1、配置综述

目前WLAN网络建设高密度场景越来越多，尤其是校园网的宿舍区已经成为运营商和校方十分关注的WLAN覆盖区域的信号强度、质量、网络稳定性、连接成功率等参数。下面针对高密度部署时在设备侧软件配置的一些建议。

通过WLAN的协议本身的特性进行无线网络的优化，在提高整体网络性能的同时，也会在一定程度上可能引起兼容性问题，可能会造成一些实现不够规范的终端在连接网络时可能出现一点问题，但是通过长时间总计跟踪观察，发现大部分的终端还是基本符合协议。

下表给出了具体的配置、对应的说明以及相关的应用建议：

2 配置综述

2.1 关闭低速率应用

应用说明：

无线WLAN网络中不是使用固定的速率发送所有的报文，而是使用一个速率集进行报文发送（例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbps），实际无线网卡或者AP在发送报文的时候会动态的在这些速率中选择一个速率进行发送。

通常提到的11g可以达到速率主要指所有的报文采用54M速率进行发送的情况，而且是指的一个空口信道的能力。实际上大量的广播报文和无线的管理报文都使用最低速率1Mbps进行发送，所以会消耗一定得空口资源。在大楼网络中信号传输的距离不是问题，所以考虑将1、2、6、9Mbps速率禁用，这样整体上减少广播报文和管理报文对空口资源的占用。但是，对于非网络内的“非法AP”后者其他楼宇的AP无法进行相应的控制，这些报文一样会消耗空口资源。

影响分析：

对于信号比较弱的终端，或者距离比较远的终端，可能会出现丢包现象。但是正常的高密覆盖，信号强度可以保证，所以该应用影响可以忽略。

实施和提醒：

#在wlan rrm视图使用disable-rate命令关闭1 2 6 9Mbps速率

wlan rrm

dot11b mandatory-rate 1 2

dot11b supported-rate 5.5 11

dot11g mandatory-rate 5.5 11

dot11g supported-rate 12 18 24 36 48 54

dot11g disabled-rate 1 2 6 9

#

特别提醒：

由于目前进行rrm的配置需要将所有的dot11g的接口disable，所以一定要选择合适的实际进行配置操作，而且要注意如果使用无线链接进行配置的时候，一定要想清楚，否则可能造成disable后无法访问AC设备的问题。

2.2 调整beacon发送的时间间隔从100ms提高到200ms

应用说明：

默认情况下每一个AP每100ms就会发送一个Beacon信标报文，这个报文通告WLAN网络服务，同时和无线网卡进行信息同步。

Beacon报文通常使用最小速率进行发送，而且优先级比较高，所以考虑将Beacon发送的时间间隔从100ms调整到200ms，这样可以有效降低空口的消耗，对整个大楼WLAN网络应用会有一定得帮助。

影响分析： 无影响

实施和提醒：

#要配置一个radio-policy，然后使用配置beacon-interval.

wlan radio-policy 1

beacon-interval 200

#然后逐个在各个AP的Radio接口上应用

特别提醒：

最大限度可以调整为350ms;如果需要修改现有radio-policy的配置，需要将使用该radio-policy的radio全部disable，所以必须注意配置顺序。

2.3 启用无线用户VLAN内的二层隔离功能

应用说明：

应用前提是：当前用户通过无线只是上网应用，而不存在互相访问的需求；

该特性可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。这样可以大量减少了整个大楼内部的无线网络的广播流量，提高大楼WLAN网络的整体性能。

每一个来自无线客户端的广播、组播报文都会向所有由用户的AP上广播一份，而且在空间媒质中发送广播报文的时候通常会使用最低速率发送广播报文，所以当广播报文比较多时候，会占用较多的空间带宽，从而在一定程度上影响到整个网络应用。

影响分析： 无影响

实施和提醒：

直接使用AC控制器的user-isolation特性，具体的命令行参加user-isolation关键字相关的命令行。

l 当前无线控制器的用户隔离为基于VLAN的；

l 为了保证VLAN的无线用户可以访问网络，需要将网关的MAC地址设置为permit-mac;

如果要实现无线用户访问同VLAN中的其他有线设备，也需要将设备的MAC地址设置为permit-mac;

2.4 基于无线用户的限速

应用说明：

大楼网络访问公网的带宽已经超过了空口信道的传输能力，如果有个别的无线用户通过WLAN使用网络工具下载文件，可能可以达到非常大的流量，进而直接耗尽了当前空间媒质，造成了其他无线用户访问网络慢、ping抖动丢包等问题。

为了大楼WLAN网络后续稳定运行，可以AC控制器上对无线用户执行限速操作，可以控制每一个用户最大使用的带宽为512Kbps。这样在一个信道空间中可以支持10个左右的下载操作。

使用该功能可以适当的控制突发大流量对无线网络中的其他用户的影响，有助于网络的稳定和维护。

影响分析： 无影响

实施和提醒：

需要根据实际的接入服务需要，为用户设定限速门限。

2.5 关闭广播probe探测功能

应用说明：

WLAN有两种探测机制，一种为无线终端被动的听Beacon之后，根据获取的无线网络情况，选择AP建立连接；另外一种为无线终端主动发送Probe request探测周围的无线网络，然后根据获取的probe response报文获取周围的无线网络，之后选择AP建立连接。

这里特别强调probe探测功能，大部分的无线终端都不会指定要链接的“无线接入服务”，这样就造成了无线终端会发送广播probe request探测，造成所有的接收到该报文的AP设备都会回应probe response报文。

这样在无线用户比较多的网络中，可能会出现一定量的probe response报文，而且这些报文都是使用低速率进行发送，会消耗一定的空间资源。如果网络条件允许可以考虑关闭广播probe探测功能。

影响分析：

1、 及其个别的网卡可能出现无法链接（不遵循协议，没有支持被动扫描）

2、 漫游切换可能变得不是特别及时

实施和提醒：

#该控制开关针对与每一个AP，配置即时生效，不会影响网络的当前应用.

wlan ap test1 type wa2100

undo broadcast-probe reply