我正在一所大学 Build 无线网络，我们有广泛的用户类型，如学生（有些是毕业课程，有些是PG，博士生和其他人）;支持员工，院系，驻地工作人员（及其家属） .
我必须设计无线网络，牢记所有这些用户群 .
我有两种方法可以为用户提供无线接入;
我需要对这些选项的输入（利弊） -
OPTION I
为每个用户类别分别设置SSID（例如，IT学生的单独SSID，商务学生的单独SSID;等等） .
如果我采用这种方法，我将最终创建大约20个SSID，并且在这种方法中，我将能够应用基于用户类别的策略，并且还可以限制不同用户组的时间段 .
OPTION II
第二个选项，我正在考虑为所有用户创建单个SSID（或者可能是2/3 SSID） . 在这种方法中，我不需要创建'n'个SSID，并且只需要为所有用户公布一个SSID（这将帮助我保持简单） .
但是我在这种方法中会遗漏的是粒度，并且无法为不同的用户群应用不同的策略 .
我对任何其他方法也持开放态度，我希望以最好的方式做事 .
请建议我应该采取哪种方法，如果可能的话，解释相同的利弊 .
2 回答
具有大量SSID的选项是不合需要的，因为接入点将在最低强制速度下每秒10次广播每个SSID的信标 . 如果您需要支持传统的802.11b / g标准，它可能会消耗大量的通话时间 . 建议在任何单个AP上使用不超过3-5个SSID（link1，link2） . 根据网络设备的功能，可以在每个客户端或每个用户的基础上应用不同的策略 .
您可以使用radius服务器和证书来区分用户组 . 我相信一些AP甚至可以使用它来设置特定的VLAN . 您可以获得很大的灵活性，但需要为每个潜在客户分配证书 .
或者您可以通过DHCP服务器将每个用户组分配到不同的子网（但这听起来不太安全，因为人们可以手动更改其IP以获得更多权限）