某省广电局，希望为广电内部办公员工，广电家属区家属以及前来广电工作以及开会的其他外来人员提供广电无线覆盖网络服务。WLAN接入点的部署目以广电中心主楼1～23层，副楼1～15层、东群楼1～3 层、西群楼1～3层和T3区楼1～5层为主。

项目方要求项目达到以下标准：

• 遵循国家环保局和无委电磁辐射的要求。
• 基于802.11bgn的WLAN接入技术能够提供达300Mbps的带宽，并且支持局部地区的低速移动性，可满足用户使用笔记本电脑、PDA等现有移动设备的高速上网需求，同时为WLAN局部移动用户使用宽带多媒体业务提供了可能。
• 广电的内部员工、家属以及外来人员采取不同的认证方式，授予不同权限
• 系统管理员可以通过自定义Portal功能
• 能够支持WLAN业务用户在热点地区不同AP设备间的无缝切换而不中断用户数据连接。

针对项目方的要求，我们给出了如下的WLAN实施部署解决方案：

无线覆盖设计将遵循按照信号范围最大化原则，在热点地区全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。

根据广电大楼的特点，每个楼层设计两个AP，为了尽量实现大面积覆盖，选用功率100mw的802.11n的AP，并且支持PoE在线供电的工业级AP。

相邻AP工作在不同频道，以 1， 6，11三个频道实现全方位的覆盖。将每个楼层内的AP连接到本楼层的楼层交换机，再通过本地局域网连接到核心交换机上。

单个AP需要覆盖的范围基本上是以楼层为单位。在实际工程汇总，AP部署位置基本上是在楼层的弱电间或弱电井内。AP应采用超五类线远程供电，因此不需要单独部署电源线。

AC可以根据AP周围的射频情况为每个AP调整发射功率，以保证无线网络的覆盖和容量。当某个AP失效时，AC会增加周边AP的功率以增强覆盖能力。当某个AP周围出现非法AP时，AC也可以通过增强合法AP的功率以增强合法AP的服务能力。

根据家属区楼栋分布情况及每栋的楼层结构实际情况，并且为了保护用户投资，家属楼采用楼栋间部署支持室外802.11n功能的无线AP；通过定向天线进行对射覆盖，每栋考虑2个AP；在AP实施安装的时候通过专用的WLAN网络频谱分析工具进行路测才能决定AP的部署位置及AP增补数量等，确保广电中心家属区及公共区无线覆盖无盲点。

具体部署如下图所示：

全心无线WLAN部署效果

部署后，内部员工采用固定用户名密码的方式，提前对用户名密码进行分配后供用户使用。在外来人员通过WLAN接入网络后，使用网络资源时，在弹出的Portal界面输入自己的手机号码以及界面上显示的动态码后，用户手机会接收到一组数字组成的密码，通过手机号作为用户名，可以实现用户登录。同时可以设置登陆有效时间，超过有效时间需要重新进行申请使用。

通过不同的SSID进行划分。同时，只有Internet访问时可以通过手机获取动态密码，企业内部资源无法通过动态密码方式进行访问，保障企业内部资源的秘密性。

系统管理员可以通过自定义Portal功能，修改湖南广电用户在登陆系统时使用的Portal界面，满足企业个性化需求。

AP为一个隧道转接设备，用户的所有流量通过隧道送入AC，AC为用户做相关的业务控制。当用户从AP1切换到AP2时，虽然AP1与AP2在不同的子网，但只是隧道的路径不同，对用户流量来说，只是从AP1的隧道改为走AP2的隧道，对AC来说，仍然识别为是这个用户的流量，处理方式完全没有变化，对用户终端来说，上连的任何参数包括VLAN、网关等也不会有任何变化，因而业务不会受到任何影响。