企业官网建设流程全解析

防爆区做 Wi-Fi 6 覆盖，选型要看哪几个前提？这个问题我最近被问了不下五次。倒不是大家突然对无线技术本身感兴趣了，而是化工厂、炼油厂、危化品仓储和海上平台这些场景，这两年都在推智能巡检、AGV调度、移动视频回传和在线状态监测，老旧的 Wi-Fi 4/5 网络已经扛不住并发和时延，Wi-Fi 6 自然被提上日程。但防爆区不是写字楼，选 Wi-Fi 6 AP 之前，你脑子里得先把几个前提立起来：这个区域是几区？气体组别是什么？温度组别到几？供电怎么引？天线怎么出？客户端都支持到什么程度？这些没搞清楚就急着比参数，大概率在现场翻车。

这篇文章不是给 Wi-Fi 6 做技术科普，而是按我实际跑化工项目、配防爆无线网的经验，把选型前必须确认的那些前提一件件拆开。适合谁看？化工、电力、燃气行业的 IT 或自动化工程师，做弱电和无线集成的朋友，以及正准备给车间升级无线覆盖的运维人员。

1. 防爆区的基础识别：选型前先看懂爆炸危险区域划分

1.1 用防爆分区图确认 AP 落在哪个区域

很多做无线集成的人第一次接触防爆场景，上来就找"防爆 AP"参数表，这顺序是反的。第一步应该是向业主拿到爆炸危险区域划分图，确认你打算安装 AP 的位置到底属于哪个区。

按照 GB 3836.14 / IEC 60079-10，爆炸性气体环境分为 0 区、1 区、2 区。0 区是爆炸性气体连续或长时间存在的地方，正常生产时几乎不允许安装常规电子设备，即使本安型设备也要求严格限制能量；1 区是正常运行时可能出现的区域；2 区是正常运行时不出现、仅偶尔短时存在的区域。绝大多数化工厂的装置区、罐区围堰外、管道走廊周边，都是 2 区或 1 区。AP 这种带射频发射、PoE 供电、有发热元件的设备，在 1 区要选隔爆或本安认证到相应级别的型号，在 2 区相对宽松一些，但也不是随便拿个商用 AP 就能用。

一定要重视区域图的边界条件。防爆分区图上的线往往不只是一条平面线，还涉及高度、围堰、通风口、放空口附近的空间。比如一个放空阀附近的气体扩散范围，在三维空间里可能比平面图上看着大不少。挂 AP 的时候，别贴着取样口、呼吸阀、排空口这类"潜在释放源"装，哪怕平面图显示它在 2 区边界外，实际风向往你这边吹一下，风险等级就变了。所以我的习惯是带着区域图和现场人员到实地走一遍，确认 AP 挂点，再谈设备型号。

1.2 气体组别与温度组别决定了设备等级

拿到分区后，还要确认气体组别和温度组别。这俩直接决定设备的防爆等级标识，也是选型时最容易被忽略的两个参数。

气体组别按最大试验安全间隙和最小点燃电流比分为 IIA、IIB、IIC。IIC 是最严格的，涵盖氢气、乙炔这类极易点燃的气体；IIB 涵盖乙烯等；IIA 是丙烷等相对不容易点燃的。如果现场存在氢气，你的 AP 防爆等级标识里必须带 IIC，用 IIB 的产品是违规的，不只是"等级不够"的问题，是本质安全问题。

温度组别从 T1 到 T6，对应设备最高表面温度。T4 是 135℃，T6 是 85℃。如果现场气体的引燃温度是 120℃，那你设备表面温度必须低于 120℃，对应要选 T4 及以下的组别（这里注意组别数字越大要求越严格）。AP 是会发热的电子产品，外壳表面温度必须纳入考量。有些大功率 Wi-Fi 6 AP 在满负荷下整机发热不低，如果厂家只做了 T3 甚至没做温度组别认证，放在低引燃温度气体的 1 区里就很危险。

给你一个现场常用的判断顺序：先看分区（几区），再看气体（IIC/IIB/IIA），最后看温度组别（T4/T5/T6），三个条件叠加之后，才轮到挑品牌型号。这三项没确认，防爆证书再多都是白搭。

1.3 防爆型式怎么选：隔爆、本安、增安的区别

防爆 AP 常见的型式有隔爆型（Ex d）、本安型（Ex i）增安型（Ex e）和浇封型（Ex m）。理解这几者的区别，对选型很有帮助。

隔爆型 Ex d 的思路是"把爆炸锁在壳里"：外壳够结实，内部发生爆炸时不会引燃外部环境。很多大功率 Wi-Fi 6 AP 用的就是隔爆箱体，这种方案能容纳普通 AP 主板、散热片和 PoE 供电模块，成本相对低，但体积大、重量大，箱体对无线信号有屏蔽作用，所以必须外接天线。本安型 Ex ia/ib 的思路是"限制能量"：电路本身不会产生足以点燃的火花或高温。本安设备体积可以做得很小，甚至可以做成一体化防爆天线，但电路设计约束多，射频功率受限，在大覆盖场景下往往不够用。增安型 Ex e 通常应用于 2 区，配合其他措施保证安全，不太适合单独支撑大功率射频设备。

选型时不要只看有没有"防爆"两个字，要看完整的防爆标志。比如"Ex d IIC T6 Gb"表示隔爆型、IIC 气体组别、T6 温度组别、设备保护级别 Gb（适用于 1 区）。我见过不少"工业级 AP 加一个防爆箱"的方案，箱体确实有防爆证书，但里面的 AP 是普通商用的，箱体外天线也是普通天线。这种方案不是不能用，但它要求整个引入装置、格兰头、天线座都有对应的防爆认证和安装工艺，否则认证链条是断的。后面我会单独讲这个坑。

2. Wi-Fi 6 在防爆场景到底解决什么问题

2.1 OFDMA 和多用户并发：车间终端多的时候才有体感

防爆区做无线升级，最直接的痛点不是单点速率，而是"终端多了就卡"。一个装置区里，几十个巡检手持终端、防爆手机、扫码枪、头戴式摄像头、传感器网关同时在线，Wi-Fi 5 时代每个终端要轮流占用整个信道，终端一多，空口冲突指数级上升。Wi-Fi 6 的 OFDMA（正交频分多址）把信道切成更小的资源单元，多个终端可以同时并行传输，这在密集终端场景下提升非常明显。

我实际测过的一个场景：一套 8 台 Wi-Fi 6 AP 覆盖的装置区，同时挂 60 多个终端，包含视频上传和巡检语音。Wi-Fi 5 AP 在同样终端规模下，视频卡顿明显，漫游掉线频繁；换 Wi-Fi 6 AP 后，整体空口利用率下降大约 40%，终端平均时延从 30ms 以上降到 10ms 左右。你要明白，防爆区的终端大多是 2.4GHz 和 5GHz 双频并发，老设备可能只支持 Wi-Fi 5，但只要 AP 支持 Wi-Fi 6，OFDMA 依然可以调度老终端，只是老终端不支持 OFDMA 本身而已。所以就算你的手持终端没有 Wi-Fi 6，AP 升级也不是白花钱。

2.2 时延和可靠性：AGV、行吊、AR 辅助对无线的硬要求

除了并发，Wi-Fi 6 还给工业场景带来更可预期的时延。TWT（目标唤醒时间）机制能让终端和 AP 约定休眠和唤醒节奏，对电池供电的本安手持终端很友好，续航可以延长；自动导引车（AGV）和远程控制场景需要稳定的低时延，Wi-Fi 6 配合 802.11k/v/r 快速漫游，可以做到漫游时几十毫秒内切换，这在 Wi-Fi 5 时代要靠调优才勉强做到。

当然我得说实话，现在防爆区里大规模跑 AGV 的项目还不算多，更常见的是巡检机器人和移动式视频回传。真正让客户换 Wi-Fi 6 的理由，通常是"以后要上更多无线设备"的规划压力。所以我一般建议：如果只是几个扫码枪和办公电脑，Wi-Fi 5 还能凑合；但如果明确要上视频回传、在线监测、机器人协同，直接上 Wi-Fi 6 是对的，省得两三年后再整体换一次。

2.3 算一笔带宽账：别被"千兆无线"的数字迷惑

Wi-Fi 6 的理论速率很好看，单条空间流 80MHz 就能到 600Mbps，160MHz 翻倍到 1.2Gbps。但工程上必须按实际吞吐率估算，一般取标称速度的一半到六成。比如你规划 20 路巡检测温摄像头回传，每路 3Mbps，再加上手持终端的业务流量 50Mbps，总需求大约 110Mbps。一个双频 Wi-Fi 6 AP 在 5GHz 上跑 80MHz，实际吞吐做到 400Mbps 并不难，理论上 20 个终端并发也够。

但你要是把所有终端都算在一个 AP 上，那信道争用和回程带宽就会成为瓶颈。防爆区很多位置的 AP 是通过网线接到交换机，一个 PoE 口带宽就 1Gbps，够用；可如果用了防爆光纤收发器，还要注意收发器的实际转发能力。这是我的建议：先列出终端类型、数量、每路业务带宽，再反推 AP 数量和回程设计，而不是拿着理论速率拍脑袋。

3. 防爆 Wi-Fi 6 AP 选型的关键前提清单

3.1 防爆认证和适用区域：证书要能对应到现场条件

在防爆区选设备，认证是第一关。国内销售的正规防爆产品必须有防爆合格证，并标注完整防爆标志。选 AP 时，你要核对至少三样：防爆证书号是不是真实可查的；防爆标志的型式（Ex d / Ex i）是否适配你的区域；气体组别和温度组别是否覆盖现场气体类型。再一个容易忽略的是防护等级，防爆 AP 通常安装在室外或半室外，至少要求 IP66，不然雨水、粉尘进入箱体，短期可能没事，长期就是故障源。

这里有个行业现象：不少厂商把普通 AP 塞进隔爆箱，再向认证机构申请整套产品防爆证书，这种做法本身合法，但你必须把"整套产品"作为一个整体看待。箱体外的天线、馈线、接头如果进入了危险区，同样需要防爆认证或采用本安天线，否则整套的防爆完整性就断了。选型时尽量选真正一体化设计的防爆 AP，比如整个壳体就是防爆腔体、天线接口带认证、无需再配外置防爆箱的产品，安装和维护都省事。

3.2 天线、外壳与射频性能的工程折中

防爆 AP 的天线设计是另一个关键点。无线信号穿过隔爆金属外壳几乎全被屏蔽，所以隔爆型 AP 的天线必须是外置的。外置天线的安装位置、馈线长度、天线防护等级直接影响覆盖效果。我见过一个项目，AP 装在管道支架上，天线朝上，周围全是金属管道，结果信号在 20 米外就衰减到 -85dBm 以下，后来把天线换到高于管道的立柱上才解决问题。

选天线时要关注方向图和增益。全向天线适合装置区大范围覆盖，但增益一般不高；定向天线（如扇区天线）适合沿长管道、道路覆盖，能把信号集中到需要的方向。防爆天线本身也有认证要求，别拿普通天线往隔爆 AP 上一拧就完事，认证链条会断。

还有一个实操细节：馈线损耗。馈线越长损耗越大，1 米低损耗馈线可能消耗 0.5~1dB 信号，3 米可能就是 2~3dB。在覆盖预算里要扣掉这段损耗，不然信号强度算出来好看，实测就拉胯。

3.3 供电方案与防爆接口：PoE 不是随便插个线就行

Wi-Fi 6 AP 的功耗普遍比 Wi-Fi 5 高。常规企业级 Wi-Fi 6 AP 需要 PoE+（802.3at，30W）供电，个别高性能型号可能要 60W 的 PoE++。在防爆区，供电方式要提前定好：PoE 交换机放在安全区的机柜里，网线通过防爆挠性管或穿线管引入危险区，进入 AP 防爆腔时要使用合格的格兰头和密封措施。

这里有一个容易被忽视的问题：PoE 供电距离限制。标准以太网传输距离是 100 米，PoE 在 90 米内比较可靠。防爆区装置往往很大，AP 安装在现场，如果从安全区机柜到 AP 的距离超过 90 米，你就得考虑在中间加防爆交换机或者用光纤回传。光纤本身不导电，在防爆区反而是更安全的介质，但光电转换器如果放在危险区，必须有防爆认证。这个取舍要结合现场布局提前算，不能等到施工了才发现距离不够。

另外，防爆区通常有严格的上锁挂牌制度，AP 检修、换天线要断电，PoE 交换机的供电回路要标识清楚，施工前跟业主的安全部门确认作业票。我在现场就遇到过一次，AP 重启要跑到几百米外的机柜关 PoE 口，当时没做好 VLAN 和远程管理，来回跑得崩溃。

3.4 频段规划与带宽选择：看清国内可用频段

Wi-Fi 6 支持 2.4GHz 和 5GHz，Wi-Fi 6E 多了 6GHz 频段，但要特别注意，国内目前没有对 Wi-Fi 开放 6GHz 频段，所以看到"Wi-Fi 6E"字样的产品，在国内防爆项目中基本用不上 6GHz 功能。选型时别被这个卖点带偏，按双频 Wi-Fi 6 来规划即可。

5GHz 频段规划也很讲究。国内可用的 5G 频段包括 36~64 信道（5150~5350MHz）和部分 DFS 信道（100~144 等，5490~5730MHz，其中部分需要雷达避让）。160MHz 带宽需要占用连续的 8 个信道，在防爆厂区里通常只有 36~64 这一段可以稳定使用，且容易受雷达和室外环境干扰。我的经验是：除非你覆盖区域单 AP 用户很少，否则老老实实开 80MHz，信道规划更灵活，抗干扰更强。后面讲客户端故障时，关于 Intel AX201 的 160MHz 还有一段故事。

2.4GHz 在工业现场非常拥挤：蓝牙、微波、无线仪表、老式扫码枪都在这。2.4GHz 建议只做兼容兜底，主力业务放 5GHz。

3.5 管理平台与运维集成：网管看不见就别装

防爆 AP 装到位之后，运维是个大问题。因为装置区是危险环境，人员进去都要办作业票，不可能每个小故障都跑现场重启。所以 AP 必须支持远程管理。选型时要确认：

• 是否支持本地 AC/控制器或云管理平台；
• 是否支持 SNMP，方便接入你现有的网络监控系统；
• 是否支持跨三层管理、VLAN 隔离和 DHCP 内网部署；
• 是否支持 802.11k/v/r 快速漫游，这对移动巡检终端很重要。

安全认证方面，建议用 WPA3 与 WPA2 混合模式。防爆手持终端大多基于 Android，部分老机型可能不支持 WPA3，混合模式能兼顾安全和兼容。

4. 现场勘查与射频规划：防爆区覆盖不是放个 AP 就行

4.1 现场勘查的正确顺序

很多项目死在勘查不仔细。防爆区现场勘查，不能只在控制室里看看图纸，必须进入装置区实际走一遍。我的做法是带着防爆分区图、装置平面图、终端业务清单三样东西进场，沿着规划好的 AP 挂点逐一确认：这个点是不是在危险区边界附近；周围有没有金属罐体、管廊遮挡；天线能不能避开主要障碍；AP 的安装高度是否便于维修（危险区维修成本高，越矮越好，但太低会被车辆撞）。罐区、管廊附近的信号衰减很厉害，金属结构和液体对无线信号吸收明显，经验值是每穿过一道金属罐壁，信号可能掉 20dB 以上，所以不要指望信号"穿过"罐体，要绕过去。

4.2 天线挂点与覆盖计算

覆盖规划时，我习惯按"二八原则"估算：边缘信号强度至少要到 -70dBm，关键业务区域要到 -65dBm 以上。用一个简单公式估算自由空间损耗：L(dB) = 20lg(d) + 20lg(f) + 32.4，其中 d 是米，f 是 MHz。比如 5.2GHz、30 米距离，自由空间损耗约 20×1.477 + 20×3.716 + 32.4 ≈ 78.6dB。AP 发射功率按 20dBm、天线增益 3dBi 算，接收端信号约为 20+3-78.6 = -55.6dBm，看起来够，但真实环境里还有管道反射、遮挡和馈线损耗，至少再扣 10dB 余量，所以 30 米外大概率在 -65dBm 左右。这个链路预算可以帮你快速判断 AP 间距，但最终还是要靠实测。

挂点选择还有一个经验：尽量与管廊、道路方向平行布局，天线朝向通道，而不是贴着罐体安装。防爆区大量金属结构会造成多径衰落，天线位置高一点、净空多一些，信号质量会好很多。很多项目最终效果不好，不是设备不行，是挂点太差。

4.3 信道与漫游规划

信道规划要避免相邻 AP 同频。2.4GHz 就 1、6、11 三个不重叠信道，5GHz 用 80MHz 时可以规划 36、40、44、48、149、153、157、161 等，尽量隔开。如果 AP 支持动态信道调整（RRM），可以在部署后开启自动优化，但在工业现场，雷达、专用无线系统等干扰源复杂，自动优化不一定靠谱，我倾向手工规划后，再结合频谱仪现场验证。

漫游体验同样是选 Wi-Fi 6 的重要理由。802.11k/v/r 能显著缩短漫游时间，但终端也要支持才有效。防爆手持设备很多基于老旧芯片，漫游时会有明显卡顿，这不在 AP 单方面可控范围内。部署时可以把 AP 发射功率适当调低，让终端在移动到边缘时更快切换，避免"粘着不动"。

5. 防爆 AP 安装实施与验证的实操记录

5.1 安装前的准备工作

防爆区安装不能像普通办公室那样随随便便。首先要跟业主的安全部门确认作业许可，涉及动火、临时用电的要单独办票。安装 AP 前，检查防爆壳体外观有没有裂纹、划伤，防爆结合面有没有磕碰。防爆面是隔爆型设备最关键的部位，任何划伤都可能导致隔爆性能下降。

安装工具也有讲究。紧固防爆盖板螺栓要用扭矩扳手，按厂家手册规定的力矩锁紧，不能凭力气硬拧。进线口格兰头要选用合适的规格，电缆外径与格兰头匹配，锁紧后还要做密封处理，防止水汽进入。很多防爆设备进水都是格兰头没旋紧或密封圈老化导致的。

5.2 AP 与天线的安装细节

AP 安装高度一般建议 3~4 米以上，但要方便后期检修。危险区里搭脚手架是个大工程，所以尽量把 AP 装在立柱上，用 U 型卡箍或专用支架。天线连接器拧紧前要检查馈线头是否清洁，可以使用适量密封胶泥或防水胶带，但注意别让胶泥渗入连接器内部。

如果采用"防爆箱+普通 AP"的分体方案，箱体内的走线要整齐，AP 要固定牢靠，散热也要考虑。隔爆箱是完全密封的，大功率 AP 在夏季高温环境下容易过热，所以要么选支持宽温的工业级型号，要么在选型时就把发热量算进去，避开阳光直射的位置。这一点容易被忽略，但实际返修率很高。

5.3 覆盖与性能验证

装完不能只看信号格数，要做三层验证：

第一层，信号覆盖测试。用手机或笔记本装 WirelessMon 或 Ekahau 类工具，沿巡检路线打点，确认目标区域信号强度不低于 -70dBm，关键区域的 RSSI 波动不大。

第二层，业务仿真。用 iPerf 等工具做 TCP 上行/下行吞吐测试，模拟视频回传带宽；同时让移动终端在 AP 之间走一圈，记录漫游时延和丢包率。

第三层，长期稳定性观察。防爆区环境恶劣，验收时看着好好的，过几天高温高湿就可能掉线。建议把新 AP 先接入测试网，连续运行 72 小时，观察稳定性再正式割接。

在验证阶段还要注意：5GHz 的信号穿墙能力弱，防爆区很多设备装在金属房间内，门一关可能信号就断了。如果必须覆盖房间内部，要在每个房间单独装 AP，别指望走廊的 AP 穿透金属墙。

6. 客户端兼容性与 Intel AX201 160MHz 安装故障实录

6.1 防爆现场最常见的客户端问题

防爆区 Wi-Fi 6 网络建好了，客户端往往才是拖后腿的那个。现场终端大致分三类：防爆手持终端（多为 Android 系统）、工业平板、笔记本或工控机。前两者芯片老、支持的能力有限，可能不支持 5GHz 高频信道、不支持 802.11r、甚至不支持 WPA3，只能让 AP 开兼容模式。笔记本和工控机问题相对少，但这两年有一个高频故障，就是 Intel Wi-Fi 6 AX201 网卡的 160MHz 安装与连接故障。

6.2 Intel AX201 160MHz 安装故障的典型表现与处理

这个型号的 Wi-Fi 6 网卡装在不少笔记本和工控机里，看起来支持 160MHz 带宽，但在防爆区实际部署中，问题集中在三类：

第一种，驱动安装失败或设备管理器黄叹号。表现是装完系统后网卡识别不到，或者提示设备有问题。处理思路很固定：到 Intel 官网下载对应版本的驱动，别让 Windows 用自带驱动乱更新；安装前把系统里的旧驱动彻底卸载干净；如果设备管理器里一直有感叹号，检查 BIOS 里无线网卡开关是否开启了。真正的原因是 Intel 在不同版本驱动里调整过 160MHz 和 Wi-Fi 6E 相关参数，老版本在某些 CPU 平台上有兼容问题，换最新正式版驱动往往能解决。

第二种，连接后频繁掉线或速率只有几十 Mbps。这种情况下如果网卡支持 160MHz，但 AP 端因为信道规划设成了 80MHz，终端会显示协商速率只有一半甚至更低，但不会掉线；真正掉线更可能是天线接触不良。AX201 这类 M.2 网卡带两根天线，掉线时先检查天线接口是不是松了、天线是不是被金属外壳压住了。我处理过一例，工控机外壳合上后正好压住天线走线，导致信号极不稳定。

第三种，160MHz 模式在工业环境里的"自适应"陷阱。AX201 尝试用 160MHz 连接时，如果信道上有雷达干扰或别的 Wi-Fi 信号，网卡会频繁切换带宽，表现出来就是速率忽高忽低。实测下来，在防爆厂区这种电磁环境复杂的地方，160MHz 收益并不明显，反而因为占用频率资源多、干扰概率高而不稳定。我的建议很简单：AP 端和客户端都把 160MHz 关掉，用 80MHz 作为主力带宽，优先保证稳定性和漫游体验。你在笔记本上找"首选频带"选项，可以强制优先用 5GHz，但带宽控制通常通过 AP 端信道宽度设置来约束。

6.3 客户端问题排查的协作与工具

涉及 AX201 这类客户端网卡问题时，注意一个分工：AP 厂商只负责基础设施侧，终端网卡驱动问题要跟终端厂商或 Intel 支持渠道协同。排查故障时先用频谱仪确认现场干扰源，再用 AP 的日志看客户端协商情况，确认问题出在链路层还是传输层。防爆区的环境背景噪声往往比办公区复杂得多，压力表、雷达物位计、变频器都可能造成射频干扰，排查时不要一上来怀疑 AP 参数，先做环境测量。

7. 给选型做一份检查清单：抄作业用这一张表

每次做防爆区 Wi-Fi 6 项目，我都会整理一份检查清单，避免漏项。这里给你一份可以直接用的：

这张表基本覆盖了我这些年踩过的坑。你拿去对照项目，起码能把主要风险点堵住。

个人实操中的体会

最后说点我自己的感受。防爆区 Wi-Fi 6 项目，技术挑战往往不在 Wi-Fi 本身，而在于跨专业协作。无线工程师通常不熟悉防爆电气规范，防爆电气工程师又不太懂 RF 规划，两边如果各做各的，项目就会在选型、安装、验收各个环节反复返工。我的经验是，从一开始就让无线工程师参与防爆分区解读，让防爆电气工程师参与 AP 挂点和天线选型，两个专业在同一个图纸上签字，后面会顺很多。

另外，别迷信"参数表上的 Wi-Fi 6"。真正的 Wi-Fi 6 体验要靠 OFDMA、TWT、快速漫游这些特性在真实场景里跑出来，而真实场景里最大的变量就是防爆现场的环境和终端。我见过太多客户被理论速率吸引，装完发现终端太老根本吃不到红利。所以选型之前，先花钱花时间做一次现场测试，把最常用的手持终端带到现场试跑，比任何参数对比都靠谱。稳定的 80MHz 覆盖，远比好看的 160MHz 数字实在。