无线智能AP推广版本.pptVIP

2、漫游改进——接入点智能负载STA一般从强到弱的信号强度去连接BSSID，打个比方，如果一个终端一直很顽固，一直请求信号最强的BSSID1，不请求BSSID3，BSSID4，BSSID5，BSSID6这些相对较弱的信号，那么超过10s后，还是会让STA接入BSSID1的。这个顽固强度，一般由网卡驱动决定，漫游灵敏度越高，越容易实现负载。网卡的灵敏度也是衡量无线网卡芯片的一个指标新增网络优化01目录02ARP是广播包，想要知道同VLAN的某个IP地址的MAC地址，会广播发送出去，所有终端都收到该arp广播包，然后只有对应MAC地址才对该广播包做出回应。P和WAC会对“IP”和“MAC”和“vlan”和“接口”做一份记录，叫做arpip-hash-tables有线侧或无线侧的arp广播请求到达AP或WAC时，转到无线侧时，ARP请求广播包，修改为单播，只修改MAC层，arp内层不修改，如果查询不到，仍然广播出去。广播优化——ARP广播优化3、网络优化——广播优化ARP转单播：3、网络优化——广播优化广播优化——ARP广播优化如下：只修改Ethernet的ff-ff-ff-ff-ff-ff为对应的MAC地址，而不再修改arp协议内的全0目补充内容：ARP欺骗当ARP报文不是广播，是单播时，不查询arpip-hash-table,查询fdb表，如果查询到fdb表，就按fdb表记录的接口转发，如果查询不到，就按照基本的交换原理，每个网卡口转发一份数据报文。于arpip-hash-table对于ARP的请求和回复包都会记录到arpip-hash-table,所以目前WAC没有防护ARP攻击的能力，因为一个欺骗的arp报文请求会导致arpip-hast-tables记录错误，也会导致fdb表更新到错误的MAC-接口对应表，导致网络故障补充内容：ARP欺骗3、网络优化——广播优化3、网络优化——DHCP广播优化3、网络优化——DHCP广播抑制网络中，可能存在环路，导致一个DHCP请求包多次无响应。从数据包可以看出，无线终端没有正常获取到IP地址。无线终端能能正常获取到IP地址了，获取到的IP地址是从上图数据包可以看出，该控制器WAC有3个AP同时在线。该功能就是限制DHCP的discover数据包和request发送到无线用户端，认为无线用户端是没有DHCP服务器的，这样既可以防止无线侧私开DHCP服务，也可以减少有线网络的广播包发送到无线侧，造成无线侧的广播数据包过量，导致无线访问慢。3、网络优化——自动广播提速02.11n的数据帧分为管理帧，数据帧和控制帧。这里主要针对管理帧中的广播数据帧，比如beacon帧，还有数据帧中的广播帧，比如ARP广播帧，都进行提速发送原来版本对于广播帧的发送速度（AP发往对于所有STA），不伦是低速终端还是高速终端，（非协商速度）2.4G固定是1Mb/s,5.8G固定是6Mb/s速度发送，因此，提高广播帧的速度能让无线用户提高数据吞吐率。3、网络优化——限制低速终端接入终端速率限制：在高密度环境下，为了限制某一个无线STA以低速的速率连接到AP，整体拉低所有无线用户的速率，在这里限制了低速终端的接入。因为无线可以看成是半双工的传输环境，同样的大小的文件，低速终端占用信道时间更长，增加了信道占用率。只对2.4G频段有效3、网络优化——流控改进对于AP到终端的下行数据发送时，以前版本是次数公平，勾选用户间平均分配带宽后，变为时间公平。以前是数据包次数传送公平原则，打个比方2个不同远近的STA都是2M和2M的传送速率。开启这个功能后，一个近一些的终端可以达到20Mb/s，另一个终端就可能下降到1.5Mb/s。目的是为了防止低速终端拉低高速终端的速度。带宽分配权重：内部员工的SSID分配的权重要更高一些访客的SSID分配的权重要更低一些，这样可以优先保障内部员工，而不会因为访客人数的突然增加，影响到内部员工的无线体验。01问题排查方面的改进02目录4、问题排查改进——新增命令控制台4、问题排查改进——新增调试开关ssh和telnettelnet密码与与WAC的控制台密码一致，WAC控制台密码变动，AP联动变化ssh为联动组合密码串口登录密码同telnet和ssh4、问题排查改进——telnet调试窗口4、问题排查改进——日志优化4、问题排查改进——日志优化用户认证的成功与失败的日志属于系统日志中4、问题排查改进——直通（非1.5改进）直通：只对访问控制策略（ACL）生效，且只打出ACL的日志，其他模块都不生效，（比如黑白名单，流控等其他功能都不生效）****智能无线AP高密度