WLAN網絡優化之《獨孤九劍》
江湖，腥風血雨！！
人人爭奪的無線祕笈——《獨孤九劍》重出江湖！！
奪此寶典者可奪天下！
l 祕笈細述：
1、 『總訣式』調整信道
應用說明：
由於只有部分國家開放了12~14信道頻段，所以一般情況下，使用1、6、11三個信道。
可以通過調整無線設備的發射功率來避免這種情況的發生。但是，在三維平面上，要想在實際應用場景中實現任意區域無同頻干擾是比較困難的。
但在信道設置時要考慮三維空間的信號干擾，如左圖。在1樓部署3個AP，從左到右的信道分別是1/6/11，此時在2樓部署的3個AP的信道就應該劃分爲11/1/6，同理3樓爲6/11/1。這樣就最大可能地避免了樓層間的干擾，無論是水平方向還是垂直方向都做到無線的蜂窩式覆蓋。
配置說明：
[AC_02-wlan-ap-ap1-radio-1]channel 11
2、 『破劍式』調整天線角度
應用說明：
AP選配不同的天線覆蓋的角度是不一樣的，在設備的工程安裝過程中，由於天線的角度的偏差可能產生一些盲點和同頻干擾，適當的微調一下天線的角度可以改善信號質量和減少同頻干擾。
3、 『破刀式』調整AP發射功率
應用說明：
我們可以在二維平面上使用1、6、11三個信道實現任意區域無相同信道干擾的無線部署。當某個無線設備功率過大時，會出現部分區域有同頻干擾，這時可以通過調整無線設備的發射功率來避免這種情況的發生。但是，在三維平面上，要想在實際應用場景中實現任意區域無同頻干擾是比較困難的。
WLAN系統使用的是CSMA/CA公平信道競爭機制，在這個機制中，STA在有數據發送時，首先監聽信道，如果信道中沒有其他STA在傳輸數據，則首先隨機退避一個時間，如果在這個時間內沒有其他STA搶佔到信道，STA等待完後可以立即佔用信道並傳輸數據。WLAN系統中每個信道的帶寬是有限的，其有限的帶寬資源會在所有共享相同信道的STA間平均分配。
爲避免AP間的同頻干擾，必要時應對同信道的AP功率進行適當的調整，保證客戶端在一個位置可見的同信道AP較強信號只有一個，同時要滿足信號強度的要求（例如不低於-75dBm）。
配置說明：
[AC_02-wlan-ap-ap1-radio-1] max-power 23
4、 『破槍式』調整beacon幀發送時間
應用說明：
默認情況下每一個AP每100ms就會發送一個Beacon信標報文，這個報文通告WLAN網絡服務，同時和無線網卡進行信息同步。Beacon報文通常使用最小速率進行發送，而且優先級比較高，所以考慮將Beacon發送的時間間隔從100ms調整到160ms，這樣可以有效降低空口的消耗，對整個大樓WLAN網絡應用會有一定得幫助。
配置說明：
[AC] wlan radio-policy radiopolicy1
[AC-wlan-rp-radiopolicy1] beacon-interval 160
5、 『破鞭式』關閉低速率
應用說明：
無線WLAN網絡中不是使用固定的速率發送所有的報文，而是使用一個速率集進行報文發送（例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbps），實際無線網卡或者AP在發送報文的時候會動態的在這些速率中選擇一個速率進行發送。通常提到的11g可以達到速率主要指所有的報文采用54M速率進行發送的情況，而且是指的一個空口信道的能力。實際上大量的廣播報文和無線的管理報文都使用最低速率1Mbps進行發送，所以會消耗一定得空口資源。在大樓網絡中信號傳輸的距離不是問題，所以考慮將1、2、6和9Mbps速率禁用，這樣整體上減少廣播報文和管理報文對空口資源的佔用。
配置說明：
[AC_02-wlan-rrm]dot11g disabled-rate 1 2 6 9
6、 『破索式』用戶限速
應用說明：
大樓網絡訪問公網的帶寬已經超過了空口信道的傳輸能力，如果有個別的無線用戶通過WLAN使用網絡工具下載文件，可能可以達到非常大的流量，進而直接耗盡了當前空間媒質，造成了其他無線用戶訪問網絡慢、ping抖動丟包等問題。爲了大樓WLAN網絡後續穩定運行，可以AC控制器上對無線用戶執行限速操作，可以控制每一個用戶最大使用的帶寬爲512Kbps。這樣在一個信道空間中可以支持10個左右的下載操作。使用該功能可以適當的控制突發性大流量對無線網絡中的其他用戶的影響，有助於網絡的穩定和維護。
配置說明：
開啓空口的無線限速功能，限制每用戶最大空口帶寬爲500kbps
7、 『破掌式』二層隔離
應用說明：
該特性可以在AC上控制無線用戶只能訪問網關設備，而不能互相之間訪問。這樣可以大量減少了整個大樓內部的無線網絡的廣播流量，提高大樓WLAN網絡的整體性能。每一個來自無線客戶端的廣播、組播報文都會向所有由用戶的AP上廣播一份，而且在空間媒質中發送廣播報文的時候通常會使用最低速率發送廣播報文，所以當廣播報文比較多時候，會佔用較多的空間帶寬，從而在一定程度上影響到整個大樓的網絡應用。
配置說明：
例：啓用VLAN 401用戶隔離功能，只允許用戶訪問網關MAC地址
[AC_01] user-isolation vlan 401 enable
[AC_01] user-isolation vlan 401 permit-mac xxxx-xxxx-xxxx（網關的mac地址）
『破箭式』PC電源管理屬性
應用說明：
通常PC的無線網卡默認的電源管理屬性是省電模式，此時有可能會造成當PC離AP的距離較遠時，無線網卡由於發射功率過低而導致回傳數據包丟棄或重傳，因此禁用PC的省電模式，採用最大功耗，可以提高PC的發送功率，提高無線網絡質量。
配置說明：
注：不同的無線網卡可能顯示的不一樣。
8、 『破氣式』調整AP發送報文的重傳次數
應用說明：
無線WLAN協議物理層在設計的時候已經考慮到了干擾和衝突的影響，所以設計了物理重傳功能，也就是當一個設備發送一個報文如果沒有收到目的設備的回覆ACK，該設備會硬件進行重傳，如果重傳次數達到最大次數，該報文會被丟棄。當然，如果報文一次發送就成功，就不會進行重傳了。
默認情況下，AP設備的重傳次數爲5次，可以考慮修改爲8次，會增加在網絡環境異常的情況下報文的發送成功概率。但是這個調整隻會提高AP的發送成功概率，對網卡的發送機制沒有辦法進行控制，也就是對於從網卡到AP方向因爲環境問題造成的偶爾丟包沒有太大改善。
配置說明：
[AC_02-wlan-rp-radiopolicy1]long-retry threshold 8
[AC_02-wlan-rp-radiopolicy1]short-retry threshold 8
獨孤九劍，有進無退！招招都是進攻，攻敵之不得不守。雖只一劍一式，卻是變化無窮，學到後來，前後式融會貫通，更是威力大增，劍法的精要所在：「料敵機先」。
各位兄弟如果能認真參悟此祕訣，無線問題方可迎刃而解！