他们要的是一位 ECSE，而不是一次勘测：认证和工具如何决定 WiFi 勘测的结果

一句话结论： 两位工程师勘测同一层香港写字楼，可以交出完全相反的建议。差别通常不在建筑本身，而在于是谁拿着仪器、那台仪器究竟能看见什么、以及这次走场有没有同时采集频谱而不只是信号。认证和工具并不保证结果一定好——但它们决定了哪些结果根本有可能得到。

一封点名要人、而不是要服务的询价

一家国际律师事务所的香港办公室发来询价——中环或金钟一栋写字楼里的一层半，60 到 120 人之间。这封询价没有说“我们想做一次 WiFi 勘测”，而是直接点名要一位持 ECSE 认证的工程师，用 Ekahau AI Pro 和 Sidekick，并且追问这位工程师有没有该认证的进阶等级。

这是一封不寻常、但很说明问题的询价。对面一定有人经历过一次自己并不信任的勘测，或者伦敦、纽约的全球 IT 部门已经把该指定什么逐条交代清楚了。不管是哪一种，这位买家已经不是在挑服务，而是在挑方法。

他这么做是对的。不过他真正在问的那个问题——“认证到底重不重要”——有比“重要”或“不重要”更有用的答案。

原因就在这层楼本身。律师事务所既不是开放式的科技公司办公室，也不是仓库。它是一格一格实墙实门的合伙人独立办公室，一圈玻璃隔断的会议室——玻璃的反射与折射，肉眼是估不出来的，一间书库或文件室里是成排的实心书架，还有一个信号会漏进业主公共区域的前台与电梯厅。以及最关键的一点：这层楼有一条不成文的规矩——外人不会带着采集设备、没人陪同地自己走一圈。

所里一定有人被告知过，答案是“多加几个无线接入点”。有时候这确实对。按我们的经验，这句话大概一半的时候是对的；另一半时候它会让这层楼实测变得更糟，因为同一片空间里塞进更多无线电，得到的是更多同频干扰，而不是更多覆盖。

这篇文章讲的是这个决定里通常被跳过的部分：工程师和仪器。它刻意不去讲勘测类型的分类——如果你需要弄清预测性勘测、被动勘测、主动勘测和 AP-On-A-Stick 之间的区别，我们那篇亚洲 WiFi 现场勘测指南已经讲得很完整，本文不重复。

勘测是一次测量，而测量必须有方法

对买家来说，最有用的一次重新定义是这句：WiFi 现场勘测不是一份附带热图的报价单，它是一次测量。

这一点之所以重要，是因为测量具有报价单不具备的属性。测量有方法。测量所用的仪器有已知的能力边界。测量有必须写明的前提假设。测量有阈值，而阈值是某个人定的——如果没有人告诉你当初用的阈值是什么，那张红红绿绿的漂亮图就是无法解读的。

看一个最常见的失败案例。两家供应商勘测你同一层楼。一家交回来的热图几乎全绿，结论是网络没问题。另一家交回来的图，一半合伙人办公室是黄色，建议再加六个接入点。两家可能都是诚实的。他们结论相反，是因为：

• 他们对照的阈值不同。 一个对笔记本电脑数据业务完全合理的信号目标值，放到一个同时跑 WiFi 通话和视频会议室的楼层就不合理了——后者需要更强的信号和更健康的信噪比才算达标。换一个阈值，同一层楼就换一种颜色。
• 他们测的频段不同。 在一层仍有旧款话机会回落到 2.4 GHz 的楼里只走 5 GHz，测出来的结果完全解释不了话机为什么掉线。
• 其中一家根本没有测干扰。 信号强度和频谱是两种不同的测量，由不同的仪器完成。一次只采集信号的勘测，看不见真正在制造问题的非 WiFi 噪声源。
• 一家走的是走廊，另一家走的是房间。 在律所这层楼上，走廊是最好走的路线，而合伙人办公室才是全部重点。一次从未进过房间的勘测，测的是一栋你并不在里面办公的建筑。

这四处差别，除非工程师把它们写下来，否则在最终那份 PDF 里一个都看不到。这就是本文所说的“方法”，也是认证真正在替代指代的那样东西。

认证究竟说明了什么——又不说明什么

Ekahau 的认证体系属于厂商培训。它围绕 Ekahau 自己的设计与测量软件构建，通常以一期短训加一场考试的形式交付。Brocent 的无线工程师持有 Ekahau Certified Survey Engineer（ECSE） 与 Ekahau Certified Designer（ECD） 资格，另外还持有 AirMagnet 认证——这三项连同对应的工具，都公开列在我们的无线现场勘测服务页上。

这套体系通常不是一块单一的徽章，而是分层级出售的——一般包括一门偏设计的课程，以及一门或多门偏进阶或偏排障的课程。如果总部或保险公司已经向你指定了某个具体等级，请直接问供应商：到你现场的那位工程师持有的是哪个等级，并要求看到写着这位工程师姓名的证书。 这是合理的要求，任何认真的供应商都会书面回答。

下面是这个答案里更重要的那一半，直说。

认证确实改变的事：

• 它意味着在设计目标上有一套共同语言。 受过训练的工程师会在开始走场之前先问清楚：这层楼要承载什么——语音、视频、笔记本数据、手持设备、某个特定的会议平台——并据此设定主次信号阈值，而不是直接沿用软件出厂时带的那一套。
• 它意味着校准的纪律。 平面图必须按正确比例缩放，墙体材质必须按正确衰减设置，否则所谓预测性设计只是一次画图作业。这是未经认证的勘测最常出错的地方，而且在输出结果里完全看不出来。
• 它意味着把验证当成习惯。 设计只是一个假设。受过训练的工程师默认安装之后要复测，并把安装后勘测当作工作的一部分，而不是一项加卖。
• 它意味着这位工程师读得懂原始采集数据，而不只是会导出软件的默认报告。一旦你这层楼出现了默认报告模板覆盖不到的问题，这个差别立刻就显出来了。

认证不能改变的事：

• 它不保证对方有你这种建筑类型的经验。 一位训练有素但只勘测过仓库的工程师，会低估一整排实心的合伙人办公室隔墙对 5 GHz 设计意味着什么。请问清楚他们测过哪些可比的楼层。
• 它不是一种保密资格审查。 无线认证里没有任何内容涉及陪同、保密或者在法律行业楼层上的数据处理。这部分必须另行约定——见下文的保密章节。
• 它不能让工具变成可选项。 认证和仪器是一对。一位持证工程师，如果手里只有笔记本网卡、没有频谱能力，依然看不见非 WiFi 干扰。
• 它本身不能敲定设计方案。 两位训练有素的工程师仍然可能在接入点数量上有分歧。他们不应该有分歧的是那次测量——只要原始数据共享出来，分歧就变成一场关于阈值的讨论，而这场讨论你是可以参与进去的。

工具，以及每台仪器看得见与看不见什么

买家最容易在这里跟丢，因为四个工具名字经常被混着用，而它们做的其实是四件不同的事。以下依据我们公开的工具清单，读取日期 2026 年 9 月 21 日：

• Ekahau AI Pro——规划器与分析平台。 预测性设计在这里完成：基于按比例缩放的平面图、并对墙体材质建模；采集回来的勘测数据也在这里可视化。它支持 2.4、5 和 6 GHz，支持 Wi-Fi 6/6E/7。但只用 Planner 模式时，它是一个模型——一个很好的模型，但仍然只是模型。它没有进过你的楼。
• Ekahau Sidekick 2——测量硬件。 这才是那台仪器：专为 2.4/5/6 GHz WiFi 测量设计的专用硬件。它对律所这层楼的实际意义在于——一次走场即可同时采集被动勘测、主动勘测和频谱分析数据。 在一层有人办公、且涉及保密的楼里，这一点比在任何其他场所都更重要，因为它意味着一次有人陪同的走场，而不是三次。它也比笔记本内置网卡精确得多——后者的设计目的是连上 WiFi，而不是测量 WiFi。
• AirMagnet Survey PRO——第二套独立的勘测与分析平台。 精确的射频分析、接入点发现与安全扫描，输出专业级覆盖热图报告。当客户的全球标准指定了某种报告格式，或者当你希望对一个有争议的结论获得第二台仪器的独立视角时，拥有第二套平台就有意义了。
• Chanalyzer / Wi-Spy Dbx——频谱分析仪。 这台仪器找的是那些根本不是 WiFi 的干扰：微波炉、蓝牙设备、无线视频传输器，以及各种没人记得还在那儿的设备。在办公楼层，常见的嫌疑对象是茶水间的微波炉、会议室里的无线投屏器，以及隔壁租户的设备透过共用墙体渗过来。调多少接入点都解决不了一个非 WiFi 噪声源，而任何只测信号强度的勘测永远也看不见它。
• 三脚架与现场设备。 做 AP-On-A-Stick 勘测时，需要把指定型号的接入点架设到正确的安装高度，在采购和打孔之前先模拟真实覆盖。所有勘测工具由 Brocent 提供，客户不需要在这些设备上投入任何成本。

把上面这些翻译成买家可以直接用的一句话：“这次走场会不会采集频谱，用什么采？” 如果回答含糊，那你买到的这次勘测能告诉你信号在哪里弱，但说不清为什么弱。

一次勘测能回答的三个问题，以及它回答不了的那一个

勘测在一个很窄的范围内是精确的。把这条边界说清楚，可以省掉大量失望。

它能回答：这层楼此时此刻实际发生着什么。 分频段的覆盖、信噪比、数据速率、底噪、信道占用与重叠、哪些接入点在哪些位置被看到、现场存在哪些非 WiFi 能量。这属于测量，没有什么可争的。

它能回答：如果我们改设计会怎么样。 接入点该装在哪里、用哪个型号、安装高度与朝向、用哪些信道、发射功率多大，以及某个特定区域是否值得上定向天线。对于尚未建成的楼层，预测性设计基于按比例的平面图给出答案；对于已经存在的楼层，AP-On-A-Stick 勘测会在批量采购之前，在每一个计划位置上把布点物理验证一遍。

它能回答：这次改动有没有奏效。 安装后勘测用同样的阈值，对同一层楼再测一次。这一步最常被从预算里砍掉，而它恰恰是唯一能把一份设计变成证据的一步。

它回答不了：这套网络十八个月之后是不是还合适。 勘测是一张照片。律所的楼层是会变的——某个业务组扩张、一间合伙人办公室隔成两间、文件室改成共享工位、隔壁搬来一个噪声很大的租户、业主把电梯厅重新装修。以上任何一件都可能让一份当天完全正确的设计失效。而这恰恰说明，这场对话里真正有意思的部分不是勘测本身，而是勘测之后。

你应该拿到什么，以及工程师上门之前就要谈好什么

热图是结论的一张图，它不是证据。以下几项请坚持要到，并且要在走场之前写进范围里，而不是走完之后再谈：

• 原始采集数据。 我们公开的选项允许客户只取 Ekahau 原始勘测数据、不额外收取报告费用，自行分析。哪怕你永远不会打开它，也请拿着。它是唯一能让第二位工程师——或者你们的全球 IT 部门——复核这份工作的东西。
• 写下来的前提假设与阈值。 用的是哪个信号强度目标、哪个信噪比目标、针对哪类应用、在哪些频段上、假设的终端设备是哪一类。没有这些，颜色就没有意义。
• 分频段的覆盖图，而不是一张混合后的图。 我们那份 24 页的脱敏样本报告——链接在无线现场勘测页面上——展示了实际长什么样：每一层分别给出 2.4 GHz 与 5 GHz 两个频段的覆盖图，包含信号强度、信噪比、数据速率、噪声、信道干扰与信道带宽，检测到的接入点、实测吞吐量，以及每一个区域对照它自己的验收阈值的结果。
• 具体的接入点型号与安装点位，而不是一个接入点数量。“再加六个 AP”不是设计。“这个型号，装在这九个坐标，这个高度，这些信道，这个功率”才是。
• 一份验证计划。 安装之后要复测什么、对照什么、什么时候测。
• 一份诚实的问题清单——其中要包括那些加了新接入点也解决不了的问题。

关于工作量，为了让这场对话有据可依而不是云山雾罩：我们的服务页面把参考定量口径公开出来了，而不是藏起来。按 2026 年 9 月 21 日读取：约 5,000㎡ 的被动/主动勘测，定量约 1 人天；约 3,000㎡ 的 AP-On-A-Stick 勘测约 2 人天；10,000㎡ 以内、且无需事先到场踏勘的预测性勘测约 1 人天。报告另行计量——只要原始数据不额外收费，软件默认报告约 0.5 人天，按你自己的模板手工制作的报告则在 1 人天以上。以上全部请当作定量口径参考，不是报价。 一个房间数量多、又需要陪同的一层半塔楼办公室，和一块 5,000㎡ 的开阔楼板完全不是同一种形状，真实数字取决于楼层数、结构复杂度以及报告要做成什么样。差旅与设备物流——例如 Sidekick 跨城市运输——不包含在勘测工作量本身之内。

保密这一层——专业服务楼层特有的部分

这是一篇泛泛而谈的勘测文章绝不会有的章节，而对律师事务所来说，它常常是最终的决定性因素。

WiFi 勘测设备实际记录什么。 被动勘测根本不接入你的网络。它只是在听无线电环境：哪些接入点和射频在广播、在哪些信道上、信号强度和噪声水平多少、现场还存在哪些其他射频能量。它测的是空气，不是流量。主动勘测确实会接入网络，以便测量真实吞吐量和时延，这意味着它需要凭据——而在一层涉密的楼里，正确的做法往往是为这次勘测单建一个测试 SSID 或访客 VLAN，勘测结束后删除，而不是直接使用生产环境的账号。

它不记录什么。 它不采集你的屏幕、你的文档、你的案件卷宗或你的邮件。它不是针对客户流量的抓包作业，也不应该变成那样。如果有供应商提议在法律行业楼层上采集并存储解密后的客户流量，那在成为一个技术问题之前，首先应该是你们风险与合规部门的问题。

陪同与进入权限。 在这种楼层上，请默认每一次走场都有人陪同，默认当天会有一部分合伙人办公室进不去，并且请提前说明——因为工程师进不去的房间，就是测量里的一个空洞，而把它作为一项明示的缺口记录下来，远好过悄悄地插值补上。非工作时间和周末走场之所以常见，正是出于这个原因；而且人和设备走动更少，频谱画面也更干净。代价是：一层空着的楼，对容量问题来说并不具有代表性，所以如果你真正关心的是密度，那么一部分走场必须在大家正常办公的时候进行。

数据事后去了哪里。 请书面约定三件事：勘测工程文件与原始采集数据存放在哪里、保留多久、供应商内部谁有权打开。一份勘测文件里有你的平面图、你的房间标注和你的无线基础设施布局。它不像一份客户案卷那样敏感，但它是一张你们所的楼层级地图，值得一个明确的留存答复，而不是一句含糊其辞。

勘测之后，总得有人来运维这些接入点

下面这部分最常被从预算里设计掉，然后悄无声息地变成真正的问题。

一次勘测的终点，是接入点装在了正确的位置上。那是这套网络生命的开始，不是结束。隔壁租户调整自己的信道，你的信道规划就会漂移。固件需要更新。某个射频会坏。某间会议室会重新装修。访客接入需要一套策略。总得有人注意到三楼那个接入点从周二起就掉线了——而在大多数这样的楼层上，直到某位合伙人开口投诉之前，没有人会注意到。

这种规模的律所，大体上有三种处理方式：

• 自己做。 前提是你有一位真正的网络工程师在编，而且他有时间。在一个 60 到 120 人的法律行业楼层上，那位“IT 同事”通常是一位非常出色的多面手，身上已经压着身份管理、终端、文档管理系统和服务台——无线射频不该是他一天里该花时间的地方。
• 坏了再把安装商叫回来。 便宜，直到它不便宜为止。安装商的合约在交付时就结束了；此后每一次上门都是一次新的范围、一份新的报价、一段新的交期，而两次上门之间没有人在看着这张网。
• 纳入持续运维。 接入点被监控，控制器有明确的责任人，固件和信道规划有人维护，变更是对照着设计做的，而不是对照着某个人的记忆做的。这正是我们的管理型无线网络服务要解决的事，也是对这种规模的律所最诚实的答案。

而且，无线通常不是这样一层楼唯一需要的东西，所以实际的框架还要更宽一些。一家认真思考 WiFi 的律所办公室，通常也同时在想终端、身份、备份、文档管理系统，以及早上八点谁来接电话。我们按用户计费的管理型IT外包服务方案才是这种规模的所真正会买的形态——按人头一份方案，无线运维包含在里面，而不是另起一段供应商关系——各市场的当前价格在价格页上。如果这层楼是新租或者正在重新装修，而不是在修补，那么这次建设本身属于另一项工作，由我们的办公室 IT 建置服务承接。

Brocent 自 2016 年起以香港办公室承接这类工作；公司 2007 年创立于北京，2021 年起总部设在新加坡。多数以“我们需要做一次勘测”开头的询价，最后都会落到上面这段更宽的对话里；而从勘测中收获最多的，往往是那些在工程师上门之前就已经决定好由谁来承接结果的所。

常见问题

什么是 ECSE？我的供应商一定要有吗？

ECSE 是 Ekahau Certified Survey Engineer（Ekahau 认证勘测工程师）的缩写，是一项围绕 Ekahau 设计与测量平台构建的厂商认证。值得要求，因为它是“方法”的一个合理替代指标：校准纪律、阈值设定和验证习惯。但它不能替代你这种建筑类型上的经验，也不是一种保密资格审查。Brocent 的无线工程师持有 ECSE 与 Ekahau Certified Designer（ECD）资格，同时持有 AirMagnet 认证。如果对方已向你指定了某个具体等级，请问清到场工程师持有的是哪个等级，并要求看到写有其姓名的证书。

工具的品牌真的重要吗？

不如它背后的能力重要。真正重要的是：这次走场有没有同时采集信号、吞吐量和频谱，以及你能不能拿回原始数据。在实践中，这个组合指向的是专用测量硬件，而不是笔记本内置的无线网卡——因为笔记本网卡的设计目的是连上一张网，不是测量一张网。我们使用 Ekahau AI Pro 搭配 Sidekick 2、AirMagnet Survey PRO，以及用于频谱的 Chanalyzer / Wi-Spy Dbx——最后这一项是买家最常漏掉、又最常需要的。

可以在办公时间之外做勘测吗？

可以，而且在涉密楼层上这往往是更好的选择——陪同的约束更少，频谱画面也更干净。代价是：一层空楼并不能代表一层忙碌的楼，所以如果你真正的问题是容量而不是覆盖，那么一部分走场应该安排在工作时间。多数律所的勘测最后都是两者混合。

工程师会不会看到我们屏幕上或文件里的内容？

不会。被动勘测完全不接入你的网络——它测的是射频能量、接入点存在情况、信号与噪声。主动勘测会接入网络以测量吞吐量和时延，而在涉密楼层上，这应当通过为本次勘测单建、事后删除的测试 SSID 或访客 VLAN 来完成，而不是使用生产环境凭据。勘测不是对你流量的抓包，也不应该按抓包来立项。

我们最后到底能拿到什么？

请在走场之前就谈好。至少应包括：标注了阈值的分频段覆盖图、原始采集数据、一份书面的前提假设说明、一份带整改建议的问题清单；如果设计也在范围内，还应包括具体的接入点型号、数量、布点、安装高度、信道规划与功率设置，以及安装之后的验证计划。在我们这里，只取原始数据不额外收取报告费用；格式化报告与定制报告另行计量。

接入点必须从你们这里买吗？

不必。做 AP-On-A-Stick 勘测时，型号通常由客户按自己的企业 IT 标准指定；如果由我们代为采购，资产归客户所有。有一点值得提前安排：特定型号的接入点采购周期可能在 4 到 16 周之间，这通常是整个排期里最长的一根杆子，也是勘测应该比大家预想的更早启动的原因。

只做预测性设计够不够？

对于一层实体上还不存在的楼——新装修、新租约——预测性设计是拿到一份经过验证的方案最快的路径；在无需事先到场踏勘的情况下，10,000㎡ 以内的预测性勘测可以按大约 1 人天来定量。但它是对一栋建筑的建模，而模型的好坏取决于喂给它的平面图比例和墙体材质。对于已经存在的楼层，尤其是内部结构复杂、玻璃又多的律所楼层，预测性设计应当被当作假设，并由测量来确认——要么在采购前做 AP-On-A-Stick，要么在安装后做一次勘测。

我们应该多久重新勘测一次？

没有一个放之四海而皆准的周期，任何报一个周期的人都是在猜。请按事件而不是按日历来重测：楼层布局变动、业务组搬迁、密度上升、接入点换代、新的隔壁租户，或者出现一连串改配置也解决不了、又说不清原因的投诉。如果这张网处在持续运维之下，上面这些多数会先以监控信号的形式出现，而不是先以一句投诉的形式出现——这也是“运维它”而不是“反复勘测它”的主要现实理由。

同一层楼上，一个接入点好好的，另一个很糟，为什么？

通常是三件事之一，而勘测能把它们区分开，靠猜则不能。要么这两个射频确实处在不同的射频环境里——实心墙体、一整排货架、一块反射方式和预想不同的玻璃隔断；要么它们在互相干扰，因为信道重叠而发射功率又太高；要么其中一个靠近某个非 WiFi 噪声源，而任何信号强度测量都永远发现不了它。在我们自己记录的一个案例中，某位经理办公室的盲区最终不是靠加六个接入点解决的，而是只加了一个，同时重新调整了相邻射频的信道与带宽设置以消除同频干扰。正是那次测量，让这个便宜的答案变得可以被找到。