Nebula 無線網路除錯工具 - 無線健康度 & WiFi 自動診斷
Zyxel Employee
前言
本文將說明 Nebula 中的無線健康和 WiFi 自動診斷如何工作。它將展示如何提高 WiFi 性能、6GHz/5GHz/2.4GHz 無線電、動態調整頻道寬度、DCS、客戶端、優化積極度以及針對網絡問題的 Wi-Fi 援助。連接問題概述、WiFi 故障範例，以及介紹什麼是無線障礙、DHCP 障礙、DNS 障礙、網頁認證障礙。
1) 無線健康度
無線健康狀況是 Nebula 專業 (Pro) 功能，可讓您監控 WiFi 網絡（Nebula 設備和連接 WiFi 的用戶端）健康狀況。
您可以通過執行以下操作來提高 WiFi 網路性能：
- 啟用 DCS（動態頻道選擇）以選擇干擾量最少的無線電頻道
- 啟用用戶引導以使用更強的 WiFi 信號
- 動態調整頻道寬度以減少其他 WiFi 設備的無線電干擾
前往 整個站點 > 監控 > 無線基地台(AP) > 無線健康度 :
1.1 自動優化動作
6G/5G/2.4G Radio - 選擇“開啟”可啟用並指定 Nebula 設備如何提高 WiFi 網絡性能。
動態調整頻道寬度 - 選擇此選項可自動將 Nebula AP 頻道寬度從 160 MHz 更改為 80 MHz，以減少對附近其他 WiFi 設備的無線電干擾。如果這不能提高性能，它還將自動啟用 DCS。
DCS (動態跳頻) - 選擇此選項可讓 Nebula 設備掃描並選擇干擾最少的無線電頻道
用戶 - 選擇“開啟”可嘗試將運行狀況不佳的 WiFi 用戶引導至訊號較強的 Nebula 設備或 SSID。每 30 分鐘進行一次用戶端引導以提高訊號強度。
自動優化 - 當 Nebula 設備優化 WiFi 網絡時，客戶端的 WiFi 連接可能會出現一些中斷。為了減少干擾，您可以決定僅在 WiFi 網絡低於一定繁忙程度時優化 WiFi 網絡。低、標準和高代表不同的忙碌程度。您選擇的繁忙程度決定了 Nebula AP 何時採取行動來優化 WiFi 網絡。
High - 在任何網路流量都會執行 WiFi 網絡優化操作。
Standard - 僅當 WiFi 網絡流量中等以下時才執行 WiFi 網絡優化操作(1秒內沒有封包傳輸)。
Low - 僅當 WiFi 網絡流量較低時才執行 WiFi 網絡優化操作(5秒內沒有封包傳輸)。
無線健康狀況不佳的原因可能與以下因素有關：
DHCP 服務器沒有提供 IP、漫遊問題、非常繁忙的 WiFi 環境造成的頻道干擾等。
這些問題可以通過查看這篇文章來解決：
WiFi Performance - Best Practice for a Professional Deployment
2) WiFi 自動診斷
Wi-Fi 自動診斷工具是 Nebula 專業版 (Pro) 功能，可讓您清楚地了解網路連接問題。 WiFi 診斷工具包括問題總覽和歷史統計數據。請注意，這只是總結了 WiFi 網路的連線問題。如果您正在處理傳輸速度問題或連接不穩定，此工具只能給您一個提示。請查看無線運行狀況以了解連接信號強度和通道利用率，以進一步解決傳輸速度/不穩定問題。
此功能僅適用以下型號，且需最新版韌體 : NWA110AX, NWA210AX, NWA220AX-6E, NWA1123ACv3, WAC500, WAC500H, WAX510D, WAX610D, WAX620D-6E, WAX630S, WAX640S-6E, WAX650S, WAX655E
請前往 整個站點 > 用戶列表 > WiFi 自動診斷
2.1 連接問題總覽
您可以在此處查看出現連接障礙的設備數量以及每個用戶上次的問題類型分類。一旦用戶在選擇查看的時間內成功連接到 AP，其過去的失敗將不再被計算在內。
若站點沒有開啟無線網頁認證，則不會顯示網頁認證連線狀態。
2.1.1 何時計算失敗的範例
如果用戶 Allen 在第一次嘗試中輸入了錯誤的密碼，則重試並使用正確的密碼連接到 AP。但現在無法取得 IP 位址，它再次嘗試連接，但仍然無法獲取IP地址。這將顯示為 1 個 DHCP 失敗（如下圖所示）。
如果用戶 Ben 使用正確的密碼連接到AP，但仍然無法獲取IP地址。然後，Ben 嘗試使用靜態 IP 位址和 DNS 伺服器進行連接，並成功重新連接並連上網路，現在將顯示為 0 次失敗。
在這兩個範例中，您會發現故障總覽狀態如下所示：
2.2 連線問題說明
下面您將找到這些符號含義以及何時被視為失敗的解釋。
當用戶輸入錯誤密碼 / 802.1X 認證失敗 / 客戶端被特定功能封鎖時顯示
無線連接失敗，是指導用戶端無法連上 SSID 的任何障礙。例如密碼錯誤、WPA-Enterprise 身份驗證失敗、用戶端被任何功能阻擋，例如負載平衡、用戶端驅動版本過舊、MAC 過濾等。
DHCP ACK 包含要分配給用戶的 IP 位址資訊，因此如果 AP 在 20 秒內沒有收到 DHCP ACK，則會認為該客戶端獲取 IP 位址失敗。
當用戶端發送 DNS 查詢後，如果 15 秒內沒有 DNS 回复，則 AP 將認為該用戶存在 DNS 問題。請注意，如果 DNS 服務器回覆無法成功解析該域名，則這種情況不會被視為失敗，因為客戶端和 DNS 服務器可以相互協商。
對於網頁認證失敗，僅識別用戶端認證失敗的情況，包括可能輸入錯誤的密碼，或者無法與伺服器連接等。請注意，這無法識別客戶端是否成功重定向到網頁認證頁面。要確認用戶網頁認證頁面轉導問題，最簡單的方法是要求客戶手動打開瀏覽器，網址輸入“neverssl.com”，然後他們應該要能看到帳號登錄頁面。
2.3 歷史故障統計
將所有故障事件分類為不同的維度
- 每個 SSID 連線異常的用戶端數量
- 每個 AP 連線異常的用戶端數量
- 每個用戶連線異常的數量
- 每個用戶網頁認證失敗的數量
