哪种方法更好——多个 SSID 或单个 SSID

Which approach is better -- Multiple SSIDs or Single SSID

我正在一所大学建立无线网络,我们拥有广泛的用户类型,例如学生(有些是毕业班的,有些是 PG,Ph.D 学生和其他人);支持人员、教职工、常驻人员(及其家属)。

我必须在设计无线网络时牢记所有这些用户群。

我有两个选项可以为用户提供无线访问;

我需要这些选项的输入(优点和缺点)-

选项一

每个用户类别的单独 SSID(如 IT 学生的单独 SSID,商业学生的单独 SSID;等等)。
如果我采用这种方法,我最终会创建大约 20 个 SSID,在这种方法中,我将能够根据用户类别应用策略,还可以限制不同用户组的时间段。

选项二

第二个选项,我正在考虑为所有用户创建一个 SSID(或者可能是 2/3 SSID)。 在这种方法中,我不需要创建 'n' 个 SSID,只需要为所有用户宣传一个 SSID(这将帮助我保持事情简单)。
但是我在这种方法中会错过的是粒度,并且无法为不同的用户群应用不同的策略。




我也对任何其他方法持开放态度,我想以最好的方式做事。
请建议我应该继续采用哪种方法,如果可能的话,请解释其优缺点。

具有大量 SSID 的选项是不可取的,因为接入点将以最低的强制速度每秒为每个 SSID 广播 10 次信标。它可能会消耗大量通话时间,尤其是当您需要支持旧版 802.11b/g 标准时。建议在任何单个 AP (link1, link2) 上使用不超过 3-5 个 SSID。 根据网络设备的功能,可以在每个客户端或每个用户的基础上应用不同的策略。

您可以通过使用radius服务器和证书来区分用户组。我相信一些 AP 甚至可以使用它来设置特定的 VLAN。您可以获得很大的灵活性,但您需要为每个潜在客户分配证书。

或者你可以通过 DHCP 服务器将每个用户组分配到不同的子网(但这听起来不太安全,因为人们可以手动更改他们的 IP 以获得更多权限)