苹果终端漫游掉线问题

现场组网为WX3540X+wa5320-SI

测试发现苹果终端（iphone，MacBook）都存在漫游断联的情况，漫游的时候ssid会断联5到6秒然后重新连上

查看终端掉线原因显示是终端主动离线

08-22 10:51:10 WAP12      59/1      XXXXXX                        Failed  2019

08-22 10:50:48 WAP16      67/1      XXXXXX                       Failed  2025

[WX3540X-probe]display system internal wlan client history-record help reason-code 2019

Received dissociation packet in Userauth state.

[WX3540X-probe]display system internal wlan client history-record help reason-code 2025

Client authentication failed in Userauth state.

查看空口也没啥问题，正常范围

现场ssid配置，是使用了dot1x认证

ssid

wlan service-template XXXXX
 ssid XXXX
 client forwarding-location ap
 user-isolation enable
 client cache aging-time 120
 client vlan-alloc static
 akm mode dot1x
 cipher-suite ccmp
 security-ie rsn
 client-security authentication-mode dot1x
 dot1x domain xxxx
 undo bss transition-management enable
 service-template enable
#

测试发现一旦取消dot1x故障就消失了

查看radio下发现配置了禁止低速率

现场删除禁止低速率和添加tf enable后故障就消失了

现在服务模版配置如下

wlan service-template xxx
 ssid xxx
 client forwarding-location ap
 user-isolation enable
 client vlan-alloc static
 akm mode dot1x
 cipher-suite ccmp
 security-ie rsn
 client-security authentication-mode dot1x
 dot1x domain xxx
 ft enable     
 bss transition-management enable
 service-template enable

苹果终端对无线漫游的校验比较严格，5g radio不能配置禁止低速率，并且需要开启快速漫游ft enable

FT的主要目的是为了减少客户端在漫游过程中的时间延迟。FT可以用来实现客户端在同一个ESS下的同一个移动域内的快速漫游。