外包資訊公司，溝通不良成常態
中小企業因為人力編制的關係，通常並不會安排 1 位專職資訊設備管理的人員，多數時間把相關工作外包給坊間的電腦資訊公司。在資訊不對等的情況之下，企業管理者對於外包人員的素養總是有所疑慮，致使雙方合作總有些不信任因素存在。
若是外包資訊人員經驗豐富，能夠依據業主需求分析並提出多種解決方案，詳盡解釋各方案優缺點為何，雙方才能合作愉快。比較擔心的是外包廠商服務人員只是個半吊子，亂搞詐騙服務時數不說，更糟的情況是完全沒有資訊安全概念，反而形成企業難以管理的漏洞之一。
Hewlett Packard Enterprise（以下簡稱為 HPE）為了因應中小企業沒有 IT 管理人員的情形，推出 OfficeConnect OC20 802.11ac 同步雙頻無線存取點（AP、Access Point），安裝過程相當簡單，只需要透過有線網路連結現有公司內部網路，再以行動裝置 App 設定 SSID 與密碼，立即上線享受企業級無線網路帶來的安全性與穩定性。
HPE OfficeConnect OC20 規格
- 天線：3.4dBi x 2（2.4GHz）、6.6dBi x 2（5GHz）、內建式
- 有線網路：10/100/1000Mbps x 1、PoE 802.3af/802.3at
- 無線網路：802.11 a/b/g/n/ac、2T2R
- 其它：Smart Air（automatically assigns channel, power settings, airtime fairness）、STBC、LDPC、TxBF、DC 12V jack、MTBF 753457hrs
- 尺寸：150 x 150 x 41（mm）
針對中小型辦公室而設計
OfficeConnect OC20 長寬尺寸僅有 150mm 左右，天線訊號場型專為天花板吊掛而設計，上方以白色亮面外殼設計融入企業場合，底部外殼則是以金屬材質澆鑄而成，負責導出內部晶片運作產生的廢熱。由於外殼沒有開設對流散熱孔，也適合落塵量較高的環境安裝使用。
▲產品上方為塑膠亮面外殼，安排電源指示燈以及無線網路指示燈，印刷標誌並非使用 Aruba，而是該系列名稱 HPE OfficeConnect。
▲底部外殼使用金屬材質，負責引導並散去內部晶片運作廢熱。
底部外殼安排 1 個最高支援 1000Mbps 速度的 RJ45 網路孔，並支援 802.3af 和 802.3at PoE 供電，針對中小型企業可能不會建置 PoE 網路交換機的場合，另外提供 1 個直流 12V/1A 的電源輸入孔，只是 12V/1A 變壓器需要另外選購。標準包裝隨附天花板吊架與壁掛架，倘若天花板為輕鋼架結構，也可放置在隔板之上，只是記得要將白色外殼那面朝向下方，將無線訊號打向辦公場域而非鋼筋水泥天花板。
▲RJ45 網路孔支援 PoE 供電，旁邊安排 1 個直流 12V/1A 電源輸入孔。
▲一隅安排 Kensington 相容鎖孔。
▲標準包裝包含 1 組用於天花板輕鋼架的 AP220-MNT-C2，以及壁掛式 AP-220-MNT-W1。
▲輕鋼架吊架安裝時無需使用螺絲固定。
單台 OfficeConnect OC20 無線網路訊號可涵蓋直徑 50m 開放場域，約可容納 100 台裝置連線，實際應用情形會因辦公室隔間材料而有所增減。同步雙頻無線網路 2.4GHz 與 5GHz 頻段安排 2 支天線，最高速度分別支援 802.11n 400Mbps（256QAM）以及 802.11ac 867Mbps。使用頻段會依照初始化設定選擇的國家區域自動選擇，也會根據安裝空間無線頻道的繁忙程度自動跳頻與設定發射功率。802.11ac 部分雖然僅支援至 Wave 1，不具備 MU-MIMO 功能，但訊號發射部分支援 Beamforming 波束成型，可將無線訊號朝向連線裝置方向發射。
簡單利用 App 快速初始化設定
HPE 替 OfficeConnect OC20 的設定流程設計 OfficeConnect Wi-Fi Portal 行動裝置 App，包含 Android 與 iOS 作業系統版本，使用者可於各自的市集搜尋下載安裝。首次安裝需要行動裝置位於 OfficeConnect OC20 的無線訊號範圍之內，由 App 自行掃描後連線，要求使用者輸入無線網路 SSID 以及密碼，並建立管理使用者名稱與密碼即可使用。
由於整個初始化過程需要與雲端伺服器連線，設定之前需要安裝應用場所已具備對外網際網路，在 OfficeConnect OC20 的前端還需要負責 NAT 與 DHCP 功能的伺服器。如果使用者不理解或是不清楚這些功能也沒有關係，只要你的電腦插上網路線即可瀏覽網頁，那麼該區網路就已具備安裝 OfficeConnect OC20 的基本要求，把網路線連結至 OfficeConnect OC20 即可開始初始化作業；若是連結網路線之後 LED 不會閃爍，則表示網路交換器不支援 PoE 無法供電，額外再把電源線接上即可。
▲OfficeConnect OC20 使用 App 進行初始化與管理作業，請於市集搜尋下載安裝。
▲替 OfficeConnect OC20 連接網路線與電源，再開啟 App 即可自動掃描搜尋，點擊下方 Set it up 進行初始化作業。
▲接著請為該無線網路取名 SSID 以及設定密碼，密碼要求輸入 8 位數以上。
▲App 額外要求使用者建立 OfficeConnect Portal 的帳號密碼，利用此帳號密碼即可遠端管理無線網路。之後請選擇所在國家，這部分與無線網路使用頻道與發射功率有關，請確實依照地區選擇。
▲按下 Activate it 等待數秒之後，App 即會顯示無線網路設定完成，再按下 Show it to me 即可進入管理頁面。
若要在同一區域網路安裝第二個、第三個，最多到 8 個 OfficeConnect OC20，只需要替後來裝設的 OfficeConnect OC20 連接網路線與電源，就能夠從第一台產品自動抓取相關設定並連結上線，不需要使用者再次進入 App 新增裝置，相當的人性化。在此站點叢集當中，平時由第一台安裝上線的 OfficeConnect OC20 作為控制器使用，叢集之中的所有無線存取點互為備援，最為不幸的情況能夠承受 n-1 台設備下線，還能保持無線網路正常運作。
如果在多個區域設有分公司，OfficeConnect Wi-Fi Portal 也支援多站管理，利用程式在該處選擇 Setup a new site，並重新執行一次初始化設定流程，OfficeConnect Wi-Fi Portal 即可自動將該站點無線網路納入管理。該程式還可以提供第二個管理者權限，進入方式為選單＞Settings＞Administration＞Second account，避免一時連絡不到首位管理者致使相關作業停擺。
▲OfficeConnect Wi-Fi Portal 支援新增第二位管理者。
建立訪客專用無線網路，支援 Facebook 打卡使用
當今社會已脫離不了隨時隨地的聯網需求，英國甚至立法在 2020 年之時，每個家庭或是公司的網際網路速度至少是 10Mbps/1Mbps。當客戶或其它第三方人士拜訪時，提供無線網路使用權利是再正常不過的舉動。另一方面，若是公司的經營型態原本就是屬於人來人往的行業，如咖啡廳、餐飲店，開放訪客無線網路已成為經營手段與成本之一。
透過 OfficeConnect Wi-Fi Portal 介面，能夠開啟第二組 SSID 供訪客使用，訪客除了能夠使用密碼登入之外，產品還相當貼心的提供 Facebook Wi-Fi 打卡登入，對於商家來說能夠提高社群能見度，也是 1 種打廣告的方式，唯可惜之處在於訪客網路目前沒有加入頻寬限制功能。訪客藉由無線網路拿到的 IP 經過 NAT 轉換，不與公司內部網路共用，也不會存取到內部網路的相關資源，並可利用時間排程規範訪客網路開啟時間。
▲點選選單＞Activate Guest network，調整右方畫面撥桿至 Active 即可啟用訪客網路，下方可以選擇 No security 無需密碼即可登入使用，或是 Password 自訂訪客網路使用密碼。
▲點選 Add a network access schedule，設定訪客網路啟用的時段，最小調整細緻度達每日每分。
▲由於行動裝置畫面不夠大的原因，訪客網路 Facebook Wi-Fi 打卡登入機制需移駕至 https://proxy-officeconnect.ext.hpe.com 網頁進行設定。
▲使用先前 OfficeConnect Wi-Fi Portal 所申請的帳號密碼登入，即可看到與 App 介面相當類似的功能區塊，請點選 Networks。
▲點選訪客網路，將 Use Facebook Wi-Fi 撥桿滑向右方開啟，並點選 Configure Facebook Wi-Fi。
▲在 Facebook Wi-Fi 設定畫面之中，請管理者選擇粉絲專頁，並設定略過模式和連線時間長度，按下右下方的儲存設定。
▲回到網頁版 OfficeConnect Wi-Fi Portal，請記得按下 Apply Changes。
▲連線至啟用 Facebook Wi-Fi 的訪客無線網路，即可自動跳出打卡選項，方便商家提升社群能見度。
（下一頁：OfficeConnect Wi-Fi Portal 管理功能與 OfficeConnect OC20 傳輸速度實測）
直覺不複雜的管理介面
藉由前述 OfficeConnect Portal App 初始化與網頁設定 Facebook 打卡登入功能，讀者即可理解 OfficeConnect OC20 共有 2 種設定介面，並且因為設定管理操作均透過雲端伺服器的關係，管理者可以依據現場環境選擇最方便的 1 種操作使用，只是首次初始化需要掃描該產品無線網路訊號的關係，還是需要 1 台行動裝置，因此筆者接下來也使用行動裝置介紹其它管理功能。
OfficeConnect Wi-Fi Portal 第一格 System Health 顯示該站無線網路狀態，包括警示訊息、該站點無線 AP 上線狀態、連線裝置數量與速度等資訊。第二格 Networks 顯示更為詳盡無線網路以及訪客無線網路資訊，譬如目前共有幾個裝置連線，以及總共傳輸了多少資料量。
▲System Health 顯示該站無線網路健康資訊，點擊 Show alert history 顯示歷史警示資訊，點擊 Show inventory 則是顯示該站點所有無線存取點裝置。
▲Networks 顯示兩組 SSID 各有幾個連線裝置，並且用了多少的資訊流量。
若是點擊 Networks 的 Client 和 Transferred 圖示，則會跳轉至首頁的 Clients 和 Applications 頁面，Clients 顧名思義能夠觀察該連線裝置的相關資訊，包含該裝置的名稱、IP、MAC 位址、產品分類、訊號強度等，再往頁面點擊 Transferred 則顯示該裝置流量類型。Applications 則對網路流量進行分類，並以圓餅百分比圖或是條列方式顯現；點擊流量分類（以通訊埠作為判斷基礎），則會顯示額外的設定頁面，讓管理者設定是否允許此類流量通過，意即是否允許無線網路使用者使用這些網路服務。
▲Clients 頁面用來觀察連線裝置相關資訊，Transferred 則是顯示該裝置流量分類。
▲Applications 顯示該站點無線網路流量類型，可選擇全部、無線網路、訪客無線網路作為顯示資訊過濾器，分類內容清單由 HPE 持續維護更新，並可由讓管理者選擇是否放行該類型服務。
最後 1 個 Inventory 顯示該站點所有的無線網路存取點相關資訊，預設各個無線網路存取點以有線網路的 MAC 位址作為名稱，也能夠自行取名，譬如第一會議室、接待處等自訂名稱，未來管理尋找機器安裝處較為便利。點擊無線存取點則顯示該機器的 IP、MAC 位址、序號以及型號等資訊，下方則是顯示該存取點 5GHz 和 2.4GHz 的連線裝置數量、頻道、該頻道繁忙程度。值得一提的是，頻道繁忙程度為該空間該頻道所有無線網路的統計資料，也就是包含其它同時利用該頻道進行傳輸作業的無線網路。
▲Inventory 顯示該站點所有無線存取點相關資訊，並列出該無線存取點使用頻道的繁忙程度，由機器自行決定使用哪個無線頻道。
▲若於 Access Point Details 頁面點擊 More actions，則出現重新啟動該無線存取點的按鈕。
▲OfficeConnect Wi-Fi Portal 網頁版也具備相同的設定管理功能，管理者可以自行選擇使用。
5GHz 單向傳輸速度最高為 176Mbps
按照往例，筆者使用 iperf 作為測試軟體，主要附加的參數為 -t 30 -i 5 -w 2048KB，將 TCP window 大小設定為 2MB。由於這台無線存取點無法替 2.4GHz 和 5GHz 的 SSID 獨立命名，因此均透過 Asus PCE-AC88 利用 5GHz 頻段進行連線（非訪客無線網路），也就是 802.11ac 雙空間流 80MHz 頻寬規格，兩者距離約為 1m。
▲OfficeConnect OC20 LAN/WLAN 測試結果，連線數量越多，傳輸速度跟著加快。
多條連線由無線存取點傳向無線網路卡時，最高速度約為 121Mbps（淨傳輸量、不含網路表頭），傳輸方向相反時則有 176Mbps。雙向同時傳輸則因為測試軟體限制，無法建立多條連線，單條連線雙向傳輸加起來約為 79Mbps。
由測試結果分析，OfficeConnect OC20 給予入門定位的效能表現，若是使用者需要相當大量的傳輸工作，就不是該產品的涵蓋範圍。另外透過 Google Nexus 9 量測訊號強度，無線存取點位於房間之內，與客廳平板直線距離約為 5m，中間間隔 1 道 15cm 磚牆與 1 片木門，Nexus 9 2.4GHz 和 5GHz 接收到的訊號強度為 -57dBm～-59dBm 左右。
▲客廳與房間直線距離約為 5m，中間間隔 1 道 15cm 磚牆以及木門，使用 Nexus 9 量測 OfficeConnect OC20 的無線訊號接收強度約為 -57dBm～-59dBm。
隱藏在簡單之後的不簡單
由於網路設備測試與說明需要一些先期設定，筆者親自前往拜訪HPE，與網路設備事業處技術經理潘季豪相互交流，潘經理也相當詳盡地介紹產品並回答筆者疑問。譬如若是第一台設定的無線存取點不幸離線，第二台加入的存取點就會自動提升位階控制該站點其它機器，毋須額外安裝無線存取點控制器；底層功能包含自動頻段引導功能，若存取點發現欲連線裝置支援 5GHz，自動以頻譜資源較豐富的 5GHz 頻段回覆，連線裝置就不會連上 2.4GHz。
此外該產品具備負載平衡機制，若發現站點其中 1 個無線存取點連線裝置過多、負荷過重，該存取點就會暫時停止廣播 SSID，由其它存取點接手服務。若是使用者無線裝置在該站數個存取點之間移動，則可藉由 802.11r Fast BSS Transition 快速切換，降低重新進行交握協議造成的網路中斷時間。這些工作都是默默地在背後執行，不需要使用者理解，安裝 OfficeConnect OC20 即可使用。
OfficeConnect OC20 單個包裝內含天花板吊架以及壁掛架，稅前建議售價為新台幣 6,300 元，享有 3 年保固與次營業日硬體更換服務，首 90 日享有營業時間電話支援。由於不需要額外購買多個控制器用來管理無線存取點並建立高可用性架構，相對以往企業級無線網路節省許多初期佈建成本，單一站點並可依照實際使用情形最多擴展至 8 個 OfficeConnect OC20，遑論利用 OfficeConnect Wi-Fi Portal 即可快速安裝，不需要高深的網路知識。筆者甚至認為能夠用來取代近來家用網路品牌大肆宣揚的 Wi-Fi Mesh Network，畢竟以有線網路作為傳輸骨幹的穩定性相較無線網路優秀許多。
廠商資訊
慧與科技 https://www.hpe.com/tw/en/home.html
延伸閱讀
測試平台
加入電腦王Facebook粉絲團
- 處理器：Intel Xeon E3-1230 v3
- 主機板：Asus Z97-WS
- 記憶體：Micron DDR3-1600 8GB x 4
- 系統碟：Plextor M6V 512GB
- 網路卡：Intel I210 Gigabit Network Connection
- 無線網路卡：Asus PCE-AC88
- 作業系統：Microsoft Windows 7 Ultimate