WLAN-Optionen
Machen Sie sich mit den verschiedenen Optionen vertraut, die auf der Seite mit den WLAN-Einstellungen verfügbar sind, und konfigurieren Sie Funktionen wie Sicherheit, Funkband, Geofence, Peer-to-Peer-Isolierung und mehr.
Navigieren zum Fenster "WLAN-Einstellungen"
-
Wählen Sie für eine WLAN in einer WLAN-Vorlage Organisation > Wireless | WLAN-Vorlagen aus dem linken Menü und erstellen Sie dann eine WLAN-Vorlage oder wählen Sie eine vorhandene Vorlage aus. Um Ihrer Vorlage ein WLAN hinzuzufügen, klicken Sie auf WLAN hinzufügen. Um ein vorhandenes WLAN in der Liste WLANs zu bearbeiten, klicken Sie darauf.
-
Wählen Sie für eine WLAN auf Standortebene Site > Wireless | WLANs aus dem linken Menü, und klicken Sie dann auf WLAN hinzufügen. Um ein vorhandenes WLAN auf der Seite WLANs zu bearbeiten, klicken Sie darauf.
-
Einige Änderungen setzen das Radio zurück. Weitere Informationen finden Sie unter WLAN-Änderungen, die das Radio zurücksetzen .
Einstellungen für die WLAN-Konfiguration
| Einstellung | Zusammenfassung |
|---|---|
| SSID | Dies ist der Name, den das WLAN für Clients Broadcast. Sie können zwar bis zu 15 Service Set Identifier (SSIDs) pro Funkmodul konfigurieren, aber eine gute Faustregel für Geräteprofile und WLAN-Vorlagen ist, nur zwei oder drei WLANs pro AP zu verwenden. Die Idee ist, den Sendezeit-Overhead zu minimieren, der durch Beacon-Management-Frames entsteht, die alle 102,4 ms pro Funkmodul gesendet werden, und das zur Minimum Basic Rate (MBR). Mit anderen Worten: Wenn Sie Datenraten und Co-Channel-Konflikte nicht sorgfältig abwägen, um vier, sechs oder sogar acht aktive WLANs auf einem AP zu erreichen, empfehlen wir maximal zwei oder drei WLANs pro AP. |
| WLAN SLE | Aktivieren Sie das Kontrollkästchen, wenn Sie dieses WLAN für Ihre Wireless Service Level Expectations (SLEs) als "ausgeschlossenes WLAN" markieren möchten. Sie können beispielsweise ein Test-WLAN oder ein neues WLAN ausschließen, das Sie optimieren. Wenn Sie das Wireless SLEs-Dashboard anzeigen, können Sie alle ausgeschlossenen WLANs ein- oder ausblenden. Dieser Ausschluss gilt für alle SLE-Metriken mit Ausnahme des AP-Status, der ausnahmslos alle WLANs umfasst. |
| WLAN-Status | Hiermit können Sie festlegen, ob ein AP das WLAN überträgt. Sie können auch Folgendes tun:
|
| Radioband | Wählen Sie aus, welche Funkfrequenzen im WLAN Broadcast werden sollen: 2,4 GHz, 5 GHz oder 6 GHz. Drahtlose Clients erzielen in der Regel eine bessere Leistung, wenn sie mit dem 5-GHz-Band verbunden sind als mit dem 2,4-GHz-Band, da das 5-GHz-Band mehr Kanäle und daher weniger Kanalinterferenzen aufweist. Das 6-GHz-Band bietet noch mehr Kanäle, breitere Kanäle, erweiterte Sicherheitsoptionen und höhere Datenraten. |
| Client-Inaktivität | Sie konfigurieren einen Inaktivitäts-Timer in Ihrem WLAN, um Überlastungen zu vermeiden. Der AP deauthentifiziert inaktive Clients, wie durch den hier festgelegten Zeitpunkt definiert. Der Bereich für den Inaktivitäts-Timer liegt zwischen 60 und 86400 Sekunden. Die Standardzeit beträgt 1800 Sekunden. |
| Geofence | Geofencing kann verhindern, dass Clients mit einem RSSI (Received Signal Strength Indicator) unter einem bestimmten Wert dem Netzwerk beitreten. Sie können einen Mindest-Client-RSSI pro Funkband festlegen, um zu verhindern, dass Clients, die sich außerhalb einer bestimmten Entfernung oder Reichweite befinden, dem WLAN beitreten. Geofencing gilt nur für die ursprüngliche Zuordnung. Wenn ein Client bereits mit dem Netzwerk verbunden ist, wird die Verbindung des Clients daher nicht aufgehoben, wenn sein RSSI-Wert unter den konfigurierten Schwellenwert fällt. Die Standardeinstellung ist für alle Funkbänder deaktiviert. Siehe Aktivieren von Geofencing. |
| Datenraten | Legen Sie Datenraten fest, um zu verhindern, dass Clients mit langsamen Verbindungen die Gesamtleistung des WLAN beeinträchtigen. Die Standardeinstellung ist Kompatibel, wodurch alle Verbindungen zugelassen werden. Die anderen Optionen sind:
|
| WLAN-Protokolle | Aktivieren oder deaktivieren Sie verschiedene Wi-Fi-Versionen. Wenn Sie eine Wi-Fi-Version aktivieren, werden ihre Funktionen auf den APs verfügbar, die dieses Protokoll unterstützen. |
| Begrenzung der WLAN-Rate | Verwenden Sie WLAN-Ratenlimits, um Uplink- und Downlink-Limits für die WLAN-Bandbreite festzulegen. Sie können Ratenbegrenzungen pro AP, pro Client und pro Anwendung konfigurieren. Sie können auch die Gesamtbandbreitenzuweisung für eine bestimmte Anwendung begrenzen. Das Feld "Ratenbegrenzung" unterstützt auch Variablen auf Standortebene pro WLAN und pro Client, um die Werte fest zu codieren (d. h. sie global zu machen). Dies ist besonders nützlich in WLAN-Vorlagen, in denen Sie eine Kernkonfiguration für den allgemeinen Gebrauch konfigurieren möchten, aber auch die Flexibilität standortspezifischer Unterschiede wünschen. Sie können Variablen auf der Seite Organisation > Admin > Site-Konfiguration hinzufügen.
Hinweis:
Abhängig von Ihrem genauen Anwendungsfall kann das Festlegen einer Ratenbegrenzung in drahtlosen Netzwerken selbstzerstörerisch sein, da es den Sendezeitverbrauch des Clients erhöhen kann. Da Sendezeit in der Regel die wertvollste Ressource in drahtlosen Netzwerken ist, führt ein erhöhter Verbrauch davon durch die Ratenbegrenzung der vergleichsweise reichlich vorhandenen Bandbreite häufig zu einer Verschlechterung der Gesamtleistung Ihres Netzwerks. |
| Ratenlimit pro Client | Legen Sie die Uplink- und Downlink-Rate pro Client fest.
Hinweis:
Mist Systems wendet diese Ratenbegrenzung auf alle drahtlosen Clients mit der ausgewählten SSID an. Es gibt keine Möglichkeit, die Limits auf individueller Kundenbasis anzupassen. Das Festlegen von Werten in diesen Feldern hat zur Folge, dass jeder einzelne drahtlose Client auf die von Ihnen festgelegten Uplink- und Downlink-Werte beschränkt wird. |
| Begrenzung der Ausbringungsrate | Diese Option begrenzt die Uplink- oder Downlink-Rate pro Client für die angegebene Anwendung. Sie müssen Anwendungen anhand ihres Namens oder Hostnamens identifizieren. |
| Auf Access Points anwenden | Wählen Sie die APs aus, für die dieses WLAN gelten soll: Alle, Spezifisch oder entsprechend der AP-Bezeichnung. Standardmäßig erhalten alle APs an einem ausgewählten Standort oder einer ausgewählten Standortgruppe die WLAN-Konfiguration und Beacon die SSID. Je nach Anwendungsfall oder Anforderungen können Sie Filter anwenden, um das WLAN nur auf AP-Etiketten oder bestimmten APs zu konfigurieren.
Hinweis:
Sie können Labels auf Organisations- oder Standortebene erstellen. Wählen Sie im linken Menü die Option Organisation > Wireless > Labels oder Standort > Wireless > Labels aus. 1. Geben Sie Ihrem Label einen Namen. 2. Wählen Sie einen Label-Typ für Access Point aus. 3. Klicken Sie unter Bezeichnungswerte auf das Pluszeichen, um Access Point hinzuzufügen, und wählen Sie dann die Registerkarte Gesamte Organisation oder die Registerkarte Site aus. 4. Aktivieren Sie oben das Kontrollkästchen "AP-Name ", um alle APs in der Organisation oder Site auszuwählen. Sie können auch die Kontrollkästchen neben den APs aktivieren, die Sie in diese Bezeichnung aufnehmen möchten.
5. Bringen Sie das AP-Label auf Ihrem WLAN an, sodass nur die im Label enthaltenen APs die erforderliche WLAN-Konfiguration erhalten. |
| Arten von Sicherheit |
Wi-Fi 6E (802.11ax) und Wi-Fi 7 (802.11be) erfordern entweder WPA3- oder erweiterte offene (basierend auf OWE) Sicherheitstypen. Standardmäßig sind die Sicherheitstypen WPA2 oder Open nicht verfügbar. Um sie zu verwenden, müssen Sie in der WLAN-Vorlage oder -Konfigurationsseite sowohl Wi-Fi 6 als auch Wi-Fi 7 unter WLAN-Protokolle und 6 GHz unter Funkband deaktivieren.
|
| Weitere Sicherheitsoptionen | Je nach gewähltem Sicherheitstyp stehen Ihnen weitere Optionen zur Verfügung:
|
| VLAN |
|
| Isolierung | Die Peer-to-Peer-Isolierung verhindert Layer-2-Peer-Datenverkehr im selben WLAN, AP oder kabelgebundenen oder drahtlosen Subnetz. Diese Option ist standardmäßig deaktiviert. (Für Layer-3-Filterung können Sie WxLAN-Richtlinien erstellen.) Für die Subnetzisolierung ist die Firmware-Version 0.12 oder höher erforderlich, und die Clients müssen über eine DHCP-Adresse verfügen. |
Filterung (drahtlos)
|
Diese Filter reduzieren die Anzahl der von APs im WLAN gesendeten Verwaltungsframes. Die Filterung kann die Leistung erheblich verbessern, indem Funksendezeit freigesetzt wird, die sonst als routinemäßiger Teil des Betriebs-Overheads verbraucht wird.
|
| Benutzerdefinierte Weiterleitung | Standardmäßig leitet das WLAN getaggten oder nicht getaggten Client-Datenverkehr über den primären Ethernet-Port Eth0 weiter. Sie verwenden benutzerdefinierte Weiterleitung in Verbindung mit Juniper Mist Edge oder z. B. um sicherzustellen, dass Gast- und Unternehmensdatenverkehr unterschiedliche Netzwerke verwenden. Sie können die benutzerdefinierte Weiterleitung festlegen auf:
|
| SSID-Planung | Sie verwenden diese Option, damit das WLAN die SSID nur an bestimmten Tagen und Uhrzeiten Broadcast. Wenn die geplante Deaktivierung geplant ist, Broadcast die SSID der AP nicht (d. h. die SSID ist für Clients, die nach verfügbaren Netzwerken suchen, nicht sichtbar). Durch die Änderung des Broadcast-Status wird weder das Radio zurückgesetzt noch der AP deaktiviert. Die SSID-Planung unterstützt mehrere Zeitbereiche für jeden Tag. Standardmäßig ist dieser Modus deaktiviert. |
| Web-Umleitung 802.1X |
Gilt für VLANs mit dem Sicherheitstyp Enterprise (802.1X). Aktivieren Sie das Kontrollkästchen Aktiviert , um einen Client nach Abschluss der 802.1X-Authentifizierung zu einer bestimmten Webseite (z. B. ein isoliertes Portal für Konformitätsprüfungen) umzuleiten. Damit diese Funktion funktioniert, muss Ihre Firmware-Version 0.7 oder neuer sein. Weitere Informationen finden Sie unter Konfigurieren eines 802.1X-WLAN zum Umleiten von Clients an bestimmte Webseiten. |
| QoS-Priorität | Nutzen Sie Quality of Service (QoS), um den Datenverkehr zu priorisieren, damit der wichtigere Datenverkehr nicht während einer Überlastung in einer Warteschlange aufgehalten wird. Juniper APs können den drahtlosen Datenverkehr priorisieren, um das gemeinsam genutzte Radio für maximale Anwendungsleistung zu optimieren. Wi-Fi Multimedia (WMM) ist eine Wi-Fi Alliance-Spezifikation auf Basis des drahtlosen QoS-Standards IEEE 802.11e zur Unterstützung der Priorisierung des Datenverkehrs. Diese Spezifikation verwendet die folgenden Zugriffskategorien, um die Übertragung zu priorisieren:
|
| Multimedia-Erweiterungen | Wenn mehrere gleichzeitige Anwendungen um Netzwerkressourcen konkurrieren, können Juniper APs MMEs verwenden, um die Qualität und Leistung des drahtlosen Signals zu definieren und zu verbessern. Multimedia-Erweiterungen (MMEs) sind Architekturerweiterungen von Allzweckprozessoren zur Steigerung der Leistung von Multimedia-Workloads. Der Durchsatz wird von WMM nicht garantiert. |
| AirWatch | AirWatch™ ist ein 3rd-Party-System zur Verwaltung mobiler Geräte. Wenn diese Einstellung aktiviert ist, lassen die APs den Datenverkehr nur für die Clients durch, die bereits in der AirWatch-Konsole identifiziert wurden. Wenn diese Option aktiviert ist, müssen Sie die URL der AirWatch-Konsole, den API-Schlüssel und Ihre Anmeldeinformationen für die verwalteten Geräte angeben. |
| Bonjour Gateway | Der Standardwert ist nicht konfiguriert. Konfigurieren Sie diese Einstellung pro WLAN entweder über die WLAN-Konfigurationsseite oder über WLAN-Vorlagen. Diese Funktion aktiviert automatisch die Broadcast-/Multicast-Filterung. Stellen Sie daher sicher, dass Sie die Option zum Zulassen von mDNS-Frames auswählen. Die folgenden Services sind verfügbar, müssen aber explizit aktiviert werden, um erkannt werden zu können:
|
| Sicherheit | Unterstützt WPA3, WPA2, Legacy, OWE und Open Access mit Enterprise (802.1X) und Personal (SAE) sowie mit einzelnen oder mehreren Passphrasen, TKIP usw. Siehe: |
| Schnelles Roaming | Aktivieren Sie schnelles Roaming, damit Clients, die über WPA2- oder WPA3-Sicherheit mit dem Netzwerk verbunden sind, während des Roamings zwischen APs verbunden bleiben. Beim schnellen Roaming müssen sich WPA2- und WPA3-Clients nicht jedes Mal neu beim Authentifizierungs-Server authentifizieren, wenn sie den AP im selben Netzwerk wechseln.
|
| VLAN | Erforderlich für jedes WLAN. Geben Sie den VLAN-Typ an, den der AP in der Switch-Verbindung verwenden soll.
Informationen zur Verwendung von VLAN-Pools mit Pre-Shared Keys für die Segmentierung finden Sie unter Leveraging Roles in a PSK (Use Case). |
| Gästeportal | Sie können den Gastzugriff aktivieren, indem Sie ein Anmeldeportal in Juniper Mist Systems erstellen, Ihr eigenes externes Portal verwenden oder Single Sign-On aktivieren. Weitere Informationen finden Sie unter WLAN-Gastportal. |