跳至主要内容

802.11ac (WiFi 5):深入剖析其功能、性能和部署策略的技术白皮书

本综合技术指南深入探讨了 802.11ac (WiFi 5) 标准,详细介绍了其架构、性能特征以及实际部署策略。它为 IT 经理和网络架构师提供了优化现有基础设施、管理高密度环境以及针对未来升级做出基于证据的决策所需的专业知识。

📖 6 分钟阅读📝 344 🔧 2 应用实例3 练习题📚 8 关键定义

收听本指南

查看播客转录
802.11ac WiFi 5:特性、性能和部署策略技术深度解析。Purple 技术简报。 欢迎阅读 Purple 技术简报系列。今天,我们将对 802.11ac(即在厂商资料和采购对话中更常被称为 WiFi 5 的技术)进行彻底的深度解析。 现在,您可能会想:WiFi 5 自 2013 年就已问世。为什么我们现在还要讨论它?答案很简单。尽管 WiFi 6 和 WiFi 7 吸引了行业的大部分关注,但在全球目前部署的大多数企业无线基础设施中 - 包括酒店、零售连锁店、会议中心和公共建筑 - 仍在使用 802.11ac 硬件。在大多数中端市场组织中,这种情况还将在未来三到五年内持续下去。 因此,无论您是正在管理现有的 802.11ac 设备、评估升级周期,还是试图在进行资本支出对话之前从当前的部署中榨取更多性能,本简报都非常适合您。我们将涵盖技术架构、真实环境中的性能特征、您需要针对其进行规划的限制,以及在密集的度环境中切实有效的部署策略。 让我们开始吧。 IEEE 于 2013 年 12 月批准了 802.11ac。它专在 5 GHz 频段运行 - 这是首先需要了解的一点。与其前身 802.11n(可在 2.4 GHz 和 5 GHz 频段运行)不同,802.11ac 仅限 5 GHz。这是一个为了获取更宽、更少拥挤信道的刻意设计选择,但也意味着您的传统 2.4 GHz 设备 - 较旧的物联网传感器、某些楼宇管理系统、传统手持终端 - 将无法关联到纯 802.11ac 射频。在任何实际部署中,您都需要双频点接入点。 现在,您在厂商数据表中看到的主打数据是 3.5 Gbps 的理论最大吞吐量。该数据来自使用四个空间流、160 MHz 信道宽度和 256-QAM 调制方式的 Wave 2 硬件。在实际的企业典型环境下,您会看到 400 Mbps 到 1.3 Gbps 之间的实际聚合吞吐量。理论与实际之间的差距是巨大的,理解其原因对于有效部署此标准至关重要。 让我们来剖析这三个主打特性:MU-MIMO、更宽的信道和波束成形。 多用户 MIMO - 即 MU-MIMO - 堪称 802.11ac Wave 2 中最重大的架构进步。在 MU-MIMO 出现之前,接入点以 SU-MIMO(单用户 MIMO)模式运行,这意味着接入点一次只能向一个客户端设备发送信号。其他所有设备都必须排队等待。在拥有 40 个房间的酒店走廊或拥有 100 台员工设备的零售楼层,这种排队会产生可察觉的延迟和吞吐量下降。MU-MIMO 允许接入点在独立的空分流上同时向多达四个客户端设备进行传输。这就像单车道马路与四车道高速公路之间的区别。AP 利用波束成形技术将每个空分流定向指向特定的客户端,因此信号之间不会产生干扰。在密集的网络环境中,这带来的实际效果是显著降低了每个客户端的延迟,并在整个覆盖区域内提供更一致的用户体验。 不过,这里有一个重要的注意事项。802.11ac 中的 MU-MIMO 仅支持下行链路。AP 可以同时向四个客户端进行传输,但每个客户端在向 AP 发送回传数据时仍然需要排队,一次只能发送一个。这是 WiFi 6 通过上行 MU-MIMO 所解决的一个根本性架构限制。在客户端需要上传大文件的环境中 - 例如演示者上传幻灯片的会议中心,或者条形码扫描枪发送库存数据的仓库 - 这种仅限下行的限制就会成为一个真正的瓶颈。 信道宽度是第二个重要杠杆。802.11ac 支持 20、40、80 和 160 兆赫兹的信道宽度。更宽的信道意味着更高的数据吞吐量 - 在其他条件相同的情况下,一个 80 兆赫兹的信道所提供的吞吐量大约是 40 兆赫兹信道的两倍。然而,更宽的信道会消耗更多可用的频谱,从而减少了您可以配置的互不重叠的信道数量。在 5 吉赫兹频段内,您可用的信道池是有限的,如果您在紧邻的区域内部署多个接入点 - 就像在酒店或体育场中那样 - 激进的信道宽度设置会导致同频干扰,反而会降低性能。 这里的实际指导建议是:对于大多数企业级部署,80 兆赫兹信道是黄金平衡点。160 兆赫兹在理论上很有吸引力,但在密集环境中会带来频谱管理的难题。40 兆赫兹则适用于极高密度的部署,在这些场景中,您需要将信道复用优先于单个 AP 的吞吐量进行考虑。 波束成形是第三个关键特性。802.11ac 强制要求隐式波束成形,并通过 AP 与客户端之间的探测协议支持显式波束成形。在实际应用中,AP 利用多个天线来塑造发射信号 - 将无线电能量集中指向目标客户端,而不是进行全向广播。这改善了接收端处的信号质量,从而允许使用更高的调制方案,这直接转化为更高的吞吐量和更佳的覆盖范围。 波束成形在实际应用中的优势在覆盖边缘最为明显 - 即那些处于覆盖范围最远端、否则只能在较低调制速率下工作的客户端。在酒店部署中,那就是走廊尽头的房间。在零售环境中,则是靠近安全出口的收银台。波束成形可以显著改善这些边缘客户端的体验,而无需增加额外的接入点。 现在我们来讨论一下调制方案。802.11ac 引入了 256-QAM - 正交振幅调制 - 与 64-QAM 的每符号 6 位相比,它每符号编码 8 位。这使频谱效率提高了 33%。权衡之处在于,256-QAM 需要更高的信噪比才能可靠地进行解码。在实际应用中,这意味着 256-QAM 只能在相对较短的距离和射频干扰较低的环境中实现。在喧闹的零售环境或体育场通道中,您经常会发现客户端会回退到较低的调制速率,而您的实际吞吐量也会反映出这一点。 还有一个值得了解的架构点:Wave 1 和 Wave 2 硬件之间的区别。Wave 1 802.11ac 接入点(大约在 2013 年至 2015 年间发布)支持最多三个空间流和 80 MHz 信道。2015 年之后的 Wave 2 硬件则增加了第四个空间流、160 MHz 信道支持,以及至关重要的 MU-MIMO。如果您管理的项目中包含 Wave 1 硬件,您将完全失去 MU-MIMO 功能,这对高密度性能有着重大影响。 现在,让我为您提供真正行之有效的实际部署指南。 第一:接入点密度。802.11ac 部署中最常见的错误是 AP 密度配置不足。该标准在理论上可以提供令人瞩目的单 AP 吞吐量,但在拥有数百个并发客户端的场所中,您需要从每个 AP 的客户端数量来考虑,而不是每个 AP 的覆盖区域。对于高密度环境(如酒店会议室、零售楼层、体育场通道),合理的目标是每个 AP 负载 25 到 30 个活跃客户端。如果您计划在单个射频上承载更多客户端,那么您就是在为性能投诉埋下隐患。 第二:信道规划。这是大多数部署出错的地方。在最终确定 AP 位置之前,请使用专业的射频勘测工具。识别干扰源(微波炉、DECT 电话、相邻网络),并围绕可用的干净频谱制定您的信道计划。在 5 GHz 频段中,如果您的硬件和监管区域支持,请使用 DFS 信道。它们通常比大家都默认使用的较低 U-NII-1 信道更不容易发生拥堵。 第三:安全架构。802.11ac 本身并不强制要求特定的安全协议,因此您的安全态势完全取决于您的配置选择。对于企业部署,支持 RADIUS 身份验证的 IEEE 802.1X 是基准。使用 AES-CCMP 的 WPA2-Enterprise 是最低可接受的标准。如果您正在运行访客网络(在酒店或零售环境中,您几乎肯定会这样做),请将其隔离到单独的 VLAN 和 SSID 上,强制执行客户端隔离,并实施具有适当数据采集功能的 Captive Portal,以符合 GDPR 合规性要求。 第四:升级对话。如果您使用的是 Wave 1 硬件,并且在高密度区域遇到性能问题,那么升级到 Wave 2 - 或者更理想地,升级到 WiFi 6 - 可能会通过减少支持开销和提高访客满意度得分,在 12 到 18 个月内提供可衡量的 ROI。如果您已经在使用 Wave 2 硬件,且您的主要使用场景是访客互联网接入和基础企业应用,您可能在未来两到三年内都不需要进行升级。 需要避免的陷阱:不要让供应商基于理论吞吐量数据推着您进行全面的基础设施更新。基准评估您当前的部署,找出具体的瓶颈,并根据证据做出升级决策。 现在,让我梳理一下我最常从网络架构师和 IT 经理那里收到的问题。 “802.11ac 能支持物联网设备吗?” - 可以,但有一些注意事项。许多物联网设备仅支持 2.4 GHz,因此您需要双频 AP。将物联网流量保留在独立的 SSID 和 VLAN 上,以防止其与客户端流量竞争。 “802.11ac AP 的实际范围是多少?” - 在开放式办公室或酒店走廊中,在 256-QAM 下,大约 30 到 40 米的距离内可实现可靠覆盖。在信元边缘,您将在较低的调制速率下运行。请相应地规划您的 AP 放置位置。 “我应该启用 160 MHz 信道吗?” - 在大多数企业环境中,不建议启用。频谱管理的复杂性超过了吞吐量带来的好处。除非您有特定高吞吐量使用场景和干净的射频环境,否则请坚持使用 80 MHz。 “802.11ac 硬件支持 WPA3 吗?” - 许多 Wave 2 AP 通过固件更新支持 WPA3,但请向您的供应商确认。WPA3-SAE 相比 WPA2-PSK 提供了显著的安全改进,特别是对于访客网络。 “漫游性能如何?” - 实施用于快速 BSS 过渡的 802.11r 和用于邻近报告的 802.11k。如果没有这些协议,在大型场所的 AP 之间漫游将会导致明显的会话中断。 总结一下:802.11ac 仍然是一个功能强大且技术成熟的标准,在正确部署的情况下,可为大多数企业使用场景提供出色的性能。关键在于理解其局限性 - 仅下行链路的 MU-MIMO、5 GHz 独占性、宽信道的频谱管理挑战 - 并在设计部署时顺应这些特性,而不是背道而驰。 如果您正在规划新的部署或更新,请先评估您的客户端密度需求。如果您的每 AP 客户端数量持续超过 30 个,或者您有大量偏重上行链路的工作负载,那么 WiFi 6 非常值得投资。如果您在这些参数范围内,一个配置良好的 Wave 2 802.11ac 部署将在未来几年内为您提供良好的服务。 后续步骤:如果您最近没有进行过射频(RF)现场勘测,请进行一次,根据实际客户端数量审查您的信道规划和 AP 密度,并对照当前的最佳实践审计您的安全配置 - 特别是当您处理受 GDPR 约束的访客数据或受 PCI DSS 约束的支付卡数据时。 您可以在 purple dot ai 找到详细的部署指南、案例研究和配置参考。感谢收听,我们下期简报再见。

header_image.png

执行摘要

尽管新的无线标准在行业讨论中占据主导地位,但 802.11ac (WiFi 5) 仍然是全球大多数企业环境的基础设施。从大型零售连锁店到高密度酒店场所,该标准继续处理关键任务工作负载。然而,要实现供应商数据表中经常提到的理论性能指标,需要深入了解该标准的基础架构,特别是它对 5 GHz 频段、多用户 MIMO (MU-MIMO) 和复杂调制方案的依赖。

本指南对 802.11ac 进行了深入的技术分析,专为 IT 领导者、网络架构师和场所运营总监设计。它超越了学术理论,提供了实用的部署策略、风险缓解框架和明确的 ROI 考量。通过掌握信道规划、空间流和客户端密度管理的细节,企业可以在承诺进行昂贵的基础设施升级之前,最大化其现有 WiFi 5 投资的寿命和性能。

技术深度剖析

架构基础

802.11ac 于 2013 年 12 月获得 IEEE 批准,带来了无线网络领域的重大变革,它摆脱了 802.11n 的双频段方法,完全在 5 GHz 频率范围内工作。这一根本性的设计选择是由对更宽、连续信道的需求所驱动的,以支持显着提高的数据传输速率。5 GHz 频谱提供了大量非重叠信道,从而减轻了困扰拥挤的 2.4 GHz 频段的严重同信道干扰(co-channel interference)。

该标准大致分为两个硬件代际:Wave 1 和 Wave 2。最初推出的 Wave 1 接入点 (AP) 通常支持多达三个空间流和高达 80 MHz 的信道宽度,提供最高 1.3 Gbps 的理论吞吐量。Wave 2 于 2015 年左右推出,是完全实现的标准,增加了对第四个空间流、160 MHz 信道以及最重要支持 MU-MIMO 技术的支持,将理论最大吞吐量提升至 3.5 Gbps。

多用户 MIMO (MU-MIMO)

在 802.11ac Wave 2 之前,接入点使用单用户 MIMO (SU-MIMO) 工作。在这种模式下,AP 在任何给定的微秒内只能与一个客户端设备进行通信。在高密度环境中(例如体育场大厅或繁忙的零售店面),这种顺序处理会形成瓶颈,因为设备排队等待空口时间会导致延迟增加。

MU-MIMO 通过允许在多个空间流中同时向多个客户端设备传输数据来解决这一问题。一个 802.11ac Wave 2 AP 可以同时向四个客户端进行传输。这是通过先进的发射波束成形技术实现的,AP 计算每个客户端的 RF 路径,并精确引导空间流以减少它们之间的干扰。

mu_mimo_beamforming_diagram.png

需要记住的重要一点是,802.11ac MU-MIMO 仅支持下行链路 (downlink only)。AP 可以同时向多个客户端发送数据,但客户端仍需依次向 AP 传输数据。这一限制意味着,虽然下行密集型应用(如视频流媒体)会看到巨大的改进,但上行密集型工作负载(如数百名用户向云服务器上传文件)仍会面临竞争。

信道宽度与调制

802.11ac 部分通过将信道绑定在一起来实现其高吞吐量。它支持 20、40、80 以及可选的 160 MHz 信道宽度。一个 80 MHz 信道为数据传输提供了更宽的“管道”,有效地使 40 MHz 信道的吞吐量翻倍。然而,更宽的信道会占用更多可用的 5 GHz 频谱,从而减少了可用于部署的独立信道总数。在密集型企业环境中,部署 160 MHz 信道通常会导致不可避免的同信道干扰 (CCI),从而严重降低整体网络性能。

此外,802.11ac 引入了 256-QAM(正交振幅调制)。与 802.11n 中使用的 64-QAM 相比,256-QAM 每个符号编码 8 位而不是 6 位,从而使频谱效率提升了 33%。其代价是敏感性:256-QAM 需要极其干净的 RF 环境和高信噪比 (SNR)。在实际应用中,客户端只有在距离 AP 相对较近且没有明显干扰时,才能达到 256-QAM 调制速率。

wifi_standards_comparison_chart.png

实施指南

容量规划胜于覆盖规划

802.11ac 部署中最常见的架构错误是针对 RF 覆盖范围进行设计,而不是针对客户端容量。尽管单个 AP 可以在整个大型会议厅内投射出可用的信号,但在不发生严重性能下降的情况下,它无法支持 200 个设备的同时连接。

可操作策略: 根据活动客户端数量设计您的网络。对于一般企业工作负载,目标是每台射频最多支持 30 - 40 个活动客户端。在高密度场景中(例如大学阶梯教室),该数字应降至 20 - 25 个。这需要以较低的发射功率水平部署更多 AP,以创建较小的、密集的微蜂窝。

战略信道分配

有效的信道规划是稳定 802.11ac 网络的基础。由于该标准为了最大化性能而严重依赖 80 MHz 信道,可用频谱很快就会耗尽。

可操作策略:

  1. 进行严格的 RF 站点勘测,以识别现有的干扰源。
  2. 利用 DFS(动态频率选择)信道。 这些信道(通常是 UNII-2 和 UNII-2 Extended)提供了明显更多的频谱,但需要 AP 监控雷达特征并在检测到雷达时切换信道。如果您的场所不在机场或气象站附近,DFS 信道对于避免拥堵是非常宝贵的。
  3. 标准化为 40 MHz 或 80 MHz 信道。 在多 AP 部署中避免使用 160 MHz 信道,除非您是在完全的 RF 隔离状态下工作。

安全架构与合规性

对于企业部署,使用 AES-CCMP 加密的 WPA2-Enterprise (802.1X/EAP) 仍是标准基线。然而,针对 RADIUS 基础设施的高级攻击日益增多,因此需要采取更严厉的方法。

可操作策略: 确保您的 RADIUS 服务器已打补丁,并配置为拒绝遗留身份验证协议(例如 MS-CHAPv1 或 LEAP)。有关保护身份验证基础设施的全面分解,请参阅我们的 Mitigating RADIUS Vulnerabilities: A Security Hardening Guide 指南。

部署公共访问网络时(例如在 RetailHospitality 环境中的 Guest WiFi ),请将流量分割到专用的 VLAN 中。实施客户端隔离以防止客用设备之间的横向移动,并确保您的 Captive Portal 符合本地数据隐私法规(例如 GDPR)。

最佳实践

  1. 强制双频部署: 由于 802.11ac 仅支持 5 GHz,您必须部署双频 AP(在 2.4 GHz 上支持 802.11n)以兼容遗留设备和 IoT 传感器。确保启用频段引导,将支持该频段的客户端推送到 5 GHz 频谱中。২. 启用 802.11r、802.11k 和 802.11v: 这些漫游协议对于移动客户端(如 VoIP 电话或条形码扫描枪)至关重要。它们促进了快速 BSS 切换并为客户端提供邻居报告,确保在 AP 之间进行无缝交接而不会丢失会话。 ৩. 审计发射功率: 切勿将 AP 保持在“最大”发射功率。这会导致非对称路由问题,即客户端可以“听到” AP,但 AP 听不到来自客户端微小天线的微弱传输。将 AP 的发射功率与您的客户端设备的平均能力(通常为 12-15 dBm)相匹配。

故障排除与风险缓解

“粘性客户端”问题

症状: 设备即使在有更近的 AP 可用时,仍与信号微弱的远程 AP 保持连接,从而导致该用户的性能下降,并且由于 AP 花费额外的空口时间以较低的数据速率进行通信,导致整体小区性能降低。

缓解措施: 实施最小强制数据速率。通过禁用最低数据速率(例如,2.4 GHz 上的 1、2、5.5 和 11 Mbps;5 GHz 上的 6 和 9 Mbps),您可以强迫客户端在信号变弱时断开连接,从而促使它们漫游到更近的 AP。

同信道干扰 (CCI)

症状: 尽管信号强,但信道利用率高且吞吐量差。当同一信道上的多个 AP 可以互相听到时,就会发生这种情况,导致它们延迟传输以避免冲突。

缓解措施: 减小信道宽度(例如,从 80 MHz 减小到 40 MHz)以增加可用的非重叠信道数量。降低 AP 发射功率以减小小区大小并减少相邻 AP 之间的重叠。

ROI 与业务影响

对于评估其基础设施的 IT 总监而言,维持 802.11ac 网络还是升级到 WiFi 6 (802.11ax) 或 WiFi 7 的决策,应完全基于可衡量的业务结果,而非单纯的技术规格。

如果您当前的部署采用 Wave 2 硬件,且您的主要使用场景涉及标准企业应用和访客互联网访问,那么一个优化良好的 802.11ac 网络可以轻松支持再运行 2 - 3 年。在这种情况下,ROI 来自于推迟资本支出,同时利用先进的分析平台,如 WiFi Analytics 来从现有基础设施中挖掘更多价值。

相反,如果您的场所 - 例如大型 Transport 枢纽或体育场 - 由于客户端密度高而经常遇到瓶颈,或者需要显著的上行链路容量,那么排除故障和糟糕用户体验的运营成本将很快超过升级成本。在这些特定高密度环境中,WiFi 6 的 OFDMA 功能可提供引人注目且立竿见影的投资回报。

关键定义

MU-MIMO(多用户多输入多输出)

一种允许接入点(AP)利用空间流同时向多个客户端设备传输数据的技术。

对于提高会议中心等高密度环境中的效率至关重要,但在 802.11ac 中,这仅限于下行链路流量。

QAM(正交幅度调制)

一种将数据编码到无线电波上的方法。802.11ac 使用 256-QAM,与旧标准相比,每次传输可以打包更多的数据。

更高的 QAM 速率需要极佳的信号质量。如果环境有噪声,设备将回退到较低的调制速率,从而降低吞吐量。

空间流

在同一频率信道上从多个天线同时传输的独立数据信号。

更多的空间流意味着更高的潜在吞吐量。Wave 2 AP 通常支持四个空间流 (4x4:4)。

波束成形

一种信号处理技术,用于将射频能量直接导向特定的客户端设备,而不是进行全向广播。

提高处于 AP 覆盖小区边缘的设备的信号强度和范围,从而实现更高的数据速率。

同信道干扰 (CCI)

当两个或多个接入点在同一频率信道上工作并且可以“听到”彼此的时候所引起的干扰。

密集部署中导致性能不佳的主要原因。可以通过精细的信道规划和降低发射功率来缓解。

DFS (动态频率选择)

一种允许 WiFi 设备使用与雷达系统共享的 5 GHz 信道的机制,前提是如果检测到雷达,WiFi 设备必须腾出该信道。

在 5 GHz 频段解锁额外频谱以支持多个 40 MHz 或 80 MHz 信道的关键所在。

双频合一 (Band Steering)

一项鼓励双频客户端设备连接到拥堵较少的 5 GHz 频段,而不是拥挤的 2.4 GHz 频段的功能。

对于最大化 802.11ac 的性能优势至关重要,因为该标准专在 5 GHz 下运行。

802.11r (快速 BSS 切换)

一项 IEEE 标准,允许客户端设备快速、安全地从一个 AP 漫游到另一个 AP,而无需重新与 RADIUS 服务器进行身份验证。

在使用 WPA2-Enterprise 且移动设备(如 VoIP 电话)在移动时需要不间断连接的环境中至关重要。

应用实例

一家拥有 300 间客房的企业酒店在晚上高峰时段(晚上 7 点至 10 点)频繁收到有关 WiFi 速度的投诉。目前的基础设施在走廊中部署了 802.11ac Wave 1 AP,配置了 80 MHz 信道和最大发射功率。IT 团队应该如何进行整改?

  1. 重新设计 AP 部署位置: 将 AP 从走廊移至客房内,以克服防火门和套房内浴室造成的信号衰减。
  2. 调整信道宽度: 将信道宽度从 80 MHz 降至 40 MHz。这使可用的非重叠信道数量翻倍,从而大幅减少相邻客房之间的同信道干扰 (CCI)。
  3. 优化发射功率: 将 AP 发射功率从最大值降低至约 12 - 14 dBm,以匹配典型智能手机的传输能力,并将射频小区限制在预期的覆盖区域内。
  4. 启用频段引导: 强制支持 5 GHz 的设备离开拥堵的 2.4 GHz 频段。
考官评语: 最初的部署存在典型的“覆盖优先”设计缺陷。走廊部署结合最大发射功率和宽信道必然会导致严重的同信道干扰 (CCI)。通过缩小小区规模并增加可用信道数量,尽管使用的是较旧的 Wave 1 硬件,网络仍能从高干扰、高竞争状态过渡到稳定、高容量的架构。

一家大型零售连锁店正在部署一批新的手持库存扫描枪,这些扫描枪依赖与中央数据库的持续连接。员工反馈,当在货架通道之间移动时,扫描枪会频繁断开连接并丢失数据。该网络运行的是 802.11ac Wave 2。

  1. 启用漫游协议: 在 WLAN 控制器上激活 802.11r(快速 BSS 过渡)和 802.11k(无线电资源测量)。
  2. 实施最小数据速率: 禁用传统数据速率(1, 2, 5.5, 11 Mbps),以防止“粘性客户端”一直连接在较远的 AP 上。
  3. 验证覆盖重叠: 进行主动勘测,确保所有通道的主覆盖信号至少达到 -67 dBm,次级覆盖信号至少达到 -70 dBm,从而为客户端提供可行的漫游目标。
考官评语: 像条码扫描枪这样的移动设备需要无缝漫游切换。如果没有 802.11r/k,客户端每次移动到新的 AP 时都必须执行完整的身份验证握手,从而导致员工报告的会话中断。禁用低数据速率可促使客户端更早地做出漫游决策,防止连接恶化到故障的程度。

练习题

Q1. 您正在为一个可容纳 400 名学生的全新大学阶梯教室设计 WiFi 基础设施。该大学标准化采用 802.11ac Wave 2 硬件。假设每个学生带两台设备(一台笔记本电脑和一部智能手机),您应该如何规划 AP 部署和信道配置?

提示:考虑每个射频的最大客户端容量以及 5 GHz 频段中非重叠信道的可用性。

查看标准答案

由于拥有 800 台潜在设备,容量是首要限制条件。目标为每个射频连接 30 台设备,您大约需要 27 个 AP 射频。为了在没有灾难性同信道干扰 (CCI) 的情况下实现这一密度,您必须使用较窄的 20 MHz 信道,以最大化可用的非重叠信道数量(包括 DFS 信道)。AP 部署应采用安装在头顶或座椅下方的定向板状天线,以创建紧密聚焦的微小区,并且发射功率必须设置为最低级别。

Q2. 网络监控仪表板显示,繁忙的医院候诊区中的一个 802.11ac AP 经历了 80% 的信道利用率,但每个客户端的平均吞吐量却低于 2 Mbps。该 AP 配置为 80 MHz 信道。最可能的原因是什么?即时补救措施是什么?

提示:高利用率伴随低吞吐量通常表明 AP 花费了过多的时间进行等待,或正在以极低的数据速率进行传输。

查看标准答案

最可能的原因是同信道干扰 (CCI) 以及连接处于小区边缘的客户端。较宽的 80 MHz 信道可能与相邻的 AP 重叠,导致设备延迟传输。即时的补救措施是将信道宽度减少到 40 MHz(甚至 20 MHz)以寻找干净的频谱,并实施最低强制数据速率(禁用低于 12 Mbps 的速率)以强制距离较远的“粘性”客户端漫游到更近的 AP。

Q3. 在一次安全审计期间,渗透测试人员成功从您的 802.11ac 网络中捕获了 WPA2-Enterprise 握手。RADIUS 服务器上的什么特定配置可以防止这种捕获的握手被离线破解?

提示:考虑在 EAP 隧道内使用的身份验证协议。

查看标准答案

RADIUS 服务器必须配置为强制执行 EAP-TLS 或 PEAP-MSCHAPv2,确保明确禁用过时且易受攻击的协议,例如 LEAP 或未受保护的 MS-CHAPv1。此外,确保客户端设备被严格配置为验证 RADIUS 服务器的数字证书,这可以从源头上防止流氓 AP 捕获握手。