无线网络里终端是要移动的，拿着手机从走廊走到会议室，从会议室走到食堂。如果走到新位置后WiFi断了重连，视频通话断了、下载中断了、正在处理的工作也丢了。无线漫游就是让终端在移动过程中自动切换AP而不中断连接的技术。今天说说H3C无线漫游怎么配。
漫游的基本概念
无线漫游是指终端从一个AP的覆盖区域移动到另一个AP的覆盖区域时，自动切换到新AP继续通信的过程。好的漫游方案让用户感觉不到切换过程，应用层连接不中断。
漫游分两种。二层漫游：切换前后终端在同一子网，IP不变，只需要在AP之间转发数据流即可。三层漫游：切换前后终端在不同子网，IP变了，需要做跨子网的数据转发。
H3C的AC（无线控制器）集中管理AP，漫游的协调由AC完成。终端不需要自己做什么，AP和AC负责处理切换。
AC内漫游
最简单的场景：所有AP在同一台AC下管理。终端从AP1切到AP2时，AC直接在内部调整数据转发路径。二层漫游只需要在AC内部更新转发表，三层漫游AC需要为终端维护家乡代理。
配置上AC内漫游基本是默认行为，只要AP在同一个AC、同一个漫游组里，终端的WLAN安全策略一致，就能自动漫游。需要确保各AP的射频参数合理，覆盖有重叠区域。
AC间漫游
大规模部署中AP可能分属多台AC。终端从AC1管理的AP切到AC2管理的AP时，需要两台AC之间做协调。H3C用漫游组实现AC间漫游。
配置AC间漫游：
wlan mobility group member 10.1.1.2 member 10.1.1.3
把多个AC加入同一个漫游组。AC之间建立隧道用于交换漫游信息和转发漫游数据。终端在AC之间切换时，原AC作为家乡AC保持终端的会话，新AC作为外来AC转发数据，通过AC间隧道把数据回传到家乡AC。
AC间漫游需要两台AC型号和软件版本兼容，漫游组配置一致。
快速漫游
普通漫游过程中终端要和新AP做认证（802.1X或WPA），这个过程可能几百毫秒到几秒。对普通上网没感觉，但对实时性要求高的应用如语音通话影响明显。
快速漫游技术能缩短切换时间到毫秒级。H3C支持两种快速漫游方案：
OKC（Opportunistic Key Caching）：终端在初始认证时从AC获取PMK缓存信息，切换AP时用缓存的密钥做快速4次握手，跳过完整的802.1X认证过程。
802.11r Fast Transition：IEEE标准的快速漫游协议，终端和AP之间预分配密钥，切换时直接用预分配密钥。比OKC更快但需要终端支持。
配置802.11r：
wlan service-template 1
client-cache enable
akms client-okc enable
client-cache让AC缓存终端的PMK信息，client-okc使能OKC快速漫游。
漫游阈值优化
漫游不是到了信号极差才切的，要提前在信号还行的时候就切。终端有个漫游阈值（信号强度或SNR阈值），低于阈值就发起漫游。阈值太低终端一直挂在快没信号的AP上掉线，太高频繁切换影响稳定性。
H3C AC可以配置AP的引导漫游参数：
wlan ap ap1
radio 1
client rssi enable
client rssi threshold 30
rssi阈值30表示当终端在当前AP的RSSI低于30 dBm时，AP引导终端漫游到信号更好的邻居AP。这比让终端自己决策更可控。
覆盖优化
漫游体验好不好，底层覆盖是基础。AP之间要有覆盖重叠区域，终端在重叠区完成切换。重叠区域信号强度要够好，一般要求两边AP的信号都在-67 dBm以上。覆盖弱区信号差，切换失败率自然高。
信道规划也很重要。相邻AP用不重叠的信道（2.4G只有3个不重叠信道1/6/11），减少干扰。5G信道多干扰小，漫游场景优先用5G。
功率调整确保覆盖范围不过大过小。功率太大AP覆盖范围重叠区信号太好终端不想切，功率太小覆盖区有盲区。
排障
漫游后断线。检查是不是三层漫游且终端IP变了导致应用断开。如果是三层漫游确保AC间隧道配置正确。如果是二层漫游断线，检查终端在两个AP的安全策略是否一致（比如都是WPA2-PSK且密码相同）。
漫游后上不了网。检查新AP的数据隧道是否建立。display wlan client看终端当前关联的AP和状态。如果终端关联到新AP但数据隧道还指向旧AP，检查AC间隧道连通性。
漫游延迟大。检查是否开了快速漫游（OKC或802.11r）。没有快速漫游时802.1X认证过程慢。把WLAN安全策略从802.1X改成WPA2-PSK或开启OKC可以改善。
H3CNE-RS+的GB0-192考试大纲中WLAN是考点之一。H3C的WLAN方案在教育和企业市场占比很高，无线漫游是大规模部署必考的技术点。用HCL模拟器可以了解AC+AP的基本配置，但完整漫游实验需要真实AP和终端。润天教育作为H3C钻石级授权培训中心，无线课程中有完整的AC间漫游实验，千万级真机实验室有真实AP设备可以测试漫游效果。
