无线控制器WX1603E

V5 

不支持的

你观察到的“接入802.1X后漫游出现约1秒卡顿”是一个很典型的无线网络问题，这通常与快速漫游（Fast Transition, FT） 功能未被激活有关。

 为什么802.1X会导致漫游卡顿？

在没有802.1X认证时，无线终端漫游只需重新关联AP即可，过程很快。但启用802.1X后，问题就出现了：

• 完整的认证流程耗时：在传统模式下，当终端从一个AP漫游到另一个AP时，如果完全遵从标准的802.1X交互过程，终端需要与新的AP重新进行完整的802.1X认证，包括身份验证、密钥协商等一长串报文交互。

• 1秒延迟的来源：这个完整的认证过程正是导致你感受到的“1秒左右卡顿”的直接原因。对于语音、视频等实时业务，这样的延迟是无法接受的。

 WX1603E是否支持快速漫游？

支持。H3C无线控制器提供了成熟的Key Caching（密钥缓存） 技术来实现802.1X快速漫游，这能很好地平衡安全接入与快速切换的需求。

启用后，终端在AP间漫游时无需重新进行完整的802.1X认证，AC会将之前缓存的认证信息直接下发给新AP，实现无缝切换，漫游时间可控制在50ms以内，满足语音业务的苛刻需求。

 如何配置与优化？

你提到在模板下没看到 ft enable 命令，这是正常的。H3C的快速漫游配置方式可能因版本而异，请按以下步骤排查：

第一步：确认并开启快速漫游功能

在AC的服务模板（wlan service-template） 视图下，检查是否存在快速漫游相关的配置命令。不同版本命令可能不同，但通常涉及密钥缓存（Key Caching） 功能。请确认 client cache 功能是否已启用，该功能默认老化时间为180秒，用于缓存终端认证信息以支持快速漫游。

第二步：优化认证与漫游体验

针对802.1X环境，以下优化能显著改善漫游体验：

• 关闭1x重认证与握手：802.1X认证成功后，AC默认会定期要求终端重新认证，这可能导致漫游时认证冲突。建议在AC上关闭1x握手、多播触发、1x重认证等功能，减少不必要的认证开销。

• 统一RADIUS方案类型：建议将RADIUS方案类型统一修改为 standard，这能提高与不同认证服务器对接的兼容性，减少因协议差异导致的漫游失败。

• 开启漫游导航：在AP的Radio口下配置 option roam-navigation enable，可以帮助终端更主动地切换到信号更优的AP，避免“粘滞”在远端弱信号AP上。

第三步：确认终端支持

最后，请确保你的无线终端（如手机、笔记本）支持802.11r（快速BSS转换）或802.11k/v协议。如果终端不支持，即使AC配置正确，也无法享受快速漫游带来的优势。

漫游是客户端和额控制器一起决定的，另外也和转发模式有关系，这个是正常的

1. WX1603E不支持 802.11r（FT），所以服务模板里找不到ft enable命令；但支持OKC/SKC 密钥缓存的 802.1X 快速漫游。
2. 802.1X 开启后出现 1s 卡顿：终端漫游时没有 FT 预协商，会走完整密钥交互；如果开启了周期性重认证，会进一步放大延迟。
3. 优化方案：开启 OKC 密钥缓存、关闭 802.1X 周期重认证；同时优化漫游 RSSI 阈值、漫游流量保持，减少丢包卡顿。
4. 区分：无认证漫游时不需要密钥交互，所以感知不到卡顿；启用 802.1X 后密钥协商带来 1 秒切换延迟。