WLAN: Nová metóda nastavenia MLO a zabezpečenie pre 11be

S vydaním Nebula 19.10 a firmvéru AP 7.20 spoločnosť Zyxel zavádza zásadné zmeny v konfigurácii operácie Multi-Link Operation (MLO ) a spôsoboch zabezpečenia pre Wi-Fi 7 (802.11be). Tieto aktualizácie zjednodušujú správu, zvyšujú výkon a zabezpečujú súlad s požiadavkami Wi-Fi Alliance.

Kľúčové zmeny

Predtým mohli správcovia manuálne zapnúť alebo vypnúť MLO. Počnúc firmvérom AP 7.20 bolo prepínanie ON/OFF odstránené.

• MLO je teraz automaticky povolené pre všetky SSID priradené rádiám pracujúcim v režime 11be.

• Podporované sú len nasledujúce metódy zabezpečenia: Rozšírené otvorené, WPA3 Personal a WPA3 Enterprise.

Odôvodnenie: V tomto prípade je potrebné, aby sa v prípade, že je to možné, použila funkcia WPA:
MLO prináša výrazné zlepšenie priepustnosti a stability pripojenia, vďaka čomu sa stalo predvoleným štandardom pre siete Wi-Fi 7.

Praktická implementácia

• Výberom rádiového režimu 802.11be pre ľubovoľné pásmo (2,4, 5 alebo 6 GHz) sa automaticky povolí MLO pre SSID na tomto rádiu.

• Toto správanie sa vzťahuje na režimy Nebula Cloud, Standalone a ZLD Controller.

• Maximálny počet podporovaných skupín MLO je 20. Prekročenie tohto limitu spôsobí deaktiváciu posledného priradeného SSID.

Tipy pre správcu

Na overenie skutočného stavu MLO možno použiť príkazy CLI, napríklad show wlan-ssid-profile a show mlo_info config. Tieto výstupy poskytujú podrobnosti o rádiových režimoch, MLD ID a aktívnych priradeniach SSID.

Metódy zabezpečenia pre 802.11be

Pre rádiá pracujúce v režime 802.11be stanovuje Wi-Fi Alliance prísne pravidlá:

• 2,4/5 GHz:

  • Vylepšené otvorené (bez prechodového režimu)

  • WPA3 Personal (s prechodovým režimom alebo bez neho)

  • WPA3 Enterprise (s prechodovým režimom alebo bez neho)

• 6 GHz:

  • Enhanced Open (rozšírené otvorené)

  • WPA3 Personal

  • WPA3 Enterprise

Obmedzenia a konverzia

Nepodporované kombinácie [Rádiový režim × metóda zabezpečenia] použité vo webovom grafickom používateľskom rozhraní sa automaticky prevedú na "ďalšiu najlepšiu metódu" pre kontinuitu služby.
Keď je v pásme 6 GHz povolená funkcia MLO, ostatné rádiá (2,4/5 GHz) sú tiež nútené prijať "ďalšiu najlepšiu metódu".

Problém starších klientov

Keďže WPA3 je povinné pre prevádzku 11be, mnoho starších klientov (Wi-Fi 5 a nižšie) sa nemôže pripojiť. To spôsobilo obavy o kompatibilitu pre organizácie, ktoré stále podporujú staršie zariadenia.

Riešenie vo firmvéri 7.20

• Pre pásma 2,4 GHz a 5 GHz sa používa alternatívna "ďalšia najlepšia metóda" s prechodovým režimom, čím sa zlepšuje kompatibilita pre starších klientov.

• WPA3 Enterprise zostáva prirodzene spätne kompatibilné a nevyžaduje režim Transition Mode.

• Okrem toho spoločnosť Zyxel zmenila predvolený režim 2,4 GHz pre prístupové body Wi-Fi 7 na 802.11ax, čím zabezpečila, že 2,4 GHz môže slúžiť ako "pásmo poslednej voľby " pre starších klientov.

Záver

Aktualizácie vo firmvéri Nebula 19.10 a AP 7.20 odrážajú záväzok spoločnosti Zyxel štandardizovať prevádzku Wi-Fi 7:

• MLO je teraz automaticky povolený v režime 11be, čo zabezpečuje maximálny výkon.

• Metódy zabezpečenia sa striktne riadia mandátmi Wi-Fi Alliance, čo poskytuje predvídateľné správanie a silnejšiu ochranu.

• Podpora starších zariadení je zachovaná prostredníctvom úprav na frekvencii 2,4 GHz, čo pomáha organizáciám plynule prejsť na Wi-Fi 7 bez vylúčenia starších klientov.