前沿拓展：

無線AP可以說是弱電項目中的必需設備了，市場上AP的價格從幾百到數千不等，看得人眼花繚亂，真可謂亂花漸欲迷人眼，鬧不明白怎么選。

大白特意搜集提煉了一些資料，解釋下無線AP的主要技術參數，希望能對大家設備選型有所幫助。

我們就以“H3C WAP712E室內放裝型802 11ac無線接入設備”為例。

一、先看看它的硬件規格：

1、POE：這個不多說了，詳見以前的文章

2、工作頻段：

802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中國)

802.11b/g/n : 2.4GHz-2.483GHz (中國)

可以看到本AP支持2.4G和5.8G兩個頻段，這是臺雙頻AP。

2.4G信號頻率低，在空氣或障礙物中傳播時衰減較小，傳播距離更遠。

2.4G信號頻寬較窄，家電、無線設備大多使用2.4G頻段，無線環境更加擁擠，干擾較大。

5.8G信號頻寬較寬，無線環境比較干凈，干擾少，網速穩定，且5.8G可以支持更高的無線速率。

5.8G信號頻率較高，在空氣或障礙物中傳播時衰減較大，穿墻能力差，覆蓋距離一般比2.4G信號小。

雙頻AP價格也要比單頻AP貴很多。

3、802.11X/X/X：

主要都是無線網絡的接入層協議。

802.11b是基于擴頻（即CCK和Barker的擴頻碼，或者稱為CCK/DSSS）的協議，其工作在2.4G頻段，其具體的頻寬應該是22MHz。

802.11a是基于OFDM技術的協議，其工作在5G頻段，帶寬是20MHz。

802.11g是基于OFDM技術但是工作在2.4G頻段寫的協議，帶寬是20MHz，但是其增加了對于802.11b的兼容性。

802.11n是基于OFDM技術下2.4G頻段的協議，其也可以工作在5G頻段下。802.11n是對應802.11g做了一個比較大的改進。

4、發射功率：

無線AP的發射功率決定著發射出去的無線信號的強度和距離，發射功率越大，信號強度越強，同時發射距離也相對較遠。不同的無線AP的發射功率不同，所以無線AP的信號強度和覆蓋范圍，說到底，就是性能好壞不同。

27dbm，換算成常見形式就是500mw，23dbm，是200mw，而20dbm，是100mw。

雖然無線AP的功率越大越好，但是行業內對AP的功率也是有規定的，室內AP最大功率一般不超過500mw，而室外的一般是500mw以上，可見室外AP的功率要大于室內AP，至于為何如此？因為室內設備功率太大輻射也相應增大，存在安全隱患。

另外，發射功率只是影響無線AP信號的一個因素，還有其他的影響因素，在其他因素不變的情況下，該觀點成立。其他因素有變動的時候，不能這么說了，比如頻段、信道、信號干擾、墻壁等。

無線AP的覆蓋范圍與安裝位置、實際環境的關系非常大，如下信息供參考：

吸頂無線AP：覆蓋周邊6個房間/宿舍，或半徑12米左右的范圍，適合安裝在相對環境空曠、層高不低于3米的環境。因安裝方式的特性，容易產生無線盲點。

面板無線AP：覆蓋周邊2個房間/宿舍，1-2道墻的空間。無線覆蓋效果較好。

5、防護等級：點擊下方鏈接

6、EMC：電磁兼容性，符合國內的和國外的一系列標準規范。

7、MTBF：平均故障間隔時間。

二、再看看這款AP的軟件規格：

1、每射頻最大接入數：

AP的帶機量。表示在實驗環境下能接入的最大標準WI-FI設備數，但是注意的是，能接入并不等同于能上網，只是保證能連接而已。這款AP帶機量是128臺，一般使用環境帶個五六十臺設備是沒問題的，可算是高密度AP了。

2、SSID：

SSID技術可以將一個無線局域網分為幾個需要不同身份驗證的子網絡，每一個子網絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網絡，防止未被授權的用戶進入本網絡。簡單說，SSID就是一個無線局域網的名稱，便是你給自己的無線網絡所取的名字。一般，同一生產商推出的無線路由器或AP都使用了相同的SSID（比如移動的都是CMCC）。只有設置為名稱相同SSID的值的電腦才能互相通信。 而AP就是接入點，SSID是通過AP來發射出來的，一般的情況是一個AP對應一個SSID，但是現在的主流AP 很多都已經支持一個AP對應幾個SSID。

3、虛擬AP：

AP支持的SSID數量。支持多SSID實現虛擬AP特性，每個SSID可對應不同的VLAN、從而對于每一個SSID可以實現不同的網絡服務及認證方式。該特性使管理員可以方便的為不同用戶群、不同的業務制定區分的服務策略。

4、AP用戶隔離

AP用戶隔離非常類似有線網絡的VLAN（虛擬局域網），將所有的無線客戶端設備之間完全隔離，使客戶端只能訪問AP接入的固定網絡。該措施非常適合大型的會議室、酒店、機場等公共場所的無線網絡建設，讓各個接入的無線客戶端之間相互保持隔離，提供彼此間更加安全的接入。該措施對于家庭用戶來說沒有太多的實際意義，但企業用戶在一些特殊的場合可以采用這種方式來加強無線網絡的安全性。

5、無線掃描：

客戶端首先需要通過主動/被動掃描方式發現周圍的無線網絡，再通過鏈路層認證、關聯和用戶接入認證三個過程后，才能和AP建立連接，最終接入無線服務。整個過程如圖1-1所示。

6、WPA、WPA2、Pre-RSNA用戶混合接入：信號加密技術。

7、隱藏SSID/接入用戶數限制：顧名思義吧。

8、支持802.1x認證、MAC地址認證、PSK認證、Portal認證等：

802.1x認證是指提供了一種用戶接入認證手段的系統，它僅關注端口的打開與關閉。對于合法用戶（根據賬號和密碼）接入時，該端口打開，而對于非法用戶接入或沒有用戶接入時，則使端口處于關閉狀態。認證的結果在于端口狀態的改變，而不涉及其他認證技術所考慮的IP地址協商和分配問題，是各種認證技術中最為簡化的實現方案。

MAC地址認證是一種基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。設備在首次檢測到用戶的MAC地址以后，即啟動對該用戶的認證操作。認證過程中，也不需要用戶手動輸入用戶名或者密碼。

PSK認證就是密碼認證。

Portal認證就是網頁認證。PORTAL 基于瀏覽器，采用的是B/S構架， 對不同權限的用戶下發不同的VLAN 訪問不同的服務器資源，當通過認證后才能訪問internet資源，Portal認證方式不需要安裝認證客戶端。目前在公共場合也有很多的WiFi熱點。WiFi本身不加密，但是當用戶訪問網絡的時候會要求用戶在網頁也就是彈出的Portal認證頁面輸入用戶名和密碼，認證成功后才可以上網。

9、智能負載均衡：

支持按接入用戶數量和流量的復雜均衡方式，當無線控制器發現無線接入設備的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入，如果有則會拒絕用戶的關聯請求，用戶會轉而接入其他負載較輕的無線接入設備，但如果無線用戶不在重疊覆蓋區內，傳統的負載均衡方式往往會導致連接不上網絡，造成誤均衡。H3C公司創新性的支持智能負載均衡技術，保證只對處于覆蓋重疊區的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現，從而最大限度的提高了無線網絡容量。

10、本地轉發：

利用瘦AP本地轉發方式進行大規模組網，可以完全代替目前主要采用的集中轉發方式，在本地轉發方式下，網管、安全 、認證、漫游、QOS、負載均衡、流控、二層隔離等功能還是由AC統一控制，再由AP具體實施；只是業務數據不通過隧道傳送到AC，再經由AC解封后統一轉發，而是由AP本地轉發。 此組網方式的優勢主要體現在，將業務數據轉發任務分散到AP，降低AC壓力。

11、組播：

無線用戶需要接受組播流量，比如視頻點播、視頻教學等功能，開啟組播功能可以增加無線網絡的使用率。由于無線網絡資源有限默認對于組播數據是不會透傳到無線，如果無線客戶端需要接收組播資源，需要在AC和AP上都開啟組播功能才能轉發組播數據。

12、遠程探針分析：

可以對覆蓋區內的Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設備供網絡管理員進行故障排查、優化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網絡監控運維要求。

13、WIDS/WIPS：

無線入侵檢測系統（WIDS）以及無線入侵防御系統（WIPS）被用來持續保護無線網絡以及在一定情況下的有線網絡免受未授權用戶的攻擊。在一個WIDS中，通常使用一套傳感器系統來監控該網絡接收到的未授權設備的入侵，例如未授權訪問點。在一個WIPS中，系統檢測到未授權的設備后會通過采取將其從無線網絡中分離出去的步驟來減輕威脅。

14、ALC/Qos：

ACL——訪問控制列表；

ACL是應用在接口的指令列表，通過包過濾的方式來控制進出端口的流量。作用是流量控制，限制網絡流量，保證網絡性能；提供網絡安全訪問；服務類型訪問；重定向和鏡像功能。

比如：公司的無線網絡，禁止其它部門在上班時間（8:00至18:00）訪問工資查詢服務器（IP地址為129.110.1.2），而總裁辦公室（IP地址為129.111.1.2）不受限制，可以隨時訪問。

Qos——服務質量保證。

在帶寬有限的情況下，平衡各種服務流量占用帶寬資源的一種技術。對于不同的IP服務，系統可通過定義不同的QoS隊列，保證關鍵應用的流暢運行。

拓展知識：