H3CAP無(wú)線優(yōu)化經(jīng)驗(yàn)

.H3C無(wú)線優(yōu)化總結(jié)應(yīng)用說(shuō)明：在設(shè)備的工程安裝過(guò)程中,合理選擇AP的位置,合理調(diào)整AP的覆蓋方向或外置天線的角度,盡量減少覆蓋盲點(diǎn)和同頻干擾,改善信號(hào)覆蓋質(zhì)量.目標(biāo)覆蓋區(qū)域的信號(hào)覆蓋強(qiáng)度目標(biāo)-65dBm.應(yīng)用說(shuō)明：安裝部署中,通常一個(gè)AP的信號(hào)覆蓋X圍可能很大,但為了提高覆蓋信號(hào)質(zhì)量以相可見(jiàn).如果所有的AP都工作在一樣信道,這些AP只能共享一個(gè)信道的頻率資源,造成整個(gè)WLAN網(wǎng)絡(luò)性能較低.WLAN協(xié)議本身提供了一些不重疊的物理信道,可以構(gòu)建多個(gè)虛擬的獨(dú)立的WLAN網(wǎng)絡(luò),各個(gè)網(wǎng)絡(luò)獨(dú)立使用一個(gè)信道的帶寬,同時(shí)信道規(guī)劃調(diào)整需要考慮三維空間的信號(hào)覆蓋情況,無(wú)論是水平方向還是垂直方向都要做到無(wú)線的蜂窩式覆蓋,最大可能的防止同樓層和上下樓層間的同頻干擾..配置說(shuō)明：berer[sysname]wlanapap3modelWA2100[sysname-wlan-ap-ap3]radio1typedot11b[sysname-wlan-ap-ap3-radio-1]channel6channelband-width{20|40}#配置當(dāng)前接口的帶寬模式為20MHz.elWAAGNradiotypedotannelbandwidth應(yīng)用說(shuō)明：規(guī)劃就相當(dāng)于完成了多個(gè)虛擬WLAN網(wǎng)絡(luò)的構(gòu)建.AP發(fā)射功率的調(diào)整需要逐個(gè)P源的復(fù)用,提高WLAN網(wǎng)絡(luò)的整體性能.配置說(shuō)明：X以設(shè)備的實(shí)際情況為準(zhǔn).#配置射頻的最大傳輸功率為5dBm.apmodelWAwlanapapradiotypedotb[sysname-wlan-ap-ap3-radio-1]max-power54、WLAN-ESS接口VLAN配置規(guī)X典型應(yīng)用場(chǎng)景一：.在AP2上業(yè)務(wù)VLAN為VLAN2,在AP3上業(yè)務(wù)VLAN為VLAN3.此時(shí)對(duì)應(yīng)的ANESS#eclearANESS#wlanapapmodelWAiAGNid2radio1servicetemplate1vlan-id2#wlanapap3modelWA2620i-AGNid3serialidACradio1service-template1vlan-id3.#undoporthybridvlan1##說(shuō)明：1、當(dāng)service-template參加多個(gè)VLAN時(shí),對(duì)應(yīng)的WLAN-ESS接口要求配置d類(lèi)型,并undoVLAN1.porthybridpvidvlanvlan-idporthybridvlanvlan-iduntaggedundoporthybridvlan13、嚴(yán)禁采用如下配置：#idvlan#以上配置AC在創(chuàng)建DBSS端口時(shí)所有配置的VLAN2-99都會(huì)與DBSS關(guān)聯(lián).DBSSpvidDBSSVLAN空口無(wú)用的報(bào)文流量,大量消耗空口資源.典型應(yīng)用場(chǎng)景二：無(wú)線服務(wù)模板綁定WLAN-ESS接口,用戶業(yè)務(wù)VLAN由WLAN-ESS接口指定.WLANESS〕必須采用以下典型配置方式：#cetemplateclearindWLANESS#wlanapap2modelWA2620i-AGNid2idACradio1service-template1#wlanapap3modelWA2620i-AGNid3serialidACradio1service-template1#Sundoporthybridvlan1dn.#說(shuō)明：務(wù)VLAN為99,pvid配置為VLAN99〕,同時(shí)將pvid配置為untaged的類(lèi)型,undoVLAN1.porthybridpvidvlanvlan-idporthybridvlanvlaniduntaggedundoporthybridvlan15、為無(wú)線業(yè)務(wù)構(gòu)建獨(dú)立的VLAN應(yīng)用說(shuō)明：WLAN無(wú)線網(wǎng)絡(luò)理論上就是實(shí)現(xiàn)一個(gè)二層的接入網(wǎng)絡(luò),而這個(gè)二層網(wǎng)絡(luò)通常直接連接到現(xiàn)有的有線網(wǎng)絡(luò)中.而在無(wú)線網(wǎng)絡(luò)中,廣播/組播報(bào)文會(huì)使用最低速率發(fā)送廣播報(bào)文,所以當(dāng)廣播報(bào)文比擬多時(shí),會(huì)相對(duì)較多地消耗信道空口資源,從而影響到整個(gè)無(wú)線網(wǎng)絡(luò)性能和應(yīng)用.源.所以在構(gòu)建WLAN網(wǎng)絡(luò)的時(shí)候,在條件允許的條件下,一定為無(wú)線業(yè)務(wù)創(chuàng)建獨(dú).AN播報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)的影響,又可以防止不必要的攻擊.實(shí)施說(shuō)明：LAN用.可以通過(guò)service-template對(duì)應(yīng)的接口配置對(duì)應(yīng)的VLAN、也可以在為AP定service-template時(shí)指定VLAN、甚至可以在無(wú)線客戶端接入的時(shí)候授權(quán)為了清晰網(wǎng)絡(luò)規(guī)劃,WLAN網(wǎng)絡(luò)僅作為一個(gè)新增的接入網(wǎng)絡(luò),所有的流量和接入都可以通過(guò)現(xiàn)有的有線網(wǎng)絡(luò)設(shè)備進(jìn)展監(jiān)管和控制.可以充分考慮無(wú)線控制器主要一放在無(wú)線控制器的外部已經(jīng)存在有線設(shè)備,相當(dāng)于在一個(gè)現(xiàn)有的設(shè)備上增加了一個(gè)獨(dú)立的二層網(wǎng)絡(luò).須知事項(xiàng)：器以外的設(shè)備.6、無(wú)線用戶VLAN內(nèi)二層隔離應(yīng)用說(shuō)明：同一VLAN內(nèi),來(lái)自無(wú)線客戶端的廣播、組播報(bào)文會(huì)向所有放通該VLAN的AP上廣播,而且在空間介質(zhì)中廣播報(bào)文通常使用最低速率進(jìn)展發(fā)送.當(dāng)廣播報(bào)文比擬多時(shí),會(huì)占用較多的空口資源,在一定程度上影響到整個(gè)網(wǎng)絡(luò)應(yīng)用.無(wú)線用戶VLAN內(nèi)二層隔離可以在AC上控制無(wú)線用戶只能訪問(wèn)網(wǎng)關(guān)設(shè)備,而不絡(luò)的整體性能.配置說(shuō)明：vlan-list：vlan-list為VLAN列表,其表示方式為vlan-list={vlan-id[tovlan-id]}&<1-10>.其中,vlan-id為指定VLAN的編號(hào),取值X圍為1~表示前面的參數(shù)最多可以輸入10次.user-isolationvlanvlan-listpermit-macmac-listnidvlanidX#在VLAN1上開(kāi)啟用戶隔離功能,允許訪問(wèn)MAC地址為00bb-ccdd-eeff和sysnameuserisolationvlan1permit-mac應(yīng)用說(shuō)明：AN一個(gè)速率進(jìn)展發(fā)送.通常提到的11g可以達(dá)到速率主要指所有報(bào)文都采用54M速率進(jìn)展發(fā)送的情況,而且是指的一個(gè)空口信道的能力.而實(shí)際上大量的廣播報(bào)文和無(wú)線的管理報(bào)文都使用最低速率1Mbps進(jìn)展發(fā)送,所以會(huì)消耗一定得空口資速率禁用,這樣整體上減少?gòu)V播報(bào)文和管理報(bào)文對(duì)空口資源的占用.對(duì)于信號(hào)強(qiáng)度比擬弱的終端,或者距離比擬遠(yuǎn)的終端,關(guān)閉低速率應(yīng)用后可能會(huì)出現(xiàn)丟包現(xiàn)象.但是正常的室內(nèi)覆蓋,信號(hào)強(qiáng)度可以保證,所以要求在室內(nèi)覆蓋情況下此功能為必選項(xiàng).配置說(shuō)明：evaluerate8、調(diào)整Beacon幀發(fā)送間隔應(yīng)用說(shuō)明：報(bào)文,這個(gè)報(bào)文通告WLAN網(wǎng)絡(luò)服務(wù),同時(shí)和無(wú)線網(wǎng)卡進(jìn)展信息同步.Beacon報(bào)文通常使用最小速率進(jìn)展發(fā)送,而且優(yōu)先級(jí)比擬高,所以考慮將Beacon發(fā)送的時(shí)WLAN網(wǎng)絡(luò)應(yīng)用得到一定的提升.配置說(shuō)明：.interval：發(fā)送信標(biāo)幀的時(shí)間間隔.取值X圍為32~8191,單位TU〔Time#設(shè)置發(fā)送信標(biāo)幀的時(shí)間間隔為200TU.opolicyradiomewlanrpradiobeaconinterval9、關(guān)閉廣播Probe探測(cè)功能應(yīng)用說(shuō)明：WLANBeacon,根據(jù)獲取的無(wú)線網(wǎng)絡(luò)情況,選擇AP建立連接；另外一種為無(wú)線終端主動(dòng)發(fā)送ProbeED而大局部的無(wú)線終端都不會(huì)指定要的"無(wú)線接入服務(wù)〞,這樣就造成了無(wú)線終端會(huì)大量發(fā)送廣播ProbeRequest探測(cè),造成所有的接收到該報(bào)文的AP設(shè)備都會(huì).回應(yīng)ProbeResponse報(bào)文.因此,在無(wú)線用戶比擬多的網(wǎng)絡(luò)中,可能會(huì)出現(xiàn)一定onse為空的探測(cè)請(qǐng)求不進(jìn)展回復(fù),有效降低空口的消耗,使整個(gè)WLAN網(wǎng)絡(luò)應(yīng)用得到一定的提升.配置說(shuō)明：tprobereply無(wú)delWAnapapundobroadcastprobereply戶限速應(yīng)用說(shuō)明：個(gè)別的無(wú)線用戶通過(guò)WLAN使用網(wǎng)絡(luò)工具下載文件,可能達(dá)到非常大的流量,進(jìn)通過(guò)配置用戶限速功能,可以限制局部無(wú)線客戶端對(duì)帶寬的過(guò)多消耗,保證所有接入無(wú)線客戶端均能正常使用網(wǎng)絡(luò)業(yè)務(wù).基于無(wú)線客戶端的速率限制功能有兩種模式：動(dòng)態(tài)模式和靜態(tài)模式,其中靜態(tài)模式為靜態(tài)的配置每個(gè)客戶端的速率,即配置配置說(shuō)明：#配置基于無(wú)線服務(wù)的無(wú)線用戶限速功能,使客戶端發(fā)送數(shù)據(jù)的最大速率為kbpskbpssysnamesystemviewsysnamewlanservice-template1clear[sysname-wlan-st-1]client-rate-limitdirectioninboundmodestaticcir[sysname-wlan-st-1]client-rate-limitdirectionoutboundmodestaticcir8#配置基于射頻radio的無(wú)線用戶限速功能,使客戶端發(fā)送數(shù)據(jù)的最大速率為skbpssysnamewlanapap1]radio1lanapapclientratelimitdirectioninboundmodestatic[sysname-wlan-ap-ap1-1]client-rate-limitdirectionoutboundmode備注：線服務(wù)和基于射頻的兩種方式同時(shí)配置時(shí),無(wú)線終端接入相應(yīng)SSID和AP射頻后,最大速率取兩種限速方式中的較小值.應(yīng)用說(shuō)明：在WLAN網(wǎng)絡(luò)中,信號(hào)強(qiáng)度較弱的無(wú)線客戶端,雖然也可以接入到網(wǎng)絡(luò)中,但是所能夠獲取的網(wǎng)絡(luò)性能和服務(wù)質(zhì)量要比信號(hào)強(qiáng)度較強(qiáng)的無(wú)線客戶端差很多.如果弱信號(hào)的無(wú)線客戶端在接入到WLAN網(wǎng)絡(luò)的同時(shí)還在大量地下載數(shù)據(jù),就會(huì)占用較多的信道資源,最終必然對(duì)其他的無(wú)線客戶端造成很大的影響.禁止弱信號(hào)客戶端接入功能,通過(guò)配置允許接入的無(wú)線客戶端的最小信號(hào)強(qiáng)度門(mén)限值,可以直接拒絕信號(hào)強(qiáng)度低于指定門(mén)限的無(wú)線客戶端接入到WLAN網(wǎng)絡(luò)中,果.配置說(shuō)明：trssi備注：果斷開(kāi)后重新關(guān)聯(lián)如此無(wú)法成功.應(yīng)用說(shuō)明：在實(shí)際無(wú)線網(wǎng)絡(luò)環(huán)境中,某些客戶端只能工作在2.4GHz頻段上,也有一局部客戶上開(kāi)啟頻譜導(dǎo)航功能.頻譜導(dǎo)航功能可以將支持雙頻工作的客戶端優(yōu)先接入GHz射頻,使得兩個(gè)頻段上的客戶端數(shù)量相對(duì)均衡,從而提高整網(wǎng)性能.開(kāi)啟頻譜導(dǎo)航功能后,AP會(huì)對(duì)發(fā)起連接請(qǐng)求的客戶端進(jìn)展導(dǎo)航,將其均衡地連接至該AP的不同射頻上.首先當(dāng)客戶端與某個(gè)AP連接時(shí),假如該客戶端只支持單頻2.4GHz,如此頻譜導(dǎo)航功能不生效,客戶端直接關(guān)聯(lián)至AP的2.4GHz射頻上.假如客戶端支持雙頻,AP如此會(huì)將客戶端優(yōu)先引導(dǎo)至5GHz射頻上.假如客戶端只支持單頻5GHz,如此會(huì)直接關(guān)聯(lián)至AP的5GHz射頻上.在雙頻客戶端關(guān)聯(lián)到5GHz射頻前,AP會(huì)檢查5GHz射頻接收到的客戶端的RSSI值,假如該RSSI值航至5GHz射頻.GHz戶端數(shù)量達(dá)到門(mén)限,且5GHz射頻與2.4GHz射頻上連接的客戶端差值達(dá)到或超過(guò)差值門(mén)限,AP會(huì)拒絕客戶端接入5GHz射頻,且求次數(shù)達(dá)到/超過(guò)設(shè)定的最大拒絕關(guān)聯(lián)請(qǐng)求次數(shù),那么該AP會(huì)認(rèn)為此時(shí)該客戶端的關(guān)聯(lián)請(qǐng)求.配置說(shuō)明：e無(wú)holdmeband-navigationbalanceaccess-denialaccess-denial#開(kāi)啟全局頻譜導(dǎo)航功能.[sysname-wlan-rrm]band-navigationrssi-threshold20200秒.[sysname-wlan-rrm]band-navigationaging-time200[sysname-wlan-rrm]band-navigationbalance