關於企業適用的無線漫遊

了解執行 iOS 和 iPadOS 的裝置如何在企業 Wi-Fi 環境中漫遊。

這篇文章是專為學校、企業或其他組織的系統管理者提供。

文中資訊適用於以下執行 iOS 或 iPadOS 的裝置：

iPhone 5s 和後續機型
iPod touch（第 6 代）
iPad Pro 和後續機型
iPad Air 和後續機型
iPad mini 2 和後續機型
iPad（第 5 代或後續機型）

觸發臨界值

這是用戶端維持連線所需的最低訊號強度。

iPhone、iPad 和 iPod touch 會監視和維持「基本服務集識別碼」（BSSID）連線，直到「接收訊號強度指示」（RSSI）超過 -70 dBm 為止。接著，裝置會掃描漫遊候選 BSSID，從中找出新的「延伸服務集識別碼」（ESSID）。

設計無線訊號覆蓋區域與計算其訊號重疊時，請記住這一點。例如，你可能會設計以 5 GHz 訊號覆蓋區域搭配 -67 dBm 重疊。在這種情況下，裝置會持續連線至 BSSID，且時間比你預期的更久。這是因為裝置使用 -70 dBm 做為觸發值。如果 BSSID 的 RSSI 大於 -65 dBm，裝置就會傾向選擇 5 GHz 網路。

請務必使用目標裝置來測量訊號覆蓋區域重疊。筆記型電腦的天線比智慧型手機或平板電腦的天線更大，訊號也更強。因此，如果你使用筆記型電腦來測量重疊，iPhone 和 iPad 就會顯示與預期不同的訊號覆蓋區域界限。

漫遊掃描

基地台尋找支援目前 ESSID 的存取點（AP），這個動作就稱為漫遊掃描。基地台會查看 2.4 GHz 波段或 5 GHz 波段中的所有可用頻道。

在控制面板上開啟 802.11k 可以加快漫遊掃描的執行速度。這是因為 iPhone、iPad 和 iPod touch 會使用鄰近報告中的前六筆項目，並檢視這些項目以決定掃描的優先順序。如果未開啟 802.11k，iOS 就必須按部就班地循序掃描，而這可能導致探索程序延長數秒鐘。

舉例來說，位於某個訊號覆蓋區域的使用者可能會走到建築物的另一側。當裝置越過 -70 dBm 的臨界值，它會開始搜尋漫遊目標。如果它使用 802.11k 提供的鄰近報告，就能得知在三個頻道上有支援目前 ESSID 的 AP。裝置會立即掃描那些頻道，找出某個頻道上的 AP 有合適的訊號強度，然後進行漫遊。如果你沒有開啟 802.11k，用戶端必須掃描每個波段上的每個頻道來找出漫遊目標，整個程序的時間就會延長數秒鐘。

漫遊候選存取點選擇條件

這項資訊可協助你設計能支援即時服務（如語音和視訊）的無線網路。iOS 會考量網路間所共用之頻道使用率和關聯用戶端數量的相關資訊。iOS 會使用這些詳細資訊，並且考慮訊號強度測量（RSSI），來為候選網路評分。分數較高的網路能提供較好的 Wi-Fi 體驗。

如果多個 5 GHz SSID 的評分相同，則 iOS 會根據以下標準選擇網路：

802.11ax 優先於 802.11ac
802.11ac 優先於 802.11n 或 802.11a
802.11n 優先於 802.11a
80 MHz 頻道寬度優先於 40 MHz 或 20 MHz
40 MHz 頻道寬度優先於 20 MHz

iOS 和 iPadOS 會根據下列條件選取目標 BSSID：

用戶端是否正在傳送或接收一系列的 802.11 資料封包
訊號強度與目前 BSSID 的 RSSI 的差異

如果裝置正在傳送或接收資料，它所選取的目標 BSSID，其 RSSI 會是 8 dB 或大於目前 BSSID 的 RSSI。若裝置沒有傳送或接收資料，則使用 12 dB 差異。

例如，目前連線的 RSSI 可能會在使用者進行 Voice over WLAN（VoWLAN）通話時下降至 -75 dBm。這種情況下，裝置稍後會搜尋 RSSI 至少為 -67 dBm 的 BSSID。

當通話結束，裝置也停止傳送或接收資料後，裝置會改而搜尋 RSSI 至少為 -63 dBm 的 BSSID。請注意，802.11 管理和控制框架不算為資料。

漫遊效能

「漫遊效能」是指用戶端認證新的 BSSID 所需的時間。若要認證，用戶端必須找到有效的漫遊候選存取點，然後快速完成漫遊程序，否則使用者就會感覺服務中斷。

漫遊是指用戶端認證新的 BSSID，以及從目前的 BSSID 取消認證。所需時間取決於你使用的安全措施和認證方式。

如果你使用 802.1X 型的認證，用戶端必須先完成整個 EAP 密鑰交換，才能從目前的 BSSID 取消認證。這會花費數秒鐘，實際時間視環境的認證基礎設施而定。在這過程中，使用者會感覺服務中斷。

如果你使用 802.11r 型的認證，用戶端可以預先認證可能的存取點。這可將認證時間縮短至毫秒，且使用者也不會發現服務中斷。

使用「AirPort 工具程式」中的 Wi-Fi 掃描器

「AirPort 工具程式」App 包含 Wi-Fi 掃描器，可記錄裝置對網路的連線情況。管理者可以使用此功能驗證用戶端在指定位置對網路的連線情況。

為求結果準確，請在與使用者相同機型的 iPhone、iPad 或 iPod touch 上使用 Wi-Fi 掃描器。

在你的 iPhone、iPad 或 iPod touch 上，前往「設定」，點一下「AirPort 工具程式」，然後開啟「Wi-Fi 掃描器」。
開啟「AirPort 工具程式」App，點一下「Wi-Fi 掃描」。
請使用滑桿設定掃描持續時間（最長可達 60 秒）。根據預設，「Wi-Fi 掃描器」會持續執行。
若要開始掃描，請點一下「掃描」。「AirPort 工具程式」會列出找到的所有 SSID，其中包括顯示為「Network name unavailable」（無法取得網路名稱）的隱藏網路。若要停止掃描，請點一下「停止」。
- 「AirPort 工具程式」會每隔四秒掃描一次所有可用的波段。有多個存取點的企業網路將以 BSSID 分組。掃描器會顯示下列資訊：
  - SSID
  - BSSID
  - 上一個 RSSI
  - 頻道
  - 上一次找到的時間
若要檢視 SSID 和 BSSID 的掃描結果追蹤記錄，請點一下 SSID。追蹤記錄會顯示掃描日期和時間，以及頻道和 RSSI。
掃描結束後，你可以分享結果。點一下「返回」按鈕，接著點一下「分享」按鈕，然後選擇一個選項。