1. 选型期的三个坑：别把Wi-Fi 7当万能药
去年年底第一次给客户部署Wi-Fi 7 AP，我原本以为只是把设备从Wi-Fi 6换到Wi-Fi 7，插上PoE网线、更新一下后台模板就能收工。结果从第一天起就不断踩坑：客户会议室里明明显示连接速率1882Mbps，实际下载却跑不满200MB/s；同一批AP，六台里三台的MLO根本没有建立；更离谱的是，只因交换机的PoE预算算错，两台AP直接降级成了双频模式。这段经历让我花了不少时间总结Wi-Fi 7部署中的高频问题。这篇内容不聊枯燥的理论，只说我在现网部署中踩过的、以及同行群里反复出现的10个坑，覆盖选型、频谱规划、供电链路、MLO配置、安全策略、漫游调优和验收测试。无论你是准备小范围试点还是全园区替换，这10个坑踩中任何一个，工期和口碑都会很受伤。
1.1 坑一：把"高速率"等同于"覆盖增强"
Wi-Fi 7的宣传重心是速率，从Wi-Fi 6的9.6Gbps理论值一路飙到46Gbps，但速率和覆盖是两码事。速率取决于信道带宽、调制阶数和空间流数，而这些指标全部建立在高信噪比之上。距离稍微拉远、穿一堵墙之后，4096-QAM就退化成1024-QAM甚至256-QAM，速率断崖式下跌。更麻烦的是，Wi-Fi 7的核心频段普遍偏向高频段，高频段在空气中的衰减本来就比5GHz更明显，遇到混凝土墙时穿透损耗更严重。
我见过不止一个项目，客户直接用Wi-Fi 6时代的点位图纸来装Wi-Fi 7 AP，结果原来"勉强能用"的角落变成了"完全没信号"。会议室角落里那台视频终端，以前用Wi-Fi 6能保持稳定连接，换上Wi-Fi 7后反而经常掉到2.4GHz频段，因为5GHz和6GHz信号太弱，终端自动切换过去后，虽然连接还在，但画面卡顿更严重了。
对策分两步。第一步，选型时必须做一遍覆盖仿真，不能只看彩页上的"最大吞吐"和"覆盖半径"。第二步，AP密度要根据业务场景预留余量，高带宽区域（会议室、研发工区）甚至要比Wi-Fi 6时代增加10%到20%的AP数量。Wi-Fi 7定位是高密度、高带宽场景的加速器，不是用来解决覆盖盲区的万能药。
1.2 坑二：只换AP不换终端，验收数据一定难看
很多决策者认为只要无线侧升级到Wi-Fi 7，整网速度就自然快了。但无线速率永远是收发双方协商的结果，终端不支持，AP再强也白搭。公司现有的笔记本如果只支持Wi-Fi 5，连接新AP后最多协商到802.11ac的速率，和原来几乎没有区别；支持Wi-Fi 6但没有6GHz频段的手机，也享受不到Wi-Fi 7最核心的频段红利。
这个坑最直接的后果就是验收撕扯。我有一次给客户部署完一批Wi-Fi 7 AP，客户拿员工自己的手机测速，最高只跑到650Mbps，当场质疑设备有质量问题。后来我换了两台支持Wi-Fi 7的测试终端，无线协商速率立刻到2880Mbps，iperf3实测接近1.6Gbps。问题根本不在AP，而在"终端池"。
所以真正动手部署之前，一定要做终端支持矩阵盘点。哪些区域是Wi-Fi 7的受益区，哪些区域的老旧终端还是占多数，都要整理成表格。同时管理好客户预期：不是每一台设备换了AP就会变快。建议在验收方案中明确使用指定的Wi-Fi 7测试终端作为标准，避免拿着几年前的手机来测速评优劣。
1.3 坑三：被320MHz带宽的宣传带偏，没核对频谱法规
Wi-Fi 7最吸引眼球的就是320MHz带宽，但320MHz在现实里非常受限。2.4GHz频段一共只有几十兆可用带宽，5GHz即便凑齐所有可用信道，最理想也就是160MHz，真正的320MHz几乎只能在高频段新开放的频段里实现。而不同区域对高频段频谱的开放进度、室内外使用限制、最大发射功率要求都不相同，硬件支持320MHz不代表固件允许你在这个区域开320MHz。
前导码打孔（Preamble Puncturing）是Wi-Fi 7应对频谱碎片化的重要手段，它允许在检测到干扰或雷达信号时，把信道的一部分子载波静音，剩余带宽继续传输。这个设计初衷很好，但实际部署里，打孔后的信道组合对部分终端的兼容性并不理想，有些终端在这种信道结构下协商速率反而下降。更直接的问题是，如果你按"单AP 320MHz理论容量"来做容量规划，最终可能因为只分配到160MHz甚至80MHz，实际吞吐和预期相差一倍。
选型阶段不要只看宣传页，要向厂商要一份针对你所在区域的合规信道列表、可用的最大带宽组合，以及是否支持前导码打孔及其终端兼容清单。跨区域项目更要逐个国家核对，不同市场的监管差异非常大，这不是Wi-Fi 6时代"统一开80MHz"就能糊弄过去的。
2. 规划期的两个坑：频谱与供电链路一起失守
选型结束后进入点位规划和基础设施检查，这一阶段最容易被忽略的两个环节，一个是"频段能不能稳定用"，另一个是"设备有没有足够的电和网口"。这两个坑属于典型的"平时看不见，出事就变天"。
2.1 坑四：DFS信道和雷达共存处理不当，信道频繁漂移
Wi-Fi 6时代大家就接触过DFS动态频率选择，核心逻辑是无线信号要主动避让雷达信号。Wi-Fi 7把信道带宽从160MHz拓宽到320MHz后，DFS问题也被放大了。很多网络规划者为了找到"干净信道"，习惯把AP全部固定在DFS信道上，期望避开拥挤的常规信道，这在Wi-Fi 6时代可能还行，到Wi-Fi 7就很容易翻车。
前导码打孔虽然能部分缓解雷达干扰，但前提是AP固件和终端驱动都支持得足够好。有些AP在打孔模式下信道利用率计算混乱，终端漫游时频繁丢包；有些AP一遇到雷达事件就整信道切换，整个BSS在几十秒内不可用。我踩过最典型的一次：办公室的高密度区域把5GHz和6GHz都设置成DFS信道，结果每天下午固定时段出现大量信道切换告警，视频会议集体卡顿。排查到最后才发现，附近有个气象雷达站，每天某个时段开始转动扫描，正好触发DFS机制。
如果现场环境对时延敏感，尽量别碰DFS信道。必须用DFS时，要在非业务时段做雷达共存测试，连续观察48小时的信道切换记录，评估雷达事件频率。同时检查AP固件是否支持按子载波粒度进行信道静音，而不是整段信道关闭。自动信道选择功能也要慎开，Wi-Fi 7环境下自动选频带来的不稳定可能比手动规划更严重。
2.2 坑五：PoE功率估算和上行带宽不足，AP降级运行
这个坑在工程侧最容易被发现，也最容易被忽略。Wi-Fi 7 AP需要同时驱动2.4GHz、5GHz、6GHz三个射频并支持多链路并发，功耗比Wi-Fi 6设备高出一截。部分高端AP的实测功耗已经接近30W，需要PoE++（802.3bt）供电。如果现场还留着老PoE交换机，只能提供802.3af（15.4W）或802.3at（30W），AP上电后会自己检测供电能力，然后自动裁剪功能——常见表现是关闭6GHz射频、降低发射功率、限制多链路并发。
表面上看AP指示灯正常亮着，后台也显示在线，实际上Wi-Fi 7的核心能力被砍掉了一大截。这种"limited mode"状态非常有迷惑性，客户往往以为是固件问题，报了半天工单，最后发现是交换机端口供电不足。
| PoE标准 | 最大供电功率 | 支持程度 |
|---|---|---|
| 802.3af (PoE) | 15.4W | 基本不可用 |
| 802.3at (PoE+) | 30W | 勉强够低规格双频AP |
| 802.3bt (PoE++) | 60W~90W | 推荐Wi-Fi 7 AP使用 |
上行链路同样容易卡脖子。Wi-Fi 7单AP实测吞吐超过2Gbps并不稀奇，如果上联口只有千兆，那无线侧再快也被网线瓶颈吞掉。新部署至少配2.5Gbps上联，条件允许直接上5G或10G Base-T；网线按Cat6A以上标准验收，别拿Cat5e糊弄。PoE预算要按交换机整机功率算，不能只看单端口。一台24口PoE++交换机整机预算可能只有500W，你接16台30W的AP就已经超标，再预留20%余量，实际上只能接13到14台。
3. 配置期的两个坑：MLO和WPA3最容易翻车
AP装好、网络接通之后，真正决定Wi-Fi 7价值的时刻来了——控制器配置。这一阶段有两个功能让我吃过不少亏，一个是MLO，一个是WPA3，它们恰恰是Wi-Fi 7最有代表性的能力。
3.1 坑六：MLO开关打开了，终端却始终没有建立多链路
MLO（Multi-Link Operation，多链路操作）允许终端同时通过2.4GHz、5GHz、6GHz中的任意两个频段与AP通信，理论上可以提升吞吐、降低时延并增强可靠性。但在实际部署里，后台明明开了MLO，终端却只走单链路的情况非常普遍。
原因通常不在AP硬件，而是一串组合问题：终端侧驱动默认没开MLO策略；802.1X认证环境下AP的MLO建立流程和RADIUS服务器交互不匹配；AP固件对某些频段组合支持不完善。我碰到过5GHz+6GHz组合MLO建立成功、2.4GHz+5GHz组合却一直失败的情况，原因是两个频段的RTT差异过大，重排序开销把收益抵消了。
排错先别怀疑AP，我的现场排查流程是：先确认终端是否真正支持Wi-Fi 7和MLO；再到AP后台看终端关联信息里有没有多条链路记录；最后用抓包工具分析关联过程中的MLO setup字段，确认是哪个环节没协商成功。配置上建议优先用5GHz+6GHz组合，不要一上来就全频段开MLO。2.4GHz和其他频段的组合虽然覆盖好，但跨频段的特性差异太大，先小范围验证终端兼容性再全量放开比较稳妥。
3.2 坑七：WPA3混合模式一开，安全问题与新特性全打折
Wi-Fi 7标准强制要求支持WPA3，但现网总归有老设备只支持WPA2。很多人图省事，直接把SSID设置成WPA2/WPA3 Transition Mode，新旧设备都能连。表面看大家相安无事，实际上这个操作把整个SSID的安全性拉回到了WPA2水平，同时可能让Wi-Fi 7新特性被静默禁用。
Transition Mode下无法强制执行PMF（管理帧保护），这是WPA3最重要的防攻击机制之一。OWE（Enhanced Open）和混合模式互斥，部分AP还会在混合模式下不广播MLO元素，导致新终端根本发现不了多链路能力。换句话说，你买的是Wi-Fi 7设备，跑出来的可能是Wi-Fi 6甚至Wi-Fi 5的体验。
我现在的建议很明确：把员工网、访客网、旧设备网彻底分开。员工网直接用WPA3-Enterprise或WPA3-Personal，并强制PMF；实在有老设备接入需求，单独建一个SSID用WPA2，把速率和接入范围都限制住。混合模式只作为短期迁移手段，不要写进正式基线。另外提醒一句，WPA3-Enterprise下要检查RADIUS服务器是否支持新的密钥管理协议，有些老版本认证服务器不支持GCMP加密套件，终端会反复重新认证，这个坑在Wi-Fi 6时代不常见，到Wi-Fi 7时代会越来越多。
4. 调优期的三个坑：漫游、QoS、验收一个都不能少
配置完成不代表工作结束，真正影响现场体验的是调优和验收。这一阶段三个坑，每一个都能让你的Wi-Fi 7项目口碑翻车。
4.1 坑八：漫游参数还在套用Wi-Fi 6时代的模板
Wi-Fi 7把一个6GHz频段塞进来之后，漫游行为变得比以往更复杂。大多数AC里的默认漫游参数还停留在Wi-Fi 5/6时代，一个全局RSSI阈值走天下，这在Wi-Fi 7环境下很容易出问题。
6GHz频段信号衰减快，在同一个物理位置，6GHz的RSSI往往比5GHz低10dBm甚至更多。如果漫游阈值统一设置成-70dBm，终端可能在5GHz还很强时就被迫漫游；如果统一设置成-76dBm，终端又会黏在信号很弱的6GHz上不切。不同终端厂商对频段优先级的策略也完全不同，有些手机优先选择6GHz，有些优先选择5GHz，统一阈值根本不现实。
需要按频段各设一套参数。我常用的起点是：5GHz漫游阈值-70dBm，6GHz漫游阈值-75dBm，同时开启802.11k邻域列表和802.11v BSS Transition Management，有需要再开802.11r快速切换。还要检查AC的Band Steering算法是否理解MLO状态——如果终端已经和某个AP建立了多链路，单个频段的RSSI下降可能并不代表需要漫游，盲目踢终端反而会造成体验抖动。
4.2 坑九：TWT和QoS队列的默认策略不适合混合业务
Wi-Fi 7把TWT（目标唤醒时间）变得更灵活，对智能家居、传感器这类低功耗设备很友好，但现网部署里几乎没有纯物联网场景。默认开启TWT的SSID如果同时承载办公流量，设备频繁唤醒休眠会引入时延抖动，视频会议里能明显感知到"时不时卡一下"。
另一个容易被忽略的是QoS队列优先级。Wi-Fi 7的QoS队列继承自Wi-Fi 6，很多AP默认把所有业务都按尽力而为转发，导致大量背景流量抢占音视频的发送机会。尤其是大文件同步和视频会议并存时，如果不做流分类，视频会议就变成第一受害者。
建议按SSID做差异化策略：办公SSID关闭TWT节能协商或设为自动，开启WMM，确保语音（AC_VO）、视频（AC_VI）队列优先转发；IoT SSID可以放心开TWT并延长休眠周期，因为传感器和控制类业务对时延不太敏感。同时开启Airtime Fairness空口公平调度，避免老旧设备用低速率长时间占用信道，拖慢所有新终端的体验。这种"分SSID+分QoS"的做法，实测效果比全局一刀切好太多。
4.3 坑十：用手机App测速验收，误判性能和覆盖
部署尾声，验收方式直接决定问题会不会被掩盖。手机App测速展示的是整条链路性能，受手机天线、信道质量、服务器带宽影响很大，和AP协商速率之间根本不是一回事。更麻烦的是，很多测速App只显示一个吞吐数字，不显示频段、信道宽度、是否启用MLO。你以为"1.2Gbps很不错"，实际上可能是在80MHz单链路下跑出来的，Wi-Fi 7的价值完全没有被验证。
正确的验收至少要包含几个层面。第一，用支持Wi-Fi 7的笔记本电脑配合iperf3，做有线到无线的双向打流，TCP多线程和UDP吞吐都要测：
iperf3 -c 10.10.10.10 -P 8 -t 60 iperf3 -c 10.10.10.10 -u -b 1G -t 60第二，通过无线抓包工具或AP后台确认终端协商速率、使用频段和链路数，确保MLO真正建立。第三，测试点位要覆盖会议室、工位、走廊、靠窗区域，每个点记录RSSI和信噪比。第四，漫游验收要拿着语音或视频通话客户端在AP之间走动，观察切换丢包率和时延，而不是站在一个点测完就走。
最终报告不要只写"速度快"，要给出每个测试点的速率、信噪比和链路状态数据，按50%、90%分位汇总，这样客户能看懂，你自己也能留下可信的验收依据。
说到最后，Wi-Fi 7部署的核心其实不是把新设备塞进旧网络，而是把旧网络里所有隐藏瓶颈都翻出来解决一遍。我吃了几次亏之后，现在每次进场前都会让工程团队先核对一份清单：终端支持矩阵、频谱法规与信道规划、PoE与网线预算、MLO验证、WPA3策略、漫游参数、QoS设计、验收工具。上面这些坑没有哪个是特别高深的技术问题，都是现场反复踩出来的教训。如果你正准备做Wi-Fi 7部署，建议先花半天时间沿着这10个坑过一遍，尤其是第五个和第六个——PoE功率和MLO状态这两个坑，最容易让你在现场多熬一个月。
