惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

G
GRAHAM CLULEY
S
Security @ Cisco Blogs
P
Proofpoint News Feed
Cisco Talos Blog
Cisco Talos Blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
C
Cyber Attacks, Cyber Crime and Cyber Security
T
Tor Project blog
WordPress大学
WordPress大学
Project Zero
Project Zero
S
Schneier on Security
P
Proofpoint News Feed
小众软件
小众软件
P
Privacy International News Feed
美团技术团队
L
LangChain Blog
Know Your Adversary
Know Your Adversary
J
Java Code Geeks
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
The Register - Security
The Register - Security
N
Netflix TechBlog - Medium
Microsoft Security Blog
Microsoft Security Blog
Engineering at Meta
Engineering at Meta
I
InfoQ
量子位
Vercel News
Vercel News
博客园 - 三生石上(FineUI控件)
Spread Privacy
Spread Privacy
D
DataBreaches.Net
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
U
Unit 42
P
Privacy & Cybersecurity Law Blog
C
Cybersecurity and Infrastructure Security Agency CISA
T
The Blog of Author Tim Ferriss
Latest news
Latest news
K
Kaspersky official blog
MongoDB | Blog
MongoDB | Blog
L
LINUX DO - 热门话题
Simon Willison's Weblog
Simon Willison's Weblog
云风的 BLOG
云风的 BLOG
S
Securelist
AWS News Blog
AWS News Blog
F
Fortinet All Blogs
T
Threat Research - Cisco Blogs
Stack Overflow Blog
Stack Overflow Blog
Scott Helme
Scott Helme
Help Net Security
Help Net Security
Y
Y Combinator Blog
宝玉的分享
宝玉的分享
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
T
Tenable Blog

Posts on 生活不在别处

遇见自己 - 2025总结一下 飘过长白山的日子 - 遛娃系列(滑雪) 飘过北京的日子 - 遛娃系列(China Beijing) 遇见自己 - 新加坡自行车环岛120km 飘过新加坡的日子 - 迪卡侬 (Decathlon) 滑雪冬装抄作业 遇见自己 - 4天通关CISSP考试 (2025) 遇见自己 - 再见! 小舅 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 7 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 6 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 5 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 4 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 3 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 2 飘过新加坡的日子 - 遛娃系列(Australia Perth的冬天) Day 1 飘过新加坡的日子 - 遛娃系列(Australia Perth) 飘过新加坡的日子 - 遛娃系列 沙巴(Kota Kinabalu) 飘过新加坡的日子 - 共享汽车日记 飘过新加坡的日子 - 遛娃系列(广州长隆乐园) 飘过新加坡的日子 - 扫地机器人(国内购买) 飘过新加坡的日子 - 遛娃系列(刁曼岛Tioman) 飘过新加坡的日子 - 遛娃系列(菲律宾薄荷Bohol Alona Beach) 飘过新加坡的日子 - 天天向上 - 解锁摄像头和扫地机器人海外地区限制(一键穿梭回国) - 2024.10更新 飘过新加坡的日子 - 遛娃系列 Batam 巴淡岛 飘过新加坡的日子 - Quest 3家庭游戏聚会欢乐多 飘过新加坡的日子 - wii 家庭游戏聚会欢乐多 飘过新加坡的日子 - 溜娃系列 - 香港迪斯尼(Disney) 飘过新加坡的日子 - 德国法兰克福和纽伦堡,还有手机漫游 飘过新加坡的日子 - 汽车COE到期,"杀"车攻略(Deregister & Dispose) 飘过新加坡的日子 - 马六甲,吉伦坡,云顶经典4天3夜 飘过新加坡的日子 - 中国领事APP 和交警12123 APP 飘过新加坡的日子 - HDB 装修工具(论合格Handyman工具的重要性) 飘过新加坡的日子 - HDB装修进场顺序与电器选购 飘过新加坡的日子 - HDB智能家居装修,接入Home Assistant (2023更新) 飘过新加坡的日子 - 溜娃系列 - 马来西亚小海龟放生,看海龟妈妈下蛋,小停泊岛上山下海 飘过新加坡的日子 - 学校牙医拔牙(双排牙) 飘过新加坡的日子 - 巴西Rio的日与夜 (游记/攻略贴士) 飘过新加坡的日子 - 溜娃系列:儿童博物馆(Children's Museum) 几近成名 – 这鸡蛋真难吃 飘过新加坡的日子 - 小学转校那些事(primary school transfer) 飘过新加坡的日子 - 用Singpost邮局寄退烧药(panadol)回国 飘过新加坡的日子 - 无题 飘过新加坡的日子 - 溜娃系列:马来西亚云顶的主题乐园(Genting SkyWorlds)和金马伦摘玉米 飘过新加坡的日子 - 天天向上 - MacOS 格式化与恢复 飘过新加坡的日子 - 小学报名,抽签(2022版) 飘过新加坡的日子 - 溜娃系列 - Marina Barrage 飘过新加坡的日子 - 溜娃系列 - 马来西亚 Pulau Aur 浮潜 飘过新加坡的日子 - 溜娃系列 - 陆军开放日 (Army Open House) 飘过新加坡的日子 - 溜娃系列 - 博物馆 飘过新加坡的日子 - Grass Root Leader(GRL),社区义工,Executive Member(EM),Observer (2022) 飘过新加坡的日子 - 溜娃系列 - 赶海去 飘过新加坡的日子 - 溜娃系列 - Singapore Discovery Centre (SDC) 几近成名 – 豆瓣 飘过新加坡的日子 - 家长控制(平板,TV,手机和电脑) 飘过新加坡的日子 – 申请PR之后 (2021版) 飘过新加坡的日子 - 溜娃神器(Insta360 Go 2) 飘过新加坡的日子 - 疫情下的漫漫回国路 (2021 9月版) 飘过新加坡的日子 - 无题 飘过新加坡的日子 - 带团队的格局感 飘过新加坡的日子 - 水库钓鱼/海钓 飘过新加坡的日子 - HDB BTO SBF 买房 飘过新加坡的日子 - 第一次汽车意外、出险和私了 飘过新加坡的日子 - 第一次住院,保险MediShield Life,Integrated Shield Plan和MediSave 飘过新加坡的日子 - 入籍三部曲(二):委托书;同一人公证和认证,证明我是我 飘过新加坡的日子 - 入籍三部曲(一):退籍与宣誓 遇见自己 - 我从未见过懒惰的人 飘过新加坡的日子 - 国内转运/快递新加坡(2020) 飘过新加坡的日子 - 小学报名,抽签,学校名额以及排名 飘过新加坡的日子 - 汽车日常保养指南与费用 飘过新加坡的日子 - 给父母植牙(Dental Implants) 飘过新加坡的日子 - 国内药用完了,给父母开处方药(Medical prescription) 天天向上 - WINDOWNS 10操作系统备份与还原,你还在用Ghost么 天天向上 - NAS三部曲3:NextCloud 天天向上 - NAS三部曲2:OpenMediaVault(OMV) 天天向上 - NAS三部曲1:Snapraid 飘过新加坡的日子 - Circuit Breaker 飘过新加坡的日子 - 暹粒(Siem Reap)吴哥窟(Angkor Wat)的日出日落 - 2020版 飘过新加坡的日子 - 民丹岛(Bintan Resorts) 飘过新加坡的日子 - 马来西亚榴莲园 飘过新加坡的日子 - E&E 自行车来了 飘过新加坡的日子 - 最好吃的螃蟹,没有之一(龙海鲜螃蟹王:Mellben Seafood) 飘过新加坡的日子 - TPG 新牌照,羊毛来了:免费12个月无限流量 飘过新加坡的日子 - 墨尔本(Melbourne)大洋路亲子家庭游(三月初秋,情怀灿烂) 飘过新加坡的日子 - 新山(Johor)Desaru海滩一日游 飘过新加坡的日子 - 办澳大利亚签证(2019版) 飘过新加坡的日子 - E&E 的针锋相对 飘过新加坡的日子 - 疏通马桶水管的正确打开方式 飘过新加坡的日子 - 没有女佣的日子 飘过新加坡的日子 - DELL U2417H双屏与质保(吐槽Lazada) 飘过新加坡的日子 - 送女佣回家(签证取消) 旅行折腾日记 - 南宁机场到火车站 飘过新加坡的日子 - 游轮旅行(Royal Caribbean) 飘过新加坡的日子 - Ella的第一次Bukit Timah 飘过新加坡的日子 - 汽车续约COE 天天向上 – GNS3 VM Esxi安装部署 飘过新加坡的日子 – Ethan 和 Ella的一天 (西部溜娃指南) 飘过云南的日子 - 香格里拉看花,看海,看世界 几近成名 – Wordpress博客搬家Hugo+Github Page 几近成名 – 爬雪山 几近成名 – 废柴的一天 几近成名 – 陪伴
天天向上 - Ruckus 无线WIFI AP的网络优化
kuact · 2020-06-21 · via Posts on 生活不在别处

Contents

不就是穿墙么,关于无线的东西真没有什么好说的;以为弄个华硕八角鱼就像挂个基站冲出8条街?稍微了解一下无线原理,影响无线网络速度最大的因素是房屋结构/墙体的阻挡,硬伤在那呢。

最好的办法就是每个房间都放一个AP。那么问题来了,网线到位了没有?POE交换机到位了没有?想着共享SSID, 无缝AP漫游,AP频道冲突切换;你还得有个AP控制器。

接着市场上就有了AP mesh组网。Mesh组网靠谱不?一半一半,靠谱的是它摆脱了网线的接入限制,不靠谱的是它还是基于无线信号传输的,因此房屋结构对信号的削弱与阻隔并不是你闭上眼睛就消失了;另外一个额外信道的占用和干扰。

解决方案

  1. 一个无线路由器打遍天下:基本能解决家庭用户70%的覆盖的问题。额,厕所大概率是覆盖不到的。
  2. AP无线Mesh组网:如果天线和安装位置设计的好的话,基本能解决覆盖死角。但是不能保证稳定的速率和信号
  3. 集成控制器的AP组网:不需要额外的AP控制器,用2-3个AP组网而实现全屋覆盖

AP 控制器 (WLAN Controler)

AP控制器就好像AP的调度中心,实现多个AP的协同工作;企业级的应用都会有单独的AP控制器。

  • 第一梯队:Cisco(含Meraki),Aruba(HPE)和Ruckus
  • 第二梯队:Ubiquiti,Huawei,H3C,Motorola,Aerohive

而消费者级别就是Tp-link,华硕,D-link,小米这些了。

只要涉及大范围WIFI覆盖,你就离不了AP控制器的作用。但是广大的中小企业市场,并不需要大量的AP组网。

对于小范围AP组网

  • AP控制器集成到AP里面(Ruckus的unleashed)
  • 云化(Cisco的Meraki)
  • 软AP(Ubiquiti)
  • AP控制器集成到防火墙里(Fortigate)

今天的重点是Ruckus,选它的原因:

  • AP控制器集成在AP当中,Unleashed 版本可以支持最多25个AP组网
  • 企业级产品都会有服务合同,但Ruckus AP过保以后依然可以免费升级,只要你注册一个账号即可
  • 手机APP实时监控(如果在外网,你要VPN到家里)
  • 拥有企业级的无线优化设置
  • 天线设计有一手,号称额外3dB Gain

无线网络优化

802.11的底层数据交换是基于共享信道轮询(CSMA/CA)。简单说来,同一信道(Channel)下,用户越多,轮询控制RTS/CTS (Request to Send/Clear to Send)就越复杂,因此每个用户分到的速度就越慢。

解决方案三板斧:

  • 信道切换(避免其他AP同一信道的干扰)
  • 信道扩容(20Mhz带宽,向40Mhz,80Mhz和160Mhz推进)
  • 信道迁移 (避免2.4Ghz信道,使用5Ghz)

单个WLAN设置

  • Fast BSS Transition (Disabled by default) :基于802.11r协议,用于AP间的快速切换
  • Radio Resource Management (Disabled by default) :基于802.11k协议,同样用于AP间的快速切换
  • Wireless Client Isolation:因为多个AP组网,所以要选from all hosts on the same VLAN。如果AP上没有做NAT,你还要白名单网关
  • Access VLAN:VLAN域隔离

全局信道设置

  • Background Scanning: 信道扫描,如果发现拥塞或者干扰,可以通知用户进行信道切换。因为家庭的无线环境比较稳定,所以扫描时间不用太频繁,1800秒?
  • Self healing:AP发射功率自动优化,多AP协同工作下,发射功率并非越大越好(Saturation)
  • Channel Fly:实时监控信道状态而实现信道切换,暂时没有测试
  • Client Load Balancing:2.4Ghz
  • Band Balancing:80/20原则,把2.4Ghz只有20%

AP设置

  • 2.4Ghz允许1,6,11信道(no overlapped)或者2,7,12;又或者3,8,13。信道带宽20Mh
  • 2.4G Protection mode:开启RTS/CTS(Request to Send/Clear to Send)
  • 5Ghz的所有信道都不会overlapped (20Mhz),信道带宽增加到80Mhz (42,58,106,122,138和155)

AP选型

AP大多都会标注天线的设计,比如2x2:2(Transmit x Receive:Spatia_Streams)。啥意思呢?就是AP里有两个Tx和两个Rx天线;这个就很关键,意味着AP可以在2.4Ghz和5Ghz的信道下同时工作。另外的2表示在同一个信道下可以发送2路SS (Spatial Stream)。

现在新的AP流行推MIMO概念,其实MIMO技术从802.11n就开始有了,其支持单个用户最大3个SS,峰值速率450Mbps;所以802.11n叫SU(Single User)-MIMO。

等到了802.11ac wave 1(只使用5Ghz信道),最大3个SS,峰值速率1300Mbps。从802.11ac wave 2开始支持MU(Multiple User)-MIMO,4个SS了;因此天线设计上就上4x4:4了。

MIMO必须是双向的,我们的笔记本,手机现在大部分已经支持2x2MIMO,跑个300Mbps总没问题吧。至于最近火起来的802.11ax (WIFI 6),理论支持8 Stream;但要客户端支持,还有几年的路要走。

总结一下:搞个4x4:4的802.11AC wave2就已经很好了。

Tips

  1. Ruckus升级官网 点我穿越
  2. Ruckus Unleashed 200.7版本说明书 点我穿越
  3. WIFI无线漫游原理 点我穿越
  4. WIFI无线干扰原理 点我穿越
  5. WIFI底层数据交换原理 点我穿越
  6. WIFI 2.4Ghz 和5G hz原理 点我穿越
  7. WIFI 6 介绍 点我穿越

AD