锐捷无线优化

无线射频优化核心原则：管理好每个AP各自的无线射频资源，避免干扰。

无线射频管理原则1-信道优化

​信道优化原则：

2.4G信道在非高密部署场景推荐采用1、6、11 共3个不重叠的信道进行规划，若为高密部署场

景推荐采用1、5、9、13 共4个信道进行规划；5G信道推荐采用149、153、157、161、165，36、

40、44、48、52、56、60、64 共13个不重叠的信道进行规划；AP点位规划采用蜂窝状部署。举

例如下，某高密会场蜂窝状AP点位部署及信道规划：

信​道规划注意事项：

•  少数终端2.4G不支持13信道，通常可以升级网卡驱动解决；
• 目前国内5G频段也已经开放36-64信道，即加上原有的149-165信道，国内5G可以使用13个不

重叠的信道进行规划，信道资源相对充裕；

•  通常建议使用HT20频宽进行部署即可，可满足大部分场景的无线吞吐带宽需求，不建议使用

HT40及以上频宽进行实际的无线网络部署，有可能导致AP之间的相互干扰；

•  为了避免小部分老终端不支持36-64信道，建议将149-165信道与36-64信道相互交错规划，可

确保该部分老终端周边有149-165的信道可接入。

无线射频管理原则2-Coverage功率优化

​Coverage-area-control参数优化原则如下：

Ap-config模式下的Coverage-area-control功率配置，指beacon，prob response等帧的发射

功率，主要是控制AP覆盖范围，用于优化终端的接入和漫游效果。

当AP配置的beacon功率过高，覆盖过大时，容易导致终端出现远端关联或漫游粘滞，终端上

网卡顿。

​首先实际覆盖需求识别出该AP所负责覆盖的区域范围，然后通过coverage-area-control命令来控制AP的 覆盖范围（即beacon帧的发射功率）,使用WIFI魔盒测试终端接受到的信号强度，确保该AP覆盖区域的边缘信号强度在-65dbm左右，以确保终端可优先接入近端最合适的AP，同时可在两个AP之间顺畅漫游，从而避免远端关联和漫游粘滞所导致的用户上网卡顿等问题。

​为了使得更多的双频终端主动接入到信道资源充足的5G频段，需要将2.4G的信道Coverage 功率配置比5G的值低8db，这样方可确保手机终端接收到的同一AP的5G信号比2.4G信号强，最终终端会优先接入到5G信号。

注意：5Ghz频段的WiFi信号工作在高频段，在空间传输的损耗要比低频的2.4G信号要大。

• 针对建筑格局简单，AP点位、间距、覆盖范围部署均匀的场景，可找两台AP测算出合适的Coverage-area-control数值
• 针对建筑格局复杂，AP点位、间距、覆盖范围部署差异较大的区域场景，建议先使用较小的值如5G beacon功率设置为 15dbm， 2.4Gbeacon功率设置为 7dbm，然后针对对各AP逐个进行精细调整。
• 如果对漫游效果要求非常高，在完成上述调优后，还需要在该区域进行来回漫游测试，针对依然存在的个别“顽固的”漫游粘滞的AP进行Coverage-area-control参数微调。通常正常漫游过程丢5个包以下，认为是漫游效果良好，对无线体验没有直观影响，用户无感知（医疗场景PDA医护查房业务要求尽量做到0丢包） 。如果丢包大于5个以上，则说明可能存在漫游粘滞或远端关联，需要对粘滞AP的Coveragearea-control功率进行适当调小，极少覆盖范围。最终，经过来回反复多次测试微调后，整网无线漫游效果将会进入相对平稳的最佳状态。
• 高高密度部署场景下，在调整Coverage-area-control功率时，5G最低值建议不低于10dbm，2.4G最低值为1dbm，此时若5G继续降低，而2.4G已经是最低值了无法再降，那么将导致同一点接收到无线信号5G有可能比2.4G弱，终端就有可能优先接入的是2.4G，而非我们期望的5G。极端情况情况下，如果2.4G终端较少，可以考虑关闭部分2.4G射频卡，便于进一步调优5G的接入和漫游效果。
• 在调整Coverage-area-control功率时，建议工作在5.1Ghz频段的36-64信道的信号比工作在5.8Ghz频段149-161信道的信号低3~4dbm，可确保在同一点位接收到5.1GHz和5.8GHz的信道强度基本一致，便于终端均衡接入。
• 在高密度会场（其他场景可暂不考虑），采用AP安装于座位底下的部署方案时，为了确保会议期间，参会人员入座后人体对无线信号的遮挡衰减影响，在会议开始前调优时，建议额外增加预留3dBm 的Coverage-area-control功率冗余。​

​无线射频管理原则3- Powerlocal功率优化

​Powerlocal功率配置主要是控制数据帧的传输功率，用于优化传输速率和控制干扰范围。通常在AP ​

​覆盖区域的边缘，在不设置用户限速的情况下，使用WIFI魔盒的测网速功能进行吞吐速率测试，在保证​

​吞吐速率不下降的情况下，将Powerlocal功率适当调低，确保高传输速率的同时，尽可能减少对周边AP​

​的干扰。

Powerlocal参数优化注意事项:​

• ​针对建筑格局简单，AP点位、间距、覆盖范围部署均匀的区域场景，可找1台AP测算出合适的Powerlocal数值；
• 针对建筑格局复杂，AP点位、间距、覆盖范围部署差异较大的区域场景，建议对各AP逐个精细调整。
• 在高密度会场（其他场景可暂不考虑），采用AP安装于座位底下的部署方案时，为了确保会议期间，参会人员入座后，人体对无线信号的遮挡衰减影响，在会议开始前调优时，需要额外增加预留15%的Powerlocal功率冗余，否则将会导致开会期间，下行信号强度弱，终端无法协商在高速率进行传输数据，影响用户上网体验。​

​无线射频管理优化原则4-清除干扰源

• ​​无线干扰源，通常分为两种：WLAN干扰源及非WLAN干扰源。 ​
• WLAN干扰源主要来自802.11标准的WLAN设备，如家用无线路由器TP-LINK、其他公共WIFI设备，通常建议与业主进行协​调沟通，统一进行WLAN部署或设计规划，友好协商，避免相互干扰。比如，统一部署一套无线网络进行共享；如在信道资​源规划时，相互协商，错开无线频段，比如楼上5G使用149-165信道，楼下使用36-64信道。​
• ​非WLAN干扰源指工作在2.4Ghz或5Ghz频段的非WLAN设备，比如微波炉、蓝牙、微波治疗仪等。该类设备非802.11标准​​的设备，因此不会遵循CSMA/CA检测机制，不会主动退避，只要处于工作状态，就会强制占用空口，干扰WiFi信号，造成​无线体验下降。如下是某医院工作在2.4G的微波治疗仪，工作期间产生非常强的干扰，无线信号beacon帧严重失真，终端​无法正常接收解调信号。现场如有发现此类干扰源，强烈建议通过协商进行撤除，若无法撤除，则需要避开其工作频率，避​​免相互干扰​

常用无线优化方法

​​常用无线优化方法-开启无线用户隔离

通常此类公共WiFi场景，无线用户无二层互访的需求，建议开启基于AC、AP的用户隔离功能，减少广播报文泛滥，过多占用空口带宽。
​

​无线用户隔离的配置命令如下：

e

AC(config)#wids
 AC(config-wids)#user-isolation ac enable
 AC(config-wids)#user-isolation ap enable
 AC(config-wids)#exit

​​​

常用无线优化方法-有线端广播域隔离

在进行无线网优工作之前，通常建议对先有线端进行基本优化，避免因为有线端的问题干扰到后

续无线网优思路。

常见有线端基本优化如下：

• VLAN修剪，对各互联Trunk接口 进行VLAN修剪，避免广播报文泛滥过多占用有线和空口带宽。
• 端口保护，对各级下联口开启端口保护，避免广播报文泛滥过多占用有线和空口带宽。
• RLDP放环，对接入交换机下联接口配置RLDP，避免下联设备出现环路造成广播风暴。

注意：在POE交换机上开启端口保护时，需要注意现网拓扑规划是否会有无线用户三层漫游的需求，如果有三层漫游则不建议开启，否则将会导致AP间的漫游隧道无法正常建立，漫游后终端的数据无法正常转发，无法上网。

​常用优化方法-无线用户限速

​针对不同的WLAN的带宽需求开启每用户限速，避免AP下方网卡性能好的终端一直抢占信道导 致网卡差的终端体验不好，也可减少隐藏节点造成的影响。

无线用户限速，配置命令如下：

wlan-config 1 Ruijie
wlan-based per-user-limit up-streams average-data-rate 300 burst-data-rate 350
wlan-based per-user-limit down-streams average-data-rate 400 burst-data-rate 50

注意：在限速配置中，单位是8Kbps（即1KBps）。突发速率burst的值通常建议是average值的1.2倍至1.5倍

​常用优化方法-出口带宽扩容

当无线上网体验出现卡顿等情况时，首先建议对出口带宽进行观察是否存带宽瓶颈，如果已达到

瓶颈，建议客户增加出口带宽或增加Powercache，缓解出口带宽不足的问题。

​常用优化方法-禁用无线低速率集

在私设WiFi干扰较少且无线信号均较强的场景，通过禁用掉11M以下的速率集，来避免低速率终

端拉低口空性能。

禁用无线低速率集，配置命令如下：

ac-controller
802.11g network rate 1 disabled
802.11g network rate 2 disabled
802.11g network rate 5 disabled
802.11g network rate 6 disabled
802.11g network rate 9 disabled
802.11b network rate 1 disabled
802.11b network rate 2 disabled
802.11b network rate 5 disabled

注意：在私设干扰严重或覆盖不足的地方，则不建议关闭低速率。因为在干扰严重或覆盖距离过远的情况下，信号传输质量差，却依然强行使用高速率集进行数据传输，将会加剧空口碰撞重传的概率，适得其反，性能更差，还不如开启低速率集的体验效果

​常用优化方法-关闭RRM功能

无线设备RRM功能中的DCA(信道自动调整)和TPC(功率自动调整)运行时将会占用大量的CPU和内存资源，并且频繁进行DCA和TPC将会导致无线网络不稳定，因此通常建议将这两个功能关闭

常用优化方法-无线网卡配置优化

终端网卡优化，可有效解决因终端网卡差异导致的体验问题：

• 建议PC终端关闭终端网卡射中的节电功能、手机终端在休眠状态依然保持WLAN网络连接，避免休眠时终端掉线，导致需要重新关联或认证。（可能会导致电量消耗有所加快）
• 设置终端网卡的漫游灵敏度为high，确保终端可以顺畅在不同的AP间漫游。
• 针对IOS苹果终端，建议及时更新到最新的稳定版本，否则有可能出现认证页面弹出慢、WiFi图标点亮慢等问题。​

常见优化配置-调整Beacon发送间隔

Beacon的默认周期是100ms一次，且beacon报文是以最低的强制速率发送。在私设WIFI干扰较少，我司AP发射信号较多（比如一个AP需要发射4~8个信号），大量的beacon低速报文将会占用大量的空口资源而引起用户体验差。此时可考虑将beacon周期适当调大至150~300ms。

 命令如下：

AC(config-ap)#beacon period 200 radio 1

注意：调整太大会导致用户接受到的信号不稳定而引发体验问题，通常保持默认即可，建议每个AP的释放SSID<4个。​

​常用优化方法，关闭1x定时重认证

Dot1x认证中，如果开启1x重认证的话，容易出现1x掉线。因此，该功能默认关闭，在无线dot1x认证的实际部署场景中，不建议开启1x定时重认证功能。

关掉dot1x定时重认证功能命令如下（默认关闭）：

AC(config)#no dot1x re-authentication

常用优化方法-CPP TCP80优化

web认证情况下，如果同时进行web重定向用户较多，可能会出现超过Ac设备的cpu-protect type tcp80默认阀值导致重定向报文被丢弃，用户端表现为弹出web认证页面慢，可根据情况适当调大该阀值。

其中判断是否需要调整的方法如下：高峰期每隔20s show一次如下命令，查看Drop列数值是否有增加。

AC#show cpu-protect type tcp80

Type Pps Total Drop

----------------------------------------------

tcp80 1200 78904545 578110

调整阀值命令

AC(config)#cpu-protect type tcp80 pps 3000

常用优化方法-集中转发

集中转发模式下，STA网关不在AC上的情况下，由于网关发送或响应的ARP报文的源MAC地址都是STA网关的地址，且报文都需要经过AC，所以在AC上很容易达到NFPP的限定阀值，从而导致网关发送或响应的ARP报文被丢弃，STA学习网关ARP表项慢甚至学习不到。为此，建议将所有STA网段的网关ARP表项加入到arp-guard的信任列表中。

集中转发arp-guard优化配置命令如下

nfpp
 arp-guard trusted-host 172.110.16.1 1414.4b81.3dba
 arp-guard trusted-host 172.110.32.1 1414.4b81.3dba
 arp-guard trusted-host 172.110.48.1 1414.4b81.3dba
 arp-guard trusted-host 172.110.64.1 1414.4b81.3dba

​常用优化方法-data-plan wireless-broadcast功能

data-plane wireless-broadcast enable功能会将所有的广播报文都往空口转发，导致占用大量无线空口资源，严重影响用户体验。需要该功能disable掉（默认disable）。

 关闭命令如下（默认关闭）：

AC(config)#data-plane wireless-broadcast disable

​其他常用优化方法-Response-rssi和Assoc-rssi

 Response-rssi：”暴力”控制请求接入范围，当接入过程中无线用户的上行RSSI小于该值时，则不允许无线用户接入。

 Assoc-rssi：”暴力”控制保持关联的范围，当关联中的无线用户的上行RSSI小于该值时，则踢用户下线。

通过show dot11 a a查看终端的上行RSSI值：

化

​​注意：

• Response-rssi调整太大，将会导致终端多次关联不上，建议调整为20，或不配置；
• Assoc-rssi调整太大，如果终端上行信号不稳定的情况下，如终端放口袋或经过某个金属柜子，信号临时被遮挡，信号忽然过低，将会导致用户被频繁踢下线，不建议配置；
•  控制AP进行最佳接入和最佳漫游，建议通过Coverage-area-control功率调整进行优化。​

​常用优化方法-band-select功能

不建议开启band-select 5G优先接入功能，该功能有一定的副作用：导致支持2.4G的单频终端关联速度慢，甚至个别网卡可能因为兼容性问题无法关联。即使终端用户通过5G优先引导成功关联至5G信道，但往往会因为2.4G的信号功率较强，导致终端在两个射频卡进行切换，影响用户体验。​

​无线射频管理原则1-信道​

无线射频管理原则1-信道优化​