无线网络wlan划分规划方案

‘壹’ 做wifi设计与规划（比如大型商场内的无线覆盖）需要掌握哪些方面知识，

需要会画平面布置图，系统图，设计方案。

一、商场网络现状及需求
随着信息时代的不断加快，无线网络已经步入了高速发展期，并将最终成为像有线网络一样应用无处不在的组网形式。商场部署无线网络可使其成为提供高端互联网接入服务、具有良好服务水平的商场管理公司。原有商场内网线错综复杂，将被渐渐淘汰，如何在商场内搭建更加使捷、更加人性化、智能化的互联网平台，使可运营、可管理、安全、方便的无线互联网变成现实，并以此提高商户及客户的满意度，成为越来越多商场不断思考的问题。
随着科学技术的迅速发展，网络开始进入各种大型商场，给商场业户带来便利，但是有限网络由于受到线路的限制，还是给业户需求带来了一定的局限性，而且很多顾客在逛商场休息之余也希望能连接到网络休息娱乐，有线网络无法满足需求。
无线网络的崛起于迅速发展，给商场网络到来了新的接入模式，无线网络无需布线，安装简单，接入方便，业户和顾客可以随时随地的接入并使用网络。
二、具体方案设计

方案说明：如上图所示，为无线网络的网络拓扑，需要增加的设备为无线网络AP、无线控制器和认证网关，这样网络结构层次化，交换机通过端口隔离或者划分VLAN技术来实现控制不同的网络用途。
根据商场楼层的实际布局，每层楼架设数量不等的无线AP，包括商场的购物区域，商场的办公室以及商场仓库区，通过室内覆盖得方式来实现商场内的无盲区覆盖，提供更好的覆盖效果，同时解决单台AP并发数接入用户数量有限制的问题，我们推荐采802.11N的海盛特电信级吸顶式IWN2000_SFS商场内进行综合覆盖，以高达300Mbps的带宽速度和良好的兼容性实现无线覆盖。

商场统一采用网关的portal认证方式（portal页自适应用户终端，考虑到绝大部分在网点顾客用手机上网）或者短信认证的方式进行网络登录。用户无线笔记本在办公大楼的每一个办公角落都可以搜索到没有加密的无线信号，并顺利连接后将被以Web认证页面的方式提示用户必须输入正确的用户名和密码才可以获取上网的权限（如下图所示）。

图1 用户认证登录流程示意图
Web认证功能可方便网络管理员对无线网络进行有序管理，同时可以通过后台数据分析之后，将期望展示给用户的二级portal页面呈现给用户，不用的用户如VIP客户，普通商场用户登录成功后根据数据进行分析可以展示不用的内容，可以进行广告推动或者商场的最新优惠资讯发送到客户端进行展示，充分利用拓展无线互动营销通道；无线功能+Web认证功能的完美组合，将大幅提高无线网络的安全性，测底解决传统无线网络加密被破解的问题，同时提升商场的无线网络营销，充分和客户进行互动，促进商场顾客消费。

在网络管理方面，如需要对内、外用户进行认证管理以及附带的一些功能则通过网络认证管理服务器进行管理，如不需要则可通过加密等方式进行安全方面的认证。

通过安全网关来实现顾客登陆商场网络，同时具有ARP病毒防火功能，流量控制，不会出现某个客人独占带宽，导致其他客人无法正常访问网络资源等诸多安全防护及行为管控；部署一套商场无线网络，来实现当前顾客需求，无时无处实现轻松便捷网上冲浪，来提升商场增值服务，提升知名度及先进度。

因本次项目工程主要是通过有线网络来延伸无线网络，从经济适用，稳定灵活性及方便快捷等方面选择了海盛特知名产品，来为商场打造一套完善的商场网络。

在该方案中，应包括如下设备：

无线接入AP——Access Point无线接入点设备，负责无线终端用户的接入和网络传输。方案中采用的主要无线接入点产品是支持802.11/b/g/n 的AP，所有的AP通过以太网网线连接到支持POE供电的以太网交换机上，获得电源供电和上级网络连接。为用户提供最好的技术特性、最轻松的安装维护和经济的成本。

无线控制器——用于集中控制、管理所有的无线AP，无线控制器理论上可以部署在网络的任何位置，只要与AP之间可以进行通讯即可。但考虑到数据流的问题，保障数据流的低延迟、高可靠性，一般建议无线控制器旁挂在核心交换机上。相当于给核心交换机增加了一个无线控制器的功能。无线控制器与核心交换机配合完成对网络内AP的统一管理、控制等工作。

认证网关——HST_WEBSTD2000，是我司自主研发的新一代认证计费网关。配合高性能工程级硬件，支持庞大的用户数接入，有线无线一网打尽，提供web认证页面定制（品牌价值传递、广告展示）、认证方式多样化、灵活的账号管理等多种定制功能。无缝对接第三方账号管理系统（如酒店管理系统账户/CAS单点登录系统等）、短信验证码认证；精准的计时计费、分时段计费功能；如酒店、宾馆、车站、公园、商场、小区/出租屋网络运营商等等。

三、方案实现的需求

作为专业无线领域的海盛特科技有限公司，提出了安全，稳定，管理方便，功能全面的商场安全无线接入解决方案，助理商场的信息化改革，来提高效益和效率。改解决方案是专门针对商场环境量身定制的，由海盛特无线接入点（AP），无线控制器（AC），无线认证网关组成的安全无线整体解决方案。

无线上网

随着WIFI手机及平板电脑的普及，大家越来越青睐无线网络信息的传递带来的便捷，无论是商户与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询，或商场向会员顾客或者来逛商场的顾客提供无线上网服务，都极大的顺应了工作与休闲的双重需求，据网络论坛调查统计，顾客优选可提供免费上网的商场购物。

无线广告

无线上网必须经过实名认证，认证必须要有PORTAL认证页面，通过PORTAL认证页面可实现推送广告，任何用户上网，第一眼看到的就是商场发布的各类广告信息。

无线促销

通过PORTAL门户实现无线导购，不定期发布各类商场打折促销信息，还可通过在PORTAL页面上发布电子优惠券，实现一对一促销。从而吸引更多的顾客使用无线网络，拉动顾客的购买力。

无线收银

通过无线POS（在终端POS上增加无线网卡），摆脱了百货业传统收银方式的束缚,可随时随地增加收银终端。消费者不用再为收银而排长队，一定程度上缓解了店庆、节假日客流高峰对商场的压力。

无线办公

商场管理人员，可随时随地在商场内部任何地点实现无线办公，从而提高工作效率。

无线仓储

货物的管理，包括出入库管理、盘点等作业，传统采用的是手工作业流程，单据差错率高，浪费时间，不利于管理人员及时准确地掌握库存情况，及时制定经营策略。通过部署WLAN，通过无线终端(手持或机载)，货物信息实时计入后台数据库，实现进出货自动化管理、无线盘点，便于精确地掌握库存情况，迅速决策营销。不仅提高效率，更杜绝纰漏和舞弊。

无线监控

传统的监控需要布放监控线缆才能实现远程监控，但随着商场内部结构调整，很多区域会产生盲点，通过无线监控摄像头，可在商场内部任意地点快速部署监控，确保整个商场全方位安全。

无线监控

传统的监控需要布放监控线缆才能实现远程监控，但随着商场内部结构调整，很多区域会产生盲点，通过无线监控摄像头，可在商场内部任意地点快速部署监控，确保整个商场全方位安全。

四、方案设计特点及优势

作为中国一大WLAN信息解决方案提供商，海盛特科技始终致力于全方位包括商场在内的各类零售企业的网络建设需求，帮助其降低其运营成本，提高运营效率，有效提升零售企业的盈利水平。

本方案部署简单——工业级升级，采用AP集中管理方案，AP间信号统一自动控制，通过多信道部署，减少AP间信号干扰，采用网线供电，无需改造强电。

高扩展性——在同一张网络上可以提供无线收银、无线办公、无线仓储、客户无线上网等应用。

1、个性的品牌展示页面及安全认证

认证运营系统——在运营商IDC机房通过服务器集群系统构建认证系统服务于各商场，实现网络运营。

安全认证——每个用户独立分配不同的上网账号防止蹭网和非法人员上网，并可记录每个用户的上网行为审计功能。

品牌宣传——专门定制的品牌展示页面，可以实现广告发布、优惠促销，无线导购，对每个认证用户充分展示企业营销信息，提升企业形象和服务水平。

2、借助Vlan，节约流量，节省成本

通过使用Vlan，将网络用户分离开来，进行灵活的广播流量管理，节约流量的同时，使得设备使用寿命延长，设备性能得到提高，从而节省投入成本。

3、支持多SSID，轻松分域，巧妙分类

海盛特无线AP可支持多个SSID，划分多个广播域对LAN进行管理，在满足多类人群需求的基础上，可通过加密实现高效管理，达到以一顶多的效果。

4、后台管理软件功能强大

灵活的配置方式——使用管理软件可自动寻找所有在线AP，并可针对每个AP进行管理配置，亦可对所有AP统一进行公共配置。

强大的配置功能——可配置AP的IP地址、加密方式、连接方式、信道、SSID、房间号等多重参数，深入、细致。

完善的管理功能——通过管理软件可以查询当前AP所连接客户端等相关信息，方便管理员掌控商场所有AP的使用情况，并可远程进行AP重启操作。

实时的监控功能——通过管理软件可以实时监控AP运行状态，方便管理员进行网络维护，出现问题及时处理。

详尽的日志记录——记录AP运行状态、上电断电时间等，方便管理员查看

‘贰’ 无线网络是怎么构架的

无线网络方案ADSL+WLAN 终成趋势
由于提供了超出56KModem近100倍的速度，ADSL逐渐成为了首选的宽带接入方式。同时随着WLAN应用市场初见峥嵘，无线技术开始渗透到网络的各个层面。在宽带市场，无线与宽带结合逐渐成为应用趋势。目前，对于SOHO、家庭上网一族而言是否选用无线ADSL主要存在以下疑虑：
首先，应用成本问题。一般说来SOHO、家庭上网一族投资不会太多，但仍然希望能拥有一个功能完整、高效的宽带网络，因此应用成本成为选择网络接入方式的首要因素。同时，产品的多功能性使得网络应用更加丰富，所以多功能的网络设备更受SOHO/家庭用户的欢迎。
其次，简单安装和维护。在以上的网络环境中，用户常常不一定有专业的网络管理人员，因此他们需要网络厂商为其提供的是一个简单易用的产品和方案，便于管理和维护。
再者，网络安全和稳定的性能。构建网络的出发点就是拥有一个安全的网络，因此，在摆脱错综复杂的布线网络之后，安全成为推进无线网络应用的关键因素之一
针对以上应用问题，我公司推出了无线局域网宽带路由器解决方案，并以无线局域网宽带路由器为核心，为不同的应用环境精心设计了定制化的解决方案。该系列方案最大的特点是实现了无线、有线网络的结合，使用户可以灵活选择网络构建模式，同时也有效地解决了以上问题：
首先，宽带上网，随手可得。由于无线局域网宽带路由器融合了ADSL宽带和WLAN优势于一体，摆脱了传统了有线网络构架束缚，网上冲浪随处可得。同时独有的11-22M无线接入，加上与ADSL宽带的配合使用，用户可以充分享受宽带无线网络的时尚品味。
其次，网络构建经济简单，应用更加丰富。该系列方案有效地利用现有电话线资源传送数据和语音信号，大幅度地降低了办公成本。网络支持PC、笔记本、掌上电脑等各种无线接入终端产品，使得网络建设一次到位，节省了网络无线升级的成本。
最后，安全可靠，确保网络安全。无线产品的安全性能设计与IP路由安全功能的有效结合，使网络更加安全可靠。此外，无线局域网宽带路由集合了IP路由、防火墙等多种安全功能，用户可通过子网分离和限制广播域等方法来提高广域网的传输性能并加强网络的安全性；而且产品还引入了业内最新的Wi-Fi?保护接入(WPA) 安全标准，新标准结合了数字加密和网络认证功能，将无线网络的安全性推向了更高水平，进一步保证局域网络安全。
以下是我公司针对SOHO、家庭用户贴身定制的2套"自由宽带"解决方案，其所带来的2种自由的工作、生活方式将为用户带来无处不在的宽带体验。

特色解决方案：1、SOHO族自由办公无线ADSL接入方案
该方案适合规模较小、移动量较大的中小企业及家庭办公室。在方案中采用了有线、无线相结合的方式，企业可以根据业务和规模的实际情况和发展需要，灵活选择选择不同的接入方式。总体来看，方案选用了无线局域网宽带路由器作为接口，通过电话线与Internet网络相连。该宽带路由器具有ADSL宽带和无线AP功能，并提供四个以太网口，公司可以根据内部终端设备实际情况，选择下接Switch或Hub通过ADSLModem与Internet连接，或者直接通过无线局域网宽带路由器以太网口与外网互联互通，而移动PC、笔记本或掌上电脑则无需网线连接，通过配置无线网卡，就可以实现网上业务。与此同时，打印机可直接与无线局域网宽带路由器自适应打印端口连接，实现打印服务器共享功能，进而节省了办公成本，这种方案的主要特点为：规模小，移动性大，网络环境和接入方式随时根据公司业务和规模的扩张而发展；打印服务器共享功能使网络应用更加丰富，而且还节省了相应的办公开支。采用包月制费用方式，并适用于所有ADSL专线用户。
2、针对家庭用户的ADSL接入方案以上拓扑结构主要针对家庭用户设计的ADSL接入方案，非常适合休闲在家的中、老年网民以及求新求酷的新新人类。考虑到家庭用户的终端设备的使用较少，家具环境不易于铺设太多线路，因此建议同样使用无线局域网宽带路由器作为接入设备，上端通过ADSLModem与Internet相连，而在下端这样既可以直接连接台式PC，也可适应笔记本的灵活移动办公的特点，同时满足多台终端设备网络业务的需要，而且也减少了布线的繁琐。而打印服务器共享功能，也可以使用户在家中的任何角落实现网络打印，轻松享受自由自在的移动生活。
这种方案的特点为：安装简便，满足非专业用户（个人用户对家庭）多种上网方式的需求；灵活性强，用户在家中随时随地均可实现网上冲浪。包月制和预付卡两种费用方式均可，并适用于所有ADSL专线用户。

‘叁’ 求wlan的组网结构

一个无线局域网可当作有线局域网的扩展来使用，也可以独立作为有线局域网的替代设施，因此无线局域网提供了很强的组网灵活性。

无线局域网(WLAN)技术的成长始于20世纪80年代中期，它是由美国联邦通信委员会(FCC)为工业、科研和医学(ISM)频段的公共应用提供授权而产生的。这项政策使各大公司和终端用户不需要获得FCC许可证，就可以应用无线产品，从而促进了WLAN技术的发展和应用。

与有线局域网通过铜线或光纤等导体传输不同的是，无线局域网使用电磁频谱来传递信息。同无线广播和电视类似，无线局域网使用频道(Airwave)发送信息。传输可以通过使用无线微波或红外线实现，但要求所使用的有效频率且发送功率电平标准，在政府机构允许的范围之内。

WLAN技术的优势

WLAN是指以无线信道作传输媒介的计算机局域网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。

WLAN技术使网上的计算机具有便携性，能快速、方便地解决有线方式不易实现的网络信道的连通问题。WLAN利用电磁波在空气中发送和接收数据，而无需线缆介质。

与有线网络相比，WLAN具有以下优点：

◆安装便捷：无线局域网的安装工作简单，它无需施工许可证，不需要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。

◆覆盖范围广：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而无线局域网的通信范围，不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。

◆经济节约：由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。

◆易于扩展：WLAN有多种配置方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个用户的小型网络到上千用户的大型网络，并且能够提供像“漫游”(Roaming)等有线网络无法提供的特性。

◆传输速率高：WLAN的数据传输速率现在已经能够达到11Mbit/s，传输距离可远至20km以上。应用到正交频分复用(OFDM)技术的WLAN，甚至可以达到54Mbit/s。

此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。

由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。

WLAN的拓扑结构

WLAN有两种主要的拓扑结构，即自组织网络(也就是对等网络，即人们常称的Ad-Hoc网络)和基础结构网络(Infrastructure Network)。

自组织型WLAN是一种对等模型的网络，它的建立是为了满足暂时需求的服务。自组织网络是由一组有无线接口卡的无线终端，特别是移动电脑组成。这些无线终端以相同的工作组名、扩展服务集标识号(ESSID)和密码等对等的方式相互直连，在WLAN的覆盖范围之内，进行点对点，或点对多点之间的通信，如图1所示。

图1自组织网络结构

组建自组织网络不需要增添任何网络基础设施，仅需要移动节点及配置一种普通的协议。在这种拓扑结构中，不需要有中央控制器的协调。因此，自组织网络使用非集中式的MAC协议，例如CSMA/CA。但由于该协议所有节点具有相同的功能性，因此实施复杂并且造价昂贵。

自组织WLAN另一个重要方面，在于它不能采用全连接的拓扑结构。原因是对于两个移动节点而言，某一个节点可能会暂时处于另一个节点传输范围以外，它接收不到另一个节点的传输信号，因此无法在这两个节点之间直接建立通信。

基础结构型WLAN利用了高速的有线或无线骨干传输网络。在这种拓扑结构中，移动节点在基站(BS)的协调下接入到无线信道，如图2所示。

图2基础结构网络结构

基站的另一个作用是将移动节点与现有的有线网络连接起来。当基站执行这项任务时，它被称为接入点(AP)。基础结构网络虽然也会使用非集中式MAC协议，如基于竞争的802.11协议可以用于基础结构的拓扑结构中，但大多数基础结构网络都使用集中式MAC协议，如轮询机制。由于大多数的协议过程都由接入点执行，移动节点只需要执行一小部分的功能，所以其复杂性大大降低。

在基础结构网路中，存在许多基站及基站覆盖范围下的移动节点形成的蜂窝小区。基站在小区内可以实现全网覆盖。在目前的实际应用中，大部分无线WLAN都是基于基础结构网络。

一个用户从一个地点移动到另一个地点，应该被认定为离开一个接入点，进入另一个接入点，这种情形称为“漫游”。漫游功能要求小区之间必须有合理的重叠，以便用户不会中断正在通信的链路连接。接入点之间也需要相互协调，以便用户透明地从一个小区漫游到另一个小区。发生漫游时，必须执行切换操作。切换既可以通过交换局，以集中的方式来控制，也可以通过移动节点，监测节点的信号强度来实现控制，也就是非集中式切换。

在基础结构型网络中，小区大小一般都比较小。小区半径的减小，意味着移动节点传输范围的缩短，这样可以减少功率损耗。并且，小的蜂窝小区可以采用频率复用技术，从而提高系统频谱利用率。目前，提高频谱利用率的常用策略有：固定信道分配(FCA)、动态信道分配(DCA)和功率控制(PC)等。

在使用FCA策略时，每个小区分配有固定的资源，但与移动节点数量无关。这种策略的问题在于，它没有充分考虑移动用户的分布。在人口稀少的地区，同样分配相同数量的带宽资源给小区，但小区可能仅包含几个或者是根本不包含任何移动节点，使资源被浪费。因此，在这种情况下，频谱的利用率并不是最优的。

在移动节点采用DCA、PC技术，或者是集成DCA和PC的技术，可以提高整个蜂窝系统的容量，减少信道干扰，并减少发射功率。

DCA技术将所有可用的信道放置在一个公共信道池中，并根据小区当前的负载，将这些信道动态地分配给小区。移动节点向基站报告其干扰水平，基站以最小干扰方式实现信道复用。

PC方案通过减小发送功率的方法，来减少系统中干扰，并减少移动节点的电池能量消耗。当某一个小区内受到的干扰增加时，PC方案通过增加发送节点的功率，来提高接收信号的信噪比(SIR)。当节点受到的干扰减小时，发送节点通过降低发送功率来节约能量。

除以上两种应用比较广泛的拓扑结构之外，还有另外一种正处于理论研究阶段的拓扑结构，即完全分布式网络拓扑结构。这种结构要求，相关节点在数据传输过程中完成一定的功能，类似于分组无线网的概念。对每一节点而言，它可能只知道网络的部分拓扑结构(也可通过安装专门软件获取全部拓扑知识)，但它可与邻近节点按某种方式共享对拓扑结构的认识，来完成分布路由算法，即路由网络上的每一节点要互相协助，以便将数据传送至目的节点。

分布式结构抗损性能好，移动能力强，可形成多跳网，适合较低速率的中小型网络。对于用户节点而言，它的复杂性和成本较其它拓扑结构高，并存在多径干扰和“远—近”效应。同时，随着网络规模的扩大，其性能指标下降较快。但分布式WLAN将在军事领域中具有很好的应用前景。

缩略语注释

WLAN：Wireless Local Area Network，无线局域网

FCC：Federal Communications Commission，美国联邦通信委员会

OFDM：Orthogonal Frequency Division Multiplexing，正交频分复用

ESSID：Extended Service Set ID，扩展服务集标识号

FCA：Fixed Channel Allocation，固定信道分配

DCA：Dynamic Channel Allocation，动态信道分配

PC：Power Control，功率控制

SIR：Signal to Interference Noise Ratio，信噪比

‘肆’ 商场wifi覆盖方案

商场wifi覆盖方案 （一）

随着社会的进步，商场正在大规模的扩大以及快速的发展，消费者的选择也越来越多，如何提高商场的服务质量，吸引顾客的光临是众多商家面临的问题。但是我最近逛商场时发现，大多数的商场都没有完全的覆盖无线网络，相反的，无线网络为商场内小门店竞争获得了优势，商场内哪家店里停留的时间更长，在不经意间就会产生效益。那么，怎样才能吸引客流量增加商场的效益呢？首先是实现WLAN的覆盖。

网线网络安装方便，不需要大规模布线，对原有的装潢不会造成影响，能快速重建，网络扩展相对简单无线灵活性高，使用者能真正感受到网络无处不在，尤其对商场而言，无线管理容易，通过软件进行简单管理设置即可实现隔离用户，拒绝用户的功能，具有安全管理的功能，通过无线认证可以实现较高的安全级别，使网络更安全。

一、地点环境需求：

1、商场的每层都需要无线网络的覆盖。

2、接入设备包括：笔记本电脑、智能手机，iPAD等无线设备。

3、商场每层面积相对较大。

二、无线网络覆盖的方案

鉴于商场客源流动比较大，所以整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。

还有就是网络系统的升级扩展能力以保证整个娱乐场所扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音、无线点歌等业务）。无线控制器也要具备升级能力。

三点就是对无线网络能够进行实时监控，方便统一管理对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。

如图所示，在互联网出口使用深信服AC-H3700;核心交换机采用XXX;各楼层POE交换机MS3226通过千兆网线接入到核心交换机；在各层部署吸顶式无线AP ：MP201，所有无线AP通过无线控制器MC1000进行统一的管理。

方案设计特点：

（1） 接入层交换机采用网月MS3226，不仅支持POE供电，还支持丰富的协议命令，如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8组LAG的.端口聚合组数等等。这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。

（2）所有无线AP在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责。

4、方案设计分析：

（1）网络规划：针对不同的网络用户，划分不同的VLAN，这样可以细化网络管理，如果有一个楼层出现问题，不会影响到其它的楼层，缩小故障范围；而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的楼层（即不同的VLAN），设置不用的应用控制策略，提高网络的使用效率。（例如：可以针对VIP贵宾区分配更高的带宽，以便保障贵宾区客人流畅的网络应用）

（2）接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。

（3）本方案中部署的无线AP能够对包房、大堂等区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。

可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。在办公室也可以为外来用户设置来宾帐户（GUEST SSID），如果有外来人员，可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。

商场wifi覆盖方案 （二）

讯天游无线网（北京讯天游科技有限公司）几乎涵盖了所有无线ap覆盖方案，最为常见的几种如下：

一、天馈系统

使用一台大功率企业级AP分出多个天线接口，用馈线链接天线分配到各个位置，信号均匀灵活。性价比高

移动大数据时代的到来，无线WIFI成为我们的依靠，移动，联通，电信的WLAN的流量费用高昂，对于公共服务场所而言，无线覆盖是必然的，如今肯德基，麦当劳，不再是我们唯一可以蹭网的地方，酒店，校区，公园，候车室，公交车，等，无线在我们生活已经无处不在。

家庭无线和小型办公场所可以用无线路由器来解决，那么中大型无线局域网，以及酒店无线覆盖怎么来解决，我相信很多酒店在这方面存在误区，误认为多个无线路由器就能够解决问题，既省钱又方便安装，其结果只是白花钱，讯天游天馈无线系统方案是根据多年的经验和总结而得出，这是一个非常稳定非常成熟的方案，其技术是采用移动联通电信WLAN的室内分布系统的技术，打破了传统单点无线覆盖方案，几乎90%的客户采用此方案，

建议在每一楼层放置一套无线AP，并配合室内吸顶天线来完成对本层的无线覆盖，当然，用户数量同样也是需要考虑的因素。无线AP通过POE供电于机房相连，无线AP通过馈线连接吸顶天线安装在走廊，每个天线相距8-10米，每个天线覆盖4个房间，采用无线AP双路输出可接4-6个吸顶天线能覆盖16-24个房间。北京讯天游科技有限公司：

二、吸顶式无线AP覆盖，

1、实现对酒店所有房间进行无线覆盖；

2、AP的部署和管理需要简单方便，网络中需要有一个无线控制器能够同时管理所有的AP，并监控每个AP的工作状态；

3、在酒店内部需要实现无线漫游

4、由于AP放置的位置可能没有布置电线，所以AP需要支持PoE供电

5、在酒店过道上布置吸顶式AP，AP造型需要美观大方

三、入墙式AP

1、入墙式设计，安全美观使用

利用以前的有线上网线路，入墙AP替换以前的有线面板，既能有线上网又覆盖了无线信号。施工少信号强

面板式无线AP酒店无线覆盖客房专用，胖瘦一体高性能企业级入墙式无线AP适合于所有酒店无线覆盖以及老酒店无线网络改造，设备安装快捷，不布线，不施工、不破坏原网络结构，( )不影响原来使用环境的应用维护简单，易于扩展，只替换酒店以前的有线面板，真正做到了网络的快速安装部署

采用86盒安装设计，可以直接在原有插座的地方进行改造安装，无需重新对墙体进行改造，在保持墙体原有的美观之外，在一些公共场所更能保证设备的安全，具有良好的防盗功能。

2、300Mbps的无线传输速率

采用2X2 MIMO技术，最高传输速率达300Mbps，使用IEEE802.11n无线局域网标准，能帮助您处理日益增多的无线业务。

3、集中管理减少维护工作

通过和WMP/WAC配套使用完成对局域网内的AP进行IP、SSID、加密等的统一管理。

4、标准PoE供电

支持802.3 af PoE供电，可免除电源适配器，安全无忧。

北京讯天游科技有限公司： 电话：*******

‘伍’ 一个公司wlan部署802.11b/g无线网络方案(图文并茂),有相关技术的论述

公司的规模，主机数量，需要什么样的网络服务，你一概没说，你让别人如何下手？

‘陆’ WLAN无线局域网的IP地址如何规划

在路由器设置里，把IP地址添加进去

‘柒’ 无线网络如何划分VLAN

1、你的想法可以，但缺点是计算机基本无法在不同AP之间漫游。这无形中缩小了AP的覆盖范围。
2、看看AP是否支持VLAN吧，如果支持那么就最好了，这样可以把VLAN做到每个AP上。
3、目前所有网段之间的通信都需要通过防火墙进行处理，效率会比较低。如果成本允许，建议采用liuying098的说法，加一台三层交换机做VLAN间数据转发。
4、至于跨网段DHCP的实现原理是一样的，就是路由设备要转发DHCP广播报文，但是每种设备的设置不太一样，有如liuying098说的DHCP-Snooping，或者DHCP Relay之类的名字。

其实你可以把AP看作是一个无线交换机，只能功能允许，那么在有线交换机上可以做到的，无线AP也可以做到。

‘捌’ WLAN的无线信道如何规划比较好

设置无线网络WIFI信道的方法：

1.打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。

无论是IEEE802.11b还是IEEE802.11g标准其都只支持3个不重叠的传输信道信道，只有信道1、6、11或13是不冲突的，但使用信道3的设备会干扰1和6，使用信道9的设备会干扰6和13。

‘玖’ 无线网络怎么划分vlan

需要AP支持VLAN划分，常见有几个模式VLAN：

1. 终端隔离

   是指连接同一个SSID的移动终端相互隔离，配置如下：