日期：2015-12-25 點擊: 關(guān)鍵詞：企業(yè)WiFi無線網(wǎng)絡(luò)缺陷
對于現(xiàn)代企業(yè)而言，可靠的WiFi機制已經(jīng)成為保障日常運作的關(guān)鍵所在，然而企業(yè)WiFi無線網(wǎng)絡(luò)的實際表現(xiàn)卻不容樂觀。下面就讓我們一同了解企業(yè)WiFi無線網(wǎng)絡(luò)連接當(dāng)中那些常見的大小麻煩。
在企業(yè)環(huán)境當(dāng)中，WiFi已經(jīng)不再是那種“最好具備”的選項——事實上，目前無線局域網(wǎng)接入方案已經(jīng)成為多數(shù)用戶最為重要的聯(lián)網(wǎng)手段。盡管有線以太網(wǎng)連接仍然擁有更出色的速度表現(xiàn)與可靠性水平，但其迫使用戶待在自己辦公桌前的特性已經(jīng)讓人們難以忍受。除此之外，智能手機、平板設(shè)備以及其它一些便攜式產(chǎn)品只支持WiFi聯(lián)網(wǎng)，說到這里大家應(yīng)該已經(jīng)了解為什么企業(yè)WiFi正快速成為全局網(wǎng)絡(luò)基礎(chǔ)設(shè)施當(dāng)中如此重要的組成部分了。
不過即使用戶們高度渴求可靠且易于使用的無線網(wǎng)絡(luò)，大家的IT部門往往沒有辦法順利交付令人滿意的方案。造成這種矛盾局面的原因很多：首先，無線網(wǎng)絡(luò)在設(shè)計水平方面往往比較糟糕、未受到合理維護或者需要經(jīng)過全面大修。其次，管理政策與規(guī)程會對用戶及設(shè)備的WiFi網(wǎng)絡(luò)接入權(quán)限進行管理，但有些具體要求太過嚴(yán)苛或者不夠人性，這往往迫使用戶自己尋求更為便利的替代辦法。最后，用戶對于網(wǎng)絡(luò)性能表現(xiàn)的無限追求與企業(yè)為其準(zhǔn)備的規(guī)劃預(yù)算之間也存在著嚴(yán)重沖突。
在今天的圖文詳解當(dāng)中，我們將共同了解八種常見的企業(yè)WiFi短缺，這些狀況可能同時涵蓋以上提到的一類或者多類問題。因此除了通過制定更為有效的規(guī)程以及/或者對其加以改善之外，還有一些問題需要我們額外加以關(guān)注。企業(yè)環(huán)境下的WiFi仍在變得越來越受歡迎、越來越不可或缺，因此我們有理由也有必要將其作為高優(yōu)先級項目加以應(yīng)對。
閑言少敘，下面就進入常見WiFi缺陷清單環(huán)節(jié)。當(dāng)然，如果大家在實際使用當(dāng)中發(fā)現(xiàn)了一些我們并未提及的問題，也請在評論欄中留下您的真知灼見，非常感謝。
▲廣泛存在的WPA/WPA2預(yù)共享密鑰
對于企業(yè)而言，最簡便易行也最為安全的用戶訪問權(quán)限管理方式就是通過802.1X認(rèn)證對WiFi網(wǎng)絡(luò)的WPA2-Enterprise進行配置。在大多數(shù)設(shè)備當(dāng)中(例如Windows PC設(shè)備)，802.1X認(rèn)證都是完全透明的。當(dāng)用戶利用自己的Active Directory用戶名及密碼登錄PC設(shè)備時，同樣的憑證就會被用于通過無線網(wǎng)絡(luò)上的802.1X認(rèn)證其身份。而這種作法的優(yōu)勢在于，即使用戶們需要每過幾個月就對自己的AD密碼進行定期變更，無線網(wǎng)絡(luò)也依然擁有良好的安全保障。
不過其中的問題在于，相當(dāng)一部分企業(yè)并沒有全面集成802.1X認(rèn)證機制。相反，一部分設(shè)備仍在使用所謂預(yù)共享密鑰認(rèn)證機制。這些設(shè)備使用的是保存在設(shè)備當(dāng)中的靜態(tài)密碼，并在訪問時對其內(nèi)容進行驗證。需要強調(diào)的是，共享密鑰通常無法長期處于保密狀態(tài)。員工們會將其透露給那些本無權(quán)接入企業(yè)網(wǎng)絡(luò)的訪客，而這自然會帶來嚴(yán)重的安全隱患。除此之外，對全部設(shè)備上的密鑰內(nèi)容進行變更通常需要以手動方式進行，而這對于維護人員來說無異于一場噩夢。
▲糟糕的訪客WiFi接入流程
截至目前，我接觸過的大多數(shù)企業(yè)都在使用某種形式的訪客WiFi接入機制。訪客WiFi允許非受信用戶/設(shè)備順利接入企業(yè)WiFi，但同時限制其只能訪問公共互聯(lián)網(wǎng)內(nèi)容。
盡管不少企業(yè)已經(jīng)部署了訪客WiFi功能，但幫助使用者了解如何接入?yún)s往往成為一大挑戰(zhàn)。相較于理想中的簡單直觀流程，我發(fā)現(xiàn)幾乎沒有多少員工能夠真正理解訪客接入機制的設(shè)計思路。由此帶來的問題就是，很多技術(shù)人員不得不把大量時間浪費在指導(dǎo)訪客如何臨時接入網(wǎng)絡(luò)身上。
▲頻段擁堵
根據(jù)我的個人體會，WiFi架構(gòu)挑戰(zhàn)中最為困難的任務(wù)之一就是為一棟位于芝加哥市中心某棟高樓的總計二十三層空間設(shè)計一套穩(wěn)定的無線網(wǎng)絡(luò)接入體系。這棟建筑物總高四十層，而每層都擁有著不同的功能劃分。當(dāng)然，每層也都擁有自己的一套無線網(wǎng)絡(luò)方案。除此之外，建筑物周邊的無線信號也一直在向內(nèi)部深間滲透，這就導(dǎo)致大量2.4 GHz與5 GHz頻段擁塞在同一空間當(dāng)中。應(yīng)對頻段擁堵的惟一辦法就是深入現(xiàn)場進行調(diào)查，并使用企業(yè)級無線WiFi設(shè)備——這類產(chǎn)品往往擁有頻段擁堵檢測及實時通道調(diào)整能力。然而即使應(yīng)用了這些策略，最終用戶及負(fù)責(zé)支持WiFi網(wǎng)絡(luò)的IT人員仍然因為嚴(yán)重的擁堵狀況而頭痛不已。
▲遠(yuǎn)程站點體驗不一致
當(dāng)企業(yè)擁有一套中央總部外加多個遠(yuǎn)程分支環(huán)境時，不同位置之間的WiFi體驗往往存在巨大差異。如果員工必須要在不同位置之間往來穿行并要求始終有能力接入無線網(wǎng)絡(luò)(+微信關(guān)注網(wǎng)絡(luò)世界)，那么網(wǎng)絡(luò)使用差異就像是白天與黑夜一樣明顯。因此，雖然我們并不一定能夠找到完全確保體驗高度一致性的解決方案，但至少應(yīng)該保證各工作地點的聯(lián)網(wǎng)能力盡可能相互接近。相信我，如果能做到這一點，用戶一定會對大家感恩戴德。
▲容量不足
傳統(tǒng)企業(yè)WiFi無線網(wǎng)絡(luò)在設(shè)計與部署方面傾向于利用盡可能少的無線接入點實現(xiàn)最大的無線信號覆蓋能力。這種作法雖然能夠有效降低聯(lián)網(wǎng)成本，但卻帶來了新的問題：如今WiFi的使用頻率實在太高，已經(jīng)令傳統(tǒng)網(wǎng)絡(luò)體系不堪重負(fù)。太多用戶接入同一接入點，這可能會令網(wǎng)絡(luò)性能遭遇顯著下降。另外，如果大家的網(wǎng)絡(luò)變得太過擁擠，那么甚至可能令無線數(shù)據(jù)吞吐量陷入停滯。
▲太多SSID
對于企業(yè)而言，在企業(yè)WiFi無線網(wǎng)絡(luò)當(dāng)中提供多個SSID確實有其正當(dāng)理由。我們幾乎總能在企業(yè)當(dāng)中發(fā)現(xiàn)一個專門面向內(nèi)部員工的SSID外加專供訪客使用的另一個SSID。不過我往往還發(fā)現(xiàn)企業(yè)會建立更多SSID以實現(xiàn)其它用途。如果都能被合法使用，這種作法其實沒什么大問題。然而一旦廣播SSID數(shù)量超過了五到六個，用戶們恐怕將弄不清楚自己應(yīng)該在何時利用哪款設(shè)備接入哪個SSID。
▲啟動畫面
在會議中心、機場以及學(xué)校等公共場合，用戶們往往會在進行接入認(rèn)證時面對基于Web的啟動畫面。雖然啟動畫面本身并沒什么不妥，但其實際使用體驗往往取決于用戶實際使用的接入設(shè)備。有時候啟動畫面并不能得到正常顯示甚至干脆無法顯示。另有一些情況，用戶會被迫每過一到兩個小時就重新登錄一次——這實在讓人煩躁得很。
▲無線信號死角
現(xiàn)在已經(jīng)是2015年，辦公室——甚至包括電梯當(dāng)中——環(huán)境中存在無線WiFi信號死角的情況已經(jīng)完全不能被接受。企業(yè)無線WiFi信號的強度會隨著時間推移而發(fā)生變化，具體影響因素可能包括頻段擁堵、物理阻擋以及其它環(huán)境條件。因此最重要的就是定期對企業(yè)WiFi無線網(wǎng)絡(luò)環(huán)境進行檢查，從而驗證是否存在死角并根據(jù)用戶的反饋對潛在的死角位置進行處理。
來源：互聯(lián)網(wǎng)
企業(yè)通訊