WLAN : Nouvelle méthode d'installation MLO et sécurité pour 11be

Avec la sortie de Nebula 19.10 et le firmware AP 7.20, Zyxel introduit des changements majeurs dans la configuration de Multi-Link Operation (MLO) et les méthodes de sécurité pour le Wi-Fi 7 (802.11be). Ces mises à jour simplifient l'administration, améliorent les performances et garantissent la conformité aux exigences de la Wi-Fi Alliance.

Principales modifications

Auparavant, les administrateurs pouvaient activer ou désactiver manuellement le MLO. À partir de la version 7.20 du micrologiciel de l'AP, la bascule ON/OFF a été supprimée.

• MLO est désormais automatiquement activé pour tous les SSID attribués aux radios fonctionnant en mode 11be.

• Seules les méthodes de sécurité suivantes sont prises en charge : Enhanced Open, WPA3 Personal et WPA3 Enterprise.

Justification :
MLO apporte des améliorations significatives en termes de débit et de stabilité de la connexion, ce qui en fait une norme par défaut pour les réseaux Wi-Fi 7.

Mise en œuvre pratique

• La sélection du mode radio 802.11be pour n'importe quelle bande (2,4, 5 ou 6 GHz) activera automatiquement MLO pour les SSID sur cette radio.

• Ce comportement s'applique aux modes Nebula Cloud, Standalone et ZLD Controller.

• Le nombre maximum de groupes MLO pris en charge est de 20. Le dépassement de cette limite désactive le dernier SSID attribué.

Conseils pour l'administrateur

Les commandes CLI telles que show wlan-ssid-profile et show mlo_info config peuvent être utilisées pour vérifier l'état réel du MLO. Ces sorties fournissent des détails sur les modes radio, les ID MLD et les affectations SSID actives.

Méthodes de sécurité pour la norme 802.11be

Pour les radios fonctionnant en mode 802.11be, la Wi-Fi Alliance impose des règles strictes :

• 2,4/5 GHz:

  • Enhanced Open (sans mode de transition)

  • WPA3 Personal (avec ou sans mode de transition)

  • WPA3 Enterprise (avec ou sans mode de transition)

• 6 GHz:

  • Ouvert amélioré

  • WPA3 Personnel

  • WPA3 Entreprise

Restrictions et conversion

Les combinaisons [Mode radio × Méthode de sécurité] non prises en charge appliquées dans l'interface graphique Web seront automatiquement converties en "meilleure méthode suivante" pour assurer la continuité du service.
Lorsque le MLO est activé sur la bande 6 GHz, les autres radios (2,4/5 GHz) sont également forcées d'adopter la "meilleure méthode suivante".

Problème des anciens clients

Le WPA3 étant obligatoire pour le fonctionnement de 11be, de nombreux clients anciens (Wi-Fi 5 et inférieurs) ne peuvent pas se connecter. Cela a créé des problèmes de compatibilité pour les organisations qui utilisent encore des appareils plus anciens.

Solution dans le micrologiciel 7.20

• Une méthode alternative "next best method" avec Transition Mode est appliquée pour les bandes 2,4 GHz et 5 GHz, ce qui améliore la compatibilité pour les clients plus anciens.

• LeWPA3 Enterprise reste intrinsèquement rétrocompatible et ne nécessite pas de mode de transition.

• En outre, Zyxel a modifié le mode 2,4 GHz par défaut pour les AP Wi-Fi 7 en 802.11ax, garantissant que la bande 2,4 GHz peut servir de "bande de dernier recours" pour les anciens clients.

Conclusion

Les mises à jour du Nebula 19.10 et du firmware AP 7.20 reflètent l'engagement de Zyxel à normaliser les opérations Wi-Fi 7 :

• MLO est désormais automatiquement activé avec le mode 11be, ce qui garantit des performances maximales.

• Lesméthodes de sécurité respectent strictement les mandats de la Wi-Fi Alliance, offrant un comportement prévisible et une protection renforcée.

• La prise en charge des anciens appareils est maintenue grâce à des ajustements à 2,4 GHz, ce qui permet aux organisations de passer en douceur au Wi-Fi 7 sans exclure les anciens clients.