H3CAP無線優(yōu)化經(jīng)驗(yàn)

SWOTSWOTandMacroanalysisforH&MPAGE20H3CH3C11AP覆蓋方向或天角度應(yīng)用說明：應(yīng)用說明：APAPAP的覆蓋方向或外置天的角度，盡量減少覆蓋盲點(diǎn)和同頻干擾，改善信號(hào)覆蓋質(zhì)量。目標(biāo)覆蓋區(qū)域的信號(hào)覆蓋強(qiáng)度目標(biāo)-65dBm。22、信道規(guī)劃應(yīng)用說明：應(yīng)用說明：信道規(guī)劃和功率調(diào)整將是WLAN信道規(guī)劃和功率調(diào)整將是WLANAP的信號(hào)覆蓋范圍可能很大，但為了提高覆蓋信號(hào)質(zhì)量以及接入密度，又必須部署相應(yīng)數(shù)量的AP，造APAPAP能一個(gè)信道的頻率，造成整個(gè)WLAN網(wǎng)絡(luò)能。WLAN提了一些重疊的理信道，可以個(gè)的的WLAN網(wǎng)絡(luò)，個(gè)網(wǎng)絡(luò)用一個(gè)信道的，如用2.4G頻可以1、6、11個(gè)重疊信道WLAN網(wǎng)絡(luò)。同同信道規(guī)劃調(diào)整要間的信號(hào)覆蓋，是方向是方向都要的覆蓋，最大可能的同和間的同頻干擾。強(qiáng)強(qiáng)網(wǎng)絡(luò)在實(shí)際部署，2.4G頻5G頻，都20MHz覆蓋，以加強(qiáng)信道隔離與復(fù)用，提升 WLAN網(wǎng)絡(luò)整體能。（注意：我司 AP在802.11n5G頻默認(rèn)為40MHz頻方式）channelchannel-numberchannelchannel-numberchannel-numbechannel-numbe。由國家碼和模式?jīng)Q定。舉例】##設(shè)6。wlanapap3modelWA2100radio1dot11b[sysname-wlan-ap-ap3-radio-1]channel6[sysname-wlan-ap-ap3-radio-1]channel6channelchannelband-width{20|40}0802.11n。0802.11n。#20MHz。<sysname>system-view<sysname>system-view[sysname][sysname]wlanapap3modelWA2620-AGN[sysname-wlan-ap-ap3]radio1typedot11an[sysname-wlan-ap-ap3]radio1typedot11an[sysname-wlan-ap-ap3-radio-1]channelband-width[sysname-wlan-ap-ap3-radio-1]channelband-width2033、功率調(diào)整應(yīng)用說明：信道規(guī)劃和功率調(diào)整將信道規(guī)劃和功率調(diào)整將WLAN網(wǎng)絡(luò)首要優(yōu)化方法完成信道規(guī)劃就相于完成了多個(gè)虛擬WLAN網(wǎng)絡(luò)構(gòu)建AP發(fā)射功率WLAN網(wǎng)絡(luò)，通過調(diào)整同一信道的APAPAP之間可見度，加強(qiáng)相同信道頻譜資源WLAN能。max-powerradio-powermax-powerradio-powerrr#5dBm。<sysname>system-view<sysname>system-view[sysname][sysname]wlanapap3modelWA2100[sysname-wlan-ap-ap3]radio1typedot11b[sysname-wlan-ap-ap3]radio1typedot11b[sysname-wlan-ap-ap3-radio-1]max-power5[sysname-wlan-ap-ap3-radio-1]max-power54、WLAN-ESS接口VLAN規(guī)范典應(yīng)用場(chǎng)景一：當(dāng)無線服務(wù)VLAN能時(shí)下典e12VLANN2，VLANVLAN3WLAN-ESSWLAN-ESS1接口）必須采用下典型方#wlanwlanservice-template1clearssidssidH3CbindWLAN-ESS1bindWLAN-ESS1service-templateenableservice-templateenable#wlanwlanapap2modelWA2620i-AGNid2serial-id219801A0CNC124004002serial-id219801A0CNC124004002radioradio1radioradio2service-templateservice-template1vlan-id2radioradioenable#wlanwlanapap3modelWA2620i-AGNid3serial-id219801A0CNC124004003serial-id219801A0CNC124004003radioradio1radioradio2service-templateservice-template1vlan-id3radioradioenable#interfaceWLAN-ESS1interfaceWLAN-ESS1link-typehybridlink-typehybridundoundoporthybridvlan1portporthybridvlan100untaggedportporthybridpvidvlan100mac-vlanmac-vlanenable#11service-templateVLANWLAN-ESS接口要求配置成Hybridmac-vlan功能。portportlink-typehybridmac-vlanmac-vlanenable22WLAN-ESSpvidpvidVLAN（VLANVLAN100），同時(shí)將pviduntaged的類型，并undoVLAN1。portporthybridpvidvlanvlan-idporthybridporthybridvlanvlan-iduntaggedundoundoportvlan133、嚴(yán)禁采用如下配置：#interfaceWLAN-ESS1interfaceWLAN-ESS1portportportportpvidvlan2portportvlan2to99untaggedmac-vlanmac-vlanenable#ACACDBSSVLAN2-99DBSSDBSSpvid由service-template1vlan-idvlan-idVLANDBSSpvidDBSSVLAN沒有ACVLAN2-99的數(shù)據(jù)在DBSS的報(bào)文流量，大量消耗空口資源。典型應(yīng)用場(chǎng)景二：典型應(yīng)用場(chǎng)景二：無線服務(wù)模板綁定WLAN-ESS接口，用戶業(yè)務(wù)無線服務(wù)模板綁定WLAN-ESS接口，用戶業(yè)務(wù)VLAN由WLAN-ESS接口指定。以下典型配置為例：service-template1綁定WLAN-ESS1，應(yīng)用在AP2、AP3上，用戶業(yè)務(wù)VLAN（VLAN99）由WLAN-ESS1指定。此時(shí)對(duì)應(yīng)的WLAN-ESS接口（WLAN-ESS1接口）必須采用以下典型配置方式：#wlanwlanservice-template1clearssidssidH3CbindWLAN-ESS1bindWLAN-ESS1service-templateenableservice-templateenable#wlanwlanapap2modelWA2620i-AGNid2serial-id219801A0CNC124004002serial-id219801A0CNC124004002radioradio1radioradio2service-template1service-template1radioradioenable#wlanwlanapap3modelWA2620i-AGNid3serial-id219801A0CNC124004003serial-id219801A0CNC124004003radioradio1radioradio2service-template1service-template1radioradioenable#interfaceWLAN-ESS1interfaceWLAN-ESS1link-typehybridlink-typehybridundoundoporthybridvlan1portporthybridvlan99untaggedportporthybridpvidvlan99mac-vlanmac-vlanenable#11WLAN-ESSHybridmac-vlan功能。portportlink-typehybridmac-vlanmac-vlanenable22WLAN-ESSpvidpvidVLANVLAN99），同時(shí)將pvid配置為untaged的類型，并undoVLAN1。portporthybridpvidvlanvlan-idporthybridporthybridvlanvlan-iduntaggedundoundoporthybridvlan155、為無線業(yè)務(wù)構(gòu)建獨(dú)立的VLAN應(yīng)用說明：應(yīng)用說明：WLAN無線網(wǎng)絡(luò)理論上就是實(shí)現(xiàn)一個(gè)二層的接入網(wǎng)絡(luò)，而這個(gè)二層網(wǎng)絡(luò)通常直接連接到現(xiàn)有的有線網(wǎng)絡(luò)WLAN無線網(wǎng)絡(luò)理論上就是實(shí)現(xiàn)一個(gè)二層的接入網(wǎng)絡(luò)，而這個(gè)二層網(wǎng)絡(luò)通常直接連接到現(xiàn)有的有線網(wǎng)絡(luò)中。/多地消耗信道空口資源，從而影響到整個(gè)無線網(wǎng)絡(luò)性能和應(yīng)用。特別是一個(gè)廣播報(bào)文通常會(huì)向VLAN/多地消耗信道空口資源，從而影響到整個(gè)無線網(wǎng)絡(luò)性能和應(yīng)用。特別是一個(gè)廣播報(bào)文通常會(huì)向VLAN內(nèi)的所有的AP發(fā)送，同時(shí)消耗所有AP的資源。所以在構(gòu)建WLAN網(wǎng)絡(luò)的時(shí)候，在條件允許的條件下，一定為無線業(yè)務(wù)創(chuàng)建獨(dú)立的VLAN，而不要和有線網(wǎng)絡(luò)使用相同的VLAN，這樣即可以避免大量的廣播/組播報(bào)文對(duì)無線網(wǎng)絡(luò)的影響，又可以避免不必要的攻擊。實(shí)施說明：實(shí)施說明：WLANVLANWLANservice-templateVLANAPVLAN端VLAN，配置直接“WLAN服務(wù)配置手冊(cè)”。為了清晰網(wǎng)絡(luò)規(guī)劃，WLAN網(wǎng)絡(luò)僅作為一個(gè)新增的接入網(wǎng)絡(luò)，所有的流量和接入都可以通過現(xiàn)有的有線為了清晰網(wǎng)絡(luò)規(guī)劃，WLAN網(wǎng)絡(luò)僅作為一個(gè)新增的接入網(wǎng)絡(luò)，所有的流量和接入都可以通過現(xiàn)有的有線慮無線控制器主要完成WLAN接入管理等功能，而將業(yè)務(wù)VLAN的網(wǎng)關(guān)統(tǒng)一放在無線控制器的外部已經(jīng)存在有線設(shè)備，相當(dāng)于在一個(gè)現(xiàn)有的設(shè)備上增加了一個(gè)獨(dú)立的二層網(wǎng)絡(luò)。注意事項(xiàng)：注意事項(xiàng)：WLANWLANVLAN的網(wǎng)關(guān)設(shè)置在無線控制器以外的設(shè)備。66VLAN內(nèi)二層隔離VLANVLAN、組報(bào)文會(huì)向所有放通該VLANAP上而且在空間介質(zhì)中報(bào)文通常使最低速率進(jìn)行發(fā)送。當(dāng)報(bào)文比較多時(shí)會(huì)占較多空口資源在定程度上影響到整個(gè)網(wǎng)絡(luò)。VLANVLAN二層隔離可以在AC上控制只能訪問網(wǎng)關(guān)設(shè)備以大量減少整個(gè)WLAN網(wǎng)絡(luò)流量WLAN網(wǎng)絡(luò)整體性能。配置配置【命令【命令】user-isolationvlanvlan-listuser-isolationvlanvlan-listenable【參數(shù)】【參數(shù)】vlan-lisvlan-lisvlan-listVLAN列表vlan-list={vlan-id[tovlan-id]}&<1-10。其中vlan-id為指定VLAN編號(hào)1～4094。&<1-10>表示前面10次?！久疃俊久疃縰ser-isolationvlanvlan-listuser-isolationvlanvlan-listpermit-macmac-list【參數(shù)】【參數(shù)】vlan-lisvlan-lisVLAN配置tVLAN列表VLAN＝{dod]>dVLAN1～4&<1-10>表示前面10次。CHVLAN16CMACMAC##1MAC00bb-ccdd-eeff0022-3344-5566MACMACuser-isolationvlan1enableuser-isolationvlan1permit-mac00bb-ccdd-eeff0022-3344-55667、閉低速率應(yīng)用應(yīng)說明：無線WLAN無線WLAN絡(luò)中是使固定速率發(fā)送所有報(bào)文而是使速率集進(jìn)行報(bào)文發(fā)送如11g1、2、5.、1、、9、12、18、2、34、實(shí)際無線終端AP發(fā)送報(bào)文時(shí)候會(huì)動(dòng)態(tài)這些速率中選擇速率進(jìn)行發(fā)送提到11g達(dá)到速率主要指所有報(bào)文都采用54M速率進(jìn)行發(fā)送54M速率進(jìn)行發(fā)送情況而且是指空口信道力而實(shí)際大量報(bào)文無線管理報(bào)文都使低速率1Mbps進(jìn)行發(fā)送所會(huì)消耗定得空口資源無線絡(luò)中信號(hào)傳輸距將1269Mbps速率禁這樣整體減少報(bào)文管理報(bào)文對(duì)空口資源占對(duì)于信號(hào)強(qiáng)度比較弱對(duì)于信號(hào)強(qiáng)度比較弱終端者距比較遠(yuǎn)終端閉低速率應(yīng)后會(huì)出現(xiàn)丟包現(xiàn)象但是正室覆蓋信號(hào)強(qiáng)度保證所要求室覆蓋情況下此必選項(xiàng)。說明：dot11gdot11gdisabled-raterate-valuedisabled-ratdisabled-ratrate-valu1、25.、6、9、1112、18、4、6、8、。舉例】#802.11g1、2、6、。wlanrrmdot11gdisabled-rate126988Beacon幀發(fā)送間隔應(yīng)說明：默認(rèn)情況，默認(rèn)情況，radio上SSID100TUBeaconWLAN網(wǎng)絡(luò)服務(wù)，同時(shí)和無線網(wǎng)卡進(jìn)行信息同步Beacon報(bào)文通常使最小進(jìn)行發(fā)送，而且優(yōu)先級(jí)比較Beacon發(fā)送100TU160-200TU以有效降低空口消耗，WLAN網(wǎng)絡(luò)應(yīng)得到一定提升。通常情況radio配SSID5個(gè)。配說明：beacon-intervalbeacon-intervalintervalintervainterva38191TUet1TU=1024#200TU。wlanradio-policyradio1beacon-interval200radio-policyAPRadio99Probe探測(cè)功能說明：WLAN有兩種探測(cè)機(jī)制WLAN有兩種探測(cè)機(jī)制一種無線終端被動(dòng)偵聽Beacon之根據(jù)獲無線網(wǎng)絡(luò)情況選擇AP建立連無線終端主動(dòng)Proberequest探測(cè)周無線網(wǎng)絡(luò)根據(jù)獲ProbeResponse報(bào)文獲周無線網(wǎng)絡(luò)之選擇AP建立連eetSSI1e探測(cè)客戶端ProbeRequestProbeRequestSSID空也就DE02eetSSI?！叭敕?wù)”，這樣就造成了量發(fā)送廣播ProbeRequest探測(cè)，造成所有收到該報(bào)文ProbeRequest探測(cè)，造成所有收到該報(bào)文AP設(shè)備ProbeResponse報(bào)文。因此，在用戶比較多出現(xiàn)一量ProbeResponse且這些報(bào)文是使用低速率進(jìn)行發(fā)送，消耗一Probe探測(cè)功能，AP針對(duì)SSID為空探測(cè)請(qǐng)求進(jìn)行回復(fù)，有效降低空口WLAN網(wǎng)絡(luò)應(yīng)用得到一提升。配置說明：配置說明：【命令】【命令】undobroadcast-probereplyundobroadcast-probereply【參數(shù)】【參數(shù)】無【舉例】【舉例】wlanapap3modelWA2100undobroadcast-probereply1010、用戶限速應(yīng)用說明：應(yīng)用說明：WLAN網(wǎng)絡(luò)中每一個(gè)APWLAN網(wǎng)絡(luò)中每一個(gè)AP提供可用帶寬有限，且由入客戶共享，如果個(gè)別用戶通過WLAN使用網(wǎng)絡(luò)工具下載文件，可能達(dá)到非常流量，進(jìn)直耗盡當(dāng)前共享帶寬，造成其他用戶訪問網(wǎng)絡(luò)慢、ping抖動(dòng)丟包等問題。通過配置用戶限速功能，可以限制客戶對(duì)帶寬過?；诘乃俾氏拗乒煞N模式：動(dòng)態(tài)模式和靜態(tài)模式式：動(dòng)態(tài)模式和靜態(tài)模式其中靜態(tài)模式為靜態(tài)的配置每個(gè)的速率即配置的速率是同一個(gè)AP每個(gè)的最大速率。配置說明：配置說明：【命令】【命令】client-rate-limitclient-rate-limitdirection{inbound|outbound}modestaticcircir【參數(shù)】【參數(shù)】inboundinbound：方向即從AP方向。outboundoutbound：出方向即從AP到方向。staticstatic：靜態(tài)模式的限速速率為固定值。circir：靜態(tài)模式下為單個(gè)Client限速速率kbps16～300000?！九e例】【舉例】#配置基于#配置基于服的限速功512kbps收數(shù)據(jù)的最大2048kbps。<sysname>system-view<sysname>system-view[sysname][sysname]wlanservice-template1clear[sysname-wlan-st-1][sysname-wlan-st-1]client-rate-limitdirectioninboundmodestaticcir512[sysname-wlan-st-1][sysname-wlan-st-1]client-rate-limitdirectionoutboundmodestaticcir2048##o512kbps2048kbps。wlanapap1modelWA2100[sysname-wlan-ap-ap1]radio1[sysname-wlan-ap-ap1]radio1client-rate-limitdirectioninboundmodestaticcir512client-rate-limitdirectionoutboundmodestaticcir20481、動(dòng)態(tài)方式相關(guān)請(qǐng)參考《命令手冊(cè)》《手冊(cè)》。22、與智帶寬保障不要同時(shí)啟33、服務(wù)和兩種方式同時(shí)時(shí)終入相應(yīng)SSID和AP后取兩種方式中較小值。1111、禁止弱信號(hào)終入應(yīng)說明：在WLAN能入到WLAN網(wǎng)絡(luò)同就會(huì)占較多信道資源終必然對(duì)其他造成很影響。WLANWLANWLANwlanoptionwlanoptionclient-rejectrssi1010dB。##RSSI15wlanoptionclient-reject1511終后發(fā)生變化AP也不會(huì)主動(dòng)踢掉終但是如斷開后重新關(guān)聯(lián)則法成1212、頻譜導(dǎo)航2.4GHz2.4GHzzzzzz。這種情況下設(shè)備開啟譜航功。譜航功將優(yōu)先接入5GHz使得兩個(gè)數(shù)量均衡從而提高整性。AP發(fā)起連接請(qǐng)求進(jìn)行航AP不APAP2.4GHz。若AP則將優(yōu)先引z客APzz前AP檢查5GHz接收到RSSIRSSI值低于設(shè)定值則不將此航至5GHz。5GHz5GHz已連接數(shù)量達(dá)到門限且5GHz與2.4GHz連接差值達(dá)到或超差值門限AP拒絕zz優(yōu)先接入5GHz）。反復(fù)向該AP5GHz發(fā)起關(guān)聯(lián)請(qǐng)求且AP拒絕客/超設(shè)定最大拒絕關(guān)聯(lián)請(qǐng)求次數(shù)那么該AP認(rèn)為此該不連接到其它任何A這種情況下APz接受該關(guān)聯(lián)請(qǐng)求。配置說明：配置說明：【命令【命令】band-navigationband-navigationenable【參數(shù)】【參數(shù)】無【命令二】【命令二】band-navigationrssi-thresholdrssi-thresholdband-navigationrssi-thresholdrssi-thresholddRSSI5100。命令三】band-navigationband-navigationaging-timeaging-timee客戶端信息的老化時(shí)間1060】band-navigationbalanceband-navigationbalancesessionsession[gapgap]5GHz射上客戶端連接24。gapgap客戶端連接差gap＝z量－z射上客戶端的量18缺省的差4。命令五】band-navigationband-navigationbalanceaccess-denialaccess-denialaccess-denialaccess-denialz110。##<sysname>system-view<sysname>system-view[sysname][sysname]wlanrrm[sysname-wlan-rrm]band-navigationenable[sysname-wlan-rrm]band-navigationenable#RSSI20。[sysname-wlan-rrm]band-navigationrssi-threshold20[sysname-wlan-rrm]band-navigationrssi-threshold20##200[sysname-wlan-rrm][sysname-wlan-rrm]band-navigationaging-time#105。[sysname-wlan-rrm][sysname-wlan