4000-110-253
无线覆盖系统设计说明. 2020-11-11
1 无线覆盖网根据实际需求，广场为办公人员及来访客户无线提供上网服务，其无线网通过无线AP接入点的设置，无线网络的全覆盖，方便用户使用移动智能设备上网。
设计采用AP就近接入的原则接入弱电间交换机，由带POE功能的交换机接入AP，并同时完成POE供电的功能。
整网采用FITAP方案，通过AC对AP进行集中管理。
AP部署：AP通过POE模块连接和供电，接入到相应区域。AP首先在区域AC上注册，由区域AC管理。AP选择IEEE802.11a，IEEE802.11b，IEEE802.11g，IEEE802.11n等等。
2 无线安全无线局域网络是开放型的网络，存在各种恶意攻击的可能，此时网络安全问题在建网时必须考虑问题，安全问题需要着重考虑。
无线覆盖网络安全部分主要包括以下方面的内容：
1. MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；
2.SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；
3. 非法AP发现和控制：通过AC控制AP扫描无线环境，发现非法接入的AP，并列入无线覆盖黑白名单，同时加以反制。
