雖然無(wú)線網(wǎng)絡(luò)已發(fā)展了20多年，但時(shí)至今日，不少企業(yè)在部署Wi-Fi網(wǎng)絡(luò)時(shí)仍會(huì)不斷重復(fù)犯一些相同的錯(cuò)誤，為用戶埋下性能和數(shù)據(jù)安全方面的隱患。以下就是常被企業(yè)WLAN組網(wǎng)所忽視的5大陷阱了。

陷阱一：基于覆蓋而不是基于容量的部署

當(dāng)企業(yè)規(guī)劃新的無(wú)線網(wǎng)絡(luò)時(shí)，很容易陷入基于單個(gè)接入點(diǎn)(AP)所能提供的***覆蓋范圍，來(lái)決定AP部署數(shù)量的陷阱。但這種規(guī)劃方案并沒(méi)有結(jié)合每個(gè)獨(dú)立AP在一些特定時(shí)刻可能會(huì)服務(wù)多少用戶而進(jìn)行綜合考量。實(shí)際上，在大型會(huì)館、會(huì)議室以及公共區(qū)域都可能需要額外的AP設(shè)備來(lái)解決流量負(fù)載問(wèn)題。因此，兼顧覆蓋和容量的WLAN規(guī)劃才是企業(yè)需要首要考慮的因素。

[[224225]]

陷阱二：選擇錯(cuò)誤的天線陣列

目前，企業(yè)級(jí)Wi-Fi設(shè)備供應(yīng)商通常會(huì)提供采用內(nèi)置天線陣列的AP。盡管這些內(nèi)置天線AP看起來(lái)更加美觀，也更符合傳統(tǒng)辦公場(chǎng)景中的審美需要，但需注意的是，這些內(nèi)置天線AP并不適用于任何場(chǎng)景下的部署要求。比如，在天花板較高的倉(cāng)庫(kù)或制造車間里，物理障礙物的數(shù)量非常多，這時(shí)部署擁有外置天線陣列的AP才是明智之舉。

而且使用外置天線AP的好處還包括，網(wǎng)管人員能夠自由選擇天線類型進(jìn)行部署，如八木天線、定向天線、全向天線或拋物線天線等等，來(lái)滿足特定的場(chǎng)景下信號(hào)覆蓋需要。

陷阱三：缺乏統(tǒng)一的無(wú)線架構(gòu)

現(xiàn)在一些企業(yè)WLAN架構(gòu)往往是割裂的，一個(gè)WLAN下面分別圍繞不同的AC硬件控制器而展開(kāi)，提供集中式管控來(lái)調(diào)節(jié)給定AP的無(wú)線信號(hào)強(qiáng)度和信道操作等配置。不過(guò)，對(duì)于一個(gè)區(qū)域的Wi-Fi覆蓋，這種集中管控***不要使用多個(gè)品牌的設(shè)備來(lái)完成。

因?yàn)椴煌目刂破骺赡軙?huì)導(dǎo)致出現(xiàn)以下問(wèn)題：不同設(shè)備間容易引發(fā)不必要的干擾，增加用戶在不同AP切換時(shí)的復(fù)雜性，用戶在不同管理的WLAN之間跳轉(zhuǎn)時(shí)的身份驗(yàn)證問(wèn)題等等。

而這時(shí)，一個(gè)相對(duì)簡(jiǎn)單的解決方案是選擇一個(gè)統(tǒng)一的網(wǎng)絡(luò)架構(gòu)，在每個(gè)區(qū)塊位置上部署同一供應(yīng)商的品牌設(shè)備，降低組網(wǎng)復(fù)雜性。

陷阱四：認(rèn)證不足

一些企業(yè)網(wǎng)管為了圖省事，往往會(huì)將公司無(wú)線網(wǎng)絡(luò)的密鑰進(jìn)行共享，從而制造出一個(gè)安全大陷阱。由于此密碼由所有員工共享，因此就可能會(huì)引發(fā)濫用，包括：未經(jīng)授權(quán)的用戶可輕松與授權(quán)用戶享有相同的共享密鑰;如密鑰不定期更換的話，離職員工仍然可以訪問(wèn)公司網(wǎng)絡(luò);以及所有用戶都被授予了相同的訪問(wèn)權(quán)限等問(wèn)題。

這時(shí)，較為穩(wěn)妥的方法是使用IEEE 802.1X標(biāo)準(zhǔn)，逐個(gè)以用戶為基礎(chǔ)進(jìn)行認(rèn)證，這會(huì)讓每個(gè)用戶擁有唯一的標(biāo)識(shí)。通過(guò)對(duì)每個(gè)用戶進(jìn)行身份驗(yàn)證，企業(yè)將不僅可以監(jiān)視和控制網(wǎng)絡(luò)訪問(wèn)，還可以隨時(shí)優(yōu)化密碼復(fù)雜性以及調(diào)整密碼更新頻率。

陷阱五：不展開(kāi)定期的Wi-Fi現(xiàn)場(chǎng)勘測(cè)

由于Wi-Fi使用的2.45GHz和5GHz屬于非授權(quán)的公共頻譜，因此當(dāng)這部分頻譜資源被濫用的話，同頻干擾就變得難以避免了。加之外部無(wú)線干擾、物理障礙物增加等等，都有可能導(dǎo)致WLAN性能的退化。所以，企業(yè)定期展開(kāi)Wi-Fi現(xiàn)場(chǎng)勘測(cè)將會(huì)對(duì)WLAN整體的健壯性提供有力保障。

而隨后網(wǎng)管可根據(jù)勘測(cè)結(jié)果，進(jìn)行必要的無(wú)線優(yōu)化調(diào)整，來(lái)消除頻譜資源方面發(fā)生的任何變化。

結(jié)語(yǔ)

當(dāng)前，在許多企業(yè)環(huán)境中，Wi-Fi已成功取代了有線以太網(wǎng)，變成終端用戶連接互聯(lián)網(wǎng)的主要模式。因此，對(duì)于眾多企業(yè)來(lái)說(shuō)，是否能夠避開(kāi)上述易被忽略的5大Wi-Fi陷阱，從而部署一張快速、安全、易維護(hù)的無(wú)線局域網(wǎng)就變得至關(guān)重要了。