無線網路wlan劃分規劃方案

『壹』 做wifi設計與規劃（比如大型商場內的無線覆蓋）需要掌握哪些方面知識，

需要會畫平面布置圖，系統圖，設計方案。

一、商場網路現狀及需求
隨著信息時代的不斷加快，無線網路已經步入了高速發展期，並將最終成為像有線網路一樣應用無處不在的組網形式。商場部署無線網路可使其成為提供高端互聯網接入服務、具有良好服務水平的商場管理公司。原有商場內網線錯綜復雜，將被漸漸淘汰，如何在商場內搭建更加使捷、更加人性化、智能化的互聯網平台，使可運營、可管理、安全、方便的無線互聯網變成現實，並以此提高商戶及客戶的滿意度，成為越來越多商場不斷思考的問題。
隨著科學技術的迅速發展，網路開始進入各種大型商場，給商場業戶帶來便利，但是有限網路由於受到線路的限制，還是給業戶需求帶來了一定的局限性，而且很多顧客在逛商場休息之餘也希望能連接到網路休息娛樂，有線網路無法滿足需求。
無線網路的崛起於迅速發展，給商場網路到來了新的接入模式，無線網路無需布線，安裝簡單，接入方便，業戶和顧客可以隨時隨地的接入並使用網路。
二、具體方案設計

方案說明：如上圖所示，為無線網路的網路拓撲，需要增加的設備為無線網路AP、無線控制器和認證網關，這樣網路結構層次化，交換機通過埠隔離或者劃分VLAN技術來實現控制不同的網路用途。
根據商場樓層的實際布局，每層樓架設數量不等的無線AP，包括商場的購物區域，商場的辦公室以及商場倉庫區，通過室內覆蓋得方式來實現商場內的無盲區覆蓋，提供更好的覆蓋效果，同時解決單台AP並發數接入用戶數量有限制的問題，我們推薦采802.11N的海盛特電信級吸頂式IWN2000_SFS商場內進行綜合覆蓋，以高達300Mbps的帶寬速度和良好的兼容性實現無線覆蓋。

商場統一採用網關的portal認證方式（portal頁自適應用戶終端，考慮到絕大部分在網點顧客用手機上網）或者簡訊認證的方式進行網路登錄。用戶無線筆記本在辦公大樓的每一個辦公角落都可以搜索到沒有加密的無線信號，並順利連接後將被以Web認證頁面的方式提示用戶必須輸入正確的用戶名和密碼才可以獲取上網的許可權（如下圖所示）。

圖1 用戶認證登錄流程示意圖
Web認證功能可方便網路管理員對無線網路進行有序管理，同時可以通過後台數據分析之後，將期望展示給用戶的二級portal頁面呈現給用戶，不用的用戶如VIP客戶，普通商場用戶登錄成功後根據數據進行分析可以展示不用的內容，可以進行廣告推動或者商場的最新優惠資訊發送到客戶端進行展示，充分利用拓展無線互動營銷通道；無線功能+Web認證功能的完美組合，將大幅提高無線網路的安全性，測底解決傳統無線網路加密被破解的問題，同時提升商場的無線網路營銷，充分和客戶進行互動，促進商場顧客消費。

在網路管理方面，如需要對內、外用戶進行認證管理以及附帶的一些功能則通過網路認證管理伺服器進行管理，如不需要則可通過加密等方式進行安全方面的認證。

通過安全網關來實現顧客登陸商場網路，同時具有ARP病毒防火功能，流量控制，不會出現某個客人獨占帶寬，導致其他客人無法正常訪問網路資源等諸多安全防護及行為管控；部署一套商場無線網路，來實現當前顧客需求，無時無處實現輕松便捷網上沖浪，來提升商場增值服務，提升知名度及先進度。

因本次項目工程主要是通過有線網路來延伸無線網路，從經濟適用，穩定靈活性及方便快捷等方面選擇了海盛特知名產品，來為商場打造一套完善的商場網路。

在該方案中，應包括如下設備：

無線接入AP——Access Point無線接入點設備，負責無線終端用戶的接入和網路傳輸。方案中採用的主要無線接入點產品是支持802.11/b/g/n 的AP，所有的AP通過乙太網網線連接到支持POE供電的乙太網交換機上，獲得電源供電和上級網路連接。為用戶提供最好的技術特性、最輕松的安裝維護和經濟的成本。

無線控制器——用於集中控制、管理所有的無線AP，無線控制器理論上可以部署在網路的任何位置，只要與AP之間可以進行通訊即可。但考慮到數據流的問題，保障數據流的低延遲、高可靠性，一般建議無線控制器旁掛在核心交換機上。相當於給核心交換機增加了一個無線控制器的功能。無線控制器與核心交換機配合完成對網路內AP的統一管理、控制等工作。

認證網關——HST_WEBSTD2000，是我司自主研發的新一代認證計費網關。配合高性能工程級硬體，支持龐大的用戶數接入，有線無線一網打盡，提供web認證頁面定製（品牌價值傳遞、廣告展示）、認證方式多樣化、靈活的賬號管理等多種定製功能。無縫對接第三方賬號管理系統（如酒店管理系統賬戶/CAS單點登錄系統等）、簡訊驗證碼認證；精準的計時計費、分時段計費功能；如酒店、賓館、車站、公園、商場、小區/出租屋網路運營商等等。

三、方案實現的需求

作為專業無線領域的海盛特科技有限公司，提出了安全，穩定，管理方便，功能全面的商場安全無線接入解決方案，助理商場的信息化改革，來提高效益和效率。改解決方案是專門針對商場環境量身定製的，由海盛特無線接入點（AP），無線控制器（AC），無線認證網關組成的安全無線整體解決方案。

無線上網

隨著WIFI手機及平板電腦的普及，大家越來越青睞無線網路信息的傳遞帶來的便捷，無論是商戶與自己的連鎖機構或者廠家進行日常的銷售信息互動及貨品信息查詢，或商場向會員顧客或者來逛商場的顧客提供無線上網服務，都極大的順應了工作與休閑的雙重需求，據網路論壇調查統計，顧客優選可提供免費上網的商場購物。

無線廣告

無線上網必須經過實名認證，認證必須要有PORTAL認證頁面，通過PORTAL認證頁面可實現推送廣告，任何用戶上網，第一眼看到的就是商場發布的各類廣告信息。

無線促銷

通過PORTAL門戶實現無線導購，不定期發布各類商場打折促銷信息，還可通過在PORTAL頁面上發布電子優惠券，實現一對一促銷。從而吸引更多的顧客使用無線網路，拉動顧客的購買力。

無線收銀

通過無線POS（在終端POS上增加無線網卡），擺脫了百貨業傳統收銀方式的束縛,可隨時隨地增加收銀終端。消費者不用再為收銀而排長隊，一定程度上緩解了店慶、節假日客流高峰對商場的壓力。

無線辦公

商場管理人員，可隨時隨地在商場內部任何地點實現無線辦公，從而提高工作效率。

無線倉儲

貨物的管理，包括出入庫管理、盤點等作業，傳統採用的是手工作業流程，單據差錯率高，浪費時間，不利於管理人員及時准確地掌握庫存情況，及時制定經營策略。通過部署WLAN，通過無線終端(手持或機載)，貨物信息實時計入後台資料庫，實現進出貨自動化管理、無線盤點，便於精確地掌握庫存情況，迅速決策營銷。不僅提高效率，更杜絕紕漏和舞弊。

無線監控

傳統的監控需要布放監控線纜才能實現遠程監控，但隨著商場內部結構調整，很多區域會產生盲點，通過無線監控攝像頭，可在商場內部任意地點快速部署監控，確保整個商場全方位安全。

無線監控

傳統的監控需要布放監控線纜才能實現遠程監控，但隨著商場內部結構調整，很多區域會產生盲點，通過無線監控攝像頭，可在商場內部任意地點快速部署監控，確保整個商場全方位安全。

四、方案設計特點及優勢

作為中國一大WLAN信息解決方案提供商，海盛特科技始終致力於全方位包括商場在內的各類零售企業的網路建設需求，幫助其降低其運營成本，提高運營效率，有效提升零售企業的盈利水平。

本方案部署簡單——工業級升級，採用AP集中管理方案，AP間信號統一自動控制，通過多信道部署，減少AP間信號干擾，採用網線供電，無需改造強電。

高擴展性——在同一張網路上可以提供無線收銀、無線辦公、無線倉儲、客戶無線上網等應用。

1、個性的品牌展示頁面及安全認證

認證運營系統——在運營商IDC機房通過伺服器集群系統構建認證系統服務於各商場，實現網路運營。

安全認證——每個用戶獨立分配不同的上網賬號防止蹭網和非法人員上網，並可記錄每個用戶的上網行為審計功能。

品牌宣傳——專門定製的品牌展示頁面，可以實現廣告發布、優惠促銷，無線導購，對每個認證用戶充分展示企業營銷信息，提升企業形象和服務水平。

2、藉助Vlan，節約流量，節省成本

通過使用Vlan，將網路用戶分離開來，進行靈活的廣播流量管理，節約流量的同時，使得設備使用壽命延長，設備性能得到提高，從而節省投入成本。

3、支持多SSID，輕松分域，巧妙分類

海盛特無線AP可支持多個SSID，劃分多個廣播域對LAN進行管理，在滿足多類人群需求的基礎上，可通過加密實現高效管理，達到以一頂多的效果。

4、後台管理軟體功能強大

靈活的配置方式——使用管理軟體可自動尋找所有在線AP，並可針對每個AP進行管理配置，亦可對所有AP統一進行公共配置。

強大的配置功能——可配置AP的IP地址、加密方式、連接方式、信道、SSID、房間號等多重參數，深入、細致。

完善的管理功能——通過管理軟體可以查詢當前AP所連接客戶端等相關信息，方便管理員掌控商場所有AP的使用情況，並可遠程進行AP重啟操作。

實時的監控功能——通過管理軟體可以實時監控AP運行狀態，方便管理員進行網路維護，出現問題及時處理。

詳盡的日誌記錄——記錄AP運行狀態、上電斷電時間等，方便管理員查看

『貳』 無線網路是怎麼構架的

無線網路方案ADSL+WLAN 終成趨勢
由於提供了超出56KModem近100倍的速度，ADSL逐漸成為了首選的寬頻接入方式。同時隨著WLAN應用市場初見崢嶸，無線技術開始滲透到網路的各個層面。在寬頻市場，無線與寬頻結合逐漸成為應用趨勢。目前，對於SOHO、家庭上網一族而言是否選用無線ADSL主要存在以下疑慮：
首先，應用成本問題。一般說來SOHO、家庭上網一族投資不會太多，但仍然希望能擁有一個功能完整、高效的寬頻網路，因此應用成本成為選擇網路接入方式的首要因素。同時，產品的多功能性使得網路應用更加豐富，所以多功能的網路設備更受SOHO/家庭用戶的歡迎。
其次，簡單安裝和維護。在以上的網路環境中，用戶常常不一定有專業的網路管理人員，因此他們需要網路廠商為其提供的是一個簡單易用的產品和方案，便於管理和維護。
再者，網路安全和穩定的性能。構建網路的出發點就是擁有一個安全的網路，因此，在擺脫錯綜復雜的布線網路之後，安全成為推進無線網路應用的關鍵因素之一
針對以上應用問題，我公司推出了無線區域網寬頻路由器解決方案，並以無線區域網寬頻路由器為核心，為不同的應用環境精心設計了定製化的解決方案。該系列方案最大的特點是實現了無線、有線網路的結合，使用戶可以靈活選擇網路構建模式，同時也有效地解決了以上問題：
首先，寬頻上網，隨手可得。由於無線區域網寬頻路由器融合了ADSL寬頻和WLAN優勢於一體，擺脫了傳統了有線網路構架束縛，網上沖浪隨處可得。同時獨有的11-22M無線接入，加上與ADSL寬頻的配合使用，用戶可以充分享受寬頻無線網路的時尚品味。
其次，網路構建經濟簡單，應用更加豐富。該系列方案有效地利用現有電話線資源傳送數據和語音信號，大幅度地降低了辦公成本。網路支持PC、筆記本、掌上電腦等各種無線接入終端產品，使得網路建設一次到位，節省了網路無線升級的成本。
最後，安全可靠，確保網路安全。無線產品的安全性能設計與IP路由安全功能的有效結合，使網路更加安全可靠。此外，無線區域網寬頻路由集合了IP路由、防火牆等多種安全功能，用戶可通過子網分離和限制廣播域等方法來提高廣域網的傳輸性能並加強網路的安全性；而且產品還引入了業內最新的Wi-Fi?保護接入(WPA) 安全標准，新標准結合了數字加密和網路認證功能，將無線網路的安全性推向了更高水平，進一步保證區域網絡安全。
以下是我公司針對SOHO、家庭用戶貼身定製的2套"自由寬頻"解決方案，其所帶來的2種自由的工作、生活方式將為用戶帶來無處不在的寬頻體驗。

特色解決方案：1、SOHO族自由辦公無線ADSL接入方案
該方案適合規模較小、移動量較大的中小企業及家庭辦公室。在方案中採用了有線、無線相結合的方式，企業可以根據業務和規模的實際情況和發展需要，靈活選擇選擇不同的接入方式。總體來看，方案選用了無線區域網寬頻路由器作為介面，通過電話線與Internet網路相連。該寬頻路由器具有ADSL寬頻和無線AP功能，並提供四個乙太網口，公司可以根據內部終端設備實際情況，選擇下接Switch或Hub通過ADSLModem與Internet連接，或者直接通過無線區域網寬頻路由器乙太網口與外網互聯互通，而移動PC、筆記本或掌上電腦則無需網線連接，通過配置無線網卡，就可以實現網上業務。與此同時，列印機可直接與無線區域網寬頻路由器自適應列印埠連接，實現列印伺服器共享功能，進而節省了辦公成本，這種方案的主要特點為：規模小，移動性大，網路環境和接入方式隨時根據公司業務和規模的擴張而發展；列印伺服器共享功能使網路應用更加豐富，而且還節省了相應的辦公開支。採用包月制費用方式，並適用於所有ADSL專線用戶。
2、針對家庭用戶的ADSL接入方案以上拓撲結構主要針對家庭用戶設計的ADSL接入方案，非常適合休閑在家的中、老年網民以及求新求酷的新新人類。考慮到家庭用戶的終端設備的使用較少，傢具環境不易於鋪設太多線路，因此建議同樣使用無線區域網寬頻路由器作為接入設備，上端通過ADSLModem與Internet相連，而在下端這樣既可以直接連接台式PC，也可適應筆記本的靈活移動辦公的特點，同時滿足多台終端設備網路業務的需要，而且也減少了布線的繁瑣。而列印伺服器共享功能，也可以使用戶在家中的任何角落實現網路列印，輕松享受自由自在的移動生活。
這種方案的特點為：安裝簡便，滿足非專業用戶（個人用戶對家庭）多種上網方式的需求；靈活性強，用戶在家中隨時隨地均可實現網上沖浪。包月制和預付卡兩種費用方式均可，並適用於所有ADSL專線用戶。

『叄』 求wlan的組網結構

一個無線區域網可當作有線區域網的擴展來使用，也可以獨立作為有線區域網的替代設施，因此無線區域網提供了很強的組網靈活性。

無線區域網(WLAN)技術的成長始於20世紀80年代中期，它是由美國聯邦通信委員會(FCC)為工業、科研和醫學(ISM)頻段的公共應用提供授權而產生的。這項政策使各大公司和終端用戶不需要獲得FCC許可證，就可以應用無線產品，從而促進了WLAN技術的發展和應用。

與有線區域網通過銅線或光纖等導體傳輸不同的是，無線區域網使用電磁頻譜來傳遞信息。同無線廣播和電視類似，無線區域網使用頻道(Airwave)發送信息。傳輸可以通過使用無線微波或紅外線實現，但要求所使用的有效頻率且發送功率電平標准，在政府機構允許的范圍之內。

WLAN技術的優勢

WLAN是指以無線信道作傳輸媒介的計算機區域網絡，是計算機網路與無線通信技術相結合的產物，它以無線多址信道作為傳輸媒介，提供傳統有線區域網的功能，能夠使用戶真正實現隨時、隨地、隨意的寬頻網路接入。

WLAN技術使網上的計算機具有便攜性，能快速、方便地解決有線方式不易實現的網路信道的連通問題。WLAN利用電磁波在空氣中發送和接收數據，而無需線纜介質。

與有線網路相比，WLAN具有以下優點：

◆安裝便捷：無線區域網的安裝工作簡單，它無需施工許可證，不需要布線或開挖溝槽。它的安裝時間只是安裝有線網路時間的零頭。

◆覆蓋范圍廣：在有線網路中，網路設備的安放位置受網路信息點位置的限制。而無線區域網的通信范圍，不受環境條件的限制，網路的傳輸范圍大大拓寬，最大傳輸范圍可達到幾十公里。

◆經濟節約：由於有線網路缺少靈活性，這就要求網路規劃者盡可能地考慮未來發展的需要，所以往往導致預設大量利用率較低的信息點。而一旦網路的發展超出了設計規劃，又要花費較多費用進行網路改造。WLAN不受布線接點位置的限制，具有傳統區域網無法比擬的靈活性，可以避免或減少以上情況的發生。

◆易於擴展：WLAN有多種配置方式，能夠根據需要靈活選擇。這樣，WLAN就能勝任從只有幾個用戶的小型網路到上千用戶的大型網路，並且能夠提供像「漫遊」(Roaming)等有線網路無法提供的特性。

◆傳輸速率高：WLAN的數據傳輸速率現在已經能夠達到11Mbit/s，傳輸距離可遠至20km以上。應用到正交頻分復用(OFDM)技術的WLAN，甚至可以達到54Mbit/s。

此外，無線區域網的抗干擾性強、網路保密性好。對於有線區域網中的諸多安全問題，在無線區域網中基本上可以避免。而且相對於有線網路，無線區域網的組建、配置和維護較為容易，一般計算機工作人員都可以勝任網路的管理工作。

由於WLAN具有多方面的優點，其發展十分迅速。在最近幾年裡，WLAN已經在醫院、商店、工廠和學校等不適合網路布線的場合得到了廣泛的應用。

WLAN的拓撲結構

WLAN有兩種主要的拓撲結構，即自組織網路(也就是對等網路，即人們常稱的Ad-Hoc網路)和基礎結構網路(Infrastructure Network)。

自組織型WLAN是一種對等模型的網路，它的建立是為了滿足暫時需求的服務。自組織網路是由一組有無線介面卡的無線終端，特別是移動電腦組成。這些無線終端以相同的工作組名、擴展服務集標識號(ESSID)和密碼等對等的方式相互直連，在WLAN的覆蓋范圍之內，進行點對點，或點對多點之間的通信，如圖1所示。

圖1自組織網路結構

組建自組織網路不需要增添任何網路基礎設施，僅需要移動節點及配置一種普通的協議。在這種拓撲結構中，不需要有中央控制器的協調。因此，自組織網路使用非集中式的MAC協議，例如CSMA/CA。但由於該協議所有節點具有相同的功能性，因此實施復雜並且造價昂貴。

自組織WLAN另一個重要方面，在於它不能採用全連接的拓撲結構。原因是對於兩個移動節點而言，某一個節點可能會暫時處於另一個節點傳輸范圍以外，它接收不到另一個節點的傳輸信號，因此無法在這兩個節點之間直接建立通信。

基礎結構型WLAN利用了高速的有線或無線骨幹傳輸網路。在這種拓撲結構中，移動節點在基站(BS)的協調下接入到無線信道，如圖2所示。

圖2基礎結構網路結構

基站的另一個作用是將移動節點與現有的有線網路連接起來。當基站執行這項任務時，它被稱為接入點(AP)。基礎結構網路雖然也會使用非集中式MAC協議，如基於競爭的802.11協議可以用於基礎結構的拓撲結構中，但大多數基礎結構網路都使用集中式MAC協議，如輪詢機制。由於大多數的協議過程都由接入點執行，移動節點只需要執行一小部分的功能，所以其復雜性大大降低。

在基礎結構網路中，存在許多基站及基站覆蓋范圍下的移動節點形成的蜂窩小區。基站在小區內可以實現全網覆蓋。在目前的實際應用中，大部分無線WLAN都是基於基礎結構網路。

一個用戶從一個地點移動到另一個地點，應該被認定為離開一個接入點，進入另一個接入點，這種情形稱為「漫遊」。漫遊功能要求小區之間必須有合理的重疊，以便用戶不會中斷正在通信的鏈路連接。接入點之間也需要相互協調，以便用戶透明地從一個小區漫遊到另一個小區。發生漫遊時，必須執行切換操作。切換既可以通過交換局，以集中的方式來控制，也可以通過移動節點，監測節點的信號強度來實現控制，也就是非集中式切換。

在基礎結構型網路中，小區大小一般都比較小。小區半徑的減小，意味著移動節點傳輸范圍的縮短，這樣可以減少功率損耗。並且，小的蜂窩小區可以採用頻率復用技術，從而提高系統頻譜利用率。目前，提高頻譜利用率的常用策略有：固定信道分配(FCA)、動態信道分配(DCA)和功率控制(PC)等。

在使用FCA策略時，每個小區分配有固定的資源，但與移動節點數量無關。這種策略的問題在於，它沒有充分考慮移動用戶的分布。在人口稀少的地區，同樣分配相同數量的帶寬資源給小區，但小區可能僅包含幾個或者是根本不包含任何移動節點，使資源被浪費。因此，在這種情況下，頻譜的利用率並不是最優的。

在移動節點採用DCA、PC技術，或者是集成DCA和PC的技術，可以提高整個蜂窩系統的容量，減少信道干擾，並減少發射功率。

DCA技術將所有可用的信道放置在一個公共信道池中，並根據小區當前的負載，將這些信道動態地分配給小區。移動節點向基站報告其干擾水平，基站以最小干擾方式實現信道復用。

PC方案通過減小發送功率的方法，來減少系統中干擾，並減少移動節點的電池能量消耗。當某一個小區內受到的干擾增加時，PC方案通過增加發送節點的功率，來提高接收信號的信噪比(SIR)。當節點受到的干擾減小時，發送節點通過降低發送功率來節約能量。

除以上兩種應用比較廣泛的拓撲結構之外，還有另外一種正處於理論研究階段的拓撲結構，即完全分布式網路拓撲結構。這種結構要求，相關節點在數據傳輸過程中完成一定的功能，類似於分組無線網的概念。對每一節點而言，它可能只知道網路的部分拓撲結構(也可通過安裝專門軟體獲取全部拓撲知識)，但它可與鄰近節點按某種方式共享對拓撲結構的認識，來完成分布路由演算法，即路由網路上的每一節點要互相協助，以便將數據傳送至目的節點。

分布式結構抗損性能好，移動能力強，可形成多跳網，適合較低速率的中小型網路。對於用戶節點而言，它的復雜性和成本較其它拓撲結構高，並存在多徑干擾和「遠—近」效應。同時，隨著網路規模的擴大，其性能指標下降較快。但分布式WLAN將在軍事領域中具有很好的應用前景。

縮略語注釋

WLAN：Wireless Local Area Network，無線區域網

FCC：Federal Communications Commission，美國聯邦通信委員會

OFDM：Orthogonal Frequency Division Multiplexing，正交頻分復用

ESSID：Extended Service Set ID，擴展服務集標識號

FCA：Fixed Channel Allocation，固定信道分配

DCA：Dynamic Channel Allocation，動態信道分配

PC：Power Control，功率控制

SIR：Signal to Interference Noise Ratio，信噪比

『肆』 商場wifi覆蓋方案

商場wifi覆蓋方案 （一）

隨著社會的進步，商場正在大規模的擴大以及快速的發展，消費者的選擇也越來越多，如何提高商場的服務質量，吸引顧客的光臨是眾多商家面臨的問題。但是我最近逛商場時發現，大多數的商場都沒有完全的覆蓋無線網路，相反的，無線網路為商場內小門店競爭獲得了優勢，商場內哪家店裡停留的時間更長，在不經意間就會產生效益。那麼，怎樣才能吸引客流量增加商場的效益呢？首先是實現WLAN的覆蓋。

網線網路安裝方便，不需要大規模布線，對原有的裝潢不會造成影響，能快速重建，網路擴展相對簡單無線靈活性高，使用者能真正感受到網路無處不在，尤其對商場而言，無線管理容易，通過軟體進行簡單管理設置即可實現隔離用戶，拒絕用戶的功能，具有安全管理的功能，通過無線認證可以實現較高的安全級別，使網路更安全。

一、地點環境需求：

1、商場的每層都需要無線網路的覆蓋。

2、接入設備包括：筆記本電腦、智能手機，iPAD等無線設備。

3、商場每層面積相對較大。

二、無線網路覆蓋的方案

鑒於商場客源流動比較大，所以整個無線網路必須有足夠的安全防範能力，有完善的認證系統，避免無線網路被非法入侵和阻塞。選擇的無線產品應該支持多種加密方式，並且能對終端進行接入控制和發現非法接入的無線AP，支持對無線網的安全狀況進行實時的分析。

還有就是網路系統的升級擴展能力以保證整個娛樂場所擴容的需要。即：可根據網路發展情況，增加無線AP的部署，並且能支持各種網路應用（如視頻、語音、無線點歌等業務）。無線控制器也要具備升級能力。

三點就是對無線網路能夠進行實時監控，方便統一管理對出現的設備和網路故障能夠進行實時預警；在出現故障後能夠及時發現故障點和故障原因。無線系統應該能夠顯示無線AP的狀態，無線用戶的接入情況，並能對無線網路進行統一的管理和配置等。

如圖所示，在互聯網出口使用深信服AC-H3700;核心交換機採用XXX;各樓層POE交換機MS3226通過千兆網線接入到核心交換機；在各層部署吸頂式無線AP ：MP201，所有無線AP通過無線控制器MC1000進行統一的管理。

方案設計特點：

（1） 接入層交換機採用網月MS3226，不僅支持POE供電，還支持豐富的協議命令，如基於流的mirror及數據統計、埠環路檢測、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8組LAG的.埠聚合組數等等。這還是一款高安全性交換機，可全面防範ARP欺騙，具體可支持防ARP掃描、ARP Guard，同時還支持非法組播源檢測，基於晶元的防DOS攻擊等。

（2）所有無線AP在網路中將即插即用，零配置接入網路，在找到無線控制器後，將由無線控制器進行統一配置及控制，AP的配置管理、日誌管理、RF管理、Rouge AP檢測和故障診斷管理均由無線控制器負責。

4、方案設計分析：

（1）網路規劃：針對不同的網路用戶，劃分不同的VLAN，這樣可以細化網路管理，如果有一個樓層出現問題，不會影響到其它的樓層，縮小故障范圍；而可以優化區域網的內部網路數據，減少一些無用的數據包的傳輸。在出口，可以針對不同的樓層（即不同的VLAN），設置不用的應用控制策略，提高網路的使用效率。（例如：可以針對VIP貴賓區分配更高的帶寬，以便保障貴賓區客人流暢的網路應用）

（2）接入層設計：本方案中所採用的接入交換機均為智能交換機。隨著網路的發展，網路安全問題特別是內網網路安全問題越來越嚴重，如：ARP欺騙、ARP攻擊、MAC地址盜用、IP掃描、IP沖突、ICMP掃描攻擊等問題越來越嚴重。因此接入交換機的安全特性越來越重要，尤其對於政務網路和涉密網路，接入層安全問題將影響整網穩定性，因此接入層交換機設計支持ARP欺騙以及掃描攻擊、ClonePC盜用、MAC地址攻擊、DHCP攻擊等等。從接入層開始，打造高效、安全、穩定的網路，有效的保證了網路的運營效果。

（3）本方案中部署的無線AP能夠對包房、大堂等區域進行很全面的無線覆蓋，在任何位置和時間都能接收到無線信號。

可從根據不同的終端用戶設計分配不同的SSID，這樣可有有效的提高無線網路的使用效率。並可以針對不同的用戶設計不同的策略。在辦公室也可以為外來用戶設置來賓帳戶（GUEST SSID），如果有外來人員，可以讓來賓接入到GUEST SSID。來賓只能通過無線網路訪問互聯網信息，無法訪問辦公區域的其它資源。

商場wifi覆蓋方案 （二）

訊天游無線網（北京訊天游科技有限公司）幾乎涵蓋了所有無線ap覆蓋方案，最為常見的幾種如下：

一、天饋系統

使用一台大功率企業級AP分出多個天線介面，用饋線鏈接天線分配到各個位置，信號均勻靈活。性價比高

移動大數據時代的到來，無線WIFI成為我們的依靠，移動，聯通，電信的WLAN的流量費用高昂，對於公共服務場所而言，無線覆蓋是必然的，如今肯德基，麥當勞，不再是我們唯一可以蹭網的地方，酒店，校區，公園，候車室，公交車，等，無線在我們生活已經無處不在。

家庭無線和小型辦公場所可以用無線路由器來解決，那麼中大型無線區域網，以及酒店無線覆蓋怎麼來解決，我相信很多酒店在這方面存在誤區，誤認為多個無線路由器就能夠解決問題，既省錢又方便安裝，其結果只是白花錢，訊天游天饋無線系統方案是根據多年的經驗和總結而得出，這是一個非常穩定非常成熟的方案，其技術是採用移動聯通電信WLAN的室內分布系統的技術，打破了傳統單點無線覆蓋方案，幾乎90%的客戶採用此方案，

建議在每一樓層放置一套無線AP，並配合室內吸頂天線來完成對本層的無線覆蓋，當然，用戶數量同樣也是需要考慮的因素。無線AP通過POE供電於機房相連，無線AP通過饋線連接吸頂天線安裝在走廊，每個天線相距8-10米，每個天線覆蓋4個房間，採用無線AP雙路輸出可接4-6個吸頂天線能覆蓋16-24個房間。北京訊天游科技有限公司：

二、吸頂式無線AP覆蓋，

1、實現對酒店所有房間進行無線覆蓋；

2、AP的部署和管理需要簡單方便，網路中需要有一個無線控制器能夠同時管理所有的AP，並監控每個AP的工作狀態；

3、在酒店內部需要實現無線漫遊

4、由於AP放置的位置可能沒有布置電線，所以AP需要支持PoE供電

5、在酒店過道上布置吸頂式AP，AP造型需要美觀大方

三、入牆式AP

1、入牆式設計，安全美觀使用

利用以前的有線上網線路，入牆AP替換以前的有線面板，既能有線上網又覆蓋了無線信號。施工少信號強

面板式無線AP酒店無線覆蓋客房專用，胖瘦一體高性能企業級入牆式無線AP適合於所有酒店無線覆蓋以及老酒店無線網路改造，設備安裝快捷，不布線，不施工、不破壞原網路結構，( )不影響原來使用環境的應用維護簡單，易於擴展，只替換酒店以前的有線面板，真正做到了網路的快速安裝部署

採用86盒安裝設計，可以直接在原有插座的地方進行改造安裝，無需重新對牆體進行改造，在保持牆體原有的美觀之外，在一些公共場所更能保證設備的安全，具有良好的防盜功能。

2、300Mbps的無線傳輸速率

採用2X2 MIMO技術，最高傳輸速率達300Mbps，使用IEEE802.11n無線區域網標准，能幫助您處理日益增多的無線業務。

3、集中管理減少維護工作

通過和WMP/WAC配套使用完成對區域網內的AP進行IP、SSID、加密等的統一管理。

4、標准PoE供電

支持802.3 af PoE供電，可免除電源適配器，安全無憂。

北京訊天游科技有限公司： 電話：*******

『伍』 一個公司wlan部署802.11b/g無線網路方案(圖文並茂),有相關技術的論述

公司的規模，主機數量，需要什麼樣的網路服務，你一概沒說，你讓別人如何下手？

『陸』 WLAN無線區域網的IP地址如何規劃

在路由器設置里，把IP地址添加進去

『柒』 無線網路如何劃分VLAN

1、你的想法可以，但缺點是計算機基本無法在不同AP之間漫遊。這無形中縮小了AP的覆蓋范圍。
2、看看AP是否支持VLAN吧，如果支持那麼就最好了，這樣可以把VLAN做到每個AP上。
3、目前所有網段之間的通信都需要通過防火牆進行處理，效率會比較低。如果成本允許，建議採用liuying098的說法，加一台三層交換機做VLAN間數據轉發。
4、至於跨網段DHCP的實現原理是一樣的，就是路由設備要轉發DHCP廣播報文，但是每種設備的設置不太一樣，有如liuying098說的DHCP-Snooping，或者DHCP Relay之類的名字。

其實你可以把AP看作是一個無線交換機，只能功能允許，那麼在有線交換機上可以做到的，無線AP也可以做到。

『捌』 WLAN的無線信道如何規劃比較好

設置無線網路WIFI信道的方法：

1.打開電腦的wifi，搜索路由器默認wifi名（路由器背面銘牌有寫），連接wifi網路。

無論是IEEE802.11b還是IEEE802.11g標准其都只支持3個不重疊的傳輸信道信道，只有信道1、6、11或13是不沖突的，但使用信道3的設備會干擾1和6，使用信道9的設備會干擾6和13。

『玖』 無線網路怎麼劃分vlan

需要AP支持VLAN劃分，常見有幾個模式VLAN：

1. 終端隔離

   是指連接同一個SSID的移動終端相互隔離，配置如下：