教育及其它行業(yè)無線優(yōu)化操作規(guī)范

Version2.00

杭州華三通信技術(shù)有限公司

2014年11月

修訂記錄Revisionrecord

日期版本修改描述作者

2013-05-161.01初稿完成趙玉金、宋斌、王森森

2014-01-151.02“無線用戶VLAN內(nèi)二層隔離”補(bǔ)充禁止有線用王森森、張宏飛

戶發(fā)送廣播、組播報文給無線用戶

2014-11-061.03修改“調(diào)整Beacon幀發(fā)送間隔”、“禁止弱信號張宏飛、王森森

終端接入”，刪除“基于連接狀態(tài)的流量整形”、

“逐包功率控制”

2014-11-242.00新增組網(wǎng)類配置注意事項，修改相關(guān)表述李晨光

聲明

Copyright?2023杭州華三通信技術(shù)有限公司所有，保留一切權(quán)利。

非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形

式傳播。

該文檔為無線網(wǎng)絡(luò)應(yīng)用中逐漸積累、逐漸總結(jié)和逐漸更新的過程，很多看似簡單的結(jié)論可能付出了很

多的努力，因此請大家在無線網(wǎng)絡(luò)應(yīng)用中重視此操作規(guī)范要求，有效保障無線網(wǎng)絡(luò)應(yīng)用效果。

本文檔將無線網(wǎng)絡(luò)優(yōu)化操作方式分為三類：

?必選項：無線網(wǎng)絡(luò)應(yīng)用忖必須嚴(yán)按照必選項的規(guī)范要求執(zhí)行。

?強(qiáng)烈推薦項：在客戶無明確要求且不影響客戶使用情況下，建議部署。特別在漫游效果要求高或

者在無線網(wǎng)絡(luò)應(yīng)用效果欠佳的情況下，請首先使用強(qiáng)烈推薦項進(jìn)行網(wǎng)絡(luò)優(yōu)化。

?推薦項：在客戶無明確要求且不影響客戶使用情況卜.，可以采用觀察效果。

目錄

聲明.......................................................................錯誤!未定義書簽。

1.（必選）信號覆蓋要求..............................................錯誤!未定義書簽。

2.（必選）信道規(guī)劃..................................................錯誤!未定義書簽。

3.（必選）功率調(diào)整..................................................錯誤!未定義書簽。

4.（必選）WLAN-ESS接口VLAN配置規(guī)范..............................錯誤!未定義書簽。

5.（必選）為無線業(yè)務(wù)構(gòu)建獨(dú)立的VLAN.............................................................錯誤!未定義書簽。

6.（強(qiáng)烈推薦）無線用戶VLAN內(nèi)二層隔離..............................錯誤!未定義書簽。

7.（強(qiáng)烈推薦）關(guān)閉低速率應(yīng)用........................................錯誤!未定義書簽。

8.（強(qiáng)烈推薦）無線用戶限速..........................................錯誤!未定義書簽。

9.（強(qiáng)烈推薦）關(guān)閉廣播Probe探測功能................................錯誤!未定義書簽。

10.（強(qiáng)烈推薦）開啟頻譜導(dǎo)航.........................................錯誤!未定義書簽。

11.（推薦）調(diào)整Beacon幀發(fā)送間隔...................................錯誤!未定義書簽。

12.（推薦）禁止弱信號終端接入.......................................錯誤!未定義書簽。

13.（推薦）加密方式設(shè)置.............................................錯誤!未定義書簽。

14.（推薦）客戶端?；罘绞?..........................................錯誤!未定義書簽.

15.（必選）主、備AC的RRM配置保持同步...........................錯誤!未定義書簽。

16.（必選）AC熱備心跳周期..........................................錯誤!未定義書簽。

17.（必選）多套AC熱備組網(wǎng)，熱備心跳VLAN獨(dú)用....................錯誤!未定義書簽。

1.（必選）信號強(qiáng)度達(dá)標(biāo)

首先，信號覆蓋的強(qiáng)度是第一位的，所有優(yōu)化操作方式都以滿足信號強(qiáng)度為基礎(chǔ)。目標(biāo)覆蓋區(qū)域的信

號覆蓋強(qiáng)度要求筆記本不低于?75dBm,PAD手機(jī)等終端不低于?65dBm。

在部署場景的選擇上，AP或者天線要盡量離目標(biāo)區(qū)域近，并保證無金屬板、厚墻阻隔。對「宿舍或

教室類場景，不建議AP樓道部署通過信號穿墻的方式完成覆蓋，這種覆蓋方式下會導(dǎo)致兩個方面問題：

（l）AP信號穿墻后，在房間內(nèi)信號會較弱，可能無法滿足終端的接入信號要求；（2）AP全樓道部署會

導(dǎo)致AP之間可見度大，干擾較難控制。建議：

>對于“教室”、“會議室”等涉及高密接入的場景，建議AP直接入室放裝。

>對于“宿舍”、“酒店”、“公寓樓”等場景，可以考慮X分、面板等低成本部署方案。

2,（必選）信道規(guī)劃和設(shè)置固定信道

應(yīng)用說明：

信道規(guī)劃和功率調(diào)整將是WLAN網(wǎng)絡(luò)的首要的、最先實(shí)施的優(yōu)化方法。在實(shí)際的安裝部署中，為了

保證信號覆蓋的質(zhì)量，必須部署相應(yīng)數(shù)量的AP,造成AP的覆蓋范圍出現(xiàn)重疊，AP之間互相可見。如果

所有的AP都工作在相同信道，這些AP只能共享?個信道的頻率資源，造成整個WLAN網(wǎng)絡(luò)性能較低。

WLAN協(xié)議本身提供了一些不重疊的物理信道，可以構(gòu)建多個虛擬的獨(dú)立的WLAN網(wǎng)絡(luò)，各個網(wǎng)絡(luò)獨(dú)立

使用一個信道的帶寬，例如使用2.4G頻段時可以使用1、6、11三個非重疊信道構(gòu)建WLAN網(wǎng)絡(luò)。

同時信道規(guī)劃調(diào)整需要考慮三維空間的信號覆蓋情況，無論是水平方向還是垂直方向都要做到無線的

蜂窩式覆蓋，最大可能的避免同樓層和上下樓層間的同頻干擾。

強(qiáng)烈推薦：802.1In網(wǎng)絡(luò)在實(shí)際部署時，無論是2.4G頻段或5G頻段，建議都采用20MHz模式進(jìn)行覆

蓋，以加強(qiáng)信道隔離與復(fù)用，提升WLAN網(wǎng)絡(luò)整體性能。（注意：我司AP在802.1In5G頻段默認(rèn)為40MHz

頻寬方式）

配置說明：

【命令一】

channelchannel-number

【參數(shù)】

channel-number：射頻的工作信道。射頻的工作信道由國家碼和射頻模式?jīng)Q定。

【舉例】

#設(shè)置射頻的工作信道為6。

<sysname>system-view

[sysname]wlanapap3modelWA2100

[sysname-wlan-ap-ap3]radio1typedotllb

[sysname-wlan-ap-ap3-radio-l]channel6

【命令二】

channelband-width(20|40)

【參數(shù)】

20：表示802.11n的工作帶寬是20MHZo

40：表示802.11n的工作帶寬是40MHZo

【舉例】

#配置當(dāng)前接口的帶寬模式為20MHz。

<sysname>system-view

[sysname]wlanapap3modelWA2620-AGN

[sysname-wlan-ap-ap3]radio1typedotllan

[sysname-wlan-ap-ap3-radio-l]channelband-width20

3,(必選)功率規(guī)劃和設(shè)置固定功率

應(yīng)用說明：

信道規(guī)劃和功率調(diào)整將是WLAN網(wǎng)絡(luò)的首要的、最先實(shí)施的優(yōu)化方法。完成信道規(guī)劃就相當(dāng)于完成

了多個虛擬WLAN網(wǎng)絡(luò)的構(gòu)建。AP發(fā)射功率的調(diào)整需要逐個關(guān)注每個虛擬WLAN網(wǎng)絡(luò)，通過調(diào)整同一

信道的AP的發(fā)射功率，降低這些AP之間的可見度，加強(qiáng)相同信道頻譜資源的復(fù)用，提高WLAN網(wǎng)絡(luò)的

整體性能。

配置說明：

【命令】

max-powerradio-power

【參數(shù)】

radio-power：射頻的最大傳輸功率，其取值范圍由國家碼和射頻模式?jīng)Q定。不同型號的設(shè)備支持的取

值范圍不同，請以設(shè)備的實(shí)際情況為準(zhǔn)。

【舉例】

#配置射頻的最大傳輸功率為5dBm.

〈sysname〉system-view

[sysname]wlanapap3modelWA2100

[sysname-wlan-ap-ap3]radio1typedotllb

[sysname-wlan-ap-ap3-radio-l]max-power5

注意：不建議開啟動態(tài)功率調(diào)整功能。由于終端本身會實(shí)時關(guān)注周圍AP信號強(qiáng)度，如果開啟動態(tài)功

率調(diào)整，可能會導(dǎo)致終端無端漫游，使用效果變差。

4,（必選）WLAN-ESS接口VLAN配置規(guī)范

典型應(yīng)用場景一：

當(dāng)無線服務(wù)模板使用多VLAN功能時，以下典型配置為例：service-template1在AP2上業(yè)務(wù)VLAN

為VLAN2,在AP3上業(yè)務(wù)VLAN為VLAN3。此時對應(yīng)的WLAN-ESS接口（此例中為WLAN-ESS1接

口）必須采用以下典型配置方式：

#

wlanservice-tempiate1clear

ssidH3C

bindWLAN-ESS1

service-templateenable

￥

wlanapap2modelWA2620i-AGNid2

serial-id219801A0CNC

radio1

radio2

service-template1vlan-id2

radioenable

#

wlanapap3modelWA2620i-AGNid3

serial-id219801A0CNC

radio1

radio2

service-template1vlan-Ld3

radioenable

*

interfaceWLAN-ESS1

link-typehybrid

undoporthybridvlan1

porthybridvlan100untagged

porthybridpvidvlan100

mac-vlanenable

說明：

I、當(dāng)service-template加入多個VLAN時，對應(yīng)的WLAN-ESS接口要求配置成Hybrid類型，

并且使能mac-vlan功能。

portlink-typehybrid

mac-vlanenable

2、配置WLAN-ESS接口pvid值，要求配置的pvid值為非業(yè)務(wù)VLAN（本例中業(yè)務(wù)VLAN

為2、3,pvid配置為VLAN100）,同時將pvid配置為untaged的類型，并undoVLAN1。

porthybridpvidvlanvlan-id

porthybridvlanvlan-iduntagged

undoporthybridvlan1

3、嚴(yán)禁采用如下配置:

#

interfaceVVLAN-ESS1

portlink-typehybrid

porthybridpvidvlan2

porthybridvlan2to99untagged

mac-vlanenable

#

以上配置AC在創(chuàng)建DBSS端口時所有配置的VLAN2-99都會與DBSS關(guān)聯(lián)。而實(shí)際上DBSS

的pvid由sendee-template1vlan-idvlan-id決定的，Station的VLAN跟隨DBSS的pvid。所以DBSS

加入其他的VLAN沒有實(shí)際意義，反而會增加設(shè)備負(fù)擔(dān)，同時AC會將VLAN2-99的數(shù)據(jù)在DBSS

口進(jìn)行轉(zhuǎn)發(fā)，增加無線空口無用的報文流量，大量消耗空口資源。

典型應(yīng)用場景二：

無線服務(wù)模板綁定WLAN-ESS接口，用戶業(yè)務(wù)VLAN由WLAN-ESS接口指定。以下典型配置為例:

service-template1綁定WLAN-ESS1,應(yīng)用在AP2、AP3上，用戶業(yè)務(wù)VLAN(VLAN99)由WLAN-ESS

1指定。此時對應(yīng)的WLAN-ESS接口(此例中為WLAN-ESS1接口)必須采用以下典型配置方式：

#

wlanservice-template1clear

ssidH3C

bindWLAN-ESS1

service-templateenable

*

wlanapap2modelWA2620i-AGNid2

serial-id219801A0CNC

radio1

radio2

service-template1

radioenable

wlanapap3modelWA2620i-AGNid3

serial-id219801A0CNC

radio1

radio2

service-template1

radioenable

interfaceWLAN-ESS1

link-typehybrid

undoporthybridvlan1

porthybridvlan99untagged

porthybridpvidvlan99

mac-vlanenable

說明：

1、對應(yīng)的WLAN-ESS接口要求配置成Hybrid類型，并且使能macwlan功能。

portlink-typehybrid

mac-vlanenable

2、配置WLAN-ESS接口pvid值，要求配置的pvid值為業(yè)務(wù)VLAN（本例中業(yè)務(wù)VLAN

為99,pvid配置為VLAN99）,同時將pvid配置為untaged的類型，并undoVLAN1。

porthybridpvidvlanvlun-id

porthybridvlanvlan-iduntagged

undoporthybridvlan1

5.（必選）為無線業(yè)務(wù)構(gòu)建獨(dú)立的VLAN

應(yīng)用說明：

WLAN無線網(wǎng)絡(luò)理論上就是實(shí)現(xiàn)一個二層的接入網(wǎng)絡(luò)，而這個二層網(wǎng)絡(luò)通常直接連接到現(xiàn)有的有線網(wǎng)

絡(luò)中。

而在無線網(wǎng)絡(luò)中，廣播/組播報文會使用最低速率發(fā)送廣播報文，所以當(dāng)廣播報文比較多時，會相對較

多地消耗信道空口資源，從而影響到整個無線網(wǎng)絡(luò)性能和應(yīng)用。特別是一個廣播報文通常會向VLAN內(nèi)的

所有的AP發(fā)送，同時消耗所有AP的資源。所以在構(gòu)建WLAN網(wǎng)絡(luò)的時候，在條件允許的條件下，一定

為無線業(yè)務(wù)創(chuàng)建獨(dú)立的VLAN,而不要和有線網(wǎng)絡(luò)使用相同的VLAN,這樣即可以避免大量的廣播/組播報

文對無線網(wǎng)絡(luò)的影響，乂可以避免不必要的攻擊。

實(shí)施說明：

在規(guī)劃WLAN網(wǎng)絡(luò)時，建議分配一些有線網(wǎng)絡(luò)未使用的VLAN給WLAN接入使用?？梢酝ㄟ^

sendee-template對應(yīng)的接口配置對應(yīng)的VLAN、也可以在為AP綁定service-template時指定VLAN、甚至

可以在無線客戶端接入的時候授權(quán)VLAN,具體配置請直接參考“WLAN服務(wù)配置手冊二

為了清晰網(wǎng)絡(luò)規(guī)劃，WLAN網(wǎng)絡(luò)僅作為?個新增的接入網(wǎng)絡(luò)，所有的流量和接入都可以通過現(xiàn)有的有

線網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)管和控制。可以充分考慮無線控制器主要完成WLAN網(wǎng)絡(luò)的構(gòu)建、無線客戶端接入管

理等功能，而將業(yè)務(wù)VLAN的網(wǎng)關(guān)統(tǒng)一放在無線控制器的外部已經(jīng)存在有線設(shè)備，相當(dāng)于在一個現(xiàn)有的設(shè)

備上增加了一個獨(dú)立的二層網(wǎng)絡(luò)，

注意事項：

WLAN設(shè)備主要關(guān)注無線接入服務(wù)，對于大型的綜合網(wǎng)絡(luò)一般建議業(yè)務(wù)VLAN的網(wǎng)關(guān)設(shè)置在無線控

制器以外的設(shè)備。

6（強(qiáng)烈推薦）無線用戶VLAN內(nèi)二層隔離

應(yīng)用說明：

同一VLAN內(nèi)，來自無線客戶端的廣播、組播報文會向所有放通該VLAN的AP上廣播，而且在空間

介質(zhì)中廣播報文通常使用最低速率進(jìn)行發(fā)送。當(dāng)廣播報文比較多時，會占用較多的空口資源，在一定程度

上影響到整個網(wǎng)絡(luò)應(yīng)用。

無線用戶VLAN內(nèi)二層隔離可以在AC上控制無線用戶只能訪問網(wǎng)美設(shè)備，而不能互相之間訪問。同

時，通過配置undouser-isolationpermitbroadcast禁止有線用戶（permit-mac允許的mac地址除外）發(fā)送廣

播、組播報文給無線用戶，無線用戶到有線用戶的廣播、組播報文不受限制。這樣可以大量減少整個WLAN

網(wǎng)洛的廣播流量，提高WLAN網(wǎng)絡(luò)的整體性能。

配置說明：

【命令一】

user-isolationvlanvlan-listenable

【參數(shù)】

vlan-list：vlan-list為VLAN列表，其表示方式為vlan-list={vlan-id[tovlan-id]其中，vlan-id

為指定VLAN的編號，取值范圍為1-4094。&<1-10>表示前面的參數(shù)最多可以輸入10次。

【命令二】

user-isolationvlanvlan-listpermit-macmac-list

【參數(shù)】

vlan-list：在指定VLAN內(nèi)配置用戶隔離功能。vlan-list為VLAN列表,表示多個VLAN。其表示方式為

vlan-list={vlan-id[tovlan-id]}&<l-10>,其中,vlan-id為指定VLAN的編號,取值范圍為1—4094。&<1-10>

表示前面的參數(shù)最多可以輸入10次。

mac-list：允許的MAC地址列表，格式為H-H-H,在一個VLAN內(nèi)最多可以配置16個允許的MAC地址,

該MAC地址不允許為廣播或組播地址。

【命令三】

user-isolationpermitbroadcast

【舉例】

#在VLAN1上開啟用戶隔夜功能，允許訪問MAC地址為OObb-ccdd-eeff和0022-3344-5566的設(shè)備（允

許的MAC地址通常為網(wǎng)關(guān)MAC地址），同時禁止有線用戶（permit-mac允許的mac地址除外）發(fā)送廣播、

組播報文給無線用戶。

<sysname>system-view

[sysname]user-isolationvlan1enable

[sysname]user-isolationvlan1permit-macOObb-ccdd-eeff0022-3344-5566

[sysname]undouser-isolationpermitbroadcast

7.（強(qiáng)烈推薦）關(guān)閉RRM低速率

應(yīng)用說明：

無線WLAN網(wǎng)絡(luò)中不是使用固定的速率發(fā)送所有的報文，而是使用?個速率集進(jìn)行報文發(fā)送（例如

11g支持I、2、5.5、II、6、9、12、18、24、36、48、54Mbps）,實(shí)際無線終端或者AP在發(fā)送報文的時

候會動態(tài)的在這些速率中選擇一個速率進(jìn)行發(fā)送。通常提到的11g可以達(dá)到速率主要指所有報文都采用

54M速率進(jìn)行發(fā)送的情況，而且是指的-個空口信道的能力。而實(shí)際上大量的廣播報文和無線的管理報文

都使用最低速率1Mbps進(jìn)行發(fā)送，所以會消耗一定得空口資源。在無線網(wǎng)絡(luò)中信號傳輸?shù)木嚯x不是問題的

情況下，可以將I、2、6和9Mbps速率禁用，這樣整體上減少廣播報文和管理報文對空口資源的占用。

對于信號電度比較弱的終端，或者距離比較遠(yuǎn)的終端，關(guān)閉低速率應(yīng)用后可能會出現(xiàn)丟包現(xiàn)象。但是

正常的室內(nèi)覆蓋，信號強(qiáng)度可以保證，所以要求在室內(nèi)覆蓋情況下此功能為必選項。

配置說明：

【命令】

dotllgdisabled-raterate-value

【參數(shù)】

disabled-rate：禁用速率。

rate-value：可設(shè)置的射頻速率如下：1、2、5.5、6、9、11、12、18、24、36、48、54Mbps。

【舉例】

#配置802.11g模式的射頻速率（禁用速率：1、2、5.5、6、9Mbps）。

<sysname>system-view

[sysname]wlanrrm

[sysname-wlan-rrm]dotllgdisabled-rate125.569

8.（強(qiáng)烈推薦）開啟無線用戶限速

應(yīng)用說明：

WLAN網(wǎng)絡(luò)中每一個AP提供的可用帶寬有限，且由接入的無線客戶端共享，如果個別的無線用戶通

過WLAN使用網(wǎng)絡(luò)工具下載文件，可能達(dá)到非常大的流量，進(jìn)而直接耗盡當(dāng)前共享帶寬，造成其他無線

用戶訪問網(wǎng)絡(luò)慢、ping抖動丟包等問題。通過配置用戶限速功能，可以限制部分無線客戶端對帶寬的過多

消耗，保證所有接入無線客戶端均能正常使用網(wǎng)絡(luò)業(yè)務(wù)?；跓o線客戶端的速率限制功能有兩種模式：動

態(tài)模式和靜態(tài)模式，其中靜態(tài)模式為靜態(tài)的配置每個客戶端的速率，即配置的速率是同一個AP內(nèi)，每個

客戶端的最大速率。

配置說明：

【命令】

client-rate-limitdirection{inbound|outbound}modestaticcircir

【參數(shù)】

inbound：入方向，即從客戶端到AP方向。

outbound：出方向，即從AP到客戶端方向。

static：靜態(tài)模式，所有客戶端的限速速率為固定值。

cir：靜態(tài)模式下為單個Client限速速率，單位為kbps。取值范圍為16?300000。

【舉例】

#配置基于無線服務(wù)的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps,接收數(shù)據(jù)的最

大速率為2048kbpso

<sysname>system-view

[sysname]wlanservice-template1clear

[sysname-wlan-st-1]client-rate-limitdirectioninboundmodestaticcir512

[sysname-wlan-st-1]client-rate-limitdirectionoutbojndmodestaticcir2048

【舉例】

#配置基十射頻radio的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps,接收數(shù)據(jù)的最

大速率為2048kbps。

<sysname>system-view

[sysname]wlanapaplmodelWA2100

[sysname-wlan-ap-apl]radio1

[sysname-wlan-ap-apl-1]client-rate-limitdirectioninboundmodestaticcir512

[sysname-wlan-ap-apl-1]client-rate-limitdirectionoutboundmodestaticcir2043

備注：

1、動態(tài)限速方式相關(guān)配置請參考《命令手冊》《配置手冊》。

2、用戶限速功能與智能帶寬保障功能不要同時啟用。

3、基于無線服務(wù)和基于射頻的兩種方式同時配置時，無線終端接入相應(yīng)SSID和AP射頻后，最大速

率我兩種限速方式中的較小值c

9.（強(qiáng)烈推薦）關(guān)閉廣播Probe探測回應(yīng)

應(yīng)用說明：

WLAN有兩種探測機(jī)制：一種為無線終端被動的偵聽Beacon幀之后，根據(jù)獲取的無線網(wǎng)絡(luò)情況，選

擇AP建立連接；另外一種為無線終端主動發(fā)送Proberequest探測周圍的無線網(wǎng)絡(luò)，然后根據(jù)獲取的Probe

Response報文獲取周圍的無線網(wǎng)絡(luò)，之后選擇AP建立連接。

本功能主要針對Probe探測方式。根據(jù)ProbeRequesi幀（探測請求幀）是否攜帶SSID,可以將主動

掃描分為兩種：1、廣播方式的Probe探測,客戶端發(fā)送ProbeRequest幀（ProbeRequest中SSID為空,也

就是SSIDIE的長度為0）；2、單播方式的Probe探測，客戶端發(fā)送的ProbeRequest幀（攜帶指定的SSID）。

而大部分的無線終端都不會指定要鏈接的“無線接入服務(wù)”，這樣就造成了無線終端會大量發(fā)送廣播

ProbeRequest探測，造成所有的接收到該報文的AP設(shè)備都會回應(yīng)ProbeResponse報文。因此，在無線用

戶比較多的網(wǎng)絡(luò)中，可能會出現(xiàn)一定量的ProbeResponse報文，而且這些報文都是使用低速率進(jìn)行發(fā)送，

會消耗一定的空間資源。如果網(wǎng)絡(luò)條件允許可以考慮關(guān)閉廣播Probe探測功能，AP針對SSID為空的探測

請求不進(jìn)行回復(fù)，有效降低空口的消耗，使整個WLAN網(wǎng)絡(luò)應(yīng)用得到一定的提升。

配置說明：

【命令】

undobroadcast-probereply

【參數(shù)】

無

【舉例】

<sysname>system-view

[sysname]wlanapap3modelWA2100

[sysname-wlan-ap-ap3]undobroadcast-probereply

10.（強(qiáng)烈推薦）開啟頻譜導(dǎo)航

應(yīng)用說明：

在實(shí)際無線網(wǎng)絡(luò)環(huán)境中，某些客戶端只能工作在2.4GHz頻段上，也有一部分客戶端可以同時支持

2.4GHz和5GHz頻段，如果支持雙頻的客戶端都工作在2.4GHz頻段上，會導(dǎo)致2.4GHz頻段過載，5GHz

射頻相對空余。在這種情況3叮以在設(shè)備上開啟頻譜導(dǎo)航功能。頻譜導(dǎo)航功能可以將支持雙頻，作的客

戶瑞優(yōu)先接入5GHz射頻，使得兩個頻段上的客戶端數(shù)量相對均衡，從而提高整網(wǎng)性能。

開啟頻譜導(dǎo)航功能后，AP會對發(fā)起連接請求的客戶端進(jìn)行導(dǎo)航，將其均衡地連接至該AP的不同射頻

上，首先當(dāng)客戶端與某個AP連接時，若該客戶端只支持單頻2.4GHz,則頻譜導(dǎo)航功能不生效，客戶端直

接關(guān)聯(lián)至AP的2.4GHz射頻上。若客戶端支持雙頻，AP則會將客戶端優(yōu)先引導(dǎo)至5GHz射頻上。若客戶

端只支持單頻5GHz,則會直接關(guān)聯(lián)至AP的5GHz射頻上。在雙頻客戶端美聯(lián)到5GHz射頻前，AP會檢

查5GHz射頻接收到的客戶端的RSSI值，若該RSSI值低于設(shè)定值，則不會將此客戶端導(dǎo)航至5GHz射頻。

如果5GHz射頻上已連接的客戶端數(shù)最?達(dá)到門限，旦5GHz射頻與2.4GHz射頻上連接的客戶端差值

達(dá)到或超過差值門限，AP會拒絕客戶端接入5GHz射頻，且允許新客戶端接入2.4GHz射頻（即不會引導(dǎo)

雙頻客戶端優(yōu)先接入5GHz射頻）。如果客戶端反復(fù)向該AP的5GHz射頻上發(fā)起關(guān)聯(lián)請求，且AP拒絕客

戶端關(guān)聯(lián)請求次數(shù)達(dá)到/超過設(shè)定的最大拒絕關(guān)聯(lián)請求次數(shù)，那么該AP會認(rèn)為此時該客戶端不能連接到其

它任何的AP,在這種情況下，AP上的5GHz射頻也會接受該客戶端的關(guān)聯(lián)請求。

配置說明：

【命令一】

band-navigationenable

【參數(shù)】

無

【命令二】

band-navigationrssi-thresholdrssi-threshold

【參數(shù)】

rssi-threshold：頻譜導(dǎo)航RSSI門限值，取值范圍為5?100。

【命令三】

band-navigationaging-timeaging-time

【參數(shù)】

aging-time：客戶端信息的老化時間，取值范圍為10?600,單位為秒。

【命令四】

band-navigationbalancesessionsession[gapgap]

【參數(shù)】

session：5GHz射頻上客戶端連接數(shù)門限，取值范圍為2?40。

gap：客戶端連接數(shù)差值門限，即gap=5GHz射頻上客戶端的數(shù)量一2.4GHz射頻上客戶端的數(shù)量，

取值范圍為1-8,缺省的差值門限為4。

【命令五】

band-navigationbalanceaccess-denialaccess-denial

【參數(shù)】

access-denial：設(shè)備拒絕5GHz客戶端關(guān)聯(lián)請求的最大次數(shù)，取值范圍為1?10。

【舉例】

#開啟全局頻譜導(dǎo)航功能。

<sysname>system-view

[sysname]wlanrrtn

[sysname-wlan-rrm]band-navigationenable

#配置頻譜導(dǎo)航RSSI門限值為20。

[sysname-wlan-rrm]band-navigationrssi-threshold20

#配置客戶端信息的老化時間為200秒。

[sysname-wlan-rrm]band-navigationaging-time200

并配置客戶端連接數(shù)門限為13差值門限為5。

[sysname-wlan-rrm]band-navigationbalancesession10gap5

#配置設(shè)備拒絕5GHz客戶端關(guān)聯(lián)請求的最大次數(shù)為5。

[sysname-wlan-rrm]band-navigationbalanceaccess-denial5

備注：

1、頻譜導(dǎo)航主要通過拒絕終端當(dāng)前的鏈接請求，給終端提供5GHz更多的關(guān)聯(lián)機(jī)會，有可能會出現(xiàn)終

端接入網(wǎng)絡(luò)時間相對比較長的問題。

2、在使用雙射頻AP的WLAN網(wǎng)絡(luò)況烈建議開啟頻譜導(dǎo)航。

11.(推薦)Beacon幀間隔調(diào)整到160TU

應(yīng)用說明：

默認(rèn)情況下，射頻卡radio上的每個SSID每100TU就會發(fā)送一個Beacon信標(biāo)報文，這個報文通告

WLAN網(wǎng)絡(luò)服務(wù)，同時和無線網(wǎng)卡進(jìn)行信息同步。Beacon報文通常使用最小速率進(jìn)行發(fā)送，而且優(yōu)先級

比校高，所以考慮將Beacon發(fā)送的時間間隔從100TU調(diào)整到160-200TU之間，這樣可以有敗降低空口的

消耗，使整個WLAN網(wǎng)絡(luò)應(yīng)用得到一定的提升。

通常情況下，一個radio下配置SSID的數(shù)量建議不超過5個。

配置說明：

【命令】

beacon-intervalinterval

【參數(shù)】

interval：發(fā)送信標(biāo)幀的時間間隔。取值范圍為32?8191,單位TU(TimeUnit,1TU=1O24微秒)。

【舉例】

#設(shè)置發(fā)送信標(biāo)幀的時間間隔為160TU。

<sysname>system-view

[sysname]wlanradio-policyradiol

[sysname-wlan-rp-radio1]baacon-interval160

然后將radio-policy在各個AP的Radio接口上應(yīng)用。

12.（推薦）禁止弱信號終端接入

應(yīng)用說明：

在WLAN網(wǎng)絡(luò)中，信號強(qiáng)度較弱的無線客戶端，雖然也可以接入到網(wǎng)絡(luò)中，但是所能夠獲取的網(wǎng)絡(luò)

性能和服務(wù)質(zhì)量要比信號強(qiáng)度較強(qiáng)的無線客戶端差很多。如果弱信號的無線客戶端在接入到WLAN網(wǎng)絡(luò)

的司時還在大量地下我數(shù)據(jù)，就會占用較多的信道資源，最終必然對其他的無線客戶端造成很大的影響。

禁止弱信號客戶端接入功能，通過配置允許接入的無線客戶端的最小信號強(qiáng)度門限值，可以直接拒絕

信號強(qiáng)度低于指定門限的無線客戶端接入到WLAN網(wǎng)絡(luò)中，減少弱信號客戶端對其他無線客戶端的影響，

從而提升整個WLAN網(wǎng)絡(luò)的應(yīng)莊效果。

配置說明：

【命令】

wlanoptionclient-rejectrssi

【參數(shù)】

rssi：允許接入的無線客戶端的最小信號強(qiáng)度門限值，取值范圍為1-30,建議取值為10,單位dBm。

【舉例】

#配置禁止RSSI信號強(qiáng)度低于15的無線客戶端接入網(wǎng)絡(luò)。

<sysname>system-view

[sysname]wlanoptionclient-reject15

備注：

1、如果終端接入后信號強(qiáng)度發(fā)生變化低于門限，AP也不會主動踢掉終端，但是如果斷開后重新關(guān)聯(lián)

則無法成功。

2、禁止弱信號終端接入需要考慮場景覆蓋信號強(qiáng)度情況，如場景覆蓋信號強(qiáng)度偏弱，可能導(dǎo)致終端無

法正常接入。

13.（推薦）加密方式設(shè)置

應(yīng)用說明：

在WLAN網(wǎng)絡(luò)中，空口設(shè)置明文不加密，可以減少因加密帶來的密鑰協(xié)商時間開銷，獲取最大的無

線空口性能。在Un網(wǎng)絡(luò)中，如果因安全因素考慮必須設(shè)置加密，建議加密方式設(shè)置為RSNiCCMP,不

推薦使用TKIP或者WEP加密方式，這兩種加密方式無法發(fā)揮Un網(wǎng)絡(luò)的高帶寬性能。

配置說明：

【命令】

security-ie{rsn|wpa}

cipher-suite{ccmp|tkip|wep40|wepl04|wepl28）

【參數(shù)】

無。

【舉例】

#配置安全加密方式為RSM+CCMPo

<sysname>system-view

[sysname]wlanservice-template1crypto

[sysname-wlan-st-1]security-iersn

[sysname-wlan-st-1]ci