WLAN: Nuevo método de configuración MLO y seguridad para 11be

Con el lanzamiento de Nebula 19.10 y el firmware AP 7.20, Zyxel introduce cambios importantes en la configuración de Multi-Link Operation (MLO) y los métodos de seguridad para Wi-Fi 7 (802.11be). Estas actualizaciones simplifican la administración, mejoran el rendimiento y garantizan el cumplimiento de los requisitos de Wi-Fi Alliance.

Cambios clave

Anteriormente, los administradores podían activar o desactivar manualmente MLO. A partir del firmware AP 7.20, se ha eliminado la opción ON/OFF.

• Ahora MLO se habilita automáticamente para todos los SSID asignados a radios que funcionan en modo 11be.

• Sólo se admiten los siguientes métodos de seguridad: Enhanced Open, WPA3 Personal y WPA3 Enterprise.

Justificación:
MLO ofrece mejoras significativas en el rendimiento y la estabilidad de la conexión, por lo que es un estándar predeterminado para las redes Wi-Fi 7.

Implementación práctica

• Al seleccionar el modo de radio 802.11be para cualquier banda (2,4, 5 o 6 GHz) se habilitará automáticamente MLO para los SSID de esa radio.

• Este comportamiento se aplica a los modos Nebula Cloud, Standalone y ZLD Controller.

• El número máximo de Grupos MLO soportados es 20. Si se supera este límite, se desactivará el último SSID asignado.

Consejos para el administrador

Los comandos CLI como show wlan-ssid-profile y show mlo_info config pueden utilizarse para verificar el estado real de MLO. Estas salidas proporcionan detalles sobre los modos de radio, los ID de MLD y las asignaciones de SSID activas.

Métodos de seguridad para 802.11be

Para las radios que operan en modo 802.11be, la Wi-Fi Alliance impone reglas estrictas:

• 2,4/5 GHz:

  • Enhanced Open (sin modo de transición)

  • WPA3 Personal (con o sin modo de transición)

  • WPA3 Enterprise (con o sin modo de transición)

• 6 GHz:

  • Abierto mejorado

  • WPA3 Personal

  • WPA3 Empresarial

Restricciones y conversión

Las combinaciones [Modo de radio × Método de seguridad] no compatibles aplicadas en la interfaz gráfica de usuario web se convertirán automáticamente al "siguiente mejor método" para la continuidad del servicio.
Cuando se activa MLO en la banda de 6 GHz, las otras radios (2,4/5 GHz) también se ven obligadas a adoptar el "siguiente mejor método".

Problema del cliente heredado

Dado que WPA3 es obligatorio para el funcionamiento de 11be, muchos clientes heredados (Wi-Fi 5 e inferiores) no pueden conectarse. Esto generó problemas de compatibilidad para las organizaciones que aún admiten dispositivos más antiguos.

Solución en Firmware 7.20

• Se aplica un "siguiente mejor método" alternativo con Modo de transición para las bandas de 2,4 GHz y 5 GHz, lo que mejora la compatibilidad de los clientes más antiguos.

• WPA3 Enterprise sigue siendo inherentemente compatible con versiones anteriores y no requiere Modo de transición.

• Además, Zyxel ha cambiado el modo predeterminado de 2,4 GHz para los AP Wi-Fi 7 a 802.11ax, lo que garantiza que 2,4 GHz pueda servir como "banda de último recurso" para los clientes antiguos.

Conclusión

Las actualizaciones en Nebula 19.10 y AP firmware 7.20 reflejan el compromiso de Zyxel con la estandarización de las operaciones Wi-Fi 7:

• MLO ahora se activa automáticamente con el modo 11be, garantizando el máximo rendimiento.

• Los métodos de seguridad siguen estrictamente los mandatos de Wi-Fi Alliance, proporcionando un comportamiento predecible y una mayor protección.

• La compatibilidad con dispositivos heredados se mantiene gracias a los ajustes de 2,4 GHz, lo que ayuda a las organizaciones a realizar la transición a Wi-Fi 7 sin problemas y sin excluir a los clientes más antiguos.