【51CTO.com原創(chuàng)稿件】直到幾年前，大學(xué)校園里才普及了 WiFi 熱點。許多大學(xué)沒有足夠的預(yù)算來支撐強(qiáng)大的部署方案，還有許多學(xué)校因為安全或教育方面的原因?qū)@種技術(shù)避而遠(yuǎn)之。今天，大多數(shù)校園都已經(jīng)普遍使用 WiFi 技術(shù)。然而，人們對校園部署方案中的 WiFi褒貶不一。但毫不夸張的說，許多人為各種各樣性能差強(qiáng)人意的 WiFi 網(wǎng)絡(luò)付出了高昂的成本。

[[173286]]

　　本文的目的就是要解決這一問題。我們發(fā)現(xiàn)了九種有關(guān)校園 WiFi 部署的謬論，如果可以避免這些謬論，校園 WiFi 有很大的機(jī)會可以實現(xiàn)令人滿意的效果。

　　1 在校大學(xué)生一般只會將 3 臺設(shè)備帶到校園

　　翻一下學(xué)生的書包，很有可能會發(fā)現(xiàn)一臺筆記本電腦和一部智能手機(jī)，許多人還會攜帶一臺平板電腦。返回宿舍后，學(xué)生們可能會著迷于游戲機(jī)、無線打印機(jī)、智能電視等設(shè)備。根據(jù) Fuel Agency 的 2014 大學(xué)調(diào)查報告，平均每位在校大學(xué)生會將七臺聯(lián)網(wǎng)設(shè)備帶入校園。所有這些設(shè)備都帶有 WiFi 功能，且都試圖連接校園 WiFi 接入點 (AP)。

　　2 在用戶密度較高的區(qū)域部署更多接入點可以保證更好的無線網(wǎng)絡(luò)覆蓋

　　只要肯花錢就可以解決問題是一種常見的錯誤觀點。向 WiFi 部署中添加接入點可以增加一個接入點的容量，但新的接入點產(chǎn)生相反的效果時，就會出現(xiàn)問題。

　　當(dāng)多個接入點覆蓋同一設(shè)備的同一信道時，接入點就會因為過度部署而產(chǎn)生性能降低的情況。對于某些 WiFi 部署而言，會使用低傳輸功率設(shè)置配置接入點，以避免過度部署的情況。千萬不要被這一假象所蒙蔽。WiFi 是一種雙向通信技術(shù)(也就是說智能電話、平板電腦和其他 WiFi 設(shè)備不僅必須向接入點傳輸信號，同時還要接收信號)，因此在用戶高度密集的環(huán)境中，較低的接入點傳輸功率并不能解決信道擁堵的問題。

　　3 沒有 Wave 2 客戶端，有 Wave 2 接入點也沒用

　　可以肯定的是，Wave 2 技術(shù)的優(yōu)勢只有當(dāng) Wave 2 設(shè)備普及時才能全面實現(xiàn)。然而，Wave 1 接入點不會與 Wave 2 接入點實現(xiàn)同樣的性能。

　　Wave 2 接入點使用一種更為現(xiàn)代的芯片組，接收靈敏度比 Wave 1 接入點更高。這就意味著，無論聯(lián)網(wǎng)設(shè)備支持什么樣的標(biāo)準(zhǔn)，都可以實現(xiàn)更佳的網(wǎng)絡(luò)覆蓋。

　　4 WiFi 是 IT 安全領(lǐng)域最為薄弱的環(huán)節(jié)

　　說加強(qiáng) WiFi 對 IT 安全沒用會顯得有些欠考慮。的確。學(xué)生、教職員工和管理人員必須通過無線的方式實現(xiàn)身份驗證。然而，WiFi 安全現(xiàn)在已經(jīng)足夠強(qiáng)大，標(biāo)準(zhǔn)化且已廣泛實現(xiàn)。密碼不再依靠無線傳輸，因為每臺獲得認(rèn)證的 WiFi 設(shè)備都必須支持 AES 加密。

　　5 升級接入點時需要升級版 PoE

　　新的標(biāo)準(zhǔn)對功率產(chǎn)生更大的要求。當(dāng)三串流 MIMO 變得常見之后，它就會導(dǎo)致需要更大功率的接入點。然而為了支持更新的 PoE 標(biāo)準(zhǔn)，進(jìn)行交換機(jī)升級并不是必須的。當(dāng) PoE 功率不足以維持全開運(yùn)行時，升級版的接入點會關(guān)閉 USB 端口和輔助以太網(wǎng)端口，進(jìn)而保留足夠的功率，保持 WiFi 網(wǎng)速處于最高水平。

　　6 提高接入點發(fā)射功率可以提高覆蓋率

　　WiFi“覆蓋”不是簡單的覆蓋，而是要可以持續(xù)接入 WiFi 網(wǎng)絡(luò)。接入點功率提升可能會增加覆蓋率，但不是所有情況下都是如此，因為每個接入點本地環(huán)境的多路徑特點各不相同。雖然增加接入點發(fā)射功率更可能讓接入點可以持續(xù)向設(shè)備“發(fā)送”數(shù)據(jù)，但這絕對不可能對接入點是否可以從設(shè)備“接收”到數(shù)據(jù)產(chǎn)生任何作用。事實上，連接至功率更大的接入點后，有些設(shè)備的發(fā)射功率實際上會“降低”，進(jìn)而造成覆蓋質(zhì)量的下降。

　　7 帶有密碼的 WiFi 網(wǎng)絡(luò)就是安全的

　　基于密碼的 (PEAP, TTLS) 網(wǎng)絡(luò)由于密碼變更導(dǎo)致用戶流失的情況十分嚴(yán)重。每天因每個學(xué)生嘗試重新連接斷開設(shè)備的身份驗證請求多達(dá) 30,000 個。面對高校層出不窮的 WiFi 問題，人們早就制定了解決方案。那就是基于證書的 WiFi，采用 WPA2-企業(yè)形式提供，加密類型為 EAP-TLS。

　　使用證書后就無需再使用 WiFi 密碼，這就意味著既不需要在設(shè)備上緩存密碼，也不需要在每次嘗試連接時發(fā)送密碼，即便密碼更改也可以持續(xù)保持連接狀態(tài)。本質(zhì)上講，設(shè)備一經(jīng)注冊，就可以長期保持連接狀 態(tài)，整年無需干預(yù)。

　　8 所有接入點在創(chuàng)建時都是一樣的

　　采購經(jīng)理不計其數(shù)，但 WiFi 就只是 WiFi。它是一種工具，一個接入點與下一個接入點一樣好用。所有主流品牌的企業(yè)級接入點均基于標(biāo)準(zhǔn)的芯片組， 但是仍有高出并超越標(biāo)準(zhǔn)的空間。

　　校園中到處都能發(fā)現(xiàn) WiFi 問題。在校園的操場上，學(xué)生和教職員工希望隨時隨處都可以從校園 WiFi 網(wǎng)絡(luò)獲得優(yōu)質(zhì)的網(wǎng)絡(luò)覆蓋和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消費(fèi)類電子產(chǎn)品的棲身之所。不是所有接入點在創(chuàng)建時都是一樣的，根據(jù)接入點的使用方式和部署地點對各方面的設(shè)計進(jìn)行優(yōu)化是極為重要的。

　　9 加大帶寬可以解決大部分問題

　　對于 IT 專業(yè)人員而言，管理無線網(wǎng)絡(luò)，處理各種投訴要比僅提供寬帶連接更加復(fù)雜。如果沒有足夠的互聯(lián)網(wǎng)分發(fā)或回程，世界上最快的 WiFi 網(wǎng)絡(luò)也將變得超慢。所有這些“問題”可能關(guān)系到接入和密碼、網(wǎng)絡(luò)風(fēng)暴或宿舍的干擾，且都與提供的帶寬無關(guān)。

　　【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】