华三无线高密覆盖的网络优化

H3C无线高密覆盖网络优化目录1、无线信道规划 channel 6- 1 -2、天线角度调整- 1 -3、AP发射功率调整 max-power 15- 1 -4、beacon帧发送时间 beacon-interval 160- 1 -5、关闭低速率 dot11g disabled-rate 2 9- 2 -6、无线用户限速 client-rate-limit direction inbound mode static cir 1024- 2 -7、二层隔离 user-isolation vlan vlan-id enable- 2 -8、AP发送报文的重传次数 long-retry threshold 8- 2 -9、最大用户数限制 client max-count 50- 3 -10、关闭广播Probe应答 undo broadcast-probe reply- 3 -11、漫游导航 wlan option roam-navigation level 10 25 1- 3 -12、主动触发客户端重连接 wlan option client-reconnect-trigger rssi singal-check- 3 -13、禁止弱信号终端接入 wlan option client-reject rssi- 3 -14、频谱导航 band-navigation enable- 4 -15、基于连接状态的流量整形 wlan option traffic-shaping enable- 4 -16、逐包功率控制 wlan option tpc enable- 5 -1、无线信道规划 channel 6由于只有部分国家开放了1214信道频段，所以一般情况下，使用1、6、11三个信道。我们可以在二维平面上使用1、6、11三个信道实现任意区域无相同信道干扰的无线部署。当某个无线设备功率过大时，会出现部分区域有同频干扰，这时可以通过调整无线设备的发射功率来避免这种情况的发生。但是，在三维平面上，要想在实际应用场景中实现任意区域无同频干扰是比较困难的。但在信道设置时要考虑三维空间的信号干扰，如左图。在1楼部署3个AP，从左到右的信道分别是1/6/11，此时在2楼部署的3个AP的信道就应该划分为11/1/6，同理3楼为6/11/1。这样就最大可能地避免了楼层间的干扰，无论是水平方向还是垂直方向都做到无线的蜂窝式覆盖。命令参考：AC_02-wlan-ap-ap1-radio-1channel 62、天线角度调整 AP选配不同的天线覆盖的角度是不一样的，在设备的工程安装过程中，由于天线的角度的偏差可能产生一些盲点和同频干扰，适当的微调一下天线的角度可以改善信号质量和减少同频干扰。3、AP发射功率调整 max-power 15我们可以在二维平面上使用1、6、11三个信道实现任意区域无相同信道干扰的无线部署。当某个无线设备功率过大时，会出现部分区域有同频干扰，这时可以通过调整无线设备的发射功率来避免这种情况的发生。但是，在三维平面上，要想在实际应用场景中实现任意区域无同频干扰是比较困难的。WLAN系统使用的是CSMA/CA公平信道竞争机制，在这个机制中，STA在有数据发送时，首先监听信道，如果信道中没有其他STA在传输数据，则首先随机退避一个时间，如果在这个时间内没有其他STA抢占到信道，STA等待完后可以立即占用信道并传输数据。WLAN系统中每个信道的带宽是有限的，其有限的带宽资源会在所有共享相同信道的STA间平均分配。为避免AP间的同频干扰，必要时应对同信道的AP功率进行适当的调整，保证客户端在一个位置可见的同信道AP较强信号只有一个，同时要满足信号强度的要求（例如不低于-75dBm）。命令参考：AC_02-wlan-ap-ap1-radio-1 max-power 154、beacon帧发送时间 beacon-interval 160默认情况下每一个AP每100ms就会发送一个Beacon信标报文，这个报文通告WLAN网络服务，同时和无线网卡进行信息同步。Beacon报文通常使用最小速率进行发送，而且优先级比较高，所以考虑将Beacon发送的时间间隔从100ms调整到160ms，这样可以有效降低空口的消耗，对整个大楼WLAN网络应用会有一定得帮助。命令参考：AC wlan radio-policy radiopolicy1AC-wlan-rp-radiopolicy1 beacon-interval 1605、关闭低速率 dot11g disabled-rate 2 9无线WLAN网络中不是使用固定的速率发送所有的报文，而是使用一个速率集进行报文发送（例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbps），实际无线网卡或者AP在发送报文的时候会动态的在这些速率中选择一个速率进行发送。通常提到的11g可以达到速率主要指所有的报文采用54M速率进行发送的情况，而且是指的一个空口信道的能力。实际上大量的广播报文和无线的管理报文都使用最低速率1Mbps进行发送，所以会消耗一定得空口资源。在大楼网络中信号传输的距离不是问题，所以考虑将1、2、6和9Mbps速率禁用，这样整体上减少广播报文和管理报文对空口资源的占用。命令参考：AC_02-wlan-rrmdot11g disabled-rate 1 2 6 96、无线用户限速 client-rate-limit direction inbound mode static cir 1024大楼网络访问公网的带宽已经超过了空口信道的传输能力，如果有个别的无线用户通过WLAN使用网络工具下载文件，可能可以达到非常大的流量，进而直接耗尽了当前空间媒质，造成了其他无线用户访问网络慢、ping抖动丢包等问题。为了大楼WLAN网络后续稳定运行，可以AC控制器上对无线用户执行限速操作，可以控制每一个用户最大使用的带宽为512Kbps。这样在一个信道空间中可以支持10个左右的下载操作。使用该功能可以适当的控制突发性大流量对无线网络中的其他用户的影响，有助于网络的稳定和维护。命令参考：client-rate-limit direction inbound mode static cir 1024client-rate-limit direction outbound mode static cir 10247、二层隔离 user-isolation vlan vlan-id enable该特性可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。这样可以大量减少了整个大楼内部的无线网络的广播流量，提高大楼WLAN网络的整体性能。每一个来自无线客户端的广播、组播报文都会向所有由用户的AP上广播一份，而且在空间媒质中发送广播报文的时候通常会使用最低速率发送广播报文，所以当广播报文比较多时候，会占用较多的空间带宽，从而在一定程度上影响到整个大楼的网络应用。命令参考：例：启用VLAN 401用户隔离功能，只允许用户访问网关MAC地址AC_01 user-isolation vlan 401 enableAC_01 user-isolation vlan 401 permit-mac xxxx-xxxx-xxxx（网关的mac地址） 8、AP发送报文的重传次数 long-retry threshold 8无线WLAN协议物理层在设计的时候已经考虑到了干扰和冲突的影响，所以设计了物理重传功能，也就是当一个设备发送一个报文如果没有收到目的设备的回复ACK，该设备会硬件进行重传，如果重传次数达到最大次数，该报文会被丢弃。当然，如果报文一次发送就成功，就不会进行重传了。默认情况下，AP设备的重传次数为5次，可以考虑修改为8次，会增加在网络环境异常的情况下报文的发送成功概率。但是这个调整只会提高AP的发送成功概率，对网卡的发送机制没有办法进行控制，也就是对于从网卡到AP方向因为环境问题造成的偶尔丢包没有太大改善。命令参考：AC_02-wlan-rp-radiopolicy1long-retry threshold 8AC_02-wlan-rp-radiopolicy1short-retry threshold 89、最大用户数限制 client max-count 50WLAN网络中每一个AP提供的可用带宽有限，且由接入的无线客户端共享，因此需要对每个AP的每个射频口的接入用户数量作出限制，保证最佳的用户体验。一般情况下，默认的用户数接入限制是64，而单射频（or单服务模板）的最大用户接入数为124。为了保证最佳无线体验，我们一般建议单射频终端数为30为佳，双射频60，具体数量视无线环境和具体业务综合考虑。命令参考：AP的radio接口视图调用radio-policy（or服务模板视图）Client max-count 5010、关闭广播Probe应答 undo broadcast-probe reply关闭AP的广播Probe应答减小报文开销。Broadcast-probe reply命令用来配置AP对无线客户端发送的SSID为空的探测请求进行回复。undo broadcast-probe reply命令用来配置AP对无线客户端发送的携带指定SSID的探测请求进行回复，而对SSID为空的探测请求不进行回复。命令参考：AP视图：undo broadcast-probe reply /缺省开启，需要手工关闭11、漫游导航 wlan option roam-navigation level 10 25 1在实际应用中，如果有多个AP同时提供无线服务，并且存在移动的客户端，由于不同的客户端实现漫游存在差异，有些客户端触发漫游的RSSI值可能较低，在有较强信号AP的情况下仍然连接在信号较弱的AP上，不主动切换到信号强度较好的AP，导致性能受到影响，为了应对这种情况，可以开启漫游导航功能。漫游的动作是终端本身全权决定的，是终端根据自己的评判自己的分析，在认为合适的时候和新的AP建立连接。而漫游导航则通过对管理报文的处理，在空口产生一些变化，尝试改变环境提高终端的漫游时机。命令参考：系统视图wlan option roam-navigation level level-valuerssi int-value建议配置 wlan option roam-navigation level 10 25 112、主动触发客户端重连接 wlan option client-reconnect-trigger rssi singal-checkAP设备感知到无线客户端的信号强度低于指定的信号强度时，主动地向无线客户端发送解除认证帧报文，给无线客户端一次重新连接或者漫游的机会。该特性主要针对某些漫游性能较差的终端，如iPad在无线医疗查房系统中的应用，应用时需要保证覆盖无盲区。在一般场景不推荐。命令参考：在AC系统模式下全局开启wlan option client-reconnect-trigger rssi singal-check也可以对AP单独开启，通过map-configure下发到AP；或者直接登录到AP输入命令开启，但AP重启后需重新配置。13、禁止弱信号终端接入 wlan option client-reject rssi如果AP接收到一个终端的管理报文信号强度低于设定的门限，则AP会直接丢弃报文，不会予以响应。终端无法完成接入。由于报文丢弃的动作由AP直接处理，AC不感知；而MIB终端关联统计又是由AC完成，因此不会造成网管关联失败的统计增长。该特性由AP软件层处理，不影响AP的空口物理空闲检测。如果终端接入后信号强度发生变化低于门限，AP也不会主动踢掉终端，但是如果断开重新连接则无法成功。rssi：允许接入的无线客户端的最小信号强度门限值，取值范围为130，建议取值为10，单位dBm。命令参考：可以在AC系统模式下全局开启；wlan option client-reject rssi /rssi为报文丢弃的判断门限也可以针对AP单独开启，通过map-configure下发到AP；或者直接登陆到AP输入命令开启，但AP重启后需要重新配置。14、频谱导航 band-navigation enable在实际无线网络环境中，某些客户端只能工作在2.4GHz频段上，也有一部分客户端可以同时支持2.4GHz和5GHz频段，如果支持双频的客户端都工作在2.4GHz频段上，会导致2.4GHz频段过载，5GHz射频相对空余。在这种情况下，可以在设备上开启频谱导航功能。频谱导航功能可以将支持双频工作的客户端优先接入5GHz射频，使得两个频段上的客户端数量相对均衡，从而提高整网性能。开启频谱导航功能后，AP会对发起连接请求的客户端进行导航，将其均衡地连接至该AP的不同射频上。首先当客户端与某个AP连接时，若该客户端只支持单频2.4GHz，则频谱导航功能不生效，客户端直接关联至AP的2.4GHz射频上。若客户端支持双频，AP则会将客户端优先引导至5GHz射频上。若客户端只支持单频5GHz，则会直接关联至AP的5GHz射频上。在双频客户端关联到5GHz射频前，AP会检查5GHz射频接收到的客户端的RSSI值，若该RSSI值低于设定值，则不会将此客户端导航至5GHz射频。如果5GHz射频上已连接的客户端数量达到门限，且5GHz射频与2.4GHz射频上连接的客户端差值达到或超过差值门限，AP会拒绝客户端接入5GHz射频，且允许新客户端接入2.4GHz射频（即不会引导双频客户端优先接入5GHz射频）。如果客户端反复向该AP的5GHz射频上发起关联请求，且AP拒绝客户端关联请求次数达到/超过设定的最大拒绝关联请求次数，那么该AP会认为此时该客户端不能连接到其它任何的AP，在这种情况下，AP上的5GHz射频也会接受该客户端的关联请求。频谱导航主要通过拒绝终端当前的链接请求，给终端提供5GHz更多的关联机会，有可能会出现终端接入网络时间相对比较长的问题。在使用双射频AP的WLAN网络强烈建议开启频谱导航。命令参考：#开启全局频谱导航功能。 system-viewsysname wlan rrmsysname-wlan-rrm band-navigation enable#配置频谱导航RSSI门限值为20。sysname-wlan-rrm band-navigation rssi-threshold 20#配置客户端信息的老化时间为200秒。sysname-wlan-rrm band-navigation aging-time 200#配置客户端连接数门限为10，差值门限为5。sysname-wlan-rrm band-navigation balance session 10 gap5#配置设备拒绝5GHz客户端关联请求的最大次数为5。sysname-wlan-rrm band-navigation balance access-denial515、基于连接状态的流量整形 wlan option traffic-shaping enable在实际的网络环境中，由于AP覆盖的范围比较大，有的无线客户端距离AP比较近，无线信号比较好，而有的无线客户端却处在AP的信号覆盖边缘地带，无线信号比较差。当无线客户端比较少，信道使用不是特别繁忙，总体流量比较小的情