做工业无线很多年，被问得最频繁的问题就是：“防爆区能上 Wi-Fi 6 吗？这个选型到底要怎么看？”说实话，问题不在能不能上，而在你有没有把选型前提想透。防爆区不是普通机房，在石化、煤化工、精细化工这类爆炸危险环境里做无线覆盖，很多厂区十年前就在用 Wi-Fi 4/5 跑巡检和视频回传，真正的新课题是：升级到 Wi-Fi 6 时，防爆认证、频段规划、终端兼容、回程供电这几个前提，哪个没搞清楚，后面就是无休止的整改和扯皮。这篇文章就按我的实际经验，把防爆区选型 Wi-Fi 6 AP 要过的几道关卡掰开讲清楚，适合准备做工业无线升级的 IT/OT 工程师、系统集成商，以及厂里管网络基建的负责人。

1. 先想清楚：防爆区无线覆盖，Wi-Fi 6 到底解决什么问题

1.1 为什么大家盯着 Wi-Fi 6 不放

Wi-Fi 6，也就是 802.11ax，这几年能在工业圈火起来，不是靠宣传口号，而是因为厂区无线环境的几个痛点它确实对症。OFDMA 技术把信道切成更小的资源块，多个终端可以同时收发，这正好应对防爆区里巡检终端、定位标签、在线监测传感器、临时接入的手持电脑扎堆的场景；MU-MIMO 从 Wi-Fi 5 的单向下行升级到上下行都支持，视频回传和多路并发更有余量；TWT（目标唤醒时间）让低功耗终端可以协商休眠和唤醒窗口，对电池供电的传感器节点非常友好。这些特性加起来，直观感觉就是高密度区域不那么卡了，时延也稳了。

但我要泼一盆冷水：工业现场很多设备压根吃不上这些新技术。防爆扫码枪、老款 PDA、部分定位标签，实际还停留在 Wi-Fi 4 时代，甚至只工作在 2.4GHz。这种情况下上了 Wi-Fi 6 AP，最直接的收益其实是更干净的 5GHz 性能和更强的多用户调度能力，而不是那个闪闪发光的“第六代”标签。选型前先把厂区里到底有哪些终端、各是什么制式、跑什么业务梳理一遍，比纠结哪个牌子的 AX 芯片更好用要重要得多。

1.2 防爆区不是普通机房，第一道分水岭在区域等级

防爆区和普通厂区的本质区别，在于环境里存在可燃气体、蒸气或粉尘，而且浓度可能达到爆炸极限。做无线选型的人，如果只盯着 AP 的速率和天线数量，忽略了这个大前提，设备买回来很可能连门都进不去。防爆区内不同点位的危险程度不一样，通常按区域划分：气体环境分为 Zone 0、Zone 1、Zone 2，粉尘环境分为 Zone 20、Zone 21、Zone 22。数字越小，危险程度越高，对设备的要求越苛刻。

我见过不止一个项目，客户说“防爆区”，结果现场拿到分区图一看，有的点位在 Zone 1，有的在 Zone 2，还有几个靠罐体的位置甚至画到了 Zone 0 边界。不同区域等级对应不同防爆认证要求，AP 能不能装、怎么装、天线怎么处理，完全不一样。所以选型第一步不是查参数表，而是拿着厂区的防爆区域划分图，把每个 AP 安装点的区域等级标出来，再对照产品认证去框选。

2. 选型前提一：防爆认证对不上，再好的 Wi-Fi 6 也进不了区

2.1 先对照分区图确定 Zone 等级

防爆区域等级决定了你要选哪一类防爆产品。IEC 和国内常用体系里，Zone 0 是爆炸性气体环境连续或长时间存在的场所，Zone 1 是正常运行时可能出现的场所，Zone 2 是正常运行时不出现、偶尔短时间出现的场所。粉尘环境对应的就是 Zone 20、Zone 21、Zone 22。北美 NEC 体系则用 Class I / Class II、Division 1 / Division 2 等来划分，这个在跨国项目的图纸上经常遇到，要能互相换算。

放到 Wi-Fi AP 上，绝大多数商用防爆 AP 走的是 Zone 2（Gc 保护级别）认证路径，少数做成隔爆型外壳的可以覆盖 Zone 1（Gb 保护级别）。如果点位真的落在 Zone 0，常规 AP 基本不用考虑，只能靠本质安全型设备或者分布式天线系统来绕。选型时不要听销售说“支持防爆”就完事，一定要拿到证书上写的区域等级和 EPL 保护级别，和现场分区图逐点核对。

2.2 防爆形式、气体组别、温度组别一个都不能少

防爆形式很多人只听过“隔爆”和“本安”，放到 Wi-Fi AP 上要复杂一点。本质安全型（Ex i）要求设备本身能量足够低，不会点燃爆炸性气体，但 Wi-Fi 6 AP 的功耗动不动就是二三十瓦，很难做成本质安全型，所以常见路径是隔爆型（Ex d）、增安型（Ex e）或者非点燃型（Ex nA）。选型时看清楚铭牌上的 Ex 标志组合，比如 Ex nA IIC T4 Gc，意思是非点燃型、适用气体组别 IIC、温度组别 T4、Zone 2 用设备。

这里有两个容易踩的坑。第一个是气体组别：IIA、IIB、IIC 覆盖的气体范围不同，IIC 等级最高，包含氢气和乙炔，也就是说 IIC 认证的设备可以向下兼容 IIB、IIA 的环境，反过来不行。第二个是温度组别：T1 到 T6 对应设备最高表面温度从 450℃ 到 85℃，设备表面温度必须低于现场可燃气体或蒸气的引燃温度。氢气的引燃温度是 560℃ 左右，对应 T1；乙炔是 305℃ 左右，对应 T2；二硫化碳只有 95℃ 左右，需要 T6。别小看这个参数，很多现场设备表面温度超标，验收时直接被否掉。

2.3 认证书、铭牌、一致性一个都不能糊弄

国内项目里，防爆设备要通过防爆认证，拿到对应的认证证书，同时整机还要有 CCC 认证，矿用场景还要认准煤安标志。拿到样机后，我最习惯做的一件事是：把包装里的防爆证书复印件、产品铭牌、机身丝印三者的型号和证书编号逐一比对。别觉得这是小题大做，市面上确实存在贴牌产品，铭牌写的型号和证书号对不上，或者证书是旧版、产品已经改了内部结构，这种设备进防爆区就是一颗定时炸弹。

另外，AP 本身还有 IP 防护等级要求，至少 IP65 起步，最好 IP66/IP67，现场有粉尘和水洗需求的话，这个参数直接决定设备能撑多久。还有环境温度范围，普通商用 AP 标 -10℃ 到 45℃，防爆区很多室外设备要求 -40℃ 到 +70℃，这个也要提前对清楚。

3. 选型前提二：频段、信道和 160MHz 频宽到底能不能放开用

3.1 2.4GHz 与 5GHz 的工业约束

防爆区选 Wi-Fi 6 AP，频段这块很容易被忽略，因为大家习惯性地认为“频段是无线专业的事，跟选型有什么关系”。实际上，厂区里 2.4GHz 的干扰源多到离谱：无线 HART 仪表、蓝牙信标、ZigBee 传感器、老式微波设备几乎都挤在这个频段。新上的 Wi-Fi 6 网络如果还指望靠 2.4GHz 跑主要业务，开局就输一半。

我倾向于在防爆区优先把 5GHz 作为主力承载频段，2.4GHz 保留给老终端兼容和远距离覆盖兜底。5GHz 信道的使用不是无限制的，不同频段有对应的使用许可、发射功率和 DFS 要求，选型阶段要提前确认 AP 支持的工作频段和对应功率设置是否符合现场许可，别默认“开放 5GHz 就能随便用”。

3.2 DFS 信道与雷达共存

5GHz 频段里有一部分信道带有 DFS（动态频率选择）机制，系统要能检测到雷达信号并自动让出信道。这个机制在防爆区尤其麻烦，因为大型石化园区往往靠近港口、机场或气象雷达站，AP 一旦检测到雷达信号，就要在几十秒内切换到其他信道，期间终端全部掉线或者无法接入。如果是连续触发，整个无线网络会反复卡顿，体感极差。

选型时我会重点查 AP 支持哪些信道、DFS 行为可不可控、能不能在控制器里把易冲突的 DFS 信道禁用掉。如果现场频谱许可允许，优先把业务信道规划到非 DFS 的 5.725GHz 以上频段，这样能省掉一大半雷达避让导致的随机故障。

3.3 160MHz 频宽看着美，用起来要命

说到 160MHz 频宽，我这两年不管在哪个项目里都会被客户问：“新款笔记本的网卡都标 160MHz 了，AP 不开是不是浪费？”我的态度很明确：防爆区这种高干扰、多业务的场景，没有经过验证就别急着开 160MHz。

原因有几个。第一，5GHz 可用频谱本身不连续，160MHz 需要两个 80MHz 频道拼接，组合里经常包含 DFS 信道，实际可用的高带宽信道少得可怜。第二，工业现场干扰源复杂，160MHz 一受干扰就会回退到 80MHz 甚至 40MHz，用户体验到的速率反而不如稳定锁在 80MHz 的状态。第三，Intel Wi-Fi 6 AX201 这类主流笔记本网卡在 160MHz 模式下的兼容问题屡见不鲜，驱动版本、信道拼接方式稍有不对，就出现连得上却跑不出速度、频繁掉线的症状。这个后面我会专门展开。

4. 选型前提三：终端侧的兼容性，一定要在选型阶段就实测

4.1 防爆区里的终端到底有哪些

先盘一盘防爆区里实际会接入 Wi-Fi 6 AP 的东西：防爆手机、巡检 PDA、定位标签、在线监测传感器网关、移动视频摄像头、AGV 或巡检机器人、临时进场的笔记本和平板。这些终端的年代跨度非常大，有的支持 Wi-Fi 6，有的还停在 Wi-Fi 4，而且它们在同一张网里要同时跑，谁的兼容性出问题，项目验收就过不了。

选型的时候，很多集成商习惯拿着 AP 参数表跟客户说“我们支持 Wi-Fi 6”，但等部署完才发现，厂里最核心的 20 台防爆 PDA 连不上新 AP。原因可能是 PDA 的无线芯片不支持 WPA3，或者漫游协议兼容性差。所以终端侧一定要有一个矩阵表，把型号、无线制式、支持的安全协议、漫游能力都列出来，作为选型测试的清单。

4.2 Intel AX201 这类主流 Wi-Fi 6 网卡，现场实测会暴露什么问题

最近好多人跟我反映，带着 Intel Wi-Fi 6 AX201 的笔记本在测试网络时出现“安装驱动后速率上不去、连接不稳定、甚至掉线”的故障。这个型号是当前轻薄本里出货量很大的 Wi-Fi 6 网卡，理论上支持 160MHz，但恰恰是它的 160MHz 兼容性最容易出问题。

我在现场踩过几类坑。第一类：驱动版本太旧或者装成了基础驱动，协商速率只有 240Mbps 或 300Mbps，用户误以为 AP 有问题；第二类：AP 开了 160MHz，信道拼接里包含 DFS 信道，触发雷达避让后频繁切换信道，表现为间歇性断流；第三类：Windows 的电源管理把无线网卡节能选项默认打开，笔记本一待机网络就掉，再唤醒要等十几秒才能重连；第四类：新版 WPA3 加密加上某些老版本驱动存在握手兼容问题，连接一直卡在“正在验证”状态。

我现在的处理习惯是：先把所有笔记本网卡驱动统一升级到正规渠道的最新正式版，然后把 AP 频宽锁在 80MHz，加密先用 WPA2-AES 跑稳，再逐步验证 WPA3；同时把 Windows 的网卡节能和漫游激进策略调成保守档。这套组合拳下来，90% 的 AX201 相关问题都能消除。防爆区项目里终端数量动辄几百台，与其靠终端工人自己折腾驱动，不如在选型阶段就把这些参数固定成标准模板，连终端带 AP 一起约束。

4.3 终端兼容性怎么测才算数

选型阶段要搭一个最小验证环境，这个环境不是放在办公室，而是要放到现场真实点位去测。找一台支持 Wi-Fi 6 的笔记本（带 AX201 或同类网卡）、一台防爆 PDA、一部防爆手机、一台老扫码枪，同时连到待选 AP 样机上，按实际业务场景跑 20 分钟连续 ping 和 iperf3 吞吐测试，记录延迟抖动和丢包率。 80MHz 和 160MHz 各测一轮，WPA2 和 WPA3 各测一轮，漫游切换场景也要覆盖。

验收标准我一般建议写进合同：在 AP 覆盖范围内，终端协商速率达到物理速率的 80% 以上，连续测试丢包率低于 0.5%，漫游切换丢包不超过 2 个。这些指标看似严苛，但真正到了现场，你会感谢当初把这些标准白纸黑字写下来，不然后期扯皮的成本远超测试成本。

5. 选型前提四：回程、供电和天线，决定了这个区到底覆盖不覆盖得好

5.1 回程：光纤优先，网线要防雷防潮

Wi-Fi 6 AP 的流量不再是几十兆的小打小闹，单台 AP 在 80MHz 频宽下跑到五六百兆是常事。这时候回程链路如果还是百兆网线，就是白瞎了 Wi-Fi 6 的升级。防爆区通常没有现成的弱电机房，我的经验是能走光纤就走光纤，用 SFP 光口上联，中间用防爆光缆接头盒或者把光电转换器放到安全区，避免把有源设备塞进危险区。

如果现场条件限制只能用网线，那要特别注意线缆的阻燃等级、防水防潮，以及室外防雷措施。超五类在 100 米以上的长距离回程上会成为明显的瓶颈，六类也只是勉强。这个环节不做好，后面视频一卡、数据一断，人家不会怀疑是回程问题，首先挨骂的就是无线覆盖“有问题”。

5.2 PoE 供电能力要从功耗反推，别只看有没有 PoE

讲一个我踩过的实际坑：客户买了一批 Wi-Fi 6 AP，配了一台老的 PoE 交换机，结果上电后发现四台 AP 只有两台能启动，剩下的反复重启。后来查了规范，问题不在 AP 本身，而是 PoE 供电功率不够。

Wi-Fi 6 的高规格 AP 整机功耗可以到 25W 到 40W，甚至更高，普通 802.3af 的 15.4W 根本喂不饱，至少需要 802.3at（PoE+）的 30W，保险起见要看 802.3bt（PoE++）的 60W 或 90W。防爆环境下临时拉市电不现实，很多场景就是靠 PoE 交换机统一供电，所以选型时一定要反推供电预算：单台 AP 功耗乘以 AP 数量，再加上 20% 的余量，得出交换机总供电功率，再反查交换机的 PoE 预算够不够。 预算紧张的时候，也可以考虑分批上电或者降低 AP 规格，但千万别在功率上卡着线，满负荷状态下 AP 的输出功率会下降，覆盖半径跟着缩水。

5.3 天线和防爆外壳的损耗要算进链路预算

防爆 AP 的外壳对射频信号是有损耗的。金属防爆箱体屏蔽效果好，但对无线信号衰减很大；玻璃钢、复合材料外壳透波性能好一些，但防护等级要确认。如果 AP 要装在防爆箱体内，天线又放在箱体里面，那覆盖半径直接打对折甚至更低，我在现场测过的案例里，金属箱体内置天线，覆盖半径只有 15 米左右，基本没法用。

正确的做法是优先选择外置防爆天线，天线本身要有相应的防爆等级认证，连接器做好密封，然后重新做链路预算。举个例子：AP EIRP 标称 23dBm，终端接收灵敏度 -75dBm，空旷环境路径损耗按距离的三次方估算，加上防爆外壳和连接器的 5dB 损耗，覆盖半径可能要从 50 米缩到 30 米。所以点位密度不能照搬办公大楼的设计，该加密的加密，该加天线的加天线，把预算算进去再定 AP 数量和位置。

6. 现场问题排查与心得

6.1 我在实际项目里踩过的几个案例

案例一：某化工园区上了新 Wi-Fi 6 AP，带 Intel AX201 的笔记本反馈总是“信号满格但速度上不去”。排查发现 AP 开了 160MHz，信道拼接包含 DFS 信道，现场又正好有雷达信号干扰，导致 AP 频繁切换信道、客户端跟着掉速。关闭 160MHz、锁定 80MHz、禁用易冲突信道后，问题瞬间消失，速率稳定在协商值的 85% 左右。

案例二：另一个项目，AP 上线不到一周就开始零星掉线，重启后恢复，过几小时又掉了。排查 PoE 交换机的功率预算，发现某几台 AP 的峰值功耗相加后超出交换机 PoE 预算，启动瞬间电压跌落触发了保护。换用 802.3bt 交换机、调整分级功率策略后，掉线问题没有再出现。

案例三：客户坚持所有 AP 用金属防爆箱体，天线不引出，结果现场实测覆盖半径只有十几米，信号衰减严重。后来改成外置防爆天线，天线通过防爆接头引出到箱体外部，同样的 AP 覆盖半径恢复到 35 米以上。这件事让我坚定了一个原则：防爆外壳不是给你当无线天线罩用的，天线引出是必须项，不是可选项。

6.2 常见问题速查表

以下是我在防爆区 Wi-Fi 6 项目里遇到最多的问题和排查方向，整理成表方便大家存下来对照：

我做防爆区无线改造这些年，最大的感触是：Wi-Fi 6 的价值在防爆区是真实存在的，高密度接入、低时延、对低功耗设备的友好调度，这些特性在巡检和物联场景里都实打实能用上。但前提是选型时要把防爆分区、频段规划、终端兼容、回程供电这四个关口全部核一遍，宁可多花一周做现场实测，也别急着下单买一堆参数漂亮的 AP，然后花三个月去解决群魔乱舞的兼容问题。选型阶段省下的每一分功夫，都会在验收和运维阶段加倍还回去。