无线网络(Wireless Networks)设置页面功能详解
1、1. 从控制器最下方(V4.x版本点击左下角) 设置(Settings) 菜单中并点击 无线网络(Wireless Networks) 图标, 进入 WLAN 群组(WLAN Group) 中,注意:上图为 V3.0 操作界面, 下图为 V4.0操作界面(下同)
2、2. 对于新增的 site , 暂时是没有 SSID 的, 我们需要在默认的 WLAN 群组中依次增加两个 SSID - "New WLAN" 和 "New WLAN2". 所以我们点击左下角的 新增(Create) 按钮来加入新的 SSID,
3、3. 开遏捍街熘启的 无线配置(Wireless Configurations) 窗口中配置新的 SSID:其中:Name / SSID (名称 /服务集标识) -给新增的 WLAN 网络命名, 即要窕掷烙宴向覆盖区域终端广播的 SSID 名称, 目前已支持中文, 但我们不建议用户使用中文SSID, 因为部分移动终端不能识别或乱码Security (加密方式) -用户可以选择 4 种加密方式, 分别为 开放(Open),WEP, WPA-个人 和 WPA-企业. 用户可以根据需要来设置. 企业用户选择 WPA-企业 后可以选择配置 RADIUS 服务器来进行安全管理, 选择后指定 RADIUS 服务器的 IP 地址, 端口及密码即可, 其他安全选项需要在 RADIUS 服务器上完成配置Security Key (安全密钥) -如果选择WEP 和 WPA-个人 后需要指定一组 8 位以上 ASCII 字符或数字做为密钥. 用户端接入需要输入正确的密钥才能登录Guest Policy (来宾策略) -由管理员决定是否要对该 SSID 启用来宾策略(Apply guest policies), 如果启用后通过该 SSID 接入的所有用户将会套用来宾策略, 用户隔离, 来宾验证, 接入限制(captive portal, guest authentication, access restrictions) , 避免用户间相互访问, 防范 arp 攻击等. 如需进一步设置来宾策略, 需要到 来宾控制 (Guest Control) 中进行设置.VLAN -指定设备的 VLAN ID, 如果管理员需要对该 SSID 套用 VLAN 安全策略, 可以在此添加对应的 VLAN ID, 这需要与路由器或者交换机上做相应配置, 详请参考VLAN 交换机配置实例Hide SSID -决定是否隐藏 SSID, 用户可以出于安全考量, 可以在的 WLAN不希望开放的情况下隐藏 SSID. 但在无线接收终端上仍可以手动输入 SSID 名称和密码来接入 WLANWPA -当选择WPA-个人 和 WPA-企业 这两种加密方式后, 用户可以在此指定 WPA 模式 (WPA Mode), WPA2-AES 是当前最为安全高效的加密方式User Group (用户群组) -管理员可以为该 SSID 指定事先创建好的用户群组来实现对该 SSID 下所有接入用户的速率限制规则. 设置无线群组限速规则请参考:UniFi 流量限制的设置Scheduled(排程)- 从 4.0 版本开始, UniFi 控制器导入了对 WLAN 排程的支持, 当启用 WLAN 排程(Enable WLAN Schedule)后, 管理员可以指定时间排程来自动开启或关闭 WLAN 服务
4、4. 在我们完成 SSID 的创建后, 可以在 WLAN Group 列表中查看当前所创建的 SSID 及其状态(名称, 加密方式, 是否启用来宾策略等), 如需修改或删除点击后面的 "edit(编辑)" 或 "Delete(删除)" 即可 . 所有 UniFi AP 的每个频段支持最多同是创建和广播 4 个 SSID. 如果是双频设备, 我们建议用户要分开 SSID 来广播,
5、. 上面我们提到双频设备要分开 SSID 进行广播, 或者我们有时需要在同一个 Site 管理下的 AP上广播不同的 SSID 时(如 UAP-1 用 WLAN 群组1 中的 SSID 广播,UAP-2 用 WLAN 群组2 中的 SSID 来广播, 操作方法与可参考此处), 为操作方便, 我们可以新增一个 WLAN 群组来进行操作. 点击上图中 WLAN Group 旁边的 "+" 来新建一个 WLAN 群组:Name(名称):- 用户可以根据需要指定要新建的 WLAN 群组名称Roaming(漫游): -是否启用零切换(Zero-handoff)无缝漫游, 零切换无缝漫游是针对客户端在 UAP 间切换时不希望有延时或掉包情况出现的应用场景, 比如移动语音通讯. 零切换需要将所有 UAP 伪装成同一个 AP , 所以所有 UAP 都必须设置成同一个信道. 但这样做后 AP 间的相互干扰就变得难以控制. 对于大多数场景, 我们不建议应用这种布署方式. 详情可以参考:说说 UniFi 的漫游策略Radio(广播):- 对于双频设备该选项可用, 管理员可在此指定是要在 5G 或是 2.4G Radio 来做零切换(Zero-handoff)无缝漫游, 选择后会决定下方的可选信道.Channel(信道):- 指定要做零切换(Zero-handoff)无缝漫游的信道, 一旦选定, 所有当前群组下的 AP 都将工作在这个信道.
6、. 新增 WLAN 群组 后我们可以在 WLAN Group 下拉窗列表中出现, 我们可以在该群组下继续创建新的 SSID:
7、7. 在每个 W雉搽妤粲LAN 群组中, 我们还可以对其设置负载均衡(Load Balancing), 由此避免在用户较为密集的区域, 客户端过于集中在某个 UA霸烹钟爷P 上, 而造成其负载过重影响到整个网络体验.Load Balancing(负载均衡)- 用户可在此填入允许接入单个 AP 的最大数量. 当启用该功能后, UAP 上接入的用户数达到指定数量后就不再允许其他终端接入, 但移动终端会自动搜寻并连接到周围可用的 AP 上. 详情参考:如何做通过负载均衡限制每台AP上的用户接入数Legacy Support(传统设备支持)- 决定是否对旧版 Wi-Fi 协议终端的支持. 我们知道 WLAN 网络中有短板效应, 如 802.11b 这种传输速率较低的设备出现在网络中是会影响到整个网络效率的. 我们建议采用默认设置不支持, 此时这种协议上速率较慢的设备无法接入网络中.