz的單頻終端關(guān)聯(lián)速度變慢，甚至個(gè)別網(wǎng)卡可能因?yàn)榧嫒菪詥?wèn)題無(wú)法關(guān)聯(lián)。即使終端用戶通過(guò)5GHz優(yōu)先引導(dǎo)成功關(guān)聯(lián)至5GHz信道，但往往會(huì)因?yàn)?.4GHz的信號(hào)功率較強(qiáng)，導(dǎo)致終端在兩個(gè)射頻卡進(jìn)行切換，影響用戶體驗(yàn)。

如果讀者無(wú)線網(wǎng)絡(luò)中存在讓終端優(yōu)先連接5GHz信號(hào)的需求，建議調(diào)整AP的2.4GHz和5GHz的Coverage功率，將2.4GHz的信道Coverage功率配置比5GHz的值低8dBm，這樣方可確保終端接收到的同一AP的5GHz信號(hào)比2.4GHz信號(hào)強(qiáng)，最終終端會(huì)優(yōu)先接入到5GHz信號(hào)，無(wú)需多次協(xié)商，達(dá)到5GHz優(yōu)化的效果。

6、無(wú)線用戶限速優(yōu)化

無(wú)線用戶限速的主要功能在于限制無(wú)線用戶的帶寬占用，以達(dá)到帶寬公平分配的目的。在實(shí)際應(yīng)用場(chǎng)景中，可以通過(guò)帶寬控制避免個(gè)別網(wǎng)卡性能好的終端一直搶占信道，導(dǎo)致網(wǎng)卡性能差的終端體驗(yàn)不好，也可減少隱藏節(jié)點(diǎn)造成的影響。

7、出口帶寬擴(kuò)容優(yōu)化

當(dāng)無(wú)線上網(wǎng)體驗(yàn)出現(xiàn)卡頓等情況時(shí)，首先建議對(duì)出口帶寬進(jìn)行觀察，確認(rèn)是否存在帶寬不足的問(wèn)題，如果出口帶寬已達(dá)到瓶頸，建議客戶增加出口帶寬或增加資源緩存設(shè)備（如銳捷的PowerCache），緩解出口帶寬不足的問(wèn)題。

8、無(wú)線用戶隔離優(yōu)化

如果讀者的無(wú)線網(wǎng)絡(luò)場(chǎng)景中無(wú)線用戶沒(méi)有二層互訪的需求，建議開(kāi)啟基于AC、AP的用戶隔離功能，減少?gòu)V播報(bào)文泛濫過(guò)多占用空口帶寬。

9、有線端廣播域隔離優(yōu)化

在進(jìn)行無(wú)線網(wǎng)絡(luò)優(yōu)化時(shí)，通常建議針對(duì)有線網(wǎng)絡(luò)也進(jìn)行相關(guān)優(yōu)化，避免因?yàn)橛芯€網(wǎng)絡(luò)的問(wèn)題干擾到無(wú)線網(wǎng)絡(luò)優(yōu)化思路。常見(jiàn)有線網(wǎng)絡(luò)基本優(yōu)化如下：

1）VLAN修剪，對(duì)各互聯(lián)Trunk接口 進(jìn)行VLAN修剪，避免廣播報(bào)文泛濫過(guò)多占用有線和空口帶寬。

2）端口保護(hù)，對(duì)各級(jí)下聯(lián)口開(kāi)啟端口保護(hù)，避免廣播報(bào)文泛濫過(guò)多占用有線和空口帶寬。

3）RLDP防環(huán)，對(duì)接入交換機(jī)下聯(lián)接口配置RLDP放環(huán)，避免下聯(lián)設(shè)備出現(xiàn)環(huán)路造成廣播風(fēng)暴。

小提示：這里提示各位讀者在POE交換機(jī)上開(kāi)啟端口保護(hù)時(shí)需要注意，注意現(xiàn)網(wǎng)拓?fù)湟?guī)劃是否會(huì)有無(wú)線用戶三層漫游的需求，如果有三層漫游則不能開(kāi)啟端口保護(hù)，否則將會(huì)導(dǎo)致AP間的漫游隧道無(wú)法正常建立、漫游后終端的數(shù)據(jù)無(wú)法正常轉(zhuǎn)發(fā)的情況。

10、無(wú)線網(wǎng)卡及終端配置優(yōu)化

終端無(wú)線網(wǎng)卡優(yōu)化，可有效解決因終端網(wǎng)卡差異導(dǎo)致的體驗(yàn)問(wèn)題：

1）建議PC終端關(guān)閉終端網(wǎng)卡設(shè)置中的節(jié)電功能。手機(jī)終端開(kāi)啟在“休眠時(shí)始終保持WLAN網(wǎng)絡(luò)連接”，避免休眠時(shí)終端掉線，導(dǎo)致需要重新關(guān)聯(lián)或認(rèn)證。（可能會(huì)導(dǎo)致電量消耗有所加快）

▲圖8：設(shè)置終端在休眠狀態(tài)依然保持WLAN網(wǎng)絡(luò)連接

2）設(shè)置終端網(wǎng)卡的漫游靈敏度為最高值，確保終端可以順暢在不同的AP間漫游。較低漫游感知能力將導(dǎo)致終端無(wú)法及時(shí)切換到信號(hào)較好的AP。

▲圖9：設(shè)置終端漫游主動(dòng)性

3）設(shè)置終端網(wǎng)卡的發(fā)射功率為100%，確保終端到AP上行信號(hào)正常。低發(fā)射功率將導(dǎo)致終端的信號(hào)到AP上行信號(hào)弱。

▲圖10：設(shè)置終端發(fā)射功率

4）針對(duì)IOS蘋(píng)果終端，建議及時(shí)更新到最新的穩(wěn)定版本，否則有可能出現(xiàn)認(rèn)證頁(yè)面彈出慢、WiFi圖標(biāo)點(diǎn)亮慢等問(wèn)題。

總結(jié)

打造一個(gè)好體驗(yàn)的無(wú)線網(wǎng)絡(luò)，合理的無(wú)線地勘、無(wú)線功能部署以及無(wú)線網(wǎng)絡(luò)優(yōu)化，加上持續(xù)的無(wú)線體驗(yàn)監(jiān)控及改善這四個(gè)步驟缺一不可。首先在進(jìn)行無(wú)線地勘評(píng)估時(shí)，信號(hào)覆蓋和帶機(jī)數(shù)評(píng)估是地勘評(píng)估中的重中之重，確保AP點(diǎn)位和數(shù)量是準(zhǔn)確的，否則后續(xù)覆蓋效果達(dá)不到要求，需要二次返工或二次采購(gòu)，這將需要耗費(fèi)大量的成本進(jìn)行彌補(bǔ)；隨后在進(jìn)行無(wú)線功能部署時(shí)，建議讀者根據(jù)自己網(wǎng)絡(luò)的用戶量、業(yè)務(wù)類型、安全性要求等因素，綜合考慮部署適合各自場(chǎng)景的無(wú)線功能；在進(jìn)行無(wú)線網(wǎng)絡(luò)優(yōu)化時(shí)，首先考慮使用WIS進(jìn)行自動(dòng)網(wǎng)優(yōu)調(diào)整，可提升優(yōu)化效率、節(jié)省人工投入成本。然后根據(jù)無(wú)線使用情況進(jìn)行選擇性的手動(dòng)優(yōu)化調(diào)整；最后，還要提醒各位讀者在無(wú)線網(wǎng)絡(luò)進(jìn)入使用和運(yùn)維階段后，使用WIS持續(xù)監(jiān)測(cè)無(wú)線終端體驗(yàn)情況并定期優(yōu)化無(wú)線網(wǎng)絡(luò)，優(yōu)化周期推薦每季度或每半年進(jìn)行一次。衷心希望這篇文章能幫助到大家，希望每個(gè)企業(yè)都能用上好體驗(yàn)的無(wú)線網(wǎng)絡(luò)。

往期精彩回顧

▌ 【第三十五期】技術(shù)盛宴 | 大型數(shù)據(jù)中心網(wǎng)絡(luò)路由協(xié)議選擇

▌ 【第三十二期】技術(shù)盛宴 | 你真的足夠了解Wi-Fi嗎？ 

▌ 【第三十一期】技術(shù)盛宴 | 了解gRPC技術(shù)，這一篇就夠了

▌ 【第三十期】 技術(shù)盛宴 | 數(shù)據(jù)中心網(wǎng)絡(luò)運(yùn)維的"巨人之劍"

▌ 【第二十九期】技術(shù)盛宴 | 互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)25G組網(wǎng)架構(gòu)設(shè)計(jì)

 

相關(guān)推薦：

第七代無(wú)線技術(shù)802.11ax詳解

你真的足夠了解Wi-Fi嗎？

下一代宿舍無(wú)線網(wǎng)，就用極簡(jiǎn)以太全光智分+