802.11k und 802.11r auf Ubiquiti UniFi: Einstellungen für schnelles Roaming und Bereitstellungs-Checkliste

Ja, UniFi unterstützt Fast Roaming. In UniFi Network aktiviert die Option Fast Roaming den Standard 802.11r, und BSS Transition aktiviert 802.11v. UniFi Access Points verarbeiten 802.11k-Nachbarberichte ohne eigenen Schalter. Aktivieren Sie alle drei in Sprach- und Video-Mitarbeiternetzwerken, die 802.1X nutzen. Testen Sie ältere Geräte zuerst und kombinieren Sie die Standards mit einer vernünftigen Sendeleistung und einer minimalen RSSI.

Was bewirken 802.11k, 802.11r und 802.11v eigentlich auf UniFi?

Roaming ist eine Entscheidung des Clients. Das Telefon, der Scanner oder der Laptop entscheidet, wann ein Access Point (AP) verlassen und ein anderer gewählt wird. Der AP kann kein rechtzeitiges Roaming erzwingen. Er kann dem Client lediglich bessere Informationen, eine schnellere Übergabe oder einen klaren Anstoß geben. Die drei IEEE-Ergänzungen decken jeweils eine dieser Aufgaben ab.

Unterstützt UniFi 802.11k?

Ja. 802.11k (Funkressourcen-Management) ermöglicht es einem AP, einem Client einen Nachbarbericht zu senden. Der Bericht listet nahegelegene APs und deren Kanäle auf. Mit dieser Liste scannt der Client nur einige bekannte Kanäle, anstatt jeden Kanal in beiden Bändern zu durchsuchen. Ein kürzerer Scan bedeutet eine schnellere Roaming-Entscheidung und weniger Zeit außerhalb des Kanals während eines Anrufs.

In UniFi Network ist 802.11k nicht als eigenständiger Schalter wie Fast Roaming und BSS Transition sichtbar. Das Verhalten kann je nach Firmware variieren. Bestätigen Sie es auf Ihrer eigenen Website mit den Überprüfungsschritten weiter unten in dieser Anleitung, anstatt es einfach anzunehmen.

Was bewirkt Fast Roaming in UniFi?

Die UniFi Fast Roaming-Einstellung aktiviert 802.11r, was die IEEE als Fast BSS Transition (FT) bezeichnet. Es verkürzt den Sicherheits-Handshake, wenn sich ein Client zwischen APs im selben Netzwerk bewegt.

Dies ist besonders wichtig in Netzwerken, die IEEE 802.1X nutzen. Das ist der portbasierte Standard zur Zugriffskontrolle, bei dem sich jedes Gerät gegenüber einem RADIUS-Server - dem Dienst, der die Anmeldedaten überprüft - mittels EAP (Extensible Authentication Protocol) ausweist. Ohne FT kann jedes Roaming einen vollständigen EAP-Austausch mit diesem Server auslösen. Wenn sich der Server in der Cloud befindet, führt der Hin- und Rückweg zu Verzögerungen im schlechtesten Moment, mitten im Gespräch.

Mit FT werden die für den nächsten AP benötigten Schlüssel im Voraus abgeleitet. Der Client schließt den Wechsel in wenigen Frames ab. In einem WPA2-Personal- oder WPA3-Personal-Netzwerk ist der Gewinn geringer, da der Pre-Shared-Key-Handshake ohnehin kurz ist.

Was bewirkt BSS Transition in UniFi?

Die UniFi BSS Transition-Einstellung aktiviert das 802.11v BSS Transition Management. Der AP kann dem Client eine Anfrage senden, die im Wesentlichen besagt: "Ein besserer AP ist verfügbar, hier ist die Liste". Der Client kann dies akzeptieren oder ignorieren. Dies macht 802.11v zu einem höflichen Stupser, nicht zu einem Rausschmiss. Es ist auch der Mechanismus, mit dem Band-Steering und Lastverteilung mit dem Client anstatt gegen ihn arbeiten.

Wie die UniFi-Einstellungen den Standards entsprechen

UniFi Network Einstellung	IEEE-Standard	Was es bewirkt	Für Sprache und Video aktivieren?	Risiko der Aussperrung älterer Geräte
Fast Roaming	802.11r (Fast BSS Transition)	Leitet Schlüssel vorab ab, sodass sich der Client beim Roaming in wenigen Frames neu authentifiziert	Ja, in 802.1X-Mitarbeiternetzwerken	Hoch: Einige ältere Treiber können einer SSID, die FT ankündigt, nicht beitreten
BSS Transition	802.11v (BSS-Übergangsmanagement)	Der AP schlägt einen besseren AP vor; der Client entscheidet	Ja, in jedem Mitarbeiternetzwerk	Niedrig: Clients, die dies nicht verstehen, ignorieren es
Kein dedizierter Schalter	802.11k (Nachbarkeitsberichte)	Gibt dem Client eine kurze Liste von APs in der Nähe zum Scannen	Ja, überprüfen Sie, ob es aktiv ist	Niedrig: Nicht unterstützte Clients scannen normal
Mindest-RSSI	Herstellerfunktion, kein IEEE-Standard	Der AP trennt Clients, deren Signal unter einen Schwellenwert fällt	Nur dort, wo eine Zellenüberlappung nachgewiesen ist	Mittel: Geräte am Rand der Netzabdeckung können sich ständig an- und abmelden
Band Steering	Herstellerfunktion, kein IEEE-Standard	Leitet Dual-Band-Clients bevorzugt auf 5 GHz	Ja, im Modus "bevorzugen" statt "erzwingen"	Mittel: Einige Single-Band- oder ältere Clients verbinden sich langsam
WPA3 mit PMF erforderlich	IEEE 802.11w innerhalb von WPA3	Schützt Management-Frames; obligatorisch für WPA3	Ja, wenn jedes Gerät dies unterstützt	Hoch: Geräte vor WPA3 können nicht beitreten

Was benötigen Sie, bevor Sie auf einer UniFi-Standortumgebung mit mehreren APs beginnen?

Einstellungen für schnelles Roaming sind schnell geändert. Die Vorbereitung entscheidet darüber, ob sie helfen oder schaden.

Eine Messung und ein Abdeckungsziel

Sie benötigen den Nachweis, dass sich die Zellen überlappen. Roaming-Standards können Versorgungslücken nicht beheben. Die Designrichtlinien von Cisco für Voice-over-WLAN sehen einen Wert von -67 dBm oder besser am Zellenrand für Sprache vor. Viele Enterprise-Designs nutzen diesen Wert. Ohne eine prädiktive Messung oder eine Begehung vor Ort legen Sie Schwellenwerte blind fest.

Ein Geräteinventar

Listen Sie jede Geräteklasse auf jeder SSID auf: Telefone, VoIP-Handgeräte, Barcodescanner, Zahlungsterminals, Drucker, Smart-TVs und Gebäudesensoren. Notieren Sie das Betriebssystem und die Treiber- oder Firmware-Version, sofern möglich. Ältere Drucker, integrierte Scanner und Sensoren der Gebäudeleittechnik sind meist die ersten Opfer von 802.11r. Sie sollten wissen, welche Geräte das sind, bevor Sie die Änderung vornehmen - und nicht erst durch Ticket-Eingänge im Helpdesk danach.

Klarheit bei der Authentifizierung

Wissen Sie genau, ob jede SSID WPA2/WPA3-Personal oder WPA2/WPA3-Enterprise mit 802.1X verwendet. Fast Roaming beweist seinen Wert vor allem in Enterprise-Netzwerken. Wenn Sie Ihre Mitarbeiter von einem gemeinsamen Passwort auf eine personenbezogene Identität umstellen, klären Sie dieses Design zuerst. Unser Leitfaden zur Aktivierung von Single Sign-On deckt die Identitätsseite ab.

Ein Testfenster und ein Rollback-Plan

Ändern Sie jeweils nur eine SSID außerhalb der Arbeitszeiten mit einer definierten Gruppe von Testgeräten. Notieren Sie die aktuellen Einstellungen, damit Sie innerhalb von Minuten zum vorherigen Zustand zurückkehren können.

Wie richten Sie Fast Roaming auf UniFi ein?

Die Reihenfolge ist entscheidend. Beheben Sie zuerst Probleme auf der Funkschicht, bevor Sie Roaming-Standards hinzufügen. Die Aktivierung von 802.11r über einem schlecht abgestimmten HF-Design beschleunigt lediglich das Roaming zum falschen AP. Die eigene UniFi-Dokumentation von Ubiquiti enthält die aktuellen Menüpfade für jede Einstellung. Diese Checkliste deckt die Entscheidungen ab.

Schritt 1: Sendeleistung richtig dimensionieren

Eine zu hohe Sendeleistung der APs ist die häufigste Ursache für träge Clients ("sticky clients"). Ein weit entfernter AP mit voller Leistung erscheint dem Client immer noch stark, sodass dieser die Verbindung hält. Die eigene Sendeleistung des Clients ist jedoch in der Regel schwächer als die des AP. Der AP empfängt den Client schlecht, während der Client den AP gut hört. Diese asymmetrische Verbindung führt zu wiederholten Sendeversuchen und abgehacktem Ton.

• Vermeiden Sie es, in dichten Installationen jeden AP mit maximaler Leistung zu betreiben.
• Stellen Sie 2,4 GHz niedriger ein als 5 GHz, da 2,4 GHz Wände besser durchdringt. In Enterprise-Designs ist eine Differenz von 3 bis 6 dB üblich.
• Überprüfen Sie nach jeder Änderung die Abdeckung am Zellenrand im Vergleich zu Ihrem Sprachzielwert von -67 dBm.

Schritt 2: Kanäle und Kanalbreite festlegen

Nutzen Sie in dichten Umgebungen schmalere Kanäle im 5-GHz-Band. 20 MHz oder 40 MHz bieten mehr überschneidungsfreie Kanäle als 80 MHz. Wenn Sie DFS-Kanäle verwenden, kann die Radarerkennung einen AP dazu zwingen, den Kanal zu wechseln und Clients mitten in der Schicht zu trennen. Unsere DFS-Radarereignis-Diagnose-Checkliste erklärt dieses Verhalten. Dieselbe Logik gilt auch für UniFi.

Schritt 3: Band Steering einrichten

Verwenden Sie einen Modus, der 5 GHz bevorzugt, anstatt ihn zu erzwingen. Ein Erzwingen kann dazu führen, dass reine 2,4-GHz-Geräte Verbindungsprobleme haben. Halten Sie 2,4 GHz auf SSIDs verfügbar, die ältere Geräte bedienen.

Schritt 4: BSS-Übergang aktivieren

Aktivieren Sie den BSS-Übergang auf jeder Mitarbeiter-SSID. Das Risiko ist gering, da Clients, die 802.11v nicht unterstützen, die Anfragen einfach ignorieren. Zudem verhalten sich Band Steering und das minimale RSSI dadurch deutlich stabiler.

Schritt 5: Fast Roaming auf 802.1X-Mitarbeiter-SSIDs aktivieren

Aktivieren Sie Fast Roaming für die SSIDs, die Sprach- und Videodaten über WPA2/WPA3-Enterprise übertragen. Testen Sie dann jede Geräteklasse aus Ihrem Bestand, bevor die Änderung live geht.

Sollte sich ein Gerät nicht verbinden können, schalten Sie Fast Roaming nicht für alle aus. Verschieben Sie diese Geräte auf eine separate SSID ohne FT. Noch besser: Weisen Sie ihnen ein eigenes VLAN (ein virtuelles Netzwerksegment) zu, damit die veraltete SSID nicht auf die Systeme der Mitarbeiter zugreifen kann.

Schritt 6: Minimalen RSSI-Wert zuletzt und vorsichtig einstellen

Der minimale RSSI-Wert weist den AP an, die Verbindung zu einem Client zu trennen, sobald dessen Signal unter einen bestimmten Schwellenwert fällt. Dies ist eine harte Trennung. Der Client wird abrupt getrennt und nicht sanft übergeben. Richten Sie dies nur dort ein, wo Ihre Messungen eine überlappende Abdeckung nachweisen. Beginnen Sie einige dB unter Ihrem geplanten Wert für den Zellenrand, nicht direkt darauf. Testen Sie am Rand des Gebäudes, in Aufzügen, Treppenhäusern und an der Parkplatztür.

Entscheidungsmatrix: Was je nach Situation aktiviert werden sollte

Ihre Situation	Fast Roaming (802.11r)	BSS-Übergang (802.11v)	Minimaler RSSI	Band Steering
Mitarbeiter-Sprachgeräte auf WPA2/WPA3-Enterprise	Ein	Ein	Ein, einige dB unter dem Zellenrand	5 GHz bevorzugen
Notebooks und Tablets für Mitarbeiter, Videoanrufe, Enterprise	Ein	Ein	Ein, konservativ	5 GHz bevorzugen
Mitarbeiternetzwerk mit geteiltem Passwort, gemischte Geräte	Aus, bis die Geräte getestet wurden	Ein	Aus	5 GHz bevorzugen
Ältere Scanner, Drucker und Sensoren	Aus, auf einer separaten SSID	Ein	Aus	Aus, 2,4 GHz beibehalten
Besuchernetzwerk mit einem Captive Portal (Web-Anmeldeseite)	Aus	Ein	Aus	5 GHz bevorzugen
Offenes Areal mit geringer AP-Abdeckung	Ein, wenn Enterprise	Ein	Aus, bis die Abdeckung korrigiert ist	5 GHz bevorzugen

Wie überprüfen Sie Roaming-Vorgänge im UniFi-Clientverlauf?

Einstellungen bedeuten nichts, solange Sie die Roaming-Vorgänge nicht tatsächlich sehen. Nutzen Sie drei Prüfungen, von der schnellsten bis zur detailliertesten.

Gehtest mit einem aktiven Anruf

Nehmen Sie ein typisches Mobiltelefon für einen Sprach- oder Videoanruf. Gehen Sie eine feste Route ab, die mehrere AP-Zellen kreuzt. Achten Sie auf Unterbrechungen und notieren Sie sich den Zeitpunkt. Wiederholen Sie dies mit jeder relevanten Geräteklasse: dem Mobiltelefon des Reinigungsteams, dem Scanner im Lager, dem Laptop der Geschäftsleitung.

Den Clientverlauf auslesen

UniFi Network speichert einen Verbindungsverlauf für jeden Client. Für Ihr Testgerät wird angezeigt, mit welchem AP es sich verbunden hat, wann es gewechselt ist und wie hoch die Signalstärke war. Achten Sie auf drei Muster:

• Roaming am richtigen Ort. Jeder Wechsel zwischen APs sollte in der Nähe der Zellgrenze stattfinden, nicht erst 30 Meter dahinter.
• Roaming, keine Verbindungsabbrüche. Ein Verbindungsabbruch mit anschließender Wiederverbindung bedeutet, dass der Client das Netzwerk verloren hat, anstatt ein Roaming durchzuführen. Dies deutet auf eine Abdeckungslücke oder einen zu hoch angesetzten Mindest-RSSI-Schwellenwert hin.
• Ping-Pong. Schnelle Wechsel hin und her zwischen zwei APs deuten auf überlappende Zellen mit ähnlicher Sendeleistung hin. Reduzieren Sie die Leistung an einem der APs oder lockern Sie den Mindest-RSSI.

Vergleichen Sie den Verlauf vor und nach Ihrer Änderung auf derselben Route. Dieser Vergleich ist Ihr Nachweis.

Bestätigen Sie die Standards in der Luft

Um nachzuweisen, dass 802.11r und 802.11k funktionieren, führen Sie eine Paketerfassung auf einem Laptop in der Nähe der APs durch. Im IEEE-802.11-Standard verwendet ein FT-Roaming den Authentifizierungsalgorithmus Nummer 2 (Fast BSS Transition) anstelle von Open System. Nachbarschaftsberichts-Anfragen und -Antworten erscheinen als Funkmessungs-Aktionsframes. Wenn Sie bei jedem Roaming-Vorgang vollständige EAP-Austausche sehen, wird FT für diesen Client nicht verwendet.

Für Mitarbeiternetzwerke, bei denen Identität genauso wichtig ist wie Geschwindigkeit, geht unser Leitfaden zur Behebung von Roaming-Problemen in Unternehmens-WLANs noch tiefer in die clientseitige Diagnose ein.

Warum bleiben Geräte an einem einzigen UniFi Access Point hängen und wie behebt man das?

Sogenannte "Sticky Clients" haben selten nur eine einzige Ursache. Arbeiten Sie die Fehlerquellen in dieser Reihenfolge ab.

Die Sendeleistung ist zu hoch

Der Client sieht immer noch ein starkes Signal von dem AP, mit dem er sich zuerst verbunden hat, und sucht daher nie nach einem anderen. Reduzieren Sie die Sendeleistung, sodass sich die Zellen überschneiden, anstatt den gesamten Standort flächendeckend zu überstrahlen.

Dem Client fehlen die Orientierungshilfen

Ohne 802.11k-Nachbarschaftsberichte und 802.11v-Wechselanfragen verlässt sich der Client auf seine eigene Suche. Viele Geräte suchen erst, wenn das Signal schlecht ist. Aktivieren Sie BSS Transition und bestätigen Sie, dass die Nachbarschaftsberichte den Client erreichen.

Der Client-Hersteller setzt einen niedrigen Roaming-Schwellenwert

Jedes Betriebssystem wählt seinen eigenen Roaming-Trigger. Apple veröffentlicht das Roaming-Verhalten für iOS und iPadOS in der Dokumentation zur Plattform-Bereitstellung. Viele Android- und Embedded-Geräte tun dies nicht. Wenn sich ein Gerät nicht bewegt, ist eine moderate minimale RSSI-Einstellung Ihr letzter Ausweg.

Abdeckungslücken verbergen sich hinter trägem Verhalten

Wenn der Client-Verlauf eine Trennung statt eines Roaming-Vorgangs anzeigt, hatte der Client keine Ausweichmöglichkeit. Beheben Sie die Lücke durch Versetzen eines APs oder einen zusätzlichen AP. Verschärfen Sie nicht die minimale RSSI.

Ältere Geräte werden nach Aktivierung von Fast Roaming getrennt

Dies ist eine Aussperrung, kein träges Verhalten. Einige ältere Treiber können die FT-Informationen, die der AP sendet, nicht verarbeiten und können daher überhaupt keine Verbindung herstellen. Verschieben Sie diese auf eine SSID ohne FT. Dasselbe gilt für Geräte, die die von WPA3 geforderten PMF (Protected Management Frames) nicht nutzen können.

Was kostet es und was bringt es Ihnen?

Diese Roaming-Einstellungen sind in UniFi Network enthalten. Ubiquiti verkauft sie nicht als separate Lizenz. Die tatsächlichen Kosten liegen in der Arbeitszeit der Techniker: eine Messung, eine Geräteinventur, ein Testfenster und ein erneuter Test. Planen Sie bei einem einzelnen Standort mit einigen Dutzend APs einen Tag Vorbereitung und ein abendliches Änderungsfenster ein. Kalkulieren Sie anschließend einen abschließenden Walk-Test ein.

Der Ertrag zeigt sich in weniger abgebrochenen Anrufen, weniger Support-Tickets mit der Meldung "Das WiFi ist offline" und Mitarbeitern, die nicht mehr um Funklöcher herumarbeiten müssen. Die folgenden Szenarien dienen der Veranschaulichung und basieren auf gängigen UniFi-Bereitstellungsmustern. Messen Sie Ihre eigene Ausgangsbasis vor und nach den Änderungen.

Praxisbeispiel: Ein Hotel mit 200 Zimmern

Situation. Die Reinigungs- und Wartungsteams nutzten VoIP-Handgeräte in einem WPA2-Enterprise-Mitarbeiternetzwerk über 10 Etagen mit UniFi APs. Anrufe brachen in Aufzugsvorräumen und an Gangenden ab. Jeder AP lief mit hoher Sendeleistung, und die 2,4-GHz-Zellen deckten jeweils mehrere Zimmer ab.

Maßnahmen. Das Team senkte die Sendeleistung von 2,4 GHz unter die von 5 GHz und reduzierte die 5-GHz-Sendeleistung in den Fluren. Sie aktivierten BSS Transition auf allen Mitarbeiter-SSIDs und Fast Roaming ausschließlich auf der SSID für die Handgeräte. Zwei Raumsensor-Modelle konnten sich mit aktiviertem FT nicht verbinden, weshalb das Team sie auf eine separate SSID in einem eigenen VLAN verschob. Die minimale RSSI wurde als Letztes eingerichtet, einige dB unter dem geplanten Grenzwert von -67 dBm.

Ergebnis. Auf derselben Teststrecke sank die Anzahl der Verbindungsabbrüche im Client-Verlauf der Handgeräte von 6 Unterbrechungen in 10 Minuten auf null, wobei jeder Etagenwechsel als Roaming-Vorgang erfasst wurde. Die Meldungen der Teamleiter über abgebrochene Anrufe hörten innerhalb der ersten zwei Wochen auf. Weitere Informationen zur Konnektivität von Mitarbeitern in dieser Branche finden Sie auf unserer Seite für Hotels.

Praxisbeispiel: Eine Einzelhandelskette mit 40 Filialen

Situation. In jeder Filiale liefen 4 bis 6 UniFi APs. Die Tablets der Mitarbeiter wurden für Bestandsprüfungen und Videoschulungen genutzt. Nachdem eine Änderung durch die Zentrale Fast Roaming auf allen SSIDs aktiviert hatte, konnten sich Handheld-Barcodescanner mit älterer Firmware in 9 Filialen nicht mehr verbinden.

Was getan wurde. Das Team machte Fast Roaming auf der gemeinsamen SSID innerhalb einer Stunde rückgängig. Anschließend erstellten sie eine Scanner-SSID ohne FT und behielten Fast Roaming auf einer Tablet-SSID unter Verwendung von 802.1X bei. Jedes neue Gerätemodell durchläuft nun ein Pilotprojekt in einer einzelnen Filiale, bevor es in der gesamten Kette eingeführt wird.

Ergebnis. Die Verbindungsfehler der Scanner gingen wieder auf Null zurück. Die Verbindungsverläufe der Tablet-Clients zeigten saubere Roaming-Vorgänge zwischen der Verkaufsfläche und den APs im Lagerbereich - also genau dort, wo Videoanrufe zuvor eingefroren waren. Auf unserer Einzelhandelsseite erfahren Sie, wie Mitarbeiter- und Kundennetzwerke nebeneinander existieren.

Wo Purple ins Spiel kommt

Fast Roaming ist nur so gut wie die Identität dahinter. Purple Staff WiFi nutzt identitätsbasierte Netzwerke. Jeder Mitarbeiter meldet sich einmal mit Microsoft Entra ID, Okta oder Google Workspace an, anstatt ein Passwort zu teilen, das beim Ausscheiden eines Mitarbeiters kompromittiert wird. Purple ist hardwareunabhängig und funktioniert als Cloud-Overlay. Es läuft auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet.

Neueintritte, Abteilungswechsel und Austritte werden über den Identitätsanbieter abgewickelt. Wenn ein Mitarbeiter das Unternehmen verlässt, entzieht Purple ihm den Zugriff, ohne dass das Passwort für alle anderen geändert werden muss. Purple läuft an über 80.000 Live-Standorten (eigene Daten von Purple).

Für eine automatische, profilbasierte Verbindung nutzt SecurePass WPA2/WPA3-Enterprise und Passpoint. Passpoint, auch bekannt als Hotspot 2.0, ermöglicht es einem Gerät, sich automatisch mit einem vertrauenswürdigen Netzwerk zu verbinden. Vergewissern Sie sich vor der Aktivierung, dass Ihre APs die Anforderungen in unserem Artikel zur Sicherheits- und Hardwarekompatibilität erfüllen. Die SecurePass FAQ decken die Registrierung ab und erklären, wie SecurePass parallel zu einem bestehenden Captive Portal betrieben wird.

Die gleichen Roaming-Prinzipien gelten im Gesundheitswesen, wo das Pflegepersonal Handgeräte zwischen den Stationen mit sich führt. Sie gelten auch in Zügen, wo die APs entlang eines Waggons ständig übergeben werden.

Häufig gestellte Fragen

Unterstützt UniFi 802.11k?

Ja. UniFi Access Points unterstützen 802.11k-Nachbarschaftsberichte, die einem Client eine kurze Liste von APs in der Nähe für den Scan vor dem Roaming bereitstellen. UniFi Network bietet 802.11k nicht als eigenständigen Schalter an, so wie es bei Fast Roaming (802.11r) und BSS Transition (802.11v) der Fall ist. Bestätigen Sie die Aktivierung in Ihrer Firmware mit einem Packet Capture. Suchen Sie nach Radio Measurement Action Frames, die Nachbarschaftsberichts-Anfragen und -Antworten zwischen Ihrem Test-Client und dem AP enthalten.

Sollte ich Fast Roaming auf UniFi für Sprach- und Videodienste der Mitarbeiter aktivieren?

Ja, auf Mitarbeiter-SSIDs, die WPA2/WPA3-Enterprise mit 802.1X nutzen. Ohne 802.11r kann jeder Roaming-Vorgang einen vollständigen Austausch mit dem RADIUS-Server auslösen, was mitten im Gespräch zu Verzögerungen führt. ITU-T G.114 empfiehlt, die einseitige Sprachverzögerung unter 150 ms zu halten, weshalb diese zusätzliche Verzögerung ins Gewicht fällt. Testen Sie jede Geräteklasse vorab. Einige ältere Treiber können sich nicht mit einer SSID verbinden, die Fast BSS Transition ankündigt - halten Sie diese Geräte daher auf einer separaten SSID.

Welche Geräte sperrt 802.11r auf UniFi aus?

Ältere Geräte, deren Treiber mit den Fast BSS Transition-Informationen nicht umgehen können, verbinden sich unter Umständen überhaupt nicht mit der SSID. Die üblichen Verdächtigen sind ältere Drucker, integrierte Barcodescanner, Zahlungsterminals, Gebäudesensoren und einige ältere Laptop-Treiber. Die Lösung ist eine separate SSID ohne Fast Roaming, idealerweise in einem eigenen VLAN, anstatt die Funktion für alle Geräte zu deaktivieren. Führen Sie ein Pilotprojekt für jedes neue Gerätemodell an einem Standort durch, bevor Sie es im gesamten Unternehmen einführen.

Benötige ich neue Access Points, um Fast Roaming auf UniFi zu erhalten?

Nein, nicht für aktuelle UniFi APs. Fast Roaming und BSS Transition sind Einstellungen in UniFi Network, keine separaten Lizenzen. Was Sie möglicherweise benötigen, ist eine Optimierung der Funkfrequenzen: geringere Sendeleistung, schmalere Kanäle und gelegentlich ein zusätzlicher AP, um eine Versorgungslücke zu schließen. Ältere oder nicht mehr hergestellte Modelle haben möglicherweise eine eingeschränkte Funktionsunterstützung. Prüfen Sie die Dokumentation von Ubiquiti für Ihre spezifischen AP-Modelle, bevor Sie das Änderungsfenster planen.

Funktioniert Purple Staff WiFi auf Ubiquiti UniFi Access Points?

Ja. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Ubiquiti UniFi sowie Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme und Fortinet. Mitarbeiter authentifizieren sich über Identity-Based Networks mit Microsoft Entra ID, Okta oder Google Workspace. Ihre bestehenden UniFi-Roaming-Einstellungen bleiben unverändert. Prüfen Sie für SecurePass die Passpoint-Anforderungen in unserem Artikel zur Sicherheits- und Hardwarekompatibilität, bevor Sie es aktivieren.

Wie lange dauert es, das Roaming an einem UniFi-Standort mit mehreren APs zu optimieren?

Planen Sie für einen einzelnen Standort mit einigen Dutzend APs einen Tag Vorbereitung und ein abendliches Änderungsfenster ein. Die Vorbereitung umfasst die Überprüfung der Standortmessung und des Gerätebestands. Das Änderungsfenster deckt Sendeleistung, Band Steering, BSS Transition, Fast Roaming und minimale RSSI ab. Führen Sie anschließend einen Walk-Test durch und vergleichen Sie eine Woche später die Client-Historien. Standorte mit mehreren Niederlassungen lassen sich schneller optimieren, sobald ein Standort als getestete Vorlage dient.

Ist die minimale RSSI auf UniFi in einer gut besuchten Location sicher zu verwenden?

Ja, aber nur dort, wo Ihre Standortmessung eine überlappende Abdeckung nachweist. Die minimale RSSI trennt die Verbindung zu einem Client unterhalb eines festgelegten Signalpegels, anstatt ihn aktiv weiterzuleiten. Wenn kein anderer AP in Reichweite ist, bricht die Verbindung des Clients einfach ab. Stellen Sie diesen Wert zuletzt ein, einige dB unter Ihrem geplanten Zellenrand-Wert, und gehen Sie dann die Randbereiche des Gebäudes ab. Wenn die Client-Historie wiederholte Verbindungsabbrüche statt Roaming-Vorgänge anzeigt, lockern Sie den Schwellenwert oder schließen Sie die Versorgungslücke.