根据 2025 年和 2026 年针对英国的分析，英国大约有 14.1% 至 17.29% 的 WiFi 连接仍在使用 WiFi 4（即 IEEE 802.11n）。这使得 WiFi 4 成为当前企业集成中需要关注的问题，而不是可以安全忽略的过时硬件。
WiFi 4 于 2009 年推出，但其已安装的基础设施在酒店、医院、零售场所、交通网络、办公室、住宅楼宇以及专业设备中依然十分活跃。工程上面临的挑战并不是较新的接入点是否能广播 WiFi 6。而是您的网络是否能容纳较慢的老旧客户端，同时又不让它们来决定安全性、空口时间占用、漫游行为或访客体验。
为什么 WiFi 4 在现代网络中依然重要
虽然各大分析报告的头条数据有所不同，但运营层面的结论是一致的。一项 2026 年英国行业分析显示，WiFi 4 占 WiFi 连接的 14.1%，同时 WiFi 5 占 38.7%；而另一家专注于英国的研究机构则报告 WiFi 4 连接占比为 17.29%。这些发现表明，802.11n 仍然是连接组合中重要的一部分，而不是正在消失的残余。（英国 WiFi 采用情况分析）
这种持久存在有几个原因。访客网络只能继承访客随身携带的各种设备。医疗机构运营的设备，其更换周期受安全验证、采购和临床工作流程的约束，而不是受无线技术路线图的约束。零售商通常拥有功能差异极大的扫描枪、收银机、平板电脑、显示器和传感器。在住宅和长租公寓环境中，业主控制着接入网络，但无法控制每个租户的设备。
实用规则： 请针对您实际需要支持的客户端进行设计，而不仅仅是针对最新接入点数据表中显示的客户端。
2025年英国的分析报告显示，17.29% 的连接使用 Wi-Fi 4，51.35% 的连接使用 Wi-Fi 5，31.02% 的连接使用 Wi-Fi 6。对于企业 WLAN 规划而言，这种混合情况意味着，如果将网络设计得好像每个站点都支持较新的功能，则可能会误判信道占用时间需求和兼容性要求。 (英国 Wi-Fi 4, 5 和 6 连接分析)
正确的应对方式并不是无限期地保留每一个旧的设计决策，而是将兼容性与容量分离开来。为无法避免的 WiFi 4 设备维持一条受控的兼容路径，在适当的情况下让他们远离关键的现代流量，并评估他们对无线电环境的影响。正在评估身份验证、分段和客户端生命周期要求的网络团队，可以将 Purple 针对 WiFi 和网络团队的指南 作为更广泛评估的一部分。
了解 WiFi 4 技术基础
Wi-Fi 4 是 Wi-Fi 联盟对 IEEE 802.11n 的称呼。它于 2009 年推出，并在 2018 年被赋予 Wi-Fi 4 标签，结合了多种无线电技术，使无线网络大大超越了 802.11g 时代。这段历史在混合部署中仍然很重要，因为传统客户端必须与较新的平台和接入点共存。 (Wi-Fi 历史和标准概述)
MIMO 增加了并发射频路径
MIMO，即多输入多输出（Multiple Input Multiple Output），利用多个天线来发送和接收空间流。单流连接有一条流量路径，而 MIMO 连接可以同时承载多个空间流，前提是客户端和接入点支持所需的天线配置，且射频条件合适。
MIMO 可以提高吞吐量并增强韧性，但宣传的能力是理论上的上限。天线较少的客户端无法使用所有可用的空间流。反射、距离、噪声和设备方向也会影响性能。在生产环境中，应将 MIMO 视为一种容量特性，而不是每个 WiFi 4 设备都能达到相同速率的保证。
信道绑定拓宽了路径
WiFi 4 可以将两个 20 MHz 信道合并为一个 40 MHz 信道。更宽的信道可以承载更多数据，但它会占用更多频谱，并增加与附近小区发生冲突的可能性。
这种权衡在 2.4 GHz 上尤为显着。英国指南指出，Wi-Fi 4 设备在 2.4 GHz 且使用 20/40 MHz 信道时通常达到 300 Mbps 的物理层速率（PHY rate）。它还指出 802.11n 限制在 40 MHz，而较新的 WiFi 代际可以使用 80 MHz 信道。(英国 WiFi 用户指南)
双频运行改变了网络设计
WiFi 4 助力双频段运行在家庭和企业中普及。2.4 GHz 通常传输距离更远，穿墙能力更强，而 5 GHz 通常在较短距离内提供更高速度。这些差异会影响覆盖规划、客户端引导以及老旧设备的部署。(英国 WiFi 历史与频段指南)
帧聚合通过将多个数据帧打包成一个更大的传输包来提高效率，从而减少了单独发送每个帧的开销。结合 MIMO、信道绑定和双频段运行，它将理论吞吐量提升至高达 600 Mbit/s，相比 802.11g 的 54 Mbps 级速率有了实质性的改变。(WiFi 标准历史)
实际运行中的性能特征
300 Mbps 的 PHY 速率是链路层的名义指标，而非吞吐量保证。在实际生产中，协议开销、重传、信号质量、客户端能力、加密处理以及信道竞争决定了最终到达用户的应用流量。实际面临的问题是，一个 WiFi 4 客户端需要消耗多少空口时间来传输该流量，尤其是在老旧工作站与较新设备共享蜂窝的混合部署环境中。
信道宽度是一项容量决策
在 2.4 GHz 频段上，40 MHz 的运行在台架测试中可能看起来很有吸引力。但在酒店、住宅楼或办公楼层中，更宽的信道会占用本已拥挤的频段的更多空间，并增加受到相邻信道干扰的风险。附近的接入点也会造成同信道竞争，因此终端必须等待才能进行传输。
在密集环境中，保守的基线效果更好：
- 在 2.4 GHz 上使用 20 MHz：每个信道单元占用更少的频谱，从而提高共存性和信道复用率。
- 有条件地使用 40 MHz：它可能适合安静的场所，但在密集的企业物业中启用它会降低规划的灵活性。
- 有意识地使用 5 GHz：Wi-Fi 4 支持 5 GHz，尽管其 40 MHz 的最大值窄于后代产品引入的 80 MHz 信道。
因此，更宽的信道会直接带来容量上的权衡。它们可以提高有能力的客户端的数据速率，同时减少信道复用并扩大接入点竞争的区域。在多 AP 设计中，可复用的信道通常比将每个信道都设得尽可能宽能提供更多的总容量。
慢速客户端会消耗空口时间
由于调制与编码率较低，使用 WiFi 4 的终端传输相同载荷所需的时间更长。由于介质是共享的，该终端会占用不成比例的空口时间。它不一定会直接降低每个其他设备的链路速率，但它会减少快速客户端的传输机会。
其影响因场所而异：
- 酒店客房：较旧的访客设备可能会成功关联 2.4 GHz，但干扰和重试会导致流媒体播放不稳定。
- 医院病房：传统监护仪在保持长期关联的同时发送的数据可能很少。信道占用时间和漫游行为比主带宽更重要。
- 零售卖场：当员工在不同信道单元之间移动时，收银平板电脑在覆盖边缘可能显示状态正常，但实际上在不断重试交易。
客户端身份也会影响测试。MAC 随机化改变了设备在发现和连接期间的呈现方式。调查访客入网的管理员应当使用 Purple 的 MAC 随机化模拟器 进行受控测试。该检查有助于将身份验证或策略问题与由于客户端地址更改导致的行为区分开来，这在将 WiFi 4 设备与 Purple 等现代平台集成时尤为重要。
安全协议与传统设备保护
兼容 WiFi 4 并不意味着必须接受脆弱的安全保护。最核心的区别在于 带有 TKIP 的 WPA 和 带有 AES 的 WPA2 之间。
引入 TKIP 是为了帮助旧硬件摆脱 WEP，但它现已被弃用，不应作为生产环境 WLAN 的基础。对于兼容旧设备的企业网络，WPA2-AES 仍然是实际的最低要求，前提是客户端硬件支持它，并且部署中使用了适当的分段和凭据控制。
共享密码会带来可避免的安全风险
许多较旧的 WiFi 4 设备支持 WPA2-Personal，但不支持现代企业级准入方法。这可能会迫使团队采用共享密钥。这种安排虽然简单，但会带来管理问题：一旦密码泄露，管理员就很难区分使用相同凭据的授权设备与未授权设备。
更改共享密码会中断每个已连接设备的连接。如果不更改，则会延长可能已被复制、记录或嵌入在非托管设备中的凭据的生命周期。创建单独的 SSID 可以减少影响范围，但过多的 SSID 会增加管理流量，并使射频设计更难控制。
基于身份的预共享密钥（即 iPSK）提供了一个更具控制力的折中方案。每个获得批准的设备或用户都可以获得一个独立的密钥，同时 WLAN 继续使用 WPA2 加密。撤销一个密钥不需要更换每个其他设备所使用的凭据。Purple 将 iPSK 作为其支持老旧设备方案的一部分进行提供，因此团队可以将其与现有的访问控制和分段架构一起进行评估。
漫游需要进行独立测试
WiFi 4 客户端通常不支持较新一代客户端中可用的快速漫游功能，包括 802.1X（802.11r）快速 BSS 切换。因此，在接入点之间移动的设备在重新关联并完成安全交换时，可能会遇到明显的网络中断。
这种中断对于浏览网页的访客来说可能是可以容忍的。但对于移动临床设备、语音应用、手持扫描枪或依赖持续连接的工作流来说，这可能是不可接受的。测试实际的客户端型号，而不仅仅是接入点。厂商文档可能会描述基础设施级别的漫游支持，而安装的设备仍然缺乏必要的客户端能力。
对于混合模式的 WLAN，请保持策略简单明了：
- 在老旧设备群体允许的情况下，一律拒绝 TKIP。
- 使用 WPA2-AES 以实现 WiFi 4 兼容性。
- 隔离无法满足主网络安全策略的设备。
- 在共享密码会带来不可接受的风险时，分配唯一的凭据。
- 在硬件上验证漫游、重新认证和应用程序恢复。
将 WiFi 4 与 Purple 认证相结合
WiFi 4 的集成应当从设备资产清单开始，而不是从 SSID 开始。记录哪些客户端需要 2.4 GHz，哪些支持 5 GHz，哪些可以使用 WPA2-AES，以及哪些依赖共享的 WPA2-Personal 凭据。然后按业务影响对设备进行分类。访客手机、条码扫描枪和医疗监护仪可能都使用 802.11n，但它们不应获得相同的访问策略。
当传统硬件支持 WPA2-Personal 但无法完成基于证书或 WPA3 的配置时，iPSK 非常有用。网络可以为每个已批准的身份或设备分配唯一的预共享密钥，这在不需要客户端固件升级的情况下提供了撤销和问责机制。这避免了在宽泛的共享密码与没有集中生命周期控制的孤立设备之间做出常见妥协。
仔细选择 SSID 边界
当 WiFi 4 客户端能够满足与较新设备相同的加密、VLAN、防火墙和合理使用策略时，请让它们保持在共享 SSID 上。单一 SSID 可以简化用户体验，并减少为每种不寻常的设备类型创建单独网络的冲动。
当设备需要不同的控制、需要受限制的目的地，或者产生的空口时间需求大到影响现代客户端时，请使用专用的老旧 SSID。专用的 SSID 仍应有明确的用途、定义明确的负责人和退出计划。它不应成为一个无人记录的设备的永久堆放场。
Purple 的身份验证平台可以跨越访客、员工和多租户部署，而底层 WLAN 仍由 Meraki、Aruba、Ruckus、Mist 或 UniFi 等平台提供。对于需要更强身份控制的员工访问，管理员可以独立于受限老旧设备所使用的 WPA2-Personal 路径，单独评估 Purple 的 WPA-Enterprise 方案。
围绕客户端构建访客流程
现代无密码访客旅程并不意味着每个客户端都支持所有现代射频或漫游功能。接入点和认证平台仍需为 WiFi 4 设备提供兼容的 WPA2 路径。访客应通过预期的访客工作流进行认证，同时网络从第一次成功关联起就应用正确的策略。
漫游需要合理的预期。Wi-Fi 4 客户端不会因为更新的控制器管理接入点而获得 802.11r 支持。通过会话持久性和合理的凭据处理来减少摩擦，但要使用访客使用的设备型号测试在场所内的移动。如果设备反复掉线并重新启动其 Captive Portal 流程，问题可能是客户端漫游行为，而不是身份验证页面。
运行测试：使用最新的手持设备、已知的 WiFi 4 手持设备以及支持的最旧专用设备走相同的路线。比较关联时间、DHCP 恢复、身份验证提示、应用恢复以及接入点切换情况。
对于酒店、住宅和交通环境，避免将不受限制的传统设备与员工或业务系统放在一起。应用基于角色的 VLAN 和防火墙规则，在合理的情况下进行限速，监控重试和空口时间使用情况，并为每个例外情况设置审查日期。只有当传统兼容性成为一项受监管的服务，而不是无形的妥协时，集成才能发挥作用。
何时维持 Wi-Fi 4 支持与何时进行升级
决策应根据风险和依赖关系做出，而不仅仅看标准的年龄。酒店场所通常会从保留 Wi-Fi 4 兼容性中受益，因为它无法控制每个访客设备的性能。医疗保健提供商可能需要一条平行的迁移路径，因为在验证医疗设备之前移除支持可能会比接受临时的传统容量限制带来更大的运营风险。
交通运输值得特别关注。在 2025 年第二季度，超过一半的英国铁路 WiFi 连接仍在使用 Wi-Fi 4，并且 38% 使用 2.4 GHz。分析将这种模式归因于传统的车载设备、高密度金属车厢环境和回传带宽限制，而不是乘客的旧设备。(英国铁路 WiFi 分析)
使用实用的决策矩阵
| 问题 | 维持受控支持 | 优先进行升级 |
|---|---|---|
| 设备依赖性 | 关键设备仍需要 802.11n | 设备拥有受支持的替代方案路径 |
| 安全 | WPA2-AES 和分段仍然可行 | 设备需要已被弃用的保护 |
| 空口时间影响 | 传统客户端受到控制和监控 | 慢速工作站严重影响服务 |
| 用户群体 | 访客或租户携带不可预测的硬件 | 组织控制所有终端 |
| 迁移经济学 | 更换会中断临床、交通或常驻业务 | 升级成本低于持续的异常管理成本 |
住宅和长租公寓运营商通常需要一条折中路径。更换每个租户的设备并不现实，但将居民、员工和建筑系统流量进行隔离是可行的。在医疗行业，在过渡期间运行经过验证的并行网络，并且只有在设备所有者签字同意后才停用 Wi-Fi 4。在酒店行业，在保持访客服务兼容性的同时，通过更强的身份和分段控制来保护员工和支付系统。
逐步推进：盘点客户端、隔离异常、衡量空口时间（airtime）和失败率、针对需要更换的硬件制定采购要求，并在业务负责人接受受影响的前提下，再移除兼容性。当老旧设备不符合安全要求、消耗了不相称的空口时间或妨碍网络达到关键服务目标时，完全弃用就变得合情合理了。
Purple 协助网络团队通过基于身份的访问、无密码认证以及针对老旧设备的 iPSK 支持，来管理访客、员工和多租户 WiFi。访问 Purple，了解其平台如何与您现有的 WLAN 集成，同时为 WiFi 4 客户端与较新设备并存提供受控的路径。
