【FortiOS 8.0】❀ 09. SSID全网状模式 ❀ FortiGate 防火墙
【简介】在很多无法拉网线的情况下例如工厂、仓库、车间或者已经装修好的别墅要想达到WiFi全覆盖就需要用到无线Mesh组网某些高端无线路由器可以做到实际上FortiAP也可以实现无线Mesh组网。什么是无线Mesh组网无线Mesh组网是由多台Mesh路由器节点不靠网线只用Wi-Fi信号互相中继连接组成一张统一的WiFi网络。基础特征一、统一Wi-Fi名称SSID所有路由器使用相同的SSID不用手动切换网络依靠 802.11k/v/r 协议毫秒级无缝漫游网络不卡顿、不掉线。二、自组网、自愈通电自动互相配对某个节点遮挡 / 断电网络自动换其他路径转发数据不会全部断网。三、多跳中继子节点不用直连主路由可以通过中间子节点接力传输做到复杂环境无死角。四、无线回程节点之间传输数据靠无线信号不用预埋网线是和有线 Mesh最大区别。双频无线Mesh与三频无线Mesh对比1、双频Mesh2.4G5G● 共用唯一5Ghz频段即要给无线设备上网又要做节点间回程传输● 带宽对半损耗隔墙后网速衰减严重多跳后速度砍半● 适合小户型、百兆宽带、日常刷视频不适合千兆、NAS、电竞2、三频Mesh2.4G5G用户频段5G专用回程● 单独一条 5G 信道专门给路由器之间通信不和无线设备抢带宽● 无线回程损耗大幅降低多跳依然能跑满大部分带宽● 大户型、千兆宽带、游戏、4K 观影优先选三频无线 MeshFortiAP无线Mesh拓朴首先我们来看看无线Mesh拓朴图。① 在拓朴图中可以看到仅有一个FortiAP设备连接到有线网络。其余的FortiAP通过一个独立的回传SSID与控制器通信该SSID对普通Wi-Fi客户端不可见。通过以太网连接至网络的AP称为网状根节点。回传SSID承载CAPWAP发现、配置及其他通常通过以太网连接传输的通信内容。② 第一根节点可以是 FortiAP 设备也可以是 FortiWiFi 设备内置的接入点。为普通 Wi-Fi 客户端提供服务的接入点称为叶节点。叶节点还会承载用于连接更远叶节点的 Mesh SSID。叶节点可直接从根节点或从其他任意叶节点连接到 Mesh SSID从而在某个接入点发生故障时提供冗余保障。③ 两个局域网段通过无线链路回传SSID连接在一起。在叶端AP上以太网连接可用于提供有线网络。叶端AP上的Wi-Fi用户和有线用户均连接至与根AP相连的局域网段。FortiOS 8.0下配置Mesh在 FortiAP 7.6.3 及更高版本中你可以使用零接触配置ZTP来配置 mesh 树中的 FortiAP 设备使其通过默认的 mesh 链接并结合预定义的 mesh 设置自动检测 FortiGate。① 选择【无线交换机控制器】-【SSID】可以看到了除了我们自己创建的两个SSID之外可以看到还存在一个默认的default-mesh的SSID。选择此SSID点击【编辑】。② 当 FortiAP 设备采用默认配置时将使用默认的SSID “default-mesh” 来建立基本的 mesh 连接。这里我们可以查看SSID内容但是不要做修改。③ 选择菜单【无线交换机控制器】-【FortiAP配置文件】选择FortiAP 231F的配置文件点击【编辑】。④ 第一步启用Mesh Setup下的【Broadcase mesh provisioning SSID】启用后FortiAP将广播 fortinet.mesh.root SSID以允许叶端 FortiAP 临时连接进行 mesh 连网。如果该 FortiAP 不打算作为自动 mesh 连网的 mesh 根节点请禁用此选项。第二步5G频段删除其它SSID加入default-mesh SSID。⑤ 当回传SSID通过专用频道传输时性能最佳。由于FortiAP 231F只支持2.4G5G的双频道因此 5 GHz频道只承载回传SSID而2.4 GHz频道则承载多个用于服务用户的SSID。⑥ 将一台FortiAP 231F只接通电源不接网线启动完成后可以看到无线灯为蓝色长亮。此AP固件是v7.6.4。⑦ 选择菜单【无线交换机控制器】-【FortiAP管理】可以看到目前防火墙只连接了一台AP在AP栏最前面显示出黑色加号图标点击这个图标。⑧ 弹出已经搜索到新的AP选择AP点击【授权】-【准许】。⑨ 稍等片刻看到新加入的AP状态为在线这个子AP是通过5G的无线与第一个根AP连接的。同样也继承了根AP的SSID。⑩ 再接AP的亮灯起了变化蓝牙亮红色无线亮绿灯并不停闪动。同样这里还是只通电没有接网线。这样只要把AP通电放到无法接网线的位置AP之间无线连接。就可以正常使用了。⑪ 重复上面的步骤可以串接起第二跳、第三跳等建议不要超过二跳。⑫ 有的朋友会想5G用于Mesh连接只能2.4用于连无线设备那速度不是上不来吗如果即想无网线连接又想速度快则可以选择支持双5G的FortiAP例如FortiAP的G系列。⑬ 由于有2个5G频道因此可以用一个5G频道做Mesh组网另一个5G和2.4G频道给无线设备使用。无线Mesh优缺点【优点】1、免布线、安装简单不用开槽、拉网线插座在哪AP放哪装修完的房子首选2、罢放灵活阳台、卧室、阁楼随便放美化无明线3、扩容方便覆盖不够直接加一个节点4、无感切换不同AP之间切换顺滑不会断流【缺点】1、带宽衰减承重墙、金属、冰箱干扰会大幅降速跳数越多损耗越大2 级中继速率平均掉 35% 以上2、延迟更高多跳转发叠加延迟对速度有要求的话不如有线 Mesh3、距离限制节点间距建议 8–12 米中间尽量少承重墙4、品牌绑定不能跨品牌组网