直到幾年前,大學(xué)校園里才普及了 WiFi 熱點(diǎn)。許多大學(xué)沒有足夠的預(yù)算來支撐強(qiáng)大的部署方案,還有許多學(xué)校因?yàn)榘踩蚪逃矫娴脑驅(qū)@種技術(shù)避而遠(yuǎn)之。今天,大多數(shù)校園都已經(jīng)普遍使用 WiFi 技術(shù)。然而,人們對(duì)校園部署方案中的 WiFi褒貶不一。但毫不夸張的說,許多人為各種各樣性能差強(qiáng)人意的 WiFi 網(wǎng)絡(luò)付出了高昂的成本。
本文的目的就是要解決這一問題。我們發(fā)現(xiàn)了九種有關(guān)校園 WiFi 部署的謬論,如果可以避免這些謬論,校園 WiFi 有很大的機(jī)會(huì)可以實(shí)現(xiàn)令人滿意的效果。
#1 在校大學(xué)生一般只會(huì)將 3 臺(tái)設(shè)備帶到校園
翻一下學(xué)生的書包,很有可能會(huì)發(fā)現(xiàn)一臺(tái)筆記本電腦和一部智能手機(jī),許多人還會(huì)攜帶一臺(tái)平板電腦。返回宿舍后,學(xué)生們可能會(huì)著迷于游戲機(jī)、無線打印機(jī)、智能電視等設(shè)備。根據(jù) Fuel Agency 的 2014 大學(xué)調(diào)查報(bào)告,平均每位在校大學(xué)生會(huì)將七臺(tái)聯(lián)網(wǎng)設(shè)備帶入校園。所有這些設(shè)備都帶有 WiFi 功能,且都試圖連接校園 WiFi 接入點(diǎn) (AP)。
#2 在用戶密度較高的區(qū)域部署更多接入點(diǎn)可以保證更好的無線網(wǎng)絡(luò)覆蓋
只要肯花錢就可以解決問題是一種常見的錯(cuò)誤觀點(diǎn)。向 WiFi 部署中添加接入點(diǎn)可以增加一個(gè)接入點(diǎn)的容量,但新的接入點(diǎn)產(chǎn)生相反的效果時(shí),就會(huì)出現(xiàn)問題。
當(dāng)多個(gè)接入點(diǎn)覆蓋同一設(shè)備的同一信道時(shí),接入點(diǎn)就會(huì)因?yàn)檫^度部署而產(chǎn)生性能降低的情況。對(duì)于某些 WiFi 部署而言,會(huì)使用低傳輸功率設(shè)置配置接入點(diǎn),以避免過度部署的情況。千萬(wàn)不要被這一假象所蒙蔽。WiFi 是一種雙向通信技術(shù)(也就是說智能電話、平板電腦和其他 WiFi 設(shè)備不僅必須向接入點(diǎn)傳輸信號(hào),同時(shí)還要接收信號(hào)),因此在用戶高度密集的環(huán)境中,較低的接入點(diǎn)傳輸功率并不能解決信道擁堵的問題。
#3 沒有 Wave 2 客戶端,有 Wave 2 接入點(diǎn)也沒用
可以肯定的是,Wave 2 技術(shù)的優(yōu)勢(shì)只有當(dāng) Wave 2 設(shè)備普及時(shí)才能全面實(shí)現(xiàn)。然而,Wave 1 接入點(diǎn)不會(huì)與 Wave 2 接入點(diǎn)實(shí)現(xiàn)同樣的性能。
Wave 2 接入點(diǎn)使用一種更為現(xiàn)代的芯片組,接收靈敏度比 Wave 1 接入點(diǎn)更高。這就意味著,無論聯(lián)網(wǎng)設(shè)備支持什么樣的標(biāo)準(zhǔn),都可以實(shí)現(xiàn)更佳的網(wǎng)絡(luò)覆蓋。
#4 WiFi 是 IT 安全領(lǐng)域最為薄弱的環(huán)節(jié)
說加強(qiáng) WiFi 對(duì) IT 安全沒用會(huì)顯得有些欠考慮。的確。學(xué)生、教職員工和管理人員必須通過無線的方式實(shí)現(xiàn)身份驗(yàn)證。然而,WiFi 安全現(xiàn)在已經(jīng)足夠強(qiáng)大,標(biāo)準(zhǔn)化且已廣泛實(shí)現(xiàn)。密碼不再依靠無線傳輸,因?yàn)槊颗_(tái)獲得認(rèn)證的 WiFi 設(shè)備都必須支持 AES 加密。
#5 升級(jí)接入點(diǎn)時(shí)需要升級(jí)版 PoE
新的標(biāo)準(zhǔn)對(duì)功率產(chǎn)生更大的要求。當(dāng)三串流 MIMO 變得常見之后,它就會(huì)導(dǎo)致需要更大功率的接入點(diǎn)。然而為了支持更新的 PoE 標(biāo)準(zhǔn),進(jìn)行交換機(jī)升級(jí)并不是必須的。當(dāng) PoE 功率不足以維持全開運(yùn)行時(shí),升級(jí)版的接入點(diǎn)會(huì)關(guān)閉 USB 端口和輔助以太網(wǎng)端口,進(jìn)而保留足夠的功率,保持 WiFi 網(wǎng)速處于最高水平。
#6 提高接入點(diǎn)發(fā)射功率可以提高覆蓋率
WiFi“覆蓋”不是簡(jiǎn)單的覆蓋,而是要可以持續(xù)接入 WiFi 網(wǎng)絡(luò)。接入點(diǎn)功率提升可能會(huì)增加覆蓋率,但不是所有情況下都是如此,因?yàn)槊總€(gè)接入點(diǎn)本地環(huán)境的多路徑特點(diǎn)各不相同。雖然增加接入點(diǎn)發(fā)射功率更可能讓接入點(diǎn)可以持續(xù)向設(shè)備“發(fā)送”數(shù)據(jù),但這絕對(duì)不可能對(duì)接入點(diǎn)是否可以從設(shè)備“接收”到數(shù)據(jù)產(chǎn)生任何作用。事實(shí)上,連接至功率更大的接入點(diǎn)后,有些設(shè)備的發(fā)射功率實(shí)際上會(huì)“降低”,進(jìn)而造成覆蓋質(zhì)量的下降。
#7 帶有密碼的 WiFi 網(wǎng)絡(luò)就是安全的
基于密碼的 (PEAP, TTLS) 網(wǎng)絡(luò)由于密碼變更導(dǎo)致用戶流失的情況十分嚴(yán)重。每天因每個(gè)學(xué)生嘗試重新連接斷開設(shè)備的身份驗(yàn)證請(qǐng)求多達(dá) 30,000 個(gè)。面對(duì)高校層出不窮的 WiFi 問題,人們?cè)缇椭贫私鉀Q方案。那就是基于證書的 WiFi,采用 WPA2-企業(yè)形式提供,加密類型為 EAP-TLS。
使用證書后就無需再使用 WiFi 密碼,這就意味著既不需要在設(shè)備上緩存密碼,也不需要在每次嘗試連接時(shí)發(fā)送密碼,即便密碼更改也可以持續(xù)保持連接狀態(tài)。本質(zhì)上講,設(shè)備一經(jīng)注冊(cè),就可以長(zhǎng)期保持連接狀 態(tài),整年無需干預(yù)。
#8 所有接入點(diǎn)在創(chuàng)建時(shí)都是一樣的
采購(gòu)經(jīng)理不計(jì)其數(shù),但 WiFi 就只是 WiFi。它是一種工具,一個(gè)接入點(diǎn)與下一個(gè)接入點(diǎn)一樣好用。所有主流品牌的企業(yè)級(jí)接入點(diǎn)均基于標(biāo)準(zhǔn)的芯片組, 但是仍有高出并超越標(biāo)準(zhǔn)的空間。
校園中到處都能發(fā)現(xiàn) WiFi 問題。在校園的操場(chǎng)上,學(xué)生和教職員工希望隨時(shí)隨處都可以從校園 WiFi 網(wǎng)絡(luò)獲得優(yōu)質(zhì)的網(wǎng)絡(luò)覆蓋和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消費(fèi)類電子產(chǎn)品的棲身之所。不是所有接入點(diǎn)在創(chuàng)建時(shí)都是一樣的,根據(jù)接入點(diǎn)的使用方式和部署地點(diǎn)對(duì)各方面的設(shè)計(jì)進(jìn)行優(yōu)化是極為重要的。
#9 加大帶寬可以解決大部分問題
對(duì)于 IT 專業(yè)人員而言,管理無線網(wǎng)絡(luò),處理各種投訴要比僅提供寬帶連接更加復(fù)雜。如果沒有足夠的互聯(lián)網(wǎng)分發(fā)或回程,世界上最快的 WiFi 網(wǎng)絡(luò)也將變得超慢。所有這些“問題”可能關(guān)系到接入和密碼、網(wǎng)絡(luò)風(fēng)暴或宿舍的干擾,且都與提供的帶寬無關(guān)。
性能決定銷量,現(xiàn)在您已經(jīng)從這些有關(guān)校園 WiFi 部署的謬論中掌握了新的知識(shí),IT 專業(yè)人員可以通過具有針對(duì)性的考察做出明智的決定,并向下一代的年輕人提供接入快速,暢通無阻的網(wǎng)絡(luò)環(huán)境。
本文作者:Ruckus 中國(guó)區(qū)總經(jīng)理陳衛(wèi)民