华为WLAN漫游配置注意事项
配置漫游功能的注意事项实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。
直接转发模式下，用户漫游后，与AP相连的接入设备的ARP表项未及时老化，会造成用户业务短暂中断，建议用户在AC的VAP模板视图下执行命令undo learn-client-address { ipv4 | ipv6 } disable使能STA地址学习功能，AP会及时发送免费ARP报文给接入设备刷新ARP表项，保证漫游过程中用户业务不中断。
缺省情况下，STA的IP地址学习功能已开启。
漫游组内最多可以添加16个AC成员，AC一次只能加入到一个漫游组中，不可以同时加入多个漫游组。在高密等可能频繁发生AC间漫游的场景中，如果漫游组成员数过多，可能导致频繁出现漫游失败。对于此类场景，建议调整组网规划，使漫游组中存在4个以内成员AC。
同一漫游组内的AC必须使用相同的软件C版本，否则可能会导致AC间漫游失败。
AC间漫游建议采用规格相近的AC。不同型号AC的用户接入能力相差较大，当大规格AC的接入用户大量向小规格AC漫游时，超出小规格AC接入能力的部分用户会漫游失败。
配置漫游组时，需确保AC已配置CAPWAP源地址，否则漫游组不生效。
AC间漫游与双链路热备功能互斥。
AGV漫游功能与空口扫描功能互斥。开启AGV功能后，AP上的对应射频将不支持空口扫描功能，依赖于扫描的业务如智能漫游、频谱导航、负载均衡等均不可用。
AC间漫游组名称必须一致。
WLAN AC和交换机之间不支持AC间漫游。
802.11r功能支持的安全策略包括开放式系统认证、WPA2+PSK+AES、WPA2+PPSK+AES和WPA2+802.1X+AES。
802.11r功能与PMF功能互斥，即如果已配置了802.11r功能，不能再配置PMF功能。
802.11r使用802.1X认证时，如果开启了802.1X重认证功能，部分终端可能因兼容性问题，在重认证阶段掉线后重新上线。
部分终端可能与802.11r漫游功能存在兼容性问题，导致漫游失败。不建议开启802.11r漫游功能。
如果两个AC上的PPSK配置保持一致，则PPSK用户支持AC间802.11r快速漫游；如果两个AC上的PPSK配置不一致，则PPSK用户不支持AC间802.11r快速漫游。
相同或不同漫游组成员（含漫游组服务器）的IP版本必须保持一致。如果配置了Navi AC，则漫游组成员与Navi AC成员（Navi AC和Local AC）的IP版本也必须保持一致。
配置敏捷分布式SFN漫游功能的注意事项
网络规划注意事项：
支持敏捷分布式SFN漫游功能的款型仅包括AD9430DN-12（含配套RU）和AD9430DN-24（含配套RU）。其中，仅以下RU组合支持敏捷分布式SFN漫游：
R230D和R240D间，并且，R230D和R240D仅2.4G射频支持敏捷分布式SFN漫游，5G射频不支持。
R250D、R250D-E、R251D、R251D-E和R450D间。
对于整个中心AP，开启敏捷分布式SFN漫游功能后，所有RU单频段（2.4G或5G）上支持的同频漫游终端数总数不超过128，单频段内其它VAP上终端总数不超过128。
开启敏捷分布式SFN漫游功能后，所有RU需配置在同一信道。在5G频段开启敏捷分布式SFN漫游时，需将信道配置在非雷达信道。
参与漫游的各个RU需要关联在同一中心AP上。不支持跨中心AP的敏捷分布式SFN漫游。
RU间的漫游为中心AP内二层漫游。不支持三层漫游场景下的敏捷分布式SFN漫游。
配置注意事项：
如果2.4G或5G射频同时开启敏捷分布式SFN漫游，则建议使用不同的SSID，否则可能导致STA切换射频，影响用户体验。
一个射频上只能有一个VAP使能敏捷分布式SFN漫游功能。如果一个射频上配置了多个VAP，建议在没有配置敏捷分布式SFN漫游的所有VAP上配置VAP限速总和为5Mbps。
如果AP组的某个射频上有VAP使能了敏捷分布式SFN漫游功能，则在对应中心AP下关联到该射频的所有STA的漫游轨迹均可能会带有s标记。
开启敏捷分布式SFN漫游功能的射频上不能再配置信道扫描、信道调优和智能漫游。
敏捷分布式SFN漫游不支持AP个性化配置，只能基于AP组配置。
参与漫游的各个RU需要配置：
相同的SSID。
相同的VAP模板，且VAP ID必须相同。
相同的安全策略。敏捷分布式SFN漫游支持的加密方式包括WPA+PSK、WPA2+PSK、WPA-WPA2+PSK、WPA+802.1X（EAP认证）、WPA2+802.1X（EAP认证）、WPA-WPA2+802.1X（EAP认证）和Portal+PSK。
{:6_268:} {:6_268:}
页:
[1]