Comment puis-je obtenir le même SSID pour plusieurs points d’accès ?

Jan 13, 2022
admin

Contexte du réseau d’itinérance à PA multiples

Il n’y a pas de magie pour faire fonctionner les réseaux 802.11 à PA multiples (itinérance). Les clients sans fil supposent simplement que tous les AP ayant le même SSID sont configurés de manière similaire et ne sont que différents points d’accès au même réseau filaire sous-jacent. Un client balayera tous les canaux à la recherche de PA publiant le SSID qu’il souhaite, et choisira celui qui convient le mieux à ses besoins (généralement, cela signifie celui qui présente la plus forte intensité de signal).

Une fois sur le réseau, les clients restent avec le même AP tant qu’il répond aux besoins du client (c’est-à-dire tant que la puissance de son signal est supérieure à un seuil « suffisamment bon »). Si le client pense par la suite qu’il pourrait être mieux servi par un autre point d’accès sur ce réseau, il effectuera des balayages périodiques de tous les canaux à la recherche d’autres points d’accès publiant ce SSID. Si un scan révèle un AP candidat suffisamment meilleur que l’AP sur lequel il se trouve actuellement, il se déplacera automatiquement vers l’autre AP, généralement sans même une trame manquée.

Une mise en garde sur l’itinérance : comme un autre commentateur l’a souligné, il existe certainement des clients mal conçus avec de mauvais algorithmes ou seuils d’itinérance, qui ne se déplacent pas réellement quand ils le devraient, et finissent donc par être trop « collants », restant sur le premier AP qu’ils ont rejoint bien après qu’ils auraient pu obtenir de meilleures performances et une meilleure fiabilité avec un autre AP dont ils sont maintenant plus proches. Il est parfois utile de forcer l’interface Wi-Fi du client à rejoindre le réseau lorsque vous constatez qu’un client s’est attaché au mauvais point d’accès. Si vous avez beaucoup de ces clients bogués, alors l’utilisation du même SSID pour plusieurs AP pourrait ne pas bien fonctionner pour vous ; vous pourriez vouloir utiliser différents SSID afin de pouvoir surveiller et contrôler plus facilement à quel AP votre client est associé.*

En supposant que les deux AP sont configurés de manière similaire et sont connectés au même réseau sous-jacent, l’itinérance est transparente et invisible pour l’utilisateur (sauf les nerds comme moi qui exécutent des outils pour surveiller ces choses). Les événements d’itinérance sont invisibles pour les applications qui utilisent le réseau, bien que certaines parties de bas niveau de la pile réseau puissent être notifiées de l’événement, de sorte que, par exemple, votre client DHCP peut revérifier que ce nouvel AP est vraiment connecté au même réseau, de sorte qu’il peut être sûr que votre bail DHCP est toujours valide sur ce réseau.

Les réponses et les commentaires de certains autres utilisateurs sur cette question ont suggéré à tort que des protocoles sans fil ou des fonctionnalités comme le relais sans fil ou WDS pourraient être nécessaires pour l’itinérance, mais c’est absolument faux. Ces fonctionnalités sont juste des moyens de remplacer un backhaul Ethernet câblé par un backhaul sans fil.

Pour être complet, je dois mentionner qu’il existe un ensemble de technologies, certaines propriétaires, d’autres normalisées dans l’IEEE 802.11F, connues généralement sous le nom de protocole de point d’accès. L’IAPP est une méthode par laquelle les points d’accès de classe entreprise peuvent communiquer entre eux sur le backhaul pour optimiser l’itinérance des clients. Mais il ne s’agit que d’une optimisation, et non d’une condition préalable à l’itinérance. L’itinérance fonctionne « suffisamment bien » sur les réseaux de petite et de grande taille sans qu’il y ait d’IAPP en cours.

Suggestions de configuration

Donnez aux deux PA le même nom de réseau (SSID), le même type de sécurité (WPA2-PSK recommandé) et la même phrase de passe de sécurité sans fil. De nombreux clients supposent que ces types de paramètres seront les mêmes sur tous les PA avec le même SSID.

Puisque vous avez déjà le câblage en place, utilisez l’Ethernet filaire comme liaison de retour. Cela permet d’économiser votre bande passante sans fil pour vos appareils portables/mobiles qui en ont réellement besoin, au lieu de la gaspiller sur des appareils stationnaires comme les AP qui pourraient raisonnablement être câblés.

Si vous avez un autre appareil sur le réseau, comme une passerelle domestique à large bande, fournissant un service NAT et DHCP, alors mettez les deux AP en mode pont (désactivez le service NAT et DHCP). En général, vous ne voulez qu’un seul boîtier sur votre réseau agissant comme une passerelle NAT ou servant le DHCP. Si vous n’avez pas déjà un autre appareil sur votre réseau qui fait du NAT et du DHCP, et que vous avez besoin de ces services, vous pouvez demander à l’un de vos points d’accès de le faire. Demandez au point d’accès le plus « en amont » (celui qui est le plus proche, topologiquement, de votre modem à large bande) d’effectuer le NAT et le DHCP, et assurez-vous que la connexion Ethernet câblée à l’autre point d’accès provient du port LAN du premier point d’accès. Assurez-vous également que le point d’accès « en aval » est en mode pont. J’attire l’attention sur ce point parce que j’ai vu des gens faire l’erreur de laisser NAT et DHCP activés sur leurs deux points d’accès, et j’ai vu des clients qui ne sont pas assez intelligents pour se rendre compte que, par exemple, le réseau 192.168.1.x/24 sur lequel ils se trouvent maintenant n’est pas le même réseau 192.168.1.x/24 que celui sur lequel ils se trouvaient il y a un instant dans l’autre pièce. J’ai également vu des utilisateurs être confus dans cette situation où deux ordinateurs portables dans la même maison avaient des adresses 192.168.1.x, mais ne pouvaient pas se pinguer l’un l’autre parce qu’ils étaient vraiment sur deux réseaux IP distincts derrière deux NATs distincts.

Le canal est un paramètre clé que vous voulez effectivement varier d’un AP à l’autre dans un réseau 802.11 itinérant (plusieurs AP). Pour maximiser la bande passante, laissez vos AP sélectionner automatiquement le canal à utiliser, ou vous pouvez choisir manuellement des canaux différents, non chevauchants et, espérons-le, inoccupés à utiliser. Vous ne voulez pas que les transmissions vers/depuis un PA entrent en compétition pour la bande passante avec les transmissions vers/depuis l’autre PA.

Préoccupations supplémentaires

Le reste de cette réponse est juste un tas de conseils généraux sur « comment maximiser la bande passante de votre réseau 802.11 domestique », non spécifiques à votre question de deux PA avec le même SSID.

Envisagez de profiter de cette occasion pour vous moderniser complètement

Si vous achetez déjà un nouveau PA et prenez le temps de reconfigurer les choses, je recommande de profiter de cette occasion pour remplacer également votre PA existant, en achetant deux des derniers PA qui prennent en charge la technologie 802.11ac à double bande simultanée. De cette façon, vous pouvez prendre en charge à la fois la bande 2,4GHz pour les clients plus anciens qui ne sont que 2,4GHz, ainsi que la bande 5GHz, moins fréquentée, pour une plus grande largeur de bande. Il est de plus en plus courant de régler votre radio 802.11n 2,4 GHz sur des canaux de 20 MHz (HT20) afin de laisser une partie de la bande libre pour l’utilisation d’éléments tels que Bluetooth. Cela limite vos taux de transmission 802.11n dans la bande 2.4GHz à ~130mbps au lieu de 300mbps, mais permet à d’autres appareils non 802.11 2.4GHz de fonctionner correctement. En 5GHz, où il y a beaucoup plus de canaux disponibles et où ils sont tous généralement beaucoup moins occupés, vous êtes encouragé à utiliser les canaux 80MHz (VHT80) pour obtenir un débit maximal.

Les derniers AirPort Extreme et Time Capsule 2013 d’Apple sont simultanément bi-bande 802.11ac, et ils prennent également en charge le 3 flux spatial (alias « 3×3 », « 3SS ») 802.11ac, pour des taux de transmission allant jusqu’à 1300 mégabits/sec si vous avez des clients 802.11ac 3 flux qui peuvent le faire. Tous les produits Mac d’Apple lancés en 2013 ou après sont équipés de la norme 802.11ac. Les MacBook Air ne sont que 2SS (867 mégabits/seconde de débit de signalisation maximum), les iMac sont 2SS en émission et 3SS en réception, mais je crois que les MacBook Pros et Mac Pro Retina sont 3SS en émission et en réception.

Notez que l’industrie a été lente à déployer de bons AP et clients 802.11ac. Beaucoup de choses qui sont sortis en 2012 ou même début 2013 étaient souvent buggy bleeding-edge junk de première génération. À partir de juin 2013, les produits 802.11ac de deuxième génération, beaucoup plus fiables, ont commencé à sortir. Outre les produits Apple, l’ASUS RT-AC66U est un AP 802.11ac bi-bande simultanée décent, 3SS.

Si vous êtes coincé avec d’anciens AP à bande unique

Si vous n’avez pas besoin de prendre en charge d’anciens appareils 2.4GHz uniquement, utilisez la bande 5GHz car elle est généralement moins occupée et vous pouvez utiliser HT40 sans affamer Bluetooth et d’autres utilisations.

Si vous êtes coincé à supporter des périphériques 2,4GHz uniquement avec des AP à bande unique à la fois, faites attention à votre sélection de canaux. Dans la bande 2,4GHz, les canaux se chevauchent dans une large mesure. Cependant, les canaux 1, 6 et 11 ne se chevauchent pas du tout, ce sont donc de bons choix à faire manuellement. Vous pouvez utiliser un scanner de réseau Wi-Fi tel que inSSIDer, NetStumbler, iStumbler, de nombreux outils de  » conduite de guerre « , etc. pour voir quels canaux sont utilisés par d’autres points d’accès visibles depuis votre emplacement. Si vous soupçonnez que vous avez des interférents 2,4GHz non-802.11 dans votre région, comme Bluetooth, les fours à micro-ondes et de nombreux (mais pas tous) téléphones sans fil, les moniteurs pour bébés, les webcams sans fil et les émetteurs A/V sans fil d’une pièce à l’autre, vous pourriez aller jusqu’au bout et obtenir un analyseur de spectre comme un Metageek Wi-Spy pour trouver les canaux les moins bruyants là où vous êtes.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.