香港 Wi-Fi 百科 · 合規與干擾分析
WiFi-HK商用無線網絡工程

ENGINEERING WORKBENCH / Evidence before changes

工程師專區
讓每個判斷都有證據

把正常與異常放在一起看，沿着封包路徑排障。從射頻、終端到有線與服務層，建立可重現的測試、變更及驗收方法。

比較正常與異常建立量測紀錄
工程判斷的起點

訊號強不等於服務正常。先確認誰、在哪裏、甚麼時間、使用甚麼應用受影響，再用同一時間線連接終端、AP、交換器及服務的證據。

NORMAL / ABNORMAL

六組正常與異常對照

所有數字、趨勢、事件與授權結果都是合成教學示例。它們說明判讀方法，不代表通用合格門檻或已完成的工程。

SNR / RSSI

訊號與雜訊

正常示例RSSI −58 dBm · 雜訊底 −93 dBm · SNR 35 dB
正常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

訊號與背景雜訊分開記錄，指定終端可以持續完成作業。

異常示例RSSI −75 dBm · 雜訊底 −88 dBm · SNR 13 dB
異常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

牆後或貨架末端訊號變弱，同時重傳或應用延遲增加。

先收集甚麼
在相同位置、頻段及終端記錄雙向結果；比較 RSSI、SNR、重傳及應用時間。AP 聽到終端與終端聽到 AP 未必對稱。
下一個判斷
先檢查位置、物料、天線方向及終端；調高 AP 功率未必改善終端的上行能力。

CHANNEL / RETRIES

滿格但速度慢

正常示例頻道忙碌 28% · 重傳 4%
正常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

在本例負載下，頻道仍有可用時間，應用延遲沒有隨人數持續升高。

異常示例頻道忙碌 86% · 重傳 24%
異常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

RSSI 仍高，頻道卻長時間繁忙，低速終端或同頻設備佔用可用時間。

先收集甚麼
對齊忙碌比例、Wi-Fi／非 Wi-Fi 能量、管理流量、每終端 airtime、MCS 與重傳的時間線。
下一個判斷
比較尖峰與離峰、頻道重用及頻寬；區分容量與非 Wi-Fi 干擾，再決定是否改配置。

BSSID / AUTH / GAP

走動時應用中斷

正常示例BSSID 已切換 · 示例中斷 108 ms
正常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

沿路線切換 AP，指定應用在這次示範的延遲預算內繼續運作。

異常示例BSSID 遲遲未切換 · 示例中斷 960 ms
異常示例的合成趨勢示意相對形態・無單位T0示意時間

合成概念趨勢，無單位；折線不對應上方示例值，時間軸不代表取樣秒數，不能用來計算門檻或中斷時間。

離開原 AP 後仍黏附，或重驗證、DHCP／子網改變造成較長中斷。

本例中斷指連續測試資料流兩個成功資料包之間的最大間隔；須記錄送包間隔及有線基準，並與 BSSID 切換時間、驗證耗時及單包延遲分開。

先收集甚麼
同步終端、AP、RADIUS 及應用時間；記錄 BSSID、頻段、RSSI、重驗證與丟包。終端通常決定何時漫遊。
下一個判斷
檢查覆蓋重疊、功率、最低速率、加密與 802.11k/v/r 支援；須使用實際掃碼器或語音終端驗證。

ASSOC / DHCP / DNS

連上 Wi-Fi 卻不能使用

正常示例DHCP／HTTPS 示例：接入 → IP → DNS → TLS → 應用
  1. 01
    Wi-Fi 接入關聯及加密／身份驗證完成
    完成
  2. 02
    IP 租約取得正確網段與閘道
    完成
  3. 03
    DNS 解析指定測試名稱解析成功
    完成
  4. 04
    TCP／TLSHTTPS 連線完成
    完成
  5. 05
    應用回應指定服務回應成功
    完成

此序列示範 DHCP 與 HTTPS 場景，不表示所有網絡都使用相同服務或驗證次序；各事件並非等距時間刻度。

每層都有對應的成功事件，裝置取得正確網段及可用的服務路徑。

異常示例DHCP／HTTPS 示例：接入完成，租約未取得
  1. 01
    Wi-Fi 接入關聯及加密／身份驗證完成
    完成
  2. 02
    IP 租約DHCP 請求已送出，未見回覆
    未完成
  3. 03
    DNS 解析未進行測試
    未測試
  4. 04
    TCP／TLS未進行測試
    未測試
  5. 05
    應用回應未完成
    未測試

此序列示範 DHCP 與 HTTPS 場景，不表示所有網絡都使用相同服務或驗證次序；各事件並非等距時間刻度。

訊號並非主要問題；終端可能沒有租約、錯誤 VLAN、閘道或 DNS。

先收集甚麼
逐層核對 association、802.1X／PSK、VLAN、DHCP、ARP／ND、DNS、TCP／TLS 與應用回應。
下一個判斷
以 AP 有線側和相關網段的封包對照；先確認請求是否到達與回覆是否返回，避免把服務層故障當成 RF。

VLAN / ACL / IDENTITY

訪客可用但內部權限正確

正常示例允許的服務可達；禁止的內部資源不可達
示例授權矩陣
來源與目的預期觀察
訪客 → 互聯網 HTTPS允許連線成功符合預期
訪客 → 內部管理 HTTPS拒絕連線被拒絕符合預期
員工 → 指定內部 HTTPS允許連線成功符合預期

身份、服務及結果均為合成示例；實際授權應依商定政策，逐項核對來源網段、連接埠及規則命中。

以來源身份、目的服務及正反向測試確認規則，而非只看 SSID 名稱。

異常示例訪客可到內部資源，或必要投屏／DNS 被誤擋
示例授權矩陣
來源與目的預期觀察
訪客 → 互聯網 HTTPS允許連線成功符合預期
訪客 → 內部管理 HTTPS拒絕連線成功不符合預期
員工 → 指定內部 HTTPS允許連線被拒絕不符合預期

身份、服務及結果均為合成示例；實際授權應依商定政策，逐項核對來源網段、連接埠及規則命中。

分隔不足造成越權；分隔過度也可能令指定業務無法完成。

先收集甚麼
建立身份×來源網段×目的資源×連接埠矩陣，核對 ACL、防火牆、客戶端隔離與必要的服務探索。
下一個判斷
先寫清允許及拒絕的預期，再做雙向測試並保留規則命中、日誌與例外。

TRY THE RELATIONSHIP

同一訊號不同雜訊

SNR = RSSI − 雜訊底。調整示例數值，看接收品質與訊號格數為何是兩回事。此計算器不會讀取你的網絡。

−58 dBm−93 dBm
35 dB−58 − (−93) = 35

只示範計算，未作合格／不合格判定。實際比較須使用同一接收視角、頻段、頻寬及取樣窗口；不要把終端 RSSI 與另一台 AP 的雜訊讀值直接相減。

A REPRODUCIBLE RECORD

量測紀錄要能重現

工程量測與驗收欄位
紀錄為何需要
時間、時區與取樣窗口AP、RADIUS、交換器和應用時鐘對齊；保留取樣間隔與樣本數。
位置、存貨與負載空倉／滿倉、尖峰／離峰、移動方向和同時連線數要可比較。
終端與 RF 條件型號、驅動、頻段、頻道、頻寬、BSSID、功率及天線條件。
雙向與多層指標上行／下行、RSSI/SNR、airtime、重傳、丟包、p50/p95 延遲及實際任務成功率。
計數器定義與視角標明 AP、終端或掃描射頻來源、資料／管理幀範圍、分母與韌體版本；重傳率不等同應用丟包率。
有線基準與方法本地伺服器、WAN、測試工具／版本、封包大小與測試持續時間。
變更與回復一次變更一組假設，保留前後配置、維修窗口、例外與回復條件。

四個常被漏掉的核對

  • EIRP 需連同天線增益及線路損耗核對，地區版本、室內／室外與 OFCA 要求一併確認。
  • PoE 規格和實際協商可能不同；按型號核對請求／獲配功率、每埠及全機預算、韌體與低功率模式。供電不足可能降級或無法正常運作，不能假設所有 AP 都有相同降級方式。
  • 寬頻道與多 AP 都不是直接的容量答案；需要比較頻道重用、終端能力與 airtime。
  • MLO、802.11r 或 WPA3 須核對終端、AP、韌體及部署方式；規格支援不等於每條連線已啟用。

封包與日誌可能包含身份、位置或業務資料。工程交接前先約定收集範圍、遮蔽方式、權限與保留期限。

把變更做成可驗證的實驗

  1. 定義現象與影響範圍。單一終端、一個區域、整個 SSID 還是服務本身？
  2. 建立對照。相同裝置、位置與負載下，比較有線／無線、本地／WAN、尖峰／離峰。
  3. 提出可反證的假設。明確寫出若原因成立，哪些指標應同步改變。
  4. 先備份，再安排變更。列出回復方法及停止條件，保留變更前後時間線。
  5. 用商定的應用驗收。測試跨 AP、重連、權限、繁忙負載及持續作業，不只跑一次 speed test。

以上流程為 WiFi-HK 工程編輯整理。正式項目應按設備文件、營運限制與商定 SLA 確認。

常見工程判讀問題

有沒有所有場地通用的合格數字？

沒有。應先定義應用、終端、覆蓋區域、繁忙負載及測試方法，再商定門檻。SNR、重傳或延遲只是一部分；儀表取樣、聚合方式和方向也會改變結果。

為何要看 p95，而不只看平均值？

平均值可能掩蓋短時間的尖峰。p95 代表樣本中約 95% 的值不高於該數字；仍需連同最大值、丟包、取樣數及時間窗口判讀，不能單靠一個百分位保證服務。

此處的正常／異常是實際客戶紀錄嗎？

不是。這裏使用合成數據說明排障方法，並非客戶案例、官方驗收門檻或對工程效能的承諾。

官方參考與更新

技術資料核對：2026 年 10 月 11 日。案例與圖形為本站合成示例；品牌文件不代表合作或認證。

讓量測回到實際工作

帶上問題時間、位置、終端及已遮蔽的紀錄，討論下一步的勘察與驗收範圍。

聯絡 WiFi-HK
準備改善 Wi-Fi？
先整理場地需要聯絡 WiFi-HK