企業無線網路解決方案

隨著企業辦公資訊化的不斷髮展和辦公走向移動化的趨勢，很多企業正在逐漸改善提升以往的有線連網方式，開始建設更加方便、便捷、移動性強的無線接入網路來滿足自身發展的需求。那麼如何制定企業無線網路解決方案呢？

操作方法

（01）目標要求辦公職員通過無線網路可以在辦公區內隨時地接入企業內部網路和Internet，來完成各種業務工作的處理。另外WLAN網路解決以往的有線埠接入限制、硬體維護工作繁瑣、線路多、可移動性弱等問題，對企業網路管理人員也是一個實質性的變革。現代化的工作需求需要企業無線網隨時隨地快速接入，並且網速要快，安全性高。

（02）需求分析1、企業內各區域實現無線覆蓋，主要覆蓋區域為辦公樓；2、辦公樓內有時存在移動辦公的需求，需滿足無線終端移動過程中自動切換接入點，網路不斷線，即無線漫遊；3、企業內無線網路主要供員工內部辦公和訪客使用，AP需支援設定辦公網路和訪客網路等多個SSID，且不同的SSID有不同的網路許可權，相互隔離；4、企業對無線安全性要求高，尤其是辦公網路，須進行身份認證，限制非法終端接入，如採用MAC地址認證；5、AP外形應美觀大方，符合企業裝修風格，需支援PoE供電，滿足消防及佈線需求；6、AP支援統一管理、配置，並實時監控各AP工作狀態，運維簡便。

（03）解決方案對有線網路和無線網路通過路由器和交換機進行分類統一管理。要保證每個樓層和每個辦公室，包括有有線網路的辦公室都有無線網路。有線網路與無線網路儘量不要使用同一個路由器，因為如果網速有線的話，無線網路會影響有線網路的網速。有線網和無線網要進行分開管理佈線。解決方案如圖所示。

（04）方案特點1．無線網路集中管理，配置簡潔，佈線方便，美觀大方● AP所有配置由無線控制器AC(無線控制器)統一推送，配置方便；● AP支援IEEE802.3af標準POE受電，網線供電，佈線容易；● 採用吸頂式安裝，美觀大方，營造舒適的視覺環境。2．多SSID，實用化訪客網路● 支援4個無線網路名稱，支援繫結VLAN，滿足設定不同人員接入的網路許可權需求；● 支援設定訪客網路，使得賓客只能訪問外部網路，與內網完全隔離，確保內部資料安全。3．無線網路安全● 支援SSID隔離，AP內部隔離，有效避免環路，廣播風暴影響；● 無線網路支援WEP、WPA/PSK等安全加密演算法，保證資料安全。4．豐富的VLAN功能● 支援繫結VLAN功能，輕鬆劃分不同無線網路與前端交換機VLAN的通訊許可權，實現對無線網路的合理管控。5．管理靈活、維護方便● AC支援通過全中文Web介面進行系統管理和升級、提供配置檔案儲存與載入功能；● 提供系統日誌功能，及時記錄系統事件，便於監控裝置執行狀況及診斷裝置故障；● 支援AP定時重啟，保障無線網路高效率執行。

（05）AP部署辦公區內相對空曠，阻隔物較少，吸頂式AP在空曠環境中覆蓋直徑20-30米，企業可根據規模酌情確定使用數量，布點點位均勻分佈，如下圖所示。室外以及樓層區域根據實際情況進行佈置，保證網路全覆蓋，又不至於浪費。室外可以考慮大點的AP，減少數量。

（06）IP地址分配對不同的部門要進行不同的IP段分配，便於管理以及區域網互聯，室外可以考慮開發的網路，以便客戶訪問，室內部門可以設定密碼。無線IP要與有線網路IP分開段落。機密部門可以考慮，IP加密並且授權才能使用，保證區域網安全。整個網路要設定防火牆。