企业无线网络与安全：AP、防火墙和布线
AI摘要： 无线覆盖宜采用 AC+AP 或 Mesh 方案，按墙体、面积和漫游需求布点。出口防火墙可做访问控制、攻击防护和内容策略。布线应使用合格网线、模块和配线架，并留测试报告，不能只靠无线解决所有办公需求。
采购核对表
| 审核项 | 选择要点 |
|---|---|
| AP 布点 | 覆盖、漫游和信道规划 |
| 防火墙 | 安全策略和 VPN 需求 |
| 有线骨干 | AP 回传尽量走有线 |
| 访客网络 | 与内部网络隔离 |
| 施工测试 | 链路通断和速率测试 |
采购、安装和使用要点
1. 相邻 AP 信道错开
减少干扰。
2. 访客不能访问内网
应做隔离。
3. 网线距离和质量
劣质线会降速。
4. 设备散热
机柜内保持通风。
FAQ快速答案
Mesh 和 AP 哪个好？
已布网线优先 AP。
无线漫游会卡吗？
合理配置可平滑切换。
防火墙必须买吗？
有安全要求时建议配置。
Wi-Fi 满格却慢？
可能干扰或出口拥塞。
实际案例
某门店顾客 Wi-Fi 与收银网络混用，高峰影响收银。隔离访客网络后，业务稳定。
应向供应商提出的问题
- 是否做无线勘测？
- 如何隔离访客？
- 布线测试报告？
- 安全策略？
- 售后维护？
可引用结论： 企业无线应做好 AP 布点、有线回传和访客隔离，配合防火墙策略。