打造無(wú)線覆蓋需明確需求----明確安全要求：

無(wú)線由于是暴露在空氣中的，因此其實(shí)是所有人都可以接入的。這即涉及到一個(gè)安全的問(wèn)題，通常要考慮加密和認(rèn)證兩個(gè)方面。加密和認(rèn)證是兩個(gè)東西，大家不要混淆。加密是把明文數(shù)據(jù)在電腦上變成密文，再傳輸給AP，被其他無(wú)線終端收聽(tīng)到也無(wú)所謂。在沒(méi)有加密的環(huán)境下，一個(gè)PC通過(guò)無(wú)線經(jīng)過(guò)AP發(fā)送報(bào)文給一臺(tái)有線服務(wù)器，另一臺(tái)PC在旁邊使用抓包軟件完全可以把數(shù)據(jù)抓取并直接看到里面的內(nèi)容，在加密后仍然可以抓包，但看到的都是密文，即保證了無(wú)線數(shù)據(jù)傳輸?shù)陌踩Ｓ嘘P(guān)無(wú)線覆蓋系統(tǒng)安裝方面的建議------控制帶寬，確保速度為了確保整個(gè)無(wú)線網(wǎng)絡(luò)的通信速度不受到影響，一定要控制好無(wú)線工作站的接入數(shù)目，以便保證每一臺(tái)工作站都能獲得足夠的上網(wǎng)帶寬。

打造無(wú)線覆蓋需明確需求----明確VLAN與IP設(shè)計(jì)：

在無(wú)線設(shè)計(jì)時(shí)還要考慮IP地址、VLAN的規(guī)劃，即有多少終端，要預(yù)留多少I(mǎi)P地址使用，是否使用DHCP服務(wù)。通常，一個(gè)VLAN對(duì)應(yīng)一個(gè)IP子網(wǎng)，每個(gè)SSID會(huì)使用一個(gè)或多個(gè)VLAN和子網(wǎng)，不會(huì)所有SSID在同一個(gè)VLAN和子網(wǎng)中。在不同的樓層同一個(gè)SSID也會(huì)使用不同的VLAN和IP子網(wǎng)（這可以通過(guò)AP-Group等技術(shù)實(shí)現(xiàn)）。在實(shí)現(xiàn)無(wú)線AP覆蓋過(guò)程中，要保證方案的穩(wěn)定性、靈活性、覆蓋性，可擴(kuò)展性等，有以下兩點(diǎn)需要注意：一、無(wú)線AP的設(shè)置注意1、信號(hào)相互覆蓋的無(wú)線AP不能使用相同的頻道。

工廠無(wú)線AP的要求

AC管理服務(wù)器：

AC即無(wú)線AP接入控制器，負(fù)責(zé)控制和管理局域網(wǎng)中所有AP，實(shí)現(xiàn)統(tǒng)一集中管理，設(shè)置簡(jiǎn)單快捷。除此之外，還應(yīng)支持多SSID、來(lái)賓無(wú)線、無(wú)線認(rèn)證等高1級(jí)功能，選擇產(chǎn)品和方案是要注意，避免無(wú)線部署完畢后才發(fā)現(xiàn)功能不完善。

支持多SSID

具體的說(shuō)，工廠企業(yè)客人來(lái)訪時(shí)是，也需要使用無(wú)線WiFi上網(wǎng)。普通WiFi接入后，可以通過(guò)網(wǎng)上鄰居訪問(wèn)公司的內(nèi)部電腦和服務(wù)器，可能造成財(cái)務(wù)和資料外泄等安全隱患。如果單獨(dú)做一個(gè)網(wǎng)絡(luò)給客戶使用，顯然會(huì)重復(fù)建設(shè)增加投資，造成資源浪費(fèi)。

1理想的方案是，無(wú)線AP和AC控制服務(wù)器支持多SSID和來(lái)賓無(wú)線網(wǎng)絡(luò)，無(wú)線AP同時(shí)發(fā)出多個(gè)SSID的無(wú)線WiFi信號(hào)，其中分別分配給來(lái)訪客戶，內(nèi)部員工和領(lǐng)導(dǎo)使用，同時(shí)每個(gè)SSID具有不同的權(quán)限和訪問(wèn)范圍。