關於企業適用的無線漫遊

瞭解 iOS 裝置如何在企業級 Wi-Fi 環境中漫遊。

 這篇文章是專為學校、企業或其他組織的系統管理者提供。

本文資訊適用於下列執行 iOS 8 或以上版本的裝置。

  • iPhone 5s 和後續機型 
  • iPad Pro 和後續機型
  • iPad Air 和後續機型
  • iPad mini 2 和後續機型
  • iPad(第 5 代)
  • iPod touch(第 6 代)

觸發臨界值

這是用戶端維持連線所需的最低訊號強度。 

iOS 用戶端會監視和維持「基本服務集識別碼」(BSSID)連線,直到「接收訊號強度指示」(RSSI)超過 -70 dBm 為止。接著,iOS 會掃描漫遊候選 BSSID,從中找出新的「延伸服務集識別碼」(ESSID)。

設計無線訊號覆蓋區域與計算其訊號重疊時,請記住這一點。例如,您可能會設計以 5 GHz 訊號覆蓋區域搭配 -67 dBm 重疊。在這種情況下,iOS 用戶端會持續連線至 BSSID,且時間比您預期的更久。這是因為 iOS 使用 -70 dBm 做為觸發值。如果 BSSID 的 RSSI 大於 -65 dBm,iOS 用戶端就會傾向選擇 5 GHz 網路。

請務必使用目標裝置來測量訊號覆蓋區域重疊。筆記型電腦的天線比智慧型手機或平板電腦的天線更大,訊號也更強。因此,如果您使用筆記型電腦來測量重疊,iOS 裝置就會顯示與預期不同的訊號覆蓋區域界限。

漫遊掃描

基地台尋找支援目前 ESSID 的存取點(AP),這個動作就稱成為漫遊掃描。基地台會查看 2.4 GHz 波段或 5 GHz 波段中的所有可用頻道。

在控制面板上開啟 802.11k 可以加快漫遊掃描的執行速度。這是因為 iOS 會使用鄰近報告中的前六筆項目,並檢視這些項目以決定掃描的優先順序。如果未開啟 802.11k,iOS 就必須按部就班地循序掃描,而這可能導致搜尋過程增加數秒鐘。

舉例來說,位於某個訊號覆蓋區域的使用者可能會走到建築物的另一側。當裝置越過 -70 dBm 的臨界值,它會開始搜尋漫遊目標。如果它使用 802.11k 提供的鄰近報告,就能得知在三個頻道上有支援目前 ESSID 的 AP。裝置會立即掃描那些頻道,找出某個頻道上的 AP 有合適的訊號強度,然後進行漫遊。如果您沒有開啟 802.11k,用戶端必須掃描每個波段上的每個頻道來找出漫遊目標,整個過程的時間就會增加數秒鐘。

漫遊候選存取點選擇條件

這項資訊可協助您設計能支援即時服務(如語音和視訊)的無線網路。 

iOS 8 和以上版本會根據下列條件選取目標 BSSID:

  • 用戶端是否正在傳送或接收一系列的 802.11 資料封包
  • 訊號強度與目前 BSSID 的 RSSI 的差異

如果用戶端正在傳送或接收資料,iOS 8 和以上版本所選取的目標 BSSID,其 RSSI 會是 8 dB 或大於目前 BSSID 的 RSSI。若用戶端沒有在傳送或接收資料,則使用 12 dB 差異。

例如,目前連線的 RSSI 可能會在使用者進行 Voice over WLAN(VoWLAN)通話時下降至 -75 dBm。這時 iOS 8 和以上版本會搜尋 RSSI 為 -67 dBm 或更好的 BSSID。

等通話結束,用戶端也停止傳送或接收資料後,iOS 8 和以上版本會改而搜尋 RSSI 為 -63 dBm 或更好的 BSSID。請注意,802.11 管理和控制框架不算為資料。 

漫遊效能

這是用戶端成功認證新的 BSSID 所需的時間。若要認證,用戶端必須找到有效的漫遊候選存取點,然後快速完成漫遊程序,否則使用者就會感覺服務中斷。 

漫遊程序本身包括用戶端認證新的 BSSID,以及從目前的 BSSID 取消認證。所費時間取決於您使用的安全措施和認證方式。

如果您使用 802.1X 型的認證,用戶端必須先完成整個 EAP 金鑰交換,才能從目前的 BSSID 取消認證。這會花費數秒鐘,實際時間視環境的認證基礎設施而定。在這過程中,使用者會感覺服務中斷。

如果您使用 802.11r 型的認證,用戶端可以預先認證可能的存取點。這可將認證時間降低至毫秒,且使用者也不會發現服務中斷。

「AirPort 工具程式」中的 Wi-Fi 掃描功能

Apple 的「AirPort 工具程式」包含 Wi-Fi 掃描功能,可提供用戶端網路畫面的記錄。管理者可以使用此功能驗證指定位置中的用戶端網路畫面。

為求結果準確,請在與 iOS 用戶端同機型的專屬裝置上使用 Wi-Fi 掃描功能。

在您的 iOS 裝置上,前往「設定」>「AirPort 工具程式」以開啟 Wi-Fi 掃描功能。

接著打開「AirPort 工具程式」,點一下「Wi-Fi 掃描」。

根據預設,Wi-Fi 掃描功能會持續執行。請使用滑桿設定掃描持續時間(最長可達 60 秒)。

若要開始掃描,請點一下「掃描」。「AirPort 工具程式」會列出找到的所有 SSID,其中包括顯示為「無法取得網路名稱」的隱藏網路。

「AirPort 工具程式」會每隔四秒掃描一次所有可用的波段。有多個存取點的企業網路將以 BSSID 分組。掃描功能會顯示下列資訊:

  • SSID
  • BSSID
  • 上次的 RSSI
  • 頻道
  • 上次找到的時間

若要檢視 SSID 和 BSSID 的掃描結果追蹤記錄,請點一下 SSID:

追蹤記錄會顯示掃描日期和時間,以及頻道和 RSSI。

掃描結束後,您可以分享結果。只要點一下分享圖像(),然後選擇下列其中一個選項:

  • AirDrop
  • 訊息
  • 郵件
  • 拷貝

「AirPort 工具程式」會以逗號分隔的列表傳送結果:

SSID, BSS, RSSI, Channel, time

"ACES", "18:64:72:D3:E9:40", "-57", "11", "12:02:03 PM"

"Cuba", "F8:1E:DF:F9:56:BC", "-53", "149", "12:02:03 PM"

"ACES", "18:64:72:D3:E9:50", "-63", "149", "12:02:03 PM"

"Cuba", "F8:1E:DF:F9:56:BB", "-69", "11", "12:02:03 PM"

"ACES", "18:64:72:D3:E9:40", "-67", "11", "12:02:07 PM"

第一列為直欄標題,顯示 SSID、BSS、RSSI、頻道和日期欄位。若要分析結果或將其繪製成圖表,請將列表輸入到試算表或其他工具。

發佈日期: