商场wifi覆盖方案.pdfVIP

商场wifi覆盖方案

商场wifi覆盖方案（一）

随着社会的进步，商场正在大规模的扩大以及快速的发

展，消费者的选择也越来越多，如何提高商场的服务质量，吸

引顾客的光临是众多商家面临的问题。但是WTT最近逛商场时

发现，大多数的商场都没有完全的覆盖无线网络，相反的，无

线网络为商场内小门店竞争获得了优势，商场内哪家店里停留

的时间更长，在不经意间就会产生效益。那么，怎样才能吸引

客流量增加商场的效益呢？首先是实现WLAN的覆盖。

网线网络安装方便，不需要大规模布线，对原有的装潢不

会造成影响，能快速重建，网络扩展相对简单无线灵活性高，

使用者能真正感受到网络无处不在，尤其对商场而言，无线管

理容易，通过软件进行简单管理设置即可实现隔离用户，拒绝

用户的功能，具有安全管理的功能，通过无线认证可以实现较

高的安全级别，使网络更安全。

一、地点环境需求：

1、商场的每层都需要无线网络的覆盖。

2、接入设备包括：笔记本电脑、智能手机，iPAD等无线

设备。

第1页共7页

3、商场每层面积相对较大。

二、无线网络覆盖的方案

鉴于商场客源流动比较大，所以整个无线网络必须有足够

的安全防范能力，有完善的认证系统，避免无线网络被非法入

侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对

终端进行接入控制和发现非法接入的无线AP，支持对无线网

的安全状况进行实时的分析。

还有就是网络系统的升级扩展能力以保证整个娱乐场所扩

容的需要。即：可根据网络发展情况，增加无线AP的部署，

并且能支持各种网络应用（如视频、语音、无线点歌等业

务）。无线控制器也要具备升级能力。

三点就是对无线网络能够进行实时监控，方便统一管理对

出现的设备和网络故障能够进行实时预警；在出现故障后能够

及时发现故障点和故障原因。无线系统应该能够显示无线AP

的状态，无线用户的接入情况，并能对无线网络进行统一的管

理和配置等。

如图所示，在互联网出口使用深信服AC-H3700;核心交换

机采用XXX;各楼层POE交换机MS3226通过千兆网线接入到核

心交换机；在各层部署吸顶式无线AP：MP201，所有无线AP

通过无线控制器MC1000进行统一的管理。

方案设计特点：

第2页共7页

（1）接入层交换机采用网月MS3226，不仅支持POE供

电，还支持丰富的协议命令，如基于流的mirror及数据统

计、端口环路检测、BPDU/RootGuard、AutoVLAN、Guest

VLAN、VoiceVLAN、支持最大8组LAG的端口聚合组数等等。

这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支

持防ARP扫描、ARPGuard，同时还支持非法组播源检测，基

于芯片的防DOS攻击等。

（2）所有无线AP在网络中将即插即用，零配置接入网

络，在找到无线控制器后，将由无线控制器进行统一配置及控

制，AP的配置管理、日志管理、RF管理、RougeAP检测和故

障诊断管理均由无线控制器负责。

4、方案设计分析：

（1）网络规划：针对不同的网络用户，划分不同的

VLAN，这样可以细化网络管理，如果有一个楼层出现问题，不

会影响到其它的楼层，缩小故障范围；而可以优化局域网的内

部网络数据，减少一些无用的数据包的传输。在出口，可以针

对不同的楼层（即不同的VLAN），设置不用的应用控制策

略，提高网络的使用效率。（例如：可以针对VIP贵宾区分配

更高的带宽，以便保障贵宾区客人流畅的网络应用）

（2）接入层设计：本方案中所采用的接入交换机均为智

能交换机。随着网络的发展，网络安全问题特别是内网网络安

第3页共7页

全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗

用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因

此接入交换机的安全特性越来越重要，尤其对于政务网络和涉

密网络，接入层安全问题将影响整网