來這間公司開會之後，才知道自己待過的公司有多幸福，至少在 IT 設備上很齊全。這邊開會大多是印出紙本，非不得以會搬台電視接桌機來做簡報，基本上大家沒有帶筆電簡報的習慣。
小弟的業務是輔導這類公司轉型，還有幫助新創公司業務上雲，在幾次會議後，可以看出老闆轉型的……初步意願，至於決心嘛，就只能從比較小規模的改變做起。趁著這個機會，說服他改善一下 Wi-Fi 環境，日後要靠行動裝置來管理業務才會比較方便。
對象很保守，不太可能一開始砸錢在網通設備上。我能想到最便宜又實在的解決方案，就只有 Mercusys 的這台 S12 Halo Mesh 分享器（跟最後一戰沒有產品聯名，別誤會了），至於訊號延伸器是不考慮的，原因容後再述。
為什麼選 Mesh？重點是要讓 Wi-Fi 訊號可以漫遊，走到哪都有 Wi-Fi 可連，而且不必切換 SSID（Wi-Fi 名稱）。市場上有不少 Mesh 解決方案，價格會直接影響等級與訊號漫遊的實作方式，而且冠得上 Mesh 的機種，通常會比一般分享器貴一些，是目前網通產品線裡蠻合理的現象。
也因為如此，S12 Halo 有點像是異類，因為它好便宜啊～大家不信的話可以到電商查個價，它應是目前市面上最便宜的 Mesh 雙機組合了。再上去有 DLink 的 AC1300 Mesh，貴個幾百塊，雖然本身可以當橋接器或 AP，但是產品只包含一台分享器，買兩台的話，價格當然就是 S12 Halo 的兩倍以上。
扯回來 S12 Halo 本身。事實上，如果只是需要 Mesh，S3 Halo 的規格是 11n 單頻，千元上下就買得到了，不過都民國 109 年了，雙頻的機種還是比較實用，不只頻寬比較大，雙頻也比較不容易被干擾，實用性較佳。S12 Halo 有 2.4GHz / 5GHz 雙頻，總頻寬是 1200Mbps，比 11n 的 300Mbps 多上不少。
剛把 Halo 從箱子裡拿出來時，第一個感覺是它好小好輕啊。這也不意外，平價分享器不會有太厚重的零組件，猜測原廠是為了外型討喜而故意做成正方形，不然應可以做得更小台。
S12 Halo 的正面有一個 Pair 鍵，按下去以後就能跟另外一台 S12 Halo 配對，自動連線 Wi-Fi 訊號。
機身背面則是簡單的電源孔、兩個 100M 網路埠，這兩個網路孔沒有 WAN / LAN 之分，可以隨便插。
安裝很簡單。先把一台 S12 Halo 接上電源，插上網路線，再把另一台 S12 Halo 接上電源，兩顆 S12 Halo 同時按下 Pair 就能進行配對。配對成功後，兩顆 S12 Halo 會使用同一個 SSID，你在 Wi-Fi 列表上也只會看到一個 SSID，而不是有兩個長得一樣的 SSID。
配對前，兩台機器有各自獨立的 SSID。配對後，只會留下一個。
套用到本文一開始的場景，左邊辦公室放一顆，右邊辦公室放一顆，行動裝置移動時，會自動與適合的那一顆連線。連線過程是感受不到中斷的，我刻意用筆電開了 ping，從左邊辦公室走到右邊，ping 值幾乎不受影響，用 chrome 下載檔案也沒有因此而中斷。
使用 Mesh 時，從左邊辦公室走到右邊後，刻意再把左邊的路由器關掉，一個ping都沒掉。
關閉 Mesh 後，重做一次。連線的過程中會出現斷層。
這跟用兩台不同的分享器，讓筆電自動切換到合適的網路有什麼差別？差別在於，網路會經過一個先斷線再連線的動作，如果這個動作耗時太久，比如幾秒鐘就算久了，檔案的下載很可能會中斷，而必須重頭下載一次。
除此之外，SSID、或者說不同的路由器訊號一多，很容易有干擾問題。而且，交由筆電或手機判斷「最適合的 Wi-Fi」這件事，過程遠比我們預期來得複雜，有興趣的朋友可以參考一下這篇文章：https://support.apple.com/zh-tw/HT202831，裡頭說明了 iOS 裝置是如何找到最佳 Wi-Fi 網路的，而這只是簡化過的版本，實際上在判斷訊號強弱、再進行連線等環節時，過程很可能是紊亂而不穩定的。
那麼，為什麼不用訊號延伸器(repeater)呢？訊號延伸器受其運作方式的先天限制，頻寬會被減半，詳細可參考這篇文章，高檔一點的產品可以跳脫此窠臼，但就是比較貴。一台低階的訊號延伸器價格差不多就是等於一顆 S12 Halo 的金額了。
況且，Mesh 還有個優勢。前文有提到，案場的左右邊辦公室都是有固網的，只要把兩顆 S12 Halo 都插上網路線，就算其中一顆斷線了，還是有另一顆在正常運作。說到這裡，必須提醒大家一件事，「無縫漫遊」才是 Mesh 最主要的精神，Mesh 分享器基本上不會增強訊號（從物理角度上來看），而是避免在不同的分享器間切換時中斷訊號。
所以了，最理想的 Mesh 環境，就是把每台 Mesh 都接上網路線，而且每台 Mesh 都有互相重疊的覆蓋範圍。一台斷線了，還有另外一台可以「無縫」備援，就算訊號減弱了，至少不會斷線。
業者們也都很清楚這一點，為了能更全面的吃下延伸器市場，要不是在中高階 Mesh 機種強固與訊號有關的硬體規格，就是會強調 802.11ac 才出現的、適用於 5GHz 頻段的波束成型（Beamforming）技術。
波束成型的概念很簡單，以往有多台分享器漫射訊號時，就像在水塘裡丟入好幾個小石子激起漣漪互相抵消一樣。波束成型不再漫無目的地往四面八方發訊，而是針對裝置所在位置集中強度射出，有效率的利用空間資源。
S12 Halo 是 802.11ac 規格，當然也能受益。官方說法是一組 S12 Halo 可以涵蓋 78 坪的範圍，本文案場一邊的辦公室約 30 坪左右，放一組算是剛剛好。
另外分享一下 S12 Halo 的韌體介面。入門機種當然不會有高階機能，但基本功能在 S12 Halo 裡頭的可調參數非常多，簡單的說就是能調得很細，可淺可深，不必擔心有選項被屏蔽。
比較可惜的是，Mercusys 目前沒有支援用 App 設定路由器，聽說未來會支援App設定，值得期待一下，本想挑戰用手機的 Web 介面安裝，也發現路由器沒針對行動裝置做 RWD。不過Halo S12的設定非常簡單，除非有特殊需求，不然需要設定的選項不多，所以透過網頁設定也沒有任何困難，以下是幾個比較有可能會用到的功能：
安裝或配對新的 S12 Halo 時，並不需要同時按住兩台路由器的 Pair 鈕（是的話也太笨了），而是先按一次第一台的，五分鐘內再按下第二台的，約十幾秒的時間就能配對完成。
IPTV 的設定最主要是針對 MOD。這部份其實也挺有意思，日後有機會再詳述，不是本次重點就不提。
複製 Mac 位址是很貼心的功能，說穿了就是假造 Mac 位址。假造或偽裝 Mac 能幹嘛？有些公司的 Server 會鎖 Mac 來放行存取網芳資料，社區型寬頻有時也會認 Mac 來決定是否能連線，如果你想用 S12 Halo 來取代本來接上社區型寬頻（如宅急網）的路由器，說不定就會需要。
訪客網路最主要的目的是獨立出一個 SSID，專供訪客使用。基本上，入門機種的效能不適合透過控制頻寬來管制訪客的上網行為，因為這件事很吃硬體資源，所以 S12 Halo 用時間排程的方式來做上網控管。
其中「隔離訪客網路」的中文語意不太精準，用「訪客彼此隔離」會比較貼切。比如公司今天來了兩個客人同時連上訪客網路，他們是無法透過區網直接看到彼此的，在資安上是對客人的一種尊重。
無線網路的進階設定，除非知道自己在幹嘛，不然不建議更動。
ARP 綁定的其中一個用意是為了防止位址衝突，所以規定某個區網位址只能用某個Mac位址取得，最常用在 Server 或 NAS 的綁定上，免得大家同時去搶同一個位址。
機器是支援 IPv6 的。
家長監護機能真的是為了小家庭而設計的。設定允許填入 4 個 Mac 位址來做管控，可決定它們可以訪問哪些網站，相較於其它路由器多為「排除某些位址」或「排除某些網站」不能存取，S12 Halo 的家長監護機能設定彈性略小。
至於要怎麼知道孩子們的 Mac 位址？路由器的 ARP 列表與設備列表可以拿來交互對照就行了。
虛擬伺服器多用來開 ftp 或 web 伺服器，如果要在區網電腦上架這些對外服務，透過虛擬伺服器是最好的作法。
UPnP 通常不需要多做設定，PS4 或 NAS 之類的裝置有需要就會與路由器的 UPnP 功能溝通。
路由器本身能夠 ping 網路連線狀況，方便做疑難排解。
以上便是 S12 Halo 裡比較可能會用到的韌體設定。看完本文，其實可以不必看說明書了哈哈～
文末還是要再強調一點，Mesh 最主要的價值還是在無縫漫遊，S12 Halo 也是定位在「全家庭式 Mesh Wi-Fi 路由器」，辦公室應用最好還是要有獨立的網路設備負責對外連線，以及對內的 Server 控管，再藉由 Mesh 專心負責內網 Wi-Fi 漫遊，對整體的網路架構穩定性會更有幫助。
當然了，如果只是要用在家庭環境，S12 Halo 是沒話說的超值。可以把它當成兩台 AC1200 分享器，加上 Mesh 機能，要用相同的成本兜到一樣的效果，市場上還真沒啥選擇。
