Sophos AP6: planera RF-kanaler, bandstyrning och roaming

Ett bra AP6-nät skapas inte med maximal sändningseffekt eller den bredaste kanalen. Angränsande celler behöver tillräcklig överlappning för roaming, men ska inte överlappa i onödan eller använda samma eller intilliggande kanaler. Bandstyrning och roamingfunktioner stöder en bra RF-design men ersätter den inte.

Snabbplan: mät miljön med en platsundersökning, bestäm kanalplan, bredd och effekt per band, säkerställ identiskt SSID och säkerhet på berörda AP6 och ändra bara en liten pilot. Gå sedan samma sträcka med flera klienttyper. Fortsätt först när mätningar och program är stabila.

Separera hantering från RF- och datavägen

En AP6 kan hanteras lokalt eller med Sophos Fusion (tidigare Sophos Central). Hanteringsplanet bär konfiguration och status. RF- och datavägen går från klienten genom AP6, switch eller VLAN till gateway. Grön Central-status bevisar varken bra täckning eller fungerande DHCP, DNS och routing.

Roaming är klientstyrt: enheten avgör när den lämnar aktuell AP och vilken kandidat den väljer. Sophos anger cirka -70 dBm som vanlig utgångspunkt men säger uttryckligen att tröskeln varierar med klienten. Central är därför inget universellt krav. Lika konfigurerade lokala AP6 kan också bilda en roamingdesign; Central underlättar främst konsekvens, tilldelning och insyn.

SSID, kryptering, autentisering och klientnät måste stämma på alla deltagande AP6. Guiden om SSID och VLAN för AP6 förklarar datavägen. Ett byte av radio-AP får inte oväntat ändra VLAN, gateway eller säkerhetsprofil.

Dokumentera en baslinje före ändringar

Kartlägg ytor, tal, video, skannrar, IoT och förväntad rörelse.
Inventera band, bredder samt 802.11k/802.11r för kritiska klienter. 6 GHz kräver rätt AP6-modell, region och klienter.
Notera per AP och band kanal, bredd, TX Power, Autochannel, SSID, bandstyrning, fast roaming, 802.11k och Smart Handover-tröskel.
Mät beläggning, störning, RSSI och SNR på representativa punkter och gångvägar. Sophos rekommenderar minst 25 dB SNR över brusgolvet; det är ett planeringsvärde, ingen garanti.
Definiera godkänd latens, paketförlust, avbrott i verkligt program, DHCP/DNS och tillåtna mål.

En undersökning före installation uppskattar placering och kanaler. Bara en efter installation mäter verklig RSSI och SNR. Upprepa senare eftersom grannnät och störningar förändras.

Planera kanal, bredd och effekt tillsammans

Håll 2,4 GHz avsiktligt smalt

Sophos rekommenderar 20 MHz och de tre icke överlappande kanalerna 1, 6, 11. 40 MHz stöds men avråds eftersom hela bandet bara är 72 MHz brett. I en kapacitetsdesign kan det vara bättre att stänga av 2,4 GHz på vissa AP6 än att sända alla band i varje cell. Gör det först efter täckningsmätning och test av klienter som bara stöder 2,4 GHz.

Anpassa 5 GHz och DFS till platsen

5 GHz ger fler kanaler och bra balans mellan räckvidd och kapacitet. Sophos föreslår 40 eller 80 MHz, men 20 MHz i trånga miljöer eller med tätt placerade AP6. Större bredd höjer en klients möjliga hastighet men minskar antalet icke överlappande kanaler. Vid hög densitet är återanvändning av mindre kanaler ofta mer värdefull.

DFS-kanaler 52–144 delar spektrum med radar. Detektering kan byta kanal och koppla från klienter; avstängd DFS minskar däremot kanalpoolen. Mät regional tillgänglighet, radarhändelser, klientkompatibilitet och nödvändig återanvändning i piloten.

Se inte 6 GHz som ersättning för räckvidd

6 GHz ger många icke överlappande kanaler utan DFS men har kortare räckvidd. Sophos föreslår 80 eller 160 MHz för prestandakrävande program. Det är ingen universell startpunkt: modell, region, klienter, cellavstånd och uppmätt beläggning avgör. Övriga klienter behöver fortfarande 5 eller 2,4 GHz.

TX Power formar cellen

100% är dokumenterat Central-standardvärde, inte automatiskt rätt produktionseffekt. Lägre TX Power minskar räckvidden och kan minska störning. Ställ in per band och plats så att klienten vid cellkanten ser en användbar nästa AP. Enbart högre AP-effekt löser inte en svag returlänk från en mindre kraftfull klient.

Sophos ger -67 dBm för tal, -72 dBm för data, cirka 15–20% överlappning och 10–15 dB fördel för nästa AP som riktvärden. De är mätpunkter, inte garantier; väggar, antenner, drivrutiner och program ändrar resultatet.

Välj Autochannel eller fast kanalplan

Autochannel bedömer bland annat total RSSI, brusgolv, kanalbelastning, effektgränser och antal BSS. I Central skannar AP6 vid start och var 30:e minut som standard. Med anslutna klienter byter den inte till bättre kanal om inte Shift to a better channel even if clients are connected är aktivt.

För en uppmätt plats föredrar vi en dokumenterad fast plan. Sophos rekommenderar också att undvika automatiskt val för att minska möjliga konflikter. Autochannel kan passa små, föränderliga platser om området begränsas medvetet och övervakas.

⚠️ Planera avbrott: ett framtvingat byte med anslutna klienter kan koppla från dem. Testa endast i servicefönster. Save på AP-sidan i Central tillämpar direkt och kan också ge ett kort avbrott.

Blanda inte lokal GUI och Central

Lokalt hanterad AP6

I lokal GUI finns grundvärden under Wireless > Wireless settings > 2.4 GHz, 5 GHz eller 6 GHz > Basic settings. Varje band stöder upp till 16 SSID:n, vars namn får innehålla upp till 32 bokstäver eller siffror. Sidorna innehåller Wireless, Band, SSID-/VLAN-fält, Auto channel, beroende på band Auto channel range, Auto channel interval, byte med anslutna klienter, Channel och Channel Bandwidth. Tillgängliga alternativ för kanal och kanalbredd är bandberoende.

Varje bands Advanced settings innehåller Tx power, Guard Interval, DTIM, RTS, Beacon Interval, Idle timeout, Beamforming/MU-MIMO och Airtime Fairness. Endast 2,4 GHz har dessutom Contention, Preamble och 802.11g Protection. Sophos avser dem för erfarna användare och varnar för påverkan. Dokumenterade intervall och standardvärden är bandberoende; spara därför varje bands utgångsvärden separat före ändringar och överför inte värden blint mellan band. Börja med kanal, bredd och TX power; lämna timers på baslinjen utan ett konkret uppmätt fel.

Bandsteering är en separat Wireless-inställning: Off, 6G first, 5G first, Balanced, User-defined. Den sista anger belastningströsklar per band med dokumenterat standardvärde 70 samt Min RSSI; lämpliga 5/6-GHz-klienter under RSSI-värdet styrs mot 2,4 GHz. Bandsteering och MAC-filtrering kan inte vara aktiva samtidigt.

Smart handover konfigureras lokalt per band; dokumenterat standardvärde är -80 dBm. Under tröskeln kopplar AP:n från klienten så att den söker en annan AP. Aktivera först efter undersökning: för hög tröskel bryter innan en lämplig kandidat finns.

Central-hanterad AP6

I Central öppnar man My Products > Wireless > Access Points, pilot-AP:n och varje band under Settings > Radio configuration. Dokumenterade fält är TX Power, Channel width, Autochannel, Range, Auto channel scan interval och Shift to a better channel even if clients are connected. Med Autochannel av väljs kanalen manuellt.

SSID-relaterade roamingfunktioner finns inte på radiosidan. Öppna My Products > Wireless > SSIDs, SSID:t och Advanced Settings > Quality of service för Fast roaming, Band steering och för AP6 802.11k. Central-hjälpen säger att band steering fungerar per AP och påverkar alla dess SSID:n.

802.11k lämnar granninformation och är enligt Sophos aktivt som standard på alla SSID:n; alla klienter stöder det inte. Fast roaming använder 802.11r där det passar, kräver klientstöd och är inte tillgängligt för gästnät i NAT-läge. Aktivera Fast Transition endast när varje accesspunkt som tillhandahåller SSID:t i driftsättningen är en AP6. Utan företagsautentisering är nyttan minimal. Om SSID:t sträcker sig utanför ett kontrollerat område kan Fast Transition innebära en säkerhetsexponering; bedöm risken före aktivering. Funktionerna hjälper klientens beslut men tvingar inte en mål-AP.

Pilottesta och validera med gångtest

Begränsa piloten till två angränsande AP6 och ett SSID; spara värden och tilldelningar.
Ändra en klass: kanaler, sedan bredd, effekt och därefter separat band steering, fast roaming eller Smart Handover.
Vänta på konfigurationsstatus; kontrollera även Task queue i Central.
Jämför RSSI, SNR, band, kanal, datahastighet, latens och förlust på samma punkter.
Gå samma sträcka med kontinuerlig ping och verkligt tal-/videoprogram. Notera tid, käll-/mål-AP, bytespunkt och avbrott.
Testa minst två klienttyper, inklusive ett besvärligt 802.11r-fall om funktionen planeras.
Kontrollera IP, gateway, DNS och mål efter bytet; DHCP-förnyelse kan se ut som RF-fel.
Upprepa under representativ belastning; en tom plats bevisar inte stabilitet.
Rulla ut i små vågor först efter godkända kriterier och upprepa korttestet.

Felsök efter symptom

Klienten stannar på avlägsen AP: kontrollera att nästa AP syns och har samma SSID, säkerhet och nät; mät båda RSSI. För stor överlappning, hög TX Power eller klientlogik kan spela in. Gör inte Smart Handover aggressivare direkt.

Klienten bryts utan ersättare: för liten täckning eller för hög Smart Handover-tröskel. Återställ tröskeln, mät cellkanten och rätta sedan placering eller effekt.

Stark signal, låg kapacitet: kontrollera band, bredd, beläggning, SNR och sam-/grannkanalstörning. En bred kanal eller för många 2,4-GHz-celler kan minska användbar airtime.

Periodiska avbrott: jämför tider med Autochannel-intervall, uppgifter och DFS-händelser. Stäng av framtvingat byte med klienter i piloten och upprepa.

Bara äldre klienter fallerar: kontrollera 802.11r, 802.11k, kryptering och band för enheten. Ta först bort fast roaming i piloten; separat SSID kan behövas.

Roaming lyckas men programmet bryts: följ IP, VLAN, gateway, DNS, brandväggsstatus och session. Bevisa hantering, RF-byte och data separat.

Återställ säkert

Återställning är inte fabriksåterställning. Stoppa utrullningen och återställ dokumenterade kanal/Autochannel-, bredd-, TX Power- och roamingvärden på pilot-AP:erna. Ångra bara senaste klassen, vänta på status och upprepa fasta tester och gångtest.

I Central kan Save orsaka ännu ett kort avbrott. Kontrollera lokalt varje AP så inga skillnader återstår. Återställningen är klar när SSID, DHCP, DNS, program och sträcka återger baslinjen. Spara annars värden, tider, klientmodell och firmware och eskalera med bevisen.