访客Wi-Fi接入的5个最佳实践

Mauro Rizzi

février 13, 2018

注意安全, 升级无线网络时应用程序的带宽和可见性

博客更新于2022年7月7日

现在， Wi-Fi 6E 是最新的，升级你的无线网络需要非常小心. 虽然有很多方法来欺骗和使用Wi-Fi, 成功的组织应该实施这五种策略，以最大限度地利用其网络。. 

1. 预测变化

没有什么比无人看管的Wi-Fi更危险的了. 随着时间的推移，人们被添加、取代或取代。. 办公室和其他环境家具正在发生变化. 如果没有对这些变化进行维护，无线网络就会随着时间的推移而退化，为用户提供的服务也会变得不那么出色。.

Cependant, 每个接入点集成芯片组的强大功能使当今的无线局域网(WLAN)基础设施具有高度的容错能力。. 一个好的WLAN可以在失去接入点和增加新接入点的情况下生存. 主动管理无线电干扰，尽量减少其影响. 每个接入点都将考虑到所有复杂的无线电配置和动态信道管理.

2. 使用智能无线产品

您必须单独手动管理和配置每个无线接入点的时代已经结束。. 不断调整功率水平的费力工作, 通道分配或热替换接入点已消失.

今天的分布式智能Wi-Fi技术可以管理移动, 当VoIP用户在房间之间移动时，保持IP地址和连接的活动, 楼层，甚至建筑物. 你应该投资Wi-Fi网络，而不仅仅是为了移动, 但也包括所有类型的流量, 包括语音和视频对话, 共享文档和屏幕，并与多人同时处理同一文档进行团队协作.

3. 了解应用程序并确定优先级

在大多数网络中, 当WLAN网络打开时, 大楼里所有的智能手机都自动连接到网络上. 即使没有人使用这些设备，它们也会继续消耗带宽。. 添加后台应用程序(如自动备份), 软件更新, 应用程序更新, 语音识别软件)，你的无线网络接近其最大容量，没有一个活跃的用户!

解决办法不是禁止偶尔使用. 这是为了确保关键应用(如VoIP/统一通信), 视频协作, 文件共享, 交易处理和专业使用)优先于非专业和偶尔使用. 寻找提供应用可见性和控制的Wi-Fi解决方案, 比如无线钱包 阿尔卡特-朗讯企业OmniAccess®Stellar, 这样您就可以根据特定的规则限制带宽, 自动和动态.

4. 制定访客准入政策

在当今的企业无线设施中，对访客访问的支持通常是显而易见的。. 访问者在访问组织时通常有连接互联网的合理需求。. 虽然一些道路战士可以使用替代技术, 4G或LTE绕过本地Wi-Fi网络, 重要的是要预测其他访客是否以及如何连接到组织的WLAN。.

当然，这些访客不应该需要 d'accéder 在正常的公司网络内的任何地方-印刷, peut-être, 偶尔的例外. Par conséquent, 重要的是要确保连接安全，以确保访问用户不会获得更高的权限。.

常见的替代方案, 例如要求访问者预先注册MAC(媒体访问控制)地址或获得临时用户名和密码, 往往是沉重的，必须避免. 设计糟糕或难以遵循的访客政策的一个负面后果是，员工可能会浪费宝贵的时间试图将访客连接到无线网络。. Ou, pire encore, 工作人员可以与访客共享访问权限，直接连接到内部有线网络，以绕过访客访问规则和流程的问题。.

游客政策必须协调责任和预防的要求与简单和迅速的目标。. 有许多自动化系统可以做到这一点。, 但最好的方法是, et la plus sûre, 是拥有一个智能WLAN系统，当客人连接时就能理解。, 根据使用的应用程序减少带宽，并将流量隧道到路由器进行Internet连接。.

5. 从一开始就确保最大的安全

安全一直是非常重要的，特别是当涉及到无线网络时。. 现在有不同的方法来实现它。, 但最好是有一个NAC(网络访问控制)，不仅为WLAN，也为LAN用户。. 单一管理点可以保证最高级别的访问安全, 任何类型的连接(有线或无线). NAC与无线部署很好地结合在一起，因为被称为Wi-Fi保护访问2 (WPA3)的无线认证标准目前正在开发中。, 考虑到最近在WPA2中发现的漏洞)使用802.1X, 这是在客户机和服务器之间传输NAC信息的方便方法。. 有许多网络管理系统可以简化和最小化网络基础设施的NAC部署的复杂性.

以下是为用户提供最佳体验的5条基本规则，同时通过相对简短和简单的配置满足管理员的需求。. 网络基础设施本身将承担网络基础设施最佳运行所需的最繁重和最乏味的任务。.

了解有关解决这些问题的接入点解决方案的更多信息, 发现新系列 WLAN OmniAccess Stellar Wi-Fi 6E