企业官网建设流程全解析

先聊点实际的：我年初接手了一个市级博物馆的AR眼镜导览项目，设备选型和内容制作都好说，真正磨人的是从进场施工那天开始就一直没消停的无线网络。AR眼镜这东西对Wi-Fi的依赖比手机高得多，每副眼镜都在实时拉取3D模型、播放讲解视频、回传位置和手势数据，网络一抖，画面卡顿不说，定位马上偏出半米，游客体验直接崩掉。

当时团队内部有两个明显流派，一派主张上电力猫，理由是“不用破墙布线、展厅里看不到明线、工期短”；另一派坚持AC+AP，理由是“正经WLAN该有的样子”。我在中间把两边都试过一遍，最后交付了一套“电力猫只做回传、AC+AP做前端接入”的混合方案。这篇就把整个选型过程、现场踩坑、配置参数和验收方法完整记下来，给正在做博物馆、美术馆、展厅类AR项目的人一个可以参考的底稿。

1. 先搞清楚AR眼镜到底需要怎样的Wi-Fi网络

1.1 别急着选设备，先把“需求模型”算清楚

AR眼镜的流量模型和手机完全不一样。手机浏览网页、刷视频容忍缓冲，偶尔加载慢一点用户顶多划掉重开；AR眼镜做不到，所有内容都必须“跟手”，尤其是空间定位数据，延迟一旦超过感知阈值，虚拟模型就会在真实场景中漂移，游客立刻觉得“这东西是个半成品”。

我给你算一笔账，按一套30副眼镜的中型团组配置：

• 每副眼镜同时跑三个通道：视频流（1080P讲解视频，约4~8Mbps）、3D模型下载（单个模型10~50MB，参观动线中每5分钟切换一个）、遥测与SLAM定位数据（低带宽但要求稳定，约200~500kbps，延迟要控制在50ms以内）。
• 同一时段如果有20副眼镜在线并发，瞬时吞吐量大概在100~200Mbps之间。
• 漫游场景：游客从序厅走到第一展厅，可能30秒内完成一次物理位置切换，眼镜不能断流重连，必须支持快速漫游。

这个模型一拉出来，对网络的需求就很清楚了：稳定带宽不低于200Mbps、支持802.11r/k/v快速漫游、并发接入不能有随机性丢包。换句话说，这不是“能上网就行”的项目，而是一个对时延、漫游、并发都有硬指标的小型专用网络。

1.2 透明展柜、石墙、临时展厅：博物馆Wi-Fi为什么比办公楼难搞

办公楼Wi-Fi覆盖难的是穿墙和邻居干扰，博物馆完全是另一个物种。

首先，建筑年代跨度大。很多博物馆主展馆是上世纪的老建筑，承重墙都是实心砖墙或石材，2.4G信号穿一道墙衰减还能忍，5G信号基本是一堵墙直接腰斩。我实测过一块30cm厚的花岗岩展墙，5G频段信号衰减高达30dBm以上，AP功率再大也白搭。

其次，展陈环境不允许随便放设备。展厅墙面、吊顶、展柜周边全是设计语言的一部分，你不可能像写字楼一样吊个白AP在显眼处。吸顶AP还好说，入墙式AP就得开槽布线，很多文物保护部门直接否决这类方案。

再有一个容易被忽略的：玻璃展柜的金属镀膜。现代博物馆的高档展柜为了防紫外线和恒湿，玻璃上会做镀膜处理，这在物理上等于给信号罩了一个法拉第笼。第一版方案我们把AP装在展柜上方的天花板上，实测柜内信号比柜外低了15~20dBm，AR眼镜在柜前做识别时频繁掉到-80dBm以下。

所以博物馆Wi-Fi项目的第一原则是：先弄清“哪里能放设备”，再谈“怎么覆盖”。这不是技术问题，是现场约束问题，方案选型必须在这个前提下来看。

1.3 需求模型小结

2. 电力猫方案：能做，但得看清它擅长什么

2.1 电力猫的工作原理和性能边界

电力猫的原理是把以太网数据调制后叠加在220V电力线上传输，常见标准有HomePlug AV2和G.hn。理论速率HomePlug AV2标称1000Mbps，G.hn可以到2400Mbps，听着很唬人，实际可用速率连零头都难保证。

原因很简单：电力线本来就不是为数据传输设计的。普通入户线是2.5平方或4平方的铜线，它上面的干扰源多到数不清——开关电源、电机、调光灯、冰箱压缩机、空调变频器，每一个都会往线路上灌噪声。电力载波通信用的频段在2~86MHz，恰好跟很多设备的开关噪声搅在一起，信噪比一降，速率跟着崩。

我自己在展厅实测过一组成品电力猫：插座距离8米，同相位、中间无空开，iPerf打流稳定速率大约180~240Mbps；一旦中间跨过一个空气开关，速率降到80~120Mbps；如果跨相位，直接掉到30~50Mbps且抖动剧烈。

这个结果放在AR场景里就是：单只电力猫的吞吐可能刚够两副眼镜跑流畅视频，三四副一起用就开始丢包。更麻烦的是延时不稳定，ping值偶尔跳到100ms以上，虽然不到断线的程度，但AR画面已经能感受到“拖影感”。

2.2 博物馆电力线环境是最典型的“反面教材”

博物馆的供电拓扑比一般办公场所复杂得多。首先是配电箱多且常按区域分区供电，序厅、东展厅、西展厅可能分别走不同的空气开关甚至不同的相位。我在现场勘查时特意查了配电图纸，发现靠侧厅之间的走廊跨了两个供电回路，这意味着如果走廊两头各放一个电力猫组网，它们之间等于要经过两套空气开关，信号衰减得不成样。

其次是展厅内的用电设备噪声。博物馆的灯光系统基本都是LED调光电源，这类电源是高频开关器件，会产生宽频噪声，正好压在电力载波频段上。我实测过一个展厅，只要灯光调到70%亮度，电力猫的信噪比就明显下降，速率从200Mbps掉到60Mbps。灯具、门禁控制器、安防摄像头、恒温恒湿机，全都是噪声源。

所以结论很清楚：电力猫可以作为“临时链路”或“最后手段”，但不应作为AR眼镜主网络的回传主力。如果非要用于通断不敏感的管理链路（比如给IP电话、监控摄像头、背景音乐控制面板做传输），倒是可以，但AR这种实时、大流量、低抖动的业务，电力线物理环境决定了它很难长期稳定。

2.3 电力猫还能怎么用？建议只做“桥接回传”

在我最后交付的混合方案里，电力猫只出现在一个地方：因为文物保护规定不能破顶布线的两个临时展厅里。具体做法是用一对千兆电力猫把交换机信号桥接到临时展厅内部，然后接一个吸顶AP做前端覆盖。

这里的注意事项是：电力猫接出来之后不要再串联其他电力猫，也不要再接插座板，直接插在墙体插座上，另一头用网线连交换机或AP。电力猫的“直连电表后端、同相位、少中间开关”这条原则要反复测试，部署前我先用一对电力猫在临时展厅做了48小时打流验证，观察了带宽和延时曲线的稳定性，确认没有间歇性抖动之后才真正接入业务。

如果你确实要试电力猫方案，记住几个关键动作：

• 提前看配电图纸，确定所有部署点位是否在同一配电箱、同一相位。
• 部署前用iPerf做12小时以上的连续压力测试，别只测三分钟。
• 电力猫选型要选支持千兆网口且能关闭省电模式的型号，部分品牌默认的Eco模式会在低流量时进入低功耗状态，重新唤醒时会造成30秒左右的延迟波动。
• 电力猫不能穿过防雷浪涌保护器或带滤波功能的电源排插，否则信号会被直接滤掉。

3. AC+AP方案：覆盖和漫游的正经解法

3.1 为什么必须AC+AP而不是家用级路由器

博物馆面积动辄几千上万平方米，家用路由器方案第一个问题就是覆盖不够，第二个是漫游支持约等于零。你不可能指望游客从序厅走到三楼再走回来时，手里的眼镜能自动切换到一个信号更好的AP上。

家用Mesh路由器虽然有“漫游”的说法，但它本质上还是多个路由器之间的协作，有些型号甚至不支持802.11k/v，终端切换AP时IP会话直接断掉。AR眼镜里的WebRTC通话、TCP长连接如果中途断流，恢复时间可能超过2秒，这在讲解过程中是很严重的事故。

AC+AP方案的核心价值在于：AP只负责射频收发，所有管理决策都交给AC控制器统一处理。AC会动态调整信道、发射功率、负载均衡，并通过802.11r/k/v快速漫游机制让终端在AP之间无缝跳转。我实测同一品牌企业级AP+AC组合下，AR设备在两个AP边界处漫游一次约耗时60~120ms，视频流画面只有轻微卡一帧，基本无感。

3.2 AP布点、频段和功率怎么规划

AP布点的第一原则是“少穿墙，多视距”。博物馆展厅内部通常比较开阔，如果能把AP吸顶安装在展陈通道的正上方，一个全向AP理论上可以覆盖半径15~20米。但现实是展厅顶棚可能高达8~10米，AP离人头太远，信号虽然能到，但上行功率可能不足，尤其是AR眼镜这类低功耗终端，发射功率本来就弱，下行信号很好但上行回不去，照样高延迟体验。

我的经验是：展厅高度超过5米的，AP应优先安装在高度3~4米的展墙侧面或独立支架上，而不是强行吸顶。如果必须吸顶，就选择支持外置天线的AP型号，用低增益大覆盖角天线朝下打，而不是靠机内自带面板天线。

频段规划上，AR眼镜优先接5GHz，2.4GHz只做兼容兜底。5GHz可用信道比2.4GHz多得多，但要注意DFS信道（如52~64、100~140信道）会让雷达检测自动避让，可能造成突发性中断。博物馆附近如果有机场、气象雷达，尽量避开DFS信道，直接用36、40、44、48这几个非DFS信道，配合20MHz或40MHz频宽，减少干扰来源。

发射功率同样不能开满。展厅环境相对封闭，AP功率开太大会造成相邻AP之间同频干扰。通常我会先按40%~60%的功率部署，再通过AC的漫游日志观察设备在AP间的切换频率，如果发现终端长时间不切、信号又很弱，再把对应AP功率调整到70%，反复迭代到平衡。

3.3 配置核心：SSID分离、漫游参数和广播抑制

这一步是AC+AP方案的灵魂。直接用一个SSID让游客手机和AR眼镜共用，会让手机把大部分带宽吃光。我的配置习惯是拆成三个SSID：

• Museum_AR：AR眼镜专用，802.1X认证或绑定MAC白名单，WPA2-AES，启用802.11r。
• Museum_Guest：游客手机上网，有Portal认证，限速每用户上行/下行5Mbps。
• Museum_Admin：内部管理终端使用，VLAN隔离，非项目人员不告知。

VLAN规划也简单：AR设备单独划一个VLAN，访客设备划一个VLAN，管理设备划一个VLAN。这样即使用户终端和AR设备连同一个物理AP，二层也是隔离的，AR报文不会被访客广播流量干扰。

漫游参数我一般这样起手：

• 2.4GHz漫游触发RSSI阈值：-75dBm
• 5GHz漫游触发RSSI阈值：-70dBm
• 802.11r协议：开启，FT over DS
• 802.11k/v：开启，便于终端主动扫描信道和邻居列表
• 启用AC的负载均衡，按终端数量自动分配

广播抑制方面，启用AP上的“广播过滤”功能和“组播转单播”功能。AR眼镜的组播报文如果不转单播，所有同频终端都会被拖起来处理，在高密度并发下AP的CPU占用率会飙升。

实际配置时还有一个容易踩的坑：AP与AC之间的回传链路必须做端口信任设置。有些交换机默认启用了STP边缘端口保护，AP刚接入时会被挡30秒，观感上就是“AP红灯亮半天才起来”，在实施时要把接AP的交换机端口设置为“边缘端口”或“快速端口”。

4. 两套方案怎么选：给博物馆场景的决策清单

4.1 一张表看清差异

看完表格你就明白，电力猫适合的是“解决有没有网络”，AC+AP适合的是“解决网络好不好用的问题”。AR眼镜这个业务对“好用”的要求非常高，核心展区必须AC+AP，这是底线。电力猫最多出现在封顶检修口都进不去、又不许打孔的临时空间。

4.2 混合方案：电力猫+AC/AP的“折中桥”

我们这次做的就是这种混合方案。主展馆、常设展厅全部拉网线，用正规的AC+AP架构覆盖；两个临时展厅因为顶部是古建筑藻井，完全不允许开孔，电力猫接桥转发到临时AP。

混合方案需要注意一个点：电力猫桥接的那台AP，需要把它设置成和主AC管理体系兼容的型号。最省心的方式是选用同一品牌的AP，把回传网线插在电力猫数据端上，AC就能识别并纳管。如果电力猫两口都是网口，一个接交换机一个接AP，业务上完全没问题，但AC侧看到的这个AP回传路径就是以太网，运维时要自己记录清楚哪些AP走了电力猫路径，避免排查问题时误判为“有线链路质量不好”。

在这个项目里，电力猫路径上的AP我只开了5GHz频段、功率降到30%，严格控制它的覆盖范围，让游客在临时展厅内只用这一台AP、不让他跟隔壁主展区AP形成平等漫游关系，降低跨链路切换带来的不确定性。

5. 实施记录：从现场勘查到真机漫游验收

5.1 第一步：现场勘查要记录什么

正式实施前我用了一天半做现场勘查。你需要带着这几样东西：配电图纸、建筑平面图、手持式频谱仪（至少有个支持Wi-Fi分析的手机App）、激光测距仪、相机。

每个点位都拍下吊顶结构、展墙材料和插座位置。重点标记所有可能出现高衰减的位置，比如展柜玻璃镀膜、金属雕塑、玻璃隔断、石质柱体；配电间里记录每个展区的空气开关编号、相位信息和供电回路走向；同时还要记录展区内已有的无线干扰源，比如安防系统的无线摄像头、对讲机中继器、展厅语音导览的耳机基站，这些都可能占用信道。

5.2 第二步：PoE交换机和AC控制器配置要点

PoE交换机我建议预算允许的情况下选择支持802.3at（30W）的型号，因为部分高性能Wi-Fi 6 AP全速运行功耗超过15W，802.3af（15.4W）容易因为供电不足导致AP间歇性重启。

AC控制器的核心配置掷地有声地做三件事：

1. 配置射频模板，把2.4G和5G的发射功率、频宽、信道模板设定好，并开启自动信道调整功能（RRM），让它每24小时自动分析一次周围射频环境，避开新增干扰。
2. 配置SSID和安全模板，如前文拆成三个SSID并绑定VLAN。
3. 开启快速漫游相关开关，并确保所有AP型号都支持这些协议。

连接关系可以简化为：核心交换机 → 各楼层PoE交换机 → 各AP，AC控制器旁挂核心交换机，通过管理VLAN和AP通信。

5.3 第三步：验收测试（含命令和工具）

验收测试不能只拿手机开网页看流畅，那太粗糙了。我的验收流程分三层：

第一层是链路层验收。我带着笔记本跑iPerf3，从每台AP的网线端打流到核心交换机，确认有线回传速率稳定在900Mbps以上，同时用ping持续测500个包，确认延迟抖动在2ms以内。

第二层是无线覆盖验收。用支持Wi-Fi扫描的安卓手机装一个Wi-Fi Analyzer，沿游客动线每5米打一个点，记录2.4G和5G的信号强度。我的合格线是覆盖范围内5G信号强度不低于-70dBm，不达标的位置用临时天线延长线或增加AP密度解决。

第三层是真机漫游测试。戴上一副AR眼镜，打开视频流和定位应用，沿着展厅走一圈，重点走过两个AP交界处，观察手机侧（或眼镜后台）的Wi-Fi连接日志，确认它发生了802.11r快速切换，没有出现长暂停、掉线重启应用的现象。同时让两个人分别站在不同AP覆盖区同时播放视频，确认漫游后带宽没有互相抢占导致双方卡顿。

验收数据整理时候，我会把每个测点截图、每台AP的配置导出备份，另附一张平面标记图，投入运维同事手里，以后任何人接手都能快速定位问题。

6. 常见问题与现场避坑实录

6.1 游客手机抢连AR专用SSID怎么办

一个很典型的现场问题：AR眼镜专用SSID没做密码保护，或者密码被游客拍下来分享出去，导致整个展厅几十台手机全连上来了，AR专用带宽被挤爆。AR眼镜识别之后反而连不上网。

解决办法很直接：AR专用SSID必须绑定设备MAC白名单。你可以要求眼镜供应商提供所有眼镜的MAC地址，在AC后台建一个MAC地址组，只允许这些MAC接入。游客手机上根本搜不到这个SSID（配置为隐藏）自然也不会去连。

如果你用的是Android系统的AR眼镜，还得注意终端是否开启了“随机MAC地址”功能，如果开启随机MAC，MAC白名单会全部失效，这点要跟设备厂商确认，在系统层面锁定MAC地址。

6.2 玻璃展柜里的金属镀膜吸收Wi-Fi信号

展柜前游客站着识别文物的时候，AR眼镜和展柜内的信标之间的信号，往往会被玻璃镀膜削掉一大截。当时我们临时加了个外置天线延长方案——把信标天线引到展柜外沿的亚克力底座下方，信号问题才缓解。

所以记住：不要在展柜内直接放置无线信标或AP，要么用有线天线引出，要么把信标贴在展柜外面、用同轴加延长线连接柜内传感器。金属柜体是一个天然屏蔽腔，信号进去容易出来难。

6.3 AP离线/延迟突然升高，先查回传链路再查AP

有一次某展区的AR画面集体卡顿，我调试了半天AP，后来查出来是连接该AP的PoE交换机端口协商成了百兆，回传带宽不够。用网线测试仪一测，发现是该段网线的第4、5芯接触不良。这个经验说明：AP离线或性能异常，先别急着怀疑AP，把回传链路（网线、交换机端口、电力猫状态）先验一遍，成本最低、见效最快。

对于采用电力猫桥接的临时展厅，还要额外定期检查电力猫的联动状态灯。电力猫一旦离线，后台看不出来（因为AC还在，心跳是通的），但终端会发现整个AP不可达。我给临时展厅做了个简单的定时探测脚本，每5分钟用AC的API接口查询这台AP下的关联客户端数量，持续为0时触发告警，提醒现场同事查看电力猫状态。

7. 交付后的小技巧

7.1 给运维留一个“黑匣子”

在交付时，我给馆方运维留了一个文档和一组脚本。文档记录每台AP的位置、IP、MAC、所属交换机端口、走的是有线还是电力猫路径、安装日期和固件版本号；脚本则是自动巡检用的，定期从AC拉取所有AP的在线状态、客户端数量、信号强度和丢包率，生成一个简易报表，发到运维邮箱。

这类项目最怕的不是技术问题，而是交接不清楚。半年后AP换了固件、电力猫被阿姨拔了重插，如果运维手里没有一张准确的图纸，排查时间会是正常情况的三倍以上。

7.2 一些个人体会

做博物馆这类场所的无线网络，最大的挑战不是技术本身，而是“对环境的敬畏”。文物保护部门和展陈设计方关注的是“你有没有破坏我的墙、我的光、我的动线”，你需要用最小干预的方式解决问题。电力猫和AC+AP不是对立关系，而是解决不同约束条件下的工具组合。核心业务用AC+AP保障品质，约束区域用电力猫做补位，是我这次做完以后比较推荐的思路。

最后再分享一个特别实用的小动作：所有AP的安装高度、朝向、型号都拍成照片，连同MAC地址一起做成标签贴在AP背面和机柜端口面板上。将来无论谁去现场处理故障，都能在五分钟内定位到设备本身，而不是靠“应该是那个吧”来猜。这个细节，在实际运维中救了我好几次。