高校 WiFi 9 大謬論

楊光

今天，大多數校園都已經普遍使用 WiFi 技術。然而，人們對校園部署方案中的 WiFi褒貶不一。許多人為各種各樣性能差強人意的 WiFi 網絡付出了高昂的成本。

Ruckus中國區總經理陳衛民表示：“我們發現了九種有關校園 WiFi 部署的謬論，如果可以避免這些謬論，校園 WiFi 有很大的機會可以實現令人滿意的效果。”他做了如下解釋：

第一，在校大學生一般只會將 3 臺設備帶到校園。翻一下學生的書包，很有可能會發現一臺筆記本電腦和一部智能手機，許多人還會攜帶一臺平板電腦。返回宿舍后，學生們可能會著迷于游戲機、無線打印機、智能電視等設備。根據 Fuel Agency 的 2014 年大學調查報告，平均每位在校大學生會將七臺聯網設備帶入校園。所有這些設備都試圖連接校園 WiFi 接入點 （AP）。

第二， 在用戶密度較高的區域部署更多接入點可以保證更好的無線網絡覆蓋。肯花錢就可以解決問題是一種常見的錯誤觀點。向 WiFi 部署中添加接入點可以增加一個接入點的容量，但新的接入點產生相反的效果時，就會出現問題。當多個接入點覆蓋同一設備的同一信道時，接入點就會因為過度部署而產生性能降低的情況。對于某些 WiFi 部署而言，會使用低傳輸功率設置配置接入點，以避免過度部署的情況。千萬不要被這一假象所蒙蔽。WiFi 是一種雙向通信技術，因此在用戶高度密集的環境中，較低的接入點傳輸功率并不能解決信道擁堵的問題。

第三，沒有 Wave 2 客戶端，有 Wave 2 接入點也沒用。可以肯定的是，Wave 2 技術的優勢只有當 Wave 2 設備普及時才能全面實現。然而，Wave 1 接入點不會與 Wave 2 接入點實現同樣的性能。Wave 2 接入點使用一種更為現代的芯片組，接收靈敏度比 Wave 1 接入點更高。這就意味著，無論聯網設備支持什么樣的標準，都可以實現更佳的網絡覆蓋。

第四，WiFi 是 IT 安全領域最為薄弱的環節。說加強 WiFi 對 IT 安全沒用會顯得有些欠考慮。的確，學生、教職員工和管理人員必須通過無線的方式實現身份驗證。然而，WiFi 安全現在已經足夠強大，標準化且已廣泛實現。密碼不再依靠無線傳輸，因為每臺獲得認證的 WiFi 設備都必須支持 AES 加密。

第五，升級接入點時需要升級版 PoE。新的標準對功率產生更大的要求。當三串流 MIMO 變得常見之后，它就會導致需要更大功率的接入點。當 PoE 功率不足以維持全開運行時，升級版的接入點會關閉 USB 端口和輔助以太網端口，進而保留足夠的功率，保持 WiFi 網速處于最高水平。

第六，提高接入點發射功率可以提高覆蓋率。WiFi“覆蓋”不是簡單的覆蓋，而是要可以持續接入 WiFi 網絡。接入點功率提升可能會增加覆蓋率，但不是所有情況下都是如此，因為每個接入點本地環境的多路徑特點各不相同。雖然增加接入點發射功率更可能讓接入點可以持續向設備“發送”數據，但這絕對不可能對接入點是否可以從設備“接收”到數據產生任何作用。事實上，連接至功率更大的接入點后，有些設備的發射功率實際上會“降低”，進而造成覆蓋質量的下降。

第七，帶有密碼的 WiFi 網絡就是安全的。基于密碼的 （PEAP， TTLS） 網絡由于密碼變更導致用戶流失的情況十分嚴重。面對高校層出不窮的 WiFi 問題，人們早就制定了解決方案。那就是基于證書的 WiFi，采用 WPA2-企業形式提供，加密類型為 EAP-TLS。使用證書后就無需再使用 WiFi 密碼，這就意味著既不需要在設備上緩存密碼，也不需要在每次嘗試連接時發送密碼，即便密碼更改也可以持續保持連接狀態。本質上講，設備一經注冊，就可以長期保持連接狀 態，整年無需干預。

第八，所有接入點在創建時都是一樣的。采購經理不計其數，但 WiFi 就只是 WiFi。它是一種工具，一個接入點與下一個接入點一樣好用。所有主流品牌的企業級接入點均基于標準的芯片組， 但是仍有高出并超越標準的空間。校園中到處都能發現 WiFi 問題。在校園的操場上，學生和教職員工希望隨時隨處都可以從校園 WiFi 網絡獲得優質的網絡覆蓋和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消費類電子產品的棲身之所。不是所有接入點在創建時都是一樣的，根據接入點的使用方式和部署地點對各方面的設計進行優化是極為重要的。

第九， 加大帶寬可以解決大部分問題。對于 IT 專業人員而言，處理各種投訴要比僅提供寬帶連接更加復雜。如果沒有足夠的互聯網分發或回程，世界上最快的 WiFi 網絡也將變得超慢。所有這些“問題”可能關系到接入和密碼、網絡風暴或宿舍的干擾，且都與提供的帶寬無關。