[!abstract] 本文要点
讲解 Wi-Fi 漫游的原理（触发→探测→认证关联→业务恢复）、设备要求与无缝漫游组网方案（AC+AP / Mesh），并拆解 802.11k/v/r、OKC、BSS Coloring 等关键技术及企业、医院、酒店、商场等落地案例。

1. Wi-Fi 漫游技术原理及应用

Wi-Fi 漫游（Wi-Fi Roaming）是指终端设备（如手机、笔记本）在多个 Wi-Fi 接入点（AP）覆盖的区域内移动时，无需手动重新连接，自动切换到信号更强、质量更优的 AP，同时保持网络连接不中断（或仅极短中断）的技术。其核心目标是解决单 AP 覆盖范围有限的问题，实现"移动中无缝联网"，广泛应用于商场、机场、企业园区等大面积覆盖场景。

1.1. 漫游过程中的几个概念

• SSID 服务集标识符：AP 发送的无线网络的名字
• BSS 基本服务集：由一个 AP 和若干 STA 组成的服务集
• ESS 扩展服务集：由多个使用相同 SSID 的 BSS 组成，通常用来解决 BSS 覆盖范围有限的问题
• 漫游：指 STA 从一个 BSS 移动到另一个 BSS

下面为漫游过程示意图：

1.2. Wi-Fi 漫游技术原理

Wi-Fi 漫游的本质是"终端与 AP 之间的动态关联切换"，整个过程由终端（STA）主动探测、AP 协同配合、认证授权加速三部分组成，遵循"先选后切"的逻辑，避免盲目切换导致连接中断。具体流程可分为 4 个阶段：

1.2.1. 阶段 1：漫游触发（信号监测与阈值判断）

终端（STA）会实时监测当前关联 AP 的无线信号质量，主要指标包括：

• 信号强度（RSSI）：通常低于 -70dBm 时，终端认为当前信号较弱；
• 信噪比（SNR）：低于 20dB 时，信号抗干扰能力差，易出现丢包；
• 数据速率：实际传输速率低于终端最低需求（如低于 10Mbps）；
• 丢包率 / 重传率：重传次数超过阈值（如 5 次），表明链路稳定性差。

当上述指标满足"漫游触发阈值"时，终端启动漫游流程（部分场景下，AP 也会通过"主动推送邻居列表"触发终端漫游）。

1.2.2. 阶段 2：邻居 AP 探测（候选 AP 筛选）

终端通过两种方式扫描周围可用的"候选 AP"，构建"邻居 AP 列表"：

• 被动扫描：监听所有信道的"Beacon 帧"（AP 每 100ms 广播一次，包含 AP 的 SSID、BSSID、信道、加密方式、信号强度等信息）；
• 主动扫描：在当前信道外的其他信道发送"Probe Request 帧"，周围 AP 收到后回复"Probe Response 帧"，终端据此获取 AP 信息。

终端会对扫描到的 AP 进行筛选，排除不符合条件的 AP（如 SSID 与当前不同、加密方式不兼容、信号强度更差的 AP），最终保留 2-3 个最优候选 AP。

1.2.3. 阶段 3：认证与关联（快速切换）

终端从"候选 AP 列表"中选择最优 AP（通常优先选信号最强、同信道/相邻信道的 AP），发起"认证-关联"流程：

• 认证（Authentication）：终端与目标 AP 交换认证帧，验证身份合法性（如 WPA2-PSK 认证，仅需验证预共享密钥是否一致，无需重新输入密码）；
• 关联（Association）：终端向目标 AP 发送"Association Request 帧"，目标 AP 分配"关联 ID（AID）“，并回复"Association Response 帧”，完成关联；
• IP 地址保持（可选）：若网络部署了"DHCP 地址续租"或"IP 地址固定绑定"，终端无需重新获取 IP（避免因 IP 变更导致连接中断）。

此阶段是漫游的核心，传统 Wi-Fi（802.11b/g/n）的切换耗时约 100-500ms，而新一代技术（如 802.11k/v/r）可将耗时缩短至 50ms 以内。

1.2.4. 阶段 4：业务恢复（数据转发无缝衔接）

关联完成后，目标 AP 会与原 AP 协同完成"数据转发路径切换"：

• 若部署了"集中式控制器（AC）"，AC 会通知原 AP 停止向终端转发数据，并将未发送完的数据"移交"给目标 AP；
• 若为"分布式漫游"（无 AC），目标 AP 会通过"802.11f 协议"与原 AP 同步终端的缓存数据，避免数据丢失。

终端在新 AP 上恢复数据传输，漫游流程结束。

1.3. 漫游过程

漫游过程分 3 个阶段：漫游触发、选择新 AP、重新认证。

当客户端决定漫游到新接入点时，将向新接入点发送重关联请求帧。客户端利用重关联请求帧从目前的基本服务集切换到新的基本服务集。这种管理帧实际上属于客户端发送给目标接入点的漫游请求。

无线终端在不同 AP 之间移动时，无需人为操作，Wi-Fi 信号就能无缝无感、快速稳定、安全地切换，且无线终端始终与信号质量最好的 AP 连接，保证用户的最佳用网体验。

通过采集无线数据，我们可以看到数据的交互过程：

1. 客户端向目标接入点发送重关联请求（Reassociation Request）帧。
2. 目标接入点随后向客户端回复确认（Acknowledgement）帧。
3. 目标接入点通过 802.3 有线网络向原接入点通知漫游客户端的信息，并请求原接入点转发所有的缓冲数据。
4. 原接入点通过 802.3 有线网络向目标接入点转发所有的缓冲数据。
5. 目标接入点向漫游客户端发送重关联响应（Reassociation Response）帧，重关联过程成功，客户端收到 AID 值。
6. 客户端向新接入点回复确认（Acknowledgement）帧，确认已收到重关联响应并准备漫游。如果接入点配置了 WPA 安全认证，客户端与目标接入点之间还要进行四次握手以便生成网络密钥。

1.4. 漫游设备要求

• 所有无线 AP 均支持无缝漫游功能。
• 所有无线 AP 的 SSID 名称、加密认证方式、Wi-Fi 密码一致。
• 所有无线 AP 处于同一个局域网内，即 IP 地址在相同网段。
• 调整每台 AP 的发射功率，AP 间 Wi-Fi 覆盖需有重叠，重叠范围在 20%-30% 左右。
• 调整相邻 AP 的信道不重叠。

需要强调的是，无缝切换技术均是在同一 SSID、同一频率下的行为。对于跨 SSID、跨频率，不属于无线漫游范畴。

传统多 AP 组网，如无线路由、桥接、中继、AP 模式等组网，均不具备无线漫游属性，即使其使用同一 SSID 热点。

例如，目前绝大多数 AP 都支持双频，即 2.4G 和 5G。在双频情况下，SSID 设置有两种方式：

• 双频独立：2.4G 和 5G 各自一个 SSID，需要人为选择热点。
• 双频合一：2.4G 和 5G 共用一个 SSID，避免人为选择热点。

在双频独立的情况下，2.4G 和 5G 是单独两个热点，跨热点切换等于重新入网，这个过程的时间在秒级。

在双频合一的情况下，虽然 2.4G 和 5G 共用一个 SSID，但是使用两个独立的 BSSID，逻辑上仍然可视为两个热点，因此其本质和双频独立并无区别，只是避免了人为选择热点的繁琐。

因此，在目前 Wi-Fi 技术下，无缝切换技术还不具备支持跨频率和跨热点切换的能力，其切换过程仍然是"脱网—扫描-认证注册"，与在两个不同热点切换并无不同。

目前支持无线漫游的组网方式就是 Mesh 组网和 AC+AP 组网。

1.5. 无缝漫游的组网方案

1.5.1. AC+AP 组网

AP 与 AP 间的切换时间控制在毫秒级，基本不掉包，在业务使用上感受不到任何停顿。同一 AC 下的快速漫游，AP 与 AC 直连组网，AP 和 AC 连接在同一个 VLAN 内。当网络规模比较大，VLAN 不一样，IP 网段也不相同，用户在不一样的 VLAN 间漫游，业务也不中断。

1.5.2. Mesh 组网

1.5.3. Mesh 漫游切换流程

1. AP 发起信号测量请求。
2. 终端开始测量附近同热点其它 AP 信息。
3. 当前 AP 监测到终端信号强度低于门限或者有更好的信号，发起切换请求建议，请求携带邻近候选 AP 信息。
4. 终端根据自身判断决定是否切换并回应消息。
5. 若终端决定切换，将遵循 AP 建议的候选 AP，完成认证、重关联等过程。

2. Wi-Fi 漫游关键技术

传统 Wi-Fi 漫游（基于 802.11 原生协议）存在"切换慢、易断连"的问题（如语音通话、视频会议可能卡顿），为解决这些痛点，行业推出了一系列增强技术，核心可分为**“候选 AP 筛选优化”、“切换速度加速”、“网络协同管理”**三类：

• 候选 AP 筛选优化技术：精准选 AP，避免盲目切换

2.1. 802.11k 协议（邻居列表报告）

制定无线电测量管理标准，帮助 STA 提前发现信号质量最佳的 AP 作为切换目标。

• 原理：由当前关联的 AP 主动向终端推送"邻居 AP 列表"（包含邻居 AP 的 BSSID、信道、信号强度、负载等信息），终端无需全信道扫描，直接基于列表筛选候选 AP；
• 终端向当前 AP 发起 Neighbor Report Request，询问当前 SSID 信息；
• 当前 AP 回应 Neighbor Report Response，将邻居 AP 信息发送给终端，便于终端知晓可以切换的候选 AP 信息；
• 优势：减少终端扫描时间（从 500ms 缩短至 100ms 以内），降低终端功耗（避免频繁切换信道）；
• 适用场景：高密度 AP 部署场景（如商场、机场），AP 间已提前通过 AC 同步邻居信息。

2.2. AP 负载均衡

• 原理：AC 实时监测所有 AP 的接入终端数量、带宽利用率（如超过 70% 视为高负载），当终端触发漫游时，AC 会"引导"终端优先选择低负载 AP，而非仅选信号最强的 AP；

• 优势：避免单 AP 因终端过多导致卡顿，提升整体网络容量；

• 实现方式：通过调整 AP 对终端的"Probe Response 帧信号强度"（高负载 AP 故意降低回复信号强度，引导终端选择其他 AP）。

• 切换速度加速技术：缩短认证关联耗时，实现"无缝"

2.3. 802.11r 协议（快速漫游，Fast BSS Transition）

标准切换与 802.11r 流程对比（WPA2 Personal）

• 部分设备仅支持 802.11k 和 802.11v 协议，不支持 802.11r 协议。

• 同时支持 802.11k/v/r 协议的 Wi-Fi 漫游可以称为快速漫游（Fast Roaming）。

• 漫游协议需 AP 和无线终端同时都支持才可使用。

• 核心痛点：传统漫游中，终端与新 AP 需重新进行完整的 802.1X 认证（如企业级 WPA2-Enterprise），耗时可达 300-500ms，易导致语音/视频断连；

• 原理：引入"PMK-R0（长期预共享密钥）"和"PMK-R1（短期预共享密钥）"机制：

  • 终端首次接入网络时，与认证服务器（如 RADIUS）协商生成"PMK-R0"，并缓存到终端和 AC 中；
  • AC 将"PMK-R1"（基于 PMK-R0 衍生，对应特定 AP 组）提前同步给所有邻居 AP；
  • 终端漫游到新 AP 时，直接使用"PMK-R1"进行认证，无需再与 RADIUS 服务器交互；

• 优势：将认证耗时从 500ms 缩短至 50ms 以内，满足 VoIP（语音通话）、实时游戏等低时延场景需求。

2.4. Opportunistic Key Caching（OKC，机会密钥缓存）

• 原理：类似 802.11r，但无需 AP 支持 802.11r 协议——终端首次接入 AP 时，缓存该 AP 的"成对主密钥（PMK）"；当漫游到同一网络的其他 AP 时，若新 AP 与原 AP 共享同一 PMK（如同一 SSID、同一认证服务器），终端可直接复用 PMK 快速认证；
• 优势：兼容性强，无需升级 AP 硬件，适用于老旧 Wi-Fi 网络；
• 局限：仅支持 WPA/WPA2-PSK 或 WPA2-Enterprise 网络，且新 AP 需与原 AP 属于"同一认证域"。

2.5. 11ax（Wi-Fi 6）BSS Coloring（BSS 着色）

• 原理：为每个 AP 分配一个"颜色（Color ID，0-63）“，并在 Beacon 帧中携带；终端扫描时，通过"颜色"快速识别"同信道的不同 AP”，避免将相邻 AP 误判为干扰源；
• 优势：减少终端扫描时的信道干扰，提升候选 AP 筛选效率，间接缩短漫游耗时；同时降低同信道 AP 间的干扰，提升切换后的链路质量。

2.6. 802.11v

作用是判断 STA 是否可以漫游出当前 BSS，接入更合适的 AP，避免等到当前 AP 信号中断才做切换。

• AP 向客户端发送切换请求，提供建议切换的 AP 列表。根据发起方可以分为主动请求和被动请求（主动请求是 AP 发起，被动请求是终端发起）。

• 客户端接收到切换请求后，决定是否接受切换请求。

• 网络协同管理技术：保障切换后业务不中断

2.7. 集中式控制器（AC）+ 瘦 AP（Fit AP）架构

• 传统问题：无 AC 时，AP 独立工作，终端漫游切换后，原 AP 无法将缓存数据同步给新 AP，易导致数据丢失；

• 原理：AC 作为"网络大脑"，统一管理所有瘦 AP：

  • 实时同步各 AP 的终端关联状态、邻居信息、负载情况；
  • 终端切换时，AC 主动通知原 AP 停止转发数据，并将未发送的数据"转发"到新 AP；
  • 统一配置漫游阈值（如 RSSI 触发阈值、负载阈值），确保所有 AP 行为一致；

• 优势：实现 AP 间的"协同漫游"，减少数据丢失，提升漫游稳定性，是企业级、大型公共场所 Wi-Fi 漫游的核心架构。

2.8. Mesh 网络漫游优化

• 原理：Mesh 网络中，所有节点（AP）通过无线回传组成"网状拓扑"，终端漫游时：

  • 可直接切换到相邻的 Mesh 节点（无需跨网络），切换距离更短；
  • Mesh 节点间通过"动态路由协议"（如 802.11s）实时同步终端信息，数据转发路径自动调整；

• 优势：部署灵活（无需有线回传），漫游切换更平滑，适用于别墅、园区等大面积覆盖场景；

• 关键技术：部分 Mesh 系统支持"快速漫游触发"（如终端靠近 Mesh 节点时，节点主动发送"切换提示"）。

3. Wi-Fi 漫游应用案例

Wi-Fi 漫游技术在企业、医院、酒店等多种场景都有广泛应用，以下是一些不同场景下的应用案例：

3.1. 企业场景

某小型企业通过在企业内部部署一台 AC 和多台 AP，实现了 WLAN 网络覆盖。用户在企业内部移动办公时，如从一个会议室移动到另一个会议室，终端设备可以从当前关联的 AP 自动漫游到信号更强的 AP，无需手动重新连接，保持网络业务不中断，满足了员工移动办公的需求。对于大中型企业，如某企业内部分为多个区域，通过在不同区域部署 AC 和多台 AP，且将 AC 设置在同一个漫游组内。当用户在企业内部不同区域间移动办公时，例如从办公楼的一层移动到二层，终端会自动切换到对应的 AP，网络业务不中断。此外，为保证网络可靠性，部分企业还会在不同区域部署互为备份（VRRP 热备）的两台 AC，当某个 AC 发生故障时，备份 AC 会承担数据流量，确保网络业务不中断。

3.2. 医院场景

上海市浦东医院采用华为星河 AI 高品质医院网络解决方案，针对传统方案接入点设备数量多但单一设备覆盖面小的弊端，部署零漫游分布式方案。通过零漫游分布式 AP AirEngine 9700D-S 与超远光电混合缆、光射频单元及天线单元组合，将单台设备的无线网络覆盖范围延展至 500 米，一台 9700D-S 可覆盖 64 个病房，做到了"一个病区、一个 AP 覆盖"。医护人员使用手持 PAD 和移动查房车等移动终端进行病房巡视、输液核对、生命体征录入等业务时，终端设备不会出现丢包和业务卡顿的情况，实现了"零漫游 Wi-Fi"体验，极大地提高了医护工作效率。

3.3. 酒店场景

三亚保利瑰丽酒店进行了 Wi-Fi 7 改造，采用了相关的无线漫游技术解决方案。在酒店的大堂、客房、餐厅、会议室等各个区域部署了 AP，当客人在酒店内移动时，例如从房间走到大堂，其携带的终端设备能够自动从房间内的 AP 漫游到大堂的 AP，保持网络连接的稳定性和连续性，为客人提供了优质的无线网络服务，提升了客人的入住体验。

3.4. 商场场景

一些大型商场在各个楼层、通道、收银台等区域都部署了 AP，实现了无线漫游覆盖。顾客在商场内购物时，如从一楼逛到二楼，其手机等终端设备可以自动切换到信号更好的 AP，无需手动连接，能够持续使用商场的无线网络进行扫码支付、查询商品信息、观看商场内的宣传视频等操作，为顾客提供了便捷的购物体验，也有助于商场提升服务质量和运营效率。

4. 总结

Wi-Fi 漫游的核心是"在’信号质量’与’切换速度’间找到平衡"：

• 原理层面：通过"信号监测→候选筛选→快速认证→数据衔接"四步实现动态切换；
• 关键技术层面：依赖 802.11k/r 协议缩短筛选与认证耗时，通过 AC 协同与负载均衡保障稳定性，通过 Wi-Fi 6 增强技术提升抗干扰能力。
• 避免漫游过程中的认证时间过长导致丢包甚至业务中断：802.1X 认证、Portal 认证等认证过程报文交互次数和时间，大于 WLAN 连接过程，所以漫游需要避免重新认证授权及密钥协商过程。
• 保证用户授权信息不变：用户的认证和授权信息，是用户访问网络的通行证，如果需要漫游后业务不中断，必须确保用户在 AC 上的认证和授权信息不变。
• 保证用户 IP 地址不变：应用层协议均以 IP 地址和 TCP/UDP Session 为用户业务承载，漫游后的用户必须能够保持原 IP 地址不变，对应的 TCP/UDP Session 才能不中断，应用层数据才能够保持正常转发。

随着 Wi-Fi 7（802.11be）的普及，未来漫游技术将进一步融合"多链路聚合（MLO）"、“320MHz 频宽"等能力，实现"超高速率+毫秒级切换”，满足元宇宙、全息通信等更复杂的移动联网需求。