WLAN: Nieuwe MLO-instelmethode en beveiliging voor 11be

Met de release van Nebula 19.10 en de AP-firmware 7.20 introduceert Zyxel belangrijke wijzigingen in de configuratie van Multi-Link Operation (MLO) en de beveiligingsmethoden voor Wi-Fi 7 (802.11be). Deze updates vereenvoudigen het beheer, verbeteren de prestaties en zorgen ervoor dat wordt voldaan aan de vereisten van Wi-Fi Alliance.

Belangrijkste wijzigingen

Voorheen konden beheerders MLO handmatig in- of uitschakelen. Vanaf AP firmware 7.20 is de AAN/UIT knop verwijderd.

• MLO wordt nu automatisch ingeschakeld voor alle SSID's die zijn toegewezen aan radio's die in 11be-modus werken.

• Alleen de volgende beveiligingsmethoden worden ondersteund: Enhanced Open, WPA3 Personal en WPA3 Enterprise.

Achtergrond:
MLO levert aanzienlijke verbeteringen in doorvoer en verbindingsstabiliteit, waardoor het een standaardnorm is geworden voor Wi-Fi 7-netwerken.

Praktische implementatie

• Door 802.11be radiomodus te selecteren voor een willekeurige band (2,4, 5 of 6 GHz) wordt MLO automatisch ingeschakeld voor de SSID's op die radio.

• Dit gedrag geldt voor Nebula Cloud, Standalone en ZLD Controller modi.

• Het maximum aantal ondersteunde MLO-groepen is 20. Als deze limiet wordt overschreden, wordt de laatst toegewezen SSID uitgeschakeld.

Beheerderstips

CLI commando's zoals show wlan-ssid-profile en show mlo_info config kunnen gebruikt worden om de echte MLO status te controleren. Deze uitvoer geeft details over radiomodi, MLD ID's en actieve SSID-toewijzingen.

Beveiligingsmethoden voor 802.11be

Voor radio's die in 802.11be-modus werken, schrijft de Wi-Fi Alliance strikte regels voor:

• 2,4/5 GHz:

  • Enhanced Open (zonder Overgangsmodus)

  • WPA3 Persoonlijk (met of zonder Overgangsmodus)

  • WPA3 Enterprise (met of zonder Overgangsmodus)

• 6 GHz:

  • Verbeterde Open

  • WPA3 Persoonlijk

  • WPA3 Onderneming

Beperkingen en conversie

Niet-ondersteunde [Radiomodus × Beveiligingsmethode] combinaties die worden toegepast in de Web GUI zullen automatisch worden geconverteerd naar de "volgende beste methode" voor servicecontinuïteit.
Wanneer MLO is ingeschakeld op de 6 GHz band, worden de andere radio's (2.4/5 GHz) ook gedwongen om de "volgende beste methode" te gebruiken.

Probleem met oudere clients

Omdat WPA3 verplicht is voor 11be, kunnen veel legacy clients (Wi-Fi 5 en lager) geen verbinding maken. Dit zorgt voor compatibiliteitsproblemen voor organisaties die nog steeds oudere apparaten ondersteunen.

Oplossing in firmware 7.20

• Een alternatieve "volgende beste methode" met Overgangsmodus wordt toegepast voor 2,4 GHz en 5 GHz banden, waardoor de compatibiliteit voor oudere clients wordt verbeterd.

• WPA3 Enterprise blijft inherent achterwaarts compatibel en vereist geen Overgangsmodus.

• Daarnaast heeft Zyxel de standaard 2,4 GHz-modus voor Wi-Fi 7 AP's gewijzigd in 802.11ax, zodat 2,4 GHz kan dienen als "laatste toevluchtsband" voor oudere clients.

Conclusie

De updates in Nebula 19.10 en AP-firmware 7.20 weerspiegelen Zyxels toewijding aan het standaardiseren van Wi-Fi 7-activiteiten:

• MLO wordt nu automatisch ingeschakeld met de 11be-modus, waardoor maximale prestaties worden gegarandeerd.

• Beveiligingsmethoden volgen strikt de mandaten van de Wi-Fi Alliance, wat zorgt voor voorspelbaar gedrag en sterkere bescherming.

• Ondersteuning voor oudere apparaten blijft behouden door middel van 2,4 GHz aanpassingen, zodat organisaties soepel kunnen overstappen op Wi-Fi 7 zonder oudere clients uit te sluiten.