無線產品醫(yī)療行業(yè)優(yōu)化操作指導

1、無線產品醫(yī)療行業(yè)優(yōu)化操作指導V1.01 無線產品醫(yī)療行業(yè)優(yōu)化操作指導Version 1.01杭州華三通信技術有限公司2013年6月修訂記錄Revision record日期版本修改描述作者2013-06-181.01初稿完成潘顯奇、宋斌2013-06-201.01初稿審核、修訂宋斌、趙玉金聲明Copyright ©2022杭州華三通信技術有限公司版權所有，保留一切權利。非經本公司書面許可，任何單位和個人不得擅自摘抄、復制本書內容的部分或全部，并不得以任何形式傳播。特別說明：1、 本指導為無線網絡應用中逐漸積累、逐漸總結和逐漸更新的過程，很多看似簡單的結論可能付出了很多的努力，因此請大

2、家在無線網絡應用中重視此操作指導要求，有效保障無線網絡應用效果。2、 本指導特別針對醫(yī)療行業(yè)無線醫(yī)療信息（HIS）系統(tǒng)，此系統(tǒng)具有如下特點：終端移動性強，對漫游要求高，而在線終端數(shù)量較少，整體網絡流量不高。以下優(yōu)化操作方法均為針對以上場景的經驗總結。3、 從根本上講漫游屬于終端特性，本指導的所有優(yōu)化手段旨在構建一個更加利于終端漫游的無線網絡環(huán)境，提升客戶使用體驗，但無法解決終端原因所造成的漫游問題。4、 在理解相關優(yōu)化操作方式技術原理的基礎上，其他對漫游要求高的應用場景同樣可參照本指導進行優(yōu)化操作，盡量提升漫游體驗。本文檔將無線網絡優(yōu)化操作方式分為三類：l 必選項：無線網絡應用時必須嚴按照必選

3、項的規(guī)范要求執(zhí)行。l 強烈推薦項：在客戶無明確要求且不影響客戶使用情況下，建議部署。特別在漫游效果要求高或者在無線網絡應用效果欠佳的情況下，請首先使用強烈推薦項進行網絡優(yōu)化。l 推薦項：在客戶無明確要求且不影響客戶使用情況下，可以采用觀察效果。2022-03-15 H3C機密，未經許可不得擴散 第3頁, 共21頁無線網絡通用優(yōu)化操作規(guī)范V1.01 目錄聲明31、（必選）信號覆蓋要求52、（必選）信道規(guī)劃63、（必選）功率調整84、（必選）WLAN-ESS接口VLAN配置規(guī)范85、（必選）為無線業(yè)務構建獨立的VLAN116、（強烈推薦）漫游導航功能127、（強烈推薦）主動觸發(fā)客戶端重關聯(lián)功能13

4、8、（強烈推薦）SSID隔離部署149、（強烈推薦）無線用戶VLAN內二層隔離1510、（強烈推薦）關閉低速率應用1611、（強烈推薦）無線用戶限速1712、（強烈推薦）禁止弱信號終端接入1813、（推薦）基于連接狀態(tài)的流量整形1914、（特別注意）Probe幀與Beacon幀的控制201、 （必選）信號覆蓋要求首先，信號覆蓋的強度是第一位的，所有優(yōu)化操作方式都以滿足信號強度為基礎。無線醫(yī)護的終端多為PAD、PDA等，對信號強度要求高，因此目標覆蓋區(qū)域的信號覆蓋強度要求不低于-65dBm，同時保證AP收到的終端信號的RSSI值不低于30。在AC上通過display wlan client ma

5、c-address mac-address verbose命令查看收到的終端信號強度，其中需要終端關注RSSI值。 ACdisplay wlan client mac-address 0024-d79c-af4c verbose Total Number of Clients : 1 Client Information- MAC Address : 0024-d79c-af4c AID : 252 AP Name : ap1 Radio Id : 2 SSID : test BSSID : 3ce5-a693-eb32VLAN : 1RSSI : 44-注意：在某些部署場景下（如病房門口有衛(wèi)

6、生間），為了保證病房內目標覆蓋區(qū)域的信號強度滿足要求，可能需要采用AP入室或者天線入室的部署方式。其次，醫(yī)療行業(yè)終端漫游的需求特別突出，因此在終端漫游區(qū)域內無線信號的覆蓋要求必須連續(xù)。這主要是考慮到下述兩個因素：l 許多應用系統(tǒng)在鏈路中斷時會需要使用者重新登錄系統(tǒng)，這是因為許多無線終端上的客戶端和應用系統(tǒng)服務器端之間存在著?；畹慕换?，或者因為無線終端上的客戶端在鏈路中斷時會關閉連接。l 有些無線終端在信號中斷后很難恢復連接，或者恢復連接的時間比較長，超出了使用者能夠忍受的極限。實際部署時，尤其要考慮到這兩個因素。如果這兩個因素都不存在，則少部分區(qū)域可以降低信號要求，這會使得整個覆蓋區(qū)域的部署容

7、易得多。2、 （必選）信道規(guī)劃方法一（微蜂窩式部署）：適用于空口資源充足干擾少、流量要求高的情況應用說明：信道規(guī)劃和功率調整將是WLAN網絡的首要的、最先實施的優(yōu)化方法。在實際的安裝部署中，為了保證信號覆蓋的質量，必須部署相應數(shù)量的AP，造成AP的覆蓋范圍出現(xiàn)重疊，AP之間互相可見。如果所有的AP都工作在相同信道，這些AP只能共享一個信道的頻率資源，造成整個WLAN網絡性能較低。WLAN協(xié)議本身提供了一些不重疊的物理信道，可以構建多個虛擬的獨立的WLAN網絡，各個網絡獨立使用一個信道的帶寬，例如使用2.4G頻段時可以使用1、6、11三個非重疊信道構建WLAN網絡。 同時信道規(guī)劃調整需要考慮三維

8、空間的信號覆蓋情況，無論是水平方向還是垂直方向都要做到無線的蜂窩式覆蓋，最大可能的避免同樓層和上下樓層間的同頻干擾。強烈推薦：802.11n網絡在實際部署時，無論是2.4G頻段或5G頻段，建議都采用20MHz模式進行覆蓋，以加強信道隔離與復用，提升WLAN網絡整體性能。（注意：我司AP在802.11n 5G頻段默認為40MHz頻寬方式）配置說明：【命令一】channel channel-number【參數(shù)】channel-number：射頻的工作信道。射頻的工作信道由國家碼和射頻模式決定?！九e例】# 設置射頻的工作信道為6。<sysname> system-viewsysname

9、wlan ap ap3 model WA2100sysname-wlan-ap-ap3 radio 1 type dot11bsysname-wlan-ap-ap3-radio-1 channel 6【命令二】channel band-width 20 | 40 【參數(shù)】20：表示802.11n的工作帶寬是20MHz。40：表示802.11n的工作帶寬是40MHz?！九e例】# 配置當前接口的帶寬模式為20MHz。<sysname> system-viewsysname wlan ap ap3 model WA2620-AGNsysname-wlan-ap-ap3 radio 1 t

10、ype dot11ansysname-wlan-ap-ap3-radio-1 channel band-width 20方法二（同信道式部署）：適用于空口干擾嚴重、流量要求不高的情況應用說明：在實際部署過程中，某些醫(yī)院可能存在大量的無線信號（如運營商、無線監(jiān)護和私設AP等），部分信道資源被嚴重占用，在無法去除這些干擾的情況下，可以嘗試將查房系統(tǒng)使用的AP在一個樓層使用一個相對干凈的信道。正如上文所述，這種情況同一樓層的AP之間處于競爭狀態(tài)，吞吐量會下降，但是有利于漫游，能夠滿足小流量場景部署。3、 （必選）功率調整應用說明：信道規(guī)劃和功率調整將是WLAN網絡的首要的、最先實施的優(yōu)化方法。完成信

11、道規(guī)劃就相當于完成了多個虛擬WLAN網絡的構建。AP發(fā)射功率的調整需要逐個關注每個虛擬WLAN網絡，通過調整同一信道的AP的發(fā)射功率，降低這些AP之間的可見度，加強相同信道頻譜資源的復用，提高WLAN網絡的整體性能。配置說明：【命令】max-power radio-power【參數(shù)】radio-power：射頻的最大傳輸功率，其取值范圍由國家碼和射頻模式決定。不同型號的設備支持的取值范圍不同，請以設備的實際情況為準?！九e例】# 配置射頻的最大傳輸功率為5dBm。<sysname> system-viewsysname wlan ap ap3 model WA2100sysname-

12、wlan-ap-ap3 radio 1 type dot11bsysname-wlan-ap-ap3-radio-1 max-power 5注意：不建議開啟動態(tài)功率調整功能。由于終端本身會實時關注周圍AP信號強度，如果開啟動態(tài)功率調整，可能會導致終端無端漫游，使用效果變差。4、 （必選）WLAN-ESS接口VLAN配置規(guī)范典型應用場景一：當無線服務模板使用多VLAN功能時，以下典型配置為例：service-template 1在AP2上業(yè)務VLAN為VLAN 2，在AP3上業(yè)務VLAN為VLAN3。此時對應的WLAN-ESS接口（此例中為WLAN-ESS 1接口）必須采用以下典型配置方式：#w

13、lan service-template 1 clear ssid H3C bind WLAN-ESS 1 service-template enable#wlan ap ap2 model WA2620i-AGN id 2serial-id 219801A0CNC124004002 radio 1 radio 2 service-template 1 vlan-id 2 radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219801A0CNC124004003 radio 1 radio 2 service-template 1

14、 vlan-id 3 radio enable#interface WLAN-ESS1 link-type hybrid undo port hybrid vlan 1 port hybrid vlan 100 untagged port hybrid pvid vlan 100 mac-vlan enable#說明：1、 當service-template加入多個VLAN時，對應的WLAN-ESS接口要求配置成Hybrid類型，并且使能mac-vlan功能。port link-type hybridmac-vlan enable2、 配置WLAN-ESS接口pvid值，要求配置的pvid值為

15、非業(yè)務VLAN（本例中業(yè)務VLAN為2、3，pvid配置為VLAN 100），同時將pvid配置為untaged的類型，并undo VLAN 1。port hybrid pvid vlan vlan-idport hybrid vlan vlan-id untaggedundo port hybrid vlan 13、 嚴禁采用如下配置：#interface WLAN-ESS1port link-type hybridport hybrid pvid vlan 2port hybrid vlan 2 to 99 untaggedmac-vlan enable#以上配置AC在創(chuàng)建DBSS端口時所

16、有配置的VLAN 2-99都會與DBSS關聯(lián)。而實際上DBSS的pvid由service-template 1 vlan-id vlan-id決定的，Station的VLAN跟隨DBSS的pvid。所以DBSS加入其他的VLAN沒有實際意義，反而會增加設備負擔，同時AC會將VLAN2-99的數(shù)據(jù)在DBSS口進行轉發(fā)，增加無線空口無用的報文流量，大量消耗空口資源。典型應用場景二：無線服務模板綁定WLAN-ESS接口，用戶業(yè)務VLAN由WLAN-ESS接口指定。以下典型配置為例：service-template 1綁定WLAN-ESS 1，應用在AP2、AP3上，用戶業(yè)務VLAN（VLAN 99）

17、由WLAN-ESS 1指定。此時對應的WLAN-ESS接口（此例中為WLAN-ESS 1接口）必須采用以下典型配置方式：#wlan service-template 1 clear ssid H3C bind WLAN-ESS 1 service-template enable#wlan ap ap2 model WA2620i-AGN id 2serial-id 219801A0CNC124004002 radio 1 radio 2 service-template 1 radio enable#wlan ap ap3 model WA2620i-AGN id 3serial-id 219

18、801A0CNC124004003 radio 1 radio 2 service-template 1 radio enable#interface WLAN-ESS1 link-type hybrid undo port hybrid vlan 1 port hybrid vlan 99 untagged port hybrid pvid vlan 99 mac-vlan enable#說明：1、 對應的WLAN-ESS接口要求配置成Hybrid類型，并且使能mac-vlan功能。port link-type hybridmac-vlan enable2、 配置WLAN-ESS接口pvid

19、值，要求配置的pvid值為業(yè)務VLAN（本例中業(yè)務VLAN為99，pvid配置為VLAN 99），同時將pvid配置為untaged的類型，并undo VLAN 1。port hybrid pvid vlan vlan-idport hybrid vlan vlan-id untaggedundo port hybrid vlan 15、 （必選）為無線業(yè)務構建獨立的VLAN應用說明：WLAN無線網絡理論上就是實現(xiàn)一個二層的接入網絡，而這個二層網絡通常直接連接到現(xiàn)有的有線網絡中。而在無線網絡中，廣播/組播報文會使用最低速率發(fā)送廣播報文，所以當廣播報文比較多時，會相對較多地消耗信道空口資源，從而

20、影響到整個無線網絡性能和應用。特別是一個廣播報文通常會向VLAN內的所有的AP發(fā)送，同時消耗所有AP的資源。所以在構建WLAN網絡的時候，在條件允許的條件下，一定為無線業(yè)務創(chuàng)建獨立的VLAN，而不要和有線網絡使用相同的VLAN，這樣即可以避免大量的廣播/組播報文對無線網絡的影響，又可以避免不必要的攻擊。實施說明：在規(guī)劃WLAN網絡時，建議分配一些有線網絡未使用的VLAN給WLAN接入使用。可以通過service-template對應的接口配置對應的VLAN、也可以在為AP綁定service-template時指定VLAN、甚至可以在無線客戶端接入的時候授權VLAN，具體配置請直接參考“WLAN

21、服務配置手冊”。為了清晰網絡規(guī)劃，WLAN網絡僅作為一個新增的接入網絡，所有的流量和接入都可以通過現(xiàn)有的有線網絡設備進行監(jiān)管和控制?？梢猿浞挚紤]無線控制器主要完成WLAN網絡的構建、無線客戶端接入管理等功能，而將業(yè)務VLAN的網關統(tǒng)一放在無線控制器的外部已經存在有線設備，相當于在一個現(xiàn)有的設備上增加了一個獨立的二層網絡。注意事項：WLAN設備主要關注無線接入服務，對于大型的綜合網絡一般建議業(yè)務VLAN的網關設置在無線控制器以外的設備。6、 （強烈推薦）漫游導航功能應用說明：在WLAN領域內，終端漫游時選擇AP的方法共用兩種，比較常見的，也是每種終端都支持的是監(jiān)聽Beacon幀的方式，這種方式需

22、要終端在每個信道中監(jiān)聽一個Beacon間隔時間。部分終端在漫游過程中會發(fā)送Probe探測幀，以便快速的掌握周圍環(huán)境，選擇最佳的AP接入點。在此基礎上我司推出漫游導航功能，以檢測終端信號為前提，為終端創(chuàng)造更好的漫游條件?！久睢縲lan option roam-navigation level level rssi client-level undo wlan option roam-navigation2：系統(tǒng)級【參數(shù)】level level：全局漫游導航的級別，取值范圍為130，取值越小AP漫游導航的能力越強，建議取值為10。rssi：客戶端信號強度的門限值，當客戶端的信號強度低于該門限值時

23、，AP會根據(jù)client-level的級別對該客戶端進行漫游導航，建議取值為25。client-level：客戶端漫游導航的級別，取值范圍為130，取值越小客戶端漫游導航的能力越強，建議取值為1?！久枋觥縲lan option roam-navigation命令用來開啟漫游導航功能。undo wlan option roam-navigation命令用來關閉漫游導航功能。缺省情況下，不開啟漫游導航功能?！九e例】# 開啟漫游導航功能，配置全局漫游導航級別為10，rssi門限值為25，客戶端漫游導航級別為1。<sysname> system-viewsysname wlan optio

24、n roam-navigation level 10 20 17、 （強烈推薦）主動觸發(fā)客戶端重關聯(lián)功能應用說明：在實際無線網絡環(huán)境中，某些終端主動漫游能力弱，在信號明顯變化的情況下仍然沒有及時切換AP，導致使用感知差。因此，我司通過設備側做了一定策略來幫助終端及時漫游到最合適的AP上。AP在運行過程中，會隨時更新一個終端的信號強度，利用這個技術，在AP設備感知到無線客戶端的信號強度低于指定的信號強度時，主動地向無線客戶端發(fā)送解除認證幀報文，給無線客戶端一次重新連接或者漫游的機會。 同時啟用了智能的signal-check功能，系統(tǒng)會判斷信號強度的變化，只有發(fā)現(xiàn)出現(xiàn)變弱3db之后才會

25、啟用該功能，主要避免對弱信號終端的反復踢除。配置說明：【命令】wlan option client-reconnect-trigger rssi signal-checkundo wlan option client-reconnet-trigger【參數(shù)】rssi：主動觸發(fā)無線客戶端重關聯(lián)的信號強度門限值，取值范圍為140，建議取值為20，單位dBm?！久枋觥縲lan option client-reconnect-trigger命令用來配置主動觸發(fā)無線客戶端重關聯(lián)功能，如果無線客戶端接收到信號的rssi值小于配置的門限值，就主動觸發(fā)無線客戶端重關聯(lián)。當配置了signal-check時，如果

26、無線客戶端接收到信號的rssi值小于配置的門限值，不立即觸發(fā)無線客戶端重關聯(lián)，而是等待檢查下一次無線客戶端接收到信號的rssi值，如果rssi又減少了3dBm以上，才觸發(fā)無線客戶端重關聯(lián)，否則，不觸發(fā)無線客戶端重關聯(lián)。undo wlan option client-reconnet-trigger命令用來恢復缺省情況。缺省情況下，關閉主動觸發(fā)無線客戶端重關聯(lián)功能。【舉例】# 開啟主動觸發(fā)無線客戶端重關聯(lián)功能。<sysname> system-viewsysname wlan option client-reconnect-trigger 208、 （強烈推薦）SSID隔離部署應用說

27、明：醫(yī)療場景主要部署在住院部，使用人群分為兩大類，即護士和醫(yī)生。平時護士多使用手持終端，其特點是數(shù)據(jù)訪問量小，移動速度快，時間緊；醫(yī)生多使用手推車，其特點是數(shù)據(jù)訪問量大，移動速度慢，時間充足。目前市場使用的手持終端良莠不齊，多數(shù)終端漫游質量差，而醫(yī)院各科室的終端都在本科室病區(qū)內使用，基本不存在跨樓層漫游的需求。針對這一應用特點，建議采用SSID隔離部署方式，將樓層間的SSID隔離開來，降低終端漫游的機率和次數(shù)，保障更好的終端移動漫游的使用效果。特點分析：9、 采用統(tǒng)一SSID方式時，終端漫游時會對所用相同SSID的AP進行計算選擇，這樣容易在樓層間來回切換，終端移動漫游使用感知差。10、 采用

28、SSID隔離方式時，終端漫游時只會對本樓層相同SSID的AP進行計算選擇，這樣大大的減少了終端選擇的數(shù)量，終端移動漫游使用感知得到極大的提升。9、 （強烈推薦）無線用戶VLAN內二層隔離應用說明：同一VLAN內，來自無線客戶端的廣播、組播報文會向所有放通該VLAN的AP上廣播，而且在空間介質中廣播報文通常使用最低速率進行發(fā)送。當廣播報文比較多時，會占用較多的空口資源，在一定程度上影響到整個網絡應用。無線用戶VLAN內二層隔離可以在AC上控制無線用戶只能訪問網關設備，而不能互相之間訪問。這樣可以大量減少整個WLAN網絡的廣播流量，提高WLAN網絡的整體性能。配置說明：【命令一】user-isol

29、ation vlan vlan-list enable【參數(shù)】vlan-list：vlan-list為VLAN列表，其表示方式為vlan-list = vlan-id to vlan-id &<1-10>。其中，vlan-id為指定VLAN的編號，取值范圍為14094。&<1-10>表示前面的參數(shù)最多可以輸入10次?！久疃縰ser-isolation vlan vlan-list permit-mac mac-list【參數(shù)】vlan-list：在指定VLAN內配置用戶隔離功能。vlan-list為VLAN列表，表示多個VLAN。其表示方式為vlan

30、-list vlan-id to vlan-id &<1-10>，其中，vlan-id為指定VLAN的編號，取值范圍為14094。&<1-10>表示前面的參數(shù)最多可以輸入10次。mac-list：允許的MAC地址列表，格式為H-H-H，在一個VLAN內最多可以配置16個允許的MAC地址，該MAC地址不允許為廣播或組播地址?！九e例】# 在VLAN 1上開啟用戶隔離功能，允許訪問MAC地址為00bb-ccdd-eeff和0022-3344-5566的設備（允許的MAC地址通常為網關MAC地址）。<sysname> system-viewsysna

31、me user-isolation vlan 1 enablesysname user-isolation vlan 1 permit-mac 00bb-ccdd-eeff 0022-3344-5566 10、 （強烈推薦）關閉低速率應用應用說明：無線WLAN網絡中不是使用固定的速率發(fā)送所有的報文，而是使用一個速率集進行報文發(fā)送（例如11g支持1、2、5.5、11、6、9、12、18、24、36、48、54Mbps），實際無線終端或者AP在發(fā)送報文的時候會動態(tài)的在這些速率中選擇一個速率進行發(fā)送。通常提到的11g可以達到速率主要指所有報文都采用54M速率進行發(fā)送的情況，而且是指的一個空口信道的能

32、力。而實際上大量的廣播報文和無線的管理報文都使用最低速率1Mbps進行發(fā)送，所以會消耗一定得空口資源。在無線網絡中信號傳輸?shù)木嚯x不是問題的情況下，可以將1、2、6和9Mbps速率禁用，這樣整體上減少廣播報文和管理報文對空口資源的占用。對于信號強度比較弱的終端，或者距離比較遠的終端，關閉低速率應用后可能會出現(xiàn)丟包現(xiàn)象。但是正常的室內覆蓋，信號強度可以保證，所以要求在室內覆蓋情況下此功能為必選項。配置說明：【命令】dot11g disabled-rate rate-value【參數(shù)】disabled-rate：禁用速率。rate-value：可設置的射頻速率如下：1、2、5.5、6、9、11、12

33、、18、24、36、48、54Mbps?！九e例】# 配置802.11g模式的射頻速率（禁用速率：1、2、6、9Mbps）。<sysname> system-viewsysname wlan rrmsysname-wlan-rrm dot11g disabled-rate 1 2 6 911、 （強烈推薦）無線用戶限速應用說明：WLAN網絡中每一個AP提供的可用帶寬有限，且由接入的無線客戶端共享，如果個別的無線用戶通過WLAN使用網絡工具下載文件，可能達到非常大的流量，進而直接耗盡當前共享帶寬，造成其他無線用戶訪問網絡慢、ping抖動丟包等問題。通過配置用戶限速功能，可以限制部分無線

34、客戶端對帶寬的過多消耗，保證所有接入無線客戶端均能正常使用網絡業(yè)務?；跓o線客戶端的速率限制功能有兩種模式：動態(tài)模式和靜態(tài)模式，其中靜態(tài)模式為靜態(tài)的配置每個客戶端的速率，即配置的速率是同一個AP內，每個客戶端的最大速率。配置說明：【命令】client-rate-limit direction inbound | outbound mode static cir cir【參數(shù)】inbound：入方向，即從客戶端到AP方向。outbound：出方向，即從AP到客戶端方向。static：靜態(tài)模式，所有客戶端的限速速率為固定值。cir：靜態(tài)模式下為單個Client限速速率，單位為kbps。取值范圍為1

35、6300000?！九e例】# 配置基于無線服務的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps，接收數(shù)據(jù)的最大速率為2048kbps。<sysname> system-viewsysname wlan service-template 1 clearsysname-wlan-st-1 client-rate-limit direction inbound mode static cir 512sysname-wlan-st-1 client-rate-limit direction outbound mode static cir 2048【舉例】# 配置基于射頻rad

36、io的無線用戶限速功能，使客戶端發(fā)送數(shù)據(jù)的最大速率為512kbps，接收數(shù)據(jù)的最大速率為2048kbps。<sysname> system-viewsysname wlan ap ap1 model WA2100sysname-wlan-ap-ap1 radio 1sysname-wlan-ap-ap1-1 client-rate-limit direction inbound mode static cir 512sysname-wlan-ap-ap1-1 client-rate-limit direction outbound mode static cir 2048備注：1、

37、動態(tài)限速方式相關配置請參考命令手冊配置手冊。2、用戶限速功能與智能帶寬保障功能不要同時啟用。3、基于無線服務和基于射頻的兩種方式同時配置時，無線終端接入相應SSID和AP 射頻后，最大速率取兩種限速方式中的較小值。12、 （強烈推薦）禁止弱信號終端接入應用說明：在WLAN網絡中，信號強度較弱的無線客戶端，雖然也可以接入到網絡中，但是所能夠獲取的網絡性能和服務質量要比信號強度較強的無線客戶端差很多。如果弱信號的無線客戶端在接入到WLAN網絡的同時還在大量地下載數(shù)據(jù)，就會占用較多的信道資源，最終必然對其他的無線客戶端造成很大的影響。禁止弱信號客戶端接入功能，通過配置允許接入的無線客戶端的最小信號強

38、度門限值，可以直接拒絕信號強度低于指定門限的無線客戶端接入到WLAN網絡中，減少弱信號客戶端對其他無線客戶端的影響，從而提升整個WLAN網絡的應用效果。配置說明：【命令】wlan option client-reject rssi【參數(shù)】rssi：允許接入的無線客戶端的最小信號強度門限值，取值范圍為130，建議取值為10，單位dBm?！九e例】# 配置禁止RSSI信號強度低于15的無線客戶端接入網絡。<sysname> system-viewsysname wlan option client-reject 15備注：1、 如果終端接入后信號強度發(fā)生變化低于門限，AP也不會主動踢掉終

39、端，但是如果斷開后重新關聯(lián)則無法成功。 13、 （推薦）基于連接狀態(tài)的流量整形應用說明：在實際的網絡環(huán)境中，由于AP覆蓋的范圍比較大，有的無線客戶端距離AP比較近，無線信號比較好，而有的無線客戶端卻處在AP的信號覆蓋邊緣地帶，無線信號比較差。當無線客戶端比較少，信道使用不是特別繁忙，總體流量比較小的情況下，對整個網絡沒有太大的影響。但是，當信道中無線客戶端比較多（特別是鏈路狀況較差、信號強度較弱的用戶比較多），信道比較繁忙時，由于鏈路狀況較差的無線客戶端通常使用較低的速率發(fā)送報文，會較長時間的占用信道資源，造成對信號質量好的無線客戶端的不公平?；谶B接狀況的流量整形可以配置對鏈路狀況（例如信號強弱、丟包率等等）較差的客戶端進行發(fā)送報文的流量整形處理，動態(tài)控制鏈路質量差的無線客戶端發(fā)送報文的相對比例，避免鏈路質量差的無線客戶端過多的消耗射頻資源。AP在循環(huán)向多個客戶端發(fā)送報文的時候，會根據(jù)每一個客戶端的控制比例確定向客戶端的發(fā)送順序。例如客戶端1發(fā)送控制為50