企業(yè)辦公網(wǎng)絡建設，需要考慮經(jīng)濟性、高效率，并考慮企業(yè)員工自由工作的需求。無線辦公網(wǎng)絡是高效率、符合員工自由需求的強經(jīng)濟性的企業(yè)網(wǎng)絡解決方案。

1.     選擇無線辦公的N多理由

2        2008年Q3，全球筆記本電腦出貨量，首次超過臺式機，WIFI走入尋常百姓家，WIFI手機終端離大眾越來越近，WIFI將走近尋常個人

2        WIFI終端層出不窮，WIFI手機、及其它固定、移動類WIFI消費電子的普及，將極大地推動WLAN網(wǎng)絡的建設及利用。以史為鑒，可以知興替，歷史還告訴我們，個人終端是網(wǎng)絡發(fā)展的原動力。

2        便捷性就是生產(chǎn)力，WLAN上網(wǎng)帶來的便捷性的價值，這種便捷性，隨著11N技術所帶來的百兆帶寬，將如同DSL一樣，徹底地顛覆人們的使用習慣，而這種網(wǎng)絡使用習慣，將更進一步促進內容的變化，進而帶來WLAN應用的大發(fā)展。

2        WIFI應用的環(huán)境逐漸成熟，2008年，運營商的規(guī)模WIFI網(wǎng)絡建設，極大地推動了WIFI的使用群體普及，培養(yǎng)了用戶的使用習慣，為WIFI的應用的豐富創(chuàng)造了環(huán)境。

2.     選FIT AP的N多理由

2        配置簡單：AP零配置、所有的配置集中在無線交換機上完成，簡單便捷；

2        維護方便：管理、維護針對無線交換機來實現(xiàn)，不需要對每一臺AP進行操作；

2        易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線交換機進行操作即可，不需要對每一臺無線AP單獨升級；

2        安全可控：可以集中進行射頻及功率、信道調整，黑白名單、無線入侵檢測、安全訪問控制等功能；

2        更易擴展：根據(jù)需要，可以靈活增加補點AP，支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。

 

3.     選擇企業(yè)級AP的N多理由

建設企業(yè)無線辦公網(wǎng)，要選擇企業(yè)級AP，而不是SOHO級AP。

2        更穩(wěn)定：企業(yè)級AP面向多客戶并發(fā)應用，硬件選擇和軟件設計都充分考慮了多用戶并發(fā)應用，大吞吐量設計、QOS設計、硬件加密設計等特性，企業(yè)級無線設備由于應用環(huán)境復雜，是可以支持外部天線的，能通過更換不同類型的天線對覆蓋范圍進行優(yōu)化，同時，企業(yè)級AP的射頻部分有更好的接收靈敏度和覆蓋范圍，充分保證多用戶、大數(shù)據(jù)流量的穩(wěn)定運行。

2        更安全：企業(yè)級AP采用專業(yè)泄放靜電及雷擊浪涌的以太口防雷設計，另外，企業(yè)級AP采用高性能硬件加密技術，在保證性能的同時，不會降低無線應用的安全保證。

2        更健康：企業(yè)級AP采用高性能射頻電路，低輻射，遵循RoHS標準。

2        低成本：企業(yè)級AP提供豐富的可管理特性，在保證性能、安全的基礎上，可以降低客戶網(wǎng)絡維護成本、運營成本，提供真正的高性能價格比解決方案。

 

4.     選擇什么樣的無線交換機

既然如此，面對不同廠家、不同型號的無線交換機產(chǎn)品，如何選擇適合網(wǎng)絡需求的設備，就是一個重中之重的問題，選擇什么樣的無線交換機，建議從以下幾個方面來分析。

4.1.   適度的AP管理能力

一般而言，一個AP可以滿足20個用戶，每個用戶1Mbps的流量要求，從這個角度，20～30個AP可以滿足400～600人的企業(yè)應用。因此，業(yè)界的管理48個AP的無線控制器可以滿足大多數(shù)中小規(guī)模網(wǎng)絡的需求。

考慮企業(yè)網(wǎng)絡的生命周期，無線控制器的性能需要能滿足幾年的應用。如今IEEE802.11a/b/g是無線接入的主流，隨著IEEE802.11n的成熟，現(xiàn)有的網(wǎng)絡需要無縫集成IEEE802.11n AP，因此，無線控制器既要能滿足IEEE802.11a/b/g的數(shù)據(jù)處理，又要能夠滿足IEEE802.11n的數(shù)據(jù)處理。

 

4.2.   必要的性能保障

目前的企業(yè)網(wǎng)，千兆核心已經(jīng)普及，而且IEEE802.11n AP的上行端口多采用千兆。因此，無線控制器需要提供千兆處理性能，不僅提供千兆端口，最好能夠提供萬兆擴展能力，以便提供更高的網(wǎng)絡鏈接適用性。

其次，隨著話音等延時敏感性業(yè)務的推廣及IEEE802.11n AP處理的大流量要求，集中轉發(fā)的無線控制器很容易成為性能瓶頸。因此，需要無線控制器支持采用分布式轉發(fā)模式，控制、管理報文通過無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決無線控制器的數(shù)據(jù)轉發(fā)性能瓶頸問題。

4.3.   支持無線AP供電

無線AP部署位置的靈活性，要求其可以通過POE實現(xiàn)遠程供電，目前的POE交換機遵循的是IEEE802.3af標準，最大輸出功率是15W左右，而業(yè)界主流的IEEE802.11n AP需要的工作功率多大于15W，為了解決這樣的供電需求，需要遵循IEEE802.3at草案的POE+供電交換機，才能真正發(fā)揮IEEE802.11n的性能優(yōu)勢。

無線交換機提供POE供電能力，可以無線辦公網(wǎng)的投資。

4.4.   降低管理成本

為了降低管理成本，無線交換機最好能集成必要的一體化應用，包括DHCP 服務器應用實現(xiàn)無線用戶的IP地址分配，集成MAC地址認證、IEEE802.1x認證、PORTAL認證、RADIUS 服務器來保證用戶安全。

5.     辦公室無線部署方式

辦公室無線AP部署，可以采用壁掛，或吸頂方式，對于AP吸頂安裝部署，有如下建議，為了保證更好的覆蓋效果，一般建議在天花板安裝吸頂天線，尤其時在天花板吊頂是鋁合金扣板的情況下必須使用吸頂天線，否則覆蓋效果會很差。

如果使用吸頂，在安裝AP時，可以將AP放在房間一角方便安裝維護和取電的地方，然后通過射頻電纜把吸頂天線引導房間中部區(qū)域即可。

 

對于鋼筋混凝土領導辦公區(qū)，如果隔墻是鋼筋混凝土材質的厚墻，可以在每個房間部署一個AP，如果隔墻是輕鋼龍骨＋石膏板方式，建議在走廊部署AP，來覆蓋2－3個領導辦公室。

 

5.1.   保證無線安全

WLAN利用了不可見的公用媒介進行空中信號傳播，安全問題是部署無線的巨大挑戰(zhàn)，無線交換機需要提供下列安全保證技術。

2        防范未授權AP

2        防范非法用戶

2        防范ARP攻擊

2        防范網(wǎng)絡帶寬濫用

2        黑白名單設置

6.     H3C WX3024/WX3010有線無線一體化交換機

H3C WX3000系列一體化交換機是杭州華三通信技術有限公司（以下簡稱H3C公司）自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機功能的產(chǎn)品。H3C WX3000系列一體化交換機提供純千兆以太網(wǎng)有線接入口，支持PoE+供電，每端口最大提供25W的功率，同時兼容802.11a/b/g/n協(xié)議。

H3C WX3000系列一體化交換機目前包含H3C WX3010和H3C WX3024兩款型號，WX3024提供24個千兆電口及4個Combo SFP千兆光接口，WX3010提供8個千兆電口及2個SFP千兆光接口，其中，WX3024后面板提供兩個10GE接口插槽，解決了WLAN網(wǎng)絡核心的傳輸瓶頸。WX3000定位于中小網(wǎng)絡和大型企業(yè)分支機構的一體化接入，是中小網(wǎng)絡，大企業(yè)分支機構有線無線一體化接入最理想的一體化交換機。

WX3024/WX3010集成對無線AP的管理、控制、數(shù)據(jù)轉發(fā)的功能，千兆端口可同時提供POE供電功能，并支持PoE+供電，每端口最大提供25W的功率，方便IEEE802.11n AP的部署；WX3024/WX3010提供防ARP攻擊，無線入侵檢測（WIDS），多種加密認證安全技術，有效解決企業(yè)網(wǎng)絡面臨的安全挑戰(zhàn)；WX3024/WX3010還集成了多種應用服務，包括DHCP 服務器，PORTAL 認證服務器，RADIUS服務器等，以及WEB管理應用，有效地降低了網(wǎng)絡部署成本。

7.     配置建議