WiFi 性能提升 - 專業部署的最佳實踐
Zyxel Employee
前言
本篇文章將為您詳細說明如何設定 WiFi，運用最佳實踐來避免常見的無線網路問題，如 WiFi 中斷、網際網路連線不穩定以及傳輸速度緩慢。內容涵蓋無線漫遊的設定、智慧導引功能的運用、802.11k/v/r 協議的配置，以及如何處理無線干擾、客戶端斷線和 WiFi 速度問題。此外，還會探討當使用者無法連接網路或因負載過高而中斷連線時的解決方法。
雖然本文介紹的建議能提升一般無線環境的效能，但由於每個場域條件各異，部分設定可能需要反覆測試以找出最適合的參數。因此，在進行無線網路部署前，強烈建議先進行現場無線規劃，以確保配置的準確性與穩定性。
文章大綱
無線漫遊智慧導引漫遊協定
同頻干擾（頻道使用率）什麼是同頻干擾？速度問題連接問題
1. 無線漫遊
如果您發現無線連接在某些時候「卡住」，或是即使靠近 AP 也無法獲得穩定的無線訊號，甚至用戶在初始連線正常後，移動到另一個 AP 區域時卻出現連線不穩的情況，這些現象通常被歸類為「無線漫遊問題」。
流暢的漫遊體驗主要依賴於良好的部署設計，而非僅僅是設定參數。然而，適當的配置確實能在一定程度上改善漫遊效果。當訊號強度低於 -75 dBm 時，用戶的無線裝置應啟動漫遊功能。
最關鍵的一點是，無論用戶在任何 WiFi 環境中移動，不同 AP 的 WiFi 訊號理想情況下至少有一個高於 -65 dBm，以確保無線網路的完整覆蓋與穩定連線！
1-A 智慧導引
智慧導引適用於當您的無線環境擁有超過 1 個 AP 時。這可以防止某些無線用戶移動到下一個 AP (AP2) 時，卻不會切換連接到 AP2，即使 AP2 訊號更好。這是因為他們在 AP1 上仍然有信號（即使信號很差），用戶的無線裝置仍然認為該訊號足以用於網路連接。
若遇到這類狀況，我們可以啟用智慧導引，當用戶訊號低於某個水平時，它將用戶轉發到下一個可用的 AP。這可以確保您無論身在何處都能獲得最佳訊號。如果客戶端收到的訊號太低，並且周圍沒有可以提供更好訊號的 AP，他們會將用戶完全踢出 WiFi。用戶需要再次靠近 AP 才能連接。
最佳配置建議 (2,4GHz & 5GHz)
中斷無線用戶連線臨界值 : -88 dBm
- 當訊號低於 -88 dBm 時，將用戶踢出 WiFi，並且不允許連接 WiFi，直到信號變得好於 -88 dBm
如何設定?
前往 Configuration -> Object -> AP Profile -> Radio -> Add/Edit Profile -> Advanced Settings
1.2 漫遊協定
1.2.1 802.11r
IEEE 802.11r 是無線網路中快速漫遊的標準，也稱為快速 BSS 轉換（或快速漫遊）。如果不支援 802.11r，用戶端需要重新進行身份驗證，從而導致無線漫遊切換速度不佳。如果您有 RADIUS/Active Directory 身份驗證，則建議啟用此功能。
1.2.1.1 最佳配置建議 (2,4GHz & 5GHz)
如果您的 WiFi 沒有啟用 802.1X（RADIUS 或 AD 身份驗證），則無須使用 802.11r。
1.2.2 802.11k/v
802.11k 標準通過創建優化的頻道列表，幫助設備快速搜索附近可用作漫遊目標的 AP。當前AP的訊號強度減弱時，用戶的設備將從該列表掃描訊號更佳的 AP。但是，並非所有設備都支持該協議，不支援的設備可能會導致連線問題。
802.11v 標準可以引導設備漫遊，並可以接受和響應這些基本服務集 (BSS) 轉換管理幀，從而在連接到支持 802.11v 的網絡時提高 WLAN 質量。但是，並非所有設備都支持該協議，不支援的設備可能會導致連線問題。
1.2.3 最佳配置建議 (2,4GHz & 5GHz)
其實有沒有開啟802.11 k/v對於漫遊真的不是一定必要，最重要的還是無線訊號的涵蓋！
所以如果您開啟了802.11k/v遇到無線漫遊問題，請停用 802.11k/v。這可能是由於不支援的設備導致發生與協議相關的無線連接問題。
1.2.4 如何設定?
1.2.4.2 本地管理模式
Configuration -> Object -> AP Profile -> SSID -> SSID List -> Add/Edit SSID Profile
2. 干擾（頻道使用率）
2.1 什麼是干擾?
WiFi 干擾是當兩個相同頻率的訊號在附近使用時出現的問題。將同頻道干擾（WiFi 干擾）視為海洋中的波浪，當它來自兩個不同的方向時，它們不會是“平滑”的波浪傳播，而是會相互碰撞並導致“干擾”。在我們的設備中，干擾程度被標記為“頻道使用率”。
2.1.1 什麼時候會出現干擾?
以下幾種狀況為各位介紹 :
附近有其他設備（或其他 WiFi）
如果您有微波爐或任何其他以相同頻率發送訊號的設備，就會造成干擾。也可能你在辦公大樓裡，有很多公司都有自己的 WiFi，他們的 WiFi 訊號可以到達你的 WiFi 環境，這也將會產生衝突。
當您的兩個接入點彼此距離太近時
如果您有兩個彼此靠近且在同一頻道上運行的 AP，則會導致衝突
當你在樓上安裝 WiFi 時，訊號也會“溢出”到樓下
2.1.2 如何檢查無線網路環境的干擾程度
一般經驗法則是，如果您的頻道利用率超過 50%，就會開始出現問題。如果頻道利用率超過 70%，WiFi 客戶端的 WiFi 體驗將會很差。如果您的頻道利用率超過 90%，WiFi 客戶端將無法使用 WiFi。
本地管理模式
Go to Monitor -> Wireless -> AP Information -> Radio List
2.2 速度問題
2.1.2 頻道寬度
每當您遇到 WiFi 傳輸速度緩慢時，這可能是由於干擾造成的。要降低干擾（頻道使用率），您可以降調低頻道寬度。雖然這會降低整體 WiFi 頻寬，但可以降低干擾(頻道使用率)，則會提高無線傳輸效率。頻道寬度可以選擇 20 MHz 至 160 MHz 頻道運行，更高的頻道寬度意味著更高的最大速度，但也會增加干擾風險，反而影響傳輸效率。因此建議依照環境選擇正確的頻道寬度。
2.2.1.1 最佳配置建議 (2,4GHz & 5GHz)
如果您遇到無線速度不佳、WiFi 中斷等問題，請將 2.4 GHz 和 5 GHz 上的頻道寬度降低測試，確認 20 MHz 或 40 MHz 比較適合您的環境。
2.2.1.1 如何配置頻道寬度
本地管理模式
前往 Configuration -> Object -> AP Profile -> Radio -> Add/Edit Profile
2.2.1 輸出功率
一個常見的問題是為了避免干擾，您調低了 AP 的輸出功率。但是，這會在您的 WiFi 環境中產生沒有 WiFi 訊號的“灰色區域”。
然而，有時由於 WiFi 安裝位置不正確，仍然需要調低輸出功率。
2.2.1.1 最佳配置建議 (2,4GHz & 5GHz)
首先將具有嚴重干擾（例如 2.4GHz）的無線電的輸出功率降低 3-5 dBm，看看這是否有助於降低干擾（請參閱第 2.1.2 節如何檢查干擾程度）。如果頻道使用率下降，請嘗試再次將其降低 2 dBm。如果頻道使用率保持不變，則可能存在其他問題，例如“DCS”設置（請參閱 2.3.1 動態頻道選擇 (DCS) 設置）。
2.2.1.2 如何配置輸出功率
前往 Configure -> Wireless -> AP Management -> AP Group -> Edit AP Group
Radio 1 = 2,4GHz and Radio 2 = 5 GHz
2.2.3 Band 選擇
Band 選擇是強制客戶端連接到 5GHz 頻段的功能。這是因為 5GHz 通常具有較低的訊號干擾，而且速度也更快。AP 將嘗試強制客戶端連接到 5 GHz 訊號 3 次，然後才會接受客戶端連接到 2.4GHz。
2.2.3.1 最佳配置建議
如果 2.4GHz 上的干擾程度（頻道使用率）較高，但 5GHz 上的頻道使用率較低，則頻段選擇可能是一個不錯的選擇。但是，某些設備不支援頻段選擇，這可能會導致您的網絡環境出現更多問題。因此，建議一般情況下停用此功能，除非確定用戶裝置支援 Band 選擇，則可以開啟測試。
2.2.3.2 如何配置 Band 選擇
前往 Configuration -> Object -> AP Profile -> SSID -> SSID List -> Edit/Add SSID Profile
2.2.4 WLAN Rate 控制設定
WLAN Rate 控制是讓用戶設置 AP 基本傳輸速率的功能。
由於管理幀、廣播、群播封包采用基本速率傳輸，因此速度較低，會影響網路性能。
如果網路環境部署良好（例如客戶端信號在-50dBm到-60dBm左右），配置較高的基本速率對網路性能有好處，包括減少管理開銷、更好的通話時間利用率和增強傳輸流量。尤其是在 AP 部屬密度較高的環境中。
換句話說，WLAN Rate 控制功能用於修改 AP 的基本傳輸速率，用於限制與其連接的用戶端的傳輸速率。
2.3.4.1 最佳配置建議
如果您遇到干擾問題，WLAN Rate 控制可能無法幫助您解決此問題。但是，如果您有一個密集的 WiFi 環境（許多客戶端連接到 AP）並且您希望提高 WiFi 環境中的傳輸流量（速度），則可以將 2.4 GHz 的 WLAN 速率控制值更改為 6 Mbit/s，並且 5Ghz（和 6GHz）為 11 Mbit/s。但是，提醒您如果執行以下操作，由於無線設定需要重新套用，因此會導致 WiFi 客戶端中斷和斷開連接。
詳細教學請參考此篇文章 - 如何利用無線速率要求控制，要求用戶最低連線速率以優化無線性能？
2.3.4.2 如何設定 WLAN Rate 控制
本地管理模式
本地管理模式下沒有 WLAN Rate 控制，但是，您可以使用下面的群播設置來配置群播流量的基本傳輸速率。
前往 Configuration -> Object -> AP Profile -> Radio -> Add/Edit Profile
選擇群播速率並選擇 "fixed multicast rate".
群播速率 - 如果要部署 4 mbit/s 的影片傳輸，請選擇高於 4 mbit/s 的固定群播速率。
2.3 連接問題
2.3.1 動態頻道選擇 (DCS) 設定
2.3.1.1 什麼是動態頻道選擇？
動態頻道選擇 (DCS) 是動態變化的無線環境中最重要的功能之一，用戶可以通過選擇更好的頻道來獲得更高的通訊品質。該功能通過掃描環境以尋找該區域中佔用最少的頻道，動態選擇要在環境中使用的正確頻道。
2.3.1.2 最佳配置建議 (2,4GHz & 5GHz)
如果您遇到干擾問題，請確保已啟用 DCS 並且設定排成每日啟動功能。建議 DCS 排程在半夜時段，因為當 AP 進行頻道掃描、變更時，無線網路將變得不穩定、斷線等問題。
建議關閉 DCS 客戶端感知功能、關閉避免使用 5F DFS 通道（如果 WiFi 環境附近沒有機場/海港/軍事基地/氣象站等），並且將 2.4Ghz 頻道部署設置為“所有頻道” - 如果您的環境干擾較多（頻道利用率）。
詳細教學請參考此篇文章 - 如何通過DCS解決同頻道干擾?
2.3.2 Intra-BSS 流量封鎖
Intra-BSS 流量封鎖可確保無線用戶無法相互通訊，是第 2 層隔離的重要組成功能。啟用此功能後，設備將無法與相同 SSID 的手機、筆記本電腦或任何其他無線裝置通訊，這將避免用戶遭受攻擊。 因此 Intra-BSS 流量封鎖最佳做法是僅對您不信任的訪客 WiFi 啟用此功能。
2.3.2.1 如何停用 Intra-BSS 流量封鎖
請參考此篇教學文章 - 如何設定Wi-Fi訪客網路(Guest WiFi)?
2.3.3 不安全的網絡 - WPA2/WPA3 標準
為了加強無線網路的資訊安全，您需要將 WPA 標準提高到 WPA3，或將 WPA2 強化密碼的複雜度。
密碼複雜度建議包含以下元素 :
- 密碼長度至少為 12 位
- 至少有一個大寫字母
- 至少一個小寫字母
- 至少一個數字
- 至少一個特殊字符
2.3.4 負載平衡
如果您的用戶在無線用戶較多時被踢出了 WiFi，這可能與負載平衡配置有關。
負載平衡功能用來控制連接的設備數量，當 AP 數量乘載用戶數過高，將會進行動作。
- 勾選
“啟用用戶設備數量平衡模式". - 輸入 2.4G/5G 最大客戶端設備數。為了獲得更穩定、更高效的 WiFi 連接，我們建議將每個 AP 最高用戶設備數量限制為 15-20 個。
- 啟用 “過載時導引連結設備至其他Access Point”。當用戶大於最大數量時，AP會踢除空閒時間最長、訊號強度最差的客戶端。
