哪种方法更好——多个SSID还是单个SSID?

4

我正在为一所大学设置无线网络,我们的用户类型非常广泛,包括学生(有些是本科生、研究生、博士生和其他人),支持工作人员、教职工、住宿工作人员(以及他们的家人)。

我必须考虑到所有这些用户群体来设计无线网络。

我有两个选项提供给用户无线接入:

我需要对这些选项进行分析(优缺点)-

选项一

每个用户类别都有一个单独的SSID(例如IT学生有一个独立的SSID,商学院学生有一个独立的SSID等)。如果我选择这种方法,我将创建大约20个SSID,并且我将能够根据用户类别应用策略,还可以限制不同用户组的时间段。

选项二

第二个选项,我考虑创建所有用户的单个SSID(或者可能是2 / 3个SSID)。在这种方法中,我不需要创建“n”个SSID,只需要为所有用户(这将帮助我保持简单)宣传一个SSID。但是,我将在此方法中错过粒度,并且无法为不同的用户群体应用不同的策略。




我对任何其他方法都持开放态度,并希望以最佳方式完成工作。
请建议我应该选择哪种方法,如果可能的话,请解释其优缺点。


1
设置的 SSID 越多,管理它们所需的时间就越多!建议查看 RADIUS 服务器,并使用几个 VLAN 来分离流量,正如 J.P. Tosoni 所建议的那样。 - twoleggedhorse
这样的问题更适合在superuser.com上询问... - Bakuriu
2个回答

5

拥有大量SSID的选项是不可取的,因为接入点将以最低强制速度每秒广播每个SSID的信标10次。如果需要支持旧的802.11b/g标准,这可能会消耗大量的空间。建议在任何单个AP上使用不超过3-5个SSID(link1link2)。 根据网络设备的功能,可以对每个客户端或用户应用不同的策略。


4

您可以使用 radius 服务器和证书来区分用户组。我相信一些 AP (无线接入点) 甚至可以利用此功能设置特定的 VLAN。这样您就可以获得很大的灵活性,但是您需要为每个潜在客户分配一个证书。

或者,您可以通过 DHCP 服务器将每个用户组分配到不同的子网 (但这听起来并不太安全,因为人们可以手动更改自己的 IP 来获取更多权限)。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接