商場wifi覆蓋方案

商場wifi覆蓋方案網(wǎng)線網(wǎng)絡(luò)安裝便利，不需要大規(guī)模布線，對原有的裝潢不會(huì)造成影響，能快速重建，網(wǎng)絡(luò)擴(kuò)展相對簡潔無線敏捷性高，使用者能真正感受到網(wǎng)絡(luò)無處不在，尤其對商場而言，無線治理簡單，通過軟件進(jìn)展簡潔治理設(shè)置即可實(shí)現(xiàn)隔離用戶，拒絕用戶的功能，具有安全治理的功能，通過無線認(rèn)證可以實(shí)現(xiàn)較高的安全級別，使網(wǎng)絡(luò)更安全。

一、地點(diǎn)環(huán)境需求：

1、商場的每層都需要無線網(wǎng)絡(luò)的掩蓋。

2、接入設(shè)備包括：筆記本電腦、智能手機(jī)，iPAD等無線設(shè)備。

3、商場每層面積相對較大。

二、無線網(wǎng)絡(luò)掩蓋的方案

鑒于商場客源流淌比擬大，所以整個(gè)無線網(wǎng)絡(luò)必需有足夠的安全防范力量，有完善的認(rèn)證系統(tǒng)，避開無線網(wǎng)絡(luò)被非法入侵和堵塞。選擇的無線產(chǎn)品應(yīng)當(dāng)支持多種加密方式，并且能對終端進(jìn)展接入掌握和發(fā)覺非法接入的無線AP，支持對無線網(wǎng)的安全狀況進(jìn)展實(shí)時(shí)的分析。

還有就是網(wǎng)絡(luò)系統(tǒng)的升級擴(kuò)展力量以保證整個(gè)消遣場所擴(kuò)容的需要。即：可依據(jù)網(wǎng)絡(luò)進(jìn)展?fàn)顩r，增加無線AP的部署，并且能支持各種網(wǎng)絡(luò)應(yīng)用（如視頻、語音、無線點(diǎn)歌等業(yè)務(wù)）。無線掌握器也要具備升級力量。

三點(diǎn)就是對無線網(wǎng)絡(luò)能夠進(jìn)展實(shí)時(shí)監(jiān)控，便利統(tǒng)一治理對消失的設(shè)備和網(wǎng)絡(luò)故障能夠進(jìn)展實(shí)時(shí)預(yù)警；在消失故障后能夠準(zhǔn)時(shí)發(fā)覺故障點(diǎn)和故障緣由。無線系統(tǒng)應(yīng)當(dāng)能夠顯示無線AP的狀態(tài)，無線用戶的接入狀況，并能對無線網(wǎng)絡(luò)進(jìn)展統(tǒng)一的治理和配置等。

如下圖，在互聯(lián)網(wǎng)出口使用深信服AC-H3700;核心交換機(jī)采納XXX;各樓層POE交換機(jī)MS3226通過千兆網(wǎng)線接入到核心交換機(jī)；在各層部署吸頂式無線AP：MP201，全部無線AP通過無線掌握器MC1000進(jìn)展統(tǒng)一的治理。

方案設(shè)計(jì)特點(diǎn)：

（2）全部無線AP在網(wǎng)絡(luò)中將即插即用，零配置接入網(wǎng)絡(luò)，在找到無線掌握器后，將由無線掌握器進(jìn)展統(tǒng)一配置及掌握，AP的配置治理、日志治理、RF治理、RougeAP檢測和故障診斷治理均由無線掌握器負(fù)責(zé)。

4、方案設(shè)計(jì)分析：

（1）網(wǎng)絡(luò)規(guī)劃：針對不同的網(wǎng)絡(luò)用戶，劃分不同的VLAN，這樣可以細(xì)化網(wǎng)絡(luò)治理，假如有一個(gè)樓層消失問題，不會(huì)影響到其它的樓層，縮小故障范圍；而可以優(yōu)化局域網(wǎng)的內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)，削減一些無用的數(shù)據(jù)包的傳輸。在出口，可以針對不同的樓層（即不同的VLAN），設(shè)置不用的應(yīng)用掌握策略，提高網(wǎng)絡(luò)的使用效率。（例如：可以針對VIP貴賓區(qū)安排更高的帶寬，以便保障貴賓區(qū)客人流暢的網(wǎng)絡(luò)應(yīng)用）

（2）接入層設(shè)計(jì)：本方案中所采納的接入交換機(jī)均為智能交換機(jī)。隨著網(wǎng)絡(luò)的進(jìn)展，網(wǎng)絡(luò)安全問題特殊是內(nèi)網(wǎng)網(wǎng)絡(luò)安全問題越來越嚴(yán)峻，如：ARP哄騙、ARP攻擊、MAC地址盜用、IP掃描、IP沖突、ICMP掃描攻擊等問題越來越嚴(yán)峻。因此接入交換機(jī)的安全特性越來越重要，尤其對于政務(wù)網(wǎng)絡(luò)和涉密網(wǎng)絡(luò)，接入層安全問題將影響整網(wǎng)穩(wěn)定性，因此接入層交換機(jī)設(shè)計(jì)支持ARP哄騙以及掃描攻擊、ClonePC盜用、MAC地址攻擊、DHCP攻擊等等。從接入層開頭，打造高效、安全、穩(wěn)定的網(wǎng)絡(luò)，有效的保證了網(wǎng)絡(luò)的運(yùn)營效果。

（3）本方案中部署的無線AP能夠?qū)Π?、大堂等區(qū)域進(jìn)展很全面的無線掩蓋，在任何位置和時(shí)間都能接收到無線信號。

可從依據(jù)不同的終端用戶設(shè)計(jì)安排不同的SSID，這樣可有有效的提高無線網(wǎng)絡(luò)的使用效率。并可以針對不同的用戶設(shè)計(jì)不同的策略。在辦公室也可以為外來用戶設(shè)置來賓帳戶（GUESTSSID），假