企业Wi-Fi五大陷阱常被忽视你踩坑没？虽然无线网络已发展了20多年

虽然无线网络已发展了20多年，但时至今日，不少企业在部署Wi-Fi网络时仍会不断重复犯一些相同的错误，为用户埋下性能和数据安全方面的隐患。以下就是常被企业WLAN组网所忽视的5大陷阱了。

陷阱一：基于覆盖而不是基于容量的部署

当企业规划新的无线网络时，很容易陷入基于单个接入点(AP)所能提供的最大覆盖范围，来决定AP部署数量的陷阱。但这种规划方案并没有结合每个独立AP在一些特定时刻可能会服务多少用户而进行综合考量。实际上，在大型会馆、会议室以及公共区域都可能需要额外的AP设备来解决流量负载问题。因此，兼顾覆盖和容量的WLAN规划才是企业需要首要考虑的因素。

陷阱二：选择错误的天线阵列

目前，企业级Wi-Fi设备供应商通常会提供采用内置天线阵列的AP。尽管这些内置天线AP看起来更加美观，也更符合传统办公场景中的审美需要，但需注意的是，这些内置天线AP并不适用于任何场景下的部署要求。比如，在天花板较高的仓库或制造车间里，物理障碍物的数量非常多，这时部署拥有外置天线阵列的AP才是明智之举。

而且使用外置天线AP的好处还包括，网管人员能够自由选择天线类型进行部署，如八木天线、定向天线、全向天线或抛物线天线等等，来满足特定的场景下信号覆盖需要。

陷阱三：缺乏统一的无线架构

现在一些企业WLAN架构往往是割裂的，一个WLAN下面分别围绕不同的AC硬件控制器而展开，提供集中式管控来调节给定AP的无线信号强度和信道操作等配置。不过，对于一个区域的Wi-Fi覆盖，这种集中管控最好不要使用多个品牌的设备来完成。

因为不同的控制器可能会导致出现以下问题：不同设备间容易引发不必要的干扰，增加用户在不同AP切换时的复杂性，用户在不同管理的WLAN之间跳转时的身份验证问题等等。

而这时，一个相对简单的解决方案是选择一个统一的网络架构，在每个区块位置上部署同一供应商的品牌设备，降低组网复杂性。

陷阱四：认证不足

一些企业网管为了图省事，往往会将公司无线网络的密钥进行共享，从而制造出一个安全大陷阱。由于此密码由所有员工共享，因此就可能会引发滥用，包括：未经授权的用户可轻松与授权用户享有相同的共享密钥;如密钥不定期更换的话，离职员工仍然可以访问公司网络;以及所有用户都被授予了相同的访问权限等问题。

这时，较为稳妥的方法是使用IEEE 802.1X标准，逐个以用户为基础进行认证，这会让每个用户拥有唯一的标识。通过对每个用户进行身份验证，企业将不仅可以监视和控制网络访问，还可以随时优化密码复杂性以及调整密码更新频率。

陷阱五：不展开定期的Wi-Fi现场勘测

由于Wi-Fi使用的2.45GHz和5GHz属于非授权的公共频谱，因此当这部分频谱资源被滥用的话，同频干扰就变得难以避免了。加之外部无线干扰、物理障碍物增加等等，都有可能导致WLAN性能的退化。所以，企业定期展开Wi-Fi现场勘测将会对WLAN整体的健壮性提供有力保障。

而随后网管可根据勘测结果，进行必要的无线优化调整，来消除频谱资源方面发生的任何变化。

结语

当前，在许多企业环境中，Wi-Fi已成功取代了有线以太网，变成终端用户连接互联网的主要模式。因此，对于众多企业来说，是否能够避开上述易被忽略的5大Wi-Fi陷阱，从而部署一张快速、安全、易维护的无线局域网就变得至关重要了。

让您学习到的每一节课都有所收获

《Linux就该这么学》是一本由资深运维专家刘遄老师及国内多名红帽架构师（RHCA）基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。荣获双11、双12购物狂欢节IT品类书籍销量冠军，2017年、2018年国内读者增速最快的技术书籍，您可以在京东、当当、亚马逊及天猫搜索书名后购买，亦可加刘遄老师微信交流学习（手指按住下图3秒钟即可自动扫描）~

刘遄老师QQ：5604583

Linux技术交流群：1653851（

新群，火热加群中……

）

官方站点：www.linuxprobe.com

? 书籍在线学习（电脑在线阅读效果更佳

）

：

http://www.linuxprobe.com/chapter-00.html

《Linux就该这么学》

是一本基于最新Linux系统编写，面向零基础读者的技术书籍。从Linux基础知识讲起，然后渐进式地提高内容难度，详细讲解Linux系统中各种服务的工作原理和配置方式，以匹配真实生产环境对运维人员的要求，突显内容的实用性。想要学习Linux系统的读者可以点击

"阅读原文"

按钮了解这本书，同时这本书也适合专业的运维人员阅读，作为一本非常有参考价值的工具书！

企业Wi-Fi五大陷阱常被忽视 你踩坑没？

企业Wi-Fi五大陷阱常被忽视你踩坑没？