一、 工程概述
贵酒店的需求是：实现酒店8层楼的无线信号覆盖问题，特制定以下施工方案
采用面板和吸顶式AP相互结合的方式，客房采用面板AP,面板式AP提供无线和有线两种上网方式，即解决了手机无线上网问题，又解决了客房的有线上网问题。
对于公共区域和比较大的房间则采用吸顶式AP，本AP内置专为吸顶式安装设计的专业天线，可将无线能量聚集在吸顶AP的正面，提高AP覆盖区域内无线信号质量；内部天线科学布局，降低同频干扰，提高传输性能。
AP与POE接入交换机采用超五类网线相连，对AP实现集中供电，交换机上联端口则与中心机房的核心交换机相连，路由器是连接外网的桥梁。
通过合理规划，贵单位共使用28个吸顶式AP和151个面板式AP
具体点位详见CAD图
二、 工程规划
一、网络前期规划
1、网络规划
根据环境具体需求选取合适型号主交换、接入层POE供电交换机，无线控制网关及AP接入点。
已有有线网络需新增无线的仅需考虑POE供电交换机、无线控制器、AP接入点以及当前主路由的负载能力。根据环境结构确定AP数量，吸顶式AP空旷环境覆盖直径20-30M。
2、布线规划
局域网交换机之间根据距离确定传输介质（光纤或以太网线），大于100M的距离需使用光纤传输，收发设备可选用光纤收发器或交换机插光纤模块收发；100M范围内可使用以太网线传输。
POE供电交换机到AP之间采用标准POE供电，传输距离100M以内，网线质量差异会产生一定衰减，工程使用超五类网线，范围在60M以内。合理规划供电交换机位置确保供电及数据传输稳定有效。
3、AP位置与MAC地址记录
由于AP使用数量较多，安装前需记录每个位置AP对应的MAC地址，方便后续在AC(无线控制器)中备注。
例：
二、网络后期调试优化
1、交换机端口隔离及AP内部隔离：
在大型网络中，有线和无线广播流量较大，为了避免大量广播影响AP正常工作，需在交换机做端口隔离配置，连接AP的各端口相互隔离，仅与上联口通信，同时在AC中无线配置开启无线网络内部隔离。
2、信道隔离：
所有AP通过AC统一配置，AP发射功率线性可调，可根据实际环境，合理调整AP发射功率，降低无线同频干扰，相邻AP及上下层对应位置AP使用1、6、11三个信道岔开，如下图所示：
吸顶式AP信道隔离
3、AP定时重启：
AP内置硬件看门狗电路，当设备异常时，无需人工干预即可自动重启，降低网络维护工作量和费用。同时AC控制器也支持AP定时重启（设定00点），保障无线网络高效运行。
4、性能效果测试
工程实施完毕后，客户可使用手机APP软件“WIFI分析仪”或笔记本无线信号测试软件“WirelessMon”等常用测试软件测试覆盖范围内各点位信号强度，附表为参考数值：
吸顶式AP、空旷环境下信号强度参考值：
常见阻隔物对无线信号的衰减经验值如下：
通用信号参考级别如下：
三、 无线施工拓扑结构
备注：1.无线施工拓扑图如上图，无线系统完全借助于客户的有线网络资源进行系统拓展，适当的扩大IP地址容量，增加网络带宽。
2.如上图所示，连接外网的为主路由，在核心交换机下面再串接多台高性能无线接入层POE交换机，来支撑整个无线系统的正常运行。
3.借助于AC对所有的无线AP进行统一管理、统一调配，同一个SSID及密码，彻底实现无线漫游和无缝网络切换。随心所欲的进行移动上网，不会对移动中的终端产生任何网络影响。
四、 无线AP技术优势及设备参数
1. 吸顶式无线AP和面板式无线AP
TP-LINK无线吸顶300MB AP技术特点：
11N无线技术，300Mbps无线速率
内置专业天线，提升覆盖区域信号质量
无线发射功率线性可调，根据需求调整信号覆盖范围
简易吸顶式安装，802.3af/at标准PoE网线供电
胖瘦一体，不同环境选择不同工作模式
支持8个SSID，轻松划分无线网络
内置硬件看门狗电路，维护简单
TL-AP300I-PoE
11N无线技术、300Mbps无线速率
86型面板设计，直接安装至86型网络接线暗盒中
802.3af/at标准PoE网线供电，无需外接电源
零配置，即插即用，由AC(无线控制器)统一管理
2.poe接入交换机
H3C SMB-S2626-PWR可网管POE交换机
H3C S2600系列以太网交换机是杭州华三通信技术有限公司（以下简称H3C公司）面向接入层推出的新一代百兆产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性；可广泛应用于中小型企业、学校以及酒店等行业的网络建设场景。
S2626-PWR ：24个10/100Base-TX以太网端口（PoE+），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；
产品特点：
丰富的安全策略
H3CS2600系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3CS2600系列交换机支持端口安全特性族，可以有效防范基于MAC地址的攻击，实现基于MAC地址允许/限制流量。
3. AC控制器
TP-LINK AC 200控制器
自动发现并统一管理吸顶式AP与面板式AP
实时监控AP工作状态
统一配置所有AP
统一升级AP软件
无线MAC地址白名单
无线网络与Tag VLAN绑定，隔离不同无线网络