商场wifi覆盖方案

随着社会的进步，商场正在大规模的扩大以及快速的发展，消费者的选择也越来越多，如何提高商场的服务质量，吸引顾客的光临是众多商家面临的问题。但是小编最近逛商场时发现，大多数的商场都没有完全的覆盖无线网络，相反的，无线网络为商场内小门店竞争获得了优势，商场内哪家店里停留的时间更长，在不经意间就会产生效益。那么，怎样才能吸引客流量增加商场的效益呢？首先是实现wlan的覆盖。

网线网络安装方便，不需要大规模布线，对原有的装潢不会造成影响，能快速重建，网络扩展相对简单无线灵活性高，使用者能真正感受到网络无处不在，尤其对商场而言，无线管理容易，通过软件进行简单管理设置即可实现隔离用户，拒绝用户的功能，具有安全管理的功能，通过无线认证可以实现较高的安全级别，使网络更安全。

一、地点环境需求：

1、商场的每层都需要无线网络的覆盖。

2、接入设备包括：笔记本电脑、智能手机，ipad等无线设备。

3、商场每层面积相对较大。

二、无线网络覆盖的方案

鉴于商场客源流动比较大，所以整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线ap，支持对无线网的安全状况进行实时的分析。

还有就是网络系统的升级扩展能力以保证整个娱乐场所扩容的需要。即：可根据网络发展情况，增加无线ap的部署，并且能支持各种网络应用（如视频、语音、无线点歌等业务）。无线控制器也要具备升级能力。

三点就是对无线网络能够进行实时监控，方便统一管理对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线ap的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。

如图所示，在互联网出口使用深信服ac-h3700;核心交换机采用xxx;各楼层poe交换机ms3226通过千兆网线接入到核心交换机；在各层部署吸顶式无线ap ：mp201，所有无线ap通过无线控制器mc1000进行统一的管理。

方案设计特点：

（2）所有无线ap在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，ap的配置管理、日志管理、rf管理、rouge ap检测和故障诊断管理均由无线控制器负责。

4、方案设计分析：

（1）网络规划：针对不同的网络用户，划分不同的vlan，这样可以细化网络管理，如果有一个楼层出现问题，不会影响到其它的楼层，缩小故障范围；而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的楼层（即不同的vlan），设置不用的应用控制策略，提高网络的使用效率。（例如：可以针对vip贵宾区分配更高的带宽，以便保障贵宾区客人流畅的网络应用）

（2）接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：arp欺骗、arp攻击、mac地址盗用、ip扫描、ip冲突、icmp扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持arp欺骗以及扫描攻击、clonepc盗用、mac地址攻击、dhcp攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。

（3）本方案中部署的无线ap能够对包房、大堂等区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。

可从根据不同的终端用户设计分配不同的ssid，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。在办公室也可以为外来用户设置来宾帐户（guest ssid），如果有外来人员，可以让来宾接入到guest ssid。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。