别墅无线wifi覆盖方案设计方案

原标题："别墅无线WiFi覆盖解决方案"相关路由器设置经验分享。 - 来源:191路由网

　　路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。别墅环境开阔，楼层之间对无线衰减较大。墙壁对信号屏蔽严重，隐藏节点多，那么怎么让增强无线网络的覆盖范围、信号强度、移动性的呢?下面就来看看别墅无线WiFi覆盖的解决方案

　　具体介绍

　　一、概述

　　别墅环境开阔，楼层之间对无线衰减较大。接入终端包括移动终端、网络电视、智能家居以及无线设备，对无线网络的覆盖范围、信号强度、移动性以及便捷管理有较高的要求。家庭应用主要有聊天、游戏、网页浏览、视频等应用等。

　　二、项目要求分析

　　考虑别墅的环境特征，墙壁对信号屏蔽严重，隐藏节点多，维护工程量大，AP之间信道功率无法调节管理，干扰严重，AP安装与房间装修环境不相称，影响美观，随着现代科技的高速发展，很多家庭都装有安卓系统电视机，如果每个房间只有一个网络插口，当需要看网络电视的时候，就必须拔掉笔记本电脑或台式电脑网线，这样会导致不太方便且使网络可靠性大为降低。在这里我们推荐使用小型路由器和ET953N入墙式AP的配合使用，使整个布置美观大方如下图：

　　三、入墙式AP安装说明

　　ET953N面板式AP采用标准86盒安装设计，可以直接在原有插座的地方进行改造安装，无需重新对墙体进行改造，易拆易装，提供最佳的覆盖效果。符合802.11n无线技术，超强无线传输性能，传输速率自适应，最高可达300M。不仅支持POE供电，还支持外置12V供电模式，简化安装。

　　ET953N无缝漫游瘦AP，便于集中管理，配置，升级维护，可使整个无线网络配置简单易用，并且降低设备维护成本，是酒店、公寓、别墅等行业无线网络应用中不可或缺的关键设备。ET953N入墙式无线AP，统一由前端AC认证路由器集中管控及配置，所有无线SSID统一名称，支持中文名称，支持远程对局域网内的无线AP管理、用户管理、流量统计、故障发现等无线AP的实时状况。所有无线AP在局域网中即插即用，面板式无线AP设备安装好后无需单独配置，通电工作后自动寻找AC认证路由器，进行统一配置及控制。

　　四、入墙式AP接口功能介绍

　　五、入墙式AP布线示意图

　　六、别墅无线覆盖设备清单

　　根据三层别墅共6个房间所需无线设备清单如下

　　1、 JD620路由器：1台 (安装于弱电箱)

　　2、 ET953N入墙式AP：6台 (每个房间安装一个)

　　3、 ET943吸顶AP：1个 (安装于大厅)

　　4、 8口POE交换机：1台 (安装于弱电箱用于供电及数据传输)

　　相关阅读：路由器安全特性注意点

　　由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

　　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　　(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　　(5)数据加密

　　为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

　　(6)攻击探测和防范

　　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。