無線覆蓋施工-實力雄厚【佰興】

打造無線覆蓋需明確需求----明確安全要求：

無線由于是暴露在空氣中的，因此其實是所有人都可以接入的。這即涉及到一個安全的問題，通常要考慮加密和認證兩個方面。加密和認證是兩個東西，大家不要混淆。加密是把明文數據在電腦上變成密文，再傳輸給AP，被其他無線終端收聽到也無所謂。在沒有加密的環境下，一個PC通過無線經過AP發送報文給一臺有線服務器，另一臺PC在旁邊使用抓包軟件完全可以把數據抓取并直接看到里面的內容，在加密后仍然可以抓包，但看到的都是密文，即保證了無線數據傳輸的安全。有關無線覆蓋系統安裝方面的建議------控制帶寬，確保速度為了確保整個無線網絡的通信速度不受到影響，一定要控制好無線工作站的接入數目，以便保證每一臺工作站都能獲得足夠的上網帶寬。

打造無線覆蓋需明確需求----明確VLAN與IP設計：

在無線設計時還要考慮IP地址、VLAN的規劃，即有多少終端，要預留多少IP地址使用，是否使用DHCP服務。通常，一個VLAN對應一個IP子網，每個SSID會使用一個或多個VLAN和子網，不會所有SSID在同一個VLAN和子網中。在不同的樓層同一個SSID也會使用不同的VLAN和IP子網（這可以通過AP-Group等技術實現）。在實現無線AP覆蓋過程中，要保證方案的穩定性、靈活性、覆蓋性，可擴展性等，有以下兩點需要注意：一、無線AP的設置注意1、信號相互覆蓋的無線AP不能使用相同的頻道。

工廠無線AP的要求

AC管理服務器：

AC即無線AP接入控制器，負責控制和管理局域網中所有AP，實現統一集中管理，設置簡單快捷。除此之外，還應支持多SSID、來賓無線、無線認證等高1級功能，選擇產品和方案是要注意，避免無線部署完畢后才發現功能不完善。

支持多SSID

具體的說，工廠企業客人來訪時是，也需要使用無線WiFi上網。普通WiFi接入后，可以通過網上鄰居訪問公司的內部電腦和服務器，可能造成財務和資料外泄等安全隱患。如果單獨做一個網絡給客戶使用，顯然會重復建設增加投資，造成資源浪費。

1理想的方案是，無線AP和AC控制服務器支持多SSID和來賓無線網絡，無線AP同時發出多個SSID的無線WiFi信號，其中分別分配給來訪客戶，內部員工和領導使用，同時每個SSID具有不同的權限和訪問范圍。