WLAN: Metodă nouă de configurare MLO și securitate pentru 11be

Odată cu lansarea Nebula 19.10 și a firmware-ului AP 7.20, Zyxel introduce schimbări majore în configurarea operațiunii Multi-Link (MLO) și a metodelor de securitate pentru Wi-Fi 7 (802.11be). Aceste actualizări simplifică administrarea, îmbunătățesc performanța și asigură conformitatea cu cerințele Wi-Fi Alliance.

Modificări cheie

Anterior, administratorii puteau activa sau dezactiva manual MLO. Începând cu firmware-ul AP 7.20, comutatorul ON/OFF a fost eliminat.

• MLO este acum activat automat pentru toate SSID-urile atribuite radiourilor care funcționează în modul 11be.

• Sunt acceptate numai următoarele metode de securitate: Enhanced Open, WPA3 Personal și WPA3 Enterprise.

Justificare:
MLO oferă îmbunătățiri semnificative în ceea ce privește debitul și stabilitatea conexiunii, făcându-l un standard implicit pentru rețelele Wi-Fi 7.

Implementare practică

• Selectarea modului radio 802.11be pentru orice bandă (2,4, 5 sau 6 GHz) va activa automat MLO pentru SSID-urile de pe radioul respectiv.

• Acest comportament se aplică modurilor Nebula Cloud, Standalone și ZLD Controller.

• Numărul maxim de grupuri MLO acceptate este 20. Depășirea acestei limite va dezactiva ultimul SSID atribuit.

Sfaturi pentru administrator

Comenzile CLI precum show wlan-ssid-profile și show mlo_info config pot fi utilizate pentru a verifica starea reală a MLO. Aceste ieșiri oferă detalii despre modurile radio, ID-urile MLD și asignările SSID active.

Metode de securitate pentru 802.11be

Pentru radiourile care funcționează în modul 802.11be, Alianța Wi-Fi impune reguli stricte:

• 2,4/5 GHz:

  • Enhanced Open (fără Transition Mode)

  • WPA3 Personal (cu sau fără Transition Mode)

  • WPA3 Enterprise (cu sau fără Transition Mode)

• 6 GHz:

  • Deschis îmbunătățit

  • WPA3 Personal

  • WPA3 Enterprise

Restricții și conversie

Combinațiile [Mod radio × Metodă de securitate] nesuportate aplicate în GUI Web vor fi convertite automat la "următoarea cea mai bună metodă" pentru continuitatea serviciului.
Atunci când MLO este activat pe banda de 6 GHz, celelalte radiouri (2,4/5 GHz) sunt, de asemenea, forțate să adopte "următoarea cea mai bună metodă".

Problema clienților tradiționali

Deoarece WPA3 este obligatoriu pentru funcționarea 11be, mulți clienți tradiționali (Wi-Fi 5 și inferior) nu se pot conecta. Acest lucru a creat probleme de compatibilitate pentru organizațiile care încă susțin dispozitive mai vechi.

Soluție în firmware-ul 7.20

• Pentru benzile de 2,4 GHz și 5 GHz se aplică o metodă alternativă "următoarea cea mai bună metodă" cu Transition Mode, îmbunătățind compatibilitatea pentru clienții mai vechi.

• WPA3 Enterprise rămâne în mod inerent retrocompatibil și nu necesită Transition Mode.

• În plus, Zyxel a schimbat modul implicit de 2,4 GHz pentru AP-urile Wi-Fi 7 la 802.11ax, asigurându-se că 2,4 GHz poate servi ca "bandă de ultimă instanță" pentru clienții vechi.

Concluzie

Actualizările din Nebula 19.10 și firmware-ul AP 7.20 reflectă angajamentul Zyxel de a standardiza operațiunile Wi-Fi 7:

• MLO este acum activat automat cu modul 11be, asigurând o performanță maximă.

• Metodele de securitate respectă cu strictețe mandatele Wi-Fi Alliance, oferind un comportament previzibil și o protecție mai puternică.

• Suportul pentru dispozitivele vechi este menținut prin ajustări la 2,4 GHz, ajutând organizațiile să treacă fără probleme la Wi-Fi 7 fără a exclude clienții mai vechi.