混合模式为什么会出问题
WPA2/WPA3 混合模式在同一个 SSID 的 RSN 信息里同时广播两类能力：新终端走 SAE，老终端走 WPA2-PSK。问题出在部分终端的解析实现上——同时看到两种协商能力时会反复重试或处理异常，表现为连接耗时变长、偶发握手失败。这通常不是 AP 单方面的故障，而是终端驱动与固件的兼容差异。
基本信息
| 典型现象 | 连接耗时增加、偶发握手失败 |
|---|---|
| 常见原因 | 终端对混合 RSN 能力解析差异，多见于老网卡与旧驱动 |
| 影响范围 | 通常只有部分机型，不是全量终端 |
| 处置顺序 | 先升级终端驱动与固件，确有必要再拆分 SSID |
| 过渡纪律 | 设定老终端退役时间点，避免过渡期无限延长 |
典型使用场景
- 无线改造过渡期：新终端用 WPA3、老终端仍需 WPA2 的兼容场景
- 故障定位：少数机型反复连接失败时的排查起点
- 驱动更新推广：把网卡驱动与系统补丁纳入运维流程
- SSID 拆分决策：确认混合模式确实造成影响后再拆，而不是一上来就拆
- 退役规划：把老终端替换时间点写入无线演进方案
两种方案取舍
两种方案取舍
# 方案 A：单一混合 SSID（默认，终端兼容性较好的环境优先）
# WPA2/WPA3 混合，老终端走 WPA2-PSK，新终端走 SAE
# 方案 B：拆分两个 SSID（仅当混合模式确实造成问题时使用）
# SSID-A：WPA3-only，供新终端使用
# SSID-B：WPA2-only，供老终端限时使用，设定退役时间点
# 注意：每多一个 SSID 都会增加信标与管理帧的空口开销现象与原因对照
| 现象 | 可能原因 | 验证方式 |
|---|---|---|
| 个别机型连接慢 | 驱动对混合 RSN 解析异常 | 升级驱动后复测同一机型 |
| 偶发握手失败 | 尝试 SAE 后回退 WPA2 过程出错 | 终端侧抓包看尝试顺序 |
| 全部终端都慢 | 与混合模式无关，查信道与干扰 | 频谱与空口利用率同步看 |
| 只有新终端失败 | AP 侧 WPA3 配置或固件问题 | 检查 AP 固件与 SSID 安全配置 |
拆分 SSID 会额外占用空口资源，只有在混合模式确实造成问题时才使用，同时要规划老 SSID 的退役时间点。