企业办公楼、厂区办公楼无线WIFI覆盖方案

1项目设计概述1.1行业背景随着智能终端的快速普及以及移动互联网业务的快速发展，WLAN不断向前推进，如今，WLAN在企业和家庭中无处不在，已成为用户访问互联网的主流接入方式。在企业无线业务的不断多样化的背景下，企业WLAN也井喷式的发展，为提高企业办公效率助一臂之力。

1.1建设目标以因特网接入为总体目标，将公司办公楼各楼层实现WIFI全覆盖。保证员工可以在办公区域内自由移动办公，提升工作效率。1.2设计原则设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术，采用最新科技的电网通技术，以改变布线难的问题。使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。

下面将胖AP及瘦AP架构作对比分析，用户可根据实际情况选择合适的方案：

方案建议采用瘦AP架构设计，共分为三部分：无线AP、POE交换机、无线控制器为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照敦崇科技的FIT_AP+WAC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用WAC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。

建议全网采用静态路由的方式实现互通。详情如下：2.6网络安全设计认证方式建议无线网络通信系统不仅仅需要服务于需要进行数据传输的移动终端设备，对于可以借助网络进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不干扰。敦崇科技所架设的无线网络系统支持多SSID，能够利用一套物理网络设备建立起几套虚拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。

WLAN802.11b/g工作频段子信道分配在使用2.4GHz频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。

同一楼层覆盖区域内使用3个AP示意图

三个楼层AP频率规划示意图2.10漫游设计在wifi网络中，用户终端通过关联AP广播的SSID进行wifi接入。

当用户在AP1的范围内，通过AP1与网络进行连接；当用户处于AP1与AP2交叉范围内时，用户在与AP1连接的同时，与AP2做好连接的准备；当用户到达AP2的范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。

2.12Web认证设计无线控制器内置本地用户数据库，可结合内置Portal服务器，通过WEB认证的方式，轻松实现无线用户的本地认证。本地认证从用户的实际需求出发，省去了外置Protal服务器和Radius服务器等设备，不仅简化了整个网络的架构，而且还大幅降低了网络建设成本，满足了中小型无线网络建设中用户安全接入的需求。