无线智能AP推广版本

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Ni,智能无线,AP,高密度推广版本,一,.,智能射频改进,二,.,漫游负载改进,三,.,新增网络优化,四,.,问题排查改进,五,.,补充,目 录,一,.,智能射频改进,目 录,1,、功率调整与信道调整独立区分，不再相互关联，可分别启用和禁用,1,、智能射频改进,功率与信道独立调整,1,、智能射频改进,功率可调,AP,功率调整范围：,3dBm23dBm,1,、智能射频改进,功率可调,2,、参数需要修正,智能射频值,邻居信号强度,邻居个数,被邻居感知的信号强度阀值,手动设置,AP,射频值,低密度,F (AP,间隔,80,米,),-85dBm,3,-75dBm,20dBm,中密度,E (AP,间隔,50,米,),-75dBm,4,-65dBm,17dBm,高密度,D (AP,间隔,40,米,),-75dBm,4,-65dBm,15dBm,高密度,C (AP,间隔,30M),-75dBm,4,-65dBm,12dBm,高密度,B (AP,间隔,20,米,),-65dBm,5,-55dBm,9dBm,高密度,A (AP,间隔,10M),-65dBm,5,-55dBm,6dBm,超高密度,(AP,间隔,5M),-65dBm,5,-55dBm,3dBm,1,、智能射频改进,功率可调,1,、智能射频改进,高级选项,1,、智能射频改进,信道自动调整,2,、信道自动调整改进,原来的版本依靠,（,1,）噪声率,（,2,）误码率,（,3,）重传率,但是误码率和重传率越高，并不代表网络传送质量越差。因为当一个,AP,接入用户很少，且传送的数据很少时，重传率和误码率的比重就很高。,所以,1.5,版本的信道自动调整就不再选择误码率和重传率了，只选择了信道利用率，当信道利用率越高，表示信道越繁忙，越需要调整,1,、智能射频改进,信道自动调整,当有用户在线时，不调整信道，是为了优先保证用户的正常上网业务，有用户接入,AP,时，只做信道利用率的分析统计，当无用户时，再进行信道调整,1,、智能射频改进,信道自动调整,当,AP,选择,Hybrid,的时候，默认扫描时间是全天,24,小时的去检测信道利用率，当,AP,去检测信道利用率的时候，会有短暂时间工作在,monitor,模式下，这样就会造成一定的正常数据传送延时，因此当开启信道自动调整时，选择,Hybrid,工作模式后，建议合理规划调整信道扫描时间，比如避开重要时间段扫描信道,当遇到美版的,IPAD,，或,iPhone,等国外手机时，有可能采用中国的信道无法使用或体验不好，这时可以修改国家码测试。,二,.,漫游负载改进,目 录,2,、漫游改进,接入点智能负载,漫游改进,2,、漫游改进,接入点智能负载,变化,1,、双频同时参与负载，只要是同一个,SSID,，,2.4G,与,5.8G,都,同时参与负载,变化,2,、负载只考虑信号强度与人数，不再考虑流量负载,（流量通过其他方式控制）,1,、,负载原理：接入点智能负载属于接入式负载，当一个,STA,搜索到一个,SSID,附近好几个,BSSID,，一般会以信号最强的,BSSID,去连接，,WAC,会根据该,BSSID,的,AP,所在组的所有的,相同,BSSID,负载情况,（包括双频）,计算，当,BSSID,负载高时，拒绝,STA,的接入，然后,STA,就会自动连接附近其他,BSSID,。,2,、,至于手机终端是优先连接,2G,还是,5G,频段，,是由终端自己的驱动去决定，一般在高密度情况下，,5G,的信号会更好，接入人数更少，所以支持,5G,的终端会优先成功的连接,5G,频段信号。,2,、漫游改进,接入点智能负载,比如一个,STA,扫描,1,个信号有,6,个,BSSID,，其中,BSSID1,：,-45dBm,，已接入,10,个人，,BSSID2,：,-45dBm,，,10,个人，,BSSID3,：,-50dBm,，,9,个人,.BSSID4:-50dBm,，,9,个人，,BSSID5,：,-60dBm,，,5,个人，,BSSID6,：,-60dBm,，,5,个人。,STA,终端连接,SSID,时，一般会先连接,BSSID1,，单播,发送关联,请求。,WAC,就以该,BSSID,的为基点确认信号差值与人数差值，确定哪些范围内的,BSSID,可以参与负载。,其中参数值配置为,15dBm,时，表示一个差值范围在,15,范围内（,-45,到,-60,）的,BSSID,才可以考虑参与负载，然后再考虑人数，,BSSID,接入人数,与基点,BSSID,人数,差值大于,设置的人数差值时，该,BSSID,（,10-5=5,大于,3,），就可以参与负载。满足条件的,BSSID,就参与负载，不会拒绝,STA,的连接，不满足条件的,BSSID,就不参与负载，就会拒绝,STA,的连接请求,，包括基点,BSSID,也拒绝,STA,的接入,“信号强度差值”取值可以在：,5-40dBm,范围，一般可设值为,15,。当,AP,部署越密集的时候，参与负载的,BSSID,离,STA,都比较,近,，,彼此信号强度,也,都比较强，差值设置应该越小。,接入人数差值范围在,1-10,范围。一般可设置值为,3,，当邻居,AP,之间的接入用户差别越大时，为了更加均衡负载，应减小差距时，设置更小的接入人数差值。,2,、漫游改进,接入点智能负载,STA,一般,从强到弱的信号强度去连接,BSSID,，,打个比方，如果一个终端一直很顽固，一直请求,信号最强的,BSSID1,，不请求,BSSID3,，,BSSID4,，,BSSID5,，,BSSID6,这些相对较弱的信号，那么,超过,10s,后，还是会让,STA,接入,BSSID1,的,。这个顽固强度，一般由网卡驱动决定，漫游灵敏度越高，越容易实现负载。,网卡的灵敏度也是衡量无线网卡芯片的一个指标,三,.,新增网络优化,目 录,广播优化,ARP,广播优化,ARP,转单播：,首先：,ARP,是广播包，想要知道同,VLAN,的某个,IP,地址的,MAC,地址，会广播发送出去，所有终端都收到该,arp,广播包，然后只有对应,MAC,地址才对该广播包做出回应。,AP,和,WAC,会对“,IP,”和“,MAC,”和“,vlan,”和“接口”做一份记录，叫做,arpip-hash-tables,当有线侧或无线侧的,arp,广播请求到达,AP,或,WAC,时，转到无线侧时，,ARP,请求广播包，修改为单播，只修改,MAC,层，,arp,内层不修改，如果查询不到，仍然广播出去。,3,、网络优化,广播优化,3,、网络优化,广播优化,如下：只修改,Ethernet,的,ff-ff-ff-ff-ff-ff,为对应的,MAC,地址，而不再修改,arp,协议内的全,0,目,本地转发与集中转发都有效，本地转发时，由,AP,查询,arpip-hash-tables,集中转发时，由,WAC,查询,arpip-hash-tables,。,广播优化,ARP,广播优化,补充内容：,ARP,欺骗,当,ARP,报文不是广播，是单播时，不查询,arpip-hash-table,查询,fdb,表，,如果查询到,fdb,表，就按,fdb,表记录的接口转发，如果查询不到，就按照基本的交换原理，每个网卡口转发一份数据报文。,由于,arpip-hash-table,对于,ARP,的请求和回复包都会记录到,arpip-hash-table,所以,目前,WAC,没有防护,ARP,攻击的,能力，,因为一个欺骗的,arp,报文请求会导致,arpip-hast-tables,记录错误,，,也会导致,fdb,表更新到错误的,MAC-,接口对应表,，导致网络故障,补充内容：,ARP,欺骗,3,、网络优化,广播优化,3,、网络优化,DHCP,广播优化,A.,网络中，可能存在环路，导致一个,DHCP,请求包多次无响应。,B.,从数据包可以看出，无线终端没有正常获取到,IP,地址。,C.,无线终端能能正常获取到,IP,地址了，获取到的,IP,地址是,D.,从上图数据包可以看出，该控制器,WAC,有,3,个,AP,同时在线。,该功能就是限制,DHCP,的,discover,数据包和,request,发送到无线用户端，认为无线用户端是没有,DHCP,服务器的，这样既可以防止无线侧私开,DHCP,服务，也可以减少有线网络的广播包发送到无线侧，造成无线侧的广播数据包过量，导致无线访问慢。,3,、网络优化,DHCP,广播抑制,原来版本对于,广播帧的,发送速度,（,AP,发往对于所有,STA,），不伦是低速终端还是高速终端，,（非协商速度）,2.4G,固定是,1Mb/s,5.8G,固定是,6Mb/s,速度发送,，因此，提高,广播,帧的速度能让无线用户,提高数据吞吐率。,802.11n,的数据帧分为管理帧，数据帧和控制帧,。这里主要针对管理帧中的广播数据帧，比如,beacon,帧，还有数据帧中的广播帧，比如,ARP,广播帧，都进行提速发送,3,、网络优化,自动广播提速,3,、网络优化,限制低速终端接入,终端速率限制：,在高密度环境下，为了限制某一个无线,STA,以低速的速率连接到,AP,，整体拉低所有无线用户的速率，在这里限制了低速终端的接入。,因为无线可以看成是半双工的传输环境，同样的大小的文件，低速终端占用信道时间更长，增加了信道占用率。,只对,2.4G,频段有效,3,、网络优化,流控改进,对于,AP,到终端的下行数据发送时，以前版本是次数公平，勾选用户间平均分配带宽后，变为时间公平。以前是数据包次数传送公平原则，打个比方,2,个不同远近的,STA,都是,2M,和,2M,的传送速率。开启这个功能后，一个近一些的终端可以达到,20Mb/s,，另一个终端就可能下降到,1.5Mb/s,。目的是为了防止低速终端拉低高速终端的速度。,带宽分配权重：,内部员工的,SSID,分配的权重要更高一些,访客的,SSID,分配的权重要更低一些，这样可以优先保障内部员工，而不会因为访客人数的突然增加，影响到内部员工的无线体验。,四,.,问题排查方面的改进,目 录,4,、问题排查改进,新增命令控制台,4,、问题排查改进,新增调试开关,ssh,和,telnet,telnet,密码与与,WAC,的控制台密码一致，,WAC,控制台密码变动，,AP,联动变化,ssh,为联动组合密码,串口登录密码同,telnet,和,ssh,4,、问题排查改进,telnet,调试窗口,4,、问题排查改进,日志优化,4,、问题排查改进,日志优化,用户认证的成功与失败的日志属于系统日志中,4,、问题排查改进,直通（非,1.5,改进）