高校 WiFi 9 大谬论

杨光

今天，大多数校园都已经普遍使用 WiFi 技术。然而，人们对校园部署方案中的 WiFi褒贬不一。许多人为各种各样性能差强人意的 WiFi 网络付出了高昂的成本。

Ruckus中国区总经理陈卫民表示：“我们发现了九种有关校园 WiFi 部署的谬论，如果可以避免这些谬论，校园 WiFi 有很大的机会可以实现令人满意的效果。”他做了如下解释：

第一，在校大学生一般只会将 3 台设备带到校园。翻一下学生的书包，很有可能会发现一台笔记本电脑和一部智能手机，许多人还会携带一台平板电脑。返回宿舍后，学生们可能会着迷于游戏机、无线打印机、智能电视等设备。根据 Fuel Agency 的 2014 年大学调查报告，平均每位在校大学生会将七台联网设备带入校园。所有这些设备都试图连接校园 WiFi 接入点 （AP）。

第二， 在用户密度较高的区域部署更多接入点可以保证更好的无线网络覆盖。肯花钱就可以解决问题是一种常见的错误观点。向 WiFi 部署中添加接入点可以增加一个接入点的容量，但新的接入点产生相反的效果时，就会出现问题。当多个接入点覆盖同一设备的同一信道时，接入点就会因为过度部署而产生性能降低的情况。对于某些 WiFi 部署而言，会使用低传输功率设置配置接入点，以避免过度部署的情况。千万不要被这一假象所蒙蔽。WiFi 是一种双向通信技术，因此在用户高度密集的环境中，较低的接入点传输功率并不能解决信道拥堵的问题。

第三，没有 Wave 2 客户端，有 Wave 2 接入点也没用。可以肯定的是，Wave 2 技术的优势只有当 Wave 2 设备普及时才能全面实现。然而，Wave 1 接入点不会与 Wave 2 接入点实现同样的性能。Wave 2 接入点使用一种更为现代的芯片组，接收灵敏度比 Wave 1 接入点更高。这就意味着，无论联网设备支持什么样的标准，都可以实现更佳的网络覆盖。

第四，WiFi 是 IT 安全领域最为薄弱的环节。说加强 WiFi 对 IT 安全没用会显得有些欠考虑。的确，学生、教职员工和管理人员必须通过无线的方式实现身份验证。然而，WiFi 安全现在已经足够强大，标准化且已广泛实现。密码不再依靠无线传输，因为每台获得认证的 WiFi 设备都必须支持 AES 加密。

第五，升级接入点时需要升级版 PoE。新的标准对功率产生更大的要求。当三串流 MIMO 变得常见之后，它就会导致需要更大功率的接入点。当 PoE 功率不足以维持全开运行时，升级版的接入点会关闭 USB 端口和辅助以太网端口，进而保留足够的功率，保持 WiFi 网速处于最高水平。

第六，提高接入点发射功率可以提高覆盖率。WiFi“覆盖”不是简单的覆盖，而是要可以持续接入 WiFi 网络。接入点功率提升可能会增加覆盖率，但不是所有情况下都是如此，因为每个接入点本地环境的多路径特点各不相同。虽然增加接入点发射功率更可能让接入点可以持续向设备“发送”数据，但这绝对不可能对接入点是否可以从设备“接收”到数据产生任何作用。事实上，连接至功率更大的接入点后，有些设备的发射功率实际上会“降低”，进而造成覆盖质量的下降。

第七，带有密码的 WiFi 网络就是安全的。基于密码的 （PEAP， TTLS） 网络由于密码变更导致用户流失的情况十分严重。面对高校层出不穷的 WiFi 问题，人们早就制定了解决方案。那就是基于证书的 WiFi，采用 WPA2-企业形式提供，加密类型为 EAP-TLS。使用证书后就无需再使用 WiFi 密码，这就意味着既不需要在设备上缓存密码，也不需要在每次尝试连接时发送密码，即便密码更改也可以持续保持连接状态。本质上讲，设备一经注册，就可以长期保持连接状 态，整年无需干预。

第八，所有接入点在创建时都是一样的。采购经理不计其数，但 WiFi 就只是 WiFi。它是一种工具，一个接入点与下一个接入点一样好用。所有主流品牌的企业级接入点均基于标准的芯片组， 但是仍有高出并超越标准的空间。校园中到处都能发现 WiFi 问题。在校园的操场上，学生和教职员工希望随时随处都可以从校园 WiFi 网络获得优质的网络覆盖和容量。而宿舍是所有最新式小配件、嵌入 WiFi 功能的消费类电子产品的栖身之所。不是所有接入点在创建时都是一样的，根据接入点的使用方式和部署地点对各方面的设计进行优化是极为重要的。

第九， 加大带宽可以解决大部分问题。对于 IT 专业人员而言，处理各种投诉要比仅提供宽带连接更加复杂。如果没有足够的互联网分发或回程，世界上最快的 WiFi 网络也将变得超慢。所有这些“问题”可能关系到接入和密码、网络风暴或宿舍的干扰，且都与提供的带宽无关。