WLAN: Нов метод за настройка на MLO и сигурност за 11be

С пускането на Nebula 19.10 и фърмуера на AP 7.20 Zyxel въвежда значителни промени в конфигурацията на Multi-Link Operation (MLO) и методите за сигурност за Wi-Fi 7 (802.11be). Тези актуализации опростяват администрирането, подобряват производителността и осигуряват съответствие с изискванията на Wi-Fi Alliance.

Основни промени

Преди това администраторите можеха ръчно да активират или деактивират MLO. От фърмуера на AP 7.20 превключвателят за включване/изключване е премахнат.

• Сега MLO се включва автоматично за всички SSID, назначени на радиостанции, работещи в режим 11be.

• Поддържат се само следните методи за сигурност: Усъвършенстван отворен, WPA3 Personal и WPA3 Enterprise.

Обосновка:
MLO осигурява значителни подобрения в пропускателната способност и стабилността на връзката, което го прави стандарт по подразбиране за Wi-Fi 7 мрежи.

Практическо изпълнение

• Избирането на 802.11be радиорежим за всяка честотна лента (2,4, 5 или 6 GHz) автоматично ще активира MLO за SSIDs на тази радиостанция.

• Това поведение се отнася за режимите Nebula Cloud (Облак), Standalone (Самостоятелно) и ZLD Controller (Контролер на ZLD).

• Максималният брой поддържани MLO групи е 20. Превишаването на този лимит ще деактивира последния присвоен SSID.

Съвети за администратора

CLI командите, като show wlan-ssid-profile и show mlo_info config, могат да се използват за проверка на реалното състояние на MLO. Тези изходи предоставят подробна информация за радиорежимите, MLD идентификаторите и активните SSID назначения.

Методи за сигурност за 802.11be

За радиоприемниците, работещи в режим 802.11be, Wi-Fi Alliance налага строги правила:

• 2,4/5 GHz:

  • Подобрен отворен режим (без режим на преход)

  • WPA3 Personal (със или без режим на преход)

  • WPA3 Enterprise (със или без режим на преход)

• 6 GHz:

  • Разширен отворен

  • WPA3 Personal

  • WPA3 Enterprise

Ограничения и преобразуване

Неподдържаните комбинации [Радиорежим × Метод за сигурност], приложени в уеб графичния потребителски интерфейс, ще бъдат автоматично конвертирани към "следващия най-добър метод" за непрекъснатост на услугата.
Когато MLO е активиран в честотната лента 6 GHz, другите радиостанции (2,4/5 GHz) също са принудени да приемат "следващия най-добър метод".

Проблем с наследените клиенти

Тъй като WPA3 е задължителен за работата на 11be, много наследени клиенти (Wi-Fi 5 и по-ниски) не могат да се свържат. Това създава проблеми със съвместимостта за организациите, които все още поддържат по-стари устройства.

Решение във фърмуера 7.20

• Прилага се алтернативен "следващ най-добър метод" с режим Transition Mode (Преходен режим) за честотни ленти 2,4 GHz и 5 GHz, което подобрява съвместимостта за по-старите клиенти.

• WPA3 Enterprise остава по своята същност обратно съвместим и не изисква Transition Mode.

• Освен това Zyxel промени режима по подразбиране за 2,4 GHz за Wi-Fi 7 AP към 802.11ax, като гарантира, че 2,4 GHz може да служи като "лента от последна инстанция " за по-старите клиенти.

Заключение

Актуализациите в Nebula 19.10 и фърмуера на AP 7.20 отразяват ангажимента на Zyxel за стандартизиране на работата на Wi-Fi 7:

• MLO вече се активира автоматично в режим 11be, което осигурява максимална производителност.

• Методите за сигурност следват стриктно мандатите на Wi-Fi Alliance, осигурявайки предсказуемо поведение и по-силна защита.

• Поддръжката на наследени устройства се поддържа чрез корекции на 2,4 GHz, което помага на организациите да преминат плавно към Wi-Fi 7, без да изключват по-старите клиенти.