客戶詳細需求
根據客戶（美容院）方提出的要求和期望，飛魚星工程師總結為如下幾點需求：
1、辦公區(qū)域無線信號全覆蓋，重點區(qū)域信號強度不低于-65dB，實現無縫漫游；
2、有線帶機量100臺終端左右，無線帶機量超過200臺終端；
3、無線雙信號SSID下發(fā)，一個給來賓使用，并實現微信認證功能，一個給內部人員使用，來賓信號網段與其他網段實現隔離；
4、無線AP統(tǒng)一管理，網絡排障簡單，便于維護；
5、防止私接路由影響網絡，保證網絡的穩(wěn)定性和帶寬的高可用性；
飛魚星解決方案
對客戶業(yè)務需求進行深入分析后，飛魚星技術支持工程師確定了如下設備選型方案。
網絡拓撲圖如下所示：
方案優(yōu)勢和實施效果
一、高性能一體化設備VEC50
該方案的核心設備VEC50采用雙核600MHz處理器，作為主路由，可支持300用戶同時上網；同時其內置AC，可支持多達80個AP，實現統(tǒng)一管理。
VEC50對網絡內的所有AP統(tǒng)一管控，信號統(tǒng)一下發(fā)，內部信號加密處理，外部信號認證處理，實現多樣化的無線上網方式。
二、匯聚交換機
匯聚交換機采用了飛魚星三層交換機VS5728G。VS5728G基于博通高性能硬件平臺，具有靈活的以太組網，多樣的安全控制，成熟的IPv6特性，輕松的運行維護等特點。它不僅具備豐富的二層特性，還融入了三層、四層的功能特性，支持靜態(tài)路由協議和DHCP服務器功能。
本VS5728G上進行VLAN劃分，分別支持監(jiān)控、服務器、有線辦公、無線辦公等網絡業(yè)務。
三、全千兆接入交換機
有線辦公網絡采用了三臺VS5326G作為接入交換機。VS5326G是專為企業(yè)、酒店、學校以及小區(qū)等環(huán)境設計的全千兆安全網管交換機，具備豐富的二層特性，并融入了四層的安全特性。
在VS5326G啟用DHCP保護功能，保護終端獲取到合法DHCP服務器下發(fā)的IP地址，保證了網絡的穩(wěn)定性和可靠性。
四、24口標準PoE交換機
本方案中采用了一臺24口802.3af/at標準的PoE交換機，為20臺分布于美容院各區(qū)域的AP供電。
五、雙頻大功率AP，2.4G/5G全覆蓋
本方案采用了20臺大功率雙頻AP VP600，為美容院做全面雙頻覆蓋。雙頻的使用，不僅有效提升了單個AP的帶機量，還讓用戶擁有了更好的無線上網體驗。大功率AP提供更強勁的信號，無論身處哪個角落，都能獲得較高的信號強度。
六、員工和來賓使用不同SSID連接網絡
為保證內網安全，同時又能為來賓提供便利的上網服務，本方案采用了兩個SSID，分別供辦公和賓客使用。
七、賓客使用微信認證接入客人網絡
和傳統(tǒng)的輸入密碼才能上網不同的是，本方案采用的是微信認證接入，不僅僅省去輸入密碼的繁瑣，還同時為美容院的微信公眾號吸納粉絲，為后續(xù)開展的營銷活動積攢粉絲群體。
項目驗收測試
項目實施調試完后，通過筆記本電腦無線連接上網ping網關地址和DNS，在每個區(qū)域來回走動過程中，進行信號切換，丟包率顯示0%，不到1%，近半個小時的ping包，僅僅在幾個死角位置切換信號丟一到兩個包；通過固定流控，給每個IP分配合理帶寬，瀏覽網頁和視頻都比較順暢，達到客戶要求，無線信號達到全覆蓋，整體運行情況良好。
后記
該項目剛剛完成了二期工程，增加部分設備，增加的設備和用途如下：
1臺VEC30，用作有線網絡的網關，和無線網關VEC50進行物理區(qū)分；
5臺面板型AP VP320，分別安裝在美容院5個重要辦公室內，提供更佳質量的無線服務；
1臺VS1508FP，為增加的5臺面板型AP提供PoE供電。
二期工程完畢后，整個美容院的新網絡拓撲如下：
