我有5个内部Wi-Fi路由器(DrayTek Vigor2110n)。
这些路由器旨在为开放区域内的站点访问者提供Internet连接,而不允许访问内部networking。 (请参考下图)
单元位置如下图所示:A楼窗口有4台路由器,B楼有5台路由器,同时向开放区域发送信号。
我build议的configuration是:
我的问题是:
先谢谢你。

我的build议是否正确?
事实是,有很多方法可以创build无线局域网。 但是,是的,你的build议将起作用。
这种路由器能够为客户提供漫游吗?
回答这个问题的最好方法就是对testing用例进行更多的研究。 一般来说,您要设置SSID相同,但BSSID也必须相同。 一些无线接入点支持从一个AP移动到另一个。 然而,这是一个无线路由器,这意味着每个人都有自己的决定如何传输stream量的大脑 – 而且通常没有额外的WLAN共享支持。
是否有可能分配这样的VLAN,将无法访问内部networking的互联网访问?
是的,但这取决于您的LAN路由器。 如果您的路由器上有VRF,请创build您自己的VRF,将VLAN放在那里,并使其成为唯一的通往互联网的路由点。 如果您不这样做,我会创build一个ACL或访问列表,禁止将该子网连接到其他LAN子网。
如果有70个客户端连接到3号接入点,那么实际上能够处理最多50个客户端会发生什么? 30个客户端是否会自动迁移到另一个AP?
这又取决于DrayTek。 如果可能,最好向制造商咨询这个configuration。
请注意 ,此路由器确实提到了称为WDS(无线分发)的function以及由路由器本身控制的无线ACL,因此您可以使用该function来过滤stream量。
Does this plan look right in general?
从你给的规模来看,听起来你不需要AP2或AP3中的任何一个(或者你可以将一个移动到另一个build筑物),并且无线中继器可能也不需要。 我以前从来没有使用过这种品牌的无线设备,但是在15米之后,我很难想象一个需要中继器的无线设备。
在小范围内拥有太多的无线单元会导致信道拥塞并增加干扰,这实际上会降低性能并使无线接入看起来很慢。 所以最好先安装单元1,4和5,看看你的信号强度是多less,然后安装2或3(但不是两者)。 再一次,我无法想象你在这么小的空间里需要中继器。 即使在一个普通的企业AP上使用股票天线,我也可以在一个开放的空间内将近半英里的有用信号。
Will this kind of router able to provide roaming for the wireless clients?
需要与制造商核对。 你使用的都是同一个制造商,所以我认为它应该可以工作,但是他们是无线路由器,而不是真正的AP,这很难说。 在那个笔记上,你为什么使用无线路由器而不是适当的AP? 似乎它会添加不必要的复杂的混合物。
Is it possible to assign a VLAN which will give Internet access without access to the internal network?
当然,这是在办公室的networking设备上设置的(你可以将这些无线路由器/接入点连接到其中)。
What will happen if there are 70 clients connected to AP number 3 which is physically able to handle a maximum of 50 clients? Will 20 clients automatically migrate to another AP?
这实际上是由客户端计算机决定的。 当一个AP /路由器变得更拥挤,你的客户端设备应该更喜欢不同的AP /路由器,并且与之相关联。 除非出现什么问题,否则你不应该看到所有的客户都在淹没一个AP,否则客户将决定与哪个AP关联,并且AP一般会尽最大努力为尽可能多的客户端提供服务。