Wi-Fi 6 與 5G：企業應該如何選擇？
| 技術趨勢
Wi-Fi 6 同 5G 唔係二選一，而係分工：本文比較技術、延遲、安全同成本，幫企業按場景揀啱組合，再講混合架構點樣一步步落地，唔好只睇速度咁簡單。
引言：唔好只比較速度，要比較場景
企業成日問：「Wi-Fi 6 同 5G 邊個快啲？」呢個問題本身問錯咗方向。速度只係其中一個維度，而且受部署方式、裝置、環境影響極大。真正要問嘅係：你哋嘅裝置郁唔郁？範圍幾大？有幾關鍵？安全要求有幾高？預算結構點樣？
本文嘅答案速覽：大多數香港企業唔使二選一。室內固定高密度場景用 Wi-Fi 6；移動、戶外、備援用 5G；兩者按場景分工，再經同一套網絡政策管理。以下會由技術講起，經對比表、安全性、香港實際情況、應用場景，去到決策框架同混合架構落地步驟。
Wi-Fi 6 係乜？
Wi-Fi 6 即 IEEE 802.11ax。Wi-Fi Alliance 於 2019 年 9 月 16 日開始 Wi-Fi 6 認證；Wi-Fi 6E 認證於 2021 年 1 月 7 日開始。Wi-Fi 6 運作於 2.4 GHz 加 5 GHz；Wi-Fi 5（802.11ac）主要運作於 5 GHz。
Wi-Fi 6E：延伸到 6 GHz，唔係新一代
Wi-Fi 6E 並非新一代協議，而係同一 802.11ax 技術延伸至 6 GHz 頻段。只支援 Wi-Fi 6（唔支援 6E）嘅裝置用唔到 6 GHz。6 GHz 優點係較少舊裝置干擾；缺點係頻率愈高，穿牆同覆蓋距離一般愈弱，超出 6 GHz 範圍時裝置會回落至 5 GHz 或者 2.4 GHz。6 GHz 頻段必須用 WPA3。
六項核心技術：各自解決乜問題
- OFDMA（Orthogonal Frequency Division Multiple Access）：將一個頻道切成多個較細嘅資源單位（Resource Units），一次可同時服務多個裝置，唔使逐個輪流用盡成條頻道。多裝置同時在線時減少等候、降低延遲，對辦公室、課室、零售等高密度場景最有用。
- MU-MIMO（Multi-User, Multiple Input Multiple Output）：AP 可同時向多個裝置收發不同數據流。Wi-Fi 5 只支援下行 MU-MIMO；Wi-Fi 6 加入上行 MU-MIMO，Release 2 進一步加強。標準支援最高 8×8 上行／下行 MU-MIMO。上傳需求高（視像會議、雲端備份、監控上傳）時仍可保持效率。
- 1024-QAM：更高等級調變，每個符號攜帶 10 bits（Wi-Fi 5 嘅 256-QAM 為 8 bits）。喺訊號強、干擾低嘅情況下，同一頻寬可傳更多數據；訊號弱時未必用到最高階調變。
- BSS Coloring：為每個基本服務集（BSS）標上「顏色」，裝置可分辨同頻道但屬不同網絡嘅傳輸，減少同頻干擾。寫字樓、商場等多 AP、多鄰居網絡環境下，減少碰撞、提升整體效率。
- TWT（Target Wake Time）：裝置與 AP 協商排程喚醒時間，閒置時休眠，唔使不斷搜尋網絡。省電，對 IoT 感應器、電池裝置有意義；對一般手提電腦或者手機影響較小。
- 160 MHz 頻道：Wi-Fi 6 支援 20／40／80／80+80／160 MHz 頻道闊度。頻道愈闊，理論吞吐愈高，但可用頻道數目愈少，且受干擾影響愈大；企業部署要做頻道規劃，唔係一律開 160 MHz。
理論 9.6 Gbps vs 實際速度：點解差咁遠
理論最高速率約 9.6 Gbps，條件係 160 MHz 頻道加 8 條空間流，即標準上限組合，唔係一般單一 AP 或者單一裝置會達到嘅速度。實際部署常見速率必須標明「視乎環境」：有廠商支援文件指，喺 1 Gbps 或以上寬頻計劃下，Wi-Fi 6 實際下載約 600–800 Mbps，Wi-Fi 6E 約 1–1.6 Gbps，條件係路由器與裝置均支援對應標準；第三方整理指多數 Wi-Fi 6 AP 喺正常條件下約 500 Mbps–1 Gbps；企業部署中實際應用吞吐（goodput）一般為裝置顯示連結速率嘅約 50%–65%，原因包括半雙工、MAC overhead、CSMA/CA 等。結論：唔好寫「Wi-Fi 6 速度係 9.6 Gbps」而無條件；實際速度視乎裝置、距離、干擾、頻道闊度同上游寬頻，一般遠低於理論值。
5G 係乜？
5G 係流動通訊標準，由 3GPP 制訂。第一階段 Release 15 聚焦 eMBB（增強型流動寬頻）同初步 5G NR 部署；第二階段 Release 16 加入 URLLC、V2X、非授權頻譜操作等更完整功能。5G 唔係單一頻率，而係橫跨多個頻段嘅架構，分為 FR1（Sub-6 GHz，6 GHz 以下）同 FR2（mmWave，毫米波，24–100 GHz）。
Sub-6 vs mmWave：覆蓋 vs 容量取捨
| Sub-6 GHz（FR1） | mmWave（FR2，24–100 GHz） | |
|---|---|---|
| 覆蓋 | 較廣，可達公里級；穿牆能力較強 | 較短，一般只有數百米至不足一英里；穿牆能力弱，易受建築物、雨水等影響 |
| 容量／速率 | 中等至高；中頻段可達數百 Mbps 級 | 極高；可達多 Gbps 級（視乎部署） |
| 典型用途 | 廣域覆蓋、郊區／市區一般流動服務 | 高密度熱點、專網、需要極高容量或極低延遲的特定場景 |
以上為一般性描述，唔係香港實測保證。一般而言，Sub-6 適合廣域覆蓋，mmWave 適合高密度熱點同特定專網場景；兩者取捨在於覆蓋同容量之間。
三大應用場景：eMBB、URLLC、mMTC
- eMBB（Enhanced Mobile Broadband，增強型流動寬頻）：高吞吐，例如高清串流、大檔案下載、AR。
- URLLC（Ultra-Reliable Low-Latency Communications，超可靠低延遲通訊）：對時間敏感、唔容許中斷嘅應用，例如工廠自動化、遙距操作、智能電網。
- mMTC／mIoT（Massive Machine-Type Communications／Massive IoT，海量物聯網）：大量低功耗感應器，例如智能抄錶、物流追蹤。
網絡切片：唔係買張 SIM 就自動有
網絡切片（Network Slicing）係喺同一實體網絡上切出多個邏輯上隔離嘅虛擬網絡，每個切片按特定應用或者服務需求配置資源。識別方式為 S-NSSAI，等於 SST（切片／服務類型）加可選 SD（切片區分碼）。標準化 SST 值包括：SST 1 等於 eMBB、SST 2 等於 URLLC、SST 3 等於 MIoT／mMTC、SST 4 等於 V2X、SST 5 等於 HMTC、SST 6 等於 HDLLC。重點：切片係 5G 核心網絡能力，唔係一般企業買張 SIM 卡自動享有。企業要用到切片，一般要經營辦商提供相應服務或部署專網，並簽訂 SLA。
專網（Private 5G）：幾時先需要
專網係喺特定場所（工廠、倉庫、港口、校園等）內部署嘅專屬本地流動網絡，提供專用、安全嘅連接。關鍵架構特點：5G 核心網可將用戶面功能（UPF）部署喺場地本地，令 OT（營運技術）流量留喺本地，唔使經廣域網迴轉；控制面可集中管理。非公共網絡（NPN）喺 3GPP Release 16 中正式定義。典型用途包括製造業（機械人、AGV、VR 遙距裝置、閉環製造）、物流及倉儲（AGV、AR 遙距專家、實時資產追蹤、自動物流控制）、酒店及場館（員工加訪客應用、室內外監控）。香港嘅專網安排一般經流動網絡營辦商提供，具體頻譜、服務模式同收費須向營辦商查詢，呢句屬於需向營辦商核實嘅實務建議，而非已驗證嘅法規結論。
Wi-Fi 6 vs 5G 對比表
| 維度 | Wi-Fi 6（802.11ax） | 5G（公共 5G／專網 5G） |
|---|---|---|
| 標準／制訂組織 | IEEE 802.11ax；Wi-Fi Alliance 認證（2019 年起） | 3GPP Release 15／16 起；營辦商網絡 |
| 頻譜 | 非授權頻譜（2.4／5 GHz；6E 加 6 GHz），免頻譜牌照費 | 主要授權頻譜（Sub-6 加 mmWave），需經營辦商／牌照安排 |
| 覆蓋（單一節點） | 低功率、室內為主；單一 AP 覆蓋一般以室內數十米範圍為概念，實際視乎 AP 功率、頻段、牆身同干擾 | 較高功率、覆蓋較廣；單一基站／小基站可覆蓋更大範圍，室內外皆可；mmWave 則覆蓋短 |
| 容量／密度 | OFDMA 加 MU-MIMO 擅長高密度固定裝置；同一 AP 服務多裝置，效能隨併發裝置增加而受影響 | 擅長大範圍加移動裝置；網絡切片可按應用分配資源；mMTC 設計應對海量 IoT |
| 延遲 | 一般實際範圍因來源而異，見下文；受干擾、負載、回傳影響 | 一般實際範圍因來源而異，見下文；URLLC 配置下可更低，但需要特定部署條件 |
| 移動性／切換 | 裝置在 AP 之間漫遊，需重新關聯；企業可用控制器／漫遊優化改善，但本質上唔及流動網絡的跨基站無縫切換 | 基站之間無縫切換設計，適合移動中裝置（AGV、車輛、戶外人員） |
| 安全性／認證 | WPA3；企業模式可用 802.1X／RADIUS 加目錄身份 | SIM／eSIM 認證；AKA／EAP-AKA；SUCI 隱藏用戶身份；營辦商級加密 |
| 成本結構 | CAPEX 為主：AP、佈線、PoE 交換器、控制器／管理平台；無頻譜費、無每裝置月費（除管理訂閱外） | CAPEX 加 OPEX 並重：基站／小基站、核心網、SIM、數據計劃／專網服務費、營辦商 SLA；專網前期投入較高 |
| 部署複雜度 | 相對簡單：可沿用現有 LAN／佈線升級 AP；企業 IT 團隊一般可自行管理 | 相對複雜：需頻譜／營辦商協調、基站規劃、核心網、SIM 管理；專網通常需營辦商或整合商協助 |
| 香港實際情況 | 企業可自行部署；適用於絕大多數室內場景 | 公共 5G 覆蓋廣，但室內表現因大廈而異；專網一般經營辦商安排，唔係企業自行攞頻譜就做到 |
| 最適合 | 辦公室、學校、零售店內、固定裝置為主的室內高密度場景 | 工廠／倉庫移動設備、戶外／大範圍場地、臨時場地、分支備援、對移動性／可靠性要求高的關鍵應用 |
點樣讀呢個表：每一行都要加「視乎部署」。覆蓋、延遲、容量都受部署方式、裝置、干擾同回傳影響，唔好將表格內容當成保證。延遲方面要特別小心：不同來源給出嘅常見範圍本身已不一致，有來源指 Wi-Fi 6 約 5–10 ms、5G 約 10–20 ms（URLLC 模式可更低）；亦有來源指專網 5G 可低於 5 ms、Wi-Fi 6 約 10–30 ms。兩者延遲都受部署方式、回傳、負載、裝置同干擾影響；「5G 一定快過 Wi-Fi 6」或者「Wi-Fi 6 一定快過 5G」都係錯。URLLC 嘅極低延遲需要特定配置、邊緣 UPF、專網或切片等條件配合，唔係公共 5G 預設表現。
安全性：WPA3 vs SIM 認證
WPA3：SAE、前向保密、192-bit 企業模式
WPA3 由 Wi-Fi Alliance 於 2018 年 1 月公布，取代 WPA2；2018 年 6 月開始認證；自 2020 年 7 月起，Wi-Fi CERTIFIED 裝置必須支援 WPA3。WPA3-Personal 用 SAE（Simultaneous Authentication of Equals，Dragonfly 握手）取代 WPA2 嘅 PSK 交換，抗離線字典攻擊，提供前向保密（forward secrecy），即即使密碼日後洩漏，過往通訊亦唔會因此被解密。WPA3-Enterprise 等效 192-bit 加密強度（AES-256 GCM 加 SHA-384 HMAC）；WPA3-Personal 最低要求 CCMP-128（AES-128 CCM）；WPA3 唔允許 TKIP。Enhanced Open／OWE 為無密碼開放網絡提供機會性加密（Opportunistic Wireless Encryption），訪客網絡唔使再明文傳輸。PMF（Protected Management Frames，IEEE 802.11w）喺 WPA3 下強制要求，防止解除認證／解除關聯等管理訊框欺騙攻擊。企業實務：WPA3-Enterprise 一般配合 802.1X／RADIUS 加企業目錄身份；可用 SSID／角色／VLAN 做分段，將 IoT 裝置與員工網絡隔離。
5G：SIM／eSIM、AKA、SUCI
5G 認證用 SIM／eSIM，配合 AKA（Authentication and Key Agreement）／EAP-AKA，唔使使用者記密碼，身份綁定 SIM。私隱方面，SUCI（Subscription Concealed Identifier）將用戶永久身份加密，減少身份被竊聽追蹤嘅風險。裝置管理方面，營辦商／專網管理方可透過 SIM／eSIM 設定裝置可接入嘅網絡、切片、服務等級；可用 QR code 發放 eSIM 設定。SIM 模型對大量 IoT 裝置、需要嚴格裝置身份管理嘅場景有優勢；但亦意味裝置必須支援 SIM／eSIM，且管理流程依賴營辦商／專網核心網。
公道比較：兩者都安全，關鍵在部署
唔好寫「5G 絕對安全過 Wi-Fi 6」或者相反。Wi-Fi 6 加 WPA3-Enterprise 加正確分段加定期更新，已可滿足絕大多數企業室內安全需求。5G 嘅 SIM 模型喺裝置身份管理、跨基站漫遊時嘅重新認證、私隱保護方面有結構性優勢，適合關鍵任務、移動裝置、大規模 IoT。兩者嘅真正風險往往唔喺協議本身，而喺部署錯誤：弱密碼、共用 PSK、未分段、未更新韌體、開放網絡無加密、SIM 管理混亂等。
香港實際情況：覆蓋廣，唔等於室內一定好
公共 5G 覆蓋
根據通訊辦《通訊辦營運基金報告書 2024/2025》，5G 覆蓋已達所有人口稠密地區、主要購物中心同港鐵站；約 880 萬 5G 用戶，佔人口逾 116%（一人多於一個訂閱屬正常，唔好理解為每人都有 5G）。固網寬頻住戶滲透率一直高於 97%，其中約 87% 住戶接駁光纖網絡；逾 71% 住戶使用 1 Gbps 或以上高速寬頻。
不過，覆蓋率唔等於室內表現。Ookla 報告引述通訊辦指，截至 2025 年 3 月底，5G 人口覆蓋率逾 99%，但該指標只反映室外可偵測程度，唔反映室內網絡表現。中頻／高頻 5G 經過鋼筋混凝土同有色低輻射玻璃時衰減嚴重；同一大廈內不同營辦商表現差距可達 80 倍（16 個受檢場地中最佳與最差比較）。香港居民日常生活約 85% 時間在室內。啟示：「香港 5G 覆蓋逾 99%」唔等於「每個辦公室室內 5G 都好」。企業唔好單憑覆蓋率決定，必須做實地測試（室內訊號、速度、延遲、不同營辦商表現）。
頻譜安排
通訊辦於 2024 年 8 月以行政方式指配 26／28 GHz 頻帶內 1,200 MHz 頻譜予流動網絡營辦商，用作提供 5G 或更先進流動服務。通訊辦於 2024 年 11 月舉行兩次頻譜拍賣：850／900 MHz 同 2.3 GHz 頻帶內 110 MHz 頻譜，以及首次推出的 6／7 GHz 頻帶內 300 MHz 頻譜；6／7 GHz 可用作現有 5G 及未來 6G 流動服務；6／7 GHz 頻譜已於 2025 年 3 月指配。《2024 年電訊（修訂）條例》於 2024 年 2 月獲立法會通過，2024 年 10 月 1 日生效，適用於 2025 年 4 月 1 日起獲批建築圖則的指明建築物：營辦商可進入新建及重建建築物內的預留空間裝設同維持流動通訊設施，有助進一步擴展室內覆蓋。
定性觀察：公共 5G 訂閱量高、固網光纖普及率高，意味大多數企業已有「固網寬頻加 Wi-Fi」作室內主力；5G 更多扮演流動、備援、戶外／臨時場景角色；專網則屬個別行業（製造、物流、場館）的針對性部署，而非普遍標配。
應用場景：邊種場景用邊種
辦公室：Wi-Fi 6 為主
裝置多為固定／半固定（手提電腦、手機、打印機、會議設備），高密度；OFDMA 加 MU-MIMO 擅長多裝置同時在線；CAPEX 可控，可沿用 LAN 升級；WPA3-Enterprise 加 VLAN 分段已足夠。要注意：會議室、開放式辦公區要做 AP 密度同頻道規劃；訪客網絡要用 Enhanced Open／獨立 SSID 加隔離；唔好全場開 160 MHz 而唔做規劃。5G 角色：高層／流動人員嘅流動數據補充；或作分支備援。辦公室無線規劃可參考 Wi-Fi 解決方案，連同有線網絡一併規劃可參考 辦公室網絡。
工廠／倉庫：移動設備考慮專網
移動設備、關鍵控制考慮 Private 5G；固定工作站、監控用 Wi-Fi 6 作補充。點解：AGV／AMR 持續移動，需要跨基站無縫切換；閉環控制、機械人視覺等對延遲同可靠性要求高；專網加本地 UPF 可令 OT 流量留喺本地；SIM 身份管理適合大量工業裝置。要注意：專網前期投入、頻譜／營辦商協調、裝置生態（是否支援所需頻段／SIM）都要預先確認；唔好假設所有工業裝置都支援 5G。
零售：Wi-Fi 6 為主，5G 做備援同臨時場景
店內範圍有限、裝置固定或短暫停留；Wi-Fi 部署快、成本低；訪客 Wi-Fi 可作顧客服務一部分；POS、掃碼、庫存裝置對移動性要求低。5G 角色：分店備援（固網斷線時維持收銀／支付）、臨時快閃店（無固網時用 5G FWA 加 Wi-Fi）、戶外排隊／市集等臨時覆蓋。要注意：訪客網絡必須與 POS／後台網絡隔離；唔好將 POS 放在與顧客共用嘅無加密網絡。
學校：Wi-Fi 6 為主
課室高密度裝置（每班數十部裝置同時在線）正係 OFDMA／MU-MIMO 嘅強項；TWT 對電池裝置有幫助；WPA3-Enterprise 加學生／教職員／訪客分段符合管理需要。5G 角色：戶外校園、運動場、校巴／戶外教學等移動場景；或作大型活動臨時容量補充。要注意：考試、電子學習平台等關鍵應用要預留容量同 QoS；宿舍等 24 小時場景要考慮管理政策而非只講技術。
戶外／臨時場地：5G FWA 加 Wi-Fi
無固網、部署時間短、覆蓋範圍大；5G CPE（客戶端設備）經 5G 連接互聯網，再經 Wi-Fi 分發畀場地內裝置，即 FWA 模式。要注意：臨時場地要實測訊號（尤其室內／有遮擋場地）；數據用量、速度上限、營辦商計劃條款要預先確認；唔好假設「5G 一定快過固網」。
分支機構備援：固網加 Wi-Fi 6 為主，5G 作備援
固網斷線時，5G 路由器可自動切換（failover），維持收銀、VPN、雲端系統等關鍵連接；雙 SIM 可再加一重營辦商冗餘。要注意：備援要實際測試切換（斷線變成 5G 接手，再到固網恢復回切），唔好只睇規格表；備援頻寬要按關鍵應用需求計算，而非「有 5G 就等於有備援」。
決策框架：先問五條問題
- 裝置郁唔郁？固定／半固定變成 Wi-Fi 6 優先；持續移動（AGV、車輛、戶外人員）變成 5G／專網優先。
- 範圍幾大？單一室內樓層變成 Wi-Fi 6；跨樓層／跨建築／戶外大範圍變成 5G／混合。
- 有幾關鍵？一般辦公／訪客變成 Wi-Fi 6 已足夠；停線即停產／停收銀變成要考慮 5G 備援或專網加 SLA。
- 安全要求有幾高？一般企業分段變成 WPA3-Enterprise；嚴格裝置身份、大量 IoT、關鍵 OT 變成評估 SIM 模型／專網。
- 預算結構點樣？一次性投入可接受、唔想月費變成 Wi-Fi 6；可接受月費／服務費、需要營辦商 SLA 變成 5G／專網。
| 情況 | 建議方向 |
|---|---|
| 辦公室／學校／零售店內，裝置多但固定 | Wi-Fi 6 為主 |
| 工廠／倉庫有 AGV／機械人、需要跨區無縫移動 | 評估 Private 5G（經營辦商），Wi-Fi 6 作固定區補充 |
| 戶外／臨時場地、無固網 | 5G FWA／5G 路由器加本地 Wi-Fi |
| 分支機構怕固網斷線 | 固網加 Wi-Fi 6 為主，5G 作備援（要實測切換） |
| 預算有限、要快速落地 | Wi-Fi 6 優先（部署簡單、無頻譜費） |
| 關鍵任務、需要保證延遲／可靠性加 SLA | 評估專網／營辦商方案，唔好只靠公共 Wi-Fi 或公共 5G 假設 |
| 唔肯定 | 先做場地勘察加實測，唔好憑覆蓋率數字落決定 |
混合架構點落地：Wi-Fi 6 主內、5G 主外
原則：唔係「二選一」，而係「分工」。室內固定高密度用 Wi-Fi 6；室外／移動／備援用 5G；兩者經同一核心網絡政策管理（VLAN／分段、身份、QoS）。
- 場地勘察：畫出平面圖、裝置數量、移動路徑、關鍵應用、現有佈線／PoE／交換器容量。
- 實測：Wi-Fi 訊號加 5G 室內訊號（不同營辦商）加速度加延遲，唔好只信覆蓋地圖。
- 分段設計：員工／訪客／IoT／POS／OT 分開 SSID／VLAN／切片或 APN；訪客與內部系統隔離。
- 安全設計：WPA3-Enterprise 加 802.1X／RADIUS；5G 側用 SIM／eSIM 管理；兩側都要更新韌體、定期審查。
- 備援測試：模擬固網斷線，驗證 5G failover 實際切換時間同關鍵應用是否維持。
- 監控與維運：AP／基站／CPE 狀態、裝置數量、頻道干擾、數據用量、異常告警；訂明邊個負責（內部 IT 定供應商）。
- 定期檢討：裝置增加、場地改變、營辦商計劃改變時重新評估容量同成本。
融合趨勢：業界方向係 5G 與 Wi-Fi 融合而非互相取代，包括統一管理、SD-WAN 加邊緣運算、5G–Wi-Fi 漫遊與認證互通等。呢啲屬於行業方向，唔好理解為香港企業今日已可即買即用嘅標準功能。
常見誤解
- Wi-Fi 6 一定快過 5G？或者 5G 一定快過 Wi-Fi 6？錯。兩者快慢視乎部署、裝置、環境、回傳同負載，唔可以一概而論。
- 9.6 Gbps 係咪即係我哋會用到嘅速度？錯。9.6 Gbps 係理論上限加特定條件（160 MHz 加 8 空間流），實際速度一般遠低於理論值。
- 用 5G 就自動有網絡切片同極低延遲？錯。切片同 URLLC 極低延遲需要特定配置、邊緣 UPF、專網或切片安排加 SLA，唔係公共 5G 預設表現。
- 5G 覆蓋逾 99% 即係室內一定好？錯。覆蓋率指標只反映室外可偵測程度；室內表現因大廈結構、物料同營辦商而異，必須實地測試。
- 買咗 Wi-Fi 6 AP 就等於全公司自動升級？錯。裝置、佈線、頻道規劃、回傳都要配合，先至發揮到 Wi-Fi 6 嘅效果。
結論：點樣行下一步
大多數香港企業嘅務實答案係混合架構：室內用 Wi-Fi 6 做主力，移動、戶外同備援用 5G 補位。行下一步嘅行動清單：場地勘察、實測、 分段設計、備援測試。如需協助做 Wi-Fi 勘察或者 5G 備援評估，可聯絡團隊按現場環境評估，先至落實方案。