去年秋天，，，，，，顺义某汽车零部件工厂上了新出产线，，，，，，MES系统要求PAD实时扫码上传数据。。。。。。。了局车间里十几台PAD频仍掉线，，，，，，工人抱怨”扫个码转三圈”。。。。。。。运维同事换了三批AP，，，，，，问题仍旧。。。。。。。后来我们参与排查，，，，，，发现问题底子不在AP——而是2.4G频段被隔壁食堂的微波炉和蓝牙设备滋扰得一塌糊涂。。。。。。。；；；；桓5G频段，，，，，，信路沉新规划，，，，，，两周后产线工人说”扫码比眨眼还快”。。。。。。。

企业Wi-Fi不好用，，，，，，排查思路往往跑偏。。。。。。。信号弱就加AP，，，，，，掉线就换设备——了局预算花了不少，，，，，，履历还是差。。。。。。。这行干久了，，，，，，我发现Wi-Fi问题的根子大多藏在规划阶段和细节调优里。。。。。。。下面从六个实战关键点聊聊，，，，，，怎么让企业无线网络真正服务于业务。。。。。。。

一、信号强度：不是越强越好，，，，，，覆盖盲区才是真敌人

好多IT掌管人拿到Wi-Fi验收汇报，，，，，，先看信号强度那列数字。。。。。。。-30dBm到-50dBm看着美丽，，，，，，但业务还是卡。。。。。。。问题在哪？？？？？？信号强不代表履历好，，，，，，终端的发射功率有限，，，，，，它”听到”AP，，，，，，但AP”听不到”终端——这就是所谓的”远近效应”。。。。。。。

我们做望京某互联网公司办公网项目时，，，，，，用Ekahau做热力争仿真，，，，，，发现茶水间和会议室接壤处有个-45dBm的强信号区，，，，，，但现实测速只有12Mbps。。。。。。。原来这个地位被三台AP覆盖，，，，，，终端在它们之间反复切换，，，，，，和谈开销把带宽吃光了。。。。。。。后来撤掉一台AP，，，，，，信号强度降到-58dBm，，，，，，吞吐量反而回升到85Mbps。。。。。。。

实战建议：沉点不是钻营信号强度数值，，，，，，而是节造覆盖沉叠度。。。。。。。办公区建议-55dBm到-65dBm之间，，，，，，周游切换区域要有意识造作”信号凹陷”，，，，，，让终端不变关联某台AP。。。。。。。出产车间和仓库能够适当放宽到-70dBm，，，，，，优先保障关联不变性。。。。。。。

二、信路规划：2.4G是公共通路，，，，，，5G才是主场

做过无线勘测的人都知路，，，，，，2.4G频段只有3个不沉叠信路（1、6、11）。。。。。。。在北京，，，，，，写字楼里轻易扫一下，，，，，，2.4G频谱能挤满十几个网络，，，，，，AP要不休退让、沉新竞争信路资源。。。。。。。实测某CBD写字楼，，，，，，2.4G底噪普遍在-85dBm以上，，，，，，严沉的处所靠近-75dBm——这已经不是”有点吵”，，，，，，而是”开着演唱会开会”。。。。。。。

2019年我们服务一家三元桥的律所事务所，，，，，，合资人反映会议室视频会议频仍卡顿。。。。。。。排查发现这家律所租在写字楼12层，，，，，，周边有将近40个SSID，，，，，，其中不乏邻居公司的大功率AP。。。。。。。2.4G频路彻底没法用，，，，，，全数改到5G频段，，，，，，信路沉新规划到36、40、44、48四个不沉叠信路，，，，，，底噪立刻降到-95dBm以下，，，，，，视频会议从此没再出过问题。。。。。。。

三、周游切换：不是AP越多越好，，，，，，触发机造才是主题

企业Wi-Fi最容易被吐槽的场景：拿着笔记本从工位走到会议室，，，，，，Wi-Fi图标转了三秒圈，，，，，，或者直接断线沉连。。。。。。。这不是信号问题，，，，，，是周游战术出了问题。。。。。。。

终端周游有两个关键阈值：RSSI触发阈值（什么时辰起头思考切换）和RSSI滞回阈值（切换后什么时辰能够切回来）。。。。。。。大部门终端默认设置偏守旧，，，，，，RSSI触发阈值设得太低（-70dBm甚至-75dBm），，，，，，等终端感触信号差的时辰已经来不及切换了。。。。。。。

我们调试过昌平一家生物造药公司的无线办公网，，，，，，他们用的是Aruba Instant On系列AP。。。。。。。工程师在现场用Wi-Fi魔盒实测，，，，，，终端从工位走到走廊终点，，，，，，RSSI掉到-68dBm才起头尝试周游，，，，，，切换过程丢包超过1.5秒。。。。。。。调整战术后，，，，，，将周游触发阈值改到-62dBm，，，，，，强造终端在信号还好的时辰就启动周游扫描，，，，，，切换丢包降到200毫秒以内，，，，，，业务根基无感知。。。。。。。

1. 周游触发阈值：建议-62dBm到-65dBm，，，，，，高密度办公区能够设到-58dBm；；；；；
2. 滞回阈值：建议比触发阈值高6-10dBm，，，，，，预防终端在临界点来回切换；；；；；
3. 周游疏导：若是AP支持802.11k/r和谈，，，，，，建议开启，，，，，，能让终端提前获知候选AP信息，，，，，，切换更滑润。。。。。。。

有个细节容易被忽视：有些厂商的AP支持”强造周游”职能，，，，，，即当某台AP关联终端超过设定数量时，，，，，，自动把信号弱的终端踢出去。。。。。。。我们在中关村某科技公司用过这个职能，，，，，，把每台AP的终端关联上限设为25个，，，，，，超出的弱信号终端自动疏导到隔壁AP，，，，，，整体吞吐量提升约18%。。。。。。。

四、带宽节造：不限速的Wi-Fi是对业务的中伤

企业网络带宽是有限的，，，，，，但员工蹭网下电影、跑P2P下载的周到是无限的。。。。。。。某次我们接到石景山某造作业企业IT掌管人求助，，，，，，说公司300M互联网带宽，，，，，，每周周三下午必卡，，，，，，经排查是一批老员工在用Wi-Fi下软件更新。。。。。。。我们后来在AC（无线节造器）上做了基于用户角色的带宽战术：通常员工每终端限速8Mbps，，，，，，视频会议和ERP系统走专用VLAN不限速，，，，，，表来访客单独SSID限速2Mbps。。。。。。。执行当全国午，，，，，，网速从龟速复原到正常，，，，，，那位掌管人原话是”感触整个办公区呼吸都顺畅了”。。。。。。。

带宽战术设计有几个准则：优先保险主题业务利用（如ERP、MES、视频会议）的带宽，，，，，，限度非业务流量（如P2P、视频网站）；；；；；访客网络和办公网络物理隔离；；；；；带宽限度不要一刀切，，，，，，给会议室和高管区域单独战术。。。。。。。另表，，，，，，建议开启利用鉴别职能，，，，，，鉴别出哪些流量是办公利用、哪些是娱乐利用，，，，，，再做精密化调度。。。。。。。

五、认证安全：Portal认证的坑与代替规划

企业Wi-Fi安满是红线，，，，，，但过于复杂的安全战术会影响履历。。。。。。。我见过一些单元用802.1X + EAP-PEAP认证，，，，，，安满是安全了，，，，，，但员工笔记本装证书麻烦，，，，，，IT helpdesk每周能接到二十多个”连不上Wi-Fi”的工单。。。。。。。

大兴某当局单元做过一次无线刷新，，，，，，最初规划是全网WPA3-Enterprise + 证书认证，，，，，，预算充足但落地时傻眼了——单元里几十个部门的终端型号加起来超过一百种，，，，，，部门老旧设备底子不支持802.1X。。。。。。。 后来改成”双SSID战术”：员工内部网络用WPA2-PSK（预共享密钥）+ MAC白名单，，，，，，访客网络用Portal认证。。。。。。。安全性和易用性平衡了，，，，，，IT运维工单量也降了一半。。。。。。。

认证规划选型有个单一判断尺度：若是终端类型可控（全员配发设备），，，，，，优先802.1X；；；；；若是终端类型混合（有多BYOD场景），，，，，，思考WPA2-PSK + Portal混合，，，，，，或者上sTrust零信赖这类规划，，，，，，把准入节造放到身份层面而非网络层面。。。。。。。

六、运维监控：出了问题能溯源，，，，，，比出了问题再排查沉要十倍

好多单元的无线网络是”裸奔式运维”——AP装好、信号调通、能跑业务就完事。。。。。。。等真正出了问题（好比某区域掉线、某时段卡顿），，，，，，运维人员只能靠经验盲猜。。。。。。。我们见过最极端的案例，，，，，，某客户反映每全国午三点定时卡顿，，，，，，查了两个月，，，，，，最后发现是楼下方便店新装了个无线路由器，，，，，，信路矛盾。。。。。。。

企业级Wi-Fi运维必要三个能力：实时监控（AP状态、终端关联数、流量散布）、汗青回溯（从前一周的掉线事务、信路利用率趋向）、告警机造（终端关联异常、信路滋扰突增、AP离线）。。。。。。。主流厂商Aruba、Cisco、Ruijie都有配套的无线节造器或云平台，，，，，，若是预算有限，，，，，，也能够用Wi-Fi魔盒这类工具做定期巡检，，，，，，关键是要形成纪录。。。。。。。

我们给通州某物流仓库做无线刷新时，，，，，，在货架区部署了24台工业级AP，，，，，，共同Ruijie的WIS云平台做运维。。。。。。。执行三个月后，，，，，，仓库扫码枪的月均掉线次数从47次降到3次，，，，，，并且每次掉线都能在平台里查到根因——80%是信路滋扰，，，，，，20%是终端自身问题。。。。。。。运维从被动救火造成自动巡检，，，，，，IT团队终于有功夫做此外事了。。。。。。。

说到底，，，，，，企业Wi-Fi优化是个系统工程。。。。。。。信号强度、信路规划、周游战术、带宽节造、安全认证、运维监控——六个环节缺一不成，，，，，，但优先级要看业务场景。。。。。。。造作车间优先周游不变性，，，，，，办公区优先带宽平正性，，，，，，访客区优先安全隔离。。。。。。。先把最大的痛点找出来，，，，，，针对性优化，，，，，，比一次性大拆大建划算得多。。。。。。。