高校 WiFi 9 大謬論

楊光

今天，大多數(shù)校園都已經(jīng)普遍使用 WiFi 技術(shù)。然而，人們對校園部署方案中的 WiFi褒貶不一。許多人為各種各樣性能差強(qiáng)人意的 WiFi 網(wǎng)絡(luò)付出了高昂的成本。

Ruckus中國區(qū)總經(jīng)理陳衛(wèi)民表示：“我們發(fā)現(xiàn)了九種有關(guān)校園 WiFi 部署的謬論，如果可以避免這些謬論，校園 WiFi 有很大的機(jī)會可以實現(xiàn)令人滿意的效果。”他做了如下解釋：

第一，在校大學(xué)生一般只會將 3 臺設(shè)備帶到校園。翻一下學(xué)生的書包，很有可能會發(fā)現(xiàn)一臺筆記本電腦和一部智能手機(jī)，許多人還會攜帶一臺平板電腦。返回宿舍后，學(xué)生們可能會著迷于游戲機(jī)、無線打印機(jī)、智能電視等設(shè)備。根據(jù) Fuel Agency 的 2014 年大學(xué)調(diào)查報告，平均每位在校大學(xué)生會將七臺聯(lián)網(wǎng)設(shè)備帶入校園。所有這些設(shè)備都試圖連接校園 WiFi 接入點 （AP）。

第二， 在用戶密度較高的區(qū)域部署更多接入點可以保證更好的無線網(wǎng)絡(luò)覆蓋?？匣ㄥX就可以解決問題是一種常見的錯誤觀點。向 WiFi 部署中添加接入點可以增加一個接入點的容量，但新的接入點產(chǎn)生相反的效果時，就會出現(xiàn)問題。當(dāng)多個接入點覆蓋同一設(shè)備的同一信道時，接入點就會因為過度部署而產(chǎn)生性能降低的情況。對于某些 WiFi 部署而言，會使用低傳輸功率設(shè)置配置接入點，以避免過度部署的情況。千萬不要被這一假象所蒙蔽。WiFi 是一種雙向通信技術(shù)，因此在用戶高度密集的環(huán)境中，較低的接入點傳輸功率并不能解決信道擁堵的問題。

第三，沒有 Wave 2 客戶端，有 Wave 2 接入點也沒用?？梢钥隙ǖ氖?，Wave 2 技術(shù)的優(yōu)勢只有當(dāng) Wave 2 設(shè)備普及時才能全面實現(xiàn)。然而，Wave 1 接入點不會與 Wave 2 接入點實現(xiàn)同樣的性能。Wave 2 接入點使用一種更為現(xiàn)代的芯片組，接收靈敏度比 Wave 1 接入點更高。這就意味著，無論聯(lián)網(wǎng)設(shè)備支持什么樣的標(biāo)準(zhǔn)，都可以實現(xiàn)更佳的網(wǎng)絡(luò)覆蓋。

第四，WiFi 是 IT 安全領(lǐng)域最為薄弱的環(huán)節(jié)。說加強(qiáng) WiFi 對 IT 安全沒用會顯得有些欠考慮。的確，學(xué)生、教職員工和管理人員必須通過無線的方式實現(xiàn)身份驗證。然而，WiFi 安全現(xiàn)在已經(jīng)足夠強(qiáng)大，標(biāo)準(zhǔn)化且已廣泛實現(xiàn)。密碼不再依靠無線傳輸，因為每臺獲得認(rèn)證的 WiFi 設(shè)備都必須支持 AES 加密。

第五，升級接入點時需要升級版 PoE。新的標(biāo)準(zhǔn)對功率產(chǎn)生更大的要求。當(dāng)三串流 MIMO 變得常見之后，它就會導(dǎo)致需要更大功率的接入點。當(dāng) PoE 功率不足以維持全開運行時，升級版的接入點會關(guān)閉 USB 端口和輔助以太網(wǎng)端口，進(jìn)而保留足夠的功率，保持 WiFi 網(wǎng)速處于最高水平。

第六，提高接入點發(fā)射功率可以提高覆蓋率。WiFi“覆蓋”不是簡單的覆蓋，而是要可以持續(xù)接入 WiFi 網(wǎng)絡(luò)。接入點功率提升可能會增加覆蓋率，但不是所有情況下都是如此，因為每個接入點本地環(huán)境的多路徑特點各不相同。雖然增加接入點發(fā)射功率更可能讓接入點可以持續(xù)向設(shè)備“發(fā)送”數(shù)據(jù)，但這絕對不可能對接入點是否可以從設(shè)備“接收”到數(shù)據(jù)產(chǎn)生任何作用。事實上，連接至功率更大的接入點后，有些設(shè)備的發(fā)射功率實際上會“降低”，進(jìn)而造成覆蓋質(zhì)量的下降。

第七，帶有密碼的 WiFi 網(wǎng)絡(luò)就是安全的?；诿艽a的 （PEAP， TTLS） 網(wǎng)絡(luò)由于密碼變更導(dǎo)致用戶流失的情況十分嚴(yán)重。面對高校層出不窮的 WiFi 問題，人們早就制定了解決方案。那就是基于證書的 WiFi，采用 WPA2-企業(yè)形式提供，加密類型為 EAP-TLS。使用證書后就無需再使用 WiFi 密碼，這就意味著既不需要在設(shè)備上緩存密碼，也不需要在每次嘗試連接時發(fā)送密碼，即便密碼更改也可以持續(xù)保持連接狀態(tài)。本質(zhì)上講，設(shè)備一經(jīng)注冊，就可以長期保持連接狀 態(tài)，整年無需干預(yù)。

第八，所有接入點在創(chuàng)建時都是一樣的。采購經(jīng)理不計其數(shù)，但 WiFi 就只是 WiFi。它是一種工具，一個接入點與下一個接入點一樣好用。所有主流品牌的企業(yè)級接入點均基于標(biāo)準(zhǔn)的芯片組， 但是仍有高出并超越標(biāo)準(zhǔn)的空間。校園中到處都能發(fā)現(xiàn) WiFi 問題。在校園的操場上，學(xué)生和教職員工希望隨時隨處都可以從校園 WiFi 網(wǎng)絡(luò)獲得優(yōu)質(zhì)的網(wǎng)絡(luò)覆蓋和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消費類電子產(chǎn)品的棲身之所。不是所有接入點在創(chuàng)建時都是一樣的，根據(jù)接入點的使用方式和部署地點對各方面的設(shè)計進(jìn)行優(yōu)化是極為重要的。

第九， 加大帶寬可以解決大部分問題。對于 IT 專業(yè)人員而言，處理各種投訴要比僅提供寬帶連接更加復(fù)雜。如果沒有足夠的互聯(lián)網(wǎng)分發(fā)或回程，世界上最快的 WiFi 網(wǎng)絡(luò)也將變得超慢。所有這些“問題”可能關(guān)系到接入和密碼、網(wǎng)絡(luò)風(fēng)暴或宿舍的干擾，且都與提供的帶寬無關(guān)。