无线AP打造无线wifi覆盖如何选择

原标题："如何选择合适的无线AP打造无线wifi覆盖"相关路由器设置经验分享。 - 来源:191路由网

　　路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。随着无线需求增多，无线覆盖的项目越来越多，那么如何选择合适的无线AP打造无线wifi覆盖?又有哪些需要的注意的呢?下面就分享选择无线AP的注意事项，大家参考下

　　具体介绍

　　1、注意事项

　　进行无线覆盖选择AP时，一般应考虑以下方面：

　　环境特点：室外或是室内，终端稀疏型分布(如仓库)或是高密度无线接入(如会议室、多功能厅等)。

　　安装方式：吸顶、面板或是86盒式。

　　供电方式：标准PoE(802.3af或802.3at)、Passive PoE或是DC(直流电源)。

　　覆盖范围：单个房间、多个房间、区域覆盖、定点覆盖、高密度覆盖等。

　　带机量：单个AP接入10个、20个、30个或50个终端。

　　说了这么多注意事项，总感觉跟实际相差甚远，那咱就拿实例说话。以接KOCOD品牌无线AP为例，为大家详细讲解。对于其他牌子大家也可以套用，方法都是一样的。

　　2、以酒店环境为例

　　大堂AP布置：酒店大堂空间较大，障碍物比较少，可根据大厅规模部署吸顶式AP。

　　客房AP布置：一般客房区域选用普通的入墙式或面板式AP就能保障最佳的无线覆盖效果，提供最好的住宿体验。

　　餐厅AP布置：餐饮、会议室等人员密集型区域，采用支持高密度接入的吸顶双频无线AP，满足同时多人接入的需求。

　　注：上面说到的大堂和餐厅都是使用吸顶式AP部署，但又有区别，大堂采用普通的2.4G吸顶式即可，而餐厅要求更高，一定要使用双频的吸顶式。

　　3、单频、双频如何选?

　　说完应用，咱们再说说频率选择，针对2.4G的AP和5.8G的AP，该如何确定?

　　从当前市面上的终端产品看，虽然并非所有的手机端都支持5.8G频段的WiFi，但5.8G肯定是主流，同时为了更好的体验无线，推荐双频无线AP，尤其是在人员密集型区域。

　　4、一个AP带多少个客户端合适?

　　基于无线产品的工作原理、手机等无线终端的无线发送接收能力，一个无线AP能搞定“方圆1公里，接入数百人”是无法实现的。一般来说，一个单频AP带40~60个客户端，一个双频AP带80~120个客户端。

　　5、AP覆盖多大范围合适?

　　无线AP的覆盖范围和安装位置、实际环境的关系非常大，如下信息供参考：

　　吸顶无线AP：覆盖周边6个房间/宿舍，或半径12米左右的范围，适合安装在相对环境空旷、层高不低于3米的环境。因安装方式的特性，容易产生无线盲点。

　　面板无线AP：覆盖周边2个房间/宿舍，1-2道墙的空间。无线覆盖效果较好。

　　6、避免这些误区

　　认为贵的性能就好，买贵的不会错：可能被夸张的广告效应迷惑，只会徒增成本。

　　AP的无线发射功率越大，上网速度越快：需考虑其他因素，一味的追求大功率产品并非明智之举。

　　穿墙能力强，上网速度就一定快：穿墙能力强并不代表覆盖范围远或者带机量大。

　　只要无线AP硬件性能好，其它的就不用担心：硬件只是基础，还需功能强大的软件功能。

　　无线AP传输速率越大越好：还需看本身网络带宽，如果网络带宽很小，就算选择1200Mbps的AP速率也快不到哪里去。

　　相关阅读：路由器安全特性注意点

　　由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

　　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　(5)数据加密

　　为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

　　(6)攻击探测和防范

　　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。