無線網絡建設

1、概述

隨著信息化的不斷發展和移動化的趨勢，很多企業、政府、校園、酒店、工廠、商城正在逐漸改善提升以往的有線連網方式，開始建設更加方便、便捷、移動性強的無線接入網絡來滿足自身發展的需求。

2、目標要求

通過無線網絡可以在區域內隨時地接入內部網絡和Internet，來完成各種業務工作的處理。另外WLAN網絡解決以往的有線端口接入限制、硬件維護工作繁瑣、線路多、可移動性弱等問題，對網絡管理人員也是一個實質性的變革?，F代化的工作要求無線網隨時隨地快速接入，并且網速快，安全性高。

3、系統設計

對有線網絡和無線網絡通過路由器和交換機進行分類統一管理。要保證每個公共區域都有無線網絡的覆蓋。有線網絡與無線網絡盡量不會使用同一個路由器，如果網速為有線的話，無線網絡會影響有線網絡的網速。有線網和無線網要進行分開管理布線。

4、AP部署

相對空曠位置阻隔物較少，可以使用吸頂式AP在空曠環境中覆蓋直徑20-30米的設備，可根據規模酌情確定使用數量，布點點位均勻分布，室外以及樓層區域根據實際情況進行布置，保證網絡全覆蓋，又不至于浪費。室外可以考慮大點的AP，減少數量。

5、IP地址分配

對不同的人員使用無線網絡，要進行不同的IP段分配，便于管理以及局域網互聯，室外可以考慮自建的網絡，以便客戶訪問，室內可以設置密碼。無線IP要與有線網絡IP分開段落。機密部門可以考慮IP加密并且授權才能使用，保證局域網安全。整個網絡要設置防火墻。

6、方案特點

6.1 無線網絡集中管理，配置簡潔，布線方便，美觀大方

l  AP所有配置由無線控制器AC(無線控制器)統一推送，配置方便；

l  AP支持IEEE802.3af標準POE供電，網線供電，布線容易；

l  采用吸頂式安裝，美觀大方，營造舒適的視覺環境。

6.2 多SSID，實用化訪客網絡

l  支持多個無線網絡名稱，支持綁定VLAN，滿足設定不同人員接入的網絡權限需求；

l  支持設置訪客網絡，使得賓客只能訪問外部網絡，與內網完全隔離，確保內部數據安全。

6.3 無線網絡安全

l  支持SSID隔離，AP內部隔離，有效避免環路，廣播風暴影響；

l  無線網絡支持WEP、WPA/PSK等安全加密算法，保證數據安全。

6.4 豐富的VLAN功能

l  支持綁定VLAN功能，輕松劃分不同無線網絡與前端交換機VLAN的通信權限，實現對無線網絡的合理管控。

6.5 管理靈活、維護方便

l  AC支持通過全中文Web界面進行系統管理和升級、提供配置文件保存與載入功能；

l  提供系統日志功能，及時記錄系統事件，便于監控設備運行狀況及診斷設備故障；

l  支持AP定時重啟，保障無線網絡高效率運行。