Sophos AP6: planowanie kanałów RF, band steeringu i roamingu

Dobrej sieci AP6 nie tworzy maksymalna moc ani najszerszy kanał. Sąsiednie komórki muszą nakładać się wystarczająco dla roamingu, lecz nie nadmiernie i nie na tych samych lub sąsiednich kanałach. Band steering oraz funkcje roamingowe wspierają poprawny projekt RF, ale go nie zastępują.

Szybki plan: wykonać site survey, ustalić kanał, szerokość i moc dla każdego pasma, zapewnić identyczny SSID i zabezpieczenia na uczestniczących AP6, a potem zmienić tylko mały pilotaż. Przejść tę samą trasę z kilkoma typami klientów. Następną falę wdrażać dopiero przy stabilnych pomiarach i aplikacjach.

Oddzielić zarządzanie od ścieżki RF i danych

AP6 może być zarządzany lokalnie albo przez Sophos Fusion (dawniej Sophos Central). Warstwa zarządzania przesyła konfigurację i stan. Ścieżka RF i danych prowadzi od klienta przez AP6, switch lub VLAN do bramy. Zielony status w Central nie potwierdza zasięgu ani DHCP, DNS czy routingu.

Roaming jest sterowany przez klienta: urządzenie decyduje, kiedy opuścić bieżący AP i który wybrać. Sophos wskazuje około -70 dBm jako typowy punkt, ale zaznacza, że próg zależy od klienta. Central nie jest zatem uniwersalnym warunkiem roamingu. Tak samo skonfigurowane lokalne AP6 również mogą tworzyć projekt roamingowy; Central ułatwia spójność, przypisania i widoczność.

SSID, szyfrowanie, uwierzytelnianie i sieć klienta muszą być zgodne. Przewodnik SSID i VLAN dla AP6 opisuje ścieżkę danych. Zmiana AP nie może nieoczekiwanie zmieniać VLAN-u, bramy ani profilu bezpieczeństwa.

Zapisać stan bazowy przed zmianami

1. Zmapować obszary, głos, wideo, skanery, IoT i przewidywany ruch.
2. Zinwentaryzować pasma, szerokości oraz 802.11k/802.11r kluczowych klientów. 6 GHz wymaga odpowiedniego modelu AP6, regionu i klientów.
3. Dla każdego AP i pasma zanotować kanał, szerokość, TX Power, Autochannel, SSID, band steering, fast roaming, 802.11k i próg Smart Handover.
4. Zmierzyć zajętość, zakłócenia, RSSI i SNR w reprezentatywnych punktach i na trasach. Sophos zaleca SNR co najmniej 25 dB ponad poziom szumu; to wskazówka, nie gwarancja.
5. Określić akceptowalne opóźnienie, utratę, przerwę rzeczywistej aplikacji, DHCP/DNS i dostęp do celów.

Survey przed wdrożeniem szacuje lokalizacje i kanały; dopiero pomiar po instalacji daje rzeczywiste RSSI i SNR. Powtarzać go, bo sąsiednie sieci i zakłócenia się zmieniają.

Wspólnie planować kanał, szerokość i moc

Świadomie zawęzić 2,4 GHz

Sophos zaleca 20 MHz oraz trzy nienakładające się kanały 1, 6, 11. 40 MHz jest obsługiwane, lecz odradzane, ponieważ całe pasmo ma tylko 72 MHz. W projekcie pojemnościowym wyłączenie 2,4 GHz na części AP6 może być lepsze niż emisja każdego pasma w każdej komórce. Tylko po pomiarze zasięgu i testach klientów wyłącznie 2,4 GHz.

Dostosować 5 GHz i DFS

5 GHz oferuje więcej kanałów i dobry kompromis między zasięgiem a przepustowością. Sophos sugeruje 40 lub 80 MHz, ale 20 MHz przy dużym zatłoczeniu lub blisko rozmieszczonych AP6. Szerszy kanał zwiększa potencjał jednego klienta, lecz zmniejsza liczbę kanałów nienakładających się. Przy dużej gęstości użyteczniejsze bywa ponowne wykorzystanie węższych kanałów.

Kanały DFS 52–144 dzielą widmo z radarami. Wykrycie może zmienić kanał i rozłączyć klientów; wyłączenie DFS zmniejsza jednak pulę. W pilotażu zmierzyć dostępność regionalną, zdarzenia radarowe, kompatybilność i wymagane ponowne użycie.

Nie traktować 6 GHz jako zamiennika zasięgu

6 GHz oferuje wiele kanałów bez nakładania i nie wymaga DFS, ale ma krótszy zasięg. Sophos sugeruje 80 lub 160 MHz dla wydajnych zastosowań. Nie jest to uniwersalny start: decydują model, region, klienci, odstęp komórek i zajętość. Pozostali klienci nadal potrzebują 5 lub 2,4 GHz.

TX Power kształtuje komórkę

100% to udokumentowana wartość domyślna Central, a nie automatycznie właściwa produkcyjna. Mniejsza TX Power skraca zasięg i może zmniejszyć zakłócenia. Ustawić per pasmo i lokalizacja tak, aby na granicy klient widział użyteczny następny AP. Samo zwiększenie mocy AP nie naprawi słabego łącza zwrotnego klienta.

Sophos podaje -67 dBm dla głosu, -72 dBm dla danych, około 15–20% nakładania oraz przewagę następnego AP 10–15 dB. To punkty pomiarowe, nie gwarancje; ściany, anteny, sterowniki i aplikacje zmieniają wynik.

Wybrać Autochannel albo plan stały

Autochannel ocenia łączny RSSI, szum, obciążenie, ograniczenia mocy i liczbę BSS. W Central AP6 skanuje przy starcie i domyślnie co 30 minut. Przy połączonych klientach nie przechodzi na lepszy kanał, chyba że włączono Shift to a better channel even if clients are connected.

Dla zmierzonego miejsca preferujemy udokumentowany plan stały. Sophos również zaleca unikać automatycznego wyboru, aby ograniczyć konflikty. Autochannel może pasować do małych, zmiennych miejsc, jeśli zakres jest ograniczony i monitorowany.

⚠️ Zaplanować przerwę: wymuszona zmiana z połączonymi klientami może ich rozłączyć. Testować tylko w oknie serwisowym. Save na stronie AP w Central działa natychmiast i również może krótko przerwać usługę.

Nie mieszać lokalnego GUI i Central

AP6 zarządzany lokalnie

W lokalnym GUI ustawienia bazowe są w Wireless > Wireless settings > 2.4 GHz, 5 GHz lub 6 GHz > Basic settings. Każde pasmo obsługuje do 16 SSID, a nazwa SSID może zawierać do 32 liter lub cyfr. Strony te zawierają Wireless, Band, pola SSID/VLAN, Auto channel, zależnie od pasma Auto channel range, Auto channel interval, zmianę przy połączonych klientach, Channel i Channel Bandwidth. Dostępne opcje kanału i szerokości kanału zależą od pasma.

Advanced settings każdego pasma zawiera Tx power, Guard Interval, DTIM, RTS, Beacon Interval, Idle timeout, Beamforming/MU-MIMO i Airtime Fairness. Tylko pasmo 2,4 GHz oferuje dodatkowo Contention, Preamble i 802.11g Protection. Sophos przeznacza je dla doświadczonych użytkowników i ostrzega o wpływie. Udokumentowane zakresy i wartości domyślne zależą od pasma, dlatego przed zmianą należy osobno zapisać wartości początkowe każdego pasma i nie przenosić ich bez sprawdzenia między pasmami. Zacząć od kanału, szerokości i TX power; timery pozostawić bez konkretnego zmierzonego problemu.

Bandsteering jest osobnym ustawieniem Wireless: Off, 6G first, 5G first, Balanced, User-defined. Ostatni tryb ustawia progi obciążenia pasm o udokumentowanej wartości domyślnej 70 oraz Min RSSI; odpowiedni klienci 5/6 GHz poniżej wartości RSSI są kierowani do 2,4 GHz. Bandsteering i filtrowanie MAC nie mogą działać jednocześnie.

Smart handover konfiguruje się lokalnie per pasmo; domyślna udokumentowana wartość to -80 dBm. Poniżej progu AP rozłącza klienta, aby szukał innego AP. Włączać dopiero po surveyu: zbyt wysoki próg rozłączy przed pojawieniem się dobrego kandydata.

AP6 zarządzany w Central

W Central otworzyć My Products > Wireless > Access Points, AP pilotażowy i każde pasmo pod Settings > Radio configuration. Udokumentowane pola to TX Power, Channel width, Autochannel, Range, Auto channel scan interval i Shift to a better channel even if clients are connected. Przy wyłączonym Autochannel kanał wybiera się ręcznie.

Funkcje roamingowe SSID nie są na tej stronie. Otworzyć My Products > Wireless > SSIDs, SSID i Advanced Settings > Quality of service: Fast roaming, Band steering oraz dla AP6 802.11k. Według pomocy band steering działa per AP i wpływa na wszystkie jego SSID.

802.11k dostarcza informacje o sąsiadach i według Sophos jest domyślnie aktywne we wszystkich SSID; nie każdy klient je obsługuje. Fast roaming używa 802.11r w odpowiednich konfiguracjach, wymaga obsługi klienta i nie jest dostępny dla sieci gościnnej w trybie NAT. Fast Transition włączać tylko wtedy, gdy każdy punkt dostępowy udostępniający SSID we wdrożeniu jest urządzeniem AP6. Bez uwierzytelniania klasy enterprise korzyść jest minimalna. Jeżeli SSID wykracza poza kontrolowany obszar, Fast Transition może powodować ryzyko ujawnienia; ocenić je przed włączeniem. Funkcje pomagają decyzji klienta, ale nie wymuszają AP docelowego.

Pilotaż i test przejścia

1. Ograniczyć pilotaż do dwóch sąsiednich AP6 i jednego SSID; zapisać wartości i przypisania.
2. Zmieniać jedną klasę: kanały, szerokość, moc, a potem osobno band steering, fast roaming lub Smart Handover.
3. Poczekać na stan konfiguracji; w Central sprawdzić też Task queue.
4. W tych samych punktach porównać RSSI, SNR, pasmo, kanał, szybkość, opóźnienie i utratę.
5. Przejść tę samą trasę z ciągłym pingiem i prawdziwą aplikacją głosową/wideo. Zapisać czas, AP źródłowy/docelowy, miejsce i przerwę.
6. Testować co najmniej dwa typy klientów, w tym problematyczny 802.11r, jeśli planowany.
7. Po przejściu sprawdzić IP, bramę, DNS i cele; odnowienie DHCP może wyglądać jak błąd RF.
8. Powtórzyć przy typowym obciążeniu; pusty obiekt nie dowodzi stabilności.
9. Wdrażać małymi falami po spełnieniu kryteriów i powtarzać krótki test.

Diagnostyka według objawu

Klient trzyma się dalekiego AP: sprawdzić widoczność następnego AP oraz zgodność SSID, zabezpieczeń i sieci; zmierzyć oba RSSI. Przyczyną może być nadmierne nakładanie, wysoka TX Power lub logika klienta. Nie zaostrzać od razu Smart Handover.

Klient rozłącza się bez zastępstwa: zbyt mały zasięg albo za wysoki próg. Przywrócić próg, zmierzyć granicę, potem poprawić położenie lub moc.

Silny sygnał, mała przepustowość: sprawdzić pasmo, szerokość, zajętość, SNR i zakłócenia. Szeroki kanał albo zbyt wiele komórek 2,4 GHz może zmniejszyć użyteczny airtime.

Okresowe przerwy: porównać czas z interwałem Autochannel, zadaniami i DFS. Wyłączyć wymuszoną zmianę przy klientach w pilotażu i powtórzyć.

Tylko starsi klienci zawodzą: sprawdzić 802.11r, 802.11k, szyfrowanie i pasma urządzenia. Najpierw wyłączyć fast roaming w pilotażu; może być potrzebny osobny SSID.

Roaming działa, aplikacja nie: prześledzić IP, VLAN, bramę, DNS, stan firewalla i sesję. Oddzielnie potwierdzić zarządzanie, RF i dane.

Bezpieczne wycofanie

Wycofanie nie oznacza resetu fabrycznego. Zatrzymać rollout i przywrócić na AP pilotażowych zapisane kanał/Autochannel, szerokość, TX Power i opcje roamingu. Cofnąć tylko ostatnią klasę, poczekać na stan i powtórzyć testy stacjonarne i przejścia.

W Central Save może znów krótko przerwać usługę. Lokalnie sprawdzić każdy AP pod kątem pozostałych różnic. Wycofanie kończy się, gdy SSID, DHCP, DNS, aplikacje i trasa odtwarzają baseline. W przeciwnym razie zachować wartości, czasy, model klienta i firmware i eskalować z dowodami.