极速安全不费工艾泰酒店无线网络改造方案

前言：

为了配合时代的发展，为了满足客户的需求，提升服务质量，甘肃某酒店决定在现有有线网络基础上增加无线覆盖。

需求分析：

1、酒店环境：

酒店高12层，1-3层为大厅餐饮区域，为人流量大的公共场所；4-12层为客房区域。

2、网络要求：

（1）此次无线改造作为网络的一个分支，扩宽网络接入途径使用，需保证对原有网络影响不大；

（2）需保证无线网的的无线覆盖的面积与信号强度。

（3）有一定的通信安全机制保证顾客数据通信的安全性。

拓扑方案

根据酒店的需求，艾泰给出AC+AP整体无线解决方案：

1、此次无线改造作为网络的一个分支，保证现有网络的架构及正常运行。

2、根据酒店内的建筑结构、人群特点，选择适当的部署点和不同式样的AP来实现酒店的无线覆盖。艾泰提供吸顶/挂壁式AP、入墙式AP，样式简约时尚，能与酒店内的装修环境匹配。

3、为实现AP间的功率自动调节、无线漫游、负载均衡等机制，让无线网络达到最优的效果，可在网络中旁路部署一台无线控制器（AC)实现对AP的统一管控。同时AC的部署，可极大的简化了网络后期人力、资金的投入与维护。

4、艾泰AC+AP提供多样的安全保障，如支持WEP、WPA/WPA2、WPA-PAK/WPA2-PSK无线安全机制，可对顾客的通信进行验证与加密；支持服务区的划分，可将办公网、客户网进行隔离，从而实现对酒店内网访问的安全保障。

5、拓扑图如下：

实施细节：

由于酒店原先有线网络已搭建完成，现在拓展无线仅需在原有基础上进行修改部分拓扑即可.

1.在核心交换机上腾出一个口用来连接无线集中器的LAN口；

2.在原有分支交换机上下联AP或根据原有交换接口冗余考虑是否增加接入交换机,接入电交换机下联无线AP。

产品清单

产品购买地址：//aitai.tmall.com/

管理方式：

设备接好启动后，用AC的管理地址登录AC，AC可自动扫描出当前网络中的AP，在AP列表中，可登陆AP对其进行操作(输入密码点击管理)。如下图：

本方案的WX100用的是旁路模式，所以需将WX100的DHCP功能关掉（“网络参数”-“DHCP服务器”功能关闭），并使用默认服务区（注：默认情况下AP都是瘦AP，AP发送的SSID是HiPER_XXXXX ，若想修改AP发射的SSID和无线密码，则需要将AP加入服务区，服务区中包含SSID和无线密码等信息。），在“服务区”菜单中编辑默认服务区（由于本方案采用旁路模式，故DHCP服务器未开启，地址池与网关IP和掩码，均默认即可无需配置。）如下图：

设置好服务区后需要将AP加入服务区，在下图中将需要加入服务区的AP打勾，在“批量操作”前的文本框内输入AP的登陆密码（默认admin），之后点击批量操作：

在弹出的界面中选择“加入服务区”，之后弹出服务区列表，勾选默认服务区点击右下角的“加入服务区”按钮，如此操作AP即可发射出该服务区的SSID，连接无线时的密码也是服务区中设置的密码：

产品介绍：

无线控制器WX100，支持无线集中管理功能，能管控无线网络中的多个无线接入点(AP)，对AP的管理包括：修改相关配置信息、下发配置、软件升级、加入不同服务区等；最多提供10个虚拟服务区域，配合艾泰科技WA系列无线产品(FIT AP)能够为用户提供完善、统一管理的无线网络解决方案。同时无线控制器WX100集路由功能于一体，兼具上网行为管理、用户认证、账号计费、带宽管理等功能，具备简易的网页管理接口，是一款适用于酒店、校园、企业、连锁机构等有无线集中管控需求的无线控制器设备。

吸顶式AP，简约美观：WA1700N是一款吸顶式胖瘦一体AP，其是艾泰科技专为酒店、咖啡厅、会所等休闲娱乐场而设计的Wi-Fi接入点，其内置2根定向天线，支持802.11n标准，采用2X2MIMO技术，无线传输速率可达300Mbps，并提供2个百兆自适应RJ-45口，且均支持POE受电。WA1700N AP支持FAT AP/FIT AP系统模式，FAT AP模式下支持AP、WDS工作模式，可独立进行组网；FIT AP模式下与艾泰WX系列无线控制器AC配套使用，可实现无线集中管控。