阿裡妹導讀：現代人離不開手機，更離不開Wi-Fi。很多同學經常吐槽家中Wi-Fi用得不爽，打遊戲看視訊又卡又慢。
針對大家常見的問題，和坊間各種“謠傳”，今天我們特别邀請了阿裡工程師藝超，來為大家做全面的梳理分類，希望讓每一位同學都能享受如絲滑般順暢的Wi-Fi體驗。
前言
家庭網絡從出口寬帶到終端是一條整體鍊路，分為以下幾個部分。
出口區域：電信營運商入戶線路最終傳遞到戶側的是一條以太網網線，包含入戶光纖(PON)終端及出口路由器，主要提供的“NAT”（實作家内[私網]IP位址到營運商[公網]IP的位址轉換翻譯）PPPOE撥号、安全通路控制等功能。
核心區域：該區域是所有網絡裝置互聯的中心點，是家中網絡骨幹通道。通常為路由器或者交換機，實作網段路由互通、DHCP、上網行為管理、限速和安全等功能。并提供直接與有線裝置互聯，提供較大流量的能力輸入輸出，例如家用NAS、監控錄像機、伺服器連接配接等。
接入區域：是網絡最面向使用者的區域，但其卻是網絡邊緣裝置，其實作與終端（手機、電腦、IOT裝置等）互聯功能，通常為無線路由器（AP）和交換機有線端口。
參考上圖，網絡是個整體工程，以上鍊路任何一個環節出現瓶頸都會影響“體感”。從曆史處理的咨詢類問題看，其中90%的問題與Wi-Fi信号品質相關，是以在此重點和大家分享下Wi-Fi信号側通用技術原理和優化方法，以達到快速提升Wi-Fi品質的目的。具體裝置配置方法可映射到各位同學購買的各款無線路由器（AP）的說明書。
Wi-Fi網絡故障表現
表現1：網絡斷線、丢包、卡頓、速度忽快忽慢、抖動幅度大，不穩定。
簡析：從用戶端角度出發，診斷網絡品質好壞的直接展現在協商速率上：因為協商速率是根據信号值、噪聲、幹擾、重傳率等一系列射頻參數綜合展現出來的。故障如下圖所示(網絡速率不穩定1分鐘内大幅度跳動)。
表現2：上網速度非常慢。雖然擴容購買了很高的外線帶寬，并購買了高功率無線路由器，但是速度依然沒有改善。
簡析：問題出現在Wi-Fi信号上，部分無線路由器廠商大力宣傳其産品發射功率高信号可穿牆，但是忽略了終端發射功率回傳能力和漫遊切換的問題。由于其中無線路由器發射功率較高進而信号強，導緻了離路由器較遠的終端接收信号顯示為滿格，但是距離或者阻擋已經超出了終端自身發射功率回傳的功率範圍。如下圖所示（信号接近滿格，但協商速率隻有13Mbps）。
表現3：明明手機在卧室A，卻經常連接配接到遠處卧室B的路由器上，雖然螢幕上顯示信号杠杠滴，但是實際使用起來網速“捉急”。
簡析：發射功率過高，家中安裝多個無線路由器（AP）時，基本都會産生終端粘連不漫遊現像。表現為如下圖（藍色為目前連接配接AP），電腦沒有連接配接到信号最優距離自己最近的無線路由器上。
Wi-Fi信号優化原則
一、适當降低無線路由器發射功率(17db,50mw),參考室内通信半徑為8-12米。
1、雙向通信：城市收音機廣播基站發射塔隻需要建設一座即可覆寫全城，村村通大喇叭隻需要一個覆寫全村，其核心優勢都是單向通信。當我們需要雙向通信時，比如手機打電話，需要将手機MIC取到的聲音通過抽樣壓縮變成電波信号傳回給通信基站，此時就受制于手機功率，也就是有效發射距離。因為手機端發射功率比較小，是以移動營運商需要蜂窩狀覆寫且數量龐大的通信基站，其目的是為了接收到終端有效的回傳，實作有效的雙向通信。Wi-Fi也是空中媒體通信技術，同理相似。
當通信雙方功率不比對時就會造成Wi-Fi使用中頻繁中斷、速率低等情況發生，是以Wi-Fi路由器要比對終端功率的有效工作能力，建議配置為14-17db發射範圍，進而使通信雙方達到100%速率協商。反之Wi-Fi路由器功率越高，傳輸距離越遠時表現出終端連接配接速率低，通信品質越差的現象。
中國國家标準，室内Wi-Fi最大發射功率為20db(100mw)。功率參數對照表如下：
2、蜂窩設計：按照原理，無線電通信雙方距離越近，雙方可協商的帶寬就越高。目前普遍使用的5GHZ Wi-Fi協定，其主要運作在5.2GHZ~5.8GHZ頻段，可以調制出高達1.3Gbps的理論通信帶寬，主要面對室内小型蜂窩場景設計。另外，加上手機天線和外觀、電池使用時間、功耗等考慮，目前市面上大部分手機功率為10-14db左右，如下圖。筆記本電腦Intel Wi-Fi網卡大多為12-14db範圍。
3、通信距離：以iphone6手機為例，Wi-Fi 5GHZ頻段無任何遮擋室内環境，滿速協商速率情況下通信距離為8-12米，維持連接配接通信距離為70-90米。
二、減少無線路由器數量、選好房子合适的中心點，進行吊頂或者桌面放裝，保證終端和路由器之間視距可達無遮擋，或者最多穿1堵牆。
1、選好位置：有條件的話盡量吊頂安裝或者放于桌面高處。即保障了覆寫品質又節約了地面空間，若對美觀有要求可以購買外觀符合裝修風格路由器或者自行刷漆解決。
規避幹擾：遠離強磁0.5米之外（微波爐、電磁爐、高壓裝置、大屏電視等）。
規避遮擋：不要把路由器藏起來放于弱電箱，尤其是金屬材質的箱體或者木質櫃子、衣帽間、儲藏室、角落，或者地面上。
2、完善網口：100%無死角且高品質滿速的Wi-Fi是基于各房間完善的有線端口基礎之上的。盡管通過無線橋接等方式進行擴充，但是通信品質會作出很大犧牲。
3、減少裝置：無線路由器數量越多，終端産生漫遊、斷線、重連的機率就越高，這是成正比的，其工作中出現協定沖突(例如DHCP覆寫沖突、同頻幹擾等)的機率也相對增加，網絡架構就會越複雜，是以盡可能少裝置數量，盡力做到大道至簡。
4、無線中繼：在弱電網口不完善的大戶型（大别野），為了減少施工和影響室内視覺沖擊感，我們可以選擇“橋接中繼”、或者MESH方式簡便部署的方案，但是當采用中繼MESH這類方案，使用無線橋接互聯，在使用體感上就不會那麼“爽”。道理很簡單易見，每次連接配接都會有帶寬損失，最終會讓總體帶寬打折扣。橋接每增加一跳帶寬對應下降50%，是以我們通常進行橋接設計時：最多下挂一級子裝置。
5、利器“電力貓”：弱電網口（有線）不完善的大戶型（大别野），為了減少施工也可以考慮“電力貓”方式。它利用傳統電線，采用分頻段技術，轉變電線為通信線路使用，隻要是在于同一電表區域内的電線系統部署“電力貓“即可實作擴充通信網絡的目的。但是在電磁特性上，電線并沒有針對高頻信号傳輸做相應的優化設計，不能和光纜、雙絞線、同軸電纜這類專用通信線纜相比，存在幹擾較大、信号完整性等缺點，并且在用電高峰或者電壓不穩時，容易受大電流波動影響。是以這種實作方式，通信品質和穩定性有天生的缺陷，故障點也比較多，如果對網絡穩定性要求較高，則不建議采用此方式。
三、家用Wi-Fi配置為5GHZ頻段40MHZ頻寬，IOT裝置及訪客使用2.4G頻段。
1、頻段選擇：2.4Ghz頻段低穿透性好，但可用信道隻有3個，如下圖。同5G頻段相比，它的頻段窄、速率低、幹擾大，建議留作智能家居及IOT裝置及訪客使用，并配置單獨SSID和安全政策。
5 GHZ頻段在原理上提供了更多的可用信道。在中國許可頻段内共有13個可用信道，是以使用5GHZ有條件進行多信道綁定，以得到更高的帶寬。
2、信道綁定：更寬的信道帶寬可以得到更高通信帶寬，筆記本電腦普通Intel 802.11ac網卡，使用20Mhz=173Mbps，40Mhz=400Mbps，80Mhz=866Mbps，但是這也是雙刃劍，更寬的信道也更容易受到幹擾，使得延遲增加。是以我們抛棄20MHZ和80MHZ折中選用40Mhz部署。示意圖如下：
3、信道選擇：使用工具軟體(下文會提到具體軟體名稱) 掃描出空閑信道，并配置到無線路由器。家中每台路由器要配置為不同信道以規避同頻幹擾。
網絡優化方法
一、不同戶型Wi-Fi點位和頻譜設計示例
1、小戶型：
2、中戶型
3、大戶型
4、别墅，按單樓層布局參考以上戶型即可。
二、網絡架構設計：
家庭網絡架構設計建議參考本文前言描述部分進行分層設計。
我們通常還會有這樣的疑問：
1、我家使用的100M ADSL帶寬，為何電腦手機測速始終無法達到這麼高？
可參考前言部分架構圖，梳理出瓶頸位置進行針對性優化。另外注意大小位元組機關換算，網絡入戶帶寬通常以小byte計算（100Mbps/S帶寬，實際下載下傳檔案速度為10MBps/S），可使用電腦測速www.speedtest.net确認入戶帶寬是否達标。
出口帶寬計算：基于家中同時段并發高峰所有終端流量疊加計算得出，通常情況下高清電視流量約為4MBps、電腦普通視訊業務為2MBps、手機視訊通常為1MBps，如有P2P下載下傳上傳等大流量需求，則根據應用需求疊加計算。
重點通路資源：較為普及的熱點網站及APP應用流量，三大營運商均可以滿足。如有特殊需求，例如你需要與另外一個城市家中時常需要大流量視訊互聯，可以根據目标IP在不同營運商的跳數選擇跳數最低的一家（可使用電腦上指令 tracert x.x.x.x 進行跳數和延遲跟蹤）。
2、我家網絡經常斷網，有一部分裝置無法上網，終端網絡連接配接圖示上顯示歎号，是什麼原因？
此類問題大多為DHCP協定沖突所緻，非網關的路由器，上聯的網線應接在LAN口而非WAN口，并且必須關閉DHCP等與核心層沖突的功能，隻作為無線信号發射使用。
三、網絡安全
安全是一個整體包含家中網絡上參與的所有裝置的軟、硬體系統，安全和易用之間也需要相對平衡，可以根據自己的需求作出選擇。可以參考以下3個層次設計。
普通防範：家用Wi-Fi 與客人用（Guest） Wi-Fi 區分網段，并在核心裝置上作路由隔離，配置WPA2 AES CCMP強加密，定期更新密碼。
相對保密：建議隐藏家用Wi-Fi SSID，當然，技術上通過抓包可以抓取到SSID名稱是以需要增加其它配合政策。配置WPA2 AES CCMP強加密，同時關閉DHCP功能，采用靜态位址配置設定、增加MAC位址綁定或者限制MAC通路等等政策及其疊加使用。
嚴格保密：在前兩項目基礎上，根據自身需求購買相應級别防火牆、嚴格設計進出資料流量政策，并對家中所有裝置系統安全進行嚴格安全防範，例如定期對路由器裝置，AP裝置軟體進行更新，彌補軟體的安全和功能漏洞。
我的Wi-Fi密碼設定的挺複雜的，我自己都記不住，為什麼還是被其它人蹭網了？如果解決？
若裝有“萬能密鑰”類APP的手機，曾經接入過該網絡，這類APP會把密碼共享到雲端或者其APP配置端。那麼，自家中的密碼設定再複雜也經不住這樣的廣播。我們嚴格控制家庭成員不安裝此類APP，并且部署上參考前面介紹過的政策：通過訪客和家人區分SSID也可以有效降低此類問題造成的影響，但是一旦發生“被蹭網”事件，建議立刻修改密碼。
四、裝置選擇
根據自己的戶型需求進行選擇，例如小戶型，選用一台無線路由器即可（相當于路由交換無線路由一體機）。超/大戶型可分區/層設計。
1、同樣是家用無線路由器價格相差很大，它們的差距究竟在哪裡？
相關名額考慮如下要素：2.4&5G雙頻、802.11ac、千兆以太網、開機穩定運作時長、高并發流量穩定性、多終端并發數量、防潮抗高溫及高處跌落保護、軟體疊代售後支援能力、天線陣列設計和靈敏度、軟體功能等等。
2、網上有很多Wi-Fi信号增強的攻略，哪一種最實用？
不要迷信高發射功率，任何所謂的穿牆王全是忽悠（參考上文優化原則部分）。也不要試圖去增加路由器功率，裝易拉罐、加功放、加天線，這樣做确實發射端信号增強了。但是“有效”通信是雙向的，隻加強了發射端功率，終端、手機端功率很低，就會出現功率不比對的現像，距離發射端較遠處信号确實顯示滿格了，但是手機端回傳的資料包無法傳回，這樣對通信而言實際上沒有任何幫助，而且幹擾了全局Wi-Fi信号部署的品質。(如下圖，綠色信号範圍是固定的，擴充出來的是紅色的品質較差的信号)
3、天線數量越多越好嗎？天線數量的多寡，跟穿牆能力是否有關？
理論上是的，如果将所有無線裝置都放置于同一規格标準下來比較，越多天線代表其靈敏度越高，自然穿牆能力表現會更佳。但實際上受産品硬體設計（價格成本限制）、包含天線用料的影響，是以結論并無絕對，要依産品而定，内置天線路由器也不一定就會比外接式天線的靈敏度更差，是以天線數量隻能說是一種參考的名額之一。
4、大戶型打算采用橋接方式覆寫，裝置如何選型？
上文提到，盡量不要選擇這種方式覆寫。如果一定要采用這種方式，可以考慮使用天貓路由和釘釘路由産品，空口容量大、工作穩定、配置簡單。
五、效果測試
相關工具：PC端可選擇 Inssider、WirelessMon、Wireless Netview等，分系統而論。
手機端可選擇speed test、WiFi分析儀、WiFi Analyzer等，非常簡單易用。分系統而論。
測試方法：在目标覆寫區域使用以上工具軟體進行信号和帶寬測試，同時進行ping網關測試，并浏覽國内大型網際網路站點。
相關名額：目标覆寫區域内，接收信号強度大于等于-75dBm，有語音和視訊業務的區域，接收信号大于等于-67dBm；
ping網關，包大小為1500bytes，ping包次數為100次，時延不大于100ms，Ping包的丢包率不大于1%；漫遊切換成功率不小于90%，AP間切換時長ping網關記錄，最多允許丢1個包。
電腦連接配接Wi-Fi情況下使用www.speedtest.net 測試網速可以達到出口帶寬數值。
電腦連接配接Wi-Fi情況下，點選國内熱點網站20次，通路成功率不低于100％；通路國内大型站點顯示時延不大于2秒。
大家還有哪些優化家中Wi-Fi的方法？歡迎在留言區分享補充。
原文釋出時間為：2019-03-05
本文作者：藝超
本文來自雲栖社群合作夥伴“
阿裡技術”，了解相關資訊可以關注“
”。