部署無(wú)線(xiàn)接入點(diǎn)十大原則

近年來(lái)，無(wú)線(xiàn)設備制造商始終致力于讓無(wú)線(xiàn)接入點(diǎn)設備的部署趨于簡(jiǎn)單化，這將使總體的部署工程變得十分簡(jiǎn)便。但對于用戶(hù)來(lái)說(shuō)，在實(shí)際部署當中仍然需要注意幾項規范。文章下面所介紹的，就是在實(shí)際部署無(wú)線(xiàn)接入點(diǎn)時(shí)應該遵循的幾項基本原則。

1. 接入點(diǎn)的部署位置不應位于金屬結構附近

在部署無(wú)線(xiàn)接入點(diǎn)時(shí)，用戶(hù)需要注意到部署的實(shí)際位置不應該遭遇無(wú)線(xiàn)電干擾。曾經(jīng)有這樣一個(gè)案例，客戶(hù)發(fā)現無(wú)線(xiàn)網(wǎng)絡(luò )無(wú)法正常工作后，向相關(guān)部門(mén)進(jìn)行了咨詢(xún)，在提供了接入點(diǎn)所在的具體位置后，技術(shù)人員發(fā)現該用戶(hù)的接入點(diǎn)設備正好位于金屬屋頂下的鋼梁頂部。因此遍布周?chē)慕饘俨牧蠈o(wú)線(xiàn)電信號造成了嚴重的干擾。最終通過(guò)對接入點(diǎn)位置的調整后，之前存在的問(wèn)題馬上就得到了解決。所以，我們在布設無(wú)線(xiàn)接入點(diǎn)的時(shí)候要盡量避免將設備部署在金屬結構的附近。

2. 接入設備應盡量選擇以太網(wǎng)供電方式

為了保證無(wú)線(xiàn)網(wǎng)絡(luò )的覆蓋范圍盡可能廣泛，很多公司都喜歡將無(wú)線(xiàn)接入點(diǎn)部署在天花板頂部或者類(lèi)似位置。這就造成接入點(diǎn)很難連接到電源上的問(wèn)題。針對這種情況一般有兩種解決方案，一是使用電源延長(cháng)線(xiàn);二是用以太網(wǎng)供電(PoE)的方式。建議大家使用第二種方案，通過(guò)一個(gè)未使用的以太網(wǎng)端口，電源就可以為接入點(diǎn)供電。對于網(wǎng)絡(luò )設備來(lái)說(shuō)，將網(wǎng)線(xiàn)末端連接到專(zhuān)門(mén)的PoE模塊上，就可以避免使用電線(xiàn)帶來(lái)的麻煩。

3. 部署完成后需重新設置接入點(diǎn)密碼

在無(wú)線(xiàn)接入點(diǎn)的部署工作完成后，首先要做的第一件事就應該是對內部密碼進(jìn)行重新的設置。否則，任何利用互聯(lián)網(wǎng)得到默認密碼的人都有可能直接訪(fǎng)問(wèn)到接入點(diǎn)的配置界面。

4. 防止DHCP作用域出現重疊情況

曾經(jīng)有這樣的案例，某公司為了將無(wú)線(xiàn)網(wǎng)絡(luò )的覆蓋范圍提高到更廣的場(chǎng)合，公司購買(mǎi)了第二臺無(wú)線(xiàn)接入點(diǎn)。同時(shí)一位沒(méi)有實(shí)際工作經(jīng)驗的技術(shù)人員被告知需要該設備與其它接入點(diǎn)采用相同設置。這就導致了兩臺接入點(diǎn)都采用了相同的DHCP作用域配置。所幸的是，該接入點(diǎn)在分配IP租約之前會(huì )查看網(wǎng)絡(luò )上的IP地址沖突情況。否則，直接的后果就是在覆蓋范圍內有重疊的DHCP作用域可能會(huì )給最終用戶(hù)的使用帶來(lái)很多麻煩。

5. 將無(wú)線(xiàn)連接作為不安全模式對待

無(wú)線(xiàn)網(wǎng)絡(luò )存在的一大優(yōu)勢就在于，使用者不需要通過(guò)物理方式連接到設備就可以對網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)。因此，對網(wǎng)絡(luò )進(jìn)行加密就成了必要的工作。在此，建議用戶(hù)應該采用安全性更高的方式。不要圖一時(shí)方便，而直接信任所有連接到無(wú)線(xiàn)網(wǎng)絡(luò )上的用戶(hù)，正確的做法應該是將無(wú)線(xiàn)網(wǎng)絡(luò )看為一個(gè)互聯(lián)網(wǎng)的連接。只有在經(jīng)過(guò)VPN或類(lèi)似機制進(jìn)行驗證后的用戶(hù)，才能被容許通過(guò)無(wú)線(xiàn)方式訪(fǎng)問(wèn)整個(gè)網(wǎng)絡(luò )。

6. 使用包含具體含義的SSID

很多信息技術(shù)專(zhuān)家都會(huì )建議關(guān)閉無(wú)線(xiàn)接入點(diǎn)的SSID廣播。但是，對于黑客來(lái)說(shuō)，即便是SSID沒(méi)有被廣播，也很容易被發(fā)現。為了解決這一問(wèn)題，建議用戶(hù)使用包含具體含義的SSID名稱(chēng)。這樣做的好處是，可以使第一次連接到無(wú)線(xiàn)網(wǎng)絡(luò )上的用戶(hù)明確的判斷出自己是否已經(jīng)連接到了正確的網(wǎng)絡(luò )。

7. 充分利用設備內部安全功能

目前，即使對于低端的無(wú)線(xiàn)接入點(diǎn)，也同樣配備了眾多的安全功能。這就使得，絕大多數無(wú)線(xiàn)接入點(diǎn)都容許管理員利用MAC地址來(lái)限制網(wǎng)絡(luò )訪(fǎng)問(wèn)。某些無(wú)線(xiàn)接入點(diǎn)還提供了預警機制，可以在出現用戶(hù)利用錯誤密碼反復嘗試連接網(wǎng)絡(luò )的情況時(shí)，通過(guò)電子郵件發(fā)送警告信息。所以，在實(shí)際部署中，用戶(hù)有必要對無(wú)線(xiàn)接入點(diǎn)設備所提供的安全功能進(jìn)行全面的了解，這樣才能有效的通過(guò)設備所提供的功能對網(wǎng)絡(luò )進(jìn)行合理的優(yōu)化。

8. 為接入點(diǎn)設備提供備用電源支持

無(wú)線(xiàn)網(wǎng)絡(luò )管理員需要為所有無(wú)線(xiàn)接入點(diǎn)都提供備用電源(UPS設備)支持。只有這樣，才能保證在主電源出現故障時(shí)，無(wú)線(xiàn)網(wǎng)絡(luò )依然可以保持正常運行。

這是一個(gè)非常重要的問(wèn)題，首先是預防重大電力故障所導致的事故。其次是應對電源在突然停止一兩秒再次啟動(dòng)的情況。對于無(wú)線(xiàn)連接來(lái)說(shuō)，這種情況已經(jīng)足以導致網(wǎng)絡(luò )斷開(kāi)連接的后果了。并且，對于大量用戶(hù)用來(lái)連接無(wú)線(xiàn)網(wǎng)絡(luò )的設備都是采用電池供電的筆記本電腦或者移動(dòng)設備，它們并不會(huì )受到暫時(shí)停電現象的影響。所以，大多數無(wú)線(xiàn)設備都設置了自動(dòng)重新建立丟失的連接的功能;對此，如果在網(wǎng)絡(luò )設置中加入了對用戶(hù)進(jìn)行身份認證的情況下，在沒(méi)有被重新認證之前，所有人都將會(huì )被擋在后端網(wǎng)絡(luò )資源以外。這就導致了感到困惑的用戶(hù)會(huì )打來(lái)無(wú)數求助電話(huà)來(lái)進(jìn)行詢(xún)問(wèn)。

9. 根據實(shí)際需求，對信號強度進(jìn)行調整

有些無(wú)線(xiàn)接入點(diǎn)設備允許使用者通過(guò)網(wǎng)絡(luò )界面對信號強度進(jìn)行調整。大部分用戶(hù)一般會(huì )直接采用最大信號強度來(lái)運行，但考慮到在不同場(chǎng)合下對無(wú)線(xiàn)信號強度的要求是不同的，比如在停車(chē)場(chǎng)中可能就不需要太強的無(wú)線(xiàn)覆蓋強度，因此，就需要我們對無(wú)線(xiàn)網(wǎng)絡(luò )所需的覆蓋范圍進(jìn)行認真的考慮后，再對實(shí)際信號強度進(jìn)行適當的調整。

10. 填寫(xiě)設備保修卡，保證售后權益

最后，還有一個(gè)老生常談的問(wèn)題，就是要花點(diǎn)時(shí)間來(lái)填寫(xiě)好新購入無(wú)線(xiàn)接入點(diǎn)設備的保修信息。尤其是對新部署的設備更加的必要，不能光憑以前的使用經(jīng)驗，而片面的認為無(wú)線(xiàn)接入點(diǎn)設備的質(zhì)量都十分過(guò)關(guān)。在六個(gè)月到一年的時(shí)間里，誰(shuí)都難保這些設備不會(huì )出現任何的問(wèn)題。填寫(xiě)保修信息是唯一能夠保障你日后產(chǎn)品維修權益的重要途徑。