智能家居網絡完整指南：全屋覆蓋、IoT 分段同智能裝置保安
| 家居網絡
智能家居唔係買多幾件裝置就叫智能。門鎖、鏡頭、家電、語音助手全部上網，網絡先係地基。本文講全屋覆蓋、分段、裝置保安同驗收，點樣令智能家居又方便又唔會變成保安漏洞。
引言：智能家居嘅地基係網絡，唔係裝置
近年好多香港家庭陸續加入智能裝置：智能門鎖、智能燈、智能插座、掃地機械人、智能電視、智能喇叭、嬰兒監察器、智能門鈴、智能冷氣、智能窗簾，仲有各式感應器。每一件裝置都要連網，每一件裝置都係網絡上面一個節點。裝置買得愈多，網絡嘅負擔就愈重，保安面就愈闊。
好多家庭嘅智能家居問題，根源唔喺裝置本身，而喺網絡：客廳睇片好順，睡房門鎖成日離線；廚房智能插座成日斷線；訪客一嚟，成屋裝置就變慢；仲有啲家庭將全部裝置同電腦、手機擺喺同一個網絡，萬一其中一件裝置出問題，成個家庭網絡都受影響。本文由覆蓋講起，經分段、裝置保安、寬頻同路由器，去到驗收清單，講點樣打好智能家居嘅網絡地基。
全屋覆蓋：先畫平面圖，再決定 AP 位置
智能家居最常見嘅投訴係「有啲位收唔到」。原因好多時唔係寬頻慢，而係覆蓋規劃唔啱。智能裝置同手機唔同：手機訊號弱，人會行近啲；但門鎖、鏡頭、感應器裝咗喺固定位置，唔會自己行去訊號好啲嘅地方。覆蓋設計要跟裝置嘅固定位置去做，唔係跟人行嘅路線去做。
牆身、物料同單位類型嘅影響
香港住宅嘅牆身物料對訊號影響好大：鋼筋混凝土牆、磚牆、浴室磁磚牆、金屬門、入牆櫃、魚缸、鏡面牆，全部都會削弱訊號。村屋、唐樓、居屋、公屋、私人屋苑，結構都唔同，唔可以用同一套佈點照抄。村屋可能要諗樓層之間嘅覆蓋同戶外位置；唐樓可能要諗長走廊同多間隔；大單位可能要諗多個 AP 嘅協調；細單位可能一個位置啱嘅 AP 已經足夠。覆蓋設計之前，要先畫出平面圖，標示每個智能裝置嘅位置，再決定 AP 擺邊。
AP 佈點嘅實務原則
- 跟裝置位置佈點，唔係跟「邊個位方便拉線」佈點。門口門鎖、門口鏡頭、天花感應器、陽台裝置，全部都要有穩定覆蓋。AP 擺喺電視櫃後面、入牆櫃入面、魚缸隔籬，覆蓋一定打折。
- AP 唔好太高亦唔好太低。太高會被假天花同燈槽遮擋；太低會被傢俬遮擋。安裝高度要配合實際環境，唔好只求「唔阻眼」。
- 多 AP 要做漫遊同頻道規劃。多個 AP 之間要協調，唔好各自開盡功率互相干擾。鄰居網絡多嘅大廈，頻道規劃尤其重要。
- 戶外裝置要另外諗。門口、陽台、停車位嘅裝置，屬於半戶外環境，覆蓋同供電都要另外規劃，唔好假設室內 AP 會自動覆蓋到戶外。
- 有線回傳優先。AP 之間如果可以用網線連接，穩定性一般好過只靠無線中繼。裝修或者翻新之前預留網線位置，成本同效果都差好遠。
全屋覆蓋唔係「訊號格數滿晒」就等於做好。智能裝置關心嘅係穩定：門鎖每次都要即刻反應，鏡頭要持續上傳，感應器唔可以成日離線。驗收嗰陣，要逐個裝置位置實測，而唔係只企喺客廳中間睇手機訊號。家居覆蓋嘅一般做法，可以參考 家居 WiFi 維修及安裝；辦公室環境嘅覆蓋思路，可以參考 WiFi 解決方案。
分段：主網、訪客網、IoT 網各行各路
智能家居最重要、但最容易被忽略嘅一環，係分段。好多家庭將全部裝置擺喺同一個網絡：電腦、手機、智能電視、門鎖、鏡頭、訪客手機，全部同一個 WiFi 密碼。咁樣做，萬一任何一個環節出問題，影響範圍就係成個屋企。
| 分段 | 入面有乜 | 應該點隔離 |
|---|---|---|
| 主網絡 | 家人電腦、手機、平板、工作裝置 | 可以互相存取需要嘅共享資源；管理介面只限主網絡 |
| IoT 分段 | 門鎖、鏡頭、家電、感應器、智能喇叭、掃地機械人 | 只可以去互聯網同指定服務；唔可以直接存取主網絡嘅電腦同共享資料 |
| 訪客分段 | 訪客、親戚、維修師傅、家務助理嘅裝置 | 只可以去互聯網；唔可以存取主網絡同 IoT 分段；訪客之間亦要隔離 |
分段要用實際設定去落實，而且要實測：喺訪客分段試下係咪真係去唔到主網絡嘅共享資料夾；喺 IoT 分段試下係咪真係去唔到電腦。設定畫面睇落分咗，唔等於實際隔離生效。分段嘅概念同辦公室網絡一樣，可以參考 辦公室網絡 入面關於分段嘅講法。
點解 IoT 要獨立分段
- 智能裝置更新未必跟得上。好多智能裝置嘅韌體更新頻率低，甚至停產之後再冇更新。獨立分段可以將風險範圍收窄。
- 智能裝置好多時唔使互相溝通。門鎖唔使去搵電腦，鏡頭唔使去搵打印機。限制佢哋只可以去必要嘅服務，係合理嘅做法。
- 訪客同裝置要分開。訪客嚟到屋企，畀訪客 WiFi 係禮貌，但唔應該畀訪客直接接觸到屋企嘅門鎖同鏡頭。
- 小朋友同長者裝置亦要諗。小朋友嘅平板、長者嘅智能手錶，唔一定要同主網絡同一個待遇。按需要分段，可以減少誤觸同風險。
各類智能裝置嘅網絡注意點
| 裝置類別 | 網絡需求 | 常見問題同應對 |
|---|---|---|
| 智能門鎖、門鈴 | 門口覆蓋要穩定；反應要即時 | 門口訊號弱係最常見原因；門鎖唔好只靠一個訊號差嘅位置，要實測門口覆蓋 |
| 智能鏡頭、嬰兒監察器 | 持續上傳；對上載同穩定性要求高 | 鏡頭要放 IoT 分段；錄影去邊、邊個睇到，要預先講清楚；唔好將鏡頭放喺唔需要嘅位置 |
| 智能家電、插座、燈 | 數量多、流量細、成日喺線 | 數量多會加重路由器負擔；路由器要配合裝置數量，唔好用只適合少數裝置嘅設備硬撐 |
| 智能喇叭、語音助手 | 要聽到指令、要去雲端服務 | 語音助手會收錄聲音，擺放位置要諗私隱；唔好放喺唔想被收錄嘅地方 |
| 掃地機械人、感應器 | 全屋移動或者固定感應 | 移動裝置要全屋漫遊順暢；感應器電池同連線狀態要定期檢查 |
| 智能電視、串流裝置 | 流量大；家人共用 | 串流裝置流量大，最好獨立考慮頻寬安排，唔好同門鎖、鏡頭爭同一個樽頸 |
選購智能裝置之前，要先睇清楚：裝置用邊種連接方式，需要邊個應用程式同帳戶，支唔支援你屋企嘅路由器，停產之後仲有冇更新，資料會去邊個伺服器。買咗先發現唔夾，退貨同換貨都麻煩。裝置本身嘅品牌同型號選擇，要按實際產品規格同售後安排去決定，唔好只睇廣告。
寬頻同路由器：唔好只睇下載速度
智能家居對寬頻嘅要求，同一般「上網睇片」唔同。鏡頭上傳、雲端備份、視像通話、遙距辦公，全部都食上載。揀寬頻嗰陣，要睇埋上載、穩定性、合約條款同實際表現，唔好只睇下載數字。路由器方面，要睇佢可以同時應付幾多裝置、支唔支援分段、支唔支援你需要嘅保安功能、韌體更新仲有冇持續。路由器放喺邊、散熱點樣、有冇定期重啟需要，都會影響智能家居嘅穩定性。家居辦公一角嘅網絡安排，可以參考 SOHO／家居辦公網絡。
保安：預設密碼、韌體、遠程管理
- 改晒預設密碼。路由器、鏡頭、門鎖、智能家居中樞，全部預設密碼都要改。唔好全屋用同一個密碼，唔好用容易估到嘅密碼。
- 開雙重驗證。智能家居帳戶、鏡頭帳戶、門鎖帳戶，凡係支援雙重驗證嘅，都應該開。帳戶被盜，門鎖同鏡頭就唔再係自己控制。
- 韌體要更新。路由器同智能裝置嘅韌體要定期更新。停產、唔再更新嘅裝置，要考慮隔離或者更換，唔好繼續當成主力保安裝置。
- 唔好無需要開遠程管理。路由器同智能裝置嘅遠程管理，唔需要就唔好開。開咗就等於將管理介面暴露喺互聯網，風險大增。
- 二手裝置要重置。買二手智能裝置、或者將舊裝置送人、轉手之前，要完全重置，清除帳戶同網絡設定，唔好留低舊屋企嘅資料。
- 鏡頭私隱要講清楚。屋企有鏡頭，要同家人講清楚邊個位有鏡頭、錄影去邊、邊個睇到。有家務助理、工人姐姐、訪客嗰陣，更加要預先講明，唔好喺人唔知情之下錄影。
驗收清單
| 驗收項目 | 點樣驗 |
|---|---|
| 覆蓋 | 逐個智能裝置位置實測，門口、陽台、睡房、廚房全部要驗 |
| 分段 | 訪客裝置試去主網絡同 IoT 裝置，確認去唔到；IoT 裝置試去電腦，確認去唔到 |
| 門鎖同門鈴 | 門口開關、遙距通知、離線提示，全部實測一次 |
| 鏡頭 | 日間同夜間各實測一次，確認錄影、回放同通知正常 |
| 斷線應對 | 模擬寬頻斷線，確認邊啲裝置會停、邊啲會回復，家人知唔知點應對 |
| 密碼同帳戶 | 確認全部預設密碼已改，重要帳戶已開雙重驗證 |
常見誤解
- 裝置愈多就愈智能？唔係。裝置多但網絡跟唔上，只會多咗斷線同保安面。智能家居嘅智能程度，取決於網絡同規劃，唔係裝置數量。
- 買貴啲嘅路由器就解決晒？唔係。路由器係其中一環，佈點、分段、裝置本身、寬頻，全部都要配合。單靠一部貴路由器，解決唔到門口覆蓋同分段問題。
- 智能裝置開咗就唔使理？唔係。韌體要更新，密碼要管理，裝置狀態要定期檢查。唔理嘅智能家居，會慢慢變成漏洞。
- 鏡頭裝得愈多愈安全？唔係。鏡頭本身都係網絡裝置，裝得多，管理同私隱負擔就愈大。鏡頭要裝喺需要嘅位置，唔係愈多愈好。
- 訪客 WiFi 密碼畀埋主網絡密碼都冇所謂？唔係。訪客應該用訪客分段，唔應該直接進入主網絡同 IoT 分段。
結論：覆蓋、分段、保安，三樣做齊
智能家居做好嘅關鍵只有三句：覆蓋要跟裝置位置做，唔係跟人行嘅路線做；分段要實測，唔係設定畫面睇落分咗就當做咗；保安要持續，唔係裝完就唔使理。做齊呢三樣，智能家居先至可以又方便又安心。我哋團隊會先做現場勘察，再按實際單位環境建議方案。