Ubiquiti UniFi वर 802.11k आणि 802.11r: जलद रोमिंग सेटिंग्ज आणि उपयोजन चेकलिस्ट
तुम्ही प्रत्येक SSID वर कोणत्या UniFi रोमिंग सेटिंग्ज सक्षम करायच्या, कोणत्या क्रमाने करायच्या आणि त्या कशा कार्य करतात हे सिद्ध करायचे हे ठरवू शकाल. हे मार्गदर्शक Fast Roaming, BSS Transition आणि 802.11k चा त्यांच्या IEEE मानकांशी नकाशा तयार करते, जुन्या उपकरणांच्या लॉकआउट जोखमीचा इशारा देते आणि स्टिकी क्लायंटसाठी सहा-पायऱ्यांची चेकलिस्ट आणि क्लायंट इतिहास तपासणी प्रदान करते.
आमच्या मुख्य मालिकेचा भाग: Enterprise WiFi सुरक्षा मार्गदर्शक →
होय, UniFi जलद रोमिंगला सपोर्ट करते. UniFi Network मध्ये, Fast Roaming पर्याय 802.11r सक्षम करतो आणि BSS Transition पर्याय 802.11v सक्षम करतो. UniFi ॲक्सेस पॉइंट्स कोणत्याही समर्पित टॉगलशिवाय 802.11k नेबर रिपोर्ट्स हाताळतात. 802.1X वापरणाऱ्या व्हॉईस आणि व्हिडिओ स्टाफ नेटवर्क्सवर हे तिन्ही सक्षम करा. प्रथम जुन्या उपकरणांची (legacy devices) चाचणी घ्या आणि या मानकांना योग्य ट्रान्समिट पॉवर आणि किमान RSSI सह जोडा.
UniFi वर 802.11k, 802.11r आणि 802.11v नेमके काय करतात?
रोमिंग हा क्लायंटचा निर्णय असतो. फोन, स्कॅनर किंवा लॅपटॉप एका ॲक्सेस पॉइंट (AP) मधून बाहेर पडणे आणि दुसऱ्यामध्ये सामील होणे कधी करायचे हे स्वतः ठरवतात. AP योग्य वेळेत रोमिंग करण्यासाठी जबरदस्ती करू शकत नाही. तो केवळ क्लायंटला अधिक चांगली माहिती, जलद हँडओव्हर किंवा एक खंबीर पुश देऊ शकतो. हे तीन IEEE बदल या प्रत्येक कामाची काळजी घेतात.
UniFi 802.11k ला सपोर्ट करते का?
होय. 802.11k (रेडिओ रिसोर्स मॅनेजमेंट) AP ला क्लायंटला नेबर रिपोर्ट पाठविण्यास अनुमती देते. या रिपोर्टमध्ये जवळील AP आणि त्यांच्या चॅनेल्सची यादी असते. या यादीमुळे, क्लायंट दोन्ही बँडमधील प्रत्येक चॅनेल स्कॅन करण्याऐवजी केवळ काही ज्ञात चॅनेल्स स्कॅन करतो. कमी स्कॅनिंग म्हणजे जलद रोमिंगचा निर्णय आणि कॉल दरम्यान चॅनेलबाहेर राहण्याचा कमी वेळ.
UniFi Network मध्ये, Fast Roaming आणि BSS Transition प्रमाणे 802.11k स्वतंत्र स्विच म्हणून दाखवला जात नाही. फर्मवेअरनुसार याचे वर्तन बदलू शकते. केवळ गृहीत धरण्याऐवजी, या मार्गदर्शकामध्ये पुढे दिलेल्या पडताळणी चरणांचा वापर करून तुमच्या स्वतःच्या साईटवर याची खात्री करा.
UniFi मध्ये fast roaming काय करते?
UniFi Fast Roaming सेटिंग 802.11r सक्षम करते, ज्याला IEEE Fast BSS Transition (FT) म्हणते. जेव्हा एखादा क्लायंट एकाच नेटवर्कवरील AP दरम्यान फिरतो तेव्हा हे सुरक्षा हँडशेकचा वेळ कमी करते.
हे IEEE 802.1X वापरणाऱ्या नेटवर्क्सवर सर्वात जास्त महत्त्वाचे ठरते. हे पोर्ट-आधारित ऍक्सेस कंट्रोल मानक आहे ज्यामध्ये प्रत्येक डिव्हाइस EAP (Extensible Authentication Protocol) वापरून RADIUS सर्व्हरकडे (क्रेडेंशियल तपासणारी सेवा) स्वतःची ओळख सिद्ध करते. FT शिवाय, प्रत्येक रोमिंग त्या सर्व्हरसह संपूर्ण EAP एक्सचेंज सुरू करू शकते. जर हा सर्व्हर क्लाउडमध्ये असेल, तर ही प्रक्रिया कॉलच्या दरम्यानच्या अत्यंत महत्त्वाच्या क्षणी विलंब वाढवू शकते.
FT सह, पुढील AP साठी आवश्यक असलेल्या कीज आधीच तयार केल्या जातात. क्लायंट काही फ्रेम्समध्येच ही प्रक्रिया पूर्ण करतो. WPA2 किंवा WPA3 नेटवर्कवर याचा फायदा कमी होतो, कारण तिथे प्री-शेअर्ड की हँडशेक आधीच लहान असतो.
UniFi मध्ये BSS transition काय करते?
UniFi BSS Transition सेटिंग 802.11v BSS Transition Management सक्षम करते. AP क्लायंटला एक विनंती पाठवू शकतो जी सांगते की, "एक अधिक चांगला AP उपलब्ध आहे, ही घ्या त्याची यादी". क्लायंट हे स्वीकारू शकतो किंवा याकडे दुर्लक्ष करू शकतो. यामुळे 802.11v हा क्लायंटला बाहेर काढणारा धक्का नसून एक सौम्य इशारा ठरतो. हे असे तंत्र आहे जे बँड स्टीयरिंग आणि लोड बॅलेंसिंगला क्लायंटच्या विरोधात जाण्याऐवजी त्याच्यासोबत काम करण्यास मदत करते.
UniFi सेटिंग्ज मानकांशी कशा जुळतात
| UniFi Network सेटिंग | IEEE मानक | हे काय करते | व्हॉईस आणि व्हिडिओसाठी सक्षम करायचे? | जुन्या डिव्हाइसेस लॉकआउट होण्याचा धोका |
|---|---|---|---|---|
| Fast Roaming | 802.11r (जलद BSS ट्रान्झिशन) | कीज आधीच तयार करून ठेवते जेणेकरून ग्राहक जेव्हा रोम करतो तेव्हा काही फ्रेम्समध्ये पुन्हा ऑथेंटिकेट होतो | होय, 802.1X कर्मचारी नेटवर्कवर | उच्च: काही जुने ड्रायव्हर्स FT चे जाहिरात करणाऱ्या SSID मध्ये सामील होण्यास अपयशी ठरतात |
| BSS Transition | 802.11v (BSS ट्रान्झिशन मॅनेजमेंट) | AP अधिक चांगल्या AP ची शिफारस करतो; ग्राहक निर्णय घेतो | होय, प्रत्येक कर्मचारी नेटवर्कवर | कमी: ज्या ग्राहकांना हे समजत नाही ते याकडे दुर्लक्ष करतात |
| कोणतीही समर्पित टॉगल नाही | 802.11k (शेजारील अहवाल) | ग्राहकाला स्कॅन करण्यासाठी जवळच्या AP ची एक लहान यादी देते | होय, ते सक्रिय असल्याची खात्री करा | कमी: सपोर्ट नसलेले ग्राहक सामान्यपणे स्कॅन करतात |
| किमान RSSI | व्हेंडरचे वैशिष्ट्य, IEEE मानक नाही | ज्या ग्राहकांचे सिग्नल एका विशिष्ट मर्यादेच्या खाली जाते त्यांना AP डिस्कनेक्ट करतो | फक्त तिथेच जिथे सेल ओव्हरलॅप सिद्ध झाला आहे | मध्यम: कव्हरेजच्या टोकावर असलेली डिव्हाइसेस वारंवार डिस्कनेक्ट आणि कनेक्ट होऊ शकतात |
| Band Steering | व्हेंडरचे वैशिष्ट्य, IEEE मानक नाही | ड्युअल-बँड ग्राहकांना 5 GHz कडे जाण्यास प्रोत्साहित करते | होय, "force" ऐवजी "prefer" सारख्या मोड्समध्ये | मध्यम: काही सिंगल-बँड किंवा जुने ग्राहक हळूहळू सामील होतात |
| PMF सह WPA3 आवश्यक | WPA3 मध्ये IEEE 802.11w | मॅनेजमेंट फ्रेम्सचे संरक्षण करते; WPA3 साठी अनिवार्य | होय, जिथे प्रत्येक डिव्हाइस याला सपोर्ट करते | उच्च: WPA3 पूर्वीची डिव्हाइसेस सामील होऊ शकत नाहीत |
मल्टी-AP UniFi साईटवर काम सुरू करण्यापूर्वी तुम्हाला कशाची गरज आहे?
Fast roaming सेटिंग्ज बदलणे जलद आहे. पण पूर्वतयारीच ठरवते की त्या मदत करतील की नुकसान.
एक सर्वेक्षण आणि कव्हरेजचे उद्दिष्ट
सेल्स ओव्हरलॅप होत असल्याचा पुरावा तुम्हाला आवश्यक आहे. रोमिंग मानके कव्हरेजमधील त्रुटी दूर करू शकत नाहीत. Cisco चे व्हॉईस ओव्हर WLAN डिझाईन मार्गदर्शन व्हॉईससाठी सेलच्या टोकाला -67 dBm किंवा त्याहून चांगल्या लक्षाची शिफारस करते. अनेक एंटरप्राइझ डिझाईन्स याच आकड्याचा वापर करतात. प्रेडिक्टिव किंवा प्रत्यक्ष वॉल्क सर्वेक्षणाशिवाय, तुम्ही आंधळेपणाने मर्यादा निश्चित करत आहात.
डिव्हाइसची यादी
प्रत्येक SSID वरील प्रत्येक डिव्हाइस प्रकाराची यादी करा: फोन, VoIP हँडसेट्स, बारकोड स्कॅनर्स, पेमेंट टर्मिनल्स, प्रिंटर्स, स्मार्ट टीव्ही आणि बिल्डिंग सेन्सर्स. शक्य तिथे ऑपरेटिंग सिस्टम आणि ड्रायव्हर किंवा फर्मवेअर व्हर्जनची नोंद घ्या. जुने प्रिंटर्स, एम्बेडेड स्कॅनर्स आणि बिल्डिंग मॅनेजमेंट सेन्सर्स हे सहसा 802.11r चे बळी ठरतात. बदलांनंतर हेल्पडेस्कच्या रांगेतून हे कळण्यापेक्षा, बदलापूर्वीच ते कोणते आहेत हे तुम्हाला माहित असणे आवश्यक आहे.
ऑथेंटिकेशनबाबत स्पष्टता
प्रत्येक SSID WPA2/WPA3-Personal वापरतो की 802.1X सह WPA2/WPA3-Enterprise वापरतो हे जाणून घ्या. Fast Roaming हे Enterprise नेटवर्क्सवर अधिक फायदेशीर ठरते. जर तुम्ही कर्मचाऱ्यांना शेअर्ड पासवर्डवरून वैयक्तिक ओळखीकडे (per-person identity) स्थलांतरित करत असाल, तर ते डिझाईन आधी निश्चित करा. आमचे सिंगल साइन-ऑन कसे सक्षम करावे यावरील मार्गदर्शन ओळखीच्या बाजूचा भाग कव्हर करते.
चाचणीची वेळ आणि रोलबॅक योजना
कामाच्या वेळेव्यतिरिक्त, एका वेळी एकच SSID बदला आणि चाचणीसाठी डिव्हाइसेसचा एक संच तयार ठेवा. सद्य सेटिंग्जची नोंद ठेवा जेणेकरून तुम्ही काही मिनिटांत पूर्ववत करू शकाल.
तुम्ही UniFi वर fast roaming कसे सेट अप करता?
क्रम महत्त्वाचा आहे. प्रथम रेडिओ लेयर दुरुस्त करा, नंतर रोमिंग स्टँडर्ड्स जोडा. खराब ट्यून केलेल्या RF डिझाईनवर 802.11r सुरू केल्याने केवळ चुकीच्या AP कडे रोमिंगचा वेग वाढतो. Ubiquiti च्या स्वतःच्या UniFi दस्तऐवजीकरणामध्ये (documentation) प्रत्येक सेटिंगसाठी सध्याचे मेनू लोकेशन्स आहेत. ही चेकलिस्ट या निर्णयांचा समावेश करते.
पायरी 1: ट्रान्समिट पॉवर योग्य प्रमाणात ठेवा
उच्च AP ट्रान्समिट पॉवर हे स्टिकी क्लायंट्सचे सर्वात सामान्य कारण आहे. पूर्ण पॉवरवर असलेला दूरचा AP देखील क्लायंटला मजबूत वाटतो, त्यामुळे क्लायंट तिथेच राहतो. तथापि, क्लायंटचा स्वतःचा रेडिओ सहसा AP च्या रेडिओपेक्षा कमकुवत असतो. AP ला क्लायंटचा आवाज नीट ऐकू येत नाही तर क्लायंटला AP चा आवाज चांगला ऐकू येतो. ही विसंगत लिंक पुन्हा प्रयत्न (retries) आणि तुटक ऑडिओचे कारण ठरते.
- दाट लेआउटमध्ये प्रत्येक AP कमाल पॉवरवर चालवणे टाळा.
- 2.4 GHz ला 5 GHz पेक्षा कमी सेट करा, कारण 2.4 GHz भिंतींमधून अधिक प्रवास करते. एंटरप्राइझ डिझाइनमध्ये 3 ते 6 dB चे अंतर सामान्य आहे.
- प्रत्येक बदलानंतर तुमच्या -67 dBm व्हॉइस टार्गेटनुसार सेलच्या टोकावरील कव्हरेजची पुन्हा तपासणी करा.
पायरी 2: चॅनल्स आणि चॅनल विड्थ निश्चित करा
दाट साइट्सवर 5 GHz वर अरुंद चॅनल्स वापरा. 20 MHz किंवा 40 MHz हे 800 MHz पेक्षा जास्त नॉन-ओव्हरलॅपिंग चॅनल्स देतात. आपण DFS चॅनल्स वापरत असल्यास, रडार डिटेक्शनमुळे AP ला चॅनल बदलण्यास आणि शिफ्टच्या दरम्यान क्लायंट गमावण्यास भाग पाडले जाऊ शकते. आमची DFS रडार इव्हेंट डायग्नोस्टिक्स चेकलिस्ट या पॅटर्नचे स्पष्टीकरण देते. हाच लॉजिक UniFi वर देखील लागू होतो.
पायरी 3: बँड स्टीयरिंग सेट करा
असा मोड वापरा जो 5 GHz ला सक्तीने लागू करण्याऐवजी त्याला प्राधान्य देईल. सक्ती केल्याने केवळ 2.4 GHz असणाऱ्या डिव्हाइसेसना जोडणीसाठी संघर्ष करावा लागू शकतो. जुन्या उपकरणांना सेवा देणाऱ्या SSIDs वर 2.4 GHz उपलब्ध ठेवा.
पायरी 4: BSS Transition सक्षम करा
प्रत्येक स्टाफ SSID वर BSS Transition सुरू करा. यामध्ये धोका कमी आहे, कारण 802.11v ला सपोर्ट न करणारे क्लायंट या विनंत्यांकडे दुर्लक्ष करतात. हे बँड स्टीयरिंग आणि किमान RSSI ला अधिक चांगल्या प्रकारे कार्य करण्यास मदत करते.
पायरी 5: 802.1X स्टाफ SSIDs वर Fast Roaming सक्षम करा
WPA2/WPA3-Enterprise वर व्हॉइस आणि व्हिडिओ वाहून नेणाऱ्या SSIDs साठी Fast Roaming सुरू करा. त्यानंतर बदल लाइव्ह होण्यापूर्वी तुमच्या इन्व्हेंटरीमधील प्रत्येक डिव्हाइस क्लासची चाचणी घ्या.
जर एखादे डिव्हाइस असोसिएट होण्यात अयशस्वी ठरले, तर सर्वांसाठी Fast Roaming बंद करू नका. ती डिव्हाइसेस FT नसलेल्या वेगळ्या SSID वर हलवा. अधिक चांगल्या परिणामासाठी, त्यांना त्यांचे स्वतःचे VLAN, एक व्हर्च्युअल नेटवर्क सेगमेंट द्या, जेणेकरून जुना SSID स्टाफ सिस्टम्सपर्यंत पोहोचू शकणार नाही.
पायरी 6: किमान RSSI सर्वात शेवटी आणि हळूवारपणे सेट करा
किमान RSSI हे AP ला सिग्नल एका विशिष्ट मर्यादेच्या खाली गेल्यावर क्लायंटला डिस्कनेक्ट करण्यास सांगते. हे अत्यंत थेट असते. क्लायंटला मार्गदर्शित करण्याऐवजी थेट बाहेर काढले जाते. हे फक्त तिथेच सेट करा जिथे तुमच्या सर्वेक्षणातून ओव्हरलॅपिंग कव्हरेज सिद्ध होते. तुमच्या सेल-एज डिझाइनच्या आकड्यावर थेट सेट न करता, त्यापेक्षा काही dB कमीने सुरुवात करा. इमारतीच्या टोकावर, लिफ्ट्स आणि जिन्यांमध्ये आणि कार पार्कच्या दाराजवळ चाचणी करा.
निर्णय मॅट्रिक्स: परिस्थितीनुसार काय सक्षम करावे
| तुमची परिस्थिती | Fast Roaming (802.11r) | BSS Transition (802.11v) | किमान RSSI | बँड स्टीयरिंग |
|---|---|---|---|---|
| WPA2/WPA3-Enterprise वरील स्टाफ व्हॉइस हँडसेट्स | सुरू | सुरू | सुरू, सेलच्या टोकापेक्षा काही dB कमी | 5 GHz ला प्राधान्य द्या |
| शेअर्ड-पासवर्ड स्टाफ नेटवर्क, मिश्रित उपकरणे | उपकरणांची चाचणी होईपर्यंत बंद | चालू | बंद | 5 GHz ला प्राधान्य |
| लेगसी स्कॅनर्स, प्रिंटर्स आणि सेन्सर्स | बंद, एका वेगळ्या SSID वर | चालू | बंद | बंद, 2.4 GHz ठेवा |
| Captive Portal (वेब लॉगइन पेज) असलेले व्हिजिटर नेटवर्क | बंद | चालू | बंद | 5 GHz ला प्राधान्य |
| विरळ AP कव्हरेज असलेले ओपन-प्लॅन ठिकाण | Enterprise असल्यास चालू | चालू | कव्हरेज निश्चित होईपर्यंत बंद | 5 GHz ला प्राधान्य |
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.
UniFi क्लायंट हिस्ट्रीमध्ये रोम्स (roams) कसे तपासायचे?
जोपर्यंत तुम्ही प्रत्यक्ष रोम्स होताना पाहत नाही तोपर्यंत सेटिंग्जला काही अर्थ नसतो. सर्वात जलद ते सर्वात तपशीलवार अशा तीन तपासण्या वापरा.
लाईव्ह कॉलसह वॉक टेस्ट
व्हॉईस किंवा व्हिडिओ कॉलवर प्रतिनिधी हँडसेट घ्या. अनेक AP सेल्समधून जाणाऱ्या एका निश्चित मार्गावर चाला. आवाजातील खंडांकडे लक्ष द्या आणि त्या प्रत्येकाची वेळ नोंदवा. महत्त्वाच्या असलेल्या प्रत्येक डिव्हाइस क्लाससह याची पुनरावृत्ती करा: हाऊसकीपिंग हँडसेट, स्टोअर स्कॅनर, व्यवस्थापकाचा लॅपटॉप.
क्लायंट हिस्ट्री वाचा
UniFi नेटवर्क प्रत्येक क्लायंटसाठी कनेक्शनचा इतिहास ठेवते. तुमच्या चाचणी डिव्हाइससाठी, ते कोणत्या AP मध्ये सामील झाले आणि ते कधी हलले, यासोबतच सिग्नलची ताकद दर्शवते. तीन पॅटर्न शोधा:
- योग्य ठिकाणी रोम्स होणे. AP मधील प्रत्येक हालचाल सेलच्या सीमेवर झाली पाहिजे, त्याच्या ३० मीटर पलीकडे नाही.
- डिस्कनेक्ट्स नाही, तर रोम्स. डिस्कनेक्ट आणि त्यानंतर रीकनेक्ट होणे याचा अर्थ असा की क्लायंटचे नेटवर्क रोमिंग ऐवजी खंडित झाले आहे. हे कव्हरेजमधील त्रुटी किंवा किमान RSSI मर्यादा खूप जास्त सेट केल्याचे दर्शवते.
- पिंग-पॉन्ग. दोन AP दरम्यान वारंवार होणारी हालचाल समान पॉवरवर ओव्हरलॅपिंग सेल्स सुचवते. एकावरील पॉवर कमी करा किंवा किमान RSSI शिथिल करा.
त्याच मार्गावरील तुमच्या बदल करण्यापूर्वीच्या आणि नंतरच्या इतिहासाची तुलना करा. ती तुलना हा तुमचा पुरावा आहे.
हवेतील मानकांची (standards) पुष्टी करा
802.11r आणि 802.11k कार्यरत असल्याचे सिद्ध करण्यासाठी, AP जवळील लॅपटॉपवर पॅकेट कॅप्चर करा. IEEE 802.11 मानकामध्ये, FT रोम ओपन सिस्टम ऐवजी ऑथेंटिकेशन अल्गोरिदम नंबर २ (Fast BSS Transition) वापरते. शेजारील रिपोर्ट विनंत्या आणि प्रतिसाद रेडिओ मेझरमेंट ॲक्शन फ्रेम्स म्हणून दिसतात. जर तुम्हाला प्रत्येक रोमकडे संपूर्ण EAP एक्सचेंज दिसत असतील, तर त्या क्लायंटसाठी FT वापरात नाही.
स्टाफ नेटवर्क्ससाठी जिथे गतीइतकीच ओळख महत्त्वाची आहे, आमची कॉर्पोरेट WLAN मधील रोमिंग समस्यांचे निराकरण करणे ही मार्गदर्शिका क्लायंट-साइड निदानामध्ये अधिक सखोल माहिती देते.
उपकरणे एकाच UniFi ॲक्सेस पॉईंटला का चिकटून राहतात आणि तुम्ही ते कसे दुरुस्त करता?
स्टिकी क्लायंट्स हे क्वचितच एकाच त्रुटीमुळे असतात. या क्रमाने कारणांवर काम करा.
ट्रान्समिट पॉवर खूप जास्त आहे
क्लायंटला अजूनही तो आधी कनेक्ट झालेल्या AP कडून मजबूत सिग्नल दिसतो, त्यामुळे तो कधीही दुसरा शोधत नाही. पॉवर कमी करा जेणेकरून सेल्स संपूर्ण साइट व्यापण्याऐवजी एकमेकांवर ओव्हरलॅप होतील.
क्लायंटला कोणतेही संकेत (hints) नाहीत
802.11k शेजारील रिपोर्ट आणि 802.11v ट्रान्झिशन विनंत्यांशिवाय, क्लायंट त्याच्या स्वतःच्या स्कॅनिंगवर अवलंबून असतो. बरेच डिव्हाइसेस केवळ सिग्नल खराब झाल्यावरच स्कॅन करतात. BSS Transition सक्षम करा आणि शेजारील रिपोर्ट क्लायंटपर्यंत पोहोचत असल्याची पुष्टी करा.### क्लायंट वेंडर कमी रोमिंग मर्यादा सेट करतो
प्रत्येक ऑपरेटिंग सिस्टम स्वतःचे रोम ट्रिगर निवडते. Apple त्यांच्या प्लॅटफॉर्म डिप्लोयमेंट डॉक्युमेंटेशनमध्ये iOS आणि iPadOS साठी त्यांचे रोमिंग वर्तन प्रकाशित करते. अनेक Android आणि एम्बेडेड डिव्हाइसेस त्यांचे वर्तन प्रकाशित करत नाहीत. जिथे डिव्हाइस हलणार नाही, तिथे एक सौम्य किमान RSSI सेटिंग तुम्हाला शेवटचा पर्याय देते.
कव्हरेज गॅप्स हे स्टिकी वर्तनामागे लपतात
जर क्लायंट हिस्ट्री रोम ऐवजी डिस्कनेक्ट दाखवत असेल, तर क्लायंटला जाण्यासाठी कुठेही जागा नव्हती. AP हलवून किंवा अतिरिक्त AP वापरून हा कव्हरेज गॅप दुरुस्त करा. किमान RSSI अधिक कडक करू नका.
Fast Roaming सुरू केल्यानंतर जुनी डिव्हाइसेस डिस्कनेक्ट झाली
हे लॉकआउट आहे, स्टिकिनेस नाही. काही जुने ड्राइव्हर्स AP द्वारे जाहिरात केलेली FT माहिती पार्स करू शकत नाहीत, त्यामुळे ते नेटवर्कशी जोडले जाण्यात पूर्णपणे अपयशी ठरतात. त्यांना नॉन-FT SSID वर हलवा. WPA3 साठी आवश्यक असलेल्या PMF (protected management frames) चा वापर करू न शकणाऱ्या डिव्हाइसेसना देखील हेच लागू होते.
यासाठी काय खर्च येतो आणि त्याबदल्यात तुम्हाला काय मिळते?
या रोमिंग सेटिंग्स UniFi Network सोबत येतात. Ubiquiti यांची स्वतंत्र लायसन्स म्हणून विक्री करत नाही. खरा खर्च इंजिनिअरिंग वेळेचा असतो: एक सर्वेक्षण, डिव्हाइस इन्व्हेंटरी, चाचणीची वेळ आणि पुन्हा चाचणी. काही डझन APs असलेल्या एकाच साईटवर, तयारीसाठी एक दिवस आणि बदलांसाठी एका संध्याकाळच्या वेळेचे नियोजन करा. त्यानंतर फॉलो-अप वॉक टेस्टसाठी बजेट ठेवा.
याचा फायदा कमी होणारे कॉल ड्रॉप्स, कमी होणाऱ्या "WiFi बंद आहे" अशा तक्रारी आणि डेड स्पॉट्सच्या समस्येशिवाय काम करणारे कर्मचारी यांच्या स्वरूपात दिसून येतो. खालील परिस्थिती सामान्य UniFi डिप्लोयमेंट पॅटर्नवर आधारित स्पष्टीकरणात्मक उदाहरणे आहेत. बदलापूर्वी आणि नंतर तुमच्या स्वतःच्या बेसलाईनचे मोजमाप करा.
प्रत्यक्ष परिस्थिती: २०० खोल्यांचे हॉटेल
परिस्थिती. हाऊसकीपिंग आणि मेंटेनन्स टीम्स UniFi APs च्या १० मजल्यांवर WPA2-Enterprise स्टाफ नेटवर्कवर VoIP हँडसेट वापरत होत्या. लिफ्ट लॉबीमध्ये आणि कॉरिडॉरच्या शेवटी कॉल्स ड्रॉप होत होते. प्रत्येक AP हाय पॉवरवर चालत होता आणि २.४ GHz सेल्स प्रत्येकी अनेक खोल्या कव्हर करत होत्या.
काय केले गेले. टीमने ५ GHz च्या खाली २.४ GHz पॉवर कमी केली आणि कॉरिडॉरमधील ५ GHz पॉवर देखील कमी केली. त्यांनी सर्व स्टाफ SSIDs वर BSS Transition सक्षम केले आणि केवळ हँडसेट SSID वर Fast Roaming सक्षम केले. FT सक्षम केल्यावर दोन रूम-सेन्सर मॉडेल्स कनेक्ट होण्यास अपयशी ठरले, म्हणून टीमने त्यांना त्यांच्या स्वतःच्या VLAN वरील वेगळ्या SSID वर हलवले. किमान RSSI सर्वात शेवटी, -६७ dBm डिझाइन कडेच्या काही dB खाली सेट केले गेले.
परिणाम. त्याच वॉक रूटवर, हँडसेटची क्लायंट हिस्ट्री १० मिनिटांत ६ वेळा डिस्कनेक्ट होण्यावरून शून्यावर आली आणि प्रत्येक मजल्यावरील बदल रोम म्हणून नोंदवला गेला. सुपरवायझर्सकडून येणारे हँडसेट ड्रॉपचे रिपोर्ट पहिल्या पंधरवड्यातच पूर्णपणे बंद झाले. या क्षेत्रातील कर्मचारी कनेक्टिव्हिटीबद्दल अधिक माहितीसाठी, आमचे हॉटेल्स पेज पहा.
प्रत्यक्ष परिस्थिती: ४० स्टोअर्सची रिटेल चेन
परिस्थिती. प्रत्येक स्टोअरमध्ये ४ ते ६ UniFi APs कार्यरत होते. कर्मचाऱ्यांचे टॅब्लेट्स स्टॉक चेक्स आणि व्हिडिओ ट्रेनिंग हाताळत होते. हेड-ऑफिसच्या बदलाने प्रत्येक SSID वर Fast Roaming सक्षम केल्यानंतर, जुन्या फर्मवेअरवरील हँडहेल्ड बारकोड स्कॅनर्स ९ स्टोअर्समध्ये कनेक्ट होणे बंद झाले.
काय केले गेले. टीमने एका तासाच्या आत शेअर्ड SSID वरील Fast Roaming रोल बॅक केले. त्यानंतर त्यांनी FT शिवाय एक स्कॅनर SSID तयार केला आणि 802.1X वापरून टॅब्लेट SSID वर Fast Roaming सुरू ठेवले. प्रत्येक नवीन डिव्हाइस मॉडेल आता संपूर्ण चेनमध्ये रोलआउट होण्यापूर्वी एका स्टोअरमध्ये पायलट चाचणीतून जाते.
परिणाम. स्कॅनर कनेक्शन फेल्युअर पुन्हा शून्यावर आले. टॅब्लेट क्लायंट हिस्ट्रीने शॉप फ्लोअर आणि स्टॉक रूम APs दरम्यान क्लीन रोम्स दाखवले, हा असा भाग होता जिथे आधी व्हिडिओ कॉल्स फ्रीझ होत असत. कर्मचारी आणि खरेदीदार नेटवर्क शेजारी शेजारी कसे कार्य करतात हे पाहण्यासाठी आमचे retail पेज पहा.
Purple कुठे फिट बसते
Fast roaming हे त्याच्या मागे असलेल्या ओळखीइतकेच (identity) चांगले असते. Purple Staff WiFi आयडेंटिटी-बेस्ड नेटवर्क्स वापरते. प्रत्येक कर्मचारी एखाद्याने नोकरी सोडल्यावर लीक होणारा पासवर्ड शेअर करण्याऐवजी, Microsoft Entra ID, Okta किंवा Google Workspace द्वारे एकदाच साइन इन करतो. Purple हे हार्डवेअर-अॅग्नोस्टिक आहे आणि क्लाउड ओव्हरले म्हणून कार्य करते. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते.
नवीन येणारे, अंतर्गत बदल असणारे आणि कंपनी सोडणारे कर्मचारी आयडेंटिटी प्रोव्हाइडरद्वारे मॅनेज केले जातात. जेव्हा कोणी नोकरी सोडते, तेव्हा Purple इतर कोणाचाही पासवर्ड न बदलता त्यांचा अॅक्सेस रद्द करते. Purple ८०,०००+ लाइव्ह ठिकाणी कार्यरत आहे (Purple चा स्वतःचा डेटा).
ऑटोमॅटिक, प्रोफाइल-बेस्ड कनेक्शनसाठी, SecurePass हे WPA2/WPA3-Enterprise आणि Passpoint वापरते. Passpoint, ज्याला Hotspot 2.0 देखील म्हटले जाते, एखाद्या डिव्हाइसला विश्वासू नेटवर्कमध्ये स्वयंचलितपणे जोडण्याची परवानगी देते. हे सक्षम करण्यापूर्वी तुमच्या APs आमच्या security and hardware compatibility article मधील आवश्यकता पूर्ण करतात की नाही हे तपासून घ्या. SecurePass FAQ मध्ये नोंदणी आणि SecurePass हे सध्याच्या captive portal सोबत कसे चालते याबद्दल माहिती दिली आहे.
हेच रोमिंगचे नियम healthcare मध्ये देखील लागू होतात, जिथे क्लिनिकल कर्मचारी वॉर्ड्स दरम्यान हँडसेट्स घेऊन जातात. हे trains वर देखील लागू होतात, जिथे डब्यांमध्ये APs सतत हँडओव्हर करत असतात.
वारंवार विचारले जाणारे प्रश्न
UniFi 802.11k ला सपोर्ट करते का?
होय. UniFi अॅक्सेस पॉइंट्स 802.11k नेबर रिपोर्ट्सना सपोर्ट करतात, जे क्लायंटला रोम होण्यापूर्वी स्कॅन करण्यासाठी जवळच्या APs ची एक लहान लिस्ट देतात. UniFi Network हे 802.11k ला Fast Roaming (802.11r) आणि BSS Transition (802.11v) प्रमाणे स्वतंत्र टॉगल म्हणून दाखवत नाही. ते तुमच्या फर्मवेअरवर सक्रिय असल्याची खात्री पॅकेट कॅप्चरद्वारे करा. तुमच्या टेस्ट क्लायंट आणि AP दरम्यान नेबर रिपोर्ट रिक्वेस्ट्स आणि रिस्पॉन्स असलेले रेडिओ मेझरमेंट अॅक्शन फ्रेम्स तपासा.
मी स्टाफ व्हॉइस आणि व्हिडिओसाठी UniFi वर fast roaming सक्षम करावे का?
होय, WPA2/WPA3-Enterprise सोबत 802.1X वापरणाऱ्या कर्मचाऱ्यांच्या SSIDs वर. 802.11r शिवाय, प्रत्येक रोमिंग RADIUS सर्व्हरसोबत पूर्ण देवाणघेवाण सुरू करू शकते, ज्यामुळे कॉलच्या दरम्यान विलंब होतो. ITU-T G.114 एका बाजूचा व्हॉइस विलंब 150 ms च्या खाली ठेवण्याची शिफारस करते, त्यामुळे हा अतिरिक्त विलंब महत्त्वपूर्ण ठरतो. सर्वात आधी प्रत्येक डिव्हाइस क्लासची चाचणी घ्या. काही जुने ड्रायव्हर्स Fast BSS Transition ची जाहिरात करणाऱ्या SSID मध्ये सामील होण्यास अपयशी ठरतात, त्यामुळे त्या डिव्हाइसेसना स्वतंत्र SSID वर ठेवा.
UniFi वर 802.11r कोणत्या डिव्हाइसेसना लॉक आउट करते?
जुनी डिव्हाइसेस ज्यांचे ड्रायव्हर्स Fast BSS Transition माहिती हाताळू शकत नाहीत ते पूर्णपणे SSID मध्ये सामील होण्यास अपयशी ठरू शकतात. यामध्ये सहसा जुने प्रिंटर, एम्बेडेड बारकोड स्कॅनर, पेमेंट टर्मिनल्स, बिल्डिंग सेन्सर्स आणि काही जुने लॅपटॉप ड्रायव्हर्स यांचा समावेश असतो. यावरील उपाय म्हणजे प्रत्येक डिव्हाइससाठी हे वैशिष्ट्य अक्षम करण्याऐवजी Fast Roaming नसलेले एक स्वतंत्र SSID तयार करणे, आदर्शपणे त्याच्या स्वतःच्या VLAN वर असणे आवश्यक आहे. संपूर्ण इस्टेटमध्ये लागू करण्यापूर्वी एका साईटवर प्रत्येक नवीन डिव्हाइस मॉडेलचा पायलट चालवा.
UniFi वर जलद रोमिंग मिळवण्यासाठी मला नवीन ॲक्सेस पॉइंट्सची आवश्यकता आहे का?
नाही, सध्याच्या UniFi APs साठी नाही. Fast Roaming आणि BSS Transition हे UniFi Network मधील सेटिंग्ज आहेत, स्वतंत्र परवाने नाहीत. तुम्हाला कदाचित RF कामाची आवश्यकता असू शकते: कमी ट्रान्समिट पॉवर, अरुंद चॅनेल्स आणि कव्हरेजमधील अंतर भरून काढण्यासाठी कधीकधी अतिरिक्त AP. जुन्या किंवा बंद केलेल्या मॉडेल्समध्ये मर्यादित वैशिष्ट्य समर्थन असू शकते. बदल विंडोचे नियोजन करण्यापूर्वी तुमच्या विशिष्ट AP मॉडेल्ससाठी Ubiquiti चे दस्तऐवजीकरण तपासा.
Purple Staff WiFi हे Ubiquiti UniFi ॲक्सेस पॉइंट्सवर काम करते का?
होय. Purple हे हार्डवेअर-स्वतंत्र आहे आणि ते Ubiquiti UniFi, तसेच Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. कर्मचारी Identity-Based Networks द्वारे Microsoft Entra ID, Okta किंवा Google Workspace सह प्रमाणीकरण करतात. तुमचे सध्याचे UniFi रोमिंग सेटिंग्ज तसेच राहतात. SecurePass साठी, ते सक्षम करण्यापूर्वी आमच्या सुरक्षा आणि हार्डवेअर सुसंगतता लेखामधील Passpoint आवश्यकता तपासा.
एका बहु-AP UniFi साईटवर रोमिंग ट्यून करण्यासाठी किती वेळ लागतो?
काही डझन APs असलेल्या एका साईटसाठी, एका दिवसाच्या तयारीचे आणि एका संध्याकाळच्या बदल विंडोचे नियोजन करा. तयारीमध्ये सर्वेक्षण पुनरावलोकन आणि डिव्हाइस इन्व्हेंटरीचा समावेश होतो. बदल विंडोमध्ये ट्रान्समिट पॉवर, बँड स्टीयरिंग, BSS Transition, Fast Roaming आणि किमान RSSI यांचा समावेश होतो. यानंतर वॉक टेस्ट करा आणि एका आठवड्यानंतर क्लायंट हिस्टरीची तुलना करा. एकदा एक साईट तुमची चाचणी घेतलेला टेम्पलेट बनली की बहु-साईट्सच्या इस्टेटचे काम जलद गतीने होते.
गर्दीच्या ठिकाणी UniFi वर किमान RSSI वापरणे सुरक्षित आहे का?
होय, परंतु केवळ अशा ठिकाणी जिथे तुमचे सर्वेक्षण ओव्हरलॅपिंग कव्हरेज सिद्ध करते. किमान RSSI क्लायंटला मार्गदर्शित करण्याऐवजी एका सेट सिग्नल पातळीच्या खाली डिस्कनेक्ट करते. रेंजमध्ये दुसरा कोणताही AP नसल्यास, क्लायंट थेट ड्रॉप होतो. हे शेवटी सेट करा, तुमच्या सेल-एज डिझाइनच्या आकड्यापेक्षा काही dB खाली, आणि नंतर इमारतीच्या कडांवर चालून चाचणी घ्या. क्लायंट हिस्टरी रोमिंगऐवजी वारंवार डिस्कनेक्ट झाल्याचे दर्शवत असल्यास, थ्रेशोल्ड शिथिल करा किंवा कव्हरेजचे अंतर भरून काढा.
महत्वाच्या व्याख्या
802.11k (शेजारी अहवाल)
IEEE 802.11k रेडिओ रिसोर्स मोजमाप सुधारणा, जी आता IEEE 802.11 मूळ मानकाचा भाग आहे. हे रेडिओ मोजमाप ॲक्शन फ्रेम्स निर्दिष्ट करते, ज्यामध्ये शेजारील अहवाल विनंत्या आणि प्रतिसादांचा समावेश असतो जे जवळील APs आणि त्यांच्या चॅनेल्सची यादी दर्शवतात.
UniFi नेटवर्कमध्ये कोणतेही समर्पित 802.11k टॉगल नाही, त्यामुळे तुम्ही पॅकेट कॅप्चरसह तुमच्या फर्मवेअरवर याची पुष्टी करता. हे क्लायंट स्कॅनिंग कमी करते आणि कॉल सुरू असताना रोमिंगचे निर्णय जलद करते.
802.11r (जलद BSS ट्रान्झिशन)
IEEE 802.11r सुधारणा जी Fast BSS Transition (FT) परिभाषित करते. लक्ष्यित AP साठी कीज आधीच तयार केल्या जातात, आणि FT रोमिंग ओपन सिस्टमऐवजी ऑथेंटिकेशन अल्गोरिदम क्रमांक २ चा वापर करते.
UniFi मध्ये हे Fast Roaming सेटिंग म्हणून दर्शवले जाते. हे 802.1X नेटवर्कवर सर्वात मोठा फायदा देते परंतु यामध्ये जुन्या उपकरणांसाठी मोठी लॉकआउट जोखीम असते, म्हणून आधी प्रत्येक डिव्हाइस क्लासची चाचणी घ्या.
802.11v (BSS ट्रान्झिशन मॅनेजमेंट)
IEEE 802.11v वायरलेस नेटवर्क व्यवस्थापन सुधारणा. BSS Transition Management मुळे AP क्लायंटला अधिक चांगल्या APs ची यादी असलेली विनंती पाठवू शकतो, जी क्लायंट स्वीकारू शकतो किंवा त्याकडे दुर्लक्ष करू शकतो.
UniFi मध्ये हे BSS Transition म्हणून दर्शवले जाते. हे कमी जोखमीचे आहे आणि बँड स्टीयरिंग तसेच किमान RSSI ला क्लायंटच्या विरोधात जाण्याऐवजी त्याच्यासोबत काम करण्यास मदत करते.
IEEE 802.1X
पोर्ट-आधारित नेटवर्क ऍक्सेस नियंत्रणासाठी IEEE मानक. प्रत्येक उपकरण नेटवर्क ऍक्सेस मिळवण्यापूर्वी EAP चा वापर करून ऑथेंटिकेशन सर्व्हरकडे (साधारणपणे RADIUS) स्वतःची ओळख सिद्ध करते.
WPA2/WPA3-Enterprise वरील कर्मचारी नेटवर्क्स 802.1X वापरतात. Fast Roaming शिवाय, प्रत्येक रोमिंगमुळे ऑथेंटिकेशन सर्व्हरसोबत पूर्ण देवाणघेवाण सुरू होऊ शकते, ज्यामुळे कॉल दरम्यान विलंब होतो.
RADIUS
Remote Authentication Dial-In User Service, जे IETF RFC 2865 मध्ये निर्दिष्ट केले आहे. ही अशी सेवा आहे जी क्रेडेंशियल तपासते आणि 802.1X नेटवर्कसाठी प्रवेश अधिकृत करते.
जर तुमचा RADIUS सर्व्हर क्लाउडमध्ये असेल, तर प्रत्येक पूर्ण रि-ऑथेंटिकेशन रोमिंग दरम्यान एक अतिरिक्त राउंड ट्रिप जोडते. 802.11r बहुतांश रोमिंगमधून ही राउंड ट्रिप काढून टाकते.
EAP (Extensible Authentication Protocol)
IETF RFC 3748 मध्ये निर्दिष्ट केलेले ऑथेंटिकेशन फ्रेमवर्क, जे क्लायंट आणि RADIUS सर्व्हर दरम्यान 802.1X द्वारे वाहून नेले जाते.
पॅकेट कॅप्चरमध्ये प्रत्येक रोमिंगवर संपूर्ण EAP एक्सचेंज पाहिल्यास तुम्हाला समजते की त्या क्लायंटसाठी Fast BSS Transition वापरात नाही.
PMF (protected management frames)
IEEE 802.11w द्वारे परिभाषित केलेले आणि WPA3 अंतर्गत अनिवार्य असलेले मॅनेजमेंट फ्रेम संरक्षण. हे मॅनेजमेंट फ्रेम्सचे स्पूफिंग आणि छेडछाड करण्यापासून संरक्षण करते.
जी उपकरणे PMF वापरू शकत नाहीत ती PMF आवश्यक असलेल्या WPA3 SSID मध्ये सामील होऊ शकत नाहीत. त्यांच्याशी 802.11r लॉकआउट केसेसप्रमाणे व्यवहार करा आणि त्यांना वेगळ्या SSID वर हलवा.
किमान RSSI
हा एक व्हेंडरचा विशेष गुणधर्म आहे, IEEE मानक नाही. जेव्हा प्राप्त झालेला सिग्नल कॉन्फिगर केलेल्या मर्यादेपेक्षा खाली जातो, तेव्हा AP कोणत्याही क्लायंटला डिस्कनेक्ट करतो.
हे क्लायंटला पुढे मार्गदर्शन करण्याऐवजी थेट बाहेर काढते. हे फक्त तिथेच वापरा जेथे सर्वेक्षणाद्वारे ओव्हरलॅपिंग कव्हरेज सिद्ध होते, किंवा जेथे सीमेवरील उपकरणे वारंवार कनेक्ट आणि डिस्कनेक्ट होतात.
बँड स्टीअरिंग (Band steering)
हा एक व्हेंडरचा विशेष गुणधर्म आहे, IEEE मानक नाही, जो ड्युअल-बँड क्लायंट्सना 2.4 GHz ऐवजी 5 GHz कडे जाण्यासाठी प्रोत्साहित करतो.
फोर्स-स्टाईल मोडऐवजी प्रिफर-स्टाईल मोड निवडा, आणि जुने स्कॅनर, प्रिंटर आणि सेन्सर्स वापरणाऱ्या SSIDs वर 2.4 GHz उपलब्ध ठेवा.
DFS (dynamic frequency selection)
विशिष्ट 5 GHz चॅनेलवर आवश्यक असलेले रडार डिटेक्शन वर्तन. जेव्हा AP ला रडार आढळते, तेव्हा त्याने ते चॅनेल सोडणे आवश्यक असते.
DFS इव्हेंट UniFi AP ला चॅनेल बदलण्यास आणि शिफ्टच्या मध्यभागी क्लायंटचे कनेक्शन तोडण्यास भाग पाडू शकतो, त्यामुळे रोमिंग ट्यून करण्यापूर्वी तुमच्या चॅनेल प्लॅनमध्ये याचा विचार करा.
VLAN
एक व्हर्च्युअल LAN, IEEE 802.1Q द्वारे परिभाषित केलेले लॉजिकल नेटवर्क सेगमेंट जे सामायिक पायाभूत सुविधांवरील ट्रॅफिक वेगळे करते.
Fast Roaming सह अयशस्वी होणारी जुनी उपकरणे त्यांच्या स्वतःच्या SSID आणि VLAN वर ठेवा, जेणेकरून नॉन-FT नेटवर्क स्टाफ सिस्टम्सपर्यंत पोहोचू शकणार नाही.
Passpoint (Hotspot 2.0)
Wi-Fi Alliance सर्टिफिकेशन प्रोग्राम, ज्याला Hotspot 2.0 देखील म्हटले जाते, जो उपकरणाला इन्स्टॉल केलेल्या प्रोफाइलचा वापर करून स्वयंचलितपणे विश्वसनीय नेटवर्क शोधण्यास आणि त्यात सामील होण्यास अनुमती देतो.
Purple SecurePass हे स्वयंचलित स्टाफ कनेक्शनसाठी WPA2/WPA3-Enterprise आणि Passpoint वापरते. ते सुरू करण्यापूर्वी हार्डवेअर सुसंगततेच्या आवश्यकतांनुसार तुमचे APs तपासून घ्या.
सोडवलेली उदाहरणे
एक २०० खोल्यांचे हॉटेल UniFi APs च्या १० मजल्यांवर WPA2-Enterprise कर्मचारी नेटवर्कवर हाऊसकीपिंग आणि मेंटेनन्स VoIP हँडसेट्स चालवते. लिफ्ट लॉबीमध्ये आणि कॉरिडॉरच्या शेवटी कॉल्स कट होतात, प्रत्येक AP हाय पॉवरवर चालतो आणि 2.4 GHz सेल्स प्रत्येकी अनेक खोल्या कव्हर करतात. टीमने यामध्ये काय बदल केले पाहिजेत?
टीमने प्रथम रेडिओ लेयर दुरुस्त केला. त्यांनी 2.4 GHz पॉवर 5 GHz पेक्षा कमी केली आणि कॉरिडॉरमध्ये 5 GHz पॉवर कमी केली, ज्यामुळे सेल्स संपूर्ण जागेवर पसरण्याऐवजी एकमेकांवर ओव्हरलॅप झाले. त्यांनी सर्व कर्मचारी SSIDs वर BSS Transition सक्षम केले आणि लॉकआउटची जोखीम मर्यादित करण्यासाठी केवळ हँडसेट SSID वर Fast Roaming सक्षम केले. दोन रूम-सेन्सर मॉडेल्स FT सक्षम असताना कनेक्ट होण्यास अपयशी ठरले, म्हणून टीमने त्यांना स्वतंत्र VLAN वरील स्वतंत्र SSID वर हलवले. किमान RSSI सर्वात शेवटी सेट केले गेले, जे -67 dBm डिझाइनच्या कडेपेक्षा काही dB खाली होते. त्याच वॉक रूटवर, क्लायंटचा इतिहास १० मिनिटांत सहा वेळा डिस्कनेक्ट होण्यावरून शून्यावर आला, ज्यामध्ये प्रत्येक मजल्यावरील बदल रोमिंग म्हणून रेकॉर्ड झाला. या स्पष्टीकरणात्मक उदाहरणामध्ये, सुपरवायझरचे ड्रॉप रिपोर्ट्स पहिल्या दोन आठवड्यांतच बंद झाले.
४० स्टोअर्सची एक रिटेल चेन प्रति स्टोअर चार ते सहा UniFi APs चालवते. मुख्य कार्यालयाने प्रत्येक SSID वर Fast Roaming सक्षम केले आणि नऊ स्टोअर्समध्ये जुने हँडहेल्ड बारकोड स्कॅनर्स कनेक्ट होणे बंद झाले. टॅब्लेटसाठी जलद रोमिंग न गमावता टीमने ही परिस्थिती कशी पूर्ववत करावी?
स्कॅनरचा ऍक्सेस रिस्टोर करण्यासाठी टीमने एका तासाच्या आत शेअर केलेल्या SSID वरील Fast Roaming रोलबॅक केले. त्यानंतर त्यांनी उपकरणांच्या वर्गवारीनुसार विभागणी केली. स्कॅनर्सना FT नसलेल्या समर्पित SSID वर हलवले गेले, कारण त्यांचे जुने ड्रायव्हर्स AP द्वारे जाहिरात केलेल्या Fast BSS Transition माहितीचे विश्लेषण करू शकत नव्हते. स्टॉक तपासणी आणि व्हिडिओ ट्रेनिंगसाठी वापरले जाणारे टॅब्लेट Fast Roaming सक्षम असलेल्या 802.1X चा वापर करून स्वतंत्र SSID वर ठेवले गेले. प्रत्येक नवीन डिव्हाइस मॉडेल आता चेन-व्यापी रोलआउटपूर्वी एका स्टोअरमध्ये प्रायोगिक तत्त्वावर तपासले जाते. या स्पष्टीकरणात्मक उदाहरणामध्ये, स्कॅनर कनेक्शन अपयश पुन्हा शून्यावर आले आणि टॅब्लेट क्लायंटच्या इतिहासामध्ये शॉप फ्लोअर आणि स्टॉक रूम APs दरम्यान सुलभ रोमिंग दिसून आले, जिथे पूर्वी व्हिडिओ कॉल्स फ्रीज होत असत.
वारंवार विचारले जाणारे प्रश्न
UniFi 802.11k ला सपोर्ट करते का?
होय. UniFi ऍक्सेस पॉइंट्स 802.11k शेजारील रिपोर्टना सपोर्ट करतात, जे क्लायंटला रोमिंग करण्यापूर्वी स्कॅन करण्यासाठी जवळच्या APs ची एक लहान यादी देतात. UniFi नेटवर्क हे 802.11k ला स्वतंत्र टॉगल म्हणून सादर करत नाही जसे की ते Fast Roaming (802.11r) आणि BSS Transition (802.11v) सादर करते. पॅकेट कॅप्चरसह ते तुमच्या फर्मवेअरवर सक्रिय असल्याची खात्री करा. तुमच्या चाचणी क्लायंट आणि AP मधील शेजारील रिपोर्ट विनंत्या आणि प्रतिसाद असलेल्या रेडिओ मेजरमेंट ऍक्शन फ्रेम्स शोधा.
मी स्टाफ व्हॉइस आणि व्हिडिओसाठी UniFi वर फास्ट रोमिंग सुरू करावे का?
होय, WPA2/WPA3-Enterprise सोबत 802.1X वापरणाऱ्या स्टाफ SSIDs वर. 802.11r शिवाय, प्रत्येक roam मुळे RADIUS सर्व्हरशी पूर्ण देवाणघेवाण सुरू होऊ शकते, ज्यामुळे कॉलच्या दरम्यान उशीर होतो. ITU-T G.114 एका बाजूने होणारा आवाजाचा उशीर १५० ms च्या आत ठेवण्याची शिफारस करतो, त्यामुळे हा अतिरिक्त उशीर महत्त्वाचा ठरतो. आधी प्रत्येक डिव्हाइस क्लासची चाचणी घ्या. काही जुने ड्राइव्हर्स Fast BSS Transition चे प्रसारण करणाऱ्या SSID मध्ये समाविष्ट होण्यास अपयशी ठरतात, म्हणून ती डिव्हाइसेस स्वतंत्र SSID वर ठेवा.
802.11r मुळे UniFi वरील कोणती डिव्हाइसेस लॉक आउट होतात?
ज्या जुन्या डिव्हाइसेसचे ड्राइव्हर्स Fast BSS Transition माहिती हाताळू शकत नाहीत, ते पूर्णपणे SSID मध्ये सामील होण्यास अपयशी ठरू शकतात. यामध्ये सहसा जुने प्रिंटर्स, एम्बेडेड बारकोड स्कॅनर्स, पेमेंट टर्मिनल्स, बिल्डिंग सेन्सर्स आणि काही जुने लॅपटॉप ड्राइव्हर्स कारणीभूत असतात. यावर उपाय म्हणजे प्रत्येक डिव्हाइससाठी हे वैशिष्ट्य बंद करण्याऐवजी, Fast Roaming नसलेला एक स्वतंत्र SSID, शक्यतो स्वतःच्या VLAN वर तयार करणे हा आहे. संपूर्ण मालमत्तेत लागू करण्यापूर्वी प्रत्येक नवीन डिव्हाइस मॉडेलची एका ठिकाणी प्रायोगिक तत्त्वावर चाचणी घ्या.
UniFi वर फास्ट रोमिंग मिळवण्यासाठी मला नवीन ऍक्सेस पॉईंट्सची आवश्यकता आहे का?
नाही, सध्याच्या UniFi APs साठी नाही. Fast Roaming आणि BSS Transition या UniFi Network मधील सेटिंग्ज आहेत, स्वतंत्र परवाने नाहीत. तुम्हाला कदाचित RF कार्यात बदल करावे लागतील: ट्रान्समिट पॉवर कमी करणे, अरुंद चॅनेल्स आणि कव्हरेजमधील अंतर भरून काढण्यासाठी कधीकधी अतिरिक्त AP वापरणे. जुन्या किंवा बंद केलेल्या मॉडेल्समध्ये मर्यादित वैशिष्ट्यांचे समर्थन असू शकते. बदलाच्या वेळेचे नियोजन करण्यापूर्वी तुमच्या विशिष्ट AP मॉडेल्ससाठी Ubiquiti चे दस्तऐवजीकरण तपासा.
काय Purple स्टाफ WiFi हे Ubiquiti UniFi ऍक्सेस पॉईंट्सवर काम करते?
होय. Purple हे हार्डवेअर-अज्ञेयवादी आहे आणि Ubiquiti UniFi, तसेच Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. कर्मचारी आयडेंटिटी-बेस्ड नेटवर्कद्वारे Microsoft Entra ID, Okta किंवा Google Workspace सह प्रमाणीकरण करतात. तुमच्या सध्याच्या UniFi रोमिंग सेटिंग्ज तशाच राहतील. SecurePass साठी, ते सक्षम करण्यापूर्वी आमच्या सुरक्षा आणि हार्डवेअर सुसंगतता लेखातील Passpoint आवश्यकता तपासा.
मल्टि-AP UniFi साईटवर रोमिंग ट्यून करण्यासाठी किती वेळ लागतो?
काही डझन APs असलेल्या एका सिंगल साईटसाठी, एक दिवसाची पूर्वतयारी आणि संध्याकाळच्या बदलाच्या वेळेचे नियोजन करा. पूर्वतयारीमध्ये सर्वेक्षणाचे पुनरावलोकन आणि डिव्हाइस सूची कव्हर केली जाते. बदलाच्या वेळेमध्ये ट्रान्समिट पॉवर, बँड स्टीयरिंग, BSS Transition, Fast Roaming आणि किमान RSSI कव्हर केले जाते. एका आठवड्यानंतर वॉक टेस्ट आणि क्लायंटच्या इतिहासाची तुलना करून याचा पाठपुरावा करा. एका साईटवर चाचणी पूर्ण होऊन ती टेम्पलेट बनल्यानंतर मल्टि-साईट मालमत्तांचे काम वेगाने होते.
गर्दीच्या ठिकाणी UniFi वरील किमान RSSI वापरणे सुरक्षित आहे का?
होय, परंतु केवळ तिथेच जेथे तुमच्या सर्वेक्षणात ओव्हरलॅपिंग कव्हरेज सिद्ध होते. किमान RSSI क्लायंटला मार्ग दाखवण्याऐवजी एका विशिष्ट सिग्नल पातळीच्या खाली गेल्यावर थेट डिस्कनेक्ट करते. जर इतर कोणताही AP रेंजमध्ये नसेल, तर क्लायंटचा संपर्क थेट तुटतो. हे सर्वात शेवटी सेट करा, तुमच्या सेल-एज डिझाइनच्या आकड्यापेक्षा काही dB कमी ठेवा, आणि नंतर बिल्डिंगच्या कडांवर जाऊन चाचणी घ्या. जर क्लायंट हिस्ट्रीमध्ये रोमिंगऐवजी वारंवार डिस्कनेक्ट होत असल्याचे दिसले, तर मर्यादा शिथिल करा किंवा कव्हरेजचे अंतर भरून काढा.
स्रोत
- IEEE 802.11 Working Group
- ITU-T Recommendation G.114: one-way transmission time
- Ubiquiti UniFi Help Center
- Apple Platform Deployment documentation
- IETF RFC 3748: Extensible Authentication Protocol (EAP)
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Purple support: Security and Hardware Compatibility
- Purple support: SecurePass FAQ
या मालिकेमध्ये पुढे वाचा
iOS आणि macOS 802.1X ट्रबलशूटिंग: Intune, Jamf आणि Microsoft Entra ID साठी एक डिप्लोयमेंट चेकलिस्ट
iPhones, iPads आणि Macs वर Intune किंवा Jamf Pro च्या माध्यमातून 802.1X का अयशस्वी होत आहे याचे निदान करण्यासाठी ही चेकलिस्ट वापरा. प्रत्येक बिघाड चारपैकी एका कारणामुळे होतो: सर्व्हर ट्रस्ट, आयडेंटिटी सर्टिफिकेट, macOS मोड किंवा Microsoft Entra ID ग्रुप स्कोपिंग. तुम्ही eapolclient आणि RADIUS लॉग्समधून कारणाची खात्री कराल, त्यावर उपाय लागू कराल आणि भविष्यातील सर्टिफिकेट रोटेशनचे टप्पे ठरवाल.
Intune WiFi प्रोफाइल सर्व्हर ट्रस्ट: Entra ID साठी सर्टिफिकेट सर्व्हर नावे आणि रूट CA चेकलिस्ट
तुम्ही Intune WiFi प्रोफाईलचे सर्व्हर व्हॅलिडेशन कॉन्फिगर करू शकाल जेणेकरून EAP-TLS आणि PEAP हे Windows, Apple आणि Android वर कनेक्ट होतील. तुम्ही सर्टिफिकेट सर्व्हरच्या नावांना RADIUS सर्टिफिकेटशी जुळवून घ्याल, योग्य root CA डिप्लोय कराल, Microsoft Entra ID ग्रुप असाइनमेंट्स अलाइन कराल आणि सर्टिफिकेट रिन्यूअल्स कनेक्शन खंडित करण्यापूर्वी ते आधीच स्टेज करून ठेवाल.
Android 802.1X आणि EAP-TLS ट्रबलशूटिंग: Intune आणि Microsoft Entra ID साठी एक डिप्लॉयमेंट चेकलिस्ट
तुम्ही हे शोधून काढू शकाल की व्यवस्थापित Android फोन्स तुमच्या स्टाफ SSID वर EAP-TLS मध्ये का अपयशी ठरतात आणि ते Intune मध्ये दुरुस्त करू शकाल. प्रत्येक समस्येला चार सामान्य कारणांशी जुळवून घ्या - गहाळ CA किंवा डोमेन, चुकीच्या प्रोफाइलमधील क्लायंट प्रमाणपत्र, न जुळणारे RADIUS सर्व्हरचे नाव व्हॅल्यू, किंवा न पोहोचवलेले ट्रस्टेड रूट. त्यानंतर एक रोलआउट चेकलिस्ट लागू करा जी पुन्हा होणारे आउटेज थांबवते.
तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?
आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.