5個企業需要避免的Wi-Fi陷阱

在許多企業環境中，Wi-Fi已經成功替代了有線乙太網作為最終用戶連接的主要模式。因此，網路管理員必須部署和管理可靠的、安全的和快速的無線區域網。 然而，我們看到在WLAN上重複出現的相同錯誤，導致性能不佳和數據安全的問題越來越頻繁出現。

下面小編帶你來看看應該避免的五大Wi-Fi陷阱。

1.部署基於覆蓋範圍，而不是容量

在規劃新的無線網路時，根據單個接入點可以覆蓋的最大距離進行部署，很容易掉進坑裡。這種設計方法無法說明在任何給定時刻，每個AP可能被期望服務的用戶數量。會議廳/會議室和公共區域都是需要額外的AP來處理流量負荷的地點。在部署WLAN時同時兼顧覆蓋和容量是更好的選擇。

2.認證薄弱

一些網路管理員陷入了為員工訪問企業網路而發布預共享密鑰的陷阱。因為這個密碼是所有員工共享的，所以打開了濫用密鑰的陷阱大門，其中包括：

• 授權用戶可以輕鬆地與未經授權的用戶共享預共享密鑰

• 如果不定期更改密鑰，前員工仍然可以使用公司資源

• 所有用戶都被授予相同的訪問許可權

更安全的方法是使用IEEE 802.1X標準逐個對用戶進行身份驗證。通過對每個用戶進行身份驗證，您不僅能夠在細粒度級別監控和控制網路訪問，還可以在這過程中實踐出最佳複雜密碼和更新頻率策略。

3.不定期檢查無線AP的承載量

由於Wi-Fi依賴於在2.4 GHz和5 GHz範圍內使用無許可頻譜，即使頻譜頻率的最小變化也可能對可操作性產生重大影響。諸如物理障礙物，外部無線干擾和其他無線設備等事物都可能有加速無線區域網的惡化。 在非常關鍵的無線部署中，定期執行徹底的無線AP調查是明智的。根據調查結果，管理員可以進行必要的調整，以抵消頻譜中的任何變化。

4.選擇錯誤的天線陣列

企業級Wi-Fi供應商提供使用內置天線陣列的AP逐漸成為市場上主流。雖然這些AP有助於簡化硬體，並有助於產品簡潔美觀，但請記住，它們不適用於任何類型的環境。例如，在天花板更高的倉庫或設施中，物理障礙物的數量遠遠超過傳統辦公環境，使用外部天線陣列的AP進行部署才是明智之舉。這允許網路管理員在特定環境中附加運行各種最佳的天線類型，例如yagi、定向、全向或拋物線。

5.缺乏統一的無線架構

今天的WLAN架構作為一個單一的基於控制器的解決方案，需要提供集中的智能的無線電強度和頻道操作。由於這種集中智能控制，最好不要在多個供應商的單一位置使用Wi-Fi覆蓋。在一個位置使用單獨的控制器可能會導致以下問題：

• 其他解決方案造成的不必要干擾

• 用戶從一個AP切換到下一個AP導致的複雜性

• 用戶在不同的受管WLAN之間時的身份驗證問題

更精簡的解決方案是選擇每個位置的單個供應商，並從端到端提供統一的網路。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！