为什么企业无线网络搭建一定要用无线AP？
AP全称Access Point，我们常说的无线AP一般是指企业级、工业级无线AP，也就是“瘦AP”，其信号发射范围是球形，所以搭建时建议放置高处，以扩大覆盖面积。
优势
1.部署简单，即插即用。
2.功能简洁，减少冲突、环路等故障发生几率。
3.硬件配置高，稳定性强。
4.支持PoE供电，支持AC集中管理，易用性强。
因此，由于企业的人数比较多，一般中小企业办公室无线WiFi上网达到20个人以上，有时甚至100人以上，所以用家用的无线路由器肯定无法满足要求，而使用无线AP搭建无线WiFi网络环境是理想选择。
企业无线局域网布署
1.接入点的部署位置不应位于金属结构附近
在部署无线接入点时，用户需要注意到部署的实际位置不应该遭遇无线电干扰。曾经有这样一个案例，客户发现无线网络无法正常工作后，向相关部门进行了咨询，在提供了接入点所在的具体位置后，技术人员发现该用户的接入点设备正好位于金属屋顶下的钢梁顶部。因此遍布周围的金属材料对无线电信号造成了严重的干扰。终通过对接入点位置的调整使得之前存在的问题马上得到了解决。这样可以方便网管统一管理子网络，实现一点对多点的连接，AP的客户端是多点，无线路由或主AP是一点。因此，我们在布设无线接入点的时候要尽量避免将设备部署在金属结构的附近。
2.接入设备应尽量选择以太网供电方式
为了保证无线网络的覆盖范围尽可能广泛，很多公司都喜欢将无线接入点部署在天花板顶部或者类似位置。这就造成接入点很难连接到电源上的问题。针对这种情况一般有两种解决方案，一是使用电源延长线;二是用以太网供电(PoE)的方式。建议大家使用第二种方案，通过一个未使用的以太网端口，电源就可以为接入点供电。在这个移动互联大发展的时代，随时随地的无线WiFi上网已经成为了现代人们生活的“刚性需求”。对于网络设备来说，将网线末端连接到专门的PoE模块上，就可以避免使用电线带来的麻烦。
3.部署完成后需重新设置接入点密码
在无线接入点的部署工作完成后，首先要做的事就应该是对内部密码进行重新的设置。否则，任何利用互联网得到默认密码的人都有可能直接访问到接入点的配置界面。
4.防止DHCP作用域出现重叠情况
曾经有这样的案例，某公司为了将无线网络的覆盖范围提高到更广的场合，公司购买了第二台无线接入点。同时一位没有实际工作经验的技术人员被告知需要该设备与其它接入点采用相同设置。这就导致了两台接入点都采用了相同的DHCP作用域配置。所幸的是，该接入点在分配IP租约之前会查看网络上的IP地址冲突情况。3at标准的PoE交换机单端口输入功率为30W，于对功率较大的受电设备，建议采用802。否则，直接的后果就是在覆盖范围内有重叠的DHCP作用域可能会给终用户的使用带来很多麻烦。
5.提高无线网络连接的安全性
无线网络存在的一大优势就在于，使用者不需要通过物理方式连接到设备就可以对网络进行访问。因此，对网络进行加密就成了必要的工作。在此，建议用户应该采用安全性更高的方式。不要图一时方便，而直接信任所有连接到无线网络上的用户，正确的做法应该是将无线网络看为一个互联网的连接。——————————————两句总结因此，不管是监控摄像机、无线AP，还是门禁对讲或智能门铃，只要是在同一个监控系统里，又需要布设设备的数量级多，供电方式很适合用SPOE供电，省钱又方便。只有在经过隧道或类似机制进行验证后的用户，才能被容许通过无线方式访问整个网络。
6.使用包含具体含义的SSID
很多信息技术***都会建议关闭无线接入点的SSID广播。但是，对于一些人来说，即便是SSID没有被广播，也很容易被发现。为了解决这一问题，建议用户使用包含具体含义的SSID名称。4，管理和维护胖AP不可集中管理，需要一个一个的单独进行配置，配置工作繁琐。这样做的好处是，可以使刚刚连接到无线网络上的用户明确判断出自己是否已经连接到了正确的网络。
安装无线接入点后要检查哪些事情？
仔细检查频道分配
Wi-Fi频道分配是棘手的，它有三个可用的频道，尤其是在拥挤的2.4GHz频段。在某些情况下，例如当您的邻居家庭或办公室使用Wi-Fi干扰到您的网络时，自动频道功能就成为默认选择。虽然很多AP的无线速率有450Mbps、600Mbps、750Mbps、1167Mbps，但实际上是达不到这些的，具体可以看下面列表。尽管希望启用接入点的自动频道功能，但我建议对自动频道进行双重检查。
无论您是否使用自动频道，您都应该确保无线接入点设置为自动频道。在2.4GHz频段，你应该坚持使用频道1,6和11，因为它们是不重叠的频道。您不希望接入点的信号范围设置为与另一个接入点相同或重叠的频道，无论它是来自您的网络还是来自邻居的。5GHz频段也可能有重叠的频道，但有更多的频道可用。无线控制器（AC)一个就可以管理几百上千个无线AP，配置可以一次配置集中下发）企业级的无线AP实际上是可以进行胖瘦转换的，通过刷入不同的软件就可以实现，但在大规模部署的情况下没什么意义。你可以在安卓设备上或笔记本电脑上使用免费或便宜的应用程序来检查Wi-Fi频道的使用情况。
考虑无线接入点和网络的物理安全性
安全性不仅仅是密码。你可以在你的Wi-Fi上使用长的、复杂的密码，但有人通过物理接入网络就能在几秒钟内绕过它。胖瘦AP首先，无线AP有胖瘦AP之分，胖AP在产品性能方面比较齐全，相当于一个无线路由器有***管理功能力，可以在小型范围内***组网应用。例如，他们只需在重置按钮中插入一个笔尖，以***出厂默认值，或者，他们可以在开放的网络墙或交换机端口上用另一个密码插入他们自己的AP。
确保无线接入点、线路和所有其他网络组件远离公众。如果您的建筑物内有假天花板，可以考虑将无线接入点放在上面，而不要将无线接入点安装在天花板或墙壁上。只需要SPOE分线器，一分为二的一条线代替POE模块，代替更原始的***供电——电源适配器。确保路由器，交换机和无线控制器等其他网络组件保存在锁定的壁橱或房间内，您也可以考虑使用可锁定的网络机架或机柜里。
安装AP注意事项
AP安装位置尽量高
AP在无线网络中扮演着集线器的角色，它其实就是无线网络信号的发射“站点”，因此它的安装位置必须选择好，才能不影响整个无线网络信号的传输稳定。
考虑到无线通信信号是按直线方向传播的，要是在传输的过程中，遇到有障碍物的话，无线通信信号的强度就会受到削弱，特别是遇到金属障碍物时，无线信号的衰减幅度更是巨大。
为了避免无线信号遭受到外来障碍物的干扰，在安装无线AP时，尽将它的位置安装得高一些，有室外天线的还可以利用铁塔来增加无线AP的室外天线高度，这样的话就能有效地减少无线终端与AP之间移动的或固定的障碍物，从而确保无线AP的信号覆盖范围足够大，那么无线网络的整体通信性能就会大大得到提升。而用户从一个瘦AP的覆盖区域走到另一个瘦AP的覆盖区域，信号会自动切换，且无需重新进行认证，无需重新获取IP地址，网络始终连接在线，使用方便。
借助以太网，我们可以将多个无线AP有效地连接起来，从而搭建一个无线局域网络，这样用户就能随意在整个网络中进行无线漫游了。不过当访问者从一个子网络（即1个AP的覆盖范围内）移动到另外一个子网络的过程中，就会出现访问者与原无线AP的距离越来越远的现象，这样Wi-Fi信号就会越来越弱，上网速度也是越来越慢，直到中断与原AP的信号连接。5G也有缺点，就是穿墙能力较差，5G信号在隔一堵承重墙后信号衰减已十分明显。
如果另外一个子网的无线AP信号覆盖区域与原网络的无线AP信号覆盖区域之间，有少量的重叠部分时，那么访问者在即将与原网络断开连接的那一刻，又会自动进入到新的子网覆盖区域，这样一来就能确保访问者在不同网络之间漫游时始终处于在线状态，而不会发生连接断开现象。5G目前用不多，基本无干扰，所以双频AP可以同时在这两个频率下适用。
所以在组建无线漫游网络时，为保证无线网络有足够的带宽，就需要将每一个无线AP产生的各自无线信号覆盖区域进行少量交叉覆盖，确保每一个无线子网之问能够实现无缝连接。
当然，重叠部分的覆盖范围不能过大，否则除了增加工程成本以外，还可能造成无线干扰。
