導(dǎo)語(yǔ)：酒鋼WiFi管理策略一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

1主要組網(wǎng)設(shè)備及拓?fù)鋱D

1.1無(wú)線控制器（AC）

無(wú)線控制器用來(lái)集中化控制無(wú)線AP，是WiFi的核心，負(fù)責(zé)管理WiFi中的所有無(wú)線AP，對(duì)AP管理包括：下發(fā)配置、修改相關(guān)配置參數(shù)、射頻智能管理、接入安全控制等。無(wú)線控制器選用華為S12708X1E，旁掛在企業(yè)內(nèi)網(wǎng)核心交換機(jī)上，此控制器最大支持無(wú)線AP注冊(cè)上線數(shù)為4096個(gè)，最大在線用戶數(shù)6.5萬(wàn)個(gè)，滿足全集團(tuán)公司需要。

1.2認(rèn)證系統(tǒng)

認(rèn)證系統(tǒng)主要是對(duì)終端用戶的管理系統(tǒng)，實(shí)現(xiàn)對(duì)智能終端及用戶身份的識(shí)別，為用戶分配不同的權(quán)限等功能。采用華為AgileController系統(tǒng)，可以識(shí)別出接入的終端是手機(jī)還是筆記本電腦、用戶是酒鋼職工還是訪客、智能終端MAC地址、智能終端用戶所處區(qū)域等信息。

1.3POE交換機(jī)

為了優(yōu)化網(wǎng)絡(luò)及方便管理，使用華為S5700POE交換機(jī)為AP統(tǒng)一供電及信號(hào)接入，解決了AP取電困難的問(wèn)題，方便了現(xiàn)場(chǎng)施工。

1.4無(wú)線接入點(diǎn)（AP）

AP作為無(wú)線接入點(diǎn)，是網(wǎng)絡(luò)與終端用戶之間的橋梁。AP只承載橋接轉(zhuǎn)發(fā)功能，用戶接入、AP上線、認(rèn)證、路由、AP管理、安全協(xié)議等功能在AC上配置實(shí)現(xiàn)，便于集中管理。

2酒鋼wifi管理策略

管理策略可根據(jù)企業(yè)管理和網(wǎng)絡(luò)安全需要自主設(shè)計(jì)，沒(méi)有固定的格式和要求，以酒鋼WiFi和管理策略為例，闡述管理策略的框架和內(nèi)容，供讀者參考。移動(dòng)終端設(shè)備分為智能移動(dòng)終端（手機(jī)、PAD等）和PC移動(dòng)終端（筆記本電腦）兩類，訪問(wèn)身份分為酒鋼職工和訪客兩類，不同設(shè)備和身份分別采用不同的管理策略，可分配不同的訪問(wèn)權(quán)限。

2.1智能移動(dòng)終端管理策略

智能移動(dòng)終端通過(guò)關(guān)注酒鋼信息中心微信訂閱號(hào)進(jìn)入認(rèn)證頁(yè)面，認(rèn)證過(guò)程免流量。（1）酒鋼職工用戶管理策略酒鋼職工WiFi用戶賬戶與酒鋼協(xié)同辦公平臺(tái)用戶賬戶統(tǒng)一，且同步更新，此賬戶為酒鋼職工登錄酒鋼WiFi的唯一標(biāo)識(shí)。酒鋼職工WiFi用戶賬戶為目前協(xié)同辦公平臺(tái)使用的用戶名和密碼，修改用戶名和密碼要在協(xié)同辦公平臺(tái)進(jìn)行。每個(gè)職工賬戶最多可允許兩部智能移動(dòng)終端同時(shí)使用。酒鋼職工使用智能移動(dòng)終端登錄酒鋼WiFi時(shí)，要進(jìn)行身份認(rèn)證，一天認(rèn)證一次。默認(rèn)的酒鋼職工用戶訪問(wèn)權(quán)限為外網(wǎng)+內(nèi)網(wǎng)，可根據(jù)需求或所在單位、部門申請(qǐng)分配不同訪問(wèn)權(quán)限。內(nèi)網(wǎng)權(quán)限也可細(xì)化，根據(jù)需要?jiǎng)澐植煌膬?nèi)網(wǎng)權(quán)限。（2）訪客用戶管理策略訪客賬戶采用自主注冊(cè)。用戶名為訪客手機(jī)號(hào)碼，密碼通過(guò)短信方式發(fā)送至訪客手機(jī)，通過(guò)此方式，在認(rèn)證服務(wù)器內(nèi)記錄訪客登錄信息。認(rèn)證完成后訪客可自主修改密碼。訪客賬戶有效時(shí)限為7天，超過(guò)7天，賬戶自動(dòng)刪除，若訪客需要繼續(xù)訪問(wèn)酒鋼WiFi時(shí)要再次注冊(cè)。訪客賬戶只開(kāi)通外網(wǎng)權(quán)限，不能訪問(wèn)酒鋼內(nèi)網(wǎng)。

2.2PC移動(dòng)終端管理策略

PC移動(dòng)終端（筆記本電腦）用戶可以為酒鋼職工或訪客，管理策略相同。用戶首先要通過(guò)協(xié)同辦公流程申請(qǐng)賬戶，賬戶由酒鋼信息中心統(tǒng)一創(chuàng)建，用戶申請(qǐng)通過(guò)后，由酒鋼信息中心向用戶分發(fā)賬戶，賬戶包括用戶名和密碼。PC移動(dòng)終端用戶網(wǎng)絡(luò)訪問(wèn)權(quán)限由協(xié)同辦公平臺(tái)申請(qǐng)權(quán)限確定。

3結(jié)束語(yǔ)

圍繞酒鋼WiFi目前的實(shí)際配置和管理策略作介紹，隨著設(shè)備升級(jí)、管理需要或用戶需求變化，網(wǎng)絡(luò)結(jié)構(gòu)和管理策略會(huì)做相應(yīng)改變。WiFi是用戶走進(jìn)任何商務(wù)或公共場(chǎng)所都要尋找的東西。WiFi在許多方面已經(jīng)變成一種公用設(shè)施，就像自來(lái)水或電力一樣，人們希望它們無(wú)處不在。我們生活在一個(gè)以數(shù)據(jù)為中心的無(wú)線世界，現(xiàn)實(shí)需要正在推動(dòng)WiFi技術(shù)飛速發(fā)展。實(shí)現(xiàn)WiFi全覆蓋是網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。

作者:馬青 石金年 單位:酒鋼集團(tuán)信息中心