中小企业无线网络改造方案

1、中小企业无线网络改造方案摘要：阐述大多数中小企业网络现状是由网络宽带接入，使用常见的普通家用无线路由器进行无线网络的布局方案，导致的网络带宽得不到有效利用，提出改造方案。关键词：网络带宽，无线路由，改造方案0引言随着网络的普及，互联网+应用越来越受欢迎，中小企业对于网络的需求特别是无线网络的需求日渐增长，企业的基础业务已经离不开网络，一个企业所具备的网络及计算机IT基础设施是保障业务畅通的不可分割的一部分，网络就是企业业务的基本保障。拥有一个高效的，灵活的网络环境的需求逐渐突出，特别是对基础设施能够兼容的无线网络在企业日常工作运转中发挥着不可替代的作用，这就对原有的网络及基础设施环境所面临的问

2、题提出了挑战。1网络现状分析及需求1.1网络现状分析大多数企业网络现状是由网络宽带接入，使用常见的普通家用无线路由器进行无线网络的布局方案，因设备固有性能屏障和无线发射频段问题1导致部分用户终端连接不上，忽连接忽掉线、网络延迟堵塞、且存在管理分散导致的网络带宽得不到有效利用，影响业务开展。为满足中小企业业务需求，要改变网络现状，完善网络结构。1.2网络改造需求就当前现状中小企业的公司员工都在百人左右，面积几十到几千平方米不等，按照改造后企业内部无线接入点能满足用户连接数量要求并实现全方位无死角的无线网络覆盖2。按人均一部智能终端和一台电脑的需求考虑，至少需要满足上百个终端稳定的无线连接点的覆盖

3、需求。解决以上的现有问题，建议客户采用专业无线AP设备进行无线覆盖，使用专业具备上网行为管理设备进行网络监管。引入两条网络线路，这样能够形成相互依赖,形成网络冗余，满足了用户对终端数量的需求。2总体设备选取方案使用专业无线AP,设备还需要具备精准流量控制、网络行为管理、VPN、智能应用等功能。建议更换核心交换机，随着用户端带宽不断提高，万兆互联的应用越来越广泛，交换机需要提供更高的转发性能和万兆端口扩展能力3,确保给用户匹配的无线接入点的AP有更高的性能。在交换机的选择方面尽量釆用带有扩展能力的交换机。对于构建的无线网络覆盖产生盲区的设备通常建议增加无线控制器和无线网络管理程序，采用集中平台管

4、理。当前有很多设备支持采用综合管理服务平台进行管理，以节省资金和工作时长。它不但集成了专业无线通信控制器的功能，也支持WiFi,支持认证和计费，支持缓存加速和网上行为的验证，这种选材的策略不但简化了配置过程，避免了枯燥的部署，降低用户维护成本，为快速构建企业网络打下硬件基础。无线接入点AP设备的选取结合企业现状能够考虑增加双频无线接入点，如果我们将双频同时开启，无线速度对比使用传统的802.lln无线模式，网络带宽吞吐量至少能够增加90%以上。无线接入点设备需要满足无线网络中的胖和瘦这两种工作方式，并且能够根据行业内客户对网络的需求随时为客户增加无线网络接入点，适用度灵活，能够最大程度发挥设备

5、的优势，FATAP和FITAPT作方式对比如下表1所示。综合考虑成本、管理因素及对一些高级功能如AP间的智能射频调节、负载均衡等需求，对于胖网络模式的使用，更加适用于小型的组网方式，而对于瘦网络模式的组网方式，大型网络结构多釆用这种方式进行构建。3用户接入认证方案在信息安全方面，确保公司信息安全，提高员工工作效率的基础上，要符合网络安全法。要求无线网络应能有效防止外人利用信息网络获取内部机密信息或攻击通信系统，第一级是MAC地址的认证，第二级是对应服务区（SSID）的标识，第三级是802.1的身份验证或用户身份验证。无线接入点的设备能够允许过滤物理地址，限制和管理用户流量，以确保非法用户无法访

6、问网络。如果显示的SSID与AP中设置的参数不匹配，AP将拒绝通过非法用户进行目标区域登录，利用SSID设置，能够分析用户组、管理组，避免漫游带来的安全和访问控制问题，还能够通过设置私密接入点（AP）来实现划分SSID区域和控制机制4。IEEE802.lx是一种基于端口的访问控制技术，是一种提高网络安全性的解决方案，是否能够使用AP服务，取决于802.lx身份验证的结果。除了核实用户身份外，无线网络还应确保自己的网络通信不被非法用户截获甚至被篡改，基于这方面的网络安全需求，我们构建的无线网络在安全方面更要注重网络设备的加密能力和对网络安全员的专业技能的培养。4结语企业改造后的无线网络能够持续地为企业业务需求服务，网络带宽也得到有效利用，解决了业务