详解商业AC+AP系统架构系列(3)

接上文，部署了商业级别的AC+AP系统后，我的无线网络发生了什么变化？

首先，由于是自己的家，安装、部署都由自己布线规划以及安装，所以基本上都是采用了吸顶、壁挂，86面板盒方式进行了安装(二三十平方的房间使用Ruckus的面板式AP，单个覆盖没有问题，包括隔墙的卫生间)。所有商业AP均支持POE供电，安装时更容易隐藏线缆。而且几乎全部商业AP都是白色工程塑料为外壳，外型简单，能够很低调地处于家中，在家居中不显眼不突兀，比张牙舞爪的八爪鱼优雅得多了。

Aruba 系列WiFi6 AP

Cisco WiFi6 AP 91xxx系列

自己的家，好处是可以慢慢测试各处信号强度，仔细做射频调优，所以家中的漫游体验还是不错的，基本漫游时间可以处于80-220ms左右，丢包率极低，对视频聊天等应用基本没有影响，通过在合适的地方增加AP的部署，解决信号盲区。防水网线拉到花园角落，部署一个户外防水AP，就能解决整个花园的覆盖需求，我没发现有家用MESH产品能解决户外防水问题。

稳定性就不用担心了，商用级别的产品，如此高的价格，用料绝对是不惜工本的，所以无线网络不稳定这些问题，从来就不存在。

还有以前担心的WiFi密码，容易被诸如WiFi万能钥匙这种WiFi密码共享APP泄露的问题，也一并解决了，所有的商业AC系统，均自带了本地web认证功能。这个功能可能有些朋友不是很明白，简单来说，就是类似于连接商场的WiFi，它会弹出一个网页认证的页面，通过后才能连接，如下图，我家的：

认证页面模板编辑界面

这个页面可以自定义，用它固定的模板就如上图，当访客连上这个WiFi时，移动设备会弹出这个web页面，要求访客输入密码认证(当然你可以设置成无需密码，但必须web认证)，只有输对了来宾密码才能上网，当然这个密码是你自己定义的，随时可以改，还能定义密码生效/失效时间，密码能同时使用的用户等等细分功能。

配置Guest WiFi页面

更妙的是，连接了访客WiFi后的设备，自动会将访客设备隔离在内网设备之外，这功能太赞了。

隔离在内网地址外，不可访问内网

访客WiFi是开放式，没有设置密码的，只使用web认证密码，故此可以杜绝了WiFi万能钥匙这类软件，你可以把这个访客WiFi设置成无密码的WiFi热点，就像商场一样。

由于没有WiFi密码，不需要802.11r就能很好地漫游。

由于有网络工程师这个身份，所以折腾起来也没有什么难度。家庭成员的意见就是，只要我不在折腾网络的时候，整体使用体验还是挺满意的。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～