每个校区用一个无线AC控制器统一管理全部无线AP设备，保证无线网络质量和可管理（如图2-10所示），数据中心应禁止各部门自行购置无线路由器绕过无线AC的统一管理，确保校园网无线接入的可靠性。

经过科学设计、严格管理的无线网络不会存在安全泄密问题，甚至可以比有线网络更加严格和安全。使用改进的加密协议WPA2通信的无线网络，目前没有任何人有任何手段破解。

工作经验表明，区别于有线网络的是，无线网络AP点位部署、AP选型和配置合理性非常重要，对网络的可管理性、性能和用户使用体验影响非常大，必须由厂商工程师或与厂商有密切合作的大型集成商的专业工程师负责方案设计，学校只做预算方案。建议招标阶段初步核算工程量（AP类型和点位数量），验收结算时根据实际点位类型、数量及其单价结算。

学校当前应选择支持802.11n、802.11ac的2.4GHz和5GHz双频无线AP和无线AC。未来三年内积极关注802.11ax无线网络设备的市场情况，一旦普及，新建网络可免去双绞线接入桌面，可节省大量的综合布线费用，给学校带来经费节省和管理效率的极大提升。

图2-10　无线网络设备管理——无线控制器AC

2.3.2.1　无线接入器AP

采用六类双绞线千兆接入、通过POE供电的无线AP，是新建无线网络的必选方案。常见商用无线AP设备从外观上可大致分为吸顶式、桌面式和面板式等样式（如图2-11所示），根据不同的使用场景进行合理布置。

图2-11　无线接入器AP

商用无线AP一般都支持“胖”和“瘦”两种工作模式（如表2-7所示），但校园网一般采用“瘦”AP工作模式（若设备支持双模式，切换到“瘦”模式即可）。价格方面，工作在“胖”模式的家用无线路由器在两百元左右，企业级无线AP因为MU-MIMO特性，价格更贵。

表2-7　无线AP工作模式

选购无线AP时，可参考表2-8设计采购指标。

表2-8　无线AP采购指标设计要点

2.3.2.2　无线信号扩展器(www.daowen.com)

当房间面积过大或穿墙太多时，较远距离的无线信号会衰减，这时需要增加无线信号扩展器（如图2-12所示），扩大并延伸无线信号。

图2-12　无线信号扩展器

常用无线信号扩展器为支持双频（2.4GHz、5GHz）的百兆或千兆设备，该类设备根据应用场景和功能不同又被分为无线信号放大增强器、电力猫、中继器等类型，它们均可以延伸网络信息，但具有不同的应用特点，如表2-9所示。

表2-9　不同类型无线扩展器的特点

在校园网络中，原则上应使用标准的无线AP无死角、全覆盖，尽量避免使用无线信号扩展器。

2.3.2.3　无线控制器AC

无线控制器AC（简称无线AC）用于统一管理全校工作在“瘦”模式的无线AP，其本质是一个专门用于无线AP设备管理的网管软件，一般由厂商将软件内置于专用的“服务器”中以硬件设备方式提供，如图2-13所示。独立的无线AC和以插卡方式内置于核心交换机中的无线AC，无论在性能、可靠性还是价格方面都没有本质差异。

图2-13　无线控制器AC

无线AC的价格主要与其管理的无线AP数量有关，购买时需提前弄清无线AP数量，后续的AP数量如超过购买时的授权数（License）需额外购买。

选购无线AC时，可参考表2-10设计采购指标。

表2-10　无线AC采购指标设计要点