基于网络的先进性考虑,本次项目采用目前主流的无线控制器+FIT AP的架构,在实现对电缆车间进行无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率。
本次项目所有的AP都采用支持802.11n的AE5000-E2AN2。在本次方案采用高端无线控制器AX5000-512,连接网络核心,实现对于车间内所有AP的统一管理。
1. 网络架构:主路由不要用无线,推荐你用一台上网行为管理设备做主路由器。无线采用瘦AP的方式,都接在Poe交换机上。
2. 管理方式:
a). 登记员工的无线设备mac地址,全部进行IP-mac绑定,自动分配固定IP地址。
b). 针对IP设置上网行为管理策略。
c). 来宾的网段,可以采用一个单独的vlan,不要让外来设备访问到企业的内网资源。
对办公网段严格限制,未经绑定的设备既获取不到IP,也无法上网。
其实无线和有线的管理手段差不多。