他們要的是一位 ECSE,而不是一次勘查:認證和工具如何決定 WiFi 勘查的結果
一句話結論: 兩位工程師勘查同一層香港寫字樓,可以交出完全相反的建議。差別通常不在建築本身,而在於是誰拿著儀器、那台儀器究竟能看見什麼、以及這次走場有沒有同時採集頻譜而不只是信號。認證和工具並不保證結果一定好——但它們決定了哪些結果根本有可能得到。
一封點名要人、而不是要服務的詢價
一家國際律師事務所的香港辦公室發來詢價——中環或金鐘一棟寫字樓裡的一層半,60 到 120 人之間。這封詢價沒有說「我們想做一次 WiFi 勘查」,而是直接點名要一位持 ECSE 認證的工程師,用 Ekahau AI Pro 和 Sidekick,並且追問這位工程師有沒有該認證的進階等級。
這是一封不尋常、但很說明問題的詢價。對面一定有人經歷過一次自己並不信任的勘查,或者倫敦、紐約的全球 IT 部門已經把該指定什麼逐條交代清楚了。不管是哪一種,這位買家已經不是在挑服務,而是在挑方法。
他這麼做是對的。不過他真正在問的那個問題——「認證到底重不重要」——有比「重要」或「不重要」更有用的答案。
原因就在這層樓本身。律師事務所既不是開放式的科技公司辦公室,也不是倉庫。它是一格一格實牆實門的合夥人獨立辦公室,一圈玻璃隔斷的會議室——玻璃的反射與折射,肉眼是估不出來的,一間書庫或文件室裡是成排的實心書架,還有一個信號會漏進業主公共區域的前台與電梯廳。以及最關鍵的一點:這層樓有一條不成文的規矩——外人不會帶著採集設備、沒人陪同地自己走一圈。
所裡一定有人被告知過,答案是「多加幾個無線接入點」。有時候這確實對。按我們的經驗,這句話大概一半的時候是對的;另一半時候它會讓這層樓實測變得更糟,因為同一片空間裡塞進更多無線電,得到的是更多同頻干擾,而不是更多覆蓋。
這篇文章講的是這個決定裡通常被跳過的部分:工程師和儀器。它刻意不去講勘查類型的分類——如果你需要弄清預測性勘查、被動勘查、主動勘查和 AP-On-A-Stick 之間的區別,我們那篇亞洲 WiFi 現場勘查指南已經講得很完整,本文不重複。
勘查是一次測量,而測量必須有方法
對買家來說,最有用的一次重新定義是這句:WiFi 現場勘查不是一份附帶熱圖的報價單,它是一次測量。
這一點之所以重要,是因為測量具有報價單不具備的屬性。測量有方法。測量所用的儀器有已知的能力邊界。測量有必須寫明的前提假設。測量有閾值,而閾值是某個人定的——如果沒有人告訴你當初用的閾值是什麼,那張紅紅綠綠的漂亮圖就是無法解讀的。
看一個最常見的失敗案例。兩家供應商勘查你同一層樓。一家交回來的熱圖幾乎全綠,結論是網絡沒問題。另一家交回來的圖,一半合夥人辦公室是黃色,建議再加六個接入點。兩家可能都是誠實的。他們結論相反,是因為:
- 他們對照的閾值不同。 一個對手提電腦數據業務完全合理的信號目標值,放到一個同時跑 WiFi 通話和視頻會議室的樓層就不合理了——後者需要更強的信號和更健康的信噪比才算達標。換一個閾值,同一層樓就換一種顏色。
- 他們測的頻段不同。 在一層仍有舊款話機會回落到 2.4 GHz 的樓裡只走 5 GHz,測出來的結果完全解釋不了話機為什麼掉線。
- 其中一家根本沒有測干擾。 信號強度和頻譜是兩種不同的測量,由不同的儀器完成。一次只採集信號的勘查,看不見真正在製造問題的非 WiFi 噪聲源。
- 一家走的是走廊,另一家走的是房間。 在律所這層樓上,走廊是最好走的路線,而合夥人辦公室才是全部重點。一次從未進過房間的勘查,測的是一棟你並不在裡面辦公的建築。
這四處差別,除非工程師把它們寫下來,否則在最終那份 PDF 裡一個都看不到。這就是本文所說的「方法」,也是認證真正在替代指代的那樣東西。
認證究竟說明了什麼——又不說明什麼
Ekahau 的認證體系屬於廠商培訓。它圍繞 Ekahau 自己的設計與測量軟件構建,通常以一期短訓加一場考試的形式交付。Brocent 的無線工程師持有 Ekahau Certified Survey Engineer(ECSE) 與 Ekahau Certified Designer(ECD) 資格,另外還持有 AirMagnet 認證——這三項連同對應的工具,都公開列在我們的無線現場勘查服務頁上。
這套體系通常不是一塊單一的徽章,而是分層級出售的——一般包括一門偏設計的課程,以及一門或多門偏進階或偏排障的課程。如果總部或保險公司已經向你指定了某個具體等級,請直接問供應商:到你現場的那位工程師持有的是哪個等級,並要求看到寫著這位工程師姓名的證書。 這是合理的要求,任何認真的供應商都會書面回答。
下面是這個答案裡更重要的那一半,直說。
認證確實改變的事:
- 它意味著在設計目標上有一套共同語言。 受過訓練的工程師會在開始走場之前先問清楚:這層樓要承載什麼——語音、視頻、筆記本數據、手持設備、某個特定的會議平台——並據此設定主次信號閾值,而不是直接沿用軟件出廠時帶的那一套。
- 它意味著校準的紀律。 平面圖必須按正確比例縮放,牆體材質必須按正確衰減設定,否則所謂預測性設計只是一次畫圖作業。這是未經認證的勘查最常出錯的地方,而且在輸出結果裡完全看不出來。
- 它意味著把驗證當成習慣。 設計只是一個假設。受過訓練的工程師預設安裝之後要複測,並把安裝後勘查當作工作的一部分,而不是一項加賣。
- 它意味著這位工程師讀得懂原始採集數據,而不只是會導出軟件的預設報告。一旦你這層樓出現了預設報告模板覆蓋不到的問題,這個差別立刻就顯出來了。
認證不能改變的事:
- 它不保證對方有你這種建築類型的經驗。 一位訓練有素但只勘查過倉庫的工程師,會低估一整排實心的合夥人辦公室隔牆對 5 GHz 設計意味著什麼。請問清楚他們測過哪些可比的樓層。
- 它不是一種保密資格審查。 無線認證裡沒有任何內容涉及陪同、保密或者在法律行業樓層上的數據處理。這部分必須另行約定——見下文的保密章節。
- 它不能讓工具變成可選項。 認證和儀器是一對。一位持證工程師,如果手裡只有筆記本網卡、沒有頻譜能力,依然看不見非 WiFi 干擾。
- 它本身不能敲定設計方案。 兩位訓練有素的工程師仍然可能在接入點數量上有分歧。他們不應該有分歧的是那次測量——只要原始數據共享出來,分歧就變成一場關於閾值的討論,而這場討論你是可以參與進去的。
工具,以及每台儀器看得見與看不見什麼
買家最容易在這裡跟丟,因為四個工具名字經常被混著用,而它們做的其實是四件不同的事。以下依據我們公開的工具清單,讀取日期 2026 年 9 月 21 日:
- Ekahau AI Pro——規劃器與分析平台。 預測性設計在這裡完成:基於按比例縮放的平面圖、並對牆體材質建模;採集回來的勘查數據也在這裡可視化。它支援 2.4、5 和 6 GHz,支援 Wi-Fi 6/6E/7。但只用 Planner 模式時,它是一個模型——一個很好的模型,但仍然只是模型。它沒有進過你的樓。
- Ekahau Sidekick 2——測量硬件。 這才是那台儀器:專為 2.4/5/6 GHz WiFi 測量設計的專用硬件。它對律所這層樓的實際意義在於——一次走場即可同時採集被動勘查、主動勘查和頻譜分析數據。 在一層有人辦公、且涉及保密的樓裡,這一點比在任何其他場所都更重要,因為它意味著一次有人陪同的走場,而不是三次。它也比筆記本內置網卡精確得多——後者的設計目的是連上 WiFi,而不是測量 WiFi。
- AirMagnet Survey PRO——第二套獨立的勘查與分析平台。 精確的射頻分析、接入點發現與安全掃描,輸出專業級覆蓋熱圖報告。當客戶的全球標準指定了某種報告格式,或者當你希望對一個有爭議的結論獲得第二台儀器的獨立視角時,擁有第二套平台就有意義了。
- Chanalyzer / Wi-Spy Dbx——頻譜分析儀。 這台儀器找的是那些根本不是 WiFi 的干擾:微波爐、藍牙設備、無線視頻傳輸器,以及各種沒人記得還在那兒的設備。在辦公樓層,常見的嫌疑對象是茶水間的微波爐、會議室裡的無線投屏器,以及隔壁租戶的設備透過共用牆體滲過來。調多少接入點都解決不了一個非 WiFi 噪聲源,而任何只測信號強度的勘查永遠也看不見它。
- 三腳架與現場設備。 做 AP-On-A-Stick 勘查時,需要把指定型號的接入點架設到正確的安裝高度,在採購和打孔之前先模擬真實覆蓋。所有勘查工具由 Brocent 提供,客戶不需要在這些設備上投入任何成本。
把上面這些翻譯成買家可以直接用的一句話:「這次走場會不會採集頻譜,用什麼採?」 如果回答含糊,那你買到的這次勘查能告訴你信號在哪裡弱,但說不清為什麼弱。
一次勘查能回答的三個問題,以及它回答不了的那一個
勘查在一個很窄的範圍內是精確的。把這條邊界說清楚,可以省掉大量失望。
它能回答:這層樓此時此刻實際發生著什麼。 分頻段的覆蓋、信噪比、數據速率、底噪、信道佔用與重疊、哪些接入點在哪些位置被看到、現場存在哪些非 WiFi 能量。這屬於測量,沒有什麼可爭的。
它能回答:如果我們改設計會怎麼樣。 接入點該裝在哪裡、用哪個型號、安裝高度與朝向、用哪些信道、發射功率多大,以及某個特定區域是否值得上定向天線。對於尚未建成的樓層,預測性設計基於按比例的平面圖給出答案;對於已經存在的樓層,AP-On-A-Stick 勘查會在批量採購之前,在每一個計劃位置上把布點物理驗證一遍。
它能回答:這次改動有沒有奏效。 安裝後勘查用同樣的閾值,對同一層樓再測一次。這一步最常被從預算裡砍掉,而它恰恰是唯一能把一份設計變成證據的一步。
它回答不了:這套網絡十八個月之後是不是還合適。 勘查是一張照片。律所的樓層是會變的——某個業務組擴張、一間合夥人辦公室隔成兩間、文件室改成共享工位、隔壁搬來一個噪聲很大的租戶、業主把電梯廳重新裝修。以上任何一件都可能讓一份當天完全正確的設計失效。而這恰恰說明,這場對話裡真正有意思的部分不是勘查本身,而是勘查之後。
你應該拿到什麼,以及工程師上門之前就要談好什麼
熱圖是結論的一張圖,它不是證據。以下幾項請堅持要到,並且要在走場之前寫進範圍裡,而不是走完之後再談:
- 原始採集數據。 我們公開的選項允許客戶只取 Ekahau 原始勘查數據、不額外收取報告費用,自行分析。哪怕你永遠不會打開它,也請拿著。它是唯一能讓第二位工程師——或者你們的全球 IT 部門——複核這份工作的東西。
- 寫下來的前提假設與閾值。 用的是哪個信號強度目標、哪個信噪比目標、針對哪類應用、在哪些頻段上、假設的終端設備是哪一類。沒有這些,顏色就沒有意義。
- 分頻段的覆蓋圖,而不是一張混合後的圖。 我們那份 24 頁的脫敏樣本報告——鏈接在無線現場勘查頁面上——展示了實際長什麼樣:每一層分別給出 2.4 GHz 與 5 GHz 兩個頻段的覆蓋圖,包含信號強度、信噪比、數據速率、噪聲、信道干擾與信道帶寬,檢測到的接入點、實測吞吐量,以及每一個區域對照它自己的驗收閾值的結果。
- 具體的接入點型號與安裝點位,而不是一個接入點數量。「再加六個 AP」不是設計。「這個型號,裝在這九個座標,這個高度,這些信道,這個功率」才是。
- 一份驗證計劃。 安裝之後要複測什麼、對照什麼、什麼時候測。
- 一份誠實的問題清單——其中要包括那些加了新接入點也解決不了的問題。
關於工作量,為了讓這場對話有據可依而不是雲山霧罩:我們的服務頁面把參考定量口徑公開出來了,而不是藏起來。按 2026 年 9 月 21 日讀取:約 5,000㎡ 的被動/主動勘查,定量約 1 人天;約 3,000㎡ 的 AP-On-A-Stick 勘查約 2 人天;10,000㎡ 以內、且無需事先到場踏勘的預測性勘查約 1 人天。報告另行計量——只要原始數據不額外收費,軟件預設報告約 0.5 人天,按你自己的模板手工製作的報告則在 1 人天以上。以上全部請當作定量口徑參考,不是報價。 一個房間數量多、又需要陪同的一層半塔樓辦公室,和一塊 5,000㎡ 的開闊樓板完全不是同一種形狀,真實數字取決於樓層數、結構複雜度以及報告要做成什麼樣。差旅與設備物流——例如 Sidekick 跨城市運輸——不包含在勘查工作量本身之內。
保密這一層——專業服務樓層特有的部分
這是一篇泛泛而談的勘查文章絕不會有的章節,而對律師事務所來說,它常常是最終的決定性因素。
WiFi 勘查設備實際記錄什麼。 被動勘查根本不接入你的網絡。它只是在聽無線電環境:哪些接入點和射頻在廣播、在哪些信道上、信號強度和噪聲水平多少、現場還存在哪些其他射頻能量。它測的是空氣,不是流量。主動勘查確實會接入網絡,以便測量真實吞吐量和時延,這意味著它需要憑據——而在一層涉密的樓裡,正確的做法往往是為這次勘查單建一個測試 SSID 或訪客 VLAN,勘查結束後刪除,而不是直接使用生產環境的帳號。
它不記錄什麼。 它不採集你的螢幕、你的文檔、你的案件卷宗或你的郵件。它不是針對客戶流量的抓包作業,也不應該變成那樣。如果有供應商提議在法律行業樓層上採集並存儲解密後的客戶流量,那在成為一個技術問題之前,首先應該是你們風險與合規部門的問題。
陪同與進入權限。 在這種樓層上,請預設每一次走場都有人陪同,預設當天會有一部分合夥人辦公室進不去,並且請提前說明——因為工程師進不去的房間,就是測量裡的一個空洞,而把它作為一項明示的缺口記錄下來,遠好過悄悄地插值補上。非工作時間和週末走場之所以常見,正是出於這個原因;而且人和設備走動更少,頻譜畫面也更乾淨。代價是:一層空著的樓,對容量問題來說並不具有代表性,所以如果你真正關心的是密度,那麼一部分走場必須在大家正常辦公的時候進行。
數據事後去了哪裡。 請書面約定三件事:勘查工程文件與原始採集數據存放在哪裡、保留多久、供應商內部誰有權打開。一份勘查文件裡有你的平面圖、你的房間標註和你的無線基礎設施佈局。它不像一份客戶案卷那樣敏感,但它是一張你們所的樓層級地圖,值得一個明確的留存答覆,而不是一句含糊其辭。
勘查之後,總得有人來運維這些接入點
下面這部分最常被從預算裡設計掉,然後悄無聲息地變成真正的問題。
一次勘查的終點,是接入點裝在了正確的位置上。那是這套網絡生命的開始,不是結束。隔壁租戶調整自己的信道,你的信道規劃就會漂移。固件需要更新。某個射頻會壞。某間會議室會重新裝修。訪客接入需要一套策略。總得有人注意到三樓那個接入點從週二起就掉線了——而在大多數這樣的樓層上,直到某位合夥人開口投訴之前,沒有人會注意到。
這種規模的律所,大體上有三種處理方式:
- 自己做。 前提是你有一位真正的網絡工程師在編,而且他有時間。在一個 60 到 120 人的法律行業樓層上,那位「IT 同事」通常是一位非常出色的多面手,身上已經壓著身份管理、終端、文檔管理系統和服務檯——無線射頻不該是他一天裡該花時間的地方。
- 壞了再把安裝商叫回來。 便宜,直到它不便宜為止。安裝商的合約在交付時就結束了;此後每一次上門都是一次新的範圍、一份新的報價、一段新的交期,而兩次上門之間沒有人在看著這張網。
- 納入持續運維。 接入點被監控,控制器有明確的責任人,固件和信道規劃有人維護,變更是對照著設計做的,而不是對照著某個人的記憶做的。這正是我們的管理型無線網絡服務要解決的事,也是對這種規模的律所最誠實的答案。
而且,無線通常不是這樣一層樓唯一需要的東西,所以實際的框架還要更寬一些。一家認真思考 WiFi 的律所辦公室,通常也同時在想終端、身份、備份、文檔管理系統,以及早上八點誰來接電話。我們按用戶計費的管理型IT外包服務方案才是這種規模的所真正會買的形態——按人頭一份方案,無線運維包含在裡面,而不是另起一段供應商關係——各市場的當前價格在價格頁上。如果這層樓是新租或者正在重新裝修,而不是在修補,那麼這次建設本身屬於另一項工作,由我們的辦公室 IT 建置服務承接。
Brocent 自 2016 年起以香港辦公室承接這類工作;公司 2007 年創立於北京,2021 年起總部設在新加坡。多數以「我們需要做一次勘查」開頭的詢價,最後都會落到上面這段更寬的對話裡;而從勘查中收穫最多的,往往是那些在工程師上門之前就已經決定好由誰來承接結果的所。
常見問題
什麼是 ECSE?我的供應商一定要有嗎?
ECSE 是 Ekahau Certified Survey Engineer(Ekahau 認證勘查工程師)的縮寫,是一項圍繞 Ekahau 設計與測量平台構建的廠商認證。值得要求,因為它是「方法」的一個合理替代指標:校準紀律、閾值設定和驗證習慣。但它不能替代你這種建築類型上的經驗,也不是一種保密資格審查。Brocent 的無線工程師持有 ECSE 與 Ekahau Certified Designer(ECD)資格,同時持有 AirMagnet 認證。如果對方已向你指定了某個具體等級,請問清到場工程師持有的是哪個等級,並要求看到寫有其姓名的證書。
工具的品牌真的重要嗎?
不如它背後的能力重要。真正重要的是:這次走場有沒有同時採集信號、吞吐量和頻譜,以及你能不能拿回原始數據。在實踐中,這個組合指向的是專用測量硬件,而不是筆記本內置的無線網卡——因為筆記本網卡的設計目的是連上一張網,不是測量一張網。我們使用 Ekahau AI Pro 搭配 Sidekick 2、AirMagnet Survey PRO,以及用於頻譜的 Chanalyzer / Wi-Spy Dbx——最後這一項是買家最常漏掉、又最常需要的。
可以在辦公時間之外做勘查嗎?
可以,而且在涉密樓層上這往往是更好的選擇——陪同的約束更少,頻譜畫面也更乾淨。代價是:一層空樓並不能代表一層忙碌的樓,所以如果你真正的問題是容量而不是覆蓋,那麼一部分走場應該安排在工作時間。多數律所的勘查最後都是兩者混合。
工程師會不會看到我們螢幕上或文件裡的內容?
不會。被動勘查完全不接入你的網絡——它測的是射頻能量、接入點存在情況、信號與噪聲。主動勘查會接入網絡以測量吞吐量和時延,而在涉密樓層上,這應當通過為本次勘查單建、事後刪除的測試 SSID 或訪客 VLAN 來完成,而不是使用生產環境憑據。勘查不是對你流量的抓包,也不應該按抓包來立項。
我們最後到底能拿到什麼?
請在走場之前就談好。至少應包括:標註了閾值的分頻段覆蓋圖、原始採集數據、一份書面的前提假設說明、一份帶整改建議的問題清單;如果設計也在範圍內,還應包括具體的接入點型號、數量、布點、安裝高度、信道規劃與功率設定,以及安裝之後的驗證計劃。在我們這裡,只取原始數據不額外收取報告費用;格式化報告與定製報告另行計量。
接入點必須從你們這裡買嗎?
不必。做 AP-On-A-Stick 勘查時,型號通常由客戶按自己的企業 IT 標準指定;如果由我們代為採購,資產歸客戶所有。有一點值得提前安排:特定型號的接入點採購週期可能在 4 到 16 周之間,這通常是整個排期裡最長的一根杆子,也是勘查應該比大家預想的更早啓動的原因。
只做預測性設計夠不夠?
對於一層實體上還不存在的樓——新裝修、新租約——預測性設計是拿到一份經過驗證的方案最快的路徑;在無需事先到場踏勘的情況下,10,000㎡ 以內的預測性勘查可以按大約 1 人天來定量。但它是對一棟建築的建模,而模型的好壞取決於餵給它的平面圖比例和牆體材質。對於已經存在的樓層,尤其是內部結構複雜、玻璃又多的律所樓層,預測性設計應當被當作假設,並由測量來確認——要麼在採購前做 AP-On-A-Stick,要麼在安裝後做一次勘查。
我們應該多久重新勘查一次?
沒有一個放之四海而皆準的週期,任何報一個週期的人都是在猜。請按事件而不是按日曆來重測:樓層佈局變動、業務組搬遷、密度上升、接入點換代、新的隔壁租戶,或者出現一連串改配置也解決不了、又說不清原因的投訴。如果這張網處在持續運維之下,上面這些多數會先以監控信號的形式出現,而不是先以一句投訴的形式出現——這也是「運維它」而不是「反覆勘查它」的主要現實理由。
同一層樓上,一個接入點好好的,另一個很糟,為什麼?
通常是三件事之一,而勘查能把它們區分開,靠猜則不能。要麼這兩個射頻確實處在不同的射頻環境裡——實心牆體、一整排貨架、一塊反射方式和預想不同的玻璃隔斷;要麼它們在互相干擾,因為信道重疊而發射功率又太高;要麼其中一個靠近某個非 WiFi 噪聲源,而任何信號強度測量都永遠發現不了它。在我們自己記錄的一個案例中,某位經理辦公室的盲區最終不是靠加六個接入點解決的,而是隻加了一個,同時重新調整了相鄰射頻的信道與帶寬設定以消除同頻干擾。正是那次測量,讓這個便宜的答案變得可以被找到。
分享:
📬 亞太IT月報
中國合規動態、網絡安全預警及亞太IT實踐指南,每月一期。
不發垃圾郵件,隨時可取消訂閱。