漫游配置注意事项

配置漫游功能的注意事项

• 实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。

• 直接转发模式下，用户漫游后，与AP相连的接入设备的ARP表项未及时老化，会造成用户业务短暂中断，建议用户在AC的VAP模板视图下执行命令undo learn-client-address { ipv4 | ipv6 } disable使能STA地址学习功能，AP会及时发送免费ARP报文给接入设备刷新ARP表项，保证漫游过程中用户业务不中断。

  缺省情况下，STA的IP地址学习功能已开启。

• 漫游组内最多可以添加16个AC成员，AC一次只能加入到一个漫游组中，不可以同时加入多个漫游组。在高密等可能频繁发生AC间漫游的场景中，如果漫游组成员数过多，可能导致频繁出现漫游失败。对于此类场景，建议调整组网规划，使漫游组中存在4个以内成员AC。

  在开局时，建议关注用户上下线原因，通过WSTA/6/WLAN_LOG_STA_ONLINEFAIL_OR_OFFLINE_INFO日志或display station online-fail-record命令了解是否频繁出现Roaming check failed because the user left the current AC during inter-AC roaming.的记录，并按建议处理。

• 同一漫游组内的AC必须使用相同的软件VRC版本，否则可能会导致AC间漫游失败。
• AC间漫游建议采用规格相近的AC。不同型号AC的用户接入能力相差较大，当大规格AC的接入用户大量向小规格AC漫游时，超出小规格AC接入能力的部分用户会漫游失败。
• 配置漫游组时，需确保AC已配置CAPWAP源地址，否则漫游组不生效。
• AC间漫游与双链路热备功能互斥。
• 自动导航漫游优化功能与空口扫描功能互斥。开启自动导航漫游优化功能后，AP上的对应射频将不支持空口扫描功能，依赖于扫描的业务如智能漫游、频谱导航、负载均衡等均不可用。
• AC间漫游组名称必须一致。
• WLAN AC和交换机之间不支持AC间漫游。
• 802.11r功能支持的安全策略包括开放式系统认证、WPA2+PSK+AES、WPA2+PPSK+AES和WPA2+802.1X+AES。
• 802.11r功能与PMF功能互斥，即如果已配置了802.11r功能，不能再配置PMF功能。
• 802.11r使用802.1X认证时，如果开启了802.1X重认证功能，部分终端可能因兼容性问题，在重认证阶段掉线后重新上线。
• 部分终端可能与802.11r漫游功能存在兼容性问题，导致漫游失败。不建议开启802.11r漫游功能。

• 如果两个AC上的PPSK配置保持一致，则PPSK用户支持AC间802.11r快速漫游；如果两个AC上的PPSK配置不一致，则PPSK用户不支持AC间802.11r快速漫游。

• 如需查看终端兼容性测试报告，请访问资料中心-资料列表，使用关键字“华为WLAN产品终端兼容性测试报告”进行搜索。
• 相同或不同漫游组成员（含漫游组服务器）的IP版本必须保持一致。如果配置了Navi AC，则漫游组成员与Navi AC成员（Navi AC和Local AC）的IP版本也必须保持一致。
• 仅AirEngine系列AP（AirEngine 5760-10除外）支持over-the-ds漫游。目前暂不支持跨AC的over-the-ds漫游。
• 如下AP不支持AGV漫游功能。
  • AirEngine x762系列AP

配置敏捷分布式SFN漫游功能的注意事项

• 网络规划注意事项：

  • 支持敏捷分布式SFN漫游功能的款型仅包括AD9430DN-12（含配套RU）和AD9430DN-24（含配套RU）。其中，仅以下RU组合支持敏捷分布式SFN漫游：
    • R230D和R240D间，并且，R230D和R240D仅2.4G射频支持敏捷分布式SFN漫游，5G射频不支持。
    • R250D、R250D-E、R251D、R251D-E和R450D间。

  • 对于整个中心AP，开启敏捷分布式SFN漫游功能后，所有RU单频段（2.4G或5G）上支持的同频漫游终端数总数不超过128，单频段内其它VAP上终端总数不超过128。

  • 开启敏捷分布式SFN漫游功能后，所有RU需配置在同一信道。在5G频段开启敏捷分布式SFN漫游时，需将信道配置在非雷达信道。

  • 参与漫游的各个RU需要关联在同一中心AP上。不支持跨中心AP的敏捷分布式SFN漫游。

  • RU间的漫游为中心AP内二层漫游。不支持三层漫游场景下的敏捷分布式SFN漫游。

• 配置注意事项：

  • 如果2.4G或5G射频同时开启敏捷分布式SFN漫游，则建议使用不同的SSID，否则可能导致STA切换射频，影响用户体验。

  • 一个射频上只能有一个VAP使能敏捷分布式SFN漫游功能。如果一个射频上配置了多个VAP，建议在没有配置敏捷分布式SFN漫游的所有VAP上配置VAP限速总和为5Mbps。

    

    如果AP组的某个射频上有VAP使能了敏捷分布式SFN漫游功能，则在对应中心AP下关联到该射频的所有STA的漫游轨迹均可能会带有s标记。

  • 开启敏捷分布式SFN漫游功能的射频上不能再配置信道扫描、信道调优和智能漫游。

  • 敏捷分布式SFN漫游不支持AP个性化配置，只能基于AP组配置。

  • 参与漫游的各个RU需要配置：

    • 相同的SSID。

    • 相同的VAP模板，且VAP ID必须相同。

    • 相同的安全策略。敏捷分布式SFN漫游支持的加密方式包括WPA+PSK、WPA2+PSK、WPA-WPA2+PSK、WPA+802.1X（EAP认证）、WPA2+802.1X（EAP认证）、WPA-WPA2+802.1X（EAP认证）和Portal+PSK。