FILS 与 802.11ai
FILS（快速初始链路建立）是 IEEE 802.11ai-2016 定义的机制，目标是把「发现 AP、认证、关联」这一段压缩掉多次往返，让大量终端在短时间内完成安全入网。它由三块组成：轻量的 FILS 发现帧与短 SSID 降低扫描开销，FILS 认证把重认证折叠进关联过程。关键前提是终端手里已经有上一次完整认证留下的缓存密钥，否则仍会退回完整认证流程。
基本信息
| 标准 | IEEE 802.11ai-2016 |
|---|---|
| 目标 | 高密场景下大量终端快速完成安全入网 |
| 组成 | FILS 发现帧与短 SSID、FILS 快速认证 |
| 终端前提 | 终端与 AP 同时支持，且终端持有之前的缓存密钥 |
| 服务侧前提 | 认证服务需支持重认证，否则退回完整认证 |
| 支持情况 | 属可选增强项，以设备能力清单为准，不以代际默认 |
典型使用场景
- 车站、体育场、会展等高密且终端流动强的场所，缩短陌生终端的接入时间
- 运营商热点与 Passpoint 环境，配合缓存密钥做快速接入
- 高峰批量重连（到站、散场）时降低认证环节对空口与认证服务器的压力
- 与 802.11r 分工：11r 解决同一域内 AP 间的切换，FILS 解决首次或重新接入
- 与 PMK 缓存、OKC 配合：重连场景先确认已有缓存机制是否生效
- 评估阶段：对比开启前后的首次接入耗时与成功率
评估口径
评估口径
# 把 FILS 当作要测量的项目，而不是一个开关
# 1) 基线指标：扫描→关联→获取地址的总耗时、成功率、认证服务器请求量
# 2) 抓包口径：对比 FILS 认证帧与完整认证流程的往返次数
# 3) 终端分层：按是否支持 FILS 分组统计，只对支持的那部分看收益
# 4) 组合回归：与 11r、PMK 缓存、OKC 同开时逐项做兼容性复测
# 5) 回退预案：确认能单独关闭 FILS 而不影响其他配置加速机制对照
| 机制 | 解决什么 | 前提条件 | 典型场景 |
|---|---|---|---|
| FILS 快速认证 | 减少首次与重新接入的往返次数 | 终端有缓存密钥且认证服务支持重认证 | 高密场馆、运营商热点 |
| 发现帧与短 SSID | 降低扫描与发现开销 | AP 与终端都支持 | 高密环境缩短扫描时间 |
| PMK 缓存与 OKC | 同一网络内重连复用密钥 | 常见于同厂商 AP 之间 | 企业网日常重连 |
| 802.11r 快速漫游 | AP 之间切换的握手加速 | 同一漫游域、两端都支持 | 语音与移动终端漫游 |
FILS 的收益高度依赖终端支持度与是否已有缓存密钥。全是陌生终端、人人都走完整认证的场景收益有限，此时优先解决信道规划与容量问题。
开启前确认与现网 11r、OKC、PMK 缓存的组合兼容性：互斥或实现差异会表现为「个别机型时好时坏」，比整体失败更难定位。
不要一次性打开多个认证增强项：一旦出现大面积连不上，无法判断是哪个开关导致，也没有可回退的中间状态。逐项开启，并保留能单独回退的开关。