弱信号客户真的会拖垮网络吗

qq860187688

员工宿舍，大部分人用国产杂牌机，山寨机。我I9300在房间内收到最高-75db以下，三四格的信号，客户的手机收到只有一两格。现在是接入用户一多，就不停的掉线，用电脑测试，-71db的信号，用一会就断线，然后获取不到ip，重启网卡又恢复正常。过一会又断，这样循环。难道真的是弱信号引起的吗？

阿影

一句话  人多就不行.....

蛤蟆爱天鹅

是啊

lanwen14

是的                        

永夜命运独彷徨

网卡差，即使信号好，也能搞死路由器。一般来说要保证-65以内的信号强度才好使。

dato

汗。以后都不敢逢人就推荐unifi ap。关于你涉及到unifi ap我应该大篇符的回复了很多帖子，可是我发现有些问题你仍然在bbs.ubnt.com.cn问，那个论坛无语了不让我发帖，以后不看了。。。

1,偶在公司十米间隔放置一个unifi ap采取的tx power是low 10dbm。之所以调低就因为写了下面这篇帖子才发现过强的功率除了干扰问题，采用同样的SSID会导致客户端乱连不特定的AP。

unifiap用shell脚本自动踢除信号差的mac
http://www.anywlan.com/forum.php ... &fromuid=222017

2,那论坛的朋友是建议你再增加unifi ap的数量。按你上次的图如果60米一间距的话，势必增加发射功率，那这种漂乎的无线信号会增加客户端的连接AP的不确定性。

3,从你这帖反应出来的问题很难判断。既然是在客户端操作就可以恢复，那更不像是unifi ap的问题。偶对网络安全也不是很懂，但是它家的广播包肯定是有产生的，至于广播包到底有多麻烦，我在以前帖子也回答过了。将4个unifiap 组在一个vlan里，其中3台是采用guest隔离的，另外一台双ssid,一ssid采用guest隔离，另外一个SSID是非guest隔离 。当时测试的情况是光重启这台双ssid的unifi ap网络依然是从2mb/s的流量瞬间掉到100kb/s。所以后来才采用每unifi ap一单独vlan。所以广播包是个一定要注意的问题。所以才有个结论，每天都定时重启unifi ap 来消除广播包。显然你要有个vlan隔离交换机，至少没有的情况下也要保证每天重启。可能采用AC在线管理的话就会避免udp1900广播包的问题。

另外这种情况可能还是信号不好，或者可能是干扰，至于这些判断你要通过AC界面去查找是不是在这个区域的AP上，更明确的判断是ssh登录AP通过mca-dump输出来查看。

另外unifi ap官方承认的是跟realtek之类的部分网卡有兼容问题，而且有些用户也反应跟部分手机有兼容问题。但是一般不能连就是不能连，而不会像你这样反复连接断线，也许你得去查找的是有关ARP攻击的问题，或者直接简单点全部采用guest隔离。

部分用户突然不能连时，软重启AP方法，ssh登录 /usr/etc/syswrapper.sh soft-restart

关于定时重启你可以看unifi lab或者偶写的那帖子有半自动化的cron实现
https://github.com/unifi-hackers/unifi-lab

4,config.uapsd_enabled=true 偶不确定它是否有用。但是我一直设定这个值，说是可以节能用的。手机睡眠时对无线的影响太大，还是得用脚本不断的踢这些用户。
http://wiki.ubnt.com/UniFi_FAQ#How_can_I_customize_how_AP_is_provisioned_.28e.g._NTP_server.2C_U-APSD.29
http://en.wikipedia.org/wiki/UAPSD



5,unifi ap目前有2.4.6和3.1.9版本
2.4.6
http://community.ubnt.com/t5/UniFi-Updates-Blog/UniFi-2-4-6-is-released/ba-p/592033

3.1.9你得注册成论坛用户，然后从这个链接进入
Community - How to Sign Up for Beta Access
http://community.ubnt.com/t5/Ubiquiti-Community/Community-How-to-Sign-Up-for-Beta-Access/ta-p/654145

SSH方式更新固件
http://wiki.ubnt.com/UniFi_FAQ#To_use_SSH

不嫌麻烦的话建议用tftp方式
UniFi Troubleshooting:UniFi - TFTP soft recovery for bricked access point
http://community.ubnt.com/t5/UniFi-Troubleshooting/UniFi-TFTP-soft-recovery-for-bricked-access-point/ta-p/607605

结论是
1,你要检查你的路由设定，有关DHCP 池范围大小，消亡时间的设定，是否因为无IP可分配或者DHCP服务器问题，而导致客户端间歇性的拿不到ip。偶在公司才40个IP，无IP用户很多，消亡时间都减少到30分钟，那抢IP简直跟打架似的。。。

2,使用guest隔离加强内网安全

3,信号问题。这个尽量还是一AP覆盖一区域，zf无缝漫游没玩过，官方是有人反应性能远远不如普通模式。SSID的问题，建议每个区域还是根据房间号采取有明确位置识别的SSID名称，让菜鸟用户网络不好时至少知道是连错AP了。不管手机还是电脑都没那么聪明，就算用脚本踢除。哎，客户端还是喜欢连旧的。。。

4,多线没玩过，不知道是否也会导致一定问题

qq860187688

dato 发表于 2014-3-4 10:15
汗。以后都不敢逢人就推荐unifi ap。关于你涉及到unifi ap我应该大篇符的回复了很多帖子，可是我发现有些问 ...

兄弟，能否留个联系方式，或加我qq860187688,帮我远程一下。现在急死我了，一片投诉不满，无法验收

dato

我把昨天的情况整理一下吧

1,首先还是没有规划好网络IP，以及unifi ap的地理位置识别
公司里我四个uap是划在 192.168.10.243-192.168.10.247
然后dhcp池192.168.10.200-192.168.10.240 是用于给临时客户端分发IP用途的。
然后像这么多设备不能因为调试就乱啊。自己手里最好有AP mac IP 安装位置对应表。我装在2条过道，所以根据排序就命名为R1 R2 R3 L2，这一步会影响根据周围环境进行信道和发射功率调整，然后每次重装AC也是麻烦事。

昨天看到的情况是uap ip也置于dhcp池里，这不能说是个错误，但也有可能因为人家随意改IP而导致IP冲突。一般arp绑定只能解决wan访问，却不能解决内网ip冲突。它的正确位置应该在爱快的dhcp/客户端ip地址指定里设定。

2,不同版本的固件2.4.5 2.4.6这不能算是个问题，目前最新的beta版本是3.1.10

3,偶没用过255.255.252.0大概是1022台吧。子网方面的问题就不讨论了。看过很多遍书,对这个每次就是用计算器来计算。唯一知道是尽量划小，用vlan之类的。由于没有采用电脑在线管理，uap会不断发udp 10001的广播包来找寻AC的存在。HOHO，按我以前4台在tomato路由的防火墙上看。数据量还不小有500KB左右。而且广播包不同接口传播可以用防火墙DROP，可是在同一网络里真的不知道怎么抑制，交换机上有抑制广播包的方法，而看起来唯一的一种方法就是重启来让它消亡。所以有条件就尽量用AC管理避免这个问题。或者就是用vlan隔离交换机+每天定时重启。

4,uap上的设置。所有的UAP都是有线连接的。所以不应该存在downloadlink的设定（没看仔细）移除，这个可能是类似中继的设置。所有的都设为G模式。按平时碰到的情况G模式仍然是最好的兼容模式。然后采用了guest隔离。偶以前看楼主的帖子是从不同论坛看到的还以为发射功率都在10dbm了。果然还是提高了24dbm左右的发射功率，这个按我前面的回复过高的发射功率以及设备安装位置的不清楚。会影响信道干扰设置，以及客户端的乱连AP的情况。通过AC上看确实存在大量的低信号用户。

5,然后在10.1.3.x的UAP遇到了在AP内部dns不能解析的问题。以前一直用ddwrt tomato之类的路由，所以在ros文档里看到bogon服务器的时候不知道为何物，不知道干嘛用。10.1.3.x可能一个是设定了静态IP，可能没设定dns 。最后简单点全部改为DHCP获得。爱快上设置了 像是叫 使用DNS代理服务器（就是可以直接用网关做为DNS服务器）和强制客户端使用代理（这个也许就是所有的DNS查询都通过网关）。手头没uap不清楚是否这10几AP是否会因为AP自身DNS查询的问题而导致客户端异常。uap是个奇怪的东西，以前像tplink之类的设备，可以将AP管理地址设为其它网段，而uap直接网线连电脑是无法设定的，除非你在电脑上再启动个tftpd用来提供DHCP服务。


AP status stucks at "adopting". What do I do?
http://wiki.ubnt.com/UniFi_FAQ#AP_status_stucks_at_.22adopting.22._What_do_I_do.3F

6,AC电脑的IP最好固定。AC电脑默认的机器名是unifi，也许可以用爱快的客户端指定IP进行绑定。不然需要
ssh进入ap
cd ~/cfg
vi mgmt
删除多余的AC管理地址，这个问题不是很大，多个地址的存在会加大AP轮询的时间而己。

所以各种各样的情况都有可能，如果5的因为AP DNS查询问题存在的话，可能这个反复断连可能是它产生的。

包子的愤怒

会啊，你可以把低速率关掉，这有像802.11b的客户端和信号弱的客户端就连接不上来，对无线网络来说就是一个比较健康的环境

gruel

真的是啊，我的WAYOS只要有低于-90db就不行啊。。。

ansinet123

我司AP会自动踢掉连接质量差的客户端

joyee0216

踢掉连接质量差的客户端