【廣告】
AC AP無線網(wǎng)絡(luò)覆蓋解決方案
既然傳統(tǒng)無線解決方案存在這樣或那樣的劣勢(shì),基于AC控制器的無線解決方案是優(yōu)先選擇。這種方案中的設(shè)備包括,無線AC控制器、無線AP(Fit AP)、無線傳感器、AAA服務(wù)器等。所有這些設(shè)備聯(lián)合在一起,在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為邊界,無線AC控制器為核心的無線網(wǎng)絡(luò)。只要弄清楚這三者之間的關(guān)系,就能在無線監(jiān)控工程中快速地確定無線網(wǎng)橋和監(jiān)控?cái)z像頭的選型和數(shù)量規(guī)劃問題。該網(wǎng)絡(luò)具有支持統(tǒng)一管理,且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。
瘦AP AC控制器方案的優(yōu)勢(shì):
1,組網(wǎng)靈活,擴(kuò)展性強(qiáng)
由于無線AP無需和無線控制器直接相連,每個(gè)AP都可以部署在需要覆蓋的任何地方,組網(wǎng)非常的靈活。并且具有高度擴(kuò)展性,一個(gè)AC控制器可以處理多個(gè)瘦AP,而且通過硬件升級(jí)或者堆疊技術(shù),可以不斷地?cái)U(kuò)充支持瘦AP的數(shù)目,從而實(shí)現(xiàn)無線網(wǎng)絡(luò)的不斷延伸,具有極高的投資保護(hù)價(jià)值。無線AP傳輸速率越大越好:還需看本身網(wǎng)絡(luò)帶寬,如果網(wǎng)絡(luò)帶寬很小,就算選擇1200Mbps的AP速率也快不到哪里去。
2,集中管理
瘦 AP和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能,所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器器統(tǒng)一完成。例如開通、管理、維護(hù)所有AP設(shè)備以及移動(dòng)終端,包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶等所有功能。確定后一般都能連上,如果還不能,就可能是路由器需要恢復(fù)出廠設(shè)置,一般在通電狀態(tài)下用牙簽或細(xì)針插入路由器上reset小孔5到10秒即可。另外無線控制器還可以通過堆疊技術(shù)不斷進(jìn)行升級(jí),增加可以管理的瘦AP 的數(shù)量。
3,支持漫游
上面提到,傳統(tǒng)組網(wǎng)模式?jīng)]法實(shí)現(xiàn)漫游,而無線控制器以瘦AP作為邊界結(jié)合快速的RF管理系統(tǒng),大大減少了無線客戶端和AP的關(guān)連時(shí)間,可以實(shí)現(xiàn)如PDA,手持終端,筆記本電腦等無線適配器在無線網(wǎng)絡(luò)里面進(jìn)行快速的切換,進(jìn)而實(shí)現(xiàn)快速漫游的功能,而無需要安裝客戶端軟件。例如開通、管理、維護(hù)所有AP設(shè)備以及移動(dòng)終端,包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶等所有功能。
4,負(fù)載均衡
Fit AP和無線控制器系統(tǒng)可在一個(gè)Fit AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的Fit AP上。在一個(gè)Fit AP的覆蓋范圍內(nèi),無線連接的帶寬是共享,即無線終端數(shù)目越多,每個(gè)終端所能分享的帶寬就越小。
5,強(qiáng)大的接入和安全控制策略
新型無線方案,可以提供多標(biāo)識(shí)的用戶的接入驗(yàn)證功能,提供統(tǒng)一的加密功能,提供強(qiáng)大的訪問列表功能等,網(wǎng)絡(luò)安全更加高。
企業(yè)無線局域網(wǎng)布署
1.接入點(diǎn)的部署位置不應(yīng)位于金屬結(jié)構(gòu)附近
在部署無線接入點(diǎn)時(shí),用戶需要注意到部署的實(shí)際位置不應(yīng)該遭遇無線電干擾。曾經(jīng)有這樣一個(gè)案例,客戶發(fā)現(xiàn)無線網(wǎng)絡(luò)無法正常工作后,向相關(guān)部門進(jìn)行了咨詢,在提供了接入點(diǎn)所在的具體位置后,技術(shù)人員發(fā)現(xiàn)該用戶的接入點(diǎn)設(shè)備正好位于金屬屋頂下的鋼梁頂部。因此遍布周圍的金屬材料對(duì)無線電信號(hào)造成了嚴(yán)重的干擾。單個(gè)房間中安裝一個(gè)無線AP,盡量把無線AP安放在大廳的中央位置,選擇放置于大廳的天花板上,若安裝兩個(gè)無線AP,可將其放置在大廳的兩個(gè)對(duì)角上。終通過對(duì)接入點(diǎn)位置的調(diào)整使得之前存在的問題馬上得到了解決。因此,我們?cè)诓荚O(shè)無線接入點(diǎn)的時(shí)候要盡量避免將設(shè)備部署在金屬結(jié)構(gòu)的附近。
2.接入設(shè)備應(yīng)盡量選擇以太網(wǎng)供電方式
為了保證無線網(wǎng)絡(luò)的覆蓋范圍盡可能廣泛,很多公司都喜歡將無線接入點(diǎn)部署在天花板頂部或者類似位置。這就造成接入點(diǎn)很難連接到電源上的問題。針對(duì)這種情況一般有兩種解決方案,一是使用電源延長(zhǎng)線;二是用以太網(wǎng)供電(PoE)的方式。3AC和AP產(chǎn)品定位為商用設(shè)備,在實(shí)際組網(wǎng)環(huán)境中一般使用較多,此時(shí)AP之間的無線干擾就必須要考慮在內(nèi)了,可以嘗試把AP信道上下左右依次設(shè)置為1、6、11信道,并把頻段帶寬調(diào)整為20MHz,并根據(jù)環(huán)境調(diào)整AP發(fā)射功率。建議大家使用第二種方案,通過一個(gè)未使用的以太網(wǎng)端口,電源就可以為接入點(diǎn)供電。對(duì)于網(wǎng)絡(luò)設(shè)備來說,將網(wǎng)線末端連接到專門的PoE模塊上,就可以避免使用電線帶來的麻煩。
3.部署完成后需重新設(shè)置接入點(diǎn)密碼
在無線接入點(diǎn)的部署工作完成后,首先要做的事就應(yīng)該是對(duì)內(nèi)部密碼進(jìn)行重新的設(shè)置。否則,任何利用互聯(lián)網(wǎng)得到默認(rèn)密碼的人都有可能直接訪問到接入點(diǎn)的配置界面。
4.防止DHCP作用域出現(xiàn)重疊情況
曾經(jīng)有這樣的案例,某公司為了將無線網(wǎng)絡(luò)的覆蓋范圍提高到更廣的場(chǎng)合,公司購(gòu)買了第二臺(tái)無線接入點(diǎn)。同時(shí)一位沒有實(shí)際工作經(jīng)驗(yàn)的技術(shù)人員被告知需要該設(shè)備與其它接入點(diǎn)采用相同設(shè)置。這就導(dǎo)致了兩臺(tái)接入點(diǎn)都采用了相同的DHCP作用域配置。路由器是一種網(wǎng)絡(luò)設(shè)備,在很多的公司、企業(yè)、網(wǎng)吧,以及大型網(wǎng)絡(luò)里面都會(huì)用到,用來數(shù)據(jù)通信。所幸的是,該接入點(diǎn)在分配IP租約之前會(huì)查看網(wǎng)絡(luò)上的IP地址沖突情況。否則,直接的后果就是在覆蓋范圍內(nèi)有重疊的DHCP作用域可能會(huì)給終用戶的使用帶來很多麻煩。
5.提高無線網(wǎng)絡(luò)連接的安全性
無線網(wǎng)絡(luò)存在的一大優(yōu)勢(shì)就在于,使用者不需要通過物理方式連接到設(shè)備就可以對(duì)網(wǎng)絡(luò)進(jìn)行訪問。因此,對(duì)網(wǎng)絡(luò)進(jìn)行加密就成了必要的工作。在此,建議用戶應(yīng)該采用安全性更高的方式。新型方案中,無線AC可以出現(xiàn)解決這些問題,每個(gè)AP只需要單獨(dú)復(fù)雜通訊工作,其他的有關(guān)加密、驗(yàn)證、安全控制等更高層次的工作,全部交流AC控制器完成。不要圖一時(shí)方便,而直接信任所有連接到無線網(wǎng)絡(luò)上的用戶,正確的做法應(yīng)該是將無線網(wǎng)絡(luò)看為一個(gè)互聯(lián)網(wǎng)的連接。只有在經(jīng)過隧道或類似機(jī)制進(jìn)行驗(yàn)證后的用戶,才能被容許通過無線方式訪問整個(gè)網(wǎng)絡(luò)。
6.使用包含具體含義的SSID
很多信息技術(shù)專家都會(huì)建議關(guān)閉無線接入點(diǎn)的SSID廣播。但是,對(duì)于一些人來說,即便是SSID沒有被廣播,也很容易被發(fā)現(xiàn)。為了解決這一問題,建議用戶使用包含具體含義的SSID名稱??偨Y(jié)選擇無線AP時(shí),需結(jié)合自己的實(shí)際需求,要看AP參數(shù)、用戶接入量、覆蓋范圍、軟件功能,還要考慮到其功率大小以、穩(wěn)定性以及現(xiàn)場(chǎng)環(huán)境等,重在“平衡性”。這樣做的好處是,可以使剛剛連接到無線網(wǎng)絡(luò)上的用戶明確判斷出自己是否已經(jīng)連接到了正確的網(wǎng)絡(luò)。
多個(gè)無線AP怎么實(shí)現(xiàn)無縫漫游?
業(yè)界所指的無縫漫游主要是指:(1)信號(hào)覆蓋上的無縫,且客戶端可以自由且及時(shí)的切換。
(2)切換時(shí)間較短,不會(huì)中斷業(yè)務(wù)。
(3)核心的是,跨三層漫游時(shí)業(yè)務(wù)不會(huì)中斷要實(shí)現(xiàn)多個(gè)無線 AP無縫漫游需要:
(1) 無線AP的SSID 相同 (區(qū)分大小寫)
(2)無線AP分配的地址必須屬于同一網(wǎng)段,同一個(gè)Vlan中
(3) 無線AP必須采用相同的上網(wǎng)模板
(4)信號(hào)相互覆蓋的ET943無線AP,必須使用不同的信道。
AP之間的信號(hào)必須相互覆蓋,否則會(huì)出現(xiàn)不能上網(wǎng)的盲區(qū)。因此無線AP之間的距離,應(yīng)該低于無線AP的覆蓋范圍。
一、事情永遠(yuǎn)不會(huì)像表面那樣簡(jiǎn)單
先說結(jié)論:家用路由器完全無法解決這個(gè)問題,低端的AC AP效果也有限,思科、華三的產(chǎn)品可解決但是較貴。要做到地理位置上的無縫,整個(gè)網(wǎng)絡(luò)的SSID和密碼必須一致,這樣客戶端就可以自由的切換,但僅僅這樣就行了?肯定是不夠的。終端(以下假設(shè)為手機(jī))位于兩個(gè)無線設(shè)備(假設(shè)為AP)的無線覆蓋中間時(shí),是否切換可以由AP或者終端來決定。而瘦AP是不能獨(dú)立自主工作及管理的,并且數(shù)量眾多,在IT管理、設(shè)置及維護(hù)上非常困難。
事實(shí)上在目前絕大部分家用AP和部分企業(yè)AP都無法協(xié)助切換,都是由手機(jī)自行處理,手機(jī)在識(shí)別無線信號(hào)的強(qiáng)度低于某個(gè)閾值時(shí),就會(huì)斷開尋找連接其它AP,閾值的設(shè)定則每個(gè)手機(jī)廠商都不一樣,有的大有的小,但普遍會(huì)偏小以保證無線信號(hào)不強(qiáng)的時(shí)候能穩(wěn)定連接(畢竟普通用戶用到漫游的情況不多),所以在漫游時(shí)就會(huì)出現(xiàn)這種情況:連接A后會(huì)一直連著A ,到了D附件哪怕D的信號(hào)很強(qiáng),而A的信號(hào)很弱,只要沒有達(dá)到閾值,手機(jī)還是會(huì)連著A,不會(huì)切換至D。這個(gè)時(shí)候只有重新斷開無線網(wǎng)再連接,手機(jī)才會(huì)掃描信號(hào),連接信號(hào)強(qiáng)的那個(gè)AP,既D。網(wǎng)絡(luò)設(shè)置發(fā)生變化,如設(shè)置端口隔離、DHCPSnooping等,確保設(shè)置不會(huì)影響到AC。用WDS、Repeater、Bridge橋接的方法只能解決地理上的無縫,終端還是不能切換,完全沒辦法上述問題,可以把路由器的發(fā)射功率降低一點(diǎn),這樣信號(hào)交疊處A的信號(hào)可能就下降到了手機(jī)的閾值。
WiFi覆蓋工程常見問題
如何部署無線AP和信道優(yōu)化,避免同頻干擾
避免同頻干擾有效的辦法,相鄰的AP按1、6、11相互隔開,同一信道間隔距離盡量遠(yuǎn)。移動(dòng)和電信采用專業(yè)天饋式覆蓋,工業(yè)級(jí)無線AP通過饋線分接4~8個(gè)天線,1個(gè)AP占用一個(gè)信道覆蓋一層樓或整棟樓,有效的避免同頻干擾。
無線WiFi同頻干擾會(huì)造成什么影響
無線網(wǎng)絡(luò)同頻干擾會(huì)造成網(wǎng)絡(luò)丟包,導(dǎo)致無線網(wǎng)絡(luò)質(zhì)量變得相當(dāng)差,網(wǎng)速變得很慢,由于兩個(gè)AP工作頻率相同互相干擾,導(dǎo)致頻繁重復(fù)的發(fā)送數(shù)據(jù),網(wǎng)絡(luò)使用越頻繁,同頻干擾越嚴(yán)重。
天饋式無線WiFi覆蓋走道安裝
對(duì)于大中型無線WiFi覆蓋工程,建議使用天饋式覆蓋方式,工業(yè)級(jí)無線AP通過饋線分接4-8個(gè)天線安裝在走道,穿透覆蓋兩邊的房間。天饋式WiFi是專業(yè)的覆蓋方式,移動(dòng)和電信覆蓋火車站、酒店、寫字樓通常采用這種方式。天饋式覆蓋可以做到一層樓或整棟樓使用一個(gè)AP,這樣便于無線信道的優(yōu)化,一層用1信道,二層用6信道,三樓用11信道,避免同頻干擾。8G的雙頻AP,性能可能達(dá)到單頻2倍,所以如果是高密度接入場(chǎng)所,強(qiáng)烈建議使用雙頻AP。用戶走過來走過去,都是在同一個(gè)AP下,可以減少跨AP切換,真正做到的無縫漫游。
天饋式無線WiFi覆蓋進(jìn)屋安裝
對(duì)于較密閉環(huán)境,墻壁阻隔較多的場(chǎng)所,走廊安裝對(duì)無線信號(hào)的衰減較大,可以采用進(jìn)屋安裝,工業(yè)級(jí)無線AP分接16-32個(gè)天線,采用超柔饋線進(jìn)屋,房間內(nèi)安裝美化天線。這樣覆蓋信號(hào)均勻,覆蓋無死角。