WLAN: новый метод настройки MLO и безопасность для 11be

С выпуском Nebula 19.10 и прошивки точки доступа 7.20 компания Zyxel вносит существенные изменения в конфигурацию Multi-Link Operation (MLO) и методы обеспечения безопасности для Wi-Fi 7 (802.11be). Эти обновления упрощают администрирование, повышают производительность и обеспечивают соответствие требованиям Wi-Fi Alliance.

Основные изменения

Ранее администраторы могли вручную включать или отключать MLO. Начиная с прошивки AP 7.20, переключатель ON/OFF был удален.

• Теперь MLO автоматически включается для всех SSID, назначенных радиостанциям, работающим в режиме 11be.

• Поддерживаются только следующие методы безопасности: Enhanced Open, WPA3 Personal и WPA3 Enterprise.

Обоснование:
MLO обеспечивает значительное повышение пропускной способности и стабильности соединения, что делает его стандартом по умолчанию для сетей Wi-Fi 7.

Практическая реализация

• При выборе радиорежима 802.11be для любого диапазона (2,4, 5 или 6 ГГц) автоматически включается MLO для SSID на этом радио.

• Это поведение применимо к режимам Nebula Cloud, Standalone и ZLD Controller.

• Максимальное количество поддерживаемых групп MLO - 20. Превышение этого лимита приведет к отключению последнего назначенного SSID.

Советы администратора

Для проверки реального состояния MLO можно использовать такие команды CLI, как show wlan-ssid-profile и show mlo_info config. Эти команды предоставляют подробную информацию о режимах радиосвязи, идентификаторах MLD и активных назначениях SSID.

Методы обеспечения безопасности для 802.11be

Для радиостанций, работающих в режиме 802.11be, Wi-Fi Alliance устанавливает строгие правила:

• 2,4/5 ГГц:

  • Enhanced Open (без переходного режима)

  • WPA3 Personal (с режимом перехода или без него)

  • WPA3 Enterprise (с режимом перехода или без него)

• 6 ГГц:

  • Расширенная открытая

  • WPA3 Personal

  • WPA3 Enterprise

Ограничения и преобразование

Неподдерживаемые комбинации [Режим радиостанции × Метод безопасности], применяемые в веб-интерфейсе, будут автоматически преобразованы в "следующий лучший метод" для обеспечения непрерывности обслуживания.
Когда MLO включен в диапазоне 6 ГГц, другие радиостанции (2,4/5 ГГц) также будут вынуждены принять "следующий лучший метод".

Проблема устаревших клиентов

Поскольку WPA3 является обязательным для работы 11be, многие устаревшие клиенты (Wi-Fi 5 и ниже) не могут подключиться. Это создало проблемы совместимости для организаций, все еще поддерживающих старые устройства.

Решение в прошивке 7.20

• Для диапазонов 2,4 ГГц и 5 ГГц применяется альтернативный "следующий лучший метод" с режимом Transition Mode, что улучшает совместимость старых клиентов.

• WPA3 Enterprise остается по своей сути обратно совместимым и не требует режима Transition Mode.

• Кроме того, Zyxel изменила режим 2,4 ГГц по умолчанию для точек доступа Wi-Fi 7 на 802.11ax, гарантируя, что 2,4 ГГц может служить "диапазоном последнего средства" для устаревших клиентов.

Заключение

Обновления в Nebula 19.10 и прошивке AP 7.20 отражают стремление Zyxel к стандартизации работы Wi-Fi 7:

• MLO теперь автоматически включается в режиме 11be, обеспечивая максимальную производительность.

• Методы обеспечения безопасности строго соответствуют требованиям Wi-Fi Alliance, обеспечивая предсказуемое поведение и более надежную защиту.

• Поддержка устаревших устройств обеспечивается за счет корректировки частоты 2,4 ГГц, что помогает организациям плавно перейти на Wi-Fi 7 без исключения старых клиентов.