目  录

1 射频资源测量

1.1 射频资源测量简介

1.1.1 802.11h测量类型

1.1.2 802.11k测量类型

1.2 射频资源测量与硬件适配关系

1.3 射频资源测量配置限制和指导‌

1.4 射频资源测量配置任务简介

1.5 开启射频资源测量功能‌

1.6 调整射频资源测量参数

1.7 配置对客户端射频资源测量能力集的检查模式

1.8 射频资源测量显示和维护‌

1.9 射频资源测量配置举例‌

1.9.1 射频资源测量基本组网配置举例

 

1 射频资源测量

 

1.1  射频资源测量简介

射频资源测量，即通过对无线环境中的信道质量及可用资源性能的测量，使得客户端和AP能更好地了解其所处的无线环境，以便更高效率地利用频谱、功率和带宽等无线资源。

射频资源测量包含两种类型：

·     802.11h协议中定义的测量类型。

·     802.11k协议中定义的测量类型。

 

1.1.1  802.11h测量类型

802.11h协议通过频谱管理测量和传输功率测量，实现了对5GHz和6GHz频段的信道质量监控，具体的测量类型如表1-1所示。

表1-1 802.11h测量类型

测量类型		说明
频谱管理测量	Basic测量	测量客户端是否检测到其它BSS网络的报文、OFDM（Orthogonal Frequency Division Multiplexing，正交频分复用）前导码、雷达信号或者未知信号
	CCA（Clear Channel Assessment，空闲信道评估）测量	测量信道忙碌时间所占全部检测时间的百分比
	RPI（Receive Power Indication，接收功率指示）测量	测量不同RPI功率区间所占用的时间与RPI测量所用全部时间的百分比
TPC（Transmit Power Control，传输功率控制）测量		测量客户端的链路冗余情况和传输功率

 

802.11h协议提供的测量功能主要包括：

(1)     ‍AP发送的Beacon、Probe Response和Association Response、Reassociation Response帧中，能力集字段中对应802.11h协议的Spectrum Mgmt位会被置位，用于告知客户端，AP支持802.11h协议，即客户端可以向AP发送802.11h协议相关的测量请求。

(2)     AP收到客户端发送的测量请求后，执行相应的测量动作，并向客户端回复测量报告。此外，AP也定时向支持802.11h协议的客户端发送测量请求报文，并收集、保存客户端回复的测量报告。

1.1.2  802.11k测量类型

802.11k协议通过链路测量、邻居测量和射频测量，实现了对2.4GHz、5GHz和6GHz频段的信道质量及可用资源性能监控，具体的测量类型如表1-2所示。

表1-2 802.11k测量类型

测量类型		说明
射频测量	Beacon测量	测量Beacon报文、Measurement Pilot报文和Probe Response报文的RCPI（Received Channel Power Indicator，接收信道功率参数）、RSNI（Received Signal to Noise Indicator，接收信噪比）等信息
	Frame测量	测量无线设备发送帧的平均RCPI和发送帧的总数
	STA统计	测量无线设备发送和接收的帧片段总数、组播帧总数、失败帧总数、重试帧总数、应答失败帧总数等信息
	传输流测量	测量指定传输流的帧信息
	信道负载	测量信道的空闲状态
	位置信息	测量请求和被请求者的相对位置信息
	噪声分布	测量噪声在各个分贝区间的分布状况
链路测量		测量针对链路测量请求帧的RCPI、RSNI和链路冗余等信息
邻居测量		测量邻居AP的信道号、BSSID等信息

 

802.11k协议提供的测量功能主要包括：

(1)     ‍AP发送的Beacon、Probe Response和Association Response、Reassociation Response帧中，能力集字段中对应802.11k协议的Radio Measurement位会被置位，并携带AP支持的射频测量能力信息，用于告知客户端，AP支持802.11k射频资源测量，以及支持的测量类型，即客户端可以向本AP发送测量请求。此外，802.11k还定义了Measurement Pilot帧，AP通过定期发送Measurement Pilot帧协助客户端更快地扫描到AP，其发送的频率比Beacon帧高，但携带的信息比Beacon帧少。

(2)     AP收到客户端发送的测量请求后，执行相应的测量动作，并向客户端回复测量报告。此外，AP也定时向支持802.11k协议的客户端发送测量请求报文，并收集、保存客户端回复的测量报告。

1.2  射频资源测量与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-25-G、F5000-AI-15-G、F5000-CN160-G、F5000-E-G、F5000-E-G2、F5000-S-G2、F5000-M-G2、F5000-A-G2、F5000-CN160、F5000-CN-G55、F5080、F5030	不支持
	F5000-AI160	支持
F1000系列	F1000-AK9130、F1000-AI-35、F1000-AI-25、F1000-AI-10、F1000-AI-03-E、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AI-35-G、F1000-AI-25-G、F1000-AI-05-G、F1000-AI-03-G、F1000-AI-05-GS、F1000-AK1380-G、F1000-AK1300-G、F1000-AK1220-G、F1000-AK1180-G、F1000-AK1080-G、F1000-AK1050-G	不支持
	F1000-AI-90、F1000-AI-60、F1000-AI-55、F1000-AI-15	支持
插卡	LSEM1FWESD0	不支持

 

1.3  射频资源测量配置限制和指导‌

在对AP进行配置时，可以采用如下方式：

·     针对单台AP，在AP视图下进行配置。

·     针对同一个AP组内的AP，在AP组视图下针对AP组进行配置。

·     在全局配置视图下针对所有AP进行全局配置。

对于一台AP，这些配置的生效优先级从高到低为：针对AP的配置、AP组中的配置、全局配置。

1.4  射频资源测量配置任务简介

射频资源测量配置任务如下：

·     开启射频资源测量功能‌

·     （可选）调整射频资源测量参数

·     （可选）配置对客户端射频资源测量能力集的检查模式

1.5  开启射频资源测量功能‌

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入Radio视图。

radio radio-id

(4)     开启测量功能。

measure { all | link | neighbor | radio | spectrum | tpc } enable

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：测量功能处于关闭状态。

仅5GHz和6GHz射频支持spectrum和tpc测量。

(5)     开启射频资源测量功能。

resource-measure enable

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：射频资源测量功能处于关闭状态。

在开启link测量、neighbor测量或radio测量的情况下，必须开启射频资源测量功能。

(6)     开启频谱管理功能。

spectrum-management enable

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：频谱管理功能处于关闭状态。

在开启spectrum测量或tpc测量的情况下，必须开启频谱管理功能。

spectrum-management enable命令的详细介绍请参考“WLAN命令参考”中的“频谱管理”。

1.6  调整射频资源测量参数

1. 功能简介

开启测量功能后，AP以发送测量请求的时间间隔定时向客户端发送测量请求报文，并在测量请求报文中携带测量的持续时间。

2. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入Radio视图。

radio radio-id

(4)     配置测量持续时间。

measure-duration time

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：测量持续时间为500TU。

(5)     配置发送测量请求的时间间隔。

measure-interval value

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：发送测量请求间隔时间为30秒。

 

1.7  配置对客户端射频资源测量能力集的检查模式

1. 功能简介

开启射频资源测量功能后，可以通过配置射频资源能力集检查模式选择客户端的上线条件。射频资源测量能力集即AP和客户端支持的射频资源测量类型。设备支持的射频资源测量能力集检查模式如下：

·     完全匹配模式（all）：客户端的射频资源测量能力集与AP的射频资源测量能力集全部匹配，才允许客户端上线，否则，不允许客户端上线。

·     不检查模式（none）：不检查客户端射频资源测量能力集。

·     部分匹配模式（partial）：客户端的射频资源测量能力集与AP的射频测量能力集只要有一个匹配，则允许客户端上线，否则，不允许客户端上线。

2. 配置步骤‌

(1)     进入系统视图。

system-view

(2)     进入AP视图或AP组ap-model视图。

¡     进入AP视图。

wlan ap ap-name

¡     请依次执行以下命令进入AP组ap-model视图。

wlan ap-group group-name

ap-model ap-model

(3)     进入Radio视图。

radio radio-id

(4)     配置Radio能力集检查模式。

rm-capability mode { all | none | partial }

缺省情况下：

¡     Radio视图：继承AP组Radio配置。

¡     AP组Radio视图：不检查客户端射频资源测量能力集。

 

1.8  射频资源测量显示和维护‌

在完成上述配置后，在任意视图下执行display命令可以显示配置后射频资源测量的运行情况，通过查看显示信息验证配置效果。

表1-3 射频资源测量显示和维护

操作	命令
显示客户端的测量报告信息	display wlan measure-report ap ap-name radio radio-id [ client mac-address mac-address ]

 

1.9  射频资源测量配置举例‌

1.9.1  射频资源测量基本组网配置举例

1. 组网需求

·     要求客户端的上线条件为客户端的射频资源测量能力集与AP的射频资源测量能力集完全匹配，成功上线的客户端能够执行所有测量。

·     AP通过交换机与AC相连。在Switch上开启DHCP Server功能，为AP和客户端分配IP地址。

·     AP提供SSID为service的无线接入服务。

2. 组网图

图1-1 射频资源测量配置组网图

‌

3. 配置步骤

(1)     配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

<AC> system-view

[AC] vlan 100

[AC-vlan100] quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 192.168.1.2 24

[AC-Vlan-interface100] quit

# 创建VLAN 200，Client使用该VLAN接入无线网络。

[AC] vlan 200

[AC-vlan200] quit

# 配置AC和Switch相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 100和VLAN 200通过。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 100 200

[AC-GigabitEthernet1/0/1] quit

(2)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1

# 配置SSID为service。

[AC-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[AC-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC-wlan-st-1] akm mode psk

[AC-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC-wlan-st-1] cipher-suite ccmp

[AC-wlan-st-1] security-ie rsn

# 配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）

[AC-wlan-st-1] client forwarding-location ac

# 开启无线服务模板。

[AC-wlan-st-1] service-template enable

[AC-wlan-st-1] quit

(3)     配置AP

 

# 创建手工AP，名称为ap1，型号名称为WA6520，设置AP序列号为219801A28N819CE0002T。

[AC] wlan ap ap1 model WA6520

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC-wlan-ap-ap1] quit

# 创建AP组group1，并配置AP名称入组规则。

[AC] wlan ap-group group1

[AC-wlan-ap-group-group1] ap ap1

# 进入Radio 1视图。

[AC-wlan-ap-group-group1] ap-model WA6520

[AC-wlan-ap-group-group1-ap-model-WA6520] radio 1

# 开启频谱管理功能。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] spectrum-management enable

# 开启射频资源测量功能。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] resource-measure enable

# 开启所有测量功能。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] measure all enable

# 配置对客户端射频资源测量能力集的检查模式为完全匹配模式。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] rm-capability mode all

# 将无线服务模板1绑定到AP组group1下的Radio 1上。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] service-template 1

# 开启Radio 1的射频功能。

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] radio enable

[AC-wlan-ap-group-group1-ap-model-WA6520-radio-1] quit

[AC-wlan-ap-group-group1-ap-model-WA6520] quit

[AC-wlan-ap-group-group1] quit

(4)     配置Switch的接口

# 创建VLAN 100、VLAN 200和VLAN 300及其对应接口，并为该接口配置IP地址。VLAN 100用于转发AC和AP间CAPWAP隧道内的流量，VLAN 200用于转发Client无线报文，VLAN 300用于转发去往或者来自于Internet的流量。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.1.1 24

[Switch-Vlan-interface100] quit

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.2.1 24

[Switch-Vlan-interface200] quit

[Switch] vlan 300

[Switch-vlan300] quit

[Switch] interface vlan-interface 300

[Switch-Vlan-interface300] ip address 192.168.3.1 24

[Switch-Vlan-interface300] quit

# 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 100和VLAN 200通过。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200

[Switch-GigabitEthernet1/0/1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/2为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 100

[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100

# 开启Switch和AP相连的接口GigabitEthernet1/0/2的PoE供电功能。

[Switch-GigabitEthernet1/0/2] poe enable

[Switch-GigabitEthernet1/0/2] quit

# 配置Switch与Internet相连的GigabitEthernet1/0/3接口属性为Access，并允许VLAN 300通过。

[Switch] interface gigabitethernet 1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 300

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch去往Internet的缺省路由。

[Switch] ip route-static 0.0.0.0 0 192.168.3.2

(5)     配置DHCP服务

# 开启DHCP功能。

[Switch] dhcp enable

# 创建名为vlan100的DHCP地址池，为AP分配IP地址。配置地址池动态分配的网段为192.168.1.0/24，地址池中不参与自动分配的IP地址为192.168.1.2，网关地址为192.168.1.1。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.1.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] forbidden-ip 192.168.1.2

[Switch-dhcp-pool-vlan100] gateway-list 192.168.1.1

[Switch-dhcp-pool-vlan100] quit

# 创建名为vlan200的DHCP地址池，为Client分配IP地址。配置地址池动态分配的网段为192.168.2.0/24，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.2.1。

[Switch] dhcp server ip-pool vlan200

[Switch-dhcp-pool-vlan200] network 192.168.2.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan200] gateway-list 192.168.2.1

[Switch-dhcp-pool-vlan200] dns-list 192.168.2.1

[Switch-dhcp-pool-vlan200] quit

4. 验证配置

(1)     配置完成后，在AC上执行display wlan client命令，可以查看到客户端成功上线，说明客户端符合上线条件，即客户端的射频资源测量能力集与AP的射频资源测量能力集完全匹配。

[AC] display wlan client

Total number of clients: 1

MAC address    User name            AP name               R IP address      VLAN

00ee-bd44-557f N/A                  ap1                   1 192.168.2.2     200

(2)     在AC上执行display wlan measure-report命令，可以显示客户端的测量报告信息。

[AC] display wlan measure-report ap ap1 radio 1

Total number of clients: 1

Client MAC address                                 : 00ee-bd44-557f

Link measurement:

  Link margin                                    : 2dBm

  RCPI                                           : -85 dBm

  RSNI                                           : 53 dBm

Noise histogram:

  Antenna ID                                     : 3

  ANPI                                           : -56 dBm

  IPI0 to IPI10 density                          : 5 12 16 13 8 5 5 15 17 1 3

Spectrum measurement:

  Transmit power                                 : 20 dBm

  BSS                                            : Detected

  OFDM preamble                                  : Detected

  Radar                                          : Detected

  Unidentified signal                            : Undetected

  CCA busy fraction                              : 60

  RPI0 to RPI7 density                           : 3 7 11 19 15 23 15 7

Frame report entry:

  BSSID                                          : a072-2351-e253

  PHY type                                       : fhss

  Average RCPI                                   : -10 dBm

  Last RSNI                                      : 2 dBm

  Last RCPI                                      : -20 dBm

  Frames                                         : 1

Dot11BSSAverageAccessDelay group:

  Average access delay                           : 32 ms

  BestEffort average access delay                : 1 ms

  Background average access delay                : 1 ms

  Video average access delay                     : 1 ms

  Voice average access delay                     : 1 ms

  Clients                                        : 32

  Channel utilization rate                       : 11

Transmit stream:

  Traffic ID                                     : 0

  Sent MSDUs                                     : 60

  Discarded MSDUs                                : 5

  Failed MSDUs                                   : 3

  MSDUs resent multiple times                    : 3

  Lost QoS CF-Polls                              : 2

  Average queue delay                            : 2 ms

  Average transmit delay                         : 1 ms

  Bin0 range                                     : 0 to 10 ms

  Bin0 to Bin5                                   : 5 10 10 5 10 10

5. 配置文件

·     AC：

#

vlan 100

#

vlan 200

#

wlan service-template 1

 ssid service

 vlan 200

 client forwarding-location ac

 akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

 service-template enable

#

interface Vlan-interface100

 ip address 192.168.1.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 100 200

#

wlan ap-group group1

 ap ap1

 ap-model WA6520

  radio 1

   radio enable

   service-template 1

   rm-capability mode all

   resource-measure enable

   spectrum-management enable

   measure spectrum enable

   measure tpc enable

   measure link enable

   measure neighbor enable

   measure radio enable

   measure all enable

#

wlan ap ap1 model WA6520

 serial-id 219801A28N819CE0002T

#

·     Switch

#

dhcp enable

#

vlan 100

#

vlan 200

#

vlan 300

#

dhcp server ip-pool vlan100

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 forbidden-ip 192.168.1.2

#

dhcp server ip-pool vlan200

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 192.168.2.1

#

interface Vlan-interface100

 ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.2.1 255.255.255.0

#

interface Vlan-interface300

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 100 200

#

interface GigabitEthernet1/0/2

 port link-type trunk

 port trunk permit vlan 100

 port trunk pvid vlan 100

 poe enable

#

interface GigabitEthernet1/0/3

 port access vlan 300

#

ip route-static 0.0.0.0 0 192.168.3.2

#