WLAN: Ny MLO-opsætningsmetode og sikkerhed for 11be

Med udgivelsen af Nebula 19.10 og AP-firmware 7.20 introducerer Zyxel store ændringer i konfigurationen af Multi-Link Operation (MLO) og sikkerhedsmetoderne for Wi-Fi 7 (802.11be). Disse opdateringer forenkler administrationen, forbedrer ydeevnen og sikrer overholdelse af kravene fra Wi-Fi Alliance.

Vigtige ændringer

Tidligere kunne administratorer manuelt aktivere eller deaktivere MLO. Fra og med AP-firmware 7.20 er ON/OFF-knappen blevet fjernet.

• MLO er nu automatisk aktiveret for alle SSID'er, der er tildelt radioer, der arbejder i 11be-tilstand.

• Kun følgende sikkerhedsmetoder understøttes: Enhanced Open, WPA3 Personal og WPA3 Enterprise.

Begrundelse:
MLO giver betydelige forbedringer i gennemstrømning og forbindelsesstabilitet, hvilket gør det til en standardstandard for Wi-Fi 7-netværk.

Praktisk implementering

• Hvis du vælger 802.11be-radiotilstand for et hvilket som helst bånd (2,4, 5 eller 6 GHz), aktiveres MLO automatisk for SSID'erne på den pågældende radio.

• Denne adfærd gælder for Nebula Cloud-, Standalone- og ZLD Controller-tilstande.

• Det maksimale antal understøttede MLO-grupper er 20. Hvis denne grænse overskrides, deaktiveres det sidst tildelte SSID.

Tips til administratorer

CLI-kommandoer som show wlan-ssid-profile og show mlo_info config kan bruges til at verificere den reelle MLO-status. Disse outputs giver detaljer om radiotilstande, MLD-id'er og aktive SSID-tildelinger.

Sikkerhedsmetoder for 802.11be

For radioer, der kører i 802.11be-tilstand, kræver Wi-Fi Alliance strenge regler:

• 2,4/5 GHz:

  • Enhanced Open (uden overgangstilstand)

  • WPA3 Personal (med eller uden Transition Mode)

  • WPA3 Enterprise (med eller uden Transition Mode)

• 6 GHz:

  • Udvidet åben

  • WPA3 Personal

  • WPA3 Enterprise

Begrænsninger og konvertering

Ikke-understøttede [Radio Mode × Security Method]-kombinationer, der anvendes i Web GUI, vil automatisk blive konverteret til den "næstbedste metode" for at sikre kontinuitet i tjenesten.
Når MLO er aktiveret på 6 GHz-båndet, tvinges de andre radioer (2,4/5 GHz) også til at anvende den "næstbedste metode".

Problem med ældre klienter

Fordi WPA3 er obligatorisk for 11be-drift, kan mange ældre klienter (Wi-Fi 5 og derunder) ikke oprette forbindelse. Dette skabte kompatibilitetsproblemer for organisationer, der stadig understøtter ældre enheder.

Løsning i Firmware 7.20

• En alternativ "næstbedste metode" med Transition Mode anvendes til 2,4 GHz- og 5 GHz-bånd, hvilket forbedrer kompatibiliteten for ældre klienter.

• WPA3 Enterprise forbliver i sagens natur bagudkompatibel og kræver ikke Transition Mode.

• Derudover har Zyxel ændret standard 2,4 GHz-tilstanden for Wi-Fi 7 AP'er til 802.11ax, hvilket sikrer, at 2,4 GHz kan fungere som et "sidste udvejsbånd" for ældre klienter.

Konklusion

Opdateringerne i Nebula 19.10 og AP-firmware 7.20 afspejler Zyxels forpligtelse til at standardisere Wi-Fi 7-operationer:

• MLO er nu automatisk aktiveret med 11be-tilstand, hvilket sikrer maksimal ydeevne.

• Sikkerhedsmetoderne følger nøje Wi-Fi Alliance-mandaterne, hvilket giver forudsigelig adfærd og stærkere beskyttelse.

• Understøttelse af ældre enheder opretholdes gennem 2,4 GHz-justeringer, hvilket hjælper organisationer med at overgå gnidningsløst til Wi-Fi 7 uden at udelukke ældre klienter.