无线网络建设

1、概述

随着信息化的不断发展和移动化的趋势，很多企业、政府、校园、酒店、工厂、商城正在逐渐改善提升以往的有线连网方式，开始建设更加方便、便捷、移动性强的无线接入网络来满足自身发展的需求。

2、目标要求

通过无线网络可以在区域内随时地接入内部网络和Internet，来完成各种业务工作的处理。另外WLAN网络解决以往的有线端口接入限制、硬件维护工作繁琐、线路多、可移动性弱等问题，对网络管理人员也是一个实质性的变革。现代化的工作要求无线网随时随地快速接入，并且网速快，安全性高。

3、系统设计

对有线网络和无线网络通过路由器和交换机进行分类统一管理。要保证每个公共区域都有无线网络的覆盖。有线网络与无线网络尽量不会使用同一个路由器，如果网速为有线的话，无线网络会影响有线网络的网速。有线网和无线网要进行分开管理布线。

4、AP部署

相对空旷位置阻隔物较少，可以使用吸顶式AP在空旷环境中覆盖直径20-30米的设备，可根据规模酌情确定使用数量，布点点位均匀分布，室外以及楼层区域根据实际情况进行布置，保证网络全覆盖，又不至于浪费。室外可以考虑大点的AP，减少数量。

5、IP地址分配

对不同的人员使用无线网络，要进行不同的IP段分配，便于管理以及局域网互联，室外可以考虑自建的网络，以便客户访问，室内可以设置密码。无线IP要与有线网络IP分开段落。机密部门可以考虑IP加密并且授权才能使用，保证局域网安全。整个网络要设置防火墙。

6、方案特点

6.1 无线网络集中管理，配置简洁，布线方便，美观大方

l  AP所有配置由无线控制器AC(无线控制器)统一推送，配置方便；

l  AP支持IEEE802.3af标准POE供电，网线供电，布线容易；

l  采用吸顶式安装，美观大方，营造舒适的视觉环境。

6.2 多SSID，实用化访客网络

l  支持多个无线网络名称，支持绑定VLAN，满足设定不同人员接入的网络权限需求；

l  支持设置访客网络，使得宾客只能访问外部网络，与内网完全隔离，确保内部数据安全。

6.3 无线网络安全

l  支持SSID隔离，AP内部隔离，有效避免环路，广播风暴影响；

l  无线网络支持WEP、WPA/PSK等安全加密算法，保证数据安全。

6.4 丰富的VLAN功能

l  支持绑定VLAN功能，轻松划分不同无线网络与前端交换机VLAN的通信权限，实现对无线网络的合理管控。

6.5 管理灵活、维护方便

l  AC支持通过全中文Web界面进行系统管理和升级、提供配置文件保存与载入功能；

l  提供系统日志功能，及时记录系统事件，便于监控设备运行状况及诊断设备故障；

l  支持AP定时重启，保障无线网络高效率运行。