WLAN: Nová metoda nastavení MLO a zabezpečení pro 11be

S vydáním Nebula 19.10 a firmwaru AP 7.20 zavádí společnost Zyxel zásadní změny v konfiguraci funkce Multi-Link Operation (MLO ) a metod zabezpečení pro Wi-Fi 7 (802.11be). Tyto aktualizace zjednodušují správu, zvyšují výkon a zajišťují soulad s požadavky Wi-Fi Alliance.

Klíčové změny

Dříve mohli správci ručně povolit nebo zakázat funkci MLO. Počínaje firmwarem AP 7.20 bylo přepínání zapnutí/vypnutí odstraněno.

• FunkceMLO je nyní automaticky povolena pro všechny identifikátory SSID přiřazené rádiím pracujícím v režimu 11be.

• Podporovány jsou pouze následující metody zabezpečení: Enhanced Open, WPA3 Personal a WPA3 Enterprise.

Odůvodnění: V současné době je v systému WPA k dispozici více než 1 000 funkcí:
MLO přináší významné zlepšení propustnosti a stability připojení, a proto se stalo výchozím standardem pro sítě Wi-Fi 7.

Praktická implementace

• Výběrem rádiového režimu 802.11be pro libovolné pásmo (2,4, 5 nebo 6 GHz) se automaticky povolí MLO pro SSID na tomto rádiu.

• Toto chování platí pro režimy Nebula Cloud, Standalone a ZLD Controller.

• Maximální počet podporovaných skupin MLO je 20. Překročení tohoto limitu zakáže poslední přiřazený SSID.

Rady pro správce

K ověření skutečného stavu MLO lze použít příkazy CLI, například show wlan-ssid-profile a show mlo_info config. Tyto výstupy poskytují podrobnosti o rádiových režimech, MLD ID a aktivních přiřazeních SSID.

Metody zabezpečení pro 802.11be

Pro rádia pracující v režimu 802.11be nařizuje Wi-Fi Alliance přísná pravidla:

• 2,4/5 GHz:

  • Vylepšené otevřené (bez přechodového režimu)

  • WPA3 Personal (s přechodovým režimem nebo bez něj)

  • WPA3 Enterprise (s přechodovým režimem nebo bez něj)

• 6 GHz:

  • Enhanced Open

  • WPA3 Personal

  • WPA3 Enterprise

Omezení a konverze

Nepodporované kombinace [Radio Mode × Security Method] použité ve webovém grafickém rozhraní budou automaticky převedeny na "další nejlepší metodu" pro zajištění kontinuity služby.
Pokud je v pásmu 6 GHz povoleno MLO, jsou ostatní rádia (2,4/5 GHz) rovněž nucena přijmout "další nejlepší metodu".

Problém starších klientů

Protože je pro provoz 11be povinné WPA3, mnoho starších klientů (Wi-Fi 5 a nižší) se nemůže připojit. To vyvolalo obavy o kompatibilitu u organizací, které stále podporují starší zařízení.

Řešení ve firmwaru 7.20

• Pro pásma 2,4 GHz a 5 GHz je použita alternativní "další nejlepší metoda" s přechodovým režimem, což zlepšuje kompatibilitu pro starší klienty.

• WPA3 Enterprise zůstává ze své podstaty zpětně kompatibilní a nevyžaduje režim Transition Mode.

• Společnost Zyxel navíc změnila výchozí režim 2,4 GHz pro přístupové body Wi-Fi 7 na 802.11ax, čímž zajistila, že 2,4 GHz může sloužit jako "pásmo poslední záchrany" pro starší klienty.

Závěr

Aktualizace Nebula 19.10 a firmwaru AP 7.20 odrážejí závazek společnosti Zyxel standardizovat provoz Wi-Fi 7:

• MLO je nyní automaticky povoleno v režimu 11be, což zajišťuje maximální výkon.

• Metody zabezpečení se striktně řídí mandáty Wi-Fi Alliance, což zajišťuje předvídatelné chování a silnější ochranu.

• Podpora starších zařízení je zachována díky úpravám v pásmu 2,4 GHz, což pomáhá organizacím plynule přejít na Wi-Fi 7, aniž by došlo k vyloučení starších klientů.