IoT的快速發展迫使人們重新思考傳統Wi-Fi，Wi-Fi HaLow與傳統Wi-Fi有何不同？

TECHSUGARTECHSUGAR 發表於 2021年6月22日 15:00 2021-06-22

Wi-Fi就像是我們互聯世界的氧氣，是當今最普遍的無線網路協議，承載了超過一半的網際網路流量。「Wi-Fi 是一個通用術語，指的是經過二十多年發展而成的802.11協議家族。Wi-Fi聯盟是推動Wi-Fi應用和發展的組織，該組織用數字命名法，簡化了常用的幾代Wi-Fi名稱，例如，Wi-Fi 4 = 802.11n、Wi-Fi 5 = 802.11ac 、Wi-Fi 6 = 802.11ax。您正在家裡或工作場所使用的，很有可能就是這些類型的Wi-Fi。

儘管Wi-Fi 4/5/6無處不在，但物聯網（IoT）的快速發展，迫使人們重新思考傳統Wi-Fi，揭示技術差距，重新定義802.11協議在現今超低功耗物聯網設備的無線連接世界中應該發揮的作用。物聯網和機器對機器（M2M）應用，對遠端連接和低功耗的更高要求，促使人們需要另一種為物聯網而最佳化的Wi-Fi。

Wi-Fi HaLow（發音為HEY-low）協議，透過提供超低功耗的無線解決方案，填補了這一空白，與傳統Wi-Fi相比，該方案可以在更遠的距離和更低的功耗下，連接更多的物聯網設備。該協議於2016年得到了IEEE 802.11ah任務組的批准，被Wi-Fi聯盟稱為Wi-Fi HaLow。

Wi-Fi HaLow本質上是一款低功耗、遠距離、多用途的Wi-Fi版本，在免許可的1 GHz頻譜下運行。Wi-Fi HaLow標準結合了能效、遠端連接、低延遲、高解析度影片品質數據速率、安全功能和本地IP支持，是無線連接、電池供電的物聯網設備的理想協議選擇。讓我們仔細看看Wi-Fi HaLow和傳統Wi-Fi之間的一些主要分別，以及為什麼802.11ah協議非常適合物聯網應用的連接要求。

一種省電的協議

Wi-Fi HaLow為耗電的物聯網設備，提供了卓越的能效。IEEE 802.11ah規定的各種複雜的休眠模式，使HaLow設備能夠長時間處於極低功率狀態， 節省電池能量：

TWT（Target wake time）：這允許工作站（STA）和存取點（AP）預先安排一個時間，喚醒休眠的節點以存取訊號。

RAW（Restricted access window）：存取點可以授予工作站子集傳輸其資料的權限，而其他工作站則被迫休眠、緩衝非緊急數據或兩者兼而有之。

BSS（Basic Service Set ）空閒期：這將工作站的「允許空閒期」延長至五年。

TIM（Traffic Indication Mapping ）： 更有效地分組編碼TIM，節省信標（Beacon）的傳輸時間。

短MAC標頭：將低標頭傳輸虛耗、傳輸時間和功耗，並釋放無線電波頻段。

空值PHY協議數據單元（NPD）：這將類似MAC的ACKs/NACKs嵌入PHY層，以減少時間和功耗。

短信標：短（有限）信標頻繁發送以同步工作站，而完整信標的發送頻率較低。

BSS著色機制：顏色分配表示特定接入點的BSS組，而站點可以忽略其他顏色。

雙向TXOP（BDT：Bi-directional TXOP）：當喚醒工作站，發現存在用於傳輸的上行和下行訊框（Frame）時，會減少介質的存取次數。BDT使用實體層協議資料單元（PPDU）的訊號（SIG）字段中的響應指示，以增加對第三方工作站傳輸的TXOP持續時間保護。

該協議的高效休眠和電源管理模式，支援物聯網設備使用電池運行多年，以及多種靈活的電源和電池大小選擇，從採用鈕扣電池的短距離物聯網設備，到傳輸超過一公里的更高功率、採用更大電池的應用。與2.4 GHz和5 GHz頻段的Wi-Fi協議相比，該協議採用的sub-GHz窄頻訊號，傳輸距離更遠，能耗更低，讓每單位能耗可傳輸更多數據。

因此，Wi-Fi HaLow晶片所需的功率僅為傳統Wi-Fi晶片的一小部分。雖然傳統Wi-Fi的數據速率較高，讓使用者能夠在2.4 GHz、5 GHz和6 GHz頻段，使用寬頻頻道快速傳輸高解析影片和下載大量檔案，但這些Wi-Fi連接的有效距離很短，電池消耗很快，需要頻繁充電或更換電池，或者最好有一個主電源連接。基於這些原因，Wi-Fi HaLow是電源受限的物聯網設備的更好選擇，這些設備需要達到更遠的距離，並能用電池運行數年，同時仍然提供較高的數據吞吐量。

Wi-Fi HaLow的sub-1 GHz協議優化了滲透率、覆蓋範圍、功率和容量。

覆蓋範圍更廣

802.11標準涵蓋的頻率範圍非常廣泛，從sub-GHz到毫米波（mmWave）。Wi-Fi HaLow是第一個在免許可的sub-GHz頻段運行的Wi-Fi標準。Wi-Fi HaLow提供的數據速率，從幾百kb/s到幾十Mb/s不等，傳輸距離從幾十公尺到一公里以上。

與傳統Wi-Fi使用的最窄的20MHz頻道相比，Wi-Fi HaLow的sub-1 GHz訊號使用更窄的頻道，從1MHz到更窄。由於頻道中的熱雜訊較低，這種20倍的頻寬系數轉化為13 dB的link budget改進。與傳統的2.4 GHz Wi-Fi相比，750 MHz – 950 MHz之間的RF頻率，需要額外增加8dB-9 dB的link budget，進而節省自由空間傳輸損耗。此外，Wi-Fi HaLow協議增加了一個範圍最佳化的調變和編碼方案（MCS10），可提供額外的3dBlink budget改進。

總之，與傳統的2.4GHz IEEE 802.11n（Wi-Fi 4）相比，Wi-Fi HaLow提供了高達24dB的link budget改進。與頻率更高、頻寬更寬的802.11ac（Wi-Fi 5）和802.11ax（Wi-Fi 6/6E）協議相比，Wi-Fi HaLowlink budget優勢進一步增強，其使用頻寬更寬的5GHz和6GHz頻譜。這就解釋了為什麼Wi-Fi HaLow訊號的傳輸距離，是傳統Wi-Fi的十倍，而不需要網路擴展器。例如，電池供電的攝影鏡頭可以放置在家裡或車庫外牆更方便的地方。照明系統可以從單個AP控制，而不管燈具是在室內還是室外的花園裡。

為終端使用者提供無線物聯網解決方案，覆蓋數百公尺的距離，而無需額外的擴展器或昂貴的手機行動網路，是802.11ah協議的一個關鍵競爭優勢。Wi-Fi-HaLow的遠端覆蓋優勢，擴展了智慧型家居和智慧型城市網路的範圍，讓使用者能夠控制1公里以外的物聯網設備，遠遠超出了傳統Wi-Fi協議的覆蓋範圍。

訊號穿透力更強

一般來說：頻率越低，覆蓋範圍越遠，穿透障礙物的能力越強。Sub-GHz 的Wi-Fi HaLow訊號可以比傳統Wi-Fi更容易穿過牆壁和其他障礙物。與2.4GHz和5GHz頻段的Wi-Fi協議相比，住宅和商業建築的建築材料和布局的變化，對sub-GHz HaLow訊號的影響較小。Wi-Fi HaLow可以穿透牆壁和建築物，這有助於減少客戶投訴和產品退貨，這些問題有時會困擾使用傳統Wi-Fi的產品。

Wi-Fi HaLow使用正交分頻多工（OFDM）調變，來校正反射和多徑環境。無論設備製造商的產品是在室內還是室外，或者是在地下室還是閣樓，Wi-Fi HaLow都可以確保設備與接入點之間有穩健的連接。這種靈活性消除了提供專有集線器或橋接設備以補償不同家庭架構的額外成本和複雜性。

高度可擴展的解決方案

單個Wi-Fi HaLow接入點可以處理多達8191個設備，是傳統Wi-Fi接入點的4倍多。在可預見的未來，這足夠連接每個LED燈泡、電燈開關、智慧型門鎖、電動窗簾、恆溫器、煙霧探測器、太陽能電池板、監控攝影鏡頭或任何可想像的智慧型家居設備。典型的家庭Wi-Fi路由器，通常支援幾十種設備。當頻寬服務提供商在家居中進行部署時，單個Wi-Fi HaLow接入點可以成為一個可擴展的平台，用於提供額外的安全和公用事業管理設備和服務。

多種訊號傳遞選項，減少了管理和控制大量HaLow設備所需的開銷。這樣可以最大限度地減少訊號衝突，並為有源設備釋放無線電波，以便以最快的調變和編碼方案（MCS）速率傳輸更多數據。與傳統Wi-Fi一樣，HaLow可以根據訊號完整性和與接入點的距離，自動調整頻寬。預定義的MCS級別支持單流、單天線產品的頻寬從150 Kbps到40 Mbps，使用的頻寬從1 MHz到8 MHz，80 Mbps的能力也可通過使用可選的16 MHz寬頻道來實現。

Wi-Fi HaLow的星形網路拓撲結構、卓越的穿透力、廣闊的覆蓋面積和巨大的容量，將無線連接從難以部署和頻寬受限的網狀網路中解放出來，簡化了網路安裝，並將總體持有成本降至最低。

具有抗噪性的免許可頻譜

與採用2.4GHz、5GHz和6GHz頻段的傳統Wi-Fi一樣，Wi-Fi HaLow使終端使用者能夠擁有自己的設備並使用免許可的sub-GHz無線電頻譜，範圍從750MHz到950MHz。Wi-Fi HaLow的可用頻率範圍、最大傳輸功率和占空比，在世界各地有所不同。（例如，美洲可用的HaLow頻譜是902 MHz至928 MHz，而在歐洲是863 MHz至868 MHz）。

Wi-Fi HaLow在工業、科學和醫療（ISM）頻段內運行，可以使用多種頻段：1MHz、2MHz、4MHz、8MHz和16MHz。頻寬越窄，訊號傳輸的距離就越遠。使用OFDM，以跨多個子頻道的數據包形式傳輸數據，這可以提高在具有挑戰性的RF環境中的性能，特別是當有來自其他無線電設備的強干擾時。前向錯誤更正（FEC）編碼也為恢復數據包提供了額外的保護，確保穩健的連接。

安全性和互通性

與其他IEEE 802.11 Wi-Fi版本一樣，Wi-Fi HaLow是一種固有的安全無線協議，支援最新的Wi-Fi認證要求（WPA3）和空中傳輸（OTA）AES加密，其數據速率可以實現安全的OTA韌體升級。

就像其他類型的Wi-Fi一樣，HaLow是一個全球公認的標準（IEEE 802.11ah），定義了連接設備如何進行安全認證和通訊。採用Wi-Fi HaLow的設備供應商，可以保證其產品和網路，將按照Wi-Fi聯盟的開髮指導來實現互通性。由於Wi-Fi HaLow是IEEE 802.11標準的一部分，Wi-Fi HaLow網路也可以與Wi-Fi 4、Wi-Fi 5和Wi-Fi 6網路共存，而不影響其RF性能。

本地IP支援

所有物聯網路都需要網路協議（IP）支持，以實現雲端連接。由於Wi-Fi HaLow是802.11 Wi-Fi標準，因此它提供本地TCP/IP支持。這種內建的IP功能，意味著物聯網連接不需要專有閘道器或橋接器。所有連接到具有Wi-Fi HaLow功能的路由器的客戶端設備，可以使用IPv4/IPv6傳輸協議，直接連結網際網路，以獲得基於雲端的服務和物聯網數據的管理。

HaLow效應：延伸範圍，拓展物聯網的可能性

傳統Wi-Fi的網路擁塞、範圍限制和較高的功耗，以及可連接到單個AP的設備數量有限，在當今物聯網設備的世界中已不再可行。這些限制阻礙了各行業出現的以物聯網為中心的新商業模式，這些模式需要更遠的距離、更大的容量、更靈活的電池和電源選項，同時最大限度地降低部署成本。

作為一種遠端協議，Wi-Fi HaLow支持那些2.4GHz和5GHz Wi-Fi無法達到的室內外物聯網應用，例如遠端監控鏡頭、門禁網路甚至無人機。其他潛在的使用案例包括大型公共場所，如體育場館、購物中心和會議中心，在這些場所，單個Wi-Fi HaLow接入點可以替代大量的接入點，無需複雜的網狀網路，簡化了安裝，降低了總持有成本。

工業物聯網、過程控制感測器、大樓自動化、倉庫和零售店等眾多應用，也將受益於這種遠端、低功耗協議，讓無數設備能夠在日益自動化的世界中保持連接。事實上，Wi-Fi-HaLow在傳統的802.11協議中因其覆蓋範圍、能效、容量和多功能性而脫穎而出。

附圖：▲Wi-Fi 4/5/6與Wi-Fi HaLow的比較
▲ 傳統的Wi-Fi 4/5/6協議，使用更高的頻率和更寬的頻寬來最大化吞吐量。
▲ 比較802.11n/ac（左）和802.11ah（右）的吞吐量與範圍。（資料來源：Sensors期刊（Basel ）。2016年11月，IEEE 802.11ah：一種應對物聯網挑戰的技術，作者：Victor Baños-Gonzalez, M. Shahwaiz Afaqui, Elena Lopez-Aguilera, and Eduard Garcia-Villegas）

資料來源：https://www.techbang.com/posts/87835-wifi-halow-iot?fbclid=IwAR1P3nR4iV8V3ZhhOO4zX7GZ_9Tz4v5MBzLlCX3aXYbnOCVqPYi58LPFrmQ

萬物聯網，資安為先，動態分段聰明把關

作者 TechNews | 發布日期 2021 年 01 月 29 日 12:00 |

隨著無線環境普及與萬物聯網的物聯網世代到來，現代人不論是工作或生活，有越來越多的隨身設備必須要與網路產生連結，也有越來越多樣的應用必須要隨時透過網路支援。

特別是物聯網對產業界帶來的數位化轉型風潮，讓企業/廠區內的聯網裝置數量大幅度成長。雖然，數位化的風潮奠定了後續智慧化與更多創新應用的可能。但如何安全的將所有裝置與使用者進行串連，並能同時在有線、無線、終端、雲端等不同環境下都能順暢使用並且能提供完整的安全保障，就成為目前業者在規劃架構及或進行升級時必須要考量的重要議題。

提高網路智能 降低終端負荷

企業級網路解決方案領導廠商 Aruba 認為，要確保各種不同的聯網裝置與設備的安全，關鍵不是讓這些裝置更聰明，而是要讓負責連結所有有線、無線裝置的網路更智慧，在裝置本身防護性有限的情況下，依舊能確保基礎架構能做出正確的安防決定。

至於要如何協助網路可以更智慧的提供更安全的對策，則是要藉由以統一原則、單一網路管理系統為核心的動態分段 （Dynamic Segmentation）解決方案，以更簡易的方式，對整個網路提供更安全的保障。

所謂的動態分段是一項統一涵蓋整個有線和無線網路的策略實施，並且能根據裝置類型、使用的 OS、裝置位置等資訊，分配存取權限，讓整個網路得以確保流量的安全和獨立。

而動態分段若搭配了 ClearPass 存取控管系統，即可擁有辨識裝置與配置權限的能力。也就是使用 ClearPass 進行角色和權限的定義之後，不僅可依據角色類型群組決定允許或攔阻網路服務，還會透過所有的有線和無線存取追蹤使用者或裝置。因此，如果使用者變更為未知裝置，或使用不安全的網路，則該政策將自動變更授予權限。藉以全面地阻擋未經授權的連網裝置接取；但若允許接入，則可套用強制性控管政策，藉此掌
握所有行為資料。

優化使用者體驗 快速建置輕鬆上手

同時在使用上，以簡化的方式強化了管理者與使用者的體驗，像是針對使用者不同權限的更換需求，可以利用後台直接進行更變，不需要再更改交換器配置。或者在 ClearPass 上設定可下載使用者角色（DUR），也同樣就不需要在交換器上定義角色或政策，大幅的降低了使用上的困難性。

Aruba 交換器不僅搭配了動態分段解決方案，同時也支援 ClearPass、AirWave 以及 Central，可輕鬆管理整個網路架構布局。

而內建的政策執行防火牆（PEF）亦可以對高風險流量進行檢查，並提供包含使用者、裝置、位置等完整的情境資訊，不僅能讓企業網路安然無憂地與物聯網和IT管理的用戶端裝置並存，並能最佳化網路體驗和IT作業的端對端流程。

聯網風潮不可逆 Aruba 助力達標

物聯網世代所掀起的聯網風潮是無法避免的趨勢，為了更妥善處理業務關鍵的行動性和新興物聯網連線功能的要求，Aruba 交換器不僅可確保為所有無線和有線使用者和裝置，順利發布、自動實施並獨立執行適當的存取權限和安全政策，更能讓企業對物聯網建置的推動達到事半功倍的效用。

資料來源：https://technews.tw/2021/01/29/iot-security-aruba/

台灣的企業有多注重資安
只要看這幾天熱度爆棚的「微軟資安高峰會」就知道啦！
這場線上舉辦的活動，參與人數超過 2000 人🎊
微軟也透過五天內容滿滿的活動
與疫情中快速推動數位轉型的企業們
分享諸多案例與資安議題
並提出零信任三大關鍵要素，包括：
⚡️一律明確驗證，包括身分、位置、維運狀況與異常狀況等
⚡️一律使用最低權限存取，在人員需要時，授予一定時限的權限
⚡️一律假設漏洞，並用微分段與即時分析等技巧加速偵測攻擊
　　
而最近混合辦公也逐漸成為企業的標配
在《微軟數位防禦報告 2020》中
也提出混合辦公資安的三大架構
💡基礎架構的安全性
💡裝置管理
💡機密資料保護與合規性
　　
幫助企業在數位轉型時
同步提升資安防禦力，更無後顧之憂🛡️
　　
詳細報導看這裡👇️
https://aka.ms/MSTW_102304
更多提升企業資安的方法看這裡👇️
https://aka.ms/MSTW_102302