關於企業適用的無線漫遊

了解執行 iOS 和 iPadOS 的裝置如何在企業 Wi-Fi 環境中漫遊。


這篇文章是專為學校、企業或其他組織的系統管理者提供。

文中資訊適用於以下執行 iOS 或 iPadOS 的裝置:

  • iPhone 5s 和後續機型 
  • iPod touch(第 6 代)
  • iPad Pro 和後續機型
  • iPad Air 和後續機型
  • iPad mini 2 和後續機型
  • iPad(第 5 代或後續機型)

觸發臨界值

這是用戶端維持連線所需的最低訊號強度。 

iPhone、iPad 和 iPod touch 會監視和維持「基本服務集識別碼」(BSSID)連線,直到「接收訊號強度指示」(RSSI)超過 -70 dBm 為止。接著,裝置會掃描漫遊候選 BSSID,從中找出新的「延伸服務集識別碼」(ESSID)。

設計無線訊號覆蓋區域與計算其訊號重疊時,請記住這一點。例如,您可能會設計以 5 GHz 訊號覆蓋區域搭配 -67 dBm 重疊。在這種情況下,裝置會持續連線至 BSSID,且時間比您預期的更久。這是因為裝置使用 -70 dBm 做為觸發值。如果 BSSID 的 RSSI 大於 -65 dBm,裝置就會傾向選擇 5 GHz 網路。

請務必使用目標裝置來測量訊號覆蓋區域重疊。筆記型電腦的天線比智慧型手機或平板電腦的天線更大,訊號也更強。因此,如果您使用筆記型電腦來測量重疊,iPhone 和 iPad 就會顯示與預期不同的訊號覆蓋區域界限。

漫遊掃描

基地台尋找支援目前 ESSID 的存取點(AP),這個動作就稱為漫遊掃描。基地台會查看 2.4 GHz 波段或 5 GHz 波段中的所有可用頻道。

在控制面板上開啟 802.11k 可以加快漫遊掃描的執行速度。這是因為 iPhone、iPad 和 iPod touch 會使用鄰近報告中的前六筆項目,並檢視這些項目以決定掃描的優先順序。如果未開啟 802.11k,iOS 就必須按部就班地循序掃描,而這可能導致搜尋過程增加數秒鐘。

舉例來說,位於某個訊號覆蓋區域的使用者可能會走到建築物的另一側。當裝置越過 -70 dBm 的臨界值,它會開始搜尋漫遊目標。如果它使用 802.11k 提供的鄰近報告,就能得知在三個頻道上有支援目前 ESSID 的 AP。裝置會立即掃描那些頻道,找出某個頻道上的 AP 有合適的訊號強度,然後進行漫遊。如果您沒有開啟 802.11k,用戶端必須掃描每個波段上的每個頻道來找出漫遊目標,整個過程的時間就會增加數秒鐘。

漫遊候選存取點選擇條件

這項資訊可協助您設計能支援即時服務(如語音和視訊)的無線網路。 

iOS 和 iPadOS 會根據下列條件選取目標 BSSID:

  • 用戶端是否正在傳送或接收一系列的 802.11 資料封包
  • 訊號強度與目前 BSSID 的 RSSI 的差異

如果裝置正在傳送或接收資料,它所選取的目標 BSSID,其 RSSI 會是 8 dB 或大於目前 BSSID 的 RSSI。若裝置沒有在傳送或接收資料,則使用 12 dB 差異。

例如,目前連線的 RSSI 可能會在使用者進行 Voice over WLAN(VoWLAN)通話時下降至 -75 dBm。這種情況下,裝置稍後會搜尋 RSSI 為 -67 dBm 或更好的 BSSID。

等通話結束,裝置也停止傳送或接收資料後,裝置會改而搜尋 RSSI 為 -63 dBm 或更好的 BSSID。請注意,802.11 管理和控制框架不算為資料。 

漫遊效能

「漫遊效能」是指用戶端認證新的 BSSID 所需的時間。若要認證,用戶端必須找到有效的漫遊候選存取點,然後快速完成漫遊程序,否則使用者就會感覺服務中斷。 

漫遊是指用戶端認證新的 BSSID,以及從目前的 BSSID 取消認證。所費時間取決於您使用的安全措施和認證方式。

如果您使用 802.1X 型的認證,用戶端必須先完成整個 EAP 密鑰交換,才能從目前的 BSSID 取消認證。這會花費數秒鐘,實際時間視環境的認證基礎設施而定。在這過程中,使用者會感覺服務中斷。

如果您使用 802.11r 型的認證,用戶端可以預先認證可能的存取點。這可將認證時間降低至毫秒,且使用者也不會發現服務中斷。

使用「AirPort 工具程式」中的「Wi-Fi 掃描器」

Apple 的「AirPort 工具程式」包含 Wi-Fi 掃描器,可提供裝置網路畫面的記錄。管理者可以使用此功能驗證指定位置中的用戶端網路畫面。

為求結果準確,請在與使用者相同機型的 iPhone、iPad 或 iPod touch 上使用 Wi-Fi 掃描器。

  1. 在您的 iPhone、iPad 或 iPod touch 上,前往「設定」,點一下「AirPort 工具程式」,然後開啟「Wi-Fi 掃描器」。
  2. 開啟「AirPort 工具程式」app,點一下「Wi-Fi 掃描」。
  3. 請使用滑桿設定掃描持續時間(最長可達 60 秒)。根據預設,Wi-Fi 掃描功能會持續執行。
  4. 若要開始掃描,請點一下「掃描」。「AirPort 工具程式」會列出找到的所有 SSID,其中包括顯示為「無法取得網路名稱」的隱藏網路。

    「AirPort 工具程式」會每隔四秒掃描一次所有可用的波段。有多個存取點的企業網路將以 BSSID 分組。掃描器會顯示下列資訊:
    • SSID
    • BSSID
    • 上次的 RSSI
    • 頻道
    • 上次找到的時間
  5. 若要檢視 SSID 和 BSSID 的掃描結果追蹤記錄,請點一下 SSID。追蹤記錄會顯示掃描日期和時間,以及頻道和 RSSI。
  6. 掃描結束後,您可以分享結果。只要點一下「分享」按鈕 ,然後選擇下列其中一個選項:
    • AirDrop
    • 訊息
    • 郵件
    • 拷貝

「AirPort 工具程式」會以逗號分隔的列表傳送結果:

SSID, BSS, RSSI, 頻道, 時間

"ACES", "18:64:72:D3:E9:40", "-57", "11", "12:02:03 PM"

"Cuba", "F8:1E:DF:F9:56:BC", "-53", "149", "12:02:03 PM"

"ACES", "18:64:72:D3:E9:50", "-63", "149", "12:02:03 PM"

"Cuba", "F8:1E:DF:F9:56:BB", "-69", "11", "12:02:03 PM"

"ACES", "18:64:72:D3:E9:40", "-67", "11", "12:02:07 PM"

第一列為直欄標題,顯示 SSID、BSS、RSSI、頻道和日期欄位。若要分析結果或將其繪製成圖表,請將列表輸入到試算表或其他工具。

發佈日期: