访客Wi-Fi接入的5个最佳实践

Mauro Rizzi

février 13, 2018

注意安全, 升级无线网络时的带宽和应用程序可见性

博客更新于2022年7月7日

Maintenant que le Wi-Fi 6E 是最新的，升级你的无线网络需要很多关注. 虽然有很多方法可以confi文件并使用wi - fi, 最成功的组织应该应用这五种策略来最大限度地利用他们的网络. 

1. 预测变化

没有什么比Wi-Fi网络无人看管更危险的了. 随着时间的推移，人们会被添加、移动或替换. 办公室和其他环境家具正在发生变化. 如果没有维护以跟上这些变化，无线网络就会随着时间的推移而退化，并为用户提供不那么出色的服务.

Cependant, 集成在每个接入点的芯片组的力量使今天的无线局域网(WLAN)基础设施具有高度的容错能力. 一个好的WLAN可以在失去接入点和增加新接入点的情况下生存下来. 主动管理无线电干扰，尽量减少干扰的影响. 在每个接入点都考虑到所有复杂的配置和无线信道的动态管理.

2. 使用智能无线产品

手动分别管理和配置每个无线接入点的时代已经过去了. 不断调整功率水平的乏味工作, 通道分配或激活热备用接入点消失.

今天的分布式智能Wi-Fi技术可以管理移动性, 当VoIP通话用户在房间之间移动时，保持IP地址和连接活跃, 楼层，甚至建筑物. 你应该投资一个不仅能处理移动性的Wi-Fi网络, 以及所有类型的交通, 包括语音和视频对话, 文档和屏幕共享以及团队协作，多人同时在同一文档上工作.

3. 理解应用程序并设置优先级

在大多数网络中, 一旦WLAN网络打开, 大楼里所有的智能手机都自动连接到网络上. 这些设备继续消耗带宽，即使没有人使用它们. 添加在后台工作的应用程序(如自动备份), 我们的软件更新, 应用程序的更新, 语音识别软件)，你最终会得到一个无线网络接近其最大容量，没有一个活跃的用户!

解决办法不是禁止偶尔使用. 这是为了确保关键应用程序(如VoIP/统一通信)能够在不中断的情况下运行。, 视频协作, 共享文档, 交易处理和专业用途)优先于非专业和偶尔用途. 寻找提供应用程序可见性和控制的Wi-Fi解决方案, 比如无线钱包 阿尔卡特朗讯公司的OmniAccess®Stellar, 这样你就可以根据特定的规则限制带宽, 自动和动态.

4. 制定访客访问政策

在今天的企业无线安装中，对访客访问的支持通常是显而易见的. 访问者在访问一个组织时，通常有连接互联网的合理需求. 尽管一些道路战士可能会使用替代技术, 如4G或LTE绕过本地Wi-Fi网络, 重要的是要预测其他访问者是否以及如何连接到组织的WLAN.

当然，这些访客不需要 d'accéder 公司正常网络内的任何东西——印刷, peut-être, 是偶尔的例外. Par conséquent, 确保连接安全是很重要的，以确保访问用户不会获得更高的特权.

常见的替代方案, 例如要求访问者预先保存MAC地址(媒体访问控制)或获取临时用户名和密码, 往往很重，应该避免吗. 不完善或难以遵守的访客政策的一个负面后果是，工作人员可能会浪费宝贵的时间试图将访客连接到无线网络. Ou, pire encore, 工作人员可以与访客共享访问权限，直接连接到内部有线网络，以绕过与访客访问规则和流程相关的问题.

访客政策必须协调责任和预防的要求与简单和快速的目标. 有许多自动化系统可以做到这一点, 但最好的方法是, et la plus sûre, 是否有一个智能WLAN系统，包括当客人连接, 根据使用的应用程序减少带宽，并将流量隧道到路由器进行Internet连接.

5. 从一开始就最大限度地安全

安全一直是非常重要的，尤其是在无线网络方面. 现在有不同的方法来实现它, 但最好的办法是不仅为WLAN，而且为局域网用户配备NAC(网络接入控制). 单点管理可以保证最高级别的访问安全, 无论连接类型(有线或无线). NAC很好地集成了无线部署，因为无线认证标准——称为Wi-Fi保护访问2 (WPA3)——目前正在开发中。, 考虑到最近在WPA2中发现的漏洞)使用802.1X, 在客户端和服务器之间传输NAC信息的一种方便方法是什么. 有许多网络管理系统可以简化和最小化网络基础设施NAC部署的复杂性.

以下是你应该遵循的5条基本规则，以提供最好的用户体验，同时满足管理员简短和相对简单的配置. 网络基础设施本身将承担网络基础设施最佳运行所必需的最沉重和最恼人的任务.

有关回答这些问题的接入点解决方案的更多信息, 发现新范围 WLAN OmniAccess Stellar Wi-Fi 6