Ubiquiti UniFi पर 802.11k और 802.11r: फ़ास्ट रोमिंग सेटिंग्स और डिप्लॉयमेंट चेकलिस्ट
आप यह तय करने में सक्षम होंगे कि प्रत्येक SSID पर कौन सी UniFi रोमिंग सेटिंग्स सक्षम करनी हैं, किस क्रम में, और यह कैसे प्रमाणित करना है कि वे काम कर रही हैं। यह गाइड Fast Roaming, BSS Transition और 802.11k को उनके IEEE मानकों के साथ मैप करती है, पुराने डिवाइस के लॉकआउट होने के जोखिम को चिन्हित करती है, और स्टिकी क्लाइंट्स के लिए क्लाइंट हिस्ट्री चेक के साथ छह-चरणीय चेकलिस्ट प्रदान करती है।
हमारी मुख्य श्रृंखला का हिस्सा: Enterprise WiFi सुरक्षा गाइड →
हाँ, UniFi फ़ास्ट रोमिंग का समर्थन करता है। UniFi Network में, फ़ास्ट रोमिंग विकल्प 802.11r को सक्षम करता है, और BSS ट्रांज़िशन 802.11v को सक्षम करता है। UniFi एक्सेस पॉइंट्स बिना किसी समर्पित टॉगल के 802.11k पड़ोसी रिपोर्टों को संभालते हैं। 802.1X का उपयोग करने वाले वॉयस और वीडियो स्टाफ नेटवर्क पर इन तीनों को सक्षम करें। पहले पुराने उपकरणों का परीक्षण करें, और मानकों को समझदारी भरे ट्रांसमिट पावर और न्यूनतम RSSI के साथ जोड़ें।
UniFi पर 802.11k, 802.11r और 802.11v वास्तव में क्या करते हैं?
रोमिंग क्लाइंट का निर्णय होता है। फोन, स्कैनर या लैपटॉप यह चुनता है कि कब एक एक्सेस पॉइंट (AP) को छोड़ना है और दूसरे से जुड़ना है। AP सही समय पर रोमिंग के लिए मजबूर नहीं कर सकता। यह केवल क्लाइंट को बेहतर जानकारी, तेज़ हैंडओवर या एक मजबूत पुश दे सकता है। ये तीन IEEE संशोधन प्रत्येक इनमें से एक काम को संभालते हैं।
क्या UniFi 802.11k का समर्थन करता है?
हाँ। 802.11k (रेडियो रिसोर्स मैनेजमेंट) एक AP को क्लाइंट को पड़ोसी रिपोर्ट भेजने की अनुमति देता है। यह रिपोर्ट आस-पास के APs और उनके चैनलों को सूचीबद्ध करती है। उस सूची के साथ, क्लाइंट दोनों बैंडों में हर चैनल को स्कैन करने के बजाय केवल कुछ ज्ञात चैनलों को स्कैन करता है। एक छोटे स्कैन का मतलब है एक त्वरित रोमिंग निर्णय और कॉल के दौरान ऑफ-चैनल रहने का कम समय।
UniFi Network में, 802.11k को एक स्टैंडअलोन स्विच के रूप में प्रदर्शित नहीं किया जाता है जैसे कि फ़ास्ट रोमिंग और BSS ट्रांज़िशन को किया जाता है। फ़र्मवेयर के आधार पर व्यवहार भिन्न हो सकता है। मान लेने के बजाय, इस गाइड में आगे दिए गए सत्यापन चरणों के साथ अपनी साइट पर इसकी पुष्टि करें।
UniFi में फ़ास्ट रोमिंग क्या करती है?
UniFi फ़ास्ट रोमिंग सेटिंग 802.11r को सक्षम करती है, जिसे IEEE फ़ास्ट BSS ट्रांज़िशन (FT) कहता है। यह सुरक्षा हैंडशेक को छोटा करता है जब कोई क्लाइंट एक ही नेटवर्क पर APs के बीच चलता है।
यह उन नेटवर्क पर सबसे अधिक मायने रखता है जो IEEE 802.1X का उपयोग करते हैं। यह पोर्ट-आधारित एक्सेस कंट्रोल मानक है जिसमें प्रत्येक डिवाइस EAP (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल) का उपयोग करके एक RADIUS सर्वर, जो क्रेडेंशियल की जांच करने वाली सेवा है, के समक्ष अपनी पहचान साबित करता है। FT के बिना, हर रोमिंग उस सर्वर के साथ एक पूर्ण EAP एक्सचेंज को ट्रिगर कर सकती है। यदि सर्वर क्लाउड में स्थित है, तो राउंड ट्रिप सबसे खराब समय, यानी कॉल के बीच में, देरी जोड़ती है।
FT के साथ, अगले AP के लिए आवश्यक कीज़ पहले से ही प्राप्त कर ली जाती हैं। क्लाइंट केवल कुछ ही फ़्रेमों में स्थानांतरण पूरा कर लेता है। WPA2-Personal या WPA3-Personal नेटवर्क पर लाभ कम होता है, क्योंकि प्री-शेयर्ड की हैंडशेक पहले से ही छोटा होता है।
UniFi में BSS ट्रांज़िशन क्या करता है?
UniFi BSS ट्रांज़िशन सेटिंग 802.11v BSS ट्रांज़िशन मैनेजमेंट को सक्षम करती है। AP क्लाइंट को एक अनुरोध भेज सकता है जो प्रभावी रूप से कहता है, "एक बेहतर AP उपलब्ध है, यहाँ सूची है"। क्लाइंट इसे स्वीकार या अनदेखा कर सकता है। यह 802.11v को एक विनम्र धक्का बनाता है, न कि बेदखली। यह वह तंत्र भी है जो बैंड स्टीयरिंग और लोड बैलेंसिंग को क्लाइंट के विरोध में काम करने के बजाय उसके साथ मिलकर काम करने की अनुमति देता है।
UniFi सेटिंग्स मानकों से कैसे मैप होती हैं
| UniFi Network सेटिंग | IEEE मानक | यह क्या करता है | वॉयस और वीडियो के लिए सक्षम करें? | पुराने उपकरणों के लॉकआउट का जोखिम |
|---|---|---|---|---|
| Fast Roaming | 802.11r (Fast BSS Transition) | कुंजियों को पहले से ही प्राप्त कर लेता है ताकि क्लाइंट रोम करते समय कुछ ही फ़्रेमों में पुनः प्रमाणित हो जाए | हाँ, 802.1X स्टाफ नेटवर्क पर | उच्च: कुछ पुराने ड्राइवर उस SSID में शामिल होने में विफल रहते हैं जो FT का विज्ञापन करता है |
| BSS Transition | 802.11v (BSS Transition Management) | AP एक बेहतर AP का सुझाव देता है; क्लाइंट निर्णय लेता है | हाँ, प्रत्येक स्टाफ नेटवर्क पर | निम्न: जो क्लाइंट इसे नहीं समझते हैं वे इसे अनदेखा कर देते हैं |
| कोई समर्पित टॉगल नहीं | 802.11k (पड़ोसी रिपोर्ट) | स्कैन करने के लिए क्लाइंट को पास के APs की एक छोटी सूची देता है | हाँ, सत्यापित करें कि यह सक्रिय है | निम्न: असमर्थित क्लाइंट सामान्य रूप से स्कैन करते हैं |
| न्यूनतम RSSI | वेंडर सुविधा, IEEE मानक नहीं | AP उन क्लाइंट को डिस्कनेक्ट कर देता है जिनका सिग्नल एक सीमा से नीचे गिर जाता है | केवल वहीं जहाँ सेल ओवरलैप सिद्ध हो | मध्यम: कवरेज किनारे पर मौजूद डिवाइस लूप में चालू और बंद हो सकते हैं |
| Band Steering | वेंडर सुविधा, IEEE मानक नहीं | डुअल-बैंड क्लाइंट को 5 GHz की ओर प्रोत्साहित करता है | हाँ, "force" के बजाय "prefer" शैली के मोड में | मध्यम: कुछ सिंगल-बैंड या पुराने क्लाइंट धीरे-धीरे शामिल होते हैं |
| PMF के साथ WPA3 आवश्यक | WPA3 के भीतर IEEE 802.11w | मैनेजमेंट फ़्रेम की सुरक्षा करता है; WPA3 के लिए अनिवार्य | हाँ, जहाँ प्रत्येक डिवाइस इसका समर्थन करता है | उच्च: WPA3 से पहले के डिवाइस शामिल नहीं हो सकते |
एक मल्टी-AP UniFi साइट पर शुरू करने से पहले आपको क्या चाहिए?
Fast roaming सेटिंग्स को बदलना त्वरित है। तैयारी ही यह तय करती है कि वे मदद करती हैं या नुकसान पहुंचाती हैं।
एक सर्वेक्षण और एक कवरेज लक्ष्य
आपको प्रमाण चाहिए कि सेल ओवरलैप होते हैं। रोमिंग मानक कवरेज की कमी को ठीक नहीं कर सकते। Cisco का वॉइस ओवर WLAN डिज़ाइन मार्गदर्शन वॉइस के लिए सेल किनारे पर -67 dBm या उससे बेहतर का लक्ष्य रखता है। कई एंटरप्राइज़ डिज़ाइन इस आंकड़े का उपयोग करते हैं। प्रेडिक्टिव या वॉक सर्वे के बिना, आप बिना किसी आधार के सीमाएं निर्धारित कर रहे हैं।
एक डिवाइस इन्वेंट्री
प्रत्येक SSID पर प्रत्येक डिवाइस श्रेणी की सूची बनाएं: फ़ोन, VoIP हैंडसेट, बारकोड स्कैनर, भुगतान टर्मिनल, प्रिंटर, स्मार्ट टीवी और बिल्डिंग सेंसर। जहाँ आप कर सकें वहाँ ऑपरेटिंग सिस्टम और ड्राइवर या फ़र्मवेयर संस्करण को नोट करें। पुराने प्रिंटर, एम्बेडेड स्कैनर और बिल्डिंग मैनेजमेंट सेंसर आमतौर पर 802.11r के शिकार होते हैं। आप बदलाव से पहले जानना चाहते हैं कि वे कौन से हैं, न कि बाद में हेल्पडेस्क कतार से।
प्रमाणीकरण पर स्पष्टता
जानें कि क्या प्रत्येक SSID 802.1X के साथ WPA2/WPA3-Personal या WPA2/WPA3-Enterprise का उपयोग करता है। Enterprise नेटवर्क पर Fast Roaming अपना स्थान बनाती है। यदि आप कर्मचारियों को साझा पासवर्ड से व्यक्तिगत पहचान पर स्थानांतरित कर रहे हैं, तो पहले उस डिज़ाइन को तय करें। सिंगल साइन-ऑन को कैसे सक्षम करें पर हमारा गाइड पहचान पक्ष को कवर करता है।
एक परीक्षण विंडो और एक रोलबैक योजना
परीक्षण के लिए तैयार एक नामित डिवाइस सेट के साथ, काम के घंटों के बाद, एक समय में एक SSID बदलें। वर्तमान सेटिंग्स को रिकॉर्ड करें ताकि आप मिनटों में वापस पुरानी स्थिति में आ सकें।
आप UniFi पर fast roaming कैसे सेटअप करते हैं?
क्रम महत्वपूर्ण है। पहले रेडियो लेयर को ठीक करें, फिर रोमिंग मानकों को जोड़ें। खराब तरीके से ट्यून किए गए RF डिज़ाइन पर 802.11r को चालू करने से केवल गलत AP पर रोमिंग की गति तेज होती है। Ubiquiti के अपने UniFi दस्तावेज़ प्रत्येक सेटिंग के लिए वर्तमान मेनू स्थान रखते हैं। यह चेकलिस्ट निर्णयों को कवर करती है।
चरण 1: ट्रांसमिट पावर को सही आकार दें
उच्च AP ट्रांसमिट पावर स्टिकी क्लाइंट्स का सबसे आम कारण है। पूरी पावर पर चल रहा एक दूर का AP अभी भी क्लाइंट को मजबूत दिखाई देता है, इसलिए क्लाइंट वहीं बना रहता है। हालांकि, क्लाइंट का अपना रेडियो आमतौर पर AP के रेडियो से कमजोर होता है। AP क्लाइंट को खराब तरीके से सुनता है जबकि क्लाइंट AP को अच्छी तरह से सुनता है। वह असममित लिंक रीट्राइज़ और कटी-फटी ऑडियो का कारण बनता है।
- सघन लेआउट में प्रत्येक AP को अधिकतम पावर पर चलाने से बचें।
- 2.4 GHz को 5 GHz से कम पर सेट करें, क्योंकि 2.4 GHz दीवारों के माध्यम से अधिक दूरी तय करता है। एंटरप्राइज़ डिज़ाइनों में 3 से 6 dB का अंतर होना आम है।
- प्रत्येक परिवर्तन के बाद अपने -67 dBm वॉयस लक्ष्य के विरुद्ध सेल एज पर कवरेज की पुनः जाँच करें।
चरण 2: चैनल और चैनल विड्थ तय करें
सघन साइटों पर 5 GHz पर संकीर्ण चैनलों का उपयोग करें। 20 MHz या 40 MHz, 80 MHz की तुलना में अधिक नॉन-ओवरलैपिंग चैनल प्रदान करते हैं। यदि आप DFS चैनलों का उपयोग करते हैं, तो रडार डिटेक्शन एक AP को चैनल बदलने और शिफ्ट के बीच में ही क्लाइंट्स को हटाने के लिए मजबूर कर सकता है। हमारी DFS रडार इवेंट डायग्नोस्टिक्स चेकलिस्ट इस पैटर्न को समझाती है। यही तर्क UniFi पर भी लागू होता है।
चरण 3: बैंड स्टीयरिंग सेट करें
ऐसे मोड का उपयोग करें जो 5 GHz को प्राथमिकता देता है न कि उसे बाध्य करता है। बाध्य करने से केवल 2.4 GHz वाले उपकरणों को जुड़ने में परेशानी हो सकती है। विरासत (लिगेसी) उपकरणों की सेवा करने वाले SSIDs पर 2.4 GHz उपलब्ध रखें।
चरण 4: BSS Transition सक्षम करें
प्रत्येक स्टाफ SSID पर BSS Transition चालू करें। यह कम जोखिम भरा है, क्योंकि जो क्लाइंट 802.11v का समर्थन नहीं करते हैं वे अनुरोधों को अनदेखा कर देते हैं। यह बैंड स्टीयरिंग और न्यूनतम RSSI को भी अधिक सुचारू रूप से व्यवहार करने में मदद करता है।
चरण 5: 802.1X स्टाफ SSIDs पर Fast Roaming सक्षम करें
WPA2/WPA3-Enterprise पर वॉयस और वीडियो ले जाने वाले SSIDs के लिए Fast Roaming चालू करें। फिर बदलाव लाइव होने से पहले अपनी इन्वेंट्री से प्रत्येक डिवाइस क्लास का परीक्षण करें।
यदि कोई उपकरण संबद्ध होने में विफल रहता है, तो सभी के लिए Fast Roaming को बंद न करें। उन उपकरणों को बिना FT के एक अलग SSID पर ले जाएं। बेहतर होगा कि उन्हें अपना स्वयं का VLAN, एक वर्चुअल नेटवर्क सेगमेंट दें, ताकि विरासत (लिगेसी) SSID स्टाफ सिस्टम तक न पहुंच सके।
चरण 6: न्यूनतम RSSI को अंत में, और धीरे से सेट करें
न्यूनतम RSSI AP को निर्देश देता है कि जैसे ही क्लाइंट का सिग्नल एक सीमा से नीचे गिरे, उसे डिस्कनेक्ट कर दे। यह कठोर तरीका है। क्लाइंट को हटा दिया जाता है, उसे सुचारू रूप से आगे निर्देशित नहीं किया जाता। इसे केवल वहीं सेट करें जहां आपका सर्वे ओवरलैपिंग कवरेज साबित करता है। इसे अपने सेल-एज डिज़ाइन आंकड़े से कुछ dB नीचे शुरू करें, न कि बिल्कुल उसी पर। इमारत के किनारे, लिफ्ट और सीढ़ियों में, और कार पार्क के दरवाजे पर परीक्षण करें।
निर्णय मैट्रिक्स: स्थिति के अनुसार क्या सक्षम करें
| आपकी स्थिति | Fast Roaming (802.11r) | BSS Transition (802.11v) | न्यूनतम RSSI | बैंड स्टीयरिंग |
|---|---|---|---|---|
| WPA2/WPA3-Enterprise पर स्टाफ वॉयस हैंडसेट | ऑन | ऑन | ऑन, सेल एज से कुछ dB नीचे | 5 GHz को प्राथमिकता दें |
| स्टाफ लैपटॉप और टैबलेट, वीडियो कॉल, Enterprise | On | On | On, रूढ़िवादी | Prefer 5 GHz |
| साझा-पासवर्ड स्टाफ नेटवर्क, मिश्रित डिवाइस | परीक्षण होने तक Off | On | Off | Prefer 5 GHz |
| लेगेसी स्कैनर, प्रिंटर और सेंसर | Off, एक अलग SSID पर | On | Off | Off, 2.4 GHz रखें |
| Captive Portal (वेब लॉगिन पेज) के साथ विजिटर नेटवर्क | Off | On | Off | Prefer 5 GHz |
| कम AP कवरेज वाला ओपन-प्लान स्थल | On यदि Enterprise हो | On | कवरेज ठीक होने तक Off | Prefer 5 GHz |
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।
UniFi क्लाइंट हिस्ट्री में रोमिंग की जांच कैसे करें?
जब तक आप रोमिंग होते हुए नहीं देखते, तब तक सेटिंग्स का कोई मतलब नहीं है। सबसे तेज़ से लेकर सबसे विस्तृत तक, तीन जांचों का उपयोग करें।
लाइव कॉल के साथ वॉक टेस्ट
एक वॉयस या वीडियो कॉल पर एक प्रतिनिधि हैंडसेट लें। एक निश्चित मार्ग पर चलें जो कई AP सेल्स को पार करता हो। रुकावटों को ध्यान से सुनें और प्रत्येक का समय नोट करें। प्रत्येक महत्वपूर्ण डिवाइस श्रेणी के साथ इसे दोहराएं: हाउसकीपिंग हैंडसेट, स्टोर स्कैनर, मैनेजर का लैपटॉप।
क्लाइंट हिस्ट्री पढ़ें
UniFi नेटवर्क प्रत्येक क्लाइंट के लिए एक कनेक्शन हिस्ट्री रखता है। आपके टेस्ट डिवाइस के लिए, यह दिखाता है कि यह किस AP से जुड़ा और कब स्थानांतरित हुआ, साथ ही सिग्नल की ताकत भी दिखाता है। तीन पैटर्न देखें:
- सही स्थान पर रोमिंग। APs के बीच प्रत्येक बदलाव सेल सीमा के पास होना चाहिए, न कि उससे 30 मीटर आगे।
- रोमिंग, न कि डिस्कनेक्ट। एक डिस्कनेक्ट और उसके बाद फिर से कनेक्ट होने का मतलब है कि क्लाइंट ने रोमिंग करने के बजाय नेटवर्क खो दिया। यह कवरेज की कमी या न्यूनतम RSSI सीमा के बहुत अधिक सेट होने की ओर इशारा करता है।
- पिंग-पोंग। दो APs के बीच तेजी से आगे-पीछे होना समान पावर पर ओवरलैपिंग सेल्स का सुझाव देता है। किसी एक पर पावर कम करें, या न्यूनतम RSSI को शिथिल करें।
उसी मार्ग पर अपने बदलाव से पहले और बाद के इतिहास की तुलना करें। वह तुलना ही आपका प्रमाण है।
हवा में मानकों की पुष्टि करें
यह साबित करने के लिए कि 802.11r और 802.11k काम कर रहे हैं, APs के पास एक लैपटॉप पर पैकेट कैप्चर करें। IEEE 802.11 मानक में, एक FT रोम ओपन सिस्टम के बजाय ऑथेंटिकेशन एल्गोरिदम नंबर 2 (फास्ट BSS ट्रांजिशन) का उपयोग करता है। पड़ोसी रिपोर्ट अनुरोध और प्रतिक्रियाएं रेडियो माप एक्शन फ्रेम के रूप में दिखाई देती हैं। यदि आप प्रत्येक रोम पर पूर्ण EAP एक्सचेंज देखते हैं, तो उस क्लाइंट के लिए FT उपयोग में नहीं है।
स्टाफ नेटवर्क के लिए जहां गति के साथ-साथ पहचान भी मायने रखती है, कॉरपोरेट WLAN में रोमिंग समस्याओं को हल करने पर हमारी गाइड resolving roaming issues in corporate WLANs क्लाइंट-साइड डायग्नोस्टिक्स में अधिक गहराई से जाती है।
डिवाइस एक ही UniFi एक्सेस पॉइंट से क्यों चिपके रहते हैं, और आप इसे कैसे ठीक करते हैं?
चिपचिपे क्लाइंट (स्टिकी क्लाइंट्स) शायद ही कभी एक ही खराबी के कारण होते हैं। इन कारणों पर इसी क्रम में काम करें।
ट्रांसमिट पावर बहुत अधिक है
क्लाइंट को अभी भी उस AP से मजबूत सिग्नल दिखाई देता है जिससे वह पहले जुड़ा था, इसलिए वह कभी दूसरे की तलाश नहीं करता है। पावर कम करें ताकि सेल्स पूरी साइट को ढकने के बजाय आपस में ओवरलैप करें।
क्लाइंट के पास कोई संकेत नहीं है
802.11k पड़ोसी रिपोर्ट और 802.11v ट्रांजिशन अनुरोधों के बिना, क्लाइंट अपनी स्वयं की स्कैनिंग पर निर्भर करता है। कई डिवाइस केवल तभी स्कैन करते हैं जब सिग्नल खराब होता है। BSS ट्रांजिशन सक्षम करें और पुष्टि करें कि पड़ोसी रिपोर्ट क्लाइंट तक पहुंच रही हैं।### क्लाइंट वेंडर कम रोमिंग थ्रेशोल्ड सेट करता है
प्रत्येक ऑपरेटिंग सिस्टम अपना स्वयं का रोम ट्रिगर चुनता है। Apple iOS और iPadOS के लिए अपने रोमिंग व्यवहार को अपने प्लेटफॉर्म डिप्लॉयमेंट दस्तावेज़ में प्रकाशित करता है। कई Android और एम्बेडेड डिवाइस अपना विवरण प्रकाशित नहीं करते हैं। जहाँ कोई डिवाइस मूव नहीं करेगा, वहाँ एक सौम्य न्यूनतम RSSI सेटिंग आपको एक अंतिम उपाय देती है।
कवरेज गैप स्टिकी व्यवहार के पीछे छिप जाते हैं
यदि क्लाइंट का इतिहास रोम के बजाय डिस्कनेक्ट दिखाता है, तो क्लाइंट के पास जाने के लिए कोई जगह नहीं थी। AP को मूव करके या अतिरिक्त AP लगाकर इस गैप को ठीक करें। न्यूनतम RSSI को कड़ा न करें।
Fast Roaming सक्षम करने के बाद लेगेसी डिवाइस बाहर हो गए
यह लॉकआउट है, स्टिकिनेस नहीं। कुछ पुराने ड्राइवर्स AP द्वारा विज्ञापित की जाने वाली FT जानकारी को पार्स नहीं कर पाते हैं, इसलिए वे जुड़ने में पूरी तरह से विफल हो जाते हैं। उन्हें एक नॉन-FT SSID पर ले जाएँ। यही बात उन डिवाइसों पर भी लागू होती है जो PMF (प्रोटेक्टेड मैनेजमेंट फ्रेम्स) का उपयोग नहीं कर सकते हैं जिसकी WPA3 को आवश्यकता होती है।
इसकी लागत क्या है, और आपको बदले में क्या मिलता है?
ये रोमिंग सेटिंग्स UniFi Network के साथ आती हैं। Ubiquiti इन्हें एक अलग लाइसेंस के रूप में नहीं बेचता है। वास्तविक लागत इंजीनियरिंग समय है: एक सर्वेक्षण, एक डिवाइस इन्वेंट्री, एक परीक्षण विंडो और एक पुनः परीक्षण। कुछ दर्जन AP वाले एक एकल साइट पर, एक दिन की तैयारी और एक शाम की बदलाव विंडो की योजना बनाएं। फिर एक फॉलो-अप वॉक टेस्ट का बजट रखें।
इसका रिटर्न कम ड्रॉप कॉल, कम "WiFi बंद है" टिकट और उन कर्मचारियों के रूप में दिखाई देता है जो डेड स्पॉट्स के आसपास काम करना बंद कर देते हैं। नीचे दिए गए परिदृश्य सामान्य UniFi डिप्लॉयमेंट पैटर्न से निर्मित उदाहरण हैं। पहले और बाद में अपने स्वयं के बेसलाइन को मापें।
काम किया गया परिदृश्य: एक 200-कमरों का होटल
स्थिति। हाउसकीपिंग और मेंटेनेंस टीमें UniFi APs की 10 मंजिलों पर WPA2-Enterprise स्टाफ नेटवर्क पर VoIP हैंडसेट का उपयोग करती थीं। लिफ्ट लॉबी और कॉरिडोर के छोरों पर कॉल ड्रॉप हो जाती थीं। प्रत्येक AP हाई पावर पर चलता था, और 2.4 GHz सेल प्रत्येक कई कमरों को कवर करते थे।
क्या किया गया था। टीम ने 2.4 GHz पावर को 5 GHz से नीचे कर दिया और कॉरिडोर में 5 GHz पावर को कम कर दिया। उन्होंने सभी स्टाफ SSIDs पर BSS Transition को और केवल हैंडसेट SSID पर Fast Roaming को सक्षम किया। FT सक्षम होने पर दो रूम-सेंसर मॉडल जुड़ने में विफल रहे, इसलिए टीम ने उन्हें अपने स्वयं के VLAN पर एक अलग SSID पर स्थानांतरित कर दिया। न्यूनतम RSSI को अंत में रखा गया, जो -67 dBm डिज़ाइन एज से कुछ dB नीचे था।
परिणाम। उसी वॉक रूट पर, हैंडसेट का क्लाइंट इतिहास 10 मिनट में 6 डिस्कनेक्ट से घटकर शून्य हो गया, जिसमें प्रत्येक मंजिल के ट्रांज़िशन को रोम के रूप में दर्ज किया गया। सुपरवाइज़रों से हैंडसेट ड्रॉप की रिपोर्ट पहले पखवाड़े के भीतर ही बंद हो गई। इस वर्टिकल में स्टाफ कनेक्टिविटी के बारे में अधिक जानने के लिए, हमारा hotels पेज देखें।
काम किया गया परिदृश्य: एक 40-स्टोर की रिटेल चेन
स्थिति। प्रत्येक स्टोर में 4 से 6 UniFi APs चल रहे थे। स्टाफ टैबलेट स्टॉक चेक और वीडियो ट्रेनिंग संभालते थे। हेड-ऑफिस के एक बदलाव द्वारा प्रत्येक SSID पर Fast Roaming सक्षम करने के बाद, पुराने फर्मवेयर वाले हैंडहेल्ड बारकोड स्कैनर 9 स्टोरों में कनेक्ट होना बंद हो गए।क्या किया गया। टीम ने एक घंटे के भीतर साझा SSID पर Fast Roaming को वापस रोल बैक कर दिया। फिर उन्होंने FT के बिना एक स्कैनर SSID बनाया और 802.1X का उपयोग करके टैबलेट SSID पर Fast Roaming को चालू रखा। प्रत्येक नया डिवाइस मॉडल अब पूरी श्रृंखला में रोलआउट होने से पहले एक-स्टोर पायलट से होकर गुजरता है।
परिणाम। स्कैनर कनेक्शन विफलताओं की संख्या वापस शून्य हो गई। टैबलेट क्लाइंट हिस्ट्री ने शॉप फ्लोर और स्टॉक रूम APs के बीच क्लीन रोमिंग दिखाई, वही क्षेत्र जहां पहले वीडियो कॉल रुक (फ्रीज) जाया करती थीं। कर्मचारी और खरीदार नेटवर्क एक साथ कैसे काम करते हैं, इसके लिए हमारा retail पेज देखें।
Purple कहां फिट बैठता है
Fast roaming केवल अपनी पहचान (identity) जितनी ही अच्छी होती है। Purple स्टाफ WiFi Identity-Based Networks का उपयोग करता है। प्रत्येक कर्मचारी किसी ऐसे पासवर्ड को साझा करने के बजाय जो किसी के नौकरी छोड़ने पर लीक हो जाता है, Microsoft Entra ID, Okta या Google Workspace के साथ एक बार साइन इन करता है। Purple हार्डवेयर-अज्ञेय (hardware-agnostic) है और क्लाउड ओवरले के रूप में काम करता है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर काम करता है।
कर्मचारियों के शामिल होने, ट्रांसफर होने और छोड़ने की प्रक्रिया पहचान प्रदाता (identity provider) के माध्यम से नियंत्रित की जाती है। जब कोई व्यक्ति नौकरी छोड़ता है, तो Purple अन्य सभी के लिए पासवर्ड बदले बिना उनका एक्सेस रद्द कर देता है। Purple 80,000+ से अधिक लाइव स्थानों पर काम करता है (Purple का अपना डेटा)।
ऑटोमैटिक, प्रोफाइल-आधारित कनेक्शन के लिए, SecurePass WPA2/WPA3-Enterprise और Passpoint का उपयोग करता है। Passpoint, जिसे Hotspot 2.0 भी कहा जाता है, किसी डिवाइस को विश्वसनीय नेटवर्क से स्वचालित रूप से जुड़ने की अनुमति देता है। इसे सक्षम करने से पहले यह जांच लें कि आपके APs हमारे security and hardware compatibility article की आवश्यकताओं को पूरा करते हैं या नहीं। SecurePass FAQ नामांकन को कवर करता है और यह भी बताता है कि SecurePass मौजूदा Captive Portal के साथ कैसे काम करता है।
रोमिंग के यही सिद्धांत healthcare में भी लागू होते हैं, जहां क्लिनिकल कर्मचारी वार्डों के बीच हैंडसेट ले जाते हैं। वे trains पर भी लागू होते हैं, जहां APs लगातार बोगियों के साथ हैंडओवर करते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या UniFi 802.11k का समर्थन करता है?
हाँ। UniFi एक्सेस पॉइंट 802.11k पड़ोसी रिपोर्टों का समर्थन करते हैं, जो क्लाइंट को रोम करने से पहले स्कैन करने के लिए नजदीकी APs की एक छोटी सूची प्रदान करते हैं। UniFi Network, 802.11k को स्टैंडअलोन टॉगल के रूप में प्रस्तुत नहीं करता है जिस तरह से यह Fast Roaming (802.11r) और BSS Transition (802.11v) को प्रदर्शित करता है। पैकेट कैप्चर के साथ पुष्टि करें कि यह आपके फ़र्मवेयर पर सक्रिय है। आपके टेस्ट क्लाइंट और AP के बीच पड़ोसी रिपोर्ट अनुरोधों और प्रतिक्रियाओं वाले रेडियो माप एक्शन फ्रेम देखें।
क्या मुझे स्टाफ वॉइस और वीडियो के लिए UniFi पर fast roaming सक्षम करना चाहिए?
हाँ, उन कर्मचारियों के SSIDs पर जो 802.1X के साथ WPA2/WPA3-Enterprise का उपयोग करते हैं। 802.11r के बिना, प्रत्येक रोम RADIUS सर्वर के साथ एक पूर्ण एक्सचेंज को ट्रिगर कर सकता है, जिससे कॉल के बीच में देरी होती है। ITU-T G.114 एक-तरफ़ा वॉयस डिले को 150 ms से कम रखने की सलाह देता है, इसलिए वह अतिरिक्त देरी मायने रखती है। पहले हर डिवाइस क्लास का परीक्षण करें। कुछ पुराने ड्राइवर्स Fast BSS Transition का विज्ञापन करने वाले SSID से जुड़ने में विफल हो जाते हैं, इसलिए उन डिवाइसेस को एक अलग SSID पर रखें।
802.11r UniFi पर किन डिवाइसेस को लॉक आउट करता है?
पुराने डिवाइसेस जिनके ड्राइवर्स Fast BSS Transition जानकारी को संभाल नहीं सकते, वे पूरी तरह से SSID से जुड़ने में विफल हो सकते हैं। इसके मुख्य जिम्मेदार आमतौर पर पुराने प्रिंटर, एम्बेडेड बारकोड स्कैनर, भुगतान टर्मिनल, बिल्डिंग सेंसर और कुछ पुराने लैपटॉप ड्राइवर्स होते हैं। इसका समाधान Fast Roaming के बिना एक अलग SSID है, आदर्श रूप से अपने स्वयं के VLAN पर, न कि प्रत्येक डिवाइस के लिए इस सुविधा को अक्षम करना। पूरे एस्टेट में लागू करने से पहले एक साइट पर हर नए डिवाइस मॉडल का पायलट परीक्षण करें।
क्या मुझे UniFi पर फास्ट रोमिंग प्राप्त करने के लिए नए एक्सेस पॉइंट्स की आवश्यकता है?
नहीं, वर्तमान UniFi APs के लिए नहीं। Fast Roaming और BSS Transition, UniFi नेटवर्क में सेटिंग्स हैं, अलग लाइसेंस नहीं। आपको जिस चीज़ की आवश्यकता हो सकती है वह है RF कार्य: कम ट्रांसमिट पावर, संकीर्ण चैनल और कभी-कभी कवरेज अंतर को पाटने के लिए एक अतिरिक्त AP। पुराने या बंद हो चुके मॉडलों में सीमित सुविधा समर्थन हो सकता है। बदलाव की योजना बनाने से पहले अपने विशिष्ट AP मॉडलों के लिए Ubiquiti के दस्तावेज़ों की जांच करें।
क्या Purple Staff WiFi Ubiquiti UniFi एक्सेस पॉइंट्स पर काम करता है?
हाँ। Purple हार्डवेयर-अज्ञेयवादी है और Ubiquiti UniFi के साथ-साथ Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में चलता है। कर्मचारी Identity-Based Networks के माध्यम से Microsoft Entra ID, Okta या Google Workspace के साथ प्रमाणित होते हैं। आपकी मौजूदा UniFi रोमिंग सेटिंग्स वैसी ही बनी रहती हैं। SecurePass के लिए, इसे सक्षम करने से पहले हमारे सुरक्षा और हार्डवेयर संगतता लेख में Passpoint आवश्यकताओं की जांच करें।
मल्टी-AP UniFi साइट पर रोमिंग को ट्यून करने में कितना समय लगता है?
कुछ दर्जन APs वाली एक एकल साइट के लिए, एक दिन की तैयारी और बदलाव के लिए एक शाम की योजना बनाएं। तैयारी में सर्वे समीक्षा और डिवाइस इन्वेंट्री शामिल है। बदलाव के दायरे में ट्रांसमिट पावर, बैंड स्टीयरिंग, BSS Transition, Fast Roaming और न्यूनतम RSSI शामिल हैं। इसके बाद एक वॉक टेस्ट करें और एक सप्ताह बाद क्लाइंट हिस्ट्री की तुलना करें। एक बार जब एक साइट आपकी परीक्षण की गई टेम्पलेट बन जाती है, तो मल्टी-साइट एस्टेट्स पर काम तेज़ी से होता है।
क्या व्यस्त वेन्यू में UniFi पर न्यूनतम RSSI का उपयोग करना सुरक्षित है?
हाँ, लेकिन केवल वहीं जहाँ आपका सर्वे ओवरलैपिंग कवरेज साबित करता है। न्यूनतम RSSI क्लाइंट को गाइड करने के बजाय एक निर्धारित सिग्नल स्तर से नीचे डिस्कनेक्ट कर देता है। यदि कोई अन्य AP रेंज में नहीं है, तो क्लाइंट केवल ड्रॉप हो जाता है। इसे सबसे अंत में सेट करें, अपने सेल-एज डिज़ाइन मान से कुछ dB नीचे, फिर बिल्डिंग के किनारों पर चलकर परीक्षण करें। यदि क्लाइंट हिस्ट्री रोम के बजाय बार-बार डिस्कनेक्ट होना दिखाती है, तो थ्रेशोल्ड को शिथिल करें या कवरेज अंतर को पाटें।
मुख्य परिभाषाएं
802.11k (पड़ोसी रिपोर्ट्स)
IEEE 802.11k रेडियो रिसोर्स मेज़रमेंट संशोधन, जो अब IEEE 802.11 बेस स्टैंडर्ड का हिस्सा है। यह रेडियो मेज़रमेंट एक्शन फ्रेम्स को निर्दिष्ट करता है, जिसमें पड़ोसी रिपोर्ट अनुरोध और प्रतिक्रियाएं शामिल हैं जो आस-पास के APs और उनके चैनल्स को सूचीबद्ध करती हैं।
UniFi नेटवर्क में कोई समर्पित 802.11k टॉगल नहीं है, इसलिए आप पैकेट कैप्चर के साथ अपने फ़र्मवेयर पर इसकी पुष्टि करते हैं। यह क्लाइंट स्कैनिंग को कम करता है और कॉल के दौरान रोमिंग के निर्णयों को तेज़ करता है।
802.11r (Fast BSS Transition)
IEEE 802.11r संशोधन जो Fast BSS Transition (FT) को परिभाषित करता है। लक्षित AP के लिए कीज़ पहले से ही प्राप्त कर ली जाती हैं, और FT रोम Open System के बजाय ऑथेंटिकेशन एल्गोरिदम नंबर 2 का उपयोग करता है।
UniFi में Fast Roaming सेटिंग के रूप में दिखाई देता है। यह 802.1X नेटवर्क पर सबसे बड़ा लाभ देता है लेकिन इसमें पुराने डिवाइस के लॉकआउट होने का उच्च जोखिम होता है, इसलिए पहले प्रत्येक डिवाइस क्लास का परीक्षण करें।
802.11v (BSS Transition Management)
IEEE 802.11v वायरलेस नेटवर्क मैनेजमेंट संशोधन। BSS Transition Management एक AP को क्लाइंट को बेहतर APs की सूची भेजने की अनुमति देता है, जिसे क्लाइंट स्वीकार या अनदेखा कर सकता है।
UniFi में BSS Transition के रूप में दिखाई देता है। इसमें कम जोखिम है और यह बैंड स्टीयरिंग और मिनिमम RSSI को क्लाइंट के विरोध में काम करने के बजाय उसके साथ काम करने में मदद करता है।
IEEE 802.1X
पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए IEEE मानक। प्रत्येक डिवाइस नेटवर्क एक्सेस प्राप्त करने से पहले EAP का उपयोग करके ऑथेंटिकेशन सर्वर, जो आमतौर पर RADIUS होता है, के समक्ष अपनी पहचान प्रमाणित करता है।
WPA2/WPA3-Enterprise पर काम करने वाले स्टाफ नेटवर्क 802.1X का उपयोग करते हैं। Fast Roaming के बिना, प्रत्येक रोम ऑथेंटिकेशन सर्वर के साथ पूर्ण एक्सचेंज को ट्रिगर कर सकता है, जिससे कॉल के बीच में देरी बढ़ जाती है।
RADIUS
रिमोट ऑथेंटिकेशन डायल-इन यूजर सर्विस, जो IETF RFC 2865 में निर्दिष्ट है। यह वह सेवा है जो क्रेडेंशियल्स की जांच करती है और 802.1X नेटवर्क के लिए एक्सेस को ऑथराइज करती है।
यदि आपका RADIUS सर्वर क्लाउड में स्थित है, तो प्रत्येक पूर्ण री-ऑथेंटिकेशन रोम के दौरान एक राउंड ट्रिप जोड़ता है। 802.11r अधिकांश रोम से उस राउंड ट्रिप को हटा देता है।
EAP (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल)
IETF RFC 3748 में निर्दिष्ट ऑथेंटिकेशन फ्रेमवर्क, जिसे क्लाइंट और RADIUS सर्वर के बीच 802.1X पर ले जाया जाता है।
पैकेट कैप्चर में प्रत्येक रोम पर पूर्ण EAP एक्सचेंज देखना यह दर्शाता है कि उस क्लाइंट के लिए Fast BSS Transition का उपयोग नहीं किया जा रहा है।
PMF (प्रोटेक्टेड मैनेजमेंट फ्रेम्स)
IEEE 802.11w द्वारा परिभाषित और WPA3 के तहत अनिवार्य मैनेजमेंट फ्रेम प्रोटेक्शन। यह मैनेजमेंट फ्रेम्स को स्पूफिंग और टैंपरिंग से बचाता है।
जो डिवाइस PMF का उपयोग नहीं कर सकते, वे PMF आवश्यक वाले WPA3 SSID में शामिल नहीं हो सकते। उन्हें 802.11r लॉकआउट मामलों की तरह समझें और उन्हें एक अलग SSID पर स्थानांतरित करें।
न्यूनतम RSSI
एक वेंडर फीचर, न कि कोई IEEE मानक। AP ऐसे किसी भी क्लाइंट को डिस्कनेक्ट कर देता है जिसका प्राप्त सिग्नल कॉन्फ़िगर की गई सीमा से नीचे चला जाता है।
यह क्लाइंट्स को मार्गदर्शन देने के बजाय उन्हें नेटवर्क से हटा देता है। इसका उपयोग केवल वहीं करें जहां एक सर्वेक्षण ओवरलैपिंग कवरेज को साबित करता है, या जहां किनारे पर मौजूद डिवाइस बार-बार कनेक्ट और डिस्कनेक्ट होते हैं।
बैंड स्टीयरिंग
एक वेंडर फीचर, न कि कोई IEEE मानक, जो डुअल-बैंड क्लाइंट्स को 2.4 GHz के बजाय 5 GHz की ओर प्रोत्साहित करता है।
फोर्स-स्टाइल मोड के बजाय प्रेफर-स्टाइल मोड चुनें, और लेगेसी स्कैनर, प्रिंटर और सेंसर की सेवा करने वाले SSIDs पर 2.4 GHz उपलब्ध रखें।
DFS (डायनेमिक फ्रीक्वेंसी सिलेक्शन)
कुछ 5 GHz चैनलों पर आवश्यक रडार डिटेक्शन व्यवहार। जब कोई AP रडार का पता लगाता है तो उसे चैनल छोड़ना पड़ता है।
एक DFS घटना एक UniFi AP को चैनल बदलने और शिफ्ट के बीच में क्लाइंट्स को ड्रॉप करने के लिए मजबूर कर सकती है, इसलिए रोमिंग को ट्यून करने से पहले इसे अपने चैनल प्लान में शामिल करें।
VLAN
एक वर्चुअल LAN, IEEE 802.1Q द्वारा परिभाषित एक लॉजिकल नेटवर्क सेगमेंट जो साझा बुनियादी ढांचे पर ट्रैफ़िक को अलग करता है।
लेगेसी डिवाइसेस जो Fast Roaming के साथ विफल हो जाते हैं, उन्हें उनके अपने SSID और VLAN पर रखें, ताकि नॉन-FT नेटवर्क स्टाफ सिस्टम तक न पहुंच सके।
Passpoint (Hotspot 2.0)
Wi-Fi Alliance सर्टिफिकेशन प्रोग्राम, जिसे Hotspot 2.0 भी कहा जाता है, जो किसी डिवाइस को इंस्टॉल की गई प्रोफाइल का उपयोग करके स्वचालित रूप से एक विश्वसनीय नेटवर्क खोजने और उसमें शामिल होने की अनुमति देता है।
Purple SecurePass स्वचालित स्टाफ कनेक्शन के लिए WPA2/WPA3-Enterprise और Passpoint का उपयोग करता है। इसे सक्षम करने से पहले हार्डवेयर कम्पैटिबिलिटी आवश्यकताओं के विरुद्ध अपने APs की जांच करें।
हल किए गए उदाहरण
एक 200 कमरों वाला होटल 10 मंजिलों में फैले UniFi APs पर WPA2-Enterprise स्टाफ नेटवर्क का उपयोग करके हाउसकीपिंग और मेंटेनेंस VoIP हैंडसेट्स चलाता है। लिफ्ट लॉबी और कॉरिडोर के छोर पर कॉल ड्रॉप हो जाती हैं, प्रत्येक AP उच्च पावर पर चलता है, और 2.4 GHz सेल्स कई कमरों को कवर करते हैं। टीम को क्या बदलाव करना चाहिए?
टीम ने सबसे पहले रेडियो लेयर को ठीक किया। उन्होंने 2.4 GHz पावर को 5 GHz से कम कर दिया और कॉरिडोर में 5 GHz पावर को कम किया, जिससे सेल्स पूरे साइट को ढकने के बजाय आपस में ओवरलैप करने लगे। उन्होंने लॉकआउट के जोखिम को सीमित करने के लिए सभी स्टाफ SSIDs पर BSS Transition को सक्षम किया और केवल हैंडसेट SSID पर Fast Roaming को सक्षम किया। FT सक्षम होने पर दो रूम-सेंसर मॉडल कनेक्ट होने में विफल रहे, इसलिए टीम ने उन्हें अपने स्वयं के VLAN पर एक अलग SSID में स्थानांतरित कर दिया। मिनिमम RSSI को सबसे अंत में लागू किया गया, जो -67 dBm डिज़ाइन एज से कुछ dB नीचे था। उसी वॉक रूट पर, क्लाइंट हिस्ट्री 10 मिनट में छह डिस्कनेक्ट से घटकर शून्य हो गई, और प्रत्येक फ्लोर ट्रांज़िशन को रोम के रूप में रिकॉर्ड किया गया। इस उदाहरणात्मक परिदृश्य में, सुपरवाइजर द्वारा की जाने वाली ड्रॉप रिपोर्टें पहले दो सप्ताह के भीतर ही बंद हो गईं।
एक 40-स्टोर वाली रिटेल चेन प्रति स्टोर चार से छह UniFi APs चलाती है। मुख्य कार्यालय ने प्रत्येक SSID पर Fast Roaming सक्षम कर दिया, और नौ स्टोर्स में पुराने हैंडहेल्ड बारकोड स्कैनर्स ने कनेक्ट होना बंद कर दिया। टीम को टैबलेट्स के लिए फ़ास्ट रोमिंग खोए बिना इसे कैसे ठीक करना चाहिए?
टीम ने स्कैनर एक्सेस को बहाल करने के लिए एक घंटे के भीतर शेयर्ड SSID पर Fast Roaming को वापस रोल बैक कर दिया। इसके बाद उन्होंने डिवाइस क्लास के आधार पर व्यवस्था को विभाजित किया। स्कैनर्स को बिना FT के एक समर्पित SSID पर ले जाया गया, क्योंकि उनके पुराने ड्राइवर्स AP द्वारा विज्ञापित Fast BSS Transition जानकारी को पार्स नहीं कर पा रहे थे। स्टॉक चेक और वीडियो ट्रेनिंग के लिए उपयोग किए जाने वाले टैबलेट्स 802.1X का उपयोग करके Fast Roaming सक्षम वाले एक अलग SSID पर बने रहे। प्रत्येक नए डिवाइस मॉडल को अब पूरी चेन में रोलआउट करने से पहले एक-स्टोर के पायलट से गुजरना पड़ता है। इस उदाहरणात्मक परिदृश्य में, स्कैनर कनेक्शन की विफलताएं वापस शून्य हो गईं, और टैबलेट क्लाइंट हिस्ट्री ने शॉप फ्लोर और स्टॉकूम APs के बीच बिल्कुल साफ रोम दिखाया, जहां पहले वीडियो कॉल रुक जाया करती थीं।
अक्सर पूछे जाने वाले प्रश्न
क्या UniFi 802.11k का समर्थन करता है?
हाँ। UniFi एक्सेस पॉइंट 802.11k पड़ोसी रिपोर्ट का समर्थन करते हैं, जो क्लाइंट को रोम करने से पहले स्कैन करने के लिए नजदीकी APs की एक संक्षिप्त सूची देते हैं। UniFi Network 802.11k को स्टैंडअलोन टॉगल के रूप में प्रस्तुत नहीं करता है जैसे यह Fast Roaming (802.11r) और BSS Transition (802.11v) को प्रस्तुत करता है। पैकेट कैप्चर के साथ अपने फर्मवेयर पर इसके सक्रिय होने की पुष्टि करें। अपने टेस्ट क्लाइंट और AP के बीच पड़ोसी रिपोर्ट अनुरोध और प्रतिक्रियाओं वाले रेडियो मेजरमेंट एक्शन फ्रेम्स को देखें।
क्या मुझे स्टाफ वॉयस और वीडियो के लिए UniFi पर फ़ास्ट रोमिंग सक्षम करनी चाहिए?
हां, उन स्टाफ SSIDs पर जो WPA2/WPA3-Enterprise और 802.1X का उपयोग करते हैं। 802.11r के बिना, प्रत्येक रोम RADIUS सर्वर के साथ एक पूर्ण एक्सचेंज को ट्रिगर कर सकता है, जिससे कॉल के बीच में देरी होती है। ITU-T G.114 एक-तरफा वॉयस डिले को 150 ms से कम रखने की सलाह देता है, इसलिए यह अतिरिक्त देरी मायने रखती है। सबसे पहले प्रत्येक डिवाइस क्लास का परीक्षण करें। कुछ पुराने ड्राइवर Fast BSS Transition का विज्ञापन करने वाले SSID में शामिल होने में विफल हो जाते हैं, इसलिए उन डिवाइस को एक अलग SSID पर रखें।
802.11r UniFi पर किन डिवाइसों को लॉक आउट करता है?
पुराने डिवाइस जिनके ड्राइवर Fast BSS Transition जानकारी को संभाल नहीं सकते, वे पूरी तरह से SSID में शामिल होने में विफल हो सकते हैं। इसके मुख्य कारक आमतौर पर पुराने प्रिंटर, एम्बेडेड बारकोड स्कैनर, पेमेंट टर्मिनल, बिल्डिंग सेंसर और कुछ पुराने लैपटॉप ड्राइवर होते हैं। इसका समाधान बिना Fast Roaming वाला एक अलग SSID है, जो आदर्श रूप से अपने स्वयं के VLAN पर हो, न कि प्रत्येक डिवाइस के लिए इस सुविधा को अक्षम करना। पूरे एस्टेट में रोल आउट करने से पहले एक साइट पर प्रत्येक नए डिवाइस मॉडल का पायलट परीक्षण करें।
क्या मुझे UniFi पर फ़ास्ट रोमिंग प्राप्त करने के लिए नए एक्सेस पॉइंट्स की आवश्यकता है?
नहीं, वर्तमान UniFi APs के लिए नहीं। Fast Roaming और BSS Transition UniFi Network में सेटिंग्स हैं, कोई अलग लाइसेंस नहीं। आपको जिसकी आवश्यकता हो सकती है वह है RF कार्य: कम ट्रांसमिट पावर, संकीर्ण चैनल और कभी-कभी कवरेज अंतर को पाटने के लिए एक अतिरिक्त AP। पुराने या बंद हो चुके मॉडलों में सीमित सुविधा सपोर्ट हो सकता है। बदलाव की योजना बनाने से पहले अपने विशिष्ट AP मॉडलों के लिए Ubiquiti के दस्तावेज़ देखें।
क्या Purple स्टाफ WiFi, Ubiquiti UniFi एक्सेस पॉइंट्स पर काम करता है?
हां। Purple हार्डवेयर-अज्ञेयवादी (hardware-agnostic) है और Ubiquiti UniFi के साथ-साथ Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme और Fortinet पर एक क्लाउड ओवरले के रूप में काम करता है। स्टाफ सदस्य Identity-Based Networks के माध्यम से Microsoft Entra ID, Okta या Google Workspace के साथ प्रमाणित होते हैं। आपकी मौजूदा UniFi रोमिंग सेटिंग्स वैसी ही बनी रहती हैं। SecurePass के लिए, इसे सक्षम करने से पहले हमारे सुरक्षा और हार्डवेयर संगतता लेख में Passpoint आवश्यकताओं की जांच करें।
मल्टी-AP UniFi साइट पर रोमिंग को ट्यून करने में कितना समय लगता है?
कुछ दर्जन APs वाली एक एकल साइट के लिए, एक दिन की तैयारी और एक शाम के बदलाव की योजना बनाएं। तैयारी में सर्वे समीक्षा और डिवाइस इन्वेंट्री शामिल है। बदलाव में ट्रांसमिट पावर, बैंड स्टीयरिंग, BSS Transition, Fast Roaming और न्यूनतम RSSI शामिल हैं। इसके बाद एक वॉक टेस्ट करें और एक सप्ताह बाद क्लाइंट इतिहास की तुलना करें। बहु-साइट वाले एस्टेट तेजी से काम करते हैं जब एक साइट आपकी परीक्षण की गई टेम्पलेट बन जाती है।
क्या किसी व्यस्त स्थान पर UniFi पर न्यूनतम RSSI का उपयोग करना सुरक्षित है?
हां, लेकिन केवल वहीं जहां आपका सर्वे ओवरलैपिंग कवरेज साबित करता है। न्यूनतम RSSI क्लाइंट का मार्गदर्शन करने के बजाय उसे एक निर्धारित सिग्नल स्तर से नीचे डिस्कनेक्ट कर देता है। यदि कोई अन्य AP सीमा में नहीं है, तो क्लाइंट बस ड्रॉप हो जाता है। इसे अंत में सेट करें, अपने सेल-एज डिज़ाइन आंकड़े से कुछ dB नीचे, फिर बिल्डिंग के कोनों पर चलकर परीक्षण करें। यदि क्लाइंट इतिहास रोमिंग के बजाय बार-बार डिस्कनेक्ट दिखाता है, तो सीमा को ढीला करें या कवरेज अंतर को पाटें।
स्रोत
- IEEE 802.11 Working Group
- ITU-T Recommendation G.114: one-way transmission time
- Ubiquiti UniFi Help Center
- Apple Platform Deployment documentation
- IETF RFC 3748: Extensible Authentication Protocol (EAP)
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Purple support: Security and Hardware Compatibility
- Purple support: SecurePass FAQ
इस श्रृंखला में आगे पढ़ें
iOS और macOS 802.1X ट्रबलशूटिंग: Intune, Jamf और Entra ID के लिए एक डिप्लॉयमेंट चेकलिस्ट
यह जांचने के लिए इस चेकलिस्ट का उपयोग करें कि iPhones, iPads और Macs Intune या Jamf Pro पर 802.1X में विफल क्यों होते हैं। प्रत्येक विफलता चार कारणों में से एक से जुड़ी होती है: सर्वर ट्रस्ट, आइडेंटिटी सर्टिफिकेट, macOS मोड या Entra ID ग्रुप स्कोपिंग। आप eapolclient और RADIUS लॉग से कारण की पुष्टि करेंगे, समाधान लागू करेंगे और भविष्य के सर्टिफिकेट रोटेशन को व्यवस्थित करेंगे।
Intune WiFi प्रोफाइल सर्वर ट्रस्ट: Microsoft Entra ID के लिए सर्टिफिकेट सर्वर नाम और रूट CA चेकलिस्ट
आप एक Intune WiFi प्रोफाइल के सर्वर वैलिडेशन वाले हिस्से को कॉन्फ़िगर करने में सक्षम होंगे ताकि Windows, Apple और Android पर EAP-TLS और PEAP कनेक्ट हो सकें। आप सर्टिफिकेट सर्वर नामों को RADIUS सर्टिफिकेट से मिलाएंगे, सही रूट CA को डिप्लॉय करेंगे, Microsoft Entra ID ग्रुप असाइनमेंट को संरेखित करेंगे, और सर्टिफिकेट रिन्यूअल को उनके द्वारा कनेक्शन को चुपचाप तोड़ने से पहले प्रबंधित करेंगे।
Android 802.1X और EAP-TLS ट्रबलशूटिंग: Intune और Microsoft Entra ID के लिए एक डिप्लॉयमेंट चेकलिस्ट
आप यह सटीक रूप से पता लगाने में सक्षम होंगे कि आपके स्टाफ SSID पर प्रबंधित Android फोन EAP-TLS में क्यों विफल हो जाते हैं और Intune में इसे कैसे ठीक किया जाए। प्रत्येक लक्षण को चार सामान्य कारणों से मिलाएं - अनुपलब्ध CA या डोमेन, गलत प्रोफ़ाइल में क्लाइंट प्रमाणपत्र, बेमेल RADIUS सर्वर नाम मान, या बिना डिलीवर किया गया ट्रस्टेड रूट। फिर एक रोलआउट चेकलिस्ट लागू करें जो बार-बार होने वाले आउटेज को रोकती है।
अपने विशिष्ट सेटअप को लेकर कोई सवाल हैं?
हमारी टीम 80,000 से अधिक वेन्यू में वेन्यू ऑपरेटरों, IT मैनेजरों और नेटवर्क इंजीनियरों के साथ काम करती है। 20 मिनट का कॉल बुक करें और हम आपको दिखाएंगे कि आपके जैसे अन्य लोगों ने इसे कैसे हल किया।