简介这份《工厂宿舍无线网络覆盖解决方案》文档面向工厂行政、IT运维及弱电工程人员针对员工宿舍、食堂等生活区上网难、外出上网安全隐患大等痛点给出从需求分析到技术落地的完整思路。资源包共1个doc文件约22KB内容涵盖项目概述、员工宿舍网络现状、移动互联网增长与员工及企业三方需求分析以及无线覆盖、安全性、扩展性、高性能、可管理五项设计原则并配有网络拓扑图与802.11AC/n协议下不低于600Mbps单AP带宽的部署要点。文档还阐述了WiFi作为招人留人创新型福利的价值以及认证上网、行为记录、作息管控等管理手段。目前已有162人学习适合需要为工厂生活区规划免费WiFi覆盖、撰写方案或投标材料的读者参考借鉴。1. 工厂宿舍无线网络覆盖从“能连上”到“刷得动”的差距在哪工厂宿舍的无线网络覆盖和写字楼、商场完全是两码事。一栋六层宿舍楼每层三十来个房间实住可能一百多号人晚上八点到十一点是绝对高峰。这个场景下用户对“有没有信号”的容忍度很高但对“刷不刷得动”的容忍度极低——视频转圈三秒投诉就来了。我做过几个厂区宿舍项目最深的体会是宿舍覆盖的难点不在单点信号强度而在高密并发下的空口效率和漫游体验。标题里的“解决方案”四个字落到实操就是三件事选对AP型号和布放密度、把网络拓扑和供电理清楚、把认证和限速策略配到位。802.11AC 在宿舍场景依然是性价比主力WiFi 6 该上就上但别指望换个协议就能解决所有问题。这篇内容适合正在规划或改造工厂宿舍网络的运维、弱电工程师也适合被投诉逼得没办法的厂务负责人。2. 先想清楚宿舍场景的无线网络拓扑怎么选2.1 三层架构还是二层扁平看宿舍楼有多少栋工厂宿舍的网络拓扑结构常见做法是核心-汇聚-接入三层。如果只有一栋楼六层以内每层不超过四十个房间二层扁平架构完全够用一台核心交换机做网关和DHCP下面直接挂接入交换机AP 接在接入交换机上。这种结构简单、故障域小排查起来不用跳来跳去。但如果是三栋以上的宿舍区我一般会走三层核心交换机做路由和策略每栋楼一台汇聚交换机汇聚下面再接接入交换机。这样做的好处是广播域隔离某栋楼的广播风暴不会影响其他楼。宿舍场景里学生或员工私接路由器的情况很常见一旦形成环路二层扁平架构很容易全网瘫痪。选型上核心交换机至少要是三层全千兆带万兆上行口。汇聚交换机用千兆下行、万兆上行。接入交换机看AP数量每台接入交换机带AP不超过八个留出PoE供电余量。这里有个容易翻车的点很多接入交换机的PoE总功率是固定的比如370W你挂八个802.11AC的AP每个按15W算就120W看起来够但AP启动瞬间的峰值功率可能到20W以上再加上线路损耗实际余量没想象中那么大。2.2 AP布放走廊吸顶还是房间面板别拍脑袋AP的布放方式直接决定覆盖效果和成本。走廊吸顶AP是宿舍场景最常见的做法一台AP管两侧各三到四个房间。但这里有个玄学2.4G频段穿一堵砖墙后信号衰减大概10到15dB穿两堵墙基本就剩个信号格能连上但刷不动。5G频段衰减更大穿一堵墙就够呛。所以走廊吸顶AP的布放密度我一般按“隔三放一”来估走廊每隔三个房间的距离放一台AP两侧房间都能覆盖到。如果房间门是铁门或者墙里有钢筋网这个密度还要加密。面板AP进房间是另一种思路每个房间一个面板AP信号直接怼脸体验最好但成本高、施工量大而且面板AP的发射功率通常比吸顶AP低带机量也少。实际项目中我倾向于混合方案走廊吸顶AP做基础覆盖保证走廊和公共区域信号满格靠近走廊尽头的房间或者信号死角补面板AP。这样既控制了成本又保证了体验。2.3 供电和走线PoE不是插上就能用AP供电走PoE是标配但有几个参数必须提前算清楚。首先是PoE交换机的总功率预算前面说了要留30%以上的余量。其次是网线超五类线跑千兆没问题但如果要走2.5G或者万兆上行至少得超六类。宿舍楼预埋的网线如果质量差PoE供电距离会缩水标称100米实际可能80米就掉线。还有一个血泪经验宿舍楼的弱电井通常空间狭小交换机堆叠在一起散热很差。夏天高温加上PoE发热交换机死机是家常便饭。我一般会在弱电井加装小风扇或者通风百叶别省这点钱。3. 802.11AC 和 WiFi 6 在宿舍场景怎么选、怎么配3.1 协议选型别为了省几百块牺牲体验802.11AC 也就是 WiFi 5在宿舍场景依然能打。理论速率最高到 1733Mbps80MHz频宽、4x4 MIMO实际单用户跑个三四百兆没问题。WiFi 6 也就是 802.11ax优势在于高密场景下的 OFDMA 和 MU-MIMO多用户并发时空口效率更高。宿舍场景恰恰是高密场景一个AP下面挂二三十个终端是常态。如果预算允许我建议直接上 WiFi 6。不是因为它单用户速率快多少而是因为 OFDMA 能把空口资源切得更细多个用户同时刷视频时每个用户分到的资源更均匀不会出现“一个人下载全楼卡顿”的情况。802.11AC 的 MU-MIMO 只支持下行WiFi 6 支持上下行 MU-MIMO对宿舍这种上行流量也不小的场景更友好。但如果你手头有一批 802.11AC 的 AP 还能用也不必急着换。把频宽锁在 40MHz 或者 80MHz关掉低速率把带机量控制在合理范围体验也不会太差。3.2 必调参数信道、频宽、功率、漫游AP 的默认配置是给办公室场景用的宿舍场景必须手动调。下面这几个参数是我每台 AP 都会改的。# 以常见企业AP的CLI为例配置2.4G和5G射频参数 configure terminal interface wlan-radio 0/1 # 2.4G射频 channel 1,6,11 # 只选1、6、11三个不重叠信道 channel-width 20 # 2.4G锁20MHz避免干扰 power 10 # 发射功率降到10dBm左右减少同频干扰 interface wlan-radio 0/2 # 5G射频 channel 36,44,149,157 # 选非DFS信道避免雷达避让导致断流 channel-width 80 # 5G用80MHz平衡速率和干扰 power 14 # 5G功率适当高一些逻辑说明2.4G频段在宿舍场景干扰极其严重手机热点、蓝牙、微波炉都在这个频段。锁20MHz频宽、只选1/6/11三个信道是为了把同频干扰降到最低。发射功率不是越大越好功率太大反而会“越区覆盖”导致AP之间互相干扰漫游时终端“粘”在远处AP上不肯切换。5G频段选非DFS信道是因为DFS信道一旦检测到雷达信号就会强制避让表现为瞬间断流宿舍场景里这种断流投诉最难排查。漫游方面如果AP是同一个品牌且支持AC控制器开启快速漫游802.11r/k/v。802.11r 减少漫游时的认证时间802.11k 让终端知道周围有哪些AP802.11v 让AP引导终端切换到更好的信号。这三个协议需要终端也支持近几年的手机基本都支持。3.3 认证和限速别让一个人拖垮一栋楼宿舍网络必须做认证否则谁都能连。常见做法是 802.1X 认证或者 Portal 认证。802.1X 需要在终端装证书或者输账号密码安全性高但配置麻烦。Portal 认证就是连上WiFi后弹网页输账号密码用户体验好适合员工宿舍。认证服务器可以用 RADIUS开源方案里 FreeRADIUS 很成熟。如果只是简单账号密码认证也可以在 AC 上做本地认证但账号多了不好管理。限速是必须的。宿舍场景里一个人用迅雷下载或者看4K视频能把整栋楼的上行带宽吃满。我一般会在 AC 上做基于用户的限速每个用户下行限 20Mbps上行限 5Mbps。这个数值看总带宽和用户数来定总带宽除以用户数再打个八折基本就是单用户限速的上限。# 在AC上配置基于用户的限速策略 wlan traffic-profile name dorm-limit rate-limit client downstream 20480 # 下行限20Mbps单位Kbps rate-limit client upstream 5120 # 上行限5Mbps # wlan vap-profile name dorm-vap traffic-profile dorm-limit参数说明downstream 20480是下行限速值单位是Kbps20480Kbps就是20Mbps。upstream 5120是上行限速。这个策略绑定到宿舍的VAP模板上所有连到这个SSID的用户都会生效。4. 避坑与排查宿舍无线网络最常见的五个翻车现场4.1 现象白天正常晚上八点后集体卡顿原因晚上是宿舍用网高峰大量终端同时在线空口冲突严重。如果AP的带机量超过设计值或者2.4G频段没有做信道隔离就会出现“信号满格但刷不动”的情况。解决先看AP的在线终端数如果单AP超过30个考虑加AP或者引导用户连5G。检查2.4G信道是否只用了1/6/11如果AP自动选了其他信道手动改过来。开启 band steering让支持5G的终端优先连5G。4.2 现象手机显示已连接但打不开网页原因DHCP地址池耗尽或者认证服务器挂了。宿舍场景里终端数量多DHCP地址池如果只配了/24254个地址很快用完。解决把DHCP地址池扩大到/23或者/22租期从默认的24小时缩短到4小时加快地址回收。检查RADIUS服务器状态如果是Portal认证看Portal服务器能不能正常跳转。4.3 现象AP频繁掉线PoE交换机端口反复up/down原因网线质量差或者距离过长PoE供电电压不够。宿舍楼预埋的网线如果是铜包铝电阻大PoE供电距离会大幅缩水。解决用测线仪测网线质量看线序和衰减。如果网线质量不行要么换线要么在中间加PoE延长器。临时方案是把AP的发射功率调低减少功耗但治标不治本。4.4 现象漫游时视频卡顿几秒原因终端在AP之间切换时重新认证耗时过长。如果没开802.11r每次漫游都要完整走一遍认证流程视频流会中断。解决开启802.11r/k/v快速漫游。如果终端不支持802.11r至少开802.11k和v让终端提前知道周围AP的信息减少扫描时间。4.5 现象某个房间信号满格但网速极慢原因该房间可能有个私接的无线路由器开了DHCP导致IP冲突或者形成二层环路。宿舍场景里这种情况非常常见。解决在接入交换机上开启DHCP snooping只信任上联口的DHCP服务器。开启环路检测发现环路自动阻塞端口。如果能在接入交换机上做端口隔离把每个房间的端口隔离开也能防止私接路由器影响别人。5. 进阶技巧用开源工具做无线网络健康度巡检宿舍网络上线后日常巡检比故障排查更重要。我习惯用开源工具做定期巡检提前发现隐患。下面这套组合是我在用的iperf3测吞吐wavemon看信号质量nmap扫在线终端。# 在Linux巡检机上安装工具 sudo apt install iperf3 wavemon nmap # 测AP到核心交换机的吞吐 iperf3 -c 192.168.1.1 -t 30 -P 4 # -c 指定服务端IP-t 测30秒-P 4 开4个并发流 # 扫描宿舍网段在线终端 nmap -sn 192.168.10.0/24 -oG scan_result.txt # -sn 只做ping扫描-oG 输出成可解析格式 # 查看无线网卡连接质量 wavemon -i wlan0逻辑说明iperf3的-P 4是开四个并发流模拟多用户同时传输比单流更能反映实际空口能力。nmap -sn做ping扫描不扫端口速度快适合每天跑一次记录在线终端数量变化。wavemon是交互式的看信噪比和丢包率信噪比低于20dB就该考虑调整AP位置了。巡检频率我一般设成每周一次把结果存下来做趋势对比。如果发现某个AP的在线终端数持续增长或者信噪比持续下降就提前去现场看看别等投诉来了再动手。最后说个我自己的习惯每次宿舍网络改造完我都会在弱电井贴一张标签写上AP的IP、MAC、对应房间号和交换机端口。这个习惯救过我很多次半夜接到电话说某间宿舍没网不用翻图纸直接看标签就知道去哪个端口查。希望帮到你。本文还有配套的精品资源点击获取
