为什么需要"第一性原理"？
很多人设计无线网络时，习惯从"经验规则"出发——"每隔 15 米放一个 AP"，"5 GHz 比 2.4 GHz 好"，"信号强度到 -67 dBm 就够了"。这些规则有一定道理，但它们就像"菜谱"——告诉你放多少盐，却不告诉你为什么。
设计无线网络就像装修一栋房子。你可以照搬别人家的装修方案，但如果你家的户型、采光、居住人数不同，照搬必然出问题。第一性原理就是先搞清楚"物理结构"和"居住需求"，再决定"如何装修"。
本文的方法论来源于 Cisco Live 2026 EMEA 技术研讨会 TECEWN-2007: Wireless Network Design for a Wireless First World，结合 Cisco Wi-Fi 7 全线产品（9172 / 9174 / 9176 系列）的官方数据手册和部署指南。我们将从电磁波的物理特性出发，一层层推导出无线网络设计的每一个关键决策。
无线网络的一切行为，最终都由三条物理定律决定：电磁波的传播特性（自由空间路径损耗）、信噪比对解调的影响（香农定理）、介质共享的竞争机制（CSMA/CA）。掌握这三条，就掌握了所有设计决策的"底层逻辑"。
RF 物理基础：信号的三要素
每一根天线、每一个 AP 的行为，最终都可以归结为三个问题：信号有多强（增益）、信号朝哪个方向走（方向性）、信号的电场如何振荡（极化）。让我们逐一拆解。
1.1 天线的本质：一个无源的"聚光灯"
手电筒的灯泡亮度是固定的（就像发射功率），反光碗不会让灯泡更亮，但它能把原本四散的光聚拢到一个方向，让那个方向"看起来更亮"。天线做的事情完全一样——它不产生能量，只是重新分配能量。当某个方向的信号变强时，其他方向的信号一定在变弱。
这是一条极其重要的第一性原理：天线是无源器件，不会给信号增加任何功率。无论是 AP 内部焊死在电路板上的"内置天线"，还是通过同轴线缆外接的"外置天线"，它们在物理层面没有本质区别——都是金属振子，遵循同样的电磁场法则[1]。两者的差异仅在于：
- 工程灵活性：外置天线可以更换不同的辐射模式（全向 / 定向 / 高增益），内置天线的模式在出厂时已固定。
- 部署便利性：内置天线即插即用，外置天线需要额外的安装和线缆管理。
- 场景适配性：外置天线可以与 AP 分离安装，适合仓库、高天花板等特殊环境。
在物理第一性原理面前，内置天线和外置天线没有本质区别。它们都是无源的金属振子，遵循同样的电磁场法则。选择哪种，取决于工程需求，而非物理优劣。
1.2 天线的三个基本属性
根据 Cisco 官方文档[2]，天线赋予无线系统三个基本属性：
① 增益（Gain）：信号的"集中度"
增益衡量的是天线在特定方向上将能量集中的程度，单位是 dBi（相对于理想各向同性天线）。增益越高，信号在主方向上越强，但覆盖角度越窄。
以 Cisco CW9176I 为例[3]：其 6 GHz 天线增益为 6 dBi——意味着在主方向上，信号比理想球形辐射强 4 倍（6 dB ≈ 4 倍功率）。
② 方向性（Direction）：信号的"照射形状"
方向性描述了天线辐射图案的形状。全向天线（Omnidirectional）在水平面 360° 均匀覆盖，如同一盏顶灯照亮整个房间；定向天线（Directional）则像一束手电筒光，集中照亮一个方向。
方向性用波束宽度（Beamwidth）来量化——即辐射功率下降到峰值一半（-3 dB 点）时的角度范围，分水平波束宽度和垂直波束宽度两个维度。
③ 极化（Polarization）：电场的"振荡方向"
极化是天线辐射电磁波中电场的振荡方向。全向天线通常是垂直极化的。当发射端和接收端的极化方向不匹配时，会产生额外的信号损耗。
1.3 用图案理解天线：从理想到现实
为了直观理解天线的行为，我们从最简单的理论模型开始，逐步逼近现实：
关键概念：想象一个气球代表信号能量。各向同性天线是完美的球形。当我们从上下方向"压扁"这个气球时，能量就会向水平方向扩展——这就是全向天线的工作原理。继续把气球从侧面也压扁，只留下一个方向"鼓"出去——这就是定向天线[2]。
1.4 信噪比：无线世界的"信号纯净度"
想象你在一间拥挤的餐厅里和朋友说话。你的声音就是"信号"，周围所有其他人的说话声就是"噪声"。信噪比（SNR）就是你的声音比背景噪声大多少——如果你的声音比噪声大 25 分贝，对方听得很清楚；如果只大 5 分贝，对方需要不断"请你再说一遍"（重传）。
信噪比（Signal-to-Noise Ratio, SNR）是决定无线传输质量的核心度量。它不是信号强度（RSSI）本身，而是信号与噪声的差值[4]：
几个具体的例子帮助你建立直觉：
| 信号强度 | 噪声底噪 | SNR | 通信质量 |
|---|---|---|---|
| -50 dBm | -95 dBm | 45 dB | 🟢 极佳，可支持最高速率 |
| -60 dBm | -90 dBm | 30 dB | 🟢 良好，足以支持视频会议 |
| -75 dBm | -90 dBm | 15 dB | 🟡 较差，仅支持低速传输 |
| -50 dBm | -55 dBm | 5 dB | 🔴 信号很强但充满干扰，无法可靠通信 |
最后一行是最发人深省的：信号强度 -50 dBm 看起来很"强"，但如果环境干扰也很严重（噪声 -55 dBm），通信质量反而极差。无线设计的目标不是让信号尽可能强，而是让信噪比尽可能高。有时候，降低发射功率、减少同频干扰，反而能显著提升整体性能[4]。
1.5 距离与频率：信号衰减的两大杀手
电磁波在空间中传播时，能量会随距离扩散而衰减。这种衰减遵循一个被称为自由空间路径损耗（Free Space Path Loss, FSPL）的公式。它揭示了两条重要规律[4]：
6 dB 法则
距离翻倍 → 信号衰减 6 dB（功率降至 ¼）
距离减半 → 信号增强 6 dB（功率增至 4 倍）
第二条规律与频率有关：频率越高，波长越短，路径损耗越大。这意味着 6 GHz 的信号比 5 GHz 在相同距离下衰减更多。根据 Cisco 的实测数据[4]，在典型企业室内环境中：
| 频段 | 相对衰减 | 设计含义 |
|---|---|---|
| 2.4 GHz | 基准 | 覆盖范围最大，但频谱资源最少（仅 3 个不重叠信道） |
| 5 GHz | 比 2.4 GHz 约多 7 dB | 覆盖范围中等，在相同功率下比 2.4 GHz 信号弱约 7 dB |
| 6 GHz | 比 5 GHz 约多 2-3 dB | 覆盖范围最小，但频谱空间最大（最多 1200 MHz） |
对于现有 5 GHz 网络，AP 的发射功率通常在 11-15 dBm（PL3/4）。由于 6 GHz 的额外路径损耗，需要在 6 GHz 上适当增加发射功率才能实现与 5 GHz 相似的覆盖面积[4]。好消息是：这正好留下了功率余量来实现平衡。
1.6 室内传播：墙壁、地板和多径效应
在真实的室内环境中，信号不仅仅会因距离而衰减，还会被建筑材料吸收、反射、折射和绕射。这些效应叠加在一起，形成了一个叫做多径效应（Multipath）的现象[2]：
当你在山谷中大喊时，声音会在岩壁之间反弹，你会听到多个延迟版本的回声混合在一起。Wi-Fi 信号在室内也是如此——原始信号和它的多个反射"副本"会在接收端叠加。如果叠加的相位恰好相反，信号就会被抵消（衰落）；如果相位一致，信号反而被增强。
不同建筑材料对 Wi-Fi 信号的衰减程度差异显著[2]：
| 材料 | 典型衰减 | 可穿透层数 |
|---|---|---|
| 纸面/乙烯基隔墙 | 低 | 对信号几乎无影响 |
| 木材/石膏板 | 中低 | 可穿透 5-6 层墙 |
| 实心混凝土/砌块 | 中高 | 可穿透 3-4 层墙 |
| 预制混凝土/实心墙 | 高 | 可穿透 1-2 层墙 |
| 厚金属板 | 极高 | 几乎完全反射，无法穿透 |
| 钢筋混凝土楼板 | 极高 | 楼层间覆盖限于 1-2 层 |
波长越短，被建筑材料吸收和散射的概率越高。这意味着 6 GHz 的穿墙能力明显弱于 5 GHz，而 5 GHz 又弱于 2.4 GHz。这也是为什么在三频设计中，2.4 GHz 天然充当了"保底层"——它能穿透更多障碍物到达更远的地方[2]。
关键结论：现场勘测不可替代
由于室内传播环境极其复杂——每栋建筑的材料、布局、家具、人流都不同——任何规划工具的预测都必须通过现场勘测（Site Survey）来校准。正如 Cisco Live 演讲中一再强调的那句话[4]：
"所有模型都是错的，但其中一些是有用的。规划工具能帮你制定初步设计，但最终方案必须在现场验证。"
调制与吞吐：Wi-Fi 速率的三重阶梯
Wi-Fi 的"标称速率"动辄上千兆、甚至数十千兆，但你的实际体验却远没有那么快。要理解速率从何而来、又因何打折，我们需要拆解构成 Wi-Fi 速率的三个独立维度。
Wi-Fi 速率就像一条高速公路的通行能力，由三个因素共同决定：①车速（每秒能传多少比特＝调制阶数）、②车道数（频谱宽度＝信道聚合）、③并行车队数（同时传输的独立数据流＝空间复用）。任何一个维度的提升都能增加总吞吐量，但每个维度都受到物理条件的硬约束。
2.1 第一维度：数字调制——"每个符号装多少比特"
Wi-Fi 使用一种叫做正交幅度调制（QAM, Quadrature Amplitude Modulation）的技术，通过同时改变信号的幅度和相位来在每个"符号"中编码多个比特[4]。调制阶数越高，单个符号携带的比特越多，但对信噪比的要求也越苛刻：
Wi-Fi 7 引入了 4096-QAM（4K-QAM），将每个符号编码的比特数从 Wi-Fi 6 的 10 位（1024-QAM）提升到 12 位。这带来了约 20% 的峰值速率提升，但代价是：客户端必须在距离 AP 很近、信噪比非常高（≈34 dB）的区域才能享受到这一优势[5][6]。
4K-QAM 和 MCS12/13 只在 AP 附近的"黄金区域"可用。随着距离增加、SNR 下降，调制阶数会自动降级（Rate Adaptation）。这意味着提升调制阶数的收益更多是"锦上添花"，而非解决覆盖问题的手段。真正影响大多数用户体验的，是下面两个维度。
2.2 第二维度：信道聚合——"把车道拓宽"
信道宽度直接决定了单位时间内可传输的子载波数量。Wi-Fi 的演进史，很大程度上就是一部"信道拓宽史"[4]：
| Wi-Fi 代次 | 最大信道宽度 | 频段 | 速率提升倍数（相对 20 MHz） |
|---|---|---|---|
| 802.11a/g | 20 MHz | 5 / 2.4 GHz | 1×（基准） |
| 802.11n (Wi-Fi 4) | 40 MHz | 2.4 / 5 GHz | ≈2.1× |
| 802.11ac (Wi-Fi 5) | 80 / 160 MHz | 5 GHz | ≈4.2× / ≈8.4× |
| 802.11ax (Wi-Fi 6/6E) | 160 MHz | 5 / 6 GHz | ≈8.6× |
| 802.11be (Wi-Fi 7) | 320 MHz | 6 GHz | ≈17× |
信道越宽，单个 AP 的峰值速率越高，但可用信道数越少，意味着相邻 AP 之间更难避开同频干扰。在密集部署场景中，使用多个 40 MHz 信道往往比使用一个 160 MHz 信道提供更高的总体容量——因为你可以同时让更多 AP 独立工作、互不干扰[4]。
以 Cisco Live 演讲中的实例为例[4]：假设某区域需要 1 Gbps 的总数据承载能力，使用 Wi-Fi 6+ 设备、256-QAM、2 空间流：
方案对比：1×80 MHz vs 3×40 MHz
| 方案 | 单 AP 数据速率 | AP 数量 | 总容量 | 信道复用 |
|---|---|---|---|---|
| 1 个 AP @ 80 MHz | ≈961 Mbps | 1 | ≈961 Mbps | 差（占用 4 个 20 MHz 信道） |
| 2 个 AP @ 40 MHz | ≈459 Mbps/AP | 2 | ≈918 Mbps | 中 |
| 3 个 AP @ 40 MHz | ≈390 Mbps/AP | 3 | ≈1170 Mbps | 好（更多独立信道可用） |
多个较窄信道的组合，往往在容量和抗干扰方面优于单个宽信道——这是密集部署的核心策略。
2.3 第三维度：空间复用——"增加并行车队"
假设你要把一段话传给朋友。如果只有一个人传话，速度受限于这个人的语速。但如果你有 4 个人同时传话、每人负责句子的不同部分、朋友那边也有 4 个人同时接收——这就是空间复用（Spatial Multiplexing）。每增加一路"独立传话人"，就增加一个空间流（Spatial Stream），吞吐量线性增长[4]。
绝大多数手机和平板只有 2×2 天线（2 个空间流），许多笔记本电脑也只有 2×2。即使你的 AP 是 4×4，客户端的空间流数量决定了实际速率的天花板。AP 多出来的天线并非浪费——它们用于发射分集（提升客户端接收信号强度约 3 dB）和接收分集（帮助 AP 更好地接收来自客户端的微弱上行信号）[4]。
因此，AP 天线配置的命名规则 M×N:S 具有非常明确的含义：
- M = 发射天线数（Tx chains）
- N = 接收天线数（Rx chains）
- S = 最大空间流数
例如，CW9176 的 5 GHz 和 6 GHz 均为 4×4:4[3]，意味着 4 根发射天线、4 根接收天线、最多 4 个空间流。但面对 2×2 的手机客户端，实际只能使用 2 个空间流。
2.4 三维综合：Wi-Fi 速率公式
Wi-Fi 数据速率 = 调制效率 × 信道宽度 × 空间流数
调制效率受限于 SNR · 信道宽度受限于 频谱可用性 · 空间流受限于 客户端能力
以典型企业环境为例，使用 Cisco CW9176I 和各类客户端[4]：
| 场景 | 调制 | 信道宽度 | 空间流 | PHY 速率 |
|---|---|---|---|---|
| 手机 @ 5 GHz，距 AP 较近 | 256-QAM (MCS9) | 80 MHz | 2SS | ≈961 Mbps |
| 笔记本 @ 6 GHz，距 AP 很近 | 4096-QAM (MCS13) | 320 MHz | 2SS | ≈5.8 Gbps |
| 手机 @ 5 GHz，距 AP 较远 | 64-QAM (MCS5) | 40 MHz | 2SS | ≈234 Mbps |
| 老旧设备 @ 2.4 GHz | QPSK (MCS0) | 20 MHz | 1SS | ≈7 Mbps |
不要追逐标称峰值速率，而要关注实际工作场景下的可持续速率。典型企业 Wi-Fi 的实际工作参数是：2.4 GHz @ 20 MHz、5 GHz @ 40 MHz、6 GHz @ 80 MHz，在这些参数下做容量规划才有意义[4]。
天线选型：全向 vs 定向的工程抉择
天线是 AP 的"耳朵和嘴巴"，它决定了信号往哪里走、走多远。选错天线，就像在音乐厅里用大喇叭广播——覆盖了整个大厅，但前排观众被震得耳朵疼，后排依然听不清。
3.1 全向天线：360° 的"天花板灯"
全向天线在水平面上提供 360° 的均匀覆盖，在垂直面上形成一个压缩的"甜甜圈"形辐射图案[2]。绝大多数室内 AP 默认使用全向天线，因为：
- 安装简便：吸顶安装后，自然向四周均匀覆盖，无需精确对准。
- 全方向服务：适合开放式办公、会议室、走廊等需要环绕覆盖的场所。
- 低增益 = 近距离全覆盖：在多径环境中，低增益全向天线能增加 AP 附近的信号接收概率。
⚠ 全向天线的"高增益陷阱"
全向天线的增益越高，垂直方向的波束越窄（就像把气球压得越扁）。如果从很高的天花板向下覆盖，高增益全向天线正下方会出现一个覆盖盲区——信号从 AP 正下方的设备角度看，几乎接收不到[2]。
定向天线可以通过"下倾"（Downtilt）来补偿这个问题，但全向天线由于辐射图案的对称性，无法实现下倾。因此，如果安装高度超过 5 米，应考虑使用定向天线。
全向天线的安装方向至关重要
由于全向天线的能量集中在水平面，吸顶安装（天线朝下）是最佳方式——信号向四周水平扩散，覆盖下方的办公区域。如果壁挂安装（天线竖直），主要覆盖区域变成了 AP 左右两侧的水平面，而非正前方的空间——这在大多数场景下是不理想的[4]。
3.2 定向天线：精准照射的"聚光灯"
定向天线将 RF 能量集中在特定方向上。随着增益增加，覆盖距离变远，但有效覆盖角度变小[2]。一个重要的度量指标是前后比（Front-to-Back Ratio）——衡量天线正前方与正后方信号强度的差异，优秀的定向天线通常有 20 dB 以上的前后比。
Cisco 的 Wi-Fi 7 产品线提供了丰富的定向天线选择：
| AP 型号 | 天线类型 | 波束宽度 | 增益（6 GHz） | 典型场景 |
|---|---|---|---|---|
| CW9176D1[3] | 内置定向 | 70°×70°（5/6 GHz） 80°×80°（2.4 GHz） | 8 dBi | 礼堂、仓库、高天花板 |
| CW9174E + CW-ANT-T-D2-D8[5] | 外置定向贴片 | 75°×75° | 5.7 dBi | 仓库、走廊、开放货架区 |
| CW9174E + CW-ANT-T-O2-D8[5] | 外置全向 | 360°（水平） | 5 dBi | 常规吸顶覆盖 |
3.3 天线选型决策：一张图搞定
3.4 安装注意事项
全向天线务必吸顶安装
全向天线的主覆盖面是水平面。吸顶安装时信号向四周扩散、覆盖下方区域最优。壁挂全向天线会导致覆盖方向不可控，除非经过现场勘测验证，否则不建议壁挂安装内置全向天线的 AP[4]。
定向天线面板朝向目标区域
定向天线的阵列面必须对准希望覆盖的方向。CW9176D1 的壁挂设计使其自然面向对面区域，CW9174E 的外置定向天线可通过铰接支架（CW-MNT-ART2-00）调节角度[5]。
避免近距离同频干扰
当两个 AP 间距小于 5 米时，即使使用不同信道，NDP（邻居发现协议）帧也会以最高功率被对方检测到，可能触发 RRM 降低发射功率，导致覆盖不足[4]。建议在密集部署时，相邻 AP 间距至少保持 5 米以上，并通过RF Profile 设置最低发射功率阈值来防止功率被压得过低。
使用加速度计验证安装姿态
Cisco 的 CW9176I/D1、CW9178I 等新型号内置了加速度计，可以在部署后远程验证 AP 的安装方向是否正确（例如：是否被错误地倒置或侧挂）[4][5]。这一功能可以在 Catalyst 9800 WLC 或 Meraki Dashboard 中查看。
3.5 Cisco Wi-Fi 7 天线增益速查表
| AP 型号 | 天线类型 | 2.4 GHz | 5 GHz | 6 GHz | IoT |
|---|---|---|---|---|---|
| CW9172I[7] | 内置全向 | 4 dBi | 5.5 dBi | 6 dBi | 2 dBi |
| CW9172H[7] | 内置全向（壁板） | 4 dBi | 7 dBi | 6 dBi | 1.25 dBi |
| CW9174I[5] | 内置全向 | 5 dBi | 5 dBi | 6 dBi | 4 dBi |
| CW9174E + 全向[5] | 外置全向 | 2 dBi | 5 dBi | 5 dBi | 2 dBi |
| CW9174E + 定向[5] | 外置定向 | 6.6 dBi | 5.7 dBi | 5.7 dBi | 6 dBi |
| CW9176I[3] | 内置全向 | 5 dBi | 5 dBi | 6 dBi | 4 dBi |
| CW9176D1[3] | 内置定向 | 7 dBi | 8 dBi | 8 dBi | 7 dBi |
天线选型的最终判据不是规格参数，而是现场勘测的实测结果。参数表上的增益值是在标准暗室中测量的理想值，实际部署环境中的表现会受到反射、遮挡、多径等复杂因素的影响。正如 Cisco 文档反复强调的那句话[2]："选择全向还是定向天线，应严格由正确、规范的现场勘测来决定。"
蜂窝设计：从客户端视角定义边缘
无线网络设计的核心不是"AP 能发射多远"，而是"客户端在哪里能获得可靠服务"。本章将颠覆一个常见误解：蜂窝边缘不是由 AP 决定的，而是由你最弱的那个客户端决定的。
想象你和同事各拿一部对讲机。你的对讲机功率是 5 瓦，同事的只有 1 瓦。你能听到她的声音的距离，取决于她的 1 瓦发射功率，而不是你的 5 瓦。无线网络完全一样——AP 功率再大，如果客户端（手机/平板）的上行信号无法被 AP 可靠接收，通信就会失败。这叫做链路不对称（Link Asymmetry）。
4.1 设备发射功率差异：被忽视的关键因素
Cisco Live 演讲中分享了一组来自真实企业网络的统计数据[4]，在一个"从天花板向下设计"、AP 使用最大发射功率的网络中：
🔍 真实网络数据揭示的残酷现实
六个月的聚合数据显示：
- AP 看到客户端的 RSSI 比客户端看到 AP 的 RSSI 始终要低
- 50% 的时间，RSSI 差异达到 6 dB
- 90% 的时间，RSSI 差异达到 15 dB
这意味着：客户端说"我看到 AP 信号是 -56 dBm，很好"，但 AP 说"我看到你的信号只有 -71 dBm，很挣扎"。
不同类型客户端的发射功率差异巨大[4]：
| 设备类型 | 典型发射功率 | 与 AP（23 dBm）的差距 |
|---|---|---|
| 笔记本电脑 | 20-23 dBm | 0-3 dB |
| 现代智能手机/平板 | 17 dBm | 6 dB |
| 低端/老旧手机 | 11-14 dBm | 9-12 dB |
AP 的最大发射功率应设定为与你环境中最弱客户端的发射功率相匹配（留 3 dB 余量）。对大多数现代企业环境（手机+笔记本混合），最弱客户端约为 14 dBm，因此 AP 最大发射功率建议设为 17 dBm[4]。
4.2 客户端漫游行为：蜂窝边缘的真正定义者
蜂窝边缘不是一个由网络管理员设定的固定数值，而是由客户端的漫游逻辑动态决定的。不同厂商、不同操作系统的客户端有着截然不同的漫游触发条件[4]：
| 客户端 | 开始扫描新 AP 的 RSSI 阈值 | 漫游到新 AP 的条件 |
|---|---|---|
| iOS 设备 | -70 dBm | 新 AP 信号比当前好 8 dB（活跃状态） 新 AP 信号比当前好 12 dB（空闲状态） |
| macOS 设备 | -75 dBm | 新 AP 信号比当前好 12 dB |
| Samsung 设备 | -75 dBm（正常） -65 dBm（信道利用率 70% 时） | 新 AP 信号比当前好 10 dB |
| Intel 笔记本 | -65 ~ -75 dBm（取决于天线类型和 OEM） | 5-20 dB 差异（取决于漫游激进度设置） |
如果客户端在 -70 dBm 开始寻找新 AP，它需要找到一个信号至少好 8 dB 的邻居 AP（即 -62 dBm）。两个 AP 的覆盖区域必须在 -66 dBm 中间点处充分重叠，才能确保无缝漫游[4]。
4.3 跨频段漫游陷阱：2.4 GHz 的"磁铁效应"
在三频环境中，一个经常被忽视的问题是5 GHz 到 2.4 GHz 的不期望漫游。由于 2.4 GHz 的路径损耗比 5 GHz 约低 7 dB，在相同发射功率下，客户端"看到"的 2.4 GHz 信号天然比 5 GHz 强约 7 dB[4]：
解决方案：三频功率平衡策略
- 2.4 GHz：将发射功率降低约 6-7 dB，使覆盖范围与 5 GHz 近似匹配
- 5 GHz：作为基准频段，典型企业功率为 11-15 dBm（PL3-4）
- 6 GHz：适当增加功率（比 5 GHz 高 2-3 dB），补偿更高的路径损耗[4]
4.4 管理蜂窝边缘的三个"旋钮"
除了调整发射功率，还有两个工具可以帮助精确控制蜂窝边缘[4]：
旋钮 ①：发射功率（Tx Power）
最直接的控制手段。降低功率 = 缩小蜂窝。RRM（无线电资源管理）会自动调节，但你可以通过 RF Profile 设定上限和下限来约束其范围。
旋钮 ②：强制最低速率（Mandatory Data Rates）
通过禁用低速率（如 1/2/5.5/6/9/11 Mbps），远距离、低 SNR 的客户端将无法连接——等效于缩小了蜂窝范围。这种方法的好处是不影响近距离客户端的体验。
旋钮 ③：接收起始检测（RX-SOP）
RX-SOP 阈值决定了 AP 愿意"听到"多微弱的信号。提高 RX-SOP 阈值 = 降低 AP 的接收灵敏度 = 等效缩小蜂窝。适用于极高密度环境中的精细调优，但通常使用 Auto 设置即可。
4.5 避免"乒乓漫游"：AP 布局的几何学
当客户端处于两个 AP 信号强度几乎相等的区域时，可能在两个 AP 之间反复漫游，造成连接不稳定。这被称为"乒乓漫游"（Ping-Pong Roaming）[4]。
避免乒乓漫游的关键是AP 布局的几何形状——确保在任何位置，一个 AP 的信号明显强于其邻居：
最佳实践：交错蜂窝网格
- AP 应按交错网格（蜂窝状）而非正方形网格排布
- 相邻 AP 使用不同信道，避免同频干扰
- 确保客户端从一个 AP 覆盖区域移出时，有且仅有一个明显更优的邻居 AP，而非同时"看到"多个信号强度相近的 AP
- 利用 802.11v BSS Transition Management（AP 辅助漫游）帮助客户端做出更好的漫游决策
场景实战：办公 / 仓储 / 高密度
理解了物理基础和设计原则后，让我们把它们应用到三种最具代表性的实际场景中。每个场景都有独特的挑战和最佳实践。
5.1 容量规划方法论：从需求反推设计
在画蜂窝之前，你需要回答四个问题[4]：
有多少用户和设备？
估算高峰时段同时在线的设备数量。一般经验值：每个用户 ≈1.5 个终端设备（手机+笔记本）。
每个设备需要多少带宽？
根据应用类型估算。注意：数据速率 ≈ 2× 应用吞吐量（因为 Wi-Fi 半双工、开销、重传等因素导致实际可用带宽约为 PHY 速率的 50%）。
设备是什么类型和能力？
手机通常是 2×2，笔记本可能是 2×2 或 3×3。设备支持 Wi-Fi 6 还是 Wi-Fi 7 决定了可用的调制和特性。
环境物理特征是什么？
开放空间、隔断办公室、混凝土仓库？天花板高度？建筑材料？这些决定了 AP 间距和天线选型。
一个常用的应用带宽参考表[4]：
| 应用类型 | 典型吞吐量需求 | 等效数据速率（×2） |
|---|---|---|
| 网页浏览 | 0.5 – 1 Mbps | 1 – 2 Mbps |
| 语音通话（VoIP） | 0.1 – 1 Mbps | 0.2 – 2 Mbps |
| 视频会议（如 Webex） | 1 – 5 Mbps | 2 – 10 Mbps |
| 打印 | 1 Mbps | 2 Mbps |
| 文件共享 | 1 – 8 Mbps | 2 – 16 Mbps |
| 设备备份 | 10 – 50 Mbps | 20 – 100 Mbps |
66 名用户 × 1.5 设备/人 ≈ 100 个终端。每设备需要约 10 Mbps 数据速率（视频会议级别）。总需求 = 1 Gbps。使用 Wi-Fi 6+ 设备、MCS9（256-QAM）、2SS、40 MHz 信道：单 AP 速率 ≈ 390 Mbps。因此需要至少 3 个 AP，各自使用不同的 40 MHz 信道[4]。
5.2 场景一：典型办公环境
环境特征
- 天花板高度：2.5 – 4 米
- 隔断和会议室混合，石膏板/玻璃隔墙
- 设备密度：中等（每 AP 20-40 台设备）
- 主要应用：视频会议、云办公、文件共享
办公环境设计要点
- 会议室单独部署 AP：视频会议对带宽和延迟敏感，不应与开放区共享 AP
- AP 间距：开放区约 12-15 米一个（1.2-2K ft²/110-185 m² 每 AP）[4]
- 信道宽度：2.4 GHz @ 20 MHz、5 GHz @ 40 MHz、6 GHz @ 80 MHz
- 功率：5 GHz 典型 11-15 dBm，由 RRM 自动管理
- 有线上联：推荐 mGig 交换机 + Cat6/6A 线缆[4]
5.3 场景二：仓储与物流环境
环境特征与挑战
- 天花板高度：8 – 15+ 米
- 大量金属货架造成严重的多径效应和信号遮挡
- 温度范围宽、粉尘、振动等恶劣条件
- 设备：手持扫描器、叉车终端、AGV、IoT 传感器
- 要求：可靠的漫游（叉车高速移动）、低延迟（实时库存系统）
仓储环境设计要点
- 天线选型：优先使用定向天线（CW9176D1 或 CW9174E + 定向贴片天线），将能量聚焦到货架通道[5][6]
- 安装高度：建议尽量靠近用户。天花板超过 5.5 米时，考虑壁挂或中间层安装。超过 18 英尺（约 5.5 米）时，必须在安装过程中实测验证连接性[5]
- 近距离共站：多台 AP 近距离部署时，务必测试同时满载运行的性能，确认不会相互干扰。尽量将工作信道拉开最大频率间距[5][6]
- 布线：使用 Cat6/Cat6A，支持 mGig 速度。Cat5e 可用但可能限制 AP 性能[5]
- PoE 供电：802.3bt（UPOE）可确保 AP 全部功能启用（含全部射频、USB、IoT 射频）[5][6]
5.4 场景三：高密度环境（会场 / 报告厅 / 体育场）
环境特征与挑战
- 设备密度极高：每 AP 可能需服务 50-200+ 台设备
- 空间集中：所有用户在有限面积内
- 应用需求高：直播、社交媒体分享、实时互动
- 核心挑战：空口竞争——所有设备共享有限的频谱时间
一个大蜂窝覆盖整个区域 = 一个老师带 200 个学生，每个学生发言时间很短。把区域分成多个小蜂窝 = 拆成多个小班，每个老师带 30 个学生——每个学生获得更多"说话时间"。高密度设计的核心就是"小蜂窝 + 多信道"[4]。
高密度环境设计要点
- 缩小蜂窝：降低发射功率，减小 AP 间距（5 GHz 典型间距 6-7.5 米，客户端到 AP 最大距离 20-25 英尺/6-7.5 米）[4]
- 缩窄信道：使用 20 MHz 或 40 MHz 信道，最大化可用信道数
- 使用定向天线：如 CW9176D1，将能量精确聚焦到观众区域，减少向非目标区域的泄漏
- RF Profile 设置最低功率阈值：防止相邻 AP 的 NDP 检测导致 RRM 将功率压到过低[4]
- 低高度（≤3 米）：最低功率 5 dBm
- 中高度（4-6 米）：最低功率 8 dBm
- 高高度（>6 米）：最低功率 11 dBm
- 人体衰减余量：满员状态下，人体可额外引入约 10 dB 衰减。如果空场设计目标为 -65 dBm，满场可能降至 -75 dBm——不可接受！应将空场设计目标提升至 -55 ~ -58 dBm[4]
5.5 RSSI 设计基准速查
根据 Cisco Live 演讲中的经验法则[4]：
| RSSI 范围 | 评级 | 适用场景 |
|---|---|---|
| ≤ -80 dBm | 🔴 不可用 | 基本无法可靠通信 |
| -80 ~ -75 dBm | 🔴 很差 | 偶尔能连接，大量重传 |
| -75 ~ -70 dBm | 🟡 差 | 低速数据可勉强使用 |
| -70 ~ -65 dBm | 🟡 一般 | 轻量级应用 |
| -65 ~ -60 dBm | 🟢 良好 | 视频会议、VoIP |
| ≥ -60 dBm | 🟢 优秀 | 高密度、高吞吐应用 |
空场 RSSI 不等于满场 RSSI。人体可引入 5-10 dB 的额外衰减。设计时应在目标 RSSI 上加 10 dB 的裕量。例如：如果目标是满场 -65 dBm，则空场勘测应达到 -55 dBm[4]。
5.6 有线基础设施配合
无线网络只是"最后一跳"——如果有线侧成为瓶颈，再好的无线设计也无法发挥全部性能[4]：
有线侧配合要点
- 交换机端口：推荐 Multigigabit（mGig）交换机。Wi-Fi 7 AP 在典型企业配置（2.4@20 + 5@40 + 6@80 MHz）下的聚合吞吐量可超过 1.2 Gbps，传统 1 GbE 端口会成为瓶颈
- PoE 供电：
- 802.3bt（UPOE）：确保 AP 全部功能启用（全部射频 + USB + IoT + GPS）
- 802.3at（PoE+）：Cisco 9172/9174 系列仍可使用几乎全部射频功能，但 USB 和部分功率密集功能会被禁用[7][5]
- 802.3af（PoE）：仅能支持 1×1 射频和 1G 以太网——仅用于暂存配置，不适合生产部署
- 布线：Cat6 或 Cat6A 线缆支持 10 Gbps（Cat5e 最高仅 5 Gbps，可能限制高端 AP 性能）[5][6]
| 线缆类型 | 支持速度 | 10G 最大距离 | 建议 |
|---|---|---|---|
| Cat 5e | 最高 5 Gbps | 不支持 10G | 可用，但可能限制性能 |
| Cat 6 | 最高 10 Gbps | 50 米 | 推荐 |
| Cat 6A | 10 Gbps | 100 米 | 最佳选择 |
AP 选型：Cisco Wi-Fi 7 产品矩阵
Cisco 的 Wi-Fi 7 产品线由三个系列组成——入门级 9172、中端 9174、旗舰级 9176——它们共享同一个"全球通用 SKU"架构，可在 Catalyst 控制器或 Meraki 云平台之间自由切换。选型的关键不是"买最贵的"，而是根据场景需求精确匹配。
6.1 三大系列一览
6.2 核心规格对比
| 规格 | CW9172 系列 | CW9174 系列 | CW9176 系列 |
|---|---|---|---|
| 型号 | CW9172I（全向） CW9172H（壁板） |
CW9174I（内置全向） CW9174E（外置天线） |
CW9176I（内置全向） CW9176D1（内置定向） |
| 射频架构 | 三射频（含扫描+IoT） | 五射频（含扫描+IoT） | 六射频（含扫描+IoT+UWB+GPS） |
| 2.4 GHz | 2×2:2 | 2×2:2（三频模式） 4×4:4（双频模式） |
4×4:4 |
| 5 GHz | 2×2:2 或 4×4:4（双频模式） | 4×4:4 | 4×4:4（可配置双 5G） |
| 6 GHz | 2×2:2 | 4×4:4 | 4×4:4 |
| 最大空间流 | 6SS（三频） | 10SS（三频）/ 8SS（双频） | 12SS（三频） |
| 最大聚合 PHY 速率 | 9 Gbps | 约 17 Gbps（三频） | 约 23 Gbps（双 5G+6G） |
| 客户端规模 | — | 768（256/射频） | 1200（400/射频） |
| 以太网上联 | 1× 2.5G mGig | 1× 5G mGig | 1× 10G mGig |
| USB | USB 2.0（4.5W） | USB 2.0（9W） | USB 2.0（9W） |
| 内置 GPS/GNSS | 外接可选（CW-ACC-GPS1=） | 外接可选 | ✅ 内置 + 外接 |
| UWB 射频 | — | — | ✅ 内置 |
| CleanAir Pro | 扫描射频 | AI/ML 扫描射频 | AI/ML 扫描射频 |
| SSID 数量 | — | 每频段 16 个 | 每频段 16 个 |
| 供电要求（全功能） | 802.3bt Class 5（含 USB） 802.3at（不含 USB） |
802.3bt Class 5 | 802.3bt Class 6 |
| 最大功耗 | ≈30.5W（9172I） ≈41W（9172H） |
≈40-45W | ≈39W |
| 软件支持 | IOS XE 17.15.2b+（9172I） IOS XE 17.17.1+（9172H） |
IOS XE 17.18.2+ Meraki 32.1.5+ |
IOS XE 17.15.2+ |
| 尺寸（厘米） | 20×20×5.3（9172I） 13×18×2.6（9172H） |
22.6×22.6×6.3 | 24×24×5.1（9176I） 24×25×5.1（9176D1） |
| 重量 | 874g（9172I） 572g（9172H） |
1.52 kg（9174I） 1.47 kg（9174E） |
1.56 kg |
| 典型场景 | 精品酒店、学生宿舍 零售门店、诊所、分支 |
企业办公、教育 仓储、医疗、零售 |
企业总部、高密度场馆 大型仓储、关键任务场所 |
6.3 特色子型号深入解读
CW9172H：酒店/多居室壁板 AP
专为酒店客房和学生宿舍设计，安装在墙面上。除 Wi-Fi 外，还提供[7]：
- 3 个 100M/1G LAN 口：为 IP 电视、POS 终端等有线设备提供连接
- 1 个 PoE 输出口：可为下游设备（如 IP 电话）供电（最大 15.4W，需 UPOE 供电）
- 1 个直通口：扩展连接能力
- BLE IoT 射频：支持智能客房自动化、资产追踪
CW9174E：外置天线 AP——最大灵活性
与 CW9174I（内置天线）共享同一硬件平台，但通过 DART8 连接器支持多种外置天线[5]：
- CW-ANT-T-O2-D8（全向天线）：吸顶安装，增益 2/5/5 dBi（2.4/5/6 GHz），内置加速度计
- CW-ANT-T-D2-D8（定向贴片天线）：75°×75° 波束，增益 6/5.7/5.7 dBi，可使用铰接支架 CW-MNT-ART2-00 调节角度
- 传统 RP-TNC 偶极天线：通过 AIR-CAB002-D8-R= 转接线缆使用
- 还支持多款旧有天线（如 AIR-ANT2524V4C-R 等），但使用旧天线时 IoT 射频和/或 6 GHz 会被禁用
⚠ 6 GHz 频段注意：在美国（FCC）和加拿大（ISED），CW9174E 外置天线 AP 仅允许在标准功率（Standard Power）模式下使用 6 GHz，需配合 AFC（自动频率协调）。在其他国家，外置天线 AP 可能被限制为仅双频段[5]。
CW9176D1：旗舰内置定向天线
Cisco 旗舰系列中唯一的内置定向天线型号[3][6]：
- 4×4:4 全频段，12 空间流
- 波束宽度：70°×70°（5/6 GHz）、80°×80°（2.4 GHz）
- 增益高达 8 dBi（5/6 GHz），适合远距离聚焦覆盖
- 默认使用 AIR-AP-BRACKET-2 壁挂支架，主要设计用于壁挂安装
- 内置 GPS/GNSS 和 UWB，同时具备精确位置服务能力
- 典型场景：礼堂、仓库、高天花板、长走廊
6.4 快速选型指南
6.5 全球通用 AP 与管理模式切换
Cisco Wi-Fi 7 全线 AP 采用全球通用单 SKU 设计——无论部署在哪个国家/地区，都使用同一个产品编号，AP 会通过 GPS/GNSS 定位、邻近发现或监管激活文件自动获取所在国的无线法规配置[3][5][6][7]。
管理模式发现与切换
AP 开箱加电后，会自动进行管理模式发现[5][6]：
- 检查云连接：如果能访问 Meraki 云平台，优先尝试加入 Meraki Dashboard
- 快速离线迁移：如果无云连接，通过 DHCP、DNS、L2 发现查找 Catalyst 9800 WLC
- 后续切换：可随时从 Catalyst 模式迁移到 Meraki 模式（通过 WLC UI 一键操作），反之亦然
💡 提示：如果 AP 目标是加入 Catalyst WLC，应确保其子网没有云连接（或使用快速离线迁移）。如果 AP 已加入 Meraki Dashboard，后续仍可迁移到 WLC。
设计验证：勘测、工具与优化闭环
无线网络设计不是"画完图纸就结束"的一次性工程——它是一个"设计 → 部署 → 验证 → 优化"的持续闭环。本章将详细介绍如何用工具和方法论确保你的设计在现实世界中真正有效。
7.1 现场勘测：设计验证的"最终裁判"
建筑师画了完美的图纸（预测性规划），但施工完成后，你一定会做竣工验收——检查墙壁是否笔直、水电是否通畅。无线网络也一样：规划工具给出的是"理想模型"，现场勘测是"验收实测"。永远用实测数据覆盖预测数据[4]。
现场勘测分为两种模式[4]：
被动勘测（Passive Survey）
采集所有 AP 的信标帧和探测帧，测量以下指标：
- 信号强度（RSSI）：绘制覆盖热力图
- 信噪比（SNR）：评估信号质量
- 干扰水平：识别同频和邻频干扰
- 覆盖重叠：验证蜂窝边缘的漫游连续性
工具：Ekahau、Hamina、NetAlly AirCheck G3
主动勘测（Active Survey）
实际连接到 SSID，测量端到端性能：
- 关联/认证时间：客户端从发现到连接的延迟
- 吞吐量测试：实际数据传输速率
- 丢包率：数据传输可靠性
- 往返延迟（RTT）：实时应用的响应时间
- 漫游测试：在移动中观察切换行为
部署前（Pre-deployment）：用临时安装的 AP 验证预测性设计——特别是 -66 dBm 蜂窝边缘的实际位置。部署后（Post-deployment）：在所有 AP 安装完毕、网络稳定后，进行全面的被动+主动勘测。位置服务：如果需要定位精度，需确认任何位置至少能被 3 个 AP 以 -75 dBm 或更好的信号"听到"[4]。
7.2 Cisco AP 内置站点勘测模式
Cisco 9174 和 9176 系列 AP 支持一项强大的内置功能——站点勘测模式（Site Survey Mode）。无需控制器，仅需一台 AP 和电源即可完成 RF 传播评估[5][6]：
进入勘测模式
在 AP 控制台输入 ap site-survey，AP 重启后自动获得 IP 10.0.23.1
AP 广播测试 SSID
AP 自动广播 C9178_site_survey SSID（开放/OWE 安全），2.4/5/6 GHz 全频段
连接并配置
用无线客户端连接测试 SSID，从 10.0.23.0/24 获取 IP。通过浏览器访问 10.0.23.1 的 WebUI，配置信道、信道宽度、发射功率、数据速率等参数
采集 RF 数据
WebUI 实时显示各项 RF 指标，用于评估覆盖范围和信号质量
退出勘测模式
输入 ap capwap 恢复正常 CAPWAP 模式，重新加入控制器
⚠ 注意事项
- AP 必须至少加入过一次 Catalyst 9800 WLC，才会出现 site-survey 命令
- 进入勘测模式会断开与 WLC 的连接，进入独立模式
- AP 会保留之前从 WLC 获取的国家代码配置
- 首次登录 WebUI 的默认凭据为 admin/admin，首登时必须修改密码
7.3 规划工具与平台集成
Cisco 支持将第三方勘测工具的项目文件直接导入管理平台[4]：
| 工具 | 导入平台 | 用途 |
|---|---|---|
| Ekahau | Catalyst Center / Meraki Dashboard | 预测性规划 + 实测勘测数据导入 |
| Hamina | Catalyst Center / Meraki Dashboard | 预测性规划导入 |
| WCAE（Wireless Config Analyzer Express） | 独立桌面/云工具 | WLC 配置审计 + RF 优化建议 |
| WiFi Hawk | 独立工具 | 无线抓包分析 · 协议问题诊断 |
7.4 WCAE：免费的配置审计利器
Wireless Config Analyzer Express (WCAE) 是 Cisco 无线事业部开发的免费工具[4]，用于验证和优化基于 WLC 的无线部署。它能自动分析 show tech wireless 的输出，提供：
- 快速定位问题：自动发现配置偏差和潜在故障
- RF 优化建议：识别信道规划、功率设置、邻居关系中的改进机会
- 最佳实践核查：对照 Cisco 推荐配置逐项检查
- RF 概览：用 RF Summary 视图提供全网无线健康度一览
- NDP 邻居验证：检查每个 AP 的邻居关系是否合理，辨识潜在的同频干扰热点
WCAE 有两种版本
- 云版本：上传 show tech 文件到云端分析，无需安装
- 桌面版本：本地运行，支持离线分析
下载地址：https://developer.cisco.com/docs/wireless-troubleshooting-tools/
7.5 远程验证 AP 安装姿态
CW9176I/D1、CW9178I、CW9174E（带加速度计的天线）等型号支持远程安装姿态验证[4][5]。管理员可以在 Catalyst 9800 WLC 或 Meraki Dashboard 中查看每台 AP 的物理安装方向（吸顶 / 壁挂 / 倒置 / 倾斜角度），无需亲自到现场检查。
这对于大规模部署（如连锁零售、多校区）尤其有价值——你可以在远程办公室就发现"某店面的 AP 被错误地侧挂在墙上"。
7.6 信道健康与干扰分析
部署完成后，持续监控信道健康度至关重要[4]：
802.11 同频干扰
信道利用率（Channel Utilization）是衡量同频干扰最直接的指标——它显示当前信道被本 AP 及其周围所有 Wi-Fi 设备占用的比例。高信道利用率意味着"空口时间"稀缺，所有设备都在"排队等待"。
在 Catalyst 9800 WLC 上查看：show ap dot11 {24ghz|5ghz} load-info
非 802.11 干扰
微波炉、蓝牙设备、无线摄像头、雷达信号等非 Wi-Fi 设备也占用相同的频谱。Cisco 的 CleanAir Pro 技术通过专用扫描射频和 AI/ML 算法实时识别和分类这些干扰源[5][6]：
- 支持 2.4/5/6 GHz 全频段频谱分析
- 可解码 802.11be（EHT）帧——这是上一代 CleanAir 无法做到的
- 未来将支持 ML-based 干扰分类器直接在 AP 上运行，减轻 WLC/Catalyst Center 的负担
7.7 验证发射功率与 RRM 行为
部署后，验证 RRM 是否在合理范围内管理发射功率非常重要[4]：
常用验证命令（Catalyst 9800 WLC）
show ap dot11 5ghz summary
# 查看特定 AP 的射频邻居关系
show ap name <AP-NAME> auto-rf dot11 dual-band
# 查看 DCA（动态信道分配）状态
show ap dot11 5ghz channel
# 查看恶意 AP 摘要
show wireless wps rogue ap summary
需要关注的关键信号[4]：
- 如果大量 AP 的功率被 RRM 压到了 RF Profile 设定的最低值，说明 AP 密度可能过高，或最低功率阈值设得太低
- 如果某些 AP 的功率远高于邻居，可能存在覆盖空洞（Coverage Hole）需要排查
- 如果 DCA 频繁变更信道（可通过日志或 RRM 事件查看），可能是存在间歇性干扰源或大量瞬态恶意 AP
7.8 优化闭环：设计不止于部署
无线网络是一个活的有机体。用户在变化、设备在更新、建筑在改造、干扰源在出现和消失。优秀的无线网络不是一次性"交付"的工程，而是一个持续运营的系统。RRM 和 AI-RRM 提供自动化的日常调优，但定期的人工审计（使用 WCAE、勘测工具）和架构层面的优化仍然不可替代。
Wi-Fi 7 新特性与迁移策略
Wi-Fi 7（802.11be）不仅仅是"更快"——它从根本上改变了无线通信的工作方式。本章将逐一拆解五大核心特性，并给出从 Wi-Fi 5/6 迁移到 Wi-Fi 7 的务实策略。
8.1 Wi-Fi 7 五大核心特性
下面逐一深入每项特性的设计含义：
多链路操作（MLO）——Wi-Fi 7 最具变革性的特性
过去的 Wi-Fi 像一个单通道收费站——你的车（数据流）只能排一条队。MLO 就像同时开放多个收费通道——你的车可以同时走 2.4 GHz、5 GHz 和 6 GHz 三条通道。如果一条堵了（干扰），自动切到另一条；如果都通畅，三条一起用，速度翻倍。
MLO 支持三种工作模式[4][5][6]：
| 模式 | 工作方式 | 主要收益 |
|---|---|---|
| 聚合（Aggregation） | 同时在多个频段传输数据，合并吞吐 | 更高吞吐量 |
| 冗余（Redundancy） | 在多个频段发送相同数据 | 更高可靠性 |
| 转向（Steering） | 根据实时信道质量选择最佳频段 | 更低延迟 |
当前客户端对 MLO 的支持情况[4]：
| 客户端 | MLO 链路数 | MLSR | eMLSR | MLMR-STR | 320 MHz |
|---|---|---|---|---|---|
| Intel BE200 | 2 | ✅ | ✅ | — | ✅ |
| Qualcomm QCA 7850 | 2 | ✅ | — | ✅ | ✅ |
| Google Pixel 8+ | 2 | ✅ | ✅ | ✅ | ✅ |
| Samsung S24 Ultra | 3 | ✅ | — | ✅ | ✅ |
| MediaTek（Windows） | 3 | ✅ | ✅ | — | — |
| Apple（最新系统） | 3 | ✅ | — | — | — |
前导码打孔（Preamble Puncturing）——干扰下的自救机制
8.2 Wi-Fi 7 的安全要求：必须升级到 WPA3
Wi-Fi 7 强制要求 WPA3 和增强开放（Enhanced Open / OWE），以及保护管理帧（PMF）。这对现有网络的 WLAN 设计有直接影响[5][6]：
| 安全类型 | Wi-Fi 5/6 | Wi-Fi 7 要求 |
|---|---|---|
| 开放网络 | Open（明文） | OWE（Enhanced Open） · AKM 18 · CCMP128 或 GCMP256 |
| 个人安全 | WPA2-PSK | WPA3-SAE · AKM 24/25 · CCMP128 或 GCMP256 |
| 企业安全 | WPA2-Enterprise | WPA3-Enterprise · AKM 3/5 · 802.1x-SHA256 |
| 管理帧保护 | 可选 | 强制（PMF） |
| 信标保护 | 不支持 | 强制（Beacon Protection） |
8.3 WLAN 迁移策略：三种务实方案
由于许多现有客户端尚不支持 WPA3，Cisco 建议以下三种渐进式迁移方案[5][6]：
方案一：重新配置现有 SSID 为 WPA3（激进方式）
将所有 SSID 切换到 WPA3/OWE。优点：最高安全性，单一 SSID。缺点：不支持 WPA3 的旧设备将无法连接。
适合：新建网络或全部设备已升级的环境。
方案二：新增 Wi-Fi 7 SSID（灵活方式）
保留现有 WPA2 SSID 给旧设备，新增 WPA3 SSID 给 Wi-Fi 7 设备。优点：灵活、零影响。缺点：需要维护更多 SSID。
适合：需要快速启用 Wi-Fi 7 又不能中断现有服务的环境。
方案三：WPA3 过渡模式（推荐方式）
将 SSID 配置为 WPA2 + WPA3 混合模式（Transition Mode），新旧客户端共存：
- 开放网络：配置 OWE Transition——一个隐藏的 OWE SSID + 一个可见的 Open SSID（映射到 OWE）
- 个人安全：配置 WPA3 Transition——同时启用 PSK、SAE 和 SAE-EXT-KEY，PMF 设为 Optional
- 企业安全：配置 WPA3 Transition——同时启用 802.1x 和 802.1x-SHA256
适合：大多数企业环境。旧设备使用 WPA2，新设备自动协商 WPA3，Wi-Fi 7 客户端享受 MLO 等高级特性。
在 Meraki Dashboard 中，802.11be 的启用是按 SSID 组进行的（每 4 个 SSID 一组）。同一组内的所有 SSID 必须满足 Wi-Fi 7 安全要求，才能为该组开启 802.11be。建议将符合要求的 SSID 归入同一组，不符合的放到其他组[5]。
8.4 在 Catalyst 9800 上启用 Wi-Fi 7
启用 802.11be
导航到 Configurations → Radio Configurations → High Throughput，为 2.4/5/6 GHz 频段勾选 Enable 11be，点击 Apply。启用后 MLO 自动激活[5][6]。
配置 320 MHz 信道宽度
编辑 6 GHz RF Profile → 将 DBS 最大信道宽度设为 320 MHz。也可在单个 AP 上手动指定[5][6]。
启用前导码打孔
编辑 5 GHz 和 6 GHz 的 RF Profile → 在 802.11be 标签页中启用 Preamble Puncturing[5][6]。
配置 WPA3 安全
按 8.3 节的方案配置 WLAN 安全策略，确保满足 Wi-Fi 7 的 AKM 和加密要求。
8.5 从 Wi-Fi 5/6 到 Wi-Fi 7 的迁移路线图
总结：无线网络设计十大黄金法则
回顾全文，我们从电磁波的第一性原理出发，一路推导到具体的 AP 选型和部署验证。现在，让我们把所有洞见浓缩成十条可直接指导实践的设计法则。
从客户端视角设计，而非 AP 视角
蜂窝边缘由最弱客户端的发射功率和漫游逻辑决定，AP 发射功率应匹配客户端能力。
追求高信噪比，而非高信号强度
RSSI -50 dBm + 噪声 -55 dBm 的效果远不如 RSSI -65 dBm + 噪声 -95 dBm。降低干扰比增强信号更重要。
容量优先于覆盖
多个小蜂窝（窄信道 + 低功率）提供的总容量远大于少数大蜂窝（宽信道 + 高功率）。
三频功率平衡
降低 2.4 GHz 功率匹配 5 GHz 覆盖；提高 6 GHz 功率补偿额外路径损耗。避免跨频段不期望漫游。
天线选型取决于环境，而非品牌偏好
内置天线和外置天线没有物理优劣之分。全向适合常规吸顶，定向适合高天花板、长走廊、聚焦覆盖。
人体衰减不可忽视
满员状态下额外 5-10 dB 衰减。空场设计目标应比满场目标高 10 dB。
现场勘测不可替代
所有规划工具的预测都必须通过现场实测校准。"所有模型都是错的，但一些是有用的。"
有线侧不能成为瓶颈
mGig 交换机 + Cat6/6A 线缆 + 充足的 PoE 供电预算，才能释放 Wi-Fi 7 的全部潜力。
安全升级是 Wi-Fi 7 的门票
Wi-Fi 7 强制 WPA3 + PMF。推荐使用 WPA3 Transition Mode 实现新旧共存的平滑迁移。
设计是持续闭环，不是一次性交付
设计 → 部署 → 验证 → 优化。利用 RRM/AI-RRM 自动调优 + 定期人工审计（WCAE / 勘测）。
无线网络设计既是科学，也是艺术。科学的部分是物理定律——电磁波的传播、衰减、干扰，这些不以人的意志为转移。艺术的部分是在约束条件下做出最优权衡——覆盖与容量、成本与性能、当下与未来。
希望这篇文章帮助你建立了从第一性原理出发的思维框架。带着这个框架，无论技术如何演进——Wi-Fi 8、Wi-Fi 9……你都能从容应对。因为变化的是协议和参数，不变的是物理定律和设计哲学。
术语表 / Glossary
本文涉及的核心术语速查，按字母顺序排列。