目  录

1 WLAN网络调优

1.1 WLAN网络调优简介

1.2 配置限制和指导

1.3 配置禁止弱信号客户端接入功能

1.4 配置主动触发客户端重连接功能

1.5 配置隐藏节点保护功能

1.6 配置AP间信道重用提升功能

1.7 配置漫游导航功能

1.8 配置缩短客户端休眠时间功能

1.9 配置Probe response报文的最大重传次数

1.10 配置802.11n报文发送抑制功能

1.11 配置设备发送EAPOL-Key报文的最大重传及重试次数

1.12 开启客户端深度解析功能

1.13 开启AP放通上行STP BPDU功能

1.14 配置AP的流量调度模式

1 WLAN网络调优

1.1  WLAN网络调优简介

WLAN网络早期的建设侧重于基础硬件的建设、信道和功率的调整规划等，而后期随着WLAN网络应用的日益普及，大量的无线网络设备和无线客户端使用同一信道。无线网络设备整体的竞争加剧，干扰冲突增多，导致WLAN网络整体性能下降。针对WLAN网络中出现的类似问题，采用不同的调优策略，通过有针对性的报文控制和调整，实现对WLAN网络的有序管理并改善整个WLAN网络的应用体验。

1.2  配置限制和指导

请在H3C的无线网优工程师指导下进行WLAN网络调优功能的相关配置。

WLAN网络是一个开放的复杂的网络，无法给出一套固定通用的优化策略，需要在实际应用中根据具体的环境和需要选择使用，并根据具体的应用效果确定网络最有效的调优策略组合。

初始网络的构建、信道和功率的规划初步决定了网络的总体性能，任何一种应用策略对WLAN网络的优化不会产生质的飞跃，在实际应用中，如果一种策略能够导致网络性能3%的提升，则可以认为是一次较成功的优化。

1.3  配置禁止弱信号客户端接入功能

1. 功能简介

在WLAN网络中，信号强度较弱的无线客户端虽然能够接入网络，但其所能获取到的网络性能和服务质量相比信号强的无线客户端要差很多。禁止弱信号客户端接入功能通过拒绝信号低于指定信号强度门限值的客户端接入，避免低信号客户端占用较多的信道资源，减少对网络中其他客户端的影响，提升整网的用户体验。

2. 配置限制和指导

配置禁止弱信号客户端接入功能，会导致信号强度低于指定门限值的无线客户端无法接入WLAN网络。

如果无线客户端在接入WLAN网络后信号强度变弱直到低于信号强度门限值时，AP不会主动让该无线客户端下线，但如果客户端的无线连接断开再重新请求接入，则AP将拒绝此类客户端接入。

开启本功能时，AP部署时应保证终端正常接入时的合理信号强度，并且根据实际情况合理配置RSSI值，避免终端无法接入。

3. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置禁止弱信号客户端接入功能。

option client reject enable [ rssi rssi-value ]

缺省情况下，禁止弱信号客户端接入功能处于关闭状态。

1.4  配置主动触发客户端重连接功能

1. 功能简介

WLAN协议规定，无线客户端漫游条件自行定义，与WLAN设备无关。一些无线终端厂商定义的漫游条件为信号强度在-80db左右触发漫游。由于部分无线终端厂商定义的触发漫游的信号强度值较低，部分应用在此信号强度下已经无法满足用户的正常使用。配置主动触发客户端重连接功能后，当无线客户端信号强度持续变弱且低于配置的门限值时，AP会主动地向无线客户端发送解除认证帧报文，给无线客户端一次重新连接或者漫游的机会。

2. 硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

3. 配置限制和指导

开启本功能时，AP部署应保证终端正常接入时的合理信号强度，并且根据实际情况合理配置RSSI值，避免终端被误操作下线。

4. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置主动触发客户端重连接功能。

option client reconnect enable [ rssi rssi-value ] [ interval interval ]

缺省情况下，主动触发重连接功能处于关闭状态。

1.5  配置隐藏节点保护功能

1. 功能简介

开启本功能后，AP将通知无线客户端在发送报文前使用RTS帧或者CTS帧清空传输区域，规避来自隐藏节点的干扰。

2. 配置限制和指导

本功能只对工作在802.11g、802.11n、802.11ac、802.11ax与802.11be模式的无线客户端生效。

3. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置隐藏节点保护功能。

option client hide-node-protection enable

缺省情况下，隐藏节点保护功能处于关闭状态。

1.6  配置AP间信道重用提升功能

1. 功能简介

在WLAN网络中，所有的WLAN设备会使用一个公共的空间媒质，通过退避和竞争机制使用信道。所以，随着整个信道中设备的增多，网络整体的性能会有所下降。解决这一问题主要还是通过WLAN网络前期部署时的信道规划和功率控制来规避。但对于已有的WLAN网络环境，还可以通过调整AP间信道重用来提升同信道AP的整体性能。

调整AP间信道重用提升功能主要是调整AP设备感知到的环境噪声，即通过设置的信道重用能力级别，对AP接收报文的信号强度和发送报文时的信道空闲检测进行判断，最终忽略掉信号强度低于信道重用能力级别的所有报文的影响，确保AP能够有更多机会获得射频资源，提高AP的发送能力。在多AP密集部署的环境中，可以提高同信道AP的整体性能。

2. 硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

3. 配置限制和指导

配置该功能有可能增加隐藏节点。

4. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置AP间信道重用提升功能。

option channel-reuse-optimization { disable | enable level level }

缺省情况下，AP间信道重用提升功能处于关闭状态。

1.7  配置漫游导航功能

1. 功能简介

WLAN协议并没有提供无线终端漫游的机制，而是完全由终端自身决定什么时间漫游、如何进行漫游，在实际应用中，不同客户端的漫游机制存在着较大的差异。有些客户端触发漫游的条件不太合理，即使存在信号强度较好的AP，终端仍然和信号已经变弱的AP维持原来的连接，而不会主动切换到信号强度较好的AP，连接的信号强度下降会严重影响终端在移动过程中的应用效果。开启漫游导航功能后，选择性的降低AP的发射功率为终端创造更多漫游的条件，促使终端认为自己的信号过差，主动漫游，从而提升终端用户在移动中的应用体验。

配置了Beacon帧的发射功率，则只有Beacon帧发射功率受控，其他报文功率使用缺省值发射；配置了Probe response帧的发射功率，则只有Probe response帧的发射功率受控，其他报文功率使用缺省值发射。

2. 配置步骤‌

(1)     ‍进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置漫游导航功能。

option roam-navigation { disable | enable rssi rssi-value { beacon-power power-value | probe-response-power power-value } }

缺省情况下，漫游导航参考值发送功能处于关闭状态，即AP不向无线客户端发送漫游导航参考值。

1.8  配置缩短客户端休眠时间功能

1. 功能简介

当无线客户端进入休眠状态后，通过定时监听Beacon帧中的TIM（Taffic Indication Map，数据待传指示信息）来判断AP是否为其缓存了报文，如果AP为其缓存了报文则终止休眠状态，与AP进行数据通信，开启缩短客户端休眠时间功能后，AP通过修改Beacon帧中的TIM，缩短了客户端的休眠时间，从而提高了传输效率。

2. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置缩短客户端休眠时间功能。

option keep-active { disable | enable }

缺省情况下，缩短客户端休眠时间功能处于关闭状态。

1.9  配置Probe response报文的最大重传次数

1. 功能简介

在高密部署场景下，通过调整Probe response报文的最大重传次数，有效减少射频口Probe response报文重传的数量，节约了射频资源，有利于提高整个网络的应用效果。

2. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置Probe response报文的最大重传次数。

option probe-response-try { disable | enable number }

缺省情况下，Probe response报文的最大重传次数功能处于关闭状态，即不限制Probe response报文的最大重传次数。

1.10  配置802.11n报文发送抑制功能

1. 功能简介

配置802.11n报文发送抑制功能后，AP在发送报文时，对802.11n客户端的A-MPDU聚合过程进行控制，通过配置可以聚合的报文个数不超过配置的最大报文个数，聚合后的报文总长度不超过配置的最大报文长度来达到抑制802.11n报文发送的目的。

启用802.11n报文发送抑制功能后，对于混合类型无线客户端（802.11a、802.11b/g和802.11n客户端同时存在的情况），可以降低大流量的802.11n无线客户端对其他非802.11n类型的客户端的影响。

2. 硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

3. 配置限制和指导

802.11n报文发送抑制功能开启后，聚合后的最大报文个数和聚合后的最大报文长度两个限制同时生效，缺省选择其中最先满足条件的一个规则。

4. 配置步骤‌

(1)     ‍进入系统视图。

system-view

(2)     进入WLAN射频接口视图。

interface wlan-radio interface-number

(3)     配置802.11n报文发送抑制功能。

option dot11n-restraint { disable | enable packet-number packet-number packet-length packet-length [ inbound | outbound ] [ tid tid-number ] }

缺省情况下，802.11n报文发送抑制功能处于关闭状态。

1.11  配置设备发送EAPOL-Key报文的最大重传及重试次数

1. 功能简介

在RSNA安全机制密钥协商过程中，设备和用户会通过4个EAPOL-Key报文的两轮交互，完成一次协商，最终协商出密钥，且为了保证用户安全性，设备会周期性进行密钥的更新。

·     在密钥协商过程中，当用户网络状况较差时，设备可能无法接收到用户回应的EAPOL-Key报文，导致密钥协商失败，用户无法上线。

·     在密钥更新过程中，对于AKM为802.1X模式并且配置了802.1X重认证功能的用户来讲，设备有可能会进行802.1X重认证，此时设备会优先处理802.1X重认证报文，导致无法进行密钥的更新，用户下线。

为了增加密钥协商及密钥更新成功的概率，可以适当改变EAPOL-Key报文的最大重传次数和最大重试次数。在密钥协商及密钥更新的过程中，设备首先会根据配置的最大重传次数进行第一轮的密钥协商：

·     若协商成功，则根据配置的最大重传次数继续进行第二轮的协商：

¡     若协商成功，则用户上线。

¡     若协商失败，则根据配置的最大重试次数继续进行第二轮的密钥协商，如果协商成功，则用户上线，否则，用户下线。

·     若协商失败，则根据配置的最大重试次数继续进行第一轮的密钥协商：

¡     若协商成功，则根据配置的最大重传次数继续进行第二轮的协商。

¡     若协商失败，用户下线。

有关802.1X重认证的详细内容请参见“用户接入与认证”中的“WLAN用户接入认证”。有关密钥更新的详细内容请参见“WLAN安全”中的“WLAN用户安全”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入无线服务模板视图。

wlan service-template service-template-name

(3)     配置设备发送EAPOL-Key报文的最大重传次数和重传时间间隔。

option 4-way-handshake resend max-count [ interval interval ]

缺省情况下，设备发送EAPOL-Key报文的最大重传次数为3次，重传时间间隔为300毫秒。

(4)     配置设备发送EAPOL-Key报文的最大重试次数和重试时间间隔。

option 4-way-handshake retry max-count [ interval interval ]

缺省情况下，设备发送EAPOL-Key报文的最大重试次数为3，重试时间间隔为5秒。

1.12  开启客户端深度解析功能

1. 功能简介

深度解析功能可帮助管理员更加清晰的查看终端在上线前后的报文交互过程及交互耗时。

目前支持深度解析的事件为上线事件、上线失败事件和DHCP续约事件。

2. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     开启客户端深度解析功能。

wlan client inspect enable

缺省情况下，客户端深度解析功能处于关闭状态。

1.13  开启AP放通上行STP BPDU功能

1. 功能简介

大部分组网中，无线终端处于网络的边缘，不需要参与STP计算，某些终端会主动发送STP BPDU报文，此时会影响整网的STP计算，所以AP缺省会丢弃客户端发往有线侧的STP BPDU报文。

特殊组网中如果需要放通这种报文，可以开启本功能，AP会放通客户端发往有线侧STP BPDU报文。

2. 配置限制和指导

本功能不限制MESH组网中的STP BPDU报文。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启AP放通上行STP BPDU功能。

rrop ul-bpdu forward enable

1.14  配置AP的流量调度模式

1. 功能简介

配置AP智能调度模式后，AC会根据信道使用率，最大选速信息，终端数目等信息计算当前可用带宽总量，并依照不同模式为接入AP组的终端分配可用带宽。

共有三种流量调度模式供选择：

·     均衡模式。配置该模式后，终端会被平均分配带宽。建议在需要保证公平性的场景，如办公场景，使用本模式。

·     极速模式。配置该模式后，终端将依据自身流量自由竞争带宽。该模式下大流量终端可以尽可能取得更高的带宽，建议在终端数量较少的场景，或需要保证大流量终端性能的场景，使用本模式。

·     智能模式。配置该模式后，终端会被平均分配带宽，空闲终端在保障自身带宽的前提下，会将空闲的带宽根据算法分配给大流量终端。建议在终端数量较多，且存在大量空闲终端的场景使用本模式，以提高带宽的利用率

2. 配置限制和指导

本功能优先级比基于射频的客户端限速速率功能要低，当通过client-rate-limit enable命令开启了基于射频的客户端限速速率功能时，终端的限速速率以client-rate-limit enable命令的配置为准。

3. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入Radio接口视图。

interface wlan-radio interface-number

(3)     配置流量调度模式。

rrop flow-schedule mode { balanced | quick-speed | intelligent [ channel-usage-threshold threshold-value | max max-value | min min-value ] }

缺省情况下，AP的流量调度为极速模式。