(商场wifi覆盖方案.docVIP

商场wifi覆盖方案 商场wifi覆盖方案 商场wifi覆盖方案 （一） 随着社会的进步，商场正在大规模的扩大以及快速的发展，消费者的选择也越来越多，如何提高商场的服务质量，吸引顾客的光临是众多商家面临的问题。但是小编最近逛商场时发现，大多数的商场都没有完全的覆盖无线网络，相反的，无线网络为商场内小门店竞争获得了优势，商场内哪家店里停留的时间更长，在不经意间就会产生效益。那么，怎样才能吸引客流量增加商场的效益呢？首先是实现WLAN的覆盖。 网线网络安装方便，不需要大规模布线，对原有的装潢不会造成影响，能快速重建，网络扩展相对简单无线灵活性高，使用者能真正感受到网络无处不在，尤其对商场而言，无线管理容易，通过软件进行简单管理设置即可实现隔离用户，拒绝用户的功能，具有安全管理的功能，通过无线认证可以实现较高的安全级别，使网络更安全。 一、地点环境需求： 1、商场的每层都需要无线网络的覆盖。 2、接入设备包括：笔记本电脑、智能手机，iPAD等无线设备。 3、商场每层面积相对较大。 二、无线网络覆盖的方案 鉴于商场客源流动比较大，所以整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。 还有就是网络系统的升级扩展能力以保证整个娱乐场所扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音、无线点歌等业务）。无线控制器也要具备升级能力。 三点就是对无线网络能够进行实时监控，方便统一管理对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。 如图所示，在互联网出口使用深信服AC-H3700;核心交换机采用XXX;各楼层POE交换机MS3226通过千兆网线接入到核心交换机；在各层部署吸顶式无线AP ：MP201，所有无线AP通过无线控制器MC1000进行统一的管理。 方案设计特点： （1） 接入层交换机采用网月MS3226，不仅支持POE供电，还支持丰富的协议命令，如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8组LAG的端口聚合组数等等。这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。 （2）所有无线AP在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责。 4、方案设计分析： （1）网络规划：针对不同的网络用户，划分不同的VLAN，这样可以细化网络管理，如果有一个楼层出现问题，不会影响到其它的楼层，缩小故障范围；而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的楼层（即不同的VLAN），设置不用的应用控制策略，提高网络的使用效率。（例如：可以针对VIP贵宾区分配更高的带宽，以便保障贵宾区客人流畅的网络应用） （2）接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。 （3）本方案中部署的无线AP能够对包房、大堂等区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。 可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。在办公室也可以为外来用户设置来宾帐户（GUEST SSID），如果有外来人员，可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。 商场wifi覆盖方案 （二） 讯天游无线网（北京讯天游科技有限公司）几乎涵盖