企业官网建设流程全解析

1. 先确认你的防爆区“危险等级”，第二个问题才有意义

这个标题看着像选型问题，实际上第一个要核对的不是价格、不是速率，而是你所在的区域到底属于哪个防爆等级。我参与过几个化工装置区的无线覆盖项目，最深的体会是：普通商用 Wi-Fi 6 AP 的参数再好，在这里都不作数，防爆认证不过关，后面全是白忙。

1.1 防爆分区 Zone 0/1/2 怎么对号入座

防爆分区这个概念，做工业无线的人必须条件反射。按 GB/T 3836 和 IEC 体系的划分：

• 0 区：爆炸性气体环境连续或长期存在，每年超过 1000 小时
• 1 区：正常运行时可能偶尔出现，每年 10~1000 小时
• 2 区：正常运行时不太可能出现，即使出现也只是短时间

对应到 Wi-Fi 覆盖，绝大多数工业项目把 AP 装在 2 区，比如罐区、装卸区、泵房外围；部分工艺装置区域是 1 区；0 区基本不用考虑装 AP，那里连电动工具都很少进场，更别说 Wi-Fi 设备。

所以选型前，你手里必须有一张签字版的危险区域划分图。这不是流程问题，是能不能上设备的问题。我见过一个项目，采购方把 AP 定成了 Ex nA Gc 等级，结果监理一查图纸，安装点落在 1 区，直接推到重来。

1.2 气体组别 IIB/IIC 决定 AP 的防爆等级下限

防爆认证标志里有一串字符，比如 Ex d IIC T6 Gb，很多人只记住 Ex d，后面的 IIC 和 T6 往往被忽略。气体组别按爆炸性气体的危险程度分：

• IIA：丙烷等级，相对温和
• IIB：乙烯等级，常见于多数石化装置
• IIC：氢气、乙炔等级，最苛刻

一台标着 IIC 的设备可以向下兼容 IIB、IIA，但标 IIB 的设备不能用于 IIC 环境。选型建议很简单：化工装置不是加油站那种相对温和的介质环境，尽量按 IIB 以上预留；如果装置里涉及氢气、乙炔，就必须 IIC。

这里有个销售常玩的说法：“我们是防爆 AP，等级够的。”你要让他把证书扫描件发过来，看证书上写的 Zone、气体组别、温度组别是否覆盖你的安装区域。口头承诺不算数，证书上的限定范围才是选型的硬边界。

1.3 用“隔爆箱装普通 AP”，能省成本但坑不少

项目里经常有人问：能不能买一个普通 Wi-Fi 6 AP 塞进隔爆箱，成本便宜不少？技术上不是不行，工程上很麻烦。

普通 AP 加隔爆箱只是一个组装体，必须有成套的防爆认证或现场安装评估。随便找厂家定做一个开孔的箱子，证书覆盖范围里不一定包含这个组合，改造开孔后甚至可能让原证书失效。其次是散热问题，隔爆箱密闭、导热差，大功率 AP 长时间运行在箱内，温度组别很难压得住，夏天表面温度超标的案例我见过不止一次。再就是天线引出、网线接头怎么防爆密封，这些细节现场验收全都看。

我的建议是：小范围试点可以找有成套防爆通讯箱资质的集成商，让厂家出整体的防爆合格证；批量项目不要自己组装，直接选有整机防爆认证的工业 Wi-Fi AP，省下的成本远不够返工折腾。

2. 频段、频宽和终端网卡：160MHz 在防爆区常常中看不中用

防爆认证只是第一关，过了这一关，真正的选型博弈才开始：Wi-Fi 6 的频段、频宽、终端兼容性，每一样都直接影响现场效果。这个部分最容易踩坑，因为销售参数表上写得都好看，实际用起来又是另一回事。

2.1 Wi-Fi 6 真正的优势是“多终端同传”，不是单纯跑分

Wi-Fi 6 相比 Wi-Fi 5 的几个关键技术，放在防爆区场景里得重新解读：

• OFDMA：把信道切成子信道，多个终端同时传数据，普通办公室体验不明显，但在罐区同时有几十台防爆 PDA、巡检终端、临时视频回传设备时，效果立竿见影
• 上行 MU-MIMO：让手持终端同时上报数据，解决多终端上报拥塞
• TWT 目标唤醒时间：电池供电的防爆手持终端更省电，巡检设备续航明显提升
• BSS Coloring：多 AP 同频干扰管理更好，AP 密度上来以后不至于互相拖死

如果一个项目只有 5 台终端，Wi-Fi 6 对比 Wi-Fi 5 的实际体验提升很有限，没必要为“新款”多花几倍成本。反过来，如果现场终端数量多、并发频繁，Wi-Fi 6 的价值就是实打实的，这个判断必须在选型前做清楚。

2.2 为什么我建议现场优先 80MHz 而不是 160MHz

单看理论速率，80MHz 双流 802.11ax 大概能到 1.2Gbps，160MHz 能到 2.4Gbps，翻了一倍。但防爆区不是办公室，160MHz 有几个现实问题：

• 160MHz 需要连续信道绑定，5GHz 频段里能用的连续 160MHz 资源非常有限，很容易踩到 DFS 雷达回避信道
• 带宽翻倍但发射功率不变，信道越宽，同等距离下的链路余量越紧张，覆盖半径反而可能缩小
• 防爆 AP 安装位置高、走线长、天线增益不高，实际终端很难跑满 160MHz 的速率

我的经验：选型时要求设备“支持 160MHz 但可以关断”，部署配置默认跑 80MHz。别把“支持 160MHz”当成加分项，这个参数在防爆区项目里，大概率是给标书看的，不是给现场用的。

2.3 终端侧 AX201 在 160MHz 下的安装与断连实测

防爆区的终端往往是 Windows 平板或加固笔记本，Intel Wi-Fi 6 AX201 是非常常见的网卡，支持 160MHz。但这个网卡在现场出过不少问题，最近搜“intel wi-fi 6 ax201 160mhz 安装故障”热度很高，不奇怪，我也排过类似案例。

典型故障有两种：一是驱动安装后设备管理器里报错代码 10；二是连接启用 160MHz 的 AP 后频繁掉线、找不到 SSID。我当时排查了三步：

1. 更新 Intel 官方驱动，不要依赖 Windows 自动推送的通用版本
2. 关闭 Windows 电源管理里“允许计算机关闭此设备以节约电源”的选项
3. 把 AP 的 5GHz 固定到 36 信道、80MHz 频宽，不让 AP 自动跳 160MHz

改完之后，客户端吞吐稳定在 700Mbps 左右，比之前频繁掉线强得多。这件事带来的选型教训是：厂验阶段就带上你真实要用的终端网卡型号，做 80MHz 和 160MHz 两种模式的连通性测试、漫游测试，不要只看 AP 宣传参数。选型文本里应该写明“需在厂验时与项目实际终端完成兼容性验证”，这条写进去能省掉很多现场扯皮。

3. 供电、壳体与温度：防爆区的环境每天都在考验设备的耐性

认证和频段定完了，接下来是供电和安装。这一部分看着琐碎，却是防爆区项目里最容易返工的地方。普通项目里 AP 坏了换一台就行，防爆区里换设备可能要办作业票、搭架子、停产配合，所以供电、散热、防腐这些基础条件必须一次到位。

3.1 PoE 不能直接进危险区，得先过安全栅

标准 PoE 的 48V 电压和能量等级，不满足本安要求。也就是说，你不能把一台 PoE 交换机放在危险区，然后直接把网线拉到 AP 上。常规做法是：

• PoE 交换机放在安全区，馈线通过防爆穿管或经过安全栅、隔离器进入危险区
• AP 如果是隔爆型产品，使用隔爆接线腔把网线和电源线接入，布线和格兰头必须符合防爆安装规范
• 远程 PoE 供电时，要确认 PoE 预算是否足够

选型时我建议 AP 至少支持 802.3at PoE+，也就是预算 30W。防爆壳体散热比普通塑料壳差，功率余量太小容易过热降频，甚至壳面温度超标。低温地区如果选用带加热功能的防爆 AP，功耗还会往上走，更要预留。

3.2 温度组别 T4/T6 比很多标书写得要严苛

前面提过温度组别，这里展开讲。T6 对应的设备最高表面温度是 85°C，T5 是 100°C，T4 是 135°C。防爆 AP 持续工作时的壳体温度，取决于整机功耗和散热设计。

金属隔爆壳体的热传导其实比塑料好，但开孔少、散热面积有限，整机功耗一高，表面温度就很难压。选型时必须问厂家要“最高环境温度下的表面温升测试数据”，不能只看常温标牌。南方化工区夏季环境温度 45~50°C 很常见，标称 T4 的设备在实际环境里余量可能所剩无几。

粉尘环境更要小心，粉尘覆盖在设备表面会保温，导致表面温度高于裸机状态，粉尘层可能被点燃。危险区域有粉尘存在时，我建议直接奔着 T6 选，价格贵一点，但安全意识这关不能省。

3.3 天线和安装附件，是选型时最容易遗漏的短板

防爆 AP 外置天线时，天线就属于防爆界面的延伸部分。SMA 或 N 型接头必须通过防爆认证的转接，或者具备本安评估；普通商用天线直接拧上去，在危险区使用是不合规的。

安装上要注意三点：

• 天线要避开金属罐壁遮挡，朝向巡检通道，而不是“位置越高越好”。防爆区管路密集，安装高度超过 6~8 米以后，地面终端收到的基本都是旁瓣信号，信号质量很差
• 腐蚀性环境要选 316L 不锈钢外壳或带防腐涂层的设备，普通铝合金喷塑壳在酸雾、盐雾环境下用不了两年就开始锈蚀
• 馈线穿墙处必须配防爆格兰头和密封件，否则现场验收过不了

这几点在选型阶段确定设备型号后就要跟着确定，别等到安装时再找附件，规格对不上又要换型号，项目周期白白拉长。

4. 覆盖与冗余：别再拿办公室那套无线规划思路套防爆区

防爆区的无线规划和普通园区最大的区别是：不能靠“功率开大、一台覆盖一大片”的思路。金属罐体、管廊、设备本体对信号的反射和遮挡非常严重，加上终端漫游、控制链路冗余的问题，必须换一套计算和设计方法。

4.1 先算一条链路：50 米 5GHz 还有多少余量

我们用自由空间路径损耗公式粗算一下。FSPL(dB) = 32.45 + 20log10(f) + 20log10(d)，f 是频率（MHz），d 是距离（km）。

以 5.2GHz、距离 50 米为例：

24dB 看起来不少，但这是理想空间。防爆区的管道、钢结构、金属罐体会额外增加 10~20dB 的损耗，再算上阴影衰落余量 15dB，实际余量可能只够勉强维持。所以我的经验是：按“可视距离 + 15dB 衰落余量”来做链路验算，不要用空旷宏蜂窝的思路。

4.2 AP 密度和漫游：宁可“多装一台”也别“功率全开”

防爆区 AP 部署，贪少是大忌。为了省成本把 AP 放得稀疏，终端发射功率被迫拉满，漫游时又掉线又耗电。相反，多放几台、适当调低 AP 发射功率，整体干扰反而小。

推荐做法：先在平面图上按 30~40 米半径布点（5GHz），有大型金属罐体的区域再加密。现场实测时，保证巡检路径上的 RSSI 不低于 -75dBm。这里要注意漫游策略，防爆 PDA 和 Windows 终端都默认“粘着信号不松手”，AP 上要启用 802.11k/v 快速漫游，让终端及时切换到更强 AP。

Wi-Fi 6 的 BSS Coloring 能缓解同频干扰，但前提是 AP 间距和信道规划合理。信道别乱配，5GHz 优先用 36、40、44、48 这几个非 DFS 信道，减少雷达回避造成的信道切换。

4.3 控制器与链路冗余：防爆区不能频繁派人进场

防爆区维护成本高，每次进入危险区域可能都要搭脚手架、办作业票。所以选型时，控制架构要考虑本地故障自愈。

AP 尽量支持本地转发模式，也就是终端数据不强制绕回控制器。集中控制器宕机时，已关联终端还能继续通信，不会全场哑火。控制器本身做 N+1 或云异地主备，网络交换机支持环网和双电源。

我见过一个项目，选了纯瘦 AP + 中心 AC 架构，AC 一次故障，整个罐区的终端全部离线，现场人员只能手动重启，折腾了一天才恢复。从那之后，凡是防爆区项目，我都在选型清单里加一条：“AP 须支持本地转发，AC 故障不影响已连接终端。”

5. 一张可以直接带进项目会的选型核对表

到这里，防爆区 Wi-Fi 6 选型要看的几个前提基本齐了。我把它们整理成一张核对表，开会时直接摊在桌上逐项核对，厂商能不能答上来，项目能不能省心，基本就看这张表。

最后再分享一个实操技巧：把“温度组别 + 现场最高环境温度下的表面温度实测”写进到货验收条款。货到现场后，让供应商提供第三方或出厂实测数据作为验收附件。这一条在防爆区项目里比任何功能列表都管用，因为表面温度超标的设备，用起来天天提心吊胆，出了问题就不是网络故障那么简单了。