WLAN access point capacity planner
Size access points, internet bandwidth, PoE and switch ports for a wireless LAN from floor area, users and WiFi generation, with the working shown.
How the numbers are reached
RF design for this venue
Recommended SSID and VLAN segmentation
| VLAN | Authentication | Who and what |
|---|---|---|
| VLAN 10: Management | Static IP / certificate | Access points, switches and PoE infrastructure |
| VLAN 20: Corporate staff | 802.1X EAP-TLS (Entra ID / Okta) | Employee laptops, tablets and managed mobiles |
| VLAN 30: Guest visitors | Captive portal + Passpoint | Visitors, clients and contractors, internet only |
| VLAN 40: Headless IoT | Identity PSK (iPSK) | Meeting room displays, lighting and printers |
Channel planning and RF tips
- Turn off the 2.4 GHz radio on a share of APs in dense floors: only three non-overlapping 20 MHz channels (1, 6, 11) exist.
- Use 802.1X certificate authentication pushed by Intune or Jamf so no shared password is ever issued.
- Enable 802.11k/v/r so Teams and Zoom calls survive roaming between APs.
- Raise the minimum basic data rate to 12 Mbps to cut beacon and management-frame airtime.
Method and assumptions: AP count is the larger of a coverage figure (typical usable cell per AP for this venue type) and a capacity figure (50 active clients per dual-radio AP, raised 15% for WiFi 6E and 25% for WiFi 7 for the extra 6 GHz radio), plus 15% for redundancy and awkward rooms. Bandwidth assumes 6 Mbps per active device with 45% of devices active at peak. PoE uses a typical maximum draw per AP; check the datasheet of the model you buy. This is a budget estimate, not a substitute for a predictive design and on-site survey.
Purple handles visitor onboarding with SSO sign-in (Entra ID, Okta, Google Workspace), so reception and IT stop issuing guest passwords.
無線區域網路 (WLAN) 是一種企業網路架構，使用高頻無線電波 - 由 IEEE 802.11 標準系列定義 - 將用戶端裝置連接到區域網路和網際網路，而無需實體線路。在商業大樓、體育場館、醫療機構和大學校園中，WLAN 將行動筆記型電腦、智慧型手機、POS 終端機和 IoT 感測器連接到核心有線基礎設施。本技術指南是我們 企業 WiFi 安全 與網路存取管理系列的一部分。
什麼是無線區域網路 (WLAN)？
無線區域網路 (WLAN) 是一種基於無線電波的區域網路，依據 IEEE 802.11 標準（包括 WiFi 6、6E 和 WiFi 7）運作。與家用消費級路由器不同，企業級 WLAN 使用協調的基地台、中央網路控制器、RADIUS 驗證伺服器和 VLAN 切割，以在實體場所中提供安全、高密度的連線能力。
重點整理：無線區域網路架構
- IEEE 802.11 基礎： 企業級 WLAN 運行於 2.4 GHz、5 GHz 和 6 GHz 頻譜，採用 802.11n 至 802.11be (WiFi 7) 標準。
- WLAN 與 WiFi： WLAN 是整體的技術網路架構，而 WiFi 是 802.11 互操作性設備的品牌標準。
- 企業級硬體： 核心組件包括無線基地台 (APs)、無線區域網路控制器 (WLCs)、PoE 交換器及 RADIUS 驗證引擎。
- 安全與存取控制： 強大的企業 WLAN 實施 WPA3 企業版、802.1X EAP-TLS 憑證驗證、動態 VLAN 分配和隔離的訪客入口網站。
- 可擴充性與漫遊： 快速漫遊協定 (802.11r、802.11k、802.11v) 可防止使用者在大規模場域中的基地台之間移動時發生連線中斷。
無線區域網路（WLAN）如何運作
本質上，WLAN 利用調變後的無線電訊號取代了實體的銅纜乙太網路跳線。基地台透過乙太網路供電 (PoE) 直接連接到企業級乙太網路交換器。它從有線骨幹網路接收數據封包，將其編碼為射頻 (RF) 訊框，並透過內部或外部天線進行廣播。
配備無線網路介面卡 (NIC) 的用戶端裝置會在特定的通道頻率上進行接聽。當筆記型電腦或行動裝置傳送資料時，其無線網路卡會將數位封包轉換為射頻訊號。最近的基地台會擷取這些無線電波，將其轉換回乙太網路訊框，然後透過區域網路路由器轉發到目的地。
企業級 WLAN 必須管理訊號干擾、牆壁衰減和高裝置密度。進階存取點使用多用戶 MIMO (MU-MIMO) 和波束成形技術，將定向射頻訊號引導至活動用戶端，從而最大化吞吐量並減少同頻道干擾。
WLAN 對比 WiFi 對比有線乙太網路：關鍵差異
IT 團隊在升級場域基礎設施時，通常需要評估網路架構。下表概述了企業級 WLAN 與傳統有線乙太網路及行動專用網路的比較。
| 功能 / 指標 | 無線區域網路 (WLAN / WiFi) | 有線乙太網路 (LAN) | 行動專用網路 (5G/LTE) |
|---|---|---|---|
| 傳輸介質 | 無線電頻率 (2.4/5/6 GHz) | 銅線 (Cat6a) / 光纖 | 授權 / CBRS 無線電頻譜 |
| 行動性 | 具備快速漫遊的完整場域行動性 | 固定式桌面 / 牆面插座連接 | 高速廣域漫遊 |
| 最大吞吐量 | 最高可達 46 Gbps (WiFi 7 理論峰值) | 每埠 10 Gbps 至 100 Gbps | 最高可達 10 Gbps |
| 部署成本 | 低至中等佈線成本 | 高佈線與插座安裝成本 | 高基礎設施與頻譜成本 |
| 安全層級 | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / 實體連接埠安全 | SIM / eSIM 加密驗證 |
| 主要場域用途 | 辦公室、零售百貨、醫療保健、旅宿餐飲、教育機構 | 資料中心、固定式伺服器、高位元率影音傳輸 | 工業自動化、大型戶外場域 |
企業級 WLAN 中 IEEE 802.11 標準的演進
企業級 WLAN 的效能很大程度上取決於部署在站點存取點上的底層 802.11 WiFi 聯盟標準：
| 標準名稱 | 發布年份 | 頻段 | 最大物理速度 | 關鍵技術突破 |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | 引入 MIMO 多天線空間串流 |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | 256-QAM 調變、160 MHz 頻道、Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | OFDMA 子載波、1024-QAM、6 GHz 純淨頻譜 |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | 320 MHz 頻道、4096-QAM、多重鏈路運作 (MLO) |
如需最佳化 5 GHz 頻譜頻道的詳細指南，請探索我們對 最佳 5 GHz WiFi 頻道 的技術分析。
企業級 WLAN 的核心硬體元件
可靠的商用 WLAN 仰賴四個核心架構層：
- 無線基地台 (APs)： 安裝於天花板或牆面上的收發器，負責將有線網路流量轉換為無線電訊號。現代企業級 AP 包含專用的掃描無線電，用以偵測惡意基地台與射頻干擾。
- 無線區域網路控制器 (WLC)： 用於集中管理 AP 配置、無線頻道分配、發射功率大小及用戶端負載平衡的設備（可為實體、虛擬或雲端管理）。
- PoE 交換器與路由器： 提供乙太網路供電 (802.3at/802.3bt) 的網路交換器，在為基地台供電的同時，於內部 VLAN 之間進行流量路由。
- 身分識別與驗證伺服器： 用於驗證裝置身分、執行 802.1X 驗證並分配動態網路存取策略的集中式 RADIUS 伺服器（例如雲端 RADIUS）。有關訪客存取，請參閱我們的 Captive Portal 指南。
正在管理多供應商的企業級 WLAN 基礎架構嗎？
Purple 可無縫整合 Cisco Meraki、HPE Aruba、Ruckus、Ubiquiti UniFi 和 Huawei 硬體。無需升級現有的存取點，即可提供安全的 802.1X 上網、品牌專屬的 Captive Portal 以及合規性報告。
保護企業級 WLAN 的安全
由於電波會穿透牆壁，如果未進行安全保護，開放式無線訊號會呈現巨大的攻擊面。企業級 WLAN 安全性需要多層次的方法：
- WPA3-Enterprise：為企業設備標準化 192 位元加密安全套件，即使密碼憑證遭到破解，也能保護敏感的網路流量免受解密。
- 802.1X EAP-TLS 驗證：以數位用戶端憑證取代共享的 WPA 密碼。設備在獲得網路連接埠存取權限之前，會先向 RADIUS 伺服器進行驗證。
- 網路分割與動態 VLAN：將企業筆記型電腦、IoT 設施感測器和來訪賓客隔離到獨立的廣播網域中，防止威脅在網路中橫向移動。
- Passpoint (Hotspot 2.0)：使用行動網路憑證或加密設定檔安裝，實現安全、無縫的 WiFi 上網。請參閱我們的 Hotspot 2.0 技術指南 了解更多資訊。
WLAN 漫遊協定：802.11r、802.11k 和 802.11v
在醫院、倉庫或企業園區等大型設施中，使用者在連接 VoIP 通話或雲端應用程式時會不斷移動。如果沒有快速漫遊協定，在存取點之間移動會導致 1 到 3 秒的切換延遲和斷線。
企業級 WLAN 透過三項協調的 IEEE 標準來解決切換延遲問題：
- 802.11k (協助漫遊)：向用戶端裝置提供鄰近基地台的篩選列表，使裝置在漫遊前無需掃描所有無線電通道。
- 802.11r (快速轉換)：在鄰近 AP 之間快取 802.1X 加密金鑰，將切換重新驗證時間從 1000 毫秒縮短至 50 毫秒以下。
- 802.11v (無線網路管理)：允許網路控制器將用戶端裝置引導至較不擁擠的基地台或更優質的頻段（頻段引導）。
透過 Purple 轉型您的場域 WLAN
Purple 將現有的場域存取點轉化為安全、智慧的無線網路。超過 80,000 個實際運營的場域信任 Purple，在 Cisco Meraki、HPE Aruba、Ruckus 和 UniFi 基礎架構中實現 RADIUS 驗證、訪客分析以及合規性。
常見問題
WLAN 和 WiFi 之間有什麼區別？
無線區域網路 (WLAN) 是整體的技術網路類型 - 透過無線電波連結的區域網路。WiFi 則是 WiFi 聯盟為採用 IEEE 802.11 規格的裝置所定義的消費性品牌名稱和認證標準。在實務上，所有現代 WLAN 都使用 WiFi 技術。
無線區域網路（WLAN）的主要優點是什麼？
WLAN 的主要優勢包括為員工和訪客提供完全的行動連線能力、降低佈線安裝成本、快速的網路擴充、集中式網路管理，以及支援實體設施中高密度的裝置。
802.1X 安全性如何在企業級 WLAN 上運作？
在 802.1X 機制下，當裝置連線到 WLAN 基地台時，AP 會封鎖網路流量，直到裝置使用數位憑證 (EAP-TLS) 或安全認證憑據 (PEAP) 向中央 RADIUS 伺服器完成驗證。驗證成功後，RADIUS 伺服器會將該裝置分配到授權的 VLAN。
企業級 WLAN 需要多少個存取點？
存取點的數量取決於樓層平方英尺、牆壁建築材料、預期的用戶端裝置密度以及頻寬需求。專業的射頻場地調查可確定 AP 的配置，以防止覆蓋盲區和同頻道干擾。
