無線網(wǎng)絡通用優(yōu)化操作要求規(guī)范V01

1、實用文檔無線網(wǎng)絡通用優(yōu)化操作規(guī)范Version 1.01杭州華三通信技術有限公司實用文檔2013年5月目錄1、 調整AP覆蓋方向或天線角度（必選） .32、 信道規(guī)戈U（必選）.33、 功率調整（必選）.44、WLAN-ES弦口VLAN配置規(guī)范（必選）.55、 為無線業(yè)務構建獨立的VLAN（強烈推薦）.76、 無線用戶VLAN內二層隔離（強烈推薦） .87、 關閉低速率應用（強烈推薦） .98、 調整Beacon幀發(fā)送間隔（強烈推薦） .109、 關閉廣播Probe探測功能（強烈推薦）.1110、 無線用戶限速（強烈推薦） .1211、禁止弱信號終端接入（強烈推薦） .1312、 頻譜導航（強

2、烈推薦） .1413、基于連接狀態(tài)的流量整形（推薦） .1614、AP下行逐包功控（推薦） .17實用文檔1、調整AP覆蓋方向或天線角度（必選）應用說明：在設備的工程安裝過程中， 合理選擇AP的位置，合理調整AP的覆蓋方向或外置大線的 角度，盡量減少覆蓋盲點和同頻干擾， 改善信號覆蓋質量。 目標覆蓋區(qū)域的信號覆蓋強度目 標-65dBm。2、信道規(guī)劃（必選）應用說明：信道規(guī)劃和功率調整將是WLA溷絡的首要的、最先實施的優(yōu)化方法。在實際的安裝部 署中，通常一個AP的信號覆蓋范圍可能很大，但為了提高覆蓋信號質量以及接入密度，又 必須部署相應數(shù)量的AP,造成AP的覆蓋范圍出現(xiàn)重疊，AP之間互相可見。如

3、果所有的AP都工作在相同信道，這些AP只能共享一個信道的頻率資源，造成整個WLA溷絡性能較低。WLA幽、議本身提供了一些不重疊的物理信道，可以構建多個虛擬的獨立的WLA陋絡，各個網(wǎng)絡獨立使用一個信道的帶寬，例如使用2.4G頻段時可以使用1、6、11三個非重疊信道構建WLA溷絡。同時信道規(guī)劃調整需要考慮三維空間的信號覆蓋情況，無論是水平方向還是垂直方向都要做到無線的蜂窩式覆蓋，最大可能的避免同樓層和上下樓層間的同頻干擾。強烈推薦：802.11n網(wǎng)絡在實際部署時，無論是2.4G頻段或5G頻段，建議都采用20MHz模式進行覆蓋，以加強信道隔離與復用， 提升WLA溷絡整體性能。（注意：我司AP在802

4、.11n 5G頻段默認為40MH頑寬方式）配置說明：【命令一】channelchannel-number【參數(shù)】卜土tCh6t.珈0iChbnchb.必兒FIOOQ實用文檔channel-number：射頻的工作信道。射頻的工作信道由國家碼和射頻模式?jīng)Q定?！九e例】#設置射頻的工作信道為6。 system-viewsysname wlan ap ap3 model WA2100sysname-wlan-ap-ap3 radio 1 type dot11bsysname-wlan-ap-ap3-radio-1 channel 6【命令二】channel band-width 20 | 40 【參數(shù)

5、】20:表示802.11n的工作帶寬是20MHz40:表示802.11n的工作帶寬是40MHz【舉例】#配置當前接口的帶寬模式為20MHz system-viewsysname wlan ap ap3 model WA2620-AGNsysname-wlan-ap-ap3 radio 1 type dot11ansysname-wlan-ap-ap3-radio-1 channel band-width 203、功率調整（必選）應用說明：信道規(guī)劃和功率調整將是WLA溷絡的首要的、最先實施的優(yōu)化方法。完成信道規(guī)劃就相當于完成了多個虛擬WLAN網(wǎng)絡的構建。AP發(fā)射功率的調整需要逐個關注每個虛擬WL

6、AN網(wǎng)絡，通過調整同一信道的AP的發(fā)射功率，降低這些AP之間的可見度，加強相同信道頻譜 資源的復用，提高WLANJ絡的整體性能。配置說明：【命令】max-powerradio-powerradio-power:射頻的最大傳輸功率，其取值范圍由國家碼和射頻模式?jīng)Q定。不同型號 的設備支持的取值范圍不同，請以設備的實際情況為準。實用文檔【舉例】#配置射頻的最大傳輸功率為5dBm system-viewsysname wlan ap ap3 model WA2100sysname-wlan-ap-ap3 radio 1 type dot11bsysname-wlan-ap-ap3-radio-1 ma

7、x-power 54、WLAN-ESJ口VLAN配置規(guī)范（必選）典型應用場景一：當無線服務模板使用多VLAN功能時，以下典型配置為例：service-template 1在AP2上業(yè)務VLAN為VLAN 2,在AP3上業(yè)務VLANJ VLAN3此時對應的WLAN-ES口（此例中 為WLAN-ESS1接口）必須采用以下典型配置方式：#wlan service-template 1 clearssid H3Cbind WLAN-ESS 1service-template enable#wlan ap ap2 model WA2620i-AGN id 2serial-id 219801A0CNC12

8、4004002radio 1radio 2service-template 1 vlan-id 2radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219801A0CNC124004003radio 1radio 2service-template 1 vlan-id 3radio enable#interface WLAN-ESS1link-type hybridundo port hybrid vlan 1port hybrid vlan 100 untaggedport hybrid pvid vlan 100mac-vla

9、n enable#說明：1、當service-template加入多個VLAN時，對應的WLAN-ES醒口要求配置成Hybrid類型，并且使能mac-vlan功能。port link-type hybrid實用文檔mac-vlan enable2、 配置WLAN-ES敘口pvid值，要求配置的pvid值為非業(yè)務VLAN（本例中業(yè)務VLAN為2、3, pvid配置為VLAN100），同時將pvid配置為untaged的類型，并undo VLAN1。port hybrid pvid vlanvlan-idport hybrid vlanvlan-iduntaggedundo port hybrid

10、 vlan 13、嚴禁采用如下配置：#interface WLAN-ESS1port link-type hybridport hybrid pvid vlan 2port hybrid vlan 2 to 99 untaggedmac-vlan enable#以上配置AC在創(chuàng)建DBSS口時所有配置的VLAN 2-99都會與DBSS聯(lián)。而實際上DBSS的pvid由service-template 1 vlan-id vlan-id決定的，Station的VLAN跟隨DBSS勺pvid。所以DBS動日入其他的VLAN沒有實際意義，反而會增加設備負 擔，同時AC會將VLAN2-99的數(shù)據(jù)在DBSS

11、口進行轉發(fā)，增加無線空口無用的報文 流量，大量消耗空口資源。典型應用場景二：無線服務模板綁定WLAN-ES藤口，用戶業(yè)務VLAN由WLAN-ESS口指定。以下典型配置為例：service-template 1綁定WLAN-ESS， 應用在AP2、AP3上， 用戶業(yè)務VLAN （VLAN 99）由WLAN-ESS1指定。此時對應的WLAN-ES敘口（此例中為WLAN-ESS 1接口）必須采 用以下典型配置方式：wlan service-template 1 clearssid H3Cbind WLAN-ESS 1service-template enable#wlan ap ap2 model

12、WA2620i-AGN id 2serial-id 219801A0CNC124004002radio 1radio 2service-template 1實用文檔radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219801A0CNC124004003radio 1radio 2service-template 1radio enable#interface WLAN-ESS1link-type hybridundo port hybrid vlan 1port hybrid vlan 99 untaggedport hybri

13、d pvid vlan 99mac-vlan enable#說明：1、對應的WLAN-ES騷口要求配置成Hybrid類型，并且使能mac-vlan功能。port link-type hybrid mac-vlan enable2、配置WLAN-ES騷口pvid值，要求配置的pvid值為業(yè)務VLAN （本例中業(yè)務VLAN為99, pvid配置為VLAN99）,同時將pvid配置為untaged的類型，并undo VLAN 1。port hybrid pvid vlanvlan-idport hybrid vlanvlan-iduntaggedundo port hybrid vlan 15、為無

14、線業(yè)務構建獨立的VLAN（強烈推薦）應用說明：WLAN無線網(wǎng)絡理論上就是實現(xiàn)一個二層的接入網(wǎng)絡，而這個二層網(wǎng)絡通常直接連接到 現(xiàn)有的有線網(wǎng)絡中。而在無線網(wǎng)絡中，廣播/組播報文會使用最低速率發(fā)送廣播報文，所以當廣播報文比較多時，會相對較多地消耗信道空口資源，從而影響到整個無線網(wǎng)絡性能和應用。特別是一個廣播報文通常會向VLAN內的所有的AP發(fā)送，同時消耗所有AP的資源。所以在構建WLAN網(wǎng)絡的時候，在條件允許的條件下，一定為無線業(yè)務創(chuàng)建獨立的VLAN而不要和有線網(wǎng)絡使用相同的VLAN這樣即可以避免大量的廣播 /組播報文對無線網(wǎng)絡的影響，又可以避免不 必要的攻擊。實施說明：在規(guī)劃WLA溷絡時，建議分

15、配一些有線網(wǎng)絡未使用的VLAN合WLAN入使用?？梢酝ㄟ^service-template對應的接口配置對應的VLAN也可以在為AP綁定service-template實用文檔時指定VLAN甚至可以在無線客戶端接入的時候授權VLAN具體配置請直接參考“WLAN1艮務配置手冊”。為了清晰網(wǎng)絡規(guī)劃，WLAN網(wǎng)絡僅作為一個新增的接入網(wǎng)絡，所有的流量和接入都可以通過現(xiàn)有的有線網(wǎng)絡設備進行監(jiān)管和控制?？梢猿浞挚紤]無線控制器主要完成WLANO絡的構建、無線客戶端接入管理等功能，而將業(yè)務VLAN的網(wǎng)關統(tǒng)一放在無線控制器的外部已經(jīng)存在有線設備，相當于在一個現(xiàn)有的設備上增加了一個獨立的二層網(wǎng)絡。注意事項：WLA戲

16、備主要關注無線接入服務，對于大型的綜合網(wǎng)絡一般建議業(yè)務VLAN的網(wǎng)關設置在無線控制器以外的設備。6、無線用戶VLAN內二層隔離（強烈推薦）應用說明：同一VLAN內，來自無線客戶端的廣播、組播報文會向所有放通該VLAN的AP上廣播，而且在空間介質中廣播報文通常使用最低速率進行發(fā)送。當廣播報文比較多時， 會占用較多的空口資源，在一定程度上影響到整個網(wǎng)絡應用。無線用戶VLAN內二層隔離可以在AC上控制無線用戶只能訪問網(wǎng)關設備，而不能互相之間訪問。這樣可以大量減少整個WLA陋絡的廣播流量，提高WLANO絡的整體性能。配置說明：【命令一】user-isolation vlanvlan-listenabl

17、e【參數(shù)】vlan-list :vlan-list為VLAN列表，其表示方式為vlan-list = （ vlan-id tovlan-id &。其中，vlan-id為指定VLAN的編號，取值范圍為1 4094。&表示前面的參數(shù)最多可以輸入10次。【命令二】user-isolation vlanvlan-listpermit-macmac-list【參數(shù)】vlan-list:在指定VLAN配置用戶隔離功能。vlan-list為VLANU表， 表示多個VLAM其表示方式為vlan-list實用文檔= （ vlan-id to vlan-id &，其中，vlan-id為指定

18、VLAN的編號，取值范圍為14094。&表示前面的參數(shù)最多可以輸入10次。mac-list:允許的MACM址列表，格式為H-H-H,在一個VLAN內最多可以配置16個允 許的MACM址，該MAC%址不允許為廣播或組播地址?！九e例】#在VLAN 1上開啟用戶隔離功能，允許訪問MAC地址為00bb-ccdd-eeff和0022-3344-5566的設備（允許的MACM址通常為網(wǎng)關MA弛址）。 system-viewsysname user-isolation vlan 1 enablesysname user-isolation vlan 1 permit-mac 00bb-ccdd-ee

19、ff 0022-3344-55667、關閉低速率應用（強烈推薦）應用說明：無線WLANjxx絡中不是使用固定的速率發(fā)送所有的報文，而是使用一個速率集進行報文發(fā)送（例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbp ,實際無線終端或者AP在發(fā)送報文的時候會動態(tài)的在這些速率中選擇一個速率進行發(fā)送。通常提到的11g可以達到速率主要指所有報文都采用54M速率進行發(fā)送的情況，而且是指的一個空口信道的能力。而實際上大量的廣播報文和無線的管理報文都使用最低速率1Mbps進行發(fā)送，所以會消耗一定得空口資源。在無線網(wǎng)絡中信號傳輸?shù)木嚯x不是問題的情況下，可以將1、2、6和9Mbp

20、s速率禁用，這樣整體上減少廣播報文和管理報文對空口資源的占用。對于信號強度比較弱的終端，或者距離比較遠的終端，關閉低速率應用后可能會出現(xiàn)丟包現(xiàn)象。但是正常的室內覆蓋，信號強度可以保證， 所以要求在室內覆蓋情況下此功能為必選項。配置說明：【命令】dotllg disabled-raterate-value【參數(shù)】disabled-rate:禁用速率。rate-value:可設置的射頻速率如下：1、2、5.5、6、9、11、12、18、24、36、48、54Mbp&實用文檔【舉例】#配置802.11g模式的射頻速率（禁用速率：1、2、6、9Mbps）。 system-viewsysname

21、 wlan rrmsysname-wlan-rrm dot11g disabled-rate 1 2 6 98、調整Beacon幀發(fā)送間隔（強烈推薦）應用說明：默認情況下，射頻卡radio上的每個SSID每100TU就會發(fā)送一個Beacon信標報文，這 個報文通告WLA啊絡服務，同時和無線網(wǎng)卡進行信息同步。Beacon報文通常使用最小速率進行發(fā)送，而且優(yōu)先級比較高，所以考慮將Beacon發(fā)送的時間間隔從100TU調整到160-200TU之間，這樣可以有效降低空口的消耗，使整個WLA溷絡應用得到一定的提升。通常情況下，一個radio下配置SSID的數(shù)量建議不超過5個。配置說明：【命令】beaco

22、n-intervalinterval【參數(shù)】interval:發(fā)送信標幀的時間間隔。取值范圍為328191,單位TU Time Unit , 1TU=1024微秒）?！九e例】#設置發(fā)送信標幀的時間間隔為200TU system-viewsysname wlan radio-policy radiolsysname-wlan-rp-radiol beacon-interval 200然后將radio-policy在各個AP的Radio接口上應用。9、關閉廣播Probe探測功能（強烈推薦）應用說明：WLArW兩種探測機制：一種為無線終端被動的偵聽Beacon幀之后，根據(jù)獲取的無線網(wǎng) 絡情況，選擇A

23、P建立連接；另外一種為無線終端主動發(fā)送Probe request探測周圍的無線實用文檔網(wǎng)絡，然后根據(jù)獲取的Probe Response報文獲取周圍的無線網(wǎng)絡，之后選擇AP建立連接。本功能主要針對Probe探測方式。根據(jù)Probe Request幀（探測請求幀）是否攜帶SSID,可以將主動掃描分為兩種：1、廣播方式的Probe探測，客戶端發(fā)送Probe Request幀（Probe Request中SSID為空，也就是SSID IE的長度為0）; 2、單播方式的Probe探測，客戶端發(fā) 送的Probe Request幀（攜帶指定的SSID）。而大部分的無線終端都不會指定要鏈接的“無線接入服務”，

24、這樣就造成了無線終端會大量發(fā)送廣播Probe Request探測，造成所有的接收到該報文的AP設備都會回應ProbeResponse報文。因此，在無線用戶比較多的網(wǎng)絡中，可能會出現(xiàn)一定量的Probe Response報文，而且這些報文都是使用低速率進行發(fā)送，會消耗一定的空間資源。如果網(wǎng)絡條件允許可以考慮關閉廣播Probe探測功能，AP針對SSID為空的探測請求不進行回復，有效降低空 口的消耗，使整個WLA陋絡應用得到一定的提升。配置說明：【命令】undo broadcast-probe reply【參數(shù)】無【舉例】 system-viewsysname wlan ap ap3 model WA

25、2100sysname-wlan-ap-ap3 u ndo broadcast-probe reply10、無線用戶限速（強烈推薦）應用說明：WLA陋絡中每一個AP提供的可用帶寬有限，且由接入的無線客戶端共享，如果個別的無線用戶通過WLAN!用網(wǎng)絡工具下載文件，可能達到非常大的流量，進而直接耗盡當前共享帶寬，造成其他無線用戶訪問網(wǎng)絡慢、ping抖動丟包等問題。通過配置用戶限速功能，可以限制部分無線客戶端對帶寬的過多消耗，保證所有接入無線客戶端均能正常使用網(wǎng)絡業(yè)務?；跓o線客戶端的速率限制功能有兩種模式：動態(tài)模式和靜態(tài)模式，其中靜態(tài)模式為靜態(tài)的配置每個客戶端的速率，即配置的速率是同一個AP內，每

26、個客戶端的最大速率。配置說明：【命令】實用文檔client-rate-limit direction （ inbound | outbound mode static circir【參數(shù)】inbound:入方向，即從客戶端到AP方向。outbound:出方向，即從AP到客戶端方向。static:靜態(tài)模式，所有客戶端的限速速率為固定值。cir：靜態(tài)模式下為單個Client限速速率，單位為kbps。取值范圍為16300000?！九e例】#配置基于無線服務的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps,接收數(shù)據(jù)的最大速率為2048kbps。 system-viewsysname wla

27、n service-template 1 clearsysname-wlan-st-1 client-rate-limit direction inbound mode static cir 512sysname-wlan-st-1 client-rate-limit direction outbound mode static cir 2048【舉例】#配置基于射頻radio的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps,接收數(shù)據(jù)的最大速率為2048kbps。 system-viewsysname wlan ap ap1 model WA2100sysname-wlan-ap

28、-ap1 radio 1sysname-wlan-ap-ap1-1 client-rate-limit direction inbound mode static cir 512sysname-wlan-ap-ap1-1 client-rate-limit direction outbound mode static cir 2048備注：1、 動態(tài)限速方式相關配置請參考命令手冊配置手冊。2、用戶限速功能與智能帶寬保障功能不要同時啟用。3、基于無線服務和基于射頻的兩種方式同時配置時，無線終端接入相應SSID和AP射 頻后，最大速率取兩種限速方式中的較小值。11、禁止弱信號終端接入（強烈推薦）應

29、用說明：在WLANO絡中，信號強度較弱的無線客戶端，雖然也可以接入到網(wǎng)絡中，但是所能夠獲取的網(wǎng)絡性能和服務質量要比信號強度較強的無線客戶端差很多。如果弱信號的無線客戶端在接入到WLANO絡的同時還在大量地下載數(shù)據(jù)，就會占用較多的信道資源，最終必然對 其他的無線客戶端造成很大的影響。實用文檔禁止弱信號客戶端接入功能，通過配置允許接入的無線客戶端的最小信號強度門限值，可以直接拒絕信號強度低于指定門限的無線客戶端接入到WLANO絡中，減少弱信號客戶端對其他無線客戶端的影響，從而提升整個WLANO絡的應用效果。配置說明：【命令】wlan option client-rejectrssi【參數(shù)】rssi

30、:允許接入的無線客戶端的最小信號強度門限值，取值范圍為130,建議取值為10,單位dBmn【舉例】#配置禁止RSSI信號強度低于15的無線客戶端接入網(wǎng)絡。 system-viewsysname wlan option client-reject 15備注：1、如果終端接入后信號強度發(fā)生變化低于門限，AP也不會主動踢掉終端，但是如果斷開后重新關聯(lián)則無法成功。12、頻譜導航（強烈推薦）應用說明：在實際無線網(wǎng)絡環(huán)境中，某些客戶端只能工作在2.4GHz頻段上，也有一部分客戶端可以同時支持2.4GHz和5GH顧段，如果支持雙頻的客戶端都工作在2.4GHz頻段上，會導致2.4GHz頻段過載，5GHz射頻相

31、對空余。在這種情況下，可以在設備上開啟頻譜導航功能。頻譜導航功能可以將支持雙頻工作的客戶端優(yōu)先接入5GHz射頻，使得兩個頻段上的客戶端數(shù)量相對均衡，從而提高整網(wǎng)性能。開啟頻譜導航功能后，AP會對發(fā)起連接請求的客戶端進行導航，將其均衡地連接至該AP的不同射頻上。首先當客戶端與某個AP連接時，若該客戶端只支持單頻2.4GHz,則頻譜導航功能不生效，客戶端直接關聯(lián)至AP的2.4GHz射頻上。若客戶端支持雙頻，AP則會將客戶端優(yōu)先引導至5GHzM頻上。若客戶端只支持單頻5GH乙則會直接關聯(lián)至AP的5GHz射 頻上。在雙頻客戶端關聯(lián)到5GHz射頻前，AP會檢查5GHz射頻接收到的客戶端的RSSI值，實用

32、文檔若該RSSI值低于設定值，貝U不會將此客戶端導航至5GHz射頻。如果5GHz射頻上已連接的客戶端數(shù)量達到門限，且5GHz射頻與2.4GHz射頻上連接的客戶端差值達到或超過差值門限，AP會拒絕客戶端接入5GHz射頻，且允許新客戶端接入2.4GHz射頻（即不會引導雙頻客戶端優(yōu)先接入5GHz射頻）。如果客戶端反復向該AP的5GHz射頻上發(fā)起關聯(lián)請求，且AP拒絕客戶端關聯(lián)請求次數(shù)達到 /超過設定的最大拒絕關聯(lián)請求次 數(shù)，那么該AP會認為此時該客戶端不能連接到其它任何的AP,在這種情況下，AP上的5GHz射頻也會接受該客戶端的關聯(lián)請求。配置說明：【命令一】band-navigation enable

33、【參數(shù)】無【命令二】band-navigation rssi-thresholdrssi-threshold【參數(shù)】rssi-threshold:頻譜導航RSSI門限值，取值范圍為5100?！久钊縝and-navigation aging-timeaging-time【參數(shù)】aging-time:客戶端信息的老化時間，取值范圍為10600,單位為秒?！久钏摹縝and-navigation balance sessionsession gapgap【參數(shù)】session :5GHz頻上客戶端連接數(shù)門限，取值范圍為240。gap：客戶端連接數(shù)差值門限，即gap = 5GHz射頻上客戶端的數(shù)量

34、2.4GHz射頻上客戶端的數(shù)量，取值范圍為18,缺省的差值門限為4?！久钗濉縝and-navigation balance access-denialaccess-denial【參數(shù)】實用文檔access-denial:設備拒絕5GHz客戶端關聯(lián)請求的最大次數(shù)，取值范圍為110?！九e例】#開啟全局頻譜導航功能。 system-viewsysname wlan rrmsysname-wlan-rrm band-navigation enable#配置頻譜導航RSSI門限值為20。sysname-wlan-rrm band-navigation rssi-threshold 20#配置客戶端信息的老化時間為200秒。sysname-wlan-rrm band-navigation aging-time 200#配置客戶端連接數(shù)門限為10,差值門限為5。sysname-wlan-rrm band-navigation ba