如何避免最有可能犯的Wi-Fi部署和設(shè)置錯(cuò)誤
一個(gè)成功的無(wú)線網(wǎng)絡(luò)需要仔細(xì)的分析,精心的設(shè)計(jì)和規(guī)劃,還有日常的維護(hù),而所有這些都會(huì)涉及到現(xiàn)場(chǎng)勘測(cè)。
現(xiàn)場(chǎng)勘測(cè)需要環(huán)繞工作場(chǎng)所行走,捕捉Wi-Fi和RF射頻數(shù)據(jù),以便獲得來(lái)自無(wú)線接入點(diǎn)(AP)、鄰近的網(wǎng)絡(luò)以及其他RF源的信號(hào)、噪音和干擾等基準(zhǔn)讀數(shù)。根據(jù)勘測(cè)的結(jié)果,便可進(jìn)行分析工作,以便確定一些基礎(chǔ)要素:最佳的AP布點(diǎn)位置,信道和功耗水平等。這些要素也可根據(jù)構(gòu)建網(wǎng)絡(luò)所需要的一些參數(shù)來(lái)確定,這些參數(shù)包括無(wú)線網(wǎng)絡(luò)的覆蓋范圍、數(shù)據(jù)傳輸速率、網(wǎng)絡(luò)容量以及漫游能力等。推薦使用NetScout AirMagnet Survey。
對(duì)于較小的樓宇或辦公區(qū)域來(lái)說(shuō),現(xiàn)場(chǎng)勘測(cè)可以手持Wi-Fi和/或頻譜分析儀邊走邊進(jìn)行,然后進(jìn)行記錄。但是對(duì)于大型樓宇和較大的辦公區(qū)域來(lái)說(shuō),利用圖紙進(jìn)行現(xiàn)場(chǎng)勘測(cè)就很重要了。一般可將樓層平面圖上載到某個(gè)軟件中,邊走邊捕獲數(shù)據(jù),然后在各種熱圖上查看勘測(cè)結(jié)果。這種方式可以提供一種非常直觀的效果,可以清楚地看到信號(hào)和噪音的等級(jí),以及信號(hào)是如何傳播的。
然而,盡管在網(wǎng)絡(luò)的初期部署階段做好了全面的現(xiàn)場(chǎng)勘測(cè)和所有適當(dāng)?shù)姆治觥⒁?guī)劃和設(shè)計(jì),這也不意味著一旦部署完畢,工作就算結(jié)束了。
定期進(jìn)行現(xiàn)場(chǎng)勘測(cè)仍然是需要的,可以從中看出是否需要進(jìn)行調(diào)整。干擾、鄰近網(wǎng)絡(luò)的變化,如何使用Wi-Fi等因素都可能對(duì)網(wǎng)絡(luò)的性能產(chǎn)生重大影響。
相鄰無(wú)線網(wǎng)絡(luò)的變化可能引發(fā)信道共生性干擾,盡管這一點(diǎn)你無(wú)法控制,但也可以通過(guò)調(diào)整網(wǎng)絡(luò)中各AP所使用的信道來(lái)避免干擾。還有一些情況也可能改變無(wú)線網(wǎng)絡(luò)的安全性,例如,無(wú)線AP被復(fù)位,或者用戶把自己的無(wú)線路由器或AP帶進(jìn)網(wǎng)絡(luò)并自行安裝等情況。
不要忽略高級(jí)設(shè)置。在勘測(cè)、設(shè)計(jì)和部署階段,除了必須確定一些基本的AP設(shè)置,如信道設(shè)置之外,看看其他設(shè)置參數(shù)也很簡(jiǎn)單。應(yīng)該發(fā)現(xiàn)和探索AP的所有設(shè)置參數(shù)。看看有哪些獨(dú)特的功能支持可以幫助提升性能,例如如何轉(zhuǎn)向5GHz頻段,或者如何設(shè)置IPS/IDS以增強(qiáng)安全性等。
也可以看看一些常用用來(lái)調(diào)諧Wi-Fi的高級(jí)設(shè)置參數(shù),例如信道寬度、可支持的數(shù)據(jù)傳輸率、信標(biāo)間隔,以及碎片與RTS的閾值等。還可考慮使用如下一些常用特性來(lái)降低開銷,提升速率:短前導(dǎo)碼長(zhǎng)、短時(shí)隙與幀聚合等。
無(wú)論你采用哪種Wi-Fi安全模式,都應(yīng)使用強(qiáng)密碼。密碼越長(zhǎng),越復(fù)雜,就越安全。例如大小寫字母、數(shù)字和一些特殊字符相互混雜,效果會(huì)更好。用詞典中的詞做密碼肯定是不安全的。
還要隱藏好無(wú)線網(wǎng)絡(luò)的SSID,或者說(shuō)網(wǎng)絡(luò)名稱,因?yàn)槟橙嗽谠噲D進(jìn)入網(wǎng)絡(luò)之前必須先知道你的網(wǎng)絡(luò)名稱。不過(guò)這種隱藏名稱的做法也只是防君子不防小人的手段。你可以在信標(biāo)中禁用SSID廣播,這將會(huì)從電腦上的本地可用網(wǎng)絡(luò)和其他Wi-Fi設(shè)備列表中將其隱藏。但是在某些類型的網(wǎng)絡(luò)流量中是無(wú)法禁止SSID的發(fā)送的,例如聯(lián)接和探針流量。盡管一些常用的Wi-Fi設(shè)備會(huì)在此類流量中“忽略”SSID,但是無(wú)線分析儀(如Kismet和AirMagnet)都會(huì)傾聽并在聽到后顯示出SSID來(lái)。
禁用SSID廣播也會(huì)對(duì)無(wú)線性能產(chǎn)生一些負(fù)面影響。禁用會(huì)生成更多的管理流量,占用寶貴的數(shù)據(jù)傳輸寶貴時(shí)間。
無(wú)線技術(shù)還在不斷地演進(jìn)和發(fā)展中。對(duì)Wi-Fi來(lái)說(shuō),IEEE發(fā)布了802.11標(biāo)準(zhǔn),不同廠商的不同設(shè)備便可彼此兼容。而按照這些標(biāo)準(zhǔn)的先后發(fā)布順序,不同的標(biāo)準(zhǔn)可用不同的字母來(lái)表示:802.11a、b、g、n、ac。
每種802.11標(biāo)準(zhǔn)具有不同的速度和性能。即便所有的常用標(biāo)準(zhǔn)(b、g、n、ac)彼此間都能互操作,但采用新標(biāo)準(zhǔn)的網(wǎng)絡(luò)如果混雜了舊設(shè)備,還是會(huì)降低整網(wǎng)的性能。因此,最好確保所有接入網(wǎng)絡(luò)的無(wú)線客戶端使用的都是較新的標(biāo)準(zhǔn),如IEEE 802.11n或802.11ac。
本文關(guān)鍵字:
原創(chuàng)標(biāo)題:如何避免最有可能犯的Wi-Fi部署和設(shè)置錯(cuò)誤
原文鏈接:http://qqmmqq.cn/archives/wi-fi.html
版權(quán)說(shuō)明:本文為深圳市連訊達(dá)電子技術(shù)開發(fā)有限公司官網(wǎng)(qqmmqq.cn)版權(quán)所有。如果您需要轉(zhuǎn)載,請(qǐng)注明出處并保留原文鏈接!如為轉(zhuǎn)載文章會(huì)注明文章出處,轉(zhuǎn)載文章不代表本公司觀點(diǎn)。對(duì)于某些同行無(wú)恥惡意抄襲剽竊連訊客戶案例的違法行為,連訊將追究法律責(zé)任!
詳情請(qǐng)致電連訊公司:0755-83999818