WLAN: Ny MLO-oppsettmetode og sikkerhet for 11be

Med utgivelsen av Nebula 19.10 og AP-fastvaren 7.20 introduserer Zyxel store endringer i konfigurasjonen av Multi-Link Operation (MLO) og sikkerhetsmetodene for Wi-Fi 7 (802.11be). Disse oppdateringene forenkler administrasjonen, forbedrer ytelsen og sikrer samsvar med kravene fra Wi-Fi Alliance.

Viktige endringer

Tidligere kunne administratorer aktivere eller deaktivere MLO manuelt. Fra og med AP-fastvare 7.20 er PÅ/AV-knappen fjernet.

• MLO aktiveres nå automatisk for alle SSID-er som er tilordnet radioer som opererer i 11be-modus.

• Bare følgende sikkerhetsmetoder støttes: Enhanced Open, WPA3 Personal og WPA3 Enterprise.

Begrunnelse:
MLO gir betydelige forbedringer i gjennomstrømning og tilkoblingsstabilitet, noe som gjør det til en standardstandard for Wi-Fi 7-nettverk.

Praktisk implementering

• Hvis du velger 802.11be-radiomodus for et hvilket som helst bånd (2,4, 5 eller 6 GHz), aktiveres MLO automatisk for SSID-ene på den aktuelle radioen.

• Dette gjelder for modusene Nebula Cloud, Standalone og ZLD Controller.

• Maksimalt antall MLO-grupper som støttes, er 20. Hvis denne grensen overskrides, deaktiveres den sist tildelte SSID-en.

Tips til administratorer

CLI-kommandoer som show wlan-ssid-profile og show mlo_info config kan brukes til å verifisere den virkelige MLO-statusen. Disse utdataene gir detaljer om radiomodus, MLD-ID-er og aktive SSID-tildelinger.

Sikkerhetsmetoder for 802.11be

Wi-Fi Alliance har strenge regler for radioer som opererer i 802. 11be-modus:

• 2,4/5 GHz:

  • Enhanced Open (uten overgangsmodus)

  • WPA3 Personal (med eller uten overgangsmodus)

  • WPA3 Enterprise (med eller uten overgangsmodus)

• 6 GHz:

  • Enhanced Open

  • WPA3 Personal

  • WPA3 Enterprise

Begrensninger og konvertering

Kombinasjoner av [radiomodus × sikkerhetsmetode] som ikke støttes, og som brukes i Web GUI, konverteres automatisk til den "nest beste metoden" for å sikre kontinuitet i tjenesten.
Når MLO er aktivert på 6 GHz-båndet, tvinges også de andre radioene (2,4/5 GHz) til å bruke den "nest beste metoden".

Problem med eldre klienter

Fordi WPA3 er obligatorisk for 11be-drift, kan mange eldre klienter (Wi-Fi 5 og lavere) ikke koble seg til. Dette skaper kompatibilitetsproblemer for organisasjoner som fortsatt støtter eldre enheter.

Løsning i fastvare 7.20

• En alternativ "nest beste metode" med overgangsmodus brukes for 2,4 GHz- og 5 GHz-bånd, noe som forbedrer kompatibiliteten for eldre klienter.

• WPA3 Enterprise er fortsatt bakoverkompatibel og krever ikke overgangsmodus.

• I tillegg har Zyxel endret standard 2,4 GHz-modus for Wi-Fi 7 AP-er til 802.11ax, noe som sikrer at 2,4 GHz kan fungere som "siste utvei" for eldre klienter.

Konklusjon

Oppdateringene i Nebula 19.10 og AP-fastvare 7.20 gjenspeiler Zyxels forpliktelse til å standardisere Wi-Fi 7-operasjoner:

• MLO er nå automatisk aktivert med 11be-modus, noe som sikrer maksimal ytelse.

• Sikkerhetsmetodene følger strengt Wi-Fi Alliance-mandatene, noe som gir forutsigbar oppførsel og sterkere beskyttelse.

• Støtte for eldre enheter opprettholdes gjennom 2,4 GHz-justeringer, slik at organisasjoner får en smidig overgang til Wi-Fi 7 uten å ekskludere eldre klienter.