高校 WiFi 9 大謬論

楊光

今天，大多數(shù)校園都已經(jīng)普遍使用 WiFi 技術(shù)。然而，人們對(duì)校園部署方案中的 WiFi褒貶不一。許多人為各種各樣性能差強(qiáng)人意的 WiFi 網(wǎng)絡(luò)付出了高昂的成本。

Ruckus中國區(qū)總經(jīng)理陳衛(wèi)民表示：“我們發(fā)現(xiàn)了九種有關(guān)校園 WiFi 部署的謬論，如果可以避免這些謬論，校園 WiFi 有很大的機(jī)會(huì)可以實(shí)現(xiàn)令人滿意的效果。”他做了如下解釋：

第一，在校大學(xué)生一般只會(huì)將 3 臺(tái)設(shè)備帶到校園。翻一下學(xué)生的書包，很有可能會(huì)發(fā)現(xiàn)一臺(tái)筆記本電腦和一部智能手機(jī)，許多人還會(huì)攜帶一臺(tái)平板電腦。返回宿舍后，學(xué)生們可能會(huì)著迷于游戲機(jī)、無線打印機(jī)、智能電視等設(shè)備。根據(jù) Fuel Agency 的 2014 年大學(xué)調(diào)查報(bào)告，平均每位在校大學(xué)生會(huì)將七臺(tái)聯(lián)網(wǎng)設(shè)備帶入校園。所有這些設(shè)備都試圖連接校園 WiFi 接入點(diǎn) （AP）。

第二， 在用戶密度較高的區(qū)域部署更多接入點(diǎn)可以保證更好的無線網(wǎng)絡(luò)覆蓋。肯花錢就可以解決問題是一種常見的錯(cuò)誤觀點(diǎn)。向 WiFi 部署中添加接入點(diǎn)可以增加一個(gè)接入點(diǎn)的容量，但新的接入點(diǎn)產(chǎn)生相反的效果時(shí)，就會(huì)出現(xiàn)問題。當(dāng)多個(gè)接入點(diǎn)覆蓋同一設(shè)備的同一信道時(shí)，接入點(diǎn)就會(huì)因?yàn)檫^度部署而產(chǎn)生性能降低的情況。對(duì)于某些 WiFi 部署而言，會(huì)使用低傳輸功率設(shè)置配置接入點(diǎn)，以避免過度部署的情況。千萬不要被這一假象所蒙蔽。WiFi 是一種雙向通信技術(shù)，因此在用戶高度密集的環(huán)境中，較低的接入點(diǎn)傳輸功率并不能解決信道擁堵的問題。

第三，沒有 Wave 2 客戶端，有 Wave 2 接入點(diǎn)也沒用。可以肯定的是，Wave 2 技術(shù)的優(yōu)勢(shì)只有當(dāng) Wave 2 設(shè)備普及時(shí)才能全面實(shí)現(xiàn)。然而，Wave 1 接入點(diǎn)不會(huì)與 Wave 2 接入點(diǎn)實(shí)現(xiàn)同樣的性能。Wave 2 接入點(diǎn)使用一種更為現(xiàn)代的芯片組，接收靈敏度比 Wave 1 接入點(diǎn)更高。這就意味著，無論聯(lián)網(wǎng)設(shè)備支持什么樣的標(biāo)準(zhǔn)，都可以實(shí)現(xiàn)更佳的網(wǎng)絡(luò)覆蓋。

第四，WiFi 是 IT 安全領(lǐng)域最為薄弱的環(huán)節(jié)。說加強(qiáng) WiFi 對(duì) IT 安全沒用會(huì)顯得有些欠考慮。的確，學(xué)生、教職員工和管理人員必須通過無線的方式實(shí)現(xiàn)身份驗(yàn)證。然而，WiFi 安全現(xiàn)在已經(jīng)足夠強(qiáng)大，標(biāo)準(zhǔn)化且已廣泛實(shí)現(xiàn)。密碼不再依靠無線傳輸，因?yàn)槊颗_(tái)獲得認(rèn)證的 WiFi 設(shè)備都必須支持 AES 加密。

第五，升級(jí)接入點(diǎn)時(shí)需要升級(jí)版 PoE。新的標(biāo)準(zhǔn)對(duì)功率產(chǎn)生更大的要求。當(dāng)三串流 MIMO 變得常見之后，它就會(huì)導(dǎo)致需要更大功率的接入點(diǎn)。當(dāng) PoE 功率不足以維持全開運(yùn)行時(shí)，升級(jí)版的接入點(diǎn)會(huì)關(guān)閉 USB 端口和輔助以太網(wǎng)端口，進(jìn)而保留足夠的功率，保持 WiFi 網(wǎng)速處于最高水平。

第六，提高接入點(diǎn)發(fā)射功率可以提高覆蓋率。WiFi“覆蓋”不是簡單的覆蓋，而是要可以持續(xù)接入 WiFi 網(wǎng)絡(luò)。接入點(diǎn)功率提升可能會(huì)增加覆蓋率，但不是所有情況下都是如此，因?yàn)槊總€(gè)接入點(diǎn)本地環(huán)境的多路徑特點(diǎn)各不相同。雖然增加接入點(diǎn)發(fā)射功率更可能讓接入點(diǎn)可以持續(xù)向設(shè)備“發(fā)送”數(shù)據(jù)，但這絕對(duì)不可能對(duì)接入點(diǎn)是否可以從設(shè)備“接收”到數(shù)據(jù)產(chǎn)生任何作用。事實(shí)上，連接至功率更大的接入點(diǎn)后，有些設(shè)備的發(fā)射功率實(shí)際上會(huì)“降低”，進(jìn)而造成覆蓋質(zhì)量的下降。

第七，帶有密碼的 WiFi 網(wǎng)絡(luò)就是安全的。基于密碼的 （PEAP， TTLS） 網(wǎng)絡(luò)由于密碼變更導(dǎo)致用戶流失的情況十分嚴(yán)重。面對(duì)高校層出不窮的 WiFi 問題，人們?cè)缇椭贫私鉀Q方案。那就是基于證書的 WiFi，采用 WPA2-企業(yè)形式提供，加密類型為 EAP-TLS。使用證書后就無需再使用 WiFi 密碼，這就意味著既不需要在設(shè)備上緩存密碼，也不需要在每次嘗試連接時(shí)發(fā)送密碼，即便密碼更改也可以持續(xù)保持連接狀態(tài)。本質(zhì)上講，設(shè)備一經(jīng)注冊(cè)，就可以長期保持連接狀 態(tài)，整年無需干預(yù)。

第八，所有接入點(diǎn)在創(chuàng)建時(shí)都是一樣的。采購經(jīng)理不計(jì)其數(shù)，但 WiFi 就只是 WiFi。它是一種工具，一個(gè)接入點(diǎn)與下一個(gè)接入點(diǎn)一樣好用。所有主流品牌的企業(yè)級(jí)接入點(diǎn)均基于標(biāo)準(zhǔn)的芯片組， 但是仍有高出并超越標(biāo)準(zhǔn)的空間。校園中到處都能發(fā)現(xiàn) WiFi 問題。在校園的操場(chǎng)上，學(xué)生和教職員工希望隨時(shí)隨處都可以從校園 WiFi 網(wǎng)絡(luò)獲得優(yōu)質(zhì)的網(wǎng)絡(luò)覆蓋和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消費(fèi)類電子產(chǎn)品的棲身之所。不是所有接入點(diǎn)在創(chuàng)建時(shí)都是一樣的，根據(jù)接入點(diǎn)的使用方式和部署地點(diǎn)對(duì)各方面的設(shè)計(jì)進(jìn)行優(yōu)化是極為重要的。

第九， 加大帶寬可以解決大部分問題。對(duì)于 IT 專業(yè)人員而言，處理各種投訴要比僅提供寬帶連接更加復(fù)雜。如果沒有足夠的互聯(lián)網(wǎng)分發(fā)或回程，世界上最快的 WiFi 網(wǎng)絡(luò)也將變得超慢。所有這些“問題”可能關(guān)系到接入和密碼、網(wǎng)絡(luò)風(fēng)暴或宿舍的干擾，且都與提供的帶寬無關(guān)。