WLAN: Nowa metoda konfiguracji MLO i zabezpieczenia dla 11be

Wraz z wydaniem Nebula 19.10 i oprogramowania sprzętowego AP 7.20, Zyxel wprowadza istotne zmiany w konfiguracji Multi-Link Operation (MLO) i metodach zabezpieczeń dla Wi-Fi 7 (802.11be). Aktualizacje te upraszczają administrację, zwiększają wydajność i zapewniają zgodność z wymaganiami Wi-Fi Alliance.

Kluczowe zmiany

Wcześniej administratorzy mogli ręcznie włączać lub wyłączać MLO. Począwszy od oprogramowania sprzętowego punktu dostępowego 7.20, przełącznik ON/OFF został usunięty.

• MLO jest teraz automatycznie włączane dla wszystkich identyfikatorów SSID przypisanych do radiotelefonów działających w trybie 11be.

• Obsługiwane są tylko następujące metody zabezpieczeń: Enhanced Open, WPA3 Personal i WPA3 Enterprise.

Uzasadnienie:
MLO zapewnia znaczną poprawę przepustowości i stabilności połączenia, dzięki czemu jest domyślnym standardem dla sieci Wi-Fi 7.

Praktyczna implementacja

• Wybranie trybu radiowego 802.11be dla dowolnego pasma (2,4, 5 lub 6 GHz) automatycznie włączy MLO dla identyfikatorów SSID w tym radiu.

• To zachowanie dotyczy trybów Nebula Cloud, Standalone i ZLD Controller.

• Maksymalna liczba obsługiwanych grup MLO wynosi 20. Przekroczenie tego limitu spowoduje wyłączenie ostatnio przypisanego identyfikatora SSID.

Wskazówki dla administratorów

Polecenia CLI, takie jak show wlan-ssid-profile i show mlo_info config mogą być użyte do weryfikacji rzeczywistego stanu MLO. Wyjścia te dostarczają szczegółowych informacji na temat trybów radiowych, identyfikatorów MLD i aktywnych przypisań SSID.

Metody zabezpieczeń dla 802.11be

W przypadku radiotelefonów działających w trybie 802.11be, Wi-Fi Alliance narzuca ścisłe zasady:

• 2,4/5 GHz:

  • Enhanced Open (bez trybu przejściowego)

  • WPA3 Personal (z lub bez trybu przejściowego)

  • WPA3 Enterprise (z lub bez trybu przejściowego)

• 6 GHz:

  • Enhanced Open

  • WPA3 Personal

  • WPA3 Enterprise

Ograniczenia i konwersja

Nieobsługiwane kombinacje [tryb radia × metoda zabezpieczeń] zastosowane w internetowym interfejsie GUI zostaną automatycznie przekonwertowane na "następną najlepszą metodę" w celu zapewnienia ciągłości usług.
Gdy MLO jest włączone w paśmie 6 GHz, inne radia (2,4/5 GHz) są również zmuszone do przyjęcia "następnej najlepszej metody".

Problem starszego klienta

Ponieważ WPA3 jest obowiązkowe dla działania 11be, wielu starszych klientów (Wi-Fi 5 i poniżej) nie może się połączyć. Stworzyło to obawy o kompatybilność dla organizacji nadal obsługujących starsze urządzenia.

Rozwiązanie w oprogramowaniu sprzętowym 7.20

• Alternatywna "następna najlepsza metoda" z trybem przejściowym jest stosowana dla pasm 2,4 GHz i 5 GHz, poprawiając kompatybilność starszych klientów.

• WPA3 Enterprise pozostaje z natury kompatybilny wstecz i nie wymaga trybu przejściowego.

• Dodatkowo Zyxel zmienił domyślny tryb 2,4 GHz dla punktów dostępowych Wi-Fi 7 na 802.11ax, zapewniając, że 2,4 GHz może służyć jako "pasmo ostatniej szansy" dla starszych klientów.

Wnioski

Aktualizacje w Nebula 19.10 i oprogramowaniu sprzętowym AP 7.20 odzwierciedlają zaangażowanie firmy Zyxel w standaryzację operacji Wi-Fi 7:

• MLO jest teraz automatycznie włączane w trybie 11be, zapewniając maksymalną wydajność.

• Metody zabezpieczeń są ściśle zgodne z mandatami Wi-Fi Alliance, zapewniając przewidywalne zachowanie i silniejszą ochronę.

• Obsługa starszych urządzeń jest utrzymywana poprzez dostosowanie częstotliwości 2,4 GHz, pomagając organizacjom w płynnym przejściu na Wi-Fi 7 bez wykluczania starszych klientów.