如何避免最有可能犯的Wi-Fi部署和設置錯誤

一個成功的無線網絡需要仔細的分析，精心的設計和規劃，還有日常的維護，而所有這些都會涉及到現場勘測。

現場勘測需要環繞工作場所行走，捕捉Wi-Fi和RF射頻數據，以便獲得來自無線接入點(AP)、鄰近的網絡以及其他RF源的信號、噪音和干擾等基準讀數。根據勘測的結果，便可進行分析工作，以便確定一些基礎要素：最佳的AP布點位置，信道和功耗水平等。這些要素也可根據構建網絡所需要的一些參數來確定，這些參數包括無線網絡的覆蓋范圍、數據傳輸速率、網絡容量以及漫游能力等。推薦使用NetScout AirMagnet Survey。

對于較小的樓宇或辦公區域來說，現場勘測可以手持Wi-Fi和/或頻譜分析儀邊走邊進行，然后進行記錄。但是對于大型樓宇和較大的辦公區域來說，利用圖紙進行現場勘測就很重要了。一般可將樓層平面圖上載到某個軟件中，邊走邊捕獲數據，然后在各種熱圖上查看勘測結果。這種方式可以提供一種非常直觀的效果，可以清楚地看到信號和噪音的等級，以及信號是如何傳播的。

然而，盡管在網絡的初期部署階段做好了全面的現場勘測和所有適當的分析、規劃和設計，這也不意味著一旦部署完畢，工作就算結束了。

定期進行現場勘測仍然是需要的，可以從中看出是否需要進行調整。干擾、鄰近網絡的變化，如何使用Wi-Fi等因素都可能對網絡的性能產生重大影響。

相鄰無線網絡的變化可能引發信道共生性干擾，盡管這一點你無法控制，但也可以通過調整網絡中各AP所使用的信道來避免干擾。還有一些情況也可能改變無線網絡的安全性，例如，無線AP被復位，或者用戶把自己的無線路由器或AP帶進網絡并自行安裝等情況。

不要忽略高級設置。在勘測、設計和部署階段，除了必須確定一些基本的AP設置，如信道設置之外，看看其他設置參數也很簡單。應該發現和探索AP的所有設置參數。看看有哪些獨特的功能支持可以幫助提升性能，例如如何轉向5GHz頻段，或者如何設置IPS/IDS以增強安全性等。

也可以看看一些常用用來調諧Wi-Fi的高級設置參數，例如信道寬度、可支持的數據傳輸率、信標間隔，以及碎片與RTS的閾值等。還可考慮使用如下一些常用特性來降低開銷，提升速率：短前導碼長、短時隙與幀聚合等。

無論你采用哪種Wi-Fi安全模式，都應使用強密碼。密碼越長，越復雜，就越安全。例如大小寫字母、數字和一些特殊字符相互混雜，效果會更好。用詞典中的詞做密碼肯定是不安全的。

還要隱藏好無線網絡的SSID，或者說網絡名稱，因為某人在試圖進入網絡之前必須先知道你的網絡名稱。不過這種隱藏名稱的做法也只是防君子不防小人的手段。你可以在信標中禁用SSID廣播，這將會從電腦上的本地可用網絡和其他Wi-Fi設備列表中將其隱藏。但是在某些類型的網絡流量中是無法禁止SSID的發送的，例如聯接和探針流量。盡管一些常用的Wi-Fi設備會在此類流量中“忽略”SSID，但是無線分析儀(如Kismet和AirMagnet)都會傾聽并在聽到后顯示出SSID來。

禁用SSID廣播也會對無線性能產生一些負面影響。禁用會生成更多的管理流量，占用寶貴的數據傳輸寶貴時間。

無線技術還在不斷地演進和發展中。對Wi-Fi來說，IEEE發布了802.11標準，不同廠商的不同設備便可彼此兼容。而按照這些標準的先后發布順序，不同的標準可用不同的字母來表示：802.11a、b、g、n、ac。

每種802.11標準具有不同的速度和性能。即便所有的常用標準(b、g、n、ac)彼此間都能互操作，但采用新標準的網絡如果混雜了舊設備，還是會降低整網的性能。因此，最好確保所有接入網絡的無線客戶端使用的都是較新的標準，如IEEE 802.11n或802.11ac。