无线局域网在企业应用设计与实现.pdf

-2-目录 第一章 概述.-3-1.1 项目背景.-3-1.2 项目内容.-3-1.3 项目目标.-4-第二章 需求分析.-5-2.1 业务需求.-5-2.2 系统需求.-6-2.3 用户需求.-8-2.3 性能需求.-8-第三章 系统设计.-10-3.1 设计原则.-10-3.2 拓扑结构.-11-3.3 资源规划.-12-第四章 系统实施.-14-4.1 综合布线.-14-4.2 设备选型.-14-4.3 设备配置.-17-4.3.1 无线 AP 配置.-17-4.3.2 vlan 的划分.-18-4.1.3 安全配置.-19-第五章测试与管理.-21-5.1 系统测试.-21-5.2 系统管理.-23-结语.-24-参考文献.-25-第一章第一章-3-概述概述 1.11.1 项目背景项目背景 在移动互联网的迅速发展下，企业为了应对时代的发展，以及经济节能，高效合理的利用资源的情况下。无线化办公已占有 70%，企业业务发放的加速，网络业务的变更，基本达到了每月 30 次，企业业务以及住址分布范围的几何倍增长网络规模，以及节点的增加云化成为刚需，5g 时代的到来数据以及用户的增加，智能化管理是必不可少的。在移动互联网迅速发展下，企业为了应对时代的发展，以及经济节能高效的利用资源，在移动终端的普及，以及大量的使用，5g 时代增加了网络速率和物联网时代将要到来的情况下，企业从原来的固定化办公，工作环境死气沉沉，有了灵感以及紧急需求，必须返回固定的工作地点进行办公，让工作效率极其低下。各种业务又对于通讯网络的要求越来越高，为了保证，能够随时随地的交流以及信息的安全可靠。无线局域网在企业网络中的普及已成为大势所趋。1.21.2 项目内容项目内容无线局域网的定义是相对于传统有线局域网络而区别的，主要在于传输介质的不同，传统有线网络需要用到，同轴电缆，双绞线等有线连接方式，无线局域网却不需要依靠传统介质，能够通过无线电波和光波的方式连接。因此，它不需要终端设备固定在某一处，能够随时移动，省去了固定线路的损耗以及维护成本。所以无线局域网在企业网络中，为企业各个机构和组织个人之间，能够随时随地的通讯提供的便利。现在无线化办公已经成为普遍情况，在市面上有比例是 70%。华为所颁布的最新应 用技术，已经支持 802.11ac wave2 标准的新一代无线连接方式，他支持 4 空间流，基本上能工作于所有工作频率，最高速率达到-4-2.53Gbps 因为网络技术的高速发展，终端设备的普及化普遍化，5g 时代和物联网的到来，无线局域网的发展必将更加快速以及深化。现在无线技术已经基本成熟，现今经济情况，房价物价的不断上涨，无线相对于有线更加便宜实惠，无线局域网还能覆盖有线局域网不能覆盖的领域和范围。在物联网时代即将到来的时候，无线局域网将迎来更大的突破与发展。1.3 项目目标项目目标企业网络不只是企业以及网络，企业网络的整体定义是，一组独立的而又相互有着关联的组织，依靠专业化的分工协作，而建立的长期的企业之间的联合体。企业网络中网络一词的含义是指与企业活动有关的一切相互关系以及由所有信息单元所组成的多维向量空间，同时也是指企业与市场间相互作用与相互替代而形成的企业契约关系或制度安排。它与网络技术中网络的含义不同，但是网络技术对企业网络以及网络化经营方式有重要的推动作用，是后者的技术基础，相关企业之间依靠计算机网络增强联系。第二章第二章-5-需求分析需求分析 2.1 业务需求业务需求 中小企业是各种类型企业中的主要部分。本项目为某品牌股份有限公司，其业务管理部门大概有六十人左右在。网络需求，六十人的办公设备接入，移动终端接入，监控设备系统接入，要预留十几个流动客户之类的外来人员接入。施工范围：总面积 280 平方米，总周长 73 米。如图：图 1 企业办公平面图本项目涉及的中小型股份有限公司。至少要购买 60 台办公电脑，构建相对简单的内部局域网，购买服务器。网络打印机，三台笔记本，笔记本三十台，网络 IP 电话六台。每位员工平均持有移动终端设备两台，预计 150 左右。监控摄像头 10 台。所有消防监控系统多采用有线接入，不占用 IP 资源。因公司原有基础有线网络已搭建完成。现需要加入无线局域网，实现公司办工无线化。具体要求概述：-6-（1）无线局域网就要漫游功能，全公司内部无线局网全面覆盖。（2）能对不同人员的无线网络实行差异化管理。（3）接入宽带至少 4MB ps 以上。（4）有线无线一体化管理，全网设备可视化。（5）具有容灾备战功能，某关键部位出现问题时，不会影响企业正常工作。（6）能满足公司未来五年以内对无线局域网的需求。既能满足人员日常上网需求，还要能满足企业将来业务增量的发展需求。（7）无线化过程需要对现有网络进行优化设置，但业务系统 IP 不能改变。（8）提供无线局域网后期运维培训，所有网络资源能够进行统一化管理。（9）无线化过程不能影响公司正常业务进行。（10）具体费用尽可能的少。（11）拥有较高的安全性，对于无线的入侵和威胁做很有效的预防和反应。2.2 系统需求系统需求 根据需求介绍，以下为企业网络接入需求：办公设备，需要办公电脑 30 台，网络打印机 4 台，笔记本电脑约 10 台。智能手机以及平板电脑等人均二台，预计 150 台左右。按照公司各部门分工不同，对网络的需求不同，长期占用网络资源，大概有 20 人，现有企业对外网络信号是 1000MB ps，完全满足各部门对网络的需求。为了保证将来的扩展性。在原有网络的基础上，增加一台核心设备，进行负载均衡，保证网络 24 小时不间断。根据上述分析，以及在实际接入过程中的现场探测情况分析，了解建筑和周围的物品，从而确定 AP 的设备的安装位置和数量。-7-企业办公现场环境如下：整体空间情况，如图 1 为企业办公平面图，表 1 为企业内部结构（以及物品）。面积(m2周长（m）)遮挡物 总经理室2526没有 档案室1212没有 办公开放区1212没有 茶水间卫生间63没有 员工活动区2420没有 前台1010没有 机房710没有 办公区120149有三个隔间 会议室2638没有 表 1 企业内部结构注：表上所写没有遮挡物的，不是实际没有，而是物遮挡不了网络信号。因为我们的 AP 安装的是在天花板。1.网络结构，企业网络现状如表 2。网络接口（个）网线（条）接入网宽带台式电脑 总经理室2 120m2 档案室4 460m3 办公开放区1 110m1 茶水间卫生间0 000 员工活动区1 110m1 前台2 220m2 机房7 760m7 办公区12 1280m12 会议室3 340m3 表 2 企业网络现状结合企业业务，和实际环境分析，确定无线覆盖范围。根据以上分析，本次采用五 米半径的 AP 热点进行规划。每个 AP 的面积大概是 78 平方米。由于房间过长，需要有六个 AP 才能全面覆盖。接入人数基本上达到要求，负载均衡达到 400%以上，信号解出面积为，300 平方米，重叠率达到 35%。2.3-8-用户需求用户需求 用户数量固定用户大概三十人，因公司品牌宣传需要，以及外来客户和在职人员。潜在用户 100 人以上。公司在业务上要进行品牌宣传，可以在公共场所提供免费 WiFi，其名字设置为公司品牌 logo。用户感受，要求感受到整体网络稳定使用，方便快捷，网速快，具有漫游功能，安全，辐射低。企业要各用户分类管理。根据上述要求，需要对各个用户进行网络分级管理与其安全权限设置。合理分配宽带资源，达到宣传公司品牌，各部门各人员上网权限不同，以及业务网和访客网相区别。2.3 性能需求性能需求1.有线无线兼容，充分利用现有的网络资源与结构，不单独组网，AP 接入现有有线网络。要求其他设备能够和无线设备无缝链接，都能连接到核心交换机上。保证统一管理，统一分配。2.无线网络系统，保证网络的扩展性以及冗余性。本项目采用六个 AP，两台 ac，三台二层交换机，两台核心交换机，保持系统有足够的冗余。3.需要能支持最新的无线路由协议，以保证以后网络的升级换代。考虑到现阶段网络升级速度较快。国家和各大运营商都在积极推进五 g 频道支持。为了不落后时代，所以现阶段组成网络必须支持五系频道的 802.11 协议。协议分别是 ieee802.11a，ieee802.11n-9-。4.因为企业还要求具有打广告作用，接入的无线终端比较多，种类比较繁杂，打印机，笔记本，手机，电话，电脑等，所以要求 ap，ac，系统容量要大。5.考虑到各种人员对于网络的需求不一样，所拥有的权限也不同，为了保证网络资源的合理分配。把网络资源倾向于，对网络要求大的部门。企业无线局域网的设备要集中管理信号，集中管理信号位置，信号强度，用户的行为管理，统一准入认证，行为分析管理，就是访问控制策略，是网络资源得到充分的利用，不会出现浪费。第三章第三章-10-系统设计系统设计3.13.1设计原则设计原则 根据实际情况具体分析，企业的目的是为了赚钱，企业无线局域网的组建具体要求和原则如下：（1）实用性：企业网络的最终目的是为了赚钱，经济实惠是必不可少的。追求面向具体项目，注意实际应用，急需先用，逐渐完善。以充分利用公司资源，不需要极其复杂的网络，只要实用就好。其原则就是，需要的必须有，不需要的可有可无，成本相对是最低的，性价比最高的。（2）安全性：企业任何数据都可能暴露其企业的商业机密，所以企业网络的安全性，是必不可少的，也是必须的。需要有多层次多元化的保密机制，还要有灵活控制机构，预防非法入侵，和信息泄露。（3）可操作性：任何不可控的都是不稳定的，所以必须能进行操作。无线局域网需要具有网络管理，网络监控，故障分析，治愈系统。设计方案时必须考虑到网络能够进行集中管理监控，重要设备能够支持远程管理。后期运行维护也必须做好 sop 操作指导协议书。（4）可靠性：无线局网络的目的是为了提供网络服务，所以网络必须可靠，无论是对外界信号干扰的防御，还是信号的负载均衡，容错等机制，一旦出现问题，能够快速恢复，不会在公司工作产生任何损失。（5）可扩散性：任何事物都不是一成不变的，随着企业的不断发展壮大，和信息技术发展，原来的无线局域网必须能够进行扩展。其扩展不仅能能够保护现有网络资源，而且能够在企业业务突然暴增的情况下，增加其网络，不会影响-11-企业工作。（6）标准化统一化：一个网络的搭建，不可能是单独用某一家某一种协议就够了的，各个仪器，各个协议之间的相互通讯，就必须统一标准和统一化管理。以及模块化的操作，使网络系统根据有其灵活性，能根据公司具体要求逐步扩展。不会出现一方乱，全网崩。（7）高性能与技术先进性：在网络搭建的过程中，必须根据具体实际要 求而行。无线局域不能成为企业业务的瓶颈。为了符合时代，以及业务的需求，使用成熟的，相对最新的网络概念及技术方法和设备。当然不是越新越好，最合理的，最实用的才是最好的。3.2拓扑结构拓扑结构根据企业要求，在原企业网络不变的情况下，添加 AP 设备，实现无线局域网。放二台 ac 一台备用一台，正常使用。根据房屋结构，把 AP 放在不同地址，实现全公司无线网络覆盖。在原网络的基础上增加一台核心交换机，实现网络的负载均衡优化。图 3-12-网络拓扑图 3.3 资源规划资源规划在网络规划过程中，IP 地址必须合理利用，并且要能保证未来一段时间的扩展需求，合理的分配 IP 地址，提高设备的性能，既能方便管理，又能节约成本。IP 地址分配原则：（1）唯一性：同一个网短内必须有单独的 IP 地址。（2）简单化：为了方便管理，将 IP 地址的简化，以及最大程度降低网络复杂性，提高网络效率。（3）连续性：所有 IP 地址必须有据可查连续，以减少不必要的操作，提高工作效 率。（4）扩展性：划分 IP 地址的时候，要考虑企业未来的业务扩展需求，预留一部分IP，保证网络的稳定。IP 地址的管理原则：-13-（1）IP 地址的常见管理方法 IP 地址从刚开始分配的时候，就必须做好相应的记录。局域网络的网络突然断网，基本上就是无法获得 IP，IP 地址相互冲突。出现这些问题，可能是网线断了。部分用户在自己设置静态 IP 配置，然后 dhcp 协议分配地址的时候，出现了冲突情况。（2）IP 地址常见管理方法解决 IP 地址冲突有两种常见方法。第一种静态分配，给每一台机器单独独立的 IP 地址。第二种方法动态分配，通过 dhcp 协议动态分配 IP，这是现阶段最常用的一种方法，也是最轻松的一种方法。既能最大程度的利用 IP 地址，又能方便用户接入，网络管理员操作相对简单。唯一的缺点就是分配的 IP 是随机的不确定性，可能会对无线局域网安全管理上，造成一定的麻烦。在某些比较重要的专门的设备上，IP 地址与 MAC 地址进行绑定。这样能大大提高其安全性能。通过网络地址转换 nat 协议，这样能达到了剑网公网地址的需求，提高其网络地址的利用率，而且能提高局域网络的安全性。IP 地址集中化管理，能更好更加合理的划分 IP 地址，减少网络管理人员的工作强度，提高无线局域网网络的安全性。第四章第四章-14-系统实施系统实施 4.1 综合布线综合布线 办公室布线的走线解决方案：办公室电缆能够直接走天花板架，放入线槽，埋入墙中，工业标准答应在挨近衔接地方引进结合点。这种方式适用于大型建筑物。为水平线缆供给机械维护和支撑的装配式槽型电缆桥架，是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向设有信息点的房间，在由预埋在墙内的不同标准的铁管，将线路引到墙上的暗装铁盒内。为确保线路的安全，应使槽体有杰出的接地端，金属线槽、金属软管、金属桥架及分支配线机柜均需全体衔接，然后接地，如不能断定信息出口准确方位，拉线时可先将线缆盘在吊顶内的出线口，待具体方位断定后，再引到信息出口。工作室无线网络“布线”无线网络的遍及，企业现在能够考虑采用树立无线网络为移动工作人员供给网络接入，使用无线网络“布线”能够使用户具有一个能够随时移动的工作区域。存储设备等所有同享设备，操作简略到只需要刺进一块无线网卡即可。这样就弥补了有线布线的缺陷，将有线和无线结合起来，满意企业上网工作的实践需求。4.2 设备选型设备选型因为原有网络，我们不需要改变，只是在原有的基础上接入无线局域网，就是接入AP，AC 以及增加一台核心交换机达成负载均衡。AP 的选择：AP 设备一般是支持标准的 poe 供电电源电压小，进行 ssid 广播，支持加密无线 MAC-15-过滤等。根据目前的技术发展趋势，5g 时代基本要到来，支持最新的技术，是必不可少的，所以选择华为的 AP7052dE 是华为最新的 AP 系列。支持最新的 802.11ac waver 标准，为了最大限度的减少干扰信号。他又提供了 mu-mimo2.4Ghz 和 5ghz 双屏辐射同时提供业务。，2.4G 频段最大速率 800Mbps，5G 频段最大速率 1.73Gbps，整机速率 2.53Gbps；支持 5GE 以太接口上行，并兼容 100M/1000M/2.5G，增加业务负载能力；采用灵动的智能天线阵列技术，实现对移动终端定向精准覆盖，降低干扰，提升信号质量，并且可以随用户终端的移动进行毫秒级灵敏切换；支持双 PoE 供电，实现供电备份；内置蓝牙，与 eSight 协作实现蓝牙终端精确定位；提供 USB 接口，可用于对外供电，也可用于存储；支持 FIT/FAT 工作模式；且支持云管理，可通过华为云管理平台对 AP 设备及业务进行管理和运维，节省网络运维成本。华为的 AP7052dE 的性能表 4：序号 厂家路由器型号主要特点 1TP-LINK最高传输速率：783Mbps频率范围：双频（2.4GHz，5GHz）网络接口：1 个 10/100/1000M RJ45 TP-LINK 端口网络管理：FIT AP 模式：由 TP-LINK 无线控制器(AC)统一管理FAT AP 模式：独立 web TL-AP900C-POE页面管 2最高传输速率：300Mbps频率范围：单频（2.4-2.4835GHz）网络接口：1 个 10/100Mbps LAN 飞鱼星VAP300口 3华为AP7052dE最高传输速率：800Mbps 频率范围：双频（2.4GHz，5GHz）网络接口：1 个 1000Mbps LAN-16-口 4最高传输速率：1167Mbps频率范围：双频（2.4GHz，5GHz）网络接口：110/100/1000Mbps NAP-信锐3600接口 （2）核心交换机选择 因为要进行负载均衡，还要提供一条核心交换机。核心交换机工作在网络的主干部 分，要保证网络的正常高速运行，其性能必须强大。核心交换机还要能够进行扩展，采 用模块化结构能，大大提高扩展能力。市面上主流厂商性能对比表 5：序号 厂家路由器型号主要特点 1WS-C4506-CISCOE端口结构：模块化端口数：108模块插槽数：6交换容量（Gpbs）：300背板带宽：（14U598Gbps/5.98Tbps 2H3C端口结构：模块化端口数：24模块插槽数：4网络标准：1000Base-LS-5500-28C-EIT 3端口结构：非模块化端口数：28背板带宽：S5720-36C-EI-华为28S1.2Tbps 4端口结构：非模块化端口数：24背板带宽：戴尔N3024100Gbp 表 5 核心交换机选型对比但是由于安全考虑，在这比较重要的，网络节点，这里不选择国外设备。既能方便管理或其运营。4.3 设备配置设备配置4.3.1 无线无线 AP-17-配置配置 AP 所有配置由无线控制器 AC(无线控制器)统一推送，配置方便；AP 支持 IEEE802.3af 标准 POE 受电，网线供电，布线容易；采用吸顶式安装，美观大方，营造舒适的视觉环境。因原有基础网络不修改，有线和无线相结合的方式。现在在原有的网络基础上，增加了无线 AP，实现无线局域网全公司覆盖。通过 poe 供电，安装在天花板上，实现最大面积覆盖网络。具体安装位置如下。图 6AP 安放位置平面图AP 相关配置：#配置 DTLS 加密使用的预共享密钥为 zhouweihua123。system-viewHuawei dtls psk cipher zhouweihua1123#配置 AP 以 DHCP 方式获取 IP 地址。system-viewHuawei ap-address mode dhcp#在 AP 上配置 AC 的地址为 192.168.10.1。system-viewHuawei ap-address static ac-list 192.168.10.1AP 的配置步骤如下：1.配置接口和 VLAN 信息,AC 为 DHCP Server,为 AP 和 client 分配地址。2.配置 AC?WLAN 基础配置#创建 wlan-ess 接口#创建 WMM 模板,采用默认参数#创建安全模板,采用默认参数#创建流量模板,采用默认参数#创建服务集并绑定 WLAN-ESS 接口、安全模板和流量模板#创建射频模板,并绑定 WMM 模板#配置 VAP 并下发。也可通过图形化界面操作配置。4.3.2 vlan-18-的划分的划分由于企业内部终端设备不多，就算加上其需要打广告租用给外来访问用户的，分配一个 c 类私有地址，配置 IP 地址是 192.168.0.0/16。完全满足现在及未来一段时间局域网的需求。每一个 AP 分配一个网段。现在有六个 AP，九个工作地点，分成九个网段，剩下的 IP 地址保留作以后升级用。-19-工作地址 IP 地址子网掩码AP 设备 总经理室 192.168.1.0-192.168.1.254255.255.255.0A 档案室 192.168.2.0-192.168.2.254255.255.255.0D 办公开放区 192.168.3.0-192.168.3.254255.255.255.0B 茶水间卫生间 192.168.4.0-192.168.4.254255.255.255.0D 员工活动区 192.168.5.0-192.168.5.254255.255.255.0E 前台 192.168.6.0-192.168.6.254255.255.255.0B 机房 192.168.7.0-192.168.7.254255.255.255.0C 办公区 192.168.8.0-192.168.8.254255.255.255.0A 会议室 192.168.9.0-192.168.9.254255.255.255.0F 表 7 无线 IP 地址划分上述所分配的是私有地址，通过 nat 地址转换，连接互联网。除了资料库以静态 NAT 实现与外部连接。别的地方都用动态 NAT，通过两三个公有地址，随即授权给局域网内私有 IP 地址转化为合法 IP 地址进行登陆互联网。现在公司拥有的公网地址，218.93.10.13-218.93.10.19。具体配置。这里不做详细概述。4.1.3 安全配置安全配置支持 SSID 隔离，AP 内部隔离，有效避免环路，广播风暴影响；无线网络支持 WEP、WPA/PSK 等安全加密算法，保证数据安全。#配置 WPA2 的 AES 802.1X 认证方式。system-viewHUAWEI wlan HUAWEI-wlan-view security-profile name p1HUAWEI-wlan-sec-prof-p1 security wpa2 dot1x aes#配置 WPA-WPA2 混合方式，使用混合加密，认证方式为 802.1X。system-viewHUAWEI wlanHUAWEI-wlan-view security-profile name p1HUAWEI-wlan-sec-prof-p1 security wpa-wpa2 dot1x aes-tkip因本项目公司所网络调动频繁，如果 raderus 重传超时，长时间占用会大量占用系统资源，所以要减少超时时间，提高 ac 的处理能力。#配置重传超时时间为 1 秒。system-viewHUAWEI radius-server template test1HUAWEI-radius-test1 radius-server timeout 1同时因为该无线局域网，访问用户流动性大。降低 sat 老化时间是最好的方法。#在名为“ssid1”的 SSID 模板中配置用户关联老化时间为 1 分钟。system-viewHUAWEI wlanHUAWEI-wlan-view ssid-profile name ssid1HUAWEI-wlan-ssid-prof-ssid1 association-timeout 1-20-Warning:This action may cause service interruption.Continue?Y/Ny 第五章第五章-21-测试与管理测试与管理 5.1 系统测试系统测试 企业无线局域网的质量影响企业正常业务的开展，为了保障无限极网的质量，能够达到企业正常业务的需求，要对无线局域网进行整体和局部的测试，对已经出现或者将要出现的问题，进行及时的解决。1)无线局域网可能会出现的实际问题：网络开放性过高，网络自由度过高，网络瞬时性较高。2)解决方案。3)测试目标：测试系统的稳定性，测试系统的网速，测试企业无线局域网是否具有漫游功能，满负荷运行测试。4)测试途径(1)信号覆盖率测试测试方法：AP 通过千兆交换机与 ac 连接。然后配置 ab 与 ac 实习正常工作。测试无线终端，开启无限网卡，同时开启无线信号扫描软件 inssider。在 AP 的覆盖范围内取不同的点进行测试，分别距离 AP3 米，十米，25 米。在有格挡物的情况下进行测试其信号强度。测试结果：AP 周围，在-70db 以上信号强度范围内，覆盖范围广越好。(2)AP-22-吞吐量测试 测试步骤：ab 通过千兆交换机与 ac 相连，使 ab 与 ac 正常工作，使用无线终端，关联起无线局域网。使用性能测试 chariot 工具。采用八个 pair 下行，二个 pair 上行。测试结果：在相同位置吞吐量越高，性能越强。(3)信号处理模式 测试步骤：开启两个 ss rd 业务处理模式，tuner 采用集中转发，local 采用本地转发。测试一：测试笔记本连接集中转发器中的 tuner。长 ping，测试服务器把 ac 和交换机的连接断开，观察 pin 是否中断。测试二：测试笔记本连接本地转发模式中的local，ping 测试服务器，把 ac 和交换机的连接断开，黄草坪是否中断。测试结果：因为 tumer 模式，终端数据包必须经过 ac 转发处理，断开后 ping 中断。使用 local，模式本地转发模式，数据包直接通过交换机，不经过 s，因此断开 ac 与交换机的连接后，ping 不中断。(4)漫游功能测试测试无线系统对漫游功能的支持能力。测试步骤：配置 ab 和 ac 正常工作，移动终端设备从覆盖范围内一端移动另一端，观察终端设备是否掉线，后台观察 ac，ap-23-是否有漫游记录。测试结果：AP 之间可以无缝漫游.5.2 系统管理系统管理 支持绑定 VLAN 功能，轻松划分不同无线网络与前端交换机 VLAN 的通信权限，实现对无线网络的合理管控。AC 支持通过全中文 Web 界面进行系统管理和升级、提供配置文件保存与载入功能；提供系统日志功能，及时记录系统事件，便于监控设备运行状况及诊断设备故障；支持 AP 定时重启，保障无线网络高效率运行。设备集中化管理：无线 AP 分布机构的 ac，都由总部的 AP，统一进行集中管理，一方面统一管理，另一方面方便进行故障转移。信号集中管理（ssid）：信号位置，信号强度，总部与分支。用户集中管理：统一准入认证，行为分析管理。进行专门的培训，创建专门的 sop 操作指导书，保证无线局域网能够正常持久的运行工作。-24-结语结语 随着网络技术的不断发展，无线局局域网在企业中的应用也大大加快，通过对企业无线局域网进行规划设计实现也必将大大增加自身的竞争能力。本方案作为无线局域网在企业重的应用设计与实现，通过对企业的行业特点和网络特殊需求进行需求分析和设计，阐述了一个优秀的网络对于一个企业的重要性。本方案中所采取的技术与产品充分考虑到了网络未来的升级与发展。在设计过程中借鉴和参考了许多有关方面的资料，也通过 Internet 在广阔的网络平台寻找设计的题材，我感受到了网络的无穷魅力同时也发现自己掌握的网络知识是如此欠缺，在设计过程中接触了很多全新的网络知识，并通过自己的努力和在指导老师的指点下把所学的知识加以应用，为即将离开学校能交给老师最后一份满意的答卷而不断努力。网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。本方案中由于自身的专业技术水平和实际开发经验的不足，还有许多的缺陷。我一定在以后的学习生活中更加努力，相信有一天我能做的更好。同时也让我了解了一些关于一些我没有去了解的一些知识，并且去尝试，关于这种类似的事情在未来肯定也不在少数，所以即使是困难，也必须去面对，逃避解决不了什么，面对困难即使是失败了也是可以累计经验，总会解决困难的。-25-参考文献参考文献 1 李可.企业级无线局域网中的流量控制关键技术研究D.电子科技大学,2019.2 袁之昊.基于无线局域网定位的现场服务管理平台应用研究D.广东工业大学,2019.3 宋海宏.中小企业无线局域网应用分析J.建材技术与应用,2017(05):39-41.4 屈格宁.无线局域网技术在企业中的应用与安全管理J.中国管理信息化,2017,20(14):47.5 王斐.电力公司安全办公无线局域网的设计与实现D.江西财经大学,2017.6 王春伟.无线局域网环境下信息安全技术浅议J.信息系统工程,2016(11):73.7 阿木提江拜地尔.无线局域网在企业中的架设与应用J.电子技术与软件工程,2016(13):19.8 罗荣华.WLAN 技术在企业组建局域网中的应用分析J.通讯世界,2016(11):34-35.9 强人.FitAP 在企业无线局域网中的应用J.有色冶金设计与研究,2015,36(06):47-48+52.10朱益锋.提升企业无线局域网络性能的并发通信技术研究D.天津大学,2016.11焦致辉.基于无线网络的点焊焊接车间信息化研究D.吉林大学,2015.12邱文军.无线 AP 在企业 WLAN 中的应用研究J.软件导刊,2014,13(12):117-119.13潘淑红.无线局域网在企业中的架设与硬件维护安全策略探讨J.计算机光盘软件与应 用,2014,17(09):290-291.14辛健.无线网桥技术在企业局域网中的应用J.录井工程,2014,25(01):76-79+94.