部署無線接入點十大原則

近年來，無線設備制造商始終致力于讓無線接入點設備的部署趨于簡單化，這將使總體的部署工程變得十分簡便。但對于用戶來說，在實際部署當中仍然需要注意幾項規(guī)范。文章下面所介紹的，就是在實際部署無線接入點時應該遵循的幾項基本原則。

1. 接入點的部署位置不應位于金屬結構附近

在部署無線接入點時，用戶需要注意到部署的實際位置不應該遭遇無線電干擾。曾經有這樣一個案例，客戶發(fā)現無線網絡無法正常工作后，向相關部門進行了咨詢，在提供了接入點所在的具體位置后，技術人員發(fā)現該用戶的接入點設備正好位于金屬屋頂下的鋼梁頂部。因此遍布周圍的金屬材料對無線電信號造成了嚴重的干擾。最終通過對接入點位置的調整后，之前存在的問題馬上就得到了解決。所以，我們在布設無線接入點的時候要盡量避免將設備部署在金屬結構的附近。

2. 接入設備應盡量選擇以太網供電方式

為了保證無線網絡的覆蓋范圍盡可能廣泛，很多公司都喜歡將無線接入點部署在天花板頂部或者類似位置。這就造成接入點很難連接到電源上的問題。針對這種情況一般有兩種解決方案，一是使用電源延長線;二是用以太網供電(PoE)的方式。建議大家使用第二種方案，通過一個未使用的以太網端口，電源就可以為接入點供電。對于網絡設備來說，將網線末端連接到專門的PoE模塊上，就可以避免使用電線帶來的麻煩。

3. 部署完成后需重新設置接入點密碼

在無線接入點的部署工作完成后，首先要做的第一件事就應該是對內部密碼進行重新的設置。否則，任何利用互聯網得到默認密碼的人都有可能直接訪問到接入點的配置界面。

4. 防止DHCP作用域出現重疊情況

曾經有這樣的案例，某公司為了將無線網絡的覆蓋范圍提高到更廣的場合，公司購買了第二臺無線接入點。同時一位沒有實際工作經驗的技術人員被告知需要該設備與其它接入點采用相同設置。這就導致了兩臺接入點都采用了相同的DHCP作用域配置。所幸的是，該接入點在分配IP租約之前會查看網絡上的IP地址沖突情況。否則，直接的后果就是在覆蓋范圍內有重疊的DHCP作用域可能會給最終用戶的使用帶來很多麻煩。

5. 將無線連接作為不安全模式對待

無線網絡存在的一大優(yōu)勢就在于，使用者不需要通過物理方式連接到設備就可以對網絡進行訪問。因此，對網絡進行加密就成了必要的工作。在此，建議用戶應該采用安全性更高的方式。不要圖一時方便，而直接信任所有連接到無線網絡上的用戶，正確的做法應該是將無線網絡看為一個互聯網的連接。只有在經過VPN或類似機制進行驗證后的用戶，才能被容許通過無線方式訪問整個網絡。

6. 使用包含具體含義的SSID

很多信息技術專家都會建議關閉無線接入點的SSID廣播。但是，對于黑客來說，即便是SSID沒有被廣播，也很容易被發(fā)現。為了解決這一問題，建議用戶使用包含具體含義的SSID名稱。這樣做的好處是，可以使第一次連接到無線網絡上的用戶明確的判斷出自己是否已經連接到了正確的網絡。

7. 充分利用設備內部安全功能

目前，即使對于低端的無線接入點，也同樣配備了眾多的安全功能。這就使得，絕大多數無線接入點都容許管理員利用MAC地址來限制網絡訪問。某些無線接入點還提供了預警機制，可以在出現用戶利用錯誤密碼反復嘗試連接網絡的情況時，通過電子郵件發(fā)送警告信息。所以，在實際部署中，用戶有必要對無線接入點設備所提供的安全功能進行全面的了解，這樣才能有效的通過設備所提供的功能對網絡進行合理的優(yōu)化。

8. 為接入點設備提供備用電源支持

無線網絡管理員需要為所有無線接入點都提供備用電源(UPS設備)支持。只有這樣，才能保證在主電源出現故障時，無線網絡依然可以保持正常運行。

這是一個非常重要的問題，首先是預防重大電力故障所導致的事故。其次是應對電源在突然停止一兩秒再次啟動的情況。對于無線連接來說，這種情況已經足以導致網絡斷開連接的后果了。并且，對于大量用戶用來連接無線網絡的設備都是采用電池供電的筆記本電腦或者移動設備，它們并不會受到暫時停電現象的影響。所以，大多數無線設備都設置了自動重新建立丟失的連接的功能;對此，如果在網絡設置中加入了對用戶進行身份認證的情況下，在沒有被重新認證之前，所有人都將會被擋在后端網絡資源以外。這就導致了感到困惑的用戶會打來無數求助電話來進行詢問。

9. 根據實際需求，對信號強度進行調整

有些無線接入點設備允許使用者通過網絡界面對信號強度進行調整。大部分用戶一般會直接采用最大信號強度來運行，但考慮到在不同場合下對無線信號強度的要求是不同的，比如在停車場中可能就不需要太強的無線覆蓋強度，因此，就需要我們對無線網絡所需的覆蓋范圍進行認真的考慮后，再對實際信號強度進行適當的調整。

10. 填寫設備保修卡，保證售后權益

最后，還有一個老生常談的問題，就是要花點時間來填寫好新購入無線接入點設備的保修信息。尤其是對新部署的設備更加的必要，不能光憑以前的使用經驗，而片面的認為無線接入點設備的質量都十分過關。在六個月到一年的時間里，誰都難保這些設備不會出現任何的問題。填寫保修信息是唯一能夠保障你日后產品維修權益的重要途徑。