openwrt组网mesh OpenWrt之有线中继无缝漫游mesh组网详解

文章目录前言什么是MeshMesh的优点检查OpenWrt的设置选项设置WIFI设置KVRNAS ID设置教程移动域 / Mobility Domain设置教程重关联截止时间 / Reassociation Deadline设置教程 FT协议 / Fast Transition / FT protocol设置教程本地生成 PMK / Generate PMK locally设置教程 R0 密钥生存期 / R0 Key Lifetime设置教程 R1 密钥持有者 / R1 Key Holder设置要求设置教程 PMK R1 推送设置教程外部 R0KH 列表 / External R0KH List设置教程外部 R1KH 列表设置教程注意事项设置AP后话

前言

开始之前, 得看一下路由器是否支持KVR协议, 不支持可以关闭页面了.

如何看是否支持?

一般支持mesh组网的路由器都支持kvr协议

注意: 本次是有线APClient的方式, 想学习无线的方法请看另外一篇博文

什么是Mesh

在开始教程之前, 有必要了解一下什么是Mesh.

Mesh是一种网络拓扑结构，其中多个节点通过直接的连接相互关联，形成一个网状结构。这与其他拓扑结构（如星型、总线型或环状结构）不同，因为在网状结构中，大多数节点都直接相互连接，而不是通过一个中心节点或线路。

Mesh的优点自动组网有线回程无线回程 (使用802.11s协议)组成mesh节点, 管理整个mesh网络拓扑结构无缝漫游 802.11k协议 (筛选节点)802.11v协议 (节点之间负载均衡)802.11r协议 (节点之间快速切换) (打王者/ 微信电话的过程中切换wifi不会断开连接)

综上, 所谓的mesh组网就是这两点, 不同品牌之间为什么不可以组mesh?

各家品牌把这些协议魔改私有化, 只能自家用, 别人没办法参与进来

注意: 下面的设置是通过AP+802.11(kv)r协议实现组网目的, 别的品牌mesh组网是自动帮你设置, 虽然OpenWrt也有类似的mesh插件, 但这里我是手动设置, 这里我是跟mesh组网是有点偷换概念了检查OpenWrt的设置选项

打开OpenWrt管理页面, 转到网络 --> 无线编辑一下2.4G或者5G的wifi, 看一下有没有kvr的相关选项, 想无缝漫游至少得有802.11r协议

802.11s

如果路由器至少支持802.11r协议, 就可以继续往下走

注意: 如果你知道去软件包安装 wpad-openssl 或 wpad-wolfssl 或 wpad-mesh-openssl 或 wpad–mesh-wolfssl 或许会有相关选项设置WIFI

需要跟主路由的ESSID保持一致, 密码也要一致, 信道的话是否一致都是可以的

！

设置KVR

需要开启AC和AP开启kvr选项

注意: 下面会以2.4GWIFI设置作为教程, 5GWIFI按照同样的教程设置即可. NAS ID

在802.11s协议中，NAS ID是一个标识符，用于区分不同的接入点（AP）或接入控制器（AC）。在802.11r Fast BSS Transition（FT）过程中，NAS ID是在RADIUS帧中用于标识网络访问服务器的一个字段。

设置教程

这里采用MAC地址作为AC与AP之间的唯一标识符, 在网络 -> 无线页面找到2.4G的BSSID

BSSIDNAS ID6A:DB:5A:22:F7:EF6ADB5A22F7EF

NAS ID就是把MAC地址的:删除就得到该值

注意: 下面会以2.4GWIFI设置作为教程, 5GWIFI按照同样的教程设置即可移动域 / Mobility Domain

移动域的概念是为了提供更平滑的移动体验，特别是在需要切换访问点时，以确保无缝连接。

设置教程

这里保持默认即可, 是全部组网的路由都要相同, 一般OpenWrt仅默认4f57

重关联截止时间 / Reassociation Deadline

指的是客户端设备完成重关联的时间限制。重关联是指在一个移动域中从一个AP切换到另一个AP，而无需执行完整的重新关联过程。

当一个客户端设备决定切换到另一个AP时，它会发送重关联请求给目标访问点。目标访问点在接收到请求后，可能需要执行一些操作，例如验证客户端的身份，生成新的加密密钥等。重关联截止时间就是规定了这一过程的最大时间限制。

如果目标访问点在重关联截止时间内无法完成相关操作，客户端设备可能会放弃重关联，选择执行完整的重新关联过程，或者保持当前连接。这有助于确保无线移动过程中的快速漫游，避免在切换访问点时出现过长的连接中断。

重关联截止时间的设定是为了平衡快速漫游和网络安全性之间的需求。短的重关联截止时间可以提供更快的漫游体验，但可能增加目标访问点的处理压力；而较长的截止时间则可以给目标访问点更多的时间来完成必要的操作，但可能导致漫游时间的延长

设置教程

参照H3C的设置, 他家的产品设置为20/50秒

这里修改为20000即20秒.

FT协议 / Fast Transition / FT protocol

802.11r的核心功能是FT（Fast BSS Transition，快速BSS切换）, 移动域使用FT协议来支持快速漫游。FT协议分为两种工作模式，即FT over the Air（FT/OTA）和FT over the DS（FT/DS），这两者都旨在加速漫游过程。

FT over the Air (FT/OTA) 优点: 通过在无线链路上执行密钥协商，无需AP之间的介质，可以更快地完成漫游。适用于支持802.11r的无线网络，无需DS（Distribution System）的支持。缺点: 可能受到无线链路条件的限制，如信号弱或干扰较多的情况下可能影响性能。

客户端直接与目标AP通信，进行漫游前的认证，适用于对漫游兼容性要求高的场景。建议采用本方式配置FT功能。

FT over the DS (FT/DS) 优点: 通过Distribution System（DS）（通常是以太网）来传输关键信息，不受无线链路条件的限制。适用于对FT/OTA的支持有限或在需要在DS上执行其他操作时，如集中式身份验证等。缺点: 可能引入一些额外的延迟，因为数据必须通过DS传输。需要DS的支持。

客户端通过当前AP与目标AP通信，进行漫游前的认证，适用于对漫游性能要求高的场景。