关于适用于企业的无线漫游

了解运行 iOS 和 iPadOS 的设备如何在企业无线局域网环境中漫游。

本文适用于学校、企业或其他组织的系统管理员。

这篇文章中的信息适用于运行 iOS 或 iPadOS 的以下设备：

iPhone 5s 及更新机型
iPod touch（第 6 代）
iPad Pro 及更新机型
iPad Air 及更新机型
iPad mini 2 及更新机型
iPad（第 5 代或更新机型）

触发阈值

这是客户端保持连接所需的最低信号水平。

iPhone、iPad 和 iPod touch 会监控和保持基本服务集标识符 (BSSID) 的连接，直至接收信号强度指示器 (RSSI) 超出 -70 dBm。在 RSSI 超出 -70 dBm 后，设备会针对新的扩展服务集标识符 (ESSID) 来扫描漫游候选 BSSID。

设计无线信号单元以及计算信号重叠时，请记住这一点。例如，你可能会设计具有 -67 dBm 重叠的 5 GHz 信号单元。在这种情况下，设备与 BSSID 保持连接的时间会比你预期的要久。这是因为设备将 -70 dBm 用作触发值。如果 BSSID 的 RSSI 超过 -65 dBm，则设备会优先选择 5 GHz 网络。

请务必使用目标设备来测量信号单元重叠。笔记本电脑上的天线比智能手机或平板电脑上的天线尺寸更大，功率也更强。因此，如果你使用笔记本电脑来测量重叠，iPhone 和 iPad 的信号单元边界将与你的预期有所不同。

漫游扫描

这是基站在检查存不存在支持当前 ESSID 的接入点 (AP) 时进行的操作。基站会检查 2.4 GHz 频段或 5 GHz 频段中的所有可用信道。

如果在控制平面中打开 802.11k，则漫游扫描会更快速地运行。这很有用，因为 iPhone、iPad 和 iPod touch 会使用邻居报告中的前 6 条并对它们进行审查以划分扫描的优先顺序。如果你没有打开 802.11k，则 iOS 必须更系统地进行扫描。这可能导致发现过程增加数秒时间。

例如，用户可能在通话过程中，从建筑物的一侧走到另一侧。当设备越过 -70 dBm 阈值时，它会扫描漫游目标。如果设备使用 802.11k 提供的邻居报告，则会在三个信道上查找支持当前 ESSID 的 AP。设备会立即扫描这些信道，并在发现某一信道上的 AP 拥有相应信号强度后进行漫游。如果你没有打开 802.11k，则客户端必须扫描每个频段上的每个信道，以查找漫游目标。这可能导致发现过程增加数秒时间。

漫游候选项选择标准

这些信息可协助你设计一个支持语音和视频等实时服务的无线网络。iOS 会考虑网络分享的有关信道利用情况和关联客户端数量的信息。iOS 使用这些详细信息以及信号强度测量结果 (RSSI) 对候选网络进行评分。网络分数越高，无线局域网体验越好。

如果多个 5 GHz SSID 的评分相同，iOS 将根据以下标准选取一个网络：

802.11ax 优先于 802.11ac
802.11ac 优先于 802.11n 或 802.11a
802.11n 优先于 802.11a
80 MHz 信道宽度优先于 40 MHz 或 20 MHz
40 MHz 信道宽度优先于 20 MHz

iOS 和 iPadOS 基于以下标准选择目标 BSSID：

客户端是不是传输或接收一系列 802.11 数据包
信号强度与当前 BSSID 的 RSSI 的差异

设备在发送或接收数据时，所选目标 BSSID 对应的 RSSI 会大于当前 BSSID 的 RSSI，差值为 8 dB 或更多。设备在不发送或接收数据时，则会使用 12 dB 差值。

例如，在无线局域网电话 (VoWLAN) 通话期间，当前连接的 RSSI 可能会降至 -75 dBm。出现这种情况后，设备稍后会搜索 RSSI 至少为 -67 dBm 的 BSSID。

如果通话结束且设备停止发送或接收数据，设备稍后会搜索 RSSI 至少为 -63 dBm 的 BSSID。请注意，802.11 管理帧和控制帧不算作数据。

漫游性能

“漫游性能”是客户端对新 BSSID 进行认证所需的时长。要进行认证，客户端必须找到有效的漫游候选项，然后快速完成漫游过程。否则，用户将遇到服务中断。

客户端对新 BSSID 进行认证并从当前 BSSID 取消认证时会发生漫游。这一过程所花费的时长取决于安全性和你使用的认证方法。

如果你使用基于 802.1X 的认证，则客户端必须完成整个 EAP 密钥交换后才能从 BSSID 取消认证。这可能需要几秒钟时间，具体取决于环境的认证基础架构。出现这种情况后，用户将遇到服务中断。

如果你使用基于 802.11r 的认证，则客户端可以对潜在的接入点进行预认证。这可将认证时间缩短到几毫秒，并且用户不太可能会遇到服务中断。

使用“AirPort 实用工具”中的 Wi-Fi 扫描仪

“AirPort 实用工具”App 包含一个 Wi-Fi 扫描仪，可记录设备的网络视图。管理员可以用它来验证特定位置的客户端网络视图。

为获得准确的结果，请在用户会使用的同款 iPhone、iPad 或 iPod touch 机型上使用 Wi-Fi 扫描仪。

在 iPhone、iPad 或 iPod touch 上，前往“设置”，轻点“AirPort 工具”，然后打开“Wi-Fi 扫描仪”。
打开“AirPort 实用工具”App，然后轻点“Wi-Fi 扫描”。
使用滑块来设置扫描持续时间，最长为 60 秒。默认情况下，Wi-Fi 扫描仪会持续运行。
要开始扫描，请轻点“扫描”。“AirPort 实用工具”会列出找到的所有 SSID，其中包括隐藏的网络，这类网络显示为“网络名称不可用”。要停止扫描，请轻点“停止”。
- “AirPort 实用工具”会每隔四秒扫描一次所有可用的频段。具有多个接入点的企业网络会按 BSSID 进行分组。扫描仪会显示以下方面的信息：
  - SSID
  - BSSID
  - 上一个 RSSI
  - 信道
  - 上次找到的时间
要查看 SSID 和 BSSID 的扫描结果跟踪记录，请轻点“SSID”。跟踪记录会显示扫描的日期和时间以及频道和 RSSI。
扫描完成后，你可以共享结果。轻点“返回”按钮，轻点“共享”按钮，然后选取一个选项。