- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
09-WLAN网络应用策略配置
本章节下载： 09-WLAN网络应用策略配置 (322.43 KB)
目 录
WLAN网络早期的建设侧重于基础硬件的建设、信道和功率的调整规划等，而后期随着WLAN网络应用的日益普及，大量的无线网络设备和无线客户端会共享同一信道。无线网络设备整体的竞争加剧，干扰冲突的增多，会最终导致WLAN网络整体性能的下降。针对WLAN网络中出现的这类问题，可以采用不同的应用策略，通过“有针对性的报文控制和调整”，寻求WLAN网络的稳定、应用和性能三者的均衡，从而实现对WLAN网络的有序管理同时提高整个WLAN网络的用户体验。
· 由于影响WLAN网络性能的因素非常多，一种应用策略对于两个不同的WLAN网络的改善效果不一定相同。
· WLAN网络是一个开放的复杂的网络，无法给出一套固定通用的优化策略，需要在实际应用中根据具体的环境和需求选择使用，并根据具体的应用效果确定网络最有效的应用策略组合。
· 初始网络的构建、信道和功率的规划初步决定了网络的总体性能，任何一种应用策略对WLAN网络的优化不会产生质的飞跃，在实际应用中，如果一种策略能够导致网络性能3%的提升，则可以认为是一次较成功的优化。
在WLAN网络中，信号强度较弱的无线客户端，虽然也可以接入到网络中，但是所能够获取的网络性能和服务质量要比信号强度较强的无线客户端差很多。如果弱信号的无线客户端在接入到WLAN网络的同时还在大量地下载数据，就会占用较多的信道资源，最终必然对其他的无线客户端造成很大的影响。
禁止弱信号客户端接入功能，通过配置允许接入的无线客户端的最小信号强度门限值，可以直接拒绝信号强度低于指定门限的无线客户端接入到WLAN网络中，减少弱信号客户端对其他无线客户端的影响，从而提升整个WLAN网络的应用效果。
配置禁止弱信号客户端接入功能，会导致信号强度低于指定门限值的无线客户端无法接入WLAN网络。
表1-1 配置禁止弱信号客户端接入
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置禁止弱信号客户端接入功能 |
wlan option client-reject rssi [ 2g | 5g ] |
必选 缺省情况下，关闭通过信号强度控制无线客户端接入WLAN网络的功能 |
WLAN是一个开放的网络空间，整个空间存在众多的WLAN或者非WLAN的设备，这就给网络的稳定使用带来了很大的挑战。当一个距离AP较远的无线客户端在发送数据时，无线报文到达AP时信号强度可能已经很弱，但此时AP的射频特性仍然可以感知到该报文的存在。在这种情况下，AP可能会认为信道繁忙而不会发送报文。
忽略弱信号无线报文功能通过配置AP忽略信号强度低于指定门限的射频信号，减少信号弱的无线报文对AP的影响，从而达到提高有效报文的接收以及提高AP发送报文的机会的目的。
AP开启了忽略弱信号无线报文功能后，提高了自身的发送机率，但有可能对其它的同信道设备造成冲突和干扰。
表1-2 配置忽略弱信号无线报文
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置忽略弱信号无线报文 |
wlan option signal-ignore rssi [ 2g | 5g ] |
必选 缺省情况下，关闭忽略弱信号无线报文功能 |
A-MPDU聚合帧格式将多个MPDU聚合为一个A-MPDU，只保留一个PHY头，删除其余MPDU的PHY头，减少了传输每个MPDU的PHY头的附加信息，同时也减少了ACK帧的数目，这样可以极大地降低信道竞争和物理层的相关消耗，提高了信道的利用效率，从而提高WLAN的性能。
然而，在实际应用中，由于网络中存在众多的无线客户端，且无线客户端的类型可能为802.11gn、802.11g、802.11b等模式。如果在实际应用中对于802.11n或者802.11ac的客户端始终采用最大的聚合能力，会导致对其他类型的无线客户端的不公平，从而降低了非802.11n和非802.11ac客户端对于网络的应用体验。
在AP发送报文时，对802.11n和802.11ac客户端的A-MPDU聚合过程进行控制，通过配置可以聚合的报文个数不超过配置的“最大报文个数”，聚合后的报文总长度不超过配置的“最大报文长度”来达到抑制802.11n和802.11ac报文发送的目的。
· 启用聚合报文发送抑制功能后，对于混合类型无线客户端（802.11a、802.11b/g、802.11n和802.11ac客户端同时存在的情况），可以降低大流量的802.11n和802.11ac无线客户端对其他类型的客户端的影响。
· 聚合报文发送抑制功能功能开启后，聚合后的最大报文个数和聚合后的最大报文长度两个限制同时生效，默认选择其中最先满足条件的一个规则。
表1-3 配置聚合报文发送抑制
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置聚合报文发送抑制功能 |
wlan option dot11n-restraint packet-number max-packets packet-length max-length [ 2g | 5g ] |
必选 缺省情况下，关闭聚合报文发送抑制功能 |
避免在特定环境下速率快降而不升，造成无谓的资源浪费，在符合接收灵敏度的情况下，保障最小速率算法确保发送最低速率。
表1-4 开启保障最小速率算法
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启保障最小速率算法 |
wlan option rate-algorithm emr enable [ 2g | 5g ] |
可选 缺省情况下，保障最小速率算法处于关闭状态 |
WLAN空间环境中通常会存在多个AP，甚至在一个信道频段内也会同时存在多个AP一起工作。例如，对于802.11g设备，可用的不重合的信道只有3个，所以一般的环境中一个AP可以同时感知到周围多个AP是非常正常的。由于WLAN设备共用空间媒质的特性，导致随着WLAN设备的增多，信道中设备的数量也随之增多，网络的整体性能会同步下降。解决这一问题主要还是通过WLAN网络前期部署时的信道规划和功率控制来规避。但对于已有的WLAN网络环境，还可以通过调整AP间信道共享来减少信道重叠，提高整体性能。
调整AP间信道共享功能通过调整AP设备感知弱信号报文的接收处理能力实现。当AP在发送报文的时候，会判断射频周围是否有信号，如果信号强度低于调整阈值，AP会继续发送报文；否则AP会认为信道已经被其他设备使用，会暂停发送，继续等待机会重新获取信道。这就增大了信道重叠范围，降低了AP在信道空间存在数据时发送报文的机会，避免信道冲突和干扰。
不建议将调整AP间信道共享和调整AP间信道重用能力策略同时使用。
表1-5 配置调整AP间信道共享
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置调整AP间信道共享 |
wlan option channel-share power-level [ 2g | 5g ] |
必选 缺省情况下，AP不启用信道共享功能 |
对于WLAN设备来说，一定空间范围内的所有WLAN设备，会共同使用一个公共的空间媒质，通过退避和竞争机制使用信道。所以，随着整个信道中设备的增多，网络整体的性能会有所下降。解决这一问题主要还是通过WLAN网络前期部署时的信道规划和功率控制来规避。但对于已有的WLAN网络环境，还可以通过调整AP间信道重用来提升同信道AP的整体性能。
调整AP间信道重用功能主要通过调整AP设备感知到的环境噪声，即通过设置的信道重用级别（reuse-level），对AP接收报文的信号强度和发送报文时的信道空闲检测进行判断，最终忽略掉信号强度低于信道重用级别的所有报文的影响，从而确保AP能够有更多机会获得射频资源，提高AP的发送能力，特别在多个AP密集部署的环境中，可以提高同信道AP的整体性能。
· 不建议将调整AP见信道共享和调整AP间信道重用能力策略同时使用。
· 配置该策略有可能导致增加了隐藏节点。
表1-6 配置调整AP间信道重用级别功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置调整AP间信道重用级别功能 |
wlan option channel-reuse reuse-level [ 2g | 5g ] |
必选 缺省情况下，AP不启用信道重用功能 |
在WLAN网络中，AP通常允许接入多个无线客户端，如果其中一个无线客户端处于休眠状态，则AP需要将当前所有的广播和组播报文进行缓存，直到发送下一个Beacon报文后再将这些缓存的广播和组播报文发送出去。处于休眠状态的无线客户端会导致整个网络的组播报文经历先被缓存，再发送的过程，从而对实时组播业务的应用带来不良影响。
禁止组播和广播报文缓存策略可以通过配置关闭组播和广播报文缓存功能，确保所有的组播和广播报文不受休眠客户端的影响，实现AP直接发送的所有广播和组播报文，最终改善实时组播业务的应用效果。
· 配置禁止组播和广播报文缓功能时建议将无线客户端的“电源管理”设置成最高值。
· 禁止组播和广播报文缓存功能可用于特殊场合（例如组播教学），由于实现了组播报文的快速及时发送，也会导致个别休眠的无线客户端无法接收到一些广播或者组播报文。
· 该功能在支持802.11ac功能产品的5G射频上不生效。
表1-7 配置组播和广播报文缓存
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置关闭组播和广播报文缓存 |
undo wlan option broadcast-buffer enable [ 2g | 5g ] |
必选 缺省情况下，当无线客户端进入休眠状态时，所有发往无线客户端的组播和广播报文都会被缓存 |
表1-8 配置组播和广播报文缓存数目
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置组播和广播报文缓存数目 |
wlan option broadcast-buffer enable [ limit limit ] [ 2g | 5g ] |
可选 缺省情况下，组播和广播报文的缓存数目为100 |
为了保证无线服务的覆盖效果，AP设备的发射功率通常设置的都比较大，且通常都使用固定的发射功率向无线客户端发送报文。
逐包功率控制功能可以动态选择报文的发射功率，通过动态调整发射功率的大小，实现对信号覆盖范围的调整。例如，对于信号强度较好的无线客户端，AP设备可以使用较低的发射功率，同样可以达到与使用固定发射功率相同的数据传输效果。较低的发射功率不但减少了AP设备的能耗和辐射，更加的绿色环保，而且可以有效的控制报文的影响范围，减少对周围设备的干扰，在整体上提升用户对于WLAN网络使用的感受。
该功能在支持802.11ac功能产品的5G射频上不生效。
表1-9 配置逐包功率控制功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置基于丢包率的逐包功率控制功能 |
wlan option tpc enable [ 2g | 5g ] |
二者必选其一 缺省情况下，不启用逐包功率控制功能 需要注意的是，基于丢包率的逐包功率控制功能和基于客户端信号强度的逐包功率控制功能不能同时配置 |
|
配置基于客户端信号强度的逐包功率控制功能 |
wlan option tpc [ rssithreshold rssithreshold | rssistep rssistep | powerstep powerstep | minpower minpower ] * enable [ 2g | 5g ] |
主动触发无线客户端重连接功能可以在AP设备感知到无线客户端的信号强度低于指定的信号强度时，主动地向无线客户端发送解除认证帧报文，给无线客户端一次重新连接或者漫游的机会，从而避免了无线客户端在信号比较差的情况下还不会主动发起重新连接或者漫游。
表1-10 配置主动触发无线客户端重连接
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
主动触发无线客户端重连接 |
wlan option client-reconnect-trigger rssi signal-check [ 2g | 5g ] |
必选 缺省情况下，关闭主动触发无线客户端重连接功能 |
· 由于长期接收大量的广播报文会对设备的正常工作造成一定的影响，因此在不需要使用此功能时，请关闭此功能。
· 该功能在支持802.11ac功能产品的5G射频上不生效。
无线网络中潜在的攻击者会仿冒其他设备的名义发送攻击报文，以达到破坏无线网络正常工作的目的，这种攻击称之为Spoofing攻击。Spoofing攻击检测支持对仿冒AP名义发送的广播解除认证和广播解除关联报文进行检测，因此，AP如果需要检测当前开启的射频下的所有BSS下的Spoofing攻击，就需要开启接收所有广播报文的功能。
表1-11 配置接收所有广播报文
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置接收所有广播报文功能 |
wlan option rx-broadcast-all enable [ 2g | 5g ] |
必选 缺省情况下，关闭接收来自射频的所有BSS的广播报文功能 |
无缝漫游是WLAN网络的一个重要特性，随着各种手持终端对无线接入的广泛支持，漫游在无线网络中的地位也越来越重要。然而，WLAN协议并没有提供控制终端漫游的机制，而是完全由终端自身决定什么时间漫游、如何进行漫游，在实际应用中，不同客户端的漫游机制存在着较大的差异。有些客户端触发漫游的条件不太合理，即使存在信号强度较好的AP，终端仍然和信号已经变弱的AP维持原来的连接，而不会主动切换到信号强度较好的AP，链接的信号强度下降会严重影响终端在移动过程中的应用效果。开启漫游导航功能后，AP可以通过自身调整为终端创造更多漫游的条件，从而提升终端用户在移动中的应用体验。
表1-12 配置漫游导航功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置漫游导航功能 |
wlan option roam-navigation level level [ rssi client-level ] [ 2g | 5g ] |
可选 缺省情况下，不开启漫游导航功能 |
无线网络中每一个AP提供的可用带宽有限，且由接入的无线客户端共享，当低速率无线客户端（例如802.11b类型客户端）占用过多带宽，势必影响整个网络的性能。通过基于用户类别的限速功能，可以根据无线客户端的类别限制流量，避免低性能客户端对带宽的过多消耗，提高整个无线网络的性能。比如在802.11n网络中适当限制802.11g或者802.11a客户端的速率，可以更好保证802.11n客户端的网络体验。
表1-13 配置基于用户类别的限速功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启基于用户类别的限速功能 |
wlan option client-rate-limit { dot11b | dot11ag | dot11n | dot11a | dot11g | dot11an | dot11gn | dot11ac } { inbound | outbound } cir kbps [ cbs byte ] |
必选 缺省情况下，基于用户类别的限速功能处于关闭状态 |
在密集应用的场景下，通过调整probe response报文发送的次数，有效减少射频口probe response报文发送的数量，节约射频口资源，有利于提高整个网络的应用效果。
表1-14 配置probe response报文发送次数
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置probe response报文发送次数 |
wlan option probe-response-try trynum [ 2g | 5g ] |
必选 缺省情况下，probe response报文发送次数为2 |
设置最大干扰门限功能是针对与其它非WLAN无线设备共用信道时开发的一个新功能，用来调节设备对同信道非WLAN干扰信号的敏感度，以应对一些特殊的应用场景。
表1-15 配置最大干扰门限功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置最大干扰门限功能 |
wlan option max-interfer-threshold value [ 2g | 5g ] |
必选 缺省情况下，最大干扰门限为50 |
开启隐藏节点保护功能后，AP会通知Client在发送报文前使用RTS或者CTS，减少隐藏节点之间的报文碰撞，提升AP与Client之间的性能。
表1-16 配置隐藏节点保护功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置隐藏节点保护功能 |
wlan option hide-node-protection enable [ 2g | 5g ] |
必选 缺省情况下，隐藏节点保护处于关闭状态 |
在不同的空口环境下，通过调整射频噪底的门限值，使AP接收信号阈值动态调整范围更大，以抵抗强信号干扰。
表1-17 调整射频噪底的门限值
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置调整射频噪底的门限值 |
wlan option cca { 2g | 5g } { max max-cca | min min-cca | normal normal-cca } |
必选 缺省情况下，调整CCA门限功能处于关闭状态 |
在WLAN通信系统中，受无线环境影响，通信时可能会丢失报文，丢失报文后设备会进行重传。但是在有些情况下，当前无线环境已经非常恶劣，大量的重传起不到相应的作用，反而会进一步恶化无线环境，倒不如减少报文重传次数。使用该特性用户可以通过软件配置报文的重传次数。
表1-18 通过软件控制报文重传次数配置
|
配置 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置通过软件控制报文重传次数 |
wlan option sw-retry [ eap ] count [ 2g | 5g ] |
必选 缺省情况下， 2G射频的EAP报文重传次数为0，聚合失败的数据报文重传次数为10，5G射频的为EAP报文重传次数为0，聚合失败的数据报文重传次数为16 |
通常情况下，AP使用多根天线收发报文，但在某些情况下，受外界无线环境的影响，多根天线同时收发报文会降低通信质量。为了解决此类问题，我们通过控制发送、接收天线的方式，提高通信链路的质量。
表1-19 配置发送或接收天线的chainmask值
|
配置 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置发送或接收天线的chainmask值 |
wlan option chain [ rx | tx ] chainmask [ 2g | 5g ] |
必选 缺省情况下，未配置发送或接收天线的chainmask值 |
开启天线选择机制功能后，根据终端天线的发射特性，自动调整AP设备的发射机制。
表1-20 开启天线选择机制功能
|
配置 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启天线选择机制功能 |
wlan option directional-antenna-adapt enable [ 2g | 5g ] |
必选 缺省情况下，天线选择机制功能处于关闭状态 |
开启射频接收优化功能后，设备自动调整射频芯片配置，优化接收时机，使信号得到最佳接收。
表1-21 开启射频接收优化功能
|
配置 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启射频接收优化功能 |
wlan option rx-opportunity-optimize enable [ 2g | 5g ] |
必选 缺省情况下，射频接收优化功能处于关闭状态 |
该功能用来配置软硬件队列报文的超时时间，存放在软硬件队列里的报文超过一定时间会被丢弃。
表1-22 配置软硬件队列报文的超时时间
|
配置 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置软硬件队列报文的超时时间 |
wlan option tx-duration sw-time-value hw-time-value [ 2g | 5g ] |
必选 缺省情况下，未配置软硬件队列报文的超时时间 |
该功能仅支持在802.11n射频配置。
表1-23 配置长校准间隔
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
配置长校准间隔 |
wlan option longcal interval interval [ 2g | 5g ] |
必选 缺省情况下，长校准间隔为30s |
如图1-1所示， 802.11ac客户端Client 1和802.11a客户端Client 2通过AP接入网络，AP通过二层交换机与DHCP server连接。Client和AP都从DHCP服务器获取IP地址。在AP上开启“聚合报文发送抑制”功能。限制最大聚合报文个数为6个，最大聚合报文大小为5000bytes，以确保802.11a客户端Client2的使用不受802.11ac客户端Client 1的影响。
图1-1 802.11ac网络公平接入应用策略部署组网
(1) 配置IP地址
请根据用户实际需求，配置各设备的IP地址和子网掩码，具体配置过程略。
(2) 配置无线接入相关功能
无线服务的具体配置，参见“WLAN接入配置”章节介绍，下面仅简单描述了一个clear的无线服务策略的配置
(3) 配置AP
# 创建类型为Clear的无线服务模板1，配置其SSID为Service，并使能该服务模板。
<AP> sysname
[AP] wlan service-template 1 clear
[AP-wlan-st-1] ssid Service
[AP-wlan-st-1] service-template enable
[AP-wlan-st-1] quit
# 将无线服务模板1映射到AP的射频1。
[AP] interface WLAN-Radio 1/0/1
[AP-WLAN-Radio1/0/1] service-template 1 interface WLAN-BSS 1
# 配置聚合报文发送抑制功能，限制最大聚合报文个数为6个，最大聚合报文大小为5000bytes
[AP] wlan option dot11n-restraint packet-number 6 packet-length 5000
如图1-2所示，Client 1和Client 2分别通过AP 1和AP 2接入WLAN网络，AP 1和AP 2通过二层交换机与DHCP server连接，Client和AP都从DHCP服务器获取IP地址。在AP 1上启用“禁止弱信号客户端接入”和“忽略弱信号强度报文”的应用策略，以确保信号强度低于15的无线客户端不会通过AP 1接入，同时由于配置了忽略弱信号强度报文功能，可以确保AP 1不受信号强度低于15的客户端的无线报文的影响，提升AP 1的有效报文接受能力。
图1-2 部分AP应用策略组网图
(1) 配置IP地址
请根据用户实际需求，配置各设备的IP地址和子网掩码，具体配置过程略。
(2) 配置无线接入相关功能
无线服务的具体配置，参见“WLAN接入配置”章节介绍，下面仅简单描述了一个clear的无线服务策略的配置
(3) 配置AP1
# 创建接口WLAN-BSS1。
<AP1> system-view
[AP1] interface WLAN-BSS 1
[AP1-WLAN-BSS1] quit
# 创建类型为Clear的无线服务模板1，配置其SSID为Service1，并使能该服务模板。
[AP1] wlan service-template 1 clear
[AP1-wlan-st-1] ssid Service1
[AP1-wlan-st-1] service-template enable
[AP1-wlan-st-1] quit
# 将无线服务模板1映射到AP1的射频1 ，并启用射频1。
[AP1] interface WLAN-Radio 1/0/1
[AP1-WLAN-Radio1/0/1] service-template 1 interface WLAN-BSS 1
[AP1-WLAN-Radio1/0/1] quit
(4) # 配置禁止信号强度低于15的无线客户端接入。
[AP1]wlan option client-reject 15
# 配置忽略信号强度低于15的弱信号无线报文。
[AP1]wlan option signal-ignore 15
(5) 配置AP2
# 创建接口WLAN-BSS1。
<AP2> system-view
[AP2] interface WLAN-BSS 1
[AP2-WLAN-BSS1] quit
# 创建类型为Clear的无线服务模板1，配置其SSID为Service2，并使能该服务模板。
[AP2] wlan service-template 1 clear
[AP2-wlan-st-1] ssid Service2
[AP2-wlan-st-1] service-template enable
[AP2-wlan-st-1] quit
# 将无线服务模板1映射到AP2的射频1 ，并启用射频1。
[AP2] interface WLAN-Radio 1/0/1
[AP2-WLAN-Radio1/0/1] service-template 1 interface WLAN-BSS 1
[AP2-WLAN-Radio1/0/1] quit
(6) 检验结果
现要求Client1只能通过AP1连接到Service1，Client2只能通过AP2连接到Service2，然后将Client1和Client2逐渐离开AP1和AP2一段距离，并通过display wlan client verbose确认Client1和Client2的RSSI都在10左右。断开Client1和Client2重新进行连接，可以发现Client2可以连接成功，但是Client1无法连接成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
