多平台统一管理软件接口,如何实现多平台统一管理软件接口
358
2022-10-29
无线网络的基础及优化方案
一、理论基础
注:关于射频等通信技术,本人不是太了解,相关总结如下,如有不当,欢迎指正。
①无线网络信号的本质是电磁波,电磁波的传播速率等于频率与波长的乘积,而这个乘积实际上是一个固定值,就是光速,换句话说电磁波的频率越高,波长就越短,因此5GHz信号的波长显然要比2.4GHz信号的要短,而波长越短的电磁波穿透力就越强。(2.4G波长≈12.5cm 5G波长≈6cm)
②因为波源的震动频率不同,所以会有不同频率的电磁波。
③有关电磁波的频率与穿透力的关系。理论上,频率越高,穿透力越强,所以5g比2.4g在穿墙上来说,应该是5g信号更强一些。那为什么现实中又说2.4g信号比5g信号的穿透力要好呢,原因总结有两点:
1)电磁波的衍射散射问题,电磁波有绕过障碍物继续向前传播的能力,波长越长,能绕过障碍物的限度就可以越大。对于2.4GHz和5GHz频段的电磁波来说,其主要传播方式是直线传播,在碰到障碍物时会产生穿透、反射、衍射等多种现象,其中穿透是主要现象,只有小部分的信号会发生反射和衍射。然而电磁波信号在穿透障碍物时会损失大量的能量,有时候尚未穿透障碍物,能量就已经消耗殆尽,结果接收端收到的是通过反射和衍射而来信号,简单来说就是绕过了障碍物的信号。5GHz频段的电磁波比2.4GHz频段电磁波有更强的穿透力,但相比之下反射和衍射的能力就不如后者了。当两种频段的电磁波在碰到障碍物的时候,5GHz信号几乎全部能量都会用在穿透上,而2.4GHz信号则有部分会产生反射和衍射,绕过了障碍物继续传播。因此5GHz信号虽然选择了路程最短的传输路径,但是在传输过程中的会有很大的能量损失,2.4GHz信号走得路径会更长一些,但是保留下来的能量却更多,在我们看来就是信号强度更强了。因此我们不应该说“2.4GHz信号穿墙能力比5GHz信号更强”,应该说“2.4GHz信号绕墙能力比5GHz信号更强” 。
2)能量问题,高频率的电磁波相比于低频率电磁波能量衰减更快一些。
③数据传输可能会随机选择信道内的某一个空闲频率来数据传送(是不是并发,所以带宽越大,速率越 高?)。
④具有相同频率,振动方向相同,相位差恒定的两列波互相叠加才会产生干涉现象。所以现实中相同频 率的电磁波在空气中传播也不会产生干扰。干扰只会发生在设备端。当设备(AP)收到一个它所在信道频率的电磁波时,它就会认为该频率被占用,无法再使用该频率发送接收数据。所以处于同信道的设备之间会有信道干扰。
⑤WLAN协议认为,低速率发送报文时携带的信息要比高速率少,所以发送成功的概率就会高。所以当无线客户端的信号强度比较低时,数据报文的发送通常会使用较低的物理速率发送,这样会使得整个WLAN网络的性能下降。AP发送的控制报文、管理报文等广播报文默认也是使用最低速率进行发送。(默认为1Mpps发送)。一个报文如果使用低速率发送,那么它占用信道频率的时间也就会越久。
⑤AP是一直在广播发送Beacon报文的,即使关闭了SSID广播,这个报文也是在发送的,只是在发送的Beacon报文中不会再有SSID的相关参数。设备默认的发送频率为100ms。
⑥不同的SSID最好属于不同的vlan网段(肯定是在使用相同信道的前提下),这样可以避免本SSID发送的广播被同网VLAN中的SSID信号,收到并进行处理(因为每个接入服务SSID都会发送自己的管理报文),占用AP资源。 //这个不知道理解的对不对。。
⑦相同的无线VLAN
信道及带宽
2.4GHZ信道及带宽
信道 中心频率(MHz) 信道低端/高端频率
1 2412 2401/2423
2 2417 2406/2428
3 2422 2411/2433
4 2427 2416/2438
5 2432 2421/2443
6 2437 2426/2448
7 2442 2431/2453
8 2447 2426/2448
9 2452 2441/2463
10 2457 2446/2468
11 2462 2451/2473
12 2467 2456/2478
13 2472 2461/2483
1)IEEE 802.11b/g标准工作在2.4G频段,频率范围为2.400—2.4835GHz,共83.5M带宽
2)划分为14个子信道
3)每个子信道宽度为22MHz 4)相邻信道的中心频点间隔5MHz 5)相邻的多个信道存在频率重叠(如1信道与2、3、4、5信道有频率重叠) 6)整个频段内只有3个(1、6、11)互不干扰信道。(不干扰信道之间有2MHZ的隔离带宽,类似 于高速公路上的安全隔离带)。
5GHZ信道及带宽
Channel Spectrum Width(信道带宽): 40MHZ
42-5210MHZ 5.21GHz
50-5250MHZ 5.25GHz
58-5290MHZ 5.29GHz
152-5760MHZ 5.76GHz
160-5800MHZ 5.8GHz
Channel Spectrum Width(信道带宽): 20MHZ36-5180MHZ 5.18GHz DFS
40-5200MHZ 5.2GHz DFS
44-5220MHZ 5.22GHz DFS
48-5240MHZ 5.24GHz DFS
52-5260MHZ 5.26GHz DFS
56-5280MHZ 5.28GHz DFS
60-5300MHZ 5.3GHz DFS
64-5320MHZ 5.32GHz DFS
149-5745MHZ 5.745GHz
153-5765MHZ 5.765GHz
157-5785MHZ 5.785GHz
161-5805MHZ 5.805GHz
165-5825MHZ 5.825GHz
注:
1)5G信道的单信道带宽频率范围在网上没有找到,不过可以从核心频率看出5GHz的信道之间不存在重叠的情况。
2)标有DFS的信道具有动态频率选择功能,由于5GHz频段与军事雷达频段重合,5.15~5.35GHz和5.47~5.725GHz是全球雷达系统的工作频段。具备DFS功能的设备,如果能监测到雷达脉冲,则当前工作频率上的数据传输会被中止,并且寻找其它"空"频率进行重新传输。放弃使用的频率在随后的30分钟内不再使用,这些动作都是由设备自动完成,使用者一般情况下不会注意到的。
二、优化实施
最近公司同事一直有人在反映无线不好用,掉线、闪断、连接后无法访问互联网等问题频出。所以有以下的优化过程,优化完成后大体上已经解决问题,已经很少有人反映无线问题了。(本人感觉主要还是信道问题,最好还是手动的进行信道的规划)
公司的无线网络是由老款的思科胖AP以及新购置的华三AP/AC混合部署的。其中老思科AP只支持2.4G天线,新华三AP支持2.4g及5g天线。
1. 思科胖AP优化
因为思科AP只支持2.4g信道,所以我将这些ap都安装在了公司的边缘,基本上人员较少的区域。并且根据实际测试将信道等一些参数进行手工指定。
无线终端连接到AP成功后,提示日志信息:
*Apr 9 16:36:54.316: %DOT11-6-ASSOC: Interface Dot11Radio0, Station f49f.f34a.0e4d Associated KEY_MGMT[WPAv2 PSK]
终端主动断开连接或者关闭wifi后,提示日志信息:
*Apr 9 16:36:19.402: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station f49f.f34a.0e4d Reason: Sending station has left the BSS
终端漫游离开AP范围后,提示日志信息:
*Apr 9 16:25:42.607: %DOT11-4-MAXRETRIES: Packet to client f49f.f34a.0e4d reached max retries, removing the client
*Apr 9 16:25:42.607: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station f49f.f34a.0e4d Reason: Previous authentication no longer valid
*Apr 9 16:25:42.624: %DOT11-4-MAXRETRIES: Packet to client f49f.f34a.0e4d reached max retries, removing the client
注:
Packet to client f49f.f34a.0e4d reached max retries, removing the client说明:由于客户端未回复AP发出的最大保持连接消息,所以AP解除了与此客户端的关联。这种情况的原因可能是:①终端正常漫游离开。②存在不良RF。为了避免这个问题的发生,并启用客户端以防止断开连接。使用命令:packet retries 128 drop-packet 参数范围(1-128),默认值为32。
Previous authentication no longer valid说明:这个Previous authentication no longer valid 是最讨厌的一条日志了,一是因为跟这个日志挂上钩的客户端就会出现连接不稳定,在几个AP之间相互乱跳,二是因为关于它的说法众说纷纭,其中最经常提到的解决办法就是 ① 无线接口下“no dot11 extension aironet” 刚刚说的禁用掉思科的这个feature来提高Apple设备稳定性的办法之一 来源 ,同样也被大家拿来应对刚刚上面这个日志。② 还有资料显示提高WPA握手超时时间阈值也可以缓解,所以全局配置里有这一条 “dot11 wpa handshake timeout 2000”,来源。总之这俩我都用上了,到目前还是会有这个讨厌的日志报出来,但是数量和频率已经大大降低了。
相关配置:
dot11 ssid CBSi-Shanghai-Apple
vlan 331
max-associations 25 //把SSID连接数上限设成25个
interface dot11Radio 0
channel <1-13> //手动定义信道
packet retries 128 drop-packet //最大保持连接消息的上限调到最大128
no dot11 extension aironet //关闭智能天线扩展功能
dot11 wpa handshake timeout 2000 //将认证握手的超时时间更改到2S
2. 华三AP配置
华三AP因为有控制器所以就简单了,只在控制器上配置将可以了。公司之前只有两个SSID信号,所有种类终端都可连接,并且是绑定了2.4G和5G两个射频。后来手动建立了一个供手机连接的SSID信号,并且只开启的5G射频(现在手机一般都支持5G的)。根据华三提供的优化文档做了一些优化,优化文档网上也有,我也上传到附近中。其中并没有将所有的优化配置都做到设备中,因为有一些和我们的实际情况不太相符,所以只做了一些我认为必要的。大家可根据自己的实际情况进行优化。
其中实施的时候因为无线ap的位置问题还用到了一个小function,通过关闭AP的指示灯确定AP的实际位置(关闭并不影响AP工作):
[Sysname]wlan ap ap5 model WA2620-AGN 指定ap名称以及型号
[Sysname-wlan-ap-ap5]shut-all-led enable 关闭某个AP的led指示灯(并不会影响无线网络)
[Sysname-wlan-ap-ap5]undo shut-all-led enable 开启AP的led指示灯
3. 华三WX3510E无线控制器有关命令
1、查看每个ap上5g频率和2.4g频率客户端数量
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~