【請益】中型辦公室的無線網路規劃

用12dbi 全向型天線 不就好了
[IMG]http://www.wifi-link.com/images/upload/867_product_2.jpg[/IMG]
[URL="http://tw.wifi-link.com/product.php?action=product&class1_id=1&class2_id=50&class3_id=349&product_id=813"]http://tw.wifi-link.com/product.php?action=product&class1_id=1&class2_id=50&class3_id=349&product_id=813[/URL]

[QUOTE=hance.wu;1005983]
....（恕刪）
AP擺放位置弟打算放在人員位置上方的輕鋼架天花板裡面，天線可以挖小孔伸出來，然後按照人員分佈密度來平均分配位置，所以很有可能是兩角落各放一部AP，中間3到4部AP，至於天線種類弟則沒有概念，尚請網兄指教[/QUOTE]

全向天線是 360度，有效涵蓋範圍較小 (有效半徑）
指向天線電波為扇形區域，有效距離較遠

高增益全向天線好像也不錯，中央位置擺一根，全部涵蓋

但考慮到電磁波強度問題（心理因素）
坐在那麼大根天線旁邊的人，心理可能不舒服，需要偽裝
利用中空的藝術品還是盆栽之類的來掩飾

用多台及指向天線來函蓋，是另一個方法
指向天線另一優點是益波角度不會那麼大
例如放在角落，全向的有效範圍，會超出辦公室
外面的人也能接收到電波，容易被盜用

[QUOTE=linux_xp;1006010]用多台及指向天線來函蓋，是另一個方法，全向的有效範圍，會超出辦公室外面的人也能接收到電波，容易被盜用[/QUOTE]

100% 贊成這樣的想法..

考量佈線經濟方便性及無線網路的效率及保密性, 使用較低功率, 功能陽春, 便宜穩定的多台 ap, 各 ap 間的連結到 NAT, 就如一般以有線的方式連接管理, 全部佈放在天花板裏; 天花板鑽個小洞, 露出 ap 原本的小天線即可(不一定必要露出); 儘可能讓 ap 的輸出功率降低, 以較密集的佈放, 均勻的場強覆蓋, 代替量少而高場強的覆蓋, 如此全區信號良好, ap 間干擾性也少, 溢波洩漏到建物外的量也小..

不知樓主是否打算將地板架高? 如果考慮美觀因素的話, 只要能解決電源線, 應該就能解決網路線, 小弟並無實務經驗, 實務上請以其他前輩的意見為主

至於無線的方案, 請先計畫一下每台電腦所能分配的頻寬, 然後再考慮要採用那一種技術, Broadcom 54G 晶片的速率上限略高於20Mbps, Broadcom Afterburner 125Mbps 速率上限略高於30Mbps, 以上是參考泡泡網對ASUS WL-550gE 的測試數據, 小弟也不清楚測試值和理論值, 為何有如此差距? 你也許會採用Ch1/6/11 等互相干擾較少的頻道, 但是即便如此, 相對距離對於效能仍有些許影響, 請參考 "[URL="http://www.smallnetbuilder.com/content/view/24423/99/1/1/"]SmallNetBuilder - Small Network Help - Atheros Super-G NeedToKnow - Part 2[/URL]", 上面顯示當Ch6 & Ch11, 相距9 公尺(30 feet), 同時以極速工作下, 各頻道平均效能降至17Mbps, 距離拉近則效能降低, 以上提供你設計AP 密度時作為參考

萬分感謝諸位先進的指教！

小弟正在努力消化資料中，果然隔行如隔山，無線的領域真是深奧啊...

幾件事情報告：

1.新辦公室的資訊管理單位禁止把座位上的有線網路與實驗室網路相連，這是政策，連CEO都不可違背，但是又需要連到實驗室網路接Internet，所以才需要設計這種無線網路這種可以做但是不能說的規劃。

2.根據幾位先進的建議，弟暫定採用6部AP，3個SSID，2種傳輸技術(5GHz的802.11n與2.4GHz的802.11b/g)來最佳化傳輸效率。

3.AP與無線網卡都採用指向型天線，AP放在天花板，挖洞露出天線，間隔12~15公尺。

4.實驗室有線網路全面Gigabit Ethernet化，新增支援IPV6 Multicast Router一部(研發需求)，目前暫定Extreme Networks的機種，型號未定

這是目前暫定的規劃方向，還請各位先進指教，謝謝

[QUOTE=hance.wu;1006148]1.新辦公室的資訊管理單位禁止把座位上的有線網路與實驗室網路相連，這是政策，連CEO都不可違背，但是又需要連到實驗室網路接Internet，所以才需要設計這種無線網路這種可以做但是不能說的規劃。[/QUOTE]
很有意思, 第一次看到這種鴕鳥政策, 如有冒犯, 敬請見諒

所以新辦公室會有兩個網路, 一個是封閉的有線網路, 一個是和外界相通的實驗室網路(無線+GbE), 到時候想上網的人就自備無線網卡, 找關係打聽SSID 和密碼, 是醬子計畫的嗎? 既然要採購無線設備, 資訊管理單位難道料想不到這一點嗎? 由於實驗室只有20x3.5 公尺, 而整個辦公室面積為85x19 公尺, 其實光看AP 如何分佈, 就很難自圓其說

不過仔細一想, 如此規定, MIS 擔心的並非保密防諜, 而是中毒或入侵, 此外, 鎖定MAC 和IP 並不困難, 所以MIS 並不擔心SSID 和密碼到處流傳, 倒是企業防毒有必要加強一下, 而VLAN 也應該是既有的規劃吧!

[QUOTE=FYI;1006158]很有意思, 第一次看到這種鴕鳥政策, 如有冒犯, 敬請見諒
[/QUOTE]

沒有關係，FYI兄說的極是，但是寄人籬下，很多規定必須遵守，弟在新辦公室這邊也要扮演溝通的角色，守規矩才能讓對方全力配合，畢竟事情還是要做，不是嗎？;)

[QUOTE=FYI;1006158]
所以新辦公室會有兩個網路, 一個是封閉的有線網路, 一個是和外界相通的實驗室網路(無線+GbE), 到時候想上網的人就自備無線網卡, 找關係打聽SSID 和密碼, 是醬子計畫的嗎? 既然要採購無線設備, 資訊管理單位難道料想不到這一點嗎? 由於實驗室只有20x3.5 公尺, 而整個辦公室面積為85x19 公尺, 其實光看AP 如何分佈, 就很難自圓其說
[/QUOTE]

弟會使用鎖定mac的方式限制只有這間辦公室員工可以連上無線網路。大樓的MIS單位當然要知會，對方擔心的是內部網路的安全。

AP的分布是從實驗室透過天花板拉線然後平均配置在辦公室天花板上面。

[QUOTE=FYI;1006158]
不過仔細一想, 如此規定, MIS 擔心的並非保密防諜, 而是中毒或入侵, 此外, 鎖定MAC 和IP 並不困難, 所以MIS 並不擔心SSID 和密碼到處流傳, 倒是企業防毒有必要加強一下, 而VLAN 也應該是既有的規劃吧![/QUOTE]

是的，VALN會由Extreme Networks的未定型號L3 Routing Switch來管理，每部AP都會接到特定的VLAN。

感謝您的回應

[QUOTE=hance.wu;1006204]弟會使用鎖定mac的方式限制只有這間辦公室員工可以連上無線網路。大樓的MIS單位當然要知會，對方擔心的是內部網路的安全。[/QUOTE]
這和小弟的顧慮不謀而合, 但是到時是否可能同一台桌機, 既能連接有線網路, 又能連接無線網路? 如此一來, 網路安全豈非空口白話? 鎖定MAC 當然是必要的措施, 然而並非萬無一失, 上有政策, 下有對策, 防君子, 不防小人啦! 小弟並非這方面的專家, 所以只能提醒你防範

[QUOTE=FYI;1005991]如果真的非無線不可, 小弟建議採有線無線混合架構, 以三台802.11n MIMO AP 為主, 客戶端也全部採用802.1n 網卡, 分成三個群組使用Ch1/6/11, 避免WDS, 因為會降低效能[/QUOTE]

100% 贊同這樣的看法! 因為 ap 的動作是半雙工, 除了雙無線通道的 ap, 一般 ap 一旦啟用 wds, 就會佔用通道時間, 而且單一 ap 所佔用通道的時間, 隨著所服務 client 的數量及封包數與同一通道其它 ap 數(不管是否有參與 wds)成雙倍成長甚至更甚, 因此單一無線通道 wds 的系統, 不適合用在大量負載的場合, 尤其當各 ap 間還可以收到非主通對象 ap 的信號時.

效率要達到最好的方式就是回歸 ap 的基本使用法則, ap 本來的目的就是將有線的訊息, 轉換成無線, 以提供涵蓋服務範圍內的無線用戶使用; 故將各 ap 到 router, switcher or some equipment like that, 以有線連結, 鄰近的 ap 將頻道錯開並節制輸出功率, 避免在每一個ap 的服務區內, 還可以收到其它同頻道 ap 的訊號, client 端的發射功率也是要節制, 如此便可將各區為因應干擾而送出交握信號的機率降到最低, 因為交握信號也要佔用通道時間..

以下舉例假如可用 ３個頻道時, 各 ap 位置及頻道代號如下:

　　Ｂ　Ｃ
　Ｃ　Ａ　Ｂ
　　Ｂ　Ｃ

若只能用兩個頻道時

　　Ａ　Ｃ　Ａ　
　　Ｃ　Ａ　Ｃ
　　Ａ　Ｃ　Ａ

若只能用一個頻道時, 各 ap 間格一些距離, 再適當搭配方向型天線也是可以的:

　　　　↖　　　　　↗
　　　　　Ａ１　Ａ２

　　　　　Ａ３　Ａ４
　　　　↙　　　　　↘

還有其它佈台方式, 請自行發揮......^_^

如此因各 ap 間距離較遠, 或方向性天線之故, 相互干擾所需交握的額外佔用通道時間的可能性也低, 自然整體效能比較高.

[QUOTE=山賊;1006705]100% 贊同這樣的看法! 因為 ap 的動作是半雙工, 除了雙無線通道的 ap, 一般 ap 一旦啟用 wds, 就會佔用通道時間, 而且單一 ap 所佔用通道的時間, 隨著所服務 client 的數量及封包數與同一通道其它 ap 數(不管是否有參與 wds)成雙倍成長甚至更甚, 因此單一無線通道 wds 的系統, 不適合用在大量負載的場合, 尤其當各 ap 間還可以收到非主通對象 ap 的信號時.
[/QUOTE]

瞭解了，目前弟的設計將不會啟動WDS，回歸到AP的基本使用法則。

[QUOTE=山賊;1006705]
效率要達到最好的方式就是回歸 ap 的基本使用法則, ap 本來的目的就是將有線的訊息, 轉換成無線, 以提供涵蓋服務範圍內的無線用戶使用; 故將各 ap 到 router, switcher or some equipment like that, 以有線連結, 鄰近的 ap 將頻道錯開並節制輸出功率, 避免在每一個ap 的服務區內, 還可以收到其它同頻道 ap 的訊號, client 端的發射功率也是要節制, 如此便可將各區為因應干擾而送出交握信號的機率降到最低, 因為交握信號也要佔用通道時間..
[/QUOTE]

收到，大感謝！

狀況報告：

目前弟在網路上找了一些純AP的產品，發現ZyXEL的一款NWA-3500是針對企業級無線網路，可以啟動802.11a或者802.11b/g兩種模式，所以弟計畫採購四部，都直接使用乙太網路連接Extreme Networks Summit X450a-24t，兩部使用802.11a，兩部使用802.11b/g，四個SSID，頻道錯開，這樣子應該可以應付大多數的要求了，不知這樣子的規劃有沒有可以改進的地方？