AC+AP 全屋无线网络组网方案---瀚海深渡

二、核心组件介绍

1. AC 无线控制器
   无线网络管理大脑，负责 AP 注册、射频管理、信道自动优化、漫游策略、SSID 下发、用户接入认证、流量管控。分为硬件 AC、路由器集成 AC、云 AC。中小型项目推荐旁挂部署，不转发业务流量，降低 AC 性能压力。
2. Fit 瘦 AP
   只负责射频信号发射与终端接入，分为吸顶 AP（办公室、商铺、大厅，覆盖半径 8–12m，空间开阔场景）、86 型面板 AP（房间、客房，嵌入墙内，美观）。必须配合 AC 使用，无法单独工作。
3. POE 交换机
   给 AP 同时传输网线数据 + 供电，省去 AP 单独电源布线，推荐千兆 POE 交换机；大面积高密度场景选用万兆上行 POE 交换机。优先 802.3af/at 标准 POE 供电，稳定安全。
4. 出口网关 / 路由器
   负责外网拨号、NAT、防火墙、DHCP 地址分配，推荐把 AP 管理 VLAN、业务 VLAN 在网关 / 核心交换机划分。
   

   三、组网模式选型

   1. 旁挂二层组网（中小型项目优选，推荐）

   AC 旁挂在核心交换机上，AP 和 AC 在同一网段。
   • 管理流：AP 通过 CAPWAP 隧道注册到 AC；
   • 数据流：本地转发（推荐），终端上网流量不经过 AC，直接从 AP→交换机→出口网关，AC 只做管理，转发压力小，性能更好；
   • 适用：办公室、门店、酒店、大平层。

   2. 直连串联组网（极简家用）

   AC 集成在主路由中，路由（带 AC）→POE 交换机→AP，布线ZUI简单，适合家庭全屋 WiFi。

   3. 三层跨网段组网（大型园区 / 多楼层）

   AP 和 AC 不在同一网段，通过 DHCP Option43 字段，让 AP 跨网段发现 AC，适合多楼宇、多层企业大楼，支持 N+1 AC 冗余备份，AC 故障自动切换备用 AC，保障无线不中断H3C。

   转发模式区分

   • 本地转发（推荐）：业务流量本地出站，AC 仅管理，带宽损耗小；
   • 集中转发：业务流量全部通过 CAPWAP 隧道回传 AC，适合需要在 AC 做审计、上网策略管控的企业，会占用 AC 性能。
     

     四、VLAN 规划示例（标准工程方案）

     • VLAN10（AP 管理 VLAN）：192.168.10.0/24，仅用于 AP 注册、和 AC 通信；
     • VLAN20（员工内网 WiFi）：192.168.20.0/24；
     • VLAN30（访客 WiFi）：192.168.30.0/24，隔离访问内网，仅允许上网；

     一台 AP 可同时广播多个 SSID，不同 SSID 绑定不同 VLAN，实现网络安全隔离。
     

     五、部署要点

     1. 点位勘测
        • 吸顶 AP：开阔空间，间距 12–15m；承重墙、钢筋混凝土会大幅衰减信号，穿墙场景优先面板 AP；
        • 面板 AP：每个房间 1 个，适合客房、卧室，单面板覆盖单房间。
     2. 布线要求
        全部点位预埋超五类 / 六类非屏蔽网线，单根网线长度≤100m，每个 AP 点位单独网线回到 POE 交换机，严禁网线串联 AP。
     3. 无线优化策略
        • 开启802.11k/v/r 无缝漫游，手机、笔记本移动时无感切换 AP，切换延迟＜20ms；
        • AC 自动信道、功率调节，避免 AP 之间同频干扰；
        • 开启频谱导航，优先引导终端接入 5G 频段，2.4G 留给智能家居设备；
        • 开启弱信号剔除，信号差的终端主动踢下线，防止拖慢整体无线网络。
          

          六、方案优缺点

          ✅ 优势
          1. 统一 SSID，全屋同一个 WiFi 名称，跨区域无缝漫游；
          2. 有线回程，无无线 Mesh 带宽损耗，稳定性强、带机量大；
          3. AC 集中管理，批量修改 WiFi 密码、射频参数，运维简单；
          4. 支持多 SSID、VLAN 隔离、上网审计、认证（门户认证、802.1x 企业认证）；
          5. 扩展性强，增加 AP 只需布网线，AC 授权扩容即可。
          ❌ 劣势
          1. 前期必须预埋网线，装修完成后新增点位施工麻烦；
          2. 整体设备成本高于普通路由器 / Mesh；
          3. 需要 AC 控制器，设备调试需要一定网络基础。
             

             七、适用场景与方案选型建议

             1. 家庭大平层 / 复式 / 别墅：集成 AC 路由器 + POE 交换机 + 面板 AP / 少量吸顶 AP，本地转发；
             2. 商铺、餐饮、小型办公室：独立硬件 AC + POE 交换机 + 吸顶 AP，员工 WiFi + 访客双 SSID；
             3. 酒店客房：面板 AP，每个房间 1 个，门户认证，访客上网；
             4. 企业大楼 / 园区：旁挂 AC，三层组网，N+1 AC 备份，集中转发 + 上网审计。
                

                八、实施调试步骤

                1. 物理布线：外网接入网关，网关上联核心交换机，核心交换机接 POE 交换机与 AC；AP 网线接入 POE 交换机；
                2. VLAN 配置：在交换机划分 AP 管理 VLAN、业务 VLAN，配置 Trunk/Access 端口；
                3. DHCP 配置：网关开启 DHCP，配置 Option43（三层组网必须），让 AP 自动发现 AC；
                4. AC 上线：AP 上电，自动注册到 AC，AC 识别 AP、加载 AP 授权；
                5. 无线模板配置：创建 SSID、加密方式、VLAN 绑定、漫游、射频参数；
                6. 无线优化：信道自动规划、功率微调、漫游参数调优，现场信号测试验收。
                   

                   九、方案对比：AC+AP VS Mesh 组网

                   表格

                   项目	AC+AP	MESH 组网
                   回程方式	有线优先，无带宽损耗	有线 / 无线回程，无线回程带宽减半
                   漫游	802.11kvr，专业无缝漫游	消费级漫游，切换延迟相对高
                   带机量	高，适合高密度接入	中等，适合家庭少量终端
                   管理	AC 集中统一管控	单设备独立管理
                   安全隔离	支持多 VLAN、访客隔离	VLAN 隔离能力弱
                   布线要求	必须预埋网线	可无线扩展，无需全屋布线
                   成本	较高	较低

                   十、总结

                   AC+AP 是大面积专业无线覆盖ZUI优方案，依靠有线回程保障低延迟、高稳定，AC 统一管理实现无缝漫游与网络安全隔离。项目前期重点做好点位勘测、网线预埋、VLAN 规划；中小型项目优先旁挂二层 + 本地转发，简化调试、保障性能。