實(shí)現(xiàn)移動(dòng)辦公最重要的前提是具備性能優(yōu)良的無線網(wǎng)絡(luò)環(huán)境，不少企業(yè)投資搭建了企業(yè)級(jí)的無線網(wǎng)絡(luò)，但是對(duì)于后期的運(yùn)維工作卻不夠重視，導(dǎo)致無線網(wǎng)絡(luò)頻繁出現(xiàn)各種問題，嚴(yán)重影響了用戶移動(dòng)辦公的體驗(yàn)。筆者從四個(gè)層面歸納了無線網(wǎng)絡(luò)運(yùn)維的關(guān)鍵點(diǎn)，并結(jié)合實(shí)際應(yīng)用場(chǎng)景進(jìn)行相應(yīng)分析。

硬件設(shè)備監(jiān)控

企業(yè)級(jí)無線網(wǎng)絡(luò)的搭建普遍采用“AC+AP”這種模式，AC和瘦AP是不可或缺的基礎(chǔ)網(wǎng)絡(luò)設(shè)備，為保證企業(yè)無線網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，必須確保AC和AP全天候穩(wěn)定、高效地運(yùn)行，如果僅靠人工去進(jìn)行監(jiān)控，工作量是不可想象的，所以必須借助網(wǎng)絡(luò)監(jiān)控系統(tǒng)進(jìn)行自動(dòng)監(jiān)控。

監(jiān)控網(wǎng)絡(luò)設(shè)備的協(xié)議一般采用SNMP協(xié)議（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），這樣可針對(duì)AC或者AP的CPU利用率、內(nèi)存利用率和端口流量等基礎(chǔ)網(wǎng)絡(luò)指標(biāo)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控，還可針對(duì)這些指標(biāo)設(shè)置相應(yīng)的閾值，數(shù)據(jù)如果超過閾值就可以通過短信、郵件等方式實(shí)時(shí)通知管理人員處理，這樣可以大幅提高網(wǎng)絡(luò)管理人員的工作效率。

由于AP的分布范圍較廣，可按照地理位置特征對(duì)每個(gè)AP進(jìn)行固定格式的命名，如果AP出現(xiàn)故障，通過AP名稱即可輕松找到故障設(shè)備。

由于不同廠家間的無線產(chǎn)品標(biāo)準(zhǔn)并不兼容，所以AC不能管理其他品牌的AP，AC會(huì)通過序列號(hào)或者M(jìn)AC地址對(duì)接入的AP進(jìn)行合法性檢測(cè)，只有通過檢測(cè)的AP才能納入AC進(jìn)行統(tǒng)一管理。

對(duì)于網(wǎng)絡(luò)管理人員來說，最好一次性將所有AP的序列號(hào)或者M(jìn)AC地址在AC中注冊(cè)，如果某個(gè)AP發(fā)生故障，可以直接更換新AP，由于新AP已經(jīng)在AC中注冊(cè)，所以AC會(huì)自動(dòng)驗(yàn)證通過并下發(fā)配置文件，真正實(shí)現(xiàn)了“即插即用”的效果。

無線網(wǎng)絡(luò)質(zhì)量指標(biāo)

傳統(tǒng)測(cè)試無線網(wǎng)絡(luò)質(zhì)量的方法一般是利用inssider等軟件進(jìn)行現(xiàn)場(chǎng)測(cè)試，這種方式無疑會(huì)增加網(wǎng)絡(luò)管理人員的工作量，而且無法對(duì)海量數(shù)據(jù)進(jìn)行挖掘分析，導(dǎo)致排錯(cuò)效率非常低下。

其實(shí)AC作為整個(gè)無線網(wǎng)絡(luò)的核心，控制著所有AP的運(yùn)轉(zhuǎn)，各個(gè)AP也會(huì)實(shí)時(shí)將無線網(wǎng)絡(luò)的狀態(tài)數(shù)據(jù)傳送給AC，所以通過AC可以了解整個(gè)無線網(wǎng)絡(luò)的運(yùn)行質(zhì)量。

通過AC的后臺(tái)監(jiān)控頁面，網(wǎng)絡(luò)管理人員可全面掌握各項(xiàng)實(shí)時(shí)數(shù)據(jù)，包括無線終端的MAC地址、所接入的AP名稱、IP地址、所使用頻段、認(rèn)證方式、AP的工作狀態(tài)、噪聲強(qiáng)度、信道利用率等等，這些數(shù)據(jù)可從多個(gè)維度反映無線網(wǎng)絡(luò)的狀態(tài)。網(wǎng)絡(luò)管理人員在運(yùn)維的過程中，必須要重視這些數(shù)據(jù)，并且要學(xué)會(huì)分析數(shù)據(jù)。

比如，某個(gè)AP的用戶接入失敗率比較高，按經(jīng)驗(yàn)分析，很可能是由于接入終端數(shù)量過多或者該AP的實(shí)時(shí)吞吐量太高導(dǎo)致的。若要確定原因，可查看該AP的接入終端數(shù)目和實(shí)時(shí)吞吐量，如果某項(xiàng)數(shù)據(jù)明顯超出常規(guī)值，即可找到問題所在。

如果仍然難以確定原因，可以再參考AP的CPU和內(nèi)存使用率，如果CPU和內(nèi)存使用率較高，那么很可能是由于接入終端數(shù)目過多造成的。

總而言之，AC后臺(tái)的這些指標(biāo)數(shù)據(jù)可大大簡(jiǎn)化排錯(cuò)工作，網(wǎng)絡(luò)管理人員應(yīng)該對(duì)這些數(shù)據(jù)進(jìn)行梳理，理解每項(xiàng)指標(biāo)的含義，積累每次處理故障的經(jīng)驗(yàn)，最好將排錯(cuò)過程以知識(shí)庫的形式進(jìn)行保存，方便以后查閱。如圖1所示，從AP實(shí)時(shí)狀態(tài)的維度展示了某單位無線AC的部分后臺(tái)監(jiān)控頁面。

圖1 AC后臺(tái)數(shù)據(jù)展示頁面

用戶體驗(yàn)層面

用戶所關(guān)注的無線網(wǎng)絡(luò)體驗(yàn)主要包含兩部分：第一是無線網(wǎng)絡(luò)速度是否快，性能是否穩(wěn)定，第二是接入無線網(wǎng)絡(luò)是否方便快捷。

影響第一部分的因素主要是無線基礎(chǔ)設(shè)施的性能以及無線網(wǎng)絡(luò)的覆蓋質(zhì)量，前文已經(jīng)詳細(xì)分析，不再贅述；影響第二部分的主要因素是用戶接入認(rèn)證流程，不同應(yīng)用場(chǎng)景，無線網(wǎng)絡(luò)的接入認(rèn)證方式可能有所差異，比如商場(chǎng)、機(jī)場(chǎng)等公共場(chǎng)所一般使用短信驗(yàn)證，而企業(yè)內(nèi)部無線網(wǎng)絡(luò)一般使用WPA/WPA2密碼、MAC認(rèn)證或者Portal認(rèn)證的方式，這是由無線網(wǎng)絡(luò)使用的主體所決定的。

表1 無線認(rèn)證方式建議表

如果采用短信驗(yàn)證的方式，用戶不用記憶密碼，可以得到最大的便利，但是這種方式意味著所有人都可以順利接入無線網(wǎng)絡(luò)，對(duì)于企業(yè)辦公網(wǎng)絡(luò)來說，存在嚴(yán)重的安全隱患。

如果企業(yè)采用WPA/WPA2密碼認(rèn)證方式，無線終端可以自動(dòng)記住密碼，用戶除了首次接入需要輸入密碼外，后續(xù)將會(huì)自動(dòng)進(jìn)行連接，為安全起見，網(wǎng)絡(luò)管理人員需要定期更換密碼并做好密碼管理工作。

如果企業(yè)采用MAC認(rèn)證方式，只要屬于在后臺(tái)登記過MAC地址的合法終端，將會(huì)自動(dòng)接入無線網(wǎng)絡(luò)，用戶無須任何操作，其他非法終端則無法接入，這種方式不僅提高了用戶的認(rèn)證體驗(yàn)，而且安全性較高。

如果采用Portal認(rèn)證方式，用戶需要擁有合法的用戶名和密碼才能接入無線網(wǎng)絡(luò)，非法用戶（Portal認(rèn)證未通過的用戶）將無法接入無線網(wǎng)絡(luò)，這種方式有較高的安全性，用戶采用實(shí)名制上網(wǎng)，符合網(wǎng)絡(luò)安全監(jiān)管要求，但是Portal認(rèn)證存在有效期的問題，用戶登錄完成后在有效期內(nèi)可以不掉線、無縫漫游，但是有效期過后就需要重新登錄，影響了用戶體驗(yàn)。企業(yè)可根據(jù)實(shí)際情況選擇不同的用戶認(rèn)證方式，建議如表1所示。

運(yùn)維流程優(yōu)化

無線網(wǎng)絡(luò)正式運(yùn)行后，除了相關(guān)硬件設(shè)備需要維護(hù)外，還有后臺(tái)數(shù)據(jù)需要進(jìn)行維護(hù)，比如Portal認(rèn)證后臺(tái)的用戶相關(guān)信息、MAC認(rèn)證后臺(tái)的無線終端MAC地址信息等，如果維護(hù)流程設(shè)計(jì)不當(dāng)，將會(huì)給無線運(yùn)維工作帶來很多困擾。

特別是用戶體驗(yàn)要求較高的企業(yè)，一般會(huì)盡量簡(jiǎn)化用戶使用無線網(wǎng)絡(luò)的操作步驟，而把更多的工作交由網(wǎng)絡(luò)管理人員去做，比如用戶注冊(cè)、信息變更、用戶注銷等操作均需要網(wǎng)絡(luò)管理人員去承擔(dān)，這些操作的處理均需要有明確的審批流程，流程設(shè)計(jì)應(yīng)該扁平化，避免過多的處理節(jié)點(diǎn)影響流程效率。

流程設(shè)計(jì)完成后，還要引導(dǎo)用戶按照流程辦理業(yè)務(wù)，整個(gè)流程中網(wǎng)絡(luò)管理人員只是具體業(yè)務(wù)辦理者，不主動(dòng)參與任何決策，這樣就會(huì)大大減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。同時(shí)，有些操作也可讓用戶自主進(jìn)行，如修改密碼、部門信息、手機(jī)號(hào)等，只需通過技術(shù)手段向用戶終端推送相應(yīng)的操作頁面即可。

企業(yè)部署無線網(wǎng)絡(luò)屬于一項(xiàng)系統(tǒng)工程，需要企業(yè)所有人員全力支持，無線網(wǎng)絡(luò)投入使用僅僅只是工程的一部分，后續(xù)的運(yùn)維工作將更具有挑戰(zhàn)性，提前規(guī)劃，善于總結(jié)，這樣才能做好無線網(wǎng)絡(luò)的運(yùn)維工作。