無線AP
關注創(chuàng)建者：匿名 創(chuàng)建時間：2021-08-16
無線AP的實例教程
所以，在兩層以上的建筑物中組建無線局域網(wǎng)時，最好能在每一個樓層中安裝至少一個無線AP，這樣可以確保在本樓層之內的所有無線終端都能處于該無線AP的覆蓋范圍之內。
此外，在同一樓層之內，如果房間間隔的數(shù)目較多時，那么應該確保無線AP和無線終端之間，不能有超過兩個以上墻壁的間隔，否則就需要多安裝幾個無線AP，以確保每一臺無線終端都能獲得足夠的信號強度。
實際中AP穿墻能力非常強的，玻璃對AP信號影響還是比較大的，盡量少穿玻璃。
05AP擺放位置
由于無線AP的信號覆蓋范圍呈圓形區(qū)域，為了確保與之相連的每一臺無線終端都能有效地接收到通信信號，最好應該將無線AP放在所接終端的中心。例如可以將無線AP擺放在大廳/房間/樓道的中心位置，使得其連接的無線終端圍繞在無線AP的四周，這樣就能確保每一臺終端都能高速地接入到無線網(wǎng)絡中。
06外界的干擾物
一些和無線AP同頻段的電子設備會影響無線AP的信號，這點是需要注意的，包括微波爐、防盜設施(商場門檢)、其它大功率的電子設備等，所以在部署AP時，應該遠離干擾源1—2米。
07其他注意事項
部署時的選址要滿足施工要求，要了解無線AP覆蓋半徑的技術參數(shù)，無線AP要選擇耐高溫、防潮、支持PoE供電的，使用AC控制器集中管理，相鄰的AP的信道設置不同。
無線網(wǎng)絡通常會根據(jù)通信距離的遠近自動調整上網(wǎng)速度，一般情況下無線終端離無線AP的距離越近，其通信信號的抗干擾能力就越強，那么上網(wǎng)速度就會越快，相反如果無線終端與無線AP的距離越遠，通信信號就越容易受到外來干擾，那么上網(wǎng)速度就會越慢。
因此，為了保證上網(wǎng)速度始終處于較高的狀態(tài)，一定要控制好無線AP與終端之間的距離，盡量不能讓它們離得太遠。如果距離實在比較遠的話，可以添加一臺無線AP或者采用增加外置天線的方式來延伸覆蓋范圍。
展開 無線AP，也就是我們常說的無線接入點，無線AP根據(jù)使用場景，分為“室內無線AP”和“室外無線AP”兩種。“室外無線AP”也叫“戶外無線AP”，常用于室外無線網(wǎng)絡部署搭建中。因為其使用場景在室外環(huán)境中，所以，相對應的有防水、防雷、抗曬、抗低溫等特點。今天，我們要講解的就是室外無線AP在戶外場景中安裝時要注意的事項。
終將渡過成長的海
01
正文
一、 選擇合適的室外AP天線
由于“室外無線AP”使用場景的特殊性，目前大部分的“室外無線AP”都是需要外接天線配合使用的，天線一般分為2種，“定向天線”和“全向天線”，簡單點來說，定向天線室是朝一個方向發(fā)射信號，而全向天線則是四周擴散性的發(fā)射信號，通常情況下，定向天線發(fā)射信號的角度不會超過180度，全向天線發(fā)射信號的角度則是360度。由于天線發(fā)射角度的不同，信號覆蓋距離一般也會有所不同，一般來說，天線信號發(fā)射角度越小，其信號覆蓋距離越遠。
所以，在安裝室外無線AP時要根據(jù)實際的覆蓋面積和覆蓋距離等情況來考慮室外無線AP天線的選擇。
展開 以色列資安業(yè)者Armis 本周揭露，由德州儀器（Texas Instruments，TI）所生產(chǎn)的低功耗藍牙（Bluetooth Low Energy，BLE）晶片含有兩個重大的安全漏洞，成功開采相關漏洞的駭客將可入侵企業(yè)網(wǎng)路，掌控無線AP或散布惡意程式，包括思科、Meraki與Aruba的無線AP都采用了含有漏洞的藍牙晶片，讓全球數(shù)百萬個企業(yè)AP拉警報。
Armis將所發(fā)現(xiàn)的漏洞命名為BLEEDINGBIT，第一個BLEEDINGBIT漏洞影響型號為CC2640及CC2650的TI BLE晶片，成功的開采可能造成BLE堆疊的記憶體損毀，可進一步危害AP的主系統(tǒng)，并取得AP的完整控制權，不論是思科或Meraki的AP都采用了這兩款晶片。
第二個BLEEDINGBIT漏洞則是藏匿在型號為CC2540的TI BLE晶片中，該晶片具備無線韌體下載（OAD）功能，以方便韌體更新，雖然該功能主要作為開發(fā)工具，但技術上來說仍是個后門，將允許近距離駭客存取并安裝惡意韌體。
研究人員表示，此一OAD功能的預設配置并未含有安全機制，無法區(qū)隔可靠或可疑的韌體更新，讓駭客得以濫用該功能并借以滲透企業(yè)網(wǎng)路。
Armis執(zhí)行長Yevgeny Dibrov指出，BLEEDINGBIT讓駭客可無聲無息地入侵企業(yè)網(wǎng)路，還能破壞網(wǎng)路區(qū)段，對企業(yè)安全而言無疑是記警鐘。
TI已經(jīng)修補了第一個漏洞，而思科、Meraki與Aruba也都在周四（11/1）釋出安全更新，Armis則仍在評估BLEEDINGBIT漏洞所影響的范圍。
展開 七、PoE供電在無線網(wǎng)絡中的應用
PoE交換機可以部署在匯聚交換機和無線AP之間，或者PON網(wǎng)絡中ONU和無線AP之間的位置。通過選擇8口、16口、24口不同端口密度的PoE交換機，可以部署在不同用戶密度的熱點區(qū)域。其中匯聚交換機+PoE交換機的組網(wǎng)模式非常適合部署在用戶密集的區(qū)域，目前在高校的WLAN項目建設中，多采用此方式。PoE交換機解決方案應用范圍廣、部署數(shù)量大，是目前很多工程商的主流選擇。被廣泛運用在無線AP和網(wǎng)絡攝像機組網(wǎng)中，方案采用AP+AC的方式便于集中管理，并使用PoE供電節(jié)省人力成本。
八、PoE供電線纜選擇
POE供電的安全傳輸距離100米，建議使用超五類全銅網(wǎng)線以上線纜。
POE供電網(wǎng)線要求這個問題只在中國等假貨便宜貨橫行的國家是個問題，在很多發(fā)達國家不是問題。POE IEEE 802.3af標準要求PSE輸出端口的輸出功率為15.4W或者15.5W， 傳輸100米后的PD設備接受功率必須不小于12.95W，按照802.3af典型電流值為350ma計算，100米網(wǎng)線的電阻必須為(15.4-12.95W)/350ma = 7歐姆或者(15.5-12.95)/350ma = 7.29歐姆。
而標準網(wǎng)線是天然就滿足這個要求的，IEEE 802.3af poe供電標準本身就是以標準網(wǎng)線測定的。而只所以會產(chǎn)生POE供電網(wǎng)線要求這個問題，是因為市面上的很多網(wǎng)線都是非標準網(wǎng)線，不是嚴格按照標準網(wǎng)線的要求來生產(chǎn)的。市面的非標準網(wǎng)線材質主要有銅包鋼、銅包鋁、銅包鐵等，這些網(wǎng)線的阻值大，都不適合POE供電。POE供電必須使用無氧銅材質的網(wǎng)線，即標準網(wǎng)線。
PoE供電技術對線材的要求高，建議在監(jiān)控項目中，千萬不要在線材上省成本，得不償失。
展開 04 無線典型組網(wǎng)四：大規(guī)模無線組網(wǎng)架構
之前文章中有介紹過無線的三大重要組件：無線AP、無線控制器、POE交換機。
05 無線典型組網(wǎng)五：WDS無線橋接組網(wǎng)
橋接主要通過無線實現(xiàn)兩個網(wǎng)絡互聯(lián)，之前文章有給大家介紹過室外AP，傳統(tǒng)室外AP都可以設置為網(wǎng)橋模式。當然，用室外AO做網(wǎng)橋成本太高。一般廠商都有專門的網(wǎng)橋設備，用于無線橋接，價格相對更低，且橋接距離更遠。
橋接組網(wǎng)分為點對點、點對多點兩種，如下圖所示，針對接入點較多的場景，推薦使用點到多點組網(wǎng)，節(jié)省AP/網(wǎng)橋數(shù)量。
在生產(chǎn)環(huán)境中推薦使用2.4GHz頻段做為WDS橋接回傳，信號衰減小，5GHz頻段實現(xiàn)用戶終端接入，降低干擾，以達到最好的覆蓋效果。
06 無線典型組網(wǎng)六：MESH組網(wǎng)
無線MESH組網(wǎng)（Wireless Mesh Network，WMN）是指利用無線鏈路將多個AP連接起來，并最終通過一個或兩個根節(jié)點接入有限網(wǎng)絡的一種網(wǎng)狀動態(tài)自組織自配置的無線網(wǎng)絡。組網(wǎng)架構如圖所示：
MESH架構組網(wǎng)主要應用于倉儲環(huán)境或廠房：此類場景面積較大且不方面布線，只能采用MESH架構組網(wǎng)，AP設置為MESH模式，自動協(xié)商，進行組網(wǎng)和數(shù)據(jù)回傳，邊緣AP接入有線網(wǎng)絡即可，減少布線工作，同時具備鏈路冗余功能。
綜上，為大家介紹了幾種常見無線組網(wǎng)架構，橋接和MESH架構用的不多，大家僅做了解。
展開 
無線AP的最新內容
例如：PoE產(chǎn)品采用輸出電壓是55V, 在符合標準的Cat5e 200米網(wǎng)線等效阻抗為25歐姆，AF標準電流是300mA，U=0.3*25=7.5V， 55V（PoE輸出）-7.5V（衰減電壓）=47.5V（200米網(wǎng)線負載端電壓），根據(jù)P=UI, 最終得出200米網(wǎng)線負載端功率P=負載端電壓U*AF標準電流I=47V*0.3A= 14.1W，足夠無線AP工作了。
四、設置客戶端模式
轎廂端的網(wǎng)橋進入管理界面后選擇客戶端模式，然后掃描上級無線信號，選擇AP端網(wǎng)橋的SSID，并輸入相同的密碼。
7PoE供電在無線網(wǎng)絡中的應用
PoE交換機可以部署在匯聚交換機和無線AP之間，或者PON網(wǎng)絡中ONU和無線AP之間的位置。通過選擇8口、16口、24口不同端口密度的PoE交換機，可以部署在不同用戶密度的熱點區(qū)域。其中匯聚交換機+PoE交換機的組網(wǎng)模式非常適合部署在用戶密集的區(qū)域，目前在高校的WLAN項目建設中，多采用此方式。
寫字臺：設置 1D（無線AP面板） 和 1T，供客人上網(wǎng)和打電話用（兩根六類線）。
床頭柜和衛(wèi)生間：各設置 1T，是一根連續(xù)的六類線（衛(wèi)生間是最后的連線點位）。
電視機：1D，IPTV 網(wǎng)絡接口。
RCU 聯(lián)網(wǎng)線：設置 1D。
其有3種運行模式：串口無線WiFi（COM-AP）模式，串口無線STA（COM-STA）模式，串口無線AP+STA（COM-AP+STA）模式。在程序中設置有各種模式，可自主選擇哪種模式。ESP8266 WiFi串口模塊電路原理圖如圖5 所示。
無線AP，也就是我們常說的無線接入點，無線AP根據(jù)使用場景，分為“室內無線AP”和“室外無線AP”兩種。“室外無線AP”也叫“戶外無線AP”，常用于室外無線網(wǎng)絡部署搭建中。因為其使用場景在室外環(huán)境中，所以，相對應的有防水、防雷、抗曬、抗低溫等特點。
如果一個工程的有線點和無線AP點共用一臺交換機的時候，交換機一般會分別劃分網(wǎng)口給有線點和無線AP來使用，無線AP的線纜一定要插到設置好的網(wǎng)口上。
后期調試的時候，無線AP沒有上線的可以直接搜索我們之前記錄的MAC地址，大大提高了效率。
AP的無線網(wǎng)絡名稱（SSID）和密碼可以獨立設置，跟上級路由器的相同或者不同都行。如果Wi-Fi名稱的設置不同，兩個設備之間肯定是沒法無縫漫游的，只能是一個信號太弱斷開之后再連另一個，或者手動連接。
所以能不能通過無線手段來做AP間溝通，進而協(xié)作產(chǎn)生分布式MIMO，是Wi-Fi 7中需要重點設計的內容。
可通過網(wǎng)線為無線AP、網(wǎng)路攝像頭等PoE終端設備供電，傳送距離可達100m，安裝簡單，即插即用。非常適合無線城市、安防監(jiān)控等行業(yè)使用。
