如何在多ap无线网络中最小化广播流量？

Question

例如，让我们以大学的无线网络为学生，或在酒店的Wifi :有许多无线设备，造成广播流量。

理论上:有什么办法可以减少流量吗？AP-隔离在一个AP上运行得很好，但是还有其他的AP，广播流量正在通过.

Answer 1

首先，您是否分析了您的网络流量，以了解您现在有多少广播(和多播)流量？为了进行内容传递和网络发现，需要在网络上有一些广播流量。你需要知道你现在有多少，你有什么类型的广播流量。这也会给你一个基线来衡量你的控制方法和它的有效性。

那么，您分析过隔离不起作用的AP吗？什么是不同的(品牌，型号，连接设备，流量类型，是否有不同的交通隔离启用和禁用？)我会先看看那里。其次，从网络上看，交换机或路由器的类型或配置有什么不同吗？将您的答案与执行隔离的AP进行比较，并发现不同之处。

至于方法:是的，端口隔离是有效的--在As和任何接入到As的访问交换机端口上。在任何服务开关上，不要启用隔离。具体步骤将根据供应商的不同而有所不同，但是管理控制台应该为您提供一个启用隔离选项。隔离并不阻止广播通信量，但它确实阻止这些帧进入athX接口，然后被传输。(详见：https://help.ubnt.com/hc/en-us/articles/115001529267-UniFi-Managing-Broadcast-Traffic --它对广播流量有很好的描述。)

您可以监听交换机的无线接口，连接到AP的计算机将不会接收广播通信量。未来的网络分析下降到设备级别(虽然不使用tcpdump，但不会看到阻塞的通信量)应该会显示到达最终用户的广播流量减少。

Answer 2

您可以做的一件事是创建更小的L2域(VLAN)。由于广播不跨越VLAN边界，这是一种有效的方法。当然，可能有许多警告，取决于您的特定网络和应用程序。

Answer 3

像大学或酒店这样的大型网站使用“无线控制器”。这些实现了对单个机器的广播隔离，同时确保允许所需的广播(例如路由器的MAC地址和DHCP的ARP )。这些网络与AP操作，处理已建立的通信量，并在未见的流(例如客户端广播)到达控制器之前进行投机。

如果您有足够大的无线网络来达到广播的水平，从而导致性能明显下降，那么您就进入了基于控制器的无线系统的市场。您通常从单个供应商购买控制器和接入点作为一个协调的系统。

值得注意的是，这一网络领域存在着现代网络设备供应商的所有缺点:糟糕的供应商、收费过高的好供应商、阻碍竞争的令人震惊的按部就班的协议、带宽大小的谎言(尽管防火墙供应商的说法是更深层次的谎言)、由于收购而停产的产品。