香港 Wi-Fi 百科 · 合规与干扰分析
WiFi-HK商用无线网络工程

ENGINEERING WORKBENCH / Evidence before changes

工程师专区
让每个判断都有证据

把正常与异常放在一起看，沿着封包路径排障。从射频、终端到有线与服务层，建立可重现的测试、变更及验收方法。

比较正常与异常建立量测纪录
工程判断的起点

讯号强不等于服务正常。先确认谁、在哪里、甚么时间、使用甚么应用受影响，再用同一时间线连接终端、AP、交换器及服务的证据。

NORMAL / ABNORMAL

六组正常与异常对照

所有数字、趋势、事件与授权结果都是合成教学示例。它们说明判读方法，不代表通用合格门槛或已完成的工程。

SNR / RSSI

讯号与杂讯

正常示例RSSI −58 dBm · 杂讯底 −93 dBm · SNR 35 dB
正常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

讯号与背景杂讯分开记录，指定终端可以持续完成作业。

异常示例RSSI −75 dBm · 杂讯底 −88 dBm · SNR 13 dB
异常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

墙后或货架末端讯号变弱，同时重传或应用延迟增加。

先收集甚么
在相同位置、频段及终端记录双向结果；比较 RSSI、SNR、重传及应用时间。AP 听到终端与终端听到 AP 未必对称。
下一个判断
先检查位置、物料、天线方向及终端；调高 AP 功率未必改善终端的上行能力。

CHANNEL / RETRIES

满格但速度慢

正常示例频道忙碌 28% · 重传 4%
正常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

在本例负载下，频道仍有可用时间，应用延迟没有随人数持续升高。

异常示例频道忙碌 86% · 重传 24%
异常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

RSSI 仍高，频道却长时间繁忙，低速终端或同频设备占用可用时间。

先收集甚么
对齐忙碌比例、Wi-Fi／非 Wi-Fi 能量、管理流量、每终端 airtime、MCS 与重传的时间线。
下一个判断
比较尖峰与离峰、频道重用及频宽；区分容量与非 Wi-Fi 干扰，再决定是否改配置。

BSSID / AUTH / GAP

走动时应用中断

正常示例BSSID 已切换 · 示例中断 108 ms
正常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

沿路线切换 AP，指定应用在这次示范的延迟预算内继续运作。

异常示例BSSID 迟迟未切换 · 示例中断 960 ms
异常示例的合成趋势示意相对形态・无单位T0示意时间

合成概念趋势，无单位；折线不对应上方示例值，时间轴不代表取样秒数，不能用来计算门槛或中断时间。

离开原 AP 后仍黏附，或重验证、DHCP／子网改变造成较长中断。

本例中断指连续测试资料流两个成功资料包之间的最大间隔；须记录送包间隔及有线基准，并与 BSSID 切换时间、验证耗时及单包延迟分开。

先收集甚么
同步终端、AP、RADIUS 及应用时间；记录 BSSID、频段、RSSI、重验证与丢包。终端通常决定何时漫游。
下一个判断
检查覆盖重叠、功率、最低速率、加密与 802.11k/v/r 支援；须使用实际扫码器或语音终端验证。

ASSOC / DHCP / DNS

连上 Wi-Fi 却不能使用

正常示例DHCP／HTTPS 示例：接入 → IP → DNS → TLS → 应用
  1. 01
    Wi-Fi 接入关联及加密／身份验证完成
    完成
  2. 02
    IP 租约取得正确网段与闸道
    完成
  3. 03
    DNS 解析指定测试名称解析成功
    完成
  4. 04
    TCP／TLSHTTPS 连线完成
    完成
  5. 05
    应用回应指定服务回应成功
    完成

此序列示范 DHCP 与 HTTPS 场景，不表示所有网络都使用相同服务或验证次序；各事件并非等距时间刻度。

每层都有对应的成功事件，装置取得正确网段及可用的服务路径。

异常示例DHCP／HTTPS 示例：接入完成，租约未取得
  1. 01
    Wi-Fi 接入关联及加密／身份验证完成
    完成
  2. 02
    IP 租约DHCP 请求已送出，未见回复
    未完成
  3. 03
    DNS 解析未进行测试
    未测试
  4. 04
    TCP／TLS未进行测试
    未测试
  5. 05
    应用回应未完成
    未测试

此序列示范 DHCP 与 HTTPS 场景，不表示所有网络都使用相同服务或验证次序；各事件并非等距时间刻度。

讯号并非主要问题；终端可能没有租约、错误 VLAN、闸道或 DNS。

先收集甚么
逐层核对 association、802.1X／PSK、VLAN、DHCP、ARP／ND、DNS、TCP／TLS 与应用回应。
下一个判断
以 AP 有线侧和相关网段的封包对照；先确认请求是否到达与回复是否返回，避免把服务层故障当成 RF。

VLAN / ACL / IDENTITY

访客可用但内部权限正确

正常示例允许的服务可达；禁止的内部资源不可达
示例授权矩阵
来源与目的预期观察
访客 → 互联网 HTTPS允许连线成功符合预期
访客 → 内部管理 HTTPS拒绝连线被拒绝符合预期
员工 → 指定内部 HTTPS允许连线成功符合预期

身份、服务及结果均为合成示例；实际授权应依商定政策，逐项核对来源网段、连接埠及规则命中。

以来源身份、目的服务及正反向测试确认规则，而非只看 SSID 名称。

异常示例访客可到内部资源，或必要投屏／DNS 被误挡
示例授权矩阵
来源与目的预期观察
访客 → 互联网 HTTPS允许连线成功符合预期
访客 → 内部管理 HTTPS拒绝连线成功不符合预期
员工 → 指定内部 HTTPS允许连线被拒绝不符合预期

身份、服务及结果均为合成示例；实际授权应依商定政策，逐项核对来源网段、连接埠及规则命中。

分隔不足造成越权；分隔过度也可能令指定业务无法完成。

先收集甚么
建立身份×来源网段×目的资源×连接埠矩阵，核对 ACL、防火墙、客户端隔离与必要的服务探索。
下一个判断
先写清允许及拒绝的预期，再做双向测试并保留规则命中、日志与例外。

TRY THE RELATIONSHIP

同一讯号不同杂讯

SNR = RSSI − 杂讯底。调整示例数值，看接收品质与讯号格数为何是两回事。此计算器不会读取你的网络。

−58 dBm−93 dBm
35 dB−58 − (−93) = 35

只示范计算，未作合格／不合格判定。实际比较须使用同一接收视角、频段、频宽及取样窗口；不要把终端 RSSI 与另一台 AP 的杂讯读值直接相减。

A REPRODUCIBLE RECORD

量测纪录要能重现

工程量测与验收栏位
纪录为何需要
时间、时区与取样窗口AP、RADIUS、交换器和应用时钟对齐；保留取样间隔与样本数。
位置、存货与负载空仓／满仓、尖峰／离峰、移动方向和同时连线数要可比较。
终端与 RF 条件型号、驱动、频段、频道、频宽、BSSID、功率及天线条件。
双向与多层指标上行／下行、RSSI/SNR、airtime、重传、丢包、p50/p95 延迟及实际任务成功率。
计数器定义与视角标明 AP、终端或扫描射频来源、资料／管理帧范围、分母与韧体版本；重传率不等同应用丢包率。
有线基准与方法本地伺服器、WAN、测试工具／版本、封包大小与测试持续时间。
变更与回复一次变更一组假设，保留前后配置、维修窗口、例外与回复条件。

四个常被漏掉的核对

  • EIRP 需连同天线增益及线路损耗核对，地区版本、室内／室外与 OFCA 要求一并确认。
  • PoE 规格和实际协商可能不同；按型号核对请求／获配功率、每埠及全机预算、韧体与低功率模式。供电不足可能降级或无法正常运作，不能假设所有 AP 都有相同降级方式。
  • 宽频道与多 AP 都不是直接的容量答案；需要比较频道重用、终端能力与 airtime。
  • MLO、802.11r 或 WPA3 须核对终端、AP、韧体及部署方式；规格支援不等于每条连线已启用。

封包与日志可能包含身份、位置或业务资料。工程交接前先约定收集范围、遮蔽方式、权限与保留期限。

把变更做成可验证的实验

  1. 定义现象与影响范围。单一终端、一个区域、整个 SSID 还是服务本身？
  2. 建立对照。相同装置、位置与负载下，比较有线／无线、本地／WAN、尖峰／离峰。
  3. 提出可反证的假设。明确写出若原因成立，哪些指标应同步改变。
  4. 先备份，再安排变更。列出回复方法及停止条件，保留变更前后时间线。
  5. 用商定的应用验收。测试跨 AP、重连、权限、繁忙负载及持续作业，不只跑一次 speed test。

以上流程为 WiFi-HK 工程编辑整理。正式项目应按设备文件、营运限制与商定 SLA 确认。

常见工程判读问题

有没有所有场地通用的合格数字？

没有。应先定义应用、终端、覆盖区域、繁忙负载及测试方法，再商定门槛。SNR、重传或延迟只是一部分；仪表取样、聚合方式和方向也会改变结果。

为何要看 p95，而不只看平均值？

平均值可能掩盖短时间的尖峰。p95 代表样本中约 95% 的值不高于该数字；仍需连同最大值、丢包、取样数及时间窗口判读，不能单靠一个百分位保证服务。

此处的正常／异常是实际客户纪录吗？

不是。这里使用合成数据说明排障方法，并非客户案例、官方验收门槛或对工程效能的承诺。

官方参考与更新

技术资料核对：2026 年 10 月 11 日。案例与图形为本站合成示例；品牌文件不代表合作或认证。

让量测回到实际工作

带上问题时间、位置、终端及已遮蔽的纪录，讨论下一步的勘察与验收范围。

联络 WiFi-HK
准备改善 Wi-Fi？
先整理场地需要联络 WiFi-HK