【问题标题】:Which approach is better -- Multiple SSIDs or Single SSID哪种方法更好 - 多个 SSID 或单个 SSID
【发布时间】:2017-03-01 23:56:59
【问题描述】:

我正在一所大学建立无线网络,我们拥有广泛的用户类型,例如学生(一些是毕业课程,一些是 PG、博士生等);支持人员、教职员工、常驻员工(连同他们的家人)。

我必须在设计无线网络时牢记所有这些用户群。

我有两个选项可以为用户提供无线访问;

我需要关于这些选项的意见(优点和缺点) -

选项一

为每个用户类别设置单独的 SSID(例如,为 IT 学生提供单独的 SSID,为商科学生提供单独的 SSID;等等)。
如果我采用这种方法,我最终将创建大约 20 个 SSID,在这种方法中,我将能够根据用户类别应用策略,还可以限制不同用户组的时间段。

选项二

第二个选项,我正在考虑为所有用户创建单个 SSID(或者可能是 2/3 SSID)。 在这种方法中,我不需要创建“n”个 SSID,并且只需要为所有用户宣传一个 SSID(这将帮助我保持简单)。
但是我在这种方法中会错过的是粒度,并且无法为不同的用户群应用不同的策略。




我也对任何其他方法持开放态度,我想以最好的方式做这些事情。
请建议我应该采用哪种方法,如果可能,请解释其优缺点。

【问题讨论】:

  • 您设置的 SSID 越多,管理它们所花费的时间就越多!看看 RADIUS 服务器,并按照 J.P. Tosoni 的建议使用几个 VLAN 来隔离流量。
  • 这样的问题更适合superuser.com...

标签: wifi wireless ssid


【解决方案1】:

具有大量 SSID 的选项是不可取的,因为接入点将以最低的强制速度每秒 10 次为每个 SSID 广播信标。它可能会消耗大量的通话时间,尤其是在您需要支持旧版 802.11b/g 标准时。建议在任何单个 AP 上使用不超过 3-5 个 SSID(link1link2)。 根据网络设备的功能,可能会针对每个客户端或每个用户应用不同的策略。

【讨论】:

    【解决方案2】:

    您可以通过使用 radius 服务器和证书来区分用户组。我相信有些 AP 甚至可以使用它来设置特定的 VLAN。您可以获得很大的灵活性,但您需要为每个潜在客户分配证书。

    或者您可以通过 DHCP 服务器将每个用户组分配到不同的子网(但这听起来不太安全,因为人们可以手动更改他们的 IP 以获得更多特权)

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2012-02-08
      • 2019-01-16
      • 1970-01-01
      • 2021-02-05
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2022-10-30
      相关资源
      最近更新 更多