如何避免最有可能犯的Wi-Fi部署和設置錯誤

一個成功的無線網(wǎng)絡需要仔細的分析，精心的設計和規(guī)劃，還有日常的維護，而所有這些都會涉及到現(xiàn)場勘測。

現(xiàn)場勘測需要環(huán)繞工作場所行走，捕捉Wi-Fi和RF射頻數(shù)據(jù)，以便獲得來自無線接入點(AP)、鄰近的網(wǎng)絡以及其他RF源的信號、噪音和干擾等基準讀數(shù)。根據(jù)勘測的結(jié)果，便可進行分析工作，以便確定一些基礎要素：最佳的AP布點位置，信道和功耗水平等。這些要素也可根據(jù)構(gòu)建網(wǎng)絡所需要的一些參數(shù)來確定，這些參數(shù)包括無線網(wǎng)絡的覆蓋范圍、數(shù)據(jù)傳輸速率、網(wǎng)絡容量以及漫游能力等。推薦使用NetScout AirMagnet Survey。

對于較小的樓宇或辦公區(qū)域來說，現(xiàn)場勘測可以手持Wi-Fi和/或頻譜分析儀邊走邊進行，然后進行記錄。但是對于大型樓宇和較大的辦公區(qū)域來說，利用圖紙進行現(xiàn)場勘測就很重要了。一般可將樓層平面圖上載到某個軟件中，邊走邊捕獲數(shù)據(jù)，然后在各種熱圖上查看勘測結(jié)果。這種方式可以提供一種非常直觀的效果，可以清楚地看到信號和噪音的等級，以及信號是如何傳播的。

然而，盡管在網(wǎng)絡的初期部署階段做好了全面的現(xiàn)場勘測和所有適當?shù)姆治觥⒁?guī)劃和設計，這也不意味著一旦部署完畢，工作就算結(jié)束了。

定期進行現(xiàn)場勘測仍然是需要的，可以從中看出是否需要進行調(diào)整。干擾、鄰近網(wǎng)絡的變化，如何使用Wi-Fi等因素都可能對網(wǎng)絡的性能產(chǎn)生重大影響。

相鄰無線網(wǎng)絡的變化可能引發(fā)信道共生性干擾，盡管這一點你無法控制，但也可以通過調(diào)整網(wǎng)絡中各AP所使用的信道來避免干擾。還有一些情況也可能改變無線網(wǎng)絡的安全性，例如，無線AP被復位，或者用戶把自己的無線路由器或AP帶進網(wǎng)絡并自行安裝等情況。

不要忽略高級設置。在勘測、設計和部署階段，除了必須確定一些基本的AP設置，如信道設置之外，看看其他設置參數(shù)也很簡單。應該發(fā)現(xiàn)和探索AP的所有設置參數(shù)。看看有哪些獨特的功能支持可以幫助提升性能，例如如何轉(zhuǎn)向5GHz頻段，或者如何設置IPS/IDS以增強安全性等。

也可以看看一些常用用來調(diào)諧Wi-Fi的高級設置參數(shù)，例如信道寬度、可支持的數(shù)據(jù)傳輸率、信標間隔，以及碎片與RTS的閾值等。還可考慮使用如下一些常用特性來降低開銷，提升速率：短前導碼長、短時隙與幀聚合等。

無論你采用哪種Wi-Fi安全模式，都應使用強密碼。密碼越長，越復雜，就越安全。例如大小寫字母、數(shù)字和一些特殊字符相互混雜，效果會更好。用詞典中的詞做密碼肯定是不安全的。

還要隱藏好無線網(wǎng)絡的SSID，或者說網(wǎng)絡名稱，因為某人在試圖進入網(wǎng)絡之前必須先知道你的網(wǎng)絡名稱。不過這種隱藏名稱的做法也只是防君子不防小人的手段。你可以在信標中禁用SSID廣播，這將會從電腦上的本地可用網(wǎng)絡和其他Wi-Fi設備列表中將其隱藏。但是在某些類型的網(wǎng)絡流量中是無法禁止SSID的發(fā)送的，例如聯(lián)接和探針流量。盡管一些常用的Wi-Fi設備會在此類流量中“忽略”SSID，但是無線分析儀(如Kismet和AirMagnet)都會傾聽并在聽到后顯示出SSID來。

禁用SSID廣播也會對無線性能產(chǎn)生一些負面影響。禁用會生成更多的管理流量，占用寶貴的數(shù)據(jù)傳輸寶貴時間。

無線技術還在不斷地演進和發(fā)展中。對Wi-Fi來說，IEEE發(fā)布了802.11標準，不同廠商的不同設備便可彼此兼容。而按照這些標準的先后發(fā)布順序，不同的標準可用不同的字母來表示：802.11a、b、g、n、ac。

每種802.11標準具有不同的速度和性能。即便所有的常用標準(b、g、n、ac)彼此間都能互操作，但采用新標準的網(wǎng)絡如果混雜了舊設備，還是會降低整網(wǎng)的性能。因此，最好確保所有接入網(wǎng)絡的無線客戶端使用的都是較新的標準，如IEEE 802.11n或802.11ac。