新(xīn)聞資訊

相比辦公網有線而言，公司無線網絡較為(wèi)複雜。有線隻需計算(suàn)點位數量，接入、彙聚組網結構即可，很少關(guān)心速率、應用等問題，因為(wèi)現(xiàn)在基本是千兆接入，萬兆到核心的架構，在辦公網環境下(xià)綽綽有餘。而無線看不見，摸不着，要考慮的因素有很多。

不管是做為(wèi)甲方工程師在提需求時(shí)，還是乙方工程師考慮甲方的需求時(shí)都要考慮多個(gè)方面：

1.明确覆蓋範圍

一(yī)個(gè)做企業WIFI覆蓋，不一(yī)定是企業全覆蓋的，這(zhè)是需要提前明确的。例如(rú)一(yī)棟樓的WIFI信号都覆蓋哪些(xiē)區域，公共區域是否覆蓋、洗手間(jiān)是否覆蓋、樓道、電梯是否做覆蓋，不然實施後會發現(xiàn)與想象的不一(yī)樣。

例如(rú)美團就(jiù)不覆蓋洗手間(jiān)的WIFI覆蓋，醫(yī)院wifi覆蓋還需要做樓梯的覆蓋，這(zhè)需要與業務(wù)和場(chǎng)景結合，而不是想當然的認為(wèi)全覆蓋。

2.明确信号标準

對于無線覆蓋來(lái)說(shuō)，不同的場(chǎng)景，不同的業務(wù)對于無線信号的要求是不一(yī)樣的。我們知道無線是雙向的，站(zhàn)在AP和終端的角度都有收發兩個(gè)方向，當我們站(zhàn)在終端的角度，能(néng)夠接收到AP的信号，但(dàn)發出的信号AP是不一(yī)定能(néng)收到的。

例如(rú)一(yī)台MAC PRO筆記本，有3發3收3根天線，一(yī)台手機隻有1發1收1根天線，它們的能(néng)力是不一(yī)樣的。同時(shí)不同的終端的天線的發射功率也(yě)是不一(yī)樣的。

這(zhè)要求我們在設計WIFi信号的時(shí)候考慮到業務(wù)使用場(chǎng)景，例如(rú)全是手機，則要求AP的密度應能(néng)保證手機收發正常，就(jiù)會比電腦的wifi覆蓋信号标準更高。

3.明确終端數量

一(yī)個(gè)AP的帶機量是有限的，現(xiàn)在的企業中工位都非常密集，且一(yī)個(gè)人(rén)擁有的終端不僅僅是一(yī)台電腦，一(yī)個(gè)有的一(yī)台筆記本電腦再加一(yī)部兩部手機都正常得很。如(rú)果是一(yī)個(gè)手機測試部門，一(yī)個(gè)人(rén)十幾台都正常。

因此，要确定wifi覆蓋範圍是多少平米，大概有多少人(rén)，每人(rén)平均多少終端。以筆者的經驗，在設計階段，應按照工位人(rén)數，乘以每人(rén)2.5到3個(gè)終端來(lái)計算(suàn)辦公網的無線終端數，會議(yì)室和公共區域還要再增加一(yī)些(xiē)。

4.明确WIFI速率

我們要知道，無線網絡是一(yī)種半雙工的技術，即相當于有線網線中的HUB，而不是交換機。

所謂的802.11協議(yì)中的速率隻是一(yī)個(gè)接入速率，即在一(yī)個(gè)AP一(yī)個(gè)終端情況下(xià)最多的一(yī)個(gè)速率，真實的速率還要在這(zhè)個(gè)基礎上(shàng)乘上(shàng)個(gè)0.4左右(半雙工為(wèi)一(yī)半，還有一(yī)部分(fēn)管理(lǐ)幀、控制幀在發送，是AP本身(shēn)發送的，但(dàn)會占用無線資源)即真實的無線吞吐隻有接入速率的40%左右。

例如(rú)一(yī)顆3X3:3空間(jiān)流的802.11N的AP，最大可支持450Mbps，它的真實吞吐是說(shuō)在隻有一(yī)顆AP和一(yī)個(gè)802.11N終端的情況下(xià)

傳輸文件能(néng)夠達到450X0.4=200Mbps，200Mbps/8=25Mbytes，相當于200Mbps的有線網接入速率。這(zhè)個(gè)真實的傳輸速率叫做throughput（吞吐量），它才是真正的速度。

當這(zhè)個(gè)AP的用戶增加，則會共享這(zhè)個(gè)200Mbps，如(rú)果20個(gè)終端同時(shí)在使用這(zhè)一(yī)顆AP的WIFI的情況下(xià)，則每個(gè)終端平均Throughput隻有10Mbps，相當于接了(le)個(gè)10Mbps的有線網口，一(yī)定要注意，AP相當于HUB，不相當于交換機，它是一(yī)個(gè)半雙工設備，而無線環境是一(yī)個(gè)半雙工的環境。

因此，在設計當初，要根據人(rén)數，業務(wù)，設計能(néng)保證每個(gè)終端的大緻無線Throughput。如(rú)果有一(yī)些(xiē)業務(wù)需要帶寬很高，則不适合使用無線或需要每AP服務(wù)的終端數量減少來(lái)滿足要求，一(yī)些(xiē)高優先級的業務(wù)還需要QOS來(lái)保證。

5.明确安全要求

無線網絡由于是暴露在空氣中的，因此其實是所有人(rén)都可以接入的。這(zhè)即涉及到一(yī)個(gè)安全的問題，通常要考慮加密和認證兩個(gè)方面。加密和認證是兩個(gè)東西(xī)，大家不要混淆。

加密是把明文數據在電腦上(shàng)變成密文，再傳輸給AP，被其他無線終端收聽(tīng)到也(yě)無所謂。在沒有加密的環境下(xià)，一(yī)個(gè)PC通過無線經過AP發送報(bào)文給一(yī)台有線服務(wù)器(qì)，另一(yī)台PC在旁邊使用抓包軟件完全可以把數據抓取并直接看到裏面的内容，在加密後仍然可以抓包，但(dàn)看到的都是密文，即保證了(le)無線數據傳輸的安全。

例如(rú)AES就(jiù)是一(yī)種無線使用的加密算(suàn)法。認證是說(shuō)允許哪些(xiē)設備加入企業無線網絡，使用使用樣的認證方式，主流的包括802.1X、MAC地址認證、WEB認證或者它們之間(jiān)結合。

6.明确SSID與漫遊設計

在設計之初要考慮到要規劃多少SSID，每個(gè)SSID的作(zuò)用是什(shén)麽。通常建議(yì)SSID的數量不超過4個(gè)，每增加一(yī)個(gè)SSID，AP都發送基于該SSID的管理(lǐ)和控制幀，會增加無線頻段的浪費。

同時(shí)，在設計時(shí)要考慮漫遊。如(rú)有10顆AP，使用一(yī)個(gè)SSID，則PC從AP1切換到AP2會自動進行，如(rú)果10顆AP，每顆AP一(yī)個(gè)SSID，則員(yuán)工移動需要手工切換SSID。

7.明确VLAN與IP設計

在無線網絡覆蓋設計時(shí)還要考慮IP地址、VLAN的規劃，即有多少終端，要預留多少IP地址使用，是否使用DHCP服務(wù)。通常，一(yī)個(gè)VLAN對應一(yī)個(gè)IP子(zǐ)網，每個(gè)SSID會使用一(yī)個(gè)或多個(gè)VLAN和子(zǐ)網，不會所有SSID在同一(yī)個(gè)VLAN和子(zǐ)網中。在不同的樓層同一(yī)個(gè)SSID也(yě)會使用不同的VLAN和IP子(zǐ)網(這(zhè)可以通過AP-Group等技術實現(xiàn))。

8.明确無線協議(yì)與信道

現(xiàn)在802.11技術非常多，但(dàn)我們在設計之初要根據我們企業自身(shēn)實際情況來(lái)選擇，例如(rú)企業的設備現(xiàn)在是否支持802.11AC，企業是否有802.11AC的需求，或者說(shuō)在802.11AC wave1和wave2之間(jiān)如(rú)何選，企業是否還有老的無線終端要用。從信道上(shàng)來(lái)說(shuō)，2.4G和5G怎麽選，雖然現(xiàn)在AP已經全是雙頻了(le)，但(dàn)終端仍然有隻支持2.4G的終端，因此，企業是開雙頻還是隻開5G都是需要調研和明确的。

下(xià)來(lái)需要進行站(zhàn)點勘察。即在規定好(hǎo)(hǎo)的無線覆蓋内如(rú)何部署無線AP，要部署多少個(gè)AP，使用哪些(xiē)信道，滿足多少終端的使用。

通常會由行政或物業拿出建築樓層的CAD平面設計圖，IT提出無線終端數量及接入速率要求，然後進行AP數量的估算(suàn)。常用的方法包括工程師人(rén)數評估，使用無線網絡廠商(shāng)軟件評估、使用專業無線勘測軟件評估三種方式。

在大緻評估完後要到現(xiàn)場(chǎng)進行實地的勘測，選擇一(yī)層樓或一(yī)些(xiē)點位進行無線網絡測試。即拿一(yī)個(gè)AP，放(fàng)在設計之初的位置，加電，廣播SSID，指定目标發射功率，拿着筆記本在周圍測量無線信号，是否可達到指定設計标準。一(yī)些(xiē)特殊的區域如(rú)樓梯，拐角、邊緣、領導辦公室、會議(yì)室都要進行重點測試。

以确保現(xiàn)場(chǎng)的效果和我們設計的預期一(yī)緻。同時(shí)，要注意現(xiàn)場(chǎng)能(néng)夠安裝AP的環境，畢竟在CAD圖上(shàng)是不知道實際環境的，例如(rú)一(yī)些(xiē)地方可能(néng)根本無法安裝AP，一(yī)些(xiē)地方由于美觀問題不希望安裝AP等。

在完成現(xiàn)場(chǎng)勘測和評估後，不合理(lǐ)的地方增加AP或對AP點位進行修改，完成最終的AP點位圖。這(zhè)個(gè)是最終的AP擺放(fàng)版本。但(dàn)我們也(yě)要注意，在弱電放(fàng)網線的時(shí)候要預留一(yī)些(xiē)空餘。因為(wèi)最終在員(yuán)工搬入後仍可能(néng)會有一(yī)些(xiē)變數。

在完成無線勘查後，就(jiù)可以對無線進行整體(tǐ)方案設計了(le)，結合第一(yī)步的需求分(fēn)析，來(lái)選擇無線設備。

無線在選型上(shàng)有一(yī)個(gè)問題，即标準的參數所有廠商(shāng)都宣稱支持，如(rú)AP支持的802.11協議(yì)，吞吐，帶機量，幾個(gè)網絡廠商(shāng)的參數幾乎差不多，無法比較。但(dàn)在使用體(tǐ)驗上(shàng)卻不太一(yī)樣，所以建議(yì)可以實地進行測試和了(le)解各廠家的口碑，來(lái)測試幾個(gè)不同品牌廠商(shāng)的AP性能(néng)。

建議(yì)是使用大牌子(zǐ)會更加穩定，當然價格也(yě)會貴一(yī)些(xiē)。除了(le)無線産品外，也(yě)要注意POE交換機的選擇。

把前期規劃的SSID設計進行落實，一(yī)共幾個(gè)SSID，都是什(shén)麽名稱，是否廣播，使用什(shén)麽方式進行加密(AES或TKIP)，什(shén)麽認證方式(802.1X、PSK、MAC地址或WEB認證)，每個(gè)SSID對應哪個(gè)VLAN，哪個(gè)IP子(zǐ)網，是否使用DHCP，是否做QOS，是否使用ACL，是否對網絡進行限速等。

整個(gè)網絡使用那些(xiē)頻段，例如(rú)通常是2.4G和5G都使用，也(yě)有一(yī)些(xiē)場(chǎng)景隻使用5G，例如(rú)在高密度區域關(guān)閉2.4G。如(rú)何設計頻段，如(rú)何錯開信道，使各個(gè)信道之間(jiān)不重疊，如(rú)1、6、11或1、5、9、13；5G使用哪些(xiē)信道，是否綁定信道，不綁定，40MHz綁定還是80MHz綁定，或是160MHz綁定。

在方案全部敲定好(hǎo)(hǎo)，設備采購(gòu)後，安排工人(rén)根據圖紙進行施工，安裝無線AP。無線AP安裝要事(shì)先記錄MAC地址，序列号，同時(shí)每個(gè)AP命名，打上(shàng)标簽。要做到無線AP安裝在哪個(gè)位置，要與圖紙一(yī)緻。

網絡工程師調試無線設備，AP上(shàng)線等。在全部完成上(shàng)線後，進行信号測試。最終在圖标上(shàng)标明各個(gè)區域的信号強度，即接收到的信号值。員(yuán)工插入辦公區，開始使用無線。

在無線實施完成後，對無線進行逐步優化(huà)：

1.AP部署方面的優化(huà)

即根據人(rén)們的反映調整個(gè)别AP的位置或增減AP。這(zhè)在無線的部署中是經常出現(xiàn)的問題，無線幾乎是不可能(néng)一(yī)次性部署好(hǎo)(hǎo)的。

1.RF層面的優化(huà)
即調整無線的信道、功率、接入速率等。