一、办公楼室内无线覆盖的目标

目标是一幢6层高的办公楼,一层为大厅和员工食堂,大开间结构，2-6层为办公环境——中间为走廊,长度近40米，走廊两边各10间办公室，办公室临走廊墙壁为砖混结构和实木门。

无线网络用户的无线客户端一般分为：便携式笔记本、手机和平板终端,这里设定上述无线终端的无线模式不低于IEEE 802。11g.

提供300Mbps无线无缝漫游接入服务。

支持微信一键上网,微信、手机、二维码、普通用户（QQ、微博、手机APP）等多种认证方式,通过云平台可以轻松实现；

第三方认证:使用腾讯QQ、微博等第三方认证接口，无需注册,直接登录等方式接入.

二、无线网络覆盖设备选择

5830APN® 9272 iAP系列智能无线云AP系统是一套可管理、可运营、可扩展的商业级无线接入整体解决方案,符合802.11a/b/g/n 标准的无线AP，能够为无线用户提供最高300Mbps/600Mbps的稳定传输速率;支持集中管理，多种认证，营销管理，行为管理，具有传输信号强，接收灵敏度高,传输距离远等特点，可广泛应用于连锁企业、酒店宾馆、商业（商场、KTV、会所、餐厅、咖啡厅）、银行、医疗、景区、学校等商业应用无线网络。

5830APN® 9272 iAP系统支持TR069接口的可视化网管：直观的户型图规划分布，设备状态检测、用户管理、流量统计、故障发现、远程固件更新等管理。AC云网管与本地硬件AC网管可互相平滑迁移.

5830APN 9272无线云AP体系

●云认证体系

支持微信一键上网,微信、手机、二维码、普通用户(QQ、微博、手机APP)等多种认证方式，通过云平台可以轻松实现；

第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录；

●营销管理

WiFi广告投放：广告用“云”端控制，无需上门；更换广告，可做到统一更换,单独更换，异地投放，不同行业投放；

微网站:营销个性广告页，形象页展示；

微信营销：支持微信公众账号微信营销；

短信营销：通过短信认证方式获取客户手机号码,进行二次营销；

商圈营销：异业商家可自主联合相互投放广告拉动客流

微营销:基于微信的各类信息营销；

APP营销：向装有订制的手机APP的客户推送任意营销信息和服务信息

●无线定位

电子导购地图、景区导航、信息推送、客流分析

5830APN® 9272 iAP按照天线集成方式分为9272i5吸顶式、9272iEX壁挂式和9272iW墙插三种，其中吸顶式无线AP采用烟雾探测器外观设计，可安装在天花板或墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷,支持PoE供电,支持DC24/48V输入供电,吸顶式设计以及PoE供电技术的使用更加方便用户扩展无线网络，可适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。

5830APN 9272i5吸顶式无线AP正面视图

5830APN 9272i5吸顶式无线AP背面视图

9272i5吸顶式AP特点

●性能优异：分为符合IEEE 802.11b/g/n标准的9272i5和支持IEEE802。11b/g/n/AC 9272 iD5,采用MIMO、OFDM技术；

●超高传输速率：拥有300Mbps/600Mbps的传送速率，实际数据速率高达120/240Mbps以上；

●大功率设计:高达400mW的输出功率，室内覆盖距离可达60米，特别适合远距离覆盖；

●有线级联：无线云AP有两个LAN口,支持PoE级联供电,可以给下一个AP设备供电；

●集中统一管理：通过云AC集中统一管理，无需专业化的培训即可使用，并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中，任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游；

●支持虚拟多AP:即在一台AP设备上支持多个SSID，每个SSID对应一个的BSS域,该BSS域可提供不同于其他BSS域的服务,从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域；

●网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽等多种安全策略，满足第82号《互联网安全保护技术措施规定》的相关要求;

●支持PoE供电：支持802。3af PoE供电,方便施工与维护；

9272iEX壁挂式无线云AP采用工业外观设计，可直接放装桌面或安装墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷，支持PoE供电，同时支持DC9～24~48V输入供电,壁挂式设计以及PoE供电技术的使用更加方便用户扩展无线网络，适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所.

5830APN 9272iEX壁挂式无线AP桌面安装视图

5830APN 9272iEX壁挂式无线AP壁挂式安装视图

9272iEX壁挂式特点

●性能优异：符合IEEE 802.11a/b/g/n标准,采用MIMO、OFDM技术；

●超高传输速率:拥有300Mbps/600Mbps的传送速率,实际数据速率高达120/240Mbps以上；

●大功率设计：2.4GHz无线高达400mW的输出功率，室内覆盖距离可达60米，特别适合远距离覆盖；

●有线级联：无线云AP有两个LAN口，支持PoE级联供电，可以给下一个AP设备供电；

●集中统一管理：通过云AC集中统一管理,无需专业化的培训即可使用,并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中，任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游;

●支持虚拟多AP:即在一台AP设备上支持多个SSID,每个SSID对应一个的BSS域，该BSS域可提供不同于其他BSS域的服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域；

●网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽等多种安全策略，满足第82号《互联网安全保护技术措施规定》的相关要求；

●支持PoE供电：支持802。3af PoE供电，方便施工与维护；

●室内型壁挂式设计.

9272iW墙插式无线云AP采用工业面板外观设计，可直接安装墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷,支持PoE供电,同时支持DC24～48V输入供电，墙插式设计以及PoE供电技术的使用更加方便用户扩展无线网络，适用于写字楼、酒店宾馆、公寓别墅等场所.

5830APN 9272iW墙插式无线AP面板视图

9272iW墙插式特点

●性能优异：符合IEEE 802。11b/g/n标准，采用MIMO、OFDM技术；

●超高传输速率：拥有300Mbps的传送速率；

●功率：2。4GHz无线100mW的输出功率,室内覆盖距离可达30米，特别适合宾馆客房的需求；

●有线级联:无线云AP有1个LAN口，支持PoE供电;

●集中统一管理：通过云AC集中统一管理，无需专业化的培训即可使用,并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中,任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游；

●支持虚拟多AP:即在一台AP设备上支持多个SSID,每个SSID对应一个的BSS域，该BSS域可提供不同于其他BSS域的服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域;

●网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽等多种安全策略，满足第82号《互联网安全保护技术措施规定》的相关要求；

●支持PoE供电：支持802。3af PoE供电，方便施工与维护；

●室内墙插式设计。

5830APN 9272 iAP性能参数

第一层,在接待大厅内选择合适位置安装1—2台吸顶AP，一般原则上1台吸顶AP就足够提供室内1000平方米开放空间的无线覆盖，同时,单台吸顶AP可同时支持50人在线，之所以设计2台吸顶AP是考虑到2台吸顶AP可以互为备份提供万全的服务，一旦其中1台AP由于故障停止服务，另一台AP可提供无缝无线接入服务.员工食堂是在定点时段人员密集的区域，无线终端多以手机或IPAD为主，为了提供足够的无线接入资源，应以同时最大的就餐人数为设备安装数量的标准，比如同时就餐人数在100—120人，应考虑设置2台吸顶AP，如同时就餐人数在200人以内，应考虑安装3台吸顶AP，但是,如果同时就餐人数超过200人,就不能简单地安装4台吸顶AP了，由于无线频率资源的问题,在一个开放空间内无线AP最大的安装数量不能超过3台，超过3台AP，无线AP之间就会存在无线同频干扰的问题,受到无线同频干扰的无线AP提供无线接入的效率将大大降低,此时,如果一定要3台以上的无线AP，应充分考虑借助室内墙壁隔离或衰减无线信号的强度,例如包间,分散安装无线AP。

第二层到第六层,将40米走廊三等分,在每部分的走廊中间位置吊顶的石膏板内，各安装1台吸顶AP，每台无线AP可覆盖走廊两侧各三间办公室，每一层走廊内合计安装三台吸顶式无线AP.

上述设备安装完毕后,可利用手持式无线网络分析仪现场逐屋测试无线覆盖效果，对于由于办公室室内装修或复杂的结构引起的无线覆盖盲区，可利用墙插式（面板)AP解决覆盖盲区。

特别需要提醒的是，墙插AP虽然能带来直接入室的安装便利，但是墙插Ap由于设备内部空间有限,处理能力大大低于吸顶无线AP，一般仅能提供10个无线客户端的接入.

本方案办公楼,拟合计安装20台左右的无线Ap,由于走廊长度40米,安装每楼层3—4米计算，如果设计网线PoE集中供电机房(也可能仅仅是一台19英寸机柜)放在3或4层，则网线供电最长应不会超过70米，满足网线传输要求。网线应用超五类带屏蔽网线。PoE网线供电，如果没有预算压力,最好尽量采用PoE网线集中供电交换机,如果客户有无线接入安全的要求，应用带有VLAN管理的网线供电交换机，例如华为24口带网管供电交换机或类似的产品.

四、无线接入控制服务器

　　硬件特性

G9000提供6个千兆电口,采用基于MIPS网络专用处理器的高性能全千兆硬件平台,能实现从LAN到WAN的高速转发,最高可为上千个用户提供接入。

　　多种接入方式

G9000设备WAN口支持静态IP地址、动态IP地址和PPPoE拨号上网接入，适应各种网络环境.

　　集中管理

　　1。 可以自动/手动发现扫描内网中的AP,管理AP数量可达500—1000台，让所有无线接入点一目了然。

　　2. 集成DHCP服务器，为无线用户分配地址；

　　3。 支持CAPWAP，自动下发配置到5830APN 9272 AP上、远程修改AP的配置以及固件升级等.

　　4. 基于流量的负载均衡,支持对AP进行流量管理；

　　安全性强

　　1。 能够对对接入用户进行明确的权限划分，保障内网资源信息访问安全。

　　2。 支持WEP、WPA/WPA2、WPA-PSK/WPA2—PSK等加密方式，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。

　　3. 支持AC内的二层漫游,支持AC内的跨VLAN的三层漫游。

　　4. 支持IP/MAC绑定，能对接入用户的身份强制进行认证，并能有效防御内网ARP欺骗。

　　5。 支持丰富的防火墙功能，能有效防御内网常见病毒、DoS/DDoS攻击等。

　　6. 支持本地认证，Radius认证，支持用户账号域与SSID绑定；

　　7. 集成Portal服务器：通过对Portal服务的有效定制，用户可以利用它实现企业宣传、广告运营、用户注册/登入等各种Portal功能;

　　8。 支持基于MAC白名单功能的设置；

扩展功能

1.热点短信网关:在当地区域开通对应服务器后可支持

2.云认证体系：集成云平台内核，可支持QQ、微信、微博、手机短信、手机APP等多种认证方式

易安装易配置

　　在命令行方式下,支持通过Console口本地配置、Telnet/SSH远程登录

　　内置Web网管，可以提供本地的图形化管理

　　支持网管基于SNMP协议实现对设备的配置

性能规格

Portal欢迎页

Portal认证页

认证后页下载本文