1.(必選)信號(hào)強(qiáng)度達(dá)標(biāo)

　　首先，信號(hào)覆蓋的強(qiáng)度是第一位的，所有優(yōu)化操作方式都以滿足信號(hào)強(qiáng)度為基礎(chǔ)。目標(biāo)覆蓋區(qū)域的信號(hào)覆蓋強(qiáng)度要求不低于-65dBm。

　　特別，對(duì)于使用500mW大功率AP的場(chǎng)景，除了關(guān)注終端側(cè)信號(hào)強(qiáng)度，也要同時(shí)關(guān)注AP側(cè)檢測(cè)的RSSI強(qiáng)度，確保上行和下行信號(hào)強(qiáng)度都能達(dá)標(biāo)。一般RSSI大于30為良好，低于20為較差。

　　在部署場(chǎng)景的選擇上，AP或者天線要盡量離目標(biāo)區(qū)域近，并保證無(wú)金屬板、厚墻阻隔。對(duì)于宿舍或教室類場(chǎng)景，不建議AP樓道部署通過信號(hào)穿墻的方式完成覆蓋，這種覆蓋方式下會(huì)導(dǎo)致兩個(gè)方面問題：(1)AP信號(hào)穿墻后，在房間內(nèi)信號(hào)會(huì)較弱，可能無(wú)法滿足終端的接入信號(hào)要求;

　　(2)AP全樓道部署會(huì)導(dǎo)致AP之間可見度大，干擾較難控制。

　　建議：

　　Ø 對(duì)于“教室”、“會(huì)議室”等涉及高密接入的場(chǎng)景，建議AP直接入室放裝。

　　Ø 對(duì)于“宿舍”、“酒店”、“公寓樓”等場(chǎng)景，可以考慮X分、面板等低成本部署方案。

　　2.(必選)信道規(guī)劃和設(shè)置固定信道

　　應(yīng)用說明：

　　信道規(guī)劃和功率調(diào)整將是WLAN網(wǎng)絡(luò)的首要的、較先實(shí)施的優(yōu)化方法。在實(shí)際的安裝部署中，為了保證信號(hào)覆蓋的質(zhì)量，必須部署相應(yīng)數(shù)量的AP，造成AP的覆蓋范圍出現(xiàn)重疊，AP之間互相可見。如果所有的AP都工作在相同信道，這些AP只能共享一個(gè)信道的頻率資源，造成整個(gè)WLAN網(wǎng)絡(luò)性能較低。WLAN協(xié)議本身提供了一些不重疊的物理信道，可以構(gòu)建多個(gè)虛擬的獨(dú)立的WLAN網(wǎng)絡(luò)，各個(gè)網(wǎng)絡(luò)獨(dú)立使用一個(gè)信道的帶寬，例如使用2.4G頻段時(shí)可以使用1、6、11三個(gè)非重疊信道構(gòu)建WLAN網(wǎng)絡(luò)。

　　同時(shí)信道規(guī)劃調(diào)整需要考慮三維空間的信號(hào)覆蓋情況，無(wú)論是水平方向還是垂直方向都要做到無(wú)線的蜂窩式覆蓋，較大可能的避免同樓層和上下樓層間的同頻干擾。

　　強(qiáng)烈推薦：802.11n網(wǎng)絡(luò)在實(shí)際部署時(shí)，無(wú)論是2.4G頻段或5G頻段，建議都采用20MHz模式進(jìn)行覆蓋，以加強(qiáng)信道隔離與復(fù)用，提升WLAN網(wǎng)絡(luò)整體性能。(注意：我司AP在5G頻段默認(rèn)802.11ac射頻模式的帶寬模式為80MHz，802.11an射頻模式的帶寬模式為40MHz)

　　3.(必選)功率規(guī)劃和設(shè)置固定功率

　　應(yīng)用說明：

　　信道規(guī)劃和功率調(diào)整將是WLAN網(wǎng)絡(luò)的首要的、較先實(shí)施的優(yōu)化方法。完成信道規(guī)劃就相當(dāng)于完成了多個(gè)虛擬WLAN網(wǎng)絡(luò)的構(gòu)建。AP發(fā)射功率的調(diào)整需要逐個(gè)關(guān)注每個(gè)虛擬WLAN網(wǎng)絡(luò)，通過調(diào)整同一信道的AP的發(fā)射功率，降低這些AP之間的可見度，加強(qiáng)相同信道頻譜資源的復(fù)用，提高WLAN網(wǎng)絡(luò)的整體性能。

　　4.(必選)為無(wú)線業(yè)務(wù)構(gòu)建獨(dú)立的VLAN

　　應(yīng)用說明：

　　WLAN無(wú)線網(wǎng)絡(luò)理論上就是實(shí)現(xiàn)一個(gè)二層的接入網(wǎng)絡(luò)，而這個(gè)二層網(wǎng)絡(luò)通常直接連接到現(xiàn)有的有線網(wǎng)絡(luò)中。

　　而在無(wú)線網(wǎng)絡(luò)中，廣播/組播報(bào)文會(huì)使用較低速率發(fā)送廣播報(bào)文，所以當(dāng)廣播報(bào)文比較多時(shí)，會(huì)相對(duì)較多地消耗信道空口資源，從而影響到整個(gè)無(wú)線網(wǎng)絡(luò)性能和應(yīng)用。特別是一個(gè)廣播報(bào)文通常會(huì)向VLAN內(nèi)的所有的AP發(fā)送，同時(shí)消耗所有AP的資源。所以在構(gòu)建WLAN網(wǎng)絡(luò)的時(shí)候，在條件允許的條件下，一定為無(wú)線業(yè)務(wù)創(chuàng)建獨(dú)立的VLAN，而不要和有線網(wǎng)絡(luò)使用相同的VLAN，這樣即可以避免大量的廣播/組播報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)的影響，又可以避免不必要的攻擊。

　　此外AC有線口只放通必要的VLAN，特別在本地轉(zhuǎn)發(fā)情況下不要放通無(wú)線業(yè)務(wù)VLAN。

　　實(shí)施說明：

　　在規(guī)劃WLAN網(wǎng)絡(luò)時(shí)，建議分配一些有線網(wǎng)絡(luò)未使用的VLAN給WLAN接入使用?？梢酝ㄟ^service-template對(duì)應(yīng)的接口配置對(duì)應(yīng)的VLAN、也可以在為AP綁定service-template時(shí)指定VLAN、甚至可以在無(wú)線客戶端接入的時(shí)候授權(quán)VLAN，具體配置請(qǐng)直接參考“WLAN服務(wù)配置手冊(cè)”。

　　為了清晰網(wǎng)絡(luò)規(guī)劃，WLAN網(wǎng)絡(luò)僅作為一個(gè)新增的接入網(wǎng)絡(luò)，所有的流量和接入都可以通過現(xiàn)有的有線網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)管和控制?？梢猿浞挚紤]無(wú)線控制器主要完成WLAN網(wǎng)絡(luò)的構(gòu)建、無(wú)線客戶端接入管理等功能，而將業(yè)務(wù)VLAN的網(wǎng)關(guān)統(tǒng)一放在無(wú)線控制器的外部已經(jīng)存在有線設(shè)備，相當(dāng)于在一個(gè)現(xiàn)有的設(shè)備上增加了一個(gè)獨(dú)立的二層網(wǎng)絡(luò)。

　　注意事項(xiàng)：

　　WLAN設(shè)備主要關(guān)注無(wú)線接入服務(wù)，對(duì)于大型的綜合網(wǎng)絡(luò)一般建議業(yè)務(wù)VLAN的網(wǎng)關(guān)設(shè)置在無(wú)線控制器以外的設(shè)備。

　　5.(必選)無(wú)線用戶VLAN內(nèi)二層隔離

　　應(yīng)用說明：

　　同一VLAN內(nèi)，來(lái)自無(wú)線客戶端的廣播、組播報(bào)文會(huì)向所有放通該VLAN的AP上廣播，而且在空間介質(zhì)中廣播報(bào)文通常使用較低速率進(jìn)行發(fā)送。當(dāng)廣播報(bào)文比較多時(shí)，會(huì)占用較多的空口資源，在一定程度上影響到整個(gè)網(wǎng)絡(luò)應(yīng)用。

　　無(wú)線用戶VLAN內(nèi)二層隔離可以在AC上控制無(wú)線用戶只能訪問網(wǎng)關(guān)設(shè)備，而不能互相之間訪問。同時(shí)，通過配置undo user-isolation permit broadcast禁止有線用戶(permit-mac允許的mac地址除外)發(fā)送廣播、組播報(bào)文給無(wú)線用戶，無(wú)線用戶到有線用戶的廣播、組播報(bào)文不受限制。這樣可以大量減少整個(gè)WLAN網(wǎng)絡(luò)的廣播流量，提高WLAN網(wǎng)絡(luò)的整體性能。

　　應(yīng)用說明：

　　無(wú)線AC可以通過使用VLAN組特性，將其VLAN成員分配給上線的各客戶端，使各客戶端相對(duì)的均勻分布在各VLAN，從而達(dá)到減小廣播域的目的，同時(shí)還可以提高對(duì)非連續(xù)地址段的利用率;AC默認(rèn)VLAN組VLAN分配方式為動(dòng)態(tài)，即客戶端首次上線時(shí)，無(wú)線服務(wù)模板綁定Radio時(shí)指定的VLAN組會(huì)為用戶隨機(jī)分配一個(gè)VLAN?？蛻舳嗽俅紊暇€時(shí)VLAN組再次隨機(jī)為客戶端分配VLAN。采用該分配方式，客戶端會(huì)被均衡地分配在VLAN組的所有VLAN中。由于對(duì)于終端而言，連接SSID不變的情況下，部分終端會(huì)出現(xiàn)地址更新慢，甚至不更新地址的情況，導(dǎo)致較終用戶體驗(yàn)變差。因此當(dāng)使用VLAN組特性時(shí)，如無(wú)特殊需求，強(qiáng)烈建議配置為靜態(tài)分配方式，即終端再次上線時(shí)直接繼承上次VLAN組分配的VLAN。

　　注意：

　　1. 不使用VLAN組特性時(shí)無(wú)需配置;

　　2. 如果涉及V5、V7混合組網(wǎng)和漫游，且均啟用了VLAN組特性(V5該功能為VLAN池)，建議配置分配模式為static-compatible。

　　7.(強(qiáng)烈推薦)關(guān)閉WLAN低速率

　　應(yīng)用說明：

　　無(wú)線WLAN網(wǎng)絡(luò)中不是使用固定的速率發(fā)送所有的報(bào)文，而是使用一個(gè)速率集進(jìn)行報(bào)文發(fā)送(例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbps)，實(shí)際無(wú)線終端或者AP在發(fā)送報(bào)文的時(shí)候會(huì)動(dòng)態(tài)的在這些速率中選擇一個(gè)速率進(jìn)行發(fā)送。通常提到的11g可以達(dá)到速率主要指所有報(bào)文都采用54M速率進(jìn)行發(fā)送的情況，而且是指的一個(gè)空口信道的能力。而實(shí)際上大量的廣播報(bào)文和無(wú)線的管理報(bào)文都使用較低速率1Mbps進(jìn)行發(fā)送，所以會(huì)消耗一定得空口資源。在無(wú)線網(wǎng)絡(luò)中信號(hào)傳輸?shù)木嚯x不是問題的情況下，可以將1、2、6和9Mbps速率禁用，這樣整體上減少?gòu)V播報(bào)文和管理報(bào)文對(duì)空口資源的占用。

　　對(duì)于信號(hào)強(qiáng)度比較弱的終端，或者距離比較遠(yuǎn)的終端，關(guān)閉低速率應(yīng)用后可能會(huì)出現(xiàn)丟包現(xiàn)象。但是正常的室內(nèi)覆蓋，信號(hào)強(qiáng)度可以保證，所以要求在室內(nèi)覆蓋情況下此功能為必選項(xiàng)。

　　配置說明：

　　8.(強(qiáng)烈推薦)開啟無(wú)線用戶限速

　　應(yīng)用說明：

　　WLAN網(wǎng)絡(luò)中每一個(gè)AP提供的可用帶寬有限，且由接入的無(wú)線客戶端共享，如果個(gè)別的無(wú)線用戶通過WLAN使用網(wǎng)絡(luò)工具下載文件，可能達(dá)到非常大的流量，進(jìn)而直接耗盡當(dāng)前共享帶寬，造成其他無(wú)線用戶訪問網(wǎng)絡(luò)慢、ping抖動(dòng)丟包等問題。通過配置用戶限速功能，可以限制部分無(wú)線客戶端對(duì)帶寬的過多消耗，保證所有接入無(wú)線客戶端均能正常使用網(wǎng)絡(luò)業(yè)務(wù)?；跓o(wú)線客戶端的速率限制功能有兩種模式：動(dòng)態(tài)模式和靜態(tài)模式，其中靜態(tài)模式為靜態(tài)的配置每個(gè)客戶端的速率，即配置的速率是同一個(gè)AP內(nèi)，每個(gè)客戶端的較大速率。

　　備注：

　　1、動(dòng)態(tài)限速方式相關(guān)配置請(qǐng)參考《命令手冊(cè)》《配置手冊(cè)》;

　　2、用戶限速功能與智能帶寬保障功能不要同時(shí)啟用;

　　3、Radio視圖下配置的優(yōu)先級(jí)高于AP組的配置。

　　9.(強(qiáng)烈推薦)超瘦分體AP下行有線口配置端口隔離

　　應(yīng)用說明：

　　超瘦AP組網(wǎng)下，超瘦面板AP可能由于下行口之間連接網(wǎng)線造成的廣播風(fēng)暴、私設(shè)路由器導(dǎo)致出現(xiàn)DHCP分配問題，影響用戶體驗(yàn)。因此，需要在超瘦AP下行有線各端口間配置二層隔離，可以將不同的端口加入不同的VLAN，但VLAN資源有限。因此建議采用端口隔離特性，用戶只需要將端口加入到隔離組中，就可以實(shí)現(xiàn)隔離組內(nèi)端口之間二層隔離，而不關(guān)心這些端口所屬VLAN，從而節(jié)省VLAN資源。。超瘦模式AP的配置通過map文件下發(fā)或者遠(yuǎn)程到本體上完成。

　　13.(推薦)禁止弱信號(hào)終端接入

　　應(yīng)用說明：

　　在WLAN網(wǎng)絡(luò)中，信號(hào)強(qiáng)度較弱的無(wú)線客戶端，雖然也可以接入到網(wǎng)絡(luò)中，但是所能夠獲取的網(wǎng)絡(luò)性能和服務(wù)質(zhì)量要比信號(hào)強(qiáng)度較強(qiáng)的無(wú)線客戶端差很多。如果弱信號(hào)的無(wú)線客戶端在接入到WLAN網(wǎng)絡(luò)的同時(shí)還在大量地下載數(shù)據(jù)，就會(huì)占用較多的信道資源，較終必然對(duì)其他的無(wú)線客戶端造成很大的影響。

　　禁止弱信號(hào)客戶端接入功能，通過配置允許接入的無(wú)線客戶端的較小信號(hào)強(qiáng)度門限值，可以直接拒絕信號(hào)強(qiáng)度低于指定門限的無(wú)線客戶端接入到WLAN網(wǎng)絡(luò)中，減少弱信號(hào)客戶端對(duì)其他無(wú)線客戶端的影響，從而提升整個(gè)WLAN網(wǎng)絡(luò)的應(yīng)用效果。

• 上一篇：無(wú)線控制器熱備組網(wǎng)下AP切換異常的的解決方法
• 下一篇：IT大數(shù)據(jù)無(wú)法采集到日志數(shù)據(jù)排查思路