漫游配置注意事项

涉及网元

AP

• 本配置指南中提到的AP，均为华为公司的AP产品。推荐用户选择华为公司的AP设备与AC对接。
• 执行命令display ap-type all，可以查看设备缺省支持的AP设备类型。
• AC与AP之间的版本配套关系请参见WLAN AP版本配套和形态速查表。

客户端

• 配置快速漫游时，需要客户端支持快速漫游技术。

License支持

在设备上使用X系列单板作为WLAN AC时，支持在线的AP数目受license控制。加载license之前，设备最多可以支持16个AP在线，如果需要增加在线AP的数目，请联系代理商申请并购买license：

• WLAN无线接入控制器AP资源授权-1AP
• WLAN无线接入控制器AP资源授权-16AP
• WLAN无线接入控制器AP资源授权-32AP
• WLAN无线接入控制器AP资源授权-64AP
• WLAN无线接入控制器AP资源授权-128AP
• WLAN无线接入控制器AP资源授权-512AP
• WLAN无线接入控制器AP资源授权-1024AP

License申请方法请参见《S12700, S12700E系列敏捷交换机 License使用指南》中的“申请License”。

V200R019C10版本特性支持情况

S12700, S12700E系列交换机中所有款型配套X系列接口板均支持本特性。

特性依赖和限制

• 实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。

• 直接转发模式下，用户漫游后，与AP相连的接入设备的ARP表项未及时老化，会造成用户业务短暂中断，建议用户在AC上使能STA地址学习功能，AP会及时发送免费ARP报文给接入设备刷新ARP表项，保证漫游过程中用户业务不中断。

  使能STA地址学习功能的方法：
  • V200R007C20之前版本及V200R008版本：在服务集视图下执行命令learn client ip-address enable
  • V200R007C20版本：在VAP模板视图下执行命令undo learn-client-address disable
• 802.11r功能支持的安全策略包括开放式系统认证、WPA2+PSK+AES、WPA2+PPSK+AES和WPA2+802.1X+AES。
• 802.11r快速漫游与PMF功能互斥，即如果已配置了802.11r快速漫游，不能再配置PMF功能。
• 不兼容802.11r协议的终端无法关联使能了802.11r功能的WLAN网络。可以更换支持802.11r协议的终端，或者通过创建两个相同SSID的VAP，一个使能802.11r功能，另一个去使能，而其它配置均相同，便于用户正常使用网络服务。
• 802.11r使用802.1X认证时，如果开启了802.1X重认证功能，部分终端可能因兼容性问题，在重认证阶段掉线后重新上线。
• 部分终端可能与802.11r漫游功能存在兼容性问题，导致漫游失败。不建议开启802.11r漫游功能。
• 配置不同业务VLAN的AP间漫游时，请确保业务VLAN的网关在同一设备节点上。
• 配置敏捷分布式SFN漫游功能时需注意：

  • 网络规划注意事项：

    • 支持敏捷分布式SFN漫游功能的款型仅包括AD9430DN-12（含配套RU）和AD9430DN-24（含配套RU）。其中，仅以下RU组合支持敏捷分布式SFN漫游：

      • R230D和R240D间，并且，R230D和R240D仅2.4G射频支持敏捷分布式SFN漫游，5G射频不支持。
      • R250D、R250D-E、R251D、R251D-E和R450D间。

    • 对于整个中心AP，开启敏捷分布式SFN漫游功能后，所有RU单频段（2.4G或5G）上支持的同频漫游终端数总数不超过128，单频段内其它VAP上终端总数不超过128。

    • 开启敏捷分布式SFN漫游功能后，所有RU需配置在同一信道。在5G频段开启敏捷分布式SFN漫游时，需将信道配置在非雷达信道。

    • 参与漫游的各个RU需要关联在同一中心AP上。不支持跨中心AP的敏捷分布式SFN漫游。

    • RU间的漫游为中心AP内二层漫游。不支持三层漫游场景下的敏捷分布式SFN漫游。

  • 配置注意事项：

    • 如果2.4G或5G射频同时开启敏捷分布式SFN漫游，则建议使用不同的SSID，否则可能导致STA切换射频，影响用户体验。

    • 一个射频上只能有一个VAP使能敏捷分布式SFN漫游功能。如果一个射频上配置了多个VAP，建议在没有配置敏捷分布式SFN漫游的所有VAP上配置VAP限速总和为5Mbps。

      

      如果AP组的某个射频上有VAP使能了敏捷分布式SFN漫游功能，则在对应中心AP下关联到该射频的所有STA的漫游轨迹均可能会带有s标记。

    • 开启敏捷分布式SFN漫游功能的射频上不能再配置信道扫描、信道调优和智能漫游。

    • 敏捷分布式SFN漫游不支持AP个性化配置，只能基于AP组配置。

    • 参与漫游的各个RU需要配置：

      • 相同的SSID。

      • 相同的VAP模板，且VAP ID必须相同。

      • 相同的安全策略。敏捷分布式SFN漫游支持的加密方式包括WPA+PSK、WPA2+PSK、WPA-WPA2+PSK、WPA+802.1X（EAP认证）、WPA2+802.1X（EAP认证）、WPA-WPA2+802.1X（EAP认证）和Portal+PSK。

     

• 配置AC间漫游功能时需注意：
  • 仅VXLAN分布式网关组网场景下支持AC间漫游，且仅支持AC间二层漫游。
  • 同一漫游组内的AC必须使用相同的软件VRC版本，否则可能会导致AC间漫游失败。
  • 漫游组内每个AC上均需要配置AC间建链的IP地址、漫游组，并添加成员AC。
  • 配置的漫游组内AC间建链的IP地址必须是AC的CAPWAP源IP地址。当配置了多个CAPWAP源地址时，仅可以指定一个CAPWAP源地址作为AC间建链地址。
  • 每个AC上漫游组名称必须一致。
  • 漫游组内最多可以添加16个AC成员，AC一次只能加入到一个漫游组中，不可以同时加入多个漫游组。
  • WLAN AC和交换机之间不支持AC间漫游。