❶ 无线控制器使用可 靠吗
主要特点：运营级模块化机架结构 、适合大中型无线网络 、支持大数量AP环境 、支持最多大数量的并发用户 、支持CAPWAP协议 、支持用户计费及认证功能 、支持机内板块1+1，N+1备份。
传统的无线网络里面，没有集中管理的控制器设备，所有的AP都通过交换机连接起来，每个AP分单独负担RF、通讯、身份验证、加密等工作，因此需要对每一个AP进行独立配置，难以实现全局的统一管理和集中的RF、接入和安全策略设置。而在基于无线控制器的新型解决方案中，无线控制器能够出色地解决这些问题，在该方案中，所有的AP都减肥了（Fit AP），每个AP只单独负责RF和通讯的工作，其作用就是一个简单的，基于硬件的RF底层传感设备，所有Fit AP接收到的RF信号，经过802.11的编码之后，随即通过不同厂商制定的加密隧道协议穿过以太网络并传送到无线控制器，进而由无线控制器集中对编码流进行加密、验证、安全控制等更高层次的工作。因此，基于Fit AP和无线控制器的无线网络解决方案，具有统一管理的特性，并能够出色地完成自动RF规划、接入和安全控制策略等工作。 方案 传统无线方案方案 基于无线控制器方案 技术模式 传统主流 新生方式，增强型管理 安全性 传统加密、认证方式，普通安全性 增加射频环境监控，基于用户位置安全策略，高安全性 网络管理 对每AP下发配置文件 无线交换机上配置好文件，AP本身零配置 用户管理 类似有线，根据AP接入的有线端口区分权限 无线专门虚拟专用组方式，根据用户名区分权限 WLAN组网规模 二层漫游，适合小规模组网，成本较低 二层、三层漫游，拓扑无关性，适合大规模组网，成本较高 增值业务能力 仅实现简单数据接入 可扩展语音等丰富业务 1）灵活的组网方式和优秀的扩展性
采用Fit AP+无线控制器解决方案，无线用户的传输是通过Fit AP 内已建立的GRE隧道和无线控制器互连的，因此Fit AP无需和无线控制器直接相连，无线Fit可以通过网络部署在需要覆盖的任意地方，比如你把一个Fit AP部署在每一个员工的家里，然后通过VPN连接到企业内部的无线控制器，把企业的无线网络扩充到每一个企业成员的家庭里面。
无线控制有高度的可扩展性，一般的无线控制器都可以处理多个Fit AP，而且通过硬件升级或者堆叠技术，可以不断地扩充支持Fit AP的数目，从而实现无线网络的不断延伸。具有极高的投资保护价值。
2）智能的RF管理功能，自动部署和故障恢复
无线控制器能够自动设定Fit AP的RF工作状态，解决了在传统无线网络解决方案里面，难以确定复杂环境内每一个AP的工作状态的问题，强大的RF自动管理功能，使得这种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署AP
通过厂家提供的专门RF管理模块，我们可以根据用户的建筑设计图，初步估计Fit AP的部署，并能在实际的调试过程中，计算无线终端的平均带宽，AP和AP之间覆盖面等。通过RF管理软件的计算，安装人员就可以根据建筑图纸上所显示的位置安装AP，在无线网安装完成后，网管人员通过RF 规划自动校准功能，无线控制器可以自动调节无线网上所有FitAP的频道与功率参数以达到一个最优性能的运行状态。
在无线局域网系统投入运行后，网管人员更可通过RF 管理模块随时监测网内的每个AP的无线电波实际的运行状态，及时掌握每个AP的工作状态和故障诊断，及时做出调整策略。
3）集中的网络管理
Fit AP和无线控制器系统有非常强大的集中管理功能，所有的关于无线网络的配置都可以通过配置无线控制器器统一完成。例如开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。另外无线控制器还可以通过堆叠技术不断进行升级，增加可以管理的Fit AP 的数量。
4）强大的漫游功能支持
无线控制器以Fit AP作为边界结合快速的RF管理系统，大大减少了无线客户端和AP的关连时间，可以实现如PDA，手持终端，笔记本电脑等无线适配器在无线网络里面进行快速的切换，进而实现快速漫游的功能，而无需要安装客户端软件。事实上，在RF管理系统的作用下，为了避免同频干扰的入侵，每个AP的实时工作频率有可能发生变化的，RF系统不停扫描各个可用信道，根据扫描结果自动定义Fit AP的实时工作频率，这使得无线适配器必须在不同的时刻都通过工作在统一信道的的不同的Fit AP进行关连。也就是说，在无线控制器以Fit AP的系统里，无线适配器一直工作在同一系统的不同的AP里，这种设计初衷使得整个系统同时获得强大的漫游支持。
5）负载均衡
Fit AP和无线控制器系统可在一个Fit AP的覆盖范围内把无线用户或终端分散连接到附近的Fit AP上。在一个Fit AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。
在视频应用中，负载均衡功能可以有效的缓解单个AP的负担，有效的利用临近的AP 做接入，从而确保视频应用的质量得到保证。
6）无线终端定位，快速定位故障点和入侵检测
无线控制器结合RF管理工具及传感器，Fit AP和无线控制器系统可以跟踪和定位无线终端的位置，诸如无线接入的电脑、PDA和 Wi-Fi手机等。系统通常采用三角模式的定位技术，无线定位的准确性可达到2.5米以内，无线定位的条件是所寻找的无线终端附近须有最少三个专门的传感器的存在。此功能有利于无线网络快速定位入侵源和故障点，而且还可以结合一些应用程序作二次开发应用。
7）强大的接入和安全策略控制
基于无线控制器的无线网络解决方案所提供的强大的接入可以控制策略包括以下个方面的内容。
首先，系统可以提供多标识的用户的接入验证功能，当无线用户进入无线网络以后，一般情况都不能直接拿到一个可以访问网络的权限，在无线用户要取得接入网络的权限的时候，系统必须验证用户的身份，目前无线系统支持各种用户认证的方式802.1、WEB认证、MAC、SSID、VPN多种标识的认证方式，配置非常灵活，而且可以集中配置。
其次，系统可以提供统一的加密功能，系统能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多种加密方式，而且所有的配置都可以通过无线控制器全局配置。
Fit AP和无线控制器系统保证了所有无线用户在不同的VLAN（Layer3）或者在不同的AP上漫游时不需要进行重新认证及重新初始化加密进程，可靠实现安全的无缝漫游。
再次，无线控制器提供强大的访问列表功能，结合内部的验证数据库，可以为不同的组/用户，以不同的验证方式为基础，赋予不同的访问功能。在传统的网络中，有线局域网络和无线局域网是两个相对独立的系统，因此是无办法实现基于无线用户的访问列表控制的。而无线控制器作为连接无线网络和有线网络的桥梁，通过其自身的网关作用，可以实现灵活多样的有线和无线用户的互相访问控制，配置相当灵活。
8）Qos支持，优化WIFI语音及关键应用
Fit AP和无线交换系统可在每个用户的权限限制内用户无线连接的最高带宽。对于不同的IP服务，系统亦可透过无线交换机模块设置定义不同的QoS队列。例如无线语音的应用，SIP和RTP协议可设定在高的队列，而一般应用如http、ftp则可设定在低的队列。众所周知，无线网络的致命缺点是带宽有限，并且系统带宽会随着接入的用户增加而相对减少，经过Qos优化，在整个无线网络内部可以实现WIFI语音的优化，更可以保证关键应用的流畅运行。
如今的WIFI网络覆盖，多采用AC+AP的覆盖方式，无线网络中一个AC（无线控制器），多个AP（收发信号），此模式应用于大中型企业中，有利于无线网络的集中管理，多个无线发射器能统一发射一个信号（SSID），并且支持无缝漫游、和AP射频的智能管理。相比于传统的覆盖模式，有本质的提升。 （支持无缝漫游：通俗定义，用户处于无线网络中，从A点到B点经过了一定距离，传统覆盖模式因为信号不好必定会断开，而无缝漫游技术，可以将多个AP统一管理，从A点到B点中，尽管用户经过了多个AP的信号，但信号间无缝的切换，让用户感觉不到信号的转移，勘测数据中丢包率小于1%，从而很好的对一个大区域的不中断的无线覆盖）
AC+AP的覆盖模式，顺应了无线通讯智能终端的发展趋势，随着Iphone、Ipod等移动智能终端设备的普及，无线WIFI的需求不可或缺。
❷ IT男家装网络规划经验分享（更新ing）
对多数家装来说，网络建设是个大问题，首先自己不熟悉日新月异的电子新产品，其次看了很多案例，多数装修公司甚至设计师这方面都是门外汉，仅仅停留在用工具夹个网线水晶头的级别。但是当今网络社会，越来越多的电子设备甚至家用电器需要接入Internet，一个完善的家庭内部网络基础架构是很重要的支撑。
作为一个曾经的IT技术人员，自家装修，这方面的考量设计一开始就没指望装修公司。虽然自己也是N年没有做过网络了，多少还是有些基础，从使用角度达到基本的要求还是可以努力一把的。趁着新装完成的一股热情，在这里分享下自己这方面的考量和实施经验，希望能给别人一个参考。
什么是家装网络要达到的效果？
从技术层面来说，随着宽带网络在一线城市将迅速跨入5G时代以及1000Mb带宽进家庭，将来家庭数据的下载交换需求绝对不是今天简单的加TB。今天一部1080P的蓝光高清电影随随便便就是4GB，4K电影的片源更是20GB级别，且不说下载速度是否跟得上，即使在家庭内，一部电影要从电脑上解码传输到电视机、投影上，内部网络没有千兆是很难保证的。至于现在最快的万兆网络，对于家庭使用过于超前了，估计至少得3-5年之后才有初步需求，暂时不用考虑，毕竟成本过高了（主要是支持万兆的路由器、交换机甚至电子设备价位太高）。
很多家庭买了高端的电视机投影仪，但是片源还是停留在IPTV或者电视盒子的所谓“伪高清”、“伪4K”的级别。不好意思，这种片源实际是将原片的码率压缩到1/10甚至更低，这样的播放质量和原码的蓝光相比连提鞋都不配。换言之，你用电视盒子看电影，买个2000元的电视机就足够了。你可以尝试下载一部2-3GB左右的1080P电视剧在电视机上试试看就知道这个天差地别了。
另一方面，即使5G即将到来，无线网速对于家庭大数据的支持在当前的技术条件下还是无法与有线网络相提并论，且不说各种承重墙可能对信号的严重削弱和干扰。
所以，个人认为，当前家庭装修，网络上要达到，
1. 全千兆到桌面（意味着每个可能需要传输大数据的位置，设置一个千兆接入网口备用）
2. 无线wifi双频覆盖每个角落无死角
有很多人问过，百兆到桌面可以吗？ 暂时可以，但是1-2年内就会落后于实际需要，一个很明显的理由就是北上广电信移动的宽带早已经千兆到小区大楼了，只是最后10米没有接入家庭而已。最后考虑到千兆桌面实施的成本并不太高（小几千就可以全部搞定），新装修还是建议千兆到桌面。
具体需要哪些装备？
最常见的家庭网络拓扑图如下， 一个弱电箱安装在靠近进门处，里面放置一个宽带的光猫，电信移动的宽带光纤线从室外接入到这里；然后还有个交换机（不带wifi支持）用于扩展网络连接。光猫和交换机都放置在弱电箱里，有网络线直连。预留2-3路供电插口，专业的弱电箱自带风扇降温。既然要千兆到桌面，这个交换机的网络口子必须支持千兆，和其他端口相连的网络线也必须是支持千兆的6类线（市场上超5类线也可以支持千兆，但是没有6类线稳定，差价也不大，一定用6类线）
家里如果用IPTV要注意，一般需要从光猫直连，而不能通过交换机转接，涉及到网络协议的地址分配，可能连不通。如果你不确定，可以打宽带运营商的服务热线咨询。为确保可用，布线时就直接是选择直连。另外，假设IPTV不在弱电箱附近譬如在客厅，那么这根直连网线需要走暗管到客厅墙壁，从一个有线网络面板接到IPTV盒子。
然后就是考虑从交换机到后端的设备。首先根据房间数和需要使用大数据传输的设备数确定需要多少有线网络面板。为了保证性能，要做到从交换机到有线网络面板是专用线直连，不要转接或者分叉，这个线缆多花不了多少钱。以我家的需求为例，至少需要8个有线网络接口：
书房电脑PC需要一个网口；餐厅预留一个网口备用；卧室预留一个网口备用（万一以后想添置电视机之类）；客厅需要3个，1个接IPTV盒子，1个接小米盒子，1个预留给电视；NAS需要1个；还有一个是连接无线路由器的WAN入口，用来支持家里的wifi覆盖需求
当然，无线路由器本身一般自带网口，还能进一步扩展有线网络接口。如果家里承重墙较多，一个无线路由器的wifi信号不一定能覆盖到远端角落，就需要千兆线接所谓的AP来扩展无线信号（简单理解就是把有线信号无损地接到远端再转换成wifi）。下图我标记的是无线网络面板，和AP的区别是在转换成wifi信号的同时还能兼做有线网络面板的作用，也就是自带有线网络出口。
按照这样的计算，千兆交换机至少需要支持7个有线网络输出（IPTV是光猫直连）。市面上能买到的交换机常见的是4口或者8口，这样就需要买一个8口千兆交换机。这个价格不会很贵，华三或者TP-LINK一般200元以内搞定。
由于目前主流的无线路由器本身自带的有线网络出口就比较多，因此很多家庭可以考虑不用交换机，无线路由器兼做交换机的作用。基本上，可以把一个无线路由器看作是一个支持wifi的加强版交换机。就转变成下图，
实际操作中新问题随之而来！当你寻找到一个带8口的千兆无线路由器的时候（一般自带2-4根又粗又黑的天线），仔细一看物理尺寸，啊哈，放不进我家的弱电箱哎！！譬如我家实际使用的这个无线路由器，整机尺寸（含天线）（L*W*H）259.2*235.8*234.7mm，
JD、TB找一圈，根本没有合适的弱电箱。考虑到不要影响wifi信号的传播，弱电箱不能用金属外壳的，那么可选择性更小了。最重要的一点，市面上这些弱电箱实在长得太丑了，非常丑，为啥不能设计得美观些呢？
所以，就引申出一些行家的变通做法了，自制一个弱电箱，或者放在门口一个木柜子里，既不会屏蔽wifi信号，空间也够大（当然记得要预留电源接口以及散热），样式还可以挑。
我的最终方案是啥呢？ 不用弱电箱！ 我索性买了个1.2米高的柜子，把光猫、无线路由器甚至一个打印机都放在上面了。看看，外观很不违和吧？
最终的拓扑图就变成了，
选择具体设备的考虑点
好了，定了大致的规划，接下来就是怎样落实了。
先说核心的无线路由器吧。TP-LINK是一家20多年历史的国内网络设备公司，我从很早就接触他家的产品，使用体验一直不错。诚然市场上有Cisco、网件这样的高端产品，但是我觉得家用TP-LINK应该足够胜任，胜在高性价比。
如前所述，我家的网络设计需要一个8口千兆有线输出的路由器，wifi信号要强劲（就是天线功率要大些的意思）。研究了一阵子，看中了TP-LINK旗下这款TL-WAR1208L：
一个千兆WAN输入口+8个千兆输出口
这8个输出口其中3个可以修改配置选项切换成WAN输入。所谓WAN输入，就是宽带接入。最多4条WAN输入，意味着这个设备可以同时接入4条宽带，最实际的我家宽带主力是电信，手机用的是移动，现在移动搞活动送宽带1年。那么我可以额外申请一条移动的宽带接入，指定有些应用譬如下载使用电信的宽带，指定上网用移动的宽带。。。
这个无线路由器的天线是4根，天线增益支持5dBi，算是很厉害的了。自带1个USB2.0接口，支持打印机网络共享（我家打印机接在这里，整个网络里的设备包括手机可以共享使用这台打印机）。
这台算是入门级企业使用的无线路由器，你看，支持最多100用户同时接入，无线信号在开放空间覆盖直线距离是100米，无线速率达到近1200Mb，足够支持一个小型企业办公所需了。
很贵吗？不很贵，JD旗舰店卖599元。考虑到这玩意要一年365天每天24小时连续工作N年，我在JD上加了延保3年，几十RMB而已。
网络面板
有线网络面板就是比对价格，注意市场上多数电脑网络面板都是百兆（有标成五类的，有标成Cat 5的）。既然要组千兆网络，面板当然需要支持千兆了，看规格参数说明，应该有Cat 6或者6类网络支持的说明。这些面板尺寸规格都是86的，和开关插座面板大小一样，所以也是预埋一个86暗盒即可。
因为家里的开关插座全系列选择了松下的，所以网络面板也买的松下。网上基本没有卖千兆网络面板的，只有在实体店预订。松下的单口产品编号以431结尾，大约58元一个；双口编号以432结尾，大约150元一个。
无线面板用到了一个，PoE供电，自带2个千兆有线输出。所谓PoE供电，就是可以通过网络线缆来传输所需低电压给设备。现在常见的家用监控摄像头，一般就是不用接220V电源的，直接网线PoE供电，同时把数据传回去。
现在的wifi技术工作在双频，一种频率是2.4GHZ，另一种频率是5GHZ。前者穿透力很好，过一面承重墙信号衰减不大；后者穿透力不如2.4GHZ的但是胜在传输速度快。所以高端的设备都是同时支持双频工作的。
无线面板或者AP，不同型号支持不同的双频网速。我的无线路由器是支持双频1167Mbps的，所以无线面板支持的速率只要1167Mbps就够了，再高浪费了。
从面板背面看，就是一个6类网线水晶头接入即可，网线从无线路由器的一个有线输出口接到这里
无线面板或AP的网络管理有2种模式，一般在设备上可以通过一个开关选择：
瘦模式（FIT AP），即由AC路由器直接管理并分发配置给AP；
胖模式（FAT AP），即由AP自己来管理网络
我家的无线路由器本身就支持AC功能，就是说可以管理相连的AP。举个例子，一个小企业有一个AC路由器，但是连接了20个AP设备。如果要每个AP独立去改动配置会很麻烦。瘦模式下，在AC路由器上设置好，一保存就会自动将新配置推送给每个AP。虽然我家目前只用了一个无线面板，但是还是选择了瘦模式。
提醒下啊，AP和AC最好用同一品牌的，否则会有兼容性问题
6类有线线缆
千兆网络的线缆必须采用6类线，有一种超5类线勉强可以支持千兆但是不稳定。我指定品牌要安普的6类线和水晶头，不为什么，从业20多年，IT专业网络布线只用安普。
注意检查下工人安装的线缆，我家第一次检查，发现埋进去的线居然标着Category 5e，也就是超五类。没啥好讨论的，返工换掉。
除了暗埋的线缆，面板和设备之间还需要连接6类线，这些我就直接在JD上买现成的了
如果家里考虑AP面板会设置比较多，可以考虑用一个PoeAC一体路由器直接代替上文中的无线路由器！
譬如TP-LINK家的全千兆9路一体机，TL-R479GPE-AC，TB上大概价格800不到，本身不带Wi-Fi输出，一个WAN输入加上8个内含Poe供电的LAN输出口可以直连AP（注意这种口也可以自适应连接普通的非Poe供电设备），好处就是不用另外买Poe供电模块了！就是用电厉害，最大功率120W（另外个6口的型号是60W不到），这也没办法，一个AP功耗就是10W不到些，驱动8个AP功耗不可能低于100W。而且这种型号多数不带风扇，主要是机房上机架的，安装空间必须通风良好（放在弱电箱的尤其要注意散热，否则稳定性和寿命都是问题）
如果家里配置的网络口比较少，也可以选用TL-R473GP-AC，1个WAN口输入带4个千兆LAN口的，总功率支持57W，一般家庭也够用了。网上价格不到500。
更小白的推荐！
JD上有套装，譬如下面这个TP-LINK的套装（不是做广告啊，用了很久TP-LINK，家用足够性价比最好），包含一个5口Poe千兆路由一体机R470GP-AC，包含3个1200M的AP，价格大约在1200上下，最重要送一对一VIP远程设置服务，包教会！还包含压线钳、2根千兆网线、网线测试仪、水晶头等在内的工具套装，这个真心是小白之友了：
TP-LINK 1200M无线ap面板 全屋wifi套装 双频千兆分布式子母poe ac一体化路由器 5口千兆一体机*1，1200M千兆面板AP*3 白
补充更新Wi-Fi 6
简单说，新一代Wi-Fi 6相比上一代，无线带宽从1200M升级到了1800M；对并发多队列支持更强了，譬如很多手机pad电脑同时使用不会互相干扰速度了；无线信号天线的要求增强了，信号质量会更好
那么一般家庭需要Wi-Fi 6吗？我只能说对比上一代，这个更新不迫切。除非你是商用或者办公室环境，并没有大量设备同时抢无线通道的情况经常发生。而带宽从1200M升级到1800M，只是把高速公路扩宽了50%，只有用满的时候才体现出这个快，并不是说你的Wi-Fi传输速度随时增加了50%，家用用得满这个带宽的很少。当然咯，如果你是新装修网络，那当然买新不买旧的。
市场上已经出现了一批支持Wi-Fi 6的AP了，譬如TP-LINK家的这个TL-XAP1800GI-Poe，TB上大约是360元左右价格，内带一个千兆网口输出，便于网线外接。注意下，如果前端你用的是AC-Poe一体路由器，更新到Wi-Fi 6是不需要更新路由器的，因为路由器只是协调AP工作，收发Wi-Fi只和AP有关，所以只要AP支持Wi-Fi 6即可。
其他可以说一下的
前面说到我家没有用弱电箱，光纤宽带线和6类有线网络布线，都是直接管道从墙壁上穿出来的。为此我买了个带出线孔面板装在墙壁上，这也是86面板标准尺寸的，开孔有25mm和35mm2种规格，一个才7.5元！
这种开孔面板不错，还有各种材质和颜色可以挑选，配合家具格调：
另外，书房连接PC的网线就不装网络面板了，直接装了一个出线孔，网线从这里钻出来接电脑，这样省了一根网络连接线，出线孔面板也比网络面板便宜很多，只要8元！
还有个不错的小东东推荐下。家里这么多线很乱，有个扎线带能够整理得干净些。那种塑料卡扣的扎线带不好看且不容易拆卸，还是喜欢这种暗色的，也可以方便拆下。这家是一卷2米或者5米这样卖的，可以根据需要自由裁剪，2米的一卷只有15元
好吧，暂时先写到这里咯。。。。
内容由好好住用户zygao提供，更多问题来好好住APP和屋主直接交流吧~