设置一个多层楼wifi访客访问

我刚刚从一个CS学士gradle,所以在熟悉networking的时候,我从来没有部署过一个真正的“商业”networking,而我只是被要求提供一个16层楼的无线networking连接。 我必须提供的最重要的福利是一个俘虏门户和漫游整个build筑物的能力。 每个楼层有23个房间,所以在最坏的情况下,我预计有1500个并发用户。 互联网连接不是我的业务,​​他们会提供它,让我访问它。

关于configuration:

  • 每个楼层将有4个接入点。 我正在考虑使用Dlink 6600AP。 (约70人)
  • 每层3层将会有一个交换机用来连接到底层。 我正在考虑使用MikroTik CRS226-24G-2S + RM
  • 在一楼会有:
    • 一个交换机将通过光纤连接到分布在其他楼层的其他交换机
    • 接入网关控制器与提供强制门户function/系统日志/半径服务器的设备相结合。 我正在考虑使用configuration为热点的MikroTik路由器RB1100ahx2。 路由器应该是DHCP服务器。
    • 2 Dlink DWS-3160(无线控制器)来pipe理AP

我想把所有的东西放在同一个子网上(a / 16)。

现在有些问题:

  1. 路由器板能处理1500个并发用户吗? 我和一个人强烈build议使用3 RB1100ahx2而不是1,他们每个人都被设置为一个热点。 这不意味着我应该将networking分为3个子网吗?漫游时(这是因为不同的子网,因为连接到不同的热点,即使configuration方式相同)也不会产生问题吗?
  2. 如果我使用3个路由器板,我可以做到这一点,而不必分裂成3个子网?如果是,如何?
  3. 如果我使用单个子网,是否设置了相同的SSID和身份validation足以启用漫游?

感谢大家!

我的意见正在变成一个答案,所以这里有一些想法:

  1. DLink是一个可怕的想法,我不能说他们的设备坏的东西。

    MikroTik可能可以处理这个问题,但是他们在DIY领域比专业(支持性,可维护性等)要好。 如果我是在低成本的情况下完成这项工作,我会寻找一些用过的ProCurve MSM422接入点(208.11n,典型值为50美元),MSM730移动控制器用于无缝漫游,以及3500yl-24G交换机(如果您要寻找24这听起来很合理),总共有8000美元,我现在可以得到。 每个人都有他们最喜欢的供应商,ProCurve是我的。 我已经听说了关于Aruba和思科的伟大的事情(我们曾经有思科WiFi,只是因为价格转换)。

  2. 使用一个子网应该可以很好的使用设备。 只要设置一个/ 21,并称它很好。 如果这些用户在短时间内成为不同的用户,那么确保DHCP租约约为交易时间的1/3(即,如果每天有不同的人,那么1/3是8小时租)。 你不想让你的DHCP范围耗尽。

  3. 有不同种类的漫游。 如果您具有相同的SSID和身份validation,则客户端可以自动从AP连接到AP。 这是最基本的漫游。 任何TCP会话将在漫游期间被切断。 因此,如果他们是Skyping或打开远程桌面会话,它将被断开(许多服务自动重新连接,所以这可能不明显的用户)。

    如果你想无缝漫游,那么你需要某种AP移动性。 SOHO AP不支持移动性(至less没有我见过)。 商业级的AP通常会这样做,尽pipe我已经看到一些声称是商业级别的,通常不是超级便宜的型号。

    在支持移动性的AP中,有些具有内置的function,并且具有分布式移动性,其他则需要移动性控制器。 一般而言,分布式移动性对于有多lessAP可以参与服务networking(通常是几十个)来说具有较低的限制。 使用单独的移动性控制器通常会扩展到数百个AP中。

    此外,企业级接入点将具有带宽转向,外部networking抑制,自动通道,自动电源回退/扩展,DHCP过滤,多个SSID,vLAN支持等重要function(只是我可以提供的安全和性能function想想我的头顶)。

我不能强调: 聘请一个专业的顾问谁是无线networkingbuild立之前 。 你已经走上了不可支撑的道路,不太可能工作得很好。 这东西不容易。