文/田思杨

iSlot官方网站网络技术服务部互联网服务中心

媒介

什么是好履历的无线网络？对于无线网络的使用者，可能是信号满格、认证快捷、上网流畅、周游无感知，若何打造好履历的无线网络？对于无线网络的建设者和运维者来说，我们又该若何部署好履历的无线网络呢，作者以为合理的无线地勘、无线职能部署以及无线网络优化，加上持续的无线履历监控及改善这四个步骤缺一不成
。本文主将针对以上四点进行发展解说，但愿可能援手各位读者坦荡思路，打造适合自己的好履历无线网络
。

▲图一：缔造无线网络好履历

无线地勘

无线地勘指凭据用户利用需要，实现指定区域无线网络的勘测和设计，具体蕴含明确无线网络部署方式、安装点位及所需的设备物料清单，为后续无线网络执行工作提供正确注明及凭据
。下面我们来看一下若何进行无线地勘
。

地勘前筹备

地勘前首先要相识用户的需要，通例的事项蕴含：

1）明确无线网络覆盖的区域，确定通例覆盖区域及沉点覆盖区域；

2）明确无线终端规模、终端类型及终端利用带宽需要；

3）明确无线网络部署的特殊需要或限度；

其次，提前获取指标覆盖区域构筑设计图纸，在构筑设计图纸上结合之前相识到的用户需要，进行初步点位设计，点位的设计尺度请参考下一章节中介绍的评估步骤
。

最后，筹备现场地勘中必要的工具，蕴含纸质的初步点位设计图纸、红笔、无线信号扫描工具（好比iSlot官方网站的“WiFi魔盒”APP），此表还建议筹备一个AP和AP电源？，在AP的覆盖领域及阻碍物对无线的损耗水平无法用经验判断的情况下，建议用AP实测信号强度确认是否有覆盖风险
。

地勘中评估

● 无线信号覆盖评估：

无线信号覆盖不及100%会导致无线用户履历差，所以必须在地勘阶段沉点确认，下表整顿出iSlot官方网站常见分歧类型的AP在100%发射功率且空阔环境下的高速覆盖领域，分歧型号可能存在差距，现实使用以现场测试为准：

▲表1：iSlot官方网站常见类型AP在100%功率空阔环境下高速覆盖领域

上表展示的数据是AP在空阔无遮挡环境下的高速覆盖领域，但在真实环境中凭据构筑结构的分歧会存在各类介质遮挡无线的信号传输，好比混凝土墙、木质门、玻璃隔断等等，多所周知无线是依附电磁波传输的，电磁波在穿越介质时会有损耗，穿越分歧介质损耗也分歧
。通常5GHz穿透阻碍物的能力较弱，建议使用2.4GHz覆盖阻碍物较多的环境，下表整顿出2.4GHz电磁波穿透各类阻碍物时穿透损耗经验值：

▲表2：2.4GHz电磁波穿透各类阻碍物时穿透损耗经验值

在阻碍物对无线的损耗水平无法用经验判断的情况下，建议用提前筹备的AP在现场实测穿透阻碍物后的信号强度，确认是否有覆盖不及风险
。

讲到这里有读者可能会问覆盖的尺度该若何界定呢？若是覆盖区域终端类型是以笔记本和手机为主的办公区域，这里我们建议通例覆盖区域的无线信号强度在-68dBm以上，沉点覆盖区域的无线信号强度在-65dBm以上
。 

● 无线网络终端类型评估：

在上一幼节中，我们建议的覆盖尺度是如果指标区域的终端类型是以笔记本和手机为主的办公区域
；谝酝，分歧终端设备的无线网卡机能会略有差距，通常笔记本和手机的无线网卡机能会略好于PDA的无线网卡，针对分歧类型的终端我们推荐的终端信号强度指标分歧，具体如下：

▲表3：分歧类型终端推荐信号强度指标

此表若是有使用特殊的无线终端，建议地勘时现场使用特殊的无线终端来测试AP的覆盖领域和信号强度，仿照现实用户的使用需要，确保正确性
。

案例：某公司使用第三方公司PDA，一路头使用-65dBm作为覆盖指标覆盖，了局发现PDA不能正常工作
。经过测试，该款PDA只有在-55dBm的信号强度下能力正常工作
。最终只能通过增长AP，扭转部署规划，将覆盖信号强度提高到-55dBm，终端工作才正常
。

● 无线网络带机数评估

在之前有提到，通常AP在盛开、无反对的场景现实能够覆盖比力远的距离，这里有读者可能会有疑难，那是不是一个很坦荡的场所我只用一台AP覆盖就够了？其实不然，我们还必要思考每台AP的无线空口机能，无线空口机能决定了一台AP能同时衔接几多个终端，且维持优良的使用履历
。所以我们在进行信号覆盖设计时，还必要思考这个区域使用几台AP进行覆盖，能力满足该区域的用户并发需要
。

（通常分歧型号AP的带机数会有所分歧，读者能够凭据自身需要到iSlot官方网站官网查问或者征询iSlot官方网站客服4008111000
。）

● 无线网络终端利用带宽需要评估：

下表整顿出办公场景下常见利用带宽占用的情况：

▲ 表4：办公场景下常见利用单个终端必要的带宽情况

这里我们为什么要给各人分享这个数据呢？由于我们在AP选型的时辰，肯定会关注到带机数这个参数，而推荐带机数不仅仅和AP机能有关，也取决于客户场景中的常用利用模型
。通常情况下，AP的推荐带机数都是凭据通常的办公流量模型设定的，但若是终端日常使用的利用为视频服务等大流量利用时，AP推荐的带机数会削减，此时则必要凭据每个终端的网卡参数、每个终端的必要占用的流量去推算出一个AP能带几个终端
。即无线终端使用的流量越大，单个AP的带机数越少
。

例子：这里给各人举一个例子，20M频宽单流 802.11n网卡的协商速度是72.2Mbps,为了推算方便我们如果一种极端情况，目前AP关联的终端都是这个网卡的一样终端，那么现实单用户的现实机能上限约莫是45Mbps左右，多用户由于有多终端竞争信路会损耗一部门机能，终端多用户总机能约莫是30Mbps多左右，若是每个终端使用的利用类型是视频服务（高清），每个终端占用的流量是4Mbps以上，那统一功夫每个AP能带个6-7个这样终端；再若是每个终端使用的利用类型若是是网页流量，网页流量每个终端占用的流量是512Kbps，那统一功夫每个AP能带60个左右这样终端
。

这里也给各位读者一点建议，若是在AP机能（推荐带机数）及无线终端使用的利用带宽都固定的情况下，若是必要更高的并发数，能够整体升级网络中无线终端的网卡，选取高机能无线网卡的终端，预防终端无线网卡成为瓶颈
。

● 无线网络同频滋扰评估：

在地勘中我们还必要现场测试当前环境的同频滋扰情况，并在评估点位时尽量避开
。无线传输选取半双工通讯机造，因而统一个区域内统一时刻只能一个设备发包，并使用矛盾检测与退却机造来应对无线环境中的滋扰，预防由于同频信号沉叠导致无法解调
。在一台AP处检测到的另一个同频AP的信号强度高于-75dBm，即可以为这两台AP相互产生同频滋扰，AP之间的同频滋扰会导致双方都由于退却而各损失一部门空口机能
。

在现实环境中还存在另表一种同频滋扰，即AP与非WLAN设备之间的滋扰，这里说的非WLAN设备指工作在2.4GHz或5GHz频段的非WLAN设备，好比微波炉、蓝牙、微波医治仪等，由于这类非WLAN设备没有矛盾检测与退却机造，将会导致AP设备严沉丢包和沉传
。在现场评估点位时也必要出格把稳尽量避开这类非WLAN设备的同频滋扰
。

● AP点位施工可装置性评估：

我们还必要关注AP点位施工可装置性，预防给后续弱电施工挖坑，通例的事项有：

1） AP装置地位到机房接入互换机走线是否超过建议的线缆长度（80米以下，不要超过100米），并确保AP点位能够正常走线；

2） AP装置地位处尽量不要有遮挡，预防影响AP信号强度；

3） AP装置地位是否严沉影响原有装建的美观性，必要做好相应的协商；

4） AP装置地位必要把稳周边是否有水浸风险，预防AP进水导致设备败坏；

地勘后输出

地勘实现后必要结合地勘中评估的成分与地勘前初步设计点位进行对比，使用专业的地勘系统（好比iSlot官方网站的“WIS云地勘系统”）输出最终的无线点位规划，其中蕴含设备清单（AP型号及数量）、AP安装点位图以及AP射频仿真仿照图等
。

▲图2：iSlot官方网站WIS云地勘系统天生的AP射频仿真仿照图

 

无线部署

无线地勘实现后接下来要进行无线部署，这里说的无线部署指的是无线职能配置，美满的无线职能配置能够保障无线网络的壮实性，对后期无线网络安稳使用至关沉要
。其中推荐必选配置蕴含：无线接入认证、无线安全职能、AC冗余方式及无线逃生等；推荐可选配置蕴含：暗藏SSID职能、无线是非名单职能、无线负载平衡职能、无线反造职能等
。下面我们来看一下若何规划部署这些无线职能
。

推荐必选配置

● 部署无线接入认证：

由于无线网络是一个盛开环境，若是传输链路未采取适当的加密；，数据传输的风险就会大大增长
。因而在无线网络中部署无线安全职能尤为沉要
。为了加强无线网络安全性，无线设备必要提供无线空口层面的安全认证机造
。多所周知，身份认证是建设安全可信网络的前提前提，目前使用较多的无线认证方式有PSK认证、802.1X认证、WEB认证、P-PSK认证等，下表整顿出无线网络常见认证方式对比：

▲ 表5：无线网络常见认证方式对比

● 部署无线安全职能：

1、部署防ARP糊弄职能

在无线网络中，由于接入无线网络用户的多样性及不确定性，使得无线终端极有可能出现中ARP病毒提议ARP攻击的情况，在无线设备上部署防ARP攻击职能，能够有效解决该问题
。强烈建议读者在网络建设时部署该职能，部署后可加强无线网络安全性预防无线网络由于ARP攻击而导致瘫痪
。

2、批改AP默认的登录密码

瘦AP模式下所有出厂的AP的默认登录密码和Enable密码都一样，为预防犯法用户通过默认密码直接Telnet登录到AP上对其执行配置节造，影响正常无线网络运行，推荐在网络建设时在AC上通过号令（credential）统一批改AP的登录密码
。

案例：某公司在无线网络部署时未批改AP的默认登录密码，一员工无意间登录到AP上，好奇心驱策员工查到iSlot官方网站AP默认密码登录进设备将多个AP配置删除，导致公司无线网络中断
。

● 部署AC冗余方式

在通例的无线网络规划中通常部署单台AC，若是AC出现异常，AC上关联的AP将无法正常使用，这时AC冗余部署就生长而生，AC冗余部署降低AC故障带来的无线网络中断，提高无线网络靠得住性
。目前使用频仍的AC冗余部署方式是AC热备和AC虚构化两种
。AC热备是多台独立的AC参与统一个热备组中形成主备AC，正常时主AC处置业务，备AC在主AC异常时才会处置业务；AC虚构化是多台AC虚组成一台虚构AC共同处置业务
。目前AC虚构化对个别AC职能支持上存在一些限度，具体信息请查阅iSlot官方网站网络WLAN产品的有关手册，若是现网中使用到AC虚构化限度的职能请使用AC热备方式部署AC冗余，下表整顿出AC热备和AC虚构化职能对比
。

▲ 表6：AC热备和AC虚构化对比

● 部署无线逃生：

在当下无线办公网场景下客户对于网络中断险些是零容忍的，所以在网络设备故障时若何急剧逃生对于无线网络用户是极度关切的问题，一些之前未部署无线逃生的办公网在遭逢AC宕机、Raidus服务器宕机等故障后，导致全公司员工无法上网，这才意识到无线逃生职能的沉要性
。未来企业对办公网的不变性、壮实性的要求会越来越高，无线逃生也会是未来网络规划中的必选项
。

1、AC与AP间CAPWAP隧路中断情况

无论是本地转发还是集中转发，当AC出现故障时其治理的所有AP将全数失效，无线网络也就无法持续对表提供服务，将导致整个无线网络瘫痪
。边缘感知技术简称RIPT是iSlot官方网站提出的解决上述问题的一个技术，在本地转发场景下，即便AP与AC间链路不不变、AP与AC的隧路断开的情况下，AP仍能提供服务，终端依然能接入网络，并接见网络资源
。当AP与AC的隧路沉新成立起来的时辰，已经在线的用户不下线，能够持续接见网络
。

幼提醒：若是无线部署的转发模式是集中转发，那么AP与AC间的隧路断开之后，新终端不能接入，已在线终端也将会下线

使用分歧无线接入认证方式的无线网络在部署边缘感知技术RIPT时略有差距：

1）OPEN或PSK认证：开启RIPT，AP检测到与AC隧路断开之后，原吓酌户维持衔接，新来用户可正常接入；

2）WEB认证：开启RIPT，需再增长一条配置号令，即CAPWAP衔接断开后免WEB认证（free-webauth at-capwap-down）,AP与AC隧路断开前正常WEB认证衔接，当AP检测到与AC隧路断开后，原用户持续衔接使用，新用户直接免认证能够连上无线使用；

3）802.1X认证：开启RIPT，AP检测到与AC隧路断开之后，原先衔接的用户能够正常衔接上，但是新来的用户无法衔接，为了保障新来用户能够正常衔接，必要另表创建一个备份的非认证的SSID，AP检测到与AC隧路断开之后，AP放出备份的SSID供新终端衔接使用，当AP检测到与AC隧路复原，备份的SSID隐没，用户持续切换到原先的802.1X认证SSID；

幼提醒：对于P-PSK认证方式由于用户认证的信息是保留在AC上，AP与AC中断后无法通过RIPT技术复原业务
。边缘感知技术目前支持在单机AC、热备AC的场景下部署，暂不支持在虚构AC场景下部署
。

2、AC与Radius间通讯中断情况

对于802.1X认证和WEB认证的场景，我们还必要提前思考到AC与表部Radius服务器间通讯中断时若何进行无线的逃生，保险急剧复原无线网络业务：

1）WEB认证：必要在AC上部署探测Radius/Portal服务器的可达性，以及服务器不成达后的免认证
。AC与Radius/Portal间通讯中断，原用户持续衔接使用，新用户免认证即可连上无线使用
。

2）802.1X认证：当AC与Radiu间通讯中断时，原802.1X认证的SSID由于802.1X认证道理的原因无法做到逃生，我们推荐当AC检测Raidus不成达后自动启用一个新SSID作为逃生SSID，并将原802.1X认证的SSID暗藏，从而实现无线网络逃生，用户切换到新放出的逃生SSID上网，当AC检测Raidus复原时，系统会沉新开释原802.1X认证的SSID，同时暗藏一时逃生SSID，用户切换到原先的802.1X认证SSID
。

无线不支持802.1X逃生原因：无线802.1X在认证过程必要进行四次握手，在该过程中会天生PMK，PMK会和AP的BSSID、STA的MAC等信息进行Hash天生PTK置于终端网卡中
。Radius逃生后，不会进行802.1X认证的过程，没有802.1X认证的过程就不会天生PMK，四次握手的时辰短缺协商的PTK置到网卡上，四次握手就无法成立
。

▲图3：无线802.1X数据加密道理图

推荐可选配置

● 部署无线暗藏SSID职能：

在无线网络中，AP会定期广播SSID信息，向表公告无线网络的存在，无线用户能够使用无线网卡搜索发现无线网络
。为预防无线网络被犯法用户通过SSID搜索到，并成立犯法衔接，能够禁用AP广播SSID，暗藏无线SSID
。若是读者的无线网络中一个或全数SSID只必要允许部门客户端使用或不想让其他用户搜索到无线网络信息，那么建议部署该职能
。  

● 部署无线是非名单职能：

在无线网络中，是非名单职能能够对无线终端进行帧过滤，这样就实现了对无线终端的接入节造
。目前共支持四种分歧的是非名单，白名单列表、黑名单列表、基于SSID的白名单列表、基于SSID的黑名单列表，读者能够凭据业务需要自行选择
。下图整顿出帧过滤执行过程图可供各位读者相识其中道理
。

▲图4：帧过滤执行过程图

● 部署无线负载平衡职能：

在无线网络中，若是有多台AP并且信号相互覆盖，由于无线终端接入都是随机的，因而有可能会出现某台AP负载较沉的、信路利用率较高的情况
。此时，能够部署该职能，通过将统一区域的AP划到统一个负载平衡组，协同节造无线终端的接入，能够起到负载平衡的作用
。目前支持的负载平衡共有三种方式：基于用户的负载平衡、基于流量的负载平衡和Radio间的掌管平衡，读者可凭据自己的网络环境选择部署适合自己的负载平衡方式
。

幼提醒：作者在部署无线负载平衡职能时经；嵊没实秸庋侍，好比现场AP之间部署了基于用户的负载平衡，AP部署的负载阈值好比是10个用户，但发现有时AP之间的用户数超过了10人，是不是负载平衡职能没有生效呢？答案是否定的，这是由于负载只对终端上线进行负载处置，对下线不处置，存在终端数或流量超过阈值是正常的情况
。

● 部署无线反造职能：

通常在无线网络中无线设备分为两种类型：犯法AP和合法AP
。犯法AP可能存在安全缝隙或被攻击者把持，因而会对用户网络的安全造成严沉威胁或风险
。在AP上开启反造职能能够对这些犯法AP进行攻击，疏导无线终端无法关联到犯法AP上
。若是读者的无线环境中有犯法AP在工作，而又不想由于犯法AP可能存在的未知风险影响无线网络的安全性和不变性，建议部署该职能
。

无线优化

无线职能部署实现后，接下来要进入无线网络优化的阶段
。无线优化就是为无线履历差到无线履历好所做的一系列操作，无线优化可选取WIS自动优化和人为手动优化两种方式，建议优先使用WIS一键优化进行智能优化，可解决大部门问题，而后建议依照下图思路进行人为精密优化
。

▲图5：无线网络优化过程图

WIS自动优化

WIS是什么？WIS是iSlot官方网站针对企业级无线提供的一个专业的智能服务平台
。对企业级无线网络提供的一个专业的智能服务生态系统，其通过引入云、大数据、AI、边缘推算等技术，让无线网络变的可怀抱、可预测、靠得住，对无线产品全性命周期提供专业、智能、贴心的服务，能够实现从网络规划设计到执行部署、再到智能网优以及后期的巡检运维等一系列工作，为无线带来看得见的好履历
。

在使用WIS进行自动优化前，我们必要先在AC上配置WIS地址并在WIS上增长AC的SN号，主张是将AC接入到WIS中，AC接入WIS后我们登录WIS选择一键网优职能，凭据自己无线网络场景设置相宜的参数后会起头进行自动优化，整体优化功夫40分钟左右，优化后WIS会自动同步给AC优化配置，整个过程无需报答操作
。通过作者多年无线网络建设经验来看，若是无线用户履历总分是100分，使用WIS优化后iSlot官方网站无线用户履历能够很轻松的达到80分，持续提高我们无线网络的用户履历，接下来必要监控无线网络终端履历情况并进行人为手动优化
。

▲ 图6：WIS一键网优职能

在实现WIS优化后我们建议试运行无线网络让终端接入无线网络使用，并通过WIS观察无线终端履历情况
。由于在终端接入无线网络后，每台AP下终端规模、终端带宽占用情况及终端网卡情况都存在差距，未免会存在某些AP下终端履历较好某些AP下终端履历较差的情况出现
。这时我们以WIS上出现的终端履历情况为凭据，对终端履历稍差的区域或AP进行人为手动优化
。

WIS能监控并出现出无线网络终端履历情况，会凭据影响无线终端履历曲直的五大成分：区域（信路利用率、负载）、滋扰、覆盖、接入、认证，推算出每台终端的履历情况，并出现出整体无线网络中终端履历情况，能援手我们急剧直观地相识当前无线终端履历情况
。

▲ 图7：WIS上对整体无线终端履历情况出现

人为手动优化

在实现WIS自动优化后，我们通过WIS监控终端履历情况可定位出当前无线网络中终端履历稍差的区域或AP，接下来我们针对这些区域或AP进行人为手动优化
。其中必选优化职能蕴含：信路优化、功率优化，在优化AP的信路和功率时只需调整我们监测到履历稍差的AP即可，无需调整全数AP
。此表调整可选优化职能在特定环境下能提高终端履历，建议凭据现场无线使用环境及监测的终端使用履历情况进行选择性的手动优化调整
。

● 必选优化部署：

1、信路优化

在进行信路优化时，对于2.4GHz信路在非高密部署场景推荐选取1、6、11 共3个不沉叠的信路进行规划，若为高密部署场景推荐选取1、5、9、13 共4个信路进行规划，但出格必要把稳的是当使用1、5、9、13这4个信路进行规划时，必须关关无线低速度！对于5GHz信路推荐选取36、40、44、48、52、56、60、64、149、153、157、161、165共13个不沉叠的信路进行规划
。

关于信路规划时如下几点必要读者把稳：

1）少数终端2.4GHz不支持13信路，通Ｄ芄簧锻ㄇ饩；

2）目前国内5GHz频段也已经盛开36-64信路，即加上原有的149-165信路，国内5GHz能够使用13个不沉叠的信路进行规划，信路资源相对丰裕
。但为了预防幼部门老终端不支持36-64信路，建议将149-165信路与36-64信路互订交错规划，可确保部门老终端周边有149-165的信路可接入；

3）通常建议使用HT20频宽进行部署即可，可满足大部门场景的无线吞吐带宽需要，不建议使用HT40及以上频宽进行现实的无线网络部署，有可能导致AP之间的互有关扰加大；

2、Powerlocal功率优化

AP有两个功率Powerlocal功率（数据帧功率）和Coverage功率（治理帧功率），默认不调整的情况下AP的Powerlocal功率蹬宗Coverage功率
。Powerlocal功率重要节造数据帧的传输功率，用于优化传输速度和节造滋扰领域；Coverage功率重要节造治理帧的传输功率，节造AP覆盖领域，用于优化终端的接入和周游成效
。

那么若何调整AP的Powerlocal功率呢？通常在AP覆盖区域的边缘，在不设置用户限速的情况下，使用测速工具（好比iSlot官方网站的“WiFi魔盒”APP）进行吞吐速度测试，在保障吞吐速度不降落的情况下，将Powerlocal功率适当调低，确保高传输速度的同时，尽可能削减对周边AP的滋扰
。

3、Coverage功率优化

对于Coverage功率的调整规定，首先鉴别出AP现实覆盖的区域领域，而后通过号令来节造AP的覆盖领域（即Coverage功率）,使用无线信号扫描工具测试终端接管到的信号强度，确保该AP覆盖区域的边缘信号强度在-65dBm左右，以确保终端可优先接入近端最相宜的AP，同时可在两个AP之间顺畅周游，从而预防远端关联和周游粘滞所导致的用户上网卡顿等问题
。

5GHz频段的无线信号工作在高频段，在空间传输的损耗要比低频的2.4GHz信号要大
。为了使得更多的双频终端自动接入到信路资源充足的5GHz频段，建议将2.4GHz的信路Coverage功率配置比5GHz的值低8dBm，这样方可确保终端接管到的统一SSID的5GHz信号比2.4GHz信号强，最终终端会优先接入到5GHz信号
。同时建议工作在5.2GHz频段的36-64信路的信号比工作在5.8GHz频段149-161信路的信号低3-4dBm，可确保在统一点位接管到5.2GHz和5.8GHz的信路强度根基一致，便于终端平衡接入
。

通常周游过程丢5个包以下，以为是周游成效优良，对无线履历没有直观影响，用户无感知
。若是丢包大于5个以上，则注明可能存在周游粘滞或远端关联，必要对粘滞AP的Coverage功率进行适当调幼，缩少覆盖领域
。

针对互联网公司常见大开间办公场景，初始功率类调整通常比力难以确认，作者凭据以往无线部署经验为各人整顿了如下推荐值，初次配置能够凭据如下推荐值部署，而后凭据现实履历再做详细优化调整

▲表7：互联网公司大开间办公场景AP初始功率推荐值

● 可选优化部署：

1、RSSI接入阈值调整优化

RSSI接入阈值用于节造要求接入领域，当接入过程中无线终端的上行RSSI幼于该值时，则不允许无线终端接入,即不响应
。调整RSSI接入阀值能够让信号较差的无线终端无法关联，预防无线终端关联到较差信号的AP，在肯定水平上能够预防无线终端频仍周游导致终端使用履历降低
。RSSI取值必要凭据现实环境确定，建议无线终端在AP覆盖领域最远的处所进行关联，而后在AP 上查看RSSI，此RSSI为必要配置的接入阀值
。通常2.4GHz射频的RSSI推荐25左右，5GHz射频的RSSI推荐20左右
。

2、RRM职能优化

RRM是运行在AC上用于自动调整AP的射频信路和功率的一个职能
。该职能运行时将会占用大量的CPU和内存资源，并且频仍进行信路自动调整和功率自动调整将会导致无线网络不不变，因而通常建议将该职能关关
。建议读者通过WIS和手动的方式优化AP的功率和信路
。

3、禁用无线低速度优化

在私设无线滋扰较少且无线信号均较强的场景，通过禁用掉11M以下的速度集，来预防低速度终端拉低空口机能
。各位读者必要把稳一下，在私设滋扰严沉或覆盖不及的处所，则不建议关关低速度
。由于在滋扰严沉或覆盖距离过远的情况下，信号传输质量差，却依然强行使用高速度集进行数据传输，将会加剧空口碰撞沉传的概率，壮志未酬，机能更差，还不如开启低速度集的履历成效
。

4、Beacon帧发送距离调整优化

Beacon的默认周期是100ms一次，且Beacon报文是以最低的强造速度发送
。在私设无线滋扰较少，我司AP发射无线信号较多（好比一个AP必要发射4-8个信号），大量的Beacon低速报文将会占用大量的空口资源而引起用户履历差，此时可思考将Beacon周期适当调大至150-300ms
。

5、5GHz优先配置

AC的5GHz优先职能是疏导无线终端衔接到接入容量更高的5GHz频段，从而减轻2.4GHz 频段的压力，提升用户履历
。这里不建议各位读者开启AC的5GHz优先接入职能，该职能有肯定的副作用，会导致只持2.4GHz的单频终端关联速度变慢，甚至个别网卡可能由于兼容性问题无法关联
。即便终端用户通过5GHz优先疏导成功关联至5GHz信路，但往往会由于2.4GHz的信号功率较强，导致终端在两个射频卡进行切换，影响用户履历
。

若是读者无线网络中存在让终端优先衔接5GHz信号的需要，建议调整AP的2.4GHz和5GHz的Coverage功率，将2.4GHz的信路Coverage功率配置比5GHz的值低8dBm，这样方可确保终端接管到的统一AP的5GHz信号比2.4GHz信号强，最终终端会优先接入到5GHz信号，无需屡次协商，达到5GHz优化的成效
。

6、无线用户限速优化

无线用户限速的重要职能在于限度无线用户的带宽占用，以达到带宽公等分配的主张
。在现实利用场景中，能够通过带宽节造预防个别网卡机能好的终端一向抢占信路，导致网卡机能差的终端履历不好，也可削减暗藏节点造成的影响
。

7、出口带宽扩容优化

当无线上网履历出现卡顿等情况时，首先建议对出口带宽进行观察，确认是否存在带宽不及的问题，若是出口带宽已达到瓶颈，建议客户增长出口带宽或增长资源缓存设备（如iSlot官方网站的PowerCache），缓解出口带宽不及的问题
。

8、无线用户隔离优化

若是读者的无线网络场景中无线用户没有二层互访的需要，建议开启基于AC、AP的用户隔离职能，削减广播报文泛滥过多占用空口带宽
。

9、有线端广播域隔离优化

在进行无线网络优化时，通常建议针对有线网络也进行有关优化，预防由于有线网络的问题滋扰到无线网络优化思路
。常见有线网络根基优化如下：

1）VLAN建剪，对各互联Trunk接口 进行VLAN建剪，预防广播报文泛滥过多占用有线和空口带宽
。

2）端口；，对各级下联口开启端口；，预防广播报文泛滥过多占用有线和空口带宽
。

3）RLDP防环，对接入互换机下联接口配置RLDP放环，预防下联设备出现环路造成广播风暴
。

幼提醒：这里提醒各位读者在POE互换机上开启端口；な北匾盐，把稳现网拓扑规划是否会有无线用户三层周游的需要，若是有三层周游则不能开启端口；，不然将会导致AP间的周游隧路无法正常成立、周游后终端的数据无法正常转发的情况
。

10、无线网卡及终端配置优化

终端无线网卡优化，可有效解决因终端网卡差距导致的履历问题：

1）建议PC终端关关终端网卡设置中的节电职能
。手机终端开启在“休眠时始终维持WLAN网络衔接”，预防休眠时终端掉线，导致必要沉新关联或认证
。（可能会导致电量亏损有所加快）

▲图8：设置终端在休眠状态依然维持WLAN网络衔接

2）设置终端网卡的周游活络度为最高值，确保终端能够顺畅在分歧的AP间周游
。较低周游感知能力将导致终端无法实时切换到信号较好的AP
。

▲图9：设置终端周游自动性

3）设置终端网卡的发射功率为100%，确保终端到AP上行信号正常
。低发射功率将导致终端的信号到AP上行信号弱
。

▲图10：设置终端发射功率

4）针对IOS苹果终端，建议实时更新到最新的不变版本，不然有可能出现认证页面弹出慢、WiFi图标点亮慢等问题
。

总结

打造一个好履历的无线网络，合理的无线地勘、无线职能部署以及无线网络优化，加上持续的无线履历监控及改善这四个步骤缺一不成
。首先在进行无线地勘评估时，信号覆盖和带机数评估是地勘评估中的沉中之沉，确保AP点位和数量是正确的，不然后续覆盖成效达不到要求，必要二次返工或二次采购，这将必要耗费大量的成本进行添补；随后在进行无线职能部署时，建议读者凭据自己网络的用户量、业务类型、安全性要求等成分，综合思考部署适合各自场景的无线职能；在进行无线网络优化时，首先思考使用WIS进行自动网优调整，可提升优化效能、节俭人为投入成本
。而后凭据无线使用情况进行选择性的手动优化调整；最后，还要提醒各位读者在无线网络进入使用和运维阶段后，使用WIS持续监测无线终端履历情况并定期优化无线网络，优化周期推荐每季度或每半年进行一次
。衷心但愿这篇文章能援手到各人，但愿每个企业都能用上好履历的无线网络
。

往期杰出回首

▌ 【第三十五期】技术盛宴 | 大型数据中心网络路由和谈选择

▌ 【第三十二期】技术盛宴 | 你真的足够相识Wi-Fi吗？ 

▌ 【第三十一期】技术盛宴 | 相识gRPC技术，这一篇就够了

▌ 【第三十期】 技术盛宴 | 数据中心网络运维的"巨人之剑"

▌ 【第二十九期】技术盛宴 | 互联网数据中心网络25G组网架构设计

 

有关推荐：

第七代无线技术802.11ax详解

你真的足够相识Wi-Fi吗？

下一代宿舍无线网，就用极简以太全光智分+