无线AP的功能、带机数量及安装要求

      AP为AccessPoint简称，一般翻译为“无线访问节点”，从名字上看就是通过它，能把拥有无线网卡的机器接入到网络中来，在AP覆盖范围内的无线终端设备可以通过它进行相互通信。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲，无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域，因此，应当尽量把无线AP放置在无线网络的中心位置，而且各无线客户端与无线AP的直线距离最好不要超过30米，以避免因通讯信号衰减过多而导致通信失败。

       1、充分发挥无线AP本身的安全功能

       目前，即使对于低端的无线AP，也同样配备了众多的安全功能。这就使得，绝大多数无线AP都容许管理员利用MAC地址来限制网络访问。某些无线AP还提供了预警机制，可以在出现用户利用错误密码反复尝试连接网络的情况时，通过电子邮件发送警告信息。所以，在实际部署无线AP中，用户有必要对无线AP设备所提供的安全功能进行全面的了解，这样才能有效的通过设备所提供的功能对网络进行合理的优化。

       2、为无线AP提供备用电源

       无线网络管理员需要为所有无线AP都提供备用电源(UPS设备)支持。只有这样，才能保证在主电源出现故障时，无线网络依然可以保持正常运行。

       3、将无线连接作为不安全模式对待

       无线网络存在的一大优势就在于，使用者不需要通过物理方式连接到设备就可以对网络进行访问。因此，对网络进行加密就成了必要的工作。在此，建议用户应该采用安全性更高的方式。不要图一时方便，而直接信任所有连接到无线网络上的用户，正确的做法应该是将无线网络看为一个互联网的连接。只有在经过VPN或类似机制进行验证后的用户，才能被容许通过无线方式访问整个网络。

       4、部署无线AP时位置不要靠近金属物

      在部署无线AP时，用户需要注意到部署的实际位置不应该遭遇无线电干扰。曾经有这样一个案例，客户发现无线网络无法正常工作后，向相关部门进行了咨询，在提供了接入点所在的具体位置后，技术人员发现该用户的接入点设备正好位于金属屋顶下的钢梁顶部。因此遍布周围的金属材料对无线电信号造成了严重的干扰。最终通过对接入点位置的调整后，之前存在的问题马上就得到了解决。所以，我们在布设无线AP的时候要尽量避免将设备部署在金属结构的附近

       5、重置无线AP初始密码

       在部署无线AP工作完成后，首先要做的第一件事就应该是对内部密码进行重新的设置。否则，任何利用互联网得到默认密码的人都有可能直接访问到接入点的配置界面。

      6、接入设备应尽量选择以太网供电方式

       为了保证无线网络的覆盖范围尽可能广泛，很多公司都喜欢部署无线AP在天花板顶部或者类似位置。这就造成接入点很难连接到电源上的问题。针对这种情况一般有两种解决方案，一是使用电源延长线;二是用以太网供电(PoE)的方式。建议大家使用第二种方案，通过一个未使用的以太网端口，电源就可以为接入点供电。对于网络设备来说，将网线末端连接到专门的PoE模块上，就可以避免使用电线带来的麻烦。

       7、使用有意义的SSID

       很多信息技术专家都会建议关闭无线AP的SSID广播。但是，对于黑客来说，即便是SSID没有被广播，也很容易被发现。为了解决这一问题，建议用户使用包含具体含义的SSID名称。这样做的好处是，可以使第一次连接到无线网络上的用户明确的判断出自己是否已经连接到了正确的网络。

       丰润达拥有先进成熟的无线网络接入设备与无线解决方案，轻松扩大网络覆盖范围，为企业、酒店、宾馆、餐厅、酒吧、KTV等各种场所，带来快速及省钱的无线网络覆盖部署。

转载于:https://my.oschina.net/u/2526232/blog/550491