如何避免最有可能犯的Wi-Fi部署和設(shè)置錯(cuò)誤
一個(gè)成功的無線網(wǎng)絡(luò)需要仔細(xì)的分析,精心的設(shè)計(jì)和規(guī)劃,還有日常的維護(hù),而所有這些都會(huì)涉及到現(xiàn)場勘測。
現(xiàn)場勘測需要環(huán)繞工作場所行走,捕捉Wi-Fi和RF射頻數(shù)據(jù),以便獲得來自無線接入點(diǎn)(AP)、鄰近的網(wǎng)絡(luò)以及其他RF源的信號、噪音和干擾等基準(zhǔn)讀數(shù)。根據(jù)勘測的結(jié)果,便可進(jìn)行分析工作,以便確定一些基礎(chǔ)要素:最佳的AP布點(diǎn)位置,信道和功耗水平等。這些要素也可根據(jù)構(gòu)建網(wǎng)絡(luò)所需要的一些參數(shù)來確定,這些參數(shù)包括無線網(wǎng)絡(luò)的覆蓋范圍、數(shù)據(jù)傳輸速率、網(wǎng)絡(luò)容量以及漫游能力等。推薦使用NetScout AirMagnet Survey。
對于較小的樓宇或辦公區(qū)域來說,現(xiàn)場勘測可以手持Wi-Fi和/或頻譜分析儀邊走邊進(jìn)行,然后進(jìn)行記錄。但是對于大型樓宇和較大的辦公區(qū)域來說,利用圖紙進(jìn)行現(xiàn)場勘測就很重要了。一般可將樓層平面圖上載到某個(gè)軟件中,邊走邊捕獲數(shù)據(jù),然后在各種熱圖上查看勘測結(jié)果。這種方式可以提供一種非常直觀的效果,可以清楚地看到信號和噪音的等級,以及信號是如何傳播的。
然而,盡管在網(wǎng)絡(luò)的初期部署階段做好了全面的現(xiàn)場勘測和所有適當(dāng)?shù)姆治觥⒁?guī)劃和設(shè)計(jì),這也不意味著一旦部署完畢,工作就算結(jié)束了。
定期進(jìn)行現(xiàn)場勘測仍然是需要的,可以從中看出是否需要進(jìn)行調(diào)整。干擾、鄰近網(wǎng)絡(luò)的變化,如何使用Wi-Fi等因素都可能對網(wǎng)絡(luò)的性能產(chǎn)生重大影響。
相鄰無線網(wǎng)絡(luò)的變化可能引發(fā)信道共生性干擾,盡管這一點(diǎn)你無法控制,但也可以通過調(diào)整網(wǎng)絡(luò)中各AP所使用的信道來避免干擾。還有一些情況也可能改變無線網(wǎng)絡(luò)的安全性,例如,無線AP被復(fù)位,或者用戶把自己的無線路由器或AP帶進(jìn)網(wǎng)絡(luò)并自行安裝等情況。
不要忽略高級設(shè)置。在勘測、設(shè)計(jì)和部署階段,除了必須確定一些基本的AP設(shè)置,如信道設(shè)置之外,看看其他設(shè)置參數(shù)也很簡單。應(yīng)該發(fā)現(xiàn)和探索AP的所有設(shè)置參數(shù)??纯从心男┆?dú)特的功能支持可以幫助提升性能,例如如何轉(zhuǎn)向5GHz頻段,或者如何設(shè)置IPS/IDS以增強(qiáng)安全性等。
也可以看看一些常用用來調(diào)諧Wi-Fi的高級設(shè)置參數(shù),例如信道寬度、可支持的數(shù)據(jù)傳輸率、信標(biāo)間隔,以及碎片與RTS的閾值等。還可考慮使用如下一些常用特性來降低開銷,提升速率:短前導(dǎo)碼長、短時(shí)隙與幀聚合等。
無論你采用哪種Wi-Fi安全模式,都應(yīng)使用強(qiáng)密碼。密碼越長,越復(fù)雜,就越安全。例如大小寫字母、數(shù)字和一些特殊字符相互混雜,效果會(huì)更好。用詞典中的詞做密碼肯定是不安全的。
還要隱藏好無線網(wǎng)絡(luò)的SSID,或者說網(wǎng)絡(luò)名稱,因?yàn)槟橙嗽谠噲D進(jìn)入網(wǎng)絡(luò)之前必須先知道你的網(wǎng)絡(luò)名稱。不過這種隱藏名稱的做法也只是防君子不防小人的手段。你可以在信標(biāo)中禁用SSID廣播,這將會(huì)從電腦上的本地可用網(wǎng)絡(luò)和其他Wi-Fi設(shè)備列表中將其隱藏。但是在某些類型的網(wǎng)絡(luò)流量中是無法禁止SSID的發(fā)送的,例如聯(lián)接和探針流量。盡管一些常用的Wi-Fi設(shè)備會(huì)在此類流量中“忽略”SSID,但是無線分析儀(如Kismet和AirMagnet)都會(huì)傾聽并在聽到后顯示出SSID來。
禁用SSID廣播也會(huì)對無線性能產(chǎn)生一些負(fù)面影響。禁用會(huì)生成更多的管理流量,占用寶貴的數(shù)據(jù)傳輸寶貴時(shí)間。
無線技術(shù)還在不斷地演進(jìn)和發(fā)展中。對Wi-Fi來說,IEEE發(fā)布了802.11標(biāo)準(zhǔn),不同廠商的不同設(shè)備便可彼此兼容。而按照這些標(biāo)準(zhǔn)的先后發(fā)布順序,不同的標(biāo)準(zhǔn)可用不同的字母來表示:802.11a、b、g、n、ac。
每種802.11標(biāo)準(zhǔn)具有不同的速度和性能。即便所有的常用標(biāo)準(zhǔn)(b、g、n、ac)彼此間都能互操作,但采用新標(biāo)準(zhǔn)的網(wǎng)絡(luò)如果混雜了舊設(shè)備,還是會(huì)降低整網(wǎng)的性能。因此,最好確保所有接入網(wǎng)絡(luò)的無線客戶端使用的都是較新的標(biāo)準(zhǔn),如IEEE 802.11n或802.11ac。
本文關(guān)鍵字:
原創(chuàng)標(biāo)題:如何避免最有可能犯的Wi-Fi部署和設(shè)置錯(cuò)誤
原文鏈接:http://m.qqmmqq.cn/archives/wi-fi.html
版權(quán)說明:本文為深圳市連訊達(dá)電子技術(shù)開發(fā)有限公司官網(wǎng)(m.qqmmqq.cn)版權(quán)所有。如果您需要轉(zhuǎn)載,請注明出處并保留原文鏈接!如為轉(zhuǎn)載文章會(huì)注明文章出處,轉(zhuǎn)載文章不代表本公司觀點(diǎn)。對于某些同行無恥惡意抄襲剽竊連訊客戶案例的違法行為,連訊將追究法律責(zé)任!
詳情請致電連訊公司:0755-83999818