商場(chǎng)wifi覆蓋方案

　　商場(chǎng)wifi覆蓋方案（一）

　　隨著社會(huì)的進(jìn)步，商場(chǎng)正在大規(guī)模的擴(kuò)大以及快速的發(fā)展，消費(fèi)者的選擇也越來(lái)越多，如何提高商場(chǎng)的服務(wù)質(zhì)量，吸引顧客的光臨是眾多商家面臨的問(wèn)題。但是小編最近逛商場(chǎng)時(shí)發(fā)現(xiàn)，大多數(shù)的商場(chǎng)都沒(méi)有完全的覆蓋無(wú)線網(wǎng)絡(luò)，相反的，無(wú)線網(wǎng)絡(luò)為商場(chǎng)內(nèi)小門(mén)店競(jìng)爭(zhēng)獲得了優(yōu)勢(shì)，商場(chǎng)內(nèi)哪家店里停留的時(shí)間更長(zhǎng)，在不經(jīng)意間就會(huì)產(chǎn)生效益。那么，怎樣才能吸引客流量增加商場(chǎng)的效益呢？首先是實(shí)現(xiàn)WLAN的覆蓋。

　　網(wǎng)線網(wǎng)絡(luò)安裝方便，不需要大規(guī)模布線，對(duì)原有的裝潢不會(huì)造成影響，能快速重建，網(wǎng)絡(luò)擴(kuò)展相對(duì)簡(jiǎn)單無(wú)線靈活性高，使用者能真正感受到網(wǎng)絡(luò)無(wú)處不在，尤其對(duì)商場(chǎng)而言，無(wú)線管理容易，通過(guò)軟件進(jìn)行簡(jiǎn)單管理設(shè)置即可實(shí)現(xiàn)隔離用戶(hù)，拒絕用戶(hù)的功能，具有安全管理的功能，通過(guò)無(wú)線認(rèn)證可以實(shí)現(xiàn)較高的安全級(jí)別，使網(wǎng)絡(luò)更安全。

　　一、地點(diǎn)環(huán)境需求：

　　1、商場(chǎng)的每層都需要無(wú)線網(wǎng)絡(luò)的覆蓋。

　　2、接入設(shè)備包括：筆記本電腦、智能手機(jī)，iPAD等無(wú)線設(shè)備。

　　3、商場(chǎng)每層面積相對(duì)較大。

　　二、無(wú)線網(wǎng)絡(luò)覆蓋的方案

　　鑒于商場(chǎng)客源流動(dòng)比較大，所以整個(gè)無(wú)線網(wǎng)絡(luò)必須有足夠的安全防范能力，有完善的認(rèn)證系統(tǒng)，避免無(wú)線網(wǎng)絡(luò)被非法入侵和阻塞。選擇的無(wú)線產(chǎn)品應(yīng)該支持多種加密方式，并且能對(duì)終端進(jìn)行接入控制和發(fā)現(xiàn)非法接入的無(wú)線AP，支持對(duì)無(wú)線網(wǎng)的安全狀況進(jìn)行實(shí)時(shí)的分析。

　　還有就是網(wǎng)絡(luò)系統(tǒng)的升級(jí)擴(kuò)展能力以保證整個(gè)娛樂(lè)場(chǎng)所擴(kuò)容的需要。即：可根據(jù)網(wǎng)絡(luò)發(fā)展情況，增加無(wú)線AP的部署，并且能支持各種網(wǎng)絡(luò)應(yīng)用（如視頻、語(yǔ)音、無(wú)線點(diǎn)歌等業(yè)務(wù)）。無(wú)線控制器也要具備升級(jí)能力。

　　三點(diǎn)就是對(duì)無(wú)線網(wǎng)絡(luò)能夠進(jìn)行實(shí)時(shí)監(jiān)控，方便統(tǒng)一管理對(duì)出現(xiàn)的設(shè)備和網(wǎng)絡(luò)故障能夠進(jìn)行實(shí)時(shí)預(yù)警；在出現(xiàn)故障后能夠及時(shí)發(fā)現(xiàn)故障點(diǎn)和故障原因。無(wú)線系統(tǒng)應(yīng)該能夠顯示無(wú)線AP的狀態(tài)，無(wú)線用戶(hù)的接入情況，并能對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理和配置等。

　　如圖所示，在互聯(lián)網(wǎng)出口使用深信服AC-H3700;核心交換機(jī)采用XXX;各樓層POE交換機(jī)MS3226通過(guò)千兆網(wǎng)線接入到核心交換機(jī)；在各層部署吸頂式無(wú)線AP ：MP201，所有無(wú)線AP通過(guò)無(wú)線控制器MC1000進(jìn)行統(tǒng)一的管理。

　　方案設(shè)計(jì)特點(diǎn)：

　�。�1） 接入層交換機(jī)采用網(wǎng)月MS3226，不僅支持POE供電，還支持豐富的協(xié)議命令，如基于流的mirror及數(shù)據(jù)統(tǒng)計(jì)、端口環(huán)路檢測(cè)、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8組LAG的端口聚合組數(shù)等等。這還是一款高安全性交換機(jī)，可全面防范ARP欺騙，具體可支持防ARP掃描、ARP Guard，同時(shí)還支持非法組播源檢測(cè)，基于芯片的防DOS攻擊等。

　�。�2）所有無(wú)線AP在網(wǎng)絡(luò)中將即插即用，零配置接入網(wǎng)絡(luò)，在找到無(wú)線控制器后，將由無(wú)線控制器進(jìn)行統(tǒng)一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP檢測(cè)和故障診斷管理均由無(wú)線控制器負(fù)責(zé)。

　　4、方案設(shè)計(jì)分析：

　　（1）網(wǎng)絡(luò)規(guī)劃：針對(duì)不同的網(wǎng)絡(luò)用戶(hù)，劃分不同的VLAN，這樣可以細(xì)化網(wǎng)絡(luò)管理，如果有一個(gè)樓層出現(xiàn)問(wèn)題，不會(huì)影響到其它的樓層，縮小故障范圍；而可以?xún)?yōu)化局域網(wǎng)的內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)，減少一些無(wú)用的數(shù)據(jù)包的傳輸。在出口，可以針對(duì)不同的樓層（即不同的VLAN），設(shè)置不用的應(yīng)用控制策略，提高網(wǎng)絡(luò)的使用效率。（例如：可以針對(duì)VIP貴賓區(qū)分配更高的帶寬，以便保障貴賓區(qū)客人流暢的網(wǎng)絡(luò)應(yīng)用）

　�。�2）接入層設(shè)計(jì)：本方案中所采用的接入交換機(jī)均為智能交換機(jī)。隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題特別是內(nèi)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越嚴(yán)重，如：ARP欺騙、ARP攻擊、MAC地址盜用、IP掃描、IP沖突、ICMP掃描攻擊等問(wèn)題越來(lái)越嚴(yán)重。因此接入交換機(jī)的安全特性越來(lái)越重要，尤其對(duì)于政務(wù)網(wǎng)絡(luò)和涉密網(wǎng)絡(luò)，接入層安全問(wèn)題將影響整網(wǎng)穩(wěn)定性，因此接入層交換機(jī)設(shè)計(jì)支持ARP欺騙以及掃描攻擊、ClonePC盜用、MAC地址攻擊、DHCP攻擊等等。從接入層開(kāi)始，打造高效、安全、穩(wěn)定的網(wǎng)絡(luò)，有效的保證了網(wǎng)絡(luò)的運(yùn)營(yíng)效果。

　�。�3）本方案中部署的無(wú)線AP能夠?qū)Π�房、大堂等區(qū)域進(jìn)行很全面的無(wú)線覆蓋，在任何位置和時(shí)間都能接收到無(wú)線信號(hào)。

　　可從根據(jù)不同的終端用戶(hù)設(shè)計(jì)分配不同的SSID，這樣可有有效的提高無(wú)線網(wǎng)絡(luò)的使用效率。并可以針對(duì)不同的用戶(hù)設(shè)計(jì)不同的策略。在辦公室也可以為外來(lái)用戶(hù)設(shè)置來(lái)賓帳戶(hù)（GUEST SSID），如果有外來(lái)人員，可以讓來(lái)賓接入到GUEST SSID。來(lái)賓只能通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)信息，無(wú)法訪問(wèn)辦公區(qū)域的其它資源。

　　商場(chǎng)wifi覆蓋方案（二）

　　訊天游無(wú)線網(wǎng)（北京訊天游科技有限公司）幾乎涵蓋了所有無(wú)線ap覆蓋方案，最為常見(jiàn)的幾種如下：

　　一、天饋系統(tǒng)

　　使用一臺(tái)大功率企業(yè)級(jí)AP分出多個(gè)天線接口，用饋線鏈接天線分配到各個(gè)位置，信號(hào)均勻靈活。性?xún)r(jià)比高

　　移動(dòng)大數(shù)據(jù)時(shí)代的到來(lái)，無(wú)線WIFI成為我們的依靠，移動(dòng)，聯(lián)通，電信的WLAN的流量費(fèi)用高昂，對(duì)于公共服務(wù)場(chǎng)所而言，無(wú)線覆蓋是必然的，如今肯德基，麥當(dāng)勞，不再是我們唯一可以蹭網(wǎng)的地方，酒店，校區(qū)，公園，候車(chē)室，公交車(chē)，等，無(wú)線在我們生活已經(jīng)無(wú)處不在。

　　家庭無(wú)線和小型辦公場(chǎng)所可以用無(wú)線路由器來(lái)解決，那么中大型無(wú)線局域網(wǎng)，以及酒店無(wú)線覆蓋怎么來(lái)解決，我相信很多酒店在這方面存在誤區(qū)，誤認(rèn)為多個(gè)無(wú)線路由器就能夠解決問(wèn)題，既省錢(qián)又方便安裝，其結(jié)果只是白花錢(qián)，訊天游天饋無(wú)線系統(tǒng)方案是根據(jù)多年的經(jīng)驗(yàn)和總結(jié)而得出，這是一個(gè)非常穩(wěn)定非常成熟的方案，其技術(shù)是采用移動(dòng)聯(lián)通電信WLAN的室內(nèi)分布系統(tǒng)的技術(shù)，打破了傳統(tǒng)單點(diǎn)無(wú)線覆蓋方案，幾乎90%的客戶(hù)采用此方案，

　　建議在每一樓層放置一套無(wú)線AP，并配合室內(nèi)吸頂天線來(lái)完成對(duì)本層的無(wú)線覆蓋，當(dāng)然，用戶(hù)數(shù)量同樣也是需要考慮的因素。無(wú)線AP通過(guò)POE供電于機(jī)房相連，無(wú)線AP通過(guò)饋線連接吸頂天線安裝在走廊，每個(gè)天線相距8-10米，每個(gè)天線覆蓋4個(gè)房間，采用無(wú)線AP雙路輸出可接4-6個(gè)吸頂天線能覆蓋16-24個(gè)房間。北京訊天游科技有限公司：

　　二、吸頂式無(wú)線AP覆蓋，

　　1、實(shí)現(xiàn)對(duì)酒店所有房間進(jìn)行無(wú)線覆蓋；

　　2、AP的部署和管理需要簡(jiǎn)單方便，網(wǎng)絡(luò)中需要有一個(gè)無(wú)線控制器能夠同時(shí)管理所有的AP，并監(jiān)控每個(gè)AP的工作狀態(tài)；

　　3、在酒店內(nèi)部需要實(shí)現(xiàn)無(wú)線漫游

　　4、由于AP放置的位置可能沒(méi)有布置電線，所以AP需要支持PoE供電

　　5、在酒店過(guò)道上布置吸頂式AP，AP造型需要美觀大方

　　三、入墻式AP

　　1、入墻式設(shè)計(jì)，安全美觀使用

　　利用以前的有線上網(wǎng)線路，入墻AP替換以前的有線面板，既能有線上網(wǎng)又覆蓋了無(wú)線信號(hào)。施工少信號(hào)強(qiáng)

　　面板式無(wú)線AP酒店無(wú)線覆蓋客房專(zhuān)用，胖瘦一體高性能企業(yè)級(jí)入墻式無(wú)線AP適合于所有酒店無(wú)線覆蓋以及老酒店無(wú)線網(wǎng)絡(luò)改造，設(shè)備安裝快捷，不布線，不施工、不破壞原網(wǎng)絡(luò)結(jié)構(gòu)，(www.gymyzhishaji.com)不影響原來(lái)使用環(huán)境的應(yīng)用維護(hù)簡(jiǎn)單，易于擴(kuò)展，只替換酒店以前的有線面板，真正做到了網(wǎng)絡(luò)的快速安裝部署

　　采用86盒安裝設(shè)計(jì)，可以直接在原有插座的地方進(jìn)行改造安裝，無(wú)需重新對(duì)墻體進(jìn)行改造，在保持墻體原有的美觀之外，在一些公共場(chǎng)所更能保證設(shè)備的安全，具有良好的防盜功能。

　　2、300Mbps的無(wú)線傳輸速率

　　采用2X2 MIMO技術(shù)，最高傳輸速率達(dá)300Mbps，使用IEEE802.11n無(wú)線局域網(wǎng)標(biāo)準(zhǔn)，能幫助您處理日益增多的無(wú)線業(yè)務(wù)。

　　3、集中管理減少維護(hù)工作

　　通過(guò)和WMP/WAC配套使用完成對(duì)局域網(wǎng)內(nèi)的AP進(jìn)行IP、SSID、加密等的統(tǒng)一管理。

　　4、標(biāo)準(zhǔn)PoE供電

　　支持802.3 af PoE供電，可免除電源適配器，安全無(wú)憂。

　　北京訊天游科技有限公司： 電話：*******